远程 Debian 10 主机上安装的程序包受到 dla-3778 公告中提及的多个漏洞影响。

  - 在上游版本 3.10.0 引入的 libvirt API 中发现一个空指针取消参考漏洞，该漏洞已在 libvirt 6.0.0 中修复，以便基于其目标路径获取存储池。更详细地讲，此缺陷会影响在没有目标路径的情况下创建的存储池，例如 gluster 和 RBD 等基于网络的池。
    具有只读连接的非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而可能造成拒绝服务。(CVE-2020-10703)

  - 在低于 6.1.0 的 libvirt 4.10.0 - 6.x 版本中，发现 qemu/qemu_driver.c 的 qemuDomainGetStatsIOThread 中存在一个问题。当管理 QEMU 客户机时，发现负责检索域统计数据的 virDomainListGetStats libvirt API 中存在内存泄漏。建立只读连接的非特权用户可利用此缺陷，使用 domstats 命令导致内存泄漏，从而造成拒绝服务。(CVE-2020-12430)

  - 在 6.8.0 之前的版本中，在负责请求运行 QEMU 域的网络界面有关信息的 libvirt API 中发现一个双重释放内存问题。此缺陷会影响 polkit 访问控制驱动程序。具体而言，以有限的 ACL 权限连接到读写套接字的客户机可利用此缺陷使 libvirt 后台程序崩溃，从而导致拒绝服务或可能升级其在系统上的权限。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25637)

  - 当 libvirt 为 VM 的动态标签生成 SELinux MCS 类别对时，在 libvirt 发现一个缺陷。此缺陷允许遭到利用的客户机访问为另一个客户机标记的文件，从而导致突破 sVirt 限制。此漏洞最主要的威胁对象是机密性和完整性。
    (CVE-2021-3631)

  - 在 libvirt 的 virStoragePoolLookupByTargetPath API 中发现不当锁定问题。此问题存在于 storagePoolLookupByTargetPath 函数中，其中锁定的 virStoragePoolObj 对象无法在 ACL 权限失败时正确释放。使用有限 ACL 权限连接到读写套接字的客户端可利用此缺陷获取锁定并阻止其他用户访问存储池/卷 API，从而导致拒绝服务情形。此漏洞最大的威胁在于系统可用性。(CVE-2021-3667)

  - 在 libvirt 中发现一个释放后使用缺陷。在 qemuProcessHandleMonitorEOF 中，qemuMonitorUnregister() 函数被多个线程调用，但未受到监视器锁定的充分保护。virConnectGetAllDomainStats API 可在客户机关闭时触发此缺陷。具有只读连接的非特权客户端可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2021-3975)

  - 在 libvirt libxl 驱动程序中发现一个缺陷。恶意客户机可不断自行重新启动，并造成主机上的 libvirtd 死锁或崩溃，继而导致拒绝服务情形。(CVE-2021-4147)

  - 在 libvirt nwfilter 驱动程序中发现一个缺陷。在迭代 virNWFilterObj 实例之前，virNWFilterObjListNumOfNWFilters 方法无法获取 driver->nwfilters 互斥体。没有保护机制可以阻止其他线程并行修改 driver->nwfilters 对象。此缺陷允许恶意的无特权用户通过 libvirt 的 API virConnectNumOfNWFilters 利用此问题，从而使网络过滤器管理后台程序 (libvirtd/virtnwfilterd) 崩溃。(CVE-2022-0897)

  - 据发现，当接口数量超过“names”数组的大小时，libvirt 的 udevListInterfacesByStatus() 函数中存在差一错误缺陷。此问题可通过将特别构建的数据发送到 libvirt 后台程序来重现，从而允许非特权客户端通过造成 libvirt 后台程序崩溃来执行拒绝服务攻击。(CVE-2024-1441)

  - 在 libvirt 的 RPC 库 API 中发现一个缺陷。RPC 服务器反序列化代码在 C API 入口点执行非负长度检查之前为数组分配内存。将负长度传递到 g_new0 函数会导致崩溃，这是由于负长度被视为巨大正数所导致的。本地非特权用户可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2494)

  - 在 libvirt 的 udevConnectListAllInterfaces() 函数中发现空指针取消引用缺陷。当分离主机接口同时通过 virConnectListAllInterfaces API 收集接口列表时，会发生此问题。攻击者可利用此缺陷，导致 libvirt 后台程序崩溃，从而执行拒绝服务攻击。(CVE-2024-2496)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5650 公告中提及的一个漏洞影响。

  - 版本不超过 2.40 的 util-linux 中的 wall（通常随 setgid tty 权限安装）允许通过 argv 将转义序列发送到其他用户的终端。（特别是，从 stdin 接收的转义序列会被阻断，但从 argv 接收的转义序列不会被阻断。）此问题可能会引发帐户接管漏洞。(CVE-2024-28085)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5651 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5648 公告中提及的多个漏洞影响。

  - Google Chrome 123.0.6312.58 之前版本的 V8 中存在对象生命周期漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用对象损坏。（Chromium 安全严重性：高）(CVE-2024-2625)

  - Google Chrome 123.0.6312.58 之前版本的 Swiftshader 中存在越界读取漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：中）(CVE-2024-2626)

  - 在 Google Chrome 123.0.6312.58 之前的版本中，Canvas 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：中）(CVE-2024-2627)

  - Google Chrome 123.0.6312.58 之前版本的 Downloads 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 URL 发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2024-2628)

  - Google Chrome 123.0.6312.58 之前版本的 iOS 中存在安全用户界面不正确漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：中）(CVE-2024-2629)

  - Google Chrome 123.0.6312.58 之前版本的 iOS 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（Chromium 安全严重性：中）(CVE-2024-2630)

  - Google Chrome 123.0.6312.58 之前版本的 iOS 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动 UI 欺骗攻击。（Chromium 安全严重性：低）(CVE-2024-2631)

  - 在 123.0.6312.86 版本之前的 Google Chrome 中，ANGLE 中存在释放后使用，远程攻击者可能利用此问题，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：危急）(CVE-2024-2883)

  - 在 Google Chrome 123.0.6312.86 之前的版本中，Dawn 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-2885)

  - 在 Google Chrome 123.0.6312.86 之前版本中，WebCodecs 中存在释放后使用漏洞，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）(CVE-2024-2886)

  - 在 Google Chrome 123.0.6312.86 之前版本中，WebAssembly 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面执行任意代码。（Chromium 安全严重性：高）(CVE-2024-2887)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3777 公告中提及的一个漏洞影响。

  - Composer 是 PHP 的依存关系管理器。如果 PHP 在 php.ini 中也启用了“register_argc_argv”，则将 composer.phar 发布到公共 Web 可访问服务器（其中 composer.phar 可以作为 php 文件执行）的用户可能会受到远程代码执行漏洞的影响。版本 2.6.4、2.2.22 和 1.10.27 会修补此漏洞。建议所有用户都进行升级。无法升级的用户应确保在 php.ini 中禁用 `register_argc_argv`，同时避免将 composer.phar 发布到网络，因为这不是最佳做法。(CVE-2023-43655)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3776 公告中提及的多个漏洞影响。

  - crypto.createDiffieHellman() 返回的 generateKeys() API 函数仅生成缺失（或过时）的密钥，即此函数只会在尚未设置任何密钥时生成私钥，但也需要在调用 setPrivateKey() 后使用此函数计算相应的公钥。不过，文档中已说明此 API 调用会生成私有和公共 Diffie-Hellman 密钥值。记录的行为与实际行为非常不同，这种差异很容易导致使用这些 API 的应用程序中出现安全问题，这是因为 DiffieHellman 可能会被用作应用程序级安全措施的基础，因此会产生广泛的影响。(CVE-2023-30590)

  - 已发现 Node.js 中存在一个漏洞，当使用 fetch() 函数从不受信任的 URL 检索内容时，攻击者可利用该漏洞，通过资源耗尽发动拒绝服务 (DoS) 攻击。此漏洞源于 Node.js 中的 fetch() 函数始终对 Brotli 进行解码，从而导致从不受信任的 URL 检索内容时，攻击者可造成资源耗尽。控制传递到 fetch() 的 URL 的攻击者可利用此漏洞来耗尽内存，而取决于系统配置情况，这可能导致进程终止。(CVE-2024-22025)

  - crypto 库的 privateDecrypt() API 中存在一个漏洞，攻击者可利用此漏洞，在 PKCS#1 v1.5 填充错误处理期间隐蔽时序边信道。该漏洞揭示了对有效和无效密文进行解密时的重大时间性差异。这会造成严重威胁，因为攻击者可远程利用此漏洞来解密捕获的 RSA 密文或伪造签名，特别是在涉及 API 端点处理 Json Web Encryption 消息的情况下。影响：感谢 hkario 报告此漏洞，同时感谢 Michael Dawson 修复此漏洞。(CVE-2023-46809)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3775 公告中提及的多个漏洞影响。

  - NSS 在执行 RSA 解密时，容易遭受时序边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 握手代码中未检查的返回值可能会造成被利用的程序崩溃问题。该漏洞影响 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - 返回寄存器遭到改写，这可允许攻击者执行任意代码。*注意：*此问题仅影响 Armv7-A 系统。其他操作系统不受影响。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能发生整数溢出，造成输出缓冲区分配不足，从而导致越界写入。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  - 攻击者可利用标记注入窃取临时信息值。可能已有攻击者借此来绕过严格的内容安全策略。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 在使用指针锁定时缺少延迟，可允许恶意页面诱骗用户授予权限。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻击者能找到方法来触发 `SafeRefPtr` 中的特定代码路径，则可能已触发崩溃或借此来实现代码执行。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 为强化 ICU 以防止利用，针对内存不足情况的行为已更改为崩溃，而非尝试继续。此漏洞会影响版本低于 115.9 的 Firefox ESR 和版本低于 115.9 的 Thunderbird。
    (CVE-2024-2616)

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。 此漏洞会影响版本低于 124.0.1 的 Firefox 和版本低于 115.9.1 的 Firefox ESR。(CVE-2024-29944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3774 公告中提及的一个漏洞影响。

  - gross 0.9.3 中基于堆栈的缓冲区溢出漏洞通过 1.0.4 之前的 1.x 可让远程攻击者触发拒绝服务（grossd 后台程序崩溃），或可能通过构建的 SMTP 事物参数，在日志条目中引起错误 strncat，从而在 grossd 中执行任意代码。
    (CVE-2023-52159)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3773 公告中提及的一个漏洞影响。

  - 通过特别构建的 HTTP 请求可能导致 DoS 或数据泄露 [fedora-all] (CVE-2024-1481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5647 公告中提及的多个漏洞影响。

  - 在 Samba 中发现越界读取漏洞，这是因为 winbindd_pam_auth_crap.c 中存在长度检查不足问题。执行 NTLM 认证时，客户端会将加密质询回复给服务器。这些回复具有可变长度，而 Winbind 未检查 lan 管理器的响应长度。将 Winbind 用于 NTLM 认证时，通过恶意构建的请求可在 Winbind 中触发越界读取，进而可能导致程序崩溃。(CVE-2022-2127)

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。(CVE-2022-3437)

  - 在 Samba 的 Spotlight mdssvc RPC 服务中发现无限循环漏洞。解析由客户端发送的 Spotlight mdssvc RPC 数据包时，核心解组函数 sl_unpack_loop() 未验证类数组结构中包含元素计数的网络数据包中的字段。通过传递 0 作为计数值，受到攻击的函数将在死循环中运行，占用全部 CPU。此缺陷允许攻击者发出畸形 RPC 请求，从而触发无限循环，导致拒绝服务条件。(CVE-2023-34966)

  - 在 Samba 的 Spotlight mdssvc RPC 服务中发现类型混淆漏洞。解析 Spotlight mdssvc RPC 数据包时，一个编码的数据结构是键值样式字典，其中的键是字符串，值可以是 mdssvc 协议中任何受支持的类型。由于 dalloc_value_for_key() 函数的调用方（返回与密钥关联的对象）缺少类型检查，因此当 talloc 检测到传入的指针并非有效的 talloc 指针时，调用方可在 talloc_get_size() 中触发崩溃。由于在多个客户端连接之间共享 RPC 工作进程，恶意客户端或攻击者可在共享的 RPC mdssvc 工作进程中触发进程崩溃，从而影响此工作线程服务的所有其他客户端。(CVE-2023-34967)

  - 在 Samba 中发现路径泄露漏洞。作为 Spotlight 协议的一部分，Samba 会在搜索查询的结果中泄露共享、文件和目录的服务器端绝对路径。此缺陷允许恶意客户端或攻击者通过目标 RPC 请求查看属于遭泄露路径的信息。(CVE-2023-34968)

  - Samba 中发现了一个漏洞，该漏洞允许 SMB 客户端截断文件，即使在使用 acl_xattr:ignore system acls = yes 配置 Samba VFS 模块 acl_xattr 的情况下也具有只读权限。SMB 协议允许打开客户端请求只读访问的文件，但如果客户端指定单独的 OVERWRITE 创建配置，则会将已打开的文件隐式截断为 0 字节。该问题出现在绕过内核文件系统权限检查、仅依赖 Samba 权限的配置中。(CVE-2023-4091)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3771 公告中提及的漏洞影响。

  - 在 CPython“zipfile”模块中发现一个问题，会影响版本 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 和之前版本。zipfile 模块易受到 quoted-overlap zip-bombs 攻击，后者利用 zip 格式创建具有高压缩比的 zip-bomb。修复的 CPython 版本使 zipfile 模块拒绝与存档中的条目重叠的 zip 存档。(CVE-2024-0450)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3772 公告中提及的多个漏洞影响。

  - 在 CPython“tempfile.TemporaryDirectory”类别中发现一个问题，会影响版本 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 和之前版本。tempfile.TemporaryDirectory 类别会在清理权限相关错误期间取消引用符号链接。这表示可运行特权程序的用户在某些情况下可修改符号链接引用的文件的权限。
    (CVE-2023-6597)

  - 在 CPython“zipfile”模块中发现一个问题，会影响版本 3.12.2、3.11.8、3.10.13、3.9.18、3.8.18 和之前版本。zipfile 模块易受到 quoted-overlap zip-bombs 攻击，后者利用 zip 格式创建具有高压缩比的 zip-bomb。修复的 CPython 版本使 zipfile 模块拒绝与存档中的条目重叠的 zip 存档。(CVE-2024-0450)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5646 公告中提及的多个漏洞影响。

    -----BEGIN PGP 签名的消息----- 哈希：SHA512

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5646-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 3 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包cacti CVE ID CVE-2023-39360 CVE-2023-39513 CVE-2023-49084 CVE-2023-49085 CVE-2023-49086 CVE-2023-49088 CVE-2023-50250 CVE-2023-50569 Debian 缺陷1059254

    用于监控系统图形化的 Web 界面 Cacti 中发现了多个安全漏洞，可能导致跨站脚本、SQL 注入或命令注入。

    对于旧稳定发行版本 (bullseye)这些问题已在版本 1.2.16+ds1-2+deb11u3 中修复。

    对于稳定发行版本 (bookbird)这些问题已在版本 1.2.24+ds1-1+deb12u2 中修复。

    我们建议您升级 cacti 程序包。

    如需了解 cacti 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/cacti

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org
    -----BEGIN PGP 签名-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmYAIe9fFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0S9eQ/7ByZTgI28ry2EvqJhUj3m3sT9PtgebprbQ/bvq6osaNjTnMI1BSpn84g9 Cu2aS8ymXWm4ZDc7Kpri0SOhQM6m2G72j/7lSLpfnugTci/qZdW/yG2RQ5aL1G7H h8IRKi395uhAWQ449T7+BDVOKxCwjfY0WdVzH2IQJP3Aa0hUb1QPLL+84pFOSFDU GmIj/HwzK79M6q0FwaldNn3CEhiW5s1PixRY4xZtjsDP0jDqUdNTfWfazaKt+fum GaUyoUR8hBm3IdAhyWS/j8BMquibTo0fwBCsyc54nNWeItwKLY5T5GZGxOfRte5p 60UfqKxxzNFKs5wNMdhPn5MLUmXPbmYzpf6QehYek9pMW0lr44gL1X1pJu5pEDK+ aEp+HoRbPMbMBPFjG+Pgm9s+yWNarhXcoAq01p68Ti12bvb5slGXh1Rbxm3NcQrk uGAeNjdj3EZDb/qasEs3X3ghvLzOliz5b4pvP8S4PlZ9YD1Pdgzctj2qv4WOjvx0 K1MEZf/X9ew0phfzTuKS/xlNo9OA9bSD5r3K6GLgUc+iWFtd9SvAFM05fFkdIN9I c7mWaa5cxxYyGYKVoxCpiO6rPz7spiUVDrf7ukjC6LkCPleWcZOkGblWWQKnw8kA 8kaicQV9LXPG6Pb+DbfpU5gLuc7DYg468bB38gNXp4L2j0a8 +bM= =uLpk
    -----END PGP 签名-----



Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5645 公告中提及的漏洞影响。

  - 攻击者可将事件处理程序注入特权对象中，进而在父进程中执行任意 JavaScript 代码。注意：此漏洞仅影响 Firefox 的桌面版本，不影响 Firefox 的移动版本。 此漏洞会影响版本低于 124.0.1 的 Firefox 和版本低于 115.9.1 的 Firefox ESR。(CVE-2024-29944)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3769 公告中提及的多个漏洞影响。

  - NSS 在执行 RSA 解密时，容易遭受时序边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 握手代码中未检查的返回值可能会造成被利用的程序崩溃问题。该漏洞影响 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - 电子邮件消息的加密主题可能会错误且永久地分配到 Thunderbird 本地缓存中的任意其他电子邮件消息。因此，在回复受到感染的电子邮件消息时，用户可能会在无意间将机密主题泄露给第三方。尽管此更新修复了缺陷并避免未来的消息感染，但不会自动修复现有的感染。建议用户使用修复文件夹功能（可从电子邮件文件夹的上下文菜单中获取），此功能将清除错误的主题分配。此漏洞会影响 Thunderbird < 115.8.1。(CVE-2024-1936)

  - 返回寄存器遭到改写，这可允许攻击者执行任意代码。*注意：*此问题仅影响 Armv7-A 系统。其他操作系统不受影响。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能发生整数溢出，造成输出缓冲区分配不足，从而导致越界写入。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  - 攻击者可利用标记注入窃取临时信息值。可能已有攻击者借此来绕过严格的内容安全策略。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 在使用指针锁定时缺少延迟，可允许恶意页面诱骗用户授予权限。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻击者能找到方法来触发 `SafeRefPtr` 中的特定代码路径，则可能已触发崩溃或借此来实现代码执行。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 为强化 ICU 以防止利用，针对内存不足情况的行为已更改为崩溃，而非尝试继续。此漏洞会影响版本低于 115.9 的 Firefox ESR 和版本低于 115.9 的 Thunderbird。
    (CVE-2024-2616)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3768 公告中提及的多个漏洞影响。

  - 5.2.0 版以及 8.3.2 版之前的程序包 pillow 很容易受到通过 getrgb 函数发动的正则表达式拒绝服务 (ReDoS) 攻击。(CVE-2021-23437)

  - 在 Pillow 9.0.0 之前版本中，PIL.ImageMath.eval 允许评估任意表达式，例如使用 Python exec 方法的表达式。此外，还可以使用 lambda 表达式。(CVE-2022-22817)

  - 在 Pillow 10.0.0 之前的版本中发现问题。此问题属于拒绝服务，会不受控制地分配内存来处理给定任务，可能会因内存耗尽而导致服务崩溃。
    当 ImageDraw 实例中的 textlength 处理长文本参数时，ImageFont 中的 truetype 会发生这种情况。(CVE-2023-44271)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5644 公告中提及的多个漏洞影响。

  - NSS 在执行 RSA 解密时，容易遭受时序边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 握手代码中未检查的返回值可能会造成被利用的程序崩溃问题。该漏洞影响 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - 电子邮件消息的加密主题可能会错误且永久地分配到 Thunderbird 本地缓存中的任意其他电子邮件消息。因此，在回复受到感染的电子邮件消息时，用户可能会在无意间将机密主题泄露给第三方。尽管此更新修复了缺陷并避免未来的消息感染，但不会自动修复现有的感染。建议用户使用修复文件夹功能（可从电子邮件文件夹的上下文菜单中获取），此功能将清除错误的主题分配。此漏洞会影响 Thunderbird < 115.8.1。(CVE-2024-1936)

  - 返回寄存器遭到改写，这可允许攻击者执行任意代码。*注意：*此问题仅影响 Armv7-A 系统。其他操作系统不受影响。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能发生整数溢出，造成输出缓冲区分配不足，从而导致越界写入。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  - 攻击者可利用标记注入窃取临时信息值。可能已有攻击者借此来绕过严格的内容安全策略。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 在使用指针锁定时缺少延迟，可允许恶意页面诱骗用户授予权限。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻击者能找到方法来触发 `SafeRefPtr` 中的特定代码路径，则可能已触发崩溃或借此来实现代码执行。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 为强化 ICU 以防止利用，针对内存不足情况的行为已更改为崩溃，而非尝试继续。此漏洞会影响版本低于 115.9 的 Firefox ESR 和版本低于 115.9 的 Thunderbird。
    (CVE-2024-2616)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5643 公告中提及的多个漏洞影响。

  - NSS 在执行 RSA 解密时，容易遭受时序边信道攻击。此攻击可能允许攻击者恢复私钥。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2023-5388)

  - TLS 握手代码中未检查的返回值可能会造成被利用的程序崩溃问题。该漏洞影响 Firefox < 122、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-0743)

  - 返回寄存器遭到改写，这可允许攻击者执行任意代码。*注意：*此问题仅影响 Armv7-A 系统。其他操作系统不受影响。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2607)

  - `AppendEncodedAttributeValue()、ExtraSpaceNeededForAttrEncoding()` 和 `AppendEncodedCharacters()` 可能发生整数溢出，造成输出缓冲区分配不足，从而导致越界写入。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。
    (CVE-2024-2608)

  - 攻击者可利用标记注入窃取临时信息值。可能已有攻击者借此来绕过严格的内容安全策略。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2610)

  - 在使用指针锁定时缺少延迟，可允许恶意页面诱骗用户授予权限。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2611)

  - 如果攻击者能找到方法来触发 `SafeRefPtr` 中的特定代码路径，则可能已触发崩溃或借此来实现代码执行。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2612)

  - Firefox 123、Firefox ESR 115.8 和 Thunderbird 115.8 中的内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 124、Firefox ESR < 115.9 和 Thunderbird < 115.9。(CVE-2024-2614)

  - 为强化 ICU 以防止利用，针对内存不足情况的行为已更改为崩溃，而非尝试继续。此漏洞会影响版本低于 115.9 的 Firefox ESR 和版本低于 115.9 的 Thunderbird。
    (CVE-2024-2616)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的一个程序包受到 dsa-5558 公告中提及的多个漏洞影响。

  - php-svg-lib 是 SVG 文件解析/渲染库。在版本 0.5.1 之前，解析传递到 svg 文档内“use”标签的属性时，攻击者可造成系统进行无限递归。根据系统配置和攻击模式，这可能耗尽可用于执行进程和/或服务器本身的内存。向系统发送多个请求以渲染上述负载的攻击者可能造成资源耗尽，直到系统无法处理传入请求。0.5.1 版本包含针对此问题的补丁。(CVE-2023-50251)

  - php-svg-lib 是 SVG 文件解析/渲染库。在 0.5.1 版本之前，处理引用“<image>”标签的“<use>”标签时，该问题会将来自“<use>”标签的属性合并到“<image>”标签。尤其是当来自“<use>”标签的“href”属性未审查时，便会弹出该问题。这可导致不安全的文件读取，从而在版本 8 之前的 PHP 中造成 PHAR 反序列化漏洞。
    0.5.1 版本包含针对此问题的补丁。(CVE-2023-50252)

  - php-svg-lib 是可缩放矢量图形 (SVG) 文件解析/渲染库。在 0.5.2 版本之前，php-svg-lib 无法验证 font-family 是否包含 PHAR url，这可能导致 PHP < 8.0 上发生 RCE，并且 php-svg-lib 不会验证是否允许外部引用。如果这些项目不严格重新验证 php-svg-lib 传递的 fontName，则可能导致绕过限制，或者导致正在使用该库的项目上发生 RCE。“Style::fromAttributes()”或“Style::parseCssStyle()”应检查“font-family”的内容并防止其使用 PHAR url，以避免向其他库传递无效且危险的“fontName”值。可能会重用与“Style::fromStyleSheets”中执行的相同检查。
    如果不仔细检查由 php-svg-lib 传递的“fontName”值，使用此库作为依存关系的库可能会遭受某些限制绕过甚至远程代码执行。0.5.2 版包含针对此问题的修复程序。(CVE-2024-25117)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3767 公告中提及的一个漏洞影响。

  - 利用 ImageMagick 7.0.10-45 和 6.9.11-22 中的内存泄漏问题，远程攻击可以者通过 identify-help 命令执行拒绝服务。(CVE-2022-48541)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5641 公告中提及的多个漏洞影响。

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的文件名进行命令注入。(CVE-2024-25081)

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的存档或压缩文件进行命令注入。(CVE-2024-25082)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3766 公告中提及的多个漏洞影响。

  - 在 2.0.3 版本之前的 OpenZFS 中发现了一个问题。当通过 sharenfs 功能将 NFS 共享导出到 IPv6 地址时，解析 IPv6 地址数据会发生静默失败，并且允许所有人访问。不应用配置中的 IPv6 限制。(CVE-2013-20001)

  - 在某些涉及尝试依赖有效地复制文件数据的应用程序的情形中，OpenZFS 2.1.13 及其之前版本以及 2.2.x 至 2.2.1 版可将文件内容替换为零值字节，因此可能会禁用安全机制。注意：此问题并不总是与安全性相关，但在实际情况中可能与安全性相关。一个可能的示例是，最近的 GNU Core Utilities (coreutils) 版本中的 cp 在尝试保留用于拒绝未经授权访问的规则集时就可能会发生此问题。（在配置访问控制时，可能会使用 cp，例如使用 IBM 支持参考中指定的 /etc/hosts.deny 文件。）注意：在 2.2.1 版和 2.1.4 之前版本中，由于默认配置的缘故，发生此问题的几率较低。(CVE-2023-49298)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3765 公告中提及的多个漏洞影响。

  - Cacti 是一个开源操作监控和故障管理框架。发现 sql_save 函数中存在缺陷。当列类型为数字时，sql_save 函数可直接利用用户输入。许多调用 sql_save 函数的文件和函数并未对用户输入执行事先验证，导致  Cacti 中存在多个 SQL 注入漏洞。经过身份验证的用户可利用这些 SQL 注入漏洞，以执行权限升级和远程代码执行。此问题已在 1.2.25 版中解决。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-39357)

  - Cacti 是开源操作监控和错误管理框架。受影响的版本受到存储型跨站脚本 (XSS) 漏洞的影响，该漏洞可允许经身份验证的用户使数据中毒。
    据发现，“graphs_new.php”中存在漏洞。已执行数个验证，但“returnto”参数会直接传递至“form_save_button”。为了绕过此验证，returnto 必须包含“host.php”。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。
    无法更新的用户应手动过滤 HTML 输出。(CVE-2023-39360)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到 graph_view.php 中发现的 SQL 注入漏洞的影响。由于默认情况下来宾用户无需身份验证即可访问 graph_view.php，因此如果在启用状态下使用来宾用户身份，就可能会造成重大损害。攻击者可能会利用此漏洞，并有可能进行篡夺管理权限或远程执行代码等操作。
    此问题已在 1.2.25 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39361)

  - Cacti 是一个开源操作监控和故障管理框架。在 Cacti 1.2.24 中，在某些情况下，经身份验证的特权用户可以在设备的 SNMP 选项中使用恶意字符串，还可执行命令注入并在底层服务器上获取远程代码执行。`lib/snmp.php` 文件有一组具有类似行为的函数，它们接受部分变量的输入，并会将其放入 `exec` 调用中，而无需进行适当的转义或验证。此问题已在 1.2.25 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-39362)

  - Cacti 是一个开源操作监控和故障管理框架。在 Cacti 1.2.24 中，具有控制台访问权限的用户在通过特制的 URL 更改密码后，可以重定向到任意网站。`auth_changepassword.php` 文件接受将 `ref` 作为 URL 参数，并会将其反映在用于执行更改密码的表单中。该值可用于通过“header” PHP 函数执行重定向。用户可能会被诱骗执行更改密码操作，例如通过网络钓鱼消息，然后与已执行重定向的恶意网站交互，例如下载恶意软件、提供凭据等。此问题已在 1.2.25 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39364)

  - Cacti 是一个开源操作监控和故障管理框架。Cacti 正则表达式验证与外部链接功能相结合时会出现问题，可能会导致有限的 SQL 注入和后续的数据泄漏。此问题已在 1.2.25 版中解决。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-39365)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`host.php` 下的脚本用于监控和管理 _cacti_ 应用程序中的主机，因此会显示数据查询和详细日志等有用信息。_CENSUS_ 发现攻击者能够配置数据查询模板，并在模板路径中附加恶意代码，以便针对任何具有 _General Administration>Sites/Devices/Data_ 权限的用户部署存储型 XSS 攻击。拥有 _Template Editor>Data Queries_ 权限的用户可以在 _cacti_ 中配置数据查询模板路径。请注意，此类用户可能是低权限用户。此配置通过“http://<HOST>/cacti/data_queries.php”进行，方法是编辑现有的数据查询模板，或添加新的数据查询模板。如果模板已链接至设备，则当请求 _verbose data query_ 时，格式化的模板路径将呈现在设备的管理页面中。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。
    (CVE-2023-39513)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 cacti 数据库中的数据。这些数据可由管理 cacti 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`data_debug.php` 下的脚本中会显示数据源相关的调试信息，例如 _data source paths、polling settings、meta-data on the data source_。_CENSUS_ 发现，能够配置恶意数据源路径的攻击者可以针对任何具有查看 `data_debug.php` 信息相关权限的用户部署存储型 XSS 攻击。拥有 _General Administration>Sites/Devices/Data_ 权限的用户可以在 _cacti_ 中配置数据源路径。此配置通过“http://<HOST>/cacti/data_sources.php”进行。此漏洞已在 1.2.25 版中解决。建议所有用户都进行升级。无法更新的用户应手动过滤 HTML 输出。(CVE-2023-39515)

  - Cacti 是一个开源操作监控和故障管理框架。受影响的版本会受到存储型跨站脚本 (XSS) 漏洞的影响，经过身份验证的用户可利用此漏洞，破坏存储在 _cacti_ 数据库中的数据。这些数据可由管理 _cacti_ 帐户查看，帐户在查看期间还可在受害者的浏览器中执行 JavaScript 代码。`data_sources.php` 下的脚本中会显示 _cacti_ 应用程序不同数据可视化的数据源管理信息（例如数据源路径、轮询配置等）。CENSUS 发现，能够配置恶意数据源路径的攻击者可以针对具有相同（或更广泛）权限的任何用户部署存储型 XSS 攻击。拥有“General Administration>Sites/Devices/Data”权限的用户可以在 Cacti 中配置数据源路径。此配置通过“http://<HOST>/cacti/data_sources.php”进行。相同页面可用于预览数据源路径。
    此问题已在 1.2.25 版中解决。建议所有用户都进行升级。无法升级的用户应手动转义 HTML 输出。(CVE-2023-39516)

  - Cacti 是可靠的性能和错误管理框架，以及 RRDTool（一种时间序列数据库 (TSDB)）的前端。在利用检测到的 SQL 注入漏洞以及对包含文件路径处理不足的情况下，攻击者可能在服务器上执行任意代码。授权用户可以利用此漏洞。有漏洞的组件为“link.php”。服务器上任意代码执行漏洞的影响。(CVE-2023-49084)

  - Cacti 提供一个操作监控和故障管理框架。在版本 1.2.25 及之前版本中，可通过“pollers.php”脚本执行任意 SQL 代码。经授权的用户可能可以执行任意 SQL 代码。有漏洞的组件为“pollers.php”。漏洞的影响
    - 任意 SQL 代码执行。公布漏洞时，并未有任何修补程序。
    (CVE-2023-49085)

  - Cacti 是可靠的性能和错误管理框架，以及 RRDTool（一种时间序列数据库 (TSDB)）的前端。绕过一个导致 DOM XSS 攻击的早期补丁 (CVE-2023-39360)。授权用户可以利用此漏洞。有漏洞的组件为“graphs_new.php”。
    漏洞的影响：在受攻击用户的浏览器中执行任意 javascript 代码。已在版本 1.2.26 中修补此问题。(CVE-2023-49086)

  - Cacti 是一个开源操作监控和故障管理框架。版本 1.2.25 中针对 CVE-2023-39515 应用的补丁不完整，因为该补丁使攻击者能够在受害者用户将鼠标悬停在“data_debug.php”中的恶意数据源路径上时，使受害者的浏览器执行恶意代码。如要执行跨站脚本攻击，攻击者需为具有以下权限的经授权 cacti 用户：“General Administration>Sites/Devices/Data”。有权查看“http://<HOST>/cacti/data_debug.php”的任何帐户都可能成为此攻击的受害者。公布漏洞时，Cacti 中尚未包含任何完整的补丁。(CVE-2023-49088)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3764 公告中提及的漏洞的影响。

  - 在 PostgreSQL 中，REFRESH MATERIALIZED VIEW CONCURRENTLY 中存在延迟特权丢失问题，对象创建者可利用此问题，以命令发出者的身份执行任意 SQL 函数。该命令的目的是以具体化视图所有者的身份运行 SQL 函数，从而实现不受信任的具体化视图的安全刷新。受害者是超级用户或攻击者角色之一的成员。此攻击要求诱使受害者在攻击者的具体化视图上同时运行 REFRESH MATERIALIZED VIEW CONCURRENTLY。在利用此漏洞的过程中，攻击者创建了使用 CREATE RULE 将内部构建的临时表格转换为视图的函数。PostgreSQL 15.6、14.11、13.14 和 12.18 之前的版本受到影响。唯一已知的漏洞利用在 PostgreSQL 16 和更高版本中不起作用。对于深度防御，PostgreSQL 16.2 添加了较早版本分支用来修复其漏洞的保护。(CVE-2024-0985)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3763 公告中提及的漏洞的影响。

  - 在低于 8.0.0 版的 curl 的 SFTP 实现中存在一个路径遍历漏洞，除波浪号 (~) 字符预期用作第一个元素以指示相对于用户主目录的路径外，该漏洞会导致波浪号 (~) 字符在第一个路径元素中用作前缀时被错误替换。攻击者可在使用特定用户访问服务器时，通过构建类似 /~2/foo 的路径，利用此缺陷绕过过滤或执行任意代码。(CVE-2023-27534)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3762 公告中提及的多个漏洞影响。

  - unADF 中的 extractTree 函数存在基于堆栈的缓冲区溢出，远程攻击者可借此通过长路径名执行任意代码。(CVE-2016-1243)

  - unADF 中的 extractTree 函数允许远程攻击者通过 adf 文件中目录名称中的 shell 元字符，执行任意代码。(CVE-2016-1244)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3761 公告中提及的一个漏洞影响。

  - SPIP 4.1.13 之前的版本和 4.2.7 之前的 4.2.x 版中的 ecrire/public/assembler.php 允许 XSS，因为
    _request() 的输入不限于字母数字等安全字符。(CVE-2023-52322)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3760 公告中提及的一个漏洞影响。

  - xml2js 版本 0.4.23 允许外部攻击者编辑新属性或将其添加至对象。发生这种情况的原因是，应用程序未正确验证传入的 JSON 密钥，因而允许
    编辑 __proto__ 属性。(CVE-2023-0842)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5640 公告中提及的多个漏洞影响。

  - 在 Open vSwitch 中发现一个缺陷，其中的多个版本容易受到构建的 Geneve 数据包影响，可能导致拒绝服务和无效的内存访问。触发此问题需要启用通过 netlink 路径的硬件卸载。 (CVE-2023-3966)

  - Open vSwitch 中发现了一个缺陷，该缺陷允许虚拟机之间的 ICMPv6 邻居通告数据包绕过 OpenFlow 规则。此问题可能允许本地攻击者创建带有修改或欺骗的目标 IP 地址字段的特制数据包，该数据包可以将 ICMPv6 流量重定向到任意 IP 地址。(CVE-2023-5366)

  - 发现 openvswitch 2.17.8 中存在通过 openvswitch-2.17.8/lib/util.c 中的函数 xmalloc__ 造成的内存泄漏。(CVE-2024-22563)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5639 公告中提及的一个漏洞影响。

  - Google Chrome 122.0.6261.128 之前版本的 Performance Manager 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-2400)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3758 公告中提及的多个漏洞影响。

  - 在 Libtiff 的 tiffcrop 实用工具中发现内存泄漏缺陷。当 tiffcrop 对 TIFF 图像文件进行操作时会发生此问题，进而允许攻击者将构建的 TIFF 图像文件传递给 tiffcrop 实用工具，而这可造成此内存泄漏问题，并可导致应用程序崩溃，最终引发拒绝服务情形。
    (CVE-2023-3576)

  - 在 libtiff 中发现一个段错误 (SEGV) 缺陷，将特制的 tiff 文件传递到 TIFFReadRGBATileExt() API 即可触发该缺陷。远程攻击者可利用此缺陷造成堆缓冲区溢出，进而导致拒绝服务情形。(CVE-2023-52356)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3759 公告中提及的多个漏洞影响。

  - 在 QEMU 的 9p 传递文件系统 (9pfs) 实现中发现一个缺陷。9pfs 服务器未禁止在主机端打开特殊文件，可能允许恶意客户端通过在共享文件夹中创建并打开设备文件，从导出的 9p 树中逃逸。(CVE-2023-2861)

  - 在 QEMU 内置的 VNC 服务器中发现缺陷。当客户端连接到 VNC 服务器时，QEMU 会检查当前连接数是否超过特定阈值，如已超过，则需清理先前的连接。如果先前的连接恰好处于握手阶段并且失败，QEMU 就会再次清理该连接，进而导致空指针取消引用问题。未经身份验证的远程客户端可利用此问题造成拒绝服务情形。(CVE-2023-3354)

  - QEMU 中的错误可能会导致原本定位至任意磁盘偏移量的客户机 I/O 操作改为以偏移量 0 为目标（可能会覆盖 VM 的启动代码）。例如，在 L1 (vdiskL1) 管理程序的虚拟磁盘中存储有虚拟磁盘 (vdiskL2) 的 L2 客户机可以利用此错误读取 vdiskL1 的 LBA 0 的数据和/或向其写入数据，从而在下次重新启动时获得对 L1 的控制。
    (CVE-2023-5088)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3757 公告中提及的多个漏洞影响。

  - TLS 握手代码中未检查的返回值可能会造成被利用的程序崩溃问题。此漏洞会影响 Firefox < 122。(CVE-2024-0743)

  - 据发现，无论 RSA 解密结果的高位是否为零，NSS 中用于 RSA 加密的数值库都会泄漏信息。此信息可用于装载针对所有 RSA 解密操作的 Bleichenbacher 或 Manger 类攻击。由于泄漏在任何填充操作之前发生，因此会影响所有填充模式：PKCS#1 v1.5、OAEP 和 RSASVP。API 级别调用和 TLS 服务器操作都会受到影响。(CVE-2023-5388) (CVE-2023-5388)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5638 公告中提及的一个漏洞影响。

  - libuv 是侧重于异步 I/O 的多平台支持库。`src/unix/getaddrinfo.c`（及其 Windows 副本 `src/win/getaddrinfo.c`）中的 `src/unix/getaddrinfo.c` 函数会在调用 `getaddrinfo` 之前将主机名截断为 256 个字符。攻击者可利用此行为创建类似 `0x00007f000001` 的地址，这些地址被 `getaddrinfo` 视为有效，并且可允许攻击者绕过开发人员检查来构建解析为非预期 IP 地址的负载。此漏洞是由于在 `uv_getaddrinfo` 中处理 `hostname_ascii` 变量（长度为 256 字节），以及在 `uv__idna_toascii` 中进行处理的方式所致。主机名超过 256 个字符时，会在缺少终止空字节的情况下被截断。因此，攻击者可能可以访问允许用户拥有 `username.example.com` 页面的内部 API 或网站（类似于 MySpace）。如果恶意用户选择了较长的易受攻击的用户名，用于爬取或缓存这些用户页面的内部服务可能会暴露于 SSRF 攻击下。
    已在版本 1.48.0 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-24806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3756 公告中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3755 公告中提及的漏洞的影响。

  - 在 tar 中发现一个缺陷。在 PAX 存档中处理扩展属性时会发生此问题，且可允许攻击者造成应用程序崩溃，从而导致拒绝服务。(CVE-2023-39804)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5637 公告中提及的多个漏洞影响。

  - Squid 是 Web 的缓存代理。由于对指定索引缺陷的验证不正确，使用“--with-openssl”编译的 Squid 版本 3.3.0.1 到 5.9 和 6.0 至 6.4 很容易受到针对 SSL 证书验证的拒绝服务攻击的影响。此问题允许远程服务器通过使用服务器证书链中特制的 SSL 证书启动 TLS 握手来针对 Squid 代理执行拒绝服务。此攻击仅限于 HTTPS 和 SSL-Bump。该错误在 Squid 版本 6.4 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。使用 Squid 预打包版本的用户应向软件包供应商咨询有关更新软件包的可用性信息。(CVE-2023-46724)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于空指针取消引用错误，Squid 的 Gopher 网关容易遭受拒绝服务攻击。在 6.0.1 版本之前的 Squid 中，gopher 协议始终可用并在 Squid 中启用。触发此错误的响应可以从任何 gopher 服务器接收，即使是那些没有恶意的服务器。已在 Squid 版本 6.0.1 中移除 Gopher 支持。建议所有用户都进行升级。无法升级的用户应拒绝所有 gopher URL 请求。(CVE-2023-46728)

  - SQUID 易受由分块解码器宽松引起的 HTTP 请求走私影响，允许远程攻击者通过防火墙和前端安全系统执行请求/响应走私。
    (CVE-2023-46846)

  - Squid 易受拒绝服务攻击，如果 Squid 被配置为接受 HTTP 摘要身份验证，远程攻击者可以通过向堆内存写入最多 2 MB 的任意数据来执行缓冲区溢出攻击。(CVE-2023-46847)

  - Squid 易受拒绝服务攻击，远程攻击者可通过发送 HTTP 请求消息中的 ftp:// URL 或从 FTP 本机输入构建 ftp:// URL 来执行拒绝服务。(CVE-2023-46848)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于缓冲区溢出错误，Squid 容易受到针对 Squid HTTP 消息处理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-49285)

  - Squid 是适用于 Web 的缓存代理，支持 HTTP、HTTPS、FTP 等。由于函数返回值检查不正确错误，Squid 容易受到针对其 Helper 进程管理的拒绝服务攻击。该错误已在 Squid 版本 6.5 中修复。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-49286)

  - Squid 是 Web 的缓存代理。由于 2.6 至 2.7.STABLE9、3.1 至 5.9 以及 6.0.1 至 6.5 版本中存在不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 请求解析的拒绝服务攻击。利用此问题，在已配置 follow_x_forwarded_for 功能的情况下，远程客户端可通过发送大型 X-Forwarded-For 标头执行拒绝服务攻击。该错误已在 Squid 版本 6.6 中修复。此外，您还可以在 Squid 的补丁档案中找到用于解决稳定版本中此问题的补丁。(CVE-2023-50269)

  - Squid 是 Web 的缓存代理。由于过期的指针引用缺陷，低于 6.6 版的 Squid 容易遭受针对缓存管理器错误响应的拒绝服务攻击。此问题允许受信任的客户端在生成 Client Manager 报告的错误页面时执行拒绝服务。低于 5.0.5 的 Squid 尚未经过测试，应假设为易受攻击。5.9 及之前版本的所有 Squid-5.x 均易受攻击。6.5 及之前版本的所有 Squid-6.x 均易受攻击。该错误已在 Squid 版本 6.6 中修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。一种变通方案是，使用 Squid 的主要访问控制：“http_access deny manager”。(CVE-2024-23638)

  - Squid 是 Web 代理缓存。从 3.5.27 版本和 6.8 之前的版本开始，由于不受控制的递归缺陷，Squid 可能容易遭受针对 HTTP 分块解码器的拒绝服务攻击。此问题允许远程攻击者在发送构建的分块编码 HTTP 消息时造成拒绝服务。该错误在 Squid 版本 6.8 中已修复。还可以在 Squid 的补丁档案中找到解决稳定版本中此问题的补丁。目前尚无针对此问题的解决方案。
    (CVE-2024-25111)

  - Squid 是适用于 Web 的开源缓存代理，支持 HTTP、HTTPS、FTP 等。由于数据崩溃导致的不安全值错误，Squid 可能容易遭受针对 HTTP 标头解析的拒绝服务攻击。此问题允许远程客户端或远程服务器在 HTTP 消息中发送过大标头时执行拒绝服务。在低于 6.5 的 Squid 版本中，如果默认的 request_header_max_size 或 reply_header_max_size 设置保持不变，攻击者即可发动攻击。在 Squid 6.5 及更高版本中，这些参数的默认设置是安全的。如果管理员将这些参数设置为不安全的值，Squid 将在 cache.log 中发出严重警告。Squid 目前不会阻止这些设置被更改为不安全的值。建议用户升级至版本 6.5。
    目前尚无针对此漏洞的解决方案。此问题亦已作为 SQUID-2024:2 进行跟踪 (CVE-2024-25617)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3754 公告中提及的多个漏洞影响。

  - FontForge 20190801 的 sfd.c 的 SFD_GetFontMetaData 中存在释放后使用。(CVE-2020-5395)

  - FontForge 20190801 在 splinesave.c 的 Type2NotDefSplines() 函数中存在基于堆的缓冲区溢出。
    (CVE-2020-5496)

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的文件名进行命令注入。(CVE-2024-25081)

  - 在 20230101 之前的 FontForge 中，Splinefont 允许通过构建的存档或压缩文件进行命令注入。(CVE-2024-25082)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3753 公告中提及的多个漏洞影响。

  - 0.9.20 之前的 yard 中会发生路径遍历漏洞。(CVE-2019-1020001)

  - YARD 是一种 Ruby 文档工具。在 Yard Doc 生成的文档中，frames.html 文件容易遭受跨站脚本 (XSS) 攻击，这是因为未充分审查 frames.erb 模板文件的 JavaScript 段中的用户输入内容所致。此漏洞已在 0.9.36 中修复。
    (CVE-2024-27285)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5636 公告中提及的多个漏洞影响。

  - Google Chrome 122.0.6261.111 之前版本的 V8 中存在内存访问越界漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存访问攻击。（Chromium 安全严重性：高）(CVE-2024-2173)

  - 在 122.0.6261.111 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-2174)

  - Google Chrome 122.0.6261.111 之前版本的 FedCM 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：高）(CVE-2024-2176)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3752 公告中提及的漏洞影响。

  - libuv 是侧重于异步 I/O 的多平台支持库。`src/unix/getaddrinfo.c`（及其 Windows 副本 `src/win/getaddrinfo.c`）中的 `src/unix/getaddrinfo.c` 函数会在调用 `getaddrinfo` 之前将主机名截断为 256 个字符。攻击者可利用此行为创建类似 `0x00007f000001` 的地址，这些地址被 `getaddrinfo` 视为有效，并且可允许攻击者绕过开发人员检查来构建解析为非预期 IP 地址的负载。此漏洞是由于在 `uv_getaddrinfo` 中处理 `hostname_ascii` 变量（长度为 256 字节），以及在 `uv__idna_toascii` 中进行处理的方式所致。主机名超过 256 个字符时，会在缺少终止空字节的情况下被截断。因此，攻击者可能可以访问允许用户拥有 `username.example.com` 页面的内部 API 或网站（类似于 MySpace）。如果恶意用户选择了较长的易受攻击的用户名，用于爬取或缓存这些用户页面的内部服务可能会暴露于 SSRF 攻击下。
    已在版本 1.48.0 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2024-24806)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3751 公告中提及的漏洞影响。

  - mod_auth_openidc 是经 OpenID 认证的 Apache 2.x HTTP 服务器的认证和授权模块，可实现 OpenID Connect 依赖方功能。在受影响的版本中，缺少对 mod_auth_openidc_session_chunks Cookie 值的输入验证会使服务器容易受到拒绝服务 (DoS) 攻击。执行内部安全审计后，审查者发现，如果操纵 mod_auth_openidc_session_chunks 的值并将其设为一个非常大的整数（例如 99999999），服务器即使花费很长时间也难以处理该请求，最终会返回 500 错误。
    发出数次此类请求会导致我们的服务器失去响应。攻击者可轻而易举地构建此类请求，进而导致服务器繁忙（并有可能失去响应）和/或崩溃。此问题已在 2.4.15.2 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-24814)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3750 公告中提及的多个漏洞影响。

  - 低于 3.0.19 的 phpseclib 3.x 中的 Math/PrimeField.php 存在复合 primefield 的无限循环。
    (CVE-2023-27560)

  - 在低于 1.0.23 的 phpseclib 1.x、低于 2.0.47 的 phpseclib 2.x 和低于 3.0.36 的 phpseclib 3.x 中发现问题。攻击者可通过构建包含极大素数的畸形证书来造成拒绝服务（isPrime 素性检查造成的 CPU 消耗）。注意：此问题是在尝试修复 CVE-2023-27560 时引入的。(CVE-2024-27354)

  - 在低于 1.0.23 的 phpseclib 1.x、低于 2.0.47 的 phpseclib 2.x 和低于 3.0.36 的 phpseclib 3.x 中发现问题。处理证书的 ASN.1 对象标识符时，可能会提供子标识符，导致拒绝服务（decodeOID 造成的 CPU 消耗）。(CVE-2024-27355)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3749 公告中提及的多个漏洞影响。

  - 低于 3.0.19 的 phpseclib 3.x 中的 Math/PrimeField.php 存在复合 primefield 的无限循环。
    (CVE-2023-27560)

  - 在低于 1.0.23 的 phpseclib 1.x、低于 2.0.47 的 phpseclib 2.x 和低于 3.0.36 的 phpseclib 3.x 中发现问题。攻击者可通过构建包含极大素数的畸形证书来造成拒绝服务（isPrime 素性检查造成的 CPU 消耗）。注意：此问题是在尝试修复 CVE-2023-27560 时引入的。(CVE-2024-27354)

  - 在低于 1.0.23 的 phpseclib 1.x、低于 2.0.47 的 phpseclib 2.x 和低于 3.0.36 的 phpseclib 3.x 中发现问题。处理证书的 ASN.1 对象标识符时，可能会提供子标识符，导致拒绝服务（decodeOID 造成的 CPU 消耗）。(CVE-2024-27355)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 / 12 主机上安装的多个程序包受到 dsa-5635 公告中提及的一个漏洞影响。

  - YARD 是一种 Ruby 文档工具。在 Yard Doc 生成的文档中，frames.html 文件容易遭受跨站脚本 (XSS) 攻击，这是因为未充分审查 frames.erb 模板文件的 JavaScript 段中的用户输入内容所致。此漏洞已在 0.9.36 中修复。
    (CVE-2024-27285)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3748 公告中提及的多个漏洞影响。

  - 当在网络通道上存储和重新访问数据时，缓冲区长度可能受到混淆，进而导致越界内存读取攻击。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1546)

  - 通过一系列 API 调用和重定向，由攻击者控制的警报对话框可能会在其他网站上显示（显示受害者网站的 URL）。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1547)

  - 网站可通过使用下拉选择输入元素掩盖全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1548)

  - 如果网站设置了大型自定义光标，则光标的部分内容可能与权限对话框重叠，从而可能导致用户混淆和意外授予权限。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1549)

  - 恶意网站可结合使用退出全屏模式和 `requestPointerLock`，造成用户鼠标意外重新定位，进而导致用户混淆，并无意中授予不该授予的权限。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1550)

  - 多部分 HTTP 响应中未正确遵循 Set-Cookie 响应标头。如果攻击者可以控制 Content-Type 响应标头以及部分响应正文，则可注入浏览器遵循的 Set-Cookie 响应标头。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1551)

  - 错误代码生成可导致意外数值转换和潜在的未定义行为。*注意：* 此问题仅影响 32 位 ARM 设备。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1552)

  - 在 Firefox 122、Firefox ESR 115.7 和 Thunderbird 115.7 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1553)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3747 公告中提及的多个漏洞影响。

  - 当在网络通道上存储和重新访问数据时，缓冲区长度可能受到混淆，进而导致越界内存读取攻击。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1546)

  - 通过一系列 API 调用和重定向，由攻击者控制的警报对话框可能会在其他网站上显示（显示受害者网站的 URL）。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1547)

  - 网站可通过使用下拉选择输入元素掩盖全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1548)

  - 如果网站设置了大型自定义光标，则光标的部分内容可能与权限对话框重叠，从而可能导致用户混淆和意外授予权限。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1549)

  - 恶意网站可结合使用退出全屏模式和 `requestPointerLock`，造成用户鼠标意外重新定位，进而导致用户混淆，并无意中授予不该授予的权限。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1550)

  - 多部分 HTTP 响应中未正确遵循 Set-Cookie 响应标头。如果攻击者可以控制 Content-Type 响应标头以及部分响应正文，则可注入浏览器遵循的 Set-Cookie 响应标头。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1551)

  - 错误代码生成可导致意外数值转换和潜在的未定义行为。*注意：* 此问题仅影响 32 位 ARM 设备。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1552)

  - 在 Firefox 122、Firefox ESR 115.7 和 Thunderbird 115.7 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 123、Firefox ESR < 115.8 和 Thunderbird < 115.8。(CVE-2024-1553)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3745 公告中提及的多个漏洞影响。

  - Genivia gSOAP 2.8.107 的 WS-Security 插件功能中存在一个拒绝服务漏洞。
    特别构建的 SOAP 请求可导致拒绝服务。攻击者可发送 HTTP 请求来触发此漏洞。（CVE-2020-13574、CVE-2020-13577、CVE-2020-13578）

  - Genivia gSOAP 2.8.107 的 WS-Addressing 插件功能中存在一个拒绝服务漏洞。特别构建的 SOAP 请求可导致拒绝服务。攻击者可发送 HTTP 请求来触发此漏洞。(CVE-2020-13575)

  - Genivia gSOAP 2.8.107 的 WS-Addressing 插件功能中存在一个代码执行漏洞。
    特制的 SOAP 请求可导致远程代码执行。攻击者可发送 HTTP 请求来触发此漏洞。(CVE-2020-13576)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3746 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3746-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 2 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：wireshark 版本：2.6.20-0+deb10u8 CVE ID：CVE-2023-4511 CVE-2023-4513 CVE-2023-6175 CVE-2024-0208

    修复了网络流量分析器 Wireshark 中的多个漏洞。

    CVE-2023-4511

        BT SDP 分析器无限循环

    CVE-2023-4513

        BT SDP 分析器内存泄漏

    CVE-2023-6175

        NetScreen 文件解析器崩溃

    CVE-2024-0208

        GVCP 分析器崩溃

    对于 Debian 10 buster，已在 2.6.20-0+deb10u8 版本中修复这些问题。

    建议您升级 wireshark 程序包。

    如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wireshark

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3744 公告中提及的多个漏洞影响。

  - 在 Django 2.2 至 2.2.20 版本、Django 3.0 至 3.0.14 版本以及 Django 3.1 至 3.1.8 版本中，MultiPartParser 允许攻击者通过已上传文件（已构建适当的文件名）发动目录遍历攻击。内置上传处理程序不受此漏洞影响。(CVE-2021-28658)

  - 在 Django 2.2 版的 2.2.21 之前版本、3.1 版的 3.1.9 之前版本以及 3.2 版的 3.2.1 之前版本中，MultiPartParser、UploadedFile 和 FieldFile 允许攻击者通过包含适当构建之文件名的已上传文件发动目录遍历攻击。
    (CVE-2021-31542)

  - Django 2.2.24 之前版本、Django 3.x 至 3.1.12 版本以及 Django 3.2.x 至 3.2.4 版本可能会通过 django.contrib.admindocs 进行目录遍历。工作人员可使用 TemplateDetailView 视图检查是否存在任意文件。此外，当（且仅当）应用程序开发人员将默认 admindocs 模板自定义为同时显示文件内容时，不仅会暴露 admindocs 模板，还会暴露文件内容。换句话说，模板根目录以外也会发生目录遍历。(CVE-2021-33203)

  - 在 Django 2.2 至 2.2.24 版本、Django 3.x 至 3.1.12 版本以及 Django 3.2 至 3.2.4 版本中，URLValidator、validate_ipv4_address 和 validate_ipv46_address 不会禁止在八进制字面量中使用前导零字符。这可能会允许绕过基于 IP 地址的访问控制。（若使用 Python 3.9.5 以上版本，validate_ipv4_address 和 validate_ipv46_address 将不受影响）。(CVE-2021-33571)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
192736	Debian dla-3778 : libnss-libvirt - 安全更新	medium
192730	Debian dsa-5650：bsdextrautils - 安全更新	low
192729	Debian dsa-5651：mediawiki - 安全更新	high
192686	Debian dsa-5648：chromium - 安全更新	high
192620	Debian dla-3777：composer - 安全更新	high
192597	Debian dla-3776：libnode-dev - 安全更新	high
192538	Debian dla-3775：firefox-esr - 安全更新	high
192537	Debian dla-3774：gross - 安全更新	high
192536	Debian dla-3773：freeipa-admintools - 安全更新	medium
192522	Debian dsa-5647：ctdb - 安全更新	medium
192521	Debian dla-3771：idle-python2.7 - 安全更新	medium
192520	Debian dla-3772：idle-python3.7 - 安全更新	high
192517	Debian dsa-5646：cacti - 安全更新	high
192510	Debian dsa-5645：firefox-esr - 安全更新	high
192508	Debian dla-3769：thunderbird - 安全更新	high
192475	Debian dla-3768：python-pil - 安全更新	critical
192461	Debian dsa-5644：thunderbird - 安全更新	high
192399	Debian dsa-5643：firefox-esr - 安全更新	high
192309	Debian dsa-5642：php-dompdf-svg-lib - 安全更新	critical
192304	Debian dla-3767：imagemagick - 安全更新	high
192271	Debian dsa-5641：fontforge - 安全更新	medium
192223	Debian dla-3766 : libnvpair1linux - 安全更新	high
192197	Debian dla-3765 : cacti - 安全更新	critical
192196	Debian dla-3764 : libecpg-compat3 - 安全更新	high
192185	Debian dla-3763 : curl - 安全更新	high
192163	Debian dla-3762 : unadf - 安全更新	critical
192162	Debian dla-3761 : spip - 安全更新	medium
192129	Debian dla-3760 : node-xml2js - 安全更新	medium
192117	Debian dsa-5640：openvswitch-common - 安全更新	medium
192041	Debian dsa-5639：chromium - 安全更新	high
191791	Debian dla-3758：libtiff-dev - 安全更新	high
191790	Debian dla-3759：qemu - 安全更新	high
191787	Debian dla-3757：libnss3 - 安全更新	high
191783	Debian dsa-5638：libuv1 - 安全更新	high
191782	Debian dla-3756：wordpress - 安全更新	high
191776	Debian dla-3755：tar - 安全更新	medium
191759	Debian dsa-5637：squid - 安全更新	medium
191733	Debian dla-3754：fontforge - 安全更新	high
191662	Debian dla-3753：yard - 安全更新	high
191655	Debian dsa-5636：chromium - 安全更新	high
191629	Debian dla-3752：libuv1 - 安全更新	high
191563	Debian dla-3751：libapache2-mod-auth-openidc - 安全更新	high
191553	Debian dla-3750：php-phpseclib - 安全更新	high
191552	Debian dla-3749：php-seclib - 安全更新	high
191531	Debian dsa-5635：yard - 安全更新	medium
191490	Debian dla-3748：thunderbird - 安全更新	high
191489	Debian dla-3747：firefox-esr - 安全更新	high
191459	Debian dla-3745：gsoap - 安全更新	critical
191458	Debian dla-3746：libwireshark-data - 安全更新	high
191437	Debian dla-3744：python-django - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

low

high

high

high

high

high

high

medium

medium

medium

high

high

high

high

critical

high

high

critical

high

medium

high

critical

high

high

critical

medium

medium

medium

high

high

high

high

high

high

medium

medium

high

high

high

high

high

high

high

medium

high

high

critical

high

high