远程 Debian 10 主机上安装的多个程序包受到 dla-3524 公告中提及的一个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3532 公告中提及的一个漏洞影响。

  - 在 9.3p2 之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能具有不够可信的搜索路径，将代理转发到攻击者控制的系统会导致远程代码执行。（/usr/lib 中的代码加载到 ssh-agent 时未必安全。）注意：此问题是因对 CVE-2016-10009 的修复不完整所致。(CVE-2023-38408)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5478 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM Enterprise Edition：20.3.9、21.3.5 和 22.3.1。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Java SE、Oracle GraalVM Enterprise Edition 可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2023-21930)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。受影响的支持版本有 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM Enterprise Edition：20.3.9、21.3.5 和 22.3.1。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2023-21937)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。受影响的支持版本有 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21938)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Swing)。受影响的支持版本有 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM Enterprise Edition：20.3.9、21.3.5 和 22.3.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2023-21939)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6；Oracle GraalVM Enterprise Edition：20.3.9、21.3.5 和 22.3.1。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 可访问的所有数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2023-21954)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM Enterprise Edition：20.3.9、21.3.5 和 22.3.1。难以利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2023-21967)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Libraries）。受影响的支持版本有 Oracle Java SE：8u361、8u361-perf、11.0.18、17.0.6、20；Oracle GraalVM Enterprise Edition：20.3.9、21.3.5 和 22.3.1。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2023-21968)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Networking）。受影响的支持版本有 Oracle Java SE：11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-22006)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Utility）。受影响的支持版本有 Oracle Java SE：11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 部分拒绝服务（部分 DOS）。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2023-22036)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u371-perf、11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较低，可以登录执行 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 所在基础架构的未经验证的攻击者可利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。
    如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的所有可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-22041)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u371、8u371-perf、11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻击成功，攻击者可在未经授权的情况下，读取 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的部分可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2023-22045)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Libraries）。受影响的支持版本有 Oracle Java SE：8u371、8u371-perf、11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的部分可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2023-22049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3531 公告中提及的一个漏洞影响。

  完全遭到入侵的 ESXi 主机可迫使 VMware Tools 无法验证主机到客户机操作，从而影响客户机虚拟机的机密性和完整性。(CVE-2023-20867)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3530 公告中提及的多个漏洞影响。

  - 问题摘要：检查过长的 DH 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 检查 DH 密钥或 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。DH_check() 函数会对 DH 参数执行各种检查，其中一项检查会确认模数（'p' 参数）不是太大。尝试使用非常大的模数时速度会很慢，且 OpenSSL 通常不会使用长度超过 10,000 位的模数。但是，DH_check() 函数会检查已提供密钥或参数的多个方面。即使发现提供的模数值过大，其中某些检查也会使用提供的模数值。调用 DH_check() 并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_check() 函数本身会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_ex() 和 EVP_PKEY_param_check()。使用“-check”选项时，OpenSSL dhparam 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-3446)

  - 问题摘要：检查过长的 DH 密钥或参数时可能会非常缓慢。影响汇总：
    使用函数 DH_check()、DH_check_ex() 或 EVP_PKEY_param_check() 检查 DH 密钥或 DH 参数的应用程序可能会遇到长时间的延迟。如果从不受信任的来源获取正在检查的密钥或参数，这可能导致拒绝服务。DH_check() 函数会对 DH 参数执行各种检查，修复 CVE-2023-3446 后，发现在执行部分此类检查期间，较大的 q 参数值也会触发超长计算。正确的 q 值（如果存在）不能大于模数 p 参数，因此如果 q 大于 p，则不必执行这些检查。调用 DH_check() 并提供从不受信任之来源获取的密钥或参数的应用程序可能容易遭受拒绝服务攻击。DH_check() 函数本身会被许多其他 OpenSSL 函数调用。调用任何其他函数的应用程序也可能会受到类似影响。受此影响的其他函数有 DH_check_ex() 和 EVP_PKEY_param_check()。
    使用 -check 选项时，OpenSSL dhparam 和 pkeyparam 命令行应用程序容易受到攻击。OpenSSL SSL/TLS 实现不受此问题影响。OpenSSL 3.0 和 3.1 FIPS 提供程序不受此问题影响。(CVE-2023-3817)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3529 公告中提及的一个漏洞影响。

  - 这会影响 1.11.3 之前的程序包 datatables.net。- 如果将数组传递给 HTML 转义实体函数，则不会转义其内容。(CVE-2021-23445)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5477 公告中提及的多个漏洞影响。

  - 在 Samba 中发现越界读取漏洞，这是因为 winbindd_pam_auth_crap.c 中存在长度检查不足问题。执行 NTLM 认证时，客户端会将加密质询回复给服务器。这些回复具有可变长度，而 Winbind 未检查 lan 管理器的响应长度。将 Winbind 用于 NTLM 认证时，通过恶意构建的请求可在 Winbind 中触发越界读取，进而可能导致程序崩溃。(CVE-2022-2127)

  - 在 Samba 的 SMB2 数据包签名机制中发现漏洞。如果管理员配置了“服务器签名 = 必需”，或必须进行 SMB2 数据包签名才能将 SMB2 连接到域控制器，则不强制执行 SMB2 数据包签名。此缺陷允许攻击者通过拦截网络流量并修改客户端与服务器之间的 SMB2 消息来执行攻击（例如中间人攻击），从而影响数据的完整性。(CVE-2023-3347)

  - 在 Samba 的 Spotlight mdssvc RPC 服务中发现无限循环漏洞。解析由客户端发送的 Spotlight mdssvc RPC 数据包时，核心解组函数 sl_unpack_loop() 未验证类数组结构中包含元素计数的网络数据包中的字段。通过传递 0 作为计数值，受到攻击的函数将在死循环中运行，占用全部 CPU。此缺陷允许攻击者发出畸形 RPC 请求，从而触发无限循环，导致拒绝服务条件。(CVE-2023-34966)

  - 在 Samba 的 Spotlight mdssvc RPC 服务中发现类型混淆漏洞。解析 Spotlight mdssvc RPC 数据包时，一个编码的数据结构是键值样式字典，其中的键是字符串，值可以是 mdssvc 协议中任何受支持的类型。由于 dalloc_value_for_key() 函数的调用方（返回与密钥关联的对象）缺少类型检查，因此当 talloc 检测到传入的指针并非有效的 talloc 指针时，调用方可在 talloc_get_size() 中触发崩溃。由于在多个客户端连接之间共享 RPC 工作进程，恶意客户端或攻击者可在共享的 RPC mdssvc 工作进程中触发进程崩溃，从而影响此工作线程服务的所有其他客户端。(CVE-2023-34967)

  - 在 Samba 中发现路径泄露漏洞。作为 Spotlight 协议的一部分，Samba 会在搜索查询的结果中泄露共享、文件和目录的服务器端绝对路径。此缺陷允许恶意客户端或攻击者通过目标 RPC 请求查看属于遭泄露路径的信息。(CVE-2023-34968)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3528 公告中提及的多个漏洞影响。

  - 在 freedesktop poppler 20.12.1 版中发现一个问题，远程攻击者可通过向 FoFiType1C: : cvtGlyph 函数发送特制 .pdf 文件来造成程序拒绝服务。(CVE-2020-36023)

  - 在 freedesktop poppler 20.12.1 版中发现一个问题，远程攻击者可通过向 FoFiType1C: : convertToType1 函数发送特制的 .pdf 文件造成程序拒绝服务。(CVE-2020-36024)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3526 公告中提及的多个漏洞影响。

  - 4.1.14 之前的 Apache OpenOffice 版本可能被配置为向 Java 类路径添加空条目。
    这可能导致从当前目录运行任意 Java 代码。(CVE-2022-38745)

  - Document Foundation LibreOffice 的电子表格组件中存在不当验证数组索引漏洞，此漏洞让攻击者可以构建一经加载便可导致数组索引下溢的电子表格文档。在受影响的 LibreOffice 版本中，攻击者可以传递至公式解释器少于预期的参数创建某些畸形电子表格公式（例如 AGGREGATE），从而导致数组索引下溢，在这种情况下存在执行任意代码的风险。
    此问题影响以下版本：7.4.6 之前的 Document Foundation LibreOffice 7.4 版；7.5.1 之前的 7.5 版。(CVE-2023-0950)

  - Document Foundation LibreOffice 的编辑器组件中存在不当访问控制，此漏洞让攻击者可以构建导致未经提示便加载外部链接的文档。在受影响的 LibreOffice 版本中，使用链接到外部文件的浮动框架的文档会加载这些框架的内容，但不提示用户获取执行此操作的权限。此操作与 LibreOffice 中对其他链接内容的处理方式不一致。此问题影响以下版本：7.4.7 之前的 Document Foundation LibreOffice 7.4 版；7.5.3 之前的 7.5 版。(CVE-2023-2255)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的程序包受到 dsa-5476 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3527 公告中提及的一个漏洞影响。

  - 在 sox 中发现浮点异常漏洞，此漏洞位于 sox/src/voc.c: 334: 18 的 read_samples 函数中。此缺陷可导致拒绝服务。(CVE-2023-32627)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5475 公告中提及的多个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - 某些 AMD CPU 存在边信道漏洞，攻击者可借此影响返回地址预测。这可造成在由攻击者控制的地址进行推测执行，从而可能导致信息泄露。(CVE-2023-20569)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5474 公告中提及的多个漏洞影响。

  - 在某些 Intel(R) 处理器的某些矢量执行单元中进行瞬态执行攻击后，可通过微架构状态造成信息暴露，经过身份验证的用户可能借此通过本地访问造成信息泄露。(CVE-2022-40982)

  - 某些 Intel(R) Xeon(R) 处理器的 ntel(R) SGX 或 Intel(R) TDX 中存在未经授权的错误注入漏洞，特权用户可利用此漏洞通过本地访问实现特权升级。(CVE-2022-41804)

  - 某些第 3 代 Intel(R) Xeon(R) 可扩展处理器中存在访问控制不正确问题，特权用户可能利用此问题，通过本地访问造成信息泄露。(CVE-2023-23908)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3522 公告中提及的多个漏洞影响。

  - 在 HDF HDF5 1.10.2 库的 H5Ofill.c 中的 H5O_fill_new_decode 和 H5O_fill_old_decode 中发现越界读取漏洞。此漏洞可能招致远程拒绝服务攻击或信息泄露攻击。
    (CVE-2018-11206)

  - 尝试解析构建的 HDF 文件期间，在 HDF HDF5 到 1.10.3 库的 H5Dchunk.c 中，函数 H5D__create_chunk_file_map_hyper() 中抛出了 SIGFPE 信号，原因是除零保护不正确。此漏洞可能招致远程拒绝服务攻击。(CVE-2018-17233)

  - 在 HDF HDF5 到 1.10.3 库的 H5Ocache.c 中，H5O__chunk_deserialize() 函数中的内存泄漏漏洞让攻击者可以通过构建的 HDF5 文件造成拒绝服务（内存消耗）。
    (CVE-2018-17234)

  - 尝试解析构建的 HDF 文件期间，在 HDF HDF5 1.10.3 库中 H5Dchunk.c 中，函数 H5D__chunk_set_info_real() 中抛出了 SIGFPE 信号，原因是除零保护不正确。此问题与 CVE-2018-11207 不同。(CVE-2018-17237)

  - 尝试解析构建的 HDF 文件期间，在 HDF HDF5 到 1.10.3 库的 h5repack_filters.c 中，apply_filters() 函数中抛出了 SIGFPE 信号，原因是除零保护不正确。此漏洞可能招致远程拒绝服务攻击。(CVE-2018-17434)

  - 在 HDF HDF5 到 1.10.3 库的 H5Odtype.c 中，H5O_dtype_decode_helper() 函数中的内存泄漏漏洞让攻击者可以通过构建的 HDF5 文件造成拒绝服务（内存消耗）。
    (CVE-2018-17437)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5473 公告中提及的一个漏洞影响。

  - 1.12.0 之前的 Orthanc 允许具有 Orthanc API 访问权限且经过身份验证的用户覆盖文件系统上的任意文件，并且在特定部署场景中允许攻击者覆盖配置，攻击者将可利用此问题触发远程代码执行 (RCE)。(CVE-2023-33466)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3523 公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - “document.cookie”中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5472 公告中提及的一个漏洞影响。

  - OpenIDC/cjose 是实现 Javascript 对象签名和加密 (JOSE) 的 C 库。AES GCM 解密例程未正确使用 JWE 中提供的实际认证标签中的标签长度。
    规范称必须应用 16 个八进制数的固定长度。因此，攻击者可利用此缺陷提供截断的身份验证标签，并相应地修改 JWE。用户应升级为 0.6.2.2 或更高版本。无法升级的用户应避免使用 AES GCM 加密，并将其替换为其他加密算法（例如 AES CBC）。(CVE-2023-37464)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3521 公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - “document.cookie”中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3520 公告中提及的一个漏洞影响。

  - 发现 htmlcleaner thru 2.28 版中有一个问题，攻击者可以通过使用循环依存关系的构建对象造成拒绝服务或其他不明影响。(CVE-2023-34624)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3518 公告中提及的多个漏洞影响。

  - 在 OpenImageIO v2.3.19.0 中解析 TIFF 图像时，处理 IPTC 数据的过程中存在堆越界读取漏洞。特别构建的 TIFF 文件可导致读取邻近堆内存，进而泄漏敏感进程信息。攻击者可提供恶意路径来触发此漏洞。(CVE-2022-41649)

  - 解析 PSD 图像文件的图像文件目录部分时，OpenImageIO master-branch-9aeece7a 中存在堆越界读取漏洞。特别构建的 .psd 文件可导致读取任意内存地址，进而造成拒绝服务。攻击者可提供恶意路径来触发此漏洞。(CVE-2022-41684)

  - OpenImageIO 2.3.19.0 版的 PSD 缩略图资源解析代码中存在一个基于堆的缓冲区溢出漏洞 。特制的 PSD 文件可导致任意代码执行。攻击者可提供恶意路径来触发此漏洞。(CVE-2022-41794)

  - OpenImageIO Project OpenImageIO v2.4.4.2 版的 OpenImageIO: : add_exif_item_to_spec 功能中存在越界写入漏洞。特制的 exif 元数据可导致基于堆栈的内存损坏。攻击者可提供恶意路径来触发此漏洞。(CVE-2022-41837)

  - OpenImageIO Project OpenImageIO v2.4.7.1 版的 FitsOutput: : close() 功能中存在拒绝服务漏洞。特别构建的 ImageOutput 对象可导致拒绝服务。攻击者可提供恶意输入来触发此漏洞。(CVE-2023-24472)

  - OpenImageIO v.2.4.12.0 和更早版本中存在缓冲区溢出漏洞，允许远程攻击者借助读取函数的构建文件，执行任意代码并获取敏感信息。(CVE-2023-36183)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5471 公告中提及的一个漏洞影响。

    在 Java HTML 解析器库 libhtmlcleaner-java 中发现安全漏洞。如果解析器在用户使用深度嵌套的 HTML 元素提供的输入上运行，则攻击者能够造成拒绝服务 (StackOverflowError)。此更新引入了可在清除程序属性中替代的新嵌套深度限制。对于旧的稳定发行版本 (bullseye)，此问题已在 2.24-1+deb11u1 版本中修复。对于稳定发行版本 (bookworm)，已在版本 2.26-1+deb12u1 中修复此问题。我们建议您升级 libhtmlcleaner-java 程序包。如需了解 libhtmlcleaner-java 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/libhtmlcleaner-java

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3519 公告中提及的一个漏洞影响。

  - 在 ghostscript 的 devn_pcx_write_rle() 中，在 base/gdevdevn.c: 1973 中发现缓冲区溢出缺陷。此问题可能允许本地攻击者通过为具有 gs 的 DEVN 设备输出构建的 PDF 文件来造成拒绝服务。(CVE-2023-38559)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5469 公告中提及的多个漏洞影响。

  - Offscreen Canvas 未正确跟踪跨源污染，攻击者可在违反同源策略的情况下利用它来访问其他站点的图像数据。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4045)

  - 在某些情况下，WASM JIT 分析中的全局变量可使用过时的值。这会导致编译错误，并可能发生可遭利用的内容进程崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4046)

  - 弹出通知延时计算中存在错误，攻击者可能会借此诱骗用户授予权限。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4047)

  - 在低内存情况下使用 DOMParser 解析 HTML 时，可能会发生越界读取，并导致可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4048)

  - 在代码检查过程中，发现引用计数代码中存在争用条件。这些缺陷会导致可能遭利用的释放后使用漏洞。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4049)

  - 在某些情况下，程序会将不受信任的输入流复制到堆栈缓冲区，而且未检查其大小。这会导致可能被利用的程序崩溃问题，进而造成沙箱逃逸。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4050)

  - “document.cookie”中超过每个域的 cookie 数量时，发送到主机的实际 cookie jar 与预期的 cookie jar 状态不再一致。这可能造成系统发送请求时缺少某些 cookie。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4055)

  - Firefox 115、Firefox ESR 115.0、Firefox ESR 102.13、Thunderbird 115.0 和 Thunderbird 102.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 116、Firefox ESR < 102.14 和 Firefox ESR < 115.1。(CVE-2023-4056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5470 公告中提及的多个漏洞影响。

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。浏览器可能允许看起来像 `=value` 而不是 `key=value` 的无名 Cookie。有漏洞的浏览器可能会允许邻近子域中遭到入侵的应用程序利用此漏洞为另一个子域设置类似 `=__Host-test=bad` 的 Cookie。2.2.3 之前的 Werkzeug 会将 cookie `=__Host-test=bad` 解析为 __Host-test=bad`。如果 Werkzeug 应用程序在使用易受攻击的浏览器设置此类 cookie 的易受攻击或恶意的子域旁运行，Werkzeug 应用程序将看到错误的 cookie 值，但看到有效的 cookie 密钥。此问题已在 Werkzeug 2.2.3中修复。 (CVE-2023-23934)

  - Werkzeug 是一个综合性的 WSGI Web 应用程序库。在 2.2.3 之前的版本中，Werkzeug 的多部分表单数据解析器将解析无限数量的部分，包括文件部分。部分可以是少量字节，但每个部分都需要 CPU 时间来解析，并且可能将更多内存用作 Python 数据。如果可以向访问 `request.data`、`request.form`、`request.files` 或 `request.get_data(parse_form_data=False)` 的端点发出请求，则会造成意外的高资源使用率。这允许攻击者通过将构建的多部分数据发送到将对其进行解析的端点来造成拒绝服务。
    所需的 CPU 时间量可阻止工作线程处理合法请求。所需的 RAM 量可触发进程的内存不足终止。无限的文件部分会耗尽内存和文件句柄。如果连续发送许多并发请求，可能耗尽或终止所有可用的工作线程。2.2.3 版本包含针对此问题的补丁。(CVE-2023-25577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5468 公告中提及的多个漏洞影响。

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会泄露敏感信息。(CVE-2023-38133)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。网站可能会绕过同源策略。(CVE-2023-38572)

  - 已通过改进限制解决逻辑问题。此问题已在 iOS 16.6 和 iPadOS 16.6、watchOS 9.6、tvOS 16.6、macOS Ventura 13.5 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-38592)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38594)

  - 已通过改进检查解决此问题。此问题已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。
    (CVE-2023-38595, CVE-2023-38600)

  - 已通过改进检查解决此问题。此问题已在 iOS 15.7.8 和 iPadOS 15.7.8、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5、Safari 16.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38597)

  - 已通过改进的状态管理解决逻辑问题。此问题已在 Safari 16.6、watchOS 9.6、iOS 15.7.8 和 iPadOS 15.7.8、tvOS 16.6、iOS 16.6 和 iPadOS 16.6、macOS Ventura 13.5 中修复。网站可能会跟踪敏感的用户信息。(CVE-2023-38599)

  - 已通过改进内存处理解决此问题。此问题已在 iOS 16.6 和 iPadOS 16.6、tvOS 16.6、macOS Ventura 13.5、Safari 16.6、watchOS 9.6 中修复。处理 Web 内容可能会导致任意代码执行。(CVE-2023-38611)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3517 公告中提及的一个漏洞影响。

  - 在 pdfcrack 0.17 至 0.18 中发现一个问题，攻击者可利用此问题，通过 MD5 函数中的堆栈溢出来执行任意代码。(CVE-2020-22336)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3516 公告中提及的多个漏洞影响。

  - 在 Ruby 的 yajl-ruby gem 1.3.0 中，向 Yajl: : Parser.new.parse 提供特制的 JSON 文件时，整个 ruby 进程会发生崩溃，并且 yajl_encode.c 的 yajl_string_decode 函数会发出 SIGABRT 信号。这会导致整个 ruby 进程终止并可能拒绝服务。(CVE-2017-16516)

  - yajl-ruby 是 YAJL JSON 解析和生成库的 C 绑定。`yajl` 的 1.x 分支和 2.x 分支包含一个整数溢出，可在处理大型 (~2GB) 输入时导致后续堆内存损坏。当 `need` 值接近 0x80000000（即约 2GB 的数据）时，`yajl_buf.c#L64` 的重新分配逻辑可能会导致 `need` 32 位整数封装为 0，从而导致导致 buf->alloc 重新分配到一个小堆块中。这些整数在 `yajl` 的 2.x 分支中声明为 `size_t`，这实际上阻止了在 64 位平台上触发此问题，但仍可能在 `size_t` 为 32 位整数的 32 位版本上触发此问题。此分配不足的堆块的后续填充基于原始缓冲区大小，从而导致堆内存损坏。此漏洞主要影响进程可用性。维护者认为利用任意代码执行的可能性不大。补丁可用，预计将成为 yajl-ruby 1.4.2 版本的一部分。变通方案是避免向 YAJL 传递大量输入。(CVE-2022-24795)

  - 使用 yajl_tree_parse 函数的 yajl 2.1.0 中存在内存泄漏，会造成服务器内存不足并导致崩溃。(CVE-2023-33460)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5467 公告中提及的多个漏洞影响。

  - 在 Google Chrome 115.0.5790.170 之前版本中，V8 中存在类型混淆问题，允许远程攻击者通过构建的 HTML 页面执行任意读取/写入。（Chromium 安全严重性：高）（CVE-2023-4068、CVE-2023-4070）

  - Google Chrome 115.0.5790.170 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4069)

  - Google Chrome 115.0.5790.170 之前版本的 Visual 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4071)

  - Google Chrome 115.0.5790.170 之前版本的 WebGL 中存在越界读取和写入漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4072)

  - 在 Mac 版 Google Chrome 115.0.5790.170 之前的版本中，ANGLE 中存在越界内存访问漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：
    高）(CVE-2023-4073)

  - 在 Google Chrome 115.0.5790.170 之前版本中，Blink Task Scheduling 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4074)

  - Google Chrome 115.0.5790.170 之前版本的 Cast 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4075)

  - 在 Google Chrome 115.0.5790.170 之前的版本中，WebRTC 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 WebRTC 会话来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-4076)

  - Google Chrome 115.0.5790.170 之前版本的扩展程序中存在数据验证不充分漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特制的 Chrome 扩展程序向特权页面注入脚本或 HTML。（Chromium 安全严重性：中）(CVE-2023-4077)

  - Google Chrome 115.0.5790.170 之前版本的扩展程序中存在实施不当漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特制的 Chrome 扩展程序向特权页面注入脚本或 HTML。（Chromium 安全严重性：中）(CVE-2023-4078)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5466 公告中提及的一个漏洞影响。

  - 如果服务器未启用 NTS（无证书）并且收到已启用 NTS 客户端的请求（模式 3），则 ntpd 将会崩溃。(CVE-2023-4012)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3515 公告中提及的一个漏洞影响。

  - OpenIDC/cjose 是实现 Javascript 对象签名和加密 (JOSE) 的 C 库。AES GCM 解密例程未正确使用 JWE 中提供的实际认证标签中的标签长度。
    规范称必须应用 16 个八进制数的固定长度。因此，攻击者可利用此缺陷提供截断的身份验证标签，并相应地修改 JWE。用户应升级为 0.6.2.2 或更高版本。无法升级的用户应避免使用 AES GCM 加密，并将其替换为其他加密算法（例如 AES CBC）。(CVE-2023-37464)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5465 公告中提及的多个漏洞影响。

  - 在 3.2 至 3.2.17、4.0 至 4.0.9 和 4.1 至 4.1.6 版的 Django 中，Accept-Language 标头的解析值会被缓存以避免重复解析。如果 Accept-Language 标头的原始值非常大，则可能会通过过量使用内存导致拒绝服务矢量。
    (CVE-2023-23969)

  - 在低于 3.2.18 的 3.2、低于 4.0.10 的 4.0 以及低于 4.1.7 的 4.1 版 Django 中，在多部分申请解析器中发现一个问题。将某些输入（例如，过多的部分）传递到多部分表单可导致过多打开的文件或内存耗尽，并可能为拒绝服务攻击提供载体。(CVE-2023-24580)

  - 在 Django 3.2 至 3.2.19、4.x 至 4.1.9 和 4.2 至 4.2.1 版中，使用一个表单字段上传多个文件时可以绕过验证。forms.FileField 或 forms.ImageField 从未支持过此多路上传（仅验证最后一个上传的文件）。但是，Django 的“上传多个文件”说明文档另有建议。(CVE-2023-31047)

  - 在 Django 3.2.20 之前的 3.2 版、 4.1.10 之前的 4 版，及 4.2.3之前的 4.2 版中，EmailValidator 和 URLValidator 会通过大量电子邮件和 URL 的域名标签遭受潜在的 ReDoS（正则表达式拒绝服务）攻击。(CVE-2023-36053)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5464 公告中提及的多个漏洞影响。

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、绕过同源策略、欺骗或沙盒绕过。
    对于旧的稳定发行版本 (bullseye)，这些问题已在 102.14.0esr-1~deb11u1 版本中修复。对于稳定发行版本 (bookworm)，已在版本 102.14.0esr-1~deb12u1 中修复这些问题。建议您升级 firefox-esr 程序包。如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/firefox-esr

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3512 公告中提及的多个漏洞影响。

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

  - 在处理 RPL 协议期间，在 Linux 内核的网络子系统中发现一个缺陷。
    发生此问题的原因是未正确处理用户提供的数据，这可导致断言失败。这可能允许未经身份验证的远程攻击者在系统上创建拒绝服务情况。(CVE-2023-2156)

  - Linux 内核 nftables 释放后使用本地特权提升漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。由绑定链错误处理引起的缺陷会导致 NFT_MSG_NEWRULE 的中止路径受释放后使用漏洞影响。该漏洞需要触发 CAP_NET_ADMIN。我们建议升级过去的提交 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3514 公告中提及的一个漏洞影响。

  - 1.74 之前的 Bouncy Castle For Java 受到 LDAP 注入漏洞的影响。该漏洞仅影响使用 Bouncy Castle 的 LDAP CertStore 来验证 X.509 证书的应用程序。在证书验证过程中，Bouncy Castle 会将证书的主题名称未经任何转义即插入 LDAP 搜索筛选条件，这会导致 LDAP 注入漏洞。(CVE-2023-33201)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3513 公告中提及的多个漏洞影响。

  - libtiff 4.5.0 容易受到通过 /libtiff/tools/tiffcrop.c: 8499。在 tiffcrop 的 rotateImage() 之后未正确更新缓冲区大小会造成堆缓冲区溢出和 SEGV。(CVE-2023-25433)

  - 在 LibTIFF 至 4.5.0 的 tools/tiffcrop.c 中，loadImage() 中存在通过构建的 TIFF 图像造成的基于堆的释放后使用。(CVE-2023-26965)

  - 当 libtiff 读取损坏的小端 TIFF 文件并将输出指定为大端时，libtiff 4.5.0 容易受到 uv_encode() 中的缓冲区溢出影响。(CVE-2023-26966)

  - 在 Libtiff 的 tif_dir.c 文件中发现空指针取消引用问题。此问题可允许攻击者将特制的 TIFF 图像文件传递到 tiffcp 实用工具，进而触发可导致不明行为的运行时错误。这将导致应用程序崩溃，最终造成拒绝服务。
    (CVE-2023-2908)

  - TIFFClose() 中的空指针取消引用是在指定区域时未能打开输出文件（不存在的路径或需要 /dev/null 等权限的路径）所致。(CVE-2023-3316)

  - 在 libtiff 中发现一个缺陷。因为 libtiff/tif_fax3.c 中的 Fax3Encode 函数存在缓冲区溢出问题，所以通过特制的 tiff 文件可导致分段错误，进而造成拒绝服务。
    (CVE-2023-3618)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3511 公告中提及的多个漏洞影响。

  - Advanced Micro Devices (AMD) 平台安全处理器（PSP；
    亦称 AMD 安全处理器或 AMD-SP） 0.17 版本 11 及更早版本上的安全加密虚拟化 (SEV) 存在不安全的加密实现。(CVE-2019-9836)

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3510 公告中提及的一个漏洞影响。

  - Thunderbird 允许在文件名中使用文本方向替代 Unicode 字符。电子邮件附件可能被错误地显示为文档文件，而实际上是可执行文件。较新版本的 Thunderbird 将剥离字符并显示正确的文件扩展名。此漏洞会影响 Thunderbird < 115.0.1 和 Thunderbird < 102.13.1。(CVE-2023-3417)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5463 公告中提及的一个漏洞影响。

  - Thunderbird 允许在文件名中使用文本方向替代 Unicode 字符。电子邮件附件可能被错误地显示为文档文件，而实际上是可执行文件。较新版本的 Thunderbird 将剥离字符并显示正确的文件扩展名。此漏洞会影响 Thunderbird < 115.0.1 和 Thunderbird < 102.13.1。(CVE-2023-3417)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5462 公告中提及的一个漏洞影响。

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5461 公告中提及的多个漏洞影响。

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - Linux 内核的 netfilter 中存在释放后使用漏洞：可利用 nf_tables 组件实现本地权限升级。由绑定链错误处理引起的缺陷会导致 NFT_MSG_NEWRULE 的中止路径受释放后使用漏洞影响。该漏洞需要触发 CAP_NET_ADMIN。我们建议升级过去的提交 4bedf9eee016286c835e3d8fa981ddece5338795。(CVE-2023-3610)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3508 公告中提及的多个漏洞影响。

  - 在 Linux 内核的 drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c 的 brcmf_get_assoc_ies 中发现越界读取问题。当 assoc_info->req_len 数据大于定义为 WL_EXTRA_BUF_MAX 的缓冲区大小时，可能会发生此问题，从而导致拒绝服务。(CVE-2023-1380)

  - 在 HCI 套接字实现中发现一个漏洞，出现此漏洞的原因是 Linux 内核的 net/bluetooth/hci_sock.c 中缺少功能检查。此缺陷让攻击者可以在未经授权的情况下执行管理命令，从而危害蓝牙通信的机密性、完整性和可用性。(CVE-2023-2002)

  - DPT I2O 控制器驱动程序中存在特定缺陷。出现该问题的原因在于对对象执行操作时缺少正确的锁定。攻击者可利用此漏洞以及其他漏洞在内核环境中提升权限并执行任意代码。
    (CVE-2023-2007)

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

  - 发现可能因为存在递归锁定情形而产生的拒绝服务问题，导致 Linux 内核 Device Mapper Multipathing 子组件中 drivers/md/dm-ioctl.c 的 table_clear 发生死锁。(CVE-2023-2269)

  - 可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - 在 Linux 内核 6.2 的 drivers/media/dvb-core/dvb_frontend.c 中发现一个问题。当任务处于 !TASK_RUNNING 状态时，会发生阻止操作。在 dvb_frontend_get_event 中，调用 wait_event_interruptible；条件为 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，调用 down(&fepriv->sem)。但是，wait_event_interruptible 会使进程进入休眠状态，而 down(&fepriv->sem) 可能会阻断进程。(CVE-2023-31084)

  - 在 Linux 内核的 btrfs 内，在 fs/btrfs/relocation.c 中的 prepare_to_relocate 内发现一个释放后使用漏洞。通过在调用 btrfs_ioctl_defrag() 之前调用 btrfs_ioctl_balance()，可触发此潜在缺陷。(CVE-2023-3111)

  - 在 Linux 内核的媒体访问中，在 drivers/memstick/host/r592.c 的 r592_remove 中发现一个释放后使用缺陷。此缺陷让本地攻击者能够在设备断开连接时使系统崩溃，进而可能导致内核信息泄露。(CVE-2023-3141)

  - 在 Linux 内核 6.3.1 及更低的版本中，处理批处理请求时 Netfilter nf_tables 中的释放后使用可被滥用于在内核内存上执行任意读取和写入操作。非特权本地用户可获得根权限。发生这种情况的原因是未正确处理匿名集。(CVE-2023-32233)

  - 在 Linux 内核的中继文件中，在 kernel/relay.c 的 relay_file_read_start_pos 中发现一个越界 (OOB) 内存访问缺陷。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。(CVE-2023-3268)

  - 在 Linux 内核的 DECnet 网络中发现一个空指针取消引用缺陷。远程用户可以利用此问题造成系统崩溃。(CVE-2023-3338)

  - ** 有争议** 在 Linux 内核 6.3.3 之前版本中发现问题。由于 ext4_group_desc_csum 未正确检查偏移，因此当从 fs/ext4/super.c 调用时，lib/crc16.c 中的 crc16 发生越界读取。注意：第三方对此问题存在争议，因为该内核并非用于防御具有所述“在被文件系统挂载期间修改块设备”权限的攻击者。
    (CVE-2023-34256)

  - 在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

  - 在 Linux 内核 6.3.2 之前的版本中发现问题。在 drivers/media/pci/saa7134/saa7134-core.c 的 saa7134_finidev 中发现释放后使用。(CVE-2023-35823)

  - 在 Linux 内核 6.3.2 之前的版本中发现问题。在 drivers/media/pci/dm1105/dm1105.c 的 dm1105_remove 中发现释放后使用。(CVE-2023-35824)

  - 在 Linux 内核 6.3.2 之前的版本中发现问题。在 drivers/usb/gadget/udc/renesas_usb3.c 的 renesas_usb3_remove 中发现释放后使用。(CVE-2023-35828)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3509 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3506 公告中提及的一个漏洞影响。

  - 低于 3.14 的 iperf3 允许对等机通过构建的长度字段造成整数溢出和堆损坏。(CVE-2023-38403)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 / 12 主机上安装的一个程序包受到 dsa-5459 公告中提及的多个漏洞影响。

  - Advanced Micro Devices (AMD) 平台安全处理器（PSP；
    亦称 AMD 安全处理器或 AMD-SP） 0.17 版本 11 及更早版本上的安全加密虚拟化 (SEV) 存在不安全的加密实现。(CVE-2019-9836)

  - 在特定微架构情况下，Zen 2 CPU 中的一个问题可能允许攻击者访问敏感信息。(CVE-2023-20593)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3504 公告中提及的一个漏洞影响。

  - 字幕解析中的堆覆盖问题 (CVE-2023-37328) (CVE-2023-37328)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3503 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3505 公告中提及的一个漏洞影响。

  - FLAC 图像标签处理中会发生可导致堆覆盖的整数溢出问题 (CVE-2023-37327) (CVE-2023-37327)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5458 公告中提及的多个漏洞影响。

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Networking）。受影响的支持版本有 Oracle Java SE：11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-22006)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Utility）。受影响的支持版本有 Oracle Java SE：11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 部分拒绝服务（部分 DOS）。
    注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。
    (CVE-2023-22036)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u371-perf、11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较低，可以登录执行 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 所在基础架构的未经验证的攻击者可利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。
    如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的所有可访问数据。
    注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-22041)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u371-perf、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻击成功，攻击者可在未经授权的情况下，读取 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的部分可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2023-22044)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u371、8u371-perf、11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻击成功，攻击者可在未经授权的情况下，读取 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的部分可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2023-22045)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Libraries）。受影响的支持版本有 Oracle Java SE：8u371、8u371-perf、11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。若攻击成功，攻击者可在未经授权的情况下更新、插入或删除 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的部分可访问数据。注意：攻击者也可通过使用指定组件中的 API 来利用此漏洞，例如通过向 API 提供数据的 Web 服务。此漏洞也适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。(CVE-2023-22049)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3507 公告中提及的多个漏洞影响。

  - Pandoc 是用于将标记格式从一种标记格式转换为另一种的 Haskell 库，也是使用此库的命令行工具。1.13 至 3.1.4 版本的 Pandoc 容易受到任意文件写入漏洞影响，当使用 `--extract-media` 选项生成文件或输出为 PDF 格式时，通过在输入中提供特别构建的图像元素，可触发该漏洞。根据运行 pandoc 之进程的权限，此漏洞允许攻击者创建或覆盖系统中的任意文件。该漏洞仅影响将不受信任的用户输入传递到 pandoc 并且允许使用 pandoc 生成 PDF 或与 `--extract-media` 选项一起使用的系统。修复措施是在确认资源不在工作目录之上以及提取扩展之前取消转义百分比编码。有些用于检查路径是否位于工作目录下的代码也存在类似缺陷，目前该缺陷已经修复。请注意，`--sandbox` 选项只影响读取器和写入器本身执行的 IO，其不会阻止此漏洞。pandoc 3.1.4 中已修补该漏洞。变通方案为审核 pandoc 命令，并禁止 PDF 输出和 `--extract-media` 选项。
    (CVE-2023-35936)

  - 低于 3.1.6 版的 Pandoc 允许任意文件写入：通过 --extract-media 选项生成文件或输出为 PDF 格式时，在输入中提供构建的图像元素可触发此漏洞。
    根据运行 Pandoc 之进程的权限，此漏洞允许攻击者创建或覆盖任意文件。该漏洞仅影响将不受信任的用户输入传递到 Pandoc 并且允许使用 Pandoc 生成 PDF 或与 `--extract-media` 选项一起使用的系统。注意：导致此问题的原因是，针对 CVE-2023-35936 的修复不完整（未正确考虑双重编码的路径名称）。(CVE-2023-38745)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3502 公告中提及的一个漏洞影响。

  - 由于未正确验证用户输入，所有版本的 gitpython 程序包都容易受到远程代码执行 (RCE) 的影响，攻击者可能借此将恶意构建的远程 URL 注入克隆命令中。
    此漏洞可能会被利用，因为库在未充分审查输入参数的情况下便对 git 进行了外部调用。(CVE-2022-24439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
179933	Debian DLA-3524-1：linux - LTS 安全更新	medium
179924	Debian DLA-3532-1：openssh - LTS 安全更新	critical
179923	Debian DSA-5478-1：openjdk-11 - 安全更新	high
179908	Debian DLA-3531-1：open-vm-tools - LTS 安全更新	low
179900	Debian DLA-3530-1：openssl - LTS 安全更新	critical
179876	Debian DLA-3529-1：datatables.js - LTS 安全更新	medium
179819	Debian DSA-5477-1：samba - 安全更新	medium
179808	Debian DLA-3528-1：poppler - LTS 安全更新	medium
179739	Debian DLA-3526-1：libreoffice - LTS 安全更新	critical
179738	Debian DSA-5476-1：gst-plugins-ugly1.0 - 安全更新	high
179737	Debian DLA-3527-1：sox - LTS 安全更新	medium
179736	Debian DSA-5475-1：linux - 安全更新	medium
179735	Debian DSA-5474-1：intel-microcode - 安全更新	medium
179631	Debian DLA-3522-1：hdf5 - LTS 安全更新	high
179630	Debian DSA-5473-1：orthanc - 安全更新	high
179629	Debian DLA-3523-1：firefox-esr - LTS 安全更新	critical
179628	Debian DSA-5472-1：cjose - 安全更新	high
179509	Debian DLA-3521-1：thunderbird - LTS 安全更新	critical
179426	Debian DLA-3520-1：libhtmlcleaner-java - LTS 安全更新	high
179425	Debian DLA-3518-1：openimageio - LTS 安全更新	critical
179424	Debian DSA-5471-1：libhtmlcleaner-java - 安全更新	high
179419	Debian DLA-3519-1：ghostscript - LTS 安全更新	medium
179395	Debian DSA-5469-1：thunderbird - 安全更新	critical
179394	Debian DSA-5470-1：python-werkzeug - 安全更新	low
179393	Debian DSA-5468-1：webkit2gtk - 安全更新	high
179387	Debian DLA-3517-1：pdfcrack - LTS 安全更新	critical
179386	Debian DLA-3516-1：burp - LTS 安全更新	high
179381	Debian DSA-5467-1：chromium - 安全更新	high
179365	Debian DSA-5466-1：ntpsec - 安全更新	high
179360	Debian DLA-3515-1：cjose - LTS 安全更新	high
179346	Debian DSA-5465-1：python-django - 安全更新	critical
179345	Debian DSA-5464-1：firefox-esr - 安全更新	critical
179309	Debian DLA-3512-1：linux-5.10 - LTS 安全更新	critical
179214	Debian DLA-3514-1：bouncycastle - LTS 安全更新	medium
179135	Debian DLA-3513-1：tiff - LTS 安全更新	medium
179074	Debian DLA-3511-1：amd64-microcode - LTS 安全更新	critical
179050	Debian DLA-3510-1：thunderbird - LTS 安全更新	high
179046	Debian DSA-5463-1：thunderbird - 安全更新	high
179044	Debian DSA-5462-1：linux - 安全更新	medium
179043	Debian DSA-5461-1：linux - 安全更新	high
178958	Debian DLA-3508-1：linux - LTS 安全更新	critical
178956	Debian DLA-3509-1：libmail-dkim-perl - LTS 安全更新	high
178951	Debian DLA-3506-1：iperf3 - LTS 安全更新	high
178916	Debian DSA-5459-1：amd64-microcode - 安全更新	critical
178842	Debian DLA-3504-1：gst-plugins-base1.0 - LTS 安全更新	high
178841	Debian DLA-3503-1 : gst-plugins-bad1.0 - LTS 安全更新	high
178840	Debian DLA-3505-1：gst-plugins-good1.0 - LTS 安全更新	high
178793	Debian DSA-5458-1：openjdk-17 - 安全更新	medium
178788	Debian DLA-3507-1：pandoc - LTS 安全更新	medium
178781	Debian DLA-3502-1：python-git - LTS 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

low

critical

medium

medium

medium

critical

high

medium

medium

medium

high

high

critical

high

critical

high

critical

high

medium

critical

low

high

critical

high

high

high

high

critical

critical

critical

medium

medium

critical

high

high

medium

high

critical

high

high

critical

high

high

high

medium

medium

critical