远程 Debian 10 主机上安装的一个程序包受到 dla-3501 公告中提及的多个漏洞影响。

  - 1.27 之前的 RenderDoc 中的 SerialiseValue 允许整数溢出以及产生缓冲区溢出。
    0xffffffff 被符号扩展为 0xffffffffffffffff (SIZE_MAX)，之后有人尝试加 1。
    (CVE-2023-33863)

  - StreamReader：: - 1.27 之前的 RenderDoc 中的 ReadFromExternal 允许整数溢出以及产生缓冲区溢出。它会使用 uint32_t(m_BufferSize-m_InputSize)，即使 m_InputSize 可能超过 m_BufferSize 也是如此。
    (CVE-2023-33864)

  - 低于 1.27 的 RenderDoc 允许通过符号链接攻击进行本地特权提升。无论所有权如何，它都依赖 /tmp/RenderDoc 目录。(CVE-2023-33865)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5457 公告中提及的一个漏洞影响。

  - 已通过改进检查解决此问题。(CVE-2023-37450)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5456 公告中提及的多个漏洞影响。

  - WebRTC 中的释放后使用漏洞。（CVE-2023-3727、CVE-2023-3728）

  - Tab Groups 中的释放后使用漏洞。(CVE-2023-3730)

  - Mojo 中存在越界内存访问漏洞。(CVE-2023-3732)

  - WebApp Installs 中存在不当实现漏洞。(CVE-2023-3733)

  - Picture In Picture 中的不当实现漏洞。(CVE-2023-3734)

  - Web API 权限提示中的不当实现漏洞。(CVE-2023-3735)

  - 自定义选项卡中存在不当实现。(CVE-2023-3736)

  - Notifications 中的不当实现漏洞。(CVE-2023-3737)

  - Autofill 中存在不当实现漏洞。(CVE-2023-3738)

  - Themes 中对不受信任的输入验证不充分的漏洞。(CVE-2023-3740)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dsa-3482 公告中提及的一个漏洞影响。

    debian-archive-keyring 是含有 Debian 存档文件的 GnuPG 存档密钥的程序包。每个新 Debian 版本都会不断添加新 GPG 密钥。对于 Debian 10 buster，在版本 2019.1+deb10u2 中添加了 12/bullseye Debian 版本的 GPG 密钥。我们建议您仅在需要使用 12/bullseye 版本的程序包时才升级 debian-archive-keyring 程序包。有关 debian-archive-keyring 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/debian-archive-keyring 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：
    https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3486 公告中提及的一个漏洞影响。

  - phpCAS 是一个认证库，允许 PHP 应用程序通过中央认证服务 (CAS) 服务器轻松认证用户。phpCAS 库使用 HTTP 标头来确定用于验证票证的服务 URL。该库允许攻击者控制主机标头，并使用为同一 SSO 领域（CAS 服务器）中的任何授权服务授予的有效票证对 phpCAS 保护的服务进行认证。根据 CAS 服务器服务注册表的设置，在最坏的情况下，这可能是任何其他服务 URL（如果允许的 URL 配置为 ^(https): //.*)，或者如果应用了正确的 URL 服务验证，则可能被严格限制为相同 SSO 联合中的已知和授权的服务。当受害者在登录同一 CAS 服务器的情况下访问攻击者的网站时，此漏洞可能会允许攻击者在受漏洞影响的 CASified 服务上获取受害者的帐户，而受害者并不知情。 我们对 phpCAS 1.6.0 版做了主要版本升级，以开始强制执行服务 URL 发现验证，因为在 PHP 中没有 100％ 安全的默认配置可供使用。从此版本开始，构造客户端类时需要传入一个额外的服务基本 URL 参数。如需更多信息，请参阅升级文档。此漏洞仅影响 phpCAS 库防御的 CAS 客户端。如果 phpCAS 配置具有以下设置，则只会禁用 phpCAS 低于 1.6.0 的版本中有问题的服务 URL 发现行为，因此您不会受到影响：1. 调用 `phpCAS：: setUrl()`（提醒您必须传入当前页面的完整 URL，而不是服务基本 URL）；并且 2. 仅当启用了代理模式时才会调用 `phpCAS: : setCallbackURL()`；3. 如果 PHP 的 HTTP 标头输入“X-Forwarded-Host”、“X-Forwarded-Server”、“X-Forwarded-Proto”、“X-Forwarded-Protocol”在到达 PHP 之前被清理（例如通过反向代理），则您也不会受到此漏洞的影响。如果您的 CAS 服务器服务注册表配置为仅允许已知和可信的服务 URL，则该漏洞的严重性会大大降低，因为攻击者必须控制另一个经授权的服务。否则，您应升级库以获得安全的服务发现行为。
    (CVE-2022-39369)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3500 公告中提及的一个漏洞影响。

  - 在 Django 3.2.20 之前的 3.2 版、 4.1.10 之前的 4 版，及 4.2.3之前的 4.2 版中，EmailValidator 和 URLValidator 会通过大量电子邮件和 URL 的域名标签遭受潜在的 ReDoS（正则表达式拒绝服务）攻击。(CVE-2023-36053)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3498 公告中提及的一个漏洞影响。

  - 配置为作为递归解析器运行的每个“named”实例都会维护一个缓存数据库，该数据库中包含对最近发送至授权服务器的查询做出的响应。可以使用配置文件中的“max-cache-size”语句配置该缓存数据库的大小限制；其大小默认为主机上可用内存总量的 90%。当缓存大小达到配置限制的 7/8 时，缓存清除算法开始从缓存中删除过期和/或最近最少使用的 RRset，以保持内存使用量低于配置的限制。已发现按特定顺序查询特定 RRset 的解析器可严重削弱“named”中所用缓存清除算法的有效性，从而严重超出配置的 max-cache-size 限制。此问题影响 BIND 9 版本 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2828)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3499 公告中提及的多个漏洞影响。

  - mod_auth_openidc 是 Apache 2.x HTTP 服务器的认证/授权模块，充当 OpenID Connect 依赖方，针对 OpenID Connect 提供程序认证用户。据报告，通过在 `target_link_uri` 参数中提供构建的 URL，mod_auth_openidc 2.4.9.4 之前版本的第三方 init SSO 功能很容易遭到公开重定向攻击。此问题因 2.4.9.4 版本中的补丁所致，因此必须将 `OIDCRedirectURLsAllowed` 设置应用到 `target_link_uri` 参数。除升级到修补后的版本外，目前没有其他变通方案。
    (CVE-2021-39191)

  - mod_auth_openidc 是经 OpenID 认证的 Apache 2.x HTTP 服务器的认证和授权模块。2.4.12.2 之前版本容易受到开放重定向攻击。为重定向 URI 提供注销参数时，oidc_validate_redirect_url() 中的现有代码未正确检查以 /\t 开头的 URL，从而导致开放重定向漏洞。已在版本 2.4.12.2 中修补此问题。无法升级的用户可将 mod_auth_openidc 配置为仅当目标与 OIDCRedirectURLsAllowed 的给定正则表达式匹配时才允许重定向，以此缓解该问题。(CVE-2022-23527)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3481 公告中提及的一个漏洞影响。

  - usrsctp 2019-12-20 之前的版本中，sctp_load_addresses_from_init 中存在越界读取 (CVE-2019-20503)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3480 公告中提及的一个漏洞影响。

  - 在 redcloth gem v4.0.0 的 sanitize_html 函数中发现正则表达式拒绝服务 (ReDoS) 问题。攻击者可利用此漏洞，通过提供特制负载造成拒绝服务 (DoS)。(CVE-2023-31606)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5455 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5453 公告中提及的多个漏洞影响。

  - 在处理 RPL 协议期间，在 Linux 内核的网络子系统中发现一个缺陷。
    发生此问题的原因是未正确处理用户提供的数据，这可导致断言失败。这可能允许未经身份验证的远程攻击者在系统上创建拒绝服务情况。(CVE-2023-2156)

  - Linux 内核 nftables 释放后使用本地特权提升漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5454 公告中提及的一个漏洞影响。

  - Kanboard 是一款专注于 Kanban 方法的项目管理软件。在 1.2.31 之前的版本中，经过身份验证的用户能够执行 SQL 注入，进而导致特权提升或机密泄露。在某些插入和更新操作中，代码似乎未正确使用 PicoDB 库来更新/插入最新信息。1.2.31 版包含针对此问题的修复程序。(CVE-2023-36813)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3497 公告中提及的一个漏洞影响。

  - pypdf 是一个 pure-Python PDF 库，能够拆分、合并、裁剪和转换 PDF 文件的页面。使用此漏洞的攻击者可以构建 PDF，导致意外的长运行时间。
    此二次方运行时会阻断当前进程，并使 CPU 单个核心的使用率达到 100%。它不影响内存使用。此问题已在 PR 808 中得以解决，1.27.9 及之后的版本中均包含此修复程序。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-36810)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5452 公告中提及的多个漏洞影响。

  - V2.1.0-DEV 之前的 GitHub 存储库 gpac/gpac 中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0760)

  - GitHub 存储库 gpac/gpac 2.2.2 之前版本中存在空指针取消引用漏洞。(CVE-2023-3012)

  - 2.2.2 之前的 GitHub 存储库 gpac/gpac 中存在基于堆的缓冲区溢出漏洞。(CVE-2023-3291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3496 公告中提及的一个漏洞影响。

  - 在 LemonLDAP: : NG（位于 2.16.1 的之前版本中）发现一个问题。AuthBasic 处理程序中生成的弱会话 ID 和密码检查期间的错误处理让攻击者可以绕过 2FA 验证。
    任何在存储步骤之后尝试拒绝会话创建的插件都不会拒绝 AuthBasic 会话。
    (CVE-2023-28862)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3495 公告中提及的多个漏洞影响。

  - 2.0.0 之前的 GitHub 存储库 dompdf/dompdf 中的文件名或路径的外部控制。(CVE-2022-2400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3494 公告中提及的一个漏洞影响。

  -Doorkeeper 是 Ruby on Rails / Grape 的 OAuth 2 提供程序。在低于 5.6.6 的版本中，Doorkeeper 无需用户同意即可自动处理之前已获批准的公共客户端授权请求。公共客户端本质上容易遭受假冒攻击，因此无法确定其身份。此问题已在 5.6.6 版本中修复。(CVE-2023-34246)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3493 公告中提及的多个漏洞影响。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在尝试使用切换用户功能时，它会根据用户是否存在而进行不同处理，因此可以在没有相关权限的情况下枚举用户。我们现在确保，当用户无法切换时不论该用户是否存在，均返回 403，或是在用户不存在时返回 403。此问题的修补程序可用于分支 3.4。(CVE-2021-21424)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。Symfony HTTP 缓存系统充当反向代理：它会缓存整个响应（包括标头）并将其返回给客户端。在 `AbstractSessionListener` 最近的变更中，响应可能包含 `Set-Cookie` 标头。如果启用了 Symfony HTTP 缓存系统，此响应可能会对存储的内容进行计费并返回给下一个客户端。攻击者可利用此漏洞检索受害者的会话。此问题的修补程序可用于分支 4.4。(CVE-2022-24894)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。执行用户身份验证时，Symfony 默认会在用户登录时重新生成会话 ID，但保留其余会话属性。这不会在用户登录时清除 CSRF 标记，因此同站攻击者可通过执行类似于会话固定的攻击来绕过 CSRF 保护机制。
    4.4 分支已修复正此问题。(CVE-2022-24895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3492 公告中提及的多个漏洞影响。

  - 在 Ruby 的 yajl-ruby gem 1.3.0 中，向 Yajl: : Parser.new.parse 提供特制的 JSON 文件时，整个 ruby 进程会发生崩溃，并且 yajl_encode.c 的 yajl_string_decode 函数会发出 SIGABRT 信号。这会导致整个 ruby 进程终止并可能拒绝服务。(CVE-2017-16516)

  - yajl-ruby 是 YAJL JSON 解析和生成库的 C 绑定。`yajl` 的 1.x 分支和 2.x 分支包含一个整数溢出，可在处理大型 (~2GB) 输入时导致后续堆内存损坏。当 `need` 值接近 0x80000000（即约 2GB 的数据）时，`yajl_buf.c#L64` 的重新分配逻辑可能会导致 `need` 32 位整数封装为 0，从而导致导致 buf->alloc 重新分配到一个小堆块中。这些整数在 `yajl` 的 2.x 分支中声明为 `size_t`，这实际上阻止了在 64 位平台上触发此问题，但仍可能在 `size_t` 为 32 位整数的 32 位版本上触发此问题。此分配不足的堆块的后续填充基于原始缓冲区大小，从而导致堆内存损坏。此漏洞主要影响进程可用性。维护者认为利用任意代码执行的可能性不大。补丁可用，预计将成为 yajl-ruby 1.4.2 版本的一部分。变通方案是避免向 YAJL 传递大量输入。(CVE-2022-24795)

  - 使用 yajl_tree_parse 函数的 yajl 2.1.0 中存在内存泄漏，会造成服务器内存不足并导致崩溃。(CVE-2023-33460)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3491 公告中提及的一个漏洞影响。

  - 在 Erlang/OTP 23.3.4.15 之前版本、24.x 至 24.3.4.2 和 25.x 至 25.0.2 版中，在 SSL、TLS 和 DTLS 的某些客户端认证情况下存在客户端认证绕过问题。(CVE-2022-37026)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3490 公告中提及的多个漏洞影响。

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3489 公告中提及的一个漏洞影响。

  - 在 1.35.9 之前版、1.38.5 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.1 版的 MediaWiki 中发现一个问题。当使用具有弱权限的预先存在的数据目录进行安装时，系统将使用文件模式 0644 创建 SQLite 文件，即本地用户可全局读取。这些文件包含凭据数据。
    (CVE-2022-47927)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3488 公告中提及的一个漏洞影响。

  - 在 rejectPublicSuffixes=false 模式下使用 CookieJar 时，由于 Cookie 处理不当，4.1.3 之前版本的 tough-cookie 程序包容易受到原型污染攻击。此问题起因于对象的初始化方式。(CVE-2023-26136)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5451 公告中提及的多个漏洞影响。

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3487 公告中提及的多个漏洞影响。

  - Fusiondirectory 1.3 受到不当会话处理的影响。(CVE-2022-36179)

  - 通过 /fusiondirectory/index.php?message=[injection], /fusiondirectory/index.php?message=invalidparameter&plug={Injection], /fusiondirectory/index.php?signout=1&message=[injection]&plug=106，Fusiondirectory 1.3 版容易受到跨站脚本 (XSS) 的影响。(CVE-2022-36180)

  - phpCAS 是一个认证库，允许 PHP 应用程序通过中央认证服务 (CAS) 服务器轻松认证用户。phpCAS 库使用 HTTP 标头来确定用于验证票证的服务 URL。该库允许攻击者控制主机标头，并使用为同一 SSO 领域（CAS 服务器）中的任何授权服务授予的有效票证对 phpCAS 保护的服务进行认证。根据 CAS 服务器服务注册表的设置，在最坏的情况下，这可能是任何其他服务 URL（如果允许的 URL 配置为 ^(https): //.*)，或者如果应用了正确的 URL 服务验证，则可能被严格限制为相同 SSO 联合中的已知和授权的服务。当受害者在登录同一 CAS 服务器的情况下访问攻击者的网站时，此漏洞可能会允许攻击者在受漏洞影响的 CASified 服务上获取受害者的帐户，而受害者并不知情。 我们对 phpCAS 1.6.0 版做了主要版本升级，以开始强制执行服务 URL 发现验证，因为在 PHP 中没有 100％ 安全的默认配置可供使用。从此版本开始，构造客户端类时需要传入一个额外的服务基本 URL 参数。如需更多信息，请参阅升级文档。此漏洞仅影响 phpCAS 库防御的 CAS 客户端。如果 phpCAS 配置具有以下设置，则只会禁用 phpCAS 低于 1.6.0 的版本中有问题的服务 URL 发现行为，因此您不会受到影响：1. 调用 `phpCAS：: setUrl()`（提醒您必须传入当前页面的完整 URL，而不是服务基本 URL）；并且 2. 仅当启用了代理模式时才会调用 `phpCAS: : setCallbackURL()`；3. 如果 PHP 的 HTTP 标头输入“X-Forwarded-Host”、“X-Forwarded-Server”、“X-Forwarded-Proto”、“X-Forwarded-Protocol”在到达 PHP 之前被清理（例如通过反向代理），则您也不会受到此漏洞的影响。如果您的 CAS 服务器服务注册表配置为仅允许已知和可信的服务 URL，则该漏洞的严重性会大大降低，因为攻击者必须控制另一个经授权的服务。否则，您应升级库以获得安全的服务发现行为。
    (CVE-2022-39369)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3485 公告中提及的一个漏洞影响。

  - phpCAS 是一个认证库，允许 PHP 应用程序通过中央认证服务 (CAS) 服务器轻松认证用户。phpCAS 库使用 HTTP 标头来确定用于验证票证的服务 URL。该库允许攻击者控制主机标头，并使用为同一 SSO 领域（CAS 服务器）中的任何授权服务授予的有效票证对 phpCAS 保护的服务进行认证。根据 CAS 服务器服务注册表的设置，在最坏的情况下，这可能是任何其他服务 URL（如果允许的 URL 配置为 ^(https): //.*)，或者如果应用了正确的 URL 服务验证，则可能被严格限制为相同 SSO 联合中的已知和授权的服务。当受害者在登录同一 CAS 服务器的情况下访问攻击者的网站时，此漏洞可能会允许攻击者在受漏洞影响的 CASified 服务上获取受害者的帐户，而受害者并不知情。 我们对 phpCAS 1.6.0 版做了主要版本升级，以开始强制执行服务 URL 发现验证，因为在 PHP 中没有 100％ 安全的默认配置可供使用。从此版本开始，构造客户端类时需要传入一个额外的服务基本 URL 参数。如需更多信息，请参阅升级文档。此漏洞仅影响 phpCAS 库防御的 CAS 客户端。如果 phpCAS 配置具有以下设置，则只会禁用 phpCAS 低于 1.6.0 的版本中有问题的服务 URL 发现行为，因此您不会受到影响：1. 调用 `phpCAS：: setUrl()`（提醒您必须传入当前页面的完整 URL，而不是服务基本 URL）；并且 2. 仅当启用了代理模式时才会调用 `phpCAS: : setCallbackURL()`；3. 如果 PHP 的 HTTP 标头输入“X-Forwarded-Host”、“X-Forwarded-Server”、“X-Forwarded-Proto”、“X-Forwarded-Protocol”在到达 PHP 之前被清理（例如通过反向代理），则您也不会受到此漏洞的影响。如果您的 CAS 服务器服务注册表配置为仅允许已知和可信的服务 URL，则该漏洞的严重性会大大降低，因为攻击者必须控制另一个经授权的服务。否则，您应升级库以获得安全的服务发现行为。
    (CVE-2022-39369)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5449 公告中提及的一个漏洞影响。

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 iOS 16.5.1 和 iPadOS 16.5.1、Safari 16.5.1、macOS Ventura 13.4.1、iOS 15.7.7 和 iPadOS 15.7.7 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5450 公告中提及的多个漏洞影响。

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3484 公告中提及的多个漏洞影响。

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3483 公告中提及的一个漏洞影响。

  - Nullsoft Scriptable Install System (NSIS) 3.09 之前的版本未正确处理对卸载程序目录的访问控制。(CVE-2023-37378)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5447 公告中提及的多个漏洞影响。

  - 在 1.35.10 之前版、1.38.6 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.3 版的 MediaWiki 中发现一个问题。系统可能会自动阻止不受信任的 X-Forwarded-For 标头。(CVE-2023-29141)

  - 在 1.35.11 之前版、1.38.7 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.4 版的 MediaWiki 中发现一个问题。这会导致 BlockLogFormatter 的 BlockLogFormatter.php 中的部分区块功能出现 XSS。
    (CVE-2023-36675)

  - MediaWiki 报告：(T335203, CVE-2023-29197) 将 guzzlehttp/psr7 升级到 >= 1.9.1/2.4.5。(T335612, CVE-2023-36674) Manualthumb 会绕过 badFile 查找。(T332889, CVE-2023-36675) 由于使用了不安全的消息，BlockLogFormatter 中出现 XSS。(CVE-2023-36674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3479 公告中提及的多个漏洞影响。

  - 由于别名追逐不受限制，恶意构建的 YAML 文件可能会导致系统消耗大量系统资源。如果解析用户输入，这可能被用作拒绝服务向量。
    (CVE-2021-4235)

  - 解析恶意或大型 YAML 文档可能会消耗过多 CPU 或内存。(CVE-2022-3064)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5448 公告中提及的多个漏洞影响。

  - 在用户使用脏日志失败后还原 XFS 映像的方式中，在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

  - 在处理 RPL 协议期间，在 Linux 内核的网络子系统中发现一个缺陷。
    发生此问题的原因是未正确处理用户提供的数据，这可导致断言失败。这可能允许未经身份验证的远程攻击者在系统上创建拒绝服务情况。(CVE-2023-2156)

  - 发现可能因为存在递归锁定情形而产生的拒绝服务问题，导致 Linux 内核 Device Mapper Multipathing 子组件中 drivers/md/dm-ioctl.c 的 table_clear 发生死锁。(CVE-2023-2269)

  - 可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - 在 Linux 内核 6.2 的 drivers/media/dvb-core/dvb_frontend.c 中发现一个问题。当任务处于 !TASK_RUNNING 状态时，会发生阻止操作。在 dvb_frontend_get_event 中，调用 wait_event_interruptible；条件为 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，调用 down(&fepriv->sem)。但是，wait_event_interruptible 会使进程进入休眠状态，而 down(&fepriv->sem) 可能会阻断进程。(CVE-2023-31084)

  在 Linux 内核的 gfs2 文件系统中发现一个空指针取消引用问题。如果 evict 代码尝试在日志描述符结构被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。本地特权用户可利用此缺陷导致内核错误。
    (CVE-2023-3212)

  - 在 Linux 内核的中继文件中，在 kernel/relay.c 的 relay_file_read_start_pos 中发现一个越界 (OOB) 内存访问缺陷。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。(CVE-2023-3268)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - 在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

  - distros-[DirtyVMA] 通过非 RCU 保护的 VMA 遍历提升特权 [fedora-all] (CVE-2023-3269)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5446 公告中提及的一个漏洞影响。

  - Artifex Ghostscript 到 10.01.2 未正确处理管道设备的权限验证（带有 %pipe% 前缀或管道字符前缀）。(CVE-2023-36664)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3476 公告中提及的一个漏洞影响。

  - OpenPrinting CUPS 是标准型的开源打印系统，适用于 Linux 及其他类 Unix 操作系统。在 2.0.0 至 2.4.6 版本中，CUPS 会在连接关闭后将释放内存的数据记录到日志服务中，但该系统之前并未记录这些数据。这是会影响整个 cupsd 进程的释放后使用缺陷。此问题的确切原因在于 `scheduler/client.c` 中调用了函数 `httpClose(con->http)`。问题在于，如果 httpClose 的参数不为空，仅出于让 cupsdLogClient 将指针传递给 httpGetHostname，httpClose 便始终会在调用结束时释放指针。如果 LogLevel 为 warn 或更高版本，则函数 `cupsdAcceptClient` 中会发生此问题，并且会出现以下两种情况：对 IP 地址进行了双重查找（已在 `cupsd.conf` 中设置双重 HostNameLookup），但无法解析；或者 CUPS 是使用 TCP 封装程序编译的，并且连接被来自 `/etc/hosts.allow` 和 `/etc/hosts.deny` 的规则拒绝。版本 2.4.6 包含针对该问题的补丁。(CVE-2023-34241)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5444 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5443 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3478 公告中提及的一个漏洞影响。

  - 使用 yajl_tree_parse 函数的 yajl 2.1.0 中存在内存泄漏，会造成服务器内存不足并导致崩溃。(CVE-2023-33460)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5445 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3477 公告中提及的多个漏洞影响。

  - 在 Python（也称为 CPython）3.10.8 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。此补丁也会向后移植到 3.7、3.8、3.9 (CVE-2015-20107)

  - 在 python 中发现一个缺陷。在使用非二进制基底的具有二次时间复杂度的算法中，当使用 int(text) 时，系统可能需要 50 秒才能解析具有 100,000 位数的 int 字符串，需要 5 秒解析 1,000,000 位数的 int 字符串（二进制基数 2、4、8、16 和 32 的 float、decimal、int.from_bytes() 和 int() 不受影响）。此漏洞最大的威胁在于系统可用性。(CVE-2020-10735)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - urllib 的 AbstractBasicAuthHandler 类中存在一个缺陷。如果攻击者可以控制 HTTP 客户端（例如 Web 浏览器）连接到的恶意 HTTP 服务器，则有可能在使用由服务器发送到客户端的特制负载请求身份验证期间，触发正则表达式拒绝服务 (ReDOS)。 此缺陷对应用程序可用性的威胁最大。
    (CVE-2021-3733)

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

  - 在 Python 中发现一个缺陷，尤其是在 PASV（被动）模式下的 FTP（文件传输协议）客户端库中。问题在于默认情况下 FTP 客户端如何信任来自 PASV 响应的主机。此缺陷允许攻击者设置恶意的 FTP 服务器，诱骗 FTP 客户端连接回给定的 IP 地址和端口。此漏洞可导致 FTP 客户端扫描端口，而在其他情况下无法执行此操作。(CVE-2021-4189)

  - 在低于 3.11.1 版的 Python 中发现一个问题 。处理 IDNA (RFC 3490) 解码器的某些输入时，一个路径中存在不必要的二次算法，因此向解码器显示的特别构建的过长名称可导致 CPU 拒绝服务。主机名通常由可能受到恶意执行者控制的远程服务器提供；在这种情况下，它们可在尝试使用攻击者提供的假想主机名的客户端上触发过度消耗 CPU。
    例如，攻击负载可放置在具有状态代码 302 的 HTTP 响应的 Location 标头中。计划在 3.11.1、 3.10.9、 3.9.16、 3.8.16 和 3.7.16 版中进行修复。(CVE-2022-45061)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5442 公告中提及的一个漏洞影响。

  - Flask 是一个轻量级 WSGI Web 应用程序框架。在满足以下所有条件时，此框架会缓存包含用于一个客户端的数据的响应，然后由代理将其发送到其他客户端。但如果此代理也缓存了“Set-Cookie”标头，它可能会将一个客户端的“session”Cookie 发送到其他客户端。此问题的严重性取决于应用程序对会话的使用情况，以及此代理在处理 Cookie 方面的行为。具体风险取决于是否满足所有以下条件。1. 应用程序必须托管在不剥离 Cookie 或忽略包含 Cookie 的响应的缓存代理之后。2. 应用程序设置了“session.permanent = True” 3. 应用程序在请求期间的任何时候均未访问或修改会话。4. 启用“SESSION_REFRESH_EACH_REQUEST”（默认）。5. 应用程序未设置“Cache-Control”标头来指示页面为私密页面或不应缓存。这是因为易受攻击的 Flask 版本仅在会话遭访问或修改时设置“Vary: Cookie”标头，若会话经刷新（重新发送以更新到期时间）但未经访问或修改则不会进行相关设置。此问题已在 2.3.2 和 2.2.5 版本中修复。(CVE-2023-30861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3475 公告中提及的多个漏洞影响。

  - Apache Software Foundation Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server 中存在不当输入验证漏洞。配置选项 proxy.config.http.push_method_enabled 不起作用。但在默认情况下，PUSH 方法会遭到 ip_allow 配置文件拦截。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。8.x 用户应升级到 8.1.7 或更高版本，9.x 用户应升级到 9.2.1 或更高版本 (CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。8.x 用户应升级到 8.1.7 或更高版本，9.x 用户应升级到 9.2.1 或更高版本 (CVE-2023-33933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3474 公告中提及的一个漏洞影响。

  - 已在 time-util.c 的 format_timespan() 函数的 Systemd 中发现差一错误问题。攻击者可以提供特定的时间和准确性值，导致 format_timespan() 中发生缓冲区溢出，进而导致拒绝服务。 (CVE-2022-3821)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3473 公告中提及的一个漏洞影响。

  - 在 distribution/distribution 的 `/v2/_catalog` 端点中发现缺陷，该缺陷接受参数以控制返回的最大记录数（查询字符串：`n`）。此漏洞允许恶意用户提交过大的 `n` 值，从而造成分配大量字符串数组，还可能通过过量使用内存造成拒绝服务。(CVE-2023-2253)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5441 公告中提及的多个漏洞影响。

  - 在 MaraDNS Deadwood 3.5.0021 及更低版本中发现一个问题，该问题允许非预期域名解析的变体 V1。吊销的域名在很长一段时间内仍可解析，包括过期的域和删除的恶意域。由于漏洞利用方式符合实际的 DNS 规范和操作实践，并且攻破了当前的 Ghost 域名缓解修补程序，因此该漏洞不仅影响范围广且影响力巨大。(CVE-2022-30256)

  - MaraDNS 是实现域名系统 (DNS) 的开源软件。在 3.5.0024 版及之前版本中，DNS 数据包解压缩函数中有一个可远程利用的整数下溢漏洞，允许攻击者通过触发异常程序终止来造成拒绝服务。“Decompress.c”文件内的“decomp_get_rddata”函数中存在漏洞。当处理带有 qtype 16（TXT 记录）和任何 qclass 的 Answer RR 的 DNS 数据包时，如果“rdlength”小于“rdata”，则行“Decompress.c: 886”是一个负数“len = rdlength - total;”。然后，在未进行适当验证的情况下，此值会传递给“decomp_append_bytes”函数，从而导致程序尝试分配无法分配的大量内存。因此，程序会以错误代码 64 退出，从而造成拒绝服务。针对此漏洞的一项建议修复是通过破坏“if(len <= 0)”来修补“Decompress.c: 887”，该漏洞已通过 commit bab062bde40b2ae8a91eecd522e84d8b993bab58 合并到版本 3.5.0036 中。(CVE-2023-31137)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5440 公告中提及的多个漏洞影响。

  - Google Chrome 114.0.5735.198 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-3420)

  - Google Chrome 114.0.5735.198 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-3421)

  - Google Chrome 114.0.5735.198 之前版本的客户机视图中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2023-3422)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3468 公告中提及的一个漏洞影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3467 公告中提及的一个漏洞影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3471 公告中提及的多个漏洞影响。

  - c-ares 是一个异步解析器库。ares_inet_net_pton() 容易受到某些 ipv6 地址的缓冲区下溢漏洞影响，尤其是 0: : 00: 00: 发现 00/2 造成了问题。C-ares 仅处于配置目的在内部使用此函数，而这需要管理员通过 ares_set_sortlist() 配置此类地址。但是，用户可能出于其他目的而在外部使用 ares_inet_net_pton()，因此容易受到更严重问题的影响。已在 1.19.1 中修复此问题。(CVE-2023-31130)

  - c-ares 是一个异步解析器库。c-ares 容易遭受拒绝服务攻击。如果目标解析器发送查询，攻击者便会伪造长度为 0 的畸形 UDP 数据包并将其返回给目标解析器。目标解析器将 0 长度错误地解释为正常关闭连接。已在版本 1.19.1 中修补此问题。(CVE-2023-32067)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
178762	Debian DLA-3501-1：renderdoc - LTS 安全更新	critical
178743	Debian DSA-5457-1：webkit2gtk - 安全更新	high
178687	Debian DSA-5456-1：chromium - 安全更新	high
178638	Debian DLA-3482-1：debian-archive-keyring - LTS 安全更新	high
178637	Debian DLA-3486-1：ocsinventory-server - LTS 安全更新	high
178480	Debian DLA-3500-1：python-django - LTS 安全更新	high
178479	Debian DLA-3498-1：bind9 - LTS 安全更新	high
178452	Debian DLA-3499-1：libapache2-mod-auth-openidc - LTS 安全更新	medium
178397	Debian DLA-3481-1：libusrsctp - LTS 安全更新	medium
178396	Debian DLA-3480-1：ruby-redcloth - LTS 安全更新	high
178331	Debian DSA-5455-1：iperf3 - 安全更新	high
178329	Debian DSA-5453-1：linux - 安全更新	critical
178328	Debian DSA-5454-1：kanboard - 安全更新	high
178322	Debian DLA-3497-1：pypdf2 - LTS 安全更新	medium
178310	Debian DSA-5452-1：gpac - 安全更新	high
178300	Debian DLA-3496-1：lemonldap-ng - LTS 安全更新	critical
178290	Debian DLA-3495-1：php-dompdf - LTS 安全更新	critical
178218	Debian DLA-3494-1：ruby-doorkeeper - LTS 安全更新	medium
178174	Debian DLA-3493-1：symfony - LTS 安全更新	high
178173	Debian DLA-3492-1：yajl - LTS 安全更新	high
178172	Debian DLA-3491-1：erlang - LTS 安全更新	critical
178149	Debian DLA-3490-1：thunderbird - LTS 安全更新	high
178115	Debian DLA-3489-1：mediawiki - LTS 安全更新	medium
178114	Debian DLA-3488-1：node-tough-cookie - LTS 安全更新	critical
178098	Debian DSA-5451-1：thunderbird - 安全更新	high
178053	Debian DLA-3487-1：fusiondirectory - LTS 安全更新	critical
178052	Debian DLA-3485-1：php-cas - LTS 安全更新	high
178043	Debian DSA-5449-1：webkit2gtk - 安全更新	high
178042	Debian DSA-5450-1：firefox-esr - 安全更新	high
178041	Debian DLA-3484-1：firefox-esr - LTS 安全更新	high
178040	Debian DLA-3483-1：nsis - LTS 安全更新	medium
178014	Debian DSA-5447-1：mediawiki - 安全更新	critical
178004	Debian DLA-3479-1：golang-yaml.v2 - LTS 安全更新	high
178003	Debian DSA-5448-1：linux - 安全更新	high
177911	Debian DSA-5446-1：ghostscript - 安全更新	high
177890	Debian DLA-3476-1：cups - LTS 安全更新	high
177888	Debian DSA-5444-1：gst-plugins-bad1.0 - 安全更新	high
177887	Debian DSA-5443-1：gst-plugins-base1.0 - 安全更新	high
177886	Debian DLA-3478-1：yajl - LTS 安全更新	medium
177885	Debian DSA-5445-1：gst-plugins-good1.0 - 安全更新	high
177875	Debian DLA-3477-1：python3.7 - LTS 安全更新	high
177832	Debian DSA-5442-1：flask - 安全更新	high
177811	Debian DLA-3475-1：trafficserver - LTS 安全更新	high
177792	Debian DLA-3474-1：systemd - LTS 安全更新	medium
177791	Debian DLA-3473-1：docker-registry - LTS 安全更新	critical
177736	Debian DSA-5441-1：maradns - 安全更新	high
177713	Debian DSA-5440-1：chromium - 安全更新	high
177654	Debian DLA-3468-1：hsqldb1.8.0 - LTS 安全更新	medium
177650	Debian DLA-3467-1：hsqldb - LTS 安全更新	medium
177640	Debian DLA-3471-1：c-ares - LTS 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

high

high

medium

medium

high

high

critical

high

medium

high

critical

critical

medium

high

high

critical

high

medium

critical

high

critical

high

high

high

high

medium

critical

high

high

high

high

high

high

medium

high

high

high

high

medium

critical

high

high

medium

medium

medium