远程 Debian 10 主机上安装的程序包受到 dla-3681 公告中提及的多个漏洞影响。

  - 在 Amanda 3.5.1 的 calcsize SUID 二进制文件中发现一个信息泄露漏洞。利用此漏洞，攻击者可以了解 fs 中的任何位置是否存在目录。二进制文件无需检查路径即可直接以根用户身份使用 opendir()，导致攻击者可以提供任意路径。
    (CVE-2022-37703)

  - 在 Amanda 3.5.1 版中发现一个特权提升缺陷，备份用户可在其中获取根权限。易受攻击的组件是 runtar SUID 程序，它是使用攻击者可控制的特定参数运行 /usr/bin/tar 的封装程序。此程序未正确处理传递给 tar 二进制文件的参数（它预期参数名称和值以空格分隔；但是，也支持使用等号分隔）。(CVE-2022-37705)

  - tag-community-3.5.4 之前的 AMANDA（Advanced Maryland Automatic Network Disk Archiver，马里兰高级自动网络磁盘存档工具）错误处理了 runtar.c 的参数检查，此漏洞与 CVE-2022-37705 不同。(CVE-2023-30577)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5570 公告中提及的一个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的程序包受到 dsa-5571 公告中提及的一个漏洞影响。

  - RabbitMQ 是一个多协议消息传递和流媒体代理。HTTP API 没有强制执行 HTTP 请求正文限制，因此很容易受到大型消息引起的拒绝服务 (DoS) 攻击。拥有足够凭据且经过身份验证的用户可以通过 HTTP API 发布大型消息，并导致目标节点因存在类似内存不足终止程序的机制而终止。此漏洞已在 3.11.24 和 3.12.7 版中得到修补。(CVE-2023-46118)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5569 公告中提及的多个漏洞影响。

  - 在 Google Chrome 119.0.6045.199 之前版本中，Skia 中存在整数溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的文件执行沙盒逃逸。（Chromium 安全严重性：高）(CVE-2023-6345)

  - 在 Google Chrome 119.0.6045.199 之前的版本中，WebAudio 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-6346)

  - 在 Google Chrome 119.0.6045.199 之前版本中，Mojo 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面造成堆损坏。（Chromium 安全严重性：高）(CVE-2023-6347)

  - 在 Google Chrome 119.0.6045.199 之前版本中，Spellcheck 中存在类型混淆漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面造成堆损坏。（Chromium 安全严重性：高）(CVE-2023-6348)

  - 在 Google Chrome 119.0.6045.199 之前版本中，libavif 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 avif 文件造成堆损坏。（Chromium 安全严重性：高）（CVE-2023-6350、CVE-2023-6351）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3679 公告中提及的多个漏洞影响。

  - 版本 3.0.20 之前的 Videolan VLC 存在偏移读取错误漏洞，导致函数 GetPacket() 发生基于堆的缓冲区溢出并导致内存损坏。(CVE-2023-47359)

  - 版本 3.0.20 之前的 Videolan VLC 存在整数下溢漏洞，导致数据包长度错误。(CVE-2023-47360)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3678 公告中提及的一个漏洞影响。

  - 在 19.4.0 至 20.1.4 的 Horizon Web Dashboard 中，success_url 参数会引起开放重定向漏洞。
    (CVE-2022-45582)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3676 公告中提及的多个漏洞影响。

  - 发现 Libde265 v1.0.11 位于 decctx.cc 的函数 decode_context: : process_slice_segment_header 会引起分段冲突。(CVE-2023-27102)

  - 发现 Libde265 v1.0.11 位于 motion.cc 的函数 derive_collocated_motion_vectors 会引起堆缓冲区溢出。(CVE-2023-27103)

  - 发现 Libde265 v1.0.12 的函数 pic_parameter_set: : dump 中的 num_tile_columns 和 num_tile_row 参数会引起多个缓冲区溢出。(CVE-2023-43887)

  - strukturag libde265 v1.10.12 中的缓冲区溢出漏洞允许本地攻击者通过 slice.cc 组件中的 slice_segment_header 函数造成拒绝服务。(CVE-2023-47471)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3677 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3674 公告中提及的多个漏洞影响。

  - 在某些系统上，根据图形设置和驱动程序，可能会存在强制越界读取以及内存数据被泄漏到在画布元素上创建的图像中。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 可能会导致 MessagePort 在释放后被使用，这可能会导致可利用的崩溃。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 退出全屏时的黑色淡出动画大约是权限提示上的防点击劫持延迟的长度。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 所有权管理不善导致 ReadableByteStreams 中存在释放后使用漏洞。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

  - 在 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3673 公告中提及的一个漏洞影响。

  - MXF 解复用器释放后使用漏洞 [fedora-all] (CVE-2023-44446)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3671 公告中提及的多个漏洞影响。

  - Mediawiki v1.40.0 未验证 XML 文件中使用的命名空间。因此，如果实例管理员允许上传 XML 文件，则具有低权限用户账户的远程攻击者可以利用此漏洞，通过向实例管理员发送恶意链接来成为管理员。(CVE-2023-3550)

  - 在 1.35.12 之前、1.39.5 之前的 1.36.x 至 1.39.x、以及 1.40.1 之前 1.40.x MediaWiki 的 DifferenceEngine.php 版本中发现了问题。diff-multi-sameuser（亦称未显示的同一用户的 X 中间修订版）会忽略用户名抑制。此为信息泄露。(CVE-2023-45362)

  - 在 1.35.12 之前的版本、1.39.5 版之前的 1.36.x 版至 1.39.x 版，以及 1.40.1 版之前的 1.40.x 版的 MediaWiki 的 ApiPageSet.php 中发现一个问题。在查询重定向到已设置重定向和 converttitles 的其他变体的页面时，攻击者可利用此问题造成拒绝服务（无边界循环和 RequestTimeoutException）。(CVE-2023-45363)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3672 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3670 公告中提及的一个漏洞影响。

  - 在 1.3 之前的 zlib 中，MiniZip 因 zipOpenNewFileInZip4_64 有长文件名、注释或额外字段而存在整数溢出和基于堆的缓冲区溢出漏洞。注意：MiniZip 不是 zlib 产品支持的部分。(CVE-2023-45853)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5568 公告中提及的一个漏洞影响。

  - Fast DDS 是对象管理群组 (OMG) 中数据分发服务 (DDS) 标准的 C++ 实现。在受影响的版本中，特定的数据子消息可以发送到发现定位器，这可能会触发释放错误。这可在远程造成任何 Fast-DDS 进程的崩溃。对 free() 的调用可能会使指针处于攻击者的控制之下，这可能导致双重释放。此问题已在 2.12.0、2.11.3、2.10.3 和 2.6.7 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-42459)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5567 公告中提及的多个漏洞影响。

  - 在 Libtiff 的 tiffcrop 实用工具中发现内存泄漏缺陷。当 tiffcrop 对 TIFF 图像文件进行操作时会发生此问题，进而允许攻击者将构建的 TIFF 图像文件传递给 tiffcrop 实用工具，而这可造成此内存泄漏问题，并可导致应用程序崩溃，最终引发拒绝服务情形。
    (CVE-2023-3576)

  - LibTIFF 容易受到整数溢出的影响。此缺陷可允许远程攻击者通过构建的、可触发基于堆的缓冲区溢出的 tiff 图像造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2023-40745)

  - 由于 raw2tiff.c 中存在多个潜在的整数溢出，因此在 libtiff 中发现一个漏洞。此缺陷可允许远程攻击者通过构建的、可触发基于堆的缓冲区溢出的 tiff 图像造成拒绝服务或可能执行任意代码。(CVE-2023-41175)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3667 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3669 公告中提及的一个漏洞影响。

  - crypto-js 是采用 crypto 标准的 JavaScript 库。4.2.0 版本之前的 crypto-js PBKDF2 比 1993 年最初指定的版本弱 1,000 倍，比当前行业标准弱至少 1,300,000 倍。这是因为它既默认为 SHA1（一种至少从 2005 年起就被认为是不安全的加密哈希算法），又默认为一次迭代，即 1993 年被指定为 1,000 的“强度”或“难度”值。PBKDF2 依靠迭代计数作为应对原像和碰撞攻击的措施。如果用来保护密码，会造成重大影响。如果用来生成签名，会造成重大影响。 4.2.0 版包含针对此问题的补丁。作为解决方法，将 crypto-js 配置为使用 SHA256 并进行至少 250,000 次迭代。(CVE-2023-46233)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5566 公告中提及的多个漏洞影响。

  - 在某些系统上，根据图形设置和驱动程序，可能会存在强制越界读取以及内存数据被泄漏到在画布元素上创建的图像中。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 可能会导致 MessagePort 在释放后被使用，这可能会导致可利用的崩溃。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 退出全屏时的黑色淡出动画大约是权限提示上的防点击劫持延迟的长度。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 所有权管理不善导致 ReadableByteStreams 中存在释放后使用漏洞。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

  - 在 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3668 公告中提及的多个漏洞影响。

  - OpenSC 软件包中发现了一个缺陷，允许造成潜在 PIN 绕过。在进程验证令牌/卡的情况下，该缺陷可在系统传递一个空的零长度引脚时在其他进程中执行加密操作。此问题会带来安全风险，尤其是对于操作系统登录/屏幕解锁以及与计算机永久连接的小型令牌。此外，令牌可以在内部跟踪登录状态。此缺陷允许攻击者在用户不知情的情况下获得未经授权的访问、执行恶意操作或危害系统。(CVE-2023-40660)

  - OpenSC 软件包中发现了多个内存漏洞，特别是在用户或管理员注册卡时使用 pkcs15-init 的卡注册过程中。为了利用这些缺陷，攻击者必须能够物理访问计算机系统，并使用定制的 USB 设备或智能卡来操纵对 APDU 的响应。这种操作可能会在注册期间允许泄露密钥生成、证书加载和其他卡管理操作。
    (CVE-2023-40661)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3666 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5565 公告中提及的多个漏洞影响。

  - AV1 编解码器解析器缓冲区溢出 [fedora-all] (CVE-2023-44429)

  - MXF 解复用器释放后使用漏洞 [fedora-all] (CVE-2023-44446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3662 公告中提及的多个漏洞影响。

  - 在 FreeImage 3.18.0 的 PluginBMP.cpp 中，LoadPixelDataRLE8 函数中存在缓冲区溢出漏洞，远程攻击者可借此运行任意代码并通过精心设计的图像文件造成其他影响。(CVE-2020-21427)

  - 在 FreeImage 3.18.0 的 PluginDDS.cpp 中，LoadRGB 函数中存在缓冲区溢出漏洞，远程攻击者可借此运行任意代码并通过精心设计的图像文件造成其他影响。(CVE-2020-21428)

  - FreeImage Library 3.19.0 (r1828) 中的 FreeImage_Load 函数中存在缓冲区溢出漏洞，攻击者可借此通过精心设计的 PFM 文件引发拒绝服务。(CVE-2020-22524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3665 公告中提及的一个漏洞影响。

  - JSON5 是流行的 JSON 文件格式的扩展，旨在更容易手动编写和维护（例如配置文件）。在 JSON5 库 1.0.1 及之前的版本、2.2.1 及之前的版本中，“parse”方法不限制解析名为“__proto__”的键，从而允许特制的字符串污染结果对象的原型。该漏洞污染的是“JSON5.parse”返回的对象原型，而不是全局对象原型，后者是公认的原型污染的定义。但是，如果该对象稍后用于可信操作，则污染单个对象的原型可能会对应用程序产生重大的安全影响。此漏洞可能允许攻击者在“JSON5.parse”返回的对象上设置任意和意外的键。实际影响将取决于应用程序如何利用返回的对象以及如何过滤不需要的键，但这些影响可能包括拒绝服务、跨站脚本、特权提升以及在极端情况下的远程代码执行。将 JSON 字符串解析为对象时，“JSON5.parse”应限制解析“__proto__”键。作为参考，JavaScript 中包含的“JSON.parse”方法会忽略“__proto__”键。只需将上面示例中的“JSON5.parse”更改为“JSON.parse”即可缓解此漏洞。此漏洞已在 json5 1.0.2、2.2.2 及更新版本中修补。(CVE-2022-46175)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5564 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3664 公告中提及的一个漏洞影响。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。从 2.0.0、5.0.0 和 6.0.0 版本至 4.4.51、5.4.31 和 6.3.8 版，CodeExtension 中的一些 Twig 筛选条件会使用“is_safe=html”，但实际上并不能确保它们的输入是安全的。从版本 4.4.51、5.4.31 和 6.3.8 开始，Symfony 现在转义受影响筛选条件的输出。(CVE-2023-46734)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3663 公告中提及的一个漏洞影响。

  - strongSwan 报告：在 strongSwan 中发现了与处理 DH 公共值相关的 charon-tkm 中的漏洞，该漏洞可能导致缓冲区溢出和潜在的远程代码执行。自 5.3.0 起的所有版本均受到影响。(CVE-2023-41913)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的程序包受到 dsa-5563 公告中提及的一个漏洞影响。

  - 处理器指令序列会导致某些 Intel(R) 处理器出现意外行为，经过身份验证的用户可利用此漏洞，通过本地访问造成权限升级和/或信息泄露和/或拒绝服务。(CVE-2023-23583)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3661 公告中提及的多个漏洞影响。

  - 在某些系统上，根据图形设置和驱动程序，可能会存在强制越界读取以及内存数据被泄漏到在画布元素上创建的图像中。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 可能会导致 MessagePort 在释放后被使用，这可能会导致可利用的崩溃。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 退出全屏时的黑色淡出动画大约是权限提示上的防点击劫持延迟的长度。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 所有权管理不善导致 ReadableByteStreams 中存在释放后使用漏洞。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

  - 在 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5562 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5561 公告中提及的多个漏洞影响。

  - 在某些系统上，根据图形设置和驱动程序，可能会存在强制越界读取以及内存数据被泄漏到在画布元素上创建的图像中。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6204)

  - 可能会导致 MessagePort 在释放后被使用，这可能会导致可利用的崩溃。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6205)

  - 退出全屏时的黑色淡出动画大约是权限提示上的防点击劫持延迟的长度。利用这一事实，攻击者可以诱使用户单击权限授予按钮即将出现的位置来让用户感到意外。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6206)

  - 所有权管理不善导致 ReadableByteStreams 中存在释放后使用漏洞。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6207)

  - 使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主要选择中，这是与剪贴板不同的临时存储。*此错误仅影响 X11 版本的 Firefox。其他系统不受影响。*该漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6208)

  - 以三个斜线开头的相对 URL 被错误地解析，并且路径中的 path-traversal /../ 部分可用于覆盖指定主机。这可能会导致网站出现安全问题。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。
    (CVE-2023-6209)

  - 在 Firefox 119、Firefox ESR 115.4 和 Thunderbird 115.4 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。(CVE-2023-6212)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3660 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3659 公告中提及的多个漏洞影响。

  - GIMP 2.10.30 和 2.99.10 容易受到缓冲区溢出攻击。通过特制的 XCF 文件，使程序分配大量内存，从而导致内存不足或程序崩溃。(CVE-2022-30067)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5560 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3657 公告中提及的多个漏洞影响。

  - Apache ActiveMQ 会使用 LocateRegistry.createRegistry() 创建 JMX RMI 注册表，并将服务器绑定到 jmxrmi 条目。有可能在不进行认证的情况下连接到注册表，并调用 rebind 方法重新绑定 jmxrmi。如果攻击者创建其他服务器以代理原始服务器并进行绑定，则该攻击者实际上会成为中间人，并且能够在用户连接时拦截凭据。升级到 Apache ActiveMQ 5.15.12。(CVE-2020-13920)

  - 可选的 ActiveMQ LDAP 登录模块可以被配置为通过匿名方式访问 LDAP 服务器。在这种情况下，对于低于 2.16.0 版本的 Apache ActiveMQ Artemis 以及低于 5.16.1 和 5.15.14 版本的 Apache ActiveMQ，将使用匿名上下文错误验证有效的用户密码，从而导致未检查密码。(CVE-2021-26117)

  - Java OpenWire 协议编组器容易受到远程代码执行的攻击。利用该漏洞，可以通过网络访问 Java 型 OpenWire 代理或客户端的远程攻击者可以通过操纵 OpenWire 协议中的序列化类类型来运行任意 shell 命令，从而导致客户端或代理（分别）实例化类路径上的任何类。建议用户升级到修复了此问题的代理和客户端（版本 5.15.16、5.16.7、5.17.6、5.18.3）。
    (CVE-2023-46604)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3658 公告中提及的多个漏洞影响。

  - 在从 6.3 到 6.3.1、从 6.2 到 6.2.2、从 6.1 到 6.13、从 6.0 到 6.0.5、从 5.9 到 5.9.7、从 5.8 到 5.8.7、从 5.7 到 5.7.9、从 5.6 到 5.6.11、从 5.5 到 5.5.12、从 5.4 到 5.4.13、从 5.3 到 5.3.15、从 5.2 到 5.2.18、从 5.1 到 5.1.16、从 5.0 到 5.0.19、从 4.9 到 4.9.23、从 4.8 到 4.8.22、从 4.7 到 4.7.26、从 4.6 到 4.6.26、从 4.5 到 4.5.29、从 4.4 到 4.4.30、从 4.3 到 4.3.31、从 4.2 到 4.2.35、从 4.1 到 4.1.38 的 WordPress 中存在敏感信息被泄露给未经授权的参与者的漏洞。(CVE-2023-39999)

  - WordPress 没有正确限制可通过 REST API 搜索的用户字段，导致未经身份验证的攻击者可以通过 Oracle 式攻击识别在受影响网站上发布公共帖子的用户的电子邮件地址 (CVE-2023-5561)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5559 公告中提及的多个漏洞影响。

    在网络协议分析器 Wireshark 的 SSH 解析器中发现一个漏洞，此漏洞可造成拒绝服务，还可能导致任意代码执行。对于稳定发行版本 (bookworm)，已在版本 4.0.11-1~deb12u1 中修复这些问题。建议您升级 wireshark 程序包。如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/wireshark

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3656 公告中提及的一个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3655 公告中提及的一个漏洞影响。

  - Free Software Foundation lwIP 版本 git head 的 icmp6_send_response_with_addrs_and_netif() 函数中存在缓冲区溢出漏洞，其允许攻击者通过精心设计的 ICMPv6 数据包访问敏感信息。(CVE-2020-22283)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的一个程序包受到 dsa-5558 公告中提及的多个漏洞影响。

  - Netty 是一个异步事件驱动的网络应用程序框架，用于快速开发可维护的高性能协议服务器和客户端。在 TLS 握手期间，“SniHandler”最多可以为每个通道分配 16 MB 的堆。如果处理程序或通道未处于空闲超时状态，则可以被用于让 TCP 服务器使用“SniHandler”分配 16 MB 的堆。“SniHandler”类是一个处理程序，等待 TLS 握手根据“ClientHello”记录指示的服务器名称配置“SslHandler”。对于这个问题，它使用“ClientHello”记录中定义的值分配“ByteBuf”。数据包的值通常应该小于握手数据包，但此处未进行检查，并且按照代码的编写方式，可以构建一个生成“SslClientHelloHandler”的数据包。该漏洞已在 4.1.94.Final 版本中修复。
    (CVE-2023-34462)

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3654 公告中提及的多个漏洞影响。

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    在受影响的版本中，恶意服务器可能触发连接的客户端发生越界写入。
    使用 GDI 或 SurfaceCommands 向客户端发送图形更新的连接可能会发送“0”宽度/高度或越界矩形，以触发越界写入。宽度或高度为“0”时，内存分配将为“0”，但缺少边界检查可导致在此（未分配）区域写入指针。此问题已在 FreeRDP 2.4.1 中修补。(CVE-2021-41160)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现。在 2.7.0 之前版本中，如果服务器配置了无效的“SAM”文件路径，则对于无效凭据，针对“SAM”文件的服务器端认证可能会成功。基于 FreeRDP 的客户端不受影响。使用 FreeRDP 对“SAM”文件进行身份验证的 RDP 服务器实现会受影响。2.7.0 版包含针对此问题的补丁。变通方案是，通过“HashCallback”使用自定义认证以及/或确保配置的“SAM”数据库路径有效，并且应用程序还有文件句柄。(CVE-2022-24883)

  - FreeRDP 是免费的远程桌面协议库和客户端。使用 `/parallel` 命令行开关的 unix 系统上的基于 FreeRDP 的客户端可能会读取未初始化的数据并将其发送到客户端当前连接的服务器。基于 FreeRDP 的服务器实现不受影响。请升级到 2.8.1 ，该版本已修补此问题。如果无法升级，请勿使用并行端口重定向（`/parallel` 命令行开关）作为变通方案。(CVE-2022-39282)

  - FreeRDP 是免费的远程桌面协议库和客户端。使用 `/video` 命令行开关时，所有基于 FreeRDP 的客户端都可能读取未初始化的数据，将其解码为音频/视频并显示结果。基于 FreeRDP 的服务器实现不受影响。已在版本 2.8.1 中修补此问题。如果无法升级，请勿使用 `/video` 开关。(CVE-2022-39283)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的版本中，FreeRDP 的 ZGFX 解码器组件中存在越界读取漏洞。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并尝试对其进行解码，从而可能导致崩溃。此问题已在 2.9.0 版中解决。建议用户进行升级。(CVE-2022-39316)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入验证。恶意服务器可诱骗基于 FreeRDP 的客户端因除以零错误而发生崩溃。此问题已在 2.9.0 版中解决。建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。(CVE-2022-39318)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。
    (CVE-2022-39319)

  - FreeRDP 是免费的远程桌面协议库和客户端。受影响的 FreeRDP 版本缺少对“drive”通道的路径规范化和基本路径检查。恶意服务器可诱骗基于 FreeRDP 的客户端读取共享目录之外的文件。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/drive”、“/drives”或“+home-drive”重定向开关。(CVE-2022-39347)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“drive”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用 drive 重定向开通道-命令行选项“/drive”、“+drives”或“+home-drive”。(CVE-2022-41877)

  - 在 Insyde InsydeH2O（内核 5.0 至 5.5 版）的 CsmInt10HookSmm 中，SMM 驱动程序中存在 SMM 内存损坏漏洞（SMRAM 写入），其允许攻击者向 SMM 发送任意数据，从而导致特权提升。(CVE-2023-39283)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5557 公告中提及的多个漏洞影响。

    已在 WebKitGTK Web 引擎中发现以下漏洞：CVE-2023-41983 Junsung Lee 发现处理 Web 内容可能导致拒绝服务。CVE-2023-42852 某匿名研究人员发现处理 Web 内容可能会导致任意代码执行。对于旧的稳定发行版本 (bullseye)，这些问题已在 2.42.2-1~deb11u1 版本中修复。对于稳定发行版本 (bookworm)，已在版本 2.42.2-1~deb12u1 中修复这些问题。我们建议您升级 webkit2gtk 程序包。如需了解 webkit2gtk 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/webkit2gtk

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5556 公告中提及的多个漏洞影响。

  - 在 Google Chrome 119.0.6045.159 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-5997)

  - Google Chrome 119.0.6045.159 之前版本的导航中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-6112)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的一个程序包受到 dsa-5555 公告中提及的多个漏洞影响。

  - 在 OpenVPN 版本 2.6.0 到 2.6.6 中，如果在某些配置设置中使用 --fragment 选项，攻击者则可以触发除以零行为，这可能导致应用程序崩溃，从而导致拒绝服务。(CVE-2023-46849)

  - 在 OpenVPN 版本 2.6.0 到 2.6.6 中，释放后使用漏洞可能会导致未定义的行为、泄漏内存缓冲区或在将网络缓冲区发送到远程缓冲区时造成远程执行。(CVE-2023-46850)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3653 公告中提及的一个漏洞影响。

  - 更新到 0.103.10 CVE-2023-40477 (CVE-2023-40477)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3651 公告中提及的多个漏洞影响。

  - PostgreSQL 项目报告：接收 unknown-type 参数的某些聚合函数调用可能会泄露从 unknown-type 值末尾到下一个零字节的服务器内存字节。人们通常通过没有类型指定的字符串文字来获取 unknown-type 值。我们未确认或排除在泄露的字节中出现重要机密信息时发起攻击的可行性。
    (CVE-2023-5868)

  - PostgreSQL 项目报告：如果在修改某些 SQL 数组值时缺少溢出检查，经身份验证的数据库用户可向内存区域写入任意字节，从而促进任意代码执行。缺少溢出检查还会让经过身份验证的数据库用户大范围读取服务器内存。CVE-2021-32027 修复此描述中涵盖的一些攻击，但遗漏了其他攻击。(CVE-2023-5869)

  - PostgreSQL 项目报告：如文档所述，pg_cancel_backend 角色无法向超级用户拥有的后端发出信号。相反，它可以向后台工作进程发出信号，包括逻辑复制启动器。它可以向 autovacuum 工作进程和 autovacuum 启动器发出信号。向 autovacuum 工作进程和这两个启动器发送信号不会提供任何有意义的利用，因此利用此漏洞需要使用后台工作进程弹性较低的非核心扩展程序。例如，不会自动重新启动的非核心后台工作进程将遇到针对该特定后台工作进程的拒绝服务。(CVE-2023-5870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3652 公告中提及的一个漏洞影响。

  - Sanitize 是一种基于白名单的 HTML 和 CSS 审查器。通过使用精心构建的输入，当 Sanitize 被配置为使用内置宽松配置或使用允许“style”元素及一个或多个 CSS at-rule 的自定义配置时，攻击者可能可以通过 3.0.0 至 6.0.2 版本之间的 Sanitize 来偷偷入侵任意 HTML 和 CSS。如果恶意 HTML 和 CSS 在浏览器中经过渲染，这可能会导致发生跨站脚本漏洞或其他意外行为。Sanitize 6.0.2 在“style”元素内容中执行额外的 CSS 转义，从而修复了此问题。无法升级的用户可以通过使用不允许“style”元素的 Sanitize 配置、使用不允许 CSS at-rule 的 Sanitize 配置或将“style”元素内容中的字符序列“</”手动转义为“<\/”来防止出现此问题。(CVE-2023-36823)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5554 公告中提及的多个漏洞影响。

  - 在扩展脚本中，如果 PostgreSQL 在引用构造内（$、'' 或）使用 @extowner@、@extschema@ 或 @extschema: ...@，则其中会出现  SQL 注入漏洞。如果管理员安装了易受攻击的受信任非捆绑扩展的文件，具有数据库级别 CREATE 权限的攻击者能够以启动超级用户的身份执行任意代码。(CVE-2023-39417)

  - PostgreSQL 项目报告：接收 unknown-type 参数的某些聚合函数调用可能会泄露从 unknown-type 值末尾到下一个零字节的服务器内存字节。人们通常通过没有类型指定的字符串文字来获取 unknown-type 值。我们未确认或排除在泄露的字节中出现重要机密信息时发起攻击的可行性。
    (CVE-2023-5868)

  - PostgreSQL 项目报告：如果在修改某些 SQL 数组值时缺少溢出检查，经身份验证的数据库用户可向内存区域写入任意字节，从而促进任意代码执行。缺少溢出检查还会让经过身份验证的数据库用户大范围读取服务器内存。CVE-2021-32027 修复此描述中涵盖的一些攻击，但遗漏了其他攻击。(CVE-2023-5869)

  - PostgreSQL 项目报告：如文档所述，pg_cancel_backend 角色无法向超级用户拥有的后端发出信号。相反，它可以向后台工作进程发出信号，包括逻辑复制启动器。它可以向 autovacuum 工作进程和 autovacuum 启动器发出信号。向 autovacuum 工作进程和这两个启动器发送信号不会提供任何有意义的利用，因此利用此漏洞需要使用后台工作进程弹性较低的非核心扩展程序。例如，不会自动重新启动的非核心后台工作进程将遇到针对该特定后台工作进程的拒绝服务。(CVE-2023-5870)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5553 公告中提及的多个漏洞影响。

    已在 PostgreSQL 数据库系统中发现多个漏洞。CVE-2023-5868 Jingzhou Fu 在聚合函数调用中发现内存泄露缺陷。CVE-2023-5869 Pedro Gallegos 报告，阵列修改函数中有若干整数溢出缺陷可导致缓冲区溢出。CVE-2023-5870 Hemanth Sandrana 和 Mahendrakar Srinivasarao 报告，pg_cancel_backend 角色可向特定超级用户进程发送信号，从而可能导致拒绝服务。CVE-2023-39417 Micah Gate、Valerie Woolard、Tim Carey-Smith 和 Christoph Berg 报告，在引用内使用 @substitutions@ 的扩展脚本可能允许具有数据库级别“创建”特权的攻击者执行 SQL 注入攻击。CVE-2023-39418 Dean Rasheed 报告，MERGE 命令无法强制执行 UPDATE 或 SELECT 行安全策略。对于稳定发行版本 (bookworm)，已在 15.5-0+deb12u1 版本中修复这些问题。建议您升级 postgresql-15 程序包。如需了解 postgresql-15 的具体安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/postgresql-15

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5552 公告中提及的一个漏洞影响。

  - 在 Google Chrome 108.0.5359.71 之前版本中，FFmpeg 中存在未初始化使用问题，允许远程攻击者通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2022-4907)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3650 公告中提及的多个漏洞影响。

  - 在音频文件库（又名 audiofile）0.3.6 中，libmodules.a 的 G711.cpp 中的 ulaw2linear_buf 存在空指针取消引用错误，允许攻击者通过构建的文件造成拒绝服务。(CVE-2019-13147)

  - 在 autofile Audio File Library 0.3.6中，printinfo.c 的 printfileinfo 中存在内存泄漏漏洞，允许攻击者通过构建的文件导致敏感信息泄漏。printfileinfo 函数调用 copyrightstring 函数来获取数据，但函数不会使用零字节来截断数据。(CVE-2022-24599)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
186524	Debian DLA-3681-1：amanda - LTS 安全更新	high
186518	Debian DSA-5570-1：nghttp2 - 安全更新	high
186517	Debian DSA-5571-1：rabbitmq-server - 安全更新	medium
186514	Debian DSA-5569-1：chromium - 安全更新	critical
186513	Debian DLA-3679-1：vlc - LTS 安全更新	critical
186512	Debian DLA-3678-1：horizon - LTS 安全更新	medium
186487	Debian DLA-3676-1：libde265 - LTS 安全更新	medium
186486	Debian DLA-3677-1：gimp-dds - LTS 安全更新	high
186485	Debian DLA-3674-1：thunderbird - LTS 安全更新	high
186413	Debian DLA-3673-1 : gst-plugins-bad1.0 - LTS 安全更新	high
186380	Debian DLA-3671-1：mediawiki - LTS 安全更新	medium
186379	Debian DLA-3672-1：postgresql-multicorn - LTS 更新	high
186332	Debian DLA-3670-1：minizip - LTS 安全更新	critical
186326	Debian DSA-5568-1：fastdds - 安全更新	high
186306	Debian DSA-5567-1：tiff - 安全更新	medium
186305	Debian DLA-3667-1：python-requestbuilder - LTS 更新	high
186304	Debian DLA-3669-1：cryptojs - LTS 安全更新	critical
186303	Debian DSA-5566-1：thunderbird - 安全更新	high
186290	Debian DLA-3668-1：opensc - LTS 安全更新	medium
186288	Debian DLA-3666-1：reportbug - LTS 更新	high
186283	Debian DSA-5565-1：gst-plugins-bad1.0 - 安全更新	high
186282	Debian DLA-3662-1：freeimage - LTS 安全更新	high
186281	Debian DLA-3665-1：node-json5 - LTS 安全更新	high
186265	Debian DSA-5564-1：gimp - 安全更新	high
186245	Debian DLA-3664-1：symfony - LTS 安全更新	medium
186244	Debian DLA-3663-1：strongswan - LTS 安全更新	critical
186224	Debian DSA-5563-1：intel-microcode - 安全更新	high
186223	Debian DLA-3661-1：firefox-esr - LTS 安全更新	high
186207	Debian DSA-5562-1：tor - 安全更新	high
186206	Debian DSA-5561-1：firefox-esr - 安全更新	high
186205	Debian DLA-3660-1：gnutls28 - LTS 安全更新	critical
186040	Debian DLA-3659-1：gimp - LTS 安全更新	medium
186027	Debian DSA-5560-1：strongswan - 安全更新	critical
186019	Debian DLA-3657-1：activemq - LTS 安全更新	critical
186018	Debian DLA-3658-1：wordpress - LTS 安全更新	medium
186008	Debian DSA-5559-1：wireshark - 安全更新	high
186007	Debian DLA-3656-1：netty - LTS 安全更新	critical
185980	Debian DLA-3655-1：lwip - LTS 安全更新	high
185979	Debian DSA-5558-1：netty - 安全更新	high
185962	Debian DLA-3654-1：freerdp2 - LTS 安全更新	critical
185957	Debian DSA-5557-1：webkit2gtk - 安全更新	high
185953	Debian DSA-5556-1：chromium - 安全更新	high
185812	Debian DSA-5555-1：openvpn - 安全更新	critical
185740	Debian DLA-3653-1：libclamunrar - LTS 安全更新	high
185523	Debian DLA-3651-1：postgresql-11 - LTS 安全更新	high
185522	Debian DLA-3652-1：ruby-sanitize - LTS 安全更新	medium
185521	Debian DSA-5554-1：postgresql-13 - 安全更新	high
185520	Debian DSA-5553-1：postgresql-15 - 安全更新	high
185486	Debian DSA-5552-1：ffmpeg - 安全更新	high
185477	Debian DLA-3650-1：audiofile - LTS 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

high

medium

critical

critical

medium

medium

high

high

high

medium

high

critical

high

medium

high

critical

high

medium

high

high

high

high

high

medium

critical

high

high

high

high

critical

medium

critical

critical

medium

high

critical

high

high

critical

high

high

critical

high

high

medium

high

high

high

medium