远程 Debian 10 主机上安装的程序包受到 dla-3480 公告中提及的一个漏洞影响。

  - 在 redcloth gem v4.0.0 的 sanitize_html 函数中发现正则表达式拒绝服务 (ReDoS) 问题。攻击者可利用此漏洞，通过提供特制负载造成拒绝服务 (DoS)。(CVE-2023-31606)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5455 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5453 公告中提及的多个漏洞影响。

  - 在处理 RPL 协议期间，在 Linux 内核的网络子系统中发现一个缺陷。
    发生此问题的原因是未正确处理用户提供的数据，这可导致断言失败。这可能允许未经身份验证的远程攻击者在系统上创建拒绝服务情况。(CVE-2023-2156)

  - Linux 内核 nftables 释放后使用本地特权提升漏洞；“nft_chain_lookup_byid()”未能检查链是否处于活动状态，以及 CAP_NET_ADMIN 是否位于任何用户或网络命名空间中 (CVE-2023-31248)

  - Linux 内核 nftables 越界读取/写入漏洞；当 CAP_NET_ADMIN 位于任何用户或网络命名空间时，nft_byteorder 未妥善处理 vm 寄存器内容 (CVE-2023-35001)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的程序包受到 dsa-5454 公告中提及的一个漏洞影响。

  - Kanboard 是一款专注于 Kanban 方法的项目管理软件。在 1.2.31 之前的版本中，经过身份验证的用户能够执行 SQL 注入，进而导致特权提升或机密泄露。在某些插入和更新操作中，代码似乎未正确使用 PicoDB 库来更新/插入最新信息。1.2.31 版包含针对此问题的修复程序。(CVE-2023-36813)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3497 公告中提及的一个漏洞影响。

  - pypdf 是一个 pure-Python PDF 库，能够拆分、合并、裁剪和转换 PDF 文件的页面。使用此漏洞的攻击者可以构建 PDF，导致意外的长运行时间。
    此二次方运行时会阻断当前进程，并使 CPU 单个核心的使用率达到 100%。它不影响内存使用。此问题已在 PR 808 中得以解决，1.27.9 及之后的版本中均包含此修复程序。建议所有用户都进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-36810)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5452 公告中提及的多个漏洞影响。

  - V2.1.0-DEV 之前的 GitHub 存储库 gpac/gpac 中存在基于堆的缓冲区溢出漏洞。(CVE-2023-0760)

  - GitHub 存储库 gpac/gpac 2.2.2 之前版本中存在空指针取消引用漏洞。(CVE-2023-3012)

  - 2.2.2 之前的 GitHub 存储库 gpac/gpac 中存在基于堆的缓冲区溢出漏洞。(CVE-2023-3291)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3496 公告中提及的一个漏洞影响。

  - 在 LemonLDAP: : NG（位于 2.16.1 的之前版本中）发现一个问题。AuthBasic 处理程序中生成的弱会话 ID 和密码检查期间的错误处理让攻击者可以绕过 2FA 验证。
    任何在存储步骤之后尝试拒绝会话创建的插件都不会拒绝 AuthBasic 会话。
    (CVE-2023-28862)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的一个程序包受到 dla-3495 公告中提及的多个漏洞影响。

  - 2.0.0 之前的 GitHub 存储库 dompdf/dompdf 中的文件名或路径的外部控制。(CVE-2022-2400)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3494 公告中提及的一个漏洞影响。

  -Doorkeeper 是 Ruby on Rails / Grape 的 OAuth 2 提供程序。在低于 5.6.6 的版本中，Doorkeeper 无需用户同意即可自动处理之前已获批准的公共客户端授权请求。公共客户端本质上容易遭受假冒攻击，因此无法确定其身份。此问题已在 5.6.6 版本中修复。(CVE-2023-34246)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3493 公告中提及的多个漏洞影响。

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。在尝试使用切换用户功能时，它会根据用户是否存在而进行不同处理，因此可以在没有相关权限的情况下枚举用户。我们现在确保，当用户无法切换时不论该用户是否存在，均返回 403，或是在用户不存在时返回 403。此问题的修补程序可用于分支 3.4。(CVE-2021-21424)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。Symfony HTTP 缓存系统充当反向代理：它会缓存整个响应（包括标头）并将其返回给客户端。在 `AbstractSessionListener` 最近的变更中，响应可能包含 `Set-Cookie` 标头。如果启用了 Symfony HTTP 缓存系统，此响应可能会对存储的内容进行计费并返回给下一个客户端。攻击者可利用此漏洞检索受害者的会话。此问题的修补程序可用于分支 4.4。(CVE-2022-24894)

  - Symfony 是适用于 Web 和控制台应用程序的 PHP 框架，是一组可重复使用的 PHP 组件。执行用户身份验证时，Symfony 默认会在用户登录时重新生成会话 ID，但保留其余会话属性。这不会在用户登录时清除 CSRF 标记，因此同站攻击者可通过执行类似于会话固定的攻击来绕过 CSRF 保护机制。
    4.4 分支已修复正此问题。(CVE-2022-24895)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3492 公告中提及的多个漏洞影响。

  - 在 Ruby 的 yajl-ruby gem 1.3.0 中，向 Yajl: : Parser.new.parse 提供特制的 JSON 文件时，整个 ruby 进程会发生崩溃，并且 yajl_encode.c 的 yajl_string_decode 函数会发出 SIGABRT 信号。这会导致整个 ruby 进程终止并可能拒绝服务。(CVE-2017-16516)

  - yajl-ruby 是 YAJL JSON 解析和生成库的 C 绑定。`yajl` 的 1.x 分支和 2.x 分支包含一个整数溢出，可在处理大型 (~2GB) 输入时导致后续堆内存损坏。当 `need` 值接近 0x80000000（即约 2GB 的数据）时，`yajl_buf.c#L64` 的重新分配逻辑可能会导致 `need` 32 位整数封装为 0，从而导致导致 buf->alloc 重新分配到一个小堆块中。这些整数在 `yajl` 的 2.x 分支中声明为 `size_t`，这实际上阻止了在 64 位平台上触发此问题，但仍可能在 `size_t` 为 32 位整数的 32 位版本上触发此问题。此分配不足的堆块的后续填充基于原始缓冲区大小，从而导致堆内存损坏。此漏洞主要影响进程可用性。维护者认为利用任意代码执行的可能性不大。补丁可用，预计将成为 yajl-ruby 1.4.2 版本的一部分。变通方案是避免向 YAJL 传递大量输入。(CVE-2022-24795)

  - 使用 yajl_tree_parse 函数的 yajl 2.1.0 中存在内存泄漏，会造成服务器内存不足并导致崩溃。(CVE-2023-33460)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3491 公告中提及的一个漏洞影响。

  - 在 Erlang/OTP 23.3.4.15 之前版本、24.x 至 24.3.4.2 和 25.x 至 25.0.2 版中，在 SSL、TLS 和 DTLS 的某些客户端认证情况下存在客户端认证绕过问题。(CVE-2022-37026)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3490 公告中提及的多个漏洞影响。

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3489 公告中提及的一个漏洞影响。

  - 在 1.35.9 之前版、1.38.5 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.1 版的 MediaWiki 中发现一个问题。当使用具有弱权限的预先存在的数据目录进行安装时，系统将使用文件模式 0644 创建 SQLite 文件，即本地用户可全局读取。这些文件包含凭据数据。
    (CVE-2022-47927)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3488 公告中提及的一个漏洞影响。

  - 在 rejectPublicSuffixes=false 模式下使用 CookieJar 时，由于 Cookie 处理不当，4.1.3 之前版本的 tough-cookie 程序包容易受到原型污染攻击。此问题起因于对象的初始化方式。(CVE-2023-26136)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5451 公告中提及的多个漏洞影响。

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3487 公告中提及的多个漏洞影响。

  - Fusiondirectory 1.3 受到不当会话处理的影响。(CVE-2022-36179)

  - 通过 /fusiondirectory/index.php?message=[injection], /fusiondirectory/index.php?message=invalidparameter&plug={Injection], /fusiondirectory/index.php?signout=1&message=[injection]&plug=106，Fusiondirectory 1.3 版容易受到跨站脚本 (XSS) 的影响。(CVE-2022-36180)

  - phpCAS 是一个认证库，允许 PHP 应用程序通过中央认证服务 (CAS) 服务器轻松认证用户。phpCAS 库使用 HTTP 标头来确定用于验证票证的服务 URL。该库允许攻击者控制主机标头，并使用为同一 SSO 领域（CAS 服务器）中的任何授权服务授予的有效票证对 phpCAS 保护的服务进行认证。根据 CAS 服务器服务注册表的设置，在最坏的情况下，这可能是任何其他服务 URL（如果允许的 URL 配置为 ^(https): //.*)，或者如果应用了正确的 URL 服务验证，则可能被严格限制为相同 SSO 联合中的已知和授权的服务。当受害者在登录同一 CAS 服务器的情况下访问攻击者的网站时，此漏洞可能会允许攻击者在受漏洞影响的 CASified 服务上获取受害者的帐户，而受害者并不知情。 我们对 phpCAS 1.6.0 版做了主要版本升级，以开始强制执行服务 URL 发现验证，因为在 PHP 中没有 100％ 安全的默认配置可供使用。从此版本开始，构造客户端类时需要传入一个额外的服务基本 URL 参数。如需更多信息，请参阅升级文档。此漏洞仅影响 phpCAS 库防御的 CAS 客户端。如果 phpCAS 配置具有以下设置，则只会禁用 phpCAS 低于 1.6.0 的版本中有问题的服务 URL 发现行为，因此您不会受到影响：1. 调用 `phpCAS：: setUrl()`（提醒您必须传入当前页面的完整 URL，而不是服务基本 URL）；并且 2. 仅当启用了代理模式时才会调用 `phpCAS: : setCallbackURL()`；3. 如果 PHP 的 HTTP 标头输入“X-Forwarded-Host”、“X-Forwarded-Server”、“X-Forwarded-Proto”、“X-Forwarded-Protocol”在到达 PHP 之前被清理（例如通过反向代理），则您也不会受到此漏洞的影响。如果您的 CAS 服务器服务注册表配置为仅允许已知和可信的服务 URL，则该漏洞的严重性会大大降低，因为攻击者必须控制另一个经授权的服务。否则，您应升级库以获得安全的服务发现行为。
    (CVE-2022-39369)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3485 公告中提及的一个漏洞影响。

  - phpCAS 是一个认证库，允许 PHP 应用程序通过中央认证服务 (CAS) 服务器轻松认证用户。phpCAS 库使用 HTTP 标头来确定用于验证票证的服务 URL。该库允许攻击者控制主机标头，并使用为同一 SSO 领域（CAS 服务器）中的任何授权服务授予的有效票证对 phpCAS 保护的服务进行认证。根据 CAS 服务器服务注册表的设置，在最坏的情况下，这可能是任何其他服务 URL（如果允许的 URL 配置为 ^(https): //.*)，或者如果应用了正确的 URL 服务验证，则可能被严格限制为相同 SSO 联合中的已知和授权的服务。当受害者在登录同一 CAS 服务器的情况下访问攻击者的网站时，此漏洞可能会允许攻击者在受漏洞影响的 CASified 服务上获取受害者的帐户，而受害者并不知情。 我们对 phpCAS 1.6.0 版做了主要版本升级，以开始强制执行服务 URL 发现验证，因为在 PHP 中没有 100％ 安全的默认配置可供使用。从此版本开始，构造客户端类时需要传入一个额外的服务基本 URL 参数。如需更多信息，请参阅升级文档。此漏洞仅影响 phpCAS 库防御的 CAS 客户端。如果 phpCAS 配置具有以下设置，则只会禁用 phpCAS 低于 1.6.0 的版本中有问题的服务 URL 发现行为，因此您不会受到影响：1. 调用 `phpCAS：: setUrl()`（提醒您必须传入当前页面的完整 URL，而不是服务基本 URL）；并且 2. 仅当启用了代理模式时才会调用 `phpCAS: : setCallbackURL()`；3. 如果 PHP 的 HTTP 标头输入“X-Forwarded-Host”、“X-Forwarded-Server”、“X-Forwarded-Proto”、“X-Forwarded-Protocol”在到达 PHP 之前被清理（例如通过反向代理），则您也不会受到此漏洞的影响。如果您的 CAS 服务器服务注册表配置为仅允许已知和可信的服务 URL，则该漏洞的严重性会大大降低，因为攻击者必须控制另一个经授权的服务。否则，您应升级库以获得安全的服务发现行为。
    (CVE-2022-39369)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5449 公告中提及的一个漏洞影响。

  - 已通过改进的检查处理解决类型混淆问题。此问题已在 iOS 16.5.1 和 iPadOS 16.5.1、Safari 16.5.1、macOS Ventura 13.4.1、iOS 15.7.7 和 iPadOS 15.7.7 中修复。处理恶意构建的 Web 内容可能会导致任意代码执行。Apple 从报告中获悉，此问题可能已经被主动利用。(CVE-2023-32439)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5450 公告中提及的多个漏洞影响。

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3484 公告中提及的多个漏洞影响。

  - 攻击者可在通过 HTTPS 创建 WebRTC 连接时触发释放后使用情况。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37201)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致发生释放后使用。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37202)

  - 网站可通过使用具有外部程序处理方案的 URL（例如 mailto URL）隐藏全屏通知。这有可能导致用户混淆或潜在的欺骗攻击。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。
    (CVE-2023-37207)

  - 打开 Diagcab 文件时，Firefox 未警告用户这些文件可能包含恶意代码。
    该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37208)

  - 在 Firefox 114、Firefox ESR 102.12 和 Thunderbird 102.12 中修复了内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。该漏洞影响 Firefox < 115、Firefox ESR < 102.13 和 Thunderbird < 102.13。(CVE-2023-37211)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3483 公告中提及的一个漏洞影响。

  - Nullsoft Scriptable Install System (NSIS) 3.09 之前的版本未正确处理对卸载程序目录的访问控制。(CVE-2023-37378)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5447 公告中提及的多个漏洞影响。

  - 在 1.35.10 之前版、1.38.6 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.3 版的 MediaWiki 中发现一个问题。系统可能会自动阻止不受信任的 X-Forwarded-For 标头。(CVE-2023-29141)

  - 在 1.35.11 之前版、1.38.7 版之前的 1.36.x 版至 1.38.x 版，以及 1.39.x 版至 1.39.4 版的 MediaWiki 中发现一个问题。这会导致 BlockLogFormatter 的 BlockLogFormatter.php 中的部分区块功能出现 XSS。
    (CVE-2023-36675)

  - MediaWiki 报告：(T335203, CVE-2023-29197) 将 guzzlehttp/psr7 升级到 >= 1.9.1/2.4.5。(T335612, CVE-2023-36674) Manualthumb 会绕过 badFile 查找。(T332889, CVE-2023-36675) 由于使用了不安全的消息，BlockLogFormatter 中出现 XSS。(CVE-2023-36674)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3479 公告中提及的多个漏洞影响。

  - 由于别名追逐不受限制，恶意构建的 YAML 文件可能会导致系统消耗大量系统资源。如果解析用户输入，这可能被用作拒绝服务向量。
    (CVE-2021-4235)

  - 解析恶意或大型 YAML 文档可能会消耗过多 CPU 或内存。(CVE-2022-3064)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5448 公告中提及的多个漏洞影响。

  - 在用户使用脏日志失败后还原 XFS 映像的方式中，在 Linux 内核的 XFS 文件系统中发现一个越界内存访问缺陷。本地用户可利用此缺陷导致系统崩溃或可能升级其系统权限。(CVE-2023-2124)

  - 在处理 RPL 协议期间，在 Linux 内核的网络子系统中发现一个缺陷。
    发生此问题的原因是未正确处理用户提供的数据，这可导致断言失败。这可能允许未经身份验证的远程攻击者在系统上创建拒绝服务情况。(CVE-2023-2156)

  - 发现可能因为存在递归锁定情形而产生的拒绝服务问题，导致 Linux 内核 Device Mapper Multipathing 子组件中 drivers/md/dm-ioctl.c 的 table_clear 发生死锁。(CVE-2023-2269)

  - 可以利用 Linux 内核 ipvlan 网络驱动程序中的堆越界写入漏洞实现本地特权提升。出现越界写入的原因是 ipvlan 网络驱动程序中缺少 skb->cb 初始化。如果启用了 CONFIG_IPVLAN，则可利用此漏洞。我们建议升级过去的提交 90cbed5247439a966b645b34eb0a2e037836ea8e。(CVE-2023-3090)

  - 在 Linux 内核 6.2 的 drivers/media/dvb-core/dvb_frontend.c 中发现一个问题。当任务处于 !TASK_RUNNING 状态时，会发生阻止操作。在 dvb_frontend_get_event 中，调用 wait_event_interruptible；条件为 dvb_frontend_test_event(fepriv,events)。在 dvb_frontend_test_event 中，调用 down(&fepriv->sem)。但是，wait_event_interruptible 会使进程进入休眠状态，而 down(&fepriv->sem) 可能会阻断进程。(CVE-2023-31084)

  在 Linux 内核的 gfs2 文件系统中发现一个空指针取消引用问题。如果 evict 代码尝试在日志描述符结构被释放并被设置为 NULL 后引用该结构，损坏的 gfs2 文件系统上便会出现此问题。本地特权用户可利用此缺陷导致内核错误。
    (CVE-2023-3212)

  - 在 Linux 内核的中继文件中，在 kernel/relay.c 的 relay_file_read_start_pos 中发现一个越界 (OOB) 内存访问缺陷。此缺陷允许本地攻击者造成系统崩溃或泄露内核内部信息。(CVE-2023-3268)

  - 在 Linux 内核的 Netfilter 子系统中发现 net/netfilter/nf_tables_api.c 存在释放后使用漏洞。若未能通过 NFT_MSG_NEWRULE 正确处理错误，这有可能导致在同一事务中使用悬摆指针，从而造成释放后使用漏洞。具有用户访问权限的本地攻击者可利用此缺陷造成特权提升问题。我们建议升级过去的提交 1240eb93f0616b21c675416516ff3d74798fdc97。(CVE-2023-3390)

  - 在 6.3.7 之前的 Linux 内核中发现 net/sched/cls_flower.c 内的 fl_set_geneve_opt 存在问题。
    借助 TCA_FLOWER_KEY_ENC_OPTS_GENEVE 数据包，此问题可造成花卉分类器代码出现越界写入。
    这可能导致拒绝服务或权限升级。(CVE-2023-35788)

  - distros-[DirtyVMA] 通过非 RCU 保护的 VMA 遍历提升特权 [fedora-all] (CVE-2023-3269)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5446 公告中提及的一个漏洞影响。

  - Artifex Ghostscript 到 10.01.2 未正确处理管道设备的权限验证（带有 %pipe% 前缀或管道字符前缀）。(CVE-2023-36664)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3476 公告中提及的一个漏洞影响。

  - OpenPrinting CUPS 是标准型的开源打印系统，适用于 Linux 及其他类 Unix 操作系统。在 2.0.0 至 2.4.6 版本中，CUPS 会在连接关闭后将释放内存的数据记录到日志服务中，但该系统之前并未记录这些数据。这是会影响整个 cupsd 进程的释放后使用缺陷。此问题的确切原因在于 `scheduler/client.c` 中调用了函数 `httpClose(con->http)`。问题在于，如果 httpClose 的参数不为空，仅出于让 cupsdLogClient 将指针传递给 httpGetHostname，httpClose 便始终会在调用结束时释放指针。如果 LogLevel 为 warn 或更高版本，则函数 `cupsdAcceptClient` 中会发生此问题，并且会出现以下两种情况：对 IP 地址进行了双重查找（已在 `cupsd.conf` 中设置双重 HostNameLookup），但无法解析；或者 CUPS 是使用 TCP 封装程序编译的，并且连接被来自 `/etc/hosts.allow` 和 `/etc/hosts.deny` 的规则拒绝。版本 2.4.6 包含针对该问题的补丁。(CVE-2023-34241)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5444 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5443 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3478 公告中提及的一个漏洞影响。

  - 使用 yajl_tree_parse 函数的 yajl 2.1.0 中存在内存泄漏，会造成服务器内存不足并导致崩溃。(CVE-2023-33460)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5445 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3477 公告中提及的多个漏洞影响。

  - 在 Python（也称为 CPython）3.10.8 及之前的所有版本中，mailcap 模块不会将转义字符添加到在系统 mailcap 文件中发现的命令中，攻击者可借此将 shell 命令注入使用不受信任的输入调用 mailcap.findmatch 的应用程序（如果缺少对用户提供的文件名或参数的验证）。此补丁也会向后移植到 3.7、3.8、3.9 (CVE-2015-20107)

  - 在 python 中发现一个缺陷。在使用非二进制基底的具有二次时间复杂度的算法中，当使用 int(text) 时，系统可能需要 50 秒才能解析具有 100,000 位数的 int 字符串，需要 5 秒解析 1,000,000 位数的 int 字符串（二进制基数 2、4、8、16 和 32 的 float、decimal、int.from_bytes() 和 int() 不受影响）。此漏洞最大的威胁在于系统可用性。(CVE-2020-10735)

  - Python 3 的 pydoc 中存在缺陷。发现或能够诱使另一本地或邻近用户启动 pydoc 服务器的本地或邻近攻击者可访问该服务器，并使用该服务器泄露属于其他用户的敏感信息，而他们正常无法访问这些信息。此缺陷对数据机密性的威胁最大。该缺陷影响 Python 3.8.9 之前版本、Python 3.9.3 之前版本和 Python 3.10.0a7 之前版本。(CVE-2021-3426)

  - urllib 的 AbstractBasicAuthHandler 类中存在一个缺陷。如果攻击者可以控制 HTTP 客户端（例如 Web 浏览器）连接到的恶意 HTTP 服务器，则有可能在使用由服务器发送到客户端的特制负载请求身份验证期间，触发正则表达式拒绝服务 (ReDOS)。 此缺陷对应用程序可用性的威胁最大。
    (CVE-2021-3733)

  - 在 python 中发现一个缺陷。python 的 HTTP 客户端代码中存在未正确处理的 HTTP 响应，因此可能允许控制 HTTP 服务器的远程攻击者使客户端脚本进入无限循环，从而消耗 CPU 时间。此漏洞最大的威胁在于系统可用性。(CVE-2021-3737)

  - 在 Python 中发现一个缺陷，尤其是在 PASV（被动）模式下的 FTP（文件传输协议）客户端库中。问题在于默认情况下 FTP 客户端如何信任来自 PASV 响应的主机。此缺陷允许攻击者设置恶意的 FTP 服务器，诱骗 FTP 客户端连接回给定的 IP 地址和端口。此漏洞可导致 FTP 客户端扫描端口，而在其他情况下无法执行此操作。(CVE-2021-4189)

  - 在低于 3.11.1 版的 Python 中发现一个问题 。处理 IDNA (RFC 3490) 解码器的某些输入时，一个路径中存在不必要的二次算法，因此向解码器显示的特别构建的过长名称可导致 CPU 拒绝服务。主机名通常由可能受到恶意执行者控制的远程服务器提供；在这种情况下，它们可在尝试使用攻击者提供的假想主机名的客户端上触发过度消耗 CPU。
    例如，攻击负载可放置在具有状态代码 302 的 HTTP 响应的 Location 标头中。计划在 3.11.1、 3.10.9、 3.9.16、 3.8.16 和 3.7.16 版中进行修复。(CVE-2022-45061)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5442 公告中提及的一个漏洞影响。

  - Flask 是一个轻量级 WSGI Web 应用程序框架。在满足以下所有条件时，此框架会缓存包含用于一个客户端的数据的响应，然后由代理将其发送到其他客户端。但如果此代理也缓存了“Set-Cookie”标头，它可能会将一个客户端的“session”Cookie 发送到其他客户端。此问题的严重性取决于应用程序对会话的使用情况，以及此代理在处理 Cookie 方面的行为。具体风险取决于是否满足所有以下条件。1. 应用程序必须托管在不剥离 Cookie 或忽略包含 Cookie 的响应的缓存代理之后。2. 应用程序设置了“session.permanent = True” 3. 应用程序在请求期间的任何时候均未访问或修改会话。4. 启用“SESSION_REFRESH_EACH_REQUEST”（默认）。5. 应用程序未设置“Cache-Control”标头来指示页面为私密页面或不应缓存。这是因为易受攻击的 Flask 版本仅在会话遭访问或修改时设置“Vary: Cookie”标头，若会话经刷新（重新发送以更新到期时间）但未经访问或修改则不会进行相关设置。此问题已在 2.3.2 和 2.2.5 版本中修复。(CVE-2023-30861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3475 公告中提及的多个漏洞影响。

  - Apache Software Foundation Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。(CVE-2022-47184)

  - Apache Software Foundation Apache Traffic Server 中存在不当输入验证漏洞。配置选项 proxy.config.http.push_method_enabled 不起作用。但在默认情况下，PUSH 方法会遭到 ip_allow 配置文件拦截。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。8.x 用户应升级到 8.1.7 或更高版本，9.x 用户应升级到 9.2.1 或更高版本 (CVE-2023-30631)

  - Apache Software Foundation Apache Traffic Server 中存在将敏感信息泄露给未经授权的参与者漏洞。此问题会影响 Apache Traffic Server：8.0.0 至 9.2.0。8.x 用户应升级到 8.1.7 或更高版本，9.x 用户应升级到 9.2.1 或更高版本 (CVE-2023-33933)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3474 公告中提及的一个漏洞影响。

  - 已在 time-util.c 的 format_timespan() 函数的 Systemd 中发现差一错误问题。攻击者可以提供特定的时间和准确性值，导致 format_timespan() 中发生缓冲区溢出，进而导致拒绝服务。 (CVE-2022-3821)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3473 公告中提及的一个漏洞影响。

  - 在 distribution/distribution 的 `/v2/_catalog` 端点中发现缺陷，该缺陷接受参数以控制返回的最大记录数（查询字符串：`n`）。此漏洞允许恶意用户提交过大的 `n` 值，从而造成分配大量字符串数组，还可能通过过量使用内存造成拒绝服务。(CVE-2023-2253)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5441 公告中提及的多个漏洞影响。

  - 在 MaraDNS Deadwood 3.5.0021 及更低版本中发现一个问题，该问题允许非预期域名解析的变体 V1。吊销的域名在很长一段时间内仍可解析，包括过期的域和删除的恶意域。由于漏洞利用方式符合实际的 DNS 规范和操作实践，并且攻破了当前的 Ghost 域名缓解修补程序，因此该漏洞不仅影响范围广且影响力巨大。(CVE-2022-30256)

  - MaraDNS 是实现域名系统 (DNS) 的开源软件。在 3.5.0024 版及之前版本中，DNS 数据包解压缩函数中有一个可远程利用的整数下溢漏洞，允许攻击者通过触发异常程序终止来造成拒绝服务。“Decompress.c”文件内的“decomp_get_rddata”函数中存在漏洞。当处理带有 qtype 16（TXT 记录）和任何 qclass 的 Answer RR 的 DNS 数据包时，如果“rdlength”小于“rdata”，则行“Decompress.c: 886”是一个负数“len = rdlength - total;”。然后，在未进行适当验证的情况下，此值会传递给“decomp_append_bytes”函数，从而导致程序尝试分配无法分配的大量内存。因此，程序会以错误代码 64 退出，从而造成拒绝服务。针对此漏洞的一项建议修复是通过破坏“if(len <= 0)”来修补“Decompress.c: 887”，该漏洞已通过 commit bab062bde40b2ae8a91eecd522e84d8b993bab58 合并到版本 3.5.0036 中。(CVE-2023-31137)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5440 公告中提及的多个漏洞影响。

  - Google Chrome 114.0.5735.198 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-3420)

  - Google Chrome 114.0.5735.198 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-3421)

  - Google Chrome 114.0.5735.198 之前版本的客户机视图中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过特制的 HTML 页面利用堆损坏。
    （Chromium 安全严重性：高）(CVE-2023-3422)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3468 公告中提及的一个漏洞影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3467 公告中提及的一个漏洞影响。

  - 在 Libreoffice 程序包中发现一个缺陷。攻击者可利用 SCRIPT 命令构建包含数据库/脚本文件的 odb，该文件的内容可被写入由攻击者决定其位置的新文件中。(CVE-2023-1183)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3471 公告中提及的多个漏洞影响。

  - c-ares 是一个异步解析器库。ares_inet_net_pton() 容易受到某些 ipv6 地址的缓冲区下溢漏洞影响，尤其是 0: : 00: 00: 发现 00/2 造成了问题。C-ares 仅处于配置目的在内部使用此函数，而这需要管理员通过 ares_set_sortlist() 配置此类地址。但是，用户可能出于其他目的而在外部使用 ares_inet_net_pton()，因此容易受到更严重问题的影响。已在 1.19.1 中修复此问题。(CVE-2023-31130)

  - c-ares 是一个异步解析器库。c-ares 容易遭受拒绝服务攻击。如果目标解析器发送查询，攻击者便会伪造长度为 0 的畸形 UDP 数据包并将其返回给目标解析器。目标解析器将 0 长度错误地解释为正常关闭连接。已在版本 1.19.1 中修补此问题。(CVE-2023-32067)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3472 公告中提及的一个漏洞影响。

  - X.Org 项目报告：在低于 1.8.6 的 libX11 中，src/InitExt.c 中的函数未检查为请求、事件或错误 ID 提供的值是否在这些函数写入的数组边界内，并将这些 ID 用作数组索引。相反，函数相信用于调用自身的值由符合 X11 协议中指定边界要求的 X 服务器提供，就像 X.Org 提供的所有 X 服务器一样。由于协议仅为这些值指定了一个字节，因此恶意服务器（或恶意的中间代理）提供的越界值只能覆盖 Display 结构的其他部分，而不能覆盖 Display 结构本身的边界。经过测试发现，此漏洞至少可能导致客户端因内存损坏而崩溃。
    (CVE-2023-3138)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5439 公告中提及的多个漏洞影响。

  - 配置为作为递归解析器运行的每个“named”实例都会维护一个缓存数据库，该数据库中包含对最近发送至授权服务器的查询做出的响应。可以使用配置文件中的“max-cache-size”语句配置该缓存数据库的大小限制；其大小默认为主机上可用内存总量的 90%。当缓存大小达到配置限制的 7/8 时，缓存清除算法开始从缓存中删除过期和/或最近最少使用的 RRset，以保持内存使用量低于配置的限制。已发现按特定顺序查询特定 RRset 的解析器可严重削弱“named”中所用缓存清除算法的有效性，从而严重超出配置的 max-cache-size 限制。此问题影响 BIND 9 版本 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2828)

  - 如果使用 stale-answer-enable yes; 和 stale-answer-client-timeout 0; 配置的 BIND 9 解析器达到 recursive-clients 配额，由于存在堆栈溢出，一系列与 serve-stale 相关的查找可能会导致 named 循环并意外终止。此问题影响 BIND 9 版本 9.16.33 至 9.16.41、9.18.7 至 9.18.15、9.16.33-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
    (CVE-2023-2911)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3470 公告中提及的一个漏洞影响。

  - OWSLib 是一种 Python 程序包，供开发人员使用 Open Geospatial Consortium (OGC) Web 服务接口标准及其相关内容模型进行客户端编程。OWSLib 的 XML 解析器（同时支持 `lxml` 和 `xml.etree`）未禁用实体解析，可导致从攻击者控制的 XML 负载进行任意文件读取。这会影响代码库中的所有 XML 解析。此问题已在 0.28.1 版中解决。建议所有用户升级。已知的唯一变通方案是手动修补库。有关详细信息，请参阅 `GHSA-8h9c-r582-mggc`。(CVE-2023-27476)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5438 公告中提及的多个漏洞影响。

  - PJSIP 是一个以 C 语言编写的免费开源多媒体通信库。2.12 和之前版本中的缓冲区溢出漏洞会影响使用 PJSIP DNS 解析的应用程序。它不会影响使用外部解析器的 PJSIP 用户。此漏洞与 CVE-2023-27585 有关。不同之处在于此问题关乎解析查询记录“parse_rr()”，而 CVE-2023-27585 中的问题关乎“parse_query()”。“pjsip/pjproject”GitHub 存储库的“master”分支上提供补丁。有一种变通方案是，禁用 PJSIP 配置中的 DNS 解析（通过将“nameserver_count”设置为零）或使用外部解析器。(CVE-2022-24793)

  - PJSIP 是一个以 C 语言编写的免费开源多媒体通信库。2.13 和之前版本中的缓冲区溢出漏洞会影响使用 PJSIP DNS 解析器的应用程序。它不会影响未使用 PJSIP DNS 解析器的 PJSIP 用户。此漏洞与 CVE-2022-24793 有关。
    不同之处在于此问题关乎解析查询记录“parse_query()”，而 CVE-2022-24793 中的问题关乎“parse_rr()”。在“master”分支中，补丁以 commit“d1c5e4d”形式存在。有一种变通方案是，禁用 PJSIP 配置中的 DNS 解析（通过将“nameserver_count”设置为零）或使用外部解析器实现。(CVE-2023-27585)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3469 公告中提及的多个漏洞影响。

  - Lua 5.3.5 版在 lapi.c 的 lua_upvaluejoin 中存在释放后使用。例如，若攻击者能够触发参数具有特定关系的 debug.upvaluejoin 调用，则可能导致崩溃结果。(CVE-2019-6706)

  - Lua 5.4.0 中的 ldebug.c 允许在 getlocal 和 setlocal 中出现求反溢出和分段错误，即如 getlocal(3,2^31) 所示。(CVE-2020-24370)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3461 公告中提及的一个漏洞影响。

  - 在 json-c 0.14 及之前的版本中，存在通过大型 JSON 文件造成整数溢出和越界写入的漏洞，printbuf_memappend 即为一例。(CVE-2020-12762)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3465 公告中提及的一个漏洞影响。

  - 从 1.1.15 到 1.3.2 的 ReadyMedia (MiniDLNA) 版本容易受到缓冲区溢出漏洞的影响。此漏洞是在使用分块传输编码处理 HTTP 请求时未正确验证逻辑所致。这会导致其他代码稍后使用攻击者控制且超出所分配缓冲区长度的区块值，进而导致越界读取/写入。(CVE-2023-33476)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3466 公告中提及的一个漏洞影响。

  - 在 avahi 0.6 至 0.8 版本中发现一个缺陷。client_work 函数中未正确处理用于在 avahi Unix 套接字上发出客户端连接终止信号的事件，本地攻击者可利用此漏洞触发无限循环。此漏洞对 avahi 服务的可用性威胁最大，在触发此缺陷后，avahi 服务会失去响应。
    (CVE-2021-3468)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的程序包受到 dsa-5434 公告中提及的一个漏洞影响。

  - 从 1.1.15 到 1.3.2 的 ReadyMedia (MiniDLNA) 版本容易受到缓冲区溢出漏洞的影响。此漏洞是在使用分块传输编码处理 HTTP 请求时未正确验证逻辑所致。这会导致其他代码稍后使用攻击者控制且超出所分配缓冲区长度的区块值，进而导致越界读取/写入。(CVE-2023-33476)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
178396	Debian DLA-3480-1：ruby-redcloth - LTS 安全更新	high
178331	Debian DSA-5455-1：iperf3 - 安全更新	high
178329	Debian DSA-5453-1：linux - 安全更新	critical
178328	Debian DSA-5454-1：kanboard - 安全更新	high
178322	Debian DLA-3497-1：pypdf2 - LTS 安全更新	medium
178310	Debian DSA-5452-1：gpac - 安全更新	high
178300	Debian DLA-3496-1：lemonldap-ng - LTS 安全更新	critical
178290	Debian DLA-3495-1：php-dompdf - LTS 安全更新	critical
178218	Debian DLA-3494-1：ruby-doorkeeper - LTS 安全更新	medium
178174	Debian DLA-3493-1：symfony - LTS 安全更新	high
178173	Debian DLA-3492-1：yajl - LTS 安全更新	high
178172	Debian DLA-3491-1：erlang - LTS 安全更新	critical
178149	Debian DLA-3490-1：thunderbird - LTS 安全更新	high
178115	Debian DLA-3489-1：mediawiki - LTS 安全更新	medium
178114	Debian DLA-3488-1：node-tough-cookie - LTS 安全更新	critical
178098	Debian DSA-5451-1：thunderbird - 安全更新	high
178053	Debian DLA-3487-1：fusiondirectory - LTS 安全更新	critical
178052	Debian DLA-3485-1：php-cas - LTS 安全更新	high
178043	Debian DSA-5449-1：webkit2gtk - 安全更新	high
178042	Debian DSA-5450-1：firefox-esr - 安全更新	high
178041	Debian DLA-3484-1：firefox-esr - LTS 安全更新	high
178040	Debian DLA-3483-1：nsis - LTS 安全更新	medium
178014	Debian DSA-5447-1：mediawiki - 安全更新	critical
178004	Debian DLA-3479-1：golang-yaml.v2 - LTS 安全更新	high
178003	Debian DSA-5448-1：linux - 安全更新	high
177911	Debian DSA-5446-1：ghostscript - 安全更新	high
177890	Debian DLA-3476-1：cups - LTS 安全更新	high
177888	Debian DSA-5444-1：gst-plugins-bad1.0 - 安全更新	high
177887	Debian DSA-5443-1：gst-plugins-base1.0 - 安全更新	high
177886	Debian DLA-3478-1：yajl - LTS 安全更新	medium
177885	Debian DSA-5445-1：gst-plugins-good1.0 - 安全更新	high
177875	Debian DLA-3477-1：python3.7 - LTS 安全更新	high
177832	Debian DSA-5442-1：flask - 安全更新	high
177811	Debian DLA-3475-1：trafficserver - LTS 安全更新	high
177792	Debian DLA-3474-1：systemd - LTS 安全更新	medium
177791	Debian DLA-3473-1：docker-registry - LTS 安全更新	critical
177736	Debian DSA-5441-1：maradns - 安全更新	high
177713	Debian DSA-5440-1：chromium - 安全更新	high
177654	Debian DLA-3468-1：hsqldb1.8.0 - LTS 安全更新	medium
177650	Debian DLA-3467-1：hsqldb - LTS 安全更新	medium
177640	Debian DLA-3471-1：c-ares - LTS 安全更新	medium
177636	Debian DLA-3472-1：libx11 - LTS 安全更新	high
177627	Debian DSA-5439-1：bind9 - 安全更新	high
177612	Debian DLA-3470-1：owslib - LTS 安全更新	high
177573	Debian DSA-5438-1：asterisk - 安全更新	high
177553	Debian DLA-3469-1：lua5.3 - LTS 安全更新	high
177513	Debian DLA-3461-1：libfastjson - LTS 安全更新	high
177512	Debian DLA-3465-1：minidlna - LTS 安全更新	critical
177492	Debian DLA-3466-1：avahi - LTS 安全更新	medium
177490	Debian DSA-5434-1：minidlna - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

high

medium

high

critical

critical

medium

high

high

critical

high

medium

critical

high

critical

high

high

high

high

medium

critical

high

high

high

high

high

high

medium

high

high

high

high

medium

critical

high

high

medium

medium

medium

high

high

high

high

high

high

critical

medium

critical