远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4141 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4141-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包poppler 版本20.09.0-3.1+deb11u2 CVE ID CVE-2020-36023 CVE-2020-36024 CVE-2022-37050 CVE-2022-37051 CVE-2022-37052 CVE-2022-38349 CVE-2024-56378 CVE-2025-32364 CVE-2025-32365 Debian 缺陷1091322 1102190 1102191

    修复了 PDF 渲染库 poppler 中的多种漏洞。

    CVE-2020-36023

        FoFiType1C::cvtGlyph 中的无限循环

    CVE-2020-36024

        FoFiType1C::convertToType1 中的空取消引用

    CVE-2022-37050

        PDFDoc::savePageAs 中的崩溃

    CVE-2022-37051

        pdfunite 工具中的崩溃

    CVE-2022-37052

        XRef::add 失败时可访问断言

    CVE-2022-38349

        损坏文件中的 pdfunite 崩溃

    CVE-2024-56378

        JBIG2Bitmap::combine 中的越界读取

    CVE-2025-32364

        PSStack::roll 中的浮点异常

    CVE-2025-32365

        JBIG2:Bitmap::combine 中的越界读取

    对于 Debian 11 Bullseye这些问题已在 20.09.0-3.1+deb11u2 版本中修复。

    我们建议您升级 poppler 程序包。

    如需了解 poppler 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/poppler

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4163 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4163-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lucas kanashiro 2025 年 5 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包rubygems 版本3.2.5-2+deb11u1 CVE ID CVE-2021-43809 CVE-2023-28755 CVE-2025-27221

    在包含用于 Ruby 的程序包管理框架和用于 Ruby 应用程序的依存关系管理器的 rubygems 中发现多个漏洞。

    CVE-2021-43809

        在 2.2.33之前的捆绑程序中使用不受信任且明显无害的“Gemfile”时预期它们不会导致执行外部代码除非在“Gemfile”本身内的 ruby 代码中明确指出。但是如果“Gemfile”包含“gem”条目该条目使用的“git”选项具有无效但看似无害的值且带有前导破折号则这可能是 false。为处理来自 Git 存储库而非注册表的依存关系Bundler 会使用各种命令例如“git clone”。正在使用用户输入例如存储库的 URL 构建这些命令。构建命令时 2.2.33 之前版本的 Bundler 会通过传递参数数组而非命令字符串正确避免命令注入漏洞。但是用户输入可能以破折号 (`-`) 开头因此被视为可选参数而不是位置参数。这可导致代码执行因为某些命令具有可用于运行任意可执行文件的选项。

    CVE-2023-28755

        在 Ruby 及之前版本的 URI 组件 0.12.0 中发现 ReDoS 问题 3.2.1。URI 解析器错误处理具有特定字符的无效 URL，这会导致将字符串解析为 URI 对象的执行时间增加。

    CVE-2025-27221

        URI 处理方法URI.join、URI#merge、URI#+会无意间泄漏认证凭据因为即使在更改主机之后也会保留 userinfo。

    对于 Debian 11 Bullseye这些问题已在 3.2.5-2+deb11u1 版本中修复。

    建议您升级 rubygems 程序包。

    有关 rubygems 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/rubygems

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-4165 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4165-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2025 年 5 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：open-vm-tools 版本：2:11.2.5-2+deb11u4 CVE ID：CVE-2025-22247 Debian 缺陷：1105159

    open-vm-tools 是为 VMware 上托管的虚拟机提供 Open VMware Tools 的程序包。

    CVE-2025-22247

        修复了不安全的文件处理漏洞。
        客户机 VM 上具有非管理权限的恶意执行者可借机篡改本地文件，从而在该虚拟机内触发不安全的文件操作。 VMSA-2025-0007


    对于 Debian 11 bullseye，已在 2:11.2.5-2+deb11u4 版本中修复此问题。

    我们建议您升级 open-vm-tools 程序包。

    如需了解 open-vm-tools 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/open-vm-tools

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5919 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5919-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 5 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：open-vm-tools CVE ID：CVE-2025-22247 Debian 缺陷：1105159

    发现 open-vm-tools（VMware Tools 的开源实现）中的不安全文件处理可能让非特权本地访客用户得以篡改本地文件，从而在该 VM 中触发不安全的文件操作。

    对于稳定发行版本 (bookworm)，已在版本 2:12.2.0-1+deb12u3 中修复此问题。

    我们建议您升级 open-vm-tools 程序包。

    如需了解 open-vm-tools 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/open-vm-tools

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5918 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5918-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 5 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 varnish CVE ID 尚不可用

    Ben Kallus 发现 Varnish Web 加速器中未正确解析分块传输编码可能会导致 HTTP 请求走私或缓存中毒。

    对于稳定发行版本 (bookbird)已在版本 7.1.1-2+deb12u1 中修复此问题。

    我们建议您升级 varnish 程序包。

    如需了解 varnish 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/varnish

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4164 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4164-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 5 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包libeconf 版本0.3.8-1+deb11u1 CVE ID CVE-2023-22652 Debian 缺陷1037333

    发现配置文件解析器 libeconf 中存在潜在的缓冲区溢出漏洞。这可能被通过恶意构建的配置文件利用。

    对于 Debian 11 Bullseye已在版本 0.3.8-1+deb11u1 中修复此问题。

    我们建议您升级 libeconf 程序包。

    有关 libeconf 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libeconf

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4162 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4162-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 5 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包redis 版本 5:6.0.16-1+deb11u6 CVE ID CVE-2025-21605 Debian 缺陷1104010

    已修复键值数据库 Redis 中未经身份验证的客户端的无限输出缓冲区。

    对于 Debian 11 Bullseye此问题已在版本 5:6.0.16-1+deb11u6 中修复。

    建议您升级 redis 程序包。

    如需了解 redis 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/redis

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4161 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4161-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包simplesamlphp 版本1.19.0-1+deb11u2 CVE ID CVE-2025-27773 Debian 缺陷1100595

    在身份验证框架 SimpleSAMLphp 中发现一个漏洞主要通过 SAML 协议引起。

    CVE-2025-27773

        SimpleSAMLphp SAML2 库是用于 SAML2 相关功能的 PHP 库。 4.17.0 和 5.0.0-alpha.20 之前的版本中HTTPRedirect 绑定存在签名混淆攻击。
        攻击者通过 HTTP-Redirect 绑定具有任何已签名的 SAMLResponse，可导致应用程序接受未签名的消息。
        版本 4.17.0 和 5.0.0-alpha.20 包含针对 问题的修复。

    对于 Debian 11 Bullseye已在版本 1.19.0-1+deb11u2 中修复此问题。

    建议您升级 simplesamlphp 程序包。

    如需了解 simplesamlphp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/simplesamlphp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4159 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4159-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：postgresql-13 版本：13.21-0+deb11u1 CVE ID：CVE-2025-4207 Debian 错误：

    在 PostgreSQL 数据库系统中发现安全问题。在某些情况下，使用 libpq 的服务器或应用程序可能崩溃，从而导致拒绝服务。

    对于 Debian 11 bullseye，已在 13.21-0+deb11u1 版本中修复此问题。

    建议您升级 postgresql-13 程序包。

    如需了解 postgresql-13 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装有一个安装的程序包该程序包受到 dla-4160 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4160-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2025 年 5 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包libbson-xs-perl 版本 0.8.4-1+deb11u1 CVE ID CVE-2017-14227 CVE-2018-16790 CVE-2023-0437 CVE-2024-6381 CVE-2024-6383 CVE-2025-0755

    在 MongoDB BSON 序列化的 Perl XS 实现 libbson-xs-perl 中发现数个漏洞。

    CVE-2017-14227

        bson-iter.c 中的 bson_iter_codewscope 函数误算 bson_utf8_validate 长度参数其允许远程攻击者造成拒绝服务bson-utf8.c 的 bson_utf8_validate 函数中基于堆的缓冲区过度读取bson- 即为一例。 to-json.c。

    CVE-2018-16790

        _bson_iter_next_internal 存在通过特制的 bson 缓冲区造成的基于堆的缓冲区过度读取。

    CVE-2023-0437

        在某些输入上调用 bson_utf8_validate 时可能发生含有无法达到的退出条件的循环即无限循环。

    CVE-2024-6381

        MongoDB C 驱动程序库中的 bson_strfreev 函数可能容易受到整数溢出该函数将尝试释放负偏移处的内存影响。这可能导致内存损坏。

    CVE-2024-6383

        MongoDB C Driver 中的 bson_string_append 函数可能容易受到缓冲区溢出的影响该函数可能会尝试分配过小的缓冲区并可能导致邻近堆内存的内存损坏。

    CVE-2025-0755

        执行可导致最终 BSON 文档超过最大允许大小 (INT32_MAX) 的操作时MongoDB C 驱动程序库中的各种 bson_append 函数可能容易受到缓冲区溢出的影响从而导致分段错误并可能导致应用程序崩溃。

    对于 Debian 11 Bullseye已在版本 0.8.4-1+deb11u1 中修复这些问题。

    建议您升级 libbson-xs-perl 程序包。

    有关 libbson-xs-perl 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libbson-xs-perl

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装有受 dla-4158 公告中提及的漏洞影响的程序包。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4158-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2025 年 5 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包fossil 版本 1:2.15.2-1+deb11u1 Debian 缺陷1070069

    Fossil 是一款内置的缺陷跟踪、wiki 和 Web 界面的一体化 DSCM（分布式软件配置管理）。
    在修复 apache2 的 CVE-2024-24795 之后fossil HTTP 客户端无法再克隆已修复的 Apache 服务器上托管的远程 Fossil 存储库。

    对于 Debian 11 Bullseye此问题已在版本 1:2.15.2-1+deb11u1 中修复。

    我们建议您升级 fossil 程序包。

    如需了解 fossil 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/fossil

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5917 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5917-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 5 月 8 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包libapache2-mod-auth-openidc CVE ID CVE-2025-3891

    在用于实现 OpenID Connect 依赖方功能的 Apache HTTP 服务器的 OpenID Certified 认证和授权模块 mod_auth_openidc 中发现一个漏洞

    未经身份验证的攻击者可在启用“OIDCPreservePost”指令的情况下通过发送无 Content-Type 标头的 POST 请求造成 Apache httpd 进程崩溃进而导致拒绝服务。

    对于稳定发行版本 (bookbird)已在版本 2.4.12.3-2+deb12u4 中修复此问题。

    我们建议您升级 libapache2-mod-auth-openidc 程序包。

    如需 libapache2-mod-auth-openidc 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libapache2-mod-auth-openidc

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4157 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4157-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 5 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包request-tracker4版本 4.4.4+dfsg-2+deb11u4 CVE ID CVE-2024-3262 CVE-2025-2545 CVE-2025-30087 Debian 缺陷10684521104424

    在可扩展故障单跟踪系统 Request Tracker 中发现了多个漏洞其可导致信息泄露、跨站脚本以及 S/MIME 电子邮件使用弱加密。

    对于 Debian 11 Bullseye这些问题已在 4.4.4+dfsg-2+deb11u4 版本中修复。

    建议您升级 request-tracker4 程序包。

    有关 request-tracker4 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/request-tracker4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-4156 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4156-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Colin Watson 2025 年 5 月 8 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包: openssh 版本: 1:8.4p1-5+deb11u5 CVE ID : CVE-2025-32728 Debian Bug：1102603

    Tim Rice 发现 DisableForwarding 指令被记录为禁用 X11 和代理转发，但未能执行此操作。


    对于 Debian 11 bullseye，已在 1:8.4p1-5+deb11u5 版本中修复此问题。

    建议您升级 openssh 程序包。

    如需了解 openssh 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openssh

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4155 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4155-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Moritz Schlarb 2025 年 5 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包libapache2-mod-auth-openidc 版本2.4.9.4-0+deb11u6 CVE ID CVE-2025-3891 Debian 缺陷1104484

    已修复 mod_auth_openidc 中的一个漏洞Apache 2.x HTTP 服务器的 OpenID Certified 认证和授权模块可实现 OpenID Connect 依赖方功能。

    当 mod_auth_openidc 中启用了 OIDCPreservePost 时未经身份验证的攻击者可通过发送没有 Content-Type 标头的 POST 请求来导致 Apache httpd 进程崩溃。这会导致拒绝服务。

    变通方案是禁用 OIDCPreservePost 指令。

    对于 Debian 11 Bullseye已在版本 2.4.9.4-0+deb11u6 中修复此问题。

    我们建议您升级 libapache2-mod-auth-openidc 程序包。

    如需 libapache2-mod-auth-openidc 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libapache2-mod-auth-openidc

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4154 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4154-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 5 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：mariadb-10.5 版本：1:10.5.28-0+deb11u2 CVE ID：CVE-2023-52969 CVE-2023-52970

    常用的数据库引擎 MariaDB 受到两个漏洞影响。

    CVE-2023-52969

        MariaDB 因空回溯日志而崩溃。

    CVE-2023-52970

        MariaDB 在函数 Item_direct_view_ref::derived_field_transformer_for_where 中崩溃。

    对于 Debian 11 bullseye，这些问题已在 1:10.5.28-0+deb11u2 版本中修复。

    我们建议您升级 mariadb-10.5 程序包。

    如需了解 mariadb-10.5 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/mariadb-10.5

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5916 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5916-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 5 月 7 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2025-4372

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (book蠕虫)已在版本 136.0.7103.92-1~deb12u1 中修复此问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5914 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5914-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 5 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：chromium CVE ID：CVE-2025-4050 CVE-2025-4051 CVE-2025-4052 CVE-2025-4096

    在 Chromium 中发现多个安全问题，这些问题可能会造成任意代码执行、拒绝服务或信息泄露。

    对于稳定发行版本 (bookbird)已在版本 136.0.7103.59-2~deb12u2 中修复这些问题。

    我们建议您升级 chromium 程序包。

    如需了解 chromium 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/chromium

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4153 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4153-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 5 月 4 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包containerd 版本 1.4.13~ds1-1~deb11u5 CVE ID CVE-2024-40635 Debian 缺陷1100806

    containerd 是一个容器运行时。在 containerd 中发现一个缺陷其中以大于最大 32 位有符号整数的用户设置为 `UID:GID` 启动的容器会造成溢出情况即容器最终以根用户身份 (UID 0) 运行。这可能会造成需要以非根用户身份运行容器的环境中发生意外行为。

    对于 Debian 11 Bullseye已在版本 1.4.13~ds1-1~deb11u5 中修复此问题。

    建议您升级 containerd 程序包。

    有关 containerd 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/containerd

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5915 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5915-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 5 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 vips CVE ID CVE-2025-29769

    在 vips一种设计时考虑效率的快速图像处理库中发现基于堆的缓冲区溢出漏洞如果处理特别构建的 TIFF 图像文件可导致拒绝服务应用程序崩溃。

    对于稳定发行版本 (bookbird)已在版本 8.14.1-3+deb12u2 中修复此问题。

    建议您升级 vips 程序包。

    如需了解 vips 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/vips

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5913 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5913-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 5 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包openjdk-17 CVE ID CVE-2025-21587 CVE-2025-30691 CVE-2025-30698

    在 OpenJDK Java Runtime 中发现数个漏洞其可导致拒绝服务、信息泄露或绕过沙盒限制。

    对于稳定发行版本 (bookbird)已在版本 17.0.15+6-1~deb12u1 中修复这些问题。

    我们建议您升级 openjdk-17 程序包。

    如需了解 openjdk-17 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4152 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4152-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 5 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包nodejs 版本 12.22.12~dfsg-1~deb11u7 CVE ID CVE-2025-47153 Debian 缺陷922075 1076350

    流行的服务器端 javascript 引擎 Node.js 受到 32 位架构上一个漏洞的影响。

    为 32 位系统构建 libuv 和 Node.js 进程有不一致的 off_t 大小例如在 i386 上构建 Debian 总是使用
    _FILE_OFFSET_BITS=64 处理 libuv 动态库而是将 _FILE_OFFSET_BITS 全局系统默认值 32 用于 nodejs从而导致越界访问。

    还重建了以下反向依存关系以便修复漏洞
    node-expat node-iconv node-leveldown node-modern-syslog node-nodedbi node-opencv node-re2 node-sqlite3 node-sass node-srs node-websocket node-zipfile r-cran-v8

    对于 Debian 11 Bullseye此问题已在版本 12.22.12~dfsg-1~deb11u7 中修复。

    我们建议您升级 nodejs 程序包。

    如需了解 nodejs 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/nodejs

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5912 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5912-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 5 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：thunderbird CVE ID：CVE-2025-2830 CVE-2025-3522 CVE-2025-3523 CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 CVE-2025-4093

    在 Thunderbird 中发现多个安全问题其可导致执行任意代码或信息泄露。

    对于稳定发行版本 (bookbird)已在版本 1:128.10.0esr-1~deb12u1 中修复这些问题。

    我们建议您升级 Thunderbird 程序包。

    如需了解 Thunderbird 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/thunderbird

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装有受 dla-4151 公告中提及的漏洞影响的程序包。

    - ------------------------------------------------- ------------------------- Debian LTS 公告 DLA-4151-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Shadura 2025 年 5 月 1 日 https://wiki.debian.org/LTS
    - --------------------------------------------------------------------------

    程序包golang-github-gorilla-csrf 版本1.6.2-2+deb11u1 CVE ID CVE-2025-24358 Debian 缺陷1103584

    在 Go 的 gorilla/csrf 程序包中发现以下漏洞

        在 1.7.3之前的版本中gorilla/csrf 未针对允许列表验证 Origin 标头。仅当其认为正在通过 TLS 为请求提供服务时才会针对跨源请求执行其 Referer 标头验证。它通过检查 r.URL.Scheme 值来确定这一点。但是根据 Go 规范从未为服务器请求填充此值因此实际中并未运行此检查。此漏洞允许已在子域或顶级域上获得 XSS 的攻击者对共享相同顶级域的 gorilla/csrf 保护目标执行经身份验证的表单提交。

    对于 Debian 11 Bullseye已在版本 1.6.2-2+deb11u1 中修复此问题。

    已重新构建以下 Go 程序包以修复此问题：

    golang-chroma golang-github-alecthomas-chroma-devgolang-github-niklasfasching-go-org-devgolang-github-yuin-goldmark-highlighting-devgo-org hugo

    我们建议您升级这些程序包。

    如需 golang-github-gorilla-csrf 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/golang-github-gorilla-csrf

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4150 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4150-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包u-boot 版本 2021.01+dfsg-5+deb11u1 CVE ID CVE-2019-14196 CVE-2022-2347 CVE-2022-30552 CVE-2022-30767 CVE-2022-30790 CVE-2022-33103 CVE-2022-33967 CVE-2022-34835 CVE-2024-57254 CVE-2024-57255 CVE-2024-57256 CVE-2024-57257 CVE-2024-57258 CVE-2024-57259 Debian 缺陷1014470 1014471 1014528 1014529 1014959 1098254


    在嵌入式系统 u-boot 的引导加载程序中发现多个漏洞。

    CVE-2022-2347

       未检查长度字段可导致堆溢出。

    CVE-2022-30552 和 CVE-2022-30790

       缓冲区溢出。

    CVE-2022-30767 (CVE-2019-14196)

       长度检查失败的 memcpy 无限循环导致缓冲区溢出。存在此问题的原因是对 CVE-2019-14196的修复不正确。

    CVE-2022-33103

       越界写入。

    CVE-2022-33967

       基于堆的缓冲区溢出漏洞可导致拒绝服务 (DoS)。

    CVE-2022-34835

       整数符号错误和由此产生的基于堆栈的缓冲区溢出。

    CVE-2024-57254

       整数溢出。

    CVE-2024-57255

       整数溢出。

    CVE-2024-57256

       整数溢出。

    CVE-2024-57257

       堆栈消耗问题。

    CVE-2024-57258

       多个整数溢出。

    CVE-2024-57259

       导致堆内存损坏的差一错误。


    对于 Debian 11 bullseye，已在 2021.01+dfsg-5+deb11u1 版本中修复这些问题。

    建议您升级 u-boot 程序包。

    有关 u-boot 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/u-boot

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4149 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4149-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 5 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包nagvis 版本 1:1.9.25-2+deb11u1 CVE ID CVE-2021-33178 CVE-2022-3979 CVE-2022-46945 CVE-2023-46287 CVE-2024-13722 CVE-2024-13723 CVE-2024-47093

    在 NagvisNagios 或 Icinga 的可视化插件中发现多个漏洞。

    CVE-2021-33178

       由于一个经认证的路径遍历漏洞恶意执行者能够任意删除本地系统上的文件。

    CVE-2022-3979

       由于类型变通漏洞远程攻击者可成功猜测认证 Cookie。

    CVE-2022-46945

       攻击者可读取任意文件。

    CVE-2023-46287

       函数中存在 XSS 漏洞。

    CVE-2024-13722/CVE-2024-47093

       存在多种 XSS 漏洞。

    CVE-2024-13723/CVE-2024-47093

       存在多种 RCE 漏洞。拥有管理级别权限的经身份验证的攻击者能够上传恶意 PHP 文件并修改特定设置从而以 PHP 方式执行文件内容。

    对于 Debian 11 Bullseye这些问题已在版本 1:1.9.25-2+deb11u1 中修复。

    我们建议您升级 nagvis 程序包。

    有关 nagvis 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/nagvis

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 此消息部分已经过数字签署

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4148 公告中提及的漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4148-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 4 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 vips 版本 8.10.5-2+deb11u1 CVE ID CVE-2025-29769

    在图像处理系统 vips 中发现基于堆的缓冲区溢出当处理特别构建的 TIFF 图像时可导致拒绝服务。

    对于 Debian 11 Bullseye已在版本 8.10.5-2+deb11u1 中修复此问题。

    建议您升级 vips 程序包。

    如需了解 vips 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/vips

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5911 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5911-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包request-tracker4 CVE ID CVE-2024-3262 CVE-2025-2545 CVE-2025-30087 Debian 缺陷1068452

    在可扩展故障单跟踪系统 Request Tracker 中发现了多个漏洞其可导致信息泄露、跨站脚本以及 S/MIME 电子邮件使用弱加密。

    对于稳定发行版本 (bookbird)这些问题已在版本 4.4.6+dfsg-1.1+deb12u2 中修复。

    建议您升级 request-tracker4 程序包。

    有关 request-tracker4 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/request-tracker4

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5910 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5910-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 4 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：firefox-esr CVE ID：CVE-2025-4083 CVE-2025-4087 CVE-2025-4091 CVE-2025-4093

    已在 Mozilla Firefox Web 浏览器中发现多个安全问题其可能导致执行任意代码或绕过沙盒限制。

    对于稳定发行版本 (bookbird)已在版本 128.10.0esr-1~deb12u1 中修复这些问题。

    建议您升级 firefox-esr 程序包。

    如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4144 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4144-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2025 年 4 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包qemu 版本 1:5.2+dfsg-11+deb11u4 CVE ID CVE-2023-1544 CVE-2023-3019 CVE-2023-5088 CVE-2023-6693 CVE-2024-3447 Debian 缺陷1034179 1041102 1068821

    快速处理器仿真器 QEMU 中发现多个安全问题可能导致拒绝服务或信息泄露。

    CVE-2023-1544

        通过 VMWare 的 paravirtual RDMA 设备造成潜在的越界读取和崩溃。

    CVE-2023-3019

        e1000e NIC 仿真中的释放后使用错误。

    CVE-2023-5088

        以任意磁盘偏移寻址的 IDE 客户机 I/O 操作可能允许覆盖 VM 的启动代码。

    CVE-2023-6693

        virtio-net 设备仿真中基于堆栈的缓冲区溢出可被利用导致信息泄漏。

    CVE-2024-3447

        SDHCI 设备仿真中基于堆的缓冲区溢出。

    对于 Debian 11 Bullseye这些问题已在版本 1:5.2+dfsg-11+deb11u4 中修复。

    我们建议您升级 qemu 程序包。

    如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/qemu

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5909 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5909-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包request-tracker5 CVE ID CVE-2024-3262 CVE-2025-2545 CVE-2025-30087 CVE-2025-31500 CVE-2025-31501 Debian 缺陷1068453

    在可扩展故障单跟踪系统 Request Tracker 中发现了多个漏洞其可导致信息泄露、跨站脚本以及 S/MIME 电子邮件使用弱加密。

    对于稳定发行版本 (bookbird)已在版本 5.0.3+dfsg-3~deb12u3 中修复这些问题。

    我们建议您升级 request-tracker5 程序包。

    有关 request-tracker5 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/request-tracker5

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4147 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4147-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 4 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包fig2dev 版本 1:3.2.8-3+deb11u3 CVE ID CVE-2025-46397 CVE-2025-46398 CVE-2025-46399 CVE-2025-46400

    在 fig2dev用于转换 Xfig 图文件文件的实用工具中发现多个漏洞在使用特别构建的输入文件时可导致代码执行或拒绝服务。

    CVE-2025-46397

        一个堆栈溢出漏洞可能允许通过 bezier_spline() 函数进行本地输入操纵的代码执行。

    CVE-2025-46398

        一个堆栈溢出漏洞可允许通过 read_objects() 函数进行本地输入操纵的代码执行。

    CVE-2025-46399

        分段错误问题可通过 genge_itp_spline() 函数进行本地输入操纵导致拒绝服务。

    CVE-2025-46400

        分段错误问题可通过 read_arcobject() 函数进行本地输入操纵导致拒绝服务。

    对于 Debian 11 Bullseye这些问题已在版本 1:3.2.8-3+deb11u3 中修复。

    我们建议您升级 fig2dev 程序包。

    有关 fig2dev 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/fig2dev

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-4145 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4145-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 4 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：expat 版本：2.2.10-2+deb11u7 CVE ID：CVE-2024-50602


    在 XML 解析 C 库 expat 中发现一个问题。
    此问题与 XML_ResumeParser() 函数中发生的崩溃相关，造成此崩溃的原因是 XML_StopParser() 可停止/暂停未启动的解析器。



    对于 Debian 11 bullseye，已在 2.2.10-2+deb11u7 版本中修复此问题。

    建议您升级 expat 程序包。

    如需了解 expat 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/expat

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4146 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4146-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 4 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：libxml2 版本：2.9.10+dfsg-6.7+deb11u7 CVE ID：CVE-2025-32414 CVE-2025-32415


    在 GNOME XML 库 libxml2 中发现两个问题。
    这些问题与 Python API 中的越界内存访问以及 xmlSchemaIDCFillNodeTables() 中的堆缓冲区溢出有关。



    对于 Debian 11 bullseye，已在 2.9.10+dfsg-6.7+deb11u7 版本中修复这些问题。

    我们建议您升级 libxml2 程序包。

    如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libxml2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dla-4143 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4143-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2025 年 4 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：glibc 版本：2.31-13+deb11u12 CVE ID：CVE-2025-0395

    在 GNU C 库（Debian 使用的 C 标准库实现）的 assert() 函数的实现中发现一个缺陷。

    断言失败时，实现不会为断言失败消息字符串和大小信息分配足够的空间，因此如果消息字符串大小与页大小匹配，这可能会导致缓冲区溢出问题。

    对于 Debian 11 bullseye，已在版本 2.31-13+deb11u12 中修复此问题。

    建议您升级 glibc 程序包。

    如需了解 glibc 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/glibc

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4142 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4142-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 4 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包libraw 版本0.20.2-1+deb11u2 CVE ID CVE-2025-43961 CVE-2025-43962 CVE-2025-43963 CVE-2025-43964 Debian 缺陷1103781 1103782 1103783

    LibRaw 库用于读取从数码相机获取的 RAW 文件（CRW/CR2、NEF、RAF、DNG 等）。

    CVE-2025-43961

        metadata/tiff.cpp 在 Fujifild 0xf00c 标签解析器中存在越界读取。

    CVE-2025-43962

        decodes/load_mfbacks.cpp 中的 phase_one_correct 在进行标签 0x412 处理时存在越界读取这与较大的 w0 或 w1 值或者 rac 和 mult 计算有关。

    CVE-2025-43963

        decodes/load_mfbacks.cpp 中的 phase_one_correct 允许缓冲区外访问因为未在 0x041f 标签处理中检查 split_col 与 split_row 值。

    CVE-2025-43964

        decodes/load_mfbacks.cpp 中 phase_one_correct 的标签 0x412 处理未强制 w0 和 w1 值最小。

    对于 Debian 11 Bullseye已在版本 0.20.2-1+deb11u2 中修复这些问题。

    我们建议您升级 libraw 程序包。

    如需 libraw 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libraw

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5908 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5908-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 4 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：libreoffice CVE ID：CVE-2025-2866

    Juray Sarinay 发现以 adbe.pkcs7.sha1 标准签名的 PDF 文档由 LibreOffice 验证不完整其可造成无效签名被接受为合法签名。

    对于稳定发行版本 (bookbird)此问题已在版本 4:7.4.7-1+deb12u8 中修复。

    建议您升级 libreoffice 程序包。

    如需了解 libreoffice 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libreoffice

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4140 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4140-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2025 年 4 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：libsoup2.4 版本：2.72.0-2+deb11u2 CVE ID：CVE-2025-2784 CVE-2025-32050 CVE-2025-32052 CVE-2025-32053 CVE-2025-32906 CVE-2025-32909 CVE-2025-32910 CVE-2025-32911 CVE-2025-32912 CVE-2025-32913 CVE-2025-32914 Debian 缺陷：1091502 1102208 1102212 1102214 1102215 1103521 1103517 1103516 1103515 1103267 1103512

    在 libsoup2.4（GNOME 等环境中广泛使用的 http 客户端/服务器库）中发现多个安全漏洞。

    CVE-2025-2784

        通过 skip_insight_whitespace() 函数嗅探内容时，程序包容易受到堆缓冲区过度读取漏洞的影响。Libsoup 客户端在响应 HTTP 服务器特制的 HTTP 响应时，可能会越界读取一字节。

    CVE-2025-32050

        libsoup append_param_quoted() 函数可能包含溢出缺陷，导致缓冲区读取不足。

    CVE-2025-32052

        sniff_unknown() 函数中的漏洞可导致堆缓冲区过度读取。

    CVE-2025-32053

        sniff_feed_or_html() 和 skip_insignificant_space() 函数中的漏洞可能导致堆缓冲区过度读取。

    CVE-2025-32906

        soup_headers_parse_request() 函数可能容易受到越界读取漏洞的影响。此缺陷允许恶意用户使用特制的 HTTP 请求导致 HTTP 服务器崩溃。

    CVE-2025-32909

        SoupContentSniffer 可能容易受到 sniff_mp4 函数中空指针取消引用漏洞的影响。HTTP 服务器可能造成 libsoup 客户端崩溃。

    CVE-2025-32910

        在 libsoup 中发现一个缺陷，其中 soup_auth_digest_authenticate() 容易受到空指针取消引用漏洞的影响。此问题可能造成 libsoup 客户端崩溃。

    CVE-2025-32911

        容易受到不在 soup_message_headers_get_content_disposition() 函数中堆上的释放后使用内存问题的影响。
        此缺陷允许恶意 HTTP 客户端造成 libsoup 服务器中的内存损坏。

    CVE-2025-32912

        SoupAuthDigest 容易受到空指针取消引用漏洞的影响。HTTP 服务器可能造成 libsoup 客户端崩溃。

    CVE-2025-32913

        soup_message_headers_get_content_disposition() 函数容易受到空指针取消引用漏洞的影响。此缺陷允许恶意 HTTP 对等机导致使用此函数的 libsoup 客户端或服务器崩溃。

    CVE-2025-32914

        soup_multipart_new_from_message() 函数容易受到越界读取漏洞的影响。此缺陷允许恶意 HTTP 客户端诱使 libsoup 服务器进行越界读取。

    此外，此更新还包括一个修复，该修复用于延长测试套件在构建期间使用的证书的生命周期，以避免很快过期。

    请注意，此更新*尚未*解决仍在讨论中的 CVE-2025-32907 和 CVE-2025-32049。

    对于 Debian 11 bullseye，已在 2.72.0-2+deb11u2 版本中修复这些问题。

    我们建议您升级 libsoup2.4 程序包。

    如需了解 libsoup2.4 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/libsoup2.4

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5907 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5907-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：linux CVE ID：CVE-2023-53034 CVE-2024-36908 CVE-2024-46733 CVE-2024-46742 CVE-2024-46753 CVE-2024-46774 CVE-2024-46816 CVE-2024-46823 CVE-2024-50063 CVE-2025-21853 CVE-2025-22025 CVE-2025-22027 CVE-2025-22033 CVE-2025-22035 CVE-2025-22038 CVE-2025-22040 CVE-2025-22041 CVE-2025-22042 CVE-2025-22044 CVE-2025-22045 CVE-2025-22049 CVE-2025-22050 CVE-2025-22054 CVE-2025-22055 CVE-2025-22056 CVE-2025-22058 CVE-2025-22060 CVE-2025-22063 CVE-2025-22066 CVE-2025-22071 CVE-2025-22072 CVE-2025-22073 CVE-2025-22075 CVE-2025-22079 CVE-2025-22081 CVE-2025-22086 CVE-2025-22088 CVE-2025-22089 CVE-2025-22093 CVE-2025-22095 CVE-2025-22097 CVE-2025-22126 CVE-2025-23136 CVE-2025-23138 CVE-2025-37785 CVE-2025-37838 CVE-2025-38152 CVE-2025-38575 CVE-2025-38637 CVE-2025-39728 CVE-2025-39735 Debian 缺陷：1086175 1102914

    在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

    对于稳定发行版本 (bookworm)，已在版本 6.1.135-1 中修复这些问题。

    建议您升级 linux 程序包。

    如需了解 linux 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/linux

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4139 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4139-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 26 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包imagemagick 版本 8:6.9.11.60+dfsg-1.3+deb11u5 CVE ID CVE-2025-43965

    用于编辑和操纵数字图像的软件套件 ImageMagick 中修复了 SetQuantumFormat() 之后对 MIFF 图像深度的处理不当。

    对于 Debian 11 Bullseye此问题已在版本 8:6.9.11.60+dfsg-1.3+deb11u5 中修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dla-4138 公告中提及的一个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4138-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Stefano Rivera 2025 年 4 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包 : distro-info-data 版本 : 0.51+deb11u8

    这是针对 Debian LTS 用户的 distro-info-data 数据库的例行更新。

    它添加了 Ubuntu 25.10 Questing Quokka 和 Debian 15 Duke。

    对于 Debian 11 bullseye，已在 0.51+deb11u8 版本中修复此问题。

    我们建议您升级 distro-info-data 程序包。

    如需了解 distro-info-data 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/distro-info-data

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4137 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4137-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包libbpf 版本0.3-2+deb11u1 CVE ID CVE-2022-3534 CVE-2022-3606 Debian 缺陷1023717

    已修复 Linux 内核中用于与 eBPF 交互的库 libbpf 中的两个漏洞。

    CVE-2022-3534

        btf_dump_name_dups() 中的释放后使用

    CVE-2022-3606

        find_prog_by_sec_insn() 中的空指针取消引用

    对于 Debian 11 Bullseye已在版本 0.3-2+deb11u1 中修复这些问题。

    我们建议您升级 libbpf 程序包。

    有关 libbpf 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/libbpf

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4136 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4136-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包openrazer 版本 2.9.0+dfsg-1+deb11u1 CVE ID CVE-2022-23467 CVE-2022-29021 CVE-2022-29022 CVE-2022-29023 CVE-2025-32776

    已针对主要针对游戏迷销售硬件的公司 Razer 的设备修复 OpenRazer 驱动程序中的多种漏洞。

    CVE-2022-23467

        越界读取

    CVE-2022-29021

        razerkbd 驱动程序中的缓冲区溢出

    CVE-2022-29022

        razeraccessory 驱动程序中的缓冲区溢出

    CVE-2022-29023

        razermouse 驱动程序中的缓冲区溢出

    CVE-2025-32776

        越界读取

    对于 Debian 11 bullseye，已在 2.9.0+dfsg-1+deb11u1 版本中修复这些问题。

    我们建议您升级 openrazer 程序包。

    有关 openrazer 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/openrazer

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4135 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4135-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包haproxy 版本2.2.9-2+deb11u7 CVE ID CVE-2025-32464 Debian 缺陷1102673

    已修复负载平衡反向代理 HAProxy 中的 sample_conv_regsub() 中的堆缓冲区溢出。

    对于 Debian 11 Bullseye已在版本 2.2.9-2+deb11u7 中修复此问题。

    我们建议您升级 haproxy 程序包。

    有关 haproxy 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/haproxy

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4130 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4130-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2025 年 4 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：shadow 版本 : 1:4.8.1-1+deb11u1 CVE ID：CVE-2023-4641 CVE-2023-29383 Debian 缺陷：1034482 1051062

    在登录工具的 shadow 套件中发现多个漏洞。在有限的情况下，攻击者可从内存中提取密码，并且使在终端中检查 /etc/passwd 的管理员感到困惑。

    CVE-2023-4641

        需要输入新密码时，shadow-utils 会要求输入两次密码。如果第二次尝试输入密码失败，shadow-utils 无法清理用于存储第一个条目的缓冲区。因此，拥有足够访问权限的攻击者可能从内存中检索密码。

    CVE-2023-29383

        可将控制字符注入到为 SUID 程序 chfn（变更指纹）提供的字段中。虽然无法直接利用此缺陷（例如，由于 \n 在阻止列表中，导致添加新用户失败），但查看时仍有可能使其伪造 /etc/passwd 文件。

    对于 Debian 11 bullseye，已在 1:4.8.1-1+deb11u1 版本中修复这些问题。

    建议您升级 shadow 程序包。

    如需了解 shadow 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/shadow

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4131 公告中提及的多个漏洞的影响。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4131-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 4 月 19 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包zabbix 版本 1:5.0.46+dfsg-1+deb11u1 CVE ID CVE-2024-36469 CVE-2024-42325 CVE-2024-45699 CVE-2024-45700 Debian 缺陷

    在网络监控解决方案 zabbix 中发现数个安全漏洞其可能造成拒绝服务、信息泄露或远程代码包含。

    CVE-2024-36469

        相比使用现有用户名，使用不存在的用户名时，不成功登录的执行时间不同。

    CVE-2024-42325

        Zabbix API user.get 返回与调用用户共享通用组的所有用户。这包括媒体和其他信息，例如登录尝试等。

    CVE-2024-45699

        endpoint /zabbix.php?action=export.valuemaps 受到通过 backurl 参数造成的跨站脚本漏洞影响。造成此漏洞的原因是，反射用户提供的数据时未进行适当的 HTML 转义或输出编码。因此，攻击者可将 JavaScript 负载注入至上述端点，造成其在受害者的浏览器环境中执行。

    CVE-2024-45700

        由于不受控制的资源耗尽Zabbix 服务器容易受到 DoS 漏洞的影响。攻击者可向服务器发送特制的请求造成服务器分配过量内存并执行占用大量 CPU 的解压缩操作最终导致服务崩溃。

    对于 Debian 11 Bullseye这些问题已在版本 1:5.0.46+dfsg-1+deb11u1 中修复。

    建议您升级 zabbix 程序包。

    如需了解 zabbix 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/zabbix

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5906 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5906-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 4 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包erlang CVE ID CVE-2023-48795 CVE-2025-26618 CVE-2025-30211 CVE-2025-32433

    在 SSH 协议的 Erlang/OTP 实现中发现数个漏洞这些漏洞可能导致拒绝服务或执行任意代码。

    对于稳定发行版本 (bookbird)这些问题已在版本 1:25.2.3+dfsg-1+deb12u1 中修复。

    建议您升级 erlang 程序包。

    有关 erlang 详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/erlang

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 主机上存在安装的程序包该程序包受到 dsa-5905 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-5905-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 4 月 17 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包graphicsmagick CVE ID CVE-2025-27795 CVE-2025-32460 Debian 缺陷1099955

    在用于操纵图像文件的一组命令行应用程序 GraphicsMagick 中发现两个漏洞如果处理格式错误的图像文件可导致拒绝服务或执行任意代码。

    对于稳定发行版本 (bookbird)这些问题已在版本 1.4+really1.3.40-4+deb12u1 中修复。

    建议您升级 graphicsmagick 程序包。

    有关 graphicsmagick 详细的安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/graphicsmagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4133 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4133-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：wget 版本：1.21-1+deb11u2 CVE ID：CVE-2024-38428 Debian 错误：1073523

    已在 GNU Wget（用于通过 HTTP、HTTPS、FTP 和 FTPS 检索文件）中修复 URI 的 userinfo 子组件中对分号的错误处理。

    对于 Debian 11 bullseye，已在 1.21-1+deb11u2 版本中修复此问题。

    建议您升级 wget 程序包。

    如需了解 wget 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/wget

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4134 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4134-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 4 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包fig2dev 版本 1:3.2.8-3+deb11u2 CVE ID CVE-2025-31162 CVE-2025-31163 CVE-2025-31164

    修复了 fig2dev 实用工具中用于转换 Xfig 图窗文件的多种漏洞。

    CVE-2025-31162

        巨大模式长度的浮点异常

    CVE-2025-31163

        不拒绝具有重合点的 arc

    CVE-2025-31164

        零半径 arc-box 上的堆缓冲区溢出

    对于 Debian 11 Bullseye这些问题已在版本 1:3.2.8-3+deb11u2 中修复。

    我们建议您升级 fig2dev 程序包。

    有关 fig2dev 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/fig2dev

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
236774	Debian dla-4141gir1.2-poppler-0.18 - 安全更新	medium
236773	Debian dla-4163bundler - 安全更新	low
236772	Debian dla-4165：open-vm-tools - 安全更新	medium
236765	Debian dsa-5919：open-vm-tools - 安全更新	medium
235836	Debian dsa-5918libvarnishapi-dev - 安全更新	high
235730	Debian dla-4164libeconf-dev - 安全更新	medium
235722	Debian dla-4162redis - 安全更新	high
235669	Debian dla-4161simplesamlphp - 安全更新	high
235668	Debian dla-4159：libecpg-compat3 - 安全更新	medium
235667	Debian dla-4160libbson-xs-perl - 安全更新	high
235655	Debian dla-4158fossil - 安全更新	medium
235620	Debian dsa-5917libapache2-mod-auth-openidc - 安全更新	medium
235610	Debian dla-4157request-tracker4 - 安全更新	low
235598	Debian dla-4156：openssh-client - 安全更新	medium
235597	Debian dla-4155libapache2-mod-auth-openidc - 安全更新	medium
235499	Debian dla-4154：libmariadb-dev - 安全更新	medium
235498	Debian dsa-5916chromium - 安全更新	high
235456	Debian dsa-5914chromium - 安全更新	medium
235113	Debian dla-4153containerd - 安全更新	medium
235099	Debian dsa-5915gir1.2-vips-8.0 - 安全更新	high
235078	Debian dsa-5913openjdk-17-dbg - 安全更新	high
235077	Debian dla-4152libnode-dev - 安全更新	medium
235066	Debian dsa-5912thunderbird - 安全更新	critical
235057	Debian dla-4151 golang-github-gorilla-csrf-dev - 安全更新	medium
235044	Debian dla-4150u-boot - 安全更新	critical
235043	Debian dla-4149nagvis - 安全更新	high
235042	Debian dla-4148gir1.2-vips-8.0 - 安全更新	high
235041	Debian dsa-5911request-tracker4 - 安全更新	medium
235040	Debian dsa-5910firefox-esr - 安全更新	critical
235039	Debian dla-4144qemu - 安全更新	high
235038	Debian dsa-5909request-tracker5 - 安全更新	medium
235037	Debian dla-4147fig2dev - 安全更新	high
235030	Debian dla-4145：expat - 安全更新	medium
235029	Debian dla-4146: libxml2 - 安全更新	high
235001	Debian dla-4143：glibc-doc - 安全更新	high
234954	Debian dla-4142libraw-bin - 安全更新	low
234915	Debian dsa-5908fonts-opensymbol - 安全更新	low
234885	Debian dla-4140：gir1.2-soup-2.4 - 安全更新	critical
234884	Debian dsa-5907：affs-modules-6.1.0-33-4kc-malta-di - 安全更新	high
234866	Debian dla-4139imagemagick - 安全更新	low
234865	Debian dla-4138：distro-info-data - 安全更新	high
234828	Debian dla-4137libbpf-dev - 安全更新	high
234799	Debian dla-4136openrazer-daemon - 安全更新	critical
234783	Debian dla-4135haproxy - 安全更新	medium
234692	Debian dla-4130：login - 安全更新	medium
234691	Debian dla-4131zabbix-agent - 安全更新	high
234690	Debian dsa-5906erlang - 安全更新	critical
234689	Debian dsa-5905graphicsmagick - 安全更新	medium
234688	Debian dla-4133：wget - 安全更新	critical
234687	Debian dla-4134fig2dev - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

low

medium

medium

high

medium

high

high

medium

high

medium

medium

low

medium

medium

medium

high

medium

medium

high

high

medium

critical

medium

critical

high

high

medium

critical

high

medium

high

medium

high

high

low

low

critical

high

low

high

high

critical

medium

medium

high

critical

medium

critical

medium