远程 Debian 9 主机上安装的多个程序包受到 dla-2985 公告中提及的多个漏洞影响。

  - Go 1.16.14 之前版本以及 Go 1.17.x 至 1.17.7 版本的 math/big 的 Rat.SetString 中存在溢出漏洞，该漏洞可能导致不受控制的内存消耗问题。(CVE-2022-23772)

  - Go 1.16.14 之前版本以及 Go 1.17.x 至 1.17.7 版本的 crypto/elliptic 中的 Curve.IsOnCurve 在 big.Int 值不是有效字段元素的情况下，可能会错误地返回 true。(CVE-2022-23806)

  - Go 1.16.15 之前版本以及 Go 1.17.x 至 1.17.8 版本中的 regexp.Compile 允许通过深度嵌套的表达式耗尽堆栈。(CVE-2022-24921)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2986 公告中提及的多个漏洞影响。

  - Go 1.16.14 之前版本以及 Go 1.17.x 至 1.17.7 版本的 math/big 的 Rat.SetString 中存在溢出漏洞，该漏洞可能导致不受控制的内存消耗问题。(CVE-2022-23772)

  - Go 1.16.14 之前版本以及 Go 1.17.x 至 1.17.7 版本的 crypto/elliptic 中的 Curve.IsOnCurve 在 big.Int 值不是有效字段元素的情况下，可能会错误地返回 true。(CVE-2022-23806)

  - Go 1.16.15 之前版本以及 Go 1.17.x 至 1.17.8 版本中的 regexp.Compile 允许通过深度嵌套的表达式耗尽堆栈。(CVE-2022-24921)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5125 公告中提及的多个漏洞影响。

  - Google Chrome 101.0.4951.41 之前版本的 File Manager 中存在释放后使用漏洞，远程攻击者可能借此漏洞，通过特定的直接用户互动来利用堆损坏。(CVE-2022-1496)

  - Google Chrome 101.0.4951.41 之前版本的 Vulkan 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-1477)

  - Google Chrome 101.0.4951.41 之前版本的 SwiftShader 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-1478)

  - 在 Google Chrome 101.0.4951.41 之前的版本中，ANGLE 中存在释放后使用漏洞，使远程攻击者有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2022-1479)

  - Mac 版 Google Chrome 101.0.4951.41 之前版本的 Sharing 中存在释放后使用漏洞，成功诱骗用户参与特定用户互动的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-1481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5124 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-5109 公告中提及的多个漏洞影响。

  - Freeware Advanced Audio Decoder 2 (FAAD2)  2.8.8 的 calculate_gain 函数的第三个实例中存在基于堆栈的缓冲区溢出漏洞。特别构建的输入将导致拒绝服务，或由于对 S_M 数组处理不当而可能造成其他不明影响。
    （CVE-2018-20196）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中发现了空指针取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务，这是因为在 ONLY_LONG_SEQUENCE 情况下错误处理了向窗口化输出添加的内容。
    （CVE-2018-20199）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2)  2.8.8 的 libfaad/sbr_dec.c 的 sbr_process_channel 函数中发现了无效的内存地址取消引用。该漏洞会造成分段错误和应用程序崩溃，进而导致拒绝服务。（CVE-2018-20360）

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中发现了一个问题。该问题是 libfaad/ps_dec.c 的 ps_mix_phase 中的缓冲区越界读取。（CVE-2019-6956）

  - 在 2.10.0 之前版本的 faad2 中发现了一个问题。位于 mp4read.c 中的函数 stszin 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32272）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 mp4read.c 中的函数 ftypin 中存在堆栈缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32273）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_synthesis_64 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32274）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 output.c 中的函数 get_sample() 中存在空指针取消引用漏洞。该漏洞允许远程攻击者造成拒绝服务。（CVE-2021-32276）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 sbr_qmf.c 中的函数 sbr_qmf_analysis_32 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32277）

  - 在 faad2 2.10.0 及之前的版本中发现了一个问题。位于 lt_predict.c 中的函数 lt_prediction 中存在堆缓冲区溢出漏洞。该漏洞允许攻击者造成代码执行。（CVE-2021-32278）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5122 公告中提及的一个漏洞影响。

  - 在 GNU gzip 的 zgrep 实用工具中发现一个任意文件写入漏洞。对攻击者选择的文件名（例如，特制的文件名）应用 zgrep 时，可将攻击者的内容改写为攻击者选择的任意文件。发生此缺陷的原因是，当处理包含两个或更多换行符的文件名时，其中所选内容和目标文件名嵌入在构建的多行文件名中，验证不充分。此缺陷允许远程低权限攻击者强制 zgrep 在系统上写入任意文件。 (CVE-2022-1271)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5120 公告中提及的多个漏洞影响。

  - Google Chrome 100.0.4896.88 之前版本的 tab groups 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-1313)

  - Google Chrome 100.0.4896.88 之前版本的 storage 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2022-1305)

  - Google Chrome 100.0.4896.88 之前版本的 compositing 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）的内容。(CVE-2022-1306)

  - Android 版 Google Chrome 100.0.4896.88 之前版本的 full screen 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）的内容。(CVE-2022-1307)

  - Google Chrome 100.0.4896.88 之前版本的 BFCache 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-1308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5123 公告中提及的一个漏洞影响。

  - 在 GNU gzip 的 zgrep 实用工具中发现一个任意文件写入漏洞。对攻击者选择的文件名（例如，特制的文件名）应用 zgrep 时，可将攻击者的内容改写为攻击者选择的任意文件。发生此缺陷的原因是，当处理包含两个或更多换行符的文件名时，其中所选内容和目标文件名嵌入在构建的多行文件名中，验证不充分。此缺陷允许远程低权限攻击者强制 zgrep 在系统上写入任意文件。 (CVE-2022-1271)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5121 公告中提及的一个漏洞影响。

  - Google Chrome 100.0.4896.127 之前版本的 V8 Turbofan 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2022-1364)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2983 公告中提及的多个漏洞影响。

  - 在 abcm2ps 8.13.20 及之前版本中，music.c 的 delayed_output 函数中存在基于堆栈的缓冲区溢出漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。(CVE-2018-10753)

  - 在 abcm2ps 8.13.20 及之前版本中，parse.c 的 get_key 函数中存在基于堆栈的缓冲区溢出漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。
    (CVE-2018-10771)

  - moinejf abcm2ps 8.13.20 受到下列因素影响：不正确的访问控制。影响为：允许攻击者通过构建的文件造成拒绝服务。组件为：front.c，函数 txt_add。修复版本为：在 08aef597656d065e86075f3d53fda89765845eae 之后提交的版本。(CVE-2019-1010069)

  - 在 abcm2ps v8.14.11 中发现，draw.c 的 calculate_beam 函数中包含一个越界读取漏洞。
    (CVE-2021-32434)

  - 在 abcm2ps 8.14.11 及之前版本中，parse.c 的 get_key 函数中存在基于堆栈的缓冲区溢出漏洞，远程攻击者可利用此漏洞通过不明向量造成拒绝服务 (DoS)。(CVE-2021-32435)

  - 在 abcm2ps 8.14.11 及之前版本中，subs.c 的 write_title() 函数中存在一个越界读取漏洞，远程攻击者可利用此漏洞通过不明向量造成拒绝服务 (DoS)。(CVE-2021-32436)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2974 公告中提及的多个漏洞影响。

    在 Unicode BiDi 算法的免费实现 fribidi 中发现多个问题。这些问题与堆栈缓冲区溢出、堆缓冲区溢出和 SEGV 有关。CVE-2022-25308 main() 中的堆栈缓冲区溢出问题 CVE-2022-25309 fribidi_cap_rtl_to_unicode() 中的堆缓冲区溢出问题 CVE-2022-25310 fribidi_remove_bidi_marks() 中的 SEGV 问题 对于 Debian 9 Stretch，这些问题已在 0.19.7-1+deb9u2 版本中修复。我们建议您升级 fribidi 程序包。有关 fribidi 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/fribidi 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2982 公告中提及的一个漏洞影响。

  - 在 2.2.28 版之前的 Django 2.2、3.2.13 版之前的 Django 3.2 以及 4.0.4 版之前的 Django 4.0 中发现一个问题。
    通过作为将构建的字典（具有字典扩展）用作传递的 **kwargs，QuerySet.annotate()、aggregate() 和 extra() 方法会在列别名中注入 SQL。(CVE-2022-28346)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2981 公告中提及的多个漏洞影响。

  - 在 Long Range Zip (亦称 lrzip) 0.631 中，runzip.c 的 get_fileinfo 函数中存在无限循环和应用程序挂起漏洞。远程攻击者可利用此漏洞，通过构建的 lrz 文件造成拒绝服务。(CVE-2018-5786)

  - 在 Irzip 0.621 的 stream.c 中发现空指针取消引用，允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2020-25467)

  - 在 Irzip 0.631 的 stream.c 的 ucompthread 中发现空指针取消引用，允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27345)

  - Irzip 0.631 的 stream.c 中 lzma_decompress_buf 功能中的释放后使用允许攻击者通过特制的压缩文件造成拒绝服务 (DOS)。 (CVE-2021-27347)

  - 已发现 lrzip v0.641 在函数 zpaq_decompress_buf() 和 clear_rulist() 之间包含多并发释放后使用。攻击者可利用此漏洞，通过特制的 Irz 文件，造成拒绝服务 (DoS)。(CVE-2022-26291)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5119 公告中提及的多个漏洞影响。

  - Apache Subversion SVN authz 保护的 copyfrom 路径回归 Subversion 服务器显示了根据配置的基于路径的授权 (authz) 规则应隐藏的“copyfrom”路径。从受保护的位置复制节点后，具有副本访问权限的用户可查看原始节点的“copyfrom”路径。这也揭示了节点已被复制的事实。仅显示“copyfrom”路径；不是其内容。httpd 和 svnserve 服务器都容易受到攻击。 (CVE-2021-28544)

  - Subversion 的 mod_dav_svn 容易受到内存损坏的影响。查找基于路径的授权规则时，mod_dav_svn 服务器可能尝试使用已释放的内存。影响 Subversion mod_dav_svn 服务器 1.10.0 至 1.14.1 （含）。不使用 mod_dav_svn 的服务器不受影响。 (CVE-2022-24070)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2980 公告中提及的多个漏洞影响。

  - 经过身份验证的用户可以使用操作页面的反射型 XSS 负载创建链接，并将其发送给其他用户。恶意代码可以访问与网页其余部分相同的所有对象，并且可以对显示给受害者的页面内容进行任意修改。借助社交工程和多种因素可以实现此攻击：攻击者应具有对 Zabbix Frontend 的授权访问权限并允许恶意服务器和受害者计算机之间的网络连接，了解被攻击的基础架构，被受害者识别为受信任者并使用受信任的通信渠道。 (CVE-2022-24349)

  - 经过身份验证的用户可以为服务的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。(CVE-2022-24917)

  - 经过身份验证的用户可以为图表的页面创建带有反射型 Javascript 代码的链接，并将其发送给其他用户。只有使用受害者的已知 CSRF 标记值才能执行有效负载，该值会定期更改且难以预测。恶意代码可以访问与网页其余部分相同的所有对象，并且可以在社交工程攻击期间，对显示给受害者的页面内容进行任意修改。(CVE-2022-24919)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2979 公告中提及的一个漏洞影响。

  - 在版本低于 1.1.0 的 USBGuard 中发现问题。在运行 usbguard-dbus 后台程序的系统上，非特权用户可使 USBGuard 允许以后连接所有 USB 设备。
    (CVE-2019-25058)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2978 公告中提及的多个漏洞影响。

  - regex 用于实现 Rust 语言的正则表达式。regex crate 具有内置的缓解措施，可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些（可调整的）缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案，并且被视为 crate 的 API 的一部分。不幸的是，在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷，并且此类缓解措施可以通过构建正则表达式来绕过。因此，攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始，加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是，目前没有一组固定的问题 regex，攻击者几乎可通过构建无限 regex 来利用此漏洞。
    因此，我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

  - <code>NSSToken</code> 对象通过直接点进行引用，并且可在不同线程上以不安全的方式访问，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

  - VR 进程被破坏后，对该进程的引用可能会被保留及使用，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8 和 Firefox ESR < 91.8。(CVE-2022-1196)

  - 导入将密钥泄露指定为吊销原因的已吊销密钥时，Thunderbird 未更新尚未吊销的密钥的现有副本，并将现有密钥保留为未吊销密钥。使用其他吊销原因或未指定吊销原因的吊销语句未受影响。此漏洞影响 Thunderbird < 91.8。(CVE-2022-1197)

  - 如果遭入侵的内容进程利用 Register 命令向父进程发送非预期数量的 WebAuthN 扩展，会引发越界写入，从而导致内存损坏和可能遭利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2973 公告中提及的一个漏洞影响。

  - 低于 1.3.1 版本的 ReadyMedia（以前称为 MiniDLNA）中存在一个 DNS 重新绑定问题，此问题允许远程 Web 服务器泄露媒体文件。(CVE-2022-26505)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2976 公告中提及的一个漏洞影响。

  - 在 GNU gzip 的 zgrep 实用工具中发现一个任意文件写入漏洞。对攻击者选择的文件名（例如，特制的文件名）应用 zgrep 时，可将攻击者的内容改写为攻击者选择的任意文件。发生此缺陷的原因是，当处理包含两个或更多换行符的文件名时，其中所选内容和目标文件名嵌入在构建的多行文件名中，验证不充分。此缺陷允许远程低权限攻击者强制 zgrep 在系统上写入任意文件。 (CVE-2022-1271)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2975 公告中提及的多个漏洞影响。

    开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞。
    CVE-2020-27842 通过特别构建的输入造成的空指针取消引用。此缺陷对应用程序的可用性影响最大。CVE-2020-27843 此缺陷让攻击者可以为转换或编码功能提供特别构建的输入，从而导致越界读取。此漏洞对系统可用性威胁最大。CVE-2021-29338 整数溢出漏洞允许远程攻击者造成应用程序崩溃，进而导致拒绝服务。当攻击者对包含 1048576 个文件的目录使用命令行选项 -ImgDir 时，会发生这种情况。CVE-2022-1122 包含大量文件的输入目录会使用未初始化的指针调用 free()，因而可导致分段错误和拒绝服务。针对 Debian 9 Stretch，这些问题已在 2.1.2-1.1+deb9u7 版本中解决。
    我们建议您升级 openjpeg2 程序包。有关 openjpeg2 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/openjpeg2Further 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2977 公告中提及的一个漏洞影响。

  - 在 GNU gzip 的 zgrep 实用工具中发现一个任意文件写入漏洞。对攻击者选择的文件名（例如，特制的文件名）应用 zgrep 时，可将攻击者的内容改写为攻击者选择的任意文件。发生此缺陷的原因是，当处理包含两个或更多换行符的文件名时，其中所选内容和目标文件名嵌入在构建的多行文件名中，验证不充分。此缺陷允许远程低权限攻击者强制 zgrep 在系统上写入任意文件。 (CVE-2022-1271)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2972 公告中提及的多个漏洞影响。

    在 libxml2: XML C 解析器和工具包中发现五个安全问题。CVE-2016-9318 包含漏洞的版本未提供直接指示“可读取当前文档，但无法打开其他文件”的标记，从而导致远程攻击者更容易通过构建的文档发动 XML 外部实体 (XXE) 攻击。CVE-2017-5130 内存调试代码中的整数溢出漏洞允许远程攻击者通过构建的 XML 文件来刺探堆损坏。CVE-2017-5969 恢复模式下的解析器允许远程攻击者通过构建的 XML 文档来造成拒绝服务（空指针取消引用）。
    CVE-2017-16932 当扩展 DTD 中的参数实体时，无限递归可导致无限循环或内存耗尽。CVE-2022-23308 如果应用程序在启用了 XML_PARSE_DTDATTR 和 XML_PARSE_DTDVALID 的情况下使用 xmlTextReaderRead() 来验证 XML，则容易受到此释放后使用缺陷的影响。此问题可导致拒绝服务。针对 Debian 9 stretch，这些问题已在 2.9.4+dfsg1-2.2+deb9u6 版本中解决。我们建议您升级 libxml2 程序包。有关 libxml2 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/libxml2 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5114 公告中提及的一个漏洞影响。

  - Google Chrome 100.0.4896.75 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-1232)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2971 公告中提及的多个漏洞影响。

  - regex 用于实现 Rust 语言的正则表达式。regex crate 具有内置的缓解措施，可防止由不可信正则表达式或受信任的正则表达式匹配的不可信输入造成的拒绝服务攻击。这些（可调整的）缓解措施已提供合理的默认设置来防御攻击。此保证已记录在案，并且被视为 crate 的 API 的一部分。不幸的是，在专用于防止不受信任的正则表达式在解析过程中占用任意时间长度的缓解措施中发现一个缺陷，并且此类缓解措施可以通过构建正则表达式来绕过。因此，攻击者可以通过向接受用户控制的不可信 regex 的服务发送特别构建的 regex 来执行拒绝服务攻击。所有低于或同于 1.5.4 版本的 regex crate 都会受到此问题影响。自 regex 1.5.5 开始，加入补丁。建议接受用户控制的 regex 的所有用户立即升级到最新版 regex crate。不幸的是，目前没有一组固定的问题 regex，攻击者几乎可通过构建无限 regex 来利用此漏洞。
    因此，我们不建议拒绝已知的问题 regex。(CVE-2022-24713)

  - <code>NSSToken</code> 对象通过直接点进行引用，并且可在不同线程上以不安全的方式访问，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

  - VR 进程被破坏后，对该进程的引用可能会被保留及使用，从而导致释放后使用问题和可能被利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8 和 Firefox ESR < 91.8。(CVE-2022-1196)

  - 如果遭入侵的内容进程利用 Register 命令向父进程发送非预期数量的 WebAuthN 扩展，会引发越界写入，从而导致内存损坏和可能遭利用的程序崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

  - 使用带 <code>rel=localization</code> 的链接时，使用者可能会在执行 JavaScript 期间破坏对象，然后通过释放的指针引用该对象，从而触发释放后使用漏洞，最终导致可能遭到利用的崩溃问题。此漏洞会影响 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28282)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5113 公告中提及的多个漏洞影响。

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、信息泄露或欺骗攻击。对于旧的稳定发行版本 (buster)，这些问题已在 91.8.0esr-1~deb10u1 版本中修复。对于稳定发行版本 (bullseye)，这些问题已在 91.8.0esr-1~deb11u1 版本中解决。建议您升级 firefox-esr 程序包。如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/firefox-esr

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2970 公告中提及的多个漏洞影响。

  - 在 QEMU 的软盘仿真器中发现一个空指针取消引用缺陷。如果所选软盘驱动器未使用区块设备进行初始化，则在处理读取/写入 ioport 命令时会发生此问题。
    特权客户机用户可利用此缺陷造成主机上的 QEMU 进程崩溃，从而导致拒绝服务。此漏洞最大的威胁在于系统可用性。(CVE-2021-20196)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp6_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3593)

  - 在 QEMU 的 virtio-net 设备中发现一个释放后使用漏洞。当描述符的地址属于非直接访问区域时即会发生这种情况，原因是在取消映射 virtqueue elem 后设置了 num_buffers。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，从而导致拒绝服务情形或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3748)

  - 在 QEMU 的 SCSI 设备模拟中发现差一错误。如果“page”参数设置为 MODE_PAGE_ALLS (0x3f)，则在处理 mode_sense_page() 中的 MODE SELECT 命令时可能会发生此问题。恶意来宾可利用此缺陷使 QEMU 崩溃，从而造成拒绝服务情形。
    (CVE-2021-3930)

  - 在 QEMU 的 vhost-vsock 设备中发现一个缺陷。如果出错，无效元素无法在释放内存前从 virtqueue 分离，从而导致内存泄漏和其他意外结果。
    QEMU 6.2.0 及更低版本会受到影响。(CVE-2022-26354)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5112 公告中提及的多个漏洞影响。

  - Google Chrome 100.0.4896.60 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特定的用户交互和配置文件损毁来利用堆损坏。(CVE-2022-1145)

  - Google Chrome 100.0.4896.60 之前版本的 Portals 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过用户交互来利用堆损坏。
    (CVE-2022-1125)

  - Google Chrome 100.0.4896.60 之前版本的 QR Code Generator 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过用户交互来利用堆损坏。(CVE-2022-1127)

  - Windows 版 Google Chrome 100.0.4896.60 之前版本的 Web Share API 中存在不当实现问题，本地网络段上的攻击者可利用此漏洞，通过构建的 HTML 页面泄露跨源数据。
    (CVE-2022-1128)

  - Android 版 Google Chrome 100.0.4896.60 之前版本的 Full Screen Mode 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。
    (CVE-2022-1129)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-2966 公告中提及的一个漏洞影响。

  - 2016 年 9 月 27 日之前发布的 bdwgc 中的整数溢出漏洞允许攻击者通过大量分配造成 bdwgc 客户端拒绝服务（堆缓冲区溢出崩溃）并可能执行任意代码。
    (CVE-2016-9427)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2969 公告中提及的多个漏洞影响。

  - 在 Asterisk Open Source 13.27.0 及更低版本、 14.x 版、15.x 版至 15.7.2 版、16.x 版至 16.4.0 版以及 Certified Asterisk 13.21-cert3 及更低版本中发现一个问题。处理 SDP 协商时，chan_sip 中的指针取消引用允许攻击者在处理传出 T.38 re-invite 的 SDP 应答时造成 Asterisk 崩溃。要利用此漏洞，攻击者必须使 chan_sip 模块向其发送 T.38 re-invite 请求。收到请求后，攻击者必须发送同时包含以下内容的 SDP 应答：一个 T.38 UDPTL 流和另一个仅带有编解码器的媒体流（根据 chan_sip 配置，此操作将遭到禁止）。(CVE-2019-13161)

  - 在 Asterisk Open Source 13.x 及更低版本、 16.x 版、17.x 版以及 Certified Asterisk 13.21 版至 13.21-cert4 版的 manager.c 中发现一个问题。未经系统授权但经过身份验证的远程 Asterisk Manager Interface (AMI) 用户可使用特别构建的 Originate AMI 请求来执行任意系统命令。
    (CVE-2019-18610)

  - 在低于 13.29.2 的 Sangoma Asterisk 13.x、 低于 16.6.2 的 16.x、低于 17.0.1 的 17.x 以及低于 cert5 的 Certified Asterisk 13.21 的 channels/chan_sip.c 中发现一个问题。可以向 Asterisk 发送可更改 SIP 对等机 IP 地址的 SIP 请求。无需 REGISTER，即有可能劫持调用。唯一需要知道的是对等机名称；无需获悉密码等认证详细信息。仅在将 nat 选项设置为默认值 auto_force_rport 时，才可利用此漏洞。(CVE-2019-18790)

  - 在 Asterisk Open Source 13.x 及更低版本以及 Certified Asterisk 13.21-x 及更低版本的 res_pjsip_t38.c 中发现一个问题。如果收到以 T.38 传真号码开头的 re-invite，端口为 0 且 SDP 中无 c 行，则将发生空指针取消引用和崩溃问题。这与 CVE-2019-18940 不同。(CVE-2019-18976)

  - 在低于 13.37.1 的 13.x、低于 16.14.1 的 16.x、低于 17.8.1 的 17.x、低于 18.0.1 的 18.x 以及低于 16.8-cert5 的 Certified Asterisk 中发现一个问题。如果 Asterisk 在出站 INVITE 中受到质询，并且每个响应中的 nonce 都已更改，Asterisk 将在循环中不断发送 INVITE。这将导致 Asterisk 消耗越来越多的内存，因为事务永远不会终止（即使调用已挂断），最终造成 Asterisk 重新启动或关闭。必须在端点上配置出站认证，才能进行此操作。(CVE-2020-28242)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2968 公告中提及的一个漏洞影响。

  - 如果输入具有许多远程匹配项，则 zlib 1.2.12 之前版本会在压缩时造成内存损坏。(CVE-2018-25032)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5111 公告中提及的一个漏洞影响。

  - 如果输入具有许多远程匹配项，则 zlib 1.2.12 之前版本会在压缩时造成内存损坏。(CVE-2018-25032)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2967 公告中提及的多个漏洞影响。

  - Wireshark 3.4.0 版至 3.4.3 版和 3.2.0 版至 3.2.11 版中存在不当处理 URL 漏洞，从而允许攻击者通过数据包注入或构建的捕获文件执行远程代码。(CVE-2021-22191)

  - Wireshark 3.6.0 版以及 3.4.0 版至 3.4.10 版的 Sysdig Event 分析器中存在系统崩溃漏洞，从而允许攻击者通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-4181)

  - Wireshark 3.6.0 版以及 3.4.0 版至 3.4.10 版的 BitTorrent DHT 分析器中存在无限循环漏洞，从而允许攻击者通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-4184)

  - Wireshark 3.6.0 版以及 3.4.0 版至 3.4.10 版的 RTMPT 分析器中存在无限循环漏洞，从而允许攻击者通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-4185)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的 CMS 协议分析器中存在系统崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0581)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的 CSN.1 协议分析器中存在访问不一致漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0582)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的 PVFS 协议分析器中存在系统崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0583)

  - Wireshark 3.6.0 至 3.6.1 版本和 3.4.0 至 3.4.11 版本的多个协议分析器中存在大循环漏洞，攻击者可利用这些漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0585)

  - Wireshark 3.6.0 至 3.6.1 版本以及 3.4.0 至 3.4.11 版本的 RTMPT 协议分析器中存在无限循环漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2022-0586)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2962 公告中提及的多个漏洞影响。

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 PJSIP 2.11.1 之前版本的 SSL 套接字中发现一些问题。首先，callback 和 destroy 之间存在争用条件，这是因为已接受的套接字不含组锁所致。第二，SSL 套接字父级/监听器可能会在握手期间遭到破坏。据报告，这两个问题在重负载 TLS 连接中间歇性发生。它们会造成崩溃，从而导致拒绝服务。这些问题已在版本 2.11.1 中得到修复。(CVE-2021-32686)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在受影响版本中，如果传入的 STUN 消息包含 ERROR-CODE 属性，则在执行减法操作前不会检查标头长度，继而有可能导致整数下溢情形。此问题会影响所有使用 STUN 的用户。位于受害者网络内的恶意执行者可能会伪造并发送特别构建的 UDP (STUN) 消息，继而可能在受害者的计算机上远程执行任意代码。建议用户尽快升级。没有已知的变通方案。(CVE-2021-37706)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 PJSIP 的各个部分中，当发生错误/失败时，函数未释放当前持有的锁便已经返回。
    这可导致系统死锁，进而造成用户拒绝服务。尚未发布包含所链接修复提交的版本。包括 2.11.1 之前的所有版本都会受到影响。用户可能需要手动应用补丁。(CVE-2021-41141)

  - 调用 pjsua_player_create 时，PJSUA API 中发生堆栈溢出问题。攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。
    (CVE-2021-43299)

  - 调用 pjsua_recorder_create 时，PJSUA API 中发生堆栈溢出问题。攻击者控制的“filename”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。
    (CVE-2021-43300)

  - 调用 pjsua_playlist_create 时，PJSUA API 中发生堆栈溢出问题。攻击者控制的“file_names”参数可能会造成缓冲区溢出漏洞，原因是该参数在未经验证大小的情况下，便被复制到固定大小的堆栈缓冲区。(CVE-2021-43301)

  - 调用 pjsua_recorder_create 时，PJSUA API 中发生读取越界问题。当文件名短于 4 个字符时，攻击者控制的“filename”参数可能导致越界读取。(CVE-2021-43302)

  - 调用 pjsua_call_dump 时，PJSUA API 中发生缓冲区溢出问题。攻击者控制的“buffer”参数可能导致缓冲区溢出，原因是提供小于 128 个字符的输出缓冲区可能会造成输出缓冲区溢出问题，无论提供的“maxlen”参数为何 (CVE-2021-43303)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在受影响版本中，如果传入的 RTCP BYE 消息包含原因长度，则不会针对实际接收到的数据包大小检查此声明长度，从而可能导致越界读取访问问题。此问题会影响所有使用 PJMEDIA 和 RTCP 的用户。恶意执行者可发送包含无效原因长度的 RTCP BYE 消息。
    建议用户尽快升级。没有已知的变通方案。(CVE-2021-43804)

  - PJSIP 是一个免费开源多媒体通信库。在 2.11.1 及之前版本中，如果传入的 RTCP XR 消息包含区块，则不会针对接收到的数据包大小检查数据字段，继而有可能导致越界读取访问问题。此问题会影响所有使用 PJMEDIA 和 RTCP 的用户。恶意执行者可发送包含无效数据包大小的 RTCP XR 消息。(CVE-2021-43845)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 2.11.1 版及之前版本中，某些传入的 RTP/RTCP 数据包可能会在多种情况下造成越界读取访问问题。此问题会影响所有使用 PJMEDIA 和接受传入 RTP/RTCP 的用户。可以在 `master` 分支中提交补丁。没有已知的变通方案。(CVE-2022-21722)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 2.11.1 及之前版本中，解析包含畸形分段的传入 SIP 消息可能会造成越界读取访问问题。此问题影响接受 SIP 分段的所有 PJSIP 用户。可以在 `master` 分支中提交补丁。没有已知的变通方案。(CVE-2022-21723)

  - PJSIP 是用 C 语言编写的免费开源多媒体通信库，实现基于标准的协议，例如 SIP、SDP、RTP、STUN、TURN 和 ICE。在 2.11.1 及之前版本中，当处于对话集（或分支）情况下，由多个 UAC 对话共享的哈希密钥可能会因其中一个对话遭到破坏而被过早释放。该问题可能导致在哈希表中多次注册对话框集（使用不同的哈希密钥），从而导致未定义的行为，例如最终将导致死循环的对话框列表冲突。db3235953baa56d2fb0e276ca510fefca751643f 提交中包含一个将在下个版本中引入的补丁。目前尚无针对此问题的解决方案。(CVE-2022-23608)

  - PJSIP 是一个以 C 语言编写的免费开源多媒体通信库。PJSIP 2.12 及之前版本中存在一个堆栈缓冲区溢出漏洞，但此漏洞仅会影响接受哈希摘要凭据（具有 data_type `PJSIP_CRED_DATA_DIGEST`）的 PJSIP 用户。此问题已在 PJSIP 存储库的主分支中进行修补，并将包含在下个版本中。
    无法升级的用户需要先检查哈希摘要数据长度是否必须等于“PJSIP_MD5STRLEN”，然后再将其传递到 PJSIP。(CVE-2022-24754)

  - PJSIP 是以 C 语言编写的免费开源多媒体通信库。2.12 及之前版本中包含一个堆栈缓冲区溢出漏洞，该漏洞会影响 PJSUA2 用户或者调用 API `pjmedia_sdp_print()、pjmedia_sdp_media_print()` 的用户。不使用 PJSUA2 且不直接调用 `pjmedia_sdp_print()` 或 `pjmedia_sdp_media_print()` 的应用程序不应受到影响。“pjsip/pjproject”GitHub 存储库的“master”分支上提供补丁。目前没有任何已知的解决方法。
    (CVE-2022-24764)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2965 公告中提及的多个漏洞影响。

  - Cacti 1.1.37 之前版本中存在 XSS，原因是其未正确拒绝与使用 lib/functions.php 中的 sanitize_uri 函数相关的非预期字符。(CVE-2018-10060)

  - Cacti 1.1.37 之前版本中存在 XSS，原因是其在没有 ENT_QUOTES 标记的情况下进行特定 htmlspecialchars 调用（未使用 lib/html.php 中的 html_escape 函数时，即会发生这些调用）。(CVE-2018-10061)

  - 在 Cacti 1.2.3 之前版本的 utilities.php 的 clearFilter() 中，未经转义便输出了 View 轮询器缓存中的 SNMP 社区字符串（SNMP 选项）值，从而导致 XSS。(CVE-2019-11025)

  - 在 Cacti 1.2.11 之前版本中，禁用用户帐户不会立即导致授予该帐户的任何权限（例如，查看日志的权限）无效。(CVE-2020-13230)

  - Cacti 1.2.12 中的 (1) reports_admin.php、(2) data_queries.php、(3) data_input.php、(4) graph_templates.php、(5) graphs.php、(6) reports_admin.php 和 (7) data_input.php 中存在多个跨站脚本 (XSS) 漏洞。(CVE-2020-23226)

  - Cacti 1.2.8 在 data_sources.php、color_templates_item.php、graphs.php、graph_items.php、lib/api_Automation.php、user_admin.php 和 user_group_admin.php 中存储了 XSS，这一点已由 data_sources.php（$header 显示的用于触发 XSS 数据库中的原始字符串）中的描述参数证实。 (CVE-2020-7106)

  - Cacti 1.1.38 允许具有用户管理权限且经过身份验证的用户在采用 user_admin.php 中的复制方法创建新用户期间，于 new_username 字段中注入任意 Web 脚本或 HTML。
    (CVE-2021-23225)

  - 在某些 ldap 条件下，可使用某些凭据类型绕过 Cacti 身份验证。
    (CVE-2022-0730)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2963 公告中提及的一个漏洞影响。

    此更新包含 tzdata 2022a 中的变更。显著的变更如下：- 调整了适用于巴勒斯坦的 DST 规则，新规则已生效。对于 Debian 9 Stretch，此问题已在 2021a-0+deb9u3 版本中解决。我们建议您升级 tzdata 程序包。有关 tzdata 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/tzdata 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2964 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5110 公告中提及的一个漏洞影响。

  - Google Chrome 99.0.4844.84 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-1096)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5108 公告中提及的多个漏洞影响。

  - 在 libtiff 3.9.0 版至 4.3.0 版中，空源指针作为参数传递到 tif_dirread.c 的 TIFFFetchStripThing() 中的 memcpy() 函数，因此攻击者可通过构建的 TIFF 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 eecb0712 获得该补丁。
    (CVE-2022-0561)

  - 在 libtiff 4.0 版至 4.3.0 版中，空源指针作为参数传递到 tif_dirread.c 的 TIFFReadDirectory() 中的 memcpy() 函数，因此攻击者可通过构建的 TIFF 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 561599c 获得补丁。(CVE-2022-0562)

  - libtiff 4.3.0 版 tiffcp 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 5e180045 获取该补丁。
    (CVE-2022-0865)

  - libtiff 库 4.3.0 版 tiffcrop.c 中的 ExtractImageSection 函数存在堆缓冲区溢出漏洞，允许攻击者通过构建的 TIFF 图像文件触发不安全的内存访问或越界内存访问，从而可能导致应用程序崩溃、潜在信息泄露或任何其他与上下文有关的影响 (CVE-2022-0891)

  - libtiff 4.3.0 版 tiffcrop 中存在因未检查返回值而导致的空指针取消引用漏洞，从而允许攻击者通过构建的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 f2b656e2 获取该补丁。(CVE-2022-0907)

  - 在 libtiff 4.3.0 及之前版本的 tif_dirread.c 的 TIFFFetchNormalTag () 中，空源指针作为参数传递到 memcpy() 函数，从而可能允许攻击者通过构建的 TIFF 文件造成拒绝服务。
    (CVE-2022-0908)

  - libtiff 4.3.0 版 tiffcrop 中的可访问断言允许攻击者通过特制的 tiff 文件造成拒绝服务。从源代码编译 libtiff 的用户可以通过修订版本 f8d0f9aa 获取该补丁。
    (CVE-2022-0909)

  - libtiff 4.3.0 版 tiffcp 中的可访问断言允许攻击者通过特制的 tiff 文件造成越界读取错误。从源代码编译 libtiff 的用户可以通过修订版本 408976c4 获取该补丁。
    (CVE-2022-0924)

  - 在某些涉及自定义标签且 0x0200 作为 DE 字段的第二个字的情况下，LibTIFF 4.3.0 在 tif_unix.c 的 _TIFFmemcpy 中存在越界读取漏洞。(CVE-2022-22844)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5106 公告中提及的多个漏洞影响。

    在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。对于旧的稳定发行版本 (buster)，这些问题已在 1:91.7.0-2~deb10u1 版本中修复。对于稳定发行版本 (bullseye)，这些问题已在 1:91.7.0-2~deb11u1 版本中修复。我们建议您升级 Thunderbird 程序包。如需了解 Thunderbird 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/thunderbird

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5107 公告中提及的一个漏洞影响。

  - Twig 是一种用于 PHP 的开源模板语言。在沙盒模式下，`sort` 过滤器的 `arrow` 参数必须为闭包，以避免攻击者运行任意 PHP 函数。此限制未在受影响的版本中适当强制执行，并可能造成任意 PHP 代码注入问题。
    修补后的版本目前禁止调用 `sort` 过滤器中的非闭包，其他一些过滤器也是如此。建议用户进行升级。(CVE-2022-23614)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2960 公告中提及的多个漏洞影响。

  - 精心构建的请求正文可导致读取随机内存区域，从而造成进程崩溃。此问题影响 Apache HTTP Server 2.4.52 及更早版本。CVE-2022-22719

  - Apache HTTP Server 2.4.52 及更早版本因在丢弃请求正文时遇到错误而无法关闭入站连接，从而导致服务器受到 HTTP 请求走私漏洞影响 (CVE-2022-22720)

  - 如果在 32 位系统上将 LimitXMLRequestBody 设置为允许处理大于 350MB（默认为 1M）的请求正文，则将导致发生整数溢出，随后导致越界写入问题。此问题影响 Apache HTTP Server 2.4.52 及更早版本。CVE-2022-22721

  - Apache HTTP Server 的 mod_sed 中的越界写入漏洞允许攻击者使用可能由攻击者提供的数据覆盖堆内存。此问题影响 Apache HTTP Server 2.4 2.4.52 及之前版本。(CVE-2022-23943)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2961 公告中提及的多个漏洞影响。

  - 如果攻击者可以控制使用 <code>allow-popups</code> 而非 <code>allow-scripts</code> 进行沙盒化的 iframe 内容，就可以构建链接（点击该链接将导致以违反沙盒的方式执行 JavaScript）。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26384)

  - 攻击者可通过在 SVG 对象中强制执行文本重排来造成释放后使用错误，从而引发可遭利用的程序崩溃问题。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26381)

  - 在调整请求全屏访问后弹出窗口的大小时，该弹出窗口不会显示全屏通知。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26383)

  - macOS 和 Linux 上的 Firefox 之前会将临时文件下载到 <code>/tmp</code> 的用户特定目录中，但此行为已更改为将文件下载到 <code>/tmp</code> 中（其中的文件可能受到其他本地用户影响）。此行为已恢复为原始的、特定于用户的目录。
    <br>*此错误仅影响 macOS 版和 Linux 版 Firefox。其他操作系统不受影响。* 此漏洞会影响 Firefox ESR < 91.7 和 Thunderbird < 91.7。(CVE-2022-26386)

  - 安装附加组件时，Firefox 会在提示用户前验证签名；但是，当用户确认提示时，底层附加组件文件可能已被修改，而 Firefox 并不会注意到这一点。此漏洞会影响 Firefox < 98、Firefox ESR < 91.7 和 Thunderbird < 91.7。
    (CVE-2022-26387)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2959 公告中提及的一个漏洞影响。

  - Paramiko 2.10.1 之前版本的 write_private_key_file 函数中存在争用条件（创建和 chmod 之间），从而可能允许未经授权便披露信息。(CVE-2022-24302)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5104 公告中提及的多个漏洞影响。

  - Google Chrome 99.0.4844.74 之前版本的 New Tab Page 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过特定的用户交互来利用堆损坏。(CVE-2022-0980)

  - Android 版 Google Chrome 99.0.4844.74 之前版本的 Blink Layout 中存在释放后使用漏洞，已入侵渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    (CVE-2022-0971)

  - Google Chrome 99.0.4844.74 之前版本的 Extensions 中存在释放后使用漏洞，成功诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。
    (CVE-2022-0972)

  - Google Chrome 99.0.4844.74 之前版本的 Safe Browsing 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-0973)

  - Chrome OS 版 Google Chrome 99.0.4844.74 之前版本的 Splitscreen 中存在释放后使用漏洞，成功诱骗用户参与特定用户交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2022-0974)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5105 公告中提及的多个漏洞影响。

    在 BIND DNS 服务器中发现两个漏洞，这些漏洞可导致拒绝服务或缓存投毒。对于旧的稳定发行版本 (buster)，此问题已在 1:9.11.5.P4+dfsg-5.1+deb10u7 版本中修复。对于稳定发行版本 (bullseye)，此问题已在 1:9.16.27-1~deb11u1 版本中修复。我们建议您升级 bind9 程序包。有关 bind9 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/bind9

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2936 公告中提及的多个漏洞影响。

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。在 delta.c 文件的 git_delta_apply 函数中发现一个意外符号扩展漏洞，该漏洞可能造成整数溢出，进而导致越界读取，并使得读取在基本对象之前发生。攻击者可能会利用此缺陷泄露内存地址或造成拒绝服务。(CVE-2018-10887)

  - 在 libgit2 0.27.3 之前版本中发现一个缺陷。delta.c 文件的 git_delta_apply 函数中存在一个遗漏检查漏洞，该漏洞可能导致在读取二进制 delta 文件时发生越界读取问题。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-10888)

  - 在 libgit2 0.26.6 之前版本以及 0.27.4 之前的 libgit2 0.27.x 版本的 transports/smart_pkt.c 的 ng_pkt 中，远程攻击者可通过发送所构建的缺少“\0”字节的 smart-protocol ng 数据包来触发越界读取，进而引致 DoS。(CVE-2018-15501)

  - 在 libgit2 0.26.2 之前版本中解压缩被压缩的前缀长度时，index.c: read_entry() 函数中存在整数溢出漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务（越界读取）。(CVE-2018-8098)

  - 在 libgit2 0.26.2 之前版本中，错误地返回错误代码将导致 index.c: read_entry() 函数中出现双重释放漏洞，该漏洞允许攻击者通过构建的存储库索引文件造成拒绝服务。(CVE-2018-8099)

  - 当 Visual Studio 中的 Git 未正确审查输入时，存在一个远程代码执行漏洞，也称作“Git for Visual Studio 远程代码执行漏洞”。此 CVE ID 与 CVE-2019-1349、CVE-2019-1350、CVE-2019-1354、CVE-2019-1387 不同。(CVE-2019-1352)

  - 在 Git 2.24.1、2.23.1、2.22.2、2.21.1、2.20.2、2.19.3、2.18.2、2.17.3、2.16.6、2.15.4 和 2.14.6 之前版本中发现一个问题。当在 Linux 版 Windows 子系统（也称为 WSL）中运行 Git 并访问常规 Windows 驱动程序上的工作目录时，没有任何 NTFS 保护工具处于活动状态。
    (CVE-2019-1353)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。path.c 错误地处理了因 NTFS 交换数据流而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1352。(CVE-2020-12278)

  - 在 libgit2 0.28.4 之前版本和 0.99.0 之前的 libgit2 0.9x 版本中发现一个问题。checkout.c 会错误地处理因 NTFS 缩写名而存在的相等文件名。该问题可能允许攻击者在克隆存储库时执行远程代码。此问题类似于 CVE-2019-1353。(CVE-2020-12279)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2957 公告中提及的一个漏洞影响。

    发现 Panorama Tools（一种用于生成、编辑和转换多种类型全景图像的工具包）包含越界读取漏洞，当处理格式错误的图像文件时，此漏洞可导致拒绝服务（应用程序崩溃）。针对 Debian 9 Stretch，此问题已在 2.9.19+dfsg-2+deb9u2 版本中解决。我们建议您升级 libpano13 程序包。有关 libpano13 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/libpano13 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：
    https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2958 公告中提及的一个漏洞影响。

  - 在 usbredir 0.11.0 之前版本的 usbredirparser/usbredirparser.c 的 usbredirparser_serialize() 中发现一个释放后使用漏洞。当在目标位置处于慢速或被封锁状态下序列化大量缓冲的写入数据时，便会发生此问题。(CVE-2021-3700)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2956 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2955 公告中提及的一个漏洞影响。

  - BIND 9.11.0 -> 9.11.36 9.12.0 -> 9.16.26 9.17.0 -> BIND 支持的预览版本 9.18.0：9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 低于所示的 BIND 9 版本（回退到 9.1.0 版本，包括 Supported Preview Edition 版本）据信也受到影响，但由于版本生命周期现已终结，因而尚未经过测试。
    缓存可能因错误的记录而中毒，从而导致查询错误的服务器，而这也可能导致客户端接收到错误的信息。 (CVE-2021-25220)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
160304	Debian DLA-2985-1：golang-1.7 - LTS 安全更新	critical
160303	Debian DLA-2986-1：golang-1.8 - LTS 安全更新	critical
160294	Debian DSA-5125-1：chromium - 安全更新	high
160199	Debian DSA-5124-1：ffmpeg - 安全更新	high
160000	Debian DSA-5109-1：faad2 - 安全更新	high
159906	Debian DSA-5122-1：gzip - 安全更新	high
159905	Debian DSA-5120-1：chromium - 安全更新	critical
159904	Debian DSA-5123-1：xz-utils - 安全更新	high
159898	Debian DSA-5121-1：chromium - 安全更新	high
159770	Debian DLA-2983-1：abcm2ps - LTS 安全更新	critical
159762	Debian DLA-2974-1：fribidi - LTS 安全更新	high
159742	Debian DLA-2982-1：python-django - LTS 安全更新	critical
159716	Debian DLA-2981-1：lrzip - LTS 安全更新	medium
159709	Debian DSA-5119-1：subversion - 安全更新	medium
159663	Debian DLA-2980-1：zabbix - LTS 安全更新	medium
159662	Debian DLA-2979-1：usbguard - LTS 安全更新	high
159636	Debian DLA-2978-1：thunderbird - LTS 安全更新	high
159632	Debian DLA-2973-1：minidlna - LTS 安全更新	high
159626	Debian DLA-2976-1：gzip - LTS 安全更新	high
159625	Debian DLA-2975-1：openjpeg2 - LTS 安全更新	medium
159624	Debian DLA-2977-1：xz-utils - LTS 安全更新	high
159615	Debian DLA-2972-1：libxml2 - LTS 安全更新	high
159602	Debian DSA-5114-1：chromium - 安全更新	high
159586	Debian DLA-2971-1：firefox-esr - LTS 安全更新	high
159585	Debian DSA-5113-1：firefox-esr - 安全更新	high
159511	Debian DLA-2970-1：qemu - LTS 安全更新	high
159510	Debian DSA-5112-1：chromium - 安全更新	high
159474	Debian DLA-2966-1：libgc - LTS 安全更新	critical
159473	Debian DLA-2969-1：asterisk - LTS 安全更新	high
159472	Debian DLA-2968-1：zlib - LTS 安全更新	high
159466	Debian DSA-5111-1：zlib - 安全更新	high
159397	Debian DLA-2967-1：wireshark - LTS 安全更新	critical
159329	Debian DLA-2962-1：pjproject - LTS 安全更新	critical
159321	Debian DLA-2965-1：cacti - LTS 安全更新	critical
159318	Debian DLA-2963-1：tzdata - LTS 安全更新	high
159317	Debian DLA-2964-1：libdatetime-timezone-perl - LTS 安全更新	high
159269	Debian DSA-5110-1：chromium - 安全更新	high
159229	Debian DSA-5108-1：tiff - 安全更新	high
159205	Debian DSA-5106-1：thunderbird - 安全更新	critical
159202	Debian DSA-5107-1：php-twig - 安全更新	critical
159141	Debian DLA-2960-1：apache2 - LTS 安全更新	critical
159140	Debian DLA-2961-1：thunderbird - LTS 安全更新	critical
159116	Debian DLA-2959-1：paramiko - LTS 安全更新	medium
159112	Debian DSA-5104-1：chromium - 安全更新	critical
159109	Debian DSA-5105-1：bind9 - 安全更新	medium
159090	Debian DLA-2936-1：libgit2 - LTS 安全更新	critical
159079	Debian DLA-2957-1：libpano13 - LTS 安全更新	critical
159077	Debian DLA-2958-1：usbredir - LTS 安全更新	medium
159076	Debian DLA-2956-1：wordpress - LTS 安全更新	high
159072	Debian DLA-2955-1：bind9 - LTS 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

high

high

critical

high

high

critical

high

critical

medium

medium

medium

high

high

high

high

medium

high

high

high

high

high

high

high

critical

high

high

high

critical

critical

critical

high

high

high

high

critical

critical

critical

critical

medium

critical

medium

critical

critical

medium

high

medium