远程 Debian 11 主机上安装的程序包受到 dsa-4972 公告中提及的一个漏洞影响。

  - 通过注入特制的管道命令，在 ghostscript 解释器中发现一个不严重的沙盒（启用了 `-dSAFER` 选项）逃逸缺陷。此缺陷允许通过特别构建的文档，于 ghostscript 解释器的上下文中，在系统上执行任意命令。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3781)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-4969 公告中提及的一个漏洞影响。

  - Mozilla 开发人员报告 Firefox 91 和 Firefox ESR 78.13 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 78.14 的 Firefox ESR、版本低于 78.14 的 Thunderbird 以及版本低于 92 的 Firefox。(CVE-2021-38493)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的一个程序包受到 dsa-4970 公告中提及的一个漏洞影响。

  - 在版本低于 1.3.5 的 GNU Mailman Postorius 中的 views/list.py 中发现一个问题。攻击者（登录任意帐户）可通过邮件列表向任何未订阅用户发送构建的 POST 请求，这也泄露了该地址是否是第一次订阅。(CVE-2021-40347)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-4971 公告中提及的多个漏洞影响。

    在 FUSE 的读写 NTFS 驱动程序 NTFS-3G 中发现多个漏洞。本地用户可利用此缺陷将本地特权提升为 root 级特权。对于旧的稳定发行版本 (buster)，这些问题已在 1:2017.3.23AR.3-3+deb10u1 版本中修复。对于稳定发行版本 (bullseye)，这些问题已在 1:2017.3.23AR.3-4+deb11u1 版本中修复。建议您升级 ntfs-3g 程序包。如需了解 ntfs-3g 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/ntfs-3g

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2714 公告中提及的多个漏洞影响。

  - 在 5.13.4 之前的 Linux 内核 3.16 至 5.13.x 中，fs/seq_file.c 未正确限制 seq 缓冲区分配，导致整数溢出、越界写入和无特权用户提升至 root 权限，又称为 CID-8cae8cd89f05。(CVE-2021-33909)

  - 在 5.9 之前的 Linux 内核中发现一个问题。arch/x86/kvm/svm/sev.c 允许攻击者通过触发大型 SEV VM 销毁（需要取消注册多个加密区域）来造成拒绝服务（软锁定），即 CID-7be74942f184。(CVE-2020-36311)

  - 在 Linux 内核的 CAN BCM 网络协议中发现一个缺陷，本地攻击者可滥用 CAN 子系统中的缺陷来损坏内存、导致系统崩溃或升级权限。此争用条件存在于 Linux 内核的 net/can/bcm.c 中，允许将本地权限升级为 root 权限。
    (CVE-2021-3609)

  - Linux 内核 5.12.10 及之前版本中的 net/can/bcm.c 允许本地用户从内核堆栈内存获取敏感信息，这是部分数据结构未初始化所致。(CVE-2021-34693)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2745 公告中提及的多个漏洞影响。

  - canvas 对象中未初始化的内存可造成错误的 free()，导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29980)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29985)

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。*注：此问题仅影响 Linux 操作系统。其他操作系统不会受到影响。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。此漏洞会影响 Thunderbird 78.13 之前版本、Thunderbird 91 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29988)

  - Mozilla 开发人员报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird 78.13 之前版本、Firefox ESR 78.13 之前版本和 Firefox 91 之前版本。(CVE-2021-29989)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-4968 公告中提及的一个漏洞影响。

  - htx_add_header 的 HAProxy 2.0 至 2.5 中存在一个整数溢出漏洞，该漏洞可被用来执行 HTTP 请求走私攻击，从而允许攻击者绕过所有配置的 http-request HAProxy ACL，并可能绕过其他 ACL。(CVE-2021-40346)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2755 公告中提及的一个漏洞影响。

  - 0.31.2 之前的 Btrbk 允许命令执行，这是因为使用 authorized_keys 中的 ssh_filter_btrbk.sh 未正确处理远程主机过滤 SSH 命令。(CVE-2021-38173)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-4967 公告中提及的一个漏洞影响。

  - 在 Squashfs-Tools 4.5 的 unsquash-1.c 中，squashfs_opendir 将文件名存储在目录条目中；然后 unsquashfs 将其用于在 unsquash 期间创建新文件。未验证文件名在目标目录之外的遍历情况，因此允许写入目标之外的位置。(CVE-2021-40153)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2752 公告中提及的一个漏洞影响。

  - 在 Squashfs-Tools 4.5 的 unsquash-1.c 中，squashfs_opendir 将文件名存储在目录条目中；然后 unsquashfs 将其用于在 unsquash 期间创建新文件。未验证文件名在目标目录之外的遍历情况，因此允许写入目标之外的位置。(CVE-2021-40153)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2753 公告中提及的多个漏洞影响。

  - 在 QEMU 的 USB 重定向器设备 (usb-redir) 中发现一个缺陷。小型 USB 数据包合并为单个大型传输请求，以减少开销并提高性能。批量传输的总大小用于在没有适当验证的情况下，在堆栈上动态分配可变长度数组 (VLA)。由于总大小未定界，恶意客户机可利用此缺陷影响数组长度，造成 QEMU 进程在堆栈上执行过度分配，进而导致拒绝服务。(CVE-2021-3527)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 bootp_input() 函数中，可能在处理小于“bootp_t”结构大小的 udp 数据包时发生。恶意客户机可利用此缺陷从主机泄漏 10 字节未初始化的堆内存。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3592)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 udp_input() 函数中，可能在处理小于“udphdr”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3594)

  - 在 QEMU 的 SLiRP 网络实现中发现无效指针初始化问题。该缺陷存在于 tftp_input() 函数中，可能在处理小于“tftp_t”结构大小的 udp 数据包时发生。此问题可能导致越界读取访问或主机内存间接泄露给客户机。此漏洞对数据机密性威胁最大。此缺陷影响 libslirp 4.6.0 之前的版本。(CVE-2021-3595)

  - 在 QEMU 6.1.0-rc2 之前版本的 USB 重定向器设备模拟中发现一个缺陷。由于数据包队列已满，在从 SPICE 客户端进行批量传输期间丢弃数据包时导致出现此缺陷。恶意 SPICE 客户端可利用此缺陷，通过伪造的堆区块元数据调用 QEMU，从而造成 QEMU 崩溃或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3682)

  - 在 QEMU 6.2.0-rc0 之前版本的 UAS (USB Attached SCSI) 设备模拟中发现一个越界写入缺陷。由于设备使用未经检查的客户机提供的流编号，因此可能导致对 UASDevice->data3 和 UASDevice->status3 字段进行越界访问。恶意来宾用户可利用此缺陷造成 QEMU 崩溃，或可能使用 QEMU 进程的权限在主机上执行代码。(CVE-2021-3713)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-4965 公告中提及的一个漏洞影响。

  - 发现 libssh 0.9.6 之前的版本中存在一个缺陷。SSH 协议在会话的生命周期内跟踪两个共享机密。其中一个称为 secret_hash，另一个称为 session_id。
    最初，两者是相同的，但在重新交换密钥之后，之前的 session_id 被保留并用作新 secret_hash 的输入。从以往来看，这两个缓冲区具有共享长度变量，只要这些缓冲区相同，该变量就会起作用。但密钥重新交换操作也可更改密钥交换方法，该方法可基于不同大小的哈希，最终创建与 session_id 的大小不同的“secret_hash”。当 session_id 内存清零或在第二次密钥重新交换期间再次使用时，这将成为一个问题。(CVE-2021-3634)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2751 公告中提及的一个漏洞影响。

  - 如果从客户端发送恶意构建的重新协商 ClientHello 消息，OpenSSL TLS 服务器可能会崩溃。如果 TLSv1.2 重新协商 ClientHello 忽略了 signature_algorithms 扩展（出现在初始 ClientHello 中），但包含了一个 signature_algorithms_cert 扩展，则将造成空指针取消引用，进而导致崩溃和拒绝服务攻击。仅在启用 TLSv1.2 和重新协商（默认配置）的情况下，服务器才会容易受到攻击。OpenSSL TLS 客户端不受此问题影响。所有 OpenSSL 1.1.1 版本都受此问题影响。这些版本的用户应升级至 OpenSSL 1.1.1k。OpenSSL 1.0.2 不受此问题影响。已在 OpenSSL 1.1.1k 中修复（影响 1.1.1 到 1.1.1j）。(CVE-2021-3449)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-4966 公告中提及的多个漏洞影响。

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。解码 co64 FOURCC 的原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21834)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。使用 ctts FOURCC 代码时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21836)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    （CVE-2021-21837、CVE-2021-21838、CVE-2021-21839）

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。用于使用 saio FOURCC 代码处理原子的特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21840)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。使用“sbgp”FOURCC 代码读取原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21841)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。使用“ssix”FOURCC 代码处理原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21842)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。在验证范围数量之后，库将在 [41] 处以该计数乘以 GF_SubsegmentRangeInfo 结构的大小。在 32 位平台上，此乘法运算可导致整数溢出漏洞，从而导致分配的数组空间小于预期。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21843)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。使用 stco FOURCC 代码偶遇原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21844)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。stsc 解码器中特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21845)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。stsz 解码器中特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21846)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。stts 解码器中特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21847)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。当解析使用 stz2 FOURCC 代码的原子时，库实际上会重用具有 stsz FOURCC 代码的原子解析器，并且会因未检查算法造成整数溢出，进而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21848)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。当库偶遇使用 tfra FOURCC 代码的原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21849)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数溢出漏洞。当库偶遇使用 trun FOURCC 代码的原子时，特别构建的 MPEG-4 输入可因未检查算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21850)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在多个可利用的整数溢出漏洞。特别构建的 MPEG-4 输入可因未检查加法算法造成整数溢出漏洞，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。
    (CVE-2021-21853, CVE-2021-21854, CVE-2021-21855, CVE-2021-21857, CVE-2021-21858)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数截断漏洞。在处理使用“stri”FOURCC 代码的原子时，系统会使用 stri_box_read 函数。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21859)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数截断漏洞。特别构建的 MPEG-4 输入可导致分配内存不当，从而导致基于堆的缓冲区溢出，造成内存损坏。FOURCC 代码“trik”由库中的函数进行解析。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21860)

  - 有关高级内容库 v1.0.1 的 GPAC 项目的 MPEG-4 解码功能中存在一个可利用的整数截断漏洞。在处理“hdlr”FOURCC 代码时，特别构建的 MPEG-4 输入可导致分配内存不当，从而导致基于堆的缓冲区溢出，造成内存损坏。攻击者可诱使用户打开视频，以触发此漏洞。(CVE-2021-21861)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2750 公告中提及的多个漏洞影响。

  - 在 Jp2Image: : readMetadata()（位于 Exiv2 0.27.2 的 jp2image.cpp 中）中，一个输入文件可导致无限循环和挂起，并且会消耗大量 CPU。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 版及更早版本的 Exiv2 中发现堆缓冲区溢出漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发堆溢出。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞发动代码执行攻击。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29457)

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。
    如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此错误已在 v0.27.4 版本中修复。请参阅我们的安全策略以获取关于 Exiv2 安全的信息。(CVE-2021-29473)

  - ** 拒绝 ** 请勿使用此候选编号。ConsultIDs：CVE-2021-29457. 原因：此候选是 CVE-2021-29457 的副本。注意：所有 CVE 用户都应该参照 CVE-2021-29457 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2021-31291)

  - CrwMap: : encode0x1810（在 Exiv2 0.27.3 中）中存在整数溢出，攻击者可利用此漏洞，通过构建的元数据，触发基于堆的缓冲区溢出，造成拒绝服务 (DOS)。(CVE-2021-31292)

  - 在 Exiv2 的 0.27.4-RC1 版本及其之前版本中发现一个缺陷。jp2image.cpp 中的 Jp2Image: : readMetadata() 对 rawData.size 属性的输入验证不当，攻击者可通过构建包含恶意 EXIF 数据的 JPG 图像造成基于堆的缓冲区溢出。(CVE-2021-3482)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2749 公告中提及的一个漏洞影响。

    在图像查看器及浏览器 gthumb 中发现一个问题。extensions/cairo_io/cairo-image-surface-jpeg.c 中的
    _cairo_image_surface_create_from_jpeg() 包含基于堆的缓冲区溢出漏洞，因此攻击者可通过特制的 JPEG 文件来造成程序崩溃，并可能执行任意代码。对于 Debian 9 Stretch，此问题已在 3:3.4.4.1-5+deb9u2 版本中修复。我们建议您升级 gthumb 程序包。如需了解 gthumb 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gthumb 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：
    https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-4964 公告中提及的一个漏洞影响。

  - 在 GNOME grilo 0.3.13 及之前的版本中，grl-net-wc.c 并未对其创建的 SoupSessionAsync 对象启用 TLS 证书验证，这使得用户容易受到网络 MITM 攻击。注意：此问题类似于 CVE-2016-20011。(CVE-2021-39365)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-4963 公告中提及的多个漏洞影响。

    已在安全套接字层工具包 OpenSSL 中发现多种漏洞。CVE-2021-3711 John Ouyang 报告 SM2 解密中存在缓冲区溢出漏洞。攻击者如果能够向应用程序提供 SM2 内容进行解密，即可利用此缺陷来更改应用程序行为或造成应用程序崩溃（拒绝服务）。CVE-2021-3712 Ingo Schwarze 报告，处理 X509_aux_print() 函数中的 ASN.1 字符串时会产生缓冲区溢出缺陷，由此导致拒绝服务。可在上游公告中找到其他详细信息：
    https://www.openssl.org/news/secadv/20210824.txt 对于旧的稳定发行版本 (buster)，这些问题已在 1.1.1d-0+deb10u7 版本中修复。对于稳定发行版本 (bullseye)，这些问题已在 1.1.1k-1+deb11u1 版本中解决。建议您升级 openssl 程序包。如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/openssl

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-4962 公告中提及的多个漏洞影响。

  - LedgerSMB 未检查合并到浏览器 DOM 中的 HTML 片段的来源。攻击者可滥用此缺陷，通过向经过身份验证的用户发送特别构建的 URL，造成远程代码执行和信息泄露。(CVE-2021-3693)

  - LedgerSMB 未将 HTML 编码错误消息完整发送至浏览器。攻击者可滥用此缺陷，通过向经过身份验证的用户发送特别构建的 URL，造成远程代码执行和信息泄露。(CVE-2021-3694)

  - LedgerSMB 未充分防止其他站点进行封装，因此容易受到“点击劫持”漏洞的影响。攻击者可利用此漏洞，诱骗目标用户执行非预期操作。
    (CVE-2021-3731)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2748 公告中提及的一个漏洞影响。

  在版本低于 1.4.18 的 tnef 中，攻击者或可通过带有构建的 winmail.dat application/ms-tnef 附件的电子邮件消息，写入受害者的 .ssh/authorized_keys 文件，这是涉及 strdup 的基于堆的缓冲区过度读取所致。(CVE-2019-18849)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-4961 公告中提及的一个漏洞影响。

    Henry de Valence 报告，Tor（基于连接的低延迟匿名通信系统）中的签名验证代码包含缺陷。远程攻击者可利用此缺陷造成断言失败，从而导致拒绝服务。对于旧的稳定发行版本 (buster)，此问题已在 0.3.5.16-1 版本中修复。对于稳定发行版本 (bullseye)，已在版本 0.4.5.10-1~deb11u1 中修复此问题。我们建议您升级 tor 程序包。如需了解 tor 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/tor

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2747 公告中提及的一个漏洞影响。

    在 Internet Relay Chat 客户端 ircii 中发现一个问题。攻击者可利用特制的 CTCP UTC 消息来断开受害者与 IRC 服务器的连接，这是分段错误和客户端崩溃所导致。对于 Debian 9 Stretch，已在版本 20151120-1+deb9u1 中修复此问题。我们建议您升级 ircii 程序包。有关 ircii 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/ircii 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：
    https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2742 公告中提及的多个漏洞影响。

  - 在 FFmpeg 4.1 中， libavcodec/pngenc.c 中的 apng_do_inverse_blend 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务 (CVE-2020-21041)

  - 在 FFmpeg 4.2 的 mov_write_video_tag 中存在缓冲区溢出漏洞，这是由于 libavformat/movenc.c 越界所致，远程恶意用户可借此获取敏感信息、造成拒绝服务或执行任意代码。(CVE-2020-22015)

  - 在 FFmpeg 4.2 中，写入 .mov 文件时，libavcodec/get_bits.h 中会产生基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22016)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldmatch.c 中的 build_diff_map 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22020)

  - 在 FFmpeg 4.2 中，libavfilter/vf_yadif.c 中的 filter_edges 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22021)

  - 在 FFmpeg 4.2 中，libavfilter/vf_fieldorder.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22022)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bitplanenoise.c 中的 filter_frame 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22023)

  - libavfilter/vf_edgedetect.c 中的 gaussian_blur 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22025)

  - 在 FFmpeg 4.2 中，libavfilter/af_tremolo.c 中的 config_input 函数存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。
    (CVE-2020-22026)

  - 在 FFmpeg 4.2 中，libavfilter/vf_avgblur.c 中的 filter_vertically_8 存在缓冲区溢出漏洞，允许远程恶意用户造成拒绝服务。(CVE-2020-22028)

  - 在 FFmpeg 4.2 中，filter16_complex_low 中的 libavfilter/vf_w3fdif.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。
    (CVE-2020-22031)

  - 在 FFmpeg 4.2 中，gaussian_blur 中的 libavfilter/vf_edgedetect.c 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22032)

  - 在 FFmpeg 4.2 中，libavfilter/vf_bwdif.c 中的 filter_intra 存在基于堆的缓冲区溢出漏洞，这可能导致内存损坏和其他潜在后果。(CVE-2020-22036)

  - 在 4.3 之前的 ffmpeg 版本中，未向 tty demuxer 分配“read_probe”函数。通过构建引用图像的合法 ffconcat 文件，然后构建触发 tty demuxer 的文件，第二个文件的内容将被逐字复制到输出文件中（只要将“-vcodec copy”选项传递给 ffmpeg）。(CVE-2021-3566)

  - 在 FFmpeg 4.4 中，libavcodec/dnxhddec.c 未检查 init_vlc 函数的返回值，此问题与 CVE-2013-0868 类似。(CVE-2021-38114)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2746 公告中提及的一个漏洞影响。

  - 20210314 之前的 ircII 让远程攻击者可以通过构建的 CTCP UTC 消息造成拒绝服务（分段错误和客户端崩溃，导致受害者与 IRC 服务器断开连接）。(CVE-2021-29376)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2741 公告中提及的一个漏洞影响。

  - 在低于 2.7 的 Apache Commons IO 中，当使用不当输入字符串（如 //../foo 或 \\..\foo）调用方法 FileNameUtils.normalize 时，结果为相同值，因此如果调用代码使用此结果构造路径值，则可能提供访问父目录中文件的权限，而非更高权限（进而造成限制的路径遍历）。(CVE-2021-29425)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-4960 公告中提及的多个漏洞影响。

  - 在 2.2.16 之前的 HAProxy 2.2、2.3.13 之前的 2.3 和 2.4.3 之前的 2.4 中发现一个问题。它不确保 URI 的方案和路径部分具有预期的字符。例如，颁发机构字段（在目标 HTTP/2 服务器上观察到）可能与路由规则预期实现的不同。(CVE-2021-39240)

  - 在 2.0.24 之前的 HAProxy 2.0、2.2.16 之前的 2.2 和 2.3.13 之前的 2.3、2.4.3 之前的 2.4 中发现一个问题。HTTP 方法名称可能包含后跟受保护资源名称的一个空格。服务器可能将此解释为对该受保护资源的请求，GET /admin? HTTP/1.1 /static/images HTTP/1.1 即为一例。(CVE-2021-39241)

  - 在 2.2.16 之前的 HAProxy 2.2、2.3.13 之前的 2.3 和 2.4.3 之前的 2.4 中发现一个问题。由于未正确处理主机和颁发机构之间的不匹配问题，它可导致出现由攻击者控制的 HTTP 主机标头的情况。(CVE-2021-39242)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2744 公告中提及的一个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-4959 公告中提及的多个漏洞影响。

  - Mozilla 开发人员报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29985)

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。*注：此问题仅影响 Linux 操作系统。其他操作系统不会受到影响。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29988)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4958 公告中提及的多个漏洞影响。

  - 在 Jp2Image: : readMetadata()（位于 Exiv2 0.27.2 的 jp2image.cpp 中）中，一个输入文件可导致无限循环和挂起，并且会消耗大量 CPU。远程攻击者可通过构建的文件来利用此漏洞，造成拒绝服务。(CVE-2019-20421)

  - Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。在 v0.27.3 版及更早版本的 Exiv2 中发现堆缓冲区溢出漏洞。使用 Exiv2 将元数据写入构建的图像文件时，会触发堆溢出。如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞发动代码执行攻击。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此缺陷已在 v0.27.4 版本中得到修复。(CVE-2021-29457)

  - Exiv2 是一个 C++ 库和命令行实用工具，用于读取、写入、删除和修改 Exif、IPTC、XMP 和 ICC 图像元数据。在 v0.27.3 及更早版本的 Exiv2 中发现越界读取漏洞。Exiv2 是一个命令行实用工具和 C++ 库，用于读取、写入、删除和修改图像文件的元数据。使用 Exiv2 将元数据写入构建的图像文件时，会触发越界读取。
    如果攻击者能够诱骗受害者对构建的图像文件运行 Exiv2，则可能利用此漏洞损毁 Exiv2，进而造成拒绝服务。请注意，仅当写入元数据时才会触发此缺陷，此 Exiv2 操作的使用频次不及读取元数据。例如，要在 Exiv2 命令行应用程序中触发此缺陷，您需要添加额外的命令行参数，如“insert”。此错误已在 v0.27.4 版本中修复。请参阅我们的安全策略以获取关于 Exiv2 安全的信息。(CVE-2021-29473)

  - CrwMap: : encode0x1810（在 Exiv2 0.27.3 中）中存在整数溢出，攻击者可利用此漏洞，通过构建的元数据，触发基于堆的缓冲区溢出，造成拒绝服务 (DOS)。(CVE-2021-31292)

  - 在 Exiv2 的 0.27.4-RC1 版本及其之前版本中发现一个缺陷。jp2image.cpp 中的 Jp2Image: : readMetadata() 对 rawData.size 属性的输入验证不当，攻击者可通过构建包含恶意 EXIF 数据的 JPG 图像造成基于堆的缓冲区溢出。(CVE-2021-3482)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4957 公告中提及的多个漏洞影响。

  - 攻击者可通过错误处理 Apache Traffic Server 的 url 片段漏洞来毒化缓存。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。
    (CVE-2021-27577)

  - 发送到 Apache Traffic Server 的 Content-Length 标头中的无效值让攻击者可以走私请求。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。
    (CVE-2021-32565)

  - Apache Traffic Server 的 HTTP/2 中存在的不当验证输入漏洞让攻击者可以对服务器造成 DOS。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。
    （CVE-2021-32566、CVE-2021-32567）

  - Apache Traffic Server 的 cachekey 插件中基于堆栈的缓冲区溢出漏洞。此问题会影响 Apache Traffic Server 7.0.0 至 7.1.12、8.0.0 至 8.1.1、9.0.0 至 9.0.1。(CVE-2021-35474)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2734 公告中提及的多个漏洞影响。

  - 当“-t”命令行选项（在 libcurl 中称为“CURLOPT_TELNETOPTIONS”）用于将 variable=content 对发送到 TELNET 服务器时，curl 7.7 到 7.76.1 受到信息泄露漏洞的影响。用于发送 NEW_ENV 变量的选项解析器中存在一个缺陷，因此 libcurl 可能会被用于将未初始化的数据从基于堆栈的缓冲区传递到服务器，从而可能导致使用明文网络协议将敏感的内部信息泄露给服务器。(CVE-2021-22898)

  - LibCurl 将先前使用的连接保留在连接池中，以供后续传输重新使用（如果其中一个连接与设置匹配）。由于逻辑错误，配置匹配函数没有考虑“发行者证书”，且比较了涉及路径中的*不区分大小写*，这可导致 LibCurl 重新使用错误的连接。文件路径在许多系统中会（或可能）区分大小写，但不是全部，并且甚至会因使用的文件系统而不同。比较中未包括“发行者证书”，传输可对其进行设置，以限制验证服务器的方式。 (CVE-2021-22924)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2740 公告中提及的多个漏洞影响。

  - Mozilla 开发人员报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29985)

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。*注：此问题仅影响 Linux 操作系统。其他操作系统不会受到影响。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29988)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Debian 9 主机上安装的多个程序包受到 dla-2735 公告中提及的多个漏洞影响。

  - 据发现，在 13.2.4 之前的 Ceph 版本中，拥有只读权限且经过身份验证的 ceph 用户可能会窃取 ceph 磁盘加密中使用的 dm-crypt 加密密钥。(CVE-2018-14662)

  - 据发现，在 13.2.4 之前的 Ceph 版本中，经过身份验证的 ceph RGW 用户可能会造成含有存储桶索引的 OMAP 拒绝服务。(CVE-2018-16846)

  - 在 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中发现一个缺陷。该漏洞与通过 CORS ExposeHeader 标签注入 HTTP 标头相关。发出 CORS 请求时，CORS 配置文件中 ExposeHeader 标签的换行符字符会在响应中生成标头注入。Ceph 版本 3.x 和 4.x 容易受到此问题的影响。(CVE-2020-10753)

  - 在 Ceph Object Gateway 中发现一个缺陷，支持 Amazon S3 中匿名用户发送的请求。此缺陷可导致潜在 XSS 攻击，这是未正确抵消不受信任的输入所致。(CVE-2020-1760)

  - 在 14.2.21 之前版本的 Red Hat Ceph Storage RadosGW (Ceph Object Gateway) 中发现一个缺陷。该漏洞与通过 CORS ExposeHeader 标签注入 HTTP 标头相关。发出 CORS 请求时，CORS 配置文件中 ExposeHeader 标签的换行符字符会在响应中生成标头注入。此外，CVE-2020-10753 的先前修复补丁未说明 \r 将作为标头分隔符的用途，因此造成了一个新缺陷。(CVE-2021-3524)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dsa-4955 公告中提及的一个漏洞影响。

  - 1.2.11 之前的 libspf2 版本中存在堆栈缓冲区溢出，当处理某些 SPF 宏时，攻击者可通过恶意构建的 SPF 解释消息造成拒绝服务并可能执行代码。
    (CVE-2021-20314)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2739 公告中提及的一个漏洞影响。

  - 1.2.11 之前的 libspf2 版本中存在堆栈缓冲区溢出，当处理某些 SPF 宏时，攻击者可通过恶意构建的 SPF 解释消息造成拒绝服务并可能执行代码。
    (CVE-2021-20314)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4956 公告中提及的多个漏洞影响。

  - Mozilla 开发人员报告 Firefox 90 和 Firefox ESR 78.12 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.13、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29989)

  - 指令重新排序会导致一系列指令，造成程序在垃圾回收期间错误地考虑对象。这可能导致内存损坏和可能遭利用的程序崩溃。
    此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29984)

  - 媒体通道中存在释放后使用漏洞，这可导致内存损坏和可能遭利用的程序崩溃。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29985)

  - 调用 getaddrinfo 时疑似会发生争用情形，进而导致内存损坏以及可能遭利用的程序崩溃。*注：此问题仅影响 Linux 操作系统。其他操作系统不会受到影响。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。
    (CVE-2021-29986)

  - Firefox 会错误地将内联 list-item 元素视为 block 元素，从而导致越界读取或内存损坏，并造成可能被利用的程序崩溃。此漏洞会影响 Thunderbird < 78.13、Thunderbird < 91、Firefox ESR < 78.13 和 Firefox < 91。(CVE-2021-29988)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Debian 9 主机上安装的多个程序包受到 dla-2738 公告中提及的一个漏洞影响。

  - 在 c-ares 库中发现一个缺陷，其中未对 DNS（域名服务器）返回的主机名进行输入验证检查，可导致输出错误的主机名，进而可能导致域劫持。此漏洞最大的威胁在于机密性和完整性，以及系统可用性。(CVE-2021-3672)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4954 公告中提及的一个漏洞影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4952 公告中提及的多个漏洞影响。

  - Apache Tomcat JNDI Realm 中的漏洞允许攻击者使用有效用户名的变体进行认证和/或绕过 LockOut Realm 提供的某些保护。此问题影响 Apache Tomcat 10.0.0-M1 至 10.0.5；9.0.0.M1 至 9.0.45；8.5.0 至 8.5.65。(CVE-2021-30640)

  - Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 和 8.5.0 至 8.5.66 在某些情况下未正确解析 HTTP 传输编码请求标头，导致可能在与反向代理一起使用时触发请求走私攻击。特别地：- 如果客户端声明只接受 HTTP/1.0 响应，Tomcat 会错误地忽略传输编码标头；- Tomcat 遵从身份编码；
    以及 - Tomcat 未确保分块编码（如果存在）是最终编码。
    (CVE-2021-33037)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dsa-4953 公告中提及的一个漏洞影响。

    Thorsten Glaser 和 Axel Beckert 报告，非图形（文本模式）Web 浏览器 lynx 未正确处理 URI 的 userinfo 子组件，可导致在 SNI 数据中以明文泄漏凭据。对于稳定发行版本 (buster)，已在版本 2.8.9rel.1-3+deb10u1 中修复此问题。建议您升级 lynx 程序包。如需了解 lynx 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/lynx

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2737 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：
    Networking）。受影响的支持版本为 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下，对 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的子集进行读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2021-2341)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：
    Library）。受影响的支持版本为 Java SE：7u301、8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。可以轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Java SE、Oracle GraalVM Enterprise Edition 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 4.3（完整性影响）。
    CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N)。(CVE-2021-2369)

  - Oracle Java SE 的 Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：
    Hotspot）。受影响的支持版本为 Java SE：8u291、11.0.11、16.0.1；Oracle GraalVM Enterprise Edition：20.3.2 和 21.1.0。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Oracle GraalVM Enterprise Edition。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致接管 Java SE、Oracle GraalVM Enterprise Edition。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.1 基本分数 7.5（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H)。(CVE-2021-2388)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2736 公告中提及的一个漏洞影响。

  - Lynx 2.8.9 及之前版本会错误处理 URI 的 userinfo 子组件，从而允许远程攻击者发现明文凭据，原因是这些凭据可能会出现在 SNI 数据中。(CVE-2021-38165)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2733 公告中提及的多个漏洞影响。

  - Apache Tomcat JNDI Realm 中的漏洞允许攻击者使用有效用户名的变体进行认证和/或绕过 LockOut Realm 提供的某些保护。此问题影响 Apache Tomcat 10.0.0-M1 至 10.0.5；9.0.0.M1 至 9.0.45；8.5.0 至 8.5.65。(CVE-2021-30640)

  - Apache Tomcat 10.0.0-M1 至 10.0.6、9.0.0.M1 至 9.0.46 和 8.5.0 至 8.5.66 在某些情况下未正确解析 HTTP 传输编码请求标头，导致可能在与反向代理一起使用时触发请求走私攻击。特别地：- 如果客户端声明只接受 HTTP/1.0 响应，Tomcat 会错误地忽略传输编码标头；- Tomcat 遵从身份编码；
    以及 - Tomcat 未确保分块编码（如果存在）是最终编码。
    (CVE-2021-33037)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4951 公告中提及的多个漏洞影响。

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - 在 5.55 之前的 BlueZ 中，在 shared/att.c 的 gatttool disconnect_cb() 例程中发现双重释放。由于冗余断开 MGMT 事件，远程攻击者可能会在服务发现期间造成拒绝服务或代码执行。(CVE-2020-27153)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4950 公告中提及的多个漏洞影响。

  - 在 2.6.18、2.7.12 和 2.8.2 之前版本中实施 Ansible 模板的方式中发现一个缺陷，此缺陷可能通过非预期变量替换造成信息泄露。通过利用非预期变量替换，可能泄露任何变量的内容。
    (CVE-2019-10156)

  - ansible-playbook -k 和 ansible cli tools、所有 2.8.4 之前的 2.8.x 版本、所有 2.7.13 之前的 2.7.x 以及所有 2.6.19 之前的 2.6.x，均可通过从模板扩展密码来提示密码，因为它们可能包含特殊字符。应封装密码，以防止模板触发和泄露密码。(CVE-2019-10206)

  在 Ansible 中，ansible-engine 2.8.5、ansible-engine 2.7.13、ansible-engine 2.6.19 之前的所有 Ansible Engine 版本均在调试级别登录，如果插件使用的库记录了调试级别的凭据，此操作会导致凭据泄露。此缺陷不会影响 Ansible 模块，因为这些模块在单独进程中执行。(CVE-2019-14846)

  - 当使用 Sumologic 和 Splunk 回调插件将任务结果事件发送到收集器时，2.9.1 之前的 2.9.x、2.8.7 之前的 2.8.x、2.7.15 之前的 2.7.x Ansible 版本未遵守将 no_log 设置为 True 的标记。这会泄露和收集任何敏感数据。(CVE-2019-14864)

  - 在 Ansible Community 模块的 solaris_zone 模块中发现一个缺陷。在 Solaris 主机上设置区域名称时，可以通过在远程计算机上使用“ps”bare 命令列出进程来检查区域名称。攻击者可通过构建区域名称并在远程主机中执行任意命令，来利用此缺陷。Ansible Engine 2.7.15、2.8.7 和 2.9.2 以及之前的版本会受到影响。(CVE-2019-14904)

  - 将 ansible_facts 用作其自身的子项，并在启用注入时将其升级为变量时，分别在 Ansible Engine 2.7.x、2.8.x 、2.7.17 之前的 2.9.x、2.8.9 和 2.9.6 版本中发现一个缺陷，此缺陷可在清理后覆盖 ansible_facts。攻击者可通过更改 ansible_facts（例如 ansible_hosts、users 和任何其他可导致特权提升或代码注入的关键数据）来利用此问题。(CVE-2020-10684)

  - 在 Ansible Engine 中发现一个缺陷，当使用可解密 assemble、script、unarchive、win_copy、aws_s3 或 copy 模块等 Vault 文件的模块时，此缺陷会影响 2.7.17 之前的 2.7.x、2.8.11 之前的 2.8.x、2.9.7 之前的 2.9.x Ansible Engine 版本，以及 3.4.5、3.5.5、3.6.3  （含）之前的 Ansible Tower 版本。在 /tmp 中创建的临时目录未加密 s ts。在 /tmp 不是 tmpfs、而是根分区一部分的操作系统中，仅在启动时清除目录，在主机关闭时解密 emains。若系统未运行，系统将容易遭受攻击。因此，必须尽快清除解密的数据，以及通常加密的数据。(CVE-2020-10685)

  - 在 Ansible 中使用不充分的随机值时发现一个缺陷。相同长度的两个随机密码查找会生成与同一文件的模板缓存操作相等的值，这是因为没有发生重新求值行为。此漏洞最主要的威胁对象是文件的所有密码会立即暴露。此缺陷会影响 2.9.6 之前的 Ansible Engine 版本。(CVE-2020-10729)

  - 使用 uri 模块时，在 Ansible 中发现一个不当输出中和缺陷，其中敏感数据会暴露给内容和 json 输出。此缺陷让攻击者可以访问已执行任务的日志或输出，以从 uri 模块内的其他用户那里读取 playbook 中使用的密钥。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-14330)

  - 使用 module_args 时，在 Ansible Engine 中发现一个缺陷。通过检查模式 (--check-mode) 执行的任务未正确中和事件数据中暴露的敏感数据。此缺陷允许未经授权的用户读取此数据。此漏洞最主要的威胁对象是机密性。
    (CVE-2020-14332)

  - 使用 dnf 模块安装程序包时，在 Ansible Engine 中发现一个缺陷，相关版本为 2.8.15 之前的 ansible-engine 2.8.x 和 2.9.13 之前的 ansible-engine 2.9.x。即使将 disable_gpg_check 设置为 False（默认行为），也会在安装期间忽略 GPG 签名。此缺陷会导致在系统上安装恶意程序包，以及通过程序包安装脚本执行任意代码。此漏洞最主要的威胁对象是完整性和系统可用性。
    (CVE-2020-14365)

  - 在以非特权 become 用户身份运行 playbook 时，在 Ansible Engine 2.7.17 及之前版本、2.8.9 及之前版本、2.9.6 及之前版本中发现一个争用条件缺陷。当 Ansible 需要以 become 用户身份运行模块时，系统会在 /var/tmp 中创建临时目录。此目录使用 umask 77 && mkdir -p dir 创建；如果该目录已存在且为其他用户所有，则此操作不会失败。由于可通过迭代“/proc//cmdline”来检索目标目录，攻击者可利用该漏洞来获得 become 用户的控制权。(CVE-2020-1733)

  - 使用 fetch 模块时，在 Ansible Engine 中发现一个缺陷。攻击者可拦截该模块，注入新路径，然后在控制器节点上选择新的目标路径。2.7.x、2.8.x 和 2.9.x 分支中的所有版本均被认为易受攻击。(CVE-2020-1735)

  在借助 svn 模块的“password”参数设置密码时，在 Ansible 2.7.16 及之前版本、2.8.8 及之前版本和 2.9.5 及之前版本中发现一个缺陷，该密码用于 svn 命令行，进而泄露给同一节点内的其他用户。攻击者可通过从 procfs 上的特定 PID 读取 cmdline 文件来利用该缺陷。(CVE-2020-1739)

  - 在使用 Ansible Vault 编辑加密文件时，在 Ansible Engine 中发现一个缺陷。当用户执行 ansible-vault edit 时，同一计算机上的其他用户可以读取新旧密码，因为该密码是在包含 mkstemp 的临时文件中创建的，返回的文件描述符已关闭，并且系统会调用 write_data 方法来写入文件中的现有密码。此方法会以不安全方式在重新创建文件之前将其删除。2.7.x、2.8.x 和 2.9.x 分支中的所有版本均被认为易受攻击。
    (CVE-2020-1740)

  - 在 Ansible Engine 中发现一个缺陷，在使用 ldap_attr 和 ldap_entry 社区模块时，此缺陷会影响 2.7.17 之前的 2.7.x、2.8.11 之前的 2.8.x、2.9.7 之前的 2.9.x Ansible Engine 版本，以及 3.4.5、3.5.5、3.6.3（含）之前的 Ansible Tower 版本。如果使用参数字段中的 bind_pw 编写 playbook 任务，则该问题会将 LDAP 绑定密码泄露给 stdout 或日志文件。此漏洞最主要的威胁对象是数据机密性。(CVE-2020-1746)

  - 使用 k8s 模块管理 kubernetes 时，在 Ansible Engine、2.7.17 之前的所有 Ansible 2.7.x 版本、2.8.11 之前的所有 Ansible 2.8.x 版本和 2.9.7 之前的所有 Ansible 2.9.x 版本中发现一个安全缺陷。将密码和标记等敏感参数从命令行传递到 kubectl，不使用环境变量或输入配置文件。这将泄露进程列表中的密码和标记，调试模块中的 no_log 指令不会对在 stdout 和日志文件中泄露这些机密产生任何影响。(CVE-2020-1753)

  - 当使用 basic.py 模块的子选项功能时，在 Ansible Engine 2.9.18 中发现一个缺陷，其中敏感信息默认未屏蔽且不受 no_log 功能保护。此缺陷让攻击者可以获取敏感信息。此漏洞最主要的威胁对象是机密性。(CVE-2021-20228)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2726 公告中提及的多个漏洞影响。

  - 在 Apache Shiro 1.6.0 之前版本中，特别构建的请求可能会在使用 Apache Shiro 时造成身份验证绕过漏洞。(CVE-2020-13933)

  - 在 Apache Shiro 1.7.0 之前版本中，特别构建的请求可能会在 Apache Shiro 与 Spring 一起使用时造成身份验证绕过漏洞。(CVE-2020-17510)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4949 公告中提及的多个漏洞影响。

  - 在 Eclipse Jetty 版本 9.2.26 及更早版本、 9.3.25 及更早版本以及 9.4.15 及更早版本中，如果远程客户端针对 DefaultServlet 或 ResourceHandler 使用特殊格式的 URL，该 URL 配置为显示目录内容。(CVE-2019-10241)

  - 在 Eclipse Jetty 版本 7.x、8.x、9.2.27 和更旧版本、 9.3.26 和更旧版本以及 9.4.16 及更旧版本中，在任何 OS 和 Jetty 版本组合上运行的服务器将在输出中显示配置的完全限定目录库资源位置未找到符合请求的路径的 404 错误。jetty-distribution 和 jetty-home 上的默认服务器行为将在 Handler 树的末尾包括一个 DefaultHandler，它负责报告此 404 错误，它将各种配置的上下文显示为 HTML 供用户点击。此生成的 HTML 包括输出，其中包含为每个上下文配置的完全限定的目录库资源位置。
    (CVE-2019-10247)

  - 在 Eclipse Jetty 版本 1.0 至 9.4.32.v20200930、10.0.0.alpha1 至 10.0.0.beta2 和 11.0.0.alpha1 至 11.0.0.beta2O 的类似 Unix 的系统中，临时目录在该系统上的所有用户之间共享。并置用户可以观察在共享临时目录中创建临时子目录的过程并争用完成临时子目录的创建。如果攻击者在竞争中获胜，则他们将拥有用于解包 Web 应用程序的子目录的读取和写入权限，包括其 WEB-INF/lib jar 文件和 JSP 文件。如果曾在此临时目录外执行任何代码，则可能导致本地权限升级漏洞。 (CVE-2020-27216)

  - 在 Eclipse Jetty 9.4.6.v20170531 至 9.4.36.v20210114（含此版本）、 10.0.0 和 11.0.0 中，当 Jetty 处理包含多个具有大量质量（即 q）参数的请求时，服务器可能进入由于处理这些质量值的高 CPU 使用率而导致的拒绝服务 (DoS) 状态，导致处理这些质量值花费几分钟的 CPU 时间。(CVE-2020-27223)

  - Fluentd 2020-12-18 之前版本的 td-agent-builder 插件允许攻击者获取权限，因为用户帐户可写入 bin 目录，但 bin 中的文件作为 NT AUTHORITY\SYSTEM 执行。
    (CVE-2020-28169)

  - 对于 <= 9.4.40、<= 10.0.2、<= 11.0.2 的 Eclipse Jetty 版本，如果从 SessionListener#sessionDestroyed() 方法抛出异常，则会话 ID 管理器中的会话 ID 不会失效。在具有群集会话和多个上下文的部署中，这可能导致会话不会失效。这可能导致共享计算机上使用的应用程序保持登录状态。
    (CVE-2021-34428)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2732 公告中提及的多个漏洞影响。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Debian 9 主机上安装的一个程序包受到 dla-2730 公告中提及的一个漏洞影响。

  - 在 pam_tacplus 1.3.8 至 1.5.1 的 support.c 中，如果使用 DEBUG 日志级别和 journald，则 TACACS 与共享密码会通过 syslog 记录。(CVE-2020-13881)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2729 公告中提及的一个漏洞影响。

    发现 Asterisk 电话系统中存在问题。如果 IAX2 通道驱动程序接收到的数据包包含不受支持的媒体格式，则可能会发生崩溃。CVE-2021-32558 在 Sangoma Asterisk 13.38.3 之前的 13.x、16.19.1 之前的 16.x、17.9.4 之前的 17.x、18.5.1 之前的 18.x 以及 Certified Asterisk 16.8-cert10 之前版本中发现一个问题。如果 IAX2 通道驱动程序接收到的数据包包含不受支持的媒体格式，则可能发生崩溃。针对 Debian 9 Stretch，这些问题已在 1:13.14.1~dfsg-2+deb9u5 版本中修复。建议您升级 asterisk 程序包。
    此外，Asterisk 正在跟踪此问题 AST-2021-008 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
153215	Debian DSA-4972-1：ghostscript 安全更新	critical
153202	Debian DSA-4969-1：firefox-esr - 安全更新	high
153201	Debian DSA-4970-1：postorius - 安全更新	medium
153182	Debian DSA-4971-1：ntfs-3g - 安全更新	high
153148	Debian DLA-2714-1：linux-4.19 - LTS 安全更新	high
153132	Debian DLA-2745-1：thunderbird - LTS 安全更新	high
153123	Debian DSA-4968-1：haproxy - 安全更新	high
153026	Debian DLA-2755-1：btrbk - LTS 安全更新	critical
153024	Debian DSA-4967-1：squashfs-tools - 安全更新	high
152983	Debian DLA-2752-1：squashfs-tools - LTS 安全更新	high
152982	Debian DLA-2753-1：qemu - LTS 安全更新	high
152967	Debian DSA-4965-1：libssh - 安全更新	medium
152966	Debian DLA-2751-1：postgresql-9.6 - LTS 安全更新	medium
152943	Debian DSA-4966-1：gpac - 安全更新	high
152899	Debian DLA-2750-1：exiv2 - LTS 安全更新	high
152898	Debian DLA-2749-1：gthumb - LTS 安全更新	high
152892	Debian DSA-4964-1：grilo - 安全更新	medium
152783	Debian DSA-4963-1：openssl - 安全更新	critical
152775	Debian DSA-4962-1：ledersmb - 安全更新	critical
152773	Debian DLA-2748-1：tnef - LTS 安全更新	medium
152753	Debian DSA-4961-1：tor - 安全更新	high
152739	Debian DLA-2747-1：ircii - LTS 安全更新	high
152737	Debian DLA-2742-1：ffmpeg - LTS 安全更新	high
152723	Debian DLA-2746-1：scrollz - LTS 安全更新	high
152662	Debian DLA-2741-1：commons-io - LTS 安全更新	medium
152638	Debian DSA-4960-1：haproxy - 安全更新	high
152607	Debian DLA-2744-1：usermode - LTS 安全更新	high
152568	Debian DSA-4959-1：thunderbird - 安全更新	high
152565	Debian DSA-4958-1：exiv2 - 安全更新	high
152564	Debian DSA-4957-1：trafficserver - 安全更新	critical
152547	Debian DLA-2734-1：curl - LTS 安全更新	low
152535	Debian DLA-2740-1：firefox-esr - LTS 安全更新	high
152519	Debian DLA-2735-1：ceph - LTS 安全更新	medium
152518	Debian DSA-4955-1：libspf2 - 安全更新	critical
152517	Debian DLA-2739-1：libspf2 - LTS 安全更新	critical
152516	Debian DSA-4956-1：firefox-esr - 安全更新	high
152486	Debian DLA-2738-1：c-ares - LTS 安全更新	medium
152419	Debian DSA-4954-1：c-ares - 安全更新	medium
152418	Debian DSA-4952-1：tomcat9 - 安全更新	medium
152395	Debian DSA-4953-1：lynx - 安全更新	medium
152384	Debian DLA-2737-1：openjdk-8 - LTS 安全更新	high
152383	Debian DLA-2736-1：lynx - LTS 安全更新	medium
152349	Debian DLA-2733-1：tomcat8 - LTS 安全更新	medium
152271	Debian DSA-4951-1：bluez - 安全更新	high
152270	Debian DSA-4950-1：ansible - 安全更新	high
152228	Debian DLA-2726-1：shiro - LTS 安全更新	critical
152224	Debian DSA-4949-1：jetty9 - 安全更新	critical
152223	Debian DLA-2732-1：openexr - LTS 安全更新	medium
152217	Debian DLA-2730-1：libpam-tacplus - LTS 安全更新	high
152215	Debian DLA-2729-1：asterisk - LTS 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

medium

high

high

high

high

critical

high

high

high

medium

medium

high

high

high

medium

critical

critical

medium

high

high

high

high

medium

high

high

high

high

critical

low

high

medium

critical

critical

high

medium

medium

medium

medium

high

medium

medium

high

high

critical

critical

medium

high

high