远程 Debian 9 主机上安装的多个程序包受到 dla-2896 公告中提及的一个漏洞影响。

  - IPython（交互式 Python）是一种用于使用多种编程语言进行交互式计算的命令 shell，最初专为 Python 编程语言开发。受影响的版本可能会受到一个任意代码执行漏洞的影响，原因是未正确管理跨用户临时文件。此漏洞允许一名用户在同一台计算机上以另一名用户的身份运行代码。建议所有用户都进行升级。(CVE-2022-21699)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2895 公告中提及的多个漏洞影响。

  - Qt 5.0.0 版至 5.15.2 版和 6.0.0 版至 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend（调用自 QPainterPath: : addPath 和 QPathClipper: : intersect）中存在越界写入漏洞。(CVE-2021-45930)

  - 在 Qt 中发现一个缺陷。在 Qt/Qtbase 中 qt/qtbase/src/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中发现越界读取漏洞。当渲染和显示特制的可缩放矢量图形 (SVG) 文件时，此缺陷可导致未经授权的内存访问。此漏洞对于数据机密性和服务可用性威胁最大。(CVE-2021-3481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2884 公告中提及的多个漏洞影响。

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。由于 WP_Query 中存在清理不当问题，在某些情况下，可通过以某种方式使用插件或主题来发动 SQL 注入攻击。此漏洞已在 WordPress 5.8.3 版本中修复。
    受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此漏洞的解决方案。
    (CVE-2022-21661)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。WordPress 核心中经身份验证的低权限用户（如作者）可以执行 JavaScript/发动存储的 XSS 攻击，进而影响到高权限用户。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21662)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。在多站点上，具有超级管理员角色的用户可在某些情况下通过注入对象来绕过显式/额外强化。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21663)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。由于不当清理其中一个类，因此可能会执行非预期的 SQL 查询。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（4.1.34 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21664)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2885 公告中提及的多个漏洞影响。

  - Qt 5.0.0 版至 5.15.2 版和 6.0.0 版至 6.2.1 版的 Qt SVG 的 QtPrivate: : QCommonArrayOps<QPainterPath: : Element>: : growAppend（调用自 QPainterPath: : addPath 和 QPathClipper: : intersect）中存在越界写入漏洞。(CVE-2021-45930)

  - 在 Qt 中发现一个缺陷。在 Qt/Qtbase 中 qt/qtbase/src/gui/painting/qdrawhelper_p.h 的 QRadialFetchSimd 中发现越界读取漏洞。当渲染和显示特制的可缩放矢量图形 (SVG) 文件时，此缺陷可导致未经授权的内存访问。此漏洞对于数据机密性和服务可用性威胁最大。(CVE-2021-3481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2893 公告中提及的多个漏洞影响。

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 无法正确初始化 ImagePath.Path。(CVE-2022-22815)

  - 在 Pillow 9.0.0 之前版本中，path.c 中的 path_getbbox 在初始化 ImagePath.Path 过程中发生缓冲区过度读取问题。(CVE-2022-22816)

  - 在 Pillow 9.0.0 之前版本中，PIL.ImageMath.eval 允许评估任意表达式，例如使用 Python exec 方法的表达式。(CVE-2022-22817)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2892 公告中提及的多个漏洞影响。

  - Go 1.15.13 之前版本和 1.16.x 的 1.16.5 之前版本中，归档/zip 中特制的文件数（在归档的标头内）可能会造成 NewReader 或 OpenReader 错误。(CVE-2021-33196)

  - 在低于 1.15.15 的 Go 版本和低于 1.16.7 的 1.16.x 版本中存在争用条件，可在 ErrAbortHandler 中止时导致 net/http/httputil ReverseProxy 错误。(CVE-2021-36221)

  - 1.16.10 之前的 Go 版本和 1.17.3 之前的 Go 1.17.x 版本的 debug/macho（适用于 Open 或 OpenFat）中的 ImportedSymbols 会访问缓冲区末尾之后的内存位置，此情况也称为“越界切片”。
    (CVE-2021-41771)

  - 在 1.16.12 版之前的 Go 和 1.17.x 版之前的 Go 1.17.5 中，net/http 允许通过 HTTP/2 请求在标头规范化缓存中消耗不受控制的内存。(CVE-2021-44716)

  - 在 UNIX 上，1.16.12 之前的 Go 版本和 1.17.5 之前的 Go 1.17.x 版本允许对非预期文件或非预期网络连接执行写入操作，原因是在文件描述符耗尽后错误关闭文件描述符 0。(CVE-2021-44717)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2891 公告中提及的多个漏洞影响。

  - Go 1.15.13 之前版本和 1.16.x 的 1.16.5 之前版本中，归档/zip 中特制的文件数（在归档的标头内）可能会造成 NewReader 或 OpenReader 错误。(CVE-2021-33196)

  - 在低于 1.15.15 的 Go 版本和低于 1.16.7 的 1.16.x 版本中存在争用条件，可在 ErrAbortHandler 中止时导致 net/http/httputil ReverseProxy 错误。(CVE-2021-36221)

  - 1.16.10 之前的 Go 版本和 1.17.3 之前的 Go 1.17.x 版本的 debug/macho（适用于 Open 或 OpenFat）中的 ImportedSymbols 会访问缓冲区末尾之后的内存位置，此情况也称为“越界切片”。
    (CVE-2021-41771)

  - 在 1.16.12 版之前的 Go 和 1.17.x 版之前的 Go 1.17.5 中，net/http 允许通过 HTTP/2 请求在标头规范化缓存中消耗不受控制的内存。(CVE-2021-44716)

  - 在 UNIX 上，1.16.12 之前的 Go 版本和 1.17.5 之前的 Go 1.17.x 版本允许对非预期文件或非预期网络连接执行写入操作，原因是在文件描述符耗尽后错误关闭文件描述符 0。(CVE-2021-44717)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5050 公告中提及的多个漏洞影响。

  - 恶意后端可通过高频率事件对来宾发动 DoS 攻击 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Xen 能够在常规的无权限来宾（通常称为驱动程序域）中运行 PV 后端。
    在驱动程序域中运行 PV 后端有一个主要的安全优势：如果驱动程序域遭到入侵，它没有权限接管系统。但是，恶意驱动程序域可能会尝试通过高频发送事件来攻击其他来宾，从而导致来宾因长时间尝试中断服务而引发拒绝服务情形。受到影响的三个后端有：* blkfront patch 1, CVE-2021-28711 * netfront patch 2, CVE-2021-28712 * hvc_xen (console) patch 3, CVE-2021-28713（CVE-2021-28711、CVE-2021-28712、CVE-2021-28713）

  - 来宾可强制 Linux netback 驱动程序独占大量内核内存 T[其 CNA 信息记录与多个 CVE 有关；文本说明了哪些方面/漏洞对应于哪些 CVE]。Linux 内核的 netback 驱动程序中来宾的传入数据包将被缓冲，直到来宾准备好处理这些数据包。虽然可以采取一些措施来避免堆积过多数据，但来宾也可以绕过这些措施：假定接口的来宾机在停止使用新数据包之前会经历一段超时时间，而且这个超时时间相当长（默认为 60 秒）。
    在快速接口上使用 UDP 连接可轻松累积若干 GB 数据。
    (CVE-2021-28715) 如果来宾能够使其 RX 队列环页面只需要一个空闲槽，而下一个数据包需要多个空闲槽，则超时甚至永远不会被触发（这可能适用使用 GSO、XDP 或软件散列的情况）。(CVE-2021-28714)（CVE-2021-28714、CVE-2021-28715）

  - Linux 内核 5.15.8 及之前版本的 net/phonet/pep.c 的 pep_sock_accept 中存在引用计数泄露漏洞。
    (CVE-2021-45095)

  - 在 Linux 内核 5.15.11 及之前版本的  __f2fs_setxattr in fs/f2fs/xattr.c 中，当 inode 的最后一个 xattr 条目无效时，便会出现内存访问越界问题。(CVE-2021-45469)

  - 在 Linux 内核 5.15.11 之前的版本中发现问题。在特定的环境组合中，
    net/rds/connection.c 中的 _rds_conn_create() 函数存在内存泄漏问题。
    (CVE-2021-45480)

  - Linux 内核 5.15.14 及之前版本中的 kernel/bpf/verifier.c 允许本地用户获得权限，原因四可以通过特定 *_OR_NULL 指针类型使用指针算法。(CVE-2022-23222)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的一个程序包受到 dsa-5052 公告中提及的一个漏洞影响。

  - 2.1 之前的 USBView 2.2 版本允许某些本地用户（例如通过 SSH 登录的用户）以 root 用户身份执行任意代码，原因是 pkexec 的某些 Polkit 设置（如 allow_any=yes）禁用了身份验证要求。例如，可以使用 --gtk-module 选项执行代码。Ubuntu、Debian 和 Gentoo 会受此问题影响。(CVE-2022-23220)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5051 公告中提及的一个漏洞影响。

  - 由于基于堆的缓冲区溢出，0.17.4 之前版本的 AIDE 允许本地用户通过构建的文件元数据（如 XFS 扩展属性或 tmpfs ACL）获取 root 权限。(CVE-2021-45417)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2890 公告中提及的多个漏洞影响。

  - 1.2.11 之前版本的 libspf2 存在基于堆的四字节缓冲区溢出，可能会允许远程攻击者通过特制的 SPF DNS 记录执行任意代码（通过来自 Internet 上的任何地方的未经身份验证的电子邮件），原因在于 sprintf 的使用不正确在 spf_expand.c 的 SPF_record_expand_data 中。易受攻击的代码可能是站点电子邮件基础架构供应链的一部分（例如，通过其他配置，Exim 可使用 libspf2；Postfix 网站链接到可与 Postfix 一起使用的 libspf2；依赖 libspf2 的 spfquery 较旧版本），但大多数情况下并非如此。(CVE-2021-33912)

  - 1.2.11 之前版本的 libspf2 存在基于堆的缓冲区溢出，可能会允许远程攻击者通过特制的 SPF DNS 记录执行任意代码（通过来自 Internet 上的任何地方的未经身份验证的电子邮件），原因在于 spf_expand.c 的 SPF_record_expand_data。溢出的数据量取决于整个域名的长度与其最左端标签的长度之间的关系。易受攻击的代码可能是站点电子邮件基础架构供应链的一部分（例如，通过其他配置，Exim 可使用 libspf2；Postfix 网站链接到可与 Postfix 一起使用的 libspf2；依赖 libspf2 的 spfquery 较旧版本），但大多数情况下并非如此。(CVE-2021-33913)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2887 公告中提及的一个漏洞影响。

  - 在 lighttpd 1.4.50 之前版本的 mod_alias.c 的 mod_alias_physical_handler 中发现一个问题。别名目标上方的单一目录存在包含特定 mod_alias 配置的潜在 ../ 路径遍历，其中匹配的别名结尾缺少 '/' 字符，但别名目标文件系统路径结尾有一个 '/' 字符。(CVE-2018-19052)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2888 公告中提及的多个漏洞影响。

    在提供优化硬件加速的 NVIDIA 二进制驱动程序和库中发现多个安全漏洞，这些漏洞可能导致拒绝服务、信息泄露或数据损坏。针对 Debian 9 Stretch，这些问题已在 390.144-1~deb9u1 版本中解决。我们建议您升级 nvidia-graphics-drivers 程序包。有关 nvidia-graphics-drivers 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/nvidia-graphics-drivers 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：
    https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2879 公告中提及的多个漏洞影响。

  - Ghostscript GhostPDL 9.50 版至 9.53.3 版的 sampled_data_sample（从 sampled_data_continue 和 interp 调用）中存在一个释放后使用漏洞。(CVE-2021-45944)

  - Ghostscript GhostPDL 9.50 版至 9.54.0 版的 sampled_data_finish（从 sampled_data_continue 和 interp 调用）中存在一个基于堆的缓冲区溢出漏洞。(CVE-2021-45949)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2886 公告中提及的多个漏洞影响。

  - SchedMD Slurm 17.11.x版、 18.08.0 版至 18.08.7 版以及 19.05.0 版允许执行 SQL 注入。(CVE-2019-12838)

  - 在启用“消息聚合”的稀有情况下，19.05.7 版之前的 Slurm 19.05.x 和 20.02.3 版之前的 Slurm 20.02.x 允许通过替代路径或通道绕过身份验证。争用条件允许用户以任意用户的身份启动进程。(CVE-2020-12693)

  - 在 19.05.8 之前的 Slurm 版本和 20.02.6 版之前的 Slurm 20.x 中，PMIx MPI 插件一个存在 RPC 缓冲区溢出漏洞。
    (CVE-2020-27745)

  - 20.02.7 之前的 SchedMD Slurm 版本和 SchedMD Slurm 20.03.x 版至 20.11.x 版（20.11.7 版之前）允许以 SlurmUser 身份执行远程代码，原因是使用 PrologSlurmctld 或 EpilogSlurmctld 脚本会导致不当处理环境问题。
    (CVE-2021-31215)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2882 公告中提及的一个漏洞影响。

  - Sphinx Technologies Sphinx 3.1.1 及之前版本中的 SphinxSearch 允许目录遍历（与 CVE-2019-14511 结合使用），这是因为 mysql 客户端可用于对完整路径名（例如， /etc 目录中的文件）执行 CALL SNIPPETS 和 load_file 操作。注意：这与 CMUSphinx 无关。(CVE-2020-29050)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的一个程序包受到 dsa-5047 公告中提及的一个漏洞影响。

  - 已发现基于 libexpat 加载 XML 的内部 Prosody 库未正确限制已解析的 XML 数据中允许的 XML 功能。如提供适当的攻击者输入，这将导致来自 DTD 的递归实体引用扩展 (CWE-776)。此外，根据使用的 libexpat 版本，它还可能允许使用 XML 外部实体引用执行注入 (CWE-611)。(CVE-2022-0217)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-5048 公告中提及的一个漏洞影响。

  - Libreswan 4.2 版至 4.5 版允许远程攻击者通过构建的 IKEv1 数据包造成拒绝服务（空指针取消引用和后台程序崩溃），这是因为 pluto/ikev1.c 错误预期存在一个状态对象。此问题已在 4.6 中修复。(CVE-2022-23094)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2881 公告中提及的多个漏洞影响。

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22751)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2021-4140)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22737)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可造成堆缓冲区溢出，从而导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22738)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-2880 公告中提及的多个漏洞影响。

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22751)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2021-4140)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22737)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可造成堆缓冲区溢出，从而导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22738)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5046 公告中提及的多个漏洞影响。

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，离线使用时存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，导航中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，向特权页面注入脚本或 HTML。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，任务管理器中存在释放后使用漏洞，已诱骗用户执行一系列用户手势的攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37959)

  - Google Chrome 94.0.4606.54 之前版本的 TabStrip 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37961)

  - Google Chrome 94.0.4606.54 之前版本的性能管理器中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37962)

  - Google Chrome 94.0.4606.54 之前版本的开发者工具中存在边信道信息泄露漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。(CVE-2021-37963)

  - ChromeOS 版 Google Chrome 94.0.4606.54 之前版本的 ChromeOS 网络化程序中存在实现不当漏洞，使用恶意无线接入点的攻击者可能利用此漏洞，通过构建的 ONC 文件发动 wifi 伪装攻击。(CVE-2021-37964)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（CVE-2021-37965、CVE-2021-37968）

  - Google Chrome 94.0.4606.54 之前版本的影像合成程序中存在不当实现漏洞，本地攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37966)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-37967)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前版本的 Google Updater 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的文件在本地执行权限升级。(CVE-2021-37969)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，File System API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37970)

  - Google Chrome 94.0.4606.54 之前版本的 Web Browser UI 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37971)

  - Google Chrome 94.0.4606.54 之前版本的 libjpeg-turbo 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37972)

  - 在 Google Chrome 94.0.4606.61 之前的版本中，门户中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37973)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，Safebrowsing 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37974)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37975)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，内存中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2021-37976)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37977)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Blink 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37978)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在缓冲区溢出漏洞，远程攻击者若能诱骗用户浏览恶意网站，就有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37979)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Sandbox 中存在不当实现问题，远程攻击者可能利用此问题，通过 Windows 来绕过网站隔离。(CVE-2021-37980)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Skia 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37981)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Incognito 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37982)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Dev Tools 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37983)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDFium 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37984)

  - Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞，已诱骗用户允许连接至调试程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-37985)

  - Google Chrome 95.0.4638.54 之前版本的设置中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面使用 Dev Tools 来恶意利用堆损坏。(CVE-2021-37986)

  - Google Chrome 95.0.4638.54 之前版本的 Network API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37987)

  - Google Chrome 95.0.4638.54 之前版本的配置文件中存在释放后使用漏洞，已诱骗用户执行特定手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-37988)

  - Google Chrome 95.0.4638.54 之前版本的 Blink 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面滥用内容安全策略。(CVE-2021-37989)

  - Google Chrome 95.0.4638.54 之前版本的 WebView 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的应用泄露跨源数据。(CVE-2021-37990)

  - Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37991)

  - Google Chrome 95.0.4638.54 之前版本的 WebAudio 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37992)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDF Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37993)

  - Google Chrome 95.0.4638.54 之前版本的 iFrame Sandbox 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2021-37994)

  - Google Chrome 95.0.4638.54 之前版本的 WebApp 安装程序中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面覆盖并伪造 Omnibox（URL 栏）内容。
    (CVE-2021-37995)

  - Google Chrome 95.0.4638.54 之前版本的下载程序中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过恶意文件绕过导航限制。(CVE-2021-37996)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，登录功能中存在释放后使用，诱骗用户登录 Chrome 的远程攻击者可利用此漏洞，通过构建的 HTML 页面，利用堆损坏。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37998)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，新选项卡页面中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，在浏览器新选项卡中注入任意脚本或 HTML。
    (CVE-2021-37999)

  - 在版本低于 95.0.4638.69 的 Android 版 Google Chrome 中，Intent 中存在不受信任的输入验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，任意浏览恶意 URL。 
    (CVE-2021-38000)

  - Google Chrome 95.0.4638.69 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38001)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，Web 传输中存在释放后使用，远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。(CVE-2021-38002)

  - 在 95.0.4638.69 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38003)

  - Google Chrome 95.0.4638.69 之前版本的自动填充程序中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38004)

  - Google Chrome 96.0.4664.45 之前版本的加载程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38005)

  - Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38006、CVE-2021-38011)

  - Google Chrome 96.0.4664.45 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38007、CVE-2021-38012)

  - Google Chrome 96.0.4664.45 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38008)

  - Google Chrome 96.0.4664.45 之前版本的缓存中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38009)

  - Google Chrome 96.0.4664.45 之前版本的服务工作器中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。
    (CVE-2021-38010)

  - Google Chrome 96.0.4664.45 之前版本的指纹识别中存在堆缓冲区溢出漏洞，已入侵呈现器程序的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-38013)

  - Google Chrome 96.0.4664.45 之前版本的 Swiftshader 中存在越界写入漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38014)

  - Google Chrome 96.0.4664.45 之前版本的输入程序中存在实现不当漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。(CVE-2021-38015)

  - Google Chrome 96.0.4664.45 之前版本的后台获取中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过同源策略。(CVE-2021-38016)

  - Google Chrome 96.0.4664.45 之前版本的 iframe sandbox 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。(CVE-2021-38017)

  - Google Chrome 96.0.4664.45 之前版本的导航中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-38018)

  - Google Chrome 96.0.4664.45 之前版本的 CORS 中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38019)

  - Google Chrome 96.0.4664.45 之前版本的联系人选择器中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。
    (CVE-2021-38020)

  - Google Chrome 96.0.4664.45 之前版本的 Referer 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2021-38021)

  - Google Chrome 96.0.4664.45 之前版本的 WebAuthentication 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38022)

  - Google Chrome 96.0.4664.93 之前版本的 Web 应用中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    (CVE-2021-4052)

  - Google Chrome 96.0.4664.93 之前版本（适用 Linux）的用户界面中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4053)

  - Google Chrome 96.0.4664.93 之前版本的自动填充器中安全用户界面不正确，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-4054)

  - Google Chrome 96.0.4664.93 之前版本的扩展程序中存在基于堆的缓冲区溢出漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。(CVE-2021-4055)

  - Google Chrome 96.0.4664.93 之前版本的加载器中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4056)

  - Google Chrome 96.0.4664.93 之前版本的 API 文件中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-4057)

  - Google Chrome 96.0.4664.93 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4058)

  - Google Chrome 96.0.4664.93 之前版本的加载器中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-4059)

  - Google Chrome 96.0.4664.93 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4061、CVE-2021-4078)

  - Google Chrome 96.0.4664.93 之前版本的 BFCache 中存在堆缓冲区溢出漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-4062)

  - Google Chrome 96.0.4664.93 之前版本的开发者工具中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4063)

  - ChromeOS 版 Google Chrome 96.0.4664.93 之前版本的截屏程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4064)

  - Google Chrome 96.0.4664.93 之前版本的自动填充程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4065)

  - Google Chrome 96.0.4664.93 之前版本的 ANGLE 中存在整数下溢漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4066)

  - Google Chrome 96.0.4664.93 之前版本（适用 ChromeOS）的窗口管理程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4067)

  - Google Chrome 96.0.4664.93 之前版本的新标签页中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-4068)

  - Google Chrome 96.0.4664.93 之前版本的 WebRTC 中存在越界写入问题，远程攻击者可利用此问题，通过构建的 WebRTC 数据包恶意引致堆损坏。(CVE-2021-4079)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5045 公告中提及的多个漏洞影响。

  - 据 Mozilla 开发人员 Calixte Denizet、Kershaw Chang、Christian Holler、Jason Kratzer、Gabriele Svelto、Tyson Smith、Simon Giesecke 和 Steve Fink 报告，Firefox 95 和 Firefox ESR 91.4 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22751)

  - 可以构建能够绕过 iframe 沙盒的特定 XSLT 标记。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2021-4140)

  - 构建音频接收器可能会导致在播放音频文件和关闭窗口时出现争用条件。
    这可造成释放后使用，从而导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22737)

  - 应用 CSS 过滤器效果可能会造成越界访问内存。这可造成堆缓冲区溢出，从而导致可能被利用的程序崩溃问题。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。(CVE-2022-22738)

  - 恶意网站可诱骗用户接受启动程序以处理外部 URL 协议。此漏洞会影响 Firefox ESR < 91.5、Firefox < 96 和 Thunderbird < 91.5。
    (CVE-2022-22739)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5044 公告中提及的多个漏洞影响。

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、信息泄露、拒绝服务或欺骗攻击。对于旧的稳定发行版本 (buster)，这些问题已在 91.5.0esr-1~deb10u1 版本中修复。并非所有架构都可用于旧稳定版本，尤其是缺少 i386（32 位 x86）。对于稳定发行版本 (bullseye)，这些问题已在 91.5.0esr-1~deb11u1 版本中解决。建议您升级 firefox-esr 程序包。如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/firefox-esr

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5043 公告中提及的一个漏洞影响。

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5042 公告中提及的多个漏洞影响。

  - 在 GNOME Web（亦称 Epiphany）40.4 之前版本以及 41.1 之前的 41.x 版中，攻击者可通过 about: 页面发动 XSS 攻击，如 ephy-about:overview 所示，当用户访问 XSS 负载页面的频次足够高时，应用程序会将该页面添加到“最常访问”列表。(CVE-2021-45085)

  - 在 GNOME Web（即 Epiphany）40.4 之前版本和 41.1 之前的 41.x 版本中可能发生 XSS 攻击，这是因为服务器的 supported_filename 被用作 PDF.js 中的 pdf_name 值。(CVE-2021-45086)

  - 当使用“查看源”模式或“阅读器”模式时，GNOME Web（也称 Epiphany）40.4 之前版本以及 41.1 之前的 41.x 版本可能发生 XSS 攻击，这一点已由页面标题证实。(CVE-2021-45087)

  - 在 GNOME Web（亦称 Epiphany）40.4 之前版本以及 41.1 之前的 41.x 版中，攻击者可通过错误页面执行 XSS 攻击。
    (CVE-2021-45088)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2877 公告中提及的多个漏洞影响。

  在 GDAL 3.0.1 及之前的所有版本中，当超过阈值 10MB 时，ogr/ogr_expat.cpp 中的 OGRExpatRealloc 存在 poolDestroy 双重释放漏洞。(CVE-2019-17545)

  - 在 GDAL 3.3.0 至 3.4.0 中，PCIDSK: : CPCIDSKFile: : ReadFromFile 中存在基于堆的缓冲区溢出漏洞（从 PCIDSK: : CPCIDSKSegment: : ReadFromFile 和 PCIDSK: : CPCIDSKBinarySegment: : CPCIDSKBinarySegment 调用）。
    (CVE-2021-45943)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2878 公告中提及的一个漏洞影响。

  - 1.4.13 之前版本的 Roundcube 和 1.5.2 之前版本的 Roundcube 1.5.x 允许通过构建有层叠样式表 (CSS) 标记序列的 HTML 电子邮件消息来发动 XSS 攻击。(CVE-2021-46144)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5040 公告中提及的一个漏洞影响。

  - 在 lighttpd 1.4.46 到 1.4.63 中，mod_extforward 插件的 mod_extforward_Forwarded 函数存在基于堆栈的缓冲区溢出漏洞（4 个字节代表 -1），这一点已由非默认配置中的远程拒绝服务（后台程序崩溃）证实。非默认配置需要以某种不寻常的方式处理 Forwarded 标头。此外，32 位系统比 64 位系统更容易受到影响。(CVE-2022-22707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-5041 公告中提及的多个漏洞影响。

  - RPKI 中的任何 CA 颁发者都可以诱骗 OctoRPKI 1.3.0 之前版本发出无效的 VRP MaxLength 值，从而导致 RTR 会话终止。攻击者可利用此漏洞，在启动 BGP 劫持之前禁用受害网络（例如 AS 13335 - Cloudflare）中的 RPKI 源验证，此劫持在正常操作期间会因为 RPKI 无效而遭到拒绝。此外，在某些部署中，RTR 会话不稳定或会话本身也可能会造成 BGP 路由波动，从而导致可用性问题。(CVE-2021-3761)

  - OctoRPKI 不会转义文件名中包含“..”的 URI，这会允许存储库创建文件（例如 rsync: //example.org/repo/../../etc/cron.daily/evil.roa），然后将其写入基本缓存文件夹以外的磁盘。而该操作可能允许在运行 OctoRPKI 的主机上执行远程代码。(CVE-2021-3907)

  - OctoRPKI 不限制证书链的深度，允许 CA 以临时方式创建子项，从而使树的遍历永无止境。(CVE-2021-3908)

  - OctoRPKI 未限制连接长度，这将允许发动 slowloris DOS 攻击，从而导致 OctoRPKI 永远处于等待状态。具体来说，OctoRPKI 向其发送 HTTP 请求的存储库将在返回响应之前，保持连接打开一天时间，但会不断输入新字节以保持连接处于活动状态。(CVE-2021-3909)

  - 遇到返回无效 ROA（仅编码的 NUL (\0) 字符）的存储库时，OctoRPKI 会崩溃。(CVE-2021-3910)

  - 如果存储库返回的 ROA 包含过多 IP 地址位，则 OctoRPKI 将崩溃。
    (CVE-2021-3911)

  - OctoRPKI 尝试将存储库的全部内容加载到内存中，如果是 GZIP 炸弹，则会在内存中将其解压缩，从而可能创建一个会让 OctoRPKI 耗尽内存（并因此崩溃）的存储库。(CVE-2021-3912)

  - 在 0.10.2 之前版本的 NLnet Labs Routerator 中，RRDP 存储库可通过不响应而是缓慢输入字节来保持连接处于活动状态，从而显著延迟运行验证程序。这可用于有效暂缓验证。尽管 Routerator 具有用于 RRDP 连接的可配置超时值，但此超时仅应用于单个读取或写入操作，而不是完整的请求。
    因此，如果 RRDP 存储库在该超时到期之前发送了少量数据，则它可以持续延长完成请求所需的时间。由于验证程序仅会在 RRDP 存储库更新结束后才会继续进行，因此该延迟将导致验证暂缓，进而导致 Routator 继续提供旧数据集，或者如果在初始验证开始后直接运行 Routator，则它将不会提供任何数据。(CVE-2021-43173)

  - 当查询 RRDP 存储库时，NLnet Labs Routinator 0.9.0 至 0.10.1（含）版本支持 gzip 传输编码。RRDP 存储库可使用此编码在这些版本的 Routinator 中造成由内存不足引发的崩溃。RRDP 会使用允许编码数据中有任意数量空格的 XML。gzip 方案会极度压缩这些空格，导致非常小的压缩文件在解压缩以做进一步处理时变得巨大，大到足以导致 Routinator 在解析等待下一个 XML 元素的输入数据时耗尽内存。(CVE-2021-43174)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5039 公告中提及的多个漏洞影响。

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。由于 WP_Query 中存在清理不当问题，在某些情况下，可通过以某种方式使用插件或主题来发动 SQL 注入攻击。此漏洞已在 WordPress 5.8.3 版本中修复。
    受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此漏洞的解决方案。
    (CVE-2022-21661)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。WordPress 核心中经身份验证的低权限用户（如作者）可以执行 JavaScript/发动存储的 XSS 攻击，进而影响到高权限用户。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21662)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。在多站点上，具有超级管理员角色的用户可在某些情况下通过注入对象来绕过显式/额外强化。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21663)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。由于不当清理其中一个类，因此可能会执行非预期的 SQL 查询。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（4.1.34 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21664)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2875 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2876 公告中提及的多个漏洞影响。

  - Vim 8.0.1263 之前版本中的 fileio.c 会将 .swp 文件的群组所有权设定为编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用适用的群组成员获取敏感信息，例如 /etc/shadow 的所有权归 root: shadow 模式 0640，而 /etc/.shadow.swp 归 root: users 模式 0640 所有，此漏洞与 CVE-2017-1000382 不同。(CVE-2017-17087)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5037 公告中提及的一个漏洞影响。

  - 1.4.13 之前版本的 Roundcube 和 1.5.2 之前版本的 Roundcube 1.5.x 允许通过构建有层叠样式表 (CSS) 标记序列的 HTML 电子邮件消息来发动 XSS 攻击。(CVE-2021-46144)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5038 公告中提及的多个漏洞影响。

  - Ghostscript GhostPDL 9.50 版至 9.53.3 版的 sampled_data_sample（从 sampled_data_continue 和 interp 调用）中存在一个释放后使用漏洞。(CVE-2021-45944)

  - Ghostscript GhostPDL 9.50 版至 9.54.0 版的 sampled_data_finish（从 sampled_data_continue 和 interp 调用）中存在一个基于堆的缓冲区溢出漏洞。(CVE-2021-45949)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dsa-5036 公告中提及的一个漏洞影响。

  - Sphinx Technologies Sphinx 3.1.1 及之前版本中的 SphinxSearch 允许目录遍历（与 CVE-2019-14511 结合使用），这是因为 mysql 客户端可用于对完整路径名（例如， /etc 目录中的文件）执行 CALL SNIPPETS 和 load_file 操作。注意：这与 CMUSphinx 无关。(CVE-2020-29050)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5035 公告中提及的多个漏洞影响。

  - 发送到配置为正向代理（开启“ProxyRequests”） 的 httpd 的特制 URI 可能会造成崩溃（空指针取消引用），或者混合正向和反向代理声明的配置可允许将请求定向到声明的 Unix 域套接字端点（服务器端请求伪造）。此问题会影响 Apache HTTP Server 2.4.7 版至 2.4.51 版（含该版本）。(CVE-2021-44224)

  - 精心构建的请求正文可导致 mod_lua 多部分解析器（从 Lua 脚本调用的 r:  parsebody()）中出现缓冲区溢出问题。Apache httpd 团队并未发现利用该漏洞的情况，但攻击者可能会另外构建漏洞。此问题影响 Apache HTTP Server 2.4.51 及更早版本。(CVE-2021-44790)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-2874 公告中提及的多个漏洞影响。

  - 在 MessageTasks 上操作期间，任务可能还在计划阶段就被删除，这将造成内存损坏并可能引发被恶意利用的崩溃问题。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38496)

  - Mozilla 开发人员报告 Firefox 92 和 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38500)

  - Thunderbird 忽略了 SMTP 连接需要 STARTTLS 安全性的配置。MITM 可执行降级攻击以拦截传输的消息，或可控制经过身份验证的会话以执行 MITM 所选的 SMTP 命令。如果配置了不受保护的身份验证方法，MITM 也可以获取身份验证凭据。此漏洞影响 Thunderbird < 91.2。(CVE-2021-38502)

  - iframe 沙盒规则未正确应用到 XSLT 样式表，从而允许 iframe 绕过限制，例如执行脚本或浏览顶层框架。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38503)

  - 在设置 webkitdirectory 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38504)

  - 通过一系列导航，Firefox 可在不通知或警告用户的情况下进入全屏模式。这可能导致对浏览器 UI 的欺骗攻击，包括钓鱼攻击。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的机会性加密功能允许连接透明地升级到 TLS ，同时保留 HTTP 连接的可视化属性，包括与端口 80 上的未加密连接同源。但是，如果相同 IP 地址上的第二个加密端口（例如端口 8443）未选择加入机会性加密，网络攻击者可将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。已通过禁用使用率较低的机会加密功能解决了此问题。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38507)

  - 若在收到显示权限提示（例如地理位置）的同时于正确位置显示表单有效性消息，则有效性消息可能已经掩盖提示，导致用户可能被诱骗授予权限。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38508)

  - 由于受攻击者控制的事件出现序列异常问题，包含任意（尽管无样式）内容的 Javascript alert() 对话框可显示在攻击者选择的不受控网页之上。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。
    (CVE-2021-38509)

  - Thunderbird 在合成区域意外启用了 JavaScript。JavaScript 仅限在此区域执行上下文，并未获得 chrome 级别的权限，但可以在此基础上利用其他漏洞发动进一步攻击。此漏洞会影响 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - Mozilla 开发人员和社区成员报告 Firefox 93 与 Firefox ESR 91.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-43534)

  - 在其他线程上释放 HTTP2 会话对象时可能会发生释放后使用，从而导致内存损坏和可能遭到恶意利用的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 93 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-43535)

  - 在某些情况下，异步函数会导致导航失败，从而暴露目标 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会导造成释放后使用，从而导致可能会被利用的崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43539)

  - 调用外部协议的协议处理程序时，未正确转义所提供的包含空格的参数 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43546)

  - 3.2.7 之前版本的 Matrix libolm 中的 olm_session_describe 函数容易受到缓冲区溢出影响。Olm 会话对象代表两方之间的加密通道。因此，通道的远程方可部分控制其状态。攻击者可以针对部分缓冲区大小构建一个特制的消息序列，以便在调用 olm_session_describe 时导致缓冲区溢出，进而操纵接收方会话的状态。此外，安全缓冲区大小并未记录。攻击者可控制部分溢出内容，但仅限 ASCII 空格和数字。已知受影响的产品是 Element Web 和 SchildiChat Web。(CVE-2021-44538)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5034 公告中提及的多个漏洞影响。

  - 在 MessageTasks 上操作期间，任务可能还在计划阶段就被删除，这将造成内存损坏并可能引发被恶意利用的崩溃问题。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38496)

  - Mozilla 开发人员报告 Firefox 92 和 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38500)

  - Thunderbird 忽略了 SMTP 连接需要 STARTTLS 安全性的配置。MITM 可执行降级攻击以拦截传输的消息，或可控制经过身份验证的会话以执行 MITM 所选的 SMTP 命令。如果配置了不受保护的身份验证方法，MITM 也可以获取身份验证凭据。此漏洞影响 Thunderbird < 91.2。(CVE-2021-38502)

  - iframe 沙盒规则未正确应用到 XSLT 样式表，从而允许 iframe 绕过限制，例如执行脚本或浏览顶层框架。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38503)

  - 在设置 webkitdirectory 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38504)

  - 通过一系列导航，Firefox 可在不通知或警告用户的情况下进入全屏模式。这可能导致对浏览器 UI 的欺骗攻击，包括钓鱼攻击。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的机会性加密功能允许连接透明地升级到 TLS ，同时保留 HTTP 连接的可视化属性，包括与端口 80 上的未加密连接同源。但是，如果相同 IP 地址上的第二个加密端口（例如端口 8443）未选择加入机会性加密，网络攻击者可将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。已通过禁用使用率较低的机会加密功能解决了此问题。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38507)

  - 若在收到显示权限提示（例如地理位置）的同时于正确位置显示表单有效性消息，则有效性消息可能已经掩盖提示，导致用户可能被诱骗授予权限。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38508)

  - 由于受攻击者控制的事件出现序列异常问题，包含任意（尽管无样式）内容的 Javascript alert() 对话框可显示在攻击者选择的不受控网页之上。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。
    (CVE-2021-38509)

  - Thunderbird 在合成区域意外启用了 JavaScript。JavaScript 仅限在此区域执行上下文，并未获得 chrome 级别的权限，但可以在此基础上利用其他漏洞发动进一步攻击。此漏洞会影响 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - Mozilla 开发人员和社区成员报告 Firefox 93 与 Firefox ESR 91.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-43534)

  - 在其他线程上释放 HTTP2 会话对象时可能会发生释放后使用，从而导致内存损坏和可能遭到恶意利用的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 93 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-43535)

  - 在某些情况下，异步函数会导致导航失败，从而暴露目标 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会导造成释放后使用，从而导致可能会被利用的崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43539)

  - 调用外部协议的协议处理程序时，未正确转义所提供的包含空格的参数 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43546)

  - 3.2.7 之前版本的 Matrix libolm 中的 olm_session_describe 函数容易受到缓冲区溢出影响。Olm 会话对象代表两方之间的加密通道。因此，通道的远程方可部分控制其状态。攻击者可以针对部分缓冲区大小构建一个特制的消息序列，以便在调用 olm_session_describe 时导致缓冲区溢出，进而操纵接收方会话的状态。此外，安全缓冲区大小并未记录。攻击者可控制部分溢出内容，但仅限 ASCII 空格和数字。已知受影响的产品是 Element Web 和 SchildiChat Web。(CVE-2021-44538)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2870 公告中提及的一个漏洞影响。

  - 若配置使用 JDBC 追加器及 JNDI LDAP 数据源 URI 且攻击者能够控制目标 LDAP 服务器，Apache Log4j2 2.0-beta7 版至 2.17.0 版（不包括安全补丁版本 2.3.2 和 2.12.4）将容易受到远程代码执行 (RCE) 攻击影响。此问题已通过将 JNDI 数据源名称限制为 Log4j2 2.17.1、2.12.4 和 2.3.2 版本中的 java 协议来修复。
    (CVE-2021-44832)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5033 公告中提及的多个漏洞影响。

  - OctoRPKI 不会转义文件名中包含“..”的 URI，这会允许存储库创建文件（例如 rsync: //example.org/repo/../../etc/cron.daily/evil.roa），然后将其写入基本缓存文件夹以外的磁盘。而该操作可能允许在运行 OctoRPKI 的主机上执行远程代码。(CVE-2021-3907)

  - OctoRPKI 未限制连接长度，这将允许发动 slowloris DOS 攻击，从而导致 OctoRPKI 永远处于等待状态。具体来说，OctoRPKI 向其发送 HTTP 请求的存储库将在返回响应之前，保持连接打开一天时间，但会不断输入新字节以保持连接处于活动状态。(CVE-2021-3909)

  - 如果 RPKI CA 发布 X.509 EE 证书，则低于 1.5.2 版的 FORT Validator 将会崩溃。这将导致 BGP 路由器等 RTR 客户端失去对 RPKI VRP 数据集的访问权限，从而有效禁用路由来源验证。(CVE-2021-43114)

  - 在 0.10.2 之前版本的 NLnet Labs Routerator 中，RRDP 存储库可通过不响应而是缓慢输入字节来保持连接处于活动状态，从而显著延迟运行验证程序。这可用于有效暂缓验证。尽管 Routerator 具有用于 RRDP 连接的可配置超时值，但此超时仅应用于单个读取或写入操作，而不是完整的请求。
    因此，如果 RRDP 存储库在该超时到期之前发送了少量数据，则它可以持续延长完成请求所需的时间。由于验证程序仅会在 RRDP 存储库更新结束后才会继续进行，因此该延迟将导致验证暂缓，进而导致 Routator 继续提供旧数据集，或者如果在初始验证开始后直接运行 Routator，则它将不会提供任何数据。(CVE-2021-43173)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2873 公告中提及的一个漏洞影响。

  - 当使用 --log 时，aria2 1.33.1 中的 aria2c 可在文件中存储 HTTP 基本认证用户名和密码，从而可能允许本地用户通过读取此文件来获取敏感信息。
    (CVE-2019-3500)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2872 公告中提及的一个漏洞影响。

  - 在 SVG++ (aka svgpp) 1.2.3 中使用的 Anti-Grain Geometry (AGG) 2.4 中发现一个问题。在函数 agg: : cell_aa: : not_equal 中，dx 已分配给 (x2 - x1)。如果 dx >= dx_limit，即 (16384 << poly_subpixel_shift)，则此函数将递归调用自身。在递归过程中，可能出现 (x2 - x1) 始终大于 dx_limit 的情况，从而导致堆栈不断消耗。
    (CVE-2019-6245)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2871 公告中提及的一个漏洞影响。

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2852 公告中提及的多个漏洞影响。

  - 未正确验证 Apache Log4j SMTP 附加程序中与主机不匹配的证书。这可允许中间人发动拦截 SMTPS 连接攻击，进而泄露通过该附加程序发送的任何日志消息。(CVE-2020-9488)

  - Apache Log4j2 2.0-alpha1 至 2.16.0 版（不包含 2.12.3）未成功防止来自自引用查找的不受控制的递归。这将允许能够控制线程上下文映射数据的攻击者在转译构建的字符串时造成拒绝服务。此问题已在 Log4j 2.17.0 版和 2.12.3 版中修复。(CVE-2021-45105)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2868 公告中提及的多个漏洞影响。

  - 在 2.1-2018/02 之前版本的 Advancecomp 处理 ZIP 文件的方式中发现了一个越界堆缓冲区读取缺陷。攻击者可能会利用此缺陷，通过诱骗 advzip 实用工具处理构建的 ZIP 文件以使其崩溃。(CVE-2018-1056)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 endianrw.h 的函数 be_uint32_read() 中存在空指针取消引用。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8379)

  - 在 AdvanceCOMP 2.1 及之前的版本中发现问题。在 lib/png.c 中的函数 adv_png_unfilter_8 中出现无效的内存地址。可由向二进制文件发送构建的文件触发。允许攻击者造成拒绝服务（分段错误）或当受害者打开特别构建的文件时可能有其他不明影响。(CVE-2019-8383)

  - 在 AdvanceCOMP 2.1 中，advpng 中 pngex.cc 内的 png_compress 在遇到无效 PNG 大小时存在整数溢出，导致所尝试的 memcpy 写入过小的缓冲区中。（还有一个基于堆的缓冲区过读问题。）(CVE-2019-9210)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2867 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2869 公告中提及的多个漏洞影响。

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcRenderCompositeGlyphs 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4008)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcXFixesCreatePointerBarrier 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4009)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SwapCreateRegister  函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4011)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的程序包受到 dla-2866 公告中提及的一个漏洞影响。

  - UNIX 上的华盛顿大学 IMAP 工具包 2007f 在用于 PHP 中的 imap_open() 和其他产品时，会（通过 c-client/imap4r1.c 中的 imap_rimap 函数和 osdep/unix/tcp_unix.c 中的 tcp_aopen 函数）启动 rsh 命令，且无法防止插入参数，进而可能允许远程攻击者在输入的 IMAP 服务器名称不受信任（例如，由 Web 应用程序的用户输入）以及将某个含不同参数语意的程序取代 rsh 时，执行任意 OS 命令。
    例如，如果 rsh 为指向 ssh 的链接（如同在 Debian 和 Ubuntu 系统上所见），则攻击者可以使用含有“-oProxyCommand”参数的 IMAP 服务器名称。(CVE-2018-19518)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2865 公告中提及的多个漏洞影响。

  - SdpContents: : Session: : Medium: : parse 函数（位于 reSIProcate 1.10.2 的 resip/stack/SdpContents.cxx 中）允许远程攻击者通过触发多个媒体连接造成拒绝服务（内存消耗）。(CVE-2017-11521)

  - ConnectionBase: : preparseNewBytes 函数（位于 reSIProcate 1.10.2 及之前版本的 resip/stack/ConnectionBase.cxx 中）允许远程攻击者在启用 TLS 通信的情况下造成拒绝服务（缓冲区溢出）或可能执行任意代码。(CVE-2018-12584)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2863 公告中提及的多个漏洞影响。

    在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、信息泄露或欺骗攻击。Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 78.x 系列的支持已终止，因此从此更新开始我们将遵从 91.x 版本。针对 Debian 9 Stretch，这些问题已在 91.4.1esr-1~deb9u1 版本中解决。建议您升级 firefox-esr 程序包。有关 firefox-esr 的详细安全状态，请访问其安全跟踪页面：https://security-tracker.debian.org/tracker/firefox-esr 有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：
    https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
157048	Debian DLA-2896-1：ipython - LTS 安全更新	high
157047	Debian DLA-2895-1：qt4-x11 - LTS 安全更新	high
156965	Debian DLA-2884-1：wordpress - LTS 安全更新	high
156964	Debian DLA-2885-1：qtsvg-opensource-src - LTS 安全更新	high
156963	Debian DLA-2893-1：pillow - LTS 安全更新	critical
156955	Debian DLA-2892-1：golang-1.7 - LTS 安全更新	medium
156954	Debian DLA-2891-1：golang-1.8 - LTS 安全更新	medium
156950	Debian DSA-5050-1：linux - 安全更新	high
156949	Debian DSA-5052-1：usbview - 安全更新	high
156948	Debian DSA-5051-1：aide - 安全更新	high
156920	Debian DLA-2890-1：libspf2 - LTS 安全更新	critical
156818	Debian DLA-2887-1：lighttpd - LTS 安全更新	high
156794	Debian DLA-2888-1：nvidia-graphics-drivers - LTS 安全更新	high
156789	Debian DLA-2879-1：ghostscript - LTS 安全更新	medium
156773	Debian DLA-2886-1：slurm-llnl - LTS 安全更新	critical
156770	Debian DLA-2882-1：sphinxsearch - LTS 安全更新	high
156768	Debian DSA-5047-1：prosody - 安全更新	high
156767	Debian DSA-5048-1：libreswan - 安全更新	high
156766	Debian DLA-2881-1：thunderbird - LTS 安全更新	critical
156765	Debian DLA-2880-1：firefox-esr - LTS 安全更新	critical
156763	Debian DSA-5046-1：chromium - 安全更新	critical
156762	Debian DSA-5045-1：thunderbird - 安全更新	critical
156751	Debian DSA-5044-1：firefox-esr - 安全更新	critical
156697	Debian DSA-5043-1：lxml - 安全更新	high
156695	Debian DSA-5042-1：epiphany-browser - 安全更新	medium
156691	Debian DLA-2877-1：gdal - LTS 安全更新	critical
156690	Debian DLA-2878-1：roundcube - LTS 安全更新	medium
156651	Debian DSA-5040-1：lighttpd - 安全更新	medium
156636	Debian DSA-5041-1：cfrpki - 安全更新	critical
156616	Debian DSA-5039-1：wordpress - 安全更新	high
156576	Debian DLA-2875-1：clamav - LTS 安全更新	high
156575	Debian DLA-2876-1：vim - LTS 安全更新	high
156564	Debian DSA-5037-1：roundcube - 安全更新	medium
156563	Debian DSA-5038-1：ghostscript 安全更新	medium
156547	Debian DSA-5036-1：sphinxsearch - 安全更新	high
156466	Debian DSA-5035-1：apache2 - 安全更新	critical
156457	Debian DLA-2874-1：thunderbird - LTS 安全更新	critical
156451	Debian DSA-5034-1：thunderbird - 安全更新	critical
156449	Debian DLA-2870-1：apache-log4j2 - LTS 安全更新	medium
156442	Debian DSA-5033-1：fort-validator - 安全更新	critical
156419	Debian DLA-2873-1：aria2 - LTS 安全更新	high
156418	Debian DLA-2872-1：agg - LTS 安全更新	high
156417	Debian DLA-2871-1：lxml - LTS 安全更新	high
156396	Debian DLA-2852-1：apache-log4j2 - LTS 安全更新	low
156394	Debian DLA-2868-1：advancecomp - LTS 安全更新	high
156393	Debian DLA-2867-1：spip - LTS 安全更新	high
156392	Debian DLA-2869-1：xorg-server - LTS 安全更新	high
156391	Debian DLA-2866-1：uw-imap - LTS 安全更新	high
156386	Debian DLA-2865-1：resiprocate - LTS 安全更新	critical
156385	Debian DLA-2863-1：firefox-esr - LTS 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

critical

medium

medium

high

high

high

critical

high

high

medium

critical

high

high

high

critical

critical

critical

critical

critical

high

medium

critical

medium

medium

critical

high

high

high

medium

medium

high

critical

critical

critical

medium

critical

high

high

high

low

high

high

high

high

critical

critical