据发现，libmediainfo（一个从媒体文件中读取曲目名称、长度等元数据的库）中存在多个漏洞。

对于 Debian 9“Stretch”，已在版本 0.7.91-1+deb9u1 中修复这些问题。

我们建议您升级 libmediainfo 程序包。

如需了解 libmediainfo 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libmediainfo

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 MariaDB 中发现一个远程代码执行问题。不受信任的搜索路径导致 eval 注入，其中数据库 SUPER 用户可在修改 wsrep_provider 和 wsrep_notify_cmd 后执行 OS 命令。

对于 Debian 9 stretch，已在版本 10.1.48-0+deb9u2 中修复此问题。

我们建议您升级 mariadb-10.1 程序包。

如需了解 mariadb-10.1 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

JSOF 的 Moshe Kol 和 Shlomi Oberman 在小型缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现多个漏洞。这些漏洞可能会导致拒绝服务、缓存中毒或任意代码执行。

对于 Debian 9 stretch，已在版本 2.76-5+deb9u3 中修复这些问题。

建议您升级 dnsmasq 程序包。

如需了解 dnsmasq 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/dnsmasq

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

cloud-init 能够为系统用户生成和设置随机密码。通过传递 cloud-config 数据在运行时启用此功能，相关数据示例包括：

chpasswd: list：| user1: RANDOM

以这种方式使用时，cloud-init 会将未经哈希处理的原始密码记录在全局可读的本地文件中。

对于 Debian 9 Stretch，已在版本 0.7.9-2+deb9u1 中修复此问题。

我们建议您升级 cloud-init 程序包。

如需了解 cloud-init 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/cloud-init

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，Pygments（一种用于 Python 的常见语法突出显示库）中存在一系列拒绝服务漏洞。

许多正则表达式具有指数或三次最坏情况的复杂度，可在收到恶意输入时造成远程拒绝服务 (DoS)。

对于 Debian 9 Stretch，已在版本 2.2.0+dfsg-1+deb9u2 中修复此问题。

我们建议您升级 pygments 程序包。

如需了解 pygments 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pygments

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Toni Huttunen 发现，用于呈现错误页面的 Shibboleth 服务提供程序的模板引擎可能会被滥用于发起钓鱼攻击。

有关其他信息，请参阅 (https://shibboleth.net/community/advisories/secadv_20210317.txt) 处的上游公告

据发现，在用于编写 Web 应用程序的基于 Java 模板引擎中存在潜在的任意代码执行漏洞。允许不受信任的用户上传/修改模板的应用程序可能会利用此漏洞。

对于 Debian 9 Stretch，已在版本 1.7-5+deb9u1 中修复此问题。

我们建议您升级 velocity 程序包。

如需了解 velocity 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/velocity

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

由于输入验证不正确，Squid 容易受到 HTTP 请求走私攻击。

此问题允许受信任的客户端执行 HTTP 请求走私以及访问 Squid 安全控件原本禁止的服务。

对于 Debian 9 Stretch，已在版本 3.5.23-5+deb9u6 中修复此问题。

我们建议您升级 squid3 程序包。

如需了解 squid3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Toni Huttunen 发现，用于呈现错误页面的 Shibboleth 服务提供程序的模板引擎可能会被滥用于发起钓鱼攻击。

有关其他信息，请参阅 (https://shibboleth.net/community/advisories/secadv_20210317.txt) 处的上游公告

对于 Debian 9 Stretch，已在版本 2.6.0+dfsg1-4+deb9u2 中修复此问题。

我们建议您升级 shibboleth-sp2 程序包。

如需了解 shibboleth-sp2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/shibboleth-sp2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，适用于“Velocity”模板引擎的有用工具集合 velocity-tools 中存在一个跨站脚本 (XSS) 漏洞。

可利用默认错误页面窃取会话 Cookie、以受害者名义执行请求、用于钓鱼攻击和许多其他类似攻击。

对于 Debian 9 Stretch，已在版本 2.0-6+deb9u1 中修复此问题。

我们建议您升级 velocity-tools 程序包。

如需了解 velocity-tools 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/velocity-tools

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于连接的低延迟匿名通信系统 Tor 中发现两个漏洞，这些漏洞可导致 CPU 使用率过高或目录颁发机构崩溃。

在登录工具的 shadow 套件中发现多个漏洞。攻击者可能会提升特定配置中的特权。

CVE-2017-20002

Shadow 错误地将 pts/0 和 pts/1 列为 /etc/securetty 中的物理终端。这允许本地用户以无密码用户身份登录，即使他们通过 SSH 等非物理方式连接（因此绕过 PAM 的 nullok_secure 配置）亦是如此。这会显著影响使用默认空白根密码自动生成的虚拟机等环境，从而允许所有本地用户提升特权。但应该注意的是，/etc/securetty 将在 Debian 11/bullseye 中删除。

CVE-2017-12424

newusers 工具可能会以作者预期外的方式操纵内部数据结构。格式错误的输入可导致崩溃（缓冲区溢出或其他内存损毁）或其他不明的行为。此情况会导致跨越权限边界，例如在某些 Web 托管环境中，控制面板允许无权限用户帐户创建子帐户。

对于 Debian 9 Stretch，已在版本 1:4.4-4.1+deb9u1 中修复这些问题。

建议您升级 shadow 程序包。

如需了解 shadow 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/shadow

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 Go 编程语言中发现多个漏洞。攻击者可触发拒绝服务 (DoS)、绕过访问控制，并在开发人员的计算机上执行任意代码。

CVE-2017-15041

Go 允许执行“go get”远程命令。使用自定义网域时，可以通过安排，将 example.com/pkg1 指向 Subversion 存储库，而将 example.com/pkg1/pkg2 指向 Git 存储库。如果 Subversion 存储库在其 pkg2 目录中含有 Git 检出，而且完成了其他特定工作来确保操作的正确顺序，则可以诱骗 'go get' 重复使用此 Git 检出来提取 pkg2 中的代码。如果 Subversion 存储库的 Git 检出在 .git/hooks/ 中有恶意命令，则这些命令将会在运行 'go get' 的系统上执行。

CVE-2018-16873

使用 -u 标记和恶意 Go 程序包的导入路径执行时，“go get”命令容易受到远程代码执行漏洞的影响，这是因为它可能将父目录视为包含恶意配置的 Git 存储库根。

CVE-2018-16874

“go get”命令在使用含有大括号（“{’ 和 ‘}”字符）的恶意 Go 程序包导入路径执行时，容易受到目录遍历影响。攻击者可造成任意文件系统写入，进而可能导致代码执行。

CVE-2019-9741

在 net/http 中，若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 http.NewRequest 的第二个参数，随后是 HTTP 标头或 Redis 命令即为一例。

CVE-2019-16276

Go 允许 HTTP 请求走私。

CVE-2019-17596

在尝试处理包含无效 DSA 公钥的网络流量时，Go 可能发生错误。存在多种攻击场景，例如从客户端到服务器的流量将验证客户端证书。

CVE-2021-3114

在 P-224 字段进行最终完整还原的过程中，crypto/elliptic/p224.go 可能会生成不正确的输出，这与最低分支下溢有关。

对于 Debian 9 Stretch，已在版本 1.8.1-1+deb9u3 中修复这些问题。

我们建议您升级 golang-1.8 程序包。

如需了解 golang-1.8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-1.8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Go 编程语言中发现多个漏洞。攻击者可触发拒绝服务 (DoS)、绕过访问控制，并在开发人员的计算机上执行任意代码。

CVE-2017-15041

Go 允许执行“go get”远程命令。使用自定义网域时，可以通过安排，将 example.com/pkg1 指向 Subversion 存储库，而将 example.com/pkg1/pkg2 指向 Git 存储库。如果 Subversion 存储库在其 pkg2 目录中含有 Git 检出，而且完成了其他特定工作来确保操作的正确顺序，则可以诱骗 'go get' 重复使用此 Git 检出来提取 pkg2 中的代码。如果 Subversion 存储库的 Git 检出在 .git/hooks/ 中有恶意命令，则这些命令将会在运行 'go get' 的系统上执行。

CVE-2018-16873

使用 -u 标记和恶意 Go 程序包的导入路径执行时，“go get”命令容易受到远程代码执行漏洞的影响，这是因为它可能将父目录视为包含恶意配置的 Git 存储库根。

CVE-2018-16874

“go get”命令在使用含有大括号（“{’ 和 ‘}”字符）的恶意 Go 程序包导入路径执行时，容易受到目录遍历影响。攻击者可造成任意文件系统写入，进而可能导致代码执行。

CVE-2019-9741

在 net/http 中，若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 http.NewRequest 的第二个参数，随后是 HTTP 标头或 Redis 命令即为一例。

CVE-2019-16276

Go 允许 HTTP 请求走私。

CVE-2019-17596

在尝试处理包含无效 DSA 公钥的网络流量时，Go 可能发生错误。存在多种攻击场景，例如从客户端到服务器的流量将验证客户端证书。

CVE-2021-3114

在 P-224 字段进行最终完整还原的过程中，crypto/elliptic/p224.go 可能会生成不正确的输出，这与最低分支下溢有关。

对于 Debian 9 Stretch，已在版本 1.7.4-2+deb9u3 中修复这些问题。

我们建议您升级 golang-1.7 程序包。

如需了解 golang-1.7 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-1.7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，以 Python 编写的语法突出显示程序包 Pygments 可能会被强制进入无限循环，从而导致拒绝服务。

已在 libtiff 库及其所含的工具中发现两个漏洞，如果处理格式错误图像文件，这可能导致拒绝服务或执行任意代码。

Anton Lydike 发现，用于桌面应用程序的应用程序部署框架 Flatpak 中的沙盒限制可通过恶意的 .desktop 文件绕过。

此更新恢复了 Symantec CA 黑名单（最初为 #911289）。已重新添加以下 CA 证书 (+)：

  + 'GeoTrust Global CA'

  + 'GeoTrust Primary Certification Authority'

  + 'GeoTrust Primary Certification Authority - G2'

  + 'GeoTrust Primary Certification Authority - G3'

  + 'GeoTrust Universal CA'

  + 'thawte Primary Root CA'

  + 'thawte Primary Root CA - G2'

  + 'thawte Primary Root CA - G3'

  + 'VeriSign Class 3 Public Primary Certification Authority
    - G4'

  + 'VeriSign Class 3 Public Primary Certification Authority
    - G5'

  + 'VeriSign Universal Root Certification Authority'

注意：由于缺陷 #743339，升级时不会自动再次信任此版本中添加的 CA 证书。受影响的用户可能需要重新配置程序包才能还原所需状态。

对于 Debian 9 Stretch，已在版本 20200601~deb9u2 中修复此问题。

建议您升级 ca-certificates 程序包。

如需了解 ca-certificates 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ca-certificates

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，通用语法高亮显示工具 pygments 容易受到通过构建的 SML 文件发起的 CPU 耗尽攻击。

对于 Debian 9 stretch，已在版本 2.2.0+dfsg-1+deb9u1 中修复此问题。

我们建议您升级 pygments 程序包。

如需了解 pygments 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pygments

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

DLA 2589-1 未正确修复 CVE-2020-26519 并引发回归，打开 PDF 文档会导致 SIGFPE 崩溃，即浮点异常。

对于 Debian 9 Stretch，已在版本 1.9a+ds1-4+deb9u7 中修复此问题。

建议您升级 mupdf 程序包。

如需了解 mupdf 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/mupdf

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 zeromq3 中检测到两个安全问题。

CVE-2021-20234

由无 CURVE/ZAP 的恶意服务器引起的客户端内存泄漏。

来自问题说明 [1]。当管道处理分隔符且已经不在活动状态但仍有未完成的消息时，该消息将被泄露。

CVE-2021-20235

接收畸形 ZMTP v1 数据包时出现堆溢出。

来自问题说明 [2]。已实施静态分配器，以类似于共享分配器缩小其记录的大小。但它不需要，也不应该，因为与共享分配器不同的是，静态分配器始终使用大小由 ZMQ_IN_BATCH_SIZE 套接字选项定义的静态缓冲区（默认为 8192），因此更改大小会使库发生堆溢出。静态分配器仅可与 ZMTP v1 对等机配合使用。

[1] https://github.com/zeromq/libzmq/security/advisories/GHSA-wfr2-29gj-5w 87 [2] https://github.com/zeromq/libzmq/security/advisories/GHSA-fc3w-qxf5-7h p6

对于 Debian 9 Stretch，已在版本 4.2.1-4+deb9u4 中修复这些问题。

我们建议您升级 zeromq3 程序包。

如需了解 zeromq3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/zeromq3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在具有高级过滤功能的 Web 代理 privoxy 中发现多个漏洞。

CVE-2021-20272

可以通过构建的 CGI 请求触发断言失败，从而导致服务器崩溃。

CVE-2021-20273

如果关闭 Privoxy，可以通过构建的 CGI 请求导致崩溃。

CVE-2021-20275

chunked_body_is_complete() 中可能发生大小为 2 的无效读取，可导致拒绝服务。

CVE-2021-20276

通过传递给 pcre_compile() 的无效模式进行的无效内存访问可导致拒绝服务。

对于 Debian 9 stretch，已在版本 3.0.26-3+deb9u2 中修复这些问题。

我们建议您升级 privoxy 程序包。

如需了解 privoxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/privoxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2019-19318、CVE-2019-19813、CVE-2019-19816

“Team bobfuzzer”报告了 Btrfs 中的若干错误，可导致释放后使用或堆缓冲区溢出，并且可能通过构建的文件系统图像被触发。有权装载并访问任意文件系统的用户会利用这些漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-27815

据报告，JFS 文件系统代码中存在一个缺陷，能够设置扩展属性的本地攻击者可利用此缺陷造成拒绝服务。

CVE-2020-27825

Adam“pi3”Zabrocki 报告称，由于争用条件，ftrace 环形缓冲区大小调整逻辑中存在释放后使用缺陷，此缺陷可导致拒绝服务或信息泄漏。

CVE-2020-28374

David Disseldorp 发现，LIO SCSI 目标实现在某些 XCOPY 请求中执行的检查不充分。有权访问 LUN 和了解单元序列号分配的攻击者可利用此缺陷，读取和写入任何 LIO 后备存储，无需考虑 SCSI 传输设置如何。

CVE-2020-29568 (XSA-349)

Michael Kurth 和 Pawel Wieczorkiewicz 报告称，前端可通过更新监视路径触发后端的 OOM。

CVE-2020-29569 (XSA-350)

Olivier Benjamin 和 Pawel Wieczorkiewicz 报告称，Linux blkback 中存在可由区块前端触发的释放后使用缺陷。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。

CVE-2020-29660

Jann Horn 报告称，tty 子系统中存在一个锁定不一致问题，此问题可能允许本地攻击者对 TIOCGSID 发起释放后读取攻击。

CVE-2020-29661

Jann Horn 报告称，tty 子系统中存在一个锁定问题，可导致释放后使用。本地攻击者可能会利用此缺陷造成内存损坏或特权提升。

CVE-2020-36158

在 mwifiex WiFi 驱动程序中发现一个缓冲区溢出缺陷，此缺陷可通过长 SSID 值导致拒绝服务或任意代码执行。

CVE-2021-3178

吴异报告了 NFSv3 服务器中的一个信息泄漏漏洞。
当仅导出文件系统卷的子目录时，列出导出目录的 NFS 客户端将获得父目录的文件句柄，从而允许其访问不打算导出的文件。

即使在此更新之后，NFSv3 客户端仍然可以猜测有效的文件句柄并访问已导出子目录之外的文件，除非启用了“subtree_check”导出选项。建议您不要使用该选项，而是仅导出整个文件系统卷。

CVE-2021-3347

据发现，PI futex 在错误处理期间存在内核堆栈释放后使用漏洞。非特权用户可利用此缺陷造成内核崩溃（导致拒绝服务）或者权限升级。

CVE-2021-26930 (XSA-365)

Olivier Benjamin、Norbert Manthey、Martin Mazein 和 Jan H.
Schönherr 发现 Xen 区块后端驱动程序 (xen-blkback) 未正确处理授权映射错误。恶意来宾机可利用此错误在运行后端（通常为 dom0）的域内造成拒绝服务（崩溃），或可能造成信息泄漏或特权提升。

CVE-2021-26931 (XSA-362)、CVE-2021-26932 (XSA-361)、CVE-2021-28038 (XSA-367)

Jan Beulich 发现 Xen 支持代码和各种 Xen 后端驱动程序未正确处理授权映射错误。恶意来宾机可利用这些错误在运行后端（通常为 dom0）的域内造成拒绝服务（崩溃）。

CVE-2021-27363

Adam Nichols 报告称，iSCSI 发起程序子系统未正确限制对 sysfs 中传输句柄属性的访问权限。在充当 iSCSI 发起程序的系统上，这是向本地用户泄露的信息，使其更容易被利用 CVE-2021-27364。

CVE-2021-27364

Adam Nichols 报告称，iSCSI 发起程序子系统未正确限制对其 netlink 管理界面的访问权限。在充当 iSCSI 发起程序的系统上，本地用户可利用这些问题造成拒绝服务（存储断开）或可能导致特权提升。

CVE-2021-27365

Adam Nichols 报告称，iSCSI 发起程序子系统未正确限制通过其 netlink 管理接口发送的参数或“passthrough PDU”的长度。在充当 iSCSI 发起程序的系统上，本地用户可利用泄露内核内存的内容，从而造成拒绝服务（内核内存损坏或崩溃）且可能导致特权提升。

针对 Debian 9 stretch，这些问题已在 4.9.258-1 版本中修复。

建议您升级 linux 程序包。

如需了解 linux 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libupnp（UPnP 设备的可移植 SDK）允许远程攻击者通过构建的 SSDP 消息造成拒绝服务（崩溃），这是 genlib/service_table/service_table.c 的 FindServiceControlURLPath 和 FindServiceEventURLPath 函数中存在空指针取消引用所致。

对于 Debian 9 Stretch，已在版本  1:1.6.19+git20160116-1.2+deb9u1 中修复此问题。

建议您升级 libupnp 程序包。

如需了解 libupnp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libupnp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在围绕 Java Message Service 构建的消息代理 activemq 中发现多个安全问题。

CVE-2017-15709

在 activemq 中使用 OpenWire 协议时，发现某些系统详细信息（如操作系统和内核版本）显示为纯文本。

CVE-2018-11775

使用 Apache ActiveMQ 客户端时缺少 TLS 主机名验证，这可使客户端容易遭受使用 ActiveMQ 客户端的 Java 应用程序和 ActiveMQ 服务器之间的 MITM 攻击。默认情况下启用此项。

CVE-2019-0222

解组损坏的 MQTT 帧可导致代理内存不足异常，使其无法响应

CVE-2021-26117

可以配置可选的 ActiveMQ LDAP 登录模块，通过匿名方式访问 LDAP 服务器。将使用匿名上下文错误验证有效的用户密码，从而导致未检查密码。

对于 Debian 9 stretch，已在版本 5.14.3-3+deb9u2 中修复这些问题。

建议您升级 activemq 程序包。

如需了解 activemq 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/activemq

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 mqtt-client 中发现一个漏洞，即解组损坏的 MQTT 帧可导致代理内存不足异常，使其无法响应

对于 Debian 9 Stretch，已在版本 1.14-1+deb9u1 中修复此问题。

我们建议您升级 mqtt-client 程序包。

如需了解 mqtt-client 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mqtt-client

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 libcaca/caca/canvas.c 中，caca_resize 函数中的缓冲区溢出问题可能会导致在用户环境中于本地执行任意代码。

对于 Debian 9“Stretch”，已在版本 0.99.beta19-2.1~deb9u2 中修复此问题。

建议您升级 libcaca 程序包。

如需了解 libcaca 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libcaca

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 GRUB2 引导加载程序中发现多个漏洞。

  - CVE-2020-14372 据发现，启用安全启动时，特权用户可利用 acpi 命令加载构建的 ACPI 表格。

  - CVE-2020-25632 在 rmmod 命令中发现一个释放后使用漏洞。

  - CVE-2020-25647 在被调用以处理 USB 设备初始化的 grub_usb_device_initialize() 函数中发现一个越界写入漏洞。

  - CVE-2020-27749 在 grub_parser_split_cmdline 中发现一个基于堆栈的缓冲区溢出缺陷。

  - CVE-2020-27779 据发现，启用安全启动时，特权用户可利用 cutmem 命令删除内存区域。

  - CVE-2021-20225 在短格式选项解析器中发现一个堆越界写入漏洞。

  - CVE-2021-20233 发现一个堆越界写入缺陷，其原因是在菜单渲染中未正确计算引用所需空间。

有关详细信息，请访问 https://www.debian.org/security/2021-GRUB-UEFI-SecureBoot

据发现，用于发布的网站引擎 SPIP 允许恶意用户执行跨站脚本攻击、访问敏感信息或执行任意代码。

对于 Debian 9 Stretch，已在版本 3.1.4-4~deb9u4+deb9u1 中修复此问题。

我们建议您升级 spip 程序包。

如需了解 spip 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/spip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Adminer 是单个 PHP 文件中的开源数据库管理。版本 4.0.0 及 4.7.9 之前的 adminer 中存在一个服务器端请求伪造漏洞。捆绑所有驱动程序（如“adminer.php”）的 Adminer 版本的用户会都会受到影响。

对于 Debian 9 stretch，已在版本 4.2.5-3+deb9u2 中修复此问题。

建议您升级 adminer 程序包。

如需了解 adminer 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/adminer

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 wpa_supplicant 2.10 之前的版本中，p2p/p2p_pd.c 处理 P2P (Wi-Fi Direct) 配置发现请求的方式存在一个漏洞。
无线电范围内的攻击者可利用此漏洞，造成拒绝服务或其他影响（可能执行任意代码）。

对于 Debian 9 Stretch，已在版本 2:2.4-1+deb9u9 中修复此问题。

建议您升级 wpa 程序包。

如需了解 wpa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

对于 Debian 9 Stretch，已在版本 1:78.8.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

在 Node.js 中发现两个漏洞，这些漏洞会造成拒绝服务或 DNS 重新绑定攻击。

在 Linux 容器运行时 Docker 中发现多个安全问题，这些问题可导致拒绝服务、信息泄露或特权提升。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

对于 Debian 9 Stretch，已在版本 78.8.0esr-1~deb9u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Beast Glatisant 和 Jelmer Vernooij 报告称，异步 HTTP 客户端/服务器框架 python-aiohttp 容易受到开放重定向漏洞的影响。恶意构建的指向基于 aiohttp 的 Web 服务器的链接可将浏览器重定向到其他网站。

在 SAML 第 2 版标准的纯 python 实现 python-pysaml2 中发现多个问题。

CVE-2017-1000433

若在运行时启用 python 优化，pysaml2 可接受所有密码。这使得攻击者能够在不知道密码的情况下，以任意用户的身份登录。

CVE-2021-21239

pysaml2 存在未正确验证加密签名漏洞。使用默认 CryptoBackendXmlSec1 后端且需要验证已签名 SAML 文档的 pysaml2 用户会受到影响。PySAML2 无法确保已签名的 SAML 文档签名无误。默认 CryptoBackendXmlSec1 后端使用 xmlsec1 二进制来验证已签名 SAML 文档的签名，但默认情况下，xmlsec1 接受在给定文档中找到的任何类型的密钥。 xmlsec1 需要明确配置为仅使用
用于 SAML 文档签名验证过程的 _x509 Certificate_。

对于 Debian 9 stretch，已在版本 3.0.0-5+deb9u2 中修复这些问题。

我们建议您升级 python-pysaml2 程序包。

如需了解 python-pysaml2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-pysaml2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

在 Redis（一个持久性 'NoSQL'-style key-value 数据库）中发现多个整数溢出问题。目前认为这些问题仅影响基于 32 位的系统。

对于 Debian 9 stretch，已在版本 3:3.2.6-3+deb9u4 中修复此问题。

建议您升级 redis 程序包。

如需了解 redis 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/redis

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Felix Weinmann 报告称，处理具有 VT100/ANSI 终端仿真的终端多路复用器中存在一个缺陷，此缺陷可通过特别构建的 UTF-8 字符序列导致拒绝服务或可能执行任意代码。

据发现，压缩实用工具 zstd 容易受到一个争用条件的影响：即使原始文件具有限制性权限，此工具也会在极短时间内临时暴露其输入的全局可读版本。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现证书列表完全断言验证中存在一个漏洞。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2021-21148 Mattias Buelens 在 v8 JavaScript 库中发现一个缓冲区溢出问题。

  - CVE-2021-21149 Ryoya Tsukasaki 在 Data Transfer 实现中发现一个堆栈溢出问题。

  - CVE-2021-21150 Woojin Oh 在文件下载程序中发现一个释放后使用问题。

  - CVE-2021-21151 Khalil Zhani 在付款系统中发现一个释放后使用问题。

  - CVE-2021-21152 在媒体处理中发现缓冲区溢出问题。

  - CVE-2021-21153 Jan Ruge 在 GPU 进程中发现一个堆栈溢出问题。

  - CVE-2021-21154 Abdulrahman Alqabandi 在 Tab Strip 实现中发现一个缓冲区溢出问题。

  - CVE-2021-21155 Khalil Zhani 在 Tab Strip 实现中发现一个缓冲区溢出问题。

  - CVE-2021-21156 Sergei Glazunov 在 v8 JavaScript 库中发现一个缓冲区溢出问题。

  - CVE-2021-21157 在 Web Sockets 实现中发现一个释放后使用问题。

据发现，bind9 DNS 服务器中存在由 GSSAPI（“通用安全服务”）安全策略协商中的问题引起的缓冲区溢出攻击。

对于 Debian 9“Stretch”，已在版本 1:9.10.3.dfsg.P4-12.3+deb9u8 中修复此问题。

我们建议您升级 bind9 程序包。

有关 bind9 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/bind9

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，压缩实用工具 zstd 容易受到一个争用条件的影响：即使原始文件具有限制性权限，此工具也会在极短时间内临时暴露其输入的全局可读版本。

对于 Debian 9 Stretch，已在版本 1.1.2-1+deb9u1 中修复此问题。

我们建议您升级 libzstd 程序包。

如需了解 libzstd 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libzstd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Alex Birnberg 在 Horde Application Framework 中，更确切的说是其 Text Filter API 中，发现一个跨站脚本 (XSS) 漏洞。
攻击者可通过发送构建的电子邮件控制用户的邮箱。

CVE-2021-26929

在 Horde Groupware Webmail Edition（使用 Horde_Text_Filter 库）中发现一个 XSS 问题。攻击者可发送一条纯文本电子邮件消息，此消息将 JavaScript 编码为被 Text2html.php 中的 preProcess 错误处理的链接或电子邮件，这是因为 \x00\x00\x00 和 \x01\x01\x01 的定制使用会干扰 XSS。

对于 Debian 9 Stretch，已在版本 2.3.5-1+deb9u1 中修复此问题。

我们建议您升级 php-horde-text-filter 程序包。

如需了解 php-horde-text-filter 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde-text-filter

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程攻击者可利用 GNU Screen 4.8.0 及之前版本中的 encoding.c，通过构建的 UTF-8 字符序列，造成拒绝服务（写入访问无效和应用程序崩溃）或其他不明影响。

对于 Debian 9 Stretch，已在版本 4.5.0-6+deb9u1 中修复此问题。

我们建议您升级 screen 程序包。

如需了解 screen 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/screen

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 openvswitch（一个生产质量、基于软件的多层以太网虚拟交换机）中发现多个问题。

CVE-2020-35498

拒绝服务攻击，构建的网络数据包可在攻击中导致数据包查找忽略第 3 层和第 4 层的网络标头字段。构建的网络数据包是以太网填充长度超过 255 字节的普通 IPv4 或 IPv6 数据包。这会导致数据包健全性检查在第 2 层后中止标头字段解析。

CVE-2020-27827

使用构建的 LLDP 数据包发起的拒绝服务攻击。

CVE-2018-17206

BUNDLE 操作解码期间的缓冲区过度读取问题。

CVE-2018-17204

未验证 OF1.5 解码器中的信息（组类型和命令）导致的断言失败。

CVE-2017-9214

无符号整数下溢造成的缓冲区过度读取。

CVE-2015-8011

在 0.8.0 之前的 lldpd 中，daemon/protocols/lldp.c 中的 lldp_decode function 函数存在缓冲区溢出，该漏洞允许远程攻击者造成拒绝服务（后台程序崩溃），并且可能通过涉及大型管理地址和 TLV 边界的矢量执行任意代码。

对于 Debian 9 stretch，已在版本 2.6.10-0+deb9u1 中修复这些问题。此版本是新的上游点版本。

我们建议您升级 openvswitch 程序包。

如需了解 openvswitch 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openvswitch

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现证书列表完全断言验证中存在一个漏洞。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

对于 Debian 9 stretch，已在版本 2.4.44+dfsg-5+deb9u8 中修复此问题。

建议您升级 openldap 程序包。

如需了解 openldap 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
148072	Debian DLA-2603-1：libmediainfo 安全更新	high
148053	Debian DLA-2605-1：mariadb-10.1 安全更新	high
147960	Debian DLA-2604-1：dnsmasq 安全更新	high
147928	Debian DLA-2601-1：cloud-init 安全更新	medium
147926	Debian DLA-2600-1：pygments 安全更新	high
147904	Debian DSA-4872-1：shibboleth-sp - 安全更新	high
147903	Debian DLA-2595-1：velocity 安全更新	high
147902	Debian DLA-2598-1：squid3 安全更新	high
147901	Debian DLA-2599-1：shibboleth-sp2 安全更新	high
147898	Debian DLA-2597-1：velocity-tools 安全更新	medium
147855	Debian DSA-4871-1：tor - 安全更新	high
147813	Debian DLA-2596-1：shadow 安全更新	critical
147800	Debian DLA-2592-1：golang-1.8 安全更新	critical
147797	Debian DLA-2591-1：golang-1.7 安全更新	critical
147793	Debian DSA-4870-1：pygments - 安全更新	high
147789	Debian DSA-4869-1：tiff - 安全更新	high
147784	Debian DSA-4868-1：flatpak - 安全更新	high
147775	Debian DLA-2593-1：ca-certificates 白名单 Symantec CA	high
147772	Debian DLA-2590-1：pygments 安全更新	high
147744	Debian DLA-2589-2：mupdf 回归更新	medium
147685	Debian DLA-2588-1：zeromq3 安全更新	high
147548	Debian DLA-2587-1：privoxy 安全更新	high
147532	Debian DLA-2586-1：linux 安全更新	high
147187	Debian DLA-2585-1：libupnp 安全更新	high
147182	Debian DLA-2583-1：activemq 安全更新	high
147179	Debian DLA-2582-1：mqtt-client 安全更新	high
147176	Debian DLA-2584-1：libcaca 安全更新	high
146986	Debian DSA-4867-1：grub2 - 安全更新	high
146981	Debian DLA-2579-1：spip - 安全更新	high
146974	Debian DLA-2580-1：adminer 安全更新	high
146968	Debian DLA-2581-1：wpa 安全更新	high
146945	Debian DLA-2578-1：thunderbird 安全更新	high
146942	Debian DSA-4866-1：thunderbird - 安全更新	high
146926	Debian DSA-4863-1：nodejs - 安全更新	high
146922	Debian DSA-4865-1：docker.io - 安全更新	medium
146919	Debian DLA-2575-1：firefox-esr 安全更新	high
146895	Debian DSA-4864-1：python-aiohttp - 安全更新	medium
146893	Debian DLA-2577-1：python-pysaml2 安全更新	high
146892	Debian DSA-4862-1：firefox-esr - 安全更新	high
146887	Debian DLA-2576-1：redis 安全更新	high
146791	Debian DSA-4861-1：screen - 安全更新	critical
146787	Debian DSA-4859-1：libzstd - 安全更新	high
146786	Debian DSA-4860-1：openldap - 安全更新	high
146757	Debian DSA-4858-1：chromium - 安全更新	critical
146736	Debian DLA-2568-1：bind9 安全更新	high
146725	Debian DLA-2573-1：libzstd 安全更新	high
146700	Debian DLA-2564-1：php-horde-text-filter 安全更新	medium
146699	Debian DLA-2570-1：screen 安全更新	critical
146677	Debian DLA-2571-1：openvswitch 安全更新	critical
146667	Debian DLA-2574-1：openldap 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

medium

high

high

high

high

high

medium

high

critical

critical

critical

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

critical

high

high

critical

high

high

medium

critical

critical

high