在基于常见 Python 的 Web 开发框架 Django 中发现 Web 缓冲中毒攻击。

这是由于未安全处理 Python 的 urllib.parse.parse_qsl 方法中的“;”字符，此方法已向后移植到 Django 的代码库，目的在于修复过去的一些其他安全问题。

对于 Debian 9“Stretch”，已在版本 1:1.10.7-2+deb9u11 中修复此问题。

我们建议您升级 python-django 程序包。

如需了解 python-django 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于支持 WPA 和 WPA2 (IEEE 802.11i) 的一组工具 wpa 中发现一个问题。缺少数据验证可导致缓冲区过度写入漏洞，此漏洞可能会导致 wpa_supplicant 进程出现 DoS 或可能执行任意代码。

根据要求，已为 WPA-EAP-SUITE-B(-192) 启用此上传支持。

对于 Debian 9 Stretch，已在版本 2:2.4-1+deb9u8 中修复此问题。

建议您升级 wpa 程序包。

如需了解 wpa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-13558 Marcin Noga 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这可能会造成拒绝服务、信息泄露、Cookie 伪造或加密错误。

据发现，openssl 加密系统中存在两个问题：

  - CVE-2021-23840：防止出现问题，即与“Digital EnVeloPe”EVP 相关的调用可导致应用程序行为不正确，甚至崩溃。

  - CVE-2021-23841：在引入“issuer”字段期间，防止 X509 证书解析中因缺乏错误处理而导致的问题。

对于 Debian 9“Stretch”，已在版本 1.1.0l-1~deb9u3 中修复这些问题。

建议您升级 openssl 程序包。

如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openssl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，群组聊天常用的 VoIP 客户端 mumble 中存在一个远程代码执行漏洞。
该漏洞利用可由服务器列表中恶意构建的 URL 触发。 

对于 Debian 9“Stretch”，已在版本 1.2.18-1+deb9u2 中修复此问题。

建议您升级 mumble 程序包。

如需了解 mumble 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mumble

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

快速处理器仿真器 QEMU 中发现多个漏洞（尤其是在 KVM 和 Xen HVM 虚拟化中使用时）。攻击者可能以主机上 QEMU 进程特权触发拒绝服务 (DoS)、信息泄露，并且可能执行任意代码。

CVE-2020-15469

MemoryRegionOps 对象可能缺少读取/写入回调方法，从而导致空指针取消引用。

CVE-2020-15859

QEMU 的 hw/net/e1000e_core.c 中存在释放后使用问题，原因是客户机操作系统用户可将数据地址设置为 e1000e 的 MMIO 地址，从而触发 e1000e 数据包。

CVE-2020-25084

QEMU 的 hw/usb/hcd-xhci.c 中存在释放后使用，这是未检查 usb_packet_map 返回值所致。

CVE-2020-28916

hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。

CVE-2020-29130

slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。

CVE-2020-29443

hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。

CVE-2021-20181

9pfs: ZDI-CAN-10904: QEMU Plan 9 文件系统 TOCTOU 特权提供漏洞。

CVE-2021-20221

aarch64: GIC: 通过中断 ID 字段的越界堆缓冲区访问。

对于 Debian 9 Stretch，已在版本 1:2.8+dfsg-6+deb9u13 中修复这些问题。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在含 BSD 系统实用工具函数的库 libbsd 中发现一个问题。字符串表中的非 NUL 终止符号名称可能导致越界读取漏洞。

对于 Debian 9 Stretch，已在版本 0.8.3-1+deb9u1 中修复此问题。

我们建议您升级 libbsd 程序包。

如需了解 libbsd 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libbsd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，OpenSSL 加密系统的 1.0 分支中存在两个问题：

  - CVE-2021-23840：防止出现问题，即与“Digital EnVeloPe”EVP 相关的调用可导致应用程序行为不正确，甚至崩溃。

  - CVE-2021-23841：在解析“issuer”字段期间，防止 X509 证书处理中因缺乏错误而导致的问题。

对于 Debian 9“Stretch”，已在版本 1.0.2u-1~deb9u4 中修复这些问题。有关 OpenSSL 的 1.1 分支的等效变更，请参阅 DLA-2563-1。

我们建议您升级 openssl1.0 程序包。

如需了解 openssl1.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openssl1.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 DNS 服务器实现 BIND 中影响 GSSAPI 安全策略协商的 SPNEGO 实现中发现一个缓冲区溢出漏洞，此漏洞可导致拒绝服务（后台程序崩溃）或可能执行任意代码。

在 unrar-free（用于 .rar 文件的取消存档程序）中发现多个问题。

CVE-2017-14120

此 CVE 与 RAR v2 存档的一个目录遍历漏洞有关。

CVE-2017-14121

此 CVE 与特别构建的 RAR 存档触发的空指针取消引用缺陷有关。

CVE-2017-14122

此 CVE 与基于堆栈的缓冲区过度读取有关。

对于 Debian 9 stretch，已在版本 1:0.0.1+cvs20140707-1+deb9u1 中修复这些问题。

建议您升级 unrar-free 程序包。

如需了解 unrar-free 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/unrar-free

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。据发现，x64_64 Montgomery 平方程序中的溢出缺陷、CipherUpdate 中的整数溢出和空指针取消引用缺陷 X509_issuer_and_serial_hash() 可导致拒绝服务。

可在上游公告  https://www.openssl.org/news/secadv/20191206.txt 和 https://www.openssl.org/news/secadv/20210216.txt 中找到其他详细信息。

据发现，用于发布的网站引擎 SPIP 允许恶意用户执行跨站脚本攻击、访问敏感信息或执行任意代码。

Joakim Hindersson 发现基于软件的以太网虚拟交换机 Open vSwitch 允许恶意用户通过发送特别构建的数据包造成拒绝服务。

Mechanize 是一个开源 Ruby 库，可简化自动化 Web 交互。v2.0.0 到 v2.7.7 的 Mechanize 中存在命令注入漏洞。

受影响的 Mechanize 版本允许使用多个类的方法注入 OS 命令，这些方法隐式使用 Ruby 的 Kernel#open 方法。

对于 Debian 9 Stretch，已在版本 2.7.5-1+deb9u1 中修复此问题。

我们建议您升级 ruby-mechanize 程序包。

如需了解 ruby-mechanize 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-mechanize

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已经纠正了 Unbound（一种验证、递归、缓存 DNS 解析器）中的多个安全漏洞。已恢复对 unbound DNS 服务器的支持，可在 unbound1.9 源程序包中找到源代码。

CVE-2020-12662

Unbound 存在对网络消息容量的控制不充分，亦称“NXNSAttack”问题。该问题由 NS 记录中 NSDNAME 中的随机子域触发。

CVE-2020-12663

Unbound 存在通过从上游服务器接收的畸形 DNS 应答造成的无限循环。

CVE-2020-28935

Unbound 包含一个允许本地符号链接攻击的本地漏洞。当写入 PID 文件时，Unbound 将创建文件（如果该文件不存在），或打开现有文件以进行写入。在文件已经存在的情况下，如果该文件碰巧是符号链接而不是常规文件，它会遵循符号链接。 

对于 Debian 9 stretch，已在版本 1.9.0-2+deb10u2~deb9u1 中修复这些问题。

我们建议您升级 unbound1.9 程序包。

如需了解 unbound1.9 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/unbound1.9

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

DLA 2558-2 向后移植了上游修补程序中无法处理 Debian stretch 内 realloc 失败的一部分。此更新还原了修补程序的该部分，因为它并非真正需要，而是只专注于修复 CVE-2021-27135。

针对 Debian 9 Stretch，此问题已在 327-2+deb9u2 版本中解决。

我们建议您升级 xterm 程序包。

如需了解 xterm 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/xterm

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Thomas Akesson 在版本控制系统 Subversion 的 mod_authz_svn 模块中发现一个可以远程触发的漏洞。当通过 AuthzSVNReposRelativeAccessFile 选项使用存储库内认证规则时，未经身份验证的远程客户端可通过针对不存在的存储库 URL 发送请求来利用此缺陷造成拒绝服务。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2020-27815

据报告，JFS 文件系统代码中存在一个缺陷，能够设置扩展属性的本地攻击者可利用此缺陷造成拒绝服务。

CVE-2020-27825

Adam“pi3”Zabrocki 报告称，由于争用条件，ftrace 环形缓冲区大小调整逻辑中存在释放后使用缺陷，此缺陷可导致拒绝服务或信息泄漏。

CVE-2020-27830

Shisong Qian 报告成，Speakup 屏幕阅读器核心驱动程序中存在一个空指针取消引用缺陷。

CVE-2020-28374

David Disseldorp 发现，LIO SCSI 目标实现在某些 XCOPY 请求中执行的检查不充分。有权访问 LUN 和了解单元序列号分配的攻击者可利用此缺陷，读取和写入任何 LIO 后备存储，无需考虑 SCSI 传输设置如何。

CVE-2020-29568 (XSA-349)

Michael Kurth 和 Pawel Wieczorkiewicz 报告称，前端可通过更新监视路径触发后端的 OOM。

CVE-2020-29569 (XSA-350)

Olivier Benjamin 和 Pawel Wieczorkiewicz 报告称，Linux blkback 中存在可由区块前端触发的释放后使用缺陷。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。

CVE-2020-29660

Jann Horn 报告称，tty 子系统中存在一个锁定不一致问题，此问题可能允许本地攻击者对 TIOCGSID 发起释放后读取攻击。

CVE-2020-29661

Jann Horn 报告称，tty 子系统中存在一个锁定问题，可导致释放后使用。本地攻击者可能会利用此缺陷造成内存损坏或特权提升。

CVE-2020-36158

在 mwifiex WiFi 驱动程序中发现一个缓冲区溢出缺陷，此缺陷可通过长 SSID 值导致拒绝服务或任意代码执行。

CVE-2021-3347

据发现，PI futex 在错误处理期间存在内核堆栈释放后使用漏洞。非特权用户可利用此缺陷造成内核崩溃（导致拒绝服务）或者权限升级。

CVE-2021-20177

在 Linux 的数据包内字符串匹配实现中发现一个缺陷。特权用户（具有根用户或 CAP_NET_ADMIN）可利用此缺陷，在插入 iptables 规则时造成内核错误。

对于 Debian 9 Stretch，已在版本 4.19.171-2~deb9u1 中修复这些问题。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

适用于小型嵌入式系统的实用工具 Busybox 受到多个安全漏洞的影响。通用漏洞和暴露计划识别以下问题。

CVE-2011-5325

在 tar 的 Busybox 实现中发现一个路径遍历漏洞。tar 将提取一个指向当前工作目录之外的符号链接，然后在提取其他文件时遵循该符号链接。这允许在提取不受信任的 tarball 时发动目录遍历攻击。

CVE-2013-1813

当应在 2-or-deeper 子目录 (/dev/dir1/dir2.../node) 内创建 /dev 中的设备节点或符号链接时，会以错误的权限创建中间目录。

CVE-2014-4607

处理 lzo1x_decompress_safe 函数中的“literal run”的任何变量时，可能会出现整数溢出漏洞。处理零字节时，这三个位置中的每一个位置都容易发生整数溢出漏洞。这会暴露将文字复制到内存损坏的代码。

CVE-2014-9645

BusyBox 的 modutils/modprobe.c 内的 add_probe 函数允许本地用户通过模块名称中的 /（斜线）字符绕过加载内核模块时的预期限制，“ifconfig /usbserial up”命令或“mount -t /snd_pcm none /”命令即为一例。

CVE-2016-2147

BusyBox 的 DHCP 客户端 (udhcpc) 中存在整数溢出漏洞，此漏洞允许远程攻击者通过可触发越界堆写入的畸形 RFC1035 编码域名造成拒绝服务（崩溃）。

CVE-2016-2148

BusyBox 的 DHCP 客户端 (udhcpc) 中存在基于堆的缓冲区溢出漏洞，此漏洞允许远程攻击者通过涉及 OPTION_6RD 解析的矢量产生不明影响。

CVE-2017-15873

BusyBox 的 archive/libarchive /decompress_bunzip2.c 中的 get_next_block 函数存在整数溢出漏洞，此漏洞可能导致写入访问冲突。

CVE-2017-16544

在 BusyBox 的 libbb/lineedit.c 的 add_match 函数中，用于获取目录中文件名列表的 shell 的选项卡自动填写功能未审查文件名，并导致在终端中执行任何转义序列。这可能导致代码执行、任意文件写入或其他攻击。

CVE-2018-1000517

BusyBox 的 Busybox wget 中包含一个缓冲区溢出漏洞，此漏洞可导致基于堆的缓冲区溢出。此攻击似乎可通过网络连接加以利用。

CVE-2015-9621

解压缩特别构建的 zip 文件会导致计算无效指针，以及在读取无效地址时崩溃。

对于 Debian 9 stretch，已在版本 1:1.22.0-19+deb9u1 中修复这些问题。

建议您升级 busybox 程序包。

如需了解 busybox 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/busybox

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现存在不安全的临时文件问题，此问题可导致任意本地文件泄露。

对于 Debian 9 Stretch，已在版本 1:4.1.7-2+deb9u3 中修复此问题。

建议您升级 netty 程序包。

如需了解 netty 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/netty

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Roman Fiedler 在限制不受信任应用程序运行环境的沙盒程序 firejail 的 OverlayFS 代码中发现一个漏洞，可导致根特权提升。此更新禁用了 firejail 中的 OverlayFS 支持。

对于 Debian 9 stretch，已在版本 0.9.44.8-2+deb9u2 中修复此问题。

我们建议您升级 firejail 程序包。

如需了解 firejail 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firejail

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，即使原始文件具有限制性权限，压缩使用程序 zstd 也会临时暴露其输入的全局可读版本。

在 slirp（使用拨号 shell 帐户的 SLIP/PPP 仿真器）中发现两个问题。

CVE-2020-7039

由于内存管理不当，基于堆的缓冲区溢出或其他越界访问漏洞可能出现，进而导致 DoS 或可能执行任意代码。

CVE-2020-8608

防止因未正确使用 snprintf 的返回值而导致的缓冲区溢出漏洞。

对于 Debian 9 Stretch，已在版本 1:1.0.17-8+deb9u1 中修复这些问题。

我们建议您升级 slirp 程序包。

如需了解 slirp 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/slirp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 Go 编程语言的实现中发现多个安全问题，这些问题可导致拒绝服务，并且 P-224 曲线实现可生成错误输出。

在嵌入式设备的网络管理器 ConnMan 中发现一个远程信息泄漏漏洞和一个远程缓冲区溢出漏洞，可导致拒绝服务或执行任意代码。

对于 Debian 9 stretch，已在版本 1.33-3+deb9u2 中修复这些问题。

建议您升级 connman 程序包。

如需了解 connman 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/connman

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

用于解决 CVE-2019-5086 和 CVE-2019-5087 的修补程序不可移植，且无法在 32 位处理器架构上运行。此更新修复了该问题。有关参考，请参照原始公告文本。

Cisco Talos 的 Claudio Bozzato 在 xcftools 的 xcf2png 和 xcf2pnm 二进制文件的 flattenIncrementally 函数中发现一个可以利用的整数溢出漏洞。遍历图块时可能出现整数溢出漏洞，此漏洞可被用来损坏内存和执行任意代码。为了触发此漏洞，受害者需要打开特别构建的 XCF 文件。

对于 Debian 9 Stretch，已在版本 1.0.7-6+deb9u2 中修复此问题。

我们建议您升级 xcftools 程序包。

如需了解 xcftools 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/xcftools

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Roman Fiedler 在限制不受信任应用程序运行环境的沙盒程序 firejail 的 OverlayFS 代码中发现一个漏洞，可导致根特权提升。此更新禁用了 firejail 中的 OverlayFS 支持。

在嵌入式设备的网络管理器 ConnMan 中发现一个远程信息泄漏漏洞和一个远程缓冲区溢出漏洞，可导致拒绝服务或执行任意代码。

CVE-2020-0256

gpt.cc 的 LoadPartitionTable 中可能存在一个越界写入漏洞，原因是缺少边界检查。这可能会导致本地权限提升，且无需其他执行权限。

CVE-2021-0308

basicmbr.cc 的 ReadLogicalParts 中可能存在一个越界写入漏洞，原因是缺少边界检查。这可能会导致本地权限提升，且无需其他执行权限。

针对 Debian 9 Stretch，这些问题已在 1.0.1-1+deb9u1 版本中解决。

我们建议您升级 gdisk 程序包。

如需了解 gdisk 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/gdisk

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已识别并修复各种溢出错误。

CVE-2020-27814

在 openjpeg2 处理某些 PNG 格式文件的方式中发现堆缓冲区溢出。

CVE-2020-27823

如果使用了 -d 选项，则 x1,y1 出现计算错误，从而导致堆缓冲区溢出。

CVE-2020-27824

指定过多分解级别时，会在不可逆转转换期间发生全局缓冲区溢出。

CVE-2020-27841

由 openjpeg 编码器处理的构建输入会导致越界读取。

CVE-2020-27844

由 openjpeg 编码器处理的构建输入会导致越界写入。

CVE-2020-27845

构建的输入可造成越界读取。

对于 Debian 9 stretch，已在版本 2.1.2-1.1+deb9u6 中修复这些问题。

我们建议您升级 openjpeg2 程序包。

如需了解 openjpeg2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openjpeg2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2020-16044 Ned Williamson 在 WebRTC 实现中发现一个释放后重用问题。

  - CVE-2021-21117 Rory McNamara 在 Cryptohome 中发现一个策略执行问题。

  - CVE-2021-21118 Tyler Nighswander 在 v8 JavaScript 库中发现一个数据验证问题。

  - CVE-2021-21119 处理媒体期间发现一个释放后使用问题。

  - CVE-2021-21120 Nan Wang 和 Guang Gong 在 WebSQL 实现中发现一个释放后使用问题。

  - CVE-2021-21121 Leecraso 和 Guang Gong 在 Omnibox 中发现一个释放后使用问题。

  - CVE-2021-21122 Renata Hodovan 在 Blink/WebKit 中发现一个释放后使用问题。

  - CVE-2021-21123 Maciej Pulikowski 发现一个数据验证问题。

  - CVE-2021-21124 Chaoyang Ding 在语音识别器中发现一个释放后使用问题。

  - CVE-2021-21125 Ron Masas 发现一个策略执行问题。

  - CVE-2021-21126 David Erceg 在 Extensions 中发现一个策略执行问题。

  - CVE-2021-21127 Jasminder Pal Singh 在 Extensions 中发现一个策略执行问题。

  - CVE-2021-21128 Liang Dong 在 Blink/WebKit 中发现一个缓冲区溢出问题。

  - CVE-2021-21129 Maciej Pulikowski 发现一个策略执行问题。

  - CVE-2021-21130 Maciej Pulikowski 发现一个策略执行问题。

  - CVE-2021-21131 Maciej Pulikowski 发现一个策略执行问题。

  - CVE-2021-21132 David Erceg 在开发人员工具中发现一个实现错误。

  - CVE-2021-21133 wester0x01 发现一个策略执行问题。

  - CVE-2021-21134 wester0x01 发现一个用户界面错误。

  - CVE-2021-21135 ndevtk 在 Performance API 中发现一个实现错误。

  - CVE-2021-21136 Shiv Sahni、Movnavinothan V 和 Imdad Mohammed 发现一个策略执行错误。

  - CVE-2021-21137 bobbybear 在开发人员工具中发现一个实现错误。

  - CVE-2021-21138 Weipeng Jiang 在开发人员工具中发现一个释放后使用问题。

  - CVE-2021-21139 Jun Kokatsu 在 iframe 沙盒中发现一个实现错误。

  - CVE-2021-21140 David Manouchehri 在 USB 实现中发现一个未初始化内存问题。

  - CVE-2021-21141 Maciej Pulikowski 发现一个策略执行错误。

  - CVE-2021-21142 Khalil Zhani 发现了释放后使用问题。

  - CVE-2021-21143 Allen Parker 和 Alex Morgan 在 Extensions 中发现一个缓冲区溢出问题。

  - CVE-2021-21144 Leecraso 和 Guang Gong 发现一个缓冲区溢出问题。

  - CVE-2021-21145 中发现一个释放后使用问题。

  - CVE-2021-21146 Alison Huffman 和 Choongwoo Han 发现一个释放后使用问题。

  - CVE-2021-21147 Roman Starkov 在 skia 库中发现一个实现问题。

已在网络嗅探器 Wireshark 中修复了多个漏洞。

CVE-2019-13619

ASN.1 BER 和相关分析器崩溃。

CVE-2019-16319

Gryphon 分析器可进入无限循环。

CVE-2019-19553

CMS 分析器可能崩溃。

CVE-2020-7045

BT ATT 分析器可能崩溃。

CVE-2020-9428

EAP 分析器可能崩溃。

CVE-2020-9430

WiMax DLMAP 分析器可能崩溃。

CVE-2020-9431

LTE RRC 解析器存在内存泄漏的隐患。

CVE-2020-11647

BACapp 分析器可能崩溃。

CVE-2020-13164

NFS 分析器可能崩溃。

CVE-2020-15466

GVCP 分析器可能进入无限循环。

CVE-2020-25862

TCP 分析器可能崩溃。

CVE-2020-25863

MIME Multipart 分析器可能崩溃。

CVE-2020-26418

Kafka 协议分析器中存在内存泄漏。

CVE-2020-26421

USB HID 协议分析器崩溃。

CVE-2020-26575

Facebook 零通信协议（亦称 FBZERO）分析器可能会进入无限循环。

CVE-2020-28030

GQUIC 分析器可能崩溃。

对于 Debian 9 stretch，已在版本 2.6.20-0+deb9u1 中修复这些问题。

建议您升级 wireshark 程序包。

如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在增强隐私的 HTTP 代理 privoxy 中发现多个漏洞，如内存泄漏、空指针取消引用等。

对于 Debian 9 stretch，已在版本 3.0.26-3+deb9u1 中修复这些问题。

我们建议您升级 privoxy 程序包。

如需了解 privoxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/privoxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

CVE-2020-8695

某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。

CVE-2020-8696

某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。

CVE-2020-8698

某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问权限造成信息泄露。

对于 Debian 9 Stretch，已在版本 3.20201118.1~deb9u1 中修复这些问题。

建议您升级 intel-microcode 程序包。

如需了解 intel-microcode 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/intel-microcode

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

JSOF 的 Moshe Kol 和 Shlomi Oberman 在小型缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现多个漏洞。这些漏洞可能会导致拒绝服务、缓存中毒或任意代码执行。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现多个漏洞。未经认证的远程攻击者可利用这些缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃、无限循环）。

对于 Debian 9 Stretch，已在版本 2.4.44+dfsg-5+deb9u7 中修复这些问题。

建议您升级 openldap 程序包。

如需了解 openldap 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

对于 Debian 9 Stretch，已在版本 78.7.0esr-1~deb9u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

对于 Debian 9 Stretch，已在版本 1:78.7.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新包含 tzdata 2021a 中针对 Perl 绑定所做的变更。有关变更列表，请参阅 DLA-2542-1。

对于 Debian 9 stretch，已在版本 1:2.09-1+2021a 中修复此问题。

我们建议您升级 libdatetime-time zone-perl 程序包。

如需了解 libdatetime-time zone-perl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libdatetime-time zone-perl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

此更新包含 tzdata 2021a 中的变更。值得注意的变更：

  - 南苏丹于 2021 年 2 月 1 日从 +03 变更为 +02。

对于 Debian 9 Stretch，已在版本 2021a-0+deb9u1 中修复此问题。

我们建议您升级 tzdata 程序包。

如需了解 tzdata 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tzdata

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现多个漏洞。未经认证的远程攻击者可利用这些缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃、无限循环）。

CVE-2020-8020

open-build-service 中网页生成期间的不当中和输入漏洞允许远程攻击者存储任意 JS 代码以造成 XSS。

CVE-2020-8021

open-build-service 中存在一个访问控制不当漏洞，此漏洞允许远程攻击者读取 OBS 程序包（sourceaccess/access 已在其中已禁用）的文件。

对于 Debian 9 Stretch，已在版本 2.7.1-10+deb9u1 中修复这些问题。

我们建议您升级 open-build-service 程序包。

如需了解 open-build-service 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/open-build-service

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于 Python 的 Web 开发框架 Django 中发现一个潜在目录遍历漏洞。

对于 Debian 9“Stretch”，已在版本 1:1.10.7-2+deb9u10 中修复此问题。

我们建议您升级 python-django 程序包。

如需了解 python-django 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2020-27815 据报告，JFS 文件系统代码中存在一个缺陷，能够设置扩展属性的本地攻击者可利用此缺陷造成拒绝服务。

  - CVE-2020-27825 Adam“pi3”Zabrocki 报告称，由于争用条件，ftrace 环形缓冲区大小调整逻辑中存在释放后使用缺陷，此缺陷可导致拒绝服务或信息泄漏。

  - CVE-2020-27830 Shisong Qian 报告成，Speakup 屏幕阅读器核心驱动程序中存在一个空指针取消引用缺陷。

  - CVE-2020-28374 David Disseldorp 发现，LIO SCSI 目标实现在某些 XCOPY 请求中执行的检查不充分。有权访问 LUN 和了解单元序列号分配的攻击者可利用此缺陷，读取和写入任何 LIO 后备存储，无需考虑 SCSI 传输设置如何。

  - CVE-2020-29568 (XSA-349) Michael Kurth 和 Pawel Wieczorkiewicz 报告称，前端可通过更新监视路径触发后端的 OOM。

  - CVE-2020-29569 (XSA-350) Olivier Benjamin 和 Pawel Wieczorkiewicz 报告称，Linux blkback 中存在可由区块前端触发的释放后使用缺陷。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。

  - CVE-2020-29660 Jann Horn 报告称，tty 子系统中存在一个锁定不一致问题，此问题可能允许本地攻击者对 TIOCGSID 发起释放后读取攻击。

  - CVE-2020-29661 Jann Horn 报告称，tty 子系统中存在一个锁定问题，可导致释放后使用。本地攻击者可能会利用此缺陷造成内存损坏或特权提升。

  - CVE-2020-36158 在 mwifiex WiFi 驱动程序中发现一个缓冲区溢出缺陷，此缺陷可通过长 SSID 值导致拒绝服务或任意代码执行。

  - CVE-2021-3347 据发现，PI futex 在错误处理期间存在内核堆栈释放后使用漏洞。非特权用户可利用此缺陷造成内核崩溃（导致拒绝服务）或者权限升级。

  - CVE-2021-20177 在 Linux 的数据包内字符串匹配实现中发现一个缺陷。特权用户（具有根用户或 CAP_NET_ADMIN）可利用此缺陷，在插入 iptables 规则时造成内核错误。

在允许可移植低级别视频框架缓冲区、音频输出、鼠标和键盘访问权限的库 libsdl2 中发现多个问题。所有问题均与缓冲区溢出、整数溢出或基于堆的缓冲区过度读取有关，这些问题可通过使用构建的不同格式文件导致 DoS 或远程代码执行。

对于 Debian 9 Stretch，已在版本 2.0.5+dfsg1-2+deb9u1 中修复这些问题。

我们建议您升级 libsdl2 程序包。

如需了解 libsdl2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libsdl2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

通过将 MariaDB 数据库服务器程序包升级到 10.1 分支上的最新版本，修复了两个漏洞。

对于 Debian 9 Stretch，已在版本 10.1.48-0+deb9u1 中修复这些问题。

我们建议您升级 mariadb-10.1 程序包。

如需了解 mariadb-10.1 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在广泛使用的多媒体框架 FFmpeg 发现两个漏洞。

CVE-2019-17539

即在没有有效的关闭函数指针时，造成空指针取消引用，并可能造成其他不明影响

CVE-2020-35965

存在越界写入错误，这是执行 memset zero 操作的时间计算出错所致。

对于 Debian 9 stretch，已在版本 7:3.2.15-0+deb9u2 中修复这些问题。

我们建议您升级 ffmpeg 程序包。

若要了解 ffmpeg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ffmpeg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2017-7481

Ansible 未能将 lookup-plugin 结果正确标记为不安全。攻击者若能够控制 lookup() 调用结果，可注入 Unicode string 令 jinja2 模板系统进行解析，导致代码执行。在默认情况下，jinja2 模板语言当前标记为“不安全”，不执行 evaluate。

CVE-2019-10156

实施 Ansible 模板的方式中发现一个缺陷，此缺陷可能通过非预期变量替换造成信息泄露。通过利用非预期变量替换，可能泄露任何变量的内容。

CVE-2019-14846

Ansible 在调试级别登录，如果插件使用的库记录了调试级别的凭据，此操作会导致凭据泄露。此缺陷不会影响 Ansible 模块，因为这些模块在单独进程中执行。

CVE-2019-14904

在 Ansible Community 模块的 solaris_zone 模块中发现一个缺陷。在 Solaris 主机上设置区域名称时，可以通过在远程计算机上使用“ps”bare 命令列出进程来检查区域名称。攻击者可通过构建区域名称并在远程主机中执行任意命令，来利用此缺陷。

对于 Debian 9 stretch，已在版本 2.2.1.0-2+deb9u2 中修复这些问题。S

建议您升级 ansible 程序包。

如需了解 ansible 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ansible

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

ID	名称	严重性
146666	Debian DLA-2569-1：python-django 安全更新	medium
146665	Debian DLA-2572-1：wpa 安全更新	high
146617	Debian DSA-4854-1：webkit2gtk - 安全更新	high
146613	Debian DSA-4856-1：php7.3 - 安全更新	medium
146612	Debian DLA-2563-1：openssl 安全更新	high
146610	Debian DLA-2562-1：mumble 安全更新	high
146609	Debian DLA-2560-1：qemu - 安全更新	high
146608	Debian DLA-2566-1：libbsd 安全更新	critical
146604	Debian DLA-2565-1：openssl1.0 安全更新	high
146603	Debian DSA-4857-1：bind9 - 安全更新	high
146602	Debian DLA-2567-1：unrar-free 安全更新	critical
146599	Debian DSA-4855-1：openssl - 安全更新	medium
146562	Debian DSA-4853-1：spip - 安全更新	high
146561	Debian DSA-4852-1：openvswitch - 安全更新	high
146555	Debian DLA-2561-1：ruby-mechanize 安全更新	high
146527	Debian DLA-2556-1：unbound1.9 安全更新	high
146521	Debian DLA-2558-2：xterm 回归更新	critical
146514	Debian DSA-4851-1：subversion - 安全更新	high
146512	Debian DLA-2557-1：linux-4.19 安全更新	high
146504	Debian DLA-2559-1：busybox 安全更新	critical
146473	Debian DLA-2555-1：netty 安全更新	medium
146466	Debian DLA-2554-1：firejail 安全更新	high
146389	Debian DSA-4850-1：libzstd - 安全更新	high
146372	Debian DLA-2551-1：slirp 安全更新	medium
146371	Debian DSA-4848-1：golang-1.11 - 安全更新	medium
146361	Debian DLA-2552-1：connman 安全更新	high
146360	Debian DLA-2553-2：xcftools 回归更新	high
146357	Debian DSA-4849-1：firejail - 安全更新	high
146353	Debian DSA-4847-1：connman - 安全更新	high
146324	Debian DLA-2549-1：gdisk 安全更新	medium
146321	Debian DLA-2550-1：openjpeg2 安全更新	high
146318	Debian DSA-4846-1：chromium - 安全更新	critical
146291	Debian DLA-2547-1：wireshark 安全更新	high
146283	Debian DLA-2548-1：privoxy 安全更新	high
146278	Debian DLA-2546-1：intel-microcode 安全更新	medium
146242	Debian DSA-4844-1：dnsmasq - 安全更新	high
146191	Debian DLA-2544-1：openldap 安全更新	high
146163	Debian DLA-2539-1：firefox-esr 安全更新	high
146155	Debian DLA-2541-1：thunderbird 安全更新	high
146133	Debian DLA-2543-1：libdatetime-timezone-perl 新上游版本	high
146129	Debian DLA-2542-1：tzdata 新上游版本	high
146122	Debian DSA-4845-1：openldap - 安全更新	high
146119	Debian DLA-2545-1：open-build-service 安全更新	medium
146053	Debian DLA-2540-1：python-django 安全更新	medium
146052	Debian DSA-4843-1：linux - 安全更新	high
145772	Debian DLA-2536-1：libsdl2 安全更新	high
145728	Debian DSA-4842-1：thunderbird - 安全更新	high
145725	Debian DLA-2538-1：mariadb-10.1 安全更新	medium
145724	Debian DLA-2537-1：ffmpeg 安全更新	critical
145531	Debian DLA-2535-1：ansible 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

high

medium

high

high

high

critical

high

high

critical

medium

high

high

high

high

critical

high

high

critical

medium

high

high

medium

medium

high

high

high

high

medium

high

critical

high

high

medium

high

high

high

high

high

high

high

medium

medium

high

high

high

medium

critical

critical