在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

在 Simple Linux Utility for Resource Management (SLURM)（一种群集资源管理和作业计划系统）中发现多个安全问题，这些问题可导致拒绝服务、信息泄露或特权提升。

Tavis Ormandy 在 Mutt（一种支持 MIME、GPG、PGP 和线程的基于文本的邮件阅读器）中的 rfc822 群组收件人解析中发现一个内存泄漏缺陷，此缺陷可导致拒绝服务。

Qualys Research Labs 在 sudo（一个旨在为特定用户提供有限超级用户权限的程序）中发现一个基于堆的缓冲区溢出漏洞。任何本地用户（sudoer 和非 sudoer）均可利用此缺陷提升根特权。

对于 Debian 9 Stretch，已在版本 1.8.19p1-2.1+deb9u3 中修复此问题。

我们建议您升级 sudo 程序包。

如需了解 sudo 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sudo

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Qualys Research Labs 在 sudo（一个旨在为特定用户提供有限超级用户权限的程序）中发现一个基于堆的缓冲区溢出漏洞。任何本地用户（sudoer 和非 sudoer）均可利用此缺陷提升根特权。

据发现，Pacemaker High Availability 堆栈的命令行工具中存在一个问题。本地攻击者能够通过向“crm history”命令行工具注入 shell 代码来执行命令，从而可能允许特权提升。

对于 Debian 9 Stretch，已在版本 2.3.2-4+deb9u1 中修复此问题。

我们建议您升级 crmsh 程序包。

如需了解 crmsh 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/crmsh

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 jessie-security 中更新，可以标记 reel 程序包的终结。

有关更多信息，请参阅 https://lists.debian.org/debian-lts/2021/01/msg00016.html。

对于 Debian 9 Stretch，已在 debian-security-support 程序包的版本 1:9+2021.01.23 中记录此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 VLC 媒体播放器中发现多个漏洞，如果打开了格式错误的媒体文件，可能会造成任意代码执行或拒绝服务。

在 Tomcat servlet 和 JSP 引擎中发现两个漏洞，这些漏洞会导致信息泄露。

使用称为参数伪装的向量时，0.12.19 之前的程序包 src:python-bottle 容易受到 Web 缓存中毒攻击。

当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。
这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。

对于 Debian 9 Stretch，已在版本 0.12.13-1+deb9u1 中修复此问题。

建议您升级 python-bottle 程序包。

如需了解 python-bottle 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-bottle

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在强大的远程执行管理器 salt 中发现多个漏洞。这些缺陷可导致身份验证绕过和 Salt SSH 调用、通过 TLS 执行模块创建具有弱文件权限的证书，或使用 SSH 客户端通过 Salt API 进行 shell 注入。

在基于软件的以太网虚拟交换机 Open vSwitch 的 LLPD 实现中发现了两个漏洞，这些漏洞可导致拒绝服务。

Drupal 在其捆绑的 Archive_Tar 库版本 (CVE-2020-36193) 中发现一个漏洞，此漏洞可导致越界提取漏洞，并授予其 Drupal 安全公告 ID SA-CORE-2021-001 ：

https://www.drupal.org/sa-core-2021-001

对于 Debian 9“Stretch”，已在版本 7.52-2+deb9u14 中向后移植此问题的修复程序。

我们建议您升级 drupal7 程序包。

如需了解 drupal7 的详细安全状态，请参阅其安全跟踪页面：

https://security-tracker.debian.org/tracker/source-package/drupal7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 2.0.4 之前的 Mutt 中，rfc822.c 允许远程攻击者通过发送 RFC822 地址字段中具有分号字符序列的电子邮件消息来造成拒绝服务（邮箱不可用）（又称空群组终止符）。

来自攻击者的少量电子邮件消息可造成大量内存消耗，然后受害者可能无法查看来自其他人的电子邮件消息。

对于 Debian 9 Stretch，已在版本 1.7.2-1+deb9u5 中修复此问题。

建议您升级 mutt 程序包。

如需了解 mutt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/mutt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 3.5.1 之前的 Redcarpet 版本中，存在一个可发起跨站脚本攻击的注入漏洞。

在受影响的版本中，处理引号时未执行任何 HTML 转义。即使使用了“: escape_html”选项，这一点同样适用。

对于 Debian 9 Stretch，已在版本 3.3.4-2+deb9u1 中修复此问题。

我们建议您升级 ruby-redcarpet 程序包。

如需了解 ruby-redcarpet 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-redcarpet

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Andrew Wesie 在 GStreamer 多媒体框架的 H264 支持中发现一个缓冲区溢出漏洞，此漏洞可能导致任意代码执行。

对于 Debian 9 Stretch，已在版本 1.10.4-1+deb9u1 中修复此问题。

我们建议您升级 gst-plugins-bad1.0 程序包。

如需了解 gst-plugins-bad1.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Chromium Web 浏览器中发现多个安全问题，可能会造成任意代码执行、拒绝服务或信息泄露。

在 wavpack 中发现多个漏洞，例如 OOB 读取（可能导致 DOS 攻击）、意外控制流、崩溃、整数溢出和段错误。

对于 Debian 9 Stretch，已在版本 5.0.0-2+deb9u3 中修复这些问题。

我们建议您升级 wavpack 程序包。

如需了解 wavpack 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wavpack

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

golang-go.crypto 最近更新了针对 CVE-2019-11840 的修复。
这反而会要求重新编译所有使用受影响代码的程序包，从而获取安全补丁。

CVE-2019-11840

在附属 Go 密码库（又称 golang-googlecode-go-crypto）中发现问题。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。重复的密钥流字节可导致加密应用程序失去机密性，或导致 CSPRNG 应用程序失去可预测性。

对于 Debian 9 stretch，已在版本 2.21-2+deb9u1 中修复此问题。

我们建议您升级 snapd 程序包。

如需了解 snapd 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/snapd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Johan Smits 发现 markdown 解析器 ruby-redcarpet 未正确验证其输入。这将允许攻击者发起跨站脚本攻击。

Andrew Wesie 在 GStreamer 多媒体框架的 H264  支持中发现一个缓冲区溢出漏洞，此漏洞可能导致任意代码执行。

Simon McVittie 在 flatpak-portal 服务中发现一个错误，该错误允许沙盒应用程序在主机系统上执行任意代码（沙盒逃逸）。

Flatpak portal D-Bus 服务（flatpak-portal，又以其 D-Bus 服务名称 org.freedesktop.portal.Flatpak 为人所知）允许 Flatpak 沙盒中的应用通过与调用方相同的安全设置，或具有更严格限制的安全设置，在新的沙盒实例中启动自己的子进程。例如，在 Flatpak 封装的 Web 浏览器（如 Chromium）中使用此服务，可启动能够处理不受信任的 Web 内容的子进程，并为这些子进程提供比浏览器本身更严格的沙盒。

在有漏洞的版本中，Flatpak portal 服务会将调用程序指定的环境变量传递到主机系统上的非沙盒化进程，特别是会传递到用于启动新沙盒实例的 flatpak run 命令。恶意或已被破坏的 Flatpak 应用可设置受 flatpak run 命令信任的环境变量，并使用这些变量来执行不在沙盒中的任意代码。

在用于增强 SPICE 整数化和体验的 spice-vdagent 中发现多个漏洞。

CVE-2017-15108

spice-vdagent 未正确转义保存目录便将其传递给 shell，这使得有权访问运行代理的会话的本地攻击者可以注入要执行的任意命令。

CVE-2020-25650

在 spice-vdagentd 守护程序处理从主机系统到虚拟机的文件传输的方式中发现一个缺陷。具有 UNIX 域套接字路径“/run/spice-vdagentd/spice-vdagent-sock”访问权限的任何非特权本地客户机用户，都可利用此缺陷对 VM 系统中的 spice-vdagentd 甚至其他进程执行内存拒绝服务攻击。此漏洞最大的威胁在于系统可用性。此缺陷影响 spice-vdagent 0.20 及之前的版本。

CVE-2020-25651

在 SPICE 文件传输协议中发现一个缺陷。来自主机系统的文件数据可全部或部分分给 VM 系统中非法本地用户的客户端连接。来自其他用户的活动文件传输也可能被中断，从而导致拒绝服务。此漏洞最大的威胁在于数据机密性，以及系统可用性。

CVE-2020-25652

在 spice-vdagentd 守护程序中发现一个缺陷，未正确处理可通过“/run/spice-vdagentd/spice-vdagent-sock”中的 UNIX 域套接字建立的客户端连接。任何本地非特权用户可利用此缺陷阻止合法代理连接至 spice-vdagentd 守护程序，进而导致拒绝服务。此漏洞最大的威胁在于系统可用性。 

CVE-2020-25653

在 spice-vdagentd 守护程序处理新客户端连接的方式中发现争用条件漏洞。此缺陷可允许非特权本地客户机用户成为 spice-vdagentd 的活动代理，进而可能导致拒绝服务或主机信息泄露。此漏洞最大的威胁在于数据机密性，以及系统可用性。

对于 Debian 9 Stretch，已在版本 0.17.0-1+deb9u1 中修复这些问题。

我们建议您升级 spice-vdagent 程序包。

如需了解 spice-vdagent 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/spice-vdagent

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在图像处理程序套件 Imagemagick 中发现多个安全漏洞。攻击者可在处理构建的图像文件时造成拒绝服务和任意代码执行。

CVE-2017-14528

coders/tiff.c 内的 TIFFSetProfiles 函数对 LibTIFF TIFFGetField 返回值是否暗示已发生数据验证的预期不正确，这允许远程攻击者通过构建的文件造成拒绝服务（对 TIFFSetField 的调用无效后的 use-after-free（释放后使用），以及应用程序崩溃）。

CVE-2020-19667

coders/xpm.c 内的 ReadXPMImage 发生基于堆栈的缓冲区溢出和无条件跳转

CVE-2020-25665

coders/palm.c 中的 PALM 图像编码器未正确调用例程 WritePALMImage() 中的 AcquireQuantumMemory()，因为它需要偏移 256。这会导致稍后例程中发生越界读取。这会对可靠性造成影响。

CVE-2020-25674

coders/png.c（PNG 编码器）中 WriteOnePNGImage() 的 for 循环具有不正确的退出条件，该退出条件会通过堆缓冲区溢出造成越界读取。发生此问题的原因是，颜色映射可能具有少于 256 个有效值，但循环条件将循环 256 次，从而尝试将无效的颜色映射数据传递到事件记录器。

CVE-2020-27560

在 MagickCore/layer.c 的 OptimizeLayerFrames 中，ImageMagick 允许除零，该问题可能导致拒绝服务。

CVE-2020-27750

在 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件进行处理，可能会触发类型为“unsigned char”的值超出范围和除以零数学计算形式的未定义行为。
这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27760

在 /MagickCore/enhance.c 的“GammaImage()”中，ImageMagick 处理构建的输入文件时可能会触发除以零情况，具体取决于“gamma”值。这可能会影响应用程序可用性。

CVE-2020-27763

在 MagickCore/resize.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27765

在 MagickCore/segment.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27773

在 MagickCore/gem-private.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围或除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-29599

ImageMagick 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。

对于 Debian 9 Stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u11 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 VoIP 的 TURN 和 STUN 服务器 coturn 中发现多个漏洞。默认情况下，coturn 不允许环回地址上的对等机（127.x.x.x 和 ：: 1)。远程攻击者可通过使用“0.0.0.0”对等机地址的特别构建的请求绕过保护，并在中继到环回接口时欺骗 coturn。如果在 IPv6 上监听，也可以使用 [: : 1] 或 [: : ] 作为地址访问环回界面。

对于 Debian 9 stretch，已在版本 4.5.0.5-1+deb9u3 中修复此问题。

建议您升级 coturn 程序包。

如需了解 coturn 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/coturn

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 VoIP 的 TURN 和 STUN 服务器 coturn 中发现多个漏洞。默认情况下，coturn 不允许环回地址上的对等机（127.x.x.x 和 ：: 1)。远程攻击者可通过使用“0.0.0.0”对等机地址的特别构建的请求绕过保护，并在中继到环回接口时欺骗 coturn。如果在 IPv6 上监听，也可以使用 [: : 1] 或 [: : ] 作为地址访问环回界面。

在 Mozilla Firefox web 浏览器中发现一个安全问题，此问题可造成任意代码执行。

在 Mozilla Firefox web 浏览器中发现一个安全问题，此问题可造成任意代码执行。

对于 Debian 9 Stretch，已在版本 78.6.1esr-1~deb9u1 中修复此问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

存在与通过 websocket 连接接收的 websocket 帧长度有关的整数溢出漏洞。攻击者可利用此缺陷，在允许 websocket 连接的 HTTP 服务器上造成拒绝服务攻击。

对于 Debian 9 Stretch，已在版本 1.1.0-1+deb9u1 中修复此问题。

我们建议您升级 golang-websocket 程序包。

如需了解 golang-websocket 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-websocket

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Node.js 中发现两个漏洞，这些漏洞会导致拒绝服务或可能执行任意代码或 HTTP 请求走私。

Liaogui Zhong 在 XStream（用于将对象序列化为 XML 和反序列化的库）中发现两个安全问题，这些问题可在解组时导致文件删除或服务器端请求伪造。

已在群集资源管理器 pacemaker 中修复多个安全漏洞。

CVE-2018-16877

pacemaker 的客户端-服务器验证的实现方式中发现缺陷。本地攻击者可利用此缺陷，并与其他 IPC 弱点结合，实现权限提升。

CVE-2018-16878

验证不足造成不受控制进程的首选项会导致拒绝服务。

CVE-2020-25654

已在 pacemaker 中发现一个 ACL 绕过缺陷。在群集和 haclient 群组中拥有本地帐户的攻击者可直接通过多个后台程序使用 IPC 通信，以执行在完成配置后会被 ACL 阻止的特定任务。

对于 Debian 9 stretch，已在版本 1.1.24-0+deb9u1 中修复这些问题。

我们建议您升级 pacemaker 程序包。

如需了解 pacemaker 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pacemaker

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 cairo 的 composite_boxes 中，LibreOffice 幻灯片放映因堆栈崩溃而中止。

对于 Debian 9 Stretch，已在版本 1.14.8-1+deb9u1 中修复此问题。

我们建议您升级 cairo 程序包。

如需了解 cairo 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/cairo

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，Dovecot IMAP 服务器中存在两个问题：

  - CVE-2020-24386：防止攻击者利用特别构建的命令导致 Dovecot 发现文件系统目录结构，甚至访问其他用户的电子邮件的问题。

  - CVE-2020-25275：防止恶意发件人通过发送包含超过 10,000 个 MIME 部分的消息使 Dovecot 反复崩溃的问题。

对于 Debian 9“Stretch”，已在版本  1:2.2.27-3+deb9u7 中修复这些问题，我们建议您升级 dovecot 程序包。

如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/dovecot

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 p11-kit（提供加载和枚举 PKCS#11 模块的方式的库）中修复影响 RPC 协议的多个内存安全问题。

CVE-2020-29361

多个整数溢出漏洞

CVE-2020-29362

基于堆的缓冲区过度读取

对于 Debian 9 Stretch，已在版本 0.23.3-2+deb9u1 中修复这些问题。

我们建议您升级 p11-kit 程序包。

如需了解 p11-kit 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/p11-kit

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Dovecot 电子邮件服务器中发现数个漏洞。

  - CVE-2020-24386 当 imap 休眠处于活动状态时，攻击者（具有访问邮件服务器的有效凭据）可通过特别构建的命令，导致 Dovecot 发现文件系统目录结构并访问其他用户的电子邮件。

  - CVE-2020-25275 Innokentii Sennovskiy 报告成，当第 10000 个 MIME 部分为 message/rfc822（或父项为 multipart/digest）时，Dovecot 中的邮件投递和解析可能会崩溃。此缺陷是由解决 CVE-2020-12100 的较早更改引入的。

据发现，gssproxy 特权分离中存在一个问题，原因是 gssproxy 在调用 pthread_exit 之前未解锁 cond_mutex。

对于 Debian 9“Stretch”，已在版本 0.5.1-2+deb9u1 中修复此问题。

我们建议您升级 gssproxy 程序包。

如需了解 gssproxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/gssproxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，群集同步工具 csync2 未正确检查 GnuTLS 安全例程的返回值。它忽略了根据 API 设计的要求重复调用此函数。

对于 Debian 9“Stretch”，已在版本 2.0-8-g175a01c-4+deb9u2 中修复此问题。

我们建议您升级 csync2 程序包。

如需了解 csync2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/csync2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已在 Free Lossless Audio Codec 的库 flac 中修复了两个漏洞。

CVE-2017-6888

通过特别构建的 FLAC 文件导致的内存泄漏

CVE-2020-0499

堆缓冲区溢出导致的越界读取

对于 Debian 9 Stretch，已在版本 1.3.2-2+deb9u1 中修复这些问题。

我们建议您升级 flac 程序包。

如需了解 flac 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/flac

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

David Cook 报告成，p11-kit（提供加载和枚举 PKCS#11 模块的方式的库）中存在多个影响 RPC 协议的内存安全问题。

在用于将对象序列化为 XML 和反序列化的 Java 库 XStream 中发现多个安全漏洞。

CVE-2020-26258

XStream 可在解组时激活服务器端伪造请求漏洞。远程攻击者可利用此漏洞，通过操纵已处理的输入流，从不公开的内部资源请求数据。

CVE-2020-26259

本地主机在解组时，XStream 容易受到任意文件删除的影响。由于执行进程只有通过操纵已处理的输入流才具有足够权限，远程攻击者可利用此漏洞删除主机上作为日志的任意已知文件。

对于 Debian 9 Stretch，已在版本 1.4.11.1-1+deb9u1 中修复这些问题。

建议您升级 libxstream-java 程序包。

如需了解 libxstream-java 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libxstream-java

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，InfluxDB（一种时间序列、指标和分析数据库）中的 JWT 标记验证不正确，这可导致身份验证绕过。

在用于语法突出显示的 JavaScript 库 highlight.js 中发现一个问题。如果网站或应用程序渲染用户提供的数据，则可能受到 Prototype Pollution 的影响。这可能会导致未正确处理未知属性的应用程序出现奇怪行为或崩溃。

对于 Debian 9 stretch，已在版本 8.2+ds-5+deb9u1 中修复此问题。

我们建议您升级 highlight.js 程序包。

如需了解 highlight.js 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/highlight.js

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 hibernate-core 中发现一个缺陷。在查询的 SQL 注释中使用文字时，JPA Critera API 实现中的 SQL 注入可支持未审查的文字。此缺陷可允许攻击者访问未经授权的信息或可能发起进一步攻击。

对于 Debian 9 Stretch，已在版本 3.6.10.Final-6+deb9u1 中修复此问题。

我们建议您升级 libhibernate3-java 程序包。

如需了解 libhibernate3-java 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libhibernate3-java

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新包含 tzdata 2020a 中针对 Perl 绑定所做的变更。有关变更列表，请参阅 DLA-2510-1。

对于 Debian 9 Stretch，已在版本 1:2.09-1+2020e 中修复此问题。

我们建议您升级 libdatetime-time zone-perl 程序包。

如需了解 libdatetime-time zone-perl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libdatetime-time zone-perl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

此更新包含 tzdata 2020a 中的变更。值得注意的变更：

    - Volgograd 于 2020 年 12 月 27 日在 02:00 处切换到莫斯科时间。

对于 Debian 9 Stretch，已在版本 2020e-0+deb9u1 中修复此问题。

我们建议您升级 tzdata 程序包。

如需了解 tzdata 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tzdata

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 roundcube 中发现一个问题，即可能通过含有恶意内容的 HTML 或纯文本消息执行跨站脚本 (XSS) 攻击。

对于 Debian 9 stretch，已在版本 1.2.3+dfsg.1-4+deb9u8 中修复此问题。

建议您升级 roundcube 程序包。

如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/roundcube

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Pridam Singh 在 OpenStack Horizon 的工作流表单中发现一个开放重定向漏洞。

Alex Birnberg 发现，可定制皮肤的基于 AJAX 的 IMAP 服务器 webmail 解决方案 roundcube 在处理含有恶意内容 HTML 或纯文本消息时，容易受到跨站脚本漏洞攻击。

ID	名称	严重性
145527	Debian DSA-4840-1：firefox-esr - 安全更新	high
145523	Debian DSA-4841-1：slurm-llnl - 安全更新	critical
145480	Debian DSA-4838-1：mutt - 安全更新	medium
145475	Debian DLA-2534-1：sudo - 安全更新	high
145471	Debian DSA-4839-1：sudo - 安全更新	high
145437	Debian DLA-2533-1：crmsh 安全更新	high
145427	Debian DLA-2532-1：debian-security-support 安全更新	high
145397	Debian DSA-4834-1：vlc - 安全更新	high
145386	Debian DSA-4835-1：tomcat9 - 安全更新	high
145384	Debian DLA-2531-1：python-bottle 安全更新	medium
145319	Debian DSA-4837-1：salt - 安全更新	critical
145309	Debian DSA-4836-1：openvswitch - 安全更新	critical
145259	Debian DLA-2530-1：drupal7 安全更新	high
145237	Debian DLA-2529-1：mutt 安全更新	medium
145217	Debian DLA-2526-1：ruby-redcarpet 安全更新	medium
145208	Debian DLA-2528-1：gst-plugins-bad1.0 安全更新	high
145194	Debian DSA-4832-1：chromium - 安全更新	critical
145167	Debian DLA-2525-1：wavpack 安全更新	medium
145165	Debian DLA-2527-1：snapd 安全更新	medium
145132	Debian DSA-4831-1：ruby-redcarpet - 安全更新	medium
145123	Debian DSA-4833-1：gst-plugins-bad1.0 - 安全更新	critical
145021	Debian DSA-4830-1：flatpak - 安全更新	high
144956	Debian DLA-2524-1：spice-vdagent 安全更新	high
144925	Debian DLA-2523-1：imagemagick - 安全更新	high
144924	Debian DLA-2522-1：coturn 安全更新	high
144866	Debian DSA-4829-1：coturn - 安全更新	high
144839	Debian DSA-4827-1：firefox-esr - 安全更新	high
144836	Debian DLA-2521-1：firefox-esr 安全更新	high
144825	Debian DLA-2520-1：golang-websocket 安全更新	high
144824	Debian DSA-4826-1：nodejs - 安全更新	high
144818	Debian DSA-4828-1：libxstream-java - 安全更新	high
144814	Debian DLA-2519-1：pacemaker 安全更新	high
144762	Debian DLA-2518-1：cairo 安全更新	high
144758	Debian DLA-2517-1：dovecot 安全更新	medium
144738	Debian DLA-2513-1：p11-kit 安全更新	medium
144737	Debian DSA-4825-1：dovecot - 安全更新	medium
144735	Debian DLA-2516-1：gssproxy 安全更新	critical
144725	Debian DLA-2515-1：csync2 安全更新	medium
144723	Debian DLA-2514-1：flac 安全更新	medium
144691	Debian DSA-4822-1：p11-kit - 安全更新	medium
144681	Debian DLA-2507-1：libxstream-java 安全更新	high
144679	Debian DSA-4823-1：influxdb - 安全更新	critical
144672	Debian DSA-4824-1：chromium - 安全更新	critical
144666	Debian DLA-2511-1：highlight.js 安全更新	high
144657	Debian DLA-2512-1：libhibernate3-java 安全更新	high
144638	Debian DLA-2510-1：libdatetime-timezone-perl 新上游版本	high
144636	Debian DLA-2509-1：tzdata 新上游版本	high
144627	Debian DLA-2508-1：roundcube 安全更新	medium
144626	Debian DSA-4820-1：horizon - 安全更新	medium
144624	Debian DSA-4821-1：roundcube - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

high

high

high

high

high

high

medium

critical

critical

high

medium

medium

high

critical

medium

medium

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

critical

medium

medium

medium

high

critical

critical

high

high

high

high

medium

medium

medium