Stephane Chauveau 发现，基于 GPU 的终端仿真器 Kitty 中的图形协议实现在返回错误消息时未审查文件名，这可导致在显示包含 cat 的文件时执行任意 shell 命令。

据发现，用于发布的网站引擎 spip 未正确验证其输入（couleur、display、display_navigation、display_outils、imessage 和 spip_ecran），这允许经过身份验证的用户执行任意代码。

对于 Debian 9 Stretch，已在版本 3.1.4-4~deb9u4 中修复此问题。

我们建议您升级 spip 程序包。

如需了解 spip 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/spip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在邮件列表管理器 Sympa 中发现多个漏洞，这些漏可通过 SOAP API 导致本地特权提升、拒绝服务或未经授权的访问。

此外，为了缓解 CVE-2020-26880，sympa_newaliases-wrapper 默认不再安装 setuid root。它引入了一个新的 Debconf 问题，以允许在设置（需要时）中进行 setuid 安装。

据发现，Web 服务器日志分析器 Awstats 容易受到路径遍历攻击。未经身份验证的远程攻击者可利用此问题执行任意代码。当默认的 /etc/awstats/awstats.conf 不存在时，上一个修复程序并未完全解决该问题。

针对 Debian 9 stretch，此问题已在 7.6+dfsg-1+deb9u2 版本中修复。

建议您升级 awstats 程序包。

如需了解 awstats 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/awstats

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 MediaWiki（用于协同工作的网站引擎）中发现多个安全问题。

CVE-2020-15005

使用 img_auth.php 图像授权安全功能的缓存服务器后面的私有 wiki 可能已公开缓存其文件，因此任何未经授权的用户均可查看它们。

CVE-2020-35477

阻止在某些情况下隐藏日志条目的合法尝试。

CVE-2020-35479

允许通过 BlockLogFormatter.php 的 XSS。语言：: translateBlockExpiry 本身不会在所有代码路径中转义。例如，返回 Language: : userTimeAndDate 对于月份值中的 HTML 而言始终是不安全的。

CVE-2020-35480

对查看者无法查看的缺失用户（不存在的帐户）和隐藏用户（由于滥用或类似情况而被明确隐藏的帐户）的处理方式不同，会将有关隐藏状态的敏感信息泄露给非特权查看者。

对于 Debian 9 stretch，已在版本 1:1.27.7-1~deb9u7 中修复这些问题。

我们建议您升级 mediawiki 程序包。

如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mediawiki

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，Node.js 的 .ini 格式解析器和序列化程序 node-ini 中存在一个问题，即应用程序可被恶意输入文件利用。

对于 Debian 9“Stretch”，已在版本 1.1.0-1+deb9u1 中修复此问题。

我们建议您升级 node-ini 程序包。

如需了解 node-ini 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/node-ini

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 curl（用于使用 URL 语法传输数据的命令行工具和易于使用的客户端 URL 传输库）中发现多个漏洞。

CVE-2020-8284

当 curl 执行被动 FTP 传输时，它首先尝试 EPSV 命令，如果该命令不受支持，它会回退到使用 PASV。
curl 默认使用被动模式。对 PASV 命令的服务器响应包括供客户端重新连接的 (IPv4) 地址和端口号，以便执行实际的数据传输。这就是 FTP 协议的工作方式。恶意服务器可使用 PASV 响应诱骗 curl 连接回给定的 IP 地址和端口，而这种方式可能会让 curl 提取有关非公开且不应披露的服务的信息，例如进行端口操作扫描和服务标题提取。

现在，默认忽略响应的 IP 地址部分，方法是将 CURLOPT_FTP_SKIP_PASV_IP 默认设置为 1L，而不是之前的 0L。这里存在一个次要缺陷，即当服务器确实需要客户端连接回 IP 地址时，此 IP 地址不同于控制连接所用地址，且与可设置为 OL 的 CURLOPT_FTP_SKIP_PASV_IP 之地址不同，小部分用例可能会中断。命令行工具也是如此，随后可能需要

--no-ftp-skip-pasv-ip 设置为防止 curl 忽略服务器响应中的地址。

CVE-2020-8285

libcurl 提供通配符匹配功能，当 libcurl 对所有可用条目列表进行迭代时，该功能允许回调（通过 CURLOPT_CHUNK_BGN_FUNCTION 设置），以将有关如何处理目录中特定条目的信息返回给 libcurl。当此回调返回 CURL_CHUNK_BGN_FUNC_SKIP 以告知 libcurl 不处理该文件时，libcurl 中的内部函数会递归调用自身，以便以处理下一个目录条目。如果有足够数量的文件条目，并且回调返回“skip”的次数足够多，则 libcurl 将耗尽堆栈空间。确切的数量当然会随平台、编译器和其他环境因素而变化。远程目录的内容未保留在堆栈中，因此攻击者似乎很难准确控制覆盖堆栈的数据；但是仍可作为拒绝服务适量，因为控制 libcurl-using 应用程序在这些前提下与之配置使用的服务器的恶意用户可触发崩溃。

内部函数被重写为使用普通循环，而不是递归方法。这样，无论跳过多少文件，堆栈使用都将保持不变。

CVE-2020-8286

libcurl 通过 CURLOPT_SSL_VERIFYSTATUS 选项提供“OCSP stapling”。进行设置后，libcurl 会对服务器作为 TLS 握手一部分进行响应的 OCSP 响应进行验证。如果响应出现问题，它将中止 TLS 协商。可以使用 curl 工具通过 --cert-status 启用相同功能。作为 OCSP 响应验证的一部分，客户端应验证响应确实是针对正确证书发出的。在构建时或被告知使用 OpenSSL 作为 TLS 后端时，libcurl 未执行此步骤。
此缺陷允许可能破坏 TLS 服务器的攻击者提供看似正常的欺骗性 OCSP 响应，而非真正的 OCSP 响应。就如同原始证书实际上已被吊销。

OCSP 响应检查程序功能现在也会验证证书 ID 是否正确。

对于 Debian 9 Stretch，已在版本 7.52.1-5+deb9u13 中修复这些问题。

建议您升级 curl 程序包。

如需了解 curl 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/curl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2020-0427

Elena Petrova 报告成，pinctrl 子系统中存在一个缺陷，此缺陷可在重命名设备后导致释放后使用。此漏洞的安全影响尚不明确。

CVE-2020-8694

多位研究人员发现，powercap 子系统默认允许所有用户读取 CPU 能量计。在使用 Intel CPU 的系统上，这可提供边信道，导致在用户进程之间泄露敏感信息，或将敏感信息从内核泄露给用户进程。默认情况下，仅根用户现在可以读取能量计。

运行以下命令可缓解此问题：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次以未修复的内核版本引导时，都需要重复此操作。

CVE-2020-14351

在性能事件子系统中发一个现争用条件，此条件可能会造成释放后使用漏洞。有权访问性能事件的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。

CVE-2020-25645

发现在 GENEVE 封装流量的接口驱动程序与 IPsec 结合时，其中存在缺陷。如果将 IPsec 配置为对 GENEVE 隧道使用的特定 UDP 端口的通信进行加密，则隧道数据无法通过加密链接正确路由，而是会以未加密的方式发送。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虚拟终端 (vt) 驱动程序中发现一个可导致释放后使用的争用条件。具有 CAP_SYS_TTY_CONFIG 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虚拟终端 (vt) 驱动程序中发现一个可导致释放后使用的争用条件。有权访问虚拟终端或具有 CAP_SYS_TTY_CONFIG 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成特权提升。

CVE-2020-25669

Bodong Zhao 在 Sun 键盘驱动程序 (sunkbd) 中发现一个可导致释放后使用的缺陷。在使用此驱动程序的系统上，本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2020-25704

kiyin(尹亮) 在性能事件子系统中发现一个潜在的内存泄漏问题。可以访问性能事件的本地用户可利用此问题造成拒绝服务（内存耗尽）。

默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。

CVE-2020-25705

Keyu Man 报告称，ICMP 数据包传输的严格速率限制提供了一个边信道，可帮助联网攻击者执行数据包欺骗。尤其是此信道使得路径外联网攻击者可以通过欺骗响应“毒害”DNS 缓存（“SAD DNS”攻击）。

已经通过是否按照速率限制对数据包进行计数缓解了此问题。

CVE-2020-27673 / XSA-332

Arm 的 Julien Grall 在 Xen 事件处理代码中发现一个缺陷。
在 Xen dom0 中使用 Linux 的情况下，非特权 (domU) 客户机可在 dom0 中造成拒绝服务（CPU 使用过多或挂起）。

CVE-2020-27675 / XSA-331

Theori 的 Jinoh Kang 在 Xen 事件处理代码中发现一个争用条件。在 Xen dom0 中使用 Linux 的情况下，非特权 (domU) 客户机可在 dom0 中造成拒绝服务（崩溃）。

CVE-2020-28974

Yuan Ming 在虚拟终端 (vt) 驱动程序中发现一个可导致越界读取的缺陷。有权访问虚拟终端或具有 CAP_SYS_TTY_CONFIG 能力的本地用户可能会利用此漏洞获取内核的敏感信息，或造成拒绝服务（崩溃）。

受此错误影响的特定 ioctl 操作 (KD_FONT_OP_COPY) 已被禁用，因为并不认为有任何程序依赖它。

针对 Debian 9 stretch，这些问题已在 4.9.246-2 版本中修复。

建议您升级 linux 程序包。

如需了解 linux 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于指标、事件和实时分析的可扩展数据存储 influxdb 中发现一个问题。通过使用具有空共享密钥的 JWT 标记，可以绕过 services/httpd/handler.go 中的身验证。

对于 Debian 9 Stretch，已在版本 1.1.1+dfsg1-4+deb9u1 中修复此问题。

我们建议您升级 influxdb 程序包。

如需了解 influxdb 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/influxdb

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于处理 PHP 中 tar 文件的 PEAR Archive_Tar 程序包中发现两个漏洞，这些漏洞可能允许远程攻击者执行任意代码或覆盖文件。

已在 PostSRSd（一种用于 Postfix 的发件人重写方案 (SRS) 查找表）中修复了可能通过恶意时间戳标记发动的拒绝服务攻击。

针对 Debian 9 stretch，此问题已在 1.4-1+deb9u1 版本中解决。

我们建议您升级 postsrsd 程序包。

如需了解 postsrsd 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/postsrsd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在用于协作的网站引擎 MediaWiki 中发现多个安全问题，这些问题可导致跨站脚本或隐藏用户泄露。

英国国家网络安全中心 (NCSC) 发现，C++ 的验证 XML 解析器库 Xerces-C 包含在扫描外部 DTD 期间触发的释放后使用错误。
攻击者可造成拒绝服务 (DoS)，且可能执行任意代码。此缺陷在维护版本的库中尚未得到解决，并且没有任何缓解措施。此更新适用于第一个漏洞，以内存泄漏为代价修复释放后使用漏洞。另一种方法是禁用 DTD 处理，这可通过使用标准解析器功能的 DOM 或使用 XERCES_DISABLE_DTD 环境变量的 SAX 来实现。

对于 Debian 9 stretch，已在版本 3.1.4+debian-2+deb9u2 中修复此问题。

建议您升级 xerces-c 程序包。

如需了解 xerces-c 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/xerces-c

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

如果启用了 SOAP 端点，现代邮件列表管理器 Sympa 会通过发送无效字符串作为 Cookie 值来授予完全 SOAP API 访问权限。攻击者可操纵邮件列表，包括订阅电子邮件或获取订阅者列表。

对于 Debian 9 Stretch，已在版本 6.2.16~dfsg-3+deb9u5 中修复此问题。

建议您升级 sympa 程序包。

如需了解 sympa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

对于 Debian 9 Stretch，已在版本  1:78.6.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，C++ 的验证 XML 解析器库 xerces-c 未正确扫描 DTD。此问题导致的释放后使用漏洞允许远程攻击者利用特别构建的 XML 文件，使应用程序崩溃或可能执行任意代码。请注意，修复此问题的修补程序是以新引入的内存泄漏为代价。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、信息泄露或 CSS 审查程序绕过。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、信息泄露或 CSS 审查程序绕过。

对于 Debian 9 Stretch，已在版本 78.6.0esr-1~deb9u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，8.5.0 到 8.5.59 版本的 Apache Tomcat 可将通过 HTTP/2 连接收到的之前流的 HTTP 请求标头值重复用于与后续流相关的请求。尽管这很可能会导致错误和 HTTP/2 连接关闭，也可能在两次请求之间泄漏信息。

对于 Debian 9 Stretch，已在版本 8.5.54-0+deb9u5 中修复此问题。

我们建议您升级 tomcat8 程序包。

如需了解 tomcat8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Xen 管理程序中发现多种漏洞：

多个影响 Xenstore 的安全问题可导致跨域访问（拒绝服务、信息泄漏或特权提升）或针对 xenstored 的拒绝服务。

其他漏洞可导致客户机到主机拒绝服务。

据发现，通过操纵处理过的输入流，将对象序列化为 XML 和反序列化的 Java 库 XStream 的默认黑名单容易受到任意 shell 命令执行漏洞的影响。

对于其他深度防御而言，建议切换到 XStream 安全框架的白名单方法。如需了解其他信息，请参阅 https://github.com/x-stream/xstream/security/advisories/GHSA-mw36-7c6c
-q4q2

David Benjamin 在 GENERAL_NAME_cmp() 函数中发现一个缺陷，该缺陷可造成空指针取消引用，进而导致拒绝服务。

对于 Debian 9 stretch，已在版本 1.1.0l-1~deb9u2 中修复此问题。

建议您升级 openssl 程序包。

如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openssl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

David Benjamin 在 GENERAL_NAME_cmp() 函数中发现一个缺陷，该缺陷可造成空指针取消引用，进而导致拒绝服务。

对于 Debian 9 Stretch，已在版本 1.0.2u-1~deb9u3 中修复此问题。

我们建议您升级 openssl1.0 程序包。

如需了解 openssl1.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openssl1.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Yaniv Nizry 发现，lxml 的 clean 模块、libxml2 和 libxslt 的 Python 绑定可能会被绕过。

在 openexr（一组用于操作 OpenEXR 图像文件的工具）中发现两个问题，该工具通常在计算机图形行业用于实现视觉效果和动画。

对于 Debian 9“Stretch”，已在版本 2.2.0-11+deb9u2 中修复这些问题。

建议您升级 openexr 程序包。

如需了解 openexr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openexr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Guenal Davalan 报告称 v11 vnc（允许远程访问现有 X 会话的 VNC 服务器）中存在缺陷。 x11vnc 会使用0777 模式创建共享内存段。本地攻击者可利用此缺陷造成信息泄露、拒绝服务或干扰主机上其他用户的 VNC 会话。

对于 Debian 9 Stretch，已在版本 0.9.13-2+deb9u2 中修复此问题。

我们建议您升级 x11vnc 程序包。

如需了解 x11vnc 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/x11vnc

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2019-19039

“Team bobfuzzer”报告称，Btrfs 中存在一个可导致断言失败 (WARN) 的缺陷。如果设置了 panic_on_warn 内核参数，获准挂载及访问任意文件系统的用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2019-19377

“Team bobfuzzer”报告称，Btrfs 中存在一个可导致释放后使用的错误。有权装载并访问任意文件系统的用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2019-19770

syzbot 工具发现，区块 I/O 跟踪程序 (blktrace) 中存在争用条件，此条件可导致系统崩溃。由于 blktrace 只能由特权用户控制，此问题的安全影响尚不清楚。

CVE-2019-19816

“Team bobfuzzer”报告称，Btrfs 中存在一个可导致越界写入的错误。有权装载并访问任意文件系统的用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-0423

Android binder 驱动程序中发现争用条件，此条件可能会造成释放后使用。在使用此驱动程序的系统上，本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2020-8694

多位研究人员发现，powercap 子系统默认允许所有用户读取 CPU 能量计。在使用 Intel CPU 的系统上，这可提供边信道，导致在用户进程之间泄露敏感信息，或将敏感信息从内核泄露给用户进程。默认情况下，仅根用户现在可以读取能量计。

运行以下命令可缓解此问题：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次以未修复的内核版本引导时，都需要重复此操作。

CVE-2020-14351

在性能事件子系统中发一个现争用条件，此条件可能会造成释放后使用漏洞。有权访问性能事件的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虚拟终端 (vt) 驱动程序中发现一个可导致释放后使用的争用条件。具有 CAP_SYS_TTY_CONFIG 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虚拟终端 (vt) 驱动程序中发现一个可导致释放后使用的争用条件。有权访问虚拟终端或具有 CAP_SYS_TTY_CONFIG 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成特权提升。

CVE-2020-25669

Bodong Zhao 在 Sun 键盘驱动程序 (sunkbd) 中发现一个可导致释放后使用的缺陷。在使用此驱动程序的系统上，本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2020-25704

kiyin(尹亮) 在性能事件子系统中发现一个潜在的内存泄漏问题。可以访问性能事件的本地用户可利用此问题造成拒绝服务（内存耗尽）。

默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。

CVE-2020-25705

Keyu Man 报告称，ICMP 数据包传输的严格速率限制提供了一个边信道，可帮助联网攻击者执行数据包欺骗。尤其是此信道使得路径外联网攻击者可以通过欺骗响应“毒害”DNS 缓存（“SAD DNS”攻击）。

已经通过是否按照速率限制对数据包进行计数缓解了此问题。

CVE-2020-27673 / XSA-332

Arm 的 Julien Grall 在 Xen 事件处理代码中发现一个缺陷。
在 Xen dom0 中使用 Linux 的情况下，非特权 (domU) 客户机可在 dom0 中造成拒绝服务（CPU 使用过多或挂起）。

CVE-2020-27675 / XSA-331

Theori 的 Jinoh Kang 在 Xen 事件处理代码中发现一个争用条件。在 Xen dom0 中使用 Linux 的情况下，非特权 (domU) 客户机可在 dom0 中造成拒绝服务（崩溃）。

CVE-2020-28941

Shisong Qian 和 Bodong Zhao 在 Speakup 屏幕阅读器子系统中发现一个缺陷。Speakup 假设它一次仅绑定到一个终端 (tty) 设备，但并未强制执行此操作。本地用户可利用此错误造成拒绝服务（崩溃或内存耗尽）。

CVE-2020-28974

Yuan Ming 在虚拟终端 (vt) 驱动程序中发现一个可导致越界读取的缺陷。有权访问虚拟终端或具有 CAP_SYS_TTY_CONFIG 能力的本地用户可能会利用此漏洞获取内核的敏感信息，或造成拒绝服务（崩溃）。

受此错误影响的特定 ioctl 操作 (KD_FONT_OP_COPY) 已被禁用，因为并不认为有任何程序依赖它。

对于 Debian 9 Stretch，已在版本 4.19.160-2~deb9u1 中修复这些问题。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，minidlna（轻型 DLNA/UPnP-AV 服务器）中缺少输入验证，这可导致任意代码执行。此外，minidlna 容易受到“CallStranger”UPnP 漏洞的影响。

针对 Debian 9 stretch，这些问题已在 1.1.6+dfsg-1+deb9u1 版本中修复。

我们建议您升级 minidlna 程序包。

如需了解 minidlna 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/minidlna

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，高级程序包管理器 APT 的 ar/tar 实现中缺少输入验证，这可在处理畸形 deb 文件时造成越界读取或无限循环，进而导致拒绝服务。

在 APT 程序包管理运行时库的 Python 接口中发现多个内存和文件描述符泄漏漏洞，这些漏洞可导致拒绝服务。

据发现，高级程序包管理器 APT 的 ar/tar 实现中缺少输入验证，这可在处理畸形 deb 文件时造成越界读取或无限循环，进而导致拒绝服务。

针对 Debian 9 Stretch，此问题已在 1.4.11 版本中解决。

我们建议您升级 apt 程序包。

如需了解 apt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/apt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

作为 2488-1 发布的 python-apt 更新通过造成分段错误引入了回归，现已通过此更新修复。

针对 Debian 9 Stretch，此问题已在 1.4.3 版本中解决。

我们建议您升级 python-apt 程序包。

如需了解 python-apt 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-apt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jan-Niklas Sohn 发现，Xorg X 服务器的 XKB 扩展执行了不完整的输入验证，这可导致特权提升。

对于 Debian 9 Stretch，已在版本 2:1.19.2-1+deb9u7 中修复这些问题。

建议您升级 xorg-server 程序包。

如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/xorg-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Let's Encrypt 的 ACMEv1 API 已弃用，正在关闭过程中。自 2021 年 1 月管制起，到 2021 年 6 月全面关闭，Let's Encrypt API 将不再可用。为防止用户的证书续期中断，此更新将向后移植到 ACMEv2 API。

对于 Debian 9 Stretch，已在版本 0.28.0-1~deb9u3 中修复此问题。

我们建议您升级 python-certbot 程序包。

如需了解 python-certbot 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-certbot

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此程序包中的 http2 服务器支持容易受到某些类型的 DOS 攻击。

CVE-2019-9512

此代码容易受到 ping 洪流攻击，可能导致拒绝服务。攻击者向 HTTP/2 对等体发送连续 ping，导致对等体构建内部响应队列。
根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。

CVE-2019-9514

此代码容易受到重置洪流攻击，可能导致拒绝服务。攻击者打开多个流，并通过每个流发送一个无效请求，该请求应该从对等体请求 RST_STREAM 帧流。根据对等机 RST_STREAM 帧排队的方式，这种攻击可能会过度消耗内存、CPU 或两者兼有。

对于 Debian 9 Stretch，已在版本 1:0.0+git20161013.8b4af36+dfsg-3+deb9u1 中修复这些问题。

建议您升级 golang-golang-x-net-dev 程序包。

如需了解 golang-golang-x-net-dev 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-golang-x-net-dev

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

David Benjamin 在 GENERAL_NAME_cmp() 函数中发现一个缺陷，该缺陷可造成空指针取消引用，进而导致拒绝服务。

可在上游公告中找到其他详细信息：
https://www.openssl.org/news/secadv/20201208.txt

在反向和正向代理服务器 Apache Traffic Server 中发现两个漏洞：

  - CVE-2020-17508 ESI 插件容易受到内存泄露的影响。

  - CVE-2020-17509 负缓存选项容易受到缓存毒害的影响。

据发现，minidlna（轻型 DLNA/UPnP-AV 服务器）中缺少输入验证，这可导致任意代码执行。此外，minidlna 容易受到“CallStranger”UPnP 漏洞的影响。

Chiaki Ishikawa 在 SMTP 服务器状态处理中发现一个堆栈溢出漏洞，此漏洞可能导致执行任意代码。

对于 Debian 9 Stretch，已在版本 1:78.5.1-1~deb9u1 中修复此问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 stretch-security 中更新。

这标志着 stretch 中的 mongodb 程序包寿命结束，这是许可证不兼容所致。

有关更多信息，请参阅 https://lists.debian.org/debian-lts/2020/11/msg00058.html 和 https://bugs.debian.org/915537。

对于 Debian 9 Stretch，已在 debian-security-support 程序包的版本 1:9+2020.12.04 中记录此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）的证书列表语法验证及 CSN 的标准化处理中发现两个漏洞。未经认证的远程攻击者可利用这些缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

对于 Debian 9 Stretch，已在版本 2.4.44+dfsg-5+deb9u6 中修复这些问题。

建议您升级 openldap 程序包。

如需了解 openldap 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Salt 是一个远程执行管理器，其过去的安全更新引入了回归并发布了后续补丁：

CVE 2020-16846 回归

无法初始化“salt-ssh”主密钥

CVE 2021-3197 回归

丢弃 SSHClient 的有效参数

CVE 2020-28243 跟进

防止在 restartcheck 中注入参数

CVE 2021-25282 回归

pil_roots.write 无法写入子目录

CVE 2021-25284 回归

传递元组参数时，“cmd.run”函数将崩溃

针对 Debian 9 Stretch，此问题已在 2016.11.2+ds-1+deb9u10 版本中解决。

我们建议您升级 salt 程序包。

如需了解 salt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/salt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Chiaki Ishikawa 在 SMTP 服务器状态处理中发现一个堆栈溢出漏洞，此漏洞可能导致执行任意代码。

Jan-Niklas Sohn 发现，Xorg X 服务器的 XKB 扩展执行了不完整的输入验证，这可导致特权提升。

已在 Xen 管理程序中发现多个漏洞，这些漏洞可导致拒绝服务、特权提升或信息泄露。

已在 PostgreSQL 数据库系统中发现多个漏洞。

CVE-2020-25694

Peter Eisentraut 发现数据库重新连接可能会丢弃原始连接中的加密等选项，这可导致信息泄露或中间人攻击。

CVE-2020-25695

Etienne Stalmans 报告称，有权在方案中创建非临时对象的用户可以超级用户身份执行任意 SQL 函数。

CVE-2020-25696

Nick Cleaton 发现，\gset 命令修改了控制 psql 行为的变量，这可导致受损或恶意服务器在用户会话中执行任意代码。

对于 Debian 9 Stretch，已在版本 9.6.20-0+deb9u1 中修复这些问题。

我们建议您升级 postgresql-9.6 程序包。

如需了解 postgresql-9.6 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/postgresql-9.6

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，“jupyter-notebook”交互式笔记本系统中存在一个问题，其中恶意构建的链接可将浏览器重定向到恶意/欺骗网站。

对于 Debian 9“Stretch”，已在版本 4.2.3-4+deb9u2 中修复此问题。

我们建议您升级 jupyter-notebook 程序包。

如需了解 jupyter-notebook 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/jupyter-notebook

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在用于分析和操纵 PDF 文档修订的工具 pdfresurrect 中发现多个漏洞。

CVE-2019-14934

pdf.c 中的 pdf_load_pages_kids 未验证特定大小值，从而导致 malloc 失败和越界写入

CVE-2020-20740

pdf_get_version() 中缺少标头验证检查，导致堆缓冲区溢出

对于 Debian 9 Stretch，已在版本 0.12-6+deb9u1 中修复这些问题。

我们建议您升级 pdfresurrect 程序包。

如需了解 pdfresurrect 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pdfresurrect

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在通用的无损压缩套件 Brotli 中发现一个缓冲区溢出漏洞。

ID	名称	严重性
144609	Debian DSA-4819-1：kitty - 安全更新	critical
144595	Debian DLA-2505-1：spip - 安全更新	critical
144594	Debian DSA-4818-1：sympa - 安全更新	high
144587	Debian DLA-2506-1：awstats 安全更新	critical
144574	Debian DLA-2504-1：mediawiki 安全更新	medium
144541	Debian DLA-2503-1：node-ini 安全更新	critical
144497	Debian DLA-2500-1：curl 安全更新	high
144494	Debian DLA-2494-1：linux 安全更新	high
144490	Debian DLA-2501-1：influxdb 安全更新	critical
144483	Debian DSA-4817-1：php-pear - 安全更新	high
144478	Debian DLA-2502-1：postsrsd 安全更新	high
144477	Debian DSA-4816-1：mediawiki - 安全更新	high
144444	Debian DLA-2498-1：xerces-c 安全更新	high
144441	Debian DLA-2499-1：sympa 安全更新	low
144439	Debian DLA-2497-1：thunderbird 安全更新	high
144437	Debian DSA-4814-1：xerces-c - 安全更新	high
144426	Debian DSA-4815-1：thunderbird - 安全更新	high
144353	Debian DSA-4813-1：firefox-esr - 安全更新	high
144350	Debian DLA-2496-1：firefox-esr 安全更新	high
144343	Debian DLA-2495-1：tomcat8 安全更新	high
144322	Debian DSA-4812-1：xen - 安全更新	high
144311	Debian DSA-4811-1：libxstream-java - 安全更新	high
144264	Debian DLA-2492-1：openssl 安全更新	medium
144262	Debian DLA-2493-1：openssl1.0 安全更新	medium
144189	Debian DSA-4810-1：lxml - 安全更新	medium
144152	Debian DLA-2491-1：openexr 安全更新	medium
144099	Debian DLA-2490-1：x11vnc 安全更新	high
144097	Debian DLA-2483-1：linux-4.19 安全更新	high
144092	Debian DLA-2489-1：minidlna 安全更新	critical
144043	Debian DSA-4808-1：apt - 安全更新	medium
144041	Debian DSA-4809-1：python-apt - 安全更新	low
144029	Debian DLA-2487-1：apt 安全更新	medium
144023	Debian DLA-2488-2：python-apt 回归更新	low
144022	Debian DLA-2486-1：xorg-server 安全更新	high
143597	Debian DLA-2484-1：python-certbot - 切换到 ACMEv2 API	high
143594	Debian DLA-2485-1：golang-golang-x-net-dev 安全更新（Ping 洪流）（重置洪流）	high
143593	Debian DSA-4807-1：openssl - 安全更新	medium
143551	Debian DSA-4805-1：trafficserver - 安全更新	high
143544	Debian DSA-4806-1：minidlna - 安全更新	critical
143527	Debian DLA-2479-1：thunderbird 安全更新	high
143519	Debian DLA-2482-1：debian-security-support 安全更新	high
143518	Debian DLA-2481-1：openldap 安全更新	high
143512	Debian DLA-2480-2：salt 回归更新	critical
143509	Debian DSA-4802-1：thunderbird - 安全更新	high
143505	Debian DSA-4803-1：xorg-server - 安全更新	high
143500	Debian DSA-4804-1：xen - 安全更新	high
143461	Debian DLA-2478-1：postgresql-9.6 安全更新	high
143459	Debian DLA-2477-1：jupyter-notebook 安全更新	medium
143440	Debian DLA-2475-1：pdfresurrect 安全更新	high
143439	Debian DSA-4801-1：brotli - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

critical

medium

critical

high

high

critical

high

high

high

high

low

high

high

high

high

high

high

high

high

medium

medium

medium

medium

high

high

critical

medium

low

medium

low

high

high

high

medium

high

critical

high

high

high

critical

high

high

high

high

medium

high

medium