远程 Debian 9 主机上安装的多个程序包受到 dla-2878 公告中提及的一个漏洞影响。

  - 在 DjVuLibre 中，DjVuText.cpp 的 DJVU: : DjVuTXT: : decode() 中存在一个越界写入漏洞，可能允许通过构建的 djvu 文件导致崩溃和分段错误。此缺陷会影响 DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2701 公告中提及的多个漏洞影响。

  - 在 ImfMultiPartInputFile.cpp 的 chunkOffsetReconstruction 中，Academy Software Foundation OpenEXR 2.3.0 中存在一个基于堆的缓冲区溢出漏洞，该漏洞可通过构建的 EXR 文件导致拒绝服务。(CVE-2020-16587)

  - 在 OpenEXR 3.0.0-beta 之前的版本中发现一个缺陷。由攻击者提供且经过 OpenEXR 的 IlmImf 库的 Dwa 解压缩功能处理的构建输入文件可能会导致空指针取消引用。此漏洞最大的威胁在于系统可用性。
    (CVE-2021-20296)

  - 在 OpenEXR 3.0.1 之前版本中的 DwaCompressor 中发现一个导致堆缓冲区溢出的整数溢出漏洞。攻击者可利用此缺陷，造成使用 OpenEXR 编译的应用程序崩溃。
    (CVE-2021-23215)

  - 在 OpenEXR 3.0.1 之前版本中的 DwaCompressor 中发现一个导致堆缓冲区溢出的整数溢出漏洞。攻击者可利用此缺陷，造成使用 OpenEXR 编译的应用程序崩溃。此缺陷与 CVE-2021-23215 不同。(CVE-2021-26260)

  - OpenEXR 3.0.0-beta 之前的版本中存在缺陷。由 OpenEXR 处理的构建输入文件可造成 FastHufDecoder 中发生移位溢出，可能导致应用程序可用性问题。(CVE-2021-3474)

  - 低于 3.0.0-beta 的 OpenEXR 中存在缺陷。如果攻击者能够将构建的文件提交给 OpenEXR 处理，则可造成整数溢出，进而可能导致应用程序可用性问题。(CVE-2021-3475)

  - 在 OpenEXR 3.0.0-beta 之前版本的 B44 解压功能中发现一个缺陷。如果攻击者能够将构建的文件提交给 OpenEXR，则可触发移位溢出，进而可能影响应用程序可用性。(CVE-2021-3476)

  - OpenEXR 3.0.0-beta 之前版本的深度平铺样本大小计算中存在缺陷。如果攻击者能够将构建的文件提交给 OpenEXR 处理，则可触发整数溢出，进而导致越界读取。此缺陷的最大风险在于影响应用程序可用性。(CVE-2021-3477)

  - OpenEXR 3.0.0-beta 之前版本的扫描线输入文件功能中存在缺陷。如果攻击者能够将构建的文件提交给 OpenEXR 处理，则可消耗过量系统内存。此缺陷最大的影响对象在于系统可用性。(CVE-2021-3478)

  - OpenEXR 3.0.0-beta 之前版本的 Scanline API 功能中存在缺陷。如果攻击者能够将构建的文件提交给 OpenEXR 处理，则可触发内存过度消耗，进而对系统可用性造成影响。(CVE-2021-3479)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2695 公告中提及的多个漏洞影响。

  - 在版本低于 2.0.9 的 klibc 中发现一个问题。calloc() 函数中的乘法运算可能导致整数溢出，进而造成堆缓冲区溢出。(CVE-2021-31870)

  - 在版本低于 2.0.9 的 klibc 中发现一个问题。cpio 命令中的整数溢出可能导致 64 位系统上发生空指针取消引用。(CVE-2021-31871)

  - 在版本低于 2.0.9 的 klibc 中发现一个问题。在 32 位系统上，cpio 命令中的多个潜在整数溢出漏洞可能导致缓冲区溢出或造成其他安全影响。(CVE-2021-31872)

  - 在版本低于 2.0.9 的 klibc 中发现一个问题。malloc() 函数中的加法运算可能导致整数溢出，进而造成堆缓冲区溢出。(CVE-2021-31873)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2699 公告中提及的一个漏洞影响。

  - 已发现 ipmitool 1.8.19 之前版本中的多个函数忽略了对从远程 LAN 端接收的数据的正确检查，这可能导致缓冲区溢出并可能导致 ipmitool 端的远程代码执行。如果 ipmitool 以特权用户身份运行，此问题尤其危险。此问题已在 1.8.19 版本中修复。(CVE-2020-5208)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的一个程序包受到 dla-2698 公告中提及的一个漏洞影响。

  - 低于 4.0.3、3.0.1、2.2.1 和 1.2.3 的 bl 中存在缓冲区过度读取漏洞，如果是以 consume() 参数结尾且参数值可以为负值，则攻击者可利用此漏洞，通过 regular .slice() 调用，提供相应的用户输入（甚至键入），破坏 BufferList 状态，进而诱骗其暴露未初始化的内存。(CVE-2020-8244)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2700 公告中提及的多个漏洞影响。

  - 在 string.c 的 hd_strlcpy() 函数（从 ps-pdf.cxx 的 render_contents 中调用时）中，HTMLDOC 1.9.7 可通过构建的 HTML 文档造成基于堆栈的缓冲区溢出。(CVE-2019-19630)

  - htmldoc 1.9.11 及之前版本中的整数溢出漏洞可能允许攻击者执行任意代码，以及造成与 CVE-2017-9181 类似的拒绝服务。(CVE-2021-20308)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2696 公告中提及的一个漏洞影响。

  - JDOM 至 2.0.6  中的 SAXBuilder 中的 XXE 问题允许攻击者通过构建的 HTTP 请求造成拒绝服务。(CVE-2021-33813)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

XMLBeans 使用的 XML 解析器未设置保护用户免受恶意 XML 输入影响的属性。漏洞包括可能导致拒绝服务的 XML 实体扩展攻击。此更新可为 XML 解析器实施合理的默认设置，以防止此类攻击。

对于 Debian 9 stretch，已在版本 2.6.0+dfsg-1+deb9u1 中修复此问题。

我们建议您升级 xmlbeans 程序包。

如需了解 xmlbeans 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/xmlbeans

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在含有蓝牙工具和后台程序的程序包 bluez 中发现两个问题。一个问题与安全配对期间的中间人攻击有关，另一个问题与不当访问控制造成的信息泄露有关。

为了彻底修复这两个问题，您还需要最新内核！对于 Debian 9 Stretch，已于数天前上传此内容。

对于 Debian 9 Stretch，已在版本 5.43-2+deb9u4 中修复这些问题。

建议您升级 bluez 程序包。

如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/bluez

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新随附了大部分类型的 Intel CPU 更新后的 CPU 微代码，并针对安全漏洞提供缓解措施，这些漏洞可与 VT-d 和各种边信道攻击结合，共同导致特权提升。

已在 libtiff 库及其所含的工具中发现两个漏洞，如果处理格式错误图像文件，这可能导致拒绝服务或执行任意代码。

对于 Debian 9 Stretch，已在版本 4.0.8-2+deb9u6 中修复这些问题。

建议您升级 tiff 程序包。

如需了解 tiff 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/tiff

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在加密库 libgcrypt20 中发现一个问题。错误处理 ElGamal 加密可能导致边信道攻击和非 GnuPG/libgcrypt 生成的密钥互操作性问题。

对于 Debian 9 Stretch，已在版本 1.7.6-2+deb9u4 中修复此问题。

我们建议您升级 libgcrypt20 程序包。

如需了解 libgcrypt20 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libgcrypt20

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Debian 9 主机上存在安装的程序包该程序包受到 dla-2689 公告中提及的多个漏洞的影响。

    在 Linux 内核中发现多个漏洞，可能导致任意代码执行、特权提升、拒绝服务或信息泄露。此更新尚不可用于 armel (ARM EABI soft-float) 架构。 CVE-2020-24586、 CVE-2020-24587、 CVE-2020-26147 Mathy Vanhoef 发现许多 Wi-Fi 实现包括 Linux 的 mac80211未正确实现拆分数据包的重组。在某些情况下，位于某个网络范围内的攻击者可利用这些缺陷伪造任意数据包和/或访问该网络上的敏感数据。
    CVE-2020-24588 Mathy Vanhoef 发现大多数 Wi-Fi 实施包括 Linux 的 mac80211并未验证数据包标头是否已聚合。网络范围内的攻击者可利用此问题在该网络上伪造任意数据包。 TenCent 的 CVE-2020-25670、 CVE-2020-25671、 CVE-2021-23134 kiyin () 发现 NFC LLCP 实现中存在多个引用计数缺陷可能导致释放后使用。本地用户会利用这些缺陷造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。Palo Alto Networks 的 Nadav Markus 和 Or Cohen 发现，针对这些问题的原始修复程序引入了一个可能会导致释放后使用和双重释放的新错误。已修复此问题。 CVE-2020-25672 TenCent 的 kiyin () 在 NFC LLCP 实现中发现一个内存泄漏。本地用户可利用此问题造成拒绝服务（内存耗尽）。
    CVE-2020-26139 Mathy Vanhoef 发现某些 Wi-Fi 实现包括 Linux 的 mac80211 存在一个缺陷。在 AP 模式下运行时，它们会将 EAPOL 帧从一个客户端转发到另一个，而发件人尚未经过身份验证。网络范围内的攻击者可利用此问题造成拒绝服务或协助利用其他漏洞。 CVE-2020-26558、 CVE-2021-0129 ANSSI 的研究人员发现了 Bluetooth Passkey 认证方法及其 Linux 实现中的漏洞。在两台蓝牙设备使用 Passkey 身份验证方法配对时，其覆盖范围内的攻击者可利用此漏洞获取共享密钥 (Passkey)，然后互相冒充其中一台设备。CVE-2020-29374 Google 的 Jann Horn 报告 Linux 的虚拟内存管理中存在缺陷。父进程和子进程最初共享其所有内存，但当写入共享页面时，该页面被复制但未共享（写入时复制）。但是，如果 vmsplice() 等操作需要内核额外引用共享页面，并且在此操作期间发生写入时复制，则内核可能访问错误的进程内存。对于某些程序这可能导致信息泄漏或数据损坏。 CVE-2020-36322、 CVE-2021-28950 syzbot 工具发现 FUSE(filesystem-in-user-space) 实现未正确处理返回文件的无效属性的 FUSE 服务器。获准运行 FUSE 服务器的本地用户可利用此问题造成拒绝服务（崩溃）。此问题的原始修复程序引入了不同的潜在拒绝服务（内核空间中无限循环），此问题也已修复。CVE-2021-3428 Wolfgang Frisch 报告ext4 文件系统驱动程序中可能存在整数溢出。获准挂载任意文件系统图像的用户可利用此漏洞造成拒绝服务（崩溃）。CVE-2021-3483 (Zheyu Ma) 报告TI PCILynx FireWire 控制器的 nosy 驱动程序中存在一个缺陷这可导致列表损坏和释放后使用。在使用此驱动程序的系统上，有权访问 /dev/nosy 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成特权提升。
    CVE-2021-3564、 CVE-2021-3573、 CVE-2021-32399 BlockSec 团队在蓝牙子系统中发现多个争用条件可能导致释放后使用或双重释放。本地用户会利用这些漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。
    CVE-2021-3587 Active Defense Lab of Venustech 发现 NFC LLCP 实现中可能存在空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2021-20292 已发现 GPU 驱动程序使用的 TTM 缓冲区分配 API 未按照大多数驱动程序预期的方式处理分配失败从而导致失败时的双重释放。位于使用此类驱动程序之一的系统上的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。已更改 API，以符合驱动程序预期。
    CVE-2021-23133 Palo Alto Networks 的 Or Cohen 在 SCTP 实现中发现一个争用条件可能导致列表损坏。本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。CVE-2021-28660 发现 rtl8188eu WiFi 驱动程序未正确限制复制到扫描结果中的 SSID 长度。WiFi 覆盖范围中的攻击者可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。CVE-2021-28688 (XSA-371) 已发现针对 CVE-2021-26930 (XSA-365) 的原始补丁引入了潜在的资源泄漏。恶意客户机可能利用此问题在主机内造成拒绝服务（资源耗尽）。CVE-2021-28964 Zygo Blaxell 报告 Btrfs 驱动程序中存在争用条件可能会导致断言失败。在使用 Btrfs 的系统上，本地用户可利用此缺陷造成拒绝服务（崩溃）。CVE-2021-28971 Vince Weaver 报告Intel PEBS 的性能事件处理程序中存在一个缺陷。代号 Haswell 及更早版本的 Intel CPU 上的硬件缺陷变通方案可导致空指针取消引用。在具有受影响 CPU 的系统上，如果用户获准访问性能事件，则本地用户可能利用此漏洞造成拒绝服务（崩溃）。默认情况下，非特权用户无权访问性能事件，这种方法缓解了此问题。此操作由 kernel.perf_event_paranoid sysctl 控制。CVE-2021-29154 据发现x86_64 的 Extended BPF (eBPF) JIT 编译器在某些情况下生成了错误的分支指令。在已启用 eBPF JIT 的系统上，用户可利用此漏洞在内核中执行任意代码。默认情况下，禁用 eBPF JIT 可此缓解此问题。此操作由 net.core.bpf_jit_enable sysctl 控制。CVE-2021-29265 syzbot 工具发现USB/IP 主机服务器实现中存在争用条件可能会造成空指针取消引用。在充当 USB/IP 主机的系统上，客户端可利用此漏洞造成拒绝服务（崩溃）。CVE-2021-29647 syzbot 工具在 Qualcomm IPC Router (qrtr) 实现中发现信息泄漏问题。Debian 的官方内核配置中未启用此协议。CVE-2021-29650 已发现 netfilter 子系统中的数据争用可导致替换表格期间的空指针取消引用。在任何用户命名空间中具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。
    默认情况下，非特权用户无法创建用户命名空间，这种方式可以缓解此问题。这一点由 kernel.unprivileged_userns_clone sysctl 控制。CVE-2021-30002 Arnd Bergmann 和 syzbot 工具在 Video4Linux (v4l) 子系统中发现内存泄漏。获准访问视频设备的本地用户默认为 video 群组的任意成员可利用此漏洞造成拒绝服务内存耗尽。CVE-2021-31916 Dan Carpenter 报告 device-mapper (dm) 子系统中的参数验证不正确这可导致堆缓冲区溢出。但是只有具有 CAP_SYS_ADMIN 功能即根权限的用户才能触发此缺陷因此其在此内核版本中没有任何安全影响。CVE-2021-33034 syzbot 工具发现蓝牙子系统中存在缺陷可能会造成释放后使用。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。针对 Debian 9 stretch，这些问题已在 4.9.272-1 版本中修复。此更新还额外包含了来自于稳定更新 4.9.259-4.9.272（含）的大量错误修复。建议您升级 linux 程序包。有关 linux 的详细安全状态请参阅其安全跟踪页面 https://security-tracker.debian.org/tracker/linux 有关 Debian LTS 安全公告、如何将这些更新应用到系统及常见问题的更多信息请访问 https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、特权提升、拒绝服务或信息泄露。

CVE-2020-24586、CVE-2020-24587、CVE-2020-26147

Mathy Vanhoef 发现许多 Wi-Fi 实现（包括 Linux 的 mac80211）未正确实施拆分数据包重组。在某些情况下，位于某个网络范围内的攻击者可利用这些缺陷伪造任意数据包和/或访问该网络上的敏感数据。

CVE-2020-24588

Mathy Vanhoef 发现大多数 Wi-Fi 实现（包括 Linux 的 mac80211）未对“is aggregated”数据包标头标记进行身份验证。位于某个网络范围内的攻击者可利用此缺陷在该网络上伪造任意数据包。

CVE-2020-25670、CVE-2020-25671、CVE-2021-23134

TenCent 的 kiyin (尹亮) 在 NFC LLCP 实现中发现多个引用计数缺陷，这些缺陷可能会导致释放后使用。本地用户会利用这些缺陷造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

Palo Alto Networks 的 Nadav Markus 和 Or Cohen 发现，针对这些问题的原始修复程序引入了一个可能会导致释放后使用和双重释放的新错误。此问题也已得到修复。

CVE-2020-25672

TenCent 的 kiyin (尹亮) 在 NFC LLCP 实现中发现内存泄漏。本地用户可利用此问题造成拒绝服务（内存耗尽）。

CVE-2020-26139

Mathy Vanhoef 发现某些 Wi-Fi 实现（包括 Linux 的 mac80211）中存在一个错误。在 AP 模式下运行时，它们会将 EAPOL 帧从一个客户端转发到另一个，而发件人尚未经过身份验证。某个网络范围中的攻击者可能会利用此漏洞造成拒绝服务，或将其用作利用其他漏洞的辅助手段。

CVE-2020-26558、CVE-2021-0129

ANSSI 的研究人员在 Bluetooth Passkey 身份验证方法及其 Linux 实现中发现了漏洞。在两台蓝牙设备使用 Passkey 身份验证方法配对时，其覆盖范围内的攻击者可利用此漏洞获取共享密钥 (Passkey)，然后互相冒充其中一台设备。

CVE-2020-29374

Google 的 Jann Horn 报告称，Linux 虚拟内存管理中存在一个缺陷。父进程和子进程最初共享其所有内存，但当写入共享页面时，该页面被复制但未共享（写入时复制）。但是，如果 vmsplice() 等操作需要内核额外引用共享页面，并且在此操作期间发生写入时复制，则内核可能访问错误的进程内存。对于某些程序，这可能导致信息泄漏或数据损坏。

CVE-2021-3483

马哲宇 (Zheyu Ma) 报告称，TI PCILynx FireWire 控制器的“nosy”驱动程序中存在一个错误，该错误可能会导致列表损坏和释放后使用。在使用此驱动程序的系统上，有权访问 /dev/nosy 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成特权提升。

CVE-2021-3506

venustech 的 ADLab 在 F2FS 驱动程序中发现一个错误，此错误可在访问构建的文件系统时导致越界读取。获准挂载任意文件系统的本地用户可利用此漏洞造成拒绝服务（崩溃）或带来其他安全影响。

CVE-2021-3564、CVE-2021-3573、CVE-2021-32399

BlockSec 团队在蓝牙子系统中发现多个争用条件，这些条件可导致释放后使用或双重释放。本地用户会利用这些漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2021-3587

Venustech Active Defense Lab 在 NFC LLCP 实现中发现一个潜在空指针取消引用漏洞。本地用户可利用此问题造成拒绝服务（崩溃）。

CVE-2021-23133

Palo Alto Networks 的 Or Cohen 在 SCTP 实现中发现一个争用条件，此条件会导致列表损坏。本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2021-28688 (XSA-371)

据发现，CVE-2021-26930 (XSA-365) 的原始修复程序可能引入了资源泄漏漏洞。恶意客户机可能利用此问题在主机内造成拒绝服务（资源耗尽）。

CVE-2021-28964

Zygo Blaxell 报告称，Btrfs 驱动程序中存在争用条件，此条件会导致断言失败。在使用 Btrfs 的系统上，本地用户可利用此缺陷造成拒绝服务（崩溃）。

CVE-2021-28971

Vince Weaver 报告称，Intel PEBS 性能事件处理程序中的一个缺陷。针对 Intel CPU 上代号为“Haswell”及更早版本的硬件错误的变通方案可导致空指针取消引用。在具有受影响 CPU 的系统上，如果用户获准访问性能事件，则本地用户可能利用此漏洞造成拒绝服务（崩溃）。

默认情况下，非特权用户无权访问性能事件，这种方法缓解了此问题。此操作由 kernel.perf_event_paranoid sysctl 控制。

CVE-2021-29154

据发现，x86_64 的 Extended BPF (eBPF) JIT 编译器在某些情况下生成错误的分支指令。在已启用 eBPF JIT 的系统上，用户可利用此漏洞在内核中执行任意代码。

默认情况下，禁用 eBPF JIT 可此缓解此问题。
此操作由 net.core.bpf_jit_enable sysctl 控制。

CVE-2021-29155、CVE-2021-31829

Piotr Krysiuk 和 Benedict Schlueter 发现 Extended BPF (eBPF) 验证程序未能完全防止信息泄漏，这是推测执行所致。本地用户可利用这些漏洞获取内核内存中的敏感信息。

CVE-2021-29264

据发现，当启用 jumbo 数据包时，与某些 Freescale SoC 配合使用的“gianfar”以太网驱动程序未正确处理 Rx 队列溢出。在使用此驱动程序和 jumbo 数据包的系统上，网络上的攻击者可利用此漏洞造成拒绝服务（崩溃）。

未在 Debian 的正式内核配置中启用此驱动程序。

CVE-2021-29647

syzbot 工具在 Qualcomm IPC Router (qrtr) 实现中发现一个信息泄漏漏洞。

Debian 的官方内核配置中未启用此协议。

CVE-2021-29650

据发现，netfilter 子系统中的数据争用可在替换表期间导致空指针取消引用。在任何用户命名空间中具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

默认情况下，非特权用户无法创建用户命名空间，这种方式可以缓解此问题。这一点由 kernel.unprivileged_userns_clone sysctl 控制。

CVE-2021-31916

Dan Carpenter 报告称，device-mapper (dm) 子系统中的参数验证不正确，这可导致堆缓冲区溢出。但是，只有拥有 CAP_SYS_ADMIN 能力的用户（即
等同于根用户）可触发此错误，因此在此内核版本中不会产生任何安全影响。

CVE-2021-33034

syzbot 工具在蓝牙子系统中发现一个可导致释放后使用的错误。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

对于 Debian 9 Stretch，已在版本 4.19.194-1~deb9u1 中修复这些问题。此更新还额外修复了 Debian 错误 #986949、#988352 和 #989451；并且还包含了来自于稳定更新 4.19.182-4.19.194（含）的大量错误修复。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在低级加密库 nettle 中发现多个漏洞，这些漏洞可导致拒绝服务（通过特别构建的密文造成 RSA 解密远程崩溃、在验证 ECDSA 签名时出现溃）或对 ECDSA 签名的验证不正确。

Steven Seeley 发现在 jetty（一种 Java servlet 引擎和 Web 服务器）中，对 ConcatServlet 和 WelcomeFilter 的请求能够访问 WEB-INF 目录中受保护的资源。攻击者可能会访问与 Web 应用程序实现有关的敏感信息。

对于 Debian 9 Stretch，已在版本 9.2.30-0+deb9u2 中修复此问题。

我们建议您升级 jetty9 程序包。

如需了解 jetty9 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/jetty9

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于连接的低延迟匿名通信系统 Tor 中发现多个安全漏洞，这些漏洞会导致拒绝服务或欺骗。

在 Python 的 HTTP 客户端 python-urllib3 中发现多个漏洞。 

CVE-2018-20060

Urllib3 未在进行跨源重定向后（即，主机、端口或方案不同的重定向）移除授权 HTTP 标头。授权标头中的凭证可能因此泄露给非预期的主机，或以明文格式传输。

CVE-2019-11236

如果攻击者控制请求参数，则可能发生 CRLF 注入。

CVE-2019-11324

Urllib3 未正确处理某些情况，即需要的 CA 证书集与 CA 证书的 OS 存储不同，从而导致在验证失败为正确结果的情况下，SSL 连接成功。这与使用 ssl_context、ca_certs 或 ca_certs_dir 参数相关。

CVE-2020-26137

如果攻击者控制 HTTP 请求方法，则 Urllib3 会允许 CRLF 注入，这一点已通过在 putrequest() 的第一个参数中插入 CR 和 LF 控制字符证实。

对于 Debian 9 Stretch，已在版本 1.19.1-1+deb9u1 中修复这些问题。

我们建议您升级 python-urllib3 程序包。

如需了解 python-urllib3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-urllib3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，之前上传的程序包 0.9.12-2+deb9u3 prosody 版本在 mod_auth_internal_hashed 模块中引入了回归。非常感谢 Andre Bianchi 报告问题并测试更新。

对于 Debian 9 Stretch，已在版本 0.9.12-2+deb9u4 中修复此问题。

我们建议您升级 prosody 程序包。

如需了解 prosody 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/prosody

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已在 Xen 管理程序中发现多个漏洞，这些漏洞可导致拒绝服务或信息泄露。

在代理缓存服务器 Squid 中发现多个漏洞。 

CVE-2021-28651

由于缓冲区管理缺陷，它允许拒绝服务。使用 urn: scheme 解析请求时，解析器会泄漏少量内存。但是，有一个不明攻击方法可以轻松触发大量内存消耗。

CVE-2021-28652

由于解析器验证错误，它允许对 Cache Manager API 发起拒绝服务攻击。这允许受信任的客户端通过不明短查询字符串触发内存泄漏，久而久之便可导致拒绝服务。此攻击仅限于具有 Cache Manager API 访问权限的客户端。

CVE-2021-31806

由于内存管理错误，此标头可通过 HTTP 范围请求处理，容易受到拒绝服务攻击（针对使用代理的所有客户端）。

CVE-2021-31807

向 HTTP 范围请求传递响应时，远程服务器可利用整数溢出问题，造成拒绝服务。无任何恶意且预期存在于 HTTP 流量中的标头可以触发此问题。

CVE-2021-31808

由于输入验证缺陷，它容易遭受拒绝服务攻击（针对使用代理的所有客户端）。客户端可发送 HTTP 范围请求，以触发此操作。

CVE-2021-33620

远程服务器可通过 HTTP 响应导致拒绝服务（影响所有客户端的可用性）。问题触发因素为 HTTP 流量中预期存在的标头，服务器并无任何恶意。

对于 Debian 9 Stretch，已在版本 3.5.23-5+deb9u7 中修复这些问题。

我们建议您升级 squid3 程序包。

如需了解 squid3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 HTMLDOC（一种 HTML 处理器，可生成带索引的 HTML、PS 和 PDF）中发现缓冲区溢出漏洞，该漏洞可能导致执行任意代码。此外，还解决了一些崩溃问题。

在 WebP 图像格式的实现 libwebp 中发现了多个漏洞，如果处理了格式错误的图像，这些漏洞可导致拒绝服务、内存泄露或可能执行任意代码。

在 Rails Web 框架中发现多个安全问题，这些问题会造成拒绝服务。

在 Liberty Alliance 和 SAML 协议的库 lasso 中发现一个漏洞，此漏洞会导致对加密签名进行不当验证。

对于 Debian 9 Stretch，已在版本 2.5.0-5+deb9u1 中修复此问题。

我们建议您升级 lasso 程序包。

如需了解 lasso 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/lasso

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

eterm（启发式终端仿真器）允许（可能是远程）代码执行，这是因为未正确处理某些转义序列 (ESC G Q)。

对于 Debian 9 Stretch，已在版本 0.9.6-5+deb9u1 中修复此问题。

我们建议您升级 eterm 程序包。

如需了解 eterm 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/eterm

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

mrxvt（轻型多页签 X 终端仿真器）允许（可能是远程）代码执行，这是因为未正确处理某些转义序列 (ESC G Q)。

对于 Debian 9 Stretch，已在版本 0.5.4-2+deb9u1 中修复此问题。

我们建议您升级 mrxvt 程序包。

如需了解 mrxvt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/mrxvt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

面向 X Window 系统的 rxvt（VT102 终端仿真器）允许（可能是远程）代码执行，这是因为未正确处理某些转义序列 (ESC G Q)。

对于 Debian 9 Stretch，已在版本 1:2.7.10-7+deb9u2 中修复此问题。

我们建议您升级 rxvt 程序包。

如需了解 rxvt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/rxvt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Jamie Landeg-Jones 和 Manfred Paul 在小型、强大、可扩展的 Web/代理服务器 NGINX 中发现一个缓冲区溢出漏洞。

NGINX 多年来一直存在超过四位数的缓冲区溢出，如修改日期为 1969 年的文件所证实，autoindex 模块遇到该文件时，该文件会导致整数溢出（或在很久以后出现错误的修改日期）。

对于 Debian 9 Stretch，已在版本 1.10.3-1+deb9u7 中修复此问题。

建议您升级 nginx 程序包。

如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/nginx

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。此外，已在 OpenPGP 支持中解决了两个安全问题。

对于 Debian 9 stretch，已在版本 1:78.11.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，实施 SAML 2.0 和 Liberty Alliance 标准的库 lasso 未正确验证 SAML 响应中的所有断言是否已正确签名，这使得攻击者可以冒充用户或绕过访问控制。

在 Nokogiri 中发现一个 XXE 漏洞，这是一种为 HTML、XML、SAX 以及 Reader 解析器提供 XPath 和 CSS 选择器支持的 Rubygem。

Nokogiri: : XML: : Schema 解析的 XML Schema 在默认情况下可信，这允许通过网络访问外部资源，从而可能发起 XXE 或 SSRF 攻击。新的默认行为是将所有输入视为不受信任。上游公告就如何缓解该问题或再次还原旧行为提供了更多信息。

https://github.com/sparklemotion/nokogiri/security/advisories/GHSA-vr8 q-g5c7-m54m

对于 Debian 9 Stretch，已在版本 1.6.8.1-1+deb9u1 中修复此问题。

我们建议您升级 ruby-nokogiri 程序包。

如需了解 uby-nokogiri 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-nokogiri

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在基于 Python 的 Web 开发框架 Django 中发现了两个问题：

  - CVE-2021-33203：通过 admindocs 可能造成目录遍历

    工作人员可使用 admindocs TemplateDetailView 视图检查是否存在任意文件。
    此外，当（且仅当）开发人员将默认 admindocs 模板自定义为同时显示文件内容时，不仅会暴露 admindocs 模板，还会暴露文件内容。

    作为缓解措施，现在应用了路径审查，并且只能加载模板根目录中的文件。

    根据 Django 安全策略，此问题属于低危问题。

    感谢 CodeQL Python 团队的 Rasmus Lerchedahl Petersen 和 Rasmus Wriedt Larsen 提供此报告。

  - CVE-2021-33571：自验证器接受 IPv4 地址中的前导零后，可能发生不明 SSRF、RFI 和 LFI 攻击

    URLValidator、validate_ipv4_address() 和 validate_ipv46_address() 不会禁止在八进制字面量中使用前导零字符。如果使用了此类值，则您可能会遭受不确定的 SSRF、RFI 和 LFI 攻击。

    validate_ipv4_address() 和 validate_ipv46_address() 验证器在 Python 3.9.5+ 上不受影响。

    根据 Django 安全策略，此问题属于中危问题。

对于 Debian 9“Stretch”，已在版本 1:1.10.7-2+deb9u14 中修复此问题。

我们建议您升级 python-django 程序包。

如需了解 python-django 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题可能会造成任意代码执行。此外，已在 OpenPGP 支持中解决了两个安全问题。

在 libwebp 中发现多个安全问题

CVE-2018-25009

在函数 WebPMuxCreateInternal 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25010

在函数 ApplyFilter 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25011

在 PutLE16() 中发现基于堆的缓冲区溢出。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2018-25012

在函数 WebPMuxCreateInternal 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25013

在函数 ShiftBytes 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2018-25014

函数 ReadSymbol 中使用了一个未初始化的变量。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36328

函数 WebPDecodeRGBInto 中可能存在基于堆的缓冲区溢出，这是无效的缓冲区大小检查所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36329

发现一个释放后使用缺陷，这是线程过早终止所致。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。

CVE-2020-36330

在函数 ChunkVerifyAndAssign 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

CVE-2020-36331

在函数 ChunkAssignData 中发现越界读取。此漏洞最主要的威胁对象是数据机密性和服务可用性。

对于 Debian 9 Stretch，已在版本 0.5.2-1+deb9u1 中修复这些问题。

我们建议您升级 libwebp 程序包。

如需了解 libwebp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libwebp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，Xorg X 服务器中的 CVE-2020-25712（已在 DLA-2486-1 中解决）的修复程序在 caribou 中造成回归，使其在输入特殊（移位）字符时崩溃。

对于 Debian 9 Stretch，已在版本 0.4.21-1+deb9u1 中修复此问题。

我们建议您升级 caribou 程序包。

如需了解 caribou 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/caribou

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

对于 Debian 9 Stretch，已在版本 78.11.0esr-1~deb9u1 中修复此问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在解析租用信息时，Jon Franklin 和 Pawel Wieczorkiewicz 在 ISC DHCP 客户端和服务器中发现一个问题，此问题可通过应用程序崩溃造成拒绝服务。

对于 Debian 9 stretch，已在版本 4.3.5-3+deb9u2 中修复此问题。

建议您升级 isc-dhcp 程序包。

如需了解 isc-dhcp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/isc-dhcp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

在 Squid 代理缓存服务器中发现多个拒绝服务漏洞。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 在高性能 Web 和反向代理服务器 Nginx 中发现一个差一错误，此错误可导致拒绝服务并可能执行任意代码。

在 GNOME XML 库 libxml2 中发现一个问题。此问题被称为“Parameter Laughs”攻击，且与参数实体扩展有关。此攻击与之前在 libexpat 中发现的“Billion Laughs”攻击类似。更多信息请参阅 [1]

[1] https://blog.hartwork.org/posts/cve-2021-3541-parameter-laughs-fixed-i n-libxml2-2-9-11/

对于 Debian 9 Stretch，已在版本 2.9.4+dfsg1-2.2+deb9u5 中修复此问题。

我们建议您升级 libxml2 程序包。

如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libxml2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Amir Sarabadani 和 Kural Mehta 发现，访问 Mailman 3 存档的 Web 用户界面 Hyperkitty 的导入功能在导入期间未限制私有存档的可见性，即在导入私有 Mailman 2 存档期间，该存档在导入完全之前公开可访问。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞

CVE-2019-10218

在 Samba 客户端中发现一个缺陷，即恶意服务器可以向客户端提供包含分隔符的路径名称。这可允许客户端访问 SMB 网络路径名称之外的文件和文件夹。攻击者可利用此漏洞，使用客户端用户的权限在当前工作目录之外创建文件。

CVE-2019-14833

在 Samba 处理用户密码变更或 Samba 用户新密码的方式中发现一个缺陷。可将 Samba Active Directory Domain Controller 配置为使用自定义脚本来检查密码复杂性。当密码中使用非 ASCII 字符时，此配置可能无法验证密码的复杂性，这可能导致为 Samba 用户设置弱密码，使其容易受到字典攻击。

CVE-2019-14847

在 Samba 中发现一个缺陷，即攻击者可通过 dirsync 使 AD DC LDAP 服务器崩溃，从而导致拒绝服务。无法利用此问题提升特权。

CVE-2019-14861

Samba 存在一个问题，即（命名不当的）dnsserver RPC 管道提供了用于修改 DNS 记录和区域的管理设施。
Samba 充当 AD DC 时，可将 DNS 记录存储在 LDAP 中。在 AD 中，DNS 分区的默认权限允许经过身份验证的用户创建新记录。例如，这可用于允许计算机在 DNS 中自行注册。如果创建了一个与区域名称不分大小写的 DNS 记录，则当响应 DnssrvEnumRecords() 或 DnssrvEnumRecords2() 时，ldb_qsort() 和 dns_name_compare() 例程可能会被混淆，读取 DNS 列表条目之前的内容，从而将无效内存作为指针。

CVE-2019-14870

Samba 存在一个问题，S4U (MS-SFU) Kerberos 委派模式中的一项功能允许客户端的一个子集通过将这些客户端的所有工单强制变为不可转发，从而以 S4U2Self 或常规 Kerberos 身份验证中任意一种方式退出受限的委派。在 AD 中，此漏洞可通过用户属性 delegation_not_allowed（又称为 not-delegated，可转译为 disallow-forwardable）来实现。但 Samba AD DC 的 S4U2Self 无法实现此漏洞，并且即使遭到冒充的客户端已设定了 not-delegated 标签，也会对其设置可转发标签。

CVE-2019-14902

Samba 中存在一个问题，即不会在所有域控制器上自动取消创建或修改子树的权限。

CVE-2019-14907

Samba 存在一个问题，如果以日志级别 = 3（或更高值）进行设置，则在字符转换失败后，将打印从客户端获取的字符串。可在 NTLMSSP 身份验证交换期间提供此类字符串。特别是在 Samba AD DC 中，这可能造成长期限进程（如 RPC 服务器）终止。（在文件服务器的情况下，smbd 最可能成为目标，但其以每个客户端一个进程的方式进程按客户端运行，因此发生崩溃不会造成危害）。

CVE-2021-20254

在 Samba 中发现一个缺陷。Samba smbd 文件服务器必须将 Windows 群组标识 (SID) 映射到 unix 群组 ID (gids)。执行此任务的代码有一个缺陷，在将负缓存条目添加到映射缓存时，该缺陷允许应用程序读取超出数组末尾的数据。这可造成调用代码将这些值返回至为用户存储组成员身份的进程标记中。此漏洞最主要的威胁对象是数据机密性和完整性。

对于 Debian 9 Stretch，已在版本 2:4.5.16+dfsg-1+deb9u4 中修复这些问题。

我们建议您升级 samba 程序包。

如需了解 samba 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

rxvt-unicode 允许（可能是远程）代码执行，这是因为未正确处理某些转义序列 (ESC G Q)。响应以换行符结束。

对于 Debian 9 Stretch，已在版本 9.22-1+deb9u1 中修复此问题。

我们建议您升级 rxvt-unicode 程序包。

如需了解 rxvt-unicode 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/rxvt-unicode

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 在高性能 Web 和反向代理服务器 Nginx 中发现一个差一错误，此错误可导致拒绝服务并可能执行任意代码。

对于 Debian 9 Stretch，已在版本 1.10.3-1+deb9u6 中修复此问题。

建议您升级 nginx 程序包。

如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/nginx

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2021-1788 Francisco Alonso 发现，处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2021-1844 Clement Lecigne 和 Alison Huffman 发现，处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2021-1871 一位匿名的研究人员发现，远程攻击者可能会造成任意代码执行。

在 djvulibre（用于处理 DjVu 格式的文档的库和工具集）中发现多个漏洞。攻击者可通过构建的 DjVu 文件导致文档查看器崩溃并可能执行任意代码。

对于 Debian 9 Stretch，已在版本 3.5.27.1-7+deb9u1 中修复这些问题。

建议您升级 djvulibre 程序包。

如需了解 djvulibre 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/djvulibre

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Roman Fiedler 报告称，在 libx11（ X11 客户端库）提供的多个函数中缺少长度验证，这允许在 X 客户端上注入 X11 协议命令，从而导致身份验证绕过、拒绝服务或可能执行任意代码。

ID	名称	严重性
151369	Debian DLA-2702-1：djvulibre - LTS 安全更新	medium
151368	Debian DLA-2701-1：openexr - LTS 安全更新	medium
151361	Debian DLA-2695-1：klibc - LTS 安全更新	critical
151265	Debian DLA-2699-1：ipmitool - LTS 安全更新	high
151264	Debian DLA-2698-1：node-bl - LTS 安全更新	medium
151219	Debian DLA-2700-1：htmldoc - LTS 安全更新	critical
151131	Debian DLA-2696-1：libjdom2-java - LTS 安全更新	high
151111	Debian DLA-2693-1：xmlbeans 安全更新	critical
151044	Debian DLA-2692-1：bluez 安全更新	medium
151037	Debian DSA-4934-1：intel-microcode - 安全更新	high
151028	Debian DLA-2694-1：tiff 安全更新	high
151006	Debian DLA-2691-1：libgcrypt20 安全更新	critical
150985	Debian DLA-2689-1 linux - LTS 安全更新	high
150984	Debian DLA-2690-1：linux-4.19 安全更新	high
150905	Debian DSA-4933-1：nettle - 安全更新	high
150904	Debian DLA-2688-1：jetty9 安全更新	medium
150903	Debian DSA-4932-1：tor - 安全更新	high
150806	Debian DLA-2686-1：python-urllib3 安全更新	critical
150805	Debian DLA-2687-2：prosody 回归更新	medium
150803	Debian DSA-4931-1：xen - 安全更新	high
150796	Debian DLA-2685-1：squid3 安全更新	high
150706	Debian DSA-4928-1：htmldoc - 安全更新	critical
150705	Debian DSA-4930-1：libwebp - 安全更新	critical
150704	Debian DSA-4929-1：rails - 安全更新	high
150703	Debian DLA-2684-1：lasso 安全更新	high
150467	Debian DLA-2681-1：eterm 安全更新	high
150454	Debian DLA-2682-1：mrxvt 安全更新	high
150453	Debian DLA-2683-1：rxvt 安全更新	high
150336	Debian DLA-2680-1：nginx 安全更新	critical
150333	Debian DLA-2679-1：thunderbird 安全更新	high
150310	Debian DSA-4926-1：lasso - 安全更新	high
150309	Debian DLA-2678-1：ruby-nokogiri 安全更新	medium
150303	Debian DLA-2676-1：python-django 安全更新	high
150302	Debian DSA-4927-1：thunderbird - 安全更新	high
150301	Debian DLA-2677-1：libwebp 安全更新	critical
150272	Debian DLA-2675-1：caribou 回归更新	high
150262	Debian DLA-2673-1：firefox-esr 安全更新	high
150255	Debian DLA-2674-1：isc-dhcp 安全更新	high
150228	Debian DSA-4925-1：firefox-esr - 安全更新	high
150173	Debian DLA-2672-1：libwebp 安全更新	critical
150165	Debian DSA-4924-1：squid - 安全更新	high
150115	Debian DSA-4921-1：nginx - 安全更新	high
150111	Debian DLA-2669-1：libxml2 安全更新	medium
150109	Debian DSA-4922-1：hyperkitty - 安全更新	high
150107	Debian DLA-2668-1：samba - 安全更新	medium
150099	Debian DLA-2671-1：rxvt-unicode 安全更新	high
150097	Debian DLA-2670-1：nginx 安全更新	high
150095	Debian DSA-4923-1：webkit2gtk - 安全更新	critical
150005	Debian DLA-2667-1：djvulibre 安全更新	high
149897	Debian DSA-4920-1：libx11 - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

critical

high

medium

critical

high

critical

medium

high

high

critical

high

high

high

medium

high

critical

medium

high

high

critical

critical

high

high

high

high

high

critical

high

high

medium

high

high

critical

high

high

high

high

critical

high

high

medium

high

medium

high

high

critical

high

critical