在通用的无损压缩套件 Brotli 中发现一个缓冲区溢出漏洞。

针对 Debian 9 Stretch，此问题已在 0.5.2+dfsg-2+deb9u1 版本中解决。

我们建议您升级 brotli 程序包。

如需了解 brotli 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/brotli

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理系统 VIPS 中，已经修复了一个可能造成远程服务器路径或堆栈地址泄露的未初始化变量。

对于 Debian 9 Stretch，已在版本 8.4.5-1+deb9u2 中修复此问题。

建议您升级 vips 程序包。

如需了解 vips 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/vips

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在强大的 shell 和脚本语言 zsh 中发现并修正了多个安全漏洞。差一错误、shebang 行错误解析和缓冲区溢出漏洞均有可能导致意外行为。本地非特权用户可创建特别构建的消息文件或目录路径。如果接收用户具有特权或遍历上述路径，则这会导致特权提升。

对于 Debian 9 Stretch，已在版本 5.3.1-4+deb9u4 中修复这些问题。

建议您升级 zsh 程序包。

如需了解 zsh 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/zsh

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于文本的邮件用户代理 Mutt 中，无效的 IMAP 服务器响应未得到正确处理，这可能导致身份验证凭据泄露或中间人攻击。

对于 Debian 9 Stretch，已在版本 1.7.2-1+deb9u4 中修复此问题。

建议您升级 mutt 程序包。

如需了解 mutt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/mutt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，在限制输入字符计数时，1.2.1 及之前的所有 musl libc 版本中的 wcsnrtombs 函数在处理目标缓冲区大小方面存在多个缺陷，这些缺陷可导致无转发进程（无溢出）的无限循环或写入内容超过目标缓冲区的结尾。

对于 Debian 9 Stretch，已在版本 1.1.16-3+deb9u1 中修复此问题。

我们建议您升级 musl 程序包。

如需了解 musl 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/musl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

发现 XStream 容易受到远程代码执行漏洞的影响。此漏洞可能允许远程攻击者仅通过操纵处理过的输入流来运行任意 shell 命令。依赖阻止列表的用户会受到影响（Debian 中的默认设置）。我们强烈建议您使用 XStream 安全框架的白名单方法，因为黑名单方法可能无法解决更多类别组合。

对于 Debian 9 stretch，已在版本 1.4.9-2+deb9u1 中修复此问题。

建议您升级 libxstream-java 程序包。

如需了解 libxstream-java 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libxstream-java

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 Drupal 使用的 Archive_Tar PHP 模块中发现两个漏洞，如果恶意用户能够上传 tar 存档，则可导致任意代码执行。

针对 Debian 9 stretch，这些问题已在 7.52-2+deb9u13 版本中修复。

我们建议您升级 drupal7 程序包。

如需了解 drupal7 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/drupal7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 SPIP（用于发布的网站引擎）未正确验证其输入。这将允许经过认证的用户执行任意代码。

发现 TCP 流记录器 tcpflow 中存在问题。

由于 handle_80211 函数中存在溢出漏洞，因此可能发生带有敏感内存访问权限的越界读取或拒绝服务。

针对 Debian 9 stretch，此问题已在 1.4.4+repack1-3+deb8u1 版本中修复。

我们建议您升级 tcpflow 程序包。

如需了解 tcpflow 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tcpflow

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Guenal Davalan 报告称 v11 vnc（允许远程访问现有 X 会话的 VNC 服务器）中存在缺陷。 x11vnc 会使用0777 模式创建共享内存段。本地攻击者可利用此缺陷造成信息泄露、拒绝服务或干扰主机上其他用户的 VNC 会话。

在 libproxy（自动代理配置管理库）中发现两个漏洞，可造成拒绝服务，也有可能执行任意代码。

CVE-2018-19787

Python 的 LXML HTML/XSS 处理库中发现 XSS 注入漏洞。

CVE-2020-27783

JavaScript 会通过 <noscript> 和 <style> 的组合进行转义。

针对 Debian 9 stretch，这些问题已在 3.7.1-1+deb9u1 版本中修复。

建议您升级 lxml 程序包。

如需了解 lxml 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/lxml

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 qemu（快速处理器仿真器）中发现多个漏洞。

所有问题均与断言失败、越界访问失败或返回代码处理错误相关。

针对 Debian 9 stretch，这些问题已在 1:2.8+dfsg-6+deb9u12 版本中修复。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-9948 Brendan Draper 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9951 Marcin Noga 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9983 zhunki 发现处理恶意构建的 Web 内容可能会导致代码执行。

  - CVE-2020-13584 Cisco 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

发现 php-pear（可重用 PHP 组件的分发系统）中存在文件名审查问题。

针对 Debian 9 “stretch”，此问题已在 1:1.10.1+submodules+notgz-9+deb9u2 版本中修复。

我们建议您升级 php-pear 程序包。

如需了解 php-pear 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-pear

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

针对 Debian 9 stretch，这些问题已在 1:78.5.0-1~deb9u1 版本中修复。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Demi Obeneour 发现 libkrb5 的 ASN1 解析器中未绑定边界的递归可导致拒绝服务。

在客户端网络监控解决方案 Zabbix 中发现多个漏洞。攻击者可在 zabbix 服务器上远程执行代码，并通过 zabbix web 前端重定向至外部链接。

CVE-2016-10742

Zabbix 会允许经由请求参数进行开放重定向。

CVE-2020-11800

Zabbix 会允许远程攻击者执行任意代码。

此更新还包括多个其他缺陷修复和改进。
请参阅上游变更日志文件以获取更多信息。

针对 Debian 9 stretch，这些问题已在 1:3.0.31+dfsg-0+deb9u1 版本中修复。

建议您升级 zabbix 程序包。

如需了解 zabbix 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/zabbix

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

在轻量级 PDF 查看器 MuPDF 中发现一个基于堆的缓冲区溢出缺陷，如果打开格式错误的文档，该缺陷可能会导致拒绝服务或任意代码执行。

在 Samba（适用于 Unix 的 SMB/CIFS 归档、打印及登录服务器）中发现多个漏洞。

CVE-2020-1472

通过破坏 Netlogon 加密入侵未经认证的域控制器。此漏洞同时包含 ZeroLogon 和 non-ZeroLogon 变体。

CVE-2020-10704

未经授权的用户可通过 AD DC LDAP 服务器中的堆栈溢出触发拒绝服务。

CVE-2020-10730

具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中的空指针取消引用和释放后使用。

CVE-2020-10745

由于滥用压缩经 TCP/IP 名称解析对 NetBIOS 的回复及 DNS 数据包的回复所导致的拒绝服务，造成了 Samba AD DC 上的 CPU 负载过大。

CVE-2020-10760

在 AD DC 上针对 Global Catalog LDAP 服务器使用 paged_results 或 VLV 控件将造成释放后使用。

CVE-2020-14303

一旦 AD DC NBT 服务器接收到发往 137 端口的空（零长度）UDP 数据包，CPU 旋转会导致拒绝服务，并且无法处理其他请求。

CVE-2020-14318

ChangeNotify 中缺少句柄权限检查

CVE-2020-14323

非特权用户可通过无效的 lookupsid DoS 导致 winbind 崩溃

CVE-2020-14383

由于未初始化变量而导致的无效记录会使 DNS 服务器崩溃

针对 Debian 9 stretch，这些问题已在 2:4.5.16+dfsg-1+deb9u3 版本中修复。

我们建议您升级 samba 程序包。

如需了解 samba 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修复 CImg（用于加载、保存、处理和显示图像的 C ++ 工具包）中的多个堆缓冲区溢出。

针对 Debian 9 stretch，此问题已在 1.7.9+dfsg-1+deb9u2 版本中修复。

建议您升级 cimg 程序包。

如需了解 cimg 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/cimg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 golang-1.7（Go 编程语言编译器 1.7 版本）中发现两个问题

CVE-2020-15586 使用通过 net/http/Server 接收的 HTTP 标头中的 100-continue 可能会导致数据争用，问题涉及连接的缓冲编写器。

CVE-2020-16845 ReadUvarint 或 ReadVarint 的某些无效输入可导致这些函数在返回错误之前，从 ByteReader 参数读取数量无限的字节。

针对 Debian 9 stretch，这些问题已在 1.7.4-2+deb9u2 版本中修复。

我们建议您升级 golang-1.7 程序包。

如需了解 golang-1.7 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-1.7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 golang-1.8（Go 编程语言编译器 1.8 版本）中发现三个问题

CVE-2020-15586 使用通过 net/http/Server 接收的 HTTP 标头中的 100-continue 可能会导致数据争用，问题涉及连接的缓冲编写器。

CVE-2020-16845 ReadUvarint 或 ReadVarint 的某些无效输入可导致这些函数在返回错误之前，从 ByteReader 参数读取数量无限的字节。

CVE-2020-28367 使用 cgo 时，构建时可能会执行任意代码。

针对 Debian 9 stretch，这些问题已在 1.8.1-1+deb9u2 版本中修复。

我们建议您升级 golang-1.8 程序包。

如需了解 golang-1.8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-1.8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Drupal（功能齐全的内容管理框架）中发现了两个漏洞。

CVE-2020-13666

Drupal AJAX API 默认未禁用 JSONP，可导致跨站脚本。

为了对依赖于 Drupal 的 AJAX API 进行 JSONP 请求的设置，需要重新启用 JSONP，否则必须使用 jQuery AJAX API。

请参阅上游公告，了解详细信息。
https://www.drupal.org/sa-core-2020-007

CVE-2020-13671

Drupal 无法审查已上传文件的文件名，可导致这些文件被用作错误的 MIME 类型或被执行，具体情况取决于服务器配置。

同时，建议检查之前上传的文件中是否存在恶意扩展。请参阅上游公告，了解详细信息： https://www.drupal.org/sa-core-2020-012

针对 Debian 9 stretch，这些问题已在 7.52-2+deb9u12 版本中修复。

我们建议您升级 drupal7 程序包。

如需了解 drupal7 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/drupal7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox web 浏览器中发现多个安全问题，这些问题可能导致执行任意代码、信息泄露、钓鱼攻击、跨站脚本或 DNS 重新绑定攻击。

针对 Debian 9 stretch，此问题已在 78.5.0esr-1~deb9u1 版本中修复。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox web 浏览器中发现多个安全问题，这些问题可能导致执行任意代码、信息泄露、钓鱼攻击、跨站脚本或 DNS 重新绑定攻击。

golang-go.crypto 最近更新了针对 CVE-2020-9283 的修复。
这反而会要求重新编译所有使用受影响代码的程序包，从而获取安全补丁。

CVE-2020-9283

如果提供无效的公钥，SSH 签名验证可导致错误。

针对 Debian 9 stretch，此问题已在 0.10.2+dfsg-6+deb9u1 版本中修复。

我们建议您升级 packer 程序包。

如需了解 packer 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/packer

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 jupyter-notebook 中发现多个漏洞。

CVE-2018-8768

恶意伪造的笔记本文件可绕过审查，在笔记本环境中执行 JavaScript。要注意的是，jQuery 会在审查后“修复”无效的 HTML，因此该漏洞尤其危险。

CVE-2018-19351

由于 nbconvert 响应的来源会被视为与笔记本服务器相同，因此可以通过不受信任的笔记本造成 XSS。

CVE-2018-21030

jupyter-notebook 未使用 CSP 标头将提供的文件作为属于单独来源的文件处理。因此，举例来说，可将 XSS 负载放置于 SVG 文档中。

针对 Debian 9 stretch，这些问题已在 4.2.3-4+deb9u1 版本中修复。

我们建议您升级 jupyter-notebook 程序包。

如需了解 jupyter-notebook 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/jupyter-notebook

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Python 中发现多个安全问题。

CVE-2019-20907

在 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。

CVE-2020-26116

如果攻击者控制了 HTTP 请求方法，http.client 会允许 CRLF 注入

针对 Debian 9 stretch，这些问题已在 3.5.3-1+deb9u3 版本中修复。

我们建议您升级 python3.5 程序包。

如需了解更多 python3.5 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

golang-go.crypto 最近更新了针对 CVE-2019-11840 的修复。
这反而会要求重新编译所有使用受影响代码的程序包，从而获取安全补丁。

CVE-2019-11840

在附属 Go 密码库（又称 golang-googlecode-go-crypto）中发现问题。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。重复的密钥流字节可导致加密应用程序失去机密性，或导致 CSPRNG 应用程序失去可预测性。

针对 Debian 9 stretch，此问题已在 1.35-1+deb8u1 版本中解决。

我们建议您升级 rclone 程序包。

如需了解 rclone 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/rclone

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）的证书列表语法验证及 CSN 的标准化处理中发现两个漏洞。未经认证的远程攻击者可利用这些缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

在 Thunderbird 中发现释放后使用，可造成任意代码执行。

golang-go.crypto 最近更新了针对 CVE-2020-9283 的修复。
这反而会要求重新编译所有使用受影响代码的程序包，从而获取安全补丁。

CVE-2020-9283

如果提供无效的公钥，SSH 签名验证可导致错误。

针对 Debian 9 stretch，此问题已在 0.3.3-1+deb9u1 版本中修复。

我们建议您升级 restic 程序包。

如需了解 restic 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/restic

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Li Fei 发现如果从响应中没有 Content-Length 标头的服务器接收大型 PAC 文件，libproxy（用于自动代理配置管理的库）容易受到缓冲区溢出漏洞影响。

针对 Debian 9 stretch，此问题已在 0.4.14-2+deb9u2 版本中修复。

我们建议您升级 libproxy 程序包。

如需了解 libproxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libproxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

2.09-1+2020d 意外省略了对某些文件的更改，导致出现警告。

针对 Debian 9 Stretch，此问题已在 2.09-1+2020d+1 中修复。

我们建议您升级 libdatetime-time zone-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libvncserver（用于编写私人 VNC 服务器的 API）中发现一个问题。由于缺少某些检查，可能会发生除以零问题，导致拒绝服务。

针对 Debian 9 stretch，此问题已在 0.9.11+dfsg-1.3~deb9u6 版本中修复。

建议您升级 libvncserver 程序包。

如需了解 libvncserver 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libvncserver

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ken Gaellot 在 Pacemaker 群集资源管理器中发现漏洞：如果为“haclient”群组中的用户配置 ACL，则可以通过不受限制的 IPC 通信绕过 ACL 限制，从而导致以根权限在群集范围内执行任意代码。

如果未启用“enable-acl”群集选项，“haclient”群组的成员将可以不受限制地修改 Pacemaker 的群集信息库，由于已经他们提供了这些功能，因此在此类设置中不会暴露其他问题。

在 Thunderbird 中发现释放后使用，可造成任意代码执行。

针对 Debian 9 stretch，此问题已在 1:78.4.2-1~deb9u1 版本中修复。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 codemirror（在 JavaScript 中实现的基于浏览器的文本编辑器）容易遭受正则表达式拒绝服务。

发现轻量级消息传递内核库 ZeroMQ 在握手完成之前未正确处理连接对等机。使用 libzmq 库连接到应用程序的远程、未经身份验证的客户端，会在启用了 CURVE 加密/身份验证的情况下运行套接字监听，可利用此缺陷造成拒绝服务或影响经过身份验证的加密客户端。

针对 Debian 9 stretch，此问题已在 4.2.1-4+deb9u3 版本中修复。

我们建议您升级 zeromq3 程序包。

如需了解 zeromq3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/zeromq3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox web 浏览器中发现释放后使用，可造成任意代码执行。

在 Mozilla Firefox web 浏览器中发现释放后使用，可造成任意代码执行。

针对 Debian 9 stretch，此问题已在 78.4.1esr-1~deb9u1 版本中修复。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 moin（WikiWiki 的 Python 版克隆）中发现两个漏洞。

CVE-2020-15275

Catarina Leite 发现 moin 容易受到通过 SVG 附件造成的存储 XSS 漏洞影响。

CVE-2020-25074

Michael Chapman 发现 moin 容易受到通过缓存操作造成的远程代码执行漏洞影响。

针对 Debian 9 stretch，这些问题已在 1.9.9-1+deb9u2 版本中修复。

建议您升级 moin 程序包。

如需了解 moin 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/moin

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

以 DLA-2447-1 发布的 pacemaker 更新，在 Corosync 群集引擎和 pacemaker 之间进行通信时造成了回归。权限问题会阻止群集节点之间的 IPC 请求。由于尚未找到更好的解决方案，因此已恢复针对 CVE-2020-25654 的补丁。

针对 Debian 9 stretch，此问题已在 1.1.16-1+deb9u2 版本中修复。

我们建议您升级 pacemaker 程序包。

如需了解 pacemaker 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pacemaker

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libmaxminddb（IP 地理位置数据库库）中发现基于堆的缓冲区过度读取。可在使用 mmdblookup 工具打开特别构建的数据库文件时利用此问题。

针对 Debian 9 stretch，此问题已在 1.2.0-1+deb9u1 中修复。

我们建议您升级 libmaxminddb 程序包。

如需了解 libmaxminddb 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libmaxminddb

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

tcpdump 中的 ppp 解封装器 4.9.3可遭到诱骗，导致分配大量内存。

应有足够大的缓冲区以保留捕获的数据，但如果未捕获所有数据包，则缓存区无需达到足以容纳整个网络数据包的大小。

针对 Debian 9 stretch，此问题已在 4.9.3-1~deb9u2 版本中修复。

建议您升级 tcpdump 程序包。

如需了解 tcpdump 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tcpdump

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在新式邮件列表管理器 Sympa 中发现权限升级。当 Sympa 与常见的 MTA（如 Exim 或 Postfix）结合使用时，可通过禁用 setuid 可执行文件进行修复，但目前仍没有针对所有环境（如 sendmail）的补丁。此外还发现并修复了一个开放重定向漏洞。

CVE-2020-26880

如果修改 sympa.conf 配置文件（由 sympa 拥有）并通过 setuid sympa_newaliases-wrapper 可执行文件进行解析，Sympa 会允许本地权限由 sympa 用户帐户升级至完整根访问权限。

CVE-2018-1000671

Sympa 中包含 CWE-601：URL 重定向至不受信任的网站（“开放重定向”）漏洞，位于 wwsympa.fcgi 登录操作的“referer”参数中。该漏洞可通过数据 URI 导致开放重定向和反射型 XSS。

针对 Debian 9 stretch，这些问题已在 6.2.16~dfsg-3+deb9u4 版本中修复。

建议您升级 sympa 程序包。

如需了解 sympa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

golang-go.crypto 最近更新了针对 CVE-2019-11840 的修复。
这反而会要求重新编译所有使用受影响代码的程序包，从而获取安全补丁。

CVE-2019-11840

在附属 Go 密码库（又称 golang-googlecode-go-crypto）中发现问题。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。重复的密钥流字节可导致加密应用程序失去机密性，或导致 CSPRNG 应用程序失去可预测性。

针对 Debian 9 stretch，此问题已在 3 0.0.7-1+deb8u1 版本中修复。

我们建议您升级 obfs4proxy 程序包。

如需了解 obfs4proxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/obfs4proxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 moin（WikiWiki 的 Python 版克隆）中发现两个漏洞。

  - CVE-2020-15275 Catarina Leite 发现 moin 容易受到通过 SVG 附件造成的存储 XSS 漏洞影响。

  - CVE-2020-25074 Michael Chapman 发现 moin 容易受到通过缓存操作造成的远程代码执行漏洞影响。

ID	名称	严重性
143435	Debian DLA-2476-1：brotli 安全更新	medium
143410	Debian DLA-2473-1：vips 安全更新	medium
143401	Debian DLA-2470-1：zsh 安全更新	critical
143392	Debian DLA-2472-1：mutt 安全更新	medium
143388	Debian DLA-2474-1：musl 安全更新	medium
143386	Debian DLA-2471-1：libxstream-java 安全更新	high
143336	Debian DLA-2466-1：drupal7 安全更新	high
143332	Debian DSA-4798-1：spip - 安全更新	critical
143323	Debian DLA-2468-1：tcpflow 安全更新	critical
143315	Debian DSA-4799-1：x11vnc - 安全更新	high
143313	Debian DSA-4800-1：libproxy - 安全更新	critical
143308	Debian DLA-2467-1：lxml 安全更新	medium
143305	Debian DLA-2469-1：qemu 安全更新	medium
143260	Debian DSA-4797-1：webkit2gtk - 安全更新	high
143226	Debian DLA-2465-1：php-pear 安全更新	high
143224	Debian DLA-2464-1：thunderbird 安全更新	high
143194	Debian DSA-4795-1：krb5 - 安全更新	high
143193	Debian DLA-2461-1：zabbix 安全更新	critical
143191	Debian DSA-4796-1：thunderbird - 安全更新	high
143187	Debian DSA-4794-1：mupdf - 安全更新	medium
143186	Debian DLA-2463-1：samba 安全更新	medium
143185	Debian DLA-2462-1：cimg 安全更新	high
143170	Debian DLA-2459-1：golang-1.7 安全更新	high
143169	Debian DLA-2460-1：golang-1.8 安全更新	high
143138	Debian DLA-2458-1：drupal7 安全更新	high
143133	Debian DLA-2457-1：firefox-esr 安全更新	high
143130	Debian DSA-4793-1：firefox-esr - 安全更新	high
143109	Debian DLA-2455-1：packer 安全更新	high
143107	Debian DLA-2432-1：jupyter-notebook 安全更新	high
143104	Debian DLA-2456-1：python3.5 安全更新	high
143099	Debian DLA-2454-1：rclone 安全更新	medium
143002	Debian DSA-4792-1：openldap - 安全更新	high
142951	Debian DSA-4790-1：thunderbird - 安全更新	high
142936	Debian DLA-2453-1：restic 安全更新	high
142931	Debian DLA-2450-1：libproxy 安全更新	critical
142926	Debian DLA-2452-2：libdatetime-timezone-perl 回归更新	high
142924	Debian DLA-2451-1：libvncserver 安全更新	high
142920	Debian DSA-4791-1：pacemaker - 安全更新	high
142918	Debian DLA-2449-1：thunderbird 安全更新	high
142885	Debian DSA-4789-1：codemirror-js - 安全更新	high
142861	Debian DLA-2443-1：zeromq3 安全更新	high
142858	Debian DSA-4788-1：firefox-esr - 安全更新	high
142849	Debian DLA-2448-1：firefox-esr 安全更新	high
142845	Debian DLA-2446-1：moin 安全更新	critical
142832	Debian DLA-2447-2：pacemaker 回归更新	high
142827	Debian DLA-2445-1：libmaxminddb 安全更新	medium
142825	Debian DLA-2444-1：tcpdump 安全更新	high
142670	Debian DLA-2441-1：sympa 安全更新	high
142667	Debian DLA-2442-1：obfs4proxy 安全更新	medium
142664	Debian DSA-4787-1：moin - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

critical

medium

medium

high

high

critical

critical

high

critical

medium

medium

high

high

high

high

critical

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

high

high

high

high

high

high

high

high

critical

high

medium

high

high

medium

critical