发现 libexif（用于解析 EXIF 文件的库）中的边界检查可由编译器优化，从而可能导致缓冲区溢出。

发现 raptor2 中存在两个堆溢出漏洞，raptor2 一组用于 RDF 文件的解析器，主要用于 LibreOffice。

针对 Debian 9 “stretch”，此问题已在 2.0.14-1+deb9u1 版本中解决。

我们建议您升级 raptor2 程序包。

如需了解 raptor2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/raptor2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 sddm 显示管理器中存在问题，本地非特权用户可利用此问题创建与 X 服务器的连接。

针对 Debian 9 stretch，此问题已在 0.14.0-4+deb9u2 版本中修复。

我们建议您升级 sddm 程序包。

如需了解 sddm 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sddm

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程桌面网关 Apache Guacamole 的服务器组件未正确验证从 RDP 服务器接收的数据。这可能导致信息泄露，甚至任意代码执行。

CVE-2020-9497

Apache Guacamole 未正确验证经由静态虚拟通道从 RDP 服务器接收的数据。如果用户连接到恶意或已损坏的 RDP 服务器，特别构建的 PDU 可在处理连接的危急进程的内存中导致信息泄露。

CVE-2020-9498

Apache Guacamole 可能未正确处理经由 RDP 静态虚拟通道接收的涉及数据处理的指针。如果用户连接到恶意或已损坏的 RDP 服务器，一系列特别构建的 PDU 可导致内存损坏，从而可能允许以运行的 guacd 进程的权限执行任意代码。

针对 Debian 9 stretch，这些问题已在 0.9.9-2+deb9u1 版本中修复。

我们建议您升级 guacamole-server 程序包。

如需了解 guacamole-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/guacamole-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞会允许远程攻击者运行不安全的反序列化、嵌入垃圾邮件、执行多种跨站脚本 (XSS) 或跨站请求伪造 (CSRF) 攻击、升级权限、运行任意代码以及删除任意文件。

在 libexif/exif-entry.c 的 libexif 0.6.21-2+deb9u4 版本中，编译器优化会删除缓冲区溢出检查，这可能会使某些 EXIF 标签出现缓冲区溢出。

针对 Debian 9 stretch，此问题已在 0.6.21-2+deb9u5 版本中修复。

我们建议您升级 libexif 程序包。

如需了解 libexif 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libexif

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 Debian 9 stretch，这些问题已在 0.48.0-2+deb9u4 版本中修复。

我们建议您升级 poppler 程序包。

如需了解 poppler 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 raptor2（RDF 解析器库）容易受到基于堆的缓冲区溢出缺陷影响，如果处理特制的文件，可导致拒绝服务，也可能导致任意代码执行。

发现 MIT Kerberos 网络认证系统 krb5 中存在拒绝服务漏洞。ASN.1 解码器中缺少限制，可导致无限递归，并允许攻击者使堆栈溢出，造成进程崩溃。

针对 Debian 9 “stretch”，此问题已在 1.15-1+deb9u2 版本中修复。

我们建议您升级 krb5 程序包。

如需了解 krb5 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/krb5

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Vaisha Bernard 发现 Blueman（图形蓝牙管理器）未充分对 D-Bus 接口执行验证，可导致拒绝服务或权限升级。

针对 Debian 9 stretch，此问题已在 2.0.4-1+deb9u1 版本中解决。

我们建议您升级 blueman 程序包。

如需了解 blueman 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/blueman

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 bouncycastle 加密库中发现问题，由于其对无效输入的响应存在可以观察到的差异，因此攻击者可获取敏感信息。

针对 Debian 9 “stretch”，此问题已在 1.56-1+deb9u3 版本中修复。

建议您升级 bouncycastle 程序包。

如需了解 bouncycastle 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/bouncycastle

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Oniguruma 正则表达式库中发现多个漏洞，尤其是 PHP mbstring 中使用的表达式。

CVE-2019-13224

regext.c 中 onig_new_deluxe() 中的释放后使用可能允许攻击者通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。

CVE-2019-16163

由于 regparse.c 中的递归，Oniguruma 会允许 regcomp.c 中出现堆栈耗尽问题。

CVE-2019-19012

Onigurama 中 regexec.c 的 search_in_range 函数中存在整数溢出，可能会造成越界读取，其中该读取偏移受到攻击者的控制。（此漏洞仅影响 32 位的编译版本）。远程攻击者通过特制的正则表达式，可造成拒绝服务或信息泄露，或其他未指明的潜在影响。

CVE-2019-19203

在 Oniguruma 中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。这会导致基于堆的缓冲区过读问题。

CVE-2019-19204

在 Oniguruma 中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。

CVE-2019-19246

Oniguruma 在 regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取。

CVE-2020-26159

在 Oniguruma 中，能够提供编译正则表达式的攻击者可以通过 src/regcomp.c 的 concat_opt_exact_str 中的一个字节让缓冲区溢出。

针对 Debian 9 stretch，这些问题已在 6.1.3-2+deb9u1 版本中修复。

建议您升级 libonig 程序包。

如需了解 libonig 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libonig

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 GNOME 显示管理器中发现问题，即未检测到任何用户可能导致 GDM 启动初始系统设置，从而允许创建具有 sudo 功能的新用户。

针对 Debian 9 “Stretch”，此问题已在 3.22.3-3+deb9u3 版本中修复。

我们建议您升级 gdm3 程序包。

如需了解 gdm3 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/gdm3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Fabian Vogt 在 sddm 中发现缺陷，sddm 是用于 X11 的新式显示管理器。本地攻击者在创建 Xauthority 文件时可利用争用条件提升权限。

收到报告称存在多个针对 wordpress 的漏洞，如下所述：

CVE-2020-28032

4.7.19 之前的 WordPress 未正确处理 wp-includes/Requests/Utility/FilteredIterator.php 中的反序列化请求。

CVE-2020-28033

4.7.19 之前的 WordPress 未正确处理多站点网络中已禁用站点的嵌入，允许垃圾邮件嵌入即为一例。

CVE-2020-28034

4.7.19 之前的 WordPress 会允许与全局变量相关的 XSS。

CVE-2020-28035

4.7.19 之前的 WordPress 会允许攻击者通过 XML-RPC 获得权限。

CVE-2020-28036

4.7.19 之前的 WordPress 中的 wp-includes/class-wp-xmlrpc-server.php 会允许攻击者使用 XML-RPC 对文章进行注释，从而获取权限。

CVE-2020-28037

4.7.19 之前的 WordPress 中，wp-includes/functions.php 中的 is_blog_installed 未正确判断 WordPress 是否已经安装，这可能允许攻击者执行新的安装，导致远程代码执行（以及对旧安装文件拒绝服务）。

CVE-2020-28038

4.7.19 之前的 WordPress 会允许通过文章缩略名存储 XSS。

CVE-2020-28039

4.7.19 之前的 WordPress 中，wp-includes/meta.php 中的 is_protected_meta 会允许任意文件删除，这是未正确确定元密钥是否被视为受保护状态所致。

CVE-2020-28040

4.7.19 之前的 WordPress 会允许更改主题背景图像的 CSRF 攻击。

针对 Debian 9 stretch，这些问题已在 4.7.19+dfsg-1+deb9u1 版本中修复。

我们建议您升级 wordpress 程序包。

如需了解 wordpress 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wordpress

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 junit4 中，测试规则 TemporaryFolder 中包含本地信息泄露漏洞。在类似 Unix 的系统上，系统的临时目录由该系统上的所有用户共享。因此，文件和目录在写入此目录时，默认可以由同一系统上的其他用户读取。此漏洞会阻止其他用户覆盖这些目录或文件的内容。这纯粹是信息泄露漏洞。如果 JUnit 测试将敏感信息（如 API 密钥或密码）写入临时文件夹，并且 JUnit 测试执行环境中的操作系统具有其他不受信任的用户，则您会受到此漏洞影响。

针对 Debian 9 stretch，此问题已在 4.12-4+deb9u1 版本中修复。

我们建议您升级 junit4 程序包。

如需了解 junit4 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/junit4

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

格式错误的 SVG 图像可在 qtsvg-opensource-src（用于在 Qt 中显示 SVG 文件内容的 QtSvg 模块）中导致分段错误。

针对 Debian 9 Stretch，此问题已在 5.7.1~20161021-2.1 中修复。

我们建议您升级 qtsvg-opensource-src 程序包。

如需了解 qtsvg-opensource-src 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/qtsvg-opensource-src

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）对 modrdn 的标准化处理中发现漏洞。未经认证的远程攻击者可利用此缺陷通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

针对 Debian 9 stretch，此问题已在 2.4.44+dfsg-5+deb9u5 版本中修复。

建议您升级 openldap 程序包。

如需了解 openldap 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）对 modrdn 的标准化处理中发现漏洞。未经认证的远程攻击者可利用此缺陷通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

此更新修正了某些 Xen 虚拟机环境中的一个回归。有关参考，请参照原始公告文本。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2019-9445

在 F2FS 实现中发现了潜在的越界读取。获准挂载及访问任意文件系统的用户可能可以利用此漏洞造成拒绝服务（崩溃）或读取敏感信息。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost 发现 ath9k 和 ath9k_htc 驱动程序中可能存在内存泄漏。这些漏洞的安全影响尚不明确。

CVE-2019-19448

“Team bobfuzzer”报告了 Btrfs 中的错误，可导致释放后使用，并且可能通过构建的文件系统图像被触发。有权装载并访问任意文件系统的用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-12351

Andy Nguyen 发现蓝牙实现处理带有 A2MP CID 的 L2CAP 数据包的方式中存在缺陷。如果近距离内的远程攻击者知道受害者的蓝牙设备地址，便可以发送恶意 l2cap 数据包，从而造成拒绝服务，也可能以内核权限执行任意代码。

CVE-2020-12352

Andy Nguyen 在蓝牙实现中发现缺陷。在处理某些 AMP 数据包时未正确初始化堆栈内存。
如果近距离内的远程攻击者知道受害者的蓝牙设备地址，便可以检索内核堆栈信息。

CVE-2020-12655

Zheng Bin 报告称，构建的 XFS 卷可触发系统挂起。能够挂载此类卷的攻击者可利用此问题造成拒绝服务。

CVE-2020-12771

Zhiqiang Liu 报告称，bcache 块驱动程序中存在一个可导致系统挂起的错误。此漏洞的安全影响尚不明确。

CVE-2020-12888

发现 PCIe 虚拟功能 I/O (vfio-pci) 驱动程序会允许用户在设备仍然映射到进程时禁用其内存空间。在某些硬件平台上，获准访问 PCIe 虚拟功能的本地用户或访客虚拟机可利用此漏洞造成拒绝服务（硬件错误及崩溃）。

CVE-2020-14305

Virtuozzo 的 Vasily Averin 发现 netfilter nf_contrack_h323 模块中可能存在堆缓冲区溢出问题。当使用此模块对 TCP/IPv6 执行连接跟踪时，远程攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），也可能以内核权限执行远程代码。

CVE-2020-14314

在 ext4 文件系统中发现缺陷，该缺陷可能造成越界读取。获准挂载及访问任意文件系统图像的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-14331

在 VGA 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在具有自定义内核（启用 CONFIG_VGACON_SOFT_SCROLLBACK）的系统上，拥有控制台访问权限的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

CVE-2020-14356、CVE-2020-25220

在 cgroup 子系统对 cgroups 套接字引用的处理中发现错误。在某些 cgroup 配置中，可导致释放后使用。本地攻击者可能可以利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

该错误的原始补丁引发了新的安全问题，该问题在本次更新中也得到了解决。

CVE-2020-14386

Or Cohen 在数据包套接字 (AF_PACKET) 实现中发现错误，可导致堆缓冲区溢出。具有 CAP_NET_RAW 功能的本地用户（任意用户命名空间中）可利用此缺陷造成拒绝服务（内存损坏或崩溃）或可能导致权限升级。

CVE-2020-14390

Minh Yuan 在 framebuffer 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在使用 framebuffer 控制台的系统上，拥有控制台访问权限的本地用户可利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

由于此问题尚无其他补丁可用，因此目前已禁用回滚功能。

CVE-2020-15393

Kyungtae Kim 报告称，usbtest 驱动程序中存在内存泄露。此漏洞的安全影响尚不明确。

CVE-2020-16166

Amit Klein 报告称，网络堆栈所使用的随机数生成器可能长时间无法重新播种，这会使客户端端口号等数字的分配更容易预测。因此，远程攻击者可以更轻易地发动某些基于网络的攻击，例如 DNS 缓存中毒或设备跟踪。

CVE-2020-24490

Andy Nguyen 在蓝牙实现中发现缺陷，可导致堆缓冲区溢出。在带有 Bluetooth 5 硬件接口的系统上，短距离内的远程攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），也可能以内核权限远程执行代码。

CVE-2020-25211

在 netfilter 子系统中发现缺陷。如果本地攻击者能够注入 conntrack Netlink 配置，便可以造成拒绝服务。

CVE-2020-25212

在 NFSv4 客户端实现中发现缺陷，可导致堆缓冲区溢出。恶意 NFS 服务器可能会利用此缺陷造成拒绝服务（崩溃或内存损坏），或可能在客户端上执行任意代码。

CVE-2020-25284

发现以 uid 0 运行的任务即使终止功能，Rados 块设备 (rbd) 驱动程序也会允许这些任务添加及删除 rbd 设备。在加载了 rbd 驱动程序的系统上，这可能会允许作为根运行任务的容器进行权限升级。

CVE-2020-25285

在 hugetlb 文件系统的 sysctl 处理程序中发现争用条件，可导致堆栈损坏。获准写入 hugepages sysctls 的本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。默认情况下，只有根用户可执行此操作。

CVE-2020-25641

syzbot 工具发现区块层中存在错误，可造成无限循环。可访问原始块设备的本地用户可利用此漏洞造成拒绝服务（无限制 CPU 使用和潜在的系统挂起）。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 在 hdlc_ppp 模块中发现缺陷。ppp_cp_parse_cr() 函数中不当的输入验证可能导致内存损坏及信息泄露。

CVE-2020-26088

发现 NFC（近场通信）套接字实现会允许任何用户创建原始套接字。在具有 NFC 接口的系统上，该漏洞会允许本地用户规避本地网络安全策略。

针对 Debian 9 stretch，这些问题已在 4.9.240-1 版本中修复。此更新还额外包含了来自于稳定更新 4.9.229-4.9.240（含）的大量错误修复。

建议您升级 linux 程序包。

如需了解 linux 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenJDK Java 运行时中发现多个漏洞，导致拒绝服务、绕过沙盒限制或信息泄露。

对于 Debian 9 stretch，这些问题已在 8u272-b10-0+deb9u1 版本中修复。

我们建议您升级 openjdk-8 程序包。

如需了解 openjdk-8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openjdk-8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

时区和夏令时数据 tzdata 已更新至最新版本。

  - 修订了 2023 年起对摩洛哥变化的预测。

  - 麦夸里岛从 2011 年起与塔斯马尼亚岛保持同步。

  - 自 2018 年起，南极洲卡西的冬季为 +08，夏季为 +11。

  - 巴勒斯坦于 2020 年 10 月 24 日提前结束夏令时。

  - 斐济的夏令时于 2020 年 12 月 20 日开始，比平常更晚。

针对 Debian 9 stretch，此问题已在 2020d-0+deb9u1 版本中解决。

我们建议您升级 tzdata 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

强大的图像处理库 cimg 中发现多个问题。

CVE-2019-1010174 与缺少 URL 字符串清理有关，在加载特别构建的图像时可能会造成命令注入。

其他 CVE 与加载构造的图像时基于堆的缓冲区过度读取或双重释放有关。

针对 Debian 9 stretch，这些问题已在 1.7.9+dfsg-1+deb9u1 版本中修复。

建议您升级 cimg 程序包。

如需了解 cimg 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/cimg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

spice-0.14.2-1 之前的 SPICE 远程显示系统的 QUIC 图像解码过程中存在多个缓冲区溢出漏洞。

SPICE 客户端 (spice-gtk) 和服务器均受这些缺陷的影响。恶意客户端或服务器可利用这些缺陷，发送特别构建的消息，其在由 QUIC 图像压缩算法处理时，会导致进程崩溃或潜在代码执行。

针对 Debian 9 stretch，此问题已在 0.12.8-2.1+deb9u4 版本中修复。

建议您升级 spice 程序包。

如需了解 spice 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/spice

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

SPICE 远程显示系统的 QUIC 图像解码过程中存在多个缓冲区溢出漏洞。

SPICE 客户端 (spice-gtk) 和服务器均受这些缺陷的影响。恶意客户端或服务器可利用这些缺陷，发送特别构建的消息，其在由 QUIC 图像压缩算法处理时，会导致进程崩溃或潜在代码执行。

针对 Debian 9 stretch，此问题已在 0.33-3.3+deb9u2 版本中修复。

建议您升级 spice-gtk 程序包。

如需了解 spice-gtk 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/spice-gtk

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

修复了 Wireshark 网络协议分析器中的多个漏洞。

CVE-2019-10894

GSS-API 分析器崩溃

CVE-2019-10895

NetScaler 文件解析器崩溃

CVE-2019-10896

DOF 分析器崩溃

CVE-2019-10899

SRVLOC 分析器崩溃

CVE-2019-10901

LDSS 分析器崩溃

CVE-2019-10903

DCERPC SPOOLSS 分析器崩溃

CVE-2019-12295

分析器引擎可能崩溃

针对 Debian 9 stretch，这些问题已在 2.6.8-1.1~deb9u1 版本中修复。

建议您升级 wireshark 程序包。

如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libsndfile（用于读取/写入音频文件的库）中发现多个问题。所有问题基本上均为除以零错误、堆读取溢出或其他缓冲区溢出错误。

针对 Debian 9 stretch，这些问题已在 1.0.27-3+deb9u1 版本中修复。

建议您升级 libsndfile 程序包。

如需了解 libsndfile 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libsndfile

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

用于 dompurify.js（HTML、MathML 和 SVG 的 XSS 审查器）中发现两个问题。

这两个问题均与 SVG- 或 MATH-elements 中的 mXSS 问题相关。

针对 Debian 9 stretch，这些问题已在 0.8.2~dfsg1-1+deb9u1 版本中修复。

我们建议您升级 dompurify.js 程序包。

如需了解 dompurify.js 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/dompurify.js

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2020-12351

Andy Nguyen 发现蓝牙实现处理带有 A2MP CID 的 L2CAP 数据包的方式中存在缺陷。如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以发送恶意 l2cap 数据包，从而造成拒绝服务，也可能以内核权限执行任意代码。

CVE-2020-12352

Andy Nguyen 在蓝牙实现中发现缺陷。在处理某些 AMP 数据包时未正确初始化堆栈内存。
如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以检索内核堆栈信息。

CVE-2020-25211

在 netfilter 子系统中发现缺陷。如果本地攻击者能够注入 conntrack Netlink 配置，便可以造成拒绝服务。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 在 hdlc_ppp 模块中发现缺陷。ppp_cp_parse_cr() 函数中不当的输入验证可能导致内存损坏及信息泄露。

CVE-2020-25645

发现在 GENEVE 封装流量的接口驱动程序与 IPsec 结合时，其中存在缺陷。如果将 IPsec 配置为对 GENEVE 隧道使用的特定 UDP 端口的通信进行加密，则隧道数据无法通过加密链接正确路由，而是会以未加密的方式发送。

针对 Debian 9 stretch，这些问题已在 4.19.152-1~deb9u1 版本中修复。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Vaisha Bernard 发现 Blueman（图形蓝牙管理器）未充分对 D-Bus 接口执行验证，可导致拒绝服务或权限升级。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

针对 Debian 9 stretch，这些问题已在 1:78.4.0-1~deb9u1 版本中修复。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Sergei Glazunov 发现在处理 FreeType 中内嵌的 PNG 位图时存在基于堆的缓冲区溢出漏洞。打开格式错误的字体可造成拒绝服务或执行任意代码。

针对 Debian 9 Stretch，此问题已在 2.6.3-3.2+deb9u2 版本中修复。

建议您升级 freetype 程序包。

如需了解 freetype 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/freetype

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在程序包 phpmyadmin 中发现多个漏洞。

CVE-2019-19617

phpMyAdmin 未转义某些 Git 信息，此问题与 libraries/classes/Display/GitRevision.php 和 libraries/classes /Footer.php 有关。

CVE-2020-26934

发现存在漏洞，攻击者可借此通过转换功能造成 XSS 攻击。

如果攻击者通过恶意 JavaScript 向受害者发送构建的链接，当受害者点击链接时，将运行 JavaScript 并完成攻击者编写的指令。

CVE-2020-26935

在 phpMyAdmin 处理搜索功能内 SQL 语句的方式中发现 SQL 注入漏洞。攻击者可利用此缺陷将恶意 SQL 注入查询。

针对 Debian 9 stretch，这些问题已在 4.6.6-4+deb9u2 版本中修复。

建议您升级 phpmyadmin 程序包。

如需了解 phpmyadmin 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/phpmyadmin

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

OpenJDK Java 运行时中发现多个漏洞，可导致信息泄露、拒绝服务或绕过沙盒限制。

在快速、安全的隧道后台程序 fastd 中发现接收缓冲区处理问题，在接收带有无效类型代码的数据包时，该问题会允许拒绝服务（内存耗尽）。

针对 Debian 9 stretch，此问题已在 18-2+deb9u1 版本中解决。

我们建议您升级 fastd 程序包。

如需了解 fastd 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/fastd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

Sergei Glazunov 发现在处理 FreeType 中内嵌的 PNG 位图时存在基于堆的缓冲区溢出漏洞。打开格式错误的字体可造成拒绝服务或执行任意代码。

在 MariaDB 数据库服务器中发现安全问题。

针对 Debian 9 stretch，此问题已在 10.1.47-0+deb9u1 版本中修复。

我们建议您升级 mariadb-10.1 程序包。

如需了解 mariadb-10.1 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 bluez（蓝牙工具、实用工具和后台程序套件）中存在双重释放漏洞。

针对 Debian 9 “stretch”，此问题已在 5.43-2+deb9u3 版本中修复。

建议您升级 bluez 程序包。

如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/bluez

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

针对 Debian 9 stretch，这些问题已在 78.4.0esr-1~deb9u1 版本中修复。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 MariaDB 数据库服务器中发现安全问题。

在 python-flask-cors 中发现目录遍历漏洞，python-flask-cors 是用于处理跨源资源共享（CORS）的 Flask 扩展，可借此访问私有资源。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

  - CVE-2020-12351 Andy Nguyen 发现蓝牙实现处理带有 A2MP CID 的 L2CAP 数据包的方式中存在缺陷。如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以发送恶意 l2cap 数据包，从而造成拒绝服务，也可能以内核权限执行任意代码。

  - CVE-2020-12352 Andy Nguyen 在蓝牙实现中发现缺陷。在处理某些 AMP 数据包时未正确初始化堆栈内存。如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以检索内核堆栈信息。

  - CVE-2020-25211 在 netfilter 子系统中发现缺陷。如果本地攻击者能够注入 conntrack Netlink 配置，便可以造成拒绝服务。

  - CVE-2020-25643 Chaitin Security Research Lab 的 ChenNan 在 hdlc_ppp 模块中发现缺陷。ppp_cp_parse_cr() 函数中不当的输入验证可能导致内存损坏及信息泄露。

  - CVE-2020-25645 发现在 GENEVE 封装流量的接口驱动程序与 IPsec 结合时，其中存在缺陷。如果将 IPsec 配置为对 GENEVE 隧道使用的特定 UDP 端口的通信进行加密，则隧道数据无法通过加密链接正确路由，而是会以未加密的方式发送。

在 yaws 中发现两个漏洞，yaws 是以 Erlang 编写的高性能 HTTP 1.1 Web 服务器。

  - CVE-2020-24379 WebDAV 实现容易受到 XML 外部实体 (XXE) 注入漏洞的影响。

  - CVE-2020-24916 CGI 实现未正确审查 CGI 请求，允许远程攻击者通过特别构建的 CGI 可执行文件名称执行任意 shell 命令。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

Debian 遵从 Thunderbird 上游版本。对 68.x 系列的支持已终止，因此从此更新开始我们将遵从 78.x 版本。

78.x 系列已停止支持部分附加组件。此外，从 78 开始，Thunderbird 原生支持 OpenPGP。如果您当前正在为 PGP 使用 Enigmail 附加组件，请参阅随附的 NEWS 和 README.Debian.gz 文件，了解如何迁移密钥。

针对 Debian 9 stretch，这些问题已在 1:78.3.1-2~deb9u1 版本中修复。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Java 应用程序服务器 Apache Tomcat 8 中存在问题。过量的并发流可导致用户看见对非预期资源的响应。

针对 Debian 9 “stretch”，此问题已在 8.5.54-0+deb9u4 版本中修复。

我们建议您升级 tomcat8 程序包。

如需了解 tomcat8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Priyank Nigam 发现 HttpComponents Client（Java HTTP 代理实现）可能会误解释请求 URI 中的格式错误的颁发机构组件，并选择错误的目标主机执行请求。

在用于处理 JSON 的 Java 库 jackson-databind 中发现外部实体扩展漏洞。

针对 Debian 9 “stretch”，此问题已在 2.8.6-1+deb9u8 版本中修复。

建议您升级 jackson-databind 程序包。

如需了解 jackson-databind 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/jackson-databind

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Oleg Calnichvski 发现 httpcomponents-client（用于构建 HTTP-aware 应用程序的 Java 库）可能会将请求 URI 中格式错误的授权组件误解释为 java.net.URI 对象，并选择错误的目标主机执行请求。

针对 Debian 9 stretch，此问题已在 4.5.2-2+deb9u1 版本中修复。

我们建议您升级 httpcomponents-client 程序包。

如需了解 httpcomponents-client 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/httpcomponents-client

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
142635	Debian DSA-4786-1：libexif - 安全更新	critical
142634	Debian DLA-2438-1：raptor2 安全更新	high
142633	Debian DLA-2436-1：sddm 安全更新	medium
142632	Debian DLA-2435-1：guacamole-server 安全更新	medium
142626	Debian DSA-4784-1：wordpress - 安全更新	critical
142623	Debian DLA-2439-1：libexif 安全更新	critical
142619	Debian DLA-2440-1：poppler 安全更新	high
142618	Debian DSA-4785-1：raptor2 - 安全更新	high
142616	Debian DLA-2437-1：krb5 安全更新	high
142571	Debian DLA-2430-1：blueman 安全更新	high
142551	Debian DLA-2433-1：bouncycastle 安全更新	medium
142546	Debian DLA-2431-1：libonig 安全更新	high
142521	Debian DLA-2434-1：gdm3 安全更新	medium
142513	Debian DSA-4783-1：sddm - 安全更新	medium
142504	Debian DLA-2429-1：wordpress 安全更新	critical
142206	Debian DLA-2426-1：junit4 安全更新	medium
142202	Debian DLA-2422-1：qtsvg-opensource-src 安全更新	medium
142199	Debian DLA-2425-1：openldap 安全更新	high
142189	Debian DSA-4782-1：openldap - 安全更新	high
142176	Debian DLA-2420-2：linux 回归更新	high
142174	Debian DLA-2412-1：openjdk-8 安全更新	medium
142169	Debian DLA-2424-1：tzdata 新上游版本	high
142159	Debian DLA-2421-1：cimg 安全更新	critical
142158	Debian DLA-2427-1：spice 安全更新	medium
142155	Debian DLA-2428-1：spice-gtk 安全更新	medium
142153	Debian DLA-2423-1：wireshark 安全更新	high
142107	Debian DLA-2418-1：libsndfile 安全更新	high
142105	Debian DLA-2419-1：dompurify.js 安全更新	medium
142052	Debian DLA-2417-1：linux-4.19 安全更新	high
142050	Debian DSA-4781-1：blueman - 安全更新	high
142011	Debian DLA-2416-1：thunderbird 安全更新	critical
141910	Debian DLA-2415-1：freetype 安全更新	critical
141901	Debian DLA-2413-1：phpmyadmin 安全更新	critical
141897	Debian DSA-4780-1：thunderbird - 安全更新	critical
141886	Debian DSA-4779-1：openjdk-11 - 安全更新	medium
141872	Debian DLA-2414-1：fastd 安全更新	high
141843	Debian DSA-4778-1：firefox-esr - 安全更新	critical
141841	Debian DSA-4777-1：freetype - 安全更新	critical
141794	Debian DLA-2409-1：mariadb-10.1 安全更新	critical
141792	Debian DLA-2410-1：bluez 安全更新	high
141791	Debian DLA-2411-1：firefox-esr 安全更新	critical
141725	Debian DSA-4776-1：mariadb-10.3 - 安全更新	critical
141651	Debian DSA-4775-1：python-flask-cors - 安全更新	high
141552	Debian DSA-4774-1：linux - 安全更新	high
141511	Debian DSA-4773-1：yaws - 安全更新	critical
141508	Debian DLA-2408-1：thunderbird 安全更新	high
141466	Debian DLA-2407-1：tomcat8 安全更新	medium
141464	Debian DSA-4772-1：httpcomponents-client - 安全更新	medium
141463	Debian DLA-2406-1：jackson-databind 安全更新	high
141389	Debian DLA-2405-1：httpcomponents-client 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

medium

medium

critical

critical

high

high

high

high

medium

high

medium

medium

critical

medium

medium

high

high

high

medium

high

critical

medium

medium

high

high

medium

high

high

critical

critical

critical

critical

medium

high

critical

critical

critical

high

critical

critical

high

high

critical

high

medium

medium

high

medium