Frediano Ziglio 发现 QUIC（SPICE 协议客户端和服务器库）图像解码进程中存在多个缓冲区溢出漏洞，这些漏洞可导致拒绝服务，并有可能到导致任意代码执行。

在基于 ruby 的 MVC 框架 rails 中发现潜在的跨站脚本 (XSS) 漏洞。使用户可以控制“t”和“translate”辅助函数的默认（未找到）值的视图容易遭受 XSS 攻击。如果将 HTML-unsafe 字符串作为缺少的名为 html 或以 _html 结尾的转换键的默认值传递时，默认字符串会被错误地标记为 HTML-safe 且不能逃逸。

针对 Debian 9 stretch，此问题已在 2:4.2.7.1-1+deb9u4 版本中修复。

我们建议您升级 rails 程序包。

如需了解 rails 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Eclipse Web Tools Platform 中，可利用指向外部实体的 Eclipse IDE 组件 XML 和 DTD，即使在用户首选项中禁用了外部实体解析，也能在编辑或验证后将本地文件的内容发送到远程服务器。

针对 Debian 9 stretch，此问题已在 3.6.3-3+deb9u1 版本中修复。

我们建议您升级 eclipse-wtp 程序包。

如需了解 eclipse-wtp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/eclipse-wtp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在程序包管理服务 packagekit 中发现两个漏洞。

CVE-2020-16121

Vaisha Bernard 发现 PackageKit 未能正确处理某些方法。本地攻击者可利用此问题了解系统上任何文件的 MIME 类型。

CVE-2020-16122

Sami Niemimäki 发现 PackageKit 未能正确处理本地 deb 程序包。与预期相反，本地用户可能会利用此问题来安装不受信任的程序包。

针对 Debian 9 stretch，这些问题已在 1.1.5-2+deb9u2 版本中修复。

我们建议您升级 packagekit 程序包。

如需了解 packagekit 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/packagekit

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

新式邮件列表管理器 Sympa 会允许通过 setuid 封装程序进行权限升级。本地攻击者可获取根访问权限。

针对 Debian 9 stretch，此问题已在 6.2.16~dfsg-3+deb9u3 版本中修复。

建议您升级 sympa 程序包。

如需了解 sympa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 puma 中发现多个安全漏洞，puma 是用于 Ruby/Rack 应用程序的高并发 HTTP 服务器。

CVE-2020-11076

攻击者可使用无效的传输编码标头，走私 HTTP 响应。

CVE-2020-11077

客户端可通过代理走私请求，导致代理将响应发送回另一个未知客户端。如果代理使用持续连接，并且客户端通过 HTTP 管道添加了另一个请求，则代理可能会将其误认为是第一个请求的正文。
但是，Puma 会将其视为两个请求，并在处理第二个请求时发回代理未预期的响应。
如果代理已重新使用与 Puma 的持续连接为其他客户端发送其他请求，则来自第一个客户端的第二个响应将被发送到第二个客户端。

针对 Debian 9 stretch，此问题已在 3.6.0-1+deb9u1 中修复。

我们建议您升级 puma 程序包。

如需了解 puma 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/puma

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Java 消息代理 Apache ActiveMQ 会使用 LocateRegistry.createRegistry() 创建 JMX RMI 注册表，并将服务器绑定到“jmxrmi”条目。有可能在不进行认证的情况下连接到注册表，并调用 rebind 方法重新绑定 jmxrmi。如果攻击者创建其他服务器以代理原始服务器并进行绑定，则该攻击者实际上会成为中间人，并且能够在用户连接时拦截凭据。

针对 Debian 9 stretch，此问题已在 5.14.3-3+deb9u1 版本中修复。

建议您升级 activemq 程序包。

如需了解 activemq 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/activemq

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2019-11840

在附属 Go 密码库（又称 golang-googlecode-go-crypto）中发现问题。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。重复的密钥流字节可导致加密应用程序失去机密性，或导致 CSPRNG 应用程序失去可预测性。

CVE-2019-11841

在附属 Go 密码库的 crypto/openpgp/clearsign/clearsign.go 中发现消息伪造问题。“Hash” Armor 标头指定了用于签名的消息摘要算法。由于该库通常会跳过 Armor 标头解析，因此攻击者不仅可以嵌入任意 Armor 标头，还能够在不使签名失效的情况下，在明文消息前加上任意文本。

CVE-2020-9283

golang.org/x/crypto 使 golang.org/x/crypto/ssh 程序包签名验证期间可以发生错误。客户端可攻击接受公钥的 SSH 服务器。此外，服务器还可攻击任何 SSH 客户端。

针对 Debian 9 stretch，这些问题已在 1:0.0~git20170407.0.55a552f+REALLY.0.0~git20161012.0.5f31782-1+deb8u1 版本中修复。

我们建议您升级 golang-go.crypto 程序包。

如需了解 golang-go.crypto 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-go.crypto

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在服务器端、HTML 嵌入式脚本语言 PHP 中发现漏洞。当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。该漏洞可能会导致 __Host 一类带有前缀的 cookie 与解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。

针对 Debian 9 stretch，此问题已在 7.0.33-0+deb9u10 版本中解决。

我们建议您升级 php7.0 程序包。

如需了解 php7.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php7.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现虚拟网络计算客户端和服务器实施 tigernvc 中存在漏洞。查看器实现未正确处理 TLS 证书异常，而是将证书存储为了证书颁发机构，这意味着证书的所有者可在客户端添加例外后冒充任何服务器。

针对 Debian 9 stretch，此问题已在 1.7.0+dfsg-7+deb9u2 版本中修复。

我们建议您升级 tigervnc 程序包。

如需了解 tigervnc 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tigervnc

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

Debian 遵从 Thunderbird 上游版本。对 68.x 系列的支持已终止，因此从此更新开始我们将遵从 78.x 版本。

78.x 系列已停止支持部分附加组件。此外，从 78 开始，Thunderbird 原生支持 OpenPGP。如果您当前正在为 PGP 使用 Enigmail 附加组件，请参阅随附的 NEWS 和 README.Debian.gz 文件，了解如何迁移密钥。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、客户机到主机权限提升或信息泄露。

发现 libvirt 中存在双重释放漏洞，libvirt 是用于与最新版 Linux（及其他操作系统）的虚拟化功能交互的工具包。

针对 Debian 9 stretch，此问题已在 3.0.0-4+deb9u5 版本中修复。

建议您升级 libvirt 程序包。

如需了解 libvirt 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libvirt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Squid 中发现数个安全漏洞，Squid 为 Web 客户端的高性能代理缓存服务器。

CVE-2020-15049

在 Squid 的 http/ContentLengthInterpreter.cc 中发现问题。
可成功针对 HTTP 缓存发动请求走私和中毒攻击。客户端发送带有 Content- Length 标头的 HTTP 请求，该标头包含长度字段值的 +\- 或不常见 shell 空白字符前缀。此更新还包括其他几项对 HttpHeader 解析代码的改进。

CVE-2020-15810 和 CVE-2020-15811

由于数据验证不当，可成功针对 HTTP 和 HTTPS 流量发动 HTTP 请求走私攻击。这会导致缓存中毒，并且任何客户端（包括浏览器脚本）均可借此绕过本地安全机制，并使用任意来源的内容，导致代理缓存和任何下游缓存中毒。配置进行宽松的标头解析（默认设置）时，Squid 将包含空白字符的标头中继到上游服务器。当这作为 Content-Length 标头的前缀出现时，Squid 将忽略指定的帧长度（允许从另一个 Content-Length 标头使用冲突的长度），但会将其中继到向上游。

CVE-2020-24606

可信对等机可利用 Squid，通过在处理构建的 Cache Digest 响应消息期间消耗所有可用的 CPU 周期，执行拒绝服务。仅当 cache_peer 与缓存摘要功能一起使用时才会发生此问题。存在该问题的原因是 peer_digest.cc 中的 peerDigestHandleReply() 活锁未正确处理 EOF。

针对 Debian 9 stretch，这些问题已在 3.5.23-5+deb9u5 版本中修复。

我们建议您升级 squid3 程序包。

如需了解 squid3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 SNMP Trap Translator 未按照配置终止权限，并且未正确转义特定函数中的 shell 命令。通过发送恶意构建的 SNMP 陷阱，远程攻击者可能使用进程的权限执行任意 shell 代码，或造成拒绝服务情况。

针对 Debian 9 stretch，此问题已在 1.4-1+deb9u1 版本中解决。

我们建议您升级 snmptt 程序包。

如需了解 snmptt 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/snmptt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

收到报告称 WEBrick 中存在潜在的 HTTP 请求走私漏洞。

WEBrick（与 jruby 相捆绑）对于无效 Transfer-Encoding 标头的容忍度过大。这可能导致 WEBrick 和某些 HTTP 代理服务器之间解释不一致，从而允许攻击者“走私”请求。

针对 Debian 9 stretch，此问题已在 1.7.26-1+deb9u3 版本中修复。

建议您升级 jruby 程序包。

如需了解 jruby 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

收到报告称 WEBrick 中存在潜在的 HTTP 请求走私漏洞。

WEBrick（与 ruby2.3 相捆绑）对于无效 Transfer-Encoding 标头的容忍度过大。这可能导致 WEBrick 和某些 HTTP 代理服务器之间解释不一致，从而允许攻击者“走私”请求。

针对 Debian 9 stretch，此问题已在 2.3.3-1+deb9u9 版本中修复。

我们建议您升级 ruby2.3 程序包。

如需了解 ruby2.3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby2.3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ruby 中 1.11.0 之前的 json-jwt gem 在拆分 JWE 字符串时缺少元素计数

因此，拆分 JWE 字符串时，需要明确指定元素数量。

针对 Debian 9 stretch，此问题已在 1.6.2-1+deb9u2 版本中修复。

我们建议您升级 ruby-json-jwt 程序包。

如需了解 ruby-json-jwt 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-json-jwt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

该程序包允许 ../ 目录遍历来访问私有资源，这是资源匹配未确保路径名采用规范格式所致。

针对 Debian 9 stretch，此问题已在 0.4.0-1+deb9u2 版本中修复。

我们建议您升级 ruby-rack-cors 程序包。

如需了解 ruby-rack-cors 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-rack-cors

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Network Security Service 库 nss 中发现多个漏洞。

CVE-2018-12404

Bleichenbacher 攻击的缓存边信道变量。

CVE-2018-18508

多个 CMS 函数中的空指针取消引用导致了拒绝服务。

CVE-2019-11719

导入 curve25519 私钥时，发生越界读取。

CVE-2019-11729

空的或格式错误的 p256-ECDH 公钥可能会触发分段错误。

CVE-2019-11745

使用块密码进行加密时发生越界写入。

CVE-2019-17006

某些加密基元未检查输入文本的长度，可能导致溢出。

CVE-2019-17007

处理 Netscape 证书序列时可能会崩溃，造成空取消引用并导致拒绝服务。

CVE-2020-12399

强制针对 DSA 幂运算使用固定长度。

CVE-2020-6829 CVE-2020-12400

针对 ECDSA 签名生成的边信道攻击。

CVE-2020-12401

ECDSA 时序攻击缓解措施绕过。

CVE-2020-12402

RSA 密钥生成期间存在边信道漏洞。

CVE-2020-12403

CHACHA20-POLY1305 使用缩小标签的解密会导致越界读取。

对于 Debian 9 stretch，这些问题已在 2:3.26.2-1.1+deb9u2 版本中修复。

我们建议您升级 nss 程序包。

如需了解 nss 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/nss

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox web 浏览器中发现了多个安全问题，可能造成任意代码执行、跨站脚本或伪造下载源。

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 68.x 系列的支持已终止，因此从此更新开始我们将遵从 78.x 版本。

在 68.x 至 78.x 之间，Firefox 经历了许多功能更新。
如需更多信息，请参阅 https://www.mozilla.org/en-US/firefox/78.0esr/releasenotes/

该更新会修复导致 Firefox 无法在 arm64 和 armhf 架构上构建的问题。

针对 Debian 9 stretch，此问题已在 78.3.0esr-1~deb9u2 版本中修复。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Perl5 数据库接口 (DBI) 中发现多个漏洞。攻击者可触发拒绝服务 (DoS) 或可能执行任意代码。

CVE-2019-20919

hv_fetch() 文档要求检查空值，此操作由代码完成。但此后不久，该代码调用 SvOK (profile)，导致空指针取消引用。

CVE-2020-14392

在 Perl-DBI 中发现不受信任的指针取消引用缺陷。如果本地攻击者能够操纵 calls to dbd_db_login6_sv() 调用，则可造成内存损坏，从而影响服务的可用性。

CVE-2020-14393

dbih_setup_handle 函数中过长的 DBD 类名所造成的缓冲区溢出，可能导致写入的数据超出预期限制。

针对 Debian 9 stretch，这些问题已在 1.636-1+deb9u1 版本中修复。

我们建议您升级 libdbi-perl 程序包。

如需了解 libdbi-perl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libdbi-perl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

CVE-2019-3874

由 SCTP 网络协议分配的内核缓冲区未受到内存 cgroup 控制器的限制。本地用户可能利用此问题规避容器内存限制并造成拒绝服务（内存使用过多）。

CVE-2019-19448、CVE-2019-19813、CVE-2019-19816

“Team bobfuzzer”报告了 Btrfs 中的若干错误，可导致释放后使用或堆缓冲区溢出，并且可能通过构建的文件系统图像被触发。有权装载并访问任意文件系统的用户会利用这些漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-10781

Red Hat 的 Luca Bruno 发现，所有用户均可读取 zram 控制文件 /sys/class/zram-control/hot_add。在启用 zram 的huo系统中，本地用户可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2020-12888

发现 PCIe 虚拟功能 I/O (vfio-pci) 驱动程序会允许用户在设备仍然映射到进程时禁用其内存空间。在某些硬件平台上，获准访问 PCIe 虚拟功能的本地用户或访客虚拟机可利用此漏洞造成拒绝服务（硬件错误及崩溃）。

CVE-2020-14314

在 ext4 文件系统中发现缺陷，该缺陷可能造成越界读取。获准挂载及访问任意文件系统图像的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-14331

在 VGA 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在具有自定义内核（启用 CONFIG_VGACON_SOFT_SCROLLBACK）的系统上，拥有控制台访问权限的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

CVE-2020-14356

在 cgroup 子系统对 cgroups 套接字引用的处理中发现错误。在某些 cgroup 配置中，可导致释放后使用。本地攻击者可能可以利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

CVE-2020-14385

在 XFS 中发现一个错误，可导致扩展属性 (xattr) 被误检测为无效。有权访问 XFS 文件系统的本地用户可利用此缺陷造成拒绝服务（文件系统关闭）。

CVE-2020-14386

Or Cohen 在数据包套接字 (AF_PACKET) 实现中发现错误，可导致堆缓冲区溢出。具有 CAP_NET_RAW 功能的本地用户（任意用户命名空间中）可利用此缺陷造成拒绝服务（内存损坏或崩溃）或可能导致权限升级。

CVE-2020-14390

Minh Yuan 在 framebuffer 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在使用 framebuffer 控制台的系统上，拥有控制台访问权限的本地用户可利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

由于此问题尚无其他补丁可用，因此目前已禁用回滚功能。

CVE-2020-16166

Amit Klein 报告称，网络堆栈所使用的随机数生成器可能长时间无法重新播种，这会使客户端端口号等数字的分配更容易预测。因此，远程攻击者可以更轻易地发动某些基于网络的攻击，例如 DNS 缓存中毒或设备跟踪。

CVE-2020-25212

在 NFSv4 客户端实现中发现缺陷，可导致堆缓冲区溢出。恶意 NFS 服务器可能会利用此缺陷造成拒绝服务（崩溃或内存损坏），或可能在客户端上执行任意代码。

CVE-2020-25284

发现以 uid 0 运行的任务即使终止功能，Rados 块设备 (rbd) 驱动程序也会允许这些任务添加及删除 rbd 设备。在加载了 rbd 驱动程序的系统上，这可能会允许作为根运行任务的容器进行权限升级。

CVE-2020-25285

在 hugetlb 文件系统的 sysctl 处理程序中发现争用条件，可导致堆栈损坏。获准写入 hugepages sysctls 的本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。默认情况下，只有根用户可执行此操作。

CVE-2020-25641

syzbot 工具发现区块层中存在错误，可造成无限循环。可访问原始块设备的本地用户可利用此漏洞造成拒绝服务（无限制 CPU 使用和潜在的系统挂起）。

CVE-2020-26088

发现 NFC（近场通信）套接字实现会允许任何用户创建原始套接字。在具有 NFC 接口的系统上，该漏洞会允许本地用户规避本地网络安全策略。

针对 Debian 9 stretch，这些问题已在 4.19.146-1~deb9u1 版本中修复。此更新还额外修复了 Debian 错误 #966846、#966917 和 #968567，并且还包含了来自于稳定更新 4.19.133-4.19.146（含）的大量错误修复。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修复 qt4-x11（旧版 Qt 工具包）中的多个漏洞。

CVE-2018-15518

在解析特别构建的非法 XML 文档过程中，QXmlStreamReader 中存在双重释放或损坏。

CVE-2018-19869

格式错误的 SVG 图像会导致段错误。

CVE-2018-19870

格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而造成段错误。

CVE-2018-19871

QTgaFile 中不受控制的资源消耗。

CVE-2018-19872

格式错误的 PPM 图像会导致崩溃。

CVE-2018-19873

格式错误的 BMP 文件中的 QBmpHandler 段错误

CVE-2020-17507

XBM 解析器中的缓冲区读取越界。

针对 Debian 9 stretch，这些问题已在 4:4.8.7+dfsg-11+deb9u1 版本中修复。

我们建议您升级 qt4-x11 程序包。

如需了解 qt4-x11 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/qt4-x11

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修复 Qt 工具包中的多个漏洞。

CVE-2018-19872

格式错误的 PPM 图像会导致崩溃。

CVE-2020-17507

XBM 解析器中的缓冲区读取越界。

针对 Debian 9 stretch，这些问题已在 5.7.1+dfsg-3+deb9u3 版本中修复。

建议您升级 qtbase-opensource-src 程序包。

如需了解 qtbase-opensource-src 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/qtbase-opensource-src

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 MediaWiki（用于协同工作的网站引擎）中发现多个安全问题：SpecialUserRights 可泄露用户是否存在，多个代码路径缺少 HTML 审查，从而允许跨站脚本，以及 TOTP 验证对暴力破解尝试的速率限制不足。

在 yaws 中发现两个问题，yaws 是以 Erlang 编写的高性能 HTTP 1.1 Web 服务器。

CVE-2020-24379 拒绝 DAV 中的外部资源请求，避免 XML 外部实体 (XXE) 攻击。

CVE-2020-24916 审查 CGI 可执行文件，避免经 CGI 请求造成命令注入。

针对 Debian 9 stretch，这些问题已在 2.0.4+dfsg-1+deb9u1 版本中修复。

我们建议您升级 yaws 程序包。

如需了解 yaws 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/yaws

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在网络流量后台捕获程序 nfdump 中发现两个问题。这两个问题均与缓冲区溢出或整数溢出相关，可导致拒绝服务或本地代码执行。

针对 Debian 9 stretch，这些问题已在 1.6.15-3+deb9u1 版本中修复。

我们建议您升级 nfdump 程序包。

如需了解 nfdump 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/nfdump

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于通过 URL 语法传输数据的命令行工具 curl 中发现问题。在极少数情况下，如果将 curl 的 multi API 与 CURLOPT_CONNECT_ONLY 结合使用，稍后传输数据时可能会使用错误的连接。

针对 Debian 9 stretch，此问题已在 7.52.1-5+deb9u12 版本中修复。

建议您升级 curl 程序包。

如需了解 curl 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/curl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 lua5.3 中发现一个漏洞，lua5.3 是一种简单易用、可拓展、可嵌入的编程语言。通过此漏洞可在 getlocal 和 setlocal 中触发否定溢出和分段错误，getlocal(3,2^31) 即为一例。

针对 Debian 9 stretch，此问题已在 5.3.3-1+deb9u1 版本中修复。

我们建议您升级 lua5.3 程序包。

如需了解 lua5.3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/lua5.3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ruby-gon 中存在跨站脚本 (XSS) 漏洞，ruby-gon 是用于将数据从 Ruby 应用程序发送/转换为 JavaScript 的 Ruby 库。

针对 Debian 9 “Stretch”，此问题已在 6.1.0-1+deb9u1 中修复。

我们建议您升级 ruby-gon 程序包。

如需了解 ruby-gon 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-gon

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发布为 DLA-2379-2 的 mediawiki 更新包含 CVE-2020-25827 补丁中的缺陷，该缺陷可能是使用了未初始化的变量所致。现可使用更新后的 mediawiki 程序包来修复此问题。

针对 Debian 9 stretch，此问题已在 1:1.27.7-1~deb9u6 版本中修复。

我们建议您升级 mediawiki 程序包。

如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mediawiki

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Robert Merget、Marcus Brinkmann、Nimrod Aviram 和 Juraj Somorovsky 发现 TLS 规范中某些由 OpenSSL 实现的 Diffie-Hellman 加密套件包含缺陷。远程攻击者可能利用此问题窃听加密通信。已在此次更新中通过禁用不安全的加密套件修复此问题。

针对 Debian 9 stretch，此问题已在 1.0.2u-1~deb9u2 版本中修复。

我们建议您升级 openssl1.0 程序包。

如需了解 openssl1.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openssl1.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Rails Web 框架中存在多个安全问题，可能造成跨站脚本、信息泄露、代码执行、跨站请求伪造或绕过上传限制。

Ervin Hegedues 发现 ModSecurity v3 启用了全局正则表达式匹配，可导致拒绝服务。如需了解其他信息，请参阅 https://coreruleset.org/20200914/cve-2020-15598/

在 InspIRCd IRC 后台程序的 pgsql 和 mysql 模块中发现两个安全问题，可导致拒绝服务。

在 InspIRCd IRC 后台程序的模块中发现两个安全问题，可导致拒绝服务。

CVE-2019-20917

针对 mariadb-connector-c 进行构建时，v3.3.0 之前的 mysql 模块中包含空指针取消引用。与 sqlauth 或 sqloper 模块结合使用时，任何能够连接到服务器的用户均可利用此漏洞远程使 InspIRCd 服务器崩溃。

CVE-2020-25269

pgsql 模块包含释放后使用漏洞。与 sqlauth 或 sqloper 模块结合使用时，任何能够连接到服务器的用户均可利用此漏洞远程使 InspIRCd 服务器崩溃。

针对 Debian 9 stretch，这些问题已在 2.0.23-2+deb9u1 版本中修复。

我们建议您升级 inspircd 程序包。

如需了解 inspircd 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/inspircd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现在线多人 2D 平台射击游戏 Teeworlds 的游戏服务器未充分审查接收到的网络数据包，可导致拒绝服务。

发现 GNOME 桌面的“gnome-shell”组件中存在泄露密码相关问题。

在特定配置中，从帐户注销时，登录对话框中的密码框可能重新出现，同时密码会以明文形式显示。

针对 Debian 9 “Stretch”，此问题已在 3.22.3-3+deb9u1 版本中修复。

我们建议您升级 gnome-shell 程序包。

如需了解 gnome-shell 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/gnome-shell

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 qemu 中发现下列安全问题，可能会造成 DoS 及任意代码执行。

CVE-2020-1711

检查 iscsi_co_block_status() 例程中的逻辑地址区块 (LBA) 状态时，在 QEMU 中的 iSCSI Block 驱动程序处理 iSCSI 服务器响应的方式中发现越界堆缓冲区访问缺陷。远程用户可利用此缺陷使 QEMU 进程崩溃，进而导致拒绝服务，或者可能在主机上以 QEMU 进程的权限执行任意代码。

CVE-2020-13253

在 QEMU 的 SD 储存卡仿真器中发现越界读取访问问题。如果客户机用户发送了“address”（即“s->wp_groups”的 OOB），则会在通过 sdhci_write() 执行阻断写入命令时发生此问题。客户机用户/进程可利用此缺陷使 QEMU 进程实例崩溃，进而导致 DoS。

CVE-2020-14364

在 QEMU 的 USB 仿真器中发现越界读取/写入访问问题。如果“USBDevice>setup_len”超过在 do_token_{in,out} 例程中的 USBDevice->data_buf[4096]，其在处理来自客户机的 USB 数据包时会发生此问题。

CVE-2020-16092

处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况

针对 Debian 9 stretch，这些问题已在 1:2.8+dfsg-6+deb9u11 版本中修复。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libproxy 中存在拒绝服务攻击，此库可使应用程序 HTTP 代理感知。远程服务器可能造成无限堆栈递归。

针对 Debian 9 “Stretch”，此问题已在 0.4.14-2+deb9u1 版本中修复。

我们建议您升级 libproxy 程序包。

如需了解 libproxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libproxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在热门的内容管理框架 Wordpress 中发现多个漏洞。

CVE-2019-17670

WordPress 中存在服务器端请求伪造 (SSRF) 漏洞，这是对相对 URL 进行某些验证时未正确处理 Windows 路径所致。

CVE-2020-4047

经过身份验证的用户（如作者）能够以某种方式将 JavaScript 注入某些媒体文件附件页面。这可导致当更高权限的用户查看文件时，在其上下文中执行脚本。

CVE-2020-4048

由于 wp_validate_redirect() 和 URL 审查中存在问题，因此可以构建任意外部链接，该链接可在单击时导致非预期/开放重定向。

CVE-2020-4049

当上传主题时，主题文件夹名称的构建方式会在 /wp-admin 主题页面中导致执行 JavaScript。

CVE-2020-4050

误用“set-screen-option”过滤器返回值会允许保存任意用户元字段。确实需要管理员权限才能安装会滥用过滤器的插件。安装该插件后，低权限用户可利用此漏洞。

此外，此上传可确保最新注释只能在公开文章中查看，并修复了用户激活程序。

针对 Debian 9 stretch，这些问题已在 4.7.18+dfsg-1+deb9u1 版本中修复。

我们建议您升级 wordpress 程序包。

如需了解 wordpress 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wordpress

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 pip（Python 程序包安装程序）中存在目录遍历攻击。

当在安装命令中提供 URL 时，由于 Content-Disposition 标头获准在其文件名中包含“ ../”组件，因此可能覆盖任意本地文件（例如 /root/.ssh/authorized_keys）。

针对 Debian 9 “Stretch”，此问题已在 9.0.1-2+deb9u2 版本中修复。

我们建议您升级 python-pip 程序包。

如需了解 python-pip 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-pip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 GNOME XML 库 libxml2 中修复多个安全漏洞。

CVE-2017-8872

htmlParsetryOrFinish 函数中存在全局缓冲区溢出。

CVE-2017-18258

libxml2 中的 xz_head 函数允许远程攻击者通过构建的 LZMA 文件造成拒绝服务（内存消耗），因为解码器功能未将内存用途限制为合法文件所需的用途。

CVE-2018-14404

在 XPATH_OP_AND 或 XPATH_OP_OR 情况下解析无效的 XPath 表达式时，libxml2 的 xmlXPathCompOpEval() 函数中存在空指针取消引用漏洞。
处理不受信任的 XSL 格式输入的应用程序可能容易受到拒绝服务攻击的影响。

CVE-2018-14567

使用选项 --with-lzma 允许远程攻击者通过构建的 XML 文件造成拒绝服务（无限循环）。

CVE-2019-19956

xmlParseBalancedChunkMemoryRecover 功能具有与 newDoc->oldNs 相关的内存泄露问题。

CVE-2019-20388

在 libxml2 的 xmlSchemaValidateStream 函数中发现内存泄漏。使用此库的应用程序可能容易遭受未释放内存的影响，从而导致拒绝服务。

CVE-2020-7595

xmlStringLenDecodeEntities 中的无限循环可造成拒绝服务。

CVE-2020-24977

越界读取限制于 xmllint --htmlout。

针对 Debian 9 stretch，这些问题已在 2.9.4+dfsg1-2.2+deb9u3 版本中修复。

我们建议您升级 libxml2 程序包。

如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libxml2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 JavaScript 任务运行程序 grunt 中存在任意代码执行漏洞。该漏洞可能是以不安全的方式加载 YAML 文档所致。

对于 Debian 9 stretch，已在版本 1.0.1-5+deb9u1 中修复此问题。

我们建议您升级 grunt 程序包。

如需了解 grunt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/grunt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现用于在 Nginx Web 服务器上运行 emonldap: : NG Web SSO 系统的默认配置文件容易受到 URL 访问规则授权绕过的影响。Debian 程序包在默认情况下不使用 Nginx。

发现轻量级消息传递内核库 ZeroMQ 在握手完成之前未正确处理连接对等机。使用 libzmq 库连接到应用程序的远程、未经身份验证的客户端，会在启用了 CURVE 加密/身份验证的情况下运行套接字监听，可利用此缺陷造成拒绝服务或影响经过身份验证的加密客户端。

在快速处理器仿真器 QEMU 中发现多个安全问题。

  - CVE-2020-12829 sm501 显示设备中的整数溢出可能导致拒绝服务。

  - CVE-2020-14364 USB 仿真代码中的越界写入可能导致客户机到主机代码执行。

  - CVE-2020-15863 XGMAC 网络设备中的缓冲区溢出可导致拒绝服务或任意代码执行。

  - CVE-2020-16092 e1000e 和 vmxnet3 设备中的可触发断言可能导致拒绝服务。

Fabian Vogt 报告称，Ark 存档管理器未清理提取路径，这会导致在提取目录外写入包含符号链接的恶意构建的存档。

ID	名称	严重性
141385	Debian DSA-4771-1：spice - 安全更新	medium
141379	Debian DLA-2403-1：rails 安全更新	medium
141378	Debian DLA-2404-1：eclipse-wtp 安全更新	high
141291	Debian DLA-2399-1：packagekit 安全更新	high
141287	Debian DLA-2401-1：sympa 安全更新	high
141286	Debian DLA-2398-1：puma 安全更新	high
141272	Debian DLA-2400-1：activemq 安全更新	medium
141271	Debian DLA-2402-1：golang-go.crypto 安全更新	medium
141247	Debian DLA-2397-1：php7.0 安全更新	medium
141246	Debian DLA-2396-1：tigervnc 安全更新	high
141243	Debian DSA-4770-1：thunderbird - 安全更新	high
141138	Debian DSA-4769-1：xen - 安全更新	high
141137	Debian DLA-2395-1：libvirt 安全更新	medium
141136	Debian DLA-2394-1：squid3 安全更新	high
141135	Debian DLA-2393-1：snmptt 安全更新	critical
141134	Debian DLA-2392-1：jruby 安全更新	high
141133	Debian DLA-2391-1：ruby2.3 安全更新	high
141132	Debian DLA-2390-1：ruby-json-jwt 安全更新	high
141131	Debian DLA-2389-1：ruby-rack-cors 安全更新	medium
141062	Debian DLA-2388-1：nss 安全更新	critical
140936	Debian DSA-4768-1：firefox-esr - 安全更新	high
140935	Debian DLA-2387-2：firefox-esr 回归更新	high
140934	Debian DLA-2386-1：libdbi-perl 安全更新	high
140933	Debian DLA-2385-1：linux-4.19 安全更新	high
140932	Debian DLA-2377-1：qt4-x11 安全更新	critical
140931	Debian DLA-2376-1：qtbase-opensource-src 安全更新	medium
140811	Debian DSA-4767-1：mediawiki - 安全更新	high
140810	Debian DLA-2384-1：yaws 安全更新	critical
140809	Debian DLA-2383-1：nfdump 安全更新	high
140808	Debian DLA-2382-1：curl 安全更新	high
140807	Debian DLA-2381-1：lua5.3 安全更新	medium
140806	Debian DLA-2380-1：ruby-gon 安全更新	medium
140805	Debian DLA-2379-3：mediawiki 回归更新	high
140804	Debian DLA-2378-1：openssl1.0 安全更新	low
140796	Debian DSA-4766-1：rails - 安全更新	critical
140667	Debian DSA-4765-1：modsecurity - 安全更新	high
140666	Debian DSA-4764-1：inspircd - 安全更新	medium
140665	Debian DLA-2375-1：inspircd 安全更新	medium
140607	Debian DSA-4763-1：teeworlds - 安全更新	high
140606	Debian DLA-2374-1：gnome-shell 安全更新	medium
140541	Debian DLA-2373-1：qemu 安全更新	medium
140540	Debian DLA-2372-1：libproxy 安全更新	high
140539	Debian DLA-2371-1：wordpress 安全更新	critical
140538	Debian DLA-2370-1：python-pip 安全更新	high
140469	Debian DLA-2369-1：libxml2 安全更新	critical
140468	Debian DLA-2368-1：grunt 安全更新	high
140303	Debian DSA-4762-1：lemonldap-ng - 安全更新	critical
140302	Debian DSA-4761-1：zeromq3 - 安全更新	high
140301	Debian DSA-4760-1：qemu - 安全更新	medium
140300	Debian DSA-4759-1：ark - 安全更新	low

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

high

high

high

medium

medium

medium

high

high

high

medium

high

critical

high

high

high

medium

critical

high

high

high

high

critical

medium

high

critical

high

high

medium

medium

high

low

critical

high

medium

medium

high

medium

medium

high

critical

high

critical

high

critical

high

medium

low