据发现，压缩实用工具 zstd 容易受到一个争用条件的影响：即使原始文件具有限制性权限，此工具也会在极短时间内临时暴露其输入的全局可读版本。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现证书列表完全断言验证中存在一个漏洞。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2021-21148 Mattias Buelens 在 v8 JavaScript 库中发现一个缓冲区溢出问题。

  - CVE-2021-21149 Ryoya Tsukasaki 在 Data Transfer 实现中发现一个堆栈溢出问题。

  - CVE-2021-21150 Woojin Oh 在文件下载程序中发现一个释放后使用问题。

  - CVE-2021-21151 Khalil Zhani 在付款系统中发现一个释放后使用问题。

  - CVE-2021-21152 在媒体处理中发现缓冲区溢出问题。

  - CVE-2021-21153 Jan Ruge 在 GPU 进程中发现一个堆栈溢出问题。

  - CVE-2021-21154 Abdulrahman Alqabandi 在 Tab Strip 实现中发现一个缓冲区溢出问题。

  - CVE-2021-21155 Khalil Zhani 在 Tab Strip 实现中发现一个缓冲区溢出问题。

  - CVE-2021-21156 Sergei Glazunov 在 v8 JavaScript 库中发现一个缓冲区溢出问题。

  - CVE-2021-21157 在 Web Sockets 实现中发现一个释放后使用问题。

据发现，bind9 DNS 服务器中存在由 GSSAPI（“通用安全服务”）安全策略协商中的问题引起的缓冲区溢出攻击。

对于 Debian 9“Stretch”，已在版本 1:9.10.3.dfsg.P4-12.3+deb9u8 中修复此问题。

我们建议您升级 bind9 程序包。

有关 bind9 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/bind9

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，压缩实用工具 zstd 容易受到一个争用条件的影响：即使原始文件具有限制性权限，此工具也会在极短时间内临时暴露其输入的全局可读版本。

对于 Debian 9 Stretch，已在版本 1.1.2-1+deb9u1 中修复此问题。

我们建议您升级 libzstd 程序包。

如需了解 libzstd 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libzstd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Alex Birnberg 在 Horde Application Framework 中，更确切的说是其 Text Filter API 中，发现一个跨站脚本 (XSS) 漏洞。
攻击者可通过发送构建的电子邮件控制用户的邮箱。

CVE-2021-26929

在 Horde Groupware Webmail Edition（使用 Horde_Text_Filter 库）中发现一个 XSS 问题。攻击者可发送一条纯文本电子邮件消息，此消息将 JavaScript 编码为被 Text2html.php 中的 preProcess 错误处理的链接或电子邮件，这是因为 \x00\x00\x00 和 \x01\x01\x01 的定制使用会干扰 XSS。

对于 Debian 9 Stretch，已在版本 2.3.5-1+deb9u1 中修复此问题。

我们建议您升级 php-horde-text-filter 程序包。

如需了解 php-horde-text-filter 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde-text-filter

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程攻击者可利用 GNU Screen 4.8.0 及之前版本中的 encoding.c，通过构建的 UTF-8 字符序列，造成拒绝服务（写入访问无效和应用程序崩溃）或其他不明影响。

对于 Debian 9 Stretch，已在版本 4.5.0-6+deb9u1 中修复此问题。

我们建议您升级 screen 程序包。

如需了解 screen 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/screen

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 openvswitch（一个生产质量、基于软件的多层以太网虚拟交换机）中发现多个问题。

CVE-2020-35498

拒绝服务攻击，构建的网络数据包可在攻击中导致数据包查找忽略第 3 层和第 4 层的网络标头字段。构建的网络数据包是以太网填充长度超过 255 字节的普通 IPv4 或 IPv6 数据包。这会导致数据包健全性检查在第 2 层后中止标头字段解析。

CVE-2020-27827

使用构建的 LLDP 数据包发起的拒绝服务攻击。

CVE-2018-17206

BUNDLE 操作解码期间的缓冲区过度读取问题。

CVE-2018-17204

未验证 OF1.5 解码器中的信息（组类型和命令）导致的断言失败。

CVE-2017-9214

无符号整数下溢造成的缓冲区过度读取。

CVE-2015-8011

在 0.8.0 之前的 lldpd 中，daemon/protocols/lldp.c 中的 lldp_decode function 函数存在缓冲区溢出，该漏洞允许远程攻击者造成拒绝服务（后台程序崩溃），并且可能通过涉及大型管理地址和 TLV 边界的矢量执行任意代码。

对于 Debian 9 stretch，已在版本 2.6.10-0+deb9u1 中修复这些问题。此版本是新的上游点版本。

我们建议您升级 openvswitch 程序包。

如需了解 openvswitch 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openvswitch

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现证书列表完全断言验证中存在一个漏洞。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

对于 Debian 9 stretch，已在版本 2.4.44+dfsg-5+deb9u8 中修复此问题。

建议您升级 openldap 程序包。

如需了解 openldap 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于常见 Python 的 Web 开发框架 Django 中发现 Web 缓冲中毒攻击。

这是由于未安全处理 Python 的 urllib.parse.parse_qsl 方法中的“;”字符，此方法已向后移植到 Django 的代码库，目的在于修复过去的一些其他安全问题。

对于 Debian 9“Stretch”，已在版本 1:1.10.7-2+deb9u11 中修复此问题。

我们建议您升级 python-django 程序包。

如需了解 python-django 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于支持 WPA 和 WPA2 (IEEE 802.11i) 的一组工具 wpa 中发现一个问题。缺少数据验证可导致缓冲区过度写入漏洞，此漏洞可能会导致 wpa_supplicant 进程出现 DoS 或可能执行任意代码。

根据要求，已为 WPA-EAP-SUITE-B(-192) 启用此上传支持。

对于 Debian 9 Stretch，已在版本 2:2.4-1+deb9u8 中修复此问题。

建议您升级 wpa 程序包。

如需了解 wpa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-13558 Marcin Noga 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这可能会造成拒绝服务、信息泄露、Cookie 伪造或加密错误。

据发现，openssl 加密系统中存在两个问题：

  - CVE-2021-23840：防止出现问题，即与“Digital EnVeloPe”EVP 相关的调用可导致应用程序行为不正确，甚至崩溃。

  - CVE-2021-23841：在引入“issuer”字段期间，防止 X509 证书解析中因缺乏错误处理而导致的问题。

对于 Debian 9“Stretch”，已在版本 1.1.0l-1~deb9u3 中修复这些问题。

建议您升级 openssl 程序包。

如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openssl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，群组聊天常用的 VoIP 客户端 mumble 中存在一个远程代码执行漏洞。
该漏洞利用可由服务器列表中恶意构建的 URL 触发。 

对于 Debian 9“Stretch”，已在版本 1.2.18-1+deb9u2 中修复此问题。

建议您升级 mumble 程序包。

如需了解 mumble 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mumble

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

快速处理器仿真器 QEMU 中发现多个漏洞（尤其是在 KVM 和 Xen HVM 虚拟化中使用时）。攻击者可能以主机上 QEMU 进程特权触发拒绝服务 (DoS)、信息泄露，并且可能执行任意代码。

CVE-2020-15469

MemoryRegionOps 对象可能缺少读取/写入回调方法，从而导致空指针取消引用。

CVE-2020-15859

QEMU 的 hw/net/e1000e_core.c 中存在释放后使用问题，原因是客户机操作系统用户可将数据地址设置为 e1000e 的 MMIO 地址，从而触发 e1000e 数据包。

CVE-2020-25084

QEMU 的 hw/usb/hcd-xhci.c 中存在释放后使用，这是未检查 usb_packet_map 返回值所致。

CVE-2020-28916

hw/net/e1000e_core.c 存在无限循环问题，通过具有空缓冲区地址的 RX 描述符可触发此问题。

CVE-2020-29130

slirp.c 存在缓冲区过度读取问题，这是因为它会尝试读取特定量的标头数据，即使其超过总数据包长度亦然。

CVE-2020-29443

hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允许越界读取访问，这是因为未验证缓冲区索引所导致。

CVE-2021-20181

9pfs: ZDI-CAN-10904: QEMU Plan 9 文件系统 TOCTOU 特权提供漏洞。

CVE-2021-20221

aarch64: GIC: 通过中断 ID 字段的越界堆缓冲区访问。

对于 Debian 9 Stretch，已在版本 1:2.8+dfsg-6+deb9u13 中修复这些问题。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在含 BSD 系统实用工具函数的库 libbsd 中发现一个问题。字符串表中的非 NUL 终止符号名称可能导致越界读取漏洞。

对于 Debian 9 Stretch，已在版本 0.8.3-1+deb9u1 中修复此问题。

我们建议您升级 libbsd 程序包。

如需了解 libbsd 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libbsd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，OpenSSL 加密系统的 1.0 分支中存在两个问题：

  - CVE-2021-23840：防止出现问题，即与“Digital EnVeloPe”EVP 相关的调用可导致应用程序行为不正确，甚至崩溃。

  - CVE-2021-23841：在解析“issuer”字段期间，防止 X509 证书处理中因缺乏错误而导致的问题。

对于 Debian 9“Stretch”，已在版本 1.0.2u-1~deb9u4 中修复这些问题。有关 OpenSSL 的 1.1 分支的等效变更，请参阅 DLA-2563-1。

我们建议您升级 openssl1.0 程序包。

如需了解 openssl1.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openssl1.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 DNS 服务器实现 BIND 中影响 GSSAPI 安全策略协商的 SPNEGO 实现中发现一个缓冲区溢出漏洞，此漏洞可导致拒绝服务（后台程序崩溃）或可能执行任意代码。

在 unrar-free（用于 .rar 文件的取消存档程序）中发现多个问题。

CVE-2017-14120

此 CVE 与 RAR v2 存档的一个目录遍历漏洞有关。

CVE-2017-14121

此 CVE 与特别构建的 RAR 存档触发的空指针取消引用缺陷有关。

CVE-2017-14122

此 CVE 与基于堆栈的缓冲区过度读取有关。

对于 Debian 9 stretch，已在版本 1:0.0.1+cvs20140707-1+deb9u1 中修复这些问题。

建议您升级 unrar-free 程序包。

如需了解 unrar-free 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/unrar-free

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。据发现，x64_64 Montgomery 平方程序中的溢出缺陷、CipherUpdate 中的整数溢出和空指针取消引用缺陷 X509_issuer_and_serial_hash() 可导致拒绝服务。

可在上游公告  https://www.openssl.org/news/secadv/20191206.txt 和 https://www.openssl.org/news/secadv/20210216.txt 中找到其他详细信息。

据发现，用于发布的网站引擎 SPIP 允许恶意用户执行跨站脚本攻击、访问敏感信息或执行任意代码。

Joakim Hindersson 发现基于软件的以太网虚拟交换机 Open vSwitch 允许恶意用户通过发送特别构建的数据包造成拒绝服务。

Mechanize 是一个开源 Ruby 库，可简化自动化 Web 交互。v2.0.0 到 v2.7.7 的 Mechanize 中存在命令注入漏洞。

受影响的 Mechanize 版本允许使用多个类的方法注入 OS 命令，这些方法隐式使用 Ruby 的 Kernel#open 方法。

对于 Debian 9 Stretch，已在版本 2.7.5-1+deb9u1 中修复此问题。

我们建议您升级 ruby-mechanize 程序包。

如需了解 ruby-mechanize 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-mechanize

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已经纠正了 Unbound（一种验证、递归、缓存 DNS 解析器）中的多个安全漏洞。已恢复对 unbound DNS 服务器的支持，可在 unbound1.9 源程序包中找到源代码。

CVE-2020-12662

Unbound 存在对网络消息容量的控制不充分，亦称“NXNSAttack”问题。该问题由 NS 记录中 NSDNAME 中的随机子域触发。

CVE-2020-12663

Unbound 存在通过从上游服务器接收的畸形 DNS 应答造成的无限循环。

CVE-2020-28935

Unbound 包含一个允许本地符号链接攻击的本地漏洞。当写入 PID 文件时，Unbound 将创建文件（如果该文件不存在），或打开现有文件以进行写入。在文件已经存在的情况下，如果该文件碰巧是符号链接而不是常规文件，它会遵循符号链接。 

对于 Debian 9 stretch，已在版本 1.9.0-2+deb10u2~deb9u1 中修复这些问题。

我们建议您升级 unbound1.9 程序包。

如需了解 unbound1.9 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/unbound1.9

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

DLA 2558-2 向后移植了上游修补程序中无法处理 Debian stretch 内 realloc 失败的一部分。此更新还原了修补程序的该部分，因为它并非真正需要，而是只专注于修复 CVE-2021-27135。

针对 Debian 9 Stretch，此问题已在 327-2+deb9u2 版本中解决。

我们建议您升级 xterm 程序包。

如需了解 xterm 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/xterm

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Thomas Akesson 在版本控制系统 Subversion 的 mod_authz_svn 模块中发现一个可以远程触发的漏洞。当通过 AuthzSVNReposRelativeAccessFile 选项使用存储库内认证规则时，未经身份验证的远程客户端可通过针对不存在的存储库 URL 发送请求来利用此缺陷造成拒绝服务。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2020-27815

据报告，JFS 文件系统代码中存在一个缺陷，能够设置扩展属性的本地攻击者可利用此缺陷造成拒绝服务。

CVE-2020-27825

Adam“pi3”Zabrocki 报告称，由于争用条件，ftrace 环形缓冲区大小调整逻辑中存在释放后使用缺陷，此缺陷可导致拒绝服务或信息泄漏。

CVE-2020-27830

Shisong Qian 报告成，Speakup 屏幕阅读器核心驱动程序中存在一个空指针取消引用缺陷。

CVE-2020-28374

David Disseldorp 发现，LIO SCSI 目标实现在某些 XCOPY 请求中执行的检查不充分。有权访问 LUN 和了解单元序列号分配的攻击者可利用此缺陷，读取和写入任何 LIO 后备存储，无需考虑 SCSI 传输设置如何。

CVE-2020-29568 (XSA-349)

Michael Kurth 和 Pawel Wieczorkiewicz 报告称，前端可通过更新监视路径触发后端的 OOM。

CVE-2020-29569 (XSA-350)

Olivier Benjamin 和 Pawel Wieczorkiewicz 报告称，Linux blkback 中存在可由区块前端触发的释放后使用缺陷。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。

CVE-2020-29660

Jann Horn 报告称，tty 子系统中存在一个锁定不一致问题，此问题可能允许本地攻击者对 TIOCGSID 发起释放后读取攻击。

CVE-2020-29661

Jann Horn 报告称，tty 子系统中存在一个锁定问题，可导致释放后使用。本地攻击者可能会利用此缺陷造成内存损坏或特权提升。

CVE-2020-36158

在 mwifiex WiFi 驱动程序中发现一个缓冲区溢出缺陷，此缺陷可通过长 SSID 值导致拒绝服务或任意代码执行。

CVE-2021-3347

据发现，PI futex 在错误处理期间存在内核堆栈释放后使用漏洞。非特权用户可利用此缺陷造成内核崩溃（导致拒绝服务）或者权限升级。

CVE-2021-20177

在 Linux 的数据包内字符串匹配实现中发现一个缺陷。特权用户（具有根用户或 CAP_NET_ADMIN）可利用此缺陷，在插入 iptables 规则时造成内核错误。

对于 Debian 9 Stretch，已在版本 4.19.171-2~deb9u1 中修复这些问题。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

适用于小型嵌入式系统的实用工具 Busybox 受到多个安全漏洞的影响。通用漏洞和暴露计划识别以下问题。

CVE-2011-5325

在 tar 的 Busybox 实现中发现一个路径遍历漏洞。tar 将提取一个指向当前工作目录之外的符号链接，然后在提取其他文件时遵循该符号链接。这允许在提取不受信任的 tarball 时发动目录遍历攻击。

CVE-2013-1813

当应在 2-or-deeper 子目录 (/dev/dir1/dir2.../node) 内创建 /dev 中的设备节点或符号链接时，会以错误的权限创建中间目录。

CVE-2014-4607

处理 lzo1x_decompress_safe 函数中的“literal run”的任何变量时，可能会出现整数溢出漏洞。处理零字节时，这三个位置中的每一个位置都容易发生整数溢出漏洞。这会暴露将文字复制到内存损坏的代码。

CVE-2014-9645

BusyBox 的 modutils/modprobe.c 内的 add_probe 函数允许本地用户通过模块名称中的 /（斜线）字符绕过加载内核模块时的预期限制，“ifconfig /usbserial up”命令或“mount -t /snd_pcm none /”命令即为一例。

CVE-2016-2147

BusyBox 的 DHCP 客户端 (udhcpc) 中存在整数溢出漏洞，此漏洞允许远程攻击者通过可触发越界堆写入的畸形 RFC1035 编码域名造成拒绝服务（崩溃）。

CVE-2016-2148

BusyBox 的 DHCP 客户端 (udhcpc) 中存在基于堆的缓冲区溢出漏洞，此漏洞允许远程攻击者通过涉及 OPTION_6RD 解析的矢量产生不明影响。

CVE-2017-15873

BusyBox 的 archive/libarchive /decompress_bunzip2.c 中的 get_next_block 函数存在整数溢出漏洞，此漏洞可能导致写入访问冲突。

CVE-2017-16544

在 BusyBox 的 libbb/lineedit.c 的 add_match 函数中，用于获取目录中文件名列表的 shell 的选项卡自动填写功能未审查文件名，并导致在终端中执行任何转义序列。这可能导致代码执行、任意文件写入或其他攻击。

CVE-2018-1000517

BusyBox 的 Busybox wget 中包含一个缓冲区溢出漏洞，此漏洞可导致基于堆的缓冲区溢出。此攻击似乎可通过网络连接加以利用。

CVE-2015-9621

解压缩特别构建的 zip 文件会导致计算无效指针，以及在读取无效地址时崩溃。

对于 Debian 9 stretch，已在版本 1:1.22.0-19+deb9u1 中修复这些问题。

建议您升级 busybox 程序包。

如需了解 busybox 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/busybox

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现存在不安全的临时文件问题，此问题可导致任意本地文件泄露。

对于 Debian 9 Stretch，已在版本 1:4.1.7-2+deb9u3 中修复此问题。

建议您升级 netty 程序包。

如需了解 netty 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/netty

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Roman Fiedler 在限制不受信任应用程序运行环境的沙盒程序 firejail 的 OverlayFS 代码中发现一个漏洞，可导致根特权提升。此更新禁用了 firejail 中的 OverlayFS 支持。

对于 Debian 9 stretch，已在版本 0.9.44.8-2+deb9u2 中修复此问题。

我们建议您升级 firejail 程序包。

如需了解 firejail 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firejail

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，即使原始文件具有限制性权限，压缩使用程序 zstd 也会临时暴露其输入的全局可读版本。

在 slirp（使用拨号 shell 帐户的 SLIP/PPP 仿真器）中发现两个问题。

CVE-2020-7039

由于内存管理不当，基于堆的缓冲区溢出或其他越界访问漏洞可能出现，进而导致 DoS 或可能执行任意代码。

CVE-2020-8608

防止因未正确使用 snprintf 的返回值而导致的缓冲区溢出漏洞。

对于 Debian 9 Stretch，已在版本 1:1.0.17-8+deb9u1 中修复这些问题。

我们建议您升级 slirp 程序包。

如需了解 slirp 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/slirp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 Go 编程语言的实现中发现多个安全问题，这些问题可导致拒绝服务，并且 P-224 曲线实现可生成错误输出。

在嵌入式设备的网络管理器 ConnMan 中发现一个远程信息泄漏漏洞和一个远程缓冲区溢出漏洞，可导致拒绝服务或执行任意代码。

对于 Debian 9 stretch，已在版本 1.33-3+deb9u2 中修复这些问题。

建议您升级 connman 程序包。

如需了解 connman 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/connman

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

用于解决 CVE-2019-5086 和 CVE-2019-5087 的修补程序不可移植，且无法在 32 位处理器架构上运行。此更新修复了该问题。有关参考，请参照原始公告文本。

Cisco Talos 的 Claudio Bozzato 在 xcftools 的 xcf2png 和 xcf2pnm 二进制文件的 flattenIncrementally 函数中发现一个可以利用的整数溢出漏洞。遍历图块时可能出现整数溢出漏洞，此漏洞可被用来损坏内存和执行任意代码。为了触发此漏洞，受害者需要打开特别构建的 XCF 文件。

对于 Debian 9 Stretch，已在版本 1.0.7-6+deb9u2 中修复此问题。

我们建议您升级 xcftools 程序包。

如需了解 xcftools 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/xcftools

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Roman Fiedler 在限制不受信任应用程序运行环境的沙盒程序 firejail 的 OverlayFS 代码中发现一个漏洞，可导致根特权提升。此更新禁用了 firejail 中的 OverlayFS 支持。

在嵌入式设备的网络管理器 ConnMan 中发现一个远程信息泄漏漏洞和一个远程缓冲区溢出漏洞，可导致拒绝服务或执行任意代码。

CVE-2020-0256

gpt.cc 的 LoadPartitionTable 中可能存在一个越界写入漏洞，原因是缺少边界检查。这可能会导致本地权限提升，且无需其他执行权限。

CVE-2021-0308

basicmbr.cc 的 ReadLogicalParts 中可能存在一个越界写入漏洞，原因是缺少边界检查。这可能会导致本地权限提升，且无需其他执行权限。

针对 Debian 9 Stretch，这些问题已在 1.0.1-1+deb9u1 版本中解决。

我们建议您升级 gdisk 程序包。

如需了解 gdisk 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/gdisk

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已识别并修复各种溢出错误。

CVE-2020-27814

在 openjpeg2 处理某些 PNG 格式文件的方式中发现堆缓冲区溢出。

CVE-2020-27823

如果使用了 -d 选项，则 x1,y1 出现计算错误，从而导致堆缓冲区溢出。

CVE-2020-27824

指定过多分解级别时，会在不可逆转转换期间发生全局缓冲区溢出。

CVE-2020-27841

由 openjpeg 编码器处理的构建输入会导致越界读取。

CVE-2020-27844

由 openjpeg 编码器处理的构建输入会导致越界写入。

CVE-2020-27845

构建的输入可造成越界读取。

对于 Debian 9 stretch，已在版本 2.1.2-1.1+deb9u6 中修复这些问题。

我们建议您升级 openjpeg2 程序包。

如需了解 openjpeg2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openjpeg2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2020-16044 Ned Williamson 在 WebRTC 实现中发现一个释放后重用问题。

  - CVE-2021-21117 Rory McNamara 在 Cryptohome 中发现一个策略执行问题。

  - CVE-2021-21118 Tyler Nighswander 在 v8 JavaScript 库中发现一个数据验证问题。

  - CVE-2021-21119 处理媒体期间发现一个释放后使用问题。

  - CVE-2021-21120 Nan Wang 和 Guang Gong 在 WebSQL 实现中发现一个释放后使用问题。

  - CVE-2021-21121 Leecraso 和 Guang Gong 在 Omnibox 中发现一个释放后使用问题。

  - CVE-2021-21122 Renata Hodovan 在 Blink/WebKit 中发现一个释放后使用问题。

  - CVE-2021-21123 Maciej Pulikowski 发现一个数据验证问题。

  - CVE-2021-21124 Chaoyang Ding 在语音识别器中发现一个释放后使用问题。

  - CVE-2021-21125 Ron Masas 发现一个策略执行问题。

  - CVE-2021-21126 David Erceg 在 Extensions 中发现一个策略执行问题。

  - CVE-2021-21127 Jasminder Pal Singh 在 Extensions 中发现一个策略执行问题。

  - CVE-2021-21128 Liang Dong 在 Blink/WebKit 中发现一个缓冲区溢出问题。

  - CVE-2021-21129 Maciej Pulikowski 发现一个策略执行问题。

  - CVE-2021-21130 Maciej Pulikowski 发现一个策略执行问题。

  - CVE-2021-21131 Maciej Pulikowski 发现一个策略执行问题。

  - CVE-2021-21132 David Erceg 在开发人员工具中发现一个实现错误。

  - CVE-2021-21133 wester0x01 发现一个策略执行问题。

  - CVE-2021-21134 wester0x01 发现一个用户界面错误。

  - CVE-2021-21135 ndevtk 在 Performance API 中发现一个实现错误。

  - CVE-2021-21136 Shiv Sahni、Movnavinothan V 和 Imdad Mohammed 发现一个策略执行错误。

  - CVE-2021-21137 bobbybear 在开发人员工具中发现一个实现错误。

  - CVE-2021-21138 Weipeng Jiang 在开发人员工具中发现一个释放后使用问题。

  - CVE-2021-21139 Jun Kokatsu 在 iframe 沙盒中发现一个实现错误。

  - CVE-2021-21140 David Manouchehri 在 USB 实现中发现一个未初始化内存问题。

  - CVE-2021-21141 Maciej Pulikowski 发现一个策略执行错误。

  - CVE-2021-21142 Khalil Zhani 发现了释放后使用问题。

  - CVE-2021-21143 Allen Parker 和 Alex Morgan 在 Extensions 中发现一个缓冲区溢出问题。

  - CVE-2021-21144 Leecraso 和 Guang Gong 发现一个缓冲区溢出问题。

  - CVE-2021-21145 中发现一个释放后使用问题。

  - CVE-2021-21146 Alison Huffman 和 Choongwoo Han 发现一个释放后使用问题。

  - CVE-2021-21147 Roman Starkov 在 skia 库中发现一个实现问题。

已在网络嗅探器 Wireshark 中修复了多个漏洞。

CVE-2019-13619

ASN.1 BER 和相关分析器崩溃。

CVE-2019-16319

Gryphon 分析器可进入无限循环。

CVE-2019-19553

CMS 分析器可能崩溃。

CVE-2020-7045

BT ATT 分析器可能崩溃。

CVE-2020-9428

EAP 分析器可能崩溃。

CVE-2020-9430

WiMax DLMAP 分析器可能崩溃。

CVE-2020-9431

LTE RRC 解析器存在内存泄漏的隐患。

CVE-2020-11647

BACapp 分析器可能崩溃。

CVE-2020-13164

NFS 分析器可能崩溃。

CVE-2020-15466

GVCP 分析器可能进入无限循环。

CVE-2020-25862

TCP 分析器可能崩溃。

CVE-2020-25863

MIME Multipart 分析器可能崩溃。

CVE-2020-26418

Kafka 协议分析器中存在内存泄漏。

CVE-2020-26421

USB HID 协议分析器崩溃。

CVE-2020-26575

Facebook 零通信协议（亦称 FBZERO）分析器可能会进入无限循环。

CVE-2020-28030

GQUIC 分析器可能崩溃。

对于 Debian 9 stretch，已在版本 2.6.20-0+deb9u1 中修复这些问题。

建议您升级 wireshark 程序包。

如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在增强隐私的 HTTP 代理 privoxy 中发现多个漏洞，如内存泄漏、空指针取消引用等。

对于 Debian 9 stretch，已在版本 3.0.26-3+deb9u1 中修复这些问题。

我们建议您升级 privoxy 程序包。

如需了解 privoxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/privoxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

CVE-2020-8695

某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。

CVE-2020-8696

某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。

CVE-2020-8698

某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问权限造成信息泄露。

对于 Debian 9 Stretch，已在版本 3.20201118.1~deb9u1 中修复这些问题。

建议您升级 intel-microcode 程序包。

如需了解 intel-microcode 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/intel-microcode

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

JSOF 的 Moshe Kol 和 Shlomi Oberman 在小型缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现多个漏洞。这些漏洞可能会导致拒绝服务、缓存中毒或任意代码执行。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现多个漏洞。未经认证的远程攻击者可利用这些缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃、无限循环）。

对于 Debian 9 Stretch，已在版本 2.4.44+dfsg-5+deb9u7 中修复这些问题。

建议您升级 openldap 程序包。

如需了解 openldap 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

对于 Debian 9 Stretch，已在版本 78.7.0esr-1~deb9u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

对于 Debian 9 Stretch，已在版本 1:78.7.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新包含 tzdata 2021a 中针对 Perl 绑定所做的变更。有关变更列表，请参阅 DLA-2542-1。

对于 Debian 9 stretch，已在版本 1:2.09-1+2021a 中修复此问题。

我们建议您升级 libdatetime-time zone-perl 程序包。

如需了解 libdatetime-time zone-perl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libdatetime-time zone-perl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

此更新包含 tzdata 2021a 中的变更。值得注意的变更：

  - 南苏丹于 2021 年 2 月 1 日从 +03 变更为 +02。

对于 Debian 9 Stretch，已在版本 2021a-0+deb9u1 中修复此问题。

我们建议您升级 tzdata 程序包。

如需了解 tzdata 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tzdata

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

ID	名称	严重性
146787	Debian DSA-4859-1：libzstd - 安全更新	high
146786	Debian DSA-4860-1：openldap - 安全更新	high
146757	Debian DSA-4858-1：chromium - 安全更新	critical
146736	Debian DLA-2568-1：bind9 安全更新	high
146725	Debian DLA-2573-1：libzstd 安全更新	high
146700	Debian DLA-2564-1：php-horde-text-filter 安全更新	medium
146699	Debian DLA-2570-1：screen 安全更新	critical
146677	Debian DLA-2571-1：openvswitch 安全更新	critical
146667	Debian DLA-2574-1：openldap 安全更新	high
146666	Debian DLA-2569-1：python-django 安全更新	medium
146665	Debian DLA-2572-1：wpa 安全更新	high
146617	Debian DSA-4854-1：webkit2gtk - 安全更新	high
146613	Debian DSA-4856-1：php7.3 - 安全更新	medium
146612	Debian DLA-2563-1：openssl 安全更新	high
146610	Debian DLA-2562-1：mumble 安全更新	high
146609	Debian DLA-2560-1：qemu - 安全更新	high
146608	Debian DLA-2566-1：libbsd 安全更新	critical
146604	Debian DLA-2565-1：openssl1.0 安全更新	high
146603	Debian DSA-4857-1：bind9 - 安全更新	high
146602	Debian DLA-2567-1：unrar-free 安全更新	critical
146599	Debian DSA-4855-1：openssl - 安全更新	medium
146562	Debian DSA-4853-1：spip - 安全更新	high
146561	Debian DSA-4852-1：openvswitch - 安全更新	high
146555	Debian DLA-2561-1：ruby-mechanize 安全更新	high
146527	Debian DLA-2556-1：unbound1.9 安全更新	high
146521	Debian DLA-2558-2：xterm 回归更新	critical
146514	Debian DSA-4851-1：subversion - 安全更新	high
146512	Debian DLA-2557-1：linux-4.19 安全更新	high
146504	Debian DLA-2559-1：busybox 安全更新	critical
146473	Debian DLA-2555-1：netty 安全更新	medium
146466	Debian DLA-2554-1：firejail 安全更新	high
146389	Debian DSA-4850-1：libzstd - 安全更新	high
146372	Debian DLA-2551-1：slirp 安全更新	medium
146371	Debian DSA-4848-1：golang-1.11 - 安全更新	medium
146361	Debian DLA-2552-1：connman 安全更新	high
146360	Debian DLA-2553-2：xcftools 回归更新	high
146357	Debian DSA-4849-1：firejail - 安全更新	high
146353	Debian DSA-4847-1：connman - 安全更新	high
146324	Debian DLA-2549-1：gdisk 安全更新	medium
146321	Debian DLA-2550-1：openjpeg2 安全更新	high
146318	Debian DSA-4846-1：chromium - 安全更新	critical
146291	Debian DLA-2547-1：wireshark 安全更新	high
146283	Debian DLA-2548-1：privoxy 安全更新	high
146278	Debian DLA-2546-1：intel-microcode 安全更新	medium
146242	Debian DSA-4844-1：dnsmasq - 安全更新	high
146191	Debian DLA-2544-1：openldap 安全更新	high
146163	Debian DLA-2539-1：firefox-esr 安全更新	high
146155	Debian DLA-2541-1：thunderbird 安全更新	high
146133	Debian DLA-2543-1：libdatetime-timezone-perl 新上游版本	high
146129	Debian DLA-2542-1：tzdata 新上游版本	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

high

high

medium

critical

critical

high

medium

high

high

medium

high

high

high

critical

high

high

critical

medium

high

high

high

high

critical

high

high

critical

medium

high

high

medium

medium

high

high

high

high

medium

high

critical

high

high

medium

high

high

high

high

high

high