CVE-2020-8695

某些 Intel(R) 处理器的 RAPL 接口中存在可观察到的差异，特权用户可能利用此差异，通过本地访问造成信息泄露。

CVE-2020-8696

某些 Intel(R) 处理器中存在存储或传输前的敏感信息删除不当问题，经过身份验证的用户可能利用此问题，通过本地访问造成信息泄露。

CVE-2020-8698

某些 Intel(R) 处理器中存在共享资源隔离不当问题，经过身份验证的用户可能利用此问题，通过本地访问权限造成信息泄露。

对于 Debian 9 Stretch，已在版本 3.20201118.1~deb9u1 中修复这些问题。

建议您升级 intel-microcode 程序包。

如需了解 intel-microcode 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/intel-microcode

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

JSOF 的 Moshe Kol 和 Shlomi Oberman 在小型缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现多个漏洞。这些漏洞可能会导致拒绝服务、缓存中毒或任意代码执行。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现多个漏洞。未经认证的远程攻击者可利用这些缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃、无限循环）。

对于 Debian 9 Stretch，已在版本 2.4.44+dfsg-5+deb9u7 中修复这些问题。

建议您升级 openldap 程序包。

如需了解 openldap 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

对于 Debian 9 Stretch，已在版本 78.7.0esr-1~deb9u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

对于 Debian 9 Stretch，已在版本 1:78.7.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新包含 tzdata 2021a 中针对 Perl 绑定所做的变更。有关变更列表，请参阅 DLA-2542-1。

对于 Debian 9 stretch，已在版本 1:2.09-1+2021a 中修复此问题。

我们建议您升级 libdatetime-time zone-perl 程序包。

如需了解 libdatetime-time zone-perl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libdatetime-time zone-perl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

此更新包含 tzdata 2021a 中的变更。值得注意的变更：

  - 南苏丹于 2021 年 2 月 1 日从 +03 变更为 +02。

对于 Debian 9 Stretch，已在版本 2021a-0+deb9u1 中修复此问题。

我们建议您升级 tzdata 程序包。

如需了解 tzdata 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tzdata

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现多个漏洞。未经认证的远程攻击者可利用这些缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃、无限循环）。

CVE-2020-8020

open-build-service 中网页生成期间的不当中和输入漏洞允许远程攻击者存储任意 JS 代码以造成 XSS。

CVE-2020-8021

open-build-service 中存在一个访问控制不当漏洞，此漏洞允许远程攻击者读取 OBS 程序包（sourceaccess/access 已在其中已禁用）的文件。

对于 Debian 9 Stretch，已在版本 2.7.1-10+deb9u1 中修复这些问题。

我们建议您升级 open-build-service 程序包。

如需了解 open-build-service 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/open-build-service

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于 Python 的 Web 开发框架 Django 中发现一个潜在目录遍历漏洞。

对于 Debian 9“Stretch”，已在版本 1:1.10.7-2+deb9u10 中修复此问题。

我们建议您升级 python-django 程序包。

如需了解 python-django 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2020-27815 据报告，JFS 文件系统代码中存在一个缺陷，能够设置扩展属性的本地攻击者可利用此缺陷造成拒绝服务。

  - CVE-2020-27825 Adam“pi3”Zabrocki 报告称，由于争用条件，ftrace 环形缓冲区大小调整逻辑中存在释放后使用缺陷，此缺陷可导致拒绝服务或信息泄漏。

  - CVE-2020-27830 Shisong Qian 报告成，Speakup 屏幕阅读器核心驱动程序中存在一个空指针取消引用缺陷。

  - CVE-2020-28374 David Disseldorp 发现，LIO SCSI 目标实现在某些 XCOPY 请求中执行的检查不充分。有权访问 LUN 和了解单元序列号分配的攻击者可利用此缺陷，读取和写入任何 LIO 后备存储，无需考虑 SCSI 传输设置如何。

  - CVE-2020-29568 (XSA-349) Michael Kurth 和 Pawel Wieczorkiewicz 报告称，前端可通过更新监视路径触发后端的 OOM。

  - CVE-2020-29569 (XSA-350) Olivier Benjamin 和 Pawel Wieczorkiewicz 报告称，Linux blkback 中存在可由区块前端触发的释放后使用缺陷。行为不当的客户机可通过持续连接/断开区块前端来触发 dom0 崩溃。

  - CVE-2020-29660 Jann Horn 报告称，tty 子系统中存在一个锁定不一致问题，此问题可能允许本地攻击者对 TIOCGSID 发起释放后读取攻击。

  - CVE-2020-29661 Jann Horn 报告称，tty 子系统中存在一个锁定问题，可导致释放后使用。本地攻击者可能会利用此缺陷造成内存损坏或特权提升。

  - CVE-2020-36158 在 mwifiex WiFi 驱动程序中发现一个缓冲区溢出缺陷，此缺陷可通过长 SSID 值导致拒绝服务或任意代码执行。

  - CVE-2021-3347 据发现，PI futex 在错误处理期间存在内核堆栈释放后使用漏洞。非特权用户可利用此缺陷造成内核崩溃（导致拒绝服务）或者权限升级。

  - CVE-2021-20177 在 Linux 的数据包内字符串匹配实现中发现一个缺陷。特权用户（具有根用户或 CAP_NET_ADMIN）可利用此缺陷，在插入 iptables 规则时造成内核错误。

在允许可移植低级别视频框架缓冲区、音频输出、鼠标和键盘访问权限的库 libsdl2 中发现多个问题。所有问题均与缓冲区溢出、整数溢出或基于堆的缓冲区过度读取有关，这些问题可通过使用构建的不同格式文件导致 DoS 或远程代码执行。

对于 Debian 9 Stretch，已在版本 2.0.5+dfsg1-2+deb9u1 中修复这些问题。

我们建议您升级 libsdl2 程序包。

如需了解 libsdl2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libsdl2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

通过将 MariaDB 数据库服务器程序包升级到 10.1 分支上的最新版本，修复了两个漏洞。

对于 Debian 9 Stretch，已在版本 10.1.48-0+deb9u1 中修复这些问题。

我们建议您升级 mariadb-10.1 程序包。

如需了解 mariadb-10.1 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在广泛使用的多媒体框架 FFmpeg 发现两个漏洞。

CVE-2019-17539

即在没有有效的关闭函数指针时，造成空指针取消引用，并可能造成其他不明影响

CVE-2020-35965

存在越界写入错误，这是执行 memset zero 操作的时间计算出错所致。

对于 Debian 9 stretch，已在版本 7:3.2.15-0+deb9u2 中修复这些问题。

我们建议您升级 ffmpeg 程序包。

若要了解 ffmpeg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ffmpeg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2017-7481

Ansible 未能将 lookup-plugin 结果正确标记为不安全。攻击者若能够控制 lookup() 调用结果，可注入 Unicode string 令 jinja2 模板系统进行解析，导致代码执行。在默认情况下，jinja2 模板语言当前标记为“不安全”，不执行 evaluate。

CVE-2019-10156

实施 Ansible 模板的方式中发现一个缺陷，此缺陷可能通过非预期变量替换造成信息泄露。通过利用非预期变量替换，可能泄露任何变量的内容。

CVE-2019-14846

Ansible 在调试级别登录，如果插件使用的库记录了调试级别的凭据，此操作会导致凭据泄露。此缺陷不会影响 Ansible 模块，因为这些模块在单独进程中执行。

CVE-2019-14904

在 Ansible Community 模块的 solaris_zone 模块中发现一个缺陷。在 Solaris 主机上设置区域名称时，可以通过在远程计算机上使用“ps”bare 命令列出进程来检查区域名称。攻击者可通过构建区域名称并在远程主机中执行任意命令，来利用此缺陷。

对于 Debian 9 stretch，已在版本 2.2.1.0-2+deb9u2 中修复这些问题。S

建议您升级 ansible 程序包。

如需了解 ansible 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ansible

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

在 Simple Linux Utility for Resource Management (SLURM)（一种群集资源管理和作业计划系统）中发现多个安全问题，这些问题可导致拒绝服务、信息泄露或特权提升。

Tavis Ormandy 在 Mutt（一种支持 MIME、GPG、PGP 和线程的基于文本的邮件阅读器）中的 rfc822 群组收件人解析中发现一个内存泄漏缺陷，此缺陷可导致拒绝服务。

Qualys Research Labs 在 sudo（一个旨在为特定用户提供有限超级用户权限的程序）中发现一个基于堆的缓冲区溢出漏洞。任何本地用户（sudoer 和非 sudoer）均可利用此缺陷提升根特权。

对于 Debian 9 Stretch，已在版本 1.8.19p1-2.1+deb9u3 中修复此问题。

我们建议您升级 sudo 程序包。

如需了解 sudo 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sudo

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Qualys Research Labs 在 sudo（一个旨在为特定用户提供有限超级用户权限的程序）中发现一个基于堆的缓冲区溢出漏洞。任何本地用户（sudoer 和非 sudoer）均可利用此缺陷提升根特权。

据发现，Pacemaker High Availability 堆栈的命令行工具中存在一个问题。本地攻击者能够通过向“crm history”命令行工具注入 shell 代码来执行命令，从而可能允许特权提升。

对于 Debian 9 Stretch，已在版本 2.3.2-4+deb9u1 中修复此问题。

我们建议您升级 crmsh 程序包。

如需了解 crmsh 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/crmsh

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 jessie-security 中更新，可以标记 reel 程序包的终结。

有关更多信息，请参阅 https://lists.debian.org/debian-lts/2021/01/msg00016.html。

对于 Debian 9 Stretch，已在 debian-security-support 程序包的版本 1:9+2021.01.23 中记录此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 VLC 媒体播放器中发现多个漏洞，如果打开了格式错误的媒体文件，可能会造成任意代码执行或拒绝服务。

在 Tomcat servlet 和 JSP 引擎中发现两个漏洞，这些漏洞会导致信息泄露。

使用称为参数伪装的向量时，0.12.19 之前的程序包 src:python-bottle 容易受到 Web 缓存中毒攻击。

当攻击者可使用分号 (;) 分隔查询参数时，这些参数可导致代理（以默认配置运行）与服务器之间的请求解释出现差异。
这可导致恶意请求被缓存为完全安全的请求。这是因为代理通常不会将分号视为分隔符，所以不会将其包括在未加密参数的缓存密钥中。

对于 Debian 9 Stretch，已在版本 0.12.13-1+deb9u1 中修复此问题。

建议您升级 python-bottle 程序包。

如需了解 python-bottle 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-bottle

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在强大的远程执行管理器 salt 中发现多个漏洞。这些缺陷可导致身份验证绕过和 Salt SSH 调用、通过 TLS 执行模块创建具有弱文件权限的证书，或使用 SSH 客户端通过 Salt API 进行 shell 注入。

在基于软件的以太网虚拟交换机 Open vSwitch 的 LLPD 实现中发现了两个漏洞，这些漏洞可导致拒绝服务。

Drupal 在其捆绑的 Archive_Tar 库版本 (CVE-2020-36193) 中发现一个漏洞，此漏洞可导致越界提取漏洞，并授予其 Drupal 安全公告 ID SA-CORE-2021-001 ：

https://www.drupal.org/sa-core-2021-001

对于 Debian 9“Stretch”，已在版本 7.52-2+deb9u14 中向后移植此问题的修复程序。

我们建议您升级 drupal7 程序包。

如需了解 drupal7 的详细安全状态，请参阅其安全跟踪页面：

https://security-tracker.debian.org/tracker/source-package/drupal7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 2.0.4 之前的 Mutt 中，rfc822.c 允许远程攻击者通过发送 RFC822 地址字段中具有分号字符序列的电子邮件消息来造成拒绝服务（邮箱不可用）（又称空群组终止符）。

来自攻击者的少量电子邮件消息可造成大量内存消耗，然后受害者可能无法查看来自其他人的电子邮件消息。

对于 Debian 9 Stretch，已在版本 1.7.2-1+deb9u5 中修复此问题。

建议您升级 mutt 程序包。

如需了解 mutt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/mutt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 3.5.1 之前的 Redcarpet 版本中，存在一个可发起跨站脚本攻击的注入漏洞。

在受影响的版本中，处理引号时未执行任何 HTML 转义。即使使用了“: escape_html”选项，这一点同样适用。

对于 Debian 9 Stretch，已在版本 3.3.4-2+deb9u1 中修复此问题。

我们建议您升级 ruby-redcarpet 程序包。

如需了解 ruby-redcarpet 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-redcarpet

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Andrew Wesie 在 GStreamer 多媒体框架的 H264 支持中发现一个缓冲区溢出漏洞，此漏洞可能导致任意代码执行。

对于 Debian 9 Stretch，已在版本 1.10.4-1+deb9u1 中修复此问题。

我们建议您升级 gst-plugins-bad1.0 程序包。

如需了解 gst-plugins-bad1.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Chromium Web 浏览器中发现多个安全问题，可能会造成任意代码执行、拒绝服务或信息泄露。

在 wavpack 中发现多个漏洞，例如 OOB 读取（可能导致 DOS 攻击）、意外控制流、崩溃、整数溢出和段错误。

对于 Debian 9 Stretch，已在版本 5.0.0-2+deb9u3 中修复这些问题。

我们建议您升级 wavpack 程序包。

如需了解 wavpack 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wavpack

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

golang-go.crypto 最近更新了针对 CVE-2019-11840 的修复。
这反而会要求重新编译所有使用受影响代码的程序包，从而获取安全补丁。

CVE-2019-11840

在附属 Go 密码库（又称 golang-googlecode-go-crypto）中发现问题。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。重复的密钥流字节可导致加密应用程序失去机密性，或导致 CSPRNG 应用程序失去可预测性。

对于 Debian 9 stretch，已在版本 2.21-2+deb9u1 中修复此问题。

我们建议您升级 snapd 程序包。

如需了解 snapd 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/snapd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Johan Smits 发现 markdown 解析器 ruby-redcarpet 未正确验证其输入。这将允许攻击者发起跨站脚本攻击。

Andrew Wesie 在 GStreamer 多媒体框架的 H264  支持中发现一个缓冲区溢出漏洞，此漏洞可能导致任意代码执行。

Simon McVittie 在 flatpak-portal 服务中发现一个错误，该错误允许沙盒应用程序在主机系统上执行任意代码（沙盒逃逸）。

Flatpak portal D-Bus 服务（flatpak-portal，又以其 D-Bus 服务名称 org.freedesktop.portal.Flatpak 为人所知）允许 Flatpak 沙盒中的应用通过与调用方相同的安全设置，或具有更严格限制的安全设置，在新的沙盒实例中启动自己的子进程。例如，在 Flatpak 封装的 Web 浏览器（如 Chromium）中使用此服务，可启动能够处理不受信任的 Web 内容的子进程，并为这些子进程提供比浏览器本身更严格的沙盒。

在有漏洞的版本中，Flatpak portal 服务会将调用程序指定的环境变量传递到主机系统上的非沙盒化进程，特别是会传递到用于启动新沙盒实例的 flatpak run 命令。恶意或已被破坏的 Flatpak 应用可设置受 flatpak run 命令信任的环境变量，并使用这些变量来执行不在沙盒中的任意代码。

在用于增强 SPICE 整数化和体验的 spice-vdagent 中发现多个漏洞。

CVE-2017-15108

spice-vdagent 未正确转义保存目录便将其传递给 shell，这使得有权访问运行代理的会话的本地攻击者可以注入要执行的任意命令。

CVE-2020-25650

在 spice-vdagentd 守护程序处理从主机系统到虚拟机的文件传输的方式中发现一个缺陷。具有 UNIX 域套接字路径“/run/spice-vdagentd/spice-vdagent-sock”访问权限的任何非特权本地客户机用户，都可利用此缺陷对 VM 系统中的 spice-vdagentd 甚至其他进程执行内存拒绝服务攻击。此漏洞最大的威胁在于系统可用性。此缺陷影响 spice-vdagent 0.20 及之前的版本。

CVE-2020-25651

在 SPICE 文件传输协议中发现一个缺陷。来自主机系统的文件数据可全部或部分分给 VM 系统中非法本地用户的客户端连接。来自其他用户的活动文件传输也可能被中断，从而导致拒绝服务。此漏洞最大的威胁在于数据机密性，以及系统可用性。

CVE-2020-25652

在 spice-vdagentd 守护程序中发现一个缺陷，未正确处理可通过“/run/spice-vdagentd/spice-vdagent-sock”中的 UNIX 域套接字建立的客户端连接。任何本地非特权用户可利用此缺陷阻止合法代理连接至 spice-vdagentd 守护程序，进而导致拒绝服务。此漏洞最大的威胁在于系统可用性。 

CVE-2020-25653

在 spice-vdagentd 守护程序处理新客户端连接的方式中发现争用条件漏洞。此缺陷可允许非特权本地客户机用户成为 spice-vdagentd 的活动代理，进而可能导致拒绝服务或主机信息泄露。此漏洞最大的威胁在于数据机密性，以及系统可用性。

对于 Debian 9 Stretch，已在版本 0.17.0-1+deb9u1 中修复这些问题。

我们建议您升级 spice-vdagent 程序包。

如需了解 spice-vdagent 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/spice-vdagent

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在图像处理程序套件 Imagemagick 中发现多个安全漏洞。攻击者可在处理构建的图像文件时造成拒绝服务和任意代码执行。

CVE-2017-14528

coders/tiff.c 内的 TIFFSetProfiles 函数对 LibTIFF TIFFGetField 返回值是否暗示已发生数据验证的预期不正确，这允许远程攻击者通过构建的文件造成拒绝服务（对 TIFFSetField 的调用无效后的 use-after-free（释放后使用），以及应用程序崩溃）。

CVE-2020-19667

coders/xpm.c 内的 ReadXPMImage 发生基于堆栈的缓冲区溢出和无条件跳转

CVE-2020-25665

coders/palm.c 中的 PALM 图像编码器未正确调用例程 WritePALMImage() 中的 AcquireQuantumMemory()，因为它需要偏移 256。这会导致稍后例程中发生越界读取。这会对可靠性造成影响。

CVE-2020-25674

coders/png.c（PNG 编码器）中 WriteOnePNGImage() 的 for 循环具有不正确的退出条件，该退出条件会通过堆缓冲区溢出造成越界读取。发生此问题的原因是，颜色映射可能具有少于 256 个有效值，但循环条件将循环 256 次，从而尝试将无效的颜色映射数据传递到事件记录器。

CVE-2020-27560

在 MagickCore/layer.c 的 OptimizeLayerFrames 中，ImageMagick 允许除零，该问题可能导致拒绝服务。

CVE-2020-27750

在 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 中发现了一个缺陷。如果攻击者提交构建的文件进行处理，可能会触发类型为“unsigned char”的值超出范围和除以零数学计算形式的未定义行为。
这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27760

在 /MagickCore/enhance.c 的“GammaImage()”中，ImageMagick 处理构建的输入文件时可能会触发除以零情况，具体取决于“gamma”值。这可能会影响应用程序可用性。

CVE-2020-27763

在 MagickCore/resize.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27765

在 MagickCore/segment.c 中发现了一个缺陷。攻击者提交构建的文件供 ImageMagick 处理，可触发数学中除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-27773

在 MagickCore/gem-private.h 中发现了一个缺陷。如果攻击者提交构建的文件让 ImageMagick 进行处理，可能会触发类型为“unsigned char”的值超出范围或除以零形式的未定义行为。这最有可能会影响应用程序可用性，但也可能会造成与未定义行为相关的其他问题。

CVE-2020-29599

ImageMagick 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。

对于 Debian 9 Stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u11 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 VoIP 的 TURN 和 STUN 服务器 coturn 中发现多个漏洞。默认情况下，coturn 不允许环回地址上的对等机（127.x.x.x 和 ：: 1)。远程攻击者可通过使用“0.0.0.0”对等机地址的特别构建的请求绕过保护，并在中继到环回接口时欺骗 coturn。如果在 IPv6 上监听，也可以使用 [: : 1] 或 [: : ] 作为地址访问环回界面。

对于 Debian 9 stretch，已在版本 4.5.0.5-1+deb9u3 中修复此问题。

建议您升级 coturn 程序包。

如需了解 coturn 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/coturn

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 VoIP 的 TURN 和 STUN 服务器 coturn 中发现多个漏洞。默认情况下，coturn 不允许环回地址上的对等机（127.x.x.x 和 ：: 1)。远程攻击者可通过使用“0.0.0.0”对等机地址的特别构建的请求绕过保护，并在中继到环回接口时欺骗 coturn。如果在 IPv6 上监听，也可以使用 [: : 1] 或 [: : ] 作为地址访问环回界面。

在 Mozilla Firefox web 浏览器中发现一个安全问题，此问题可造成任意代码执行。

在 Mozilla Firefox web 浏览器中发现一个安全问题，此问题可造成任意代码执行。

对于 Debian 9 Stretch，已在版本 78.6.1esr-1~deb9u1 中修复此问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

存在与通过 websocket 连接接收的 websocket 帧长度有关的整数溢出漏洞。攻击者可利用此缺陷，在允许 websocket 连接的 HTTP 服务器上造成拒绝服务攻击。

对于 Debian 9 Stretch，已在版本 1.1.0-1+deb9u1 中修复此问题。

我们建议您升级 golang-websocket 程序包。

如需了解 golang-websocket 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-websocket

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Node.js 中发现两个漏洞，这些漏洞会导致拒绝服务或可能执行任意代码或 HTTP 请求走私。

Liaogui Zhong 在 XStream（用于将对象序列化为 XML 和反序列化的库）中发现两个安全问题，这些问题可在解组时导致文件删除或服务器端请求伪造。

已在群集资源管理器 pacemaker 中修复多个安全漏洞。

CVE-2018-16877

pacemaker 的客户端-服务器验证的实现方式中发现缺陷。本地攻击者可利用此缺陷，并与其他 IPC 弱点结合，实现权限提升。

CVE-2018-16878

验证不足造成不受控制进程的首选项会导致拒绝服务。

CVE-2020-25654

已在 pacemaker 中发现一个 ACL 绕过缺陷。在群集和 haclient 群组中拥有本地帐户的攻击者可直接通过多个后台程序使用 IPC 通信，以执行在完成配置后会被 ACL 阻止的特定任务。

对于 Debian 9 stretch，已在版本 1.1.24-0+deb9u1 中修复这些问题。

我们建议您升级 pacemaker 程序包。

如需了解 pacemaker 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pacemaker

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 cairo 的 composite_boxes 中，LibreOffice 幻灯片放映因堆栈崩溃而中止。

对于 Debian 9 Stretch，已在版本 1.14.8-1+deb9u1 中修复此问题。

我们建议您升级 cairo 程序包。

如需了解 cairo 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/cairo

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，Dovecot IMAP 服务器中存在两个问题：

  - CVE-2020-24386：防止攻击者利用特别构建的命令导致 Dovecot 发现文件系统目录结构，甚至访问其他用户的电子邮件的问题。

  - CVE-2020-25275：防止恶意发件人通过发送包含超过 10,000 个 MIME 部分的消息使 Dovecot 反复崩溃的问题。

对于 Debian 9“Stretch”，已在版本  1:2.2.27-3+deb9u7 中修复这些问题，我们建议您升级 dovecot 程序包。

如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/dovecot

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
146278	Debian DLA-2546-1：intel-microcode 安全更新	medium
146242	Debian DSA-4844-1：dnsmasq - 安全更新	high
146191	Debian DLA-2544-1：openldap 安全更新	high
146163	Debian DLA-2539-1：firefox-esr 安全更新	high
146155	Debian DLA-2541-1：thunderbird 安全更新	high
146133	Debian DLA-2543-1：libdatetime-timezone-perl 新上游版本	high
146129	Debian DLA-2542-1：tzdata 新上游版本	high
146122	Debian DSA-4845-1：openldap - 安全更新	high
146119	Debian DLA-2545-1：open-build-service 安全更新	medium
146053	Debian DLA-2540-1：python-django 安全更新	medium
146052	Debian DSA-4843-1：linux - 安全更新	high
145772	Debian DLA-2536-1：libsdl2 安全更新	high
145728	Debian DSA-4842-1：thunderbird - 安全更新	high
145725	Debian DLA-2538-1：mariadb-10.1 安全更新	medium
145724	Debian DLA-2537-1：ffmpeg 安全更新	critical
145531	Debian DLA-2535-1：ansible 安全更新	critical
145527	Debian DSA-4840-1：firefox-esr - 安全更新	high
145523	Debian DSA-4841-1：slurm-llnl - 安全更新	critical
145480	Debian DSA-4838-1：mutt - 安全更新	medium
145475	Debian DLA-2534-1：sudo - 安全更新	high
145471	Debian DSA-4839-1：sudo - 安全更新	high
145437	Debian DLA-2533-1：crmsh 安全更新	high
145427	Debian DLA-2532-1：debian-security-support 安全更新	high
145397	Debian DSA-4834-1：vlc - 安全更新	high
145386	Debian DSA-4835-1：tomcat9 - 安全更新	high
145384	Debian DLA-2531-1：python-bottle 安全更新	medium
145319	Debian DSA-4837-1：salt - 安全更新	critical
145309	Debian DSA-4836-1：openvswitch - 安全更新	critical
145259	Debian DLA-2530-1：drupal7 安全更新	high
145237	Debian DLA-2529-1：mutt 安全更新	medium
145217	Debian DLA-2526-1：ruby-redcarpet 安全更新	medium
145208	Debian DLA-2528-1：gst-plugins-bad1.0 安全更新	high
145194	Debian DSA-4832-1：chromium - 安全更新	critical
145167	Debian DLA-2525-1：wavpack 安全更新	medium
145165	Debian DLA-2527-1：snapd 安全更新	medium
145132	Debian DSA-4831-1：ruby-redcarpet - 安全更新	medium
145123	Debian DSA-4833-1：gst-plugins-bad1.0 - 安全更新	critical
145021	Debian DSA-4830-1：flatpak - 安全更新	high
144956	Debian DLA-2524-1：spice-vdagent 安全更新	high
144925	Debian DLA-2523-1：imagemagick - 安全更新	high
144924	Debian DLA-2522-1：coturn 安全更新	high
144866	Debian DSA-4829-1：coturn - 安全更新	high
144839	Debian DSA-4827-1：firefox-esr - 安全更新	high
144836	Debian DLA-2521-1：firefox-esr 安全更新	high
144825	Debian DLA-2520-1：golang-websocket 安全更新	high
144824	Debian DSA-4826-1：nodejs - 安全更新	high
144818	Debian DSA-4828-1：libxstream-java - 安全更新	high
144814	Debian DLA-2519-1：pacemaker 安全更新	high
144762	Debian DLA-2518-1：cairo 安全更新	high
144758	Debian DLA-2517-1：dovecot 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

high

high

high

high

high

high

medium

medium

high

high

high

medium

critical

critical

high

critical

medium

high

high

high

high

high

high

medium

critical

critical

high

medium

medium

high

critical

medium

medium

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

medium