已在 p11-kit（提供加载和枚举 PKCS#11 模块的方式的库）中修复影响 RPC 协议的多个内存安全问题。

CVE-2020-29361

多个整数溢出漏洞

CVE-2020-29362

基于堆的缓冲区过度读取

对于 Debian 9 Stretch，已在版本 0.23.3-2+deb9u1 中修复这些问题。

我们建议您升级 p11-kit 程序包。

如需了解 p11-kit 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/p11-kit

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Dovecot 电子邮件服务器中发现数个漏洞。

  - CVE-2020-24386 当 imap 休眠处于活动状态时，攻击者（具有访问邮件服务器的有效凭据）可通过特别构建的命令，导致 Dovecot 发现文件系统目录结构并访问其他用户的电子邮件。

  - CVE-2020-25275 Innokentii Sennovskiy 报告成，当第 10000 个 MIME 部分为 message/rfc822（或父项为 multipart/digest）时，Dovecot 中的邮件投递和解析可能会崩溃。此缺陷是由解决 CVE-2020-12100 的较早更改引入的。

据发现，gssproxy 特权分离中存在一个问题，原因是 gssproxy 在调用 pthread_exit 之前未解锁 cond_mutex。

对于 Debian 9“Stretch”，已在版本 0.5.1-2+deb9u1 中修复此问题。

我们建议您升级 gssproxy 程序包。

如需了解 gssproxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/gssproxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，群集同步工具 csync2 未正确检查 GnuTLS 安全例程的返回值。它忽略了根据 API 设计的要求重复调用此函数。

对于 Debian 9“Stretch”，已在版本 2.0-8-g175a01c-4+deb9u2 中修复此问题。

我们建议您升级 csync2 程序包。

如需了解 csync2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/csync2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已在 Free Lossless Audio Codec 的库 flac 中修复了两个漏洞。

CVE-2017-6888

通过特别构建的 FLAC 文件导致的内存泄漏

CVE-2020-0499

堆缓冲区溢出导致的越界读取

对于 Debian 9 Stretch，已在版本 1.3.2-2+deb9u1 中修复这些问题。

我们建议您升级 flac 程序包。

如需了解 flac 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/flac

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

David Cook 报告成，p11-kit（提供加载和枚举 PKCS#11 模块的方式的库）中存在多个影响 RPC 协议的内存安全问题。

在用于将对象序列化为 XML 和反序列化的 Java 库 XStream 中发现多个安全漏洞。

CVE-2020-26258

XStream 可在解组时激活服务器端伪造请求漏洞。远程攻击者可利用此漏洞，通过操纵已处理的输入流，从不公开的内部资源请求数据。

CVE-2020-26259

本地主机在解组时，XStream 容易受到任意文件删除的影响。由于执行进程只有通过操纵已处理的输入流才具有足够权限，远程攻击者可利用此漏洞删除主机上作为日志的任意已知文件。

对于 Debian 9 Stretch，已在版本 1.4.11.1-1+deb9u1 中修复这些问题。

建议您升级 libxstream-java 程序包。

如需了解 libxstream-java 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libxstream-java

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，InfluxDB（一种时间序列、指标和分析数据库）中的 JWT 标记验证不正确，这可导致身份验证绕过。

在 Chromium Web 浏览器中发现多个安全问题，可能会造成任意代码执行、拒绝服务或信息泄露。

在用于语法突出显示的 JavaScript 库 highlight.js 中发现一个问题。如果网站或应用程序渲染用户提供的数据，则可能受到 Prototype Pollution 的影响。这可能会导致未正确处理未知属性的应用程序出现奇怪行为或崩溃。

对于 Debian 9 stretch，已在版本 8.2+ds-5+deb9u1 中修复此问题。

我们建议您升级 highlight.js 程序包。

如需了解 highlight.js 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/highlight.js

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 hibernate-core 中发现一个缺陷。在查询的 SQL 注释中使用文字时，JPA Critera API 实现中的 SQL 注入可支持未审查的文字。此缺陷可允许攻击者访问未经授权的信息或可能发起进一步攻击。

对于 Debian 9 Stretch，已在版本 3.6.10.Final-6+deb9u1 中修复此问题。

我们建议您升级 libhibernate3-java 程序包。

如需了解 libhibernate3-java 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libhibernate3-java

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新包含 tzdata 2020a 中针对 Perl 绑定所做的变更。有关变更列表，请参阅 DLA-2510-1。

对于 Debian 9 Stretch，已在版本 1:2.09-1+2020e 中修复此问题。

我们建议您升级 libdatetime-time zone-perl 程序包。

如需了解 libdatetime-time zone-perl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libdatetime-time zone-perl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

此更新包含 tzdata 2020a 中的变更。值得注意的变更：

    - Volgograd 于 2020 年 12 月 27 日在 02:00 处切换到莫斯科时间。

对于 Debian 9 Stretch，已在版本 2020e-0+deb9u1 中修复此问题。

我们建议您升级 tzdata 程序包。

如需了解 tzdata 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tzdata

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 roundcube 中发现一个问题，即可能通过含有恶意内容的 HTML 或纯文本消息执行跨站脚本 (XSS) 攻击。

对于 Debian 9 stretch，已在版本 1.2.3+dfsg.1-4+deb9u8 中修复此问题。

建议您升级 roundcube 程序包。

如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/roundcube

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Pridam Singh 在 OpenStack Horizon 的工作流表单中发现一个开放重定向漏洞。

Alex Birnberg 发现，可定制皮肤的基于 AJAX 的 IMAP 服务器 webmail 解决方案 roundcube 在处理含有恶意内容 HTML 或纯文本消息时，容易受到跨站脚本漏洞攻击。

Stephane Chauveau 发现，基于 GPU 的终端仿真器 Kitty 中的图形协议实现在返回错误消息时未审查文件名，这可导致在显示包含 cat 的文件时执行任意 shell 命令。

据发现，用于发布的网站引擎 spip 未正确验证其输入（couleur、display、display_navigation、display_outils、imessage 和 spip_ecran），这允许经过身份验证的用户执行任意代码。

对于 Debian 9 Stretch，已在版本 3.1.4-4~deb9u4 中修复此问题。

我们建议您升级 spip 程序包。

如需了解 spip 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/spip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在邮件列表管理器 Sympa 中发现多个漏洞，这些漏可通过 SOAP API 导致本地特权提升、拒绝服务或未经授权的访问。

此外，为了缓解 CVE-2020-26880，sympa_newaliases-wrapper 默认不再安装 setuid root。它引入了一个新的 Debconf 问题，以允许在设置（需要时）中进行 setuid 安装。

据发现，Web 服务器日志分析器 Awstats 容易受到路径遍历攻击。未经身份验证的远程攻击者可利用此问题执行任意代码。当默认的 /etc/awstats/awstats.conf 不存在时，上一个修复程序并未完全解决该问题。

针对 Debian 9 stretch，此问题已在 7.6+dfsg-1+deb9u2 版本中修复。

建议您升级 awstats 程序包。

如需了解 awstats 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/awstats

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 MediaWiki（用于协同工作的网站引擎）中发现多个安全问题。

CVE-2020-15005

使用 img_auth.php 图像授权安全功能的缓存服务器后面的私有 wiki 可能已公开缓存其文件，因此任何未经授权的用户均可查看它们。

CVE-2020-35477

阻止在某些情况下隐藏日志条目的合法尝试。

CVE-2020-35479

允许通过 BlockLogFormatter.php 的 XSS。语言：: translateBlockExpiry 本身不会在所有代码路径中转义。例如，返回 Language: : userTimeAndDate 对于月份值中的 HTML 而言始终是不安全的。

CVE-2020-35480

对查看者无法查看的缺失用户（不存在的帐户）和隐藏用户（由于滥用或类似情况而被明确隐藏的帐户）的处理方式不同，会将有关隐藏状态的敏感信息泄露给非特权查看者。

对于 Debian 9 stretch，已在版本 1:1.27.7-1~deb9u7 中修复这些问题。

我们建议您升级 mediawiki 程序包。

如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mediawiki

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，Node.js 的 .ini 格式解析器和序列化程序 node-ini 中存在一个问题，即应用程序可被恶意输入文件利用。

对于 Debian 9“Stretch”，已在版本 1.1.0-1+deb9u1 中修复此问题。

我们建议您升级 node-ini 程序包。

如需了解 node-ini 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/node-ini

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 curl（用于使用 URL 语法传输数据的命令行工具和易于使用的客户端 URL 传输库）中发现多个漏洞。

CVE-2020-8284

当 curl 执行被动 FTP 传输时，它首先尝试 EPSV 命令，如果该命令不受支持，它会回退到使用 PASV。
curl 默认使用被动模式。对 PASV 命令的服务器响应包括供客户端重新连接的 (IPv4) 地址和端口号，以便执行实际的数据传输。这就是 FTP 协议的工作方式。恶意服务器可使用 PASV 响应诱骗 curl 连接回给定的 IP 地址和端口，而这种方式可能会让 curl 提取有关非公开且不应披露的服务的信息，例如进行端口操作扫描和服务标题提取。

现在，默认忽略响应的 IP 地址部分，方法是将 CURLOPT_FTP_SKIP_PASV_IP 默认设置为 1L，而不是之前的 0L。这里存在一个次要缺陷，即当服务器确实需要客户端连接回 IP 地址时，此 IP 地址不同于控制连接所用地址，且与可设置为 OL 的 CURLOPT_FTP_SKIP_PASV_IP 之地址不同，小部分用例可能会中断。命令行工具也是如此，随后可能需要

--no-ftp-skip-pasv-ip 设置为防止 curl 忽略服务器响应中的地址。

CVE-2020-8285

libcurl 提供通配符匹配功能，当 libcurl 对所有可用条目列表进行迭代时，该功能允许回调（通过 CURLOPT_CHUNK_BGN_FUNCTION 设置），以将有关如何处理目录中特定条目的信息返回给 libcurl。当此回调返回 CURL_CHUNK_BGN_FUNC_SKIP 以告知 libcurl 不处理该文件时，libcurl 中的内部函数会递归调用自身，以便以处理下一个目录条目。如果有足够数量的文件条目，并且回调返回“skip”的次数足够多，则 libcurl 将耗尽堆栈空间。确切的数量当然会随平台、编译器和其他环境因素而变化。远程目录的内容未保留在堆栈中，因此攻击者似乎很难准确控制覆盖堆栈的数据；但是仍可作为拒绝服务适量，因为控制 libcurl-using 应用程序在这些前提下与之配置使用的服务器的恶意用户可触发崩溃。

内部函数被重写为使用普通循环，而不是递归方法。这样，无论跳过多少文件，堆栈使用都将保持不变。

CVE-2020-8286

libcurl 通过 CURLOPT_SSL_VERIFYSTATUS 选项提供“OCSP stapling”。进行设置后，libcurl 会对服务器作为 TLS 握手一部分进行响应的 OCSP 响应进行验证。如果响应出现问题，它将中止 TLS 协商。可以使用 curl 工具通过 --cert-status 启用相同功能。作为 OCSP 响应验证的一部分，客户端应验证响应确实是针对正确证书发出的。在构建时或被告知使用 OpenSSL 作为 TLS 后端时，libcurl 未执行此步骤。
此缺陷允许可能破坏 TLS 服务器的攻击者提供看似正常的欺骗性 OCSP 响应，而非真正的 OCSP 响应。就如同原始证书实际上已被吊销。

OCSP 响应检查程序功能现在也会验证证书 ID 是否正确。

对于 Debian 9 Stretch，已在版本 7.52.1-5+deb9u13 中修复这些问题。

建议您升级 curl 程序包。

如需了解 curl 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/curl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2020-0427

Elena Petrova 报告成，pinctrl 子系统中存在一个缺陷，此缺陷可在重命名设备后导致释放后使用。此漏洞的安全影响尚不明确。

CVE-2020-8694

多位研究人员发现，powercap 子系统默认允许所有用户读取 CPU 能量计。在使用 Intel CPU 的系统上，这可提供边信道，导致在用户进程之间泄露敏感信息，或将敏感信息从内核泄露给用户进程。默认情况下，仅根用户现在可以读取能量计。

运行以下命令可缓解此问题：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次以未修复的内核版本引导时，都需要重复此操作。

CVE-2020-14351

在性能事件子系统中发一个现争用条件，此条件可能会造成释放后使用漏洞。有权访问性能事件的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。

CVE-2020-25645

发现在 GENEVE 封装流量的接口驱动程序与 IPsec 结合时，其中存在缺陷。如果将 IPsec 配置为对 GENEVE 隧道使用的特定 UDP 端口的通信进行加密，则隧道数据无法通过加密链接正确路由，而是会以未加密的方式发送。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虚拟终端 (vt) 驱动程序中发现一个可导致释放后使用的争用条件。具有 CAP_SYS_TTY_CONFIG 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虚拟终端 (vt) 驱动程序中发现一个可导致释放后使用的争用条件。有权访问虚拟终端或具有 CAP_SYS_TTY_CONFIG 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成特权提升。

CVE-2020-25669

Bodong Zhao 在 Sun 键盘驱动程序 (sunkbd) 中发现一个可导致释放后使用的缺陷。在使用此驱动程序的系统上，本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2020-25704

kiyin(尹亮) 在性能事件子系统中发现一个潜在的内存泄漏问题。可以访问性能事件的本地用户可利用此问题造成拒绝服务（内存耗尽）。

默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。

CVE-2020-25705

Keyu Man 报告称，ICMP 数据包传输的严格速率限制提供了一个边信道，可帮助联网攻击者执行数据包欺骗。尤其是此信道使得路径外联网攻击者可以通过欺骗响应“毒害”DNS 缓存（“SAD DNS”攻击）。

已经通过是否按照速率限制对数据包进行计数缓解了此问题。

CVE-2020-27673 / XSA-332

Arm 的 Julien Grall 在 Xen 事件处理代码中发现一个缺陷。
在 Xen dom0 中使用 Linux 的情况下，非特权 (domU) 客户机可在 dom0 中造成拒绝服务（CPU 使用过多或挂起）。

CVE-2020-27675 / XSA-331

Theori 的 Jinoh Kang 在 Xen 事件处理代码中发现一个争用条件。在 Xen dom0 中使用 Linux 的情况下，非特权 (domU) 客户机可在 dom0 中造成拒绝服务（崩溃）。

CVE-2020-28974

Yuan Ming 在虚拟终端 (vt) 驱动程序中发现一个可导致越界读取的缺陷。有权访问虚拟终端或具有 CAP_SYS_TTY_CONFIG 能力的本地用户可能会利用此漏洞获取内核的敏感信息，或造成拒绝服务（崩溃）。

受此错误影响的特定 ioctl 操作 (KD_FONT_OP_COPY) 已被禁用，因为并不认为有任何程序依赖它。

针对 Debian 9 stretch，这些问题已在 4.9.246-2 版本中修复。

建议您升级 linux 程序包。

如需了解 linux 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于指标、事件和实时分析的可扩展数据存储 influxdb 中发现一个问题。通过使用具有空共享密钥的 JWT 标记，可以绕过 services/httpd/handler.go 中的身验证。

对于 Debian 9 Stretch，已在版本 1.1.1+dfsg1-4+deb9u1 中修复此问题。

我们建议您升级 influxdb 程序包。

如需了解 influxdb 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/influxdb

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于处理 PHP 中 tar 文件的 PEAR Archive_Tar 程序包中发现两个漏洞，这些漏洞可能允许远程攻击者执行任意代码或覆盖文件。

已在 PostSRSd（一种用于 Postfix 的发件人重写方案 (SRS) 查找表）中修复了可能通过恶意时间戳标记发动的拒绝服务攻击。

针对 Debian 9 stretch，此问题已在 1.4-1+deb9u1 版本中解决。

我们建议您升级 postsrsd 程序包。

如需了解 postsrsd 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/postsrsd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在用于协作的网站引擎 MediaWiki 中发现多个安全问题，这些问题可导致跨站脚本或隐藏用户泄露。

英国国家网络安全中心 (NCSC) 发现，C++ 的验证 XML 解析器库 Xerces-C 包含在扫描外部 DTD 期间触发的释放后使用错误。
攻击者可造成拒绝服务 (DoS)，且可能执行任意代码。此缺陷在维护版本的库中尚未得到解决，并且没有任何缓解措施。此更新适用于第一个漏洞，以内存泄漏为代价修复释放后使用漏洞。另一种方法是禁用 DTD 处理，这可通过使用标准解析器功能的 DOM 或使用 XERCES_DISABLE_DTD 环境变量的 SAX 来实现。

对于 Debian 9 stretch，已在版本 3.1.4+debian-2+deb9u2 中修复此问题。

建议您升级 xerces-c 程序包。

如需了解 xerces-c 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/xerces-c

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

如果启用了 SOAP 端点，现代邮件列表管理器 Sympa 会通过发送无效字符串作为 Cookie 值来授予完全 SOAP API 访问权限。攻击者可操纵邮件列表，包括订阅电子邮件或获取订阅者列表。

对于 Debian 9 Stretch，已在版本 6.2.16~dfsg-3+deb9u5 中修复此问题。

建议您升级 sympa 程序包。

如需了解 sympa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

对于 Debian 9 Stretch，已在版本  1:78.6.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，C++ 的验证 XML 解析器库 xerces-c 未正确扫描 DTD。此问题导致的释放后使用漏洞允许远程攻击者利用特别构建的 XML 文件，使应用程序崩溃或可能执行任意代码。请注意，修复此问题的修补程序是以新引入的内存泄漏为代价。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、信息泄露或 CSS 审查程序绕过。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行、信息泄露或 CSS 审查程序绕过。

对于 Debian 9 Stretch，已在版本 78.6.0esr-1~deb9u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，8.5.0 到 8.5.59 版本的 Apache Tomcat 可将通过 HTTP/2 连接收到的之前流的 HTTP 请求标头值重复用于与后续流相关的请求。尽管这很可能会导致错误和 HTTP/2 连接关闭，也可能在两次请求之间泄漏信息。

对于 Debian 9 Stretch，已在版本 8.5.54-0+deb9u5 中修复此问题。

我们建议您升级 tomcat8 程序包。

如需了解 tomcat8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Xen 管理程序中发现多种漏洞：

多个影响 Xenstore 的安全问题可导致跨域访问（拒绝服务、信息泄漏或特权提升）或针对 xenstored 的拒绝服务。

其他漏洞可导致客户机到主机拒绝服务。

据发现，通过操纵处理过的输入流，将对象序列化为 XML 和反序列化的 Java 库 XStream 的默认黑名单容易受到任意 shell 命令执行漏洞的影响。

对于其他深度防御而言，建议切换到 XStream 安全框架的白名单方法。如需了解其他信息，请参阅 https://github.com/x-stream/xstream/security/advisories/GHSA-mw36-7c6c
-q4q2

David Benjamin 在 GENERAL_NAME_cmp() 函数中发现一个缺陷，该缺陷可造成空指针取消引用，进而导致拒绝服务。

对于 Debian 9 stretch，已在版本 1.1.0l-1~deb9u2 中修复此问题。

建议您升级 openssl 程序包。

如需了解 openssl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openssl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

David Benjamin 在 GENERAL_NAME_cmp() 函数中发现一个缺陷，该缺陷可造成空指针取消引用，进而导致拒绝服务。

对于 Debian 9 Stretch，已在版本 1.0.2u-1~deb9u3 中修复此问题。

我们建议您升级 openssl1.0 程序包。

如需了解 openssl1.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openssl1.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Yaniv Nizry 发现，lxml 的 clean 模块、libxml2 和 libxslt 的 Python 绑定可能会被绕过。

在 openexr（一组用于操作 OpenEXR 图像文件的工具）中发现两个问题，该工具通常在计算机图形行业用于实现视觉效果和动画。

对于 Debian 9“Stretch”，已在版本 2.2.0-11+deb9u2 中修复这些问题。

建议您升级 openexr 程序包。

如需了解 openexr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openexr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Guenal Davalan 报告称 v11 vnc（允许远程访问现有 X 会话的 VNC 服务器）中存在缺陷。 x11vnc 会使用0777 模式创建共享内存段。本地攻击者可利用此缺陷造成信息泄露、拒绝服务或干扰主机上其他用户的 VNC 会话。

对于 Debian 9 Stretch，已在版本 0.9.13-2+deb9u2 中修复此问题。

我们建议您升级 x11vnc 程序包。

如需了解 x11vnc 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/x11vnc

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2019-19039

“Team bobfuzzer”报告称，Btrfs 中存在一个可导致断言失败 (WARN) 的缺陷。如果设置了 panic_on_warn 内核参数，获准挂载及访问任意文件系统的用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2019-19377

“Team bobfuzzer”报告称，Btrfs 中存在一个可导致释放后使用的错误。有权装载并访问任意文件系统的用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2019-19770

syzbot 工具发现，区块 I/O 跟踪程序 (blktrace) 中存在争用条件，此条件可导致系统崩溃。由于 blktrace 只能由特权用户控制，此问题的安全影响尚不清楚。

CVE-2019-19816

“Team bobfuzzer”报告称，Btrfs 中存在一个可导致越界写入的错误。有权装载并访问任意文件系统的用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-0423

Android binder 驱动程序中发现争用条件，此条件可能会造成释放后使用。在使用此驱动程序的系统上，本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2020-8694

多位研究人员发现，powercap 子系统默认允许所有用户读取 CPU 能量计。在使用 Intel CPU 的系统上，这可提供边信道，导致在用户进程之间泄露敏感信息，或将敏感信息从内核泄露给用户进程。默认情况下，仅根用户现在可以读取能量计。

运行以下命令可缓解此问题：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次以未修复的内核版本引导时，都需要重复此操作。

CVE-2020-14351

在性能事件子系统中发一个现争用条件，此条件可能会造成释放后使用漏洞。有权访问性能事件的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虚拟终端 (vt) 驱动程序中发现一个可导致释放后使用的争用条件。具有 CAP_SYS_TTY_CONFIG 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虚拟终端 (vt) 驱动程序中发现一个可导致释放后使用的争用条件。有权访问虚拟终端或具有 CAP_SYS_TTY_CONFIG 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成特权提升。

CVE-2020-25669

Bodong Zhao 在 Sun 键盘驱动程序 (sunkbd) 中发现一个可导致释放后使用的缺陷。在使用此驱动程序的系统上，本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致特权提升。

CVE-2020-25704

kiyin(尹亮) 在性能事件子系统中发现一个潜在的内存泄漏问题。可以访问性能事件的本地用户可利用此问题造成拒绝服务（内存耗尽）。

默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。

CVE-2020-25705

Keyu Man 报告称，ICMP 数据包传输的严格速率限制提供了一个边信道，可帮助联网攻击者执行数据包欺骗。尤其是此信道使得路径外联网攻击者可以通过欺骗响应“毒害”DNS 缓存（“SAD DNS”攻击）。

已经通过是否按照速率限制对数据包进行计数缓解了此问题。

CVE-2020-27673 / XSA-332

Arm 的 Julien Grall 在 Xen 事件处理代码中发现一个缺陷。
在 Xen dom0 中使用 Linux 的情况下，非特权 (domU) 客户机可在 dom0 中造成拒绝服务（CPU 使用过多或挂起）。

CVE-2020-27675 / XSA-331

Theori 的 Jinoh Kang 在 Xen 事件处理代码中发现一个争用条件。在 Xen dom0 中使用 Linux 的情况下，非特权 (domU) 客户机可在 dom0 中造成拒绝服务（崩溃）。

CVE-2020-28941

Shisong Qian 和 Bodong Zhao 在 Speakup 屏幕阅读器子系统中发现一个缺陷。Speakup 假设它一次仅绑定到一个终端 (tty) 设备，但并未强制执行此操作。本地用户可利用此错误造成拒绝服务（崩溃或内存耗尽）。

CVE-2020-28974

Yuan Ming 在虚拟终端 (vt) 驱动程序中发现一个可导致越界读取的缺陷。有权访问虚拟终端或具有 CAP_SYS_TTY_CONFIG 能力的本地用户可能会利用此漏洞获取内核的敏感信息，或造成拒绝服务（崩溃）。

受此错误影响的特定 ioctl 操作 (KD_FONT_OP_COPY) 已被禁用，因为并不认为有任何程序依赖它。

对于 Debian 9 Stretch，已在版本 4.19.160-2~deb9u1 中修复这些问题。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，minidlna（轻型 DLNA/UPnP-AV 服务器）中缺少输入验证，这可导致任意代码执行。此外，minidlna 容易受到“CallStranger”UPnP 漏洞的影响。

针对 Debian 9 stretch，这些问题已在 1.1.6+dfsg-1+deb9u1 版本中修复。

我们建议您升级 minidlna 程序包。

如需了解 minidlna 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/minidlna

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，高级程序包管理器 APT 的 ar/tar 实现中缺少输入验证，这可在处理畸形 deb 文件时造成越界读取或无限循环，进而导致拒绝服务。

在 APT 程序包管理运行时库的 Python 接口中发现多个内存和文件描述符泄漏漏洞，这些漏洞可导致拒绝服务。

据发现，高级程序包管理器 APT 的 ar/tar 实现中缺少输入验证，这可在处理畸形 deb 文件时造成越界读取或无限循环，进而导致拒绝服务。

针对 Debian 9 Stretch，此问题已在 1.4.11 版本中解决。

我们建议您升级 apt 程序包。

如需了解 apt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/apt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

作为 2488-1 发布的 python-apt 更新通过造成分段错误引入了回归，现已通过此更新修复。

针对 Debian 9 Stretch，此问题已在 1.4.3 版本中解决。

我们建议您升级 python-apt 程序包。

如需了解 python-apt 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-apt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jan-Niklas Sohn 发现，Xorg X 服务器的 XKB 扩展执行了不完整的输入验证，这可导致特权提升。

对于 Debian 9 Stretch，已在版本 2:1.19.2-1+deb9u7 中修复这些问题。

建议您升级 xorg-server 程序包。

如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/xorg-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
144738	Debian DLA-2513-1：p11-kit 安全更新	medium
144737	Debian DSA-4825-1：dovecot - 安全更新	medium
144735	Debian DLA-2516-1：gssproxy 安全更新	critical
144725	Debian DLA-2515-1：csync2 安全更新	medium
144723	Debian DLA-2514-1：flac 安全更新	medium
144691	Debian DSA-4822-1：p11-kit - 安全更新	medium
144681	Debian DLA-2507-1：libxstream-java 安全更新	high
144679	Debian DSA-4823-1：influxdb - 安全更新	critical
144672	Debian DSA-4824-1：chromium - 安全更新	critical
144666	Debian DLA-2511-1：highlight.js 安全更新	high
144657	Debian DLA-2512-1：libhibernate3-java 安全更新	high
144638	Debian DLA-2510-1：libdatetime-timezone-perl 新上游版本	high
144636	Debian DLA-2509-1：tzdata 新上游版本	high
144627	Debian DLA-2508-1：roundcube 安全更新	medium
144626	Debian DSA-4820-1：horizon - 安全更新	medium
144624	Debian DSA-4821-1：roundcube - 安全更新	medium
144609	Debian DSA-4819-1：kitty - 安全更新	critical
144595	Debian DLA-2505-1：spip - 安全更新	critical
144594	Debian DSA-4818-1：sympa - 安全更新	high
144587	Debian DLA-2506-1：awstats 安全更新	critical
144574	Debian DLA-2504-1：mediawiki 安全更新	medium
144541	Debian DLA-2503-1：node-ini 安全更新	critical
144497	Debian DLA-2500-1：curl 安全更新	high
144494	Debian DLA-2494-1：linux 安全更新	high
144490	Debian DLA-2501-1：influxdb 安全更新	critical
144483	Debian DSA-4817-1：php-pear - 安全更新	high
144478	Debian DLA-2502-1：postsrsd 安全更新	high
144477	Debian DSA-4816-1：mediawiki - 安全更新	high
144444	Debian DLA-2498-1：xerces-c 安全更新	high
144441	Debian DLA-2499-1：sympa 安全更新	low
144439	Debian DLA-2497-1：thunderbird 安全更新	high
144437	Debian DSA-4814-1：xerces-c - 安全更新	high
144426	Debian DSA-4815-1：thunderbird - 安全更新	high
144353	Debian DSA-4813-1：firefox-esr - 安全更新	high
144350	Debian DLA-2496-1：firefox-esr 安全更新	high
144343	Debian DLA-2495-1：tomcat8 安全更新	high
144322	Debian DSA-4812-1：xen - 安全更新	high
144311	Debian DSA-4811-1：libxstream-java - 安全更新	high
144264	Debian DLA-2492-1：openssl 安全更新	medium
144262	Debian DLA-2493-1：openssl1.0 安全更新	medium
144189	Debian DSA-4810-1：lxml - 安全更新	medium
144152	Debian DLA-2491-1：openexr 安全更新	medium
144099	Debian DLA-2490-1：x11vnc 安全更新	high
144097	Debian DLA-2483-1：linux-4.19 安全更新	high
144092	Debian DLA-2489-1：minidlna 安全更新	critical
144043	Debian DSA-4808-1：apt - 安全更新	medium
144041	Debian DSA-4809-1：python-apt - 安全更新	low
144029	Debian DLA-2487-1：apt 安全更新	medium
144023	Debian DLA-2488-2：python-apt 回归更新	low
144022	Debian DLA-2486-1：xorg-server 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

critical

medium

medium

medium

high

critical

critical

high

high

high

high

medium

medium

medium

critical

critical

high

critical

medium

critical

high

high

critical

high

high

high

high

low

high

high

high

high

high

high

high

high

medium

medium

medium

medium

high

high

critical

medium

low

medium

low

high