已在 MilkyTracker（以 MOD 和 XM 模块文件格式作曲的音乐跟踪器）中修复多个漏洞。

CVE-2019-14464

XMFile: : read 中存在基于堆的缓冲区溢出

CVE-2019-14496

LoaderXM: : load 中存在基于堆栈的缓冲区溢出

CVE-2019-14497

ModuleEditor: : convertInstrument 中存在基于堆的缓冲区溢出

CVE-2020-15569

PlayerGeneric 析构函数中存在释放后使用

对于 Debian 9 stretch，已在版本 0.90.86+dfsg-2+deb9u1 中修复这些问题。

我们建议您升级 milkytracker 程序包。

如需了解 milkytracker 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/milkytracker

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

通过升级广泛使用的多媒体框架（从 3.2.14 至 3.2.15）FFmpeg 修复了多个漏洞。

CVE-2019-13390

rawenc：仅接受原始多路复用器的适当流类型。

CVE-2019-17542

vqa_decode_chunk 中存在基于堆的缓冲区溢出。

CVE-2020-13904

通过在 m3u8 文件中构建的 EXTINF 持续时间造成释放后使用。

对于 Debian 9 stretch，已在版本 7:3.2.15-0+deb9u1 中修复这些问题。

还在 3.2.15 中修复了多个其他错误，完整更改列表位于 https://git.ffmpeg.org/gitweb/ffmpeg.git/blob/37a8ad9a3167923d50091003 1a8086489c004d83: /Changelog

我们建议您升级 ffmpeg 程序包。

若要了解 ffmpeg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ffmpeg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 SLIRP 网络实现中的错误内存处理可导致拒绝服务，或可能造成执行任意代码。

在包含 ext2/ext3/ext4 文件系统实用程序的程序包 e2fsprogs 中发现一个问题。特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。

对于 Debian 9 stretch，已在版本 1.43.4-2+deb9u2 中修复此问题。

我们建议您升级 e2fsprogs 程序包。

如需了解 e2fsprogs 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/e2fsprogs

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在轻量级 PDF 查看器 mupdf 中发现多个问题。

构建的 PDF 文件可利用这些问题，造成基于堆的缓冲区溢出、分段错误或越界读取，进而导致拒绝服务。

对于 Debian 9 stretch，已在版本 1.9a+ds1-4+deb9u5 中修复这些问题。

建议您升级 mupdf 程序包。

如需了解 mupdf 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/mupdf

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: qemu: 报告了以下 CVE

CVE-2017-9503

当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为快速仿真器）允许本地客户机操作系统特权用户通过涉及 megasas 命令处理的矢量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。

CVE-2019-12068

在 QEMU 1:4.1-1 (1:2.8+dfsg-6+deb9u8) 中，在 lsi_execute_script() 中执行脚本时，LSI scsi 适配器仿真器会提前“s->dsp”索引，以便读取下一个操作码。如果下一个操作码为空，这会导致无限循环。移动 10k 迭代之后的现有循环退出，使其也涵盖 no-op 操作码。

CVE-2019-20382

在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。

CVE-2020-1983

libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。

CVE-2020-8608

在 QEMU 4.2.0 所使用的 libslirp 4.1.0 中，tcp_subr.c 误用 snprintf 返回值，导致随后的代码中出现缓冲区溢出。

CVE-2020-10756

在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。

CVE-2020-13361

在 QEMU 5.0.0 及之前的版本中，hw/audio/es1370.c 中的 es1370_transfer_audio 未正确验证帧计数，这允许客户机操作系统用户在 es1370_write() 操作期间触发越界访问。

CVE-2020-13362

在 QEMU 5.0.0 及之前的版本中，hw/scsi/megasas.c 中的 megasas_lookup_frame 存在越界读取漏洞，该漏洞是客户机操作系统用户构建的 reply_queue_head 字段所致。

CVE-2020-13659

在 QEMU 4.2.0 中，exec.c 中的 address_space_map 可触发与 BounceBuffer 相关的空指针取消引用。

CVE-2020-13754

QEMU 4.2.0 中的 hw/pci/msix.c 允许客户机操作系统用户通过在 msi-x mmio 操作中构建地址来触发越界访问。

CVE-2020-13765

在 QEMU 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。

CVE-2020-15863

hw/net/xgmac.c 的 xgmac_enet_send() 中存在基于堆栈的溢出。

对于 Debian 9 stretch，已在版本 1:2.8+dfsg-6+deb9u10 中修复这些问题。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 PDF 渲染库 Poppler 中发现多个问题，这些问题可在处理恶意构建的文档时造成拒绝服务，或可能会招致其他不明影响。

对于 Debian 9 stretch，已在版本 0.48.0-2+deb9u3 中修复这些问题。

我们建议您升级 poppler 程序包。

如需了解 poppler 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Squid 代理缓存服务器中发现两个安全问题，这些问题可导致缓存中毒、请求走私和 cachemgr.cgi 中的主机名验证不完整。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞。

CVE-2020-13934

与 Apache Tomcat 的 h2c 直接连接未在升级至 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。

CVE-2020-13935

未在 Apache Tomcat 中正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。
多个具有无效负载长度的请求可导致拒绝服务。

对于 Debian 9 stretch，已在版本 8.5.54-0+deb9u3 中修复这些问题。

我们建议您升级 tomcat8 程序包。

如需了解 tomcat8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 SVG 渲染库 librsvg 中发现多个漏洞。此更新修正了一些在处理特别构建文件时因指数元素处理、堆栈耗尽或应用程序崩溃而导致的拒绝服务问题，以及一些内存安全问题。

对于 Debian 9 stretch，已在版本 2.40.21-0+deb9u1 中修复这些问题。

建议您升级 librsvg 程序包。

如需了解 librsvg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/librsvg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

评估某些环境变量的方式存在缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。允许未经身份验证的远程攻击者提供其中一种环境变量的服务和应用程序可能允许他们远程利用此问题。

对于 Debian 9 stretch，已在版本 93u+20120801-3.1+deb9u1 中修复此问题。

我们建议您升级 ksh 程序包。

如需了解 ksh 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/ksh

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在高性能 Web 和反向代理服务器 nginx 的 ngx_lua 插件中发现一个 HTTP 请求走私问题，ngx.location.capture API 即为一例。

对于 Debian 9 stretch，已在版本 1.10.3-1+deb9u5 中修复此问题。

建议您升级 nginx 程序包。

如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/nginx

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby on Rails（一个面向 Web 应用程序开发的基于 MVC ruby 的框架）中发现多个漏洞，根据应用程序的不同，这些漏洞可导致远程代码执行和不受信任的用户输入使用。

CVE-2020-8163

Rails 中的代码注入漏洞允许控制“render”调用的“locals”参数的攻击者执行 RCE。

CVE-2020-8164

rails 中存在一个不受信任数据反序列化漏洞，该漏洞允许攻击者提供无意间从强参数泄露的信息。

CVE-2020-8165

rails 中存在一个不受信任数据反序列化漏洞，该漏洞允许攻击者解组 MemCacheStore 和 RedisCacheStore 中用户提供的对象，从而可能导致 RCE。

对于 Debian 9 stretch，已在版本 2:4.2.7.1-1+deb9u3 中修复这些问题。

我们建议您升级 rails 程序包。

如需了解 rails 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在持久性键值数据库 redis 中发现一个整数溢出缺陷，该缺陷可导致基于堆栈的缓冲区溢出。远程攻击者可利用此缺陷造成拒绝服务（应用程序崩溃）。

Michal Bentkowski 发现，在使用支持某些元素的“relaxed”或自定义配置时，基于白名单的 HTML 审查程序 ruby-sanitize 容易受到 HTML 审查绕过漏洞的影响。
即使 math 和 svg 不在允许列表中，也可能无法正确审查 <math> 或 <svg> 元素中的内容。

在用于解码跟踪音乐文件的跨平台 C++ 和 C 库 libopenmpt 中发现两个安全问题，如果处理了格式错误的音乐文件，这些问题便会导致拒绝服务，并且可能导致任意代码执行。

在快速处理器仿真器 QEMU 中发现多个安全问题，这些问题会造成拒绝服务。

在 Tomcat servlet 和 JSP 引擎中发现多个漏洞，这些漏洞会导致代码执行或决绝服务。

在一组加密库 NSS 中发现多个漏洞，这些漏洞可能会导致边信道/时序攻击或拒绝服务。

Damian Poddebniak 和 Fabian Ising 在 Evolution 数据服务器中发现一个响应注入漏洞，该漏洞可发起 MITM 攻击。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-9802 Samuel Gross 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9803 Wen Xu 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9805 某位匿名研究人员发现处理恶意构建的 Web 内容可能会导致通用跨站脚本。

  - CVE-2020-9806 Wen Xu 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9807 Wen Xu 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9843 Ryan Pickren 发现处理恶意构建的 Web 内容可能会导致跨站脚本攻击。

  - CVE-2020-9850 @jinmo123、@setuid0x0_ 和 @insu_yun_en 发现远程攻击者可能会造成任意代码执行。

  - CVE-2020-13753 Milan Crha 发现攻击者可能会在 bubblewrap 沙盒外执行命令。

Damian Poddebniak 和 Fabian Ising 在 Evolution 数据服务器中发现一个响应注入漏洞，该漏洞可发起 MITM 攻击。

对于 Debian 9 stretch，已在版本 3.22.7-1+deb9u1 中修复此问题。

建议您升级 evolution-data-server 程序包。

如需了解 evolution-data-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/evolution-data-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在面向对象的交互式高级语言 Python 中发现多个安全问题。

CVE-2018-20406

模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。
此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。

CVE-2018-20852

Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。
当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。

CVE-2019-5010

X509 证书解析器中存在一个可利用的拒绝服务漏洞。特别构建的 X509 证书可造成空指针取消引用，从而导致拒绝服务。攻击者可使用构建的证书初始化或接受 TLS 连接，进而触发此漏洞。

CVE-2019-9636

在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄露（针对给定主机名缓存的凭据、cookie 等）。
组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。

CVE-2019-9740

在 urllib2 中发现一个问题。如果攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中）且后跟 HTTP 标头或 Redis 命令即为一例。

CVE-2019-9947

在 urllib2 中发现一个问题。如果攻击者控制了 url 参数便可能发生 CRLF 注入，urllib.request.urlopen 的第一个参数带有 \r\n（特别是在缺少 ? 的 URL 的路径部分中）并后跟 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。

CVE-2019-9948

urllib 支持 local_file: scheme，这让远程攻击者更容易绕过黑名单文件：
URI 的保护机制，触发 urllib.urlopen('local_file: ///etc/passwd') 调用即为一例。

CVE-2019-10160

在 python 中发现一个安全性回归问题，该问题仍然允许攻击者通过滥用 URL 用户和密码部分来恶意利用 CVE-2019-9636。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。攻击的结果可能因应用程序而有不同。

CVE-2019-16056

电子邮件模块错误地解析了包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的 From/To 标头实施某些类型检查的应用程序可能会受到诱骗，接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中相同；但此 CVE 更普遍地适用于 Python。

CVE-2019-16935

文档 XML-RPC 服务器可通过 server_title 字段导致 XSS。
这种情况会在 Lib/xmlrpc/server.py 中发生。如果使用不受信任输入调用 set_server_title，任意 JavaScript 可被交付给访问此服务器的 http URL 的客户端。

CVE-2019-18348

在 urllib2 中发现一个问题。如果攻击者控制了 url 参数便可能发生 CRLF 注入，urllib.request.urlopen 的第一个参数带有 \r\n（特别是在 URL 的主机部分中）并后跟 HTTP 标头即为一例。这类似于 CVE-2019-9740 查询字符串问题以及 CVE-2019-9947 路径字符串问题

CVE-2020-8492

由于 urllib.request.AbstractBasicAuthHandler 灾难性回溯，Python 允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。

CVE-2020-14422

Lib/ipaddress.py 未正确计算 IPv4Interface 和 IPv6Interface 类中的值，使远程攻击者能够造成拒绝服务（前提是包含 IPv4Interface 或 IPv6Interface 对象的字典的性能影响了某个应用程序），并且此攻击者可导致创建很多字典条目。

对于 Debian 9 stretch，已在版本 3.5.3-1+deb9u2 中修复这些问题。

我们建议您升级 python3.5 程序包。

如需了解更多 python3.5 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、客户机到主机权限提升或信息泄露。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞。

CVE-2020-9484

当使用 Apache Tomcat 时，如果出现以下情况：a) 攻击者能够控制服务器上文件的内容和名称；b) 服务器配置为将 PersistenceManager 与 FileStore 一起使用；c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter='null'（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到其控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为 true，攻击才能成功。

CVE-2020-11996

发送至 Apache Tomcat 的特别构建的 HTTP/2 请求序列可触发高 CPU 使用率，该状态会持续数秒。如果对并发 HTTP/2 连接发出足够数量的此类请求，服务器可能会进入无响应状态。

对于 Debian 9 stretch，已在版本 8.5.54-0+deb9u2 中修复这些问题。

我们建议您升级 tomcat8 程序包。

如需了解 tomcat8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

作为 DLA-2278-2 发布的 squid3 更新引入了回归，这是更新后的 CVE-2019-12529 的修复程序所致。新的 Kerberos 身份验证代码阻止 base64 标记协商。现在可使用更新后的 squid3 程序包来修复此问题。

对于 Debian 9 stretch，已在版本 3.5.23-5+deb9u4 中修复此问题。

我们建议您升级 squid3 程序包。

如需了解 squid3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: openjpeg2 报告了以下 CVE。

CVE-2019-12973

在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函数存在过度迭代。远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。此问题类似于 CVE-2018-6616。

CVE-2020-6851

在 2.3.1 及之前版本的 OpenJPEG 中，由于缺少 opj_j2k_update_image_dimensions 验证，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 存在基于堆的缓冲区溢出。

CVE-2020-8112

在 2020 年1 月 18 日及之前的 OpenJPEG 2.3.1 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 不同。

CVE-2020-15389

2.3.1 及之前的 OpenJPEG 的 jp2/opj_decompress.c 中存在一个释放后使用问题，此问题可在由解压缩器操作的目录中既有有效文件、也有无效文件时触发。该问题也可能触发双重释放。这与两次调用 opj_image_destroy 有关。

对于 Debian 9 stretch，已在版本 2.1.2-1.1+deb9u5 中修复这些问题。

我们建议您升级 openjpeg2 程序包。

如需了解 openjpeg2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openjpeg2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: mailman 报告了以下 CVE。

CVE-2020-12108

2.1.31 之前的 GNU Mailman 中的 /options/mailman 允许注入任意内容。

CVE-2020-15011

2.1.33 之前的 GNU Mailman 允许通过 Cgi/private.py 私人存档登录页面注入任意内容。

对于 Debian 9 stretch，已在版本 1:2.1.23-1+deb9u6 中修复这些问题。

建议您升级 mailman 程序包。

如需了解 mailman 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mailman

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: ruby-rack 报告了以下 CVE。

CVE-2020-8161

版本低于 2.2.0 的 rack 中存在目录遍历漏洞，允许攻击者在与 Rack 捆绑的 Rack: : Directory 应用程序中执行目录遍历漏洞，该漏洞可导致信息泄露。

CVE-2020-8184

版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。

对于 Debian 9 stretch，已在版本 1.6.4-4+deb9u2 中修复这些问题。

我们建议您升级 ruby-rack 程序包。

如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-rack

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

发现固件更新后台程序库“fwupd”中可能存在签名验证问题，这是未检查 gpgme_op_verify_result 的返回值所致。

对于 Debian 9 “Stretch”，已在版本 0.7.4-2+deb9u1 中修复此问题。

我们建议您升级 fwupd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Ruby 语言的解释器中发现多个漏洞。

  - CVE-2020-10663 Jeremy Evans 报告称，与 Ruby 捆绑的 json gem 中存在一个不安全的对象创建漏洞。解析某些 JSON 文档时，系统会强制 json gem 在目标系统中创建任意对象。

  - CVE-2020-10933 Samuel Williams 报告称，套接字库中存在一个缺陷，该缺陷可能导致解释器中的敏感数据暴露。

发现用于 IMAP 服务器的基于可换肤 AJAX 的 webmail 解决方案 roundcube 未正确审查传入的邮件消息。这允许远程攻击者执行跨站脚本 (XSS) 攻击。

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这些问题会造成信息泄露、拒绝服务或可能导致执行任意代码。

发现 Java 应用程序安全框架 shiro 中存在两个问题：

  - CVE-2020-1957：修复路径遍历问题，其中特别构建的请求会导致身份验证绕过。

  - CVE-2020-11989：修复在处理上一个 CVE-2020-1957 路径遍历问题时引入的编码问题，此问题本身还会导致身份验证绕过。

对于 Debian 9“Stretch”，已在 shiro 版本 1.3.2-1 + deb9u1 中修复这些问题。

我们建议您升级 shiro 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成拒绝服务，或可能导致任意代码执行。

Etienne Champetier 发现 Linux 容器运行时 Docker 创建了默认情况下接受 IPv6 路由器公告的网络桥接。这允许在容器中具有 CAP_NET_RAW 能力的攻击者伪造路由器公告，从而导致信息泄露或拒绝服务。

此更新可修复 Imagemagick 中的多个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况便有可能导致拒绝服务、内存泄露，或可能造成任意代码执行。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2020-6423 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6430 Avihay Cohen 在 v8 JavaScript 库中发现一个类型混淆问题。

  - CVE-2020-6431 Luan Herrera 发现一个策略执行错误。

  - CVE-2020-6432 Luan Herrera 发现一个策略执行错误。

  - CVE-2020-6433 Luan Herrera 在扩展中发现一个策略执行错误。

  - CVE-2020-6434 HyungSeok Han 在开发人员工具中发现一个释放后使用问题。

  - CVE-2020-6435 Sergei Glazunov 在扩展中发现一个策略执行错误。

  - CVE-2020-6436 Igor Bukanov 发现一个释放后使用问题。

  - CVE-2020-6437 Jann Horn 在 WebView 中发现一个实现错误。

  - CVE-2020-6438 Ng Yik Phang 在扩展中发现一个策略执行错误。

  - CVE-2020-6439 remkoboonstra 发现一个策略执行错误。

  - CVE-2020-6440 David Erceg 在扩展中发现一个实现错误。

  - CVE-2020-6441 David Erceg 发现一个策略执行错误。

  - CVE-2020-6442 B@rMey 在页面缓存中发现一个实现错误。

  - CVE-2020-6443 @lovasoa 在开发人员工具中发现一个实现错误。

  - CVE-2020-6444 mlfbrown 在 WebRTC 实现中发现一个未初始化的变量。

  - CVE-2020-6445 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6446 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6447 David Erceg 在开发人员工具中发现一个实现错误。

  - CVE-2020-6448 Guang Gong 在 v8 JavaScript 库中发现一个释放后使用问题。

  - CVE-2020-6454 Leecraso 和 Guang Gong 在扩展中发现一个释放后使用问题。

  - CVE-2020-6455 Nan Wang 和 Guang Gong 在 WebSQL 实现中发现一个越界读取问题。

  - CVE-2020-6456 Michal Bentkowski 发现不受信任的输入未经充分验证。

  - CVE-2020-6457 Leecraso 和 Guang Gong 在语音识别器中发现一个释放后使用问题。

  - CVE-2020-6458 Aleksandar Nikolic 在 pdfium 库中发现一个越界读取和写入问题。

  - CVE-2020-6459 Zhe Jin 在付款实现中发现一个释放后使用问题。

  - CVE-2020-6460 发现 URL 格式化未经充分验证。

  - CVE-2020-6461 Zhe Jin 发现一个释放后使用问题。

  - CVE-2020-6462 Zhe Jin 在任务计划中发现一个释放后使用问题。

  - CVE-2020-6463 Pawel Wylecial 在 ANGLE 库中发现一个释放后使用问题。

  - CVE-2020-6464 Looben Yang 在 Blink/Webkit 中发现一个类型混淆问题。

  - CVE-2020-6465 Woojin Oh 发现一个释放后使用问题。

  - CVE-2020-6466 Zhe Jin 发现一个释放后使用问题。

  - CVE-2020-6467 ZhanJia Song 在 WebRTC 实现中发现一个释放后使用问题。

  - CVE-2020-6468 Chris Salls 和 Jake Corina 在 v8 JavaScript 库中发现一个类型混淆问题。

  - CVE-2020-6469 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6470 Michal Bentkowski 发现不受信任的输入未经充分验证。

  - CVE-2020-6471 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6472 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6473 Soroush Karami 和 Panagiotis Ilia 在 Blink/Webkit 中发现一个策略执行错误。

  -CVE-2020-6474 Zhe Jin 在 Blink/Webkit 中发现一个释放后使用问题。

  - CVE-2020-6475 Khalil Zhani 发现一个用户界面错误。

  - CVE-2020-6476 Alexandre Le Borgne 发现一个策略执行错误。

  - CVE-2020-6478 Khalil Zhani 在全屏模式中发现一个实现错误。

  - CVE-2020-6479 zhong Zhaochen 发现一个实现错误。

  - CVE-2020-6480 Marvin Witt 发现一个策略执行错误。

  - CVE-2020-6481 Rayyan Bijoora 发现一个策略执行错误。

  - CVE-2020-6482 Abdulrahman Alqabandi 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6483 Jun Kokatsu 在付款中发现一个策略执行错误。

  - CVE-2020-6484 Artem Zinenko 在 ChromeDriver 实现中发现用户数据未经充分验证。

  - CVE-2020-6485 Sergei Glazunov 发现一个策略执行错误。

  - CVE-2020-6486 David Erceg 发现一个策略执行错误。

  - CVE-2020-6487 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6488 David Erceg 发现一个策略执行错误。

  - CVE-2020-6489 @lovasoa 在开发人员工具中发现一个实现错误。

  - CVE-2020-6490 发现不受信任的数据未经充分验证。

  - CVE-2020-6491 Sultan Haikal 发现一个用户界面错误。

  - CVE-2020-6493 在 WebAuthentication 实现中发现一个释放后使用问题。

  - CVE-2020-6494 Juho Nurimen 发现一个用户界面错误。

  - CVE-2020-6495 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6496 Khalil Zhani 在付款中发现一个释放后使用问题。

  - CVE-2020-6497 Rayyan Bijoora 发现一个策略执行问题。

  - CVE-2020-6498 Rayyan Bijoora 发现一个用户界面错误。

  - CVE-2020-6505 Khalil Zhani 发现了释放后使用问题。

  - CVE-2020-6506 Alesandro Ortiz 发现一个策略执行错误。

  - CVE-2020-6507 Sergei Glazunov 在 v8 JavaScript 库中发现一个越界写入问题。

  - CVE-2020-6509 在扩展中发现一个释放后使用问题。

  - CVE-2020-6831 Natalie Silvanovich 在 SCTP 实现中发现一个缓冲区溢出问题。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

版本 4.5.1.3 之前的 coturn 中存在一个问题，即 STUN/TURN 响应缓冲区未正确初始化。不同客户端连接之间存在一个信息泄漏漏洞。一个客户端（攻击者）可使用其连接智能查询 coturn，以获取另一客户端连接的填充字节中的相关字节。

对于 Debian 8“Jessie”，已在版本 4.2.1.2-1+deb8u2 中修复此问题。

建议您升级 coturn 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: jackson-databind 报告了多个 CVE，具体如下所示：

CVE-2020-14060

2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 oadd.org.apache.xalan.lib.sql.JNDIConnectionPool（又称 apache/drill）有关。

CVE-2020-14061

2.9.10.5之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 oracle.jms.AQjmsQueueConnectionFactory、oracle.jms.AQjmsXATopicConnectionFactory、oracle.jms.AQjmsTopicConnectionFactory、oracle.jms.AQjmsXAQueueConnectionFactory 和 oracle.jms.AQjmsXAConnectionFactory（又称 weblogic/oracle-aqjms）有关。

CVE-2020-14062

2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool（又称 xalan2）有关。

CVE-2020-14195

2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.jsecurity.realm.jndi.JndiRealmFactory（又称 org.jsecurity）有关。

对于 Debian 8“Jessie”，已在版本 2.4.2-2+deb8u15 中修复这些问题。

建议您升级 jackson-databind 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 攻击、创建开放重定向、升级权限以及绕过授权访问。

CVE-2020-4046

在受影响的 WordPress 版本中，低权限用户（如投稿者和作者）可以特定方式使用内嵌区块，以在区块编辑器中注入未过滤的 HTML。当更高权限用户查看受影响的帖子时，这会导致在 editor/wp-admin 中执行脚本。

CVE-2020-4047

在受影响的 WordPress 版本中，具有上传权限且经过身份验证的用户（如作者）能够以某种方式将 JavaScript 注入某些媒体文件附件页面。这可导致当更高权限的用户查看文件时，在其上下文中执行脚本。

CVE-2020-4048

在受影响的 WordPress 版本中，由于 wp_validate_redirect() 和 URL 审查中存在一个问题，故而可以构建任意外部链接，该链接可在单击时导致非预期/开放重定向。

CVE-2020-4049

在受影响的 WordPress 版本中，当上传主题时，主题文件夹名称的构建方式会导致在 /wp-admin 主题页面中执行 JavaScript。这确实需要管理员权限才能上传主题，并且属于低危自身 XSS。

CVE-2020-4050

在受影响的 WordPress 版本中，误用“set-screen-option”过滤器返回值允许保存任意用户元字段。
确实需要管理员权限才能安装会滥用过滤器的插件。安装该插件后，低权限用户可利用此漏洞。

对于 Debian 8“Jessie”，这些问题已在 4.1.31+dfsg-0+deb8u1 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在控制台电子邮件客户端 mutt 中发现两个漏洞。

CVE-2020-14093

Mutt 允许通过 PREAUTH 响应进行 IMAP fcc/postpone 中间人攻击。

CVE-2020-14954

Mutt 存在一个影响 IMAP、SMTP 和 POP3 的 STARTTLS 缓冲问题。当服务器发送“开始 TLS”响应时，客户端会读取其他数据（如来自中间人攻击者的数据），并在 TLS 上下文中评估这些数据，也称为“响应注入”。

在 Debian jessie 中，mutt 源程序包会构建两个 mutt 变体：
mutt 和 mutt-patched。

之前的程序包版本（1.5.23-3 + deb8u2，DLA-2268-1）针对上方提及的问题提供了修复程序，但这些修复程序仅适用于 mutt-patched 程序包构建，而不适用于 (vanilla) mutt 程序包构建。

对于 Debian 8“Jessie”，已在版本 1.5.23-3+deb8u3 中修复此问题。

建议您升级 mutt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于读写 Matlab MAT 文件的库 libmatio 中，修复了 Mat4.c 的 Mat_VarReadNextInfo4 中的一个漏洞，该漏洞会导致 strdup_vprintf 中出现基于堆的缓冲区过度读取。

对于 Debian 8“Jessie”，已在版本 1.5.2-3+deb8u1 中修复此问题。

我们建议您升级 libmatio 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Network Security Service 库 nss 中发现多个漏洞。

CVE-2020-12399

强制针对 DSA 幂运算使用固定长度。

CVE-2020-12402

RSA 密钥生成期间存在边信道漏洞。

对于 Debian 8“Jessie”，已在版本 2:3.26-1+debu8u11 中修复这些问题。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

GNU Mailman 允许通过 Cgi/private.py 私人存档登录页面注入任意内容。

对于 Debian 8“Jessie”，已在版本 1:2.1.18-2+deb8u7 中修复此问题。

建议您升级 mailman 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 VNC 服务器和客户端协议的实现 libVNC（libvncserver Debian 程序包）中发现多个漏洞。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。

CVE-2020-14397

libvncserver/rfbregion.c 存在空指针取消引用。

CVE-2020-14399

通过 libvncclient/rfbproto.c 中的 uint32_t 指针访问了字节对齐数据。

CVE-2020-14400

通过 libvncserver/translate.c 中的 uint16_t 指针访问了字节对齐数据。

CVE-2020-14401

libvncserver/scale.c 存在 pixel_value 整数溢出。

CVE-2020-14402

libvncserver/corre.c 允许通过编码进行越界访问。

CVE-2020-14403

libvncserver/hextile.c 允许通过编码进行越界访问。

CVE-2020-14404

libvncserver/rre.c 允许通过编码进行越界访问。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 的大小。

对于 Debian 8“Jessie”，已在版本 0.9.9+dfsg2-6.1+deb8u8 中修复这些问题。

建议您升级 libvncserver 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
139009	Debian DLA-2292-1：milkytracker 安全更新	high
139008	Debian DLA-2291-1：ffmpeg 安全更新	critical
138914	Debian DSA-4733-1：qemu - 安全更新	medium
138913	Debian DLA-2290-1：e2fsprogs 安全更新	medium
138912	Debian DLA-2289-1：mupdf 安全更新	high
138911	Debian DLA-2288-1：qemu 安全更新	medium
138910	Debian DLA-2287-1：poppler 安全更新	critical
138860	Debian DSA-4732-1：squid - 安全更新	high
138859	Debian DLA-2286-1：tomcat8 安全更新	high
138858	Debian DLA-2285-1：librsvg 安全更新	high
138783	Debian DLA-2284-1：ksh 安全更新	high
138782	Debian DLA-2283-1：nginx 安全更新	high
138781	Debian DLA-2282-1：rails 安全更新	critical
138651	Debian DSA-4731-1：redis - 安全更新	high
138650	Debian DSA-4730-1：ruby-sanitize - 安全更新	high
138649	Debian DSA-4729-1：libopenmpt - 安全更新	critical
138648	Debian DSA-4728-1：qemu - 安全更新	medium
138647	Debian DSA-4727-1：tomcat9 - 安全更新	high
138646	Debian DSA-4726-1：nss - 安全更新	critical
138645	Debian DSA-4725-1：evolution-data-server - 安全更新	medium
138644	Debian DSA-4724-1：webkit2gtk - 安全更新	critical
138578	Debian DLA-2281-1：evolution-data-server 安全更新	medium
138529	Debian DLA-2280-1：python3.5 安全更新	critical
138394	Debian DSA-4723-1：xen - 安全更新	high
138393	Debian DLA-2279-1：tomcat8 安全更新	high
138392	Debian DLA-2278-3：squid3 回归更新	high
138391	Debian DLA-2277-1：openjpeg2 安全更新	high
138390	Debian DLA-2276-1：mailman 安全更新	medium
138389	Debian DLA-2275-1：ruby-rack 安全更新	high
138365	Debian DSA-4722-1：ffmpeg - 安全更新	critical
138364	Debian DLA-2274-1：fwupd 安全更新	medium
138227	Debian DSA-4721-1：ruby2.5 - 安全更新	high
138226	Debian DSA-4720-1：roundcube - 安全更新	medium
138225	Debian DSA-4719-1：php7.3 - 安全更新	high
138224	Debian DLA-2273-1：shiro 安全更新	critical
138107	Debian DSA-4718-1：thunderbird - 安全更新	high
138106	Debian DSA-4717-1：php7.0 - 安全更新	high
138105	Debian DSA-4716-1：docker.io - 安全更新	medium
138104	Debian DSA-4715-1：imagemagick - 安全更新	critical
138066	Debian DSA-4714-1：chromium - 安全更新	critical
138065	Debian DSA-4713-1：firefox-esr - 安全更新	high
138064	Debian DLA-2271-1：coturn 安全更新	high
138063	Debian DLA-2270-1：jackson-databind 安全更新	high
138062	Debian DLA-2269-1：wordpress 安全更新	medium
137912	Debian DSA-4712-1：imagemagick - 安全更新	critical
137911	Debian DLA-2268-2：mutt 回归更新	medium
137910	Debian DLA-2267-1：libmatio 安全更新	high
137909	Debian DLA-2266-1：nss 安全更新	medium
137908	Debian DLA-2265-1：mailman 安全更新	medium
137907	Debian DLA-2264-1：libvncserver 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

medium

high

medium

critical

high

high

high

high

high

critical

high

high

critical

medium

high

critical

medium

critical

medium

critical

high

high

high

high

medium

high

critical

medium

high

medium

high

critical

high

high

medium

critical

critical

high

high

high

medium

critical

medium

high

medium

medium

medium