Let's Encrypt 的 ACMEv1 API 已弃用，正在关闭过程中。自 2021 年 1 月管制起，到 2021 年 6 月全面关闭，Let's Encrypt API 将不再可用。为防止用户的证书续期中断，此更新将向后移植到 ACMEv2 API。

对于 Debian 9 Stretch，已在版本 0.28.0-1~deb9u3 中修复此问题。

我们建议您升级 python-certbot 程序包。

如需了解 python-certbot 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-certbot

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此程序包中的 http2 服务器支持容易受到某些类型的 DOS 攻击。

CVE-2019-9512

此代码容易受到 ping 洪流攻击，可能导致拒绝服务。攻击者向 HTTP/2 对等体发送连续 ping，导致对等体构建内部响应队列。
根据数据排队的效率，这种攻击可能过度消耗 CPU、内存或两者兼有。

CVE-2019-9514

此代码容易受到重置洪流攻击，可能导致拒绝服务。攻击者打开多个流，并通过每个流发送一个无效请求，该请求应该从对等体请求 RST_STREAM 帧流。根据对等机 RST_STREAM 帧排队的方式，这种攻击可能会过度消耗内存、CPU 或两者兼有。

对于 Debian 9 Stretch，已在版本 1:0.0+git20161013.8b4af36+dfsg-3+deb9u1 中修复这些问题。

建议您升级 golang-golang-x-net-dev 程序包。

如需了解 golang-golang-x-net-dev 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-golang-x-net-dev

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

David Benjamin 在 GENERAL_NAME_cmp() 函数中发现一个缺陷，该缺陷可造成空指针取消引用，进而导致拒绝服务。

可在上游公告中找到其他详细信息：
https://www.openssl.org/news/secadv/20201208.txt

在反向和正向代理服务器 Apache Traffic Server 中发现两个漏洞：

  - CVE-2020-17508 ESI 插件容易受到内存泄露的影响。

  - CVE-2020-17509 负缓存选项容易受到缓存毒害的影响。

据发现，minidlna（轻型 DLNA/UPnP-AV 服务器）中缺少输入验证，这可导致任意代码执行。此外，minidlna 容易受到“CallStranger”UPnP 漏洞的影响。

Chiaki Ishikawa 在 SMTP 服务器状态处理中发现一个堆栈溢出漏洞，此漏洞可能导致执行任意代码。

对于 Debian 9 Stretch，已在版本 1:78.5.1-1~deb9u1 中修复此问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 stretch-security 中更新。

这标志着 stretch 中的 mongodb 程序包寿命结束，这是许可证不兼容所致。

有关更多信息，请参阅 https://lists.debian.org/debian-lts/2020/11/msg00058.html 和 https://bugs.debian.org/915537。

对于 Debian 9 Stretch，已在 debian-security-support 程序包的版本 1:9+2020.12.04 中记录此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）的证书列表语法验证及 CSN 的标准化处理中发现两个漏洞。未经认证的远程攻击者可利用这些缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

对于 Debian 9 Stretch，已在版本 2.4.44+dfsg-5+deb9u6 中修复这些问题。

建议您升级 openldap 程序包。

如需了解 openldap 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Salt 是一个远程执行管理器，其过去的安全更新引入了回归并发布了后续补丁：

CVE 2020-16846 回归

无法初始化“salt-ssh”主密钥

CVE 2021-3197 回归

丢弃 SSHClient 的有效参数

CVE 2020-28243 跟进

防止在 restartcheck 中注入参数

CVE 2021-25282 回归

pil_roots.write 无法写入子目录

CVE 2021-25284 回归

传递元组参数时，“cmd.run”函数将崩溃

针对 Debian 9 Stretch，此问题已在 2016.11.2+ds-1+deb9u10 版本中解决。

我们建议您升级 salt 程序包。

如需了解 salt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/salt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Chiaki Ishikawa 在 SMTP 服务器状态处理中发现一个堆栈溢出漏洞，此漏洞可能导致执行任意代码。

Jan-Niklas Sohn 发现，Xorg X 服务器的 XKB 扩展执行了不完整的输入验证，这可导致特权提升。

已在 Xen 管理程序中发现多个漏洞，这些漏洞可导致拒绝服务、特权提升或信息泄露。

已在 PostgreSQL 数据库系统中发现多个漏洞。

CVE-2020-25694

Peter Eisentraut 发现数据库重新连接可能会丢弃原始连接中的加密等选项，这可导致信息泄露或中间人攻击。

CVE-2020-25695

Etienne Stalmans 报告称，有权在方案中创建非临时对象的用户可以超级用户身份执行任意 SQL 函数。

CVE-2020-25696

Nick Cleaton 发现，\gset 命令修改了控制 psql 行为的变量，这可导致受损或恶意服务器在用户会话中执行任意代码。

对于 Debian 9 Stretch，已在版本 9.6.20-0+deb9u1 中修复这些问题。

我们建议您升级 postgresql-9.6 程序包。

如需了解 postgresql-9.6 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/postgresql-9.6

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，“jupyter-notebook”交互式笔记本系统中存在一个问题，其中恶意构建的链接可将浏览器重定向到恶意/欺骗网站。

对于 Debian 9“Stretch”，已在版本 4.2.3-4+deb9u2 中修复此问题。

我们建议您升级 jupyter-notebook 程序包。

如需了解 jupyter-notebook 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/jupyter-notebook

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在用于分析和操纵 PDF 文档修订的工具 pdfresurrect 中发现多个漏洞。

CVE-2019-14934

pdf.c 中的 pdf_load_pages_kids 未验证特定大小值，从而导致 malloc 失败和越界写入

CVE-2020-20740

pdf_get_version() 中缺少标头验证检查，导致堆缓冲区溢出

对于 Debian 9 Stretch，已在版本 0.12-6+deb9u1 中修复这些问题。

我们建议您升级 pdfresurrect 程序包。

如需了解 pdfresurrect 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pdfresurrect

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在通用的无损压缩套件 Brotli 中发现一个缓冲区溢出漏洞。

在通用的无损压缩套件 Brotli 中发现一个缓冲区溢出漏洞。

针对 Debian 9 Stretch，此问题已在 0.5.2+dfsg-2+deb9u1 版本中解决。

我们建议您升级 brotli 程序包。

如需了解 brotli 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/brotli

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理系统 VIPS 中，已经修复了一个可能造成远程服务器路径或堆栈地址泄露的未初始化变量。

对于 Debian 9 Stretch，已在版本 8.4.5-1+deb9u2 中修复此问题。

建议您升级 vips 程序包。

如需了解 vips 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/vips

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在强大的 shell 和脚本语言 zsh 中发现并修正了多个安全漏洞。差一错误、shebang 行错误解析和缓冲区溢出漏洞均有可能导致意外行为。本地非特权用户可创建特别构建的消息文件或目录路径。如果接收用户具有特权或遍历上述路径，则这会导致特权提升。

对于 Debian 9 Stretch，已在版本 5.3.1-4+deb9u4 中修复这些问题。

建议您升级 zsh 程序包。

如需了解 zsh 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/zsh

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于文本的邮件用户代理 Mutt 中，无效的 IMAP 服务器响应未得到正确处理，这可能导致身份验证凭据泄露或中间人攻击。

对于 Debian 9 Stretch，已在版本 1.7.2-1+deb9u4 中修复此问题。

建议您升级 mutt 程序包。

如需了解 mutt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/mutt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

据发现，在限制输入字符计数时，1.2.1 及之前的所有 musl libc 版本中的 wcsnrtombs 函数在处理目标缓冲区大小方面存在多个缺陷，这些缺陷可导致无转发进程（无溢出）的无限循环或写入内容超过目标缓冲区的结尾。

对于 Debian 9 Stretch，已在版本 1.1.16-3+deb9u1 中修复此问题。

我们建议您升级 musl 程序包。

如需了解 musl 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/musl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

发现 XStream 容易受到远程代码执行漏洞的影响。此漏洞可能允许远程攻击者仅通过操纵处理过的输入流来运行任意 shell 命令。依赖阻止列表的用户会受到影响（Debian 中的默认设置）。我们强烈建议您使用 XStream 安全框架的白名单方法，因为黑名单方法可能无法解决更多类别组合。

对于 Debian 9 stretch，已在版本 1.4.9-2+deb9u1 中修复此问题。

建议您升级 libxstream-java 程序包。

如需了解 libxstream-java 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libxstream-java

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

在 Drupal 使用的 Archive_Tar PHP 模块中发现两个漏洞，如果恶意用户能够上传 tar 存档，则可导致任意代码执行。

针对 Debian 9 stretch，这些问题已在 7.52-2+deb9u13 版本中修复。

我们建议您升级 drupal7 程序包。

如需了解 drupal7 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/drupal7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 SPIP（用于发布的网站引擎）未正确验证其输入。这将允许经过认证的用户执行任意代码。

发现 TCP 流记录器 tcpflow 中存在问题。

由于 handle_80211 函数中存在溢出漏洞，因此可能发生带有敏感内存访问权限的越界读取或拒绝服务。

针对 Debian 9 stretch，此问题已在 1.4.4+repack1-3+deb8u1 版本中修复。

我们建议您升级 tcpflow 程序包。

如需了解 tcpflow 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tcpflow

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Guenal Davalan 报告称 v11 vnc（允许远程访问现有 X 会话的 VNC 服务器）中存在缺陷。 x11vnc 会使用0777 模式创建共享内存段。本地攻击者可利用此缺陷造成信息泄露、拒绝服务或干扰主机上其他用户的 VNC 会话。

在 libproxy（自动代理配置管理库）中发现两个漏洞，可造成拒绝服务，也有可能执行任意代码。

CVE-2018-19787

Python 的 LXML HTML/XSS 处理库中发现 XSS 注入漏洞。

CVE-2020-27783

JavaScript 会通过 <noscript> 和 <style> 的组合进行转义。

针对 Debian 9 stretch，这些问题已在 3.7.1-1+deb9u1 版本中修复。

建议您升级 lxml 程序包。

如需了解 lxml 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/lxml

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 qemu（快速处理器仿真器）中发现多个漏洞。

所有问题均与断言失败、越界访问失败或返回代码处理错误相关。

针对 Debian 9 stretch，这些问题已在 1:2.8+dfsg-6+deb9u12 版本中修复。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-9948 Brendan Draper 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9951 Marcin Noga 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9983 zhunki 发现处理恶意构建的 Web 内容可能会导致代码执行。

  - CVE-2020-13584 Cisco 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

发现 php-pear（可重用 PHP 组件的分发系统）中存在文件名审查问题。

针对 Debian 9 “stretch”，此问题已在 1:1.10.1+submodules+notgz-9+deb9u2 版本中修复。

我们建议您升级 php-pear 程序包。

如需了解 php-pear 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-pear

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

针对 Debian 9 stretch，这些问题已在 1:78.5.0-1~deb9u1 版本中修复。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Demi Obeneour 发现 libkrb5 的 ASN1 解析器中未绑定边界的递归可导致拒绝服务。

在客户端网络监控解决方案 Zabbix 中发现多个漏洞。攻击者可在 zabbix 服务器上远程执行代码，并通过 zabbix web 前端重定向至外部链接。

CVE-2016-10742

Zabbix 会允许经由请求参数进行开放重定向。

CVE-2020-11800

Zabbix 会允许远程攻击者执行任意代码。

此更新还包括多个其他缺陷修复和改进。
请参阅上游变更日志文件以获取更多信息。

针对 Debian 9 stretch，这些问题已在 1:3.0.31+dfsg-0+deb9u1 版本中修复。

建议您升级 zabbix 程序包。

如需了解 zabbix 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/zabbix

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

在轻量级 PDF 查看器 MuPDF 中发现一个基于堆的缓冲区溢出缺陷，如果打开格式错误的文档，该缺陷可能会导致拒绝服务或任意代码执行。

在 Samba（适用于 Unix 的 SMB/CIFS 归档、打印及登录服务器）中发现多个漏洞。

CVE-2020-1472

通过破坏 Netlogon 加密入侵未经认证的域控制器。此漏洞同时包含 ZeroLogon 和 non-ZeroLogon 变体。

CVE-2020-10704

未经授权的用户可通过 AD DC LDAP 服务器中的堆栈溢出触发拒绝服务。

CVE-2020-10730

具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中的空指针取消引用和释放后使用。

CVE-2020-10745

由于滥用压缩经 TCP/IP 名称解析对 NetBIOS 的回复及 DNS 数据包的回复所导致的拒绝服务，造成了 Samba AD DC 上的 CPU 负载过大。

CVE-2020-10760

在 AD DC 上针对 Global Catalog LDAP 服务器使用 paged_results 或 VLV 控件将造成释放后使用。

CVE-2020-14303

一旦 AD DC NBT 服务器接收到发往 137 端口的空（零长度）UDP 数据包，CPU 旋转会导致拒绝服务，并且无法处理其他请求。

CVE-2020-14318

ChangeNotify 中缺少句柄权限检查

CVE-2020-14323

非特权用户可通过无效的 lookupsid DoS 导致 winbind 崩溃

CVE-2020-14383

由于未初始化变量而导致的无效记录会使 DNS 服务器崩溃

针对 Debian 9 stretch，这些问题已在 2:4.5.16+dfsg-1+deb9u3 版本中修复。

我们建议您升级 samba 程序包。

如需了解 samba 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修复 CImg（用于加载、保存、处理和显示图像的 C ++ 工具包）中的多个堆缓冲区溢出。

针对 Debian 9 stretch，此问题已在 1.7.9+dfsg-1+deb9u2 版本中修复。

建议您升级 cimg 程序包。

如需了解 cimg 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/cimg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 golang-1.7（Go 编程语言编译器 1.7 版本）中发现两个问题

CVE-2020-15586 使用通过 net/http/Server 接收的 HTTP 标头中的 100-continue 可能会导致数据争用，问题涉及连接的缓冲编写器。

CVE-2020-16845 ReadUvarint 或 ReadVarint 的某些无效输入可导致这些函数在返回错误之前，从 ByteReader 参数读取数量无限的字节。

针对 Debian 9 stretch，这些问题已在 1.7.4-2+deb9u2 版本中修复。

我们建议您升级 golang-1.7 程序包。

如需了解 golang-1.7 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-1.7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 golang-1.8（Go 编程语言编译器 1.8 版本）中发现三个问题

CVE-2020-15586 使用通过 net/http/Server 接收的 HTTP 标头中的 100-continue 可能会导致数据争用，问题涉及连接的缓冲编写器。

CVE-2020-16845 ReadUvarint 或 ReadVarint 的某些无效输入可导致这些函数在返回错误之前，从 ByteReader 参数读取数量无限的字节。

CVE-2020-28367 使用 cgo 时，构建时可能会执行任意代码。

针对 Debian 9 stretch，这些问题已在 1.8.1-1+deb9u2 版本中修复。

我们建议您升级 golang-1.8 程序包。

如需了解 golang-1.8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-1.8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Drupal（功能齐全的内容管理框架）中发现了两个漏洞。

CVE-2020-13666

Drupal AJAX API 默认未禁用 JSONP，可导致跨站脚本。

为了对依赖于 Drupal 的 AJAX API 进行 JSONP 请求的设置，需要重新启用 JSONP，否则必须使用 jQuery AJAX API。

请参阅上游公告，了解详细信息。
https://www.drupal.org/sa-core-2020-007

CVE-2020-13671

Drupal 无法审查已上传文件的文件名，可导致这些文件被用作错误的 MIME 类型或被执行，具体情况取决于服务器配置。

同时，建议检查之前上传的文件中是否存在恶意扩展。请参阅上游公告，了解详细信息： https://www.drupal.org/sa-core-2020-012

针对 Debian 9 stretch，这些问题已在 7.52-2+deb9u12 版本中修复。

我们建议您升级 drupal7 程序包。

如需了解 drupal7 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/drupal7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox web 浏览器中发现多个安全问题，这些问题可能导致执行任意代码、信息泄露、钓鱼攻击、跨站脚本或 DNS 重新绑定攻击。

针对 Debian 9 stretch，此问题已在 78.5.0esr-1~deb9u1 版本中修复。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox web 浏览器中发现多个安全问题，这些问题可能导致执行任意代码、信息泄露、钓鱼攻击、跨站脚本或 DNS 重新绑定攻击。

golang-go.crypto 最近更新了针对 CVE-2020-9283 的修复。
这反而会要求重新编译所有使用受影响代码的程序包，从而获取安全补丁。

CVE-2020-9283

如果提供无效的公钥，SSH 签名验证可导致错误。

针对 Debian 9 stretch，此问题已在 0.10.2+dfsg-6+deb9u1 版本中修复。

我们建议您升级 packer 程序包。

如需了解 packer 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/packer

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 jupyter-notebook 中发现多个漏洞。

CVE-2018-8768

恶意伪造的笔记本文件可绕过审查，在笔记本环境中执行 JavaScript。要注意的是，jQuery 会在审查后“修复”无效的 HTML，因此该漏洞尤其危险。

CVE-2018-19351

由于 nbconvert 响应的来源会被视为与笔记本服务器相同，因此可以通过不受信任的笔记本造成 XSS。

CVE-2018-21030

jupyter-notebook 未使用 CSP 标头将提供的文件作为属于单独来源的文件处理。因此，举例来说，可将 XSS 负载放置于 SVG 文档中。

针对 Debian 9 stretch，这些问题已在 4.2.3-4+deb9u1 版本中修复。

我们建议您升级 jupyter-notebook 程序包。

如需了解 jupyter-notebook 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/jupyter-notebook

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Python 中发现多个安全问题。

CVE-2019-20907

在 Lib/tarfile.py 中，由于 _proc_pax 缺少标头验证，因此攻击者可以构建一个由 tarfile.open 打开时产生无限循环的 TAR 归档文件。

CVE-2020-26116

如果攻击者控制了 HTTP 请求方法，http.client 会允许 CRLF 注入

针对 Debian 9 stretch，这些问题已在 3.5.3-1+deb9u3 版本中修复。

我们建议您升级 python3.5 程序包。

如需了解更多 python3.5 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

golang-go.crypto 最近更新了针对 CVE-2019-11840 的修复。
这反而会要求重新编译所有使用受影响代码的程序包，从而获取安全补丁。

CVE-2019-11840

在附属 Go 密码库（又称 golang-googlecode-go-crypto）中发现问题。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。重复的密钥流字节可导致加密应用程序失去机密性，或导致 CSPRNG 应用程序失去可预测性。

针对 Debian 9 stretch，此问题已在 1.35-1+deb8u1 版本中解决。

我们建议您升级 rclone 程序包。

如需了解 rclone 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/rclone

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）的证书列表语法验证及 CSN 的标准化处理中发现两个漏洞。未经认证的远程攻击者可利用这些缺陷，通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

在 Thunderbird 中发现释放后使用，可造成任意代码执行。

golang-go.crypto 最近更新了针对 CVE-2020-9283 的修复。
这反而会要求重新编译所有使用受影响代码的程序包，从而获取安全补丁。

CVE-2020-9283

如果提供无效的公钥，SSH 签名验证可导致错误。

针对 Debian 9 stretch，此问题已在 0.3.3-1+deb9u1 版本中修复。

我们建议您升级 restic 程序包。

如需了解 restic 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/restic

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
143597	Debian DLA-2484-1：python-certbot - 切换到 ACMEv2 API	high
143594	Debian DLA-2485-1：golang-golang-x-net-dev 安全更新（Ping 洪流）（重置洪流）	high
143593	Debian DSA-4807-1：openssl - 安全更新	medium
143551	Debian DSA-4805-1：trafficserver - 安全更新	high
143544	Debian DSA-4806-1：minidlna - 安全更新	critical
143527	Debian DLA-2479-1：thunderbird 安全更新	high
143519	Debian DLA-2482-1：debian-security-support 安全更新	high
143518	Debian DLA-2481-1：openldap 安全更新	high
143512	Debian DLA-2480-2：salt 回归更新	critical
143509	Debian DSA-4802-1：thunderbird - 安全更新	high
143505	Debian DSA-4803-1：xorg-server - 安全更新	high
143500	Debian DSA-4804-1：xen - 安全更新	high
143461	Debian DLA-2478-1：postgresql-9.6 安全更新	high
143459	Debian DLA-2477-1：jupyter-notebook 安全更新	medium
143440	Debian DLA-2475-1：pdfresurrect 安全更新	high
143439	Debian DSA-4801-1：brotli - 安全更新	medium
143435	Debian DLA-2476-1：brotli 安全更新	medium
143410	Debian DLA-2473-1：vips 安全更新	medium
143401	Debian DLA-2470-1：zsh 安全更新	critical
143392	Debian DLA-2472-1：mutt 安全更新	medium
143388	Debian DLA-2474-1：musl 安全更新	medium
143386	Debian DLA-2471-1：libxstream-java 安全更新	high
143336	Debian DLA-2466-1：drupal7 安全更新	high
143332	Debian DSA-4798-1：spip - 安全更新	critical
143323	Debian DLA-2468-1：tcpflow 安全更新	critical
143315	Debian DSA-4799-1：x11vnc - 安全更新	high
143313	Debian DSA-4800-1：libproxy - 安全更新	critical
143308	Debian DLA-2467-1：lxml 安全更新	medium
143305	Debian DLA-2469-1：qemu 安全更新	medium
143260	Debian DSA-4797-1：webkit2gtk - 安全更新	high
143226	Debian DLA-2465-1：php-pear 安全更新	high
143224	Debian DLA-2464-1：thunderbird 安全更新	high
143194	Debian DSA-4795-1：krb5 - 安全更新	high
143193	Debian DLA-2461-1：zabbix 安全更新	critical
143191	Debian DSA-4796-1：thunderbird - 安全更新	high
143187	Debian DSA-4794-1：mupdf - 安全更新	medium
143186	Debian DLA-2463-1：samba 安全更新	medium
143185	Debian DLA-2462-1：cimg 安全更新	high
143170	Debian DLA-2459-1：golang-1.7 安全更新	high
143169	Debian DLA-2460-1：golang-1.8 安全更新	high
143138	Debian DLA-2458-1：drupal7 安全更新	high
143133	Debian DLA-2457-1：firefox-esr 安全更新	high
143130	Debian DSA-4793-1：firefox-esr - 安全更新	high
143109	Debian DLA-2455-1：packer 安全更新	high
143107	Debian DLA-2432-1：jupyter-notebook 安全更新	high
143104	Debian DLA-2456-1：python3.5 安全更新	high
143099	Debian DLA-2454-1：rclone 安全更新	medium
143002	Debian DSA-4792-1：openldap - 安全更新	high
142951	Debian DSA-4790-1：thunderbird - 安全更新	high
142936	Debian DLA-2453-1：restic 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

medium

high

critical

high

high

high

critical

high

high

high

high

medium

high

medium

medium

medium

critical

medium

medium

high

high

critical

critical

high

critical

medium

medium

high

high

high

high

critical

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

high

high

high