CVE-2020-13663 - Drupal SA 2020-004

Drupal 核心 Form API 未正确处理跨站请求的某些表单输入，这会导致其他漏洞。

对于 Debian 8“Jessie”，已在版本 7.32-1+deb8u19 中修复此问题。

我们建议您升级 drupal7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 VoIP 的 TURN 和 STUN 服务器 coturn 中发现多个漏洞。

  - CVE-2020-4067 Felix Doerre 报告称，STUN 响应缓冲区未正确初始化，这允许攻击者泄露其他客户端连接的填充字节中的字节。

  - CVE-2020-6061 Aleksandar Nikolic 报告称，构建的 HTTP POST 请求会导致信息泄漏和其他错误行为。

  - CVE-2020-6062 Aleksandar Nikolic 报告称，构建的 HTTP POST 请求会导致服务器崩溃和拒绝服务。

已在快速处理器仿真器 qemu 中修复多个漏洞。

CVE-2020-1983

slirp：修复 ip_reass() 中的释放后使用漏洞。

CVE-2020-13361

hw/audio/es1370.c 中的 es1370_transfer_audio 允许客户机操作系统用户在 es1370_write() 操作期间触发越界访问。

CVE-2020-13362

hw/scsi/megasas.c 中的 megasas_lookup_frame 存在越界读取漏洞，该漏洞由客户机操作系统用户构建的 reply_queue_head 字段所致。

CVE-2020-13765

hw/core/loader：修复 rom_copy() 中可能出现的崩溃。

对于 Debian 8“Jessie”，已在版本 1:2.1+dfsg-12+deb8u15 中修复这些问题。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现一个漏洞，该漏洞可导致服务器上的磁盘空间耗尽。当使用过长的文件名或字段名称时，可能会遇到内存限制，从而导致上传停止，但不会清除后面的内容。

此外，嵌入式“file”版本容易受到 CVE-2019-18218 的影响。由于无法在 php5 中以在 file 中相同的方式利用此问题，因此此问题无法作为自身 CVE 处理，而是只能作为错误处理，并且已在此修复（限制 CDF_VECTOR 元素的数量，以防止基于堆的缓冲区溢出（ 4 字节越界写入））。

对于 Debian 8“Jessie”，已在版本 5.6.40+dfsg-0+deb8u12 中修复此问题。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在反向和正向代理服务器 Apache Traffic Server 中发现一个漏洞，该漏洞会通过畸形 HTTP/2 标头造成拒绝服务。

发现基于控制台的 Jabber (XMPP) 客户端 mcabber 中存在一个“名单推送攻击” 。这与适用于 gajim 的 CVE-2015-8688 相同

。

对于 Debian 8“Jessie”，已在版本 0.10.2-1+deb8u1 中修复此问题。

我们建议您升级 mcabber 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现最小哑终端仿真程序 picocom 中存在一个命令注入漏洞。

对于 Debian 8“Jessie”，已在版本 1.7-1+deb8u1 中修复此问题。

建议您升级 picocom 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在提供 ZIP 存档读取权限的库 zziplib 中修复多个问题。这些问题基本上与无效内存访问和造成的崩溃或内存泄漏有关。

对于 Debian 8“Jessie”，已在版本 0.13.62-3+deb8u2 中修复这些问题。

建议您升级 zziplib 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 pngquant（一个 PNG（可移植网络图形）图像优化实用程序）容易受到恶意构建的 png 图像触发的缓冲区溢出写入问题的影响，可能导致拒绝服务或其他问题。

对于 Debian 8“Jessie”，已在版本 2.3.0-1+deb8u1 中修复此问题。

建议您升级 pngquant 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现传输独立 RPC 库 libtiprc 中存在基于堆栈的缓冲区溢出漏洞，该漏洞由构建的 ICMP 和 UDP 数据包洪流所致，可被用来造成拒绝服务或可能利用其造成其他不明影响。

对于 Debian 8“Jessie”，已在版本 0.2.5-1+deb8u3 中修复此问题。

建议您升级 libtirpc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于管理 ASN.1 结构的库 Libtasn1 中发现一个漏洞，允许远程攻击者使用 Libtasn1 库对应用程序造成拒绝服务。

对于 Debian 8“Jessie”，已在版本 4.2-3+deb8u4 中修复此问题。

我们建议您升级 libtasn1-6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2020-14929

2.23 之前的 Alpine 在涉及 PREAUTH 的某些情况下发送 /tls 后继续静默使用不安全的连接，与关闭连接并让用户决定执行哪些操作的替代方式相比，此行为的安全性更低。

对于 Debian 8“Jessie”，已在版本 2.11+dfsg1-3+deb8u1 中修复此问题。

我们建议您升级 alpine 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 攻击、创建开放重定向、升级权限以及绕过授权访问。

Damian Poddebniak 和 Fabian Ising 在处理 Neomutt 邮件客户端的 STARTTLS 时发现两个安全问题，这些问题会造成 MITM 攻击。

Damian Poddebniak 和 Fabian Ising 在处理 Mutt 邮件客户端的 STARTTLS 时发现两个安全问题，这些问题会造成 MITM 攻击。

发现功能完善的内容管理框架 Drupal 存在跨站请求伪造嫌疑。

有关其他信息，请参阅上游公告： https://www.drupal.org/sa-core-2020-004

发现高级 Python Web 开发框架 Django 未正确审查输入。这将允许远程攻击者执行 SQL 注入攻击、跨站脚本 (XSS) 攻击或泄漏敏感信息。

在安全审计工具 lynis 中发现一个漏洞。执行数据上传时，只需简单观察进程列表，即可获取许可证密钥。

对于 Debian 8“Jessie”，已在 lynis 版本 1.6.3-1+deb8u1 中修复此问题。

我们建议您升级 lynis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ngircd Internet Relay Chat (IRC) 服务器的服务器-服务器协议中存在一个越界访问漏洞。

对于 Debian 8“Jessie”，已在 ngircd 版本 22-2+deb8u1 中修复此问题。

我们建议您升级 ngircd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby on Rails（一个面向 Web 应用程序开发的基于 MVC ruby 的框架）中发现两个漏洞，根据应用程序的不同，这些漏洞可导致远程代码执行和不受信任的用户输入使用。

CVE-2020-8164

ActionPack 中存在强参数绕过矢量。在某些情况下，用户提供的信息会无意从“强参数”中泄露。具体而言，“each”，“each_value”或“each_pair”的返回值将返回从参数读取的数据的底层“不受信任”哈希。使用此返回值的应用程序可能无意中使用不受信任的用户输入。

CVE-2020-8165

可能在 MemCacheStore 中意外解组用户提供的对象。MemCacheStore 中可能存在非预期行为，即当使用“raw: true”参数将不受信任的用户输入写入缓存区存储空间时，重新读取缓存中的结果可将用户输入评估为编组对象，而非明文。对不受信任的用户输入进行解组可对 RCE 及其之前的版本造成影响。此漏洞至少允许攻击者将不受信任的 Ruby 对象注入 Web 应用程序。

除升级到最新版本的 Rails 外，开发人员还应确保无论何时调用“Rails.cache.fetch”，都会在读写时使用一致的“raw”参数值。

对于 Debian 8“Jessie”，已在版本 2:4.1.8-1+deb8u7 中修复这些问题。

我们建议您升级 rails 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 VLC 媒体播放器中发现一个漏洞，如果打开了格式错误的视频文件，可能会造成任意代码执行或拒绝服务。

Drupal 7 具有开放重定向漏洞。例如，用户可被诱骗访问特别构建的链接，而该链接会将其重定向至任意外部 URL。

对于 Debian 8“Jessie”，已在版本 7.32-1+deb8u18 中修复此问题。

我们建议您升级 drupal7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

针对 src: libexif 报告了以下 CVE。

CVE-2020-0182

exif-entry.c 的 exif_entry_get_value 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。
不需用户交互即可恶意利用。

CVE-2020-0198

exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，这是整数溢出所致。这可能导致无需其他执行权限便可远程拒绝服务。需要用户交互才可利用此漏洞。

对于 Debian 8“Jessie”，已在版本 0.6.21-2+deb8u4 中修复这些问题。

我们建议您升级 libexif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: intel-microcode 报告了以下 CVE。

CVE-2020-0543

已发现新的域绕过瞬态执行攻击，称为特殊寄存器缓冲区数据采样 (SRBDS)。通过利用此缺陷，能够在 CPU 的任何核心上执行代码的攻击者可以泄漏来自特殊内部寄存器的数据值。非特权本地攻击者可利用此缺陷，推断已知在依赖唯一性和/或保密性的加密操作期间常用的受影响指令所返回的值。

CVE-2020-0548

在 Intel 处理器中发现一个缺陷，即本地攻击者可通过观察系统上运行的其他进程的寄存器状态，获取矢量计算所用寄存器的相关信息。
这会导致争用条件，即其他进程或 CPU 同级可读取未清除的存储缓冲区。此漏洞最大的威胁对象是数据机密性，即攻击者可在数据经过处理器时读取任意数据。

CVE-2020-0549

在某些 Intel 处理器中发现一个微架构时序缺陷。存在一种极端情况，即驱逐进程期间传送的数据最终进入“填充缓冲区”，且未由 MDS 缓解措施正确清理。填充缓冲区中的内容（预期为空白）可使用 MDS 或 TAA 样式攻击方法进行推断，进而允许本地攻击者推断填充缓冲区值。

对于 Debian 8“Jessie”，这些问题已在 3.20200609.2~deb8u1 版本中修复。

建议您升级 intel-microcode 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成在非加密 IMAP 连接中进行设置、拒绝服务，或可能导致任意代码执行。

对于 Debian 8“Jessie”，已在版本 1:68.9.0-1~deb8u2 中修复这些问题。

注意：1:68.9.0esr-1~deb8u2 修复了已上传但未公布的其他相同 1:68.9.0esr-1~deb8u1 中的 i386 构建错误。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在版本低于 3.107 的 LinuxTV xawtv 中发现一个问题。v4l-conf.c 中的函数 dev_open() 未充分执行检查，无法防止程序的非特权调用方打开非预期文件系统路径。如果本地攻击者能够访问 v4l-conf setuid-root 程序，则可利用此漏洞测试任意文件是否存在，并使用 O_RDWR 模式打开任意文件。为实现此目的，需要将相对路径组件添加到设备路径，v4l-conf -c /dev/../root/.bash_history 命令即为一例。

对于 Debian 8“Jessie”，此问题已在版本 3.103-3+deb8u1 中修复。

我们建议您升级 xawtv 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 MySQL Connector/J JDBC 驱动程序中发现三个漏洞。

在 Thunderbird 中发现多个安全问题，这些问题会造成在非加密 IMAP 连接中进行设置、拒绝服务，或可能导致任意代码执行。

此更新提供某些类型 Intel CPU 的更新后 CPU 微代码，并为特殊寄存器缓冲区数据采样 (CVE-2020-0543)、矢量寄存器采样 (CVE-2020-0548) 和 L1D 逐出采样 (CVE-2020-0549 ) 硬件漏洞提供缓解措施。

用于具有签名 0x50654 的 HEDT 和 Xeon CPU 的微代码更新（已在 DSA 4565-2 中还原）现已再次包括在已修复版本中。

由于在引导时报告了挂起，必须从此更新中排除 Skylake-U/Y（签名 0x406e3）的上游更新。

有关详细信息，请参阅 https://www.intel.com/content/www/us/en/security-center/advisory/intel
-sa-00320.html，https://www.intel.com/content/www/us/en/security-center/advisory/intel
-sa-00329.html

Matei Badanoiu 和 LoRexxar@knownsec 发现，用于 IMAP 服务器的基于可换肤 AJAX 的 webmail 解决方案 roundcube 未正确处理和审查请求。这允许远程攻击者执行跨站脚本 (XSS) 攻击，导致执行任意代码。

在 mysql-connector-java（用于 MySQL 的 Java 数据库 (JDBC) 驱动程序）中发现多个问题，可允许攻击者更新、插入或删除某些 MySQL Connector 可访问数据的访问权限，对数据子集进行未经授权的读取访问，以及部分拒绝服务。

对于 Debian 8“Jessie”，已在版本 5.1.49-0+deb8u1 中修复这些问题。

建议您升级 mysql-connector-java 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 PHP 编程语言的电子邮件生成实用工具类 libphp-phpmailer 中存在一个转义问题。

“Content-Type”和“Content-Disposition”标头可能已经允许绕过与文件名扩展名匹配的附件过滤器的文件附件。有关更多信息，请参阅以下 URL：

https://github.com/PHPMailer/PHPMailer/security/advisories/GHSA-f7hx-f qxw-rvvj

对于 Debian 8“Jessie”，已在 libphp-phpmailer 版本 5.2.9+dfsg-2+deb8u6 中修复此问题。

建议您升级 libphp-phpmailer 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2019-3016 发现如果启用了半虚拟化 TLB 刷新功能，x86 的 KVM 实现无法始终在需要时执行 TLB 刷新。这可导致客户机 VM 内的敏感信息泄露。

  - CVE-2019-19462 syzkaller 工具发现，用于在 debugfs 下实施多个文件的“relay”库中缺少错误检查。有权访问 debugfs 的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2020-0543 VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。
    根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

  此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

  - CVE-2020-10711 Matthew Sheets 报告称，在接收具有空类别的 CIPSO 数据包时，SELinux 子系统中存在空指针取消引用问题。远程攻击者可利用此缺陷造成拒绝服务（崩溃）。请注意，此问题不会影响 Debian 中分发的二进制程序包，因为 CONFIG_NETLABEL 未启用。

  - CVE-2020-10732 在内核的核心转储用户空间进程实现中发现信息从内核私有内存泄漏到用户空间。

  - CVE-2020-10751 Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 报告称，mremap 处理 DAX hugepage 的方式存在缺陷，这让本地用户可以升级他们的权限。

  - CVE-2020-12114 Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

  - CVE-2020-12464 Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

  - CVE-2020-12768 在用于 AMD 处理器的 KVM 实现中发现一个缺陷，该漏洞会导致内存泄漏。此漏洞的安全影响尚不明确。

  - CVE-2020-12770 发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

  - CVE-2020-13143 Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2019-2182 Hanjun Guo 和 Lei Li 报告称，arm64 虚拟内存管理代码中存在一个争用条件，这会导致信息泄露、拒绝服务（崩溃）或可能造成权限升级。

  - CVE-2019-5108 Cisco 的 Mitchell Frank 发现，在 AP 模式中使用 IEEE 802.11 (WiFi) 堆栈进行漫游时，该堆栈会在站点经过验证之前触发新关联站点的漫游。AP 范围内的攻击者可利用此漏洞造成拒绝服务，方法是填写交换表单或将从其他站点重定向流量。

  - CVE-2019-19319 Jungyeon 发现，构建的文件系统可导致 ext4 实现取消分配或重新分配日志块。允许挂载文件系统的用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

  - CVE-2019-19462 syzbot 工具发现，用于在 debugfs 下实施多个文件的“relay”库中缺少错误检查。有权访问 debugfs 的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2019-19768 Tristan Madani 报告称，blktrace 调试设施中存在一个争用条件，该漏洞可导致释放后使用。能够触发区块设备删除的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

  - CVE-2019-20806 在 tw5864 媒体驱动程序中发现潜在空指针取消引用漏洞。此漏洞的安全影响尚不明确。

  - CVE-2019-20811 Hulk Robot 工具在网络子系统的错误路径中发现一个引用计数错误。此漏洞的安全影响尚不明确。

  - CVE-2020-0543 VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。
    根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

  此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

  - CVE-2020-2732 Paulo Bonzini 发现，在启用嵌套虚拟化时，Intel 处理器的 KVM 实现未能正确处理 L2 客户机的指令仿真。这可允许 L2 客户机在 L1 客户机中造成权限升级、拒绝服务或信息泄露。

  - CVE-2020-8428 Al Viro 在文件系统核心 (vfs) 中发现一个潜在释放后使用漏洞。本地用户可利用此漏洞造成拒绝服务（系统崩溃），或可能获得内核中的敏感信息。

  - CVE-2020-8647、CVE-2020-8649 Hulk Robot 工具发现，vgacon 驱动程序中可能存在 MMIO 越界访问。可在使用 vgacon 驱动程序的系统上访问虚拟终端 (/dev/tty1 etc.) 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

  - CVE-2020-8648 syzbot 工具发现，虚拟终端驱动程序中存在争用条件，会造成释放后使用。有权访问虚拟终端的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

  - CVE-2020-9383 Jordy Zomer 报告称，软盘驱动程序中的范围检查不正确，这会导致静态越界访问。有权访问软盘驱动程序的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

  - CVE-2020-10711 Matthew Sheets 报告称，在接收具有空类别的 CIPSO 数据包时，SELinux 子系统中存在空指针取消引用问题。远程攻击者可利用此缺陷造成拒绝服务（崩溃）。请注意，此问题不会影响 Debian 中分发的二进制程序包，因为 CONFIG_NETLABEL 未启用。

  - CVE-2020-10732 在内核的核心转储用户空间进程实现中发现信息从内核私有内存泄漏到用户空间。

  - CVE-2020-10751 Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 报告称，mremap 处理 DAX hugepage 的方式存在缺陷，这让本地用户可以升级他们的权限

  - CVE-2020-10942 发现 vhost_net 驱动程序未正确验证设为后端的套接字类型。
    有权访问 /dev/vhost-net 的本地用户可利用此漏洞，通过构建的系统调用造成堆栈崩溃，进而导致拒绝服务（崩溃）或可能造成权限提升。

  - CVE-2020-11494 发现 slcan（串行线 CAN）网络驱动程序未完全初始化接收到的数据包的 CAN 标头，从而导致信息从内核泄漏到用户空间，或通过 CAN 网络泄漏。

  - CVE-2020-11565 Entropy Moe 报告称，共享内存文件系统 (tmpfs) 未正确处理指定空节点列表的“mpol”挂载选项，进而导致基于堆栈的越界写入。如果用户命名空间已启用，则本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2020-11608、CVE-2020-11609、CVE-2020-11668 发现 ov519、stv06xx 和 xirlink_ci 媒体驱动程序未正确验证 USB 设备描述符。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2020-12114 Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

  - CVE-2020-12464 Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

  - CVE-2020-12652 Tom Hatskevich 报告称，mptfusion 存储驱动程序中存在一个错误。ioctl 处理程序从用户内存中提取了一个参数，用于创建争用条件，这会导致错误锁定内部数据结构。
    有权访问 /dev/mptctl 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或造成权限提升。

  - CVE-2020-12653 发现 mwifiex WiFi 驱动程序未充分验证扫描请求，这可能会造成堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

  - CVE-2020-12654 发现 mwifiex WiFi 驱动程序未充分验证从接入点 (AP) 收到的 VMM 参数，进而可能造成堆缓冲区溢出。恶意 AP 可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。

  - CVE-2020-12770 发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

  - CVE-2020-13143 Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2019-2182

Hanjun Guo 和 Lei Li 报告称，arm64 虚拟内存管理代码中存在一个争用条件，这会导致信息泄露、拒绝服务（崩溃）或可能造成权限升级。

CVE-2019-5108

Cisco 的 Mitchell Frank 发现，在 AP 模式中使用 IEEE 802.11 (WiFi) 堆栈进行漫游时，该堆栈会在站点经过验证之前触发新关联站点的漫游。AP 范围内的攻击者可利用此漏洞造成拒绝服务，方法是填写交换表单或将从其他站点重定向流量。

CVE-2019-19319

Jungyeon 发现，构建的文件系统可导致 ext4 实现取消分配或重新分配日志块。允许挂载文件系统的用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2019-19462

syzbot 工具发现，用于在 debugfs 下实施多个文件的“relay”库中缺少错误检查。有权访问 debugfs 的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2019-19768

Tristan Madani 报告称，blktrace 调试设施中存在一个争用条件，该漏洞可导致释放后使用。能够触发区块设备删除的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2019-20806

在 tw5864 媒体驱动程序中发现一个潜在空指针取消引用漏洞。此漏洞的安全影响尚不明确。

CVE-2019-20811

Hulk Robot 工具在网络子系统的错误路径中发现一个引用计数错误。此漏洞的安全影响尚不明确。

CVE-2020-0543

VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

CVE-2020-2732

Paulo Bonzini 发现，在启用嵌套虚拟化时，Intel 处理器的 KVM 实现未能正确处理 L2 客户机的指令仿真。这可允许 L2 客户机在 L1 客户机中造成权限升级、拒绝服务或信息泄露。

CVE-2020-8428

Al Viro 在文件系统核心 (vfs) 中发现一个潜在释放后使用漏洞。本地用户可利用此漏洞造成拒绝服务（系统崩溃），或可能获得内核中的敏感信息。

CVE-2020-8647、CVE-2020-8649

Hulk Robot 工具发现，vgacon 驱动程序中可能存在 MMIO 越界访问。可在使用 vgacon 驱动程序的系统上访问虚拟终端 (/dev/tty1 etc.) 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-8648

syzbot 工具发现，虚拟终端驱动程序中存在争用条件，会造成释放后使用。有权访问虚拟终端的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-9383

Jordy Zomer 报告称，软盘驱动程序中的范围检查不正确，这会导致静态越界访问。有权访问软盘驱动程序的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-10711

Matthew Sheets 报告称，在接收具有空类别的 CIPSO 数据包时，SELinux 子系统中存在空指针取消引用问题。远程攻击者可利用此缺陷造成拒绝服务（崩溃）。请注意，此问题不会影响 Debian 中分发的二进制程序包，因为 CONFIG_NETLABEL 未启用。

CVE-2020-10732

在内核的核心转储用户空间进程实现中发现信息从内核私有内存泄漏到用户空间。

CVE-2020-10751

Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

CVE-2020-10757

Fan Yang 报告称，mremap 处理 DAX hugepage 的方式存在缺陷，这让本地用户可以升级他们的权限

CVE-2020-10942

发现 vhost_net 驱动程序未正确验证设为后端的套接字类型。有权访问 /dev/vhost-net 的本地用户可利用此漏洞，通过构建的系统调用造成堆栈崩溃，进而导致拒绝服务（崩溃）或可能造成权限提升。

CVE-2020-11494

发现 slcan（串行 CAN 总线）网络驱动程序未完全初始化接收到的数据包的 CAN 标头，从而导致信息从内核泄漏到用户空间，或通过 CAN 网络泄漏。

CVE-2020-11565

Entropy Moe 报告称，共享内存文件系统 (tmpfs) 未正确处理指定空节点列表的“mpol”挂载选项，进而导致基于堆栈的越界写入。如果用户命名空间已启用，则本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

发现 ov519、stv06xx 和 xirlink_ci 媒体驱动程序未正确验证 USB 设备描述符。拥有特别制造之 USB 设备的实际存在用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2020-12114

Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-12464

Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

CVE-2020-12652

Tom Hatskevich 报告称，mptfusion 存储驱动程序中存在一个错误。ioctl 处理程序从用户内存中提取了一个参数，用于创建争用条件，这会导致错误锁定内部数据结构。有权访问 /dev/mptctl 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或造成权限提升。

CVE-2020-12653

发现 mwifiex WiFi 驱动程序未充分验证扫描请求，这可能会造成堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

CVE-2020-12654

发现 mwifiex WiFi 驱动程序未充分验证从接入点 (AP) 收到的 VMM 参数，进而可能造成堆缓冲区溢出。恶意 AP 可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。

CVE-2020-12770

发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

CVE-2020-13143

Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

对于 Debian 8“Jessie”，已在版本 4.9.210-1+deb9u1~deb8u1 中修复这些问题。此版本也修复了一些与没有属于自己的 CVE ID 相关的错误，以及在上一个安全更新中引入的 macvlan 驱动程序中的回归问题（错误 #952660）。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行，或针对分解密钥进行时序攻击。

对于 Debian 8“Jessie”，已在版本 68.9.0esr-1~deb8u2 中修复这些问题。

注意：68.9.0esr-1〜deb8u2 修复了已上传但未公布的其他相同 68.9.0esr-1〜deb8u1 中的 i386 构建错误。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新现在可用于所有受支持的架构。有关参考，请参照原始公告文本。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2015-8839

在 ext4 文件系统实现中发现一个争用条件。本地用户可利用此漏洞造成拒绝服务（文件系统损坏）。

CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613

Gatech SSLab 的 Wen Xu 报告称，构建的 Btrfs 卷可触发崩溃（错误）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。

CVE-2019-5108

Cisco 的 Mitchell Frank 发现，在 AP 模式中使用 IEEE 802.11 (WiFi) 堆栈进行漫游时，该堆栈会在站点经过验证之前触发新关联站点的漫游。AP 范围内的攻击者可利用此漏洞造成拒绝服务，方法是填写交换表单或将从其他站点重定向流量。

CVE-2019-19319

Jungyeon 发现，构建的文件系统可导致 ext4 实现取消分配或重新分配日志块。允许挂载文件系统的用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2019-19447

已发现 ext4 文件系统驱动程序未安全处理取消链接计数为 0 的 inode 链接的操作，该漏洞是文件系统损坏所致。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃）或可能用于权限升级。

CVE-2019-19768

Tristan Madani 报告称，blktrace 调试设施中存在一个争用条件，该漏洞可导致释放后使用。能够触发区块设备删除的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2019-20636

syzbot 工具发现，输入子系统未充分验证 keycode 更改，这可导致堆越界写入。有权访问输入或 VT 设备的设备节点的本地用户可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或造成权限提升。

CVE-2020-0009

Jann Horn 报告称，Android ashmem 驱动程序未阻止只读文件被内存映射，然后重新映射为读写。但是，Debian 内核配置中未启用 Android 驱动程序。

CVE-2020-0543

VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

CVE-2020-1749

Xiumei Mu 报告称，某些可在 IPv6 上运行的网络协议会绕过 IPsec、IPcomp/IPcomp6、IPIP 和 IPv6 Mobility 使用的转换 (XFRM) 层。这会导致通过网络泄露信息，因为它不会根据系统策略对信息进行加密或路由。

CVE-2020-2732

Paulo Bonzini 发现，在启用嵌套虚拟化时，Intel 处理器的 KVM 实现未能正确处理 L2 客户机的指令仿真。这可允许 L2 客户机在 L1 客户机中造成权限升级、拒绝服务或信息泄露。

CVE-2020-8647、CVE-2020-8649

Hulk Robot 工具发现，vgacon 驱动程序中可能存在 MMIO 越界访问。可在使用 vgacon 驱动程序的系统上访问虚拟终端 (/dev/tty1 etc.) 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-8648

syzbot 工具发现，虚拟终端驱动程序中存在争用条件，会造成释放后使用。有权访问虚拟终端的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-9383

Jordy Zomer 报告称，软盘驱动程序中的范围检查不正确，这会导致静态越界访问。有权访问软盘驱动程序的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-10690

发现 PTP 硬件时钟子系统未妥善管理设备生命周期。在用户进程使用 PTP 硬件时钟时，将其从系统删除可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2020-10751

Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

CVE-2020-10942

发现 vhost_net 驱动程序未正确验证设为后端的套接字类型。有权访问 /dev/vhost-net 的本地用户可利用此漏洞，通过构建的系统调用造成堆栈崩溃，进而导致拒绝服务（崩溃）或可能造成权限提升。

CVE-2020-11494

发现 slcan（串行 CAN 总线）网络驱动程序未完全初始化接收到的数据包的 CAN 标头，从而导致信息从内核泄漏到用户空间，或通过 CAN 网络泄漏。

CVE-2020-11565

Entropy Moe 报告称，共享内存文件系统 (tmpfs) 未正确处理指定空节点列表的“mpol”挂载选项，进而导致基于堆栈的越界写入。如果用户命名空间已启用，则本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

发现 ov519、stv06xx 和 xirlink_ci 媒体驱动程序未正确验证 USB 设备描述符。拥有特别制造之 USB 设备的实际存在用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2020-12114

Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-12464

Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

CVE-2020-12652

Tom Hatskevich 报告称，mptfusion 存储驱动程序中存在一个错误。ioctl 处理程序从用户内存中提取了一个参数，用于创建争用条件，这会导致错误锁定内部数据结构。有权访问 /dev/mptctl 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或造成权限提升。

CVE-2020-12653

发现 mwifiex WiFi 驱动程序未充分验证扫描请求，这可能会造成堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

CVE-2020-12654

发现 mwifiex WiFi 驱动程序未充分验证从接入点 (AP) 收到的 VMM 参数，进而可能造成堆缓冲区溢出。恶意 AP 可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。

CVE-2020-12769

发现 spi-dw SPI 主机驱动程序未正确序列化其内部状态的访问权限。此漏洞的安全影响尚不明确，此驱动程序未包含在 Debian 的二进制程序包中。

CVE-2020-12770

发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

CVE-2020-12826

Adam Zabrocki 报告称，信号子系统的权限检查中存在漏洞。父进程可为子进程选择在退出时要发送的任意信号，但如果父进程已执行新程序，则会发送默认 SIGCHLD 信号。有权运行程序数天的本地用户可绕过此检查，执行 setuid 程序，然后向其发送任意信号。
根据安装的 setuid 程序，这会造成一些安全影响。

CVE-2020-13143

Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

对于 Debian 8“Jessie”，已在 3.16.84-1 版本中修复这些问题。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

报告称，BlueZ 的 HID 和 HOGP 配置文件实现未明确要求绑定设备和主机。
恶意设备可利用此缺陷，在没有安全措施的情况下连接到目标主机和冒充现有 HID 设备，或导致 SDP 或 GATT 服务发现发生，这会允许系统将 HID 报告从非绑定来源注入子系统。

HID 配置文件引入了新的配置选项 (ClassicBondedOnly)，以确保输入连接仅来自绑定的设备连接。这些选项在默认情况下为“false”，可以最大程度地提高设备兼容性。

请注意，由于 Jessie 的上一版本（基于上游版本 5.23）与用于解决此漏洞的可用补丁之间出现明显更改，故而决定向后移植 Debian 9“Stretch”的 bluez 程序包是解决所提及漏洞的唯一可行方法。

对于 Debian 8“Jessie”，已在版本 5.43-2+deb9u2~deb8u1 中修复此问题。

建议您升级 bluez 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libpam-tacplus（使用 TACACS+ 身份验证服务的安全模块）中存在一个问题，即将个人服务器密钥等共享密码明确添加到多个日志中。

对于 Debian 8“Jessie”，已在 libpam-tacplus 版本 1.3.8-2+deb8u1 中修复此问题。

我们建议您升级 libpam-tacplus 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libupnp（UPnP 设备的可移植 SDK）允许远程攻击者通过构建的 SSDP 消息造成拒绝服务（崩溃），这是 genlib/service_table/service_table.c 的 FindServiceControlURLPath 和 FindServiceEventURLPath 函数中存在空指针取消引用所致。
使用任何附加文件发送畸形 SUBSCRIBE 或 UNSUBSCRIBE 均可触发此崩溃。

对于 Debian 8“Jessie”，已在版本 1.6.19+git20141001-1+deb8u2 中修复此问题。

建议您升级 libupnp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

报告称，实施 TLS 和 SSL 协议的 GnuTLS 库的 TLS 会话票证密钥构造中存在一个缺陷。该缺陷导致 TLS 服务器未考虑到应用程序提供的密码，以不安全方式构建会话票证加密密钥，从而允许中间人攻击者绕过 TLS 1.3 中的身份验证并在TLS 1.2 中恢复以前的对话 。

在 Node.js 中发现两个漏洞，这些漏洞会导致拒绝服务或可能执行任意代码。

针对 src:cups 报告以下 CVE。

CVE-2019-8842

“ippReadIO”函数对扩展字段的读取可能不足。

CVE-2020-3898

ppd-mark.c 的 libcups 的 ppdFindOption() 中存在基于堆的缓冲区溢出。“ppdOpen”函数未处理无效的 UI 限制。“ppdcSource::get_resolution”函数未处理无效的解析字符串。

对于 Debian 8“Jessie”，已在版本 1.7.5-11+deb8u8 中修复这些问题。

我们建议您升级 cups 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理工具集合 Graphicsmagick 中发现一个漏洞，该漏洞会在放大 MNG 图像时导致堆缓冲区覆盖。

对于 Debian 8“Jessie”，已在版本 1.3.20-3+deb8u11 中修复此漏洞。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 D-Bus 消息总线中发现一个文件描述符泄漏漏洞。

非特权本地攻击者可利用此漏洞攻击系统 DBus 后台程序，进而针对所有机器用户造成拒绝服务。

对于 Debian 8“Jessie”，已在版本 1.8.22-0+deb8u3 中修复此问题。

建议您升级 dbus 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行，或针对分解密钥进行时序攻击。

针对 src: netqmail 报告了多个 CVE 错误。

CVE-2005-1513

在具有大量虚拟内存的 64 位平台上运行时，qmail 的 stralloc_readyplus 函数存在整数溢出，可允许远程攻击者通过大型 SMTP 请求造成拒绝服务并可能执行任意代码。

CVE-2005-1514

在具有大量虚拟内存的 64 位平台上运行时，qmail 中的 commands.c 可允许远程攻击者通过不带空格字符的长 SMTP 命令造成拒绝服务，并且可能执行任意代码，从而导致数组被负索引引用。

CVE-2005-1515

在具有大量虚拟内存的 64 位平台上运行时，qmail 的 qmail_put 和 substdio_put 函数存在整数符号错误，可允许远程攻击者通过大量的 SMTP RCPT TO 命令造成拒绝服务并可能执行任意代码。

CVE-2020-3811

netmail 中使用的 qmail-verify 1.06 容易受到邮件地址验证绕过漏洞的影响。

CVE-2020-3812

netmail 中使用的 qmail-verify 1.06 容易受到信息泄露漏洞的影响。本地攻击者可以在文件系统的任何位置中测试文件和目录是否存在，因为 qmail-verify 会以 root 用户的身份运行并会测试攻击者主目录中文件是否存在，而不会被提取终止权限。

对于 Debian 8“Jessie”，已在版本 1.06-6.2~deb8u1 中修复这些问题。

我们建议您升级 netqmail 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Python Web 开发框架 Django 的最新更新中发现一个回归漏洞。用于解决畸形 memcached 密钥造成的数据泄漏的 CVE-2020-13254 的上游补丁在某些情况下会导致回溯。

有关更多信息，请参阅 <https://code.djangoproject.com/ticket/31654>。

对于 Debian 8“Jessie”，已在 python-django 版本 1.7.11-1+deb8u10 中修复此问题。

我们建议您升级 python-django 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 httplib2 中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。

对于 Debian 8“Jessie”，已在版本 0.9+dfsg-2+deb8u1 中修复此问题。

我们建议您升级 python-httplib2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 epson2 驱动程序中修复远程拒绝服务和多个内存管理问题。

对于 Debian 8“Jessie”，已在版本 1.0.24-8+deb8u3 中修复此问题。

如果您正在使用 epson2 驱动程序，我们建议您升级 sane-backends 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
137906	Debian DLA-2263-1：drupal7 安全更新	high
137888	Debian DSA-4711-1：coturn - 安全更新	critical
137887	Debian DLA-2262-1：qemu 安全更新	medium
137886	Debian DLA-2261-1：php5 安全更新	medium
137864	Debian DSA-4710-1：trafficserver - 安全更新	high
137863	Debian DLA-2260-1：mcabber 安全更新	high
137862	Debian DLA-2259-1：picocom 安全更新	critical
137861	Debian DLA-2258-1：zziplib 安全更新	medium
137860	Debian DLA-2257-1：pngquant 安全更新	high
137859	Debian DLA-2256-1：libtirpc 安全更新	medium
137858	Debian DLA-2255-1：libtasn1-6 安全更新	high
137841	Debian DLA-2254-1：alpine 安全更新	high
137764	Debian DSA-4709-1：wordpress - 安全更新	medium
137731	Debian DSA-4708-1：neomutt - 安全更新	medium
137675	Debian DSA-4707-1：mutt - 安全更新	medium
137674	Debian DSA-4706-1：drupal7 - 安全更新	high
137673	Debian DSA-4705-1：python-django - 安全更新	high
137672	Debian DLA-2253-1：lynis 安全更新	low
137671	Debian DLA-2252-1：ngircd 安全更新	high
137670	Debian DLA-2251-1：rails 安全更新	critical
137573	Debian DSA-4704-1：vlc - 安全更新	high
137572	Debian DLA-2250-1：drupal7 安全更新	medium
137419	Debian DLA-2249-1：libexif 安全更新	medium
137418	Debian DLA-2248-1：intel-microcode 安全更新	medium
137417	Debian DLA-2247-1：thunderbird 安全更新	high
137416	Debian DLA-2246-1：xawtv 安全更新	medium
137376	Debian DSA-4703-1：mysql-connector-java - 安全更新	medium
137375	Debian DSA-4702-1：thunderbird - 安全更新	high
137374	Debian DSA-4701-1：intel-microcode - 安全更新	medium
137373	Debian DSA-4700-1：roundcube - 安全更新	medium
137372	Debian DLA-2245-1：mysql-connector-java 安全更新	medium
137371	Debian DLA-2244-1：libphp-phpmailer 安全更新	high
137341	Debian DSA-4699-1：linux - 安全更新	high
137340	Debian DSA-4698-1：linux - 安全更新	high
137339	Debian DLA-2242-1：linux-4.9 安全更新	high
137284	Debian DLA-2243-1：firefox-esr 安全更新	high
137283	Debian DLA-2241-2：linux 安全更新	high
137282	Debian DLA-2240-1：bluez 安全更新	high
137248	Debian DLA-2239-1：libpam-tacplus 安全更新	high
137247	Debian DLA-2238-1：libupnp 安全更新	high
137209	Debian DSA-4697-1：gnutls28 - 安全更新	high
137208	Debian DSA-4696-1：nodejs - 安全更新	high
137207	Debian DLA-2237-1：cups 安全更新	high
137206	Debian DLA-2236-1：graphicsmagick 安全更新	high
137205	Debian DLA-2235-1：dbus 安全更新	medium
137155	Debian DSA-4695-1：firefox-esr - 安全更新	high
137154	Debian DLA-2234-1：netqmail 安全更新	critical
137153	Debian DLA-2233-2：python-django 回归更新	medium
137008	Debian DLA-2232-1：python-httplib2 安全更新	medium
136987	Debian DLA-2231-1：sane-backends 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

medium

high

high

critical

medium

high

medium

high

high

medium

medium

medium

high

high

low

high

critical

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

critical

medium

medium

medium