Li Fei 发现如果从响应中没有 Content-Length 标头的服务器接收大型 PAC 文件，libproxy（用于自动代理配置管理的库）容易受到缓冲区溢出漏洞影响。

针对 Debian 9 stretch，此问题已在 0.4.14-2+deb9u2 版本中修复。

我们建议您升级 libproxy 程序包。

如需了解 libproxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libproxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

2.09-1+2020d 意外省略了对某些文件的更改，导致出现警告。

针对 Debian 9 Stretch，此问题已在 2.09-1+2020d+1 中修复。

我们建议您升级 libdatetime-time zone-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libvncserver（用于编写私人 VNC 服务器的 API）中发现一个问题。由于缺少某些检查，可能会发生除以零问题，导致拒绝服务。

针对 Debian 9 stretch，此问题已在 0.9.11+dfsg-1.3~deb9u6 版本中修复。

建议您升级 libvncserver 程序包。

如需了解 libvncserver 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libvncserver

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ken Gaellot 在 Pacemaker 群集资源管理器中发现漏洞：如果为“haclient”群组中的用户配置 ACL，则可以通过不受限制的 IPC 通信绕过 ACL 限制，从而导致以根权限在群集范围内执行任意代码。

如果未启用“enable-acl”群集选项，“haclient”群组的成员将可以不受限制地修改 Pacemaker 的群集信息库，由于已经他们提供了这些功能，因此在此类设置中不会暴露其他问题。

在 Thunderbird 中发现释放后使用，可造成任意代码执行。

针对 Debian 9 stretch，此问题已在 1:78.4.2-1~deb9u1 版本中修复。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 codemirror（在 JavaScript 中实现的基于浏览器的文本编辑器）容易遭受正则表达式拒绝服务。

发现轻量级消息传递内核库 ZeroMQ 在握手完成之前未正确处理连接对等机。使用 libzmq 库连接到应用程序的远程、未经身份验证的客户端，会在启用了 CURVE 加密/身份验证的情况下运行套接字监听，可利用此缺陷造成拒绝服务或影响经过身份验证的加密客户端。

针对 Debian 9 stretch，此问题已在 4.2.1-4+deb9u3 版本中修复。

我们建议您升级 zeromq3 程序包。

如需了解 zeromq3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/zeromq3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox web 浏览器中发现释放后使用，可造成任意代码执行。

在 Mozilla Firefox web 浏览器中发现释放后使用，可造成任意代码执行。

针对 Debian 9 stretch，此问题已在 78.4.1esr-1~deb9u1 版本中修复。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 moin（WikiWiki 的 Python 版克隆）中发现两个漏洞。

CVE-2020-15275

Catarina Leite 发现 moin 容易受到通过 SVG 附件造成的存储 XSS 漏洞影响。

CVE-2020-25074

Michael Chapman 发现 moin 容易受到通过缓存操作造成的远程代码执行漏洞影响。

针对 Debian 9 stretch，这些问题已在 1.9.9-1+deb9u2 版本中修复。

建议您升级 moin 程序包。

如需了解 moin 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/moin

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

以 DLA-2447-1 发布的 pacemaker 更新，在 Corosync 群集引擎和 pacemaker 之间进行通信时造成了回归。权限问题会阻止群集节点之间的 IPC 请求。由于尚未找到更好的解决方案，因此已恢复针对 CVE-2020-25654 的补丁。

针对 Debian 9 stretch，此问题已在 1.1.16-1+deb9u2 版本中修复。

我们建议您升级 pacemaker 程序包。

如需了解 pacemaker 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pacemaker

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libmaxminddb（IP 地理位置数据库库）中发现基于堆的缓冲区过度读取。可在使用 mmdblookup 工具打开特别构建的数据库文件时利用此问题。

针对 Debian 9 stretch，此问题已在 1.2.0-1+deb9u1 中修复。

我们建议您升级 libmaxminddb 程序包。

如需了解 libmaxminddb 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libmaxminddb

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

tcpdump 中的 ppp 解封装器 4.9.3可遭到诱骗，导致分配大量内存。

应有足够大的缓冲区以保留捕获的数据，但如果未捕获所有数据包，则缓存区无需达到足以容纳整个网络数据包的大小。

针对 Debian 9 stretch，此问题已在 4.9.3-1~deb9u2 版本中修复。

建议您升级 tcpdump 程序包。

如需了解 tcpdump 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tcpdump

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在新式邮件列表管理器 Sympa 中发现权限升级。当 Sympa 与常见的 MTA（如 Exim 或 Postfix）结合使用时，可通过禁用 setuid 可执行文件进行修复，但目前仍没有针对所有环境（如 sendmail）的补丁。此外还发现并修复了一个开放重定向漏洞。

CVE-2020-26880

如果修改 sympa.conf 配置文件（由 sympa 拥有）并通过 setuid sympa_newaliases-wrapper 可执行文件进行解析，Sympa 会允许本地权限由 sympa 用户帐户升级至完整根访问权限。

CVE-2018-1000671

Sympa 中包含 CWE-601：URL 重定向至不受信任的网站（“开放重定向”）漏洞，位于 wwsympa.fcgi 登录操作的“referer”参数中。该漏洞可通过数据 URI 导致开放重定向和反射型 XSS。

针对 Debian 9 stretch，这些问题已在 6.2.16~dfsg-3+deb9u4 版本中修复。

建议您升级 sympa 程序包。

如需了解 sympa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

golang-go.crypto 最近更新了针对 CVE-2019-11840 的修复。
这反而会要求重新编译所有使用受影响代码的程序包，从而获取安全补丁。

CVE-2019-11840

在附属 Go 密码库（又称 golang-googlecode-go-crypto）中发现问题。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。重复的密钥流字节可导致加密应用程序失去机密性，或导致 CSPRNG 应用程序失去可预测性。

针对 Debian 9 stretch，此问题已在 3 0.0.7-1+deb8u1 版本中修复。

我们建议您升级 obfs4proxy 程序包。

如需了解 obfs4proxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/obfs4proxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 moin（WikiWiki 的 Python 版克隆）中发现两个漏洞。

  - CVE-2020-15275 Catarina Leite 发现 moin 容易受到通过 SVG 附件造成的存储 XSS 漏洞影响。

  - CVE-2020-25074 Michael Chapman 发现 moin 容易受到通过缓存操作造成的远程代码执行漏洞影响。

发现 libexif（用于解析 EXIF 文件的库）中的边界检查可由编译器优化，从而可能导致缓冲区溢出。

发现 raptor2 中存在两个堆溢出漏洞，raptor2 一组用于 RDF 文件的解析器，主要用于 LibreOffice。

针对 Debian 9 “stretch”，此问题已在 2.0.14-1+deb9u1 版本中解决。

我们建议您升级 raptor2 程序包。

如需了解 raptor2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/raptor2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 sddm 显示管理器中存在问题，本地非特权用户可利用此问题创建与 X 服务器的连接。

针对 Debian 9 stretch，此问题已在 0.14.0-4+deb9u2 版本中修复。

我们建议您升级 sddm 程序包。

如需了解 sddm 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sddm

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程桌面网关 Apache Guacamole 的服务器组件未正确验证从 RDP 服务器接收的数据。这可能导致信息泄露，甚至任意代码执行。

CVE-2020-9497

Apache Guacamole 未正确验证经由静态虚拟通道从 RDP 服务器接收的数据。如果用户连接到恶意或已损坏的 RDP 服务器，特别构建的 PDU 可在处理连接的危急进程的内存中导致信息泄露。

CVE-2020-9498

Apache Guacamole 可能未正确处理经由 RDP 静态虚拟通道接收的涉及数据处理的指针。如果用户连接到恶意或已损坏的 RDP 服务器，一系列特别构建的 PDU 可导致内存损坏，从而可能允许以运行的 guacd 进程的权限执行任意代码。

针对 Debian 9 stretch，这些问题已在 0.9.9-2+deb9u1 版本中修复。

我们建议您升级 guacamole-server 程序包。

如需了解 guacamole-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/guacamole-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞会允许远程攻击者运行不安全的反序列化、嵌入垃圾邮件、执行多种跨站脚本 (XSS) 或跨站请求伪造 (CSRF) 攻击、升级权限、运行任意代码以及删除任意文件。

在 libexif/exif-entry.c 的 libexif 0.6.21-2+deb9u4 版本中，编译器优化会删除缓冲区溢出检查，这可能会使某些 EXIF 标签出现缓冲区溢出。

针对 Debian 9 stretch，此问题已在 0.6.21-2+deb9u5 版本中修复。

我们建议您升级 libexif 程序包。

如需了解 libexif 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libexif

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 Debian 9 stretch，这些问题已在 0.48.0-2+deb9u4 版本中修复。

我们建议您升级 poppler 程序包。

如需了解 poppler 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 raptor2（RDF 解析器库）容易受到基于堆的缓冲区溢出缺陷影响，如果处理特制的文件，可导致拒绝服务，也可能导致任意代码执行。

发现 MIT Kerberos 网络认证系统 krb5 中存在拒绝服务漏洞。ASN.1 解码器中缺少限制，可导致无限递归，并允许攻击者使堆栈溢出，造成进程崩溃。

针对 Debian 9 “stretch”，此问题已在 1.15-1+deb9u2 版本中修复。

我们建议您升级 krb5 程序包。

如需了解 krb5 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/krb5

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Vaisha Bernard 发现 Blueman（图形蓝牙管理器）未充分对 D-Bus 接口执行验证，可导致拒绝服务或权限升级。

针对 Debian 9 stretch，此问题已在 2.0.4-1+deb9u1 版本中解决。

我们建议您升级 blueman 程序包。

如需了解 blueman 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/blueman

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 bouncycastle 加密库中发现问题，由于其对无效输入的响应存在可以观察到的差异，因此攻击者可获取敏感信息。

针对 Debian 9 “stretch”，此问题已在 1.56-1+deb9u3 版本中修复。

建议您升级 bouncycastle 程序包。

如需了解 bouncycastle 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/bouncycastle

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Oniguruma 正则表达式库中发现多个漏洞，尤其是 PHP mbstring 中使用的表达式。

CVE-2019-13224

regext.c 中 onig_new_deluxe() 中的释放后使用可能允许攻击者通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。

CVE-2019-16163

由于 regparse.c 中的递归，Oniguruma 会允许 regcomp.c 中出现堆栈耗尽问题。

CVE-2019-19012

Onigurama 中 regexec.c 的 search_in_range 函数中存在整数溢出，可能会造成越界读取，其中该读取偏移受到攻击者的控制。（此漏洞仅影响 32 位的编译版本）。远程攻击者通过特制的正则表达式，可造成拒绝服务或信息泄露，或其他未指明的潜在影响。

CVE-2019-19203

在 Oniguruma 中发现一个问题。在文件 gb18030.c 的 gb18030_mbc_enc_len 函数中，取消引用 UChar 指针时不会未检查其是否传递了匹配字符串的结尾。这会导致基于堆的缓冲区过读问题。

CVE-2019-19204

在 Oniguruma 中发现一个问题。在 regparse.c 的函数 fetch_interval_quantifier（旧称 fetch_range_quantifier）中，调用 PFETCH 时未检查 PEND。这会导致基于堆的缓冲区过读问题。

CVE-2019-19246

Oniguruma 在 regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取。

CVE-2020-26159

在 Oniguruma 中，能够提供编译正则表达式的攻击者可以通过 src/regcomp.c 的 concat_opt_exact_str 中的一个字节让缓冲区溢出。

针对 Debian 9 stretch，这些问题已在 6.1.3-2+deb9u1 版本中修复。

建议您升级 libonig 程序包。

如需了解 libonig 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libonig

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 GNOME 显示管理器中发现问题，即未检测到任何用户可能导致 GDM 启动初始系统设置，从而允许创建具有 sudo 功能的新用户。

针对 Debian 9 “Stretch”，此问题已在 3.22.3-3+deb9u3 版本中修复。

我们建议您升级 gdm3 程序包。

如需了解 gdm3 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/gdm3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Fabian Vogt 在 sddm 中发现缺陷，sddm 是用于 X11 的新式显示管理器。本地攻击者在创建 Xauthority 文件时可利用争用条件提升权限。

收到报告称存在多个针对 wordpress 的漏洞，如下所述：

CVE-2020-28032

4.7.19 之前的 WordPress 未正确处理 wp-includes/Requests/Utility/FilteredIterator.php 中的反序列化请求。

CVE-2020-28033

4.7.19 之前的 WordPress 未正确处理多站点网络中已禁用站点的嵌入，允许垃圾邮件嵌入即为一例。

CVE-2020-28034

4.7.19 之前的 WordPress 会允许与全局变量相关的 XSS。

CVE-2020-28035

4.7.19 之前的 WordPress 会允许攻击者通过 XML-RPC 获得权限。

CVE-2020-28036

4.7.19 之前的 WordPress 中的 wp-includes/class-wp-xmlrpc-server.php 会允许攻击者使用 XML-RPC 对文章进行注释，从而获取权限。

CVE-2020-28037

4.7.19 之前的 WordPress 中，wp-includes/functions.php 中的 is_blog_installed 未正确判断 WordPress 是否已经安装，这可能允许攻击者执行新的安装，导致远程代码执行（以及对旧安装文件拒绝服务）。

CVE-2020-28038

4.7.19 之前的 WordPress 会允许通过文章缩略名存储 XSS。

CVE-2020-28039

4.7.19 之前的 WordPress 中，wp-includes/meta.php 中的 is_protected_meta 会允许任意文件删除，这是未正确确定元密钥是否被视为受保护状态所致。

CVE-2020-28040

4.7.19 之前的 WordPress 会允许更改主题背景图像的 CSRF 攻击。

针对 Debian 9 stretch，这些问题已在 4.7.19+dfsg-1+deb9u1 版本中修复。

我们建议您升级 wordpress 程序包。

如需了解 wordpress 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wordpress

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 junit4 中，测试规则 TemporaryFolder 中包含本地信息泄露漏洞。在类似 Unix 的系统上，系统的临时目录由该系统上的所有用户共享。因此，文件和目录在写入此目录时，默认可以由同一系统上的其他用户读取。此漏洞会阻止其他用户覆盖这些目录或文件的内容。这纯粹是信息泄露漏洞。如果 JUnit 测试将敏感信息（如 API 密钥或密码）写入临时文件夹，并且 JUnit 测试执行环境中的操作系统具有其他不受信任的用户，则您会受到此漏洞影响。

针对 Debian 9 stretch，此问题已在 4.12-4+deb9u1 版本中修复。

我们建议您升级 junit4 程序包。

如需了解 junit4 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/junit4

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

格式错误的 SVG 图像可在 qtsvg-opensource-src（用于在 Qt 中显示 SVG 文件内容的 QtSvg 模块）中导致分段错误。

针对 Debian 9 Stretch，此问题已在 5.7.1~20161021-2.1 中修复。

我们建议您升级 qtsvg-opensource-src 程序包。

如需了解 qtsvg-opensource-src 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/qtsvg-opensource-src

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）对 modrdn 的标准化处理中发现漏洞。未经认证的远程攻击者可利用此缺陷通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

针对 Debian 9 stretch，此问题已在 2.4.44+dfsg-5+deb9u5 版本中修复。

建议您升级 openldap 程序包。

如需了解 openldap 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）对 modrdn 的标准化处理中发现漏洞。未经认证的远程攻击者可利用此缺陷通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

此更新修正了某些 Xen 虚拟机环境中的一个回归。有关参考，请参照原始公告文本。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2019-9445

在 F2FS 实现中发现了潜在的越界读取。获准挂载及访问任意文件系统的用户可能可以利用此漏洞造成拒绝服务（崩溃）或读取敏感信息。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost 发现 ath9k 和 ath9k_htc 驱动程序中可能存在内存泄漏。这些漏洞的安全影响尚不明确。

CVE-2019-19448

“Team bobfuzzer”报告了 Btrfs 中的错误，可导致释放后使用，并且可能通过构建的文件系统图像被触发。有权装载并访问任意文件系统的用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-12351

Andy Nguyen 发现蓝牙实现处理带有 A2MP CID 的 L2CAP 数据包的方式中存在缺陷。如果近距离内的远程攻击者知道受害者的蓝牙设备地址，便可以发送恶意 l2cap 数据包，从而造成拒绝服务，也可能以内核权限执行任意代码。

CVE-2020-12352

Andy Nguyen 在蓝牙实现中发现缺陷。在处理某些 AMP 数据包时未正确初始化堆栈内存。
如果近距离内的远程攻击者知道受害者的蓝牙设备地址，便可以检索内核堆栈信息。

CVE-2020-12655

Zheng Bin 报告称，构建的 XFS 卷可触发系统挂起。能够挂载此类卷的攻击者可利用此问题造成拒绝服务。

CVE-2020-12771

Zhiqiang Liu 报告称，bcache 块驱动程序中存在一个可导致系统挂起的错误。此漏洞的安全影响尚不明确。

CVE-2020-12888

发现 PCIe 虚拟功能 I/O (vfio-pci) 驱动程序会允许用户在设备仍然映射到进程时禁用其内存空间。在某些硬件平台上，获准访问 PCIe 虚拟功能的本地用户或访客虚拟机可利用此漏洞造成拒绝服务（硬件错误及崩溃）。

CVE-2020-14305

Virtuozzo 的 Vasily Averin 发现 netfilter nf_contrack_h323 模块中可能存在堆缓冲区溢出问题。当使用此模块对 TCP/IPv6 执行连接跟踪时，远程攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），也可能以内核权限执行远程代码。

CVE-2020-14314

在 ext4 文件系统中发现缺陷，该缺陷可能造成越界读取。获准挂载及访问任意文件系统图像的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-14331

在 VGA 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在具有自定义内核（启用 CONFIG_VGACON_SOFT_SCROLLBACK）的系统上，拥有控制台访问权限的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

CVE-2020-14356、CVE-2020-25220

在 cgroup 子系统对 cgroups 套接字引用的处理中发现错误。在某些 cgroup 配置中，可导致释放后使用。本地攻击者可能可以利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

该错误的原始补丁引发了新的安全问题，该问题在本次更新中也得到了解决。

CVE-2020-14386

Or Cohen 在数据包套接字 (AF_PACKET) 实现中发现错误，可导致堆缓冲区溢出。具有 CAP_NET_RAW 功能的本地用户（任意用户命名空间中）可利用此缺陷造成拒绝服务（内存损坏或崩溃）或可能导致权限升级。

CVE-2020-14390

Minh Yuan 在 framebuffer 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在使用 framebuffer 控制台的系统上，拥有控制台访问权限的本地用户可利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

由于此问题尚无其他补丁可用，因此目前已禁用回滚功能。

CVE-2020-15393

Kyungtae Kim 报告称，usbtest 驱动程序中存在内存泄露。此漏洞的安全影响尚不明确。

CVE-2020-16166

Amit Klein 报告称，网络堆栈所使用的随机数生成器可能长时间无法重新播种，这会使客户端端口号等数字的分配更容易预测。因此，远程攻击者可以更轻易地发动某些基于网络的攻击，例如 DNS 缓存中毒或设备跟踪。

CVE-2020-24490

Andy Nguyen 在蓝牙实现中发现缺陷，可导致堆缓冲区溢出。在带有 Bluetooth 5 硬件接口的系统上，短距离内的远程攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），也可能以内核权限远程执行代码。

CVE-2020-25211

在 netfilter 子系统中发现缺陷。如果本地攻击者能够注入 conntrack Netlink 配置，便可以造成拒绝服务。

CVE-2020-25212

在 NFSv4 客户端实现中发现缺陷，可导致堆缓冲区溢出。恶意 NFS 服务器可能会利用此缺陷造成拒绝服务（崩溃或内存损坏），或可能在客户端上执行任意代码。

CVE-2020-25284

发现以 uid 0 运行的任务即使终止功能，Rados 块设备 (rbd) 驱动程序也会允许这些任务添加及删除 rbd 设备。在加载了 rbd 驱动程序的系统上，这可能会允许作为根运行任务的容器进行权限升级。

CVE-2020-25285

在 hugetlb 文件系统的 sysctl 处理程序中发现争用条件，可导致堆栈损坏。获准写入 hugepages sysctls 的本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。默认情况下，只有根用户可执行此操作。

CVE-2020-25641

syzbot 工具发现区块层中存在错误，可造成无限循环。可访问原始块设备的本地用户可利用此漏洞造成拒绝服务（无限制 CPU 使用和潜在的系统挂起）。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 在 hdlc_ppp 模块中发现缺陷。ppp_cp_parse_cr() 函数中不当的输入验证可能导致内存损坏及信息泄露。

CVE-2020-26088

发现 NFC（近场通信）套接字实现会允许任何用户创建原始套接字。在具有 NFC 接口的系统上，该漏洞会允许本地用户规避本地网络安全策略。

针对 Debian 9 stretch，这些问题已在 4.9.240-1 版本中修复。此更新还额外包含了来自于稳定更新 4.9.229-4.9.240（含）的大量错误修复。

建议您升级 linux 程序包。

如需了解 linux 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenJDK Java 运行时中发现多个漏洞，导致拒绝服务、绕过沙盒限制或信息泄露。

对于 Debian 9 stretch，这些问题已在 8u272-b10-0+deb9u1 版本中修复。

我们建议您升级 openjdk-8 程序包。

如需了解 openjdk-8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openjdk-8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

时区和夏令时数据 tzdata 已更新至最新版本。

  - 修订了 2023 年起对摩洛哥变化的预测。

  - 麦夸里岛从 2011 年起与塔斯马尼亚岛保持同步。

  - 自 2018 年起，南极洲卡西的冬季为 +08，夏季为 +11。

  - 巴勒斯坦于 2020 年 10 月 24 日提前结束夏令时。

  - 斐济的夏令时于 2020 年 12 月 20 日开始，比平常更晚。

针对 Debian 9 stretch，此问题已在 2020d-0+deb9u1 版本中解决。

我们建议您升级 tzdata 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

强大的图像处理库 cimg 中发现多个问题。

CVE-2019-1010174 与缺少 URL 字符串清理有关，在加载特别构建的图像时可能会造成命令注入。

其他 CVE 与加载构造的图像时基于堆的缓冲区过度读取或双重释放有关。

针对 Debian 9 stretch，这些问题已在 1.7.9+dfsg-1+deb9u1 版本中修复。

建议您升级 cimg 程序包。

如需了解 cimg 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/cimg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

spice-0.14.2-1 之前的 SPICE 远程显示系统的 QUIC 图像解码过程中存在多个缓冲区溢出漏洞。

SPICE 客户端 (spice-gtk) 和服务器均受这些缺陷的影响。恶意客户端或服务器可利用这些缺陷，发送特别构建的消息，其在由 QUIC 图像压缩算法处理时，会导致进程崩溃或潜在代码执行。

针对 Debian 9 stretch，此问题已在 0.12.8-2.1+deb9u4 版本中修复。

建议您升级 spice 程序包。

如需了解 spice 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/spice

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

SPICE 远程显示系统的 QUIC 图像解码过程中存在多个缓冲区溢出漏洞。

SPICE 客户端 (spice-gtk) 和服务器均受这些缺陷的影响。恶意客户端或服务器可利用这些缺陷，发送特别构建的消息，其在由 QUIC 图像压缩算法处理时，会导致进程崩溃或潜在代码执行。

针对 Debian 9 stretch，此问题已在 0.33-3.3+deb9u2 版本中修复。

建议您升级 spice-gtk 程序包。

如需了解 spice-gtk 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/spice-gtk

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

修复了 Wireshark 网络协议分析器中的多个漏洞。

CVE-2019-10894

GSS-API 分析器崩溃

CVE-2019-10895

NetScaler 文件解析器崩溃

CVE-2019-10896

DOF 分析器崩溃

CVE-2019-10899

SRVLOC 分析器崩溃

CVE-2019-10901

LDSS 分析器崩溃

CVE-2019-10903

DCERPC SPOOLSS 分析器崩溃

CVE-2019-12295

分析器引擎可能崩溃

针对 Debian 9 stretch，这些问题已在 2.6.8-1.1~deb9u1 版本中修复。

建议您升级 wireshark 程序包。

如需了解 wireshark 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libsndfile（用于读取/写入音频文件的库）中发现多个问题。所有问题基本上均为除以零错误、堆读取溢出或其他缓冲区溢出错误。

针对 Debian 9 stretch，这些问题已在 1.0.27-3+deb9u1 版本中修复。

建议您升级 libsndfile 程序包。

如需了解 libsndfile 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libsndfile

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

用于 dompurify.js（HTML、MathML 和 SVG 的 XSS 审查器）中发现两个问题。

这两个问题均与 SVG- 或 MATH-elements 中的 mXSS 问题相关。

针对 Debian 9 stretch，这些问题已在 0.8.2~dfsg1-1+deb9u1 版本中修复。

我们建议您升级 dompurify.js 程序包。

如需了解 dompurify.js 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/dompurify.js

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

CVE-2020-12351

Andy Nguyen 发现蓝牙实现处理带有 A2MP CID 的 L2CAP 数据包的方式中存在缺陷。如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以发送恶意 l2cap 数据包，从而造成拒绝服务，也可能以内核权限执行任意代码。

CVE-2020-12352

Andy Nguyen 在蓝牙实现中发现缺陷。在处理某些 AMP 数据包时未正确初始化堆栈内存。
如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以检索内核堆栈信息。

CVE-2020-25211

在 netfilter 子系统中发现缺陷。如果本地攻击者能够注入 conntrack Netlink 配置，便可以造成拒绝服务。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 在 hdlc_ppp 模块中发现缺陷。ppp_cp_parse_cr() 函数中不当的输入验证可能导致内存损坏及信息泄露。

CVE-2020-25645

发现在 GENEVE 封装流量的接口驱动程序与 IPsec 结合时，其中存在缺陷。如果将 IPsec 配置为对 GENEVE 隧道使用的特定 UDP 端口的通信进行加密，则隧道数据无法通过加密链接正确路由，而是会以未加密的方式发送。

针对 Debian 9 stretch，这些问题已在 4.19.152-1~deb9u1 版本中修复。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Vaisha Bernard 发现 Blueman（图形蓝牙管理器）未充分对 D-Bus 接口执行验证，可导致拒绝服务或权限升级。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

针对 Debian 9 stretch，这些问题已在 1:78.4.0-1~deb9u1 版本中修复。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Sergei Glazunov 发现在处理 FreeType 中内嵌的 PNG 位图时存在基于堆的缓冲区溢出漏洞。打开格式错误的字体可造成拒绝服务或执行任意代码。

针对 Debian 9 Stretch，此问题已在 2.6.3-3.2+deb9u2 版本中修复。

建议您升级 freetype 程序包。

如需了解 freetype 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/freetype

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在程序包 phpmyadmin 中发现多个漏洞。

CVE-2019-19617

phpMyAdmin 未转义某些 Git 信息，此问题与 libraries/classes/Display/GitRevision.php 和 libraries/classes /Footer.php 有关。

CVE-2020-26934

发现存在漏洞，攻击者可借此通过转换功能造成 XSS 攻击。

如果攻击者通过恶意 JavaScript 向受害者发送构建的链接，当受害者点击链接时，将运行 JavaScript 并完成攻击者编写的指令。

CVE-2020-26935

在 phpMyAdmin 处理搜索功能内 SQL 语句的方式中发现 SQL 注入漏洞。攻击者可利用此缺陷将恶意 SQL 注入查询。

针对 Debian 9 stretch，这些问题已在 4.6.6-4+deb9u2 版本中修复。

建议您升级 phpmyadmin 程序包。

如需了解 phpmyadmin 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/phpmyadmin

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

ID	名称	严重性
142931	Debian DLA-2450-1：libproxy 安全更新	critical
142926	Debian DLA-2452-2：libdatetime-timezone-perl 回归更新	high
142924	Debian DLA-2451-1：libvncserver 安全更新	high
142920	Debian DSA-4791-1：pacemaker - 安全更新	high
142918	Debian DLA-2449-1：thunderbird 安全更新	high
142885	Debian DSA-4789-1：codemirror-js - 安全更新	high
142861	Debian DLA-2443-1：zeromq3 安全更新	high
142858	Debian DSA-4788-1：firefox-esr - 安全更新	high
142849	Debian DLA-2448-1：firefox-esr 安全更新	high
142845	Debian DLA-2446-1：moin 安全更新	critical
142832	Debian DLA-2447-2：pacemaker 回归更新	high
142827	Debian DLA-2445-1：libmaxminddb 安全更新	medium
142825	Debian DLA-2444-1：tcpdump 安全更新	high
142670	Debian DLA-2441-1：sympa 安全更新	high
142667	Debian DLA-2442-1：obfs4proxy 安全更新	medium
142664	Debian DSA-4787-1：moin - 安全更新	critical
142635	Debian DSA-4786-1：libexif - 安全更新	critical
142634	Debian DLA-2438-1：raptor2 安全更新	high
142633	Debian DLA-2436-1：sddm 安全更新	medium
142632	Debian DLA-2435-1：guacamole-server 安全更新	medium
142626	Debian DSA-4784-1：wordpress - 安全更新	critical
142623	Debian DLA-2439-1：libexif 安全更新	critical
142619	Debian DLA-2440-1：poppler 安全更新	high
142618	Debian DSA-4785-1：raptor2 - 安全更新	high
142616	Debian DLA-2437-1：krb5 安全更新	high
142571	Debian DLA-2430-1：blueman 安全更新	high
142551	Debian DLA-2433-1：bouncycastle 安全更新	medium
142546	Debian DLA-2431-1：libonig 安全更新	high
142521	Debian DLA-2434-1：gdm3 安全更新	medium
142513	Debian DSA-4783-1：sddm - 安全更新	medium
142504	Debian DLA-2429-1：wordpress 安全更新	critical
142206	Debian DLA-2426-1：junit4 安全更新	medium
142202	Debian DLA-2422-1：qtsvg-opensource-src 安全更新	medium
142199	Debian DLA-2425-1：openldap 安全更新	high
142189	Debian DSA-4782-1：openldap - 安全更新	high
142176	Debian DLA-2420-2：linux 回归更新	high
142174	Debian DLA-2412-1：openjdk-8 安全更新	medium
142169	Debian DLA-2424-1：tzdata 新上游版本	high
142159	Debian DLA-2421-1：cimg 安全更新	critical
142158	Debian DLA-2427-1：spice 安全更新	medium
142155	Debian DLA-2428-1：spice-gtk 安全更新	medium
142153	Debian DLA-2423-1：wireshark 安全更新	high
142107	Debian DLA-2418-1：libsndfile 安全更新	high
142105	Debian DLA-2419-1：dompurify.js 安全更新	medium
142052	Debian DLA-2417-1：linux-4.19 安全更新	high
142050	Debian DSA-4781-1：blueman - 安全更新	high
142011	Debian DLA-2416-1：thunderbird 安全更新	critical
141910	Debian DLA-2415-1：freetype 安全更新	critical
141901	Debian DLA-2413-1：phpmyadmin 安全更新	critical
141897	Debian DSA-4780-1：thunderbird - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

high

high

high

high

critical

high

medium

high

high

medium

critical

critical

high

medium

medium

critical

critical

high

high

high

high

medium

high

medium

medium

critical

medium

medium

high

high

high

medium

high

critical

medium

medium

high

high

medium

high

high

critical

critical

critical

critical