OpenJDK Java 运行时中发现多个漏洞，可导致信息泄露、拒绝服务或绕过沙盒限制。

在快速、安全的隧道后台程序 fastd 中发现接收缓冲区处理问题，在接收带有无效类型代码的数据包时，该问题会允许拒绝服务（内存耗尽）。

针对 Debian 9 stretch，此问题已在 18-2+deb9u1 版本中解决。

我们建议您升级 fastd 程序包。

如需了解 fastd 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/fastd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

Sergei Glazunov 发现在处理 FreeType 中内嵌的 PNG 位图时存在基于堆的缓冲区溢出漏洞。打开格式错误的字体可造成拒绝服务或执行任意代码。

在 MariaDB 数据库服务器中发现安全问题。

针对 Debian 9 stretch，此问题已在 10.1.47-0+deb9u1 版本中修复。

我们建议您升级 mariadb-10.1 程序包。

如需了解 mariadb-10.1 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 bluez（蓝牙工具、实用工具和后台程序套件）中存在双重释放漏洞。

针对 Debian 9 “stretch”，此问题已在 5.43-2+deb9u3 版本中修复。

建议您升级 bluez 程序包。

如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/bluez

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

针对 Debian 9 stretch，这些问题已在 78.4.0esr-1~deb9u1 版本中修复。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 MariaDB 数据库服务器中发现安全问题。

在 python-flask-cors 中发现目录遍历漏洞，python-flask-cors 是用于处理跨源资源共享（CORS）的 Flask 扩展，可借此访问私有资源。

在 Linux 内核中发现多个漏洞，可能导致任意代码执行、权限升级、拒绝服务或信息泄露。

  - CVE-2020-12351 Andy Nguyen 发现蓝牙实现处理带有 A2MP CID 的 L2CAP 数据包的方式中存在缺陷。如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以发送恶意 l2cap 数据包，从而造成拒绝服务，也可能以内核权限执行任意代码。

  - CVE-2020-12352 Andy Nguyen 在蓝牙实现中发现缺陷。在处理某些 AMP 数据包时未正确初始化堆栈内存。如果近距离的远程攻击者知道受害者的蓝牙设备地址，便可以检索内核堆栈信息。

  - CVE-2020-25211 在 netfilter 子系统中发现缺陷。如果本地攻击者能够注入 conntrack Netlink 配置，便可以造成拒绝服务。

  - CVE-2020-25643 Chaitin Security Research Lab 的 ChenNan 在 hdlc_ppp 模块中发现缺陷。ppp_cp_parse_cr() 函数中不当的输入验证可能导致内存损坏及信息泄露。

  - CVE-2020-25645 发现在 GENEVE 封装流量的接口驱动程序与 IPsec 结合时，其中存在缺陷。如果将 IPsec 配置为对 GENEVE 隧道使用的特定 UDP 端口的通信进行加密，则隧道数据无法通过加密链接正确路由，而是会以未加密的方式发送。

在 yaws 中发现两个漏洞，yaws 是以 Erlang 编写的高性能 HTTP 1.1 Web 服务器。

  - CVE-2020-24379 WebDAV 实现容易受到 XML 外部实体 (XXE) 注入漏洞的影响。

  - CVE-2020-24916 CGI 实现未正确审查 CGI 请求，允许远程攻击者通过特别构建的 CGI 可执行文件名称执行任意 shell 命令。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

Debian 遵从 Thunderbird 上游版本。对 68.x 系列的支持已终止，因此从此更新开始我们将遵从 78.x 版本。

78.x 系列已停止支持部分附加组件。此外，从 78 开始，Thunderbird 原生支持 OpenPGP。如果您当前正在为 PGP 使用 Enigmail 附加组件，请参阅随附的 NEWS 和 README.Debian.gz 文件，了解如何迁移密钥。

针对 Debian 9 stretch，这些问题已在 1:78.3.1-2~deb9u1 版本中修复。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Java 应用程序服务器 Apache Tomcat 8 中存在问题。过量的并发流可导致用户看见对非预期资源的响应。

针对 Debian 9 “stretch”，此问题已在 8.5.54-0+deb9u4 版本中修复。

我们建议您升级 tomcat8 程序包。

如需了解 tomcat8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Priyank Nigam 发现 HttpComponents Client（Java HTTP 代理实现）可能会误解释请求 URI 中的格式错误的颁发机构组件，并选择错误的目标主机执行请求。

在用于处理 JSON 的 Java 库 jackson-databind 中发现外部实体扩展漏洞。

针对 Debian 9 “stretch”，此问题已在 2.8.6-1+deb9u8 版本中修复。

建议您升级 jackson-databind 程序包。

如需了解 jackson-databind 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/jackson-databind

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Oleg Calnichvski 发现 httpcomponents-client（用于构建 HTTP-aware 应用程序的 Java 库）可能会将请求 URI 中格式错误的授权组件误解释为 java.net.URI 对象，并选择错误的目标主机执行请求。

针对 Debian 9 stretch，此问题已在 4.5.2-2+deb9u1 版本中修复。

我们建议您升级 httpcomponents-client 程序包。

如需了解 httpcomponents-client 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/httpcomponents-client

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Frediano Ziglio 发现 QUIC（SPICE 协议客户端和服务器库）图像解码进程中存在多个缓冲区溢出漏洞，这些漏洞可导致拒绝服务，并有可能到导致任意代码执行。

在基于 ruby 的 MVC 框架 rails 中发现潜在的跨站脚本 (XSS) 漏洞。使用户可以控制“t”和“translate”辅助函数的默认（未找到）值的视图容易遭受 XSS 攻击。如果将 HTML-unsafe 字符串作为缺少的名为 html 或以 _html 结尾的转换键的默认值传递时，默认字符串会被错误地标记为 HTML-safe 且不能逃逸。

针对 Debian 9 stretch，此问题已在 2:4.2.7.1-1+deb9u4 版本中修复。

我们建议您升级 rails 程序包。

如需了解 rails 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Eclipse Web Tools Platform 中，可利用指向外部实体的 Eclipse IDE 组件 XML 和 DTD，即使在用户首选项中禁用了外部实体解析，也能在编辑或验证后将本地文件的内容发送到远程服务器。

针对 Debian 9 stretch，此问题已在 3.6.3-3+deb9u1 版本中修复。

我们建议您升级 eclipse-wtp 程序包。

如需了解 eclipse-wtp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/eclipse-wtp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在程序包管理服务 packagekit 中发现两个漏洞。

CVE-2020-16121

Vaisha Bernard 发现 PackageKit 未能正确处理某些方法。本地攻击者可利用此问题了解系统上任何文件的 MIME 类型。

CVE-2020-16122

Sami Niemimäki 发现 PackageKit 未能正确处理本地 deb 程序包。与预期相反，本地用户可能会利用此问题来安装不受信任的程序包。

针对 Debian 9 stretch，这些问题已在 1.1.5-2+deb9u2 版本中修复。

我们建议您升级 packagekit 程序包。

如需了解 packagekit 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/packagekit

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

新式邮件列表管理器 Sympa 会允许通过 setuid 封装程序进行权限升级。本地攻击者可获取根访问权限。

针对 Debian 9 stretch，此问题已在 6.2.16~dfsg-3+deb9u3 版本中修复。

建议您升级 sympa 程序包。

如需了解 sympa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 puma 中发现多个安全漏洞，puma 是用于 Ruby/Rack 应用程序的高并发 HTTP 服务器。

CVE-2020-11076

攻击者可使用无效的传输编码标头，走私 HTTP 响应。

CVE-2020-11077

客户端可通过代理走私请求，导致代理将响应发送回另一个未知客户端。如果代理使用持续连接，并且客户端通过 HTTP 管道添加了另一个请求，则代理可能会将其误认为是第一个请求的正文。
但是，Puma 会将其视为两个请求，并在处理第二个请求时发回代理未预期的响应。
如果代理已重新使用与 Puma 的持续连接为其他客户端发送其他请求，则来自第一个客户端的第二个响应将被发送到第二个客户端。

针对 Debian 9 stretch，此问题已在 3.6.0-1+deb9u1 中修复。

我们建议您升级 puma 程序包。

如需了解 puma 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/puma

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Java 消息代理 Apache ActiveMQ 会使用 LocateRegistry.createRegistry() 创建 JMX RMI 注册表，并将服务器绑定到“jmxrmi”条目。有可能在不进行认证的情况下连接到注册表，并调用 rebind 方法重新绑定 jmxrmi。如果攻击者创建其他服务器以代理原始服务器并进行绑定，则该攻击者实际上会成为中间人，并且能够在用户连接时拦截凭据。

针对 Debian 9 stretch，此问题已在 5.14.3-3+deb9u1 版本中修复。

建议您升级 activemq 程序包。

如需了解 activemq 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/activemq

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2019-11840

在附属 Go 密码库（又称 golang-googlecode-go-crypto）中发现问题。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。重复的密钥流字节可导致加密应用程序失去机密性，或导致 CSPRNG 应用程序失去可预测性。

CVE-2019-11841

在附属 Go 密码库的 crypto/openpgp/clearsign/clearsign.go 中发现消息伪造问题。“Hash” Armor 标头指定了用于签名的消息摘要算法。由于该库通常会跳过 Armor 标头解析，因此攻击者不仅可以嵌入任意 Armor 标头，还能够在不使签名失效的情况下，在明文消息前加上任意文本。

CVE-2020-9283

golang.org/x/crypto 使 golang.org/x/crypto/ssh 程序包签名验证期间可以发生错误。客户端可攻击接受公钥的 SSH 服务器。此外，服务器还可攻击任何 SSH 客户端。

针对 Debian 9 stretch，这些问题已在 1:0.0~git20170407.0.55a552f+REALLY.0.0~git20161012.0.5f31782-1+deb8u1 版本中修复。

我们建议您升级 golang-go.crypto 程序包。

如需了解 golang-go.crypto 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-go.crypto

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在服务器端、HTML 嵌入式脚本语言 PHP 中发现漏洞。当 PHP 正在处理入站 HTTP cookie 值时，会对 cookie 名称进行 url 解码。该漏洞可能会导致 __Host 一类带有前缀的 cookie 与解码为此等前缀的 cookie 混淆，进而导致攻击者能够伪造本应安全的 cookie。

针对 Debian 9 stretch，此问题已在 7.0.33-0+deb9u10 版本中解决。

我们建议您升级 php7.0 程序包。

如需了解 php7.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php7.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现虚拟网络计算客户端和服务器实施 tigernvc 中存在漏洞。查看器实现未正确处理 TLS 证书异常，而是将证书存储为了证书颁发机构，这意味着证书的所有者可在客户端添加例外后冒充任何服务器。

针对 Debian 9 stretch，此问题已在 1.7.0+dfsg-7+deb9u2 版本中修复。

我们建议您升级 tigervnc 程序包。

如需了解 tigervnc 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tigervnc

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

Debian 遵从 Thunderbird 上游版本。对 68.x 系列的支持已终止，因此从此更新开始我们将遵从 78.x 版本。

78.x 系列已停止支持部分附加组件。此外，从 78 开始，Thunderbird 原生支持 OpenPGP。如果您当前正在为 PGP 使用 Enigmail 附加组件，请参阅随附的 NEWS 和 README.Debian.gz 文件，了解如何迁移密钥。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、客户机到主机权限提升或信息泄露。

发现 libvirt 中存在双重释放漏洞，libvirt 是用于与最新版 Linux（及其他操作系统）的虚拟化功能交互的工具包。

针对 Debian 9 stretch，此问题已在 3.0.0-4+deb9u5 版本中修复。

建议您升级 libvirt 程序包。

如需了解 libvirt 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libvirt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Squid 中发现数个安全漏洞，Squid 为 Web 客户端的高性能代理缓存服务器。

CVE-2020-15049

在 Squid 的 http/ContentLengthInterpreter.cc 中发现问题。
可成功针对 HTTP 缓存发动请求走私和中毒攻击。客户端发送带有 Content- Length 标头的 HTTP 请求，该标头包含长度字段值的 +\- 或不常见 shell 空白字符前缀。此更新还包括其他几项对 HttpHeader 解析代码的改进。

CVE-2020-15810 和 CVE-2020-15811

由于数据验证不当，可成功针对 HTTP 和 HTTPS 流量发动 HTTP 请求走私攻击。这会导致缓存中毒，并且任何客户端（包括浏览器脚本）均可借此绕过本地安全机制，并使用任意来源的内容，导致代理缓存和任何下游缓存中毒。配置进行宽松的标头解析（默认设置）时，Squid 将包含空白字符的标头中继到上游服务器。当这作为 Content-Length 标头的前缀出现时，Squid 将忽略指定的帧长度（允许从另一个 Content-Length 标头使用冲突的长度），但会将其中继到向上游。

CVE-2020-24606

可信对等机可利用 Squid，通过在处理构建的 Cache Digest 响应消息期间消耗所有可用的 CPU 周期，执行拒绝服务。仅当 cache_peer 与缓存摘要功能一起使用时才会发生此问题。存在该问题的原因是 peer_digest.cc 中的 peerDigestHandleReply() 活锁未正确处理 EOF。

针对 Debian 9 stretch，这些问题已在 3.5.23-5+deb9u5 版本中修复。

我们建议您升级 squid3 程序包。

如需了解 squid3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 SNMP Trap Translator 未按照配置终止权限，并且未正确转义特定函数中的 shell 命令。通过发送恶意构建的 SNMP 陷阱，远程攻击者可能使用进程的权限执行任意 shell 代码，或造成拒绝服务情况。

针对 Debian 9 stretch，此问题已在 1.4-1+deb9u1 版本中解决。

我们建议您升级 snmptt 程序包。

如需了解 snmptt 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/snmptt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

收到报告称 WEBrick 中存在潜在的 HTTP 请求走私漏洞。

WEBrick（与 jruby 相捆绑）对于无效 Transfer-Encoding 标头的容忍度过大。这可能导致 WEBrick 和某些 HTTP 代理服务器之间解释不一致，从而允许攻击者“走私”请求。

针对 Debian 9 stretch，此问题已在 1.7.26-1+deb9u3 版本中修复。

建议您升级 jruby 程序包。

如需了解 jruby 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

收到报告称 WEBrick 中存在潜在的 HTTP 请求走私漏洞。

WEBrick（与 ruby2.3 相捆绑）对于无效 Transfer-Encoding 标头的容忍度过大。这可能导致 WEBrick 和某些 HTTP 代理服务器之间解释不一致，从而允许攻击者“走私”请求。

针对 Debian 9 stretch，此问题已在 2.3.3-1+deb9u9 版本中修复。

我们建议您升级 ruby2.3 程序包。

如需了解 ruby2.3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby2.3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ruby 中 1.11.0 之前的 json-jwt gem 在拆分 JWE 字符串时缺少元素计数

因此，拆分 JWE 字符串时，需要明确指定元素数量。

针对 Debian 9 stretch，此问题已在 1.6.2-1+deb9u2 版本中修复。

我们建议您升级 ruby-json-jwt 程序包。

如需了解 ruby-json-jwt 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-json-jwt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

该程序包允许 ../ 目录遍历来访问私有资源，这是资源匹配未确保路径名采用规范格式所致。

针对 Debian 9 stretch，此问题已在 0.4.0-1+deb9u2 版本中修复。

我们建议您升级 ruby-rack-cors 程序包。

如需了解 ruby-rack-cors 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-rack-cors

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Network Security Service 库 nss 中发现多个漏洞。

CVE-2018-12404

Bleichenbacher 攻击的缓存边信道变量。

CVE-2018-18508

多个 CMS 函数中的空指针取消引用导致了拒绝服务。

CVE-2019-11719

导入 curve25519 私钥时，发生越界读取。

CVE-2019-11729

空的或格式错误的 p256-ECDH 公钥可能会触发分段错误。

CVE-2019-11745

使用块密码进行加密时发生越界写入。

CVE-2019-17006

某些加密基元未检查输入文本的长度，可能导致溢出。

CVE-2019-17007

处理 Netscape 证书序列时可能会崩溃，造成空取消引用并导致拒绝服务。

CVE-2020-12399

强制针对 DSA 幂运算使用固定长度。

CVE-2020-6829 CVE-2020-12400

针对 ECDSA 签名生成的边信道攻击。

CVE-2020-12401

ECDSA 时序攻击缓解措施绕过。

CVE-2020-12402

RSA 密钥生成期间存在边信道漏洞。

CVE-2020-12403

CHACHA20-POLY1305 使用缩小标签的解密会导致越界读取。

对于 Debian 9 stretch，这些问题已在 2:3.26.2-1.1+deb9u2 版本中修复。

我们建议您升级 nss 程序包。

如需了解 nss 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/nss

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox web 浏览器中发现了多个安全问题，可能造成任意代码执行、跨站脚本或伪造下载源。

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 68.x 系列的支持已终止，因此从此更新开始我们将遵从 78.x 版本。

在 68.x 至 78.x 之间，Firefox 经历了许多功能更新。
如需更多信息，请参阅 https://www.mozilla.org/en-US/firefox/78.0esr/releasenotes/

该更新会修复导致 Firefox 无法在 arm64 和 armhf 架构上构建的问题。

针对 Debian 9 stretch，此问题已在 78.3.0esr-1~deb9u2 版本中修复。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Perl5 数据库接口 (DBI) 中发现多个漏洞。攻击者可触发拒绝服务 (DoS) 或可能执行任意代码。

CVE-2019-20919

hv_fetch() 文档要求检查空值，此操作由代码完成。但此后不久，该代码调用 SvOK (profile)，导致空指针取消引用。

CVE-2020-14392

在 Perl-DBI 中发现不受信任的指针取消引用缺陷。如果本地攻击者能够操纵 calls to dbd_db_login6_sv() 调用，则可造成内存损坏，从而影响服务的可用性。

CVE-2020-14393

dbih_setup_handle 函数中过长的 DBD 类名所造成的缓冲区溢出，可能导致写入的数据超出预期限制。

针对 Debian 9 stretch，这些问题已在 1.636-1+deb9u1 版本中修复。

我们建议您升级 libdbi-perl 程序包。

如需了解 libdbi-perl 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libdbi-perl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

CVE-2019-3874

由 SCTP 网络协议分配的内核缓冲区未受到内存 cgroup 控制器的限制。本地用户可能利用此问题规避容器内存限制并造成拒绝服务（内存使用过多）。

CVE-2019-19448、CVE-2019-19813、CVE-2019-19816

“Team bobfuzzer”报告了 Btrfs 中的若干错误，可导致释放后使用或堆缓冲区溢出，并且可能通过构建的文件系统图像被触发。有权装载并访问任意文件系统的用户会利用这些漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-10781

Red Hat 的 Luca Bruno 发现，所有用户均可读取 zram 控制文件 /sys/class/zram-control/hot_add。在启用 zram 的huo系统中，本地用户可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2020-12888

发现 PCIe 虚拟功能 I/O (vfio-pci) 驱动程序会允许用户在设备仍然映射到进程时禁用其内存空间。在某些硬件平台上，获准访问 PCIe 虚拟功能的本地用户或访客虚拟机可利用此漏洞造成拒绝服务（硬件错误及崩溃）。

CVE-2020-14314

在 ext4 文件系统中发现缺陷，该缺陷可能造成越界读取。获准挂载及访问任意文件系统图像的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-14331

在 VGA 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在具有自定义内核（启用 CONFIG_VGACON_SOFT_SCROLLBACK）的系统上，拥有控制台访问权限的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

CVE-2020-14356

在 cgroup 子系统对 cgroups 套接字引用的处理中发现错误。在某些 cgroup 配置中，可导致释放后使用。本地攻击者可能可以利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

CVE-2020-14385

在 XFS 中发现一个错误，可导致扩展属性 (xattr) 被误检测为无效。有权访问 XFS 文件系统的本地用户可利用此缺陷造成拒绝服务（文件系统关闭）。

CVE-2020-14386

Or Cohen 在数据包套接字 (AF_PACKET) 实现中发现错误，可导致堆缓冲区溢出。具有 CAP_NET_RAW 功能的本地用户（任意用户命名空间中）可利用此缺陷造成拒绝服务（内存损坏或崩溃）或可能导致权限升级。

CVE-2020-14390

Minh Yuan 在 framebuffer 控制台驱动程序的软回滚功能中发现错误，可导致堆缓冲区溢出。在使用 framebuffer 控制台的系统上，拥有控制台访问权限的本地用户可利用此缺陷造成拒绝服务（崩溃或内存损坏）或可能导致权限升级。

由于此问题尚无其他补丁可用，因此目前已禁用回滚功能。

CVE-2020-16166

Amit Klein 报告称，网络堆栈所使用的随机数生成器可能长时间无法重新播种，这会使客户端端口号等数字的分配更容易预测。因此，远程攻击者可以更轻易地发动某些基于网络的攻击，例如 DNS 缓存中毒或设备跟踪。

CVE-2020-25212

在 NFSv4 客户端实现中发现缺陷，可导致堆缓冲区溢出。恶意 NFS 服务器可能会利用此缺陷造成拒绝服务（崩溃或内存损坏），或可能在客户端上执行任意代码。

CVE-2020-25284

发现以 uid 0 运行的任务即使终止功能，Rados 块设备 (rbd) 驱动程序也会允许这些任务添加及删除 rbd 设备。在加载了 rbd 驱动程序的系统上，这可能会允许作为根运行任务的容器进行权限升级。

CVE-2020-25285

在 hugetlb 文件系统的 sysctl 处理程序中发现争用条件，可导致堆栈损坏。获准写入 hugepages sysctls 的本地用户可利用此问题导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。默认情况下，只有根用户可执行此操作。

CVE-2020-25641

syzbot 工具发现区块层中存在错误，可造成无限循环。可访问原始块设备的本地用户可利用此漏洞造成拒绝服务（无限制 CPU 使用和潜在的系统挂起）。

CVE-2020-26088

发现 NFC（近场通信）套接字实现会允许任何用户创建原始套接字。在具有 NFC 接口的系统上，该漏洞会允许本地用户规避本地网络安全策略。

针对 Debian 9 stretch，这些问题已在 4.19.146-1~deb9u1 版本中修复。此更新还额外修复了 Debian 错误 #966846、#966917 和 #968567，并且还包含了来自于稳定更新 4.19.133-4.19.146（含）的大量错误修复。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修复 qt4-x11（旧版 Qt 工具包）中的多个漏洞。

CVE-2018-15518

在解析特别构建的非法 XML 文档过程中，QXmlStreamReader 中存在双重释放或损坏。

CVE-2018-19869

格式错误的 SVG 图像会导致段错误。

CVE-2018-19870

格式错误的 GIF 图像会导致 QGifHandler 中出现空指针取消引用，从而造成段错误。

CVE-2018-19871

QTgaFile 中不受控制的资源消耗。

CVE-2018-19872

格式错误的 PPM 图像会导致崩溃。

CVE-2018-19873

格式错误的 BMP 文件中的 QBmpHandler 段错误

CVE-2020-17507

XBM 解析器中的缓冲区读取越界。

针对 Debian 9 stretch，这些问题已在 4:4.8.7+dfsg-11+deb9u1 版本中修复。

我们建议您升级 qt4-x11 程序包。

如需了解 qt4-x11 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/qt4-x11

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修复 Qt 工具包中的多个漏洞。

CVE-2018-19872

格式错误的 PPM 图像会导致崩溃。

CVE-2020-17507

XBM 解析器中的缓冲区读取越界。

针对 Debian 9 stretch，这些问题已在 5.7.1+dfsg-3+deb9u3 版本中修复。

建议您升级 qtbase-opensource-src 程序包。

如需了解 qtbase-opensource-src 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/qtbase-opensource-src

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 MediaWiki（用于协同工作的网站引擎）中发现多个安全问题：SpecialUserRights 可泄露用户是否存在，多个代码路径缺少 HTML 审查，从而允许跨站脚本，以及 TOTP 验证对暴力破解尝试的速率限制不足。

在 yaws 中发现两个问题，yaws 是以 Erlang 编写的高性能 HTTP 1.1 Web 服务器。

CVE-2020-24379 拒绝 DAV 中的外部资源请求，避免 XML 外部实体 (XXE) 攻击。

CVE-2020-24916 审查 CGI 可执行文件，避免经 CGI 请求造成命令注入。

针对 Debian 9 stretch，这些问题已在 2.0.4+dfsg-1+deb9u1 版本中修复。

我们建议您升级 yaws 程序包。

如需了解 yaws 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/yaws

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在网络流量后台捕获程序 nfdump 中发现两个问题。这两个问题均与缓冲区溢出或整数溢出相关，可导致拒绝服务或本地代码执行。

针对 Debian 9 stretch，这些问题已在 1.6.15-3+deb9u1 版本中修复。

我们建议您升级 nfdump 程序包。

如需了解 nfdump 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/nfdump

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于通过 URL 语法传输数据的命令行工具 curl 中发现问题。在极少数情况下，如果将 curl 的 multi API 与 CURLOPT_CONNECT_ONLY 结合使用，稍后传输数据时可能会使用错误的连接。

针对 Debian 9 stretch，此问题已在 7.52.1-5+deb9u12 版本中修复。

建议您升级 curl 程序包。

如需了解 curl 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/curl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 lua5.3 中发现一个漏洞，lua5.3 是一种简单易用、可拓展、可嵌入的编程语言。通过此漏洞可在 getlocal 和 setlocal 中触发否定溢出和分段错误，getlocal(3,2^31) 即为一例。

针对 Debian 9 stretch，此问题已在 5.3.3-1+deb9u1 版本中修复。

我们建议您升级 lua5.3 程序包。

如需了解 lua5.3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/lua5.3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ruby-gon 中存在跨站脚本 (XSS) 漏洞，ruby-gon 是用于将数据从 Ruby 应用程序发送/转换为 JavaScript 的 Ruby 库。

针对 Debian 9 “Stretch”，此问题已在 6.1.0-1+deb9u1 中修复。

我们建议您升级 ruby-gon 程序包。

如需了解 ruby-gon 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-gon

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发布为 DLA-2379-2 的 mediawiki 更新包含 CVE-2020-25827 补丁中的缺陷，该缺陷可能是使用了未初始化的变量所致。现可使用更新后的 mediawiki 程序包来修复此问题。

针对 Debian 9 stretch，此问题已在 1:1.27.7-1~deb9u6 版本中修复。

我们建议您升级 mediawiki 程序包。

如需了解 mediawiki 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mediawiki

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Robert Merget、Marcus Brinkmann、Nimrod Aviram 和 Juraj Somorovsky 发现 TLS 规范中某些由 OpenSSL 实现的 Diffie-Hellman 加密套件包含缺陷。远程攻击者可能利用此问题窃听加密通信。已在此次更新中通过禁用不安全的加密套件修复此问题。

针对 Debian 9 stretch，此问题已在 1.0.2u-1~deb9u2 版本中修复。

我们建议您升级 openssl1.0 程序包。

如需了解 openssl1.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openssl1.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
141886	Debian DSA-4779-1：openjdk-11 - 安全更新	medium
141872	Debian DLA-2414-1：fastd 安全更新	high
141843	Debian DSA-4778-1：firefox-esr - 安全更新	critical
141841	Debian DSA-4777-1：freetype - 安全更新	critical
141794	Debian DLA-2409-1：mariadb-10.1 安全更新	critical
141792	Debian DLA-2410-1：bluez 安全更新	high
141791	Debian DLA-2411-1：firefox-esr 安全更新	critical
141725	Debian DSA-4776-1：mariadb-10.3 - 安全更新	critical
141651	Debian DSA-4775-1：python-flask-cors - 安全更新	high
141552	Debian DSA-4774-1：linux - 安全更新	high
141511	Debian DSA-4773-1：yaws - 安全更新	critical
141508	Debian DLA-2408-1：thunderbird 安全更新	high
141466	Debian DLA-2407-1：tomcat8 安全更新	medium
141464	Debian DSA-4772-1：httpcomponents-client - 安全更新	medium
141463	Debian DLA-2406-1：jackson-databind 安全更新	high
141389	Debian DLA-2405-1：httpcomponents-client 安全更新	medium
141385	Debian DSA-4771-1：spice - 安全更新	medium
141379	Debian DLA-2403-1：rails 安全更新	medium
141378	Debian DLA-2404-1：eclipse-wtp 安全更新	high
141291	Debian DLA-2399-1：packagekit 安全更新	high
141287	Debian DLA-2401-1：sympa 安全更新	high
141286	Debian DLA-2398-1：puma 安全更新	high
141272	Debian DLA-2400-1：activemq 安全更新	medium
141271	Debian DLA-2402-1：golang-go.crypto 安全更新	medium
141247	Debian DLA-2397-1：php7.0 安全更新	medium
141246	Debian DLA-2396-1：tigervnc 安全更新	high
141243	Debian DSA-4770-1：thunderbird - 安全更新	high
141138	Debian DSA-4769-1：xen - 安全更新	high
141137	Debian DLA-2395-1：libvirt 安全更新	medium
141136	Debian DLA-2394-1：squid3 安全更新	high
141135	Debian DLA-2393-1：snmptt 安全更新	critical
141134	Debian DLA-2392-1：jruby 安全更新	high
141133	Debian DLA-2391-1：ruby2.3 安全更新	high
141132	Debian DLA-2390-1：ruby-json-jwt 安全更新	high
141131	Debian DLA-2389-1：ruby-rack-cors 安全更新	medium
141062	Debian DLA-2388-1：nss 安全更新	critical
140936	Debian DSA-4768-1：firefox-esr - 安全更新	high
140935	Debian DLA-2387-2：firefox-esr 回归更新	high
140934	Debian DLA-2386-1：libdbi-perl 安全更新	high
140933	Debian DLA-2385-1：linux-4.19 安全更新	high
140932	Debian DLA-2377-1：qt4-x11 安全更新	critical
140931	Debian DLA-2376-1：qtbase-opensource-src 安全更新	medium
140811	Debian DSA-4767-1：mediawiki - 安全更新	high
140810	Debian DLA-2384-1：yaws 安全更新	critical
140809	Debian DLA-2383-1：nfdump 安全更新	high
140808	Debian DLA-2382-1：curl 安全更新	high
140807	Debian DLA-2381-1：lua5.3 安全更新	medium
140806	Debian DLA-2380-1：ruby-gon 安全更新	medium
140805	Debian DLA-2379-3：mediawiki 回归更新	high
140804	Debian DLA-2378-1：openssl1.0 安全更新	low

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

critical

critical

critical

high

critical

critical

high

high

critical

high

medium

medium

high

medium

medium

medium

high

high

high

high

medium

medium

medium

high

high

high

medium

high

critical

high

high

high

medium

critical

high

high

high

high

critical

medium

high

critical

high

high

medium

medium

high

low