发现 Rails Web 框架中存在多个安全问题，可能造成跨站脚本、信息泄露、代码执行、跨站请求伪造或绕过上传限制。

Ervin Hegedues 发现 ModSecurity v3 启用了全局正则表达式匹配，可导致拒绝服务。如需了解其他信息，请参阅 https://coreruleset.org/20200914/cve-2020-15598/

在 InspIRCd IRC 后台程序的 pgsql 和 mysql 模块中发现两个安全问题，可导致拒绝服务。

在 InspIRCd IRC 后台程序的模块中发现两个安全问题，可导致拒绝服务。

CVE-2019-20917

针对 mariadb-connector-c 进行构建时，v3.3.0 之前的 mysql 模块中包含空指针取消引用。与 sqlauth 或 sqloper 模块结合使用时，任何能够连接到服务器的用户均可利用此漏洞远程使 InspIRCd 服务器崩溃。

CVE-2020-25269

pgsql 模块包含释放后使用漏洞。与 sqlauth 或 sqloper 模块结合使用时，任何能够连接到服务器的用户均可利用此漏洞远程使 InspIRCd 服务器崩溃。

针对 Debian 9 stretch，这些问题已在 2.0.23-2+deb9u1 版本中修复。

我们建议您升级 inspircd 程序包。

如需了解 inspircd 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/inspircd

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现在线多人 2D 平台射击游戏 Teeworlds 的游戏服务器未充分审查接收到的网络数据包，可导致拒绝服务。

发现 GNOME 桌面的“gnome-shell”组件中存在泄露密码相关问题。

在特定配置中，从帐户注销时，登录对话框中的密码框可能重新出现，同时密码会以明文形式显示。

针对 Debian 9 “Stretch”，此问题已在 3.22.3-3+deb9u1 版本中修复。

我们建议您升级 gnome-shell 程序包。

如需了解 gnome-shell 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/gnome-shell

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 qemu 中发现下列安全问题，可能会造成 DoS 及任意代码执行。

CVE-2020-1711

检查 iscsi_co_block_status() 例程中的逻辑地址区块 (LBA) 状态时，在 QEMU 中的 iSCSI Block 驱动程序处理 iSCSI 服务器响应的方式中发现越界堆缓冲区访问缺陷。远程用户可利用此缺陷使 QEMU 进程崩溃，进而导致拒绝服务，或者可能在主机上以 QEMU 进程的权限执行任意代码。

CVE-2020-13253

在 QEMU 的 SD 储存卡仿真器中发现越界读取访问问题。如果客户机用户发送了“address”（即“s->wp_groups”的 OOB），则会在通过 sdhci_write() 执行阻断写入命令时发生此问题。客户机用户/进程可利用此缺陷使 QEMU 进程实例崩溃，进而导致 DoS。

CVE-2020-14364

在 QEMU 的 USB 仿真器中发现越界读取/写入访问问题。如果“USBDevice>setup_len”超过在 do_token_{in,out} 例程中的 USBDevice->data_buf[4096]，其在处理来自客户机的 USB 数据包时会发生此问题。

CVE-2020-16092

处理网络数据包的过程中可能发生断言失败。该问题会影响 e1000e 和 vmxnet3 网络设备。恶意的客户机用户/进程可利用此缺陷中止主机上的 QEMU 进程，导致 hw/net/net_tx_pkt.c 的net_tx_pkt_add_raw_fragment 中出现拒绝服务情况

针对 Debian 9 stretch，这些问题已在 1:2.8+dfsg-6+deb9u11 版本中修复。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libproxy 中存在拒绝服务攻击，此库可使应用程序 HTTP 代理感知。远程服务器可能造成无限堆栈递归。

针对 Debian 9 “Stretch”，此问题已在 0.4.14-2+deb9u1 版本中修复。

我们建议您升级 libproxy 程序包。

如需了解 libproxy 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libproxy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在热门的内容管理框架 Wordpress 中发现多个漏洞。

CVE-2019-17670

WordPress 中存在服务器端请求伪造 (SSRF) 漏洞，这是对相对 URL 进行某些验证时未正确处理 Windows 路径所致。

CVE-2020-4047

经过身份验证的用户（如作者）能够以某种方式将 JavaScript 注入某些媒体文件附件页面。这可导致当更高权限的用户查看文件时，在其上下文中执行脚本。

CVE-2020-4048

由于 wp_validate_redirect() 和 URL 审查中存在问题，因此可以构建任意外部链接，该链接可在单击时导致非预期/开放重定向。

CVE-2020-4049

当上传主题时，主题文件夹名称的构建方式会在 /wp-admin 主题页面中导致执行 JavaScript。

CVE-2020-4050

误用“set-screen-option”过滤器返回值会允许保存任意用户元字段。确实需要管理员权限才能安装会滥用过滤器的插件。安装该插件后，低权限用户可利用此漏洞。

此外，此上传可确保最新注释只能在公开文章中查看，并修复了用户激活程序。

针对 Debian 9 stretch，这些问题已在 4.7.18+dfsg-1+deb9u1 版本中修复。

我们建议您升级 wordpress 程序包。

如需了解 wordpress 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wordpress

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 pip（Python 程序包安装程序）中存在目录遍历攻击。

当在安装命令中提供 URL 时，由于 Content-Disposition 标头获准在其文件名中包含“ ../”组件，因此可能覆盖任意本地文件（例如 /root/.ssh/authorized_keys）。

针对 Debian 9 “Stretch”，此问题已在 9.0.1-2+deb9u2 版本中修复。

我们建议您升级 python-pip 程序包。

如需了解 python-pip 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python-pip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 GNOME XML 库 libxml2 中修复多个安全漏洞。

CVE-2017-8872

htmlParsetryOrFinish 函数中存在全局缓冲区溢出。

CVE-2017-18258

libxml2 中的 xz_head 函数允许远程攻击者通过构建的 LZMA 文件造成拒绝服务（内存消耗），因为解码器功能未将内存用途限制为合法文件所需的用途。

CVE-2018-14404

在 XPATH_OP_AND 或 XPATH_OP_OR 情况下解析无效的 XPath 表达式时，libxml2 的 xmlXPathCompOpEval() 函数中存在空指针取消引用漏洞。
处理不受信任的 XSL 格式输入的应用程序可能容易受到拒绝服务攻击的影响。

CVE-2018-14567

使用选项 --with-lzma 允许远程攻击者通过构建的 XML 文件造成拒绝服务（无限循环）。

CVE-2019-19956

xmlParseBalancedChunkMemoryRecover 功能具有与 newDoc->oldNs 相关的内存泄露问题。

CVE-2019-20388

在 libxml2 的 xmlSchemaValidateStream 函数中发现内存泄漏。使用此库的应用程序可能容易遭受未释放内存的影响，从而导致拒绝服务。

CVE-2020-7595

xmlStringLenDecodeEntities 中的无限循环可造成拒绝服务。

CVE-2020-24977

越界读取限制于 xmllint --htmlout。

针对 Debian 9 stretch，这些问题已在 2.9.4+dfsg1-2.2+deb9u3 版本中修复。

我们建议您升级 libxml2 程序包。

如需了解 libxml2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libxml2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 JavaScript 任务运行程序 grunt 中存在任意代码执行漏洞。该漏洞可能是以不安全的方式加载 YAML 文档所致。

对于 Debian 9 stretch，已在版本 1.0.1-5+deb9u1 中修复此问题。

我们建议您升级 grunt 程序包。

如需了解 grunt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/grunt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现用于在 Nginx Web 服务器上运行 emonldap: : NG Web SSO 系统的默认配置文件容易受到 URL 访问规则授权绕过的影响。Debian 程序包在默认情况下不使用 Nginx。

发现轻量级消息传递内核库 ZeroMQ 在握手完成之前未正确处理连接对等机。使用 libzmq 库连接到应用程序的远程、未经身份验证的客户端，会在启用了 CURVE 加密/身份验证的情况下运行套接字监听，可利用此缺陷造成拒绝服务或影响经过身份验证的加密客户端。

在快速处理器仿真器 QEMU 中发现多个安全问题。

  - CVE-2020-12829 sm501 显示设备中的整数溢出可能导致拒绝服务。

  - CVE-2020-14364 USB 仿真代码中的越界写入可能导致客户机到主机代码执行。

  - CVE-2020-15863 XGMAC 网络设备中的缓冲区溢出可导致拒绝服务或任意代码执行。

  - CVE-2020-16092 e1000e 和 vmxnet3 设备中的可触发断言可能导致拒绝服务。

Fabian Vogt 报告称，Ark 存档管理器未清理提取路径，这会导致在提取目录外写入包含符号链接的恶意构建的存档。

在 X.Org X 服务器中发现数个漏洞。
如果 X 服务器配置为以 root 权限运行，则对 X 服务器扩展中的输入缺少审查可导致本地权限提升。此外，还修复了 ASLR 绕过问题。

emonldap-ng 社区修复了 Nginx 默认配置文件中的一个漏洞 (CVE-2020-24660)。Debian 程序包不会安装任何默认站点，但会安装此版本之前的 Nginx 配置中提供不安全示例的文档。如果将 emonldap-ng 处理程序与 Nginx 配合使用，则应验证配置文件。

对于 Debian 9 stretch，已在版本 1.9.7-3+deb9u4 中修复此问题。

我们建议您升级 lemonldap-ng 程序包。

如需了解 lemonldap-ng 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/lemonldap-ng

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Debian 错误：870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

在 Imagemagick 中发现多个安全漏洞。在处理格式错误的图像文件时，多种内存处理问题和缺少或不完整的输入清理的情况可能会导致拒绝服务、内存或 CPU 耗尽、信息暴露，或可能会导致执行任意代码。

对于 Debian 9 stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u10 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Java NIO 客户端/服务器套接字框架 netty-3.9 中发现多个漏洞。

CVE-2019-16869

版本低于 4.1.42 最终版的 Netty 未正确处理 HTTP 标头中冒号前的空格（例如“Transfer-Encoding : chunked”行），这会造成 HTTP 请求走私。

CVE-2019-20444

在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许缺少冒号的 HTTP 标头，此类标头可解释为语法错误的单独标头，或“无效折叠”。

CVE-2019-20445

在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许 Content-Length 标头附带第二个 Content-Length 标头或 Transfer-Encoding 标头。

对于 Debian 9 stretch，已在版本 3.9.9.Final-1+deb9u1 中修复这些问题。

我们建议您升级 netty-3.9 程序包。

如需了解 netty-3.9 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/netty-3.9

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Java NIO 客户端/服务器套接字框架 netty 中发现多个漏洞。

CVE-2019-20444

在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许缺少冒号的 HTTP 标头，此类标头可解释为语法错误的单独标头，或“无效折叠”。

CVE-2019-20445

在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许 Content-Length 标头附带第二个 Content-Length 标头或 Transfer-Encoding 标头。

CVE-2020-7238

Netty 4.1.43.Final 允许 HTTP 请求走私，因为其错误处理传输编码空白（例如 [space]Transfer-Encoding: 分块的行）和更高版本的内容长度标头。存在此问题的原因是针对 CVE-2019-16869 的修复不完整。

CVE-2020-11612

4.1.46 之前的 Netty 4.1.x 中的 ZlibDecoder 支持无限制内存分配，同时可对 ZlibEncoded 字节流进行解码。攻击者可向 Netty 服务器发送一个大型 ZlibEncoded 字节流，迫使服务器将其所有可用内存分配给单个解码器。

对于 Debian 9 stretch，已在版本 1:4.1.7-2+deb9u2 中修复这些问题。

建议您升级 netty 程序包。

如需了解 netty 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/netty

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

0.21.0 之前的 asyncpg 允许恶意 PostgreSQL 服务器通过构建的服务器响应（在数据库客户端上）触发崩溃或执行任意代码，这是访问数组数据解码器中的未初始化指针所致。

对于 Debian 9 stretch，已在版本 0.8.4-1+deb9u1 中修复此问题。

我们建议您升级 asyncpg 程序包。

如需了解 asyncpg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/asyncpg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

2.4.32 之前的 Apache HTTP Server 版本使用 src: uwsgi，在这其中发现一个缺陷。uwsgi 协议不允许我们将超过 16K 的 HTTP 标头序列化，从而导致资源耗尽和拒绝服务。

对于 Debian 9 stretch，已在版本 2.0.14+20161117-3+deb9u3 中修复此问题。

建议您升级 uwsgi 程序包。

如需了解 uwsgi 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/uwsgi

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jayden Rivers 在 X11 客户端库 libX11 的 init_om 函数中发现一个整数溢出问题，该问题会导致双重释放。

对于 Debian 9 stretch，已在版本 2:1.6.4-3+deb9u3 中修复此问题。

我们建议您升级 libx11 程序包。

如需了解 libx11 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libx11

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Apache HTTPD 服务器中存在多个漏洞。

  - CVE-2020-1927 Fabrice Perez 报告称，某些 mod_rewrite 配置容易受到开放重定向的影响。

  - CVE-2020-1934 Chamal De Silva 发现，mod_proxy_ftp 模块在代理到恶意的 FTP 后端时未初始化内存。

  - CVE-2020-9490 Felix Wilhelm 发现，当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。

  - CVE-2020-11984 Felix Wilhelm 报告称，mod_proxy_uwsgi 模块中存在一个缓冲区溢出缺陷，该缺陷可导致信息泄露或可能造成远程代码执行。

  - CVE-2020-11993 Felix Wilhelm 报告称，当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。

在 Thunderbird 中发现多个安全问题，这些问题会造成任意代码执行或意外安装扩展。

对于 Debian 9 stretch，已在版本 1:68.12.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Faidon Liambotis 发现，在安全模式下操作时，活页乐谱排版程序 Lilypond 没有限制可否包含 Postscript 和 SVG 命令，这会导致在通过内嵌 Postscript 代码渲染排版文件时执行任意代码。

在 OpenEXR 图像库中发现多个安全问题，在处理格式错误的 EXR 图像文件时，这些问题会造成拒绝服务，并且可能导致任意代码执行。

在 Thunderbird 中发现多个安全问题，这些问题会造成任意代码执行或意外安装扩展。

在轻量级 PDF 查看器 MuPDF 中发现一个基于堆的缓冲区溢出缺陷，如果打开格式错误的 PDF 文件，该缺陷可能会导致拒绝服务或任意代码执行。

在 xorg 的 X 服务器 xorg-server 中发现多个问题。
大体而言，所有问题都是不同请求处理程序中的越界访问或整数下溢问题。一个 CVE 是指将未初始化的堆内存泄漏给客户端。

对于 Debian 9 stretch，已在版本 2:1.19.2-1+deb9u6 中修复这些问题。

建议您升级 xorg-server 程序包。

如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/xorg-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenEXR 图像库中发现多个安全问题，在处理格式错误的 EXR 图像文件时，这些问题会造成拒绝服务，并且可能导致任意代码执行。

对于 Debian 9 stretch，已在版本 2.2.0-11+deb9u1 中修复这些问题。

建议您升级 openexr 程序包。

如需了解 openexr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openexr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 ros-actionlib（Robot OS actionlib 库）中修复使用不安全 yaml 加载的问题。

对于 Debian 9 stretch，已在版本 1.11.7-1+deb9u1 中修复此问题。

我们建议您升级 ros-actionlib 程序包。

如需了解 ros-actionlib 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ros-actionlib

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

报告称，FreeRDP（一种 Microsoft RDP 协议的开源服务器和客户端实现）中存在多个漏洞。

CVE-2014-0791

FreeRDP 中的 libfreerdp/core/license.c 中的 license_read_scope_list 函数存在整数溢出，允许远程 RDP 服务器通过服务器许可证请求数据包中的范围列表中的大 ScopeCount 值，造成拒绝服务（应用程序崩溃）或潜在的其他不明影响。

CVE-2020-11042

FreeRDP 的 update_read_icon_info 中存在越界读取。
此漏洞允许将攻击者定义的客户端内存数量（32 位无符号 -> 4GB）读取到中间缓冲区。可以利用此漏洞造成客户端崩溃或存储信息以供稍后检索。

CVE-2020-11045

FreeRDP 的 update_read_bitmap_data 中存在越界读取，允许将客户端内存读取到图像缓冲区。结果在屏幕上显示为颜色。

CVE-2020-11046

FreeRDP 的 update_read_synchronize 中存在流越界寻找，可导致后续越界读取。

CVE-2020-11048

FreeRDP 中存在越界读取。该漏洞仅允许中止会话。无法提取任何数据。

CVE-2020-11058

FreeRDP 的 rdp_read_font_capability_set 中存在流越界寻找，可导致后续越界读取。因此，受操纵的客户端或服务器可能会因无效的数据读取而强制断开连接。

CVE-2020-11521

FreeRDP 的 libfreerdp/codec/planar.c 中存在越界写入。

CVE-2020-11522

FreeRDP 的 libfreerdp/gdi/gdi.c 存在越界读取。

CVE-2020-11523

FreeRDP 的 libfreerdp/gdi/region.c 中存在整数溢出。

CVE-2020-11525

FreeRDP 的 libfreerdp/cache/bitmap.c 中存在越界读取。

CVE-2020-11526

FreeRDP 的 libfreerdp/core/update.c 中存在越界读取。

CVE-2020-13396

在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中检测到越界 (OOB) 读取漏洞。

CVE-2020-13397

在 libfreerdp/core/security.c 中的 security_fips_decrypt 中检测到越界 (OOB) 读取漏洞，这是值未初始化所致。

CVE-2020-13398

libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中检测出越界 (OOB) 写入漏洞。

对于 Debian 9 stretch，已在版本 1.1.0~git20140921.1.440916e+dfsg1-13+deb9u4 中修复这些问题。

建议您升级 freerdp 程序包。

如需了解 freerdp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/freerdp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Internet 域名服务器 bind9 中发现两个问题。

CVE-2020-8622

针对 TSIG 签名请求构建的响应可导致断言失败，进而导致服务器退出。此操作可由恶意服务器操作者或猜测攻击者完成。

CVE-2020-8623

对 RSA 签名区域进行查询可利用断言失败漏洞，导致服务器退出。

对于 Debian 9 stretch，已在版本 1:9.10.3.dfsg.P4-12.3+deb9u7 中修复这些问题。

我们建议您升级 bind9 程序包。

有关 bind9 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/bind9

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在可扩展深层数据包检查库 ndpi 中发现一个问题。Oracle 协议分析器包含一个基于堆的缓冲区过度读取漏洞，该漏洞可导致使用此库的应用程序崩溃，并且可能造成拒绝服务。

对于 Debian 9 stretch，已在版本 1.8-1+deb9u1 中修复此问题。

我们建议您升级 ndpi 程序包。

如需了解 ndpi 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/ndpi

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在网络备份服务 bacula 中发现一个问题。恶意客户端可通过发送超大摘要字符串，在目录内存中造成堆溢出，进而导致拒绝服务。

对于 Debian 9 stretch，已在版本 7.4.4+dfsg-6+deb9u2 中修复此问题。

我们建议您升级 bacula 程序包。

如需了解 bacula 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/bacula

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware 中的 File Manager (gollem) 模块允许远程攻击者通过构建的 fn 参数（与实际文件名对应），绕过文件下载所需的 Horde 身份验证。

对于 Debian 9 stretch，已在版本 3.0.10-1+deb9u2 中修复此问题。

我们建议您升级 php-horde-gollem 程序包。

如需了解 php-horde-gollem 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde-gollem

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware 中存在一个 XSS 漏洞，该漏洞可通过“日历 -> 新事件”操作中的 URL 字段加以利用。

对于 Debian 9 stretch，已在版本 4.2.19-1+deb9u2 中修复此问题。

我们建议您升级 php-horde-kronolith 程序包。

如需了解 php-horde-kronolith 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde-kronolith

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Horde Groupware 中，在创建新资源的过程中，因“名称”字段导致 XSS。该漏洞会在危害管理员帐户之后被用于远程代码执行，这是因为可以绕过 CVE-2015-7984 CSRF 保护机制。

对于 Debian 9 stretch，已在版本 4.2.19-1+deb9u1 中修复此问题。

我们建议您升级 php-horde-kronolith 程序包。

如需了解 php-horde-kronolith 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde-kronolith

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware 的两个组件中存在 XSS 漏洞，该漏洞为“创建任务列表”操作中的“颜色”字段所致。

对于 Debian 9 stretch，已在版本 5.2.13+debian0-1+deb9u3 中修复此问题。

我们建议您升级 php-horde 程序包。

如需了解 php-horde 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware 的两个组件中存在 XSS 漏洞，该漏洞为“创建任务列表”操作中的“颜色”字段所致。

对于 Debian 9 stretch，已在版本 2.27.6+debian1-2+deb9u1 中修复此问题。

我们建议您升级 php-horde-core 程序包。

如需了解 php-horde-core 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde-core

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 VNC 协议的服务器和客户端协议 libvncserver 中发现多个微小漏洞。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。

CVE-2020-14397

libvncserver/rfbregion.c 存在空指针取消引用。

CVE-2020-14399

通过 libvncclient/rfbproto.c 中的 uint32_t 指针访问了字节对齐数据。

注意：第三方对此问题存在争议；报告称“未越过信任边界”。

CVE-2020-14400

通过 libvncserver/translate.c 中的 uint16_t 指针访问了字节对齐数据。

注意：第三方对此问题存在争议。不存在任何已知利用路径，或并未越过信任边界。

CVE-2020-14401

libvncserver/scale.c 存在 pixel_value 整数溢出。

CVE-2020-14402

libvncserver/corre.c 允许通过编码进行越界访问。

CVE-2020-14403

libvncserver/hextile.c 允许通过编码进行越界访问。

CVE-2020-14404

libvncserver/rre.c 允许通过编码进行越界访问。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 的大小。

对于 Debian 9 stretch，已在版本 0.9.11+dfsg-1.3~deb9u5 中修复这些问题。

建议您升级 libvncserver 程序包。

如需了解 libvncserver 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libvncserver

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 DNS 服务器实现 BIND 中发现数个漏洞。

  - CVE-2020-8619 发现空的非终端中的星号字符可造成断言失败，从而导致拒绝服务。

  - CVE-2020-8622 Dave Feldman、Jeff Warren 和 Joel Cunningham 报告称，截断的 TSIG 响应可造成断言失败，从而导致拒绝服务。

  - CVE-2020-8623 Lyu Chiy 报告称，本机 PKCS#11 代码中的缺陷可导致远程可触发断言失败，从而导致拒绝服务。

  - CVE-2020-8624 Joop Boonen 报告称，“子域”类型的更新策略规则未能正确强制执行，从而允许更新区域的所有部分以及预期的子域。

在功能完善的 Web 代理缓存 Squid 中发现多个漏洞，在处理构建的缓存摘要响应消息时，这些漏洞会导致请求拆分、请求走私（导致缓存中毒）和拒绝服务。

Mozilla Firefox web 浏览器中发现多个安全问题，这些问题可能会造成执行任意代码或安装非预期或恶意扩展。

对于 Debian 9 stretch，已在版本 68.12.0esr-1~deb9u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

报告称，高性能 Web 和反向代理服务器 Nginx 的 Lua 模块容易受到 HTTP 请求走私漏洞的影响。

Mozilla Firefox web 浏览器中发现多个安全问题，这些问题可能会造成执行任意代码或安装非预期或恶意扩展。

在解析 PHAR 文件（一种将整个 PHP 应用程序放入单个文件的方法）时，发现一个释放后使用漏洞。

对于 Debian 9 stretch，已在版本 7.0.33-0+deb9u9 中修复此问题。

我们建议您升级 php7.0 程序包。

如需了解 php7.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php7.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

ID	名称	严重性
140796	Debian DSA-4766-1：rails - 安全更新	critical
140667	Debian DSA-4765-1：modsecurity - 安全更新	high
140666	Debian DSA-4764-1：inspircd - 安全更新	medium
140665	Debian DLA-2375-1：inspircd 安全更新	medium
140607	Debian DSA-4763-1：teeworlds - 安全更新	high
140606	Debian DLA-2374-1：gnome-shell 安全更新	medium
140541	Debian DLA-2373-1：qemu 安全更新	medium
140540	Debian DLA-2372-1：libproxy 安全更新	high
140539	Debian DLA-2371-1：wordpress 安全更新	critical
140538	Debian DLA-2370-1：python-pip 安全更新	high
140469	Debian DLA-2369-1：libxml2 安全更新	critical
140468	Debian DLA-2368-1：grunt 安全更新	high
140303	Debian DSA-4762-1：lemonldap-ng - 安全更新	critical
140302	Debian DSA-4761-1：zeromq3 - 安全更新	high
140301	Debian DSA-4760-1：qemu - 安全更新	medium
140300	Debian DSA-4759-1：ark - 安全更新	low
140299	Debian DSA-4758-1：xorg-server - 安全更新	high
140298	Debian DLA-2367-1：lemonldap-ng 安全更新	critical
140297	Debian DLA-2366-1：imagemagick - 安全更新	critical
140296	Debian DLA-2365-1：netty-3.9 安全更新	critical
140295	Debian DLA-2364-1：netty 安全更新	critical
140225	Debian DLA-2363-1：asyncpg 安全更新	critical
140224	Debian DLA-2362-1：uwsgi 安全更新	critical
140134	Debian DLA-2361-1：libx11 安全更新	high
140104	Debian DSA-4757-1：apache2 - 安全更新	critical
140103	Debian DLA-2360-1：thunderbird 安全更新	high
140062	Debian DSA-4756-1：lilypond - 安全更新	critical
140061	Debian DSA-4755-1：openexr - 安全更新	high
140060	Debian DSA-4754-1：thunderbird - 安全更新	high
140059	Debian DSA-4753-1：mupdf - 安全更新	high
140058	Debian DLA-2359-1：xorg-server 安全更新	high
140057	Debian DLA-2358-1：openexr 安全更新	high
140056	Debian DLA-2357-1：ros-actionlib 安全更新	high
140055	Debian DLA-2356-1：freerdp 安全更新	high
140054	Debian DLA-2355-1：bind9 安全更新	high
140053	Debian DLA-2354-1：ndpi 安全更新	high
140052	Debian DLA-2353-1：bacula 安全更新	high
140051	Debian DLA-2352-1：php-horde-gollem 安全更新	high
140050	Debian DLA-2351-1：php-horde-kronolith 安全更新	medium
140049	Debian DLA-2350-1：php-horde-kronolith 安全更新	medium
140048	Debian DLA-2349-1：php-horde 安全更新	medium
140047	Debian DLA-2348-1：php-horde-core 安全更新	medium
140046	Debian DLA-2347-1：libvncserver 安全更新	medium
139930	Debian DSA-4752-1：bind9 - 安全更新	medium
139929	Debian DSA-4751-1：squid - 安全更新	medium
139928	Debian DLA-2346-1：firefox-esr 安全更新	high
139878	Debian DSA-4750-1：nginx - 安全更新	high
139877	Debian DSA-4749-1：firefox-esr - 安全更新	high
139876	Debian DLA-2345-1：php7.0 安全更新	low
139812	Debian DSA-4748-1：ghostscript 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

medium

medium

high

medium

medium

high

critical

high

critical

high

critical

high

medium

low

high

critical

critical

critical

critical

critical

critical

high

critical

high

critical

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

high

high

low

high