在 Icinga 的 Web 界面 Icinga Web 2 中发现一个目录遍历漏洞，该漏洞可导致进程可读文件泄露。

在面向对象/文档的数据库 mongodb 中发现一个拒绝服务漏洞，其中有权执行数据库查询的用户可发出特别构建的查询，这违反了查询子系统对 geoNear 支持的不变性。

对于 Debian 9 stretch，已在版本 1:3.2.11-2+deb9u2 中修复此问题。

建议您升级 mongodb 程序包。

如需了解 mongodb 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mongodb

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Icinga 的 Web 界面 Icinga Web 2 中发现一个目录遍历漏洞，该漏洞可导致进程可读文件泄露。

对于 Debian 9 stretch，已在版本 2.4.1-1+deb9u1 中修复此问题。

我们建议您升级 icingaweb2 程序包。

如需了解 icingaweb2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/icingaweb2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Java JSON 处理器 libjackson-json-java 中修复多个漏洞。

CVE-2017-7525

Jackson Deserializer 安全漏洞。

CVE-2017-15095

阻断更多来自多型反序列化的 JDK 类型。

CVE-2019-10172

XML 外部实体漏洞。

对于 Debian 9 stretch，已在版本 1.9.2-8+deb9u1 中修复这些问题。

我们建议您升级 libjackson-json-java 程序包。

如需了解 libjackson-json-java 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libjackson-json-java

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 telnet 后台程序实现 inetutils-telnetd 中，可通过短写或紧急数据执行任意远程代码。

对于 Debian 9 stretch，已在版本 2:1.9.4-2+deb9u1 中修复此问题。

我们建议您升级 inetutils-telnetd 程序包。

如需了解 inetutils 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/inetutils

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在实施 SQL 数据库引擎的 C 库 sqlite3 中发现多个漏洞。

CVE-2018-8740

架构损坏的数据库如果使用了 CREATE TABLE AS 语句，可能会造成空指针取消引用。

CVE-2018-20346

启用 FTS3 扩展时，sqlite3 会在对 FTS3 影子表应用构建的更改之后，遇到针对 FTS3 查询的整数溢出（及由此产生的缓冲区溢出），进而允许远程攻击者利用运行任意 SQL 语句的能力执行任意代码。

CVE-2018-20506

启用 FTS3 扩展时，sqlite3 会在对 FTS3 影子表应用构建的更改之后，在“合并”操作期间遇到针对 FTS3 查询的整数溢出（及由此产生的缓冲区溢出），进而允许远程攻击者利用运行任意 SQL 语句的能力执行任意代码。

CVE-2019-5827

整数溢出漏洞让远程攻击者有可能通过构建的 HTML 页面来利用堆损坏，这主要会影响 chromium。

CVE-2019-9936

在事务内部运行 fts5 前缀查询可触发基于堆的缓冲区过度读取，从而可能导致信息泄漏。

CVE-2019-9937

在含有 fts5 虚拟表的单个事务中交错读取和写入将导致空指针取消引用。

CVE-2019-16168

参数验证不足可触发浏览器或其他应用程序崩溃，进而导致除零错误。

CVE-2019-20218

即使在解析错误后，WITH 堆栈也会展开，从而可能导致应用程序崩溃。

CVE-2020-13630

与 snippet 功能相关的代码存在一个释放后使用缺陷。

CVE-2020-13632

构建的 matchinfo() 查询会造成空指针取消引用。

CVE-2020-13871

针对窗口函数重写解析树为时已晚，这会导致释放后使用缺陷。

CVE-2020-11655

AggInfo 对象初始化不当让攻击者可以通过畸形窗口函数查询造成拒绝服务（分段错误）。

CVE-2020-13434

printf.c 的 sqlite3_str_vappendf 中的代码包含一个整数溢出缺陷。

对于 Debian 9 stretch，已在版本 3.16.2-5+deb9u2 中修复这些问题。

我们建议您升级 sqlite3 程序包。

如需了解 sqlite3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/sqlite3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jason A. Donenfeld 发现系统向 apt 存储库源管理器 software-properties 注入 ansi 转义序列。攻击者可操纵提示安装额外存储库 (PPA) 的用户屏幕。

对于 Debian 9 stretch，已在版本 0.96.20.2-1+deb9u1 中修复此问题。

我们建议您升级 software-properties 程序包。

如需了解 software-properties 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/software-properties

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

作为 DLA-2338-1 发布的 proftpd-dfsg 更新未正确破坏 contrib/mod_sftp/kex.c 的函数 sftp_kex_handle 中的内存池，这可能会导致分段错误，进而阻止 sftp 连接。

对于 Debian 9 stretch，已在版本 1.3.5e+r1.3.5b-4+deb9u2 中修复此问题。

我们建议您升级 proftpd-dfsg 程序包。

如需了解 proftpd-dfsg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/proftpd-dfsg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在面向对象的交互式高级语言 Python2.7 中发现多个安全漏洞。

CVE-2018-20852

攻击者利用恶意服务器可能会窃取用于其他域的 cookie。

CVE-2019-5010

使用特别构建的 X509 证书造成空指针取消引用。

CVE-2019-9636

在 NFKC 正则化期间不当处理 Unicode 编码（具有错误的 netloc），造成信息泄露（针对给定主机名称缓存的凭据、cookie 等）。
一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。

CVE-2019-9740

在 urllib2 中发现一个问题，其中若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中），随后是 HTTP 标头或 Redis 命令即为一例。

CVE-2019-9947

在 urllib2 中发现问题，其中若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在缺少 ? 字符的 URL 的路径组件中），随后是 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。

CVE-2019-9948

urllib 支持 local_file: scheme，这让远程攻击者更容易绕过黑名单文件：
URI 的保护机制，触发 urllib.urlopen('local_file: ///etc/passwd') 调用即为一例。

CVE-2019-10160

发现 CVE-2019-9636 安全性回归问题，该问题仍然允许攻击者滥用 URL 用户和密码部分来恶意利用 CVE-2019-9636。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。
攻击的结果可能因应用程序而有不同。

CVE-2019-16056

电子邮件模块错误地解析了包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的 From/To 标头实施某些类型检查的应用程序可能会受到诱骗，接受本应拒绝的电子邮件地址。

CVE-2019-20907

由于缺少标头验证，打开构建的 tar 文件可能会导致无限循环。

对于 Debian 9 stretch，已在版本 2.7.13-2+deb9u4 中修复这些问题。

我们建议您升级 python2.7 程序包。

如需了解 python2.7 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python2.7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tim Starling 在 firejail（用于限制不受信任应用程序的运行环境的沙盒程序）中发现两个漏洞。

CVE-2020-17367

报告称，firejail 未遵循选项结束分隔符（“--”），从而允许控制沙盒应用程序命令行选项的攻击者将数据写入指定文件。

CVE-2020-17368

报告称，当通过 --output 或
--output-stderr 重定向输出时，firejail 将所有命令行参数连接成单一字符串，并传送至 shell。控制沙盒应用程序命令行参数的攻击者可利用此缺陷运行任意其他命令。

对于 Debian 9 stretch，已在版本 0.9.44.8-2+deb9u1 中修复这些问题。

我们建议您升级 firejail 程序包。

如需了解 firejail 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firejail

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于 PostScript 语言和 PDF 的解释器 ghostscript 中发现多个漏洞，这些漏洞允许攻击者通过构建的 PS/EPS/PDF 文件提升权限并造成拒绝服务。

对于 Debian 9 stretch，已在版本 9.26a~dfsg-0+deb9u7 中修复这些问题。

我们建议您升级 ghostscript 程序包。

如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ghostscript

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于管理长期 HTTP“WebSocket”连接的库 ruby-websocket-extensions 中发现一个拒绝服务漏洞。

在解析包含未关闭字符串参数值（其内容为重复双字节序列）的标头时，解析器将需要花费二次时间。攻击者可滥用此漏洞，通过提供含有 Sec-WebSocket-Extensions HTTP 标头的恶意负载，在单线程服务器上造成 Regex 拒绝服务 (ReDoS)。

对于 Debian 9 stretch，已在版本 0.1.2-1+deb9u1 中修复此问题。

我们建议您升级 ruby-websocket-extensions 程序包。

如需了解 ruby-websocket-extensions 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-websocket-extensions

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Imagemagick 中修复多个安全漏洞。在处理格式错误的图像文件时，多种内存处理问题和缺少或不完整的输入清理的情况可能会导致拒绝服务、内存或 CPU 耗尽、信息暴露，或可能会导致执行任意代码。

对于 Debian 9 stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u9 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在一组简单网络管理协议应用程序 net-snmp 中发现多个漏洞，这些漏洞会导致权限提升。

DLA-2332-1 中引入了回归，其中 Debian 程序包构建进程中的更改触发了 sane-backends 程序包中的一个错误，从而导致文件丢失。

对于 Debian 9 stretch，已在版本 1.0.25-4.1+deb9u2 中修复此问题。

建议您升级 sane-backends 程序包。

如需了解 sane-backends 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/sane-backends

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Andres Freund 在 PostgreSQL 数据库系统中发现一个问题，其中，当超级用户运行某些“CREATE EXTENSION”语句时，不受控制的搜索路径可允许用户以提升的权限运行任意 SQL 函数。

对于 Debian 9 stretch，已在版本 9.6.19-0+deb9u1 中修复此问题。

我们建议您升级 posgresql-9.6 程序包。

如需了解 posgresql-9.6 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/posgresql-9.6

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby 的 100％ 纯 Java 实现 JRuby 中修复多个漏洞。

CVE-2017-17742 CVE-2019-16254

WEBrick 的 HTTP 服务器中发生 HTTP 响应拆分攻击。

CVE-2019-16201

WEBrick 摘要访问身份验证中存在正则表达式拒绝服务漏洞。

CVE-2019-8320

解压缩 tar 时删除使用符号链接的目录。

CVE-2019-8321

verbose 中存在转义序列注入漏洞。

CVE-2019-8322

gem owner 中的转义序列注入漏洞。

CVE-2019-8323

API 响应处理中的转义序列注入漏洞。

CVE-2019-8324

安装恶意 gem 可能导致任意代码执行。

CVE-2019-8325

错误中的转义序列注入漏洞。

CVE-2019-16255

Shell#[] 和 Shell#test 中存在代码注入漏洞。

对于 Debian 9 stretch，已在版本 1.7.26-1+deb9u2 中修复这些问题。

建议您升级 jruby 程序包。

如需了解 jruby 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在邮件库 libEtPan 中发现 STARTTLS 响应注入会影响 IMAP、SMTP 和 POP3。

对于 Debian 9 stretch，已在版本 1.6-3+deb9u1 中修复此问题。

我们建议您升级 libetpan 程序包。

如需了解 libetpan 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libetpan

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Dovecot 电子邮件服务器中发现数个漏洞。

CVE-2020-12100

接收具有深度嵌套 MIME 部分的邮件会导致资源耗尽，因为 Dovecot 会尝试对其进行解析。

CVE-2020-12673

Dovecot 的 NTLM 实现未正确检查消息缓冲区大小，这会导致在读取以往分配时发生崩溃。

CVE-2020-12674

Dovecot 的 RPA 机制实现接受零长度消息，这会导致稍后断言崩溃。

对于 Debian 9 stretch，已在版本 1:2.2.27-3+deb9u6 中修复这些问题。

我们建议您升级 dovecot 程序包。

如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/dovecot

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 lucene-solr（企业搜索服务器）中发现一个安全漏洞。

DataImportHandler（从数据库和其他来源引入数据的可选热门模块）具有特定功能，可通过请求的“dataConfig”参数提供整个 DIH 配置。DIH 管理屏幕的调试模式可利用此漏洞，以便捷的方式调试/开发 DIH 配置。由于 DIH 配置可包含脚本，此参数存在安全风险。从现在开始，使用此参数需要将 Java 系统属性“enable.dih.dataConfigParam”设置为 true。例如，为此可使用 solr-tomcat 将 -Denable.dih.dataConfigParam=true 添加至 /etc/default/tomcat8 中的 JAVA_OPTS。

对于 Debian 9 stretch，已在版本 3.6.2+dfsg-10+deb9u3 中修复此问题。

建议您升级 lucene-solr 程序包。

如需了解 lucene-solr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/lucene-solr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Java 程序的 GUI-Less 浏览器 HtmlUnit 中，恶意 JavaScript 代码能够在应用程序上执行任意 Java 代码。

对于 Debian 9 stretch，已在版本 2.8-2+deb9u1 中修复此问题。

我们建议您升级 htmlunit 程序包。

如需了解 htmlunit 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/htmlunit

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenJDK Java 运行时中发现多个漏洞，导致拒绝服务、绕过访问/沙盒限制或信息泄露。

对于 Debian 9 stretch，已在版本 8u265-b01-0+deb9u1 中修复这些问题。

我们建议您升级 openjdk-8 程序包。

如需了解 openjdk-8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openjdk-8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Dovecot 电子邮件服务器中发现数个漏洞。

  - CVE-2020-12100 接收具有深度嵌套 MIME 部分的邮件会导致资源耗尽，因为 Dovecot 会尝试对其进行解析。

  - CVE-2020-12673 Dovecot 的 NTLM 实现未正确检查消息缓冲区大小，这会导致在读取以往分配时发生崩溃。

  - CVE-2020-12674 Dovecot 的 RPA 机制实现接受零长度消息，这会导致稍后断言崩溃。

用于 Debian 9 的 Linux 4.19 封装为 linux-4.19。这将为当前使用来自“stretch-backports”套件的内核和固件程序包的系统提供受支持的升级路径。

但“apt full-upgrade”*不会*自动安装更新后的内核程序包。您应当首先显式安装适用于您系统的下列元程序包之一：

linux-image-4.19-686 linux-image-4.19-686-pae linux-image-4.19-amd64 linux-image-4.19-arm64 linux-image-4.19-armmp linux-image-4.19-armmp-lpae linux-image-4.19-cloud-amd64 linux-image-4.19-marvell linux-image-4.19-rpi linux-image-4.19-rt-686-pae linux-image-4.19-rt-amd64 linux-image-4.19-rt-arm64 linux-image-4.19-rt-armmp

例如，如果命令“'uname -r”当前显示“4.19.0-0.bpo.9-amd64”，则应安装 linux-image-4.19-amd64。

使用 Linux 4.9 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

用于 Debian 9 的 Linux 4.19 封装为 linux-4.19。这将为当前使用来自“stretch-backports”套件的内核和固件程序包的系统提供受支持的升级路径。

使用 Linux 4.9 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。

此反向移植不包含下列二进制程序包：

hyperv-daemons libbpf-dev libbpf4.19 libcpupower-dev libcpupower1 liblockdep-dev liblockdep4.19 linux-compiler-gcc-6-arm linux-compiler-gcc-6-x86 linux-cpupower linux-libc-dev lockdep usbip

其中大部分的较旧版本通过 Debian 9 中的 linux 源程序包构建。

系统将不会对内核图像和模块进行签名，以便在启用 Secure Boot 的系统上使用，原因在于 Debian 9 中不支持此功能。

在 Linux 内核中发现多个可能导致拒绝服务或信息泄漏的漏洞。

CVE-2019-18814

Navid Emamdoost 报告称，如果审计规则初始化失败，AppArmor 安全模块中可能出现释放后使用。此漏洞的安全影响尚不明确。

CVE-2019-18885

“bobfuzzer”团队发现，构建的 Btrfs 卷会触发崩溃（错误）。能够挂载此类卷的攻击者可利用此问题造成拒绝服务。

CVE-2019-20810

在 go7007 媒体驱动程序中发现一个潜在内存泄漏问题。此漏洞的安全影响尚不明确。

CVE-2020-10766

Anthony Steinhauser 报告称，x86 CPU 上的 Speculative Store Bypass (CVE-2018-3639) 的缓解措施中存在一个缺陷。本地用户可利用此缺陷在其他用户的任务中临时禁用 SSB 缓解措施。如果此类其他任务运行沙盒代码，这将允许该代码在同一进程中（但在沙盒外）读取敏感信息。

CVE-2020-10767

Anthony Steinhauser 报告称，x86 CPU 上的 Spectre variant 2 (CVE-2017-5715) 的缓解措施中存在一个缺陷。根据 CPU 支持的其他缓解措施，内核可能不使用 IBPB 来缓解用户空间内的 Spectre variant 2。本地用户可利用此漏洞，从其他用户的进程中读取敏感信息。

CVE-2020-10768

Anthony Steinhauser 报告称，x86 CPU 上的 Spectre variant 2 (CVE-2017-5715) 的缓解措施中存在一个缺陷。在通过 prctl() 执行任务强制禁用间接分支推测后，它仍可于稍后重新启用，因此无法覆盖明确启用它的程序。

CVE-2020-12655

Zheng Bin 报告称，构建的 XFS 卷可触发系统挂起。能够挂载此类卷的攻击者可利用此问题造成拒绝服务。

CVE-2020-12771

Zhiqiang Liu 报告称，bcache 块驱动程序中存在一个可导致系统挂起的错误。此漏洞的安全影响尚不明确。

CVE-2020-13974

Kyungtae Kim 报告称，vt（虚拟终端）驱动程序中可能存在整数溢出。此漏洞的安全影响尚不明确。

CVE-2020-15393

Kyungtae Kim 报告称，usbtest 驱动程序中存在内存泄露。此漏洞的安全影响尚不明确。

对于 Debian 9 stretch，已在版本 4.19.132-1~deb9u1 中修复这些问题。此更新还额外修复了 Debian 错误 #958300、#960493、#962254、#963493、#964153、#964480 和 #965365；并且还包含了来自于稳定更新 4.19.119-4.19.132（含）的大量错误修复。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现可定制皮肤的基于 AJAX 的 IMAP 服务器 webmail 解决方案 roundcube 在处理无效的 svg 和 math 标签内容时，容易受到跨站脚本漏洞攻击。

在 ruby-kramdown（一种快速、纯 ruby 的 Markdown 解析器和转换器）中发现一个缺陷，在 {: : options /} 扩展与“模板”选项组合使用时，该缺陷可导致对文件进行非预期读取访问或非预期内嵌 Ruby 代码执行。

该更新引入了新选项“forbidden_inline_options”，用于限制 {: : options /} 扩展支持的选项。默认情况下禁止“模板”选项。

在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 roundcube 中发现一个漏洞。包含恶意 svg 或 math 内容的 HTML 消息可利用跨站脚本 (XSS) 漏洞。

对于 Debian 9 stretch，已在版本 1.2.3+dfsg.1-4+deb9u7 中修复此问题。

建议您升级 roundcube 程序包。

如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/roundcube

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

firmware-nonfree 程序包已更新，包含 Linux 4.19 中的某些驱动程序可能请求的其他固件。

连同将于稍后公布的其他内核程序包，这将为当前使用来自“stretch-backports”套件的内核和固件程序包的系统提供受支持的升级路径。

目前并不知道此更新是否修复任何安全问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在已指定多个 syscall 参数的限制性 seccomp 过滤器下运行的进程可通过指定单个匹配参数来绕过预期访问限制。

此外，已使用修复的程序包重新构建 runc。

对于 Debian 9 stretch，已在版本 0.0~git20150813.0.1b506fc-2+deb9u1 中解决此问题。

我们建议您升级 golang-github-seccomp-libseccomp-golang 和 runc 程序包，并使用 golang-github-seccomp-libseccomp-golang 重新编译自己的 Go 代码。

如需了解 golang-github-seccomp-libseccomp-golang 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-github-seccomp-libs eccomp-golang

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

可通过端口 3350 连接并提供恶意负载造成 xrd 中的 xrdp-sesman 服务崩溃。一旦 xrdp-sesman 进程终止，服务器上的非特权攻击者便可继续启动其在端口 3350 上监听的 imster sesman 服务。这将允许其捕获提交到 XRDP 的任何用户凭据，并批准或拒绝任意登录凭据。特别是对于 xorgxrdp 会话，这会允许未经授权的用户劫持现有会话。这是缓冲区溢出攻击，因此也可能存在任意代码执行的风险。

对于 Debian 9 stretch，已在版本 0.9.1-9+deb9u4 中修复此问题。

建议您升级 xrdp 程序包。

如需了解 xrdp 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/xrdp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: wpa 报告了以下 CVE。

CVE-2019-10064

在 EAP 模式下，2.6 之前的 hostapd 调用 rand() 和 random() 标准库函数，并且没有使用任何之前的 srand() 或 srandom() 调用，这会导致对确定性值使用不当。此问题已通过 CVE-2016-10743 修复。

CVE-2020-12695

2020 年 4 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。

对于 Debian 9 stretch，已在版本 2:2.4-1+deb9u7 中修复这些问题。

建议您升级 wpa 程序包。

如需了解 wpa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现在 7.1.0 之前的 Pillow 中，libImaging/FliDecode.c 中存在多个越界读取漏洞。

对于 Debian 9 stretch，已在版本 4.0.0-4+deb9u2 中修复此问题。

我们建议您升级 pillow 程序包。

如需了解 pillow 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pillow

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ruby-kramdown 在默认情况下会处理 Kramdown 文档内的模板选项，这将导致意外读取访问（例如 template='/etc/passwd'）或意外嵌入式 Ruby 代码执行（如以 template='string: //<%= ` 开头的字符串）。注意：
Jekyll、GitLab 页面、GitHub 页面和 Thredded 论坛都使用了 kramdown。

对于 Debian 9 stretch，已在版本 1.12.0-1+deb9u1 中修复此问题。

我们建议您升级 ruby-kramdown 程序包。

如需了解 ruby-kramdown 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-kramdown

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tim Starling 在 firejail（用于限制不受信任应用程序的运行环境的沙盒程序）中发现两个漏洞。

  - CVE-2020-17367 报告称，firejail 未遵循选项结束分隔符（“--”），从而允许控制沙盒应用程序命令行选项的攻击者将数据写入指定文件。

  - CVE-2020-17368 报告称，当通过 --output 或 --output-stderr 重定向输出时，firejail 将所有命令行参数连接成单一字符串，并传送至 shell。控制沙盒应用程序命令行参数的攻击者可利用此缺陷运行任意命令。

Yunus Çadırcı 发现 PnP（供设备自动发现并互相通信的网络协议）的 SUBSCRIBE 方法中存在一个问题。此方法的检查不充分让攻击者可以使用易受攻击的 UPnP 服务发动 DoS 攻击，或可能绕过防火墙。

对于 Debian 9 stretch，已在版本 1.0.1-1+deb9u1 中修复此问题。

我们建议您升级 gupnp 程序包。

如需了解 gupnp 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/gupnp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 ClamAV 防病毒工具包中发现多个漏洞：

CVE-2020-3327

ARJ 存档解析模块中的越界读取可造成拒绝服务。0.102.3 中的修复不完整。

CVE-2020-3350

当与 --move 或 --remove 选项之一配合使用时，恶意用户可诱骗 clamscan、clamdscan 或 clamonacc 移动或删除不同于预期的文件。该漏洞可用于去除特殊系统文件。

CVE-2020-3481

EGG 存档模块容易受到空指针取消引用导致的拒绝服务的影响，这是错误处理不当所致。官方签名数据库避免了此问题，原因在于其中的签名避免了使用 EGG 存档解析器。

对于 Debian 9 stretch，已在版本 0.102.4+dfsg-0+deb9u1 中修复这些问题。

建议您升级 clamav 程序包。

如需了解 clamav 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/clamav

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tobias Stoeckmann 发现 json-c JSON 库中有一个整数溢出漏洞，如果处理格式错误的大型 JSON 文件，该漏洞会导致拒绝服务或可能造成任意代码执行。

在用于收集和组织有关计算机网络上设备的信息的一组工具 Net-SNMP 中发现一个权限升级漏洞，该漏洞是未正确处理符号链接所致 (CVE-2020-15861)。

此安全更新还针对其先前作为 DLA-2299-1 一部分处理的 CVE-2020-15862 应用上游修复程序。

对于 Debian 9“Stretch”，已在版本 5.7.3+dfsg-1.7+deb9u3 中修复这些问题。

我们建议您升级 net-snmp 程序包。

如需了解 net-snmp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/net-snmp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Todd Carson 在 libX11 中发现一些整数溢出漏洞，在处理通过输入法构建的消息时，这些漏洞会导致堆损坏。

对于 Debian 9 stretch，已在版本 2:1.6.4-3+deb9u2 中修复此问题。

我们建议您升级 libx11 程序包。

如需了解 libx11 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libx11

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-9862 Ophir Lojkine 发现从 Web Inspector 复制 URL 可能导致命令注入。

  - CVE-2020-9893 0011 发现远程攻击者也许能够造成意外的应用程序终止或任意代码执行。

  - CVE-2020-9894 0011 发现远程攻击者也许能够造成意外的应用程序终止或任意代码执行。

  - CVE-2020-9895 Wen Xu 发现远程攻击者也许能够造成意外的应用程序终止或任意代码执行。

  - CVE-2020-9915 Ayoub Ait Elmokhtar 发现处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。

  - CVE-2020-9925 某位匿名研究人员发现处理恶意构建的 Web 内容可能会导致通用跨站脚本。

发现基于 PHP 的监控系统 Zabbix 中的 iframe HTML 元素可能会导致跨站脚本漏洞。

对于 Debian 9“Stretch”，已在版本 1:3.0.7+dfsg-3+deb9u1 中修复此问题。

建议您升级 zabbix 程序包。

如需了解 zabbix 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/zabbix

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成拒绝服务，或可能导致任意代码执行。

Dominik Penner 发现 Ark 存档管理器未清理提取路径，这会导致在提取目录外写入恶意构建的存档。

在 Thunderbird 中发现多个安全问题，这些问题会造成拒绝服务，或可能导致任意代码执行。

对于 Debian 9 stretch，已在版本 1:68.11.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Evolution Data Server 中发现一个漏洞，该漏洞允许恶意服务器造成邮件客户端崩溃。

对于 Debian 9 stretch，已在版本 3.22.7-1+deb9u2 中修复此问题。

建议您升级 evolution-data-server 程序包。

如需了解 evolution-data-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/evolution-data-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 0.3.19 之前的 libopenmpt 和 0.4.9 之前的 0.4.x 中，libopenmpt_modplug.c 中的 ModPlug_InstrumentName 和 ModPlug_SampleName 未限制 C API 中 libmodplug 输出缓冲区字符串的长度，从而导致缓冲区溢出。

对于 Debian 9 stretch，已在版本 0.2.7386~beta20.3-3+deb9u4 中修复此问题。

我们建议您升级 libopenmpt 程序包。

如需了解 libopenmpt 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libopenmpt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

rubyzip gem 版本 1.2.1 及之前版本的 Zip: : File 组件中包含一个目录遍历漏洞，可导致向文件系统写入任意文件。

如果站点允许上传 .zip 文件，则此攻击似乎可被利用，攻击者可上传包含符号链接或绝对路径名为“../”的文件的恶意文件，以将任意文件写入文件系统。

对于 Debian 9 stretch，已在版本 1.2.0-1.1+deb9u1 中修复此问题。

建议您升级 ruby-zip 程序包。

如需了解 ruby-zip 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-zip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 PHP 编程语言的电子邮件生成实用工具类 libphp-phpmailer 中存在一个转义问题。

“Content-Type”和“Content-Disposition”标头可能已经允许绕过与文件名扩展名匹配的附件过滤器的文件附件。

对于 Debian 9 stretch，已在版本 5.2.14+dfsg-2.3+deb9u2 中修复此问题。

建议您升级 libphp-phpmailer 程序包。

如需了解 libphp-phpmailer 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libphp-phpmailer

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Transmission 3.00 之前的版本中，libtransmission/variant.c 中存在释放后使用漏洞，可允许远程攻击者通过构建的 torrent 文件造成拒绝服务（崩溃）或者可能执行任意代码。

对于 Debian 9 stretch，已在版本 2.92-2+deb9u2 中修复此问题。

建议您升级 transmission 程序包。

如需了解 transmission 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/transmission

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
139777	Debian DSA-4747-1：icingaweb2 - 安全更新	high
139776	Debian DLA-2344-1：mongodb 安全更新	medium
139775	Debian DLA-2343-1：icingaweb2 安全更新	high
139774	Debian DLA-2342-1：libjackson-json-java 安全更新	critical
139773	Debian DLA-2341-1：inetutils 安全更新	critical
139760	Debian DLA-2340-1：sqlite3 安全更新	high
139759	Debian DLA-2339-1：software-properties 安全更新	medium
139758	Debian DLA-2338-2：proftpd-dfsg 回归更新	high
139757	Debian DLA-2337-1：python2.7 安全更新	critical
139756	Debian DLA-2336-1：firejail 安全更新	critical
139735	Debian DLA-2335-1：ghostscript 安全更新	high
139703	Debian DLA-2334-1：ruby-websocket-extensions 安全更新	high
139675	Debian DLA-2333-1：imagemagick - 安全更新	critical
139631	Debian DSA-4746-1：net-snmp - 安全更新	high
139630	Debian DLA-2332-2：sane-backends 回归更新	high
139629	Debian DLA-2331-1：posgresql-9.6 安全更新	high
139628	Debian DLA-2330-1：jruby 安全更新	high
139627	Debian DLA-2329-1：libetpan 安全更新	high
139626	Debian DLA-2328-1：dovecot 安全更新	high
139625	Debian DLA-2327-1：lucene-solr 安全更新	high
139624	Debian DLA-2326-1：htmlunit 安全更新	high
139585	Debian DLA-2325-1：openjdk-8 安全更新	high
139553	Debian DSA-4745-1：dovecot - 安全更新	high
139552	Debian DLA-2324-1：linux-latest-4.19 新程序包	high
139551	Debian DLA-2323-1：linux-4.19 新程序包	critical
139522	Debian DSA-4744-1：roundcube - 安全更新	medium
139521	Debian DSA-4743-1：ruby-kramdown - 安全更新	critical
139520	Debian DLA-2322-1：roundcube 安全更新	medium
139519	Debian DLA-2321-1：firmware-nonfree 新上游版本	high
139518	Debian DLA-2320-1：golang-github-seccomp-libseccomp-golang 安全更新	high
139430	Debian DLA-2319-1：xrdp 安全更新	high
139429	Debian DLA-2318-1：wpa 安全更新	high
139428	Debian DLA-2317-1：pillow 安全更新	medium
139427	Debian DLA-2316-1：ruby-kramdown 安全更新	critical
139389	Debian DSA-4742-1：firejail - 安全更新	critical
139388	Debian DLA-2315-1：gupnp 安全更新	high
139387	Debian DLA-2314-1：clamav 安全更新	medium
139342	Debian DSA-4741-1：json-c - 安全更新	high
139341	Debian DLA-2313-1：net-snmp 安全更新	high
139340	Debian DLA-2312-1：libx11 安全更新	medium
139298	Debian DSA-4739-1：webkit2gtk - 安全更新	critical
139297	Debian DLA-2311-1：zabbix 安全更新	medium
139255	Debian DSA-4740-1：thunderbird - 安全更新	high
139254	Debian DSA-4738-1：ark - 安全更新	low
139253	Debian DLA-2310-1：thunderbird 安全更新	high
139252	Debian DLA-2309-1：evolution-data-server 安全更新	medium
139251	Debian DLA-2308-1：libopenmpt 安全更新	critical
139250	Debian DLA-2307-1：ruby-zip 安全更新	critical
139249	Debian DLA-2306-1：libphp-phpmailer 安全更新	high
139248	Debian DLA-2305-1：transmission 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

high

critical

critical

high

medium

high

critical

critical

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical

medium

critical

medium

high

high

high

high

medium

critical

critical

high

medium

high

high

medium

critical

medium

high

low

high

medium

critical

critical

high

high