在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

对于 Debian 8“Jessie”，已在版本 1:68.4.1-1~deb8u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

0.71.0 之前的 RubyGem excon 中存在围绕持续连接的争用条件，其中被中断的连接（如超时）会导致数据停留在套接字上。后续请求随后会读取此数据，返回之前响应中的内容。

对于 Debian 8“Jessie”，已在版本 0.33.0-2+deb8u1 中修复此问题。

我们建议您升级 ruby-excon 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 cacti（一种用于监控系统的 Web 接口）中存在几个跨站脚本漏洞。

对于 Debian 8“Jessie”，已在 cacti 版本 0.8.8b+dfsg-8+deb8u9 中修复此问题。

我们建议您升级 cacti 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

CVE-2019-2215

syzkaller 工具发现 Android 绑定驱动程序中存在释放后使用漏洞。已启用此驱动程序的系统上的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但是，此驱动程序在 Debian 打包内核中并未启用。

CVE-2019-10220

许多开发人员和研究人员发现，如果构建的文件系统或恶意文件服务器提供文件名包括“/”字符的目录，这会混淆并可能导致读取该目录的应用程序中的安全检查失败。

内核现在将在读取此类目录时返回错误，而非将无效的文件名传递到用户空间。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 发现 mwifiex wifi 驱动程序中可能存在堆缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 发现 libertas wifi 驱动程序中可能存在堆和堆栈缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 报告称，ath6kl wifi 驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15217

syzkaller 工具发现，zr364xx 媒体驱动程序未正确处理不含产品名称字符串的设备，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15291

syzkaller 工具发现，b2c2-flexcop-usb 媒体驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15505

syzkaller 工具发现，technisat-usb2 媒体驱动程序未正确验证传入的 IR 数据包，这可导致堆缓冲区过度读取。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）或从内核内存读取敏感信息。

CVE-2019-16746

发现 wifi 堆栈在接入点模式下，未验证 wifi 接口上使用的用户空间提供的 beacon 标头内容，这可导致堆缓冲区溢出。有权限配置 wifi 接口的本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 报告称，多种网络协议实现

  - AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC - 允许所有用户创建原始套接字。本地用户可利用此漏洞，在使用这些协议的网络上发送任意数据包。

CVE-2019-17133

Nicholas Waisman 报告称，wifi 堆栈未能在复制前验证收到的 SSID 信息，这可能会在未经驱动程序或固件验证时导致缓冲区溢出。恶意的无线接入点可能利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-17666

Nicholas Waisman 报告称，rtlwifi wifi 驱动程序未正确验证接收到的 P2P 信息，从而导致缓冲区溢出。恶意的 P2P 对等机可利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-19051

Navid Emamdoost 发现，如果软件 rfkill 操作失败，i2400m wimax 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19052

Navid Emamdoost 发现，如果开放（接口被激活）操作失败，gs_usb CAN 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 发现，如果探针操作失败，mwifiex wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19062

Navid Emamdoost 发现，如果 CRYPTO_MSG_GETALG 操作失败，AF_ALG 子系统中可能会出现内存泄漏。本地用户可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2019-19066

Navid Emamdoost 发现，如果 get_fc_host_stats 操作失败，bfa SCSI 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19227

Dan Carpenter 报告称，Appletalk 协议实现中缺少错误检查会导致空指针取消引用。此漏洞的安全影响尚不明确。

CVE-2019-19332

syzkaller 工具发现，x86 的 KVM 实现中缺少边界检查，这可导致堆缓冲区溢出。有权使用 KVM 的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19523

syzkaller 工具发现 adutux USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19524

syzkaller 工具在输入驱动程序使用的 ff-memless 库中发现争用条件。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19527

syzkaller 工具发现，hiddev 驱动程序未正确处理打开设备任务与断开底层硬件之间的争用。有权访问 hiddev 设备、能够添加和删除 USB 设备的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19530

syzkaller 工具发现 cdc-acm 网络驱动程序中可能存在释放后使用漏洞。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19531

syzkaller 工具发现 yurex USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19532

syzkaller 工具发现，hid-gaff 输入驱动程序中可能存在堆缓冲区溢出，并且其他许多输入驱动程序中也存在此问题。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19533

syzkaller 工具发现，ttusb-dec 媒体驱动程序缺少结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19534、CVE-2019-19536

syzkaller 工具发现，peak_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19537

syzkaller 工具发现，USB 堆栈中存在涉及字符设备注册的争用条件。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19767

syzkaller 工具发现，构建的 ext4 卷可在 ext4 文件系统驱动程序中触发缓冲区溢出。能够挂载此类卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19922

发现 Linux 3.16.61 中的更改“sched/fair：修复带宽定时器时钟漂移情况”可导致任务在使用其完整 CPU 时间配额之前节流。本地用户可利用此缺陷拖慢其他用户的任务。此更改现已恢复。

CVE-2019-19947

发现 kvaser_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19965

Gao Chuan 报告称，SCSI 主机驱动程序使用的 libsas 库中存在争用条件，这可导致空指针取消引用。能够添加和删除 SCSI 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-19966

syzkaller 工具发现 cpia2 媒体驱动程序中缺少错误检查，这可导致释放后使用漏洞。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

对于 Debian 8“Jessie”，已在 3.16.81-1 版本中修复这些问题。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在  0.26 之前的 debian-lan-config 中，为 Kerberos admin 服务器配置的 ACL 设置过于宽松，可导致其他用户主体的密码遭到更改。

对于 Debian 8“Jessie”，这一问题已在 0.19+deb8u2 版本中修复。

我们建议您升级 debian-lan-config 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 4.9.4 之前的 phpMyAdmin 4 和 5.0.1 之前的 phpMyAdmin 5 中，SQL 注入存在于用户帐户页面。创建对此页面的查询时，恶意用户可注入自定义 SQL 代替其用户名。攻击者必须拥有有效的 MySQL 帐户才能访问服务器。

对于 Debian 8“Jessie”，已在版本 4:4.2.12-2+deb8u8 中修复此问题。

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、客户机到主机权限提升或信息泄露。

此外，此更新还针对“TSX Asynchronous Abort”推测边信道攻击提供缓解措施。如需了解其他信息，请参阅 https://xenbits.xen.org/xsa/advisory-305.html

在热门内容管理框架 Wordpress 中发现一个输入审查绕过问题。攻击者可使用此缺陷向毫无防范的用户发送恶意脚本。

对于 Debian 8“Jessie”，这一问题已在 4.1.29+dfsg-0+deb8u1 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Java 日志记录库 Log4j 1.2 中包含的 SocketServer 类容易受到不受信任数据反序列化的影响，在侦听不受信任的网络流量来获取日志数据时与反序列化小工具相结合，其会被利用来远程执行任意代码。

对于 Debian 8“Jessie”，已在版本 1.2.17-5+deb8u1 中修复此问题。

我们建议您升级 apache-log4j1.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ldm（Linux 终端服务器项目的显示管理器）的挂钩脚本未正确解析来自 SSH 服务器的响应，这可能会导致本地 root 权限升级。

对于 Debian 8“Jessie”，已在 ldm 版本 2:2.2.15-2+deb8u1 中修复此问题。

我们建议您升级 ldm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ldm（Linux 终端服务器项目的显示管理器）的挂钩脚本未正确解析来自 SSH 服务器的响应，这可能会导致本地 root 权限升级。

在 Mozilla Firefox Web 浏览器中发现了多个安全问题，可能造成任意代码执行、数据外泄或跨站脚本。

发现如果用户可以运行自定义规则，Exim 的 SpamAssassin 过滤器 sa-exim 将允许攻击者执行任意代码。已在 spamassassin CVE-2018-11805 中修复了类似问题，该问题会导致 sa-exim 中发生功能回归。此更新恢复 spamassassin 和 sa-exim 之间的兼容性。sa-exim 灰名单功能的安全性影响也记录在 /usr/share/doc/sa-exim/README.greylisting.gz 中。

对于 Debian 8“Jessie”，已在版本 4.2.1-14+deb8u1 中修复此问题。

我们建议您升级 sa-exim 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现了多个安全问题，可能造成任意代码执行、数据外泄或跨站脚本。

对于 Debian 8“Jessie”，已在版本 68.4.0esr-1~deb8u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

Simon Charette 报告称，高级 Python Web 开发框架 Django 中的密码重置功能使用 Unicode 不区分大小写的查询，来检索与请求密码重置的电子邮件地址匹配的帐户。攻击者会利用此缺陷来检索密码重置令牌和劫持帐户。

有关详细信息，请参阅 https://www.djangoproject.com/weblog/2019/dec/18/security-releases/

发现网络安全服务库 nss 中的某些加密原语未检查输入文本的长度。这可能导致基于堆的缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 2:3.26-1+debu8u10 中修复此问题。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 Python 编程语言的图像库 Pillow 中发现三个漏洞：

  - CVE-2019-19911：防止 FpxImagePlugin.py 在未经验证的 32 位整数上调用范围函数（在频段数量很大的情况下）造成的拒绝服务漏洞。

  - CVE-2020-5312：PCX“P mode”缓冲区溢出。

  - CVE-2020-5313：FLI 缓冲区溢出。

对于 Debian 8“Jessie”，已在 pillow 版本 2.6.1-2+deb8u4 中修复这些问题。

我们建议您升级 pillow 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

报告称，Java NIO 客户端/服务器框架 Netty 容易受到 HTTP 请求走私漏洞的影响，这是对 HTTP 标头中冒号前的空格处理不当所致。

发现 pure-Python WSGI 服务器 waitress 中存在 HTTP 请求走私漏洞。

如果在 waitress 前面使用了代理服务器，绕过前端的攻击者可能会发送一个无效请求，waitress 将以不同方式解析该请求，进而可能导致请求走私。

Transfer-Encoding 标头中包含特殊空白字符的特别构建请求将被 waitress 解析为分块请求，但是前端服务器会使用 Content-Length，因为 Transfer-Encoding 标头因包含无效字符而被视为无效。如果前端服务器对后端 Waitress 服务器执行 HTTP 管道操作，这可能导致 HTTP 请求拆分，进而可能引起缓存中毒或信息泄露。

对于 Debian 8“Jessie”，已在 waitress 版本 0.8.9-2+deb8u1 中修复此问题。

我们建议您升级 waitress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于创建和操纵图形的 igraph 库中发现一个问题。在 igraph_i_strdiff() 中检测到一个空指针取消引用漏洞。

对于 Debian 8“Jessie”，已在版本 0.7.1-2+deb8u1 中修复此问题。

我们建议您升级 igraph 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在用于操纵与 Exif 兼容的 JPEG 文件非图像部分的程序 jhead 中修复多个缓冲区溢出漏洞。

对于 Debian 8“Jessie”，已在版本 1:2.97-1+deb8u2 中修复这些问题。

建议您升级 jhead 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

以代理身份登录 OTRS 的攻击者能够列出分配给其他代理的票证，而这些票证位于攻击者没有权限的队列中。

对于 Debian 8“Jessie”，已在版本 3.3.18-1+deb8u12 中修复此问题。

我们建议您升级 otrs2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在包含 BSD 系统实用工具函数的程序包 libbsd 中发现问题。

在 fgetwln() 函数中，差一错误会触发堆缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 0.7.0-2+deb8u1 中修复此问题。

我们建议您升级 libbsd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新随附了部分类型的 Intel CPU 更新后的 CPU 微代码。
特别是它为 TAA（TSX 异步中止）漏洞提供了缓解措施。对于受影响的 CPU，若要彻底缓解该漏洞，还需要更新 DLA 1989-1 中发布的 Linux 内核程序包。

对于 Debian 8“Jessie”，这些问题已在 3.20191115.2~deb8u1 版本中修复。

建议您升级 intel-microcode 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个问题，这些问题可能导致会话固定攻击、信息泄露、跨站脚本、通过资源耗尽造成拒绝服务和不安全重定向。

发现 debian-lan-config（一个用于 Debian-LAN 系统的 FAI 配置空间）为 Kerberos 管理服务器配置的 ACL 设置过于宽松，这会导致其他用户主体的密码遭到更改。

此更新为新部署提供了固定配置，对于现有设置而言，此更新中随附的 NEWS 文件为修复此配置提供了建议。

Guido Vranken 在用于具有 512 位模数进行幂运算的 x64_64 Montgomery 平方程序中发现一个溢出错误。

发现 freeimage 图形库受到以下两个安全问题的影响：

  - CVE-2019-12211 PluginTIFF 中的无效 memcpy 导致的堆缓冲区溢出远程攻击者可利用此缺陷通过构建的 TIFF 数据触发拒绝服务或任何其他不明影响。

  - CVE-2019-12213 PluginTIFF 中的不必要递归导致的堆栈耗尽。远程攻击者可能会利用此缺陷通过构建的 TIFF 数据触发拒绝服务。

发现可以绕过 MediaWiki（用于协同工作的网站引擎）中的标题黑名单功能。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现并修复了多个安全缺陷。受影响的组件包括 exif 模块和处理嵌入 \0 的文件名。

对于 Debian 8“Jessie”，已在版本 5.6.40+dfsg-0+deb8u8 中修复这些问题。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理工具包 imagemagick 中发现多个漏洞。

CVE-2019-19948

对行和列大小的验证不充分会导致 WriteSGIImage (coders/sgi.c) 中出现堆缓冲区溢出。远程攻击者可利用此漏洞通过构建的图像数据造成拒绝服务或任何其他不明影响。

CVE-2019-19949

WritePNGImage (coders/png.c) 中存在基于堆的缓冲区读取越界（差一），这是在指针取消引用前缺少长度检查所致。远程攻击者可利用此漏洞通过构建的图像数据造成拒绝服务。

对于 Debian 8“Jessie”，已在版本 8:6.8.9.9-5+deb8u19 中修复这些问题。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 GNOME XML 解析库 libxml2 中可能存在拒绝服务漏洞。

对于 Debian 8“Jessie”，已在 libxml2 版本 2.9.1+dfsg1-5+deb8u8 中修复此问题。

我们建议您升级 libxml2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenSC 的 libopensc/card-setcos.c 中发现一个问题，即在解析 SETCOS 文件属性期间出现不正确的读取操作。

对于 Debian 8“Jessie”，已在版本 0.16.0-3+deb8u2 中修复此问题。

建议您升级 opensc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Stephan Zeisberg 报告称，cyrus-sasl2（实施简单认证和安全层的库）的
_sasl_add_string() 函数中存在越界写入漏洞。远程攻击者可利用此问题，给使用该库的应用程序造成拒绝服务情形。

通用 UNIX 打印系统(tm) cups 中发现问题。

不正确的边界检查可能会导致打印机后台处理程序中出现越界读取和本地信息泄露。

对于 Debian 8“Jessie”，已在版本 1.7.5-11+deb8u7 中修复此问题。

我们建议您升级 cups 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

最近，在适用于 Windows 和 Unix 的基于 X11 的 VNC 服务器/查看器应用程序 TightVNC 1.x 中发现多个漏洞。

CVE-2014-6053

TightVNC 服务器的 rfbserver.c 中的 rfbProcessClientNormalMessage 函数未正确处理发送大量 ClientCutText 数据的尝试，这使得远程攻击者能够通过以未经检查的 malloc 处理过的特制消息，造成拒绝服务（内存消耗或后台程序崩溃）。

CVE-2018-7225

rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致可通过特别构建的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如整数溢出）。

CVE-2019-8287

TightVNC 代码的 HandleCoRREBBP 宏函数中包含全局缓冲区溢出漏洞，这可能会导致代码执行。此攻击似乎可通过网络连接加以利用。

（亦称 CVE-2018-20020/libvncserver）

CVE-2018-20021

vncviewer/rfbproto.c 的 TightVNC 中包含 CWE-835：无限循环漏洞。该漏洞让攻击者可以过度消耗 CPU 和 RAM 等资源。

CVE-2018-20022

TightVNC 的 vncviewer 包含多个漏洞 CWE-665：VNC 客户端代码中存在未正确初始化漏洞，这使得攻击者能够读取堆栈内存，并可能会遭到滥用，导致信息泄露。
此漏洞与其他漏洞结合还可用于泄露堆栈内存布局并绕过 ASLR。

CVE-2019-15678

TightVNC 代码版本的 rfbServerCutText 处理程序中包含堆缓冲区溢出漏洞，这可能导致代码执行。此攻击似乎可通过网络连接加以利用。

（部分亦称 CVE-2018-20748/libvnvserver）

CVE-2019-15679

TightVNC vncviewer 代码的 InitialiseRFBConnection 函数中包含堆缓冲区溢出漏洞，这可能导致代码执行。此攻击似乎可通过网络连接加以利用。

（部分亦称 CVE-2018-20748/libvnvserver）

CVE-2019-15680

TightVNC vncviewer 代码的 HandleZlibBPP 函数中包含空指针取消引用漏洞，该漏洞可能会导致拒绝系统 (DoS)。此攻击似乎可通过网络连接加以利用。

CVE-2019-15681

TightVNC 的 VNC 服务器代码中包含内存泄露 (CWE-655)，该漏洞让攻击者可以读取堆栈内存，并且可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。

对于 Debian 8“Jessie”，已在版本 1.3.9-6.5+deb8u1 中修复这些问题。

我们建议您升级 tightvnc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Cyrus SASL 中存在越界写入，可通过畸形 LDAP 数据包在 OpenLDAP 中造成未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。

对于 Debian 8“Jessie”，已在版本 2.1.26.dfsg1-13+deb8u2 中修复此问题。

我们建议您升级 cyrus-sasl2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，如果使用“fileinto”，则 Cyrus IMAP 服务器的 lmtpd 组件会以管理员权限创建邮箱，从而绕过 ACL 检查。

在为 CVE-2017-6314 准备修复程序期间，引入了一个未知符号 g_uint_checked_mul()。

对于 Debian 8“Jessie”，已在版本 2.31.1-2+deb8u9 中修复此问题。

建议您升级 gdk-pixbuf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

- 发现 debian-edu-config（一组用于 Debian Edu blend 的配置文件）为 Kerberos 管理服务器配置的 ACL 设置过于宽松，这会导致其他用户主体的密码遭到更改。

在基于 Python 的 Web 开发框架 Django 中发现一个潜在帐户劫持漏洞。

Django 的密码重置表单使用不区分大小写的查询来检索与请求密码重置的电子邮件地址匹配的帐户。
由于这通常涉及显式或隐式大小写转换，所以知道与用户帐户关联的电子邮件地址的攻击者可以构建不同于该帐户关联的地址的电子邮件地址，但由于 Unicode 大小写转换的行为，该地址会在大小写转换后变得相同，或者将在其他方面比较相同给定数据库大小写转换或合并行为。在这种情况下，攻击者会收到用户帐户的有效密码重置令牌。

为解决此问题，在 Django 中进行了两项更改：

  - 在从数据库检索到一组可能匹配的帐户之后，Django 的密码重置功能现在也会使用 Unicode 技术报告 36 第 2.11.2(B)(2) 节中建议的标识符比较处理流程，检查 Python 中的电子邮件地址是否相同。

  - 当生成密码重置电子邮件时，Django 现在会将其发送到从数据库检索到的电子邮件地址，而非在密码重置请求表单中提交的电子邮件地址。

有关更多信息，请参见 https:

https://www.djangoproject.com/weblog/2019/dec/18/security-releases/

对于 Debian 8“Jessie”，已在 python-django 版本 1.7.11-1+deb8u8 中修复此问题。

我们建议您升级 python-django 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现包含 debian-edu-config（用于 Debian Edu (Skolelinux) 的配置文件和脚本的程序包）包含 kadmin（Kerberos 管理服务器）的不安全配置。不安全配置让每位用户都能更改其他用户的密码，从而可以冒充他们并有可能获得其权限。

该缺陷并未在正式记录的 Debian Edu 用户管理前端中暴露出来，但可能被知道如何使用 Kerberos 后端的本地网络用户滥用。

对于 Debian 8“Jessie”，已在版本 1.818+deb8u3 中修复此问题。

我们建议您升级 debian-edu-config 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 python-ecdsa（用于 Python 的加密签名库）未能正确处理某些签名。远程攻击者可以利用此问题导致 python-ecdsa 不警告错误签名或造成异常，从而导致拒绝服务。

在适用于 Ruby 语言的解释器中发现了多个漏洞，这些漏洞可能会通过绕过预期路径匹配导致未经授权的访问，或者造成拒绝服务或任意代码执行。

在 harfbuzz（一款 OpenType 文本字型引擎）中发现了一个问题。

由于缓冲区读取越界，远程攻击者能够通过特制的数据造成拒绝服务或可能带来其他影响。

对于 Debian 8“Jessie”，已在版本 0.9.35-2+deb8u1 中修复此问题。

我们建议您升级 harfbuzz 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libvorbis（一种用于 Vorbis 通用音频压缩编解码器的解码器库）中发现了两个问题。

2017-14633

在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的函数 mapping0_forward() 中存在越界数组读取漏洞，该漏洞可能会在使用 vorbis_analysis() 处理构建的音频文件时导致 DoS。

2017-11333

在 Xiph.Org libvorbis 1.3.5 中，in lib/block.c 中的 vorbis_analysis_wrote 函数让远程攻击者可以通过特制的 wav 文件造成拒绝服务 (OOM)。

对于 Debian 8“Jessie”，已在版本 1.3:4-2+deb8u3 中修复此类问题。

建议您升级 libvorbis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libssh 0.6.3-4+deb8u4（以 DLA 2038-1 发布）中引入的更改破坏了 x2goclient 的 scp'ing 会话设置文件（从客户端到服务器）方式，导致 GUI 错误对话框在会话启动（以及会话恢复）期间显示一条错误消息。

对于 Debian 8“Jessie”，已在 x2goclient 版本 4.0.3.1-4+deb8u1 中修复此问题。

我们建议您升级 x2goclient 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行。

ID	名称	严重性
133104	Debian DLA-2071-1：thunderbird 安全更新	high
133103	Debian DLA-2070-1：ruby-excon 安全更新	medium
133102	Debian DLA-2069-1：cacti 安全更新。	medium
133101	Debian DLA-2068-1：linux 安全更新	critical
132941	Debian DLA-2063-1：debian-lan-config 安全更新	high
132940	Debian DLA-2060-1：phpmyadmin 安全更新	high
132875	Debian DSA-4602-1：xen - 安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	critical
132874	Debian DLA-2067-1：wordpress 安全更新	critical
132777	Debian DLA-2065-1：apache-log4j1.2 安全更新	critical
132776	Debian DLA-2064-1：ldm 安全更新	high
132761	Debian DSA-4601-1：ldm - 安全更新	high
132760	Debian DSA-4600-1：firefox-esr - 安全更新	high
132759	Debian DLA-2062-1：sa-exim 安全更新	high
132758	Debian DLA-2061-1：firefox-esr 安全更新	high
132736	Debian DSA-4599-1：wordpress - 安全更新	critical
132699	Debian DSA-4598-1：python-django - 安全更新	critical
132682	Debian DLA-2058-1 : nss 安全更新	critical
132681	Debian DLA-2057-1：pillow 安全更新	high
132635	Debian DSA-4597-1：netty - 安全更新	high
132593	Debian DLA-2056-1：waitress 安全更新	high
132592	Debian DLA-2055-1：igraph 安全更新	medium
132591	Debian DLA-2054-1：jhead 安全更新	high
132590	Debian DLA-2053-1：otrs2 安全更新	medium
132514	Debian DLA-2052-1：libbsd 安全更新	critical
132513	Debian DLA-2051-1：intel-microcode 安全更新	medium
132427	Debian DSA-4596-1：tomcat8 - 安全更新	critical
132426	Debian DSA-4595-1：debian-lan-config - 安全更新	high
132425	Debian DSA-4594-1：openssl1.0 - 安全更新	medium
132424	Debian DSA-4593-1：freeimage - 安全更新	high
132423	Debian DSA-4592-1：mediawiki - 安全更新	medium
132422	Debian DLA-2050-1：php5 安全更新	medium
132421	Debian DLA-2049-1：imagemagick - 安全更新	critical
132420	Debian DLA-2048-1：libxml2 安全更新	high
132406	Debian DLA-2046-1：opensc 安全更新	medium
132347	Debian DSA-4591-1：cyrus-sasl2 - 安全更新	high
132346	Debian DLA-2047-1：cups 安全更新	medium
132345	Debian DLA-2045-1：tightvnc 安全更新	critical
132344	Debian DLA-2044-1：cyrus-sasl2 安全更新	high
132326	Debian DSA-4590-1：cyrus-imapd - 安全更新	medium
132325	Debian DLA-2043-2：gdk-pixbuf 回归更新	high
132269	Debian DSA-4589-1：debian-edu-config - 安全更新	high
132268	Debian DLA-2042-1：python-django 安全更新	critical
132267	Debian DLA-2041-1：debian-edu-config 安全更新	high
132110	Debian DSA-4588-1：python-ecdsa - 安全更新	critical
132109	Debian DSA-4587-1：ruby2.3 - 安全更新	high
132108	Debian DSA-4586-1：ruby2.5 - 安全更新	high
132107	Debian DLA-2040-1：harfbuzz 安全更新	high
132106	Debian DLA-2039-1：libvorbis 安全更新	medium
132105	Debian DLA-2038-2：x2goclient 回归更新	high
132082	Debian DSA-4585-1：thunderbird - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

critical

high

high

critical

critical

critical

high

high

high

high

high

critical

critical

critical

high

high

high

medium

high

medium

critical

medium

critical

high

medium

high

medium

medium

critical

high

medium

high

medium

critical

high

medium

high

high

critical

high

critical

high

high

high

medium

high

high