在基于 Perl 的垃圾邮件过滤器 spamassassin（使用文本分析）中发现两个漏洞。

CVE-2018-11805

恶意规则或配置文件（可能从更新服务器下载）可在多种情形下执行任意命令。

CVE-2019-12420

特别构建的 mulitpart 消息可导致 spamassassin 使用过多资源，从而导致拒绝服务。

对于 Debian 8“Jessie”，这些问题已在版本 3.4.2-0+deb8u2 中修复。

建议您升级 spamassassin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行。

对于 Debian 8“Jessie”，这些问题已在版本 1:68.3.0-2~deb8u1 中修复。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于 Perl 的垃圾邮件过滤器 spamassassin（使用文本分析）中发现两个漏洞。

  - CVE-2018-11805 恶意规则或配置文件（可能从更新服务器下载）可在多种情形下执行任意命令。

  - CVE-2019-12420 特别构建的 mulitpart 消息可导致 spamassassin 使用过多资源，从而导致拒绝服务。

在 SPIP 发布系统中发现一个漏洞，此漏洞可导致作者在未经授权的情况下写入数据库。

旧稳定发行版本 (stretch) 不受影响。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

在 libpgf（用于处理渐进式图形文件 (PGF) 的库）中发现一个问题。

Decoder.cpp 中可能出现释放后使用问题，这是缺少 ColorTableSize 验证所致

对于 Debian 8“Jessie”，此问题已在版本 6.14.12-3+deb8u1 中修复。

我们建议您升级 libpgf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

对于 Debian 8“Jessie”，这些问题已在版本 1.1.3.1-1+deb8u1 中修复。

我们建议您升级 davical 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 php-horde（Horde 应用程序框架）中发现一个漏洞，此漏洞通过跨站脚本可导致信息泄露。

对于 Debian 8“Jessie”，此问题已在版本 5.2.1+debian0-2+deb8u5 中修复。

我们建议您升级 php-horde 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在快速且可扩展的分布式版本控制系统 git 中发现多个漏洞。

  - CVE-2019-1348 报告称，git 快速导入的 --export-marks 选项也会通过流内命令功能 export-marks=... 暴露出漏洞，允许覆写任意路径。

  - CVE-2019-1387 发现未对子模块名称进行足够严格的验证，从而导致在执行递归克隆时可以通过远程代码执行有针对性的攻击。

  - CVE-2019-19604 Joern Schneeweisz 报告了一个漏洞，即在子模块更新之后执行递归克隆，这可能会在用户未明确要求的情况下执行存储库中的代码。“.gitmodules”现在不允许包含设置“submodule.<name>.update=!command”的条目。

此外，此更新还解决了许多安全问题，但只有 git 在 NTFS 文件系统上（CVE-2019-1349、CVE-2019-1352 和 CVE-2019-1353）运行时，这些问题才会存在。

发现 cacti（服务器监控系统）中存在不安全的反序列化问题。

对象存在不安全的反序列化漏洞，可导致滥用应用程序逻辑、拒绝服务或执行任意代码。

对于 Debian 8“Jessie”，此问题已在 cacti 版本 0.8.8b+dfsg-8+deb8u8 中修复。

我们建议您升级 cacti 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 freeimage 图形库受到以下两个安全问题的影响：

CVE-2019-12211

PluginTIFF 中的无效 memcpy 导致的堆缓冲区溢出。远程攻击者可利用此缺陷通过构建的 TIFF 数据触发拒绝服务或任何其他不明影响。

CVE-2019-12213

PluginTIFF 中的不必要递归导致的堆栈耗尽。远程攻击者可能会利用此缺陷通过构建的 TIFF 数据触发拒绝服务。

对于 Debian 8“Jessie”，这些问题已在版本 3.15.4-4.2+deb8u2 中修复。

我们建议您升级 freeimage 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 jackson-databind 中发现更多反序列化缺陷，未经身份验证的用户可利用这些缺陷执行远程代码。
通过扩大黑名单并封锁更多来自多型反序列化的类别，即可解决此问题。

对于 Debian 8“Jessie”，这些问题已在版本 2.4.2-2+deb8u10 中修复。

建议您升级 jackson-databind 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

对于 Debian 8“Jessie”，这些问题已在版本 68.3.0esr-1~deb8u1 中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Squid（用于 Web 客户端的高性能代理缓存服务器）受到以下安全漏洞影响。

CVE-2019-12526

Squid 中的 URN 响应处理受到基于堆的缓冲区溢出漏洞影响。从远程服务器接收数据以响应 URN 请求时，Squid 无法确保响应内容都在缓冲区内。攻击者可利用此漏洞造成堆中的控制数据溢出。

CVE-2019-18677

在使用 append_domain 设置（由于附加字符未与主机名长度限制正确交互）时，可将流量错误地重定向至本不应传递到的源。这是未正确处理消息所致。

CVE-2019-18678

攻击者可利用编程错误，通过前端软件将 HTTP 请求传递至 Squid 实例，此实例以不同的方式拆分 HTTP 请求管道。生成的响应消息通过任意 URL 的攻击者控制内容破坏缓存（客户端与 Squid 之间）。攻击者客户端和 Squid 之间的软件会受到影响。但 Squid 本身不会受到影响，所有上游服务器也不会受到影响。此问题与请求标头有关，其中包含标头名称与冒号之间的空格。

CVE-2019-18679

在处理 HTTP 摘要式身份验证时，Squid 容易受到信息泄露问题影响，这是未正确管理数据所致。Nonce 令牌包含位于堆内存分配中的指针的原始字节值。此信息会减少 ASLR 保护，并且可能会协助攻击者将内存区域隔离至目标，从而实现远程代码执行攻击。

对于 Debian 8“Jessie”，这些问题已在版本 3.4.8-6+deb8u9 中修复。

我们建议您升级 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby 中发现多个安全漏洞，Debian 的 JRuby 程序包（Ruby 的纯 Java 实现）也受到这些漏洞影响。在使用 WEBrick 模块时，攻击者可调用任意 Ruby 方法，造成拒绝服务或将输入注入 HTTP 响应标头。

对于 Debian 8“Jessie”，这些问题已在版本 1.5.6-9+deb8u2 中修复。

建议您升级 jruby 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

HTMLDOC 中的 htmldoc/ps-pdf.cxx 中存在一个单字节下溢漏洞，这是 GCC 和 Clang 之间的浮点数学差异所致。

对于 Debian 8“Jessie”，此问题已在 htmldoc 版本 1.8.27-8+deb8u1 中修复。

我们建议您升级 htmldoc 程序包。此上传内容由 Utkarsh Gupta <guptautkarsh2102@gmail.com> 准备。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 NSS（一组加密库）中发现两个漏洞，这些漏洞可导致拒绝服务，并可能执行任意代码。

OpenSLP 程序包存在两个公开的安全问题：

CVE-2017-17833

OpenSLP 版本 1.0.2 和 1.1.0 代码流中存在堆相关内存损坏问题，可能表现为拒绝服务或远程代码执行漏洞。

CVE-2019-5544

ESXi 和 Horizon DaaS 设备中使用的 OpenSLP 中存在堆覆写问题。VMware 已将此问题的严重程度提高到“危急”严重程度范围。

对于 Debian 8“Jessie”，这些问题已在版本 1.2.1-10+deb8u2 中修复。此上传内容由 Utkarsh Gupta <guptautkarsh2102@gmail.com> 准备。

建议升级 openslp-dfsg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

低于 4.9.2 的 phpMyAdmin 未转义某些 Git 信息，此问题与 libraries/display_git_revision.lib.php 和 libraries/Footer.class.php 有关。

对于 Debian 8“Jessie”，此问题已在 phpmyadmin 版本 4:4.2.12-2+deb8u7 中修复。此上传内容由 Utkarsh Gupta <guptautkarsh2102@gmail.com> 准备

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，可能导致拒绝服务、沙盒绕过、信息泄露或执行任意代码。

amd64 架构的更新已发布，i386、armel 和 armhf 的新程序包将于未来 24 小时内发布。

对于 Debian 8“Jessie”，这些问题已在版本 7u241-2.6.20-1~deb8u1 中修复。

我们建议您升级 openjdk-7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 librabbitmq（在应用程序和服务器之间实现可靠的消息传递所使用的库）中存在整数溢出漏洞。

对于 Debian 8“Jessie”，此问题已在 librabbitmq 版本 0.5.2-2+deb8u1 中修复。

我们建议您升级 librabbitmq 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libav（处理音频和视频文件的多媒体库）中修复多个安全问题。

CVE-2017-17127

远程攻击者可利用 libavcodec/vc1dec.c 中的 vc1_decode_frame 函数， 通过构建的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。CVE-2018-19130 是此漏洞的副本。

CVE-2017-18245

远程攻击者可利用 libavformat/mpc8.c 中的 mpc8_probe 函数，通过 32 位系统上构建的音频文件造成拒绝服务（基于堆的缓冲区过度读取）。

CVE-2018-19128

libavcodec/lcldec.c 的 decode_frame 中存在基于堆的缓冲区过度读取漏洞，攻击者可利用此漏洞，通过构建的 avi 文件造成拒绝服务。

CVE-2019-14443

libavcodec/apedec.c 的 range_decode_culshift 中存在除以零漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃），avconv 即为一例。

CVE-2019-17542

vqa_decode_chunk 中存在基于堆的缓冲区溢出漏洞，这是 libavcodec/vqavideo.c 的 vqa_decode_init 中存在数组越界访问漏洞所致。

对于 Debian 8“Jessie”，这些问题已在版本 6:11.12-1~deb8u9 中修复。

建议您升级 libav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Oniguruma 正则表达式库中发现多个漏洞，尤其是 PHP mbstring 中使用的表达式。CVE-2019-19012 regexec.c 的 search_in_range 函数中存在整数溢出，可能会造成越界读取，其中该读取偏移受到攻击者的控制。（此漏洞仅影响 32 位的编译版本）。远程攻击者通过特制的正则表达式，可造成拒绝服务或信息泄露，或其他未指明的潜在影响。CVE-2019-19204 在 regparse.c 的函数 fetch_range_quantifier 中，调用 PFETCH 时未检查 PEND。通过特制的文件正则表达式，此问题可造成基于堆的缓冲区过度读取或拒绝服务。CVE-2019-19246 regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取，通过特制的正则表达式可能会造成拒绝服务。对于 Debian 8 'Jessie'，这些问题已在 5.9.5-3.2+deb8u4 版本中修复。我们建议您升级 libonig 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libvpx 多媒体库中发现多个安全问题，导致一旦处理了畸形的 WebM 文件，可能会造成拒绝服务和潜在的任意代码执行。

Tim Dusterhus 发现，haprox（一种 TCP/HTTP 反向代理）在从 HTTP/2 转换到 HTTP/1 时，未正确清理 HTTP 标头。这使得远程用户能够执行 CRLF 注入。

损坏的或特制的 CRW 图像可能会超过缓冲区的总大小，从而造成拒绝服务。对于 Debian 8 'Jessie'，这一问题已在 0.24-4.1+deb8u5 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mod_tls 中修复了一个通过空 CRL 造成崩溃的问题。对于 Debian 8 'Jessie'，这一问题已在 1.3.5e+r1.3.5-2+deb8u5 版本中修复。我们建议您升级 proftpd-dfsg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2019-13161 修复的向后移植造成了回归，现已还原。对于 Debian 8 'Jessie'，这一问题已在 1:11.13.1~dfsg-2+deb8u8 版本中修复。我们建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ssvnc（一种可加密的 VNC 客户端）的 VNC 代码中发现多个漏洞。下面引用的漏洞最初是针对 Debian 源程序包 libvncserver（还搭载了 libvncclient 共享库）报告的问题。Debian 中的 ssvnc 源程序包搭载了自定义修复、精简且过时的 libvncclient 变种，因此 libvncclient 的安全修复中有一部分需要进行移植。CVE-2018-20020 LibVNC 在 VNC 客户端代码的内部结构中含有堆越界写入漏洞，可导致远程代码执行 CVE-2018-20021 LibVNC 中包含 CWE-835：VNC 客户端代码中的无限循环漏洞。此漏洞使得攻击者能够过度消耗 CPU 和 RAM 等资源 CVE-2018-20022 LibVNC 包含多个漏洞 CWE-665：VNC 客户端代码中存在未正确初始化漏洞，这使得攻击者能够读取堆栈内存，并可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存布局并绕过 ASLR。CVE-2018-20024 LibVNC 的 VNC 客户端代码中中包含空指针取消引用，进而导致 DoS。对于 Debian 8 'Jessie'，这些问题已在 1.0.29-2+deb8u1 版本中修复。我们建议您升级 ssvnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

处理 CERT_DecodeCertPackage() 中的 Netscape 证书序列时可能会崩溃，造成空指针取消引用并导致拒绝服务。

对于 Debian 8 'Jessie'，这一问题已在 2:3.26-1+debu8u8 版本中修复。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

vino（GNOME 桌面环境的一种桌面分享实用工具）的 VNC 代码中发现多个漏洞。下面引用的漏洞最初是针对 Debian 源程序包 libvncserver 报告的问题。Debian 中的 vino 源程序包搭载了自定义修复且精简过的 libvncserver 变种，因此 libvncserver 的安全修复中有一部分需要进行移植。CVE-2014-6053 LibVNCServer 的 libvncserver/rfbserver.c 中的 rfbProcessClientNormalMessage 函数未正确处理发送大量 ClientCutText 数据的尝试，这使得远程攻击者能够通过以未经检查的 malloc 处理过的特制消息，造成拒绝服务（内存消耗或后台程序崩溃）。CVE-2018-7225 在 LibVNCServer 中发现一个问题。rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致可通过特制的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如，整数溢出）。CVE-2019-15681 LibVNC 的 VNC 服务器代码中包含内存泄露 (CWE-655)，这使得攻击者能够读取堆栈内存，并且可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。对于 Debian 8 'Jessie'，这些问题已在 3.14.0-2+deb8u1 版本中修复。我们建议您升级 vino 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libvorbis（Vorbis 通用音频压缩编解码器的一种解码器库）中发现多个问题。CVE-2017-14160 和 CVE-2018-10393 的修复改进了超低采样率下的边界检查。CVE-2018-10392 被发现的原因在于信道数量未验证，远程攻击者可能会造成拒绝服务。对于Debian 8 'Jessie'，这些问题已在 1.3.4-2+deb8u2 版本中修复。我们建议您升级 libvorbis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 tnef 中，由于存在涉及 strdup 的基于堆的缓冲区过度读取，攻击者可通过带有特制 winmail.dat application/ms-tnef 附件的电子邮件消息，写入受害者的 .ssh/authorized_keys 文件。对于 Debian 8 'Jessie'，这一问题已在 1.4.9-1+deb8u4 版本中修复。我们建议您升级 tnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

389-ds-base 的“deref”插件中发现一个缺陷，可利用“搜索”权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。对于 Debian 8 'Jessie'，这一问题已在 1.3.3.5-4+deb8u7 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libvpx（VP8 和 VP9 视频编解码器）中发现多个问题。

CVE-2019-9232

可能存在越界读取，这是缺少边界检查所致。
这可能导致远程信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。

CVE-2019-9433

可能存在信息泄露，这是输入验证不当所致。这可能导致远程信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。

对于 Debian 8“Jessie”，这些问题已在版本 1.3.0-3+deb8u2 中修复。

建议您升级 libvpx 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 xmlrpc-epi（一个 XML-RPC 请求序列化/反序列化库）中发现一个问题。

在 xmlrpc-epi 中，simplestring.c 的 simplestring_addn 函数中存在整数符号错误，攻击者可利用此错误造成基于堆的缓冲区溢出，并可能执行任意代码。

对于 Debian 8“Jessie”，此问题已在版本 0.54.2-1.1+deb8u1 中修复。

建议您升级 xmlrpc-epi 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 bsdiff（在两个二进制文件之间生成/应用补丁的工具）中发现一个问题。

bspatch 中存在整数符号错误，攻击者可利用此错误，通过构建的补丁文件造成基于堆的缓冲区溢出，并可能执行任意代码。

对于 Debian 8“Jessie”，此问题已在版本 4.3-15+deb8u1 中修复。

我们建议您升级 bsdiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 tiff（标签图像文件格式库）中发现多个问题。

CVE-2019-17546

RGBA 接口存在整数溢出漏洞，可能导致堆缓冲区溢出写入。

CVE-2019-6128

存在内存泄漏，这是缺少清理代码所致。

CVE-2018-18661

如果内存耗尽，tiff2bw 中存在空指针取消引用问题。

CVE-2018-12900

针对基于堆的缓冲区溢出修复，攻击者可利用此漏洞造成应用程序崩溃，甚至执行任意代码（使用运行此应用程序的用户的权限）。

CVE-2017-17095

构建 tiff 文件可能导致 pal2rgb 中发生堆缓冲区溢出问题。

对于 Debian 8“Jessie”，这些问题已在版本 4.0.3-12.3+deb8u10 中修复。

建议您升级 tiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在使用 ImageMagick API 创建和修改图像的 PHP 扩展 php-imagick 中发现了一个越界写入漏洞，此漏洞可导致拒绝服务或可能执行任意代码。

在 nss（Mozilla Network 安全服务库）中发现一个漏洞。向 NSC_EncryptUpdate 传递小于块大小的输出缓冲区时，会发生越界写入问题。 

对于 Debian 8“Jessie”，此问题已在版本 2:3.26-1+debu8u7 中修复。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 ruby2.1（一种面向对象的脚本语言解释器）中发现多个缺陷。

CVE-2019-15845 路径匹配时可能传递 File.fnmatch 和 File.fnmatch?，这是空字符注入所致。

CVE-2019-16201 由错误的正则表达式造成的循环可导致 WEBrick 服务拒绝服务。

CVE-2019-16254 此缺陷与 CVE-2017-17742 问题相同，其修复不完整。

CVE-2019-16255 如果向 Shell#[] 和 Shell#test 的第一个参数提供不受信任的数据，则可能导致代码注入漏洞。

对于 Debian 8“Jessie”，这些问题已在版本 2.1.5-2+deb8u8 中修复。

我们建议您升级 ruby2.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libxdmcp（一种 X11 显示管理器控制协议库）使用弱熵生成密钥。

应使用 libbsd 的 arc4random_buf() 避免此缺陷。

对于 Debian 8“Jessie”，此问题已在版本 1:1.1.1-1+deb8u1 中修复。

我们建议您升级 libxdmcp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-13723 Yuxiang Li 在蓝牙服务中发现一个释放后使用问题。

  - CVE-2019-13724 Yuxiang Li 在蓝牙服务中发现一个越界读取问题。

在 isc-dhcp（用于自动 IP 地址分配的服务器）中发现一个问题。

与服务器 OMAPI 端口同时建立 TCP 连接的数量必须限制为 200 才能避免拒绝服务。

对于 Debian 8“Jessie”，此问题已在版本 4.3.1-6+deb8u4 中修复。

建议您升级 isc-dhcp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libice（一种 X11 Inter-Client Exchange 库）使用弱熵生成密钥。

应使用 libbsd 的 arc4random_buf() 避免此缺陷。

对于 Debian 8“Jessie”，此问题已在版本 2:1.0.9-1+deb8u1 中修复。

我们建议您升级 libice 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

文件 lib/ofx_sgml.cpp 的函数 OFXApplication: : startElement 中存在空指针取消引用漏洞，ofxdump 即为一例。

对于 Debian 8“Jessie”，此问题已在版本 1:0.9.10-1+deb8u2 中修复。

建议您升级 libofx 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 pam-python（运行 Python 解释器的 PAM 模块）中存在与 Python 的默认环境变量处理有关的问题。此问题可导致某些 PAM 设置中的本地根权限提升。

对于 Debian 8“Jessie”，此问题已在版本 1.0.4-1.1+deb8u1 中修复。

我们建议您升级 pam-python 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Holger Just 在项目管理 Web 应用程序 Redmine 中发现一个 SQL 注入漏洞。此外，在 Textile 格式化中发现一个跨站脚本问题。

在 Symfony PHP 框架中发现多个漏洞，这些漏洞可通过反序列化导致时序攻击/信息泄露、参数注入和代码执行。

ID	名称	严重性
132081	Debian DLA-2037-1：spamassassin 安全更新	medium
132080	Debian DLA-2036-1：thunderbird 安全更新	high
132063	Debian DSA-4584-1：spamassassin - 安全更新	medium
132062	Debian DSA-4583-1：spip - 安全更新	medium
132061	Debian DSA-4582-1：davical - 安全更新	critical
132060	Debian DLA-2035-1：libpgf 安全更新	critical
132059	Debian DLA-2034-1：davical 安全更新	critical
132058	Debian DLA-2033-1：php-horde 安全更新	high
131966	Debian DSA-4581-1：git - 安全更新	critical
131965	Debian DLA-2032-1：cacti 安全更新。	high
131964	Debian DLA-2031-1：freeimage 安全更新	high
131963	Debian DLA-2030-1：jackson-databind 安全更新	critical
131962	Debian DLA-2029-1：firefox-esr 安全更新	high
131961	Debian DLA-2028-1：squid3 安全更新	critical
131960	Debian DLA-2027-1：jruby 安全更新	high
131838	Debian DSA-4580-1：firefox-esr - 安全更新	high
131837	Debian DLA-2026-1：htmldoc 安全更新	high
131784	Debian DSA-4579-1：nss - 安全更新	high
131783	Debian DLA-2025-1：openslp-dfsg 安全更新	high
131782	Debian DLA-2024-1：phpmyadmin 安全更新	critical
131781	Debian DLA-2023-1：openjdk-7 安全更新	medium
131780	Debian DLA-2022-1：librabbitmq 安全更新	critical
131740	Debian DLA-2021-1：libav 安全更新	critical
131705	Debian DLA-2020-1：libonig 安全更新	critical
131439	Debian DSA-4578-1：libvpx - 安全更新	high
131438	Debian DSA-4577-1：haproxy - 安全更新	critical
131437	Debian DLA-2019-1：exiv2 安全更新	medium
131436	Debian DLA-2018-1：proftpd-dfsg 安全更新	medium
131435	Debian DLA-2017-2：asterisk 回归更新	high
131434	Debian DLA-2016-1：ssvnc 安全更新	critical
131433	Debian DLA-2015-1 : nss 安全更新	high
131432	Debian DLA-2014-1：vino 安全更新	critical
131431	Debian DLA-2013-1：libvorbis 安全更新	high
131430	Debian DLA-2005-1：tnef 安全更新	medium
131429	Debian DLA-2004-1：389-Ds-base 安全更新	medium
131331	Debian DLA-2012-1：libvpx 安全更新	high
131330	Debian DLA-2011-1：xmlrpc-epi 安全更新	critical
131329	Debian DLA-2010-1：bsdiff 安全更新	high
131328	Debian DLA-2009-1：tiff 安全更新	high
131294	Debian DSA-4576-1：php-imagick - 安全更新	critical
131293	Debian DLA-2008-1：nss 安全更新	high
131292	Debian DLA-2007-1：ruby2.1 安全更新	high
131291	Debian DLA-2006-1：libxdmcp 安全更新	medium
131249	Debian DSA-4575-1：chromium - 安全更新	high
131248	Debian DLA-2003-1：isc-dhcp 安全更新	medium
131247	Debian DLA-2002-1：libice 安全更新	medium
131246	Debian DLA-2001-1：libofx 安全更新	high
131245	Debian DLA-2000-1：pam-python 安全更新	high
131142	Debian DSA-4574-1：redmine - 安全更新	medium
131141	Debian DSA-4573-1：symfony - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

medium

medium

critical

critical

critical

high

critical

high

high

critical

high

critical

high

high

high

high

high

critical

medium

critical

critical

critical

high

critical

medium

medium

high

critical

high

critical

high

medium

medium

high

critical

high

high

critical

high

high

medium

high

medium

medium

high

high

medium

critical