在 pam_radius 1.4.0 中，pam_radius_auth.c 中的“add_password”未正确检查输入密码的长度，并且在 memcpy() 期间容易受到基于堆栈的缓冲区溢出的影响。攻击者可将构建的密码发送至应用程序（加载 pam_radius 库）并使其崩溃。可能会执行任意代码，但具体取决于应用程序、C 库、编译器和其他因素。

对于 Debian 9 stretch，已在版本 1.3.16-5+deb9u1 中解决此问题。

我们建议您升级 libpam-radius-auth 程序包。

如需了解 libpam-radius-auth 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libpam-radius-auth

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

src/sftpserver.c 中的代码未验证某些指针的有效性，并预期它们是有效的。可能发生空指针取消引用，该漏洞通常会造成崩溃，并因此造成拒绝服务。

对于 Debian 9 stretch，已在版本 0.7.3-2+deb9u3 中修复此问题。

建议您升级 libssh 程序包。

如需了解 libssh 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libssh

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在广泛用于处理 JPEG 文件的库 libjpeg-turbo 中修复多个漏洞。

CVE-2018-1152

在 TJBench 中处理构建的 BMP 图像时出现除零造成的拒绝服务漏洞。

CVE-2018-14498

通过构建的 8 位 BMP 造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），其中一个或多个颜色索引超过调色板条目的数量范围。

CVE-2020-13790

通过格式错误的 PPM 输入文件造成基于堆的缓冲区过度读取。

CVE-2020-14152

jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。

对于 Debian 9 stretch，已在版本 1:1.5.1-2+deb9u1 中修复这些问题。

建议您升级 libjpeg-turbo 程序包。

如需了解 libjpeg-turbo 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libjpeg-turbo

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在易于使用且可扩展的分布式版本控制系统 mercurial 中发现多个漏洞。

CVE-2017-17458

在 4.4.1 之前的 Mercurial 中，特殊的错误格式 Mercurial 存储库会导致 Git 子存储库以检入存储库的 .git/hooks/post-update 脚本的形式运行任意代码。
Mercurial 的典型使用方式会阻止构建此类存储库，但它们可以通过编程方式创建。

CVE-2018-13346

Mercurial 4.6.1 之前版本的 mpatch.c 中的 mpatch_apply 函数在碎片开始位置超过原始数据的结尾位置时，无法正确继续。

CVE-2018-13347

Mercurial 4.6.1 之前版本中的 mpatch.c 未正确处理整数加法和减法。

CVE-2018-13348

在 Mercurial 4.6.1 之前版本中，mpatch.c 中的 mpatch_decode 函数未能正确处理某些情况，其中补丁数据中的当前位置之后至少还应保留 12 个字节，但实际上并非如此。

CVE-2018-1000132

Mercurial 4.5 及之前版本在协议服务器中包含一个错误访问控制 (CWE-285) 漏洞，可导致未授权的数据访问。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 4.5.1 中修复。

CVE-2019-3902

符号链接和子存储库可用来破解 Mercurial 的路径检查逻辑，并在存放库 root 之外写入文件。

对于 Debian 9 stretch，已在版本 4.0-1+deb9u2 中修复这些问题。

我们建议您升级 mercurial 程序包。

如需了解 mercurial 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mercurial

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ashley Newson 发现 XRDP 会话管理器容易遭受拒绝服务的影响。本地攻击者可进一步利用此缺陷来模拟 XRDP 会话管理器并捕获提交到 XRDP 的任何用户凭据，批准或拒绝任意登录凭据或劫持 xorgxrdp 会话的现有会话。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

Tobias Stoeckmann 发现，在读取恶意构建的大型文件时，用于操纵 JSON 对象的 C 库 JSON-C 中存在整数溢出问题。可以利用该问题造成拒绝服务或可能执行任意代码。

对于 Debian 9 stretch，已在版本 0.12.1-1.1+deb9u1 中解决此问题。

我们建议您升级 json-c 程序包。

如需了解 json-c 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/json-c

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现存在一个问题，其中尽管 UI 指出正在使用加密，但 kdepim-runtime 会默认使用未加密的 POP3 通信。

对于 Debian 9“Stretch”，已在版本 4:16.04.2-2+deb9u1 中修复此问题。

我们建议您升级 kdepim-runtime 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于收集和组织有关计算机网络上设备的信息的一组工具 Net-SNMP 中发现一个权限升级漏洞。

上游说明：

  - 仍然可以通过

    --with-mib-modules 配置选项启用其 MIB。

  - 默认情况下禁用另一个提供类似功能的 MIB，即 ucd-snmp/extensible。

  - ucd-snmp/pass 和 ucd-snmp/pass_persist 的安全风险较低，这是因为这些模块仅在调用的脚本可被利用时才会导致安全风险。

对于 Debian 9“Stretch”，已在版本 5.7.3+dfsg-1.7+deb9u2 中修复此问题。

我们建议您升级 net-snmp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 GRUB2 引导加载程序中发现多个漏洞。

  - CVE-2020-10713 在 grub.cfg 解析代码中发现一个缺陷，该缺陷可破坏 UEFI 安全启动并加载任意代码。
    有关详细信息，请参阅 https://www.eclypsium.com/2020/07/29/theres-a-hole-in-the-boot/

  - CVE-2020-14308 发现 grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出。

  - CVE-2020-14309 grub_squash_read_symlink 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-14310 read_section_from_string 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-14311 grub_ext2_read_link 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-15706 脚本：在执行期间重新定义函数时，避免释放后使用。

  - CVE-2020-15707 在 initrd 大小处理期间发现一个整数溢出缺陷。

有关详细信息，请访问 https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot

在 libapache2-mod-auth-openidc（Apache HTTP 服务器的 OpenID Connect 身份验证模块）中发现多个问题。

CVE-2019-14857

未充分验证 URL 导致开放重定向漏洞。攻击者可将请求转发至非法网站，诱骗受害者提供 OpenID 提供程序的凭据。

CVE-2019-20479

由于对 URL 的验证不足，以斜线和反斜线开头的 URL 的开放重定向漏洞可能会被利用。

CVE-2019-1010247

OIDCRedirectURI 页面包含已生成的 JavaScript 代码，该代码使用轮询参数作为字符串变量，因此可能会包含额外的 JavaScript 代码。此漏洞可能会造成跨站脚本 (XSS)。

对于 Debian 9 stretch，已在版本 2.1.6-1+deb9u1 中修复这些问题。

我们建议您升级 libapache2-mod-auth-openidc 程序包。

如需了解 libapache2-mod-auth-openidc 的详细安全状态，请参阅

其安全跟踪页面：
https://security-tracker.debian.org/tracker/libapache2-mod-auth-openid c

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

对于 Debian 9 stretch，已在版本 68.11.0esr-1~deb9u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Lua 的即时编译器 luajit 中发现一个问题。

越界读取会因未正确处理 __gc 处理程序框架遍历而发生。

对于 Debian 9 stretch，已在版本 2.0.4+dfsg-1+deb9u1 中修复此问题。

我们建议您升级 luajit 程序包。

如需了解 luajit 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/luajit

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于通过 URL 语法传输数据的命令行工具 curl 中发现一个漏洞。

当在同一命令行中使用 -J (--remote-header-name) 和 -i (--include) 时，恶意服务器会迫使 curl 以传入的 HTTP 标头覆盖本地文件的内容。

对于 Debian 9 stretch，已在版本 7.52.1-5+deb9u11 中修复此问题。

建议您升级 curl 程序包。

如需了解 curl 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/curl

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于管理服务器的远程管理器 salt 中发现两个问题。

这些问题与远程攻击者绕过身份验证以执行任意命令和获取服务器上相关文件信息有关

对于 Debian 9 stretch，已在版本 2016.11.2+ds-1+deb9u5 中修复这些问题。

我们建议您升级 salt 程序包。

如需了解 salt 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/salt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenJDK Java 运行时中发现多个漏洞，导致拒绝服务、绕过访问/沙盒限制或信息泄露。

已在 MilkyTracker（以 MOD 和 XM 模块文件格式作曲的音乐跟踪器）中修复多个漏洞。

CVE-2019-14464

XMFile: : read 中存在基于堆的缓冲区溢出

CVE-2019-14496

LoaderXM: : load 中存在基于堆栈的缓冲区溢出

CVE-2019-14497

ModuleEditor: : convertInstrument 中存在基于堆的缓冲区溢出

CVE-2020-15569

PlayerGeneric 析构函数中存在释放后使用

对于 Debian 9 stretch，已在版本 0.90.86+dfsg-2+deb9u1 中修复这些问题。

我们建议您升级 milkytracker 程序包。

如需了解 milkytracker 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/milkytracker

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

通过升级广泛使用的多媒体框架（从 3.2.14 至 3.2.15）FFmpeg 修复了多个漏洞。

CVE-2019-13390

rawenc：仅接受原始多路复用器的适当流类型。

CVE-2019-17542

vqa_decode_chunk 中存在基于堆的缓冲区溢出。

CVE-2020-13904

通过在 m3u8 文件中构建的 EXTINF 持续时间造成释放后使用。

对于 Debian 9 stretch，已在版本 7:3.2.15-0+deb9u1 中修复这些问题。

还在 3.2.15 中修复了多个其他错误，完整更改列表位于 https://git.ffmpeg.org/gitweb/ffmpeg.git/blob/37a8ad9a3167923d50091003 1a8086489c004d83: /Changelog

我们建议您升级 ffmpeg 程序包。

若要了解 ffmpeg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ffmpeg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 SLIRP 网络实现中的错误内存处理可导致拒绝服务，或可能造成执行任意代码。

在包含 ext2/ext3/ext4 文件系统实用程序的程序包 e2fsprogs 中发现一个问题。特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。

对于 Debian 9 stretch，已在版本 1.43.4-2+deb9u2 中修复此问题。

我们建议您升级 e2fsprogs 程序包。

如需了解 e2fsprogs 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/e2fsprogs

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在轻量级 PDF 查看器 mupdf 中发现多个问题。

构建的 PDF 文件可利用这些问题，造成基于堆的缓冲区溢出、分段错误或越界读取，进而导致拒绝服务。

对于 Debian 9 stretch，已在版本 1.9a+ds1-4+deb9u5 中修复这些问题。

建议您升级 mupdf 程序包。

如需了解 mupdf 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/mupdf

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: qemu: 报告了以下 CVE

CVE-2017-9503

当使用 MegaRAID SAS 8708EM2 主机总线适配器仿真支持构建时，QEMU（也称为快速仿真器）允许本地客户机操作系统特权用户通过涉及 megasas 命令处理的矢量造成拒绝服务（空指针取消引用和 QEMU 进程崩溃）。

CVE-2019-12068

在 QEMU 1:4.1-1 (1:2.8+dfsg-6+deb9u8) 中，在 lsi_execute_script() 中执行脚本时，LSI scsi 适配器仿真器会提前“s->dsp”索引，以便读取下一个操作码。如果下一个操作码为空，这会导致无限循环。移动 10k 迭代之后的现有循环退出，使其也涵盖 no-op 操作码。

CVE-2019-20382

在 VNC 断开连接操作期间，由于误用 libz，QEMU 4.1.0 的 ui/vnc-enc-zrle.c 的 zrle_compress_data 中存在内存泄露，从而导致 deflateInit2 中分配的内存未在 deflateEnd 中释放。

CVE-2020-1983

libslirp 4.2.0 及之前版本的 ip_input.c 内的 ip_reass() 中存在释放后使用漏洞，允许构建的数据包造成拒绝服务。

CVE-2020-8608

在 QEMU 4.2.0 所使用的 libslirp 4.1.0 中，tcp_subr.c 误用 snprintf 返回值，导致随后的代码中出现缓冲区溢出。

CVE-2020-10756

在 QEMU 仿真器的 SLiRP 网络实现中发现越界读取漏洞。在 icmp6_send_echoreply() 例程回复 ICMP 回显请求（也称为 ping）时，会发生此缺陷。恶意客户机可利用此缺陷泄漏主机内存的内容，从而可能导致信息泄露。此缺陷影响 4.3.1 之前的 libslirp 版本。

CVE-2020-13361

在 QEMU 5.0.0 及之前的版本中，hw/audio/es1370.c 中的 es1370_transfer_audio 未正确验证帧计数，这允许客户机操作系统用户在 es1370_write() 操作期间触发越界访问。

CVE-2020-13362

在 QEMU 5.0.0 及之前的版本中，hw/scsi/megasas.c 中的 megasas_lookup_frame 存在越界读取漏洞，该漏洞是客户机操作系统用户构建的 reply_queue_head 字段所致。

CVE-2020-13659

在 QEMU 4.2.0 中，exec.c 中的 address_space_map 可触发与 BounceBuffer 相关的空指针取消引用。

CVE-2020-13754

QEMU 4.2.0 中的 hw/pci/msix.c 允许客户机操作系统用户通过在 msi-x mmio 操作中构建地址来触发越界访问。

CVE-2020-13765

在 QEMU 4.1.0 中，hw/core/loader.c 中的 rom_copy() 未验证两个地址之间的关系，这允许攻击者触发无效内存复制操作。

CVE-2020-15863

hw/net/xgmac.c 的 xgmac_enet_send() 中存在基于堆栈的溢出。

对于 Debian 9 stretch，已在版本 1:2.8+dfsg-6+deb9u10 中修复这些问题。

我们建议您升级 qemu 程序包。

如需了解 qemu 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 PDF 渲染库 Poppler 中发现多个问题，这些问题可在处理恶意构建的文档时造成拒绝服务，或可能会招致其他不明影响。

对于 Debian 9 stretch，已在版本 0.48.0-2+deb9u3 中修复这些问题。

我们建议您升级 poppler 程序包。

如需了解 poppler 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Squid 代理缓存服务器中发现两个安全问题，这些问题可导致缓存中毒、请求走私和 cachemgr.cgi 中的主机名验证不完整。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞。

CVE-2020-13934

与 Apache Tomcat 的 h2c 直接连接未在升级至 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。

CVE-2020-13935

未在 Apache Tomcat 中正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。
多个具有无效负载长度的请求可导致拒绝服务。

对于 Debian 9 stretch，已在版本 8.5.54-0+deb9u3 中修复这些问题。

我们建议您升级 tomcat8 程序包。

如需了解 tomcat8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 SVG 渲染库 librsvg 中发现多个漏洞。此更新修正了一些在处理特别构建文件时因指数元素处理、堆栈耗尽或应用程序崩溃而导致的拒绝服务问题，以及一些内存安全问题。

对于 Debian 9 stretch，已在版本 2.40.21-0+deb9u1 中修复这些问题。

建议您升级 librsvg 程序包。

如需了解 librsvg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/librsvg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

评估某些环境变量的方式存在缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。允许未经身份验证的远程攻击者提供其中一种环境变量的服务和应用程序可能允许他们远程利用此问题。

对于 Debian 9 stretch，已在版本 93u+20120801-3.1+deb9u1 中修复此问题。

我们建议您升级 ksh 程序包。

如需了解 ksh 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/ksh

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在高性能 Web 和反向代理服务器 nginx 的 ngx_lua 插件中发现一个 HTTP 请求走私问题，ngx.location.capture API 即为一例。

对于 Debian 9 stretch，已在版本 1.10.3-1+deb9u5 中修复此问题。

建议您升级 nginx 程序包。

如需了解 nginx 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/nginx

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby on Rails（一个面向 Web 应用程序开发的基于 MVC ruby 的框架）中发现多个漏洞，根据应用程序的不同，这些漏洞可导致远程代码执行和不受信任的用户输入使用。

CVE-2020-8163

Rails 中的代码注入漏洞允许控制“render”调用的“locals”参数的攻击者执行 RCE。

CVE-2020-8164

rails 中存在一个不受信任数据反序列化漏洞，该漏洞允许攻击者提供无意间从强参数泄露的信息。

CVE-2020-8165

rails 中存在一个不受信任数据反序列化漏洞，该漏洞允许攻击者解组 MemCacheStore 和 RedisCacheStore 中用户提供的对象，从而可能导致 RCE。

对于 Debian 9 stretch，已在版本 2:4.2.7.1-1+deb9u3 中修复这些问题。

我们建议您升级 rails 程序包。

如需了解 rails 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在持久性键值数据库 redis 中发现一个整数溢出缺陷，该缺陷可导致基于堆栈的缓冲区溢出。远程攻击者可利用此缺陷造成拒绝服务（应用程序崩溃）。

Michal Bentkowski 发现，在使用支持某些元素的“relaxed”或自定义配置时，基于白名单的 HTML 审查程序 ruby-sanitize 容易受到 HTML 审查绕过漏洞的影响。
即使 math 和 svg 不在允许列表中，也可能无法正确审查 <math> 或 <svg> 元素中的内容。

在用于解码跟踪音乐文件的跨平台 C++ 和 C 库 libopenmpt 中发现两个安全问题，如果处理了格式错误的音乐文件，这些问题便会导致拒绝服务，并且可能导致任意代码执行。

在快速处理器仿真器 QEMU 中发现多个安全问题，这些问题会造成拒绝服务。

在 Tomcat servlet 和 JSP 引擎中发现多个漏洞，这些漏洞会导致代码执行或决绝服务。

在一组加密库 NSS 中发现多个漏洞，这些漏洞可能会导致边信道/时序攻击或拒绝服务。

Damian Poddebniak 和 Fabian Ising 在 Evolution 数据服务器中发现一个响应注入漏洞，该漏洞可发起 MITM 攻击。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-9802 Samuel Gross 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9803 Wen Xu 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9805 某位匿名研究人员发现处理恶意构建的 Web 内容可能会导致通用跨站脚本。

  - CVE-2020-9806 Wen Xu 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9807 Wen Xu 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-9843 Ryan Pickren 发现处理恶意构建的 Web 内容可能会导致跨站脚本攻击。

  - CVE-2020-9850 @jinmo123、@setuid0x0_ 和 @insu_yun_en 发现远程攻击者可能会造成任意代码执行。

  - CVE-2020-13753 Milan Crha 发现攻击者可能会在 bubblewrap 沙盒外执行命令。

Damian Poddebniak 和 Fabian Ising 在 Evolution 数据服务器中发现一个响应注入漏洞，该漏洞可发起 MITM 攻击。

对于 Debian 9 stretch，已在版本 3.22.7-1+deb9u1 中修复此问题。

建议您升级 evolution-data-server 程序包。

如需了解 evolution-data-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/evolution-data-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在面向对象的交互式高级语言 Python 中发现多个安全问题。

CVE-2018-20406

模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。
此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。

CVE-2018-20852

Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。
当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。

CVE-2019-5010

X509 证书解析器中存在一个可利用的拒绝服务漏洞。特别构建的 X509 证书可造成空指针取消引用，从而导致拒绝服务。攻击者可使用构建的证书初始化或接受 TLS 连接，进而触发此漏洞。

CVE-2019-9636

在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄露（针对给定主机名缓存的凭据、cookie 等）。
组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。

CVE-2019-9740

在 urllib2 中发现一个问题。如果攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中）且后跟 HTTP 标头或 Redis 命令即为一例。

CVE-2019-9947

在 urllib2 中发现一个问题。如果攻击者控制了 url 参数便可能发生 CRLF 注入，urllib.request.urlopen 的第一个参数带有 \r\n（特别是在缺少 ? 的 URL 的路径部分中）并后跟 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。

CVE-2019-9948

urllib 支持 local_file: scheme，这让远程攻击者更容易绕过黑名单文件：
URI 的保护机制，触发 urllib.urlopen('local_file: ///etc/passwd') 调用即为一例。

CVE-2019-10160

在 python 中发现一个安全性回归问题，该问题仍然允许攻击者通过滥用 URL 用户和密码部分来恶意利用 CVE-2019-9636。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。攻击的结果可能因应用程序而有不同。

CVE-2019-16056

电子邮件模块错误地解析了包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的 From/To 标头实施某些类型检查的应用程序可能会受到诱骗，接受本应拒绝的电子邮件地址。攻击可能与 CVE-2019-11340 中相同；但此 CVE 更普遍地适用于 Python。

CVE-2019-16935

文档 XML-RPC 服务器可通过 server_title 字段导致 XSS。
这种情况会在 Lib/xmlrpc/server.py 中发生。如果使用不受信任输入调用 set_server_title，任意 JavaScript 可被交付给访问此服务器的 http URL 的客户端。

CVE-2019-18348

在 urllib2 中发现一个问题。如果攻击者控制了 url 参数便可能发生 CRLF 注入，urllib.request.urlopen 的第一个参数带有 \r\n（特别是在 URL 的主机部分中）并后跟 HTTP 标头即为一例。这类似于 CVE-2019-9740 查询字符串问题以及 CVE-2019-9947 路径字符串问题

CVE-2020-8492

由于 urllib.request.AbstractBasicAuthHandler 灾难性回溯，Python 允许 HTTP 服务器对客户端进行正则表达式拒绝服务 (ReDoS) 攻击。

CVE-2020-14422

Lib/ipaddress.py 未正确计算 IPv4Interface 和 IPv6Interface 类中的值，使远程攻击者能够造成拒绝服务（前提是包含 IPv4Interface 或 IPv6Interface 对象的字典的性能影响了某个应用程序），并且此攻击者可导致创建很多字典条目。

对于 Debian 9 stretch，已在版本 3.5.3-1+deb9u2 中修复这些问题。

我们建议您升级 python3.5 程序包。

如需了解更多 python3.5 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、客户机到主机权限提升或信息泄露。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞。

CVE-2020-9484

当使用 Apache Tomcat 时，如果出现以下情况：a) 攻击者能够控制服务器上文件的内容和名称；b) 服务器配置为将 PersistenceManager 与 FileStore 一起使用；c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter='null'（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到其控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为 true，攻击才能成功。

CVE-2020-11996

发送至 Apache Tomcat 的特别构建的 HTTP/2 请求序列可触发高 CPU 使用率，该状态会持续数秒。如果对并发 HTTP/2 连接发出足够数量的此类请求，服务器可能会进入无响应状态。

对于 Debian 9 stretch，已在版本 8.5.54-0+deb9u2 中修复这些问题。

我们建议您升级 tomcat8 程序包。

如需了解 tomcat8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

作为 DLA-2278-2 发布的 squid3 更新引入了回归，这是更新后的 CVE-2019-12529 的修复程序所致。新的 Kerberos 身份验证代码阻止 base64 标记协商。现在可使用更新后的 squid3 程序包来修复此问题。

对于 Debian 9 stretch，已在版本 3.5.23-5+deb9u4 中修复此问题。

我们建议您升级 squid3 程序包。

如需了解 squid3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: openjpeg2 报告了以下 CVE。

CVE-2019-12973

在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函数存在过度迭代。远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。此问题类似于 CVE-2018-6616。

CVE-2020-6851

在 2.3.1 及之前版本的 OpenJPEG 中，由于缺少 opj_j2k_update_image_dimensions 验证，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 存在基于堆的缓冲区溢出。

CVE-2020-8112

在 2020 年1 月 18 日及之前的 OpenJPEG 2.3.1 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 不同。

CVE-2020-15389

2.3.1 及之前的 OpenJPEG 的 jp2/opj_decompress.c 中存在一个释放后使用问题，此问题可在由解压缩器操作的目录中既有有效文件、也有无效文件时触发。该问题也可能触发双重释放。这与两次调用 opj_image_destroy 有关。

对于 Debian 9 stretch，已在版本 2.1.2-1.1+deb9u5 中修复这些问题。

我们建议您升级 openjpeg2 程序包。

如需了解 openjpeg2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openjpeg2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: mailman 报告了以下 CVE。

CVE-2020-12108

2.1.31 之前的 GNU Mailman 中的 /options/mailman 允许注入任意内容。

CVE-2020-15011

2.1.33 之前的 GNU Mailman 允许通过 Cgi/private.py 私人存档登录页面注入任意内容。

对于 Debian 9 stretch，已在版本 1:2.1.23-1+deb9u6 中修复这些问题。

建议您升级 mailman 程序包。

如需了解 mailman 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mailman

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: ruby-rack 报告了以下 CVE。

CVE-2020-8161

版本低于 2.2.0 的 rack 中存在目录遍历漏洞，允许攻击者在与 Rack 捆绑的 Rack: : Directory 应用程序中执行目录遍历漏洞，该漏洞可导致信息泄露。

CVE-2020-8184

版本低于 2.2.3、低于 2.1.4 的 rack 中存在未验证/进行完整性检查而依赖 Cookie 的安全漏洞，导致攻击者可能伪造安全或仅主机的 Cookie 前缀。

对于 Debian 9 stretch，已在版本 1.6.4-4+deb9u2 中修复这些问题。

我们建议您升级 ruby-rack 程序包。

如需了解 ruby-rack 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-rack

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

发现固件更新后台程序库“fwupd”中可能存在签名验证问题，这是未检查 gpgme_op_verify_result 的返回值所致。

对于 Debian 9 “Stretch”，已在版本 0.7.4-2+deb9u1 中修复此问题。

我们建议您升级 fwupd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Ruby 语言的解释器中发现多个漏洞。

  - CVE-2020-10663 Jeremy Evans 报告称，与 Ruby 捆绑的 json gem 中存在一个不安全的对象创建漏洞。解析某些 JSON 文档时，系统会强制 json gem 在目标系统中创建任意对象。

  - CVE-2020-10933 Samuel Williams 报告称，套接字库中存在一个缺陷，该缺陷可能导致解释器中的敏感数据暴露。

发现用于 IMAP 服务器的基于可换肤 AJAX 的 webmail 解决方案 roundcube 未正确审查传入的邮件消息。这允许远程攻击者执行跨站脚本 (XSS) 攻击。

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这些问题会造成信息泄露、拒绝服务或可能导致执行任意代码。

ID	名称	严重性
139247	Debian DLA-2304-1：libpam-radius-auth 安全更新	high
139246	Debian DLA-2303-1：libssh 安全更新	medium
139245	Debian DLA-2302-1：libjpeg-turbo 安全更新	high
139244	Debian DLA-2293-1：mercurial 安全更新	critical
139211	Debian DSA-4737-1：xrdp - 安全更新	high
139210	Debian DSA-4736-1：firefox-esr - 安全更新	high
139209	Debian DLA-2301-1：json-c 安全更新	high
139208	Debian DLA-2300-1：kdepim-runtime 安全更新	medium
139207	Debian DLA-2299-1：net-snmp 安全更新	high
139099	Debian DSA-4735-1：grub2 - 安全更新	high
139098	Debian DLA-2298-1：libapache2-mod-auth-openidc 安全更新	medium
139097	Debian DLA-2297-1：firefox-esr 安全更新	high
139096	Debian DLA-2296-1：luajit 安全更新	high
139095	Debian DLA-2295-1：curl 安全更新	high
139094	Debian DLA-2294-1：salt 安全更新	critical
139010	Debian DSA-4734-1：openjdk-11 - 安全更新	high
139009	Debian DLA-2292-1：milkytracker 安全更新	high
139008	Debian DLA-2291-1：ffmpeg 安全更新	critical
138914	Debian DSA-4733-1：qemu - 安全更新	medium
138913	Debian DLA-2290-1：e2fsprogs 安全更新	medium
138912	Debian DLA-2289-1：mupdf 安全更新	high
138911	Debian DLA-2288-1：qemu 安全更新	medium
138910	Debian DLA-2287-1：poppler 安全更新	critical
138860	Debian DSA-4732-1：squid - 安全更新	high
138859	Debian DLA-2286-1：tomcat8 安全更新	high
138858	Debian DLA-2285-1：librsvg 安全更新	high
138783	Debian DLA-2284-1：ksh 安全更新	high
138782	Debian DLA-2283-1：nginx 安全更新	high
138781	Debian DLA-2282-1：rails 安全更新	critical
138651	Debian DSA-4731-1：redis - 安全更新	high
138650	Debian DSA-4730-1：ruby-sanitize - 安全更新	high
138649	Debian DSA-4729-1：libopenmpt - 安全更新	critical
138648	Debian DSA-4728-1：qemu - 安全更新	medium
138647	Debian DSA-4727-1：tomcat9 - 安全更新	high
138646	Debian DSA-4726-1：nss - 安全更新	critical
138645	Debian DSA-4725-1：evolution-data-server - 安全更新	medium
138644	Debian DSA-4724-1：webkit2gtk - 安全更新	critical
138578	Debian DLA-2281-1：evolution-data-server 安全更新	medium
138529	Debian DLA-2280-1：python3.5 安全更新	critical
138394	Debian DSA-4723-1：xen - 安全更新	high
138393	Debian DLA-2279-1：tomcat8 安全更新	high
138392	Debian DLA-2278-3：squid3 回归更新	high
138391	Debian DLA-2277-1：openjpeg2 安全更新	high
138390	Debian DLA-2276-1：mailman 安全更新	medium
138389	Debian DLA-2275-1：ruby-rack 安全更新	high
138365	Debian DSA-4722-1：ffmpeg - 安全更新	critical
138364	Debian DLA-2274-1：fwupd 安全更新	medium
138227	Debian DSA-4721-1：ruby2.5 - 安全更新	high
138226	Debian DSA-4720-1：roundcube - 安全更新	medium
138225	Debian DSA-4719-1：php7.3 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

high

critical

high

high

high

medium

high

high

medium

high

high

high

critical

high

high

critical

medium

medium

high

medium

critical

high

high

high

high

high

critical

high

high

critical

medium

high

critical

medium

critical

medium

critical

high

high

high

high

medium

high

critical

medium

high

medium

high