发现用于在 Nginx Web 服务器上运行 emonldap: : NG Web SSO 系统的默认配置文件容易受到 URL 访问规则授权绕过的影响。Debian 程序包在默认情况下不使用 Nginx。

发现轻量级消息传递内核库 ZeroMQ 在握手完成之前未正确处理连接对等机。使用 libzmq 库连接到应用程序的远程、未经身份验证的客户端，会在启用了 CURVE 加密/身份验证的情况下运行套接字监听，可利用此缺陷造成拒绝服务或影响经过身份验证的加密客户端。

在快速处理器仿真器 QEMU 中发现多个安全问题。

  - CVE-2020-12829 sm501 显示设备中的整数溢出可能导致拒绝服务。

  - CVE-2020-14364 USB 仿真代码中的越界写入可能导致客户机到主机代码执行。

  - CVE-2020-15863 XGMAC 网络设备中的缓冲区溢出可导致拒绝服务或任意代码执行。

  - CVE-2020-16092 e1000e 和 vmxnet3 设备中的可触发断言可能导致拒绝服务。

Fabian Vogt 报告称，Ark 存档管理器未清理提取路径，这会导致在提取目录外写入包含符号链接的恶意构建的存档。

在 X.Org X 服务器中发现数个漏洞。
如果 X 服务器配置为以 root 权限运行，则对 X 服务器扩展中的输入缺少审查可导致本地权限提升。此外，还修复了 ASLR 绕过问题。

emonldap-ng 社区修复了 Nginx 默认配置文件中的一个漏洞 (CVE-2020-24660)。Debian 程序包不会安装任何默认站点，但会安装此版本之前的 Nginx 配置中提供不安全示例的文档。如果将 emonldap-ng 处理程序与 Nginx 配合使用，则应验证配置文件。

对于 Debian 9 stretch，已在版本 1.9.7-3+deb9u4 中修复此问题。

我们建议您升级 lemonldap-ng 程序包。

如需了解 lemonldap-ng 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/lemonldap-ng

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Debian 错误：870020 870019 876105 869727 886281 873059 870504 870530 870107 872609 875338 875339 875341 873871 873131 875352 878506 875503 875502 876105 876099 878546 878545 877354 877355 878524 878547 878548 878555 878554 878548 878555 878554 878579 885942 886584 928206 941670 931447 932079

在 Imagemagick 中发现多个安全漏洞。在处理格式错误的图像文件时，多种内存处理问题和缺少或不完整的输入清理的情况可能会导致拒绝服务、内存或 CPU 耗尽、信息暴露，或可能会导致执行任意代码。

对于 Debian 9 stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u10 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Java NIO 客户端/服务器套接字框架 netty-3.9 中发现多个漏洞。

CVE-2019-16869

版本低于 4.1.42 最终版的 Netty 未正确处理 HTTP 标头中冒号前的空格（例如“Transfer-Encoding : chunked”行），这会造成 HTTP 请求走私。

CVE-2019-20444

在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许缺少冒号的 HTTP 标头，此类标头可解释为语法错误的单独标头，或“无效折叠”。

CVE-2019-20445

在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许 Content-Length 标头附带第二个 Content-Length 标头或 Transfer-Encoding 标头。

对于 Debian 9 stretch，已在版本 3.9.9.Final-1+deb9u1 中修复这些问题。

我们建议您升级 netty-3.9 程序包。

如需了解 netty-3.9 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/netty-3.9

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Java NIO 客户端/服务器套接字框架 netty 中发现多个漏洞。

CVE-2019-20444

在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许缺少冒号的 HTTP 标头，此类标头可解释为语法错误的单独标头，或“无效折叠”。

CVE-2019-20445

在版本低于 4.1.44 的 Netty 中，HttpObjectDecoder.java 允许 Content-Length 标头附带第二个 Content-Length 标头或 Transfer-Encoding 标头。

CVE-2020-7238

Netty 4.1.43.Final 允许 HTTP 请求走私，因为其错误处理传输编码空白（例如 [space]Transfer-Encoding: 分块的行）和更高版本的内容长度标头。存在此问题的原因是针对 CVE-2019-16869 的修复不完整。

CVE-2020-11612

4.1.46 之前的 Netty 4.1.x 中的 ZlibDecoder 支持无限制内存分配，同时可对 ZlibEncoded 字节流进行解码。攻击者可向 Netty 服务器发送一个大型 ZlibEncoded 字节流，迫使服务器将其所有可用内存分配给单个解码器。

对于 Debian 9 stretch，已在版本 1:4.1.7-2+deb9u2 中修复这些问题。

建议您升级 netty 程序包。

如需了解 netty 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/netty

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

0.21.0 之前的 asyncpg 允许恶意 PostgreSQL 服务器通过构建的服务器响应（在数据库客户端上）触发崩溃或执行任意代码，这是访问数组数据解码器中的未初始化指针所致。

对于 Debian 9 stretch，已在版本 0.8.4-1+deb9u1 中修复此问题。

我们建议您升级 asyncpg 程序包。

如需了解 asyncpg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/asyncpg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

2.4.32 之前的 Apache HTTP Server 版本使用 src: uwsgi，在这其中发现一个缺陷。uwsgi 协议不允许我们将超过 16K 的 HTTP 标头序列化，从而导致资源耗尽和拒绝服务。

对于 Debian 9 stretch，已在版本 2.0.14+20161117-3+deb9u3 中修复此问题。

建议您升级 uwsgi 程序包。

如需了解 uwsgi 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/uwsgi

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jayden Rivers 在 X11 客户端库 libX11 的 init_om 函数中发现一个整数溢出问题，该问题会导致双重释放。

对于 Debian 9 stretch，已在版本 2:1.6.4-3+deb9u3 中修复此问题。

我们建议您升级 libx11 程序包。

如需了解 libx11 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libx11

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Apache HTTPD 服务器中存在多个漏洞。

  - CVE-2020-1927 Fabrice Perez 报告称，某些 mod_rewrite 配置容易受到开放重定向的影响。

  - CVE-2020-1934 Chamal De Silva 发现，mod_proxy_ftp 模块在代理到恶意的 FTP 后端时未初始化内存。

  - CVE-2020-9490 Felix Wilhelm 发现，当服务器实际尝试对资源进行 HTTP/2 PUSH 之后，HTTP/2 请求中“Cache-Digest”标头的特别构建的值可导致崩溃。

  - CVE-2020-11984 Felix Wilhelm 报告称，mod_proxy_uwsgi 模块中存在一个缓冲区溢出缺陷，该缺陷可导致信息泄露或可能造成远程代码执行。

  - CVE-2020-11993 Felix Wilhelm 报告称，当为 HTTP/2 模块和某些流量边缘模式启用跟踪/调试时，会在错误的连接上执行日志记录语句，导致并发使用内存池。

在 Thunderbird 中发现多个安全问题，这些问题会造成任意代码执行或意外安装扩展。

对于 Debian 9 stretch，已在版本 1:68.12.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Faidon Liambotis 发现，在安全模式下操作时，活页乐谱排版程序 Lilypond 没有限制可否包含 Postscript 和 SVG 命令，这会导致在通过内嵌 Postscript 代码渲染排版文件时执行任意代码。

在 OpenEXR 图像库中发现多个安全问题，在处理格式错误的 EXR 图像文件时，这些问题会造成拒绝服务，并且可能导致任意代码执行。

在 Thunderbird 中发现多个安全问题，这些问题会造成任意代码执行或意外安装扩展。

在轻量级 PDF 查看器 MuPDF 中发现一个基于堆的缓冲区溢出缺陷，如果打开格式错误的 PDF 文件，该缺陷可能会导致拒绝服务或任意代码执行。

在 xorg 的 X 服务器 xorg-server 中发现多个问题。
大体而言，所有问题都是不同请求处理程序中的越界访问或整数下溢问题。一个 CVE 是指将未初始化的堆内存泄漏给客户端。

对于 Debian 9 stretch，已在版本 2:1.19.2-1+deb9u6 中修复这些问题。

建议您升级 xorg-server 程序包。

如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/xorg-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenEXR 图像库中发现多个安全问题，在处理格式错误的 EXR 图像文件时，这些问题会造成拒绝服务，并且可能导致任意代码执行。

对于 Debian 9 stretch，已在版本 2.2.0-11+deb9u1 中修复这些问题。

建议您升级 openexr 程序包。

如需了解 openexr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openexr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 ros-actionlib（Robot OS actionlib 库）中修复使用不安全 yaml 加载的问题。

对于 Debian 9 stretch，已在版本 1.11.7-1+deb9u1 中修复此问题。

我们建议您升级 ros-actionlib 程序包。

如需了解 ros-actionlib 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ros-actionlib

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

报告称，FreeRDP（一种 Microsoft RDP 协议的开源服务器和客户端实现）中存在多个漏洞。

CVE-2014-0791

FreeRDP 中的 libfreerdp/core/license.c 中的 license_read_scope_list 函数存在整数溢出，允许远程 RDP 服务器通过服务器许可证请求数据包中的范围列表中的大 ScopeCount 值，造成拒绝服务（应用程序崩溃）或潜在的其他不明影响。

CVE-2020-11042

FreeRDP 的 update_read_icon_info 中存在越界读取。
此漏洞允许将攻击者定义的客户端内存数量（32 位无符号 -> 4GB）读取到中间缓冲区。可以利用此漏洞造成客户端崩溃或存储信息以供稍后检索。

CVE-2020-11045

FreeRDP 的 update_read_bitmap_data 中存在越界读取，允许将客户端内存读取到图像缓冲区。结果在屏幕上显示为颜色。

CVE-2020-11046

FreeRDP 的 update_read_synchronize 中存在流越界寻找，可导致后续越界读取。

CVE-2020-11048

FreeRDP 中存在越界读取。该漏洞仅允许中止会话。无法提取任何数据。

CVE-2020-11058

FreeRDP 的 rdp_read_font_capability_set 中存在流越界寻找，可导致后续越界读取。因此，受操纵的客户端或服务器可能会因无效的数据读取而强制断开连接。

CVE-2020-11521

FreeRDP 的 libfreerdp/codec/planar.c 中存在越界写入。

CVE-2020-11522

FreeRDP 的 libfreerdp/gdi/gdi.c 存在越界读取。

CVE-2020-11523

FreeRDP 的 libfreerdp/gdi/region.c 中存在整数溢出。

CVE-2020-11525

FreeRDP 的 libfreerdp/cache/bitmap.c 中存在越界读取。

CVE-2020-11526

FreeRDP 的 libfreerdp/core/update.c 中存在越界读取。

CVE-2020-13396

在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中检测到越界 (OOB) 读取漏洞。

CVE-2020-13397

在 libfreerdp/core/security.c 中的 security_fips_decrypt 中检测到越界 (OOB) 读取漏洞，这是值未初始化所致。

CVE-2020-13398

libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中检测出越界 (OOB) 写入漏洞。

对于 Debian 9 stretch，已在版本 1.1.0~git20140921.1.440916e+dfsg1-13+deb9u4 中修复这些问题。

建议您升级 freerdp 程序包。

如需了解 freerdp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/freerdp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Internet 域名服务器 bind9 中发现两个问题。

CVE-2020-8622

针对 TSIG 签名请求构建的响应可导致断言失败，进而导致服务器退出。此操作可由恶意服务器操作者或猜测攻击者完成。

CVE-2020-8623

对 RSA 签名区域进行查询可利用断言失败漏洞，导致服务器退出。

对于 Debian 9 stretch，已在版本 1:9.10.3.dfsg.P4-12.3+deb9u7 中修复这些问题。

我们建议您升级 bind9 程序包。

有关 bind9 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/bind9

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在可扩展深层数据包检查库 ndpi 中发现一个问题。Oracle 协议分析器包含一个基于堆的缓冲区过度读取漏洞，该漏洞可导致使用此库的应用程序崩溃，并且可能造成拒绝服务。

对于 Debian 9 stretch，已在版本 1.8-1+deb9u1 中修复此问题。

我们建议您升级 ndpi 程序包。

如需了解 ndpi 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/ndpi

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在网络备份服务 bacula 中发现一个问题。恶意客户端可通过发送超大摘要字符串，在目录内存中造成堆溢出，进而导致拒绝服务。

对于 Debian 9 stretch，已在版本 7.4.4+dfsg-6+deb9u2 中修复此问题。

我们建议您升级 bacula 程序包。

如需了解 bacula 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/bacula

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware 中的 File Manager (gollem) 模块允许远程攻击者通过构建的 fn 参数（与实际文件名对应），绕过文件下载所需的 Horde 身份验证。

对于 Debian 9 stretch，已在版本 3.0.10-1+deb9u2 中修复此问题。

我们建议您升级 php-horde-gollem 程序包。

如需了解 php-horde-gollem 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde-gollem

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware 中存在一个 XSS 漏洞，该漏洞可通过“日历 -> 新事件”操作中的 URL 字段加以利用。

对于 Debian 9 stretch，已在版本 4.2.19-1+deb9u2 中修复此问题。

我们建议您升级 php-horde-kronolith 程序包。

如需了解 php-horde-kronolith 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde-kronolith

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Horde Groupware 中，在创建新资源的过程中，因“名称”字段导致 XSS。该漏洞会在危害管理员帐户之后被用于远程代码执行，这是因为可以绕过 CVE-2015-7984 CSRF 保护机制。

对于 Debian 9 stretch，已在版本 4.2.19-1+deb9u1 中修复此问题。

我们建议您升级 php-horde-kronolith 程序包。

如需了解 php-horde-kronolith 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde-kronolith

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware 的两个组件中存在 XSS 漏洞，该漏洞为“创建任务列表”操作中的“颜色”字段所致。

对于 Debian 9 stretch，已在版本 5.2.13+debian0-1+deb9u3 中修复此问题。

我们建议您升级 php-horde 程序包。

如需了解 php-horde 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware 的两个组件中存在 XSS 漏洞，该漏洞为“创建任务列表”操作中的“颜色”字段所致。

对于 Debian 9 stretch，已在版本 2.27.6+debian1-2+deb9u1 中修复此问题。

我们建议您升级 php-horde-core 程序包。

如需了解 php-horde-core 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php-horde-core

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 VNC 协议的服务器和客户端协议 libvncserver 中发现多个微小漏洞。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。

CVE-2020-14397

libvncserver/rfbregion.c 存在空指针取消引用。

CVE-2020-14399

通过 libvncclient/rfbproto.c 中的 uint32_t 指针访问了字节对齐数据。

注意：第三方对此问题存在争议；报告称“未越过信任边界”。

CVE-2020-14400

通过 libvncserver/translate.c 中的 uint16_t 指针访问了字节对齐数据。

注意：第三方对此问题存在争议。不存在任何已知利用路径，或并未越过信任边界。

CVE-2020-14401

libvncserver/scale.c 存在 pixel_value 整数溢出。

CVE-2020-14402

libvncserver/corre.c 允许通过编码进行越界访问。

CVE-2020-14403

libvncserver/hextile.c 允许通过编码进行越界访问。

CVE-2020-14404

libvncserver/rre.c 允许通过编码进行越界访问。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 的大小。

对于 Debian 9 stretch，已在版本 0.9.11+dfsg-1.3~deb9u5 中修复这些问题。

建议您升级 libvncserver 程序包。

如需了解 libvncserver 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libvncserver

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 DNS 服务器实现 BIND 中发现数个漏洞。

  - CVE-2020-8619 发现空的非终端中的星号字符可造成断言失败，从而导致拒绝服务。

  - CVE-2020-8622 Dave Feldman、Jeff Warren 和 Joel Cunningham 报告称，截断的 TSIG 响应可造成断言失败，从而导致拒绝服务。

  - CVE-2020-8623 Lyu Chiy 报告称，本机 PKCS#11 代码中的缺陷可导致远程可触发断言失败，从而导致拒绝服务。

  - CVE-2020-8624 Joop Boonen 报告称，“子域”类型的更新策略规则未能正确强制执行，从而允许更新区域的所有部分以及预期的子域。

在功能完善的 Web 代理缓存 Squid 中发现多个漏洞，在处理构建的缓存摘要响应消息时，这些漏洞会导致请求拆分、请求走私（导致缓存中毒）和拒绝服务。

Mozilla Firefox web 浏览器中发现多个安全问题，这些问题可能会造成执行任意代码或安装非预期或恶意扩展。

对于 Debian 9 stretch，已在版本 68.12.0esr-1~deb9u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

报告称，高性能 Web 和反向代理服务器 Nginx 的 Lua 模块容易受到 HTTP 请求走私漏洞的影响。

Mozilla Firefox web 浏览器中发现多个安全问题，这些问题可能会造成执行任意代码或安装非预期或恶意扩展。

在解析 PHAR 文件（一种将整个 PHP 应用程序放入单个文件的方法）时，发现一个释放后使用漏洞。

对于 Debian 9 stretch，已在版本 7.0.33-0+deb9u9 中修复此问题。

我们建议您升级 php7.0 程序包。

如需了解 php7.0 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/php7.0

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

在 Icinga 的 Web 界面 Icinga Web 2 中发现一个目录遍历漏洞，该漏洞可导致进程可读文件泄露。

在面向对象/文档的数据库 mongodb 中发现一个拒绝服务漏洞，其中有权执行数据库查询的用户可发出特别构建的查询，这违反了查询子系统对 geoNear 支持的不变性。

对于 Debian 9 stretch，已在版本 1:3.2.11-2+deb9u2 中修复此问题。

建议您升级 mongodb 程序包。

如需了解 mongodb 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mongodb

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Icinga 的 Web 界面 Icinga Web 2 中发现一个目录遍历漏洞，该漏洞可导致进程可读文件泄露。

对于 Debian 9 stretch，已在版本 2.4.1-1+deb9u1 中修复此问题。

我们建议您升级 icingaweb2 程序包。

如需了解 icingaweb2 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/icingaweb2

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Java JSON 处理器 libjackson-json-java 中修复多个漏洞。

CVE-2017-7525

Jackson Deserializer 安全漏洞。

CVE-2017-15095

阻断更多来自多型反序列化的 JDK 类型。

CVE-2019-10172

XML 外部实体漏洞。

对于 Debian 9 stretch，已在版本 1.9.2-8+deb9u1 中修复这些问题。

我们建议您升级 libjackson-json-java 程序包。

如需了解 libjackson-json-java 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libjackson-json-java

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 telnet 后台程序实现 inetutils-telnetd 中，可通过短写或紧急数据执行任意远程代码。

对于 Debian 9 stretch，已在版本 2:1.9.4-2+deb9u1 中修复此问题。

我们建议您升级 inetutils-telnetd 程序包。

如需了解 inetutils 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/inetutils

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在实施 SQL 数据库引擎的 C 库 sqlite3 中发现多个漏洞。

CVE-2018-8740

架构损坏的数据库如果使用了 CREATE TABLE AS 语句，可能会造成空指针取消引用。

CVE-2018-20346

启用 FTS3 扩展时，sqlite3 会在对 FTS3 影子表应用构建的更改之后，遇到针对 FTS3 查询的整数溢出（及由此产生的缓冲区溢出），进而允许远程攻击者利用运行任意 SQL 语句的能力执行任意代码。

CVE-2018-20506

启用 FTS3 扩展时，sqlite3 会在对 FTS3 影子表应用构建的更改之后，在“合并”操作期间遇到针对 FTS3 查询的整数溢出（及由此产生的缓冲区溢出），进而允许远程攻击者利用运行任意 SQL 语句的能力执行任意代码。

CVE-2019-5827

整数溢出漏洞让远程攻击者有可能通过构建的 HTML 页面来利用堆损坏，这主要会影响 chromium。

CVE-2019-9936

在事务内部运行 fts5 前缀查询可触发基于堆的缓冲区过度读取，从而可能导致信息泄漏。

CVE-2019-9937

在含有 fts5 虚拟表的单个事务中交错读取和写入将导致空指针取消引用。

CVE-2019-16168

参数验证不足可触发浏览器或其他应用程序崩溃，进而导致除零错误。

CVE-2019-20218

即使在解析错误后，WITH 堆栈也会展开，从而可能导致应用程序崩溃。

CVE-2020-13630

与 snippet 功能相关的代码存在一个释放后使用缺陷。

CVE-2020-13632

构建的 matchinfo() 查询会造成空指针取消引用。

CVE-2020-13871

针对窗口函数重写解析树为时已晚，这会导致释放后使用缺陷。

CVE-2020-11655

AggInfo 对象初始化不当让攻击者可以通过畸形窗口函数查询造成拒绝服务（分段错误）。

CVE-2020-13434

printf.c 的 sqlite3_str_vappendf 中的代码包含一个整数溢出缺陷。

对于 Debian 9 stretch，已在版本 3.16.2-5+deb9u2 中修复这些问题。

我们建议您升级 sqlite3 程序包。

如需了解 sqlite3 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/sqlite3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jason A. Donenfeld 发现系统向 apt 存储库源管理器 software-properties 注入 ansi 转义序列。攻击者可操纵提示安装额外存储库 (PPA) 的用户屏幕。

对于 Debian 9 stretch，已在版本 0.96.20.2-1+deb9u1 中修复此问题。

我们建议您升级 software-properties 程序包。

如需了解 software-properties 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/software-properties

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

作为 DLA-2338-1 发布的 proftpd-dfsg 更新未正确破坏 contrib/mod_sftp/kex.c 的函数 sftp_kex_handle 中的内存池，这可能会导致分段错误，进而阻止 sftp 连接。

对于 Debian 9 stretch，已在版本 1.3.5e+r1.3.5b-4+deb9u2 中修复此问题。

我们建议您升级 proftpd-dfsg 程序包。

如需了解 proftpd-dfsg 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/proftpd-dfsg

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在面向对象的交互式高级语言 Python2.7 中发现多个安全漏洞。

CVE-2018-20852

攻击者利用恶意服务器可能会窃取用于其他域的 cookie。

CVE-2019-5010

使用特别构建的 X509 证书造成空指针取消引用。

CVE-2019-9636

在 NFKC 正则化期间不当处理 Unicode 编码（具有错误的 netloc），造成信息泄露（针对给定主机名称缓存的凭据、cookie 等）。
一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。

CVE-2019-9740

在 urllib2 中发现一个问题，其中若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中），随后是 HTTP 标头或 Redis 命令即为一例。

CVE-2019-9947

在 urllib2 中发现问题，其中若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在缺少 ? 字符的 URL 的路径组件中），随后是 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。

CVE-2019-9948

urllib 支持 local_file: scheme，这让远程攻击者更容易绕过黑名单文件：
URI 的保护机制，触发 urllib.urlopen('local_file: ///etc/passwd') 调用即为一例。

CVE-2019-10160

发现 CVE-2019-9636 安全性回归问题，该问题仍然允许攻击者滥用 URL 用户和密码部分来恶意利用 CVE-2019-9636。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。
攻击的结果可能因应用程序而有不同。

CVE-2019-16056

电子邮件模块错误地解析了包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的 From/To 标头实施某些类型检查的应用程序可能会受到诱骗，接受本应拒绝的电子邮件地址。

CVE-2019-20907

由于缺少标头验证，打开构建的 tar 文件可能会导致无限循环。

对于 Debian 9 stretch，已在版本 2.7.13-2+deb9u4 中修复这些问题。

我们建议您升级 python2.7 程序包。

如需了解 python2.7 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/python2.7

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tim Starling 在 firejail（用于限制不受信任应用程序的运行环境的沙盒程序）中发现两个漏洞。

CVE-2020-17367

报告称，firejail 未遵循选项结束分隔符（“--”），从而允许控制沙盒应用程序命令行选项的攻击者将数据写入指定文件。

CVE-2020-17368

报告称，当通过 --output 或
--output-stderr 重定向输出时，firejail 将所有命令行参数连接成单一字符串，并传送至 shell。控制沙盒应用程序命令行参数的攻击者可利用此缺陷运行任意其他命令。

对于 Debian 9 stretch，已在版本 0.9.44.8-2+deb9u1 中修复这些问题。

我们建议您升级 firejail 程序包。

如需了解 firejail 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firejail

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于 PostScript 语言和 PDF 的解释器 ghostscript 中发现多个漏洞，这些漏洞允许攻击者通过构建的 PS/EPS/PDF 文件提升权限并造成拒绝服务。

对于 Debian 9 stretch，已在版本 9.26a~dfsg-0+deb9u7 中修复这些问题。

我们建议您升级 ghostscript 程序包。

如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ghostscript

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于管理长期 HTTP“WebSocket”连接的库 ruby-websocket-extensions 中发现一个拒绝服务漏洞。

在解析包含未关闭字符串参数值（其内容为重复双字节序列）的标头时，解析器将需要花费二次时间。攻击者可滥用此漏洞，通过提供含有 Sec-WebSocket-Extensions HTTP 标头的恶意负载，在单线程服务器上造成 Regex 拒绝服务 (ReDoS)。

对于 Debian 9 stretch，已在版本 0.1.2-1+deb9u1 中修复此问题。

我们建议您升级 ruby-websocket-extensions 程序包。

如需了解 ruby-websocket-extensions 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-websocket-extensions

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
140303	Debian DSA-4762-1：lemonldap-ng - 安全更新	critical
140302	Debian DSA-4761-1：zeromq3 - 安全更新	high
140301	Debian DSA-4760-1：qemu - 安全更新	medium
140300	Debian DSA-4759-1：ark - 安全更新	low
140299	Debian DSA-4758-1：xorg-server - 安全更新	high
140298	Debian DLA-2367-1：lemonldap-ng 安全更新	critical
140297	Debian DLA-2366-1：imagemagick - 安全更新	critical
140296	Debian DLA-2365-1：netty-3.9 安全更新	critical
140295	Debian DLA-2364-1：netty 安全更新	critical
140225	Debian DLA-2363-1：asyncpg 安全更新	critical
140224	Debian DLA-2362-1：uwsgi 安全更新	critical
140134	Debian DLA-2361-1：libx11 安全更新	high
140104	Debian DSA-4757-1：apache2 - 安全更新	critical
140103	Debian DLA-2360-1：thunderbird 安全更新	high
140062	Debian DSA-4756-1：lilypond - 安全更新	critical
140061	Debian DSA-4755-1：openexr - 安全更新	high
140060	Debian DSA-4754-1：thunderbird - 安全更新	high
140059	Debian DSA-4753-1：mupdf - 安全更新	high
140058	Debian DLA-2359-1：xorg-server 安全更新	high
140057	Debian DLA-2358-1：openexr 安全更新	high
140056	Debian DLA-2357-1：ros-actionlib 安全更新	high
140055	Debian DLA-2356-1：freerdp 安全更新	high
140054	Debian DLA-2355-1：bind9 安全更新	high
140053	Debian DLA-2354-1：ndpi 安全更新	high
140052	Debian DLA-2353-1：bacula 安全更新	high
140051	Debian DLA-2352-1：php-horde-gollem 安全更新	high
140050	Debian DLA-2351-1：php-horde-kronolith 安全更新	medium
140049	Debian DLA-2350-1：php-horde-kronolith 安全更新	medium
140048	Debian DLA-2349-1：php-horde 安全更新	medium
140047	Debian DLA-2348-1：php-horde-core 安全更新	medium
140046	Debian DLA-2347-1：libvncserver 安全更新	medium
139930	Debian DSA-4752-1：bind9 - 安全更新	medium
139929	Debian DSA-4751-1：squid - 安全更新	medium
139928	Debian DLA-2346-1：firefox-esr 安全更新	high
139878	Debian DSA-4750-1：nginx - 安全更新	high
139877	Debian DSA-4749-1：firefox-esr - 安全更新	high
139876	Debian DLA-2345-1：php7.0 安全更新	low
139812	Debian DSA-4748-1：ghostscript 安全更新	high
139777	Debian DSA-4747-1：icingaweb2 - 安全更新	high
139776	Debian DLA-2344-1：mongodb 安全更新	medium
139775	Debian DLA-2343-1：icingaweb2 安全更新	high
139774	Debian DLA-2342-1：libjackson-json-java 安全更新	critical
139773	Debian DLA-2341-1：inetutils 安全更新	critical
139760	Debian DLA-2340-1：sqlite3 安全更新	high
139759	Debian DLA-2339-1：software-properties 安全更新	medium
139758	Debian DLA-2338-2：proftpd-dfsg 回归更新	high
139757	Debian DLA-2337-1：python2.7 安全更新	critical
139756	Debian DLA-2336-1：firejail 安全更新	critical
139735	Debian DLA-2335-1：ghostscript 安全更新	high
139703	Debian DLA-2334-1：ruby-websocket-extensions 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

medium

low

high

critical

critical

critical

critical

critical

critical

high

critical

high

critical

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

high

high

low

high

high

medium

high

critical

critical

high

medium

high

critical

critical

high

high