已在 Imagemagick 中修复多个安全漏洞。在处理格式错误的图像文件时，多种内存处理问题和缺少或不完整的输入清理的情况可能会导致拒绝服务、内存或 CPU 耗尽、信息暴露，或可能会导致执行任意代码。

对于 Debian 9 stretch，已在版本 8:6.9.7.4+dfsg-11+deb9u9 中修复这些问题。

建议您升级 imagemagick 程序包。

如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在一组简单网络管理协议应用程序 net-snmp 中发现多个漏洞，这些漏洞会导致权限提升。

DLA-2332-1 中引入了回归，其中 Debian 程序包构建进程中的更改触发了 sane-backends 程序包中的一个错误，从而导致文件丢失。

对于 Debian 9 stretch，已在版本 1.0.25-4.1+deb9u2 中修复此问题。

建议您升级 sane-backends 程序包。

如需了解 sane-backends 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/sane-backends

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Andres Freund 在 PostgreSQL 数据库系统中发现一个问题，其中，当超级用户运行某些“CREATE EXTENSION”语句时，不受控制的搜索路径可允许用户以提升的权限运行任意 SQL 函数。

对于 Debian 9 stretch，已在版本 9.6.19-0+deb9u1 中修复此问题。

我们建议您升级 posgresql-9.6 程序包。

如需了解 posgresql-9.6 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/posgresql-9.6

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby 的 100％ 纯 Java 实现 JRuby 中修复多个漏洞。

CVE-2017-17742 CVE-2019-16254

WEBrick 的 HTTP 服务器中发生 HTTP 响应拆分攻击。

CVE-2019-16201

WEBrick 摘要访问身份验证中存在正则表达式拒绝服务漏洞。

CVE-2019-8320

解压缩 tar 时删除使用符号链接的目录。

CVE-2019-8321

verbose 中存在转义序列注入漏洞。

CVE-2019-8322

gem owner 中的转义序列注入漏洞。

CVE-2019-8323

API 响应处理中的转义序列注入漏洞。

CVE-2019-8324

安装恶意 gem 可能导致任意代码执行。

CVE-2019-8325

错误中的转义序列注入漏洞。

CVE-2019-16255

Shell#[] 和 Shell#test 中存在代码注入漏洞。

对于 Debian 9 stretch，已在版本 1.7.26-1+deb9u2 中修复这些问题。

建议您升级 jruby 程序包。

如需了解 jruby 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在邮件库 libEtPan 中发现 STARTTLS 响应注入会影响 IMAP、SMTP 和 POP3。

对于 Debian 9 stretch，已在版本 1.6-3+deb9u1 中修复此问题。

我们建议您升级 libetpan 程序包。

如需了解 libetpan 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libetpan

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Dovecot 电子邮件服务器中发现数个漏洞。

CVE-2020-12100

接收具有深度嵌套 MIME 部分的邮件会导致资源耗尽，因为 Dovecot 会尝试对其进行解析。

CVE-2020-12673

Dovecot 的 NTLM 实现未正确检查消息缓冲区大小，这会导致在读取以往分配时发生崩溃。

CVE-2020-12674

Dovecot 的 RPA 机制实现接受零长度消息，这会导致稍后断言崩溃。

对于 Debian 9 stretch，已在版本 1:2.2.27-3+deb9u6 中修复这些问题。

我们建议您升级 dovecot 程序包。

如需了解 dovecot 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/dovecot

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 lucene-solr（企业搜索服务器）中发现一个安全漏洞。

DataImportHandler（从数据库和其他来源引入数据的可选热门模块）具有特定功能，可通过请求的“dataConfig”参数提供整个 DIH 配置。DIH 管理屏幕的调试模式可利用此漏洞，以便捷的方式调试/开发 DIH 配置。由于 DIH 配置可包含脚本，此参数存在安全风险。从现在开始，使用此参数需要将 Java 系统属性“enable.dih.dataConfigParam”设置为 true。例如，为此可使用 solr-tomcat 将 -Denable.dih.dataConfigParam=true 添加至 /etc/default/tomcat8 中的 JAVA_OPTS。

对于 Debian 9 stretch，已在版本 3.6.2+dfsg-10+deb9u3 中修复此问题。

建议您升级 lucene-solr 程序包。

如需了解 lucene-solr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/lucene-solr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Java 程序的 GUI-Less 浏览器 HtmlUnit 中，恶意 JavaScript 代码能够在应用程序上执行任意 Java 代码。

对于 Debian 9 stretch，已在版本 2.8-2+deb9u1 中修复此问题。

我们建议您升级 htmlunit 程序包。

如需了解 htmlunit 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/htmlunit

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenJDK Java 运行时中发现多个漏洞，导致拒绝服务、绕过访问/沙盒限制或信息泄露。

对于 Debian 9 stretch，已在版本 8u265-b01-0+deb9u1 中修复这些问题。

我们建议您升级 openjdk-8 程序包。

如需了解 openjdk-8 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/openjdk-8

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Dovecot 电子邮件服务器中发现数个漏洞。

  - CVE-2020-12100 接收具有深度嵌套 MIME 部分的邮件会导致资源耗尽，因为 Dovecot 会尝试对其进行解析。

  - CVE-2020-12673 Dovecot 的 NTLM 实现未正确检查消息缓冲区大小，这会导致在读取以往分配时发生崩溃。

  - CVE-2020-12674 Dovecot 的 RPA 机制实现接受零长度消息，这会导致稍后断言崩溃。

用于 Debian 9 的 Linux 4.19 封装为 linux-4.19。这将为当前使用来自“stretch-backports”套件的内核和固件程序包的系统提供受支持的升级路径。

但“apt full-upgrade”*不会*自动安装更新后的内核程序包。您应当首先显式安装适用于您系统的下列元程序包之一：

linux-image-4.19-686 linux-image-4.19-686-pae linux-image-4.19-amd64 linux-image-4.19-arm64 linux-image-4.19-armmp linux-image-4.19-armmp-lpae linux-image-4.19-cloud-amd64 linux-image-4.19-marvell linux-image-4.19-rpi linux-image-4.19-rt-686-pae linux-image-4.19-rt-amd64 linux-image-4.19-rt-arm64 linux-image-4.19-rt-armmp

例如，如果命令“'uname -r”当前显示“4.19.0-0.bpo.9-amd64”，则应安装 linux-image-4.19-amd64。

使用 Linux 4.9 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

用于 Debian 9 的 Linux 4.19 封装为 linux-4.19。这将为当前使用来自“stretch-backports”套件的内核和固件程序包的系统提供受支持的升级路径。

使用 Linux 4.9 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。

此反向移植不包含下列二进制程序包：

hyperv-daemons libbpf-dev libbpf4.19 libcpupower-dev libcpupower1 liblockdep-dev liblockdep4.19 linux-compiler-gcc-6-arm linux-compiler-gcc-6-x86 linux-cpupower linux-libc-dev lockdep usbip

其中大部分的较旧版本通过 Debian 9 中的 linux 源程序包构建。

系统将不会对内核图像和模块进行签名，以便在启用 Secure Boot 的系统上使用，原因在于 Debian 9 中不支持此功能。

在 Linux 内核中发现多个可能导致拒绝服务或信息泄漏的漏洞。

CVE-2019-18814

Navid Emamdoost 报告称，如果审计规则初始化失败，AppArmor 安全模块中可能出现释放后使用。此漏洞的安全影响尚不明确。

CVE-2019-18885

“bobfuzzer”团队发现，构建的 Btrfs 卷会触发崩溃（错误）。能够挂载此类卷的攻击者可利用此问题造成拒绝服务。

CVE-2019-20810

在 go7007 媒体驱动程序中发现一个潜在内存泄漏问题。此漏洞的安全影响尚不明确。

CVE-2020-10766

Anthony Steinhauser 报告称，x86 CPU 上的 Speculative Store Bypass (CVE-2018-3639) 的缓解措施中存在一个缺陷。本地用户可利用此缺陷在其他用户的任务中临时禁用 SSB 缓解措施。如果此类其他任务运行沙盒代码，这将允许该代码在同一进程中（但在沙盒外）读取敏感信息。

CVE-2020-10767

Anthony Steinhauser 报告称，x86 CPU 上的 Spectre variant 2 (CVE-2017-5715) 的缓解措施中存在一个缺陷。根据 CPU 支持的其他缓解措施，内核可能不使用 IBPB 来缓解用户空间内的 Spectre variant 2。本地用户可利用此漏洞，从其他用户的进程中读取敏感信息。

CVE-2020-10768

Anthony Steinhauser 报告称，x86 CPU 上的 Spectre variant 2 (CVE-2017-5715) 的缓解措施中存在一个缺陷。在通过 prctl() 执行任务强制禁用间接分支推测后，它仍可于稍后重新启用，因此无法覆盖明确启用它的程序。

CVE-2020-12655

Zheng Bin 报告称，构建的 XFS 卷可触发系统挂起。能够挂载此类卷的攻击者可利用此问题造成拒绝服务。

CVE-2020-12771

Zhiqiang Liu 报告称，bcache 块驱动程序中存在一个可导致系统挂起的错误。此漏洞的安全影响尚不明确。

CVE-2020-13974

Kyungtae Kim 报告称，vt（虚拟终端）驱动程序中可能存在整数溢出。此漏洞的安全影响尚不明确。

CVE-2020-15393

Kyungtae Kim 报告称，usbtest 驱动程序中存在内存泄露。此漏洞的安全影响尚不明确。

对于 Debian 9 stretch，已在版本 4.19.132-1~deb9u1 中修复这些问题。此更新还额外修复了 Debian 错误 #958300、#960493、#962254、#963493、#964153、#964480 和 #965365；并且还包含了来自于稳定更新 4.19.119-4.19.132（含）的大量错误修复。

我们建议您升级 linux-4.19 程序包。

如需了解 linux-4.19 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现可定制皮肤的基于 AJAX 的 IMAP 服务器 webmail 解决方案 roundcube 在处理无效的 svg 和 math 标签内容时，容易受到跨站脚本漏洞攻击。

在 ruby-kramdown（一种快速、纯 ruby 的 Markdown 解析器和转换器）中发现一个缺陷，在 {: : options /} 扩展与“模板”选项组合使用时，该缺陷可导致对文件进行非预期读取访问或非预期内嵌 Ruby 代码执行。

该更新引入了新选项“forbidden_inline_options”，用于限制 {: : options /} 扩展支持的选项。默认情况下禁止“模板”选项。

在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 roundcube 中发现一个漏洞。包含恶意 svg 或 math 内容的 HTML 消息可利用跨站脚本 (XSS) 漏洞。

对于 Debian 9 stretch，已在版本 1.2.3+dfsg.1-4+deb9u7 中修复此问题。

建议您升级 roundcube 程序包。

如需了解 roundcube 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/roundcube

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

firmware-nonfree 程序包已更新，包含 Linux 4.19 中的某些驱动程序可能请求的其他固件。

连同将于稍后公布的其他内核程序包，这将为当前使用来自“stretch-backports”套件的内核和固件程序包的系统提供受支持的升级路径。

目前并不知道此更新是否修复任何安全问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在已指定多个 syscall 参数的限制性 seccomp 过滤器下运行的进程可通过指定单个匹配参数来绕过预期访问限制。

此外，已使用修复的程序包重新构建 runc。

对于 Debian 9 stretch，已在版本 0.0~git20150813.0.1b506fc-2+deb9u1 中解决此问题。

我们建议您升级 golang-github-seccomp-libseccomp-golang 和 runc 程序包，并使用 golang-github-seccomp-libseccomp-golang 重新编译自己的 Go 代码。

如需了解 golang-github-seccomp-libseccomp-golang 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/golang-github-seccomp-libs eccomp-golang

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

可通过端口 3350 连接并提供恶意负载造成 xrd 中的 xrdp-sesman 服务崩溃。一旦 xrdp-sesman 进程终止，服务器上的非特权攻击者便可继续启动其在端口 3350 上监听的 imster sesman 服务。这将允许其捕获提交到 XRDP 的任何用户凭据，并批准或拒绝任意登录凭据。特别是对于 xorgxrdp 会话，这会允许未经授权的用户劫持现有会话。这是缓冲区溢出攻击，因此也可能存在任意代码执行的风险。

对于 Debian 9 stretch，已在版本 0.9.1-9+deb9u4 中修复此问题。

建议您升级 xrdp 程序包。

如需了解 xrdp 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/xrdp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: wpa 报告了以下 CVE。

CVE-2019-10064

在 EAP 模式下，2.6 之前的 hostapd 调用 rand() 和 random() 标准库函数，并且没有使用任何之前的 srand() 或 srandom() 调用，这会导致对确定性值使用不当。此问题已通过 CVE-2016-10743 修复。

CVE-2020-12695

2020 年 4 月 17 日之前的 Open Connectivity Foundation UPnP 规范未禁止在与完全限定事件订阅 URL 不同的网络段上接受带有交付 URL 的订阅请求，即 CallStranger 问题。

对于 Debian 9 stretch，已在版本 2:2.4-1+deb9u7 中修复这些问题。

建议您升级 wpa 程序包。

如需了解 wpa 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现在 7.1.0 之前的 Pillow 中，libImaging/FliDecode.c 中存在多个越界读取漏洞。

对于 Debian 9 stretch，已在版本 4.0.0-4+deb9u2 中修复此问题。

我们建议您升级 pillow 程序包。

如需了解 pillow 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/pillow

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ruby-kramdown 在默认情况下会处理 Kramdown 文档内的模板选项，这将导致意外读取访问（例如 template='/etc/passwd'）或意外嵌入式 Ruby 代码执行（如以 template='string: //<%= ` 开头的字符串）。注意：
Jekyll、GitLab 页面、GitHub 页面和 Thredded 论坛都使用了 kramdown。

对于 Debian 9 stretch，已在版本 1.12.0-1+deb9u1 中修复此问题。

我们建议您升级 ruby-kramdown 程序包。

如需了解 ruby-kramdown 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-kramdown

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tim Starling 在 firejail（用于限制不受信任应用程序的运行环境的沙盒程序）中发现两个漏洞。

  - CVE-2020-17367 报告称，firejail 未遵循选项结束分隔符（“--”），从而允许控制沙盒应用程序命令行选项的攻击者将数据写入指定文件。

  - CVE-2020-17368 报告称，当通过 --output 或 --output-stderr 重定向输出时，firejail 将所有命令行参数连接成单一字符串，并传送至 shell。控制沙盒应用程序命令行参数的攻击者可利用此缺陷运行任意命令。

Yunus Çadırcı 发现 PnP（供设备自动发现并互相通信的网络协议）的 SUBSCRIBE 方法中存在一个问题。此方法的检查不充分让攻击者可以使用易受攻击的 UPnP 服务发动 DoS 攻击，或可能绕过防火墙。

对于 Debian 9 stretch，已在版本 1.0.1-1+deb9u1 中修复此问题。

我们建议您升级 gupnp 程序包。

如需了解 gupnp 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/gupnp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 ClamAV 防病毒工具包中发现多个漏洞：

CVE-2020-3327

ARJ 存档解析模块中的越界读取可造成拒绝服务。0.102.3 中的修复不完整。

CVE-2020-3350

当与 --move 或 --remove 选项之一配合使用时，恶意用户可诱骗 clamscan、clamdscan 或 clamonacc 移动或删除不同于预期的文件。该漏洞可用于去除特殊系统文件。

CVE-2020-3481

EGG 存档模块容易受到空指针取消引用导致的拒绝服务的影响，这是错误处理不当所致。官方签名数据库避免了此问题，原因在于其中的签名避免了使用 EGG 存档解析器。

对于 Debian 9 stretch，已在版本 0.102.4+dfsg-0+deb9u1 中修复这些问题。

建议您升级 clamav 程序包。

如需了解 clamav 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/clamav

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tobias Stoeckmann 发现 json-c JSON 库中有一个整数溢出漏洞，如果处理格式错误的大型 JSON 文件，该漏洞会导致拒绝服务或可能造成任意代码执行。

在用于收集和组织有关计算机网络上设备的信息的一组工具 Net-SNMP 中发现一个权限升级漏洞，该漏洞是未正确处理符号链接所致 (CVE-2020-15861)。

此安全更新还针对其先前作为 DLA-2299-1 一部分处理的 CVE-2020-15862 应用上游修复程序。

对于 Debian 9“Stretch”，已在版本 5.7.3+dfsg-1.7+deb9u3 中修复这些问题。

我们建议您升级 net-snmp 程序包。

如需了解 net-snmp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/net-snmp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Todd Carson 在 libX11 中发现一些整数溢出漏洞，在处理通过输入法构建的消息时，这些漏洞会导致堆损坏。

对于 Debian 9 stretch，已在版本 2:1.6.4-3+deb9u2 中修复此问题。

我们建议您升级 libx11 程序包。

如需了解 libx11 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libx11

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-9862 Ophir Lojkine 发现从 Web Inspector 复制 URL 可能导致命令注入。

  - CVE-2020-9893 0011 发现远程攻击者也许能够造成意外的应用程序终止或任意代码执行。

  - CVE-2020-9894 0011 发现远程攻击者也许能够造成意外的应用程序终止或任意代码执行。

  - CVE-2020-9895 Wen Xu 发现远程攻击者也许能够造成意外的应用程序终止或任意代码执行。

  - CVE-2020-9915 Ayoub Ait Elmokhtar 发现处理恶意构建的 Web 内容可能会阻止内容安全策略强制执行。

  - CVE-2020-9925 某位匿名研究人员发现处理恶意构建的 Web 内容可能会导致通用跨站脚本。

发现基于 PHP 的监控系统 Zabbix 中的 iframe HTML 元素可能会导致跨站脚本漏洞。

对于 Debian 9“Stretch”，已在版本 1:3.0.7+dfsg-3+deb9u1 中修复此问题。

建议您升级 zabbix 程序包。

如需了解 zabbix 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/zabbix

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成拒绝服务，或可能导致任意代码执行。

Dominik Penner 发现 Ark 存档管理器未清理提取路径，这会导致在提取目录外写入恶意构建的存档。

在 Thunderbird 中发现多个安全问题，这些问题会造成拒绝服务，或可能导致任意代码执行。

对于 Debian 9 stretch，已在版本 1:68.11.0-1~deb9u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

如需了解 thunderbird 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Evolution Data Server 中发现一个漏洞，该漏洞允许恶意服务器造成邮件客户端崩溃。

对于 Debian 9 stretch，已在版本 3.22.7-1+deb9u2 中修复此问题。

建议您升级 evolution-data-server 程序包。

如需了解 evolution-data-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/evolution-data-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 0.3.19 之前的 libopenmpt 和 0.4.9 之前的 0.4.x 中，libopenmpt_modplug.c 中的 ModPlug_InstrumentName 和 ModPlug_SampleName 未限制 C API 中 libmodplug 输出缓冲区字符串的长度，从而导致缓冲区溢出。

对于 Debian 9 stretch，已在版本 0.2.7386~beta20.3-3+deb9u4 中修复此问题。

我们建议您升级 libopenmpt 程序包。

如需了解 libopenmpt 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libopenmpt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

rubyzip gem 版本 1.2.1 及之前版本的 Zip: : File 组件中包含一个目录遍历漏洞，可导致向文件系统写入任意文件。

如果站点允许上传 .zip 文件，则此攻击似乎可被利用，攻击者可上传包含符号链接或绝对路径名为“../”的文件的恶意文件，以将任意文件写入文件系统。

对于 Debian 9 stretch，已在版本 1.2.0-1.1+deb9u1 中修复此问题。

建议您升级 ruby-zip 程序包。

如需了解 ruby-zip 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/ruby-zip

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 PHP 编程语言的电子邮件生成实用工具类 libphp-phpmailer 中存在一个转义问题。

“Content-Type”和“Content-Disposition”标头可能已经允许绕过与文件名扩展名匹配的附件过滤器的文件附件。

对于 Debian 9 stretch，已在版本 5.2.14+dfsg-2.3+deb9u2 中修复此问题。

建议您升级 libphp-phpmailer 程序包。

如需了解 libphp-phpmailer 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libphp-phpmailer

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Transmission 3.00 之前的版本中，libtransmission/variant.c 中存在释放后使用漏洞，可允许远程攻击者通过构建的 torrent 文件造成拒绝服务（崩溃）或者可能执行任意代码。

对于 Debian 9 stretch，已在版本 2.92-2+deb9u2 中修复此问题。

建议您升级 transmission 程序包。

如需了解 transmission 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/transmission

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 pam_radius 1.4.0 中，pam_radius_auth.c 中的“add_password”未正确检查输入密码的长度，并且在 memcpy() 期间容易受到基于堆栈的缓冲区溢出的影响。攻击者可将构建的密码发送至应用程序（加载 pam_radius 库）并使其崩溃。可能会执行任意代码，但具体取决于应用程序、C 库、编译器和其他因素。

对于 Debian 9 stretch，已在版本 1.3.16-5+deb9u1 中解决此问题。

我们建议您升级 libpam-radius-auth 程序包。

如需了解 libpam-radius-auth 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libpam-radius-auth

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

src/sftpserver.c 中的代码未验证某些指针的有效性，并预期它们是有效的。可能发生空指针取消引用，该漏洞通常会造成崩溃，并因此造成拒绝服务。

对于 Debian 9 stretch，已在版本 0.7.3-2+deb9u3 中修复此问题。

建议您升级 libssh 程序包。

如需了解 libssh 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libssh

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在广泛用于处理 JPEG 文件的库 libjpeg-turbo 中修复多个漏洞。

CVE-2018-1152

在 TJBench 中处理构建的 BMP 图像时出现除零造成的拒绝服务漏洞。

CVE-2018-14498

通过构建的 8 位 BMP 造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃），其中一个或多个颜色索引超过调色板条目的数量范围。

CVE-2020-13790

通过格式错误的 PPM 输入文件造成基于堆的缓冲区过度读取。

CVE-2020-14152

jpeg_mem_available() 未遵从 max_memory_to_use setting 设置，可能造成内存消耗过量。

对于 Debian 9 stretch，已在版本 1:1.5.1-2+deb9u1 中修复这些问题。

建议您升级 libjpeg-turbo 程序包。

如需了解 libjpeg-turbo 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libjpeg-turbo

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在易于使用且可扩展的分布式版本控制系统 mercurial 中发现多个漏洞。

CVE-2017-17458

在 4.4.1 之前的 Mercurial 中，特殊的错误格式 Mercurial 存储库会导致 Git 子存储库以检入存储库的 .git/hooks/post-update 脚本的形式运行任意代码。
Mercurial 的典型使用方式会阻止构建此类存储库，但它们可以通过编程方式创建。

CVE-2018-13346

Mercurial 4.6.1 之前版本的 mpatch.c 中的 mpatch_apply 函数在碎片开始位置超过原始数据的结尾位置时，无法正确继续。

CVE-2018-13347

Mercurial 4.6.1 之前版本中的 mpatch.c 未正确处理整数加法和减法。

CVE-2018-13348

在 Mercurial 4.6.1 之前版本中，mpatch.c 中的 mpatch_decode 函数未能正确处理某些情况，其中补丁数据中的当前位置之后至少还应保留 12 个字节，但实际上并非如此。

CVE-2018-1000132

Mercurial 4.5 及之前版本在协议服务器中包含一个错误访问控制 (CWE-285) 漏洞，可导致未授权的数据访问。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 4.5.1 中修复。

CVE-2019-3902

符号链接和子存储库可用来破解 Mercurial 的路径检查逻辑，并在存放库 root 之外写入文件。

对于 Debian 9 stretch，已在版本 4.0-1+deb9u2 中修复这些问题。

我们建议您升级 mercurial 程序包。

如需了解 mercurial 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/mercurial

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ashley Newson 发现 XRDP 会话管理器容易遭受拒绝服务的影响。本地攻击者可进一步利用此缺陷来模拟 XRDP 会话管理器并捕获提交到 XRDP 的任何用户凭据，批准或拒绝任意登录凭据或劫持 xorgxrdp 会话的现有会话。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

Tobias Stoeckmann 发现，在读取恶意构建的大型文件时，用于操纵 JSON 对象的 C 库 JSON-C 中存在整数溢出问题。可以利用该问题造成拒绝服务或可能执行任意代码。

对于 Debian 9 stretch，已在版本 0.12.1-1.1+deb9u1 中解决此问题。

我们建议您升级 json-c 程序包。

如需了解 json-c 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/json-c

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现存在一个问题，其中尽管 UI 指出正在使用加密，但 kdepim-runtime 会默认使用未加密的 POP3 通信。

对于 Debian 9“Stretch”，已在版本 4:16.04.2-2+deb9u1 中修复此问题。

我们建议您升级 kdepim-runtime 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于收集和组织有关计算机网络上设备的信息的一组工具 Net-SNMP 中发现一个权限升级漏洞。

上游说明：

  - 仍然可以通过

    --with-mib-modules 配置选项启用其 MIB。

  - 默认情况下禁用另一个提供类似功能的 MIB，即 ucd-snmp/extensible。

  - ucd-snmp/pass 和 ucd-snmp/pass_persist 的安全风险较低，这是因为这些模块仅在调用的脚本可被利用时才会导致安全风险。

对于 Debian 9“Stretch”，已在版本 5.7.3+dfsg-1.7+deb9u2 中修复此问题。

我们建议您升级 net-snmp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 GRUB2 引导加载程序中发现多个漏洞。

  - CVE-2020-10713 在 grub.cfg 解析代码中发现一个缺陷，该缺陷可破坏 UEFI 安全启动并加载任意代码。
    有关详细信息，请参阅 https://www.eclypsium.com/2020/07/29/theres-a-hole-in-the-boot/

  - CVE-2020-14308 发现 grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出。

  - CVE-2020-14309 grub_squash_read_symlink 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-14310 read_section_from_string 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-14311 grub_ext2_read_link 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-15706 脚本：在执行期间重新定义函数时，避免释放后使用。

  - CVE-2020-15707 在 initrd 大小处理期间发现一个整数溢出缺陷。

有关详细信息，请访问 https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot

在 libapache2-mod-auth-openidc（Apache HTTP 服务器的 OpenID Connect 身份验证模块）中发现多个问题。

CVE-2019-14857

未充分验证 URL 导致开放重定向漏洞。攻击者可将请求转发至非法网站，诱骗受害者提供 OpenID 提供程序的凭据。

CVE-2019-20479

由于对 URL 的验证不足，以斜线和反斜线开头的 URL 的开放重定向漏洞可能会被利用。

CVE-2019-1010247

OIDCRedirectURI 页面包含已生成的 JavaScript 代码，该代码使用轮询参数作为字符串变量，因此可能会包含额外的 JavaScript 代码。此漏洞可能会造成跨站脚本 (XSS)。

对于 Debian 9 stretch，已在版本 2.1.6-1+deb9u1 中修复这些问题。

我们建议您升级 libapache2-mod-auth-openidc 程序包。

如需了解 libapache2-mod-auth-openidc 的详细安全状态，请参阅

其安全跟踪页面：
https://security-tracker.debian.org/tracker/libapache2-mod-auth-openid c

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

对于 Debian 9 stretch，已在版本 68.11.0esr-1~deb9u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

如需了解 firefox-esr 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
139675	Debian DLA-2333-1：imagemagick - 安全更新	critical
139631	Debian DSA-4746-1：net-snmp - 安全更新	high
139630	Debian DLA-2332-2：sane-backends 回归更新	high
139629	Debian DLA-2331-1：posgresql-9.6 安全更新	high
139628	Debian DLA-2330-1：jruby 安全更新	high
139627	Debian DLA-2329-1：libetpan 安全更新	high
139626	Debian DLA-2328-1：dovecot 安全更新	high
139625	Debian DLA-2327-1：lucene-solr 安全更新	high
139624	Debian DLA-2326-1：htmlunit 安全更新	high
139585	Debian DLA-2325-1：openjdk-8 安全更新	high
139553	Debian DSA-4745-1：dovecot - 安全更新	high
139552	Debian DLA-2324-1：linux-latest-4.19 新程序包	high
139551	Debian DLA-2323-1：linux-4.19 新程序包	critical
139522	Debian DSA-4744-1：roundcube - 安全更新	medium
139521	Debian DSA-4743-1：ruby-kramdown - 安全更新	critical
139520	Debian DLA-2322-1：roundcube 安全更新	medium
139519	Debian DLA-2321-1：firmware-nonfree 新上游版本	high
139518	Debian DLA-2320-1：golang-github-seccomp-libseccomp-golang 安全更新	high
139430	Debian DLA-2319-1：xrdp 安全更新	high
139429	Debian DLA-2318-1：wpa 安全更新	high
139428	Debian DLA-2317-1：pillow 安全更新	medium
139427	Debian DLA-2316-1：ruby-kramdown 安全更新	critical
139389	Debian DSA-4742-1：firejail - 安全更新	critical
139388	Debian DLA-2315-1：gupnp 安全更新	high
139387	Debian DLA-2314-1：clamav 安全更新	medium
139342	Debian DSA-4741-1：json-c - 安全更新	high
139341	Debian DLA-2313-1：net-snmp 安全更新	high
139340	Debian DLA-2312-1：libx11 安全更新	medium
139298	Debian DSA-4739-1：webkit2gtk - 安全更新	critical
139297	Debian DLA-2311-1：zabbix 安全更新	medium
139255	Debian DSA-4740-1：thunderbird - 安全更新	high
139254	Debian DSA-4738-1：ark - 安全更新	low
139253	Debian DLA-2310-1：thunderbird 安全更新	high
139252	Debian DLA-2309-1：evolution-data-server 安全更新	medium
139251	Debian DLA-2308-1：libopenmpt 安全更新	critical
139250	Debian DLA-2307-1：ruby-zip 安全更新	critical
139249	Debian DLA-2306-1：libphp-phpmailer 安全更新	high
139248	Debian DLA-2305-1：transmission 安全更新	high
139247	Debian DLA-2304-1：libpam-radius-auth 安全更新	high
139246	Debian DLA-2303-1：libssh 安全更新	medium
139245	Debian DLA-2302-1：libjpeg-turbo 安全更新	high
139244	Debian DLA-2293-1：mercurial 安全更新	critical
139211	Debian DSA-4737-1：xrdp - 安全更新	high
139210	Debian DSA-4736-1：firefox-esr - 安全更新	high
139209	Debian DLA-2301-1：json-c 安全更新	high
139208	Debian DLA-2300-1：kdepim-runtime 安全更新	medium
139207	Debian DLA-2299-1：net-snmp 安全更新	high
139099	Debian DSA-4735-1：grub2 - 安全更新	high
139098	Debian DLA-2298-1：libapache2-mod-auth-openidc 安全更新	medium
139097	Debian DLA-2297-1：firefox-esr 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

high

high

high

high

high

high

high

critical

medium

critical

medium

high

high

high

high

medium

critical

critical

high

medium

high

high

medium

critical

medium

high

low

high

medium

critical

critical

high

high

high

medium

high

critical

high

high

high

medium

high

high

medium

high