发现 Java 应用程序安全框架 shiro 中存在两个问题：

  - CVE-2020-1957：修复路径遍历问题，其中特别构建的请求会导致身份验证绕过。

  - CVE-2020-11989：修复在处理上一个 CVE-2020-1957 路径遍历问题时引入的编码问题，此问题本身还会导致身份验证绕过。

对于 Debian 9“Stretch”，已在 shiro 版本 1.3.2-1 + deb9u1 中修复这些问题。

我们建议您升级 shiro 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成拒绝服务，或可能导致任意代码执行。

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这些问题会造成信息泄露、拒绝服务或可能导致执行任意代码。

Etienne Champetier 发现 Linux 容器运行时 Docker 创建了默认情况下接受 IPv6 路由器公告的网络桥接。这允许在容器中具有 CAP_NET_RAW 能力的攻击者伪造路由器公告，从而导致信息泄露或拒绝服务。

此更新可修复 Imagemagick 中的多个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况便有可能导致拒绝服务、内存泄露，或可能造成任意代码执行。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2020-6423 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6430 Avihay Cohen 在 v8 JavaScript 库中发现一个类型混淆问题。

  - CVE-2020-6431 Luan Herrera 发现一个策略执行错误。

  - CVE-2020-6432 Luan Herrera 发现一个策略执行错误。

  - CVE-2020-6433 Luan Herrera 在扩展中发现一个策略执行错误。

  - CVE-2020-6434 HyungSeok Han 在开发人员工具中发现一个释放后使用问题。

  - CVE-2020-6435 Sergei Glazunov 在扩展中发现一个策略执行错误。

  - CVE-2020-6436 Igor Bukanov 发现一个释放后使用问题。

  - CVE-2020-6437 Jann Horn 在 WebView 中发现一个实现错误。

  - CVE-2020-6438 Ng Yik Phang 在扩展中发现一个策略执行错误。

  - CVE-2020-6439 remkoboonstra 发现一个策略执行错误。

  - CVE-2020-6440 David Erceg 在扩展中发现一个实现错误。

  - CVE-2020-6441 David Erceg 发现一个策略执行错误。

  - CVE-2020-6442 B@rMey 在页面缓存中发现一个实现错误。

  - CVE-2020-6443 @lovasoa 在开发人员工具中发现一个实现错误。

  - CVE-2020-6444 mlfbrown 在 WebRTC 实现中发现一个未初始化的变量。

  - CVE-2020-6445 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6446 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6447 David Erceg 在开发人员工具中发现一个实现错误。

  - CVE-2020-6448 Guang Gong 在 v8 JavaScript 库中发现一个释放后使用问题。

  - CVE-2020-6454 Leecraso 和 Guang Gong 在扩展中发现一个释放后使用问题。

  - CVE-2020-6455 Nan Wang 和 Guang Gong 在 WebSQL 实现中发现一个越界读取问题。

  - CVE-2020-6456 Michal Bentkowski 发现不受信任的输入未经充分验证。

  - CVE-2020-6457 Leecraso 和 Guang Gong 在语音识别器中发现一个释放后使用问题。

  - CVE-2020-6458 Aleksandar Nikolic 在 pdfium 库中发现一个越界读取和写入问题。

  - CVE-2020-6459 Zhe Jin 在付款实现中发现一个释放后使用问题。

  - CVE-2020-6460 发现 URL 格式化未经充分验证。

  - CVE-2020-6461 Zhe Jin 发现一个释放后使用问题。

  - CVE-2020-6462 Zhe Jin 在任务计划中发现一个释放后使用问题。

  - CVE-2020-6463 Pawel Wylecial 在 ANGLE 库中发现一个释放后使用问题。

  - CVE-2020-6464 Looben Yang 在 Blink/Webkit 中发现一个类型混淆问题。

  - CVE-2020-6465 Woojin Oh 发现一个释放后使用问题。

  - CVE-2020-6466 Zhe Jin 发现一个释放后使用问题。

  - CVE-2020-6467 ZhanJia Song 在 WebRTC 实现中发现一个释放后使用问题。

  - CVE-2020-6468 Chris Salls 和 Jake Corina 在 v8 JavaScript 库中发现一个类型混淆问题。

  - CVE-2020-6469 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6470 Michal Bentkowski 发现不受信任的输入未经充分验证。

  - CVE-2020-6471 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6472 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6473 Soroush Karami 和 Panagiotis Ilia 在 Blink/Webkit 中发现一个策略执行错误。

  -CVE-2020-6474 Zhe Jin 在 Blink/Webkit 中发现一个释放后使用问题。

  - CVE-2020-6475 Khalil Zhani 发现一个用户界面错误。

  - CVE-2020-6476 Alexandre Le Borgne 发现一个策略执行错误。

  - CVE-2020-6478 Khalil Zhani 在全屏模式中发现一个实现错误。

  - CVE-2020-6479 zhong Zhaochen 发现一个实现错误。

  - CVE-2020-6480 Marvin Witt 发现一个策略执行错误。

  - CVE-2020-6481 Rayyan Bijoora 发现一个策略执行错误。

  - CVE-2020-6482 Abdulrahman Alqabandi 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6483 Jun Kokatsu 在付款中发现一个策略执行错误。

  - CVE-2020-6484 Artem Zinenko 在 ChromeDriver 实现中发现用户数据未经充分验证。

  - CVE-2020-6485 Sergei Glazunov 发现一个策略执行错误。

  - CVE-2020-6486 David Erceg 发现一个策略执行错误。

  - CVE-2020-6487 Jun Kokatsu 发现一个策略执行错误。

  - CVE-2020-6488 David Erceg 发现一个策略执行错误。

  - CVE-2020-6489 @lovasoa 在开发人员工具中发现一个实现错误。

  - CVE-2020-6490 发现不受信任的数据未经充分验证。

  - CVE-2020-6491 Sultan Haikal 发现一个用户界面错误。

  - CVE-2020-6493 在 WebAuthentication 实现中发现一个释放后使用问题。

  - CVE-2020-6494 Juho Nurimen 发现一个用户界面错误。

  - CVE-2020-6495 David Erceg 在开发人员工具中发现一个策略执行错误。

  - CVE-2020-6496 Khalil Zhani 在付款中发现一个释放后使用问题。

  - CVE-2020-6497 Rayyan Bijoora 发现一个策略执行问题。

  - CVE-2020-6498 Rayyan Bijoora 发现一个用户界面错误。

  - CVE-2020-6505 Khalil Zhani 发现了释放后使用问题。

  - CVE-2020-6506 Alesandro Ortiz 发现一个策略执行错误。

  - CVE-2020-6507 Sergei Glazunov 在 v8 JavaScript 库中发现一个越界写入问题。

  - CVE-2020-6509 在扩展中发现一个释放后使用问题。

  - CVE-2020-6831 Natalie Silvanovich 在 SCTP 实现中发现一个缓冲区溢出问题。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

版本 4.5.1.3 之前的 coturn 中存在一个问题，即 STUN/TURN 响应缓冲区未正确初始化。不同客户端连接之间存在一个信息泄漏漏洞。一个客户端（攻击者）可使用其连接智能查询 coturn，以获取另一客户端连接的填充字节中的相关字节。

对于 Debian 8“Jessie”，已在版本 4.2.1.2-1+deb8u2 中修复此问题。

建议您升级 coturn 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: jackson-databind 报告了多个 CVE，具体如下所示：

CVE-2020-14060

2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 oadd.org.apache.xalan.lib.sql.JNDIConnectionPool（又称 apache/drill）有关。

CVE-2020-14061

2.9.10.5之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 oracle.jms.AQjmsQueueConnectionFactory、oracle.jms.AQjmsXATopicConnectionFactory、oracle.jms.AQjmsTopicConnectionFactory、oracle.jms.AQjmsXAQueueConnectionFactory 和 oracle.jms.AQjmsXAConnectionFactory（又称 weblogic/oracle-aqjms）有关。

CVE-2020-14062

2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool（又称 xalan2）有关。

CVE-2020-14195

2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.jsecurity.realm.jndi.JndiRealmFactory（又称 org.jsecurity）有关。

对于 Debian 8“Jessie”，已在版本 2.4.2-2+deb8u15 中修复这些问题。

建议您升级 jackson-databind 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 攻击、创建开放重定向、升级权限以及绕过授权访问。

CVE-2020-4046

在受影响的 WordPress 版本中，低权限用户（如投稿者和作者）可以特定方式使用内嵌区块，以在区块编辑器中注入未过滤的 HTML。当更高权限用户查看受影响的帖子时，这会导致在 editor/wp-admin 中执行脚本。

CVE-2020-4047

在受影响的 WordPress 版本中，具有上传权限且经过身份验证的用户（如作者）能够以某种方式将 JavaScript 注入某些媒体文件附件页面。这可导致当更高权限的用户查看文件时，在其上下文中执行脚本。

CVE-2020-4048

在受影响的 WordPress 版本中，由于 wp_validate_redirect() 和 URL 审查中存在一个问题，故而可以构建任意外部链接，该链接可在单击时导致非预期/开放重定向。

CVE-2020-4049

在受影响的 WordPress 版本中，当上传主题时，主题文件夹名称的构建方式会导致在 /wp-admin 主题页面中执行 JavaScript。这确实需要管理员权限才能上传主题，并且属于低危自身 XSS。

CVE-2020-4050

在受影响的 WordPress 版本中，误用“set-screen-option”过滤器返回值允许保存任意用户元字段。
确实需要管理员权限才能安装会滥用过滤器的插件。安装该插件后，低权限用户可利用此漏洞。

对于 Debian 8“Jessie”，这些问题已在 4.1.31+dfsg-0+deb8u1 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在控制台电子邮件客户端 mutt 中发现两个漏洞。

CVE-2020-14093

Mutt 允许通过 PREAUTH 响应进行 IMAP fcc/postpone 中间人攻击。

CVE-2020-14954

Mutt 存在一个影响 IMAP、SMTP 和 POP3 的 STARTTLS 缓冲问题。当服务器发送“开始 TLS”响应时，客户端会读取其他数据（如来自中间人攻击者的数据），并在 TLS 上下文中评估这些数据，也称为“响应注入”。

在 Debian jessie 中，mutt 源程序包会构建两个 mutt 变体：
mutt 和 mutt-patched。

之前的程序包版本（1.5.23-3 + deb8u2，DLA-2268-1）针对上方提及的问题提供了修复程序，但这些修复程序仅适用于 mutt-patched 程序包构建，而不适用于 (vanilla) mutt 程序包构建。

对于 Debian 8“Jessie”，已在版本 1.5.23-3+deb8u3 中修复此问题。

建议您升级 mutt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于读写 Matlab MAT 文件的库 libmatio 中，修复了 Mat4.c 的 Mat_VarReadNextInfo4 中的一个漏洞，该漏洞会导致 strdup_vprintf 中出现基于堆的缓冲区过度读取。

对于 Debian 8“Jessie”，已在版本 1.5.2-3+deb8u1 中修复此问题。

我们建议您升级 libmatio 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Network Security Service 库 nss 中发现多个漏洞。

CVE-2020-12399

强制针对 DSA 幂运算使用固定长度。

CVE-2020-12402

RSA 密钥生成期间存在边信道漏洞。

对于 Debian 8“Jessie”，已在版本 2:3.26-1+debu8u11 中修复这些问题。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

GNU Mailman 允许通过 Cgi/private.py 私人存档登录页面注入任意内容。

对于 Debian 8“Jessie”，已在版本 1:2.1.18-2+deb8u7 中修复此问题。

建议您升级 mailman 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 VNC 服务器和客户端协议的实现 libVNC（libvncserver Debian 程序包）中发现多个漏洞。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。

CVE-2020-14397

libvncserver/rfbregion.c 存在空指针取消引用。

CVE-2020-14399

通过 libvncclient/rfbproto.c 中的 uint32_t 指针访问了字节对齐数据。

CVE-2020-14400

通过 libvncserver/translate.c 中的 uint16_t 指针访问了字节对齐数据。

CVE-2020-14401

libvncserver/scale.c 存在 pixel_value 整数溢出。

CVE-2020-14402

libvncserver/corre.c 允许通过编码进行越界访问。

CVE-2020-14403

libvncserver/hextile.c 允许通过编码进行越界访问。

CVE-2020-14404

libvncserver/rre.c 允许通过编码进行越界访问。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 的大小。

对于 Debian 8“Jessie”，已在版本 0.9.9+dfsg2-6.1+deb8u8 中修复这些问题。

建议您升级 libvncserver 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2020-13663 - Drupal SA 2020-004

Drupal 核心 Form API 未正确处理跨站请求的某些表单输入，这会导致其他漏洞。

对于 Debian 8“Jessie”，已在版本 7.32-1+deb8u19 中修复此问题。

我们建议您升级 drupal7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 VoIP 的 TURN 和 STUN 服务器 coturn 中发现多个漏洞。

  - CVE-2020-4067 Felix Doerre 报告称，STUN 响应缓冲区未正确初始化，这允许攻击者泄露其他客户端连接的填充字节中的字节。

  - CVE-2020-6061 Aleksandar Nikolic 报告称，构建的 HTTP POST 请求会导致信息泄漏和其他错误行为。

  - CVE-2020-6062 Aleksandar Nikolic 报告称，构建的 HTTP POST 请求会导致服务器崩溃和拒绝服务。

已在快速处理器仿真器 qemu 中修复多个漏洞。

CVE-2020-1983

slirp：修复 ip_reass() 中的释放后使用漏洞。

CVE-2020-13361

hw/audio/es1370.c 中的 es1370_transfer_audio 允许客户机操作系统用户在 es1370_write() 操作期间触发越界访问。

CVE-2020-13362

hw/scsi/megasas.c 中的 megasas_lookup_frame 存在越界读取漏洞，该漏洞由客户机操作系统用户构建的 reply_queue_head 字段所致。

CVE-2020-13765

hw/core/loader：修复 rom_copy() 中可能出现的崩溃。

对于 Debian 8“Jessie”，已在版本 1:2.1+dfsg-12+deb8u15 中修复这些问题。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现一个漏洞，该漏洞可导致服务器上的磁盘空间耗尽。当使用过长的文件名或字段名称时，可能会遇到内存限制，从而导致上传停止，但不会清除后面的内容。

此外，嵌入式“file”版本容易受到 CVE-2019-18218 的影响。由于无法在 php5 中以在 file 中相同的方式利用此问题，因此此问题无法作为自身 CVE 处理，而是只能作为错误处理，并且已在此修复（限制 CDF_VECTOR 元素的数量，以防止基于堆的缓冲区溢出（ 4 字节越界写入））。

对于 Debian 8“Jessie”，已在版本 5.6.40+dfsg-0+deb8u12 中修复此问题。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在反向和正向代理服务器 Apache Traffic Server 中发现一个漏洞，该漏洞会通过畸形 HTTP/2 标头造成拒绝服务。

发现基于控制台的 Jabber (XMPP) 客户端 mcabber 中存在一个“名单推送攻击” 。这与适用于 gajim 的 CVE-2015-8688 相同

。

对于 Debian 8“Jessie”，已在版本 0.10.2-1+deb8u1 中修复此问题。

我们建议您升级 mcabber 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现最小哑终端仿真程序 picocom 中存在一个命令注入漏洞。

对于 Debian 8“Jessie”，已在版本 1.7-1+deb8u1 中修复此问题。

建议您升级 picocom 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在提供 ZIP 存档读取权限的库 zziplib 中修复多个问题。这些问题基本上与无效内存访问和造成的崩溃或内存泄漏有关。

对于 Debian 8“Jessie”，已在版本 0.13.62-3+deb8u2 中修复这些问题。

建议您升级 zziplib 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 pngquant（一个 PNG（可移植网络图形）图像优化实用程序）容易受到恶意构建的 png 图像触发的缓冲区溢出写入问题的影响，可能导致拒绝服务或其他问题。

对于 Debian 8“Jessie”，已在版本 2.3.0-1+deb8u1 中修复此问题。

建议您升级 pngquant 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现传输独立 RPC 库 libtiprc 中存在基于堆栈的缓冲区溢出漏洞，该漏洞由构建的 ICMP 和 UDP 数据包洪流所致，可被用来造成拒绝服务或可能利用其造成其他不明影响。

对于 Debian 8“Jessie”，已在版本 0.2.5-1+deb8u3 中修复此问题。

建议您升级 libtirpc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于管理 ASN.1 结构的库 Libtasn1 中发现一个漏洞，允许远程攻击者使用 Libtasn1 库对应用程序造成拒绝服务。

对于 Debian 8“Jessie”，已在版本 4.2-3+deb8u4 中修复此问题。

我们建议您升级 libtasn1-6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2020-14929

2.23 之前的 Alpine 在涉及 PREAUTH 的某些情况下发送 /tls 后继续静默使用不安全的连接，与关闭连接并让用户决定执行哪些操作的替代方式相比，此行为的安全性更低。

对于 Debian 8“Jessie”，已在版本 2.11+dfsg1-3+deb8u1 中修复此问题。

我们建议您升级 alpine 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 攻击、创建开放重定向、升级权限以及绕过授权访问。

Damian Poddebniak 和 Fabian Ising 在处理 Neomutt 邮件客户端的 STARTTLS 时发现两个安全问题，这些问题会造成 MITM 攻击。

Damian Poddebniak 和 Fabian Ising 在处理 Mutt 邮件客户端的 STARTTLS 时发现两个安全问题，这些问题会造成 MITM 攻击。

发现功能完善的内容管理框架 Drupal 存在跨站请求伪造嫌疑。

有关其他信息，请参阅上游公告： https://www.drupal.org/sa-core-2020-004

发现高级 Python Web 开发框架 Django 未正确审查输入。这将允许远程攻击者执行 SQL 注入攻击、跨站脚本 (XSS) 攻击或泄漏敏感信息。

在安全审计工具 lynis 中发现一个漏洞。执行数据上传时，只需简单观察进程列表，即可获取许可证密钥。

对于 Debian 8“Jessie”，已在 lynis 版本 1.6.3-1+deb8u1 中修复此问题。

我们建议您升级 lynis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ngircd Internet Relay Chat (IRC) 服务器的服务器-服务器协议中存在一个越界访问漏洞。

对于 Debian 8“Jessie”，已在 ngircd 版本 22-2+deb8u1 中修复此问题。

我们建议您升级 ngircd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby on Rails（一个面向 Web 应用程序开发的基于 MVC ruby 的框架）中发现两个漏洞，根据应用程序的不同，这些漏洞可导致远程代码执行和不受信任的用户输入使用。

CVE-2020-8164

ActionPack 中存在强参数绕过矢量。在某些情况下，用户提供的信息会无意从“强参数”中泄露。具体而言，“each”，“each_value”或“each_pair”的返回值将返回从参数读取的数据的底层“不受信任”哈希。使用此返回值的应用程序可能无意中使用不受信任的用户输入。

CVE-2020-8165

可能在 MemCacheStore 中意外解组用户提供的对象。MemCacheStore 中可能存在非预期行为，即当使用“raw: true”参数将不受信任的用户输入写入缓存区存储空间时，重新读取缓存中的结果可将用户输入评估为编组对象，而非明文。对不受信任的用户输入进行解组可对 RCE 及其之前的版本造成影响。此漏洞至少允许攻击者将不受信任的 Ruby 对象注入 Web 应用程序。

除升级到最新版本的 Rails 外，开发人员还应确保无论何时调用“Rails.cache.fetch”，都会在读写时使用一致的“raw”参数值。

对于 Debian 8“Jessie”，已在版本 2:4.1.8-1+deb8u7 中修复这些问题。

我们建议您升级 rails 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 VLC 媒体播放器中发现一个漏洞，如果打开了格式错误的视频文件，可能会造成任意代码执行或拒绝服务。

Drupal 7 具有开放重定向漏洞。例如，用户可被诱骗访问特别构建的链接，而该链接会将其重定向至任意外部 URL。

对于 Debian 8“Jessie”，已在版本 7.32-1+deb8u18 中修复此问题。

我们建议您升级 drupal7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

针对 src: libexif 报告了以下 CVE。

CVE-2020-0182

exif-entry.c 的 exif_entry_get_value 中可能存在越界读取，这是缺少边界检查所致。这可能导致本地信息泄露，且无需其他执行权限。
不需用户交互即可恶意利用。

CVE-2020-0198

exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，这是整数溢出所致。这可能导致无需其他执行权限便可远程拒绝服务。需要用户交互才可利用此漏洞。

对于 Debian 8“Jessie”，已在版本 0.6.21-2+deb8u4 中修复这些问题。

我们建议您升级 libexif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 src: intel-microcode 报告了以下 CVE。

CVE-2020-0543

已发现新的域绕过瞬态执行攻击，称为特殊寄存器缓冲区数据采样 (SRBDS)。通过利用此缺陷，能够在 CPU 的任何核心上执行代码的攻击者可以泄漏来自特殊内部寄存器的数据值。非特权本地攻击者可利用此缺陷，推断已知在依赖唯一性和/或保密性的加密操作期间常用的受影响指令所返回的值。

CVE-2020-0548

在 Intel 处理器中发现一个缺陷，即本地攻击者可通过观察系统上运行的其他进程的寄存器状态，获取矢量计算所用寄存器的相关信息。
这会导致争用条件，即其他进程或 CPU 同级可读取未清除的存储缓冲区。此漏洞最大的威胁对象是数据机密性，即攻击者可在数据经过处理器时读取任意数据。

CVE-2020-0549

在某些 Intel 处理器中发现一个微架构时序缺陷。存在一种极端情况，即驱逐进程期间传送的数据最终进入“填充缓冲区”，且未由 MDS 缓解措施正确清理。填充缓冲区中的内容（预期为空白）可使用 MDS 或 TAA 样式攻击方法进行推断，进而允许本地攻击者推断填充缓冲区值。

对于 Debian 8“Jessie”，这些问题已在 3.20200609.2~deb8u1 版本中修复。

建议您升级 intel-microcode 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成在非加密 IMAP 连接中进行设置、拒绝服务，或可能导致任意代码执行。

对于 Debian 8“Jessie”，已在版本 1:68.9.0-1~deb8u2 中修复这些问题。

注意：1:68.9.0esr-1~deb8u2 修复了已上传但未公布的其他相同 1:68.9.0esr-1~deb8u1 中的 i386 构建错误。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在版本低于 3.107 的 LinuxTV xawtv 中发现一个问题。v4l-conf.c 中的函数 dev_open() 未充分执行检查，无法防止程序的非特权调用方打开非预期文件系统路径。如果本地攻击者能够访问 v4l-conf setuid-root 程序，则可利用此漏洞测试任意文件是否存在，并使用 O_RDWR 模式打开任意文件。为实现此目的，需要将相对路径组件添加到设备路径，v4l-conf -c /dev/../root/.bash_history 命令即为一例。

对于 Debian 8“Jessie”，此问题已在版本 3.103-3+deb8u1 中修复。

我们建议您升级 xawtv 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 MySQL Connector/J JDBC 驱动程序中发现三个漏洞。

在 Thunderbird 中发现多个安全问题，这些问题会造成在非加密 IMAP 连接中进行设置、拒绝服务，或可能导致任意代码执行。

此更新提供某些类型 Intel CPU 的更新后 CPU 微代码，并为特殊寄存器缓冲区数据采样 (CVE-2020-0543)、矢量寄存器采样 (CVE-2020-0548) 和 L1D 逐出采样 (CVE-2020-0549 ) 硬件漏洞提供缓解措施。

用于具有签名 0x50654 的 HEDT 和 Xeon CPU 的微代码更新（已在 DSA 4565-2 中还原）现已再次包括在已修复版本中。

由于在引导时报告了挂起，必须从此更新中排除 Skylake-U/Y（签名 0x406e3）的上游更新。

有关详细信息，请参阅 https://www.intel.com/content/www/us/en/security-center/advisory/intel
-sa-00320.html，https://www.intel.com/content/www/us/en/security-center/advisory/intel
-sa-00329.html

Matei Badanoiu 和 LoRexxar@knownsec 发现，用于 IMAP 服务器的基于可换肤 AJAX 的 webmail 解决方案 roundcube 未正确处理和审查请求。这允许远程攻击者执行跨站脚本 (XSS) 攻击，导致执行任意代码。

在 mysql-connector-java（用于 MySQL 的 Java 数据库 (JDBC) 驱动程序）中发现多个问题，可允许攻击者更新、插入或删除某些 MySQL Connector 可访问数据的访问权限，对数据子集进行未经授权的读取访问，以及部分拒绝服务。

对于 Debian 8“Jessie”，已在版本 5.1.49-0+deb8u1 中修复这些问题。

建议您升级 mysql-connector-java 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 PHP 编程语言的电子邮件生成实用工具类 libphp-phpmailer 中存在一个转义问题。

“Content-Type”和“Content-Disposition”标头可能已经允许绕过与文件名扩展名匹配的附件过滤器的文件附件。有关更多信息，请参阅以下 URL：

https://github.com/PHPMailer/PHPMailer/security/advisories/GHSA-f7hx-f qxw-rvvj

对于 Debian 8“Jessie”，已在 libphp-phpmailer 版本 5.2.9+dfsg-2+deb8u6 中修复此问题。

建议您升级 libphp-phpmailer 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2019-3016 发现如果启用了半虚拟化 TLB 刷新功能，x86 的 KVM 实现无法始终在需要时执行 TLB 刷新。这可导致客户机 VM 内的敏感信息泄露。

  - CVE-2019-19462 syzkaller 工具发现，用于在 debugfs 下实施多个文件的“relay”库中缺少错误检查。有权访问 debugfs 的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2020-0543 VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。
    根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

  此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

  - CVE-2020-10711 Matthew Sheets 报告称，在接收具有空类别的 CIPSO 数据包时，SELinux 子系统中存在空指针取消引用问题。远程攻击者可利用此缺陷造成拒绝服务（崩溃）。请注意，此问题不会影响 Debian 中分发的二进制程序包，因为 CONFIG_NETLABEL 未启用。

  - CVE-2020-10732 在内核的核心转储用户空间进程实现中发现信息从内核私有内存泄漏到用户空间。

  - CVE-2020-10751 Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 报告称，mremap 处理 DAX hugepage 的方式存在缺陷，这让本地用户可以升级他们的权限。

  - CVE-2020-12114 Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

  - CVE-2020-12464 Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

  - CVE-2020-12768 在用于 AMD 处理器的 KVM 实现中发现一个缺陷，该漏洞会导致内存泄漏。此漏洞的安全影响尚不明确。

  - CVE-2020-12770 发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

  - CVE-2020-13143 Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2019-2182 Hanjun Guo 和 Lei Li 报告称，arm64 虚拟内存管理代码中存在一个争用条件，这会导致信息泄露、拒绝服务（崩溃）或可能造成权限升级。

  - CVE-2019-5108 Cisco 的 Mitchell Frank 发现，在 AP 模式中使用 IEEE 802.11 (WiFi) 堆栈进行漫游时，该堆栈会在站点经过验证之前触发新关联站点的漫游。AP 范围内的攻击者可利用此漏洞造成拒绝服务，方法是填写交换表单或将从其他站点重定向流量。

  - CVE-2019-19319 Jungyeon 发现，构建的文件系统可导致 ext4 实现取消分配或重新分配日志块。允许挂载文件系统的用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

  - CVE-2019-19462 syzbot 工具发现，用于在 debugfs 下实施多个文件的“relay”库中缺少错误检查。有权访问 debugfs 的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2019-19768 Tristan Madani 报告称，blktrace 调试设施中存在一个争用条件，该漏洞可导致释放后使用。能够触发区块设备删除的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

  - CVE-2019-20806 在 tw5864 媒体驱动程序中发现潜在空指针取消引用漏洞。此漏洞的安全影响尚不明确。

  - CVE-2019-20811 Hulk Robot 工具在网络子系统的错误路径中发现一个引用计数错误。此漏洞的安全影响尚不明确。

  - CVE-2020-0543 VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。
    根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

  此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

  - CVE-2020-2732 Paulo Bonzini 发现，在启用嵌套虚拟化时，Intel 处理器的 KVM 实现未能正确处理 L2 客户机的指令仿真。这可允许 L2 客户机在 L1 客户机中造成权限升级、拒绝服务或信息泄露。

  - CVE-2020-8428 Al Viro 在文件系统核心 (vfs) 中发现一个潜在释放后使用漏洞。本地用户可利用此漏洞造成拒绝服务（系统崩溃），或可能获得内核中的敏感信息。

  - CVE-2020-8647、CVE-2020-8649 Hulk Robot 工具发现，vgacon 驱动程序中可能存在 MMIO 越界访问。可在使用 vgacon 驱动程序的系统上访问虚拟终端 (/dev/tty1 etc.) 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

  - CVE-2020-8648 syzbot 工具发现，虚拟终端驱动程序中存在争用条件，会造成释放后使用。有权访问虚拟终端的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

  - CVE-2020-9383 Jordy Zomer 报告称，软盘驱动程序中的范围检查不正确，这会导致静态越界访问。有权访问软盘驱动程序的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

  - CVE-2020-10711 Matthew Sheets 报告称，在接收具有空类别的 CIPSO 数据包时，SELinux 子系统中存在空指针取消引用问题。远程攻击者可利用此缺陷造成拒绝服务（崩溃）。请注意，此问题不会影响 Debian 中分发的二进制程序包，因为 CONFIG_NETLABEL 未启用。

  - CVE-2020-10732 在内核的核心转储用户空间进程实现中发现信息从内核私有内存泄漏到用户空间。

  - CVE-2020-10751 Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 报告称，mremap 处理 DAX hugepage 的方式存在缺陷，这让本地用户可以升级他们的权限

  - CVE-2020-10942 发现 vhost_net 驱动程序未正确验证设为后端的套接字类型。
    有权访问 /dev/vhost-net 的本地用户可利用此漏洞，通过构建的系统调用造成堆栈崩溃，进而导致拒绝服务（崩溃）或可能造成权限提升。

  - CVE-2020-11494 发现 slcan（串行线 CAN）网络驱动程序未完全初始化接收到的数据包的 CAN 标头，从而导致信息从内核泄漏到用户空间，或通过 CAN 网络泄漏。

  - CVE-2020-11565 Entropy Moe 报告称，共享内存文件系统 (tmpfs) 未正确处理指定空节点列表的“mpol”挂载选项，进而导致基于堆栈的越界写入。如果用户命名空间已启用，则本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2020-11608、CVE-2020-11609、CVE-2020-11668 发现 ov519、stv06xx 和 xirlink_ci 媒体驱动程序未正确验证 USB 设备描述符。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2020-12114 Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

  - CVE-2020-12464 Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

  - CVE-2020-12652 Tom Hatskevich 报告称，mptfusion 存储驱动程序中存在一个错误。ioctl 处理程序从用户内存中提取了一个参数，用于创建争用条件，这会导致错误锁定内部数据结构。
    有权访问 /dev/mptctl 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或造成权限提升。

  - CVE-2020-12653 发现 mwifiex WiFi 驱动程序未充分验证扫描请求，这可能会造成堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

  - CVE-2020-12654 发现 mwifiex WiFi 驱动程序未充分验证从接入点 (AP) 收到的 VMM 参数，进而可能造成堆缓冲区溢出。恶意 AP 可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。

  - CVE-2020-12770 发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

  - CVE-2020-13143 Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

ID	名称	严重性
138224	Debian DLA-2273-1：shiro 安全更新	critical
138107	Debian DSA-4718-1：thunderbird - 安全更新	high
138106	Debian DSA-4717-1：php7.0 - 安全更新	high
138105	Debian DSA-4716-1：docker.io - 安全更新	medium
138104	Debian DSA-4715-1：imagemagick - 安全更新	critical
138066	Debian DSA-4714-1：chromium - 安全更新	critical
138065	Debian DSA-4713-1：firefox-esr - 安全更新	high
138064	Debian DLA-2271-1：coturn 安全更新	high
138063	Debian DLA-2270-1：jackson-databind 安全更新	high
138062	Debian DLA-2269-1：wordpress 安全更新	medium
137912	Debian DSA-4712-1：imagemagick - 安全更新	critical
137911	Debian DLA-2268-2：mutt 回归更新	medium
137910	Debian DLA-2267-1：libmatio 安全更新	high
137909	Debian DLA-2266-1：nss 安全更新	medium
137908	Debian DLA-2265-1：mailman 安全更新	medium
137907	Debian DLA-2264-1：libvncserver 安全更新	medium
137906	Debian DLA-2263-1：drupal7 安全更新	high
137888	Debian DSA-4711-1：coturn - 安全更新	critical
137887	Debian DLA-2262-1：qemu 安全更新	medium
137886	Debian DLA-2261-1：php5 安全更新	medium
137864	Debian DSA-4710-1：trafficserver - 安全更新	high
137863	Debian DLA-2260-1：mcabber 安全更新	high
137862	Debian DLA-2259-1：picocom 安全更新	critical
137861	Debian DLA-2258-1：zziplib 安全更新	medium
137860	Debian DLA-2257-1：pngquant 安全更新	high
137859	Debian DLA-2256-1：libtirpc 安全更新	medium
137858	Debian DLA-2255-1：libtasn1-6 安全更新	high
137841	Debian DLA-2254-1：alpine 安全更新	high
137764	Debian DSA-4709-1：wordpress - 安全更新	medium
137731	Debian DSA-4708-1：neomutt - 安全更新	medium
137675	Debian DSA-4707-1：mutt - 安全更新	medium
137674	Debian DSA-4706-1：drupal7 - 安全更新	high
137673	Debian DSA-4705-1：python-django - 安全更新	high
137672	Debian DLA-2253-1：lynis 安全更新	low
137671	Debian DLA-2252-1：ngircd 安全更新	high
137670	Debian DLA-2251-1：rails 安全更新	critical
137573	Debian DSA-4704-1：vlc - 安全更新	high
137572	Debian DLA-2250-1：drupal7 安全更新	medium
137419	Debian DLA-2249-1：libexif 安全更新	medium
137418	Debian DLA-2248-1：intel-microcode 安全更新	medium
137417	Debian DLA-2247-1：thunderbird 安全更新	high
137416	Debian DLA-2246-1：xawtv 安全更新	medium
137376	Debian DSA-4703-1：mysql-connector-java - 安全更新	medium
137375	Debian DSA-4702-1：thunderbird - 安全更新	high
137374	Debian DSA-4701-1：intel-microcode - 安全更新	medium
137373	Debian DSA-4700-1：roundcube - 安全更新	medium
137372	Debian DLA-2245-1：mysql-connector-java 安全更新	medium
137371	Debian DLA-2244-1：libphp-phpmailer 安全更新	high
137341	Debian DSA-4699-1：linux - 安全更新	high
137340	Debian DSA-4698-1：linux - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

medium

critical

critical

high

high

high

medium

critical

medium

high

medium

medium

medium

high

critical

medium

medium

high

high

critical

medium

high

medium

high

high

medium

medium

medium

high

high

low

high

critical

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

high

high