在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2019-2182

Hanjun Guo 和 Lei Li 报告称，arm64 虚拟内存管理代码中存在一个争用条件，这会导致信息泄露、拒绝服务（崩溃）或可能造成权限升级。

CVE-2019-5108

Cisco 的 Mitchell Frank 发现，在 AP 模式中使用 IEEE 802.11 (WiFi) 堆栈进行漫游时，该堆栈会在站点经过验证之前触发新关联站点的漫游。AP 范围内的攻击者可利用此漏洞造成拒绝服务，方法是填写交换表单或将从其他站点重定向流量。

CVE-2019-19319

Jungyeon 发现，构建的文件系统可导致 ext4 实现取消分配或重新分配日志块。允许挂载文件系统的用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2019-19462

syzbot 工具发现，用于在 debugfs 下实施多个文件的“relay”库中缺少错误检查。有权访问 debugfs 的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2019-19768

Tristan Madani 报告称，blktrace 调试设施中存在一个争用条件，该漏洞可导致释放后使用。能够触发区块设备删除的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2019-20806

在 tw5864 媒体驱动程序中发现一个潜在空指针取消引用漏洞。此漏洞的安全影响尚不明确。

CVE-2019-20811

Hulk Robot 工具在网络子系统的错误路径中发现一个引用计数错误。此漏洞的安全影响尚不明确。

CVE-2020-0543

VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

CVE-2020-2732

Paulo Bonzini 发现，在启用嵌套虚拟化时，Intel 处理器的 KVM 实现未能正确处理 L2 客户机的指令仿真。这可允许 L2 客户机在 L1 客户机中造成权限升级、拒绝服务或信息泄露。

CVE-2020-8428

Al Viro 在文件系统核心 (vfs) 中发现一个潜在释放后使用漏洞。本地用户可利用此漏洞造成拒绝服务（系统崩溃），或可能获得内核中的敏感信息。

CVE-2020-8647、CVE-2020-8649

Hulk Robot 工具发现，vgacon 驱动程序中可能存在 MMIO 越界访问。可在使用 vgacon 驱动程序的系统上访问虚拟终端 (/dev/tty1 etc.) 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-8648

syzbot 工具发现，虚拟终端驱动程序中存在争用条件，会造成释放后使用。有权访问虚拟终端的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-9383

Jordy Zomer 报告称，软盘驱动程序中的范围检查不正确，这会导致静态越界访问。有权访问软盘驱动程序的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-10711

Matthew Sheets 报告称，在接收具有空类别的 CIPSO 数据包时，SELinux 子系统中存在空指针取消引用问题。远程攻击者可利用此缺陷造成拒绝服务（崩溃）。请注意，此问题不会影响 Debian 中分发的二进制程序包，因为 CONFIG_NETLABEL 未启用。

CVE-2020-10732

在内核的核心转储用户空间进程实现中发现信息从内核私有内存泄漏到用户空间。

CVE-2020-10751

Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

CVE-2020-10757

Fan Yang 报告称，mremap 处理 DAX hugepage 的方式存在缺陷，这让本地用户可以升级他们的权限

CVE-2020-10942

发现 vhost_net 驱动程序未正确验证设为后端的套接字类型。有权访问 /dev/vhost-net 的本地用户可利用此漏洞，通过构建的系统调用造成堆栈崩溃，进而导致拒绝服务（崩溃）或可能造成权限提升。

CVE-2020-11494

发现 slcan（串行 CAN 总线）网络驱动程序未完全初始化接收到的数据包的 CAN 标头，从而导致信息从内核泄漏到用户空间，或通过 CAN 网络泄漏。

CVE-2020-11565

Entropy Moe 报告称，共享内存文件系统 (tmpfs) 未正确处理指定空节点列表的“mpol”挂载选项，进而导致基于堆栈的越界写入。如果用户命名空间已启用，则本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

发现 ov519、stv06xx 和 xirlink_ci 媒体驱动程序未正确验证 USB 设备描述符。拥有特别制造之 USB 设备的实际存在用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2020-12114

Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-12464

Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

CVE-2020-12652

Tom Hatskevich 报告称，mptfusion 存储驱动程序中存在一个错误。ioctl 处理程序从用户内存中提取了一个参数，用于创建争用条件，这会导致错误锁定内部数据结构。有权访问 /dev/mptctl 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或造成权限提升。

CVE-2020-12653

发现 mwifiex WiFi 驱动程序未充分验证扫描请求，这可能会造成堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

CVE-2020-12654

发现 mwifiex WiFi 驱动程序未充分验证从接入点 (AP) 收到的 VMM 参数，进而可能造成堆缓冲区溢出。恶意 AP 可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。

CVE-2020-12770

发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

CVE-2020-13143

Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

对于 Debian 8“Jessie”，已在版本 4.9.210-1+deb9u1~deb8u1 中修复这些问题。此版本也修复了一些与没有属于自己的 CVE ID 相关的错误，以及在上一个安全更新中引入的 macvlan 驱动程序中的回归问题（错误 #952660）。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行，或针对分解密钥进行时序攻击。

对于 Debian 8“Jessie”，已在版本 68.9.0esr-1~deb8u2 中修复这些问题。

注意：68.9.0esr-1〜deb8u2 修复了已上传但未公布的其他相同 68.9.0esr-1〜deb8u1 中的 i386 构建错误。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新现在可用于所有受支持的架构。有关参考，请参照原始公告文本。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2015-8839

在 ext4 文件系统实现中发现一个争用条件。本地用户可利用此漏洞造成拒绝服务（文件系统损坏）。

CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613

Gatech SSLab 的 Wen Xu 报告称，构建的 Btrfs 卷可触发崩溃（错误）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。

CVE-2019-5108

Cisco 的 Mitchell Frank 发现，在 AP 模式中使用 IEEE 802.11 (WiFi) 堆栈进行漫游时，该堆栈会在站点经过验证之前触发新关联站点的漫游。AP 范围内的攻击者可利用此漏洞造成拒绝服务，方法是填写交换表单或将从其他站点重定向流量。

CVE-2019-19319

Jungyeon 发现，构建的文件系统可导致 ext4 实现取消分配或重新分配日志块。允许挂载文件系统的用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2019-19447

已发现 ext4 文件系统驱动程序未安全处理取消链接计数为 0 的 inode 链接的操作，该漏洞是文件系统损坏所致。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃）或可能用于权限升级。

CVE-2019-19768

Tristan Madani 报告称，blktrace 调试设施中存在一个争用条件，该漏洞可导致释放后使用。能够触发区块设备删除的本地用户可利用此漏洞造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2019-20636

syzbot 工具发现，输入子系统未充分验证 keycode 更改，这可导致堆越界写入。有权访问输入或 VT 设备的设备节点的本地用户可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或造成权限提升。

CVE-2020-0009

Jann Horn 报告称，Android ashmem 驱动程序未阻止只读文件被内存映射，然后重新映射为读写。但是，Debian 内核配置中未启用 Android 驱动程序。

CVE-2020-0543

VU amsterdam 的研究人员发现，在某些支持 RDRAND 和 RDSEED 指令的 Intel CPU 上，这些指令生成的部分随机值可能之后在同一物理 CPU 的任何核心上用于推测执行。根据应用程序使用这些指令的方式，本地用户或 VM 客户机可利用此漏洞从其他用户或 VM 获取加密密钥等敏感信息。

此漏洞可通过微代码更新（作为系统固件 (BIOS) 的一部分或通过 Debian 的非释放存档部分中的 intel-microcode 程序包）缓解。此内核更新仅提供该漏洞的报告，以及在不需要时禁用缓解措施的选项。

CVE-2020-1749

Xiumei Mu 报告称，某些可在 IPv6 上运行的网络协议会绕过 IPsec、IPcomp/IPcomp6、IPIP 和 IPv6 Mobility 使用的转换 (XFRM) 层。这会导致通过网络泄露信息，因为它不会根据系统策略对信息进行加密或路由。

CVE-2020-2732

Paulo Bonzini 发现，在启用嵌套虚拟化时，Intel 处理器的 KVM 实现未能正确处理 L2 客户机的指令仿真。这可允许 L2 客户机在 L1 客户机中造成权限升级、拒绝服务或信息泄露。

CVE-2020-8647、CVE-2020-8649

Hulk Robot 工具发现，vgacon 驱动程序中可能存在 MMIO 越界访问。可在使用 vgacon 驱动程序的系统上访问虚拟终端 (/dev/tty1 etc.) 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-8648

syzbot 工具发现，虚拟终端驱动程序中存在争用条件，会造成释放后使用。有权访问虚拟终端的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-9383

Jordy Zomer 报告称，软盘驱动程序中的范围检查不正确，这会导致静态越界访问。有权访问软盘驱动程序的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。

CVE-2020-10690

发现 PTP 硬件时钟子系统未妥善管理设备生命周期。在用户进程使用 PTP 硬件时钟时，将其从系统删除可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2020-10751

Dmitry Vyukov 报告称，SELinux 子系统未妥善处理验证多个消息，这可允许特权攻击者绕过 SELinux netlink 限制。

CVE-2020-10942

发现 vhost_net 驱动程序未正确验证设为后端的套接字类型。有权访问 /dev/vhost-net 的本地用户可利用此漏洞，通过构建的系统调用造成堆栈崩溃，进而导致拒绝服务（崩溃）或可能造成权限提升。

CVE-2020-11494

发现 slcan（串行 CAN 总线）网络驱动程序未完全初始化接收到的数据包的 CAN 标头，从而导致信息从内核泄漏到用户空间，或通过 CAN 网络泄漏。

CVE-2020-11565

Entropy Moe 报告称，共享内存文件系统 (tmpfs) 未正确处理指定空节点列表的“mpol”挂载选项，进而导致基于堆栈的越界写入。如果用户命名空间已启用，则本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

发现 ov519、stv06xx 和 xirlink_ci 媒体驱动程序未正确验证 USB 设备描述符。拥有特别制造之 USB 设备的实际存在用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

CVE-2020-12114

Piotr Krysiuk 发现文件系统核心 (vfs) 中的 umount 与 ivot_root 操作之间存在争用条件。在任何用户命名空间中具有 CAP_SYS_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃）。

CVE-2020-12464

Kyungtae Kim 报告称，USB 内核中存在争用条件，会造成释放后使用。目前尚不清楚漏洞利用方式，但利用漏洞会导致拒绝服务（崩溃或内存损坏）或权限升级。

CVE-2020-12652

Tom Hatskevich 报告称，mptfusion 存储驱动程序中存在一个错误。ioctl 处理程序从用户内存中提取了一个参数，用于创建争用条件，这会导致错误锁定内部数据结构。有权访问 /dev/mptctl 的本地用户会利用此漏洞造成拒绝服务（崩溃或内存损坏），或造成权限提升。

CVE-2020-12653

发现 mwifiex WiFi 驱动程序未充分验证扫描请求，这可能会造成堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能造成升级提升。

CVE-2020-12654

发现 mwifiex WiFi 驱动程序未充分验证从接入点 (AP) 收到的 VMM 参数，进而可能造成堆缓冲区溢出。恶意 AP 可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），或可能在易受影响的系统上执行代码。

CVE-2020-12769

发现 spi-dw SPI 主机驱动程序未正确序列化其内部状态的访问权限。此漏洞的安全影响尚不明确，此驱动程序未包含在 Debian 的二进制程序包中。

CVE-2020-12770

发现 sg（SCSI 通用）驱动程序未能在特定的错误情况下正确释放内部资源。有权访问 sg 设备的本地用户可利用此漏洞造成拒绝服务（资源耗尽）。

CVE-2020-12826

Adam Zabrocki 报告称，信号子系统的权限检查中存在漏洞。父进程可为子进程选择在退出时要发送的任意信号，但如果父进程已执行新程序，则会发送默认 SIGCHLD 信号。有权运行程序数天的本地用户可绕过此检查，执行 setuid 程序，然后向其发送任意信号。
根据安装的 setuid 程序，这会造成一些安全影响。

CVE-2020-13143

Kyungtae Kim 报告称，USB 小工具子系统中可能存在堆越界写入。有权写入小工具配置子系统的本地用户可利用此漏洞导致拒绝服务（崩溃或内存损坏）或可能导致权限升级。

对于 Debian 8“Jessie”，已在 3.16.84-1 版本中修复这些问题。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

报告称，BlueZ 的 HID 和 HOGP 配置文件实现未明确要求绑定设备和主机。
恶意设备可利用此缺陷，在没有安全措施的情况下连接到目标主机和冒充现有 HID 设备，或导致 SDP 或 GATT 服务发现发生，这会允许系统将 HID 报告从非绑定来源注入子系统。

HID 配置文件引入了新的配置选项 (ClassicBondedOnly)，以确保输入连接仅来自绑定的设备连接。这些选项在默认情况下为“false”，可以最大程度地提高设备兼容性。

请注意，由于 Jessie 的上一版本（基于上游版本 5.23）与用于解决此漏洞的可用补丁之间出现明显更改，故而决定向后移植 Debian 9“Stretch”的 bluez 程序包是解决所提及漏洞的唯一可行方法。

对于 Debian 8“Jessie”，已在版本 5.43-2+deb9u2~deb8u1 中修复此问题。

建议您升级 bluez 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libpam-tacplus（使用 TACACS+ 身份验证服务的安全模块）中存在一个问题，即将个人服务器密钥等共享密码明确添加到多个日志中。

对于 Debian 8“Jessie”，已在 libpam-tacplus 版本 1.3.8-2+deb8u1 中修复此问题。

我们建议您升级 libpam-tacplus 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libupnp（UPnP 设备的可移植 SDK）允许远程攻击者通过构建的 SSDP 消息造成拒绝服务（崩溃），这是 genlib/service_table/service_table.c 的 FindServiceControlURLPath 和 FindServiceEventURLPath 函数中存在空指针取消引用所致。
使用任何附加文件发送畸形 SUBSCRIBE 或 UNSUBSCRIBE 均可触发此崩溃。

对于 Debian 8“Jessie”，已在版本 1.6.19+git20141001-1+deb8u2 中修复此问题。

建议您升级 libupnp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

报告称，实施 TLS 和 SSL 协议的 GnuTLS 库的 TLS 会话票证密钥构造中存在一个缺陷。该缺陷导致 TLS 服务器未考虑到应用程序提供的密码，以不安全方式构建会话票证加密密钥，从而允许中间人攻击者绕过 TLS 1.3 中的身份验证并在TLS 1.2 中恢复以前的对话 。

在 Node.js 中发现两个漏洞，这些漏洞会导致拒绝服务或可能执行任意代码。

针对 src:cups 报告以下 CVE。

CVE-2019-8842

“ippReadIO”函数对扩展字段的读取可能不足。

CVE-2020-3898

ppd-mark.c 的 libcups 的 ppdFindOption() 中存在基于堆的缓冲区溢出。“ppdOpen”函数未处理无效的 UI 限制。“ppdcSource::get_resolution”函数未处理无效的解析字符串。

对于 Debian 8“Jessie”，已在版本 1.7.5-11+deb8u8 中修复这些问题。

我们建议您升级 cups 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理工具集合 Graphicsmagick 中发现一个漏洞，该漏洞会在放大 MNG 图像时导致堆缓冲区覆盖。

对于 Debian 8“Jessie”，已在版本 1.3.20-3+deb8u11 中修复此漏洞。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 D-Bus 消息总线中发现一个文件描述符泄漏漏洞。

非特权本地攻击者可利用此漏洞攻击系统 DBus 后台程序，进而针对所有机器用户造成拒绝服务。

对于 Debian 8“Jessie”，已在版本 1.8.22-0+deb8u3 中修复此问题。

建议您升级 dbus 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行，或针对分解密钥进行时序攻击。

针对 src: netqmail 报告了多个 CVE 错误。

CVE-2005-1513

在具有大量虚拟内存的 64 位平台上运行时，qmail 的 stralloc_readyplus 函数存在整数溢出，可允许远程攻击者通过大型 SMTP 请求造成拒绝服务并可能执行任意代码。

CVE-2005-1514

在具有大量虚拟内存的 64 位平台上运行时，qmail 中的 commands.c 可允许远程攻击者通过不带空格字符的长 SMTP 命令造成拒绝服务，并且可能执行任意代码，从而导致数组被负索引引用。

CVE-2005-1515

在具有大量虚拟内存的 64 位平台上运行时，qmail 的 qmail_put 和 substdio_put 函数存在整数符号错误，可允许远程攻击者通过大量的 SMTP RCPT TO 命令造成拒绝服务并可能执行任意代码。

CVE-2020-3811

netmail 中使用的 qmail-verify 1.06 容易受到邮件地址验证绕过漏洞的影响。

CVE-2020-3812

netmail 中使用的 qmail-verify 1.06 容易受到信息泄露漏洞的影响。本地攻击者可以在文件系统的任何位置中测试文件和目录是否存在，因为 qmail-verify 会以 root 用户的身份运行并会测试攻击者主目录中文件是否存在，而不会被提取终止权限。

对于 Debian 8“Jessie”，已在版本 1.06-6.2~deb8u1 中修复这些问题。

我们建议您升级 netqmail 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Python Web 开发框架 Django 的最新更新中发现一个回归漏洞。用于解决畸形 memcached 密钥造成的数据泄漏的 CVE-2020-13254 的上游补丁在某些情况下会导致回溯。

有关更多信息，请参阅 <https://code.djangoproject.com/ticket/31654>。

对于 Debian 8“Jessie”，已在 python-django 版本 1.7.11-1+deb8u10 中修复此问题。

我们建议您升级 python-django 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 httplib2 中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。

对于 Debian 8“Jessie”，已在版本 0.9+dfsg-2+deb8u1 中修复此问题。

我们建议您升级 python-httplib2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 epson2 驱动程序中修复远程拒绝服务和多个内存管理问题。

对于 Debian 8“Jessie”，已在版本 1.0.24-8+deb8u3 中修复此问题。

如果您正在使用 epson2 驱动程序，我们建议您升级 sane-backends 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware Webmail 版本中的图像查看功能受到一个已存储跨站脚本 (XSS) 漏洞的影响，该漏洞是通过上传包含 JavaScript 负载的 SVG 图像导致的。攻击者可通过让受害者访问恶意 URL 来获取对其 webmail 帐户的访问权限。

对于 Debian 8“Jessie”，已在版本 5.2.1+debian0-2+deb8u6 中修复此问题。

我们建议您升级 php-horde 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware Webmail 版本和其他产品中使用的 Gollem 会因浏览器功能中的 HTTP GET dir 参数受到反射型跨站脚本 (XSS) 漏洞的影响，从而影响 readcrumb 输出。攻击者可通过让受害者访问恶意 URL 来获取对其 webmail 帐户的访问权限。

对于 Debian 8“Jessie”，已在版本 3.0.3-2+deb8u1 中修复此问题。

我们建议您升级 php-horde-gollem 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 json-c 共享库中，存在整数溢出和通过较大的 JSON 文件造成的越界写入漏洞，printbuf_memappend 即为一例。

此后续版本现在使用的是专为 json-c 0.11 发布的上游制裁补丁，而非自我反向移植的补丁。

对于 Debian 8“Jessie”，已在版本 0.11-4+deb8u2 中修复此问题。

我们建议您升级 json-c 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 DNS 服务器实现 BIND 中发现数个漏洞。

CVE-2020-8616

发现 BIND 未充分限制处理参照时执行的提取次数。攻击者可利用此缺陷造成拒绝服务（性能下降），或使用递归服务器进行高放大系数的反射攻击。

CVE-2020-8617

发现用于检查 TSIG 有效性的代码中的逻辑错误可用于触发断言失败，从而导致拒绝服务。

对于 Debian 8“Jessie”，已在版本 1:9.9.5.dfsg-9+deb8u19 中修复这些问题。

我们建议您升级 bind9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 GStreamer“ugly”插件集合的 asfdemux 元素中发现了两个内存管理问题，可通过恶意制作的文件触发。

对于 Debian 8“Jessie”，已在版本 0.10.19-2.1+deb8u1 中修复这些问题。

我们建议您升级 gst-plugins-ugly0.10 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 gst-plugins-good0.10（“good”集中的一系列 GStreamer 插件）中发现两个内存处理问题：

CVE-2016-10198

可通过恶意构建的文件触发 aacparse 元素内的无效读取。

CVE-2017-5840

可通过恶意特制的文件触发 qtdemux 元素内的越界堆读取。

对于 Debian 8“Jessie”，已在版本 0.10.31-3+nmu4+deb8u3 中修复这些问题。

我们建议您升级 gst-plugins-good0.10 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现在用来制作和检查 MS-DOS FAT 文件系统的一系列实用工具集合 dosfstools 中，存在一个无效内存和堆溢出漏洞。

对于 Debian 8“Jessie”，已在版本 3.0.27-1+deb8u1 中修复这些问题。

建议您升级 dosfstools 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在配置管理和基础架构自动化软件 salt 程序包中发现多个漏洞。

CVE-2020-11651

salt-master 进程 ClearFuncs 类未正确验证方法调用。这允许远程用户在未经身份验证的情况下访问某些方法。这些方法可用于从 salt master 中检索用户标记和/或在 salt minion 上运行任意命令。

CVE-2020-11652

salt-master 进程 ClearFuncs 类允许访问某些未正确审查路径的方法。这些方法允许经过身份验证的用户进行任意目录访问。

对于 Debian 8“Jessie”，已在版本 2014.1.13+ds-3+deb8u1 中修复这些问题。

我们建议您升级 salt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在用于解析 EXIF 元数据文件的库 libexif 中修复多个微小漏洞。

CVE-2018-20030

此问题已经通过 DLA-2214-1 解决。但是，上游提供了更新后的补丁，因此我们会一直对此进行跟进。

CVE-2020-13112

EXIF MakerNote 处理过程中存在多个缓冲区过度读取漏洞，可导致信息泄露和崩溃。此问题与已解决的问题 CVE-2020-0093 不同。

CVE-2020-13113

在 EXIF Makernote 处理过程中使用未初始化的内存可导致崩溃，并且可能造成释放后使用情况。

CVE-2020-13114

处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致解码 EXIF 数据时消耗大量计算时间。

对于 Debian 8“Jessie”，已在版本 0.6.21-2+deb8u3 中修复这些问题。

我们建议您升级 libexif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞。

警告：CVE-2020-1938 的修复程序可能会中断依赖工作 AJP 配置的服务。现在，选项 secretRequired 默认为 true。您应在 server.xml 中设置密码，或者通过将 secretRequired 设置为 false 来恢复。

CVE-2019-17563

当使用具有 Apache Tomcat 的 FORM 身份验证时，存在一个窄窗口，攻击者可在此执行会话固定攻击。该窗口被认为太窄，不适于实际进行恶意利用，但是谨慎起见，还是将此问题视为安全漏洞。

CVE-2020-1935

在 Apache Tomcat 中，解析代码的 HTTP 标头使用了一种行尾解析方法，该方法允许某些无效 HTTP 标头解析为有效。如果 Tomcat 位于反向代理后面，而反向代理以特定方式错误地处理了无效的传输编码标头，则可能导致 HTTP 请求走私。此种反向代理被认为是不可能的。

CVE-2020-1938

当使用 Apache JServ Protocol (AJP) 时，当信任 Apache Tomcat 的传入连接时必须谨慎。Tomcat 将 AJP 连接视为比类似的 HTTP 连接（例如）具有更高的信任度。如果攻击者可使用此类连接，则他们会以惊人的方式利用此类连接。之前的 Tomcat 附带有默认已启用的 AJP 连接器，该连接器侦听所有配置的 IP 地址。预期（安全指南中建议）此连接器将在不需要的时候禁用。
. 请注意，Debian 已默认禁用 AJP 连接器。
仅当 AJP 端口可供不受信任的用户访问时才需要缓解。

CVE-2020-9484

当使用 Apache Tomcat 时，如果出现以下情况：a) 攻击者能够控制服务器上文件的内容和名称；b) 服务器配置为将 PersistenceManager 与 FileStore 一起使用；c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter='null'（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到其控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为 true，攻击才能成功。

对于 Debian 8“Jessie”，已在版本 8.0.14-1+deb8u17 中修复这些问题。

我们建议您升级 tomcat8 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在仅限递归缓存 DNS 服务器 Unbound 中发现两个漏洞；针对第三方授权名称服务器 (NXNSAttack) 的流量放大攻击，以及对上游服务器回复的审查不充分，均可通过无限循环导致拒绝服务。

不再支持旧稳定发行版本 (stretch) 中的 Unbound。如果这些安全问题影响您的设置，应升级到稳定发行版本 (buster)。

在功能完善的内容管理框架 Drupal 中发现多个漏洞，这些漏洞会造成开放重定向或跨站脚本。

自版本 3.8.3 起，在 sqlite3 的 src/printf.c 文件中的 sqlite3_str_vappendf 函数中发现一个整数溢出漏洞。

对于 Debian 8“Jessie”，已在版本 3.8.7.1-1+deb8u6 中修复此问题。

我们建议您升级 sqlite3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Georgi Guninski 和 Qualys Research Labs 发现 qmail（在 Debian 中以带附加补丁的 netqmail 形式提供）中存在多个漏洞，这些漏洞可导致任意代码执行、邮件地址验证绕过和本地信息泄漏（无论文件是否存在）。

发现解析 cracklib2（一个主动式密码检查程序库）中的大型 GECOS 字段时，存在一个基于堆栈的缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 2.9.2-1+deb8u1 中修复此问题。

我们建议您升级 cracklib2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tobias Stoeckmann 发现接收 IPC 消息时可通过图像查看器 feh 触发越界堆写入。

对于 Debian 8“Jessie”，已在版本 2.12-1+deb8u1 中修复此问题。

建议您升级 feh 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tom Richards 报告称，通过使用构建的 torrent 文件可造成释放后使用漏洞，该漏洞可能导致拒绝服务（崩溃），或可能造成任意代码执行。

对于 Debian 8“Jessie”，已在版本 2.84-0.2+deb8u2 中修复此问题。

建议您升级 transmission 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现用于 HTTP 和 Java“servlets”的服务器 tomcat7 中可能存在通过反序列化导致的远程代码执行漏洞。

对于 Debian 8“Jessie”，已在 tomcat7 版本 7.0.56-3+really7.0.100-1+deb8u1 中修复此问题。

我们建议您升级 tomcat7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

与 Rack 绑定的 Rack: : Directory 应用程序中可能存在目录遍历漏洞。

如果特定目录存在于受“Rack: : Directory”管理的控制器中，则攻击者可利用此漏洞，读取在 Rack: : Directory 初始化程序中指定的 root 以外的服务器上的文件内容。

对于 Debian 8“Jessie”，已在版本 1.5.2-3+deb8u3 中修复此问题。

我们建议您升级 ruby-rack 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在解析名称服务器 PDNS Recursor 中发现两个漏洞；针对第三方授权名称服务器 (NXNSAttack) 的流量放大攻击，以及对缺少 SOA 的 NXDOMAIN 响应验证不足。

不再支持旧稳定发行版本 (stretch) 中的 pdns-recursor。如果这些安全问题影响您的设置，应升级到稳定发行版本 (buster)。

在 Dovecot 电子邮件服务器中发现多个漏洞，这些漏洞可在 submission、submission-login 或 lmtp 服务中导致崩溃，进而造成拒绝服务。

在 DNS 服务器实现 BIND 中发现数个漏洞。

  - CVE-2019-6477 发现 TCP 管道式查询可绕过 tcp-client 限制，从而导致拒绝服务。

  - CVE-2020-8616 发现 BIND 未充分限制处理参照时执行的提取次数。攻击者可利用此缺陷造成拒绝服务（性能下降），或使用递归服务器进行高放大系数的反射攻击。

  - CVE-2020-8617 发现用于检查 TSIG 有效性的代码中的逻辑错误可用于触发断言失败，从而导致拒绝服务。

在 src: clamav 程序包中发现以下 CVE。

CVE-2020-3327

Clam AntiVirus (ClamAV) 中的 ARJ 存档解析模块的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。造成此漏洞的原因是堆缓冲区溢出读取。攻击者可通过将构建的 ARJ 文件发送到受影响的设备来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。

CVE-2020-3341

Clam AntiVirus (ClamAV) 中的 PDF 存档解析模块的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。此漏洞是基于堆栈的缓冲区溢出读取所致。攻击者可通过将构建的 PDF 文件发送到受影响的设备来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。

对于 Debian 8“Jessie”，这些问题已在 0.101.5+dfsg-0+deb8u2 版本中修复。

建议您升级 clamav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 DPDK（一组用于快速数据包处理的库）的 vhost 代码中发现多个漏洞，这些漏洞可造成拒绝服务，或允许恶意客户机/容器执行任意代码。

发现邮件传输代理 exim4 受到 spa 身份验证驱动程序中的验证绕过漏洞的影响。
默认情况下未启用 spa 身份验证。

对于 Debian 8“Jessie”，已在版本 4.84.2-2+deb8u7 中修复此问题。

我们建议您升级 exim4 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现邮件传输代理 exim4 受到 spa 身份验证驱动程序中的验证绕过漏洞的影响。
默认情况下未启用 spa 身份验证。

发现 java 的日志记录库 apache-log4j1.2 中包含的 SocketServer 类容易受到反序列化不受信任数据的影响。攻击者可利用此缺陷，通过发送特别构建的日志事件，在日志记录器应用程序环境中执行任意代码。

已在用于解析 EXIF 元数据文件的库 libexif 中修复多个漏洞。

CVE-2016-6328

在解析输入文件的 MNOTE 条目数据时，发现一个整数溢出漏洞。该漏洞可造成拒绝服务 (DoS) 和信息泄露（泄露某些关键堆区块元数据，甚至其他应用程序的隐私数据）。

CVE-2017-7544

libexif 容易受到 libexif/exif-data.c 的 exif_data_save_data_entry 函数中越界堆读取漏洞的影响，该漏洞是未正确计算 ExifMnote 条目的分配数据长度所致，可造成拒绝服务或可能泄露信息。

CVE-2018-20030

处理 libexif 版本中的 EXIF_IFD_INTEROPeraBILITY 和 EXIF_IFD_EXIF 标签时发生的错误可被用来耗尽可用 CPU 资源。

CVE-2020-0093

exif-data.c 的 exif_data_save_data_entry 中可能存在越界读取，这是缺少边界检查所致。该漏洞导致本地信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。

CVE-2020-12767

libexif 的 exif-entry.c 的 exif_entry_get_value 中存在除零错误

对于 Debian 8“Jessie”，已在版本 0.6.21-2+deb8u2 中修复这些问题。

我们建议您升级 libexif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

VPN 软件 OpenConnect 存在缓冲区溢出，可通过针对 gnutls.c 中的 get_cert_name 构建的证书数据，造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。

对于 Debian 8“Jessie”，已在版本 6.00-2+deb8u2 中修复此问题。

建议您升级 openconnect 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ECMA 公共语言基础架构 (CLI)（有时称为“Mono”）的日志记录 API log4net 中存在一个 XML 外部实体漏洞。

当配置较弱的 XML 解析器处理包含面向 Internet 的实体所引用的 XML 输入时，此类攻击便会发生。
此攻击可能会造成机密数据泄露、拒绝服务、服务器端请求伪造，以及其他系统影响。

对于 Debian 8“Jessie”，已在 log4net 版本 1.2.10+dfsg-6+deb8u1 中修复此问题。

我们建议您升级 log4net 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

当通过删除末尾空白和斜线将 ar 成员名称标准化时，如果 ar 成员名称只包含此类字符，则可能会造成越界读取，这是因为代码不会在 0 处停止，而是绕回并继续从堆栈中读取，且不受任何限制。

对于 Debian 8“Jessie”，已在版本 1.0.9.8.6 中修复此问题。

我们建议您升级 apt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

注意：此 DLA 最初于 2020 年 4 月 14 日发送，但由于未知原因，未能到达邮件列表。现在正在重新发送该 DLA，以确保它出现在邮件列表存档中。自原始公告中所述的版本 2:1.9.2.39.3a460-3+deb8u1 之后，便未发布新版本的 inetutils。

在 inetutils（一组网络实用工具）的 telnetd 组件中发现一个漏洞。可通过短写或紧急数据执行任意远程代码。

对于 Debian 8“Jessie”，已在版本 2:1.9.2.39.3a460-3+deb8u1 中修复此问题。

我们建议您升级 inetutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Shuaibing Lu 发现，高级程序包管理器 APT 的 ar/tar 实现中缺少输入验证，这可在处理特别构建的 deb 文件时造成拒绝服务。

Stephan Zeisberg 发现，可以通过畸形的 IKEv1 Informational Exchange 数据包，迫使 libreswan IPsec 实现进入崩溃/重新启动过程，进而导致拒绝服务。

ID	名称	严重性
137339	Debian DLA-2242-1：linux-4.9 安全更新	high
137284	Debian DLA-2243-1：firefox-esr 安全更新	high
137283	Debian DLA-2241-2：linux 安全更新	high
137282	Debian DLA-2240-1：bluez 安全更新	high
137248	Debian DLA-2239-1：libpam-tacplus 安全更新	high
137247	Debian DLA-2238-1：libupnp 安全更新	high
137209	Debian DSA-4697-1：gnutls28 - 安全更新	high
137208	Debian DSA-4696-1：nodejs - 安全更新	high
137207	Debian DLA-2237-1：cups 安全更新	high
137206	Debian DLA-2236-1：graphicsmagick 安全更新	high
137205	Debian DLA-2235-1：dbus 安全更新	medium
137155	Debian DSA-4695-1：firefox-esr - 安全更新	high
137154	Debian DLA-2234-1：netqmail 安全更新	critical
137153	Debian DLA-2233-2：python-django 回归更新	medium
137008	Debian DLA-2232-1：python-httplib2 安全更新	medium
136987	Debian DLA-2231-1：sane-backends 安全更新	medium
136986	Debian DLA-2230-1：php-horde 安全更新	medium
136985	Debian DLA-2229-1：php-horde-gollem 安全更新	medium
136984	Debian DLA-2228-2：json-c 回归更新	high
136983	Debian DLA-2227-1：bind9 安全更新	high
136982	Debian DLA-2226-1：gst-plugins-ugly0.10 安全更新	high
136981	Debian DLA-2225-1：gst-plugins-good0.10 安全更新	high
136980	Debian DLA-2224-1：dosfstools 安全更新	medium
136979	Debian DLA-2223-1：salt 安全更新	critical
136952	Debian DLA-2222-1：libexif 安全更新	critical
136951	Debian DLA-2209-1：tomcat8 安全更新	critical
136933	Debian DSA-4694-1：unbound - 安全更新	high
136932	Debian DSA-4693-1：drupal7 - 安全更新	medium
136893	Debian DLA-2221-1：sqlite3	medium
136837	Debian DSA-4692-1：netqmail - 安全更新	critical
136836	Debian DLA-2220-1：cracklib2 安全更新	high
136835	Debian DLA-2219-1：feh 安全更新	critical
136834	Debian DLA-2218-1：transmission 安全更新	high
136833	Debian DLA-2217-1：tomcat7 安全更新	high
136832	Debian DLA-2216-1：ruby-rack 安全更新	high
136778	Debian DSA-4691-1：pdns-recursor - 安全更新	high
136754	Debian DSA-4690-1：dovecot - 安全更新	high
136721	Debian DSA-4689-1：bind9 - 安全更新	high
136720	Debian DLA-2215-1：clamav 安全更新	high
136703	Debian DSA-4688-1：dpdk - 安全更新	medium
136702	Debian DLA-2213-1：exim4 安全更新	high
136676	Debian DSA-4687-1：exim4 - 安全更新	high
136675	Debian DSA-4686-1：apache-log4j1.2 - 安全更新	critical
136674	Debian DLA-2214-1：libexif 安全更新	critical
136673	Debian DLA-2212-1：openconnect 安全更新	critical
136672	Debian DLA-2211-1：log4net 安全更新	high
136631	Debian DLA-2210-1：apt 安全更新	medium
136630	Debian DLA-2176-1：inetutils 安全更新	critical
136591	Debian DSA-4685-1：apt - 安全更新	medium
136590	Debian DSA-4684-1：libreswan - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

medium

high

critical

medium

medium

medium

medium

medium

high

high

high

high

medium

critical

critical

critical

high

medium

medium

critical

high

critical

high

high

high

high

high

high

high

medium

high

high

critical

critical

critical

high

medium

critical

medium

high