针对 src: netqmail 报告了多个 CVE 错误。

CVE-2005-1513

在具有大量虚拟内存的 64 位平台上运行时，qmail 的 stralloc_readyplus 函数存在整数溢出，可允许远程攻击者通过大型 SMTP 请求造成拒绝服务并可能执行任意代码。

CVE-2005-1514

在具有大量虚拟内存的 64 位平台上运行时，qmail 中的 commands.c 可允许远程攻击者通过不带空格字符的长 SMTP 命令造成拒绝服务，并且可能执行任意代码，从而导致数组被负索引引用。

CVE-2005-1515

在具有大量虚拟内存的 64 位平台上运行时，qmail 的 qmail_put 和 substdio_put 函数存在整数符号错误，可允许远程攻击者通过大量的 SMTP RCPT TO 命令造成拒绝服务并可能执行任意代码。

CVE-2020-3811

netmail 中使用的 qmail-verify 1.06 容易受到邮件地址验证绕过漏洞的影响。

CVE-2020-3812

netmail 中使用的 qmail-verify 1.06 容易受到信息泄露漏洞的影响。本地攻击者可以在文件系统的任何位置中测试文件和目录是否存在，因为 qmail-verify 会以 root 用户的身份运行并会测试攻击者主目录中文件是否存在，而不会被提取终止权限。

对于 Debian 8“Jessie”，已在版本 1.06-6.2~deb8u1 中修复这些问题。

我们建议您升级 netqmail 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Python Web 开发框架 Django 的最新更新中发现一个回归漏洞。用于解决畸形 memcached 密钥造成的数据泄漏的 CVE-2020-13254 的上游补丁在某些情况下会导致回溯。

有关更多信息，请参阅 <https://code.djangoproject.com/ticket/31654>。

对于 Debian 8“Jessie”，已在 python-django 版本 1.7.11-1+deb8u10 中修复此问题。

我们建议您升级 python-django 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 httplib2 中，控制“httplib2.Http.request()”中 uri 的未转义部分的攻击者可更改请求标头和正文，将其他隐藏请求发送至同一服务器。此漏洞会影响将 httplib2 和通过字符串串联构造的 uri 一起使用的软件，而不会影响能够进行正确转义的 urllib。

对于 Debian 8“Jessie”，已在版本 0.9+dfsg-2+deb8u1 中修复此问题。

我们建议您升级 python-httplib2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 epson2 驱动程序中修复远程拒绝服务和多个内存管理问题。

对于 Debian 8“Jessie”，已在版本 1.0.24-8+deb8u3 中修复此问题。

如果您正在使用 epson2 驱动程序，我们建议您升级 sane-backends 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware Webmail 版本中的图像查看功能受到一个已存储跨站脚本 (XSS) 漏洞的影响，该漏洞是通过上传包含 JavaScript 负载的 SVG 图像导致的。攻击者可通过让受害者访问恶意 URL 来获取对其 webmail 帐户的访问权限。

对于 Debian 8“Jessie”，已在版本 5.2.1+debian0-2+deb8u6 中修复此问题。

我们建议您升级 php-horde 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Horde Groupware Webmail 版本和其他产品中使用的 Gollem 会因浏览器功能中的 HTTP GET dir 参数受到反射型跨站脚本 (XSS) 漏洞的影响，从而影响 readcrumb 输出。攻击者可通过让受害者访问恶意 URL 来获取对其 webmail 帐户的访问权限。

对于 Debian 8“Jessie”，已在版本 3.0.3-2+deb8u1 中修复此问题。

我们建议您升级 php-horde-gollem 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 json-c 共享库中，存在整数溢出和通过较大的 JSON 文件造成的越界写入漏洞，printbuf_memappend 即为一例。

此后续版本现在使用的是专为 json-c 0.11 发布的上游制裁补丁，而非自我反向移植的补丁。

对于 Debian 8“Jessie”，已在版本 0.11-4+deb8u2 中修复此问题。

我们建议您升级 json-c 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 DNS 服务器实现 BIND 中发现数个漏洞。

CVE-2020-8616

发现 BIND 未充分限制处理参照时执行的提取次数。攻击者可利用此缺陷造成拒绝服务（性能下降），或使用递归服务器进行高放大系数的反射攻击。

CVE-2020-8617

发现用于检查 TSIG 有效性的代码中的逻辑错误可用于触发断言失败，从而导致拒绝服务。

对于 Debian 8“Jessie”，已在版本 1:9.9.5.dfsg-9+deb8u19 中修复这些问题。

我们建议您升级 bind9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 GStreamer“ugly”插件集合的 asfdemux 元素中发现了两个内存管理问题，可通过恶意制作的文件触发。

对于 Debian 8“Jessie”，已在版本 0.10.19-2.1+deb8u1 中修复这些问题。

我们建议您升级 gst-plugins-ugly0.10 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 gst-plugins-good0.10（“good”集中的一系列 GStreamer 插件）中发现两个内存处理问题：

CVE-2016-10198

可通过恶意构建的文件触发 aacparse 元素内的无效读取。

CVE-2017-5840

可通过恶意特制的文件触发 qtdemux 元素内的越界堆读取。

对于 Debian 8“Jessie”，已在版本 0.10.31-3+nmu4+deb8u3 中修复这些问题。

我们建议您升级 gst-plugins-good0.10 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现在用来制作和检查 MS-DOS FAT 文件系统的一系列实用工具集合 dosfstools 中，存在一个无效内存和堆溢出漏洞。

对于 Debian 8“Jessie”，已在版本 3.0.27-1+deb8u1 中修复这些问题。

建议您升级 dosfstools 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在配置管理和基础架构自动化软件 salt 程序包中发现多个漏洞。

CVE-2020-11651

salt-master 进程 ClearFuncs 类未正确验证方法调用。这允许远程用户在未经身份验证的情况下访问某些方法。这些方法可用于从 salt master 中检索用户标记和/或在 salt minion 上运行任意命令。

CVE-2020-11652

salt-master 进程 ClearFuncs 类允许访问某些未正确审查路径的方法。这些方法允许经过身份验证的用户进行任意目录访问。

对于 Debian 8“Jessie”，已在版本 2014.1.13+ds-3+deb8u1 中修复这些问题。

我们建议您升级 salt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在用于解析 EXIF 元数据文件的库 libexif 中修复多个微小漏洞。

CVE-2018-20030

此问题已经通过 DLA-2214-1 解决。但是，上游提供了更新后的补丁，因此我们会一直对此进行跟进。

CVE-2020-13112

EXIF MakerNote 处理过程中存在多个缓冲区过度读取漏洞，可导致信息泄露和崩溃。此问题与已解决的问题 CVE-2020-0093 不同。

CVE-2020-13113

在 EXIF Makernote 处理过程中使用未初始化的内存可导致崩溃，并且可能造成释放后使用情况。

CVE-2020-13114

处理 Canon EXIF MakerNote 数据时，若不限制数据大小，则可导致解码 EXIF 数据时消耗大量计算时间。

对于 Debian 8“Jessie”，已在版本 0.6.21-2+deb8u3 中修复这些问题。

我们建议您升级 libexif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞。

警告：CVE-2020-1938 的修复程序可能会中断依赖工作 AJP 配置的服务。现在，选项 secretRequired 默认为 true。您应在 server.xml 中设置密码，或者通过将 secretRequired 设置为 false 来恢复。

CVE-2019-17563

当使用具有 Apache Tomcat 的 FORM 身份验证时，存在一个窄窗口，攻击者可在此执行会话固定攻击。该窗口被认为太窄，不适于实际进行恶意利用，但是谨慎起见，还是将此问题视为安全漏洞。

CVE-2020-1935

在 Apache Tomcat 中，解析代码的 HTTP 标头使用了一种行尾解析方法，该方法允许某些无效 HTTP 标头解析为有效。如果 Tomcat 位于反向代理后面，而反向代理以特定方式错误地处理了无效的传输编码标头，则可能导致 HTTP 请求走私。此种反向代理被认为是不可能的。

CVE-2020-1938

当使用 Apache JServ Protocol (AJP) 时，当信任 Apache Tomcat 的传入连接时必须谨慎。Tomcat 将 AJP 连接视为比类似的 HTTP 连接（例如）具有更高的信任度。如果攻击者可使用此类连接，则他们会以惊人的方式利用此类连接。之前的 Tomcat 附带有默认已启用的 AJP 连接器，该连接器侦听所有配置的 IP 地址。预期（安全指南中建议）此连接器将在不需要的时候禁用。
. 请注意，Debian 已默认禁用 AJP 连接器。
仅当 AJP 端口可供不受信任的用户访问时才需要缓解。

CVE-2020-9484

当使用 Apache Tomcat 时，如果出现以下情况：a) 攻击者能够控制服务器上文件的内容和名称；b) 服务器配置为将 PersistenceManager 与 FileStore 一起使用；c) 为 PersistenceManager 配置了 sessionAttributeValueClassNameFilter='null'（未使用 SecurityManager 时，此为默认值）或者不太严格的过滤器，允许对攻击者提供的对象进行反序列化；d) 攻击者知道从 FileStore 使用的存储位置到其控制的文件的相对文件路径，则在使用特别构建的请求的情况下，该攻击者将能够通过反序列化其控制的文件来触发远程代码执行。请注意，从 a) 到 d) 的所有条件都必须为 true，攻击才能成功。

对于 Debian 8“Jessie”，已在版本 8.0.14-1+deb8u17 中修复这些问题。

我们建议您升级 tomcat8 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在仅限递归缓存 DNS 服务器 Unbound 中发现两个漏洞；针对第三方授权名称服务器 (NXNSAttack) 的流量放大攻击，以及对上游服务器回复的审查不充分，均可通过无限循环导致拒绝服务。

不再支持旧稳定发行版本 (stretch) 中的 Unbound。如果这些安全问题影响您的设置，应升级到稳定发行版本 (buster)。

在功能完善的内容管理框架 Drupal 中发现多个漏洞，这些漏洞会造成开放重定向或跨站脚本。

自版本 3.8.3 起，在 sqlite3 的 src/printf.c 文件中的 sqlite3_str_vappendf 函数中发现一个整数溢出漏洞。

对于 Debian 8“Jessie”，已在版本 3.8.7.1-1+deb8u6 中修复此问题。

我们建议您升级 sqlite3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Georgi Guninski 和 Qualys Research Labs 发现 qmail（在 Debian 中以带附加补丁的 netqmail 形式提供）中存在多个漏洞，这些漏洞可导致任意代码执行、邮件地址验证绕过和本地信息泄漏（无论文件是否存在）。

发现解析 cracklib2（一个主动式密码检查程序库）中的大型 GECOS 字段时，存在一个基于堆栈的缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 2.9.2-1+deb8u1 中修复此问题。

我们建议您升级 cracklib2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tobias Stoeckmann 发现接收 IPC 消息时可通过图像查看器 feh 触发越界堆写入。

对于 Debian 8“Jessie”，已在版本 2.12-1+deb8u1 中修复此问题。

建议您升级 feh 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tom Richards 报告称，通过使用构建的 torrent 文件可造成释放后使用漏洞，该漏洞可能导致拒绝服务（崩溃），或可能造成任意代码执行。

对于 Debian 8“Jessie”，已在版本 2.84-0.2+deb8u2 中修复此问题。

建议您升级 transmission 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现用于 HTTP 和 Java“servlets”的服务器 tomcat7 中可能存在通过反序列化导致的远程代码执行漏洞。

对于 Debian 8“Jessie”，已在 tomcat7 版本 7.0.56-3+really7.0.100-1+deb8u1 中修复此问题。

我们建议您升级 tomcat7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

与 Rack 绑定的 Rack: : Directory 应用程序中可能存在目录遍历漏洞。

如果特定目录存在于受“Rack: : Directory”管理的控制器中，则攻击者可利用此漏洞，读取在 Rack: : Directory 初始化程序中指定的 root 以外的服务器上的文件内容。

对于 Debian 8“Jessie”，已在版本 1.5.2-3+deb8u3 中修复此问题。

我们建议您升级 ruby-rack 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在解析名称服务器 PDNS Recursor 中发现两个漏洞；针对第三方授权名称服务器 (NXNSAttack) 的流量放大攻击，以及对缺少 SOA 的 NXDOMAIN 响应验证不足。

不再支持旧稳定发行版本 (stretch) 中的 pdns-recursor。如果这些安全问题影响您的设置，应升级到稳定发行版本 (buster)。

在 Dovecot 电子邮件服务器中发现多个漏洞，这些漏洞可在 submission、submission-login 或 lmtp 服务中导致崩溃，进而造成拒绝服务。

在 DNS 服务器实现 BIND 中发现数个漏洞。

  - CVE-2019-6477 发现 TCP 管道式查询可绕过 tcp-client 限制，从而导致拒绝服务。

  - CVE-2020-8616 发现 BIND 未充分限制处理参照时执行的提取次数。攻击者可利用此缺陷造成拒绝服务（性能下降），或使用递归服务器进行高放大系数的反射攻击。

  - CVE-2020-8617 发现用于检查 TSIG 有效性的代码中的逻辑错误可用于触发断言失败，从而导致拒绝服务。

在 src: clamav 程序包中发现以下 CVE。

CVE-2020-3327

Clam AntiVirus (ClamAV) 中的 ARJ 存档解析模块的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。造成此漏洞的原因是堆缓冲区溢出读取。攻击者可通过将构建的 ARJ 文件发送到受影响的设备来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。

CVE-2020-3341

Clam AntiVirus (ClamAV) 中的 PDF 存档解析模块的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。此漏洞是基于堆栈的缓冲区溢出读取所致。攻击者可通过将构建的 PDF 文件发送到受影响的设备来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。

对于 Debian 8“Jessie”，这些问题已在 0.101.5+dfsg-0+deb8u2 版本中修复。

建议您升级 clamav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 DPDK（一组用于快速数据包处理的库）的 vhost 代码中发现多个漏洞，这些漏洞可造成拒绝服务，或允许恶意客户机/容器执行任意代码。

发现邮件传输代理 exim4 受到 spa 身份验证驱动程序中的验证绕过漏洞的影响。
默认情况下未启用 spa 身份验证。

对于 Debian 8“Jessie”，已在版本 4.84.2-2+deb8u7 中修复此问题。

我们建议您升级 exim4 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现邮件传输代理 exim4 受到 spa 身份验证驱动程序中的验证绕过漏洞的影响。
默认情况下未启用 spa 身份验证。

发现 java 的日志记录库 apache-log4j1.2 中包含的 SocketServer 类容易受到反序列化不受信任数据的影响。攻击者可利用此缺陷，通过发送特别构建的日志事件，在日志记录器应用程序环境中执行任意代码。

已在用于解析 EXIF 元数据文件的库 libexif 中修复多个漏洞。

CVE-2016-6328

在解析输入文件的 MNOTE 条目数据时，发现一个整数溢出漏洞。该漏洞可造成拒绝服务 (DoS) 和信息泄露（泄露某些关键堆区块元数据，甚至其他应用程序的隐私数据）。

CVE-2017-7544

libexif 容易受到 libexif/exif-data.c 的 exif_data_save_data_entry 函数中越界堆读取漏洞的影响，该漏洞是未正确计算 ExifMnote 条目的分配数据长度所致，可造成拒绝服务或可能泄露信息。

CVE-2018-20030

处理 libexif 版本中的 EXIF_IFD_INTEROPeraBILITY 和 EXIF_IFD_EXIF 标签时发生的错误可被用来耗尽可用 CPU 资源。

CVE-2020-0093

exif-data.c 的 exif_data_save_data_entry 中可能存在越界读取，这是缺少边界检查所致。该漏洞导致本地信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。

CVE-2020-12767

libexif 的 exif-entry.c 的 exif_entry_get_value 中存在除零错误

对于 Debian 8“Jessie”，已在版本 0.6.21-2+deb8u2 中修复这些问题。

我们建议您升级 libexif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

VPN 软件 OpenConnect 存在缓冲区溢出，可通过针对 gnutls.c 中的 get_cert_name 构建的证书数据，造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。

对于 Debian 8“Jessie”，已在版本 6.00-2+deb8u2 中修复此问题。

建议您升级 openconnect 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ECMA 公共语言基础架构 (CLI)（有时称为“Mono”）的日志记录 API log4net 中存在一个 XML 外部实体漏洞。

当配置较弱的 XML 解析器处理包含面向 Internet 的实体所引用的 XML 输入时，此类攻击便会发生。
此攻击可能会造成机密数据泄露、拒绝服务、服务器端请求伪造，以及其他系统影响。

对于 Debian 8“Jessie”，已在 log4net 版本 1.2.10+dfsg-6+deb8u1 中修复此问题。

我们建议您升级 log4net 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

当通过删除末尾空白和斜线将 ar 成员名称标准化时，如果 ar 成员名称只包含此类字符，则可能会造成越界读取，这是因为代码不会在 0 处停止，而是绕回并继续从堆栈中读取，且不受任何限制。

对于 Debian 8“Jessie”，已在版本 1.0.9.8.6 中修复此问题。

我们建议您升级 apt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

注意：此 DLA 最初于 2020 年 4 月 14 日发送，但由于未知原因，未能到达邮件列表。现在正在重新发送该 DLA，以确保它出现在邮件列表存档中。自原始公告中所述的版本 2:1.9.2.39.3a460-3+deb8u1 之后，便未发布新版本的 inetutils。

在 inetutils（一组网络实用工具）的 telnetd 组件中发现一个漏洞。可通过短写或紧急数据执行任意远程代码。

对于 Debian 8“Jessie”，已在版本 2:1.9.2.39.3a460-3+deb8u1 中修复此问题。

我们建议您升级 inetutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Shuaibing Lu 发现，高级程序包管理器 APT 的 ar/tar 实现中缺少输入验证，这可在处理特别构建的 deb 文件时造成拒绝服务。

Stephan Zeisberg 发现，可以通过畸形的 IKEv1 Informational Exchange 数据包，迫使 libreswan IPsec 实现进入崩溃/重新启动过程，进而导致拒绝服务。

在 src: wordpress 程序包中发现多个 CVE。

CVE-2020-11026

在将具有特别构建名称的文件上传到“媒体”部分时，可在访问该文件时导致执行脚本。这需要经过身份验证的用户具有上传文件的权限。

CVE-2020-11027

更改用户密码时，通过电子邮件发送给用户的密码重置链接不会过期。恶意方需要用户的电子邮件帐户的访问权限才能成功执行。

CVE-2020-11028

某些之前公开的私人帖子可在一组特定条件下导致未经身份验证的泄露。

CVE-2020-11029

可以利用 class-wp-object-cache.php 的 stats() 方法中的漏洞，执行跨站脚本 (XSS) 攻击。

对于 Debian 8“Jessie”，这些问题已在 4.1.30+dfsg-0+deb8u1 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成伪造显示的发件人电子邮件地址、拒绝服务，或可能执行任意代码。

在 Squid 代理缓存服务器中发现多个安全问题，这些问题会导致安全过滤器绕过、信息泄露、任意代码执行或拒绝服务。

发现 1.5 及之前的 libntlm 依赖 tSmbNtlmAuthRequest、tSmbNtlmAuthChalleng 和 tSmbNtlmAuthResponse 读取和写入操作的固定缓冲区大小，smbutil.c 的 buildSmbNtlmAuthRequest 中针对构建的 NTLM 请求的基于堆栈的缓冲区过度读取即为一例。

对于 Debian 8“Jessie”，已在版本 1.4-3+deb8u1 中修复此问题。

我们建议您升级 libntlm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成伪造显示的发件人电子邮件地址、拒绝服务，或可能执行任意代码。

对于 Debian 8“Jessie”，这些问题已在 1:68.8.0-1~deb8u1 版本中修复。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

对于 Debian 8“Jessie”，已在版本 68.8.0esr-1~deb8u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-3885 Ryan Pickren 发现文件 URL 可能未经正确处理。

  - CVE-2020-3894 Sergei Glazunov 发现一个争用条件可能允许应用程序读取受限制的内存。

  - CVE-2020-3895 grigoritchy 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-3897 Brendan Draper 发现远程攻击者可能会造成任意代码执行。

  - CVE-2020-3899 OSS-Fuzz 发现远程攻击者可能会造成任意代码执行。

  - CVE-2020-3900 Dongzhuo Zhao 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-3901 Benjamin Randazzo 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-3902 Yigit Can Yilmaz 发现处理恶意构建的 Web 内容可能会导致跨站脚本攻击。

在 Mailman 邮件列表管理器中发现一个任意内容注入漏洞。

对于 Debian 8“Jessie”，已在版本 1:2.1.18-2+deb8u6 中修复此问题。

建议您升级 mailman 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个漏洞，这些漏洞可导致 HTTP 请求走私、在 AJP 连接器（在 Debian 中默认禁用）中执行代码，或针对 JMX 界面发起中间人攻击。

在 OpenStack 身份服务 Keystone 的 EC2 凭据 API 中发现一个漏洞：在有限范围内（trust/oauth/应用程序凭据）经过身份验证的任何用户均可通过提升的权限创建 EC2 凭据，例如在用户处于受限“viewer”角色时获取“admin”。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、在服务器上创建文件、泄露隐私信息、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

ID	名称	严重性
137154	Debian DLA-2234-1：netqmail 安全更新	critical
137153	Debian DLA-2233-2：python-django 回归更新	medium
137008	Debian DLA-2232-1：python-httplib2 安全更新	medium
136987	Debian DLA-2231-1：sane-backends 安全更新	medium
136986	Debian DLA-2230-1：php-horde 安全更新	medium
136985	Debian DLA-2229-1：php-horde-gollem 安全更新	medium
136984	Debian DLA-2228-2：json-c 回归更新	high
136983	Debian DLA-2227-1：bind9 安全更新	high
136982	Debian DLA-2226-1：gst-plugins-ugly0.10 安全更新	high
136981	Debian DLA-2225-1：gst-plugins-good0.10 安全更新	high
136980	Debian DLA-2224-1：dosfstools 安全更新	medium
136979	Debian DLA-2223-1：salt 安全更新	critical
136952	Debian DLA-2222-1：libexif 安全更新	critical
136951	Debian DLA-2209-1：tomcat8 安全更新	critical
136933	Debian DSA-4694-1：unbound - 安全更新	high
136932	Debian DSA-4693-1：drupal7 - 安全更新	medium
136893	Debian DLA-2221-1：sqlite3	medium
136837	Debian DSA-4692-1：netqmail - 安全更新	critical
136836	Debian DLA-2220-1：cracklib2 安全更新	high
136835	Debian DLA-2219-1：feh 安全更新	critical
136834	Debian DLA-2218-1：transmission 安全更新	high
136833	Debian DLA-2217-1：tomcat7 安全更新	high
136832	Debian DLA-2216-1：ruby-rack 安全更新	high
136778	Debian DSA-4691-1：pdns-recursor - 安全更新	high
136754	Debian DSA-4690-1：dovecot - 安全更新	high
136721	Debian DSA-4689-1：bind9 - 安全更新	high
136720	Debian DLA-2215-1：clamav 安全更新	high
136703	Debian DSA-4688-1：dpdk - 安全更新	medium
136702	Debian DLA-2213-1：exim4 安全更新	high
136676	Debian DSA-4687-1：exim4 - 安全更新	high
136675	Debian DSA-4686-1：apache-log4j1.2 - 安全更新	critical
136674	Debian DLA-2214-1：libexif 安全更新	critical
136673	Debian DLA-2212-1：openconnect 安全更新	critical
136672	Debian DLA-2211-1：log4net 安全更新	high
136631	Debian DLA-2210-1：apt 安全更新	medium
136630	Debian DLA-2176-1：inetutils 安全更新	critical
136591	Debian DSA-4685-1：apt - 安全更新	medium
136590	Debian DSA-4684-1：libreswan - 安全更新	high
136484	Debian DLA-2208-1：wordpress 安全更新	high
136431	Debian DSA-4683-1：thunderbird - 安全更新	critical
136430	Debian DSA-4682-1：squid - 安全更新	critical
136429	Debian DLA-2207-1：libntlm 安全更新	critical
136428	Debian DLA-2206-1：thunderbird 安全更新	critical
136427	Debian DLA-2205-1：firefox-esr 安全更新	critical
136413	Debian DSA-4681-1：webkit2gtk - 安全更新	high
136412	Debian DLA-2204-1：mailman 安全更新	medium
136376	Debian DSA-4680-1：tomcat9 - 安全更新	critical
136375	Debian DSA-4679-1：keystone - 安全更新	high
136374	Debian DSA-4678-1：firefox-esr - 安全更新	critical
136373	Debian DSA-4677-1：wordpress - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

medium

medium

medium

medium

medium

high

high

high

high

medium

critical

critical

critical

high

medium

medium

critical

high

critical

high

high

high

high

high

high

high

medium

high

high

critical

critical

critical

high

medium

critical

medium

high

high

critical

critical

critical

critical

critical

high

medium

critical

high

critical

critical