Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、跨站脚本、绕过同源策略、沙盒逃逸、信息泄露或拒绝服务。对于 Debian 8“Jessie”，这些问题已在 60.9.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、跨站脚本、绕过同源策略、沙盒逃逸、信息泄露或拒绝服务。

已发现在 webkit2gtk Web 引擎中存在多个漏洞：- CVE-2019-8644 G. Geshev 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8649 Sergei Glazunov 发现的问题可能会造成通用跨站脚本。- CVE-2019-8658 akayn 发现的问题可能会造成通用跨站脚本。- CVE-2019-8666 Zongming Wang 和 Zhe Jin 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8669 akayn 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8671 Apple 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8672 Samuel Gross 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8673 Soyeon Park 和 Wen Xu 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8676 Soyeon Park 和 Wen Xu 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8677 Jihui Lu 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8678 一位匿名研究人员、Anthony Lai、Ken Wong、Jeonghoon Shin、Johnny Yu、Chris Chan、Phil Mok、Alan Ho 和 Byron Wai 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8679 Jihui Lu 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8680 Jihui Lu 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8681 G. Geshev 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8683 lokihardt 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8684 lokihardt 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8686 G. Geshev 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8687 Apple 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8688 Insu Yun 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8689 lokihardt 发现的内存损坏问题可能会造成任意代码执行。- CVE-2019-8690 Sergei Glazunov 发现的问题可能会造成通用跨站脚本。您可以在 WebKitGTK 和 WPE WebKit 安全公告 WSA-2019-0004 中查看更多详细信息。

Alf-Andre Walla 发现，Varnish web 加速器中存在远程可触发的断言；发送格式错误的 HTTP 请求可能会造成拒绝服务。旧稳定发行版本 (stretch) 不受影响。

FreeType 2 字体引擎中修复了多个新引用的问题。CVE-2015-9381 type1/t1parse.c 的 T1_Get_Private_Dict 中存在基于堆的缓冲区过度读取 CVE-2015-9382 由于 FT_New_Memory_Face 操作中未正确处理 ps_parser_skip_PS_token，因此 psaux/psobjs.c 的 skip_comment 中存在缓冲区过度读取 CVE-2015-9383 sfnt/ttcmap.c 的 tt_cmap14_validate 中存在基于堆的缓冲区过度读取 对于 Debian 8“Jessie”，这些问题已在 2.5.2-3+deb8u4 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Stefan Metzmacher 发现，在适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中存在缺陷。特定的参数和权限组合可让用户从共享路径定义中逃逸，并查看完整的“/”文件系统。内核中仍会执行 Unix 权限检查。可在上游公告中找到详细信息：https://www.samba.org/samba/security/CVE-2019-10197.html

快速处理器仿真器 QEMU 中发现多个安全问题，可能会造成拒绝服务、执行任意代码或绕过 ACL。

nghttp2 HTTP 服务器的 HTTP/2 代码中发现两个漏洞，可能会造成拒绝服务。

pump BOOTP 和 DHCP 客户端中发现任意代码执行漏洞。在复制服务器响应的正文时，以太网数据包长度可能会受到伪造，造成最多覆写“ETH_FRAME_LEN - sizeof(*ipHdr) - sizeof(*udpHdr) - sizeof(*bresp)”个字节的堆栈内存。感谢 <ltspro2@secmail.pro> 报告和修复。对于 Debian 8“Jessie”，这一问题已在 pump 版本 0.8.24-7+deb8u1 中修复。建议您升级 pump 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。CVE-2017-9987 在 Libav 中，mpegvideo_motion.c 的函数 hpel_motion 中存在基于堆的缓冲区溢出。特制的输入将会导致远程拒绝服务攻击。CVE-2018-5766 在 Libav 中，libavcodec/avpacket.c 的 av_packet_ref 函数中存在无效的 memcpy。远程攻击者可利用此漏洞，通过特制的 avi 文件，造成拒绝服务（段错误）。CVE-2018-11102 libavformat/mov.c 的 mov_probe 函数中存在读取访问违规，可让远程攻击者造成拒绝服务（应用程序崩溃），这一点已由 avconv 证实。CVE-2019-14372 在 Libav 中，file wvdec.c 的函数 wv_read_block_header() 中存在无限循环。CVE-2019-14442 在 libavformat/mpc8.c 的 mpc8_read_header 中，输入文件可能会造成 avio_seek 无限循环和挂起，并消耗 100% CPU。攻击者可利用此漏洞，通过特制文件，造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u8 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

面向对象的交互式高级语言 Python 中发现漏洞，此漏洞与 cookie 处理有关。攻击者利用恶意服务器可能会窃取用于其他域的 cookie 对于 Debian 8“Jessie”，这一问题已在 2.7.9-2+deb8u4 版本中修复。我们建议您升级 python2.7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GOsa² 使用反序列化来存储 cookie 中的筛选器设置。由于此 cookie 受到客户端支持，因此经过身份验证的用户可能会传递任意内容进行反序列化，从而打开 GOsa²，最高可能会造成潜在的 PHP 对象注入。对于 Debian 8“Jessie”，这一问题已在 2.7.4+reloaded2-1+deb8u5 版本中修复。建议您升级 gosa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

jianglin 发现，用于从任意类型的文件中提取元数据的库 libextractor 中存在问题。特制的文件可能会造成 dvi_extractor.c 的函数 EXTRACTOR_dvi_extract_method 中堆缓冲区溢出漏洞。对于 Debian 8“Jessie”，此问题已在版本 1:1.3-2+deb8u5 中修复。建议您升级 libextractor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2018-11782 Ace Olszowka 报告，当格式正确的只读请求生成了特定应答时，Subversion 的 svnserve 服务器进程可能会退出，从而造成拒绝服务。CVE-2019-0203 Tomas Bortoli 报告，当客户端发送了特定的协议命令序列时，Subversion 的 svnserve 服务器进程可能会退出。如果服务器的配置中启用了匿名访问，则可能会造成远程未经身份验证的拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1.8:10-6+deb8u7 版本中修复。我们建议您升级 subversion 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hongxu Chen 发现，用于处理 DjVu 格式图像的一种库和一系列工具 djvulibre 中存在多个问题。在处理特制文件作为输入时，这些问题包括堆缓冲区溢出、堆栈溢出、无限循环和无效读取。对于 Debian 8“Jessie”，这些问题已在 3.5.25.4-4+deb8u1 版本中修复。建议您升级 djvulibre 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Nick Roessler 和 Rafi Rubin 发现，Dovecot 电子邮件服务器中的 IMAP 和 ManageSieve 协议解析器未正确验证输入（包括登录前和登录后）。远程攻击者可能会利用此缺陷触发越界堆内存写入，从而造成信息泄露，或可能会造成执行任意代码。对于 Debian 8“Jessie”，这一问题已在 1:2.2.13-12~deb8u7 版本中修复。我们建议您升级 dovecot 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Nick Roessler 和 Rafi Rubin 发现，Dovecot 电子邮件服务器中的 IMAP 和 ManageSieve 协议解析器未正确验证输入（包括登录前和登录后）。远程攻击者可能会利用此缺陷触发越界堆内存写入，从而造成信息泄露，或可能会造成执行任意代码。

DLA-1900-1 发布的 apache2 更新中包含的 CVE-2019-10092（影响到 mod_proxy 错误页面的有限跨站脚本问题）修复不完整。旧版补丁还会引入新的 CSRF 保护措施，可能会造成回归，即通过平衡器管理器无法动态更改平衡器中的成员状态。此更新还原了更改，并提供了正确的上游补丁解决 CVE-2019-10092。对于 Debian 8“Jessie”，此问题已在 2.4.10-10~deb8u16 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Freeware 高级音频编码器 faad2 中发现多个漏洞：CVE-2018-19502 函数 excluded_channels (libfaad/syntax.c) 中存在堆缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。CVE-2018-20196 函数 calculate_gain (libfaad/br_hfadj.c) 中存在堆栈缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务或任何不明的影响。CVE-2018-20199 CVE-2018-20360 函数 ifilter_bank (libfaad/filtbank.c) 中存在空指针取消引用。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。CVE-2019-6956 函数 ps_mix_phase (libfaad/ps_dec.c) 中存在全局缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务或任何其他不明的影响。CVE-2019-15296 函数 faad_resetbits (libfaad/bits.c) 中存在缓冲区溢出。此漏洞可让远程攻击者通过构建的 MPEG AAC 数据造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.7-8~deb8u3 版本中修复。我们建议您升级 faad2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Apache HTTPD 服务器中存在多个漏洞。- CVE-2019-9517 Jonathan Looney 报告，恶意客户端可能会通过请求占满连接，且基本上从不读取 TCP 连接的响应，从而发动拒绝服务攻击（耗尽 h2 工作进程）。- CVE-2019-10081 Craig Young 报告，HTTP/2 PUSH 可能会造成推送请求池中内存覆写过度写入，从而导致崩溃。- CVE-2019-10082 Craig Young 报告，在连接关闭时，HTTP/2 会话处理可能会被用于读取释放后的内存。- CVE-2019-10092 Matei 'Mal' Badanoiu 报告，mod_proxy 错误页面中存在有限的跨站脚本漏洞。- CVE-2019-10097 Daniel McCarney 报告，当 mod_remoteip 配置为使用受信任的使用“PROXY”协议的中介代理服务器时，特别构建的 PROXY 标头可能会触发堆栈缓冲区溢出或空指针取消引用。此漏洞只能通过受信任的代理触发，而不能通过不受信任的 HTTP 客户端触发。此问题不会影响 stretch 版本。- CVE-2019-10098 Yukitsugu Sasaki 报告，mod_rewrite 模块中可能存在开放重定向漏洞。

H2O HTTP 服务器的 HTTP/2 代码中发现三个漏洞，可能会造成拒绝服务。

快速处理器仿真器 QEMU 中发现多个安全问题，可能会造成拒绝服务、执行任意代码或绕过 ACL。此外，此更新还修复了可能会造成 NBD 连接挂起的回归。

已在网络监控应用程序 xymon 中发现多个漏洞。远程攻击者可能会在 CGI 解析代码中利用这些漏洞（包括缓冲区溢出和 XSS），从而造成拒绝服务或其他任何不明影响。对于 Debian 8“Jessie”，这些问题已在 4.3:17-6+deb8u2 版本中修复。建议您升级 xymon 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

功能完善的 web 代理缓存 Squid 中发现多个漏洞。HTTP 摘要身份验证处理、HTTP 基本身份验证处理和 cachemgr.cgi 中存在缺陷，可让远程攻击者发动拒绝服务和跨站脚本攻击，以及可能会执行任意代码。

Even Rouault 发现，为标签图像文件格式提供支持的库 tiff 中存在问题。基于未定义的编译器行为错误处理整数溢出检查，可能会造成应用程序崩溃。对于 Debian 8“Jessie”，此问题已在 4.0.3-12.3~deb8u9 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于操纵 JavaBeans 代码的实用工具 commons-beanutils 中发现远程任意代码漏洞。对于 Debian 8“Jessie”，这一问题已在 commons-beanutils 版本 1.9.2-1+deb8u1 中修复。我们建议您升级 commons-beanutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

JsHuang 发现，Microsoft 压缩格式库 libmspack 中存在问题。打开特制的 chm 文件可能会造成缓冲区溢出，从而泄露机密信息。对于 Debian 8“Jessie”，这一问题已在 0.5.-1+deb8u4 版本中修复。建议您升级 libmspack 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Compass Security Schweiz AG 发现，Apache 的 OpenID 连接身份验证模块 libapache2-mod-auth-openidc 中存在问题。OIDCRedirectURI 页面包含已生成的 JavaScript 代码，该代码使用轮询参数作为字符串变量，因此可能会包含额外的 JavaScript 代码。此漏洞可能会造成跨站脚本 (XSS)。对于 Debian 8“Jessie”，此问题已在 1.6.0-1~deb8u1 版本中修复。我们建议您升级 libapache2-mod-auth-openidc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

高性能 web 和反向代理服务器 Nginx 的 HTTP/2 代码中发现三个漏洞，可能会造成拒绝服务。

通用 UNIX 打印系统 (tm) cups 中发现两个问题。

两个 CVE（CVE-2019-8675 和 CVE-2019-8696）主要是 libcup 的两个函数中堆栈缓冲区溢出。其中一个发生在 asn1_get_type() 中，另一个发生在 asn1_get_packed() 中。

对于 Debian 8“Jessie”，这些问题已在 1.7:5-11+deb8u5 版本中修复。

我们建议您升级 cups 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

VLC 媒体播放器中发现多个安全问题，如果处理了格式错误的文件/流，可能会造成执行任意代码或拒绝服务。

Python 的宏 web 框架 Flask 中包含 CWE-20：不当输入验证漏洞，该漏洞可能造成使用大量的内存，并可能导致拒绝服务。攻击者似乎可通过提供错误编码的 JSON 数据利用此攻击。对于 Debian 8“Jessie”，此问题已在 0.10.1-2~deb8u1 版本中修复。建议您升级 flask 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Go 编程语言中发现三个漏洞；“net/url”接受了 URL 中的某些无效主机，可能会造成某些应用程序中授权绕过，且 HTTP/2 实现容易受到拒绝服务。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

用于解决 CVE-2018-16858 和 CVE-2019-9848 的修复中发现代码不完整。

用于提供独立目录服务的服务器和工具 openldap 中发现多个安全漏洞。CVE-2019-13057 当服务器管理员将 rootDN（数据库管理员）特权授权给特定的数据库，但又想要保持隔离（例如，为了多租户部署）时，在 SASL 绑定过程中或拥有 proxyAuthz (RFC 4370) 控制措施时，slapd 未正确停止 rootDN 请求来自另一个数据库的身份授权。（但这种服务器管理员和 DB 管理员享有的信任级别不同，不是常见的系统部署配置）。CVE-2019-13565 当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。对于 Debian 8“Jessie”，这些问题已在 2.4.40+dfsg-1+deb8u5 版本中修复。建议您升级 openldap 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Dominik Penner 发现，KConfig 解释桌面文件和其他配置文件中的 shell 命令的方式存在缺陷。攻击者可能会诱骗用户安装特别构建的文件，随后这些文件会用于执行任意代码，例如通过文件管理器试图找出文件的图标或使用 KConfig 的任何应用程序。因此 KConfig 条目中支持 shell 命令的功能已全部删除。对于 Debian 8“Jessie”，这一问题已在 4:4.14.2-5+deb8u3 版本中修复。我们建议您升级 kde4libs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

面向对象的交互式高级语言 Python 中发现漏洞，此漏洞与 cookie 处理有关。攻击者利用恶意服务器可能会窃取用于其他域的 cookie 对于 Debian 8“Jessie”，这一问题已在 3.4.2-1+deb8u6 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理工具包 imagemagick 中发现多个漏洞。CVE-2019-12974 ReadPANGOImage 和 ReadVIDImage（coders/pango.c 和 coders/vid.c）中发现空指针取消引用。远程攻击者可利用此漏洞通过构建的图像数据造成拒绝服务。CVE-2019-13135 ReadCUTImage、UnpackWPG2Raster 和 UnpackWPGRaster（coders/wpg.c 和 coders/cut.c）中使用了多个未初始化的值。远程攻击者可利用这些漏洞通过构建的图像数据造成拒绝服务或未经授权泄露或修改信息。CVE-2019-13295、CVE-2019-13297 AdaptiveThresholdImage (magick/threshold.c) 中存在多个堆缓冲区过度读取。远程攻击者可利用这些漏洞通过构建的图像数据造成拒绝服务或未经授权泄露或修改信息。CVE-2019-13304、CVE-2019-13305、CVE-2019-13306 WritePNMImage (coders/pnm.c) 中存在多个基于堆栈的缓冲区溢出，可能会造成最多 10 个字节的堆栈缓冲区过度写入。远程攻击者利用这些缺陷可能会造成代码执行或拒绝服务。对于 Debian 8 “Jessie”，这些问题已在 8:6.8.9.9-5+deb8u17 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

字体引擎 freetype 的 t1 解析器中发现缓冲区过度读取，并已通过更合理地检查限制修复。对于 Debian 8“Jessie”，此问题已在 2.5.2-3~deb8u3 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

最新的 openjdk-7 安全更新在应用程序依靠椭圆曲线算法建立 SSL 连接时，会造成回归。OpenJDK 上游开发人员从 rt.jar 中删除了多个重复的类，这些类也出现在 sunec.jar 中。但 Debian 从未随附 OpenJDK 7 中的 SunEC 安全提供程序。此问题已通过从源文件构建 sunec.jar 及其相应的本机库 libsunec.so 解决。为了从源文件构建上述库，需要将 nss 更新到 2:3.26-1+debu8u6 版本。amd64 架构的更新已发布，i386、armel 和 armhf 的新程序包将于未来 24 小时内发布。对于 Debian 8“Jessie”，此问题已在 7u231-2.6.19-1~deb8u2 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-18509 Denis Andzakovic 报告，IPv4 组播路由实现中缺少类型检查。具有 CAP_NET_ADMIN 能力的用户（以任何用户命名空间）可利用此问题造成拒绝服务（内存损坏或崩溃）或可能升级权限。CVE-2018-5995 VenusTech 的 ADLab 发现，内核会记录分配给按 CPU 的数据虚拟地址，可能会造成更容易利用其他漏洞。CVE-2018-20836 chenxiang 报告，用于支 Serial Attached SCSI (SAS) 设备的内核子系统 libsas 中存在争用条件，可能会造成释放后使用。此漏洞的利用方式尚不明确。CVE-2018-20856 Xiao Jin 报告，如果在初始化 block 设备的 I/O 计划程序时发生错误，则可能会造成 block 子系统中的双重释放。此漏洞的利用方式尚不明确。CVE-2019-1125 大部分 x86 处理器中发现，在进入用户模式的内核时，可能会推测性地跳过所使用的条件 SWAPGS 指令，和/或在应当跳过时，推测性地执行。此漏洞为 Spectre 变体 1 的亚型，可让本地用户从内核或其他进程获取敏感信息。此漏洞已通过使用内存屏障来限制推测性执行来缓解。使用 i386 内核的系统不会受到影响，其内核不使用 SWAPGS。CVE-2019-3882 vfio 实现中发现未限制 DMA 映射到设备内存的数量。获得 vfio 设备所有权的本地用户可利用此漏洞造成拒绝服务（内存不足的情况）。CVE-2019-3900 vhost 驱动程序中发现未正确控制对来自客户机 VM 服务请求执行的工作量。恶意的客户机可利用此漏洞在主机上造成拒绝服务（不受限制的 CPU 占用）。CVE-2019-10207 syzkaller 工具发现，多种连接有 UART 的蓝牙适配器驱动程序中可能存在空取消引用。拥有 pty 设备或其他适合的 tty 设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。CVE-2019-10638 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了弱哈希函数“jhash”。此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。CVE-2019-10639 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了包含内核虚拟地址的弱哈希函数。IP ID 不再使用此哈希函数，但网络堆栈中的其他用途仍会使用该函数。CVE-2019-13631 USB 输入板的 gtco 驱动程序中发现，在解析设备的描述符时，可能会通过常数造成堆栈溢出。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（缺陷/错误），或可能造成权限提升。CVE-2019-13648 Praveen Pandey 报告，在没有交易内存 (TM) 的 PowerPC (ppc64el) 系统上，内核可能仍会尝试存储传递到 sigreturn() 系统调用的 TM 状态。本地用户可能利用此漏洞造成拒绝服务（错误）。CVE-2019-14283 syzkaller 工具发现，软盘驱动程序中缺少边界检查。拥有软盘设备访问权限的本地用户在存在软盘时，能够利用此漏洞越过 I/O 缓冲区读取内核内存，可能会获取敏感信息。CVE-2019-14284 syzkaller 工具发现，软盘驱动程序中可能存在除零。拥有软盘设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（错误）。（尚未分配 CVE ID）Denis Andzakovic 报告，TCP 套接字实现中可能存在释放后使用。本地用户利用此问题可能会造成拒绝服务（内存损坏或崩溃），或可能会造成权限升级。（尚未分配 CVE ID）netfilter conntrack 子系统将内核地址作为用户可见的 ID 使用，使得更容易利用其他安全漏洞。XSA-300 Julien Grall 报告，Linux 未限制域能够试图占用的内存量，也未限制单个客户机能够消耗的“foreign / grant map”内存量，可能会造成拒绝服务的情况（适用于主机或客户机）。对于 Debian 8“Jessie”，这些问题已在 4.9.168-1+deb9u5~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

广为人知的故障票证系统 otrs2 中修复了多个安全问题。CVE-2018-11563 以客户身份登录 OTRS 的攻击者可能会利用票证概览界面泄露其客户票证的内部文章信息。CVE-2019-12746 以代理身份登录 OTRS 的用户通过与第三方分享嵌入式票证文章的链接，可能会在不知情的情况下泄露会话 ID。随后此标识符可能会受到滥用，从而冒充代理用户。CVE-2019-13458 以拥有适当权限的代理用户身份登录 OTRS 的攻击者可能会利用模板中的 OTRS 标签，从而泄露已哈希的用户密码。由于 CVE-2019-12248 的修复不完整，因此无法再查看电子邮件附件。此更新正确实现了新的 Ticket::Fronted::BlockLoadingRemoteContent 选项。对于 Debian 8“Jessie”，这些问题已在 3.3:18-1+deb8u11 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2019-5805 在 pdfium 库中发现一个释放后使用问题。- CVE-2019-5806 Wen Xu 在 Angle 库中发现一个整数溢出问题。- CVE-2019-5807 TimGMichaud 在 v8 JavaScript 库中发现一个内存损坏问题。- CVE-2019-5808 cloudfuzzer 发现 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5809 Mark Brand 发现了 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5810 Mark Amery 发现一个信息泄露问题。- CVE-2019-5811 Jun Kokatsu 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5813 Aleksandar Nikolic 在 v8 JavaScript 库中发现了越界读取问题。- CVE-2019-5814 @AaylaSecura1138 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5815 Nicolas Gregoire 发现了 Blink/Webkit 中的一个缓冲区溢出问题。- CVE-2019-5818 Adrian Tolbaru 发现一个值未初始化问题。- CVE-2019-5819 Svyat Mitin 发现，开发人员工具中存在错误。- CVE-2019-5820 pdknsk 在 pdfium 库中发现了整数溢出问题。- CVE-2019-5821 pdknsk 在 pdfium 库中发现了另一个整数溢出问题。- CVE-2019-5822 Jun Kokatsu 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5823 David Erceg 发现一个导航错误。- CVE-2019-5824 leecraso 和 Guang Gong 发现，媒体播放器中存在错误。- CVE-2019-5825 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 发现，v8 JavaScript 库中存在越界写入问题。- CVE-2019-5826 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 发现一个释放后使用问题。- CVE-2019-5827 mlfbrown 在 sqlite 库中发现了越界读取问题。- CVE-2019-5828 leecraso 和 Guang Gong 发现了释放后使用问题。- CVE-2019-5829 Lucas Pinheiro 发现了释放后使用问题。- CVE-2019-5830 Andrew Krashichkov 发现，跨域资源共享功能中存在凭据错误。- CVE-2019-5831 yngwei 在 v8 JavaScript 库中发现一个地图错误。- CVE-2019-5832 Sergey Shekyan 发现，跨域资源共享功能中存在错误。- CVE-2019-5833 Khalil Zhani 发现一个用户界面错误。- CVE-2019-5834 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2019-5836 Omair 在 Angle 库中发现一个缓冲区溢出问题。- CVE-2019-5837 Adam Iawniuk 发现一个信息泄露问题。- CVE-2019-5838 David Erceg 在扩展权限中发现错误。- CVE-2019-5839 Masato Kinugawa 在 Blink/Webkit 中发现实现错误。- CVE-2019-5840 Eliya Stein 和 Jerome Dangu 发现一种绕过弹出窗口阻止程序的方法。- CVE-2019-5842 BUGFENSE 发现了 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5847 m3plex 在 v8 JavaScript 库中发现一个错误。- CVE-2019-5848 Mark Amery 发现一个信息泄露问题。- CVE-2019-5849 Zhen Zhou 在 Skia 库中发现一个越界读取。- CVE-2019-5850 Brendon Tiszka 在离线页面提取器中发现一个释放后使用问题。- CVE-2019-5851 Zhe Jin 发现一个中毒后使用问题。- CVE-2019-5852 David Erceg 发现一个信息泄露问题。- CVE-2019-5853 Yngwei 和 sakura 发现一个内存损坏问题。- CVE-2019-5854 Zhen Zhou 在 pdfium 库中发现一个整数溢出问题。- CVE-2019-5855 Zhen Zhou 在 pdfium 库中发现一个整数溢出问题。- CVE-2019-5856 Yongke Wang 发现一个与 filesystem: URI 权限有关的错误。- CVE-2019-5857 cloudfuzzer 发现一种造成 chromium 崩溃的方法。- CVE-2019-5858 evil1m0 发现一个信息泄露问题。- CVE-2019-5859 James Lee 发现一种启动替代浏览器的方法。- CVE-2019-5860 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2019-5861 Robin Linus 发现，确定单击位置时存在错误。- CVE-2019-5862 Jun Kokatsu 发现，AppCache 实现中存在错误。- CVE-2019-5864 Devin Grindle 发现，扩展的跨域资源共享功能中存在错误。- CVE-2019-5865 Ivan Fratric 发现绕过网站隔离功能的方式。- CVE-2019-5867 Lucas Pinheiro 在 v8 JavaScript 库中发现了越界读取问题。- CVE-2019-5868 banananapenguin 在 v8 JavaScript 库中发现一个释放后使用问题。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2015-8553 Jan Beulich 发现，CVE-2015-2150 未完全解决。如果 PCI 物理函数传递到了 Xen 客户机，则该客户机就能够在启用区域解码前访问其内存和 I/O 区域。此漏洞可导致主机拒绝服务（意外 NMI）。此漏洞的修复不兼容 qemu 2.5 之前版本。- CVE-2017-18509 Denis Andzakovic 报告，IPv4 组播路由实现中缺少类型检查。具有 CAP_NET_ADMIN 能力的用户（以任何用户命名空间）可利用此问题造成拒绝服务（内存损坏或崩溃）或可能升级权限。- CVE-2018-5995 VenusTech 的 ADLab 发现，内核会记录分配给按 CPU 的数据虚拟地址，可能会造成更容易利用其他漏洞。- CVE-2018-20836 chenxiang 报告，用于支 Serial Attached SCSI (SAS) 设备的内核子系统 libsas 中存在争用条件，可能会造成释放后使用。此漏洞的利用方式尚不明确。- CVE-2018-20856 Xiao Jin 报告，如果在初始化 block 设备的 I/O 计划程序时发生错误，则可能会造成 block 子系统中的双重释放。此漏洞的利用方式尚不明确。- CVE-2019-1125 大部分 x86 处理器中发现，在进入用户模式的内核时，可能会推测性地跳过所使用的条件 SWAPGS 指令，和/或在应当跳过时，推测性地执行。此漏洞为 Spectre 变体 1 的亚型，可让本地用户从内核或其他进程获取敏感信息。此漏洞已通过使用内存屏障来限制推测性执行来缓解。使用 i386 内核的系统不会受到影响，其内核不使用 SWAPGS。- CVE-2019-3882 vfio 实现中发现未限制 DMA 映射到设备内存的数量。获得 vfio 设备所有权的本地用户可利用此漏洞造成拒绝服务（内存不足的情况）。- CVE-2019-3900 vhost 驱动程序中发现未正确控制对来自客户机 VM 服务请求执行的工作量。恶意的客户机可利用此漏洞在主机上造成拒绝服务（不受限制的 CPU 占用）。- CVE-2019-10207 syzkaller 工具发现，多种连接有 UART 的蓝牙适配器驱动程序中可能存在空取消引用。拥有 pty 设备或其他适合的 tty 设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了弱哈希函数“jhash”。此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。- CVE-2019-10639 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了包含内核虚拟地址的弱哈希函数。IP ID 不再使用此哈希函数，但网络堆栈中的其他用途仍会使用该函数。- CVE-2019-13631 USB 输入板的 gtco 驱动程序中发现，在解析设备的描述符时，可能会通过常数造成堆栈缓冲区溢出。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（缺陷/错误），或可能造成权限提升。- CVE-2019-13648 Praveen Pandey 报告，在没有交易内存 (TM) 的 PowerPC (ppc64el) 系统上，内核可能仍会尝试存储传递到 sigreturn() 系统调用的 TM 状态。本地用户可能利用此漏洞造成拒绝服务（错误）。- CVE-2019-14283 syzkaller 工具发现，软盘驱动程序中缺少边界检查。拥有软盘设备访问权限的本地用户在存在软盘时，能够利用此漏洞越过 I/O 缓冲区读取内核内存，可能会获取敏感信息。- CVE-2019-14284 syzkaller 工具发现，软盘驱动程序中可能存在除零。拥有软盘设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（错误）。- CVE-2019-15239 Denis Andzakovic 报告，TCP 套接字实现中可能存在释放后使用。本地用户利用此问题可能会造成拒绝服务（内存损坏或崩溃），或可能会造成权限升级。- （尚未分配 CVE ID）netfilter conntrack 子系统将内核地址作为用户可见的 ID 使用，使得更容易利用其他安全漏洞。- XSA-300 Julien Grall 报告，Linux 未限制域能够试图占用的内存量，也未限制单个客户机能够消耗的“foreign / grant map”内存量，可能会造成拒绝服务的情况（适用于主机或客户机）。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-18509 Denis Andzakovic 报告，IPv4 组播路由实现中缺少类型检查。具有 CAP_NET_ADMIN 能力的用户（以任何用户命名空间）可利用此问题造成拒绝服务（内存损坏或崩溃）或可能升级权限。CVE-2018-20836 chenxiang 报告，用于支 Serial Attached SCSI (SAS) 设备的内核子系统 libsas 中存在争用条件，可能会造成释放后使用。此漏洞的利用方式尚不明确。CVE-2019-1125 大部分 x86 处理器中发现，在进入用户模式的内核时，可能会推测性地跳过所使用的条件 SWAPGS 指令，和/或在应当跳过时，推测性地执行。此漏洞为 Spectre 变体 1 的亚型，可让本地用户从内核或其他进程获取敏感信息。此漏洞已通过使用内存屏障来限制推测性执行来缓解。使用 i386 内核的系统不会受到影响，其内核不使用 SWAPGS。CVE-2019-3900 vhost 驱动程序中发现未正确控制对来自客户机 VM 服务请求执行的工作量。恶意的客户机可利用此漏洞在主机上造成拒绝服务（不受限制的 CPU 占用）。CVE-2019-10207 syzkaller 工具发现，多种连接有 UART 的蓝牙适配器驱动程序中可能存在空取消引用。拥有 pty 设备或其他适合的 tty 设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。CVE-2019-10638 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了弱哈希函数“jhash”。此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。CVE-2019-13631 USB 输入板的 gtco 驱动程序中发现，在解析设备的描述符时，可能会通过常数造成堆栈溢出。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（缺陷/错误），或可能造成权限提升。CVE-2019-14283 syzkaller 工具发现，软盘驱动程序中缺少边界检查。拥有软盘设备访问权限的本地用户在存在软盘时，能够利用此漏洞越过 I/O 缓冲区读取内核内存，可能会获取敏感信息。CVE-2019-14284 syzkaller 工具发现，软盘驱动程序中可能存在除零。拥有软盘设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（错误）。（尚未分配 CVE ID）Denis Andzakovic 报告，TCP 套接字实现中可能存在释放后使用。本地用户利用此问题可能会造成拒绝服务（内存损坏或崩溃），或可能会造成权限升级。（尚未分配 CVE ID）netfilter conntrack 子系统将内核地址作为用户可见的 ID 使用，使得更容易利用其他安全漏洞。XSA-300 Julien Grall 报告，Linux 未限制域能够试图占用的内存量，也未限制单个客户机能够消耗的“foreign / grant map”内存量，可能会造成拒绝服务的情况（适用于主机或客户机）。对于 Debian 8“Jessie”，这些问题已在 3.16.72-1 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Java Servlet 和 JSP 引擎 tomcat8 中修复了多个次要问题。CVE-2016-5388 当启用了 CGI Servlet 时，Apache Tomcat 会遵循 RFC 3875 第 4.1.18 节的规定，因此不会针对 HTTP_PROXY 环境变量中出现的不受信任的客户端数据保护应用程序，这使得远程攻击者能够通过 HTTP 请求中特制的代理标头，将应用程序的出站 HTTP 流量重新定向到任意代理服务器，又称为“httpoxy”问题。现在“cgi”servlet 中拥有“envHttpHeaders”参数，可用于过滤环境变量。CVE-2018-8014 Apache Tomcat 中提供的 CORS 筛选器默认设置是不安全的，并为所有源启用'supportsCredentials'。预计 CORS 筛选器用户将根据环境对其进行适当配置，而不是使用默认配置。因此，预计大部分用户不会受到此问题的影响。CVE-2019-0221 Apache Tomcat 中的 SSI printenv 命令发回用户提供的数据而不进行转义，因此容易受到 XSS 的攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。对于 Debian 8“Jessie”，这些问题已在 8.0:14-1+deb8u15 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

MATE 文档查看器 Atril 中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 1.8.1+dfsg1-4+deb8u2 版本中修复。建议您升级 atril 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Evince 文档查看器中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 3.14:1-2+deb8u3 版本中修复。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Netanel 报告，GPL PostScript/PDF 解释器 Ghostscript 中的 .buildfont1 进程未正确限制特权调用，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。对于 Debian 8“Jessie”，这一问题已在 9.26a~dfsg-0+deb8u4 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
128555	Debian DLA-1910-1：firefox-esr 安全更新	critical
128534	Debian DSA-4516-1：firefox-esr - 安全更新	critical
128511	Debian DSA-4515-1：webkit2gtk - 安全更新	high
128510	Debian DSA-4514-1：varnish - 安全更新	high
128509	Debian DLA-1909-1：freetype 安全更新	high
128479	Debian DSA-4513-1：samba - 安全更新	critical
128430	Debian DSA-4512-1：qemu - 安全更新	high
128429	Debian DSA-4511-1：nghttp2 - 安全更新（数据 Dribble）（资源循环）	high
128428	Debian DLA-1908-1：pump 安全更新	high
128427	Debian DLA-1907-1：libav 安全更新	high
128426	Debian DLA-1906-1：python2.7 安全更新	medium
128425	Debian DLA-1905-1：gosa 安全更新	medium
128424	Debian DLA-1904-1：libextractor 安全更新	medium
128395	Debian DLA-1903-1：子版本安全更新	high
128394	Debian DLA-1902-1：djvulibre 安全更新	medium
128393	Debian DLA-1901-1：dovecot 安全更新	critical
128307	Debian DSA-4510-1：dovecot - 安全更新	critical
128306	Debian DLA-1900-2：apache2 回归更新	medium
128305	Debian DLA-1899-1：faad2 安全更新	high
128182	Debian DSA-4509-1：apache2 - 安全更新（内部数据缓冲）	critical
128181	Debian DSA-4508-1：h2o - 安全更新（Ping 洪流）（重置洪流）（设置洪流）	high
128180	Debian DSA-4506-1：qemu - 安全更新	critical
128179	Debian DLA-1898-1：xymon 安全更新	critical
128125	Debian DSA-4507-1：squid - 安全更新	critical
128124	Debian DLA-1897-1：tiff 安全更新	medium
128123	Debian DLA-1896-1：commons-beanutils 安全更新	high
128122	Debian DLA-1895-1：libmspack 安全更新	medium
128121	Debian DLA-1894-1：libapache2-mod-auth-openidc 安全	medium
128083	Debian DSA-4505-1：nginx - 安全更新（0 长度标头泄露）（数据 Dribble）（资源循环）	high
128082	Debian DLA-1893-1：cups 安全更新	high
128066	Debian DSA-4504-1：vlc - 安全更新	critical
128038	Debian DLA-1892-1：flask 安全更新	high
127930	Debian DSA-4503-1：golang-1.11 - 安全更新（Ping 洪流）（重置洪流）	critical
127929	Debian DSA-4502-1：ffmpeg - 安全更新	critical
127928	Debian DSA-4501-1：libreoffice - 安全更新	critical
127927	Debian DLA-1891-1：openldap 安全更新	high
127926	Debian DLA-1890-1：kde4libs 安全更新	high
127925	Debian DLA-1889-1：python3.4 安全更新	medium
127924	Debian DLA-1888-1：imagemagick - 安全更新	high
127923	Debian DLA-1887-1：freetype 安全更新	critical
127922	Debian DLA-1886-2：openjdk-7 回归更新	high
127921	Debian DLA-1885-1：linux-4.9 安全更新	high
127920	Debian DLA-1877-1：otrs2 安全更新	medium
127868	Debian DSA-4500-1：chromium - 安全更新	critical
127867	Debian DSA-4497-1：linux - 安全更新	high
127866	Debian DLA-1884-1：linux 安全更新	high
127865	Debian DLA-1883-1：tomcat8 安全更新 (httpoxy)	critical
127864	Debian DLA-1882-1：atril 安全更新	high
127863	Debian DLA-1881-1：evince 安全更新	high
127862	Debian DLA-1880-1：ghostscript - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

high

critical

high

high

high

high

medium

medium

medium

high

medium

critical

critical

medium

high

critical

high

critical

critical

critical

medium

high

medium

medium

high

high

critical

high

critical

critical

critical

high

high

medium

high

critical

high

high

medium

critical

high

high

critical

high

high

high