在 Thunderbird 中发现多个安全问题，这些问题会造成拒绝服务，或可能导致任意代码执行。

对于 Debian 8“Jessie”，这些问题已在 1:68.7.0-1~deb8u1 版本中修复。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成拒绝服务，或可能导致任意代码执行。

Google Project Zero 的 Felix Wilhelm 发现 TCP/HTTP 反向代理 HAProxy 未能妥善处理 HTTP/2 标头。这将允许攻击者在堆的某个位置周围写入任意字节，从而造成拒绝服务或可能导致任意代码执行。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2020-6450 Man Yue Mo 在 WebAudio 实现中发现一个释放后使用问题。

  - CVE-2020-6451 Man Yue Mo 在 WebAudio 实现中发现一个释放后使用问题。

  - CVE-2020-6452 asnine 发现一个缓冲区溢出问题。

在分布式存储和文件系统 ceph 中发现一个标头拆分漏洞。

对于 Debian 8“Jessie”，已在 ceph 版本 0.80.7-2+deb8u4 中修复此问题。

建议您升级 ceph 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

对于 Debian 8“Jessie”，已在版本 68.7.0esr-1~deb8u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现两个安全问题，这些问题会造成任意代码执行。

报告称，实施 TLS 和 SSL 协议的 GnuTLS 库的 DTLS 协议实现中存在一个缺陷。DTLS 客户端不会对 DTLS 协商造成任何随机性，从而违反 DTLS 协议的安全保证。

发现用于协同工作的网站引擎 MediaWiki 中某些用户生成的 CSS 选择器未转义。

旧稳定发行版本 (stretch) 不受影响。

libmtp 是用于与可识别 MTP 的设备通信的库。媒体传输协议（通常称为 MTP）是一组经过设计的自定义扩展，支持传输 USB 数字音频播放器上的音乐文件和 USB 便携式媒体播放器上的电影文件。

CVE-2017-9831

ptp-pack.c 文件的 ptp_unpack_EOS_CustomFuncEx 函数中的整数溢出漏洞允许攻击者将移动设备通过 USB 电缆插入个人计算机，从而导致拒绝服务（越界内存访问）或可能导致远程代码执行。

CVE-2017-9832

ptp-pack.c（ptp_unpack_OPL 函数）中的整数溢出漏洞允许攻击者将移动设备通过 USB 电缆插入个人计算机，从而导致拒绝服务（越界内存访问）或可能导致远程代码执行。

对于 Debian 8“Jessie”，已在版本 1.1.8-1+deb8u1 中修复这些问题。

建议您升级 libmtp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Miguel Onoro 报告称，具有 Qt5 GUI 用户界面的 bittorrent 客户端 qbittorrent 允许通过 torrent 名称参数或当前跟踪器参数中的 shell 元字符注入命令，如果配置 qbittorrent 以在 torrent 完成时运行外部程序，该漏洞可通过在 RSS 源中构建的名称导致远程命令执行。

libplist 是一个用于读写 Apple 二进制和 XML 属性列表格式的库。它是 libimobiledevice 堆栈的一部分，可提供 iDevices（iPod、iPhone、iPad......）的访问权限。

CVE-2017-5209

base64.c 中的 base64decode 函数允许攻击者通过拆分编码的 Apple 属性列表数据，获取进程内存中的敏感信息，或造成拒绝服务（缓冲区过度读取）。

CVE-2017-5545

plistutil.c 中的 main 函数允许攻击者通过过短的 Apple 属性列表数据，获取进程内存中的敏感信息，或造成拒绝服务（缓冲区过度读取）。

CVE-2017-5834

bplist.c 中的 parse_dict_node 函数允许攻击者通过构建的文件造成拒绝服务（越界堆读取和崩溃）。

CVE-2017-5835

libplist 允许攻击者通过偏移大小为零的矢量造成拒绝服务（大内存分配和崩溃）。

CVE-2017-6435

bplist.c 中的 parse_string_node 函数允许本地用户通过构建的 plist 文件造成拒绝服务（内存损坏）。

CVE-2017-6436

bplist.c 中的 parse_string_node 函数允许本地用户通过构建的 plist 文件造成拒绝服务（内存分配错误）。

CVE-2017-6439

bplist.c 的 parse_string_node 函数中基于堆的缓冲区溢出漏洞允许本地用户通过构建的 plist 文件造成拒绝服务（越界写入）。

CVE-2017-7982

bplist.c 的 plist_from_bin 函数中的整数溢出漏洞允许远程攻击者通过构建的 plist 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。

对于 Debian 8“Jessie”，已在版本 1.11-3+deb8u1 中修复这些问题。

建议您升级 libplist 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Russ Allbery 发现 MIT Kerberos 的 PAM 模块中存在缓冲区溢出漏洞，该漏洞会造成拒绝服务，或可能导致执行任意代码。

在基于白名单的 HTML 审查库 python-bleach 中发现一个漏洞。以允许的样式属性通过允许的标签调用 bleach.clean 容易受到正则表达式拒绝服务 (ReDoS) 的影响。

对于 Debian 8“Jessie”，已在版本 1.4-1+deb8u1 中修复此问题。

我们建议您升级 python-bleach 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

krb5 PAM 模块 (pam_krb5.so) 存在缓冲区溢出漏洞，该漏洞可能会在涉及 Kerberos 库的补充提示的情况下导致远程代码执行。如果攻击者以精心选择的长度为答案响应提示，则底层 Kerberos 库提供的缓冲区可能仅溢出单个“\0”字节。根据底层 Kerberos 库的结构，其影响可能包括堆损坏到堆栈损坏不等，存在不明影响，但可能包括代码执行。
此代码路径并未用于正常身份验证，而是只在 Kerberos 库以 PKINIT 等提供补充提示或在使用非标准 no_prompt PAM 配置选项时使用。

对于 Debian 8“Jessie”，已在版本 4.6-3+deb8u1 中修复此问题。该修复程序由 Mike Gabriel 制备。

我们建议您升级 libpam-krb5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于将 APNG 图像转换为动画 GIF 格式的工具 apng2gif 中发现一个问题。

其中的一个函数包含可导致基于堆的缓冲区过度读取的整数溢出漏洞。

对于 Debian 8“Jessie”，已在版本 1.5-3+deb8u1 中修复此问题。

我们建议您升级 apng2gif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在包含来自“bad”集的 GStreamer 插件的程序包 gst-plugins-bad0.10 中发现多个问题。

所有问题均与不同模块中的释放后使用、越界读取或缓冲区溢出有关。

对于 Debian 8“Jessie”，已在版本 0.10.23-7.4+deb8u3 中修复这些问题。

我们建议您升级 gst-plugins-bad0.10 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在轻量级 http 代理后台程序 tinyproxy 中修复一个次要安全问题和一个严重打包错误。

CVE-2017-11747

Tinyproxy 中的 main.c 在将权限授予非 root 帐户后，会创建一个 /var/run/tinyproxy/tinyproxy.pid 文件，这可能允许本地用户在 root 脚本执行“kill `cat /run/tinyproxy/tinyproxy.pid`”命令之前，利用对该非 root 帐户的访问权限修改 tinyproxy.pid，从而删除任意进程。

其他

此外，Tim Dusterhus 在 Tinyproxy 的 Debian 的 init 脚本中发现一个严重缺陷。在删除 tiny.conf 配置文件的 PidFile 选项之后，下次运行 logrotate（如已安装）时会将系统基本目录（“/”）的所有者更改为 tinyproxy: tinyproxy。

对于 Debian 8“Jessie”，已在版本 1.8.3-3+deb8u1 中修复此问题。这些修复程序均由 Mike Gabriel 制备。

我们建议您升级 tinyproxy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

报告称，BlueZ 的 HID 和 HOGP 配置文件实现未明确要求绑定设备和主机。
恶意设备可利用此缺陷，在没有安全措施的情况下连接到目标主机和冒充现有 HID 设备，或导致 SDP 或 GATT 服务发现发生，这会允许系统将 HID 报告从非绑定来源注入子系统。

HID 配置文件引入了新的配置选项 (ClassicBondedOnly)，以确保输入连接仅来自绑定的设备连接。这些选项在默认情况下为“false”，可以最大程度地提高设备兼容性。

在 Horde 应用程序框架的 Form API 组件中发现一个远程代码执行漏洞。经过身份验证的远程攻击者可利用此缺陷，将任意内容上传至服务器的任意可写位置，并且可能在 Web 服务器用户环境中执行代码。

对于 Debian 8“Jessie”，已在版本 2.0.8-2+deb8u2 中修复此问题。

建议您升级 php-horde-form 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 tika 中检测到并修复了两个安全问题。

CVE-2020-1950：精心构建或损坏的 PSD 文件可导致 Apache 中发生内存过度使用。

CVE-2020-1951：Apache Tika 的 PSDParser 中存在无限循环 (DoS) 漏洞。

对于 Debian 8“Jessie”，已在版本 1.5-1+deb8u1 中修复这些问题。

我们建议您升级 tika 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在服务器端嵌入 HTML 的脚本语言 php5 中发现并修复了两个安全问题。

CVE-2020-7062 是指可能存在空指针取消引用，该漏洞可能会在具有进度跟踪的失败上传期间导致崩溃。
CVE-2020-7063 是指再次提取文件时通过 Phar: : buildFromIterator 添加到 tar 的文件的错误文件权限。

对于 Debian 8“Jessie”，已在版本 5.6.40+dfsg-0+deb8u10 中修复这些问题。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Andre Bargull 发现 International Components for Unicode (ICU) 库中存在一个整数溢出漏洞，该漏洞会导致拒绝服务，并且可能造成任意代码执行。

Sysdream Labs 的 Mickael Karatekin 发现 Okular 文档查看器允许通过 PDF 文档中的操作链接执行代码。

对于 Debian 8“Jessie”，已在版本 4:4.14.2-2+deb8u2 中修复此问题。

建议您升级 okular 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ruby 的 Psych::Emitter startdocument 函数中存在一个可利用的堆溢出漏洞。Psych::Emitter startdocument 函数堆缓冲区“head”分配基于标签数组长度。作为标记数组元素传递的特别构建对象可在提及的分配后增加此数组大小并导致堆溢出

对于 Debian 8“Jessie”，已在版本 2.1.0-2+deb8u8 中修复此问题。

我们建议您升级 ruby2.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 weechat（一种快速、轻便且可扩展的聊天客户端）中发现多个问题。所有问题均与构建的消息有关，可导致缓冲区溢出和应用程序崩溃。这会造成拒绝服务，或可能产生其他影响。

对于 Debian 8“Jessie”，已在版本 1.0.1-1+deb8u3 中修复这些问题。

建议您升级 weechat 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在包含 ext2/ext3/ext4 文件系统实用程序的程序包 e2fsprogs 中发现一个问题。特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。

对于 Debian 8“Jessie”，已在版本 1.42.12-2+deb8u2 中修复此问题。

我们建议您升级 e2fsprogs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tomcat8 使用 JMX 远程生命周期侦听器进行配置，不具备 Tomcat 进程或配置文件之访问权限的本地攻击者能够操纵 RMI 注册表以执行中间人攻击，从而捕获用于访问 JMX 界面的用户名称和密码。攻击者可以随后使用这些凭证访问 JMX 界面，并获得 Tomcat 实例的完全控制权。

对于 Debian 8“Jessie”，已在版本 8.0.14-1+deb8u16 中修复此问题。

我们建议您升级 tomcat8 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-20503 Natalie Silvanovich 在 usrsctp 库中发现一个越界读取问题。

  - CVE-2020-6422 David Manouchehri 在 WebGL 实现中发现一个释放后使用问题。

  - CVE-2020-6424 Sergei Glazunov 发现一个释放后使用问题。

  - CVE-2020-6425 Sergei Glazunov 发现一个与扩展相关的策略执行错误。

  - CVE-2020-6426 Avihay Cohen 在 v8 JavaScript 库中发现一个实现错误。

  - CVE-2020-6427 Man Yue Mo 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6428 Man Yue Mo 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6429 Man Yue Mo 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6449 Man Yue Mo 在音频实现中发现一个释放后使用问题。

在基于连接的低延迟匿名通信系统 Tor 中发现一个拒绝服务漏洞（通过触发高 CPU 消耗）。

报告称，python-bleach（基于白名单中的 HTML 审查库）在 strip=False 以及“math”或“svg”标签和一个或 RCDATA 标签列入白名单时，容易在 bleach.clean 中出现突变 XSS 漏洞。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行。

针对 phpmyadmin 报告了以下程序包 CVE。

CVE-2020-10802

在 4.9.5 之前的 phpMyAdmin 4.x 中发现 SQL 注入漏洞，其中，生成在 libraries/classes/Controllers/Table/TableSearchController.php 进行搜索操作时所用的某些查询时，某些参数未正确转义。攻击者可生成构建的数据库或表名称。如果用户尝试对恶意数据库或表格执行某些搜索操作，则可能触发此攻击。

CVE-2020-10803

在 4.9.5 之前的 phpMyAdmin 4.x 中发现 SQL 注入漏洞，攻击者可利用此漏洞，通过检索和显示结果（tbl_get_field.php 和 libraries/classes/Display/Results.php 中），使用恶意代码发动 XSS 攻击。攻击者必须能够将构建的数据插入某些数据库表中，这些数据可在检索（例如通过“浏览”选项卡）时触发 XSS 攻击。

对于 Debian 8“Jessie”，已在版本 4:4.2.12-2+deb8u9 中修复这些问题。

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 jackson-databind 报告了以下 CVE。

CVE-2020-10672

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory（又称 aries.transaction.jms）相关。

CVE-2020-10673

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的互动，该漏洞与 com.caucho.config.types.ResourceRef（又称 caucho-quercus）相关。

对于 Debian 8“Jessie”，已在版本 2.4.2-2+deb8u13 中修复这些问题。

建议您升级 jackson-databind 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理工具集合 graphicsmagick 中发现一个漏洞，该漏洞允许攻击者通过构建的图像读取任意文件，这是用于 SVG 的 TranslateTextEx 所致。

对于 Debian 8“Jessie”，已在版本 1.3.20-3+deb8u9 中修复此问题。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 International Components for Unicode (ICU) 库中存在整数溢出，可导致拒绝服务，并且可能导致执行任意代码。

对于 Debian 8“Jessie”，已在版本 52.1-8+deb8u8 中修复此问题。

建议您升级 icu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行。

对于 Debian 8“Jessie”，已在版本 1:68.6.0-1~deb8u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现具有使用推测执行和间接分支预测的微处理器的系统可以允许通过边信道分析 (Spectre v2)，向具有本地用户访问权限的攻击者泄露未经授权的信息。已在 Linux 内核、Intel 微代码等程序中完成多项修复。此修复增加了基于 amd-microcode 的 IBPB 支持。

对于 Debian 8“Jessie”，已在版本 3.20181128.1~deb8u1 中修复此问题。

我们建议您升级 amd64-microcode 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在版本 6.0.2.2 和 5.2.4.2 之前的 ActionView 中，ActionView 的 JavaScript 文字逃逸辅助函数中可能存在 XSS 漏洞。
使用“j”或“escape_javascript“方法的视图可能容易受到 XSS 攻击。

对于 Debian 8“Jessie”，已在版本 2:4.1.8-1+deb8u6 中修复此问题。

我们建议您升级 rails 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

与 GDAL 中使用的一样，LibTIFF 中的 tif_getimage.c 存在整数溢出，可能会通过构建的 RGBA 图像造成基于堆的缓冲区溢出，这与“Negative-size-param”情况有关。对于 Debian 8 'Jessie'，这一问题已在 1.10.1+dfsg-8+deb8u2 版本中修复。我们建议您升级 gdal 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-10018 Sudhakar Verma、Ashfaq Ansari 和 Siddhant Badhe 发现处理恶意构建的 Web 内容可能导致任意代码执行问题。

正如 Pavel Cheremushkin 报告，在 libvncserver 到 libvncclient/cursor.c 中，可能存在堆溢出。对于 Debian 8 'Jessie'，这一问题已在 0.9.9+dfsg2-6.1+deb8u7 版本中修复。建议您升级 libvncserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 Twisted 中存在大量 HTTP 请求分割漏洞，Twisted 是 Python 基于事件的框架，用于构建多种类型的互联网应用程序。有关更多信息，请参见 https://know.bishopfox.com/advisories/twisted-version-19.10.0#INOR 对于 Debian 8“Jessie”，这些问题已在 twisted 版本 14.0.2-3+deb8u1 中修复。我们建议您升级 twisted 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 QEMU 中发现两个越界堆缓冲区访问，会造成拒绝服务或任意代码执行。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u14 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在集群资源管理系统和工作调度系统 Simple Linux Utility for Resource Management (SLURM) 中发现多个问题。CVE-2019-6438 SchedMD Slurm 未正确处理 32 位系统，造成 xmalloc 中的堆溢出。CVE-2019-12838 当导入存档文件至 accounting_storage/mysql 后端时，SchedMD Slurm 未转义字符串，造成 SQL 注入。对于 Debian 8“Jessie”，这些问题已在 14.03.9-5+deb8u5 版本中修复。建议您升级 slurm-llnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 Graphicsmagick 中的数个漏洞：如果处理格式错误的媒体文件，各种内存处理问题和输入清理缺少或不完整的情况可能会导致拒绝服务、内存泄漏或执行任意代码。

发现 slirp 中存在一个缓冲区溢出漏洞，即使用拨号 shell 帐户的 SLIP/PPP 仿真器。这是因 snprintf(3) 的返回值的不正确使用造成。

对于 Debian 8“Jessie”，这一问题已在 slirp 版本 1:1.0.17-7+deb8u2 中修复。

我们建议您升级 slirp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

以下是关于 yubikey-val 的 CVE 报告。CVE-2020-10184 低于 2.40 的 YubiKey 验证服务器中的验证终结点未检查 SQL 查询的长度，允许远程攻击者造成拒绝服务，即 SQL 注入。CVE-2020-10185 低于 2.40 的 YubiKey 验证服务器中的 sync 终结点允许远程攻击者重播 OTP。对于 Debian 8“Jessie”，这些问题已在 2.27-1+deb8u1 版本中修复。我们建议您升级 yubikey-val 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
135495	Debian DLA-2172-1：thunderbird 安全更新	critical
135417	Debian DSA-4656-1：thunderbird - 安全更新	critical
135416	Debian DSA-4649-1：haproxy - 安全更新	high
135366	Debian DSA-4655-1：firefox-esr - 安全更新	critical
135365	Debian DSA-4654-1：chromium - 安全更新	high
135364	Debian DLA-2171-1：ceph 安全更新	medium
135363	Debian DLA-2170-1：firefox-esr 安全更新	critical
135208	Debian DSA-4653-1：firefox-esr - 安全更新	high
135207	Debian DSA-4652-1：gnutls28 - 安全更新	high
135206	Debian DSA-4651-1：mediawiki - 安全更新	medium
135205	Debian DLA-2169-1：libmtp 安全更新	medium
135191	Debian DSA-4650-1：qbittorrent - 安全更新	critical
135190	Debian DLA-2168-1：libplist 安全更新	critical
135103	Debian DSA-4648-1：libpam-krb5 - 安全更新	critical
135102	Debian DLA-2167-1：python-bleach 安全更新	high
135101	Debian DLA-2166-1：libpam-krb5 安全更新	critical
135100	Debian DLA-2165-1：apng2gif 安全更新	high
135099	Debian DLA-2164-1：gst-plugins-bad0.10 安全更新	high
135098	Debian DLA-2163-1：tinyproxy 安全更新	medium
134984	Debian DSA-4647-1：bluez - 安全更新	high
134983	Debian DLA-2162-1：php-horde-form 安全更新	medium
134982	Debian DLA-2161-1：tika 安全更新	medium
134955	Debian DLA-2160-1：php5 安全更新	medium
134917	Debian DSA-4646-1：icu - 安全更新	high
134916	Debian DLA-2159-1：okular 安全更新	medium
134915	Debian DLA-2158-1：ruby2.1 安全更新	critical
134881	Debian DLA-2157-1：weechat 安全更新	critical
134880	Debian DLA-2156-1：e2fsprogs 安全更新	medium
134879	Debian DLA-2155-1：tomcat8 安全更新	high
134839	Debian DSA-4645-1：chromium - 安全更新	high
134774	Debian DSA-4644-1：tor - 安全更新	high
134773	Debian DSA-4643-1：python-bleach - 安全更新	medium
134772	Debian DSA-4642-1：thunderbird - 安全更新	critical
134771	Debian DLA-2154-1：phpmyadmin 安全更新	high
134770	Debian DLA-2153-1：jackson-databind 安全更新	high
134769	Debian DLA-2152-1：graphicsmagick 安全更新	medium
134768	Debian DLA-2151-1：icu 安全更新	high
134767	Debian DLA-2150-1：thunderbird 安全更新	critical
134766	Debian DLA-2148-1：amd64-microcode 安全更新 (Spectre)	medium
134716	Debian DLA-2149-1：rails 安全更新	medium
134683	Debian DLA-2147-1：gdal 安全更新	high
134634	Debian DSA-4641-1：webkit2gtk - 安全更新	critical
134633	Debian DLA-2146-1：libvncserver 安全更新	high
134632	Debian DLA-2145-1：twisted 安全更新	high
134631	Debian DLA-2144-1：qemu - 安全更新	medium
134630	Debian DLA-2143-1：slurm-llnl 安全更新	critical
134577	Debian DSA-4640-1：graphicsmagick - 安全更新	critical
134576	Debian DLA-2142-1：slirp 安全更新	medium
134454	Debian DLA-2141-1：yubikey-val 安全更新	high
134434	Debian DSA-4639-1：firefox-esr - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

critical

high

medium

critical

high

high

medium

medium

critical

critical

critical

high

critical

high

high

medium

high

medium

medium

medium

high

medium

critical

critical

medium

high

high

high

medium

critical

high

high

medium

high

critical

medium

medium

high

critical

high

high

medium

critical

critical

medium

high

critical