在基于 Python 的 Web 开发框架 Django 中发现一个潜在帐户劫持漏洞。

Django 的密码重置表单使用不区分大小写的查询来检索与请求密码重置的电子邮件地址匹配的帐户。
由于这通常涉及显式或隐式大小写转换，所以知道与用户帐户关联的电子邮件地址的攻击者可以构建不同于该帐户关联的地址的电子邮件地址，但由于 Unicode 大小写转换的行为，该地址会在大小写转换后变得相同，或者将在其他方面比较相同给定数据库大小写转换或合并行为。在这种情况下，攻击者会收到用户帐户的有效密码重置令牌。

为解决此问题，在 Django 中进行了两项更改：

  - 在从数据库检索到一组可能匹配的帐户之后，Django 的密码重置功能现在也会使用 Unicode 技术报告 36 第 2.11.2(B)(2) 节中建议的标识符比较处理流程，检查 Python 中的电子邮件地址是否相同。

  - 当生成密码重置电子邮件时，Django 现在会将其发送到从数据库检索到的电子邮件地址，而非在密码重置请求表单中提交的电子邮件地址。

有关更多信息，请参见 https:

https://www.djangoproject.com/weblog/2019/dec/18/security-releases/

对于 Debian 8“Jessie”，已在 python-django 版本 1.7.11-1+deb8u8 中修复此问题。

我们建议您升级 python-django 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现包含 debian-edu-config（用于 Debian Edu (Skolelinux) 的配置文件和脚本的程序包）包含 kadmin（Kerberos 管理服务器）的不安全配置。不安全配置让每位用户都能更改其他用户的密码，从而可以冒充他们并有可能获得其权限。

该缺陷并未在正式记录的 Debian Edu 用户管理前端中暴露出来，但可能被知道如何使用 Kerberos 后端的本地网络用户滥用。

对于 Debian 8“Jessie”，已在版本 1.818+deb8u3 中修复此问题。

我们建议您升级 debian-edu-config 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 python-ecdsa（用于 Python 的加密签名库）未能正确处理某些签名。远程攻击者可以利用此问题导致 python-ecdsa 不警告错误签名或造成异常，从而导致拒绝服务。

在适用于 Ruby 语言的解释器中发现了多个漏洞，这些漏洞可能会通过绕过预期路径匹配导致未经授权的访问，或者造成拒绝服务或任意代码执行。

在 harfbuzz（一款 OpenType 文本字型引擎）中发现了一个问题。

由于缓冲区读取越界，远程攻击者能够通过特制的数据造成拒绝服务或可能带来其他影响。

对于 Debian 8“Jessie”，已在版本 0.9.35-2+deb8u1 中修复此问题。

我们建议您升级 harfbuzz 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libvorbis（一种用于 Vorbis 通用音频压缩编解码器的解码器库）中发现了两个问题。

2017-14633

在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的函数 mapping0_forward() 中存在越界数组读取漏洞，该漏洞可能会在使用 vorbis_analysis() 处理构建的音频文件时导致 DoS。

2017-11333

在 Xiph.Org libvorbis 1.3.5 中，in lib/block.c 中的 vorbis_analysis_wrote 函数让远程攻击者可以通过特制的 wav 文件造成拒绝服务 (OOM)。

对于 Debian 8“Jessie”，已在版本 1.3:4-2+deb8u3 中修复此类问题。

建议您升级 libvorbis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libssh 0.6.3-4+deb8u4（以 DLA 2038-1 发布）中引入的更改破坏了 x2goclient 的 scp'ing 会话设置文件（从客户端到服务器）方式，导致 GUI 错误对话框在会话启动（以及会话恢复）期间显示一条错误消息。

对于 Debian 8“Jessie”，已在 x2goclient 版本 4.0.3.1-4+deb8u1 中修复此问题。

我们建议您升级 x2goclient 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行。

在基于 Perl 的垃圾邮件过滤器 spamassassin（使用文本分析）中发现两个漏洞。

CVE-2018-11805

恶意规则或配置文件（可能从更新服务器下载）可在多种情形下执行任意命令。

CVE-2019-12420

特别构建的 mulitpart 消息可导致 spamassassin 使用过多资源，从而导致拒绝服务。

对于 Debian 8“Jessie”，这些问题已在版本 3.4.2-0+deb8u2 中修复。

建议您升级 spamassassin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行。

对于 Debian 8“Jessie”，这些问题已在版本 1:68.3.0-2~deb8u1 中修复。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于 Perl 的垃圾邮件过滤器 spamassassin（使用文本分析）中发现两个漏洞。

  - CVE-2018-11805 恶意规则或配置文件（可能从更新服务器下载）可在多种情形下执行任意命令。

  - CVE-2019-12420 特别构建的 mulitpart 消息可导致 spamassassin 使用过多资源，从而导致拒绝服务。

在 SPIP 发布系统中发现一个漏洞，此漏洞可导致作者在未经授权的情况下写入数据库。

旧稳定发行版本 (stretch) 不受影响。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

在 libpgf（用于处理渐进式图形文件 (PGF) 的库）中发现一个问题。

Decoder.cpp 中可能出现释放后使用问题，这是缺少 ColorTableSize 验证所致

对于 Debian 8“Jessie”，此问题已在版本 6.14.12-3+deb8u1 中修复。

我们建议您升级 libpgf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

对于 Debian 8“Jessie”，这些问题已在版本 1.1.3.1-1+deb8u1 中修复。

我们建议您升级 davical 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 php-horde（Horde 应用程序框架）中发现一个漏洞，此漏洞通过跨站脚本可导致信息泄露。

对于 Debian 8“Jessie”，此问题已在版本 5.2.1+debian0-2+deb8u5 中修复。

我们建议您升级 php-horde 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在快速且可扩展的分布式版本控制系统 git 中发现多个漏洞。

  - CVE-2019-1348 报告称，git 快速导入的 --export-marks 选项也会通过流内命令功能 export-marks=... 暴露出漏洞，允许覆写任意路径。

  - CVE-2019-1387 发现未对子模块名称进行足够严格的验证，从而导致在执行递归克隆时可以通过远程代码执行有针对性的攻击。

  - CVE-2019-19604 Joern Schneeweisz 报告了一个漏洞，即在子模块更新之后执行递归克隆，这可能会在用户未明确要求的情况下执行存储库中的代码。“.gitmodules”现在不允许包含设置“submodule.<name>.update=!command”的条目。

此外，此更新还解决了许多安全问题，但只有 git 在 NTFS 文件系统上（CVE-2019-1349、CVE-2019-1352 和 CVE-2019-1353）运行时，这些问题才会存在。

发现 cacti（服务器监控系统）中存在不安全的反序列化问题。

对象存在不安全的反序列化漏洞，可导致滥用应用程序逻辑、拒绝服务或执行任意代码。

对于 Debian 8“Jessie”，此问题已在 cacti 版本 0.8.8b+dfsg-8+deb8u8 中修复。

我们建议您升级 cacti 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 freeimage 图形库受到以下两个安全问题的影响：

CVE-2019-12211

PluginTIFF 中的无效 memcpy 导致的堆缓冲区溢出。远程攻击者可利用此缺陷通过构建的 TIFF 数据触发拒绝服务或任何其他不明影响。

CVE-2019-12213

PluginTIFF 中的不必要递归导致的堆栈耗尽。远程攻击者可能会利用此缺陷通过构建的 TIFF 数据触发拒绝服务。

对于 Debian 8“Jessie”，这些问题已在版本 3.15.4-4.2+deb8u2 中修复。

我们建议您升级 freeimage 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 jackson-databind 中发现更多反序列化缺陷，未经身份验证的用户可利用这些缺陷执行远程代码。
通过扩大黑名单并封锁更多来自多型反序列化的类别，即可解决此问题。

对于 Debian 8“Jessie”，这些问题已在版本 2.4.2-2+deb8u10 中修复。

建议您升级 jackson-databind 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

对于 Debian 8“Jessie”，这些问题已在版本 68.3.0esr-1~deb8u1 中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Squid（用于 Web 客户端的高性能代理缓存服务器）受到以下安全漏洞影响。

CVE-2019-12526

Squid 中的 URN 响应处理受到基于堆的缓冲区溢出漏洞影响。从远程服务器接收数据以响应 URN 请求时，Squid 无法确保响应内容都在缓冲区内。攻击者可利用此漏洞造成堆中的控制数据溢出。

CVE-2019-18677

在使用 append_domain 设置（由于附加字符未与主机名长度限制正确交互）时，可将流量错误地重定向至本不应传递到的源。这是未正确处理消息所致。

CVE-2019-18678

攻击者可利用编程错误，通过前端软件将 HTTP 请求传递至 Squid 实例，此实例以不同的方式拆分 HTTP 请求管道。生成的响应消息通过任意 URL 的攻击者控制内容破坏缓存（客户端与 Squid 之间）。攻击者客户端和 Squid 之间的软件会受到影响。但 Squid 本身不会受到影响，所有上游服务器也不会受到影响。此问题与请求标头有关，其中包含标头名称与冒号之间的空格。

CVE-2019-18679

在处理 HTTP 摘要式身份验证时，Squid 容易受到信息泄露问题影响，这是未正确管理数据所致。Nonce 令牌包含位于堆内存分配中的指针的原始字节值。此信息会减少 ASLR 保护，并且可能会协助攻击者将内存区域隔离至目标，从而实现远程代码执行攻击。

对于 Debian 8“Jessie”，这些问题已在版本 3.4.8-6+deb8u9 中修复。

我们建议您升级 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby 中发现多个安全漏洞，Debian 的 JRuby 程序包（Ruby 的纯 Java 实现）也受到这些漏洞影响。在使用 WEBrick 模块时，攻击者可调用任意 Ruby 方法，造成拒绝服务或将输入注入 HTTP 响应标头。

对于 Debian 8“Jessie”，这些问题已在版本 1.5.6-9+deb8u2 中修复。

建议您升级 jruby 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

HTMLDOC 中的 htmldoc/ps-pdf.cxx 中存在一个单字节下溢漏洞，这是 GCC 和 Clang 之间的浮点数学差异所致。

对于 Debian 8“Jessie”，此问题已在 htmldoc 版本 1.8.27-8+deb8u1 中修复。

我们建议您升级 htmldoc 程序包。此上传内容由 Utkarsh Gupta <guptautkarsh2102@gmail.com> 准备。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 NSS（一组加密库）中发现两个漏洞，这些漏洞可导致拒绝服务，并可能执行任意代码。

OpenSLP 程序包存在两个公开的安全问题：

CVE-2017-17833

OpenSLP 版本 1.0.2 和 1.1.0 代码流中存在堆相关内存损坏问题，可能表现为拒绝服务或远程代码执行漏洞。

CVE-2019-5544

ESXi 和 Horizon DaaS 设备中使用的 OpenSLP 中存在堆覆写问题。VMware 已将此问题的严重程度提高到“危急”严重程度范围。

对于 Debian 8“Jessie”，这些问题已在版本 1.2.1-10+deb8u2 中修复。此上传内容由 Utkarsh Gupta <guptautkarsh2102@gmail.com> 准备。

建议升级 openslp-dfsg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

低于 4.9.2 的 phpMyAdmin 未转义某些 Git 信息，此问题与 libraries/display_git_revision.lib.php 和 libraries/Footer.class.php 有关。

对于 Debian 8“Jessie”，此问题已在 phpmyadmin 版本 4:4.2.12-2+deb8u7 中修复。此上传内容由 Utkarsh Gupta <guptautkarsh2102@gmail.com> 准备

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，可能导致拒绝服务、沙盒绕过、信息泄露或执行任意代码。

amd64 架构的更新已发布，i386、armel 和 armhf 的新程序包将于未来 24 小时内发布。

对于 Debian 8“Jessie”，这些问题已在版本 7u241-2.6.20-1~deb8u1 中修复。

我们建议您升级 openjdk-7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 librabbitmq（在应用程序和服务器之间实现可靠的消息传递所使用的库）中存在整数溢出漏洞。

对于 Debian 8“Jessie”，此问题已在 librabbitmq 版本 0.5.2-2+deb8u1 中修复。

我们建议您升级 librabbitmq 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libav（处理音频和视频文件的多媒体库）中修复多个安全问题。

CVE-2017-17127

远程攻击者可利用 libavcodec/vc1dec.c 中的 vc1_decode_frame 函数， 通过构建的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。CVE-2018-19130 是此漏洞的副本。

CVE-2017-18245

远程攻击者可利用 libavformat/mpc8.c 中的 mpc8_probe 函数，通过 32 位系统上构建的音频文件造成拒绝服务（基于堆的缓冲区过度读取）。

CVE-2018-19128

libavcodec/lcldec.c 的 decode_frame 中存在基于堆的缓冲区过度读取漏洞，攻击者可利用此漏洞，通过构建的 avi 文件造成拒绝服务。

CVE-2019-14443

libavcodec/apedec.c 的 range_decode_culshift 中存在除以零漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃），avconv 即为一例。

CVE-2019-17542

vqa_decode_chunk 中存在基于堆的缓冲区溢出漏洞，这是 libavcodec/vqavideo.c 的 vqa_decode_init 中存在数组越界访问漏洞所致。

对于 Debian 8“Jessie”，这些问题已在版本 6:11.12-1~deb8u9 中修复。

建议您升级 libav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Oniguruma 正则表达式库中发现多个漏洞，尤其是 PHP mbstring 中使用的表达式。CVE-2019-19012 regexec.c 的 search_in_range 函数中存在整数溢出，可能会造成越界读取，其中该读取偏移受到攻击者的控制。（此漏洞仅影响 32 位的编译版本）。远程攻击者通过特制的正则表达式，可造成拒绝服务或信息泄露，或其他未指明的潜在影响。CVE-2019-19204 在 regparse.c 的函数 fetch_range_quantifier 中，调用 PFETCH 时未检查 PEND。通过特制的文件正则表达式，此问题可造成基于堆的缓冲区过度读取或拒绝服务。CVE-2019-19246 regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取，通过特制的正则表达式可能会造成拒绝服务。对于 Debian 8 'Jessie'，这些问题已在 5.9.5-3.2+deb8u4 版本中修复。我们建议您升级 libonig 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libvpx 多媒体库中发现多个安全问题，导致一旦处理了畸形的 WebM 文件，可能会造成拒绝服务和潜在的任意代码执行。

Tim Dusterhus 发现，haprox（一种 TCP/HTTP 反向代理）在从 HTTP/2 转换到 HTTP/1 时，未正确清理 HTTP 标头。这使得远程用户能够执行 CRLF 注入。

损坏的或特制的 CRW 图像可能会超过缓冲区的总大小，从而造成拒绝服务。对于 Debian 8 'Jessie'，这一问题已在 0.24-4.1+deb8u5 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mod_tls 中修复了一个通过空 CRL 造成崩溃的问题。对于 Debian 8 'Jessie'，这一问题已在 1.3.5e+r1.3.5-2+deb8u5 版本中修复。我们建议您升级 proftpd-dfsg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2019-13161 修复的向后移植造成了回归，现已还原。对于 Debian 8 'Jessie'，这一问题已在 1:11.13.1~dfsg-2+deb8u8 版本中修复。我们建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ssvnc（一种可加密的 VNC 客户端）的 VNC 代码中发现多个漏洞。下面引用的漏洞最初是针对 Debian 源程序包 libvncserver（还搭载了 libvncclient 共享库）报告的问题。Debian 中的 ssvnc 源程序包搭载了自定义修复、精简且过时的 libvncclient 变种，因此 libvncclient 的安全修复中有一部分需要进行移植。CVE-2018-20020 LibVNC 在 VNC 客户端代码的内部结构中含有堆越界写入漏洞，可导致远程代码执行 CVE-2018-20021 LibVNC 中包含 CWE-835：VNC 客户端代码中的无限循环漏洞。此漏洞使得攻击者能够过度消耗 CPU 和 RAM 等资源 CVE-2018-20022 LibVNC 包含多个漏洞 CWE-665：VNC 客户端代码中存在未正确初始化漏洞，这使得攻击者能够读取堆栈内存，并可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存布局并绕过 ASLR。CVE-2018-20024 LibVNC 的 VNC 客户端代码中中包含空指针取消引用，进而导致 DoS。对于 Debian 8 'Jessie'，这些问题已在 1.0.29-2+deb8u1 版本中修复。我们建议您升级 ssvnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

处理 CERT_DecodeCertPackage() 中的 Netscape 证书序列时可能会崩溃，造成空指针取消引用并导致拒绝服务。

对于 Debian 8 'Jessie'，这一问题已在 2:3.26-1+debu8u8 版本中修复。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

vino（GNOME 桌面环境的一种桌面分享实用工具）的 VNC 代码中发现多个漏洞。下面引用的漏洞最初是针对 Debian 源程序包 libvncserver 报告的问题。Debian 中的 vino 源程序包搭载了自定义修复且精简过的 libvncserver 变种，因此 libvncserver 的安全修复中有一部分需要进行移植。CVE-2014-6053 LibVNCServer 的 libvncserver/rfbserver.c 中的 rfbProcessClientNormalMessage 函数未正确处理发送大量 ClientCutText 数据的尝试，这使得远程攻击者能够通过以未经检查的 malloc 处理过的特制消息，造成拒绝服务（内存消耗或后台程序崩溃）。CVE-2018-7225 在 LibVNCServer 中发现一个问题。rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致可通过特制的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如，整数溢出）。CVE-2019-15681 LibVNC 的 VNC 服务器代码中包含内存泄露 (CWE-655)，这使得攻击者能够读取堆栈内存，并且可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。对于 Debian 8 'Jessie'，这些问题已在 3.14.0-2+deb8u1 版本中修复。我们建议您升级 vino 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libvorbis（Vorbis 通用音频压缩编解码器的一种解码器库）中发现多个问题。CVE-2017-14160 和 CVE-2018-10393 的修复改进了超低采样率下的边界检查。CVE-2018-10392 被发现的原因在于信道数量未验证，远程攻击者可能会造成拒绝服务。对于Debian 8 'Jessie'，这些问题已在 1.3.4-2+deb8u2 版本中修复。我们建议您升级 libvorbis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 tnef 中，由于存在涉及 strdup 的基于堆的缓冲区过度读取，攻击者可通过带有特制 winmail.dat application/ms-tnef 附件的电子邮件消息，写入受害者的 .ssh/authorized_keys 文件。对于 Debian 8 'Jessie'，这一问题已在 1.4.9-1+deb8u4 版本中修复。我们建议您升级 tnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

389-ds-base 的“deref”插件中发现一个缺陷，可利用“搜索”权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。对于 Debian 8 'Jessie'，这一问题已在 1.3.3.5-4+deb8u7 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libvpx（VP8 和 VP9 视频编解码器）中发现多个问题。

CVE-2019-9232

可能存在越界读取，这是缺少边界检查所致。
这可能导致远程信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。

CVE-2019-9433

可能存在信息泄露，这是输入验证不当所致。这可能导致远程信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。

对于 Debian 8“Jessie”，这些问题已在版本 1.3.0-3+deb8u2 中修复。

建议您升级 libvpx 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 xmlrpc-epi（一个 XML-RPC 请求序列化/反序列化库）中发现一个问题。

在 xmlrpc-epi 中，simplestring.c 的 simplestring_addn 函数中存在整数符号错误，攻击者可利用此错误造成基于堆的缓冲区溢出，并可能执行任意代码。

对于 Debian 8“Jessie”，此问题已在版本 0.54.2-1.1+deb8u1 中修复。

建议您升级 xmlrpc-epi 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 bsdiff（在两个二进制文件之间生成/应用补丁的工具）中发现一个问题。

bspatch 中存在整数符号错误，攻击者可利用此错误，通过构建的补丁文件造成基于堆的缓冲区溢出，并可能执行任意代码。

对于 Debian 8“Jessie”，此问题已在版本 4.3-15+deb8u1 中修复。

我们建议您升级 bsdiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 tiff（标签图像文件格式库）中发现多个问题。

CVE-2019-17546

RGBA 接口存在整数溢出漏洞，可能导致堆缓冲区溢出写入。

CVE-2019-6128

存在内存泄漏，这是缺少清理代码所致。

CVE-2018-18661

如果内存耗尽，tiff2bw 中存在空指针取消引用问题。

CVE-2018-12900

针对基于堆的缓冲区溢出修复，攻击者可利用此漏洞造成应用程序崩溃，甚至执行任意代码（使用运行此应用程序的用户的权限）。

CVE-2017-17095

构建 tiff 文件可能导致 pal2rgb 中发生堆缓冲区溢出问题。

对于 Debian 8“Jessie”，这些问题已在版本 4.0.3-12.3+deb8u10 中修复。

建议您升级 tiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在使用 ImageMagick API 创建和修改图像的 PHP 扩展 php-imagick 中发现了一个越界写入漏洞，此漏洞可导致拒绝服务或可能执行任意代码。

在 nss（Mozilla Network 安全服务库）中发现一个漏洞。向 NSC_EncryptUpdate 传递小于块大小的输出缓冲区时，会发生越界写入问题。 

对于 Debian 8“Jessie”，此问题已在版本 2:3.26-1+debu8u7 中修复。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
132268	Debian DLA-2042-1：python-django 安全更新	critical
132267	Debian DLA-2041-1：debian-edu-config 安全更新	high
132110	Debian DSA-4588-1：python-ecdsa - 安全更新	critical
132109	Debian DSA-4587-1：ruby2.3 - 安全更新	high
132108	Debian DSA-4586-1：ruby2.5 - 安全更新	high
132107	Debian DLA-2040-1：harfbuzz 安全更新	high
132106	Debian DLA-2039-1：libvorbis 安全更新	medium
132105	Debian DLA-2038-2：x2goclient 回归更新	high
132082	Debian DSA-4585-1：thunderbird - 安全更新	high
132081	Debian DLA-2037-1：spamassassin 安全更新	medium
132080	Debian DLA-2036-1：thunderbird 安全更新	high
132063	Debian DSA-4584-1：spamassassin - 安全更新	medium
132062	Debian DSA-4583-1：spip - 安全更新	medium
132061	Debian DSA-4582-1：davical - 安全更新	critical
132060	Debian DLA-2035-1：libpgf 安全更新	critical
132059	Debian DLA-2034-1：davical 安全更新	critical
132058	Debian DLA-2033-1：php-horde 安全更新	high
131966	Debian DSA-4581-1：git - 安全更新	critical
131965	Debian DLA-2032-1：cacti 安全更新。	high
131964	Debian DLA-2031-1：freeimage 安全更新	high
131963	Debian DLA-2030-1：jackson-databind 安全更新	critical
131962	Debian DLA-2029-1：firefox-esr 安全更新	high
131961	Debian DLA-2028-1：squid3 安全更新	critical
131960	Debian DLA-2027-1：jruby 安全更新	high
131838	Debian DSA-4580-1：firefox-esr - 安全更新	high
131837	Debian DLA-2026-1：htmldoc 安全更新	high
131784	Debian DSA-4579-1：nss - 安全更新	high
131783	Debian DLA-2025-1：openslp-dfsg 安全更新	high
131782	Debian DLA-2024-1：phpmyadmin 安全更新	critical
131781	Debian DLA-2023-1：openjdk-7 安全更新	medium
131780	Debian DLA-2022-1：librabbitmq 安全更新	critical
131740	Debian DLA-2021-1：libav 安全更新	critical
131705	Debian DLA-2020-1：libonig 安全更新	critical
131439	Debian DSA-4578-1：libvpx - 安全更新	high
131438	Debian DSA-4577-1：haproxy - 安全更新	critical
131437	Debian DLA-2019-1：exiv2 安全更新	medium
131436	Debian DLA-2018-1：proftpd-dfsg 安全更新	medium
131435	Debian DLA-2017-2：asterisk 回归更新	high
131434	Debian DLA-2016-1：ssvnc 安全更新	critical
131433	Debian DLA-2015-1 : nss 安全更新	high
131432	Debian DLA-2014-1：vino 安全更新	critical
131431	Debian DLA-2013-1：libvorbis 安全更新	high
131430	Debian DLA-2005-1：tnef 安全更新	medium
131429	Debian DLA-2004-1：389-Ds-base 安全更新	medium
131331	Debian DLA-2012-1：libvpx 安全更新	high
131330	Debian DLA-2011-1：xmlrpc-epi 安全更新	critical
131329	Debian DLA-2010-1：bsdiff 安全更新	high
131328	Debian DLA-2009-1：tiff 安全更新	high
131294	Debian DSA-4576-1：php-imagick - 安全更新	critical
131293	Debian DLA-2008-1：nss 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

critical

high

high

high

medium

high

high

medium

high

medium

medium

critical

critical

critical

high

critical

high

high

critical

high

critical

high

high

high

high

high

critical

medium

critical

critical

critical

high

critical

medium

medium

high

critical

high

critical

high

medium

medium

high

critical

high

high

critical

high