在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2019-14821 Matt Delco 报告，KVM 的联合 MMIO 设施中存在争用条件，可能会造成内核中越界访问。有权限访问 /dev/kvm 的本地攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-14835 Tencent Blade 团队的 Peter Pi 发现，vhost_net（KVM 主机的网络后端驱动程序）中缺少边界检查，当主机启动 VM 的实时迁移时，可能会造成缓冲区溢出。能够控制 VM 的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成主机上权限提升。CVE-2019-15117 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中缺少边界检查，可能会造成缓冲区过度读取。能够添加 USB 设备的攻击者可能会利用此问题造成拒绝服务（崩溃）。CVE-2019-15118 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中存在不受限制的递归，可能会造成堆栈溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。在 amd64 架构上，此漏洞已通过内核堆栈上的保护页面缓解，因此只可能会造成崩溃。CVE-2019-15902 Brad Spengler 报告，一个向后移植错误造成在 ptrace_get_debugreg() 函数的 ptrace 子系统中重新引入了一个 spectre-v1 漏洞。对于 Debian 8“Jessie”，这些问题已在 4.9.189-3+deb9u1~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2019-16993 在 phpBB 中，includes/acp/acp_bbcodes.php 未正确验证管理控制面板中 BBCode 页面上的 CSRF 令牌。如果攻击者在发动针对性的攻击前还设法检索到了经过重新身份验证的管理员的会话 id，甚至可能会发动实际的 CSRF 攻击。CVE-2019-13776 phpBB 允许利用 Remote Avatar 功能中的 CSRF 窃取管理控制面板会话 id。CSRF 令牌劫持可能会造成存储型 XSS。对于 Debian 8“Jessie”，这些问题已在 3.0:12-5+deb8u4 版本中修复。我们建议您升级 phpbb3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Netty 未正确处理 HTTP 标头中冒号前的空格（例如“Transfer-Encoding : chunked”行），可能会造成 HTTP 请求走私。对于 Debian 8“Jessie”，这一问题已在 1:3.2.6.Final-2+deb8u1 版本中修复。建议您升级 netty 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PDF 渲染库 poppler 中的多个问题已修复。CVE-2018-20650 缺少 dict 数据类型检查可导致拒绝服务。CVE-2018-21009 Parser::makeStream 中可能会发生整数溢出。CVE-2019-12493 由于某些函数未正确处理色调转换，PostScriptFunction::transform 中可能会发生特制 PDF 文件造成的基于堆栈的缓冲区过度读取。对于 Debian 8“Jessie”，这些问题已在 0.26:5-2+deb8u11 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GNOME file-roller 3.29.91 之前的版本中发现一个问题。这使得通过 TAR 存档中包含的文件名，在提取过程中单个 ./../ 路径遍历可能会覆写文件。

对于 Debian 8“Jessie”，此问题已在 3.14.1-1~deb8u1 版本中修复。

建议您升级 file-roller 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

wpa_supplication（基站）和 hostapd（接入点）中发现，WPA 协议实现存在两个漏洞。- CVE-2019-13377 在使用 Brainpool 曲线时，攻击者可能会利用针对 WPA3 的 Dragonfly 握手的基于计时的边信道攻击检索密码。- CVE-2019-16275 hostapd 中某些收到的管理帧的资源地址验证不足，可能会造成与接入点关联的基站拒绝服务。在接入点无线电范围内的攻击者可能会向接入点注入特别构建的未经身份验证的 IEEE 802.11 帧，从而造成相关联的基站断开连接，并要求与网络重新连接。

GNOME 的存档管理器 file-roller 中发现未正确处理文件路径中带有单个 ./../ 的存档的提取。如果有用户正在将特定的文件或地图拖动到要提取到的位置，则能够提供特别构建的存档进行处理的攻击者可能会利用此缺陷覆写文件。

邮件传输代理 Exim 中发现缓冲区溢出缺陷。远程攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

Cisco Talos 的 Lilith 发现，ext2/ext3/ext4 文件系统实用工具中的 e2fsck 所使用的配额代码中存在缓冲区溢出缺陷。在格式错误的文件系统上运行 e2fsck 可能会造成执行任意代码。

Go 编程语言中发现未接受并标准化冒号前带有空格的无效 HTTP/1.1 标头，可能会造成某些设置中的筛选器绕过或请求走私。

CVE-2019-10751 中发现并报告了一个开放重定向漏洞，通过将来自 HTTP 的请求重新定向到指向攻击者控制服务器的特制 URL，该攻击者就能够向当前目录写入带有所提供的文件名和内容的任意文件。此漏洞已在上游修复，因此当不带“--output”的“--download”造成了重定向时，现在只需考虑初始 URL，而不是最终 URL。对于 Debian 8“Jessie”，此问题已在 0.8.0-1~deb8u1 版本中修复。建议您升级 httpie 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

通用 UNIX 打印系统(tm) cups 中发现问题。在为 CUPS web 接口生成会话 cookie 时，使用了可预测的随机数种子。此漏洞可能会造成未经授权的脚本访问已启用的 web 接口。对于 Debian 8“Jessie”，此问题已在 1.7.5-11~deb8u6 版本中修复。我们建议您升级 cups 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cisco Talos 的 Lilith 发现，ext2/ext3/ext4 文件系统实用工具中的 e2fsck 所使用的配额代码中存在缓冲区溢出缺陷。在格式错误的文件系统上运行 e2fsck 可能会造成执行任意代码。对于 Debian 8“Jessie”，此问题已在 1.42.12-2~deb8u1 版本中修复。我们建议您升级 e2fsprogs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

强大的图像处理库 cimg 中发现多个问题。CVE-2019-1010174 与缺少 URL 字符串清理有关，在加载特别构建的图像时可能会造成命令注入。其他 CVE 与加载图像时基于堆的缓冲区过度读取或双重释放有关。对于 Debian 8“Jessie”，这些问题已在 1.5.9+dfsg-1+deb8u1 版本中修复。建议您升级 cimg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Lemonldap::NG web SSO 系统中发现未将 OIDC 授权代码限制为依赖方。

用于发布的网站引擎 SPIP 中发现，未经身份验证的用户能够修改已发布的内容并写入数据库、进行跨站请求伪造和枚举已注册的用户。

Nokogiri 中存在命令注入漏洞，通过 Ruby 的“Kernel.open”方法能够在子进程中执行命令。对于 Debian 8“Jessie”，这一问题已在 1.6.3.1+ds-1+deb8u1 版本中修复。我们建议您升级 ruby-nokogiri 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全套接字层工具包 OpenSSL 中发现两个安全漏洞。CVE-2019-1547 正常情况下 OpenSSL EC 群组中都会存在一个共同因子，用于边信道阻止代码路径中。但在某些情况下，可能会使用显示参数构建群组（而不是使用 named 曲线）。在这些情况下，此类群组可能不存在共同因子。即使所有参数都与已知的 named 曲线匹配，也可能会发生这种情况。如果使用了此类曲线，那么 OpenSSL 就会回退到非边信道阻止代码路径，在 ECDSA 签名操作的过程中可能会造成完整密钥恢复。为了发动漏洞攻击，当使用 libcrypto 的应用程序使用了不存在共同因子的显示参数时，攻击者需要拥有对大量签名的创建进行计时的能力。未免产生疑义，libssl 不存在漏洞，因为其不会使用显示参数。CVE-2019-1563 当攻击者收到了试图解密成功或失败的自动通知的情况下，该攻击者在发送大量待解密的消息后，使用 Bleichenbacher padding oracle 攻击，就能够恢复 CMS/PKCS7 传输的加密密钥，或解密任何通过公开的 RSA 密钥加密的 RSA 加密消息。如果应用程序使用了证书，并将私有 RSA 密钥用于 CMS_decrypt 或 PKCS7_decrypt 函数，以选择正确的收件人信息进行解密，就不会受到影响。对于 Debian 8“Jessie”，这些问题已在 1.0.1t-1+deb8u12 版本中修复。建议您升级 openssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2016-10905 GFS2 文件系统实现中发现争用条件，可能会造成释放后使用。在使用 GFS2 的系统上，本地攻击者利用此问题可能会造成拒绝服务（内存损坏或崩溃），或可能会造成权限升级。CVE-2018-20976 XFS 文件系统实现中发现未正确处理某些挂载失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。CVE-2018-21008 rsi wifi 驱动系统中发现未正确处理某些失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。CVE-2019-0136 wifi soft-MAC 实现 (mac80211) 中发现未正确验证通道直接链路建立 (TDLS) 消息。邻近的攻击者可能会利用此漏洞造成拒绝服务（wifi 连接丢失）。CVE-2019-9506 Daniele Antonioli、Nils Ole Tippenhauer 和 Kasper Rasmussen 发现，蓝牙配对协议中存在漏洞，称为“KNOB 攻击”。配对过程中邻近的攻击者可能会利用此漏洞削弱已配对设备间的加密，并随之窃听和/或伪造设备间的通信。此更新要求加密密钥最小长度为 56 位，缓解了此攻击。CVE-2019-14814、CVE-2019-14815、CVE-2019-14816 mwifiex wifi 驱动程序中发现多个缺陷，可能会造成堆缓冲区溢出。有权限配置此驱动程序处理的设备的本地用户可能会利用此缺陷造成权限提升。CVE-2019-14821 Matt Delco 报告，KVM 的联合 MMIO 设施中存在争用条件，可能会造成内核中越界访问。有权限访问 /dev/kvm 的本地攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-14835 Tencent Blade 团队的 Peter Pi 发现，vhost_net（KVM 主机的网络后端驱动程序）中缺少边界检查，当主机启动 VM 的实时迁移时，可能会造成缓冲区溢出。能够控制 VM 的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成主机上权限提升。CVE-2019-15117 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中缺少边界检查，可能会造成缓冲区过度读取。能够添加 USB 设备的攻击者可能会利用此问题造成拒绝服务（崩溃）。CVE-2019-15118 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中存在不受限制的递归，可能会造成堆栈溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15211 syzkaller 工具发现，radio-raremono 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15212 syzkaller 工具发现，如果 rio500 驱动程序绑定了超过一台设备，则无法正常运行。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15215 syzkaller 工具发现，cpia2_usb 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15218 syzkaller 工具发现，smsusb 驱动程序未验证 USB 设备拥有预期的端点，可能会造成空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。CVE-2019-15219 syzkaller 工具发现，sisusbvga 驱动程序中存在设备初始化错误，可能会造成空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。CVE-2019-15220 syzkaller 工具发现，p54usb 驱动程序中存在争用条件，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15221 syzkaller 工具发现，line6 驱动程序未验证 USB 设备的最大数据包大小，可能会造成堆缓冲区溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15292 Hulk Robot 工具发现，Appletalk 协议实现中缺少错误检查，可能会造成释放后使用。此漏洞的安全影响尚不明确。CVE-2019-15807 Jian Luo 报告，Serial Attached SCSI 库 (libsas) 未正确处理 SAS 扩展器以外发现设备失败。此漏洞可能会造成资源泄露和崩溃（缺陷）。此漏洞的安全影响尚不明确。CVE-2019-15917 syzkaller 工具发现，连接有 UART 的蓝牙适配器的支持代码中存在争用条件，可能会造成释放后使用。可访问 pty 设备或其他适合的 tty 设备的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15926 ath6kl wifi 驱动程序中发现，对收到的控制数据包中流量类编号的验证不一致，可能会造成越界内存访问。同一个 wifi 网络上的邻近攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。对于 Debian 8“Jessie”，这些问题已在 3.16.74-1 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2019-14821 Matt Delco 报告，KVM 的联合 MMIO 设施中存在争用条件，可能会造成内核中越界访问。有权限访问 /dev/kvm 的本地攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。- CVE-2019-14835 Tencent Blade 团队的 Peter Pi 发现，vhost_net（KVM 主机的网络后端驱动程序）中缺少边界检查，当主机启动 VM 的实时迁移时，可能会造成缓冲区溢出。能够控制 VM 的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成主机上权限提升。- CVE-2019-15117 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中缺少边界检查，可能会造成缓冲区过度读取。能够添加 USB 设备的攻击者可能会利用此问题造成拒绝服务（崩溃）。- CVE-2019-15118 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中存在不受限制的递归，可能会造成堆栈溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。在 amd64 架构上，和 buster 中的 arm64 架构上，此漏洞已通过内核堆栈上的保护页面缓解，因此只可能会造成崩溃。- CVE-2019-15902 Brad Spengler 报告，一个向后移植错误造成在 ptrace_get_debugreg() 函数的 ptrace 子系统中重新引入了一个 spectre-v1 漏洞。

发现针对 libgcrypt20 加密库中 ECDSA 时序攻击的修复不完整。

对于 Debian 8“Jessie”，这一问题已在 libgcrypt20 版本 1.6.3-2+deb8u8 中修复。感谢 Albert Chin-A-Young (<china@thewrittenword.com>) 报告此问题。

我们建议您升级 libgcrypt20 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在服务器端的嵌入 HTML 的脚本语言 php5 中进行了更新。具体来说，正如 #805222 所报告的，在 Debian 内特定较早版本的 PHP 中构建扩展的能力受到了 PHP 5.6.15 中首次出现的上游变更的阻碍。此更新应用的修复恢复了为 Debian 8“jessie”构建 PHP 扩展的能力，以便构建和发布即将到来的 PECL 扩展更新。对于 Debian 8“Jessie”，这一问题已在 5.6.40+dfsg-0+deb8u6 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

XML 解析 C 库 Expat 中发现未正确处理关闭 doctype 的内部实体，如果处理了格式错误的 XML 文件，可能会造成拒绝服务或信息泄露。

广泛使用的开源通用脚本语言 PHP 中发现多个安全问题：EXIF 扩展和 iconv_mime_decode_headers() 函数中缺少清理，可能会造成信息泄露或拒绝服务。

PHP 5 扩展 HTTP 支持的 pecl_http 模块 php-pecl-http 中发现漏洞。merge_param() 函数中存在类型混淆漏洞，可让攻击者通过特制的 HTTP 请求造成 PHP 崩溃，并可能会执行任意代码。对于 Debian 8“Jessie”，此问题已在 2.0.4-1~deb8u1 版本中修复。建议您升级 php-pecl-http 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

快速处理器仿真器 QEMU 中发现多个漏洞（尤其是在 KVM 和 Xen HVM 虚拟化中使用时）。CVE-2016-5126：QEMU 的 block/iscsi.c 内的 iscsi_aio_ioctl 函数中基于堆的缓冲区溢出允许本地客户机操作系统用户通过特别构建的 iSCSI 异步 I/O ioctl 调用，造成拒绝服务（QEMU 进程崩溃）或可能执行任意代码。CVE-2016-5403 QEMU 的 hw/virtio/virtio.c 中的 virtqueue_pop 函数可让本地客户机 OS 管理员通过提交请求而不等待完成，从而造成拒绝服务（内存消耗和 QEMU 进程崩溃）。CVE-2017-9375 当 QEMU 的构建带有 USB xHCI 控制器仿真器支持时，可让本地客户机 OS 特权用户通过涉及控制传输描述符序列的向量，造成拒绝服务（无限递归调用）。CVE-2019-12068 QEMU scsi 磁盘后端：lsi：在执行脚本时退出无限循环 CVE-2019-12155 QEMU 的 hw/display/qxl.c 中的 interface_release_resource 存在空指针取消引用。CVE-2019-13164 QEMU 中的 qemu-bridge-helper.c 未确保网络接口名称（从 bridge.conf 或 --br=bridge 选项中获取）受到 IFNAMSIZ 大小的限制，可能会造成 ACL 绕过。CVE-2019-14378 由于未正确处理涉及首个碎片的情况，通过大型数据包，libslirp 4.0.0 的 ip_input.c 中的 ip_reass 存在基于堆的缓冲区溢出。CVE-2019-15890 QEMU 中所使用的 libslirp 4.0.0 中，ip_input.c 内的 ip_reass 存在释放后使用。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u12 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel McCarney 发现，BIRD 互联网路由后台程序未正确验证其 BGP 后台程序中的 RFC 8203 消息，可能会造成基于堆栈的缓冲区溢出。

DMARC 的 milter 实现 OpenDMARC 中发现，通过多个 From: 地址容易受到签名绕过漏洞。

Simon McVittie 报告，智能输入总线 ibus（）中存在缺陷。由于 DBus 设置过程中存在错误配置，因此任何非特权用户如果能够发现另一位连接到图形环境的用户所使用的 UNIX 套接字，就可能会监控并向该用户的 ibus 总线发送方法调用。攻击者可能会利用此缺陷，通过 DBus 方法调用解释受害用户的按键或修改与配置有关的输入。

Thunderbird 中发现多个安全问题，可能会使用特制多部件/替代消息造成执行任意代码、跨站脚本、信息泄露和对 S/MIME 加密造成隐蔽内容攻击。对于 Debian 8“Jessie”，这些问题已在 1:60.9.0-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Dino XMPP 客户端中发现多个漏洞，可能会允许伪造消息、操作用户名单（联系人名单）和未经授权发送消息 carbon。

面向对象的交互式高级语言 Python 中发现漏洞。CVE-2019-16056 电子邮件模块错误地解析了包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的 From/To 标头实施某些类型检查的应用程序可能会受到诱骗，接受本应拒绝的电子邮件地址。对于 Debian 8“Jessie”，此问题已在 2.7.9-2~deb8u5 版本中修复。我们建议您升级 python2.7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

面向对象的交互式高级语言 Python 中发现漏洞。CVE-2019-16056 电子邮件模块错误地解析了包含多个 @ 字符的电子邮件地址。使用电子邮件模块，并对消息的 From/To 标头实施某些类型检查的应用程序可能会受到诱骗，接受本应拒绝的电子邮件地址。对于 Debian 8“Jessie”，此问题已在 3.4.2-1~deb8u7 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

配置管理、部署和任务执行系统 Ansible 中发现多个漏洞。CVE-2015-3908 与 X.509 证书验证不足有关的潜在中间人攻击。Ansible 未验证服务器主机名是否与 X.509 证书的主题公用名 (CN) 或 subjectAltName 字段中的域名匹配，这允许中间人攻击者通过任意有效证书欺骗 SSL 服务器。CVE-2015-6240 符号链接攻击，本地用户通过符号链接攻击可能会从受限环境（chroot 或 jail）中逃逸。CVE-2018-10875 修复了从全局可写入的当前工作目录中读取 ansible.cfg 可能会造成的任意代码执行。现在此情况会造成 ansible 发出警告，并忽略全局可写入的当前工作目录中的 ansible.cfg。CVE-2019-10156 通过非预期的变量替换造成信息泄露。对于 Debian 8“Jessie”，这些问题已在 1.7.2+dfsg-2+deb8u2 版本中修复。建议您升级 ansible 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

hostapd（和控制 AP 模式时的 wpa_supplicant）对收到的某些管理框架执行的源地址验证不足，并最终会发送一帧造成关联的基站错误地相信自己已从网络中断开连接，即使关联已协商了管理帧保护（又称为 PMF）。由于 PMF 本应防止此类问题，因此此漏洞可视为拒绝服务漏洞。对于 Debian 8“Jessie”，这一问题已在 2.3.-1+deb8u9 版本中修复。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Thunderbird 中发现多个安全问题，可能会使用特制多部件/替代消息造成执行任意代码、跨站脚本、信息泄露和对 S/MIME 加密造成隐蔽内容攻击。

Freeware 高级音频编码器 faad2 中发现多个漏洞。如果处理了特制的 MPEG AAC 文件，这些漏洞可让远程攻击者造成拒绝服务，或可能会造成执行任意代码。

Samuel R Lovejoy 发现，dnsmasq 中存在安全漏洞。精心构建的 DNS 服务器数据包可能会造成越界读取操作，可能会导致崩溃和拒绝服务。对于 Debian 8“Jessie”，这一问题已在 2.72.-3+deb8u5 版本中修复。建议您升级 dnsmasq 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此程序包忽略了哈希标头的值，这使得攻击者能够对其进行伪造。攻击者除了能嵌入任意 Armor 标头外，还能够在明文消息前面加上任意文本，而无需使签名失效。对于 Debian 8“Jessie”，这一问题已在 0.0~hg190-1+deb8u2 版本中修复。我们建议您升级 golang-go.crypto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。此更新后的公告问题提到了额外的非安全性变更，并注明了需要安装新的二进制程序包。CVE-2019-0136 wifi soft-MAC 实现 (mac80211) 中发现未正确验证通道直接链路建立 (TDLS) 消息。邻近的攻击者可能会利用此漏洞造成拒绝服务（wifi 连接丢失）。CVE-2019-9506 Daniele Antonioli、Nils Ole Tippenhauer 和 Kasper Rasmussen 发现，蓝牙配对协议中存在漏洞，称为“KNOB 攻击”。配对过程中邻近的攻击者可能会利用此漏洞削弱已配对设备间的加密，并随之窃听和/或伪造设备间的通信。此更新要求加密密钥最小长度为 56 位，缓解了此攻击。CVE-2019-11487 Jann Horn 发现，FUSE（用户空间文件系统）设施可能会受到利用，造成页面引用计数中整数溢出，从而导致释放后使用。在物理内存不足的系统上，有权限创建任意 FUSE 挂载的本地用户可能会利用此漏洞提升权限。在默认情况下，非特权用户仅可以通过 fusermount 挂载 FUSE 文件系统，会限制创建的挂载数量，因此能够完全缓解此问题。CVE-2019-15211 syzkaller 工具发现，radio-raremono 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15212 syzkaller 工具发现，如果 rio500 驱动程序绑定了超过一台设备，则无法正常运行。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15215 syzkaller 工具发现，cpia2_usb 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15216 syzkaller 工具发现，yurex 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15218 syzkaller 工具发现，smsusb 驱动程序未验证 USB 设备拥有预期的端点，可能会造成空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。CVE-2019-15219 syzkaller 工具发现，sisusbvga 驱动程序中存在设备初始化错误，可能会造成空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。CVE-2019-15220 syzkaller 工具发现，p54usb 驱动程序中存在争用条件，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15221 syzkaller 工具发现，line6 驱动程序未验证 USB 设备的最大数据包大小，可能会造成堆缓冲区溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15292 Hulk Robot 工具发现，Appletalk 协议实现中缺少错误检查，可能会造成释放后使用。此漏洞的安全影响尚不明确。CVE-2019-15538 Benjamin Moody 报告，由于磁盘配额，chgrp 命令失败后 XFS 操作会挂起。使用 XFS 和磁盘配额的系统上的本地用户可利用此问题造成拒绝服务。CVE-2019-15666 Hulk Robot 工具发现，网络转换 (xfrm) 层中范围检查不正确，可能会造成越界内存访问。具有 CAP_NET_ADMIN 能力的本地用户（以任何用户命名空间）可利用此问题造成拒绝服务（内存损坏或崩溃）或可能升级权限。CVE-2019-15807 Jian Luo 报告，Serial Attached SCSI 库 (libsas) 未正确处理 SAS 扩展器以外发现设备失败。此漏洞可能会造成资源泄露和崩溃（缺陷）。此漏洞的安全影响尚不明确。CVE-2019-15924 Hulk Robot 工具发现，fm10k 以太网驱动程序中缺少错误检查，可能会造成空指针取消引用和崩溃（缺陷/错误）。此漏洞的安全影响尚不明确。CVE-2019-15926 ath6kl wifi 驱动程序中发现，对收到的控制数据包中流量类编号的验证不一致，可能会造成越界内存访问。同一个 wifi 网络上的邻近攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。对于 Debian 8“Jessie”，这些问题已在 4.9.189-3~deb8u1 版本中修复。此版本也包含 Debian 错误 #930904 的修复；以及随附在上游稳定更新中的其他修复。建议您升级 linux-4.9 和 linux-latest-4.9 程序包。当二进制程序包名称变更时，您将需要使用“apt-get upgrade --with-new-pkgs”或“apt upgrade”。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Oniguruma 正则表达式库，尤其是在 PHP mbstring 中使用时，容易受到堆栈耗尽。特制的正则表达式可能会造成进程崩溃。对于 Debian 8“Jessie”，此问题已在 5.9.5-3.2~deb8u3 版本中修复。建议您升级 libonig 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于通过互联网传输数据的库和命令行工具 curl 中发现堆缓冲区溢出漏洞。对于 Debian 8“Jessie”，这一问题已在 curl 版本 7.38.0-4+deb8u16 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

opensc（一系列用于访问智能卡的库和实用工具，支持加密操作）中修复了多个安全漏洞。

能够提供特制智能卡的攻击者可能会利用越界读取、缓冲区溢出和双重释放造成拒绝服务（应用程序崩溃），或可能会造成其他不明影响。

对于 Debian 8“Jessie”，这些问题已在 0.16.0-3~deb8u1 版本中修复。

建议您升级 opensc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Docker 容器运行时间中发现三个安全漏洞：“docker cp”中 NSS 库的加载方式不安全，可能会造成以 root 特权执行代码；调试模式中可能会记录敏感数据；以及“docker build”命令中存在命令注入漏洞。

反向和正向代理服务器 Apache Traffic Server 的 HTTP/2 代码中发现多个漏洞，可能会造成拒绝服务。这些修复太具侵入性，无法向后移植到旧稳定发行版本 (stretch)。建议升级到 Debian 稳定版本 (buster) 代替。

用于 LibreOffice 解决 CVE-2019-9852 的修复中发现代码不完整。有关更多信息，请访问。

GPL PostScript/PDF 解释器 Ghostscript 中发现多个进程未正确限制特权调用，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。对于 Debian 8“Jessie”，这些问题已在 9.26a~dfsg-0+deb8u5 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Java 网络加载协议 (JNLP) 的一种实现 icedtea-web 中发现多个安全漏洞。CVE-2019-10181 icedtea-web 可执行代码中发现可能被注入 JAR 文件，而不破坏签名验证。攻击者可能会利用此缺陷在受信任的 JAR 中注入代码。此代码会在沙盒内执行。CVE-2019-10182 icedtea-web 中发现未正确清理来自 JNLP 文件中 <jar/> 元素的路径。攻击者可能会诱骗受害者运行特别构建的应用程序，并利用此缺陷向用户环境中的任意位置上传任意文件。CVE-2019-10185 icedtea-web 中发现，在自动提取 JAR 文件的过程中容易受到 zip-slip 攻击。攻击者可利用此缺陷向任意位置写入文件。此缺陷还可用于替换运行中的主应用程序，并可能会突破沙盒。对于 Debian 8“Jessie”，这些问题已在 1.5.3-1~deb8u1 版本中修复。我们建议您升级 icedtea-web 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GPL PostScript/PDF 解释器 Ghostscript 中发现多个进程未正确限制特权调用，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。

ID	名称	严重性
129505	Debian DLA-1940-1：linux-4.9 安全更新	high
129477	Debian DLA-1942-2：phpbb3 回归更新	high
129476	Debian DLA-1941-1：netty 安全更新	high
129475	Debian DLA-1939-1：poppler 安全更新	high
129474	Debian DLA-1938-1：file-roller 安全更新	medium
129416	Debian DSA-4538-1：wpa - 安全更新	medium
129415	Debian DSA-4537-1：file-roller - 安全更新	medium
129414	Debian DSA-4536-1：exim4 - 安全更新	critical
129413	Debian DSA-4535-1：e2fsprogs - 安全更新	high
129412	Debian DSA-4534-1：golang-1.11 - 安全更新	high
129411	Debian DLA-1937-1：httpie 安全更新	high
129410	Debian DLA-1936-1：cups 安全更新	medium
129409	Debian DLA-1935-1：e2fsprogs 安全更新	high
129408	Debian DLA-1934-1：cimg 安全更新	critical
129365	Debian DSA-4533-1：lemonldap-ng - 安全更新	critical
129364	Debian DSA-4532-1：spip - 安全更新	medium
129363	Debian DLA-1933-1：ruby-nokogiri 安全更新	critical
129362	Debian DLA-1932-1：openssl 安全更新	medium
129361	Debian DLA-1930-1：linux 安全更新	critical
129306	Debian DSA-4531-1：linux - 安全更新	high
129305	Debian DLA-1931-2：libgcrypt20 回归更新	medium
129304	Debian DLA-1928-1：php5 安全更新	high
129108	Debian DSA-4530-1：expat - 安全更新	high
129107	Debian DSA-4529-1：php7.0 - 安全更新	critical
129106	Debian DLA-1929-1：php-pecl-http 安全更新	critical
129105	Debian DLA-1927-1：qemu 安全更新	high
129074	Debian DSA-4528-1：bird - 安全更新	high
129073	Debian DSA-4527-1：php7.3 - 安全更新	critical
129072	Debian DSA-4526-1：opendmarc - 安全更新	critical
129026	Debian DSA-4525-1：ibus - 安全更新	high
129025	Debian DLA-1926-1：thunderbird 安全更新	high
128884	Debian DSA-4524-1：dino-im - 安全更新	high
128883	Debian DLA-1925-1：python2.7 安全更新	high
128882	Debian DLA-1924-1：python3.4 安全更新	high
128881	Debian DLA-1923-1：ansible 安全更新	high
128880	Debian DLA-1922-1：wpa 安全更新	medium
128783	Debian DSA-4523-1：thunderbird - 安全更新	high
128782	Debian DSA-4522-1：faad2 - 安全更新	high
128781	Debian DLA-1921-1：dnsmasq 安全更新	high
128780	Debian DLA-1920-1：golang-go.crypto 安全更新	medium
128779	Debian DLA-1919-2：linux-4.9 安全更新	critical
128778	Debian DLA-1918-1：libonig 安全更新	high
128777	Debian DLA-1917-1：curl 安全更新	critical
128743	Debian DLA-1916-1：opensc 安全更新	medium
128622	Debian DSA-4521-1：docker.io - 安全更新	critical
128621	Debian DSA-4520-1：trafficserver - 安全更新（空帧洪流）（Ping 洪流）（重置洪流）（设置洪流）	high
128620	Debian DSA-4519-1：libreoffice - 安全更新	high
128619	Debian DLA-1915-1：ghostscript 安全更新	critical
128618	Debian DLA-1914-1：icedtea-web 安全更新	high
128560	Debian DSA-4518-1：ghostscript 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

medium

medium

medium

critical

high

high

high

medium

high

critical

critical

medium

critical

medium

critical

high

medium

high

high

critical

critical

high

high

critical

critical

high

high

high

high

high

high

medium

high

high

high

medium

critical

high

critical

medium

critical

high

high

critical

high

critical