在针对 proftpd-dfsg FTP 服务器中的释放后使用漏洞的先前补丁中发现回归漏洞。

利用内存池处理中的原始漏洞让远程攻击者可以在受影响的系统上执行任意代码。但是，proftpd-dfsg 版本 1.3.5e+r1.3.5-2+deb8u6 中发布的补丁在围绕日志格式化的处理方面存在回归。

有关更多信息，请参见 https:

https://github.com/proftpd/proftpd/issues/903

对于 Debian 8“Jessie”，已在 proftpd-dfsg 版本 1.3.5e+r1.3.5-2+deb8u7 中修复此问题。

我们建议您升级 proftpd-dfsg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2020-8631

cloud-init 依赖 Mersenne Twister 获得随机密码，这使得攻击者更容易预测密码，这是 cloudinit/util.py 中的 rand_str 调用 random.choice 函数所致。

CVE-2020-8632

在 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一个较小的默认 pwlen 值，这让攻击者可以更轻松地猜测密码。

对于 Debian 8“Jessie”，已在版本 0.7.6~bzr976-2+deb8u1 中修复这些问题。

我们建议您升级 cloud-init 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现用于创建 PDF 文档的 Python 库 ReportLab 未正确解析颜色字符串，从而允许攻击者能够通过构建的输入文档执行任意代码。

对于 Debian 8“Jessie”，已在版本 3.1.8-3+deb8u2 中修复此问题。

我们建议您升级 python-reportlab 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现用于解析 JSON 和其他数据格式的 Java 库 jackson-databind 可在没有适当验证的情况下反序列化数据，从而允许恶意客户端在具有所需特性的服务上执行远程代码。

对于 Debian 8“Jessie”，已在版本 2.4.2-2+deb8u11 中修复这些问题。

建议您升级 jackson-databind 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Simon Charette 发现，高级 Python Web 开发框架 Django 未正确处理其 PostgreSQL 模块中的输入。远程攻击者可利用此问题来执行 SQL 注入攻击。

在广泛使用的开源通用脚本语言 PHP 中发现多个安全问题，这可能会造成信息泄露、拒绝服务或路径名称错误验证。

在 Java NIO 客户端/服务器套接字框架 Netty 中发现多个漏洞：

CVE-2014-0193

WebSocket08FrameDecoder 允许远程攻击者通过后跟长 ContinuationWebSocketFrames 流的 TextWebSocketFrame 造成拒绝服务（内存消耗）。

CVE-2014-3488

SslHandler 允许远程攻击者通过构建的 SSLv2Hello 消息造成拒绝服务（无限循环和 CPU 消耗）。

CVE-2019-16869

Netty 未正确处理 HTTP 标头中冒号前的空格（例如“Transfer-Encoding : chunked”行），这会造成 HTTP 请求走私。

CVE-2019-20444

HttpObjectDecoder.java 允许缺少冒号的 HTTP 标头，此类标头可解释为语法错误的单独标头，或“无效折叠”。

CVE-2019-20445

HttpObjectDecoder.java 允许内容长度标头附带第二个内容长度标头或传输编码标头。

CVE-2020-7238

Netty 允许 HTTP 请求走私，因为其错误处理传输编码空白（例如 [space]Transfer-Encoding：分块的行）和更高版本的内容长度标头。

对于 Debian 8“Jessie”，已在版本 3.9.0.Final-1+deb8u1 中修复这些问题。

我们建议您升级 netty-3.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Java NIO 客户端/服务器套接字框架 Netty 所提供的 HTTP 服务器中发现多个漏洞：

CVE-2019-20444

HttpObjectDecoder.java 允许缺少冒号的 HTTP 标头，此类标头可解释为语法错误的单独标头，或“无效折叠”。

CVE-2019-20445

HttpObjectDecoder.java 允许内容长度标头附带第二个内容长度标头或传输编码标头。

CVE-2020-7238

Netty 允许 HTTP 请求走私，因为其错误处理传输编码空白（例如 [space]Transfer-Encoding：分块的行）和更高版本的内容长度标头。

对于 Debian 8“Jessie”，已在版本 1:3.2.6.Final-2+deb8u2 中修复这些问题。

建议您升级 netty 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现防病毒软件 ClamAV 容易受到拒绝服务攻击，此类攻击由未经身份验证的用户通过对特别构建的电子邮件文件进行低效 MIME 解析而导致。

对于 Debian 8“Jessie”，这一问题已在 0.101.5+dfsg-0+deb8u1 版本中修复。

建议您升级 clamav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于 Perl 的垃圾邮件过滤器 spamassassin（使用文本分析）中发现两个漏洞。恶意规则或配置文件（可能从更新服务器下载）可在多种情形下执行任意命令。

对于 Debian 8“Jessie”，已在版本 3.4.2-0+deb8u3 中修复这些问题。

建议您升级 spamassassin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-3862 Srikanth Gatta 发现恶意网站可能造成拒绝服务。

  - CVE-2020-3864 Ryan Pickren 发现 DOM 对象上下文可能没有唯一安全源。

  - CVE-2020-3865 Ryan Pickren 发现顶级 DOM 对象上下文可能被错误地视为安全。

  - CVE-2020-3867 某位匿名研究人员发现处理恶意构建的 Web 内容可能会导致通用跨站脚本。

  - CVE-2020-3868 Marcin Towalski 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

在简单的多页面文档查看器 evince 中发现多个漏洞。

  - CVE-2017-1000159 Tobias Mueller 报告称，evince 中的 DVI 导出器容易受到通过特别构建的文件名导致的命令注入漏洞的影响。

  - CVE-2019-11459 Andy Nguyen 报告称，TIFF 文档后端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函数未处理来自 TIFFReadRGBAImageOriented() 的错误，导致在处理某些 TIFF 图像文件时泄露未初始化的内存。

  - CVE-2019-1010006 tiff 后端中的缓冲区溢出漏洞可导致拒绝服务，或者如果打开特别构建的 PDF 文件，可能导致执行任意代码。

在 GD 图形库 libgd2 中发现一个漏洞，攻击者可借此利用特定的函数调用序列，来触发空指针取消引用，进而造成使用 libgd2 的应用程序崩溃，并招致拒绝服务。

对于 Debian 8“Jessie”，已在版本 2.1.0-5+deb8u14 中修复此问题。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tom Lane 发现 PostgreSQL 数据库中的“ALTER ... DEPENDS ON EXTENSION”子命令并未执行授权检查。

对于 Debian 8“Jessie”，已在版本 9.4.26-0+deb8u1 中修复此问题。

我们建议您升级 postgresql-9.4_9.4.26-0+deb8u1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

对于 Debian 8“Jessie”，已在版本 1:68.5.0-1~deb8u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tom Lane 发现 PostgreSQL 数据库中的“ALTER ... DEPENDS ON EXTENSION”子命令并未执行授权检查。

debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 jessie-security 中更新。

此更新将 jessie 中的 libqb 程序包标记为寿命结束。无法在 jessie 的 libqb 中充分解决近期针对 libqb 报告的漏洞（允许用户通过符号链接攻击覆盖任意文件）。上游不再支持此版本，并且 jessie 中的任何程序包都不会依赖 libqb。

如果您的系统或应用程序依赖 Debian 存档提供的 libqb 程序包，我们建议您将系统升级到最新 Debian 版本，或查找 libqb 程序包的最新替代来源。

此外，MySQL 5.5 不再受支持。上游已终止其支持，由于缺少修补程序的详细信息，我们无法向后移植较新版本的补丁。可在 jessie 中切换至 MariaDB 10.0，或在最新 Debian 版本中切换至更高 MySQL 版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

对于 Debian 8“Jessie”，已在版本 68.5.0esr-1~deb8u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenJDK Java 运行时中发现多个漏洞，可造成拒绝服务、Kerberos GSSAPI 和 TGS 请求错误实现，或错误的 TLS 握手。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

在 libemail-address-list-perl 中发现在电子邮件地址解析时通过算法复杂性攻击造成的拒绝服务。

对于 Debian 8“Jessie”，已在版本 0.05-1+deb8u1 中修复此问题。

我们建议您升级 libemail-address-list-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

用于解析 exif 文件的 libexif 库报告了一个越界写入漏洞，这是整数溢出所致。远程攻击者可利用此缺陷造成拒绝服务，或者可能通过构建的图像文件执行任意代码。

对于 Debian 8“Jessie”，已在版本 0.6.21-2+deb8u1 中修复此问题。

我们建议您升级 libexif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Snyk 的安全研究人员发现  CVE-2019-9658 的修复不完整。用于帮助编程人员编写符合编码标准的 Java 代码的开发工具 Checkstyle 仍然容易遭受 XML 外部实体 (XXE) 注入。

对于 Debian 8“Jessie”，已在版本 5.9-1+deb8u2 中修复此问题。

我们建议您升级 checkstyle 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Christopher Ertl 发现 ipmitool 中的多个函数忽略了对从远程 LAN 端接收的数据的正确检查，这可能导致缓冲区溢出并可能导致 ipmitool 端的远程代码执行。

对于 Debian 8“Jessie”，已在版本 1.8.14-4+deb8u1 中修复此问题。

我们建议您升级 ipmitool 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ilja Van Sprundel 在点对点协议后台程序 ppp 中发现一个缓冲区溢出漏洞。当在客户端模式下收到 EAP Request 消息时，攻击者能够通过提供极长名称导致 rhostname 数组溢出。此问题也可通过 Debian 的强化版本标记缓解。

对于 Debian 8“Jessie”，已在版本 2.4.6-3.1+deb8u1 中修复此问题。

我们建议您升级 ppp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Guillaume Teissier 报告称，libxmlrpc3-java（Java 的 XML-RPC 实现）中的 XMLRPC 客户端确实对在 XMLRPC 错误响应消息的 faultCause 属性中序列化的服务器端异常执行了反序列化。恶意 XMLRPC 服务器可利用此缺陷，使用 Apache XMLRPC 客户端库的应用程序所具有的权限执行任意代码。

请注意，可能发生服务器端异常的客户端需要显式设置 enabledForExceptions 属性。

在用于解析 EXIF 文件的库 libexif 中报告了一个因整数溢出而导致的越界写入漏洞，这可能导致拒绝服务，或如果处理特别构建的图像文件，可能导致执行任意代码。

该程序包允许 ../ 目录遍历来访问私有资源，这是资源匹配未确保路径名采用规范格式所致。

对于 Debian 8“Jessie”，已在版本 0.2.9-1+deb8u1 中修复此问题。

我们建议您升级 ruby-rack-cors 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

storeBackup 3.5 及之前版本中的 storeBackup.pl 依赖 /tmp/storeBackup.lock 路径名，这允许符号链接攻击，可能导致权限提升。

本地用户也可以创建名为 /tmp/storeBackup.lock 的普通文件，以阻止 storeBackup 的使用，直到管理员手动删除该文件为止。

对于 Debian 8“Jessie”，已在版本 3.2.1-1+deb8u1 中修复此问题。

我们建议您升级 storebackup 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Qt 库中发现两个安全问题，可导致从当前工作目录加载插件和库，进而可能造成代码执行。

在快速处理器仿真器 QEMU 的 SLiRP 网络实现中发现两个安全问题，可能会造成任意代码执行或拒绝服务。

在基于 Perl 的垃圾邮件过滤器 spamassassin（使用文本分析）中发现两个漏洞。恶意规则或配置文件（可能从更新服务器下载）可在多种情形下执行任意命令。

Joe Vennix 在 sudo（一个为特定用户提供有限超级用户权限的程序）中发现一个基于堆栈的缓冲区溢出漏洞，该漏洞可在启用“pwfeedback”选项进行配置时触发。非特权用户可利用此缺陷获取完整的 root 权限。

详细信息位于 https://www.sudo.ws/alerts/pwfeedback.html  处的上游公告中。

在 libidn2（国际化域名 (IDN) 的 GNU 库）的 idn2_to_ascii_4i() 函数中发现一个基于堆的缓冲区溢出漏洞，该漏洞可在处理长域名字符串时，造成拒绝服务或执行任意代码。

发现 Prosody Jabber/XMPP 服务器的 LDAP 身份验证模块在检查用户是否具有管理员访问权限时未正确验证 XMPP 地址。

sudo（一个为特定用户提供有限超级用户权限的程序）中存在一个基于堆栈的缓冲区溢出漏洞，该漏洞可在启用 pwfeedback 选项进行配置时触发。非特权用户可利用此缺陷获取完整的 root 权限。

对于 Debian 8“Jessie”，已在版本 1.8.10p3-1+deb8u7 中修复此问题。

我们建议您升级 sudo 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器的 IonMonkey JIT 编译器中发现一个问题，该问题会导致任意代码执行。

对于 Debian 8“Jessie”，已在版本 68.4.1esr-1~deb8u1 中修复此问题。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 qtbase-opensource-src 中发现的 Qt5 的插件加载程序代码中，可以（侧）加载“the”本地文件夹中的插件，在系统范围定义的库路径除外。

对于 Debian 8“Jessie”，已在版本 5.3.2+dfsg-4+deb8u4 中修复此问题。

建议您升级 qtbase-opensource-src 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 libjackson-json-java 中修复多个漏洞。

CVE-2017-7525

Jackson Deserializer 安全漏洞。

CVE-2017-15095

阻断更多来自多型反序列化的 JDK 类型。

CVE-2019-10172

XML 外部实体漏洞。

对于 Debian 8“Jessie”，已在版本 1.9.2-3+deb8u1 中修复这些问题。

我们建议您升级 libjackson-json-java 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libslirp 4.1.0 中 tcp_subr.c 的 tcp_emu（用于 QEMU 4.2.0）未能正确管理内存，EMU_IRC 中的 IRC DCC 命令即为一例。
此问题可能造成基于堆的缓冲区溢出或其他越界访问，进而导致 DoS 或可能执行任意代码。

对于 Debian 8“Jessie”，已在版本 1:2.1+dfsg-12+deb8u13 中修复此问题。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 OpenJPEG 中，openjp2/t1.c 中的 opj_t1_clbl_decode_processor 在 qmfbid==1 的情况下存在基于堆的缓冲区溢出，此问题与 CVE-2020-6851 类似但不同。

对于 Debian 8“Jessie”，已在版本 2.1.0-2+deb8u10 中修复此问题。

我们建议您升级 openjpeg2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在依存关系求解程序库 libsolv 中，repodata.c 中的 repodata_schema2id 可通过其长度短于输入 schema 长度的最后一个 schema，导致基于堆的缓冲区过度读取。

对于 Debian 8“Jessie”，已在版本 0.6.5-1+deb8u1 中修复此问题。

我们建议您升级 libsolv 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

最近在入侵检测和防御工具 Suricata 的 stream-tcp 代码中发现两个漏洞。

CVE-2019-18625

可以通过使用恶意服务器伪造已关闭的 TCP 会话来绕过/逃避任何基于 tcp 的签名。在 TCP SYN 数据包之后，可能通过错误的 TCP Timestamp 选项注入 RST ACK 和 FIN ACK 数据包。客户端可能因错误的 TCP 时间戳选项而忽略 RST ACK 和 FIN ACK 数据包。

CVE-2019-18792

可以通过将 TCP 段与假 FIN 数据包重叠来绕过/逃避任何基于 tcp 的签名。假 FIN 数据包必须在我们要绕过的 PUSH ACK 数据包之前注入。PUSH ACK 数据包（包含数据）会被 Suricata 忽略，因为该数据包会与 FIN 数据包重叠（两个数据包中的序列和 ack 编号相同）。客户端会忽略假 FIN 数据包，因为未设置 ACK 标记。

对于 Debian 8“Jessie”，已在版本 2.0.7-2+deb8u5 中修复这些问题。

我们建议您升级 suricata 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 org.apache.xmlrpc.parser.XmlRpcResponseParser：Apache XML-RPC（也称为 ws-xmlrpc）库的 addResult 方法中发现不受信任的反序列化。恶意 XML-RPC 服务器会以 XML-RPC 客户端为目标，造成其执行任意代码。

预期收到服务器端异常的客户端需要将 enabledForExceptions 属性设置为 true，才能再次处理序列化的异常消息。

对于 Debian 8“Jessie”，已在版本 3.1.3-7+deb8u1 中修复此问题。

我们建议您升级 libxmlrpc3-java 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Qualys 发现，OpenSMTPD SMTP 服务器对电子邮件地址执行的验证不充分，这会导致以 root 身份执行任意命令。此外，此更新可通过触发机会性 TLS 降级来修复拒绝服务。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2019-8835 某匿名研究人员发现恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2019-8844 William Bowling 发现恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2019-8846 Cisco Talos 的 Marcin Towalski 发现恶意构建的 Web 内容可能会导致任意代码执行。

在用于从 Web 检索文件的工具 wget 中发现一个问题。可能出现争用条件，因为被访问列表拒绝的文件在 HTTP 连接期间保存在磁盘上。

对于 Debian 8“Jessie”，已在版本 1.16-1+deb8u7 中修复此问题。

建议您升级 wget 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
133876	Debian DLA-2115-2：proftpd-dfsg 回归更新	high
133875	Debian DLA-2113-1：cloud-init 安全更新	medium
133874	Debian DLA-2112-1：python-reportlab 安全更新	critical
133873	Debian DLA-2111-1：jackson-databind 安全更新	critical
133816	Debian DSA-4629-1：python-django - 安全更新	critical
133815	Debian DSA-4628-1：php7.0 - 安全更新	critical
133814	Debian DLA-2110-1：netty-3.9 安全更新	critical
133813	Debian DLA-2109-1：netty 安全更新	critical
133773	Debian DLA-2108-1：clamav 安全更新	medium
133772	Debian DLA-2107-1：spamassassin 安全更新	high
133734	Debian DSA-4627-1：webkit2gtk - 安全更新	high
133733	Debian DSA-4626-1：php7.3 - 安全更新	critical
133732	Debian DSA-4625-1：thunderbird - 安全更新	high
133731	Debian DSA-4624-1：evince - 安全更新	high
133730	Debian DLA-2106-1：libgd2 安全更新	high
133729	Debian DLA-2105-1：postgresql-9.4 安全更新	medium
133728	Debian DLA-2104-1：thunderbird 安全更新	high
133700	Debian DSA-4623-1：postgresql-11 - 安全更新	medium
133699	Debian DSA-4622-1：postgresql-9.6 - 安全更新	medium
133698	Debian DLA-2103-1：debian-security-support 更新：libqb 和 mysql-5.5 end	high
133697	Debian DLA-2102-1：firefox-esr 安全更新	high
133658	Debian DSA-4621-1：openjdk-8 - 安全更新	high
133657	Debian DSA-4620-1：firefox-esr - 安全更新	high
133656	Debian DLA-2101-1：libemail-address-list-perl 安全更新	high
133655	Debian DLA-2100-1：libexif 安全更新	high
133654	Debian DLA-2099-1：checkstyle 安全更新	medium
133562	Debian DLA-2098-1：ipmitool 安全更新	high
133561	Debian DLA-2097-1：ppp 安全更新	critical
133534	Debian DSA-4619-1：libxmlrpc3-java - 安全更新	critical
133533	Debian DSA-4618-1：libexif - 安全更新	high
133532	Debian DLA-2096-1：ruby-rack-cors 安全更新	medium
133509	Debian DLA-2095-1：storebackup 安全更新	high
133475	Debian DSA-4617-1：qtbase-opensource-src - 安全更新	high
133419	Debian DSA-4616-1：qemu - 安全更新	medium
133418	Debian DSA-4615-1：spamassassin - 安全更新	high
133417	Debian DSA-4614-1：sudo - 安全更新	high
133416	Debian DSA-4613-1：libidn2 - 安全更新	critical
133415	Debian DSA-4612-1：prosody-modules - 安全更新	critical
133414	Debian DLA-2094-1：sudo 安全更新	high
133413	Debian DLA-2093-1：firefox-esr 安全更新	high
133412	Debian DLA-2092-1：qtbase-opensource-src 安全更新	medium
133411	Debian DLA-2091-1：libjackson-json-java 安全更新	critical
133366	Debian DLA-2090-1：qemu 安全更新	medium
133365	Debian DLA-2089-1：openjpeg2 安全更新	high
133364	Debian DLA-2088-1：libsolv 安全更新	high
133363	Debian DLA-2087-1：suricata 安全更新	critical
133362	Debian DLA-2078-1：libxmlrpc3-java 安全更新	critical
133326	Debian DSA-4611-1：opensmtpd - 安全更新	critical
133325	Debian DSA-4610-1：webkit2gtk - 安全更新	high
133324	Debian DLA-2086-1：wget 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

critical

critical

critical

critical

critical

critical

medium

high

high

critical

high

high

high

medium

high

medium

medium

high

high

high

high

high

high

medium

high

critical

critical

high

medium

high

high

medium

high

high

critical

critical

high

high

medium

critical

medium

high

high

critical

critical

critical

high

high