DLA-1628-1 发布的 jasper 更新由于 CVE-2018-19542（函数 jp2_decode 中存在空指针取消引用，可能会造成拒绝服务）修复造成了回归，在某些情况下，除了无效 jp2 文件外，有效的 jp2 文件也会被拒绝。对于 Debian 8“Jessie”，这一问题已在 1.900.1-debian1-2.4+deb8u6 版本中修复。建议您升级 jasper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Qt 中修复多个问题。CVE-2018-15518 解析特别构建的非法 XML 文档过程中存在双重释放或损坏。CVE-2018-19870 格式错误的 GIF 图像可能会造成 QGifHandler 中空指针取消引用，导致段错误。CVE-2018-19873 QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 5.3.2+dfsg-4+deb8u3 版本中修复。建议您升级 qtbase-opensource-src 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018i 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-1625-1。对于 Debian 8“Jessie”，这一问题已在 1:1.75-2+2018i 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018i 中的变更。显著的变更如下：- 哈萨克斯坦克孜勒奥尔达于 2018 年 12 月 21 日从 +06 移至 +05。由于哈萨克斯坦科斯塔奈未移动，因此添加了新区域亚洲/科斯塔奈。- 阿拉斯加州梅特拉卡特拉仅今年冬季遵从 PST。- 圣多美和普林西比于 2019 年 1 月 1 日从 +01 切换到 +00。对于 Debian 8“Jessie”，这一问题已在 2018i-0+deb8u1 版本中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。对于 Debian 8“Jessie”，这一问题已在 1:60.4.0-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GNU 版本的 tar UNIX 存档实用工具 tar 中发现潜在的拒绝服务漏洞。如果在读取文件时文件缩小，则 --sparse 参数会无止尽循环。只有当该文件重新回到（或超过）原始的文件结尾处，Tar 才会跳出无止尽循环。对于 Debian 8“Jessie”，这一问题已在 tar 版本 1.27.1-2+deb8u2 中修复。建议您升级 tar 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于从文件中提取任意元数据的库 libextractor 中发现多个漏洞，如果处理了格式错误的 OLE 文件，可能会造成拒绝服务或内存泄露。

Debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 jessie 中更新。与 jessie 相关的变更包括：- 将 Jessie 中的 jasperreports 标记为寿命结束。- 将所有版本中的 webkit2gtk 标记为不受支持。（关闭：#914567）- 根据 DSA-4219-1 将 jessie 中的 jruby 标记为寿命结束（关闭：#901032）- 根据 DSA 4203-1 将 jessie 中的 vlc 标记为寿命结束 - 将 frontaccounting 标记为不受支持 - 将 Debian 8 (jessie) 的 redmine 标记为寿命结束（关闭：#897609）对于 Debian 8“Jessie”，程序包版本为 2018.11.25~deb8u2。我们建议您升级 debian-security-support 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于 JDBC 连接池的库 c3p0 中发现 XML 外部实体 (XXE) 漏洞，利用此漏洞可解析预定控制范围以外的信息。对于 Debian 8“Jessie”，这一问题已在 0.9.1.2-9+deb8u1 版本中修复。我们建议您升级 c3p0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多格式存档与压缩库 libarchive 中发现多个安全问题：处理格式错误的 RAR 存档可能会造成拒绝服务或执行任意代码，以及格式错误的 WARC、LHarc、ISO、Xar 或 CAB 存档可能会造成拒绝服务。

网络协议分析器 Wireshark 中发现多个漏洞，可能会造成拒绝服务或执行任意代码。

Shopify 应用安全团队发现，基于白名单的 HTML 清理程序 ruby-sanitize 中存在 HTML 注入漏洞。特别构建的 HTML 碎片可让非白名单属性用于白名单 HTML 元素中。

PostScript 语言和 PDF 解释器 ghostscript 中发现若干漏洞。CVE-2018-19134 setpattern 运算符未正确验证特定的类型。特制的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。这是一种类型混淆问题，是因为未检查模式字典的实施是否属于结构类型所致。CVE-2018-19478 试图打开精心构建的 PDF 文件可能会造成长时间运行计算。足够恶意的页面树可能会造成在检查树递归时占用大量时间。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u13 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理系统 GraphicsMagick 中发现多个漏洞。CVE-2018-20184 WriteTGAImage 函数 (tga.c) 会受到基于堆的缓冲区溢出影响。远程攻击者可利用此漏洞，通过特制的图像文件，造成拒绝服务。CVE-2018-20185 ReadBMPImage 函数 (bmp.c) 会受到基于堆的缓冲区过度读取影响。远程攻击者可利用此漏洞，通过特制的图像文件，造成拒绝服务。CVE-2018-20189 ReadDIBImage 函数 (coders/dib.c) 会受到断言错误的影响。远程攻击者可利用此漏洞，通过特制的图像文件，造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1.3:20-3+deb8u5 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于读写包含采样声音文件的库 libsndfile 中发现多个漏洞。CVE-2017-8361 flac_buffer_copy 函数 (flac.c) 会受到缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。CVE-2017-8362 flac_buffer_copy 函数 (flac.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2017-8363 flac_buffer_copy 函数 (flac.c) 会受到基于堆的 OOB 读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2017-8365 i2les_array 函数 (pcm.c) 会受到全局缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。CVE-2017-14245 CVE-2017-14246 CVE-2017-17456 CVE-2017-17457 d2alaw_array() 和 d2ulaw_array() 函数 (src/ulaw.c and src/alaw.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务或信息泄露。CVE-2017-14634 double64_init() 函数 (double64.c) 会受到除零错误的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务。CVE-2018-13139 psf_memset 函数 (common.c) 会受到基于堆栈的缓冲区溢出影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。CVE-2018-19432 sf_write_int 函数 (src/sndfile.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2018-19661 CVE-2018-19662 i2alaw_array() 和 i2ulaw_array() 函数 (src/ulaw.c and src/alaw.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务或信息泄露。对于 Debian 8“Jessie”，这些问题已在 1.0:25-9.1+deb8u2 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kaspersky Lab 在用于实施 VNC 服务器/客户端功能的 C 语言库 libvncserver 中发现多个漏洞。CVE-2018-6307 文件传输扩展的服务器代码中存在堆释放后使用漏洞，可能会造成远程代码执行。此攻击似乎可通过网络连接加以利用。CVE-2018-15127 文件传输扩展的服务器代码中包含堆越界写入漏洞，可能会造成远程代码执行。此攻击似乎可通过网络连接加以利用。CVE-2018-20019 VNC 客户端代码中存在多个堆越界写入漏洞，可能会造成远程代码执行。CVE-2018-20020 VNC 客户端代码的结构中存在堆越界写入漏洞，可能会造成远程代码执行。CVE-2018-20021 CWE-835：VNC 客户端代码中存在无限循环漏洞。此漏洞可让攻击者消耗过多资源量，如 CPU 和 RAM。CVE-2018-20022 CWE-665：VNC 客户端代码中存在未正确初始化的弱点，可让攻击者读取堆栈内存，并受到滥用来泄露信息。此漏洞与另一个漏洞相结合，可用于泄露堆栈内存布局，并绕过 ASLR。CVE-2018-20023 VNC Repeater 客户端代码中存在未正确初始化漏洞，可让攻击者读取堆栈内存，并受到滥用来泄露信息。此漏洞与另一个漏洞相结合，可用于泄露堆栈内存布局，并绕过 ASLR。CVE-2018-20024 VNC 客户端代码中存在空指针取消引用，可能会造成 DoS。对于 Debian 8“Jessie”，这些问题已在 0.9.9+dfsg2-6.1+deb8u4 版本中修复。建议您升级 libvncserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于从任意类型的文件中提取元数据的库 libextractor 中发现两个安全问题。common/convert.c 中存在越界读取，OLE2 提取器中存在空指针取消引用，可能会造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 1:1.3-2+deb8u4 版本中修复。建议您升级 libextractor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

主机、服务和网络的监控和管理系统 nagios3 中修正了多个问题。CVE-2018-18245 usd AG 的 Maximilian Boehner 发现，Nagios Core 中存在跨站脚本 (XSS) 漏洞。此漏洞可让攻击者通过操纵插件输出，将恶意 JavaScript 代码植入 web 前端。为了利用此漏洞，攻击者需要有能力操纵 nagios 检查返回的输出，例如通过替换某个受监控端点上的插件。而执行有效负载则要求经过身份验证的用户创建包含有相应输出的提醒摘要报告。CVE-2016-9566 据发现，拥有 nagios 群组中帐户访问权限的本地用户可能会通过针对调试日志文件的符号链接攻击，从而获取 root 特权。CVE-2014-1878 允许远程攻击者通过发送到 cmd.cgi 的长消息造成基于堆栈的缓冲区溢出，进而造成拒绝服务（段错误）的问题已修正。CVE-2013-7205 | CVE-2013-7108 Nagios 中可能会受到利用造成拒绝服务的缺陷已修正。此漏洞由 process_cgivars() 函数中的差一错误引入，通过向 Nagios web UI 发送特别构建的键值可以利用此漏洞造成越界读取。对于 Debian 8“Jessie”，这些问题已在 3.5.1.dfsg-2+deb8u1 版本中修复。我们建议您升级 nagios3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Raphael Arrouas 和 Jean Lejeune 发现，Tomcat Java servlet 引擎的 Apache 连接程序 mod_jk 中存在访问权限控制绕过漏洞。将 mod_jk 升级到新的上游版本 1.2.46 便可修复此漏洞，此版本还包括其他变更。- https://tomcat.apache.org/connectors-doc/miscellaneous/c hangelog.html#Changes_between_1.2.42_and_1.2.43 - https://tomcat.apache.org/connectors-doc/miscellaneous/c hangelog.html#Changes_between_1.2.43_and_1.2.44 - https://tomcat.apache.org/connectors-doc/miscellaneous/c hangelog.html#Changes_between_1.2.44_and_1.2.45 - https://tomcat.apache.org/connectors-doc/miscellaneous/c hangelog.html#Changes_between_1.2.45_and_1.2.46

开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞。CVE-2018-6616 opj_t1_encode_cblks 函数 (openjp2/t1.c) 中存在过度迭代。远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。CVE-2018-14423 (lib/openjp3d/pi.c) 的函数 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 中存在除零漏洞。远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 2.1:0-2+deb8u6 版本中修复。我们建议您升级 openjpeg2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tencent 的 Blade 安全团队中的安全专家发现，SQLite 数据库软件中存在严重漏洞（昵称为“Magellan”）。“Magellan”远程代码执行漏洞现已通过向 fts3/4 添加针对战略性损坏数据库的额外防御措施来修复。对于 Debian 8“Jessie”，这一问题已在 3.8.7.1-1+deb8u3 版本中修复。我们建议您升级 sqlite3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel Axtens 发现，libarchive 的 RAR 解码器中存在双重释放和释放后使用漏洞，在处理格式错误的 RAR 存档时，可能会造成拒绝服务（应用程序崩溃），或可能会造成其他不明影响。对于 Debian 8“Jessie”，这些问题已在 3.1:2-11+deb8u6 版本中修复。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jacob Baines 发现，AppleTalk 协议套件的实现 Netatalk 中 DSI Opensession 命令的处理存在缺陷，这使得未经身份验证的用户能够以 root 特权执行任意代码。

此外还修正了 libav 多媒体库中的两个安全问题。这是对 DLA-1611-1 公告的后续更新。CVE-2015-6823 libavcodec/alac.c 中的 allocate_buffers 函数未初始化某些环境数据，这允许远程攻击者通过构建的 Apple Lossless Audio Codec (ALAC) 数据造成拒绝服务（分段冲突）或可能造成其他不明影响。此问题现已通过清除 avcodec/alac.c 的 allocate_buffers() 中的指针来解决。除了 debian/上传更新 6:11.12-1~deb8u2 的变更日志中所述的方法外，目前此问题只能通过上传更新 6:11.12-1~deb8u3 修复。CVE-2015-6824 libswscale/utils.c 中的 sws_init_context 函数未初始化某些 pixbuf 数据结构，这允许远程攻击者通过构建的视频数据造成拒绝服务（分段冲突）或可能造成其他不明影响。swscale/utils.c 中现已清除这些 pix 缓冲区，因此修复了未初始化内存的使用。除了 debian/上传更新 6:11.12-1~deb8u2 的变更日志中所述的方法外，目前此问题只能通过上传更新 6:11.12-1~deb8u3 修复。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u3 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全套接字层工具包 OpenSSL 中发现，通过大型 Diffie-Hellman 参数可能会造成多个本地边信道攻击和拒绝服务。

Sleuth Kit (TSK) 4.6.4 及之前版本中发现会受到缓冲区过度读取漏洞的影响。hfs_dir_open_meta_cb (tsk/fs/hfs_dent.c) 中的 tsk_getu16 调用未正确检查边界。远程攻击者可能会使用特制的文件系统图像，从而利用此漏洞造成拒绝服务或其他任何不明行为。对于 Debian 8“Jessie”，此问题已在 4.1.3-4~deb8u1 版本中修复。建议您升级 sleuthkit 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tomcat Java servlet 引擎的 Apache 2 连接程序 libapache-mod-jk 中发现漏洞。由于未正确处理 URL 规范化，libapache-mod-jk 连接程序容易受到信息泄露和权限提升。此修复的特点要求 Debian 8“Jessie”中的 libapache-mod-jk 更新到最新的上游版本。有关参考，请参照此处记录的各发行版本相关的上游调整：http://tomcat.apache.org/connectors-doc/miscellaneous/changelog.html 对于 Debian 8“Jessie”，这一问题已在 1.2.46-0+deb8u1 版本中修复。我们建议您升级 libapache-mod-jk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

服务器端的嵌入 HTML 的脚本语言 php5 中发现漏洞。请注意，此更新包含对 IMAP 连接默认行为的调整。详情请查看下方。CVE-2018-19518 imap_open() 中存在参数注入漏洞，可能允许远程攻击者在 IMAP 服务器上执行任意 OS 命令。CVE-2018-19518 漏洞的修复包含了来自上游开发人员的此额外说明：自 5.6.38 起，已默认禁用 rsh/ssh 登录。如果您想要启用，请使用 imap.enable_insecure_rsh。请注意，IMAP 库在将邮箱名称传递给 rsh/ssh 命令前，未对其进行筛选，因此在启用了 rsh/ssh 的情况下向此函数传输不受信任的数据是不安全的。CVE-2018-19935 通过传递给 ext/imap/php_imap.c 的 imap_mail 函数的消息参数中的空字符串，空指针取消引用可能会造成应用程序崩溃和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 5.6.39+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2018-14629 Florian Stuelpner 发现，CNAME 循环可能会造成 Samba 无限查询递归，从而导致拒绝服务。CVE-2018-16851 Samba Team 和 Catalyst 的 Garming Sam 发现，Samba AD DC LDAP 服务器中存在空指针取消引用漏洞，可让能够读取超过 256MB 的 LDAP 条目的用户造成 Samba AD DC 的 LDAP 服务器崩溃。对于 Debian 8“Jessie”，这些问题已在 2:4.2.14+dfsg-0+deb8u11 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新修复了 armel 上的 libstdc++ std::future 支持，这是获取该架构上构建的 firefox-esr 和 thunderbird 更新的必要前提。对于 Debian 8“Jessie”，此问题已在 4.9.2-10~deb8u2 版本中修复。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码或绕过同源策略。对于 Debian 8“Jessie”，这些问题已在 60.4.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码或绕过同源策略。

广泛使用的开源通用脚本语言 PHP 中发现多个安全问题：EXIF 模块在解析格式错误图像时容易受到拒绝服务/信息泄露、Apache 模块允许通过“Transfer-Encoding: chunked”请求正文造成跨站脚本，以及 IMAP 扩展执行的输入验证不充分，可能会造成 imap_open() 函数中执行任意 shell 命令以及 imap_mail() 函数中拒绝服务。

Python 的 LXML HTML/XSS 处理库中发现 XSS 注入漏洞。LXML 未删除“javascript:”用于转义的 URL，如“j a v a s c r i p t”。此问题类似于 CVE-2014-3146。对于 Debian 8“Jessie”，这一问题已在 lxml 版本 3.4.0-1+deb8u1 中修复。建议您升级 lxml 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-17480 Guang Gong 在 v8 JavaScript 库中发现了越界写入问题。- CVE-2018-17481 在 pdfium 库中发现多个释放后使用问题。- CVE-2018-18335 在 skia 库中发现一个缓冲区溢出问题。- CVE-2018-18336 Huyna 在 pdfium 库中发现一个释放后使用问题。- CVE-2018-18337 cloudfuzzer 发现了 blink/webkit 中的一个释放后使用问题。- CVE-2018-18338 Zhe Jin 在 canvas 渲染软件中发现一个缓冲区溢出问题。- CVE-2018-18339 cloudfuzzer 在 WebAudio 实现中发现一个释放后使用问题。- CVE-2018-18340 在 MediaRecorder 实现中发现一个释放后使用问题。- CVE-2018-18341 cloudfuzzer 发现了 blink/webkit 中的一个缓冲区溢出问题。- CVE-2018-18342 Guang Gong 在 v8 JavaScript 库中发现了越界写入问题。- CVE-2018-18343 Tran Tien Hung 在 skia 库中发现一个释放后使用问题。- CVE-2018-18344 Jann Horn 在 Extensions 实现中发现错误。- CVE-2018-18345 Masato Kinugawa 和 Jun Kokatsu 发现，网站隔离功能中存在错误。- CVE-2018-18346 Luan Herrera 在用户界面中发现错误。- CVE-2018-18347 Luan Herrera 在 Navigation 实现中发现错误。- CVE-2018-18348 Ahmed Elsobky 在 omnibox 实现中发现错误。- CVE-2018-18349 David Erceg 发现一个策略执行错误。- CVE-2018-18350 Jun Kokatsu 发现一个策略执行错误。- CVE-2018-18351 Jun Kokatsu 发现一个策略执行错误。- CVE-2018-18352 Jun Kokatsu 发现，媒体处理中存在错误。- CVE-2018-18353 Wenxu Wu 在网络身份验证实现中发现错误。- CVE-2018-18354 Wenxu Wu 发现一个与 GNOME Shell 集成有关的错误。- CVE-2018-18355 evil1m0 发现一个策略执行错误。- CVE-2018-18356 Tran Tien Hung 在 skia 库中发现一个释放后使用问题。- CVE-2018-18357 evil1m0 发现一个策略执行错误。- CVE-2018-18358 Jann Horn 发现一个策略执行错误。- CVE-2018-18359 cyrilliu 在 v8 JavaScript 库中发现了越界读取问题。此更新中还修复了多个额外的安全相关问题，这些问题尚未收到 CVE 标识符。

用于从 PHP 应用程序中发送电子邮件的库 PHPMailer 中发现 PHP 对象注入漏洞，可能会让远程攻击者执行任意代码。

管理策略和特权的管理框架 Policykit 中发现对非常高的 UID 处理不正确，可能会造成身份验证绕过。

入侵检测和防御工具 suricata 中发现多个问题。CVE-2017-7177 Suricata 在片段匹配过程中，缺少 IP 协议检查，可能会造成 IPv4 碎片整理逃避问题。CVE-2017-15377 由于 detect-engine-content-inspection.c 中的 DetectEngineContentInspection，可能会触发大量对带有特定签名的特制网络流量内容的冗余检查。当找不到匹配时，搜索引擎本应停止，但实际未停止；相反，只有当达到 inspection-recursion- limit（默认为 3000）时才会停止。CVE-2018-6794 Suricata 的 detect.c 和 stream-tcp.c 中存在 HTTP 检测绕过漏洞。如果在 3 向握手完成前，恶意服务器破坏了正常的 TCP 流并发送数据，那么 web 浏览器或 Linux CLI 实用工具等 web 客户端会接受恶意服务器发送的数据，但 Suricata IDS 签名会将其忽略。此漏洞主要影响 HTTP 协议和 TCP 流内容的 IDS 签名；TCP 数据包的签名会照常检查此类网络流量。TEMP-0856648-2BC2C9（尚未分配 CVE）app-layer-dns-common.c 中存在越界读取。在零大小的 A 或 AAAA 记录中，仍会读取 4 个字节或 16 个字节。对于 Debian 8“Jessie”，这些问题已在 2.0:7-2+deb8u3 版本中修复。我们建议您升级 suricata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 libtiff 库及其所含的工具中发现多种漏洞，如果处理格式错误图像文件，这可能导致拒绝服务或执行任意代码。

gpg4win.org 的 Andre Heinicke 等多人发现，用于为 Microsoft Windows 操作系统创建快速且人性化的安装程序的工具 nsis 中存在多个问题。这些问题的修复方式分别为 ...... 使用 SetDefaultDllDirectories() 将隐式加载和动态加载的模块限制为受信任的目录 ... 以只有权限提升的用户可以写入的方式创建临时目录 ... 使用 wrapper 函数，而不是隐式链接 Version.dll 对于 Debian 8“Jessie”，这些问题已在 2.46-10+deb8u1 版本中修复。建议您升级 nsis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jayakrishna Menon 和 Christophe Hauser 发现，Perl_my_setenv 中存在整数溢出漏洞，通过攻击者控制的输入，可能会造成基于堆的缓冲区溢出。对于 Debian 8“Jessie”，此问题已在 5.20.2-3~deb8u12 版本中修复。建议您升级 perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2016-2391 Zuozhi Fzz 发现，通过空指针取消引用，利用 USB OHCI 仿真支持中的 eof_times 可能会造成拒绝服务。CVE-2016-2392 / CVE-2016-2538 Qinghao Tang 发现，USB Net 设备支持中存在空指针取消引用和多个整数溢出，可让本地客户机 OS 管理员造成拒绝服务。这些问题与远程 NDIS 控制消息处理有关。CVE-2016-2841 Yang Hongke 报告，NE2000 NIC 仿真支持中存在无限循环漏洞。CVE-2016-2857 Liu Ling 发现，QEMU IP 校验和例程中存在缺陷。攻击者可能会利用此问题造成 QEMU 崩溃。CVE-2016-2858 伪随机数发生器 (PRNG) 后端支持中存在任意基于堆栈的分配。CVE-2016-4001 / CVE-2016-4002 Oleksandr Bazhaniuk 报告，Stellaris 和 MIPSnet 以太网控制器仿真中存在缓冲区溢出。远程的恶意用户可能会利用这些问题造成 QEMU 崩溃。CVE-2016-4020 Donghai Zdh 报告，QEMU 未正确处理任务优先级寄存器 (TPR) 的访问权限，这使得本地客户机 OS 管理员能够从主机堆栈内存中获取敏感信息。CVE-2016-4037 Du Shaobo 发现，USB EHCI 仿真支持中存在无限循环漏洞。CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351 Li Qiang 发现，QEMU 53C9X 快速 SCSI 控制器 (FSC) 仿真支持中存在多个问题，这使得本地客户机 OS 特权用户可能会造成拒绝服务，或可能会造成执行任意代码。CVE-2016-4453 / CVE-2016-4454 Li Qiang 报告，QEMU VMWare VGA 模块处理中存在问题，利用此问题可能会造成 QEMU 崩溃，或获取主机敏感信息。CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在缺陷。这些问题与越界访问和无限循环有关，可让本地客户机 OS 特权用户造成拒绝服务。CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337 Li Qiang 发现，MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在多个问题。这些问题包括读取配置时堆栈信息泄露和越界读写。CVE-2016-6834 Li Qiang 报告，网络传输抽象层支持中数据包碎片化的过程中存在无限循环漏洞。本地客户机 OS 特权用户可利用此缺陷造成拒绝服务。CVE-2016-6836 / CVE-2016-6888 Li Qiang 发现，VMWare VMXNET3 网卡仿真支持中存在问题，这些问题与数据包初始化中的信息泄露和整数溢出有关。CVE-2016-7116 Felix Wilhel 发现，Plan 9 文件系统 (9pfs) 中存在目录遍历缺陷，可能会受到本地客户机 OS 特权用户的利用。CVE-2016-7155 Tom Victor 和 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在越界读取和无限循环。CVE-2016-7161 Hu Chaojian 报告，xlnx.xps-ethernetlite 仿真支持中存在堆溢出。本地客户机 OS 中的特权用户可能会利用此漏洞造成 QEMU 崩溃。CVE-2016-7170 Qinghao Tang 和 Li Qiang 报告，QEMU VMWare VGA 模块中存在缺陷，通过越界堆栈内存访问，本地客户机 OS 中的特权用户可能会利用此缺陷造成 QEMU 崩溃。CVE-2016-7908 / CVE-2016-7909 Li Qiang 报告，ColdFire 快速以太网控制器和 AMD PC-Net II (Am79C970A) 仿真中存在无限循环漏洞。这些缺陷可允许本地客户机 OS 管理员造成拒绝服务。CVE-2016-8909 Huawei PSIRT 发现，Intel HDA 仿真支持中存在无限循环漏洞，此漏洞与 DMA 缓冲区流处理有关。本地客户机 OS 中的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-8910 Andrew Henderson 报告，RTL8139 以太网控制器仿真支持中存在无限循环。本地客户机 OS 内的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-9101 Li Qiang 报告，i8255x (PRO100) 以太网控制器仿真支持中存在内存泄露。CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578 Li Qiang 报告，Plan 9 文件系统 (9pfs) 中存在多个安全问题，包括主机内存泄露和拒绝服务。CVE-2017-10664 QEMU 磁盘网络块设备 qemu-nbd 服务器中存在拒绝服务。CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963 Daniel Shapira 报告，QEMU 模拟的以太网控制器中，数据包处理存在多个整数溢出。这些问题可导致拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u8 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-18311 Jayakrishna Menon 和 Christophe Hauser 发现，Perl_my_setenv 中存在整数溢出漏洞，通过攻击者控制的输入，可能会造成基于堆的缓冲区溢出。- CVE-2018-18312 Eiichi Tsukata 发现，在编译的过程中，特制的正则表达式可能会造成基于堆的缓冲区溢出写入，从而可能会导致任意代码执行。- CVE-2018-18313 Eiichi Tsukata 发现，在编译的过程中，特制的正则表达式可能会造成基于堆的缓冲区溢出读取，从而可能会导致信息泄露。- CVE-2018-18314 Jakub Wilk 发现，特别构建的正则表达式可能会造成基于堆的缓冲区溢出。

多格式存档与压缩库 libarchive 中发现多个安全漏洞。通过特别构建的存档文件，远程攻击者可能会利用基于堆的缓冲区过度读取、空指针取消引用和越界读取造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 3.1:2-11+deb8u4 版本中修复。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务或任意代码执行（尽管已启用 -dSAFER 沙盒）。此更新将 stretch 的 ghostscript 变基至上游版本 9.26，包含了额外的调整。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-14629 Florian Stuelpner 发现，CNAME 循环可能会造成 Samba 无限查询递归，从而导致拒绝服务。https://www.samba.org/samba/security/CVE-2018-14629.html - CVE-2018-16841 Alex MacCuish 发现，当配置为接受智能卡身份验证时，拥有有效证书或智能卡的用户可能会造成 Samba AD DC 的 KDC 崩溃。https://www.samba.org/samba/security/CVE-2018-16841.html - CVE-2018-16851 Samba Team 和 Catalyst 的 Garming Sam 发现，Samba AD DC LDAP 服务器中存在空指针取消引用漏洞，可让能够读取超过 256MB 的 LDAP 条目的用户造成 Samba AD DC 的 LDAP 服务器崩溃。https://www.samba.org/samba/security/CVE-2018-16851.html

PostScript 语言解释器 Ghostscript 中发现多个安全漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u12 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 通过模糊测试检查了命令行驱动的交互式绘图程序 gnuplot。他们发现了多种溢出情况，可能会造成执行任意代码。由于 Debian 特殊的工具链强化，CVE-2018-19492 与安全性无关，但此缺陷确实存在，因此出于完整性考虑，应当应用此补丁。某些下游项目可能不具有相同的工具链设置。对于 Debian 8“Jessie”，这些问题已在 4.6.6-2~deb8u1 版本中修复。建议您升级 gnuplot 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

当启用了 SNMP 时，由于 SNMP 查询拒绝代码中存在内存泄露，因此 squid3 中发现了拒绝服务 (DoS) 漏洞。在未严格执行按进程限制内存的环境中，远程攻击者可能会消耗 Squid 进程可用的所有内存，从而造成该进程崩溃。对于 Debian 8“Jessie”，此问题已在 3.4.8-6~deb8u6 版本中修复。我们建议您升级 squid3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
120961	Debian DLA-1628-2：jasper 回归更新	high
120960	Debian DLA-1627-1：qtbase-opensource-src 安全更新	critical
120959	Debian DLA-1626-1：libdatetime-timezone-perl 新上游版本	high
120958	Debian DLA-1625-1：tzdata 新上游版本	high
120957	Debian DLA-1624-1：thunderbird - 安全更新	high
119957	Debian DLA-1623-1：tar 安全更新	medium
119943	Debian DSA-4361-1：libextractor - 安全更新	medium
119942	Debian DLA-1622-1：debian-security-support 安全更新	high
119941	Debian DLA-1621-1：c3p0 安全更新	critical
119893	Debian DSA-4360-1：libarchive - 安全更新	high
119892	Debian DSA-4359-1：wireshark - 安全更新	high
119891	Debian DSA-4358-1：ruby-sanitize - 安全更新	high
119890	Debian DLA-1620-1：ghostscript 安全更新	high
119889	Debian DLA-1619-1：graphicsmagick 安全更新	medium
119878	Debian DLA-1618-1：libsndfile 安全更新	high
119877	Debian DLA-1617-1：libvncserver 安全更新	critical
119876	Debian DLA-1616-1：libextractor 安全更新	medium
119875	Debian DLA-1615-1：nagios3 安全更新	high
119850	Debian DSA-4357-1：libapache-mod-jk - 安全更新	high
119849	Debian DLA-1614-1：openjpeg2 安全更新	high
119848	Debian DLA-1613-1：sqlite3 安全更新	high
119847	Debian DLA-1612-1：libarchive 安全更新	high
119817	Debian DSA-4356-1：netatalk - 安全更新	critical
119816	Debian DLA-1611-2：libav 安全更新	high
119792	Debian DSA-4355-1：openssl1.0 - 安全更新	medium
119730	Debian DLA-1610-1：sleuthkit 安全更新	medium
119729	Debian DLA-1609-1：libapache-mod-jk 安全更新	high
119695	Debian DLA-1608-1：php5 安全更新	high
119694	Debian DLA-1607-1：samba - 安全更新	medium
119693	Debian DLA-1606-1：gcc-4.9 缺陷修复更新	high
119667	Debian DLA-1605-1：firefox-esr 安全更新	critical
119634	Debian DSA-4354-1：firefox-esr - 安全更新	critical
119561	Debian DSA-4353-1：php7.0 - 安全更新	high
119560	Debian DLA-1604-1：lxml 安全更新	medium
119509	Debian DSA-4352-1：chromium 浏览器 - 安全更新	high
119508	Debian DSA-4351-1：libphp-phpmailer - 安全更新	high
119480	Debian DSA-4350-1：policykit-1 - 安全更新	high
119425	Debian DLA-1603-1：suricata 安全更新	high
119314	Debian DSA-4349-1：tiff - 安全更新	high
119313	Debian DSA-4348-1：openssl - 安全更新	medium
119312	Debian DLA-1602-1：nsis 安全更新	high
119311	Debian DLA-1601-1：perl 安全更新	critical
119310	Debian DLA-1599-1：qemu 安全更新	critical
119290	Debian DSA-4347-1：perl - 安全更新	critical
119289	Debian DLA-1600-1：libarchive 安全更新	high
119269	Debian DSA-4346-1：ghostscript 安全更新	critical
119268	Debian DSA-4345-1：samba - 安全更新	medium
119267	Debian DLA-1598-1：ghostscript 安全更新	critical
119266	Debian DLA-1597-1：gnuplot 安全更新	high
119153	Debian DLA-1596-1：squid3 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

high

high

medium

medium

high

critical

high

high

high

high

medium

high

critical

medium

high

high

high

high

high

critical

high

medium

medium

high

high

medium

high

critical

critical

high

medium

high

high

high

high

high

medium

high

critical

critical

critical

high

critical

medium

critical

high

medium