在压缩库 zlib 中发现多个问题。这些问题基本上与不正确的 big-endian CRC 计算、不正确的负整数左移和不正确的指针算法有关。

对于 Debian 8“Jessie”，已在版本 1:1.2.8.dfsg-2+deb8u1 中修复这些问题。

我们建议您升级 zlib 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理工具集合 graphicsmagick 中发现三个问题。这些问题基本上是不同函数中基于堆的缓冲区过度读取、基于堆的缓冲区溢出和释放后使用。

对于 Debian 8“Jessie”，已在版本 1.3.20-3+deb8u8 中修复这些问题。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现存在大量空指针取消引用，这是未核查来自极简 C 客户端库 hiredis 中 malloc 和 friends 的返回值所致。

对于 Debian 8“Jessie”，已在 hiredis 版本 0.11.0-4+deb8u1 中修复这些问题。

我们建议您升级 hiredis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 unzip（.zip 文件的解压存档程序）中发现一个问题。在处理受密码保护的存档时，可能发生基于堆的缓冲区溢出，让攻击者可以执行拒绝服务或可能实现代码执行。

对于 Debian 8“Jessie”，已在 6.0-16+deb8u6 中修复此问题。

建议您升级 unzip 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libopenjp2.so中，opj_t1_clbl_decode_processor 的 OpenJPEG 存在基于堆的缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 2.1.0-2+deb8u9 中修复此问题。

我们建议您升级 openjpeg2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 otrs2 程序包中发现多个漏洞，这些漏洞可能导致未经授权的访问、远程代码执行和欺骗。

CVE-2020-1765

参数控制不当允许伪造以下屏幕的 from 字段：AgentTicketCompose、AgentTicketForward、AgentTicketBounce。

CVE-2020-1766

由于未正确处理上传的图像，在极不可能发生的罕见情况下可能会强制代理浏览器从特别构建的 SVG 文件（渲染为内联 jpg 文件）执行恶意 JavaScript。

CVE-2020-1767

在未经授权的情况下查看草稿，完全更改文本并以草稿所有者的名称发送。客户将不会知道消息由其他代理发送。

对于 Debian 8“Jessie”，已在版本 3.3.18-1+deb8u13 中修复这些问题。

我们建议您升级 otrs2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Internet 协议带宽测量工具 iperf3 中发现一个问题。对嵌入式库中的 UTF8/16 字符串处理不当会造成拒绝服务（崩溃）或在 JSON 字符串中放置特殊字符以触发基于堆的缓冲区溢出，从而导致任意代码执行。

对于 Debian 8“Jessie”，已在版本 3.0.7-1+deb8u1 中修复此问题。

我们建议您升级 iperf3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Tomcat servlet 和 JSP 引擎中修复两个安全漏洞。

CVE-2019-12418

  当 Apache Tomcat 使用 JMX 远程生命周期侦听器进行配置时，不具备 Tomcat 进程或配置文件之访问权限的本地攻击者能够操纵 RMI 注册表以执行中间人攻击，从而捕获用于访问 JMX 界面的用户名称和密码。攻击者可以随后使用这些凭证访问 JMX 界面，并获得 Tomcat 实例的完全控制权。

CVE-2019-17563

  当使用具有 Apache Tomcat 的 FORM 身份验证时，存在一个窄窗口，攻击者可在此执行会话固定攻击。该窗口被认为太窄，不适于实际进行恶意利用，但是谨慎起见，还是将此问题视为安全漏洞。

对于 Debian 8“Jessie”，已在版本 7.0.56-3+really7.0.99-1 中修复这些问题。

我们建议您升级 tomcat7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 apt 程序包管理器的 Python 接口中发现两个安全问题；未正确拒绝来自未签名存储库的程序包下载，且哈希验证依赖 MD5。

在 slirp（使用拨号 shell 帐户的 SLIP/PPP 仿真器）中发现一个问题。由于对 slirp 中的内存处理不当，基于堆的缓冲区溢出或其他越界访问漏洞可能出现，进而导致 DoS 或可能执行任意代码。

对于 Debian 8“Jessie”，已在版本 1:1.0.17-7+deb8u1 中修复此问题。

我们建议您升级 slirp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在证明真实 HTML soup 合理的 Java HTML 解析器 jsoup 中发现一个问题。由于 EOF 中对“>”缺失的处理不当，可能会出现跨站脚本 (XSS) 漏洞。

对于 Debian 8“Jessie”，已在版本 1.8.1-1+deb8u1 中修复此问题。

我们建议您升级 jsoup 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libapt-pkg 的 python 接口 python-apt 中发现多个问题。

CVE-2019-15795

发现 python-apt 仍在使用 MD5 哈希来验证某些下载的程序包。如果远程攻击者能够执行中间人攻击，则此缺陷可能被用于安装被修改的程序包。

CVE-2019-15796

发现 python-apt 会从不受信任的存储库安装程序包，这与预期相反。

对于 Debian 8“Jessie”，已在 0.9.3.13 版本中修复这些问题。

我们建议您升级 python-apt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在快速且可扩展的分布式版本控制系统 git 中发现多个漏洞。

CVE-2019-1348

报告称，git 快速导入的 --export-marks 选项也会通过流内命令功能 export-marks=... 暴露出漏洞，允许覆写任意路径。

CVE-2019-1387

发现未对子模块名称进行足够严格的验证，从而导致在执行递归克隆时可以通过远程代码执行有针对性的攻击。

此外，此更新还解决了许多安全问题，但只有 git 在 NTFS 文件系统上（CVE-2019-1349、CVE-2019-1352 和 CVE-2019-1353）运行时，这些问题才会存在。

对于 Debian 8“Jessie”，已在版本 1:2.1.4-2.1+deb8u8 中修复这些问题。

建议您升级 git 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libtiff 库及其随附的工具中发现多个整数溢出漏洞。

在 XFig 图形文件转换器 transfig 中发现多个问题。

CVE-2018-16140

get_line() 中的缓冲区签名漏洞允许攻击者通过构建的 .fig 文件在开始缓冲之前写入。

CVE-2019-14275

bound.c 中的 calc_row 函数存在基于堆栈的缓冲区溢出。

CVE-2019-19555

由于错误的 sscanf 而导致基于堆栈的缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 1:3.2.5.e-4+deb8u2 中修复这些问题。

我们建议您升级 transfig 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Lukas Kupczyk 在处理 openconnect（用于 Cisco AnyConnect、Pulse 和 GlobalProtect VPN 的开放客户端）中的分块 HTTP 时报告了一个漏洞。恶意 HTTP 服务器（在已接受其身份证书后）可提供虚假的区块长度用于分块 HTTP 编码，并造成基于堆的缓冲区溢出。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-13725 Gengming Liu 和 Jianyu Chen 在蓝牙实现中发现一个释放后使用问题。

  - CVE-2019-13726 Sergei Glazunov 发现一个缓冲区溢出问题。

  - CVE-2019-13727 @piochu 发现一个策略执行错误。

  - CVE-2019-13728 Rong Jian 和 Guang Gong 在 v8 JavaScript 库中发现一个越界写入错误。

  - CVE-2019-13729 Zhe Jin 发现一个释放后使用问题。

  - CVE-2019-13730 Soyeon Park 和 Wen Xu 在 v8 JavaScript 库中发现使用了错误的类型。

  - CVE-2019-13732 Sergei Glazunov 在 WebAudio 实现中发现一个释放后使用问题。

  - CVE-2019-13734 Wenxiang Qian 在 sqlite 库中发现一个越界写入问题。

  - CVE-2019-13735 Gengming Liu 和 Zhen Feng 在 v8 JavaScript 库中发现一个越界写入问题。

  - CVE-2019-13736 在 pdfium 库中发现了一个整数溢出问题。

  - CVE-2019-13737 Mark Amery 发现一个策略执行错误。

  - CVE-2019-13738 Johnathan Norman 和 Daniel Clark 发现一个策略执行错误。

  - CVE-2019-13739 xisigr 发现一个用户界面错误。

  - CVE-2019-13740 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13741 Michal Bentkowski 发现用户输入可能未经充分验证。

  - CVE-2019-13742 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13743 Zhiyang Zeng 发现一个用户界面错误。

  - CVE-2019-13744 Prakash 发现一个策略执行错误。

  - CVE-2019-13745 Luan Herrera 发现一个策略执行错误。

  - CVE-2019-13746 David Erceg 发现一个策略执行错误。

  - CVE-2019-13747 Ivan Popelyshev 和 Andre Bonatti 发现一个未初始化的值。

  - CVE-2019-13748 David Erceg 发现一个策略执行错误。

  - CVE-2019-13749 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13750 Wenxiang Qian 发现 sqlite 库中数据验证不足。

  - CVE-2019-13751 Wenxiang Qian 在 sqlite 库中发现一个未初始化的值。

  - CVE-2019-13752 Wenxiang Qian 在 sqlite 库中发现一个越界读取问题。

  - CVE-2019-13753 Wenxiang Qian 在 sqlite 库中发现一个越界读取问题。

  - CVE-2019-13754 Cody Crews 发现一个策略执行错误。

  - CVE-2019-13755 Masato Kinugawa 发现一个策略执行错误。

  - CVE-2019-13756 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13757 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13758 Khalil Zhani 发现一个策略执行错误。

  - CVE-2019-13759 Wenxu Wu 发现一个用户界面错误。

  - CVE-2019-13761 Khalil Zhani 发现一个用户界面错误。

  - CVE-2019-13762 csanuragjain 发现一个策略执行错误。

  - CVE-2019-13763 weiwangpp93 发现一个策略执行错误。

  - CVE-2019-13764 Soyeon Park 和 Wen Xu 在 v8 JavaScript 库中发现使用了错误的类型。

  - CVE-2019-13767 Sergei Glazunov 发现一个释放后使用问题。

  - CVE-2020-6377 Zhe Jin 发现一个释放后使用问题。

  - CVE-2020-6378 Antti Levomaki 和 Christian Jalio 发现一个释放后使用问题。

  - CVE-2020-6379 Guang Gong 发现一个释放后使用问题。

  - CVE-2020-6380 Sergei Glazunov 在验证扩展消息时发现一个错误。

在 OpenJDK Java 运行时中发现多个漏洞，可造成拒绝服务、Kerberos GSSAPI 和 TGS 请求错误实现，或错误的 TLS 握手。

在服务器监控系统 cacti 中发现多个问题，可能会导致经过身份验证的用户执行 SQL 代码或泄露信息。

  - CVE-2019-16723 经过身份验证的用户可能通过提交包含已修改 local_graph_id 参数的请求来绕过查看图形的授权检查。

  - CVE-2019-17357 图形管理界面未充分清理 template_id 参数，可能会导致 SQL 注入。经过身份验证的攻击者可能利用此漏洞，在数据库上执行未经授权的 SQL 代码。

  - CVE-2019-17358 sanitize_unserialize_selected_items 函数 (lib/functions.php) 在反序列化用户输入之前未对其进行充分审查，这可能导致不安全地反序列化用户控制的数据。经过身份验证的攻击者可能会利用此漏洞影响程序控制流或造成内存损坏。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

在 gpac（具有 MP4Box muxer 的多媒体框架）中发现多个问题。

CVE-2018-21015

isomedia/avc_ext.c 处的 AVC_DuplicateConfig() 允许远程攻击者通过构造的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。

CVE-2018-21016

somedia/box_code_base.c 处的 audio_sample_entry_AddBox() 允许远程攻击者通过构造的文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。

CVE-2019-13618

libgpac.a 中的 isomedia/isom_read.c 存在基于堆的缓冲区过度读取，media_tools/mpegts.c 中 gf_m2ts_sync 的崩溃即为一例。

CVE-2019-20161

odf/ipmpx_code.c 中的函数 ReadGF_IPMPX_WatermarkingInit() 存在基于堆的缓冲区溢出。

CVE-2019-20162

isomedia/box_funcs.c 中的函数 gf_isom_box_parse_ex() 存在基于堆的缓冲区溢出。

CVE-2019-20163

odf/descriptors.c 中的函数 gf_odf_avc_cfg_write_bs() 存在空指针取消引用。

CVE-2019-20165

isomedia/box_code_apple.c 中的函数 function ilst_item_Read() 存在空指针取消引用。

CVE-2019-20170

odf/ipmpx_code.c 中的函数 GF_IPMPX_AUTH_Delete() 存在无效指针取消引用。

CVE-2019-20171

isomedia/box_code_adobe.c 中的 isomedia/box_code_base.c 和 abst_Read 存在内存泄漏。

CVE-2019-20208

在 GPAC 0.8.0 中，isomedia/box_code_3gpp.c 中的 dimC_Read 存在基于堆栈的缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 0.5.0+svn5324~dfsg1-1+deb8u5 中修复这些问题。

我们建议您升级 gpac 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行或信息泄露。

对于 Debian 8“Jessie”，已在版本 1:68.4.1-1~deb8u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

0.71.0 之前的 RubyGem excon 中存在围绕持续连接的争用条件，其中被中断的连接（如超时）会导致数据停留在套接字上。后续请求随后会读取此数据，返回之前响应中的内容。

对于 Debian 8“Jessie”，已在版本 0.33.0-2+deb8u1 中修复此问题。

我们建议您升级 ruby-excon 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 cacti（一种用于监控系统的 Web 接口）中存在几个跨站脚本漏洞。

对于 Debian 8“Jessie”，已在 cacti 版本 0.8.8b+dfsg-8+deb8u9 中修复此问题。

我们建议您升级 cacti 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

CVE-2019-2215

syzkaller 工具发现 Android 绑定驱动程序中存在释放后使用漏洞。已启用此驱动程序的系统上的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但是，此驱动程序在 Debian 打包内核中并未启用。

CVE-2019-10220

许多开发人员和研究人员发现，如果构建的文件系统或恶意文件服务器提供文件名包括“/”字符的目录，这会混淆并可能导致读取该目录的应用程序中的安全检查失败。

内核现在将在读取此类目录时返回错误，而非将无效的文件名传递到用户空间。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 发现 mwifiex wifi 驱动程序中可能存在堆缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 发现 libertas wifi 驱动程序中可能存在堆和堆栈缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 报告称，ath6kl wifi 驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15217

syzkaller 工具发现，zr364xx 媒体驱动程序未正确处理不含产品名称字符串的设备，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15291

syzkaller 工具发现，b2c2-flexcop-usb 媒体驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15505

syzkaller 工具发现，technisat-usb2 媒体驱动程序未正确验证传入的 IR 数据包，这可导致堆缓冲区过度读取。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）或从内核内存读取敏感信息。

CVE-2019-16746

发现 wifi 堆栈在接入点模式下，未验证 wifi 接口上使用的用户空间提供的 beacon 标头内容，这可导致堆缓冲区溢出。有权限配置 wifi 接口的本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 报告称，多种网络协议实现

  - AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC - 允许所有用户创建原始套接字。本地用户可利用此漏洞，在使用这些协议的网络上发送任意数据包。

CVE-2019-17133

Nicholas Waisman 报告称，wifi 堆栈未能在复制前验证收到的 SSID 信息，这可能会在未经驱动程序或固件验证时导致缓冲区溢出。恶意的无线接入点可能利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-17666

Nicholas Waisman 报告称，rtlwifi wifi 驱动程序未正确验证接收到的 P2P 信息，从而导致缓冲区溢出。恶意的 P2P 对等机可利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-19051

Navid Emamdoost 发现，如果软件 rfkill 操作失败，i2400m wimax 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19052

Navid Emamdoost 发现，如果开放（接口被激活）操作失败，gs_usb CAN 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 发现，如果探针操作失败，mwifiex wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19062

Navid Emamdoost 发现，如果 CRYPTO_MSG_GETALG 操作失败，AF_ALG 子系统中可能会出现内存泄漏。本地用户可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2019-19066

Navid Emamdoost 发现，如果 get_fc_host_stats 操作失败，bfa SCSI 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19227

Dan Carpenter 报告称，Appletalk 协议实现中缺少错误检查会导致空指针取消引用。此漏洞的安全影响尚不明确。

CVE-2019-19332

syzkaller 工具发现，x86 的 KVM 实现中缺少边界检查，这可导致堆缓冲区溢出。有权使用 KVM 的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19523

syzkaller 工具发现 adutux USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19524

syzkaller 工具在输入驱动程序使用的 ff-memless 库中发现争用条件。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19527

syzkaller 工具发现，hiddev 驱动程序未正确处理打开设备任务与断开底层硬件之间的争用。有权访问 hiddev 设备、能够添加和删除 USB 设备的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19530

syzkaller 工具发现 cdc-acm 网络驱动程序中可能存在释放后使用漏洞。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19531

syzkaller 工具发现 yurex USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19532

syzkaller 工具发现，hid-gaff 输入驱动程序中可能存在堆缓冲区溢出，并且其他许多输入驱动程序中也存在此问题。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19533

syzkaller 工具发现，ttusb-dec 媒体驱动程序缺少结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19534、CVE-2019-19536

syzkaller 工具发现，peak_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19537

syzkaller 工具发现，USB 堆栈中存在涉及字符设备注册的争用条件。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19767

syzkaller 工具发现，构建的 ext4 卷可在 ext4 文件系统驱动程序中触发缓冲区溢出。能够挂载此类卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19922

发现 Linux 3.16.61 中的更改“sched/fair：修复带宽定时器时钟漂移情况”可导致任务在使用其完整 CPU 时间配额之前节流。本地用户可利用此缺陷拖慢其他用户的任务。此更改现已恢复。

CVE-2019-19947

发现 kvaser_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19965

Gao Chuan 报告称，SCSI 主机驱动程序使用的 libsas 库中存在争用条件，这可导致空指针取消引用。能够添加和删除 SCSI 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-19966

syzkaller 工具发现 cpia2 媒体驱动程序中缺少错误检查，这可导致释放后使用漏洞。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

对于 Debian 8“Jessie”，已在 3.16.81-1 版本中修复这些问题。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在  0.26 之前的 debian-lan-config 中，为 Kerberos admin 服务器配置的 ACL 设置过于宽松，可导致其他用户主体的密码遭到更改。

对于 Debian 8“Jessie”，这一问题已在 0.19+deb8u2 版本中修复。

我们建议您升级 debian-lan-config 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 4.9.4 之前的 phpMyAdmin 4 和 5.0.1 之前的 phpMyAdmin 5 中，SQL 注入存在于用户帐户页面。创建对此页面的查询时，恶意用户可注入自定义 SQL 代替其用户名。攻击者必须拥有有效的 MySQL 帐户才能访问服务器。

对于 Debian 8“Jessie”，已在版本 4:4.2.12-2+deb8u8 中修复此问题。

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、客户机到主机权限提升或信息泄露。

此外，此更新还针对“TSX Asynchronous Abort”推测边信道攻击提供缓解措施。如需了解其他信息，请参阅 https://xenbits.xen.org/xsa/advisory-305.html

在热门内容管理框架 Wordpress 中发现一个输入审查绕过问题。攻击者可使用此缺陷向毫无防范的用户发送恶意脚本。

对于 Debian 8“Jessie”，这一问题已在 4.1.29+dfsg-0+deb8u1 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Java 日志记录库 Log4j 1.2 中包含的 SocketServer 类容易受到不受信任数据反序列化的影响，在侦听不受信任的网络流量来获取日志数据时与反序列化小工具相结合，其会被利用来远程执行任意代码。

对于 Debian 8“Jessie”，已在版本 1.2.17-5+deb8u1 中修复此问题。

我们建议您升级 apache-log4j1.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ldm（Linux 终端服务器项目的显示管理器）的挂钩脚本未正确解析来自 SSH 服务器的响应，这可能会导致本地 root 权限升级。

对于 Debian 8“Jessie”，已在 ldm 版本 2:2.2.15-2+deb8u1 中修复此问题。

我们建议您升级 ldm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ldm（Linux 终端服务器项目的显示管理器）的挂钩脚本未正确解析来自 SSH 服务器的响应，这可能会导致本地 root 权限升级。

在 Mozilla Firefox Web 浏览器中发现了多个安全问题，可能造成任意代码执行、数据外泄或跨站脚本。

发现如果用户可以运行自定义规则，Exim 的 SpamAssassin 过滤器 sa-exim 将允许攻击者执行任意代码。已在 spamassassin CVE-2018-11805 中修复了类似问题，该问题会导致 sa-exim 中发生功能回归。此更新恢复 spamassassin 和 sa-exim 之间的兼容性。sa-exim 灰名单功能的安全性影响也记录在 /usr/share/doc/sa-exim/README.greylisting.gz 中。

对于 Debian 8“Jessie”，已在版本 4.2.1-14+deb8u1 中修复此问题。

我们建议您升级 sa-exim 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现了多个安全问题，可能造成任意代码执行、数据外泄或跨站脚本。

对于 Debian 8“Jessie”，已在版本 68.4.0esr-1~deb8u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

Simon Charette 报告称，高级 Python Web 开发框架 Django 中的密码重置功能使用 Unicode 不区分大小写的查询，来检索与请求密码重置的电子邮件地址匹配的帐户。攻击者会利用此缺陷来检索密码重置令牌和劫持帐户。

有关详细信息，请参阅 https://www.djangoproject.com/weblog/2019/dec/18/security-releases/

发现网络安全服务库 nss 中的某些加密原语未检查输入文本的长度。这可能导致基于堆的缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 2:3.26-1+debu8u10 中修复此问题。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 Python 编程语言的图像库 Pillow 中发现三个漏洞：

  - CVE-2019-19911：防止 FpxImagePlugin.py 在未经验证的 32 位整数上调用范围函数（在频段数量很大的情况下）造成的拒绝服务漏洞。

  - CVE-2020-5312：PCX“P mode”缓冲区溢出。

  - CVE-2020-5313：FLI 缓冲区溢出。

对于 Debian 8“Jessie”，已在 pillow 版本 2.6.1-2+deb8u4 中修复这些问题。

我们建议您升级 pillow 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

报告称，Java NIO 客户端/服务器框架 Netty 容易受到 HTTP 请求走私漏洞的影响，这是对 HTTP 标头中冒号前的空格处理不当所致。

发现 pure-Python WSGI 服务器 waitress 中存在 HTTP 请求走私漏洞。

如果在 waitress 前面使用了代理服务器，绕过前端的攻击者可能会发送一个无效请求，waitress 将以不同方式解析该请求，进而可能导致请求走私。

Transfer-Encoding 标头中包含特殊空白字符的特别构建请求将被 waitress 解析为分块请求，但是前端服务器会使用 Content-Length，因为 Transfer-Encoding 标头因包含无效字符而被视为无效。如果前端服务器对后端 Waitress 服务器执行 HTTP 管道操作，这可能导致 HTTP 请求拆分，进而可能引起缓存中毒或信息泄露。

对于 Debian 8“Jessie”，已在 waitress 版本 0.8.9-2+deb8u1 中修复此问题。

我们建议您升级 waitress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于创建和操纵图形的 igraph 库中发现一个问题。在 igraph_i_strdiff() 中检测到一个空指针取消引用漏洞。

对于 Debian 8“Jessie”，已在版本 0.7.1-2+deb8u1 中修复此问题。

我们建议您升级 igraph 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在用于操纵与 Exif 兼容的 JPEG 文件非图像部分的程序 jhead 中修复多个缓冲区溢出漏洞。

对于 Debian 8“Jessie”，已在版本 1:2.97-1+deb8u2 中修复这些问题。

建议您升级 jhead 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

以代理身份登录 OTRS 的攻击者能够列出分配给其他代理的票证，而这些票证位于攻击者没有权限的队列中。

对于 Debian 8“Jessie”，已在版本 3.3.18-1+deb8u12 中修复此问题。

我们建议您升级 otrs2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在包含 BSD 系统实用工具函数的程序包 libbsd 中发现问题。

在 fgetwln() 函数中，差一错误会触发堆缓冲区溢出。

对于 Debian 8“Jessie”，已在版本 0.7.0-2+deb8u1 中修复此问题。

我们建议您升级 libbsd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新随附了部分类型的 Intel CPU 更新后的 CPU 微代码。
特别是它为 TAA（TSX 异步中止）漏洞提供了缓解措施。对于受影响的 CPU，若要彻底缓解该漏洞，还需要更新 DLA 1989-1 中发布的 Linux 内核程序包。

对于 Debian 8“Jessie”，这些问题已在 3.20191115.2~deb8u1 版本中修复。

建议您升级 intel-microcode 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个问题，这些问题可能导致会话固定攻击、信息泄露、跨站脚本、通过资源耗尽造成拒绝服务和不安全重定向。

发现 debian-lan-config（一个用于 Debian-LAN 系统的 FAI 配置空间）为 Kerberos 管理服务器配置的 ACL 设置过于宽松，这会导致其他用户主体的密码遭到更改。

此更新为新部署提供了固定配置，对于现有设置而言，此更新中随附的 NEWS 文件为修复此配置提供了建议。

Guido Vranken 在用于具有 512 位模数进行幂运算的 x64_64 Montgomery 平方程序中发现一个溢出错误。

发现 freeimage 图形库受到以下两个安全问题的影响：

  - CVE-2019-12211 PluginTIFF 中的无效 memcpy 导致的堆缓冲区溢出远程攻击者可利用此缺陷通过构建的 TIFF 数据触发拒绝服务或任何其他不明影响。

  - CVE-2019-12213 PluginTIFF 中的不必要递归导致的堆栈耗尽。远程攻击者可能会利用此缺陷通过构建的 TIFF 数据触发拒绝服务。

ID	名称	严重性
133323	Debian DLA-2085-1：zlib 安全更新	critical
133322	Debian DLA-2084-1：graphicsmagick 安全更新	critical
133321	Debian DLA-2083-1：hiredis 安全更新	high
133320	Debian DLA-2082-1：unzip 安全更新	high
133319	Debian DLA-2081-1：openjpeg2 安全更新	high
133318	Debian DLA-2079-1：otrs2 安全更新	medium
133277	Debian DLA-2080-1：iperf3 安全更新	critical
133276	Debian DLA-2077-1：tomcat7 安全更新	high
133230	Debian DSA-4609-1：python-apt - 安全更新	medium
133229	Debian DLA-2076-1：slirp 安全更新	medium
133228	Debian DLA-2075-1：jsoup 安全更新	medium
133219	Debian DLA-2074-1：python-apt 安全更新	medium
133218	Debian DLA-2059-1：git 安全更新	critical
133151	Debian DSA-4608-1：tiff - 安全更新	high
133150	Debian DLA-2073-1：transfig 安全更新	high
133110	Debian DSA-4607-1：openconnect - 安全更新	critical
133109	Debian DSA-4606-1：chromium - 安全更新	high
133108	Debian DSA-4605-1：openjdk-11 - 安全更新	high
133107	Debian DSA-4604-1：cacti - 安全更新	high
133106	Debian DSA-4603-1：thunderbird - 安全更新	high
133105	Debian DLA-2072-1：gpac 安全更新	high
133104	Debian DLA-2071-1：thunderbird 安全更新	high
133103	Debian DLA-2070-1：ruby-excon 安全更新	medium
133102	Debian DLA-2069-1：cacti 安全更新。	medium
133101	Debian DLA-2068-1：linux 安全更新	critical
132941	Debian DLA-2063-1：debian-lan-config 安全更新	high
132940	Debian DLA-2060-1：phpmyadmin 安全更新	high
132875	Debian DSA-4602-1：xen - 安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	critical
132874	Debian DLA-2067-1：wordpress 安全更新	critical
132777	Debian DLA-2065-1：apache-log4j1.2 安全更新	critical
132776	Debian DLA-2064-1：ldm 安全更新	high
132761	Debian DSA-4601-1：ldm - 安全更新	high
132760	Debian DSA-4600-1：firefox-esr - 安全更新	high
132759	Debian DLA-2062-1：sa-exim 安全更新	high
132758	Debian DLA-2061-1：firefox-esr 安全更新	high
132736	Debian DSA-4599-1：wordpress - 安全更新	critical
132699	Debian DSA-4598-1：python-django - 安全更新	critical
132682	Debian DLA-2058-1 : nss 安全更新	critical
132681	Debian DLA-2057-1：pillow 安全更新	high
132635	Debian DSA-4597-1：netty - 安全更新	high
132593	Debian DLA-2056-1：waitress 安全更新	high
132592	Debian DLA-2055-1：igraph 安全更新	medium
132591	Debian DLA-2054-1：jhead 安全更新	high
132590	Debian DLA-2053-1：otrs2 安全更新	medium
132514	Debian DLA-2052-1：libbsd 安全更新	critical
132513	Debian DLA-2051-1：intel-microcode 安全更新	medium
132427	Debian DSA-4596-1：tomcat8 - 安全更新	critical
132426	Debian DSA-4595-1：debian-lan-config - 安全更新	high
132425	Debian DSA-4594-1：openssl1.0 - 安全更新	medium
132424	Debian DSA-4593-1：freeimage - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

high

medium

critical

high

medium

medium

medium

medium

critical

high

high

critical

high

high

high

high

high

high

medium

medium

critical

high

high

critical

critical

critical

high

high

high

high

high

critical

critical

critical

high

high

high

medium

high

medium

critical

medium

critical

high

medium

high