发现可以绕过 MediaWiki（用于协同工作的网站引擎）中的标题黑名单功能。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现并修复了多个安全缺陷。受影响的组件包括 exif 模块和处理嵌入 \0 的文件名。

对于 Debian 8“Jessie”，已在版本 5.6.40+dfsg-0+deb8u8 中修复这些问题。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理工具包 imagemagick 中发现多个漏洞。

CVE-2019-19948

对行和列大小的验证不充分会导致 WriteSGIImage (coders/sgi.c) 中出现堆缓冲区溢出。远程攻击者可利用此漏洞通过构建的图像数据造成拒绝服务或任何其他不明影响。

CVE-2019-19949

WritePNGImage (coders/png.c) 中存在基于堆的缓冲区读取越界（差一），这是在指针取消引用前缺少长度检查所致。远程攻击者可利用此漏洞通过构建的图像数据造成拒绝服务。

对于 Debian 8“Jessie”，已在版本 8:6.8.9.9-5+deb8u19 中修复这些问题。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 GNOME XML 解析库 libxml2 中可能存在拒绝服务漏洞。

对于 Debian 8“Jessie”，已在 libxml2 版本 2.9.1+dfsg1-5+deb8u8 中修复此问题。

我们建议您升级 libxml2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenSC 的 libopensc/card-setcos.c 中发现一个问题，即在解析 SETCOS 文件属性期间出现不正确的读取操作。

对于 Debian 8“Jessie”，已在版本 0.16.0-3+deb8u2 中修复此问题。

建议您升级 opensc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Stephan Zeisberg 报告称，cyrus-sasl2（实施简单认证和安全层的库）的
_sasl_add_string() 函数中存在越界写入漏洞。远程攻击者可利用此问题，给使用该库的应用程序造成拒绝服务情形。

通用 UNIX 打印系统(tm) cups 中发现问题。

不正确的边界检查可能会导致打印机后台处理程序中出现越界读取和本地信息泄露。

对于 Debian 8“Jessie”，已在版本 1.7.5-11+deb8u7 中修复此问题。

我们建议您升级 cups 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

最近，在适用于 Windows 和 Unix 的基于 X11 的 VNC 服务器/查看器应用程序 TightVNC 1.x 中发现多个漏洞。

CVE-2014-6053

TightVNC 服务器的 rfbserver.c 中的 rfbProcessClientNormalMessage 函数未正确处理发送大量 ClientCutText 数据的尝试，这使得远程攻击者能够通过以未经检查的 malloc 处理过的特制消息，造成拒绝服务（内存消耗或后台程序崩溃）。

CVE-2018-7225

rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致可通过特别构建的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如整数溢出）。

CVE-2019-8287

TightVNC 代码的 HandleCoRREBBP 宏函数中包含全局缓冲区溢出漏洞，这可能会导致代码执行。此攻击似乎可通过网络连接加以利用。

（亦称 CVE-2018-20020/libvncserver）

CVE-2018-20021

vncviewer/rfbproto.c 的 TightVNC 中包含 CWE-835：无限循环漏洞。该漏洞让攻击者可以过度消耗 CPU 和 RAM 等资源。

CVE-2018-20022

TightVNC 的 vncviewer 包含多个漏洞 CWE-665：VNC 客户端代码中存在未正确初始化漏洞，这使得攻击者能够读取堆栈内存，并可能会遭到滥用，导致信息泄露。
此漏洞与其他漏洞结合还可用于泄露堆栈内存布局并绕过 ASLR。

CVE-2019-15678

TightVNC 代码版本的 rfbServerCutText 处理程序中包含堆缓冲区溢出漏洞，这可能导致代码执行。此攻击似乎可通过网络连接加以利用。

（部分亦称 CVE-2018-20748/libvnvserver）

CVE-2019-15679

TightVNC vncviewer 代码的 InitialiseRFBConnection 函数中包含堆缓冲区溢出漏洞，这可能导致代码执行。此攻击似乎可通过网络连接加以利用。

（部分亦称 CVE-2018-20748/libvnvserver）

CVE-2019-15680

TightVNC vncviewer 代码的 HandleZlibBPP 函数中包含空指针取消引用漏洞，该漏洞可能会导致拒绝系统 (DoS)。此攻击似乎可通过网络连接加以利用。

CVE-2019-15681

TightVNC 的 VNC 服务器代码中包含内存泄露 (CWE-655)，该漏洞让攻击者可以读取堆栈内存，并且可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。

对于 Debian 8“Jessie”，已在版本 1.3.9-6.5+deb8u1 中修复这些问题。

我们建议您升级 tightvnc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Cyrus SASL 中存在越界写入，可通过畸形 LDAP 数据包在 OpenLDAP 中造成未经身份验证的远程拒绝服务。cyrus-sasl 内 common.c 的 _sasl_add_string 中的差一错误最终会导致 OpenLDAP 崩溃。

对于 Debian 8“Jessie”，已在版本 2.1.26.dfsg1-13+deb8u2 中修复此问题。

我们建议您升级 cyrus-sasl2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，如果使用“fileinto”，则 Cyrus IMAP 服务器的 lmtpd 组件会以管理员权限创建邮箱，从而绕过 ACL 检查。

在为 CVE-2017-6314 准备修复程序期间，引入了一个未知符号 g_uint_checked_mul()。

对于 Debian 8“Jessie”，已在版本 2.31.1-2+deb8u9 中修复此问题。

建议您升级 gdk-pixbuf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

- 发现 debian-edu-config（一组用于 Debian Edu blend 的配置文件）为 Kerberos 管理服务器配置的 ACL 设置过于宽松，这会导致其他用户主体的密码遭到更改。

在基于 Python 的 Web 开发框架 Django 中发现一个潜在帐户劫持漏洞。

Django 的密码重置表单使用不区分大小写的查询来检索与请求密码重置的电子邮件地址匹配的帐户。
由于这通常涉及显式或隐式大小写转换，所以知道与用户帐户关联的电子邮件地址的攻击者可以构建不同于该帐户关联的地址的电子邮件地址，但由于 Unicode 大小写转换的行为，该地址会在大小写转换后变得相同，或者将在其他方面比较相同给定数据库大小写转换或合并行为。在这种情况下，攻击者会收到用户帐户的有效密码重置令牌。

为解决此问题，在 Django 中进行了两项更改：

  - 在从数据库检索到一组可能匹配的帐户之后，Django 的密码重置功能现在也会使用 Unicode 技术报告 36 第 2.11.2(B)(2) 节中建议的标识符比较处理流程，检查 Python 中的电子邮件地址是否相同。

  - 当生成密码重置电子邮件时，Django 现在会将其发送到从数据库检索到的电子邮件地址，而非在密码重置请求表单中提交的电子邮件地址。

有关更多信息，请参见 https:

https://www.djangoproject.com/weblog/2019/dec/18/security-releases/

对于 Debian 8“Jessie”，已在 python-django 版本 1.7.11-1+deb8u8 中修复此问题。

我们建议您升级 python-django 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现包含 debian-edu-config（用于 Debian Edu (Skolelinux) 的配置文件和脚本的程序包）包含 kadmin（Kerberos 管理服务器）的不安全配置。不安全配置让每位用户都能更改其他用户的密码，从而可以冒充他们并有可能获得其权限。

该缺陷并未在正式记录的 Debian Edu 用户管理前端中暴露出来，但可能被知道如何使用 Kerberos 后端的本地网络用户滥用。

对于 Debian 8“Jessie”，已在版本 1.818+deb8u3 中修复此问题。

我们建议您升级 debian-edu-config 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 python-ecdsa（用于 Python 的加密签名库）未能正确处理某些签名。远程攻击者可以利用此问题导致 python-ecdsa 不警告错误签名或造成异常，从而导致拒绝服务。

在适用于 Ruby 语言的解释器中发现了多个漏洞，这些漏洞可能会通过绕过预期路径匹配导致未经授权的访问，或者造成拒绝服务或任意代码执行。

在 harfbuzz（一款 OpenType 文本字型引擎）中发现了一个问题。

由于缓冲区读取越界，远程攻击者能够通过特制的数据造成拒绝服务或可能带来其他影响。

对于 Debian 8“Jessie”，已在版本 0.9.35-2+deb8u1 中修复此问题。

我们建议您升级 harfbuzz 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libvorbis（一种用于 Vorbis 通用音频压缩编解码器的解码器库）中发现了两个问题。

2017-14633

在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的函数 mapping0_forward() 中存在越界数组读取漏洞，该漏洞可能会在使用 vorbis_analysis() 处理构建的音频文件时导致 DoS。

2017-11333

在 Xiph.Org libvorbis 1.3.5 中，in lib/block.c 中的 vorbis_analysis_wrote 函数让远程攻击者可以通过特制的 wav 文件造成拒绝服务 (OOM)。

对于 Debian 8“Jessie”，已在版本 1.3:4-2+deb8u3 中修复此类问题。

建议您升级 libvorbis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libssh 0.6.3-4+deb8u4（以 DLA 2038-1 发布）中引入的更改破坏了 x2goclient 的 scp'ing 会话设置文件（从客户端到服务器）方式，导致 GUI 错误对话框在会话启动（以及会话恢复）期间显示一条错误消息。

对于 Debian 8“Jessie”，已在 x2goclient 版本 4.0.3.1-4+deb8u1 中修复此问题。

我们建议您升级 x2goclient 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行。

在基于 Perl 的垃圾邮件过滤器 spamassassin（使用文本分析）中发现两个漏洞。

CVE-2018-11805

恶意规则或配置文件（可能从更新服务器下载）可在多种情形下执行任意命令。

CVE-2019-12420

特别构建的 mulitpart 消息可导致 spamassassin 使用过多资源，从而导致拒绝服务。

对于 Debian 8“Jessie”，这些问题已在版本 3.4.2-0+deb8u2 中修复。

建议您升级 spamassassin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行。

对于 Debian 8“Jessie”，这些问题已在版本 1:68.3.0-2~deb8u1 中修复。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在基于 Perl 的垃圾邮件过滤器 spamassassin（使用文本分析）中发现两个漏洞。

  - CVE-2018-11805 恶意规则或配置文件（可能从更新服务器下载）可在多种情形下执行任意命令。

  - CVE-2019-12420 特别构建的 mulitpart 消息可导致 spamassassin 使用过多资源，从而导致拒绝服务。

在 SPIP 发布系统中发现一个漏洞，此漏洞可导致作者在未经授权的情况下写入数据库。

旧稳定发行版本 (stretch) 不受影响。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

在 libpgf（用于处理渐进式图形文件 (PGF) 的库）中发现一个问题。

Decoder.cpp 中可能出现释放后使用问题，这是缺少 ColorTableSize 验证所致

对于 Debian 8“Jessie”，此问题已在版本 6.14.12-3+deb8u1 中修复。

我们建议您升级 libpgf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 DAViCal CalDAV 服务器中发现多个跨站脚本和跨站请求伪造问题。

对于 Debian 8“Jessie”，这些问题已在版本 1.1.3.1-1+deb8u1 中修复。

我们建议您升级 davical 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 php-horde（Horde 应用程序框架）中发现一个漏洞，此漏洞通过跨站脚本可导致信息泄露。

对于 Debian 8“Jessie”，此问题已在版本 5.2.1+debian0-2+deb8u5 中修复。

我们建议您升级 php-horde 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在快速且可扩展的分布式版本控制系统 git 中发现多个漏洞。

  - CVE-2019-1348 报告称，git 快速导入的 --export-marks 选项也会通过流内命令功能 export-marks=... 暴露出漏洞，允许覆写任意路径。

  - CVE-2019-1387 发现未对子模块名称进行足够严格的验证，从而导致在执行递归克隆时可以通过远程代码执行有针对性的攻击。

  - CVE-2019-19604 Joern Schneeweisz 报告了一个漏洞，即在子模块更新之后执行递归克隆，这可能会在用户未明确要求的情况下执行存储库中的代码。“.gitmodules”现在不允许包含设置“submodule.<name>.update=!command”的条目。

此外，此更新还解决了许多安全问题，但只有 git 在 NTFS 文件系统上（CVE-2019-1349、CVE-2019-1352 和 CVE-2019-1353）运行时，这些问题才会存在。

发现 cacti（服务器监控系统）中存在不安全的反序列化问题。

对象存在不安全的反序列化漏洞，可导致滥用应用程序逻辑、拒绝服务或执行任意代码。

对于 Debian 8“Jessie”，此问题已在 cacti 版本 0.8.8b+dfsg-8+deb8u8 中修复。

我们建议您升级 cacti 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 freeimage 图形库受到以下两个安全问题的影响：

CVE-2019-12211

PluginTIFF 中的无效 memcpy 导致的堆缓冲区溢出。远程攻击者可利用此缺陷通过构建的 TIFF 数据触发拒绝服务或任何其他不明影响。

CVE-2019-12213

PluginTIFF 中的不必要递归导致的堆栈耗尽。远程攻击者可能会利用此缺陷通过构建的 TIFF 数据触发拒绝服务。

对于 Debian 8“Jessie”，这些问题已在版本 3.15.4-4.2+deb8u2 中修复。

我们建议您升级 freeimage 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 jackson-databind 中发现更多反序列化缺陷，未经身份验证的用户可利用这些缺陷执行远程代码。
通过扩大黑名单并封锁更多来自多型反序列化的类别，即可解决此问题。

对于 Debian 8“Jessie”，这些问题已在版本 2.4.2-2+deb8u10 中修复。

建议您升级 jackson-databind 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

对于 Debian 8“Jessie”，这些问题已在版本 68.3.0esr-1~deb8u1 中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Squid（用于 Web 客户端的高性能代理缓存服务器）受到以下安全漏洞影响。

CVE-2019-12526

Squid 中的 URN 响应处理受到基于堆的缓冲区溢出漏洞影响。从远程服务器接收数据以响应 URN 请求时，Squid 无法确保响应内容都在缓冲区内。攻击者可利用此漏洞造成堆中的控制数据溢出。

CVE-2019-18677

在使用 append_domain 设置（由于附加字符未与主机名长度限制正确交互）时，可将流量错误地重定向至本不应传递到的源。这是未正确处理消息所致。

CVE-2019-18678

攻击者可利用编程错误，通过前端软件将 HTTP 请求传递至 Squid 实例，此实例以不同的方式拆分 HTTP 请求管道。生成的响应消息通过任意 URL 的攻击者控制内容破坏缓存（客户端与 Squid 之间）。攻击者客户端和 Squid 之间的软件会受到影响。但 Squid 本身不会受到影响，所有上游服务器也不会受到影响。此问题与请求标头有关，其中包含标头名称与冒号之间的空格。

CVE-2019-18679

在处理 HTTP 摘要式身份验证时，Squid 容易受到信息泄露问题影响，这是未正确管理数据所致。Nonce 令牌包含位于堆内存分配中的指针的原始字节值。此信息会减少 ASLR 保护，并且可能会协助攻击者将内存区域隔离至目标，从而实现远程代码执行攻击。

对于 Debian 8“Jessie”，这些问题已在版本 3.4.8-6+deb8u9 中修复。

我们建议您升级 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby 中发现多个安全漏洞，Debian 的 JRuby 程序包（Ruby 的纯 Java 实现）也受到这些漏洞影响。在使用 WEBrick 模块时，攻击者可调用任意 Ruby 方法，造成拒绝服务或将输入注入 HTTP 响应标头。

对于 Debian 8“Jessie”，这些问题已在版本 1.5.6-9+deb8u2 中修复。

建议您升级 jruby 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

HTMLDOC 中的 htmldoc/ps-pdf.cxx 中存在一个单字节下溢漏洞，这是 GCC 和 Clang 之间的浮点数学差异所致。

对于 Debian 8“Jessie”，此问题已在 htmldoc 版本 1.8.27-8+deb8u1 中修复。

我们建议您升级 htmldoc 程序包。此上传内容由 Utkarsh Gupta <guptautkarsh2102@gmail.com> 准备。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 NSS（一组加密库）中发现两个漏洞，这些漏洞可导致拒绝服务，并可能执行任意代码。

OpenSLP 程序包存在两个公开的安全问题：

CVE-2017-17833

OpenSLP 版本 1.0.2 和 1.1.0 代码流中存在堆相关内存损坏问题，可能表现为拒绝服务或远程代码执行漏洞。

CVE-2019-5544

ESXi 和 Horizon DaaS 设备中使用的 OpenSLP 中存在堆覆写问题。VMware 已将此问题的严重程度提高到“危急”严重程度范围。

对于 Debian 8“Jessie”，这些问题已在版本 1.2.1-10+deb8u2 中修复。此上传内容由 Utkarsh Gupta <guptautkarsh2102@gmail.com> 准备。

建议升级 openslp-dfsg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

低于 4.9.2 的 phpMyAdmin 未转义某些 Git 信息，此问题与 libraries/display_git_revision.lib.php 和 libraries/Footer.class.php 有关。

对于 Debian 8“Jessie”，此问题已在 phpmyadmin 版本 4:4.2.12-2+deb8u7 中修复。此上传内容由 Utkarsh Gupta <guptautkarsh2102@gmail.com> 准备

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，可能导致拒绝服务、沙盒绕过、信息泄露或执行任意代码。

amd64 架构的更新已发布，i386、armel 和 armhf 的新程序包将于未来 24 小时内发布。

对于 Debian 8“Jessie”，这些问题已在版本 7u241-2.6.20-1~deb8u1 中修复。

我们建议您升级 openjdk-7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 librabbitmq（在应用程序和服务器之间实现可靠的消息传递所使用的库）中存在整数溢出漏洞。

对于 Debian 8“Jessie”，此问题已在 librabbitmq 版本 0.5.2-2+deb8u1 中修复。

我们建议您升级 librabbitmq 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libav（处理音频和视频文件的多媒体库）中修复多个安全问题。

CVE-2017-17127

远程攻击者可利用 libavcodec/vc1dec.c 中的 vc1_decode_frame 函数， 通过构建的文件造成拒绝服务（空指针取消引用和应用程序崩溃）。CVE-2018-19130 是此漏洞的副本。

CVE-2017-18245

远程攻击者可利用 libavformat/mpc8.c 中的 mpc8_probe 函数，通过 32 位系统上构建的音频文件造成拒绝服务（基于堆的缓冲区过度读取）。

CVE-2018-19128

libavcodec/lcldec.c 的 decode_frame 中存在基于堆的缓冲区过度读取漏洞，攻击者可利用此漏洞，通过构建的 avi 文件造成拒绝服务。

CVE-2019-14443

libavcodec/apedec.c 的 range_decode_culshift 中存在除以零漏洞，远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃），avconv 即为一例。

CVE-2019-17542

vqa_decode_chunk 中存在基于堆的缓冲区溢出漏洞，这是 libavcodec/vqavideo.c 的 vqa_decode_init 中存在数组越界访问漏洞所致。

对于 Debian 8“Jessie”，这些问题已在版本 6:11.12-1~deb8u9 中修复。

建议您升级 libav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Oniguruma 正则表达式库中发现多个漏洞，尤其是 PHP mbstring 中使用的表达式。CVE-2019-19012 regexec.c 的 search_in_range 函数中存在整数溢出，可能会造成越界读取，其中该读取偏移受到攻击者的控制。（此漏洞仅影响 32 位的编译版本）。远程攻击者通过特制的正则表达式，可造成拒绝服务或信息泄露，或其他未指明的潜在影响。CVE-2019-19204 在 regparse.c 的函数 fetch_range_quantifier 中，调用 PFETCH 时未检查 PEND。通过特制的文件正则表达式，此问题可造成基于堆的缓冲区过度读取或拒绝服务。CVE-2019-19246 regexec.c 的 str_lower_case_match 中存在基于堆的缓冲区过度读取，通过特制的正则表达式可能会造成拒绝服务。对于 Debian 8 'Jessie'，这些问题已在 5.9.5-3.2+deb8u4 版本中修复。我们建议您升级 libonig 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libvpx 多媒体库中发现多个安全问题，导致一旦处理了畸形的 WebM 文件，可能会造成拒绝服务和潜在的任意代码执行。

Tim Dusterhus 发现，haprox（一种 TCP/HTTP 反向代理）在从 HTTP/2 转换到 HTTP/1 时，未正确清理 HTTP 标头。这使得远程用户能够执行 CRLF 注入。

损坏的或特制的 CRW 图像可能会超过缓冲区的总大小，从而造成拒绝服务。对于 Debian 8 'Jessie'，这一问题已在 0.24-4.1+deb8u5 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mod_tls 中修复了一个通过空 CRL 造成崩溃的问题。对于 Debian 8 'Jessie'，这一问题已在 1.3.5e+r1.3.5-2+deb8u5 版本中修复。我们建议您升级 proftpd-dfsg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2019-13161 修复的向后移植造成了回归，现已还原。对于 Debian 8 'Jessie'，这一问题已在 1:11.13.1~dfsg-2+deb8u8 版本中修复。我们建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
132423	Debian DSA-4592-1：mediawiki - 安全更新	medium
132422	Debian DLA-2050-1：php5 安全更新	medium
132421	Debian DLA-2049-1：imagemagick - 安全更新	critical
132420	Debian DLA-2048-1：libxml2 安全更新	high
132406	Debian DLA-2046-1：opensc 安全更新	medium
132347	Debian DSA-4591-1：cyrus-sasl2 - 安全更新	high
132346	Debian DLA-2047-1：cups 安全更新	medium
132345	Debian DLA-2045-1：tightvnc 安全更新	critical
132344	Debian DLA-2044-1：cyrus-sasl2 安全更新	high
132326	Debian DSA-4590-1：cyrus-imapd - 安全更新	medium
132325	Debian DLA-2043-2：gdk-pixbuf 回归更新	high
132269	Debian DSA-4589-1：debian-edu-config - 安全更新	high
132268	Debian DLA-2042-1：python-django 安全更新	critical
132267	Debian DLA-2041-1：debian-edu-config 安全更新	high
132110	Debian DSA-4588-1：python-ecdsa - 安全更新	critical
132109	Debian DSA-4587-1：ruby2.3 - 安全更新	high
132108	Debian DSA-4586-1：ruby2.5 - 安全更新	high
132107	Debian DLA-2040-1：harfbuzz 安全更新	high
132106	Debian DLA-2039-1：libvorbis 安全更新	medium
132105	Debian DLA-2038-2：x2goclient 回归更新	high
132082	Debian DSA-4585-1：thunderbird - 安全更新	high
132081	Debian DLA-2037-1：spamassassin 安全更新	medium
132080	Debian DLA-2036-1：thunderbird 安全更新	high
132063	Debian DSA-4584-1：spamassassin - 安全更新	medium
132062	Debian DSA-4583-1：spip - 安全更新	medium
132061	Debian DSA-4582-1：davical - 安全更新	critical
132060	Debian DLA-2035-1：libpgf 安全更新	critical
132059	Debian DLA-2034-1：davical 安全更新	critical
132058	Debian DLA-2033-1：php-horde 安全更新	high
131966	Debian DSA-4581-1：git - 安全更新	critical
131965	Debian DLA-2032-1：cacti 安全更新。	high
131964	Debian DLA-2031-1：freeimage 安全更新	high
131963	Debian DLA-2030-1：jackson-databind 安全更新	critical
131962	Debian DLA-2029-1：firefox-esr 安全更新	high
131961	Debian DLA-2028-1：squid3 安全更新	critical
131960	Debian DLA-2027-1：jruby 安全更新	high
131838	Debian DSA-4580-1：firefox-esr - 安全更新	high
131837	Debian DLA-2026-1：htmldoc 安全更新	high
131784	Debian DSA-4579-1：nss - 安全更新	high
131783	Debian DLA-2025-1：openslp-dfsg 安全更新	high
131782	Debian DLA-2024-1：phpmyadmin 安全更新	critical
131781	Debian DLA-2023-1：openjdk-7 安全更新	medium
131780	Debian DLA-2022-1：librabbitmq 安全更新	critical
131740	Debian DLA-2021-1：libav 安全更新	critical
131705	Debian DLA-2020-1：libonig 安全更新	critical
131439	Debian DSA-4578-1：libvpx - 安全更新	high
131438	Debian DSA-4577-1：haproxy - 安全更新	critical
131437	Debian DLA-2019-1：exiv2 安全更新	medium
131436	Debian DLA-2018-1：proftpd-dfsg 安全更新	medium
131435	Debian DLA-2017-2：asterisk 回归更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

critical

high

medium

high

medium

critical

high

medium

high

high

critical

high

critical

high

high

high

medium

high

high

medium

high

medium

medium

critical

critical

critical

high

critical

high

high

critical

high

critical

high

high

high

high

high

critical

medium

critical

critical

critical

high

critical

medium

medium

high