Java Servlet 和 JSP 引擎 tomcat8 中修复了多个次要问题。CVE-2016-5388 当启用了 CGI Servlet 时，Apache Tomcat 会遵循 RFC 3875 第 4.1.18 节的规定，因此不会针对 HTTP_PROXY 环境变量中出现的不受信任的客户端数据保护应用程序，这使得远程攻击者能够通过 HTTP 请求中特制的代理标头，将应用程序的出站 HTTP 流量重新定向到任意代理服务器，又称为“httpoxy”问题。现在“cgi”servlet 中拥有“envHttpHeaders”参数，可用于过滤环境变量。CVE-2018-8014 Apache Tomcat 中提供的 CORS 筛选器默认设置是不安全的，并为所有源启用'supportsCredentials'。预计 CORS 筛选器用户将根据环境对其进行适当配置，而不是使用默认配置。因此，预计大部分用户不会受到此问题的影响。CVE-2019-0221 Apache Tomcat 中的 SSI printenv 命令发回用户提供的数据而不进行转义，因此容易受到 XSS 的攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。对于 Debian 8“Jessie”，这些问题已在 8.0:14-1+deb8u15 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

MATE 文档查看器 Atril 中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 1.8.1+dfsg1-4+deb8u2 版本中修复。建议您升级 atril 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Evince 文档查看器中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 3.14:1-2+deb8u3 版本中修复。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Netanel 报告，GPL PostScript/PDF 解释器 Ghostscript 中的 .buildfont1 进程未正确限制特权调用，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。对于 Debian 8“Jessie”，这一问题已在 9.26a~dfsg-0+deb8u4 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Netanel 报告，GPL PostScript/PDF 解释器 Ghostscript 中的 .buildfont1 进程未正确限制特权调用，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。

在 web 开发框架 python-django 中发现数个漏洞。这些漏洞可导致远程拒绝服务或 SQL 注入。

jackson-databind（与 EHCache 和 logback/jndi 有关）中发现反序列化缺陷，可能允许未经身份验证的用户执行远程代码。通过扩大黑名单并封锁更多来自多型反序列化的类别，即可解决此问题。对于 Debian 8“Jessie”，这些问题已在 2.4:2-2+deb8u8 版本中修复。建议您升级 jackson-databind 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

广泛使用的开源通用脚本语言 PHP 的 EXIF 解析代码中发现两个堆缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 5.6.40+dfsg-0+deb8u5 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Benno Fuenfstueck 发现，Pango（一种用于文本布局和渲染的库，尤为强调国际化）容易受到 pango_log2vis_get_embedding_levels 函数中基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2018-20836 chenxiang 报告，用于支 Serial Attached SCSI (SAS) 设备的内核子系统 libsas 中存在争用条件，可能会造成释放后使用。此漏洞的利用方式尚不明确。- CVE-2019-1125 大部分 x86 处理器中发现，在进入用户模式的内核时，可能会推测性地跳过所使用的条件 SWAPGS 指令，和/或在应当跳过时，推测性地执行。此漏洞为 Spectre 变体 1 的亚型，可让本地用户从内核或其他进程获取敏感信息。此漏洞已通过使用内存屏障来限制推测性执行来缓解。使用 i386 内核的系统不会受到影响，其内核不使用 SWAPGS。- CVE-2019-1999 Android binder 驱动程序中发现争用条件，可能会造成释放后使用。如果加载了此驱动程序，本地用户可利用此问题造成拒绝服务（内存损坏）或权限提升。- CVE-2019-10207 syzkaller 工具发现，多种连接有 UART 的蓝牙适配器驱动程序中可能存在空取消引用。拥有 pty 设备或其他适合的 tty 设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了弱哈希函数“jhash”。此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。- CVE-2019-12817 PowerPC (ppc64el) 架构中发现，哈希页表 (HPT) 代码在内存映射到 512 TiB 以上地址的进程中未正确处理 fork()。此漏洞可能会造成内核中释放后使用，或在用户进程间非预定地共享内存。本地用户可利用此漏洞进行权限升级。使用 radix MMU 的系统，或页大小为 4 KiB 的自定义内核不会受到影响。- CVE-2019-12984 NFC 协议实现中发现未正确验证 netlink 控制消息，可能会造成空指针取消引用。拥有 NFC 接口的系统上的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。- CVE-2019-13233 Jann Horn 发现，x86 架构在使用 LDT 时存在争用条件。这可导致释放后使用。本地用户可能利用此漏洞造成拒绝服务。- CVE-2019-13631 USB 输入板的 gtco 驱动程序中发现，在解析设备的描述符时，可能会通过常数造成堆栈缓冲区溢出。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（缺陷/错误），或可能造成权限提升。- CVE-2019-13648 Praveen Pandey 报告，在没有交易内存 (TM) 的 PowerPC (ppc64el) 系统上，内核可能仍会尝试存储传递到 sigreturn() 系统调用的 TM 状态。本地用户可能利用此漏洞造成拒绝服务（错误）。- CVE-2019-14283 syzkaller 工具发现，软盘驱动程序中缺少边界检查。拥有软盘设备访问权限的本地用户在存在软盘时，能够利用此漏洞越过 I/O 缓冲区读取内核内存，可能会获取敏感信息。- CVE-2019-14284 syzkaller 工具发现，软盘驱动程序中可能存在除零。拥有软盘设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（错误）。

Dominik Penner 发现，KDE 配置设定框架 Kconfig 支持在 .desktop 文件中定义 shell 命令执行。如果用户获得了格式错误的 .desktop 文件（例如，嵌入到已下载的存档中，并在文件浏览器中打开），就可能会执行任意命令。此更新删除了该功能。

PostgreSQL 数据库系统中发现两个安全问题，可能会造成权限提升、拒绝服务或内存泄露。有关其他信息，请参阅上游公告：https://www.postgresql.org/about/news/1960/

PostgreSQL 数据库系统中发现问题，可能会造成权限提升。有关其他信息，请参阅上游公告：https://www.postgresql.org/about/news/1960/

Tobias Maedel 发现，FTP/SFTP/FTPS 服务器 ProFTPD 的 mod_copy 模块对 CPFR/CPTO 命令执行的权限验证不完整。

在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-11782 Ace Olszowka 报告，当格式正确的只读请求生成了特定应答时，Subversion 的 svnserve 服务器进程可能会退出，从而造成拒绝服务。- CVE-2019-0203 Tomas Bortoli 报告，当客户端发送了特定的协议命令序列时，Subversion 的 svnserve 服务器进程可能会退出。如果服务器的配置中启用了匿名访问，则可能会造成远程未经身份验证的拒绝服务。

写入 PHP 的 LDAP web 前端 GOsa² 中发现漏洞，理论上可能会造成未经授权访问 FusionDirectory 管理的 LDAP 数据库。LDAP 查询的结果状态 ('Success') 检查严格程度不足。在登录连接尝试过程中，返回数据中任何位置包含“Success”一词的结果输出都会向 FusionDirectory 返回“LDAP success”，可能会授予非预期的访问权限。对于 Debian 8“Jessie”，这一问题已在 2.7.4+reloaded2-1+deb8u4 版本中修复。建议您升级 gosa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

写入 PHP 的 LDAP web 前端（最初源自 GOsa² 2.6.x） FusionDirectory 中发现漏洞，理论上可能会造成未经授权访问 FusionDirectory 管理的 LDAP 数据库。LDAP 查询的结果状态 ('Success') 检查严格程度不足。在登录连接尝试过程中，返回数据中任何位置包含“Success”一词的结果输出都会向 FusionDirectory 返回“LDAP success”，可能会授予非预期的访问权限。对于 Debian 8“Jessie”，这一问题已在 1.0.8.2-5+deb8u2 版本中修复。建议您升级 fusiondirectory 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

- CVE-2019-10208：“pg_temp”中的“TYPE”在“SECURITY DEFINER”执行的过程中会执行任意 SQL 受影响版本：9.4 - 11 攻击者如果得到了适合的“SECURITY DEFINER”函数，就可能会以函数所有者的身份执行任意 SQL。攻击要求拥有函数的“EXECUTE”权限，其本身必须包含参数类型匹配不准确的函数调用。例如，“length('foo'::varchar)”和“length('foo')”就属于不准确，而“length('foo'::text)”就属于准确。利用此漏洞的一个环节是攻击者使用“CREATE DOMAIN”在“pg_temp”方案中创建类型。此攻击模式和修复方法与 CVE-2007-2138 类似。写入“SECURITY DEFINER”函数仍然需要遵守以下文档中注明的注意事项：https://www.postgresql.org/docs/devel/sql-createfunction.html#SQL-CREA TEFUNCTION-SECURITY PostgreSQL 项目感谢 Tom Lane 报告此问题。对于 Debian 8“Jessie”，此问题已在 9.4.24-0~deb8u1 版本中修复。建议您升级 postgresql-9.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tobias Maedel 发现，FTP/SFTP/FTPS 服务器 ProFTPD 的 mod_copy 模块对 CPFR/CPTO 命令执行的权限验证不完整。对于 Debian 8“Jessie”，这一问题已在 1.3.5e+r1.3.5-2+deb8u3 版本中修复。我们建议您升级 proftpd-dfsg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Django web 开发框架中发现两个漏洞：- CVE-2019-14232：防止 django.utils.text.Truncator 中可能的拒绝服务。如果 django.utils.text.Truncator 的 chars() 和 words() 方法传递了 html=True 参数，由于正则表达式中存在灾难性回溯漏洞，因此会极大降低评估特定输入的速度。chars() 和 word() 方法用于实现 truncatechars_html 和 truncatewords_html 模板筛选器，这些筛选器因此容易受到攻击。Truncator 使用的正则表达式已进行了简化，避免潜在的回溯问题。因此，现在截断的输出中有时会包含结尾的标点符号。- CVE-2019-14233：防止 strip_tags() 中可能的拒绝服务。由于目标 HTMLParser 的行为，django.utils.html.strip_tags() 可能会极大降低评估包含嵌套有不完整 HTML 实体的大型序列的特定输入的速度。strip_tags() 方法用于实现相应的 striptags 模板筛选器，因此也存在漏洞。现在进程删除标签时，strip_tags() 已避免递归调用 HTMLParser，但需要停止使用不完整的 HTML 实体。请谨记，不存在绝对保证 strip_tags() 对 HTML 是安全的。因此在未首先将 strip_tags() 调用的结果进行转义（例如使用 django.utils.html.escape()）前，切勿将其标记为安全。对于 Debian 8“Jessie”，这些问题已在 python-django 版本 1.7.11-1+deb8u7 中修复。我们建议您升级 python-django 程序包。您可以在上游公告中找到更多信息：https://www.djangoproject.com/weblog/2019/aug/01/security-releases/ 感谢 Carlton Gibson 等处理这些问题。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

高度可配置的文本编辑器 vim 中修复了多个次要问题。CVE-2017-11109 Vim 可让攻击者通过特制的源（又称为 -S）文件，造成拒绝服务（无效释放），或可能会造成不明的其他影响。CVE-2017-17087 Vim 会将 .swp 文件的群组所有权设定给编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用合适的群组成员获取敏感信息。CVE-2019-12735 在沙盒中执行时，Vim 未限制“:source!”命令。对于 Debian 8“Jessie”，这些问题已在 2:7.4.488-7+deb8u4 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Thunderbird 中发现多个安全问题，可能会造成执行任意代码、跨站脚本、欺骗、信息泄露、拒绝服务或跨站请求伪造。对于 Debian 8“Jessie”，这些问题已在 1:60.8.0-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、跨站脚本、欺骗、信息泄露、拒绝服务或跨站请求伪造。对于 Debian 8“Jessie”，这些问题已在 60.8.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 SquirrelMail 中发现 XSS 漏洞。由于 RCDATA 和 RAWTEXT 类型元素的处理不正确，可能会绕过内置的清理机制。通过使用特制的（例如）NOEMBED、NOFRAMES、NOSCRIPT 或 TEXTAREA 元素，来自 HTML 电子邮件的恶意脚本内容可能会在应用程序环境中执行。对于 Debian 8“Jessie”，此问题已在 2:1.4.23~svn20120406-2+deb8u4 版本中修复。建议您升级 squirrelmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 WPA supplicant / hostapd 发现了多个漏洞。其中有些漏洞已部分缓解，请参阅下文了解详细信息。CVE-2019-9495 针对 EAP-pwd 实施的缓存边信道攻击：在握手期间可以在目标机器（例如，包括智能手机浏览器中的 JavaScript 代码）上运行无权限代码的攻击者可推断出足够的信息，以在字典式攻击中发现密码。通过大幅降低私钥操作过程中的时间差只能非常有限地缓解此问题。完全缓解此漏洞还需要更多工作。CVE-2019-9497 对 EAP-pwd 服务器实施发动的反射攻击：缺乏对 EAP-pwd-Commit 消息中所收到的标量及元素值进行验证，可能会引发攻击，此攻击可在攻击者不知道密码的情况下完成 EAP-pwd 验证交换。攻击者不会因而能够派生会话密钥、完成后续密钥交换及访问网络。CVE-2019-9498 EAP-pwd 服务器缺少对标量/元素进行提交验证：hostapd 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 hostapd 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并取得访问网络的权限。此问题只能部分缓解。CVE-2019-9499 EAP-pwd 对等方缺少对标量/元素进行提交验证：wpa_supplicant 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 wpa_supplicant 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并以恶意 AP 的身份操作。此问题只能部分缓解。CVE-2019-11555 在收到非预期的片段时，EAP-pwd 实现未正确验证碎片重组状态。此漏洞可能会由于空指针取消引用而造成进程崩溃。带有 EAP-pwd 支持的基站或接入点的无线电范围内的攻击者可能会造成相关进程崩溃（wpa_supplicant 或 hostapd），从而确保拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.3-1~deb8u8 版本中修复。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Simon McVittie 发现，Debian jessie 中的 glib2.0 解决 CVE-2019-13012 的方式中存在内存泄露回归。对于 Debian 8“Jessie”，此问题已在 2.42.1-1~deb8u3 版本中修复。我们建议您升级 glib2.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Imre Rad 发现，GNU patch 中存在多个漏洞，如果处理了特别构建的 patch 文件，可能会造成 shell 命令注入，或从工作目录中逃逸，并访问和覆写文件。此更新包含在应用 ed 式的修补程序 (#933140) 时，解决 CVE-2018-1000156 的修补程序引入的回归缺陷修复。

1.x 版本的图像文件加载库 sdl-image1.2 中发现下列问题。CVE-2018-3977 IMG_xcf.c 中存在堆缓冲区溢出。远程攻击者可利用此漏洞通过构建的 XCF 文件造成远程代码执行或拒绝服务。CVE-2019-5051 IMG_pcx.c 中的 IMG_LoadPCX_RW 存在基于堆的缓冲区溢出。远程攻击者可利用此漏洞通过构建的 PCX 文件造成远程代码执行或拒绝服务。CVE-2019-5052 IMG_pcx.c 中存在整数溢出和后续的缓冲区溢出。远程攻击者可利用此漏洞通过构建的 PCX 文件造成远程代码执行或拒绝服务。CVE-2019-7635 IMG_bmp.c 中的 Blit1to4 受到堆缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的 BMP 文件造成拒绝服务或任何其他不明影响。CVE-2019-12216、CVE-2019-12217、CVE-2019-12218、CVE-2019-12219、CVE-2019-12220、CVE-2019-12221、CVE-2019-12222 IMG_pcx.c 中的 IMG_LoadPCX_RW 受到多个越界读取和写入权限的影响。远程攻击者可利用这些漏洞通过构建的 PCX 文件造成拒绝服务或任何其他不明影响。对于 Debian 8“Jessie”，这些问题已在 1.2:12-5+deb9u2 版本中修复。建议您升级 sdl-image1.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jeremy Harris 发现，邮件传输代理 Exim 未正确处理 ${sort } 扩展。远程攻击者可能会利用此缺陷以 root 特权在非默认（且不常见）的配置下（该配置会对攻击者能够控制的项目使用 ${sort } 扩展）执行程序。

将 diff 文件应用于原始文件的工具 patch 中发现，在调用 ed 时存在引用问题。为避免此问题，ed 现已直接启动，而不是调用 shell 来启动 ed。对于 Debian 8“Jessie”，这一问题已在 2.7.5-1+deb8u3 版本中修复。建议您升级 patch 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用户“Arminius”发现，增强版的标准 UNIX 编辑器 Vi (Vi Improved) Vim 中存在漏洞，此漏洞还会影响到 Neovim 分叉（一种聚焦于现代代码和功能的可扩展编辑器）：编辑器通常会提供一种方式嵌入编辑器配置命令（又称为 modelines），当打开文件时就会执行，而沙盒机制会过滤有害的命令。据发现，“source”命令（用于加载和执行另一个文件）未受到过滤，通过在 Neovim 中打开精心构建的文件可能会造成 shell 命令执行。

OpenJDK Java 运行时中发现多个漏洞，导致信息泄露、拒绝服务或绕过沙盒限制。此外，椭圆曲线加密的实现也进行了升级。

Jann Horn 发现，Linux 内核中的 ptrace 子系统未正确处理想要创建 ptrace 关系的进程凭据管理，这使得本地用户在特定情况下能够获得 root 特权。对于 Debian 8“Jessie”，此问题已在 4.9.168-1+deb9u4~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2019-2101 Andrey Konovalov 发现，USB Video Class 驱动程序 (uvcvideo) 对设备描述符中的类型字段处理不一致，可能会造成堆缓冲区溢出。这可以被利用来造成拒绝服务，或可能实现权限升级。CVE-2019-10639 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了包含内核虚拟地址的弱哈希函数。在 Linux 3.16 中，此哈希函数不会用于 IP ID，而是用于网络堆栈中的其他用途。在启用了 kASLR 的自定义内核配置中，此漏洞可能会削弱 kASLR。CVE-2019-13272 Jann Horn 发现，Linux 内核中的 ptrace 子系统未正确处理想要创建 ptrace 关系的进程凭据管理，这使得本地用户在特定情况下能够获得 root 特权。对于 Debian 8“Jessie”，这些问题已在 3.16.70-1 版本中修复。此更新还修复了 CVE-2019-11478 的原始补丁 (#930904) 中引入的回归，并包含有来自上游稳定更新的其他修复。建议您升级 linux 和 linux-latest 程序包。当二进制程序包名称变更时，您将需要使用“apt-get upgrade --with-new-pkgs”或“apt upgrade”。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

图像文件加载库 libsdl2-image 中发现下列问题。CVE-2018-3977 IMG_xcf.c 中存在堆缓冲区溢出。远程攻击者可利用此漏洞通过构建的 XCF 文件造成远程代码执行或拒绝服务。CVE-2019-5052 IMG_pcx.c 中存在整数溢出和后续的缓冲区溢出。远程攻击者可利用此漏洞通过构建的 PCX 文件造成远程代码执行或拒绝服务。CVE-2019-7635 IMG_bmp.c 中的 Blit1to4 受到堆缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的 BMP 文件造成拒绝服务或任何其他不明影响。CVE-2019-12216、CVE-2019-12217、CVE-2019-12218、CVE-2019-12219、CVE-2019-12220、CVE-2019-12221、CVE-2019-12222 IMG_pcx.c 中的 IMG_LoadPCX_RW 受到多个越界读取和写入权限的影响。远程攻击者可利用这些漏洞通过构建的 PCX 文件造成拒绝服务或任何其他不明影响。对于 Debian 8“Jessie”，这些问题已在 2.0.0+dfsg-3+deb8u2 版本中修复。我们建议您升级 libsdl2-image 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libxslt（XSLT 1.0 处理库）中发现多个漏洞。CVE-2016-4610 无效内存访问权限可能会造成 exsltDynMapFunction DoS。libxslt 允许远程攻击者通过未知向量造成拒绝服务（内存损坏）或可能造成其他不明影响。CVE-2016-4609 xmlGetLineNoInternal() 中存在越界读取 libxslt 允许远程攻击者通过未知向量造成拒绝服务（内存损坏）或可能造成其他不明影响。CVE-2019-13117 带有特定格式字符串的 xsl:number 可能会造成 xsltNumberFormatInsertNumbers 中未初始化的读取。这使得攻击者能够辨别堆栈上的一个字节是否包含字符 A、a、I、i 或 0，还是其他任何字符。CVE-2019-13118 用于保存 xsl:number 指令中分组字符的类型过窄，无效的字符/长度组合可能会传递到 xsltNumberFormatDecimal，造成未初始化的堆栈数据读取。对于 Debian 8“Jessie”，这些问题已在 1.1:28-2+deb8u5 版本中修复。建议您升级 libxslt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jann Horn 发现，Linux 内核中的 ptrace 子系统未正确处理想要创建 ptrace 关系的进程凭据管理，这使得本地用户在特定情况下能够获得 root 特权。

在 Bind DNS 服务器中发现漏洞。同步 tcp 连接的限制未正确执行，可能会造成文件描述符耗尽。在最严重的情况下，此漏洞可能会影响整个系统的文件描述符。对于 Debian 8“Jessie”，这一问题已在 1:9.9.5.dfsg-9+deb8u18 版本中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于 web 客户端的高性能代理缓存服务器 Squid 中发现容易受到与 HTTP 身份验证标头处理有关的拒绝服务攻击。CVE-2019-12525 由于缓冲区管理不正确，在处理 HTTP 摘要验证凭据时，Squid 容易受到拒绝服务攻击。由于输入验证不正确，用于摘要验证的 HTTP 请求标头解析器可能会访问分配到的内存缓冲区以外的内存。在带有内存访问权限保护的系统中，此漏洞可能会造成 Squid 进程意外终止。造成所有使用代理的客户端拒绝服务。CVE-2019-12529 由于缓冲区管理不正确，在处理 HTTP 基本验证凭据时，Squid 容易受到拒绝服务攻击。由于字符串终止不正确，基本验证凭据解码器可能会访问解码缓冲区以外的内存。在带有内存访问权限保护的系统中，此漏洞可能会造成 Squid 进程意外终止。造成所有使用代理的客户端拒绝服务。对于 Debian 8“Jessie”，这些问题已在 3.4:8-6+deb8u8 版本中修复。我们建议您升级 squid3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Mozilla Network 安全服务库 nss 中存在漏洞。CVE-2019-11719：导入 curve25519 私钥时发生越界读取 在 PKCS#8format 中导入前导 0x00 字节的 curve25519 私钥时，可能会在 Network Security Services (NSS) 库中触发越界读取。这可导致信息泄露。CVE-2019-11729：空或格式错误的 p256-ECDH 公钥可触发段错误 空或格式错误的 p256-ECDH 公钥可触发段错误，这是因为正确清理值后便将其复制进内存并使用。对于 Debian 8“Jessie”，这些问题已在 2:3.26-1+debu8u5 版本中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

将 diff 文件应用于原始文件的工具 patch 中的符号链接处理在特定情况下会出错。对于 Debian 8“Jessie”，此问题已在 2.7.5-1~deb8u2 版本中修复。建议您升级 patch 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于操纵包含（例如）EXIF 元数据的图像的工具 exiv2 中发现整数溢出漏洞。此漏洞可能会通过特别构建的文件造成拒绝服务。对于 Debian 8“Jessie”，这一问题已在 exiv2 版本 0.24-4.1+deb8u4 中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

regext.c 中 onig_new_deluxe() 中的释放后使用可能允许攻击者通过提供构建的正则表达式，造成信息泄露、拒绝服务或执行代码。攻击者通过由 onig_new_deluxe() 处理的多字节编码，提供一对正则表达式模式和一个字符串。对于 Debian 8“Jessie”，此问题已在 5.9.5-3.2~deb8u2 版本中修复。建议您升级 libonig 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

LibreOffice 中发现两个安全问题：- CVE-2019-9848 Nils Emmerich 发现，恶意文档可能会通过 LibreLogo 执行任意 Python 代码。- CVE-2019-9849 Matei Badanoiu 发现隐藏模式未应用于项目符号。

Thunderbird 中发现多个安全问题，可能会造成执行任意代码、跨站脚本、欺骗、信息泄露、拒绝服务或跨站请求伪造。- 仅 stretch 解决了 CVE-2019-11719 和 CVE-2019-11729，在 buster 中，Thunderbird 使用 NSS 的全系统副本，将单独更新。

Harsh Jaiswal 发现，用于提供 ImageMagick 或 GraphicsMagick 封装程序的 Ruby 库 ruby-mini-magick 中存在远程 shell 执行漏洞，当使用带有来自于未清理的用户输入的特别构建的 URL 的 MiniMagick::Image.open 时可能会受到利用。

持久性的键值数据库 Redis 的 HyperLogLog 实现中发现多个漏洞，可能造成拒绝服务，或可能会造成任意代码执行。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、跨站脚本、欺骗、信息泄露、拒绝服务或跨站请求伪造。

模块化的 Java/J2EE 应用程序框架 libspring-java 中发现漏洞。CVE-2014-3578 存在一个目录遍历漏洞，允许远程攻击者通过特制的 URL 读取任意文件。CVE-2014-3625 存在一个目录遍历漏洞，允许远程攻击者通过不明向量读取任意文件，此漏洞与静态资源处理有关。CVE-2015-3192 当 DTD 未完全禁用时，内联的 DTD 声明未正确处理，这使得远程攻击者能够通过特制的 XML 文件造成拒绝服务（内存消耗和内存不足错误）。CVE-2015-5211 反射型文件下载 (RFD) 攻击漏洞，可让恶意用户构建带有批次脚本扩展的 URL，从而造成响应被下载，而不是被呈现，同时还包含响应中反射的某些输入。CVE-2016-9878 ResourceServlet 中的路径未正确清理，可能会允许目录遍历攻击。对于 Debian 8“Jessie”，这些问题已在 3.0.6.RELEASE-17+deb8u1 版本中修复。建议您升级 libspring-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
127865	Debian DLA-1883-1：tomcat8 安全更新 (httpoxy)	critical
127864	Debian DLA-1882-1：atril 安全更新	high
127863	Debian DLA-1881-1：evince 安全更新	high
127862	Debian DLA-1880-1：ghostscript - 安全更新	high
127823	Debian DSA-4499-1：ghostscript 安全更新	high
127822	Debian DSA-4498-1：python-django - 安全更新	critical
127821	Debian DLA-1879-1：jackson-databind 安全更新	critical
127820	Debian DLA-1878-1：php5 安全更新	high
127492	Debian DSA-4496-1：pango1.0 - 安全更新	critical
127491	Debian DSA-4495-1：linux - 安全更新	high
127490	Debian DSA-4494-1：kconfig - 安全更新	high
127489	Debian DSA-4493-1：postgresql-11 - 安全更新	high
127488	Debian DSA-4492-1：postgresql-9.6 - 安全更新	high
127487	Debian DSA-4491-1：proftpd-dfsg - 安全更新	critical
127486	Debian DSA-4490-1：subversion - 安全更新	high
127485	Debian DLA-1876-1：gosa 安全更新	critical
127484	Debian DLA-1875-1：fusiondirectory 安全更新	critical
127483	Debian DLA-1874-1：postgresql-9.4 安全更新	high
127482	Debian DLA-1873-1：proftpd-dfsg 安全更新	critical
127481	Debian DLA-1872-1：python-django 安全更新	high
127480	Debian DLA-1871-1：vim 安全更新	high
127479	Debian DLA-1870-1：thunderbird - 安全更新	critical
127478	Debian DLA-1869-1：firefox-esr 安全更新	critical
127477	Debian DLA-1868-1：squirrelmail 安全更新	medium
127476	Debian DLA-1867-1：wpa 安全更新	high
127475	Debian DLA-1866-2：glib2.0 回归更新	high
127102	Debian DSA-4489-1：patch - 安全更新	high
127101	Debian DLA-1865-1：sdl-image1.2 安全更新	high
127077	Debian DSA-4488-1：exim4 - 安全更新	critical
127076	Debian DLA-1864-1：patch 安全更新	high
126968	Debian DSA-4487-1：neovim - 安全更新	high
126967	Debian DSA-4486-1：openjdk-11 - 安全更新	medium
126966	Debian DSA-4485-1：openjdk-8 - 安全更新	medium
126965	Debian DLA-1863-1：linux-4.9 安全更新	high
126964	Debian DLA-1862-1：linux 安全更新	high
126927	Debian DLA-1861-1：libsdl2-image 安全更新	high
126926	Debian DLA-1860-1：libxslt 安全更新	critical
126837	Debian DSA-4484-1：linux - 安全更新	high
126836	Debian DLA-1859-1：bind9 安全更新	high
126835	Debian DLA-1858-1：squid3 安全更新	critical
126834	Debian DLA-1857-1：nss 安全更新	high
126833	Debian DLA-1856-1：patch 安全更新	medium
126832	Debian DLA-1855-1：exiv2 安全更新	medium
126793	Debian DLA-1854-1：libonig 安全更新	critical
126755	Debian DSA-4483-1：libreoffice - 安全更新	critical
126657	Debian DSA-4482-1：thunderbird - 安全更新	critical
126656	Debian DSA-4481-1：ruby-mini-magick - 安全更新	high
126655	Debian DSA-4480-1：redis - 安全更新	high
126654	Debian DSA-4479-1：firefox-esr - 安全更新	critical
126653	Debian DLA-1853-1：libspring-java 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

critical

critical

high

critical

high

high

high

high

critical

high

critical

critical

high

critical

high

high

critical

critical

medium

high

high

high

high

critical

high

high

medium

medium

high

high

high

critical

high

high

critical

high

medium

medium

critical

critical

critical

high

high

critical

critical