CVE-2017-7653

由于未正确检查无效的 UTF-8 字符串，攻击者可通过特别构建的主题来断开其他客户端与代理的连接，造成拒绝服务。

CVE-2017-7654

 由于内存泄露，未经身份验证的客户端可能会发送特别的 CONNECT 数据包，从而造成代理拒绝服务。

CVE-2017-9868

由于错误的文件权限，本地用户可能会从 mosquitto 数据库中获取主题信息。

对于 Debian 8“Jessie”，这些问题已在 :4-2+deb8u3 版本中修复。

建议您升级 mosquitto 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Python 中发现多种安全问题：ElementTree 无法初始化 Expat 哈希 salt、difflib 和 poplib 中发现两个拒绝服务问题，以及 shutil 模块受到命令注入漏洞影响。

CVE-2018-14404 修复了可能会造成崩溃，并进而造成拒绝服务的空指针取消引用。CVE-2018-14567 和 CVE-2018-9251 修正 LZMA 错误处理，防止无限循环。CVE-2017-18258 将可用内存限制为 100MB，防止因恶意文件彻底耗尽内存。对于 Debian 8“Jessie”，这些问题已在 2.9.1+dfsg1-5+deb8u7 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sean Bright 发现，PBX 和电话工具包 Asterisk 中的 res_http_websocket.so 模块包含堆栈溢出漏洞，可让远程攻击者通过特别构建的 HTTP 请求来升级到 websocket 的连接，从而造成 Asterisk 崩溃。对于 Debian 8“Jessie”，这一问题已在 1:11.13.1~dfsg-2+deb8u6 版本中修复。建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sze Yiu Chau 和他来自于普渡大学和爱荷华大学的团队发现，IKE/IPsec 套件 strongSwan 中的 gmp 插件存在多个安全问题。CVE-2018-16151 gmp 中，ASN.1 代码内的 OID 解析器允许有效 OID 之后有任意数量的随机字节。CVE-2018-16152 gmp 中，ASN.1 代码内的算法标识符解析器未将没有任何 PKCS#1 算法使用的可选参数强制使用空值。对于 Debian 8“Jessie”，这些问题已在 5.2:1-6+deb8u7 版本中修复。建议您升级 strongswan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fabien Arnoux 发现，otrs 系统的电子邮件验证中存在多个安全问题。CVE-2018-16586 当用户打开恶意电子邮件时，可能会加载浏览器中的外部图像或 CSS 资源。CVE-2018-16587 当打开恶意电子邮件时，可能会远程删除 OTRS web 服务器用户拥有写入权限的任意文件。对于 Debian 8“Jessie”，这些问题已在 3.3:18-1+deb8u6 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CPython 解释器中发现多个漏洞，可能会造成拒绝服务、信息获取和任意代码执行。CVE-2017-1000158 CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码） CVE-2018-1060 python 容易受到 pop3lib 的 apop() 方法中灾难性回溯漏洞攻击。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1061 python 的 difflib.IS_LINE_JUNK 方法中存在灾难性回溯漏洞。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1000802 Python Software Foundation Python (CPython) 2.7 版本中包含 CWE-77：shutil 模块中的命令（“命令注入”）漏洞所使用的特殊元素未正确抵消，通过在系统或整个驱动器上注入任意文件，可能会造成拒绝服务和信息获取。此攻击似乎可通过向函数传递未经筛选的用户输入加以利用。对于 Debian 8“Jessie”，这些问题已在 3.4.2-1~deb8u1 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CPython 解释器中发现多个漏洞，可能会造成拒绝服务、信息获取和任意代码执行。CVE-2017-1000158 CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码） CVE-2018-1060 python 容易受到 pop3lib 的 apop() 方法中灾难性回溯漏洞攻击。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1061 python 的 difflib.IS_LINE_JUNK 方法中存在灾难性回溯漏洞。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1000802 Python Software Foundation Python (CPython) 2.7 版本中包含 CWE-77：shutil 模块中的命令（“命令注入”）漏洞所使用的特殊元素未正确抵消，通过在系统或整个驱动器上注入任意文件，可能会造成拒绝服务和信息获取。此攻击似乎可通过向函数传递未经筛选的用户输入加以利用。对于 Debian 8“Jessie”，这些问题已在 2.7:9-2+deb8u2 版本中修复。我们建议您升级 python2.7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

轻量级的加密和 SSL/TLS 库 polarssl（如今以 mbedtls 的名称继续使用）中发现两个漏洞，通过边信道攻击，可能会造成明文恢复。polarssl 中还发现了两个次要漏洞，可能会造成算术溢出错误。CVE-2018-0497 作为针对 Lucky Thirteen 攻击的保护措施，encrypt-then-MAC 模式中 CBC 解密的 TLS 代码会执行额外的 MAC 计算，以补偿由于 padding 造成的消息大小差异。额外的 MAC 计算量建立在大量的时间花费在处理 64 个字节区块中这一假设的基础上，这一假设适用于大部分受支持的哈希，但不适用于 SHA-384。修正了 SHA-384 的额外工作量（还包括 TLS 中目前未使用的 SHA-512，以及无人问津的 MD2）。此更新是对 CVE-2013-0169 已修复漏洞的回归修复。CVE-2018-0498 Lucky 13 家族的攻击基础在于攻击者能够区分（长）有效 TLS-CBC padding 和无效 TLS-CBC padding。由于代码将 padlen = 0 设置为无效 padding，因此 HMAC 函数的输入长度即可提供此信息。有关此长度的信息（对 MD/SHA 块大小取模）可以通过使用了多少 MD/SHA padding（这不同于 TLS-CBC padding）来推断。如果从（静态）缓冲区读取了 MD/SHA padding，本地攻击者通过针对该缓冲区的缓存攻击，可能会获取有关使用量的信息。我们去掉了此缓冲区。现在唯一使用的缓冲区是内部 MD/SHA 缓冲区，该缓冲区始终会通过 process() 函数完全读取。CVE-2018-9988 防止边界检查的算术溢出，并在 ssl_parse_server_key_exchange() 读取签名长度前添加边界检查。CVE-2018-9989 防止边界检查的算术溢出，并在 ssl_parse_server_psk_hint() 读取长度前添加边界检查 对于 Debian 8“Jessie”，这些问题已在 1.3.9-2.1+deb8u4 版本中修复。建议您升级 polarssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sze Yiu Chau 和他来自于普渡大学和爱荷华大学的团队发现，IKE/IPsec 套件 strongSwan 中的 gmp 插件存在多个问题。RSA 签名的解析和验证中存在问题，可能会造成证书中和 IKE 身份验证过程中发生 Bleichenbacher 式的低指数签名伪造。尽管 gmp 插件不允许 ASN.1 架构之后的任意数据（原始 Bleichenbacher 攻击），但 ASN.1 解析器的严格程度不足，ASN.1 架构内的特定字段还允许数据。仅使用 gmp 插件进行安装的情况会受到影响（在 Debian 上，OpenSSL 插件的优先级高于用于 RSA 操作的 GMP），并且只有当使用了密钥指数 e = 3 的密钥和证书（包括来自 CA 的密钥和证书）时才会造成漏洞，而在实践中这种情况很少发生。- CVE-2018-16151 gmp 中，ASN.1 代码内的 OID 解析器允许有效 OID 之后有任意数量的随机字节。- CVE-2018-16152 gmp 中，ASN.1 代码内的算法标识符解析器未将没有任何 PKCS#1 算法使用的可选参数强制使用空值。

Mozilla Firefox web 浏览器中发现两个安全问题，可能会造成执行任意代码和本地信息泄露。

Joran Herve 发现，Okular 文档查看器容易通过格式错误的 .okular 文件（已注释的文档存档）受到目录遍历攻击，可能会造成创建任意文件。

在分布式文件系统 AFS 的实现 openafs 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-16947 Jeffrey Altman 报告，备份磁带控制器 (butc) 进程接受传入的 RPC，但未要求（或允许）对这些 RPC 进行身份验证，这使得未经身份验证的攻击者能够以管理员凭据执行卷操作。- CVE-2018-16948 Mark Vitale 报告，多个 RPC 服务器例程未完全初始化输出变量，可能会向以其他方式远程成功调用 RPC 的人员泄露内存内容（来自于堆栈和堆）。- CVE-2018-16949 Mark Vitale 报告，未经身份验证的攻击者通过特别构建的请求，可能会消耗大量服务器内存和网络带宽，造成对合法客户端拒绝服务。

宾夕法尼亚大学的 Nick Roessler 发现，TeX 文档生产系统常用发行版本 TexLive 的可执行文件 texlive-bin 中存在缓冲区溢出。此缓冲区溢出可用于通过构建特殊的 type1 字体 (.pfb)，并以该字体加载的方式将其提供给运行 pdf(la)tex、dvips 或 luatex 的用户，从而造成任意代码执行。

Mario Areias 发现，Java 的一种 XML 框架 dom4j 容易受到 XML 注入攻击。能够在 XML 文档中指定属性或元素的攻击者可能会修改整个 XML 文档。对于 Debian 8“Jessie”，这一问题已在 1.6.1+dfsg.3-2+deb8u1 版本中修复。我们建议您升级 dom4j 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在协同工作的网站引擎 MediaWiki 中发现多个安全漏洞，这些漏洞可能会造成错误配置速率限制、泄露 Special: Redirect/logid 中的信息以及绕过帐户锁定。

在用于操纵 ZIP 存档的 perl 模块 Archive: : Zip 中发现目录遍历漏洞。能够提供特别构建的存档进行处理的攻击者可能会利用此缺陷，在存档提取的过程中覆写任意文件。

Joran Herve 发现，Okular 文档查看器容易通过格式错误的 .okular 文件（已注释的文档存档）受到目录遍历攻击，可能会造成创建任意文件。对于 Debian 8“Jessie”，这一问题已在 4:4.14.2-2+deb8u1 版本中修复。建议您升级 okular 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 发现，Hylafax 传真软件中缺少输入清理，通过格式错误的传真消息，可能会造成执行任意代码。对于 Debian 8“Jessie”，这一问题已在 3:6.0.6-6+deb8u1 版本中修复。建议您升级 hylafax 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

宾夕法尼亚大学的 Nick Roessler 发现，TeX 文档生产系统常用发行版本 TexLive 的可执行文件 texlive-bin 中存在缓冲区溢出。此缓冲区溢出可用于通过构建特殊的 type1 字体 (.pfb)，并以该字体加载的方式将其提供给运行 pdf(la)tex、dvips 或 luatex 的用户，从而造成任意代码执行。对于 Debian 8“Jessie”，此问题已在 2014.20140926.35254-6~deb8u1 版本中修复。建议您升级 texlive-bin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

分布式文件系统 OpenAFS 中发现多个安全漏洞。CVE-2018-16947 备份磁带控制器进程接受传入的 RPC，但未要求（或允许）对这些 RPC 进行身份验证。处理这些 RPC 会造成以管理员凭据执行操作，包括转储/恢复卷内容和操纵备份数据库。CVE-2018-16948 多个 RPC 服务器例程在返回前未完全初始化输出变量，可能会从堆栈和堆中泄露内存内容。由于 OpenAFS 缓存管理程序起到了 AFSCB 服务的 Rx 服务器的作用，因此客户端也容易受到信息泄露。CVE-2018-16949 用作 RPC 输入变量的多个数据类型以无限数组的类型实现，仅受到固有的 32 位长度字段为 4GB 的限制。未经身份验证的攻击者可能会发送或声明发送大输入值，并消耗服务器资源等待这些输入，造成对其他有效连接拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1.6:9-2+deb8u8 版本中修复。我们建议您升级 openafs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 发现，Hylafax 传真软件中缺少输入清理，通过格式错误的传真消息，可能会造成执行任意代码。

sympa 中发现开放重定向漏洞。通过数据 URI，wwsympa.fcgi 登录操作中的“referer”参数可能会造成开放重定向，并可能会造成跨站脚本。此攻击似乎可通过受害者浏览器打开攻击者提供的特制 URL 文件加以利用。对于 Debian 8“Jessie”，这一问题已在 6.1.23~dfsg-2+deb8u3 版本中修复。建议您升级 sympa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

为更方便地报告 Debian 中的错误而设计的工具 Reportbug 功能得到进一步增强，可自动检测错误报告中有无可能因安全更新而导致的回归。用户确认后，还会再将一封带有报告副本的电子邮件发送到 debian-lts 邮件列表。此变更要求两个新的依赖项，分别为 python-requests 和 python-apt。对于 Debian 8“Jessie”，这一问题已在 6.6.3+deb8u2 版本中修复。建议您升级 reportbug 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

集群文件系统 GlusterFS 中发现多个安全漏洞。缓冲区溢出和路径遍历问题可能会造成信息泄露、拒绝服务或执行任意代码。为解决上述安全漏洞，GlusterFS 中做出了下列限制：- 不再允许打开、读取、写入字符和区块等特殊文件 - io-stat xlator 只能将状态信息转储到 /run/gluster 目录 对于 Debian 8“Jessie”，这些问题已在 3.5.2-2+deb8u4 版本中修复。建议您升级 glusterfs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在两个漏洞。
Kevin Cheung 发现 WebAssembly 实现中存在一个错误，evil1m0 发现一个 URL 伪造问题。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现漏洞。由于请求处理中存在缺陷，因此 Apache2 组件允许通过“Transfer-Encoding: chunked”请求正文造成 XSS。对于 Debian 8“Jessie”，这一问题已在 5.6.38+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-10728 如果在 to_client 方向流中的首个数据包收到 ICMPv4 错误数据包，则可能会造成之后到达的数据包缺少 TCP/UDP 检测。对于 Debian 8“Jessie”，此问题已在 2.0.7-2~deb8u1 版本中修复。我们建议您升级 suricata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jan Ingvoldstad 发现，libapache2-mod-perl2 允许攻击者通过将其放置在用户拥有的 .htaccess 文件执行任意 Perl 代码，因为（与文档相反）没有配置选项既为管理员控制 HTTP 请求处理允许 Perl 代码，同时又不允许非特权用户在运行 Apache HTTP Server 进程的用户帐户环境中运行 Perl 代码。对于 Debian 8“Jessie”，这一问题已在 2.0.9~1624218-2+deb8u3 版本中修复。我们建议您升级 libapache2-mod-perl2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

轻量级的加密和 SSL/TLS 库 mbedtls 中发现两个漏洞，通过边信道攻击，可能会造成明文恢复。

在 Thunderbird 中已发现多种安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。Debian 遵从 Thunderbird 上游版本。对 52.x 系列的支持已终止，因此从此更新开始我们将遵从 60.x 版本。Thunderbird 52.x 至 60.x 经过了重大的内部更新，导致与多个扩展不兼容。有关更多信息，请参阅 https://support.mozilla.org/en-US/kb/new-thunderbird-60 此外，新的 Thunderbird 程序包要求使用 Rust 构建。兼容的 Rust 工具链已向后移植到 Debian stretch，但不适用于之前纯基于 C++ 的 Thunderbird 程序包所支持的所有架构。因此，当前新的 Thunderbird 程序包不支持 mips、mips64el 和 mipsel 架构。

Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致任意代码执行（尽管已启用 dSAFER 沙盒）。

Markdown 置标语言实现 discount 中发现多个堆缓冲区溢出，通过特别构建的 Markdown 数据触发，可能会造成 discount 读取超出内部缓冲区结尾。

安全研究人员发现推测性执行边信道方法可能会从配置有不同供应商的处理器和操作系统的多种计算设备中不当收集敏感信息。此更新要求对 intel-microcode 程序包进行更新，且非免费。此更新与 DLA-1446-1 相关，并添加了其它类型 Intel 处理器的更多缓解措施。有关更多信息，还可阅读 Intel 官方安全公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00088.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00115.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00161.html 对于 Debian 8“Jessie”，这些问题已在 3.20180807a.1~deb8u1 版本中修复。建议您升级 intel-microcode 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

zutils 1.8-pre2 之前版本中的 zcat 包含缓冲区溢出漏洞，当使用了“-v, --show-nonprinting”选项（或间接启用）时，会随着某些输入文件发生。此漏洞可能会导致拒绝服务或任意代码的执行。此攻击似乎可通过受害者打开特制的压缩文件加以利用，并且已在 1.8-pre2 中修复。对于 Debian 8“Jessie”，这一问题已在 1.3-4~deb8u1 版本中修复。建议您升级 zutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u8 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

kamailio SIP 服务器中发现拒绝服务和可能的任意代码执行漏洞。由于缺少输入验证，因此特别构建的带有无效“Via”标头的 SIP 消息可能会造成段错误和 Kamailio 崩溃。对于 Debian 8“Jessie”，这一问题已在 kamailio 版本 4.2.0-2+deb8u5 中修复。建议您升级 kamailio 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Henning Westerholt 发现，与高速、动态、可配置的 SIP 服务器 kamailio 中 Via 标头处理相关的缺陷。未经身份验证的攻击者可能会利用此缺陷，通过特别构建的带有无效 Via 标头的 SIP 消息，挂载拒绝服务攻击。

智能调制解调器的 getty 替换 mgetty 中的 faxrunq 和 faxq 二进制文件内发现两个输入清理失败。攻击者可能会利用这些漏洞，通过工作 id 中的 shell 元字符插入命令，并使用 faxrunq/faxq 用户特权执行这些命令。

在用于从文件中提取任意元数据的库libextractor 中发现多个漏洞，如果打开了特别构建的文件，可能会造成拒绝服务或执行任意代码。

mgetty 中的 faxrunq 和 faxq 二进制文件内发现两个输入清理失败。攻击者可能会利用这些漏洞，通过工作 id 中的 shell 元字符插入命令，并使用 faxrunq/faxq 用户特权执行这些命令。对于 Debian 8“Jessie”，此问题已在 1.1.36-2.1~deb8u1 版本中修复。建议您升级 mgetty 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于从任意类型的文件中提取元数据的库 libextractor 中发现越界读取漏洞。对于 Debian 8“Jessie”，这一问题已在 libextractor 版本 1:1.3-2+deb8u3 中修复。建议您升级 libextractor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA 1500-1 公告的 OpenSSH 安全更新引入了 openssh-client 中的一个错误：当启用了 X11 转发（通过 ssh_config 中的全系统配置，或通过 -X 命令行切换），但未设置 DISPLAY 时，客户端会生成“DISPLAY '(null)' invalid; disabling X11 forwarding”警告。这些缺陷由修复 CVE-2016-1908 问题的补丁集引入。有关参考，请参照原始公告中的下列相关部分：CVE-2016-1908 当 X 服务器禁用了 SECURITY 扩展时，OpenSSH 未正确处理不受信任的 X11 转发。不受信任的连接可能会包含受信任的 X11 转发特权。由 Thomas Hoger 报告。对于 Debian 8“Jessie”，这一问题已在 1:6.7p1-5+deb8u7 版本中修复。建议您升级 openssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-16065 Brendon Tiszka 发现 v8 JavaScript 库中有一个越界写入问题。- CVE-2018-16066 cloudfuzzer 在 blink/webkit 中发现了越界读取问题。- CVE-2018-16067 Zhe Jin 在 WebAudio 实现中发现一个越界读取问题。- CVE-2018-16068 Mark Brand 发现 Mojo 消息传递库中有一个越界写入问题。- CVE-2018-16069 Mark Brand 在 swiftshader 库中发现一个越界读取问题。- CVE-2018-16070 Ivan Fratric 在 skia 库中发现一个整数溢出问题。- CVE-2018-16071 Natalie Silvanovich 在 WebRTC 实现中发现一个释放后使用问题。- CVE-2018-16073 Jun Kokatsu 发现，在恢复浏览器标签时，网站隔离功能中存在错误。- CVE-2018-16074 Jun Kokatsu 发现，在使用 Blob URL 时，网站隔离功能中存在错误。- CVE-2018-16075 Pepe Vila 发现一个错误，可让远程网站访问本地文件。- CVE-2018-16076 Aseksandar Nikolic 在 pdfium 库中发现一个越界读取问题。- CVE-2018-16077 Manuel Caballero 发现了绕过内容安全策略的方式。- CVE-2018-16078 Cailan Sacks 发现，自动填充功能可能会泄露所保存的信用卡信息。- CVE-2018-16079 Markus Vervier 和 Michele Orru 发现一个 URL 伪造问题。- CVE-2018-16080 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-16081 Jann Horn 发现，开发人员工具中可以访问本地文件。- CVE-2018-16082 Omair 在 swiftshader 库中发现一个缓冲区溢出问题。- CVE-2018-16083 Natalie Silvanovich 在 WebRTC 实现中发现一个越界读取问题。- CVE-2018-16084 Jun Kokatsu 发现一种可绕过用户确认对话框的方法。- CVE-2018-16085 Roman Kuksin 发现了释放后使用问题。

Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 52.x 系列的支持已终止，因此从此更新开始我们将遵从 60.x 版本。Firefox 52.x 至 60.x 经过了重大的内部更新，导致与多个扩展不兼容。有关更多信息，请参阅 https://www.mozilla.org/en-US/firefox/60.0esr/releasenotes/ 此外，新的 Firefox 程序包要求使用 Rust 构建。兼容的 Rust 工具链已向后移植到 Debian stretch，但不适用于之前纯基于 C++ 的 Firefox 程序包所支持的所有架构。因此，当前新的 Firefox 程序包不支持 armel、armhf、mips、mips64el 和 mipsel 架构。

以 C 语言实现的 Markdown 置标语言 discount 中发现基于堆的缓冲区过度读取，可让远程攻击者通过特别构建的文件造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.1.7-1~deb8u1 版本中修复。建议您升级 discount 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于通过 HTTP 传输数据等的命令行工具 curl 中发现整数溢出漏洞。有关更多信息，请参阅：<https://curl.haxx.se/docs/CVE-2018-14618.html> 对于 Debian 8 'Jessie'，这一问题已在 curl 版本 7.38.0-4+deb8u12 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 qemu 中发现数个漏洞：CVE-2015-8666 当使用基于 Q35 芯片组的 PC 系统仿真器构建时，QEMU 中存在基于堆的缓冲区溢出 CVE-2016-2198 USB EHCI 支持中的 ehci_caps_write 存在空指针取消引用，可能会造成拒绝服务 CVE-2016-6833 写入 vmxnet3 设备时存在释放后使用，可能会受到利用造成拒绝服务 CVE-2016-6835 vmxnet3 设备中的 vmxnet_tx_pkt_parse_headers() 存在缓冲区溢出，可能会造成拒绝服务 CVE-2016-8576 USB xHCI 支持中的 xhci_ring_fetch 存在无限循环漏洞 CVE-2016-8667 / CVE-2016-8669 JAZZ RC4030 芯片组仿真器中的 set_next_tick 和某些串行设备的 serial_update_parameters 中存在除零错误，可能会造成拒绝服务 CVE-2016-9602 VirtFS 之后的链接不正确 CVE-2016-9603 通过 Cirrus CLGD 54xx VGA 仿真器支持中的 vnc 连接造成堆缓冲区溢出 CVE-2016-9776 在 ColdFire 快速以太网控制器仿真器中接收数据时存在无限循环 CVE-2016-9907 USB 重定向器 usb-guest 支持中存在内存泄露 CVE-2016-9911 USB EHCI 支持中的 ehci_init_transfer 存在内存泄露 CVE-2016-9914 / CVE-2016-9915 / CVE-2016-9916 Plan 9 文件系统 (9pfs)：在 FileOperations、处理后端和代理后端驱动程序中添加缺少的清理操作 CVE-2016-9921 / CVE-2016-9922 Cirrus CLGD 54xx VGA 仿真器支持中的 cirrus_do_copy 存在除零漏洞 CVE-2016-10155 hw/watchdog/wdt_i6300esb.c 中存在内存泄露，使得本地客户机 OS 特权用户能够通过大量设备拔除操作造成拒绝服务。CVE-2017-2615 / CVE-2017-2620 / CVE-2017-18030 / CVE-2018-5683 / CVE-2017-7718 Cirrus CLGD 54xx VGA 仿真器支持中存在越界访问问题，可能会造成拒绝服务 CVE-2017-5525 / CVE-2017-5526 ac97 和 es1370 设备仿真中存在内存泄露问题 CVE-2017-5579 16550A UART 仿真中存在大部分内存泄露 CVE-2017-5667 SDHCI 仿真支持中的多区块 SDMA 传输时存在越界访问。CVE-2017-5715 缓解了 Spectre v2 漏洞。有关更多信息，请参阅 https://www.qemu.org/2018/01/04/spectre/ CVE-2017-5856 MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在内存泄露 CVE-2017-5973 / CVE-2017-5987 / CVE-2017-6505 USB xHCI、SDHCI 协议的传输模式寄存器和 USB ohci_service_ed_list 中存在无限循环问题 CVE-2017-7377 9pfs：通过 v9fs_create 可能会造成主机内存泄露 CVE-2017-7493 通过 9pfs 支持可能会造成主机目录共享中访问权限控制不正确问题。CVE-2017-7980 Cirrus VGA 设备中存在基于堆的缓冲区溢出，使得本地客户机 OS 用户能够执行任意代码或造成拒绝服务 CVE-2017-8086 9pfs：通过 v9pfs_list_xattr 造成主机内存泄露 CVE-2017-8112 VMWare PVSCSI 仿真中存在无限循环 CVE-2017-8309 / CVE-2017-8379 通过音频采集缓冲区和键盘输入事件处理程序造成主机内存泄露问题 CVE-2017-9330 USB OHCI 返回值错误造成无限循环，可能会导致拒绝服务 CVE-2017-9373 / CVE-2017-9374 热拔除 IDE AHCI 和 USB 仿真设备时存在主机内存泄露，可能会造成拒绝服务 CVE-2017-9503 处理 megasas 命令时存在空指针取消引用 CVE-2017-10806 USB 重定向器中存在堆栈缓冲区溢出 CVE-2017-10911 Xen 磁盘通过响应环可能会泄露堆栈数据 CVE-2017-11434 解析 Slirp/DHCP 选项时存在越界读取 CVE-2017-14167 处理多引导标头时存在越界访问，可能会造成执行任意代码 CVE-2017-15038 9pfs：读取扩展属性时存在信息泄露 CVE-2017-15289 Cirrus 图形适配器中存在越界写入权限问题，可能会造成拒绝服务 CVE-2017-16845 PS/2 鼠标和键盘仿真支持中存在信息泄露，实例迁移时可能会受到利用 CVE-2017-18043 宏 ROUND_UP (n, d) 中存在整数溢出，可能会造成拒绝服务 CVE-2018-7550 多引导时存在内存处理错误，可能会造成执行任意代码 对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u7 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

“Little CMS 2”颜色管理库中发现整数溢出漏洞。特别构建的输入文件可能会造成基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这一问题已在 lcms2 版本 2.6-3+deb8u2 中修复。我们建议您升级 lcms2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
117835	Debian DLA-1525-1：mosquitto 的安全更新	medium
117812	Debian DSA-4306-1：python2.7 - 安全更新	critical
117811	Debian DLA-1524-1：libxml2 安全更新	high
117810	Debian DLA-1523-1：asterisk 安全更新	high
117715	Debian DLA-1522-1：strongswan 安全更新	high
117714	Debian DLA-1521-1：otrs2 安全更新	medium
117713	Debian DLA-1520-1：python3.4 安全更新	critical
117712	Debian DLA-1519-1：python2.7 安全更新	critical
117711	Debian DLA-1518-1：polarssl 安全更新	high
117678	Debian DSA-4305-1：strongswan - 安全更新	high
117677	Debian DSA-4304-1：firefox-esr - 安全更新	high
117676	Debian DSA-4303-1：okular - 安全更新	medium
117675	Debian DSA-4302-1：openafs - 安全更新	critical
117674	Debian DSA-4299-1：texlive-bin - 安全更新	high
117673	Debian DLA-1517-1：dom4j 安全更新	high
117645	Debian DSA-4301-1：mediawiki - 安全更新	medium
117644	Debian DSA-4300-1：libarchive-zip-perl - 安全更新	high
117643	Debian DLA-1516-1：okular 安全更新	medium
117642	Debian DLA-1515-1：hylafax 安全更新	critical
117641	Debian DLA-1514-1：texlive-bin 安全更新	high
117640	Debian DLA-1513-1：openafs 安全更新	critical
117621	Debian DSA-4298-1：hylafax - 安全更新	critical
117620	Debian DLA-1512-1：sympa 安全更新	medium
117619	Debian DLA-1511-1：reportbug 更新	high
117618	Debian DLA-1510-1：glusterfs 安全更新	high
117611	Debian DSA-4297-1：chromium 浏览器 - 安全更新	high
117610	Debian DLA-1509-1：php5 安全更新	medium
117609	Debian DLA-1508-1：suricata 安全更新	medium
117593	Debian DLA-1507-1：libapache2-mod-perl2 安全更新	critical
117506	Debian DSA-4296-1：mbedtls - 安全更新	medium
117505	Debian DSA-4295-1：thunderbird - 安全更新	critical
117504	Debian DSA-4294-1：ghostscript 安全更新	high
117503	Debian DSA-4293-1：discount - 安全更新	medium
117502	Debian DLA-1506-1：intel-microcode 安全更新 (Foreshadow) (Spectre)	medium
117501	Debian DLA-1505-1：zutils 安全更新	high
117487	Debian DLA-1504-1：ghostscript 安全更新	high
117464	Debian DLA-1503-1：kamailio 安全更新	critical
117437	Debian DSA-4292-1：kamailio - 安全更新	critical
117436	Debian DSA-4291-1：mgetty - 安全更新	high
117435	Debian DSA-4290-1：libextractor - 安全更新	high
117434	Debian DLA-1502-1：mgetty 安全更新	high
117433	Debian DLA-1501-1：libextractor 安全更新	high
117432	Debian DLA-1500-2：openssh 回归更新	high
117370	Debian DSA-4289-1：chromium 浏览器 - 安全更新	high
117369	Debian DSA-4288-1：ghostscript 安全更新	high
117368	Debian DSA-4287-1：firefox-esr - 安全更新	critical
117367	Debian DLA-1499-1：discount 安全更新	medium
117366	Debian DLA-1498-1：curl 安全更新	high
117351	Debian DLA-1497-1：qemu 安全更新 (Spectre)	critical
117350	Debian DLA-1496-1：lcms2 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

high

high

medium

critical

critical

high

high

high

medium

critical

high

high

medium

high

medium

critical

high

critical

critical

medium

high

high

high

medium

medium

critical

medium

critical

high

medium

medium

high

high

critical

critical

high

high

high

high

high

high

high

critical

medium

high

critical

medium