ssvnc（一种可加密的 VNC 客户端）的 VNC 代码中发现多个漏洞。下面引用的漏洞最初是针对 Debian 源程序包 libvncserver（还搭载了 libvncclient 共享库）报告的问题。Debian 中的 ssvnc 源程序包搭载了自定义修复、精简且过时的 libvncclient 变种，因此 libvncclient 的安全修复中有一部分需要进行移植。CVE-2018-20020 LibVNC 在 VNC 客户端代码的内部结构中含有堆越界写入漏洞，可导致远程代码执行 CVE-2018-20021 LibVNC 中包含 CWE-835：VNC 客户端代码中的无限循环漏洞。此漏洞使得攻击者能够过度消耗 CPU 和 RAM 等资源 CVE-2018-20022 LibVNC 包含多个漏洞 CWE-665：VNC 客户端代码中存在未正确初始化漏洞，这使得攻击者能够读取堆栈内存，并可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存布局并绕过 ASLR。CVE-2018-20024 LibVNC 的 VNC 客户端代码中中包含空指针取消引用，进而导致 DoS。对于 Debian 8 'Jessie'，这些问题已在 1.0.29-2+deb8u1 版本中修复。我们建议您升级 ssvnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

处理 CERT_DecodeCertPackage() 中的 Netscape 证书序列时可能会崩溃，造成空指针取消引用并导致拒绝服务。

对于 Debian 8 'Jessie'，这一问题已在 2:3.26-1+debu8u8 版本中修复。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

vino（GNOME 桌面环境的一种桌面分享实用工具）的 VNC 代码中发现多个漏洞。下面引用的漏洞最初是针对 Debian 源程序包 libvncserver 报告的问题。Debian 中的 vino 源程序包搭载了自定义修复且精简过的 libvncserver 变种，因此 libvncserver 的安全修复中有一部分需要进行移植。CVE-2014-6053 LibVNCServer 的 libvncserver/rfbserver.c 中的 rfbProcessClientNormalMessage 函数未正确处理发送大量 ClientCutText 数据的尝试，这使得远程攻击者能够通过以未经检查的 malloc 处理过的特制消息，造成拒绝服务（内存消耗或后台程序崩溃）。CVE-2018-7225 在 LibVNCServer 中发现一个问题。rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致可通过特制的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如，整数溢出）。CVE-2019-15681 LibVNC 的 VNC 服务器代码中包含内存泄露 (CWE-655)，这使得攻击者能够读取堆栈内存，并且可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。对于 Debian 8 'Jessie'，这些问题已在 3.14.0-2+deb8u1 版本中修复。我们建议您升级 vino 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libvorbis（Vorbis 通用音频压缩编解码器的一种解码器库）中发现多个问题。CVE-2017-14160 和 CVE-2018-10393 的修复改进了超低采样率下的边界检查。CVE-2018-10392 被发现的原因在于信道数量未验证，远程攻击者可能会造成拒绝服务。对于Debian 8 'Jessie'，这些问题已在 1.3.4-2+deb8u2 版本中修复。我们建议您升级 libvorbis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 tnef 中，由于存在涉及 strdup 的基于堆的缓冲区过度读取，攻击者可通过带有特制 winmail.dat application/ms-tnef 附件的电子邮件消息，写入受害者的 .ssh/authorized_keys 文件。对于 Debian 8 'Jessie'，这一问题已在 1.4.9-1+deb8u4 版本中修复。我们建议您升级 tnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

389-ds-base 的“deref”插件中发现一个缺陷，可利用“搜索”权限显示属性值。在某些配置下，此缺陷可允许经过身份验证的攻击者查看私有属性，例如密码哈希。对于 Debian 8 'Jessie'，这一问题已在 1.3.3.5-4+deb8u7 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libvpx（VP8 和 VP9 视频编解码器）中发现多个问题。

CVE-2019-9232

可能存在越界读取，这是缺少边界检查所致。
这可能导致远程信息泄露，且无需其他执行权限。不需用户交互即可恶意利用。

CVE-2019-9433

可能存在信息泄露，这是输入验证不当所致。这可能导致远程信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。

对于 Debian 8“Jessie”，这些问题已在版本 1.3.0-3+deb8u2 中修复。

建议您升级 libvpx 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 xmlrpc-epi（一个 XML-RPC 请求序列化/反序列化库）中发现一个问题。

在 xmlrpc-epi 中，simplestring.c 的 simplestring_addn 函数中存在整数符号错误，攻击者可利用此错误造成基于堆的缓冲区溢出，并可能执行任意代码。

对于 Debian 8“Jessie”，此问题已在版本 0.54.2-1.1+deb8u1 中修复。

建议您升级 xmlrpc-epi 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 bsdiff（在两个二进制文件之间生成/应用补丁的工具）中发现一个问题。

bspatch 中存在整数符号错误，攻击者可利用此错误，通过构建的补丁文件造成基于堆的缓冲区溢出，并可能执行任意代码。

对于 Debian 8“Jessie”，此问题已在版本 4.3-15+deb8u1 中修复。

我们建议您升级 bsdiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 tiff（标签图像文件格式库）中发现多个问题。

CVE-2019-17546

RGBA 接口存在整数溢出漏洞，可能导致堆缓冲区溢出写入。

CVE-2019-6128

存在内存泄漏，这是缺少清理代码所致。

CVE-2018-18661

如果内存耗尽，tiff2bw 中存在空指针取消引用问题。

CVE-2018-12900

针对基于堆的缓冲区溢出修复，攻击者可利用此漏洞造成应用程序崩溃，甚至执行任意代码（使用运行此应用程序的用户的权限）。

CVE-2017-17095

构建 tiff 文件可能导致 pal2rgb 中发生堆缓冲区溢出问题。

对于 Debian 8“Jessie”，这些问题已在版本 4.0.3-12.3+deb8u10 中修复。

建议您升级 tiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在使用 ImageMagick API 创建和修改图像的 PHP 扩展 php-imagick 中发现了一个越界写入漏洞，此漏洞可导致拒绝服务或可能执行任意代码。

在 nss（Mozilla Network 安全服务库）中发现一个漏洞。向 NSC_EncryptUpdate 传递小于块大小的输出缓冲区时，会发生越界写入问题。 

对于 Debian 8“Jessie”，此问题已在版本 2:3.26-1+debu8u7 中修复。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 ruby2.1（一种面向对象的脚本语言解释器）中发现多个缺陷。

CVE-2019-15845 路径匹配时可能传递 File.fnmatch 和 File.fnmatch?，这是空字符注入所致。

CVE-2019-16201 由错误的正则表达式造成的循环可导致 WEBrick 服务拒绝服务。

CVE-2019-16254 此缺陷与 CVE-2017-17742 问题相同，其修复不完整。

CVE-2019-16255 如果向 Shell#[] 和 Shell#test 的第一个参数提供不受信任的数据，则可能导致代码注入漏洞。

对于 Debian 8“Jessie”，这些问题已在版本 2.1.5-2+deb8u8 中修复。

我们建议您升级 ruby2.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libxdmcp（一种 X11 显示管理器控制协议库）使用弱熵生成密钥。

应使用 libbsd 的 arc4random_buf() 避免此缺陷。

对于 Debian 8“Jessie”，此问题已在版本 1:1.1.1-1+deb8u1 中修复。

我们建议您升级 libxdmcp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-13723 Yuxiang Li 在蓝牙服务中发现一个释放后使用问题。

  - CVE-2019-13724 Yuxiang Li 在蓝牙服务中发现一个越界读取问题。

在 isc-dhcp（用于自动 IP 地址分配的服务器）中发现一个问题。

与服务器 OMAPI 端口同时建立 TCP 连接的数量必须限制为 200 才能避免拒绝服务。

对于 Debian 8“Jessie”，此问题已在版本 4.3.1-6+deb8u4 中修复。

建议您升级 isc-dhcp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libice（一种 X11 Inter-Client Exchange 库）使用弱熵生成密钥。

应使用 libbsd 的 arc4random_buf() 避免此缺陷。

对于 Debian 8“Jessie”，此问题已在版本 2:1.0.9-1+deb8u1 中修复。

我们建议您升级 libice 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

文件 lib/ofx_sgml.cpp 的函数 OFXApplication: : startElement 中存在空指针取消引用漏洞，ofxdump 即为一例。

对于 Debian 8“Jessie”，此问题已在版本 1:0.9.10-1+deb8u2 中修复。

建议您升级 libofx 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 pam-python（运行 Python 解释器的 PAM 模块）中存在与 Python 的默认环境变量处理有关的问题。此问题可导致某些 PAM 设置中的本地根权限提升。

对于 Debian 8“Jessie”，此问题已在版本 1.0.4-1.1+deb8u1 中修复。

我们建议您升级 pam-python 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Holger Just 在项目管理 Web 应用程序 Redmine 中发现一个 SQL 注入漏洞。此外，在 Textile 格式化中发现一个跨站脚本问题。

在 Symfony PHP 框架中发现多个漏洞，这些漏洞可通过反序列化导致时序攻击/信息泄露、参数注入和代码执行。

据发现，Simple Linux Utility for Resource Management (SLURM)（一个群集资源管理和作业计划系统）在将存档文件导入 Accounting_storage/mysql 后端时未转义字符串，从而导致 SQL 注入。

在 Thunderbird 中发现多个安全问题，这些问题可能导致执行任意代码或拒绝服务。

Debian 遵从 Thunderbird 上游版本。对 60.x 系列的支持已终止，因此从此更新开始我们将遵从 68.x 版本。

在 Symfony PHP 框架中发现多个漏洞，这些漏洞可通过反序列化导致时序攻击/信息泄露、参数注入和代码执行。

对于 Debian 8“Jessie”，这些问题已在版本 2.3.21+dfsg-4+deb8u6 中修复。

我们建议您升级 symfony 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 python-psutil（为访问系统进程数据提供易用函数的 Python 模块）中存在多个双重释放漏洞。

这是因为在将系统数据转换为上述 Python 对象的 for/while 循环内未正确处理引用计数。

对于 Debian 8“Jessie”，此问题已在 python-psutil 版本 2.1.1-1+deb8u1 中修复。

我们建议您升级 python-psutil 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题可能导致执行任意代码或拒绝服务。

Debian 遵从 Thunderbird 上游版本。对 60.x 系列的支持已终止，因此从此更新开始我们将遵从 68.x 版本。

对于 Debian 8“Jessie”，这些问题已在版本 1:68.2.2-1~deb8u1 中修复。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libapache2-mod-auth-openidc（Apache HTTP 服务器的 OpenID Connect 身份验证模块）中发现一个安全漏洞。

未充分验证 URL 导致开放重定向漏洞。攻击者可将请求转发至非法网站，诱骗受害者提供 OpenID 提供程序的凭据。

对于 Debian 8“Jessie”，此问题已在版本 1.6.0-1+deb8u2 中修复。

我们建议您升级 libapache2-mod-auth-openidc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此程序包的早期版本容易受到跨站脚本 (XSS) 漏洞影响，这是未正确审查 xlink 所致：href 属性输入的验证不当所致。

对于 Debian 8“Jessie”，此问题已在版本 1.2.26-1+deb8u1 中修复。

我们建议您升级 angular.js 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在兼容 MQTT 版本 3.1/3.1.1 的消息代理 mosquitto 中发现一个漏洞，此漏洞允许恶意 MQTT 客户端造成拒绝服务（堆栈溢出和后台程序崩溃），方法是通过发送包含具有极深层次结构主题的特别构建的 SUBSCRIBE 数据包。

Rich Mirch 发现 pg_ctlcluster 脚本在创建 socket/statistics 临时目录时未终止权限，此漏洞可导致本地权限升级。

Rich Mirch 发现 pg_ctlcluster 脚本在创建 socket/statistics 临时目录时未终止权限，此漏洞可导致本地权限升级。

对于旧稳定发行版本 (jessie)，此问题已在版本 165+deb8u4 中修复。

建议您升级 postgresql-common 程序包。

如需了解 postgresql-common 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/postgresql-common

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tim Brown 在 Mesa 3D 图形库中发现一个共享内存权限漏洞。某些 Mesa X11 驱动程序使用 shared-memory XImages 实现后台缓冲区以提高性能，但 Mesa 会使用权限模式 0777 创建共享内存区域。攻击者可在没有任何特定权限的情况下访问共享内存。

对于 Debian 8“Jessie”，此问题已在版本 10.3.2-1+deb8u2 中修复。

我们建议您升级 mesa 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Manfred Paul 和 Lukas Schauer 报告，Ghostscript（GPL PostScript/PDF 解释器）中的 .charkeys 进程未正确限制特权调用，此漏洞可导致绕过 dSAFER 沙盒的文件系统限制。

Manfred Paul 和 Lukas Schauer 报告，Ghostscript（GPL PostScript/PDF 解释器）中的 .charkeys 进程未正确限制特权调用，此漏洞可导致绕过 dSAFER 沙盒的文件系统限制。

对于 Debian 8“Jessie”，此问题已在版本 9.26a~dfsg-0+deb8u6 中修复。

我们建议您升级 ghostscript 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据发现，DPDK（一组用于快速处理数据包的库）中的 vhost PMD 受到内存和文件描述符泄漏的影响，此漏洞可导致拒绝服务。

此更新适用于快速处理器仿真器 QEMU，会向后移植支持，以传递 pschange-mc-no CPU 标记。将来宾机看到的虚拟化 MSR 设置为将该错误显示为已修复，从而允许在嵌套的管理程序 (cf. DSA 4564-1) 中禁用 iTLB Multihit 缓解措施。

此更新随附了部分类型的 Intel CPU 更新后的 CPU 微代码。
特别是它为 TAA（TSX 异步中止）漏洞提供了缓解措施。对于受影响的 CPU，若要彻底缓解该漏洞，还需要更新 DSA 4564-1 中发布的 Linux 内核程序包。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

  - CVE-2018-12207 发现在使用扩展页表 (EPT) 支持硬件虚拟化的 Intel CPU 中，客户机 VM 可操纵内存管理硬件，造成机器检查错误 (MCE) 和拒绝服务（挂起或崩溃）。

  客户机通过在没有 TLB 刷新的情况下更改页表来触发此错误，从而将相同虚拟地址的 4 KB 和 2 MB 条目加载到指令 TLB (iTLB) 中。此更新可在 KVM 中实施缓解措施，阻止客户机 VM 将 2 MB 条目加载到 iTLB 中。这样会降低客户机 VM 的性能。

  有关此缓解措施的更多信息，请访问 linux-doc-4.9 或 linux-doc-4.19 程序包。

  为 PSCHANGE_MC_NO 功能添加支持的 qemu 更新将通过 DSA 4566-1 提供，该功能允许在嵌套的虚拟机监控程序中禁用 iTLB Multihit 缓解措施。

  如需 Intel 的问题说明，请访问

  - CVE-2019-0154 Intel 在第 8 代和第 9 代 GPU 中发现，处于低功率状态的 GPU 读取某些寄存器时可导致系统挂起。有权使用 GPU 的本地用户可利用此漏洞造成拒绝服务。

  此更新通过更改 i915 驱动程序来缓解问题。

  如需受影响芯片（第 8 代和第 9 代）的列表，请访问。

  - CVE-2019-0155 Intel 发现其第 9 代及更新 GPU 的 Blitter Command Streamer (BCS) 中缺少安全检查。有权使用 GPU 的本地用户可利用此漏洞，访问 GPU 有权访问的任何内存，从而造成拒绝服务（内存损坏或崩溃）、敏感信息泄露或权限提升。

  此更新通过在 i915 驱动程序中添加安全检查来缓解问题。

  如需受影响芯片（第 9 代及更新芯片）的列表，请访问。

  - CVE-2019-11135 发现在支持事务内存 (TSX)（即将中止但仍可继续推测执行的事务）的 Intel CPU 上，可从内部缓冲区读取敏感数据并通过相关操作泄露数据。Intel 将此漏洞称为“TSX 异步中止”(TAA)。

  对于受到之前发布的微架构数据采样 (MDS) 问题（CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091）影响的 CPU，现有缓解措施也可缓解此问题。

  对于容易受到 TAA 影响但不易受到 MDS 影响的处理器，此更新默认禁用 TSX。此缓解措施需要更新的 CPU 微代码。更新的 intel 微代码程序包（仅非免费的 Debian 提供）将通过 DSA 4565-1 提供。更新后的 CPU 微代码还会作为系统固件 ('BIOS') 更新的一部分提供。

  有关此缓解措施的更多信息，请访问 linux-doc-4.9 或 linux-doc-4.19 程序包。

  如需 Intel 的问题说明，请访问

在 webkit2gtk Web 引擎中发现这些漏洞：

  - CVE-2019-8812 某匿名研究人员发现恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2019-8814 Cheolung Lee 发现恶意构建的 Web 内容可能会导致任意代码执行。

在 libssh2 中，packet.c 中 SSH_MSG_DISCONNECT 逻辑的边界检查中存在整数溢出，攻击者可利用此漏洞，针对后续的内存读取指定任意（越界）偏移。构建的 SSH 服务器可能会在用户连接至服务器时，在客户端系统上泄露敏感信息或造成拒绝服务情况。

对于 Debian 8“Jessie”，此问题已在版本 1.4.3-4.1+deb8u6 中修复。

我们建议您升级 libssh2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

CVE-2018-12207

发现在使用扩展页表 (EPT) 支持硬件虚拟化的 Intel CPU 中，客户机 VM 可操纵内存管理硬件，造成机器检查错误 (MCE) 和拒绝服务（挂起或崩溃）。

客户机通过在没有 TLB 刷新的情况下更改页表来触发此错误，从而将相同虚拟地址的 4 KB 和 2 MB 条目加载到指令 TLB (iTLB) 中。此更新可在 KVM 中实施缓解措施，阻止客户机 VM 将 2 MB 条目加载到 iTLB 中。
这样会降低客户机 VM 的性能。

有关此缓解措施的更多信息，请访问 <https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/ multihit.html> 或 linux-doc-4.9 程序包。

如需 Intel 的问题说明，请访问 <https://software.intel.com/security-software-guidance/insig hts/deep-dive-machine-check-error-avoidance-page-size-change
-0>;。

CVE-2019-0154

Intel 在第 8 代和第 9 代 GPU 中发现，处于低功率状态的 GPU 读取某些寄存器时可导致系统挂起。有权使用 GPU 的本地用户可利用此漏洞造成拒绝服务。

此更新通过更改 i915 驱动程序来缓解问题。

如需受影响芯片（第 8 代和第 9 代）的列表，请访问 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen8>;。

CVE-2019-0155

Intel 发现其第 9 代及更新 GPU 的 Blitter Command Streamer (BCS) 中缺少安全检查。有权使用 GPU 的本地用户可利用此漏洞，访问 GPU 有权访问的任何内存，从而造成拒绝服务（内存损坏或崩溃）、敏感信息泄露或权限提升。

此更新通过在 i915 驱动程序中添加安全检查来缓解问题。

如需受影响芯片（第 9 代及更新芯片）的列表，请访问 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9>;。

CVE-2019-11135

发现在支持事务内存 (TSX)（即将中止但仍可继续推测执行的事务）的 Intel CPU 上，可从内部缓冲区读取敏感数据并通过相关操作泄露数据。Intel 将此漏洞称为“TSX 异步中止”(TAA)。

对于受到之前发布的微架构数据采样 (MDS) 问题（CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091）影响的 CPU，现有缓解措施也可缓解此问题。

对于容易受到 TAA 影响但不易受到 MDS 影响的处理器，此更新默认禁用 TSX。此缓解措施需要更新的 CPU 微代码。更新的 intel 微代码程序包（仅非免费的 Debian 提供）将通过未来的 DLA 提供。更新后的 CPU 微代码还会作为系统固件 ('BIOS') 更新的一部分提供。

有关此缓解措施的更多信息，请访问 <https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/ tsx_async_abort.html> 或 linux-doc-4.9 程序包。

如需 Intel 的问题说明，请访问 <https://software.intel.com/security-software-guidance/insig hts/deep-dive-intel-transactional-synchronization-extensions
-intel-tsx-asynchronous-abort>;。

对于 Debian 8“Jessie”，这些问题已在版本 4.9.189-3+deb9u2~deb8u1 中修复。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

CVE-2019-0154

Intel 在第 8 代和第 9 代 GPU 中发现，处于低功率状态的 GPU 读取某些寄存器时可导致系统挂起。有权使用 GPU 的本地用户可利用此漏洞造成拒绝服务。

此更新通过更改 i915 驱动程序来缓解问题。

如需受影响芯片（第 8 代）的列表，请访问 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen8>;。

CVE-2019-11135

发现在支持事务内存 (TSX)（即将中止但仍可继续推测执行的事务）的 Intel CPU 上，可从内部缓冲区读取敏感数据并通过相关操作泄露数据。Intel 将此漏洞称为“TSX 异步中止”(TAA)。

对于受到之前发布的微架构数据采样 (MDS) 问题（CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091）影响的 CPU，现有缓解措施也可缓解此问题。

对于容易受到 TAA 影响但不易受到 MDS 影响的处理器，此更新默认禁用 TSX。此缓解措施需要更新的 CPU 微代码。更新的 intel 微代码程序包（仅非免费的 Debian 提供）将通过未来的 DLA 提供。更新后的 CPU 微代码还会作为系统固件 ('BIOS') 更新的一部分提供。

有关此缓解措施的更多信息，请访问 <https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/ tsx_async_abort.html> 或 linux-doc-3.16 程序包。

如需 Intel 的问题说明，请访问 <https://software.intel.com/security-software-guidance/insig hts/deep-dive-intel-transactional-synchronization-extensions
-intel-tsx-asynchronous-abort>;。

对于 Debian 8“Jessie”，已在 3.16.76-1 版本中修复这些问题。此更新还包括上游稳定更新的其他修复。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-5869 Zhe Jin 发现一个释放后使用问题。

  - CVE-2019-5870 Guang Gong 发现一个释放后使用问题。

  - CVE-2019-5871 在 skia 库中发现一个缓冲区溢出问题。

  - CVE-2019-5872 Zhe Jin 发现一个释放后使用问题。

  - CVE-2019-5874 James Lee 发现一个外部统一资源标识符问题。

  - CVE-2019-5875 Khalil Zhani 发现一个 URL 伪造问题。

  - CVE-2019-5876 Man Yue Mo 发现一个释放后使用问题。

  - CVE-2019-5877 Guang Gong 发现一个越界读取问题。

  - CVE-2019-5878 Guang Gong 在 v8 JavaScript 库中发现一个释放后使用问题。

  - CVE-2019-5879 Jinseo Kim 发现通过扩展可读取本地系统上的文件。

  - CVE-2019-5880 Jun Kokatsu 发现一个绕过 SameSite cookie 功能的方式。

  - CVE-2019-13659 Lnyas Zhang 发现一个 URL 伪造问题。

  - CVE-2019-13660 Wenxu Wu 在全屏模式中发现一个用户界面错误。

  - CVE-2019-13661 Wenxu Wu 在全屏模式中发现一个用户界面伪造问题。

  - CVE-2019-13662 David Erceg 发现一个绕过内容安全策略的方式。

  - CVE-2019-13663 Lnyas Zhang 发现一个伪造国际化域名的方式。

  - CVE-2019-13664 Thomas Shadwell 发现一个绕过 SameSite cookie 功能的方式。

  - CVE-2019-13665 Jun Kokatsu 发现一个绕过多文件下载保护功能的方式。

  - CVE-2019-13666 Tom Van Goethem 发现一个信息泄露问题。

  - CVE-2019-13667 Khalil Zhani 发现一个 URL 伪造问题。

  - CVE-2019-13668 David Erceg 发现一个信息泄露问题。

  - CVE-2019-13669 Khalil Zhani 发现一个身份验证伪造问题。

  - CVE-2019-13670 Guang Gong 在 v8 JavaScript 库中发现一个内存损坏问题。

  - CVE-2019-13671 xisigr 发现一个用户界面错误。

  - CVE-2019-13673 David Erceg 发现一个信息泄露问题。

  - CVE-2019-13674 Khalil Zhani 发现一个伪造国际化域名的方式。

  - CVE-2019-13675 Jun Kokatsu 发现一个禁用扩展的方式。

  - CVE-2019-13676 Wenxu Wu 在证书警告中发现一个错误。

  - CVE-2019-13677 Jun Kokatsu 在 chrome web store 中发现一个错误。

  - CVE-2019-13678 Ronni Skansing 在下载对话框窗口中发现一个伪造问题。

  - CVE-2019-13679 Conrad Irwin 发现打印时不需要激活用户。

  - CVE-2019-13680 Thijs Alkamade 发现一个 IP 地址伪造问题。

  - CVE-2019-13681 David Erceg 发现一个绕过下载限制的方式。

  - CVE-2019-13682 Jun Kokatsu 发现一个绕过网站隔离功能的方式。

  - CVE-2019-13683 David Erceg 发现一个信息泄露问题。

  - CVE-2019-13685 Khalil Zhani 发现了释放后使用问题。

  - CVE-2019-13686 Brendon 发现一个释放后使用问题。

  - CVE-2019-13687 Man Yue Mo 发现一个释放后使用问题。

  - CVE-2019-13688 Man Yue Mo 发现一个释放后使用问题。

  - CVE-2019-13691 David Erceg 发现一个用户界面伪造问题。

  - CVE-2019-13692 Jun Kokatsu 发现一种方式可绕过同源策略。

  - CVE-2019-13693 Guang Gong 发现一个释放后使用问题。

  - CVE-2019-13694 banananapenguin 发现一个释放后使用问题。

  - CVE-2019-13695 Man Yue Mo 发现一个释放后使用问题。

  - CVE-2019-13696 Guang Gong 在 v8 JavaScript 库中发现一个释放后使用问题。

  - CVE-2019-13697 Luan Herrera 发现一个信息泄露问题。

  - CVE-2019-13699 Man Yue Mo 发现一个释放后使用问题。

  - CVE-2019-13700 Man Yue Mo 发现一个缓冲区溢出问题。

  - CVE-2019-13701 David Erceg 发现一个 URL 伪造问题。

  - CVE-2019-13702 Phillip Langlois 和 Edward Torkington 在安装程序中发现一个权限提升问题。

  - CVE-2019-13703 Khalil Zhani 发现一个 URL 伪造问题。

  - CVE-2019-13704 Jun Kokatsu 发现一种可绕过内容安全策略的方法。

  - CVE-2019-13705 Luan Herrera 发现一个绕过扩展权限的方式。

  - CVE-2019-13706 pdknsk 在 pdfium 库中发现一个越界读取问题。

  - CVE-2019-13707 Andrea Palazzo 发现一个信息泄露问题。

  - CVE-2019-13708 Khalil Zhani 发现一个身份验证伪造问题。

  - CVE-2019-13709 Zhong Zhaochen 发现一个绕过下载限制的方式。

  - CVE-2019-13710 bernardo.mrod 发现一个绕过下载限制的方式。

  - CVE-2019-13711 David Erceg 发现一个信息泄露问题。

  - CVE-2019-13713 David Erceg 发现一个信息泄露问题。

  - CVE-2019-13714 Jun Kokatsu 发现一个层叠样式表问题。

  - CVE-2019-13715 xisigr 发现一个 URL 伪造问题。

  - CVE-2019-13716 Barron Hagerman 在服务工作线程实现中发现一个错误。

  - CVE-2019-13717 xisigr 发现一个用户界面伪造问题。

  - CVE-2019-13718 Khalil Zhani 发现一个伪造国际化域名的方式。

  - CVE-2019-13719 Khalil Zhani 发现一个用户界面伪造问题。

  - CVE-2019-13720 Anton Ivanov 和 Alexey Kulaev 发现一个释放后使用问题。

  - CVE-2019-13721 banananapenguin 在 pdfium 库中发现一个释放后使用问题。

在 Ampache（基于 Web 的音频文件管理系统）中发现多个漏洞。

CVE-2019-12385

localplay.php LocalPlay“添加实例”功能中存在存储的 XSS 漏洞。注入的代码会反射到实例菜单中。
攻击者可滥用此漏洞，强制管理员创建其已知凭据的新特权用户。

CVE-2019-12386

搜索引擎受到 SQL 注入影响，任何能够执行 lib/class/search.class.php 搜索的用户（包括客户机用户）都可以转储数据库中包含的任何数据（会话、哈希密码等）。如果结合忘记密码功能中所用的弱密码生成器算法使用，此漏洞可完全破坏管理员帐户。

对于 Debian 8“Jessie”，这些问题已在版本 3.6-rzb2752+dfsg-5+deb8u1 中修复。

我们建议您升级 ampache 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox web 浏览器中发现多个安全问题，这些问题可能导致执行任意代码、信息泄露、跨站脚本或拒绝服务。

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 60.x 系列的支持已终止，因此从此更新开始我们将遵从 68.x 版本。

对于 Debian 8“Jessie”，这些问题已在版本 68.2.0esr-1~deb8u1 中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 haml 中，通过用户输入在服务器上执行任务时，必须正确转义 < > ' ' 等字符。在此情况下，缺少 ' 字符。攻击者可操纵输入引入其他属性，进而可能执行代码。

对于 Debian 8“Jessie”，此问题已在版本 4.0.5-2+deb8u1 中修复。

我们建议您升级 ruby-haml 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 DjVu（一套用于高分辨率问题的压缩技术）中的 IW44 编码器/解码器中存在空指针取消引用问题。

对于 Debian 8“Jessie”，此问题已在 djvulibre 版本 3.5.25.4-4+deb8u2 中修复。

建议您升级 djvulibre 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 GDAL 3.0.1 及之前的版本中，当超过阈值 10MB 时，ogr/ogr_expat.cpp 中的 OGRExpatRealloc 中存在 poolDestroy 双重释放漏洞。

对于 Debian 8“Jessie”，此问题已在版本 1.10.1+dfsg-8+deb8u1 中修复。

我们建议您升级 gdal 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Alex Murray 在 fribidi（一种 Unicode 双向算法）实现中发现一个基于堆栈的缓冲区溢出漏洞，在处理大量 unicode isolate 方向字符时，此漏洞可导致拒绝服务或可能执行任意代码。

发现使用 SimpleSAMLphp（SAML 2.0 协议实现），可避开验证 SAML 消息的 XML 签名。

ID	名称	严重性
131434	Debian DLA-2016-1：ssvnc 安全更新	critical
131433	Debian DLA-2015-1 : nss 安全更新	high
131432	Debian DLA-2014-1：vino 安全更新	critical
131431	Debian DLA-2013-1：libvorbis 安全更新	high
131430	Debian DLA-2005-1：tnef 安全更新	medium
131429	Debian DLA-2004-1：389-Ds-base 安全更新	medium
131331	Debian DLA-2012-1：libvpx 安全更新	high
131330	Debian DLA-2011-1：xmlrpc-epi 安全更新	critical
131329	Debian DLA-2010-1：bsdiff 安全更新	high
131328	Debian DLA-2009-1：tiff 安全更新	high
131294	Debian DSA-4576-1：php-imagick - 安全更新	critical
131293	Debian DLA-2008-1：nss 安全更新	high
131292	Debian DLA-2007-1：ruby2.1 安全更新	high
131291	Debian DLA-2006-1：libxdmcp 安全更新	medium
131249	Debian DSA-4575-1：chromium - 安全更新	high
131248	Debian DLA-2003-1：isc-dhcp 安全更新	medium
131247	Debian DLA-2002-1：libice 安全更新	medium
131246	Debian DLA-2001-1：libofx 安全更新	high
131245	Debian DLA-2000-1：pam-python 安全更新	high
131142	Debian DSA-4574-1：redmine - 安全更新	medium
131141	Debian DSA-4573-1：symfony - 安全更新	critical
131140	Debian DSA-4572-1：slurm-llnl - 安全更新	critical
131139	Debian DSA-4571-1：thunderbird - 安全更新	high
131138	Debian DLA-1999-1：symfony 安全更新	high
131137	Debian DLA-1998-1：python-psutil 安全更新	high
131136	Debian DLA-1997-1：thunderbird 安全更新	high
131135	Debian DLA-1996-1：libapache2-mod-auth-openidc 安全更新	medium
131134	Debian DLA-1995-1：angular.js 安全更新	medium
131087	Debian DSA-4570-1：mosquitto - 安全更新	medium
131086	Debian DSA-4568-1：postgresql-common - 安全更新	high
131085	Debian DLA-1994-1：postgresql-common 安全更新	high
131084	Debian DLA-1993-1：mesa 安全更新	medium
131036	Debian DSA-4569-1：ghostscript 安全更新	high
131035	Debian DLA-1992-1：ghostscript 安全更新	high
130985	Debian DSA-4567-1：dpdk - 安全更新	high
130984	Debian DSA-4566-1：qemu - 安全更新	high
130983	Debian DSA-4565-1：intel-microcode - 安全更新	medium
130982	Debian DSA-4564-1：linux - 安全更新	high
130981	Debian DSA-4563-1：webkit2gtk - 安全更新	high
130980	Debian DLA-1991-1：libssh2 安全更新	high
130979	Debian DLA-1990-1：linux-4.9 安全更新	high
130918	Debian DLA-1989-1：linux 安全更新	medium
130774	Debian DSA-4562-1：chromium - 安全更新	critical
130773	Debian DLA-1988-1：ampache 安全更新	high
130772	Debian DLA-1987-1：firefox-esr 安全更新	high
130771	Debian DLA-1986-1：ruby-haml 安全更新	medium
130770	Debian DLA-1985-1：djvulibre 安全更新	high
130769	Debian DLA-1984-1：gdal 安全更新	critical
130631	Debian DSA-4561-1：fribidi - 安全更新	high
130612	Debian DSA-4560-1：simplesamlphp - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

critical

high

medium

medium

high

critical

high

high

critical

high

high

medium

high

medium

medium

high

high

medium

critical

critical

high

high

high

high

medium

medium

medium

high

high

medium

high

high

high

high

medium

high

high

high

high

medium

critical

high

high

medium

high

critical

high

high