Python 中的 urllib 库随附了第二个用于访问本地文件 ('local_file://') 的不知名 URL 方案支持。此方案可用于避开试图封锁本地文件访问权限的保护措施，并仅封锁知名的“file://”方案。此更新通过不允许“local_file://”URL 方案解决了此漏洞。此更新还修复了 DLA-1835-1 发布的更新中引入的另一个回归，该回归可能会破坏 libpython3.4-testsuite 的安装。对于 Debian 8“Jessie”，此问题已在 3.4.2-1~deb8u5 版本中修复。我们建议您升级 python3.4 程序包。若要了解更多 python3.4 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/python3.4 请注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DOSBox 仿真器中发现两个漏洞，当仿真器中运行恶意可执行文件时，可能会造成运行 DOSBox 的主机上执行任意代码。

JPEG 2000 图像库 openjpeg2 中发现两个安全漏洞。CVE-2016-9112 函数 opj_pi_next_cprl 中存在浮点异常或除零，可能会造成拒绝服务。CVE-2018-20847 函数 opj_get_encoding_parameters 中的值计算不正确，可能会造成整数溢出。CVE-2015-1239 的补丁已部分修复此问题。对于 Debian 8“Jessie”，这些问题已在 2.1:0-2+deb8u7 版本中修复。我们建议您升级 openjpeg2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Redis 内存中键值数据库提供的 Hyperloglog 功能内发现两个堆缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 redis 2:2.8.17-1+deb8u7 版本中修复。建议您升级 redis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Spring Security 支持使用 PlaintextPasswordEncoder 的明文密码。如果使用受影响版本的 Spring Security 的应用程序利用了 PlaintextPasswordEncoder，且用户拥有空编码的密码，则恶意用户（或攻击者）能够使用密码“null”通过身份验证。对于 Debian 8“Jessie”，这一问题已在 2.0.7.RELEASE-3+deb8u2 版本中修复。建议您升级 libspring-security-2.0-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fang-Pen Lin 发现，轻量级的消息内核库 ZeroMQ 中存在基于堆栈的缓冲区溢出缺陷。使用 libzmq 库连接到应用程序的远程、未经身份验证的客户端，在启用了 CURVE 加密/身份验证的情况下运行套接字监听，就可能会利用此缺陷造成拒绝服务或执行任意代码。

Fang-Pen Lin 发现，轻量级的消息内核库 ZeroMQ 中存在基于堆栈的缓冲区溢出缺陷。使用 libzmq 库连接到应用程序的远程、未经身份验证的客户端，在启用了 CURVE 加密/身份验证的情况下运行套接字监听，就可能会利用此缺陷造成拒绝服务或执行任意代码。对于 Debian 8“Jessie”，这一问题已在 4.0.5+dfsg-2+deb8u2 版本中修复。我们建议您升级 zeromq3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Python web 部署框架 Django 中发现三个安全问题，可能会造成拒绝服务、可点击链接清理不完整或缺少 HTTP 请求重新定向到 HTTPS。

squid3 缓存代理服务器中发现多个跨站脚本漏洞。对于 Debian 8“Jessie”，这些问题已在 squid3 3.4.8-6+deb8u7 版本中修复。我们建议您升级 squid3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA 1846-1 发布的 unzip 安全更新在从源文件构建 Firefox web 浏览器可能会造成回归。

Firefox 发布版本 omni.ja 中存在类似于 zip 的文件，该文件是一种 zip 容器，其中央目录位于文件开头，而不是根据 zip 标准的要求位于本地条目之后。此更新现允许此类容器在实际上不存在重叠的情况下无需发出 zip bomb 警告。

对于 Debian 8“Jessie”，这一问题已在 6.0.-16+deb8u5 版本中修复。

建议您升级 unzip 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于运行旧版 DOS 程序的仿真器 DOSBox 中发现多个安全漏洞。CVE-2019-7165 bat 文件内存在过长的行，可能会使缓冲区解析溢出，攻击者利用此漏洞能够执行任意代码。CVE-2019-12594 DOSBox 内访问权限控制不足，这使得攻击者能够访问主机系统中的资源，并执行任意代码。对于 Debian 8“Jessie”，这些问题已在 0.74-4~deb8u1 版本中修复。建议您升级 dosbox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

lemonldap-ng 单点登录系统中发现 XML 外部实体漏洞。此漏洞可能会造成机密数据泄露、拒绝服务、服务器端请求伪造、端口扫描等。对于 Debian 8“Jessie”，这一问题已在 lemonldap-ng 版本 1.3.3-1+deb8u2 中修复。我们建议您升级 lemonldap-ng 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

权威 DNS 服务器 pdns 中发现两个漏洞，通过 master/slave 设置中的格式错误区域记录和过多 NOTIFY 数据包，可能会造成拒绝服务。CVE-2019-10162 PowerDNS 权威服务器中发现问题，可让经过授权的用户通过在受其控制的 MASTER 类型区域中插入特制的记录造成服务器退出。此问题的原因在于，当权威服务器在查找要用于传出通知的 NS/A/AAAA 记录的过程中遇到解析错误时，可能会退出。CVE-2019-10163 PowerDNS 权威服务器中发现问题，可让远程、经过授权的主服务器通过发送大量的 NOTIFY 消息，造成高 CPU 负载，甚至阻止任何从属区域进一步更新。请注意，只有配置为从属服务器的服务器会受到此问题的影响。对于 Debian 8“Jessie”，这些问题已在 3.4:1-4+deb8u10 版本中修复。建议您升级 pdns 程序包。若要了解更多 pdns 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/pdns 请注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Joran Dirk Greef 发现，ChaCha20-Poly1305 中使用的过长随机数未得到正确处理，可能会造成随机数重新使用。此漏洞未影响 OpenSSL 内部使用的 ChaCha20-Poly1305，例如 TLS。

Mozilla Firefox web 浏览器中发现沙盒逃逸，如果结合其他漏洞，可能会造成执行任意代码。

Django Python web 开发框架中发现，在通过 HTTPS 连接了反向代理时，未正确识别 HTTP 连接。当 django.http.HttpRequest.scheme 部署到通过 HTTPS 连接 Django 的反向代理背后时，可能会将通过 HTTP 发出的客户端请求错误检测为使用 HTTPS。此漏洞可能会造成 is_secure() 和 build_absolute_uri() 的错误结果，并且 HTTP 请求可能不会根据 SECURE_SSL_REDIRECT 重新定向到 HTTPS。现在对于 HTTP 和 HTTPS 请求，HttpRequest.scheme 均遵守 SECURE_PROXY_SSL_HEADER（如已配置），并且对请求设定了适当的标头。如果您在转发 HTTP 请求的反向代理背后部署了 Django，并且通过 HTTPS 连接到 Django，请务必核实您的应用程序能够根据方案 is_secure()、build_absolute_uri() 和 SECURE_SSL_REDIRECT 正确处理代码路径。对于 Debian 8“Jessie”，这一问题已在 python-django 版本 1.7.11-1+deb8u6 中修复。我们建议您升级 python-django 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 rdesktop RDP 客户端中发现多个安全问题，可能会导致拒绝服务和执行任意代码。

XML 解析 C 库 Expat 中发现未正确处理 XML 输入，包括包含有大量冒号的 XML 名称，可能会造成拒绝服务。

已在开源多媒体框架 gpac 中发现三个问题。其中两个是空指针取消引用，另一个是基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 0.5.0+svn5324~dfsg1-1+deb8u4 版本中修复。我们建议您升级 gpac 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 salsa20 的 amd64 实现存在缺陷。如果生成了超过 256 GiB 的密钥流，或如果计数器以其他方式增长到 32 位以上，则 amd64 实现首先会生成错误的输出，随后回退到上一个生成的密钥流。对于 Debian 8“Jessie”，此问题已在 0.0~hg190-1+deb8u1 版本中修复。obfs4proxy 已重新构建为 0.0.3-2+deb8u1 版本。建议您升级 golang-golang-x-crypto-dev 和 obfs4proxy 程序包，并重新构建任意使用 golang-golang-x-crypto-dev 的软件。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

XML 解析 C 库 Expat 中发现未正确处理 XML 输入，包括包含有大量冒号的 XML 名称，可能会造成拒绝服务。对于 Debian 8“Jessie”，此问题已在 2.1.0-6~deb8u5 版本中修复。建议您升级 expat 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

专为显示高质量的抗锯齿图形而打造的轻量级 PDF 查看器 mupdf 中修复了多个次要问题。CVE-2018-5686 在 MuPDF 中，由于未考虑到 EOF，pdf_parse_array 函数 (pdf/pdf-parse.c) 中存在无限循环漏洞和应用程序挂起。远程攻击者可利用此漏洞，通过特制的 PDF 文件，造成拒绝服务。CVE-2019-6130 MuPDF 的 fitz/document.c 文件函数 fz_load_page 中存在 SEGV，这一点已由 mutool 证实。此漏洞与 cbz/mucbz.c、cbz/muimg.c 和 svg/svg-doc.c 中的页码错误处理有关。CVE-2018-6192 在 MuPDF 中，pdf/pdf-xref.c 中的 pdf_read_new_xref 函数可让远程攻击者通过特制的 PDF 文件造成拒绝服务（段冲突和应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 1.5-1~deb8u6 版本中修复。建议您升级 mupdf 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

1.8.6-0+deb8u1 发布的 rdesktop 更新引入了回归，可能会破坏 RDP 协议协商。更新后的 rdesktop 程序包现在可用于修正此问题。对于 Debian 8“Jessie”，此问题已在 1.8.6-0~deb8u2 版本中修复。我们建议您升级 rdesktop 程序包。若要了解更多 rdesktop 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/rdesktop 请注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 中发现多个安全性问题，若读取格式错误的电子邮件消息可能会导致执行任意代码。对于 Debian 8“Jessie”，这些问题已在 1:60.7.2-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 中发现多个安全性问题，若读取格式错误的电子邮件消息可能会导致执行任意代码。

作为 DLA-1835-1 发布的更新在 Python 3.4 中的 http.client 库中引起了回归，被试图修复 CVE-2019-9740 和 CVE-2019-9947 的修补程序破坏。对于 Debian 8“Jessie”，这一问题已在 3.4.2-1+deb8u4 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Python（面向对象的交互式高级语言）中发现多个漏洞，包括 CVE-2018-14647 Python 的 elementtree C 加速器在初始化期间无法初始化 Expat 的哈希 salt。这可以通过构建 XML 文档轻松对 Expat 进行拒绝服务攻击，该文档可造成 Expat 内部数据结构的病态哈希碰撞，从而导致消耗大量的 CPU 和 RAM。CVE-2019-5010 使用特制的 X509 证书造成空指针取消引用。CVE-2019-9636 在 NFKC 正则化期间不当处理 Unicode 编码（具有错误的 netloc），造成信息泄露（针对给定主机名称缓存的凭据、cookie 等）。一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。CVE-2019-9740 在 urllib2 中发现一个问题，其中若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中），随后是 HTTP 标头或 Redis 命令即为一例。CVE-2019-9947 在 urllib2 中发现问题，其中若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在缺少 ? 字符的 URL 的路径组件中），随后是 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。CVE-2019-9948 urllib 支持 local_file: scheme，这让远程攻击者更容易绕过黑名单文件：URI 的保护机制，触发 urllib.urlopen('local_file:///etc/passwd') 调用即为一例。CVE-2019-10160 发现 CVE-2019-9636 安全性回归问题，它仍然允许攻击者滥用 URL 用户和密码部分来恶意利用 CVE-2019-9636。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。攻击的结果可能因应用程序而有不同。对于 Debian 8“Jessie”，这些问题已在 2.7.9-2+deb8u3 版本中修复。我们建议您升级 python2.7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

高质量的块排序文件压缩器 bzip2 中 CVE-2019-12900 的原始修复在提取包含缺陷的 libzip2 创建的特定 lbzip2 文件时引入了回归。有关更多信息，请参阅 https://bugs.debian.org/931278。对于 Debian 8“Jessie”，此问题已在 1.0.6-4~deb7u2 版本中修复。我们建议您升级 bzip2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libvirt 中发现两个漏洞，是一个针对由内核等提供的不同底层虚拟化机制的抽象 API。- CVE-2019-10161：防止只读客户端可使用 API 指定任意路径（可使用 libvirtd 进程的权限访问）的漏洞。能够访问 libvirtd 套接字的攻击者可利用此漏洞探测任意文件的存在、造成拒绝服务或造成 libvirtd 执行任意程序。- CVE-2019-10167：通过 API 防止任意代码执行漏洞，其中用户指定的二进制是用于探测域的功能。只读客户端可针对此参数指定任意路径，造成 libvirtd 以自己的权限执行特制的可执行文件。对于 Debian 8“Jessie”，这些问题已在 libvirt 1.2.9-9+deb8u7 版本中修复。建议您升级 libvirt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

权威 DNS 服务器 pdns 中发现两个漏洞，通过 master/slave 设置中的格式错误区域记录和过多 NOTIFY 数据包，可能会造成拒绝服务。

虚拟化抽象库 Libvirt 中发现两个漏洞，可让拥有只读权限的 API 客户端通过 virConnectGetDomainCapabilities API 执行任意命令，或通过 virDomainSaveImageGetXMLDesc API 读取或执行任意文件。此外，libvirt 的 cpu 地图已更新，通过在挑选 CPU 型号时支持 md-clear、ssbd、spec-ctrl 和 ibpb CPU 功能，而无需回退到主机传递，从而解决了 CVE-2018-3639、CVE-2017-5753、CVE-2017-5715、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130 和 CVE-2019-11091 及更早的漏洞。

为 Horde 应用程序框架提供表单渲染、验证和其他功能的程序包 php-horde-form 中发现，由于未清理 POST 参数而造成路径遍历漏洞。攻击者可利用此缺陷执行远程代码。

jackson-databind 中发现更多的多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可）且该服务在类路径中拥有 JDOM 1.x 或 2.x 或 logback-core jar 时，攻击者可能会发送特别构建的 JSON 消息造成读取服务器上的任意本地文件。对于 Debian 8“Jessie”，这些问题已在 2.4:2-2+deb8u7 版本中修复。建议您升级 jackson-databind 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ZNC IRC 守护程序中发现漏洞，可能会造成远程代码执行。对于 Debian 8“Jessie”，这一问题已在 1.4.-2+deb8u2 版本中修复。建议您升级 znc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Samuel Gross 发现，Mozilla Firefox web 浏览器的 JavaScript 引擎中存在类型混淆缺陷，在浏览恶意网站时可能会造成执行任意代码。对于 Debian 8“Jessie”，这一问题已在 60.7.1esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

带有线程安全连接池的 HTTP 库 python-urllib3 中发现漏洞，攻击者可利用此漏洞在请求参数中注入 CRLF 字符。对于 Debian 8“Jessie”，此问题已在 1.9.1-3~deb8u1 版本中修复。我们建议您升级 python-urllib3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Simon McVittie 发现，Gnome 虚拟文件系统 gvfs 中存在缺陷。gvfsd 后台程序在未配置授权规则的情况下打开了私有 D-Bus 服务器套接字。本地攻击者可能会连接至此服务器套接字并发出 D-Bus 方法调用。（请注意，服务器套接字仅接受单个联系，因此攻击者需要在所有者之前发现服务器并连接到套接字）。对于 Debian 8“Jessie”，此问题已在 1.22.2-1~deb8u1 版本中修复。建议您升级 gvfs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用户“Arminius”发现，增强版的标准 UNIX 编辑器 Vi (Vi Improved) Vim 中存在漏洞。“通用漏洞和暴露计划”识别以下问题：编辑器通常会提供一种方式嵌入编辑器配置命令（又称为 modelines），当打开文件时就会执行，而沙盒机制会过滤有害的命令。据发现，“source”命令（用于加载和执行另一个文件）未受到过滤，通过在 Vim 中打开精心构建的文件可能会造成 shell 命令执行。

Samuel Gross 发现，Mozilla Firefox web 浏览器的 JavaScript 引擎中存在类型混淆缺陷，在浏览恶意网站时可能会造成执行任意代码。

GLib 中发现，在复制操作进行中时未正确限制某些文件权限；反而会使用默认权限。对于 Debian 8“Jessie”，此问题已在 2.42.1-1~deb8u1 版本中修复。我们建议您升级 glib2.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

提供 KMail 电子邮件客户端 的 kdepim 中发现基于回复的解密 oracle。拥有 S/MIME 或 PGP 加密电子邮件的攻击者可能会将其作为子部件封装到特制的多部件电子邮件中。加密部件可以使用 HTML/CSS 或 ASCII 换行符字符进一步隐藏。攻击者可以将此修改过的多部件电子邮件重新发送给预定的收件人。收件人如果回复了这封（看上去安全）的电子邮件，就会在不知情的情况下向攻击者泄露加密消息部件的明文。对于 Debian 8“Jessie”，这一问题已在 4:4.14.1-1+deb8u2 版本中修复。建议您升级 kdepim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2019-3846、CVE-2019-10126 huangwen 报告，Marvell wifi (mwifiex) 驱动程序中存在多个缓冲区溢出，可能会受到本地攻击者利用，造成拒绝服务或执行任意代码。CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 发现，本地攻击者可能会利用 mincore() 系统调用，从访问同一个内存映射文件的其他进程中获取敏感信息。CVE-2019-9500、CVE-2019-9503 Hugues Anguelkov 发现，Broadcom FullMAC wifi 驱动程序 (brcmfmac) 中存在缓冲区溢出和缺少访问权限验证，可能会受到同一个 wifi 网络上的攻击者利用，造成拒绝服务或执行任意代码。CVE-2019-11477 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会造成远程可触发的内核错误。CVE-2019-11478 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会使 TCP 重新传输队列片段化，这使得攻击者能够造成过度资源占用。CVE-2019-11479 Jonathan Looney 报告，攻击者可能会强制 Linux 内核将响应分段为多个 TCP 分段，每一个分段都仅包含 8 个字节数据，大幅增加了发送相同的数据量所需的带宽。此更新引入了一个新的 sysctl 值用于控制最小 MSS (net.ipv4.tcp_min_snd_mss)，而之前默认情况下会使用硬编码的值 48。我们建议将该值提高到 536，除非您清楚您的网络只需要更低的值。CVE-2019-11486 Google 的 Jann Horn 报告，Siemens R3964 线路规程中存在数个争用条件。本地用户可能会利用这些漏洞造成不明的安全影响。因此这一模块已禁用。CVE-2019-11599 Google 的 Jann Horn 报告，核心转储实现中存在争用条件，可能会造成释放后使用。本地攻击者可利用此问题读取敏感信息、造成拒绝服务（内存损坏）或权限升级。CVE-2019-11815 可靠数据报套接字协议中发现释放后使用，可能会造成拒绝服务和潜在的权限提升。此协议模块 (rds) 未自动加载到 Debian 系统中，因此此问题仅影响显式加载的系统。CVE-2019-11833 ext4 文件系统实现中发现，会从内核内存向新的区段块写入未初始化的数据。能够写入 ext4 文件系统，随后读取文件系统图像（例如使用可移动驱动器）的本地用户可能会利用此漏洞获取敏感信息。CVE-2019-11884 蓝牙 HIDP 实现中发现未确保新连接名称以 null 结尾。拥有 CAP_NET_ADMIN 权限的本地用户能够利用此问题，从内核堆栈读取敏感信息。对于 Debian 8“Jessie”，这些问题已在 4.9.168-1+deb9u3~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2019-3846、CVE-2019-10126 huangwen 报告，Marvell wifi (mwifiex) 驱动程序中存在多个缓冲区溢出，可能会受到本地攻击者利用，造成拒绝服务或执行任意代码。- CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 发现，本地攻击者可能会利用 mincore() 系统调用，从访问同一个内存映射文件的其他进程中获取敏感信息。- CVE-2019-9500、CVE-2019-9503 Hugues Anguelkov 发现，Broadcom FullMAC wifi 驱动程序 (brcmfmac) 中存在缓冲区溢出和缺少访问权限验证，可能会受到同一个 wifi 网络上的攻击者利用，造成拒绝服务或执行任意代码。- CVE-2019-11477 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会造成远程可触发的内核错误。- CVE-2019-11478 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会使 TCP 重新传输队列碎片化，这使得攻击者能够造成过度资源占用。- CVE-2019-11479 Jonathan Looney 报告，攻击者可能会强制 Linux 内核将响应分段为多个 TCP 分段，每一个分段都仅包含 8 个字节数据，大幅增加了发送相同的数据量所需的带宽。此更新引入了一个新的 sysctl 值用于控制最小 MSS (net.ipv4.tcp_min_snd_mss)，而之前默认情况下会使用硬编码的值 48。我们建议将该值提高到 536，除非您清楚您的网络只需要更低的值。- CVE-2019-11486 Google 的 Jann Horn 报告，Siemens R3964 线路规程中存在数个争用条件。本地用户可能会利用这些漏洞造成不明的安全影响。因此这一模块已禁用。- CVE-2019-11599 Google 的 Jann Horn 报告，核心转储实现中存在争用条件，可能会造成释放后使用。本地攻击者可利用此问题读取敏感信息、造成拒绝服务（内存损坏）或权限升级。- CVE-2019-11815 可靠数据报套接字协议中发现释放后使用，可能会造成拒绝服务和潜在的权限提升。此协议模块 (rds) 未自动加载到 Debian 系统中，因此此问题仅影响显式加载的系统。- CVE-2019-11833 ext4 文件系统实现中发现，会从内核内存向新的区段块写入未初始化的数据。能够写入 ext4 文件系统，随后读取文件系统图像（例如使用可移动驱动器）的本地用户可能会利用此漏洞获取敏感信息。- CVE-2019-11884 蓝牙 HIDP 实现中发现未确保新连接名称以 null 结尾。拥有 CAP_NET_ADMIN 权限的本地用户能够利用此问题，从内核堆栈读取敏感信息。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2019-3846、CVE-2019-10126 huangwen 报告，Marvell wifi (mwifiex) 驱动程序中存在多个缓冲区溢出，可能会受到本地攻击者利用，造成拒绝服务或执行任意代码。CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 发现，本地攻击者可能会利用 mincore() 系统调用，从访问同一个内存映射文件的其他进程中获取敏感信息。CVE-2019-11477 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会造成远程可触发的内核错误。CVE-2019-11478 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会使 TCP 重新传输队列片段化，这使得攻击者能够造成过度资源占用。CVE-2019-11479 Jonathan Looney 报告，攻击者可能会强制 Linux 内核将响应分段为多个 TCP 分段，每一个分段都仅包含 8 个字节数据，大幅增加了发送相同的数据量所需的带宽。此更新引入了一个新的 sysctl 值用于控制最小 MSS (net.ipv4.tcp_min_snd_mss)，而之前默认情况下会使用硬编码的值 48。我们建议将该值提高到 512，除非您清楚您的网络只需要更低的值。（此值仅适用于 Linux 3.16）。CVE-2019-11810 megaraid_sas 驱动程序中发现，在初始化的过程中未正确处理失败的内存分配，可能会造成双重释放。此漏洞可能会造成某些安全影响，但无法由非特权用户触发。CVE-2019-11833 ext4 文件系统实现中发现，会从内核内存向新的区段块写入未初始化的数据。能够写入 ext4 文件系统，随后读取文件系统图像（例如使用可移动驱动器）的本地用户可能会利用此漏洞获取敏感信息。CVE-2019-11884 蓝牙 HIDP 实现中发现未确保新连接名称以 null 结尾。拥有 CAP_NET_ADMIN 权限的本地用户能够利用此问题，从内核堆栈读取敏感信息。对于 Debian 8“Jessie”，这些问题已在 3.16.68-2 版本中修复。PC 架构（amd64 和 i386）的程序包已发布，Arm 架构（armel 和 armhf）的程序包即将发布。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

MySQL web 管理工具 phpmyadmin 中修复了多个安全漏洞，可以防止潜在的 SQL 注入攻击、CSRF、绕过用户限制、信息泄露或拒绝服务。对于 Debian 8“Jessie”，这些问题已在 4:4.2.12-2+deb8u6 版本中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 中发现多个安全性问题，若读取格式错误的电子邮件消息可能会导致执行任意代码。对于 Debian 8“Jessie”，这些问题已在 1:60.7.1-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ZNC IRC 守护程序中发现两个漏洞，可能会造成远程代码执行 (CVE-2019-12816 ) 或通过无效编码造成拒绝服务 (CVE-2019-9917 )。

Horde 应用程序框架中包含远程代码执行漏洞。远程攻击者可能会利用此缺陷，使用表单中上传的图像安装并执行服务器中任意可写入位置的文件。对于 Debian 8“Jessie”，此问题已在 2.0.8-2~deb8u1 版本中修复。建议您升级 php-horde-form 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PyXDG（一种用于定位“FreeDesktop.org”配置/缓存/等目录的库）中发现代码注入问题。由于缺少清理，可能会造成 .menu 文件中 Menu XML 文档的 Category 元素内嵌入的任意 Python 代码执行。对于 Debian 8“Jessie”，这一问题已在 pyxdg 版本 0.25-4+deb8u1 中修复。建议您升级 pyxdg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
126652	Debian DLA-1852-1：python3.4 安全更新	critical
126608	Debian DSA-4478-1：dosbox - 安全更新	critical
126607	Debian DLA-1851-1：openjpeg2 安全更新	high
126606	Debian DLA-1850-1：redis 安全更新	high
126605	Debian DLA-1848-1：libspring-security-2.0-java 安全更新	high
126529	Debian DSA-4477-1：zeromq3 - 安全更新	critical
126528	Debian DLA-1849-1：zeromq3 安全更新	critical
126514	Debian DSA-4476-1：python-django - 安全更新	medium
126513	Debian DLA-1847-1：squid3 安全更新	medium
126512	Debian DLA-1846-2：unzip 回归更新	low
126511	Debian DLA-1845-1：dosbox 安全更新	critical
126482	Debian DLA-1844-1：lemonldap-ng 安全更新	high
126481	Debian DLA-1843-1：pdns - 安全更新	high
126392	Debian DSA-4475-1：openssl - 安全更新	high
126391	Debian DSA-4474-1：firefox-esr - 安全更新	critical
126390	Debian DLA-1842-1：python-django 安全更新	medium
126352	Debian DSA-4473-1：rdesktop - 安全更新	high
126351	Debian DSA-4472-1：expat - 安全更新	high
126350	Debian DLA-1841-1：gpac 安全更新	high
126349	Debian DLA-1840-1：golang-go.crypto 安全更新	medium
126348	Debian DLA-1839-1：expat 安全更新	high
126347	Debian DLA-1838-1：mupdf 安全更新	medium
126248	Debian DLA-1837-2：rdesktop 回归更新	high
126247	Debian DLA-1836-1：thunderbird 安全更新	critical
126224	Debian DSA-4471-1：thunderbird - 安全更新	critical
126223	Debian DLA-1835-2：python3.4 回归更新	medium
126222	Debian DLA-1834-1：python2.7 安全更新	critical
126221	Debian DLA-1833-2：bzip2 回归更新	critical
126220	Debian DLA-1832-1：libvirt 安全更新	high
126129	Debian DSA-4470-1：pdns - 安全更新	high
126128	Debian DSA-4469-1：libvirt - 安全更新	high
126127	Debian DSA-4468-1：php-horde-form - 安全更新	high
126126	Debian DLA-1831-1：jackson-databind 安全更新	medium
126079	Debian DLA-1830-1：znc 安全更新	high
126078	Debian DLA-1829-1：firefox-esr 安全更新	high
126077	Debian DLA-1828-1：python-urllib3 安全更新	medium
126054	Debian DLA-1827-1：gvfs 安全更新	high
126013	Debian DSA-4467-1：vim - 安全更新	high
126012	Debian DSA-4466-1：firefox-esr - 安全更新	high
126011	Debian DLA-1826-1：glib2.0 安全更新	critical
126010	Debian DLA-1825-1：kdepim 安全更新	medium
126009	Debian DLA-1824-1：linux-4.9 安全更新（SACK 恐慌）（SACK 延迟）	critical
125959	Debian DSA-4465-1：linux - 安全更新（SACK 恐慌）（SACK 延迟）	critical
125958	Debian DLA-1823-1：linux 安全更新（SACK 恐慌）（SACK 延迟）	critical
125957	Debian DLA-1821-1：phpmyadmin 安全更新	critical
125956	Debian DLA-1820-1：thunderbird 安全更新	critical
125930	Debian DSA-4464-1：thunderbird - 安全更新	critical
125929	Debian DSA-4463-1：znc - 安全更新	high
125928	Debian DLA-1822-1：php-horde-form 安全更新	high
125927	Debian DLA-1819-1：pyxdg 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

high

critical

critical

medium

medium

low

critical

high

high

high

critical

medium

high

high

high

medium

high

medium

high

critical

critical

medium

critical

critical

high

high

high

high

medium

high

high

medium

high

high

high

critical

medium

critical

critical

critical

critical

critical

critical

high

high

high