已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在 4.4.4lts1-0+deb8u1 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Zhaoyang Wu 发现，URL 传输库 cURL 的 NTLM 身份验证代码中包含缓冲区溢出，32 位系统上长度超过 2GB 的密码可能会触发此漏洞。有关更多信息，请参阅 https://curl.haxx.se/docs/CVE-2018-14618.html。

Michael Kaczmarczik 发现，邮件列表管理程序 Sympa 中的 web 接口模板编辑函数存在漏洞。即便受到 edit_list.conf 的禁止，所有者和列表管理员也可以利用此缺陷，以 sympa 用户权限创建或修改服务器中的任意文件，或所有者可以浏览列表配置文件。

git-annex 程序包中发现多个漏洞，在操作未受信任的数据时可能会造成任意命令执行和加密数据渗漏。CVE-2017-12976 git-annex 6.20170818 之前版本中，远程攻击者通过主机名中带有初始短划线字符的 ssh URL，可能会造成执行任意命令，这一点已由 ssh://-eProxyCommand= URL 证实，此问题与 CVE-2017-9800、CVE-2017-12836、CVE-2017-1000116 和 CVE-2017-1000117 有关。CVE-2018-10857 git-annex 容易受到私有数据泄露和渗漏攻击。此漏洞可能会泄露位于 git-annex 存储库以外的文件内容，或来自于本地主机或 LAN 上的私有 web 服务器中的内容。CVE-2018-10859 git-annex 在解密文件时，容易受到信息泄露攻击。恶意的特定远程服务器可能会诱骗 git-annex 解密通过用户 gpg 密钥加密的文件。此攻击可用于泄露 git-annex 中从未存储过的加密数据 对于 Debian 8“Jessie”，这些问题已在 5.20141125+oops-1+deb8u2 版本中修复。建议您升级 git-annex 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GDM 中的后台程序在显示对象受到破坏时，未正确从 D-Bus 接口中将其取消导出，这使得本地攻击者能够通过特别构建的 D-Bus 方法调用序列触发释放后使用，从而造成拒绝服务，或可能执行代码。对于 Debian 8“Jessie”，此问题已在 3.14.1-7~deb8u1 版本中修复。我们建议您升级 gdm3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Quang Nguyen 发现，Little CMS 2 颜色管理库中有一个整数溢出问题，如果处理格式错误 IT8 校准文件，可能导致拒绝服务且可能执行任意代码。

JSON web 令牌的 Ruby 实现 ruby-json-jwt 中发现对 GCM 验证标签执行的验证不足。

反向和正向代理服务器 Apache Traffic Server 中发现多个漏洞，可能会造成拒绝服务、缓存中毒或信息泄露。

“dojo”JavaScript 库中发现字符串注入漏洞。对于 Debian 8“Jessie”，这一问题已在 Abhijith PA 的 dojo 版本 1.10.2+dfsg-1+deb8u1 中修复。建议您升级 dojo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat servlet 和 JSP 引擎中发现两个安全问题。CVE-2018-1336 具有补充字符的 UTF-8 解码器中错误处理溢出，可导致解析器无限循环，从而导致拒绝服务。CVE-2018-8034 当使用有 WebSocket 客户端的 TLS 时，缺少主机名称验证。默认启用这些项。对于 Debian 8“Jessie”，这些问题已在 8.0:14-1+deb8u13 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现两个漏洞。其中一个 (CVE-2018-14851) 会通过特制的 JPEG 文件造成拒绝服务（越界读取和应用程序崩溃）。另一个 (CVE-2018-14883) 为整数溢出，可能会造成基于堆的缓冲区过度读取。此外，之前引入的 CVE-2017-7272 补丁中发现，会对现有的 PHP 应用程序造成负面影响 (#890266)。由于其负面影响，以及安全团队已将其涉及的 CVE 标记为“忽略”这一事实，该补丁已删除。对于 Debian 8“Jessie”，这些问题已在 5.6.37+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

SPICE 0.14.1 之前版本中发现漏洞，用于取消封送消息而生成的代码缺少充分的边界检查。恶意客户端或服务器在经过身份验证后，可能会向其对等方发送特别构建的消息，从而造成崩溃或其他可能的影响。此问题已在上游中修复，如果指向某些消息数据开头的指针严格大于指向该消息数据结尾的指针，则会返回错误。上述问题和补丁已在“spice”Debian 程序包中公告（见 DLA-1486-1 [1]）。本公告与“spice-gtk”Debian 程序包有关（随附了部分来自于“spice”程序包的代码副本，在修复此问题时需要应用到）。[1] https://lists.debian.org/debian-lts-announce/2018/08/msg00037.html 对于 Debian 8“Jessie”，这一问题已在 0.25-1+deb8u1 版本中修复。建议您升级 spice-gtk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.36 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：https://mariadb.com/kb/en/mariadb/mariadb-10036-release-notes/ CVE-2018-3058 可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVE-2018-3063 可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVE-2018-3064 可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVE-2018-3066 难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。对于 Debian 8“Jessie”，这些问题已在 10.0.36-0~deb8u1 版本中修复。我们建议您升级 mariadb-10.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-14622 修复了指针为空造成的段错误。对于 Debian 8“Jessie”，此问题已在 0.2.5-1~deb8u2 版本中修复。建议您升级 libtirpc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

SPICE 0.14.1 之前版本中发现漏洞，用于取消封送消息而生成的代码缺少充分的边界检查。恶意客户端或服务器在经过身份验证后，可能会向其对等方发送特别构建的消息，从而造成崩溃或其他可能的影响。此问题已在上游中修复，如果指向某些消息数据开头的指针严格大于指向该消息数据结尾的指针，则会返回错误。对于 Debian 8“Jessie”，此问题已在 0.12.5-1~deb8u6 版本中修复。建议您升级 spice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-5740 BIND 中的“deny-answer-aliases”功能存在缺陷，可能因断言失败造成 named 退出。对于 Debian 8“Jessie”，这一问题已在 1:9.9.5.dfsg-9+deb8u16 版本中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

squirrelmail webmail 客户端中发现多个跨站脚本 (XSS) 漏洞。对于 Debian 8“Jessie”，这些问题已在 squirrelmail 版本 2:1.4.23~svn20120406-2+deb8u3 中修复。建议您升级 squirrelmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-10871 默认情况下，nsslapd-unhashed-pw-switch 会设置为“on”。这样未加密密码的副本会保存在修改程序中，并且可能记录到变更日志和 retroCL 中。除非有某些插件使用，否则无需保存未加密的密码。现在 nsslapd-unhashed-pw-switch 选项默认为“off”。CVE-2018-10935 据发现，使用带有服务器端排序扩展控制的 ldapsearch 进行搜索的任意经过身份验证的用户，可能会关闭 LDAP 服务器本身。修复方式在于检查我们能否索引所提供的值。如果不能，则 slapd_qsort 会返回错误 (LDAP_OPERATION_ERROR)。对于 Debian 8“Jessie”，这些问题已在 1.3.3.5-4+deb8u2 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个问题。这些问题可能会造成未经授权访问受保护的资源、拒绝服务或信息泄露。

libx11（X Windows 系统的客户端接口）中发现多个问题。函数 XGetFontPath、XListExtensions 和 XListFonts 容易受到恶意服务器响应上的差一替代攻击。恶意服务器发送首个字符串溢出的回复，还可能会造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。ListExt.c 中的函数 XListExtensions 会将变量解释为已签名，而非未签名，可能会造成越界写入（最多 128 个字节），从而导致拒绝服务，或可能导致远程代码执行。对于 Debian 8“Jessie”，这些问题已在 2:1.6.2-3+deb8u2 版本中修复。我们建议您升级 libx11 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多位研究人员发现，Intel 处理器的设计方式中存在漏洞，在处理页面错误时会实施推测性执行。此缺陷可让攻击者控制非特权进程从任意（非用户控制）地址读取内存，包括内核和系统上运行的其他所有进程，或越过客户机/主机边界来读取主机内存。若要完全解决这些漏洞，需要安装更新后的 CPU 微代码（仅可通过 Debian 获取，且非免费）。DLA 1446-1 发布的更新中涵盖了常见的服务器级 CPU。对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u4~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ruby 2.1 中发现了多个漏洞。CVE-2016-2337 Ruby 的 TclTkIp 类方法 _cancel_eval（）中存在类型混淆。攻击者以字符串以外的对象类型传递“retval”参数，可能会造成任意代码执行。CVE-2018-1000073 RubyGems 在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。CVE-2018-1000074 RubyGems 在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u5 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Bootstrap 框架的“collapse”插件中发现跨站脚本漏洞。对于 Debian 8“Jessie”，这一问题已在 3.2.0+dfsg-1+deb7u1 版本中修复。我们建议您升级 twitter-bootstrap3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于从任意类型的文件中获取元数据的库 libextractor 中发现两个漏洞。- unzip.c 中基于堆栈的缓冲区溢出。(CVE-2018-14346) - mpeg_extractor.c 中存在无限循环漏洞。(CVE-2018-14347) 对于 Debian 8“Jessie”，这些问题已在 libextractor 1:1.3-2+deb8u2 版本中修复。建议您升级 libextractor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-15501 在处理“ng”智能数据包时可能存在越界读取，可能会造成拒绝服务。CVE-2018-10887 发现一个缺陷可能会造成整数溢出，进而导致越界读取，使得读取在基础对象之前发生。此缺陷可能会用于泄露内存地址或造成拒绝服务。CVE-2018-10888 在读取二进制 delta 文件时存在缺陷，可能会造成越界读取。此缺陷可导致拒绝服务。对于 Debian 8“Jessie”，这些问题已在 0.21.1-3~deb8u1 版本中修复。我们建议您升级 libgit2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

轻量级的 SSH2 服务器和客户端 dropbear 中发现漏洞，造成可能猜出有效的用户名。CVE-2018-15599：svr-auth.c 中的 recv_msg_userauth_request 函数存在用户枚举漏洞，类似于 OpenSSH 中的 CVE-2018-15473。对于 Debian 8“Jessie”，这一问题已在 2014.65.-1+deb8u3 版本中修复。建议您升级 dropbear 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Dariusz Tytko、Michal Sajdak 和 Qualys Security 发现，SSH 协议套件实现 OpenSSH 中存在用户枚举漏洞。这使得远程攻击者能够检查目标服务器上是否存在特定的用户帐户。

使用 OCSP 响应程序时，Tomcat Native 未正确处理无效响应。这会导致被撤销的客户端凭证被错误识别。因此用户在使用相互 TLS 时，可能会使用已撤销的证书通过身份验证。未使用 OCSP 检查的用户不会受到此漏洞的影响。对于 Debian 8“Jessie”，这些问题已在 1.1.32~repack-2+deb8u2 版本中修复。建议您升级 tomcat-native 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

OpenSSH 中发现用户枚举漏洞。远程攻击者可能会测试目标服务器上是否存在特定用户。对于 Debian 8“Jessie”，这一问题已在 openssh 版本 1:6.7p1-5+deb8u5 中修复。建议您升级 openssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Francesco Sirocco 发现，开放票证请求系统 otrs2 中存在权限提升缺陷。以用户身份登录 OTRS 的攻击者通过访问特别构建的 URL，可能会提升权限。对于 Debian 8“Jessie”，此问题已在 3.3.18-1~deb8u5 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

由于文件模式创建掩码重置 (umask(0))，libcgroup 中的 cgrulesengd 后台程序会创建全局可读写权限的日志文件。对于 Debian 8“Jessie”，这一问题已在 0.41-6~deb8u1 版本中修复。建议您升级 libcgroup 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Unix 杀毒实用工具 ClamAV 发布了 0.100.1 版本。需要安装此新版本才能使用现有的所有病毒签名并避免警告。此版本还修复了 0.100.0 版本之后发现的两个安全问题：CVE-2018-0360 通过特制的 Hangul 文字处理器文件造成整数溢出，以及由此导致的无限循环。此漏洞由 Flexera 的 Secunia Research 报告。CVE-2018-0361 PDF 对象长度检查在解析相对较小的文件时花费的时间不合理。此漏洞由 aCaB 报告。对于 Debian 8“Jessie”，这些问题已在 0.100.1+dfsg-0+deb8u1 版本中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多位研究人员发现，Intel 处理器的设计方式中存在漏洞，在处理页面错误时会实施推测性执行。此缺陷可让攻击者控制非特权进程从任意（非用户控制）地址读取内存，包括内核和系统上运行的其他所有进程，或越过客户机/主机边界来读取主机内存。若要完全解决这些漏洞，需要安装更新后的 CPU 微代码（仅可通过 Debian 获取，且非免费）。DSA 4273-1 发布的更新中涵盖了常见的服务器级 CPU。

Java servlet 引擎和 web 服务器 Jetty 中发现多个漏洞，可能会造成 HTTP 请求走私。

Mutt（一种基于文本的邮件读取程序，支持 MIME、GPG、PGP 和线程）中发现多个漏洞，当连接到恶意的邮件/NNTP 服务器时，可能会造成代码执行、拒绝服务或信息泄露。

Fariskhi Vidyan 和 Thomas Jarosch 发现，Horde 群件套件的图像处理库 php-horde-image 中存在多个漏洞。攻击者可利用这些漏洞造成拒绝服务，或执行任意代码。

CVE-2018-14767 修复了缺少输入验证，可能会导致拒绝服务，以及可能执行任意代码的漏洞。对于 Debian 8“Jessie”，此问题已在 4.2.0-2~deb8u4 版本中修复。建议您升级 kamailio 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

配置文件解析器库 libConfuse 中发现越界读取。CVE-2018-14447 trim_whitespace 中的越界读取，感谢 Sebastian Roland <seroland86@gmail.com> 修复。对于 Debian 8“Jessie”，这一问题已在 2.7-5~deb8u1 版本中修复。建议您升级 confuse 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

为帮助 X Window 系统定位和加载游标而设计的库 libxcursor 中发现拒绝服务或（可能的代码执行）漏洞。对于 Debian 8“Jessie”，这一问题已在 libxcursor 版本 1:1.1.14-1+deb8u2 中修复。建议您升级 libxcursor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kristi Nikolla 发现，OpenStack 标识服务 Keystone 以联合设置运行时，存在信息泄露。

此更新提供了“L1 Terminal Fault”漏洞的缓解措施，涉及一系列 Intel CPU。有关其他信息，请参阅 https://xenbits.xen.org/xsa/advisory-273.html。该公告中提到的微代码更新尚未以 Debian 的发布形式提供。此外还修复了两个拒绝服务漏洞（XSA-268 和 XSA-269）。

此更新随附了某些类型 Intel CPU 更新后的 CPU 微代码，提供了 SSBD 支持（解决“Spectre v4”所需），并修复了“Spectre v3a”。

CVE-2018-10906 此更新修复了在 SELinux 运行时，绕过“allow_other”选项限制的漏洞。对于 Debian 8“Jessie”，此问题已在 2.9.3-15~deb8u3 版本中修复。我们建议您升级 fuse 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于读写 zip 文件的 Ruby 模块 rubyzip 中发现目录遍历漏洞，可能会受到利用向文件系统写入任意文件。对于 Debian 8“Jessie”，此问题已在 1.1.6-1~deb8u2 版本中修复。建议您升级 ruby-zip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

CVE-2018-5390 (SegmentSmack)

Juha-Matti Tilli 发现，远程攻击者可以通过低速率发送特别构建的数据包，来触发 TCP 流重组中最坏情况的代码路径，从而造成拒绝服务。

CVE-2018-5391 (FragmentSmack)

Juha-Matti Tilli 发现，Linux 内核重组片段化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。

此缺陷已通过降低不完整片段数据包的内存占用默认限制来缓解。通过设置下列 sysctl，无需重新启动即可实现相同的缓解措施：

net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608

如有必要，仍可通过本地配置增加默认值。

CVE-2018-13405

Jann Horn 发现 Linux 内核中，fs/inode.c 内的 inode_init_owner 函数可让本地用户使用非预定的群组所有权创建文件，造成攻击者通过将普通文件转换为可执行文件和 SGID，从而提升权限。

对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u2~deb8u1 版本中修复。此更新包含对最新点发行版本中多个回归的修复。

更早的 4.9.110-3+deb9u1~deb8u1 版本中包含了 CVE-2018-5391 以外的上述所有补丁，而后者可以通过上述方法缓解。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

dblink 或 postgres_fdw 的非特权用户可能会绕过原本用于防止使用服务器端凭据的检查措施，例如服务器运行的操作系统用户所有的 ~/.pgpass 文件。允许对本地连接进行对等身份验证的服务器尤其容易受到攻击。还可能受到其他形式的攻击，例如将 SQL 注入 postgres_fdw 会话。通过此方式攻击 postgres_fdw 要求有能力使用选定的连接参数创建外部服务器对象，但拥有 dblink 访问权限的任意用户都有可能利用此问题。一般来说，有能力为使用 libpq 的应用程序选择连接参数的攻击者就可能会造成破坏，但很难想到其他可行的攻击场景。感谢 Andrew Krasichkov 报告此问题。对于 Debian 8“Jessie”，此问题已在 9.4.19-0~deb8u1 版本中修复。建议您升级 postgresql-9.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

- CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 发现，Linux 内核重组碎片化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。此缺陷已通过降低不完整片段数据包的内存占用默认限制来缓解。通过设置下列 sysctl，无需重新启动即可实现相同的缓解措施：net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608 net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 必要时仍可以通过本地配置提高默认值。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-10858 Svyatoslav Phirsov 发现，libsmbclient 中输入验证不足，可能会造成恶意的 Samba 服务器写入客户端的堆内存。- CVE-2018-10919 Phillip Kuhrt 发现，Samba 在当作活动域控制器使用时，可能会泄露某些敏感属性。

多款 3D 建模软件/渲染软件 Blender 解析器中发现多个漏洞。格式错误的 .blend 模型文件和格式错误的多媒体文件（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）可能会造成执行任意代码。对于 Debian 8“Jessie”，这些问题已在 2.72.b+dfsg0-3+deb8u1 版本中修复。建议您升级 blender 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Coulson 发现，GNOME Display Manager 中存在释放后使用缺陷，非特权用户通过特别构建的 D-Bus 方法调用序列触发此缺陷，可能会造成拒绝服务，或可能会造成执行任意代码。

ID	名称	严重性
117349	Debian DLA-1493-1：xen 安全更新	medium
117298	Debian DSA-4286-1：curl - 安全更新	critical
117297	Debian DSA-4285-1：sympa - 安全更新	critical
117296	Debian DLA-1495-1：git-annex 安全更新	high
117295	Debian DLA-1494-1：gdm3 安全更新	high
112280	Debian DSA-4284-1：lcms2 - 安全更新	medium
112233	Debian DSA-4283-1：ruby-json-jwt - 安全更新	medium
112232	Debian DSA-4282-1：trafficserver - 安全更新	medium
112231	Debian DLA-1492-1：dojo 安全更新	critical
112230	Debian DLA-1491-1：tomcat8 安全更新	high
112229	Debian DLA-1490-1：php5 安全更新	high
112228	Debian DLA-1489-1：spice-gtk 安全更新	high
112227	Debian DLA-1488-1：mariadb-10.0 安全更新	high
112226	Debian DLA-1487-1：libtirpc 安全更新	high
112225	Debian DLA-1486-1：spice 安全更新	high
112197	Debian DLA-1485-1：bind9 安全更新	high
112196	Debian DLA-1484-1：squirrelmail 安全更新	high
112195	Debian DLA-1483-1：389-Ds-base 安全更新	high
112185	Debian DSA-4281-1：tomcat8 - 安全更新	high
112184	Debian DLA-1482-1：libx11 安全更新	critical
112168	Debian DLA-1481-1：linux-4.9 安全更新 (Foreshadow)	medium
112167	Debian DLA-1480-1：ruby2.1 安全更新	critical
112166	Debian DLA-1479-1：twitter-bootstrap3 安全更新	medium
112127	Debian DLA-1478-1：libextractor 安全更新	high
112126	Debian DLA-1477-1：libgit2 安全更新	high
112125	Debian DLA-1476-1：dropbear 安全更新	medium
112066	Debian DSA-4280-1：openssh - 安全更新	medium
112065	Debian DLA-1475-1：tomcat-native 安全更新	high
112050	Debian DLA-1474-1：openssh 安全更新	medium
112049	Debian DLA-1473-1：otrs2 安全更新	high
112048	Debian DLA-1472-1：libcgroup 安全更新	high
112047	Debian DLA-1461-1：clamav 安全更新	medium
111988	Debian DSA-4279-1：linux - 安全更新 (Foreshadow)	medium
111987	Debian DSA-4278-1：jetty9 - 安全更新	critical
111986	Debian DSA-4277-1：mutt - 安全更新	critical
111985	Debian DSA-4276-1：php-horde-image - 安全更新	high
111984	Debian DLA-1471-1：kamailio 安全更新	critical
111983	Debian DLA-1470-1：confuse 安全更新	high
111982	Debian DLA-1469-1：libxcursor 安全更新	critical
111798	Debian DSA-4275-1：keystone - 安全更新	medium
111797	Debian DSA-4274-1：xen - 安全更新 (Foreshadow)	medium
111796	Debian DSA-4273-1：intel-microcode - 安全更新 (Spectre)	medium
111765	Debian DLA-1468-1：fuse 安全更新	high
111764	Debian DLA-1467-1：ruby-zip 安全更新	critical
111763	Debian DLA-1466-1：linux-4.9 - 安全更新	high
111762	Debian DLA-1464-1：postgresql-9.4 安全更新	high
111707	Debian DSA-4272-1：linux - 安全更新	high
111706	Debian DSA-4271-1：samba - 安全更新	high
111705	Debian DLA-1465-1：blender 安全更新	high
111668	Debian DSA-4270-1：gdm3 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

critical

critical

high

high

medium

medium

medium

critical

high

high

high

high

high

high

high

high

high

high

critical

medium

critical

medium

high

high

medium

medium

high

medium

high

high

medium

medium

critical

critical

high

critical

high

critical

medium

medium

medium

high

critical

high

high

high

high

high

high