多位研究人员发现，Intel 处理器的设计方式中存在漏洞，对填入临时微架构结构（缓冲区）中的数据会实施推测性转发。此缺陷可让攻击者控制非特权进程读取敏感信息，包括内核和系统上运行的其他所有进程，或越过客户机/主机边界来读取主机内存。请参阅 https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/mds.html 了解更多详细信息。若要完全解决这些漏洞，需要安装更新后的 CPU 微代码。更新后的 intel 微代码程序包（仅非免费的 Debian 可用）将通过单独的 DSA 提供。更新后的 CPU 微代码还会作为系统固件 ('BIOS') 更新的一部分提供。此外，此更新还包含了造成环回驱动程序内死锁的回归修复，此漏洞由上一个 Stretch 点发行版本中的 4.9.168 更新引入。

Isaac Boukris 和 Andrew Bartlett 发现，Samba 的 Active Directory 支持中使用的 S4U2Self Kerberos 扩展容易受到不完整的校验和验证造成的中间人攻击。可在上游公告中找到详细信息：

Imagemagick 中修复了数个安全漏洞。在处理格式错误的图像文件时，多种内存处理问题和缺少或不完整的输入清理的情况可能会导致拒绝服务、内存或 CPU 耗尽、信息暴露，或可能会导致执行任意代码。对于 Debian 8“Jessie”，这些问题已在 8:6.8.9.9-5+deb8u16 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Qt4 中解决了多个问题。CVE-2018-15518 解析特别构建的非法 XML 文档过程中存在双重释放或损坏。CVE-2018-19869 格式错误的 SVG 图像可能会造成 qsvghandler.cpp 缓冲区终点。CVE-2018-19870 格式错误的 GIF 图像可能会造成 QGifHandler 中空指针取消引用，导致段错误。CVE-2018-19871 QTgaFile 中存在不受控制的资源消耗。CVE-2018-19873 QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 4:4.8.6+git64-g5dc8b2b+dfsg-3+deb8u2 版本中修复。我们建议您升级 qt4-x11 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PostgreSQL 项目发布了 9.4 分支的新次要版本。对于 Debian 8“Jessie”，此版本已上传为 9.4.22-0+deb8u1 版本。建议您升级 postgresql-9.4 程序包。请注意，9.4 分支寿命结束安排在 2020 年 2 月。请考虑在该时点前升级到更高的主版本。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现一个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务或任意代码执行（尽管已启用 -dSAFER 沙盒）。

在 Symfony PHP 架构中发现多个漏洞，这些漏洞可导致缓存绕过、验证绕过、信息泄漏、开放重定向、跨站请求伪造、任意文件删除，或任意代码执行。

Denis Andzakovic 在高级 TFTP 服务器 atftp 中发现两个漏洞，这两个漏洞可能会通过发送格式错误的数据包而导致拒绝服务。对于 Debian 8“Jessie”，这些问题已在 0.7.git20120829-1+deb8u1 版本中修复。我们建议您升级 atftp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，可能导致拒绝服务、沙盒绕过、信息泄露或执行任意代码。对于 Debian 8“Jessie”，这些问题已在 7u221-2.6.18-1~deb8u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 BIND DNS 服务器中发现多个漏洞：- CVE-2018-5743 未正确强制执行连接限制。- CVE-2018-5745 通过触发断言，“managed-keys”功能容易受到拒绝服务影响。- CVE-2019-6465 可动态加载的区域 (DLZ) 未正确强制执行区域传输的 ACL。

Dean Rasheed 发现可以绕过 PostgreSQL 数据库系统中的原始安全策略。有关其他信息，请参阅上游公告：https://www.postgresql.org/about/news/1939/

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2018-11806 据发现，SLiRP 网络实现可在重新分配其缓冲区时使用错误的大小，特权用户可在客户机上恶意利用此问题，造成拒绝服务，或可能在主机系统上造成任意代码执行。CVE-2018-18849 据发现，LSI53C895A SCSI 主机总线适配器仿真容易受到越界内存访问影响，恶意客户机用户可利用此问题，造成 QEMU 进程崩溃。CVE-2018-20815 在 load_device_tree 函数中发现堆缓冲区溢出，恶意用户可能会利用此问题，使用 QEMU 进程的权限执行任意代码。CVE-2019-9824 William Bowling 发现 SLiRP 网络实现未正确处理部分消息，遭到触发时，可能会通过特制的消息泄漏内存。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u11 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Denis Andzakovic 在高级 TFTP 服务器 atftp 中发现两个漏洞，这两个漏洞可能会通过发送格式错误的数据包而导致拒绝服务。

Firefox 60.6.2 ESR 可修复一个造成在过去几天停用扩展的凭证链问题。若要了解详细信息以及其余已知问题的详细资料，请前往：https://www.mozilla.org/firefox/60.6.2/releasenotes/ 和 https://blog.mozilla.org/addons/2019/05/04/update-regarding-add-ons-in -firefox/ 安装此更新将重新启用因为此问题而遭到停用的所有扩展。从 Debian 程序包安装的扩展不会受到影响。对于 Debian 8“Jessie”，这一问题已在 60.6.2esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 389-ds-base 1.4.1.2 之前的版本中，由工作者线程处理请求。工作者已经等待每个套接字最多“ioblocktimeout”秒。然而，此超时仅适用于未加密的要求。在读取期间，使用 SSL/TLS 构建的连接未将此超时考虑在内，因此可能挂起更久。未经身份验证的攻击者可能已经重复构建挂起的 LDAP 请求，以挂起所有工作者，进而导致拒绝服务。对于 Debian 8“Jessie”，这一问题已在 1.3.3.5-4+deb8u6 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 PHP Web 应用程序框架 symfony 中，已发现多个安全漏洞。多个 symfony 组件受到影响：框架捆绑包、依赖注入、安全、HttpFoundation CVE-2019-10909 使用 PHP 模板引擎的窗体主题时，并未规避验证消息，验证消息可能含有用户输入时会导致 XSS。如需进一步信息，请参阅上游公告：https://symfony.com/blog/cve-2019-10909-escape-validation-messages-in- the-php-templating-engine CVE-2019-10910 来源于未经筛选用户输入的服务 ID 可能导致任何代码执行，进而可能造成远程代码执行。如需进一步信息，请参阅 https://symfony.com/blog/cve-2019-10910-check-service-ids-ar e-valid CVE-2019-10911 中的上游公告 如此可修复下列问题：cookie 中的部分到期时间被认定为部分用户名，或是部分用户名称被认定为部分到期时间。攻击者可修改 remember me cookie 并验证为另一名用户。仅当 remember me 功能已启用，且有两名用户共享一个密码哈希，或密码哈希（如 UserInterface::getPassword()）对所有用户均为 null（若以外部系统（如 SSO）检查密码时有效）时，才能发动此攻击。如需进一步信息，请参阅上游公告：https://symfony.com/blog/cve-2019-10911-add-a-separator-in-the-remembe r-me-cookie-hash CVE-2019-10913 来自 HTTP 方法本身或使用 X-Http-Method-Override 标头的 HTTP 方法之前会转变回为上述方法，而不需要对字符串进行验证，即在未逃逸时，这些方法可用于危险环境。如需进一步信息，请参阅上游公告：https://symfony.com/blog/cve-2019-10913-reject-invalid-http-method-ove rrides 针对 Debian 8“Jessie”，这些问题已在 2.3.21+dfsg-4+deb8u5 版本中修复。我们建议您升级 symfony 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

由于构建过程中的错误，1.7.2+dfsg-3.2+deb8u6 版本中缩小后的 jquery 库受到破坏。此问题现已在 1.7.2+dfsg-3.2+deb8u7 版本中修复 对于 Debian 8“Jessie”，这一问题已在 1.7.2+dfsg-3.2+deb8u7 版本中修复。我们建议您升级 jquery 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在计算机辅助设计系统 LibreCAD 中发现一个漏洞，开启特制的文件时恶意利用此漏洞可导致应用程序崩溃，或造成其他不明的影响。对于 Debian 8“Jessie”，此问题已在 2.0.4-1~deb8u1 版本中修复。我们建议您升级 librecad 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Colin Snover 在功能完善的网络论坛 phpBB3 中发现一个拒绝服务漏洞。先前版本允许用户执行可能导致运行时间较长的搜索，并当使用全文字本机搜索引擎时，在更大的面板上加载。若要解决这个问题，必须在搜寻查询上引入进一步的限制。对于 Debian 8“Jessie”，此问题已在 3.0.12-5~deb8u3 版本中修复。我们建议您升级 phpbb3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 OTRS（开放票证请求系统）中发现一个缺陷。以具有适当权限的代理用户身份登录 OTRS 的攻击者可尝试导入特制的报告统计资料 XML，这将导致读取 OTRS 文件系统的任意文件。对于 Debian 8“Jessie”，此问题已在 3.3.18-1~deb8u9 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2018-14625 在虚拟套接字通讯协议的 vhost 驱动程序中发现一个释放后使用错误。如果此驱动程序用于与恶意虚拟机客户机进行通讯，客户机可从主机内核读取敏感信息。CVE-2018-16884 在 NFS 4.1 客户端实现中发现一个缺陷。同时在多个网络命名空间挂载 NFS 共享可导致释放后使用。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。使非特权用户无法建立用户命名空间可以缓解这个问题，在 Debian 中，这是默认值。CVE-2018-19824 Hui Peng 和 Mathias Payer 在 USB 音频驱动程序中发现一个释放后使用错误。能够附加特别设计之 USB 设备的实际存在攻击者可利用此错误造成权限提升。CVE-2018-19985 Hui Peng 和 Mathias Payer 在 hso USB 序列驱动程序中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-20169 Hui Peng 和 Mathias Payer 在 USB 核心中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在攻击者可利用此问题造成拒绝服务（崩溃），或可能造成权限提升。CVE-2018-1000026 据发现，Linux 可转发分割大小对输出设备太大的汇总网络数据包。在 Broadcom NetXtremeII 10Gb 适配卡的特定情况下，这可导致拒绝服务（固件崩溃）。此升级可对此硬件的 bnx2x 驱动程序增加缓解措施。CVE-2019-3459, CVE-2019-3460 Shlomi Oberman、Yuli Shapiro 和 Karamba Security Ltd. 研究团队在蓝牙 L2CAP 实现中发现缺少范围检查。如果启用蓝牙，邻近的攻击者可利用这些问题，从内核读取敏感信息。CVE-2019-3701 Muyu Yu 和 Marcus Meissner 报告，CAN 网关实现允许修改框架长度，进而通常导致越界内存映射的 I/O 写入。在具有 CAN 设备的系统上，在初始网络命名空间中拥有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成崩溃（错误）或其他与硬件相关的影响。CVE-2019-3819 在 /sys/kernel/debug/hid 下暴露的 HID debugfs 界面中发现一个潜在无限循环。可访问这些文件的用户可利用此问题造成拒绝服务。此接口默认仅可供 root 访问，这可完全缓解此问题。CVE-2019-6974 Jann Horn 在 KVM 中报告一个释放后使用错误。可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-7221 Jim Mattson 和 Felix Wilhelm 在 KVM 的嵌套 VMX 实现中报告一个释放后使用错误。在含有 Intel CPU 的系统上，可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。嵌套 VMX 预设为停用状态，这可完全缓解此问题。CVE-2019-7222 Felix Wilhelm 在适用于 x86 的 KVM 中，报告一个信息泄漏问题。可访问 /dev/kvm 的本地用户可利用此问题，从内核读取敏感信息。CVE-2019-8980 在用来加载固件文件的 kernel_read_file() 函数中发现一个错误。在部分错误情况下，它可能会泄漏内存，进而可能导致拒绝服务。这在 Debian 系统中可能无法恶意利用。CVE-2019-9213 Jann Horn 报告特权任务可造成堆栈段，包括其他进程中的堆栈段，向下增长到地址 0。在缺少 SMAP (x86) 或 PAN (ARM) 的系统上，这会使其他漏洞恶化：空指针取消引用可遭恶意利用，以造成权限提升和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 4.9.168-1~deb8u1 版本中修复。此版本也包含 Debian 错误 #904385、#918103 和 #922306 的修复；以及随附在上游稳定更新中的其他修复。建议您升级 linux-4.9 和 linux-latest-4.9 程序包。当二进制程序包名称变更时，您将需要使用“apt-get upgrade --with-new-pkgs”或“apt upgrade”。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

通过用户 ID 启用 shell 注入的不安全 shell 调用已在 gpg-key2ps 中更正，这是一个可使用 OpenPGP 密钥指纹名单产生 PostScript 文件的工具。对于 Debian 8“Jessie”，此问题已在 1.1.10-3~deb8u1 版本中修复。我们建议您升级 signing-party 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libvirt 中的 libvirt-domain.c 支持客户机代理使用 RO 连接进行 virDomainGetTime API 调用，即使应该需要 RW 连接也是如此。这可造成 libvirt 封锁而导致可能泄漏非预定的信息，或拒绝服务。对于 Debian 8“Jessie”，此问题已在 1.2.9-9~deb8u6 版本中修复。建议您升级 libvirt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

据发现，如果开启格式错误的 RTSP 流，GStreamer 媒体架构的 RTSP 解析器中的缓冲区溢出可导致执行任意代码。

此更新可修复 Imagemagick 中的两个漏洞：如果处理格式错误的 TIFF 或 Postscript 文件，内存处理问题和缺少或不完整的输入清理可能会导致拒绝服务、内存暴露或执行任意代码。

在 libpng PNG 库的 png_image_free() 函数中发现一个释放后使用漏洞，当处理格式错误图像时，可导致拒绝服务，或可能执行任意代码。

基础 GStreamer 程序包 1.0 版中的 RTSP 连接解析器是一个串流媒体架构，通过在响应中发送长度超过允许的会话 id，并包含分号以变更最大长度时，容易受到基于堆的缓冲区溢出影响。这可能导致执行远程任意代码。对于 Debian 8“Jessie”，此问题已在 1.4.4-2~deb8u2 版本中修复。我们建议您升级 gst-plugins-base1.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

基础 GStreamer 程序包 0.10 版中的 RTSP 连接解析器是一个串流媒体架构，通过在响应中发送长度超过允许的会话 id，并包含分号以变更最大长度时，容易受到基于堆的缓冲区溢出影响。这可能导致执行远程任意代码。对于 Debian 8“Jessie”，此问题已在 0.10.36-2~deb8u1 版本中修复。我们建议您升级 gst-plugins-base0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

checkstyle 默认会加载现在默认被停用的外部 DTD。如果需要，将系统属性 checkstyle.enableExternalDtdLoad 设为 true 可以重新启用它。对于 Debian 8“Jessie”，这一问题已在 5.9-1+deb8u1 版本中修复。我们建议您升级 checkstyle 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Zack Flack 在 monit 中发现数个问题，这是用来监控和管理后台程序或类似程序的实用工具。CVE-2019-11454 已报告一个 XSS 漏洞，通过 Monit GUI 查看时，HTML 可防止此漏洞泄露日志文件内容。CVE-2019-11455 在 URL 解码中报告一个缓冲区溢出漏洞。对于 Debian 8“Jessie”，这些问题已在 1:5.9-1+deb8u2 版本中修复。我们建议您升级 monit 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hanno Böck 发现 GNOME Evolution 容易使用特制的 HTML 电子邮件，伪造任意消息的 OpenPGP 签名。将包含加密和签名信息的安全栏移到消息标头上方会缓解此问题。对于 Debian 8“Jessie”，这一问题已在 3.12.9~git20141130.241663-1+deb8u1 版本中修复。我们建议您升级 evolution 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在开源多媒体框架 gpac 中发现几个问题。使用特制文件即可触发可用于使应用程序崩溃的缓冲区溢出问题。对于 Debian 8“Jessie”，这些问题已在 0.5.0+svn5324~dfsg1-1+deb8u3 版本中修复。我们建议您升级 gpac 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

据发现，“mercurial”分布式修订版控制系统中有一个路径遍历漏洞。符号链接和子存储库可用来破解 Mercurial 的路径检查逻辑，并在存放库 root 之外写入文件。对于 Debian 8 'Jessie'，这一问题已在 mercurial 版本 3.1.2-2+deb8u7 中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 PuTTY SSH 客户端中发现多个漏洞，可能会导致拒绝服务，以及可能执行任意代码。此外，在某些情况下，随机数也可能遭到重复使用。对于 Debian 8“Jessie”，这些问题已在 0.63-10+deb8u2 版本中修复。我们建议您升级 putty 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在近期上传的 systemd 安全更新（通过 DLA-1762-1 发布的 215-17+deb8u12）中，CVE-2017-18078 的修复中发现回归。Debian jessie LTS 用户的观察发现，升级到 +deb8u12 临时文件后就不再拥有正确的所有权和权限（root:root 会拥有文件，而不是特定用户和/或群组拥有文件；设置 POSIX 文件权限（rwx 等）也会受到影响）。对于 Debian 8“Jessie”，这一回归问题已在 215-17+deb8u13 版本中修复。我们建议您升级 systemd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cedric Buissart 发现 Ghostscript（GPL PostScript/PDF 解释器）中有两个漏洞，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。对于 Debian 8 'Jessie'，这些问题已在 9.26a~dfsg-0+deb8u2 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kusano Kazuhiko 发现处理 wget 中的 Internationalized Resource Identifiers (IRI)（一种从 web 检索文件的网络实用工具）的方式有一个缓冲区溢出漏洞，当从不受信任的服务器递归下载时，此漏洞可能会导致任意代码执行，或拒绝服务。对于 Debian 8 'Jessie'，这一问题已在 1.16-1+deb8u6 版本中修复。建议您升级 wget 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

越界读取和写入情形已在 clamav 中修复。CVE-2019-1787 修复了扫描 PDF 文件时可能发生的越界堆读取情况。此缺陷是因为编制文件数据索引时，未正确记录缓冲区中剩余字节数所导致。CVE-2019-1788：扫描 OLE2 文件，例如 Microsoft Office 97-2003 文件时，可能发生越界堆写入情况。误用无效的指针将 32 位的整数初始化为零时，会发生无效写入。这可能会造成应用程序崩溃。CVE-2019-1789 扫描 PE 文件（即 Windows EXE 和 DLL 文件，因边界检查不充分，已用 Aspack 加以包装）时可能发生的越界堆读取情形。对于 Debian 8“Jessie”，这些问题已在 0.100.3+dfsg-0+deb8u1 版本中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在功能完善的内容管理框架 Drupal 中发现一个跨站脚本漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2019-006。

Debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 jessie 中更新。与 jessie 相关的变更包括：- 将 Jessie 的 spice-xpi 标记为寿命结束。- 添加 edk2 至 security-support-ended.deb8 - 添加 robocode 至 security-support-ended.deb8 针对 Debian 8 'Jessie'，此问题已在 2019.02.02~deb8u1 版本中修复。我们建议您升级 debian-security-support 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在适用于 Ruby 语言的解释器所包含的 Rubygems 发现多个漏洞，这可能会导致拒绝服务或任意代码执行。

Cedric Buissart 发现 Ghostscript（GPL PostScript/PDF 解释器）中有两个漏洞，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。

据发现，cacti（一种适用于 RRDTool 监控工具的 web 式前端）中有几个跨站脚本漏洞 (XSS)。对于 Debian 8 'Jessie'，这一问题已在 cacti 版本 0.8.8b+dfsg-8+deb8u7 中修复。我们建议您升级 cacti 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

据发现，libxslt（广泛用于将文件从 XML 转换成其他任意格式的库）中有一个验证绕过漏洞。xsltCheckRead 和 xsltCheckWrite 例程允许在收到 an-1 错误代码时访问（当 xsltCheckRead 针对实际上并非无效的特制 URL 返回 -1 时），而后再验证攻击者。对于 Debian 8 'Jessie'，这一问题已在 libxslt 版本 1.1.28-2+deb8u4 中修复。建议您升级 libxslt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Coulson 发现 libssh2（一种 SSH2 客户端库）中有多个漏洞，这些漏洞可能会导致拒绝服务、信息泄露或任意代码执行。

Mathy Vanhoef (NYUAD) 和 Eyal Ronen（Tel Aviv 大学和 KU Leuven）在 WPA 实施的 wpa_supplication（工作站）和 hostapd（访问点）中发现多个漏洞。这些漏洞也统称为“Dragonblood”。- CVE-2019-9495 针对 EAP-pwd 实施的缓存边信道攻击：在握手期间可以在目标机器（例如，包括智能手机浏览器中的 JavaScript 代码）上运行无权限代码的攻击者可推断出足够的信息，以在字典式攻击中发现密码。- CVE-2019-9497 对 EAP-pwd 服务器实施发动的反射攻击：缺乏对 EAP-pwd-Commit 消息中所收到的标量及元素值进行验证，可能会引发攻击，此攻击可在攻击者不知道密码的情况下完成 EAP-pwd 验证交换。攻击者不会因而能够派生会话密钥、完成后续密钥交换及访问网络。- CVE-2019-9498 EAP-pwd 服务器缺少对标量/元素进行提交验证：hostapd 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 hostapd 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并取得访问网络的权限。- CVE-2019-9499 EAP-pwd 对等端缺少对标量/元素进行提交验证：wpa_supplicant 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 wpa_supplicant 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并以恶意 AP 的身份操作。请注意，Dragonblood moniker 也适用于 CVE-2019-9494 和 CVE-2014-9496（WPA3 的 SAE 协议中的漏洞）。在 wpa 的 Debian stretch 组建中，SAE 并未启用，因此默认并不容易受到影响。由于反向移植进程的复杂性，这些漏洞的修复仅为部分内容。建议用户使用强密码防止字典式攻击，或使用 stretch-backports 的 2.7 版（高于 2:2.7+git20190128+0c1e29f-4 的版本）。

据发现，SPIP（一种用于发布的网站引擎）并未正确清理其用户输入。允许经验证的用户执行任意命令。

在 Graphicsmagick（图像处理工具集合）中发现数个安全漏洞。基于堆的缓冲区过度读取和内存泄露可能会导致拒绝服务或信息泄露。对于 Debian 8 'Jessie'，这些问题已在 1.3.20-3+deb8u6 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Samba（一种适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器/客户端）中发现多个漏洞 CVE-2017-9461 Samba 的 smbd 中有一个拒绝服务漏洞（fd_open_atomic 无限循环，具有高 CPU 使用率和内存消耗），这是因为不当处理软链接所导致。CVE-2018-1050 将 RPC spoolss 服务配置为以外部后台程序形式运行时，Samba 容易遭到拒绝服务攻击。缺少对 spoolss RPC 调用的部分输入参数进行输入清理检查，会造成打印机后台处理程序服务崩溃。CVE-2018-1057 在 Samba 4 AD DC 上，Samba 的 LDAP 服务器未正确验证通过 LDAP 修改密码的权限，从而允许经验证的用户变更任何其他用户的密码，包括管理员用户及有权限的服务帐号（例如 Domain Controller）。感谢 Ubuntu 安全团队将侵入性相当大的变更集向后移植到 Ubuntu 14.04 中的 Samba（我们可用以在 Debian jessie LTS 中修补 Samba）。CVE-2019-3880 在 Samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何他们具有 unix 权限之处创建新的注册 hive 文件，这可能在 Samba 共享中创建新文件。对于 Debian 8“Jessie”，这些问题已在 2:4.2.14+dfsg-0+deb8u12 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jann Horn 发现 systemd 中的 PAM 模块以不安全的方式使用环境，而且缺乏座位验证，允许伪造 PolicyKit 的活动会话。具备 SSH 访问权限的远程攻击者可利用此问题获取 PolicyKit 权限，此权限通常只提供给本地控制台上活动会话内的客户端。

ID	名称	严重性
125095	Debian DSA-4444-1：linux - 安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125094	Debian DSA-4443-1：samba - 安全更新	high
125093	Debian DLA-1785-1：imagemagick - 安全更新	critical
124875	Debian DLA-1786-1：qt4-x11 安全更新	critical
124874	Debian DLA-1784-1：postgresql-9.4 新次要版本	high
124780	Debian DSA-4442-1：ghostscript - 安全更新	high
124779	Debian DSA-4441-1：symfony - 安全更新	critical
124778	Debian DLA-1783-1：atftp 安全更新	critical
124777	Debian DLA-1782-1：openjdk-7 安全更新	high
124722	Debian DSA-4440-1：bind9 - 安全更新	medium
124721	Debian DSA-4439-1：postgresql-9.6 - 安全更新	medium
124720	Debian DLA-1781-1：qemu 安全更新	critical
124683	Debian DSA-4438-1：atftp - 安全更新	critical
124659	Debian DLA-1780-1：firefox-esr 新上游版本	high
124658	Debian DLA-1779-1：389-Ds-base 安全更新	high
124657	Debian DLA-1778-1：symfony 安全更新	critical
124656	Debian DLA-1777-2：jquery 回归更新	high
124598	Debian DLA-1776-1：librecad 安全更新	high
124597	Debian DLA-1775-1：phpbb3 安全更新	high
124596	Debian DLA-1774-1：otrs2 安全更新	medium
124595	Debian DLA-1771-1：linux-4.9 安全更新	high
124463	Debian DLA-1773-1：signing-party 安全更新	critical
124417	Debian DLA-1772-1：libvirt 安全更新	high
124368	Debian DSA-4437-1：gst-plugins-base1.0 - 安全更新	high
124345	Debian DSA-4436-1：imagemagick - 安全更新	high
124344	Debian DSA-4435-1：libpng1.6 - 安全更新	medium
124343	Debian DLA-1770-1：gst-plugins-base1.0 安全更新	high
124342	Debian DLA-1769-1：gst-plugins-base0.10 安全更新	high
124341	Debian DLA-1768-1：checkstyle 安全更新	medium
124340	Debian DLA-1767-1：monit 安全更新	high
124339	Debian DLA-1766-1：evolution 安全更新	medium
124307	Debian DLA-1765-1：gpac 安全更新	high
124306	Debian DLA-1764-1：mercurial 安全更新	medium
124283	Debian DLA-1763-1：putty 安全更新	critical
124282	Debian DLA-1762-2：systemd 回归更新	high
124243	Debian DLA-1761-1：ghostscript 安全更新	medium
124218	Debian DLA-1760-1：wget 安全更新	critical
124217	Debian DLA-1759-1：clamav 安全更新	high
124205	Debian DSA-4434-1：drupal7 - 安全更新	medium
124204	Debian DLA-1758-1：debian-security-support 更新	high
124096	Debian DSA-4433-1：ruby2.3 - 安全更新	high
124095	Debian DSA-4432-1：ghostscript - 安全更新	medium
124094	Debian DLA-1757-1：cacti 安全更新	medium
124065	Debian DLA-1756-1：libxslt 安全更新	critical
124039	Debian DSA-4431-1：libssh2 - 安全更新	critical
124038	Debian DSA-4430-1：wpa - 安全更新	high
124037	Debian DSA-4429-1：spip - 安全更新	high
124036	Debian DLA-1755-1：graphicsmagick 安全更新	critical
123959	Debian DLA-1754-1：samba 安全更新	high
123836	Debian DSA-4428-1：systemd - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

critical

critical

high

high

critical

critical

high

medium

medium

critical

critical

high

high

critical

high

high

high

medium

high

critical

high

high

high

medium

high

high

medium

high

medium

high

medium

critical

high

medium

critical

high

medium

high

high

medium

medium

critical

critical

high

high

critical

high

high