Joran Herve 发现，Okular 文档查看器容易通过格式错误的 .okular 文件（已注释的文档存档）受到目录遍历攻击，可能会造成创建任意文件。

在分布式文件系统 AFS 的实现 openafs 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-16947 Jeffrey Altman 报告，备份磁带控制器 (butc) 进程接受传入的 RPC，但未要求（或允许）对这些 RPC 进行身份验证，这使得未经身份验证的攻击者能够以管理员凭据执行卷操作。- CVE-2018-16948 Mark Vitale 报告，多个 RPC 服务器例程未完全初始化输出变量，可能会向以其他方式远程成功调用 RPC 的人员泄露内存内容（来自于堆栈和堆）。- CVE-2018-16949 Mark Vitale 报告，未经身份验证的攻击者通过特别构建的请求，可能会消耗大量服务器内存和网络带宽，造成对合法客户端拒绝服务。

宾夕法尼亚大学的 Nick Roessler 发现，TeX 文档生产系统常用发行版本 TexLive 的可执行文件 texlive-bin 中存在缓冲区溢出。此缓冲区溢出可用于通过构建特殊的 type1 字体 (.pfb)，并以该字体加载的方式将其提供给运行 pdf(la)tex、dvips 或 luatex 的用户，从而造成任意代码执行。

Mario Areias 发现，Java 的一种 XML 框架 dom4j 容易受到 XML 注入攻击。能够在 XML 文档中指定属性或元素的攻击者可能会修改整个 XML 文档。对于 Debian 8“Jessie”，这一问题已在 1.6.1+dfsg.3-2+deb8u1 版本中修复。我们建议您升级 dom4j 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在协同工作的网站引擎 MediaWiki 中发现多个安全漏洞，这些漏洞可能会造成错误配置速率限制、泄露 Special: Redirect/logid 中的信息以及绕过帐户锁定。

在用于操纵 ZIP 存档的 perl 模块 Archive: : Zip 中发现目录遍历漏洞。能够提供特别构建的存档进行处理的攻击者可能会利用此缺陷，在存档提取的过程中覆写任意文件。

Joran Herve 发现，Okular 文档查看器容易通过格式错误的 .okular 文件（已注释的文档存档）受到目录遍历攻击，可能会造成创建任意文件。对于 Debian 8“Jessie”，这一问题已在 4:4.14.2-2+deb8u1 版本中修复。建议您升级 okular 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 发现，Hylafax 传真软件中缺少输入清理，通过格式错误的传真消息，可能会造成执行任意代码。对于 Debian 8“Jessie”，这一问题已在 3:6.0.6-6+deb8u1 版本中修复。建议您升级 hylafax 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

宾夕法尼亚大学的 Nick Roessler 发现，TeX 文档生产系统常用发行版本 TexLive 的可执行文件 texlive-bin 中存在缓冲区溢出。此缓冲区溢出可用于通过构建特殊的 type1 字体 (.pfb)，并以该字体加载的方式将其提供给运行 pdf(la)tex、dvips 或 luatex 的用户，从而造成任意代码执行。对于 Debian 8“Jessie”，此问题已在 2014.20140926.35254-6~deb8u1 版本中修复。建议您升级 texlive-bin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

分布式文件系统 OpenAFS 中发现多个安全漏洞。CVE-2018-16947 备份磁带控制器进程接受传入的 RPC，但未要求（或允许）对这些 RPC 进行身份验证。处理这些 RPC 会造成以管理员凭据执行操作，包括转储/恢复卷内容和操纵备份数据库。CVE-2018-16948 多个 RPC 服务器例程在返回前未完全初始化输出变量，可能会从堆栈和堆中泄露内存内容。由于 OpenAFS 缓存管理程序起到了 AFSCB 服务的 Rx 服务器的作用，因此客户端也容易受到信息泄露。CVE-2018-16949 用作 RPC 输入变量的多个数据类型以无限数组的类型实现，仅受到固有的 32 位长度字段为 4GB 的限制。未经身份验证的攻击者可能会发送或声明发送大输入值，并消耗服务器资源等待这些输入，造成对其他有效连接拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1.6:9-2+deb8u8 版本中修复。我们建议您升级 openafs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 发现，Hylafax 传真软件中缺少输入清理，通过格式错误的传真消息，可能会造成执行任意代码。

sympa 中发现开放重定向漏洞。通过数据 URI，wwsympa.fcgi 登录操作中的“referer”参数可能会造成开放重定向，并可能会造成跨站脚本。此攻击似乎可通过受害者浏览器打开攻击者提供的特制 URL 文件加以利用。对于 Debian 8“Jessie”，这一问题已在 6.1.23~dfsg-2+deb8u3 版本中修复。建议您升级 sympa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

为更方便地报告 Debian 中的错误而设计的工具 Reportbug 功能得到进一步增强，可自动检测错误报告中有无可能因安全更新而导致的回归。用户确认后，还会再将一封带有报告副本的电子邮件发送到 debian-lts 邮件列表。此变更要求两个新的依赖项，分别为 python-requests 和 python-apt。对于 Debian 8“Jessie”，这一问题已在 6.6.3+deb8u2 版本中修复。建议您升级 reportbug 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

集群文件系统 GlusterFS 中发现多个安全漏洞。缓冲区溢出和路径遍历问题可能会造成信息泄露、拒绝服务或执行任意代码。为解决上述安全漏洞，GlusterFS 中做出了下列限制：- 不再允许打开、读取、写入字符和区块等特殊文件 - io-stat xlator 只能将状态信息转储到 /run/gluster 目录 对于 Debian 8“Jessie”，这些问题已在 3.5.2-2+deb8u4 版本中修复。建议您升级 glusterfs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在两个漏洞。
Kevin Cheung 发现 WebAssembly 实现中存在一个错误，evil1m0 发现一个 URL 伪造问题。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现漏洞。由于请求处理中存在缺陷，因此 Apache2 组件允许通过“Transfer-Encoding: chunked”请求正文造成 XSS。对于 Debian 8“Jessie”，这一问题已在 5.6.38+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-10728 如果在 to_client 方向流中的首个数据包收到 ICMPv4 错误数据包，则可能会造成之后到达的数据包缺少 TCP/UDP 检测。对于 Debian 8“Jessie”，此问题已在 2.0.7-2~deb8u1 版本中修复。我们建议您升级 suricata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jan Ingvoldstad 发现，libapache2-mod-perl2 允许攻击者通过将其放置在用户拥有的 .htaccess 文件执行任意 Perl 代码，因为（与文档相反）没有配置选项既为管理员控制 HTTP 请求处理允许 Perl 代码，同时又不允许非特权用户在运行 Apache HTTP Server 进程的用户帐户环境中运行 Perl 代码。对于 Debian 8“Jessie”，这一问题已在 2.0.9~1624218-2+deb8u3 版本中修复。我们建议您升级 libapache2-mod-perl2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

轻量级的加密和 SSL/TLS 库 mbedtls 中发现两个漏洞，通过边信道攻击，可能会造成明文恢复。

在 Thunderbird 中已发现多种安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。Debian 遵从 Thunderbird 上游版本。对 52.x 系列的支持已终止，因此从此更新开始我们将遵从 60.x 版本。Thunderbird 52.x 至 60.x 经过了重大的内部更新，导致与多个扩展不兼容。有关更多信息，请参阅 https://support.mozilla.org/en-US/kb/new-thunderbird-60 此外，新的 Thunderbird 程序包要求使用 Rust 构建。兼容的 Rust 工具链已向后移植到 Debian stretch，但不适用于之前纯基于 C++ 的 Thunderbird 程序包所支持的所有架构。因此，当前新的 Thunderbird 程序包不支持 mips、mips64el 和 mipsel 架构。

Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致任意代码执行（尽管已启用 dSAFER 沙盒）。

Markdown 置标语言实现 discount 中发现多个堆缓冲区溢出，通过特别构建的 Markdown 数据触发，可能会造成 discount 读取超出内部缓冲区结尾。

安全研究人员发现推测性执行边信道方法可能会从配置有不同供应商的处理器和操作系统的多种计算设备中不当收集敏感信息。此更新要求对 intel-microcode 程序包进行更新，且非免费。此更新与 DLA-1446-1 相关，并添加了其它类型 Intel 处理器的更多缓解措施。有关更多信息，还可阅读 Intel 官方安全公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00088.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00115.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00161.html 对于 Debian 8“Jessie”，这些问题已在 3.20180807a.1~deb8u1 版本中修复。建议您升级 intel-microcode 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

zutils 1.8-pre2 之前版本中的 zcat 包含缓冲区溢出漏洞，当使用了“-v, --show-nonprinting”选项（或间接启用）时，会随着某些输入文件发生。此漏洞可能会导致拒绝服务或任意代码的执行。此攻击似乎可通过受害者打开特制的压缩文件加以利用，并且已在 1.8-pre2 中修复。对于 Debian 8“Jessie”，这一问题已在 1.3-4~deb8u1 版本中修复。建议您升级 zutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u8 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

kamailio SIP 服务器中发现拒绝服务和可能的任意代码执行漏洞。由于缺少输入验证，因此特别构建的带有无效“Via”标头的 SIP 消息可能会造成段错误和 Kamailio 崩溃。对于 Debian 8“Jessie”，这一问题已在 kamailio 版本 4.2.0-2+deb8u5 中修复。建议您升级 kamailio 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Henning Westerholt 发现，与高速、动态、可配置的 SIP 服务器 kamailio 中 Via 标头处理相关的缺陷。未经身份验证的攻击者可能会利用此缺陷，通过特别构建的带有无效 Via 标头的 SIP 消息，挂载拒绝服务攻击。

智能调制解调器的 getty 替换 mgetty 中的 faxrunq 和 faxq 二进制文件内发现两个输入清理失败。攻击者可能会利用这些漏洞，通过工作 id 中的 shell 元字符插入命令，并使用 faxrunq/faxq 用户特权执行这些命令。

在用于从文件中提取任意元数据的库libextractor 中发现多个漏洞，如果打开了特别构建的文件，可能会造成拒绝服务或执行任意代码。

mgetty 中的 faxrunq 和 faxq 二进制文件内发现两个输入清理失败。攻击者可能会利用这些漏洞，通过工作 id 中的 shell 元字符插入命令，并使用 faxrunq/faxq 用户特权执行这些命令。对于 Debian 8“Jessie”，此问题已在 1.1.36-2.1~deb8u1 版本中修复。建议您升级 mgetty 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于从任意类型的文件中提取元数据的库 libextractor 中发现越界读取漏洞。对于 Debian 8“Jessie”，这一问题已在 libextractor 版本 1:1.3-2+deb8u3 中修复。建议您升级 libextractor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA 1500-1 公告的 OpenSSH 安全更新引入了 openssh-client 中的一个错误：当启用了 X11 转发（通过 ssh_config 中的全系统配置，或通过 -X 命令行切换），但未设置 DISPLAY 时，客户端会生成“DISPLAY '(null)' invalid; disabling X11 forwarding”警告。这些缺陷由修复 CVE-2016-1908 问题的补丁集引入。有关参考，请参照原始公告中的下列相关部分：CVE-2016-1908 当 X 服务器禁用了 SECURITY 扩展时，OpenSSH 未正确处理不受信任的 X11 转发。不受信任的连接可能会包含受信任的 X11 转发特权。由 Thomas Hoger 报告。对于 Debian 8“Jessie”，这一问题已在 1:6.7p1-5+deb8u7 版本中修复。建议您升级 openssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-16065 Brendon Tiszka 发现 v8 JavaScript 库中有一个越界写入问题。- CVE-2018-16066 cloudfuzzer 在 blink/webkit 中发现了越界读取问题。- CVE-2018-16067 Zhe Jin 在 WebAudio 实现中发现一个越界读取问题。- CVE-2018-16068 Mark Brand 发现 Mojo 消息传递库中有一个越界写入问题。- CVE-2018-16069 Mark Brand 在 swiftshader 库中发现一个越界读取问题。- CVE-2018-16070 Ivan Fratric 在 skia 库中发现一个整数溢出问题。- CVE-2018-16071 Natalie Silvanovich 在 WebRTC 实现中发现一个释放后使用问题。- CVE-2018-16073 Jun Kokatsu 发现，在恢复浏览器标签时，网站隔离功能中存在错误。- CVE-2018-16074 Jun Kokatsu 发现，在使用 Blob URL 时，网站隔离功能中存在错误。- CVE-2018-16075 Pepe Vila 发现一个错误，可让远程网站访问本地文件。- CVE-2018-16076 Aseksandar Nikolic 在 pdfium 库中发现一个越界读取问题。- CVE-2018-16077 Manuel Caballero 发现了绕过内容安全策略的方式。- CVE-2018-16078 Cailan Sacks 发现，自动填充功能可能会泄露所保存的信用卡信息。- CVE-2018-16079 Markus Vervier 和 Michele Orru 发现一个 URL 伪造问题。- CVE-2018-16080 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-16081 Jann Horn 发现，开发人员工具中可以访问本地文件。- CVE-2018-16082 Omair 在 swiftshader 库中发现一个缓冲区溢出问题。- CVE-2018-16083 Natalie Silvanovich 在 WebRTC 实现中发现一个越界读取问题。- CVE-2018-16084 Jun Kokatsu 发现一种可绕过用户确认对话框的方法。- CVE-2018-16085 Roman Kuksin 发现了释放后使用问题。

Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 52.x 系列的支持已终止，因此从此更新开始我们将遵从 60.x 版本。Firefox 52.x 至 60.x 经过了重大的内部更新，导致与多个扩展不兼容。有关更多信息，请参阅 https://www.mozilla.org/en-US/firefox/60.0esr/releasenotes/ 此外，新的 Firefox 程序包要求使用 Rust 构建。兼容的 Rust 工具链已向后移植到 Debian stretch，但不适用于之前纯基于 C++ 的 Firefox 程序包所支持的所有架构。因此，当前新的 Firefox 程序包不支持 armel、armhf、mips、mips64el 和 mipsel 架构。

以 C 语言实现的 Markdown 置标语言 discount 中发现基于堆的缓冲区过度读取，可让远程攻击者通过特别构建的文件造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.1.7-1~deb8u1 版本中修复。建议您升级 discount 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于通过 HTTP 传输数据等的命令行工具 curl 中发现整数溢出漏洞。有关更多信息，请参阅：<https://curl.haxx.se/docs/CVE-2018-14618.html> 对于 Debian 8 'Jessie'，这一问题已在 curl 版本 7.38.0-4+deb8u12 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 qemu 中发现数个漏洞：CVE-2015-8666 当使用基于 Q35 芯片组的 PC 系统仿真器构建时，QEMU 中存在基于堆的缓冲区溢出 CVE-2016-2198 USB EHCI 支持中的 ehci_caps_write 存在空指针取消引用，可能会造成拒绝服务 CVE-2016-6833 写入 vmxnet3 设备时存在释放后使用，可能会受到利用造成拒绝服务 CVE-2016-6835 vmxnet3 设备中的 vmxnet_tx_pkt_parse_headers() 存在缓冲区溢出，可能会造成拒绝服务 CVE-2016-8576 USB xHCI 支持中的 xhci_ring_fetch 存在无限循环漏洞 CVE-2016-8667 / CVE-2016-8669 JAZZ RC4030 芯片组仿真器中的 set_next_tick 和某些串行设备的 serial_update_parameters 中存在除零错误，可能会造成拒绝服务 CVE-2016-9602 VirtFS 之后的链接不正确 CVE-2016-9603 通过 Cirrus CLGD 54xx VGA 仿真器支持中的 vnc 连接造成堆缓冲区溢出 CVE-2016-9776 在 ColdFire 快速以太网控制器仿真器中接收数据时存在无限循环 CVE-2016-9907 USB 重定向器 usb-guest 支持中存在内存泄露 CVE-2016-9911 USB EHCI 支持中的 ehci_init_transfer 存在内存泄露 CVE-2016-9914 / CVE-2016-9915 / CVE-2016-9916 Plan 9 文件系统 (9pfs)：在 FileOperations、处理后端和代理后端驱动程序中添加缺少的清理操作 CVE-2016-9921 / CVE-2016-9922 Cirrus CLGD 54xx VGA 仿真器支持中的 cirrus_do_copy 存在除零漏洞 CVE-2016-10155 hw/watchdog/wdt_i6300esb.c 中存在内存泄露，使得本地客户机 OS 特权用户能够通过大量设备拔除操作造成拒绝服务。CVE-2017-2615 / CVE-2017-2620 / CVE-2017-18030 / CVE-2018-5683 / CVE-2017-7718 Cirrus CLGD 54xx VGA 仿真器支持中存在越界访问问题，可能会造成拒绝服务 CVE-2017-5525 / CVE-2017-5526 ac97 和 es1370 设备仿真中存在内存泄露问题 CVE-2017-5579 16550A UART 仿真中存在大部分内存泄露 CVE-2017-5667 SDHCI 仿真支持中的多区块 SDMA 传输时存在越界访问。CVE-2017-5715 缓解了 Spectre v2 漏洞。有关更多信息，请参阅 https://www.qemu.org/2018/01/04/spectre/ CVE-2017-5856 MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在内存泄露 CVE-2017-5973 / CVE-2017-5987 / CVE-2017-6505 USB xHCI、SDHCI 协议的传输模式寄存器和 USB ohci_service_ed_list 中存在无限循环问题 CVE-2017-7377 9pfs：通过 v9fs_create 可能会造成主机内存泄露 CVE-2017-7493 通过 9pfs 支持可能会造成主机目录共享中访问权限控制不正确问题。CVE-2017-7980 Cirrus VGA 设备中存在基于堆的缓冲区溢出，使得本地客户机 OS 用户能够执行任意代码或造成拒绝服务 CVE-2017-8086 9pfs：通过 v9pfs_list_xattr 造成主机内存泄露 CVE-2017-8112 VMWare PVSCSI 仿真中存在无限循环 CVE-2017-8309 / CVE-2017-8379 通过音频采集缓冲区和键盘输入事件处理程序造成主机内存泄露问题 CVE-2017-9330 USB OHCI 返回值错误造成无限循环，可能会导致拒绝服务 CVE-2017-9373 / CVE-2017-9374 热拔除 IDE AHCI 和 USB 仿真设备时存在主机内存泄露，可能会造成拒绝服务 CVE-2017-9503 处理 megasas 命令时存在空指针取消引用 CVE-2017-10806 USB 重定向器中存在堆栈缓冲区溢出 CVE-2017-10911 Xen 磁盘通过响应环可能会泄露堆栈数据 CVE-2017-11434 解析 Slirp/DHCP 选项时存在越界读取 CVE-2017-14167 处理多引导标头时存在越界访问，可能会造成执行任意代码 CVE-2017-15038 9pfs：读取扩展属性时存在信息泄露 CVE-2017-15289 Cirrus 图形适配器中存在越界写入权限问题，可能会造成拒绝服务 CVE-2017-16845 PS/2 鼠标和键盘仿真支持中存在信息泄露，实例迁移时可能会受到利用 CVE-2017-18043 宏 ROUND_UP (n, d) 中存在整数溢出，可能会造成拒绝服务 CVE-2018-7550 多引导时存在内存处理错误，可能会造成执行任意代码 对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u7 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

“Little CMS 2”颜色管理库中发现整数溢出漏洞。特别构建的输入文件可能会造成基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这一问题已在 lcms2 版本 2.6-3+deb8u2 中修复。我们建议您升级 lcms2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在 4.4.4lts1-0+deb8u1 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Zhaoyang Wu 发现，URL 传输库 cURL 的 NTLM 身份验证代码中包含缓冲区溢出，32 位系统上长度超过 2GB 的密码可能会触发此漏洞。有关更多信息，请参阅 https://curl.haxx.se/docs/CVE-2018-14618.html。

Michael Kaczmarczik 发现，邮件列表管理程序 Sympa 中的 web 接口模板编辑函数存在漏洞。即便受到 edit_list.conf 的禁止，所有者和列表管理员也可以利用此缺陷，以 sympa 用户权限创建或修改服务器中的任意文件，或所有者可以浏览列表配置文件。

git-annex 程序包中发现多个漏洞，在操作未受信任的数据时可能会造成任意命令执行和加密数据渗漏。CVE-2017-12976 git-annex 6.20170818 之前版本中，远程攻击者通过主机名中带有初始短划线字符的 ssh URL，可能会造成执行任意命令，这一点已由 ssh://-eProxyCommand= URL 证实，此问题与 CVE-2017-9800、CVE-2017-12836、CVE-2017-1000116 和 CVE-2017-1000117 有关。CVE-2018-10857 git-annex 容易受到私有数据泄露和渗漏攻击。此漏洞可能会泄露位于 git-annex 存储库以外的文件内容，或来自于本地主机或 LAN 上的私有 web 服务器中的内容。CVE-2018-10859 git-annex 在解密文件时，容易受到信息泄露攻击。恶意的特定远程服务器可能会诱骗 git-annex 解密通过用户 gpg 密钥加密的文件。此攻击可用于泄露 git-annex 中从未存储过的加密数据 对于 Debian 8“Jessie”，这些问题已在 5.20141125+oops-1+deb8u2 版本中修复。建议您升级 git-annex 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GDM 中的后台程序在显示对象受到破坏时，未正确从 D-Bus 接口中将其取消导出，这使得本地攻击者能够通过特别构建的 D-Bus 方法调用序列触发释放后使用，从而造成拒绝服务，或可能执行代码。对于 Debian 8“Jessie”，此问题已在 3.14.1-7~deb8u1 版本中修复。我们建议您升级 gdm3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Quang Nguyen 发现，Little CMS 2 颜色管理库中有一个整数溢出问题，如果处理格式错误 IT8 校准文件，可能导致拒绝服务且可能执行任意代码。

JSON web 令牌的 Ruby 实现 ruby-json-jwt 中发现对 GCM 验证标签执行的验证不足。

反向和正向代理服务器 Apache Traffic Server 中发现多个漏洞，可能会造成拒绝服务、缓存中毒或信息泄露。

“dojo”JavaScript 库中发现字符串注入漏洞。对于 Debian 8“Jessie”，这一问题已在 Abhijith PA 的 dojo 版本 1.10.2+dfsg-1+deb8u1 中修复。建议您升级 dojo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat servlet 和 JSP 引擎中发现两个安全问题。CVE-2018-1336 具有补充字符的 UTF-8 解码器中错误处理溢出，可导致解析器无限循环，从而导致拒绝服务。CVE-2018-8034 当使用有 WebSocket 客户端的 TLS 时，缺少主机名称验证。默认启用这些项。对于 Debian 8“Jessie”，这些问题已在 8.0:14-1+deb8u13 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现两个漏洞。其中一个 (CVE-2018-14851) 会通过特制的 JPEG 文件造成拒绝服务（越界读取和应用程序崩溃）。另一个 (CVE-2018-14883) 为整数溢出，可能会造成基于堆的缓冲区过度读取。此外，之前引入的 CVE-2017-7272 补丁中发现，会对现有的 PHP 应用程序造成负面影响 (#890266)。由于其负面影响，以及安全团队已将其涉及的 CVE 标记为“忽略”这一事实，该补丁已删除。对于 Debian 8“Jessie”，这些问题已在 5.6.37+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
117676	Debian DSA-4303-1：okular - 安全更新	medium
117675	Debian DSA-4302-1：openafs - 安全更新	critical
117674	Debian DSA-4299-1：texlive-bin - 安全更新	high
117673	Debian DLA-1517-1：dom4j 安全更新	high
117645	Debian DSA-4301-1：mediawiki - 安全更新	medium
117644	Debian DSA-4300-1：libarchive-zip-perl - 安全更新	high
117643	Debian DLA-1516-1：okular 安全更新	medium
117642	Debian DLA-1515-1：hylafax 安全更新	critical
117641	Debian DLA-1514-1：texlive-bin 安全更新	high
117640	Debian DLA-1513-1：openafs 安全更新	critical
117621	Debian DSA-4298-1：hylafax - 安全更新	critical
117620	Debian DLA-1512-1：sympa 安全更新	medium
117619	Debian DLA-1511-1：reportbug 更新	high
117618	Debian DLA-1510-1：glusterfs 安全更新	high
117611	Debian DSA-4297-1：chromium 浏览器 - 安全更新	high
117610	Debian DLA-1509-1：php5 安全更新	medium
117609	Debian DLA-1508-1：suricata 安全更新	medium
117593	Debian DLA-1507-1：libapache2-mod-perl2 安全更新	critical
117506	Debian DSA-4296-1：mbedtls - 安全更新	medium
117505	Debian DSA-4295-1：thunderbird - 安全更新	critical
117504	Debian DSA-4294-1：ghostscript 安全更新	high
117503	Debian DSA-4293-1：discount - 安全更新	medium
117502	Debian DLA-1506-1：intel-microcode 安全更新 (Foreshadow) (Spectre)	medium
117501	Debian DLA-1505-1：zutils 安全更新	high
117487	Debian DLA-1504-1：ghostscript 安全更新	high
117464	Debian DLA-1503-1：kamailio 安全更新	critical
117437	Debian DSA-4292-1：kamailio - 安全更新	critical
117436	Debian DSA-4291-1：mgetty - 安全更新	high
117435	Debian DSA-4290-1：libextractor - 安全更新	high
117434	Debian DLA-1502-1：mgetty 安全更新	high
117433	Debian DLA-1501-1：libextractor 安全更新	high
117432	Debian DLA-1500-2：openssh 回归更新	high
117370	Debian DSA-4289-1：chromium 浏览器 - 安全更新	high
117369	Debian DSA-4288-1：ghostscript 安全更新	high
117368	Debian DSA-4287-1：firefox-esr - 安全更新	critical
117367	Debian DLA-1499-1：discount 安全更新	medium
117366	Debian DLA-1498-1：curl 安全更新	high
117351	Debian DLA-1497-1：qemu 安全更新 (Spectre)	critical
117350	Debian DLA-1496-1：lcms2 安全更新	medium
117349	Debian DLA-1493-1：xen 安全更新	medium
117298	Debian DSA-4286-1：curl - 安全更新	critical
117297	Debian DSA-4285-1：sympa - 安全更新	critical
117296	Debian DLA-1495-1：git-annex 安全更新	high
117295	Debian DLA-1494-1：gdm3 安全更新	high
112280	Debian DSA-4284-1：lcms2 - 安全更新	medium
112233	Debian DSA-4283-1：ruby-json-jwt - 安全更新	medium
112232	Debian DSA-4282-1：trafficserver - 安全更新	medium
112231	Debian DLA-1492-1：dojo 安全更新	critical
112230	Debian DLA-1491-1：tomcat8 安全更新	high
112229	Debian DLA-1490-1：php5 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

high

medium

high

medium

critical

high

critical

critical

medium

high

high

high

medium

medium

critical

medium

critical

high

medium

medium

high

high

critical

critical

high

high

high

high

high

high

high

critical

medium

high

critical

medium

medium

critical

critical

high

high

medium

medium

medium

critical

high

high