Jann Horn 发现 systemd 中的 PAM 模块以不安全的方式使用环境，而且缺乏座位验证，允许伪造 PolicyKit 的活动会话。具备 SSH 访问权限的远程攻击者可利用此问题获取 PolicyKit 权限，此权限通常只提供给本地控制台上活动会话内的客户端。

Michael Hanselmann 发现 Samba（一种适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）容易遭到符号链接遍历攻击。具备写入权限的经验证远程用户可在 Samba 共享外写入或检测文件。

当 sftp 传输过程中目录创建失败时，DLA-1753-1 发布的 proftpd-dfsg 更新可能会造成回归。由于不存在的调试日志函数，sftp 会话可能会终止，而不是顺利失败。对于 Debian 8“Jessie”，这一问题已在 1.3.5e+r1.3.5-2+deb8u2 版本中修复。我们建议您升级 proftpd-dfsg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 poppler PDF 渲染共享库中发现一个安全性问题。Poppler 共享库的 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区越界读取。对于 Debian 8“Jessie”，此问题已在 0.26.5-2~deb8u9 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 suricata（网络威胁检测引擎）中发现多个漏洞：CVE-2018-10242 缺乏长度检查造成 SSHParseBanner (app-layer-ssh.c) 发生越界读取。远程攻击者可利用此漏洞造成 DoS，或是未经授权的信息泄露。CVE-2018-10243 Authorization 字段意外结束造成 htp_parse_authorization_digest（htp_parsers.c，来自 LibHTP 的嵌入式副本）发生基于堆的缓冲区过度读取。远程攻击者可利用此漏洞造成 DoS，或是未经授权的信息泄露。对于 Debian 8 'Jessie'，这些问题已在 2.0.7-2+deb8u4 版本中修复。我们建议您升级 suricata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cedric Krier 发现 Tryton 中缺乏访问验证可能会导致信息泄露。

Kusano Kazuhiko 发现处理 wget 中的 Internationalized Resource Identifiers (IRI)（一种从 web 检索文件的网络实用工具）的方式有一个缓冲区溢出漏洞，当从不受信任的服务器递归下载时，此漏洞可能会导致任意代码执行，或拒绝服务。

Hanno Böck 发现 roundup 问题追踪系统的 web 前端有一个跨站脚本 (XSS) 漏洞。对于 Debian 8 'Jessie'，这一问题已在 roundup 版本 1.4.20-1.1+deb8u2 中修复。我们建议您升级 roundup 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

HyperOne.com 的 Adam Dobrawy、Frederico Silva 和 Gregory Brzeski 发现，在远程后端的 HTTP 连接器中建立来自 DNS 查询的 HTTP 请求时，pdns（一种权威域 DNS 服务器）未正确验证用户提供的数据。远程用户可利用此问题造成拒绝服务或信息泄露。

在 PuTTY SSH 客户端中发现多个漏洞，可能会导致拒绝服务，以及可能执行任意代码。此外，在某些情况下，随机数也可能遭到重复使用。

已发现 Apache HTTP 服务器中存在多个漏洞。- CVE-2018-17189 F5 Networks 的 Gal Goldshtein 在 mod_http2 中发现了一个拒绝服务漏洞。通过发送格式错误请求，该请求的 http/2 流会在非必要的情况下占用可清除传入数据的服务器线程，进而导致拒绝服务。- CVE-2018-17199 ImExHS 的 Diego Angulo 发现 mod_session_cookie 并未遵守到期时间。- CVE-2019-0196 Craig Young 发现，他人可利用 mod_http2 中的 http/2 请求处理在决定请求方式时访问字符串比较中已释放的内存，进而用不正确的方式处理请求。- CVE-2019-0211 Charles Fol 发现权限提升情况：从权限较低的子子进程变成以 root 权限运行的父进程。- CVE-2019-0217 在线程服务器运行 mod_auth_digest 时，发生了争用条件，使具有有效凭据的用户能够使用另一个用户名进行身份验证，以绕过已配置的访问控制限制。此问题是由 Simon Kappel 所发现。- CVE-2019-0220 Alpha Strike Labs GmbH 的 Bernhard Lorenz 报告，URL 规范化操作不一致。若请求 URL 的路径组件含有多个连续斜线（“/”），则如 LocationMatch 和 RewriteRule 之类的指令必须解释正则表达式中的重复项目，而服务器处理的其他方面则会暗中对其进行折叠。

发现 Go 编程语言运行时间库中有一个 CRLF 注入攻击。将 \r\n 传送至 http.NewRequest 可能让他人得以执行任意 HTTP 标头或 Redis 命令。对于 Debian 8“Jessie”，这一问题已在 golang 版本 2:1.3.3-1+deb8u2 中修复。我们建议您升级 golang 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Apache HTTP 服务器中存在多个漏洞。CVE-2019-0217 在线程服务器中运行 mod_auth_digest 时，发生了争用条件，使具有有效凭据的用户能够使用另一个用户名进行身份验证，以绕过已配置的访问控制限制。此问题是由 Simon Kappel 所发现。CVE-2019-0220 Alpha Strike Labs GmbH 的 Bernhard Lorenz 报告，URL 规范化操作不一致。若请求 URL 的路径组件含有多个连续斜线（“/”），则如 LocationMatch 和 RewriteRule 之类的指令必须解释正则表达式中的重复项目，而服务器处理的其他方面则会暗中对其进行折叠。对于 Debian 8“Jessie”，这些问题已在 2.4:10-10+deb8u14 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Eli Biham 和 Lior Neumann 在蓝牙 LE SC 配对通讯协议中发现一个机密漏洞，名为固定坐标的无效曲线攻击 (Fixed Coordinate Invalid Curve Attack) (CVE-2018-5383)。视所用的设备而定，附近的攻击者可利用此漏洞获取敏感信息，以造成拒绝服务，或造成其他安全影响。此缺陷已在 Intel Wireless 7260 (B3)、7260 (B5)、7265 (D1) 和 8264 适配器适用的固件及 Qualcomm Atheros QCA61x4“ROME”3.2 版适配器适用的固件中修复。其他蓝牙适配器也受到影响，且仍然易受攻击。对于 Debian 8“Jessie”，这一问题已在 20161130-5~deb8u1 版本中修复。我们建议您升级 firmware-nonfree 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 Drupal（功能齐全的内容管理框架）文件模块中缺少输入清理，可能会导致跨站脚本。对于 Debian 8“Jessie”，这一问题已在 7.32-1+deb8u16 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2019a 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-1744-1。对于 Debian 8“Jessie”，这一问题已在 1:1.75-2+2019a 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2019a 中的变更。显著的变更如下：- Palestine 于 2019 年 3 月 30 日启用 DST，而非先前预测的 2019 年 3 月 23 日。- Metlakatla 不再继续使用太平洋标准时间，于 2019 年 1 月 20 日 2:00 点重新使用阿拉斯加时间。对于 Debian 8“Jessie”，这一问题已在 2019a-0+deb8u1 版本中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 邮件客户端中发现多种安全问题，可能导致任意代码执行或拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:60.6.1-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2019-5787 Zhe Jin 发现一个释放后重用问题。- CVE-2019-5788 Mark Brand 在 FileAPI 实现中发现一个释放后重用问题。- CVE-2019-5789 Mark Brand 在 WebMIDI 实现中发现一个释放后重用问题。- CVE-2019-5790 Dimitri Fourny 在 v8 JavaScript 库中发现一个缓冲区溢出问题。- CVE-2019-5791 Choongwoo Han 在 v8 JavaScript 库中发现一个类型混淆问题。- CVE-2019-5792 pdknsk 在 pdfium 库中发现了整数溢出问题。- CVE-2019-5793 Jun Kokatsu 在 Extensions 实现中发现一个权限问题。- CVE-2019-5794 Theori 的 Juno Im 发现一个用户界面欺骗问题。- CVE-2019-5795 pdknsk 在 pdfium 库中发现了整数溢出问题。- CVE-2019-5796 Mark Brand 在 Extensions 实现中发现争用条件。- CVE-2019-5797 Mark Brand 在 DOMStorage 实现中发现争用条件。- CVE-2019-5798 Tran Tien Hung 在 skia 库中发现了越界读取问题。- CVE-2019-5799 sohalt 发现一种可绕过内容安全策略的方法。- CVE-2019-5800 Jun Kokatsu 发现一种可绕过内容安全策略的方法。- CVE-2019-5802 Ronni Skansing 发现一个用户界面欺骗问题。- CVE-2019-5803 Andrew Comminos 发现一种可绕过内容安全策略的方法。

已在 Thunderbird 邮件客户端中发现多种安全问题，可能导致任意代码执行或拒绝服务。

Fabien Potencier 发现 twig（适用于 PHP 的一种模板引擎）未正确执行沙盒。这可导致潜在的信息泄露。

在 Dovecot 电子邮件服务器中发现一个漏洞。从 Dovecot 索引读取 FTS 或 POP3-UIDL 标头时，并未对输入缓冲区大小进行边界检查。能够修改 dovecot 索引的攻击者可利用此缺陷提升权限，或以 dovecot 用户的权限执行任意程序代码。只有使用 FTS 或 pop3 迁移插件的安装会受到影响。

Ripstech Technologies 的 Simon Scannell 在 wordpress（一种 Web 博客管理器）中发现多个漏洞。CVE-2019-8942 由于可将 _wp_attached_file Post Meta 条目变更为任意字符串（如以.jpg?file.php 子字符串结尾的字符串），所以可在 wordpress 中执行远程代码。有作者权限的攻击者可在 Exif 元数据中上传含有 PHP 代码的特制图像，进而执行任意代码。CVE-2019-9787 wordpress 未适当筛选评论内容，导致未经身份验证的用户可在默认配置中进行远程代码执行。这个问题之所以会发生，是因为 CSRF 保护处理不当，而且也是因为 A 元素的搜索引擎优化 (Search Engine Optimization) 未正确执行，进而导致 XSS。XSS 会造成管理访问权限问题。对于 Debian 8“Jessie”，这些问题已在 4.1.26+dfsg-1+deb8u1 版本中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 php5（一种服务器端的嵌入 HTML 的脚本语言）中发现多个漏洞。CVE-2019-9637 设备上的 rename() 可能会在处理过程中允许进行不必要的访问。CVE-2019-9638、CVE-2019-9639 exif_process_IFD_in_MAKERNOTE 中发生未初始化的读取。CVE-2019-9640 exif_process_SOFn 上发生无效的读取。CVE-2019-9641 exif_process_IFD_in_TIFF 中发生未初始化的读取。CVE-2019-9022 解析 DNS 响应时发生的问题让恶意的 DNS 服务器得以滥用 memcpy，进而导致读取操作超出分配的缓冲区。对于 Debian 8“Jessie”，这些问题已在 5.6.40+dfsg-0+deb8u2 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。CVE-2015-1872 libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函数未验证 JPEG-LS Start Of Frame 区段中的组件数，使远程攻击者可以造成拒绝服务（越界数组访问），或者通过特制的 Motion JPEG 数据造成其他不明影响。CVE-2017-14058 libavformat/hls.c 中的 read_data 函数未限制对不充分列表执行的重新加载尝试，使远程攻击者可以造拒绝服务（无限循环）。CVE-2017-1000460 在 get_last_needed_nal() (libavformat/h264.c) 中，init_get_bits 的返回值遭到忽略，且在未初始化的 get_bits 环境中调用了 get_ue_golomb(&gb)，因而造成空取消引用异常。CVE-2018-6392 libavfilter/vf_transpose.c 中的 filter_slice 函数使远程攻击者可以通过特制的 MP4 文件造成拒绝服务（数组越界访问）。CVE-2018-1999012 libav 含有 CWE-835：在 pva 格式的 demuxer 中发现一个无限循环漏洞，导致攻击者可利用该漏洞消耗过量的资源，如 CPU 和 RAM。此攻击似乎是通过以原来的输入形式提供的特制 PVA 文件加以恶意利用。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u6 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Github 的 John Hawthorn 在 Rails（以 ruby 为基础的 Web 应用程序框架）中发现一个文件内容泄露漏洞。特制的 Accept 标头加上对“render file:”的调用，就可以让目标服务器上的任意文件呈现，进而泄露文件内容。也可利用此漏洞进行拒绝服务攻击中。对于 Debian 8“Jessie”，这些问题已在 2:4.1.8-1+deb8u5 版本中修复。我们建议您升级 rails 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 gpsd，即全球定位系统后台程序，中发现一个安全漏洞。远程攻击者可能借助基于堆栈的缓冲区溢出，通过端口 2947/TCP 上的流量或特制 JSON 输入，来执行任意代码。对于 Debian 8“Jessie”，这一问题已在 3.11-3~deb8u1 版本中修复。我们建议您升级 gpsd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 4.0.7 和 4.1.7 之前版本的 PowerDNS 权威域服务器中发现一个漏洞。在远程后端的 HTTP 连接器中建立来自 DNS 查询的 HTTP 请求时，未充分验证来自用户的数据，使远程用户可通过将服务器连接至无效端点来造成拒绝服务，或者通过降服务器连接至内部端点来泄漏信息，并以某种方式提取与响应相关的有意义信息。只有使用 pdns-backend-remote 程序包的安装受到影响。对于 Debian 8“Jessie”，这一问题已在 3.4.1-4+deb8u9 版本中修复。建议您升级 pdns 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Dovecot 电子邮件服务器中发现一个安全漏洞。从 Dovecot 索引读取 FTS 标头时，并未对输入缓冲区大小进行边界检查。能够修改 dovecot 索引的攻击者可利用此缺陷提升权限，或以 dovecot 用户的权限执行任意程序代码。只有使用 FTS 插件的安装会受到影响。对于 Debian 8“Jessie”，这一问题已在 1:2.2.13-12~deb8u6 版本中修复。我们建议您升级 dovecot 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在脚本编写语言 ruby2.1 中嵌入的 rubygems 中发现多个漏洞。CVE-2019-8320 在 RubyGems 中发现一个目录遍历问题。建立新目录或接触文件（现在包括适用于符号链接路径检查的代码）之前，该问题会删除目标目的地。CVE-2019-8322 gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。CVE-2019-8324 未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。CVE-2019-8325 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。由于 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)对于 Debian 8“Jessie”，这些问题已在 2.1.5-2+deb8u7 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Secunia Research 发现，原始图像解码器库 libraw 中存在多个漏洞，利用这些漏洞可能会造成拒绝服务。这些问题包括除零、越界读取内存访问、基于堆的缓冲区溢出和空指针取消引用。对于 Debian 8“Jessie”，这些问题已在 0.16:0-9+deb8u4 版本中修复。我们建议您升级 libraw 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

IEEE 802.11 AP 和 IEEE 802.1X/WPA/WPA2/EAP 身份验证程序 hostapd 中用于生成 WPS pin 的回退机制使用了低质量的伪随机数产生器。此漏洞已通过只是用高质量的 os_get_random 函数予以解决。对于 Debian 8“Jessie”，这一问题已在 2.3.-1+deb8u7 版本中修复。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Oracle Java 平台的实现 OpenJDK 中发现内存泄露漏洞，可能会造成信息泄露或绕过沙盒限制。

对于 Debian 8“Jessie”，此问题已在 7u211-2.6.17-1~deb8u1 版本中修复。

我们建议您升级 openjdk-7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA-1731-1 发布的 linux 更新可能会造成 vmxnet3（VMware 虚拟网络适配器）驱动程序的回归。此更新修正了该回归以及更早的 DLA-1422-1 中引入的一个 CIFS 网络文件系统实现回归。有关参考，请参照原始公告文本。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2016-10741 XFS 中发现争用条件，可能会造成崩溃（缺陷）。有权写入 XFS 卷的本地用户可利用此问题造成拒绝服务。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2017-13305 keys 子系统的加密密钥类型中发现内存过度读取。本地用户可利用此问题造成拒绝服务或可能读取敏感信息。CVE-2018-3639 (SSB) 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新修复了 AMD 处理器的 SSB 缓解措施中的缺陷。CVE-2018-5848 wil6210 wifi 驱动程序未正确验证扫描和连接请求中的长度，可能会造成缓冲区溢出。在使用此驱动程序的系统上，拥有 CAP_NET_ADMIN 权限的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-5953 swiotlb 子系统会向系统日志打印内核内存地址，可能会帮助本地攻击者利用其他漏洞。CVE-2018-12896、CVE-2018-13053 Team OWL337 报告，POSIX 计时器实现中可能存在整数溢出。这些漏洞可能会造成安全影响。CVE-2018-16862 Virtuozzo 内核团队的 Vasily Averin 和 Pavel Tikhomirov 发现，cleancache 内存管理功能未使已删除文件的缓存数据失效。在使用 tmem 驱动程序的 Xen 客户机上，如果本地用户能够在卷上创建新文件，那么就可能会读取同一个卷上其他用户已删除文件的数据。CVE-2018-16884 在 NFS 4.1 客户端实现中发现一个缺陷。同时在多个网络命名空间挂载 NFS 共享可导致释放后使用。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。使非特权用户无法建立用户命名空间可以缓解这个问题，在 Debian 中，这是默认值。CVE-2018-17972 Jann Horn 报告，procfs 中的 /proc/*/stack 文件泄露了内核中的敏感数据。现在这些文件只能由拥有 CAP_SYS_ADMIN 权限的用户（通常仅限 root）读取 CVE-2018-18281 Jann Horn 报告，虚拟内存管理程序中存在争用条件，可能会造成进程在内存释放并重新分配后，短暂有权限访问该内存。有权创建容器的本地用户可能会利用此问题造成拒绝服务（内存损坏）或权限升级。CVE-2018-18690 Kanda Motohiro 报告，XFS 未正确处理某些需要变更 xattr 磁盘格式的 xattr（扩展属性）写入。可访问 XFS 卷的用户可利用此问题造成拒绝服务。CVE-2018-18710 cdrom 驱动程序中发现未正确验证 CDROM_SELECT_DISC ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-19824 Hui Peng 和 Mathias Payer 在 USB 音频驱动程序中发现一个释放后使用错误。能够附加特别设计之 USB 设备的实际存在攻击者可利用此错误造成权限提升。CVE-2018-19985 Hui Peng 和 Mathias Payer 在 hso USB 序列驱动程序中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-20169 Hui Peng 和 Mathias Payer 在 USB 核心中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在攻击者可利用此问题造成拒绝服务（崩溃），或可能造成权限提升。CVE-2018-20511 InfoSect 报告，AppleTalk IP/DDP 实现中存在信息泄露。拥有 CAP_NET_ADMIN 权限的本地用户可利用此问题，从内核读取敏感信息。CVE-2019-3701 Muyu Yu 和 Marcus Meissner 报告，CAN 网关实现允许修改框架长度，进而通常导致越界内存映射的 I/O 写入。在具有 CAN 设备的系统上，在初始网络命名空间中拥有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成崩溃（错误）或其他与硬件相关的影响。CVE-2019-3819 在 /sys/kernel/debug/hid 下暴露的 HID debugfs 界面中发现一个潜在无限循环。可访问这些文件的用户可利用此问题造成拒绝服务。此接口默认仅可供 root 访问，这可完全缓解此问题。CVE-2019-6974 Jann Horn 在 KVM 中报告一个释放后使用错误。可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-7221 Jim Mattson 和 Felix Wilhelm 在 KVM 的嵌套 VMX 实现中报告一个释放后使用错误。在含有 Intel CPU 的系统上，可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。嵌套 VMX 预设为停用状态，这可完全缓解此问题。CVE-2019-7222 Felix Wilhelm 在适用于 x86 的 KVM 中，报告一个信息泄漏问题。可访问 /dev/kvm 的本地用户可利用此问题，从内核读取敏感信息。CVE-2019-9213 Jann Horn 报告特权任务可造成堆栈段，包括其他进程中的堆栈段，向下增长到地址 0。在缺少 SMAP (x86) 或 PAN (ARM) 的系统上，这会使其他漏洞恶化：空指针取消引用可遭恶意利用，以造成权限提升和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 3.16.64-1 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

另有多个边界检查向后移植到 libssh2 的 src/sftp.c 中。此外，现在 src/sftp.c 中的所有边界检查都会产生 LIBSSH2_ERROR_BUFFER_TOO_SMALL 错误代码，而不是 LIBSSH2_ERROR_ OUT_OF_BOUNDARY 错误代码。发现了另一个值得注意的细节是，Debian jessie 中的 libssh2 的 SFTP 实现仅对 Debian wheezy 中的 OpenSSH SFTP 服务器有效，对更高的 OpenSSH 版本（如 Debian jessie 及以上版本）测试，由于 SFTP 协议错误“错误打开远程文件”而临时无效。发生此错误后操作可能会继续，这取决于应用程序实现。对于 Debian 8“Jessie”，此问题已在 1.4.3-4.1~deb8u5 版本中修复。我们建议您升级 libssh2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

网络流量分析器 wireshark 中发现多个漏洞。CVE-2019-9209：通过避免时间值的位数过多有关的缓冲区溢出，防止 ASN.1 BER 和相关解析器崩溃。CVE-2017-9349：通过验证长度值，修复了 DICOM 解析器中的无限循环。CVE-2017-9344：通过验证蓝牙 L2CAP 解析器中的间隔值，避免除零。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u18 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

著名的安全远程 shell 登录和安全文件传输连接工具 OpenSSH 中发现多个 scp 客户端漏洞。CVE-2018-20685 scp.c 中的 scp 客户端可让远程 SSH 服务器通过 . 文件名或空白文件名，绕过预期访问限制。其影响是修改客户端上目标目录的权限。CVE-2019-6109 由于进程显示中缺少字符编码，恶意服务器（或中间人攻击者）能够利用特制的对象名称来操控客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。这会影响 progressmeter.c 中的 refresh_progress_meter()。CVE-2019-6111 由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）能够在 scp 客户端目标目录中覆盖任意文件。如果执行了递归操作 (-r)，那么服务器也能够操纵操纵子目录（例如，覆写 .ssh/authorized_keys 文件）。对于 Debian 8“Jessie”，这些问题已在 1:6.7p1-5+deb8u8 版本中修复。建议您升级 openssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。对于 Debian 8“Jessie”，这些问题已在 60.6.1esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

bash (GNU Bourne-Again Shell) 中修复了两个问题：CVE-2016-9401 在使用负的超出范围的偏移调用时，popd builtin 存在段错误。CVE-2019-9924 Sylvain Beucler 发现，通过将包含斜杠的命令添加到 BASH_CMDS 数组中，在受限模式 (rbash) 中也可以调用这些命令。对于 Debian 8“Jessie”，这些问题已在 4.3-11~deb8u2 版本中修复。建议您升级 bash 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

网络流量分析器 Wireshark 中发现，6LoWPAN、P_MUL、RTSE、ISAKMP、TCAP、ASN.1 BER 和 RPCAP 的解析器中包含多个漏洞，可能会造成拒绝服务。

web 应用程序服务器 passenger 中发现任意文件读取漏洞。有权限向 passenger 部署应用程序的本地用户可能会通过创建从 REVISION 文件到系统上任意文件的符号链接，从而利用此缺陷并使缺陷内容通过 passenger-status 显示。

用于提供 SAML 2.0 身份验证的 Apache 模块 auth_mellon 中发现多个问题。- CVE-2019-3877 注销时可能会绕过重定向 URL 检查，因此该模块可以用作开放重定向设施。- CVE-2019-3878 当 Apache 配置中使用了 mod_auth_mellon 作为 http_proxy 模块的远程代理时，发送 SAML ECP 标头可能会绕过身份验证。

FUSE 的读写 NTFS 驱动程序 NTFS-3G 中发现基于堆的缓冲区溢出。本地用户可利用此缺陷进行本地 root 权限升级。

发现 Drupal（功能齐全的内容管理框架）文件模块中缺少输入清理，可能会导致跨站脚本。有关其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2019-004。

Oracle Java 平台的实现 OpenJDK 中发现内存泄露漏洞，可能会造成信息泄露或绕过沙盒限制。

Trail of Bits 使用了为 DARPA 网络大挑战而开发的自动化漏洞发现工具来审核 zlib。由于快速、多功能、远程（和本地）文件复制工具 rsync 使用了嵌入式的 zlib 副本，因此这些问题也会出现在 rsync 中。CVE-2016-9840 为避免未定义的行为，请删除偏移指针优化，因为这不符合 C 语言标准。CVE-2016-9841 仅使用后增量，以符合 C 语言标准。CVE-2016-9842 为避免未定义的行为，请勿转变负值，因为这不符合 C 语言标准。CVE-2016-9843 为避免未定义的行为，请务对 big-endian CRC 计算中的指针进行前减量，因为这不符合 C 语言标准。CVE-2018-5764 通过忽略客户端已发送的 --protect-args，防止远程攻击者绕过参数清理保护机制。对于 Debian 8“Jessie”，这些问题已在 3.1:1-3+deb8u2 版本中修复。建议您升级 rsync 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

FUSE 的读写 NTFS 驱动程序 NTFS-3G 中发现基于堆的缓冲区溢出。本地用户可利用此缺陷进行本地 root 权限升级。对于 Debian 8“Jessie”，这一问题已在 1:2014.2.15AR.2-1+deb8u4 版本中修复。建议您升级 ntfs-3g 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Debian 的 CRON 计划程序中发现多种安全问题。CVE-2017-9525 修复了群组 crontab 通过 Debian 程序包的 postinst 脚本提升至 root 权限的漏洞，此漏洞详情见 Alexander Peslyak (Solar Designer) 在 http://www.openwall.com/lists/oss-security/2017/06/08/3 中的描述 CVE-2019-9704 DoS: 修复了 calloc() 的返回未检查的漏洞。Florian Weimer 发现，calloc() 的返回值缺少检查，用户创建的过大的 crontab 可能会触发后台程序崩溃。CVE-2019-9705 crontab 的最大行数强制限定为 1000，以防止恶意用户创建过大的 crontab。后台程序会对现有文件记录警告，而 crontab(1) 会拒绝创建新文件。CVE-2019-9706 用户报告，cron 后台程序存在释放后使用的情况，通过使后台程序崩溃可能会造成拒绝服务的情况。对于 Debian 8“Jessie”，这些问题已在 3.0pl1-127+deb8u2 版本中修复。建议您升级 cron 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
123836	Debian DSA-4428-1：systemd - 安全更新	high
123835	Debian DSA-4427-1：samba - 安全更新	medium
123834	Debian DLA-1753-3：proftpd-dfsg 回归更新	high
123833	Debian DLA-1752-1：poppler 安全更新	critical
123832	Debian DLA-1751-1：suricata 安全更新	critical
123800	Debian DSA-4426-1：tryton-server - 安全更新	medium
123799	Debian DSA-4425-1：wget - 安全更新	critical
123798	Debian DLA-1750-1：roundup 安全更新	medium
123758	Debian DSA-4424-1：pdns - 安全更新	high
123692	Debian DSA-4423-1：putty - 安全更新	critical
123691	Debian DSA-4422-1：apache2 - 安全更新	high
123690	Debian DLA-1749-1：golang 安全更新	medium
123689	Debian DLA-1748-1：apache2 安全更新	high
123567	Debian DLA-1747-1：firmware-nonfree 安全更新	medium
123566	Debian DLA-1746-1：drupal7 安全更新	medium
123565	Debian DLA-1745-1：libdatetime-timezone-perl 新上游版本	high
123564	Debian DLA-1744-1：tzdata 新上游版本	high
123563	Debian DLA-1743-1：thunderbird 安全更新	critical
123533	Debian DSA-4421-1：chromium - 安全更新	high
123532	Debian DSA-4420-1：thunderbird - 安全更新	critical
123531	Debian DSA-4419-1：twig - 安全更新	low
123530	Debian DSA-4418-1：dovecot - 安全更新	high
123529	Debian DLA-1742-1：wordpress 安全更新	high
123528	Debian DLA-1741-1：php5 安全更新	critical
123527	Debian DLA-1740-1：libav 安全更新	medium
123526	Debian DLA-1739-1：rails 安全更新	high
123525	Debian DLA-1738-1：gpsd 安全更新	high
123524	Debian DLA-1737-1：pdns 安全更新	high
123523	Debian DLA-1736-1：dovecot 安全更新	high
123522	Debian DLA-1735-1：ruby2.1 安全更新	high
123471	Debian DLA-1734-1：libraw 安全更新	high
123470	Debian DLA-1733-1：wpa 安全更新	high
123421	Debian DLA-1732-1：openjdk-7 安全更新	low
123420	Debian DLA-1731-2：linux 回归更新 (Spectre)	high
123135	Debian DLA-1730-4：libssh2 回归更新	critical
123097	Debian DSA-4417-1：firefox-esr - 安全更新	high
123096	Debian DLA-1729-1：wireshark 安全更新	high
123095	Debian DLA-1728-1：openssh 安全更新	medium
123094	Debian DLA-1727-1：firefox-esr 安全更新	high
123093	Debian DLA-1726-1：bash 安全更新	high
123026	Debian DSA-4416-1：wireshark - 安全更新	high
123025	Debian DSA-4415-1：passenger - 安全更新	medium
123024	Debian DSA-4414-1：libapache2-mod-auth-mellon - 安全更新	high
123023	Debian DSA-4413-1：ntfs-3g - 安全更新	high
123022	Debian DSA-4412-1：drupal7 - 安全更新	medium
123021	Debian DSA-4411-1：firefox-esr - 安全更新	critical
123020	Debian DSA-4410-1：openjdk-8 - 安全更新	low
123019	Debian DLA-1725-1：rsync 安全更新	critical
123018	Debian DLA-1724-1：ntfs-3g 安全更新	high
123017	Debian DLA-1723-1：cron 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

high

critical

critical

medium

critical

medium

high

critical

high

medium

high

medium

medium

high

high

critical

high

critical

low

high

high

critical

medium

high

high

high

high

high

high

high

low

high

critical

high

high

medium

high

high

high

medium

high

high

medium

critical

low

critical

high

medium