SPICE 0.14.1 之前版本中发现漏洞，用于取消封送消息而生成的代码缺少充分的边界检查。恶意客户端或服务器在经过身份验证后，可能会向其对等方发送特别构建的消息，从而造成崩溃或其他可能的影响。此问题已在上游中修复，如果指向某些消息数据开头的指针严格大于指向该消息数据结尾的指针，则会返回错误。上述问题和补丁已在“spice”Debian 程序包中公告（见 DLA-1486-1 [1]）。本公告与“spice-gtk”Debian 程序包有关（随附了部分来自于“spice”程序包的代码副本，在修复此问题时需要应用到）。[1] https://lists.debian.org/debian-lts-announce/2018/08/msg00037.html 对于 Debian 8“Jessie”，这一问题已在 0.25-1+deb8u1 版本中修复。建议您升级 spice-gtk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.36 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：https://mariadb.com/kb/en/mariadb/mariadb-10036-release-notes/ CVE-2018-3058 可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVE-2018-3063 可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVE-2018-3064 可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVE-2018-3066 难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。对于 Debian 8“Jessie”，这些问题已在 10.0.36-0~deb8u1 版本中修复。我们建议您升级 mariadb-10.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-14622 修复了指针为空造成的段错误。对于 Debian 8“Jessie”，此问题已在 0.2.5-1~deb8u2 版本中修复。建议您升级 libtirpc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

SPICE 0.14.1 之前版本中发现漏洞，用于取消封送消息而生成的代码缺少充分的边界检查。恶意客户端或服务器在经过身份验证后，可能会向其对等方发送特别构建的消息，从而造成崩溃或其他可能的影响。此问题已在上游中修复，如果指向某些消息数据开头的指针严格大于指向该消息数据结尾的指针，则会返回错误。对于 Debian 8“Jessie”，此问题已在 0.12.5-1~deb8u6 版本中修复。建议您升级 spice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-5740 BIND 中的“deny-answer-aliases”功能存在缺陷，可能因断言失败造成 named 退出。对于 Debian 8“Jessie”，这一问题已在 1:9.9.5.dfsg-9+deb8u16 版本中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

squirrelmail webmail 客户端中发现多个跨站脚本 (XSS) 漏洞。对于 Debian 8“Jessie”，这些问题已在 squirrelmail 版本 2:1.4.23~svn20120406-2+deb8u3 中修复。建议您升级 squirrelmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-10871 默认情况下，nsslapd-unhashed-pw-switch 会设置为“on”。这样未加密密码的副本会保存在修改程序中，并且可能记录到变更日志和 retroCL 中。除非有某些插件使用，否则无需保存未加密的密码。现在 nsslapd-unhashed-pw-switch 选项默认为“off”。CVE-2018-10935 据发现，使用带有服务器端排序扩展控制的 ldapsearch 进行搜索的任意经过身份验证的用户，可能会关闭 LDAP 服务器本身。修复方式在于检查我们能否索引所提供的值。如果不能，则 slapd_qsort 会返回错误 (LDAP_OPERATION_ERROR)。对于 Debian 8“Jessie”，这些问题已在 1.3.3.5-4+deb8u2 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个问题。这些问题可能会造成未经授权访问受保护的资源、拒绝服务或信息泄露。

libx11（X Windows 系统的客户端接口）中发现多个问题。函数 XGetFontPath、XListExtensions 和 XListFonts 容易受到恶意服务器响应上的差一替代攻击。恶意服务器发送首个字符串溢出的回复，还可能会造成变量设置为空，随后又将其释放，从而导致段错误和拒绝服务。ListExt.c 中的函数 XListExtensions 会将变量解释为已签名，而非未签名，可能会造成越界写入（最多 128 个字节），从而导致拒绝服务，或可能导致远程代码执行。对于 Debian 8“Jessie”，这些问题已在 2:1.6.2-3+deb8u2 版本中修复。我们建议您升级 libx11 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多位研究人员发现，Intel 处理器的设计方式中存在漏洞，在处理页面错误时会实施推测性执行。此缺陷可让攻击者控制非特权进程从任意（非用户控制）地址读取内存，包括内核和系统上运行的其他所有进程，或越过客户机/主机边界来读取主机内存。若要完全解决这些漏洞，需要安装更新后的 CPU 微代码（仅可通过 Debian 获取，且非免费）。DLA 1446-1 发布的更新中涵盖了常见的服务器级 CPU。对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u4~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ruby 2.1 中发现了多个漏洞。CVE-2016-2337 Ruby 的 TclTkIp 类方法 _cancel_eval（）中存在类型混淆。攻击者以字符串以外的对象类型传递“retval”参数，可能会造成任意代码执行。CVE-2018-1000073 RubyGems 在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。CVE-2018-1000074 RubyGems 在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u5 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Bootstrap 框架的“collapse”插件中发现跨站脚本漏洞。对于 Debian 8“Jessie”，这一问题已在 3.2.0+dfsg-1+deb7u1 版本中修复。我们建议您升级 twitter-bootstrap3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于从任意类型的文件中获取元数据的库 libextractor 中发现两个漏洞。- unzip.c 中基于堆栈的缓冲区溢出。(CVE-2018-14346) - mpeg_extractor.c 中存在无限循环漏洞。(CVE-2018-14347) 对于 Debian 8“Jessie”，这些问题已在 libextractor 1:1.3-2+deb8u2 版本中修复。建议您升级 libextractor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-15501 在处理“ng”智能数据包时可能存在越界读取，可能会造成拒绝服务。CVE-2018-10887 发现一个缺陷可能会造成整数溢出，进而导致越界读取，使得读取在基础对象之前发生。此缺陷可能会用于泄露内存地址或造成拒绝服务。CVE-2018-10888 在读取二进制 delta 文件时存在缺陷，可能会造成越界读取。此缺陷可导致拒绝服务。对于 Debian 8“Jessie”，这些问题已在 0.21.1-3~deb8u1 版本中修复。我们建议您升级 libgit2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

轻量级的 SSH2 服务器和客户端 dropbear 中发现漏洞，造成可能猜出有效的用户名。CVE-2018-15599：svr-auth.c 中的 recv_msg_userauth_request 函数存在用户枚举漏洞，类似于 OpenSSH 中的 CVE-2018-15473。对于 Debian 8“Jessie”，这一问题已在 2014.65.-1+deb8u3 版本中修复。建议您升级 dropbear 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Dariusz Tytko、Michal Sajdak 和 Qualys Security 发现，SSH 协议套件实现 OpenSSH 中存在用户枚举漏洞。这使得远程攻击者能够检查目标服务器上是否存在特定的用户帐户。

使用 OCSP 响应程序时，Tomcat Native 未正确处理无效响应。这会导致被撤销的客户端凭证被错误识别。因此用户在使用相互 TLS 时，可能会使用已撤销的证书通过身份验证。未使用 OCSP 检查的用户不会受到此漏洞的影响。对于 Debian 8“Jessie”，这些问题已在 1.1.32~repack-2+deb8u2 版本中修复。建议您升级 tomcat-native 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

OpenSSH 中发现用户枚举漏洞。远程攻击者可能会测试目标服务器上是否存在特定用户。对于 Debian 8“Jessie”，这一问题已在 openssh 版本 1:6.7p1-5+deb8u5 中修复。建议您升级 openssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Francesco Sirocco 发现，开放票证请求系统 otrs2 中存在权限提升缺陷。以用户身份登录 OTRS 的攻击者通过访问特别构建的 URL，可能会提升权限。对于 Debian 8“Jessie”，此问题已在 3.3.18-1~deb8u5 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

由于文件模式创建掩码重置 (umask(0))，libcgroup 中的 cgrulesengd 后台程序会创建全局可读写权限的日志文件。对于 Debian 8“Jessie”，这一问题已在 0.41-6~deb8u1 版本中修复。建议您升级 libcgroup 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Unix 杀毒实用工具 ClamAV 发布了 0.100.1 版本。需要安装此新版本才能使用现有的所有病毒签名并避免警告。此版本还修复了 0.100.0 版本之后发现的两个安全问题：CVE-2018-0360 通过特制的 Hangul 文字处理器文件造成整数溢出，以及由此导致的无限循环。此漏洞由 Flexera 的 Secunia Research 报告。CVE-2018-0361 PDF 对象长度检查在解析相对较小的文件时花费的时间不合理。此漏洞由 aCaB 报告。对于 Debian 8“Jessie”，这些问题已在 0.100.1+dfsg-0+deb8u1 版本中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多位研究人员发现，Intel 处理器的设计方式中存在漏洞，在处理页面错误时会实施推测性执行。此缺陷可让攻击者控制非特权进程从任意（非用户控制）地址读取内存，包括内核和系统上运行的其他所有进程，或越过客户机/主机边界来读取主机内存。若要完全解决这些漏洞，需要安装更新后的 CPU 微代码（仅可通过 Debian 获取，且非免费）。DSA 4273-1 发布的更新中涵盖了常见的服务器级 CPU。

Java servlet 引擎和 web 服务器 Jetty 中发现多个漏洞，可能会造成 HTTP 请求走私。

Mutt（一种基于文本的邮件读取程序，支持 MIME、GPG、PGP 和线程）中发现多个漏洞，当连接到恶意的邮件/NNTP 服务器时，可能会造成代码执行、拒绝服务或信息泄露。

Fariskhi Vidyan 和 Thomas Jarosch 发现，Horde 群件套件的图像处理库 php-horde-image 中存在多个漏洞。攻击者可利用这些漏洞造成拒绝服务，或执行任意代码。

CVE-2018-14767 修复了缺少输入验证，可能会导致拒绝服务，以及可能执行任意代码的漏洞。对于 Debian 8“Jessie”，此问题已在 4.2.0-2~deb8u4 版本中修复。建议您升级 kamailio 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

配置文件解析器库 libConfuse 中发现越界读取。CVE-2018-14447 trim_whitespace 中的越界读取，感谢 Sebastian Roland <seroland86@gmail.com> 修复。对于 Debian 8“Jessie”，这一问题已在 2.7-5~deb8u1 版本中修复。建议您升级 confuse 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

为帮助 X Window 系统定位和加载游标而设计的库 libxcursor 中发现拒绝服务或（可能的代码执行）漏洞。对于 Debian 8“Jessie”，这一问题已在 libxcursor 版本 1:1.1.14-1+deb8u2 中修复。建议您升级 libxcursor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kristi Nikolla 发现，OpenStack 标识服务 Keystone 以联合设置运行时，存在信息泄露。

此更新提供了“L1 Terminal Fault”漏洞的缓解措施，涉及一系列 Intel CPU。有关其他信息，请参阅 https://xenbits.xen.org/xsa/advisory-273.html。该公告中提到的微代码更新尚未以 Debian 的发布形式提供。此外还修复了两个拒绝服务漏洞（XSA-268 和 XSA-269）。

此更新随附了某些类型 Intel CPU 更新后的 CPU 微代码，提供了 SSBD 支持（解决“Spectre v4”所需），并修复了“Spectre v3a”。

CVE-2018-10906 此更新修复了在 SELinux 运行时，绕过“allow_other”选项限制的漏洞。对于 Debian 8“Jessie”，此问题已在 2.9.3-15~deb8u3 版本中修复。我们建议您升级 fuse 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于读写 zip 文件的 Ruby 模块 rubyzip 中发现目录遍历漏洞，可能会受到利用向文件系统写入任意文件。对于 Debian 8“Jessie”，此问题已在 1.1.6-1~deb8u2 版本中修复。建议您升级 ruby-zip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

CVE-2018-5390 (SegmentSmack)

Juha-Matti Tilli 发现，远程攻击者可以通过低速率发送特别构建的数据包，来触发 TCP 流重组中最坏情况的代码路径，从而造成拒绝服务。

CVE-2018-5391 (FragmentSmack)

Juha-Matti Tilli 发现，Linux 内核重组片段化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。

此缺陷已通过降低不完整片段数据包的内存占用默认限制来缓解。通过设置下列 sysctl，无需重新启动即可实现相同的缓解措施：

net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608

如有必要，仍可通过本地配置增加默认值。

CVE-2018-13405

Jann Horn 发现 Linux 内核中，fs/inode.c 内的 inode_init_owner 函数可让本地用户使用非预定的群组所有权创建文件，造成攻击者通过将普通文件转换为可执行文件和 SGID，从而提升权限。

对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u2~deb8u1 版本中修复。此更新包含对最新点发行版本中多个回归的修复。

更早的 4.9.110-3+deb9u1~deb8u1 版本中包含了 CVE-2018-5391 以外的上述所有补丁，而后者可以通过上述方法缓解。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

dblink 或 postgres_fdw 的非特权用户可能会绕过原本用于防止使用服务器端凭据的检查措施，例如服务器运行的操作系统用户所有的 ~/.pgpass 文件。允许对本地连接进行对等身份验证的服务器尤其容易受到攻击。还可能受到其他形式的攻击，例如将 SQL 注入 postgres_fdw 会话。通过此方式攻击 postgres_fdw 要求有能力使用选定的连接参数创建外部服务器对象，但拥有 dblink 访问权限的任意用户都有可能利用此问题。一般来说，有能力为使用 libpq 的应用程序选择连接参数的攻击者就可能会造成破坏，但很难想到其他可行的攻击场景。感谢 Andrew Krasichkov 报告此问题。对于 Debian 8“Jessie”，此问题已在 9.4.19-0~deb8u1 版本中修复。建议您升级 postgresql-9.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

- CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 发现，Linux 内核重组碎片化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。此缺陷已通过降低不完整片段数据包的内存占用默认限制来缓解。通过设置下列 sysctl，无需重新启动即可实现相同的缓解措施：net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608 net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 必要时仍可以通过本地配置提高默认值。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-10858 Svyatoslav Phirsov 发现，libsmbclient 中输入验证不足，可能会造成恶意的 Samba 服务器写入客户端的堆内存。- CVE-2018-10919 Phillip Kuhrt 发现，Samba 在当作活动域控制器使用时，可能会泄露某些敏感属性。

多款 3D 建模软件/渲染软件 Blender 解析器中发现多个漏洞。格式错误的 .blend 模型文件和格式错误的多媒体文件（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）可能会造成执行任意代码。对于 Debian 8“Jessie”，这些问题已在 2.72.b+dfsg0-3+deb8u1 版本中修复。建议您升级 blender 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Coulson 发现，GNOME Display Manager 中存在释放后使用缺陷，非特权用户通过特别构建的 D-Bus 方法调用序列触发此缺陷，可能会造成拒绝服务，或可能会造成执行任意代码。

PostgreSQL 数据库系统中发现两个漏洞：- CVE-2018-10915 Andrew Krasichkov 发现，libpq 在重新连接的过程中未重置所有连接状态。- CVE-2018-10925 某些“CREATE TABLE”语句中发现可能会泄露服务器内存。有关其他信息，请参阅上游公告：https://www.postgresql.org/about/news/1878/

Oracle Java 平台的实现 OpenJDK 中的 Concurrency 组件内发现，通过内存过多消耗，PatternSyntaxException 类可能会造成拒绝服务。

在将光栅图像转换为 EPS、PDF 和其他格式的实用工具 sam2p 中发现多个漏洞，可能会造成拒绝服务，或可能会造成其他不明影响。CVE-2018-12578 bmp_compress1_row 中存在堆缓冲区溢出。感谢 Peter Szabo 提供补丁。CVE-2018-12601 input-tga.ci 文件中的 ReadImage 函数存在堆缓冲区溢出。感谢 Peter Szabo 提供补丁。对于 Debian 8“Jessie”，这些问题已在 0.49:2-3+deb8u3 版本中修复。我们建议您升级 sam2p 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

wpa_supplicant 中发现下列漏洞。CVE-2018-14526：| 在 wpa_supplicant 2.0 | 到 2.6 的 rsn_supp/wpa.c 中发现问题。在某些情况下，系统不会检查 EAPOL-Key | 消息的完整性，进而导致解密 oracle。在接入点范围内的 | 攻击者及客户端可滥用 | 此漏洞来恢复敏感信息。对于 Debian 8“Jessie”，这一问题已在 2.3.-1+deb8u6 版本中修复。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Henning Westerholt 发现，高速、动态、可配置的 SIP 服务器 kamailio 中 To 标头处理相关的缺陷。build_res_buf_from_sip_req 函数中缺少输入验证，可能会导致拒绝服务，以及可能执行任意代码。

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

  - CVE-2018-5390 Juha-Matti Tilli 发现，远程攻击者可能会利用特别构建的数据包的低速率，触发 TCP 流重组最坏情况的代码路径，从而造成拒绝服务。

  - CVE-2018-13405 Jann Horn 发现 Linux 内核中，fs/inode.c 内的 inode_init_owner 函数可让本地用户使用非预定的群组所有权创建文件，造成攻击者通过将普通文件转换为可执行文件和 SGID，从而提升权限。

用于处理 Microsoft 压缩格式的库 libsmpack 中发现多个漏洞。远程攻击者可能会构建恶意的 .CAB、.CHM 或 .KWAJ 文件，并利用这些缺陷通过应用程序崩溃造成拒绝服务或可能执行任意代码。对于 Debian 8“Jessie”，这一问题已在 libmspack 版本 0.5-1+deb8u2 中修复。建议您升级 libmspack 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Git 存储库的 web 前端 cgit 中发现目录遍历漏洞。对于 Debian 8“Jessie”，这一问题已在 cgit 版本 0.10.2.git2.0.1-3+deb8u2 中修复。建议您升级 cgit 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

C++ 库的 Apache XML Security 中发现对 KeyInfo 提示执行的验证不足，在处理格式错误的 XML 数据时通过空指针取消引用，可能会造成拒绝服务。对于 Debian 8“Jessie”，此问题已在 1.7.2-3~deb8u1 版本中修复。建议您升级 xml-security-c 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

C++ 库的 Apache XML Security 中发现对 KeyInfo 提示执行的验证不足，在处理格式错误的 XML 数据时通过空指针取消引用，可能会造成拒绝服务。

Andreas Hug 发现，Python web 开发框架 Django 中存在开放重定向，当使用了 ifdjango.middleware.common.CommonMiddleware 且启用了 APPEND_SLASH 设置时可能会受到利用。

ID	名称	严重性
112228	Debian DLA-1489-1：spice-gtk 安全更新	high
112227	Debian DLA-1488-1：mariadb-10.0 安全更新	high
112226	Debian DLA-1487-1：libtirpc 安全更新	high
112225	Debian DLA-1486-1：spice 安全更新	high
112197	Debian DLA-1485-1：bind9 安全更新	high
112196	Debian DLA-1484-1：squirrelmail 安全更新	high
112195	Debian DLA-1483-1：389-Ds-base 安全更新	high
112185	Debian DSA-4281-1：tomcat8 - 安全更新	high
112184	Debian DLA-1482-1：libx11 安全更新	critical
112168	Debian DLA-1481-1：linux-4.9 安全更新 (Foreshadow)	medium
112167	Debian DLA-1480-1：ruby2.1 安全更新	critical
112166	Debian DLA-1479-1：twitter-bootstrap3 安全更新	medium
112127	Debian DLA-1478-1：libextractor 安全更新	high
112126	Debian DLA-1477-1：libgit2 安全更新	high
112125	Debian DLA-1476-1：dropbear 安全更新	medium
112066	Debian DSA-4280-1：openssh - 安全更新	medium
112065	Debian DLA-1475-1：tomcat-native 安全更新	high
112050	Debian DLA-1474-1：openssh 安全更新	medium
112049	Debian DLA-1473-1：otrs2 安全更新	high
112048	Debian DLA-1472-1：libcgroup 安全更新	high
112047	Debian DLA-1461-1：clamav 安全更新	medium
111988	Debian DSA-4279-1：linux - 安全更新 (Foreshadow)	medium
111987	Debian DSA-4278-1：jetty9 - 安全更新	critical
111986	Debian DSA-4277-1：mutt - 安全更新	critical
111985	Debian DSA-4276-1：php-horde-image - 安全更新	high
111984	Debian DLA-1471-1：kamailio 安全更新	critical
111983	Debian DLA-1470-1：confuse 安全更新	high
111982	Debian DLA-1469-1：libxcursor 安全更新	critical
111798	Debian DSA-4275-1：keystone - 安全更新	medium
111797	Debian DSA-4274-1：xen - 安全更新 (Foreshadow)	medium
111796	Debian DSA-4273-1：intel-microcode - 安全更新 (Spectre)	medium
111765	Debian DLA-1468-1：fuse 安全更新	high
111764	Debian DLA-1467-1：ruby-zip 安全更新	critical
111763	Debian DLA-1466-1：linux-4.9 - 安全更新	high
111762	Debian DLA-1464-1：postgresql-9.4 安全更新	high
111707	Debian DSA-4272-1：linux - 安全更新	high
111706	Debian DSA-4271-1：samba - 安全更新	high
111705	Debian DLA-1465-1：blender 安全更新	high
111668	Debian DSA-4270-1：gdm3 - 安全更新	high
111653	Debian DSA-4269-1：postgresql-9.6 - 安全更新	high
111652	Debian DSA-4268-1：openjdk-8 - 安全更新	low
111651	Debian DLA-1463-1：sam2p 安全更新	critical
111618	Debian DLA-1462-1：wpa 安全更新	medium
111594	Debian DSA-4267-1：kamailio - 安全更新	critical
111557	Debian DSA-4266-1：linux - 安全更新	high
111556	Debian DLA-1460-1：libmspack 安全更新	high
111555	Debian DLA-1459-1：cgit 安全更新	high
111554	Debian DLA-1458-1：xml-security-c 安全更新	high
111538	Debian DSA-4265-1：xml-security-c - 安全更新	high
111537	Debian DSA-4264-1：python-django - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

high

high

critical

medium

critical

medium

high

high

medium

medium

high

medium

high

high

medium

medium

critical

critical

high

critical

high

critical

medium

medium

medium

high

critical

high

high

high

high

high

high

high

low

critical

medium

critical

high

high

high

high

high

medium