Tobias Stoeckmann 发现接收 IPC 消息时可通过图像查看器 feh 触发越界堆写入。

对于 Debian 8“Jessie”，已在版本 2.12-1+deb8u1 中修复此问题。

建议您升级 feh 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tom Richards 报告称，通过使用构建的 torrent 文件可造成释放后使用漏洞，该漏洞可能导致拒绝服务（崩溃），或可能造成任意代码执行。

对于 Debian 8“Jessie”，已在版本 2.84-0.2+deb8u2 中修复此问题。

建议您升级 transmission 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现用于 HTTP 和 Java“servlets”的服务器 tomcat7 中可能存在通过反序列化导致的远程代码执行漏洞。

对于 Debian 8“Jessie”，已在 tomcat7 版本 7.0.56-3+really7.0.100-1+deb8u1 中修复此问题。

我们建议您升级 tomcat7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

与 Rack 绑定的 Rack: : Directory 应用程序中可能存在目录遍历漏洞。

如果特定目录存在于受“Rack: : Directory”管理的控制器中，则攻击者可利用此漏洞，读取在 Rack: : Directory 初始化程序中指定的 root 以外的服务器上的文件内容。

对于 Debian 8“Jessie”，已在版本 1.5.2-3+deb8u3 中修复此问题。

我们建议您升级 ruby-rack 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在解析名称服务器 PDNS Recursor 中发现两个漏洞；针对第三方授权名称服务器 (NXNSAttack) 的流量放大攻击，以及对缺少 SOA 的 NXDOMAIN 响应验证不足。

不再支持旧稳定发行版本 (stretch) 中的 pdns-recursor。如果这些安全问题影响您的设置，应升级到稳定发行版本 (buster)。

在 Dovecot 电子邮件服务器中发现多个漏洞，这些漏洞可在 submission、submission-login 或 lmtp 服务中导致崩溃，进而造成拒绝服务。

在 DNS 服务器实现 BIND 中发现数个漏洞。

  - CVE-2019-6477 发现 TCP 管道式查询可绕过 tcp-client 限制，从而导致拒绝服务。

  - CVE-2020-8616 发现 BIND 未充分限制处理参照时执行的提取次数。攻击者可利用此缺陷造成拒绝服务（性能下降），或使用递归服务器进行高放大系数的反射攻击。

  - CVE-2020-8617 发现用于检查 TSIG 有效性的代码中的逻辑错误可用于触发断言失败，从而导致拒绝服务。

在 src: clamav 程序包中发现以下 CVE。

CVE-2020-3327

Clam AntiVirus (ClamAV) 中的 ARJ 存档解析模块的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。造成此漏洞的原因是堆缓冲区溢出读取。攻击者可通过将构建的 ARJ 文件发送到受影响的设备来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。

CVE-2020-3341

Clam AntiVirus (ClamAV) 中的 PDF 存档解析模块的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。此漏洞是基于堆栈的缓冲区溢出读取所致。攻击者可通过将构建的 PDF 文件发送到受影响的设备来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。

对于 Debian 8“Jessie”，这些问题已在 0.101.5+dfsg-0+deb8u2 版本中修复。

建议您升级 clamav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 DPDK（一组用于快速数据包处理的库）的 vhost 代码中发现多个漏洞，这些漏洞可造成拒绝服务，或允许恶意客户机/容器执行任意代码。

发现邮件传输代理 exim4 受到 spa 身份验证驱动程序中的验证绕过漏洞的影响。
默认情况下未启用 spa 身份验证。

对于 Debian 8“Jessie”，已在版本 4.84.2-2+deb8u7 中修复此问题。

我们建议您升级 exim4 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现邮件传输代理 exim4 受到 spa 身份验证驱动程序中的验证绕过漏洞的影响。
默认情况下未启用 spa 身份验证。

发现 java 的日志记录库 apache-log4j1.2 中包含的 SocketServer 类容易受到反序列化不受信任数据的影响。攻击者可利用此缺陷，通过发送特别构建的日志事件，在日志记录器应用程序环境中执行任意代码。

已在用于解析 EXIF 元数据文件的库 libexif 中修复多个漏洞。

CVE-2016-6328

在解析输入文件的 MNOTE 条目数据时，发现一个整数溢出漏洞。该漏洞可造成拒绝服务 (DoS) 和信息泄露（泄露某些关键堆区块元数据，甚至其他应用程序的隐私数据）。

CVE-2017-7544

libexif 容易受到 libexif/exif-data.c 的 exif_data_save_data_entry 函数中越界堆读取漏洞的影响，该漏洞是未正确计算 ExifMnote 条目的分配数据长度所致，可造成拒绝服务或可能泄露信息。

CVE-2018-20030

处理 libexif 版本中的 EXIF_IFD_INTEROPeraBILITY 和 EXIF_IFD_EXIF 标签时发生的错误可被用来耗尽可用 CPU 资源。

CVE-2020-0093

exif-data.c 的 exif_data_save_data_entry 中可能存在越界读取，这是缺少边界检查所致。该漏洞导致本地信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。

CVE-2020-12767

libexif 的 exif-entry.c 的 exif_entry_get_value 中存在除零错误

对于 Debian 8“Jessie”，已在版本 0.6.21-2+deb8u2 中修复这些问题。

我们建议您升级 libexif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

VPN 软件 OpenConnect 存在缓冲区溢出，可通过针对 gnutls.c 中的 get_cert_name 构建的证书数据，造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。

对于 Debian 8“Jessie”，已在版本 6.00-2+deb8u2 中修复此问题。

建议您升级 openconnect 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ECMA 公共语言基础架构 (CLI)（有时称为“Mono”）的日志记录 API log4net 中存在一个 XML 外部实体漏洞。

当配置较弱的 XML 解析器处理包含面向 Internet 的实体所引用的 XML 输入时，此类攻击便会发生。
此攻击可能会造成机密数据泄露、拒绝服务、服务器端请求伪造，以及其他系统影响。

对于 Debian 8“Jessie”，已在 log4net 版本 1.2.10+dfsg-6+deb8u1 中修复此问题。

我们建议您升级 log4net 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

当通过删除末尾空白和斜线将 ar 成员名称标准化时，如果 ar 成员名称只包含此类字符，则可能会造成越界读取，这是因为代码不会在 0 处停止，而是绕回并继续从堆栈中读取，且不受任何限制。

对于 Debian 8“Jessie”，已在版本 1.0.9.8.6 中修复此问题。

我们建议您升级 apt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

注意：此 DLA 最初于 2020 年 4 月 14 日发送，但由于未知原因，未能到达邮件列表。现在正在重新发送该 DLA，以确保它出现在邮件列表存档中。自原始公告中所述的版本 2:1.9.2.39.3a460-3+deb8u1 之后，便未发布新版本的 inetutils。

在 inetutils（一组网络实用工具）的 telnetd 组件中发现一个漏洞。可通过短写或紧急数据执行任意远程代码。

对于 Debian 8“Jessie”，已在版本 2:1.9.2.39.3a460-3+deb8u1 中修复此问题。

我们建议您升级 inetutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Shuaibing Lu 发现，高级程序包管理器 APT 的 ar/tar 实现中缺少输入验证，这可在处理特别构建的 deb 文件时造成拒绝服务。

Stephan Zeisberg 发现，可以通过畸形的 IKEv1 Informational Exchange 数据包，迫使 libreswan IPsec 实现进入崩溃/重新启动过程，进而导致拒绝服务。

在 src: wordpress 程序包中发现多个 CVE。

CVE-2020-11026

在将具有特别构建名称的文件上传到“媒体”部分时，可在访问该文件时导致执行脚本。这需要经过身份验证的用户具有上传文件的权限。

CVE-2020-11027

更改用户密码时，通过电子邮件发送给用户的密码重置链接不会过期。恶意方需要用户的电子邮件帐户的访问权限才能成功执行。

CVE-2020-11028

某些之前公开的私人帖子可在一组特定条件下导致未经身份验证的泄露。

CVE-2020-11029

可以利用 class-wp-object-cache.php 的 stats() 方法中的漏洞，执行跨站脚本 (XSS) 攻击。

对于 Debian 8“Jessie”，这些问题已在 4.1.30+dfsg-0+deb8u1 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成伪造显示的发件人电子邮件地址、拒绝服务，或可能执行任意代码。

在 Squid 代理缓存服务器中发现多个安全问题，这些问题会导致安全过滤器绕过、信息泄露、任意代码执行或拒绝服务。

发现 1.5 及之前的 libntlm 依赖 tSmbNtlmAuthRequest、tSmbNtlmAuthChalleng 和 tSmbNtlmAuthResponse 读取和写入操作的固定缓冲区大小，smbutil.c 的 buildSmbNtlmAuthRequest 中针对构建的 NTLM 请求的基于堆栈的缓冲区过度读取即为一例。

对于 Debian 8“Jessie”，已在版本 1.4-3+deb8u1 中修复此问题。

我们建议您升级 libntlm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成伪造显示的发件人电子邮件地址、拒绝服务，或可能执行任意代码。

对于 Debian 8“Jessie”，这些问题已在 1:68.8.0-1~deb8u1 版本中修复。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

对于 Debian 8“Jessie”，已在版本 68.8.0esr-1~deb8u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-3885 Ryan Pickren 发现文件 URL 可能未经正确处理。

  - CVE-2020-3894 Sergei Glazunov 发现一个争用条件可能允许应用程序读取受限制的内存。

  - CVE-2020-3895 grigoritchy 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-3897 Brendan Draper 发现远程攻击者可能会造成任意代码执行。

  - CVE-2020-3899 OSS-Fuzz 发现远程攻击者可能会造成任意代码执行。

  - CVE-2020-3900 Dongzhuo Zhao 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-3901 Benjamin Randazzo 发现处理恶意构建的 Web 内容可能会导致任意代码执行。

  - CVE-2020-3902 Yigit Can Yilmaz 发现处理恶意构建的 Web 内容可能会导致跨站脚本攻击。

在 Mailman 邮件列表管理器中发现一个任意内容注入漏洞。

对于 Debian 8“Jessie”，已在版本 1:2.1.18-2+deb8u6 中修复此问题。

建议您升级 mailman 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个漏洞，这些漏洞可导致 HTTP 请求走私、在 AJP 连接器（在 Debian 中默认禁用）中执行代码，或针对 JMX 界面发起中间人攻击。

在 OpenStack 身份服务 Keystone 的 EC2 凭据 API 中发现一个漏洞：在有限范围内（trust/oauth/应用程序凭据）经过身份验证的任何用户均可通过提升的权限创建 EC2 凭据，例如在用户处于受限“viewer”角色时获取“admin”。

在 Mozilla Firefox Web 浏览器中发现多个安全问题，这些问题可能会造成任意代码执行或信息泄露。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行各种跨站脚本 (XSS) 和跨站请求伪造 (CSRF) 攻击、在服务器上创建文件、泄露隐私信息、创建开放重定向、让缓存中毒以及绕过授权访问和输入审查。

在功能强大的远程执行管理器 salt 中发现多个漏洞，这些漏洞会导致从 salt master 检索用户标记、在 salt minions 上执行任意命令、对经过身份验证的用户进行任意目录访问或在 salt-api 主机上执行任意代码。

在一组用于操纵图像文件的命令行应用程序 GraphicsMagick 中发现多个漏洞，如果处理了格式错误的图像文件，可能会造成信息泄露、拒绝服务或任意代码执行。

发现用于 IMAP 服务器的基于可换肤 AJAX 的 webmail 解决方案 roundcube 未正确处理和审查请求。这将允许远程攻击者执行跨站请求伪造 (CSRF)，从而迫使经过身份验证的用户退出，或造成跨站脚本 (XSS)，从而导致任意代码执行。

在 Tomcat servlet 和 JSP 引擎中发现多个漏洞，这些漏洞可导致 HTTP 请求走私，以及在 AJP 连接器（在 Debian 中默认禁用）执行代码。

发现通常嵌入其他程序和服务器的 SQLite 数据库中存在拒绝服务攻击。

如果聚合查询中出现语义错误，则 SQLite 不会提前从“resetAccumulator()”函数返回，这会通过分段错误导致崩溃。

对于 Debian 8“Jessie”，已在 sqlite3 版本 3.8.7.1-1+deb8u5 中修复此问题。

我们建议您升级 sqlite3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

配置管理、部署和任务执行系统 Ansible 中发现多个漏洞。

CVE-2019-14846

Ansible 在调试级别登录，如果插件使用的库记录了调试级别的凭据，此操作会导致凭据泄露。此缺陷不会影响 Ansible 模块，因为这些模块在单独进程中执行。

CVE-2020-1733

在以非特权 become 用户身份运行 playbook 时发现一个争用条件缺陷。当 Ansible 需要以 become 用户身份运行模块时，系统会在 /var/tmp 中创建临时目录。此目录使用“umask 77 && mkdir -p dir”创建；如果该目录已存在且为其他用户所有，则此操作不会失败。由于可通过迭代“/proc/pid/cmdline”来检索目标目录，因此攻击者可利用该漏洞来获得 become 用户的控制。

CVE-2020-1739

在借助 svn 模块的“password”参数设置密码时发现一个缺陷，该密码用于 svn 命令行，进而泄露给同一节点内的其他用户。攻击者可通过从 procfs 上的特定 PID 读取 cmdline 文件来利用该缺陷。

CVE-2020-1740

在使用 Ansible Vault 编辑加密文件时发现一个缺陷。
当用户执行“ansible-vault edit”时，同一计算机上的其他用户便可读取新旧密码，因为该密码是在包含 mkstemp 的临时文件中创建的，返回的文件描述符已关闭，并且系统会调用 write_data 方法来写入文件中的现有密码。此方法会以不安全方式在重新创建文件之前将其删除。

对于 Debian 8“Jessie”，已在版本 1.7.2+dfsg-2+deb8u3 中修复这些问题。

建议您升级 ansible 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在网络时间协议服务器/客户端 ntp 中发现一个拒绝服务 (DoS) 漏洞。

ntp 使“偏离路径”攻击者能够通过包含伪造的源 IP 地址的服务器模式数据包来阻止未经身份验证的同步，因为重新安排了传输，即使在数据包缺少有效的“原始时间戳”时也是如此

对于 Debian 8“Jessie”，已在 ntp 版本 1:4.2.6.p5+dfsg-7+deb8u3 中修复此问题。

建议您升级 ntp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在反向和正向代理服务器 Apache Traffic Server 中发现多个漏洞，这些漏洞会造成拒绝服务或请求走私攻击。

在 VLC 媒体播放器的 microdns 插件中发现多个安全问题，这些问题可造成拒绝服务，或者通过恶意 mDNS 程序包造成任意代码执行。

在 mailman 中发现一个漏洞。2.1.30 之前的 GNU Mailman 2.x 针对清理的应用程序/octet-stream MIME 部分使用 .obj 扩展。由于来自存档 Web 服务器的 HTTP 回复可能缺少 MIME 类型，并且 Web 浏览器可能执行 MIME 嗅探，断定 MIME 类型应为 text/html，并执行 JavaScript 代码，所以此行为可能导致针对列表存档访客发起 XSS 攻击。

对于 Debian 8“Jessie”，已在版本 1:2.1.18-2+deb8u5 中修复此问题。

建议您升级 mailman 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现一个漏洞。具有嵌套布尔表达式的 LDAP 搜索过滤器可导致拒绝服务（slapd 后台程序崩溃）。

对于 Debian 8“Jessie”，已在版本 2.4.40+dfsg-1+deb8u6 中修复此问题。

建议您升级 openldap 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 otrs2（开源票证请求系统）中发现多个漏洞。

CVE-2020-1770

支持捆绑生成的文件包含不希望被泄露的敏感信息。

CVE-2020-1772

可以在 Token 值中使用通配符构建丢失密码请求，这允许攻击者检索由已请求新密码的用户生成的有效 Token。

CVE-2020-1774

当用户下载 PGP 或 S/MIME 密钥/证书时，导出文件的私钥和公钥具有相同名称。因此，可以将其混合并将私钥（而非公钥）发送给第三方。

对于 Debian 8“Jessie”，已在版本 3.3.18-1+deb8u15 中修复这些问题。

我们建议您升级 otrs2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 miniupnpc UPnP 客户端中存在一个整数符号错误，可能允许远程攻击者导致拒绝服务攻击。

对于 Debian 8“Jessie”，已在版本 1.9.20140610-2+deb8u2 中修复此问题。

建议您升级 miniupnpc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 pound（适用于 Web 服务器的反向代理、负载平衡器和 HTTPS 前端）的 CVE-2016-10711 的补丁中发现回归。

若无此修复程序，pound 会受到诱骗使用 100% CPU。

对于 Debian 8“Jessie”，已在版本 2.6-6+deb8u3 中修复此问题。

建议您升级 pound 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在具有出色表/框架支持的 WWW 可浏览页导航 w3m 中发现两个问题。

一个问题与堆栈溢出有关，另一个问题则与空指针取消引用有关。

简介

CVE-2018-6196

描述

CVE-2018-6197

描述

对于 Debian 8“Jessie”，已在版本 0.5.3-19+deb8u3 中修复这些问题。

我们建议您升级 w3m 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在初步文档语言 yodl 中发现一个问题。Hanno Bock 发现存在一个缓冲区过度读取漏洞。

对于 Debian 8“Jessie”，已在版本 3.04.00-1+deb8u1 中修复此问题。

建议您升级 yodl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Ruby 2.1 版本所使用的适用于 Ruby 的 JSON gem 2.2.0 及之前的版本中，存在不安全对象创建漏洞。这与 CVE-2013-0269 非常相似，但是不依赖于 Ruby 内不良的垃圾回收行为。
具体而言，使用 JSON 解析方法会导致在解释器内创建恶意对象，并产生与应用程序相关的负面影响。

对于 Debian 8“Jessie”，已在版本 2.1.5-2+deb8u10 中修复此问题。

我们建议您升级 ruby2.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 dom4j 库中发现一个缺陷。通过使用 Dom4J 提供的默认 SaxReader()，将会允许外部 DTD 和外部实体，从而可能导致 XXE。

对于 Debian 8“Jessie”，已在版本 1.6.1+dfsg.3-2+deb8u2 中修复此问题。

我们建议您升级 dom4j 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 TIFF 库中发现多个漏洞，如果处理格式错误的图像文件，这些漏洞可能导致拒绝服务或执行任意代码。

ID	名称	严重性
136835	Debian DLA-2219-1：feh 安全更新	critical
136834	Debian DLA-2218-1：transmission 安全更新	high
136833	Debian DLA-2217-1：tomcat7 安全更新	high
136832	Debian DLA-2216-1：ruby-rack 安全更新	high
136778	Debian DSA-4691-1：pdns-recursor - 安全更新	high
136754	Debian DSA-4690-1：dovecot - 安全更新	high
136721	Debian DSA-4689-1：bind9 - 安全更新	high
136720	Debian DLA-2215-1：clamav 安全更新	high
136703	Debian DSA-4688-1：dpdk - 安全更新	medium
136702	Debian DLA-2213-1：exim4 安全更新	high
136676	Debian DSA-4687-1：exim4 - 安全更新	high
136675	Debian DSA-4686-1：apache-log4j1.2 - 安全更新	critical
136674	Debian DLA-2214-1：libexif 安全更新	critical
136673	Debian DLA-2212-1：openconnect 安全更新	critical
136672	Debian DLA-2211-1：log4net 安全更新	high
136631	Debian DLA-2210-1：apt 安全更新	medium
136630	Debian DLA-2176-1：inetutils 安全更新	critical
136591	Debian DSA-4685-1：apt - 安全更新	medium
136590	Debian DSA-4684-1：libreswan - 安全更新	high
136484	Debian DLA-2208-1：wordpress 安全更新	high
136431	Debian DSA-4683-1：thunderbird - 安全更新	critical
136430	Debian DSA-4682-1：squid - 安全更新	critical
136429	Debian DLA-2207-1：libntlm 安全更新	critical
136428	Debian DLA-2206-1：thunderbird 安全更新	critical
136427	Debian DLA-2205-1：firefox-esr 安全更新	critical
136413	Debian DSA-4681-1：webkit2gtk - 安全更新	high
136412	Debian DLA-2204-1：mailman 安全更新	medium
136376	Debian DSA-4680-1：tomcat9 - 安全更新	critical
136375	Debian DSA-4679-1：keystone - 安全更新	high
136374	Debian DSA-4678-1：firefox-esr - 安全更新	critical
136373	Debian DSA-4677-1：wordpress - 安全更新	critical
136372	Debian DSA-4676-1：salt - 安全更新	critical
136371	Debian DSA-4675-1：graphicsmagick - 安全更新	critical
136370	Debian DSA-4674-1：roundcube - 安全更新	medium
136369	Debian DSA-4673-1：tomcat8 - 安全更新	critical
136368	Debian DLA-2203-1：sqlite3 安全更新	high
136367	Debian DLA-2202-1：ansible 安全更新	high
136366	Debian DLA-2201-1：ntp 安全更新	high
136292	Debian DSA-4672-1：trafficserver - 安全更新	critical
136291	Debian DSA-4671-1：vlc - 安全更新	critical
136290	Debian DLA-2200-1：mailman 安全更新	medium
136289	Debian DLA-2199-1：openldap 安全更新	high
136288	Debian DLA-2198-1：otrs2 安全更新	high
136206	Debian DLA-2197-1：miniupnpc 安全更新	critical
136205	Debian DLA-2196-2：pound 回归更新	critical
136204	Debian DLA-2195-1：w3m 安全更新	high
136203	Debian DLA-2194-1：yodl 安全更新	critical
136202	Debian DLA-2192-1：ruby2.1 安全更新	high
136201	Debian DLA-2191-1：dom4j 安全更新	critical
136127	Debian DSA-4670-1：tiff - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

high

high

high

medium

high

high

critical

critical

critical

high

medium

critical

medium

high

high

critical

critical

critical

critical

critical

high

medium

critical

high

critical

critical

critical

critical

medium

critical

high

high

high

critical

critical

medium

high

high

critical

critical

high

critical

high

critical

high