JsHuang 发现，Microsoft 压缩格式库 libmspack 中存在问题。打开特制的 chm 文件可能会造成缓冲区溢出，从而泄露机密信息。对于 Debian 8“Jessie”，这一问题已在 0.5.-1+deb8u4 版本中修复。建议您升级 libmspack 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Compass Security Schweiz AG 发现，Apache 的 OpenID 连接身份验证模块 libapache2-mod-auth-openidc 中存在问题。OIDCRedirectURI 页面包含已生成的 JavaScript 代码，该代码使用轮询参数作为字符串变量，因此可能会包含额外的 JavaScript 代码。此漏洞可能会造成跨站脚本 (XSS)。对于 Debian 8“Jessie”，此问题已在 1.6.0-1~deb8u1 版本中修复。我们建议您升级 libapache2-mod-auth-openidc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

高性能 web 和反向代理服务器 Nginx 的 HTTP/2 代码中发现三个漏洞，可能会造成拒绝服务。

通用 UNIX 打印系统 (tm) cups 中发现两个问题。

两个 CVE（CVE-2019-8675 和 CVE-2019-8696）主要是 libcup 的两个函数中堆栈缓冲区溢出。其中一个发生在 asn1_get_type() 中，另一个发生在 asn1_get_packed() 中。

对于 Debian 8“Jessie”，这些问题已在 1.7:5-11+deb8u5 版本中修复。

我们建议您升级 cups 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

VLC 媒体播放器中发现多个安全问题，如果处理了格式错误的文件/流，可能会造成执行任意代码或拒绝服务。

Python 的宏 web 框架 Flask 中包含 CWE-20：不当输入验证漏洞，该漏洞可能造成使用大量的内存，并可能导致拒绝服务。攻击者似乎可通过提供错误编码的 JSON 数据利用此攻击。对于 Debian 8“Jessie”，此问题已在 0.10.1-2~deb8u1 版本中修复。建议您升级 flask 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Go 编程语言中发现三个漏洞；“net/url”接受了 URL 中的某些无效主机，可能会造成某些应用程序中授权绕过，且 HTTP/2 实现容易受到拒绝服务。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

用于解决 CVE-2018-16858 和 CVE-2019-9848 的修复中发现代码不完整。

用于提供独立目录服务的服务器和工具 openldap 中发现多个安全漏洞。CVE-2019-13057 当服务器管理员将 rootDN（数据库管理员）特权授权给特定的数据库，但又想要保持隔离（例如，为了多租户部署）时，在 SASL 绑定过程中或拥有 proxyAuthz (RFC 4370) 控制措施时，slapd 未正确停止 rootDN 请求来自另一个数据库的身份授权。（但这种服务器管理员和 DB 管理员享有的信任级别不同，不是常见的系统部署配置）。CVE-2019-13565 当 slapd 访问权限控制中使用了 SASL 身份验证和会话加密，且依靠 SASL 安全层时，通过简单绑定这些 ACL 涵盖的任何身份，就可能会获取本应被拒绝的访问权限。首个 SASL 绑定完成后，sasl_ssf 值会保留给所有新的非 SASL 连接。根据 ACL 配置的不同，此漏洞可能会影响不同类型的操作（搜索、修改等）。换言之，一位用户成功完成的授权步骤可能会影响到另一位用户的授权要求。对于 Debian 8“Jessie”，这些问题已在 2.4.40+dfsg-1+deb8u5 版本中修复。建议您升级 openldap 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Dominik Penner 发现，KConfig 解释桌面文件和其他配置文件中的 shell 命令的方式存在缺陷。攻击者可能会诱骗用户安装特别构建的文件，随后这些文件会用于执行任意代码，例如通过文件管理器试图找出文件的图标或使用 KConfig 的任何应用程序。因此 KConfig 条目中支持 shell 命令的功能已全部删除。对于 Debian 8“Jessie”，这一问题已在 4:4.14.2-5+deb8u3 版本中修复。我们建议您升级 kde4libs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

面向对象的交互式高级语言 Python 中发现漏洞，此漏洞与 cookie 处理有关。攻击者利用恶意服务器可能会窃取用于其他域的 cookie 对于 Debian 8“Jessie”，这一问题已在 3.4.2-1+deb8u6 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理工具包 imagemagick 中发现多个漏洞。CVE-2019-12974 ReadPANGOImage 和 ReadVIDImage（coders/pango.c 和 coders/vid.c）中发现空指针取消引用。远程攻击者可利用此漏洞通过构建的图像数据造成拒绝服务。CVE-2019-13135 ReadCUTImage、UnpackWPG2Raster 和 UnpackWPGRaster（coders/wpg.c 和 coders/cut.c）中使用了多个未初始化的值。远程攻击者可利用这些漏洞通过构建的图像数据造成拒绝服务或未经授权泄露或修改信息。CVE-2019-13295、CVE-2019-13297 AdaptiveThresholdImage (magick/threshold.c) 中存在多个堆缓冲区过度读取。远程攻击者可利用这些漏洞通过构建的图像数据造成拒绝服务或未经授权泄露或修改信息。CVE-2019-13304、CVE-2019-13305、CVE-2019-13306 WritePNMImage (coders/pnm.c) 中存在多个基于堆栈的缓冲区溢出，可能会造成最多 10 个字节的堆栈缓冲区过度写入。远程攻击者利用这些缺陷可能会造成代码执行或拒绝服务。对于 Debian 8 “Jessie”，这些问题已在 8:6.8.9.9-5+deb8u17 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

字体引擎 freetype 的 t1 解析器中发现缓冲区过度读取，并已通过更合理地检查限制修复。对于 Debian 8“Jessie”，此问题已在 2.5.2-3~deb8u3 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

最新的 openjdk-7 安全更新在应用程序依靠椭圆曲线算法建立 SSL 连接时，会造成回归。OpenJDK 上游开发人员从 rt.jar 中删除了多个重复的类，这些类也出现在 sunec.jar 中。但 Debian 从未随附 OpenJDK 7 中的 SunEC 安全提供程序。此问题已通过从源文件构建 sunec.jar 及其相应的本机库 libsunec.so 解决。为了从源文件构建上述库，需要将 nss 更新到 2:3.26-1+debu8u6 版本。amd64 架构的更新已发布，i386、armel 和 armhf 的新程序包将于未来 24 小时内发布。对于 Debian 8“Jessie”，此问题已在 7u231-2.6.19-1~deb8u2 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-18509 Denis Andzakovic 报告，IPv4 组播路由实现中缺少类型检查。具有 CAP_NET_ADMIN 能力的用户（以任何用户命名空间）可利用此问题造成拒绝服务（内存损坏或崩溃）或可能升级权限。CVE-2018-5995 VenusTech 的 ADLab 发现，内核会记录分配给按 CPU 的数据虚拟地址，可能会造成更容易利用其他漏洞。CVE-2018-20836 chenxiang 报告，用于支 Serial Attached SCSI (SAS) 设备的内核子系统 libsas 中存在争用条件，可能会造成释放后使用。此漏洞的利用方式尚不明确。CVE-2018-20856 Xiao Jin 报告，如果在初始化 block 设备的 I/O 计划程序时发生错误，则可能会造成 block 子系统中的双重释放。此漏洞的利用方式尚不明确。CVE-2019-1125 大部分 x86 处理器中发现，在进入用户模式的内核时，可能会推测性地跳过所使用的条件 SWAPGS 指令，和/或在应当跳过时，推测性地执行。此漏洞为 Spectre 变体 1 的亚型，可让本地用户从内核或其他进程获取敏感信息。此漏洞已通过使用内存屏障来限制推测性执行来缓解。使用 i386 内核的系统不会受到影响，其内核不使用 SWAPGS。CVE-2019-3882 vfio 实现中发现未限制 DMA 映射到设备内存的数量。获得 vfio 设备所有权的本地用户可利用此漏洞造成拒绝服务（内存不足的情况）。CVE-2019-3900 vhost 驱动程序中发现未正确控制对来自客户机 VM 服务请求执行的工作量。恶意的客户机可利用此漏洞在主机上造成拒绝服务（不受限制的 CPU 占用）。CVE-2019-10207 syzkaller 工具发现，多种连接有 UART 的蓝牙适配器驱动程序中可能存在空取消引用。拥有 pty 设备或其他适合的 tty 设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。CVE-2019-10638 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了弱哈希函数“jhash”。此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。CVE-2019-10639 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了包含内核虚拟地址的弱哈希函数。IP ID 不再使用此哈希函数，但网络堆栈中的其他用途仍会使用该函数。CVE-2019-13631 USB 输入板的 gtco 驱动程序中发现，在解析设备的描述符时，可能会通过常数造成堆栈溢出。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（缺陷/错误），或可能造成权限提升。CVE-2019-13648 Praveen Pandey 报告，在没有交易内存 (TM) 的 PowerPC (ppc64el) 系统上，内核可能仍会尝试存储传递到 sigreturn() 系统调用的 TM 状态。本地用户可能利用此漏洞造成拒绝服务（错误）。CVE-2019-14283 syzkaller 工具发现，软盘驱动程序中缺少边界检查。拥有软盘设备访问权限的本地用户在存在软盘时，能够利用此漏洞越过 I/O 缓冲区读取内核内存，可能会获取敏感信息。CVE-2019-14284 syzkaller 工具发现，软盘驱动程序中可能存在除零。拥有软盘设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（错误）。（尚未分配 CVE ID）Denis Andzakovic 报告，TCP 套接字实现中可能存在释放后使用。本地用户利用此问题可能会造成拒绝服务（内存损坏或崩溃），或可能会造成权限升级。（尚未分配 CVE ID）netfilter conntrack 子系统将内核地址作为用户可见的 ID 使用，使得更容易利用其他安全漏洞。XSA-300 Julien Grall 报告，Linux 未限制域能够试图占用的内存量，也未限制单个客户机能够消耗的“foreign / grant map”内存量，可能会造成拒绝服务的情况（适用于主机或客户机）。对于 Debian 8“Jessie”，这些问题已在 4.9.168-1+deb9u5~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

广为人知的故障票证系统 otrs2 中修复了多个安全问题。CVE-2018-11563 以客户身份登录 OTRS 的攻击者可能会利用票证概览界面泄露其客户票证的内部文章信息。CVE-2019-12746 以代理身份登录 OTRS 的用户通过与第三方分享嵌入式票证文章的链接，可能会在不知情的情况下泄露会话 ID。随后此标识符可能会受到滥用，从而冒充代理用户。CVE-2019-13458 以拥有适当权限的代理用户身份登录 OTRS 的攻击者可能会利用模板中的 OTRS 标签，从而泄露已哈希的用户密码。由于 CVE-2019-12248 的修复不完整，因此无法再查看电子邮件附件。此更新正确实现了新的 Ticket::Fronted::BlockLoadingRemoteContent 选项。对于 Debian 8“Jessie”，这些问题已在 3.3:18-1+deb8u11 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2019-5805 在 pdfium 库中发现一个释放后使用问题。- CVE-2019-5806 Wen Xu 在 Angle 库中发现一个整数溢出问题。- CVE-2019-5807 TimGMichaud 在 v8 JavaScript 库中发现一个内存损坏问题。- CVE-2019-5808 cloudfuzzer 发现 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5809 Mark Brand 发现了 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5810 Mark Amery 发现一个信息泄露问题。- CVE-2019-5811 Jun Kokatsu 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5813 Aleksandar Nikolic 在 v8 JavaScript 库中发现了越界读取问题。- CVE-2019-5814 @AaylaSecura1138 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5815 Nicolas Gregoire 发现了 Blink/Webkit 中的一个缓冲区溢出问题。- CVE-2019-5818 Adrian Tolbaru 发现一个值未初始化问题。- CVE-2019-5819 Svyat Mitin 发现，开发人员工具中存在错误。- CVE-2019-5820 pdknsk 在 pdfium 库中发现了整数溢出问题。- CVE-2019-5821 pdknsk 在 pdfium 库中发现了另一个整数溢出问题。- CVE-2019-5822 Jun Kokatsu 发现一种可绕过跨域资源共享功能的方法。- CVE-2019-5823 David Erceg 发现一个导航错误。- CVE-2019-5824 leecraso 和 Guang Gong 发现，媒体播放器中存在错误。- CVE-2019-5825 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 发现，v8 JavaScript 库中存在越界写入问题。- CVE-2019-5826 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 发现一个释放后使用问题。- CVE-2019-5827 mlfbrown 在 sqlite 库中发现了越界读取问题。- CVE-2019-5828 leecraso 和 Guang Gong 发现了释放后使用问题。- CVE-2019-5829 Lucas Pinheiro 发现了释放后使用问题。- CVE-2019-5830 Andrew Krashichkov 发现，跨域资源共享功能中存在凭据错误。- CVE-2019-5831 yngwei 在 v8 JavaScript 库中发现一个地图错误。- CVE-2019-5832 Sergey Shekyan 发现，跨域资源共享功能中存在错误。- CVE-2019-5833 Khalil Zhani 发现一个用户界面错误。- CVE-2019-5834 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2019-5836 Omair 在 Angle 库中发现一个缓冲区溢出问题。- CVE-2019-5837 Adam Iawniuk 发现一个信息泄露问题。- CVE-2019-5838 David Erceg 在扩展权限中发现错误。- CVE-2019-5839 Masato Kinugawa 在 Blink/Webkit 中发现实现错误。- CVE-2019-5840 Eliya Stein 和 Jerome Dangu 发现一种绕过弹出窗口阻止程序的方法。- CVE-2019-5842 BUGFENSE 发现了 Blink/Webkit 中的一个释放后使用问题。- CVE-2019-5847 m3plex 在 v8 JavaScript 库中发现一个错误。- CVE-2019-5848 Mark Amery 发现一个信息泄露问题。- CVE-2019-5849 Zhen Zhou 在 Skia 库中发现一个越界读取。- CVE-2019-5850 Brendon Tiszka 在离线页面提取器中发现一个释放后使用问题。- CVE-2019-5851 Zhe Jin 发现一个中毒后使用问题。- CVE-2019-5852 David Erceg 发现一个信息泄露问题。- CVE-2019-5853 Yngwei 和 sakura 发现一个内存损坏问题。- CVE-2019-5854 Zhen Zhou 在 pdfium 库中发现一个整数溢出问题。- CVE-2019-5855 Zhen Zhou 在 pdfium 库中发现一个整数溢出问题。- CVE-2019-5856 Yongke Wang 发现一个与 filesystem: URI 权限有关的错误。- CVE-2019-5857 cloudfuzzer 发现一种造成 chromium 崩溃的方法。- CVE-2019-5858 evil1m0 发现一个信息泄露问题。- CVE-2019-5859 James Lee 发现一种启动替代浏览器的方法。- CVE-2019-5860 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2019-5861 Robin Linus 发现，确定单击位置时存在错误。- CVE-2019-5862 Jun Kokatsu 发现，AppCache 实现中存在错误。- CVE-2019-5864 Devin Grindle 发现，扩展的跨域资源共享功能中存在错误。- CVE-2019-5865 Ivan Fratric 发现绕过网站隔离功能的方式。- CVE-2019-5867 Lucas Pinheiro 在 v8 JavaScript 库中发现了越界读取问题。- CVE-2019-5868 banananapenguin 在 v8 JavaScript 库中发现一个释放后使用问题。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2015-8553 Jan Beulich 发现，CVE-2015-2150 未完全解决。如果 PCI 物理函数传递到了 Xen 客户机，则该客户机就能够在启用区域解码前访问其内存和 I/O 区域。此漏洞可导致主机拒绝服务（意外 NMI）。此漏洞的修复不兼容 qemu 2.5 之前版本。- CVE-2017-18509 Denis Andzakovic 报告，IPv4 组播路由实现中缺少类型检查。具有 CAP_NET_ADMIN 能力的用户（以任何用户命名空间）可利用此问题造成拒绝服务（内存损坏或崩溃）或可能升级权限。- CVE-2018-5995 VenusTech 的 ADLab 发现，内核会记录分配给按 CPU 的数据虚拟地址，可能会造成更容易利用其他漏洞。- CVE-2018-20836 chenxiang 报告，用于支 Serial Attached SCSI (SAS) 设备的内核子系统 libsas 中存在争用条件，可能会造成释放后使用。此漏洞的利用方式尚不明确。- CVE-2018-20856 Xiao Jin 报告，如果在初始化 block 设备的 I/O 计划程序时发生错误，则可能会造成 block 子系统中的双重释放。此漏洞的利用方式尚不明确。- CVE-2019-1125 大部分 x86 处理器中发现，在进入用户模式的内核时，可能会推测性地跳过所使用的条件 SWAPGS 指令，和/或在应当跳过时，推测性地执行。此漏洞为 Spectre 变体 1 的亚型，可让本地用户从内核或其他进程获取敏感信息。此漏洞已通过使用内存屏障来限制推测性执行来缓解。使用 i386 内核的系统不会受到影响，其内核不使用 SWAPGS。- CVE-2019-3882 vfio 实现中发现未限制 DMA 映射到设备内存的数量。获得 vfio 设备所有权的本地用户可利用此漏洞造成拒绝服务（内存不足的情况）。- CVE-2019-3900 vhost 驱动程序中发现未正确控制对来自客户机 VM 服务请求执行的工作量。恶意的客户机可利用此漏洞在主机上造成拒绝服务（不受限制的 CPU 占用）。- CVE-2019-10207 syzkaller 工具发现，多种连接有 UART 的蓝牙适配器驱动程序中可能存在空取消引用。拥有 pty 设备或其他适合的 tty 设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了弱哈希函数“jhash”。此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。- CVE-2019-10639 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了包含内核虚拟地址的弱哈希函数。IP ID 不再使用此哈希函数，但网络堆栈中的其他用途仍会使用该函数。- CVE-2019-13631 USB 输入板的 gtco 驱动程序中发现，在解析设备的描述符时，可能会通过常数造成堆栈缓冲区溢出。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（缺陷/错误），或可能造成权限提升。- CVE-2019-13648 Praveen Pandey 报告，在没有交易内存 (TM) 的 PowerPC (ppc64el) 系统上，内核可能仍会尝试存储传递到 sigreturn() 系统调用的 TM 状态。本地用户可能利用此漏洞造成拒绝服务（错误）。- CVE-2019-14283 syzkaller 工具发现，软盘驱动程序中缺少边界检查。拥有软盘设备访问权限的本地用户在存在软盘时，能够利用此漏洞越过 I/O 缓冲区读取内核内存，可能会获取敏感信息。- CVE-2019-14284 syzkaller 工具发现，软盘驱动程序中可能存在除零。拥有软盘设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（错误）。- CVE-2019-15239 Denis Andzakovic 报告，TCP 套接字实现中可能存在释放后使用。本地用户利用此问题可能会造成拒绝服务（内存损坏或崩溃），或可能会造成权限升级。- （尚未分配 CVE ID）netfilter conntrack 子系统将内核地址作为用户可见的 ID 使用，使得更容易利用其他安全漏洞。- XSA-300 Julien Grall 报告，Linux 未限制域能够试图占用的内存量，也未限制单个客户机能够消耗的“foreign / grant map”内存量，可能会造成拒绝服务的情况（适用于主机或客户机）。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-18509 Denis Andzakovic 报告，IPv4 组播路由实现中缺少类型检查。具有 CAP_NET_ADMIN 能力的用户（以任何用户命名空间）可利用此问题造成拒绝服务（内存损坏或崩溃）或可能升级权限。CVE-2018-20836 chenxiang 报告，用于支 Serial Attached SCSI (SAS) 设备的内核子系统 libsas 中存在争用条件，可能会造成释放后使用。此漏洞的利用方式尚不明确。CVE-2019-1125 大部分 x86 处理器中发现，在进入用户模式的内核时，可能会推测性地跳过所使用的条件 SWAPGS 指令，和/或在应当跳过时，推测性地执行。此漏洞为 Spectre 变体 1 的亚型，可让本地用户从内核或其他进程获取敏感信息。此漏洞已通过使用内存屏障来限制推测性执行来缓解。使用 i386 内核的系统不会受到影响，其内核不使用 SWAPGS。CVE-2019-3900 vhost 驱动程序中发现未正确控制对来自客户机 VM 服务请求执行的工作量。恶意的客户机可利用此漏洞在主机上造成拒绝服务（不受限制的 CPU 占用）。CVE-2019-10207 syzkaller 工具发现，多种连接有 UART 的蓝牙适配器驱动程序中可能存在空取消引用。拥有 pty 设备或其他适合的 tty 设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。CVE-2019-10638 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了弱哈希函数“jhash”。此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。CVE-2019-13631 USB 输入板的 gtco 驱动程序中发现，在解析设备的描述符时，可能会通过常数造成堆栈溢出。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（缺陷/错误），或可能造成权限提升。CVE-2019-14283 syzkaller 工具发现，软盘驱动程序中缺少边界检查。拥有软盘设备访问权限的本地用户在存在软盘时，能够利用此漏洞越过 I/O 缓冲区读取内核内存，可能会获取敏感信息。CVE-2019-14284 syzkaller 工具发现，软盘驱动程序中可能存在除零。拥有软盘设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（错误）。（尚未分配 CVE ID）Denis Andzakovic 报告，TCP 套接字实现中可能存在释放后使用。本地用户利用此问题可能会造成拒绝服务（内存损坏或崩溃），或可能会造成权限升级。（尚未分配 CVE ID）netfilter conntrack 子系统将内核地址作为用户可见的 ID 使用，使得更容易利用其他安全漏洞。XSA-300 Julien Grall 报告，Linux 未限制域能够试图占用的内存量，也未限制单个客户机能够消耗的“foreign / grant map”内存量，可能会造成拒绝服务的情况（适用于主机或客户机）。对于 Debian 8“Jessie”，这些问题已在 3.16.72-1 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Java Servlet 和 JSP 引擎 tomcat8 中修复了多个次要问题。CVE-2016-5388 当启用了 CGI Servlet 时，Apache Tomcat 会遵循 RFC 3875 第 4.1.18 节的规定，因此不会针对 HTTP_PROXY 环境变量中出现的不受信任的客户端数据保护应用程序，这使得远程攻击者能够通过 HTTP 请求中特制的代理标头，将应用程序的出站 HTTP 流量重新定向到任意代理服务器，又称为“httpoxy”问题。现在“cgi”servlet 中拥有“envHttpHeaders”参数，可用于过滤环境变量。CVE-2018-8014 Apache Tomcat 中提供的 CORS 筛选器默认设置是不安全的，并为所有源启用'supportsCredentials'。预计 CORS 筛选器用户将根据环境对其进行适当配置，而不是使用默认配置。因此，预计大部分用户不会受到此问题的影响。CVE-2019-0221 Apache Tomcat 中的 SSI printenv 命令发回用户提供的数据而不进行转义，因此容易受到 XSS 的攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。对于 Debian 8“Jessie”，这些问题已在 8.0:14-1+deb8u15 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

MATE 文档查看器 Atril 中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 1.8.1+dfsg1-4+deb8u2 版本中修复。建议您升级 atril 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Evince 文档查看器中发现若干问题。CVE-2017-1000159 在从 DVI 打印到 PDF 时，dvipdfm 工具会在未正确清理文件名的情况下受到调用，通过文件名能够发动命令注入攻击。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未检查 TIFFReadRGBAImageOriented() 的状态，如果该函数失败，可能会造成未初始化的内存访问。CVE-2019-1010006 某些缓冲区溢出检查未正确执行，在打开恶意构建的文件时，可能会造成应用程序崩溃，或可能会造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 3.14:1-2+deb8u3 版本中修复。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Netanel 报告，GPL PostScript/PDF 解释器 Ghostscript 中的 .buildfont1 进程未正确限制特权调用，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。对于 Debian 8“Jessie”，这一问题已在 9.26a~dfsg-0+deb8u4 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Netanel 报告，GPL PostScript/PDF 解释器 Ghostscript 中的 .buildfont1 进程未正确限制特权调用，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。

在 web 开发框架 python-django 中发现数个漏洞。这些漏洞可导致远程拒绝服务或 SQL 注入。

jackson-databind（与 EHCache 和 logback/jndi 有关）中发现反序列化缺陷，可能允许未经身份验证的用户执行远程代码。通过扩大黑名单并封锁更多来自多型反序列化的类别，即可解决此问题。对于 Debian 8“Jessie”，这些问题已在 2.4:2-2+deb8u8 版本中修复。建议您升级 jackson-databind 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

广泛使用的开源通用脚本语言 PHP 的 EXIF 解析代码中发现两个堆缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 5.6.40+dfsg-0+deb8u5 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Benno Fuenfstueck 发现，Pango（一种用于文本布局和渲染的库，尤为强调国际化）容易受到 pango_log2vis_get_embedding_levels 函数中基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2018-20836 chenxiang 报告，用于支 Serial Attached SCSI (SAS) 设备的内核子系统 libsas 中存在争用条件，可能会造成释放后使用。此漏洞的利用方式尚不明确。- CVE-2019-1125 大部分 x86 处理器中发现，在进入用户模式的内核时，可能会推测性地跳过所使用的条件 SWAPGS 指令，和/或在应当跳过时，推测性地执行。此漏洞为 Spectre 变体 1 的亚型，可让本地用户从内核或其他进程获取敏感信息。此漏洞已通过使用内存屏障来限制推测性执行来缓解。使用 i386 内核的系统不会受到影响，其内核不使用 SWAPGS。- CVE-2019-1999 Android binder 驱动程序中发现争用条件，可能会造成释放后使用。如果加载了此驱动程序，本地用户可利用此问题造成拒绝服务（内存损坏）或权限提升。- CVE-2019-10207 syzkaller 工具发现，多种连接有 UART 的蓝牙适配器驱动程序中可能存在空取消引用。拥有 pty 设备或其他适合的 tty 设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 发现，IP 数据包 ID 的生成使用了弱哈希函数“jhash”。此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。- CVE-2019-12817 PowerPC (ppc64el) 架构中发现，哈希页表 (HPT) 代码在内存映射到 512 TiB 以上地址的进程中未正确处理 fork()。此漏洞可能会造成内核中释放后使用，或在用户进程间非预定地共享内存。本地用户可利用此漏洞进行权限升级。使用 radix MMU 的系统，或页大小为 4 KiB 的自定义内核不会受到影响。- CVE-2019-12984 NFC 协议实现中发现未正确验证 netlink 控制消息，可能会造成空指针取消引用。拥有 NFC 接口的系统上的本地用户可能会利用此漏洞造成拒绝服务（缺陷/错误）。- CVE-2019-13233 Jann Horn 发现，x86 架构在使用 LDT 时存在争用条件。这可导致释放后使用。本地用户可能利用此漏洞造成拒绝服务。- CVE-2019-13631 USB 输入板的 gtco 驱动程序中发现，在解析设备的描述符时，可能会通过常数造成堆栈缓冲区溢出。拥有特别制造之 USB 设备的实际存在用户可利用此问题造成拒绝服务（缺陷/错误），或可能造成权限提升。- CVE-2019-13648 Praveen Pandey 报告，在没有交易内存 (TM) 的 PowerPC (ppc64el) 系统上，内核可能仍会尝试存储传递到 sigreturn() 系统调用的 TM 状态。本地用户可能利用此漏洞造成拒绝服务（错误）。- CVE-2019-14283 syzkaller 工具发现，软盘驱动程序中缺少边界检查。拥有软盘设备访问权限的本地用户在存在软盘时，能够利用此漏洞越过 I/O 缓冲区读取内核内存，可能会获取敏感信息。- CVE-2019-14284 syzkaller 工具发现，软盘驱动程序中可能存在除零。拥有软盘设备访问权限的本地用户可能会利用此漏洞造成拒绝服务（错误）。

Dominik Penner 发现，KDE 配置设定框架 Kconfig 支持在 .desktop 文件中定义 shell 命令执行。如果用户获得了格式错误的 .desktop 文件（例如，嵌入到已下载的存档中，并在文件浏览器中打开），就可能会执行任意命令。此更新删除了该功能。

PostgreSQL 数据库系统中发现两个安全问题，可能会造成权限提升、拒绝服务或内存泄露。有关其他信息，请参阅上游公告：https://www.postgresql.org/about/news/1960/

PostgreSQL 数据库系统中发现问题，可能会造成权限提升。有关其他信息，请参阅上游公告：https://www.postgresql.org/about/news/1960/

Tobias Maedel 发现，FTP/SFTP/FTPS 服务器 ProFTPD 的 mod_copy 模块对 CPFR/CPTO 命令执行的权限验证不完整。

在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-11782 Ace Olszowka 报告，当格式正确的只读请求生成了特定应答时，Subversion 的 svnserve 服务器进程可能会退出，从而造成拒绝服务。- CVE-2019-0203 Tomas Bortoli 报告，当客户端发送了特定的协议命令序列时，Subversion 的 svnserve 服务器进程可能会退出。如果服务器的配置中启用了匿名访问，则可能会造成远程未经身份验证的拒绝服务。

写入 PHP 的 LDAP web 前端 GOsa² 中发现漏洞，理论上可能会造成未经授权访问 FusionDirectory 管理的 LDAP 数据库。LDAP 查询的结果状态 ('Success') 检查严格程度不足。在登录连接尝试过程中，返回数据中任何位置包含“Success”一词的结果输出都会向 FusionDirectory 返回“LDAP success”，可能会授予非预期的访问权限。对于 Debian 8“Jessie”，这一问题已在 2.7.4+reloaded2-1+deb8u4 版本中修复。建议您升级 gosa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

写入 PHP 的 LDAP web 前端（最初源自 GOsa² 2.6.x） FusionDirectory 中发现漏洞，理论上可能会造成未经授权访问 FusionDirectory 管理的 LDAP 数据库。LDAP 查询的结果状态 ('Success') 检查严格程度不足。在登录连接尝试过程中，返回数据中任何位置包含“Success”一词的结果输出都会向 FusionDirectory 返回“LDAP success”，可能会授予非预期的访问权限。对于 Debian 8“Jessie”，这一问题已在 1.0.8.2-5+deb8u2 版本中修复。建议您升级 fusiondirectory 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

- CVE-2019-10208：“pg_temp”中的“TYPE”在“SECURITY DEFINER”执行的过程中会执行任意 SQL 受影响版本：9.4 - 11 攻击者如果得到了适合的“SECURITY DEFINER”函数，就可能会以函数所有者的身份执行任意 SQL。攻击要求拥有函数的“EXECUTE”权限，其本身必须包含参数类型匹配不准确的函数调用。例如，“length('foo'::varchar)”和“length('foo')”就属于不准确，而“length('foo'::text)”就属于准确。利用此漏洞的一个环节是攻击者使用“CREATE DOMAIN”在“pg_temp”方案中创建类型。此攻击模式和修复方法与 CVE-2007-2138 类似。写入“SECURITY DEFINER”函数仍然需要遵守以下文档中注明的注意事项：https://www.postgresql.org/docs/devel/sql-createfunction.html#SQL-CREA TEFUNCTION-SECURITY PostgreSQL 项目感谢 Tom Lane 报告此问题。对于 Debian 8“Jessie”，此问题已在 9.4.24-0~deb8u1 版本中修复。建议您升级 postgresql-9.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tobias Maedel 发现，FTP/SFTP/FTPS 服务器 ProFTPD 的 mod_copy 模块对 CPFR/CPTO 命令执行的权限验证不完整。对于 Debian 8“Jessie”，这一问题已在 1.3.5e+r1.3.5-2+deb8u3 版本中修复。我们建议您升级 proftpd-dfsg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Django web 开发框架中发现两个漏洞：- CVE-2019-14232：防止 django.utils.text.Truncator 中可能的拒绝服务。如果 django.utils.text.Truncator 的 chars() 和 words() 方法传递了 html=True 参数，由于正则表达式中存在灾难性回溯漏洞，因此会极大降低评估特定输入的速度。chars() 和 word() 方法用于实现 truncatechars_html 和 truncatewords_html 模板筛选器，这些筛选器因此容易受到攻击。Truncator 使用的正则表达式已进行了简化，避免潜在的回溯问题。因此，现在截断的输出中有时会包含结尾的标点符号。- CVE-2019-14233：防止 strip_tags() 中可能的拒绝服务。由于目标 HTMLParser 的行为，django.utils.html.strip_tags() 可能会极大降低评估包含嵌套有不完整 HTML 实体的大型序列的特定输入的速度。strip_tags() 方法用于实现相应的 striptags 模板筛选器，因此也存在漏洞。现在进程删除标签时，strip_tags() 已避免递归调用 HTMLParser，但需要停止使用不完整的 HTML 实体。请谨记，不存在绝对保证 strip_tags() 对 HTML 是安全的。因此在未首先将 strip_tags() 调用的结果进行转义（例如使用 django.utils.html.escape()）前，切勿将其标记为安全。对于 Debian 8“Jessie”，这些问题已在 python-django 版本 1.7.11-1+deb8u7 中修复。我们建议您升级 python-django 程序包。您可以在上游公告中找到更多信息：https://www.djangoproject.com/weblog/2019/aug/01/security-releases/ 感谢 Carlton Gibson 等处理这些问题。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

高度可配置的文本编辑器 vim 中修复了多个次要问题。CVE-2017-11109 Vim 可让攻击者通过特制的源（又称为 -S）文件，造成拒绝服务（无效释放），或可能会造成不明的其他影响。CVE-2017-17087 Vim 会将 .swp 文件的群组所有权设定给编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用合适的群组成员获取敏感信息。CVE-2019-12735 在沙盒中执行时，Vim 未限制“:source!”命令。对于 Debian 8“Jessie”，这些问题已在 2:7.4.488-7+deb8u4 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Thunderbird 中发现多个安全问题，可能会造成执行任意代码、跨站脚本、欺骗、信息泄露、拒绝服务或跨站请求伪造。对于 Debian 8“Jessie”，这些问题已在 1:60.8.0-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、跨站脚本、欺骗、信息泄露、拒绝服务或跨站请求伪造。对于 Debian 8“Jessie”，这些问题已在 60.8.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 SquirrelMail 中发现 XSS 漏洞。由于 RCDATA 和 RAWTEXT 类型元素的处理不正确，可能会绕过内置的清理机制。通过使用特制的（例如）NOEMBED、NOFRAMES、NOSCRIPT 或 TEXTAREA 元素，来自 HTML 电子邮件的恶意脚本内容可能会在应用程序环境中执行。对于 Debian 8“Jessie”，此问题已在 2:1.4.23~svn20120406-2+deb8u4 版本中修复。建议您升级 squirrelmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 WPA supplicant / hostapd 发现了多个漏洞。其中有些漏洞已部分缓解，请参阅下文了解详细信息。CVE-2019-9495 针对 EAP-pwd 实施的缓存边信道攻击：在握手期间可以在目标机器（例如，包括智能手机浏览器中的 JavaScript 代码）上运行无权限代码的攻击者可推断出足够的信息，以在字典式攻击中发现密码。通过大幅降低私钥操作过程中的时间差只能非常有限地缓解此问题。完全缓解此漏洞还需要更多工作。CVE-2019-9497 对 EAP-pwd 服务器实施发动的反射攻击：缺乏对 EAP-pwd-Commit 消息中所收到的标量及元素值进行验证，可能会引发攻击，此攻击可在攻击者不知道密码的情况下完成 EAP-pwd 验证交换。攻击者不会因而能够派生会话密钥、完成后续密钥交换及访问网络。CVE-2019-9498 EAP-pwd 服务器缺少对标量/元素进行提交验证：hostapd 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 hostapd 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并取得访问网络的权限。此问题只能部分缓解。CVE-2019-9499 EAP-pwd 对等方缺少对标量/元素进行提交验证：wpa_supplicant 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 wpa_supplicant 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并以恶意 AP 的身份操作。此问题只能部分缓解。CVE-2019-11555 在收到非预期的片段时，EAP-pwd 实现未正确验证碎片重组状态。此漏洞可能会由于空指针取消引用而造成进程崩溃。带有 EAP-pwd 支持的基站或接入点的无线电范围内的攻击者可能会造成相关进程崩溃（wpa_supplicant 或 hostapd），从而确保拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.3-1~deb8u8 版本中修复。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Simon McVittie 发现，Debian jessie 中的 glib2.0 解决 CVE-2019-13012 的方式中存在内存泄露回归。对于 Debian 8“Jessie”，此问题已在 2.42.1-1~deb8u3 版本中修复。我们建议您升级 glib2.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Imre Rad 发现，GNU patch 中存在多个漏洞，如果处理了特别构建的 patch 文件，可能会造成 shell 命令注入，或从工作目录中逃逸，并访问和覆写文件。此更新包含在应用 ed 式的修补程序 (#933140) 时，解决 CVE-2018-1000156 的修补程序引入的回归缺陷修复。

1.x 版本的图像文件加载库 sdl-image1.2 中发现下列问题。CVE-2018-3977 IMG_xcf.c 中存在堆缓冲区溢出。远程攻击者可利用此漏洞通过构建的 XCF 文件造成远程代码执行或拒绝服务。CVE-2019-5051 IMG_pcx.c 中的 IMG_LoadPCX_RW 存在基于堆的缓冲区溢出。远程攻击者可利用此漏洞通过构建的 PCX 文件造成远程代码执行或拒绝服务。CVE-2019-5052 IMG_pcx.c 中存在整数溢出和后续的缓冲区溢出。远程攻击者可利用此漏洞通过构建的 PCX 文件造成远程代码执行或拒绝服务。CVE-2019-7635 IMG_bmp.c 中的 Blit1to4 受到堆缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的 BMP 文件造成拒绝服务或任何其他不明影响。CVE-2019-12216、CVE-2019-12217、CVE-2019-12218、CVE-2019-12219、CVE-2019-12220、CVE-2019-12221、CVE-2019-12222 IMG_pcx.c 中的 IMG_LoadPCX_RW 受到多个越界读取和写入权限的影响。远程攻击者可利用这些漏洞通过构建的 PCX 文件造成拒绝服务或任何其他不明影响。对于 Debian 8“Jessie”，这些问题已在 1.2:12-5+deb9u2 版本中修复。建议您升级 sdl-image1.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jeremy Harris 发现，邮件传输代理 Exim 未正确处理 ${sort } 扩展。远程攻击者可能会利用此缺陷以 root 特权在非默认（且不常见）的配置下（该配置会对攻击者能够控制的项目使用 ${sort } 扩展）执行程序。

将 diff 文件应用于原始文件的工具 patch 中发现，在调用 ed 时存在引用问题。为避免此问题，ed 现已直接启动，而不是调用 shell 来启动 ed。对于 Debian 8“Jessie”，这一问题已在 2.7.5-1+deb8u3 版本中修复。建议您升级 patch 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
128122	Debian DLA-1895-1：libmspack 安全更新	medium
128121	Debian DLA-1894-1：libapache2-mod-auth-openidc 安全	medium
128083	Debian DSA-4505-1：nginx - 安全更新（0 长度标头泄露）（数据 Dribble）（资源循环）	high
128082	Debian DLA-1893-1：cups 安全更新	high
128066	Debian DSA-4504-1：vlc - 安全更新	critical
128038	Debian DLA-1892-1：flask 安全更新	high
127930	Debian DSA-4503-1：golang-1.11 - 安全更新（Ping 洪流）（重置洪流）	critical
127929	Debian DSA-4502-1：ffmpeg - 安全更新	critical
127928	Debian DSA-4501-1：libreoffice - 安全更新	critical
127927	Debian DLA-1891-1：openldap 安全更新	high
127926	Debian DLA-1890-1：kde4libs 安全更新	high
127925	Debian DLA-1889-1：python3.4 安全更新	medium
127924	Debian DLA-1888-1：imagemagick - 安全更新	high
127923	Debian DLA-1887-1：freetype 安全更新	critical
127922	Debian DLA-1886-2：openjdk-7 回归更新	high
127921	Debian DLA-1885-1：linux-4.9 安全更新	high
127920	Debian DLA-1877-1：otrs2 安全更新	medium
127868	Debian DSA-4500-1：chromium - 安全更新	critical
127867	Debian DSA-4497-1：linux - 安全更新	high
127866	Debian DLA-1884-1：linux 安全更新	high
127865	Debian DLA-1883-1：tomcat8 安全更新 (httpoxy)	critical
127864	Debian DLA-1882-1：atril 安全更新	high
127863	Debian DLA-1881-1：evince 安全更新	high
127862	Debian DLA-1880-1：ghostscript - 安全更新	high
127823	Debian DSA-4499-1：ghostscript 安全更新	high
127822	Debian DSA-4498-1：python-django - 安全更新	critical
127821	Debian DLA-1879-1：jackson-databind 安全更新	critical
127820	Debian DLA-1878-1：php5 安全更新	high
127492	Debian DSA-4496-1：pango1.0 - 安全更新	critical
127491	Debian DSA-4495-1：linux - 安全更新	high
127490	Debian DSA-4494-1：kconfig - 安全更新	high
127489	Debian DSA-4493-1：postgresql-11 - 安全更新	high
127488	Debian DSA-4492-1：postgresql-9.6 - 安全更新	high
127487	Debian DSA-4491-1：proftpd-dfsg - 安全更新	critical
127486	Debian DSA-4490-1：subversion - 安全更新	high
127485	Debian DLA-1876-1：gosa 安全更新	critical
127484	Debian DLA-1875-1：fusiondirectory 安全更新	critical
127483	Debian DLA-1874-1：postgresql-9.4 安全更新	high
127482	Debian DLA-1873-1：proftpd-dfsg 安全更新	critical
127481	Debian DLA-1872-1：python-django 安全更新	high
127480	Debian DLA-1871-1：vim 安全更新	high
127479	Debian DLA-1870-1：thunderbird - 安全更新	critical
127478	Debian DLA-1869-1：firefox-esr 安全更新	critical
127477	Debian DLA-1868-1：squirrelmail 安全更新	medium
127476	Debian DLA-1867-1：wpa 安全更新	high
127475	Debian DLA-1866-2：glib2.0 回归更新	high
127102	Debian DSA-4489-1：patch - 安全更新	high
127101	Debian DLA-1865-1：sdl-image1.2 安全更新	high
127077	Debian DSA-4488-1：exim4 - 安全更新	critical
127076	Debian DLA-1864-1：patch 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

high

critical

high

critical

critical

critical

high

high

medium

high

critical

high

high

medium

critical

high

high

critical

high

high

high

high

critical

critical

high

critical

high

high

high

high

critical

high

critical

critical

high

critical

high

high

critical

critical

medium

high

high

high

high

critical

high