Jann Horn 发现，C 语言编写的 git 存储库快速 web 前端 cgit 中存在目录遍历漏洞。当 'enable-http-clone=1' （默认值）未关闭时，远程攻击者可能会利用此缺陷通过特制请求检索任意文件。

Symfony PHP 框架中发现多个漏洞，可能会造成开放重定向、跨站请求伪造、信息泄露、会话固定或拒绝服务。

Enrico Zini 发现，Syntastic（Vim 编辑器的一种插件模块，能够通过外部检查程序运行文件，并显示由此导致的任何错误）中存在漏洞。当前工作目录中会查找配置文件，如果打开了格式错误的源代码文件可能会造成任意 shell 代码执行。

之前上传的更新中，CVE-2018-10886 补丁不完整。上游实现了新的修改，能够在扩展存档前检查并解析符号链接。对于 Debian 8“Jessie”，此问题已在 1.9.4-3~deb8u2 版本中修复。建议您升级 ant 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于处理 Microsoft 压缩格式的库 libsmpack 中发现多个漏洞。远程攻击者可能会构建恶意的 CAB、CHM 或 KWAJ 文件，并利用这些缺陷通过应用程序崩溃造成拒绝服务或可能执行任意代码。

图像处理工具和相关库的集合 graphicsmagick 中发现多种漏洞，可能会造成拒绝服务、信息泄露和多种缓冲区溢出和过度读取。对于 Debian 8“Jessie”，这些问题已在 1.3:20-3+deb8u4 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

先进的基于文本的邮件用户代理程序 mutt 中发现多个漏洞，可能会造成拒绝服务、基于堆栈的缓冲区溢出、任意命令执行和目录遍历缺陷。对于 Debian 8“Jessie”，这些问题已在 1.5.23-3~deb8u1 版本中修复。建议您升级 mutt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ruby 语言解释器中发现多个漏洞，可能会造成错误处理 HTTP/FTP、目录遍历、命令注入、非预定的套接字创建或信息泄露。

此更新还修复了 RubyGems 中的多个问题，这些问题可让攻击者使用特别构建的 gem 文件来挂载跨站脚本攻击，从而通过无限循环、写入任意文件或运行恶意代码来造成拒绝服务。

Denis Andzakovic 发现，为 NetworkManager 提供给 VPNC 支持的插件 network-manager-vpnc 中存在权限提升漏洞。换行符可能会被利用于将 Password 帮助程序参数注入传递到 vpnc 的配置数据中，这使得拥有特权的本地用户能够修改系统连接，造成以 root 权限执行任意命令。对于 Debian 8“Jessie”，这一问题已在 0.9.10.0-1+deb8u1 版本中修复。建议您升级 network-manager-vpnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

Jann Horn 发现，USErspace 中的一种文件系统 FUSE 允许在 SELinux 运行时（包括宽松的模式中）绕过“user_allow_other”限制。本地用户可能会利用 fusermount 实用工具中的此缺陷绕过系统配置，并挂载带有“allow_other”挂载选项的 FUSE 文件系统。

Tomcat 在使用带有 WebSocket 客户端的 TLS 时，缺少主机名称验证。默认启用这些项。对于 Debian 8“Jessie”，此问题已在 7.0.56-3+really7.0.90-1 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在两个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2016-5836 WordPress 4.5.3 之前版本中，oEmbed 协议实现可让远程攻击者通过不明向量造成拒绝服务。CVE-2018-12895 Web 博客工具 Wordpress 中发现漏洞。这使得特定角色的远程攻击者能够执行任意代码。对于 Debian 8“Jessie”，这些问题已在 4.1+dfsg-1+deb8u18 版本中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-14339 CVE-2018-14340 CVE-2018-14341 CVE-2018-14342 CVE-2018-14343 CVE-2018-14368 CVE-2018-14369 由于多个缺陷，多种解析器可能会因恶意数据包陷入无限循环或崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u15 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞。CVE-2018-1304 完全映射至环境 root 的“”（空白字符串）的 URL 模式在 Apache Tomcat 中用作安全限制定义的一部分时未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问本应受到保护的 web 应用程序资源。只有具有空白字符串之 URL 模式的安全限制会受到影响。CVE-2018-1305 由 Apache Tomcat 中的 Servlet 注释定义的安全限制，仅在加载 Servlet 后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此可能会根据加载 Servlet 的顺序，而没有应用部分安全限制。此问题可能将资源泄露给未获访问权限的用户。对于 Debian 8“Jessie”，这些问题已在 8.0:14-1+deb8u12 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全套接字层工具包 OpenSSL 中发现两个问题。CVE-2018-0732 恶意服务器在 TLS 握手的过程中向客户端发送过大的素数值，可能会造成拒绝服务。CVE-2018-0737 Alejandro Cabrera Aldaya、Billy Brumley、Cesar Pereida Garcia 和 Luis Manuel Alvarez Tapia 发现，OpenSSL RSA 密钥生成算法已显示为容易受到缓存时序边信道攻击。在 RSA 密钥生成程序期间，对挂载缓存时序攻击有足够访问权限的攻击者可复原私钥。对于 Debian 8“Jessie”，这些问题已在 1.0.1t-1+deb8u9 版本中修复。建议您升级 openssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

管理策略和特权的管理框架 policykit-1 中发现一个拒绝服务漏洞。对于 Debian 8“Jessie”，这一问题已在 policykit-1 版本 0.105-15~deb8u3 中修复。我们建议您升级 policykit-1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

国际化域名 (IDN) 的 GNU 库 libidn 在其 Punycode 处理（Unicode 字符到 ASCII 的一种编码）中发现一个整数溢出漏洞，这使得远程攻击者能够利用该库造成应用程序拒绝服务。对于 Debian 8“Jessie”，这一问题已在 1.29.-1+deb8u3 版本中修复。建议您升级 libidn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-4117 AhsanEjaz 发现一个信息泄露问题。- CVE-2018-6044 Rob Wu 发现一种可利用扩展提升权限的方法。- CVE-2018-6150 Rob Wu 发现一个信息泄露问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6151 Rob Wu 发现开发人员工具中存在问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6152 Rob Wu 发现开发人员工具中存在问题（此问题在上一个版本中已修复，但在当时的上游公告中被错误地忽略）。- CVE-2018-6153 Zhen Zhou 在 skia 库中发现一个缓冲区溢出问题。- CVE-2018-6154 Omair 在 WebGL 实现中发现一个缓冲区溢出问题。- CVE-2018-6155 Natalie Silvanovich 在 WebRTC 实现中发现一个释放后使用问题。- CVE-2018-6156 Natalie Silvanovich 在 WebRTC 实现中发现一个缓冲区溢出问题。- CVE-2018-6157 Natalie Silvanovich 在 WebRTC 实现中发现一个类型混淆问题。- CVE-2018-6158 Zhe Jin 发现一个释放后使用问题。- CVE-2018-6159 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6161 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6162 Omair 在 WebGL 实现中发现一个缓冲区溢出问题。- CVE-2018-6163 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6164 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6165 evil1m0 发现一个 URL 伪造问题。- CVE-2018-6166 Lynas Zhang 发现一个 URL 伪造问题。- CVE-2018-6167 Lynas Zhang 发现一个 URL 欺骗问题。- CVE-2018-6168 Gunes Acar 和 Danny Y. Huang 发现一种可绕过跨域资源共享策略的方法。- CVE-2018-6169 Sam P 发现一种可在安装扩展时绕过权限的方法。- CVE-2018-6170 在 pdfium 库中发现类型混淆问题。- CVE-2018-6171 在 WebBluetooth 实现中发现一个释放后使用问题。- CVE-2018-6172 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6173 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6174 Mark Brand 在 swiftshader 库中发现一个整数溢出问题。- CVE-2018-6175 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6176 Jann Horn 发现一种可利用扩展提升权限的方法。- CVE-2018-6177 Ron Masas 发现一个信息泄露问题。- CVE-2018-6178 Khalil Zhani 发现一个用户界面伪造问题。- CVE-2018-6179 系统本地文件中发现相关信息可能会泄露给扩展。此版本还修复了之前安全更新中引入的回归，该回归可能阻止特定音频/视频编解码器解码。

安全研究人员发现有两种软件分析方法，如果用于恶意目的，可能会从配置有不同供应商的处理器和操作系统的多种计算设备中不当收集敏感数据。此更新要求对 intel-microcode 程序包进行更新，且非免费。已安装 jessie-backports-sloppy 版本的用户无需升级。CVE-2018-3639 – Speculative Store Bypass (SSB) – 又称为变体 4 如果系统的微处理器在已知所有之前的内存写入地址前，会使用推测性执行或推测性执行内存读取，则通过边信道分析向拥有本地用户访问权限的攻击者可能会未经授权泄露信息。CVE-2018-3640 – Rogue System Register Read (RSRE) – 又称为变体 3a 如果系统的微处理器会使用推测性执行，并执行推测性读取系统寄存器，则可能会通过边信道分析向拥有本地用户访问权限的攻击者未经授权地泄露系统参数。对于 Debian 8“Jessie”，这些问题已在 3.20180703.2~deb8u1 版本中修复。建议您升级 intel-microcode 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA-1445-1 公告的 busybox 安全更新，为避免 CVE-2011-5325 符号链接攻击受到利用，对 cpio 存档的情况过于严格。此更新恢复了旧版行为。对于 Debian 8“Jessie”，这一问题已在 1:1.22.0-9+deb8u4 版本中修复。建议您升级 busybox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-11319 通过恶意的 gcc 插件，可以利用配置文件搜索的不当处理执行任意代码。对于 Debian 8“Jessie”，此问题已在 3.5.0-1~deb8u1 版本中修复。建议您升级 vim-syntastic 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Danny Grander 报告，基于 Java 的构建工具（类似于 make）ant 中的 unzip 和 untar 任务可能会提取目标目录以外的文件。攻击者利用此缺陷通过向 ant build 提交特别构建的 Zip 或 Tar 存档，可能会覆写运行 ant 的用户可写入的任意文件。

在集群资源管理系统和工作调度系统 Simple Linux Utility for Resource Management (SLURM) 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

  - CVE-2018-7033 用户提供的文本字符串清理不完整，可能会造成针对 slurmdbd 的 SQL 注入攻击。

  - CVE-2018-10995 user_name 和 gid 字段处理不安全，可能会造成身份验证处理不正确。

evolution-data-server 中发现协议实现错误，来自 IMAP 服务器的“STARTTLS not supported”错误会受到忽略，造成在用户不知情或未同意的情况下使用不安全的连接。对于 Debian 8“Jessie”，这一问题已在 evolution-data-server 版本 3.12.9~git20141128.5242b0-2+deb8u4 中修复。建议您升级 evolution-data-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA-1442-1 公告的 mailman 安全更新中，由于对 CVE-2018-13796 破坏管理员和 listinfo 概览页面的修复不完整，造成引入了回归。对于 Debian 8“Jessie”，这一问题已在 1:2.1.18-2+deb8u4 版本中修复。建议您升级 mailman 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

现代邮件列表管理程序 Sympa 中发现漏洞，允许写入访问服务器文件系统上的文件。此缺陷允许使用 Sympa web 接口模板文件保存函数创建或修改服务器文件系统上 Sympa 用户可写入的任意文件。对于 Debian 8“Jessie”，这一问题已在 6.1.23~dfsg-2+deb8u2 版本中修复。建议您升级 sympa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libarchive-zip-perl 程序包容易受到 Archive::Zip 中的目录遍历攻击。据发现，Archive::Zip 模块在提取 zip 文件时，未正确清理路径。有能力提供用于处理的特制存档文件的攻击者可利用此缺陷，在 Perl 解释器的环境中写入或覆盖任意文件。对于 Debian 8“Jessie”，这一问题已在 1.39-1~deb8u1 版本中修复。建议您升级 libarchive-zip-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-12584 resip/stack/ConnectionBase.cxx 的函数 ConnectionBase::preparseNewBytes 中检测到缺陷，当启用了 TLS 通信时，可让远程攻击者造成拒绝服务（缓冲区溢出）或可能执行任意代码。CVE-2017-11521 resip/stack/SdpContents.cxx 的函数 SdpContents::Session::Medium::parse 中检测到缺陷，这使得远程攻击者能够通过触发多个媒体连接造成拒绝服务（内存消耗）。对于 Debian 8“Jessie”，这些问题已在 1:1.9.7-5+deb8u1 版本中修复。建议您升级 resiprocate 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Denis Andzakovic 发现，为 NetworkManager 提供给 VPNC 支持的插件 network-manager-vpnc 中存在权限提升漏洞。换行符可能会被利用于将 Password 帮助程序参数注入传递到 vpnc 的配置数据中，这使得拥有特权的本地用户能够修改系统连接，造成以 root 权限执行任意命令。

早期版本的 opencv 在读取数据时存在问题，可能会造成缓冲区溢出、越界错误或整数溢出。由于整数转换不正确，还可能会进一步发生断言错误。对于 Debian 8“Jessie”，这些问题已在 2.4.9.1+dfsg-1+deb8u2 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

slurm-llnl 安全更新在 CVE-2018-10995 补丁中引入了回归，可能会破坏记账。对于 Debian 8“Jessie”，此问题已在 14.03.9-5~deb8u4 版本中修复。建议您升级 slurm-llnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fabian Henneke 在基于 web 的 LDAP 管理程序 GOsa 的密码修改表中发现一个跨站脚本漏洞。对于 Debian 8“Jessie”，这一问题已在 2.7.4+reloaded2-1+deb8u3 版本中修复。建议您升级 gosa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jeriko One 发现，ZNC IRC 守护程序中存在两个漏洞，可能会造成权限提升或拒绝服务。

VLC 媒体播放器的 MP4 demuxer 中发现释放后使用，如果播放了格式错误媒体文件可能会造成执行任意代码。

Web 博客工具 Wordpress 中发现漏洞。这使得特定角色的远程攻击者能够执行任意代码。

dns-root-data 更新到 2017072601~deb8u2 时破坏了 dnsmasq 的 init 脚本，造成 dns-root-data 安装时不再启动 dnsmasq。此更新修复了 dnsmasq 对 dns-root-data 的解析。对于 Debian 8“Jessie”，这一问题已在 2.72-3+deb8u3 版本中修复。建议您升级 dnsmasq 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

linux-base 程序包已更新，支持 Debian 8 近期添加的 Linux 4.9 程序包。此更新解决了 jessie 和 jessie-security 套件无法满足的依赖性。此更新还修复了 linux-version 命令中的版本排序缺陷、修正了需要 linux-perf-4.9 时 perf 命令打印的程序包名称，并添加了 perf 命令的 bash-completion 支持。对于 Debian 8“Jessie”，新版本为 4.5~deb8u1。我们建议您升级 linux-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2015-1239 修复了通过特制的 PDF 造成拒绝服务（进程崩溃）漏洞。CVE-2016-5139 修复了通过特制的 JPEG 2000 数据造成整数溢出，导致拒绝服务（基于堆的缓冲区溢出）或可能具有不明的其他影响漏洞。对于 Debian 8“Jessie”，这些问题已在 2.1:0-2+deb8u4 版本中修复。我们建议您升级 openjpeg2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

gpac 中发现两个堆缓冲区过度读取条件。CVE-2018-13005 由于 while 循环条件中存在错误，造成 isomedia/box_code_base.c 内的函数 urn_Read 存在基于堆的缓冲区过度读取。CVE-2018-13006 由于 strlen 调用中存在错误，造成 isomedia/box_dump.c 函数 hdlr_dump 内存在基于堆的缓冲区过度读取。对于 Debian 8“Jessie”，这些问题已在 0.5.0+svn5324~dfsg1-1+deb8u1 版本中修复。我们建议您升级 gpac 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ant 中的 unzip 和 untar 目标任务可能会提取目标目录以外的文件。提交给 Ant build 的特制 zip 或 tar 文件可能使用运行 Ant 的用户权限创建或覆盖任意文件。对于 Debian 8“Jessie”，这些问题已在 1.9.4-3~deb8u1 版本中修复。建议您升级 ant 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-11439 修复了通过特制的音频文件造成基于堆的缓冲区过度读取漏洞。对于 Debian 8“Jessie”，这些问题已在 1.9.1-2.1~deb8u1 版本中修复。建议您升级 taglib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux 4.9 已为 Debian 8 封装为 linux-4.9。这为当前使用“jessie-backports”套件内核程序包的系统提供了支持的升级路径。但“apt full-upgrade”*不会*自动安装更新后的内核程序包。您应当首先显式安装适用于您系统的下列元程序包之一：linux-image-4.9-686 linux-image-4.9-686-pae linux-image-4.9-amd64 linux-image-4.9-armmp linux-image-4.9-armmp-lpae linux-image-4.9-marvell 例如，如果命令“uname -r”目前显示为“4.9.0-0.bpo.6-amd64”，您应当安装 linux-image-4.9-amd64。使用 Linux 3.16 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux 4.9 已为 Debian 8 封装为 linux-4.9。这为当前使用“jessie-backports”套件内核程序包的系统提供了支持的升级路径。使用 Linux 3.16 的系统无需升级，该内核版本在 LTS 阶段还将继续受到支持。此反向移植不包含下列二进制程序包：hyperv-daemons libcpupower1 libcpupower-dev libusbip-dev linux-compiler-gcc-4.9-x86 linux-cpupower linux-libc-dev usbip 上述大部分程序包的更早版本都由 Debian 8 中的其他源程序包构建。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2017-18255 性能事件子系统中发现未正确验证 kernel.perf_cpu_time_max_percent sysctl 的值。设置过大的值可能会造成不明安全影响。但仅有特权用户能够设置此 sysctl。CVE-2018-1118 syzbot 软件中发现，vhost 驱动程序未初始化之后用户进程会读取的消息缓冲区。可访问 /dev/vhost-net 设备的用户可利用此问题，从内核或其它用户进程中读取敏感信息。CVE-2018-1120 Qualys 报告，能够挂载 FUSE 文件系统的用户可能会创建某种进程，当另一个进程试图读取其命令行时，就会受到任意长时间的封锁。此漏洞可用于拒绝服务，或协助利用其他程序中的争用条件。CVE-2018-1130 syzbot 软件发现，sendmsg() 的 DCCP 实现未检查套接字状态，可能会造成空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-3639 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新通过禁用 SSB 缓解了部分 x86 处理器中的问题。此缓解措施要求对处理器的微代码进行更新，且非免费。此更新包含在系统 BIOS 或 UEFI 固件更新中，或 intel 微代码或 amd64 微代码程序包的未来更新中。禁用 SSB 可能会明显降低性能，因此默认情况下此措施仅用于使用 seccomp 功能的任务。需要此缓解措施的应用程序应当通过 prctl() 系统调用来显式请求。用户可以使用 spec_store_bypass_disable 内核参数控制何时启用此缓解措施。CVE-2018-5814 Jakub Jirasek 报告，USB/IP 主机驱动程序中存在争用条件。恶意客户端可能会利用此漏洞造成 USB/IP 服务器拒绝服务（崩溃或内存损坏），并且可能执行代码。CVE-2018-10021 实际存在的攻击者拔除 SAS 连接线可能会造成拒绝服务（内存泄露和 WARN）。CVE-2018-10087、CVE-2018-10124 zhongjiang 发现，wait4() 和 kill() 系统调用实现未检查 INT_MIN 的无效 pid 值。如果用户传递了此值，则代码行为在形式上是未定义的，可能会造成安全影响。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 报告，x86 处理器的 KVM 在模拟特定的指令时，未执行必要的特权检查。客户机 VM 中的非特权用户可能会利用此漏洞提升其在客户机中的权限。CVE-2018-10876、CVE-2018-10877、CVE-2018-10878、CVE-2018-10879、CVE-2018-10880、CVE-2018-10881、CVE-2018-10882、CVE-2018-10883 Gatech SSLab 的 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发崩溃或内存损坏。能够挂载任意文件系统的本地用户，或提供了所挂载的文件系统的攻击者可能会利用此漏洞造成拒绝服务，或可能提升权限。CVE-2018-10940 Dan Carpenter 报告，光盘驱动程序 (cdrom) 未正确验证 CDROM_MEDIA_CHANGED ioctl 的参数。具有 cdrom 设备访问权限的用户可利用此漏洞造成拒绝服务（崩溃）。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 报告，SCSI 光盘驱动程序 (sr) 未给读出数据分配足够大的缓冲区。拥有 SCSI 光盘设备访问权限，能够生成 64 个字节以上读取数据的用户可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），并且可能提升权限。CVE-2018-12233 Shankara Pailoor 报告，特制的 JFS 文件系统图像可能会触发拒绝服务（内存损坏）。此漏洞还可能会用于提升权限。CVE-2018-1000204 syzbot 软件中发现，SCSI 通用驱动程序 (sg) 在某些情况下允许从未初始化的缓冲区中读取数据，可能包含内核或其他任务中的敏感数据。但仅拥有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 权限的特权用户有此能力，因此对安全影响甚微。对于 Debian 8“Jessie”，这些问题已在 4.9.110-1~deb8u1 版本中修复。此更新还额外修复了 Debian 缺陷 #860900、#872907、#892057、#896775、#897590 和 #898137；并且还包含了来自于稳定更新 4.9.89-4.9.110（含）的大量缺陷修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多款 3D 建模软件/渲染软件 Blender 解析器中发现多个漏洞。格式错误的 .blend 模型文件和格式错误的多媒体文件（AVI、BMP、HDR、CIN、IRIS、PNG、TIFF）可能会造成执行任意代码。

“Ruby rack protection”框架的 CSRF 令牌验证函数中发现时序攻击。

sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用太过宽泛的权限，这意味着能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。对于 Debian 8“Jessie”，这些问题已在 1.11.7-3~deb8u1 版本中修复。建议您升级 sssd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mitsui Bussan Secure Directions, Inc. 的 Toshitsugu Yoneyama 发现，基于 web 的邮件列表管理程序 mailman 中存在跨站脚本缺陷，由于未验证 host_name 字段中的输入，这使得恶意列表所有者能够向 listinfo 页面中注入脚本。

此更新修复了图形软件套件 Imagemagick 中的多个漏洞。多种内存处理问题或输入清理不完整，可能导致拒绝服务或任意代码执行。

ID	名称	严重性
111536	Debian DSA-4263-1：cgit - 安全更新	high
111535	Debian DSA-4262-1：symfony - 安全更新	critical
111534	Debian DSA-4261-1：vim-syntastic - 安全更新	high
111533	Debian DLA-1457-1：ant 安全更新	high
111521	Debian DSA-4260-1：libmspack - 安全更新	high
111520	Debian DLA-1456-1：graphicsmagick 安全更新	critical
111519	Debian DLA-1455-1：mutt 安全更新	critical
111468	Debian DSA-4259-1：ruby2.3 - 安全更新	critical
111467	Debian DLA-1454-1：network-manager-vpnc 安全更新	high
111396	Debian DSA-4258-1：ffmpeg - 安全更新	medium
111395	Debian DSA-4257-1：fuse - 安全更新	high
111394	Debian DLA-1453-1：tomcat7 安全更新	high
111393	Debian DLA-1452-1：wordpress 安全更新	high
111392	Debian DLA-1451-1：wireshark 安全更新	high
111391	Debian DLA-1450-1：tomcat8 安全更新	medium
111390	Debian DLA-1449-1：openssl 安全更新	medium
111389	Debian DLA-1448-1：policykit-1 安全更新	medium
111388	Debian DLA-1447-1：libidn 安全更新	critical
111360	Debian DSA-4256-1：chromium 浏览器 - 安全更新	critical
111359	Debian DLA-1446-1：intel-microcode 安全更新 (Spectre)	medium
111358	Debian DLA-1445-3：busybox 回归更新	high
111357	Debian DLA-1444-1：vim-syntastic 安全更新	high
111317	Debian DSA-4255-1：ant - 安全更新	high
111316	Debian DSA-4254-1：slurm-llnl - 安全更新	critical
111315	Debian DLA-1443-1：evolution-data-server 安全更新	high
111314	Debian DLA-1442-2：mailman 回归更新	high
111313	Debian DLA-1441-1：sympa 安全更新	critical
111312	Debian DLA-1440-1：libarchive-zip-perl 安全更新	high
111311	Debian DLA-1439-1：resiprocate 安全更新	critical
111234	Debian DSA-4253-1：network-manager-vpnc - 安全更新	high
111223	Debian DLA-1438-1：opencv 安全更新	high
111222	Debian DLA-1437-2：slurm-llnl 回归更新	medium
111221	Debian DLA-1436-1：gosa 安全更新	medium
111175	Debian DSA-4252-1：znc - 安全更新	medium
111174	Debian DSA-4251-1：vlc - 安全更新	high
111173	Debian DSA-4250-1：wordpress - 安全更新	high
111172	Debian DLA-1435-1：dnsmasq 回归更新	high
111171	Debian DLA-1434-1：linux-base 安全更新	high
111170	Debian DLA-1433-1：openjpeg2 安全更新	high
111169	Debian DLA-1432-1：gpac 安全更新	critical
111168	Debian DLA-1431-1：ant 安全更新	high
111167	Debian DLA-1430-1：taglib 安全更新	medium
111166	Debian DLA-1424-1：linux-latest-4.9 新程序包	high
111165	Debian DLA-1423-1：linux-4.9 新程序包 (Spectre)	high
111141	Debian DSA-4249-1：ffmpeg - 安全更新	high
111140	Debian DSA-4248-1：blender - 安全更新	high
111112	Debian DSA-4247-1：ruby-rack-protection - 安全更新	medium
111111	Debian DLA-1429-1：sssd 安全更新	high
111089	Debian DSA-4246-1：mailman - 安全更新	medium
111088	Debian DSA-4245-1：imagemagick - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

high

high

critical

critical

critical

high

medium

high

high

high

high

medium

medium

medium

critical

critical

medium

high

high

high

critical

high

high

critical

high

critical

high

high

medium

medium

medium

high

high

high

high

high

critical

high

medium

high

high

high

high

medium

high

medium

high