在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。CVE-2018-7584 解析 HTTP 响应时存在堆栈缓冲区溢出，可能会造成复制大型字符串，并可能造成内存损坏和/或拒绝服务 CVE-2018-10545 可转储的 FPM 子进程允许绕过 opcache 访问权限控制，可能会造成信息泄露，即一个用户可以获取其他用户运行的 PHP 应用程序的相关信息 CVE-2018-10546 某种无效的字节序列可能会触发流筛选器 convert.iconv 中的无限循环 CVE-2018-10547 CVE-2018-5712 之前的一个补丁不完整，造成 PHAR 403 和 404 错误页面中存在反射型 XSS 形式的其他漏洞 CVE-2018-10548 恶意远程 LDAP 服务器发送的特制响应可能会造成拒绝服务（空指针取消引用导致应用程序崩溃） CVE-2018-10549 特制的 JPEG 文件可能会造成越界读取和堆缓冲区溢出 对于 Debian 8“Jessie”，这些问题已在 5.6.36+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

图像处理程序 ImageMagick 中发现多个安全漏洞，这使得远程攻击者能够通过特制的 SUN、BMP 或 DIB 图像文件造成拒绝服务（应用程序崩溃）或越界内存访问。对于 Debian 8 'Jessie'，这些问题已在 8:6.8.9.9-5+deb8u13 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于部署操作系统运行测试的持续集成系统 LAVA 中发现两个漏洞，通过 XMLRPC 调用可能会造成 lavaserver 系统用户可读文件的信息泄露或任意代码执行。

加密算法的 Java 实现 Bouncy Castle 中发现，RSA 密钥对生成器的低级接口执行的 Miller-Rabin 素性测试次数可能少于预期。

php-horde-image（Horde <https://www.horde.org/> 群件工具的图像处理库）中发现两个远程代码执行漏洞：- CVE-2017-9774：远程代码执行漏洞 (RCE)，已登录的用户可通过向多种图像后端发送恶意构建的 HTTP GET 请求进行利用。注意，上游所应用的补丁中有一个递归忽略了“force aspect ratio”选项；请参见 <https://github.com/horde/Image/pull/1>。- CVE-2017-14650：另一个 RCE，已登录的用户可通过向“im”图像后端发送恶意构建的 GET 请求进行利用。对于 Debian 8“Jessie”，这些问题已在 php-horde-image 2.1.0-4 版本中修复。建议您升级 php-horde-image 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新缓解了影响到一系列 Intel CPU 的“lazy FPU”漏洞，这些漏洞可能造成属于之前在同一个 CPU 上安排的其他 vCPU 的 CPU 注册状态泄露。有关其他信息，请参阅 https://xenbits.xen.org/xsa/advisory-267.html

Libgcrypt 中发现容易受到本地边信道攻击，造成 ECDSA 私钥恢复。

持久性的键值数据库 Redis 的 Lua 子系统中发现多个漏洞，可能造成拒绝服务。

IKE/IPsec 套件 strongSwan 中发现两个漏洞。- CVE-2018-5388 stroke 插件在从其控制套接字中读取时，未验证消息长度。此漏洞可导致拒绝服务。在 Debian 的默认配置中，套接字的写入权限要求拥有 root 权限。- CVE-2018-10811 IKEv2 密钥导出中缺少变量初始化，如果 FIPS 模式中使用了 openssl 插件，且协商 PRF 是 HMAC-MD5 时，可能造成拒绝服务（charon IKE 后台程序崩溃）。

在用于发布的网站引擎 SPIP 中发现几个漏洞，会导致跨站脚本和 PHP 注入。

Danny Grander 发现 Plexus 编译系统的存档器插件 plexus-archiver 中存在目录遍历缺陷，这使得攻击者能够通过特别构建的 Zip 存档来覆写提取用户可写入的任意文件。

Jakub Wilk 发现 Archive::Tar 模块中存在目录遍历缺陷，这使得攻击者能够通过特别构建的 tar 存档来覆写提取用户可写入的任意文件。

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，可导致拒绝服务、沙盒绕过、执行任意代码或绕过 JAR 签名验证。

Marcus Brinkmann 发现，GnuPG 对状态消息中显示的文件名执行的清理不充分，可能会受到滥用来伪造签名电子邮件的验证状态。可在上游公告中找到详细信息：https://lists.gnupg.org/pipermail/gnupg-announce/2018q2/000425.html

Alexander Peslyak 发现，LibVNCServer 中对 RFB 数据包的输入清理不充分，可能造成内存内容泄露。

Ivan Fratric 在 Firefox 所使用的 Skia 图形库中发现了缓冲区溢出，该缓冲区溢出可导致执行任意代码。

Ruby 编程语言的 Java 实现 jruby 中发现多个漏洞。这些漏洞可让攻击者使用特别构建的 gem 文件来挂载跨站脚本攻击，从而通过无限循环、写入任意文件或运行恶意代码来造成拒绝服务。

在高性能内存对象缓存系统 memcached 中发现了多种漏洞。通用漏洞和暴露计划识别以下问题：

  - CVE-2017-9951 Daniel Shapira 报告，memcached 中基于堆的缓冲区过度读取漏洞（原因是未完整修复 CVE-2016-8705）被添加/设置密钥的特制请求触发，进而允许远程攻击者造成拒绝服务。

  - CVE-2018-1000115 有报告称 memcached 会默认监听 UDP。远程攻击者可利用此漏洞将 memcached 作为 DDoS 放大器使用。

  Debian 中默认安装的 memcached 未受到此问题影响，默认安装仅监听本地主机。
  此更新默认禁用 UDP 端口。可在 /etc/memcached.conf (cf.
  /usr/share/doc/memcached/NEWS.Debian.gz) 中重新启用对 UDP 的监听。

  - CVE-2018-1000127 memcached 中报告了整数溢出，会造成资源泄露、数据损坏、死锁或崩溃。

网络协议分析器 Wireshark 中发现，PCP、ADB、NBAP、UMTS MAC、IEEE 802.11、SIGCOMP、LDSS、GSM A DTAP 和 Q.931 的解析器中包含多个漏洞，可能造成拒绝服务或执行任意代码。

轻量级的 Jabber/XMPP 服务器 Prosody 中发现，在 XMPP 流重新启动时，未正确验证客户端提供的参数，这使得经过身份验证的用户能够推翻其会话所关联的领域，可能会绕过安全策略并实现身份冒充。

可在上游公告中找到详细信息 (https://prosody.im/security/advisory_20180531/)

Man Yue Mo、Lars Krapf 和 Pierre Ernst 发现，用于处理 SVG 图像的工具包 Batik 未正确验证其输入。这使得攻击者能够造成拒绝服务、挂载跨站脚本攻击或访问服务器上的受限文件。

用于维护配置信息的服务 Zookeeper 中发现，当服务器试图加入 Zookeeper 仲裁时，未强制身份验证/授权。此更新向后移植了身份验证支持。所需的其他配置步骤，请参见 https://cwiki.apache.org/confluence/display/ZOOKEEPER/Server-Server+mu tual+authentication 了解更多信息。

已发现 Linux 内核中存在多个可能导致拒绝服务的漏洞。CVE-2018-1093 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发 ext4_valid_block_bitmap() 函数中的越界读取。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。CVE-2018-1130 syzbot 软件发现，sendmsg() 的 DCCP 实现未检查套接字状态，可能会造成空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-8897 Everdox Tech LLC 的 Nick Peterson 发现，因 MOV SS 或 POP SS 延迟的 #DB 异常未得到正确处理，这使得非特权用户能够造成内核崩溃并导致拒绝服务。CVE-2018-10940 Dan Carpenter 报告，cdrom 驱动程序未正确验证 CDROM_MEDIA_CHANGED ioctl 的参数。具有 cdrom 设备访问权限的用户可利用此漏洞造成拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 3.2.102-1 版本中修复。此版本还包含了来自于上游 3.2.102 版本的缺陷修复，包括 3.2.101 版本中 SCTP 实现的递归修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libtiff 库及其所含的工具中发现了多个漏洞，可能造成拒绝服务：CVE-2017-11613 TIFFOpen 函数中的拒绝服务漏洞。特制的输入可能会造成拒绝服务攻击，从而使系统挂起或触发 OOM killer。CVE-2018-5784 src/libtiff/tif_dir.c 的 TIFFSetDirectory 函数中存在不受控制的资源消耗，通过特制的 tif 文件可能会造成拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u21 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Qualys Research Labs 在一组用于浏览 procfs 的命令行和全屏实用程序 procps 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2018-1122 如果未配置 $HOME，则 top 会从当前工作目录中读取其配置。如果从攻击者可写入的目录（例如 /tmp）启动 top，可导致本地权限升级。CVE-2018-1123 针对其他用户 ps 调用拒绝服务。CVE-2018-1124 libprocps 的 file2strvec() 函数中存在整数溢出，可能会造成本地特权提升。CVE-2018-1125 pgrep 中基于堆栈的缓冲区溢出，可能会对使用 pgrep 检查特别构建进程的用户造成拒绝服务。CVE-2018-1126 标准 C 分配器的封装中所使用的整数大小参数不正确，可能会造成整数截断，并导致整数溢出问题。对于 Debian 7“Wheezy”，这些问题已在 1:3.3.3-3+deb7u1 版本中修复。建议您升级 procps 程序包。Debian LTS 在此感谢 Abhijith PA 准备此更新。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Apache HTTPD 服务器中存在多个漏洞。CVE-2017-15710 Alex Nichols 和 Jakob Hirsch 报告，配置有 AuthLDAPCharsetConfig 的 mod_authnz_ldap 如果提供了特制的 Accept-Language 标头，则会造成越界写入。此问题可用于拒绝服务攻击。CVE-2018-1301 Robert Swiecki 报告，特制的请求可能会损坏 Apache HTTP Server，这是因为在读取 HTTP 标头达到大小限制后造成越界访问所致。CVE-2018-1312 Nicolas Daniels 发现，在生成 HTTP 摘要验证质询时，mod_auth_digest 发送的用于防止回复攻击的 nonce 未使用虚拟随机数种子正确生成。在使用一般摘要验证配置的服务器集群中，攻击者可以在服务器上重放 HTTP 请求，而不会被检测到。对于 Debian 7“Wheezy”，这些问题已在 2.2.22-13+deb7u13 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 qemu（快速处理器仿真器）中发现多个漏洞。- CVE-2017-15038 Tuomas Tynkkynen 在 9pfs 中发现一个信息泄露问题。- CVE-2017-15119 Eric Blake 发现 NBD 服务器未充分限制大型选项请求，可能造成拒绝服务。- CVE-2017-15124 Daniel Berrange 发现集成 VNC 服务器未充分限制内存分配，可能造成拒绝服务。- CVE-2017-15268 websockets 中的内存泄露可能会造成拒绝服务。- CVE-2017-15289 Guoxiang Niu 在模拟 Cirrus 图形适配器中发现 OOB 写入，可能造成拒绝服务。- CVE-2017-16845 Cyrille Chatras 在 PS/2 鼠标和键盘仿真器中发现信息泄露，可能会在实例迁移时受到利用。- CVE-2017-17381 Dengzhan Heyuandong Bijunhua 和 Liweichao 在 virtio vring 实现中发现实现错误，可能造成拒绝服务。- CVE-2017-18043 Eric Blake 在内部使用的宏中发现整数溢出，可能会造成拒绝服务。- CVE-2018-5683 Jiang Xin 和 Lin ZheCheng 在模拟 VGA 适配器中发现 OOB 内存访问权限，可能造成拒绝服务。- CVE-2018-7550 Cyrille Chatras 在使用多引导时发现 OOB 内存写入，可能造成任意代码执行。此更新还向后移植了多个补丁，以缓解影响现代 CPU 的 Spectre v2 漏洞 (CVE-2017-5715)。有关其他信息，请参阅 https://www.qemu.org/2018/01/04/spectre/

Etienne Stalmans 发现快速、可扩展、分布式修订控制系统 git 容易通过 .gitmodules 文件中特别构建的子模块名称，而受到任意代码执行漏洞的攻击。

Gabriel Corona 发现 xdg-utils（一套桌面环境集成工具）容易受到参数注入攻击。
如果受害主机中的环境变量 BROWSER 含有“%s”，且受害主机通过 xdg-open 打开了攻击者特制的链接，则恶意方可能会操纵浏览器在打开时所使用的参数。例如，这种操作可以设置代理，可能会拦截到此代理的特定执行网络流量。

不同解析器内多个可能造成崩溃的问题已经得到了修复。其他问题则与内存泄露或基于堆的缓冲区溢出有关。所有问题都可能由特别构建和格式错误的数据包引起。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u11 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-18248 启用了 D-Bus 支持时，当提交带有无效用户名的打印作业，CUPS 服务器发现了崩溃的情况（与 Debian 的情况一样）。对于 Debian 7“Wheezy”，这些问题已在 1.5.3-5+deb7u8 版本中修复。我们建议您升级 cups 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ming 中发现多个漏洞：CVE-2018-7866 newVar3 函数 (util/decompile.c) 中空指针取消引用。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7873 getString 函数 (util/decompile.c) 中基于堆的缓冲区溢出漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7876 parseSWF_ACTIONRECORD 函数 (util/parser.c) 中整数溢出，造成内存耗尽。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-9009 util/decompiler.c 中多个基于堆的缓冲区溢出漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-9132 getInt 函数 (util/decompile.c) 中空指针取消引用。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1:0.4.4-1.1+deb7u9 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Man Yue Mo 在 SVG 图像库 Apache Batik 中发现了一个安全漏洞。在反序列化 AbstractDocument 子类调用 newInstance 之前，缺少对类的类型检查，可能会造成信息泄露。对于 Debian 7“Wheezy”，这些问题已在版本 1.7~dfsg-3+deb7u3 中修复。建议您升级 batik 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 xdg-utils 中发现，open_envvar 函数在启动 BROWSER 环境变量指定的程序之前，未验证字符串，这使得远程攻击者能够通过特制的 URL 发动参数注入攻击。针对 Debian 7“Wheezy”，这些问题已在 1.1.0~rc1+git20111210-6+deb7u4 版本中修复。建议您升级 xdg-utils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-14 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或针对加密电子邮件的攻击。对于 Debian 7“Wheezy”，这些问题已在 1:52.8.0-1~deb7u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新提供针对基于 x86 的微处理器中 Spectre v4 变体的缓解措施。对于 Intel CPU，需要微代码更新，目前尚未公开发布（但您的硬件供应商可能已发布更新）。对于具有 AMD CPU 的服务器，无需微代码更新，请参阅 https://xenbits.xen.org/xsa/advisory-263.html 了解更多信息。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或针对加密电子邮件的攻击。

在图像处理程序 ImageMagick 中发现数个安全漏洞，允许远程攻击者使用特制的图像文件，通过 CPU 耗尽（无限循环）导致拒绝服务或基于堆的缓冲区过度读取。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u22 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Qualys Research Labs 在一组用于浏览 procfs 的命令行和全屏实用程序 procps 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-1122 如果未配置 $HOME，则 top 会从当前工作目录中读取其配置。如果从攻击者可写入的目录（例如 /tmp）启动 top，可导致本地权限升级。- CVE-2018-1123 针对其他用户 ps 调用拒绝服务。-CVE-2018-1124 libprocps 的 file2strvec () 函数中的整数溢出可导致本地权限升级。- CVE-2018-1125 pgrep 中基于堆栈的缓冲区溢出可导致使用 pgrep 检查特制进程的用户遭到拒绝服务。- CVE-2018-1126 用于标准 C 分配器的包装器中整数大小参数不正确可导致整数截断，从而导致整数溢出问题。

Matthias Gerstner 发现用于简单软件管理任务的 DBus 抽象层 PackageKit 包含一个身份验证绕过缺陷，允许非特权用户安装本地程序包。

已在用于进行代码协作的软件平台 Gitlab 中发现数个漏洞：- CVE-2017-0920 已发现未验证合并请求可允许用户看到私人项目的名称，从而导致信息泄露。- CVE-2018-8971 已发现 Auth0 集成未正确实施。

此更新修复了图形软件套件 Imagemagick 中的多个漏洞。各种内存处理问题或有关输入清理不彻底的问题可导致拒绝服务或内存泄露。

在 MPEG 音频解码器库 MAD 中发现数个漏洞，如果处理特制的音频文件，可导致拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 0.15.1b-7+deb7u1 中修复。建议您升级 libmad 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hans Jerry Illikainen 在 VLC 媒体播放器的 MP4 demuxer 中发现一个类型转换漏洞，如果播放格式错误的媒体文件，可导致执行任意代码。此更新将 VLC 全面升级到新的 3.x 版本系列（因为无法智能地将安全修复反向移植到 2.x 系列）。此外，需要重建两个程序包以确保与 VLC 3 兼容：phonon-backend-vlc (0.9.0-2+deb9u1) 和 goldencheetah (4.0.0~DEV1607-2+deb9u1)。由于库的更改不兼容且具有反向依赖性，无法将 jessie 中的 VLC 迁移到版本 3，因此现在宣布其在 jessie 中的寿命结束。如果无法接受这个选择，建议升级至 stretch 或者选择其他媒体播放器。

在 Max Dymond 的协助下，OSS-fuzz 发现 URL 传输库 cURL 在解析 RTSP 响应中的无效标头时，可能会被诱骗读取基于堆的缓冲区终点之外的数据。

已发现用于通过 HTTP 下载（例如）数据的命令行工具 curl 中存在一个问题。curl 可能被诱骗读取用于存储已下载内容的基于堆的缓冲区终点之外的数据。有关更多信息，请参阅上游公告：https://curl.haxx.se/docs/adv_2018-b138.html 对于 Debian 7“Wheezy”，此问题已在 curl 版本 7.26.0-1+wheezy25+deb7u1 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞：- CVE-2018-8897 Andy Lutomirski 和 Nick Peterson 发现未正确处理调试异常可导致权限升级。CVE-2018-10471 在针对 Meltdown 的缓解措施中发现一个错误，可导致拒绝服务。- CVE-2018-10472 Anthony Perard 发现未正确解析 CDROM 图像可导致信息泄露。- CVE-2018-10981 Jan Beulich 发现格式错误的设备型号可导致拒绝服务。- CVE-2018-10982 Roger Pau Monne 发现未正确处理高精度事件计时器可导致拒绝服务，并且可能导致权限升级。

ID	名称	严重性
110697	Debian DLA-1397-1：php5 安全更新	critical
110696	Debian DLA-1394-1：imagemagick - 安全更新	high
110666	Debian DSA-4234-1：lava-server - 安全更新	high
110665	Debian DSA-4233-1：bouncycastle - 安全更新	high
110664	Debian DLA-1395-1：php-horde-image 安全更新	high
110624	Debian DSA-4232-1：xen - 安全更新	medium
110572	Debian DSA-4231-1：libgcrypt20 - 安全更新	medium
110571	Debian DSA-4230-1：redis - 安全更新	critical
110570	Debian DSA-4229-1：strongswan - 安全更新	high
110537	Debian DSA-4228-1：spip - 安全更新	medium
110503	Debian DSA-4227-1：plexus-archiver - 安全更新	medium
110464	Debian DSA-4226-1：perl - 安全更新	high
110424	Debian DSA-4225-1：openjdk-7 - 安全更新	high
110423	Debian DSA-4224-1：gnupg - 安全更新	high
110422	Debian DSA-4223-1：gnupg1 - 安全更新	high
110421	Debian DSA-4222-1：gnupg2 - 安全更新	high
110420	Debian DSA-4221-1：libvncserver - 安全更新	critical
110419	Debian DSA-4220-1：firefox-esr - 安全更新	high
110418	Debian DSA-4219-1：jruby - 安全更新	critical
110386	Debian DSA-4218-1：memcached - 安全更新	high
110318	Debian DSA-4217-1：wireshark - 安全更新	high
110317	Debian DSA-4216-1：prosody - 安全更新	high
110316	Debian DSA-4215-1：batik - 安全更新	critical
110315	Debian DSA-4214-1：zookeeper - 安全更新	high
110314	Debian DLA-1392-1：linux 安全更新	high
110313	Debian DLA-1391-1：tiff 安全更新	medium
110312	Debian DLA-1390-1：procps 安全更新	critical
110250	Debian DLA-1389-1：apache2 安全更新	critical
110208	Debian DSA-4213-1：qemu - 安全更新 (Spectre)	critical
110207	Debian DSA-4212-1：git - 安全更新	high
110165	Debian DSA-4211-1：xdg-utils - 安全更新	high
110164	Debian DLA-1388-1：wireshark 安全更新	high
110163	Debian DLA-1387-1：cups 安全更新	medium
110162	Debian DLA-1386-1：ming 安全更新	high
110161	Debian DLA-1385-1：batik 安全更新	critical
110160	Debian DLA-1384-1：xdg-utils 安全更新	high
110159	Debian DLA-1383-1：xen 安全更新	high
110158	Debian DLA-1382-1：thunderbird 安全更新	critical
110102	Debian DSA-4210-1：xen - 安全更新 (Spectre)	medium
110101	Debian DSA-4209-1：thunderbird - 安全更新	critical
110055	Debian DLA-1381-1：imagemagick - 安全更新	medium
109969	Debian DSA-4208-1：procps - 安全更新	critical
109968	Debian DSA-4207-1：packagekit - 安全更新	medium
109967	Debian DSA-4206-1：gitlab - 安全更新	critical
109925	Debian DSA-4204-1：imagemagick - 安全更新	high
109924	Debian DLA-1380-1：libmad 安全更新	high
109902	Debian DSA-4203-1：vlc - 安全更新	high
109901	Debian DSA-4202-1：curl - 安全更新	critical
109872	Debian DLA-1379-1：curl 安全更新	critical
109816	Debian DSA-4201-1：xen - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

medium

medium

critical

high

medium

medium

high

high

high

high

high

critical

high

critical

high

high

high

critical

high

high

medium

critical

critical

critical

high

high

high

medium

high

critical

high

high

critical

medium

critical

medium

critical

medium

critical

high

high

high

critical

critical

high