在 Node.js 中发现多个漏洞，这些漏洞会造成拒绝服务或 HTTP 请求走私。

在 OpenJDK Java 运行时中发现多个漏洞，导致拒绝服务、不安全的 TLS 握手、绕过沙盒限制或 HTTP 响应拆分攻击。

在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务或信息泄漏。

  - CVE-2020-2732 Paulo Bonzini 发现，在启用嵌套虚拟化时，Intel 处理器的 KVM 实现未能正确处理 L2 客户机的指令仿真。这可允许 L2 客户机在 L1 客户机中造成权限升级、拒绝服务或信息泄露。

  - CVE-2020-8428 Al Viro 在 VFS 层中发现一个释放后使用漏洞。这允许本地用户造成拒绝服务（崩溃）或从内核内存获取敏感信息。

  - CVE-2020-10942 发现 vhost_net 驱动程序未正确验证设为后端的套接字类型。
    有权访问 /dev/vhost-net 的本地用户可利用此漏洞，通过构建的系统调用造成堆栈崩溃，进而导致拒绝服务（崩溃）或可能造成权限提升。

  - CVE-2020-11565 Entropy Moe 报告称，共享内存文件系统 (tmpfs) 未正确处理指定空节点列表的“mpol”挂载选项，进而导致基于堆栈的越界写入。如果用户命名空间已启用，则本地用户可利用此漏洞造成拒绝服务（崩溃），或可能造成权限提升。

  - CVE-2020-11884 Al Viro 报告称，IBM Z（s390x 架构）的内存管理代码中存在争用条件，可导致内核从用户地址空间执行代码。本地用户可利用此漏洞进行权限升级。

在 OpenLDAP（即轻型目录访问协议的免费实现）中发现一个漏洞。具有嵌套布尔表达式的 LDAP 搜索过滤器可导致拒绝服务（slapd 后台程序崩溃）。

在快速处理器仿真器 QEMU 中发现多个安全问题，这些问题会造成拒绝服务或执行任意代码。

在 OpenJDK Java 运行时中发现多个漏洞，导致拒绝服务、不安全的 TLS 握手、绕过沙盒限制或 HTTP 响应拆分攻击。

对于 Debian 8“Jessie”，已在版本 7u261-2.6.22-1~deb8u1 中修复这些问题。

我们建议您升级 openjdk-7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

2.3.0 之前的 ruby-json 中存在一个不安全的对象创建漏洞。解析某些 JSON 文档时，系统会强制 json gem（包括与 Ruby 绑定的 json gem）在目标系统中创建任意对象。

对于 Debian 8“Jessie”，已在版本 1.8.1-1+deb8u1 中修复此问题。

我们建议您升级 ruby-json 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Hanno Boeck 发现，可以通过发送特殊类型的附件，对 Mailman 邮件列表管理器的 webarchive 发动跨站脚本攻击。

发现用于创建 PDF 文档的 Python 库 python-reportlab 容易在解析颜色属性时受到代码注入漏洞的影响。如果处理特别构建的文档，攻击者便可利用此缺陷执行任意代码。

Gentoo 的 Agostino Sarubbo 发现，rzip 程序（用于大型文件的压缩程序）在解压缩恶意构建的文件时存在堆缓冲区溢出写入。

对于 Debian 8“Jessie”，已在版本 2.1-2+deb8u1 中修复此问题。

建议您升级 rzip 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 php5（一种服务器端的嵌入 HTML 的脚本语言）中发现三个问题。

CVE-2020-7064 单字节越界读取漏洞可能导致信息泄露或崩溃。

CVE-2020-7066 包含零 (\0) 字符的 URL 将被截断，这可能导致某些软件作出错误的假设，并可能向错误的服务器发送某些信息。

CVE-2020-7067 使用畸形 url 编码的字符串会发生越界读取。

对于 Debian 8“Jessie”，已在版本 5.6.40+dfsg-0+deb8u11 中修复这些问题。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Radicale（一款简单的日历和通讯录服务器后台程序）在使用 htpasswd 身份验证方法时容易受到时序预言和简单的暴力攻击。

对于 Debian 8“Jessie”，已在版本 0.9-1+deb8u2 中修复此问题。

建议您升级 radicale 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现基于 ncurses 的音频播放器 ncmpc 中发生空指针取消引用。该漏洞会导致崩溃及拒绝服务。

对于 Debian 8“Jessie”，已在版本 0.24-1+deb8u1 中修复此问题。

我们建议您升级 ncmpc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 eog (Eye of GNOME) 未正确处理某些无效的 UTF-8 字符串。如果用户受到诱骗打开特别构建的图像，远程攻击者可利用此问题造成 Eye of GNOME 崩溃，从而导致拒绝服务或者可能执行任意代码。

对于 Debian 8“Jessie”，此问题已在 3.14.1-1~deb8u1 版本中修复。

建议您升级 eog 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 jsch（SSH2 协议的纯 Java 实现）中有一个路径遍历漏洞。

对于 Debian 8“Jessie”，已在版本 0.1.51-1+deb8u1 在修复此问题。

建议您升级 jsch 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 GNOME 的 I/O 抽象库 libgsf 中存在空指针取消引用漏洞。

可利用“tar_directory_for_file()”函数中的错误来触发空指针取消引用，然后通过特制 TAR 文件导致崩溃。

对于 Debian 8“Jessie”，已在版本 1.14.30-2+deb8u1 中修复此问题。

建议您升级 libgsf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Carlo Arenas 在快速、可扩展的分布式版本控制系统 git 中发现一个缺陷。通过包含换行符或空主机、或缺少方案的构建 URL，可欺骗凭据帮助程序机制，使其提供不适合所使用协议和所联系主机的凭据信息。

对于 Debian 8“Jessie”，已在版本 1:2.1.4-2.1+deb8u10 中修复此问题。

建议您升级 git 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Bernd Edlinger 发现，在 TLS 1.3 握手期间或之后传递至 SSL_check_chain() 函数的畸形数据会导致空取消引用，进而造成拒绝服务。

旧稳定发行版本 (stretch) 不受影响。

Andrew Bartlett 发现 awl（DAViCal Andrew 的 Web 库）未正确处理会话管理：这将允许恶意用户假冒其他会话或用户。

Carlo Arenas 在快速、可扩展的分布式版本控制系统 git 中发现一个缺陷。通过包含换行符或空主机、或缺少方案的构建 URL，可欺骗凭据帮助程序机制，使其提供不适合所使用协议和所联系主机的凭据信息。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-11793 Cim Stordal 发现恶意构建的 Web 内容可能会导致任意代码执行或拒绝服务。

发现 Apache Shiro（Java 编程语言的安全框架）中存在一个路径遍历问题。特别构建的请求会导致身份验证绕过。

对于 Debian 8“Jessie”，已在 shiro 版本 1.2.3-1+deb8u1 中修复此问题。

我们建议您升级 shiro 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 3.36.1 及之前的 GNOME file-roller 中，fr-archive-libarchive.c 在提取期间允许目录遍历，原因在于它未检查某个文件的父项是否是到预期提取位置之外目录的符号链接。

对于 Debian 8“Jessie”，已在版本 3.14.1-1+deb8u2 中修复此问题。

建议您升级 file-roller 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已针对 jackson-databind 源程序包报告以下 CVE：

CVE-2020-10968

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.aoju.bus.proxy.provider.remoting.RmiProvider（又称 bus-proxy）有关。

CVE-2020-10969

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 javax.swing.JEditorPane 有关。

CVE-2020-11111

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.activemq 有关。*（又称 activemq-jms、activemq-core、activemq-pool 和 activemq-pool-jms）。

CVE-2020-11112

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.commons.proxy.provider.remoting.RmiProvider（又称 apache/commons-proxy）有关。

CVE-2020-11113

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.openjpa.ee.WASRegistryManagedRuntime（又称 openjpa）有关。

CVE-2020-11619

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.springframework.aop.config.MethodLocatingFactoryBean（又称 spring-aop）有关。

CVE-2020-11620

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.commons.jelly.impl.Embedded（又称 commons-jelly）有关。

对于 Debian 8“Jessie”，已在版本 2.4.2-2+deb8u14 中修复这些问题。

建议您升级 jackson-databind 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已针对 awl 源程序包报告以下 CVE：

CVE-2020-11728

在 DAViCal Andrew 的 Web Libraries (AWL) 0.60 及之前版本中发现一个问题。会话管理未使用完全无法猜测的会话密钥。只要能够猜出微秒时间（以及递增的 session_id），任何人都可以模拟会话。

CVE-2020-11729

在 DAViCal Andrew 的 Web Libraries (AWL) 0.60 及之前版本中发现一个问题。用于提供长时间会话连续性的长时间会话 cookie 未能安全生成，导致暴力攻击可能取得成功。

对于 Debian 8“Jessie”，已在版本 0.55-1+deb8u1 中修复这些问题。

我们建议您升级 awl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Google Project Zero 的 Felix Wilhelm 在快速、可扩展的分布式版本控制系统 git 中发现一个缺陷。通过构建的 URL（包含换行符），可欺骗凭据帮助程序机制，使其返回错误主机的凭据信息。

对于 Debian 8“Jessie”，已在版本 1:2.1.4-2.1+deb8u9 中修复此问题。

建议您升级 git 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Google Project Zero 的 Felix Wilhelm 在快速、可扩展的分布式版本控制系统 git 中发现一个缺陷。通过构建的 URL（包含换行符），可欺骗凭据帮助程序机制，使其返回错误主机的凭据信息。

在 Horde 应用程序框架中发现一个因输入审查不充分导致的目录遍历漏洞。经过身份验证的远程攻击者可利用此缺陷，在 Web 服务器用户的环境中执行任意代码。

对于 Debian 8“Jessie”，已在版本 1.1.1-2+deb8u1 中修复此问题。

我们建议您升级 php-horde-trean 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Horde 应用程序框架中发现一个远程代码执行漏洞。经过身份验证的远程攻击者可利用此缺陷，执行已上传的 CSV 数据。

对于 Debian 8“Jessie”，已在版本 2.1.0-5+deb8u1 中修复此问题。

我们建议您升级 php-horde-data 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理工具集合 graphicsmagick 中发现一个漏洞，该漏洞会导致 32 位应用程序中出现堆溢出，这是 HuffmanDecodeImage 函数中的范围检查有符号溢出所致。

对于 Debian 8“Jessie”，已在版本 1.3.20-3+deb8u10 中修复此问题。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成拒绝服务，或可能导致任意代码执行。

对于 Debian 8“Jessie”，这些问题已在 1:68.7.0-1~deb8u1 版本中修复。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，这些问题会造成拒绝服务，或可能导致任意代码执行。

Google Project Zero 的 Felix Wilhelm 发现 TCP/HTTP 反向代理 HAProxy 未能妥善处理 HTTP/2 标头。这将允许攻击者在堆的某个位置周围写入任意字节，从而造成拒绝服务或可能导致任意代码执行。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2020-6450 Man Yue Mo 在 WebAudio 实现中发现一个释放后使用问题。

  - CVE-2020-6451 Man Yue Mo 在 WebAudio 实现中发现一个释放后使用问题。

  - CVE-2020-6452 asnine 发现一个缓冲区溢出问题。

在分布式存储和文件系统 ceph 中发现一个标头拆分漏洞。

对于 Debian 8“Jessie”，已在 ceph 版本 0.80.7-2+deb8u4 中修复此问题。

建议您升级 ceph 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

对于 Debian 8“Jessie”，已在版本 68.7.0esr-1~deb8u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现两个安全问题，这些问题会造成任意代码执行。

报告称，实施 TLS 和 SSL 协议的 GnuTLS 库的 DTLS 协议实现中存在一个缺陷。DTLS 客户端不会对 DTLS 协商造成任何随机性，从而违反 DTLS 协议的安全保证。

发现用于协同工作的网站引擎 MediaWiki 中某些用户生成的 CSS 选择器未转义。

旧稳定发行版本 (stretch) 不受影响。

libmtp 是用于与可识别 MTP 的设备通信的库。媒体传输协议（通常称为 MTP）是一组经过设计的自定义扩展，支持传输 USB 数字音频播放器上的音乐文件和 USB 便携式媒体播放器上的电影文件。

CVE-2017-9831

ptp-pack.c 文件的 ptp_unpack_EOS_CustomFuncEx 函数中的整数溢出漏洞允许攻击者将移动设备通过 USB 电缆插入个人计算机，从而导致拒绝服务（越界内存访问）或可能导致远程代码执行。

CVE-2017-9832

ptp-pack.c（ptp_unpack_OPL 函数）中的整数溢出漏洞允许攻击者将移动设备通过 USB 电缆插入个人计算机，从而导致拒绝服务（越界内存访问）或可能导致远程代码执行。

对于 Debian 8“Jessie”，已在版本 1.1.8-1+deb8u1 中修复这些问题。

建议您升级 libmtp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Miguel Onoro 报告称，具有 Qt5 GUI 用户界面的 bittorrent 客户端 qbittorrent 允许通过 torrent 名称参数或当前跟踪器参数中的 shell 元字符注入命令，如果配置 qbittorrent 以在 torrent 完成时运行外部程序，该漏洞可通过在 RSS 源中构建的名称导致远程命令执行。

libplist 是一个用于读写 Apple 二进制和 XML 属性列表格式的库。它是 libimobiledevice 堆栈的一部分，可提供 iDevices（iPod、iPhone、iPad......）的访问权限。

CVE-2017-5209

base64.c 中的 base64decode 函数允许攻击者通过拆分编码的 Apple 属性列表数据，获取进程内存中的敏感信息，或造成拒绝服务（缓冲区过度读取）。

CVE-2017-5545

plistutil.c 中的 main 函数允许攻击者通过过短的 Apple 属性列表数据，获取进程内存中的敏感信息，或造成拒绝服务（缓冲区过度读取）。

CVE-2017-5834

bplist.c 中的 parse_dict_node 函数允许攻击者通过构建的文件造成拒绝服务（越界堆读取和崩溃）。

CVE-2017-5835

libplist 允许攻击者通过偏移大小为零的矢量造成拒绝服务（大内存分配和崩溃）。

CVE-2017-6435

bplist.c 中的 parse_string_node 函数允许本地用户通过构建的 plist 文件造成拒绝服务（内存损坏）。

CVE-2017-6436

bplist.c 中的 parse_string_node 函数允许本地用户通过构建的 plist 文件造成拒绝服务（内存分配错误）。

CVE-2017-6439

bplist.c 的 parse_string_node 函数中基于堆的缓冲区溢出漏洞允许本地用户通过构建的 plist 文件造成拒绝服务（越界写入）。

CVE-2017-7982

bplist.c 的 plist_from_bin 函数中的整数溢出漏洞允许远程攻击者通过构建的 plist 文件造成拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。

对于 Debian 8“Jessie”，已在版本 1.11-3+deb8u1 中修复这些问题。

建议您升级 libplist 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Russ Allbery 发现 MIT Kerberos 的 PAM 模块中存在缓冲区溢出漏洞，该漏洞会造成拒绝服务，或可能导致执行任意代码。

在基于白名单的 HTML 审查库 python-bleach 中发现一个漏洞。以允许的样式属性通过允许的标签调用 bleach.clean 容易受到正则表达式拒绝服务 (ReDoS) 的影响。

对于 Debian 8“Jessie”，已在版本 1.4-1+deb8u1 中修复此问题。

我们建议您升级 python-bleach 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

krb5 PAM 模块 (pam_krb5.so) 存在缓冲区溢出漏洞，该漏洞可能会在涉及 Kerberos 库的补充提示的情况下导致远程代码执行。如果攻击者以精心选择的长度为答案响应提示，则底层 Kerberos 库提供的缓冲区可能仅溢出单个“\0”字节。根据底层 Kerberos 库的结构，其影响可能包括堆损坏到堆栈损坏不等，存在不明影响，但可能包括代码执行。
此代码路径并未用于正常身份验证，而是只在 Kerberos 库以 PKINIT 等提供补充提示或在使用非标准 no_prompt PAM 配置选项时使用。

对于 Debian 8“Jessie”，已在版本 4.6-3+deb8u1 中修复此问题。该修复程序由 Mike Gabriel 制备。

我们建议您升级 libpam-krb5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在用于将 APNG 图像转换为动画 GIF 格式的工具 apng2gif 中发现一个问题。

其中的一个函数包含可导致基于堆的缓冲区过度读取的整数溢出漏洞。

对于 Debian 8“Jessie”，已在版本 1.5-3+deb8u1 中修复此问题。

我们建议您升级 apng2gif 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在包含来自“bad”集的 GStreamer 插件的程序包 gst-plugins-bad0.10 中发现多个问题。

所有问题均与不同模块中的释放后使用、越界读取或缓冲区溢出有关。

对于 Debian 8“Jessie”，已在版本 0.10.23-7.4+deb8u3 中修复这些问题。

我们建议您升级 gst-plugins-bad0.10 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在轻量级 http 代理后台程序 tinyproxy 中修复一个次要安全问题和一个严重打包错误。

CVE-2017-11747

Tinyproxy 中的 main.c 在将权限授予非 root 帐户后，会创建一个 /var/run/tinyproxy/tinyproxy.pid 文件，这可能允许本地用户在 root 脚本执行“kill `cat /run/tinyproxy/tinyproxy.pid`”命令之前，利用对该非 root 帐户的访问权限修改 tinyproxy.pid，从而删除任意进程。

其他

此外，Tim Dusterhus 在 Tinyproxy 的 Debian 的 init 脚本中发现一个严重缺陷。在删除 tiny.conf 配置文件的 PidFile 选项之后，下次运行 logrotate（如已安装）时会将系统基本目录（“/”）的所有者更改为 tinyproxy: tinyproxy。

对于 Debian 8“Jessie”，已在版本 1.8.3-3+deb8u1 中修复此问题。这些修复程序均由 Mike Gabriel 制备。

我们建议您升级 tinyproxy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
136126	Debian DSA-4669-1：nodejs - 安全更新（数据 Dribble）（重置洪流）（资源循环）	critical
136125	Debian DSA-4668-1：openjdk-8 - 安全更新	high
136124	Debian DSA-4667-1：linux - 安全更新	high
136123	Debian DSA-4666-1：openldap - 安全更新	high
136069	Debian DSA-4665-1：qemu - 安全更新	medium
136068	Debian DLA-2193-1：openjdk-7 安全更新	high
136067	Debian DLA-2190-1：ruby-json 安全更新	high
135984	Debian DSA-4664-1：mailman - 安全更新	medium
135983	Debian DSA-4663-1：python-reportlab - 安全更新	critical
135982	Debian DSA-4662-1：openjdk-11 - 安全更新	high
135981	Debian DLA-2189-1：rzip 安全更新	high
135980	Debian DLA-2188-1：php5 安全更新	high
135979	Debian DLA-2187-1：radicale 安全更新	high
135978	Debian DLA-2186-1：ncmpc 安全更新	high
135977	Debian DLA-2185-1：eog 安全更新	high
135976	Debian DLA-2184-1：jsch 安全更新	medium
135975	Debian DLA-2183-1：libgsf 安全更新	medium
135939	Debian DLA-2182-1：git 安全更新	high
135879	Debian DSA-4661-1：openssl - 安全更新	high
135878	Debian DSA-4660-1：awl - 安全更新	critical
135794	Debian DSA-4659-1：git - 安全更新	high
135725	Debian DSA-4658-1：webkit2gtk - 安全更新	high
135724	Debian DLA-2181-1：shiro 安全更新	critical
135723	Debian DLA-2180-1：file-roller 安全更新	low
135722	Debian DLA-2179-1：jackson-databind 安全更新	high
135721	Debian DLA-2178-1：awl 安全更新	critical
135596	Debian DLA-2177-1：git 安全更新	high
135499	Debian DSA-4657-1：git - 安全更新	high
135498	Debian DLA-2175-1：php-horde-trean 安全更新	medium
135497	Debian DLA-2174-1：php-horde-data 安全更新	critical
135496	Debian DLA-2173-1：graphicsmagick 安全更新	critical
135495	Debian DLA-2172-1：thunderbird 安全更新	critical
135417	Debian DSA-4656-1：thunderbird - 安全更新	critical
135416	Debian DSA-4649-1：haproxy - 安全更新	high
135366	Debian DSA-4655-1：firefox-esr - 安全更新	critical
135365	Debian DSA-4654-1：chromium - 安全更新	high
135364	Debian DLA-2171-1：ceph 安全更新	medium
135363	Debian DLA-2170-1：firefox-esr 安全更新	critical
135208	Debian DSA-4653-1：firefox-esr - 安全更新	high
135207	Debian DSA-4652-1：gnutls28 - 安全更新	high
135206	Debian DSA-4651-1：mediawiki - 安全更新	medium
135205	Debian DLA-2169-1：libmtp 安全更新	medium
135191	Debian DSA-4650-1：qbittorrent - 安全更新	critical
135190	Debian DLA-2168-1：libplist 安全更新	critical
135103	Debian DSA-4648-1：libpam-krb5 - 安全更新	critical
135102	Debian DLA-2167-1：python-bleach 安全更新	high
135101	Debian DLA-2166-1：libpam-krb5 安全更新	critical
135100	Debian DLA-2165-1：apng2gif 安全更新	high
135099	Debian DLA-2164-1：gst-plugins-bad0.10 安全更新	high
135098	Debian DLA-2163-1：tinyproxy 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

medium

high

high

medium

critical

high

high

high

high

high

high

medium

medium

high

high

critical

high

high

critical

low

high

critical

high

high

medium

critical

critical

critical

critical

high

critical

high

medium

critical

high

high

medium

medium

critical

critical

critical

high

critical

high

high

medium