Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。对于 Debian 8“Jessie”，这些问题已在 60.6.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Erik Olof Gunnar Andersson 发现，OpenStack 虚拟网络服务 Neutron 的 iptables 安全群组驱动程序中的端口设定未经过正确验证，可能会造成多租户设置拒绝服务。

开放票证请求系统 OTRS 中发现代码注入漏洞。以代理或客户用户身份登录 OTRS 的攻击者可能会上传精心构建的资源，从而造成 OTRS 环境中执行 JavaScript。此漏洞与内容类型不当处理有关。

对于 Debian 8“Jessie”，此问题已在 3.3.18-1~deb8u8 版本中修复。

我们建议您升级 otrs2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

一系列多媒体流的 C++ 库 liveMedia 中发现多个安全问题，在解析格式错误的 RTSP 流时，可导致执行任意代码或拒绝服务。

LIVE555 RTSP 服务器库 liblivemedia 中发现，在处理授权标头字段时容易受到无效内存访问。远程攻击者可以利用此漏洞，通过特制的 HTTP 标头可能会触发代码执行或拒绝服务（OOB 访问和应用程序崩溃）。对于 Debian 8“Jessie”，此问题已在 2014.01.13-1~deb8u3 版本中修复。建议您升级 liblivemedia 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libjpeg-turbo CPU 优化 JPEG 图像库中发现拒绝服务漏洞。特别构建的位图 (BMP) 文件可能会触发基于堆的缓冲区过度读取。对于 Debian 8“Jessie”，这一问题已在 libjpeg-turbo 版本 1:1.3.1-12+deb8u2 中修复。建议您升级 libjpeg-turbo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Python SQL 工具包和对象关系映射程序 SQLALchemy 中发现两个漏洞。CVE-2019-7164 通过 order_by 参数，SQLAlchemy 允许 SQL 注入。CVE-2019-7548 当可以控制 group_by 参数时，SQLAlchemy 中存在 SQL 注入。SQLAlchemy 项目警告，这些安全修复破坏了极少使用的文本强制功能。对于 Debian 8“Jessie”，这些问题已在 0.9.8+dfsg-0.1+deb8u1 版本中修复。建议您升级 sqlalchemy 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

python-rdflib-tools 中的 CLI 工具可能会加载当前目录中发现的 python 模块。此漏洞发生的原因在于“python -m”在 python 路径中附加了当前目录。对于 Debian 8“Jessie”，此问题已在 4.1.2-3~deb8u1 版本中修复。建议您升级 rdflib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ikiwiki 维护人员发现，聚合插件未使用 LWPx::ParanoidAgent。在启用了聚合插件的网站上，即使已安装 LWPx::ParanoidAgent，经过授权的 wiki 编辑器也可以请求 ikiwiki 提取可能不想要的 URI：通过 file: URI 的本地文件 攻击者可能会滥用的其他 URI 方案，如 gopher: 解析到环回 IP 地址的主机 (127.x.x.x) 解析到 RFC 1918 IP 地址的主机（192.168.x.x 等）如果本地 web 服务器实施了“unsafe”GET 请求，那么攻击者可能会利用此问题发布本应无权访问的信息，从而通过请求响应缓慢的“tarpit”URI 造成拒绝服务，或造成意外副作用。(CVE-2019-9187) 此外，如果未安装 liblwpx-paranoidagent-perl，则 blogspam、openid 和 pinger 插件可能会回退到容易受到类似攻击的 LWP。由于 blogspam 插件请求的 URL 受到 wiki 管理员的控制，因此可能不存在实际问题，但 openid 插件可以请求受到未经身份验证的远程用户控制的 URL，而 pinger 插件可以请求受到经过授权的 wiki 编辑器控制的 URL。此问题在 ikiwiki 3.20190228 中解决如下，在 3.20170111.1 版本中相同的修复措施已向后移植到 Debian 9：- 不接受 http: 和 https: 以外的 URI 方案，以防止访问 file:、gopher: 等。- 如果 ikiwiki 设置文件中配置了代理，则会用于所有传出的 http: 和 https: 请求。在这种情况下，该代理会负责封锁任何不想要的请求，包括环回或 RFC 1918 地址。- 如果未配置代理，但安装了 liblwpx-paranoidagent-perl，则会使用后者。这种方式能够防止环回和 RFC 1918 IP 地址，并设置超时，避免通过“tarpit”URI 造成拒绝服务。- 在其他情况下，会使用普通的 LWP 用户代理。这种方式允许环回和 RFC 1918 IP 地址请求，并且超时行为不如前者。我们未将此问题视为漏洞：如果您的网站不接受此行为，请务必安装 LWPx::ParanoidAgent 或禁用受影响的插件。对于 Debian 8“Jessie”，这一问题已在 3.20141016.4+deb8u1 版本中修复。建议您升级 ikiwiki 程序包。此外，建议您安装 liblwpx-paranoidagent-perl，此插件已列在 ikiwiki 的建议字段中。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-18249 F2FS 的磁盘空间分配器中发现争用条件。具有 F2FS 卷访问权限的用户可利用此漏洞造成拒绝服务或其他安全影响。CVE-2018-1128、CVE-2018-1129 Ceph 使用的 cephx 身份验证协议容易受到重放攻击，并且未正确计算签名。服务器中的这些漏洞要求对不兼容现有客户端的身份验证进行变更。内核的客户端代码现已更新，与已修复的服务器兼容。CVE-2018-3639 (SSB) 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新进一步添加了 eBPF（扩展版 Berkeley Packet Filter）实现中此问题的缓解措施。CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 发现，Linux 内核重组片段化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。此缺陷之前已通过降低不完整碎片数据包的内存占用默认限制来缓解。此更新将该缓解措施替换为更完整的修复。CVE-2018-5848 wil6210 wifi 驱动程序未正确验证扫描和连接请求中的长度，可能会造成缓冲区溢出。在使用此驱动程序的系统上，拥有 CAP_NET_ADMIN 权限的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-12896、CVE-2018-13053 Team OWL337 报告，POSIX 计时器实现中可能存在整数溢出。这些漏洞可能会造成安全影响。CVE-2018-13096、CVE-2018-13097、CVE-2018-13100、CVE-2018-14614、CVE-2018-14616 Gatech SSLab 的 Wen Xu 报告，特制的 F2FS 卷可能会触发崩溃（缺陷、错误或除零）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。CVE-2018-13406 InfoSect 的 Dr Silvio Cesare 报告，uvesafb 驱动程序中可能存在整数溢出。拥有此类设备访问权限的用户可能会利用此漏洞造成拒绝服务或权限提升。CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613 Gatech SSLab 的 Wen Xu 报告，特制的 Btrfs 卷可能会触发崩溃（错误）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。CVE-2018-15471 (XSA-270) Google Project Zero 的 Felix Wilhelm 发现，xen-netback Linux 内核模块的哈希处理中存在缺陷。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务或信息泄露。https://xenbits.xen.org/xsa/advisory-270.html CVE-2018-16862 Virtuozzo 内核团队的 Vasily Averin 和 Pavel Tikhomirov 发现，cleancache 内存管理功能未使已删除文件的缓存数据失效。在使用 tmem 驱动程序的 Xen 客户机上，如果本地用户能够在卷上创建新文件，那么就可能会读取同一个卷上其他用户已删除文件的数据。CVE-2018-17972 Jann Horn 报告，procfs 中的 /proc/*/stack 文件泄露了内核中的敏感数据。现在这些文件只能由拥有 CAP_SYS_ADMIN 权限的用户（通常仅限 root）读取 CVE-2018-18281 Jann Horn 报告，虚拟内存管理程序中存在争用条件，可能会造成进程在内存释放并重新分配后，短暂有权限访问该内存。本地攻击者可能会利用此问题造成拒绝服务（内存损坏）或权限升级。CVE-2018-18690 Kanda Motohiro 报告，XFS 未正确处理某些需要变更 xattr 磁盘格式的 xattr（扩展属性）写入。可访问 XFS 卷的用户可利用此问题造成拒绝服务。CVE-2018-18710 cdrom 驱动程序中发现未正确验证 CDROM_SELECT_DISC ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-19407 Wei Wu 报告，x86 处理器的 KVM 实现中可能存在崩溃（错误）。可访问 /dev/kvm 的用户可利用此问题造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 4.9.144-3.1~deb8u1 版本中修复。此版本也包含 Debian 错误 #890034、#896911、#907581、#915229 和 #915231 的修复；以及随附在上游稳定更新中的其他修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

允许低级别视频框架缓冲区、音频输出、鼠标和键盘访问权限的库 libsdl2 中发现多个缓冲区溢出安全问题。对于 Debian 8“Jessie”，这些问题已在 2.0.2+dfsg1-6+deb8u1 版本中修复。我们建议您升级 libsdl2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

允许低级别视频框架缓冲区、音频输出、鼠标和键盘访问权限的库 libsdl1.2 中发现多个缓冲区溢出安全问题。对于 Debian 8“Jessie”，这些问题已在 1.2.15-10~deb8u1 版本中修复。我们建议您升级 libsdl1.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现针对 CVE-2018-19758 的补丁不完整。此更新中已解决该问题。CVE-2018-19758 的描述如下：用于读写包含采样声音文件的库 libsndfile 中发现堆缓冲区溢出漏洞。远程攻击者可触发此缺陷造成拒绝服务（越界读取和应用程序崩溃）。对于 Debian 8“Jessie”，此问题已在 1.0.25-9.1~deb8u4 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

systemd-journald 中 CVE-2018-16864 的修复向后移植中发现内存泄露。journald-server.c 中的函数 dispatch_message_real() 未释放已分配的内存来存储“_CMDLINE=”条目。本地攻击者可利用此缺陷造成 systemd-journald 崩溃。请注意，由于 systemd-journald 服务不会自动重新启动，因此建议重新启动服务或更安全的是重新开机。对于 Debian 8“Jessie”，这一问题已在 215.-17+deb8u11 版本中修复。我们建议您升级 systemd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ross Geerlings 发现，XMLTooling 库未正确处理格式错误 XML 声明的异常，可能会造成使用 XMLTooling 的应用程序拒绝服务。对于 Debian 8“Jessie”，此问题已在 1.5.3-2~deb8u4 版本中修复。建议您升级 xmltooling 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Francis McBratney 发现，Windows Azure Linux Agent 创建了带有全局可读权限的交换文件，可能会造成信息泄露。对于 Debian 8“Jessie”，此问题已在 2.2.18-3~deb8u2 版本中修复。建议您升级 waagent 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ross Geerlings 发现，XMLTooling 库未正确处理格式错误 XML 声明的异常，可能会造成使用 XMLTooling 的应用程序拒绝服务。

Francis McBratney 发现，Windows Azure Linux Agent 创建了带有全局可读权限的交换文件，可能会造成信息泄露。

服务器/客户端网络监控解决方案 Zabbix 中发现多个安全漏洞。CVE-2016-10742 通过滥用请求参数，Zabbix 可让远程攻击者重定向到外部链接。CVE-2017-2826 Zabbix 服务器的 iConfig 代理请求中存在信息泄露漏洞。特别构建的 iConfig 代理请求可能会造成 Zabbix 服务器发送任意 Zabbix 代理的配置信息，从而造成信息泄露。攻击者可能会从活动的 Zabbix 代理发出请求，从而触发此漏洞。此更新还包括多个其他缺陷修复和改进。请参阅上游变更日志文件以获取更多信息。对于 Debian 8“Jessie”，这些问题已在 1:2.2.23+dfsg-0+deb8u1 版本中修复。建议您升级 zabbix 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞，利用这些漏洞可能会造成拒绝服务，或可能会造成远程代码执行。- CVE-2017-17480 jp3d 和 jpwl 编解码器中存在基于写入堆栈的缓冲区溢出，通过特制的 jp3d 或 jpwl 文件可能会造成拒绝服务或远程代码执行。- CVE-2018-5785 通过特制的 bmp 文件触发整数溢出，可能会造成拒绝服务。- CVE-2018-6616 通过特制的 bmp 文件触发过度迭代，可能会造成拒绝服务。- CVE-2018-14423 通过特制的 j2k 文件触发除零漏洞，可能会造成拒绝服务。- CVE-2018-18088 通过特制的 bmp 文件触发空指针取消引用，可能会造成拒绝服务。

Clement Lecigne 发现，chromium 的文件阅读器实现中存在释放后使用问题。由于此问题，利用恶意构建的文件可以远程执行任意代码。此更新还修复了上次更新中引入的回归问题。当使用远程调试模式启动时，浏览器会一直崩溃。

广泛使用的开源通用脚本语言 PHP 中发现多个安全问题：EXIF 扩展已发生多例无效内存访问，并且 rename() 未安全实现。

在 PHP Web 应用程序框架 symfony 中，已发现多个安全漏洞。多个 symfony 组件受到影响：Security、bundle readers、session handling、SecurityBundle、HttpFoundation、Form 和 Security\Http。相应的上游公告包含更详细的信息：[CVE-2017-16652] https://symfony.com/blog/cve-2017-16652-open-redirect-vulnerability-on -security-handlers [CVE-2017-16654] https://symfony.com/blog/cve-2017-16654-intl-bundle-readers-breaking-o ut-of-paths [CVE-2018-11385] https://symfony.com/blog/cve-2018-11385-session-fixation-issue-for-gua rd-authentication [CVE-2018-11408] https://symfony.com/blog/cve-2018-11408-open-redirect-vulnerability-on -security-handlers [CVE-2018-14773] https://symfony.com/blog/cve-2018-14773-remove-support-for-legacy-and- risky-http-headers [CVE-2018-19789] https://symfony.com/blog/cve-2018-19789-disclosure-of-uploaded-files-f ull-path [CVE-2018-19790] https://symfony.com/blog/cve-2018-19790-open-redirect-vulnerability-wh en-using-security-http 对于 Debian 8“Jessie”，这些问题已在 2.3.21+dfsg-4+deb8u4 版本中修复。我们建议您升级 symfony 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 poppler PDF 渲染共享库中发现多个安全性漏洞。CVE-2018-19058 由于 FileSpec.cc 中的 EmbFile::save2 在保存嵌入式文件前缺少流检查，因此 Object.h 中的可访问中止可能会造成拒绝服务。CVE-2018-20481 Poppler 未正确处理未分配的 XRef 条目，这使得远程攻击者能够通过特制的 PDF 文档造成拒绝服务（空指针取消引用）。CVE-2018-20662 Poppler 可让攻击者通过构建 xref 数据结构损坏的 PDF 文件，从而造成拒绝服务（应用程序崩溃和段错误）。CVE-2019-7310 基于堆的缓冲区过度读取（由于 XRef.cc 的 XRef::getEntry 函数中整数符号错误）可让远程攻击者通过特制的 PDF 文档造成拒绝服务（应用程序崩溃），或可能会造成其他不明影响。CVE-2019-9200 位于 Stream.cc 内的 ImageStream::getLine() 存在基于堆的缓冲区下溢，例如该缺陷可通过发送特制的 PDF 文件至 pdfimages 二进制文件所触发。它允许攻击者造成拒绝服务（段错误）或可能造成其他不明影响。对于 Debian 8“Jessie”，这些问题已在 0.26:5-2+deb8u8 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

低延迟加密的 VoIP 客户端 Mumble 中发现连接处理的限制不足，可能会造成拒绝服务。

声音处理程序 SoX (Sound eXchange) 中发现多个漏洞。CVE-2017-11332 在处理带有零通道计数的 WAV 文件时，startread 函数 (wav.c) 会受到除零漏洞的影响。远程攻击者可能会使用特制的 WAV 文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。CVE-2017-11358 在处理带有无效字典的 HCOM 文件时，read_samples 函数 (hcom.c) 会受到无效内存读取漏洞的影响。远程攻击者可能会使用特制的 HCOM 文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。CVE-2017-11359 在处理带有超过 16 位无效通道计数的 WAV 文件时，wavwritehdr 函数 (wav.c) 会受到除零漏洞的影响。远程攻击者可能会使用特制的 WAV 文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。CVE-2017-15371 在处理元数据声明的注释多于实际提供的注释的 FLAC 文件时，sox_append_comment() 函数 (formats.c) 容易受到可访问断言。远程攻击者可能会使用特制的 FLAC 数据，从而利用此缺陷造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 14.4:1-5+deb8u3 版本中修复。建议您升级 sox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Mozilla Network 安全服务库 nss 中存在漏洞。CVE-2018-12404 Bleichenbacher 攻击的缓存边信道变种 CVE-2018-18508 数个 CMS 函数中发生空指针取消引用，进而导致拒绝服务 对于 Debian 8“Jessie”，这些问题已在 2:3.26-1+debu8u4 版本中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

适用于 Java 快速而强大的 JSON 库 jackson-databind 中发现多个反序列化缺陷，可能允许未经身份验证的用户执行代码。通过扩大黑名单并封锁更多来自多型反序列化的类别，即可解决此问题。对于 Debian 8“Jessie”，这些问题已在 2.4:2-2+deb8u5 版本中修复。建议您升级 jackson-databind 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞使得远程攻击者能够发动多种跨站脚本 (XSS) 和 PHP 注入攻击、删除文件、可能泄露敏感数据、创建未经授权类型的帖子或通过应用程序崩溃造成拒绝服务。

再压缩实用工具的集合 advancecomp 中发现多个漏洞。CVE-2018-1056 Joonun Jang 发现，advzip 工具容易发生基于堆的缓冲区溢出。此问题可允许攻击者通过特制的文件导致拒绝服务（应用程序崩溃）或其他不明影响。CVE-2019-9210 advpng 的 pngex.cc 中的 png_compress 函数在遇到无效 PNG 大小时存在整数溢出，可能会造成另一个基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 1.19-1~deb8u1 版本中修复。建议您升级 advancecomp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Juraj Somorovsky、Robert Merget 和 Nimrod Aviram 发现，OpenSSL 中存在 padding oracle 攻击。如果应用程序遇到严重的协议错误并调用 SSL_shutdown() 两次（这两次分别是要发送和接收 close_notify），随后 OpenSSL 可比较接收到的 0 字节记录是含有无效填充，或是含有无效 MAC 地址，从而对调用应用程序给予不同的响应。如果应用程序因此而出现不同的行为，且该行为可由远程对等端检测到，那么会发展成可用来解密数据的 padding oracle。一定要使用“非拼接式”(non-stitched) 密码套件，此漏洞才能被恶意利用。拼接式密码套件是若干常用密码套件的最佳实现。此外，即便在发生协议错误的情况下，应用程序也必须调用 SSL_shutdown() 两次（应用程序不应该这么做，但有些还是会如此）。AEAD 密码套件未受到影响。对于 Debian 8“Jessie”，这一问题已在 1.0.1t-1+deb8u11 版本中修复。建议您升级 openssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

华盛顿大学 IMAP 工具包 uw-imap 中发现漏洞，如果 IMAP 服务器名称是不受信任的输入（例如，web 应用程序的用户输入的名称），并且 rsh 被带有不同参数语意的程序替换时，则远程攻击者能够执行任意 OS 命令。此更新通过在 rsh 上运行 imapd 禁用了 IMAP 邮箱访问权限，进而禁用了客户端应用程序用户的 ssh 访问权限。在确保 IMAP 服务器名称已清理后，仍可以通过使用库的代码通过 tcp_parameters() 将其启用。对于 Debian 8“Jessie”，这一问题已在 8:2007f~dfsg-4+deb8u1 版本中修复。建议您升级 uw-imap 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

分布式存储和文件系统 Ceph 中发现多个漏洞。CVE-2018-14662 据发现，拥有只读权限的经过身份验证的 ceph 用户可能会窃取 ceph 磁盘加密中使用的 dm-crypt 加密密钥。CVE-2018-16846 据发现，经过身份验证的 ceph RGW 用户可能会造成含有存储桶索引的 OMAP 拒绝服务。对于 Debian 8“Jessie”，这些问题已在 0.80:7-2+deb8u3 版本中修复。建议您升级 ceph 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Juraj Somorovsky、Robert Merget 和 Nimrod Aviram 发现，OpenSSL 中存在 padding oracle 攻击。

Joey Hess 发现，Ikiwiki wiki 编译器的聚合插件容易受到服务器端请求伪造，造成信息泄露或拒绝服务。

广泛使用的开源通用脚本语言 PHP 中发现多个安全问题：xmlrpc、mbstring 和 phar 扩展和 dns_get_record() 函数中发现多个越界内存访问。

Garming Sam 报告，类似于 LDAP 的嵌入式数据库 ldb 的 ldb_wildcard_compare() 函数中存在越界读取，可能会造成拒绝服务。

Garming Sam 报告，类似于 LDAP 的嵌入式数据库 ldb 的 ldb_wildcard_compare() 函数中存在越界读取，可能会造成拒绝服务。对于 Debian 8“Jessie”，这一问题已在 2:1.1.20-0+deb8u2 版本中修复。建议您升级 ldb 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

常用的文件类型猜测程序 file 的 readelf.c 中发现潜在的缓冲区过度读取。对于 Debian 8“Jessie”，这些问题已在 1:5.22+15-2+deb8u5 版本中修复。建议您升级 file 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

互联网域名服务器 bind9 中发现两个问题。CVE-2019-6465 DLZ 区域传输的执行未经过 ACL 的允许。CVE-2018-5745 当使用不受支持的算法的密钥替换了信任锚的密钥时，就可以避免断言，从而造成 named 故意退出。对于 Debian 8“Jessie”，这些问题已在 1:9.9.5.dfsg-9+deb8u17 版本中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

声音处理程序 SoX (Sound eXchange) 中发现多个漏洞。CVE-2017-15370 ImaAdpcmReadBlock 函数 (src/wav.c) 会受到堆缓冲区溢出影响。远程攻击者可能会使用特制的 WAV 文件，从而利用此漏洞造成拒绝服务（应用程序崩溃）。CVE-2017-15372 lsx_ms_adpcm_block_expand_i 函数 (adpcm.c) 会受到基于堆栈的缓冲区溢出影响。远程攻击者可能会使用特制的音频文件，从而利用此漏洞造成拒绝服务（应用程序崩溃）。CVE-2017-15642 lsx_aiffstartread 函数 (aiff.c) 会受到释放后使用漏洞的影响。远程攻击者可能会使用特制的 AIFF 文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。CVE-2017-18189 startread 函数 (xa.c) 会受到空指针取消引用漏洞的影响。远程攻击者可能会使用特制的 Maxis XA 音频文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 14.4:1-5+deb8u2 版本中修复。建议您升级 sox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2018-12617 qmp_guest_file_read 函数 (qga/commands-posix.c) 会受到整数溢出和后续内存分配影响的影响。远程攻击者可利用此弱点造成拒绝服务（应用程序崩溃）。CVE-2018-16872 usb_mtp_get_object、usb_mtp_get_partial_object 和 usb_mtp_object_readdir 函数 (hw/usb/dev-mtp.c) 会受到符号链接攻击的影响。远程攻击者可能会利用此漏洞造成信息泄露。CVE-2019-6778 tcp_emu 函数 (slirp/tcp_subr.c) 会受到 sc_rcv->sb_data 缓冲区中可用空间验证不足造成的堆缓冲区溢出漏洞影响。远程攻击者可利用此缺陷造成拒绝服务或其他不明影响。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u10 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于研究和学术用途的开源多媒体框架 gpac 中的不同作者发现多个问题。这些问题基本上都是程序包中各处不同函数内的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 0.5.0+svn5324~dfsg1-1+deb8u2 版本中修复。我们建议您升级 gpac 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 phpMyAdmin 中发现一个信息泄露问题。攻击者可能会读取服务器上 web 服务器用户能够访问的任意文件。此问题与 mysql.allow_local_infile PHP 配置有关。当 AllowArbitraryServer 配置设置设定为 false（默认）时，攻击者就需要本地 MySQL 帐户。当设定为 true 时，攻击者可以使用恶意 MySQL 服务器利用此漏洞。对于 Debian 8“Jessie”，这一问题已在 4:4.2.12-2+deb8u5 版本中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

EXIF/IPTC/XMP 元数据操纵工具 exiv2 中发现多个问题。CVE-2018-17581 由于递归函数调用触发的堆栈溢出可能会造成堆栈过度消耗，从而导致拒绝服务。CVE-2018-19107 整数溢出可能会造成基于堆的缓冲区过度读取，通过特制文件可能会导致拒绝服务。CVE-2018-19108 某个可以通过特制图像激活的函数中可能存在无限循环。CVE-2018-19535 基于堆的缓冲区过度读取可能会通过特制文件造成拒绝服务。CVE-2018-20097 特制图像可能会造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 0.24-4.1~deb8u3 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 LIVE555 RTSP 服务器库 liblivemedia 中发现多种漏洞：CVE-2019-6256 启用了 RTSP-over-HTTP 隧道的 liblivemedia 服务器存在无效函数指针取消引用漏洞。在处理同一个 TCP 会话中相同的 x-sessioncookie 发送的两个 GET 和 POST 请求时，错误处理过程中就可能会发生此问题，远程攻击者利用此问题可能会造成 DoS。CVE-2019-7314 启用了 RTSP-over-HTTP 隧道的 liblivemedia 服务器会受到释放后使用漏洞的影响。远程攻击者可能会触发此漏洞，造成 DoS（服务器崩溃），或可能造成其他不明影响。对于 Debian 8“Jessie”，这些问题已在 2014.01:13-1+deb8u2 版本中修复。建议您升级 liblivemedia 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

通过模糊测试或使用 AddressSanitizer 发现用于处理 ELF 对象的实用工具集合 elfutils 中存在多个问题。CVE-2019-7665 由于函数 elf32_xlatetom() 中存在基于堆的缓冲区溢出问题，特制的 ELF 输入可能会造成段错误。CVE-2019-7150 为部分核心文件动态数据读取添加健全性检查。CVE-2019-7149 由于函数 read_srclines() 中存在基于堆的缓冲区溢出问题，特制的 ELF 输入可能会造成段错误。CVE-2018-18521 使用包含零 sh_entsize 的特制 ELF 文件可能会触发除零漏洞，让远程攻击者造成拒绝服务（应用程序崩溃）。CVE-2018-18520 通过模糊测试，函数 elf_end 中发现无效地址取消引用问题。CVE-2018-18310 通过模糊测试，eu-stack 中发现无效地址读取问题。CVE-2018-16062 使用 AddressSanitizer 发现了基于堆的缓冲区溢出。CVE-2017-7613 使用模糊测试发现一个分配失败未正确处理。CVE-2017-7612 远程攻击者使用包含无效 sh_entsize 的特制 ELF 文件，可能会造成拒绝服务（应用程序崩溃）。CVE-2017-7611 远程攻击者使用特制的 ELF 文件可能会造成拒绝服务（应用程序崩溃）。CVE-2017-7610 远程攻击者使用特制的 ELF 文件可能会造成拒绝服务（应用程序崩溃）。CVE-2017-7608 通过模糊测试检测到基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 0.159-4.2~deb8u1 版本中修复。建议您升级 elfutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Azure 平台的多个功能需要更高版本的 waagent。对于 Debian 8“Jessie”，此问题已在 2.2.18-3~deb8u1 版本中修复。建议您升级 waagent 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mike Salvatore 发现，这些基于堆的缓冲区溢出补丁未正确应用到 Debian 程序包中。对于 Debian 8“Jessie”，此问题已在 14.4.1-5~deb8u1 版本中修复。建议您升级 sox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sylvain Beucler 和 Dan Walma 发现，Dink Smallwood 游戏的一种前端和扩展管理程序 DFArc 中存在多个目录遍历问题，这使得攻击者能够在用户系统上覆写任意文件。对于 Debian 8“Jessie”，这一问题已在 3.12-1~deb8u1 版本中修复。建议您升级 freedink-dfarc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
123016	Debian DLA-1722-1：firefox-esr 安全更新	critical
122957	Debian DSA-4409-1：neutron - 安全更新	medium
122956	Debian DLA-1721-1：otrs2 安全更新	medium
122933	Debian DSA-4408-1：liblivemedia - 安全更新	critical
122932	Debian DLA-1720-1：liblivemedia 安全更新	critical
122931	Debian DLA-1719-1：libjpeg-turbo 安全更新	medium
122930	Debian DLA-1718-1：sqlalchemy 安全更新	critical
122929	Debian DLA-1717-1：rdflib 安全更新	critical
122928	Debian DLA-1716-1：ikiwiki 安全更新	high
122879	Debian DLA-1715-1：linux-4.9 安全更新 (Spectre)	high
122829	Debian DLA-1714-1：libsdl2 安全更新	high
122828	Debian DLA-1713-1：libsdl1.2 安全更新	high
122827	Debian DLA-1712-1：libsndfile 安全更新	medium
122826	Debian DLA-1711-1：systemd 安全更新	low
122825	Debian DLA-1710-1：xmltooling 安全更新	high
122824	Debian DLA-1709-1：waagent 安全更新	medium
122794	Debian DSA-4407-1：xmltooling - 安全更新	high
122793	Debian DSA-4406-1：waagent - 安全更新	medium
122762	Debian DLA-1708-1：zabbix 安全更新	medium
122724	Debian DSA-4405-1：openjpeg2 - 安全更新	critical
122723	Debian DSA-4404-1：chromium - 安全更新	medium
122722	Debian DSA-4403-1：php7.0 - 安全更新	critical
122721	Debian DLA-1707-1：symfony 安全更新	high
122720	Debian DLA-1706-1：poppler - 安全更新	high
122621	Debian DSA-4402-1：mumble - 安全更新	high
122620	Debian DLA-1705-1：sox 安全更新	medium
122604	Debian DLA-1704-1：nss 安全更新	medium
122603	Debian DLA-1703-1：jackson-databind 安全更新	critical
122551	Debian DSA-4401-1：wordpress - 安全更新	critical
122550	Debian DLA-1702-1：advancecomp 安全更新	high
122549	Debian DLA-1701-1：openssl 安全更新	medium
122548	Debian DLA-1700-1：uw-imap 安全更新	high
122547	Debian DLA-1696-1：ceph 安全更新	medium
122519	Debian DSA-4400-1：openssl1.0 - 安全更新	medium
122518	Debian DSA-4399-1：ikiwiki - 安全更新	high
122517	Debian DSA-4398-1：php7.0 - 安全更新	critical
122516	Debian DSA-4397-1：ldb - 安全更新	medium
122515	Debian DLA-1699-1：ldb 安全更新	medium
122514	Debian DLA-1698-1：file 安全更新	high
122513	Debian DLA-1697-1：bind9 安全更新	medium
122512	Debian DLA-1695-1：sox 安全更新	high
122511	Debian DLA-1694-1：qemu - 安全更新	high
122491	Debian DLA-1693-1：gpac 安全更新	high
122490	Debian DLA-1692-1：phpmyadmin 安全更新	medium
122454	Debian DLA-1691-1：exiv2 安全更新	medium
122453	Debian DLA-1690-1：liblivemedia 安全更新	critical
122431	Debian DLA-1689-1：elfutils 安全更新	medium
122430	Debian DLA-1688-1：waagent 更新	high
122405	Debian DLA-1687-1：sox 安全更新	high
122404	Debian DLA-1686-1：freedink-dfarc 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

medium

medium

critical

critical

medium

critical

critical

high

high

high

high

medium

low

high

medium

high

medium

medium

critical

medium

critical

high

high

high

medium

medium

critical

critical

high

medium

high

medium

medium

high

critical

medium

medium

high

medium

high

high

high

medium

medium

critical

medium

high

high

high