报告称，BlueZ 的 HID 和 HOGP 配置文件实现未明确要求绑定设备和主机。
恶意设备可利用此缺陷，在没有安全措施的情况下连接到目标主机和冒充现有 HID 设备，或导致 SDP 或 GATT 服务发现发生，这会允许系统将 HID 报告从非绑定来源注入子系统。

HID 配置文件引入了新的配置选项 (ClassicBondedOnly)，以确保输入连接仅来自绑定的设备连接。这些选项在默认情况下为“false”，可以最大程度地提高设备兼容性。

在 Horde 应用程序框架的 Form API 组件中发现一个远程代码执行漏洞。经过身份验证的远程攻击者可利用此缺陷，将任意内容上传至服务器的任意可写位置，并且可能在 Web 服务器用户环境中执行代码。

对于 Debian 8“Jessie”，已在版本 2.0.8-2+deb8u2 中修复此问题。

建议您升级 php-horde-form 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 tika 中检测到并修复了两个安全问题。

CVE-2020-1950：精心构建或损坏的 PSD 文件可导致 Apache 中发生内存过度使用。

CVE-2020-1951：Apache Tika 的 PSDParser 中存在无限循环 (DoS) 漏洞。

对于 Debian 8“Jessie”，已在版本 1.5-1+deb8u1 中修复这些问题。

我们建议您升级 tika 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在服务器端嵌入 HTML 的脚本语言 php5 中发现并修复了两个安全问题。

CVE-2020-7062 是指可能存在空指针取消引用，该漏洞可能会在具有进度跟踪的失败上传期间导致崩溃。
CVE-2020-7063 是指再次提取文件时通过 Phar: : buildFromIterator 添加到 tar 的文件的错误文件权限。

对于 Debian 8“Jessie”，已在版本 5.6.40+dfsg-0+deb8u10 中修复这些问题。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Andre Bargull 发现 International Components for Unicode (ICU) 库中存在一个整数溢出漏洞，该漏洞会导致拒绝服务，并且可能造成任意代码执行。

Sysdream Labs 的 Mickael Karatekin 发现 Okular 文档查看器允许通过 PDF 文档中的操作链接执行代码。

对于 Debian 8“Jessie”，已在版本 4:4.14.2-2+deb8u2 中修复此问题。

建议您升级 okular 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ruby 的 Psych::Emitter startdocument 函数中存在一个可利用的堆溢出漏洞。Psych::Emitter startdocument 函数堆缓冲区“head”分配基于标签数组长度。作为标记数组元素传递的特别构建对象可在提及的分配后增加此数组大小并导致堆溢出

对于 Debian 8“Jessie”，已在版本 2.1.0-2+deb8u8 中修复此问题。

我们建议您升级 ruby2.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 weechat（一种快速、轻便且可扩展的聊天客户端）中发现多个问题。所有问题均与构建的消息有关，可导致缓冲区溢出和应用程序崩溃。这会造成拒绝服务，或可能产生其他影响。

对于 Debian 8“Jessie”，已在版本 1.0.1-1+deb8u3 中修复这些问题。

建议您升级 weechat 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在包含 ext2/ext3/ext4 文件系统实用程序的程序包 e2fsprogs 中发现一个问题。特别构建的 ext4 目录可造成堆栈上越界写入，从而导致代码执行。攻击者可损坏分区，从而触发此漏洞。

对于 Debian 8“Jessie”，已在版本 1.42.12-2+deb8u2 中修复此问题。

我们建议您升级 e2fsprogs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Tomcat8 使用 JMX 远程生命周期侦听器进行配置，不具备 Tomcat 进程或配置文件之访问权限的本地攻击者能够操纵 RMI 注册表以执行中间人攻击，从而捕获用于访问 JMX 界面的用户名称和密码。攻击者可以随后使用这些凭证访问 JMX 界面，并获得 Tomcat 实例的完全控制权。

对于 Debian 8“Jessie”，已在版本 8.0.14-1+deb8u16 中修复此问题。

我们建议您升级 tomcat8 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-20503 Natalie Silvanovich 在 usrsctp 库中发现一个越界读取问题。

  - CVE-2020-6422 David Manouchehri 在 WebGL 实现中发现一个释放后使用问题。

  - CVE-2020-6424 Sergei Glazunov 发现一个释放后使用问题。

  - CVE-2020-6425 Sergei Glazunov 发现一个与扩展相关的策略执行错误。

  - CVE-2020-6426 Avihay Cohen 在 v8 JavaScript 库中发现一个实现错误。

  - CVE-2020-6427 Man Yue Mo 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6428 Man Yue Mo 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6429 Man Yue Mo 在音频实现中发现一个释放后使用问题。

  - CVE-2020-6449 Man Yue Mo 在音频实现中发现一个释放后使用问题。

在基于连接的低延迟匿名通信系统 Tor 中发现一个拒绝服务漏洞（通过触发高 CPU 消耗）。

报告称，python-bleach（基于白名单中的 HTML 审查库）在 strip=False 以及“math”或“svg”标签和一个或 RCDATA 标签列入白名单时，容易在 bleach.clean 中出现突变 XSS 漏洞。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行。

针对 phpmyadmin 报告了以下程序包 CVE。

CVE-2020-10802

在 4.9.5 之前的 phpMyAdmin 4.x 中发现 SQL 注入漏洞，其中，生成在 libraries/classes/Controllers/Table/TableSearchController.php 进行搜索操作时所用的某些查询时，某些参数未正确转义。攻击者可生成构建的数据库或表名称。如果用户尝试对恶意数据库或表格执行某些搜索操作，则可能触发此攻击。

CVE-2020-10803

在 4.9.5 之前的 phpMyAdmin 4.x 中发现 SQL 注入漏洞，攻击者可利用此漏洞，通过检索和显示结果（tbl_get_field.php 和 libraries/classes/Display/Results.php 中），使用恶意代码发动 XSS 攻击。攻击者必须能够将构建的数据插入某些数据库表中，这些数据可在检索（例如通过“浏览”选项卡）时触发 XSS 攻击。

对于 Debian 8“Jessie”，已在版本 4:4.2.12-2+deb8u9 中修复这些问题。

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 jackson-databind 报告了以下 CVE。

CVE-2020-10672

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory（又称 aries.transaction.jms）相关。

CVE-2020-10673

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的互动，该漏洞与 com.caucho.config.types.ResourceRef（又称 caucho-quercus）相关。

对于 Debian 8“Jessie”，已在版本 2.4.2-2+deb8u13 中修复这些问题。

建议您升级 jackson-databind 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在图像处理工具集合 graphicsmagick 中发现一个漏洞，该漏洞允许攻击者通过构建的图像读取任意文件，这是用于 SVG 的 TranslateTextEx 所致。

对于 Debian 8“Jessie”，已在版本 1.3.20-3+deb8u9 中修复此问题。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 International Components for Unicode (ICU) 库中存在整数溢出，可导致拒绝服务，并且可能导致执行任意代码。

对于 Debian 8“Jessie”，已在版本 52.1-8+deb8u8 中修复此问题。

建议您升级 icu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Thunderbird 中发现多个安全问题，可能会造成任意代码执行。

对于 Debian 8“Jessie”，已在版本 1:68.6.0-1~deb8u1 中修复这些问题。

我们建议您升级 thunderbird 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现具有使用推测执行和间接分支预测的微处理器的系统可以允许通过边信道分析 (Spectre v2)，向具有本地用户访问权限的攻击者泄露未经授权的信息。已在 Linux 内核、Intel 微代码等程序中完成多项修复。此修复增加了基于 amd-microcode 的 IBPB 支持。

对于 Debian 8“Jessie”，已在版本 3.20181128.1~deb8u1 中修复此问题。

我们建议您升级 amd64-microcode 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在版本 6.0.2.2 和 5.2.4.2 之前的 ActionView 中，ActionView 的 JavaScript 文字逃逸辅助函数中可能存在 XSS 漏洞。
使用“j”或“escape_javascript“方法的视图可能容易受到 XSS 攻击。

对于 Debian 8“Jessie”，已在版本 2:4.1.8-1+deb8u6 中修复此问题。

我们建议您升级 rails 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

与 GDAL 中使用的一样，LibTIFF 中的 tif_getimage.c 存在整数溢出，可能会通过构建的 RGBA 图像造成基于堆的缓冲区溢出，这与“Negative-size-param”情况有关。对于 Debian 8 'Jessie'，这一问题已在 1.10.1+dfsg-8+deb8u2 版本中修复。我们建议您升级 gdal 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 webkit2gtk Web 引擎中发现以下漏洞：

  - CVE-2020-10018 Sudhakar Verma、Ashfaq Ansari 和 Siddhant Badhe 发现处理恶意构建的 Web 内容可能导致任意代码执行问题。

正如 Pavel Cheremushkin 报告，在 libvncserver 到 libvncclient/cursor.c 中，可能存在堆溢出。对于 Debian 8 'Jessie'，这一问题已在 0.9.9+dfsg2-6.1+deb8u7 版本中修复。建议您升级 libvncserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 Twisted 中存在大量 HTTP 请求分割漏洞，Twisted 是 Python 基于事件的框架，用于构建多种类型的互联网应用程序。有关更多信息，请参见 https://know.bishopfox.com/advisories/twisted-version-19.10.0#INOR 对于 Debian 8“Jessie”，这些问题已在 twisted 版本 14.0.2-3+deb8u1 中修复。我们建议您升级 twisted 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 QEMU 中发现两个越界堆缓冲区访问，会造成拒绝服务或任意代码执行。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u14 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在集群资源管理系统和工作调度系统 Simple Linux Utility for Resource Management (SLURM) 中发现多个问题。CVE-2019-6438 SchedMD Slurm 未正确处理 32 位系统，造成 xmalloc 中的堆溢出。CVE-2019-12838 当导入存档文件至 accounting_storage/mysql 后端时，SchedMD Slurm 未转义字符串，造成 SQL 注入。对于 Debian 8“Jessie”，这些问题已在 14.03.9-5+deb8u5 版本中修复。建议您升级 slurm-llnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 Graphicsmagick 中的数个漏洞：如果处理格式错误的媒体文件，各种内存处理问题和输入清理缺少或不完整的情况可能会导致拒绝服务、内存泄漏或执行任意代码。

发现 slirp 中存在一个缓冲区溢出漏洞，即使用拨号 shell 帐户的 SLIP/PPP 仿真器。这是因 snprintf(3) 的返回值的不正确使用造成。

对于 Debian 8“Jessie”，这一问题已在 slirp 版本 1:1.0.17-7+deb8u2 中修复。

我们建议您升级 slirp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

以下是关于 yubikey-val 的 CVE 报告。CVE-2020-10184 低于 2.40 的 YubiKey 验证服务器中的验证终结点未检查 SQL 查询的长度，允许远程攻击者造成拒绝服务，即 SQL 注入。CVE-2020-10185 低于 2.40 的 YubiKey 验证服务器中的 sync 终结点允许远程攻击者重播 OTP。对于 Debian 8“Jessie”，这些问题已在 2.27-1+deb8u1 版本中修复。我们建议您升级 yubikey-val 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2019-19880 Richard Lorenz 在 sqlite 库中发现一个问题。

  - CVE-2019-19923 Richard Lorenz 在 sqlite 库中发现一个越界读取问题。

  - CVE-2019-19925 Richard Lorenz 在 sqlite 库中发现一个问题。

  - CVE-2019-19926 Richard Lorenz 在 sqlite 库中发现一个实现问题。

  - CVE-2020-6381 英国国家网络安全中心在 v8 JavaScript 库中发现一个整数溢出问题。

  - CVE-2020-6382 Soyeon Park 和 Wen Xu 在 v8 JavaScript 库中发现一个类型错误。

  - CVE-2020-6383 Sergei Glazunov 在 v8 JavaScript 库中发现一个类型错误。

  - CVE-2020-6384 David Manoucheri 在 WebAudio 中发现一个释放后使用问题。

  - CVE-2020-6385 Sergei Glazunov 发现一个策略执行错误。

  - CVE-2020-6386 Zhe Jin 在语言处理中发现一个释放后使用问题。

  - CVE-2020-6387 Natalie Silvanovich 在 WebRTC 实现中发现一个越界写入错误。

  - CVE-2020-6388 Sergei Glazunov 在 WebRTC 实现中发现一个越界读取错误。

  - CVE-2020-6389 Natalie Silvanovich 在 WebRTC 实现中发现一个越界写入错误。

  - CVE-2020-6390 Sergei Glazunov 发现一个越界读取错误。

  - CVE-2020-6391 Michal Bentkowski 发现不受信任的输入未经充分验证。

  - CVE-2020-6392 Microsoft Edge 团队发现一个策略执行错误。

  - CVE-2020-6393 Mark Amery 发现一个策略执行错误。

  - CVE-2020-6394 Phil Freo 发现一个策略执行错误。

  - CVE-2020-6395 Pierre Langlois 在 v8 JavaScript 库中发现一个越界读取错误。

  - CVE-2020-6396 William Luc Ritchie 在 skia 库中发现一个错误。

  - CVE-2020-6397 Khalil Zhani 发现一个用户界面错误。

  - CVE-2020-6398 pdknsk 在 pdfium 库中发现一个维未初始化变量。

  - CVE-2020-6399 Luan Herrera 发现一个策略执行错误。

  - CVE-2020-6400 Takashi Yoneuchi 在跨域资源共享中发现一个错误。

  - CVE-2020-6401 Tzachy Horesh 发现用户输入未经充分验证。

  - CVE-2020-6402 Vladimir Metnew 发现一个策略执行错误。

  - CVE-2020-6403 Khalil Zhani 发现一个用户界面错误。

  - CVE-2020-6404 kanchi 在 Blink/Webkit 中发现一个错误。

  - CVE-2020-6405 Yongheng Chen 和 Rui Zhong 在 sqlite 库中发现一个越界读取问题。

  - CVE-2020-6406 Sergei Glazunov 发现一个释放后使用问题。

  - CVE-2020-6407 Sergei Glazunov 发现一个越界读取错误。

  - CVE-2020-6408 Zhong Zhaochen 在跨域资源共享中发现一个策略执行错误。

  - CVE-2020-6409 Divagar S and Bharathi V 在 omnibox 实现中发现一个错误。

  - CVE-2020-6410 evil1m0 发现一个策略执行错误。

  - CVE-2020-6411 Khalil Zhani 发现未充分验证用户输入。

  - CVE-2020-6412 Zihan Zheng 发现未充分验证用户输入。

  - CVE-2020-6413 Michal Bentkowski 在 Blink/Webkit 中发现一个错误。

  - CVE-2020-6414 Lijo A.T 发现一个策略安全浏览策略执行错误。

  - CVE-2020-6415 Avihay Cohen 在 v8 JavaScript 库中发现一个实现错误。

  - CVE-2020-6416 Woojin Oh 发现不受信任的输入未经充分验证。

  - CVE-2020-6418 Clement Lecigne 在 v8 JavaScript 库中发现一个类型错误。

  - CVE-2020-6420 Taras Uzdenov 发现一个策略执行错误。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

对于 Debian 8“Jessie”，已在版本 68.6.0esr-1~deb8u1 中修复这些问题。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 dojo 报告了以下 CVE：

CVE-2020-5258

在受影响的 dojo 版本中，deepCopy 方法容易受到原型污染的影响。攻击者可操纵这些属性，通过注入其他值来覆盖或污染基础对象的 JavaScript 应用程序对象原型。

CVE-2020-5259

Dojox jQuery 封装程序 jqMix 混合方法容易受到原型污染的影响。攻击者可操纵这些属性，通过注入其他值来覆盖或污染基础对象的 JavaScript 应用程序对象原型。

对于 Debian 8“Jessie”，已在版本 1.10.2+dfsg-1+deb8u3 中修复这些问题。

建议您升级 dojo 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

与 CVE-2016-10743 类似，在 EAP 模式下，主机接入点后台程序 hostapd 使用低质量的伪随机数产生器，这会导致熵不足。已使用 os_get_random 函数解决此问题，该函数可提供加密性强的伪随机数据。

对于 Debian 8“Jessie”，已在版本 2.3-1+deb8u10 中修复此问题。

建议您升级 wpa 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在版本 4.8.0 及之前的 The Sleuth Kit (TSK) 中，fs/yaffs.c 的 yaffsfs_istat() 中的 YAFFS 文件时间戳解析逻辑存在堆栈缓冲区溢出漏洞。

对于 Debian 8“Jessie”，已在版本 4.1.3-4+deb8u2 中心修复此问题。

建议您升级 sleuthkit 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Kobus van Schoor 发现，为 NetworkManager 中的 SSH 提供 VPN 集成的插件 network-manager-vpnc 容易受到权限提升漏洞的影响。有权限修改连接的本地用户可利用此缺陷，以 root 用户的身份执行任意命令。

此更新终止向 ssh 调用传递额外 SSH 选项的支持。

在实施 VP8 和 VP9 视频编解码器的库 libvpx 中发现一个越界缓冲区读取漏洞。

对于 Debian 8“Jessie”，已在版本 1.3.0-3+deb8u3 中修复此问题。

建议您升级 libvpx 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Debian 不提供此漏洞的描述。
有关该漏洞的更多详细信息，请联系 Debian。

已针对 jackson-databind 源程序包报告了以下 CVE。

CVE-2020-9546

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConfig（又称阴影 hikari-config）相关。

CVE-2020-9547

2.9.10.4 之前的 FasterXML jackson-databind 2.x  未正确处理序列化小工具与类型化之间的交互，该漏洞与 com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig（又称 ibatis-sqlmap）相关。

CVE-2020-9548

2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的互动，该漏洞与 br.com.anteros.dbcp.AnterosDBCPConfig（又称 anteros-core）相关。

对于 Debian 8“Jessie”，已在版本 2.4.2-2+deb8u12 中修复这些问题。

建议您升级 jackson-databind 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现用于从 PDF 文档中提取或清理版本数据的工具 pdfresurrect 中存在一个越界写入漏洞。

对于 Debian 8“Jessie”，已在 pdfresurrect 版本 0.12-5+deb8u1 中修复此问题。

我们建议您升级 pdfresurrect 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞。

CVE-2019-17569

7.0.98 中的重构引入了一个回归。回归的结果便是无效传输编码标头被错误处理，如果 Tomcat 位于反向代理后面，而反向代理以特定方式错误地处理了无效的传输编码标头，则可能导致 HTTP 请求走私。此种反向代理被认为是不可能的。

CVE-2020-1935

HTTP 表头解析代码使用了一种行尾 (EOL) 解析方法，该方法允许将某些无效 HTTP 标头解析为有效。
如果 Tomcat 位于反向代理后面，而反向代理以特定方式错误地处理了无效的传输编码标头，则可能导致 HTTP 请求走私。此种反向代理被认为是不可能的。

CVE-2020-1938

当使用 Apache JServ Protocol (AJP) 时，当信任 Apache Tomcat 的传入连接时必须谨慎。Tomcat 将 AJP 连接视为比类似的 HTTP 连接（例如）具有更高的信任度。如果攻击者可使用此类连接，则他们会以惊人的方式利用此类连接。在 Tomcat 7.0.100 之前的版本中，Tomcat 附带有默认已启用的 AJP 连接器，该连接器侦听所有配置的 IP 地址。预期（安全指南中建议）此连接器将在不需要的时候禁用。

请注意，Debian 已默认禁用 AJP 连接器。仅当 AJP 端口可供不受信任的用户访问时才需要缓解。

对于 Debian 8“Jessie”，已在版本 7.0.56-3+really7.0.100-1 中修复这些问题。

我们建议您升级 tomcat7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现存在一个问题，即 HTTP Cookie 存储上的错误默认权限允许本地攻击者读取隐私凭据。

对于 Debian 8“Jessie”，已在 libzypp 版本 14.29.1-2+deb8u1 中修复此问题。

我们建议您升级 libzypp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在具有许多功能的 shell zsh 中发现一个权限升级漏洞，即使在不允许用户执行此类操作的情况下，他们也可重新获得以前提升的权限级别。

对于 Debian 8“Jessie”，已在版本 5.0.7-5+deb8u1 中修复此问题。

建议您升级 zsh 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 报告称，挂载和操作特制 XFS 卷时，可能会触发多个空指针取消引用缺陷。能够挂载任意 XFS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。

CVE-2018-20976

XFS 文件系统实现中发现未正确处理某些挂载失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2018-21008

rsi wifi 驱动系统中发现未正确处理某些失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。

CVE-2019-0136

wifi soft-MAC 实现 (mac80211) 中发现未正确验证通道直接链路建立 (TDLS) 消息。
邻近的攻击者可能会利用此漏洞造成拒绝服务（wifi 连接丢失）。

CVE-2019-2215

syzkaller 工具发现 Android 绑定驱动程序中存在释放后使用漏洞。已启用此驱动程序的系统上的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但是，此驱动程序在 Debian 打包内核中并未启用。

CVE-2019-10220

许多开发人员和研究人员发现，如果构建的文件系统或恶意文件服务器提供文件名包括“/”字符的目录，这会混淆并可能导致读取该目录的应用程序中的安全检查失败。

内核现在将在读取此类目录时返回错误，而非将无效的文件名传递到用户空间。

CVE-2019-14615

发现 Intel 第 9 代和第 10 代 GPU 在上下文切换期间未清除用户可见状态，从而导致 GPU 任务之间的信息泄漏。此问题已在 i915 驱动程序中得到缓解。

受影响的芯片（第 9 代和第 10 代）列于 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9> 处。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

mwifiex wifi 驱动程序中发现多个缺陷，这可能会造成堆缓冲区溢出。有权限配置此驱动程序处理的设备的本地用户可能会利用此缺陷造成权限提升。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 发现 mwifiex wifi 驱动程序中可能存在堆缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 发现 libertas wifi 驱动程序中可能存在堆和堆栈缓冲区溢出。在使用此驱动程序的系统上，恶意的无线接入点或 adhoc/P2P 对等机会利用这些漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 报告称，ath6kl wifi 驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15217

syzkaller 工具发现，zr364xx 媒体驱动程序未正确处理不含产品名称字符串的设备，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15291

syzkaller 工具发现，b2c2-flexcop-usb 媒体驱动程序未正确验证 USB 描述符，这可导致空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-15505

syzkaller 工具发现，technisat-usb2 媒体驱动程序未正确验证传入的 IR 数据包，这可导致堆缓冲区过度读取。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）或从内核内存读取敏感信息。

CVE-2019-15917

syzkaller 工具发现，连接有 UART 的蓝牙适配器的支持代码中存在争用条件，可能会造成释放后使用。可访问 pty 设备或其他适合的 tty 设备的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-16746

发现 wifi 堆栈在接入点模式下，未验证 wifi 接口上使用的用户空间提供的 beacon 标头内容，这可导致堆缓冲区溢出。有权限配置 wifi 接口的本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 报告称，多种网络协议实现

  - AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC - 允许所有用户创建原始套接字。本地用户可利用此漏洞，在使用这些协议的网络上发送任意数据包。

CVE-2019-17075

已发现 cxgb4 Infiniband 驱动程序请求对堆栈分配的缓冲区进行 DMA（直接内存访问），这在某些系统上不受支持，可导致堆栈的内存损坏。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-17133

Nicholas Waisman 报告称，wifi 堆栈未能在复制前验证收到的 SSID 信息，这可能会在未经驱动程序或固件验证时导致缓冲区溢出。恶意的无线接入点可能利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-17666

Nicholas Waisman 报告称，rtlwifi wifi 驱动程序未正确验证接收到的 P2P 信息，从而导致缓冲区溢出。恶意的 P2P 对等机可利用此漏洞，造成拒绝服务（内存损坏或崩溃），或可能招致远程代码执行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 发现，UDP/IPv6 流标签的生成使用了弱哈希函数“jhash”。
此漏洞可用于在计算机与不同远程服务器和不同网络通信时追踪各台计算机。现已使用“siphash”函数代替。

CVE-2019-18683

在用于测试 Video4Linux2 (V4L2) 应用程序的活跃媒体驱动程序中发现多个争用条件。这些争用条件可能会导致释放后使用。在已经加载此应用程序的系统上，具有媒体设备访问权限的用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-18809

Navid Emamdoost 发现，如果设备无法响应命令，af9005 媒体驱动程序中可能存在内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19037

已发现 ext4 文件系统驱动程序未正确处理其中包含漏洞（未分配区域）的目录。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（崩溃）。

CVE-2019-19051

Navid Emamdoost 发现，如果软件 rfkill 操作失败，i2400m wimax 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19052

Navid Emamdoost 发现，如果开放（接口被激活）操作失败，gs_usb CAN 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 发现，如果探针操作失败，mwifiex wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19062

Navid Emamdoost 发现，如果 CRYPTO_MSG_GETALG 操作失败，AF_ALG 子系统中可能会出现内存泄漏。本地用户可利用此漏洞造成拒绝服务（内存耗尽）。

CVE-2019-19066

Navid Emamdoost 发现，如果 get_fc_host_stats 操作失败，bfa SCSI 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19068

Navid Emamdoost 发现，如果无法向设备提交中断缓冲区，rtl8xxxu wifi 驱动程序中可能出现内存泄漏。此漏洞的安全影响尚不明确。

CVE-2019-19227

Dan Carpenter 报告称，Appletalk 协议实现中缺少错误检查会导致空指针取消引用。此漏洞的安全影响尚不明确。

CVE-2019-19332

syzkaller 工具发现，x86 的 KVM 实现中缺少边界检查，这可导致堆缓冲区溢出。有权使用 KVM 的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19447

已发现 ext4 文件系统驱动程序未安全处理取消链接计数为 0 的 inode 链接的操作，该漏洞是文件系统损坏所致。能够挂载任意 ext4 卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃）或可能用于权限升级。

CVE-2019-19523

syzkaller 工具发现 adutux USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19524

syzkaller 工具在输入驱动程序使用的 ff-memless 库中发现争用条件。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19525

syzkaller 工具发现用于 IEEE 802.15.4 网络的 atusb 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可能会利用此错误造成拒绝服务（内存损坏或崩溃），或造成权限提升。

CVE-2019-19527

syzkaller 工具发现，hiddev 驱动程序未正确处理打开设备任务与断开底层硬件之间的争用。有权访问 hiddev 设备、能够添加和删除 USB 设备的本地用户可利用此漏洞造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19530

syzkaller 工具发现 cdc-acm 网络驱动程序中可能存在释放后使用漏洞。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19531

syzkaller 工具发现 yurex USB 驱动程序中存在释放后使用缺陷。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19532

syzkaller 工具发现，hid-gaff 输入驱动程序中可能存在堆缓冲区溢出，并且其他许多输入驱动程序中也存在此问题。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19533

syzkaller 工具发现，ttusb-dec 媒体驱动程序缺少结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具发现，peak_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19537

syzkaller 工具发现，USB 堆栈中存在涉及字符设备注册的争用条件。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19767

syzkaller 工具发现，构建的 ext4 卷可在 ext4 文件系统驱动程序中触发缓冲区溢出。能够挂载此类卷的攻击者可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。

CVE-2019-19947

发现 kvaser_usb CAN 驱动程序缺少部分结构初始化，这可能导致从内核内存泄漏敏感信息。

CVE-2019-19965

Gao Chuan 报告称，SCSI 主机驱动程序使用的 libsas 库中存在争用条件，这可导致空指针取消引用。能够添加和删除 SCSI 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。

CVE-2019-20096

Hulk Robot 工具在 DCCP 协议实现中发现一个潜在内存泄漏问题。本地用户可利用此问题，如果系统使用 DCCP，远程攻击者亦可利用，以造成拒绝服务（内存不足）。

对于 Debian 8“Jessie”，已在版本 4.9.210-1~deb8u1 中修复这些问题。此更新还额外修复了 Debian 缺陷 #869511 和 945023；并且还包含了来自于稳定更新 4.9.190-4.9.210（含）的大量缺陷修复。

我们建议您升级 linux-4.9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据报告，python-bleach（基于白名单中的 HTML 审查库）在将“noscript”和一个或多个原始文本标签列入白名单时，容易在 bleach.clean 中出现突变 XSS 漏洞。

发现之前的补丁中存在回归，从而导致以下错误：

ERROR: cannot compile regular expression: Error while compiling regular expression ^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$ at char 18:
range out of order in character class (^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$)

对于 Debian 8“Jessie”，已在版本 1.4.8-1.2+deb8u2 中修复此问题。

我们建议您升级 rrdtool 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Apache 的 OpenID 连接身份验证模块 libapache2-mod-auth-openidc 中发现一个问题。

由于对 URL 的验证不足，以斜线和反斜线开头的 URL 的开放重定向漏洞可能会被利用。

对于 Debian 8“Jessie”，已在版本 1.6.0-1+deb8u3 中修复此问题。

我们建议您升级 libapache2-mod-auth-openidc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
134984	Debian DSA-4647-1：bluez - 安全更新	high
134983	Debian DLA-2162-1：php-horde-form 安全更新	medium
134982	Debian DLA-2161-1：tika 安全更新	medium
134955	Debian DLA-2160-1：php5 安全更新	medium
134917	Debian DSA-4646-1：icu - 安全更新	high
134916	Debian DLA-2159-1：okular 安全更新	medium
134915	Debian DLA-2158-1：ruby2.1 安全更新	critical
134881	Debian DLA-2157-1：weechat 安全更新	critical
134880	Debian DLA-2156-1：e2fsprogs 安全更新	medium
134879	Debian DLA-2155-1：tomcat8 安全更新	high
134839	Debian DSA-4645-1：chromium - 安全更新	high
134774	Debian DSA-4644-1：tor - 安全更新	high
134773	Debian DSA-4643-1：python-bleach - 安全更新	medium
134772	Debian DSA-4642-1：thunderbird - 安全更新	critical
134771	Debian DLA-2154-1：phpmyadmin 安全更新	high
134770	Debian DLA-2153-1：jackson-databind 安全更新	high
134769	Debian DLA-2152-1：graphicsmagick 安全更新	medium
134768	Debian DLA-2151-1：icu 安全更新	high
134767	Debian DLA-2150-1：thunderbird 安全更新	critical
134766	Debian DLA-2148-1：amd64-microcode 安全更新 (Spectre)	medium
134716	Debian DLA-2149-1：rails 安全更新	medium
134683	Debian DLA-2147-1：gdal 安全更新	high
134634	Debian DSA-4641-1：webkit2gtk - 安全更新	critical
134633	Debian DLA-2146-1：libvncserver 安全更新	high
134632	Debian DLA-2145-1：twisted 安全更新	high
134631	Debian DLA-2144-1：qemu - 安全更新	medium
134630	Debian DLA-2143-1：slurm-llnl 安全更新	critical
134577	Debian DSA-4640-1：graphicsmagick - 安全更新	critical
134576	Debian DLA-2142-1：slirp 安全更新	medium
134454	Debian DLA-2141-1：yubikey-val 安全更新	high
134434	Debian DSA-4639-1：firefox-esr - 安全更新	critical
134433	Debian DSA-4638-1：chromium - 安全更新	high
134432	Debian DLA-2140-1：firefox-esr 安全更新	critical
134431	Debian DLA-2139-1：dojo 安全更新	high
134430	Debian DLA-2138-1：wpa 安全更新	high
134429	Debian DLA-2137-1：sleuthkit 安全更新	critical
134353	Debian DSA-4637-1：network-manager-ssh - 安全更新	critical
134352	Debian DLA-2136-1：libvpx 安全更新	high
134332	Debian DSA-4342-1：chromium 浏览器 - 安全更新	high
134331	Debian DSA-3156-1：liblivemedia - 安全更新	high
134330	Debian DSA-3043-1：tryton-server - 安全更新	high
134245	Debian DLA-2135-1：jackson-databind 安全更新	critical
134244	Debian DLA-2134-1：pdfresurrect 安全更新	high
134243	Debian DLA-2133-1：tomcat7 安全更新	critical
134242	Debian DLA-2132-1：libzypp 安全更新	low
134241	Debian DLA-2117-1：zsh 安全更新	high
134240	Debian DLA-2114-1：linux-4.9 安全更新	critical
134183	Debian DSA-4636-1：python-bleach - 安全更新	medium
134182	Debian DLA-2131-2：rrdtool 回归更新	high
134181	Debian DLA-2130-1：libapache2-mod-auth-openidc 安全	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

medium

high

medium

critical

critical

medium

high

high

high

medium

critical

high

high

medium

high

critical

medium

medium

high

critical

high

high

medium

critical

critical

medium

high

critical

high

critical

high

high

critical

critical

high

high

high

high

critical

high

critical

low

high

critical

medium

high

medium