已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或针对加密电子邮件的攻击。

CVE-2015-1854 进行 modrdn 操作授权的过程中发现一个缺陷。如果未经身份验证攻击者能够向目录服务器发出 ldapmodrdn 调用，则可对目录服务器中的条目执行未获授权的修改。

CVE-2017-15134 slapd/util.c 中的 slapi_filter_sprintf() 未正确处理搜索筛选器，可能会造成远程服务器崩溃和拒绝服务。

CVE-2018-1054 启用了 <attribute_name> 的读取权限时，collate.c 中 SetUnicodeStringFromUTF_8 函数内存在的缺陷可能会造成越界内存操作。这使得未经授权的用户可能会造成服务器崩溃。

CVE-2018-1089 任意用户（匿名或经过身份验证）通过特制的带有过长筛选器值的 ldapsearch 查询，可能会造成 ns-slapd 崩溃。

CVE-2018-10850 由于争用条件的存在，在加速模式中（由于高流量）或当工作人员在读取缓冲区中读取多个请求时 (more_data)，服务器可能会崩溃。匿名攻击者可能会利用此漏洞触发拒绝服务。

对于 Debian 8“Jessie”，这些问题已在 1.3.3.5-4+deb8u1 版本中修复。

我们建议您升级 389-ds-base 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

模块化的 IRC 守护程序 znc 中发现两个问题：- 对来自网络的行验证不足，这使得非管理员用户能够提升权限，并向 znc.conf 注入恶意值。(CVE-2018-14055) - 访问允许的目录以外文件的路径遍历漏洞（通过嵌入 web 皮肤名称的“../”）。(CVE-2018-14056) 对于 Debian 8“Jessie”，这些问题已在 znc 1.4-2+deb8u1 版本中修复。建议您升级 znc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CUPS（通用 UNIX 打印系统）中发现多个漏洞。这些问题已认定为下列 CVE id：CVE-2018-4180 Gotham Digital Science 的 Dan Bastone 发现，拥有 cupsctl 访问权限的本地攻击者通过设置某个环境变量，可能会提升权限。CVE-2018-4181 Gotham Digital Science 的 Eric Rafaloff 和 John Dunlap 发现，本地攻击者通过操纵 cupsd.conf，可能会以 root 权限执行有限的任意文件读取。CVE-2018-6553 Gotham Digital Science 的 Dan Bastone 发现，攻击者可能会使用已硬链接至 dnssd 的别名，通过调用 dnssd 后端来绕过 AppArmor cupsd 沙盒。对于 Debian 8“Jessie”，这些问题已在 1.7:5-11+deb8u4 版本中修复。我们建议您升级 cups 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或针对加密电子邮件的攻击。对于 Debian 8“Jessie”，这些问题已在 1:52.9.1-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

上一个 linux 更新没有对 armhf（ARM EABI 硬浮点）架构进行构建。此更新修正此问题。对于其他所有架构，无需再次升级或重新启动。有关参考，请参照原始公告文本中的相关部分。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击又称为 Spectre 变体 2（分支目标注入），可以使用新的微代码功能为 x86 架构（amd64 和 i386）缓解。此缓解措施要求对处理器的微代码进行更新，且非免费。对于最新的 Intel 处理器，此更新包含在 intel 微代码程序包版本 3.20180425.1~deb8u1 中。对于其他处理器，此更新包含在系统 BIOS 或 UEFI 固件更新中，或 amd64 微代码程序包的后续更新中。此漏洞已通过“retpoline”功能为 x86 架构缓解。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。此问题之前应用的缓解措施不适用于 Linux 3.16，已替换为另一个补丁。CVE-2018-1093 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发 ext4_valid_block_bitmap() 函数中的越界读取。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。CVE-2018-1130 syzbot 软件发现，sendmsg() 的 DCCP 实现未检查套接字状态，可能会造成空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-3665 多位研究人员发现，某些 Intel x86 处理器即使已禁用这些寄存器的访问权限，也可能会推测性地读取浮点和向量寄存器。Linux 内核的“lazy FPU”功能依赖于该访问权限控制，以避免在不使用这些寄存器的任务中将其保存和还原，并且在不支持 XSAVEOPT 指令的 x86 处理器上会默认启用。如果有受影响的处理器启用了“lazy FPU”，则控制非特权进程的攻击者可能会从其他用户的进程或内核中读取敏感信息。此漏洞专门影响基于“Nehalem”和“Westemere”核心设计的处理器。此问题已通过禁用所有支持 FXSAVE 和 FXRSTOR 指令的 x86 处理器上默认的“lazy FPU”来缓解，包括所有已知受到影响的处理器和大部分执行推测行执行的处理器。此问题也可以通过添加内核参数：eagerfpu=on 来缓解 CVE-2018-5814 Jakub Jirasek 报告，USB/IP 主机驱动程序中存在争用条件。恶意客户端可能会利用此漏洞造成 USB/IP 服务器拒绝服务（崩溃或内存损坏），并且可能执行代码。CVE-2018-9422 有报告称非特权用户可能会利用 futex() 系统调用提升权限。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 报告，x86 处理器的 KVM 在模拟特定的指令时，未执行必要的特权检查。客户机 VM 中的非特权用户可能会利用此漏洞提升其在客户机中的权限。CVE-2018-10940 Dan Carpenter 报告，光盘驱动程序 (cdrom) 未正确验证 CDROM_MEDIA_CHANGED ioctl 的参数。具有 cdrom 设备访问权限的用户可利用此漏洞造成拒绝服务（崩溃）。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 报告，SCSI 光盘驱动程序 (sr) 未给读出数据分配足够大的缓冲区。拥有 SCSI 光盘设备访问权限，能够生成 64 个字节以上读取数据的用户可能会利用此漏洞造成拒绝服务（崩溃或内存损坏），并且可能提升权限。CVE-2018-12233 Shankara Pailoor 报告，特制的 JFS 文件系统图像可能会触发拒绝服务（内存损坏）。此漏洞还可能会用于提升权限。CVE-2018-1000204 syzbot 软件中发现，SCSI 通用驱动程序 (sg) 在某些情况下允许从未初始化的缓冲区中读取数据，可能包含内核或其他任务中的敏感数据。但仅拥有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 权限的特权用户有此能力，因此对安全影响甚微。对于 Debian 8“Jessie”，这些问题已在 3.16.57-1 版本中修复。此更新还额外修复了 Debian 缺陷 #898165，并且还包含了来自于稳定更新 3.16.57 的大量缺陷修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ruby 语言的解释器中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2015-9096 在 Net::SMTP 中，通过 RCPT TO 或 MAIL FROM 命令内的 CRLF 序列造成 SMTP 命令注入。CVE-2016-2339 Fiddle::Function.new 中可利用的堆溢出。CVE-2016-7798 OpenSSL 扩展中的 GCM 模式未正确处理初始化向量。CVE-2017-0898 Kernel.sprintf 中的缓冲区不足漏洞。CVE-2017-0899 RubyGems 中的 ANSI 转义序列漏洞。CVE-2017-0900 RubyGems 查询命令中的 DoS 漏洞。CVE-2017-0901 gem 安装程序可让恶意 gem 覆写任意文件。CVE-2017-0902 RubyGems DNS 请求劫持漏洞。CVE-2017-0903 Max Justicz 报告，RubyGems 存在不安全的对象反序列化漏洞。由处理 gem 的应用程序解析时，特制的 YAML 格式 gem 规范可导致远程代码执行。CVE-2017-10784 Yusuke Endoh 发现 WEBrick 基本身份验证中的转义序列注入漏洞。攻击者可利用此缺陷将恶意转义序列注入 WEBrick 日志，并且可能在读取日志时在受害者的终端仿真器上执行控制字符。CVE-2017-14033 asac 报告 OpenSSL 扩展中的缓冲区不足漏洞。远程攻击者可利用此缺陷造成 Ruby 解释器崩溃，从而导致拒绝服务。CVE-2017-14064 JSON 库中存在堆内存泄露。CVE-2017-17405 Net::FTP 中存在命令注入漏洞，可让恶意 FTP 服务器执行任意命令。CVE-2017-17742 Aaron Patterson 报告 Ruby 捆绑的 WEBrick 容易受到 HTTP 响应拆分漏洞的影响。如果脚本接受外部输入并未经修改就将其输出，则攻击者可注入伪造的 HTTP 响应。CVE-2017-17790 lib/resolv.rb 的 lazy_initialze 中的命令注入漏洞可能允许命令注入攻击。但是，此函数不太可能有不受信任的输入。CVE-2018-6914 ooooooo_q 在 tmpdir 库的 Dir.mktmpdir 方法中发现一个目录遍历漏洞。攻击者可通过 prefix 参数中的 ..（点点）创建任意目录或文件。CVE-2018-8777 Eric Wong 报告 Ruby 捆绑的 WEBrick 中存在一个与大型请求有关的内存不足拒绝服务漏洞。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中发现一个缓冲区读取不足漏洞。如果使用指定符 @ 传递大数字，该数字会被视为负值，并且发生缓冲区外读取。如果脚本接受外部输入作为 String#unpack 的参数，则攻击者可读取堆上的数据。CVE-2018-8779 ooooooo_q 报告说 Ruby 捆绑的套接字库的 UNIXServer.open 和 UNIXSocket.open 方法未检查 path 参数中的 NUL 字节。缺少检查使这些方法容易受到意外套接字创建和意外套接字访问的影响。CVE-2018-8780 ooooooo_q 在 Dir 的某些方法中发现由于未缺少检查其参数中的 NUL 字节而导致的意外目录遍历。CVE-2018-1000075 ruby gem 程序包 tar 标头中的一个负大小漏洞可导致无限循环。CVE-2018-1000076 RubyGems 程序包未正确验证加密签名。如果 tarball 包含多个 gem 签名，可能会安装一个签名错误的 gem。CVE-2018-1000077 RubyGems 规格首页属性中存在未正确验证输入的漏洞，可让恶意 gem 设置无效的首页 URL。CVE-2018-1000078 首页属性的 gem 服务器显示中存在跨站脚本 (XSS) 漏洞。CVE-2018-1000079 gem 安装过程中存在路径遍历漏洞。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u4 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cinnamon 桌面环境中发现符号链接攻击。攻击者通过 $HOME/.face 图标文件（由于 cinnamon-settings-users.py GUI 会以 root 权限运行），可能会覆写文件系统中的任意文件。对于 Debian 8“Jessie”，这一问题已在 cinnamon 版本 2.2.16-5+deb8u1 中修复。建议您升级 cinnamon 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

基于 Rack 的资产包装系统 ruby-sprockets 中发现路径遍历缺陷。远程攻击者利用此缺陷通过“file://”请求，可能会读取应用程序 root 目录外的任意文件。对于 Debian 8“Jessie”，这一问题已在 ruby-sprockets 版本 2.12.3-1+deb8u1 中修复。建议您升级 ruby-sprockets 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CUPS（通用 UNIX 打印系统）中发现多个漏洞。这些问题已认定为下列 CVE id：- CVE-2017-15400 Rory McNamara 发现，攻击者通过特制的 PPD 文件设置恶意 IPP 服务器，可能会执行任意命令（通过 CUPS 后台程序特权）。- CVE-2018-4180 Gotham Digital Science 的 Dan Bastone 发现，拥有 cupsctl 访问权限的本地攻击者通过设置某个环境变量，可能会提升权限。- CVE-2018-4181 Gotham Digital Science 的 Eric Rafaloff 和 John Dunlap 发现，本地攻击者通过操纵 cupsd.conf，可能会以 root 权限执行有限的任意文件读取。- CVE-2018-6553 Gotham Digital Science 的 Dan Bastone 发现，攻击者可能会使用已硬链接至 dnssd 的别名，通过调用 dnssd 后端来绕过 AppArmor cupsd 沙盒。

Orange Tsai 在基于 Rack 的资产包装系统 ruby-sprockets 中发现路径遍历缺陷。当生产环境中使用了 Sprockets 服务器时，远程攻击者可能会利用此缺陷通过特别构建的请求读取应用程序 root 目录外的任意文件。

加密算法的 Java 实现 Bouncy Castle 中发现多个安全漏洞。CVE-2016-1000338 DSA 在验证时未完全验证签名的 ASN.1 编码。构成签名的序列中可能会注入额外元素且仍然保持有效，这在某些情况下可能会造成在签名结构中引入“不可见”数据。CVE-2016-1000339 之前 AES 使用的主要引擎类别为 AESFastEngine。由于算法中使用了高度以表格为驱动的方法，因此如果可以监视 CPU 上的数据通道，那么查找表格权限就足以泄露所使用的 AES 密钥的信息。AESEngine 中也会存在泄露，但少得多。AESEngine 已经过修改，消除了一切泄露迹象，现在已经是 BC JCE 提供程序主要使用的 AES 类别。现在只推荐在具有其他适用原因的情况下才使用 AESFastEngine。CVE-2016-1000341 DSA 签名生成存在时序攻击漏洞。在可以密切观察到签名生成时序的情况下，由于缺乏盲点，这使得攻击者能够获取与签名的 k 值以及最终的私有值有关的信息。CVE-2016-1000342 ECDSA 在验证时未完全验证签名的 ASN.1 编码。构成签名的序列中可能会注入额外元素且仍然保持有效，这在某些情况下可能会造成在签名结构中引入“不可见”数据。CVE-2016-1000343 DSA 密钥对生成器如果使用了默认值，就会生成弱私钥。JCA 密钥对生成器 1.55 及更早版本中，如果 DSA 参数未显式初始化，就会生成 1024 位大小的密钥。在更早的版本中，此漏洞可以通过向密钥对生成器显式传递参数来解决。CVE-2016-1000345 DHIES/ECIES CBC 模式易受到 padding oracle 攻击。在容易观察到时序的环境中，通过足够的观察就可能识别出 padding 何时会造成解密失败。CVE-2016-1000346 Bouncy Castle JCE 提供程序中，另一方的 DH 公钥未充分验证。在使用静态 Diffie-Hellman 的情况下，无效的密钥可能会用于泄露另一方的私钥详情，从而造成问题。自本版起，协议计算时会检查密钥参数。对于 Debian 8“Jessie”，这些问题已在 1.49+dfsg-3+deb8u3 版本中修复。建议您升级 bouncycastle 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

对认为“有效”或以其他方式认为可信的证书授权中心 (CA) 证书组进行了一系列更新。对于 Debian 8“Jessie”，这些问题已在 ca 证书 20141019+deb8u4 版本中修复。建议您升级 ca-certificates 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Soup HTTP 库中发现，对 cookie 请求执行的验证不足，可能会造成越界内存读取。对于 Debian 8“Jessie”，这些问题已在 2.48:0-1+deb8u2 版本中修复。我们建议您升级 libsoup2.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

基于 web 的 MySQL 管理接口 phpMyAdmin 中发现多个漏洞，包括 SQL 注入攻击、拒绝服务、任意代码执行、跨站脚本、服务器端请求伪造、绕过身份验证和文件系统遍历。对于 Debian 8“Jessie”，这些问题已在 4:4.2.12-2+deb8u3 版本中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Soup HTTP 库中发现，对 cookie 请求执行的验证不足，可能会造成越界内存读取。

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。- CVE-2018-7584 解析 HTTP 响应时缓冲区读取不足 - CVE-2018-10545 可转储的 FPM 子进程允许绕过 opcache 访问权限控制 - CVE-2018-10546 通过 convert.iconv 流筛选器中的无限循环造成拒绝服务 - CVE-2018-10547 CVE-2018-5712 的修复补丁（搭载在 DSA 4080 中）不完整 - CVE-2018-10548 通过格式错误的 LDAP 服务器响应造成拒绝服务 - CVE-2018-10549 解析格式错误的 JPEG 文件时越界读取

CVE-2017-17458 中所记载的任意代码执行漏洞未在上一个上传的补丁中完整修复。需要在上游进行更彻底的修改，并完全禁用非 Mercurial 的子存储库，除非用户自行更改 subrepos.allowed 设置。对于 Debian 8“Jessie”，此问题已在 3.1.2-2~deb8u6 版本中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DokuWiki 2017-02-19e 及之前版本中，lib/exe/ajax.php 内的调用参数未正确编码用户输入，导致反射型文件下载漏洞，造成远程攻击者运行任意程序。对于 Debian 8“Jessie”，这些问题已在 0.0.20140505.a+dfsg-4+deb8u1 版本中修复。建议您升级 dokuwiki 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fabian Henneke 在基于 web 的 LDAP 管理程序 GOsa 的密码修改表中发现一个跨站脚本漏洞。

C++ 库 Exiv2 和一种命令行实用工具中发现多个漏洞，如果解析了格式错误文件，可能会造成拒绝服务或执行任意代码。

cups 打印服务器中发现两个漏洞，可能会造成执行任意 IPP 命令并拒绝服务。CVE-2017-18190 CUPS 2.2.2 之前版本中，scheduler/client.c 内的 valid_host() 有一个 localhost.localdomain 白名单条目可让远程攻击者通过向 CUPS 后台程序发送 POST 请求，并结合 DNS 重新绑定，从而执行任意 IPP 命令。localhost.localdomain 的名称通常会通过 DNS 服务器（既不是 OS 也不是 web 浏览器负责，从而确保 localhost.localdomain 是 127.0.0.1）进行解析。CVE-2017-18248 CUPS 2.2.6 之前版本中，scheduler/ipp.c 内的 add_job 函数在启用了 D-Bus 支持时，可能会因远程攻击者发送与 D-Bus 通知有关的带有无效用户名的打印任务而造成崩溃。对于 Debian 8“Jessie”，这些问题已在 1.7:5-11+deb8u3 版本中修复。我们建议您升级 cups 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

标签图像文件格式库 TIFF 中发现多个问题，可让远程攻击者通过特制的图像文件造成拒绝服务或其他不明影响。CVE-2017-11613：DoS 漏洞 特制的输入将会导致拒绝服务攻击。TIFFOpen 进程中未检查 td_imagelength。td_imagelength 的值可能会受到输入文件的直接控制。ChopUpSingleUncompressedStrip 函数中，_TIFFCheckMalloc 函数会根据 td_imagelength 来调用。如果 td_imagelength 设置为接近系统内存量，就可能会挂起系统，甚至触发 OOM killer。CVE-2018-10963：DoS 漏洞 LibTIFF 中，tif_dirwrite.c 内的 TIFFWriteDirectorySec() 函数可让远程攻击者通过特制的文件造成拒绝服务（断言失败和应用程序崩溃），但此漏洞不同于 CVE-2017-13726。CVE-2018-5784：DoS 漏洞 LibTIFF 中，tif_dir.c 的 TIFFSetDirectory 函数内存在不受控制的资源消耗。远程攻击者可利用此漏洞，通过特制的 tif 文件，造成拒绝服务。这种情况发生的原因在于声明的目录条目数未对实际的目录条目数进行验证。CVE-2018-7456：空指针取消引用 LibTIFF 中，在使用 tiffinfo 工具打印特制的 TIFF 信息时，tif_print.c 内的函数 TIFFPrintDirectory 会发生空指针取消引用，此漏洞不同于 CVE-2017-18013。（此漏洞会影响到 TIFFPrintDirectory 函数中的一个早期部分，但未在 CVE-2017-18013 补丁中解决）。CVE-2018-8905：LibTIFF 中存在基于堆的缓冲区溢出，通过特制的 TIFF 文件会造成 tif_lzw.c 内的函数 LZWDecodeCompat 发生基于堆的缓冲区溢出，这一点已由 tiff2ps 证实。对于 Debian 8“Jessie”，这些问题已在 4.0:3-12.3+deb8u6 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-6118 Ned Williamson 发现一个释放后使用问题。- CVE-2018-6120 Zhou Aiting 在 pdfium 库中发现一个缓冲区溢出问题。- CVE-2018-6121 恶意扩展中发现权限提升。- CVE-2018-6122 在 v8 JavaScript 库中发现类型混淆问题。- CVE-2018-6123 Looben Yang 发现一个释放后使用问题。- CVE-2018-6124 Guang Gong 发现一个类型混淆问题。- CVE-2018-6125 Yubico 发现 WebUSB 实现过于宽松。- CVE-2018-6126 Ivan Fratric 在 skia 库中发现一个缓冲区溢出问题。- CVE-2018-6127 Looben Yang 发现一个释放后使用问题。- CVE-2018-6129 Natalie Silvanovich 在 WebRTC 中发现一个越界读取问题。- CVE-2018-6130 Natalie Silvanovich 在 WebRTC 中发现一个越界读取问题。- CVE-2018-6131 Natalie Silvanovich 在 WebAssembly 中发现错误。- CVE-2018-6132 Ronald E. Crane 发现未初始化内存问题。- CVE-2018-6133 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6134 Jun Kokatsu 发现一种可绕过引用策略的方法。- CVE-2018-6135 Jasper Rebane 发现了一个用户界面伪造问题。- CVE-2018-6136 Peter Wong 在 v8 JavaScript 库中发现了越界读取问题。- CVE-2018-6137 Michael Smith 发现一个信息泄露问题。- CVE-2018-6138 Francois Lajeunesse-Robert 发现扩展策略过于宽松。- CVE-2018-6139 Rob Wu 发现一种可绕过调试程序扩展限制的方法。- CVE-2018-6140 Rob Wu 发现一种可绕过调试程序扩展限制的方法。- CVE-2018-6141 Yangkang 在 skia 库中发现一个缓冲区溢出问题。- CVE-2018-6142 Choongwoo Han 发现 v8 JavaScript 库中有一个越界读取。- CVE-2018-6143 Guang Gong 在 v8 JavaScript 库中发现了越界读取。- CVE-2018-6144 pdknsk 在 pdfium 库中发现一个越界读取。- CVE-2018-6145 Masato Kinugawa 在 MathML 实现中发现错误。- CVE-2018-6147 Michail Pishchagin 在密码输入字段中发现错误。- CVE-2018-6148 Michal Bentkowski 发现内容安全策略标头处理不正确。- CVE-2018-6149 Yu Zhou 和 Jundong Xie 发现 v8 JavaScript 库中有一个越界写入问题。

安全断言置标语言的一种 Python 实现 Pysaml2 在启用了 Python 优化运行时，会接受任意密码。这使得攻击者能够在不知道密码的情况下，以任意用户的身份登录。对于 Debian 8“Jessie”，这一问题已在版本 2.0.0-1+deb8u2 中修复。我们建议您升级 python-pysaml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7651 补丁可防止来自于未经身份验证的客户端的特制 CONNECT 数据包造成大量内存消耗 CVE-2017-7652 如果所有套接字/文件描述符耗尽，此补丁可防止 SIGHUP 信号重新加载配置后的默认配置值 对于 Debian 8“Jessie”，这些问题已在 1.3.4-2+deb8u2 版本中修复。建议您升级 mosquitto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-12872 / CVE-2017-12868 (1) authcrypt 模块中的 Htpasswd 身份验证来源和 (2) SimpleSAMLphp 1.14.11 及更早版本中的 SimpleSAML_Session 类可让远程攻击者利用标准比较运算符来比较保密材料和用户输入，从而发动时序边信道攻击。CVE-2017-12868 系关于上游发布的初始修补程序中 CVE-2017-12872 的不正确修复。我们已使用正确的修补程序。对于 Debian 8“Jessie”，这些问题已在 1.13:1-2+deb8u2 版本中修复。建议您升级 simplesamlphp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.35 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：https://mariadb.com/kb/en/mariadb/mariadb-10033-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10034-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10035-release-notes/ 对于 Debian 8“Jessie”，这些问题已在 10.0.35-0+deb8u1 版本中修复。我们建议您升级 mariadb-10.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误和其他实现错误可能会造成执行任意代码、拒绝服务、跨站请求伪造或信息泄露。对于 Debian 8“Jessie”，这些问题已在 52.9.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Libgcrypt 中发现容易受到本地边信道攻击，造成 ECDSA 私钥恢复。对于 Debian 8“Jessie”，这些问题已在 1.6:3-2+deb8u5 版本中修复。我们建议您升级 libgcrypt20 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞：- CVE-2018-12891 PV MMU 操作中发现验证不足，可能会造成拒绝服务。- CVE-2018-12892 libxl 中发现未遵循 HVM 模拟的 SCSI 磁盘上的“readonly”标志。- CVE-2018-12893 调试异常检查的实现中发现错误，可能会造成拒绝服务。

CVE-2018-12564 用户可以利用在提交页面中添加 URL 的功能来读取服务器上 lavaserver 可读且包含有效 yaml 的任意文件。因此本补丁再次禁用了该功能。对于 Debian 8“Jessie”，这些问题已在 2014.09.1-1~deb8u1 版本中修复。建议您升级 lava-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-4861 允许远程攻击者利用验证前从 SQL 语句中删除注释失败来发动 SQL 注入攻击。对于 Debian 8“Jessie”，这些问题已在 1.12.9+dfsg-2+deb8u7 版本中修复。建议您升级 zendframework 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误和其他实现错误可能会造成执行任意代码、拒绝服务、跨站请求伪造或信息泄露。

在 C++ 库 exiv2 和一种命令行实用工具中发现多个管理图像元数据漏洞，可能会造成拒绝服务、基于堆的缓冲区过度读取/溢出、内存耗尽和应用程序崩溃。对于 Debian 8 'Jessie'，这些问题已在 0.24-4.1+deb8u1 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理工具集合 Graphicsmagick 中发现多个安全问题。由于存在基于堆的缓冲区溢出或过度读取，通过处理格式错误的图像文件，可能会造成拒绝服务或内存中信息泄露，或其他不明影响。对于 Debian 8“Jessie”，这些问题已在 1.3:20-3+deb8u3 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA-1400-1 公告的 Tomcat 7 安全更新为使用 Equinox OSGi 框架的应用程序引入了递归。libtomcat7-java 中 tomcat-jdbc.jar 的 MANIFEST 文件包含从 Debian 程序包版本中自动派生的无效版本号。此漏洞可能会造成 OSGi 异常。对于 Debian 8 'Jessie'，这一问题已在版本 7.0.56-3+really7.0.88-2 中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ruby Rails 和 Rack 支持的 ruby-passenger 中发现两个缺陷，可让攻击者伪造 HTTP 标头或利用争用条件在特定条件下造成权限提升。CVE-2015-7519 远程攻击者可能会使用下划线字符代替 HTTP 标头中的短划线字符，从而伪造传递到应用程序的标头，这一点已由 X_User 标头证实。CVE-2018-12029 Pulse Security 团队发现一个漏洞。文件创建后存在一个窗口期，在文件通过路径而非文件描述符改变所有者之前，可以替换为符号链接，只有通过此时的争用条件，在运行非标准的 passenger_instance_registry_dir 时，才可能利用此漏洞。如果符号链接的目标是 root 的执行文件，如 root 的 crontab 文件，那么就可能会造成权限提升。此问题现已使用 fchown() 来缓解。对于 Debian 8“Jessie”，这些问题已在 4.0.53-1~deb8u1 版本中修复。建议您升级 ruby-passenger 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

加密库 Horde-Crypt（也是 PHP Horde 框架的一部分）中发现，当 Horde 用户使用 PGP 功能查看加密电子邮件时，可能会受到命令注入攻击。对于 Debian 8“Jessie”，这些问题已在 2.5.0-5~deb8u1 版本中修复。建议您升级 php-horde-crypt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。CVE-2018-7584 解析 HTTP 响应时存在堆栈缓冲区溢出，可能会造成复制大型字符串，并可能造成内存损坏和/或拒绝服务 CVE-2018-10545 可转储的 FPM 子进程允许绕过 opcache 访问权限控制，可能会造成信息泄露，即一个用户可以获取其他用户运行的 PHP 应用程序的相关信息 CVE-2018-10546 某种无效的字节序列可能会触发流筛选器 convert.iconv 中的无限循环 CVE-2018-10547 CVE-2018-5712 之前的一个补丁不完整，造成 PHAR 403 和 404 错误页面中存在反射型 XSS 形式的其他漏洞 CVE-2018-10548 恶意远程 LDAP 服务器发送的特制响应可能会造成拒绝服务（空指针取消引用导致应用程序崩溃） CVE-2018-10549 特制的 JPEG 文件可能会造成越界读取和堆缓冲区溢出 对于 Debian 8“Jessie”，这些问题已在 5.6.36+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

图像处理程序 ImageMagick 中发现多个安全漏洞，这使得远程攻击者能够通过特制的 SUN、BMP 或 DIB 图像文件造成拒绝服务（应用程序崩溃）或越界内存访问。对于 Debian 8 'Jessie'，这些问题已在 8:6.8.9.9-5+deb8u13 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于部署操作系统运行测试的持续集成系统 LAVA 中发现两个漏洞，通过 XMLRPC 调用可能会造成 lavaserver 系统用户可读文件的信息泄露或任意代码执行。

加密算法的 Java 实现 Bouncy Castle 中发现，RSA 密钥对生成器的低级接口执行的 Miller-Rabin 素性测试次数可能少于预期。

php-horde-image（Horde <https://www.horde.org/> 群件工具的图像处理库）中发现两个远程代码执行漏洞：- CVE-2017-9774：远程代码执行漏洞 (RCE)，已登录的用户可通过向多种图像后端发送恶意构建的 HTTP GET 请求进行利用。注意，上游所应用的补丁中有一个递归忽略了“force aspect ratio”选项；请参见 <https://github.com/horde/Image/pull/1>。- CVE-2017-14650：另一个 RCE，已登录的用户可通过向“im”图像后端发送恶意构建的 GET 请求进行利用。对于 Debian 8“Jessie”，这些问题已在 php-horde-image 2.1.0-4 版本中修复。建议您升级 php-horde-image 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新缓解了影响到一系列 Intel CPU 的“lazy FPU”漏洞，这些漏洞可能造成属于之前在同一个 CPU 上安排的其他 vCPU 的 CPU 注册状态泄露。有关其他信息，请参阅 https://xenbits.xen.org/xsa/advisory-267.html

Libgcrypt 中发现容易受到本地边信道攻击，造成 ECDSA 私钥恢复。

持久性的键值数据库 Redis 的 Lua 子系统中发现多个漏洞，可能造成拒绝服务。

IKE/IPsec 套件 strongSwan 中发现两个漏洞。- CVE-2018-5388 stroke 插件在从其控制套接字中读取时，未验证消息长度。此漏洞可导致拒绝服务。在 Debian 的默认配置中，套接字的写入权限要求拥有 root 权限。- CVE-2018-10811 IKEv2 密钥导出中缺少变量初始化，如果 FIPS 模式中使用了 openssl 插件，且协商 PRF 是 HMAC-MD5 时，可能造成拒绝服务（charon IKE 后台程序崩溃）。

在用于发布的网站引擎 SPIP 中发现几个漏洞，会导致跨站脚本和 PHP 注入。

Danny Grander 发现 Plexus 编译系统的存档器插件 plexus-archiver 中存在目录遍历缺陷，这使得攻击者能够通过特别构建的 Zip 存档来覆写提取用户可写入的任意文件。

ID	名称	严重性
111087	Debian DSA-4244-1：thunderbird - 安全更新	critical
111086	Debian DLA-1428-1：389-ds-base 安全更新	high
111085	Debian DLA-1427-1：znc 安全更新	high
111084	Debian DLA-1426-1：cups 安全更新	high
111083	Debian DLA-1425-1：thunderbird - 安全更新	critical
111082	Debian DLA-1422-2：linux 安全更新 (Spectre)	high
111081	Debian DLA-1421-1：ruby2.1 安全更新	critical
111080	Debian DLA-1420-1：cinnamon 安全更新	high
111046	Debian DLA-1419-1：ruby-sprockets 安全更新	high
111014	Debian DSA-4243-1：cups - 安全更新	high
110968	Debian DSA-4242-1：ruby-sprockets - 安全更新	high
110948	Debian DLA-1418-1：bouncycastle 安全更新	high
110947	Debian DLA-1417-1：ca 证书安全更新	high
110946	Debian DLA-1416-1：libsoup2.4 安全更新	critical
110945	Debian DLA-1415-1：phpmyadmin 安全更新	critical
110929	Debian DSA-4241-1：libsoup2.4 - 安全更新	critical
110928	Debian DSA-4240-1：php7.0 - 安全更新	critical
110927	Debian DLA-1414-2：mercurial 回归更新	critical
110926	Debian DLA-1413-1：dokuwiki 安全更新	high
110911	Debian DSA-4239-1：gosa - 安全更新	medium
110910	Debian DSA-4238-1：exiv2 - 安全更新	critical
110909	Debian DLA-1412-1：cups 安全更新	high
110840	Debian DLA-1411-1：tiff 安全更新	high
110820	Debian DSA-4237-1：chromium 浏览器 - 安全更新	critical
110819	Debian DLA-1410-1：python-pysaml2 安全更新	high
110818	Debian DLA-1409-1：mosquitto 安全更新	high
110817	Debian DLA-1408-1：simplesamlphp 安全更新	critical
110816	Debian DLA-1407-1：mariadb-10.0 安全更新	high
110815	Debian DLA-1406-1：firefox-esr 安全更新	critical
110814	Debian DLA-1405-1：libgcrypt20 安全更新	medium
110787	Debian DSA-4236-1：xen - 安全更新	critical
110786	Debian DLA-1404-1：lava-server 安全更新	medium
110785	Debian DLA-1403-1：zendframework 安全更新	critical
110729	Debian DSA-4235-1：firefox-esr - 安全更新	critical
110728	Debian DLA-1402-1：exiv2 安全更新	critical
110727	Debian DLA-1401-1：graphicsmagick 安全更新	critical
110726	Debian DLA-1400-2：tomcat7 回归更新	high
110725	Debian DLA-1399-1：ruby-passenger 安全更新	high
110724	Debian DLA-1398-1：php-horde-crypt 安全更新	high
110697	Debian DLA-1397-1：php5 安全更新	critical
110696	Debian DLA-1394-1：imagemagick - 安全更新	high
110666	Debian DSA-4234-1：lava-server - 安全更新	high
110665	Debian DSA-4233-1：bouncycastle - 安全更新	high
110664	Debian DLA-1395-1：php-horde-image 安全更新	high
110624	Debian DSA-4232-1：xen - 安全更新	medium
110572	Debian DSA-4231-1：libgcrypt20 - 安全更新	medium
110571	Debian DSA-4230-1：redis - 安全更新	critical
110570	Debian DSA-4229-1：strongswan - 安全更新	high
110537	Debian DSA-4228-1：spip - 安全更新	medium
110503	Debian DSA-4227-1：plexus-archiver - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

critical

high

critical

high

high

high

high

high

high

critical

critical

critical

critical

critical

high

medium

critical

high

high

critical

high

high

critical

high

critical

medium

critical

medium

critical

critical

critical

critical

high

high

high

critical

high

high

high

high

medium

medium

critical

high

medium

medium