配置管理、部署和任务执行系统 Ansible 中发现多个漏洞：- CVE-2018-10855/ CVE-2018-16876 未遵守 no_log 任务标志，可能会造成信息泄露。- CVE-2018-10875 ansible.cfg 会从当前工作目录读取。- CVE-2018-16837 用户模块会向进程环境泄露传递到 ssh-keygen 的参数。- CVE-2019-3828 提取模块容易受到路径遍历。

Drupal 内核使用了第三方 PEAR Archive_Tar 库。此库发布了一个安全更新，会影响到某些 Drupal 配置。请参阅 CVE-2018-1000888 了解详细信息。CVE-2019-6339 可能造成的回归也已修复。对于 Debian 8“Jessie”，这一问题已在 7.32.-1+deb8u15 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Coulson 发现 systemd 中存在缺陷，可能会造成拒绝服务。非特权用户可能会利用此问题，通过在系统总线上发送特别构建的 D 总线消息造成 PID1 崩溃。对于 Debian 8“Jessie”，这一问题已在 215.-17+deb8u10 版本中修复。我们建议您升级 systemd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 rdesktop RDP 客户端中发现多个安全问题，可能会导致拒绝服务、信息泄露和执行任意代码。对于 Debian 8“Jessie”，这些问题已在 1.8.4-0~deb8u1 版本中修复。我们建议您升级 rdesktop 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-17481 在 pdfium 库中发现一个释放后使用问题。- CVE-2019-5754 Klzgrad 在 QUIC 网络实现中发现错误。- CVE-2019-5755 Jay Bosamiya 在 v8 JavaScript 库中发现一个实现错误。- CVE-2019-5756 在 pdfium 库中发现一个释放后使用问题。- CVE-2019-5757 Alexandru Pitis 发现，SVG 图像格式实现中存在类型混淆错误。- CVE-2019-5758 Zhe Jin 发现了 blink/webkit 中的一个释放后使用问题。- CVE-2019-5759 Almog Benin 发现，在处理包含选择元素的 HTML 页面时存在释放后使用问题。- CVE-2019-5760 Zhe Jin 在 WebRTC 实现中发现一个释放后使用问题。- CVE-2019-5762 在 pdfium 库中发现一个释放后使用问题。- CVE-2019-5763 Guang Gon 在 v8 JavaScript 库中发现一个输入验证错误。- CVE-2019-5764 Eyal Itkin 在 WebRTC 实现中发现一个释放后使用问题。- CVE-2019-5765 Sergey Toshin 发现一个策略执行错误。- CVE-2019-5766 David Erceg 发现一个策略执行错误。- CVE-2019-5767 Haoran Lu、Yifan Zhang、Luyi Xing 和 Xiaojing Liao 报告，WebAPKs 用户界面中存在错误。- CVE-2019-5768 Rob Wu 发现，开发人员工具中存在策略执行错误。- CVE-2019-5769 Guy Eshel 发现，blink/webkit 中存在输入验证错误。- CVE-2019-5770 hemidallt 在 WebGL 实现中发现一个缓冲区溢出问题。- CVE-2019-5772 Zhen Zhou 在 pdfium 库中发现释放后使用问题。- CVE-2019-5773 Yongke Wong 在 IndexDB 实现中发现一个输入验证错误。- CVE-2019-5774 Junghwan Kang 和 Juno Im 在 SafeBrowsing 实现中发现一个输入验证错误。- CVE-2019-5775 evil1m0 发现一个策略执行错误。- CVE-2019-5776 Lnyas Zhang 发现一个策略执行错误。- CVE-2019-5777 Khalil Zhani 发现一个策略执行错误。- CVE-2019-5778 David Erceg 在扩展实现中发现一个策略执行错误。- CVE-2019-5779 David Erceg 在 ServiceWorker 实现中发现一个策略执行错误。- CVE-2019-5780 Andreas Hegenberg 发现一个策略执行错误。- CVE-2019-5781 evil1m0 发现一个策略执行错误。- CVE-2019-5782 Qixun Zhao 在 v8 JavaScript 库中发现一个实现错误。- CVE-2019-5783 Shintaro Kobori 发现，开发人员工具中存在输入验证错误。- CVE-2019-5784 Lucas Pinheiro 在 v8 JavaScript 库中发现一个实现错误。

在 rdesktop RDP 客户端中发现多个安全问题，可能会导致拒绝服务、信息泄露和执行任意代码。

Chris Coulson 发现 systemd 中存在缺陷，可能会造成拒绝服务。非特权用户可能会利用此问题，通过在系统总线上发送特别构建的 D 总线消息造成 PID1 崩溃。

已在 Thunderbird 邮件客户端中发现多种安全问题，可能导致任意代码执行、拒绝服务或伪造 S/MIME 签名。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

Joergen Ibsen 报告，遵从 RFC 3986 的 URI 解析库 uriparser 中存在问题。带有嵌入式 IPv4 地址的 IPv6 地址不完整 URI ，例如“//[::44.1”，可能会造成越界读取。对于 Debian 8“Jessie”，这一问题已在 0.8.0.1-2+deb8u2 版本中修复。建议您升级 uriparser 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于基于 SOAP 的 web 服务的 C/C++ 语言绑定 gsoap 中发现拒绝服务漏洞。对于 Debian 8“Jessie”，这一问题已在 gsoap 版本 2.8.17-1+deb8u2 中修复。建议您升级 gsoap 程序包。感谢 Mattias Ellert <mattias.ellert@physics.uu.se> 协助准备本更新。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

简介 CVE-2018-17000 tif_unix.c 的函数 _TIFFmemcmp 中存在空指针取消引用（通过 TIFFWriteDirectoryTagTransferfunction 调用），这使得攻击者能够通过特制的 tiff 文件造成拒绝服务。此漏洞可能会通过可执行的 tiffcp 触发。CVE-2018-19210 tif_dirwrite.c 的 TIFFWriteDirectorySec 函数中存在空指针取消引用，可能会造成拒绝服务攻击，这一点已由 tiffset 证实。CVE-2019-7663 libtiff/tif_dirwrite.c 的 TIFFWriteDirectoryTagTransferfunction 中发现无效地址取消引用，可能会影响到 tiffcp.c 中的 cpSeparateBufToContigBuf 函数。远程攻击者可利用此漏洞，通过特制的 tiff 文件，造成拒绝服务。我们认为此漏洞与 CVE-2018-17000 相同（如上）。对于 Debian 8“Jessie”，这些问题已在 4.0:3-12.3+deb8u8 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现并修复了多个安全缺陷。受影响的组件包括 GD 图形、多字节字符串处理、phar 文件格式处理和 xmlrpc。. 尚未分配 CVE。一旦公布了 CVE 的分配结果，Debian Security Tracker 将更新相关信息。对于 Debian 8“Jessie”，此问题已在 5.6.40+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 邮件客户端中发现多种安全问题，可能导致任意代码执行、拒绝服务或伪造 S/MIME 签名。对于 Debian 8“Jessie”，这些问题已在 1:60.5.1-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。对于 Debian 8“Jessie”，这些问题已在 60.5.1esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ralph Dolmans 和 Karst Koymans 发现，验证、递归、缓存 DNS 解析器 unbound 验证通配符合成的 NSEC 记录的方式存在缺陷。可利用未正确验证的通配符 NSEC 记录证明现有通配符记录不存在（回答为域名不存在），或欺骗 unbound 接受无数据证明。如需其他信息，请参阅上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。对于 Debian 8“Jessie”，此问题已在 1.4.22-3~deb8u4 版本中修复。建议您升级 unbound 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Alexander Kjäll 和 Stig Palmquist 发现，GNU Privacy Guard 的封装程序 python-gnupg 中存在漏洞。当使用了对称加密时，通过 gnupg.GPG.encrypt() 和 gnupg.GPG.decrypt() 函数的密码属性可能会注入数据。所提供的密码未验证换行符，库会将 --passphrase-fd=0 传递给 gpg 可执行文件，该可执行文件会认为密码位于 stdin 的首行，待解密的密文或待加密的明文位于后续行。攻击者通过提供包含换行符的密码，就可能会控制/修改待解密/加密的密文/明文。对于 Debian 8“Jessie”，此问题已在 0.3.6-1~deb8u1 版本中修复。我们建议您升级 python-gnupg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

桌面应用程序的应用程序部署框架 Flatpak 中发现对“apply_extra”脚本执行的限制不足，可能会造成权限提升。

Christian Reitter 发现，用于实现 U2F 协议主机端的库 libu2f-host 无法正确检查缓冲区溢出。这使得拥有伪装成安全密钥的自制恶意 USB 设备，且拥有集成了 PAM U2F 或带有 libu2f-host 的应用程序的计算机物理访问权限的攻击者可能会对该计算机执行任意代码。

php5 的 php-pear 在 Archive_Tar 类中包含 CWE-502（未受信任数据的反序列化）和 CWE-915（未正确控制动态确定的目标属性修改）漏洞。如果在没有特定前缀路径时调用 extract，可以使用 `phar://[path_to_malicious_phar_file]` 作为路径来特制一个 tar 文件，以触发反序列化。利用对象注入能够触发已加载的 PHP 类损毁，可能会造成远程代码执行，从而导致文件被删除或可能被修改。对于 Debian 8“Jessie”，这一问题已在 5.6.39+dfsg-0+deb8u2 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-20147 作者可能会修改元数据来绕过预定的删除文件限制。CVE-2018-20148 贡献者可能会通过 wp.getMediaItem XMLRPC 调用中特制的元数据来发动 PHP 对象注入攻击。此漏洞由于未正确处理wp-includes/post.php 中 wp_get_attachment_thumb_file 函数内 phar://URL 的序列化数据而造成。CVE-2018-20149 当使用了 Apache HTTP 服务器时，作者可能会上传特制的文件来绕过预定的 MIME 类型限制，从而造成 XSS，这一点已由不带有 JPEG 数据的 .jpg 文件证实。CVE-2018-20150 特制的 URL 可能会触发涉及插件的特定用例 XSS。CVE-2018-20151 如果选择了异常的配置，则搜索引擎的 web 爬虫可能会读取用户激活页面。随后搜索引擎可能会索引并显示用户的电子邮箱地址和（少数情况下）默认生成的密码。CVE-2018-20152 作者可能会通过特制的输入绕过预定的帖子类型限制。CVE-2018-20153 贡献者可能会以更高的特权修改用户的新评论，可能会造成 XSS。对于 Debian 8“Jessie”，这些问题已在 4.1.25+dfsg-1+deb8u1 版本中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

curl 命令行 HTTP（等）客户端中发现三个漏洞：- CVE-2018-16890：处理 NTLM type-2 消息中存在堆缓冲区越界读取漏洞。- CVE-2019-3822：处理传出的 NTLM type-3 标头中存在基于堆栈的缓冲区溢出。- CVE-2019-3823：处理 SMTP 协议响应结尾的代码中存在堆越界读取。对于 Debian 8“Jessie”，这一问题已在 curl 版本 7.38.0-4+deb8u14 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 VoIP 的 TURN 和 STUN 服务器coTURN 中发现多个漏洞。CVE-2018-4056 coTURN 管理员 web 门户中发现 SQL 注入漏洞。不幸的是当管理 web 接口与生产环境共享时，无法简单地筛选出外部访问，因此本安全更新完全禁用了 web 接口。用户应当使用本地命令行接口来代替。CVE-2018-4058 默认配置会造成不安全的环回转发。拥有 TURN 接口访问权限的远程攻击者可能会利用此漏洞获取本应仅限于本地的服务访问权限。CVE-2018-4059 本地命令行管理接口的默认配置会使用空密码。拥有本地控制台访问权限的攻击者（可以是本地攻击者，也可以是利用 CVE-2018-4058 的远程攻击者）可能会提升至 coTURN 服务器的管理员权限。对于 Debian 8“Jessie”，这些问题已在 4.2.1.2-1+deb8u1 版本中修复。建议您升级 coturn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tavis Ormandy 发现，在 GPL PostScript/PDF 解释器 Ghostscript 中存在漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务或任意代码执行（尽管已启用 -dSAFER 沙盒）。对于 Debian 8“Jessie”，这一问题已在 9.26a~dfsg-0+deb8u1 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mosquitto MQTT 代理中发现三个漏洞，可能会造成身份验证绕过。有关更多信息，请参阅 https://mosquitto.org/blog/2019/02/version-1-5-6-released/。

F-Secure Corporation 的 Harry Sintonen 发现，SSH 协议套件的实现 OpenSSH 中存在多个漏洞。所有漏洞都在用于实现 SCP 协议的 scp 客户端中发现。- CVE-2018-20685 由于未正确验证目录名称，scp 客户端允许服务器利用空的或点目录名称修改目标目录的权限。- CVE-2019-6109 由于进程显示中缺少字符编码，利用对象名称可以操纵客户端输出，例如利用 ANSI 代码隐藏正在传输的额外文件。- CVE-2019-6111 由于 scp 客户端对服务器发送的路径名称输入验证不足，恶意服务器可能会利用此漏洞在目标目录中执行任意文件覆写。如果提供了递归 (-r) 选项，服务器还可能会操纵子目录。如果客户端和服务器的通配符扩展规则不同，此版本中添加的检查可能会造成回归。如果信任将服务器用于此目的，则可以对 scp 客户端使用新的 -T 选项来禁用此检查。

Alex Infuehr 发现了一个目录遍历漏洞，在打开了格式错误的文档时，可能会造成 Python 脚本代码执行。对于 Debian 8“Jessie”，这一问题已在 1:4.3.3-2+deb8u12 版本中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

对于 Debian jessie LTS 中的 FreeRDP 版本，近期提供了一个安全和功能更新。FreeRDP 是一种免费的 Microsoft RDP 协议重新实现（服务器端和客户端），带有目前最常用的 RDP 客户端 freerdp-x11。功能改进：在 FreeRDP 上游的帮助下（感谢 Bernhard Miklautz 和 Martin Fleisz），我们终于能宣布 RDP proto v6 和 CredSSP v3 支持已反向移植到旧版 FreeRDP 1.1 分支。自 2018 年第 2 季度起，Microsoft Windows 服务器和客户端会收到更新，将其默认的 RDP 服务器更改为 proto version 6。Debian jessie LTS 和 Debian stretch 中发现，自此次更改起，再也无法使用旧版的 FreeRDP 1.1 分支连接到近期更新的 MS Windows 机器。随着最新的 FreeRDP 已上传至 Debian jessie LTS，现已重新能够连接到最新的 MS Windows 机器。安全问题：CVE-2018-8786 FreeRDP 中包含整数截断，可能会造成函数 update_read_bitmap_update() 中基于堆的缓冲区溢出，并造成内存损坏，甚至可能会造成远程代码执行。CVE-2018-8787 FreeRDP 中包含整数溢出，可能会造成函数 gdi_Bitmap_Decompress() 中基于堆的缓冲区溢出，并造成内存损坏，甚至可能会造成远程代码执行。CVE-2018-8788 FreeRDP 的函数 nsc_rle_decode() 中包含最多 4 个字节的越界写入，可能会造成内存损坏，甚至可能会造成远程代码执行。CVE-2018-8789 FreeRDP 的 NTLM 身份验证模块中包含多个越界读取，可能会造成拒绝服务（段错误）。对于 Debian 8“Jessie”，这些安全问题已在 1.1.0~git20140921.1.440916e+dfsg1-13~deb8u3 版本中修复。建议您升级 freerdp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fuzzing 发现，libarchive 中存在两个针对特定文件格式的问题，一个是 7z, 中的只读段错误，另一个是 ISO9660 中的无限循环。CVE-2019-1000019 7zip 解压缩中存在越界读取漏洞，可能会造成崩溃（拒绝服务，CWE-125） CVE-2019-1000020 ISO9660 解析器中存在漏洞，可能会通过无限循环造成 DoS (CWE-835) 对于 Debian 8“Jessie”，这些问题已在 3.1.2-11+deb8u7 版本中修复。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

dovecot IMAP/POP3 服务器中发现漏洞。TLS 用户名处理中存在缺陷，如果 auth_ssl_{require_client,username_from}_cert 都启用，可能会造成攻击者以系统中任何人的身份登录。对于 Debian 8“Jessie”，这一问题已在 dovecot 版本 1:2.2.13-12~deb8u5 中修复。我们建议您升级 dovecot 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此 DLA 修复了一个 x509 证书解析问题、一个 pickle 整数溢出以及若干其他次要问题：CVE-2016-0772 Cpython 中的 smtplib 库在 StartTLS 失败时未返回错误，这使得中间人攻击者能够利用客户端和注册端间的网络位置绕过 TLS 保护，从而封锁 StartTLS 命令，又称为“StartTLS 剥离攻击”。CVE-2016-5636 CPython 中，zipimport.c 内的 get_data 函数存在整数溢出，这使得远程攻击者能够通过负的数据大小值触发基于堆的缓冲区溢出，从而造成不明影响。CVE-2016-5699 CPython 中，urllib2 和 urllib 内的 HTTPConnection.putheader 函数存在 CRLF 注入漏洞，这使得远程攻击者能够通过 URL 中的 CRLF 序列注入任意 HTTP 标头。CVE-2018-20406 模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。CVE-2019-5010 使用特制的 X509 证书造成空指针取消引用。对于 Debian 8“Jessie”，这些问题已在 3.4:2-1+deb8u2 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 URL 传输库 cURL 中发现多个漏洞。- CVE-2018-16890 Tencent Blade 团队的 Wenxiang Qian 发现，用于处理传入 NTLM type-2 消息的函数未正确验证传入数据，并且存在整数溢出漏洞，可能会造成越界缓冲区读取。- CVE-2019-3822 Tencent Blade 团队的 Wenxiang Qian 发现，用于创建传出 NTLM type-3 标头的函数存在整数溢出漏洞，可能会造成越界写入。- CVE-2019-3823 Geeknik Labs 的 Brian Carpenter 发现，用于处理 SMTP 响应结尾的代码中存在越界堆读取。

netmask 中发现缓冲区溢出，当使用任意长度的输入调用时可能会崩溃。对于 Debian 8“Jessie”，这一问题已在 2.3.12+deb8u1 版本中修复。建议您升级 netmask 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Go 编程语言库的椭圆曲线加密处理中发现拒绝服务漏洞，甚至可能会造成执行私钥恢复攻击。对于 Debian 8“Jessie”，这一问题已在 golang 版本 2:1.3.3-1+deb8u1 中修复。我们建议您升级 golang 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Apache Thrift 软件框架的 Java 语言支持 libthrift-java 中发现存在绕过 SASL 协商 isComplete 验证的可能。生产环境设置中可能会禁用原本用于确定 SASL 握手是否已成功完成的断言，造成验证不完整。对于 Debian 8“Jessie”，此问题已在 0.9.1-2~deb8u1 版本中修复。建议您升级 libthrift-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

mumble-server 中发现未正确处理数据库中保留的多个并发请求，这使得远程攻击者能够通过消息洪流造成拒绝服务（后台程序挂起或崩溃）。新的安全更新使用 Leaky-Bucket 算法添加了速率限制器。对于 Debian 8“Jessie”，此问题已在 1.2.8-2~deb8u1 版本中修复。建议您升级 mumble 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

通过 DLA-1660-1 发布的 2.3.4-4+deb8u2 中的 rssh 安全漏洞修复中发现引入了回归，可能会封锁使用 rssh 的服务器中多个文件的 scp(1)。有关更多信息，请参阅 <https://bugs.debian.org/921655>。对于 Debian 8“Jessie”，这一问题已在 rssh 版本 2.3.4-4+deb8u3 中解决。建议您升级 rssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。CVE-2014-8542 libavcodec/utils.c 在执行对齐时忽略了某个编解码器 ID，从而允许远程攻击者通过构建的 JV 数据造成拒绝服务（越界访问）或可能造成其他不明影响。CVE-2015-1207 libavformat/mov.c 中的双重释放漏洞使远程攻击者可以通过特制的 .m4a 文件造成拒绝服务（内存损坏和崩溃）。CVE-2017-7863 libav 中存在越界写入，此漏洞由与 libavcodec/pngdec.c 中 decode_frame_common 函数有关的基于堆的缓冲区溢出造成。CVE-2017-7865 libav 中存在越界写入，此漏洞由与 libavcodec/interplayvideo.c 中 ipvideo_decode_block_opcode_0xA 函数和 libavcodec/utils.c 中 avcodec_align_dimensions2 函数有关的基于堆的缓冲区溢出造成。CVE-2017-14169 当提供的特制文件声明了大型“'item_num”字段（如 0xffffffff）时，libavformat/mxfdec.c 中的 mxf_read_primer_pack 函数可能会发生整数符号错误。变量“item_num”由此会转换为负数，从而绕过大值检查。CVE-2017-14223 在 libavformat/asfdec_f.c 中，asf_build_simple_index() 存在 DoS，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 消耗。当提供的特制 ASF 文件在标头中声明了大型的“ict”字段'，但未包含充分的备份数据时，由于 for 循环内缺少 EOF 检查，因此循环可能会消耗大量的 CPU 和内存资源。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u5 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

halfdog 发现，Dovecot 电子邮件服务器中存在身份验证绕过漏洞。在某些配置下，Dovecot 会错误地信任由身份验证提供的用户名，而不是验证失败。如果没有其他密码验证，那么此漏洞可让攻击者以系统中任何人的身份登录。仅使用了：- auth_ssl_require_client_cert = yes - auth_ssl_username_from_cert = yes 安装的情况会受到此缺陷的影响。

已在程序化图形创建和操作库 libgd2 中发现多个漏洞，可能导致处理格式错误的文件时发生拒绝服务或可能执行任意代码。

Pavel Cheremushkin 发现，用于实现 VNC 服务器/客户端功能的库 libvncserver 中存在多个漏洞，可能会造成执行任意代码、拒绝服务或信息泄露。

Nick Cleaton 发现，rssh（一种受限的 shell，仅允许用户执行 scp、sftp、cvs、svnserve (Subversion)、rdist 和/或 rsync 操作）中存在两个漏洞。rsync 支持中缺失的验证可能会造成绕过此限制，导致执行任意 shell 命令。

Alex Infuehr 发现了一个目录遍历漏洞，在打开了格式错误的文档时，可能会造成 Python 脚本代码执行。

P-521 和 P-384 椭圆曲线实现中发现漏洞，可能会造成拒绝服务，以及在某些情况下会造成密钥恢复。此外，此更新还修复了“go get”中的两个漏洞，这些漏洞可能会造成任意 shell 命令执行。

P-521 和 P-384 椭圆曲线实现中发现漏洞，可能会造成拒绝服务，以及在某些情况下会造成密钥恢复。此外，此更新还修复了“go get”中的一个漏洞，此漏洞可能会造成任意 shell 命令执行。

PHP 内置的 phar 流封装程序在不受信任的 phar://URI 上执行文件操作时，存在远程代码执行漏洞。某些 Drupal 代码（core、contrib 和 custom）可能会根据未充分验证的用户输入来执行文件操作，从而暴露出此漏洞。此更新使用 typo3 项目中一个新的替代流封装程序来代替内置的程序。对于 Debian 8“Jessie”，这一问题已在 7.32.-1+deb8u14 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

MySQL web 管理工具 phpmyadmin 中发现多个漏洞。CVE-2018-19968 由于转换功能中存在错误，攻击者可能会利用 phpMyAdmin 4.8.4 之前版本泄露本地文件内容。攻击者必须拥有 phpMyAdmin 配置存储表访问权限，而这些表可以非常容易地在攻击者拥有访问权限的任意数据库中创建。攻击者必须拥有有效的凭据来登录 phpMyAdmin；此漏洞不允许攻击者避开登录系统。CVE-2018-19970 导航树中发现 XSS 漏洞，攻击者可以利用此漏洞通过特制的数据库/表格名称向用户发送有效负载。对于 Debian 8“Jessie”，这些问题已在 4:4.2.12-2+deb8u4 版本中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 jessie 中更新。此更新将 jessie 中的 Enigmail 程序包标记为寿命结束。几个月以来，LTS 团队一直在努力尝试向后移植多种调整和修复，以确保 Enigmail 程序包在安全的前提下能够兼容 jessie 现在所随附的最新版本的 Thunderbird，最终 LTS 团队给出的意见是若要确保以整体发布稳定版本太具侵入性。尽管 Enigmail 现在仍可以通过 addons.mozilla.org 获取，但我们不建议使用此程序包，因为存在用户不知情的情况下从互联网下载并执行任意二进制文件的风险。此程序包也没有遵守 Debian 的自由软件宗旨，此程序包无法从源程序构建。相反，我们建议您将需要使用 Enigmail 的工作站升级到 Debian stretch，即可获取正确的更新。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

AntiGrain Geometry 图形工具包 AGG 中发现堆栈溢出漏洞，如果处理了格式错误的文件，可能会造成代码执行。由于 AGG 仅提供静态库，因此针对最新的安全更新重新构建了 desmume 和 exactimage 程序包。对于 Debian 8“Jessie”，这一问题已在 2.5+dfsg1-9+deb8u1 版本中修复。建议您升级 agg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.38 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：https://mariadb.com/kb/en/mariadb/mariadb-10038-release-notes/ 对于 Debian 8“Jessie”，这些问题已在 10.0.38-0+deb8u1 版本中修复。我们建议您升级 mariadb-10.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
122321	Debian DSA-4396-1：ansible - 安全更新	high
122320	Debian DLA-1685-1：drupal7 安全更新	high
122319	Debian DLA-1684-1：systemd 安全更新	medium
122318	Debian DLA-1683-1：rdesktop 安全更新	critical
122272	Debian DSA-4395-1：chromium - 安全更新	critical
122271	Debian DSA-4394-1：rdesktop - 安全更新	critical
122270	Debian DSA-4393-1：systemd - 安全更新	medium
122269	Debian DSA-4392-1：thunderbird - 安全更新	critical
122268	Debian DSA-4391-1：firefox-esr - 安全更新	high
122267	Debian DLA-1682-1：uriparser 安全更新	critical
122266	Debian DLA-1681-1：gsoap 安全更新	high
122265	Debian DLA-1680-1：tiff 安全更新	medium
122264	Debian DLA-1679-1：php5 安全更新	high
122263	Debian DLA-1678-1：thunderbird - 安全更新	critical
122262	Debian DLA-1677-1：firefox-esr 安全更新	high
122196	Debian DLA-1676-1：unbound 安全更新	medium
122195	Debian DLA-1675-1：python-gnupg 安全更新	high
122163	Debian DSA-4390-1：flatpak - 安全更新	high
122102	Debian DSA-4389-1：libu2f-host - 安全更新	medium
122101	Debian DLA-1674-1：php5 安全更新	high
122100	Debian DLA-1673-1：wordpress 安全更新	critical
122099	Debian DLA-1672-1：curl 安全更新	high
122098	Debian DLA-1671-1：coturn 安全更新	critical
122097	Debian DLA-1670-1：ghostscript - 安全更新	high
122069	Debian DSA-4388-1：mosquitto - 安全更新	high
122068	Debian DSA-4387-1：openssh - 安全更新	medium
122067	Debian DLA-1669-1：libreoffice 安全更新	critical
122066	Debian DLA-1666-1：freerdp 安全更新	critical
122038	Debian DLA-1668-1：libarchive 安全更新	medium
122037	Debian DLA-1667-1：dovecot 安全更新	medium
122036	Debian DLA-1663-1：python3.4 安全更新	critical
121628	Debian DSA-4386-1：curl - 安全更新	critical
121627	Debian DLA-1665-1：netmask 安全更新	high
121626	Debian DLA-1664-1：golang 安全更新	high
121625	Debian DLA-1662-1：libthrift-java 安全更新	high
121624	Debian DLA-1661-1：mumble 安全更新	high
121623	Debian DLA-1660-2：rssh 回归更新	high
121622	Debian DLA-1654-1：libav 安全更新	critical
121603	Debian DSA-4385-1：dovecot - 安全更新	medium
121576	Debian DSA-4384-1：libgd2 - 安全更新	critical
121561	Debian DSA-4383-1：libvncserver - 安全更新	critical
121560	Debian DSA-4382-1：rssh - 安全更新	critical
121559	Debian DSA-4381-1：libreoffice - 安全更新	critical
121558	Debian DSA-4380-1：golang-1.8 - 安全更新	high
121557	Debian DSA-4379-1：golang-1.7 - 安全更新	high
121556	Debian DLA-1659-1：drupal7 安全更新	critical
121555	Debian DLA-1658-1：phpmyadmin 安全更新	medium
121554	Debian DLA-1657-1：debian-security-support enigmail 寿命结束	high
121553	Debian DLA-1656-1：agg 安全更新	high
121552	Debian DLA-1655-1：mariadb-10.0 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

high

medium

critical

critical

critical

medium

critical

high

critical

high

medium

high

critical

high

medium

high

high

medium

high

critical

high

critical

high

high

medium

critical

critical

medium

medium

critical

critical

high

high

high

high

high

critical

medium

critical

critical

critical

critical

high

high

critical

medium

high

high

medium