将空间对象添加到 PostgreSQL 对象关系数据库中的模块 PostGIS 中发现，函数 ST_AsX3D 未正确处理空值，可让恶意用户造成拒绝服务，或可能会造成其他不明行为。对于 Debian 8“Jessie”，这一问题已在 2.1.4+dfsg-3+deb8u1 版本中修复。建议您升级 postgis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kaspersky Lab 在用于实施 VNC 服务器/客户端功能的 C 语言库 libvncserver 中发现漏洞。此外，DLA 1617-1 中解决的某些漏洞中发现修复不完整，在本更新中也进行了解决。CVE-2018-15126 攻击者可能会通过 tightvnc-filetransfer 扩展中的堆释放后使用问题，造成拒绝服务或远程代码执行。CVE-2018-20748 CVE-2018-20749 CVE-2018-20750 CVE-2018-20019 和 CVE-2018-15127 的某些越界堆写入修复不完整。这些 CVE 解决了这些问题。对于 Debian 8“Jessie”，这些问题已在 0.9.9+dfsg2-6.1+deb8u5 版本中修复。建议您升级 libvncserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fariskhi Vidyan 发现，用于处理 PHP 中 tar 文件的 PEAR Archive_Tar 程序包中存在 PHP 对象注入漏洞，可能会让远程攻击者执行任意代码。

ESnet 安全团队发现，rssh（一种受限的 shell，仅允许用户执行 scp、sftp、cvs、svnserve (Subversion)、rdist 和/或 rsync 操作）中存在漏洞。scp 支持中缺失的验证可能会造成绕过此限制，导致执行任意 shell 命令。请注意，应用了此更新时，scp 的“-3”选项不再能使用。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码或权限提升。

在能够快速绘制图像的图形库 libgd2 中发现多个问题。CVE-2019-6977 Solmaz Salimi 报告，gdImage*Ptr() 中可能存在双重释放（又称为Rooney）。CVE-2019-6978 Simon Scannell 发现，通过特制的图像数据能够利用基于堆的缓冲区溢出。CVE-2018-1000222 Solmaz Salimi 报告，gdImageBmpPtr() 中存在新的双重释放漏洞（又称为Rooney）。CVE-2018-5711 由于整数符号错误，GIF 核心解析函数可能会陷入无限循环。此漏洞可能会造成拒绝服务和服务器资源耗尽。对于 Debian 8“Jessie”，这些问题已在 2.1:0-5+deb8u12 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ESnet 安全团队发现，rssh（一种受限的 shell，仅允许用户执行 scp、sftp、cvs、svnserve (Subversion)、rdist 和/或 rsync 操作）中存在漏洞。scp 支持中缺失的验证可能会造成绕过此限制，导致执行任意 shell 命令。请注意，应用了此更新时，scp 的“-3”选项不再能使用。对于 Debian 8“Jessie”，此问题已在 2.3.4-4~deb8u1 版本中修复。建议您升级 rssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Christophe Fergeau 发现，SPICE 协议客户端和服务器库 spice 中存在越界读取漏洞，可能会造成拒绝服务（spice 服务器崩溃），或可能会造成执行任意代码。对于 Debian 8“Jessie”，此问题已在 0.12.5-1~deb8u7 版本中修复。建议您升级 spice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码或权限提升。对于 Debian 8“Jessie”，这些问题已在 60.5.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Christophe Fergeau 发现，SPICE 协议客户端和服务器库 spice 中存在越界读取漏洞，可能会造成拒绝服务（spice 服务器崩溃），或可能会造成执行任意代码。

ImExHS 的 Diego Angulo 发现，web 服务器 apache2 中存在问题。由于只有在会话解码后，且检查已在之前完成时才能获得到期时间，因此模块 mod_session 会忽略 mod_session_cookie 处理的会话的到期时间。对于 Debian 8“Jessie”，此问题已在 2.4.10-10~deb8u13 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2018-17958 rtl8139 仿真器会受到整数溢出和后续的缓冲区溢出影响。远程攻击者可能会通过特制的数据包触发此漏洞，从而执行拒绝服务（通过 OOB 堆栈缓冲区访问）。CVE-2018-19364 9pfs 子系统会受到争用条件的影响，允许线程在另一个线程访问 fid 路径时将其修改，从而造成（例如）释放后使用的结果。本地攻击者可能会触发此漏洞执行拒绝服务。CVE-2018-19489 在文件重命名时，9pfs 子系统会受到争用条件的影响。本地攻击者可能会触发此漏洞执行拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u9 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

跨平台 C++ 应用程序框架 qtbase-opensource-src 中发现多个问题，可能会通过应用程序崩溃造成拒绝服务。此外，此更新还修复了一个影响到 vlc 的问题，此问题会造成 vlc 在没有 GUI 的情况下启动。

在 VoIP 的 TURN 和 STUN 服务器coTURN 中发现多个漏洞。- CVE-2018-4056 coTURN 管理员 web 门户中发现 SQL 注入漏洞。不幸的是当管理 web 接口与生产环境共享时，无法简单地筛选出外部访问，因此本安全更新完全禁用了 web 接口。用户应当使用本地命令行接口来代替。- CVE-2018-4058 默认配置会造成不安全的环回转发。拥有 TURN 接口访问权限的远程攻击者可能会利用此漏洞获取本应仅限于本地的服务访问权限。- CVE-2018-4059 本地命令行管理接口的默认配置会使用空密码。拥有本地控制台访问权限的攻击者（可以是本地攻击者，也可以是利用 CVE-2018-4058 的远程攻击者）可能会提升至 coTURN 服务器的管理员权限。

网络流量分析器 wireshark 中发现多个问题。- ISAKMP（一种因特网安全关联和密钥管理协议）- P_MUL（一种可靠的多播传输协议）- 6LoWPAN（基于低功耗无线个域网的 IPv6）的解析器会受到影响。CVE-2019-5719 Mateusz Jurczyk 发现，数据包中缺少的加密块可能会造成 ISAKMP 解析器崩溃。CVE-2019-5717 P_MUL 解析器中发现，当格式错误的数据包中包含了非法的数据 PDU 序列数 0 时就会崩溃。此类数据包可能不会受到分析。CVE-2019-5716 6LoWPAN 解析器中发现，当格式错误的数据包中未包含 IPHC 信息，但标头表示应当包含时就会崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u17 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

管理策略和特权的管理框架 Policykit 中发现两个漏洞：CVE-2018-19788 Policykit 中发现对非常高的 UID 处理不正确，可能会造成身份验证绕过。CVE-2019-6133 Google 的 Jann Horn 发现，Policykit 未正确检查进程是否已经过身份验证，可能会造成不同的用户重新使用身份验证。对于 Debian 8“Jessie”，这些问题已在 0.105-15~deb8u4 版本中修复。我们建议您升级 policykit-1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tavis Ormandy 发现，在 GPL PostScript/PDF 解释器 Ghostscript 中存在漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务或任意代码执行（尽管已启用 -dSAFER 沙盒）。

MIT Kerberos 实现 krb5 的 LDAP DN 检查中存在多个缺陷，可能会用于通过向某些调用提供特殊的参数来避开 DN 容器检查。攻击者还可以进一步通过发出 S4U2Self 请求造成 KDC 崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+dfsg-19+deb8u5 版本中修复。我们建议您升级 krb5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PostgreSQL 项目发布了 9.4 分支的新次要版本。对于 Debian 8“Jessie”，此版本已上传为 9.4.20-0+deb8u1 版本。建议您升级 postgresql-9.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

mxml 中发现多个堆栈耗尽的情况，在解析 xml 文件时容易崩溃。CVE-2016-4570 mxml-node.c 中的 mxmlDelete 函数使远程攻击者可以通过特制的 xml 文件造成拒绝服务（堆栈消耗）。CVE-2016-4571 mxml-file.c 中的 mxml_write_node 函数可让远程攻击者通过特制的 xml 文件造成拒绝服务（堆栈消耗） CVE-2018-20004 在 mxml_write_node 中，通过涉及双精度浮点数的向量可能会造成基于堆栈的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 2.6-2~deb8u1 版本中修复。建议您升级 mxml 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据文件存在时长清理目录中文件的程序 tmpreaper 中发现争用条件。本地攻击者可能会利用此漏洞执行权限提升。对于 Debian 8“Jessie”，这一问题已在 1.6.13+nmu1+deb8u1 版本中修复。建议您升级 tmpreaper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Max Justicz 发现，APT（高级别程序包管理软件）中存在漏洞。HTTP 传输方法中处理 HTTP 重定向的代码未正确清理网络上传输的字段。位于 APT 和镜像间作为中间人的攻击者可能会利用此漏洞在 HTTP 连接中注入恶意内容。随后 APT 可能会将此内容识别为有效数据包，之后就可以利用此内容以 root 特权在目标机器上执行代码。由于此漏洞出现在数据包管理软件本身中，因此仅在此升级中建议通过禁用重定向来防止受到利用，使用：apt -o Acquire::http::AllowRedirect=false update apt -o Acquire::http::AllowRedirect=false upgrade 已知在针对 security.debian.org 使用此方法时会破坏某些代理。如果发生此情况，可以将安全 APT 源切换为使用：deb http://cdn-fastly.deb.debian.org/debian-security stable/updates main

systemd 的 journald 组件中发现多个漏洞，可能会造成崩溃或代码执行。CVE-2018-16864 当许多条目发送到日志套接字时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者或远程攻击者（如果使用 systemd-journal-remote）可利用此缺陷导致 systemd-journald 崩溃，或利用 journald 权限执行代码。CVE-2018-16865 当具有长命令行参数的程序调用 syslog 时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者可利用此缺陷造成 systemd-journald 崩溃或升级其权限。v240 及之前版本中存在漏洞。对于 Debian 8“Jessie”，这些问题已在 215-17~deb8u9 版本中修复。我们建议您升级 systemd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Debian 的默认 JPEG 实现 libjpeg-turbo 中解决了多个漏洞。CVE-2016-3616 libjpeg 中的 cjpeg 实用工具可让远程攻击者通过特制文件造成拒绝服务（空指针取消引用和应用崩溃）或执行任意代码。此问题可通过修复 CVE-2018-11213 和 CVE-2018-11214 的同一个补丁来修复。CVE-2018-1152 libjpeg-turbo 中发现，在处理特制的 BMP 图像时，容易受到除零造成的拒绝服务漏洞。此问题已通过边界检查解决。CVE-2018-11212 jmemmgr.c 中的 alloc_sarray 函数使远程攻击者可以通过特制的文件造成拒绝服务（除零错误）。此问题已通过在读取 targa 文件时检查图像大小解决，并且当图像宽度或高度为 0 时抛出错误来解决。CVE-2018-11213 CVE-2018-11214 rdppm.c 中的 get_text_gray_row 和 get_text_rgb_row 函数使远程攻击者可以通过特制的文件造成拒绝服务（段错误）。两个问题已通过检查 PPM 文本文件中的整数值范围，并添加检查确保数值在指定的范围内来解决 对于 Debian 8“Jessie”，这些问题已在 1:1.3.1-12+deb8u1 版本中修复。建议您升级 libjpeg-turbo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

（已修订为参阅下方 sources.list 条目中的 jessie，而非稳定版本）Max Justicz 发现，高级别程序包管理软件 APT 中存在漏洞。HTTP 传输方法中处理 HTTP 重定向的代码未正确清理网络上传输的字段。位于 APT 和镜像间作为中间人的攻击者可能会利用此漏洞在 HTTP 连接中注入恶意内容。随后 APT 可能会将此内容识别为有效数据包，之后就可以利用此内容以 root 特权在目标机器上执行代码。由于此漏洞出现在数据包管理软件本身中，因此仅在此升级中建议通过禁用重定向来防止受到利用，使用：apt -o Acquire::http::AllowRedirect=false update apt -o Acquire::http::AllowRedirect=false upgrade 已知在针对 security.debian.org 使用此方法时会破坏某些代理。如果发生此情况，可以将安全 APT 源切换为使用：deb http://cdn-fastly.deb.debian.org/debian-security jessie/updates main 对于 Debian 8“Jessie”，这一问题已在 1.0.9.8.5 版本中修复。建议您升级 apt 程序包。具体升级说明：如果您的情况不允许使用不带重定向的 APT 升级，那么您可以使用下方提供的 URL 验证哈希匹配，并手动下载适用于您的架构的文件（使用 wget/curl）。然后您就可以使用 dpkg -i 安装。架构独立文件：http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -doc_1.0.9.8.5_all.deb 大小/SHA256 校验：301106 47df9567e45fadcd2a56c0fd3d514d8136f2f206aa7baa47405c6fcb94824ab6 http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg-doc_1.0.9.8.5_all.deb 大小/SHA256 校验和：750506 ce79b2ef272716b8da11f3fd0497ce0b7ee69c9c66d01669e8abbbfdde5e6256 amd64 架构：http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg4.12_1.0.9.8.5_amd64.deb 大小/SHA256 校验和：792126 295d9c69854a4cfbcb46001b09b853f5a098a04c986fc5ae01a0124c1c27e6bd http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-inst1.5_1.0.9.8.5_amd64.deb 大小/SHA256 校验和：168896 f9615532b1577b3d1455fa51839ce91765f2860eb3a6810fb5e0de0c87253030 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt _1.0.9.8.5_amd64.deb 大小/SHA256 校验和：1109308 4078748632abc19836d045f80f9d6933326065ca1d47367909a0cf7f29e7dfe8 http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg-dev_1.0.9.8.5_amd64.deb 大小/SHA256 校验和：192950 09ef86d178977163b8cf0081d638d74e0a90c805dd77750c1d91354b6840b032 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -utils_1.0.9.8.5_amd64.deb 大小/SHA256 校验和：368396 87c55d9ccadcabd59674873c221357c774020c116afd978fb9df6d2d0303abf2 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -transport-https_1.0.9.8.5_amd64.deb 大小/SHA256 校验和：137230 f5a17422fd319ff5f6e3ea9a9e87d2508861830120125484130da8c1fd479df2 armel 架构：http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg4.12_1.0.9.8.5_armel.deb 大小/SHA256 校验和：717002 80fe021d87f2444abdd7c5491e7a4bf9ab9cb2b8e6fa72d308905f4e0aad60d4 http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-inst1.5_1.0.9.8.5_armel.deb 大小/SHA256 校验和：166784 046fb962fa214c5d6acfb7344e7719f8c4898d87bf29ed3cd2115e3f6cdd14e9 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt _1.0.9.8.5_armel.deb 大小/SHA256 校验和：1067404 f9a257d6aace1f222633e0432abf1d6946bad9dbd0ca18dccb288d50f17b895f http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg-dev_1.0.9.8.5_armel.deb 大小/SHA256 校验和：193768 4cb226f55132a68a2f5db925ada6147aaf052adb02301fb45fb0c2d1cfce36f0 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -utils_1.0.9.8.5_armel.deb 大小/SHA256 校验和：353178 38042838d8bc79642e5389be7d2d2d967cbf316805d4c8c2d6afbe1bc164aacc http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -transport-https_1.0.9.8.5_armel.deb 大小/SHA256 校验和：134932 755b6d22f5914f3153a1c15427e5221507b174c0a4c6b860ebd16234c9e9a146 armhf 架构：http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg4.12_1.0.9.8.5_armhf.deb 大小/SHA256 校验和：734302 0f48f6d0406afdf0bd4d39e90e56460fab3d9b5fa4c91e2dca78ec22caf2fe2a http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-inst1.5_1.0.9.8.5_armhf.deb 大小/SHA256 校验和：166556 284a1ffd529e1daab3c300be17a20f11450555be9c0af166d9796c18147a03ba http://security.debian.org/debian-security/pool/updates/main/a/apt/apt _1.0.9.8.5_armhf.deb 大小/SHA256 校验和：1078212 08d85c30c8e4a6df0dced8e232a6c7639caa231acef4af8fdee2c1e07f0178ba http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg-dev_1.0.9.8.5_armhf.deb 大小/SHA256 校验和：193796 3a26bd79677b46ce0a992e2ac808c4bbd2d5b3fc37b57fc93c8efa114de1adaa http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -utils_1.0.9.8.5_armhf.deb 大小/SHA256 校验和：357074 19dec9ffc0fe4a86d6e61b5213e75c55ae6aaade6f3804f90e2e4034bbdc44d8 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -transport-https_1.0.9.8.5_armhf.deb 大小/SHA256 校验和：135072 06ba556c5218e58fd14119e3b08a08f685209a0cbe09f2328bd572cabc580bca i386 架构：http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg4.12_1.0.9.8.5_i386.deb 大小/SHA256 校验和：800840 201b6cf4625ed175e6a024ac1f7ca6c526ca79d859753c125b02cd69e26c349d http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-inst1.5_1.0.9.8.5_i386.deb 大小/SHA256 校验和：170484 5791661dd4ade72b61086fefdc209bd1f76ac7b7c812d6d4ba951b1a6232f0b9 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt _1.0.9.8.5_i386.deb 大小/SHA256 校验和：1110418 13c230e9c544b1e67a8da413046bf1728526372170533b1a23e70cc99c40a228 http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg-dev_1.0.9.8.5_i386.deb 大小/SHA256 校验和：193780 c5b1bfa913ea2e2e332c228f5c5fe4dbc11ab334d0551a68ba6e87e94a51ffee http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -utils_1.0.9.8.5_i386.deb 大小/SHA256 校验和：371218 1a74b12c8bb6b3968a721f3aa96739073e4fe2ced9302792c533e21535bc9cf4 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -transport-https_1.0.9.8.5_i386.deb 大小/SHA256 校验和：139036 32148d92914a97df8bbb9f223e788dcbc7c39e570cf48e6759cb483a65b68666 注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

轻量级的命令行下载实用工具 aria2 中发现在使用 --log 选项时，可能会在日志文件中存储已传递的用户凭据。此漏洞可让本地用户通过读取此文件获取敏感信息。对于 Debian 8“Jessie”，此问题已在 1.18.8-1~deb8u1 版本中修复。我们建议您升级 aria2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

功能完善的内容管理框架 Drupal 中发现两个漏洞，可能会造成任意代码执行。有关其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2019-001 和 https://www.drupal.org/sa-core-2019-002

在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。对于 Debian 8“Jessie”，此问题已在 1.11.7-3~deb8u2 版本中修复。建议您升级 sssd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多人在从网络中捕获和分析数据包的工具 wireshark 中发现多个问题。这些问题主要是不同解析器中的长度检查或无效内存访问。通过恶意数据包，这些问题可能会造成无限循环或崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u16 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞：- CVE-2018-19961 / CVE-2018-19962 Paul Durrant 发现 TLB 处理不正确，可能会造成拒绝服务、权限提升或信息泄露。- CVE-2018-19965 Matthew Daley 发现 INVPCID 指令处理不正确，通过 PV 客户机可能会造成拒绝服务。- CVE-2018-19966 用于解决 CVE-2017-15595 的补丁中发现回归，通过 PV 客户机可能会造成拒绝服务、权限提升或信息泄露。- CVE-2018-19967 某些 Intel CPU 中发现错误，通过客户机实例可能会造成拒绝服务。

Guido Vranken 发现，轻量级的消息内核 ZeroMQ 中边界检查不正确，可能会造成执行任意代码。

Qualys Research Labs 发现，systemd-journald 中存在多个漏洞。两个是使用 alloca 函数通过攻击者控制的分配造成的内存损坏缺陷 (CVE-2018-16864, CVE-2018-16865)，一个是越界读取缺陷，可能会造成信息泄露 (CVE-2018-16866 )，可让攻击者造成拒绝服务或执行任意代码。有关详细信息，请参阅 Qualys 安全公告 https://www.qualys.com/2019/01/09/system-down/system-down.txt

VLC 媒体播放器的 CAF demuxer 中发现整数溢出。

Stephen Roettger 发现，根据文件存在时长清理目录中文件的程序 tmpreaper 中存在争用条件，可能会造成本地权限提升。

SQL 数据库引擎 SQLite 中修正了多个缺陷。CVE-2017-2518 查询优化程序中存在释放后使用缺陷，通过特制的 SQL 语句，可能会造成缓冲区溢出和应用程序崩溃。CVE-2017-2519 对 Table 对象的引用计数大小不足，可能会造成拒绝服务或任意代码执行。CVE-2017-2520 当输入为 zeroblob 时，sqlite3_value_text() 接口返回的缓冲区大小不足以容纳完整的字符串加零终止符。这可能导致任意代码执行或拒绝服务。CVE-2017-10989 SQLite 未正确处理特制的数据库中过小的 RTree blob，可能会造成基于堆的缓冲区过度读取，或可能会造成其他不明影响。CVE-2018-8740 架构损坏的数据库如果使用了 CREATE TABLE AS 语句，可能会造成空指针取消引用。对于 Debian 8“Jessie”，这些问题已在 3.8.7.1-1+deb8u4 版本中修复。我们建议您升级 sqlite3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于读写包含采样声音文件的库 libsndfile 中发现堆缓冲区溢出漏洞。远程攻击者可触发此缺陷造成拒绝服务（越界读取和应用程序崩溃）。对于 Debian 8“Jessie”，此问题已在 1.0.25-9.1~deb8u3 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于操纵和转换 HTML/XML 文档和碎片的通用库 ruby-loofah 中发现对 SVG 元素执行的清理不足。

Python web 开发框架 Django 中发现，格式错误的 URL 可能会伪造默认 404 页面的内容。

输出文本的图形库 libcaca 中发现多个漏洞：整数溢出、浮点异常或无效内存读取，如果处理了格式错误的图像文件，可能会造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 0.99.beta19-2+deb8u1 版本中修复。建议您升级 libcaca 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libav 多媒体库中修正了多个安全漏洞，如果处理了格式错误文件，这些漏洞可能会造成拒绝服务、信息泄露或执行任意代码。CVE-2017-9993 Libav 未正确限制 HTTP 直播流文件名扩展和 demuxer 名称，这使得攻击者能够通过特制的播放列表数据读取任意文件。CVE-2017-9994 Libav 中的 libavcodec/webp.c 未确保 pix_fmt 已设置，这使得远程攻击者能够通过特制的文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，这与 vp8_decode_mb_row_no_filter 和 pred8x8_128_dc_8_c 函数有关。CVE-2017-14055 mv_read_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14056 rl2_read_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14057 asf_read_marker() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14170 mxf_read_index_entry_array() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 消耗。CVE-2017-14171 nsv_parse_NSVf_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 消耗。CVE-2017-14767 libavformat/rtpdec_h264.c 中的 sdp_parse_fmtp_config_h264 函数未正确处理空的 sprop-parameter-sets 值，这使得远程攻击者能够通过特制的 sdp 文件造成拒绝服务（堆缓冲区溢出），或可能会造成其他不明影响。CVE-2017-15672 libavcodec/ffv1dec.c 中的 read_header 函数可让远程攻击者通过特制的 MP4 文件触发越界读取，从而造成不明影响。CVE-2017-17130 libavcodec/mpegpicture.c 中的 ff_free_picture_tables 函数可让远程攻击者通过特制的文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，这与 vc1_decode_i_blocks_adv 有关。CVE-2018-6621 Libav 中 libavcodec/utvideodec.c 内的 decode_frame 函数使远程攻击者可以通过特制的 AVI 文件造成拒绝服务（数组越界读取）。CVE-2018-7557 Libav 中 libavcodec/utvideodec.c 内的 decode_init 函数使远程攻击者可以通过色度子采样数据中带有特制尺寸的 AVI 文件造成拒绝服务（数组越界读取）。CVE-2018-14394 Libav 中的 libavformat/movenc.c 可让攻击者通过用户特制的 Waveform 音频文件造成拒绝服务（除零错误导致的应用程序崩溃）。CVE-2018-1999010 Libav 的 mms 协议中包含多个数组越界访问漏洞，可能会造成攻击者访问越界数据。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u4 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

Django web 开发框架中默认的 404 页面内发现内容伪造漏洞。有关更多信息，请参阅：https://www.djangoproject.com/weblog/2019/jan/04/security-releases/ 对于 Debian 8“Jessie”，此问题已在 python-django 1.7.11-1+deb8u4 版本中修复。我们建议您升级 python-django 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA-1628-1 发布的 jasper 更新由于 CVE-2018-19542（函数 jp2_decode 中存在空指针取消引用，可能会造成拒绝服务）修复造成了回归，在某些情况下，除了无效 jp2 文件外，有效的 jp2 文件也会被拒绝。对于 Debian 8“Jessie”，这一问题已在 1.900.1-debian1-2.4+deb8u6 版本中修复。建议您升级 jasper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Qt 中修复多个问题。CVE-2018-15518 解析特别构建的非法 XML 文档过程中存在双重释放或损坏。CVE-2018-19870 格式错误的 GIF 图像可能会造成 QGifHandler 中空指针取消引用，导致段错误。CVE-2018-19873 QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 5.3.2+dfsg-4+deb8u3 版本中修复。建议您升级 qtbase-opensource-src 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018i 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-1625-1。对于 Debian 8“Jessie”，这一问题已在 1:1.75-2+2018i 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018i 中的变更。显著的变更如下：- 哈萨克斯坦克孜勒奥尔达于 2018 年 12 月 21 日从 +06 移至 +05。由于哈萨克斯坦科斯塔奈未移动，因此添加了新区域亚洲/科斯塔奈。- 阿拉斯加州梅特拉卡特拉仅今年冬季遵从 PST。- 圣多美和普林西比于 2019 年 1 月 1 日从 +01 切换到 +00。对于 Debian 8“Jessie”，这一问题已在 2018i-0+deb8u1 版本中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。对于 Debian 8“Jessie”，这一问题已在 1:60.4.0-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GNU 版本的 tar UNIX 存档实用工具 tar 中发现潜在的拒绝服务漏洞。如果在读取文件时文件缩小，则 --sparse 参数会无止尽循环。只有当该文件重新回到（或超过）原始的文件结尾处，Tar 才会跳出无止尽循环。对于 Debian 8“Jessie”，这一问题已在 tar 版本 1.27.1-2+deb8u2 中修复。建议您升级 tar 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于从文件中提取任意元数据的库 libextractor 中发现多个漏洞，如果处理了格式错误的 OLE 文件，可能会造成拒绝服务或内存泄露。

Debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 jessie 中更新。与 jessie 相关的变更包括：- 将 Jessie 中的 jasperreports 标记为寿命结束。- 将所有版本中的 webkit2gtk 标记为不受支持。（关闭：#914567）- 根据 DSA-4219-1 将 jessie 中的 jruby 标记为寿命结束（关闭：#901032）- 根据 DSA 4203-1 将 jessie 中的 vlc 标记为寿命结束 - 将 frontaccounting 标记为不受支持 - 将 Debian 8 (jessie) 的 redmine 标记为寿命结束（关闭：#897609）对于 Debian 8“Jessie”，程序包版本为 2018.11.25~deb8u2。我们建议您升级 debian-security-support 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
121518	Debian DLA-1653-1：postgis 安全更新	high
121517	Debian DLA-1652-1：libvncserver 安全更新	critical
121486	Debian DSA-4378-1：php-pear - 安全更新	high
121485	Debian DSA-4377-1：rssh - 安全更新	high
121484	Debian DSA-4376-1：firefox-esr - 安全更新	critical
121483	Debian DLA-1651-1：libgd2 安全更新	critical
121482	Debian DLA-1650-1：rssh 安全更新	high
121481	Debian DLA-1649-1：spice 安全更新	high
121480	Debian DLA-1648-1：firefox-esr 安全更新	critical
121438	Debian DSA-4375-1：spice - 安全更新	high
121437	Debian DLA-1647-1：apache2 安全更新	high
121436	Debian DLA-1646-1：qemu 安全更新	high
121426	Debian DSA-4374-1：qtbase-opensource-src - 安全更新	critical
121425	Debian DSA-4373-1：coturn - 安全更新	critical
121424	Debian DLA-1645-1：wireshark 安全更新	medium
121423	Debian DLA-1644-1：policykit-1 安全更新	high
121400	Debian DSA-4372-1：ghostscript - 安全更新	high
121399	Debian DLA-1643-1：krb5 安全更新	medium
121398	Debian DLA-1642-1：postgresql-9.4 新次要版本	high
121397	Debian DLA-1641-1：mxml 安全更新	high
121372	Debian DLA-1640-1：tmpreaper 安全更新	high
121317	Debian DSA-4371-1：apt - 安全更新	high
121316	Debian DLA-1639-1：systemd 安全更新	high
121315	Debian DLA-1638-1：libjpeg-turbo 安全更新	high
121314	Debian DLA-1637-1：apt 安全更新（已修订）	high
121313	Debian DLA-1636-1：aria2 安全更新	high
121234	Debian DSA-4370-1：drupal7 - 安全更新	critical
121233	Debian DLA-1635-1：sssd 安全更新	medium
121193	Debian DLA-1634-1：wireshark 安全更新	high
121168	Debian DSA-4369-1：xen - 安全更新	high
121167	Debian DSA-4368-1：zeromq3 - 安全更新	high
121136	Debian DSA-4367-1：systemd - 安全更新	high
121135	Debian DSA-4366-1：vlc - 安全更新	critical
121134	Debian DSA-4365-1：tmpreaper - 安全更新	high
121133	Debian DLA-1633-1：sqlite3 安全更新	critical
121071	Debian DLA-1632-1：libsndfile 安全更新	medium
121057	Debian DSA-4364-1：ruby-loofah - 安全更新	medium
121056	Debian DSA-4363-1：python-django - 安全更新	medium
121055	Debian DLA-1631-1：libcaca 安全更新	high
120988	Debian DLA-1630-1：libav 安全更新	critical
120963	Debian DSA-4362-1：thunderbird - 安全更新	critical
120962	Debian DLA-1629-1：python-django 安全更新	medium
120961	Debian DLA-1628-2：jasper 回归更新	high
120960	Debian DLA-1627-1：qtbase-opensource-src 安全更新	critical
120959	Debian DLA-1626-1：libdatetime-timezone-perl 新上游版本	high
120958	Debian DLA-1625-1：tzdata 新上游版本	high
120957	Debian DLA-1624-1：thunderbird - 安全更新	high
119957	Debian DLA-1623-1：tar 安全更新	medium
119943	Debian DSA-4361-1：libextractor - 安全更新	medium
119942	Debian DLA-1622-1：debian-security-support 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

high

critical

critical

high

high

critical

high

high

high

critical

critical

medium

high

high

medium

high

high

high

high

high

high

high

high

critical

medium

high

high

high

high

critical

high

critical

medium

medium

medium

high

critical

critical

medium

high

critical

high

high

high

medium

medium

high