虚拟化抽象库 Libvirt 中发现两个漏洞，可让拥有只读权限的 API 客户端通过 virConnectGetDomainCapabilities API 执行任意命令，或通过 virDomainSaveImageGetXMLDesc API 读取或执行任意文件。此外，libvirt 的 cpu 地图已更新，通过在挑选 CPU 型号时支持 md-clear、ssbd、spec-ctrl 和 ibpb CPU 功能，而无需回退到主机传递，从而解决了 CVE-2018-3639、CVE-2017-5753、CVE-2017-5715、CVE-2018-12126、CVE-2018-12127、CVE-2018-12130 和 CVE-2019-11091 及更早的漏洞。

为 Horde 应用程序框架提供表单渲染、验证和其他功能的程序包 php-horde-form 中发现，由于未清理 POST 参数而造成路径遍历漏洞。攻击者可利用此缺陷执行远程代码。

jackson-databind 中发现更多的多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可）且该服务在类路径中拥有 JDOM 1.x 或 2.x 或 logback-core jar 时，攻击者可能会发送特别构建的 JSON 消息造成读取服务器上的任意本地文件。对于 Debian 8“Jessie”，这些问题已在 2.4:2-2+deb8u7 版本中修复。建议您升级 jackson-databind 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ZNC IRC 守护程序中发现漏洞，可能会造成远程代码执行。对于 Debian 8“Jessie”，这一问题已在 1.4.-2+deb8u2 版本中修复。建议您升级 znc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Samuel Gross 发现，Mozilla Firefox web 浏览器的 JavaScript 引擎中存在类型混淆缺陷，在浏览恶意网站时可能会造成执行任意代码。对于 Debian 8“Jessie”，这一问题已在 60.7.1esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

带有线程安全连接池的 HTTP 库 python-urllib3 中发现漏洞，攻击者可利用此漏洞在请求参数中注入 CRLF 字符。对于 Debian 8“Jessie”，此问题已在 1.9.1-3~deb8u1 版本中修复。我们建议您升级 python-urllib3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Simon McVittie 发现，Gnome 虚拟文件系统 gvfs 中存在缺陷。gvfsd 后台程序在未配置授权规则的情况下打开了私有 D-Bus 服务器套接字。本地攻击者可能会连接至此服务器套接字并发出 D-Bus 方法调用。（请注意，服务器套接字仅接受单个联系，因此攻击者需要在所有者之前发现服务器并连接到套接字）。对于 Debian 8“Jessie”，此问题已在 1.22.2-1~deb8u1 版本中修复。建议您升级 gvfs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用户“Arminius”发现，增强版的标准 UNIX 编辑器 Vi (Vi Improved) Vim 中存在漏洞。“通用漏洞和暴露计划”识别以下问题：编辑器通常会提供一种方式嵌入编辑器配置命令（又称为 modelines），当打开文件时就会执行，而沙盒机制会过滤有害的命令。据发现，“source”命令（用于加载和执行另一个文件）未受到过滤，通过在 Vim 中打开精心构建的文件可能会造成 shell 命令执行。

Samuel Gross 发现，Mozilla Firefox web 浏览器的 JavaScript 引擎中存在类型混淆缺陷，在浏览恶意网站时可能会造成执行任意代码。

GLib 中发现，在复制操作进行中时未正确限制某些文件权限；反而会使用默认权限。对于 Debian 8“Jessie”，此问题已在 2.42.1-1~deb8u1 版本中修复。我们建议您升级 glib2.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

提供 KMail 电子邮件客户端 的 kdepim 中发现基于回复的解密 oracle。拥有 S/MIME 或 PGP 加密电子邮件的攻击者可能会将其作为子部件封装到特制的多部件电子邮件中。加密部件可以使用 HTML/CSS 或 ASCII 换行符字符进一步隐藏。攻击者可以将此修改过的多部件电子邮件重新发送给预定的收件人。收件人如果回复了这封（看上去安全）的电子邮件，就会在不知情的情况下向攻击者泄露加密消息部件的明文。对于 Debian 8“Jessie”，这一问题已在 4:4.14.1-1+deb8u2 版本中修复。建议您升级 kdepim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2019-3846、CVE-2019-10126 huangwen 报告，Marvell wifi (mwifiex) 驱动程序中存在多个缓冲区溢出，可能会受到本地攻击者利用，造成拒绝服务或执行任意代码。CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 发现，本地攻击者可能会利用 mincore() 系统调用，从访问同一个内存映射文件的其他进程中获取敏感信息。CVE-2019-9500、CVE-2019-9503 Hugues Anguelkov 发现，Broadcom FullMAC wifi 驱动程序 (brcmfmac) 中存在缓冲区溢出和缺少访问权限验证，可能会受到同一个 wifi 网络上的攻击者利用，造成拒绝服务或执行任意代码。CVE-2019-11477 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会造成远程可触发的内核错误。CVE-2019-11478 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会使 TCP 重新传输队列片段化，这使得攻击者能够造成过度资源占用。CVE-2019-11479 Jonathan Looney 报告，攻击者可能会强制 Linux 内核将响应分段为多个 TCP 分段，每一个分段都仅包含 8 个字节数据，大幅增加了发送相同的数据量所需的带宽。此更新引入了一个新的 sysctl 值用于控制最小 MSS (net.ipv4.tcp_min_snd_mss)，而之前默认情况下会使用硬编码的值 48。我们建议将该值提高到 536，除非您清楚您的网络只需要更低的值。CVE-2019-11486 Google 的 Jann Horn 报告，Siemens R3964 线路规程中存在数个争用条件。本地用户可能会利用这些漏洞造成不明的安全影响。因此这一模块已禁用。CVE-2019-11599 Google 的 Jann Horn 报告，核心转储实现中存在争用条件，可能会造成释放后使用。本地攻击者可利用此问题读取敏感信息、造成拒绝服务（内存损坏）或权限升级。CVE-2019-11815 可靠数据报套接字协议中发现释放后使用，可能会造成拒绝服务和潜在的权限提升。此协议模块 (rds) 未自动加载到 Debian 系统中，因此此问题仅影响显式加载的系统。CVE-2019-11833 ext4 文件系统实现中发现，会从内核内存向新的区段块写入未初始化的数据。能够写入 ext4 文件系统，随后读取文件系统图像（例如使用可移动驱动器）的本地用户可能会利用此漏洞获取敏感信息。CVE-2019-11884 蓝牙 HIDP 实现中发现未确保新连接名称以 null 结尾。拥有 CAP_NET_ADMIN 权限的本地用户能够利用此问题，从内核堆栈读取敏感信息。对于 Debian 8“Jessie”，这些问题已在 4.9.168-1+deb9u3~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2019-3846、CVE-2019-10126 huangwen 报告，Marvell wifi (mwifiex) 驱动程序中存在多个缓冲区溢出，可能会受到本地攻击者利用，造成拒绝服务或执行任意代码。- CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 发现，本地攻击者可能会利用 mincore() 系统调用，从访问同一个内存映射文件的其他进程中获取敏感信息。- CVE-2019-9500、CVE-2019-9503 Hugues Anguelkov 发现，Broadcom FullMAC wifi 驱动程序 (brcmfmac) 中存在缓冲区溢出和缺少访问权限验证，可能会受到同一个 wifi 网络上的攻击者利用，造成拒绝服务或执行任意代码。- CVE-2019-11477 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会造成远程可触发的内核错误。- CVE-2019-11478 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会使 TCP 重新传输队列碎片化，这使得攻击者能够造成过度资源占用。- CVE-2019-11479 Jonathan Looney 报告，攻击者可能会强制 Linux 内核将响应分段为多个 TCP 分段，每一个分段都仅包含 8 个字节数据，大幅增加了发送相同的数据量所需的带宽。此更新引入了一个新的 sysctl 值用于控制最小 MSS (net.ipv4.tcp_min_snd_mss)，而之前默认情况下会使用硬编码的值 48。我们建议将该值提高到 536，除非您清楚您的网络只需要更低的值。- CVE-2019-11486 Google 的 Jann Horn 报告，Siemens R3964 线路规程中存在数个争用条件。本地用户可能会利用这些漏洞造成不明的安全影响。因此这一模块已禁用。- CVE-2019-11599 Google 的 Jann Horn 报告，核心转储实现中存在争用条件，可能会造成释放后使用。本地攻击者可利用此问题读取敏感信息、造成拒绝服务（内存损坏）或权限升级。- CVE-2019-11815 可靠数据报套接字协议中发现释放后使用，可能会造成拒绝服务和潜在的权限提升。此协议模块 (rds) 未自动加载到 Debian 系统中，因此此问题仅影响显式加载的系统。- CVE-2019-11833 ext4 文件系统实现中发现，会从内核内存向新的区段块写入未初始化的数据。能够写入 ext4 文件系统，随后读取文件系统图像（例如使用可移动驱动器）的本地用户可能会利用此漏洞获取敏感信息。- CVE-2019-11884 蓝牙 HIDP 实现中发现未确保新连接名称以 null 结尾。拥有 CAP_NET_ADMIN 权限的本地用户能够利用此问题，从内核堆栈读取敏感信息。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2019-3846、CVE-2019-10126 huangwen 报告，Marvell wifi (mwifiex) 驱动程序中存在多个缓冲区溢出，可能会受到本地攻击者利用，造成拒绝服务或执行任意代码。CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 发现，本地攻击者可能会利用 mincore() 系统调用，从访问同一个内存映射文件的其他进程中获取敏感信息。CVE-2019-11477 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会造成远程可触发的内核错误。CVE-2019-11478 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会使 TCP 重新传输队列片段化，这使得攻击者能够造成过度资源占用。CVE-2019-11479 Jonathan Looney 报告，攻击者可能会强制 Linux 内核将响应分段为多个 TCP 分段，每一个分段都仅包含 8 个字节数据，大幅增加了发送相同的数据量所需的带宽。此更新引入了一个新的 sysctl 值用于控制最小 MSS (net.ipv4.tcp_min_snd_mss)，而之前默认情况下会使用硬编码的值 48。我们建议将该值提高到 512，除非您清楚您的网络只需要更低的值。（此值仅适用于 Linux 3.16）。CVE-2019-11810 megaraid_sas 驱动程序中发现，在初始化的过程中未正确处理失败的内存分配，可能会造成双重释放。此漏洞可能会造成某些安全影响，但无法由非特权用户触发。CVE-2019-11833 ext4 文件系统实现中发现，会从内核内存向新的区段块写入未初始化的数据。能够写入 ext4 文件系统，随后读取文件系统图像（例如使用可移动驱动器）的本地用户可能会利用此漏洞获取敏感信息。CVE-2019-11884 蓝牙 HIDP 实现中发现未确保新连接名称以 null 结尾。拥有 CAP_NET_ADMIN 权限的本地用户能够利用此问题，从内核堆栈读取敏感信息。对于 Debian 8“Jessie”，这些问题已在 3.16.68-2 版本中修复。PC 架构（amd64 和 i386）的程序包已发布，Arm 架构（armel 和 armhf）的程序包即将发布。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

MySQL web 管理工具 phpmyadmin 中修复了多个安全漏洞，可以防止潜在的 SQL 注入攻击、CSRF、绕过用户限制、信息泄露或拒绝服务。对于 Debian 8“Jessie”，这些问题已在 4:4.2.12-2+deb8u6 版本中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 中发现多个安全性问题，若读取格式错误的电子邮件消息可能会导致执行任意代码。对于 Debian 8“Jessie”，这些问题已在 1:60.7.1-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 中发现多个安全性问题，若读取格式错误的电子邮件消息可能会导致执行任意代码。

ZNC IRC 守护程序中发现两个漏洞，可能会造成远程代码执行 (CVE-2019-12816 ) 或通过无效编码造成拒绝服务 (CVE-2019-9917 )。

Horde 应用程序框架中包含远程代码执行漏洞。远程攻击者可能会利用此缺陷，使用表单中上传的图像安装并执行服务器中任意可写入位置的文件。对于 Debian 8“Jessie”，此问题已在 2.0.8-2~deb8u1 版本中修复。建议您升级 php-horde-form 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PyXDG（一种用于定位“FreeDesktop.org”配置/缓存/等目录的库）中发现代码注入问题。由于缺少清理，可能会造成 .menu 文件中 Menu XML 文档的 Category 元素内嵌入的任意 Python 代码执行。对于 Debian 8“Jessie”，这一问题已在 pyxdg 版本 0.25-4+deb8u1 中修复。建议您升级 pyxdg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Joe Vennix 发现，异步进程间通信系统 dbus 中存在身份验证绕过漏洞。DBUS_COOKIE_SHA1 身份验证机制的实现容易受到符号链接攻击。本地攻击者可能利用此缺陷绕过验证，并以提升的权限连接至 DBusServer。对于 Debian 8“Jessie”，此问题已在 1.8.22-0~deb8u2 版本中修复。建议您升级 dbus 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Joe Vennix 发现，异步进程间通信系统 dbus 中存在身份验证绕过漏洞。DBUS_COOKIE_SHA1 身份验证机制的实现容易受到符号链接攻击。本地攻击者可能利用此缺陷绕过验证，并以提升的权限连接至 DBusServer。默认配置的标准系统和会话 dbus 后台程序不会受到此漏洞的影响。将 dbus 升级到新的上游版本 1.10.28 便可修复此漏洞，此版本还包括其他修复。

Harrison Neil 发现，用于维护配置信息的服务 Zookeeper 中的 getACL() 命令未验证授权，可能会造成信息泄露。

协同工作的网站引擎 MediaWiki 中发现多个安全漏洞，可能会造成身份验证绕过、拒绝服务、跨站脚本、信息泄露和绕过反垃圾邮件措施。

VLC 媒体播放器中发现多个安全问题，如果处理了格式错误的文件/流，可能会造成执行任意代码或拒绝服务。

计划性图像创建和操纵库 libgd2 的 XBM 支持中发现未初始化读取。该未初始化读取可能会造成信息泄露。对于 Debian 8“Jessie”，此问题已在 2.1.0-5~deb8u13 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

开放票证请求系统中发现两个安全漏洞，可能会造成信息泄露或权限提升。这些问题已通过添加新的配置选项解决。CVE-2019-12248 攻击者这可能会向 OTRS 系统发送恶意电子邮件。如果已登录的代理用户引用了该电子邮件，则可能会造成浏览器加载外部图像资源。CVE-2019-12497 在客户或外部前端中，外部注释可能会泄露姓名和邮件地址等代理的个人信息。对于 Debian 8“Jessie”，这些问题已在 3.3:18-1+deb8u10 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cyrus IMAP 服务器的 httpd 中的 CalDAV 功能内发现缺陷，通过为带有长 iCalendar 属性名称的事件特制的 HTTP PUT 操作，可能会造成拒绝服务，或可能会造成执行任意代码。

Hanno Bock 发现 Evolution 容易使用特制的 HTML 电子邮件，伪造任意消息的 OpenPGP 签名。将包含加密和签名信息的安全栏移到消息标头上方会缓解此问题。

Qualys Research Labs 报告，邮件传输代理 Exim 中存在缺陷。deliver_message() 函数中未正确验证收件人地址，可能会造成执行任意命令。

poppler PDF 渲染库中发现多个漏洞，在处理格式错误或恶意构建的文件时，可能会造成拒绝服务，或可能会造成其他不明影响。对于 Debian 8“Jessie”，这些问题已在 0.26:5-2+deb8u10 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Django web 开发框架中发现跨站脚本 (XSS) 漏洞。对于 Debian 8“Jessie”，这一问题已在 python-django 版本 1.7.11-1+deb8u5 中修复。我们建议您升级 python-django 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

旨在兼容 MIT Kerberos 的 Kerberos 5 的实现 Heimdal 中发现多个漏洞。- CVE-2018-16860 Isaac Boukris 和 Andrew Bartlett 发现，Heimdal 容易受到不完整的校验和验证造成的中间人攻击。可在 Samba 公告中找到问题相关详细信息：https://www.samba.org/samba/security/CVE-2018-16860.html。- CVE-2019-12098 PA-PKINIT-KX 密钥交换客户端中发现验证失败，可能会允许发动中间人攻击。

广泛使用的开源通用脚本语言 PHP 中发现两个漏洞。CVE-2019-11039 iconv 模块中存在整数下溢，利用此漏洞可能会触发越界读取。CVE-2019-11040 在 EXIF 解析代码处理中发现堆缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 5.6.40+dfsg-0+deb8u4 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

search_opensearch.php 中查询参数的清理不足，可能会造成反射型跨站脚本或 iframe 注入。对于 Debian 8“Jessie”，此问题已在 1.8.8-5~deb8u1 版本中修复。建议您升级 doxygen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

快速处理器仿真器 QEMU 中发现多个安全问题，可能会造成拒绝服务、执行任意代码或信息泄露。此外，此更新还向后移植了传递 DSA 4447 中随附的基于 x86 的客户机的 intel 微代码更新中添加的新 md-clear CPU 标志的支持。

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，进而导致拒绝服务或沙盒绕过。

VDOO 的 Ben Barnea 和同事发现，用于提供 UPnP Internet 网关设备和端口映射协议服务的小型后台程序 miniupnpd 中存在多个漏洞。这些问题主要是信息泄露、空指针取消引用和释放后使用。对于 Debian 8“Jessie”，这些问题已在 1.8.20140523-4~deb8u1 版本中修复。建议您升级 miniupnpd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Nightwatch 网络安全研究团队发现 tomcat7 中存在 XSS 漏洞。SSI printenv 命令发回用户提供的数据而不进行转义。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。对于 Debian 8“Jessie”，此问题已在 7.0.56-3+really7.0.94-1 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的另两个安全问题。CVE-2018-15822 libav 中 libavformat/flvenc.c 内的 flv_write_packet 函数未检查空音频数据包，可能会造成断言失败。CVE-2019-11338 libav 中的 libavcodec/hevcdec.c 未正确处理重复首切片的检测，从而允许远程攻击者通过构建的 HEVC 数据造成拒绝服务（空指针取消引用和数组越界访问）或可能造成其他不明影响。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u7 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

声音处理程序中的瑞士军刀 SoX 中发现多个问题，可能会通过应用程序崩溃造成拒绝服务，或可能会通过处理恶意构建的输入文件造成任意代码执行。对于 Debian 8“Jessie”，这些问题已在 14.4:1-5+deb8u4 版本中修复。建议您升级 sox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。此更新后的公告文本添加了与需要安装新的二进制程序包有关的注释。CVE-2018-5995 VenusTech 的 ADLab 发现，内核会记录分配给按 CPU 的数据虚拟地址，可能会造成更容易利用其他漏洞。CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091 多位研究人员发现，Intel 处理器的设计方式中存在漏洞，对填入临时微架构结构（缓冲区）中的数据会实施推测性转发。此缺陷可让攻击者控制非特权进程读取敏感信息，包括内核和系统上运行的其他所有进程，或越过客户机/主机边界来读取主机内存。请参阅 https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/m ds.html 了解更多详细信息。若要完全解决这些漏洞，需要安装更新后的 CPU 微代码。更新后的 intel 微代码程序包（仅非免费的 Debian 可用）已通过 DLA-1789-1 提供。更新后的 CPU 微代码还会作为系统固件 ('BIOS') 更新的一部分提供。CVE-2019-2024 在 em28xx 视频采集驱动程序中发现一个释放后使用缺陷。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-3459, CVE-2019-3460 Shlomi Oberman、Yuli Shapiro 和 Karamba Security Ltd. 研究团队在蓝牙 L2CAP 实现中发现缺少范围检查。如果启用蓝牙，邻近的攻击者可利用这些问题，从内核读取敏感信息。CVE-2019-3882 vfio 实现中发现未限制 DMA 映射到设备内存的数量。获得 vfio 设备所有权的本地用户可利用此漏洞造成拒绝服务（内存不足的情况）。CVE-2019-3901 Google 的 Jann Horn 报告了一个争用条件，可让本地用户在执行 setuid 程序后，从任务中读取性能事件。此漏洞可能会泄露 setuid 程序处理的敏感信息。默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。CVE-2019-6133 Google 的 Jann Horn 发现，本地用户可能会绕过 Policykit 的身份验证检查，从而创建开始时间和进程 ID 与旧版身份验证进程相同的进程。PolicyKit 已在 DLA-1644-1 中更新，以修复此漏洞。内核还加入了额外更新，避免分配开始时间和进程 ID 间的延迟，这使得该攻击不可行。CVE-2019-9503 Quarkslab 的 Hugues Anguelkov 等人发现，brcmfmac (Broadcom wifi FullMAC) 驱动程序未正确区分 wifi 固件发送的消息和其他数据包。使用同一个 wifi 网络的攻击者可能会利用此漏洞造成拒绝服务或利用驱动程序中的其他漏洞。CVE-2019-11190 Robert Święcki 报告，当执行了 setuid 程序时，仍可以在内核设置程序的地址空间时读取性能事件。本地用户可能会利用此漏洞突破 setuid 程序中的 ASLR，造成更容易利用程序中的其他漏洞。默认情况下，Debian 的内核配置不允许非特权用户默认访问性能事件，因此完全消除了此问题。CVE-2019-11486 Google 的 Jann Horn 报告，Siemens R3964 线路规程中存在数个争用条件。本地用户可能会利用这些漏洞造成不明的安全影响。因此这一模块已禁用。CVE-2019-11599 Google 的 Jann Horn 报告，核心转储实现中存在争用条件，可能会造成释放后使用。本地攻击者可利用此问题读取敏感信息、造成拒绝服务（内存损坏）或权限升级。对于 Debian 8“Jessie”，这些问题已在 3.16.68-1 版本中修复。此版本也包含 Debian 错误 #927781 的修复；以及随附在上游稳定更新中的其他修复。建议您升级 linux 和 linux-latest 程序包。当二进制程序包名称变更时，您将需要使用“apt-get upgrade --with-new-pkgs”或“apt upgrade”。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于解析 JSON 和其他数据格式的 Java 库 jackson-databind 中发现多个安全问题，可能会造成信息泄露或执行任意代码。

在 Thunderbird 中已发现多种安全问题：多个漏洞可能导致执行任意代码或拒绝服务。

wpa_supplication（基站）和 hostapd（接入点）中发现，WPA 协议实现存在漏洞。hostapd（EAP 服务器）和 wpa_supplicant（EAP 对等方）中的 EAP-pwd 实现在收到非预期的片段时，未正确验证碎片重组状态。此漏洞可能会由于空指针取消引用而造成进程崩溃。带有 EAP-pwd 支持的基站或接入点的无线电范围内的攻击者可能会造成相关进程崩溃（wpa_supplicant 或 hostapd），从而确保拒绝服务。

dbapp security Ltd 的 Webin 安全实验室发现，用于处理 VCF 文件的工具集合 vcftools 中存在三个问题。header.cpp 中的不同函数容易受到释放后使用问题造成的拒绝服务，或基于堆的缓冲区过度读取造成的信息泄露。对于 Debian 8“Jessie”，这些问题已在 0.1.12+dfsg-1+deb8u1 版本中修复。建议您升级 vcftools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 中已发现多种安全问题：多个漏洞可能导致执行任意代码或拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:60.7.0-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

网络设备发现后台程序 minissdpd 中发现释放后使用漏洞。远程攻击者可滥用此漏洞造成进程崩溃。对于 Debian 8“Jessie”，这一问题已在 minissdpd 版本 1.2.20130907-3+deb8u2 中修复。建议您升级 minissdpd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

URL 传输库 cURL 中用于从 TFTP 服务器接收数据的函数 tftp_receive_packet() 包含堆缓冲区溢出。该函数会使用缓冲区的默认大小调用 recvfrom()，而不是用于分配缓冲区的大小。因此，可能覆写堆内存的内容完全受服务器控制。对于 Debian 8“Jessie”，此问题已在 7.38.0-4~deb8u15 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Exif 图像模块内的 PHP5 编程语言中发现一个读取越过所分配缓冲区漏洞和两个堆缓冲区溢出漏洞。对于 Debian 8“Jessie”，这些问题已在 5.6.40+dfsg-0+deb8u3 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
126128	Debian DSA-4469-1：libvirt - 安全更新	high
126127	Debian DSA-4468-1：php-horde-form - 安全更新	high
126126	Debian DLA-1831-1：jackson-databind 安全更新	medium
126079	Debian DLA-1830-1：znc 安全更新	high
126078	Debian DLA-1829-1：firefox-esr 安全更新	high
126077	Debian DLA-1828-1：python-urllib3 安全更新	medium
126054	Debian DLA-1827-1：gvfs 安全更新	high
126013	Debian DSA-4467-1：vim - 安全更新	high
126012	Debian DSA-4466-1：firefox-esr - 安全更新	high
126011	Debian DLA-1826-1：glib2.0 安全更新	critical
126010	Debian DLA-1825-1：kdepim 安全更新	medium
126009	Debian DLA-1824-1：linux-4.9 安全更新（SACK 恐慌）（SACK 延迟）	critical
125959	Debian DSA-4465-1：linux - 安全更新（SACK 恐慌）（SACK 延迟）	critical
125958	Debian DLA-1823-1：linux 安全更新（SACK 恐慌）（SACK 延迟）	critical
125957	Debian DLA-1821-1：phpmyadmin 安全更新	critical
125956	Debian DLA-1820-1：thunderbird 安全更新	critical
125930	Debian DSA-4464-1：thunderbird - 安全更新	critical
125929	Debian DSA-4463-1：znc - 安全更新	high
125928	Debian DLA-1822-1：php-horde-form 安全更新	high
125927	Debian DLA-1819-1：pyxdg 安全更新	high
125926	Debian DLA-1818-1：dbus 安全更新	high
125905	Debian DSA-4462-1：dbus - 安全更新	high
125859	Debian DSA-4461-1：zookeeper - 安全更新	medium
125858	Debian DSA-4460-1 : mediawiki - 安全更新	critical
125857	Debian DSA-4459-1：vlc - 安全更新	high
125837	Debian DLA-1817-1：libgd2 安全更新	medium
125836	Debian DLA-1816-1：otrs2 安全更新	medium
125784	Debian DSA-4458-1：cyrus-imapd - 安全更新	critical
125783	Debian DSA-4457-1：evolution - 安全更新	medium
125742	Debian DSA-4456-1：exim4 - 安全更新	critical
125741	Debian DLA-1815-1：poppler 安全更新	high
125740	Debian DLA-1814-1：python-django 安全更新	medium
125709	Debian DSA-4455-1：heimdal - 安全更新	high
125682	Debian DLA-1813-1：php5 安全更新	critical
125644	Debian DLA-1812-1：doxygen 安全更新	medium
125609	Debian DSA-4454-1：qemu - 安全更新	high
125608	Debian DSA-4453-1：openjdk-8 - 安全更新	high
125607	Debian DLA-1811-1：miniupnpd 安全更新	high
125606	Debian DLA-1810-1：tomcat7 安全更新	medium
125555	Debian DLA-1809-1：libav 安全更新	high
125479	Debian DLA-1808-1：sox 安全更新	medium
125478	Debian DLA-1799-2：linux 安全更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	high
125416	Debian DSA-4452-1：jackson-databind - 安全更新	critical
125415	Debian DSA-4451-1：thunderbird - 安全更新	critical
125414	Debian DSA-4450-1：wpa 安全更新	medium
125413	Debian DLA-1807-1：vcftools 安全更新	high
125412	Debian DLA-1806-1：thunderbird - 安全更新	critical
125411	Debian DLA-1805-1：minissdpd 安全更新	high
125410	Debian DLA-1804-1：curl 安全更新	high
125409	Debian DLA-1803-1：php5 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

high

medium

high

high

medium

high

high

high

critical

medium

critical

critical

critical

critical

critical

critical

high

high

high

high

high

medium

critical

high

medium

medium

critical

medium

critical

high

medium

high

critical

medium

high

high

high

medium

high

medium

high

critical

critical

medium

high

critical

high

high

critical