DLA 1591-1 最新公告的 libphp-phpmailer 安全更新中发现可能的回归。在向后移植的过程中，后期版本中的条件语句意外引入了新变量。感谢 Salvatore Bonaccorso (carnil) 报告此漏洞。对于 Debian 8“Jessie”，这一问题已在 5.2.9+dfsg-2+deb8u5 版本中修复。建议您升级 libphp-phpmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，可能导致拒绝服务、沙盒绕过、TLS 标识符验证不完整、信息泄露或执行任意代码。对于 Debian 8“Jessie”，这些问题已在 7u181-2.6.14-2~deb8u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2015-5297 指针算术中存在数值溢出。对于 Debian 8“Jessie”，此问题已在 0.32.6-3~deb8u1 版本中修复。建议您升级 pixman 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-0735 Samuel Weiser 报告，OpenSSL ECDSA 签名生成中存在时序漏洞，可能会泄露信息造成私钥恢复。CVE-2018-5407 Alejandro Cabrera Aldaya、Billy Brumley、Sohaib ul Hassan、Cesar Pereida Garcia 和 Nicola Tuveri 报告了一个时序边信道攻击漏洞，可能会用于恢复私钥。对于 Debian 8“Jessie”，这些问题已在 1.0.1t-1+deb8u10 版本中修复。建议您升级 openssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ruby-rack web 服务器库中发现 XSS 漏洞。恶意请求可能会影响返回目标应用程序的 HTTP/HTTPS 计划。对于 Debian 8“Jessie”，这一问题已在 ruby-rack 版本 1.5.2-3+deb8u2 中修复。我们建议您升级 ruby-rack 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ruby 的 I18n 和本地化解决方案 ruby-i18n 中发现远程拒绝服务漏洞。当设计出“:some_key”出现在“keep_keys”结构中，但未出现在哈希中的情况时，就会造成应用程序崩溃。对于 Debian 8“Jessie”，这一问题已在 ruby-i18n 版本 0.6.9-2+deb8u1 中修复。我们建议您升级 ruby-i18n 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

JasPer JPEG-2000 库中发现多个安全漏洞。CVE-2015-5203 Gustavo Grieco 发现一个整数溢出漏洞，这使得远程攻击者能够通过特制的 JPEG 2000 图像文件造成拒绝服务，或可能会造成其他不明影响。CVE-2015-5221 Josselin Feist 发现一个双重释放漏洞，这使得远程攻击者能够通过处理格式错误的图像文件造成拒绝服务（应用程序崩溃）。CVE-2016-8690 Gustavo Grieco 发现一个空指针取消引用漏洞，通过特制的 BMP 图像文件，可能会造成拒绝服务。此更新还包含 CVE-2016-8884 和 CVE-2016-8885 相关问题的修复，完成了对 CVE-2016-8690 的修复。CVE-2017-13748 在 jasper 中发现，当图像解码失败时，未正确释放用于存储图像磁贴数据的内存，可能会造成拒绝服务。CVE-2017-14132 jas_image_ishomosamp 函数中发现与之相关的基于堆的缓冲区过度读取，可能会通过特制的图像文件触发，并造成拒绝服务（应用程序崩溃）或其他不明影响。对于 Debian 8“Jessie”，这些问题已在 1.900.1-debian1-2.4+deb8u4 版本中修复。建议您升级 jasper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 LIVE555 RTSP 服务器库 liblivemedia 中发现基于堆栈的缓冲区溢出漏洞。远程攻击者可利用此问题通过发送构建的数据包造成代码执行。对于 Debian 8“Jessie”，此问题已在 2014.01.13-1~deb8u1 版本中修复。建议您升级 liblivemedia 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

统一资源标识符 (URI) 解析库 uriparser 中发现多个漏洞。CVE-2018-19198 由于特定环境中未正确处理“&”字符，通过 uriComposeQuery* 或 uriComposeQueryEx* 函数，UriQuery.c 可能会造成越界写入。CVE-2018-19199 由于未检查乘法运算，通过 uriComposeQuery* 或 uriComposeQueryEx* 函数，UriQuery.c 可能会造成整数溢出。CVE-2018-19200 通过 uriResetUri* 函数，UriCommon.c 可能会允许尝试操作空输入。对于 Debian 8“Jessie”，这些问题已在 0.8.0.1-2+deb8u1 版本中修复。建议您升级 uriparser 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞。CVE-2017-17480 由于 fscanf 调用中缺少缓冲区长度格式化程序，可能会造成基于写入堆栈的缓冲区溢出（jp3d 和 jpwl 编解码器）。远程攻击者可能会使用特制的 jp3d 和 jpwl 文件，从而利用此漏洞造成拒绝服务，或可能会造成远程代码执行。CVE-2018-18088 imagetopnm 中的空图像组件可能会造成空指针取消引用。远程攻击者可能会使用特制的 BMP 文件，从而利用此漏洞造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 2.1:0-2+deb8u5 版本中修复。我们建议您升级 openjpeg2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.1.37 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.1 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10127-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10128-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10129-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10130-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10131-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10132-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10133-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10134-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10135-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10136-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10137-release- notes/

systemd 中发现受到多个安全漏洞攻击，涵盖拒绝服务攻击到可能的 root 权限提升。

CVE-2018-1049

.mount 和 .automount 单元间存在争用条件，造成来自内核的自动挂载请求可能未由 systemd 服务，从而导致内核会保留挂载点，任何试图使用所述挂载的任何进程都会挂起。此类争用条件可能会造成拒绝服务，直到挂载点取消挂载。

CVE-2018-15686

systemd 的 unit_deserialize 中存在漏洞，可让攻击者通过 NotifyAccess 在 systemd 重新执行中提供任意状态。
此漏洞可用于不当影响 systemd 执行，并且可能会造成 root 权限提升。

CVE-2018-15688

systemd 的 dhcp6 客户端中存在缓冲区溢出漏洞，让恶意 dhcp6 服务器可以覆写 systemd-networkd 中的堆内存，而 Debian 中默认不启用此设置。

对于 Debian 8“Jessie”，这些问题已在 215-17~deb8u8 版本中修复。

我们建议您升级 systemd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

cloudfuzzer 发现，chromium 的 v8 JavaScript 库中存在越界边界内存访问问题。此更新还修复了上一个安全上传更新中引入的两个问题。arm64 的支持已恢复，gconf-service 不再具有程序包依赖性。

分布式存储和文件系统 Ceph 中发现多个漏洞：cephx 身份验证协议疑似受到重放攻击，并且未正确计算签名，“ceph mon”未验证池操作的容量（可能会造成快照图像损坏或删除），以及 libradosstriper 中存在格式字符串漏洞，可能会造成拒绝服务。

Spamassassin 中发现多个漏洞，在特定情况下可能会造成远程代码执行和拒绝服务攻击。CVE-2016-1238 多个 Perl 程序未正确删除包含目录数组结尾的 .（句点）字符，这可能会允许本地用户通过目前工作目录下的特洛伊木马模块取得权限。CVE-2017-15705 Apache SpamAssassin 3.4.2 之前版本中发现存在拒绝服务漏洞。此漏洞由电子邮件中的特定未关闭的标签触发，可能会造成置标未正确处理，进而导致扫描超时。这使得精心构建的电子邮件可能会占用较预期更长的扫描时间，从而造成拒绝服务。CVE-2018-11780 Apache SpamAssassin 3.4.2 之前版本中，PDFInfo 插件可能存在远程代码执行缺陷。CVE-2018-11781 Apache SpamAssassin 3.4.2 修复了元规则语法中的一个本地用户代码注入。对于 Debian 8“Jessie”，这些问题已在 3.4.2-0~deb8u1 版本中修复。上游强烈建议升级到最新的上游版本，因此我们遵从该建议，并向后移植了 9.6 stretch 版本中发布的版本，后者还修复了多个重要缺陷。建议您升级 spamassassin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

处理快速处理器仿真器 QEMU 仿真网卡中的数据包时存在整数溢出，可能会造成拒绝服务。此外，此更新还向后移植了传递 DSA 4273 中随附的基于 x86 的客户机的 intel 微代码更新中添加的新 CPU 功能的支持。

在 Thunderbird 中已发现多种安全问题：多个内存安全错误可能导致执行任意代码或拒绝服务。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、泄露任意文件的存在性和大小或任意代码执行（尽管已启用 dSAFER 沙盒）。此更新将 stretch 的 ghostscript 变基至上游版本 9.25，包含了额外的非安全相关调整。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在 4.4.4lts4-0+deb8u1 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ansible 配置管理系统中发现潜在的 SSH 密码泄露漏洞。“User”模块可能会泄露作为参数传递到 ssh-keygen(1) 实用工具的数据，从而以明文形式泄露全局进程列表中的任意凭据。对于 Debian 8“Jessie”，这一问题已在 ansible 1.7.2+dfsg-2+deb8u1 版本中修复。建议您升级 ansible 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 中已发现多种安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。Debian 遵从 Thunderbird 上游版本。对 52.x 系列的支持已终止，因此从此更新开始我们将遵从 60.x 版本。Thunderbird 52.x 至 60.x 经过了重大的内部更新，导致与多个扩展不兼容。有关更多信息，请参阅 https://support.mozilla.org/en-US/kb/new-thunderbird-60 对于 Debian 8“Jessie”，这些问题已在 1:60.3.0-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-18025 修复了通过特制文件可能会造成拒绝服务的基于堆的缓冲区过度读取。对于 Debian 8“Jessie”，这一问题已在 8:6.8.9.9-5+deb8u15 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Broadcom BCM43xx wifi 芯片固件中存在多个可能导致权限升级或机密性丧失的漏洞。CVE-2016-0801 Broadgate 团队发现，Broadcom wifi 固件和专有驱动程序中数据包处理存在缺陷，可能会造成远程代码执行。但此漏洞不认为会影响到 Debian 中所使用的驱动程序。CVE-2017-0561 Project Zero 的 Gal Beniamini 发现，Broadcom wifi 固件中的 TDLS 实现存在缺陷。攻击者可能会利用此缺陷在同一个 WPA2 网络上执行 wifi 微控制器上的代码。CVE-2017-9417 / #869639 Exodus Intelligence 的 Nitay Artenstein 发现，Broadcom wifi 固件中的 WMM 实现存在缺陷。邻近的攻击者可能会利用此缺陷执行 wifi 微控制器上的代码。CVE-2017-13077、CVE-2017-13078、CVE-2017-13079、CVE-2017-13080、CVE-2017-13081 KU Leuven imec-DistriNet 研究团队的 Mathy Vanhoef 发现，无线网络身份验证所使用的 WPA 协议中存在多个漏洞，称为“KRACK”。攻击者可利用此漏洞，迫使易受影响的系统重用加密会话密钥，从而对 WPA1 和 WPA2 中使用的密码进行一系列加密攻击。仅特定的 Broadcom wifi 芯片修复了这些漏洞，其他 wifi 固件中可能仍然存在这些漏洞。对于 Debian 8“Jessie”，这些问题已在 20161130-4~deb8u1 版本中修复。此版本还添加了 Linux 4.9 使用的新固件和程序包，并重新添加了固件-{adi,ralink} 作为过渡程序包。我们建议您升级 firmware-nonfree 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

高性能的 web 和反向代理服务器 Nginx 中发现三个漏洞，可能会造成处理 HTTP/2 时拒绝服务（通过内存/CPU 过度使用），或 ngx_http_mp4_module 模块（用于服务器端 MP4 流）内存泄露。

nginx web/proxy 服务器中发现拒绝服务 (DoS) 漏洞。由于未验证 MP4 文件中 64 位 atom 的大小，当该大小为 0 时，此漏洞可能会造成 CPU 独占，或当计算 atom 数据大小时可能会造成整数溢出，导致多种其他问题，包括段错误，甚至工作进程内存泄露。对于 Debian 8“Jessie”，这一问题已在 nginx 版本 1.6.2-5+deb8u6 中修复。建议您升级 nginx 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、权限提升和信息泄露。对于 Debian 8“Jessie”，这些问题已在 60.3.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.37 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：https://mariadb.com/kb/en/mariadb/mariadb-10037-release-notes/ 对于 Debian 8“Jessie”，这些问题已在 10.0.37-0+deb8u1 版本中修复。我们建议您升级 mariadb-10.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

tzdata 2018g 版本的 libdatetime-time zone-perl 上一个更新不完整，原因在于此版本的 libdatetime-time zone-perl 无法解析新引入的规则类型。对于 Debian 8“Jessie”，这一问题已在 1:1.75-2+2018g.1 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

URL 传输库 cURL 中发现数个漏洞。CVE-2016-7141 当使用 NSS 构建，并且在运行时可用 libnsspem.so 库时，远程攻击者可能会利用未设置证书的连接文件中之前已加载的客户端证书，并将其重新使用，从而劫持 TLS 连接的身份验证，此漏洞不同于 CVE-2016-5420。CVE-2016-7167 libcurl 中的 (1) curl_escape、(2) curl_easy_escape、(3) curl_unescape 和 (4) curl_easy_unescape 函数存在多个整数溢出，可让攻击者通过长度为 0xffffffff 的字符串触发基于堆的缓冲区溢出，从而造成不明影响。CVE-2016-9586 libcurl 的 printf() 函数实现在进行大浮点输出时，Curl 容易受到缓冲区溢出。在缺少必要输入筛选的情况下，如果有任何接受外部格式字符串的应用程序，则可能会允许远程攻击。CVE-2018-16839 Curl 在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。CVE-2018-16842 Curl 在 tool_msgs.c:voutf() 函数中容易受到堆缓冲区过度读取影响，进而可能导致信息泄露和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 7.38:0-4+deb8u13 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-18718 - CWE-415: 双重释放 该产品会在同一个内存地址上调用两次 free()，可能会造成非预期的内存位置修改。静态空白 add_themes_from_dir() dlg-contact-sheet.c 中疑似存在双重释放缺陷。此方法涉及两次连续调用 g_free(buffer)（第 354 和 373 行），可能会造成缓冲区双重释放。一种可能的修复措施是在首次调用 g_free(buffer) 后直接将缓冲区分配为空。感谢 Tianjun Wu https://gitlab.gnome.org/GNOME/gthumb/issues/18 对于 Debian 8“Jessie”，这一问题已在 3:3.3.1-2.1+deb8u1 版本中修复 建议您升级 gthumb 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。这些漏洞可以通过将 MySQL 升级到新的上游版本 5.5.62 来解决，此版本还包括其他变更。有关详细信息，请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-61.html https://www.oracle.com/technetwork/security-advisory/cpujul2018-425824 7.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-62.html https://www.oracle.com/technetwork/security-advisory/cpuoct2018-442829 6.html 对于 Debian 8“Jessie”，这些问题已在 5.5.62-0+deb8u1 版本中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

集群文件系统 GlusterFS 中发现多个安全漏洞。缓冲区溢出和路径遍历问题可能会造成信息泄露、拒绝服务或执行任意代码。CVE-2018-14651 CVE-2018-10927、CVE-2018-10928、CVE-2018-10929、CVE-2018-10930 和 CVE-2018-10926 的修复被发现不完整。经过身份验证的远程攻击者通过相关路径的符号链接，利用上述缺陷中的一个即可造成执行任意代码、创建任意文件或造成对 glusterfs 服务器节点拒绝服务。CVE-2018-14652 通过“pl_getxattr”函数中处理“GF_XATTR_CLRLK_CMD”xattr 的代码，Gluster 文件系统容易受到“features/index”翻译器中的缓冲区溢出。经过身份验证的远程攻击者可利用这一点在挂载的卷上造成拒绝服务。CVE-2018-14653 通过“gf_getspec_req”RPC 消息，Gluster 文件系统容易受到“__server_getspec”函数中基于堆的缓冲区溢出。经过身份验证的远程攻击者可利用此漏洞，造成拒绝服务或可能造成其他不明影响。CVE-2018-14659 通过使用“GF_XATTR_IOSTATS_DUMP_KEY”xattr，Gluster 文件系统容易受到拒绝服务攻击。经过身份验证的远程攻击者可能会利用此漏洞，通过挂载 Gluster 卷并反复调用“setxattr(2)”来触发状态转储，并在服务器的运行时目录中创建任意数量的文件。CVE-2018-14661 glusterfs 服务器的 feature/locks 翻译器中，snprintf 函数的使用中发现容易受到格式字符串攻击。经过身份验证的远程攻击者可利用此缺陷造成远程拒绝服务。对于 Debian 8“Jessie”，这些问题已在 3.5:2-2+deb8u5 版本中修复。建议您升级 glusterfs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PDF、XPS 和电子书查看器 MuPDF 中发现多个漏洞，如果打开了格式错误的文档，可能会造成拒绝服务或执行任意代码。

Nick Rolfe 在 Icecast 多媒体流服务器中发现了多个缓冲区溢出，该缓冲区溢出可导致执行任意代码。

已在 Ruby 语言的解释器中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-16395 Tyler Eckstein 报告，OpenSSL::X509::Name 对非相等对象的相等性检查可能会返回真。如果传递了恶意的 X.509 证书与现有证书进行比较，就可能会被错误判断为两个证书相等。CVE-2018-16396 Chris Seaton 发现，受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播。

在 URL 传输库 cURL 中发现两个漏洞。- CVE-2018-16839 Harry Sintonen 发现，在带有 32 位 size_t 的系统上，当使用了超过 2GB 的 SASL 用户名时，可能会触发整数溢出。此漏洞进而会造成仅分配了非常小的缓冲区，而非预定的非常大的缓冲区，当使用缓冲区时可能会触发堆缓冲区溢出。- CVE-2018-16842 Brian Carpenter 发现，curl 工具中用于包装第 80 列错误消息的逻辑存在缺陷，如果消息中单个词本身长度超过 80 个字节，可能会造成读取缓冲区溢出。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-5179 Yannic Boneberger 在 ServiceWorker 实现中发现错误。- CVE-2018-17462 Ned Williamson 和 Niklas Baumstark 发现一种转义沙盒的方式。- CVE-2018-17463 Ned Williamson 和 Niklas Baumstark 发现，v8 JavaScript 库中存在远程代码执行问题。- CVE-2018-17464 xisigr 发现一个 URL 伪造问题。- CVE-2018-17465 Lin Zuojian 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2018-17466 Omair 发现了 angle 库中的一个内存损坏问题。- CVE-2018-17467 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-17468 Jams Lee 发现一个信息泄露问题。- CVE-2018-17469 Zhen Zhou 在 pdfium 库中发现一个缓冲区溢出问题。- CVE-2018-17470 Zhe Jin 发现了 GPU 后端实现中的一个内存损坏问题。- CVE-2018-17471 Lnyas Zhang 发现，全屏用户界面中存在问题。- CVE-2018-17473 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-17474 Zhe Jin 发现一个释放后使用问题。- CVE-2018-17475 Vladimir Metnew 发现一个 URL 伪造问题。- CVE-2018-17476 Khalil Zhani 发现，全屏用户界面中存在问题。- CVE-2018-17477 Aaron Muir Hamilton 发现，扩展窗格中存在用户界面伪造问题。此更新还修复了 chromium 所包含的嵌入式 lcms 库中的缓冲区溢出。

据发现，使用特别构建的输入时，Mono 的字符串至双重解析器可能会崩溃。这可导致任意代码执行。CVE-2018-1002208：Mono 嵌入的 sharplibzip 库存在目录遍历漏洞，可让攻击者通过在 Zip 存档项中的 ../（点、点、斜杠），造成提取时未正确处理，从而写入任意文件。此漏洞亦称作 ‘Zip-Slip’。Mono 开发人员计划从源文件中完全删除 sharplibzip，且没有计划修复此问题。因此建议使用 nuget 程序包管理软件代替获取最新的 sharplibzip 版本。嵌入式版本不应使用不受信任的 zip 文件。对于 Debian 8“Jessie”，这一问题已在 3.2.8+dfsg-10+deb8u1 版本中修复。建议您升级 mono 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

tzdata 上游发布版本 2018g。自 2018e（jessie 中上一个可用版本）以来的重要变化包括：- 摩洛哥于 2018 年 10 月 27 日切换到永久 +01。- 伏尔加格勒于 2018 年 10 月 28 日从 +03 移至 +04。- 斐济于 2019 年 1 月 13 日结束 DST，而非 2019 年 1 月 20 日。- 智利大部分地区调整到 DST 日期，自 2019 年 4 月 6 日起生效。对于 Debian 8“Jessie”，这一问题已在 2018g-0+deb8u1 版本中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

本次解决了 0.26.5-2+deb8u6 版本引入的 poppler PDF 渲染共享库第二个回归问题（请参阅 DLA 1562-2）。CVE-2018-16646 在 Poppler 0.68.0 中，通过特制的文件，Parser.cc 内的 Parser::getObj() 函数可能会造成无限递归。远程攻击者可以利用此漏洞进行 DoS 攻击。poppler 上游开发人员在原始补丁的基础之上还添加了两个回归修复（上游合并请求 #91）。这两个补丁现已添加到 Debian jessie LTS 的 poppler 程序包中。对于 Debian 8“Jessie”，此问题已在 0.26.5-2~deb8u7 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于管理 LDAP 服务器的基于 web 的界面 phpldapadmin 中存在一个跨站脚本 (XSS) 漏洞。对于 Debian 8“Jessie”，此问题已在 1.2.2-5.2~deb8u1 版本中修复。注意：程序包变更日志错误地引用了不存在的 CVE-2016-11107 标识符。此问题引用的正确标识符应当是 CVE-2017-11107。建议您升级 phpldapadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GnuTLS 中发现一系列漏洞，可让攻击者对 TLS 连接中特定的密码类型进行明文恢复。CVE-2018-10844 据发现，HMAC-SHA-256 中的 GnuTLS 实现容易受到 Lucky thirteen 式攻击。远程攻击者使用特制的数据包，通过统计分析时序数据利用此缺陷，可能会发动区分攻击和明文恢复攻击。CVE-2018-10845 据发现，HMAC-SHA-384 中的 GnuTLS 实现容易受到 Lucky thirteen 式攻击。远程攻击者使用特制的数据包，通过统计分析时序数据利用此缺陷，可能会发动区分攻击和明文恢复攻击。CVE-2018-10846 GnuTLS 实现中发现基于缓存的边信道，在跨 VM 攻击设置中可能会造成明文恢复。攻击者使用特制的数据包，可利用 ‘Just in Time’ Prime+probe 攻击以及 Lucky-13 攻击相结合恢复明文。对于 Debian 8“Jessie”，这些问题已在 3.3.30-0~deb8u1 版本中修复。由于上游修复侵入性相当大，还要求密码列表调整，因此更可行的方式是更新到最新的上游版本 3.3.x 分支。此方式也更有利于未来的 LTS 更新。本次调整还包含了下列重要的策略调整，详情请参阅 NEWS 文件：- ARCFOUR (RC4) 和 SSL 3.0 不再包含在默认的优先列表中。这两项需要显式启用，例如分别使用“NORMAL:+ARCFOUR-128”或“NORMAL:+VERS-SSL3.0”等字符串。- 使用 HMAC-SHA384 和 SHA256 的密码已从默认的优先字符串中删除。由于这些密码都依赖于旧版的 TLS CBC 区块模式，因此不具有兼容性或其他目的的必要性，和对应的 SHA1 相比也不具有优势。- 严格遵从 RFC5280 建议，对于 2050 年之前的日期使用 UTCTime。- 要求严格的 DER 证书编码、OCSP 请求、私钥、CRL 和证书请求，减少因 BER 规则的复杂性造成的问题。- 拒绝导入包含扩展的 v1 或 v2 证书。添加了新符号，但保留了 API 和 ABI 兼容性。上传的更新中还包含了大量的缺陷修复。有关更多详细信息，请参阅所提供的上游变更日志。我们建议您升级 gnutls28 程序包，并且已经消除了重大缺陷。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在 4.4.4lts3-0+deb8u1 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在线多人玩家平台 2D 射击游戏 Teeworlds 的服务器中连接设置不正确，通过伪造的连接数据包（呈现为所有游戏服务器槽均已占用），可能会造成拒绝服务。

Narendra Shinde 发现，Xorg X 服务器中的命令行参数验证不正确，可能会造成任意文件覆写，从而导致权限提升。

在 Thunderbird 中已发现多种安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。

Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，可能导致拒绝服务、沙盒绕过、TLS 标识符验证不完整、信息泄露或执行任意代码。

CVE-2018-16395 修复了 OpenSSL::X509::Name 相等性检查。CVE-2018-16396 受污染的标志无法以某些指令在 Array#pack 和 String#unpack 中传播。对于 Debian 8“Jessie”，这些问题已在 2.1:5-2+deb8u6 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-17100 通过特制的图像文件可能会造成 int32 溢出，导致拒绝服务（应用程序崩溃），或可能会导致其他不明影响 CVE-2018-17101 通过特制的图像文件可能会造成越界写入，导致拒绝服务（应用程序崩溃），或可能会导致其他不明影响 CVE-2018-18557 由于忽略了缓冲区大小，通过特制的图像文件可能会造成越界写入，导致拒绝服务（应用程序崩溃），或可能会导致其他不明影响 对于 Debian 8“Jessie”，这些问题已在 4.0.3-12.3+deb8u7 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-1000805 修复漏洞，防止恶意客户端诱骗 Paramiko 服务器将未经身份验证的客户端认为经过身份验证。CVE-2018-7750 修复了在处理其他请求之前会检查是否完成身份验证。自定义 SSH 客户端可以轻易略过验证步骤。对于 Debian 8“Jessie”，这些问题已在 1.15.1-1~deb8u1 版本中修复。建议您升级 paramiko 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
119119	Debian DLA-1591-2：libphp-phpmailer 回归更新	high
119105	Debian DLA-1590-1：openjdk-7 安全更新	high
119104	Debian DLA-1587-1：pixman 安全更新	critical
119103	Debian DLA-1586-1：openssl 安全更新	medium
119102	Debian DLA-1585-1：ruby-rack 安全更新	medium
119101	Debian DLA-1584-1：ruby-i18n 安全更新	high
119100	Debian DLA-1583-1：jasper 安全更新	high
119054	Debian DLA-1582-1：liblivemedia 安全更新	critical
119053	Debian DLA-1581-1：uriparser 安全更新	critical
119052	Debian DLA-1579-1：openjpeg2 安全更新	critical
119040	Debian DSA-4341-1：mariadb-10.1 - 安全更新	high
119039	Debian DLA-1580-1：systemd 安全更新	high
119018	Debian DSA-4340-1：chromium 浏览器 - 安全更新	high
118939	Debian DSA-4339-1：ceph - 安全更新	high
118938	Debian DLA-1578-1：spamassassin 安全更新	critical
118895	Debian DSA-4338-1：qemu - 安全更新	critical
118894	Debian DSA-4337-1：thunderbird - 安全更新	critical
118893	Debian DSA-4336-1：ghostscript - 安全更新	high
118892	Debian DLA-1577-1：xen 安全更新	high
118891	Debian DLA-1576-1：ansible 安全更新	high
118890	Debian DLA-1575-1：thunderbird - 安全更新	critical
118889	Debian DLA-1574-1：imagemagick - 安全更新	medium
118888	Debian DLA-1573-1：firmware-nonfree 安全更新 (KRACK)	critical
118840	Debian DSA-4335-1：nginx - 安全更新	medium
118839	Debian DLA-1572-1：nginx 安全更新	medium
118808	Debian DLA-1571-1：firefox-esr 安全更新	critical
118807	Debian DLA-1570-1：mariadb-10.0 安全更新	medium
118806	Debian DLA-1569-2：libdatetime-timezone-perl 回归更新	high
118753	Debian DLA-1568-1：curl 安全更新	critical
118735	Debian DLA-1567-1：gthumb 安全更新	high
118734	Debian DLA-1566-1：mysql-5.5 - 安全更新	medium
118733	Debian DLA-1565-1：glusterfs 安全更新	high
118723	Debian DSA-4334-1：mupdf - 安全更新	high
118722	Debian DSA-4333-1：icecast2 - 安全更新	high
118721	Debian DSA-4332-1：ruby2.3 - 安全更新	critical
118720	Debian DSA-4331-1：curl - 安全更新	critical
118719	Debian DSA-4330-1：chromium 浏览器 - 安全更新	critical
118597	Debian DLA-1564-1：mono 安全更新	medium
118596	Debian DLA-1563-1：tzdata 新上游版本	high
118578	Debian DLA-1562-3：poppler 回归更新	medium
118577	Debian DLA-1561-1：phpldapadmin 安全更新	medium
118504	Debian DLA-1560-1：gnutls28 安全更新	medium
118503	Debian DLA-1559-1：xen 安全更新	high
118495	Debian DSA-4329-1：teeworlds - 安全更新	high
118474	Debian DSA-4328-1：xorg-server - 安全更新	medium
118473	Debian DSA-4327-1：thunderbird - 安全更新	critical
118472	Debian DSA-4326-1：openjdk-8 - 安全更新	critical
118471	Debian DLA-1558-1：ruby2.1 安全更新	critical
118470	Debian DLA-1557-1：tiff 安全更新	high
118469	Debian DLA-1556-1：paramiko 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

medium

medium

high

high

critical

critical

critical

high

high

high

high

critical

critical

critical

high

high

high

critical

medium

critical

medium

medium

critical

medium

high

critical

high

medium

high

high

high

critical

critical

critical

medium

high

medium

medium

medium

high

high

medium

critical

critical

critical

high

critical