Hanno Böck 发现 GNOME Evolution 容易使用特制的 HTML 电子邮件，伪造任意消息的 OpenPGP 签名。将包含加密和签名信息的安全栏移到消息标头上方会缓解此问题。对于 Debian 8“Jessie”，这一问题已在 3.12.9~git20141130.241663-1+deb8u1 版本中修复。我们建议您升级 evolution 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在开源多媒体框架 gpac 中发现几个问题。使用特制文件即可触发可用于使应用程序崩溃的缓冲区溢出问题。对于 Debian 8“Jessie”，这些问题已在 0.5.0+svn5324~dfsg1-1+deb8u3 版本中修复。我们建议您升级 gpac 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

据发现，“mercurial”分布式修订版控制系统中有一个路径遍历漏洞。符号链接和子存储库可用来破解 Mercurial 的路径检查逻辑，并在存放库 root 之外写入文件。对于 Debian 8 'Jessie'，这一问题已在 mercurial 版本 3.1.2-2+deb8u7 中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 PuTTY SSH 客户端中发现多个漏洞，可能会导致拒绝服务，以及可能执行任意代码。此外，在某些情况下，随机数也可能遭到重复使用。对于 Debian 8“Jessie”，这些问题已在 0.63-10+deb8u2 版本中修复。我们建议您升级 putty 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在近期上传的 systemd 安全更新（通过 DLA-1762-1 发布的 215-17+deb8u12）中，CVE-2017-18078 的修复中发现回归。Debian jessie LTS 用户的观察发现，升级到 +deb8u12 临时文件后就不再拥有正确的所有权和权限（root:root 会拥有文件，而不是特定用户和/或群组拥有文件；设置 POSIX 文件权限（rwx 等）也会受到影响）。对于 Debian 8“Jessie”，这一回归问题已在 215-17+deb8u13 版本中修复。我们建议您升级 systemd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cedric Buissart 发现 Ghostscript（GPL PostScript/PDF 解释器）中有两个漏洞，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。对于 Debian 8 'Jessie'，这些问题已在 9.26a~dfsg-0+deb8u2 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kusano Kazuhiko 发现处理 wget 中的 Internationalized Resource Identifiers (IRI)（一种从 web 检索文件的网络实用工具）的方式有一个缓冲区溢出漏洞，当从不受信任的服务器递归下载时，此漏洞可能会导致任意代码执行，或拒绝服务。对于 Debian 8 'Jessie'，这一问题已在 1.16-1+deb8u6 版本中修复。建议您升级 wget 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

越界读取和写入情形已在 clamav 中修复。CVE-2019-1787 修复了扫描 PDF 文件时可能发生的越界堆读取情况。此缺陷是因为编制文件数据索引时，未正确记录缓冲区中剩余字节数所导致。CVE-2019-1788：扫描 OLE2 文件，例如 Microsoft Office 97-2003 文件时，可能发生越界堆写入情况。误用无效的指针将 32 位的整数初始化为零时，会发生无效写入。这可能会造成应用程序崩溃。CVE-2019-1789 扫描 PE 文件（即 Windows EXE 和 DLL 文件，因边界检查不充分，已用 Aspack 加以包装）时可能发生的越界堆读取情形。对于 Debian 8“Jessie”，这些问题已在 0.100.3+dfsg-0+deb8u1 版本中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在功能完善的内容管理框架 Drupal 中发现一个跨站脚本漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2019-006。

Debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 jessie 中更新。与 jessie 相关的变更包括：- 将 Jessie 的 spice-xpi 标记为寿命结束。- 添加 edk2 至 security-support-ended.deb8 - 添加 robocode 至 security-support-ended.deb8 针对 Debian 8 'Jessie'，此问题已在 2019.02.02~deb8u1 版本中修复。我们建议您升级 debian-security-support 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在适用于 Ruby 语言的解释器所包含的 Rubygems 发现多个漏洞，这可能会导致拒绝服务或任意代码执行。

Cedric Buissart 发现 Ghostscript（GPL PostScript/PDF 解释器）中有两个漏洞，这些漏洞可能导致绕过 dSAFER 沙盒的文件系统限制。

据发现，cacti（一种适用于 RRDTool 监控工具的 web 式前端）中有几个跨站脚本漏洞 (XSS)。对于 Debian 8 'Jessie'，这一问题已在 cacti 版本 0.8.8b+dfsg-8+deb8u7 中修复。我们建议您升级 cacti 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

据发现，libxslt（广泛用于将文件从 XML 转换成其他任意格式的库）中有一个验证绕过漏洞。xsltCheckRead 和 xsltCheckWrite 例程允许在收到 an-1 错误代码时访问（当 xsltCheckRead 针对实际上并非无效的特制 URL 返回 -1 时），而后再验证攻击者。对于 Debian 8 'Jessie'，这一问题已在 libxslt 版本 1.1.28-2+deb8u4 中修复。建议您升级 libxslt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Coulson 发现 libssh2（一种 SSH2 客户端库）中有多个漏洞，这些漏洞可能会导致拒绝服务、信息泄露或任意代码执行。

Mathy Vanhoef (NYUAD) 和 Eyal Ronen（Tel Aviv 大学和 KU Leuven）在 WPA 实施的 wpa_supplication（工作站）和 hostapd（访问点）中发现多个漏洞。这些漏洞也统称为“Dragonblood”。- CVE-2019-9495 针对 EAP-pwd 实施的缓存边信道攻击：在握手期间可以在目标机器（例如，包括智能手机浏览器中的 JavaScript 代码）上运行无权限代码的攻击者可推断出足够的信息，以在字典式攻击中发现密码。- CVE-2019-9497 对 EAP-pwd 服务器实施发动的反射攻击：缺乏对 EAP-pwd-Commit 消息中所收到的标量及元素值进行验证，可能会引发攻击，此攻击可在攻击者不知道密码的情况下完成 EAP-pwd 验证交换。攻击者不会因而能够派生会话密钥、完成后续密钥交换及访问网络。- CVE-2019-9498 EAP-pwd 服务器缺少对标量/元素进行提交验证：hostapd 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 hostapd 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并取得访问网络的权限。- CVE-2019-9499 EAP-pwd 对等端缺少对标量/元素进行提交验证：wpa_supplicant 并未验证在 EAP-pwd-Commit 消息中收到的值，因此，攻击者可利用特制的提交消息来操控交换，让 wpa_supplicant 能够从可能值的有限集合中派生会话密钥。攻击者可因此完成验证，并以恶意 AP 的身份操作。请注意，Dragonblood moniker 也适用于 CVE-2019-9494 和 CVE-2014-9496（WPA3 的 SAE 协议中的漏洞）。在 wpa 的 Debian stretch 组建中，SAE 并未启用，因此默认并不容易受到影响。由于反向移植进程的复杂性，这些漏洞的修复仅为部分内容。建议用户使用强密码防止字典式攻击，或使用 stretch-backports 的 2.7 版（高于 2:2.7+git20190128+0c1e29f-4 的版本）。

据发现，SPIP（一种用于发布的网站引擎）并未正确清理其用户输入。允许经验证的用户执行任意命令。

在 Graphicsmagick（图像处理工具集合）中发现数个安全漏洞。基于堆的缓冲区过度读取和内存泄露可能会导致拒绝服务或信息泄露。对于 Debian 8 'Jessie'，这些问题已在 1.3.20-3+deb8u6 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Samba（一种适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器/客户端）中发现多个漏洞 CVE-2017-9461 Samba 的 smbd 中有一个拒绝服务漏洞（fd_open_atomic 无限循环，具有高 CPU 使用率和内存消耗），这是因为不当处理软链接所导致。CVE-2018-1050 将 RPC spoolss 服务配置为以外部后台程序形式运行时，Samba 容易遭到拒绝服务攻击。缺少对 spoolss RPC 调用的部分输入参数进行输入清理检查，会造成打印机后台处理程序服务崩溃。CVE-2018-1057 在 Samba 4 AD DC 上，Samba 的 LDAP 服务器未正确验证通过 LDAP 修改密码的权限，从而允许经验证的用户变更任何其他用户的密码，包括管理员用户及有权限的服务帐号（例如 Domain Controller）。感谢 Ubuntu 安全团队将侵入性相当大的变更集向后移植到 Ubuntu 14.04 中的 Samba（我们可用以在 Debian jessie LTS 中修补 Samba）。CVE-2019-3880 在 Samba 实施模拟 Windows 注册服务 API 的 RPC 端点的方式中发现一个缺陷。无权限的攻击者可利用此缺陷在任何他们具有 unix 权限之处创建新的注册 hive 文件，这可能在 Samba 共享中创建新文件。对于 Debian 8“Jessie”，这些问题已在 2:4.2.14+dfsg-0+deb8u12 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jann Horn 发现 systemd 中的 PAM 模块以不安全的方式使用环境，而且缺乏座位验证，允许伪造 PolicyKit 的活动会话。具备 SSH 访问权限的远程攻击者可利用此问题获取 PolicyKit 权限，此权限通常只提供给本地控制台上活动会话内的客户端。

Michael Hanselmann 发现 Samba（一种适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）容易遭到符号链接遍历攻击。具备写入权限的经验证远程用户可在 Samba 共享外写入或检测文件。

当 sftp 传输过程中目录创建失败时，DLA-1753-1 发布的 proftpd-dfsg 更新可能会造成回归。由于不存在的调试日志函数，sftp 会话可能会终止，而不是顺利失败。对于 Debian 8“Jessie”，这一问题已在 1.3.5e+r1.3.5-2+deb8u2 版本中修复。我们建议您升级 proftpd-dfsg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 poppler PDF 渲染共享库中发现一个安全性问题。Poppler 共享库的 CairoRescaleBox.cc downsample_row_box_filter 函数中存在基于堆的缓冲区越界读取。对于 Debian 8“Jessie”，此问题已在 0.26.5-2~deb8u9 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 suricata（网络威胁检测引擎）中发现多个漏洞：CVE-2018-10242 缺乏长度检查造成 SSHParseBanner (app-layer-ssh.c) 发生越界读取。远程攻击者可利用此漏洞造成 DoS，或是未经授权的信息泄露。CVE-2018-10243 Authorization 字段意外结束造成 htp_parse_authorization_digest（htp_parsers.c，来自 LibHTP 的嵌入式副本）发生基于堆的缓冲区过度读取。远程攻击者可利用此漏洞造成 DoS，或是未经授权的信息泄露。对于 Debian 8 'Jessie'，这些问题已在 2.0.7-2+deb8u4 版本中修复。我们建议您升级 suricata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cedric Krier 发现 Tryton 中缺乏访问验证可能会导致信息泄露。

Kusano Kazuhiko 发现处理 wget 中的 Internationalized Resource Identifiers (IRI)（一种从 web 检索文件的网络实用工具）的方式有一个缓冲区溢出漏洞，当从不受信任的服务器递归下载时，此漏洞可能会导致任意代码执行，或拒绝服务。

Hanno Böck 发现 roundup 问题追踪系统的 web 前端有一个跨站脚本 (XSS) 漏洞。对于 Debian 8 'Jessie'，这一问题已在 roundup 版本 1.4.20-1.1+deb8u2 中修复。我们建议您升级 roundup 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

HyperOne.com 的 Adam Dobrawy、Frederico Silva 和 Gregory Brzeski 发现，在远程后端的 HTTP 连接器中建立来自 DNS 查询的 HTTP 请求时，pdns（一种权威域 DNS 服务器）未正确验证用户提供的数据。远程用户可利用此问题造成拒绝服务或信息泄露。

在 PuTTY SSH 客户端中发现多个漏洞，可能会导致拒绝服务，以及可能执行任意代码。此外，在某些情况下，随机数也可能遭到重复使用。

已发现 Apache HTTP 服务器中存在多个漏洞。- CVE-2018-17189 F5 Networks 的 Gal Goldshtein 在 mod_http2 中发现了一个拒绝服务漏洞。通过发送格式错误请求，该请求的 http/2 流会在非必要的情况下占用可清除传入数据的服务器线程，进而导致拒绝服务。- CVE-2018-17199 ImExHS 的 Diego Angulo 发现 mod_session_cookie 并未遵守到期时间。- CVE-2019-0196 Craig Young 发现，他人可利用 mod_http2 中的 http/2 请求处理在决定请求方式时访问字符串比较中已释放的内存，进而用不正确的方式处理请求。- CVE-2019-0211 Charles Fol 发现权限提升情况：从权限较低的子子进程变成以 root 权限运行的父进程。- CVE-2019-0217 在线程服务器运行 mod_auth_digest 时，发生了争用条件，使具有有效凭据的用户能够使用另一个用户名进行身份验证，以绕过已配置的访问控制限制。此问题是由 Simon Kappel 所发现。- CVE-2019-0220 Alpha Strike Labs GmbH 的 Bernhard Lorenz 报告，URL 规范化操作不一致。若请求 URL 的路径组件含有多个连续斜线（“/”），则如 LocationMatch 和 RewriteRule 之类的指令必须解释正则表达式中的重复项目，而服务器处理的其他方面则会暗中对其进行折叠。

发现 Go 编程语言运行时间库中有一个 CRLF 注入攻击。将 \r\n 传送至 http.NewRequest 可能让他人得以执行任意 HTTP 标头或 Redis 命令。对于 Debian 8“Jessie”，这一问题已在 golang 版本 2:1.3.3-1+deb8u2 中修复。我们建议您升级 golang 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Apache HTTP 服务器中存在多个漏洞。CVE-2019-0217 在线程服务器中运行 mod_auth_digest 时，发生了争用条件，使具有有效凭据的用户能够使用另一个用户名进行身份验证，以绕过已配置的访问控制限制。此问题是由 Simon Kappel 所发现。CVE-2019-0220 Alpha Strike Labs GmbH 的 Bernhard Lorenz 报告，URL 规范化操作不一致。若请求 URL 的路径组件含有多个连续斜线（“/”），则如 LocationMatch 和 RewriteRule 之类的指令必须解释正则表达式中的重复项目，而服务器处理的其他方面则会暗中对其进行折叠。对于 Debian 8“Jessie”，这些问题已在 2.4:10-10+deb8u14 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Eli Biham 和 Lior Neumann 在蓝牙 LE SC 配对通讯协议中发现一个机密漏洞，名为固定坐标的无效曲线攻击 (Fixed Coordinate Invalid Curve Attack) (CVE-2018-5383)。视所用的设备而定，附近的攻击者可利用此漏洞获取敏感信息，以造成拒绝服务，或造成其他安全影响。此缺陷已在 Intel Wireless 7260 (B3)、7260 (B5)、7265 (D1) 和 8264 适配器适用的固件及 Qualcomm Atheros QCA61x4“ROME”3.2 版适配器适用的固件中修复。其他蓝牙适配器也受到影响，且仍然易受攻击。对于 Debian 8“Jessie”，这一问题已在 20161130-5~deb8u1 版本中修复。我们建议您升级 firmware-nonfree 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 Drupal（功能齐全的内容管理框架）文件模块中缺少输入清理，可能会导致跨站脚本。对于 Debian 8“Jessie”，这一问题已在 7.32-1+deb8u16 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2019a 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-1744-1。对于 Debian 8“Jessie”，这一问题已在 1:1.75-2+2019a 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2019a 中的变更。显著的变更如下：- Palestine 于 2019 年 3 月 30 日启用 DST，而非先前预测的 2019 年 3 月 23 日。- Metlakatla 不再继续使用太平洋标准时间，于 2019 年 1 月 20 日 2:00 点重新使用阿拉斯加时间。对于 Debian 8“Jessie”，这一问题已在 2019a-0+deb8u1 版本中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 邮件客户端中发现多种安全问题，可能导致任意代码执行或拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:60.6.1-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2019-5787 Zhe Jin 发现一个释放后重用问题。- CVE-2019-5788 Mark Brand 在 FileAPI 实现中发现一个释放后重用问题。- CVE-2019-5789 Mark Brand 在 WebMIDI 实现中发现一个释放后重用问题。- CVE-2019-5790 Dimitri Fourny 在 v8 JavaScript 库中发现一个缓冲区溢出问题。- CVE-2019-5791 Choongwoo Han 在 v8 JavaScript 库中发现一个类型混淆问题。- CVE-2019-5792 pdknsk 在 pdfium 库中发现了整数溢出问题。- CVE-2019-5793 Jun Kokatsu 在 Extensions 实现中发现一个权限问题。- CVE-2019-5794 Theori 的 Juno Im 发现一个用户界面欺骗问题。- CVE-2019-5795 pdknsk 在 pdfium 库中发现了整数溢出问题。- CVE-2019-5796 Mark Brand 在 Extensions 实现中发现争用条件。- CVE-2019-5797 Mark Brand 在 DOMStorage 实现中发现争用条件。- CVE-2019-5798 Tran Tien Hung 在 skia 库中发现了越界读取问题。- CVE-2019-5799 sohalt 发现一种可绕过内容安全策略的方法。- CVE-2019-5800 Jun Kokatsu 发现一种可绕过内容安全策略的方法。- CVE-2019-5802 Ronni Skansing 发现一个用户界面欺骗问题。- CVE-2019-5803 Andrew Comminos 发现一种可绕过内容安全策略的方法。

已在 Thunderbird 邮件客户端中发现多种安全问题，可能导致任意代码执行或拒绝服务。

Fabien Potencier 发现 twig（适用于 PHP 的一种模板引擎）未正确执行沙盒。这可导致潜在的信息泄露。

在 Dovecot 电子邮件服务器中发现一个漏洞。从 Dovecot 索引读取 FTS 或 POP3-UIDL 标头时，并未对输入缓冲区大小进行边界检查。能够修改 dovecot 索引的攻击者可利用此缺陷提升权限，或以 dovecot 用户的权限执行任意程序代码。只有使用 FTS 或 pop3 迁移插件的安装会受到影响。

Ripstech Technologies 的 Simon Scannell 在 wordpress（一种 Web 博客管理器）中发现多个漏洞。CVE-2019-8942 由于可将 _wp_attached_file Post Meta 条目变更为任意字符串（如以.jpg?file.php 子字符串结尾的字符串），所以可在 wordpress 中执行远程代码。有作者权限的攻击者可在 Exif 元数据中上传含有 PHP 代码的特制图像，进而执行任意代码。CVE-2019-9787 wordpress 未适当筛选评论内容，导致未经身份验证的用户可在默认配置中进行远程代码执行。这个问题之所以会发生，是因为 CSRF 保护处理不当，而且也是因为 A 元素的搜索引擎优化 (Search Engine Optimization) 未正确执行，进而导致 XSS。XSS 会造成管理访问权限问题。对于 Debian 8“Jessie”，这些问题已在 4.1.26+dfsg-1+deb8u1 版本中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 php5（一种服务器端的嵌入 HTML 的脚本语言）中发现多个漏洞。CVE-2019-9637 设备上的 rename() 可能会在处理过程中允许进行不必要的访问。CVE-2019-9638、CVE-2019-9639 exif_process_IFD_in_MAKERNOTE 中发生未初始化的读取。CVE-2019-9640 exif_process_SOFn 上发生无效的读取。CVE-2019-9641 exif_process_IFD_in_TIFF 中发生未初始化的读取。CVE-2019-9022 解析 DNS 响应时发生的问题让恶意的 DNS 服务器得以滥用 memcpy，进而导致读取操作超出分配的缓冲区。对于 Debian 8“Jessie”，这些问题已在 5.6.40+dfsg-0+deb8u2 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。CVE-2015-1872 libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函数未验证 JPEG-LS Start Of Frame 区段中的组件数，使远程攻击者可以造成拒绝服务（越界数组访问），或者通过特制的 Motion JPEG 数据造成其他不明影响。CVE-2017-14058 libavformat/hls.c 中的 read_data 函数未限制对不充分列表执行的重新加载尝试，使远程攻击者可以造拒绝服务（无限循环）。CVE-2017-1000460 在 get_last_needed_nal() (libavformat/h264.c) 中，init_get_bits 的返回值遭到忽略，且在未初始化的 get_bits 环境中调用了 get_ue_golomb(&gb)，因而造成空取消引用异常。CVE-2018-6392 libavfilter/vf_transpose.c 中的 filter_slice 函数使远程攻击者可以通过特制的 MP4 文件造成拒绝服务（数组越界访问）。CVE-2018-1999012 libav 含有 CWE-835：在 pva 格式的 demuxer 中发现一个无限循环漏洞，导致攻击者可利用该漏洞消耗过量的资源，如 CPU 和 RAM。此攻击似乎是通过以原来的输入形式提供的特制 PVA 文件加以恶意利用。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u6 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Github 的 John Hawthorn 在 Rails（以 ruby 为基础的 Web 应用程序框架）中发现一个文件内容泄露漏洞。特制的 Accept 标头加上对“render file:”的调用，就可以让目标服务器上的任意文件呈现，进而泄露文件内容。也可利用此漏洞进行拒绝服务攻击中。对于 Debian 8“Jessie”，这些问题已在 2:4.1.8-1+deb8u5 版本中修复。我们建议您升级 rails 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 gpsd，即全球定位系统后台程序，中发现一个安全漏洞。远程攻击者可能借助基于堆栈的缓冲区溢出，通过端口 2947/TCP 上的流量或特制 JSON 输入，来执行任意代码。对于 Debian 8“Jessie”，这一问题已在 3.11-3~deb8u1 版本中修复。我们建议您升级 gpsd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 4.0.7 和 4.1.7 之前版本的 PowerDNS 权威域服务器中发现一个漏洞。在远程后端的 HTTP 连接器中建立来自 DNS 查询的 HTTP 请求时，未充分验证来自用户的数据，使远程用户可通过将服务器连接至无效端点来造成拒绝服务，或者通过降服务器连接至内部端点来泄漏信息，并以某种方式提取与响应相关的有意义信息。只有使用 pdns-backend-remote 程序包的安装受到影响。对于 Debian 8“Jessie”，这一问题已在 3.4.1-4+deb8u9 版本中修复。建议您升级 pdns 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Dovecot 电子邮件服务器中发现一个安全漏洞。从 Dovecot 索引读取 FTS 标头时，并未对输入缓冲区大小进行边界检查。能够修改 dovecot 索引的攻击者可利用此缺陷提升权限，或以 dovecot 用户的权限执行任意程序代码。只有使用 FTS 插件的安装会受到影响。对于 Debian 8“Jessie”，这一问题已在 1:2.2.13-12~deb8u6 版本中修复。我们建议您升级 dovecot 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在脚本编写语言 ruby2.1 中嵌入的 rubygems 中发现多个漏洞。CVE-2019-8320 在 RubyGems 中发现一个目录遍历问题。建立新目录或接触文件（现在包括适用于符号链接路径检查的代码）之前，该问题会删除目标目的地。CVE-2019-8322 gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。CVE-2019-8324 未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。CVE-2019-8325 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。由于 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。(导致错误发生的方式有很多。)对于 Debian 8“Jessie”，这些问题已在 2.1.5-2+deb8u7 版本中修复。我们建议您升级 ruby2.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Secunia Research 发现，原始图像解码器库 libraw 中存在多个漏洞，利用这些漏洞可能会造成拒绝服务。这些问题包括除零、越界读取内存访问、基于堆的缓冲区溢出和空指针取消引用。对于 Debian 8“Jessie”，这些问题已在 0.16:0-9+deb8u4 版本中修复。我们建议您升级 libraw 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
124339	Debian DLA-1766-1：evolution 安全更新	medium
124307	Debian DLA-1765-1：gpac 安全更新	high
124306	Debian DLA-1764-1：mercurial 安全更新	medium
124283	Debian DLA-1763-1：putty 安全更新	critical
124282	Debian DLA-1762-2：systemd 回归更新	high
124243	Debian DLA-1761-1：ghostscript 安全更新	medium
124218	Debian DLA-1760-1：wget 安全更新	critical
124217	Debian DLA-1759-1：clamav 安全更新	high
124205	Debian DSA-4434-1：drupal7 - 安全更新	medium
124204	Debian DLA-1758-1：debian-security-support 更新	high
124096	Debian DSA-4433-1：ruby2.3 - 安全更新	high
124095	Debian DSA-4432-1：ghostscript - 安全更新	medium
124094	Debian DLA-1757-1：cacti 安全更新	medium
124065	Debian DLA-1756-1：libxslt 安全更新	critical
124039	Debian DSA-4431-1：libssh2 - 安全更新	critical
124038	Debian DSA-4430-1：wpa - 安全更新	high
124037	Debian DSA-4429-1：spip - 安全更新	high
124036	Debian DLA-1755-1：graphicsmagick 安全更新	critical
123959	Debian DLA-1754-1：samba 安全更新	high
123836	Debian DSA-4428-1：systemd - 安全更新	high
123835	Debian DSA-4427-1：samba - 安全更新	medium
123834	Debian DLA-1753-3：proftpd-dfsg 回归更新	high
123833	Debian DLA-1752-1：poppler 安全更新	critical
123832	Debian DLA-1751-1：suricata 安全更新	critical
123800	Debian DSA-4426-1：tryton-server - 安全更新	medium
123799	Debian DSA-4425-1：wget - 安全更新	critical
123798	Debian DLA-1750-1：roundup 安全更新	medium
123758	Debian DSA-4424-1：pdns - 安全更新	high
123692	Debian DSA-4423-1：putty - 安全更新	critical
123691	Debian DSA-4422-1：apache2 - 安全更新	high
123690	Debian DLA-1749-1：golang 安全更新	medium
123689	Debian DLA-1748-1：apache2 安全更新	high
123567	Debian DLA-1747-1：firmware-nonfree 安全更新	medium
123566	Debian DLA-1746-1：drupal7 安全更新	medium
123565	Debian DLA-1745-1：libdatetime-timezone-perl 新上游版本	high
123564	Debian DLA-1744-1：tzdata 新上游版本	high
123563	Debian DLA-1743-1：thunderbird 安全更新	critical
123533	Debian DSA-4421-1：chromium - 安全更新	high
123532	Debian DSA-4420-1：thunderbird - 安全更新	critical
123531	Debian DSA-4419-1：twig - 安全更新	low
123530	Debian DSA-4418-1：dovecot - 安全更新	high
123529	Debian DLA-1742-1：wordpress 安全更新	high
123528	Debian DLA-1741-1：php5 安全更新	critical
123527	Debian DLA-1740-1：libav 安全更新	medium
123526	Debian DLA-1739-1：rails 安全更新	high
123525	Debian DLA-1738-1：gpsd 安全更新	high
123524	Debian DLA-1737-1：pdns 安全更新	high
123523	Debian DLA-1736-1：dovecot 安全更新	high
123522	Debian DLA-1735-1：ruby2.1 安全更新	high
123471	Debian DLA-1734-1：libraw 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

medium

critical

high

medium

critical

high

medium

high

high

medium

medium

critical

critical

high

high

critical

high

high

medium

high

critical

critical

medium

critical

medium

high

critical

high

medium

high

medium

medium

high

high

critical

high

critical

low

high

high

critical

medium

high

high

high

high

high

high