IEEE 802.11 AP 和 IEEE 802.1X/WPA/WPA2/EAP 身份验证程序 hostapd 中用于生成 WPS pin 的回退机制使用了低质量的伪随机数产生器。此漏洞已通过只是用高质量的 os_get_random 函数予以解决。对于 Debian 8“Jessie”，这一问题已在 2.3.-1+deb8u7 版本中修复。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Oracle Java 平台的实现 OpenJDK 中发现内存泄露漏洞，可能会造成信息泄露或绕过沙盒限制。

对于 Debian 8“Jessie”，此问题已在 7u211-2.6.17-1~deb8u1 版本中修复。

我们建议您升级 openjdk-7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA-1731-1 发布的 linux 更新可能会造成 vmxnet3（VMware 虚拟网络适配器）驱动程序的回归。此更新修正了该回归以及更早的 DLA-1422-1 中引入的一个 CIFS 网络文件系统实现回归。有关参考，请参照原始公告文本。在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2016-10741 XFS 中发现争用条件，可能会造成崩溃（缺陷）。有权写入 XFS 卷的本地用户可利用此问题造成拒绝服务。CVE-2017-5753 存在 Spectre 变体 1（边界检查绕过）的漏洞代码实例已得到缓解。CVE-2017-13305 keys 子系统的加密密钥类型中发现内存过度读取。本地用户可利用此问题造成拒绝服务或可能读取敏感信息。CVE-2018-3639 (SSB) 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新修复了 AMD 处理器的 SSB 缓解措施中的缺陷。CVE-2018-5848 wil6210 wifi 驱动程序未正确验证扫描和连接请求中的长度，可能会造成缓冲区溢出。在使用此驱动程序的系统上，拥有 CAP_NET_ADMIN 权限的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-5953 swiotlb 子系统会向系统日志打印内核内存地址，可能会帮助本地攻击者利用其他漏洞。CVE-2018-12896、CVE-2018-13053 Team OWL337 报告，POSIX 计时器实现中可能存在整数溢出。这些漏洞可能会造成安全影响。CVE-2018-16862 Virtuozzo 内核团队的 Vasily Averin 和 Pavel Tikhomirov 发现，cleancache 内存管理功能未使已删除文件的缓存数据失效。在使用 tmem 驱动程序的 Xen 客户机上，如果本地用户能够在卷上创建新文件，那么就可能会读取同一个卷上其他用户已删除文件的数据。CVE-2018-16884 在 NFS 4.1 客户端实现中发现一个缺陷。同时在多个网络命名空间挂载 NFS 共享可导致释放后使用。本地用户可利用此问题造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。使非特权用户无法建立用户命名空间可以缓解这个问题，在 Debian 中，这是默认值。CVE-2018-17972 Jann Horn 报告，procfs 中的 /proc/*/stack 文件泄露了内核中的敏感数据。现在这些文件只能由拥有 CAP_SYS_ADMIN 权限的用户（通常仅限 root）读取 CVE-2018-18281 Jann Horn 报告，虚拟内存管理程序中存在争用条件，可能会造成进程在内存释放并重新分配后，短暂有权限访问该内存。有权创建容器的本地用户可能会利用此问题造成拒绝服务（内存损坏）或权限升级。CVE-2018-18690 Kanda Motohiro 报告，XFS 未正确处理某些需要变更 xattr 磁盘格式的 xattr（扩展属性）写入。可访问 XFS 卷的用户可利用此问题造成拒绝服务。CVE-2018-18710 cdrom 驱动程序中发现未正确验证 CDROM_SELECT_DISC ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-19824 Hui Peng 和 Mathias Payer 在 USB 音频驱动程序中发现一个释放后使用错误。能够附加特别设计之 USB 设备的实际存在攻击者可利用此错误造成权限提升。CVE-2018-19985 Hui Peng 和 Mathias Payer 在 hso USB 序列驱动程序中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-20169 Hui Peng 和 Mathias Payer 在 USB 核心中发现缺少边界检查。能够附加特别设计之 USB 设备的实际存在攻击者可利用此问题造成拒绝服务（崩溃），或可能造成权限提升。CVE-2018-20511 InfoSect 报告，AppleTalk IP/DDP 实现中存在信息泄露。拥有 CAP_NET_ADMIN 权限的本地用户可利用此问题，从内核读取敏感信息。CVE-2019-3701 Muyu Yu 和 Marcus Meissner 报告，CAN 网关实现允许修改框架长度，进而通常导致越界内存映射的 I/O 写入。在具有 CAN 设备的系统上，在初始网络命名空间中拥有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成崩溃（错误）或其他与硬件相关的影响。CVE-2019-3819 在 /sys/kernel/debug/hid 下暴露的 HID debugfs 界面中发现一个潜在无限循环。可访问这些文件的用户可利用此问题造成拒绝服务。此接口默认仅可供 root 访问，这可完全缓解此问题。CVE-2019-6974 Jann Horn 在 KVM 中报告一个释放后使用错误。可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-7221 Jim Mattson 和 Felix Wilhelm 在 KVM 的嵌套 VMX 实现中报告一个释放后使用错误。在含有 Intel CPU 的系统上，可访问 /dev/kvm 的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。嵌套 VMX 预设为停用状态，这可完全缓解此问题。CVE-2019-7222 Felix Wilhelm 在适用于 x86 的 KVM 中，报告一个信息泄漏问题。可访问 /dev/kvm 的本地用户可利用此问题，从内核读取敏感信息。CVE-2019-9213 Jann Horn 报告特权任务可造成堆栈段，包括其他进程中的堆栈段，向下增长到地址 0。在缺少 SMAP (x86) 或 PAN (ARM) 的系统上，这会使其他漏洞恶化：空指针取消引用可遭恶意利用，以造成权限提升和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 3.16.64-1 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

另有多个边界检查向后移植到 libssh2 的 src/sftp.c 中。此外，现在 src/sftp.c 中的所有边界检查都会产生 LIBSSH2_ERROR_BUFFER_TOO_SMALL 错误代码，而不是 LIBSSH2_ERROR_ OUT_OF_BOUNDARY 错误代码。发现了另一个值得注意的细节是，Debian jessie 中的 libssh2 的 SFTP 实现仅对 Debian wheezy 中的 OpenSSH SFTP 服务器有效，对更高的 OpenSSH 版本（如 Debian jessie 及以上版本）测试，由于 SFTP 协议错误“错误打开远程文件”而临时无效。发生此错误后操作可能会继续，这取决于应用程序实现。对于 Debian 8“Jessie”，此问题已在 1.4.3-4.1~deb8u5 版本中修复。我们建议您升级 libssh2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

网络流量分析器 wireshark 中发现多个漏洞。CVE-2019-9209：通过避免时间值的位数过多有关的缓冲区溢出，防止 ASN.1 BER 和相关解析器崩溃。CVE-2017-9349：通过验证长度值，修复了 DICOM 解析器中的无限循环。CVE-2017-9344：通过验证蓝牙 L2CAP 解析器中的间隔值，避免除零。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u18 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

著名的安全远程 shell 登录和安全文件传输连接工具 OpenSSH 中发现多个 scp 客户端漏洞。CVE-2018-20685 scp.c 中的 scp 客户端可让远程 SSH 服务器通过 . 文件名或空白文件名，绕过预期访问限制。其影响是修改客户端上目标目录的权限。CVE-2019-6109 由于进程显示中缺少字符编码，恶意服务器（或中间人攻击者）能够利用特制的对象名称来操控客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。这会影响 progressmeter.c 中的 refresh_progress_meter()。CVE-2019-6111 由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）能够在 scp 客户端目标目录中覆盖任意文件。如果执行了递归操作 (-r)，那么服务器也能够操纵操纵子目录（例如，覆写 .ssh/authorized_keys 文件）。对于 Debian 8“Jessie”，这些问题已在 1:6.7p1-5+deb8u8 版本中修复。建议您升级 openssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。对于 Debian 8“Jessie”，这些问题已在 60.6.1esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

bash (GNU Bourne-Again Shell) 中修复了两个问题：CVE-2016-9401 在使用负的超出范围的偏移调用时，popd builtin 存在段错误。CVE-2019-9924 Sylvain Beucler 发现，通过将包含斜杠的命令添加到 BASH_CMDS 数组中，在受限模式 (rbash) 中也可以调用这些命令。对于 Debian 8“Jessie”，这些问题已在 4.3-11~deb8u2 版本中修复。建议您升级 bash 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

网络流量分析器 Wireshark 中发现，6LoWPAN、P_MUL、RTSE、ISAKMP、TCAP、ASN.1 BER 和 RPCAP 的解析器中包含多个漏洞，可能会造成拒绝服务。

web 应用程序服务器 passenger 中发现任意文件读取漏洞。有权限向 passenger 部署应用程序的本地用户可能会通过创建从 REVISION 文件到系统上任意文件的符号链接，从而利用此缺陷并使缺陷内容通过 passenger-status 显示。

用于提供 SAML 2.0 身份验证的 Apache 模块 auth_mellon 中发现多个问题。- CVE-2019-3877 注销时可能会绕过重定向 URL 检查，因此该模块可以用作开放重定向设施。- CVE-2019-3878 当 Apache 配置中使用了 mod_auth_mellon 作为 http_proxy 模块的远程代理时，发送 SAML ECP 标头可能会绕过身份验证。

FUSE 的读写 NTFS 驱动程序 NTFS-3G 中发现基于堆的缓冲区溢出。本地用户可利用此缺陷进行本地 root 权限升级。

发现 Drupal（功能齐全的内容管理框架）文件模块中缺少输入清理，可能会导致跨站脚本。有关其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2019-004。

Oracle Java 平台的实现 OpenJDK 中发现内存泄露漏洞，可能会造成信息泄露或绕过沙盒限制。

Trail of Bits 使用了为 DARPA 网络大挑战而开发的自动化漏洞发现工具来审核 zlib。由于快速、多功能、远程（和本地）文件复制工具 rsync 使用了嵌入式的 zlib 副本，因此这些问题也会出现在 rsync 中。CVE-2016-9840 为避免未定义的行为，请删除偏移指针优化，因为这不符合 C 语言标准。CVE-2016-9841 仅使用后增量，以符合 C 语言标准。CVE-2016-9842 为避免未定义的行为，请勿转变负值，因为这不符合 C 语言标准。CVE-2016-9843 为避免未定义的行为，请务对 big-endian CRC 计算中的指针进行前减量，因为这不符合 C 语言标准。CVE-2018-5764 通过忽略客户端已发送的 --protect-args，防止远程攻击者绕过参数清理保护机制。对于 Debian 8“Jessie”，这些问题已在 3.1:1-3+deb8u2 版本中修复。建议您升级 rsync 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

FUSE 的读写 NTFS 驱动程序 NTFS-3G 中发现基于堆的缓冲区溢出。本地用户可利用此缺陷进行本地 root 权限升级。对于 Debian 8“Jessie”，这一问题已在 1:2014.2.15AR.2-1+deb8u4 版本中修复。建议您升级 ntfs-3g 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Debian 的 CRON 计划程序中发现多种安全问题。CVE-2017-9525 修复了群组 crontab 通过 Debian 程序包的 postinst 脚本提升至 root 权限的漏洞，此漏洞详情见 Alexander Peslyak (Solar Designer) 在 http://www.openwall.com/lists/oss-security/2017/06/08/3 中的描述 CVE-2019-9704 DoS: 修复了 calloc() 的返回未检查的漏洞。Florian Weimer 发现，calloc() 的返回值缺少检查，用户创建的过大的 crontab 可能会触发后台程序崩溃。CVE-2019-9705 crontab 的最大行数强制限定为 1000，以防止恶意用户创建过大的 crontab。后台程序会对现有文件记录警告，而 crontab(1) 会拒绝创建新文件。CVE-2019-9706 用户报告，cron 后台程序存在释放后使用的情况，通过使后台程序崩溃可能会造成拒绝服务的情况。对于 Debian 8“Jessie”，这些问题已在 3.0pl1-127+deb8u2 版本中修复。建议您升级 cron 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。对于 Debian 8“Jessie”，这些问题已在 60.6.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Erik Olof Gunnar Andersson 发现，OpenStack 虚拟网络服务 Neutron 的 iptables 安全群组驱动程序中的端口设定未经过正确验证，可能会造成多租户设置拒绝服务。

开放票证请求系统 OTRS 中发现代码注入漏洞。以代理或客户用户身份登录 OTRS 的攻击者可能会上传精心构建的资源，从而造成 OTRS 环境中执行 JavaScript。此漏洞与内容类型不当处理有关。

对于 Debian 8“Jessie”，此问题已在 3.3.18-1~deb8u8 版本中修复。

我们建议您升级 otrs2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

一系列多媒体流的 C++ 库 liveMedia 中发现多个安全问题，在解析格式错误的 RTSP 流时，可导致执行任意代码或拒绝服务。

LIVE555 RTSP 服务器库 liblivemedia 中发现，在处理授权标头字段时容易受到无效内存访问。远程攻击者可以利用此漏洞，通过特制的 HTTP 标头可能会触发代码执行或拒绝服务（OOB 访问和应用程序崩溃）。对于 Debian 8“Jessie”，此问题已在 2014.01.13-1~deb8u3 版本中修复。建议您升级 liblivemedia 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libjpeg-turbo CPU 优化 JPEG 图像库中发现拒绝服务漏洞。特别构建的位图 (BMP) 文件可能会触发基于堆的缓冲区过度读取。对于 Debian 8“Jessie”，这一问题已在 libjpeg-turbo 版本 1:1.3.1-12+deb8u2 中修复。建议您升级 libjpeg-turbo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Python SQL 工具包和对象关系映射程序 SQLALchemy 中发现两个漏洞。CVE-2019-7164 通过 order_by 参数，SQLAlchemy 允许 SQL 注入。CVE-2019-7548 当可以控制 group_by 参数时，SQLAlchemy 中存在 SQL 注入。SQLAlchemy 项目警告，这些安全修复破坏了极少使用的文本强制功能。对于 Debian 8“Jessie”，这些问题已在 0.9.8+dfsg-0.1+deb8u1 版本中修复。建议您升级 sqlalchemy 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

python-rdflib-tools 中的 CLI 工具可能会加载当前目录中发现的 python 模块。此漏洞发生的原因在于“python -m”在 python 路径中附加了当前目录。对于 Debian 8“Jessie”，此问题已在 4.1.2-3~deb8u1 版本中修复。建议您升级 rdflib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ikiwiki 维护人员发现，聚合插件未使用 LWPx::ParanoidAgent。在启用了聚合插件的网站上，即使已安装 LWPx::ParanoidAgent，经过授权的 wiki 编辑器也可以请求 ikiwiki 提取可能不想要的 URI：通过 file: URI 的本地文件 攻击者可能会滥用的其他 URI 方案，如 gopher: 解析到环回 IP 地址的主机 (127.x.x.x) 解析到 RFC 1918 IP 地址的主机（192.168.x.x 等）如果本地 web 服务器实施了“unsafe”GET 请求，那么攻击者可能会利用此问题发布本应无权访问的信息，从而通过请求响应缓慢的“tarpit”URI 造成拒绝服务，或造成意外副作用。(CVE-2019-9187) 此外，如果未安装 liblwpx-paranoidagent-perl，则 blogspam、openid 和 pinger 插件可能会回退到容易受到类似攻击的 LWP。由于 blogspam 插件请求的 URL 受到 wiki 管理员的控制，因此可能不存在实际问题，但 openid 插件可以请求受到未经身份验证的远程用户控制的 URL，而 pinger 插件可以请求受到经过授权的 wiki 编辑器控制的 URL。此问题在 ikiwiki 3.20190228 中解决如下，在 3.20170111.1 版本中相同的修复措施已向后移植到 Debian 9：- 不接受 http: 和 https: 以外的 URI 方案，以防止访问 file:、gopher: 等。- 如果 ikiwiki 设置文件中配置了代理，则会用于所有传出的 http: 和 https: 请求。在这种情况下，该代理会负责封锁任何不想要的请求，包括环回或 RFC 1918 地址。- 如果未配置代理，但安装了 liblwpx-paranoidagent-perl，则会使用后者。这种方式能够防止环回和 RFC 1918 IP 地址，并设置超时，避免通过“tarpit”URI 造成拒绝服务。- 在其他情况下，会使用普通的 LWP 用户代理。这种方式允许环回和 RFC 1918 IP 地址请求，并且超时行为不如前者。我们未将此问题视为漏洞：如果您的网站不接受此行为，请务必安装 LWPx::ParanoidAgent 或禁用受影响的插件。对于 Debian 8“Jessie”，这一问题已在 3.20141016.4+deb8u1 版本中修复。建议您升级 ikiwiki 程序包。此外，建议您安装 liblwpx-paranoidagent-perl，此插件已列在 ikiwiki 的建议字段中。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-18249 F2FS 的磁盘空间分配器中发现争用条件。具有 F2FS 卷访问权限的用户可利用此漏洞造成拒绝服务或其他安全影响。CVE-2018-1128、CVE-2018-1129 Ceph 使用的 cephx 身份验证协议容易受到重放攻击，并且未正确计算签名。服务器中的这些漏洞要求对不兼容现有客户端的身份验证进行变更。内核的客户端代码现已更新，与已修复的服务器兼容。CVE-2018-3639 (SSB) 多位研究者发现，Speculative Store Bypass (SSB)（一种在多款处理器中实现的功能）可能会用于从其他环境中读取敏感信息。具体来说，软件沙盒中的代码可能会读取沙盒以外的敏感信息。此问题也称作 Spectre 变体 4。此更新进一步添加了 eBPF（扩展版 Berkeley Packet Filter）实现中此问题的缓解措施。CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 发现，Linux 内核重组片段化的 IPv4 和 IPv6 数据包的处理方式中存在缺陷。远程攻击者可能会利用此缺陷，通过发送特别构建的数据包，触发占用大量时间和计算资源的片段重组算法，造成远程拒绝服务。此缺陷之前已通过降低不完整碎片数据包的内存占用默认限制来缓解。此更新将该缓解措施替换为更完整的修复。CVE-2018-5848 wil6210 wifi 驱动程序未正确验证扫描和连接请求中的长度，可能会造成缓冲区溢出。在使用此驱动程序的系统上，拥有 CAP_NET_ADMIN 权限的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-12896、CVE-2018-13053 Team OWL337 报告，POSIX 计时器实现中可能存在整数溢出。这些漏洞可能会造成安全影响。CVE-2018-13096、CVE-2018-13097、CVE-2018-13100、CVE-2018-14614、CVE-2018-14616 Gatech SSLab 的 Wen Xu 报告，特制的 F2FS 卷可能会触发崩溃（缺陷、错误或除零）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。CVE-2018-13406 InfoSect 的 Dr Silvio Cesare 报告，uvesafb 驱动程序中可能存在整数溢出。拥有此类设备访问权限的用户可能会利用此漏洞造成拒绝服务或权限提升。CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613 Gatech SSLab 的 Wen Xu 报告，特制的 Btrfs 卷可能会触发崩溃（错误）和/或越界内存访问。能够挂载此类卷的攻击者可利用此问题造成拒绝服务，或可能造成权限提升。CVE-2018-15471 (XSA-270) Google Project Zero 的 Felix Wilhelm 发现，xen-netback Linux 内核模块的哈希处理中存在缺陷。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务或信息泄露。https://xenbits.xen.org/xsa/advisory-270.html CVE-2018-16862 Virtuozzo 内核团队的 Vasily Averin 和 Pavel Tikhomirov 发现，cleancache 内存管理功能未使已删除文件的缓存数据失效。在使用 tmem 驱动程序的 Xen 客户机上，如果本地用户能够在卷上创建新文件，那么就可能会读取同一个卷上其他用户已删除文件的数据。CVE-2018-17972 Jann Horn 报告，procfs 中的 /proc/*/stack 文件泄露了内核中的敏感数据。现在这些文件只能由拥有 CAP_SYS_ADMIN 权限的用户（通常仅限 root）读取 CVE-2018-18281 Jann Horn 报告，虚拟内存管理程序中存在争用条件，可能会造成进程在内存释放并重新分配后，短暂有权限访问该内存。本地攻击者可能会利用此问题造成拒绝服务（内存损坏）或权限升级。CVE-2018-18690 Kanda Motohiro 报告，XFS 未正确处理某些需要变更 xattr 磁盘格式的 xattr（扩展属性）写入。可访问 XFS 卷的用户可利用此问题造成拒绝服务。CVE-2018-18710 cdrom 驱动程序中发现未正确验证 CDROM_SELECT_DISC ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-19407 Wei Wu 报告，x86 处理器的 KVM 实现中可能存在崩溃（错误）。可访问 /dev/kvm 的用户可利用此问题造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 4.9.144-3.1~deb8u1 版本中修复。此版本也包含 Debian 错误 #890034、#896911、#907581、#915229 和 #915231 的修复；以及随附在上游稳定更新中的其他修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

允许低级别视频框架缓冲区、音频输出、鼠标和键盘访问权限的库 libsdl2 中发现多个缓冲区溢出安全问题。对于 Debian 8“Jessie”，这些问题已在 2.0.2+dfsg1-6+deb8u1 版本中修复。我们建议您升级 libsdl2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

允许低级别视频框架缓冲区、音频输出、鼠标和键盘访问权限的库 libsdl1.2 中发现多个缓冲区溢出安全问题。对于 Debian 8“Jessie”，这些问题已在 1.2.15-10~deb8u1 版本中修复。我们建议您升级 libsdl1.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现针对 CVE-2018-19758 的补丁不完整。此更新中已解决该问题。CVE-2018-19758 的描述如下：用于读写包含采样声音文件的库 libsndfile 中发现堆缓冲区溢出漏洞。远程攻击者可触发此缺陷造成拒绝服务（越界读取和应用程序崩溃）。对于 Debian 8“Jessie”，此问题已在 1.0.25-9.1~deb8u4 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

systemd-journald 中 CVE-2018-16864 的修复向后移植中发现内存泄露。journald-server.c 中的函数 dispatch_message_real() 未释放已分配的内存来存储“_CMDLINE=”条目。本地攻击者可利用此缺陷造成 systemd-journald 崩溃。请注意，由于 systemd-journald 服务不会自动重新启动，因此建议重新启动服务或更安全的是重新开机。对于 Debian 8“Jessie”，这一问题已在 215.-17+deb8u11 版本中修复。我们建议您升级 systemd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ross Geerlings 发现，XMLTooling 库未正确处理格式错误 XML 声明的异常，可能会造成使用 XMLTooling 的应用程序拒绝服务。对于 Debian 8“Jessie”，此问题已在 1.5.3-2~deb8u4 版本中修复。建议您升级 xmltooling 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Francis McBratney 发现，Windows Azure Linux Agent 创建了带有全局可读权限的交换文件，可能会造成信息泄露。对于 Debian 8“Jessie”，此问题已在 2.2.18-3~deb8u2 版本中修复。建议您升级 waagent 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ross Geerlings 发现，XMLTooling 库未正确处理格式错误 XML 声明的异常，可能会造成使用 XMLTooling 的应用程序拒绝服务。

Francis McBratney 发现，Windows Azure Linux Agent 创建了带有全局可读权限的交换文件，可能会造成信息泄露。

服务器/客户端网络监控解决方案 Zabbix 中发现多个安全漏洞。CVE-2016-10742 通过滥用请求参数，Zabbix 可让远程攻击者重定向到外部链接。CVE-2017-2826 Zabbix 服务器的 iConfig 代理请求中存在信息泄露漏洞。特别构建的 iConfig 代理请求可能会造成 Zabbix 服务器发送任意 Zabbix 代理的配置信息，从而造成信息泄露。攻击者可能会从活动的 Zabbix 代理发出请求，从而触发此漏洞。此更新还包括多个其他缺陷修复和改进。请参阅上游变更日志文件以获取更多信息。对于 Debian 8“Jessie”，这些问题已在 1:2.2.23+dfsg-0+deb8u1 版本中修复。建议您升级 zabbix 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞，利用这些漏洞可能会造成拒绝服务，或可能会造成远程代码执行。- CVE-2017-17480 jp3d 和 jpwl 编解码器中存在基于写入堆栈的缓冲区溢出，通过特制的 jp3d 或 jpwl 文件可能会造成拒绝服务或远程代码执行。- CVE-2018-5785 通过特制的 bmp 文件触发整数溢出，可能会造成拒绝服务。- CVE-2018-6616 通过特制的 bmp 文件触发过度迭代，可能会造成拒绝服务。- CVE-2018-14423 通过特制的 j2k 文件触发除零漏洞，可能会造成拒绝服务。- CVE-2018-18088 通过特制的 bmp 文件触发空指针取消引用，可能会造成拒绝服务。

Clement Lecigne 发现，chromium 的文件阅读器实现中存在释放后使用问题。由于此问题，利用恶意构建的文件可以远程执行任意代码。此更新还修复了上次更新中引入的回归问题。当使用远程调试模式启动时，浏览器会一直崩溃。

广泛使用的开源通用脚本语言 PHP 中发现多个安全问题：EXIF 扩展已发生多例无效内存访问，并且 rename() 未安全实现。

在 PHP Web 应用程序框架 symfony 中，已发现多个安全漏洞。多个 symfony 组件受到影响：Security、bundle readers、session handling、SecurityBundle、HttpFoundation、Form 和 Security\Http。相应的上游公告包含更详细的信息：[CVE-2017-16652] https://symfony.com/blog/cve-2017-16652-open-redirect-vulnerability-on -security-handlers [CVE-2017-16654] https://symfony.com/blog/cve-2017-16654-intl-bundle-readers-breaking-o ut-of-paths [CVE-2018-11385] https://symfony.com/blog/cve-2018-11385-session-fixation-issue-for-gua rd-authentication [CVE-2018-11408] https://symfony.com/blog/cve-2018-11408-open-redirect-vulnerability-on -security-handlers [CVE-2018-14773] https://symfony.com/blog/cve-2018-14773-remove-support-for-legacy-and- risky-http-headers [CVE-2018-19789] https://symfony.com/blog/cve-2018-19789-disclosure-of-uploaded-files-f ull-path [CVE-2018-19790] https://symfony.com/blog/cve-2018-19790-open-redirect-vulnerability-wh en-using-security-http 对于 Debian 8“Jessie”，这些问题已在 2.3.21+dfsg-4+deb8u4 版本中修复。我们建议您升级 symfony 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 poppler PDF 渲染共享库中发现多个安全性漏洞。CVE-2018-19058 由于 FileSpec.cc 中的 EmbFile::save2 在保存嵌入式文件前缺少流检查，因此 Object.h 中的可访问中止可能会造成拒绝服务。CVE-2018-20481 Poppler 未正确处理未分配的 XRef 条目，这使得远程攻击者能够通过特制的 PDF 文档造成拒绝服务（空指针取消引用）。CVE-2018-20662 Poppler 可让攻击者通过构建 xref 数据结构损坏的 PDF 文件，从而造成拒绝服务（应用程序崩溃和段错误）。CVE-2019-7310 基于堆的缓冲区过度读取（由于 XRef.cc 的 XRef::getEntry 函数中整数符号错误）可让远程攻击者通过特制的 PDF 文档造成拒绝服务（应用程序崩溃），或可能会造成其他不明影响。CVE-2019-9200 位于 Stream.cc 内的 ImageStream::getLine() 存在基于堆的缓冲区下溢，例如该缺陷可通过发送特制的 PDF 文件至 pdfimages 二进制文件所触发。它允许攻击者造成拒绝服务（段错误）或可能造成其他不明影响。对于 Debian 8“Jessie”，这些问题已在 0.26:5-2+deb8u8 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

低延迟加密的 VoIP 客户端 Mumble 中发现连接处理的限制不足，可能会造成拒绝服务。

声音处理程序 SoX (Sound eXchange) 中发现多个漏洞。CVE-2017-11332 在处理带有零通道计数的 WAV 文件时，startread 函数 (wav.c) 会受到除零漏洞的影响。远程攻击者可能会使用特制的 WAV 文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。CVE-2017-11358 在处理带有无效字典的 HCOM 文件时，read_samples 函数 (hcom.c) 会受到无效内存读取漏洞的影响。远程攻击者可能会使用特制的 HCOM 文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。CVE-2017-11359 在处理带有超过 16 位无效通道计数的 WAV 文件时，wavwritehdr 函数 (wav.c) 会受到除零漏洞的影响。远程攻击者可能会使用特制的 WAV 文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。CVE-2017-15371 在处理元数据声明的注释多于实际提供的注释的 FLAC 文件时，sox_append_comment() 函数 (formats.c) 容易受到可访问断言。远程攻击者可能会使用特制的 FLAC 数据，从而利用此缺陷造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 14.4:1-5+deb8u3 版本中修复。建议您升级 sox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Mozilla Network 安全服务库 nss 中存在漏洞。CVE-2018-12404 Bleichenbacher 攻击的缓存边信道变种 CVE-2018-18508 数个 CMS 函数中发生空指针取消引用，进而导致拒绝服务 对于 Debian 8“Jessie”，这些问题已在 2:3.26-1+debu8u4 版本中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

适用于 Java 快速而强大的 JSON 库 jackson-databind 中发现多个反序列化缺陷，可能允许未经身份验证的用户执行代码。通过扩大黑名单并封锁更多来自多型反序列化的类别，即可解决此问题。对于 Debian 8“Jessie”，这些问题已在 2.4:2-2+deb8u5 版本中修复。建议您升级 jackson-databind 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞使得远程攻击者能够发动多种跨站脚本 (XSS) 和 PHP 注入攻击、删除文件、可能泄露敏感数据、创建未经授权类型的帖子或通过应用程序崩溃造成拒绝服务。

再压缩实用工具的集合 advancecomp 中发现多个漏洞。CVE-2018-1056 Joonun Jang 发现，advzip 工具容易发生基于堆的缓冲区溢出。此问题可允许攻击者通过特制的文件导致拒绝服务（应用程序崩溃）或其他不明影响。CVE-2019-9210 advpng 的 pngex.cc 中的 png_compress 函数在遇到无效 PNG 大小时存在整数溢出，可能会造成另一个基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 1.19-1~deb8u1 版本中修复。建议您升级 advancecomp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Juraj Somorovsky、Robert Merget 和 Nimrod Aviram 发现，OpenSSL 中存在 padding oracle 攻击。如果应用程序遇到严重的协议错误并调用 SSL_shutdown() 两次（这两次分别是要发送和接收 close_notify），随后 OpenSSL 可比较接收到的 0 字节记录是含有无效填充，或是含有无效 MAC 地址，从而对调用应用程序给予不同的响应。如果应用程序因此而出现不同的行为，且该行为可由远程对等端检测到，那么会发展成可用来解密数据的 padding oracle。一定要使用“非拼接式”(non-stitched) 密码套件，此漏洞才能被恶意利用。拼接式密码套件是若干常用密码套件的最佳实现。此外，即便在发生协议错误的情况下，应用程序也必须调用 SSL_shutdown() 两次（应用程序不应该这么做，但有些还是会如此）。AEAD 密码套件未受到影响。对于 Debian 8“Jessie”，这一问题已在 1.0.1t-1+deb8u11 版本中修复。建议您升级 openssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
123470	Debian DLA-1733-1：wpa 安全更新	high
123421	Debian DLA-1732-1：openjdk-7 安全更新	low
123420	Debian DLA-1731-2：linux 回归更新 (Spectre)	high
123135	Debian DLA-1730-4：libssh2 回归更新	critical
123097	Debian DSA-4417-1：firefox-esr - 安全更新	high
123096	Debian DLA-1729-1：wireshark 安全更新	high
123095	Debian DLA-1728-1：openssh 安全更新	medium
123094	Debian DLA-1727-1：firefox-esr 安全更新	high
123093	Debian DLA-1726-1：bash 安全更新	high
123026	Debian DSA-4416-1：wireshark - 安全更新	high
123025	Debian DSA-4415-1：passenger - 安全更新	medium
123024	Debian DSA-4414-1：libapache2-mod-auth-mellon - 安全更新	high
123023	Debian DSA-4413-1：ntfs-3g - 安全更新	high
123022	Debian DSA-4412-1：drupal7 - 安全更新	medium
123021	Debian DSA-4411-1：firefox-esr - 安全更新	critical
123020	Debian DSA-4410-1：openjdk-8 - 安全更新	low
123019	Debian DLA-1725-1：rsync 安全更新	critical
123018	Debian DLA-1724-1：ntfs-3g 安全更新	high
123017	Debian DLA-1723-1：cron 安全更新	medium
123016	Debian DLA-1722-1：firefox-esr 安全更新	critical
122957	Debian DSA-4409-1：neutron - 安全更新	medium
122956	Debian DLA-1721-1：otrs2 安全更新	medium
122933	Debian DSA-4408-1：liblivemedia - 安全更新	critical
122932	Debian DLA-1720-1：liblivemedia 安全更新	critical
122931	Debian DLA-1719-1：libjpeg-turbo 安全更新	medium
122930	Debian DLA-1718-1：sqlalchemy 安全更新	critical
122929	Debian DLA-1717-1：rdflib 安全更新	critical
122928	Debian DLA-1716-1：ikiwiki 安全更新	high
122879	Debian DLA-1715-1：linux-4.9 安全更新 (Spectre)	high
122829	Debian DLA-1714-1：libsdl2 安全更新	high
122828	Debian DLA-1713-1：libsdl1.2 安全更新	high
122827	Debian DLA-1712-1：libsndfile 安全更新	medium
122826	Debian DLA-1711-1：systemd 安全更新	low
122825	Debian DLA-1710-1：xmltooling 安全更新	high
122824	Debian DLA-1709-1：waagent 安全更新	medium
122794	Debian DSA-4407-1：xmltooling - 安全更新	high
122793	Debian DSA-4406-1：waagent - 安全更新	medium
122762	Debian DLA-1708-1：zabbix 安全更新	medium
122724	Debian DSA-4405-1：openjpeg2 - 安全更新	critical
122723	Debian DSA-4404-1：chromium - 安全更新	medium
122722	Debian DSA-4403-1：php7.0 - 安全更新	critical
122721	Debian DLA-1707-1：symfony 安全更新	high
122720	Debian DLA-1706-1：poppler - 安全更新	high
122621	Debian DSA-4402-1：mumble - 安全更新	high
122620	Debian DLA-1705-1：sox 安全更新	medium
122604	Debian DLA-1704-1：nss 安全更新	medium
122603	Debian DLA-1703-1：jackson-databind 安全更新	critical
122551	Debian DSA-4401-1：wordpress - 安全更新	critical
122550	Debian DLA-1702-1：advancecomp 安全更新	high
122549	Debian DLA-1701-1：openssl 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

low

high

critical

high

high

medium

high

high

high

medium

high

high

medium

critical

low

critical

high

medium

critical

medium

medium

critical

critical

medium

critical

critical

high

high

high

high

medium

low

high

medium

high

medium

medium

critical

medium

critical

high

high

high

medium

medium

critical

critical

high

medium