CVE-2018-18584 修复 CAB 区块输入缓冲区的大小对于最大 Quantum 区块过小的问题，以防止越界写入。CVE-2018-18585 拒绝了空文件名（长度为零，或第 1 个或第 2 个字节为空）。对于 Debian 8“Jessie”，这些问题已在 0.5-1~deb8u3 版本中修复。建议您升级 libmspack 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

MQTT 代理 mosquitto 中发现容易受到利用多种向量挂载的远程拒绝服务攻击。

DLA-1554-2 最新公告的 389-ds-base（389 目录服务器）安全更新中发现回归，原因在于 CVE-2018-14648 的修复不完整。在处理带有空属性的请求时，此回归可能会造成服务器崩溃。对于 Debian 8“Jessie”，这一问题已在 1.3.3.5-4+deb8u5 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码、权限提升和信息泄露。

ClamAV 是一种 Unix 杀毒实用工具，其上游开发人员发布了 0.100.2 版本。需要安装此新版本才能使用现有的所有病毒签名并避免警告。此版本还修复了 0.100.1 版本之后发现的一个安全问题：CVE-2018-15378：ClamAV 的 MEW 解压缩程序中存在漏洞，可让未经身份验证的远程犯罪者通过特制的 EXE 文件造成拒绝服务 (DoS)。对于 Debian 8“Jessie”，这一问题已在 0.100.2+dfsg-0+deb8u1 版本中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

这是对 Tavis Ormandy 报告中最新发现的 -dSAFER 问题的后续更新。Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u11 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

C++ 库 exiv2 和一种命令行实用工具中发现漏洞 (CVE-2018-16336)，通过特制的图像文件，可能会造成远程拒绝服务（基于堆的缓冲区过度读取/溢出）。此外，此更新还包含对 DLA 1402-1 中首次解决的 CVE-2018-10958/CVE-2018-10999 漏洞补丁的小调整。初始补丁过于严格，现已经过调整，删除了过度严格的限制。对于 Debian 8“Jessie”，这些问题已在 0.24-4.1~deb8u2 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Drupal 内容管理框架中发现一个远程代码执行和一个外部 URL 注入漏洞。有关更多信息，请参阅：https://www.drupal.org/sa-core-2018-006 对于 Debian 8“Jessie”，这些问题已在 drupal7 7.32-1+deb8u13 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

功能完善的内容管理框架 Drupal 中发现两个漏洞，可能会造成任意代码执行或开放重定向。有关其他信息，请参阅上游公告 (https://www.drupal.org/sa-core-2018-006)

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在 4.4.4lts2-0+deb8u1 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NCC Group 的 Peter Winter-Smith 发现，小型的 C SSH 库 libssh 的服务器代码中包含身份验证绕过漏洞。攻击者可能会利用此缺陷，通过在服务器原本用于发起身份验证的 SSH2_MSG_USERAUTH_REQUEST 消息位置中向服务器提交 SSH2_MSG_USERAUTH_SUCCESS 消息，从而成功经过身份验证，而无需任何凭据。对于 Debian 8“Jessie”，此问题已在 0.6.3-4~deb8u3 版本中修复。建议您升级 libssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NCC Group 的 Peter Winter-Smith 发现，小型的 C SSH 库 libssh 的服务器代码中包含身份验证绕过漏洞。攻击者可能会利用此缺陷，通过在服务器原本用于发起身份验证的 SSH2_MSG_USERAUTH_REQUEST 消息位置中向服务器提交 SSH2_MSG_USERAUTH_SUCCESS 消息，从而成功经过身份验证，而无需任何凭据。

用于操纵图像文件的命令行应用程序 GraphicsMagick 中发现多个漏洞，如果处理了格式错误的图像文件，可能会造成拒绝服务或执行任意代码。

开源的 PBX 和电话工具包 Asterisk 中发现多个漏洞，可能会造成拒绝服务或信息泄露。

Java 的 PDF 库 libpdfbox-java 中发现拒绝服务漏洞。在解析页面树时，恶意的 PDF 文件可能会触发非常长的运行计算。对于 Debian 8“Jessie”，这一问题已在 libpdfbox-java 版本 1:1.8.7+dfsg-1+deb8u2 中修复。建议您升级 libpdfbox-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Frediano Ziglio 报告，SPICE 协议客户端和服务器库中用于生成取消封送代码的脚本中缺少检查。所生成的取消封送代码容易受到多个缓冲区溢出。经身份验证的攻击者可利用此缺陷造成拒绝服务（spice 服务器崩溃），或可能执行任意代码。

Nitin Venkatesh 发现，WikiWiki 的 Python 克隆 moin 中存在跨站脚本漏洞。远程攻击者通过 GUI 编辑器的链接对话，可能会执行跨站脚本攻击。此漏洞仅影响设置了 fckeditor（默认未启用）安装的情况。

Nitin Venkatesh 发现，WikiWiki 的 Python 克隆 moin 中存在跨站脚本漏洞。远程攻击者通过 GUI 编辑器的链接对话，可能会执行跨站脚本攻击。此漏洞仅影响设置了 fckeditor（默认未启用）安装的情况。对于 Debian 8“Jessie”，此问题已在 1.9.8-1~deb8u2 版本中修复。建议您升级 moin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sergey Bobrov 发现，当默认 servlet 返回重定向至目录时（如，当用户请求 /foo 时重定向 /foo/）可使用特制的 URL 造成重定向以生成攻击者选择的任何 URI。对于 Debian 8“Jessie”，此问题已在 8.0.14-1~deb8u14 版本中修复。我们建议您升级 tomcat8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

开放票证请求系统中发现三个漏洞，可能会造成权限提升或拒绝服务。

此更新修复了图形软件套件 Imagemagick 中的多个漏洞。BMP、DIB、PICT、DCM、CUT 和 PSD 的编码程序中发现多种内存处理问题或输入清理不完整。

网络协议分析器 Wireshark 中发现多个漏洞，可能会造成拒绝服务或执行任意代码。

Sergey Bobrov 发现，当默认 servlet 返回重定向至目录时（如，当用户请求 /foo 时重定向 /foo/）可使用特制的 URL 造成重定向以生成攻击者选择的任何 URI。对于 Debian 8“Jessie”，此问题已在 7.0.56-3+really7.0.91-1 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Magnus Klaaborg Stubman 发现，简单网络管理协议应用程序套件 net-snmp 中存在空指针取消引用缺陷，可让经过身份验证的远程攻击者造成 snmpd 进程崩溃（导致拒绝服务）。

dnsruby 是一种功能完整的 Ruby DNS(SEC) 客户端。其随附了 DNS Root 密钥签名密钥 (KSK)，可用作信任锚来验证 DNS 记录的真实性。此更新包含了最新的 KSK (KSK-2017)，ICANN 将用其签署今天 2018 年 10 月 11 日的根区。对于 Debian 8“Jessie”，这一问题已在 1.54-2~deb8u1 版本中修复。建议您升级 dnsruby 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2018-15471 (XSA-270) Google Project Zero 的 Felix Wilhelm 发现，xen-netback Linux 内核模块的哈希处理中存在缺陷。恶意或包含缺陷的前端可能会造成（通常情况下有特权的）后端进行越界内存访问，可能会导致权限提升、拒绝服务或信息泄露。- CVE-2018-18021 arm64 平台的 KVM 子系统发现未正确处理 KVM_SET_ON_REG ioctl。能够创建基于 KVM 虚拟机的攻击者可能会利用此缺陷造成拒绝服务（管理程序错误）或权限提升（使用完全寄存器控制任意重定向管理程序控制流）。

虚拟专用网络 (VPN) 后台程序 tinc 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

  - CVE-2018-16738 Michael Yonli 发现，身份验证协议的实现中存在一个缺陷，远程攻击者可利用此缺陷与另一个节点建立经过身份验证的单向连接。

  - CVE-2018-16758 Michael Yonli 发现，拦截到 TCP 连接的中间人可能会禁用某个节点发送的 UDP 数据包加密。

Phenoelit 的 joernchen 发现快速、可扩展、分布式修订控制系统 git 容易通过 --recurse-submodules 克隆的项目中特别构建的 .gitmodules 文件受到任意代码执行漏洞的攻击。

Mozilla Firefox web 浏览器中发现两个安全问题，可能会造成沙盒中运行的内容进程内执行任意代码。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2018-6554 irda 子系统的 irda_bind 函数中发现内存泄露。本地用户可利用此缺陷造成拒绝服务（内存消耗）。CVE-2018-6555 irda 子系统的 irda_setsockopt 函数中发现缺陷，可让本地用户造成拒绝服务（释放后使用和系统崩溃）。CVE-2018-7755 Brian Belleville 发现，Linux 内核的软盘驱动程序中的 fd_locked_ioctl 函数存在缺陷。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。拥有软盘驱动设备访问权限的本地用户可能会利用此缺陷发现位置内核代码和数据。CVE-2018-9363 蓝牙 HIDP 实现中发现未正确检查收到的报告消息长度。已配对的 HIDP 设备可能会利用此漏洞造成缓冲区溢出，从而导致拒绝服务（内存损坏或崩溃），或可能导致远程代码执行。CVE-2018-9516 debugfs 中发现，HID 事件接口未正确限制复制到用户缓冲区的长度。可访问这些文件的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但默认情况下，debugfs 仅可通过 root 用户访问。CVE-2018-10902 rawmidi 内核驱动程序中发现未保护并发访问，可能会造成双重 realloc（双重释放）缺陷。本地攻击者可能会利用此问题提升权限。CVE-2018-10938 Cisco 的 Yves Younan 报告，Cipso IPv4 模块未正确检查 IPv4 选项的长度。在启用了 CONFIG_NETLABEL 的自定义内核上，远程攻击者可利用此问题造成拒绝服务（挂起）。CVE-2018-13099 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中存在释放后使用缺陷。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。CVE-2018-14609 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中可能存在空指针取消引用。能够挂载任意 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。CVE-2018-14617 Gatech SSLab 的 Wen Xu 报告，HFS+ 实现中可能存在空指针取消引用。能够挂载任意 HFS+ 卷的攻击者可利用此问题造成拒绝服务（崩溃）。CVE-2018-14633 Vincent Pelletier 发现，iSCSI 目标代码中的 chap_server_compute_md5() 函数存在基于堆栈的缓冲区溢出缺陷。未经身份验证的远程攻击者可能会利用此缺陷造成拒绝服务，或可能会获取非授权的 iSCSI 目标导出数据的访问权限。CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 发现，作为 Xen PV 客户机运行的 amd64 系统上所使用的内核退出代码存在缺陷。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2018-14734 在 InfiniBand 通信管理软件中发现一个释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能实现权限升级。CVE-2018-15572 加州大学河滨分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 报告了 Spectre 变体 2 的一个变体，称为 SpectreRSB。本地用户可能会利用此漏洞，从其他用户所有的进程中读取敏感信息。CVE-2018-15594 Nadav Amit 报告，半虚拟化客户机中所使用的某些间接函数调用容易受到 Spectre 变体 2 攻击。本地用户可能会利用此漏洞，从内核中读取敏感信息。CVE-2018-16276 Jann Horn 发现，yurex 驱动程序未正确限制复制到用户缓冲区的长度。可访问 yurex 设备节点的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2018-16658 cdrom 驱动程序中发现未正确验证 CDROM_DRIVE_STATUS ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。CVE-2018-17182 Jann Horn 发现，vmacache_flush_all 函数未正确处理序列号溢出。本地用户可能会利用此缺陷触发释放后使用，从而造成拒绝服务（崩溃或内存损坏），或权限提升。对于 Debian 8“Jessie”，这些问题已在 4.9.110-3+deb9u5~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

图像处理程序 ImageMagick 中发现多个安全漏洞，这使得远程攻击者能够通过 DCM、PWP、CALS、PICT、BMP、DIB 或 PNG 图像文件造成拒绝服务（应用程序崩溃、内存过多分配或其他不明影响）或越界内存访问。对于 Debian 8“Jessie”，这些问题已在 8:6.8.9.9-5+deb8u14 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Google 的 OSS-Fuzz 显示，gmp 插件中存在可利用的缺陷，该缺陷由用于修复 CVE-2018-16151 和 CVE-2018-16152 的补丁导致 (DSA-4305-1)。攻击者可能会利用带有非常小模数的 RSA 密钥的特制证书触发此缺陷。使用此类密钥验证签名可能会造成整数溢出和后续的堆缓冲区溢出，从而导致后台程序崩溃。尽管因为堆缓冲区溢出，无法完全排除任意代码执行，但由于写入缓冲区的数据形式，似乎很难以这种方式实际利用此缺陷。

虚拟专用网络 (VPN) 客户端和服务器 strongswan 中发现一个拒绝服务漏洞。验证带有非常短公钥的 RSA 签名可能会造成长度检查中整数溢出，从而导致堆缓冲区溢出。对于 Debian 8“Jessie”，这一问题已在 strongswan 版本 5.2.1-6+deb8u8 中修复。建议您升级 strongswan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2018-6554 irda 子系统的 irda_bind 函数中发现内存泄露。本地用户可利用此缺陷造成拒绝服务（内存消耗）。- CVE-2018-6555 irda 子系统的 irda_setsockopt 函数中发现缺陷，可让本地用户造成拒绝服务（释放后使用和系统崩溃）。- CVE-2018-7755 Brian Belleville 发现，Linux 内核的软盘驱动程序中的 fd_locked_ioctl 函数存在缺陷。软盘驱动程序将内核指针复制到用户内存，可响应 FDGETPRM ioctl。拥有软盘驱动设备访问权限的本地用户可能会利用此缺陷发现位置内核代码和数据。- CVE-2018-9363 蓝牙 HIDP 实现中发现未正确检查收到的报告消息长度。已配对的 HIDP 设备可能会利用此漏洞造成缓冲区溢出，从而导致拒绝服务（内存损坏或崩溃），或可能导致远程代码执行。- CVE-2018-9516 debugfs 中发现，HID 事件接口未正确限制复制到用户缓冲区的长度。可访问这些文件的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。但默认情况下，debugfs 仅可通过 root 用户访问。- CVE-2018-10902 rawmidi 内核驱动程序中发现未保护并发访问，可能会造成双重 realloc（双重释放）缺陷。本地攻击者可能会利用此问题提升权限。- CVE-2018-10938 Cisco 的 Yves Younan 报告，Cipso IPv4 模块未正确检查 IPv4 选项的长度。在启用了 CONFIG_NETLABEL 的自定义内核上，远程攻击者可利用此问题造成拒绝服务（挂起）。- CVE-2018-13099 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中存在释放后使用缺陷。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能造成权限提升。- CVE-2018-14609 Gatech SSLab 的 Wen Xu 报告，F2FS 实现中可能存在空指针取消引用。能够挂载特制 F2FS 卷的攻击者可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14617 Gatech SSLab 的 Wen Xu 报告，HFS+ 实现中可能存在空指针取消引用。能够挂载特制 HFS+ 卷的攻击者可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14633 Vincent Pelletier 发现，iSCSI 目标代码中的 chap_server_compute_md5() 函数存在基于堆栈的缓冲区溢出缺陷。未经身份验证的远程攻击者可能会利用此缺陷造成拒绝服务，或可能会获取非授权的 iSCSI 目标导出数据的访问权限。- CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 发现，作为 Xen PV 客户机运行的 amd64 系统上所使用的内核退出代码存在缺陷。本地用户可利用此问题造成拒绝服务（崩溃）。- CVE-2018-14734 在 InfiniBand 通信管理软件中发现一个释放后使用缺陷。本地攻击者可利用此问题造成拒绝服务（崩溃或内存损坏），或可能实现权限升级。- CVE-2018-15572 加州大学河滨分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 报告了 Spectre 变体 2 的一个变体，称为 SpectreRSB。本地用户可能会利用此漏洞，从其他用户所有的进程中读取敏感信息。- CVE-2018-15594 Nadav Amit 报告，半虚拟化客户机中所使用的某些间接函数调用容易受到 Spectre 变体 2 攻击。本地用户可能会利用此漏洞，从内核中读取敏感信息。- CVE-2018-16276 Jann Horn 发现，yurex 驱动程序未正确限制复制到用户缓冲区的长度。可访问 yurex 设备节点的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。- CVE-2018-16658 cdrom 驱动程序中发现未正确验证 CDROM_DRIVE_STATUS ioctl 的参数。拥有 cdrom 设备访问权限的用户可利用此问题，从内核读取敏感信息，或造成拒绝服务（崩溃）。- CVE-2018-17182 Jann Horn 发现，vmacache_flush_all 函数未正确处理序列号溢出。本地用户可能会利用此缺陷触发释放后使用，从而造成拒绝服务（崩溃或内存损坏），或权限提升。

在 Python 中发现多种安全问题：ElementTree 无法初始化 Expat 哈希 salt、difflib 和 poplib 中发现两个拒绝服务问题，以及 PyString_DecodeEscape 中存在缓冲区溢出。

Berkeley Roshan Churchill 报告，DLA-1527-1 最新公告的 ghostscript 安全更新中存在回归，原因在于 CVE-2018-16543 修复不完整。pdf2ps 工具无法生成任何输出，并因 .installpagedevice 错误中的 /rangecheck 而中止。对于 Debian 8“Jessie”，这一问题已在 9.06~dfsg-2+deb8u10 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

389 目录服务器 389-ds-base 中发现紧急登录系统受到争用条件影响，原因在于同时使用的日志文件文件描述符未正确锁定而失效. 远程攻击者可能会触发此问题，造成 DoS（崩溃）和其他任何未指明的行为。对于 Debian 8“Jessie”，这一问题已在 1.3.3.5-4+deb8u3 版本中修复。我们建议您升级 389-ds-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7653

由于未正确检查无效的 UTF-8 字符串，攻击者可通过特别构建的主题来断开其他客户端与代理的连接，造成拒绝服务。

CVE-2017-7654

 由于内存泄露，未经身份验证的客户端可能会发送特别的 CONNECT 数据包，从而造成代理拒绝服务。

CVE-2017-9868

由于错误的文件权限，本地用户可能会从 mosquitto 数据库中获取主题信息。

对于 Debian 8“Jessie”，这些问题已在 :4-2+deb8u3 版本中修复。

建议您升级 mosquitto 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Python 中发现多种安全问题：ElementTree 无法初始化 Expat 哈希 salt、difflib 和 poplib 中发现两个拒绝服务问题，以及 shutil 模块受到命令注入漏洞影响。

CVE-2018-14404 修复了可能会造成崩溃，并进而造成拒绝服务的空指针取消引用。CVE-2018-14567 和 CVE-2018-9251 修正 LZMA 错误处理，防止无限循环。CVE-2017-18258 将可用内存限制为 100MB，防止因恶意文件彻底耗尽内存。对于 Debian 8“Jessie”，这些问题已在 2.9.1+dfsg1-5+deb8u7 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sean Bright 发现，PBX 和电话工具包 Asterisk 中的 res_http_websocket.so 模块包含堆栈溢出漏洞，可让远程攻击者通过特别构建的 HTTP 请求来升级到 websocket 的连接，从而造成 Asterisk 崩溃。对于 Debian 8“Jessie”，这一问题已在 1:11.13.1~dfsg-2+deb8u6 版本中修复。建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sze Yiu Chau 和他来自于普渡大学和爱荷华大学的团队发现，IKE/IPsec 套件 strongSwan 中的 gmp 插件存在多个安全问题。CVE-2018-16151 gmp 中，ASN.1 代码内的 OID 解析器允许有效 OID 之后有任意数量的随机字节。CVE-2018-16152 gmp 中，ASN.1 代码内的算法标识符解析器未将没有任何 PKCS#1 算法使用的可选参数强制使用空值。对于 Debian 8“Jessie”，这些问题已在 5.2:1-6+deb8u7 版本中修复。建议您升级 strongswan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fabien Arnoux 发现，otrs 系统的电子邮件验证中存在多个安全问题。CVE-2018-16586 当用户打开恶意电子邮件时，可能会加载浏览器中的外部图像或 CSS 资源。CVE-2018-16587 当打开恶意电子邮件时，可能会远程删除 OTRS web 服务器用户拥有写入权限的任意文件。对于 Debian 8“Jessie”，这些问题已在 3.3:18-1+deb8u6 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CPython 解释器中发现多个漏洞，可能会造成拒绝服务、信息获取和任意代码执行。CVE-2017-1000158 CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码） CVE-2018-1060 python 容易受到 pop3lib 的 apop() 方法中灾难性回溯漏洞攻击。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1061 python 的 difflib.IS_LINE_JUNK 方法中存在灾难性回溯漏洞。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1000802 Python Software Foundation Python (CPython) 2.7 版本中包含 CWE-77：shutil 模块中的命令（“命令注入”）漏洞所使用的特殊元素未正确抵消，通过在系统或整个驱动器上注入任意文件，可能会造成拒绝服务和信息获取。此攻击似乎可通过向函数传递未经筛选的用户输入加以利用。对于 Debian 8“Jessie”，这些问题已在 3.4.2-1~deb8u1 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CPython 解释器中发现多个漏洞，可能会造成拒绝服务、信息获取和任意代码执行。CVE-2017-1000158 CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码） CVE-2018-1060 python 容易受到 pop3lib 的 apop() 方法中灾难性回溯漏洞攻击。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1061 python 的 difflib.IS_LINE_JUNK 方法中存在灾难性回溯漏洞。攻击者可利用此缺陷造成拒绝服务。CVE-2018-1000802 Python Software Foundation Python (CPython) 2.7 版本中包含 CWE-77：shutil 模块中的命令（“命令注入”）漏洞所使用的特殊元素未正确抵消，通过在系统或整个驱动器上注入任意文件，可能会造成拒绝服务和信息获取。此攻击似乎可通过向函数传递未经筛选的用户输入加以利用。对于 Debian 8“Jessie”，这些问题已在 2.7:9-2+deb8u2 版本中修复。我们建议您升级 python2.7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

轻量级的加密和 SSL/TLS 库 polarssl（如今以 mbedtls 的名称继续使用）中发现两个漏洞，通过边信道攻击，可能会造成明文恢复。polarssl 中还发现了两个次要漏洞，可能会造成算术溢出错误。CVE-2018-0497 作为针对 Lucky Thirteen 攻击的保护措施，encrypt-then-MAC 模式中 CBC 解密的 TLS 代码会执行额外的 MAC 计算，以补偿由于 padding 造成的消息大小差异。额外的 MAC 计算量建立在大量的时间花费在处理 64 个字节区块中这一假设的基础上，这一假设适用于大部分受支持的哈希，但不适用于 SHA-384。修正了 SHA-384 的额外工作量（还包括 TLS 中目前未使用的 SHA-512，以及无人问津的 MD2）。此更新是对 CVE-2013-0169 已修复漏洞的回归修复。CVE-2018-0498 Lucky 13 家族的攻击基础在于攻击者能够区分（长）有效 TLS-CBC padding 和无效 TLS-CBC padding。由于代码将 padlen = 0 设置为无效 padding，因此 HMAC 函数的输入长度即可提供此信息。有关此长度的信息（对 MD/SHA 块大小取模）可以通过使用了多少 MD/SHA padding（这不同于 TLS-CBC padding）来推断。如果从（静态）缓冲区读取了 MD/SHA padding，本地攻击者通过针对该缓冲区的缓存攻击，可能会获取有关使用量的信息。我们去掉了此缓冲区。现在唯一使用的缓冲区是内部 MD/SHA 缓冲区，该缓冲区始终会通过 process() 函数完全读取。CVE-2018-9988 防止边界检查的算术溢出，并在 ssl_parse_server_key_exchange() 读取签名长度前添加边界检查。CVE-2018-9989 防止边界检查的算术溢出，并在 ssl_parse_server_psk_hint() 读取长度前添加边界检查 对于 Debian 8“Jessie”，这些问题已在 1.3.9-2.1+deb8u4 版本中修复。建议您升级 polarssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sze Yiu Chau 和他来自于普渡大学和爱荷华大学的团队发现，IKE/IPsec 套件 strongSwan 中的 gmp 插件存在多个问题。RSA 签名的解析和验证中存在问题，可能会造成证书中和 IKE 身份验证过程中发生 Bleichenbacher 式的低指数签名伪造。尽管 gmp 插件不允许 ASN.1 架构之后的任意数据（原始 Bleichenbacher 攻击），但 ASN.1 解析器的严格程度不足，ASN.1 架构内的特定字段还允许数据。仅使用 gmp 插件进行安装的情况会受到影响（在 Debian 上，OpenSSL 插件的优先级高于用于 RSA 操作的 GMP），并且只有当使用了密钥指数 e = 3 的密钥和证书（包括来自 CA 的密钥和证书）时才会造成漏洞，而在实践中这种情况很少发生。- CVE-2018-16151 gmp 中，ASN.1 代码内的 OID 解析器允许有效 OID 之后有任意数量的随机字节。- CVE-2018-16152 gmp 中，ASN.1 代码内的算法标识符解析器未将没有任何 PKCS#1 算法使用的可选参数强制使用空值。

Mozilla Firefox web 浏览器中发现两个安全问题，可能会造成执行任意代码和本地信息泄露。

Joran Herve 发现，Okular 文档查看器容易通过格式错误的 .okular 文件（已注释的文档存档）受到目录遍历攻击，可能会造成创建任意文件。

在分布式文件系统 AFS 的实现 openafs 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-16947 Jeffrey Altman 报告，备份磁带控制器 (butc) 进程接受传入的 RPC，但未要求（或允许）对这些 RPC 进行身份验证，这使得未经身份验证的攻击者能够以管理员凭据执行卷操作。- CVE-2018-16948 Mark Vitale 报告，多个 RPC 服务器例程未完全初始化输出变量，可能会向以其他方式远程成功调用 RPC 的人员泄露内存内容（来自于堆栈和堆）。- CVE-2018-16949 Mark Vitale 报告，未经身份验证的攻击者通过特别构建的请求，可能会消耗大量服务器内存和网络带宽，造成对合法客户端拒绝服务。

ID	名称	严重性
118468	Debian DLA-1555-1：libmspack 安全更新	medium
118408	Debian DSA-4325-1：mosquitto - 安全更新	high
118407	Debian DLA-1554-2：389-Ds-base 回归更新	high
118365	Debian DSA-4324-1：firefox-esr - 安全更新	critical
118364	Debian DLA-1553-1：clamav 安全更新	medium
118313	Debian DLA-1552-1：ghostscript 安全更新	high
118240	Debian DLA-1551-1：exiv2 安全更新	medium
118239	Debian DLA-1550-1：drupal7 安全更新	high
118216	Debian DSA-4323-1：drupal7 - 安全更新	high
118215	Debian DLA-1549-1：xen 安全更新	critical
118214	Debian DLA-1548-1：libssh 安全更新	critical
118180	Debian DSA-4322-1：libssh - 安全更新	critical
118179	Debian DSA-4321-1：graphicsmagick - 安全更新	critical
118158	Debian DSA-4320-1：asterisk - 安全更新	medium
118157	Debian DLA-1547-1：libpdfbox-java 安全更新	medium
118122	Debian DSA-4319-1：spice - 安全更新	high
118121	Debian DSA-4318-1：moin - 安全更新	medium
118120	Debian DLA-1546-1：moin 安全更新	medium
118119	Debian DLA-1545-1：tomcat8 安全更新	medium
118099	Debian DSA-4317-1：otrs2 - 安全更新	high
118098	Debian DSA-4316-1：imagemagick - 安全更新	high
118097	Debian DSA-4315-1：wireshark - 安全更新	high
118096	Debian DLA-1544-1：tomcat7 安全更新	medium
118071	Debian DSA-4314-1：net-snmp - 安全更新	medium
118070	Debian DLA-1542-1：dnsruby 更新	high
118023	Debian DSA-4313-1：linux - 安全更新	high
117958	Debian DSA-4312-1：tinc - 安全更新	medium
117957	Debian DSA-4311-1：git - 安全更新	critical
117909	Debian DSA-4310-1：firefox-esr - 安全更新	critical
117908	Debian DLA-1531-1：linux-4.9 安全更新	high
117907	Debian DLA-1530-1：imagemagick - 安全更新	high
117890	Debian DSA-4309-1：strongswan - 安全更新	high
117889	Debian DLA-1528-1：strongswan 安全更新	high
117862	Debian DSA-4308-1：linux - 安全更新	high
117838	Debian DSA-4307-1：python3.5 - 安全更新	critical
117837	Debian DLA-1527-2：ghostscript 回归更新	high
117836	Debian DLA-1526-1：389-Ds-base 安全更新	high
117835	Debian DLA-1525-1：mosquitto 的安全更新	medium
117812	Debian DSA-4306-1：python2.7 - 安全更新	critical
117811	Debian DLA-1524-1：libxml2 安全更新	high
117810	Debian DLA-1523-1：asterisk 安全更新	high
117715	Debian DLA-1522-1：strongswan 安全更新	high
117714	Debian DLA-1521-1：otrs2 安全更新	medium
117713	Debian DLA-1520-1：python3.4 安全更新	critical
117712	Debian DLA-1519-1：python2.7 安全更新	critical
117711	Debian DLA-1518-1：polarssl 安全更新	medium
117678	Debian DSA-4305-1：strongswan - 安全更新	high
117677	Debian DSA-4304-1：firefox-esr - 安全更新	high
117676	Debian DSA-4303-1：okular - 安全更新	medium
117675	Debian DSA-4302-1：openafs - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

high

critical

medium

high

medium

high

high

critical

critical

critical

critical

medium

medium

high

medium

medium

medium

high

high

high

medium

medium

high

high

medium

critical

critical

high

high

high

high

high

critical

high

high

medium

critical

high

high

high

medium

critical

critical

medium

high

high

medium

critical