华盛顿大学 IMAP 工具包 uw-imap 中发现漏洞，如果 IMAP 服务器名称是不受信任的输入（例如，web 应用程序的用户输入的名称），并且 rsh 被带有不同参数语意的程序替换时，则远程攻击者能够执行任意 OS 命令。此更新通过在 rsh 上运行 imapd 禁用了 IMAP 邮箱访问权限，进而禁用了客户端应用程序用户的 ssh 访问权限。在确保 IMAP 服务器名称已清理后，仍可以通过使用库的代码通过 tcp_parameters() 将其启用。对于 Debian 8“Jessie”，这一问题已在 8:2007f~dfsg-4+deb8u1 版本中修复。建议您升级 uw-imap 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

分布式存储和文件系统 Ceph 中发现多个漏洞。CVE-2018-14662 据发现，拥有只读权限的经过身份验证的 ceph 用户可能会窃取 ceph 磁盘加密中使用的 dm-crypt 加密密钥。CVE-2018-16846 据发现，经过身份验证的 ceph RGW 用户可能会造成含有存储桶索引的 OMAP 拒绝服务。对于 Debian 8“Jessie”，这些问题已在 0.80:7-2+deb8u3 版本中修复。建议您升级 ceph 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Juraj Somorovsky、Robert Merget 和 Nimrod Aviram 发现，OpenSSL 中存在 padding oracle 攻击。

Joey Hess 发现，Ikiwiki wiki 编译器的聚合插件容易受到服务器端请求伪造，造成信息泄露或拒绝服务。

广泛使用的开源通用脚本语言 PHP 中发现多个安全问题：xmlrpc、mbstring 和 phar 扩展和 dns_get_record() 函数中发现多个越界内存访问。

Garming Sam 报告，类似于 LDAP 的嵌入式数据库 ldb 的 ldb_wildcard_compare() 函数中存在越界读取，可能会造成拒绝服务。

Garming Sam 报告，类似于 LDAP 的嵌入式数据库 ldb 的 ldb_wildcard_compare() 函数中存在越界读取，可能会造成拒绝服务。对于 Debian 8“Jessie”，这一问题已在 2:1.1.20-0+deb8u2 版本中修复。建议您升级 ldb 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

常用的文件类型猜测程序 file 的 readelf.c 中发现潜在的缓冲区过度读取。对于 Debian 8“Jessie”，这些问题已在 1:5.22+15-2+deb8u5 版本中修复。建议您升级 file 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

互联网域名服务器 bind9 中发现两个问题。CVE-2019-6465 DLZ 区域传输的执行未经过 ACL 的允许。CVE-2018-5745 当使用不受支持的算法的密钥替换了信任锚的密钥时，就可以避免断言，从而造成 named 故意退出。对于 Debian 8“Jessie”，这些问题已在 1:9.9.5.dfsg-9+deb8u17 版本中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

声音处理程序 SoX (Sound eXchange) 中发现多个漏洞。CVE-2017-15370 ImaAdpcmReadBlock 函数 (src/wav.c) 会受到堆缓冲区溢出影响。远程攻击者可能会使用特制的 WAV 文件，从而利用此漏洞造成拒绝服务（应用程序崩溃）。CVE-2017-15372 lsx_ms_adpcm_block_expand_i 函数 (adpcm.c) 会受到基于堆栈的缓冲区溢出影响。远程攻击者可能会使用特制的音频文件，从而利用此漏洞造成拒绝服务（应用程序崩溃）。CVE-2017-15642 lsx_aiffstartread 函数 (aiff.c) 会受到释放后使用漏洞的影响。远程攻击者可能会使用特制的 AIFF 文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。CVE-2017-18189 startread 函数 (xa.c) 会受到空指针取消引用漏洞的影响。远程攻击者可能会使用特制的 Maxis XA 音频文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 14.4:1-5+deb8u2 版本中修复。建议您升级 sox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2018-12617 qmp_guest_file_read 函数 (qga/commands-posix.c) 会受到整数溢出和后续内存分配影响的影响。远程攻击者可利用此弱点造成拒绝服务（应用程序崩溃）。CVE-2018-16872 usb_mtp_get_object、usb_mtp_get_partial_object 和 usb_mtp_object_readdir 函数 (hw/usb/dev-mtp.c) 会受到符号链接攻击的影响。远程攻击者可能会利用此漏洞造成信息泄露。CVE-2019-6778 tcp_emu 函数 (slirp/tcp_subr.c) 会受到 sc_rcv->sb_data 缓冲区中可用空间验证不足造成的堆缓冲区溢出漏洞影响。远程攻击者可利用此缺陷造成拒绝服务或其他不明影响。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u10 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于研究和学术用途的开源多媒体框架 gpac 中的不同作者发现多个问题。这些问题基本上都是程序包中各处不同函数内的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 0.5.0+svn5324~dfsg1-1+deb8u2 版本中修复。我们建议您升级 gpac 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 phpMyAdmin 中发现一个信息泄露问题。攻击者可能会读取服务器上 web 服务器用户能够访问的任意文件。此问题与 mysql.allow_local_infile PHP 配置有关。当 AllowArbitraryServer 配置设置设定为 false（默认）时，攻击者就需要本地 MySQL 帐户。当设定为 true 时，攻击者可以使用恶意 MySQL 服务器利用此漏洞。对于 Debian 8“Jessie”，这一问题已在 4:4.2.12-2+deb8u5 版本中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

EXIF/IPTC/XMP 元数据操纵工具 exiv2 中发现多个问题。CVE-2018-17581 由于递归函数调用触发的堆栈溢出可能会造成堆栈过度消耗，从而导致拒绝服务。CVE-2018-19107 整数溢出可能会造成基于堆的缓冲区过度读取，通过特制文件可能会导致拒绝服务。CVE-2018-19108 某个可以通过特制图像激活的函数中可能存在无限循环。CVE-2018-19535 基于堆的缓冲区过度读取可能会通过特制文件造成拒绝服务。CVE-2018-20097 特制图像可能会造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 0.24-4.1~deb8u3 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 LIVE555 RTSP 服务器库 liblivemedia 中发现多种漏洞：CVE-2019-6256 启用了 RTSP-over-HTTP 隧道的 liblivemedia 服务器存在无效函数指针取消引用漏洞。在处理同一个 TCP 会话中相同的 x-sessioncookie 发送的两个 GET 和 POST 请求时，错误处理过程中就可能会发生此问题，远程攻击者利用此问题可能会造成 DoS。CVE-2019-7314 启用了 RTSP-over-HTTP 隧道的 liblivemedia 服务器会受到释放后使用漏洞的影响。远程攻击者可能会触发此漏洞，造成 DoS（服务器崩溃），或可能造成其他不明影响。对于 Debian 8“Jessie”，这些问题已在 2014.01:13-1+deb8u2 版本中修复。建议您升级 liblivemedia 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

通过模糊测试或使用 AddressSanitizer 发现用于处理 ELF 对象的实用工具集合 elfutils 中存在多个问题。CVE-2019-7665 由于函数 elf32_xlatetom() 中存在基于堆的缓冲区溢出问题，特制的 ELF 输入可能会造成段错误。CVE-2019-7150 为部分核心文件动态数据读取添加健全性检查。CVE-2019-7149 由于函数 read_srclines() 中存在基于堆的缓冲区溢出问题，特制的 ELF 输入可能会造成段错误。CVE-2018-18521 使用包含零 sh_entsize 的特制 ELF 文件可能会触发除零漏洞，让远程攻击者造成拒绝服务（应用程序崩溃）。CVE-2018-18520 通过模糊测试，函数 elf_end 中发现无效地址取消引用问题。CVE-2018-18310 通过模糊测试，eu-stack 中发现无效地址读取问题。CVE-2018-16062 使用 AddressSanitizer 发现了基于堆的缓冲区溢出。CVE-2017-7613 使用模糊测试发现一个分配失败未正确处理。CVE-2017-7612 远程攻击者使用包含无效 sh_entsize 的特制 ELF 文件，可能会造成拒绝服务（应用程序崩溃）。CVE-2017-7611 远程攻击者使用特制的 ELF 文件可能会造成拒绝服务（应用程序崩溃）。CVE-2017-7610 远程攻击者使用特制的 ELF 文件可能会造成拒绝服务（应用程序崩溃）。CVE-2017-7608 通过模糊测试检测到基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 0.159-4.2~deb8u1 版本中修复。建议您升级 elfutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Azure 平台的多个功能需要更高版本的 waagent。对于 Debian 8“Jessie”，此问题已在 2.2.18-3~deb8u1 版本中修复。建议您升级 waagent 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mike Salvatore 发现，这些基于堆的缓冲区溢出补丁未正确应用到 Debian 程序包中。对于 Debian 8“Jessie”，此问题已在 14.4.1-5~deb8u1 版本中修复。建议您升级 sox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Sylvain Beucler 和 Dan Walma 发现，Dink Smallwood 游戏的一种前端和扩展管理程序 DFArc 中存在多个目录遍历问题，这使得攻击者能够在用户系统上覆写任意文件。对于 Debian 8“Jessie”，这一问题已在 3.12-1~deb8u1 版本中修复。建议您升级 freedink-dfarc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

配置管理、部署和任务执行系统 Ansible 中发现多个漏洞：- CVE-2018-10855/ CVE-2018-16876 未遵守 no_log 任务标志，可能会造成信息泄露。- CVE-2018-10875 ansible.cfg 会从当前工作目录读取。- CVE-2018-16837 用户模块会向进程环境泄露传递到 ssh-keygen 的参数。- CVE-2019-3828 提取模块容易受到路径遍历。

Drupal 内核使用了第三方 PEAR Archive_Tar 库。此库发布了一个安全更新，会影响到某些 Drupal 配置。请参阅 CVE-2018-1000888 了解详细信息。CVE-2019-6339 可能造成的回归也已修复。对于 Debian 8“Jessie”，这一问题已在 7.32.-1+deb8u15 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Coulson 发现 systemd 中存在缺陷，可能会造成拒绝服务。非特权用户可能会利用此问题，通过在系统总线上发送特别构建的 D 总线消息造成 PID1 崩溃。对于 Debian 8“Jessie”，这一问题已在 215.-17+deb8u10 版本中修复。我们建议您升级 systemd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 rdesktop RDP 客户端中发现多个安全问题，可能会导致拒绝服务、信息泄露和执行任意代码。对于 Debian 8“Jessie”，这些问题已在 1.8.4-0~deb8u1 版本中修复。我们建议您升级 rdesktop 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-17481 在 pdfium 库中发现一个释放后使用问题。- CVE-2019-5754 Klzgrad 在 QUIC 网络实现中发现错误。- CVE-2019-5755 Jay Bosamiya 在 v8 JavaScript 库中发现一个实现错误。- CVE-2019-5756 在 pdfium 库中发现一个释放后使用问题。- CVE-2019-5757 Alexandru Pitis 发现，SVG 图像格式实现中存在类型混淆错误。- CVE-2019-5758 Zhe Jin 发现了 blink/webkit 中的一个释放后使用问题。- CVE-2019-5759 Almog Benin 发现，在处理包含选择元素的 HTML 页面时存在释放后使用问题。- CVE-2019-5760 Zhe Jin 在 WebRTC 实现中发现一个释放后使用问题。- CVE-2019-5762 在 pdfium 库中发现一个释放后使用问题。- CVE-2019-5763 Guang Gon 在 v8 JavaScript 库中发现一个输入验证错误。- CVE-2019-5764 Eyal Itkin 在 WebRTC 实现中发现一个释放后使用问题。- CVE-2019-5765 Sergey Toshin 发现一个策略执行错误。- CVE-2019-5766 David Erceg 发现一个策略执行错误。- CVE-2019-5767 Haoran Lu、Yifan Zhang、Luyi Xing 和 Xiaojing Liao 报告，WebAPKs 用户界面中存在错误。- CVE-2019-5768 Rob Wu 发现，开发人员工具中存在策略执行错误。- CVE-2019-5769 Guy Eshel 发现，blink/webkit 中存在输入验证错误。- CVE-2019-5770 hemidallt 在 WebGL 实现中发现一个缓冲区溢出问题。- CVE-2019-5772 Zhen Zhou 在 pdfium 库中发现释放后使用问题。- CVE-2019-5773 Yongke Wong 在 IndexDB 实现中发现一个输入验证错误。- CVE-2019-5774 Junghwan Kang 和 Juno Im 在 SafeBrowsing 实现中发现一个输入验证错误。- CVE-2019-5775 evil1m0 发现一个策略执行错误。- CVE-2019-5776 Lnyas Zhang 发现一个策略执行错误。- CVE-2019-5777 Khalil Zhani 发现一个策略执行错误。- CVE-2019-5778 David Erceg 在扩展实现中发现一个策略执行错误。- CVE-2019-5779 David Erceg 在 ServiceWorker 实现中发现一个策略执行错误。- CVE-2019-5780 Andreas Hegenberg 发现一个策略执行错误。- CVE-2019-5781 evil1m0 发现一个策略执行错误。- CVE-2019-5782 Qixun Zhao 在 v8 JavaScript 库中发现一个实现错误。- CVE-2019-5783 Shintaro Kobori 发现，开发人员工具中存在输入验证错误。- CVE-2019-5784 Lucas Pinheiro 在 v8 JavaScript 库中发现一个实现错误。

在 rdesktop RDP 客户端中发现多个安全问题，可能会导致拒绝服务、信息泄露和执行任意代码。

Chris Coulson 发现 systemd 中存在缺陷，可能会造成拒绝服务。非特权用户可能会利用此问题，通过在系统总线上发送特别构建的 D 总线消息造成 PID1 崩溃。

已在 Thunderbird 邮件客户端中发现多种安全问题，可能导致任意代码执行、拒绝服务或伪造 S/MIME 签名。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。

Joergen Ibsen 报告，遵从 RFC 3986 的 URI 解析库 uriparser 中存在问题。带有嵌入式 IPv4 地址的 IPv6 地址不完整 URI ，例如“//[::44.1”，可能会造成越界读取。对于 Debian 8“Jessie”，这一问题已在 0.8.0.1-2+deb8u2 版本中修复。建议您升级 uriparser 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于基于 SOAP 的 web 服务的 C/C++ 语言绑定 gsoap 中发现拒绝服务漏洞。对于 Debian 8“Jessie”，这一问题已在 gsoap 版本 2.8.17-1+deb8u2 中修复。建议您升级 gsoap 程序包。感谢 Mattias Ellert <mattias.ellert@physics.uu.se> 协助准备本更新。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

简介 CVE-2018-17000 tif_unix.c 的函数 _TIFFmemcmp 中存在空指针取消引用（通过 TIFFWriteDirectoryTagTransferfunction 调用），这使得攻击者能够通过特制的 tiff 文件造成拒绝服务。此漏洞可能会通过可执行的 tiffcp 触发。CVE-2018-19210 tif_dirwrite.c 的 TIFFWriteDirectorySec 函数中存在空指针取消引用，可能会造成拒绝服务攻击，这一点已由 tiffset 证实。CVE-2019-7663 libtiff/tif_dirwrite.c 的 TIFFWriteDirectoryTagTransferfunction 中发现无效地址取消引用，可能会影响到 tiffcp.c 中的 cpSeparateBufToContigBuf 函数。远程攻击者可利用此漏洞，通过特制的 tiff 文件，造成拒绝服务。我们认为此漏洞与 CVE-2018-17000 相同（如上）。对于 Debian 8“Jessie”，这些问题已在 4.0:3-12.3+deb8u8 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在服务器端的嵌入 HTML 的脚本语言 php5 中发现并修复了多个安全缺陷。受影响的组件包括 GD 图形、多字节字符串处理、phar 文件格式处理和 xmlrpc。. 尚未分配 CVE。一旦公布了 CVE 的分配结果，Debian Security Tracker 将更新相关信息。对于 Debian 8“Jessie”，此问题已在 5.6.40+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 邮件客户端中发现多种安全问题，可能导致任意代码执行、拒绝服务或伪造 S/MIME 签名。对于 Debian 8“Jessie”，这些问题已在 1:60.5.1-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码。对于 Debian 8“Jessie”，这些问题已在 60.5.1esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ralph Dolmans 和 Karst Koymans 发现，验证、递归、缓存 DNS 解析器 unbound 验证通配符合成的 NSEC 记录的方式存在缺陷。可利用未正确验证的通配符 NSEC 记录证明现有通配符记录不存在（回答为域名不存在），或欺骗 unbound 接受无数据证明。如需其他信息，请参阅上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。对于 Debian 8“Jessie”，此问题已在 1.4.22-3~deb8u4 版本中修复。建议您升级 unbound 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Alexander Kjäll 和 Stig Palmquist 发现，GNU Privacy Guard 的封装程序 python-gnupg 中存在漏洞。当使用了对称加密时，通过 gnupg.GPG.encrypt() 和 gnupg.GPG.decrypt() 函数的密码属性可能会注入数据。所提供的密码未验证换行符，库会将 --passphrase-fd=0 传递给 gpg 可执行文件，该可执行文件会认为密码位于 stdin 的首行，待解密的密文或待加密的明文位于后续行。攻击者通过提供包含换行符的密码，就可能会控制/修改待解密/加密的密文/明文。对于 Debian 8“Jessie”，此问题已在 0.3.6-1~deb8u1 版本中修复。我们建议您升级 python-gnupg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

桌面应用程序的应用程序部署框架 Flatpak 中发现对“apply_extra”脚本执行的限制不足，可能会造成权限提升。

Christian Reitter 发现，用于实现 U2F 协议主机端的库 libu2f-host 无法正确检查缓冲区溢出。这使得拥有伪装成安全密钥的自制恶意 USB 设备，且拥有集成了 PAM U2F 或带有 libu2f-host 的应用程序的计算机物理访问权限的攻击者可能会对该计算机执行任意代码。

php5 的 php-pear 在 Archive_Tar 类中包含 CWE-502（未受信任数据的反序列化）和 CWE-915（未正确控制动态确定的目标属性修改）漏洞。如果在没有特定前缀路径时调用 extract，可以使用 `phar://[path_to_malicious_phar_file]` 作为路径来特制一个 tar 文件，以触发反序列化。利用对象注入能够触发已加载的 PHP 类损毁，可能会造成远程代码执行，从而导致文件被删除或可能被修改。对于 Debian 8“Jessie”，这一问题已在 5.6.39+dfsg-0+deb8u2 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-20147 作者可能会修改元数据来绕过预定的删除文件限制。CVE-2018-20148 贡献者可能会通过 wp.getMediaItem XMLRPC 调用中特制的元数据来发动 PHP 对象注入攻击。此漏洞由于未正确处理wp-includes/post.php 中 wp_get_attachment_thumb_file 函数内 phar://URL 的序列化数据而造成。CVE-2018-20149 当使用了 Apache HTTP 服务器时，作者可能会上传特制的文件来绕过预定的 MIME 类型限制，从而造成 XSS，这一点已由不带有 JPEG 数据的 .jpg 文件证实。CVE-2018-20150 特制的 URL 可能会触发涉及插件的特定用例 XSS。CVE-2018-20151 如果选择了异常的配置，则搜索引擎的 web 爬虫可能会读取用户激活页面。随后搜索引擎可能会索引并显示用户的电子邮箱地址和（少数情况下）默认生成的密码。CVE-2018-20152 作者可能会通过特制的输入绕过预定的帖子类型限制。CVE-2018-20153 贡献者可能会以更高的特权修改用户的新评论，可能会造成 XSS。对于 Debian 8“Jessie”，这些问题已在 4.1.25+dfsg-1+deb8u1 版本中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

curl 命令行 HTTP（等）客户端中发现三个漏洞：- CVE-2018-16890：处理 NTLM type-2 消息中存在堆缓冲区越界读取漏洞。- CVE-2019-3822：处理传出的 NTLM type-3 标头中存在基于堆栈的缓冲区溢出。- CVE-2019-3823：处理 SMTP 协议响应结尾的代码中存在堆越界读取。对于 Debian 8“Jessie”，这一问题已在 curl 版本 7.38.0-4+deb8u14 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 VoIP 的 TURN 和 STUN 服务器coTURN 中发现多个漏洞。CVE-2018-4056 coTURN 管理员 web 门户中发现 SQL 注入漏洞。不幸的是当管理 web 接口与生产环境共享时，无法简单地筛选出外部访问，因此本安全更新完全禁用了 web 接口。用户应当使用本地命令行接口来代替。CVE-2018-4058 默认配置会造成不安全的环回转发。拥有 TURN 接口访问权限的远程攻击者可能会利用此漏洞获取本应仅限于本地的服务访问权限。CVE-2018-4059 本地命令行管理接口的默认配置会使用空密码。拥有本地控制台访问权限的攻击者（可以是本地攻击者，也可以是利用 CVE-2018-4058 的远程攻击者）可能会提升至 coTURN 服务器的管理员权限。对于 Debian 8“Jessie”，这些问题已在 4.2.1.2-1+deb8u1 版本中修复。建议您升级 coturn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tavis Ormandy 发现，在 GPL PostScript/PDF 解释器 Ghostscript 中存在漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务或任意代码执行（尽管已启用 -dSAFER 沙盒）。对于 Debian 8“Jessie”，这一问题已在 9.26a~dfsg-0+deb8u1 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mosquitto MQTT 代理中发现三个漏洞，可能会造成身份验证绕过。有关更多信息，请参阅 https://mosquitto.org/blog/2019/02/version-1-5-6-released/。

F-Secure Corporation 的 Harry Sintonen 发现，SSH 协议套件的实现 OpenSSH 中存在多个漏洞。所有漏洞都在用于实现 SCP 协议的 scp 客户端中发现。- CVE-2018-20685 由于未正确验证目录名称，scp 客户端允许服务器利用空的或点目录名称修改目标目录的权限。- CVE-2019-6109 由于进程显示中缺少字符编码，利用对象名称可以操纵客户端输出，例如利用 ANSI 代码隐藏正在传输的额外文件。- CVE-2019-6111 由于 scp 客户端对服务器发送的路径名称输入验证不足，恶意服务器可能会利用此漏洞在目标目录中执行任意文件覆写。如果提供了递归 (-r) 选项，服务器还可能会操纵子目录。如果客户端和服务器的通配符扩展规则不同，此版本中添加的检查可能会造成回归。如果信任将服务器用于此目的，则可以对 scp 客户端使用新的 -T 选项来禁用此检查。

Alex Infuehr 发现了一个目录遍历漏洞，在打开了格式错误的文档时，可能会造成 Python 脚本代码执行。对于 Debian 8“Jessie”，这一问题已在 1:4.3.3-2+deb8u12 版本中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

对于 Debian jessie LTS 中的 FreeRDP 版本，近期提供了一个安全和功能更新。FreeRDP 是一种免费的 Microsoft RDP 协议重新实现（服务器端和客户端），带有目前最常用的 RDP 客户端 freerdp-x11。功能改进：在 FreeRDP 上游的帮助下（感谢 Bernhard Miklautz 和 Martin Fleisz），我们终于能宣布 RDP proto v6 和 CredSSP v3 支持已反向移植到旧版 FreeRDP 1.1 分支。自 2018 年第 2 季度起，Microsoft Windows 服务器和客户端会收到更新，将其默认的 RDP 服务器更改为 proto version 6。Debian jessie LTS 和 Debian stretch 中发现，自此次更改起，再也无法使用旧版的 FreeRDP 1.1 分支连接到近期更新的 MS Windows 机器。随着最新的 FreeRDP 已上传至 Debian jessie LTS，现已重新能够连接到最新的 MS Windows 机器。安全问题：CVE-2018-8786 FreeRDP 中包含整数截断，可能会造成函数 update_read_bitmap_update() 中基于堆的缓冲区溢出，并造成内存损坏，甚至可能会造成远程代码执行。CVE-2018-8787 FreeRDP 中包含整数溢出，可能会造成函数 gdi_Bitmap_Decompress() 中基于堆的缓冲区溢出，并造成内存损坏，甚至可能会造成远程代码执行。CVE-2018-8788 FreeRDP 的函数 nsc_rle_decode() 中包含最多 4 个字节的越界写入，可能会造成内存损坏，甚至可能会造成远程代码执行。CVE-2018-8789 FreeRDP 的 NTLM 身份验证模块中包含多个越界读取，可能会造成拒绝服务（段错误）。对于 Debian 8“Jessie”，这些安全问题已在 1.1.0~git20140921.1.440916e+dfsg1-13~deb8u3 版本中修复。建议您升级 freerdp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fuzzing 发现，libarchive 中存在两个针对特定文件格式的问题，一个是 7z, 中的只读段错误，另一个是 ISO9660 中的无限循环。CVE-2019-1000019 7zip 解压缩中存在越界读取漏洞，可能会造成崩溃（拒绝服务，CWE-125） CVE-2019-1000020 ISO9660 解析器中存在漏洞，可能会通过无限循环造成 DoS (CWE-835) 对于 Debian 8“Jessie”，这些问题已在 3.1.2-11+deb8u7 版本中修复。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

dovecot IMAP/POP3 服务器中发现漏洞。TLS 用户名处理中存在缺陷，如果 auth_ssl_{require_client,username_from}_cert 都启用，可能会造成攻击者以系统中任何人的身份登录。对于 Debian 8“Jessie”，这一问题已在 dovecot 版本 1:2.2.13-12~deb8u5 中修复。我们建议您升级 dovecot 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此 DLA 修复了一个 x509 证书解析问题、一个 pickle 整数溢出以及若干其他次要问题：CVE-2016-0772 Cpython 中的 smtplib 库在 StartTLS 失败时未返回错误，这使得中间人攻击者能够利用客户端和注册端间的网络位置绕过 TLS 保护，从而封锁 StartTLS 命令，又称为“StartTLS 剥离攻击”。CVE-2016-5636 CPython 中，zipimport.c 内的 get_data 函数存在整数溢出，这使得远程攻击者能够通过负的数据大小值触发基于堆的缓冲区溢出，从而造成不明影响。CVE-2016-5699 CPython 中，urllib2 和 urllib 内的 HTTPConnection.putheader 函数存在 CRLF 注入漏洞，这使得远程攻击者能够通过 URL 中的 CRLF 序列注入任意 HTTP 标头。CVE-2018-20406 模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。CVE-2019-5010 使用特制的 X509 证书造成空指针取消引用。对于 Debian 8“Jessie”，这些问题已在 3.4:2-1+deb8u2 版本中修复。我们建议您升级 python3.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
122548	Debian DLA-1700-1：uw-imap 安全更新	high
122547	Debian DLA-1696-1：ceph 安全更新	medium
122519	Debian DSA-4400-1：openssl1.0 - 安全更新	medium
122518	Debian DSA-4399-1：ikiwiki - 安全更新	high
122517	Debian DSA-4398-1：php7.0 - 安全更新	critical
122516	Debian DSA-4397-1：ldb - 安全更新	medium
122515	Debian DLA-1699-1：ldb 安全更新	medium
122514	Debian DLA-1698-1：file 安全更新	high
122513	Debian DLA-1697-1：bind9 安全更新	medium
122512	Debian DLA-1695-1：sox 安全更新	high
122511	Debian DLA-1694-1：qemu - 安全更新	high
122491	Debian DLA-1693-1：gpac 安全更新	high
122490	Debian DLA-1692-1：phpmyadmin 安全更新	medium
122454	Debian DLA-1691-1：exiv2 安全更新	medium
122453	Debian DLA-1690-1：liblivemedia 安全更新	critical
122431	Debian DLA-1689-1：elfutils 安全更新	medium
122430	Debian DLA-1688-1：waagent 更新	high
122405	Debian DLA-1687-1：sox 安全更新	high
122404	Debian DLA-1686-1：freedink-dfarc 安全更新	high
122321	Debian DSA-4396-1：ansible - 安全更新	high
122320	Debian DLA-1685-1：drupal7 安全更新	high
122319	Debian DLA-1684-1：systemd 安全更新	medium
122318	Debian DLA-1683-1：rdesktop 安全更新	critical
122272	Debian DSA-4395-1：chromium - 安全更新	critical
122271	Debian DSA-4394-1：rdesktop - 安全更新	critical
122270	Debian DSA-4393-1：systemd - 安全更新	medium
122269	Debian DSA-4392-1：thunderbird - 安全更新	critical
122268	Debian DSA-4391-1：firefox-esr - 安全更新	high
122267	Debian DLA-1682-1：uriparser 安全更新	critical
122266	Debian DLA-1681-1：gsoap 安全更新	high
122265	Debian DLA-1680-1：tiff 安全更新	medium
122264	Debian DLA-1679-1：php5 安全更新	high
122263	Debian DLA-1678-1：thunderbird - 安全更新	critical
122262	Debian DLA-1677-1：firefox-esr 安全更新	high
122196	Debian DLA-1676-1：unbound 安全更新	medium
122195	Debian DLA-1675-1：python-gnupg 安全更新	high
122163	Debian DSA-4390-1：flatpak - 安全更新	high
122102	Debian DSA-4389-1：libu2f-host - 安全更新	medium
122101	Debian DLA-1674-1：php5 安全更新	high
122100	Debian DLA-1673-1：wordpress 安全更新	critical
122099	Debian DLA-1672-1：curl 安全更新	high
122098	Debian DLA-1671-1：coturn 安全更新	critical
122097	Debian DLA-1670-1：ghostscript - 安全更新	high
122069	Debian DSA-4388-1：mosquitto - 安全更新	high
122068	Debian DSA-4387-1：openssh - 安全更新	medium
122067	Debian DLA-1669-1：libreoffice 安全更新	critical
122066	Debian DLA-1666-1：freerdp 安全更新	critical
122038	Debian DLA-1668-1：libarchive 安全更新	medium
122037	Debian DLA-1667-1：dovecot 安全更新	medium
122036	Debian DLA-1663-1：python3.4 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

high

critical

medium

medium

high

medium

high

high

high

medium

medium

critical

medium

high

high

high

high

high

medium

critical

critical

critical

medium

critical

high

critical

high

medium

high

critical

high

medium

high

high

medium

high

critical

high

critical

high

high

medium

critical

critical

medium

medium

critical