Graphite 中的 graphite-web/webapp/graphite/composer/views.py 的 'send_email' 功能易受到 SSRF 影响。攻击者可使用易受攻击的 SSRF 端点使 Graphite Web 服务器请求任何资源。此 SSRF 请求的回应被编码成图像文件，并发送至攻击者提供的电子邮件地址。因此攻击者可泄露任何信息。对于 Debian 8“Jessie”，这一问题已在 0.9.12+debian-6+deb8u1 版本中修复。我们建议您升级 graphite-web 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Fredric 发现 MilkyTracker 中存在若干缓冲区溢出，其中提供以下简要说明。CVE-2019-14464 MilkyTracker 中的 milkyplay 的 XMFile.cpp 中 XMFile::read 存在基于堆的缓冲区溢出。CVE-2019-14496 MilkyTracker 中的 milkyplay 的 LoaderXM.cpp 中 LoaderXM::load 存在基于堆栈的缓冲区溢出。CVE-2019-14497 MilkyTracker 中的 tracker/ModuleEditor.cpp 的 ModuleEditor::convertInstrument 存在基于堆的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 0.90.85+dfsg-2.2+deb8u1 版本中修复。我们建议您升级 milkytracker 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

用于协同工作的网站引擎 MediaWiki 的特殊：重定向功能可能暴露抑制的用户名称，导致信息泄露。

发现 GNU 拼写检查程序 Aspell 错误处理某些输入，导致基于堆栈的缓冲区过度读取问题。攻击者可能会访问敏感信息。对于 Debian 8“Jessie”，这一问题已在 0.60.7~20110707-1.3+deb8u1 版本中修复。我们建议您升级 aspell 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 nfs-utils 程序包（为网络文件系统 (NFS) 提供支持文件，包括 rpc.statd daemon）中，目录 /var/lib/nfs 由 statd:nogroup 拥有。此目录包含由根拥有和管理的文件。如果 statd 遭到入侵，可诱使以根权限运行的进程在系统上创建/覆盖文件。对于 Debian 8“Jessie”，这一问题已在 1.2.8-9+deb8u1 版本中修复。我们建议您升级 nfs-utils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 sudo（为特定用户提供有限超级用户权限的程序）中，具有 Runas ALL sudoer 帐户访问权限的攻击者可绕过某些政策黑名单和会话 PAM 模块，使用构造的用户 ID 可能造成不正确日志记录。例如，这允许绕过 'sudo -u#-1' 命令的 (ALL,!root) 配置。访问 https://www.sudo.ws/alerts/minus_1_uid.html 了解详细信息。对于 Debian 8 'Jessie'，这一问题已在 1.8.10p3-1+deb8u6 版本中修复。我们建议您升级 sudo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2019-10871 损坏 xpdf。已恢复该更改，直至开发出更好的修复。对于 Debian 8“Jessie”，这一问题已在 0.18_0.26.5-2+deb8u13 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在流行的内容管理框架 Wordpress 中发现多个跨站脚本 (XSS) 漏洞。攻击者可使用此类缺陷向毫无防范的用户发送恶意脚本。对于 Debian 8“Jessie”，这些问题已在 4.1.27+dfsg-0+deb8u1 版本中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

X41 D-Sec 发现 unbound（一种验证、递归和缓存 DNS 解析器）未正确处理某些 NOTIFY 查询。
这可通过应用程序崩溃导致远程拒绝服务。

Joe Vennix 发现，当配置以允许用户通过 Runas 规范中的 ALL 关键字作为任意用户运行命令时，sudo（旨在为特定用户提供有限超级用户权限的程序）可通过将用户 ID 指定为 -1 或 4294967295 运行命令。具有足够 sudo 权限的用户可以 root 身份运行命令，即使 Runas 规范明确禁用 root 访问。

详细信息位于 https://www.sudo.ws/alerts/minus_1_uid.html  处的上游公告中。

发现“xtrlock”屏幕锁定实用工具未禁用多点触控设备。

xtrlock 未拦截多点触控事件，攻击者仍可通过所谓的“多点触控”事件（包括平移滚动、“缩紧和缩放”）输入并控制 Chromium 等各种程序，甚至可以通过按一下触摸板后用食指点击来执行常规的鼠标点击操作。

对于 Debian 8“Jessie”，此问题已在 xtrlock 版本 2.6+deb8u1 中修复。但是，此修复不适用于攻击者在屏幕锁定*之后*插入多点触控设备的情况。有关更多信息，请参见：

https://bugs.debian.org/830726#115

我们建议您升级 xtrlock 程序包，以待更深入地修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新包含 tzdata 2019c 中针对 Perl 绑定所做的变更。有关变更列表，请参阅 DLA-1957-1。

对于 Debian 8“Jessie”，此问题已在版本 1:1.75-2+2019c 中修复。

我们建议您升级 libdatetime-time zone-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新包含 tzdata 2018c 中的变更。值得注意的变更：

  - 巴西已取消 DST，并将无限期执行标准时间。

  - 斐济下次 DST 切换时间是 2019 年 11 月 10 日和 2020 年 1 月 12 日，而不是 2019 年 11 月 3 日和 2020 年 1 月 19 日。

  - 诺福克岛将从 2019 年春季开始遵守澳式 DST。首次切换时间是 2019 年 10 月 6 日。

对于 Debian 8“Jessie”，此问题已在版本 2019c-0+deb8u1 中修复。

我们建议您升级 tzdata 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些安全漏洞可导致拒绝服务或执行任意代码。

对于 Debian 8“Jessie”，这些问题已在版本 4.9.3-1~deb8u1 中修复。

建议您升级 tcpdump 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ruby-openid 先执行发现操作，然后进行验证。攻击者可利用此漏洞，更改用于发现的 URL，并诱骗服务器连接至此 URL。此服务器转而成为个人服务器，不可公开访问。

此外，如果使用此库的客户端公开连接错误，则会向攻击者泄露个人服务器的信息。

对于 Debian 8“Jessie”，此问题已在版本 2.5.0debian-1+deb8u1 中修复。

我们建议您升级 ruby-openid 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 lucene-solr（企业搜索服务器）中发现一个安全漏洞。

DataImportHandler（从数据库和其他来源引入数据的可选热门模块）具有特定功能，可通过请求的“dataConfig”参数提供整个 DIH 配置。DIH 管理屏幕的调试模式可利用此漏洞，以便捷的方式调试/开发 DIH 配置。由于 DIH 配置可包含脚本，此参数存在安全风险。从现在开始，使用此参数需要将 Java 系统属性“enable.dih.dataConfigParam”设置为 true。例如，为此可使用 solr-tomcat 将 -Denable.dih.dataConfigParam=true 添加至 /etc/default/tomcat7 中的 JAVA_OPTS。

对于 Debian 8“Jessie”，此问题已在版本 3.6.2+dfsg-5+deb8u3 中修复。

建议您升级 lucene-solr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

随 DLA 1953-1 一起发布的 clamav 更新导致 /var/run/clamav 受到权限问题影响。此漏洞导致多个用户重新启动 clamav 后台程序时遇到问题。此回归是此更新所基于的 stretch 程序包中存在错误向后移植的修补程序所致。

对于 Debian 8“Jessie”，这一问题已在 0.101.4+dfsg-0+deb8u2 版本中修复。

建议您升级 clamav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现适用于 AIX 和 Cisco 日志消息的解析器中的 rsyslog 系统/内核日志记录后台程序中分别存在两个漏洞。

对于 Debian 8“Jessie”，这些问题已在 rsyslog 版本 8.4.2-1+deb8u3 中修复。

我们建议您升级 rsyslog 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libtomcrypt 加密库中存在拒绝服务漏洞。

通过精心构建的“DER”编码数据（例如，导入 X.509 证书），可造成越界读取和崩溃。

对于 Debian 8“Jessie”，此问题已在 libtomcrypt 版本 1.17-6+deb8u1 中修复。

建议您升级 libtomcrypt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在开源 JPEG 2000 编解码器 openjpeg2 中发现堆缓冲区溢出漏洞。此漏洞是未充分验证 color_apply_icc_profile (src/bin/common/color.c) 中图像组件的宽度和高度所致。远程攻击者可利用此漏洞，通过构建的 JP2 文件导致拒绝服务（应用程序崩溃）或任何其他未定义行为。

对于 Debian 8“Jessie”，此问题已在版本 2.1.0-2+deb8u8 中修复。

我们建议您升级 openjpeg2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 8“Jessie”，这些问题已在版本 4.4.4lts5-0+deb8u1 中修复。

建议您升级 xen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 ruby-mini-magick 内的 lib/mini_magick/image.rb 中，由于 Image.open 输入会直接传递到 Kernel#open，因此会接受命令之后的“|”字符，从而获取的远程图像文件名可能会造成远程命令执行。对于 Debian 8“Jessie”，此问题已在 3.8.1-1~deb8u1 版本中修复。我们建议您升级 ruby-mini-magick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于解析 JSON 和其他数据格式的 Java 库 jackson-databind 在尝试反序列化之前未正确验证用户输入。这使得攻击者能够通过提供恶意构建的输入造成代码执行，或读取服务器上的任意文件。

Max Kellermann 报告，通用 Apache 请求库 libapreq2 中存在空指针取消引用缺陷，如果处理了无效的嵌套“multipart”正文，远程攻击者可能会造成使用该库的应用程序拒绝服务（应用程序崩溃）。

办公应用套件 LibreOffice 中发现多个漏洞。CVE-2019-9848 Nils Emmerich 发现，恶意文档可能会通过 LibreLogo 执行任意 Python 代码。CVE-2019-9849 Matei Badanoiu 发现隐藏模式未应用于项目符号。CVE-2019-9850 据发现，由于 URL 验证不足，CVE-2019-9848 中实现的保护措施可能会被绕过。CVE-2019-9851 Gabriel Masei 发现，恶意文档可能会执行任意预装脚本。CVE-2019-9852 Nils Emmerich 发现，通过 URL 编码攻击，用于解决 CVE-2018-16858 而实现的保护措施可能会被绕过。CVE-2019-9853 Nils Emmerich 发现，恶意文档可能会绕过文档安全设定，从而执行文档内包含的宏。CVE-2019-9854 据发现，由于输入清理不足，用于解决 CVE-2019-9852 而实现的保护措施可能会被绕过。对于 Debian 8“Jessie”，这些问题已在 1:4.3.3-2+deb8u13 版本中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

noVNC 中发现 XSS 漏洞，远程 VNC 服务器可能会利用此漏洞，通过传播到状态字段的消息（例如 VNC 服务器名称）向 noVNC web 页面注入任意 HTML。对于 Debian 8“Jessie”，此问题已在 1:0.4+dfsg+1+20131010+gitf68af8af3d-4+deb8u1 版本中修复。建议您升级 novnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CrowdStrike Intelligence 高级研究团队的 Lukas Kupczyk 发现，Cisco AnyConnect、Pulse、GlobalProtect VPN 的开放客户端 OpenConnect 中存在漏洞。恶意 HTTP 服务器（在其身份证书经过接受后）可能会提供虚假的区块长度用于分块 HTTP 编码，并造成堆溢出。对于 Debian 8“Jessie”，这一问题已在 6.00-2~deb8u1 版本中修复。建议您升级 openconnect 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于操纵 HTTP 请求的库 libapreq2 中发现远程可利用的空指针取消引用。

对于 Debian 8“Jessie”，这一问题已在 libapreq2 版本 2.13-4+deb8u1 中修复。

我们建议您升级 libapreq2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

jackson-databind（与 com.zaxxer.hikari.HikariConfig、com.zaxxer.hikari.HikariDataSource、commons-dbcp 和 com.p6spy.engine.spy.P6DataSource 中的类有关）中发现更多反序列化缺陷，可能允许未经身份验证的用户执行远程代码。通过扩大黑名单并封锁更多来自多型反序列化的类别，即可解决此问题。对于 Debian 8“Jessie”，这些问题已在 2.4:2-2+deb8u9 版本中修复。建议您升级 jackson-databind 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 OpenSSL 中发现两个安全问题：一个针对 ECDSA 的计时攻击，以及一个 PKCS7_dataDecode() 和 CMS_decrypt_set1_pkey() 中的 padding oracle。

在 OpenSSL 中发现三个安全问题：一个针对 ECDSA 的时序攻击、一个 PKCS7_dataDecode() 和 CMS_decrypt_set1_pkey() 中的 padding oracle，以及发现随机数发生器 (RNG) 的某个用于在 fork() 系统调用的情况下，保护父进程和子进程间共享 RNG 状态的功能在默认情况下未使用。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2019-14821 Matt Delco 报告，KVM 的联合 MMIO 设施中存在争用条件，可能会造成内核中越界访问。有权限访问 /dev/kvm 的本地攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-14835 Tencent Blade 团队的 Peter Pi 发现，vhost_net（KVM 主机的网络后端驱动程序）中缺少边界检查，当主机启动 VM 的实时迁移时，可能会造成缓冲区溢出。能够控制 VM 的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成主机上权限提升。CVE-2019-15117 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中缺少边界检查，可能会造成缓冲区过度读取。能够添加 USB 设备的攻击者可能会利用此问题造成拒绝服务（崩溃）。CVE-2019-15118 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中存在不受限制的递归，可能会造成堆栈溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。在 amd64 架构上，此漏洞已通过内核堆栈上的保护页面缓解，因此只可能会造成崩溃。CVE-2019-15902 Brad Spengler 报告，一个向后移植错误造成在 ptrace_get_debugreg() 函数的 ptrace 子系统中重新引入了一个 spectre-v1 漏洞。对于 Debian 8“Jessie”，这些问题已在 4.9.189-3+deb9u1~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2019-16993 在 phpBB 中，includes/acp/acp_bbcodes.php 未正确验证管理控制面板中 BBCode 页面上的 CSRF 令牌。如果攻击者在发动针对性的攻击前还设法检索到了经过重新身份验证的管理员的会话 id，甚至可能会发动实际的 CSRF 攻击。CVE-2019-13776 phpBB 允许利用 Remote Avatar 功能中的 CSRF 窃取管理控制面板会话 id。CSRF 令牌劫持可能会造成存储型 XSS。对于 Debian 8“Jessie”，这些问题已在 3.0:12-5+deb8u4 版本中修复。我们建议您升级 phpbb3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Netty 未正确处理 HTTP 标头中冒号前的空格（例如“Transfer-Encoding : chunked”行），可能会造成 HTTP 请求走私。对于 Debian 8“Jessie”，这一问题已在 1:3.2.6.Final-2+deb8u1 版本中修复。建议您升级 netty 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PDF 渲染库 poppler 中的多个问题已修复。CVE-2018-20650 缺少 dict 数据类型检查可导致拒绝服务。CVE-2018-21009 Parser::makeStream 中可能会发生整数溢出。CVE-2019-12493 由于某些函数未正确处理色调转换，PostScriptFunction::transform 中可能会发生特制 PDF 文件造成的基于堆栈的缓冲区过度读取。对于 Debian 8“Jessie”，这些问题已在 0.26:5-2+deb8u11 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GNOME file-roller 3.29.91 之前的版本中发现一个问题。这使得通过 TAR 存档中包含的文件名，在提取过程中单个 ./../ 路径遍历可能会覆写文件。

对于 Debian 8“Jessie”，此问题已在 3.14.1-1~deb8u1 版本中修复。

建议您升级 file-roller 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

wpa_supplication（基站）和 hostapd（接入点）中发现，WPA 协议实现存在两个漏洞。- CVE-2019-13377 在使用 Brainpool 曲线时，攻击者可能会利用针对 WPA3 的 Dragonfly 握手的基于计时的边信道攻击检索密码。- CVE-2019-16275 hostapd 中某些收到的管理帧的资源地址验证不足，可能会造成与接入点关联的基站拒绝服务。在接入点无线电范围内的攻击者可能会向接入点注入特别构建的未经身份验证的 IEEE 802.11 帧，从而造成相关联的基站断开连接，并要求与网络重新连接。

GNOME 的存档管理器 file-roller 中发现未正确处理文件路径中带有单个 ./../ 的存档的提取。如果有用户正在将特定的文件或地图拖动到要提取到的位置，则能够提供特别构建的存档进行处理的攻击者可能会利用此缺陷覆写文件。

邮件传输代理 Exim 中发现缓冲区溢出缺陷。远程攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

Cisco Talos 的 Lilith 发现，ext2/ext3/ext4 文件系统实用工具中的 e2fsck 所使用的配额代码中存在缓冲区溢出缺陷。在格式错误的文件系统上运行 e2fsck 可能会造成执行任意代码。

Go 编程语言中发现未接受并标准化冒号前带有空格的无效 HTTP/1.1 标头，可能会造成某些设置中的筛选器绕过或请求走私。

CVE-2019-10751 中发现并报告了一个开放重定向漏洞，通过将来自 HTTP 的请求重新定向到指向攻击者控制服务器的特制 URL，该攻击者就能够向当前目录写入带有所提供的文件名和内容的任意文件。此漏洞已在上游修复，因此当不带“--output”的“--download”造成了重定向时，现在只需考虑初始 URL，而不是最终 URL。对于 Debian 8“Jessie”，此问题已在 0.8.0-1~deb8u1 版本中修复。建议您升级 httpie 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

通用 UNIX 打印系统(tm) cups 中发现问题。在为 CUPS web 接口生成会话 cookie 时，使用了可预测的随机数种子。此漏洞可能会造成未经授权的脚本访问已启用的 web 接口。对于 Debian 8“Jessie”，此问题已在 1.7.5-11~deb8u6 版本中修复。我们建议您升级 cups 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cisco Talos 的 Lilith 发现，ext2/ext3/ext4 文件系统实用工具中的 e2fsck 所使用的配额代码中存在缓冲区溢出缺陷。在格式错误的文件系统上运行 e2fsck 可能会造成执行任意代码。对于 Debian 8“Jessie”，此问题已在 1.42.12-2~deb8u1 版本中修复。我们建议您升级 e2fsprogs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

强大的图像处理库 cimg 中发现多个问题。CVE-2019-1010174 与缺少 URL 字符串清理有关，在加载特别构建的图像时可能会造成命令注入。其他 CVE 与加载图像时基于堆的缓冲区过度读取或双重释放有关。对于 Debian 8“Jessie”，这些问题已在 1.5.9+dfsg-1+deb8u1 版本中修复。建议您升级 cimg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Lemonldap::NG web SSO 系统中发现未将 OIDC 授权代码限制为依赖方。

用于发布的网站引擎 SPIP 中发现，未经身份验证的用户能够修改已发布的内容并写入数据库、进行跨站请求伪造和枚举已注册的用户。

Nokogiri 中存在命令注入漏洞，通过 Ruby 的“Kernel.open”方法能够在子进程中执行命令。对于 Debian 8“Jessie”，这一问题已在 1.6.3.1+ds-1+deb8u1 版本中修复。我们建议您升级 ruby-nokogiri 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全套接字层工具包 OpenSSL 中发现两个安全漏洞。CVE-2019-1547 正常情况下 OpenSSL EC 群组中都会存在一个共同因子，用于边信道阻止代码路径中。但在某些情况下，可能会使用显示参数构建群组（而不是使用 named 曲线）。在这些情况下，此类群组可能不存在共同因子。即使所有参数都与已知的 named 曲线匹配，也可能会发生这种情况。如果使用了此类曲线，那么 OpenSSL 就会回退到非边信道阻止代码路径，在 ECDSA 签名操作的过程中可能会造成完整密钥恢复。为了发动漏洞攻击，当使用 libcrypto 的应用程序使用了不存在共同因子的显示参数时，攻击者需要拥有对大量签名的创建进行计时的能力。未免产生疑义，libssl 不存在漏洞，因为其不会使用显示参数。CVE-2019-1563 当攻击者收到了试图解密成功或失败的自动通知的情况下，该攻击者在发送大量待解密的消息后，使用 Bleichenbacher padding oracle 攻击，就能够恢复 CMS/PKCS7 传输的加密密钥，或解密任何通过公开的 RSA 密钥加密的 RSA 加密消息。如果应用程序使用了证书，并将私有 RSA 密钥用于 CMS_decrypt 或 PKCS7_decrypt 函数，以选择正确的收件人信息进行解密，就不会受到影响。对于 Debian 8“Jessie”，这些问题已在 1.0.1t-1+deb8u12 版本中修复。建议您升级 openssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2016-10905 GFS2 文件系统实现中发现争用条件，可能会造成释放后使用。在使用 GFS2 的系统上，本地攻击者利用此问题可能会造成拒绝服务（内存损坏或崩溃），或可能会造成权限升级。CVE-2018-20976 XFS 文件系统实现中发现未正确处理某些挂载失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。CVE-2018-21008 rsi wifi 驱动系统中发现未正确处理某些失败的情况，可能会造成释放后使用。此漏洞的安全影响尚不明确。CVE-2019-0136 wifi soft-MAC 实现 (mac80211) 中发现未正确验证通道直接链路建立 (TDLS) 消息。邻近的攻击者可能会利用此漏洞造成拒绝服务（wifi 连接丢失）。CVE-2019-9506 Daniele Antonioli、Nils Ole Tippenhauer 和 Kasper Rasmussen 发现，蓝牙配对协议中存在漏洞，称为“KNOB 攻击”。配对过程中邻近的攻击者可能会利用此漏洞削弱已配对设备间的加密，并随之窃听和/或伪造设备间的通信。此更新要求加密密钥最小长度为 56 位，缓解了此攻击。CVE-2019-14814、CVE-2019-14815、CVE-2019-14816 mwifiex wifi 驱动程序中发现多个缺陷，可能会造成堆缓冲区溢出。有权限配置此驱动程序处理的设备的本地用户可能会利用此缺陷造成权限提升。CVE-2019-14821 Matt Delco 报告，KVM 的联合 MMIO 设施中存在争用条件，可能会造成内核中越界访问。有权限访问 /dev/kvm 的本地攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-14835 Tencent Blade 团队的 Peter Pi 发现，vhost_net（KVM 主机的网络后端驱动程序）中缺少边界检查，当主机启动 VM 的实时迁移时，可能会造成缓冲区溢出。能够控制 VM 的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成主机上权限提升。CVE-2019-15117 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中缺少边界检查，可能会造成缓冲区过度读取。能够添加 USB 设备的攻击者可能会利用此问题造成拒绝服务（崩溃）。CVE-2019-15118 Hui Peng 和 Mathias Payer 报告，usb-audio 驱动程序的描述符解析代码中存在不受限制的递归，可能会造成堆栈溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15211 syzkaller 工具发现，radio-raremono 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15212 syzkaller 工具发现，如果 rio500 驱动程序绑定了超过一台设备，则无法正常运行。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15215 syzkaller 工具发现，cpia2_usb 驱动程序中存在缺陷，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15218 syzkaller 工具发现，smsusb 驱动程序未验证 USB 设备拥有预期的端点，可能会造成空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。CVE-2019-15219 syzkaller 工具发现，sisusbvga 驱动程序中存在设备初始化错误，可能会造成空指针取消引用。能够添加 USB 设备的攻击者可利用此问题造成拒绝服务（缺陷/错误）。CVE-2019-15220 syzkaller 工具发现，p54usb 驱动程序中存在争用条件，可能会造成释放后使用。能够添加和删除 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15221 syzkaller 工具发现，line6 驱动程序未验证 USB 设备的最大数据包大小，可能会造成堆缓冲区溢出。能够添加 USB 设备的攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15292 Hulk Robot 工具发现，Appletalk 协议实现中缺少错误检查，可能会造成释放后使用。此漏洞的安全影响尚不明确。CVE-2019-15807 Jian Luo 报告，Serial Attached SCSI 库 (libsas) 未正确处理 SAS 扩展器以外发现设备失败。此漏洞可能会造成资源泄露和崩溃（缺陷）。此漏洞的安全影响尚不明确。CVE-2019-15917 syzkaller 工具发现，连接有 UART 的蓝牙适配器的支持代码中存在争用条件，可能会造成释放后使用。可访问 pty 设备或其他适合的 tty 设备的本地用户可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。CVE-2019-15926 ath6kl wifi 驱动程序中发现，对收到的控制数据包中流量类编号的验证不一致，可能会造成越界内存访问。同一个 wifi 网络上的邻近攻击者可利用此错误造成拒绝服务（内存损坏或崩溃），或可能造成权限提升。对于 Debian 8“Jessie”，这些问题已在 3.16.74-1 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
130131	Debian DLA-1962-1 : graphite-web 安全更新	high
130130	Debian DLA-1961-1 : milkytracker 安全更新	high
130073	Debian DSA-4545-1 : mediawiki - 安全更新	medium
130072	Debian DLA-1966-1 : aspell 安全更新	critical
130071	Debian DLA-1965-1 : nfs-utils 安全更新	critical
130031	Debian DLA-1964-1 : sudo 安全更新	high
130030	Debian DLA-1963-2 : poppler 回归更新	medium
130029	Debian DLA-1960-1：wordpress 安全更新	medium
129985	Debian DSA-4544-1：unbound - 安全更新	high
129856	Debian DSA-4543-1：sudo - 安全更新	high
129855	Debian DLA-1959-1：xtrlock 安全更新	medium
129854	Debian DLA-1958-1：libdatetime-timezone-perl 新上游版本	high
129853	Debian DLA-1957-1：tzdata 新上游版本	high
129828	Debian DLA-1955-1：tcpdump 安全更新	critical
129801	Debian DLA-1956-1：ruby-openid 安全更新	critical
129800	Debian DLA-1954-1：lucene-solr 安全更新	high
129799	Debian DLA-1953-2：clamav 回归更新	critical
129766	Debian DLA-1952-1：rsyslog 安全更新	high
129765	Debian DLA-1951-1：libtomcrypt 安全更新	critical
129735	Debian DLA-1950-1：openjpeg2 安全更新	high
129734	Debian DLA-1949-1：xen 安全更新	high
129697	Debian DLA-1948-1：ruby-mini-magick 安全更新	high
129597	Debian DSA-4542-1：jackson-databind - 安全更新	critical
129596	Debian DSA-4541-1：libapreq2 - 安全更新	high
129595	Debian DLA-1947-1：libreoffice 安全更新	critical
129594	Debian DLA-1946-1：novnc 安全更新	medium
129572	Debian DLA-1945-1：openconnect 安全更新	critical
129571	Debian DLA-1944-1：libapreq2 安全更新	high
129539	Debian DLA-1943-1：jackson-databind 安全更新	critical
129507	Debian DSA-4540-1：openssl1.0 - 安全更新	medium
129506	Debian DSA-4539-1：openssl - 安全更新	medium
129505	Debian DLA-1940-1：linux-4.9 安全更新	high
129477	Debian DLA-1942-2：phpbb3 回归更新	high
129476	Debian DLA-1941-1：netty 安全更新	high
129475	Debian DLA-1939-1：poppler 安全更新	high
129474	Debian DLA-1938-1：file-roller 安全更新	medium
129416	Debian DSA-4538-1：wpa - 安全更新	medium
129415	Debian DSA-4537-1：file-roller - 安全更新	medium
129414	Debian DSA-4536-1：exim4 - 安全更新	critical
129413	Debian DSA-4535-1：e2fsprogs - 安全更新	high
129412	Debian DSA-4534-1：golang-1.11 - 安全更新	high
129411	Debian DLA-1937-1：httpie 安全更新	high
129410	Debian DLA-1936-1：cups 安全更新	medium
129409	Debian DLA-1935-1：e2fsprogs 安全更新	high
129408	Debian DLA-1934-1：cimg 安全更新	critical
129365	Debian DSA-4533-1：lemonldap-ng - 安全更新	critical
129364	Debian DSA-4532-1：spip - 安全更新	medium
129363	Debian DLA-1933-1：ruby-nokogiri 安全更新	critical
129362	Debian DLA-1932-1：openssl 安全更新	medium
129361	Debian DLA-1930-1：linux 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

high

medium

critical

critical

high

medium

medium

high

high

medium

high

high

critical

critical

high

critical

high

critical

high

high

high

critical

high

critical

medium

critical

high

critical

medium

medium

high

high

high

high

medium

medium

medium

critical

high

high

high

medium

high

critical

critical

medium

critical

medium

critical