在 URL 传输库 cURL 中发现多个漏洞。- CVE-2018-16890 Tencent Blade 团队的 Wenxiang Qian 发现，用于处理传入 NTLM type-2 消息的函数未正确验证传入数据，并且存在整数溢出漏洞，可能会造成越界缓冲区读取。- CVE-2019-3822 Tencent Blade 团队的 Wenxiang Qian 发现，用于创建传出 NTLM type-3 标头的函数存在整数溢出漏洞，可能会造成越界写入。- CVE-2019-3823 Geeknik Labs 的 Brian Carpenter 发现，用于处理 SMTP 响应结尾的代码中存在越界堆读取。

netmask 中发现缓冲区溢出，当使用任意长度的输入调用时可能会崩溃。对于 Debian 8“Jessie”，这一问题已在 2.3.12+deb8u1 版本中修复。建议您升级 netmask 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Go 编程语言库的椭圆曲线加密处理中发现拒绝服务漏洞，甚至可能会造成执行私钥恢复攻击。对于 Debian 8“Jessie”，这一问题已在 golang 版本 2:1.3.3-1+deb8u1 中修复。我们建议您升级 golang 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Apache Thrift 软件框架的 Java 语言支持 libthrift-java 中发现存在绕过 SASL 协商 isComplete 验证的可能。生产环境设置中可能会禁用原本用于确定 SASL 握手是否已成功完成的断言，造成验证不完整。对于 Debian 8“Jessie”，此问题已在 0.9.1-2~deb8u1 版本中修复。建议您升级 libthrift-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

mumble-server 中发现未正确处理数据库中保留的多个并发请求，这使得远程攻击者能够通过消息洪流造成拒绝服务（后台程序挂起或崩溃）。新的安全更新使用 Leaky-Bucket 算法添加了速率限制器。对于 Debian 8“Jessie”，此问题已在 1.2.8-2~deb8u1 版本中修复。建议您升级 mumble 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

通过 DLA-1660-1 发布的 2.3.4-4+deb8u2 中的 rssh 安全漏洞修复中发现引入了回归，可能会封锁使用 rssh 的服务器中多个文件的 scp(1)。有关更多信息，请参阅 <https://bugs.debian.org/921655>。对于 Debian 8“Jessie”，这一问题已在 rssh 版本 2.3.4-4+deb8u3 中解决。建议您升级 rssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。CVE-2014-8542 libavcodec/utils.c 在执行对齐时忽略了某个编解码器 ID，从而允许远程攻击者通过构建的 JV 数据造成拒绝服务（越界访问）或可能造成其他不明影响。CVE-2015-1207 libavformat/mov.c 中的双重释放漏洞使远程攻击者可以通过特制的 .m4a 文件造成拒绝服务（内存损坏和崩溃）。CVE-2017-7863 libav 中存在越界写入，此漏洞由与 libavcodec/pngdec.c 中 decode_frame_common 函数有关的基于堆的缓冲区溢出造成。CVE-2017-7865 libav 中存在越界写入，此漏洞由与 libavcodec/interplayvideo.c 中 ipvideo_decode_block_opcode_0xA 函数和 libavcodec/utils.c 中 avcodec_align_dimensions2 函数有关的基于堆的缓冲区溢出造成。CVE-2017-14169 当提供的特制文件声明了大型“'item_num”字段（如 0xffffffff）时，libavformat/mxfdec.c 中的 mxf_read_primer_pack 函数可能会发生整数符号错误。变量“item_num”由此会转换为负数，从而绕过大值检查。CVE-2017-14223 在 libavformat/asfdec_f.c 中，asf_build_simple_index() 存在 DoS，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 消耗。当提供的特制 ASF 文件在标头中声明了大型的“ict”字段'，但未包含充分的备份数据时，由于 for 循环内缺少 EOF 检查，因此循环可能会消耗大量的 CPU 和内存资源。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u5 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

halfdog 发现，Dovecot 电子邮件服务器中存在身份验证绕过漏洞。在某些配置下，Dovecot 会错误地信任由身份验证提供的用户名，而不是验证失败。如果没有其他密码验证，那么此漏洞可让攻击者以系统中任何人的身份登录。仅使用了：- auth_ssl_require_client_cert = yes - auth_ssl_username_from_cert = yes 安装的情况会受到此缺陷的影响。

已在程序化图形创建和操作库 libgd2 中发现多个漏洞，可能导致处理格式错误的文件时发生拒绝服务或可能执行任意代码。

Pavel Cheremushkin 发现，用于实现 VNC 服务器/客户端功能的库 libvncserver 中存在多个漏洞，可能会造成执行任意代码、拒绝服务或信息泄露。

Nick Cleaton 发现，rssh（一种受限的 shell，仅允许用户执行 scp、sftp、cvs、svnserve (Subversion)、rdist 和/或 rsync 操作）中存在两个漏洞。rsync 支持中缺失的验证可能会造成绕过此限制，导致执行任意 shell 命令。

Alex Infuehr 发现了一个目录遍历漏洞，在打开了格式错误的文档时，可能会造成 Python 脚本代码执行。

P-521 和 P-384 椭圆曲线实现中发现漏洞，可能会造成拒绝服务，以及在某些情况下会造成密钥恢复。此外，此更新还修复了“go get”中的两个漏洞，这些漏洞可能会造成任意 shell 命令执行。

P-521 和 P-384 椭圆曲线实现中发现漏洞，可能会造成拒绝服务，以及在某些情况下会造成密钥恢复。此外，此更新还修复了“go get”中的一个漏洞，此漏洞可能会造成任意 shell 命令执行。

PHP 内置的 phar 流封装程序在不受信任的 phar://URI 上执行文件操作时，存在远程代码执行漏洞。某些 Drupal 代码（core、contrib 和 custom）可能会根据未充分验证的用户输入来执行文件操作，从而暴露出此漏洞。此更新使用 typo3 项目中一个新的替代流封装程序来代替内置的程序。对于 Debian 8“Jessie”，这一问题已在 7.32.-1+deb8u14 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

MySQL web 管理工具 phpmyadmin 中发现多个漏洞。CVE-2018-19968 由于转换功能中存在错误，攻击者可能会利用 phpMyAdmin 4.8.4 之前版本泄露本地文件内容。攻击者必须拥有 phpMyAdmin 配置存储表访问权限，而这些表可以非常容易地在攻击者拥有访问权限的任意数据库中创建。攻击者必须拥有有效的凭据来登录 phpMyAdmin；此漏洞不允许攻击者避开登录系统。CVE-2018-19970 导航树中发现 XSS 漏洞，攻击者可以利用此漏洞通过特制的数据库/表格名称向用户发送有效负载。对于 Debian 8“Jessie”，这些问题已在 4:4.2.12-2+deb8u4 版本中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 jessie 中更新。此更新将 jessie 中的 Enigmail 程序包标记为寿命结束。几个月以来，LTS 团队一直在努力尝试向后移植多种调整和修复，以确保 Enigmail 程序包在安全的前提下能够兼容 jessie 现在所随附的最新版本的 Thunderbird，最终 LTS 团队给出的意见是若要确保以整体发布稳定版本太具侵入性。尽管 Enigmail 现在仍可以通过 addons.mozilla.org 获取，但我们不建议使用此程序包，因为存在用户不知情的情况下从互联网下载并执行任意二进制文件的风险。此程序包也没有遵守 Debian 的自由软件宗旨，此程序包无法从源程序构建。相反，我们建议您将需要使用 Enigmail 的工作站升级到 Debian stretch，即可获取正确的更新。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

AntiGrain Geometry 图形工具包 AGG 中发现堆栈溢出漏洞，如果处理了格式错误的文件，可能会造成代码执行。由于 AGG 仅提供静态库，因此针对最新的安全更新重新构建了 desmume 和 exactimage 程序包。对于 Debian 8“Jessie”，这一问题已在 2.5+dfsg1-9+deb8u1 版本中修复。建议您升级 agg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.38 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：https://mariadb.com/kb/en/mariadb/mariadb-10038-release-notes/ 对于 Debian 8“Jessie”，这些问题已在 10.0.38-0+deb8u1 版本中修复。我们建议您升级 mariadb-10.0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

将空间对象添加到 PostgreSQL 对象关系数据库中的模块 PostGIS 中发现，函数 ST_AsX3D 未正确处理空值，可让恶意用户造成拒绝服务，或可能会造成其他不明行为。对于 Debian 8“Jessie”，这一问题已在 2.1.4+dfsg-3+deb8u1 版本中修复。建议您升级 postgis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kaspersky Lab 在用于实施 VNC 服务器/客户端功能的 C 语言库 libvncserver 中发现漏洞。此外，DLA 1617-1 中解决的某些漏洞中发现修复不完整，在本更新中也进行了解决。CVE-2018-15126 攻击者可能会通过 tightvnc-filetransfer 扩展中的堆释放后使用问题，造成拒绝服务或远程代码执行。CVE-2018-20748 CVE-2018-20749 CVE-2018-20750 CVE-2018-20019 和 CVE-2018-15127 的某些越界堆写入修复不完整。这些 CVE 解决了这些问题。对于 Debian 8“Jessie”，这些问题已在 0.9.9+dfsg2-6.1+deb8u5 版本中修复。建议您升级 libvncserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Fariskhi Vidyan 发现，用于处理 PHP 中 tar 文件的 PEAR Archive_Tar 程序包中存在 PHP 对象注入漏洞，可能会让远程攻击者执行任意代码。

ESnet 安全团队发现，rssh（一种受限的 shell，仅允许用户执行 scp、sftp、cvs、svnserve (Subversion)、rdist 和/或 rsync 操作）中存在漏洞。scp 支持中缺失的验证可能会造成绕过此限制，导致执行任意 shell 命令。请注意，应用了此更新时，scp 的“-3”选项不再能使用。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码或权限提升。

在能够快速绘制图像的图形库 libgd2 中发现多个问题。CVE-2019-6977 Solmaz Salimi 报告，gdImage*Ptr() 中可能存在双重释放（又称为Rooney）。CVE-2019-6978 Simon Scannell 发现，通过特制的图像数据能够利用基于堆的缓冲区溢出。CVE-2018-1000222 Solmaz Salimi 报告，gdImageBmpPtr() 中存在新的双重释放漏洞（又称为Rooney）。CVE-2018-5711 由于整数符号错误，GIF 核心解析函数可能会陷入无限循环。此漏洞可能会造成拒绝服务和服务器资源耗尽。对于 Debian 8“Jessie”，这些问题已在 2.1:0-5+deb8u12 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ESnet 安全团队发现，rssh（一种受限的 shell，仅允许用户执行 scp、sftp、cvs、svnserve (Subversion)、rdist 和/或 rsync 操作）中存在漏洞。scp 支持中缺失的验证可能会造成绕过此限制，导致执行任意 shell 命令。请注意，应用了此更新时，scp 的“-3”选项不再能使用。对于 Debian 8“Jessie”，此问题已在 2.3.4-4~deb8u1 版本中修复。建议您升级 rssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Christophe Fergeau 发现，SPICE 协议客户端和服务器库 spice 中存在越界读取漏洞，可能会造成拒绝服务（spice 服务器崩溃），或可能会造成执行任意代码。对于 Debian 8“Jessie”，此问题已在 0.12.5-1~deb8u7 版本中修复。建议您升级 spice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码或权限提升。对于 Debian 8“Jessie”，这些问题已在 60.5.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Christophe Fergeau 发现，SPICE 协议客户端和服务器库 spice 中存在越界读取漏洞，可能会造成拒绝服务（spice 服务器崩溃），或可能会造成执行任意代码。

ImExHS 的 Diego Angulo 发现，web 服务器 apache2 中存在问题。由于只有在会话解码后，且检查已在之前完成时才能获得到期时间，因此模块 mod_session 会忽略 mod_session_cookie 处理的会话的到期时间。对于 Debian 8“Jessie”，此问题已在 2.4.10-10~deb8u13 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2018-17958 rtl8139 仿真器会受到整数溢出和后续的缓冲区溢出影响。远程攻击者可能会通过特制的数据包触发此漏洞，从而执行拒绝服务（通过 OOB 堆栈缓冲区访问）。CVE-2018-19364 9pfs 子系统会受到争用条件的影响，允许线程在另一个线程访问 fid 路径时将其修改，从而造成（例如）释放后使用的结果。本地攻击者可能会触发此漏洞执行拒绝服务。CVE-2018-19489 在文件重命名时，9pfs 子系统会受到争用条件的影响。本地攻击者可能会触发此漏洞执行拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u9 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

跨平台 C++ 应用程序框架 qtbase-opensource-src 中发现多个问题，可能会通过应用程序崩溃造成拒绝服务。此外，此更新还修复了一个影响到 vlc 的问题，此问题会造成 vlc 在没有 GUI 的情况下启动。

在 VoIP 的 TURN 和 STUN 服务器coTURN 中发现多个漏洞。- CVE-2018-4056 coTURN 管理员 web 门户中发现 SQL 注入漏洞。不幸的是当管理 web 接口与生产环境共享时，无法简单地筛选出外部访问，因此本安全更新完全禁用了 web 接口。用户应当使用本地命令行接口来代替。- CVE-2018-4058 默认配置会造成不安全的环回转发。拥有 TURN 接口访问权限的远程攻击者可能会利用此漏洞获取本应仅限于本地的服务访问权限。- CVE-2018-4059 本地命令行管理接口的默认配置会使用空密码。拥有本地控制台访问权限的攻击者（可以是本地攻击者，也可以是利用 CVE-2018-4058 的远程攻击者）可能会提升至 coTURN 服务器的管理员权限。

网络流量分析器 wireshark 中发现多个问题。- ISAKMP（一种因特网安全关联和密钥管理协议）- P_MUL（一种可靠的多播传输协议）- 6LoWPAN（基于低功耗无线个域网的 IPv6）的解析器会受到影响。CVE-2019-5719 Mateusz Jurczyk 发现，数据包中缺少的加密块可能会造成 ISAKMP 解析器崩溃。CVE-2019-5717 P_MUL 解析器中发现，当格式错误的数据包中包含了非法的数据 PDU 序列数 0 时就会崩溃。此类数据包可能不会受到分析。CVE-2019-5716 6LoWPAN 解析器中发现，当格式错误的数据包中未包含 IPHC 信息，但标头表示应当包含时就会崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u17 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

管理策略和特权的管理框架 Policykit 中发现两个漏洞：CVE-2018-19788 Policykit 中发现对非常高的 UID 处理不正确，可能会造成身份验证绕过。CVE-2019-6133 Google 的 Jann Horn 发现，Policykit 未正确检查进程是否已经过身份验证，可能会造成不同的用户重新使用身份验证。对于 Debian 8“Jessie”，这些问题已在 0.105-15~deb8u4 版本中修复。我们建议您升级 policykit-1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tavis Ormandy 发现，在 GPL PostScript/PDF 解释器 Ghostscript 中存在漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务或任意代码执行（尽管已启用 -dSAFER 沙盒）。

MIT Kerberos 实现 krb5 的 LDAP DN 检查中存在多个缺陷，可能会用于通过向某些调用提供特殊的参数来避开 DN 容器检查。攻击者还可以进一步通过发出 S4U2Self 请求造成 KDC 崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+dfsg-19+deb8u5 版本中修复。我们建议您升级 krb5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PostgreSQL 项目发布了 9.4 分支的新次要版本。对于 Debian 8“Jessie”，此版本已上传为 9.4.20-0+deb8u1 版本。建议您升级 postgresql-9.4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

mxml 中发现多个堆栈耗尽的情况，在解析 xml 文件时容易崩溃。CVE-2016-4570 mxml-node.c 中的 mxmlDelete 函数使远程攻击者可以通过特制的 xml 文件造成拒绝服务（堆栈消耗）。CVE-2016-4571 mxml-file.c 中的 mxml_write_node 函数可让远程攻击者通过特制的 xml 文件造成拒绝服务（堆栈消耗） CVE-2018-20004 在 mxml_write_node 中，通过涉及双精度浮点数的向量可能会造成基于堆栈的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 2.6-2~deb8u1 版本中修复。建议您升级 mxml 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据文件存在时长清理目录中文件的程序 tmpreaper 中发现争用条件。本地攻击者可能会利用此漏洞执行权限提升。对于 Debian 8“Jessie”，这一问题已在 1.6.13+nmu1+deb8u1 版本中修复。建议您升级 tmpreaper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Max Justicz 发现，APT（高级别程序包管理软件）中存在漏洞。HTTP 传输方法中处理 HTTP 重定向的代码未正确清理网络上传输的字段。位于 APT 和镜像间作为中间人的攻击者可能会利用此漏洞在 HTTP 连接中注入恶意内容。随后 APT 可能会将此内容识别为有效数据包，之后就可以利用此内容以 root 特权在目标机器上执行代码。由于此漏洞出现在数据包管理软件本身中，因此仅在此升级中建议通过禁用重定向来防止受到利用，使用：apt -o Acquire::http::AllowRedirect=false update apt -o Acquire::http::AllowRedirect=false upgrade 已知在针对 security.debian.org 使用此方法时会破坏某些代理。如果发生此情况，可以将安全 APT 源切换为使用：deb http://cdn-fastly.deb.debian.org/debian-security stable/updates main

systemd 的 journald 组件中发现多个漏洞，可能会造成崩溃或代码执行。CVE-2018-16864 当许多条目发送到日志套接字时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者或远程攻击者（如果使用 systemd-journal-remote）可利用此缺陷导致 systemd-journald 崩溃，或利用 journald 权限执行代码。CVE-2018-16865 当具有长命令行参数的程序调用 syslog 时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者可利用此缺陷造成 systemd-journald 崩溃或升级其权限。v240 及之前版本中存在漏洞。对于 Debian 8“Jessie”，这些问题已在 215-17~deb8u9 版本中修复。我们建议您升级 systemd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Debian 的默认 JPEG 实现 libjpeg-turbo 中解决了多个漏洞。CVE-2016-3616 libjpeg 中的 cjpeg 实用工具可让远程攻击者通过特制文件造成拒绝服务（空指针取消引用和应用崩溃）或执行任意代码。此问题可通过修复 CVE-2018-11213 和 CVE-2018-11214 的同一个补丁来修复。CVE-2018-1152 libjpeg-turbo 中发现，在处理特制的 BMP 图像时，容易受到除零造成的拒绝服务漏洞。此问题已通过边界检查解决。CVE-2018-11212 jmemmgr.c 中的 alloc_sarray 函数使远程攻击者可以通过特制的文件造成拒绝服务（除零错误）。此问题已通过在读取 targa 文件时检查图像大小解决，并且当图像宽度或高度为 0 时抛出错误来解决。CVE-2018-11213 CVE-2018-11214 rdppm.c 中的 get_text_gray_row 和 get_text_rgb_row 函数使远程攻击者可以通过特制的文件造成拒绝服务（段错误）。两个问题已通过检查 PPM 文本文件中的整数值范围，并添加检查确保数值在指定的范围内来解决 对于 Debian 8“Jessie”，这些问题已在 1:1.3.1-12+deb8u1 版本中修复。建议您升级 libjpeg-turbo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

（已修订为参阅下方 sources.list 条目中的 jessie，而非稳定版本）Max Justicz 发现，高级别程序包管理软件 APT 中存在漏洞。HTTP 传输方法中处理 HTTP 重定向的代码未正确清理网络上传输的字段。位于 APT 和镜像间作为中间人的攻击者可能会利用此漏洞在 HTTP 连接中注入恶意内容。随后 APT 可能会将此内容识别为有效数据包，之后就可以利用此内容以 root 特权在目标机器上执行代码。由于此漏洞出现在数据包管理软件本身中，因此仅在此升级中建议通过禁用重定向来防止受到利用，使用：apt -o Acquire::http::AllowRedirect=false update apt -o Acquire::http::AllowRedirect=false upgrade 已知在针对 security.debian.org 使用此方法时会破坏某些代理。如果发生此情况，可以将安全 APT 源切换为使用：deb http://cdn-fastly.deb.debian.org/debian-security jessie/updates main 对于 Debian 8“Jessie”，这一问题已在 1.0.9.8.5 版本中修复。建议您升级 apt 程序包。具体升级说明：如果您的情况不允许使用不带重定向的 APT 升级，那么您可以使用下方提供的 URL 验证哈希匹配，并手动下载适用于您的架构的文件（使用 wget/curl）。然后您就可以使用 dpkg -i 安装。架构独立文件：http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -doc_1.0.9.8.5_all.deb 大小/SHA256 校验：301106 47df9567e45fadcd2a56c0fd3d514d8136f2f206aa7baa47405c6fcb94824ab6 http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg-doc_1.0.9.8.5_all.deb 大小/SHA256 校验和：750506 ce79b2ef272716b8da11f3fd0497ce0b7ee69c9c66d01669e8abbbfdde5e6256 amd64 架构：http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg4.12_1.0.9.8.5_amd64.deb 大小/SHA256 校验和：792126 295d9c69854a4cfbcb46001b09b853f5a098a04c986fc5ae01a0124c1c27e6bd http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-inst1.5_1.0.9.8.5_amd64.deb 大小/SHA256 校验和：168896 f9615532b1577b3d1455fa51839ce91765f2860eb3a6810fb5e0de0c87253030 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt _1.0.9.8.5_amd64.deb 大小/SHA256 校验和：1109308 4078748632abc19836d045f80f9d6933326065ca1d47367909a0cf7f29e7dfe8 http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg-dev_1.0.9.8.5_amd64.deb 大小/SHA256 校验和：192950 09ef86d178977163b8cf0081d638d74e0a90c805dd77750c1d91354b6840b032 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -utils_1.0.9.8.5_amd64.deb 大小/SHA256 校验和：368396 87c55d9ccadcabd59674873c221357c774020c116afd978fb9df6d2d0303abf2 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -transport-https_1.0.9.8.5_amd64.deb 大小/SHA256 校验和：137230 f5a17422fd319ff5f6e3ea9a9e87d2508861830120125484130da8c1fd479df2 armel 架构：http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg4.12_1.0.9.8.5_armel.deb 大小/SHA256 校验和：717002 80fe021d87f2444abdd7c5491e7a4bf9ab9cb2b8e6fa72d308905f4e0aad60d4 http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-inst1.5_1.0.9.8.5_armel.deb 大小/SHA256 校验和：166784 046fb962fa214c5d6acfb7344e7719f8c4898d87bf29ed3cd2115e3f6cdd14e9 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt _1.0.9.8.5_armel.deb 大小/SHA256 校验和：1067404 f9a257d6aace1f222633e0432abf1d6946bad9dbd0ca18dccb288d50f17b895f http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg-dev_1.0.9.8.5_armel.deb 大小/SHA256 校验和：193768 4cb226f55132a68a2f5db925ada6147aaf052adb02301fb45fb0c2d1cfce36f0 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -utils_1.0.9.8.5_armel.deb 大小/SHA256 校验和：353178 38042838d8bc79642e5389be7d2d2d967cbf316805d4c8c2d6afbe1bc164aacc http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -transport-https_1.0.9.8.5_armel.deb 大小/SHA256 校验和：134932 755b6d22f5914f3153a1c15427e5221507b174c0a4c6b860ebd16234c9e9a146 armhf 架构：http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg4.12_1.0.9.8.5_armhf.deb 大小/SHA256 校验和：734302 0f48f6d0406afdf0bd4d39e90e56460fab3d9b5fa4c91e2dca78ec22caf2fe2a http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-inst1.5_1.0.9.8.5_armhf.deb 大小/SHA256 校验和：166556 284a1ffd529e1daab3c300be17a20f11450555be9c0af166d9796c18147a03ba http://security.debian.org/debian-security/pool/updates/main/a/apt/apt _1.0.9.8.5_armhf.deb 大小/SHA256 校验和：1078212 08d85c30c8e4a6df0dced8e232a6c7639caa231acef4af8fdee2c1e07f0178ba http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg-dev_1.0.9.8.5_armhf.deb 大小/SHA256 校验和：193796 3a26bd79677b46ce0a992e2ac808c4bbd2d5b3fc37b57fc93c8efa114de1adaa http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -utils_1.0.9.8.5_armhf.deb 大小/SHA256 校验和：357074 19dec9ffc0fe4a86d6e61b5213e75c55ae6aaade6f3804f90e2e4034bbdc44d8 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -transport-https_1.0.9.8.5_armhf.deb 大小/SHA256 校验和：135072 06ba556c5218e58fd14119e3b08a08f685209a0cbe09f2328bd572cabc580bca i386 架构：http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg4.12_1.0.9.8.5_i386.deb 大小/SHA256 校验和：800840 201b6cf4625ed175e6a024ac1f7ca6c526ca79d859753c125b02cd69e26c349d http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-inst1.5_1.0.9.8.5_i386.deb 大小/SHA256 校验和：170484 5791661dd4ade72b61086fefdc209bd1f76ac7b7c812d6d4ba951b1a6232f0b9 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt _1.0.9.8.5_i386.deb 大小/SHA256 校验和：1110418 13c230e9c544b1e67a8da413046bf1728526372170533b1a23e70cc99c40a228 http://security.debian.org/debian-security/pool/updates/main/a/apt/lib apt-pkg-dev_1.0.9.8.5_i386.deb 大小/SHA256 校验和：193780 c5b1bfa913ea2e2e332c228f5c5fe4dbc11ab334d0551a68ba6e87e94a51ffee http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -utils_1.0.9.8.5_i386.deb 大小/SHA256 校验和：371218 1a74b12c8bb6b3968a721f3aa96739073e4fe2ced9302792c533e21535bc9cf4 http://security.debian.org/debian-security/pool/updates/main/a/apt/apt -transport-https_1.0.9.8.5_i386.deb 大小/SHA256 校验和：139036 32148d92914a97df8bbb9f223e788dcbc7c39e570cf48e6759cb483a65b68666 注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

轻量级的命令行下载实用工具 aria2 中发现在使用 --log 选项时，可能会在日志文件中存储已传递的用户凭据。此漏洞可让本地用户通过读取此文件获取敏感信息。对于 Debian 8“Jessie”，此问题已在 1.18.8-1~deb8u1 版本中修复。我们建议您升级 aria2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

功能完善的内容管理框架 Drupal 中发现两个漏洞，可能会造成任意代码执行。有关其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2019-001 和 https://www.drupal.org/sa-core-2019-002

在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。对于 Debian 8“Jessie”，此问题已在 1.11.7-3~deb8u2 版本中修复。建议您升级 sssd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多人在从网络中捕获和分析数据包的工具 wireshark 中发现多个问题。这些问题主要是不同解析器中的长度检查或无效内存访问。通过恶意数据包，这些问题可能会造成无限循环或崩溃。对于 Debian 8“Jessie”，这些问题已在 1.12.1+g01b65bf-4+deb8u16 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞：- CVE-2018-19961 / CVE-2018-19962 Paul Durrant 发现 TLB 处理不正确，可能会造成拒绝服务、权限提升或信息泄露。- CVE-2018-19965 Matthew Daley 发现 INVPCID 指令处理不正确，通过 PV 客户机可能会造成拒绝服务。- CVE-2018-19966 用于解决 CVE-2017-15595 的补丁中发现回归，通过 PV 客户机可能会造成拒绝服务、权限提升或信息泄露。- CVE-2018-19967 某些 Intel CPU 中发现错误，通过客户机实例可能会造成拒绝服务。

Guido Vranken 发现，轻量级的消息内核 ZeroMQ 中边界检查不正确，可能会造成执行任意代码。

ID	名称	严重性
121628	Debian DSA-4386-1：curl - 安全更新	critical
121627	Debian DLA-1665-1：netmask 安全更新	high
121626	Debian DLA-1664-1：golang 安全更新	high
121625	Debian DLA-1662-1：libthrift-java 安全更新	high
121624	Debian DLA-1661-1：mumble 安全更新	high
121623	Debian DLA-1660-2：rssh 回归更新	high
121622	Debian DLA-1654-1：libav 安全更新	critical
121603	Debian DSA-4385-1：dovecot - 安全更新	medium
121576	Debian DSA-4384-1：libgd2 - 安全更新	critical
121561	Debian DSA-4383-1：libvncserver - 安全更新	critical
121560	Debian DSA-4382-1：rssh - 安全更新	critical
121559	Debian DSA-4381-1：libreoffice - 安全更新	critical
121558	Debian DSA-4380-1：golang-1.8 - 安全更新	high
121557	Debian DSA-4379-1：golang-1.7 - 安全更新	high
121556	Debian DLA-1659-1：drupal7 安全更新	critical
121555	Debian DLA-1658-1：phpmyadmin 安全更新	medium
121554	Debian DLA-1657-1：debian-security-support enigmail 寿命结束	high
121553	Debian DLA-1656-1：agg 安全更新	high
121552	Debian DLA-1655-1：mariadb-10.0 安全更新	medium
121518	Debian DLA-1653-1：postgis 安全更新	high
121517	Debian DLA-1652-1：libvncserver 安全更新	critical
121486	Debian DSA-4378-1：php-pear - 安全更新	high
121485	Debian DSA-4377-1：rssh - 安全更新	high
121484	Debian DSA-4376-1：firefox-esr - 安全更新	critical
121483	Debian DLA-1651-1：libgd2 安全更新	critical
121482	Debian DLA-1650-1：rssh 安全更新	high
121481	Debian DLA-1649-1：spice 安全更新	high
121480	Debian DLA-1648-1：firefox-esr 安全更新	critical
121438	Debian DSA-4375-1：spice - 安全更新	high
121437	Debian DLA-1647-1：apache2 安全更新	high
121436	Debian DLA-1646-1：qemu 安全更新	high
121426	Debian DSA-4374-1：qtbase-opensource-src - 安全更新	critical
121425	Debian DSA-4373-1：coturn - 安全更新	critical
121424	Debian DLA-1645-1：wireshark 安全更新	medium
121423	Debian DLA-1644-1：policykit-1 安全更新	high
121400	Debian DSA-4372-1：ghostscript - 安全更新	high
121399	Debian DLA-1643-1：krb5 安全更新	medium
121398	Debian DLA-1642-1：postgresql-9.4 新次要版本	high
121397	Debian DLA-1641-1：mxml 安全更新	high
121372	Debian DLA-1640-1：tmpreaper 安全更新	high
121317	Debian DSA-4371-1：apt - 安全更新	high
121316	Debian DLA-1639-1：systemd 安全更新	high
121315	Debian DLA-1638-1：libjpeg-turbo 安全更新	high
121314	Debian DLA-1637-1：apt 安全更新（已修订）	high
121313	Debian DLA-1636-1：aria2 安全更新	high
121234	Debian DSA-4370-1：drupal7 - 安全更新	critical
121233	Debian DLA-1635-1：sssd 安全更新	medium
121193	Debian DLA-1634-1：wireshark 安全更新	high
121168	Debian DSA-4369-1：xen - 安全更新	high
121167	Debian DSA-4368-1：zeromq3 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

high

critical

medium

critical

critical

critical

critical

high

high

critical

medium

high

high

medium

high

critical

high

high

critical

critical

high

high

critical

high

high

high

critical

critical

medium

high

high

medium

high

high

high

high

high

high

high

high

critical

medium

high

high

high