Qualys Research Labs 发现，systemd-journald 中存在多个漏洞。两个是使用 alloca 函数通过攻击者控制的分配造成的内存损坏缺陷 (CVE-2018-16864, CVE-2018-16865)，一个是越界读取缺陷，可能会造成信息泄露 (CVE-2018-16866 )，可让攻击者造成拒绝服务或执行任意代码。有关详细信息，请参阅 Qualys 安全公告 https://www.qualys.com/2019/01/09/system-down/system-down.txt

VLC 媒体播放器的 CAF demuxer 中发现整数溢出。

Stephen Roettger 发现，根据文件存在时长清理目录中文件的程序 tmpreaper 中存在争用条件，可能会造成本地权限提升。

SQL 数据库引擎 SQLite 中修正了多个缺陷。CVE-2017-2518 查询优化程序中存在释放后使用缺陷，通过特制的 SQL 语句，可能会造成缓冲区溢出和应用程序崩溃。CVE-2017-2519 对 Table 对象的引用计数大小不足，可能会造成拒绝服务或任意代码执行。CVE-2017-2520 当输入为 zeroblob 时，sqlite3_value_text() 接口返回的缓冲区大小不足以容纳完整的字符串加零终止符。这可能导致任意代码执行或拒绝服务。CVE-2017-10989 SQLite 未正确处理特制的数据库中过小的 RTree blob，可能会造成基于堆的缓冲区过度读取，或可能会造成其他不明影响。CVE-2018-8740 架构损坏的数据库如果使用了 CREATE TABLE AS 语句，可能会造成空指针取消引用。对于 Debian 8“Jessie”，这些问题已在 3.8.7.1-1+deb8u4 版本中修复。我们建议您升级 sqlite3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于读写包含采样声音文件的库 libsndfile 中发现堆缓冲区溢出漏洞。远程攻击者可触发此缺陷造成拒绝服务（越界读取和应用程序崩溃）。对于 Debian 8“Jessie”，此问题已在 1.0.25-9.1~deb8u3 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于操纵和转换 HTML/XML 文档和碎片的通用库 ruby-loofah 中发现对 SVG 元素执行的清理不足。

Python web 开发框架 Django 中发现，格式错误的 URL 可能会伪造默认 404 页面的内容。

输出文本的图形库 libcaca 中发现多个漏洞：整数溢出、浮点异常或无效内存读取，如果处理了格式错误的图像文件，可能会造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 0.99.beta19-2+deb8u1 版本中修复。建议您升级 libcaca 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libav 多媒体库中修正了多个安全漏洞，如果处理了格式错误文件，这些漏洞可能会造成拒绝服务、信息泄露或执行任意代码。CVE-2017-9993 Libav 未正确限制 HTTP 直播流文件名扩展和 demuxer 名称，这使得攻击者能够通过特制的播放列表数据读取任意文件。CVE-2017-9994 Libav 中的 libavcodec/webp.c 未确保 pix_fmt 已设置，这使得远程攻击者能够通过特制的文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，这与 vp8_decode_mb_row_no_filter 和 pred8x8_128_dc_8_c 函数有关。CVE-2017-14055 mv_read_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14056 rl2_read_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14057 asf_read_marker() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 和内存消耗。CVE-2017-14170 mxf_read_index_entry_array() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 消耗。CVE-2017-14171 nsv_parse_NSVf_header() 中存在拒绝服务，由于缺少 EOF（文件结尾）检查，可能会造成大量 CPU 消耗。CVE-2017-14767 libavformat/rtpdec_h264.c 中的 sdp_parse_fmtp_config_h264 函数未正确处理空的 sprop-parameter-sets 值，这使得远程攻击者能够通过特制的 sdp 文件造成拒绝服务（堆缓冲区溢出），或可能会造成其他不明影响。CVE-2017-15672 libavcodec/ffv1dec.c 中的 read_header 函数可让远程攻击者通过特制的 MP4 文件触发越界读取，从而造成不明影响。CVE-2017-17130 libavcodec/mpegpicture.c 中的 ff_free_picture_tables 函数可让远程攻击者通过特制的文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，这与 vc1_decode_i_blocks_adv 有关。CVE-2018-6621 Libav 中 libavcodec/utvideodec.c 内的 decode_frame 函数使远程攻击者可以通过特制的 AVI 文件造成拒绝服务（数组越界读取）。CVE-2018-7557 Libav 中 libavcodec/utvideodec.c 内的 decode_init 函数使远程攻击者可以通过色度子采样数据中带有特制尺寸的 AVI 文件造成拒绝服务（数组越界读取）。CVE-2018-14394 Libav 中的 libavformat/movenc.c 可让攻击者通过用户特制的 Waveform 音频文件造成拒绝服务（除零错误导致的应用程序崩溃）。CVE-2018-1999010 Libav 的 mms 协议中包含多个数组越界访问漏洞，可能会造成攻击者访问越界数据。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u4 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

Django web 开发框架中默认的 404 页面内发现内容伪造漏洞。有关更多信息，请参阅：https://www.djangoproject.com/weblog/2019/jan/04/security-releases/ 对于 Debian 8“Jessie”，此问题已在 python-django 1.7.11-1+deb8u4 版本中修复。我们建议您升级 python-django 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA-1628-1 发布的 jasper 更新由于 CVE-2018-19542（函数 jp2_decode 中存在空指针取消引用，可能会造成拒绝服务）修复造成了回归，在某些情况下，除了无效 jp2 文件外，有效的 jp2 文件也会被拒绝。对于 Debian 8“Jessie”，这一问题已在 1.900.1-debian1-2.4+deb8u6 版本中修复。建议您升级 jasper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Qt 中修复多个问题。CVE-2018-15518 解析特别构建的非法 XML 文档过程中存在双重释放或损坏。CVE-2018-19870 格式错误的 GIF 图像可能会造成 QGifHandler 中空指针取消引用，导致段错误。CVE-2018-19873 QBmpHandler 中存在通过 BMP 数据触发的缓冲区溢出。对于 Debian 8“Jessie”，这些问题已在 5.3.2+dfsg-4+deb8u3 版本中修复。建议您升级 qtbase-opensource-src 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018i 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-1625-1。对于 Debian 8“Jessie”，这一问题已在 1:1.75-2+2018i 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018i 中的变更。显著的变更如下：- 哈萨克斯坦克孜勒奥尔达于 2018 年 12 月 21 日从 +06 移至 +05。由于哈萨克斯坦科斯塔奈未移动，因此添加了新区域亚洲/科斯塔奈。- 阿拉斯加州梅特拉卡特拉仅今年冬季遵从 PST。- 圣多美和普林西比于 2019 年 1 月 1 日从 +01 切换到 +00。对于 Debian 8“Jessie”，这一问题已在 2018i-0+deb8u1 版本中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。对于 Debian 8“Jessie”，这一问题已在 1:60.4.0-1~deb8u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GNU 版本的 tar UNIX 存档实用工具 tar 中发现潜在的拒绝服务漏洞。如果在读取文件时文件缩小，则 --sparse 参数会无止尽循环。只有当该文件重新回到（或超过）原始的文件结尾处，Tar 才会跳出无止尽循环。对于 Debian 8“Jessie”，这一问题已在 tar 版本 1.27.1-2+deb8u2 中修复。建议您升级 tar 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于从文件中提取任意元数据的库 libextractor 中发现多个漏洞，如果处理了格式错误的 OLE 文件，可能会造成拒绝服务或内存泄露。

Debian-security-support（Debian 安全性支持覆盖范围检查程序）已在 jessie 中更新。与 jessie 相关的变更包括：- 将 Jessie 中的 jasperreports 标记为寿命结束。- 将所有版本中的 webkit2gtk 标记为不受支持。（关闭：#914567）- 根据 DSA-4219-1 将 jessie 中的 jruby 标记为寿命结束（关闭：#901032）- 根据 DSA 4203-1 将 jessie 中的 vlc 标记为寿命结束 - 将 frontaccounting 标记为不受支持 - 将 Debian 8 (jessie) 的 redmine 标记为寿命结束（关闭：#897609）对于 Debian 8“Jessie”，程序包版本为 2018.11.25~deb8u2。我们建议您升级 debian-security-support 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于 JDBC 连接池的库 c3p0 中发现 XML 外部实体 (XXE) 漏洞，利用此漏洞可解析预定控制范围以外的信息。对于 Debian 8“Jessie”，这一问题已在 0.9.1.2-9+deb8u1 版本中修复。我们建议您升级 c3p0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多格式存档与压缩库 libarchive 中发现多个安全问题：处理格式错误的 RAR 存档可能会造成拒绝服务或执行任意代码，以及格式错误的 WARC、LHarc、ISO、Xar 或 CAB 存档可能会造成拒绝服务。

网络协议分析器 Wireshark 中发现多个漏洞，可能会造成拒绝服务或执行任意代码。

Shopify 应用安全团队发现，基于白名单的 HTML 清理程序 ruby-sanitize 中存在 HTML 注入漏洞。特别构建的 HTML 碎片可让非白名单属性用于白名单 HTML 元素中。

PostScript 语言和 PDF 解释器 ghostscript 中发现若干漏洞。CVE-2018-19134 setpattern 运算符未正确验证特定的类型。特制的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。这是一种类型混淆问题，是因为未检查模式字典的实施是否属于结构类型所致。CVE-2018-19478 试图打开精心构建的 PDF 文件可能会造成长时间运行计算。足够恶意的页面树可能会造成在检查树递归时占用大量时间。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u13 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理系统 GraphicsMagick 中发现多个漏洞。CVE-2018-20184 WriteTGAImage 函数 (tga.c) 会受到基于堆的缓冲区溢出影响。远程攻击者可利用此漏洞，通过特制的图像文件，造成拒绝服务。CVE-2018-20185 ReadBMPImage 函数 (bmp.c) 会受到基于堆的缓冲区过度读取影响。远程攻击者可利用此漏洞，通过特制的图像文件，造成拒绝服务。CVE-2018-20189 ReadDIBImage 函数 (coders/dib.c) 会受到断言错误的影响。远程攻击者可利用此漏洞，通过特制的图像文件，造成拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1.3:20-3+deb8u5 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于读写包含采样声音文件的库 libsndfile 中发现多个漏洞。CVE-2017-8361 flac_buffer_copy 函数 (flac.c) 会受到缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。CVE-2017-8362 flac_buffer_copy 函数 (flac.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2017-8363 flac_buffer_copy 函数 (flac.c) 会受到基于堆的 OOB 读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2017-8365 i2les_array 函数 (pcm.c) 会受到全局缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。CVE-2017-14245 CVE-2017-14246 CVE-2017-17456 CVE-2017-17457 d2alaw_array() 和 d2ulaw_array() 函数 (src/ulaw.c and src/alaw.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务或信息泄露。CVE-2017-14634 double64_init() 函数 (double64.c) 会受到除零错误的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务。CVE-2018-13139 psf_memset 函数 (common.c) 会受到基于堆栈的缓冲区溢出影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。CVE-2018-19432 sf_write_int 函数 (src/sndfile.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2018-19661 CVE-2018-19662 i2alaw_array() 和 i2ulaw_array() 函数 (src/ulaw.c and src/alaw.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务或信息泄露。对于 Debian 8“Jessie”，这些问题已在 1.0:25-9.1+deb8u2 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kaspersky Lab 在用于实施 VNC 服务器/客户端功能的 C 语言库 libvncserver 中发现多个漏洞。CVE-2018-6307 文件传输扩展的服务器代码中存在堆释放后使用漏洞，可能会造成远程代码执行。此攻击似乎可通过网络连接加以利用。CVE-2018-15127 文件传输扩展的服务器代码中包含堆越界写入漏洞，可能会造成远程代码执行。此攻击似乎可通过网络连接加以利用。CVE-2018-20019 VNC 客户端代码中存在多个堆越界写入漏洞，可能会造成远程代码执行。CVE-2018-20020 VNC 客户端代码的结构中存在堆越界写入漏洞，可能会造成远程代码执行。CVE-2018-20021 CWE-835：VNC 客户端代码中存在无限循环漏洞。此漏洞可让攻击者消耗过多资源量，如 CPU 和 RAM。CVE-2018-20022 CWE-665：VNC 客户端代码中存在未正确初始化的弱点，可让攻击者读取堆栈内存，并受到滥用来泄露信息。此漏洞与另一个漏洞相结合，可用于泄露堆栈内存布局，并绕过 ASLR。CVE-2018-20023 VNC Repeater 客户端代码中存在未正确初始化漏洞，可让攻击者读取堆栈内存，并受到滥用来泄露信息。此漏洞与另一个漏洞相结合，可用于泄露堆栈内存布局，并绕过 ASLR。CVE-2018-20024 VNC 客户端代码中存在空指针取消引用，可能会造成 DoS。对于 Debian 8“Jessie”，这些问题已在 0.9.9+dfsg2-6.1+deb8u4 版本中修复。建议您升级 libvncserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于从任意类型的文件中提取元数据的库 libextractor 中发现两个安全问题。common/convert.c 中存在越界读取，OLE2 提取器中存在空指针取消引用，可能会造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 1:1.3-2+deb8u4 版本中修复。建议您升级 libextractor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

主机、服务和网络的监控和管理系统 nagios3 中修正了多个问题。CVE-2018-18245 usd AG 的 Maximilian Boehner 发现，Nagios Core 中存在跨站脚本 (XSS) 漏洞。此漏洞可让攻击者通过操纵插件输出，将恶意 JavaScript 代码植入 web 前端。为了利用此漏洞，攻击者需要有能力操纵 nagios 检查返回的输出，例如通过替换某个受监控端点上的插件。而执行有效负载则要求经过身份验证的用户创建包含有相应输出的提醒摘要报告。CVE-2016-9566 据发现，拥有 nagios 群组中帐户访问权限的本地用户可能会通过针对调试日志文件的符号链接攻击，从而获取 root 特权。CVE-2014-1878 允许远程攻击者通过发送到 cmd.cgi 的长消息造成基于堆栈的缓冲区溢出，进而造成拒绝服务（段错误）的问题已修正。CVE-2013-7205 | CVE-2013-7108 Nagios 中可能会受到利用造成拒绝服务的缺陷已修正。此漏洞由 process_cgivars() 函数中的差一错误引入，通过向 Nagios web UI 发送特别构建的键值可以利用此漏洞造成越界读取。对于 Debian 8“Jessie”，这些问题已在 3.5.1.dfsg-2+deb8u1 版本中修复。我们建议您升级 nagios3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Raphael Arrouas 和 Jean Lejeune 发现，Tomcat Java servlet 引擎的 Apache 连接程序 mod_jk 中存在访问权限控制绕过漏洞。将 mod_jk 升级到新的上游版本 1.2.46 便可修复此漏洞，此版本还包括其他变更。- https://tomcat.apache.org/connectors-doc/miscellaneous/c hangelog.html#Changes_between_1.2.42_and_1.2.43 - https://tomcat.apache.org/connectors-doc/miscellaneous/c hangelog.html#Changes_between_1.2.43_and_1.2.44 - https://tomcat.apache.org/connectors-doc/miscellaneous/c hangelog.html#Changes_between_1.2.44_and_1.2.45 - https://tomcat.apache.org/connectors-doc/miscellaneous/c hangelog.html#Changes_between_1.2.45_and_1.2.46

开源 JPEG 2000 编解码器 openjpeg2 中发现多个漏洞。CVE-2018-6616 opj_t1_encode_cblks 函数 (openjp2/t1.c) 中存在过度迭代。远程攻击者可利用此漏洞，通过特制的 bmp 文件，造成拒绝服务。CVE-2018-14423 (lib/openjp3d/pi.c) 的函数 pi_next_pcrl、pi_next_cprl 和 pi_next_rpcl 中存在除零漏洞。远程攻击者可利用此漏洞造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 2.1:0-2+deb8u6 版本中修复。我们建议您升级 openjpeg2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tencent 的 Blade 安全团队中的安全专家发现，SQLite 数据库软件中存在严重漏洞（昵称为“Magellan”）。“Magellan”远程代码执行漏洞现已通过向 fts3/4 添加针对战略性损坏数据库的额外防御措施来修复。对于 Debian 8“Jessie”，这一问题已在 3.8.7.1-1+deb8u3 版本中修复。我们建议您升级 sqlite3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel Axtens 发现，libarchive 的 RAR 解码器中存在双重释放和释放后使用漏洞，在处理格式错误的 RAR 存档时，可能会造成拒绝服务（应用程序崩溃），或可能会造成其他不明影响。对于 Debian 8“Jessie”，这些问题已在 3.1:2-11+deb8u6 版本中修复。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jacob Baines 发现，AppleTalk 协议套件的实现 Netatalk 中 DSI Opensession 命令的处理存在缺陷，这使得未经身份验证的用户能够以 root 特权执行任意代码。

此外还修正了 libav 多媒体库中的两个安全问题。这是对 DLA-1611-1 公告的后续更新。CVE-2015-6823 libavcodec/alac.c 中的 allocate_buffers 函数未初始化某些环境数据，这允许远程攻击者通过构建的 Apple Lossless Audio Codec (ALAC) 数据造成拒绝服务（分段冲突）或可能造成其他不明影响。此问题现已通过清除 avcodec/alac.c 的 allocate_buffers() 中的指针来解决。除了 debian/上传更新 6:11.12-1~deb8u2 的变更日志中所述的方法外，目前此问题只能通过上传更新 6:11.12-1~deb8u3 修复。CVE-2015-6824 libswscale/utils.c 中的 sws_init_context 函数未初始化某些 pixbuf 数据结构，这允许远程攻击者通过构建的视频数据造成拒绝服务（分段冲突）或可能造成其他不明影响。swscale/utils.c 中现已清除这些 pix 缓冲区，因此修复了未初始化内存的使用。除了 debian/上传更新 6:11.12-1~deb8u2 的变更日志中所述的方法外，目前此问题只能通过上传更新 6:11.12-1~deb8u3 修复。对于 Debian 8“Jessie”，这些问题已在 6:11.12-1~deb8u3 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

安全套接字层工具包 OpenSSL 中发现，通过大型 Diffie-Hellman 参数可能会造成多个本地边信道攻击和拒绝服务。

Sleuth Kit (TSK) 4.6.4 及之前版本中发现会受到缓冲区过度读取漏洞的影响。hfs_dir_open_meta_cb (tsk/fs/hfs_dent.c) 中的 tsk_getu16 调用未正确检查边界。远程攻击者可能会使用特制的文件系统图像，从而利用此漏洞造成拒绝服务或其他任何不明行为。对于 Debian 8“Jessie”，此问题已在 4.1.3-4~deb8u1 版本中修复。建议您升级 sleuthkit 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tomcat Java servlet 引擎的 Apache 2 连接程序 libapache-mod-jk 中发现漏洞。由于未正确处理 URL 规范化，libapache-mod-jk 连接程序容易受到信息泄露和权限提升。此修复的特点要求 Debian 8“Jessie”中的 libapache-mod-jk 更新到最新的上游版本。有关参考，请参照此处记录的各发行版本相关的上游调整：http://tomcat.apache.org/connectors-doc/miscellaneous/changelog.html 对于 Debian 8“Jessie”，这一问题已在 1.2.46-0+deb8u1 版本中修复。我们建议您升级 libapache-mod-jk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

服务器端的嵌入 HTML 的脚本语言 php5 中发现漏洞。请注意，此更新包含对 IMAP 连接默认行为的调整。详情请查看下方。CVE-2018-19518 imap_open() 中存在参数注入漏洞，可能允许远程攻击者在 IMAP 服务器上执行任意 OS 命令。CVE-2018-19518 漏洞的修复包含了来自上游开发人员的此额外说明：自 5.6.38 起，已默认禁用 rsh/ssh 登录。如果您想要启用，请使用 imap.enable_insecure_rsh。请注意，IMAP 库在将邮箱名称传递给 rsh/ssh 命令前，未对其进行筛选，因此在启用了 rsh/ssh 的情况下向此函数传输不受信任的数据是不安全的。CVE-2018-19935 通过传递给 ext/imap/php_imap.c 的 imap_mail 函数的消息参数中的空字符串，空指针取消引用可能会造成应用程序崩溃和拒绝服务。对于 Debian 8“Jessie”，这些问题已在 5.6.39+dfsg-0+deb8u1 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2018-14629 Florian Stuelpner 发现，CNAME 循环可能会造成 Samba 无限查询递归，从而导致拒绝服务。CVE-2018-16851 Samba Team 和 Catalyst 的 Garming Sam 发现，Samba AD DC LDAP 服务器中存在空指针取消引用漏洞，可让能够读取超过 256MB 的 LDAP 条目的用户造成 Samba AD DC 的 LDAP 服务器崩溃。对于 Debian 8“Jessie”，这些问题已在 2:4.2.14+dfsg-0+deb8u11 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新修复了 armel 上的 libstdc++ std::future 支持，这是获取该架构上构建的 firefox-esr 和 thunderbird 更新的必要前提。对于 Debian 8“Jessie”，此问题已在 4.9.2-10~deb8u2 版本中修复。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码或绕过同源策略。对于 Debian 8“Jessie”，这些问题已在 60.4.0esr-1~deb8u1 版本中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox web 浏览器中发现多个安全问题，可能会造成执行任意代码或绕过同源策略。

广泛使用的开源通用脚本语言 PHP 中发现多个安全问题：EXIF 模块在解析格式错误图像时容易受到拒绝服务/信息泄露、Apache 模块允许通过“Transfer-Encoding: chunked”请求正文造成跨站脚本，以及 IMAP 扩展执行的输入验证不充分，可能会造成 imap_open() 函数中执行任意 shell 命令以及 imap_mail() 函数中拒绝服务。

Python 的 LXML HTML/XSS 处理库中发现 XSS 注入漏洞。LXML 未删除“javascript:”用于转义的 URL，如“j a v a s c r i p t”。此问题类似于 CVE-2014-3146。对于 Debian 8“Jessie”，这一问题已在 lxml 版本 3.4.0-1+deb8u1 中修复。建议您升级 lxml 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-17480 Guang Gong 在 v8 JavaScript 库中发现了越界写入问题。- CVE-2018-17481 在 pdfium 库中发现多个释放后使用问题。- CVE-2018-18335 在 skia 库中发现一个缓冲区溢出问题。- CVE-2018-18336 Huyna 在 pdfium 库中发现一个释放后使用问题。- CVE-2018-18337 cloudfuzzer 发现了 blink/webkit 中的一个释放后使用问题。- CVE-2018-18338 Zhe Jin 在 canvas 渲染软件中发现一个缓冲区溢出问题。- CVE-2018-18339 cloudfuzzer 在 WebAudio 实现中发现一个释放后使用问题。- CVE-2018-18340 在 MediaRecorder 实现中发现一个释放后使用问题。- CVE-2018-18341 cloudfuzzer 发现了 blink/webkit 中的一个缓冲区溢出问题。- CVE-2018-18342 Guang Gong 在 v8 JavaScript 库中发现了越界写入问题。- CVE-2018-18343 Tran Tien Hung 在 skia 库中发现一个释放后使用问题。- CVE-2018-18344 Jann Horn 在 Extensions 实现中发现错误。- CVE-2018-18345 Masato Kinugawa 和 Jun Kokatsu 发现，网站隔离功能中存在错误。- CVE-2018-18346 Luan Herrera 在用户界面中发现错误。- CVE-2018-18347 Luan Herrera 在 Navigation 实现中发现错误。- CVE-2018-18348 Ahmed Elsobky 在 omnibox 实现中发现错误。- CVE-2018-18349 David Erceg 发现一个策略执行错误。- CVE-2018-18350 Jun Kokatsu 发现一个策略执行错误。- CVE-2018-18351 Jun Kokatsu 发现一个策略执行错误。- CVE-2018-18352 Jun Kokatsu 发现，媒体处理中存在错误。- CVE-2018-18353 Wenxu Wu 在网络身份验证实现中发现错误。- CVE-2018-18354 Wenxu Wu 发现一个与 GNOME Shell 集成有关的错误。- CVE-2018-18355 evil1m0 发现一个策略执行错误。- CVE-2018-18356 Tran Tien Hung 在 skia 库中发现一个释放后使用问题。- CVE-2018-18357 evil1m0 发现一个策略执行错误。- CVE-2018-18358 Jann Horn 发现一个策略执行错误。- CVE-2018-18359 cyrilliu 在 v8 JavaScript 库中发现了越界读取问题。此更新中还修复了多个额外的安全相关问题，这些问题尚未收到 CVE 标识符。

用于从 PHP 应用程序中发送电子邮件的库 PHPMailer 中发现 PHP 对象注入漏洞，可能会让远程攻击者执行任意代码。

管理策略和特权的管理框架 Policykit 中发现对非常高的 UID 处理不正确，可能会造成身份验证绕过。

入侵检测和防御工具 suricata 中发现多个问题。CVE-2017-7177 Suricata 在片段匹配过程中，缺少 IP 协议检查，可能会造成 IPv4 碎片整理逃避问题。CVE-2017-15377 由于 detect-engine-content-inspection.c 中的 DetectEngineContentInspection，可能会触发大量对带有特定签名的特制网络流量内容的冗余检查。当找不到匹配时，搜索引擎本应停止，但实际未停止；相反，只有当达到 inspection-recursion- limit（默认为 3000）时才会停止。CVE-2018-6794 Suricata 的 detect.c 和 stream-tcp.c 中存在 HTTP 检测绕过漏洞。如果在 3 向握手完成前，恶意服务器破坏了正常的 TCP 流并发送数据，那么 web 浏览器或 Linux CLI 实用工具等 web 客户端会接受恶意服务器发送的数据，但 Suricata IDS 签名会将其忽略。此漏洞主要影响 HTTP 协议和 TCP 流内容的 IDS 签名；TCP 数据包的签名会照常检查此类网络流量。TEMP-0856648-2BC2C9（尚未分配 CVE）app-layer-dns-common.c 中存在越界读取。在零大小的 A 或 AAAA 记录中，仍会读取 4 个字节或 16 个字节。对于 Debian 8“Jessie”，这些问题已在 2.0:7-2+deb8u3 版本中修复。我们建议您升级 suricata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 libtiff 库及其所含的工具中发现多种漏洞，如果处理格式错误图像文件，这可能导致拒绝服务或执行任意代码。

ID	名称	严重性
121136	Debian DSA-4367-1：systemd - 安全更新	high
121135	Debian DSA-4366-1：vlc - 安全更新	critical
121134	Debian DSA-4365-1：tmpreaper - 安全更新	high
121133	Debian DLA-1633-1：sqlite3 安全更新	critical
121071	Debian DLA-1632-1：libsndfile 安全更新	medium
121057	Debian DSA-4364-1：ruby-loofah - 安全更新	medium
121056	Debian DSA-4363-1：python-django - 安全更新	medium
121055	Debian DLA-1631-1：libcaca 安全更新	high
120988	Debian DLA-1630-1：libav 安全更新	critical
120963	Debian DSA-4362-1：thunderbird - 安全更新	critical
120962	Debian DLA-1629-1：python-django 安全更新	medium
120961	Debian DLA-1628-2：jasper 回归更新	high
120960	Debian DLA-1627-1：qtbase-opensource-src 安全更新	critical
120959	Debian DLA-1626-1：libdatetime-timezone-perl 新上游版本	high
120958	Debian DLA-1625-1：tzdata 新上游版本	high
120957	Debian DLA-1624-1：thunderbird - 安全更新	high
119957	Debian DLA-1623-1：tar 安全更新	medium
119943	Debian DSA-4361-1：libextractor - 安全更新	medium
119942	Debian DLA-1622-1：debian-security-support 安全更新	high
119941	Debian DLA-1621-1：c3p0 安全更新	critical
119893	Debian DSA-4360-1：libarchive - 安全更新	high
119892	Debian DSA-4359-1：wireshark - 安全更新	high
119891	Debian DSA-4358-1：ruby-sanitize - 安全更新	high
119890	Debian DLA-1620-1：ghostscript 安全更新	high
119889	Debian DLA-1619-1：graphicsmagick 安全更新	medium
119878	Debian DLA-1618-1：libsndfile 安全更新	high
119877	Debian DLA-1617-1：libvncserver 安全更新	critical
119876	Debian DLA-1616-1：libextractor 安全更新	medium
119875	Debian DLA-1615-1：nagios3 安全更新	high
119850	Debian DSA-4357-1：libapache-mod-jk - 安全更新	high
119849	Debian DLA-1614-1：openjpeg2 安全更新	high
119848	Debian DLA-1613-1：sqlite3 安全更新	high
119847	Debian DLA-1612-1：libarchive 安全更新	high
119817	Debian DSA-4356-1：netatalk - 安全更新	critical
119816	Debian DLA-1611-2：libav 安全更新	high
119792	Debian DSA-4355-1：openssl1.0 - 安全更新	medium
119730	Debian DLA-1610-1：sleuthkit 安全更新	medium
119729	Debian DLA-1609-1：libapache-mod-jk 安全更新	high
119695	Debian DLA-1608-1：php5 安全更新	high
119694	Debian DLA-1607-1：samba - 安全更新	medium
119693	Debian DLA-1606-1：gcc-4.9 缺陷修复更新	high
119667	Debian DLA-1605-1：firefox-esr 安全更新	critical
119634	Debian DSA-4354-1：firefox-esr - 安全更新	critical
119561	Debian DSA-4353-1：php7.0 - 安全更新	high
119560	Debian DLA-1604-1：lxml 安全更新	medium
119509	Debian DSA-4352-1：chromium 浏览器 - 安全更新	high
119508	Debian DSA-4351-1：libphp-phpmailer - 安全更新	high
119480	Debian DSA-4350-1：policykit-1 - 安全更新	high
119425	Debian DLA-1603-1：suricata 安全更新	high
119314	Debian DSA-4349-1：tiff - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

critical

medium

medium

medium

high

critical

critical

medium

high

critical

high

high

high

medium

medium

high

critical

high

high

high

high

medium

high

critical

medium

high

high

high

high

high

critical

high

medium

medium

high

high

medium

high

critical

critical

high

medium

high

high

high

high

high