在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼或繞過同源原則。針對 Debian 8「Jessie」，這些問題已在 60.4.0esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼或繞過同源原則。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題：當剖析格式錯誤的影像時，EXIF 模組容易發生拒絕服務/資訊洩漏、Apache 模組允許透過 'Transfer-Encoding: chunked’ 要求的主體進行跨網站指令碼，而 IMAP 延伸模組未進行足夠的輸入驗證，可導致在 imap_open() 函式中執行任意殼層命令以及在 imap_mail() 函式中導致拒絕服務。

據發現，在用於 Python 的 LXML HTML/XSS 操控程式庫中存在一個 XSS 插入弱點。LXML 並未移除 'javascript:'URL 使用逸出，如 'j a v a s c r i p t’。這與 CVE-2014-3146 問題類似。針對 Debian 8「Jessie」，此問題已在 lxml 的 3.4.0-1+deb8u1 版本中修正。建議您升級 lxml 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-17480 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。- CVE-2018-17481 在 pdfium 程式庫中發現數個釋放後使用問題。- CVE-2018-18335 在 skia 程式庫中發現一個緩衝區溢位問題。- CVE-2018-18336 Huyna 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2018-18337 cloudfuzzer 在 blink/webkit 中發現一個釋放後使用問題。- CVE-2018-18338 Zhe Jin 在畫布轉譯器中發現一個緩衝區溢位問題。- CVE-2018-18339 cloudfuzzer 在 WebAudio 實作中發現一個釋放後使用問題。- CVE-2018-18340 在 MediaRecorder 實作中發現一個釋放後使用問題。- CVE-2018-18341 cloudfuzzer 在 blink/webkit 中發現一個緩衝區溢位問題。- CVE-2018-18342 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。- CVE-2018-18343 Tran Tien Hung 在 skia 程式庫中發現一個釋放後使用問題。- CVE-2018-18344 Jann Horn 在 Extensions 實作中發現一個錯誤。- CVE-2018-18345 Masato Kinugawa 和 Jun Kokatsu 在網站隔離功能中發現一個錯誤。- CVE-2018-18346 Luan Herrera 在使用者介面中發現一個錯誤。- CVE-2018-18347 Luan Herrera 在瀏覽實作中發現一個錯誤。- CVE-2018-18348 Ahmed Elsobky 在 omnibox 實作中發現一個錯誤。- CVE-2018-18349 David Erceg 發現一個原則強制執行錯誤。- CVE-2018-18350 Jun Kokatsu 發現一個原則強制執行錯誤。- CVE-2018-18351 Jun Kokatsu 發現一個原則強制執行錯誤。- CVE-2018-18352 Jun Kokatsu 發現一個媒體處理錯誤。- CVE-2018-18353 Wenxu Wu 在網路驗證實作中發現一個錯誤。- CVE-2018-18354 Wenxu Wu 發現一個與 GNOME Shell 整合有關的錯誤。- CVE-2018-18355 evil1m0 發現一個原則強制執行錯誤。- CVE-2018-18356 Tran Tien Hung 在 skia 程式庫中發現一個釋放後使用問題。- CVE-2018-18357 evil1m0 發現一個原則強制執行錯誤。- CVE-2018-18358 Jann Horn 發現一個原則強制執行錯誤。- CVE-2018-18359 cyrilliu 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。此更新也修正了數個安全性相關問題，但尚未指定 CVE 識別碼。

據發現，PHPMailer (一種從 PHP 應用程式傳送電子郵件的程式庫) 容易發生 PHP 物件插入弱點，進而讓遠端攻擊者執行任意程式碼。

據發現，Policykit (一種用於管理系統管理原則和權限的架構) 未正確處理非常高的 UID，可導致驗證繞過。

在入侵偵測與防護工具 suricata 中找到數個問題。CVE-2017-7177 Suricata 具有 IPv4 取消分割入侵問題，這是因為在分割相符期間缺少 IP 通訊協定檢查所導致。CVE-2017-15377 因為 detect-engine-content-inspection.c 中的 DetectEngineContentInspection，所以可能會對具有特定簽名的特製網路流量的內容觸發大量的冗餘檢查。未找到相符項目時，搜尋引擎未依預期停止運作；而是只會在達到 inspection-recursion- limit (預設為 3000) 時停止。CVE-2018-6794 在 detect.c 和 stream-tcp.c 中，Suricata 容易發生 HTTP 偵測繞過弱點。如果惡意伺服器中斷了正常的 TCP 流量並在三向交握完成之前傳送資料，則由惡意伺服器傳送的資料將被網頁用戶端 (例如網頁瀏覽器或 Linux CLI 公用程式) 接受，但被 Suricata IDS 簽名忽略。這主要會影響 HTTP 通訊協定和 TCP 串流內容的 IDS 簽名；TCP 封包的簽名將照常檢查此類網路流量。TEMP-0856648-2BC2C9 (尚未指定 CVE) 在 app-layer-dns-common.c 中發生超出邊界讀取。在大小為零的 A 或 AAAA 記錄上，仍將讀取 4 或 16 位元組。針對 Debian 8「Jessie」，這些問題已在 2.0.7-2~deb8u3 版本中修正。建議您升級 suricata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff 程式庫和內含的工具中發現多個弱點，如果處理格式錯誤的影像檔案，可能導致拒絕服務或任意程式碼執行。

在安全通訊端層工具組 OpenSSL 中發現數個本機端通道攻擊和通過大型 Diffie-Hellman 參數的拒絕服務。

除此之外，gpg4win.org 的 Andre Heinicke 發現 nsis 的數個問題，nsis 是一種用於為 Microsoft Windows 作業系統建立快速且方便使用的安裝程式的工具。問題的修正者為...... 使用 SetDefaultDllDirectories() 將暗中載入和動態載入的模組限制為受信任的目錄...建立臨時目錄，以只讓提升權限的使用者可以寫入...而不是暗中連結到 Version.dll，但使用包裝函式。針對 Debian 8「Jessie」，這些問題已在 2.46-10+deb8u1 版本中修正。建議您升級 nsis 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jayakrishna Menon 和 Christophe Hauser 在 Perl_my_setenv 中發現一個整數溢位弱點，可導致一個帶有攻擊者控制輸入的堆積型緩衝區溢位。針對 Debian 8「Jessie」，此問題已在 5.20.2-3+deb8u12 版本中修正。建議您升級 perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 QEMU 中發現數個弱點：CVE-2016-2391 Zuozhi Fzz 發現 USB OHCI 模擬支援中的 eof_times 可被利用，透過 NULL 指標解除參照導致拒絕服務。CVE-2016-2392 / CVE-2016-2538 Qinghao Tang 在 USB Net 裝置支援中發現一個 NULL 指標解除參照和多個整數溢位，可讓本機來賓作業系統管理員造成拒絕服務。這些問題與遠端 NDIS 控制訊息處理相關。CVE-2016-2841 Yang Hongke 報告在 NE2000 NIC 模擬支援中發生無限迴圈弱點。CVE-2016-2857 Liu Ling 在 QEMU IP 總和檢查碼常式中發現一個缺陷。攻擊者可利用此問題造成 QEMU 損毀。CVE-2016-2858 虛擬亂數產生器 (PRNG) 後端支援中發生任意堆疊型配置。CVE-2016-4001 / CVE-2016-4002 Oleksandr Bazhaniuk 報告在 Stellaris 和 MIPSnet 乙太網路控制器模擬中發生緩衝區溢位。遠端惡意使用者可利用這些問題導致 QEMU 損毀。CVE-2016-4020 Donghai Zdh 報告，QEMU 未正確處理 Task Priority Register (TPR) 的存取權，可讓本機來賓作業系統管理員從主機堆疊記憶體中取得敏感資訊。CVE-2016-4037 Du Shaobo 在 USB EHCI 模擬支援中發現無限迴圈弱點。CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351 Li Qiang 在 QEMU 53C9X Fast SCSI Controller (FSC) 模擬支援中發現不同的問題，可讓有權的本機來賓作業系統使用者導致拒絕服務，或可能執行任意程式碼。CVE-2016-4453 / CVE-2016-4454 Li Qiang 報告在 QEMU VMWare VGA 模組處理中發生問題，可被利用來造成 QEMU 損毀或取得主機敏感資訊。CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156 Li Qiang 報告，在 Vmware 半虛擬 SCSI 匯流排模擬支援中發生缺陷。這些問題涉及超出邊界存取權和無限迴圈，可讓有權的本機來賓作業系統使用者導致拒絕服務。CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337 Li Qiang 在 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援中發現數個問題。這些問題包括在讀取設定和超出邊界寫入和讀取時的堆疊資訊洩漏。CVE-2016-6834 Li Qiang 報告網路傳輸抽象層支援中的封包分割過程中，發生無限迴圈弱點。有權的本機來賓作業系統使用者可利用此缺陷導致拒絕服務。CVE-2016-6836 / CVE-2016-6888 Li Qiang 在 VMWare VMXNET3 網路卡模擬支援中發現與資訊洩漏和封包初始化中的整數溢位有關的問題。CVE-2016-7116 Felix Wilhel 在 Plan 9 檔案系統 (9pfs) 中發現目錄遊走缺陷，可遭有權的本機來賓作業系統使用者利用。CVE-2016-7155 Tom Victor 和 Li Qiang 報告，在 Vmware 半虛擬 SCSI 匯流排模擬支援中發生超出邊界讀取和無限迴圈。CVE-2016-7161 Hu Chaojian 報告，在 xlnx.xps-ethernetlite 模擬支援中，發生一個堆積溢位。有權的本機來賓作業系統使用者可利用此弱點造成 QEMU 損毀。CVE-2016-7170 Qinghao Tang 和 Li Qiang 報告，在 QEMU VMWare VGA 模組中發生一個缺陷，有權的本機來賓作業系統使用者可利用此缺陷，透過超出邊界堆疊記憶體存取來導致 QEMU 損毀。CVE-2016-7908 / CVE-2016-7909 Li Qiang 報告，在 ColdFire 快速乙太網路控制器和 AMD PC-Net II (Am79C970A) 模擬中發生無限迴圈弱點。這些缺陷可讓本機來賓作業系統管理員導致拒絕服務。CVE-2016-8909 Huawei PSIRT 在 Intel HDA 模擬支援中找到與 DMA 緩衝區串流處理相關的無限迴圈弱點。有權的本機來賓作業系統使用者可利用此弱點造成拒絕服務。CVE-2016-8910 Andrew Henderson 報告，在 RTL8139 乙太網路控制器模擬支援中發生無限迴圈。本機來賓作業系統內有權的使用者可利用此弱點造成拒絕服務。CVE-2016-9101 Li Qiang 報告，在 i8255x (PRO100) 乙太網路控制器模擬支援中發生記憶體洩漏。CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578 Li Qiang 報告多個 Plan 9 檔案系統 (9pfs) 安全性問題，包含主機記憶體洩漏和拒絕服務。CVE-2017-10664 qemu-nbd (QEMU Disk Network Block Device) 伺服器中發生拒絕服務。CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963 Daniel Shapira 報告，QEMU 模擬的乙太網路網控制器中的封包處理發生數個整數溢位。這些問題可導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u8 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Perl 程式設計語言的實作中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-18311 Jayakrishna Menon 和 Christophe Hauser 在 Perl_my_setenv 中發現一個整數溢位弱點，可導致一個帶有攻擊者控制輸入的堆積型緩衝區溢位。- CVE-2018-18312 Eiichi Tsukata 發現，特製的規則運算式可導致在編譯過程中發生堆積型緩衝區溢位寫入，進而可能允許任意程式碼執行。- CVE-2018-18313 Eiichi Tsukata 發現，特製的規則運算式可導致在編譯過程中發生堆積型緩衝區溢位讀取，進而導致資訊洩漏。- CVE-2018-18314 Jakub Wilk 發現特製的規則運算式可導致堆積型緩衝區溢位。

在多重格式封存與壓縮程式庫 libarchive 中發現多個安全性弱點。堆積型緩衝區過度讀取、NULL 指標解除參照和超出邊界讀取，可讓遠端攻擊者透過特製的封存檔案導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 3.1.2-11~deb8u4 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GPL PostScript/PDF 解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務或任意程式碼執行 (儘管已啟用 -dSAFER 沙箱)。此更新將 stretch 的 ghostscript 重定基底到上游版本 9.26，其中包括其他變更。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-14629 Florian Stuelpner 發現 Samba 容易受到 CNAME 迴圈引起的無限查詢迴歸影響，進而導致拒絕服務。https://www.samba.org/samba/security/CVE-2018-14629.html - CVE-2018-16841 Alex MacCuish 發現，具有有效憑證或智慧卡片的使用者在設定為接受智慧卡片驗證時可能會使 Samba AD DC 的 KDC 當機。https://www.samba.org/samba/security/CVE-2018-16841.html - CVE-2018-16851 Samba 團隊和 Catalyst 的 Garming Sam 在 Samba AD DC LDAP 伺服器中發現一個 NULL 指標解除參照弱點，可讓使用者讀取 256MB 以上的 LDAP 項目，進而使 Samba AD DC 的 LDAP 伺服器當機。https://www.samba.org/samba/security/CVE-2018-16851.html

在適用於 PostScript 語言的解譯程式 Ghostscript 中發現數個安全性弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、建立檔案或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。針對 Debian 8「Jessie」，這些問題已在 9.06~dfsg-2+deb8u12 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

gnuplot (一種命令列驅動的互動製圖程式) 已由 Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 進行模糊檢驗。他們發現多種溢位案例，可導致任意程式碼執行。因為 Debian 中對特別的工具鏈進行了強化，所以 CVE-2018-19492 與安全性無關，但它是一個錯誤，而為確保完整性，已套用修補程式。某些下游專案可能沒有相同的工具鏈設定。針對 Debian 8「Jessie」，這些問題已在 4.6.6-2~deb8u1 版本中修正。建議您升級 gnuplot 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在啟用 SNMP 時，SNMP 查詢拒絕程式碼中發生記憶體洩漏，因此 squid3 可能會發生拒絕服務 (DoS) 弱點。在未嚴格強制執行每個處理程序的記憶體限制的環境中，遠端攻擊者可耗用 Squid 處理程序可用的所有記憶體，進而導致處理程序損毀。針對 Debian 8「Jessie」，此問題已在 3.4.8-6+deb8u6 版本中修正。我們建議您升級 squid3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

剖析 HTTP 狀態程式碼時，keepalived 發生堆積型緩衝區溢位，可導致 DoS 或可能發生其他不明的影響，因為 lib / html.c 中的 extract_status_code 未驗證狀態程式碼，而是將無限制的資料寫入堆積。針對 Debian 8「Jessie」，此問題已在 1:1.2.13-1+deb8u1 版本中修正。建議您升級 keepalived 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 icecast2 (熱門開放原始碼串流媒體伺服器) 的 URL 驗證後端中發現一個緩衝區溢位。如果啟用後端，那麼任何惡意的 HTTP 用戶端都可以針對包含特製標頭的特定資源傳送要求，以覆寫伺服器的堆疊內容，進而導致拒絕服務並可能遠端執行程式碼。針對 Debian 8「Jessie」，此問題已在 2.4.0-1.1+deb8u2 版本中修正。我們建議您升級 icecast2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aidan Marlin 發現，roundcube (一種適用於 IMAP 伺服器的 AJAX 型可換面板 webmail 解決方案) 在處理無效的樣式標籤內容時，容易發生跨網站指令碼弱點。

據發現，liveMedia (一組適用於多媒體串流的 C++ 程式庫) 中的緩衝區溢位在剖析格式錯誤的 RTSP 串流時可導致任意程式碼執行。

gnuplot5 (一種命令列驅動的互動製圖程式) 已由 Tim Blazytko、Cornelius Aschermann、Sergej Schumilo 和 Nils Bars 進行模糊檢驗。他們發現多種溢位案例，可導致任意程式碼執行。因為 Debian 中對特別的工具鏈進行了強化，所以 CVE-2018-19492 與安全性無關，但它是一個錯誤，而為確保完整性，已套用修補程式。某些下游專案可能沒有相同的工具鏈設定。針對 Debian 8「Jessie」，這些問題已在 5.0.0~rc+dfsg2-1+deb8u1 版本中修正。我們建議您升級 gnuplot5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 XML 數位安全性規格 xml-security-c 中發現一個弱點。不同的 KeyInfo 組合 (例如不具有公開金要的簽名) 會導致 DSA 結構不完整，進而在驗證過程造成 openssl 損毀。此弱點還沒有 CVE 識別碼。針對 Debian 8「Jessie」，此問題已在 1.7.2-3+deb8u2 版本中修正。建議您升級 xml-security-c 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

RIPS Technologies 的 Simon Scannell 和 Robin Peraglie 發現，將絕對路徑傳遞給 phpBB (一個功能齊全的網頁論壇) 中的 file_exists 檢查時，當攻擊者可以使用建立者權限存取「管理控制面板」時，可利用 Phar 還原序列化，透過物件插入執行遠端程式碼。此問題的修正導致 ImageMagick 路徑設定遭到移除。可使用 GD 影像庫作為替代品，並新增一個新事件來產生縮圖，因此就可以編寫一個使用不同影像庫來產生縮圖的延伸模組。針對 Debian 8「Jessie」，此問題已在 3.0.12-5+deb8u2 版本中修正。我們建議您升級 phpbb3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OTRS (一種票證要求系統) 中發現兩個安全性弱點，可導致權限提升或任意檔案寫入。CVE-2018-19141 以 admin 使用者身分登入 OTRS 的攻擊者可以操縱該 URL，在 OTRS 內容中導致 JavaScript 執行。CVE-2018-19143 以使用者身分登入 OTRS 的攻擊者可以操縱提交表單，刪除 OTRS 網頁伺服器使用者具有寫入權限的任意檔案。請一併閱讀 CVE-2018-19141 的上游公告。如果您認為自己可能受到影響，則應考慮執行上述的清理 SQL 陳述式來刪除可能受影響的記錄。https://community.otrs.com/security-advisory-2018-09-security-update-f or-otrs-framework/。針對 Debian 8「Jessie」，這些問題已在 3.3.18-1+deb8u7 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libphp-phpmailer 的最新安全性更新中發現一個可能的迴歸，公告為 DLA 1591-1。反向移植新變數期間可能意外引入較新版本的條件陳述式。感謝 Salvatore Bonaccorso (carnil) 報告此問題。針對 Debian 8「Jessie」，此問題已在 5.2.9+dfsg-2+deb8u5 版本中修正。建議您升級 libphp-phpmailer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，進而導致拒絕服務、沙箱繞過、不完整的 TLS 身分驗證、資訊洩漏或任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 7u181-2.6.14-2~deb8u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-5297 指標算數中的數字溢位。針對 Debian 8「Jessie」，此問題已在 0.32.6-3+deb8u1 版本中修正。建議您升級 pixman 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-0735 Samuel Weiser 報告 在 OpenSSL ECDSA 簽名產生中發生一個計時弱點，可洩漏資訊以復原私密金鑰。CVE-2018-5407 Alejandro Cabrera Aldaya、Billy Brumley、Sohaib ul Hassan、Cesar Pereida Garcia 和 Nicola Tuveri 報告一個計時旁路攻擊弱點，可用於復原私密金鑰。針對 Debian 8「Jessie」，這些問題已在 1.0.1t-1+deb8u10 版本中修正。建議您升級 openssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ruby-rack 網頁伺服器程式庫中發現一個 XSS 弱點。惡意要求可能會影響將 HTTP / HTTPS 配置傳回給基礎應用程式。針對 Debian 8「Jessie」，此問題已在 ruby-rack 的版本 1.5.2-3+deb8u2 中修正。建議您升級 ruby-rack 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 ruby-i18n (Ruby 的 I18n 和本地化解決方案) 中存在一個遠端拒絕服務弱點。應用程式損毀可能是一種工程情況，其中 `:some_key` 存在於 `keep_keys` 結構中，而不存在於雜湊中。針對 Debian 8「Jessie」，此問題已在 ruby-i18n 的版本 0.6.9-2+deb8u1 中修正。建議您升級 ruby-i18n 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 JasPer JPEG-2000 程式庫中發現數個安全性弱點。CVE-2015-5203 Gustavo Grieco 發現一個整數溢位弱點，可讓遠端攻擊者透過特製的 JPEG 2000 影像檔案導致拒絕服務或可能造成其他不明影響。CVE-2015-5221 Josselin Feist 發現一個雙重釋放弱點，可讓遠端攻擊者透過處理格式錯誤的影像檔案導致拒絕服務 (應用程序損毀)。CVE-2016-8690 Gustavo Grieco 發現一個 NULL 指標解除參照弱點，可透過特製的 BMP 影像檔案導致拒絕服務。此更新還包含針對 CVE-2016-8884 和 CVE-2016-8885 相關問題的修正，這些修正完成了 CVE-2016-8690 的修補程式。CVE-2017-13748 據發現，當影像解碼失敗時，jasper 無法正確釋放用於儲存影像磚資料的記憶體，這可能會導致拒絕服務。CVE-2017-14132 發現一個與 jas_image_ishomosamp 函式相關的堆積型緩衝區過度讀取，可透過特製的影像檔案觸發，並且可能導致拒絕服務 (應用程式損毀) 或造成其他不明影響。針對 Debian 8「Jessie」，這些問題已在 1.900.1-debian1-2.4+deb8u4 版本中修正。建議您升級 jasper 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 LIVE555 RTSP 伺服器程式庫 liblivemedia 中發現堆疊型緩衝區溢位弱點。遠端攻擊者可以利用此問題，透過傳送特製封包來造成程式碼執行。針對 Debian 8「Jessie」，此問題已在 2014.01.13-1+deb8u1 版本中修正。建議您升級 liblivemedia 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在統一資源識別碼 (URI) 剖析程式庫 uriparser 中發現多個弱點。CVE-2018-19198 因為在某些情況下 '＆’ 字元處理不正確，UriQuery.c 會因 uriComposeQuery* 或 uriComposeQueryEx* 函式導致超出邊界寫入。CVE-2018-19199 因為未經檢查的乘法，UriQuery.c 會因 uriComposeQuery* 或 uriComposeQueryEx* 函式導致整數溢位。CVE-2018-19200 UriCommon.c 會因 uriResetUri* 函式在 NULL 輸入上嘗試進行操作。針對 Debian 8「Jessie」，這些問題已在 0.8.0.1-2+deb8u1 版本中修正。建議您升級 uriparser 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放原始碼 JPEG 2000 轉碼器 openjpeg2 中發現多個弱點。CVE-2017-17480 因為 fscanf 呼叫 (jp3d 和 jpwl 轉碼器) 中缺少緩衝區長度格式器，導致寫入堆疊型緩衝區溢位。遠端攻擊者可能會利用此弱點，透過特製的 jp3d 和 jpwl 檔案導致拒絕服務或可能的遠端程式碼執行。CVE-2018-18088 imagetopnm 中的 null 影像元件導致 NULL 指標解除參照。遠端攻擊者可能會利用此弱點，透過特製的 BMP 檔案導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2.1.0-2~deb8u5 版本中修正。我們建議您升級 openjpeg2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.1.37 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.1 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10127-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10128-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10129-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10130-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10131-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10132-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10133-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10134-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10135-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10136-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10137-release- notes/

據發現，systemd 受到多種安全性弱點的影響，從拒絕服務攻擊到可能的 root 權限提升。

CVE-2018-1049

.mount 和 .automount 單元之間存在爭用條件，因此 systemd 可能無法服務來自核心的自動裝載要求，進而導致核心持有裝載點，而任何嘗試使用上述裝載的處理程序將當機。這樣的爭用情形可能導致拒絕服務，直到卸載裝載點為止。

CVE-2018-15686

systemd 的 unit_deserialize 中有一個弱點，攻擊者可藉此透過 NotifyAccess 在 systemd 重新執行過程中提供任意狀態。
可利用此弱點來不當影響 systemd 執行，並可能導致 root 權限提升。

CVE-2018-15688

systemd 的 dhcp6 用戶端中包含緩衝區溢位弱點，因此惡意的 dhcp6 伺服器可以覆寫 systemd-networkd 中的堆積記憶體，這在 Debian 中預設為未啟用。

針對 Debian 8「Jessie」，這些問題已在 215-17+deb8u8 版本中修正。

建議您升級 systemd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cloudfuzzer 在 chrome 的 v8 JavaScript 程式庫中發現一個超出邊界的記憶體存取問題。此更新也修正以前的安全性上傳引入的兩個問題。已還原對 arm64 的支援，且 gconf-service 不再是套件相依項目。

在分散式儲存空間和檔案系統 Ceph 中發現多個弱點：cephx 驗證通訊協定容易發生重播攻擊與錯誤計算簽名、'ceph mon’ 未驗證集區作業的功能 (導致潛在的快照影像損毀或刪除)，且 libradosstriper 中的格式字串弱點可能導致拒絕服務。

在 Spamassassin 中發現了多個弱點，在某些情況下可能導致遠端程式碼執行和拒絕服務攻擊。CVE-2016-1238 未正確移除多個 Perl 程式。來自目錄陣列結尾的 .(句點) 字元，這可能會允許本機使用者透過目前工作目錄下的特洛伊木馬模組取得權限。CVE-2017-15705 在 3.4.2 之前的 Apache SpamAssassin 中發現了一個拒絕服務弱點。該弱點是由電子郵件中某些未關閉的標籤引起的，造成未正確處理標記，進而導致掃描逾時。這會導致特製的電子郵件可能花費比預期更長的掃描時間，進而導致拒絕服務。CVE-2018-11780 3.4.2 之前的 Apache SpamAssassin 中的 PDFInfo 外掛程式存在可能的遠端程式碼執行錯誤。CVE-2018-11781 Apache SpamAssassin 3.4.2 修正中繼規則語法中的本機使用者程式碼插入。針對 Debian 8「Jessie」，這些問題已在 3.4.2-0~deb8u1 版本中修正。上游強烈建議升級到最新的上游版本，因此我們遵循該建議，並反向移植了隨 9.6 stretch 版本發布的版本，該版本還修正了許多重大錯誤。建議您升級 spamassassin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

QEMU (一種快速處理器模擬器) 模擬的網路卡的封包處理中發生整數溢位，可導致拒絕服務。此外，此更新會反向移植支援，以將 DSA 4273 隨附的 intel-microcode 更新中新增的新 CPU 功能傳遞給 x86 型來賓。

在 Thunderbird 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

在 GPL PostScript/PDF 解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、洩漏任意檔案的存在及大小或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。此更新將 stretch 的 ghostscript 重定基底到上游版本 9.25，其中包括其他與安全無關的變更。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、資訊洩漏或權限提升。針對 Debian 8「Jessie」，這些問題已在 4.4.4lts4-0+deb8u1 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ansible 組態管理系統中存在一個潛在的 SSH 密碼洩漏弱點，「使用者」模組洩漏了作為參數傳遞給 ssh-keygen(1) 公用程式的資料，進而以純文字格式洩漏了全域處理程序清單中的任何憑證。針對 Debian 8「Jessie」，此問題已在 ansible 1.7.2+dfsg-2+deb8u1 版本中修正。建議您升級 ansible 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題：多個記憶體安全錯誤與釋放後使用錯誤可能導致執行任意程式碼或拒絕服務。Debian 遵守 Thunderbird 上游版本。已停止支援 52.x 系列，自此更新開始，我們將遵循 60.x 版本。在 52.x 和 60.x 之間，Thunderbird 經歷重大的內部更新，導致與數個延伸模組不相容。如需詳細資訊，請參閱 https://support.mozilla.org/en-US/kb/new-thunderbird-60。針對 Debian 8「Jessie」，這些問題已在 1:60.3.0-1~deb8u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-18025 堆積型緩衝區過度讀取的修正可透過特製檔案，導致拒絕服務。針對 Debian 8「Jessie」，此問題已在 8:6.8.9.9-5+deb8u15 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
119667	Debian DLA-1605-1：firefox-esr 安全性更新	critical
119634	Debian DSA-4354-1：firefox-esr - 安全性更新	critical
119561	Debian DSA-4353-1：php7.0 - 安全性更新	high
119560	Debian DLA-1604-1：lxml 安全性更新	medium
119509	Debian DSA-4352-1：chromium-browser - 安全性更新	high
119508	Debian DSA-4351-1：libphp-phpmailer - 安全性更新	high
119480	Debian DSA-4350-1：policykit-1 - 安全性更新	high
119425	Debian DLA-1603-1：suricata 安全性更新	high
119314	Debian DSA-4349-1：tiff - 安全性更新	high
119313	Debian DSA-4348-1：openssl - 安全性更新	medium
119312	Debian DLA-1602-1：nsis 安全性更新	high
119311	Debian DLA-1601-1：perl 安全性更新	critical
119310	Debian DLA-1599-1：qemu 安全性更新	critical
119290	Debian DSA-4347-1：perl - 安全性更新	critical
119289	Debian DLA-1600-1：libarchive 安全性更新	high
119269	Debian DSA-4346-1：ghostscript - 安全性更新	critical
119268	Debian DSA-4345-1：samba - 安全性更新	medium
119267	Debian DLA-1598-1：ghostscript 安全性更新	critical
119266	Debian DLA-1597-1：gnuplot 安全性更新	high
119153	Debian DLA-1596-1：squid3 安全性更新	medium
119152	Debian DLA-1589-1：keepalived 安全性更新	critical
119151	Debian DLA-1588-1：icecast2 安全性更新	high
119125	Debian DSA-4344-1：roundcube - 安全性更新	medium
119124	Debian DSA-4343-1：liblivemedia - 安全性更新	critical
119123	Debian DLA-1595-1：gnuplot5 安全性更新	high
119122	Debian DLA-1594-1：xml-security-c 安全性更新	high
119121	Debian DLA-1593-1：phpbb3 安全性更新	high
119120	Debian DLA-1592-1：otrs2 安全性更新	medium
119119	Debian DLA-1591-2：libphp-phpmailer 迴歸更新	high
119105	Debian DLA-1590-1：openjdk-7 安全性更新	high
119104	Debian DLA-1587-1：pixman 安全性更新	critical
119103	Debian DLA-1586-1：openssl 安全性更新	medium
119102	Debian DLA-1585-1：ruby-rack 安全性更新	medium
119101	Debian DLA-1584-1：ruby-i18n 安全性更新	high
119100	Debian DLA-1583-1：jasper 安全性更新	high
119054	Debian DLA-1582-1：liblivemedia 安全性更新	critical
119053	Debian DLA-1581-1：uriparser 安全性更新	critical
119052	Debian DLA-1579-1：openjpeg2 安全性更新	critical
119040	Debian DSA-4341-1：mariadb-10.1 - 安全性更新	high
119039	Debian DLA-1580-1：systemd 安全性更新	high
119018	Debian DSA-4340-1：chromium-browser - 安全性更新	high
118939	Debian DSA-4339-1：ceph - 安全性更新	high
118938	Debian DLA-1578-1：spamassassin 安全性更新	critical
118895	Debian DSA-4338-1：qemu - 安全性更新	critical
118894	Debian DSA-4337-1：thunderbird - 安全性更新	critical
118893	Debian DSA-4336-1：ghostscript - 安全性更新	high
118892	Debian DLA-1577-1：xen 安全性更新	high
118891	Debian DLA-1576-1：ansible 安全性更新	high
118890	Debian DLA-1575-1：thunderbird 安全性更新	critical
118889	Debian DLA-1574-1：imagemagick 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

medium

high

high

high

high

high

medium

high

critical

critical

critical

high

critical

medium

critical

high

medium

critical

high

medium

critical

high

high

high

medium

high

high

critical

medium

medium

high

high

critical

critical

critical

high

high

high

high

critical

critical

critical

high

high

high

critical

medium