在開放票證要求系統中發現三個弱點，可導致權限提升或拒絕服務。

此更新可修正圖形軟體套件 Imagemagick 中數個弱點。在 BMP、DIB、PICT、DCM、CUT 和 PSD 的編碼程式中發現多個記憶體處理問題或不完整的輸入清理。

在網路通訊協定分析器 Wireshark 中發現多個弱點，可導致拒絕服務或任意程式碼執行。

Sergey Bobrov 發現當預設的 servlet 傳回目錄重新導向 (例如，當使用者要求 /foo 時，重新導向至 /foo/) 時，可利用特製的 URL 造成攻擊者所選任何 URI 的重新導向。針對 Debian 8「Jessie」，此問題已在 7.0.56-3+really7.0.91-1 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Magnus Klaaborg Stubman 在 net-snmp (一種簡易網路管理通訊協定應用程式套件) 中發現一個 NULL 指標解除參照，可讓遠端經驗證的攻擊者損毀 snmpd 處理程序 (進而導致拒絕服務)。

dnsruby 是適用於 Ruby，且功能完整的 DNS(SEC) 用戶端。它與 DNS Root Key Signing Key (KSK) 一起提供，作為信任錨點以驗證 DNS 記錄的真實性。此更新包含最新的 KSK (KSK-2017)，可供 ICANN 用於簽署 Root Zone，2018 年 10 月 11 日。針對 Debian 8「Jessie」，此問題已在 1.54-2+deb8u1 版本中修正。建議您升級 dnsruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-15471 (XSA-270) Google Project Zero 的 Felix Wilhelm 在 xen-netback Linux 核心模組處理雜湊時發現一個缺陷。惡意或錯誤的前端可能會導致 (通常是擁有權限的) 後端發生超出邊界的記憶體存取，進而可能導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-18021 據發現，arm64 平台上的 KVM 系統未正確處理 KVM_SET_ON_REG ioctl。可建立 KVM 型虛擬機器的攻擊者可利用此缺陷造成拒絕服務 (hypervisor 錯誤) 或權限提升 (以完整登錄控制任意重新導向 hypervisor 流量的控制)。

在虛擬私人網路 (VPN) 程序中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2018-16738 Michael Yonli 在驗證通訊協定的實作中發現一個缺陷，可讓遠端攻擊者與另一個節點建立一個經驗證的單向連線。

  - CVE-2018-16758 Michael Yonli 發現一個已攔截 TCP 連線的攔截式攻擊，可對節點傳送的 UDP 封包停用加密。

Phenoelit 的 Joernchen 發現 git (一種快速、可擴充的分散式修訂版控制系統) 容易透過以 --recurse-submodules 複製的專案中的特製 .gitmodules 檔案，發生任何程式碼執行弱點。

在 Mozilla Firefox 網頁瀏覽器中發現兩個安全性問題，可能會導致在沙箱內容處理程序中執行任意程式碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2018-6554 據發現，irda 子系統的 irda_bind 函式中發生記憶體洩漏。本機使用者可利用此缺陷造成拒絕服務 (記憶體耗用)。CVE-2018-6555 在 irda 子系統的 irda_setsockopt 函式中發現一個缺陷，可讓本機使用者導致拒絕服務 (釋放後使用及系統當機)。CVE-2018-7755 Brian Belleville 發現，Linux 核心的軟碟機驅動程式中的 fd_locked_ioctl 函式存在一個缺陷。軟碟機驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。具有軟碟機裝置權限的本機使用者可利用此缺陷，探索位置核心程式碼和資料。CVE-2018-9363 據發現，藍牙 HIDP 實作未正確檢查接收的報告訊息的長度。配對的 HIDP 裝置可能會使用此弱點來造成緩衝區溢位，進而導致拒絕服務 (記憶體損毀或當機) 或潛在的遠端程式碼執行。CVE-2018-9516 據發現，debugfs 中的 HID 事件介面未正確限制使用者緩衝區副本的長度。可存取這些檔案的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，依預設只有 root 使用者能存取 debugfs。CVE-2018-10902 據發現，rawmidi 核心驅動程式未防止並行存取，進而導致重複的重新配置 (重複釋放) 缺陷。本機攻擊者可利用此問題來提升權限。CVE-2018-10938 Cisco 的 Yves Younan 報告，Cipso IPv4 模組未正確檢查 IPv4 選項的長度。在啟用 CONFIG_NETLABEL 的自訂核心上，遠端攻擊者可利用此弱點造成拒絕服務 (懸置)。CVE-2018-13099 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在一個釋放後使用。能夠裝載特製 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。CVE-2018-14609 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在可能的 NULL 指標解除參照。能夠裝載任意 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。CVE-2018-14617 Gatech SSLab 的 Wen Xu 報告在 HFS+ 實作中存在可能的 NULL 指標解除參照。能夠裝載任意 HFS+ 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。CVE-2018-14633 Vincent Pelletier 在 iSCSI 目標程式碼的 chap_server_compute_md5() 函式中，發現一個堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷造成拒絕服務，或可能未經授權存取 iSCSI 目標所匯出的資料。CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 在用於 amd64 系統 (以 Xen PV 來賓身分執行) 的 kernel exit 程式碼中發現一個缺陷。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2018-14734 在 InfiniBand 通訊管理員中發現一個釋放後使用錯誤。本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。CVE-2018-15572 來自加州大學河濱分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 報告一個 Spectre 變體 2 的變體，叫做 dubbed SpectreRSB。本機使用者可利用此弱點從其他使用者擁有的處理程序讀取敏感資訊。CVE-2018-15594 Nadav Amit 報告，半虛擬化來賓中使用的一些間接函式呼叫容易受到 Spectre 變體 2 的攻擊。本機使用者可利用此弱點從核心讀取敏感資訊。CVE-2018-16276 Jann Horn 發現，yurex 驅動程式未正確限制使用者緩衝區副本的長度。可存取 yurex 裝置節點的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-16658 據發現，cdrom 驅動程式未正確驗證 CDROM_DRIVE_STATUS ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-17182 Jann Horn 發現 vmacache_flush_all 函式未正確處理序號溢位。本機使用者可利用此缺陷觸發釋放後使用，進而導致拒絕服務 (當機或記憶體損毀) 或權限提升。針對 Debian 8「Jessie」，這些問題已在 4.9.110-3+deb9u5~deb8u1 版本中修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ImageMagick (一種影像操控程式) 中發現數個安全性弱點，可讓遠端攻擊者透過 DCM、PWP、CALS、PICT、BMP、DIB 或 PNG 影像檔案造成拒絕服務 (應用程式損毀、過度記憶體配置或其他不明影響) 或超出邊界記憶體存取。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u14 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 的 OSS-Fuzz 揭露 gmp 外掛程式中一個可利用的錯誤，是由修正 CVE-2018-16151 和 CVE-2018-16152 的修補程式所造成 (DSA-4305-1)。攻擊者可以利用帶有 RSA 金鑰的特製憑證，以非常小的模數來觸發此錯誤。使用此類金鑰驗證簽名將導致整數反向溢位以及後續的堆積緩衝區溢位，進而導致程序當機。儘管由於堆積緩衝區溢位而無法完全排除任意程式碼執行，但從寫入緩衝區的資料形式看來，似乎很難以這種方式加以利用。

據發現，在 strongswan (虛擬私人網路 (VPN) 用戶端和伺服器) 中存在一個拒絕服務弱點。使用非常短的公開金鑰驗證 RSA 簽名會導致長度檢查中出現整數反向溢位，進而導致堆積緩衝區溢位。針對 Debian 8「Jessie」，此問題已在 strongswan 的 5.2.1-6+deb8u8 版本中修正。建議您升級 strongswan 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-6554 據發現，irda 子系統的 irda_bind 函式中發生記憶體洩漏。本機使用者可利用此缺陷造成拒絕服務 (記憶體耗用)。- CVE-2018-6555 在 irda 子系統的 irda_setsockopt 函式中發現一個缺陷，可讓本機使用者導致拒絕服務 (釋放後使用及系統當機)。- CVE-2018-7755 Brian Belleville 發現，Linux 核心的軟碟機驅動程式中的 fd_locked_ioctl 函式存在一個缺陷。軟碟機驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。具有軟碟機裝置權限的本機使用者可利用此缺陷，探索位置核心程式碼和資料。- CVE-2018-9363 據發現，藍牙 HIDP 實作未正確檢查接收的報告訊息的長度。配對的 HIDP 裝置可能會使用此弱點來造成緩衝區溢位，進而導致拒絕服務 (記憶體損毀或當機) 或潛在的遠端程式碼執行。- CVE-2018-9516 據發現，debugfs 中的 HID 事件介面未正確限制使用者緩衝區副本的長度。可存取這些檔案的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，依預設只有 root 使用者能存取 debugfs。- CVE-2018-10902 據發現，rawmidi 核心驅動程式未防止並行存取，進而導致重複的重新配置 (重複釋放) 缺陷。本機攻擊者可利用此問題來提升權限。- CVE-2018-10938 Cisco 的 Yves Younan 報告，Cipso IPv4 模組未正確檢查 IPv4 選項的長度。在啟用 CONFIG_NETLABEL 的自訂核心上，遠端攻擊者可利用此弱點造成拒絕服務 (懸置)。- CVE-2018-13099 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在一個釋放後使用。能夠裝載特製 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。- CVE-2018-14609 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在可能的 NULL 指標解除參照。能夠裝載特製 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。- CVE-2018-14617 Gatech SSLab 的 Wen Xu 報告在 HFS+ 實作中存在可能的 NULL 指標解除參照。能夠裝載特製 HFS+ 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。- CVE-2018-14633 Vincent Pelletier 在 iSCSI 目標程式碼的 chap_server_compute_md5() 函式中，發現一個堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷造成拒絕服務，或可能未經授權存取 iSCSI 目標所匯出的資料。- CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 在用於 amd64 系統 (以 Xen PV 來賓身分執行) 的 kernel exit 程式碼中發現一個缺陷。本機使用者可利用此缺陷造成拒絕服務 (當機)。- CVE-2018-14734 在 InfiniBand 通訊管理員中發現一個釋放後使用錯誤。本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。- CVE-2018-15572 來自加州大學河濱分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 報告一個 Spectre 變體 2 的變體，叫做 dubbed SpectreRSB。本機使用者可利用此弱點從其他使用者擁有的處理程序讀取敏感資訊。- CVE-2018-15594 Nadav Amit 報告，半虛擬化來賓中使用的一些間接函式呼叫容易受到 Spectre 變體 2 的攻擊。本機使用者可利用此弱點從核心讀取敏感資訊。- CVE-2018-16276 Jann Horn 發現，yurex 驅動程式未正確限制使用者緩衝區副本的長度。可存取 yurex 裝置節點的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-16658 據發現，cdrom 驅動程式未正確驗證 CDROM_DRIVE_STATUS ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。- CVE-2018-17182 Jann Horn 發現 vmacache_flush_all 函式未正確處理序號溢位。本機使用者可利用此缺陷觸發釋放後使用，進而導致拒絕服務 (當機或記憶體損毀) 或權限提升。

在 Python 中發現多個安全性問題：ElementTree 無法初始化 Expat 的雜湊 salt、在 difflib 和 poplib 中發現兩個拒絕服務問題，以及 PyString_DecodeEscape 中的緩衝區溢位。

Berkeley Roshan Churchill 報告最新的 ghostscript 安全性更新發生迴歸 (公告為 DLA-1527-1)，是由於 CVE-2018-16543 的不完整修正所導致。pdf2ps 工具無法產生任何輸出，並因 .installpagedevice 錯誤的 /rangecheck 而中止。針對 Debian 8「Jessie」，此問題已在 9.06~dfsg-2+deb8u10 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，389-ds-base 中的緊急記錄系統 (即 389 Directory Server) 受爭用情形的影響，爭用情形是同時使用的記錄檔案的檔案描述元未正確鎖定而導致的判定錯誤所造成。遠端攻擊者可觸發此問題，進而導致 DoS (當機) 和任何其他不明行為。針對 Debian 8「Jessie」，此問題已在 1.3.3.5-4+deb8u3 版本中修正。建議您升級 389-ds-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7653

因為未正確檢查無效的 UTF-8 字串，攻擊者可能會透過特製主題中斷它們與代理程式的連線，進而造成對其他用戶端拒絕服務。

CVE-2017-7654

因為記憶體流失，未經驗證的用戶端可傳送特製的 CONNECT 封包，進而在代理程式中導致拒絕服務。

CVE-2017-9868

因為錯誤的檔案權限，本機使用者可以從 mosquitto 資料庫中取得主題資訊。

針對 Debian 8「Jessie」，已在 1.3.4-2+deb8u3 版本中修正這些問題。

建議您升級 mosquitto 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python 中發現多個安全性問題：ElementTree 無法初始化 Expat 的雜湊 salt、在 difflib 和 poplib 中發現兩個拒絕服務問題，以及 shutil 模組受命令插入弱點影響。

CVE-2018-14404 NULL 指標解除參照的修正可導致當機，進而造成拒絕服務。CVE-2018-14567 和 CVE-2018-9251 LZMA 錯誤處理的改善功能，可防止發生無限迴圈。CVE-2017-18258 將可用記憶體限制為 100MB，以避免惡意檔案過度耗用記憶體。針對 Debian 8「Jessie」，這些問題已在 2.9.1+dfsg1-5+deb8u7 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sean Bright 發現 Asterisk (一種 PBX 和電話工具組) 在 res_http_websocket.so 模組中包含一個堆疊溢位弱點，可讓遠端攻擊者透過特製的 HTTP 要求將連線升級到 websocket，進而使 Asterisk 當機。針對 Debian 8「Jessie」，此問題已在 1:11.13.1~dfsg-2+deb8u6 版本中修正。建議您升級 asterisk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sze Yiu Chau 及其來自普渡大學和愛荷華大學的團隊在 strongSwan (IKE/IPsec 套件) 的 gmp 外掛程式中發現數個安全性問題。CVE-2018-16151 gmp 的 ASN.1 程式碼中的 OID 剖析器允許在有效 OID 之後包含任意數量的隨機位元組。CVE-2018-16152 gmp 的 ASN.1 程式碼中的 algorithmIdentifier 剖析器未對可選參數強制使用 NULL 值，而該參數未與任何 PKCS#1 演算法一起使用。針對 Debian 8「Jessie」，這些問題已在 5.2.1-6~deb8u7 版本中修正。建議您升級 strongswan 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fabien Arnoux 在 otrs 系統的電子郵件驗證中發現數個安全性問題。CVE-2018-16586 當使用者開啟惡意電子郵件時，即會在瀏覽器中載入外部影像或 CSS 資源。CVE-2018-16587 當開啟惡意電子郵件時，即會遠端刪除 OTRS 網頁伺服器使用者具有寫入權限的任意檔案。針對 Debian 8「Jessie」，這些問題已在 3.3.18-1~deb8u6 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 CPython 解譯器中發現多個弱點，可導致拒絕服務、資訊取得和任意程式碼執行。CVE-2017-1000158 Python (亦即 Python) 在 stringobject.c 的 PyString_DecodeEscape 函式中容易發生整數溢位，進而導致堆積型緩衝區溢位 (而且可能執行任意程式碼) CVE-2018-1060 在 pop3lib's apop() 方法中，python 容易發生災難性回溯。攻擊者可利用此缺陷造成拒絕服務。CVE-2018-1061 在 difflib.IS_LINE_JUNK 方法中，python 容易發生災難性回溯。攻擊者可利用此缺陷造成拒絕服務。CVE-2018-1000802 Python Software Foundation Python (CPython) 版本 2.7 包含 CWE-77：未正確中和 shutil 模組 (make_archive 函式) 的 Command (「命令插入) 弱點中使用的特殊元素，可透過在系統或整個磁碟上插入任意檔案來導致拒絕服務和資訊取得。透過將未經篩選的使用者輸入傳遞給函式，可以惡意利用此攻擊。針對 Debian 8「Jessie」，這些問題已在 3.4.2-1~deb8u1 版本中修正。我們建議您升級 python3.4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 CPython 解譯器中發現多個弱點，可導致拒絕服務、資訊取得和任意程式碼執行。CVE-2017-1000158 Python (亦即 Python) 在 stringobject.c 的 PyString_DecodeEscape 函式中容易發生整數溢位，進而導致堆積型緩衝區溢位 (而且可能執行任意程式碼) CVE-2018-1060 在 pop3lib's apop() 方法中，python 容易發生災難性回溯。攻擊者可利用此缺陷造成拒絕服務。CVE-2018-1061 在 difflib.IS_LINE_JUNK 方法中，python 容易發生災難性回溯。攻擊者可利用此缺陷造成拒絕服務。CVE-2018-1000802 Python Software Foundation Python (CPython) 版本 2.7 包含 CWE-77：未正確中和 shutil 模組 (make_archive 函式) 的 Command (「命令插入) 弱點中使用的特殊元素，可透過在系統或整個磁碟上插入任意檔案來導致拒絕服務和資訊取得。透過將未經篩選的使用者輸入傳遞給函式，可以惡意利用此攻擊。針對 Debian 8「Jessie」，這些問題已在 2.7.9-2~deb8u2 版本中修正。我們建議您升級 python2.7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 polarssl (一種輕量型密碼編譯和 SSL/TLS 程式庫，現以 mbedtls 名稱繼續作用) 中發現兩個弱點，可透過旁路攻擊導致純文字復原。在 polarssl 中發現兩個其他次要弱點，可導致算數溢位錯誤。CVE-2018-0497 為了抵禦 Lucky Thirteen 攻擊，在 encrypt-then-MAC 模式下用於 CBC 解密的 TLS 程式碼會執行額外的 MAC 計算，以補償因填補而導致的訊息大小變化。執行的額外 MAC 計算量會根據大部分時間都花在處理 64 位元組區塊的這個假設，但這對於大多數支援的雜湊值是正確的，對於 SHA-384 則是不正確的。更正 SHA-384 的額外工作量 (以及目前未在 TLS 中使用的 SHA-512，和沒人會在意的 MD2)。這個迴歸修正是針對 CVE-2013-0169 的修正。CVE-2018-0498 Lucky 13 系列攻擊的基本概念是讓攻擊者能辨別 (長) 有效 TLS-CBC 填補和無效 TLS-CBC 填補。因為我們的程式碼會在無效填補設定 padlen = 0，所以 HMAC 函式的輸入長度即可提供此資訊。可以從使用了多少 MD/SHA 填補 (與 TLS-CBC 填補不同) 推斷出有關此長度的資訊 (MD/SHA 區段大小的模數運算)。如果從 (靜態) 緩衝區讀取 MD/SHA 填補，則本機攻擊者可以透過鎖定該緩衝區的快取攻擊來取得使用量的資訊。讓我們捨棄這個緩衝區。現在，唯一使用的緩衝區是內部 MD/SHA 緩衝區，其始終由 process() 函式完全讀取。CVE-2018-9988 在邊界檢查上防止算數溢位，並在 ssl_parse_server_key_exchange() 中進行簽名長度讀取前新增邊界檢查。CVE-2018-9989 在邊界檢查上防止算數溢位，並在 ssl_parse_server_psk_hint() 中進行簽名長度讀取前新增邊界檢查。針對 Debian 8「Jessie」，這些問題已在 1.3.9-2.1+deb8u4 版本中修正。建議您升級 polarssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sze Yiu Chau 及其來自普渡大學和愛荷華大學的團隊在 strongSwan (IKE/IPsec 套件) 的 gmp 外掛程式中發現數個問題。RSA 簽名的剖析和驗證問題可能導致憑證中和 IKE 驗證期間發生 Bleichenbacher 格式的低指數簽名偽造。雖然 gmp 外掛程式在 ASN.1 結構之後 (原始的 Bleichenbacher 攻擊) 不允許任意資料，但 ASN.1 剖析器不夠嚴格，並且允許 ASN.1 結構內特定欄位中的資料。只有使用 gmp 外掛程式的安裝會受到影響 (在 Debian 上的 RSA 作業，OpenSSL 外掛程式優先於 GMP)，以及只有當使用金鑰和指數為 e = 3 的金鑰和憑證 (包括來自 CA 的金鑰和憑證) 時會受到影響，但這種情況實際上很少發生。- CVE-2018-16151 gmp 的 ASN.1 程式碼中的 OID 剖析器允許在有效 OID 之後包含任意數量的隨機位元組。- CVE-2018-16152 gmp 的 ASN.1 程式碼中的 algorithmIdentifier 剖析器未對可選參數強制使用 NULL 值，而該參數未與任何 PKCS#1 演算法一起使用。

在 Mozilla Firefox 網頁瀏覽器中發現兩個安全性問題，可能會導致任意程式碼執行和本機資訊洩漏。

Joran Herve 發現 Okular 文件檢視器容易透過格式錯誤的 .okular 檔案 (帶註釋的文件封存) 發生目錄遊走，進而導致建立任意檔案。

在 openafs (分散式檔案系統 AFS 的實作) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-16947 Jeffrey Altman 報告，備份磁帶控制器 (butc) 處理程序接受傳入的 RPC，但不需要 (或不允許) 對這些 RPC 進行驗證，進而允許未經驗證的攻擊者以系統管理員憑證執行磁碟區作業。- CVE-2018-16948 Mark Vitale 報告，數個 RPC 伺服器常式未完全初始化輸出變數，進而將堆疊和堆積中的記憶體內容洩漏給 otherwise-successful RPC 的遠端呼叫者。- CVE-2018-16949 Mark Vitale 報告，未經驗證的攻擊者可透過特製要求來耗用大量伺服器記憶體和網路頻寬，進而導致拒絕為合法用戶端提供服務。

賓州大學的 Nick Roessler 在 texlive-bin (TexLive 的可執行檔案) 中發現一個緩衝區溢位，TexLive 是 TeX 文件生產系統的熱門發行版。透過特製的 type1 字型 (.pfb)，這個緩衝區溢位可用於執行任意程式碼，並以載入字型的方式將其提供給執行 pdf(la)tex、dvips 或 luatex 的使用者。

Mario Areias 發現 Java 的 XML 架構 dom4j 容易受到 XML 插入攻擊。能指定 XML 文件中的屬性或元素的攻擊者可能夠修改整個 XML 文件。針對 Debian 8「Jessie」，此問題已在 1.6.1+dfsg.3-2+deb8u1 版本中修正。我們建議您升級 dom4j 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MediaWiki (可用於共同作業工作的網站引擎) 中發現多個安全性弱點，可導致不正確設定速率限制、Special: Redirect/logid 中的資訊洩漏以及繞過帳戶鎖定。

據發現，Archive: : Zip (一種 ZIP 封存的 perl 操作模組) 容易發生目錄遊走弱點。能夠提供特製封存進行處理的攻擊者可以利用此缺陷，在封存擷取期間覆寫任意檔案。

Joran Herve 發現 Okular 文件檢視器容易透過格式錯誤的 .okular 檔案 (帶註釋的文件封存) 發生目錄遊走，進而導致建立任意檔案。針對 Debian 8「Jessie」，此問題已在 4:4.14.2-2+deb8u1 版本中修正。建議您升級 okular 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 發現，Hylafax 傳真軟體中缺少輸入清理功能，可能會透過格式錯誤的傳真訊息導致執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 3:6.0.6-6+deb8u1 版本中修正。建議您升級 hylafax 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

賓州大學的 Nick Roessler 在 texlive-bin (TexLive 的可執行檔案) 中發現一個緩衝區溢位，TexLive 是 TeX 文件生產系統的熱門發行版。透過特製的 type1 字型 (.pfb)，這個緩衝區溢位可用於執行任意程式碼，並以載入字型的方式將其提供給執行 pdf(la)tex、dvips 或 luatex 的使用者。針對 Debian 8「Jessie」，此問題已在 2014.20140926.35254-6+deb8u1 版本中修正。建議您升級 texlive-bin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在分散式檔案系統 OpenAFS 中發現數個安全性弱點。CVE-2018-16947 備份磁帶控制器處理程序接受傳入的 RPC，但不需要 (或不允許) 對這些 RPC 進行驗證。處理這些 RPC 會導致以系統管理員憑證執行作業，包括傾印/還原磁碟區內容和操作備份資料庫。CVE-2018-16948 數個 RPC 伺服器常式在傳回前未完全初始化其輸出變數，進而洩漏堆疊和堆積中的記憶體內容。因為使用 OpenAFS 快取管理員作為 AFSCB 服務的 Rx 伺服器，用戶端也容易發生資訊洩漏。CVE-2018-16949 作為 RPC 輸入變數的數個資料類型已實作為無限制陣列類型，僅受固有的 32 位長度欄位限制為 4GB。未經驗證的攻擊者可傳送或聲稱傳送大型輸入值，並耗用伺服器資源等待這些輸入，進而拒絕為其他有效連線提供服務。針對 Debian 8「Jessie」，這些問題已在 1.6.9-2~deb8u8 版本中修正。建議您升級 openafs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 發現，Hylafax 傳真軟體中缺少輸入清理功能，可能會透過格式錯誤的傳真訊息導致執行任意程式碼。

在 sympa 中發現一個開放重新導向弱點。wwsympa.fcgi 登入動作的 'referer’ 參數可透過資料 URI，導致開放重新導向並可能導致跨網站指令碼。若要惡意利用此攻擊，必須由受害者開啟攻擊者提供的特製 URL。針對 Debian 8「Jessie」，此問題已在 6.1.23~dfsg-2+deb8u3 版本中修正。建議您升級 sympa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 之前版本中的錯誤報告工具 Reportbug 功能經過強化，會自動偵測安全性更新造成的潛在迴歸錯誤報告。使用者確認後，就會另行將附有報告文件的電子郵件傳送給 debian-lts 郵件清單。此變更需要兩個相依項目：python-requests 和 python-apt。針對 Debian 8「Jessie」，此問題已在 6.6.3+deb8u2 版本中修正。建議您升級 reportbug 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在叢集檔案系統 GlusterFS 中發現數個安全性弱點。緩衝區溢位和路徑遊走問題可導致資訊洩漏、拒絕服務或任意程式碼執行。為了解決安全性弱點，在 GlusterFS 中採取下列限制：- 不再允許在特殊檔案 (例如 char 和 block) 上開啟、讀取、寫入 -io-stat xlator 只能將統計資訊傾印到 /run/gluster 目錄中。針對 Debian 8「Jessie」，這些問題已在 3.5.2-2+deb8u4 版中修正。建議您升級 glusterfs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現兩個弱點。
Kevin Cheung 在 WebAssembly 實作中發現一個錯誤，在 evil1m0 中發現一個 URL 偽造問題。

已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現一個弱點。因為要求處理中發生錯誤，Apache2 元件透過 'Transfer-Encoding: chunked’ 要求的內文的內容導致 XSS。針對 Debian 8「Jessie」，此問題已在 5.6.38+dfsg-0+deb8u1 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-10728 如果在 to_client 方向的流量上將 ICMPv4 錯誤封包作為第一個封包接收，則可能導致在隨後到達的封包中錯過 TCP/UDP 偵測。針對 Debian 8「Jessie」，此問題已在 2.0.7-2+deb8u1 版本中修正。建議您升級 suricata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jan Ingvoldstad 發現 libapache2-mod-perl2 可讓攻擊者將任意 Perl 程式碼置於使用者擁有的 .htaccess 檔案中，藉此執行該程式碼，因為 (與文件相反) 沒有任何組態選項允許系統管理員的 Perl 程式碼控制 HTTP 要求處理，也不允許無權限的使用者在執行 Apache HTTP 伺服器程序之使用者帳戶的內容中執行 Perl 程式碼。針對 Debian 8「Jessie」，此問題已在 2.0.9~1624218-2+deb8u3 版本中修正。建議您升級 libapache2-mod-perl2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 mbedtls (一種輕量型密碼編譯和 SSL/TLS 程式庫) 中發現兩個弱點，可透過旁路攻擊導致純文字復原。

在 Thunderbird 中發現多個安全性問題：多個記憶體安全錯誤與釋放後使用錯誤可能導致執行任意程式碼或拒絕服務。Debian 遵守 Thunderbird 上游版本。已停止支援 52.x 系列，自此更新開始，我們將遵循 60.x 版本。在 52.x 和 60.x 之間，Thunderbird 經歷重大的內部更新，導致與數個延伸模組不相容。如需詳細資訊，請參閱 https://support.mozilla.org/en-US/kb/new-thunderbird-60。此外，新的 Thunderbird 套件需要 Rust 才能建置。一個相容的 Rust 工具鏈已反向移植到 Debian stretch，但尚未提供給之前支援純 C++ 型 Thunderbird 套件的所有架構使用。因此，新的 Thunderbird 套件此時不支援 mips，mips64el 和 mipsel 架構。

Tavis Ormandy 在 PostScript 語言解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。

ID	名稱	嚴重性
118099	Debian DSA-4317-1：otrs2 - 安全性更新	high
118098	Debian DSA-4316-1：imagemagick - 安全性更新	high
118097	Debian DSA-4315-1：wireshark - 安全性更新	high
118096	Debian DLA-1544-1：tomcat7 安全性更新	medium
118071	Debian DSA-4314-1：net-snmp - 安全性更新	medium
118070	Debian DLA-1542-1：dnsruby 更新	high
118023	Debian DSA-4313-1：linux - 安全性更新	high
117958	Debian DSA-4312-1：tinc - 安全性更新	medium
117957	Debian DSA-4311-1：git - 安全性更新	critical
117909	Debian DSA-4310-1：firefox-esr - 安全性更新	critical
117908	Debian DLA-1531-1：linux-4.9 安全性更新	high
117907	Debian DLA-1530-1：imagemagick 安全性更新	high
117890	Debian DSA-4309-1：strongswan - 安全性更新	high
117889	Debian DLA-1528-1：strongswan 安全性更新	high
117862	Debian DSA-4308-1：linux - 安全性更新	high
117838	Debian DSA-4307-1：python3.5 - 安全性更新	critical
117837	Debian DLA-1527-2：ghostscript 迴歸更新	high
117836	Debian DLA-1526-1：389-Ds-base 安全性更新	high
117835	Debian DLA-1525-1：mosquitto 安全性更新	medium
117812	Debian DSA-4306-1：python2.7 - 安全性更新	critical
117811	Debian DLA-1524-1：libxml2 安全性更新	high
117810	Debian DLA-1523-1：asterisk 安全性更新	high
117715	Debian DLA-1522-1：strongswan 安全性更新	high
117714	Debian DLA-1521-1：otrs2 安全性更新	medium
117713	Debian DLA-1520-1：python3.4 安全性更新	critical
117712	Debian DLA-1519-1：python2.7 安全性更新	critical
117711	Debian DLA-1518-1：polarssl 安全性更新	medium
117678	Debian DSA-4305-1：strongswan - 安全性更新	high
117677	Debian DSA-4304-1：firefox-esr - 安全性更新	high
117676	Debian DSA-4303-1：okular - 安全性更新	medium
117675	Debian DSA-4302-1：openafs - 安全性更新	critical
117674	Debian DSA-4299-1：texlive-bin - 安全性更新	high
117673	Debian DLA-1517-1：dom4j 安全性更新	high
117645	Debian DSA-4301-1：mediawiki - 安全性更新	medium
117644	Debian DSA-4300-1：libarchive-zip-perl - 安全性更新	high
117643	Debian DLA-1516-1：okular 安全性更新	medium
117642	Debian DLA-1515-1：hylafax 安全性更新	critical
117641	Debian DLA-1514-1：texlive-bin 安全性更新	high
117640	Debian DLA-1513-1：openafs 安全性更新	critical
117621	Debian DSA-4298-1：hylafax - 安全性更新	critical
117620	Debian DLA-1512-1：sympa 安全性更新	medium
117619	Debian DLA-1511-1：reportbug 更新	high
117618	Debian DLA-1510-1：glusterfs 安全性更新	high
117611	Debian DSA-4297-1：chromium-browser - 安全性更新	high
117610	Debian DLA-1509-1：php5 安全性更新	medium
117609	Debian DLA-1508-1：suricata 安全性更新	medium
117593	Debian DLA-1507-1：libapache2-mod-perl2 安全性更新	critical
117506	Debian DSA-4296-1：mbedtls - 安全性更新	medium
117505	Debian DSA-4295-1：thunderbird - 安全性更新	critical
117504	Debian DSA-4294-1：ghostscript - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

medium

medium

high

high

medium

critical

critical

high

high

high

high

high

critical

high

high

medium

critical

high

high

high

medium

critical

critical

medium

high

high

medium

critical

high

high

medium

high

medium

critical

high

critical

critical

medium

high

high

high

medium

medium

critical

medium

critical

high