在 discount (一種 Markdown 標記語言實作) 中發現數個堆積緩衝區溢位，可因特製的 Markdown 資料觸發，進而導致 discount 讀取超過內部緩衝區的結尾。

安全性研究人員發現推測執行旁路方法，這種方法有可能從具有不同廠商處理器和作業系統的多種運算裝置中不當收集敏感資料。此更新需要更新 intel-microcode 套件，這需要費用。其與 DLA-1446-1 相關並為其他類型的 Intel 處理器增加了更多緩解措施。如需詳細資訊，另請閱讀 Intel 官方安全性公告：https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00088.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00115.html https://www.intel.com/content/www/us/en/security-center/advisory/intel -s a-00161.html。針對 Debian 8「Jessie」，這些問題已在 3.20180807a.1~deb8u1 版本中修正。建議您升級 intel-microcode 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.8-pre2 版之前的 zutils 在 zcat 中含有一個緩衝區溢位弱點，當使用 '-v, --show-nonprinting’ 選項 (或間接啟用) 時，會在某些輸入檔案中發生這個弱點。這可能會導致拒絕服務或是任意程式碼執行。受害者開啟特製的壓縮文件即可惡意利用此攻擊，而此攻擊已在 1.8-pre2 中修正。針對 Debian 8「Jessie」，此問題已在 1.3-4+deb8u1 版本中修正。建議您升級 zutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tavis Ormandy 在 PostScript 語言解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、建立檔案或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。針對 Debian 8「Jessie」，這些問題已在 9.06~dfsg-2+deb8u8 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 kamailio SIP 伺服器中存在一個拒絕服務和可能的任意程式碼執行弱點。具有無效 'Via’ 標頭的特製 SIP 訊息可因為缺少輸入驗證，造成分割錯誤並損毀 Kamailio。針對 Debian 8「Jessie」，此問題已在 kamailio 的 4.2.0-2+deb8u5 版本中修正。建議您升級 kamailio 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Henning Westerholt 發現一個與 kamailio (一種非常快速、劇烈變化且可配置的 SIP 伺服器) 中 Via 標頭處理有關的缺陷。未經驗證的攻擊者可以利用此缺陷，透過具有無效 Via 標頭的特製 SIP 訊息，裝載拒絕服務攻擊。

在 mgetty (一種智慧型數據機 getty 的替代品) 的 faxrunq 和 faxq 二進位檔中發現兩個輸入清理失敗。攻擊者可利用這些弱點透過殼層元字元將命令插入工作識別碼中，並使用 faxrunq/faxq 使用者權限來執行這些命令。

在 libextractor (用於從檔案擷取任意中繼資料的程式庫) 中發現數個弱點，若開啟特製檔案則可導致拒絕服務或任意程式碼執行。

在 mgetty 的 faxrunq 和 faxq 二進位檔中發現兩個輸入清理失敗。攻擊者可利用這些弱點透過殼層元字元將命令插入工作識別碼中，並使用 faxrunq/faxq 使用者權限來執行這些命令。針對 Debian 8「Jessie」，此問題已在 1.1.36-2.1+deb8u1 版本中修正。建議您升級 mgetty 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libextractor (用於從任意類型檔案擷取中繼資料的程式庫) 中存在一個超出邊界讀取弱點。針對 Debian 8「Jessie」，此問題已在 libextractor 的 1:1.3-2+deb8u3 版本中修正。建議您升級 libextractor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

公告為 DLA 1500-1 的 OpenSSH 安全性更新在 openssh-client 中引入一個錯誤：當啟用 X11 轉送時 (透過 ssh_config 中的全系統組態，或透過 -X 命令列參數)，若未設定 DISPLAY，用戶端會產生一個 'DISPLAY '(null)’ 無效；正在停用 X11 轉送警告。這些錯誤是由用於修正 CVE-2016-1908 問題的修補程式引入。以下是原始公告的相關部分，供您參考：CVE-2016-1908 當 X 伺服器停用 SECURITY 延伸模組時，OpenSSH 未正確處理不受信任的 X11 轉送。不受信任的連線可取得信任的 X11 轉送權限。報告者：Thomas Hoger。針對 Debian 8「Jessie」，此問題已在 1:6.7p1-5+deb8u7 版本中修正。建議您升級 openssh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-16065 Brendon Tiszka 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。- CVE-2018-16066 cloudfuzzer 在 blink/webkit 中發現一個超出邊界讀取問題。- CVE-2018-16067 Zhe Jin 在 WebAudio 實作中發現一個超出邊界讀取問題。- CVE-2018-16068 Mark Brand 在 Mojo 訊息傳遞程式庫中發現一個超出邊界寫入問題。- CVE-2018-16069 Mark Brand 在 swiftshader 程式庫中發現一個超出邊界讀取問題。- CVE-2018-16070 Ivan Fratric 在 skia 程式庫中發現一個整數溢位問題。- CVE-2018-16071 Natalie Silvanovich 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2018-16073 Jun Kokatsu 發現 Site Isolation 功能在還原瀏覽器標籤時有一個錯誤。- CVE-2018-16074 Jun Kokatsu 發現 Site Isolation 功能在使用 Blob URL 時有一個錯誤。- CVE-2018-16075 Pepe Vila 發現一個錯誤，可讓遠端網站存取本機檔案。- CVE-2018-16076 Aseksandar Nikolic 發現 pdfium 程式庫中有一個超出邊界讀取問題。- CVE-2018-16077 Manuel Caballero 發現一種可以繞過內容安全性原則的方法。- CVE-2018-16078 Cailan Sacks 發現自動填入功能可能會洩漏儲存的信用卡資訊。- CVE-2018-16079 Markus Vervier 和 Michele Orru 發現一個 URL 偽造問題。- CVE-2018-16080 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-16081 Jann Horn 發現可存取開發人員工具中的本機檔案。- CVE-2018-16082 Omair 在 swiftshader 程式庫中發現一個緩衝區溢位問題。- CVE-2018-16083 Natalie Silvanovich 在 WebRTC 實作中發現一個超出邊界讀取問題。- CVE-2018-16084 Jun Kokatsu 發現一種可以繞過使用者確認對話方塊的方法。- CVE-2018-16085 Roman Kuksin 發現一個釋放後使用問題。

Tavis Ormandy 在 PostScript 語言解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、建立檔案或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：多個記憶體安全錯誤與釋放後使用錯誤可能導致執行任意程式碼或拒絕服務。Debian 遵循 Firefox 的延伸支援版本 (ESR)。已停止支援 52.x 系列，自此更新開始，我們將遵循 60.x 版本。在 52.x 和 60.x 之間，Firefox 歷經重大的內部更新，導致與數個延伸模組不相容。如需詳細資訊，請參閱 https://www.mozilla.org/en-US/firefox/60.0esr/releasenotes/。此外，新的 Firefox 套件需要 Rust 才能建置。一個相容的 Rust 工具鏈已反向移植到 Debian stretch，但尚未提供給之前支援純 C++ 型 Firefox 套件的所有架構使用。因此，新的 Firefox 套件此時不支援 armel，armhf，mips，mips64el 和 mipsel 架構。

在 discount　(C 中的 Markdown 標記語言實作) 中發現堆積型緩衝區過度讀取，可讓遠端攻擊者透過特製檔案導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2.1.7-1~deb8u1 版本中修正。建議您升級 discount 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，curl (一種用於透過 HTTP 傳輸資料的命令列工具) 上存在整數溢位弱點。如需詳細資訊，請參閱：<https://curl.haxx.se/docs/CVE-2018-14618.html>　針對 Debian 8「Jessie」，此問題已在 curl　的 7.38.0-4+deb8u12 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 qemu 中發現數個弱點：CVE-2015-8666 當使用 Q35 晶片組型的電腦系統模擬器建置時，QEMU 中發生堆積型緩衝區溢位。CVE-2016-2198 USB EHCI 支援的 ehci_caps_write 中發生 NULL 指標解除參照，可導致拒絕服務。CVE-2016-6833 寫入 vmxnet3 裝置時發生釋放後使用，可遭利用來導致拒絕服務。CVE-2016-6835 vmxnet3 的 vmxnet_tx_pkt_parse_headers() 中發生緩衝區溢位，可導致拒絕服務。CVE-2016-8576 USB xHCI 支援的 xhci_ring_fetch 中發生無限迴圈弱點。CVE-2016-8667 / CVE-2016-8669 JAZZ RC4030 晶片組模擬器的 set_next_tick 以及某些序列裝置的 serial_update_parameters 中發生除以零錯誤，可導致拒絕服務。CVE-2016-9602 不正確連結下列 VirtFS。CVE-2016-9603 因為 Cirrus CLGD 54xx VGA 模擬器支援中的 vnc 連線導致堆積緩衝區溢位。CVE-2016-9776 在 ColdFire Fast Ethernet Controller 模擬器中接收資料時發生無限迴圈。CVE-2016-9907 USB 重新導向器 usb-guest 支援中發生記憶體洩漏。CVE-2016-9911 USB EHCI 支援的 ehci_init_transfer 中發生記憶體洩漏。CVE-2016-9914 / CVE-2016-9915 / CVE-2016-9916 Plan 9 檔案系統 (9pfs)：在 FileOperations、在處理後端以及 proxy 後端磁碟機中新增遺漏的清理作業。CVE-2016-9921 / CVE-2016-9922 Cirrus CLGD 54xx VGA 模擬器支援的 cirrus_do_copy 中發生除以零。CVE-2016-10155 hw/watchdog/wdt_i6300esb.c 中發生記憶體洩漏，可讓擁有本機來賓作業系統權限的使用者透過大量的裝置拔除作業造成拒絕服務。CVE-2017-2615 / CVE-2017-2620 / CVE-2017-18030 / CVE-2018-5683 / CVE-2017-7718 Cirrus CLGD 54xx VGA 模擬器支援中發生超出邊界存取問題，可導致拒絕服務。CVE-2017-5525 / CVE-2017-5526 在 ac97 和 es1370 裝置模擬中發生記憶體洩漏問題。CVE-2017-5579 在 16550A UART 模擬中發生記憶體洩漏。CVE-2017-5667 在 SDHCI 模擬支援的多區塊 SDMA 傳輸期間，發生超出邊界存取。CVE-2017-5715 針對 Spectre v2 弱點的緩解措施。如需詳細資訊，請參閱 https://www.qemu.org/2018/01/04/spectre/。CVE-2017-5856 在 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援中發生記憶體洩漏。CVE-2017-5973 / CVE-2017-5987 / CVE-2017-6505 在 USB xHCI、SDHCI 通訊協定的傳輸模式登錄、以及 USB ohci_service_ed_list 中發生無限迴圈問題。CVE-2017-7377 9pfs：因為 v9fs_create 導致主機記憶體洩漏。CVE-2017-7493 在透過 9pfs 支援的主機目錄共用中，發生不正確存取控制問題。CVE-2017-7980 Cirrus VGA 裝置中發生堆積型緩衝區溢位，可讓本機來賓作業系統使用者執行任何程式碼，或造成拒絕服務。CVE-2017-8086 9pfs：v9pfs_list_xattr 導致主機記憶體洩漏。CVE-2017-8112 在 VMWare PVSCSI 模擬中，發生無限迴圈。CVE-2017-8309 / CVE-2017-8379 音訊擷取緩衝區以及鍵盤輸入事件控制項導致主機記憶體洩漏。CVE-2017-9330 因為　USB OHCI 中不正確的回傳值造成無限迴圈，進而導致拒絕服務。CVE-2017-9373 / CVE-2017-9374 在　IDE AHCI 和 USB 模擬裝置上進行熱拔插而造成主機記憶體洩漏，進而導致拒絕服務。CVE-2017-9503 在處理 megasas 命令時，發生　NULL 指標解除參照。CVE-2017-10806 在 USB 重新導向器中發生堆疊緩衝區溢位。CVE-2017-10911 Xen 磁碟可能因為回應通道而洩漏堆疊資料。CVE-2017-11434 剖析 Slirp/DHCP 選項時，發生超出邊界讀取。CVE-2017-14167 處理多重開機標頭時發生超出邊界存取，進而導致任意程式碼執行。CVE-2017-15038 9pfs：讀取延伸屬性時發生資訊洩漏。CVE-2017-15289 在 Cirrus 圖形介面卡中發現超出邊解寫入存取問題，可導致拒絕服務。CVE-2017-16845 在 PS/2 滑鼠和鍵盤模擬支援中發生資訊洩漏，在執行個體移轉期間可能遭惡意利用。CVE-2017-18043 巨集 ROUND_UP (n, d) 中發生整數溢位，可導致拒絕服務。CVE-2018-7550 在多重開機期間未正確處理記憶體，可導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u7 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，「Little CMS 2」 色彩管理程式庫中存在一個整數溢位弱點。特製的輸入檔案可導致堆積型緩衝區溢位。針對 Debian 8「Jessie」，此問題已於 lcms2 的 2.6-3+deb8u2 版本中修正。我們建議您升級 lcms2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、資訊洩漏或權限提升。針對 Debian 8「Jessie」，這些問題已在 4.4.4lts1-0+deb8u1 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Zhaoyang Wu 發現 cURL (一種 URL 傳輸程式庫) 在 NTLM 驗證碼中包含一個緩衝區溢位，可在 32 位元系統上使用長度超過 2 GB 的密碼來觸發。如需詳細資訊，請參閱 https://curl.haxx.se/docs/CVE-2018-14618.html。

Michael Kaczmarczik 在 Sympa (一種郵寄清單管理員) 的網頁介面範本編輯函式中發現一個弱點。擁有者和清單管理員可以利用此缺陷，以 sympa 使用者或擁有者檢視清單設定檔案的權限在伺服器建立或修改任意檔案，即使 edit_list.conf 禁止這樣做。

據發現，git-annex 套件在處理不受信任的資訊時存在多個弱點，這可能導致任意命令執行和加密資料洩漏。CVE-2017-12976 6.20170818 之前的 git-annex 可讓遠端攻擊者透過主機名稱中帶有開頭連字號字元的 ssh URL 執行任意命令，如 ssh://-eProxyCommand= URL 所示，這是 CVE-2017-9800、CVE-2017-12836、CVE-2017-1000116 及 CVE-2017-1000117 的相關問題。CVE-2018-10857 git-annex 容易發生私人資料洩漏和外洩攻擊。這可能會暴露 git-annex 存放庫外的檔案內容或 localhost 或 LAN 上私人網頁伺服器上的內容。CVE-2018-10859 git-annex 在解密檔案時，容易發生資訊洩漏。特殊遠端的惡意伺服器可誘騙 git-annex 解密利用使用者 gpg 金鑰加密的檔案。此攻擊可被利用來暴露從未儲存在 git-annex 中的加密資料。針對 Debian 8「Jessie」，這些問題已在 5.20141125+oops-1+deb8u2 版本中修正。建議您升級 git-annex 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GDM 中的程序在銷毀顯示器物件時未正確從其 D-Bus 介面中取消匯出顯示器物件，這可讓本機攻擊者透過特製的 D-Bus 方法呼叫序列來觸發釋放後使用，進而導致拒絕服務或可能執行程式碼。針對 Debian 8「Jessie」，此問題已在 3.14.1-7+deb8u1 版本中修正。我們建議您升級 gdm3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Quang Nguyen 發現，Little CMS 2 色彩管理程式庫中存在一個整數溢位，若處理格式錯誤的 IT8 校正檔案，可能導致拒絕服務且可能執行任意程式碼。

據發現，ruby-json-jwt (一種 JSON 網頁權杖的 Ruby 實作) 對 GCM 驗證標籤的驗證不足。

在 Apache 流量伺服器 (一種反向與轉送 proxy 伺服器) 中發現數個弱點，可導致拒絕服務、快取破壞或資訊洩漏。

據發現，'dojo' JavaScript 程式庫中存在一個字串插入弱點。針對 Debian 8「Jessie」，此問題已由 Abhijith PA 在 dojo 的 1.10.2+dfsg-1+deb8u1 版本中修正。建議您升級 dojo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat Servlet 和 JSP 引擎中發現兩個安全性問題：CVE-2018-1336 未使用補充字元在 UTF-8 解碼器中正確處理溢位可能會在解碼器中導致無限迴圈，進而造成拒絕服務。CVE-2018-8034 使用 TLS 搭配 WebSocket 用戶端時，未進行主機名稱驗證。此項現在預設為啟用。針對 Debian 8「Jessie」，這些問題已在 8.0.14-1~deb8u13 版本中修正。我們建議您升級 tomcat8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現兩個弱點。其中一個 (CVE-2018-14851) 會透過特製的 JPEG 檔案造成可能的拒絕服務 (超出邊界讀取和應用程式損毀。) 另一個 (CVE-2018-14883) 是整數溢位，可導致堆積型緩衝區過度讀取。此外，據發現，之前引入的 CVE-2017-7272 修補程式對於現有 PHP 應用程式會造成負面影響 (#890266)。由於負面影響以及安全團隊將有問題的 CVE 標記為「忽略」，該修補程式已被刪除。針對 Debian 8「Jessie」，這些問題已在 5.6.37+dfsg-0+deb8u1 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SPICE 版本 0.14.1 前發現一個弱點，其中用於解除編組訊息所產生的程式碼缺少足夠的邊界檢查。惡意用戶端或伺服器在通過驗證後，可傳送特製訊息給其對等，進而導致當機或可能造成其他影響。如果某些訊息資料的開始指標完全大於訊息資料結尾的指標，上游透過解決錯誤來修正此問題。上述問題與修正已在 'spice' Debian 套件 (為 DLA-1486-1 [1]) 中公告。此公告與「spice-gtk」Debian 套件有關 (該套件提供「spice」套件中的部分程式碼，必須在此套件中套用此問題的修正)。[1] https://lists.debian.org/debian-lts-announce/2018/08/msg00037.html 針對 Debian 8「Jessie」，此問題已在 0.25-1+deb8u1 版本中修正。建議您升級 spice-gtk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.36 而解決。如需進一步資訊，請參閱 MariaDB 10.0 版本資訊：https://mariadb.com/kb/en/mariadb/mariadb-10036-release-notes/。CVE-2018-3058 可輕易惡意利用的弱點，可讓具有網路存取權的低權限攻擊者透過多個通訊協定來入侵 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權。CVE-2018-3063 可輕鬆惡意利用的弱點，可讓具有網路存取權的高權限攻擊者透過多個通訊協定來入侵 MySQL Server。若成功攻擊此弱點，可能導致 MySQL Server 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。CVE-2018-3064 可輕鬆惡意利用的弱點，可讓具有網路存取權的低權限攻擊者透過多個通訊協定來入侵 MySQL Server。成功攻擊此弱點可導致未經授權便能造成 MySQL Server 懸置或經常重複性當機 (完全 DOS)，以及未經授權地更新、插入或刪除某些 MySQL Server 可存取資料的存取權。CVE-2018-3066 難以惡意利用的弱點，可讓具有網路存取權的高權限攻擊者透過多個通訊協定危害 MySQL Server。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 MySQL Server 資料的存取權，以及未經授權地讀取可供存取之 MySQL Server 資料的子集存取權。針對 Debian 8「Jessie」，這些問題已在 10.0.36-0~deb8u1 版本中修正。建議您升級 mariadb-10.0 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-14622 修正因指標變成 NULL 而導致的分割錯誤。針對 Debian 8「Jessie」，此問題已在 0.2.5-1+deb8u2 版本中修正。建議您升級 libtirpc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SPICE 版本 0.14.1 前發現一個弱點，其中用於解除編組訊息所產生的程式碼缺少足夠的邊界檢查。惡意用戶端或伺服器在通過驗證後，可傳送特製訊息給其對等，進而導致當機或可能造成其他影響。如果某些訊息資料的開始指標完全大於訊息資料結尾的指標，上游透過解決錯誤來修正此問題。針對 Debian 8「Jessie」，此問題已在 0.12.5-1+deb8u6 版本中修正。建議您升級 spice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-5740 BIND 中 'deny-answer-aliases' 功能存在一個缺陷，可導致具名因宣告失敗而退出。針對 Debian 8「Jessie」，此問題已在 1:9.9.5.dfsg-9+deb8u16 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 squirrelmail webmail 用戶端中存在數個跨網站指令碼 (XSS) 弱點。針對 Debian 8「Jessie」，此問題已在 squirrelmail 的 2:1.4.23~svn20120406-2+deb8u3 版本中修正。建議您升級 squirrelmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-10871 依預設，nsslapd-unhashed-pw-switch 設為「on」。因此，未雜湊的密碼副本會保留在修飾詞中，並且可能記錄在 changelog 和 retroCL 中。除非某些外掛程式使用它，否則不需要保留未雜湊的密碼。依預設，nsslapd-unhashed-pw-switch 選項現在為「off」。CVE-2018-10935 據發現，任何經驗證的使用者使用 ldapsearch 進行搜尋時，若具有用於伺服器端排序的延伸控制項，可能導致 LDAP 伺服器本身當機。解決方法是檢查我們是否能夠對提供的值進行索引。若無法，則 slapd_qsort 會傳回錯誤 (LDAP_OPERATION_ERROR)。針對 Debian 8「Jessie」，這些問題已在 1.3.3.5-4+deb8u2 版本中修正。建議您升級 389-ds-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat servlet 和 JSP 引擎中發現數個問題。這些問題可導致未經授權存取受保護的資源、拒絕服務或資訊洩漏。

在 X Windows System 的用戶端介面 libx11 中發現數個問題。XGetFontPath、XListExtensions 和 XListFonts 函式容易受到惡意伺服器回應上的差一覆寫影響。惡意伺服器還可能傳送回覆，其中第一個字串會發生溢位，導致之後釋放設定為 NULL 的變數，進而導致分割錯誤和拒絕服務。ListExt.c 中的 XListExtensions 函式將變數解譯為已簽署，而不是未簽署，導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能的遠端程式碼執行。針對 Debian 8「Jessie」，這些問題已在 2:1.6.2-3+deb8u2 版本中修正。我們建議您升級 libx11 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

眾多研究人員在 Intel 處理器實作指令的推測執行和頁面錯誤處理的設計方式中，發現一個弱點。這個缺陷可讓控制無權限處理程序的攻擊者可以從任意 (不受使用者控制) 位址讀取記憶體，包括從核心和系統上執行的所有其他處理程序，或跨越來賓/主機邊界讀取主機記憶體。若要完全解決這些弱點，還必須安裝更新的 CPU 微碼 (僅在 Debian 中付費提供)。名為 DLA 1446-1 的更新涵蓋了常見伺服器類別 CPU。針對 Debian 8「Jessie」，這些問題已在 4.9.110-3+deb9u4~deb8u1 版本中修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 2.1 中發現數個弱點。CVE-2016-2337 _cancel_eval Ruby 的 TclTkIp 類別方法存在類型混淆。攻擊者將與 String 不同的物件類型作為 「retval」引數傳遞可導致任意程式碼執行。CVE-2018-1000073 RubyGems 在 package.rb 的 install_location 函式中含有一個目錄遊走弱點，當寫入 root 外部符號連結的 basedir 時，此弱點可導致路徑遊走。CVE-2018-1000074 RubyGems 在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。若要惡意利用此攻擊，必須透過特製的 YAML 檔案，由受害者在 gem 上執行 `gem owner` 命令。針對 Debian 8「Jessie」，這些問題已在 2.1.5-2~deb8u5 版本中修正。我們建議您升級 ruby2.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Bootstrap 架構在 'collapse’ 外掛程式中存在跨網站指令碼弱點。針對 Debian 8「Jessie」，此問題已在 3.2.0+dfsg-1+deb7u1 版本中修正。建議您升級 twitter-bootstrap3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libextractor (用於從任意類型檔案取得中繼資料的程式庫) 中存在兩個弱點。- unzip.c 中的堆疊式緩衝區溢位。(CVE-2018-14346) - mpeg_extractor.c 中的無限迴圈弱點。(CVE-2018-14347) 針對 Debian 8「Jessie」，這些問題已在 libextractor 的 1:1.3-2+deb8u2 版本中修正。建議您升級 libextractor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-15501 處理 'ng’ 智慧封包時可能會發生超出邊界讀取，進而導致拒絕服務。CVE-2018-10887 已發現一個缺陷可導致整數溢位，進而導致超出邊界讀取，在基礎物件之前讀取。可利用此缺陷來洩漏記憶體位址或導致拒絕服務。CVE-2018-10888 讀取二進位 delta 檔案時，存在可導致超出邊界讀取的一個缺陷。這可能會導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 0.21.1-3~deb8u1 版本中修正。我們建議您升級 libgit2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 SSH2 伺服器和用戶端 dropbear 中發現一個弱點，可猜測有效的使用者名稱：CVE-2018-15599：svr-auth.c 中的 recv_msg_userauth_request 函式容易發生使用者列舉弱點，類似 OpenSSH 中的 CVE-2018-15473。針對 Debian 8「Jessie」，此問題已在 2014.65-1+deb8u3 版本中修正。建議您升級 dropbear 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dariusz Tytko、Michal Sajdak 和 Qualys Security 發現 OpenSSH (一種 SSH 通訊協定套件的實作) 容易發生使用者列舉弱點。這可讓遠端攻擊者檢查目標伺服器上是否存在特定使用者帳戶。

使用 OCSP 回應程式時，Tomcat Native 無法正確處理無效回應。這會導致系統誤認已撤銷的用戶端憑證。因此，當使用雙向 TLS 時，使用者可以使用已撤銷的憑證進行身分驗證。未使用 OCSP 檢查的使用者不會受到此弱點的影響。針對 Debian 8「Jessie」，這些問題已在 1.1.32~repack-2+deb8u2 版本中修正。建議您升級 tomcat-native 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，OpenSSH 存在使用者列舉弱點。遠端攻擊者可測試目標伺服器上是否存在特定使用者。針對 Debian 8「Jessie」，此問題已在 openssh 的 1:6.7p1-5+deb8u5 版本中修正。建議您升級 openssh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francesco Sirocco 在 otrs2 (開放票證要求系統) 中發現權限提升缺陷。以使用者身分登入 OTRS 的攻擊者可透過存取特製的 URL 提升權限。針對 Debian 8「Jessie」，此問題已在 3.3.18-1+deb8u5 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由於重設檔案模式建立遮罩 (umask(0))，libcgroup 中的 cgrulesengd 程序將建立具有全域可讀和可寫權限的日誌檔案。針對 Debian 8「Jessie」，此問題已在 0.41-6+deb8u1 版本中修正。建議您升級 libcgroup 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ClamAV (一種適用於 Unix 的防毒公用程式) 已發行 0.100.1 版本。必須安裝此新版本，才能利用所有目前的病毒特徵碼並避免出現警告。此版本也同時修正了自 0.100.0 版本後發現的兩個安全性問題：CVE-2018-0360 透過特製的 Hangul Word Processor 檔案造成整數溢位，進而導致無限迴圈。由 Flexera 的 Secunia Research 報告。CVE-2018-0361 PDF 物件長度檢查在剖析相對的小檔案時，花費不合理的長時間。由 aCaB 報告。針對 Debian 8「Jessie」，這些問題已在 0.100.1+dfsg-0+deb8u1 版本中修正。建議您升級 clamav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
117503	Debian DSA-4293-1：discount - 安全性更新	medium
117502	Debian DLA-1506-1：intel-microcode 安全性更新 (Foreshadow) (Spectre)	medium
117501	Debian DLA-1505-1：zutils 安全性更新	high
117487	Debian DLA-1504-1：ghostscript 安全性更新	high
117464	Debian DLA-1503-1：kamailio 安全性更新	critical
117437	Debian DSA-4292-1：kamailio - 安全性更新	critical
117436	Debian DSA-4291-1：mgetty - 安全性更新	high
117435	Debian DSA-4290-1：libextractor - 安全性更新	high
117434	Debian DLA-1502-1：mgetty 安全性更新	high
117433	Debian DLA-1501-1：libextractor 安全性更新	high
117432	Debian DLA-1500-2：openssh 迴歸更新	high
117370	Debian DSA-4289-1：chromium-browser - 安全性更新	high
117369	Debian DSA-4288-1：ghostscript - 安全性更新	high
117368	Debian DSA-4287-1：firefox-esr - 安全性更新	critical
117367	Debian DLA-1499-1：discount 安全性更新	medium
117366	Debian DLA-1498-1：curl 安全性更新	high
117351	Debian DLA-1497-1：qemu 安全性更新 (Spectre)	critical
117350	Debian DLA-1496-1：lcms2 安全性更新	medium
117349	Debian DLA-1493-1：xen 安全性更新	medium
117298	Debian DSA-4286-1：curl - 安全性更新	critical
117297	Debian DSA-4285-1：sympa - 安全性更新	critical
117296	Debian DLA-1495-1：git-annex - 安全性更新	high
117295	Debian DLA-1494-1：gdm3 安全性更新	high
112280	Debian DSA-4284-1：lcms2 - 安全性更新	medium
112233	Debian DSA-4283-1：ruby-json-jwt - 安全性更新	medium
112232	Debian DSA-4282-1：trafficserver - 安全性更新	medium
112231	Debian DLA-1492-1：dojo 安全性更新	critical
112230	Debian DLA-1491-1：tomcat8 安全性更新	high
112229	Debian DLA-1490-1：php5 安全性更新	high
112228	Debian DLA-1489-1：spice-gtk 安全性更新	high
112227	Debian DLA-1488-1：mariadb-10.0 安全性更新	high
112226	Debian DLA-1487-1：libtirpc 安全性更新	high
112225	Debian DLA-1486-1：spice 安全性更新	high
112197	Debian DLA-1485-1：bind9 安全性更新	high
112196	Debian DLA-1484-1：squirrelmail 安全性更新	high
112195	Debian DLA-1483-1：389-Ds-base 安全性更新	high
112185	Debian DSA-4281-1：tomcat8 - 安全性更新	high
112184	Debian DLA-1482-1：libx11 安全性更新	critical
112168	Debian DLA-1481-1：linux-4.9 安全性更新 (Foreshadow)	medium
112167	Debian DLA-1480-1：ruby2.1 安全性更新	critical
112166	Debian DLA-1479-1：twitter-bootstrap3 安全性更新	medium
112127	Debian DLA-1478-1：libextractor 安全性更新	high
112126	Debian DLA-1477-1：libgit2 安全性更新	high
112125	Debian DLA-1476-1：dropbear 安全性更新	medium
112066	Debian DSA-4280-1：openssh - 安全性更新	medium
112065	Debian DLA-1475-1：tomcat-native 安全性修正	high
112050	Debian DLA-1474-1：openssh 安全性更新	medium
112049	Debian DLA-1473-1：otrs2 安全性更新	high
112048	Debian DLA-1472-1：libcgroup 安全性更新	high
112047	Debian DLA-1461-1：clamav 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

high

critical

critical

high

high

high

high

high

high

high

critical

medium

high

critical

medium

medium

critical

critical

high

high

medium

medium

medium

critical

high

high

high

high

high

high

high

high

high

high

critical

medium

critical

medium

high

high

medium

medium

high

medium

high

high

medium