眾多研究人員在 Intel 處理器實作指令的推測執行和頁面錯誤處理的設計方式中，發現一個弱點。這個缺陷可讓控制無權限處理程序的攻擊者可以從任意 (不受使用者控制) 位址讀取記憶體，包括從核心和系統上執行的所有其他處理程序，或跨越來賓/主機邊界讀取主機記憶體。若要完全解決這些弱點，還必須安裝更新的 CPU 微碼 (僅在 Debian 中付費提供)。名為 DSA 4273-1 的更新涵蓋了常見伺服器類別 CPU。

在 Jetty (一種 Java servlet 引擎和網頁伺服器) 中發現多個弱點，可導致 HTTP 要求走私。

在 Mutt (一種文字型郵件閱讀器，支援 MIME、GPG、PGP 和執行緒) 中發現數個弱點，當連線到惡意郵件/NNTP 伺服器時，可能導致程式碼執行、拒絕服務或資訊洩漏。

Fariskhi Vidyan 和 Thomas Jarosch 在適用於 Horde 群組軟體套件的影像處理程式庫 php-horde-image 中發現數個弱點。這些弱點可讓攻擊者導致拒絕服務或執行任意程式碼。

CVE-2018-14767 遺漏輸入驗證的修正可導致拒絕服務並可能執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 4.2.0-2+deb8u4 版本中修正。建議您升級 kamailio 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在組態檔案剖析器程式庫 libConfuse 中發現超出邊界讀取。CVE-2018-14447 trim_whitespace 中發生超出邊界讀取，感謝 Sebastian Roland <seroland86@gmail.com>，此問題已修正。針對 Debian 8「Jessie」，此問題已在 2.7-5+deb8u1 版本中修正。建議您升級 confuse 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libxcursor (設計來協助尋找和載入 X Window 系統游標的程式庫) 中存在一個拒絕服務或可能執行程式碼的弱點。針對 Debian 8「Jessie」，此問題已在 libxcursor 的 1:1.1.14-1+deb8u2 版本中修正。建議您升級 libxcursor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kristi Nikolla 發現如果以同盟設定執行，Keystone (OpenStack 身分識別服務) 存在資訊洩漏問題。

此更新提供影響一系列 Intel CPU 的「L1 終端錯誤」弱點的緩解措施。如需其他資訊，請參閱 https://xenbits.xen.org/xsa/advisory-273.html。這裡所提到的微碼更新尚未在 Debian 散發的表單提供。此外，還修正了兩個拒絕服務弱點 (XSA-268 和 XSA-269)。

此更新提供針對某些 Intel CPU 類型的 CPU 更新微碼，並提供 SSBD 支援 (解決「Spectre v4」的必要項目) 和「Spectre v3a」的修正。

CVE-2018-10906 當 SELinux 為作用中時，此修正可用於限制繞過「allow_other」選項。針對 Debian 8「Jessie」，此問題已在 2.9.3-15+deb8u3 版本中修正。建議您升級 fuse 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，rubyzip (一種用於讀取和寫入 zip 檔案的 Ruby 模組) 包含一個目錄遊走弱點，可遭到惡意利用將任意檔案寫入檔案系統。針對 Debian 8「Jessie」，此問題已在 1.1.6-1+deb8u2 版本中修正。建議您升級 ruby-zip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

CVE-2018-5390 (SegmentSmack)

Juha-Matti Tilli 發現遠端攻擊者可以透過低速率的特製封包觸發 TCP 串流組件的最壞情況程式碼路徑，進而導致遠端拒絕服務。

CVE-2018-5391 (FragmentSmack)

Juha-Matti Tilli 發現，在 Linux 核心處理分割的 IPv4 和 IPv6 封包重組的方式中存在缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致遠端拒絕服務。

透過減少不完整分割封包的記憶體使用量的預設限制，可以緩解這種情況。透過設定 sysctls，無需重新開機就可以實現相同的緩解效果：

net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608

如有必要，本機設定仍可增加預設值。

CVE-2018-13405

Jann Horn 發現，Linux 核心的 fs / inode.c 中的 inode_init_owner 函式允許本機使用者建立具有意外群組所有權的檔案，這使攻擊者可以製作純文件可執行檔和 SGID 來提升特權。

針對 Debian 8「Jessie」，這些問題已在 4.9.110-3+deb9u2~deb8u1 版本中修正。此更新包含最新點版本中數個迴歸的修正。

前版 4.9.110-3+deb9u1~deb8u1 包含所有上述修正，除了 CVE-2018-5391 之外，這個弱點可依上述說明進行緩解。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

dblink 或 postgres_fdw 的無權限使用者可以繞過用於防止使用伺服器端憑證的檢查，例如，執行伺服器的作業系統使用者擁有的 ~/.pgpass 檔案。允許在本機連線上進行對等驗證的伺服器特別容易受到攻擊。也可能發生 SQL 插入 postgres_fdw 工作階段等這類其他攻擊。以這種方式攻擊 postgres_fdw 需要具有使用選定的連線參數建立外部伺服器對象的能力，但是任何有權存取 dblink 的使用者都可以惡意利用此問題。通常，儘管很難想到其他合理的攻擊情形，但是能夠為使用 libpq 的應用程式選擇連線參數的攻擊者可能會造成惡作劇。感謝 Andrew Krasichkov 報告此問題。針對 Debian 8「Jessie」，此問題已在 9.4.19-0+deb8u1 版本中修正。建議您升級 postgresql-9.4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 發現，在 Linux 核心處理分割的 IPv4 和 IPv6 封包重組的方式中，存在一個缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致遠端拒絕服務。透過減少不完整分割封包的記憶體使用量的預設限制，可以緩解這種情況。透過設定 sysctls，無需重新開機就可以實現相同的緩解效果：net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608 net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 如果需要，可以透過本機組態來增加預設值。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-10858 Svyatoslav Phirsov 發現 libsmbclient 中的輸入驗證不足，可讓惡意的 Samba 伺服器寫入用戶端的堆積記憶體。- CVE-2018-10919 Phillip Kuhrt 發現當使用 Samba 作為主動網域控制站時，會洩漏一些敏感屬性。

在 Blender (一種 3D 建模器/轉譯器) 的各種解析器中發現了多個弱點。格式錯誤的 .blend 模型檔案和格式錯誤的多媒體檔案 (AVI、BMP、HDR、CIN、IRIS、PNG、TIFF) 可能會導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 2.72.b+dfsg0-3+deb8u1 版本中修正。建議您升級 blender 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chris Coulson 在 GNOME 顯示器管理員中發現一個釋放後使用缺陷，無權限的使用者可透過特製的 D-Bus 方法呼叫來觸發此缺陷，進而導致拒絕服務或可能執行任意程式碼。

在 PostgreSQL 資料庫系統發現兩個弱點：- CVE-2018-10915 Andrew Krasichkov 發現，libpq 在重新連線期間未重設所有連線狀態。- CVE-2018-10925 據發現，某些「CREATE TABLE」陳述式可洩漏伺服器記憶體。如需其他資訊，請參閱上游公告：https://www.postgresql.org/about/news/1878/

據發現，在 OpenJDK (一種 Oracle Java 平台實作) 的 Concurrency 元件中的 PatternSyntaxException 類別可能會因為過多的記憶體耗用而導致拒絕服務。

在 sam2p (一種將點陣影像轉換為 EPS、PDF 和其他格式的公用程式) 中發現各種導致拒絕服務或可能造成其他不明影響的弱點。CVE-2018-12578 bmp_compress1_row 中存在堆積緩衝區溢位。感謝 Peter Szabo 提供修正。CVE-2018-12601 input-tga.ci 檔案的 ReadImage 函式中存在堆積緩衝區溢位。感謝 Peter Szabo 提供修正。針對 Debian 8「Jessie」，這些問題已在 0.49.2-3~deb8u3 版本中修正。我們建議您升級 sam2p 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wpa_supplicant 中發現以下弱點。CVE-2018-14526：在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中發現一個問題。在某些情況下，系統不會檢查 EAPOL-Key 訊息的完整性，進而導致解密 oracle。在存取點範圍內的攻擊者及用戶端可濫用此弱點復原敏感資訊。針對 Debian 8「Jessie」，此問題已在 2.3-1+deb8u6 版本中修正。建議您升級 wpa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Henning Westerholt 發現一個與 kamailio (一種非常快速、劇烈變化且可配置的 SIP 伺服器) 中 To 標頭處理有關的缺陷。build_res_buf_from_sip_req 函式中的輸入驗證遺漏可導致拒絕服務並可能執行任意程式碼。

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

  - CVE-2018-5390 Juha-Matti Tilli 發現遠端攻擊者可以透過低速率的特製封包觸發 TCP 串流組件的最壞情況程式碼路徑，進而導致遠端拒絕服務。

  - CVE-2018-13405 Jann Horn 在 Linux 核心發現 fs / inode.c 中的 inode_init_owner 函式可讓本機使用者建立具有意外群組所有權的檔案，進而讓攻擊者製作純文件可執行檔和 SGID 來提升特權。

據發現，在 libsmpack (一種用於處理 Microsoft 壓縮格式的程式庫) 中存在數個弱點。遠端攻擊者可特製惡意的 .CAB、.CHM 或 .KWAJ 檔案，並利用這些缺陷透過應用程式損毀來導致拒絕服務，或可能執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 libmspack 的 0.5-1+deb8u2 版本中修正。建議您升級 libmspack 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 cgit (適用於 Git 存放庫的網頁前端) 中存在目錄遊走弱點。針對 Debian 8「Jessie」，此問題已在 cgit 的 0.10.2.git2.0.1+dfsg-3+deb8u2 版本中修正。建議您升級 cgit 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，適用於 C++ 程式庫的 Apache XML 安全性未充分驗證 KeyInfo 提示，這可能導致在處理格式錯誤的 XML 資料時透過 NULL 指標解除參照，進一步造成拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.7.2-3+deb8u1 版本中修正。建議您升級 xml-security-c 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，適用於 C++ 程式庫的 Apache XML 安全性未充分驗證 KeyInfo 提示，這可能導致在處理格式錯誤的 XML 資料時透過 NULL 指標解除參照，進一步造成拒絕服務。

Andreas Hug 在 Django (一種 Python 網頁開發架構) 中發現一個開放重新導向，當使用 django.middleware.common.CommonMiddleware 並啟用 APPEND_SLASH 設定時，可遭到惡意利用。

Jann Horn 在 cgit (一種適用於 git 存放庫，以 C 語言編寫的快速網頁前端) 中發現一個目錄遊走弱點。當「enable-http-clone=1」(預設值) 未關閉時，遠端攻擊者可以利用此缺陷，透過特製要求來擷取任意檔案。

在 Symfony PHP 架構中發現多個弱點，這些弱點可導致開放重新導向、跨網站要求偽造、資訊洩漏、工作階段固定或拒絕服務。

Enrico Zini 在 Syntastic (一種適用於 Vim 編輯器的附加模組，該編輯器可透過外部檢查器來執行文件並顯示所有產生的錯誤) 中發現了一個弱點。在目前的工作目錄中尋找組態檔案，如果開啟格式錯誤的原始程式碼檔案，則可能導致任意殼層程式碼執行。

前次上傳中的 CVE-2018-10886 修正不完整。在上游實施新的變更，這些變更會在延伸封存檔案之前檢查並解決符號連結。針對 Debian 8「Jessie」，此問題已在 1.9.4-3+deb8u2 版本中修正。建議您升級 ant 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libsmpack (一種用於處理 Microsoft 壓縮格式的程式庫) 中發現數個弱點。遠端攻擊者可特製惡意的 CAB、CHM 或 KWAJ 檔案，並利用這些缺陷透過應用程式損毀來導致拒絕服務，或可能執行任意程式碼。

在 graphicsmagick (一種影像處理工具和相關程式庫的集合) 中發現了各種弱點，進而導致拒絕服務、訊息洩漏以及各種緩衝區溢位和過度讀取。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u4 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 mutt (一種複雜的文字型郵件使用者代理程式) 中發現數個弱點，進而導致拒絕服務、堆疊型緩衝區溢位、任意命令執行和目錄遊走缺陷。針對 Debian 8「Jessie」，這些問題已在 1.5.23-3~deb8u1 版本中修正。建議您升級 mutt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現數個弱點，這些弱點可能導致對 HTTP/FTP 的不正確處理、目錄遊走、命令插入、意外建立的通訊端或資訊洩漏。

此更新也會修正 RubyGems 中的數個問題，這些問題可讓攻擊者利用特製的 gem 檔案來裝載跨網站指令碼攻擊、透過無限迴圈造成拒絕服務、寫入任意檔案或執行惡意程式碼。

Denis Andzakovic 發現 network-manager-vpnc (為 NetworkManager 提供 VPNC 支援的外掛程式) 容易發生權限提升弱點。可以使用新行字元將密碼協助程式參數插入傳遞給 vpnc 的組態資料中，進而允許具有權限的本機使用者修改系統連線，並以 root 身分執行任意命令。針對 Debian 8「Jessie」，此問題已在 0.9.10.0-1+deb8u1 版本中修正。建議您升級 network-manager-vpnc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

Jann Horn 發現，當 SELinux 為作用中 (包括處於寬鬆模式) 時，USErspace 中的檔案系統 FUSE 允許繞過「user_allow_other」限制。本機使用者可以利用 fusermount 公用程式中的這個缺陷繞過系統組態，並使用「allow_other」裝載選項來裝載 FUSE 檔案系統。

使用 TLS 搭配 WebSocket 用戶端時，未在 Tomcat 進行主機名稱驗證。此項現在預設為啟用。針對 Debian 8「Jessie」，此問題已在 7.0.56-3+really7.0.90-1 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2016-5836 WordPress 4.5.3 版之前的 oEmbed 通訊協定實作可讓遠端攻擊者透過不明的向量造成拒絕服務。CVE-2018-12895 在網頁部落格工具 Wordpress 中發現一個弱點。遠端攻擊者可利用此弱點利用特定角色執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 4.1+dfsg-1+deb8u18 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-14339 CVE-2018-14340 CVE-2018-14341 CVE-2018-14342 CVE-2018-14343 CVE-2018-14368 CVE-2018-14369 由於存在數個缺陷，不同的解剖器可能會陷入無限迴圈，或者可能被惡意封包損毀。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u15 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat Servlet 和 JSP 引擎中發現數個安全性弱點。CVE-2018-1304 當安全性限制定義中使用到完全對應至內容 root 的 ‘’ (空白字串) URL 模式時，Apache Tomcat 並未做正確的處理。這會造成條件約束被忽略。因此，未經授權的使用者可存取應該受到保護的 Web 應用程式資源。只有具有空白字串之 URL 模式的安全性條件約束會受到影響。CVE-2018-1305 由 Apache Tomcat 中的 Servlet 註解定義的安全性條件約束，僅在載入 Servlet 後才會套用。以此方式定義的安全性條件約束會套用到 URL 模式以及該點之下的任何 URL，因此可能會根據載入 Servlet 的順序，而沒有套用部分安全性條件約束。這可能導致資源洩漏給未獲存取授權的使用者。針對 Debian 8「Jessie」，這些問題已在 8.0.14-1~deb8u12 版本中修正。我們建議您升級 tomcat8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSL (一種安全通訊端層工具組) 中發現兩個問題。CVE-2018-0732 惡意伺服器導致的拒絕服務，該伺服器在 TLS 交握期間向用戶端傳送非常大的 prime 值。CVE-2018-0737 Alejandro Cabrera Aldaya、Billy Brumley、Cesar Pereida Garcia 和 Luis Manuel Alvarez Tapia 發現，OpenSSL RSA 金鑰產生演算法已經被證明容易遭到快取計時旁路攻擊。在 RSA 金鑰產生程序期間，對掛接快取計時攻擊有足夠存取權限的攻擊者可復原私密金鑰。針對 Debian 8「Jessie」，這些問題已在 1.0.1t-1+deb8u9 版本中修正。建議您升級 openssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 policykit-1 (用於管理系統管理原則和權限的架構) 中存在一個拒絕服務弱點。針對 Debian 8「Jessie」，此問題已在 policykit-1 的 0.105-15~deb8u3 版本中修正。建議您升級 policykit-1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libidn (適用於國際網域名稱 (IDN) 的 GNU 程式庫) 的 Punycode 處理 (Unicode 字元到 ASCII 編碼) 中發現一個整數溢位弱點，可讓遠端攻擊者對使用該程式庫的應用程式造成拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.29-1+deb8u3 版本中修正。建議您升級 libidn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-4117 AhsanEjaz 發現一個資訊洩漏問題。- CVE-2018-6044 Rob Wu 發現一個使用延伸模組提升權限的方法。- CVE-2018-6150 Rob Wu 發現一個資訊洩漏問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6151 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6152 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6153 Zhen Zhou 在 skia 程式庫中發現一個緩衝區溢位問題。- CVE-2018-6154 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6155 Natalie Silvanovich 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2018-6156 Natalie Silvanovich 在 WebRTC 實作中發現一個緩衝區溢位問題。- CVE-2018-6157 Natalie Silvanovich 在 WebRTC 實作中發現一個類型混淆問題。- CVE-2018-6158 Zhe Jin 發現一個釋放後使用問題。- CVE-2018-6159 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6161 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6162 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6163 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6164 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6165 evil1m0 發現一個 URL 偽造問題。- CVE-2018-6166 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6167 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6168 Gunes Acar 和 Danny Y. Huang 發現一個方法可繞過跨源資源共享原則。- CVE-2018-6169 Sam P 發現一個方法，可在安裝延伸模組時繞過權限。- CVE-2018-6170 在 pdfium 程式庫中發現一個類型混淆問題。- CVE-2018-6171 在 WebBluetooth 實作中發現一個釋放後使用問題。- CVE-2018-6172 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6173 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6174 Mark Brand 在 swiftshader 程式庫發現一個整數溢位問題。- CVE-2018-6175 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6176 Jann Horn 發現一個使用延伸模組提升權限的方法。- CVE-2018-6177 Ron Masas 發現一個資訊洩漏問題。- CVE-2018-6178 Khalil Zhani 發現一個使用者介面偽造問題。- CVE-2018-6179 據發現，有關系統本機檔案的資訊可洩漏給延伸模組。此版本也修正了上一個安全性更新中引入的迴歸，該迴歸可防止解碼特定的音訊/視訊轉碼器。

安全性研究人員發現了兩種軟體分析方法，如果將它們用於惡意目的，則有可能會從配置不同廠商的處理器和作業系統的多種類型的運算裝置中，不當收集敏感資料。此更新需要更新 intel-microcode 套件，這需要費用。已從 jessie-backports-sloppy 安裝版本的使用者不需要升級。CVE-2018-3639 – 推測儲存繞過 (SSB) – 也稱為變體 4。具利用推測執行和推測執行記憶體之微處理器的系統，會在所有之前的記憶體寫入的位址被得知之前進行讀取，這可能會透過旁路分析，將未經授權的資訊洩漏給具有本機使用者權限的攻擊者。CVE-2018-3640 – Rogue 系統登錄讀取 (RSRE) – 也稱為變體 3a。具利用推測執行且執行系統登錄推測讀取之微處理器的系統，可能會透過旁路分析，將未經授權的系統參數洩漏給具有本機使用者權限的攻擊者。針對 Debian 8「Jessie」，這些問題已在 3.20180703.2~deb8u1 版本中修正。建議您升級 intel-microcode 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，為防止惡意利用 CVE-2011-5325 (符號連結攻擊) 而公告為 DLA-1445-1 的 busybox 安全性更新，在 cpio 封存檔的案例中，太過嚴格。此更新會還原舊行為。針對 Debian 8「Jessie」，此問題已在 1:1.22.0-9+deb8u4 版本中修正。建議您升級 busybox 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
111988	Debian DSA-4279-1：linux - 安全性更新 (Foreshadow)	medium
111987	Debian DSA-4278-1：jetty9 - 安全性更新	critical
111986	Debian DSA-4277-1：mutt - 安全性更新	critical
111985	Debian DSA-4276-1：php-horde-image - 安全性更新	high
111984	Debian DLA-1471-1：kamailio 安全性更新	critical
111983	Debian DLA-1470-1：confuse 安全性更新	high
111982	Debian DLA-1469-1：libxcursor 安全性更新	critical
111798	Debian DSA-4275-1：keystone - 安全性更新	medium
111797	Debian DSA-4274-1：xen - 安全性更新 (Foreshadow)	medium
111796	Debian DSA-4273-1：intel-microcode - 安全性更新 (Spectre)	medium
111765	Debian DLA-1468-1：fuse 安全性更新	high
111764	Debian DLA-1467-1：ruby-zip 安全性更新	critical
111763	Debian DLA-1466-1：linux-4.9 安全性更新	high
111762	Debian DLA-1464-1：postgresql-9.4 安全性更新	high
111707	Debian DSA-4272-1：linux - 安全性更新	high
111706	Debian DSA-4271-1：samba - 安全性更新	high
111705	Debian DLA-1465-1：blender 安全性更新	high
111668	Debian DSA-4270-1：gdm3 - 安全性更新	high
111653	Debian DSA-4269-1：postgresql-9.6 - 安全性更新	high
111652	Debian DSA-4268-1：openjdk-8 - 安全性更新	low
111651	Debian DLA-1463-1：sam2p 安全性更新	critical
111618	Debian DLA-1462-1：wpa 安全性更新	medium
111594	Debian DSA-4267-1：kamailio - 安全性更新	critical
111557	Debian DSA-4266-1：linux - 安全性更新	high
111556	Debian DLA-1460-1：libmspack 安全性更新	high
111555	Debian DLA-1459-1：cgit 安全性更新	high
111554	Debian DLA-1458-1：xml-security-c 安全性更新	high
111538	Debian DSA-4265-1：xml-security-c - 安全性更新	high
111537	Debian DSA-4264-1：python-django - 安全性更新	medium
111536	Debian DSA-4263-1：cgit - 安全性更新	high
111535	Debian DSA-4262-1：symfony - 安全性更新	critical
111534	Debian DSA-4261-1：vim-syntastic - 安全性更新	high
111533	Debian DLA-1457-1：ant 安全性更新	high
111521	Debian DSA-4260-1：libmspack - 安全性更新	high
111520	Debian DLA-1456-1：graphicsmagick 安全性更新	critical
111519	Debian DLA-1455-1：mutt 安全性更新	critical
111468	Debian DSA-4259-1：ruby2.3 - 安全性更新	critical
111467	Debian DLA-1454-1：network-manager-vpnc 安全性更新	high
111396	Debian DSA-4258-1：ffmpeg - 安全性更新	medium
111395	Debian DSA-4257-1：fuse - 安全性更新	high
111394	Debian DLA-1453-1：tomcat7 安全性更新	high
111393	Debian DLA-1452-1：wordpress 安全性更新	high
111392	Debian DLA-1451-1：wireshark 安全性更新	high
111391	Debian DLA-1450-1：tomcat8 安全性更新	medium
111390	Debian DLA-1449-1：openssl 安全性更新	medium
111389	Debian DLA-1448-1：policykit-1 安全性更新	medium
111388	Debian DLA-1447-1：libidn 安全性更新	critical
111360	Debian DSA-4256-1：chromium-browser - 安全性更新	critical
111359	Debian DLA-1446-1：intel-microcode 安全性更新 (Spectre)	medium
111358	Debian DLA-1445-3：busybox 迴歸更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

critical

critical

high

critical

high

critical

medium

medium

medium

high

critical

high

high

high

high

high

high

high

low

critical

medium

critical

high

high

high

high

high

medium

high

critical

high

high

high

critical

critical

critical

high

medium

high

high

high

high

medium

medium

medium

critical

critical

medium

high