遠端 Debian 11 主機上安裝的多個套件受到 dla-3912 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3912-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 10 月 7 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：5.10.226-1CVE ID：CVE-2021-3669 CVE-2022-48733 CVE-2023-31083 CVE-2023-52889 CVE-2024-27397 CVE-2024-38577 CVE-2024-41011 CVE-2024-41042 CVE-2024-41098 CVE-2024-42114 CVE-2024-42228 CVE-2024-42246 CVE-2024-42259 CVE-2024-42265 CVE-2024-42272 CVE-2024-42276 CVE-2024-42280 CVE-2024-42281 CVE-2024-42283 CVE-2024-42284 CVE-2024-42285 CVE-2024-42286 CVE-2024-42287 CVE-2024-42288 CVE-2024-42289 CVE-2024-42290 CVE-2024-42292 CVE-2024-42295 CVE-2024-42297 CVE-2024-42301 CVE-2024-42302 CVE-2024-42304 CVE-2024-42305 CVE-2024-42306 CVE-2024-42308 CVE-2024-42309 CVE-2024-42310 CVE-2024-42311 CVE-2024-42312 CVE-2024-42313 CVE-2024-43828 CVE-2024-43829 CVE-2024-43830 CVE-2024-43834 CVE-2024-43835 CVE-2024-43839 CVE-2024-43841 CVE-2024-43846 CVE-2024-43849 CVE-2024-43853 CVE-2024-43854 CVE-2024-43856 CVE-2024-43858 CVE-2024-43860 CVE-2024-43861 CVE-2024-43867 CVE-2024-43871 CVE-2024-43879 CVE-2024-43880 CVE-2024-43882 CVE-2024-43883 CVE-2024-43884 CVE-2024-43889 CVE-2024-43890 CVE-2024-43892 CVE-2024-43893 CVE-2024-43894 CVE-2024-43905 CVE-2024-43907 CVE-2024-43908 CVE-2024-43914 CVE-2024-44935 CVE-2024-44944 CVE-2024-44946 CVE-2024-44947 CVE-2024-44948 CVE-2024-44952 CVE-2024-44954 CVE-2024-44960 CVE-2024-44965 CVE-2024-44968 CVE-2024-44971 CVE-2024-44974 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45003 CVE-2024-45006 CVE-2024-45008 CVE-2024-45016 CVE-2024-45018 CVE-2024-45021 CVE-2024-45025 CVE-2024-45028 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46689 CVE-2024-46702 CVE-2024-46707 CVE-2024-46713 CVE-2024-46714 CVE-2024-46719 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46731 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46747 CVE-2024-46750 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46763 CVE-2024-46771 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46791 CVE-2024-46798 CVE-2024-46800 CVE-2024-46804 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46822 CVE-2024-46828 CVE-2024-46829 CVE-2024-46840 CVE-2024-46844

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye，已在 5.10.226-1 版本中修正這些問題。還包含穩定版更新 5.10.224-5.10.226 (含) 中的許多錯誤修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3911 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3911-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 10 月 7 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libgsf 版本：1.14.47-1+deb11u1 CVE ID：CVE-2024-36474 CVE-2024-42415 Debian 錯誤：1084056

    已修正 GNOME Project G 結構化檔案程式庫 libgsf 中的整數溢位弱點。

    CVE-2024-36474

        目錄整數溢位

    CVE-2024-42415

        磁區配置表格整數溢位

    針對 Debian 11 bullseye，已在 1.14.47-1+deb11u1 版本中修正這些問題。

    建議您升級 libgsf 套件。

    如需有關 libgsf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libgsf

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5786 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5786-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libgsf CVE ID：CVE-2024-36474 CVE-2024-42415 Debian 錯誤：1084056

    在 GNOME Project G 結構化檔案程式庫 libgsf 的複合文件二進位檔案格式剖析器中發現整數溢位瑕疵，如果處理特製的檔案，可導致執行任意程式碼。

    針對穩定的發行版本 (bookworm)，已在版本 1.14.50-1+deb12u1 中修正這些問題。

    建議您升級 libgsf 套件。

    如需有關 libgsf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libgsf

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5785 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5785-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：mediawiki CVE ID ： CVE-2024-47913

    Dom Walden 發現，MediaWiki (適用於共同作業的網站引擎) 中的 AbuseFilter 延伸模組執行了不完整的授權檢查。

    針對穩定的發行版本 (bookworm)，已在 1:1.39.10-1~deb12u1 版本中修正此問題。

    建議您升級 mediawiki 套件。

    如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mediawiki

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5784 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5784-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 4 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：oath-toolkit CVE ID： CVE-2024-47191

    Fabian Vogt 報告 oath-toolkit (構建一次性密碼驗證系統的元件集合) 中的 PAM 模組在使用 usersfile 功能時，未安全地在使用者的主目錄中執行檔案作業 (允許將 OTP 狀態放置在主目錄中)待驗證使用者的目錄)。本機使用者可利用此缺陷執行 root 權限提升。

    針對穩定的發行版本 (bookworm)，已在 2.6.7-3.1+deb12u1 版本中修正此問題。

    建議您升級 oath-toolkit 套件。

    如需有關 oath-toolkit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/oath-toolkit

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5783 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5783-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 4 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2024-9392 CVE-2024-9393 CVE-2024-9394 CVE-2024-9401

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

    Debian 遵循 Firefox 的延伸支援版本 (ESR)。
    自此更新開始，我們將遵循 128.x 版本。

    在 115.x 和 128.x 之間，Firefox 有一些功能更新。如需詳細資訊，請參閱 https://www.mozilla.org/en-US/firefox/128.0esr/releasenotes/

    針對穩定的發行版本 (bookworm)，已在 128.3.0esr-1~deb12u1 版中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3910 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3910-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 10 月 4 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：e2fsprogs 版本：1.46.2-2+deb11u1 CVE ID： CVE-2022-1304 Debian 錯誤：1010263

    已修正 ext2/ext3/ext4 檔案系統公用程式 e2fsprogs 的 e2fsck 工具中的超出邊界讀取/寫入弱點。

    針對 Debian 11 Bullseye，此問題已在 1.46.2-2+deb11u1 版本中修正。

    我們建議您升級 e2fsprogs 套件。

    如需有關 e2fsprogs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/e2fsprogs

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3909 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3909-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 10 月 3 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：zabbix 版本： 1:5.0.44+dfsg-1+deb11u1 CVE ID： CVE-2022-23132 CVE-2022-23133 CVE-2022-24349 CVE-2022-24917 CVE-2022-24918 CVE-2022-24919 CVE-2022-35229 CVE-2022-35230 CVE-2022-43515 CVE-2023-29449 CVE-2023-29450 CVE-2023-29454 CVE-2023-29455 CVE-2023-29456 CVE-2023-29457 CVE-2023-29458 CVE-2023-32721 CVE-2023-32722 CVE-2023-32724 CVE-2023-32726 CVE-2023-32727 CVE-2024-22114 CVE-2024-22116 CVE-2024-22119 CVE-2024-22122 CVE-2024-22123 CVE-2024-36460 CVE-2024-36461 Debian 錯誤： 1014992 1014994 1026847 1053877 1055175 1078553

    在網路監控解決方案 zabbix 中發現數個安全性弱點，可能會造成其他影響，進而允許 XSS、程式碼執行、資訊洩漏、遠端程式碼執行、假冒或工作階段劫持。

    由於上傳的版本是新的上游維護版本，因此這個版本有一些次要的新功能和行為改變。如需詳細資訊，請參閱下面內容。

    CVE-2022-23132

        在從 RPM 安裝 Zabbix 期間，可以使用 DAC_OVERRIDE SELinux 功能存取 [/var/run/zabbix] 資料夾中的 PID 檔案。在此情況下，Zabbix Proxy 或伺服器處理程序可繞過檔案系統層級的檔案讀取、寫入及執行權限檢查。

    CVE-2022-23133

        經驗證的使用者可從具有 XSS 承載的組態建立主機群組，該群組可供其他使用者使用。當 XSS 是由經驗證的惡意執行者所儲存，而其他使用者在新主機建立期間嘗試搜尋群組時，將會觸發 XSS 承載，且執行者可竊取工作階段 Cookie 並執行工作階段劫持，以模擬使用者或接管其帳戶。

    CVE-2022-24349

        經驗證的使用者可從具有 XSS 承載的組態建立主機群組，該群組可供其他使用者使用。當 XSS 是由經驗證的惡意執行者所儲存，而其他使用者在新主機建立期間嘗試搜尋群組時，將會觸發 XSS 承載，且執行者可竊取工作階段 Cookie 並執行工作階段劫持，以模擬使用者或接管其帳戶。

    CVE-2022-24917

        經驗證的使用者可以針對服務頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可在社交工程攻擊期間對顯示給受害者的頁面內容進行任意修改。

    CVE-2022-24918

        經驗證的使用者可以針對項目頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可在社交工程攻擊期間對顯示給受害者的頁面內容進行任意修改。

    CVE-2022-24919

        經驗證的使用者可以針對圖形頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可在社交工程攻擊期間對顯示給受害者的頁面內容進行任意修改。

    CVE-2022-35229

        經驗證的使用者可以針對發現頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。

    CVE-2022-35230

        經驗證的使用者可以針對圖形頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。

    CVE-2022-43515

        Zabbix Frontend 提供的功能讓管理員可以維護安裝程式，以及確保只有特定 IP 位址可存取該安裝程式。如此一來，任何使用者都將無法在維護 Zabbix Frontend 期間進行存取，並且這樣可以防止潛在的敏感資料遭到洩漏。攻擊者可繞過此保護機制，並使用未列於規定範圍內的 IP 位址存取執行個體。

    CVE-2023-29449

        JavaScript 預處理、webhook 和全域指令碼可造成不受控制的 CPU、記憶體和磁碟 I/O 使用率。
        Preprocessing/webhook/global 指令碼組態和測試僅適用於系統管理角色 (Admin 和 Superadmin)。通常應將管理權限授予執行任務時需要對於系統擁有更多控制的使用者。安全性風險有限，原因是並非所有使用者都有此層級的存取權。

    CVE-2023-29450

        攻擊者可利用 JavaScript 預先處理功能來取得 Zabbix Server 或 Zabbix Proxy 上檔案系統的存取權 (以使用者 zabbix 的唯讀存取權)，這可能導致未經授權存取敏感資料。

    CVE-2023-29454

        在「媒體」索引標籤內「使用者」區段的「傳送至表單」欄位中發現一個已儲存或持續跨網站指令碼 (XSS) 弱點。建立新媒體時，若將惡意程式碼包含在欄位「傳送至」中，則其會在編輯相同媒體時執行。

    CVE-2023-29455

        發現存在反射型 XSS 攻擊 (也稱為非持續式攻擊)，攻擊者可將惡意程式碼作為 GET 要求傳遞至 graph.php，系統會將其儲存並且在目前圖形頁面開啟時執行。

    CVE-2023-29456

        網址驗證配置會接收使用者的輸入，然後進行剖析以識別其各種元件。驗證配置可以確保所有網址元件都符合網際網路標準。

    CVE-2023-29457

        發現存在反射型 XSS 攻擊 (又稱為非持續式攻擊)，使得 XSS 工作階段中的 Cookie 遭到洩漏，不懷好意者能夠模擬有效使用者並濫用其私人帳戶。

    CVE-2023-29458

        Duktape 是第三方可內嵌 JavaScript 引擎，重點在於可攜性以及精巧的佔用空間。在 valstack 中新增太多值時，JavaScript 將會損毀。此問題是因為 Duktape 2.6 (我們使用的第三方解決方案) 中的錯誤所致。

    CVE-2023-32721

        如果在 URL 前使用空格設定 URL 欄位，則在 Zabbix Web 應用程式的 Maps 元素中存在一個儲存型 XSS。

    CVE-2023-32722

        透過 zbx_json_open 剖析 JSON 檔案時，zabbix/src/libs/zbxjson 模組容易發生緩衝區溢位。

    CVE-2023-32724

        記憶體指標位於 Ducktape 物件的內容中。這樣會導致多個與直接記憶體存取和操控相關的弱點。

    CVE-2023-32726

        讀取 DNS 回應時可能發生緩衝區過度讀取。

    CVE-2023-32727

        具有設定 Zabbix 項目權限的攻擊者可使用內含其他惡意命令的 icmpping() 函式，在目前的 Zabbix 伺服器上執行任意程式碼。

    CVE-2024-22114

        對於任何主機皆沒有權限的使用者可透過全域檢視儀表板中的「系統資訊小工具」存取和檢視主機計數及其他統計資料。

    CVE-2024-22116

        具有受限權限的系統管理員可惡意利用「監控主機」區段中的指令碼執行功能。指令碼參數缺少預設逸出，可讓此使用者透過 Ping 指令碼執行任意程式碼，進而侵入基礎結構。

    CVE-2024-22119

        圖形項目選取表單中儲存的 XSS

    CVE-2024-22122

        Zabbix 允許設定 SMS 通知。Zabbix 伺服器上發生 AT 命令注入，因為 Web 和 Zabbix 伺服器端都沒有數字欄位驗證。攻擊者可以提供特製的電話號碼執行 SMS 測試，並在數據機上執行其他 AT 命令。

    CVE-2024-22123

        設定 SMS 媒體允許設定 GSM 數據機檔案。稍後此檔案會作為 Linux 裝置使用。但由於 Linux 的所有項目都是檔案，因此可以設定例如記錄檔等其他檔案，而 zabbix_server 會嘗試以數據機與其通訊。因此，AT 命令會損毀記錄檔，同時記錄檔內容的小部分將會洩漏至 UI。

    CVE-2024-36460

        前端稽核記錄允許檢視未受保護的純文字密碼，其中密碼會以純文字顯示。

    CVE-2024-36461

        直接存取 JS 引擎內的記憶體指標以進行修改。
        此弱點允許具有單一項目組態存取權的使用者 (受限角色) 透過遠端程式碼執行危害監控解決方案的整個基礎結構。

    針對 Debian 11 bullseye，這些問題已在 1:5.0.44+dfsg-1+deb11u1 版本中修正。

    建議您升級 zabbix 套件。

    如需有關 zabbix 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/zabbix

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

    如上所述，此版本是新的上游維護版本。
    上游的升級備註列出了下列變更：
    (已省略與 Debian Bullseye 無關的變更。)

    5.0.11 的升級備註

        VMware 事件收集器 - VMware 事件收集器的行為已變更，修正了記憶體過載問題。

    5.0.31 的升級備註

        改善歷程記錄同步器的效能

        歷程記錄同步器的效能已透過引入新的讀寫鎖定有所改善。這會在存取組態快取時，使用共用讀取鎖定來減少歷程記錄同步器、設陷器和代理伺服器輪詢器之間的鎖定。新的鎖定只能由執行組態快取重新載入的組態同步器進行寫入鎖定。

    5.0.32 的升級備註

        在預處理中引入了 JavaScript 物件的下列限制：

        可使用 Log() 方法記錄的所有訊息總大小已限制為每次執行指令碼 8 MB。
        多個 CurlHttpRequest 物件的初始化限制為每次指令碼執行 10 個。可使用 AddHeader() 方法新增至單一 CurlHttpRequest 物件的標頭欄位總長度限制為 128 KB (包括特殊字元和標頭名稱)。

    附件：
    signature.asc 描述：PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5782 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5782-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2023-31083 CVE-2024-27017 CVE-2024-35937 CVE-2024-35943 CVE-2024-35966 CVE-2024-40972 CVE-2024-41016 CVE-2024-41096 CVE-2024-41098 CVE-2024-42228 CVE-2024-42314 CVE-2024-43835 CVE-2024-43859 CVE-2024-43884 CVE-2024-43892 CVE-2024-44931 CVE-2024-44938 CVE-2024-44939 CVE-2024-44940 CVE-2024-44946 CVE-2024-44947 CVE-2024-44974 CVE-2024-44977 CVE-2024-44982 CVE-2024-44983 CVE-2024-44985 CVE-2024-44986 CVE-2024-44987 CVE-2024-44988 CVE-2024-44989 CVE-2024-44990 CVE-2024-44991 CVE-2024-44995 CVE-2024-44998 CVE-2024-44999 CVE-2024-45000 CVE-2024-45002 CVE-2024-45003 CVE-2024-45006 CVE-2024-45007 CVE-2024-45008 CVE-2024-45009 CVE-2024-45010 CVE-2024-45011 CVE-2024-45016 CVE-2024-45018 CVE-2024-45019 CVE-2024-45021 CVE-2024-45022 CVE-2024-45025 CVE-2024-45026 CVE-2024-45028 CVE-2024-45029 CVE-2024-46673 CVE-2024-46674 CVE-2024-46675 CVE-2024-46676 CVE-2024-46677 CVE-2024-46679 CVE-2024-46685 CVE-2024-46686 CVE-2024-46689 CVE-2024-46694 CVE-2024-46702 CVE-2024-46707 CVE-2024-46711 CVE-2024-46713 CVE-2024-46714 CVE-2024-46715 CVE-2024-46716 CVE-2024-46717 CVE-2024-46719 CVE-2024-46720 CVE-2024-46721 CVE-2024-46722 CVE-2024-46723 CVE-2024-46724 CVE-2024-46725 CVE-2024-46726 CVE-2024-46731 CVE-2024-46732 CVE-2024-46734 CVE-2024-46735 CVE-2024-46737 CVE-2024-46738 CVE-2024-46739 CVE-2024-46740 CVE-2024-46743 CVE-2024-46744 CVE-2024-46745 CVE-2024-46746 CVE-2024-46747 CVE-2024-46750 CVE-2024-46752 CVE-2024-46755 CVE-2024-46756 CVE-2024-46757 CVE-2024-46758 CVE-2024-46759 CVE-2024-46761 CVE-2024-46763 CVE-2024-46770 CVE-2024-46771 CVE-2024-46773 CVE-2024-46777 CVE-2024-46780 CVE-2024-46781 CVE-2024-46782 CVE-2024-46783 CVE-2024-46784 CVE-2024-46791 CVE-2024-46794 CVE-2024-46795 CVE-2024-46798 CVE-2024-46800 CVE-2024-46802 CVE-2024-46804 CVE-2024-46805 CVE-2024-46807 CVE-2024-46810 CVE-2024-46812 CVE-2024-46814 CVE-2024-46815 CVE-2024-46817 CVE-2024-46818 CVE-2024-46819 CVE-2024-46821 CVE-2024-46822 CVE-2024-46826 CVE-2024-46828 CVE-2024-46829 CVE-2024-46830 CVE-2024-46832 CVE-2024-46835 CVE-2024-46836 CVE-2024-46840 CVE-2024-46844 CVE-2024-46846 CVE-2024-46848 CVE-2024-46849 CVE-2024-46852 CVE-2024-46853 CVE-2024-46854 CVE-2024-46855 CVE-2024-46857 CVE-2024-46858 CVE-2024-46859 CVE-2024-46865

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (bookworm)，已在第 6.1.112-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5781 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5781-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-7025 CVE-2024-9369 CVE-2024-9370

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在版本 129.0.6668.89-1~deb12u1 中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5780 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5780-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 10 月 2 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：php8.2 CVE ID：CVE-2024-8925 CVE-2024-8926 CVE-2024-8927

    在 PHP (一種廣泛使用、開放原始碼的一般用途指令碼語言) 中發現多個安全性問題，可導致不正確剖析 multipart/form-data、繞過 cgi.force_direct 指示詞或不正確記錄。

    針對穩定的發行版本 (bookworm)，已在版本 8.2.24-1~deb12u1 中修正這些問題。

    我們建議您升級 php8.2 套件。

    如需有關 php8.2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php8.2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-3908 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3908-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2024 年 9 月 30 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：debian-security-support 版本：1:11+2024.09.30 Debian 錯誤：1063756

    已在 bullseye-security 中更新 debian-security-support (Debian 安全性支援涵蓋範圍檢查程式)，以標示以下套件的產品生命週期結束：

      * pdns-recursor：請參閱 https://bugs.debian.org/1070176* slurm-wlm：請參閱 https://bugs.debian.org/1071127* libreswan：請參閱 https://bugs.debian.org/1072527* phppgadmin：請參閱 https://bugs.debian.org/1072589* pytest-salt-factories：請參閱 https://bugs.debian.org/1070175* pytest-testinfra：請參閱 https://bugs.debian.org/1070175* salt：請參閱 https://bugs.debian.org/1070175* gpac：請參閱 https://lists.debian.org/debian-lts/2024/08/msg00007.html* snort：請參閱 https://bugs.debian.org/1063756* iotjs：請參閱 https://bugs.debian.org/1078334* wpewebkit：請參閱 https://bugs.debian.org/1035997* python2.7：請參閱 https://lists.debian.org/debian-lts/2024/08/msg00057.html* cython：請參閱 https://lists.debian.org/debian-lts/2024/08/msg00057.html* jython：請參閱 https://lists.debian.org/debian-lts/2024/08/msg00057.html* pypy：請參閱 https://lists.debian.org/debian-lts/2024/08/msg00057.html* python-stdlib-extensions：請參閱 https://lists.debian.org/debian-lts/2024/08/msg00057.html

    針對 Debian 11 Bullseye，已在 1:11+2024.09.30 版本中修正此問題。

    建議您升級 debian-security-support 套件。

    如需有關 debian-security-support 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/debian-security-support

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3907 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3907-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 30 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：sqlite3 版本：3.34.1-3+deb11u1 CVE ID：CVE-2021-36690 CVE-2023-7104

    已修正 SQLite 資料庫中的兩個弱點。

    CVE-2021-36690

        Expert 延伸模組 segfault

    CVE-2023-7104

        工作階段延伸緩衝區過度讀取

    針對 Debian 11 bullseye，已在 3.34.1-3+deb11u1 版本中修正這些問題。

    我們建議您升級 sqlite3 套件。

    如需有關 sqlite3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/sqlite3

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的套件受到 dsa-5779 公告中提及的弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5779-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：cups CVE ID：CVE-2024-47175

    Simone Margaritelli 回報，通用 UNIX 列印系統 (CUPS) 在建立 PPD 檔案時未正確清理 IPP 屬性，可能會導致執行任意程式碼。

    針對穩定的發行版本 (bookworm)，已在 2.4.2-3+deb12u8 版本中修正此問題。

    建議您升級 cups 套件。

    如需有關 cups 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cups

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的套件受到 dsa-5778 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5778-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：cups-filters CVE ID：CVE-2024-47076 CVE-2024-47176 Debian 錯誤：1082820 1082827

    Simone Margaritelli 回報 cups-filters 中有數個弱點。
    缺少從 IPP 伺服器傳回的 IPP 屬性驗證，加上 cups-browsed 元件中有多個錯誤，可能會導致在開始列印工作時，未經驗證即可執行任意命令。

    針對穩定的發行版本 (bookworm)，已在 1.28.17-3+deb12u1 版本中修正這些問題。

    建議您升級 cups-filters 套件。

    如需有關 cups-filters 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/cups-filters

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dla-3903 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3903-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 29 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：unbound 版本：1.13.1-1+deb11u3 CVE ID：CVE-2024-43167 CVE-2024-43168 Debian 錯誤：1078647

    在 unbound (一種驗證、遞回、快取 DNS 解析器) 中發現 2 個弱點。特製的輸入可能會造成堆積緩衝區溢位，讓記憶體損毀，這可能造成應用程式當機或讓攻擊者可以任意執行程式碼 (CVE-2024-43168)。出現 NULL 指標解除參照缺陷，讓攻擊者可以叫用特定 API 呼叫序列，引發分割錯誤和拒絕服務 (CVE-2024-43167)。

    針對 Debian 11 bullseye，這些問題已在 1.13.1-1+deb11u3 版本中修正。

    建議您升級 unbound 套件。

    如需有關 unbound 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/unbound

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

    附件：
    signature.asc 描述：這是經數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dla-3902 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3902-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 28 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：ruby-rails-html-sanitizer 版本：1.3.0-1+deb11u1 CVE ID：CVE-2022-23517 CVE-2022-23518 CVE-2022-23519 CVE-2022-23520 CVE-2022-32209 Debian 錯誤：1013806 1027153

    ruby-rails-html-sanitizer (一種用於清理 Rails 應用程式中 HTML 片段的 Ruby 程式庫) 中的多個弱點已修正。

    CVE-2022-23517

        低效規則運算式複雜性

    CVE-2022-23518

        資料 URI 中的 XSS

    CVE-2022-23519 CVE-2022-23520 CVE-2022-32209

        XSS 弱點

    針對 Debian 11 bullseye，已在 1.3.0-1+deb11u1 版本中修正這些問題。

    建議您升級 ruby-rails-html-sanitizer 套件。

    如需有關 ruby-rails-html-sanitizer 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/ruby-rails-html-sanitizer

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dla-3901 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3901-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 28 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：ruby-loofah 版本：2.7.0+dfsg-1+deb11u1 CVE ID：CVE-2022-23514 CVE-2022-23515 CVE-2022-23516 Debian 錯誤：1026083

    已在 ruby-loofah (用於操控及轉換 HTML/XML 文件和片段的 Ruby 程式庫) 中修正多個弱點。

    CVE-2022-23514

        使用 crass 剖析器執行緩慢的 regex 屬性檢查

    CVE-2022-23515

        利用資料 URI 中 image/svg+xml 的 XSS

    CVE-2022-23516

        不受控制的 CDATA 遞回

    針對 Debian 11 bullseye，這些問題已在 2.7.0+dfsg-1+deb11u1 版本中修正。

    建議您升級 ruby-loofah 套件。

    如需有關 ruby-loofah 安全性狀態的詳細資訊，請參閱相關安全追蹤工具頁面：
    https://security-tracker.debian.org/tracker/ruby-loofah

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-3900 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3900-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 28 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：ruby-httparty 版本：0.18.1-2+deb11u1 CVE ID：CVE-2024-22049

    已在 ruby-httparty (用於使用 Web 型 API 和相關服務的 Ruby 程式庫) 中修正 multipart/form-data 要求竄改問題。

    針對 Debian 11 Bullseye，此問題已在 0.18.1-2+deb11u1 版本中修正。

    建議您升級 ruby-httparty 套件。

    如需有關 ruby-httparty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby-httparty

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3899 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3899-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 27 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：python-asyncssh 版本：2.5.0-0.1+deb11u1 CVE ID：CVE-2023-46445 CVE-2023-46446 CVE-2023-48795 Debian 錯誤：1055999 1056000 1059007

    AsyncSSH 是 Python 套件，可在 Python 3.4+ asyncio 架構之上提供 SSHv2 通訊協定的非同步用戶端和伺服器實作。據發現，該套件易受

    CVE-2023-46445

        發現一個弱點，允許攻擊者透過攔截式攻擊 (即「惡意延伸交涉」) 控制延伸資訊訊息 (RFC 8308)。

    CVE-2023-46446

        發現一個弱點，允許攻擊者透過封包插入/移除和 shell 模擬，控制 SSH 用戶端工作階段的遠端 (即「惡意工作階段攻擊」)。

    CVE-2023-48795

        發現一個弱點，允許遠端攻擊者繞過完整性檢查，並且用戶端和伺服器可能因此以導致某些安全性功能被降級或停用的連線方式而結束 (即「Terrapin 攻擊」)。

    針對 Debian 11 Bullseye，已在 2.5.0-0.1+deb11u1 版本中修正這些問題。

    建議您升級 python-asyncssh 套件。

    如需 python-asyncssh 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-asyncssh

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

    附件：
    signature.asc 描述：這是經數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5776 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5776-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：tryton-server CVE ID：尚未提供

    Albert Cervera 在 Tryton 應用程式平台中發現兩個遺漏的授權檢查。

    針對穩定的發行版本 (bookworm)，已在 6.0.29-2+deb12u3 版本中修正此問題。

    建議您升級 tryton-server 套件。

    如需有關 tryton-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tryton-server

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5777 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5777-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：booth CVE ID：CVE-2024-3049

    據發現，Booth 叢集票證管理員未能正確驗證某些驗證雜湊。

    針對穩定的發行版本 (bookworm)，已在 1.0-283-g9d4029a-2+deb12u1 版本中修正此問題。

    建議您升級 booth 套件。

    如需有關 booth 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/booth

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3898 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3898-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 27 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：nghttp2 版本：1.43.0-1+deb11u2 CVE ID：CVE-2024-28182 Debian 錯誤：1068415

    可造成 DoS 的無限制 HTTP/2 CONTINUATION 框架數量已在 nghttp2 (HTTP/2 的實作) 中修正。

    針對 Debian 11 Bullseye，此問題已在 1.43.0-1+deb11u2 版本中修正。

    建議您升級 nghttp2 套件。

    如需有關 nghttp2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nghttp2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5775 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5775-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 26 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-9120 CVE-2024-9121 CVE-2024-9122 CVE-2024-9123

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在第 129.0.6668.70-1~deb12u1 版中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3897 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3897-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 27 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：trafficserver 版本： 8.1.11+ds-0+deb11u1 CVE ID： CVE-2023-38522 CVE-2024-35161 CVE-2024-35296 Debian 錯誤：1077141

    已修正快取 Proxy 伺服器 trafficserver 中的多個弱點。

    CVE-2023-38522

        不完整的欄位名稱檢查允許請求走私

    CVE-2024-35161

        區塊結尾區段的檢查不完整會允許請求走私

    CVE-2024-35296

        無效的 Accept-Encoding 可強制轉送要求

    針對 Debian 11 bullseye，這些問題已在 8.1.11+ds-0+deb11u1 版本中修正。

    建議您升級 trafficserver 套件。

    如需有關 trafficserver 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/trafficserver

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3896 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3896-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 28 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件包：mediawiki 版本： 1:1.35.13-1+deb11u3 CVE ID： CVE-2023-51704

    使用者權限記錄中的特權 XSS 已在 MediaWiki wiki 引擎中修正。

    針對 Debian 11 Bullseye，此問題已在 1:1.35.13-1+deb11u3 版本中修正。

    建議您升級 mediawiki 套件。

    如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mediawiki

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3895 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3895-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 25 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：puredata 版本：0.51.4-1+deb11u1 CVE ID：CVE-2023-47480

    即時電腦音樂和圖形系統 puredata 現在會在放置 setuid 權限失敗時終止。

    針對 Debian 11 Bullseye，已在 0.51.4-1+deb11u1 版本中修正此問題。

    建議您升級 puredata 套件。

    如需有關 puredata 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/puredata

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3894 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3894-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 24 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：booth 版本：1.0-237-gdd88847-2+deb11u2 CVE ID： CVE-2024-3049 Debian 錯誤：1073249

    Booth Cluster Ticket Manager 可接受無效的 HMAC。

    針對 Debian 11 Bullseye，已在 1.0-237-gdd88847-2+deb11u2 版本中修正此問題。

    建議您升級 booth 套件。

    如需有關 booth 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/booth

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的套件受到 dsa-5774 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5774-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：ruby-saml CVE ID：CVE-2024-45409 Debian 錯誤：1081560

    據發現，ruby-saml (實作 SAML 授權用戶端的 SAML 程式庫) 未正確驗證 SAML 回應的簽章，這可導致使用 ruby-saml 程式庫的應用程式產生驗證迴避弱點。

    針對穩定的發行版本 (bookworm)，已在 1.13.0-1+deb12u1 版本中修正此問題。

    建議您升級 ruby-saml 套件。

    如需有關 ruby-saml 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby-saml

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5773 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5773-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-8904 CVE-2024-8905 CVE-2024-8906 CVE-2024-8907 CVE-2024-8908 CVE-2024-8909

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 129.0.6668.58-1~deb12u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3893 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS Advisory DLA-3893-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 19 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：expat 版本：2.2.10-2+deb11u6 CVE ID：CVE-2023-52425 CVE-2024-45490 CVE-2024-45491 CVE-2024-45492 Debian 錯誤：1063238 1080149 1080150 1080152

    在 expat (一種用於剖析 C 程式庫的 XML) 中發現多個弱點，可導致拒絕服務、記憶體損毀或任意程式碼執行。

    CVE-2023-52425

        Snild Dolkow 發現，剖析需要完成多次緩衝區填補的大型權杖時，expat 必須多次從 start 重新剖析權杖，進而因資源耗盡而導致拒絕服務。

    CVE-2024-45490

        TaiYou 發現，xmlparse.c 未拒絕 XML_ParseBuffer() 的負長度，這可能造成記憶體損毀或程式碼執行。

    CVE-2024-45491

        TaiYou 發現，在 32 位元平台上，xmlparse.c 的 `nDefaultAtts` 存在整數溢位問題，這可能造成拒絕服務或程式碼執行。

    CVE-2024-45492

        TaiYou 發現，在 32 位元平台上，xmlparse.c 的 `m_groupSize` 存在整數溢位問題，這可能造成拒絕服務或程式碼執行。

    針對 Debian 11 Bullseye，這些問題已在版本 2.2.10-2+deb11u6 中修正。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3892 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3892-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2024 年 9 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：tinyproxy 版本：1.10.0-5+deb11u1 CVE ID：CVE-2022-40468 CVE-2023-49606


    在 tinyproxy (一種輕量型、非快取、選擇性匿名的 HTTP Proxy) 中發現兩個問題。
    這兩個問題與 GTTP 連線的標頭剖析中的釋放後使用和剩餘堆積資料的潛在洩漏有關。



    針對 Debian 11 Bullseye，已在 1.10.0-5+deb11u1 版本中修正這些問題。

    建議您升級 tinyproxy 套件。

    如需有關 tinyproxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tinyproxy

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3891 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3891-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Otto Keklinen 2024 年 9 月 18 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：mariadb-10.5 版本：1:10.5.26-0+deb11u2 CVE ID：CVE-2024-21096 Debian 錯誤：1069189 1015293

    在與 MySQL 相容的 SQL 資料庫伺服器 MariaDB 中發現一個弱點。攻擊者可產生惡意轉儲存檔案，從 MariaDB 用戶端執行 shell 命令。

    此修正可能會造成舊版 MariaDB 和 MySQL 用戶端與現有因應措施的相容性問題，詳情請參閱：
    https://mariadb.org/mariadb-dump-file-compatibility-change/

    此更新也包含透過 10.5 維護分支引入的錯誤修正，詳情請參閱：
    https://mariadb.com/kb/en/mariadb-10-5-24-release-notes/ https://mariadb.com/kb/en/mariadb-10-5-25-release-notes/ https://mariadb.com/kb/en/mariadb-10-5-26-release-notes/

    針對 Debian 11 Bullseye，已在 1:10.5.26-0+deb11u2 版本中修正此問題。

    建議您升級 mariadb-10.5 套件。

    如需有關 mariadb-10.5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mariadb-10.5

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5771 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5771-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：php-twig CVE ID：CVE-2024-45411

    Fabien Potencier 發現，在某些情況下，可以繞過 Twig (PHP 的範本引擎) 的沙箱機制。

    針對穩定的發行版本 (bookworm)，已在 3.5.1-1+deb12u1 版本中修正此問題。

    建議您升級 php-twig 套件。

    如需有關 php-twig 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php-twig

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5770 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5770-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：expat CVE ID：CVE-2024-45490 CVE-2024-45491 CVE-2024-45492

    Shang-Hung Wan 在剖析 C 程式庫的 Expat XML 中發現多個弱點，這些弱點可導致拒絕服務或可能觸發任意程式碼執行攻擊。

    針對穩定的發行版本 (bookworm)，已在 2.5.0-1+deb12u1 版本中修正這些問題。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5772 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5772-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libreoffice CVE ID：CVE-2024-7788

    Yufan You 發現，當修復模式嘗試解決格式錯誤的封存結構時，Libreoffice 以 ZIP 封存為基礎的文件處理方式容易受到偽造攻擊。

    如需其他資訊，請參閱 https://www.libreoffice.org/about-us/security/advisories/cve-2024-7788/

    針對穩定的發行版本 (bookworm)，已在 4:7.4.7-1+deb12u5 版本中修正此問題。

    建議您升級 libreoffice 套件。

    如需有關 libreoffice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libreoffice

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3890 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3890-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Otto Keklinen 2024 年 9 月 17 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：galera-4 版本：26.4.20-0+deb11u1

    已針對 MySQL 和 MariaDB 的同步多主機複製引擎 galera-4 發布新的穩定版本。

    新版本修復了數個問題，詳情請參閱：
    https://github.com/codership/documentation/blob/master/release-notes/release-notes-galera-26.4.19.txt https://github.com/codership/documentation/blob/master/release-notes/release-notes-galera-26.4.20.txt

    針對 Debian 11 Bullseye，已在 26.4.20-0+deb11u1 版本中提供新的發行版本。

    建議您升級 galera-4 套件。

    如需有關 galera-4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/galera-4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3889 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3889-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：pymongo 版本：3.11.0-1+deb11u1 CVE ID：CVE-2024-5629

    MongoDB 文件導向型資料庫的 python 介面 pymongo 中包含弱點。

    「bson」模組中有一個超出邊界讀取錯誤，允許對伺服器提供的格式錯誤的 BSON 進行還原序列化，進而引發可能包含任意應用程式記憶體的例外狀況。

    針對 Debian 11 Bullseye，已在 3.11.0-1+deb11u1 版本中修正此問題。

    建議您升級 pymongo 套件。

    如需有關 pymongo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pymongo

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3888 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3888-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 16 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：php-twig 版本：2.14.3-1+deb11u3 CVE ID：CVE-2024-45411 Debian 錯誤：1081561

    已在 PHP 的範本引擎 php-twig 中修正可能的沙箱繞過問題

    針對 Debian 11 Bullseye，已在版本 2.14.3-1+deb11u3 中修正此問題。

    建議您升級 php-twig 套件。

    如需有關 php-twig 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php-twig

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3887 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3887-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2024 年 9 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：ring 版本：20210112.2.b757bac~ds1-1+deb11u1 CVE ID：CVE-2021-32686 CVE-2021-37706 CVE-2021-43299 CVE-2021-43300 CVE-2021-43301 CVE-2021-43302 CVE-2021-43303 CVE-2021-43804 CVE-2021-43845 CVE-2022-21722 CVE-2022-21723 CVE-2022-23537 CVE-2022-23547 CVE-2022-23608 CVE-2022-24754 CVE-2022-24763 CVE-2022-24764 CVE-2022-24793 CVE-2022-31031 CVE-2022-39244 CVE-2023-27585

    發現有多個弱點會影響安全的分散式語音、視訊和聊天平台 ring。

    CVE-2021-32686

        pjproject 的內嵌複本受到此 CVE 影響。
        callback 和 destroy 之間存在爭用情形，這是因為已接受的通訊端沒有組鎖所致。SSL 通訊端父項/監聽器可能會在交握期間遭到損毀。據報告，這兩個問題都會在負載過重的 TLS 連線中間歇性發生。它們會造成當機，進而導致拒絕服務。

    CVE-2021-37706

        pjproject 的內嵌複本受到此 CVE 影響。
        如果傳入的 STUN 訊息包含 ERROR-CODE 屬性，則在執行減法運算前不會檢查標頭長度，而這有可能導致整數反向溢位情形。此問題會影響所有使用 STUN 的使用者。位於受害者網路內的惡意執行者可能偽造並傳送特製的 UDP (STUN) 訊息，進而造成可在受害者的計算機上遠端執行任意程式碼。

    CVE-2021-43299

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43300

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43301

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43302

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43303

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43804

        pjproject 的內嵌複本受到此 CVE 影響。
        在受影響的版本中，如果傳入的 RTCP BYE 訊息包含原因長度，系統不會針對實際收到的封包大小檢查此宣告長度，進而可能導致超出邊界讀取存取問題。

    CVE-2021-43845

        pjproject 的內嵌複本受到此 CVE 影響。
        如果傳入的 RTCP XR 訊息包含區塊，系統不會針對收到的封包大小檢查資料欄位，進而可能導致超出邊界讀取存取問題。

    CVE-2022-21722

        pjproject 的內嵌複本受到此 CVE 影響。
        某些情況下，部分傳入的 RTP/RTCP 封包可能會造成超出邊界讀取存取問題。

    CVE-2022-21723

        pjproject 的內嵌複本受到此 CVE 影響。
        剖析包含格式錯誤之多部分的傳入 SIP 訊息可能會造成超出邊界讀取存取問題。

    CVE-2022-23537

        pjproject 的內嵌複本受到此 CVE 影響。
        剖析具有未知屬性的特製 STUN 訊息時，可能會發生緩衝區過度讀取。

    CVE-2022-23547

        pjproject 的內嵌複本受到此 CVE 影響。
        剖析特定 STUN 訊息時可能發生的緩衝區過度讀取。

    CVE-2022-23608

        pjproject 的內嵌複本受到此 CVE 影響。
        當處於對話方塊集 (或分支) 情況下，其中一個對話方塊遭到破壞時，多個 UAC 對話方塊共用的雜湊金鑰可能被過早釋放。此問題可能造成對話方塊集在雜湊表中多次註冊 (使用不同的雜湊金鑰)，進而導致未定義的行為，例如最終導致無限迴圈的對話方塊清單衝突。

    CVE-2022-24754

        pjproject 的內嵌複本受到此 CVE 影響。
        堆疊緩衝區溢位弱點只會影響接受雜湊摘要憑證 (data_type `PJSIP_CRED_DATA_DIGEST`) 的 PJSIP 使用者。

    CVE-2022-24763

        pjproject 的內嵌複本受到此 CVE 影響。
        拒絕服務弱點會影響在其應用程式中使用 PJSIP 之 XML 剖析的 PJSIP 使用者。

    CVE-2022-24764

        pjproject 的內嵌複本受到此 CVE 影響。
        堆疊緩衝區溢位弱點會影響 PJSUA2 使用者或呼叫 API `pjmedia_sdp_print(), pjmedia_sdp_media_print()` 的使用者。

    CVE-2022-24793

        pjproject 的內嵌複本受到此 CVE 影響。
        緩衝區溢位弱點會影響使用 PJSIP DNS 解析的應用程式。

    CVE-2022-31031

        pjproject 的內嵌複本受到此 CVE 影響。
        堆疊緩衝區溢位弱點會影響在其應用程式中使用 STUN 的 PJSIP 使用者，方式如下：在 PJSUA/PJSUA2 層級的帳戶/媒體設定中設定 STUN 伺服器，或直接使用 `pjlib-util/stun_simple` API。

    CVE-2022-39244

        pjproject 的內嵌複本受到此 CVE 影響。
        PJSIP 剖析器、PJMEDIA RTP 解碼器和 PJMEDIA SDP 剖析器受到緩衝區溢位弱點影響。使用者連線至未受信任的用戶端時會產生風險。

    CVE-2023-27585

        pjproject 的內嵌複本受到此 CVE 影響。
        緩衝區溢位弱點會影響使用 PJSIP DNS 解析器的應用程式。

    針對 Debian 11 Bullseye，這些問題已在版本 20210112.2.b757bac~ds1-1+deb11u1 中修正。

    建議您升級 ring 套件。

    如需有關 ring 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ring

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3886 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3886-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：nodejs 版本：12.22.12~dfsg-1~deb11u5 CVE ID：CVE-2023-30589 CVE-2023-30590 CVE-2023-32559 CVE-2023-46809 CVE-2024-22019 CVE-2024-22025 CVE-2024-27982 CVE-2024-27983

    在網頁瀏覽器 (伺服器端) 之外執行 JavaScript 程式碼的 JavaScript 運行時間環境 Node.js 易受攻擊。

    CVE-2023-30589

        Node http 模組中的 llhttp 剖析器未嚴格使用 CRLF 序列來分隔 HTTP 要求。這可導致 HTTP 要求走私 (HRS)。CR 字元 (不含 LF) 足以分隔 llhttp 剖析器中的 HTTP 標頭欄位。
        根據 RFC7230 第 3 節，只有 CRLF 序列應該分隔每個標頭欄位。

    CVE-2023-30590

        從 crypto.createDiffieHellman() 傳回的 generateKeys() API 函式只會產生缺失 (或過時) 的金鑰，也就是說，如果尚未設定任何金鑰，則只會產生私密金鑰。但是，在呼叫 setPrivateKey() 後，也需要此函式來計算相應的公開金鑰。不過，文件指出此 API 呼叫：產生私密和公開 Diffie-Hellman 金鑰值。記錄的行為與實際行為有很大的不同，而且這種差異很容易導致安全性問題。

    CVE-2023-32559

        在實驗性原則機制中，存在一個權限提升弱點。
        使用過時 API「process.binding()」可透過要求內部模組來繞過原則機制，並最終利用「process.binding('spawn_sync')」執行在「policy.json」檔案中定義的限制之外的任意程式碼

    CVE-2023-46809

        如果在使用私密金鑰執行 RSA 解密時允許進行 PCKS #1 v1.5 填補，Node.js 版本則易受 Marvin 攻擊。

    CVE-2024-22019

        Node.js HTTP 伺服器中存在一個弱點，攻擊者可藉此傳送具有區塊編碼的特製 HTTP 要求，進而導致資源耗盡和拒絕服務 (DoS)。
        伺服器會利用區塊延伸位元組缺少限制的弱點，從單一連線讀取無限數量的位元組。
        此問題可造成 CPU 和網路頻寬耗盡，進而繞過標准防護措施，如逾時和內文大小限制。

    CVE-2024-22025

        在 Node.js 中發現一個弱點，當使用 fetch() 函式從不受信任的網址擷取內容時，攻擊者可藉此弱點透過資源耗盡發動拒絕服務 (DoS) 攻擊。
        引致此弱點的原因是 Node.js 中的 fetch() 函式一律對 Brotli 進行解碼，使得攻擊者可以在從不受信任的網址擷取內容時造成資源耗盡。
        控制傳遞至 fetch() 之網址的攻擊者可惡意利用此弱點來耗盡記憶體，從而可能導致處理程序終止，但具體要視乎系統設定而定。

    CVE-2024-27982

        格式有誤的標頭可導致 HTTP 要求走私。具體而言，如果在 content-length 標頭前放置一個空格，系統則無法正確解譯該空格，進而讓攻擊者能夠在第一個要求的內文中走私第二個要求。

    CVE-2024-27983

        攻擊者可傳送少量內含少量 HTTP/2 框架的 HTTP/2 框架封包，從而使 Node.js HTTP/2 伺服器完全無法使用。若採用 HTTP/2 CONTINUATION 框架的標頭被傳送至伺服器，即使被重設，nghttp2 記憶體中仍可能留下一些資料；若 TCP 連結被觸發 Http2Session 解構函式的用戶端突然關閉並且標頭框架仍在處理中 (儲存在記憶體中)，則可能導致爭用情形。

    針對 Debian 11 Bullseye，這些問題已在版本 12.22.12~dfsg-1~deb11u5 中修正。

    建議您升級 nodejs 套件。

    如需有關 nodejs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nodejs

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5769 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5769-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package : git CVE ID：CVE-2023-25652 CVE-2023-25815 CVE-2023-29007 CVE-2024-32002 CVE-2024-32004 CVE-2024-32020 CVE-2024-32021 CVE-2024-32465 Debian 錯誤：1034835 1071160

    在快速、可擴充的分散式修訂版控制系統 Git 中發現多個問題，可能會導致存放庫外部的檔案覆寫、任意設定插入或任意程式碼執行。

    針對穩定的發行版本 (bookworm)，已在版本 1:2.39.5-0+deb12u1 中修正這些問題。

    建議您升級 git 套件。

    如需有關 git 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/git

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5768 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5768-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-8636 CVE-2024-8637 CVE-2024-8638 CVE-2024-8639

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在版本 128.0.6613.137-1~deb12u1 中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3885 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3885-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：redis 版本：5:6.0.16-1+deb11u3 CVE ID：CVE-2023-45145 CVE-2023-28856 CVE-2023-25155 CVE-2022-36021 CVE-2022-24834 Debian 錯誤：1032279 1034613 1054225

    據發現，熱門鍵值資料庫 Redis 中存在大量問題：

     * CVE-2023-45145：啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。

     * CVE-2023-28856：經驗證的使用者可使用 HINCRBYFLOAT 命令建立無效的雜湊欄位，導致 Redis 伺服器在被存取時當機。

     * CVE-2023-25155：經驗證的使用者發出特製的 SRANDMEMBER、ZRANDMEMBER 和 HRANDFIELD 命令可觸發整數溢位，進而導致執行階段宣告和 Redis 伺服器處理序終止。

     * CVE-2022-36021：經過驗證的使用者可使用具有特製模式的字串比對命令 (如 SCAN 或 KEYS)，在 Redis 上觸發拒絕服務攻擊，造成 Redis 懸置並佔用 100% CPU 時間。

     * CVE-2022-24834：在 Redis 中執行的特製 Lua 指令碼可在 cjson 和 cmsgpack 程式庫中觸發堆積溢位，並導致堆積損毀，且可能導致遠端程式碼執行。


    針對 Debian 11 Bullseye，這些問題已在 5:6.0.16-1+deb11u3 版本中修正。

    建議您升級 redis 套件。

    如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/redis

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-3884 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3884-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：cacti 版本：1.2.16+ds1-2+deb11u4 CVE ID：CVE-2022-41444 CVE-2024-25641 CVE-2024-31443 CVE-2024-31444 CVE-2024-31445 CVE-2024-31458 CVE-2024-31459 CVE-2024-31460 CVE-2024-34340

    Cacti 是監控系統的圖形 Web 介面，容易遭受攻擊。

    CVE-2022-41444

        在 graphs_new.php 中發現因特製 POST 要求引起的跨網站指令碼 (XSS) 弱點。

    CVE-2024-25641

        發現一個任意檔案寫入弱點，攻擊者可透過套件匯入功能對其加以惡意利用。此弱點允許擁有「匯入範本」權限、經驗證的使用者在 Web 伺服器上執行任意 PHP 程式碼 (RCE)。

    CVE-2024-31443

        在 data_queries.php 檔案中發現因特製要求引起的跨網站指令碼 (XSS) 弱點。

    CVE-2024-31444

        在 automation_tree_rules.php 的 automation_tree_rules_form_save() 函式中發現因特製要求引起的跨網站指令碼 (XSS) 弱點。

    CVE-2024-31445

        在 `api_automation.php` 的 automation_get_new_graphs_sql 函式中發現一個 SQL 插入攻擊弱點，經驗證的使用者可利用這些 SQL 插入攻擊弱點來執行特權提升和遠端程式碼執行。

    CVE-2024-31458

        在 graph_template_inputs.php 檔案的 form_save() 函式中發現一個 SQL 插入攻擊弱點。

    CVE-2024-31459

        在「lib/plugin.php」檔案中發現一個檔案包含問題。與 SQL 插入攻擊弱點相結合，可實作遠端程式碼執行 (RCE)。

    CVE-2024-31460

        在 automation_tree_rules.php 檔案中儲存的部分資料中發現一個 SQL 插入攻擊弱點。

    CVE-2024-34340

        在 compat_password_verify 函式中發現一個類型欺騙弱點。
        `$md5 == $hash` 會將 Md5 雜湊的使用者輸入與資料庫中的正確密碼進行比較。
        這是鬆散比較，而非正確更嚴格的 `===`。

    針對 Debian 11 Bullseye，這些問題已在 1.2.16+ds1-2+deb11u4 版本中修正。

    建議您升級 cacti 套件。

    如需有關 cacti 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cacti

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-3861 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3861-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 2 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：exfatprogs 版本：1.1.0-1+deb11u1 CVE ID：CVE-2023-45897

    已經修復 fsck.exfat 工具中的超出邊界寫入問題，此工具用於檢查和修復 exFAT 檔案系統。

    針對 Debian 11 Bullseye，已在 1.1.0-1+deb11u1 版本中修正此問題。

    建議您升級 exfatprogs 套件。

    如需有關 exfatprogs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/exfatprogs

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3882 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3882-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 9 月 9 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：thunderbird 版本：1:115.15.0-1~deb11u1 CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對 Debian 11 Bullseye，已在 1:115.15.0-1~deb11u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-3883 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3883-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 9 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python-jwcrypto 版本：0.8.0-1+deb11u1 CVE ID：CVE-2024-28102 Debian 錯誤：1065688

    在 JSON Web 加密和類似物件簽署標準的實作 python-jwcrypto 中發現潛在的拒絕服務 (DoS) 攻擊。

    攻擊者可藉由將具有高壓縮率的惡意 JWE 權杖傳遞給 python-jwcrypto 來執行此攻擊。伺服器處理此權杖時，會消耗大量記憶體和處理時間。

    針對 Debian 11 Bullseye，已在 0.8.0-1+deb11u1 版本中修正此問題。

    建議您升級 python-jwcrypto 套件。

    如需 python-jwcrypto 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-jwcrypto

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5767 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5767-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對穩定的發行版本 (bookworm)，已在第 1:115.15.0-1~deb12u1 版中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3881 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3881-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：aom 版本：1.0.0.errata1-3+deb11u2 CVE ID：CVE-2024-5171

    已修正 AV1 轉碼器程式庫 aom 中的整數溢位問題。

    針對 Debian 11 Bullseye，已在 1.0.0.errata1-3+deb11u2 版本中修正此問題。

    建議您升級 aom 套件。

    如需有關 aom 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/aom

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
208245	Debian dla-3912：ata-modules-5.10.0-29-armmp-di - 安全性更新	high
208225	Debian dla-3911：gir1.2-gsf-1 - 安全性更新	high
208216	Debian dsa-5786 : gir1.2-gsf-1 - 安全性更新	high
208215	Debian dsa-5785 : mediawiki - 安全性更新	medium
208203	Debian dsa-5784：liboath-dev - 安全性更新	high
208202	Debian dsa-5783：firefox-esr - 安全性更新	high
208201	Debian dla-3910：comerr-dev - 安全性更新	high
208100	Debian dla-3909：zabbix-agent - 安全性更新	critical
208099	Debian dsa-5782：affs-modules-6.1.0-21-4kc-malta-di - 安全性更新	high
208065	Debian dsa-5781：chromium - 安全性更新	critical
208048	Debian dsa-5780：libapache2-mod-php8.2 - 安全性更新	high
207952	Debian dla-3908：debian-security-support - 安全性更新	high
207951	Debian dla-3907：lemon - 安全性更新	high
207906	Debian dsa-5779：cups - 安全性更新	high
207905	Debian dsa-5778：cups-browsed - 安全性更新	high
207902	Debian dla-3903：libunbound-dev - 安全性更新	medium
207899	Debian dla-3902：ruby-rails-html-sanitizer - 安全性更新	medium
207898	Debian dla-3901：ruby-loofah - 安全性更新	medium
207889	Debian dla-3900：ruby-httparty - 安全性更新	medium
207872	Debian dla-3899：python-asyncssh-doc - 安全性更新	critical
207869	Debian dsa-5776：tryton-server - 安全性更新	high
207868	Debian dsa-5777：booth - 安全性更新	medium
207867	Debian dla-3898：libnghttp2-14 - 安全性更新	medium
207854	Debian dsa-5775：chromium - 安全性更新	high
207853	Debian dla-3897：trafficserver - 安全性更新	high
207820	Debian dla-3896：mediawiki - 安全性更新	medium
207765	Debian dla-3895：puredata - 安全性更新	high
207704	Debian dla-3894：booth - 安全性更新	medium
207534	Debian dsa-5774：ruby-saml - 安全性更新	critical
207466	Debian dsa-5773：chromium - 安全性更新	high
207413	Debian dla-3893：expat - 安全性更新	critical
207396	Debian dla-3892：tinyproxy - 安全性更新	high
207380	Debian dla-3891：libmariadb-dev - 安全性更新	medium
207367	Debian dsa-5771：php-twig - 安全性更新	high
207366	Debian dsa-5770：expat - 安全性更新	critical
207365	Debiandsa-5772：fonts-opensymbol - 安全性更新	high
207362	Debian dla-3890：galera-4 - 安全性更新	high
207294	Debian dla-3889：python-pymongo-doc - 安全性更新	high
207278	Debian dla-3888：php-twig - 安全性更新	high
207275	Debian dla-3887：jami - 安全性更新	critical
207274	Debian dla-3886：libnode-dev - 安全性更新	high
207248	Debian dsa-5769：git - 安全性更新	critical
206992	Debian dsa-5768：chromium - 安全性更新	high
206888	Debian dla-3885：redis - 安全性更新	high
206807	Debian dla-3884：cacti - 安全性更新	critical
206800	Debian dla-3861：exfatprogs - 安全性更新	medium
206779	Debian dla-3882：thunderbird - 安全性更新	critical
206778	Debian dla-3883：python3-jwcrypto - 安全性更新	medium
206771	Debian dsa-5767：thunderbird - 安全性更新	critical
206764	Debian dla-3881：aom-tools - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

medium

high

high

high

critical

high

critical

high

high

high

high

high

medium

medium

medium

medium

critical

high

medium

medium

high

high

medium

high

medium

critical

high

critical

high

medium

high

critical

high

high

high

high

critical

high

critical

high

high

critical

medium

critical

medium

critical

critical