遠端 Debian 10 主機上安裝的多個套件受到 dla-3840 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3840-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 25 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux 版本：4.19.316-1CVE ID：CVE-2021-33630 CVE-2022-48627 CVE-2023-0386 CVE-2023-6040 CVE-2023-6270 CVE-2023-7042 CVE-2023-46838 CVE-2023-47233 CVE-2023-52340 CVE-2023-52429 CVE-2023-52436 CVE-2023-52439 CVE-2023-52443 CVE-2023-52444 CVE-2023-52445 CVE-2023-52449 CVE-2023-52464 CVE-2023-52469 CVE-2023-52470 CVE-2023-52486 CVE-2023-52583 CVE-2023-52587 CVE-2023-52594 CVE-2023-52599 CVE-2023-52600 CVE-2023-52601 CVE-2023-52602 CVE-2023-52603 CVE-2023-52604 CVE-2023-52609 CVE-2023-52612 CVE-2023-52615 CVE-2023-52619 CVE-2023-52620 CVE-2023-52622 CVE-2023-52623 CVE-2023-52628 CVE-2023-52644 CVE-2023-52650 CVE-2023-52670 CVE-2023-52679 CVE-2023-52683 CVE-2023-52691 CVE-2023-52693 CVE-2023-52698 CVE-2023-52699 CVE-2023-52880 CVE-2024-0340 CVE-2024-0607 CVE-2024-1086 CVE-2024-22099 CVE-2024-23849 CVE-2024-23851 CVE-2024-24857 CVE-2024-24858 CVE-2024-24861 CVE-2024-25739 CVE-2024-26597 CVE-2024-26600 CVE-2024-26602 CVE-2024-26606 CVE-2024-26615 CVE-2024-26625 CVE-2024-26633 CVE-2024-26635 CVE-2024-26636 CVE-2024-26642 CVE-2024-26645 CVE-2024-26651 CVE-2024-26663 CVE-2024-26664 CVE-2024-26671 CVE-2024-26675 CVE-2024-26679 CVE-2024-26685 CVE-2024-26696 CVE-2024-26697 CVE-2024-26704 CVE-2024-26720 CVE-2024-26722 CVE-2024-26735 CVE-2024-26744 CVE-2024-26752 CVE-2024-26754 CVE-2024-26763 CVE-2024-26764 CVE-2024-26766 CVE-2024-26772 CVE-2024-26773 CVE-2024-26777 CVE-2024-26778 CVE-2024-26779 CVE-2024-26791 CVE-2024-26793 CVE-2024-26801 CVE-2024-26805 CVE-2024-26816 CVE-2024-26817 CVE-2024-26820 CVE-2024-26825 CVE-2024-26839 CVE-2024-26840 CVE-2024-26845 CVE-2024-26851 CVE-2024-26852 CVE-2024-26857 CVE-2024-26859 CVE-2024-26863 CVE-2024-26874 CVE-2024-26875 CVE-2024-26878 CVE-2024-26880 CVE-2024-26883 CVE-2024-26884 CVE-2024-26889 CVE-2024-26894 CVE-2024-26898 CVE-2024-26901 CVE-2024-26903 CVE-2024-26917 CVE-2024-26922 CVE-2024-26923 CVE-2024-26931 CVE-2024-26934 CVE-2024-26955 CVE-2024-26956 CVE-2024-26965 CVE-2024-26966 CVE-2024-26969 CVE-2024-26973 CVE-2024-26974 CVE-2024-26976 CVE-2024-26981 CVE-2024-26984 CVE-2024-26993 CVE-2024-26994 CVE-2024-26997 CVE-2024-27001 CVE-2024-27008 CVE-2024-27013 CVE-2024-27020 CVE-2024-27024 CVE-2024-27028 CVE-2024-27043 CVE-2024-27046 CVE-2024-27059 CVE-2024-27074 CVE-2024-27075 CVE-2024-27077 CVE-2024-27078 CVE-2024-27388 CVE-2024-27395 CVE-2024-27396 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-27405 CVE-2024-27410 CVE-2024-27412 CVE-2024-27413 CVE-2024-27416 CVE-2024-27419 CVE-2024-27436 CVE-2024-31076 CVE-2024-33621 CVE-2024-35789 CVE-2024-35806 CVE-2024-35807 CVE-2024-35809 CVE-2024-35811 CVE-2024-35815 CVE-2024-35819 CVE-2024-35821 CVE-2024-35822 CVE-2024-35823 CVE-2024-35825 CVE-2024-35828 CVE-2024-35830 CVE-2024-35835 CVE-2024-35847 CVE-2024-35849 CVE-2024-35877 CVE-2024-35886 CVE-2024-35888 CVE-2024-35893 CVE-2024-35898 CVE-2024-35902 CVE-2024-35910 CVE-2024-35915 CVE-2024-35922 CVE-2024-35925 CVE-2024-35930 CVE-2024-35933 CVE-2024-35935 CVE-2024-35936 CVE-2024-35944 CVE-2024-35947 CVE-2024-35955 CVE-2024-35960 CVE-2024-35969 CVE-2024-35973 CVE-2024-35978 CVE-2024-35982 CVE-2024-35984 CVE-2024-35997 CVE-2024-36004 CVE-2024-36014 CVE-2024-36015 CVE-2024-36016 CVE-2024-36017 CVE-2024-36020 CVE-2024-36286 CVE-2024-36288 CVE-2024-36883 CVE-2024-36886 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36919 CVE-2024-36933 CVE-2024-36934 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36954 CVE-2024-36959 CVE-2024-36960 CVE-2024-36964 CVE-2024-36971 CVE-2024-37353 CVE-2024-37356 CVE-2024-38381 CVE-2024-38549 CVE-2024-38552 CVE-2024-38558 CVE-2024-38559 CVE-2024-38560 CVE-2024-38565 CVE-2024-38567 CVE-2024-38578 CVE-2024-38579 CVE-2024-38582 CVE-2024-38583 CVE-2024-38587 CVE-2024-38589 CVE-2024-38596 CVE-2024-38598 CVE-2024-38599 CVE-2024-38601 CVE-2024-38612 CVE-2024-38618 CVE-2024-38621 CVE-2024-38627 CVE-2024-38633 CVE-2024-38634 CVE-2024-38637 CVE-2024-38659 CVE-2024-38780 CVE-2024-39292

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對 Debian 10 buster，已在 4.19.316-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3843 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3843-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2024 年 6 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：linux-5.10 版本：5.10.218-1~deb10u1 CVE ID：CVE-2022-48655 CVE-2023-52585 CVE-2023-52882 CVE-2024-26900 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-35848 CVE-2024-35947 CVE-2024-36017 CVE-2024-36031 CVE-2024-36883 CVE-2024-36886 CVE-2024-36889 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36916 CVE-2024-36919 CVE-2024-36929 CVE-2024-36933 CVE-2024-36934 CVE-2024-36939 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36953 CVE-2024-36954 CVE-2024-36957 CVE-2024-36959 CVE-2024-36960

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對 Debian 10 buster，已在 5.10.218-1~deb10u1 版中修正這些問題。還包含穩定版更新 5.10.217-5.10.218 (含) 中的許多錯誤修正。

    建議您升級 linux-5.10 套件。

    如需有關 linux-5.10 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux-5.10

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5721 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5721-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 26 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：ffmpeg CVE ID：CVE-2022-48434 CVE-2023-50010 CVE-2023-51793 CVE-2023-51794 CVE-2023-51798

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (bullseye)，已在 7:4.3.7-0+deb11u1 版本中修正這些問題。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機上安裝的多個套件受到 dsa-5722 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5722-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 26 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libvpx CVE ID：CVE-2024-5197

    發現用於 VP8 和 VP9 視訊轉碼器的多媒體程式庫中存在多個整數溢位弱點，可能會造成拒絕服務，以及有可能執行任意程式碼。

    針對舊的穩定發行版本 (bullseye)，已在 1.9.0-1+deb11u3 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 1.12.0-1+deb12u3 版本中修正此問題。

    建議您升級 libvpx 套件。

    如需有關 libvpx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libvpx

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3844 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3844-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2024 年 6 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：git 版本：1:2.20.1-2+deb10u9 CVE ID：CVE-2019-1387 CVE-2023-25652 CVE-2023-25815 CVE-2023-29007 CVE-2024-32002 CVE-2024-32004 CVE-2024-32021 CVE-2024-32465 Debian 錯誤：1034835 1071160

    在 git (執行速度快且可供擴充的分散式修訂版控制系統) 中發現多個弱點。

    CVE-2019-1387

        攻擊者可以使用平行複製或 git-checkout(1) 的 --recurse-submodules 選項繞過此弱點之前的檢查。

    CVE-2023-25652

        透過向「git apply --reject」提供特製的輸入，可以藉助部分控制的內容 (對應於來自指定修補程式的遭拒絕區塊) 覆寫工作樹狀結構之外的路徑。

    CVE-2023-25815

        低特權使用者可將惡意訊息插入 MINGW 下的 Git 輸出中。

    CVE-2023-29007

        其子模組 URL 長度超過 1024 字元的特製 .gitmodules 檔案可被用於將任意設定插入 $GIT_DIR/config 中。

    CVE-2024-32002

        攻擊者可特製具有子模組的存放庫，將勾點寫入 .git/ 中，然後在複製作業期間執行這些勾點。

    CVE-2024-32004

        若特製的本機存放庫被其他使用者復制，可造成任意程式碼執行。

    CVE-2024-32021

        透過檔案系統複製含有符號連結的本機存放庫時，Git 可在與物件/目錄中的目標存放庫相同的檔案系統上為任意使用者可讀取的檔案建立固定連結。

    CVE-2024-32465

        複製從已下載封存取得的本機存放庫時，該存放庫中的勾點可用於任意程式碼執行。

    針對 Debian 10 buster，已在 1:2.20.1-2+deb10u9 版本中修正這些問題。

    建議您升級 git 套件。

    如需有關 git 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/git

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5720 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5720-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-6290 CVE-2024-6291 CVE-2024-6292 CVE-2024-6293

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 126.0.6478.126-1~deb12u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5718 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5718-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：org-mode CVE ID：CVE-2024-39331 Debian 錯誤：1074136

    據發現，開啟特製的 Org 檔案時，Emacs Org Mode for Emacs 容易遭受任意 shell 程式碼評估弱點影響。

    此更新包含針對即將發布之重點版本的擱置更新，包括其他安全性修正。

    針對舊的穩定發行版本 (bullseye)，已在 9.4.0+dfsg-1+deb11u3 版本中修正此問題。

    建議您升級 org-mode 套件。

    如需有關 org-mode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/org-mode

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 / 12 主機上安裝的多個套件受到 dsa-5719 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5719-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 25 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：emacs CVE ID：CVE-2024-39331 Debian 錯誤：1074137

    據發現，開啟特製的 Org 檔案時，Emacs 容易遭受任意 shell 程式碼評估弱點影響。

    此更新包含針對即將發布之重點版本的擱置更新，包括其他安全性修正。

    針對舊的穩定發行版本 (bullseye)，已在 1:27.1+1-3.1+deb11u5 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 1:28.2+1-15+deb12u3 版本中修正此問題。

    建議您升級 emacs 套件。

    如需有關 emacs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/emacs

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3834 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3834-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2024 年 6 月 21 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：netty 版本：1:4.1.33-1+deb10u5 CVE ID：CVE-2024-29025 Debian 錯誤：1068110

    Julien Viet 發現，Java NIO 用戶端/伺服器通訊端架構 Netty 容易受到無限製或節流的資源配置問題影響，這是 HttpPostRequestDecoder 中的資料堆積所導致。攻擊者可利用此問題造成拒絕服務。

    針對 Debian 10 Buster，已在  1:4.1.33-1+deb10u5 版中修正此問題。

    建議您升級 netty 套件。

    如需有關 netty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/netty

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3839 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3839-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 6 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：putty 版本：0.74-1+deb11u1~deb10u2 CVE ID：CVE-2024-31497

    產生的 ECDSA nonce 存在偏差，攻擊者可以透過對大約 60 個簽章發動快速攻擊，來復原使用者的 NIST P-521 私密金鑰。換言之，攻擊者可能已經擁有足夠的簽章資訊來入侵受害者的私密金鑰，即使沒有進一步使用有弱點的 PuTTY 版本也是如此。

    舉例而言，這可讓攻擊者登入受害者使用該金鑰登入的任何伺服器。

    若要取得這些簽章，攻擊者只需短暫入侵受害者使用此金鑰進行驗證的任何伺服器。

    因此，如果您有任何 NIST-P521 ECDSA 金鑰，我們強烈建議您將其取代為使用修正版 putty 全新建立的金鑰。然後，撤銷舊的公開金鑰，並從您用此金鑰登入的任何機器中將其移除，以便遭入侵金鑰的簽章不再具有任何值。

    唯一受影響的金鑰類型是 521 位元 ECDSA。也就是說，在 Windows PuTTYgen 中顯示的「金鑰指紋」方塊開頭為 ecdsa-sha2-nistp521，或描述為「NIST p521」的金鑰，或 SSH 通訊協定或金鑰檔案中 id 開頭為 ecdsa-sha2-nistp521 的金鑰。
    其他大小的 ECDSA 和其他金鑰演算法不受影響。
    特別是，Ed25519 不受影響。

    針對 Debian 10 Buster，已在 0.74-1+deb11u1~deb10u2 版中修正此問題。

    建議您升級 putty 套件。

    如需有關 putty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/putty

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5717 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5717-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 20 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：php8.2 CVE ID：CVE-2024-5458

    據發現，filter_var(FILTER_VALIDATE_URL) 的使用者驗證實作不正確 。

    針對穩定的發行版本 (bookworm)，已在 8.2.20-1~deb12u1 版本中修正此問題。

    我們建議您升級 php8.2 套件。

    如需有關 php8.2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php8.2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3838 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3838-1 debian-lts@lists.debian.orghttps://www.debian.org/lts/security/Chris Lamb 2024 年 6 月 19 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：composer 版本：1.8.4-1+deb10u4 CVE ID：CVE-2024-35241 CVE-2024-35242 Debian 錯誤：1073125 1073126

    據發現，流行的 PHP 相依性管理員 Composer 中有數個命令行插入弱點。

    「install」、「status」、「reinstall」和「remove」功能在與使用惡意特製的分支名稱的 Git 或 Hg 存放庫搭配使用時會出現問題，攻擊者可藉此來執行任意 shell 命令。

    針對 Debian 10 Buster，已在 1.8.4-1+deb10u4 版本中修正此問題。

    建議您升級 composer 套件。

    如需有關 composer 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/composer

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5716 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5716-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 6 月 19 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-6100 CVE-2024-6101 CVE-2024-6102 CVE-2024-6103

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 126.0.6478.114-1~deb12u1 版中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3837 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3837-1 debian-lts@lists.debian.orghttps://www.debian.org/lts/security/Chris Lamb 2024 年 6 月 19 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libndp 版本：1.6-1+deb10u1 CVE ID：CVE-2024-5564 Debian 錯誤：1072366

    據發現，libndp (用於實作 IPv6 的 Neighbor Discovery Protocol (NDP) 並由 Network Manager 和其他網路工具使用的程式庫) 中存在緩衝區溢位弱點。

    本機惡意使用者可藉由傳輸格式錯誤的 IPv6 路由器廣告封包，在 Network Manager 中造成緩衝區溢位。產生此問題的原因是，libndp 未正確驗證路由長度資訊。

    針對 Debian 10 buster，已在 1.6-1+deb10u1 版中修正此問題。

    建議您升級 libndp 套件。

    如需有關 libndp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libndp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3836 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3836-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 6 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：thunderbird 版本：1:115.12.0-1~deb10u1 CVE ID：CVE-2024-5688 CVE-2024-5690 CVE-2024-5691 CVE-2024-5693 CVE-2024-5696 CVE-2024-5700 CVE-2024-5702

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對 Debian 10 Buster，已在 1:115.12.0-1~deb10u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的一個套件受到 dsa-5715 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5715-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 18 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：composer CVE ID：CVE-2024-35241 CVE-2024-35242

    在 PHP 的相依性管理工具 Composer 中發現兩個弱點，可透過在惡意 git/hg 存放庫上運作而導致任意命令執行。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 2.0.9-2+deb11u3 版本中修正。

    針對穩定的發行版本 (bookworm)，已在版本 2.5.5-1+deb12u2 中修正這些問題。

    建議您升級 composer 套件。

    如需有關 composer 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/composer

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3833 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3833-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2024 年 6 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：php7.3 版本：7.3.31-1~deb10u7 CVE ID：CVE-2024-5458 Debian 錯誤：1072885

    PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 在剖析特定類型的 URL 時受到一個安全性問題影響。

    由於一個程式碼邏輯錯誤，在驗證 URL (FILTER_VALIDATE_URL) 時，URL 函式會導致將無效的使用者資訊 (URL 的使用者名稱 + 密碼部分) 視為有效的使用者資訊。
    這可能導致下游程式碼接受無效的 URL 為有效，並錯誤剖析這些 URL。此問題與 CVE-2020-7071 有關，但會影響 IPv6 主機部分。

    針對 Debian 10 Buster，已在 7.3.31-1~deb10u7 版本中修正此問題。

    建議您升級 php7.3 套件。

    如需有關 php7.3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php7.3

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5714 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5714-1 security@debian.org https://www.debian.org/security/Sebastien Delafond 2024 年 6 月 18 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：roundcube CVE ID：CVE-2024-37383 CVE-2024-37384 Debian 錯誤：1071474

    CrowdStrike 的 Huy Nguyn Phm Nht、Valentin T. 和 Lutz Wolf 發現，roundcube (一個適用於 IMAP 伺服器可換面板的 AJAX 型 webmail 解決方案) 未正確處理及清理要求。攻擊者可藉此發動跨網站指令碼 (XSS) 攻擊。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 1.4.15+dfsg.1-1+deb11u3 版本中修正。

    針對穩定的發行版本 (bookworm)，已在 1.6.5+dfsg-1+deb12u2 版中修正這些問題。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3831 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3831-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 6 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：nano 版本：3.2-3+deb10u1 CVE ID：CVE-2024-5742

    已在文字編輯器 nano 中修正緊急儲存檔案時發生的符號連結攻擊。

    針對 Debian 10 Buster，已在 3.2-3+deb10u1 版中修正此問題。

    建議您升級 nano 套件。

    如需有關 nano 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nano

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3832 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3832-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 6 月 17 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：pymongo 版本：3.7.1-1.1+deb10u1 CVE ID：CVE-2024-5629

    「bson」模組中有一個超出邊界讀取錯誤，允許對伺服器提供的格式錯誤的 BSON 進行還原序列化，進而引發可能包含任意應用程式記憶體的例外狀況。

    針對 Debian 10 buster，已在 3.7.1-1.1+deb10u1 版中修正此問題。

    建議您升級 pymongo 套件。

    如需有關 pymongo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pymongo

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3835 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3835-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 6 月 17 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：roundcube 版本：1.3.17+dfsg.1-1~deb10u6 CVE ID：CVE-2024-37383 CVE-2024-37384 Debian 錯誤：1071474

    在 Roundcube (一種適用於 IMAP 伺服器的 AJAX 型可換面板 webmail 解決方案) 中發現跨網站指令碼 (XSS) 弱點，這會允許遠端攻擊者載入任意 JavaScript 程式碼，並可能導致權限提升或資訊洩漏。

    CVE-2024-37383

        CrowdStrike 的 Valentin T. 和 Lutz Wolf 發現，Roundcube 允許透過 SVG 動畫屬性發生 XSS。

    CVE-2024-37384

        Huy Nguyn Phm Nht 發現，Roundcube 允許透過使用者偏好設定的清單欄發生 XSS。

    針對 Debian 10 buster，已在 1.3.17+dfsg.1-1~deb10u6 版本中修正這些問題。

    建議您升級 roundcube 套件。

    如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/roundcube

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5713 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5713-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 16 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libndp CVE ID：CVE-2024-5564

    在實作 IPv6 Neighbor Discovery Protocol (NDP) 的程式庫 libndp 中發現一個緩衝區溢位弱點，處理格式錯誤的 IPv6 路由器公告時，可導致拒絕服務或可能執行任意程式碼。

    針對舊的穩定發行版本 (bullseye)，已在 1.6-1+deb11u1 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 1.8-1+deb12u1 版本中修正此問題。

    建議您升級 libndp 套件。

    如需有關 libndp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libndp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3830 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3830-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 6 月 16 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libvpx 版本：1.7.0-3+deb10u3 CVE ID：CVE-2024-5197

    整數溢位已在 libvpx (用於解碼和編碼 VP8 和 VP9 視訊的程式庫) 中修正。

    針對 Debian 10 buster，已在 1.7.0-3+deb10u3 版中修正此問題。

    建議您升級 libvpx 套件。

    如需有關 libvpx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libvpx

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5712 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5712-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 15 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：ffmpeg CVE ID：CVE-2023-50010 CVE-2023-51793 CVE-2023-51794 CVE-2023-51795 CVE-2023-51798 CVE-2024-31585

    在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

    針對穩定的發行版本 (bookworm)，已在 7:5.1.5-0+deb12u1 版中修正這些問題。

    建議您升級 ffmpeg 套件。

    如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ffmpeg

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5711 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5711-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 15 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2024-5688 CVE-2024-5690 CVE-2024-5691 CVE-2024-5693 CVE-2024-5696 CVE-2024-5700 CVE-2024-5702

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對舊的穩定發行版本 (bullseye)，已在 1:115.12.0-1~deb11u1 版中修正這些問題。

    針對穩定的發行版本 (bookworm)，已在 1:115.12.0-1~deb12u1 版中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3829 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3829-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 6 月 15 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：sendmail 版本：8.15.2-14~deb10u2 CVE ID：CVE-2023-51765 Debian 錯誤：1059386

    sendmail 的特定組態中存在 SMTP 走私弱點。
    遠端攻擊者可利用已發布的惡意利用技術，插入具有偽造 MAIL FROM 位址的電子郵件訊息，進而繞過 SPF 保護機制。這是因為 sendmail 支援 <LF>.<CR><LF> 所致，但其他一些流行的電子郵件伺服器並非如此。

    此特定插入弱點已解決，遺憾的是完全解決需要拒絕包含 NULL (0x00 位元組) 的郵件。

    這有點不符合 RFC 的要求，並且可透過在 sendmail.mc 檔案中將 confREJECT_NUL 設定為「false」來選擇退出。

    針對 Debian 10 buster，已在 8.15.2-14~deb10u2 版中修正此問題。

    建議您升級 sendmail 套件。

    如需有關 sendmail 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/sendmail

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3828 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3828-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Santiago Ruano Rincn 2024 年 6 月 14 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：atril 版本：1.20.3-1+deb10u2 CVE ID：CVE-2023-52076 Debian 錯誤：1061522

    在專為 MATE 桌面環境設計的簡單文件檢視器 Atril 中發現一個弱點。

    CVE-2023-52076

      如果開啟格式錯誤的 epub 文件，遺漏輸入清理可導致寫入任意檔案，進而導致任意程式碼執行。

    針對 Debian 10 buster，已在 1.20.3-1+deb10u2 版中修正這些問題。此更新也停用了對 comic book 封存的支援，可減輕 CVE-2023-51698 的影響。

    建議您升級 atril 套件。

    如需有關 atril 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/atril

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5710 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5710-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 6 月 14 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-5830 CVE-2024-5831 CVE-2024-5832 CVE-2024-5833 CVE-2024-5834 CVE-2024-5835 CVE-2024-5836 CVE-2024-5837 CVE-2024-5838 CVE-2024-5839 CVE-2024-5840 CVE-2024-5841 CVE-2024-5842 CVE-2024-5843 CVE-2024-5844 CVE-2024-5845 CVE-2024-5846 CVE-2024-5847

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 126.0.6478.56-1~deb12u1 版中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3827 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3827-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 6 月 14 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：plasma-workspace 版本：4:5.14.5.1-1+deb10u1 CVE ID：CVE-2024-36041

    未經授權的本機使用者可以存取工作階段管理器的問題已在 KDE Plasma 桌面環境的 Plasma Workspace 元件中修正。

    針對 Debian 10 buster，已在 4:5.14.5.1-1+deb10u1 版中修正此問題。

    建議您升級 plasma-workspace 套件。

    如需有關 plasma-workspace 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/plasma-workspace

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3826 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告DLA-3826-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2024 年 6 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：cups 版本：2.2.10-6+deb10u10 CVE ID：CVE-2024-35235


    在通用 UNIX 列印系統(tm) cups 中發現一個問題。
    啟動具有指向符號連結的 Listen 組態項目的 cupsd 伺服器時，可造成 cupsd 處理程序執行所提供引數的任意 chmod，進而提供任何人皆可寫入目標的存取權。



    針對 Debian 10 buster，已在 2.2.10-6+deb10u10 版中修正此問題。

    建議您升級 cups 套件。

    如需有關 cups 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cups

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3825 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3825-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 6 月 13 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：115.12.0esr-1~deb10u1 CVE ID：CVE-2024-5688 CVE-2024-5690 CVE-2024-5691 CVE-2024-5693 CVE-2024-5696 CVE-2024-5700 CVE-2024-5702

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、沙箱限制繞過或資訊洩漏。

    針對 Debian 10 Buster，已在 115.12.0esr-1~deb10u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5709 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5709-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 12 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2024-5688 CVE-2024-5690 CVE-2024-5691 CVE-2024-5693 CVE-2024-5696 CVE-2024-5700 CVE-2024-5702

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、沙箱限制繞過或資訊洩漏。

    針對舊的穩定發行版本 (bullseye)，已在 115.12.0esr-1~deb11u1 版本中修正這些問題。

    針對穩定的發行版本 (bookworm)，已在 115.12.0esr-1~deb12u1 版中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5707 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5707-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 11 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：vlc CVE ID：尚未提供

    在 VLC 媒體播放器的 MMS 模組中發現緩衝區溢位弱點。

    針對舊的穩定發行版本 (bullseye)，已在 3.0.21-0+deb11u1 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 3.0.21-0+deb12u1 版本中修正此問題。

    建議您升級 vlc 套件。

    如需有關 vlc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/vlc

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5708 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5708-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 11 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：cyrus-imapd CVE ID：CVE-2024-34055

    Damian Poddebniak 發現，Cyrus IMAP 伺服器未限制某些命令引數的記憶體配置，這可能會導致拒絕服務。此更新可反向移植允許設定限制的新組態指示詞，其他詳細資料可在以下位置找到：

    https://www.cyrusimap.org/3.6/imap/download/release-notes/3.6/x/3.6.5.html

    這些變更侵入性過強，無法向舊的穩定版本 (bullseye) 中的 Cyrus 版本反向移植。如果 IMAP 伺服器由未受信任的使用者使用，則建議更新至 Debian stable/bookwarm。
    此外，bullseye-backports 中的 cyrus-imapd 版本將很快以修補程式更新。

    針對穩定的發行版本 (bookworm)，已在 3.6.1-4+deb12u2 版本中修正此問題。

    建議您升級 cyrus-imapd 套件。

    如需有關 cyrus-imapd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cyrus-imapd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5706 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5706-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libarchive CVE ID：CVE-2024-26256 Debian 錯誤：1072107

    在多格式封存和壓縮程式庫 libarchive 的 rar e8 篩選器中發現一個整數溢位弱點，如果處理特製的 RAR 封存，可能會導致執行任意程式碼。

    針對穩定的發行版本 (bookworm)，已在 3.6.2-1+deb12u1 版本中修正此問題。

    建議您升級 libarchive 套件。

    如需有關 libarchive 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libarchive

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5705 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5705-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：tinyproxy CVE ID：CVE-2023-49606

    在 tinyproxy (一種輕量型、非快取、可選擇匿名 HTTP 代理伺服器) 中發現釋放後使用，可導致拒絕服務。

    針對穩定的發行版本 (bookworm)，已在 1.11.1-2.1+deb12u1 版本中修正此問題。

    建議您升級 tinyproxy 套件。

    如需有關 tinyproxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tinyproxy

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5704 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5704-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：pillow CVE ID：CVE-2023-44271 CVE-2023-50447 CVE-2024-28219

    在 Pillow (Python 影像庫) 中發現多個安全性問題，如果處理格式錯誤的影像，這些問題可導致拒絕服務或執行任意程式碼。

    針對穩定的發行版本 (bullseye)，這些問題已在 8.1.2+dfsg-0.3+deb11u2 版本中修正。

    針對穩定的發行版本 (bookworm)，已在第 9.4.0-1.1+deb12u1 版中修正這些問題。

    建議您升級 pillow 套件。

    如需有關 pillow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pillow

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5702 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5702-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：gst-plugins-base1.0 CVE ID：CVE-2024-4453

    在 GStreamer 媒體架構中，在 EXIF 詮釋資料剖析中發現整數溢位弱點，如果處理格式錯誤的檔案，則可能導致拒絕服務或任意程式碼執行。

    針對舊的穩定發行版本 (bullseye)，已在 1.18.4-2+deb11u2 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 1.22.0-3+deb12u2 版本中修正此問題。

    建議您升級 gst-plugins-base1.0 套件。

    如需有關 gst-plugins-base1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5703 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5703-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 2 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2022-48655 CVE-2023-52585 CVE-2023-52882 CVE-2024-26900 CVE-2024-27398 CVE-2024-27399 CVE-2024-27401 CVE-2024-35848 CVE-2024-35947 CVE-2024-36017 CVE-2024-36031 CVE-2024-36883 CVE-2024-36886 CVE-2024-36889 CVE-2024-36902 CVE-2024-36904 CVE-2024-36905 CVE-2024-36916 CVE-2024-36919 CVE-2024-36929 CVE-2024-36933 CVE-2024-36934 CVE-2024-36939 CVE-2024-36940 CVE-2024-36941 CVE-2024-36946 CVE-2024-36950 CVE-2024-36953 CVE-2024-36954 CVE-2024-36957 CVE-2024-36959

    在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bullseye)，這些問題已在 5.10.218-1 版本中修正。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5701 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5701-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 31 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-5493 CVE-2024-5494 CVE-2024-5495 CVE-2024-5496 CVE-2024-5497 CVE-2024-5498 CVE-2024-5499

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 125.0.6422.141-1~deb12u1 版中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3824 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3824-1 security@debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 5 月 30 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：gst-plugins-base1.0 版本：1.14.4-2+deb10u3 CVE ID：CVE-2024-4453

    EXIF 詮釋資料剖析器中的整數溢位問題已在 GStreamer 媒體架構中修正。

    針對 Debian 10 Buster，已在 1.14.4-2+deb10u3 版中修正此問題。

    建議您升級 gst-plugins-base1.0 套件。

    如需有關 gst-plugins-base1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5700 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5700-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 29 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：python-pymysql CVE ID：CVE-2024-36039

    在純 Python MySQL 驅動程式 pymysql 中發現一個 SQL 插入攻擊弱點。

    針對舊的穩定發行版本 (bullseye)，已在 0.9.3-2+deb11u1 版本中修正此問題。

    針對穩定的發行版本 (bookworm)，已在 1.0.2-2+deb12u1 版本中修正此問題。

    建議您升級 python-pymysql 套件。

    如需 python-pymysql 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-pymysql

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3822 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3822-1 security@debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 5 月 27 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python-pymysql 版本：0.9.3-1+deb10u1 CVE ID：CVE-2024-36039 Debian 錯誤：1071628

    在 Python 的 MySQL 用戶端程式庫 python-pymysql 中發現潛在的 SQL 插入攻擊弱點。搭配未受信任的 JSON 輸入使用 python-pymysql 時，由於 escape_dict 常式未逸出金鑰，因而此問題可遭攻擊者利用。

    針對 Debian 10 buster，已在 0.9.3-1+deb10u1 版中修正此問題。

    建議您升級 python-pymysql 套件。

    如需 python-pymysql 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-pymysql

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3823 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3823-1 security@debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 5 月 27 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：less 版本：487-0.1+deb10u1 CVE ID：CVE-2022-48624 CVE-2024-32487 Debian 錯誤：1064293 1068938

    在 less (一種類似 more 的分頁程式) 中發現安全性弱點，處理含有特製名稱的檔案時，此弱點可導致任意命令執行攻擊。

    CVE-2022-48624

        據發現，less 中的 LESSCLOSE 處理未引用 shell 詮釋字元。

    CVE-2024-32487

        據發現，在輸入前置處理器叫用期間，包含新行字元的檔案名稱可導致任意命令執行攻擊。

    針對 Debian 10 buster，這些問題已在 487-0.1+deb10u1 版中修復。

    建議您升級 less 套件。

    如需有關 less 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/less

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3821 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3821-1 security@debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 26 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libreoffice 版本：1:6.1.5-3+deb10u12 CVE ID：CVE-2024-3044

    在受影響的 LibreOffice 版本中，圖形點擊繫結中未經檢查的指令碼執行允許攻擊者建立文件，當按一下圖形時，該文件會在沒有提示的情況下執行 LibreOffice 內建的指令碼。這些指令碼先前被視為受信任，但現在被視為不受信任。

    針對 Debian 10 buster，已在 1:6.1.5-3+deb10u12 版中修復此問題。

    建議您升級 libreoffice 套件。

    如需有關 libreoffice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libreoffice

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受 dla-3819 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3819-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：fossil 版本： 1:2.8-1+deb10u1 CVE ID：CVE-2024-24795 Debian 錯誤：1070069

    Fossil 遭到 apache2 套件的 CVE-2024-24795 修正損毀，需要更新。

    作為安全性修正的一部分，Apache webserver mod_cgi 模組在連線將要關閉且用戶端可以讀取至檔案結尾的情況下，已停止將 HTTP 回覆標頭的 Content-Length 欄位從 CGI 程式轉送回用戶端。

    已透過下列方法修正 Fossil：讀取整個輸入，以及重新配置輸入緩衝區以適應收到的更多輸入，而非信任 CONTENT_LENGTH 變數。

    針對 Debian 10 buster，此問題已在 1:2.8-1+deb10u1 版中修正。

    建議您升級 fossil 套件。

    如需有關 fossil 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/fossil

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3820 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3820-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arturo Borrero Gonzalez 2024 年 5 月 25 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：bluez 版本：5.50-1.2~deb10u5 CVE ID：CVE-2023-27349

    處理 bluetooth 堆疊中的 AVRCP 通訊協定時可能導致遠端程式碼執行的問題已經修正。

    針對 Debian 10 Buster，此問題已在 5.50-1.2~deb10u5 版中修正。

    建議您升級 bluez 套件。

    如需有關 bluez 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bluez

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3818 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3818-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 5 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：apache2 版本：2.4.59-1~deb10u1 CVE ID：CVE-2019-17567 CVE-2023-31122 CVE-2023-38709 CVE-2023-45802 CVE-2024-24795 CVE-2024-27316 Debian 錯誤：1068412

    據發現，Apache HTTP 伺服器中有多個弱點可導致 HTTP 回應分割、拒絕服務或授權繞過。

    CVE-2019-17567

         在 URL 上設定的 mod_proxy_wstunnel (不一定由原始伺服器升級)，無論如何都會使用通道建立整個連線，因此允許同一連線上的後續要求通過，而無需設定 HTTP 驗證、身分驗證或授權。

    CVE-2023-31122

        在 mod_macro 中發現超出邊界讀取弱點。

    CVE-2023-38709

        Apache 核心中的錯誤輸入驗證允許惡意或可利用的後端/內容產生器分割 HTTP 回應。

    CVE-2023-45802

        當用戶端重設 HTTP/2 資料流 (RST 框架) 時，有一個時間範圍不會立即回收要求的記憶體資源，而是將解除配置延遲至連線關閉。
        用戶端可傳送新要求和重設，使連線保持忙碌且開啟，並造成記憶體使用量持續增加。
        連線關閉時，系統會回收所有資源，但在此之前處理程序可能會耗盡記憶體。

    CVE-2024-24795

        Apache HTTP Server 的多個模組包含 HTTP 回應分割弱點，攻擊者可藉此將惡意回應標頭插入後端應用程式，進而造成 HTTP 非同步攻擊。

    CVE-2024-27316

        超出限制的 HTTP/2 傳入標頭會暫時在 nghttp2 中進行緩衝，以便產生資訊型 HTTP 413 回應。如果用戶端未停止傳送標頭，這會導致記憶體耗盡。

    針對 Debian 10 buster，這些問題已在 2.4.59-1~deb10u1 版中修正。

    請注意，CVE-2024-24795 的修正可能會損毀不相關的 CGI-BIN 指令碼。作為安全性修正的一部分，Apache webserver mod_cgi 模組在連線將要關閉且用戶端可以讀取至檔案結尾的情況下，已停止將 HTTP 回覆標頭的 Content-Length 欄位從 CGI 程式轉送回用戶端。您可以藉由將下列設定環境變數新增至 Apache 設定 (範圍為透過 CGI 提供指令碼的 <Directory> 項目) 來還原受信任指令碼的舊版行為：SetEnv ap_trust_cgilike_cl yes。
    最終修正為讀取整個輸入，重新配置輸入緩衝區以適應 CGI-BIN 指令碼中收到的更多輸入，以及不信任始終存在的 CONTENT_LENGTH 變數。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5699 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5699-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 5 月 24 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：redmine CVE ID：CVE-2023-47258 CVE-2023-47259 CVE-2023-47260

    在專案管理 Web 應用程式 Redmine 中發現數個跨網站指令碼弱點。

    針對穩定的發行版本 (bookworm)，這些問題已在 5.0.4-5+deb12u1 版中修正。

    建議您升級 redmine 套件。

    如需有關 redmine 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/redmine

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5697 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5697-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 5 月 24 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-5274

    據發現，Chromium 中存在安全性問題，此問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。Google 發現現實中有利用 CVE-2024-5274 的情形。

    針對穩定的發行版本 (bookworm)，此問題已在 125.0.6422.112-1~deb12u1 版本中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
201099	Debian dla-3840：hyperv-daemons - 安全性更新	high
201098	Debian dla-3843：linux-config-5.10 - 安全性更新	high
201051	Debian dsa-5721：ffmpeg - 安全性更新	high
201050	Debian dsa-5722：libvpx-dev - 安全性更新	medium
201038	Debian dla-3844：git - 安全性更新	critical
201023	Debian dsa-5720：chromium - 安全性更新	high
201003	Debian dsa-5718：elpa-org - 安全性更新	critical
201002	Debian dsa-5719：emacs - 安全性更新	critical
200859	Debian dla-3834：libnetty-java - 安全性更新	medium
200783	Debian dla-3839 : pterm - 安全性更新	medium
200782	Debian dsa-5717：libapache2-mod-php8.2 - 安全性更新	medium
200768	Debian dla-3838：composer - 安全性更新	high
200745	Debian dsa-5716：chromium - 安全性更新	high
200744	Debian dla-3837：libndp-dbg - 安全性更新	high
200742	Debian dla-3836：thunderbird - 安全性更新	medium
200705	Debian dsa-5715：composer - 安全性更新	high
200704	Debian dla-3833：libapache2-mod-php7.3 - 安全性更新	medium
200701	Debian dsa-5714：roundcube - 安全性更新	medium
200694	Debian dla-3831：nano - 安全性更新	medium
200653	Debian dla-3832：python-bson - 安全性更新	high
200652	Debian dla-3835：roundcube - 安全性更新	medium
200648	Debian dsa-5713：libndp-dbg - 安全性更新	high
200647	Debian dla-3830：libvpx-dev - 安全性更新	medium
200642	Debian dsa-5712：ffmpeg - 安全性更新	high
200640	Debian dsa-5711：thunderbird - 安全性更新	medium
200639	Debian dla-3829：libmilter-dev - 安全性更新	medium
200635	Debian dla-3828：atril - 安全性更新	high
200624	Debian dsa-5710：chromium - 安全性更新	high
200623	Debian dla-3827：libcolorcorrect5 - 安全性更新	high
200497	Debian dla-3826：cups - 安全性更新	medium
200469	Debian dla-3825：firefox-esr - 安全性更新	medium
200445	Debian dsa-5709：firefox-esr - 安全性更新	medium
200367	Debian dsa-5707：libvlc-bin - 安全性更新	high
200366	Debian dsa-5708：cyrus-admin - 安全性更新	medium
200134	Debian dsa-5706：libarchive-dev - 安全性更新	high
200125	Debian dsa-5705：tinyproxy - 安全性更新	critical
200124	Debian dsa-5704：python-pil-doc - 安全性更新	high
198299	Debian dsa-5702 : gir1.2-gst-plugins-base-1.0 - 安全性更新	high
198294	Debian dsa-5703 : affs-modules-5.10.0-29-4kc-malta-di - 安全性更新	high
198273	Debian dsa-5701：chromium - 安全性更新	high
198164	Debian dla-3824：gir1.2-gst-plugins-base-1.0 - 安全性更新	high
198083	Debian dsa-5700：python-pymysql-doc - 安全性更新	critical
198065	Debian dla-3822：python-pymysql - 安全性更新	critical
197941	Debian dla-3823：less - 安全性更新	high
197928	Debian dla-3821：fonts-opensymbol - 安全性更新	medium
197926	Debian dla-3819：fossil - 安全性更新	medium
197925	Debian dla-3820：bluetooth - 安全性更新	high
197924	Debian dla-3818：apache2 - 安全性更新	medium
197907	Debian dsa-5699：redmine - 安全性更新	medium
197906	Debian dsa-5697：chromium - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

medium

critical

high

critical

critical

medium

medium

medium

high

high

high

medium

high

medium

medium

medium

high

medium

high

medium

high

medium

medium

high

high

high

medium

medium

medium

high

medium

high

critical

high

high

high

high

high

critical

critical

high

medium

medium

high

medium

medium

critical