遠端 Debian 11 主機上安裝的多個套件受到 dla-3896 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3896-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 28 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件包：mediawiki 版本： 1:1.35.13-1+deb11u3 CVE ID： CVE-2023-51704

    使用者權限記錄中的特權 XSS 已在 MediaWiki wiki 引擎中修正。

    針對 Debian 11 Bullseye，此問題已在 1:1.35.13-1+deb11u3 版本中修正。

    建議您升級 mediawiki 套件。

    如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mediawiki

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3895 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3895-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 25 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：puredata 版本：0.51.4-1+deb11u1 CVE ID：CVE-2023-47480

    即時電腦音樂和圖形系統 puredata 現在會在放置 setuid 權限失敗時終止。

    針對 Debian 11 Bullseye，已在 0.51.4-1+deb11u1 版本中修正此問題。

    建議您升級 puredata 套件。

    如需有關 puredata 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/puredata

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3894 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3894-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 24 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：booth 版本：1.0-237-gdd88847-2+deb11u2 CVE ID： CVE-2024-3049 Debian 錯誤：1073249

    Booth Cluster Ticket Manager 可接受無效的 HMAC。

    針對 Debian 11 Bullseye，已在 1.0-237-gdd88847-2+deb11u2 版本中修正此問題。

    建議您升級 booth 套件。

    如需有關 booth 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/booth

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的套件受到 dsa-5774 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5774-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：ruby-saml CVE ID：CVE-2024-45409 Debian 錯誤：1081560

    據發現，ruby-saml (實作 SAML 授權用戶端的 SAML 程式庫) 未正確驗證 SAML 回應的簽章，這可導致使用 ruby-saml 程式庫的應用程式產生驗證迴避弱點。

    針對穩定的發行版本 (bookworm)，已在 1.13.0-1+deb12u1 版本中修正此問題。

    建議您升級 ruby-saml 套件。

    如需有關 ruby-saml 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby-saml

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5773 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5773-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-8904 CVE-2024-8905 CVE-2024-8906 CVE-2024-8907 CVE-2024-8908 CVE-2024-8909

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 129.0.6668.58-1~deb12u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3893 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS Advisory DLA-3893-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 19 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：expat 版本：2.2.10-2+deb11u6 CVE ID：CVE-2023-52425 CVE-2024-45490 CVE-2024-45491 CVE-2024-45492 Debian 錯誤：1063238 1080149 1080150 1080152

    在 expat (一種用於剖析 C 程式庫的 XML) 中發現多個弱點，可導致拒絕服務、記憶體損毀或任意程式碼執行。

    CVE-2023-52425

        Snild Dolkow 發現，剖析需要完成多次緩衝區填補的大型權杖時，expat 必須多次從 start 重新剖析權杖，進而因資源耗盡而導致拒絕服務。

    CVE-2024-45490

        TaiYou 發現，xmlparse.c 未拒絕 XML_ParseBuffer() 的負長度，這可能造成記憶體損毀或程式碼執行。

    CVE-2024-45491

        TaiYou 發現，在 32 位元平台上，xmlparse.c 的 `nDefaultAtts` 存在整數溢位問題，這可能造成拒絕服務或程式碼執行。

    CVE-2024-45492

        TaiYou 發現，在 32 位元平台上，xmlparse.c 的 `m_groupSize` 存在整數溢位問題，這可能造成拒絕服務或程式碼執行。

    針對 Debian 11 Bullseye，這些問題已在版本 2.2.10-2+deb11u6 中修正。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3892 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3892-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2024 年 9 月 18 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：tinyproxy 版本：1.10.0-5+deb11u1 CVE ID：CVE-2022-40468 CVE-2023-49606


    在 tinyproxy (一種輕量型、非快取、選擇性匿名的 HTTP Proxy) 中發現兩個問題。
    這兩個問題與 GTTP 連線的標頭剖析中的釋放後使用和剩餘堆積資料的潛在洩漏有關。



    針對 Debian 11 Bullseye，已在 1.10.0-5+deb11u1 版本中修正這些問題。

    建議您升級 tinyproxy 套件。

    如需有關 tinyproxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tinyproxy

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3891 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3891-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Otto Keklinen 2024 年 9 月 18 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：mariadb-10.5 版本：1:10.5.26-0+deb11u2 CVE ID：CVE-2024-21096 Debian 錯誤：1069189 1015293

    在與 MySQL 相容的 SQL 資料庫伺服器 MariaDB 中發現一個弱點。攻擊者可產生惡意轉儲存檔案，從 MariaDB 用戶端執行 shell 命令。

    此修正可能會造成舊版 MariaDB 和 MySQL 用戶端與現有因應措施的相容性問題，詳情請參閱：
    https://mariadb.org/mariadb-dump-file-compatibility-change/

    此更新也包含透過 10.5 維護分支引入的錯誤修正，詳情請參閱：
    https://mariadb.com/kb/en/mariadb-10-5-24-release-notes/ https://mariadb.com/kb/en/mariadb-10-5-25-release-notes/ https://mariadb.com/kb/en/mariadb-10-5-26-release-notes/

    針對 Debian 11 Bullseye，已在 1:10.5.26-0+deb11u2 版本中修正此問題。

    建議您升級 mariadb-10.5 套件。

    如需有關 mariadb-10.5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mariadb-10.5

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5771 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5771-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：php-twig CVE ID：CVE-2024-45411

    Fabien Potencier 發現，在某些情況下，可以繞過 Twig (PHP 的範本引擎) 的沙箱機制。

    針對穩定的發行版本 (bookworm)，已在 3.5.1-1+deb12u1 版本中修正此問題。

    建議您升級 php-twig 套件。

    如需有關 php-twig 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php-twig

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5770 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5770-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：expat CVE ID：CVE-2024-45490 CVE-2024-45491 CVE-2024-45492

    Shang-Hung Wan 在剖析 C 程式庫的 Expat XML 中發現多個弱點，這些弱點可導致拒絕服務或可能觸發任意程式碼執行攻擊。

    針對穩定的發行版本 (bookworm)，已在 2.5.0-1+deb12u1 版本中修正這些問題。

    建議您升級 expat 套件。

    如需有關 expat 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/expat

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5772 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5772-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 17 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：libreoffice CVE ID：CVE-2024-7788

    Yufan You 發現，當修復模式嘗試解決格式錯誤的封存結構時，Libreoffice 以 ZIP 封存為基礎的文件處理方式容易受到偽造攻擊。

    如需其他資訊，請參閱 https://www.libreoffice.org/about-us/security/advisories/cve-2024-7788/

    針對穩定的發行版本 (bookworm)，已在 4:7.4.7-1+deb12u5 版本中修正此問題。

    建議您升級 libreoffice 套件。

    如需有關 libreoffice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libreoffice

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3890 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3890-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Otto Keklinen 2024 年 9 月 17 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：galera-4 版本：26.4.20-0+deb11u1

    已針對 MySQL 和 MariaDB 的同步多主機複製引擎 galera-4 發布新的穩定版本。

    新版本修復了數個問題，詳情請參閱：
    https://github.com/codership/documentation/blob/master/release-notes/release-notes-galera-26.4.19.txt https://github.com/codership/documentation/blob/master/release-notes/release-notes-galera-26.4.20.txt

    針對 Debian 11 Bullseye，已在 26.4.20-0+deb11u1 版本中提供新的發行版本。

    建議您升級 galera-4 套件。

    如需有關 galera-4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/galera-4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3889 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3889-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：pymongo 版本：3.11.0-1+deb11u1 CVE ID：CVE-2024-5629

    MongoDB 文件導向型資料庫的 python 介面 pymongo 中包含弱點。

    「bson」模組中有一個超出邊界讀取錯誤，允許對伺服器提供的格式錯誤的 BSON 進行還原序列化，進而引發可能包含任意應用程式記憶體的例外狀況。

    針對 Debian 11 Bullseye，已在 3.11.0-1+deb11u1 版本中修正此問題。

    建議您升級 pymongo 套件。

    如需有關 pymongo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/pymongo

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3888 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3888-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 16 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：php-twig 版本：2.14.3-1+deb11u3 CVE ID：CVE-2024-45411 Debian 錯誤：1081561

    已在 PHP 的範本引擎 php-twig 中修正可能的沙箱繞過問題

    針對 Debian 11 Bullseye，已在版本 2.14.3-1+deb11u3 中修正此問題。

    建議您升級 php-twig 套件。

    如需有關 php-twig 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php-twig

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3887 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3887-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Roberto C. Snchez 2024 年 9 月 14 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：ring 版本：20210112.2.b757bac~ds1-1+deb11u1 CVE ID：CVE-2021-32686 CVE-2021-37706 CVE-2021-43299 CVE-2021-43300 CVE-2021-43301 CVE-2021-43302 CVE-2021-43303 CVE-2021-43804 CVE-2021-43845 CVE-2022-21722 CVE-2022-21723 CVE-2022-23537 CVE-2022-23547 CVE-2022-23608 CVE-2022-24754 CVE-2022-24763 CVE-2022-24764 CVE-2022-24793 CVE-2022-31031 CVE-2022-39244 CVE-2023-27585

    發現有多個弱點會影響安全的分散式語音、視訊和聊天平台 ring。

    CVE-2021-32686

        pjproject 的內嵌複本受到此 CVE 影響。
        callback 和 destroy 之間存在爭用情形，這是因為已接受的通訊端沒有組鎖所致。SSL 通訊端父項/監聽器可能會在交握期間遭到損毀。據報告，這兩個問題都會在負載過重的 TLS 連線中間歇性發生。它們會造成當機，進而導致拒絕服務。

    CVE-2021-37706

        pjproject 的內嵌複本受到此 CVE 影響。
        如果傳入的 STUN 訊息包含 ERROR-CODE 屬性，則在執行減法運算前不會檢查標頭長度，而這有可能導致整數反向溢位情形。此問題會影響所有使用 STUN 的使用者。位於受害者網路內的惡意執行者可能偽造並傳送特製的 UDP (STUN) 訊息，進而造成可在受害者的計算機上遠端執行任意程式碼。

    CVE-2021-43299

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43300

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43301

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43302

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43303

        pjproject 的內嵌複本受到這些 CVE 影響。
        攻擊者控制的「filename」引數可能會造成緩衝區溢位，因為這個引數會在未經任何大小驗證的情況下複製到固定大小的堆疊緩衝區。

    CVE-2021-43804

        pjproject 的內嵌複本受到此 CVE 影響。
        在受影響的版本中，如果傳入的 RTCP BYE 訊息包含原因長度，系統不會針對實際收到的封包大小檢查此宣告長度，進而可能導致超出邊界讀取存取問題。

    CVE-2021-43845

        pjproject 的內嵌複本受到此 CVE 影響。
        如果傳入的 RTCP XR 訊息包含區塊，系統不會針對收到的封包大小檢查資料欄位，進而可能導致超出邊界讀取存取問題。

    CVE-2022-21722

        pjproject 的內嵌複本受到此 CVE 影響。
        某些情況下，部分傳入的 RTP/RTCP 封包可能會造成超出邊界讀取存取問題。

    CVE-2022-21723

        pjproject 的內嵌複本受到此 CVE 影響。
        剖析包含格式錯誤之多部分的傳入 SIP 訊息可能會造成超出邊界讀取存取問題。

    CVE-2022-23537

        pjproject 的內嵌複本受到此 CVE 影響。
        剖析具有未知屬性的特製 STUN 訊息時，可能會發生緩衝區過度讀取。

    CVE-2022-23547

        pjproject 的內嵌複本受到此 CVE 影響。
        剖析特定 STUN 訊息時可能發生的緩衝區過度讀取。

    CVE-2022-23608

        pjproject 的內嵌複本受到此 CVE 影響。
        當處於對話方塊集 (或分支) 情況下，其中一個對話方塊遭到破壞時，多個 UAC 對話方塊共用的雜湊金鑰可能被過早釋放。此問題可能造成對話方塊集在雜湊表中多次註冊 (使用不同的雜湊金鑰)，進而導致未定義的行為，例如最終導致無限迴圈的對話方塊清單衝突。

    CVE-2022-24754

        pjproject 的內嵌複本受到此 CVE 影響。
        堆疊緩衝區溢位弱點只會影響接受雜湊摘要憑證 (data_type `PJSIP_CRED_DATA_DIGEST`) 的 PJSIP 使用者。

    CVE-2022-24763

        pjproject 的內嵌複本受到此 CVE 影響。
        拒絕服務弱點會影響在其應用程式中使用 PJSIP 之 XML 剖析的 PJSIP 使用者。

    CVE-2022-24764

        pjproject 的內嵌複本受到此 CVE 影響。
        堆疊緩衝區溢位弱點會影響 PJSUA2 使用者或呼叫 API `pjmedia_sdp_print(), pjmedia_sdp_media_print()` 的使用者。

    CVE-2022-24793

        pjproject 的內嵌複本受到此 CVE 影響。
        緩衝區溢位弱點會影響使用 PJSIP DNS 解析的應用程式。

    CVE-2022-31031

        pjproject 的內嵌複本受到此 CVE 影響。
        堆疊緩衝區溢位弱點會影響在其應用程式中使用 STUN 的 PJSIP 使用者，方式如下：在 PJSUA/PJSUA2 層級的帳戶/媒體設定中設定 STUN 伺服器，或直接使用 `pjlib-util/stun_simple` API。

    CVE-2022-39244

        pjproject 的內嵌複本受到此 CVE 影響。
        PJSIP 剖析器、PJMEDIA RTP 解碼器和 PJMEDIA SDP 剖析器受到緩衝區溢位弱點影響。使用者連線至未受信任的用戶端時會產生風險。

    CVE-2023-27585

        pjproject 的內嵌複本受到此 CVE 影響。
        緩衝區溢位弱點會影響使用 PJSIP DNS 解析器的應用程式。

    針對 Debian 11 Bullseye，這些問題已在版本 20210112.2.b757bac~ds1-1+deb11u1 中修正。

    建議您升級 ring 套件。

    如需有關 ring 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ring

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3886 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3886-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：nodejs 版本：12.22.12~dfsg-1~deb11u5 CVE ID：CVE-2023-30589 CVE-2023-30590 CVE-2023-32559 CVE-2023-46809 CVE-2024-22019 CVE-2024-22025 CVE-2024-27982 CVE-2024-27983

    在網頁瀏覽器 (伺服器端) 之外執行 JavaScript 程式碼的 JavaScript 運行時間環境 Node.js 易受攻擊。

    CVE-2023-30589

        Node http 模組中的 llhttp 剖析器未嚴格使用 CRLF 序列來分隔 HTTP 要求。這可導致 HTTP 要求走私 (HRS)。CR 字元 (不含 LF) 足以分隔 llhttp 剖析器中的 HTTP 標頭欄位。
        根據 RFC7230 第 3 節，只有 CRLF 序列應該分隔每個標頭欄位。

    CVE-2023-30590

        從 crypto.createDiffieHellman() 傳回的 generateKeys() API 函式只會產生缺失 (或過時) 的金鑰，也就是說，如果尚未設定任何金鑰，則只會產生私密金鑰。但是，在呼叫 setPrivateKey() 後，也需要此函式來計算相應的公開金鑰。不過，文件指出此 API 呼叫：產生私密和公開 Diffie-Hellman 金鑰值。記錄的行為與實際行為有很大的不同，而且這種差異很容易導致安全性問題。

    CVE-2023-32559

        在實驗性原則機制中，存在一個權限提升弱點。
        使用過時 API「process.binding()」可透過要求內部模組來繞過原則機制，並最終利用「process.binding('spawn_sync')」執行在「policy.json」檔案中定義的限制之外的任意程式碼

    CVE-2023-46809

        如果在使用私密金鑰執行 RSA 解密時允許進行 PCKS #1 v1.5 填補，Node.js 版本則易受 Marvin 攻擊。

    CVE-2024-22019

        Node.js HTTP 伺服器中存在一個弱點，攻擊者可藉此傳送具有區塊編碼的特製 HTTP 要求，進而導致資源耗盡和拒絕服務 (DoS)。
        伺服器會利用區塊延伸位元組缺少限制的弱點，從單一連線讀取無限數量的位元組。
        此問題可造成 CPU 和網路頻寬耗盡，進而繞過標准防護措施，如逾時和內文大小限制。

    CVE-2024-22025

        在 Node.js 中發現一個弱點，當使用 fetch() 函式從不受信任的網址擷取內容時，攻擊者可藉此弱點透過資源耗盡發動拒絕服務 (DoS) 攻擊。
        引致此弱點的原因是 Node.js 中的 fetch() 函式一律對 Brotli 進行解碼，使得攻擊者可以在從不受信任的網址擷取內容時造成資源耗盡。
        控制傳遞至 fetch() 之網址的攻擊者可惡意利用此弱點來耗盡記憶體，從而可能導致處理程序終止，但具體要視乎系統設定而定。

    CVE-2024-27982

        格式有誤的標頭可導致 HTTP 要求走私。具體而言，如果在 content-length 標頭前放置一個空格，系統則無法正確解譯該空格，進而讓攻擊者能夠在第一個要求的內文中走私第二個要求。

    CVE-2024-27983

        攻擊者可傳送少量內含少量 HTTP/2 框架的 HTTP/2 框架封包，從而使 Node.js HTTP/2 伺服器完全無法使用。若採用 HTTP/2 CONTINUATION 框架的標頭被傳送至伺服器，即使被重設，nghttp2 記憶體中仍可能留下一些資料；若 TCP 連結被觸發 Http2Session 解構函式的用戶端突然關閉並且標頭框架仍在處理中 (儲存在記憶體中)，則可能導致爭用情形。

    針對 Debian 11 Bullseye，這些問題已在版本 12.22.12~dfsg-1~deb11u5 中修正。

    建議您升級 nodejs 套件。

    如需有關 nodejs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nodejs

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5769 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5769-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 13 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package : git CVE ID：CVE-2023-25652 CVE-2023-25815 CVE-2023-29007 CVE-2024-32002 CVE-2024-32004 CVE-2024-32020 CVE-2024-32021 CVE-2024-32465 Debian 錯誤：1034835 1071160

    在快速、可擴充的分散式修訂版控制系統 Git 中發現多個問題，可能會導致存放庫外部的檔案覆寫、任意設定插入或任意程式碼執行。

    針對穩定的發行版本 (bookworm)，已在版本 1:2.39.5-0+deb12u1 中修正這些問題。

    建議您升級 git 套件。

    如需有關 git 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/git

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5768 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5768-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-8636 CVE-2024-8637 CVE-2024-8638 CVE-2024-8639

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在版本 128.0.6613.137-1~deb12u1 中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3885 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3885-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 10 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：redis 版本：5:6.0.16-1+deb11u3 CVE ID：CVE-2023-45145 CVE-2023-28856 CVE-2023-25155 CVE-2022-36021 CVE-2022-24834 Debian 錯誤：1032279 1034613 1054225

    據發現，熱門鍵值資料庫 Redis 中存在大量問題：

     * CVE-2023-45145：啟動時，Redis 會先開始在 Unix 通訊端上偵聽，然後再將其權限調整為使用者提供的組態。如果使用寬鬆的 umask(2)，便會造成爭用情形，讓另一個處理程序在短時間內建立未經授權的連線。

     * CVE-2023-28856：經驗證的使用者可使用 HINCRBYFLOAT 命令建立無效的雜湊欄位，導致 Redis 伺服器在被存取時當機。

     * CVE-2023-25155：經驗證的使用者發出特製的 SRANDMEMBER、ZRANDMEMBER 和 HRANDFIELD 命令可觸發整數溢位，進而導致執行階段宣告和 Redis 伺服器處理序終止。

     * CVE-2022-36021：經過驗證的使用者可使用具有特製模式的字串比對命令 (如 SCAN 或 KEYS)，在 Redis 上觸發拒絕服務攻擊，造成 Redis 懸置並佔用 100% CPU 時間。

     * CVE-2022-24834：在 Redis 中執行的特製 Lua 指令碼可在 cjson 和 cmsgpack 程式庫中觸發堆積溢位，並導致堆積損毀，且可能導致遠端程式碼執行。


    針對 Debian 11 Bullseye，這些問題已在 5:6.0.16-1+deb11u3 版本中修正。

    建議您升級 redis 套件。

    如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/redis

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-3884 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3884-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2024 年 9 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：cacti 版本：1.2.16+ds1-2+deb11u4 CVE ID：CVE-2022-41444 CVE-2024-25641 CVE-2024-31443 CVE-2024-31444 CVE-2024-31445 CVE-2024-31458 CVE-2024-31459 CVE-2024-31460 CVE-2024-34340

    Cacti 是監控系統的圖形 Web 介面，容易遭受攻擊。

    CVE-2022-41444

        在 graphs_new.php 中發現因特製 POST 要求引起的跨網站指令碼 (XSS) 弱點。

    CVE-2024-25641

        發現一個任意檔案寫入弱點，攻擊者可透過套件匯入功能對其加以惡意利用。此弱點允許擁有「匯入範本」權限、經驗證的使用者在 Web 伺服器上執行任意 PHP 程式碼 (RCE)。

    CVE-2024-31443

        在 data_queries.php 檔案中發現因特製要求引起的跨網站指令碼 (XSS) 弱點。

    CVE-2024-31444

        在 automation_tree_rules.php 的 automation_tree_rules_form_save() 函式中發現因特製要求引起的跨網站指令碼 (XSS) 弱點。

    CVE-2024-31445

        在 `api_automation.php` 的 automation_get_new_graphs_sql 函式中發現一個 SQL 插入攻擊弱點，經驗證的使用者可利用這些 SQL 插入攻擊弱點來執行特權提升和遠端程式碼執行。

    CVE-2024-31458

        在 graph_template_inputs.php 檔案的 form_save() 函式中發現一個 SQL 插入攻擊弱點。

    CVE-2024-31459

        在「lib/plugin.php」檔案中發現一個檔案包含問題。與 SQL 插入攻擊弱點相結合，可實作遠端程式碼執行 (RCE)。

    CVE-2024-31460

        在 automation_tree_rules.php 檔案中儲存的部分資料中發現一個 SQL 插入攻擊弱點。

    CVE-2024-34340

        在 compat_password_verify 函式中發現一個類型欺騙弱點。
        `$md5 == $hash` 會將 Md5 雜湊的使用者輸入與資料庫中的正確密碼進行比較。
        這是鬆散比較，而非正確更嚴格的 `===`。

    針對 Debian 11 Bullseye，這些問題已在 1.2.16+ds1-2+deb11u4 版本中修正。

    建議您升級 cacti 套件。

    如需有關 cacti 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cacti

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-3861 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3861-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 2 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：exfatprogs 版本：1.1.0-1+deb11u1 CVE ID：CVE-2023-45897

    已經修復 fsck.exfat 工具中的超出邊界寫入問題，此工具用於檢查和修復 exFAT 檔案系統。

    針對 Debian 11 Bullseye，已在 1.1.0-1+deb11u1 版本中修正此問題。

    建議您升級 exfatprogs 套件。

    如需有關 exfatprogs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/exfatprogs

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3882 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3882-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 9 月 9 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：thunderbird 版本：1:115.15.0-1~deb11u1 CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對 Debian 11 Bullseye，已在 1:115.15.0-1~deb11u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-3883 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3883-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 9 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python-jwcrypto 版本：0.8.0-1+deb11u1 CVE ID：CVE-2024-28102 Debian 錯誤：1065688

    在 JSON Web 加密和類似物件簽署標準的實作 python-jwcrypto 中發現潛在的拒絕服務 (DoS) 攻擊。

    攻擊者可藉由將具有高壓縮率的惡意 JWE 權杖傳遞給 python-jwcrypto 來執行此攻擊。伺服器處理此權杖時，會消耗大量記憶體和處理時間。

    針對 Debian 11 Bullseye，已在 0.8.0-1+deb11u1 版本中修正此問題。

    建議您升級 python-jwcrypto 套件。

    如需 python-jwcrypto 的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-jwcrypto

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5767 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5767-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 8 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對穩定的發行版本 (bookworm)，已在第 1:115.15.0-1~deb12u1 版中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3881 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3881-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：aom 版本：1.0.0.errata1-3+deb11u2 CVE ID：CVE-2024-5171

    已修正 AV1 轉碼器程式庫 aom 中的整數溢位問題。

    針對 Debian 11 Bullseye，已在 1.0.0.errata1-3+deb11u2 版本中修正此問題。

    建議您升級 aom 套件。

    如需有關 aom 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/aom

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3880 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3880-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：amanda 版本：1:3.5.1-7+deb11u1 CVE ID：CVE-2022-37703 CVE-2022-37704 CVE-2022-37705 CVE-2023-30577 Debian 錯誤：1021017 1029829 1055253

    已修正 Amanda 備份系統中的多個弱點。

    CVE-2022-37703

        目錄存在性洩漏

    CVE-2022-37704

        rundump 中的權限提升弱點

    CVE-2022-37705

        runtar 中的權限提升弱點

    CVE-2023-30577

        runtar 中的權限提升弱點

    針對 Debian 11 Bullseye，已在 1:3.5.1-7+deb11u1 版本中修正這些問題。

    建議您升級 amanda 套件。

    如需有關 amanda 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/amanda

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3879 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3879-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：bluez 版本：5.55-3.1+deb11u2 CVE ID：CVE-2021-3658 CVE-2021-41229 CVE-2021-43400 CVE-2022-0204 CVE-2022-39176 CVE-2022-39177 CVE-2023-27349 CVE-2023-50229 CVE-2023-50230 Debian 錯誤：991596 998626 1000262 1003712

    已修正 bluez 程式庫、工具和程序中的多個弱點，以便使用藍牙裝置。

    CVE-2021-3658

        介面卡：修復儲存可發現設定

    CVE-2021-41229

        SDP 通訊協定中的記憶體流失問題

    CVE-2021-43400

        用戶端中斷連線時發生釋放後使用的問題

    CVE-2022-0204

        GATT 堆積溢位問題

    CVE-2022-39176

        靠近的攻擊者可取得敏感資訊

    CVE-2022-39177

        靠近的攻擊者可造成拒絕服務

    CVE-2023-27349

        處理不受支援的事件時會發生 AVRCP 損毀

    CVE-2023-50229

        電話簿存取設定檔的堆積型緩衝區溢位弱點

    CVE-2023-50230

        電話簿存取設定檔的堆積型緩衝區溢位弱點

    針對 Debian 11 Bullseye，已在 5.55-3.1+deb11u2 版本中修正這些問題。

    建議您升級 bluez 套件。

    如需有關 bluez 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/bluez

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3877 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3877-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Jochen Sprickerhof 2024 年 9 月 5 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：ruby-sinatra 版本：2.0.8.1-2+deb11u1 CVE ID： CVE-2022-29970 CVE-2022-45442 Debian 錯誤：1014717 1070953

    Sinatra 是適用於 Ruby 程式設計語言的開放原始碼 Web 架構。

    CVE-2022-29970

        發現一個檔案遊走弱點。現在，我們會在提供靜態檔案時，驗證所有展開的路徑是否符合允許的「public_dir」。

    CVE-2022-45442

        據發現，可能存在反映式檔案下載 (RFD) 弱點。未正確從使用者可能提供的檔案名稱衍生 Content-Disposition HTTP 標頭。

    針對 Debian 11 Bullseye，這些問題已在 2.0.8.1-2+deb11u1 版本中修正。

    建議您升級 ruby-sinatra 套件。

    如需有關 ruby-sinatra 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby-sinatra

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3878 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3878-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 5 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libxml2 版本：2.9.10+dfsg-6.7+deb11u5 CVE ID：CVE-2016-3709 CVE-2022-2309 Debian 錯誤：1039991

    已修正 XML 程式庫 libxml2 中的兩個弱點。

    CVE-2016-3709

        HTML 4 剖析器的跨網站指令碼弱點

    CVE-2022-2309

        剖析器的 NULL 指標解除參照弱點

    針對 Debian 11 Bullseye，這些問題已在 2.9.10+dfsg-6.7+deb11u5 版本中修正。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5766 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5766-1 security@debian.org https://www.debian.org/security/Andres Salomon 2024 年 9 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2024-7970 CVE-2024-8362

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，這些問題已在 128.0.6613.119-1~deb12u1 版本中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3874 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3874-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 5 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：nsis 版本：3.06.1-1+deb11u1 CVE ID： CVE-2023-37378 Debian 錯誤：1040880

    CVE-2023-37378

        3.09 版之前的 Nullsoft Scriptable Install System (NSIS) 未正確處理解除安裝程式目錄的存取控制。

    針對 Debian 11 Bullseye，此問題已在 3.06.1-1+deb11u1 版本中修正。

    建議您升級 nsis 套件。

    如需有關 nsis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nsis

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3870 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3870-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：python-oslo.utils 版本：4.6.1-0+deb11u1

    作為修正 cinder、glance 和 nova OpenStack 元件中 CVE-2024-32498 的一項要求，已更新 OpenStack 使用的一組公用程式 python-oslo.utils。

    針對 Debian 11 Bullseye，此問題已在 4.6.1-0+deb11u1 版本中解決。

    建議您升級 python-oslo.utils 套件。

    如需 python-oslo.utils  的詳細安全性狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/python-oslo.utils

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3871 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3871-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：cinder 版本：2:17.4.0-1~deb11u2 CVE ID：CVE-2023-2088 CVE-2024-32498 Debian 錯誤：1035961 1074763

    Martin Kaesberger 發現有一個弱點會影響多個 OpenStack 元件 (Nova、Glance 和 Cinder)：格式錯誤的 QCOW2 磁碟映像可能會導致任意檔案遭洩漏。

    此更新也可透過已刪除的磁碟區附件來修正未經授權的磁碟區存取 (只有在 iSCSI 驅動程式上使用 LVM 的 Cinder 部署會受到影響)。

    針對 Debian 11 Bullseye，這些問題已在 2:17.4.0-1~deb11u2 版本中修正。

    建議您升級 cinder 套件。

    如需有關 cinder 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/cinder

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3876 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3876-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2024 年 9 月 5 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：setuptools 版本：52.0.0-4+deb11u1 CVE ID：CVE-2022-40897 CVE-2024-6345 Debian 錯誤：

    簡介

    CVE-2022-40897

        setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。

    CVE-2024-6345

        package_index 模組中有一個弱點，允許攻擊者透過下載函式執行遠端程式碼。這些函式用於從使用者提供的 URL 或從套件索引伺服器擷取的 URL 下載套件，容易受到程式碼插入弱點影響。如果這些函式暴露給使用者控制的輸入，例如套件 URL，則可用於在系統上執行任意命令。

    針對 Debian 11 Bullseye，這些問題已在 52.0.0-4+deb11u1 版本中修正。

    建議您升級 setuptools 套件。

    如需有關 setuptools 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/setuptools

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3875 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3875-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 5 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：gnutls28 版本：3.7.1-5+deb11u6 CVE ID： CVE-2024-28834 CVE-2024-28835 Debian 錯誤：1067463 1067464

    在 GnuTLS 中發現多個弱點，這些弱點可導致資訊洩漏或拒絕服務。

    CVE-2024-28834

        Hubert Kario 和 George Pantelakis 發現，GnuTLS 容易遭受旁路攻擊，即 Minerva 攻擊。
        在特定情況下，例如使用 GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE 旗標時，確定性 ECDSA 程式碼會洩漏隨機 nonce 的位元長度，進而允許在觀察已知訊息的數百到數千個簽章後，完全復原所使用的私密金鑰。

    CVE-2024-28835

        據發現，嘗試使用 `certtool --verify-chain` 命令驗證特製的 .pem 套件可能會產生應用程式衝突。

    針對 Debian 11 Bullseye，這些問題已在 3.7.1-5+deb11u6 版本中修正。

    建議您升級 gnutls28 套件。

    如需有關 gnutls28 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gnutls28

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3873 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3873-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：nova 版本：2:22.4.0-1~deb11u5 CVE ID：CVE-2024-32498 CVE-2024-40767 Debian 錯誤：1074762

    Martin Kaesberger 發現有一個弱點會影響多個 OpenStack 元件 (Nova、Glance 和 Cinder)：格式錯誤的 QCOW2 磁碟映像可能會導致任意檔案遭洩漏。

    Arnaud Morin 之後發現初始修正不充分，且 nova 的某些 VM 影像類型仍容易受到攻擊。

    針對 Debian 11 Bullseye，這些問題已在 2:22.4.0-1~deb11u5 版本中修正。

    建議您升級 nova 套件。

    如需有關 nova 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nova

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3872 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3872-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thomas Goirand 2024 年 9 月 5 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：glance 版本：2:21.1.0-1+deb11u2 CVE ID：CVE-2024-32498 Debian 錯誤：1074761

    Martin Kaesberger 發現有一個弱點會影響多個 OpenStack 元件 (Nova、Glance 和 Cinder)：格式錯誤的 QCOW2 磁碟映像可能會導致任意檔案遭洩漏。

    針對 Debian 11 Bullseye，此問題已在 2:21.1.0-1+deb11u2 版本中修正。

    建議您升級 glance 套件。

    如需有關 glance 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/glance

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3869 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3869-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 9 月 4 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：115.15.0esr-1~deb11u1 CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

    針對 Debian 11 Bullseye，這些問題已在 115.15.0esr-1~deb11u1 版本中修正。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5765 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5765-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 9 月 4 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2024-8381 CVE-2024-8382 CVE-2024-8383 CVE-2024-8384

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

    針對穩定的發行版本 (bookworm)，已在 115.15.0esr-1~deb12u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5764 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5764-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 9 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：openssl CVE ID：CVE-2024-6119

    David Benjamin 報告，OpenSSL (一種安全通訊端層工具組) 中的 X.509 名稱檢查有一個瑕疵，可能導致執行憑證名稱檢查的應用程式損毀，進而導致拒絕服務。

    如需詳細資訊，請參閱上游公告：
    https://openssl-library.org/news/secadv/20240903.txt

    針對穩定的發行版本 (bookworm)，已在 3.0.14-1~deb12u2 版本中修正此問題。

    建議您升級 openssl 套件。

    如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openssl

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3857 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3857-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2024 年 9 月 3 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：libtommath 版本：1.2.0-6+deb11u1 CVE ID： CVE-2023-36328

    在多精確度數學程式庫 LibTomMath 中發現一系列整數溢位弱點。

    這可導致攻擊者造成執行任意程式碼和/或拒絕服務 (DoS)。

    針對 Debian 11 Bullseye，此問題已在 1.2.0-6+deb11u1 版本中修正。

    建議您升級 libtommath 套件。

    如需有關 libtommath 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libtommath

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-3868 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3868-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2024 年 9 月 3 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：ruby-nokogiri 版本：1.11.1+dfsg-2+deb11u1 CVE ID：CVE-2022-24836 Debian 錯誤：1009787

    在 Nokogiri (Ruby 的開放原始碼 XML 和 HTML 程式庫) 中發現一個弱點。當嘗試在 HTML 文件中偵測編碼時，低效的規則運算式容易受到過度回溯問題影響，這可能導致拒絕服務。

    針對 Debian 11 Bullseye，此問題已在 1.11.1+dfsg-2+deb11u1 版本中修正。

    建議您升級 ruby-nokogiri 套件。

    如需有關 ruby-nokogiri 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby-nokogiri

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3867 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3867-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sean Whitton 2024 年 9 月 3 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：git 版本：1:2.30.2-1+deb11u3 CVE ID：CVE-2019-1387 CVE-2023-25652 CVE-2023-25815 CVE-2023-29007 CVE-2024-32002 CVE-2024-32004 CVE-2024-32021 CVE-2024-32465 Debian 錯誤：1034835 1071160

    在 git (執行速度快且可供擴充的分散式修訂版控制系統) 中發現多個弱點。

    CVE-2019-1387

        攻擊者可以使用平行複製或 git-checkout(1) 的 --recurse-submodules 選項繞過此弱點之前的檢查。

    CVE-2023-25652

        透過向「git apply --reject」提供特製的輸入，可以藉助部分控制的內容 (對應於來自指定修補程式的遭拒絕區塊) 覆寫工作樹狀結構之外的路徑。

    CVE-2023-25815

        低特權使用者可將惡意訊息插入 MINGW 下的 Git 輸出中。

    CVE-2023-29007

        其子模組 URL 長度超過 1024 字元的特製 .gitmodules 檔案可被用於將任意設定插入 $GIT_DIR/config 中。

    CVE-2024-32002

        攻擊者可特製具有子模組的存放庫，將勾點寫入 .git/ 中，然後在複製作業期間執行這些勾點。

    CVE-2024-32004

        若特製的本機存放庫被其他使用者復制，可造成任意程式碼執行。

    CVE-2024-32021

        透過檔案系統複製含有符號連結的本機存放庫時，Git 可在與物件/目錄中的目標存放庫相同的檔案系統上為任意使用者可讀取的檔案建立固定連結。

    CVE-2024-32465

        複製從已下載封存取得的本機存放庫時，該存放庫中的勾點可用於任意程式碼執行。

    針對 Debian 11 Bullseye，這些問題已在 1:2.30.2-1+deb11u3 版本中修正。

    建議您升級 git 套件。

    如需有關 git 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/git

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-3866 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3866-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 3 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：ruby-tzinfo 版本：1.2.6-1+deb11u1 CVE ID：CVE-2022-31163

    允許 TZInfo::Timezone.get 載入任意檔案的路徑遊走問題，已在 ruby-tzinfo (用於處理時區資訊的 Ruby 程式庫) 中修正。

    針對 Debian 11 Bullseye，此問題已在 1.2.6-1+deb11u1 版本中修正。

    建議您升級 ruby-tzinfo 套件。

    如需有關 ruby-tzinfo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby-tzinfo

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3865 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3865-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 9 月 3 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：frr 版本：7.5.1-1.1+deb11u3 CVE ID：CVE-2022-26125 CVE-2022-26126 CVE-2022-26127 CVE-2022-26128 CVE-2022-26129 CVE-2022-37035 CVE-2023-38406 CVE-2023-38407 CVE-2023-46752 CVE-2023-46753 CVE-2023-47234 CVE-2023-47235 CVE-2024-31948 CVE-2024-31949 CVE-2024-44070 Debian 錯誤： 1008010 1016978 1055852 1079649

    在網際網路通訊協定的 FRRouting 套件 frr 中發現數個弱點。攻擊者可透過特製的套件來觸發下列後果：緩衝區溢位且可能導致遠端程式碼執行、緩衝區過度讀取、當機或誘騙軟體進入無限迴圈。

    CVE-2022-26125

        FRRouting 8.1.0 以及之前所有版本中存在緩衝區溢位弱點，這是 isisd/isis_tlvs.c 中的輸入封包長度檢查錯誤所導致。

    CVE-2022-26126

        8.1.0 以及之前所有版本的 FRRouting 中存在多個緩衝區溢位弱點，這是在 isis_nb_notifications.c 中使用具有非零結尾的二進位字串的 strdup 所導致。

    CVE-2022-26127

        8.1.0 以及之前所有版本的 FRRouting 中存在緩衝區溢位弱點，這是 babeld/message.c 中遺漏 babel_packet_examin 函式的輸入套件長度檢查所導致。

    CVE-2022-26128

        8.1.0以及之前所有版本的 FRRouting 中存在緩衝區溢位弱點，這是 babeld/message.c 中 babel_packet_examin 函式的輸入套件長度檢查錯誤所導致。

    CVE-2022-26129

        8.1.0 以及之前所有版本的 FRRouting 中存在多個緩衝區溢位弱點，這是 babeld/message.c 中對函式 parse_hello_subtlv、parse_ihu_subtlv 和 parse_update_subtlv 的 subtlv 長度檢查錯誤所導致。

    CVE-2022-37035

        在 FRRouting (FRR) 8.3 的 bgpd 中發現一個問題。bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中存在爭用條件，因而可能發生釋放後使用。攻擊者藉由傳送特製的 BGP 封包，可發動遠端程式碼執行攻擊或造成資訊洩漏。不需使用者互動即可惡意利用。

    CVE-2023-38406

        在 8.4.3 版之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 未正確處理長度為零的 nlri ，亦即 flowspec 溢位。

    CVE-2023-38407

        在 8.5 版之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在帶標籤的單點傳送剖析期間，會嘗試讀取超出資料流結尾的內容。

    CVE-2023-46752

        在 9.0.1 及更低版本的 FRRouting FRR 發現一個問題。程式未正確處理格式錯誤的 MP_REACH_NLRI 資料，進而導致當機。

    CVE-2023-46753

        在 9.0.1 及更低版本的 FRRouting FRR 發現一個問題。不含強制屬性的特製 BGP UPDATE 訊息可能會發生損毀，例如，只有不明傳輸屬性的訊息。

    CVE-2023-47234

        在 FRRouting (FRR) 8.3 的 bgpd 中發現一個問題。bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中存在爭用條件，因而可能發生釋放後使用。攻擊者藉由傳送特製的 BGP 封包，可發動遠端程式碼執行攻擊或造成資訊洩漏。不需使用者互動即可惡意利用。

    CVE-2023-47235

        在 9.0.1 及更低版本的 FRRouting FRR 發現一個問題。在處理具有 EOR 的格式錯誤的 BGP UPDATE 訊息時，可能會發生當機，因為存在 EOR 不會導致 treat-as-withdraw 結果。

    CVE-2024-31948

        在 9.1 及更低版本的 FRRouting (FRR) 中，攻擊者如果在 BGP UPDATE 套件中使用格式錯誤的 Prefix SID 屬性，即可造成 bgpd 程序損毀。

    CVE-2024-31949

        在 9.1 及其之前所有版本的 FRRouting (FRR) 中，作為一項動態功能接收 MP/GR 功能時會發生無限迴圈，因為格式錯誤的資料會導致指標無法前進。

    CVE-2024-44070

        在 10.1 及其之前所有版本的 FRRouting (FRR) 中發現一個問題。 bgpd/bgp_attr.c 中的 bgp_attr_encap 未在取得 TLV 值之前，檢查實際剩餘資料流長度。

    針對 Debian 11 Bullseye，這些問題已在 7.5.1-1.1+deb11u3 版本中修正。

    建議您升級 frr 套件。

    如需有關  frr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/frr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3862 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3862-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 2 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：calibre 版本：5.12.0+dfsg-1+deb11u3 CVE ID：CVE-2021-44686 CVE-2023-46303 Debian 錯誤：

    已修正 e-book Manager Calibre 中的兩個弱點。

    CVE-2021-44686

        規則運算式拒絕服務

    CVE-2023-46303

        HTML 輸入：根據預設不新增文件 root 之外的資源

    針對 Debian 11 Bullseye，這些問題已在  5.12.0+dfsg-1+deb11u3 版本中修正。

    建議您升級 calibre 套件。

    如需有關 calibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/calibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-3863 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3863-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 2 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：nbconvert 版本：5.6.1-3+deb11u1 CVE ID：CVE-2021-32862

    GitHub Security Lab 的 Alvaro Muoz 在 nbconvert (一種用於透過 Jinja 範本將記事本轉換為其他多種格式的工具和程式庫) 中發現了 16 種利用跨網站指令碼弱點的方式。

    當使用 nbconvert 產生 HTML 版本的使用者可控記事本時，如果這些 HTML 記事本是由 Web 伺服器提供且沒有嚴格的內容安全性原則 (例如：nbviewer)，則攻擊者可能插入可導致跨網站指令碼 (XSS) 弱點的任意 HTML。

      * GHSL-2021-1013：notebook.metadata.language_info.pygments_lexer 中的 XSS 弱點；
      * GHSL-2021-1014：notebook.metadata.title 中的 XSS 弱點；
      * GHSL-2021-1015：notebook.metadata.widgets 中的 XSS 弱點；
      * GHSL-2021-1016：notebook.cell.metadata.tags 中的 XSS 弱點；
      * GHSL-2021-1017：輸出資料文字/html 儲存格中的 XSS 弱點；
      * GHSL-2021-1018：輸出資料圖像/svg+xml 儲存格中的 XSS 弱點；
      * GHSL-2021-1019：notebook.cell.output.svg_filename 中的 XSS 弱點；
      * GHSL-2021-1020：輸出資料文字/markdown 儲存格中的 XSS 弱點；
      * GHSL-2021-1021：輸出資料應用程式/javascript 儲存格中的 XSS 弱點；
      * GHSL-2021-1022：output.metadata.filenames image/png 和 image/jpeg 中的 XSS 弱點；
      * GHSL-2021-1023：output data image/png 和 image/jpeg 儲存格中的 XSS 弱點；
      * GHSL-2021-1024：output.metadata.width/height image/png 和 image/jpeg 中的 XSS 弱點；
      * GHSL-2021-1025：輸出資料應用程式/vnd.jupyter.widget-state+ json 儲存格中的 XSS 弱點；
      * GHSL-2021-1026：輸出資料應用程式/vnd.jupyter.widget-view+ json 儲存格中的 XSS 弱點；
      * GHSL-2021-1027：原始儲存格中的 XSS 弱點；以及
      * GHSL-2021-1028：markdown 儲存格中的 XSS 弱點。

    其中部分弱點 (即 GHSL-2021-1017、-1020、-1021 和
    -1028) 實際上是設計決定，其中 text/html、text/markdown、application/JavaScript 和 markdown 儲存格應允許任意 JavaScript 程式碼執行。因此，這些弱點根據預設為開啟狀態，但使用者現可透過新的 HTMLExporter 選項「sanitize_html」，選擇退出並去除所有 JavaScript 元素。

    針對 Debian 11 Bullseye，此問題已在 5.6.1-3+deb11u1 版本中修正。

    建議您升級 nbconvert 套件。

    如需有關 nbconvert 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/nbconvert

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3864 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3864-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2024 年 9 月 2 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：webkit2gtk 版本：2.44.3-1~deb11u1 CVE ID：CVE-2024-4558 CVE-2024-40776 CVE-2024-40779 CVE-2024-40780 CVE-2024-40782 CVE-2024-40785 CVE-2024-40789 CVE-2024-40794

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2024-4558

        匿名研究人員發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2024-40776

        Huang Xilin 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2024-40779

        Huang Xilin 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2024-40780

        Huang Xilin 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2024-40782

        Huang Xilin 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2024-40785

        Johan Carlsson 發現，處理惡意特製的 Web 內容可能會導致跨網站指令碼攻擊。

    CVE-2024-40789

        Seunghyun Lee 發現，處理惡意特製的 Web 內容可能導致處理程序意外損毀。

    CVE-2024-40794

        Matthew Butler 發現，可在未經驗證的情況下存取「隱私瀏覽」索引標籤。

    針對 Debian 11 Bullseye，這些問題已在 2.44.3-1~deb11u1 版本中修正。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3858 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-3858-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Sylvain Beucler 2024 年 9 月 2 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件： ruby2.7 版本： 2.7.4-1+deb11u2 CVE ID： CVE-2021-33621 CVE-2022-28739 CVE-2023-28755 CVE-2023-28756 CVE-2023-36617 CVE-2024-27280 CVE-2024-27281 CVE-2024-27282 Debian 錯誤： 1009957 1024799 1038408 1067802 1069966 1069968

    已在適用於 Ruby 語言的解譯程式發現多個弱點，這可能會導致拒絕服務 (DoS)、資訊洩漏和遠端程式碼執行。

    CVE-2021-33621

        cgi gem 允許分割 HTTP 回應。這與使用未受信任的使用者輸入來產生 HTTP 回應或建立 CGI::Cookie 物件的應用程式相關。

    CVE-2022-28739

        當進行字串到浮點數（包括 Kernel#Float 和 String#to_f）的轉換時，即會出現緩衝區過度讀取。

    CVE-2023-28755

        在 URI 元件中發現 ReDoS 問題。URI 剖析器未正確處理具有特定字元的無效 URL，這導致將字串剖析為 URI 物件的執行時間增加。

    CVE-2023-28756

        在「時間」元件中發現 ReDoS 問題。Time 剖析器未正確處理具有特定字元的無效 URL，這導致將字串剖析為 Time 物件的執行時間增加。

    CVE-2023-36617

        CVE-2023-28755 的追補修正。

    CVE-2024-27280

        在 StringIO 中發現一個緩衝區過度讀取問題。StringIO 上的 ungetbyte 和 ungetc 方法可讀取超出字串結尾的內容，因此對 StringIO.gets 的後續呼叫可能會傳回記憶體值。

    CVE-2024-27281

        將 .rdoc_options（用於 RDoc 中的組態）剖析為 YAML 檔案時，可能會發生物件插入並導致遠端程式碼執行，因為對可還原的類別沒有限制。（載入文件快取時，如果有特製的快取，也可能發生物件插入和導致的遠端程式碼執行。）

    CVE-2024-27282

        如果將攻擊者提供的資料提供給 Ruby regex 編譯器，則攻擊者可擷取與文字開頭相關的任意堆積資料，包括指標和敏感字串。

    針對 Debian 11 Bullseye，這些問題已在 2.7.4-1+deb11u2 版本中修正。

    建議您升級 ruby2.7 套件。

    如需有關 ruby2.7 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/ruby2.7

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-3860 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3860-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2024 年 9 月 2 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：dovecot 版本：1:2.3.13+dfsg1-2+deb11u2 CVE ID：CVE-2024-23184 CVE-2024-23185 Debian 錯誤： 1078876 1078877

    在 POP3/IMAP 伺服器 dovecot 中發現多個弱點，可導致拒絕服務。

    CVE-2024-23184

        擁有大量位址標頭（寄件者、收件者、抄送、密件抄送等）會過度佔用 CPU。

    CVE-2024-23185

        剖析訊息時，極大的標頭可造成資源耗盡。

    針對 Debian 11 Bullseye，這些問題已在 1:2.3.13+dfsg1-2+deb11u2 版本中修正。

    建議您升級 dovecot 套件。

    如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/dovecot

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
207820	Debian dla-3896：mediawiki - 安全性更新	medium
207765	Debian dla-3895：puredata - 安全性更新	high
207704	Debian dla-3894：booth - 安全性更新	medium
207534	Debian dsa-5774：ruby-saml - 安全性更新	critical
207466	Debian dsa-5773：chromium - 安全性更新	high
207413	Debian dla-3893：expat - 安全性更新	critical
207396	Debian dla-3892：tinyproxy - 安全性更新	high
207380	Debian dla-3891：libmariadb-dev - 安全性更新	medium
207367	Debian dsa-5771：php-twig - 安全性更新	high
207366	Debian dsa-5770：expat - 安全性更新	critical
207365	Debiandsa-5772：fonts-opensymbol - 安全性更新	high
207362	Debian dla-3890：galera-4 - 安全性更新	high
207294	Debian dla-3889：python-pymongo-doc - 安全性更新	high
207278	Debian dla-3888：php-twig - 安全性更新	high
207275	Debian dla-3887：jami - 安全性更新	critical
207274	Debian dla-3886：libnode-dev - 安全性更新	high
207248	Debian dsa-5769：git - 安全性更新	critical
206992	Debian dsa-5768：chromium - 安全性更新	high
206888	Debian dla-3885：redis - 安全性更新	high
206807	Debian dla-3884：cacti - 安全性更新	critical
206800	Debian dla-3861：exfatprogs - 安全性更新	medium
206779	Debian dla-3882：thunderbird - 安全性更新	critical
206778	Debian dla-3883：python3-jwcrypto - 安全性更新	medium
206771	Debian dsa-5767：thunderbird - 安全性更新	critical
206764	Debian dla-3881：aom-tools - 安全性更新	critical
206763	Debian dla-3880：amanda-client - 安全性更新	high
206762	Debian dla-3879：bluetooth - 安全性更新	critical
206670	Debian dla-3877：ruby-rack-protection - 安全性更新	high
206669	Debian dla-3878：libxml2 - 安全性更新	medium
206654	Debian dsa-5766：chromium - 安全性更新	high
206644	Debian dla-3874：nsis - 安全性更新	medium
206643	Debian dla-3870：python-oslo.utils-doc - 安全性更新	medium
206642	Debian dsa-3871：cinder-api - 安全性更新	medium
206641	Debian dla-3876：python-setuptools-doc - 安全性更新	medium
206640	Debian dla-3875：gnutls-bin - 安全性更新	medium
206639	Debian dsa-3873：nova-api - 安全性更新	medium
206638	Debian dsa-3872：glance - 安全性更新	medium
206591	Debian dla-3869：firefox-esr - 安全性更新	critical
206557	Debian dsa-5765：firefox-esr - 安全性更新	critical
206483	Debian dsa-5764：libcrypto3-udeb - 安全性更新	high
206482	Debian dla-3857：libtommath-dev - 安全性更新	critical
206453	Debian dla-3868：ruby-nokogiri - 安全性更新	high
206452	Debian dla-3867：git - 安全性更新	critical
206451	Debian dla-3866 : ruby-tzinfo - 安全性更新	high
206448	Debian dla-3865 : frr - 安全性更新	critical
206425	Debian dla-3862：calibre - 安全性更新	high
206424	Debian dla-3863：jupyter-nbconvert - 安全性更新	medium
206423	Debian dsa-3864：gir1.2-javascriptcoregtk-4.0 - 安全性更新	critical
206420	Debian dla-3858：libruby2.7 - 安全性更新	high
206419	Debian dla-3860：dovecot-auth-lua - 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

medium

critical

high

critical

high

medium

high

critical

high

high

high

high

critical

high

critical

high

high

critical

medium

critical

medium

critical

critical

high

critical

high

medium

high

medium

medium

medium

medium

medium

medium

medium

critical

critical

high

critical

high

critical

high

critical

high

medium

critical

high

medium