遠端 Debian 12 / 13 主機上安裝的多個套件受到 dsa-5981 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5981-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 8 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 : chromium CVE ID : CVE-2025-9132

    據發現，Chromium 中存在安全性問題，此問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊穩定發行版本 (bookworm)，已在第 139.0.7258.138-1~deb12u1 版中修復此問題。

    針對穩定發行版本 (trixie)，已在第 139.0.7258.138-1~deb13u1 版中修復此問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-5980 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5980-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 20 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2025-9179 CVE-2025-9180 CVE-2025-9181 CVE-2025-9185

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題可能會導致執行任意程式碼、沙箱逸出或繞過同源原則。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 128.14.0esr-1~deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 128.14.0esr-1~deb13u1 版本中修正。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4276 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4276-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 8 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：webkit2gtk 版本：2.48.5-1~deb11u1 CVE ID：CVE-2025-6558 CVE-2025-31273 CVE-2025-31278 CVE-2025-43211 CVE-2025-43212 CVE-2025-43216 CVE-2025-43227 CVE-2025-43228 CVE-2025-43240 CVE-2025-43265

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2025-6558

        Clement Lecigne 和 Vlad Stolyarov 發現，處理惡意特製的 Web 內容可能導致意外損毀。

    CVE-2025-31273

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 發現，處理惡意建構的 Web 內容可能會導致記憶體損毀。

    CVE-2025-31278

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 發現，處理惡意建構的 Web 內容可能會導致記憶體損毀。

    CVE-2025-43211

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 發現，處理 Web 內容可能會導致拒絕服務。

    CVE-2025-43212

        Nan Wang 和 Ziling Chen發現，處理惡意特製的 Web 內容可能導致意外損毀。

    CVE-2025-43216

        Ignacio Sanmillan 發現，處理惡意特製的 Web 內容可能導致意外損毀。

    CVE-2025-43227

        Gilad Moav 發現，處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。

    CVE-2025-43228

        Jaydev Ahire 發現造訪惡意網站可能會導致位址列偽造。

    CVE-2025-43240

        Syarif Muhammad Sajjad 發現下載來源可能被錯誤關聯。

    CVE-2025-43265

        HexRabbit 發現，處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態。

    針對 Debian 11 Bullseye，這些問題已在 2.48.5-1~deb11u1 版本中修正。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-5979 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5979-1 security@debian.org https://www.debian.org/security/Aron Xu 2025 年 8 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 libxslt CVE ID CVE-2023-40403 CVE-2025-7424 Debian 錯誤 1108074 1109123

    在 XSLT 1.0 處理程式庫 libxslt 中發現兩個弱點可能導致資訊洩漏和 DoS 攻擊。

    CVE-2023-40403

        因generated-id() 弱式記憶體處理造成的資訊洩漏

    CVE-2025-7424

        樣式表和來源節點之間的 xmlNode.psvi 中存在類型混淆其可能允許攻擊者損毀應用程式或損毀記憶體。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 1.1.35-1+deb12u2 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1.1.35-1.2+deb13u1 版本中修正。

    建議您升級 libxslt 套件。

    如需有關 libxslt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxslt

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4275 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4275-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 8 月 19 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 openjdk-17 版本 17.0.16+8-1~deb11u1 CVE ID CVE-2025-30749 CVE-2025-30754 CVE-2025-50059 CVE-2025-50106

    已在 OpenJDK Java Runtime 中發現數個弱點其可能導致拒絕服務、資訊洩漏或弱式 TLS 連線。

    針對 Debian 11 Bullseye這些問題已在 17.0.16+8-1~deb11u1 版中修正。

    建議您升級 openjdk-17 套件。

    如需有關 openjdk-17 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4274 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4274-2 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andrej Bunk 2025 年 8 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：mbedtls 版本：2.16.9-0.1+deb11u3 CVE ID：CVE-2025-47917

    之前的更新 2.16.9-0.1+deb11u2 已修復下列安全性問題：

    CVE-2025-47917

        在某些正確開發的應用程式中，mbedTLS 可能會發生釋放後使用。

    遺憾的是，該修復不完整，且可能在其他正確開發的應用程式中引入回歸問題。

    針對 Debian 11 Bullseye，已在 2.16.9-0.1+deb11u3 版本中修復此問題。

    建議您升級 mbedtls 套件。

    如需有關 mbedtls 安全狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/mbedtls

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-5978 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5978-1 security@debian.org https://www.debian.org/security/Alberto Garcia 2025 年 8 月 18 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: webkit2gtk CVE ID: CVE-2025-6558 CVE-2025-31273 CVE-2025-31278 CVE-2025-43211 CVE-2025-43212 CVE-2025-43216 CVE-2025-43227 CVE-2025-43228 CVE-2025-43240 CVE-2025-43265

    在 WebKitGTK Web 引擎中發現下列弱點：

    CVE-2025-6558

        Clement Lecigne 和 Vlad Stolyarov 發現，處理惡意特製的 Web 內容可能導致意外損毀。

    CVE-2025-31273

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 發現，處理惡意建構的 Web 內容可能會導致記憶體損毀。

    CVE-2025-31278

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 發現，處理惡意建構的 Web 內容可能會導致記憶體損毀。

    CVE-2025-43211

        Yuhao Hu、Yan Kang、Chenggang Wu 和 Xiaojie Wei 發現，處理 Web 內容可能會導致拒絕服務。

    CVE-2025-43212

        Nan Wang 和 Ziling Chen發現，處理惡意特製的 Web 內容可能導致意外損毀。

    CVE-2025-43216

        Ignacio Sanmillan 發現，處理惡意特製的 Web 內容可能導致意外損毀。

    CVE-2025-43227

        Gilad Moav 發現，處理惡意建構的 Web 內容可能導致敏感使用者資訊洩漏。

    CVE-2025-43228

        Jaydev Ahire 發現造訪惡意網站可能會導致位址列偽造。

    CVE-2025-43240

        Syarif Muhammad Sajjad 發現下載來源可能被錯誤關聯。

    CVE-2025-43265

        HexRabbit 發現，處理惡意的特製 Web 內容時可能會洩漏應用程式的內部狀態。

    針對舊的穩定發行版本 (bookworm)，已在第 2.48.5-1~deb12u1 版中修復這些問題。

    針對穩定的發行版本 (trixie)，已在第 2.48.5-1~deb13u1 版中修復這些問題。

    建議您升級 webkit2gtk 套件。

    如需有關 webkit2gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/webkit2gtk

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到多個弱點影響的套件如 dsa-5977 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5977-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 aide CVE ID CVE-2025-54389 CVE-2025-54409

    Rajesh Pangare 在 aide (一種進階入侵偵測系統) 中發現兩個弱點。本機攻擊者可利用這些缺陷在報告中隱藏新增或移除檔案、竄改記錄輸出或造成 aide 在報告列印或資料庫清單期間損毀。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 0.18.3-1+deb12u4 版本中修正。

    針對穩定的發行版本 (trixie)這些問題已在 0.19.1-2+deb13u1 版本中修正。

    建議您升級 aide 套件。

    如需 aide 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/aide

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4272 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4272-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 8 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 aide 版本 0.17.3-4+deb11u3 CVE ID CVE-2025-54389 CVE-2025-54409


    Rajesh Pangare 在 aide (一種進階入侵偵測系統) 中發現兩個弱點。本機攻擊者可利用這些缺陷在報告中隱藏新增或移除檔案、竄改記錄輸出或造成 aide 在報告列印或資料庫清單期間損毀。


    針對 Debian 11 Bullseye這些問題已在 0.17.3-4+deb11u3 版本中修正。

    建議您升級 aide 套件。

    如需 aide 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/aide

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4273 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4273-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 8 月 14 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 13.22-0+deb11u1 CVE ID CVE-2025-8713 CVE-2025-8714 CVE-2025-8715

    據發現廣受歡迎的資料庫管理系統 postgresql-13 中有多個弱點

     * CVE-2025-8713CVE-2017-7484 的修正 (加上後續修正)用於防止將洩漏的函式套用至呼叫使用者沒有讀取權限的欄的統計資料。在該保護中發現一些缺口並已解決。

     * CVE-2025-8714防止使用 pg_dump 指令碼攻擊執行還原的使用者。取得對來源伺服器之超級使用者層級控制權的攻擊者可能能夠造成該伺服器發出會被解譯為 psql 中繼命令的文字。

     * CVE-2025-8715在 pg_dump 輸出的註解所包含的名稱中將新行轉換為空格因為包含新行的名稱提供將任意 SQL 命令插入輸出指令碼的能力。

    針對 Debian 11 Bullseye這些問題已在 13.22-0+deb11u1 版本中修正。感謝 Christoph Berg (myon) 準備此上傳。

    建議您升級 postgresql-13 套件。

    如需有關 postgresql-13 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/postgresql-13

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12/13 主機上安裝的多個套件受到 dsa-5976 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5976-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 8 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件: chromium CVE ID : CVE-2025-8879 CVE-2025-8880 CVE-2025-8881 CVE-2025-8882 CVE-2025-8901

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對舊的穩定發行版本 (bookworm)，已在第 139.0.7258.127-1~deb12u1 版中修正這些問題。

    針對穩定的發行版本 (trixie)，已在第 139.0.7258.127-1~deb13u1 版中修正這些問題。此外，此更新還包含 CVE-2025-8576、CVE-2025-8577、CVE-2025-8578、CVE-2025-8579、CVE-2025-8580、CVE-2025-8581、CVE-2025-8582 和 CVE-2025-8583 的修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4271 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4271-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Ben Hutchings 2025 年 8 月 13 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 linux-6.1 版本 6.1.140-1~deb11u1 CVE ID CVE-2024-26618 CVE-2024-26783 CVE-2024-26807 CVE-2024-28956 CVE-2024-35790 CVE-2024-36903 CVE-2024-36927 CVE-2024-43840 CVE-2024-46751 CVE-2024-53203 CVE-2024-53209 CVE-2024-57945 CVE-2025-21645 CVE-2025-21839 CVE-2025-21931 CVE-2025-22062 CVE-2025-37819 CVE-2025-37890 CVE-2025-37897 CVE-2025-37901 CVE-2025-37903 CVE-2025-37905 CVE-2025-37909 CVE-2025-37911 CVE-2025-37912 CVE-2025-37913 CVE-2025-37914 CVE-2025-37915 CVE-2025-37917 CVE-2025-37921 CVE-2025-37923 CVE-2025-37924 CVE-2025-37927 CVE-2025-37928 CVE-2025-37929 CVE-2025-37930 CVE-2025-37932 CVE-2025-37936 CVE-2025-37947 CVE-2025-37948 CVE-2025-37949 CVE-2025-37951 CVE-2025-37953 CVE-2025-37959 CVE-2025-37961 CVE-2025-37962 CVE-2025-37963 CVE-2025-37964 CVE-2025-37967 CVE-2025-37969 CVE-2025-37970 CVE-2025-37972 CVE-2025-37990 CVE-2025-37991 CVE-2025-37992 CVE-2025-37994 CVE-2025-37995 CVE-2025-37997 CVE-2025-37998 CVE-2025-38005 CVE-2025-38007 CVE-2025-38009 CVE-2025-38015 CVE-2025-38018 CVE-2025-38020 CVE-2025-38023 CVE-2025-38024 CVE-2025-38027 CVE-2025-38094 CVE-2025-38095 CVE-2025-38177

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對 Debian 11 Bullseye這些問題已在 6.1.140-1~deb11u1 版本中修正。還包含穩定版更新 6.1.138-6.1.140 中的許多錯誤修正。

    建議您升級 linux-6.1 套件。

    如需有關 linux-6.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
    https://security-tracker.debian.org/tracker/linux-6.1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱: https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5973 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5973-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID：CVE-2024-36350 CVE-2024-36357 CVE-2024-36913 CVE-2024-41013 CVE-2024-56758 CVE-2024-57883 CVE-2025-21816 CVE-2025-22119 CVE-2025-27558 CVE-2025-37958 CVE-2025-38000 CVE-2025-38001 CVE-2025-38003 CVE-2025-38004 CVE-2025-38031 CVE-2025-38034 CVE-2025-38035 CVE-2025-38037 CVE-2025-38040 CVE-2025-38043 CVE-2025-38044 CVE-2025-38048 CVE-2025-38051 CVE-2025-38052 CVE-2025-38058 CVE-2025-38061 CVE-2025-38062 CVE-2025-38063 CVE-2025-38065 CVE-2025-38066 CVE-2025-38067 CVE-2025-38068 CVE-2025-38071 CVE-2025-38072 CVE-2025-38074 CVE-2025-38075 CVE-2025-38077 CVE-2025-38078 CVE-2025-38079 CVE-2025-38083 CVE-2025-38084 CVE-2025-38085 CVE-2025-38086 CVE-2025-38088 CVE-2025-38090 CVE-2025-38097 CVE-2025-38100 CVE-2025-38102 CVE-2025-38103 CVE-2025-38107 CVE-2025-38108 CVE-2025-38111 CVE-2025-38112 CVE-2025-38113 CVE-2025-38115 CVE-2025-38118 CVE-2025-38119 CVE-2025-38120 CVE-2025-38122 CVE-2025-38124 CVE-2025-38126 CVE-2025-38131 CVE-2025-38135 CVE-2025-38136 CVE-2025-38138 CVE-2025-38142 CVE-2025-38143 CVE-2025-38145 CVE-2025-38146 CVE-2025-38147 CVE-2025-38148 CVE-2025-38151 CVE-2025-38153 CVE-2025-38154 CVE-2025-38157 CVE-2025-38158 CVE-2025-38159 CVE-2025-38160 CVE-2025-38161 CVE-2025-38163 CVE-2025-38165 CVE-2025-38166 CVE-2025-38167 CVE-2025-38170 CVE-2025-38173 CVE-2025-38174 CVE-2025-38180 CVE-2025-38181 CVE-2025-38183 CVE-2025-38184 CVE-2025-38185 CVE-2025-38190 CVE-2025-38191 CVE-2025-38193 CVE-2025-38194 CVE-2025-38197 CVE-2025-38198 CVE-2025-38200 CVE-2025-38202 CVE-2025-38211 CVE-2025-38212 CVE-2025-38214 CVE-2025-38215 CVE-2025-38218 CVE-2025-38219 CVE-2025-38222 CVE-2025-38225 CVE-2025-38226 CVE-2025-38227 CVE-2025-38229 CVE-2025-38230 CVE-2025-38231 CVE-2025-38236 CVE-2025-38239 CVE-2025-38245 CVE-2025-38249 CVE-2025-38251 CVE-2025-38257 CVE-2025-38259 CVE-2025-38260 CVE-2025-38262 CVE-2025-38263 CVE-2025-38273 CVE-2025-38275 CVE-2025-38277 CVE-2025-38280 CVE-2025-38282 CVE-2025-38285 CVE-2025-38286 CVE-2025-38293 CVE-2025-38298 CVE-2025-38300 CVE-2025-38304 CVE-2025-38305 CVE-2025-38310 CVE-2025-38312 CVE-2025-38313 CVE-2025-38319 CVE-2025-38320 CVE-2025-38323 CVE-2025-38324 CVE-2025-38326 CVE-2025-38328 CVE-2025-38331 CVE-2025-38332 CVE-2025-38334 CVE-2025-38336 CVE-2025-38337 CVE-2025-38342 CVE-2025-38344 CVE-2025-38345 CVE-2025-38346 CVE-2025-38348 CVE-2025-38350 CVE-2025-38352 CVE-2025-38354 CVE-2025-38362 CVE-2025-38363 CVE-2025-38364 CVE-2025-38365 CVE-2025-38371 CVE-2025-38375 CVE-2025-38377 CVE-2025-38380 CVE-2025-38382 CVE-2025-38384 CVE-2025-38385 CVE-2025-38386 CVE-2025-38387 CVE-2025-38389 CVE-2025-38391 CVE-2025-38393 CVE-2025-38395 CVE-2025-38396 CVE-2025-38399 CVE-2025-38400 CVE-2025-38401 CVE-2025-38403 CVE-2025-38404 CVE-2025-38406 CVE-2025-38409 CVE-2025-38410 CVE-2025-38412 CVE-2025-38415 CVE-2025-38416 CVE-2025-38418 CVE-2025-38419 CVE-2025-38420 CVE-2025-38422 CVE-2025-38424 CVE-2025-38425 CVE-2025-38428 CVE-2025-38430 CVE-2025-38437 CVE-2025-38439 CVE-2025-38441 CVE-2025-38443 CVE-2025-38444 CVE-2025-38445 CVE-2025-38448 CVE-2025-38451 CVE-2025-38455 CVE-2025-38456 CVE-2025-38457 CVE-2025-38458 CVE-2025-38459 CVE-2025-38460 CVE-2025-38461 CVE-2025-38462 CVE-2025-38464 CVE-2025-38465 CVE-2025-38466 CVE-2025-38467 CVE-2025-38468 CVE-2025-38470 CVE-2025-38471 CVE-2025-38472 CVE-2025-38473 CVE-2025-38474 CVE-2025-38476 CVE-2025-38477 CVE-2025-38478 CVE-2025-38480 CVE-2025-38481 CVE-2025-38482 CVE-2025-38483 CVE-2025-38485 CVE-2025-38487 CVE-2025-38488 CVE-2025-38494 CVE-2025-38495 CVE-2025-38497 CVE-2025-38498 CVE-2025-38499

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對舊的穩定發行版本 (bookworm)，已在第 6.1.147-1 版中修正這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4270 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4270-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 8 月 12 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 apache2 版本 2.4.65-1~deb11u1 CVE ID CVE-2024-42516 CVE-2024-43204 CVE-2024-43394 CVE-2024-47252 CVE-2025-23048 CVE-2025-49630 CVE-2025-49812 CVE-2025-53020 CVE-2025-54090

    已在廣泛使用的 Web 伺服器 Apache 中解決多個弱點。

    請注意此 DLA 隨附的 CVE-2025-23048修正可能會造成某些啟用 SSL 的網站發生錯誤 AH02032。
    本公告的結尾提供其他詳細資料。

    CVE-2024-42516

        Apache HTTP Server 核心中的 HTTP 回應分割允許可操控由伺服器主控或代理之應用程式之 Content-Type 回應標頭的攻擊者分割 HTTP 回應

    CVE-2024-43204

        在載入 mod_proxy 的 Apache HTTP Server 中發現一個 SSRF (伺服器端要求偽造) 情形攻擊者可將傳出的代理伺服器要求傳送至攻擊者控制的 URL。
        此攻擊需要不太可能的組態其中 mod_headers 設為使用 HTTP 要求中提供的值修改 Content-Type 要求或回應標頭

    CVE-2024-43394

        Windows 上 Apache HTTP Server 中的伺服器端要求偽造 (SSRF) 可能允許透過傳遞未驗證要求輸入的 mod_rewrite 或 apache 運算式將 NTLM 雜湊洩漏給惡意伺服器。

    CVE-2024-47252

        mod_ssl 中使用者提供的資料逸出不足允許未受信任的 SSL/TLS 用戶端在某些組態中將逸出字元插入記錄檔。在 CustomLog 搭配 %{varname}x 或 %{varname}c 使用以記錄 mod_ssl 提供的變數 (例如 SSL_TLS_SNI) 的記錄組態中mod_log_config 或 mod_ssl 不會執行任何逸出且用戶端提供的未清理資料可能會出現在記錄檔中。

    CVE-2025-23048

        受信任的用戶端可能利用 TLS 1.3 工作階段恢復繞過存取控制。為多個虛擬主機設定 mod_ssl 時，組態會受到影響，且每個虛擬主機都限制為使用不同的受信任用戶端憑證集 (例如，使用不同的 SSLCACertificateFile/Path 設定)。
        在這種情況下如果任一虛擬主機中未啟用 SSLStrictSNIVHostCheck則受信任可存取一個虛擬主機的用戶端可能能夠存取另一個虛擬主機。

    CVE-2025-49630

        在某些 Proxy 組態中未受信任的用戶端可觸發針對 Apache HTTP Server 的拒絕服務攻擊進而在 mod_proxy_http2 中造成宣告。受影響的組態是針對 HTTP/2 後端設定反向代理伺服器並將 ProxyPreserveHost 設定為開啟。

    CVE-2025-49812

        在 Apache HTTP 伺服器上的某些 mod_ssl 組態中HTTP 失去同步攻擊可讓攔截式攻擊者透過 TLS 升級劫持 HTTP 工作階段。只有使用 SSLEngine (選用 SSLEngine) 來啟用 TLS 升級的組態會受到影響。
        已移除 TLS 升級支援。

    CVE-2025-53020

        在 Apache HTTP Server 中發現一個有效存留期後記憶體最新釋放弱點。

    CVE-2025-54090

        Apache HTTP Server 2.4.64 中的一個錯誤會導致所有 RewriteCond expr ... 測試評估為 true

    針對 Debian 11 Bullseye這些問題已在 2.4.65-1~deb11u1 版本中修正。

    請注意在解決 CVE-2025-23048之後部分啟用 SSL 的網站可能會開始遇到錯誤 (AH02032)

        錯誤導向的要求
        用戶端需要為此要求建立新連線因為要求的主機名稱不符合此連線使用中的伺服器名稱指示 (SNI)。

    此行為在使用 AWS Application Load Balancer 時尤其明顯。雖然支援智慧型 SNI 處理但尚未 (撰寫本文時) 轉送 SNI 資料至目標伺服器導致在主機名稱不一致時連線失敗。

    若用戶端未提供 SNI則當多個 vhost 在相同 IP:port 上接聽時httpd 無法判斷應使用哪個 vhost/組態來提供正確的憑證 (以及最終的 TLS 驗證)。

    這是因為讀取 HTTP 主機標頭必須在 TLS 交握/驗證/解密之後發生 (TLSv1.3 無法使用之後的重新交涉選項)。

    因此這些連線會針對 TLS 交握部分回歸至在 IP:port 上宣告的第一個 vhost如果要求主機標頭最終符合具有不同 TLS 組態的不同 vhost則該要求會因 AH02032而被拒絕。

    在 2.4.64 之前的版本中檢查並不准確而且會允許具有安全性影響的檢查。

    作為因應措施您可以 (在風險分析之後) 產生萬用字元憑證。如果您重新管理多個網域請將每個萬用字元網域做為別名納入單一憑證中。然後更新 Apache 組態以參照此統一憑證。

    另一個可能的因應措施是將每個虛擬主機設定為在獨立的連接埠上接聽。此方法可確保透過各自的連線端點對每個 vhost 進行唯一處理藉此避免 SNI 相關問題進而允許不同的 TLS 組態沒有二義性。

    此錯誤也可能是因設定錯誤的 HAProxy 設定所導致。
    在這種情況下可能有必要在 HAProxy 上啟用動態 SNI 處理以確保在 TLS 交握期間傳遞正確的主機名稱。進行風險分析後使用 sni req.hdr(Host) 指示詞即可完成。

    我們建議您升級 apache2 套件。

    如需有關 apache2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/apache2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5972 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5972-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2025 年 8 月 12 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 openjdk-17 CVE ID CVE-2025-30749 CVE-2025-30754 CVE-2025-50059 CVE-2025-50106

    已在 OpenJDK Java Runtime 中發現數個弱點其可能導致拒絕服務、資訊洩漏或弱式 TLS 連線。

    針對舊的穩定發行版本 (bookwarm)這些問題已在 17.0.16+8-1~deb12u1 版中修正。

    建議您升級 openjdk-17 套件。

    如需有關 openjdk-17 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-17

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4269 公告中所提及一個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4269-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 8 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 ca-certificates-java 版本 20230710~deb12u1~deb11u1 Debian 錯誤 929685 1037478 1041419 1043247

    已修正數個錯誤這些錯誤在特定情況下可能會中斷 Java 和 ca-certificates 套件的升級。

    針對 Debian 11 Bullseye此問題已在 20230710~deb12u1~deb11u1 版本中修正。

    建議您升級 ca-certificates-java 套件。

    如需 ca-certificates-java 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/ca-certificates-java

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4268 公告中所提及一個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4268-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 11 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 node-tmp 版本 0.2.1+dfsg-1+deb11u1 CVE ID CVE-2025-54798 Debian 錯誤 1110532

    任意檔案寫入已在 node-tmp (Node.js 的暫存檔和目錄建立器) 中修正。

    針對 Debian 11 Bullseye此問題已在 0.2.1+dfsg-1+deb11u1 版本中修正。

    建議您升級 node-tmp 套件。

    如需 node-tmp 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/node-tmp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4266 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4266-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Stefano Rivera 2025 年 8 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件: distro-info-data 版本: 0.51+deb11u9

    這是 Debian LTS 使用者的 distro-info-data 資料庫的例行更新。

    新增 Debian 13 Trixie 的發行日期及預計停產日期。
    另外新增了 Ubuntu 舊版支援的 eol-legacy 欄位。

    針對 Debian 11 Bullseye，此問題已在版本 0.51+deb11u9 中修正。

    建議您升級 distro-info-data 套件。

    如需有關 distro-info-data 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/distro-info-data

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4267 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4267-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 9 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件: gnutls28 版本: 3.7.1-5+deb11u8 CVE ID: CVE-2025-6395 CVE-2025-32988 CVE-2025-32990

    在實作 SSL、TLS 和 DTLS 通訊協定的程式庫 GnuTLS 中修復多個弱點。

    CVE-2025-6395

        當第二次 Client Hello 省略 PSK 時，可能會發生 NULL 指標解除參照

    CVE-2025-32988

        在匯出 SAN 中的 otherName 發生錯誤時，可能會發生重複釋放

    CVE-2025-32990

        certtool 中存在 1 位元組寫入緩衝區滿溢

    針對 Debian 11 Bullseye，這些問題已在 3.7.1-5+deb11u8 版本中修復。

    建議您升級 gnutls28 套件。

    如需有關 gnutls28 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gnutls28

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4265 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4265-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 8 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：modsecurity-crs 版本：3.3.4-1~deb11u1 CVE ID：CVE-2020-22669 CVE-2022-39955 CVE-2022-39956 CVE-2022-39957 CVE-2022-39958 Debian 錯誤：1021137

    已修復 modsecurity-crs (一組用於 ModSecurity 的一般攻擊偵測規則) 中的多個問題。

    CVE-2020-22669

        SQL 插入驗證繞過

    CVE-2022-39955

        部分規則集繞過

    CVE-2022-39956

        部分規則集繞過

    CVE-2022-39957

        回應內文繞過

    CVE-2022-39958

        回應內文繞過

    針對 Debian 11 bullseye，已在 3.3.4-1~deb11u1 版本中修復這些問題。

    建議您升級 modsecurity-crs 套件。

    如需有關 modsecurity-crs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/modsecurity-crs

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5971 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5971-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 8 月 6 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2025-8576 CVE-2025-8577 CVE-2025-8578 CVE-2025-8579 CVE-2025-8580 CVE-2025-8581 CVE-2025-8582 CVE-2025-8583

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (book蠕蟲)這些問題已在 139.0.7258.66-1~deb12u1 版本中修正。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4258 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4258-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 7 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 libfastjson 版本 0.99.9-1+deb11u1 CVE ID CVE-2020-12762


    在 C 的快速 json 程式庫 libfastjson 中發現一個問題。
    由於缺少檢查，因此在剖析大型 JSON 檔案時可能會發生超出邊界寫入。



    針對 Debian 11 Bullseye此問題已在 0.99.9-1+deb11u1 版本中修正。

    建議您升級 libfastjson 套件。

    如需 libfastjson 安全性狀態的詳細資訊請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libfastjson

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4264 公告中所提及。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4264-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 8 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 exempi 版本 2.5.2-1+deb11u1 CVE ID CVE-2021-36045 CVE-2021-36046 CVE-2021-36047 CVE-2021-36048 CVE-2021-36050 CVE-2021-36051 CVE-2021-36052 CVE-2021-36053 CVE-2021-36054 CVE-2021-36055 CVE-2021-36056 CVE-2021-36057 CVE-2021-36058 CVE-2021-36064 CVE-2021-39847 CVE-2021-40716 CVE-2021-40732 CVE-2021-42528 CVE-2021-42529 CVE-2021-42530 CVE-2021-42531 CVE-2021-42532

    多個弱點已在 XMP (可延伸詮釋資料平台) 的實作 Exempi 中修正。

    CVE-2021-36045

        超出邊界存取

    CVE-2021-36046

        超出邊界存取

    CVE-2021-36047

        不當輸入驗證

    CVE-2021-36048

        不當輸入驗證

    CVE-2021-36050

        堆積型緩衝區溢位

    CVE-2021-36051

        堆積型緩衝區溢位

    CVE-2021-36052

        超出邊界存取

    CVE-2021-36053

        超出邊界存取

    CVE-2021-36054

        堆積型緩衝區溢位

    CVE-2021-36055

        堆積型緩衝區溢位

    CVE-2021-36056

        堆積型緩衝區溢位

    CVE-2021-36057

        Write-what-where 條件

    CVE-2021-36058

        整數溢位或換行

    CVE-2021-36064

        Buffer Underwrite

    CVE-2021-39847

        堆疊型緩衝區溢位

    CVE-2021-40716

        超出邊界存取

    CVE-2021-40732

        NULL 指標解除參照

    CVE-2021-42528

        NULL 指標解除參照

    CVE-2021-42529

        堆疊型緩衝區溢位

    CVE-2021-42530

        堆疊型緩衝區溢位

    CVE-2021-42531

        堆疊型緩衝區溢位

    CVE-2021-42532

        堆疊型緩衝區溢位

    針對 Debian 11 Bullseye這些問題已在 2.5.2-1+deb11u1 版本中修正。

    建議您升級 exempi 套件。

    如需 exempi 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/exempi

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4263 公告中所提及一個弱點影響的套件。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4263-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2025 年 8 月 4 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件 ruby-graphql 版本 1.11.12-0+deb11u1 CVE ID CVE-2025-27407 Debian 錯誤 1100442

    ruby-graphql 是適用於 Ruby 的 GraphQL 語言和運行時間。據發現在 `GraphQL::Schema.from_introspection` (或 `GraphQL::Schema::Loader.load`) 中載入惡意配置定義可導致遠端程式碼執行。
    任何以 JSON 從未受信任之來源載入配置的系統都容易遭受攻擊包括透過 GraphQL 自我檢查使用 GraphQL::Client 載入外部配置的系統。

    針對 Debian 11 Bullseye此問題已在 1.11.12-0+deb11u1 版本中修正。

    建議您升級 ruby-graphql 套件。

    如需 ruby-graphql 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/ruby-graphql

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4260 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4260-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 8 月 2 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 sope 版本 5.0.1-2+deb11u1 CVE ID CVE-2025-53603 Debian 錯誤 1108798

    Stefan Buehler 在 sope (支援 SOGo 的一組 Object-C 架構) 中發現一個瑕疵這可能會導致透過特製的 POST 要求造成拒絕服務。

    針對 Debian 11 Bullseye此問題已在 5.0.1-2+deb11u1 版本中修正。

    建議您升級 sope 套件。

    如需 sope 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/sope

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4262 公告中所提及弱點影響的套件。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4262-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 8 月 1 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libcommons-lang-java 版本 2.6-9+deb11u1 CVE ID CVE-2025-48924 Debian 錯誤 1109126

    在 libcommons-lang-java 中發現一個弱點這是一組為標準 Java 類別提供協助程式方法的 Java 類別。

    CVE-2025-48924

       在 ClassUtils.getClass() 中發現一個不受控制的遞回弱點可能在超長輸入上導致 StackOverflowError。

    針對 Debian 11 Bullseye此問題已在 2.6-9+deb11u1 版本中修正。

    建議您升級 libcommons-lang-java 套件。

    如需 libcommons-lang-java 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libcommons-lang-java

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個套件其受到 dla-4261 公告中所提及的一個弱點影響。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4261-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Chris Lamb 2025 年 7 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 node-form-data 版本 3.0.0-2+deb11u1 CVE ID CVE-2025-7783 Debian 錯誤 1109551

    據發現在 node-form-data (一種用於在 Node.js 應用程式中建立 multipart/form-data 串流模組的工具) 中存在一個潛在的 HTTP 參數污染 (HPP) 問題。

    針對 Debian 11 Bullseye此問題已在 3.0.0-2+deb11u1 版本中修正。

    建議您升級 node-form-data 套件。

    如需 node-form-data 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/node-form-data

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5969 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5969-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 7 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 redis CVE ID CVE-2025-27151 CVE-2025-32023 CVE-2025-48367 Debian 錯誤 1106822 1108975 1108981

    在 Redis (一種持續性金鑰值資料庫) 中發現數個安全性問題可導致執行任意程式碼或拒絕服務。

    針對穩定的發行版本 (bookwarm)這些問題已在 5:7.0.15-1~deb12u5 版中修正。

    建議您升級 redis 套件。

    如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/redis

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝一個受到 dsa-5970 公告中所提及之弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5970-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 7 月 31 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件sope CVE ID CVE-2025-53603 Debian 錯誤1108798

    Stefan Buehler 在 sope (支援 SOGo 的一組 Object-C 架構) 中發現一個瑕疵這可能會導致透過特製的 POST 要求造成拒絕服務。

    針對穩定的發行版本 (book蠕蟲)此問題已在 5.8.0-1+deb12u1 版本中修正。

    建議您升級 sope 套件。

    如需 sope 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/sope

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4259 公告中提及的一個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4259-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2025 年 7 月 30 日https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：systemd 版本：247.3-7+deb11u7 CVE ID： CVE-2025-4598 Debian 錯誤：1106785

    Qualys Threat Research Unit (TRU) 發現 systemd-coredump 容易發生 kill-and-replace 爭用情形，可能允許本機攻擊者從當機的 SUID 進程中獲取敏感資訊。
    此外，systemd-coredump 並未在 /proc/sys/kernel/core_pattern 中指定 %d（內核的每進程可轉儲標誌），使得本機攻擊者可以讓 fork() 和 setuid() 為攻擊者 uid 的 root daemon 崩潰，進而取得讀取結果核心轉儲的權限，也因此取得 root daemon 記憶體中的敏感資訊。

    如需詳細資訊，請參閱 Qualys 公告：https://www.qualys.com/2025/05/29/apport-coredump/apport-coredump.txt

    針對 Debian 11 Bullseye，此問題已在版本 247.3-7+deb11u7 中修正。

    建議您升級 systemd 套件。

    如需有關 systemd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/systemd

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5968 公告中提及的一個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5968-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 7 月 30 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 : chromium CVE ID : CVE-2025-8292

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 138.0.7204.183-1~deb12u1 版本中修正此問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機已安裝受到多個弱點影響的套件如 dsa-5967 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-5967-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 7 月 28 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：php8.2 CVE ID：CVE-2025-1220 CVE-2025-1735 CVE-2025-6491

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題可導致拒絕服務或伺服器端要求偽造。

    針對穩定的發行版本 (bookwarm)這些問題已在 8.2.29-1~deb12u1 版本中修正。

    我們建議您升級 php8.2 套件。

    如需有關 php8.2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php8.2

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4255 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4255-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 7 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 audiofile 版本 0.3.6-5+deb11u1 CVE ID CVE-2019-13147 CVE-2022-24599


    audiofile 程式庫允許處理來回許多常見格式之音訊檔的音訊資料 (目前為 AIFF、AIFF-C、WAVE、NeXT/Sun、BICS 和原始資料)。

    CVE-2019-13147

        Audiofile 因整數溢位而容易遭受攻擊。
        如果 NeXT 音訊檔案包含太多通道，請提早結束。

    CVE-2022-24599

        發現一個記憶體洩漏這是因為讀取非以 null 終止的版權欄位。預先配置歸零的記憶體，且一律 NULL 終止 C 字串。


    針對 Debian 11 Bullseye這些問題已在 0.3.6-5+deb11u1 版本中修正。

    建議您升級 audiofile 套件。

    如需 audiofile 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/audiofile

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4254 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4254-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 php7.4 版本 7.4.33-1+deb11u9 CVE ID CVE-2025-1220 CVE-2025-1735 CVE-2025-6491

    在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題可導致伺服器端要求偽造或拒絕服務。

    CVE-2025-1220

        Jihwan Kim 發現 fsockopen() 未驗證所提供的主機名稱不含 null 字元這可導致其他函式 (如 parse_url()) 以錯誤的方式處理主機名稱進而可能造成伺服器端要求偽造。

    CVE-2025-1735

        據發現pgsql 和 pdo_pgsql 逸出函式不會檢查基礎引用函式是否傳回錯誤其可能因 null 指標解除參照而導致當機。

        此問題與 CVE-2025-1094 相關其已向 PostgreSQL 報告。

    CVE-2025-6491

        Ahmed Lekssays 發現完整限定名稱 (大於 2G) 建立的 SoapVar 執行個體會因 null 指標解除參照而導致拒絕服務。

    針對 Debian 11 Bullseye這些問題已在 7.4.33-1+deb11u9 版本中修正。

    建議您升級 php7.4 套件。

    如需有關 php7.4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/php7.4

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝一個受到 dla-4256 公告中所提及弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4256-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 7 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 libetpan 版本 1.9.4-3+deb11u1 CVE ID CVE-2022-4121


    在用於處理電子郵件的低階程式庫 libetpan 中發現一個潛在的 null 指標解除參照弱點。


    針對 Debian 11 Bullseye此問題已在 1.9.4-3+deb11u1 版本中修正。

    建議您升級 libetpan 套件。

    如需有關 libetpan 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libetpan

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4257 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4257-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 7 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 libcaca 版本 0.99.beta19-2.2+deb11u1 CVE ID CVE-2021-30498 CVE-2021-30499


    在色彩 ASCII art 程式庫 libcaca 中發現兩個問題。
    兩者皆與可能導致記憶體損毀的堆積緩衝區溢位有關。



    針對 Debian 11 Bullseye這些問題已在 0.99.beta19-2.2+deb11u1 版本中修正。

    建議您升級 libcaca 套件。

    如需有關 libcaca 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libcaca

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4251 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4251-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 26 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：libxml2 版本：2.9.10+dfsg-6.7+deb11u8 CVE ID：CVE-2024-34459 CVE-2025-6021 CVE-2025-6170 CVE-2025-49794 CVE-2025-49796 Debian 錯誤：1071162 1107720 1107755 1107938

    在 GNOME XML 程式庫的 libxml2 中發現多個安全性問題，這些問題可能導致拒絕服務或潛在的任意程式碼執行。

    CVE-2024-34459

        Zhineng Zhong 發現「xmllint
        --htmlout」的格式錯誤訊息可能導致緩衝區過度讀取。

    CVE-2025-6021

        Ahmed Lekssays 發現「xmlBuildQName()」中存在整數溢位問題，其可在處理特製輸入時導致記憶體損毀或拒絕服務。

    CVE-2025-6170

        Ahmed Lekssays 在 xmllint 的互動式殼層命令剖析邏輯中發現一個堆疊型緩衝區溢位問題。

    CVE-2025-49794

        Nikita Sveshnikov 發現 schematron 中存在一個堆積釋放後使用問題。處理 Schematron 配置元素中的 XPath 運算式時 `<sch:name path=/> `，系統會傳回並存取已釋放記憶體的指標，進而導致未定義的行為或可能的當機。

    CVE-2025-49796

        Nikita Sveshnikov 發現 schematron 中存在類型混淆問題。處理「sch:name」元素和存取命名空間資訊可能導致記憶體損毀或未定義的行為。

    針對 Debian 11 Bullseye，這些問題已在 2.9.10+dfsg-6.7+deb11u8 版本中修復。

    建議您升級 libxml2 套件。

    如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/libxml2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4252 公告中提及的一個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4252-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Daniel Leidert 2025 年 7 月 27 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件: snapcast 版本: 0.23.0+dfsg1-1+deb11u1 CVE ID : CVE-2023-36177

    在多房間用戶端-伺服器音訊播放器 snapcast 中發現一個 RCE 弱點。

    CVE-2023-36177

       遠端攻擊者可透過 JSON-RPC-API 中的特製要求，執行任意程式碼並取得敏感資訊。此修復程式不支援進程資料流類型。

    針對 Debian 11 Bullseye，已在版本 0.23.0+dfsg1-1+deb11u1 中修正此問題。

    建議您升級 snapcast 套件。

    如需有關 snapcast 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/snapcast

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4253 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4253-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 7 月 27 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件: thunderbird 版本: 1:128.13.0esr-1~deb11u1 CVE ID : CVE-2025-8027 CVE-2025-8028 CVE-2025-8029 CVE-2025-8030 CVE-2025-8031 CVE-2025-8032 CVE-2025-8033 CVE-2025-8034 CVE-2025-8035

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對 Debian 11 Bullseye，已在 1:128.13.0esr-1~deb11u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5966 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5966-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 7 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：thunderbird CVE ID：CVE-2025-8027 CVE-2025-8028 CVE-2025-8029 CVE-2025-8030 CVE-2025-8031 CVE-2025-8032 CVE-2025-8033 CVE-2025-8034 CVE-2025-8035

    在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。

    針對穩定的發行版本 (bookworm)，已在 1:128.13.0esr-1~deb12u1 版本中修正這些問題。

    建議您升級 thunderbird 套件。

    如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/thunderbird

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4250 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4250-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 7 月 24 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：firefox-esr 版本：128.13.0esr-1~deb11u1 CVE ID：CVE-2025-8027 CVE-2025-8028 CVE-2025-8029 CVE-2025-8030 CVE-2025-8031 CVE-2025-8032 CVE-2025-8033 CVE-2025-8034 CVE-2025-8035

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

    針對 Debian 11 Bullseye，已在 128.13.0esr-1~deb11u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5965 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5965-1 security@debian.org https://www.debian.org/security/Andres Salomon 2025 年 7 月 24 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：chromium CVE ID：CVE-2025-8010 CVE-2025-8011

    據發現，Chromium 中存在安全性問題，這些問題可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

    針對穩定的發行版本 (bookworm)，已在 138.0.7204.168-1~deb12u1 版本中修正這些問題。

    建議您升級 chromium 套件。

    如需有關 chromium 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/chromium

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5964 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5964-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 7 月 23 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：firefox-esr CVE ID：CVE-2025-8027 CVE-2025-8028 CVE-2025-8029 CVE-2025-8030 CVE-2025-8031 CVE-2025-8032 CVE-2025-8033 CVE-2025-8034 CVE-2025-8035

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

    針對穩定的發行版本 (bookworm)，已在 128.13.0esr-1~deb12u1 版本中修正這些問題。

    建議您升級 firefox-esr 套件。

    如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面 :
    https://security-tracker.debian.org/tracker/firefox-esr

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4249 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4249-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 7 月 23 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：mediawiki 版本：1:1.35.13-1+deb11u4 CVE ID：CVE-2025-3469 CVE-2025-6590 CVE-2025-6591 CVE-2025-6593 CVE-2025-6594 CVE-2025-6595 CVE-2025-6597 CVE-2025-6926 CVE-2025-32072 CVE-2025-32696 CVE-2025-32698 CVE-2025-32699

    在 mediawiki (一款用於進行共同作業的網站引擎) 中發現多個導致資訊洩漏或特權提升的安全性弱點。

    CVE-2025-3469

        網頁產生期間未正確清理使用者輸入，可能導致透過跨網站指令碼造成資訊洩漏或特權提升。

    CVE-2025-6590

        未清理密碼重設表單中的使用者輸入，可能導致透過嵌入洩漏私人頁面的資訊。

    CVE-2025-6591

        i18n 訊息中 API `action=feedcontributions` 輸出的 HTML 插入。

    CVE-2025-6593

        {{SITENAME}} 註冊的電子郵件地址已變更，電子郵件傳送至未經驗證的電子郵件地址，可能導致資訊洩漏。

    CVE-2025-6594

        Special:ApiSandbox 中的 XSS。儘管 1.39 中的已知問題未遭刺探利用，反向移植變更會提供一些安全強化，以防萬一。

    CVE-2025-6595

        MultimediaViewer 中透過系統訊息的已儲存 XSS。

    CVE-2025-6597

        出於安全性重新驗證的目的，自動建立被視為登入。不過，這不一定涉及即時使用者識別，因其可以某些供應商為基礎，根據工作階段 Cookie 或類似的低保真度資訊來識別使用者。取得 CentralAuth 工作階段 Cookie (在任何 wiki 上有效) 的攻擊者可造訪使用者尚無本機帳戶的 wiki，取得自動建立的帳戶，然後變更憑證或執行其他敏感作業。

    CVE-2025-6926

        允許延伸模組在登入時隱藏 reauth 旗標。這是透過登入頁面實作某種自動登入的延伸模組的因應措施，以指示登入流程並未涉及使用者實際登入，只是複製某些中央登入狀態，因此不適用於重新驗證旗標。

    CVE-2025-32072

        i18n 訊息中摘要輸出的 HTML 插入。

    CVE-2025-32696

         還原檔案可繞過重新上傳擁有限制。

    CVE-2025-32698

        在 LogPager.php 中不當強制執行隱藏限制。

    CVE-2025-32699

        Action API 中的 Unicode 正規化可能會導致 javascript 插入攻擊。

    針對 Debian 11 bullseye，已在 1:1.35.13-1+deb11u4 版本中修正這些問題。

    建議您升級 mediawiki 套件。

    如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/mediawiki

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4248 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4248-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Emilio Pozuelo Monfort 2025 年 7 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 openjdk-11 版本 11.0.28+6-1~deb11u1 CVE ID CVE-2025-30749 CVE-2025-30754 CVE-2025-30761 CVE-2025-50059 CVE-2025-50106

    在 OpenJDK Java Runtime 中發現數個弱點其可能導致拒絕服務、資訊洩漏或繞過沙箱限制。

    針對 Debian 11 Bullseye這些問題已在 11.0.28+6-1~deb11u1 版中修正。

    建議您升級 openjdk-11 套件。

    如需有關 openjdk-11 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/openjdk-11

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個套件其受到 dla-4246 公告中所提及的多個弱點影響。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4246-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 7 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 版本 2.4.0.0-0+deb11u1 CVE ID CVE-2022-23457 CVE-2022-24891 CVE-2025-5878 Debian 錯誤 1010339 1109378

    在 libowasp-esapi-java (一種 Java 企業安全性 API) 中發現數個安全性弱點。

    CVE-2022-23457：

        ESAPI (OWASP Enterprise Security API) 是免費、開放原始碼的 web 應用程式安全性控製程式庫。在此更新之前「Validator.getValidDirectoryPath(String, String, File, boolean)」的預設實作可能會不正確地將測試過的輸入字串視為指定父目錄的子目錄。如果攻擊者可指定代表「input」路徑的完整字串這可能會讓控制流程繞過檢查失敗。

    CVE-2022-24891：

        ESAPI 中可能會出現一個跨網站指令碼弱點這是因為在
        **antisamy-esapi.xml** 設定檔可造成 javascript: URL 無法正確清理。

    CVE-2025-5878：

        此問題會影響 SQL 插入防禦的 Encoder.encodeForSQL 介面。攻擊導致不當中和特殊元素。我們未發現 Debian 中有任何受影響的反向相依性但如果您在獨立專案中使用 ESAPI則應該知道 Encoder.encodeForSQL 方法已過時且最終將被移除。此外DB2Codec、MySQLCodec 和 OracleCodec 類別也已過時。建議您仔細評估您的專案是否會受到這些類別和方法影響以及是否必須實作其他步驟來保護您的應用程式。此更新不會自動保護您免受任何潛在風險的影響。

    針對 Debian 11 Bullseye這些問題已在 2.4.0.0-0+deb11u1 版本中修正。

    建議您升級 libowasp-esapi-java 套件。

    如需 libowasp-esapi-java 安全性狀態的詳細資訊請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libowasp-esapi-java

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4245 公告中所提及。

    -------------------------------------------------- ----------------------- Debian LTS 公告 DLA-4245-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 7 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 libcommons-fileupload-java 版本 1.4-1+deb11u1 CVE ID CVE-2023-24998 CVE-2025-48976 Debian 錯誤 1031733 1108120

    在 libcommons-fileupload-java 中發現兩個安全性弱點libcommons-fileupload-java 是一種 Java 程式庫可新增健全、高效能的檔案上傳功能至 Servlet 和 Web 應用程式。

    CVE-2023-24998：

        Apache Commons FileUpload 未限制要處理的要求部分數導致攻擊者可能觸發惡意上傳或一系列上傳的 DoS。請注意如同所有檔案上傳限制一樣預設不會啟用新的組態選項 (FileUploadBase#setFileCountMax)而必須明確設定。

    CVE-2025-48976：

        以限制不足配置多部分標頭的資源時會啟用 Apache Commons FileUpload 中的 DoS 弱點。

    針對 Debian 11 Bullseye這些問題已在 1.4-1+deb11u1 版本中修正。

    建議您升級 libcommons-fileupload-java 套件。

    如需 libcommons-fileupload-java 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/libcommons-fileupload-java

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4244 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4244-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Markus Koschany 2025 年 7 月 22 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 : tomcat9 版本 : 9.0.107-0+deb11u1 CVE ID : CVE-2024-34750 CVE-2024-54677 CVE-2025-31650 CVE-2025-31651 CVE-2025-46701 CVE-2025-48976 CVE-2025-48988 CVE-2025-49125 CVE-2025-52434 CVE-2025-52520 CVE-2025-53506

    在 Java Web 伺服器和 servlet 引擎 Tomcat 9 中發現多個安全性弱點。最值得注意的是，此次更新改善了 HTTP/2 連線的處理方式，並更正了多個可能導致不受控制資源消耗和拒絕服務的瑕疵。

    針對 Debian 11 bullseye，已在 9.0.107-0+deb11u1 版本中修正這些問題。

    建議您升級 tomcat9 套件。

    如需有關 tomcat9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/tomcat9

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: 這是數位簽署的訊息部分

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4247 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4247-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 7 月 21 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 djvulibre 版本 3.5.28-2.2~deb11u1 CVE ID CVE-2021-46310 CVE-2021-46312 CVE-2025-53367 Debian 錯誤 1052668 1052669 1108729

    已在 DjVuLibre (用於處理 DjVu 格式文件的程式庫和工具) 中修正多個弱點。

    CVE-2021-46310

        在 IW44Image::Map::image() 中進行除以零

    CVE-2021-46312

        在 IWBitmap::Encode::init() 中進行除以零

    CVE-2025-53367

        MMRDecoder 中的緩衝區溢位

    針對 Debian 11 Bullseye這些問題已在 3.5.28-2.2~deb11u1 版本中修正。

    建議您升級 djvulibre 套件。

    如需有關 djvulibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/djvulibre

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4243 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4243-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2025 年 7 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 batik 版本 1.12-4+deb11u3 CVE ID CVE-2020-11987 CVE-2022-38398 CVE-2022-38648 CVE-2022-40146 Debian 錯誤 984829 1020589

    已在適用於 Java 的 Batik SVG 工具組中修正多個伺服器端要求偽造案例。

    針對 Debian 11 Bullseye這些問題已在 1.12-4+deb11u3 版本中修正。

    建議您升級 batik 套件。

    如需 batik 的詳細安全性狀態請參閱其安全追踪頁面
    https://security-tracker.debian.org/tracker/batik

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
253436	Debian dsa-5981：chromium - 安全性更新	high
253063	Debian dsa-5980firefox-esr - 安全性更新	critical
252959	Debian dla-4276：gir1.2-javascriptcoregtk-4.0 - 安全性更新	high
252283	Debian dsa-5979 : libxslt1-dev - 安全性更新	high
252282	Debian dla-4275openjdk-17-dbg - 安全性更新	high
251240	Debian dla-4274：libmbedcrypto3 - 安全性更新	critical
251239	Debian dsa-5978: gir1.2-javascriptcoregtk-4.0 - 安全性更新	high
249341	Debian dsa-5977aide - 安全性更新	medium
249340	Debian dla-4272aide - 安全性更新	medium
249339	Debian dla-4273libecpg-compat3 - 安全性更新	high
249334	Debian dsa-5976：chromium - 安全性更新	high
249178	Debian dla-4271linux-config-6.1 - 安全性更新	medium
249177	Debian dsa-5973: affs-modules-6.1.0-37-4kc-malta-di - 安全性更新	high
249166	Debian dla-4270apache2 - 安全性更新	critical
249165	Debian dsa-5972openjdk-17-dbg - 安全性更新	high
248492	Debian dla-4269ca-certificates-java - 安全性更新	high
247836	Debian dla-4268node-tmp - 安全性更新	low
247819	Debian dla-4266: distro-info-data - 安全性更新	high
247128	Debian dla-4267: gnutls-bin - 安全性更新	medium
246422	Debian dla-4265：modsecurity-crs - 安全性更新	critical
244213	Debian dsa-5971chromium - 安全性更新	critical
243394	Debian dla-4258libfastjson-dev - 安全性更新	high
243315	Debian dla-4264exempi - 安全性更新	high
243314	Debian dla-4263ruby-graphql - 安全性更新	critical
243305	Debian dla-4260libsope-dev - 安全性更新	high
243262	Debian dla-4262libcommons-lang-java - 安全性更新	medium
243243	Debian dla-4261node-form-data - 安全性更新	critical
243242	Debian dsa-5969redis - 安全性更新	high
243241	Debian dsa-5970libsope-dev - 安全性更新	high
243213	Debian dla-4259：libnss-myhostname - 安全性更新	medium
243212	Debian dsa-5968：chromium - 安全性更新	high
242935	Debian dsa-5967libapache2-mod-php8.2 - 安全性更新	medium
242900	Debian dla-4255audiofile-tools - 安全性更新	medium
242899	Debian dla-4254libapache2-mod-php7.4 - 安全性更新	medium
242884	Debian dla-4256libetpan-dev - 安全性更新	medium
242883	Debian dla-4257caca-utils - 安全性更新	high
242881	Debian dla-4251：libxml2 - 安全性更新	low
242880	Debian dla-4252 : snapclient - 安全性更新	critical
242879	Debian dla-4253 : thunderbird - 安全性更新	critical
242878	Debian dsa-5966 : thunderbird - 安全性更新	critical
242674	Debian dla-4250：firefox-esr - 安全性更新	critical
242666	Debian dsa-5965：chromium - 安全性更新	high
242648	Debian dsa-5964：firefox-esr - 安全性更新	critical
242647	Debian dla-4249：mediawiki - 安全性更新	medium
242616	Debian dla-4248openjdk-11-dbg - 安全性更新	high
242493	Debian dla-4246libowasp-esapi-java - 安全性更新	medium
242492	Debian dla-4245libcommons-fileupload-java - 安全性更新	high
242491	Debian dla-4244 : libtomcat9-embed-java - 安全性更新	high
242475	Debian dla-4247djview - 安全性更新	high
242417	Debian dla-4243libbatik-java - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

high

high

high

critical

high

medium

medium

high

high

medium

high

critical

high

high

low

high

medium

critical

critical

high

high

critical

high

medium

critical

high

high

medium

high

medium

medium

medium

medium

high

low

critical

critical

critical

critical

high

critical

medium

high

medium

high

high

high

high