遠端 Debian 9 主機上安裝的一個套件受 dla-2703 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2702 公告中提及的一個弱點影響。

  - 在 DjVuLibre DjVu 的 DjVuText.cpp 的 DJVU: : DjVuTXT: : decode()  函式中發現一個超出邊界寫入弱點，允許透過建構的 djvu 檔案造成損毀和分割錯誤。此缺陷會影響  DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2701 公告中提及的多個弱點影響。

  - 在 Academy Software Foundation OpenEXR 2.3.0 中， ImfMultiPartInputFile.cpp 的 chunkOffsetReconstruction 中存在一個堆積型緩衝區溢位弱點，可透過特製的 EXR 檔案造成拒絕服務。(CVE-2020-16587)

  - 在 OpenEXR 3.0.0-beta 之前的版本中發現一個缺陷。由攻擊者所提供的特製輸入檔案 (由 OpenEXR IlmImf 程式庫的 Dwa 解壓縮功能處理) 可能會造成 NULL 指標解除參照。此弱點對系統可用性威脅最大。
    (CVE-2021-20296)

  - 在 OpenEXR DwaCompressor 3.0.1 之前的版本中發現導致堆積緩衝區溢位的整數溢位問題。攻擊者可利用此缺陷，損毀使用 OpenEXR 編譯的應用程式。
    (CVE-2021-23215)

  - 在 OpenEXR DwaCompressor 3.0.1 之前的版本中發現導致堆積緩衝區溢位的整數溢位問題。攻擊者可利用此缺陷，損毀使用 OpenEXR 編譯的應用程式。此缺陷與 CVE-2021-23215 不同。(CVE-2021-26260)

  - 在 OpenEXR 3.0.0-beta 之前版本中有一個瑕疵。OpenEXR 處理的特製輸入檔案可造成 FastHufDecoder 中發生移位溢位，進而可能導致應用程式可用性問題。(CVE-2021-3474)

  - 在 OpenEXR 3.0.0-beta 之前版本中有一個瑕疵。攻擊者若可以提交特製的檔案給 OpenEXR 處理，則可以造成整數溢位，進而可能導致應用程式可用性問題。(CVE-2021-3475)

  - 在 OpenEXR 3.0.0-beta 之前版本的 B44 解壓縮功能中發現一個瑕疵。攻擊者若能夠提交特製的檔案至 OpenEXR，則可以觸發移位溢位問題，進而可能影響應用程式的可用性。(CVE-2021-3476)

  - 在 OpenEXR 3.0.0-beta 之前版本的深度圖標範例大小計算中有一個瑕疵。攻擊者若能夠提交特製的檔案給 OpenEXR 處理，則可以觸發整數溢位問題，進而導致超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2021-3477)

  - 在 OpenEXR 3.0.0-beta 之前版本的掃描線輸入檔案功能中有一個瑕疵。攻擊者若能夠提交特製的檔案給 OpenEXR 處理，則可以過量消耗系統記憶體。此瑕疵對系統的可用性影響最大。(CVE-2021-3478)

  - 在 OpenEXR 3.0.0-beta 之前版本的掃描線 API 功能中有一個瑕疵。攻擊者若能夠提交特製的檔案給 OpenEXR 處理，則可以觸發記憶體過度消耗問題，進而影響系統的可用性。(CVE-2021-3479)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2695 公告中提及的多個弱點影響。

  - 在 2.0.9 之前版本的 klibc 中發現一個問題。calloc() 函式中的乘法運算可能導致整數溢位，以及後續造成堆積緩衝區溢位。(CVE-2021-31870)

  - 在 2.0.9 之前版本的 klibc 中發現一個問題。cpio 命令中的整數溢位可能導致 64 位元系統上發生 NULL 指標解除參照。(CVE-2021-31871)

  - 在 2.0.9 之前版本的 klibc 中發現一個問題。32 位元系統上的 cpio 命令中可能有多個整數溢位，進而可能導致緩衝區溢位或造成其他安全性影響。(CVE-2021-31872)

  - 在 2.0.9 之前版本的 klibc 中發現一個問題。malloc() 函式中的加法運算可能導致整數溢位，以及後續造成堆積緩衝區溢位。(CVE-2021-31873)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2699 公告中提及的一個弱點影響。

  - 據發現， 1.8.19 之前的 ipmitool 中有多個函式未正確檢查從遠端 LAN 使用者接收的資料，可能導致緩衝區溢位，並可能在 ipmitool 端執行遠端程式碼。如果以有權限的使用者身分執行 ipmitool，此問題尤其危險。此問題已在 1.8.19 版中修復。(CVE-2020-5208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2698 公告中提及的一個弱點影響。

  - bl <4.0.3、<3.0.1、<2.2.1 和 <1.2.3 中存在一個緩衝區過度讀取弱點，其可允許攻擊者提供以 consume() 引數結尾的使用者輸入 (甚至是鍵入內容)，但可能變成負值，並且 BufferList 狀態可能遭到損毀，進而誘騙其透過一般 .slice() 呼叫洩漏未初始化的記憶體。(CVE-2020-8244)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2700 公告中提及的多個弱點影響。

  - HTMLDOC 1.9.7 允許透過特別建構的 HTML 文件，在 string.c 的 hd_strlcpy() 函式 (從 ps-pdf.cxx 的 render_contents 呼叫時) 中造成堆疊型緩衝區溢位。(CVE-2019-19630)

  - htmldoc 1.9.11 和之前版本中的整數溢位可能允許攻擊者執行任意程式碼並造成與 CVE-2017-9181 類似的拒絕服務。(CVE-2021-20308)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2696 公告中提及的一個弱點影響。

  - 在 JDOM 2.0.6 及之前的所有版本中，SAXBuilder 中的 XXE 問題允許攻擊者透過特製的 HTTP 要求造成拒絕服務。(CVE-2021-33813)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

XMLBeans 使用的 XML 剖析器未設定保護使用者免受惡意 XML 輸入影響的屬性。弱點包括可能導致拒絕服務的 XML 實體擴充攻擊。此更新為 XML 剖析器實作合理的預設值，以防止這類攻擊。

針對 Debian 9 Stretch，已在 2.6.0+dfsg-1+deb9u1 版本中修正此問題。

建議您升級 xmlbeans 套件。

如需有關 xmlbeans 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/xmlbeans

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 bluez (一個包含藍牙工具和程序的套件) 中發現兩個問題。一個問題與安全配對期間的攔截式攻擊有關，另一個與不當存取控制導致的資訊洩漏有關。

為了完全修正這兩個問題，您也需要更新核心！針對 Debian 9 Stretch，這已於數日前上傳。

針對 Debian 9 Stretch，已在 5.43-2+deb9u4 版本中修正這些問題。

建議您升級 bluez 套件。

如需有關 bluez 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/bluez

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新隨附適用於某些 Intel CPU 類型的更新版 CPU 微碼，並針對安全性弱點提供緩解措施，這些弱點可導致權限提升並發生 VT-d 和多種旁路攻擊。

在 libtiff 程式庫和隨附工具中發現兩個弱點，如果處理格式錯誤的影像檔案，可能導致拒絕服務或任意程式碼執行。

針對 Debian 9 Stretch，已在 4.0.8-2+deb9u6 版本中修正這些問題。

建議您升級 tiff 套件。

如需有關 tiff 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/tiff

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在密碼編譯程式庫 libgcrypt20 中發現一個問題。不當處理 ElGamal 加密可能會導致旁路攻擊，以及使用非由 GnuPG/libgcrypt 產生的金鑰的互通性問題。

針對 Debian 9 Stretch，已在 1.7.6-2+deb9u4 版本中修正此問題。

我們建議您升級 libgcrypt20 套件。

如需有關 libgcrypt20 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libgcrypt20

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 9 主機已安裝受到多個弱點影響的套件如 dla-2689 公告中所提及。

    在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、特權提升、拒絕服務或資訊洩漏。此更新尚未適用於 armel (ARM EABI soft-float) 架構。 CVE-2020-24586、 CVE-2020-24587、 CVE-2020-26147 Mathy Vanhoef 發現許多 Wi-Fi 實作 (包括 Linux 的 mac80211) 並未正確實作片段封包的重組。在某些情況下，網路範圍內的攻擊者可利用這些瑕疵，偽造任意封包並/或存取該網路上的敏感資料。
    CVE-2020-24588 Mathy Vanhoef 發現多數 Wi-Fi 實作 (包括 Linux 的 mac80211) 未驗證匯總封包標頭旗標。在網路範圍內的攻擊者可惡意利用此弱點在該網路上偽造任意封包。 TenCent 的 CVE-2020-25670、 CVE-2020-25671、 CVE-2021-23134 kiyin () 發現 NFC LLCP 實作中有數個參照計數錯誤可導致釋放後使用。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。Palo Alto Networks 的 Nadav Markus 和 Or Cohen 發現，針對這些問題的原始修正程式引入了一個可導致釋放後使用和重複釋放的新錯誤。此問題也已修正。 CVE-2020-25672 TenCent 的 kiyin () 在 NFC LLCP 實作中發現一個記憶體洩漏。本機使用者可利用此問題造成拒絕服務 (記憶體耗盡)。
    CVE-2020-26139 Mathy Vanhoef 在某些 Wi-Fi 實作中發現一個錯誤包括 Linux 的 mac80211。在 AP 模式下作業時，它們會將 EAPOL 框架從一個用戶端轉送至另一個用戶端，而寄件者尚未經過驗證。在網路範圍內的攻擊者可利用此問題造成拒絕服務或協助惡意利用其他弱點。 CVE-2020-26558、 CVE-2021-0129 ANSSI 的研究人員在 Bluetooth Passkey 驗證方法和該方法的 Linux 實作中發現弱點。使用 Passkey 驗證配對時，在兩個藍牙裝置範圍內的攻擊者可利用此弱點取得共用密碼 (Passkey)，然後彼此模擬其中任何一個裝置。CVE-2020-29374 Google 的 Jann Horn 報告Linux 的虛擬記憶體管理中有一個瑕疵。父項和子程序最初共用其所有記憶體，但當寫入共用頁面時，該頁面會重複且取消共用 (寫入時復制)。但是，如果 vmsplice() 等作業要求核心額外參照共用頁面，且在此作業期間發生寫入時復制，則核心可能已存取錯誤程序的記憶體。對某些程式而言這可導致資訊洩漏或資料損毀。 CVE-2020-36322、 CVE-2021-28950 syzbot 工具發現 FUSE (filesystem-in-user-space) 實作未正確處理為檔案傳回無效屬性的 FUSE 伺服器。有權限執行 FUSE 伺服器的本機使用者可利用此缺陷造成拒絕服務 (當機)。此問題的原始修正程式引入了另一個可能造成拒絕服務的弱點 (核心空間發生無限迴圈)，此問題也已修正。CVE-2021-3428 Wolfgang Frisch 報告ext4 檔案系統驅動程式中存在一個潛在的整數溢位。有權限掛載任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。CVE-2021-3483 (Zheyu Ma) 報告 TI PCILynx FireWire 控制器的 nosy 驅動程式中有一個錯誤可導致清單損毀和釋放後使用。在使用此驅動程式的系統上，具有 /dev/nosy 存取權限的本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀)，也可能造成特權提升。
    CVE-2021-3564、 CVE-2021-3573、 CVE-2021-32399 BlockSec 團隊發現藍牙子系統中有數個爭用情形可導致釋放後使用或雙重釋放。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。
    CVE-2021-3587 Venustech 的 Active Defense Lab 發現 NFC LLCP 實作中可能存在 null 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2021-20292 據發現 GPU 驅動程式所使用的 TTM 緩衝區配置 API 並未以大多數驅動程式預期的方式處理配置失敗進而導致失敗時雙重釋放。使用其中一個驅動程式的系統上的本機使用者可能會利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。已變更 API 以符合驅動程式預期。
    CVE-2021-23133 Palo Alto Networks 的 Or Cohen 發現 SCTP 實作中有一個爭用情形可能導致清單損毀。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。CVE-2021-28660 據發現rtl8188eu WiFi 驅動程式未正確限制複製到掃描結果中的 SSID 長度。WiFi 範圍內的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。CVE-2021-28688 (XSA-371) 據發現 CVE-2021-26930 (XSA-365) 的原始修正會引入潛在的資源洩漏。惡意來賓可能會利用此弱點在主機內造成拒絕服務 (資源耗盡)。CVE-2021-28964 Zygo Blaxell 報告 Btrfs 驅動程式中存在爭用情形其可導致宣告失敗。在使用 Btrfs 的系統中，本機使用者可利用此瑕疵造成拒絕服務 (當機)。CVE-2021-28971 Vince Weaver 報告 Intel PEBS 的效能事件處置程式中有一個錯誤。Intel CPU 中代號為 Haswell 和更舊版本的硬體錯誤之因應措施可能導致 null 指標解除參照。在使用受影響 CPU 的系統上，如果使用者有權限存取效能事件，本機使用者可能會利用此弱點造成拒絕服務 (當機)。依預設，無權限的使用者無權存取效能事件，這可以減輕此問題的風險。這由 kernel.perf_event_paranoid sysctl 控制。CVE-2021-29154 據發現x86_64 的 Extended BPF (eBPF) JIT 編譯器在某些情況下會產生不正確的分支指示。在啟用 eBPF JIT 的系統上，使用者可利用此弱點在核心中執行任意程式碼。eBPF JIT 預設為停用狀態，可減輕此問題的風險。這由 net.core.bpf_jit_enable sysctl 控制。CVE-2021-29265 syzbot 工具在 USB/IP 主機 (伺服器) 實作中發現一個爭用情形其可導致 null 指標解除參照。在作為 USB/IP 主機的系統上，用戶端可惡意利用此弱點造成拒絕服務 (當機)。CVE-2021-29647 syzbot 工具在 Qualcomm IPC 路由器 (qrtr) 實作中發現資訊洩漏。Debian 的官方核心組態並未啟用此通訊協定。CVE-2021-29650 據發現netfilter 子系統中發生資料爭用可在取代表格期間導致 null 指標解除參照。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。
    依預設，無權限的使用者無法建立使用者命名空間，這可減輕此問題的風險。這由 kernel.unprivileged_userns_clone sysctl 控制。CVE-2021-30002 Arnd Bergmann 和 syzbot 工具在 Video4Linux (v4l) 子系統中發現記憶體洩漏。有權存取視訊裝置的本機使用者 (預設為視訊群組的任何成員) 可惡意利用此弱點造成拒絕服務 (記憶體耗盡)。CVE-2021-31916 Dan Carpenter 報告 device-mapper (dm) 子系統中的參數驗證不正確這可導致堆積緩衝區滿溢。不過只有具備 CAP_SYS_ADMIN 功能 (即等同於 root 權限) 的使用者可觸發此錯誤因此不會對此核心版本造成任何安全性影響。CVE-2021-33034 syzbot 工具在藍牙子系統中發現一個錯誤可導致釋放後使用。本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。針對 Debian 9 Stretch，已在 4.9.272-1 版本中修正這些問題。此更新還包含穩定版更新 4.9.259-4.9.272 (含) 中的許多錯誤修正。建議您升級 linux 套件。如需 linux 的詳細安全性狀態請參閱其安全性追踪頁面 https://security-tracker.debian.org/tracker/linux 如需詳細的 Debian LTS 安全性公告、如何將這些更新套用至您的系統以及常見問題解答相關資訊請參閱下列網址 https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-24586、CVE-2020-24587、CVE-2020-26147

Mathy Vanhoef 發現許多 Wi-Fi 實作 (包括 Linux 的 mac80211) 並未正確實作片段封包的重組。在某些情況下，網路範圍內的攻擊者可利用這些瑕疵，偽造任意封包並/或存取該網路上的敏感資料。

CVE-2020-24588

Mathy Vanhoef 發現大多數 Wi-Fi 實作 (包括 Linux 的 mac80211) 並未驗證「is aggregated」封包標頭旗標。網路範圍內的攻擊者可利用此瑕疵，在該網路上偽造任意封包。

CVE-2020-25670, CVE-2020-25671, CVE-2021-23134

TenCent 的 kiyin (允亮) 發現 NFC LLCP 實作中有數個參照計數錯誤，這些問題可導致釋放後使用。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

Palo Alto Networks 的 Nadav Markus 和 Or Cohen 發現，針對這些問題的原始修正程式引入了一個可導致釋放後使用和重複釋放的新錯誤。此問題也已修正。

CVE-2020-25672

TenCent 的 kiyin (允亮) 發現 NFC LLCP 實作中存在記憶體洩漏問題。本機使用者可利用此問題造成拒絕服務 (記憶體耗盡)。

CVE-2020-26139

Mathy Vanhoef 發現某些 Wi-Fi 實作中存在錯誤，包括 Linux 的 mac80211。在 AP 模式下作業時，它們會將 EAPOL 框架從一個用戶端轉送至另一個用戶端，而寄件者尚未經過驗證。網路範圍內的攻擊者可利用此弱點造成拒絕服務，或藉此利用其他弱點。

CVE-2020-26558、CVE-2021-0129

ANSSI 的研究人員發現 Bluetooth Passkey 驗證方法及其 Linux 實作中存在弱點。使用 Passkey 驗證配對時，在兩個藍牙裝置範圍內的攻擊者可利用此弱點取得共用密碼 (Passkey)，然後彼此模擬其中任何一個裝置。

CVE-2020-29374

Google 的 Jann Horn 報告 Linux 的虛擬記憶體管理存在缺陷。父項和子程序最初共用其所有記憶體，但當寫入共用頁面時，該頁面會重複且取消共用 (寫入時復制)。但是，如果 vmsplice() 等作業要求核心額外參照共用頁面，且在此作業期間發生寫入時復制，則核心可能已存取錯誤程序的記憶體。對於某些程式，這可導致資訊洩漏或資料損毀。

CVE-2021-3483

馬哲宇 (Zheyu Ma) 報告 TI PCILynx FireWire 控制器的「nosy」驅動程式中存在錯誤，可導致清單損毀和釋放後使用。在使用此驅動程式的系統上，具有 /dev/nosy 存取權限的本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀)，也可能造成權限提升。

CVE-2021-3506

venustech 的 ADLab 發現 F2FS 驅動程式中有一個錯誤，可在存取特別建構的檔案系統時導致超出邊界讀取。有權限掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務 (當機)，或其他安全性影響。

CVE-2021-3564、CVE-2021-3573、CVE-2021-32399

BlockSec 團隊發現藍牙子系統中存在數個爭用情形，可導致釋放後使用或重複釋放。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2021-3587

Venustech 的 Active Defense Lab 發現 NFC LLCP 實作中具有潛在的 NULL 指標解除參照問題。本機使用者可利用此缺陷造成拒絕服務 (當機)。

CVE-2021-23133

或 Palo Alto Networks 的 Cohen 發現 SCTP 實作中存在爭用情形，此問題可導致清單損毀。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

在低層級密碼編譯程式庫 nettle 中發現多個弱點，可導致拒絕服務 (透過特別建構的密碼文字在 RSA 解密中造成遠端損毀、ECDSA 簽章驗證損毀) 或不正確的 ECDSA 簽章驗證。

Steven Seeley 發現，在 jetty (一種 Java servlet 引擎和 webserver) 中，對 ConcatServlet 和 WelcomeFilter 的要求能夠存取 WEB-INF 目錄中受保護的資源。攻擊者可存取與 Web 應用程式實作有關的敏感資訊。

針對 Debian 9 Stretch，已在 9.2.30-0+deb9u2 版本中修正此問題。

建議您升級 jetty9 套件。

如需有關 jetty9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/jetty9

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在連線型低延遲匿名通訊系統 Tor 中發現多個安全性弱點，可導致拒絕服務或偽造。

在 Python 的 HTTP 用戶端 python-urllib3 中發現數個弱點。 

CVE-2018-20060

urllib3 未在進行跨源重新導向 (即主機、連接埠或配置不同的重新導向) 後移除授權 HTTP 標頭。授權標頭中的認證可能因此洩漏給非預期的主機，或以純文字格式傳輸。

CVE-2019-11236

若攻擊者控制了要求參數，就可能執行 CRLF 插入。

CVE-2019-11324

urllib3 未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致在驗證失敗為正確結果的情況下 SSL 連線成功。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。

CVE-2020-26137

如果攻擊者控制 HTTP 要求方法，urllib3 允許執行 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。

針對 Debian 9 Stretch，已在 1.19.1-1+deb9u1 版本中修正這些問題。

建議您升級 python-urllib3 套件。

如需 python-urllib3 的詳細安全性狀態，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-urllib3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，之前上傳的 0.9.12-2+deb9u3 版套件 prosody 在 mod_auth_internal_hashed 模組中引入了回歸。非常感謝 Andre Bianchi 報告問題並測試更新。

針對 Debian 9 Stretch，已在 0.9.12-2+deb9u4 版本中修正此問題。

建議您升級 prosody 套件。

如需有關 prosody 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/prosody

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Xen hypervisor 中有多個弱點，可造成拒絕服務、資訊洩漏或權限提升。

在 Squid (一個 proxy 快取伺服器) 中發現數個弱點。 

CVE-2021-28651

由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有不明攻擊方法可輕易觸發大量記憶體耗用。

CVE-2021-28652

由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。

CVE-2021-31806

由於存在記憶體管理錯誤，攻擊者可透過 HTTP 範圍請求處理執行拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。

CVE-2021-31807

由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。

CVE-2021-31808

由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端可藉由傳送 HTTP 範圍請求來觸發此攻擊。

CVE-2021-33620

遠端伺服器可透過 HTTP 回應造成拒絕服務 (影響所有用戶端的可用性)。伺服器可能判定其應存在於 HTTP 流量中且沒有惡意的標頭可以觸發此問題。

針對 Debian 9 Stretch，已在 3.5.23-5+deb9u7 版本中修正這些問題。

建議您升級 squid3 套件。

如需有關 squid3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 HTMLDOC (一種 HTML 處理器，可以產生已編制索引的 HTML、PS 和 PDF) 中發現緩衝區溢位，這可能導致執行任意程式碼。此外，數個當機問題也已解決。

在 WebP 影像格式實作 libwebp 中發現多個弱點，如果處理格式錯誤的影像，這些弱點可導致拒絕服務、記憶體洩漏或任意程式碼執行攻擊。

在 Rails Web 框架中發現多個安全性問題，可導致拒絕服務。

在 Liberty Alliance 和 SAML 通訊協定的程式庫 lasso 中發現一個弱點，可導致密碼編譯簽章驗證不當。

針對 Debian 9 Stretch，已在 2.5.0-5+deb9u1 版本中修正此問題。

建議您升級 lasso 套件。

如需有關 lasso 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/lasso

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因為特定的逸出序列 (ESC GQ) 處理不當，eterm (一種啟發式終端模擬器) 允許發生 (可能是遠端) 程式碼執行攻擊。

針對 Debian 9 Stretch，已在 0.9.6-5+deb9u1 版本中修正此問題。

建議您升級 eterm 套件。

如需有關 eterm 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/eterm

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因為特定的逸出序列 (ESC GQ) 處理不當，mrxvt (一種輕量型多頁 X 終端模擬器) 允許發生 (可能是遠端) 程式碼執行攻擊。

針對 Debian 9 Stretch，已在 0.5.4-2+deb9u1 版本中修正此問題。

建議您升級 mrxvt 套件。

如需有關 mrxvt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/mrxvt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因為特定的逸出序列 (ESC G Q) 處理不當，rxvt (適用於 X Window 系統的 VT102 終端模擬器) 允許發生 (可能是遠端) 程式碼執行攻擊。

針對 Debian 9 Stretch，已在 1:2.7.10-7+deb9u2 版本中修正此問題。

建議您升級 rxvt 套件。

如需有關 rxvt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/rxvt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jamie Landeg-Jones 和 Manfred Paul 在 NGINX (一種功能強大的小型可擴充 Web/Proxy 伺服器) 中發現緩衝區溢位弱點。

NGINX 存在超過四位數字年份的緩衝區溢位，當 autoindex 模組遇到修改日期為 1969 年的檔案時，會造成整數溢位 (或錯誤的未來修改日期)。

針對 Debian 9 Stretch，已在 1.10.3-1+deb9u7 版本中修正此問題。

建議您升級 nginx 套件。

如需有關 nginx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/nginx

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。此外，在 OpenPGP 支援中也解決了兩個安全性問題。

針對 Debian 9「Stretch」，已在 1:78.11.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，實作 SAML 2.0 和 Liberty Alliance 標準的程式庫 lasso 未正確驗證 SAML 回應中的所有宣告是否已正確簽署，進而允許攻擊者模擬使用者或略過存取控制。

在 Nokogiri (提供 HTML、XML、SAX 和 Reader 剖析器以及 XPath 和 CSS 選擇器支援的 Rubygem) 中發現一個 XXE 弱點。

預設信任使用 Nokogiri::XML::Schema 剖析的 XML Schema，這允許攻擊者透過網路存取外部資源，進而可能發動 XXE 或 SSRF 攻擊。新的預設行為是將所有輸入視為不受信任。上游公告提供有關如何減輕此問題或再次還原舊行為的詳細資訊。

https://github.com/sparklemotion/nokogiri/security/advisories/GHSA-vr8 q-g5c7-m54m

針對 Debian 9 Stretch，已在 1.6.8.1-1+deb9u1 版本中修正此問題。

建議您升級 ruby-nokogiri 套件。

如需有關 ruby-nokogiri 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-nokogiri

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python 型 Web 開發架構 Django 中發現兩個問題：

  - CVE-2021-33203: 透過 admindocs 可能造成目錄遍歷

    工作人員可使用 admindocs TemplateDetailView 檢視畫面來檢查任意檔案是否存在。
    此外，只有在預設 admindocs 範本已由開發人員自訂為同時顯示檔案內容時，才會同時公開存在的檔案及對應檔案內容。

    作為緩解措施，現在已套用路徑清理，且只能載入範本 Root 目錄中的檔案。

    根據 Django 安全性原則，此問題的嚴重性較低。

    感謝 CodeQL Python 團隊的 Rasmus Lerchedahl Petersen 和 Rasmus Wriedt Larsen 報告此問題。

  - CVE-2021-33571: 由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊

    URLValidator、validate_ipv4_address 和 validate_ipv46_address 不會禁止在八進位常值中使用前導零字元。如果您使用這些值，可能會遭受不確定的 SSRF、RFI 和 LFI 攻擊。

     Python 3.9.5+ 上的 validate_ipv4_address() 和 validate_ipv46_address() 驗證器不受影響。

    根據 Django 安全性原則，此問題的嚴重性爲中等。

針對 Debian 9 Stretch，已在 1:1.10.7-2+deb9u14 版本中修正此問題。

建議您升級 python-django 套件。

如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。此外，在 OpenPGP 支援中也解決了兩個安全性問題。

在 libwebp 中發現多個安全性問題

CVE-2018-25009

在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25010

在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25011

在 PutLE16() 中發現一個堆積型緩衝區溢位問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2018-25012

在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25013

在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25014

在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36328

WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36329

發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36330

在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2020-36331

在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

針對 Debian 9 Stretch，已在 0.5.2-1+deb9u1 版本中修正這些問題。

建議您升級 libwebp 套件。

如需有關 libwebp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libwebp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Xorg X 伺服器中針對 CVE-2020-25712 的修正程式 (已在 DLA-2486-1 中解決) 在 caribou 中造成回歸，使其在輸入特殊 (移位) 字元時發生損毀。

針對 Debian 9 Stretch，已在 0.4.21-1+deb9u1 版本中修正此問題。

建議您升級 caribou 套件。

如需有關 caribou 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/caribou

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 9 Stretch，已在 78.11.0esr-1~deb9u1 版本中修正此問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jon Franklin 和 Pawel Wieczorkiewicz 發現，在剖析租用資訊時，ISC DHCP 用戶端和伺服器中存在問題，可透過應用程式損毀導致拒絕服務。

針對 Debian 9 Stretch，已在 4.3.5-3+deb9u2 版本中修正此問題。

建議您升級 isc-dhcp 套件。

如需有關 isc-dhcp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/isc-dhcp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 Squid (一個 proxy 快取伺服器) 中發現數個拒絕服務弱點。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 在 Nginx (一種高效能 Web 和反向代理伺服器) 中發現差一錯誤，可導致拒絕服務，並可能造成任意程式碼執行攻擊。

在 GNOME XML 程式庫 libxml2 中發現一個問題，此問題稱為「Parameter Laughs」攻擊，與參數實體擴充有關。這與之前在 libexpat 中發現的「Billion Laughs」攻擊類似。如需詳細資訊，請參閱 [1]

[1] https://blog.hartwork.org/posts/cve-2021-3541-parameter-laughs-fixed-i n-libxml2-2-9-11/

針對 Debian 9 Stretch，已在 2.9.4+dfsg1-2.2+deb9u5 版本中修正此問題。

建議您升級 libxml2 套件。

如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libxml2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Amir Sarabadani 和 Kunal Mehta 發現，存取 Mailman 3 封存的 Web 使用者介面 Hyperkitty 的匯入功能在匯入期間未限制私人封存的可見度，即在匯入私人 Mailman 2 封存期間，此封存在匯入完成之前一直可公開存取。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點

CVE-2019-10218

在 samba 用戶端中發現一個缺陷，惡意伺服器可利用此瑕疵向用戶端提供包含分隔符號的路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。

CVE-2019-14833

在 Samba 處理使用者密碼變更或 samba 使用者新密碼的方式中發現一個缺陷。Samba Active Directory 網域控制器可設定為使用自訂指令碼來檢查密碼的複雜性。當密碼中使用非 ASCII 字元時，此組態可能無法驗證密碼複雜性，這可導致程式爲 samba 使用者設定弱式密碼，使其容易受到字典攻擊。

CVE-2019-14847

在 samba 中發現一個缺陷，攻擊者可透過 dirsync 造成 AD DC LDAP 伺服器當機，進而導致拒絕服務。無法利用此問題提升權限。

CVE-2019-14861

Samba 有一個問題，(不當命名的) dnsserver RPC 管道會提供用於修改 DNS 記錄和區域的管理設施。
Samba 用作 AD DC 時，會將 DNS 記錄儲存在 LDAP 中。在 AD 中，DNS 磁碟分割的預設權限允許經驗證的使用者建立新記錄。例如，這可用來允許計算機在 DNS 中自行登錄。如果建立的 DNS 記錄在不區分大小寫的情況下與區域名稱相符，則在回應 DnssrvEnumRecords() 或 DnssrvEnumRecords2() 時，程式可能會混淆 ldb_qsort() 和 dns_name_compare() 常式，在列舉 DNS 項目之前讀取記憶體，從而將無效記憶體作為指標。

CVE-2019-14870

Samba 有一個問題，即 S4U (MS-SFU) Kerberos 委派模型包含允許以任何方式將用戶端子集從限制委派剔除的功能 (S4U2Self 或一般 Kerberos 驗證) ，方法是強制將這些用戶端的所有票證變成不可轉寄狀態。在 AD 中，此作業是由可轉換為禁止轉發狀態的使用者屬性 delegation_not_allowed (即不可委派) 實作。不過，Samba AD DC 未針對 S4U2Self 執行此作業，設定可轉發旗標，即使模擬用戶端已設定不可委派旗標亦然。

CVE-2019-14902

samba 有一個問題，即不會在所有網域控制器上自動移除建立或修改樹狀子目錄的權限。

CVE-2019-14907

samba 有一個問題，如果以「log level = 3」(或更高值) 進行設定，則在字元轉換失敗後，將列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。

CVE-2021-20254

在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix 群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。

針對 Debian 9 Stretch，已在 2:4.5.16+dfsg-1+deb9u4 版本中修正這些問題。

建議您升級 samba 套件。

如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因為特定的逸出序列 (ESC G Q) 處理不當，rxvt-unicode 允許發生 (可能是遠端) 程式碼執行攻擊。回應被新行終止。

針對 Debian 9 Stretch，已在 9.22-1+deb9u1 版本中修正此問題。

建議您升級 rxvt-unicode 套件。

如需有關 rxvt-unicode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/rxvt-unicode

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 在 Nginx (一種高效能 Web 和反向代理伺服器) 中發現差一錯誤，可導致拒絕服務，並可能造成任意程式碼執行攻擊。

針對 Debian 9 Stretch，已在 1.10.3-1+deb9u6 版本中修正此問題。

建議您升級 nginx 套件。

如需有關 nginx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/nginx

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2021-1788 Francisco Alonso 發現，處理惡意特製的網路內容可能會導致任意程式碼執行。

  -  CVE-2021-1844 Clement Lecigne 和 Alison Huffman發現，處理惡意特製的網路內容可能會導致任意程式碼執行。

  - CVE-2021-1871 匿名研究人員發現，遠端攻擊者或可造成任意程式碼執行。

在 djvulibre (一個處理 DjVu 格式文件的程式庫和工具組) 中發現數個弱點。攻擊者可透過特製的 DjVu 檔案損毀文件檢視器，並可能執行任意程式碼。

針對 Debian 9 Stretch，已在 3.5.27.1-7+deb9u1 版本中修正這些問題。

建議您升級 djvulibre 套件。

如需有關 djvulibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/djvulibre

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
151370	Debian DLA-2703-1：ieee-data - LTS 安全性更新	high
151369	Debian DLA-2702-1：djvulibre - LTS 安全性更新	medium
151368	Debian DLA-2701-1：openexr - LTS 安全性更新	medium
151361	Debian DLA-2695-1：klibc - LTS 安全性更新	critical
151265	Debian DLA-2699-1：ipmitool - LTS 安全性更新	high
151264	Debian DLA-2698-1：node-bl - LTS 安全性更新	medium
151219	Debian DLA-2700-1：htmldoc - LTS 安全性更新	critical
151131	Debian DLA-2696-1：libjdom2-java - LTS 安全性更新	high
151111	Debian DLA-2693-1：xmlbeans 安全性更新	critical
151044	Debian DLA-2692-1：bluez 安全性更新	medium
151037	Debian DSA-4934-1：intel-microcode - 安全性更新	high
151028	Debian DLA-2694-1：tiff 安全性更新	high
151006	Debian DLA-2691-1：libgcrypt20 安全性更新	critical
150985	Debian DLA-2689-1 linux - LTS 安全性更新	high
150984	Debian DLA-2690-1：linux-4.19 安全性更新	high
150905	Debian DSA-4933-1：nettle - 安全性更新	high
150904	Debian DLA-2688-1：jetty9 安全性更新	medium
150903	Debian DSA-4932-1：tor - 安全性更新	high
150806	Debian DLA-2686-1：python-urllib3 安全性更新	critical
150805	Debian DLA-2687-2：prosody 迴歸更新	medium
150803	Debian DSA-4931-1：xen - 安全性更新	high
150796	Debian DLA-2685-1：squid3 安全性更新	high
150706	Debian DSA-4928-1：htmldoc - 安全性更新	critical
150705	Debian DSA-4930-1：libwebp - 安全性更新	critical
150704	Debian DSA-4929-1：rails - 安全性更新	high
150703	Debian DLA-2684-1：lasso 安全性更新	high
150467	Debian DLA-2681-1：eterm 安全性更新	high
150454	Debian DLA-2682-1：mrxvt 安全性更新	high
150453	Debian DLA-2683-1：rxvt 安全性更新	high
150336	Debian DLA-2680-1：nginx 安全性更新	critical
150333	Debian DLA-2679-1：thunderbird 安全性更新	high
150310	Debian DSA-4926-1：lasso - 安全性更新	high
150309	Debian DLA-2678-1：ruby-nokogiri 安全性更新	medium
150303	Debian DLA-2676-1：python-django 安全性更新	high
150302	Debian DSA-4927-1：thunderbird - 安全性更新	high
150301	Debian DLA-2677-1：libwebp 安全性更新	critical
150272	Debian DLA-2675-1：caribou 迴歸更新	high
150262	Debian DLA-2673-1：firefox-esr 安全性更新	high
150255	Debian DLA-2674-1：isc-dhcp 安全性更新	high
150228	Debian DSA-4925-1：firefox-esr - 安全性更新	high
150173	Debian DLA-2672-1：libwebp 安全性更新	critical
150165	Debian DSA-4924-1：squid - 安全性更新	high
150115	Debian DSA-4921-1：nginx - 安全性更新	high
150111	Debian DLA-2669-1：libxml2 安全性更新	medium
150109	Debian DSA-4922-1：hyperkitty - 安全性更新	high
150107	Debian DLA-2668-1：samba 安全性更新	medium
150099	Debian DLA-2671-1：rxvt-unicode 安全性更新	high
150097	Debian DLA-2670-1：nginx 安全性更新	high
150095	Debian DSA-4923-1：webkit2gtk - 安全性更新	critical
150005	Debian DLA-2667-1：djvulibre 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

critical

high

medium

critical

high

critical

medium

high

high

critical

high

high

high

medium

high

critical

medium

high

high

critical

critical

high

high

high

high

high

critical

high

high

medium

high

high

critical

high

high

high

high

critical

high

high

medium

high

medium

high

high

critical

high