在 2.10 之前的 wpa_supplicant 中，p2p/p2p_pd.c 處理 P2P (Wi-Fi Direct) 佈建探索要求的方式存在弱點，
無線電範圍內的攻擊者可藉此導致拒絕服務或其他影響 (可能執行任意程式碼)。

針對 Debian 9 Stretch，已在 2:2.4-1+deb9u9 版本中修正此問題。

建議您升級 wpa 套件。

如需有關 wpa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。

針對 Debian 9「Stretch」，已在 1:78.8.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。

在 Node.js 中發現兩個弱點，可導致拒絕服務或 DNS 重新繫結攻擊。

發現 Docker (Linux 容器執行階段) 中有多個安全性問題，可導致拒絕服務、資訊洩漏或權限提升。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

針對 Debian 9 Stretch，已在 78.8.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Beast Glatisant 和 Jelmer Vernooij 報告，非同步 HTTP 用戶端/伺服器架構 python-aiohttp 容易受到開放重新導向弱點影響。指向 aiohttp 型 Web 伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。

在 python-pysaml2 中發現若干問題，python-pysaml2 是 SAML 第 2 版標準的純 python 實作。

CVE-2017-1000433

若在執行時啟用 python 最佳化，pysaml2 不會接受任何密碼。這可讓攻擊者不必知道使用者密碼，就能以任何使用者身分登入。

CVE-2021-21239

pysaml2 中存在密碼編譯簽章驗證不當弱點。使用預設的 CryptoBackendXmlSec1 後端且需要驗證已簽署的 SAML 文件的 pysaml2 使用者會受到影響。PySAML2 無法確保已簽署的 SAML 文件經過正確簽署。預設的 CryptoBackendXmlSec1 後端使用 xmlsec1 二進位檔來驗證已簽署的 SAML 文件的簽章，但依預設，xmlsec1 接受在指定文件中找到的任何類型的金鑰。xmlsec1 需要明確設定為在 SAML 文件簽章驗證程序中僅使用
_x509 certificates_。

針對 Debian 9 Stretch，已在 3.0.0-5+deb9u2 版本中修正這些問題。

建議您升級 python-pysaml2 套件。

如需 python-pysaml2 的詳細安全性狀態，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-pysaml2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

據發現，Redis (一個永續性 NoSQL 式鍵值資料庫) 中有數個整數溢位問題。目前認為這些問題只會影響 32 位元系統。

針對 Debian 9 Stretch，已在 3:3.2.6-3+deb9u4 版本中修正此問題。

建議您升級 redis 套件。

如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/redis

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Felix Weinmann 報告，使用 VT100/ANSI 終端模擬的終端多工器 screen 中的組合字元處理方式存在缺陷，透過特別建構的 UTF-8 字元序列可導致拒絕服務或可能執行任意程式碼。

據發現，zstd (一種壓縮公用程式) 容易受到爭用情形影響：即使原始檔案具有限制性權限，它仍會在很短的時間內暫時公開其輸入的無讀取限制版本。

在 OpenLDAP (輕量型目錄存取通訊協定的免費實作) 的 Certificate List Exact Assertion 驗證中發現一個弱點 。未經驗證的遠端攻擊者可藉由特別建構的封包，利用此弱點造成拒絕服務 (slapd 程序損毀)。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2021-21148 Mattias Buelens 在 v8 JavaScript 庫中發現緩衝區溢位問題。

  - CVE-2021-21149 Ryoya Tsukasaki 在資料傳輸實作中發現堆疊溢位問題。

  - CVE-2021-21150 Woojin Oh 在檔案下載程式中發現釋放後使用問題。

  - CVE-2021-21151 Khalil Zhani 在支付系統中發現釋放後使用問題。

  - CVE-2021-21152 在媒體處理中發現緩衝區溢位問題。

  - CVE-2021-21153 Jan Ruge 在 GPU 程序中發現堆疊溢位問題。

  - CVE-2021-21154 Abdulrahman Alqabandi 在 Tab Strip 實作中發現緩衝區溢位問題。

  - CVE-2021-21155 Khalil Zhani 在 Tab Strip 實作中發現緩衝區溢位問題。

  - CVE-2021-21156 Sergei Glazunov 在 v8 JavaScript 庫中發現緩衝區溢位問題。

  - CVE-2021-21157 在 Web 通訊端實作中發現釋放後使用問題。

據發現，bind9 DNS 伺服器中存在因 GSSAPI (「通用安全性服務」) 安全性原則交涉中的問題而造成的緩衝區溢位弱點。

針對 Debian 9 Stretch，已在 1:9.10.3.dfsg.P4-12.3+deb9u8 版本中修正此問題。

建議您升級 bind9 套件。

如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/bind9

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，zstd (一種壓縮公用程式) 容易受到爭用情形影響：即使原始檔案具有限制性權限，它仍會在很短的時間內暫時公開其輸入的無讀取限制版本。

針對 Debian 9 Stretch，已在 1.1.2-1+deb9u1 版本中修正此問題。

建議您升級 libzstd 套件。

如需有關 libzstd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libzstd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alex Birnberg 在 Horde 應用程式架構 (更確切地說是其 Text Filter API) 中發現一個跨網站指令碼 (XSS) 弱點。
攻擊者可藉由傳送特製的電子郵件來控制使用者的信箱。

CVE-2021-26929

在 Horde Groupware Webmail 版 (使用 Horde_Text_Filter 程式庫) 中發現一個 XSS 問題。攻擊者可傳送純文字電子郵件訊息，並使用 JavaScript 將訊息編碼為 Text2html.php 中的 preProcess 會錯誤處理的連結或電子郵件，因為自訂使用 \x00\x00\x00 和 \x01\x01\x01 會干擾 XSS 防禦。

針對 Debian 9 Stretch，已在 2.3.5-1+deb9u1 版本中修正此問題。

建議您升級 php-horde-text-filter 套件。

如需有關 php-horde-text-filter 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-horde-text-filter

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- GNU Screen 4.8.0 之前所有版本中的 encoding.c 允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。

針對 Debian 9 Stretch，已在 4.5.0-6+deb9u1 版本中修正此問題。

我們建議您升級 screen 套件。

如需有關 screen 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/screen

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 openvswitch (一種生產品質的多層軟體型乙太網路虛擬交換器) 中發現數個問題。

CVE-2020-35498

拒絕服務攻擊，其中特製的網路封包可造成封包查閱忽略第 3 層和第 4 層的網路標頭欄位。特製的網路封包是乙太網路填補長度超過 255 個位元組的普通 IPv4 或 IPv6 封包。這造成封包功能健全檢查在第 2 層之後中止剖析標頭欄位。

CVE-2020-27827

使用特製的 LLDP 封包執行拒絕服務攻擊。

CVE-2018-17206

在 BUNDLE 動作解碼期間發生緩衝區過度讀取問題。

CVE-2018-17204

由於未驗證 OF1.5 解碼器中的資訊 (群組類型和命令) 而導致宣告失敗。

CVE-2017-9214

由無正負號的整數反向溢位造成緩衝區過度讀取。

CVE-2015-8011

在 0.8.0 之前的 lldpd 中，daemon/protocols/lldp.c 的 lldp_decode 函式中存在緩衝區溢位，遠端攻擊者可利用此弱點，透過涉及大型管理位址和 TLV 邊界的向量，造成拒絕服務 (程序損毀)，並可能執行任意程式碼。

針對 Debian 9 Stretch，已在 2.6.10-0+deb9u1 版本中修正這些問題。此版本是新的上游版本。

建議您升級 openvswitch 套件。

如需有關 openvswitch 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openvswitch

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenLDAP (輕量型目錄存取通訊協定的免費實作) 的 Certificate List Exact Assertion 驗證中發現一個弱點 。未經驗證的遠端攻擊者可藉由特別建構的封包，利用此弱點造成拒絕服務 (slapd 程序損毀)。

針對 Debian 9 Stretch，已在 2.4.44+dfsg-5+deb9u8 版本中修正此問題。

建議您升級 openldap 套件。

如需有關 openldap 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Django (流行的 Python 型 Web 開發架構) 中存在 Web 快取毒害弱點。

這是因為程式以不安全的方式處理 Python 的 urllib.parse.parse_qsl 方法中的「;」字元，該方法已反向移植至 Django 的程式碼庫，以修正過去的一些其他安全性問題。

針對 Debian 9 Stretch，已在 1:1.10.7-2+deb9u11 版本中修正此問題。

建議您升級 python-django 套件。

如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wpa 中發現一個問題，wpa 是一個用來支援 WPA 和 WPA2 (IEEE 802.11i) 的工具組。遺漏資料驗證可導致緩衝區過度寫入，進而可能造成 wpa_supplicant 程序發生 DoS，或可能導致任意程式碼執行。

已根據要求啟用對 WPA-EAP-SUITE-B(-192) 的上傳支援。

針對 Debian 9 Stretch，已在 2:2.4-1+deb9u8 版本中修正此問題。

建議您升級 wpa 套件。

如需有關 wpa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-13558 Marcin Noga 發現，處理惡意建構的 Web 內容可能會導致任意程式碼執行。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致拒絕服務、信息洩漏、Cookie 僞造或錯誤加密。

據發現，openssl 密碼編譯系統中有兩個問題：

  - CVE-2021-23840: 防止「Digital EnVeloPe」EVP 相關呼叫造成應用程式行為不正確或損毀的問題。

  - CVE-2021-23841: 防止 X509 憑證剖析中因爲引入「issuer」欄位時缺少錯誤處理而造成的問題。

針對 Debian 9「Stretch」，已在 1.1.0l-1~deb9u3 版本中修正這些問題。

建議您升級 openssl 套件。

如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openssl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，mumble (一種常用於群組聊天的 VoIP 用戶端) 中有一個遠端程式碼執行弱點。
攻擊者可藉由伺服器清單上惡意建構的 URL 觸發此攻擊。 

針對 Debian 9「Stretch」，已在 1.2.18-1+deb9u2 版本中修正此問題。

建議您升級 mumble 套件。

如需有關 mumble 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mumble

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬 QEMU 中發現數個弱點 (特別是在 KVM 和 Xen HVM 虛擬化中使用時)。攻擊者可觸發拒絕服務 (DoS)、資訊洩漏攻擊，並可以在主機上使用 QEMU 程序的權限執行任意程式碼。

CVE-2020-15469

MemoryRegionOps 物件可能缺少讀取/寫入回呼方法，進而導致 NULL 指標解除參照。

CVE-2020-15859

QEMU 的 hw/net/e1000e_core.c 中存在釋放後使用問題，這是因為來賓 OS 使用者可在資料位址設為 e1000e 的 MMIO 位址的情況下觸發 e1000e 封包。

CVE-2020-25084

QEMU 的 hw/usb/hcd-xhci.c 中存在釋放後使用問題，這是未檢查 usb_packet_map 傳回值所致。

CVE-2020-28916

hw/net/e1000e_core.c 存在無限迴圈問題，透過含有 NULL 緩衝區位址的 RX 描述元可觸發此問題。

CVE-2020-29130

slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。

CVE-2020-29443

hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許越界讀取，這是因為程式未驗證緩衝區索引。

CVE-2021-20181

9pfs：ZDI-CAN-10904：QEMU Plan 9 檔案系統 TOCTOU 權限提升弱點。

CVE-2021-20221

aarch64：gic：透過中斷 ID 欄位造成堆積緩衝區發生越界存取。

針對 Debian 9 Stretch，已在 1:2.8+dfsg-6+deb9u13 版本中修正這些問題。

建議您升級 qemu 套件。

如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libbsd (一個包含 BSD 系統中公用程式函式的庫) 中發現一個問題。字串表格中的非 NULL 終止符號名稱可能會導致越界讀取。

針對 Debian 9 Stretch，已在 0.8.3-1+deb9u1 版本中修正此問題。

建議您升級 libbsd 套件。

如需有關 libbsd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libbsd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 1.0 分支的 OpenSSL 密碼編譯系統中發現兩個問題：

  - CVE-2021-23840: 防止「Digital EnVeloPe」EVP 相關呼叫造成應用程式行為不正確或損毀的問題。

  - CVE-2021-23841: 防止 X509 憑證處理中因爲在剖析「issuer」欄位時缺少錯誤處理而造成的問題。

針對 Debian 9「Stretch」，已在 1.0.2u-1~deb9u4 版本中修正這些問題。如需 OpenSSL 1.1 分支的等同變更，請參閱 DLA-2563-1。

建議您升級 openssl1.0 套件。

如需有關 openssl1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openssl1.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影響 BIND 中 GSSAPI 安全性原則交涉的 SPNEGO 實作 (一種 DNS 伺服器實作) 中發現緩衝區溢位弱點，攻擊者可利用此弱點導致拒絕服務 (程序損毀)，或可能執行任意程式碼。

在 .rar 檔案的取消封存程式 unrar-free 中發現數個問題。

CVE-2017-14120

此 CVE 與 RAR v2 封存的目錄遍歷弱點有關。

CVE-2017-14121

此 CVE 涉及可藉由特別建構的 RAR 封存觸發的 NULL 指標解除參照缺陷。

CVE-2017-14122

此 CVE 與堆疊型緩衝區過度讀取弱點有關。

針對 Debian 9 Stretch，已在 1:0.0.1+cvs20140707-1+deb9u1 版本中修正這些問題。

建議您升級 unrar-free 套件。

如需有關 unrar-free 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/unrar-free

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在安全通訊端層工具組 OpenSSL 中發現多個弱點。在 x64_64 Montgomery 平方程序中發現一個溢位錯誤、在 CipherUpdate 中發現一個整數溢位問題，在 X509_issuer_and_serial_hash() 中發現一個 NULL 指標解除參照問題，均可導致拒絕服務。

如需詳細資訊，請參閱上游公告 https://www.openssl.org/news/secadv/20191206.txt 和 https://www.openssl.org/news/secadv/20210216.txt。

據發現，用於發布的網站引擎 SPIP 允許惡意使用者執行跨網站指令碼攻擊、存取敏感資訊或執行任意程式碼。

Joakim Hindersson 發現，Open vSwitch (一種軟體型乙太網路虛擬交換器) 允許惡意使用者透過傳送特製封包造成拒絕服務。

Mechanize 是一個開放原始碼 Ruby 庫，可簡化自動化 Web 互動。Mechanize v2.0.0 到 v2.7.7 中有一個命令插入弱點。

受影響的 Mechanize 版本允許攻擊者使用數個類別的方法插入 OS 命令，這些方法會隱含使用 Ruby 的 Kernel#open 方法。

針對 Debian 9 Stretch，已在 2.7.5-1+deb9u1 版本中修正此問題。

建議您升級 ruby-mechanize 套件。

如需有關 ruby-mechanize 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-mechanize

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Unbound (一種驗證、遞回、快取 DNS 解析器) 中發現數個安全性弱點。已恢復對 unbound DNS 伺服器的支援，可在 unbound1.9 來源套件中找到來源。

CVE-2020-12662

Unbound 中存在網路訊息量控制不充分的問題，即「NXNSAttack」問題。這是由 NS 記錄中 NSDNAME 中的隨機子網域所觸發。

CVE-2020-12663

在 Unbound 中，透過從上游伺服器接收的格式錯誤的 DNS 回應可以造成無限迴圈。

CVE-2020-28935

Unbound 中有一個本機弱點可以觸發本機符號連結攻擊。寫入 PID 檔案時，Unbound 會建立該檔案 (若檔案不存在)，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則會遵循符號連結。 

針對 Debian 9 Stretch，已在 1.9.0-2+deb10u2~deb9u1 版本中修正這些問題。

建議您升級 unbound1.9 套件。

如需有關 unbound1.9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/unbound1.9

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

DLA 2558-2 已反向移植無法處理 Debian stretch 中 realloc 失敗的部分上游修補程式。此更新會還原修補程式的該部分 (因為實際上並不需要它)，而且只專注於修正 CVE-2021-27135。

針對 Debian 9 Stretch，已在 327-2+deb9u2 版本中修正此問題。

建議您升級 xterm 套件。

如需有關 xterm 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/xterm

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Thomas Akesson 在版本控制系統 Subversion 的 mod_authz_svn 模組中發現一個可在遠端觸發的弱點。使用具有 AuthzSVNReposRelativeAccessFile 選項的存放庫內驗證規則時，未經驗證的遠端用戶端可利用此缺陷，藉由傳送不存在的存放庫 URL 要求造成拒絕服務。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2020-27815

據報告，JFS 檔案系統程式碼中有一個缺陷，能夠設定延伸屬性的本機攻擊者可藉此造成拒絕服務。

CVE-2020-27825

Adam 'pi3' Zabrocki 報告，ftrace 環形緩衝區大小調整邏輯中存在因爭用情形產生的釋放後使用缺陷，這可能會導致拒絕服務或資訊洩漏。

CVE-2020-27830

Shisong Qian 報告，Speakup 螢幕閱讀程式核心驅動程式中有一個 NULL 指標解除參照缺陷。

CVE-2020-28374

David Disseldorp 發現，LIO SCSI 目標實作在某些 XCOPY 要求中未執行充分檢查。不管 SCSI 傳輸設定為何，具有 LUN 存取權且知道單元序號指派的攻擊者可利用此缺陷讀取和寫入任何 LIO 反向儲存區。

Busybox (適用於小型和內嵌系統的公用程式) 受到數個安全性弱點影響。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2011-5325

在 Busybox 中的 tar 實作中發現路徑遍歷弱點。tar 將擷取指向目前工作目錄之外的符號連結，然後在擷取其他檔案時遵循該符號連結。在擷取未受信任的 tarball 時，此問題可觸發目錄遍歷攻擊。

CVE-2013-1813

應在 2-or-deeper 子目錄 (/dev/dir1/dir2.../node) 內建立 /dev 中的裝置節點或符號連結時，程式會以錯誤權限建立中繼目錄。

CVE-2014-4607

處理 lzo1x_decompress_safe 函式中的任何「常值執行」變體時，可能發生整數溢位。處理零位元組時，這三個位置中的每一個都容易發生整數溢位，這會暴露複製常值的程式碼，造成記憶體損毀。

CVE-2014-9645

BusyBox 中 modutils/modprobe.c 的 add_probe 函式允許本機使用者透過模組名稱中的 / (斜線) 字元繞過載入核心模組時的預定限制，「ifconfig /usbserial up」命令或「mount - t /snd_pcm none /」命令即爲一例。

CVE-2016-2147

BusyBox 中的 DHCP 用戶端 (udhcpc) 有整數溢位問題，允許遠端攻擊者透過格式錯誤的 RFC1035 編碼網域名稱造成拒絕服務 (損毀)，進而觸發堆積越界寫入。

CVE-2016-2148

BusyBox 的 DHCP 用戶端 (udhcpc) 中有堆積型緩衝區溢位弱點，允許遠端攻擊者透過涉及 OPTION_6RD 剖析的向量造成不明影響。

CVE-2017-15873

BusyBox 中 archival/libarchive /decompress_bunzip2.c 的 get_next_block 函式存在整數溢位問題，可能導致寫入存取違規。

CVE-2017-16544

在 BusyBox 中 libbb/lineedit.c 的 add_match 函式中，shell 的索引標籤自動完成功能 (用於取得目錄中的檔案名稱) 未清理檔案名稱，並會導致在終端中執行任何逸出序列。這可能觸發程式碼執行、任意檔案寫入或其他攻擊。

CVE-2018-1000517

BusyBox 的 Busybox wget 中存在緩衝區溢位弱點，可導致堆積型緩衝區溢位。此攻擊似乎可以透過網路連線惡意利用。

CVE-2015-9621

解壓縮特別建構的 zip 檔案時，會導致計算結果中出現無效指標，以及因讀取無效位址而發生當機。

針對 Debian 9 Stretch，已在 1:1.22.0-19+deb9u1 版本中修正這些問題。

建議您升級 busybox 套件。

如需有關 busybox 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/busybox

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現不安全的暫存檔問題，可導致任意本機檔案洩漏。

針對 Debian 9「Stretch」，已在 1:4.1.7-2+deb9u3 版本中修正此問題。

建議您升級 netty 套件。

如需有關 netty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/netty

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Roman Fiedler 在 firejail (一個用於限制未受信任應用程式執行環境的程式) 的 OverlayFS 程式碼中發現一個弱點，攻擊者可藉此將權限提升爲 Root 權限。此更新停用了 firejail 中的 OverlayFS 支援。

針對 Debian 9 Stretch，已在 0.9.44.8-2+deb9u2 版本中修正此問題。

建議您升級 firejail 套件。

如需有關 firejail 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firejail

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

即使原始檔案具有限制性權限，zstd (一個壓縮公用程式) 仍會暫時公開其輸入的無讀取限制版本。

在 slirp (使用撥號 shell 帳戶的 SLIP/PPP 模擬器) 中發現兩個問題。

CVE-2020-7039

由於記憶體處理不當，可能會發生堆積型緩衝區溢位或其他越界存取問題，進而導致 DoS 或可能觸發任意程式碼執行攻擊。

CVE-2020-8608

防止因不正確使用 snprintf 的傳回值而導致的緩衝區溢位弱點。

針對 Debian 9 Stretch，已在 1:1.0.17-8+deb9u1 版本中修正這些問題。

建議您升級 slirp 套件。

如需有關 slirp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/slirp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Go 程式設計語言的實作中發現多個安全性問題，可導致拒絕服務，且 P-224 曲線實作可產生不正確的輸出。

在 ConnMan (一個嵌入式裝置網路管理員) 中發現遠端資訊洩漏弱點和遠端緩衝區溢位弱點，可導致拒絕服務或任意程式碼執行。

針對 Debian 9 Stretch，已在 1.33-3+deb9u2 版本中修正這些問題。

建議您升級 connman 套件。

如需有關 connman 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/connman

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

用來解決 CVE-2019-5086 和 CVE-2019-5087 的修補程式不可移植，且無法在 32 位元處理器架構上運作。此更新可修正該問題。原始公告文字如下，僅供參考。

Cisco Talos 的 Claudio Bozzato 發現，xcftools 的 xcf2png 和 xcf2pnm 二進位檔中的 flattenIncrementally 函式存在可遭惡意利用的整數溢位弱點。瀏覽磁貼時可能會發生整數溢位，攻擊者可利用此問題損毀記憶體並執行任意程式碼。受害者需要開啟特別建構的 XCF 檔案才能觸發此弱點。

針對 Debian 9 Stretch，已在 1.0.7-6+deb9u2 版本中修正此問題。

建議您升級 xcftools 套件。

如需有關 xcftools 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/xcftools

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Roman Fiedler 在 firejail (一個用於限制未受信任應用程式執行環境的程式) 的 OverlayFS 程式碼中發現一個弱點，攻擊者可藉此將權限提升爲 Root 權限。此更新停用了 firejail 中的 OverlayFS 支援。

在 ConnMan (一個嵌入式裝置網路管理員) 中發現遠端資訊洩漏弱點和遠端緩衝區溢位弱點，可導致拒絕服務或任意程式碼執行。

CVE-2020-0256

gpt.cc 的 LoadPartitionTable 中可能存在超出邊界寫入問題，這是缺少邊界檢查所導致。這可能會導致本機權限提升，且不需額外的執行權限。

CVE-2021-0308

basicmbr.cc 的 ReadLogicalParts 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。這可能會導致本機權限提升，且不需額外的執行權限。

針對 Debian 9 Stretch，已在 1.0.1-1+deb9u1 版本中修正這些問題。

建議您升級 gdisk 套件。

如需有關 gdisk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/gdisk

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
146968	Debian DLA-2581-1：wpa 安全性更新	high
146945	Debian DLA-2578-1：thunderbird 安全性更新	high
146942	Debian DSA-4866-1：thunderbird - 安全性更新	high
146926	Debian DSA-4863-1：nodejs - 安全性更新	high
146922	Debian DSA-4865-1：docker.io - 安全性更新	medium
146919	Debian DLA-2575-1：firefox-esr 安全性更新	high
146895	Debian DSA-4864-1：python-aiohttp - 安全性更新	medium
146893	Debian DLA-2577-1：python-pysaml2 安全性更新	high
146892	Debian DSA-4862-1：firefox-esr - 安全性更新	high
146887	Debian DLA-2576-1：redis 安全性更新	high
146791	Debian DSA-4861-1：screen - 安全性更新	critical
146787	Debian DSA-4859-1：libzstd - 安全性更新	high
146786	Debian DSA-4860-1：openldap - 安全性更新	high
146757	Debian DSA-4858-1：chromium - 安全性更新	critical
146736	Debian DLA-2568-1：bind9 安全性更新	high
146725	Debian DLA-2573-1：libzstd 安全性更新	high
146700	Debian DLA-2564-1：php-horde-text-filter 安全性更新	medium
146699	Debian DLA-2570-1：screen 安全性更新	critical
146677	Debian DLA-2571-1：openvswitch 安全性更新	critical
146667	Debian DLA-2574-1：openldap 安全性更新	high
146666	Debian DLA-2569-1：python-django 安全性更新	medium
146665	Debian DLA-2572-1：wpa 安全性更新	high
146617	Debian DSA-4854-1：webkit2gtk - 安全性更新	high
146613	Debian DSA-4856-1：php7.3 - 安全性更新	medium
146612	Debian DLA-2563-1：openssl 安全性更新	high
146610	Debian DLA-2562-1：mumble 安全性更新	high
146609	Debian DLA-2560-1：qemu 安全性更新	high
146608	Debian DLA-2566-1：libbsd 安全性更新	critical
146604	Debian DLA-2565-1：openssl1.0 安全性更新	high
146603	Debian DSA-4857-1：bind9 - 安全性更新	high
146602	Debian DLA-2567-1：unrar-free 安全性更新	critical
146599	Debian DSA-4855-1：openssl - 安全性更新	medium
146562	Debian DSA-4853-1：spip - 安全性更新	high
146561	Debian DSA-4852-1：openvswitch - 安全性更新	high
146555	Debian DLA-2561-1：ruby-mechanize 安全性更新	high
146527	Debian DLA-2556-1：unbound1.9 安全性更新	high
146521	Debian DLA-2558-2：xterm 迴歸更新	critical
146514	Debian DSA-4851-1：subversion - 安全性更新	high
146512	Debian DLA-2557-1：linux-4.19 安全性更新	high
146504	Debian DLA-2559-1：busybox 安全性更新	critical
146473	Debian DLA-2555-1：netty 安全性更新	medium
146466	Debian DLA-2554-1：firejail 安全性更新	high
146389	Debian DSA-4850-1：libzstd - 安全性更新	high
146372	Debian DLA-2551-1：slirp 安全性更新	medium
146371	Debian DSA-4848-1：golang-1.11 - 安全性更新	medium
146361	Debian DLA-2552-1：connman 安全性更新	high
146360	Debian DLA-2553-2：xcftools 迴歸更新	high
146357	Debian DSA-4849-1：firejail - 安全性更新	high
146353	Debian DSA-4847-1：connman - 安全性更新	high
146324	Debian DLA-2549-1：gdisk 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

medium

high

medium

high

high

high

critical

high

high

critical

high

high

medium

critical

critical

high

medium

high

high

medium

high

high

high

critical

high

high

critical

medium

high

high

high

high

critical

high

high

critical

medium

high

high

medium

medium

high

high

high

high

medium