在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

在 Simple Linux Utility for Resource Management (SLURM) (一種叢集資源管理和工作排程系統) 中發現多個安全性問題，可導致拒絕服務、資訊洩漏或權限提升。

Tavis Ormandy 在 Mutt (一種支援 MIME、GPG、PGP 和執行緒的文字型 mailreader) 的 rfc822 群組收件者剖析中發現一個記憶體洩漏缺陷，可導致拒絕服務。

Qualys Research Labs 在 sudo 中發現一個堆積型緩衝區溢位弱點，此程式旨在為特定使用者提供有限的超級使用者權限。任何本機使用者 (sudoers 和非 sudoers) 都可惡意利用此缺陷提升至 Root 權限。

針對 Debian 9 Stretch，已在 1.8.19p1-2.1+deb9u3 版本中修正此問題。

建議您升級 sudo 套件。

如需有關 sudo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/sudo

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Qualys Research Labs 在 sudo 中發現一個堆積型緩衝區溢位弱點，此程式旨在為特定使用者提供有限的超級使用者權限。任何本機使用者 (sudoers 和非 sudoers) 都可惡意利用此缺陷提升至 Root 權限。

據發現，Pacemaker 高可用性堆疊的命令行工具中有一個問題。本機攻擊者可透過向「crm history」命令行工具插入 shell 程式碼來執行命令，這可能造成權限提升。

針對 Debian 9「Stretch」，已在 2.3.2-4+deb9u1 版本中修正此問題。

建議您升級 crmsh 套件。

如需有關 crmsh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/crmsh

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 jessie-security 中更新 debian-security-support (Debian 安全性支援涵蓋範圍檢查程式)，以標示 reel 套件的產品生命週期結束。

如需詳細資訊，請參閱 https://lists.debian.org/debian-lts/2021/01/msg00016.html。

針對 Debian 9 stretch，已在 1:9+2021.01.23 版 debian-security-support 套件中記錄此問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 VLC 媒體播放器中發現多個弱點，當開啓格式錯誤的媒體檔案時，可導致任意程式碼執行或拒絕服務。

在 Tomcat Servlet 和 JSP 引擎中發現兩個弱點，可以造成資訊洩漏或拒絕服務。

套件 src: python-bottle 0.12.19 之前版本使用一個稱為 parameter cloaking 的向量，因此容易受到 Web 快取毒害攻擊。

當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。
這可導致程式將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。

針對 Debian 9 Stretch，已在 0.12.13-1+deb9u1 版本中修正此問題。

建議您升級 python-bottle 套件。

如需有關 python-bottle 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-bottle

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 salt (一個功能強大的遠端執行管理員) 中發現數個弱點。這些弱點可導致程式略過驗證，並叫用 Salt SSH、透過 TLS 執行模組建立具有弱式檔案權限的憑證，或透過使用 SSH 用戶端的 Salt API 插入 shell。

在 Open vSwitch (一種軟體型乙太網路虛擬交換器) 的 LLPD 實作中發現兩個弱點，可導致拒絕服務。

Drupal 在其隨附的 Archive_Tar 庫版本 (CVE-2020-36193) 中發現一個弱點，允許超出路徑擷取，已經在 Drupal 安全性公告 ID SA-CORE-2021-001 中核准：

https://www.drupal.org/sa-core-2021-001

針對 Debian 9 Stretch，已在 7.52-2+deb9u14 版中反向移植此問題的修正程式。

建議您升級 drupal7 套件。

如需有關 drupal7 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：

https://security-tracker.debian.org/tracker/source-package/drupal7

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mutt 2.0.4 版以及之前的所有版本中，rfc822.c 允許遠端攻擊者傳送 RFC822 位址欄位中含有分號字元序列的電子郵件訊息，造成拒絕服務 (信箱無法使用)，即空白群組的終止字元。

來自攻擊者的小型電子郵件訊息可造成大量記憶體消耗，讓受害者可能無法再看到其他人的電子郵件訊息。

針對 Debian 9 Stretch，已在 1.7.2-1+deb9u5 版本中修正此問題。

建議您升級 mutt 套件。

如需有關 mutt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/mutt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Redcarpet 3.5.1 之前版本中，有一個插入弱點可觸發跨網站指令碼攻擊。

在受影響的版本中，處理引號時未執行任何 HTML 逸出，即使使用了 `: escape_html` 選項，這一點同樣適用。

針對 Debian 9 Stretch，已在 3.3.4-2+deb9u1 版本中修正此問題。

建議您升級 ruby-redcarpet 套件。

如需有關 ruby-redcarpet 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-redcarpet

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andrew Wesie 在 GStreamer 多媒體架構的 H264 支援中發現一個緩衝區溢位，其可能導致任意程式碼執行。

針對 Debian 9 Stretch，已在 1.10.4-1+deb9u1 版本中修正此問題。

建議您升級 gst-plugins-bad1.0 套件。

如需有關 gst-plugins-bad1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Chromium Web 瀏覽器中發現多個安全性問題，可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

在 wavpack 中發現多個弱點，例如 OOB 讀取 (可能導致 DOS 攻擊)、未預期的控制流程、當機、整數溢位和分割錯誤。

針對 Debian 9 Stretch，已在 5.0.0-2+deb9u3 版本中修正這些問題。

建議您升級 wavpack 套件。

如需有關 wavpack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wavpack

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

golang-go.crypto 的最近更新包含對 CVE-2019-11840 的修正。
這反過來需要重新編譯所有使用受影響程式碼的套件，才能選取安全性修正。

CVE-2019-11840

在附加的 Go 密碼編譯程式庫 (亦即 golang-googlecode-go-crypto) 中發現一個問題。如果產生超過 256 GiB 的金鑰串流，或者如果計數器以其他方式成長到超過 32 位元，則 amd64 實作將先產生錯誤的輸出，然後循環回到之前產生的金鑰串流。重複的金鑰串流位元組可導致加密應用程式缺少機密性，或導致 CSPRNG 應用程式具有可預測性。

針對 Debian 9 Stretch，已在 2.21-2+deb9u1 版本中修正此問題。

建議您升級 snapd 套件。

如需有關 snapd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/snapd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Johan Smits 發現， ruby-redcarpet (一個 markdown 剖析器) 未正確驗證其輸入。攻擊者可藉此掛載跨網站指令碼攻擊。

Andrew Wesie 在 GStreamer 多媒體架構的 H264 支援中發現一個緩衝區溢位，其可能導致任意程式碼執行。

Simon McVittie 在 flatpak-portal 服務中發現一個錯誤，沙箱化應用程式可藉此在主機系統上執行任意程式碼 (沙箱逸出)。

Flatpak 入口網站 D-Bus 服務 (flatpak-portal，其 D-Bus 服務名稱為 「org.freedesktop.portal.Flatpak」) 允許 Flatpak 沙箱中的應用程式在新的沙箱執行個體中啟動自己的子處理程序，使用與呼叫者相同的安全性設定，或使用限制更嚴格的安全性設定。例如，在 Flatpak 封裝的網頁瀏覽器 (例如 Chromium) 中使用此服務，啟動子處理程序以處理不受信任的 Web 內容，並為這些子處理程序提供比瀏覽器本身更嚴格的沙箱。

在受影響的版本中，Flatpak 入口網站服務將呼叫者指定的環境變數傳遞至主機系統上的非沙箱化處理序，尤其是傳遞至用來啟動新沙箱執行個體的「flatpak run」命令。惡意或遭入侵的 Flatpak 應用程式可設定「flatpak run」命令所信任的環境變數，並利用這些變數執行不在沙箱中的任意程式碼。

在 spice-vdagent (用於增強 SPICE 整合和體驗的 spice 來賓代理程式) 中發現數個弱點。

CVE-2017-15108

spice-vdagent 未正確逸出儲存目錄便將其傳遞至 shell，具有執行代理程式之工作階段的本機攻擊者可藉此插入要執行的任意命令。

CVE-2020-25650

在 spice-vdagentd 精靈處理從主機系統傳輸檔案至虛擬機的方式中發現一個瑕疵。任何無權限的本機來賓使用者如果可以存取 UNIX 網域通訊端路徑「/run/spice-vdagentd/spice-vdagent-sock」，皆可利用此瑕疵，對  spice-vdagentd 或 VM 系統中的其他處理程序執行記憶體拒絕服務攻擊 。此弱點對系統可用性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。

CVE-2020-25651

在 SPICE 檔案傳輸通訊協定中發現一個瑕疵。來自主機系統的檔案資料可能在 VM 系統中非法本機使用者連線用戶端時全部或部分結束。其他使用者的執行中檔案傳輸也可能遭到中斷，進而導致拒絕服務。此弱點對於資料機密性與系統完整性威脅最大。

CVE-2020-25652

在 spice-vdagentd 精靈中發現一個缺陷：未正確處理可透過「/run/spice-vdagentd/spice-vdagent-sock」中的 UNIX 網域通訊端建立的用戶端連線。任何無權限的本機來賓使用者皆可利用此瑕疵，阻止合法代理程式連線至 spice-vdagentd 精靈，進而導致拒絕服務。此弱點對系統可用性威脅最大。 

CVE-2020-25653

在 spice-vdagentd 精靈處理新用戶端連線的方式中發現有爭用情形。無權限的本機來賓使用者可利用此瑕疵變成 spice-vdagentd 的作用中代理程式，進而可能導致拒絕服務或主機上的資訊遭到洩漏。此弱點對於資料機密性與系統完整性威脅最大。

針對 Debian 9 Stretch，已在 0.17.0-1+deb9u1 版本中修正這些問題。

建議您升級 spice-vdagent 套件。

如需有關 spice-vdagent 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/spice-vdagent

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Imagemagick (一種影像操作程式套件) 中發現數個安全性弱點。當程式處理特別建構的影像檔案時，攻擊者可藉此造成拒絕服務和執行任意程式碼。

CVE-2017-14528

coders/tiff.c 的 TIFFSetProfiles 函式對 LibTIFF TIFFGetField 傳回值是否表示已發生資料驗證的預期不正確，這會允許遠端攻擊者透過特製的檔案造成拒絕服務 (在無效呼叫 TIFFSetField 後釋放後使用，以及應用程式損毀)。

CVE-2020-19667

coders/xpm.c 的 ReadXPMImage 中存在堆疊型緩衝區溢位和無條件跳轉問題

CVE-2020-25665

coders/palm.c 的 PALM 影像編碼器不當呼叫常式 WritePALMImage() 中的 AcquireQuantumMemory()，因為其需要偏移 256。這可能稍後會在常式中造成超出邊界讀取。這可能會對可靠性造成影響。

CVE-2020-25674

coders/png.c (PNG 編碼器) 的 WriteOnePNGImage() 有一個不當結束條件的 for 迴圈，其允許透過堆積緩衝區溢位進行超出邊界讀取。發生此問題的原因是，colormap 可能具有少於 256 個有效值，但迴圈條件會執行 256 次迴圈，嘗試將無效的 colormap 資料傳遞至事件記錄器。

CVE-2020-27560

ImageMagick 允許 MagickCore/layer.c 的 OptimizeLayerFrames 發生除以零錯誤，這可能會造成拒絕服務。

CVE-2020-27750

在 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 中發現一個缺陷。提交特製檔案的攻擊者可觸發超出「unsigned char」類型範圍的值和除以零等形式的未定義行為。
這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。

CVE-2020-27760

在 /MagickCore/enhance.c 的 GammaImage() 中，視 gamma 值而定，當 ImageMagick 處理特製的輸入檔案時，可能會觸發除以零情形。這可能會導致影響應用程式可用性。

CVE-2020-27763

在 MagickCore/resize.c 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。

CVE-2020-27765

在 MagickCore/segment.c 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。

CVE-2020-27773

在 MagickCore/gem-private.h 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned char」類型範圍之值或除以零等形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。

CVE-2020-29599

ImageMagick 會不當處理 -authenticate 選項，允許為受密碼保護的 PDF 檔設定密碼。未正確逸出/清理使用者控制的密碼，因此可透過 coders/pdf.c 插入其他 shell 命令。

針對 Debian 9 Stretch，已在 8:6.9.7.4+dfsg-11+deb9u11 版本中修正這些問題。

建議您升級 imagemagick 套件。

如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 coturn (一種適用於 VoIP 的 TURN 和 STUN 伺服器) 中發現一個缺陷。依預設，coturn 不允許回送位址上的對等節點 (127.x.x.x 和: : 1)。遠端攻擊者可藉由使用「0.0.0.0」對等位址的特製要求略過保護機制，並誘騙 coturn 轉送至回送介面。如果在 IPv6 上接聽，也可以使用 [: : 1] 或 [: : ] 作為位址，到達回送介面。

針對 Debian 9 Stretch，已在 4.5.0.5-1+deb9u3 版本中修正此問題。

建議您升級 coturn 套件。

如需有關 coturn 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/coturn

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 coturn (一種適用於 VoIP 的 TURN 和 STUN 伺服器) 中發現一個缺陷。依預設，coturn 不允許回送位址上的對等節點 (127.x.x.x 和: : 1)。遠端攻擊者可藉由使用「0.0.0.0」對等位址的特製要求略過保護機制，並誘騙 coturn 轉送至回送介面。如果在 IPv6 上接聽，也可以使用 [: : 1] 或 [: : ] 作為位址，到達回送介面。

在 Mozilla Firefox 網頁瀏覽器中發現一個安全性問題，可能會導致任意程式碼執行。

在 Mozilla Firefox 網頁瀏覽器中發現一個安全性問題，可能會導致任意程式碼執行。

針對 Debian 9 Stretch，已在 78.6.1esr-1~deb9u1 版本中修正此問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

有一個與透過 websocket 連線接收的 websocket 框架長度有關的整數溢位弱點。攻擊者可利用此弱點，在允許 websocket 連線的 HTTP 伺服器上執行拒絕服務攻擊。

針對 Debian 9 Stretch，已在 1.1.0-1+deb9u1 版本中修正此問題。

建議您升級 golang-websocket 套件。

如需有關 golang-websocket 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-websocket

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Node.js 中發現兩個弱點，可導致拒絕服務，且可能觸發任意程式碼執行或 HTTP 要求走私攻擊。

Liaoguizhong 發現 XStream (用於將物件序列化為 XML 並重新序列化的 Java 程式庫) 中有兩個安全性問題，可導致取消編組時刪除檔案或伺服器端要求偽造。

已解決叢集資源管理器 Pacemaker 中的數個安全性弱點。

CVE-2018-16877

在實作 pacemaker 的用戶端-伺服器驗證的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，結合其他 IPC 弱點，造成本機權限提升。

CVE-2018-16878

驗證不充分造成程式優先使用不受控制的程序，此弱點可導致拒絕服務。

CVE-2020-25654

在 pacemaker 中發現 ACL 略過弱點。在叢集和 haclient 群組中擁有本機帳戶的攻擊者可直接使用與各種背景程式的 IPC 通訊來執行某些作業，而這些作業在通過設定時本應被 ACL 阻止。

針對 Debian 9 Stretch，已在 1.1.24-0+deb9u1 版本中修正這些問題。

建議您升級 pacemaker 套件。

如需有關 pacemaker 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/pacemaker

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libreoffice 投影片因爲 cairo 的 composite_boxes 中發生堆疊損毀而中止。

針對 Debian 9 Stretch，已在 1.14.8-1+deb9u1 版本中修正此問題。

建議您升級 cairo 套件。

如需有關 cairo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/cairo

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Dovecot IMAP 伺服器中有兩個問題：

  - CVE-2020-24386: 防止攻擊者可利用特別建構的命令造成 Dovecot 探索檔案系統目錄結構，甚至存取其他使用者的電子郵件的問題。

  - CVE-2020-25275: 防止惡意寄件者透過傳送包含 10,000 個以上 MIME 部分的訊息造成 Dovecot 重複當機的問題。

針對 Debian 9 Stretch，已在 1:2.2.27-3+deb9u7 版本中修正這些問題。建議您升級 dovecot 套件。

如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/dovecot

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

影響 RPC 通訊協定的數個記憶體安全性問題已在 p11-kit (一個提供 PKCS#11 模組載入和列舉方式的庫) 中修正。

CVE-2020-29361

多個整數溢位弱點

CVE-2020-29362

堆積型緩衝區過度讀取

針對 Debian 9 Stretch，已在 0.23.3-2+deb9u1 版本中修正這些問題。

建議您升級 p11-kit 套件。

如需有關 p11-kit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/p11-kit

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Dovecot 電子郵件伺服器中發現數個弱點。

  - CVE-2020-24386 啟用 imap 休眠時，攻擊者 (具備存取郵件伺服器的有效認證) 可透過特製的命令造成 Dovecot 探索檔案系統目錄結構，並存取其他使用者的電子郵件。

  - CVE-2020-25275 Innokentii Sennovskiy 報告，當第 10000 個 MIME 部分是 message/rfc822 (或父項是 multipart/digest) 時，Dovecot 中的郵件遞送和剖析功能會損毀。此缺陷是由先前解決 CVE-2020-12100 的變更所引入。

據發現，gssproxy 權限分隔中有一個問題，這是因為 gssproxy 未在呼叫 pthread_exit 之前解除鎖定 cond_mutex。

針對 Debian 9「Stretch」，已在 0.5.1-2+deb9u1 版本中修正此問題。

建議您升級 gssproxy 套件。

如需有關 gssproxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/gssproxy

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，csync2 (一種叢集同步工具) 未正確檢查 GnuTLS 安全性常式的傳回值，它忽略了按照 API 設計的要求重複呼叫此函式。

針對 Debian 9 Stretch，已在 2.0-8-g175a01c-4+deb9u2 版本中修正此問題。

建議您升級 csync2 套件。

如需有關 csync2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/csync2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 flac ( Free Lossless Audio Codec 的庫) 中的兩個弱點。

CVE-2017-6888

透過特別建構的 FLAC 檔案造成記憶體洩漏

CVE-2020-0499

因堆積緩衝區溢位而導致超出邊界讀取

針對 Debian 9 Stretch，已在 1.3.2-2+deb9u1 版本中修正這些問題。

建議您升級 flac 套件。

如需有關 flac 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/flac

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

David Cook 報告，p11-kit (一個提供 PKCS#11 模組載入和列舉方式的庫) 中存在若干影響 RPC 通訊協定的安全性問題。

在 XStream 中發現數個安全性弱點，XStream 是將物件序列化為 XML 並進行反向序列化的 Java 程式庫。

CVE-2020-26258

XStream 容易受到可在解除封送時啟動的伺服器端偽造要求攻擊。遠端攻擊者可利用此弱點，僅透過操控經處理的輸入資料流，從未公開的內部資源要求資料。

CVE-2020-26259

在解除封送時，XStream 容易受到本機主機上任意檔案刪除問題影響。只要執行程序具有足夠權限，遠端攻擊者就可利用此弱點，透過操控處理後的輸入資料流刪除主機上的任意已知檔案。

針對 Debian 9 Stretch，已在 1.4.11.1-1+deb9u1 版本中修正這些問題。

建議您升級 libxstream-java 套件。

如需有關 libxstream-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libxstream-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，未正確驗證 InfluxDB (一種時間序列、指標和分析資料庫) 中的 JWT 權杖可導致驗證略過弱點。

在 highlight.js (一個用於語法醒目提示的 JavaScript 庫) 中發現一個問題。如果網站或應用程式呈現使用者提供的資料，則可能受到原型污染弱點影響。這可能會導致未正確處理未知屬性的應用程式行為異常或損毀。

針對 Debian 9 Stretch，已在 8.2+ds-5+deb9u1 版本中修正此問題。

建議您升級 highlight.js 套件。

如需有關 highlight.js 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/highlight.js

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 hibernate-core 中發現一個缺陷。在查詢的 SQL 註解中使用常值時，JPA 條件 API 實作中的 SQL 插入弱點允許使用未清理的常值。攻擊者可利用此缺陷存取未經授權的資訊，或可能發動進一步的攻擊。

針對 Debian 9 Stretch，已在 3.6.10.Final-6+deb9u1 版本中修正此問題。

建議您升級 libhibernate3-java 套件。

如需有關 libhibernate3-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libhibernate3-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2020e 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-2510-1。

針對 Debian 9 Stretch，已在 1:2.09-1+2020e 版本中修正此問題。

建議您升級 libdatetime-time zone-perl 套件。

如需有關 libdatetime-time zone-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libdatetime-time zone-perl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2020e 中的變更。值得注意的變更：

    - 伏爾加格勒時間於 2020 年 12 月 27 日 02:00 切換爲俄羅斯時間。

針對 Debian 9 Stretch，已在 2020e-0+deb9u1 版本中修正此問題。

建議您升級 tzdata 套件。

如需有關 tzdata 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tzdata

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 roundcube 中發現一個問題，攻擊者可藉由包含惡意內容的 HTML 或純文字訊息執行跨網站指令碼 (XSS) 攻擊。

針對 Debian 9 Stretch，已在 1.2.3+dfsg.1-4+deb9u8 版本中修正此問題。

建議您升級 roundcube 套件。

如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/roundcube

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pridam Singh 在 OpenStack Horizon 的工作流程表單中發現一個開放重新導向問題。

Alex Birnberg 發現，roundcube (一種適用於 IMAP 伺服器的 AJAX 型可換面板 webmail 解決方案) 在處理包含惡意內容的 HTML 或純文字訊息時，容易觸發跨網站指令碼攻擊。

ID	名稱	嚴重性
145527	Debian DSA-4840-1：firefox-esr - 安全性更新	high
145523	Debian DSA-4841-1：slurm-llnl - 安全性更新	critical
145480	Debian DSA-4838-1：mutt - 安全性更新	medium
145475	Debian DLA-2534-1：sudo 安全性更新	high
145471	Debian DSA-4839-1：sudo - 安全性更新	high
145437	Debian DLA-2533-1：crmsh 安全性更新	high
145427	Debian DLA-2532-1：debian-security-support 安全性更新	high
145397	Debian DSA-4834-1：vlc - 安全性更新	high
145386	Debian DSA-4835-1：tomcat9 - 安全性更新	high
145384	Debian DLA-2531-1：python-bottle 安全性更新	medium
145319	Debian DSA-4837-1：salt - 安全性更新	critical
145309	Debian DSA-4836-1：openvswitch - 安全性更新	critical
145259	Debian DLA-2530-1：drupal7 安全性更新	high
145237	Debian DLA-2529-1：mutt 安全性更新	medium
145217	Debian DLA-2526-1：ruby-redcarpet 安全性更新	medium
145208	Debian DLA-2528-1：gst-plugins-bad1.0 安全性更新	high
145194	Debian DSA-4832-1：chromium - 安全性更新	critical
145167	Debian DLA-2525-1：wavpack 安全性更新	medium
145165	Debian DLA-2527-1：snapd 安全性更新	medium
145132	Debian DSA-4831-1：ruby-redcarpet - 安全性更新	medium
145123	Debian DSA-4833-1：gst-plugins-bad1.0 安全性更新	critical
145021	Debian DSA-4830-1：flatpak - 安全性更新	high
144956	Debian DLA-2524-1：spice-vdagent 安全性更新	high
144925	Debian DLA-2523-1：imagemagick 安全性更新	high
144924	Debian DLA-2522-1：coturn 安全性更新	high
144866	Debian DSA-4829-1：coturn - 安全性更新	high
144839	Debian DSA-4827-1：firefox-esr - 安全性更新	high
144836	Debian DLA-2521-1：firefox-esr 安全性更新	high
144825	Debian DLA-2520-1：golang-websocket 安全性更新	high
144824	Debian DSA-4826-1：nodejs - 安全性更新	high
144818	Debian DSA-4828-1：libxstream-java - 安全性更新	high
144814	Debian DLA-2519-1：pacemaker 安全性更新	high
144762	Debian DLA-2518-1：cairo 安全性更新	high
144758	Debian DLA-2517-1：dovecot 安全性更新	medium
144738	Debian DLA-2513-1：p11-kit 安全性更新	medium
144737	Debian DSA-4825-1：dovecot - 安全性更新	medium
144735	Debian DLA-2516-1：gssproxy 安全性更新	critical
144725	Debian DLA-2515-1：csync2 安全性更新	medium
144723	Debian DLA-2514-1：flac 安全性更新	medium
144691	Debian DSA-4822-1：p11-kit - 安全性更新	medium
144681	Debian DLA-2507-1：libxstream-java 安全性更新	high
144679	Debian DSA-4823-1：influxdb - 安全性更新	critical
144672	Debian DSA-4824-1：chromium - 安全性更新	critical
144666	Debian DLA-2511-1：highlight.js 安全性更新	high
144657	Debian DLA-2512-1：libhibernate3-java 安全性更新	high
144638	Debian DLA-2510-1：libdatetime-timezone-perl 新上游版本	high
144636	Debian DLA-2509-1：tzdata 新上游版本	high
144627	Debian DLA-2508-1：roundcube 安全性更新	medium
144626	Debian DSA-4820-1：horizon - 安全性更新	medium
144624	Debian DSA-4821-1：roundcube - 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

high

high

high

high

high

high

medium

critical

critical

high

medium

medium

high

critical

medium

medium

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

critical

medium

medium

medium

high

critical

critical

high

high

high

high

medium

medium

medium