David Cook 報告，p11-kit (一個提供 PKCS#11 模組載入和列舉方式的庫) 中存在若干影響 RPC 通訊協定的安全性問題。

在 XStream 中發現數個安全性弱點，XStream 是將物件序列化為 XML 並進行反向序列化的 Java 程式庫。

CVE-2020-26258

XStream 容易受到可在解除封送時啟動的伺服器端偽造要求攻擊。遠端攻擊者可利用此弱點，僅透過操控經處理的輸入資料流，從未公開的內部資源要求資料。

CVE-2020-26259

在解除封送時，XStream 容易受到本機主機上任意檔案刪除問題影響。只要執行程序具有足夠權限，遠端攻擊者就可利用此弱點，透過操控處理後的輸入資料流刪除主機上的任意已知檔案。

針對 Debian 9 Stretch，已在 1.4.11.1-1+deb9u1 版本中修正這些問題。

建議您升級 libxstream-java 套件。

如需有關 libxstream-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libxstream-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，未正確驗證 InfluxDB (一種時間序列、指標和分析資料庫) 中的 JWT 權杖可導致驗證略過弱點。

在 Chromium Web 瀏覽器中發現多個安全性問題，可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

在 highlight.js (一個用於語法醒目提示的 JavaScript 庫) 中發現一個問題。如果網站或應用程式呈現使用者提供的資料，則可能受到原型污染弱點影響。這可能會導致未正確處理未知屬性的應用程式行為異常或損毀。

針對 Debian 9 Stretch，已在 8.2+ds-5+deb9u1 版本中修正此問題。

建議您升級 highlight.js 套件。

如需有關 highlight.js 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/highlight.js

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 hibernate-core 中發現一個缺陷。在查詢的 SQL 註解中使用常值時，JPA 條件 API 實作中的 SQL 插入弱點允許使用未清理的常值。攻擊者可利用此缺陷存取未經授權的資訊，或可能發動進一步的攻擊。

針對 Debian 9 Stretch，已在 3.6.10.Final-6+deb9u1 版本中修正此問題。

建議您升級 libhibernate3-java 套件。

如需有關 libhibernate3-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libhibernate3-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2020e 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-2510-1。

針對 Debian 9 Stretch，已在 1:2.09-1+2020e 版本中修正此問題。

建議您升級 libdatetime-time zone-perl 套件。

如需有關 libdatetime-time zone-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libdatetime-time zone-perl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2020e 中的變更。值得注意的變更：

    - 伏爾加格勒時間於 2020 年 12 月 27 日 02:00 切換爲俄羅斯時間。

針對 Debian 9 Stretch，已在 2020e-0+deb9u1 版本中修正此問題。

建議您升級 tzdata 套件。

如需有關 tzdata 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tzdata

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 roundcube 中發現一個問題，攻擊者可藉由包含惡意內容的 HTML 或純文字訊息執行跨網站指令碼 (XSS) 攻擊。

針對 Debian 9 Stretch，已在 1.2.3+dfsg.1-4+deb9u8 版本中修正此問題。

建議您升級 roundcube 套件。

如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/roundcube

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pridam Singh 在 OpenStack Horizon 的工作流程表單中發現一個開放重新導向問題。

Alex Birnberg 發現，roundcube (一種適用於 IMAP 伺服器的 AJAX 型可換面板 webmail 解決方案) 在處理包含惡意內容的 HTML 或純文字訊息時，容易觸發跨網站指令碼攻擊。

Stephane Chauveau 發現，Kitty (一種 GPU 型終端模擬器) 中的圖形通訊協定實作在傳回錯誤訊息時未清理檔案名稱，這可導致在顯示具有 cat 的檔案時執行任意 shell 命令。

據發現，用於發佈的網站引擎 spip 未正確驗證其輸入 (couleur、display、display_navigation、display_outils、imessage 和 spip_ecran)，經驗證的使用者可藉此執行任意程式碼。

針對 Debian 9 Stretch，已在 3.1.4-4~deb9u4 版本中修正此問題。

建議您升級 spip 套件。

如需有關 spip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/spip

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Sympa (一個郵寄清單管理員 ) 中發現數個弱點，可導致本機權限提升、拒絕服務或透過 OAP API 進行未經授權存取。

此外，為了減輕 CVE-2020-26880 的問題，sympa_newaliases-wrapper 不再預設為安裝 setuid root。引入了一個新的 Debconf 問題，允許在需要時安裝 setuid。

發現 awstats (一個 Web 伺服器記錄檔分析器) 容易受到路徑遍歷攻擊。未經驗證的遠端攻擊者可利用此弱點，藉此執行任意程式碼。當預設的 /etc/awstats/awstats.conf 不存在時，先前的修正未完全解決此問題。

針對 Debian 9 Stretch，已在 7.6+dfsg-1+deb9u2 版本中修正此問題。

建議您升級 awstats 套件。

如需有關 awstats 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/awstats

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MediaWiki (一個用於共同作業的網站引擎) 中發現多個安全性問題。

CVE-2020-15005

使用 img_auth.php 影像授權安全性功能的快取伺服器後面的私人 wiki 可能已允許公開快取其檔案，因此任何未經授權的使用者都可以檢視這些檔案。

CVE-2020-35477

在某些情況下，封鎖隱藏記錄項目的合法嘗試。

CVE-2020-35479

允許透過 BlockLogFormatter.php 執行 XSS 攻擊。語系：: translateBlockExpiry 本身不會在所有程式碼路徑中逸出。例如，傳回 Language: : userTimeAndDate 對於使用月份值的 HTML 而言始終是不安全的。

CVE-2020-35480

針對檢視者無法看見的遺漏使用者 (不存在的帳戶) 和隱藏使用者 (因濫用或類似情況而明確隱藏)，以不同方式進行處理，可以將有關隱藏狀態的敏感資訊洩漏給無權限的檢視者。

針對 Debian 9 Stretch，已在 1:1.27.7-1~deb9u7 版本中修正這些問題。

建議您升級 mediawiki 套件。

如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mediawiki

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，node-ini (適用於 Node.js 的 .ini 格式剖析器和序列化程式) 中有一個問題，攻擊者可以透過惡意輸入檔案利用應用程式。

針對 Debian 9 Stretch，已在 1.1.0-1+deb9u1 版本中修正此問題。

建議您升級 node-ini 套件。

如需有關 node-ini 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/node-ini

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 curl (一種使用 URL 語法傳輸資料的命令行工具和一個易於使用的用戶端 URL 傳輸程式庫) 中發現數個弱點。

CVE-2020-8284

當 curl 執行被動式 FTP 傳輸時，它會先嘗試 EPSV 命令，如果該命令不受支援，則會回退為使用 PASV。
被動模式是 curl 預設使用的模式。伺服器對 PASV 命令的回應包含用戶端可以重新連線的 (IPv4) 位址和連接埠號碼，以便執行實際的資料傳輸。這就是 FTP 通訊協定的工作方式。惡意伺服器可利用 PASV 回應誘騙 curl 連回指定的 IP 位址和連接埠，這樣有可能會讓 curl 擷取本應為私人且未洩漏之服務的相關資訊，例如執行連接埠掃描和服務標題擷取。

回應的 IP 位址部分現在預設為忽略，方法是將 CURLOPT_FTP_SKIP_PASV_IP 預設為 1L，而不是之前的 0L。這有一個次要缺陷，即當伺服器確實需要用戶端連線回與控制項連線使用的 IP 位址不同的 IP 位址，且 CURLOPT_FTP_SKIP_PASV_IP 可設為 0L 時，一小部分使用案例可能會中斷。命令行工具也是如此，之後可能需要

--no-ftp-skip-pasv-ip 設定，以防止 curl 忽略伺服器回應中的位址。

CVE-2020-8285

libcurl 提供萬用字元比對功能，允許回呼 (以 CURLOPT_CHUNK_BGN_FUNCTION 設定) 在 libcurl 反覆使用所有可用項目的清單時，將有關如何處理目錄中特定項目的資訊傳回 libcurl。若此回呼傳回 CURL_CHUNK_BGN_FUNC_SKIP 以告知 libcurl 不處理該檔案，libcurl 中的內部函式會以遞回方式呼叫本身，以處理下一個目錄項目。如果有足夠數量的檔案項目，且回呼傳回「skip」的次數足夠多，則 libcurl 會耗盡堆疊空間。當然，確切的數量因平台、編譯器和其他環境因素而異。遠端目錄的內容並未保留在堆疊上，因此攻擊者似乎難以確切控制覆寫堆疊的資料，但這仍然是一個拒絕服務向量，因爲控制使用 libcurl 的應用程式在這些前提下配合運作的伺服器的惡意使用者可觸發當機。

此內部函式被改寫為使用一般迴圈，而非遞回方法。這樣，無論略過多少檔案，堆疊使用量都將保持不變。

CVE-2020-8286

libcurl 透過 CURLOPT_SSL_VERIFYSTATUS 選項提供「OCSP stapling」。設定後，libcurl 會驗證伺服器在 TLS 交握過程中所使用的 OCSP 回應。如果回應有問題，它就會中止 TLS 交涉。使用此 curl 工具，可透過 --cert-status 啟用相同的功能。作為 OCSP 回應驗證的一部分，用戶端應驗證回應是否確實針對正確的憑證發出。在構建或告知使用 OpenSSL 作為 TLS 後端時，libcurl 未執行此步驟。
攻擊者 (可能已入侵 TLS 伺服器) 可利用此弱點提供看似正常的偽造 OCSP 回應，而非真正的回應，就像原始憑證實際上已被撤銷一樣。

OCSP 回應檢查器函式現在也會驗證憑證 ID 是否正確。

針對 Debian 9 Stretch，已在 7.52.1-5+deb9u13 版本中修正這些問題。

建議您升級 curl 套件。

如需有關 curl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/curl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-0427

ElenaPetrova 報告，pinctrl 子系統中有一個錯誤，可在重新命名裝置後導致釋放後使用。此弱點的安全性影響不明。

CVE-2020-8694

多個研究人員發現，powercap 子系統預設允許所有使用者讀取 CPU 能量計。在使用 Intel CPU 的系統上，這會提供側通道，在使用者處理程序之間洩漏敏感資訊，或將敏感資訊從核心洩漏至使用者處理程序。能量計現在預設為只能使用 Root 權限讀取。

執行以下命令可減輕此問題的風險：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次啓動使用未修正的核心版本的系統時，都需要重複此步驟。

CVE-2020-14351

在效能事件子系統中發現爭用情形，可導致釋放後使用。可存取效能事件的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25645

結合 IPsec 使用時，GENEVE 封裝流量的介面驅動程式中有一個瑕疵。如果將 IPsec 設定為加密 GGENVE 通道所使用的特定 UDP 連接埠的加密流量，則通道資料不會透過加密的連結正確路由，而是會以未加密的方式傳送。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有 CAP_SYS_TTY_CONFIG 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有虛擬終端存取權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25669

Bodong Zhao 在 Sun 鍵盤驅動程式 (sunkbd) 中發現可導致釋放後使用的錯誤。在使用此驅動程式的系統中，本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-25704

kiyin(尹亮) 在效能事件子系統中發現潛在的記憶體洩漏問題。具有效能事件存取權限的本機使用者可利用此問題引發拒絕服務 (記憶體耗盡)。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25705

Keyu Man 報告，ICMP 封包傳輸的嚴格速率限制提供了一個旁路，可協助網路攻擊者執行封包偽造攻擊。特別是，這會讓路徑外的網路攻擊者透過偽造的回應「毒害」DNS 快取 (即「SAD DNS」攻擊)。

現已透過隨機化是否依據速率限制計算封包來減輕此問題。

CVE-2020-27673 / XSA-332

Arm 的 Julien Grall 在 Xen 事件處理程式碼中發現一個錯誤。
在 Xen dom0 中使用 Linux 的情況下，無權限的 (domU) 來賓可在 dom0 中造成拒絕服務 (過度使用 CPU 或懸置)。

CVE-2020-27675 / XSA-331

Theori 的 Jinoh Kang 在 Xen 事件處理程式碼中發現爭用情形。在 Xen dom0 中使用 Linux 的情況下，無權限的 (domU) 來賓可在 dom0 中造成拒絕服務。

CVE-2020-28974

Yuan Ming 在虛擬終端機 (vt) 驅動程式中發現一個可導致超出邊界讀取的錯誤。具有虛擬終端存取權限或 CAP_SYS_TTY_CONFIG 的本機使用者可利用此弱點從核心取得敏感資訊，或造成拒絕服務 (當機或記憶體損毀)。

受此錯誤影響的特定 ioctl 作業 (KD_FONT_OP_COPY) 已停用，因為據信沒有任何程式依賴它。

針對 Debian 9 Stretch，已在 4.9.246-2 版本中修正這些問題。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 influxdb (一個指標、事件和即時分析的可擴充資料儲存區) 中發現一個問題。透過使用具有空白共用密碼的 JWT 權杖，可以繞過 services/httpd/handler.go 中的驗證。

針對 Debian 9 Stretch，已在 1.1.1+dfsg1-4+deb9u1 版本中修正此問題。

建議您升級 influxdb 套件。

如需有關 influxdb 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/influxdb

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 中用於處理 tar 檔案的 PEAR Archive_Tar 套件中發現兩個弱點，遠端攻擊者可藉此執行任意程式碼或覆寫檔案。

可能透過惡意時間戳記標籤發動的拒絕服務攻擊弱點已在 PostSRSd (Postfix 的寄件者重寫方案 (SRS) 查閱表格) 中修正。

針對 Debian 9 Stretch，已在 1.4-1+deb9u1 版本中修正此問題。

建議您升級 postsrsd 套件。

如需有關 postsrsd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/postsrsd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MediaWiki (一個用於共同作業的網站引擎) 中發現多個安全性問題，可導致跨網站指令碼攻擊或洩漏隱藏的使用者。

英國國家網路安全中心 (NCSC) 發現，Xerces-C (適用於 C++ 的驗證 XML 剖析器程式庫) 中存在可在掃描外部 DTD 期間觸發的釋放後使用錯誤。
攻擊者可觸發拒絕服務 (DoS)，且可能在遠端執行程式碼。目前維護的庫版本尚未解決此瑕疵，沒有完整的緩解措施。此更新提供的第一個方案以記憶體洩漏為代價修正了釋放後使用弱點。另一個方案是停用 DTD 處理，這可透過使用標準剖析器功能的 DOM 完成，或透過使用 XERCES_DISABLE_DTD 環境變數的 SAX 來完成。

針對 Debian 9 Stretch，已在 3.1.4+debian-2+deb9u2 版本中修正此問題。

建議您升級 xerces-c 套件。

如需有關 xerces-c 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/xerces-c

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

如果啟用了 SOAP 端點，Sympa (一種現代郵寄清單管理員) 會傳送無效字串作為 Cookie 值，以授予完整的 SOAP API 存取權。攻擊者可操控郵寄清單，包括訂閱電子郵件或取得訂閱者清單。

針對 Debian 9 Stretch，已在 6.2.16~dfsg-3+deb9u5 版本中修正此問題。

建議您升級 sympa 套件。

如需有關 sympa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

針對 Debian 9 Stretch，已在 1:78.6.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，適用於 C++ 的驗證 XML 剖析器程式庫 xerces-c 未正確掃描 DTD。此問題造成的釋放後使用弱點可讓遠端攻擊者利用特製的 XML 檔案來損毀應用程式，或可能執行任意程式碼。請注意，修正此問題的修補程式是以新引入的記憶體洩漏為代價。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏或 CSS 清理略過。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏或 CSS 清理略過。

針對 Debian 9 Stretch，已在 78.6.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Apache Tomcat 8.5.0 至 8.5.59 版可以將在 HTTP/2 連線上收到的先前資料流中的 HTTP 要求標頭值重複用於與後續資料流相關的要求。雖然這很可能會導致錯誤與 HTTP/2 連線關閉，但也可能會在兩次要求之間造成資訊洩漏。

針對 Debian 9 Stretch，已在 8.5.54-0+deb9u5 版本中修正此問題。

我們建議您升級 tomcat8 套件。

如需有關 tomcat8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen Hypervisor 中發現多個弱點：

影響 Xenstore 的數個安全性問題可導致針對 xenstored 的跨網域存取 (拒絕服務、資訊洩漏或權限提升) 或拒絕服務攻擊，

其他弱點可導致客體至主機的拒絕服務。

據發現，XStream (用於將物件序列化為 XML 並再次序列化的 Java 程式庫) 的預設黑名單容易受到任意 shell 命令執行攻擊，藉由操控處理過的輸入資料流可以觸發此攻擊。

如需其他深度防護，建議切換至 XStream 安全性架構的白名單方法。如需其他資訊，請參閱 https://github.com/x-stream/xstream/security/advisories/GHSA-mw36-7c6c
-q4q2

David Benjamin 發現 GENERAL_NAME_cmp() 函式中有一個缺陷，可造成 NULL 指標解除參照，進而導致拒絕服務。

針對 Debian 9 Stretch，已在 1.1.0l-1~deb9u2 版本中修正此問題。

建議您升級 openssl 套件。

如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openssl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

David Benjamin 發現 GENERAL_NAME_cmp() 函式中有一個缺陷，可造成 NULL 指標解除參照，進而導致拒絕服務。

針對 Debian 9 Stretch，已在 1.0.2u-1~deb9u3 版本中修正此問題。

建議您升級 openssl1.0 套件。

如需有關 openssl1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openssl1.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Yaniv Nizry 發現，lxml (libxml2 和 libxslt 的 Python 繫結) 的 clean 模組可以被略過。

在 openexr 中發現兩個問題，openexr 是一組用於操控 OpenEXR 影像檔案的工具，通常用於電腦圖形行業製作視覺效果和動畫。

針對 Debian 9 Stretch，已在 2.2.0-11+deb9u2 版本中修正這些問題。

建議您升級 openexr 套件。

如需有關 openexr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openexr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guenal Davalan 報告，VNC 伺服器 x11vnc 中有一個瑕疵，允許遠端存取現有的 X 工作階段。x11vnc 會以 0777 模式建立共用記憶體區段。本機攻擊者可利用此缺陷，造成資訊洩漏、拒絕服務或干擾主機上其他使用者的 VNC 工作階段。

針對 Debian 9 Stretch，已在 0.9.13-2+deb9u2 版本中修正此問題。

建議您升級 x11vnc 套件。

如需有關 x11vnc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/x11vnc

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2019-19039

「Team bobfuzzer」報告 Btrfs 中有一個錯誤，可導致宣告失敗 (WARN)。若設定 panic_on_warn 核心參數，有權限掛載和存取任意檔案系統的使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2019-19377

「Team bobfuzzer」報告 Btrfs 中有一個錯誤，可導致釋放後使用。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2019-19770

syzbot 工具在區塊 I/O 追蹤器 (blktrace) 中發現可導致系統當機的爭用情形。由於 blktrace 只能由有權限的使用者控制，因此其安全性影響尚不清楚。

CVE-2019-19816

「Team bobfuzzer」報告 Btrfs 中有一個錯誤，可導致超出邊界寫入。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-0423

在 Android binder 驅動程式中發現可導致釋放後使用的爭用情形。在使用此驅動程式的系統中，本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-8694

多個研究人員發現，powercap 子系統預設允許所有使用者讀取 CPU 能量計。在使用 Intel CPU 的系統上，這會提供側通道，在使用者處理程序之間洩漏敏感資訊，或將敏感資訊從核心洩漏至使用者處理程序。能量計現在預設為只能使用 Root 權限讀取。

執行以下命令可減輕此問題的風險：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次啓動使用未修正的核心版本的系統時，都需要重複此步驟。

CVE-2020-14351

在效能事件子系統中發現爭用情形，可導致釋放後使用。可存取效能事件的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有 CAP_SYS_TTY_CONFIG 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有虛擬終端存取權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25669

Bodong Zhao 在 Sun 鍵盤驅動程式 (sunkbd) 中發現可導致釋放後使用的錯誤。在使用此驅動程式的系統中，本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-25704

kiyin(尹亮) 在效能事件子系統中發現潛在的記憶體洩漏問題。具有效能事件存取權限的本機使用者可利用此問題引發拒絕服務 (記憶體耗盡)。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25705

Keyu Man 報告，ICMP 封包傳輸的嚴格速率限制提供了一個旁路，可協助網路攻擊者執行封包偽造攻擊。特別是，這會讓路徑外的網路攻擊者透過偽造的回應「毒害」DNS 快取 (即「SAD DNS」攻擊)。

現已透過隨機化是否依據速率限制計算封包來減輕此問題。

據發現，minidlna (一種輕量型 DLNA/UPnP-AV 伺服器) 中遺漏輸入驗證，可導致任意程式碼執行。此外，minidlna 容易受到「CallStranger」UPnP 弱點影響。

針對 Debian 9 Stretch，已在 1.1.6+dfsg-1+deb9u1 版本中修正這些問題。

建議您升級 minidlna 套件。

如需有關 minidlna 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/minidlna

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 APT (高階套件管理員) 的 ar/tar 實作中遺漏輸入驗證，在處理格式錯誤的 deb 檔案時可以導致拒絕服務。

在 APT 套件管理執行階段庫的 Python 介面中發現多種記憶體和檔案描述符號洩漏弱點，這些弱點可導致拒絕服務。

據發現，在 APT (高階套件管理員) 的 ar/tar 實作中遺漏輸入驗證，在處理格式錯誤的 deb 檔案時可以導致拒絕服務。

針對 Debian 9 Stretch，已在 1.4.11 版本中修正此問題。

建議您升級 apt 套件。

如需有關 apt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/apt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

作爲 2488-1 發佈的 python-apt 更新因爲造成分割錯誤而引入迴歸問題，此更新已修正。

針對 Debian 9 Stretch，已在 1.4.3 版本中修正此問題。

建議您升級 python-apt 套件。

如需有關 python-apt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-apt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jan-Niklas Sohn 發現 Xorg X 伺服器的 XKB 延伸模組執行了不完整的輸入驗證，這可導致權限提升。

針對 Debian 9 Stretch，已在 2:1.19.2-1+deb9u7 版本中修正這些問題。

建議您升級 xorg-server 套件。

如需有關 xorg-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/xorg-server

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Let's Encrypt 的 ACMEv1 API 已過時且正在關閉。從 2021 年 1 月開始燈火管制到 2021 年 6 月全面關機，我們將無法使用 Let's Encrypt API。為防止使用者中斷憑證續約，此更新會將切換反向移植至 ACMEv2 API。

針對 Debian 9 Stretch，已在 0.28.0-1~deb9u3 版本中修正此問題。

建議您升級 python-certbot 套件。

如需有關 python-certbot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-certbot

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此套件中的 http2 伺服器支援容易受到某些類型的 DOS 攻擊。

CVE-2019-9512

此程式碼容易受到 ping 氾濫問題影響，可能導致拒絕服務。攻擊者會傳送連續的 ping 到 HTTP/2 對等端，造成對等端建構內部的回應佇列。
根據此資料的佇列效率而定，此狀況可消耗過多 CPU、記憶體或兩者。

CVE-2019-9514

此程式碼容易受到重設氾濫問題影響，可能導致拒絕服務。攻擊者會開啟多個資料流，並透過每個資料流傳送應該從對等端請求 RST_STREAM 框架資料流的無效請求。根據對等端佇列 RST_STREAM 框架的方式而定，這可能會消耗過量的記憶體、CPU 或兩者。

針對 Debian 9 Stretch，已在 1:0.0+git20161013.8b4af36+dfsg-3+deb9u1 版本中修正這些問題。

建議您升級 golang-golang-x-net-dev 套件。

如需有關 golang-golang-x-net-dev 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-golang-x-net-dev

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

David Benjamin 發現 GENERAL_NAME_cmp() 函式中有一個缺陷，可造成 NULL 指標解除參照，進而導致拒絕服務。

如需詳細資訊，請參閱上游公告：
https://www.openssl.org/news/secadv/20201208.txt

在反向和轉送 proxy 伺服器 Apache Traffic Server 中發現兩個弱點：

  - CVE-2020-17508 ESI 外掛程式容易受到記憶體洩漏攻擊。

  - CVE-2020-17509 負快取選項容易受到快取毒害攻擊。

據發現，minidlna (一種輕量型 DLNA/UPnP-AV 伺服器) 中遺漏輸入驗證，可導致任意程式碼執行。此外，minidlna 容易受到「CallStranger」UPnP 弱點影響。

ID	名稱	嚴重性
144691	Debian DSA-4822-1：p11-kit - 安全性更新	medium
144681	Debian DLA-2507-1：libxstream-java 安全性更新	high
144679	Debian DSA-4823-1：influxdb - 安全性更新	critical
144672	Debian DSA-4824-1：chromium - 安全性更新	critical
144666	Debian DLA-2511-1：highlight.js 安全性更新	high
144657	Debian DLA-2512-1：libhibernate3-java 安全性更新	high
144638	Debian DLA-2510-1：libdatetime-timezone-perl 新上游版本	high
144636	Debian DLA-2509-1：tzdata 新上游版本	high
144627	Debian DLA-2508-1：roundcube 安全性更新	medium
144626	Debian DSA-4820-1：horizon - 安全性更新	medium
144624	Debian DSA-4821-1：roundcube - 安全性更新	medium
144609	Debian DSA-4819-1：kitty - 安全性更新	critical
144595	Debian DLA-2505-1：spip 安全性更新	critical
144594	Debian DSA-4818-1：sympa - 安全性更新	high
144587	Debian DLA-2506-1：awstats 安全性更新	critical
144574	Debian DLA-2504-1：mediawiki 安全性更新	medium
144541	Debian DLA-2503-1：node-ini 安全性更新	critical
144497	Debian DLA-2500-1：curl 安全性更新	high
144494	Debian DLA-2494-1：linux 安全性更新	high
144490	Debian DLA-2501-1：influxdb 安全性更新	critical
144483	Debian DSA-4817-1：php-pear - 安全性更新	high
144478	Debian DLA-2502-1：postsrsd 安全性更新	high
144477	Debian DSA-4816-1：mediawiki - 安全性更新	high
144444	Debian DLA-2498-1：xerces-c 安全性更新	high
144441	Debian DLA-2499-1：sympa 安全性更新	low
144439	Debian DLA-2497-1：thunderbird 安全性更新	high
144437	Debian DSA-4814-1：xerces-c - 安全性更新	high
144426	Debian DSA-4815-1：thunderbird - 安全性更新	high
144353	Debian DSA-4813-1：firefox-esr - 安全性更新	high
144350	Debian DLA-2496-1：firefox-esr 安全性更新	high
144343	Debian DLA-2495-1：tomcat8 安全性更新	high
144322	Debian DSA-4812-1：xen - 安全性更新	high
144311	Debian DSA-4811-1：libxstream-java - 安全性更新	high
144264	Debian DLA-2492-1：openssl 安全性更新	medium
144262	Debian DLA-2493-1：openssl1.0 安全性更新	medium
144189	Debian DSA-4810-1：lxml - 安全性更新	medium
144152	Debian DLA-2491-1：openexr 安全性更新	medium
144099	Debian DLA-2490-1：x11vnc 安全性更新	high
144097	Debian DLA-2483-1：linux-4.19 安全性更新	high
144092	Debian DLA-2489-1：minidlna 安全性更新	critical
144043	Debian DSA-4808-1：apt - 安全性更新	medium
144041	Debian DSA-4809-1：python-apt - 安全性更新	low
144029	Debian DLA-2487-1：apt 安全性更新	medium
144023	Debian DLA-2488-2：python-apt 迴歸更新	low
144022	Debian DLA-2486-1：xorg-server 安全性更新	high
143597	Debian DLA-2484-1：python-certbot - 切換爲 ACMEv2 API	high
143594	Debian DLA-2485-1：golang-golang-x-net-dev 安全性更新 (Ping 氾濫) (重設氾濫)	high
143593	Debian DSA-4807-1：openssl - 安全性更新	medium
143551	Debian DSA-4805-1：trafficserver - 安全性更新	high
143544	Debian DSA-4806-1：minidlna - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

critical

critical

high

high

high

high

medium

medium

medium

critical

critical

high

critical

medium

critical

high

high

critical

high

high

high

high

low

high

high

high

high

high

high

high

high

medium

medium

medium

medium

high

high

critical

medium

low

medium

low

high

high

high

medium

high

critical