遠端 Debian 10 主機上安裝的多個套件受到 dsa-5135 公告中提及的一個弱點影響。

  - 在 PostgreSQL 中發現一個缺陷。當有權限的使用者維護其他使用者的物件時，會發生安全作業不完整的問題。在處理程序期間，Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令啟動相關保護措施過晚或完全不啟動。如果攻擊者有權在至少一個配置中建立非暫存物件，便能以超級使用者的身分執行任意 SQL 函式。(CVE-2022-1552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5136 公告中提及的一個弱點影響。

  - 在 PostgreSQL 中發現一個缺陷。當有權限的使用者維護其他使用者的物件時，會發生安全作業不完整的問題。在處理程序期間，Autovacuum、REINDEX、CREATE INDEX、REFRESH MATERIALIZED VIEW、CLUSTER 和 pg_amcheck 命令啟動相關保護措施過晚或完全不啟動。如果攻擊者有權在至少一個配置中建立非暫存物件，便能以超級使用者的身分執行任意 SQL 函式。(CVE-2022-1552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5134 公告中提及的多個弱點影響。

  - Google Chrome 101.0.4951.64 之前版本的 Web UI Diagnostics 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可能藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-1641)

  - Google Chrome 101.0.4951.64 之前版本的 Sharesheet 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-1633)

  - Google Chrome 101.0.4951.64 之前版本的 Browser UI 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-1634)

  - Google Chrome 101.0.4951.64 之前版本的 Permission Prompts 中存在釋放後使用弱點，成功誘騙使用者參與特定 UI 互動的遠端攻擊者可藉此透過特定的使用者互動引致堆積損毀。(CVE-2022-1635)

  - Google Chrome 101.0.4951.64 之前版本的 Performance API 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受到 dla-2991 公告中提及的一個弱點影響。

  Twisted 是適用於網際網路應用程式的事件型框架，支持 Python 3.6+。在 22.4.0rc1 版之前，位於 `twisted.web.http` 模組中的 Twisted Web HTTP 1.1 伺服器剖析數個 HTTP 要求建構的方式比 RFC 7230 所允許的更寬鬆。如果要求通過多個 HTTP 剖析器，此不一致的剖析會導致不同步，可能會進而造成 HTTP 要求走私。
    可能受到影響的使用者使用 Twisted Web 的 HTTP 1.1 伺服器和/或代理伺服器，並透過不同的 HTTP 伺服器和/或代理伺服器傳遞要求。Twisted Web 用戶端不受影響。HTTP 2.0 伺服器使用不同的剖析器，因此不受影響。此問題已在 Twisted 22.4.0rc1 中解決。有兩個可用的因應措施：確保上游代理伺服器中的所有弱點都已解決，例如透過升級；或透過其他方式篩選格式錯誤的要求，例如上游代理伺服器的設定。
    (CVE-2022-24801)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2998 公告中提及的多個弱點影響。

  - KiCad EDA 6.0.1 的 Gerber Viewer gerber 和 excellon ReadXYCoord 座標剖析功能，以及主要提交 de006fc010 中存在一個堆疊型緩衝區溢位弱點。特製的 gerber 或 excellon 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2022-23803)

  - KiCad EDA 6.0.1 的 Gerber Viewer gerber 和 excellon ReadIJCoord 座標剖析功能，以及主要提交 de006fc010 中存在一個堆疊型緩衝區溢位弱點。特製的 gerber 或 excellon 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2022-23804)

  - KiCad EDA 6.0.1 的 Gerber Viewer gerber 和 excellon GCodeNumber 剖析功能，以及主要提交 de006fc010 中存在一個堆疊型緩衝區溢位弱點。特製的 gerber 或 excellon 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2022-23946)

  - KiCad EDA 6.0.1 的 Gerber Viewer gerber 和 excellon DCodeNumber 剖析功能，以及主要提交 de006fc010 中存在一個堆疊型緩衝區溢位弱點。特製的 gerber 或 excellon 檔案可導致程式碼執行。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2022-23947)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的一個套件受 dla-2999 公告中提及的一個弱點影響。

  - Mutt 的 uudecoder 中的緩衝區溢位弱點允許讀取超出輸入行結尾的內容，此弱點會影響 Mutt 0.94.13 至 2.2.3 之間的所有版本 (CVE-2022-1328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5133 公告中提及的多個弱點影響。

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個缺陷。雙重擷取來賓控制的值 `cursor->header.width` 和 `cursor->header.height` 可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4207)

  - 在 QEMU 的 QXL 顯示裝置模擬中發現一個缺陷。cursor_alloc() 函式中的整數溢位可導致配置小型游標物件，隨後造成堆積型緩衝區溢位。有權限的惡意來賓使用者可利用此缺陷造成主機上的 QEMU 處理程序損毀，或可能在 QEMU 處理程序上執行程式碼。(CVE-2021-4206)

  - 在 QEMU 的 virtio-fs 共用檔案系統程序 (virtiofsd) 實作中發現一個缺陷。此缺陷僅與 CVE-2018-13405 相關。如果目錄設置爲特定群組具有 SGID 權限並且可以由非此群組成員的使用者寫入，則本機來賓使用者可在 virtio-fs 共用的由非預定群組所有的目錄中建立檔案。這可允許來賓機內無權限的惡意使用者取得對於 Root 群組可存取資源的存取權，進而可能提升其在來賓機中的權限。主機中惡意的本機使用者也可能利用此來賓建立的此非預期的可執行檔來提升其在主機系統上的權限。(CVE-2022-0358)

  - 在 QEMU 的 virtio-net 裝置中發現一個缺陷。此缺陷因修正 CVE-2021-3748 而意外引入，原因是在發生錯誤時忘記取消對應已快取的 virtqueue 元素，進而導致記憶體洩漏和其他未預期的結果。受到影響的 QEMU 版本是：6.2.0。(CVE-2022-26353)

  - 在 QEMU 的 vhost-vsock 裝置中發現一個缺陷。在發生錯誤的情況下，未在釋放記憶體前從 virtqueue 卸離無效元素，進而導致記憶體洩漏和其他未預期的結果。
    QEMU 6.2.0 及之前版本會受到影響。(CVE-2022-26354)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的一個套件受到 dsa-5132 公告中提及的一個弱點影響。

  - ecdsautils 是用於 ECDSA (keygen、sign、verify) 的小型程式集合。
    `ecdsa_verify_[prepare_]legacy()` 不會檢查簽名值 `r` 和 `s` 是否為非零。只包含零的簽名一律視為有效，因此很容易偽造簽名。
    要求提供來自不同公開金鑰的多個簽名並不能緩解此問題：
    `ecdsa_verify_list_legacy()` 將接受任意數量的此類偽造簽名。`ecdsautil verify` CLI 命令和 libecdsautil 程式庫都會受到影響。此問題已在 ecdsautils 0.4.1 中修正。所有舊版 ecdsautils (包括分割成程式庫和 CLI 公用程式之前的版本) 都會受此弱點影響。(CVE-2022-24884)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2997 公告中提及的一個弱點影響。

  - ecdsautils 是用於 ECDSA (keygen、sign、verify) 的小型程式集合。
    `ecdsa_verify_[prepare_]legacy()` 不會檢查簽名值 `r` 和 `s` 是否為非零。只包含零的簽名一律視為有效，因此很容易偽造簽名。
    要求提供來自不同公開金鑰的多個簽名並不能緩解此問題：
    `ecdsa_verify_list_legacy()` 將接受任意數量的此類偽造簽名。`ecdsautil verify` CLI 命令和 libecdsautil 程式庫都會受到影響。此問題已在 ecdsautils 0.4.1 中修正。所有舊版 ecdsautils (包括分割成程式庫和 CLI 公用程式之前的版本) 都會受此弱點影響。(CVE-2022-24884)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2995 公告中提及的多個弱點影響。

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.43 和 4.0.3版之前，範本作者可以執行受限制的靜態 php 方法。使用者應升級至 3.1.43 或 4.0.3 版以接收修補程式。(CVE-2021-21408)

  - Smarty 是適用於 PHP 的範本引擎，可簡化表示法 (HTML/CSS) 與應用程式邏輯的分離。在 3.1.42 和 4.0.2版之前，範本作者可透過建構惡意數學字串來執行任意 PHP 程式碼。如果將數學字串作為使用者提供的資料傳遞給數學函式，則外部使用者可透過建構惡意數學字串來執行任意 PHP 程式碼。使用者應升級至 3.1.42 或 4.0.2 版以接收修補程式。(CVE-2021-29454)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2994 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Firefox 會允許其遮擋全螢幕通知 UI，這可能會觸發瀏覽器偽造攻擊。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29914)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5130 公告中提及的多個弱點影響。

  - 在 DPDK 的 vhost 庫中發現一個缺陷。vhost_user_set_inflight_fd() 函式未驗證 msg->payload.inflight.num_queues，這可能造成超出邊界記憶體讀取/寫入。所有使用 DPDK vhost 庫的軟體都可能因此弱點而發生損毀。(CVE-2021-3839)

  - 在 dpdk 中發現一個瑕疵。此瑕疵允許惡意的 vhost-user 主控端將非預期數量的 fd 作為輔助資料附加到 vhost-user 從屬端未關閉的 VHOST_USER_GET_INFLIGHT_FD / VHOST_USER_SET_INFLIGHT_FD 訊息。透過持續傳送這類訊息，vhost-user 主控端將耗盡 vhost-user 從屬處理序中可用的 fd，進而導致拒絕服務。(CVE-2022-0669)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5131 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21426)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2022-21434)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21443)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：17.0.2 和 18；Oracle GraalVM Enterprise 版本：21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 7.5 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21449)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。 注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 7.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21476)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JNDI)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5129 公告中提及的多個弱點影響。

  - Mozilla 開發人員 Andrew McCreight、Gabriele Svelto、Tom Ritter 及 Mozilla Fuzzing 團隊報告 Firefox 99 和 Firefox ESR 91.8 中存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。
    (CVE-2022-29917)

  - 深度巢狀跨來源瀏覽內容中的文件可取得授予頂層來源的權限，繞過現有的提示並錯誤繼承頂層權限。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29909)

  - 新的 iframe 沙箱關鍵字 <code>allow-top-navigation-by-user-activation</code> 實作不當，可導致程式在沒有 <code>allow-scripts</code> 的情況下執行指令碼。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29911)

  - 透過閱讀模式啟動的要求未正確省略具有 SameSite 屬性的 Cookie。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29912)

  - 重複使用現有的快顯視窗時，Firefox 會允許其遮擋全螢幕通知 UI，這可能會觸發瀏覽器偽造攻擊。此弱點會影響 Thunderbird < 91.9、Firefox ESR < 91.9 和 Firefox < 100。(CVE-2022-29914)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2993 公告中提及的一個弱點影響。

  - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5128 公告中提及的多個弱點影響。

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JAXP)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (可用性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。
    (CVE-2022-21426)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。(CVE-2022-21434)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Java SE、Oracle GraalVM 企業版部分拒絕服務 (部分 DOS)。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 3.7 (可用性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2022-21443)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：17.0.2 和 18；Oracle GraalVM Enterprise 版本：21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。成功攻擊此弱點可導致在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 7.5 (完整性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N)。(CVE-2022-21449)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：程式庫)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle Java SE、Oracle GraalVM Enterprise 版本資料。 注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 7.5 (機密性影響)。CVSS 向量：
    (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)。(CVE-2022-21476)

  - Oracle Java SE 的 Oracle Java SE 和 Oracle GraalVM 企業版產品中的弱點 (元件：JNDI)。受影響的支援版本是 Oracle Java SE：7u331、8u321、11.0.14、17.0.2、18；Oracle GraalVM Enterprise 版本：20.3.5、21.3.1 和 22.0.0.2。此弱點較易攻擊成功，能夠透過多個通訊協定存取網路的未經驗證攻擊者可惡意利用此弱點入侵 Oracle Java SE、Oracle GraalVM 企業版。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM 企業版的部分可存取資料。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。使用指定之元件中的 API 也可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。CVSS 3.1 Base Score 5.3 (完整性影響)。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N)。
    (CVE-2022-21496)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的一個套件受 dla-2992 公告中提及的多個弱點影響。

  - 使用 key-method 1 時，OpenVPN 2.3.3 之前版本和 2.4.4 之前的 2.4.x 版本容易遭受緩衝區溢位弱點影響，進而可能導致程式碼執行。(CVE-2017-12166)

  - 在 OpenVPN 2.4.x 的 2.4.9 之前版本中發現一個問題。攻擊者可使用受害者的對等 ID 插入資料通道 v2 (P_DATA_V2) 封包。一般而言，應用程式會捨棄此類封包，但如果此封包在資料通道 crypto 參數初始化之前抵達，則會中斷受害者的連線。
    由於受害者用戶端連線啟動和伺服器 PUSH_REPLY 回應回到用戶端之間的時間間隔較短 (通常在數秒內)，因此需要謹慎定時。此攻擊只會在使用交涉密碼參數 (NCP) 時發動。(CVE-2020-11810)

  - OpenVPN 2.5.1 和更舊版本允許遠端攻擊者繞過驗證，在設定有延遲驗證的伺服器上存取控制通道資料，攻擊者可利用此缺陷觸發進一步的資訊洩漏。(CVE-2020-15078)

  - 在早於 2.4.12 版和 2.5.6 版的 OpenVPN 2.1 中，當多個外部驗證外掛程式使用延遲驗證回覆時，可能會在其中啟用驗證繞過，進而允許外部使用者僅利用部分正確的憑證即可取得存取權。(CVE-2022-0547)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的套件受到 dsa-5127 公告中提及的多個弱點影響。

  - 在 Linux 核心的控制群組和命名空間子系統中，發現無權限的檔案處理程式寫入缺陷，導致使用者可存取某些受 cgroups 控制且具有較高權限父項處理程序的低權限處理程序。此缺陷實際上會影響控制群組的 cgroup2 和 cgroup1 版本。本機使用者可利用此瑕疵來損毀系統或提高自己的系統權限。(CVE-2021-4197)

  - 以使用者觸發 PCM hw_params 並行呼叫的方式，在 Linux 核心的音效子系統中發現一個釋放後使用缺陷。hw_free ioctls 或類似的爭用情形發生在其他 ioctl 的 ALSA PCM 內。本機使用者可利用此缺陷造成系統當機，或提升自己的系統權限。(CVE-2022-1048)

  - 在 Linux 核心的 drivers/net/hamradio 中發現一個釋放後使用弱點。具有使用者權限的本機攻擊者可利用此缺陷，在 mkiss 或 sixpack 裝置卸離並提早回收資源時造成拒絕服務 (DOS)。(CVE-2022-1195)

  - 在 Linux 核心 net/key/af_key.c 的 pfkey_register 函式中發現一個弱點。無權限的本機使用者可利用此缺陷取得核心記憶體的存取權，進而導致系統當機或內部核心資訊洩漏。(CVE-2022-1353)

  - 在 Linux 核心 5.16.12 及之前版本中，drivers/nfc/st21nfca/se.c 的 st21nfca_connectivity_event_received 因未受信任的長度參數出現 EVT_TRANSACTION 緩衝區溢位。(CVE-2022-26490)

  - 在 net/ipv4/esp4.c 和 net/ipv6/esp6.c 的 IPsec ESP 轉換程式碼中發現堆積緩衝區溢位缺陷。此缺陷允許具有一般使用者權限的本機攻擊者覆寫核心堆積物件，並可能造成本機權限提升威脅。(CVE-2022-27666)

  - 在 Linux 核心 5.17.1 之前版本的 net/llc/af_llc.c 中，發現了一個 refcount 洩漏錯誤。(CVE-2022-28356)

  - 到 5.17.1 的 Linux 核心中，usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c 具有雙重釋放。(CVE-2022-28388)

  - 到 5.17.1 的 Linux 核心中，mcba_usb_start_xmit in drivers/net/can/usb/mcba_usb.c 具有雙重釋放。(CVE-2022-28389)

  - 到 5.17.1 的 Linux 核心中，ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c 具有雙重釋放。
    (CVE-2022-28390)

  - 在 Linux 核心 5.17.3 之前的版本中，fs/io_uring.c 具有釋放後使用，因為 io_uring 逾時中有爭用情形。無法存取任何使用者命名空間的本機使用者可觸發此問題；不過，爭用情形應該很少會遭到惡意利用。(CVE-2022-29582)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受到 dla-2990 公告中提及的一個弱點影響。

  - jackson-databind 2.13.0 之前的版本允許透過大型巢狀物件深度產生 Java StackOverflow 例外狀況和拒絕服務。(CVE-2020-36518)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受到 dla-2988 公告中提及的一個弱點影響。

  - 到 2.6.2 的 TinyXML 在 TiXmlParsingData 中有一個無限迴圈：: 透過 TIXML_UTF_LEAD_0 案例在 tinyxmlparser.cpp 中戳記。這可以由特製的 XML 訊息觸發，並導致拒絕服務。
    (CVE-2021-42260)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受到 dla-2987 公告中提及的多個弱點影響。

    在多格式封存和壓縮程式庫 libarchive 中發現三個問題。CVE-2021-31566 在擷取封存時，變更檔案的模式、時間、ACL 和旗標時，未正確遵循符號連結 CVE-2021-23177 擷取具有 ACL 的符號連結會修改目標的 ACL CVE-2019-19221 因不正確的 mbrtowc 或 mbtowc 呼叫而導致超出邊界讀取。對於 Debian 9 stretch，這些問題已在 3.2.2-2+deb9u3 版本中修正。建議您升級 libarchive 套件。有關 libarchive 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/libarchive 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：
    https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的套件受到 dsa-5126 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2989 公告中提及的多個弱點影響。

  - Artifex Ghostscript 9.26 及之前版本不會正確處理 .completefont。注意：此問題之所以存在，是因為 CVE-2019-3839 的修正不完整。(CVE-2019-25059)

  - 據發現，在 CVE-2019-6116 修正後，在 ghostscript 中仍可從不同位置存取某些有權限的運算子。特製的 PostScript 檔案可利用此缺陷，例如，以在 -dSAFER 所設限制之外存取檔案系統。Ghostscript 9.27 之前版本容易受到影響。(CVE-2019-3839)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2985 公告中提及的多個弱點影響。

  - 在 Go 1.16.14 之前版本和 Go 1.17.x 至 1.17.7 版本中，math/big 的 Rat.SetString 內有溢位問題，可能導致不受控制的記憶體消耗。(CVE-2022-23772)

  - 在 Go 1.16.14 之前版本和 Go 1.17.x 至 1.17.7 版本中，crypto/elliptic 內的 Curve.IsOnCurve 在 big.Int 值不是有效欄位元素的情況下，可能會不正確地傳回 true。(CVE-2022-23806)

  - Go 1.16.15 之前版本和 Go 1.17.x 至 1.17.8 版本中的 regexp.Compile 允許透過深度巢狀運算式造成堆疊耗盡。(CVE-2022-24921)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2986 公告中提及的多個弱點影響。

  - 在 Go 1.16.14 之前版本和 Go 1.17.x 至 1.17.7 版本中，math/big 的 Rat.SetString 內有溢位問題，可能導致不受控制的記憶體消耗。(CVE-2022-23772)

  - 在 Go 1.16.14 之前版本和 Go 1.17.x 至 1.17.7 版本中，crypto/elliptic 內的 Curve.IsOnCurve 在 big.Int 值不是有效欄位元素的情況下，可能會不正確地傳回 true。(CVE-2022-23806)

  - Go 1.16.15 之前版本和 Go 1.17.x 至 1.17.8 版本中的 regexp.Compile 允許透過深度巢狀運算式造成堆疊耗盡。(CVE-2022-24921)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5125 公告中提及的多個弱點影響。

  - Google Chrome 101.0.4951.41 之前版本的 File Manager 中存在釋放後使用弱點，遠端攻擊者可能藉此透過特定的直接使用者互動引致堆積損毀。(CVE-2022-1496)

  - Google Chrome 101.0.4951.41 之前版本的 Vulkan 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1477)

  - Google Chrome 101.0.4951.41 之前版本的 SwiftShader 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1478)

  - 在 Google Chrome 101.0.4951.41 之前版本中，ANGLE 中存在釋放後使用問題，遠端攻擊者可能利用此問題，透過建構的 HTML 頁面造成堆積損毀。(CVE-2022-1479)

  - Mac 版 Google Chrome 101.0.4951.41 之前版本的 Sharing 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1481)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5124 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-5109 公告中提及的多個弱點影響。

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中，libfaad/sbr_hfadj.c 的 calculate_gain 函式的第三個執行個體有一個堆疊型緩衝區溢位問題。由於不當處理 S_M 陣列，攻擊者可透過建構的輸入引發拒絕服務或造成其他潛在不明影響。
    (CVE-2018-20196)

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/filtbank.c 的 ifilter_bank 中發現一個 NULL 指標解除參照弱點。由於在 ONLY_LONG_SEQUENCE 情況下未正確處理新增至視窗化輸出，此弱點會造成分割錯誤和應用程式損毀，進而導致拒絕服務。
    (CVE-2018-20199)

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 的 libfaad/sbr_dec.c 的 sbr_process_channel 函式中發現一個記憶體位址解除參照無效弱點。此弱點會造成分割錯誤和應用程式損毀，進而導致拒絕服務。(CVE-2018-20360)

  - 在 Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8 中發現一個問題，也就是 libfaad/ps_dec.c 的 ps_mix_phase 中存在緩衝區過度讀取。(CVE-2019-6956) 

  - 在 2.10.0 之前版本的 faad2 中發現一個問題，也就是 mp4read.c 的 stszin 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32272)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 mp4read.c 的 ftypin 函式中存在堆疊緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32273)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 sbr_qmf.c 的 sbr_qmf_synthesis_64 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32274)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 output.c 的  get_sample() 函式中存在 NULL 指標解除參照。此問題允許遠端攻擊者造成拒絕服務。(CVE-2021-32276)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 sbr_qmf.c 的 sbr_qmf_analysis_32 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32277)

  - 在 faad2 2.10.0 及之前版本中發現一個問題，也就是 lt_predict.c 的 lt_prediction 函式中存在堆積緩衝區溢位。此問題允許攻擊者造成程式碼執行。(CVE-2021-32278)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5122 公告中提及的一個弱點影響。

  - 在 GNU gzip 的 zgrep 公用程式中發現任意檔案寫入弱點。對攻擊者選擇的檔案名稱套用 zgrep 時 (例如特製的檔案名稱)，可將攻擊者的內容覆寫為攻擊者選擇的任意檔案。會發生此缺陷是因為在處理具有兩個或多個新行的檔案名稱時，其中所選內容和目標檔案名稱內嵌在特製的多行檔案名稱中。此缺陷允許遠端低權限攻擊者強制 zgrep 在系統上寫入任意檔案。 (CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5120 公告中提及的多個弱點影響。

  - Google Chrome 100.0.4896.88 之前版本的 tab groups 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1313)

  - Google Chrome 100.0.4896.88 之前版本的 storage 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1305)

  - Google Chrome 100.0.4896.88 之前版本的 compositing 中存在不當實作弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1306)

  - Android 版 Google Chrome 100.0.4896.88 之前版本的「全螢幕模式」中存在不當實作弱點，此弱點允許遠端攻擊者透過特別建構的 HTML 頁面偽造 Omnibox (URL 列) 的內容。(CVE-2022-1307)

  - Google Chrome 100.0.4896.88 之前版本的 BFCache 中存在釋放後使用弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1308)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5123 公告中提及的一個弱點影響。

  - 在 GNU gzip 的 zgrep 公用程式中發現任意檔案寫入弱點。對攻擊者選擇的檔案名稱套用 zgrep 時 (例如特製的檔案名稱)，可將攻擊者的內容覆寫為攻擊者選擇的任意檔案。會發生此缺陷是因為在處理具有兩個或多個新行的檔案名稱時，其中所選內容和目標檔案名稱內嵌在特製的多行檔案名稱中。此缺陷允許遠端低權限攻擊者強制 zgrep 在系統上寫入任意檔案。 (CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5121 公告中提及的一個弱點影響。

  - Google Chrome 100.0.4896.127 之前版本的 V8 Turbofan 中存在類型混淆弱點，遠端攻擊者可能藉此透過建構的 HTML 頁面引致堆積損毀。(CVE-2022-1364)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2983 公告中提及的多個弱點影響。

  - 在 abcm2ps 8.13.20 及之前版本中，music.c 的 delayed_output 函式中存在堆疊型緩衝區溢位弱點，遠端攻擊者可利用此弱點造成拒絕服務 (應用程式損毀) 或其他不明影響。(CVE-2018-10753)

  - 在 abcm2ps 8.13.20 及之前版本中，parse.c 的 get_key 函式中存在堆疊型緩衝區溢位弱點，遠端攻擊者可利用此弱點造成拒絕服務 (應用程式損毀) 或其他不明影響。
    (CVE-2018-10771)

  - moinejf abcm2ps 8.13.20 受到下列因素影響：不正確的存取控制。影響為：允許攻擊者透過建構的檔案造成拒絕服務。元件為：front.c，txt_add 函式。修正的版本為：在 08aef597656d065e86075f3d53fda89765845eae 之後提交的修訂版本。(CVE-2019-1010069)

  - 在 abcm2ps 8.14.11 版的 draw.c 的 calculate_beam 函式中，發現超出邊界讀取弱點。
    (CVE-2021-32434)

  - 在 abcm2ps 8.14.11 版中，parse.c 的 get_key 函式中存在堆疊型緩衝區溢位弱點，遠端攻擊者可利用此弱點透過不明向量造成拒絕服務 (DoS)。(CVE-2021-32435)

  - 在 abcm2ps 8.14.11 版中，subs.c 的 write_title() 函式中存在超出邊界讀取弱點，遠端攻擊者可利用此弱點透過不明向量造成拒絕服務 (DoS)。(CVE-2021-32436)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2974 公告中提及的多個弱點影響。

    在免費的 Unicode BiDi 演算法實作 fribidi 中發現數個問題。這些問題與堆疊型緩衝區溢位、堆積型緩衝區溢位和 SEGV 有關。CVE-2022-25308 main() 中的堆疊型緩衝區溢位問題 CVE-2022-25309 fribidi_cap_rtl_to_unicode() 中的堆積型緩衝區溢位問題 CVE-2022-25310 fribidi_remove_bidi_marks() 中的 SEGV 問題。針對 Debian 9 stretch，這些問題已在 0.19.7-1+deb9u2 版本中修正。建議您升級 fribidi 套件。有關 fribidi 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/fribidi 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受到 dla-2982 公告中提及的一個弱點影響。

  - 在早於 2.2.28 版的 Django 2.2、早於 3.2.13 版的 Django 3.2 以及早於 4.0.4 版的 Django 4.0 中發現一個問題。
    如透過建構的字典 (具有字典擴充) 傳遞 **kwargs，QuerySet.annotate()、aggregate() 和 extra() 方法將會在欄別名中執行 SQL 注入攻擊。(CVE-2022-28346)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2981 公告中提及的多個弱點影響。

  - 在 Long Range Zip (亦稱 lrzip) 0.631 中，lrzip.c 的 get_fileinfo 函式中存在無限迴圈和應用程式懸置弱點。遠端攻擊者可利用此弱點，透過構建 lrz 檔案來造成拒絕服務。(CVE-2018-5786)

  - 在 Irzip 0.621 中，在 stream.c 的 lzo_decompress_buf 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2020-25467)

  - 在 Irzip 0.631 中，在 stream.c 的 ucompthread 中發現 null 指標解除參照，攻擊者可藉此透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27345)

  - 在 Irzip 0.631 中，stream.c 的 lzma_decompress_buf 函式中的釋放後使用可讓攻擊者透過特製的壓縮檔案造成拒絕服務 (DOS)。(CVE-2021-27347)

  - 據發現，lrzip v0.641 在 zpaq_decompress_buf() 和 clear_rulist() 函式之間包含多個並行釋放後使用。此弱點讓攻擊者得以利用特製的 Irz 檔案造成拒絕服務 (DoS)。(CVE-2022-26291)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5119 公告中提及的多個弱點影響。

  - Apache Subversion SVN authz 保護的 copyfrom 路徑回歸 Subversion 伺服器，會洩漏根據設定好的路徑型授權 (authz) 規則隱藏的「copyfrom」路徑。從受保護的位置複製節點時，有權存取副本的使用者可查看原始節點的「copyfrom」路徑，這也顯露出節點經複製的事實。僅會顯示「copyfrom」路徑，而非其內容。httpd 和 svnserve 伺服器都有弱點。(CVE-2021-28544)

  - Subversion 的 mod_dav_svn 容易受到記憶體損毀影響。查詢路徑型授權規則時，mod_dav_svn 伺服器可能會嘗試使用已釋放的記憶體。影響從 1.10.0 到 1.14.1 (含) 的 Subversion mod_dav_svn 伺服器。不使用 mod_dav_svn 的伺服器不受影響。(CVE-2022-24070)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2980 公告中提及的多個弱點影響。

  - 經驗證的使用者可以針對動作頁面建立具有反射式 XSS 承載的連結，並將其傳送給其他使用者。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可對顯示給受害者的頁面內容進行任意修改。可在社交工程的協助及數個因素到期的情況下實施此攻擊 - 攻擊者應已授權存取 Zabbix Frontend，並允許惡意伺服器和受害者電腦之間的網路連線、瞭解受攻擊的基礎結構、被受害者識別為受託人及使用受信任的通訊通道。(CVE-2022-24349)

  - 經驗證的使用者可以針對伺服器頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可在社交工程攻擊期間對顯示給受害者的頁面內容進行任意修改。(CVE-2022-24917)

  - 經驗證的使用者可以針對圖形頁面建立內含反射式 Javascript 程式碼的連結，並將其傳送給其他使用者。承載只能使用受害者的已知 CSRF token 值執行，該值會定期變更且難以預測。惡意程式碼可存取與網頁其餘部分相同的所有物件，並可在社交工程攻擊期間對顯示給受害者的頁面內容進行任意修改。(CVE-2022-24919)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的套件受到 dla-2979 公告中提及的一個弱點影響。

  - 在 1.1.0 之前的 USBGuard 中發現一個問題。在執行 usbguard-dbus 程序的系統上，無權限的使用者可使 USBGuard 日後允許所有 USB 裝置連線。
    (CVE-2019-25058)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2978 公告中提及的多個弱點影響。

  - regex 用於實作 Rust 語言的規則運算式。regex crate 具有內建的緩解措施，可防止不受信任的 regexe 或受信任 regexe 比對的不受信任輸入造成的拒絕服務攻擊。這些 (可調整) 緩解措施已提供合理的預設項來防止攻擊。此保證已記錄在案，且視為 crate 的 API 的一部分。很遺憾，在設計用來防止未受信任的 regexe 在剖析期間花費任意時間的緩解措施中發現一個錯誤，且此類緩解措施可以透過建構 regexe 來繞過。因此，攻擊者可能會透過將特製的 regexe 傳送至接受使用者控制的不受信任 regexe 的服務，來執行拒絕服務攻擊。 1.5.4 或更舊的所有 regex crate 版本都受到此問題影響。從 regex 1.5.5 開始加入修正。建議所有接受使用者控制之 regex 的使用者立即升級至 regex crate 最新版本。很遺憾，目前沒有一組固定的問題 regexe，因為實際上有無限多 regexe 可以用來利用此弱點。
    因此，我們不建議拒絕已知的問題 regex。(CVE-2022-24713)

  - <code>NSSToken</code> 物件是透過直接點參照，並且可在不同執行緒上以不安全的方式存取，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

  - VR 處理程序遭到破壞後，系統可能會保留並使用此處理程序的參照，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8 版本和 Firefox ESR < 91.8 版本。(CVE-2022-1196)

  - 匯入指定為撤銷原因的已撤銷金鑰時，Thunderbird 未更新尚未撤銷的現有金鑰副本，且現有金鑰會保留為未撤銷金鑰。使用其他撤銷原因或未指定撤銷原因的撤銷陳述式不受影響。此弱點會影響 Thunderbird < 91.8。(CVE-2022-1197)

  - 如果遭入侵的內容處理程序在 Register 命令中向父處理序傳送了非預期數量的 WebAuthN 擴充功能，則會發生超出邊界寫入，進而導致記憶體損毀和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受到 dla-2973 公告中提及的一個弱點影響。

  - 1.3.1 版之前的 ReadyMedia (之前稱為 MiniDLNA) 中有一個 DNS 重新系結問題，允許遠端 Web 伺服器洩漏媒體檔案。(CVE-2022-26505)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2976 公告中提及的一個弱點影響。

  - 在 GNU gzip 的 zgrep 公用程式中發現任意檔案寫入弱點。對攻擊者選擇的檔案名稱套用 zgrep 時 (例如特製的檔案名稱)，可將攻擊者的內容覆寫為攻擊者選擇的任意檔案。會發生此缺陷是因為在處理具有兩個或多個新行的檔案名稱時，其中所選內容和目標檔案名稱內嵌在特製的多行檔案名稱中。此缺陷允許遠端低權限攻擊者強制 zgrep 在系統上寫入任意檔案。 (CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2975 公告中提及的多個弱點影響。

    在開放原始碼 JPEG 2000 轉碼器 openjpeg2 中發現多個弱點。
    CVE-2020-27842 透過特製輸入造成的 Null 指標解除參照。此瑕疵對應用程式的可用性影響最大。CVE-2020-27843 此瑕疵允許攻擊者為轉換或編碼功能提供特製的輸入，進而造成超出邊界讀取。此弱點對系統可用性威脅最大。CVE-2021-29338 整數溢位允許遠端攻擊者損毀應用程式，進而造成拒絕服務。當攻擊者在包含 1048576 個檔案的目錄上使用命令列選項 -ImgDir 時，就會發生此問題。CVE-2022-1122 含有大量檔案的輸入目錄可能導致分割錯誤以及拒絕服務，這是因為未初始化指標上的 free() 呼叫所導致。針對 Debian 9「Stretch」，已在 2.1.2-1.1+deb9u7 版本中修正這些問題。
    建議您升級 openjpeg2 套件。有關 openjpeg2 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/openjpeg2Further 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2977 公告中提及的一個弱點影響。

  - 在 GNU gzip 的 zgrep 公用程式中發現任意檔案寫入弱點。對攻擊者選擇的檔案名稱套用 zgrep 時 (例如特製的檔案名稱)，可將攻擊者的內容覆寫為攻擊者選擇的任意檔案。會發生此缺陷是因為在處理具有兩個或多個新行的檔案名稱時，其中所選內容和目標檔案名稱內嵌在特製的多行檔案名稱中。此缺陷允許遠端低權限攻擊者強制 zgrep 在系統上寫入任意檔案。 (CVE-2022-1271)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2972 公告中提及的多個弱點影響。

    在 libxml2：XML C 剖析器和工具組中發現五個安全性問題。CVE-2016-9318 容易遭受攻擊的版本未提供直接指示「可讀取目前文件，但其他檔案可能不會開啟」的標記，進而導致遠端攻擊者更容易透過建構的文件發動 XML 外部實體 (XXE) 攻擊。CVE-2017-5130 記憶體除錯程式碼中存在有整數溢位弱點，遠端攻擊者可能利用此弱點，透過特別建構的 PDF 檔案造成堆積損毀。CVE-2017-5969 復原模式中的剖析器可允許遠端攻擊者透過建構的 XML 文件造成拒絕服務 (NULL 指標解除參照)。
    CVE-2017-16932 在 DTD 中展開參數實體時，無限遞迴可導致無限迴圈或記憶體耗盡。CVE-2022-23308 在已啟用 XML_PARSE_DTDATTR 和 XML_PARSE_DTDVALID 的情況下，使用 xmlTextReaderRead() 驗證 XML 的應用程式容易受到此釋放後使用錯誤影響。此問題可能導致拒絕服務。針對 Debian 9 Stretch，已在 2.9.4+dfsg1-2.2+deb9u6 版本中修正這些問題。建議您升級 libxml2 套件。有關 libxml2 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/libxml2 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5114 公告中提及的一個弱點影響。

  - Google Chrome 100.0.4896.75 更舊版本的 V8 中存在類型混淆弱點，此弱點允許遠端攻擊者透過建構的 HTML 網頁，惡意引致堆積損毀。(CVE-2022-1232)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2971 公告中提及的多個弱點影響。

  - regex 用於實作 Rust 語言的規則運算式。regex crate 具有內建的緩解措施，可防止不受信任的 regexe 或受信任 regexe 比對的不受信任輸入造成的拒絕服務攻擊。這些 (可調整) 緩解措施已提供合理的預設項來防止攻擊。此保證已記錄在案，且視為 crate 的 API 的一部分。很遺憾，在設計用來防止未受信任的 regexe 在剖析期間花費任意時間的緩解措施中發現一個錯誤，且此類緩解措施可以透過建構 regexe 來繞過。因此，攻擊者可能會透過將特製的 regexe 傳送至接受使用者控制的不受信任 regexe 的服務，來執行拒絕服務攻擊。 1.5.4 或更舊的所有 regex crate 版本都受到此問題影響。從 regex 1.5.5 開始加入修正。建議所有接受使用者控制之 regex 的使用者立即升級至 regex crate 最新版本。很遺憾，目前沒有一組固定的問題 regexe，因為實際上有無限多 regexe 可以用來利用此弱點。
    因此，我們不建議拒絕已知的問題 regex。(CVE-2022-24713)

  - <code>NSSToken</code> 物件是透過直接點參照，並且可在不同執行緒上以不安全的方式存取，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-1097)

  - VR 處理程序遭到破壞後，系統可能會保留並使用此處理程序的參照，這會導致釋放後使用問題和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8 版本和 Firefox ESR < 91.8 版本。(CVE-2022-1196)

  - 如果遭入侵的內容處理程序在 Register 命令中向父處理序傳送了非預期數量的 WebAuthN 擴充功能，則會發生超出邊界寫入，進而導致記憶體損毀和可能遭惡意利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28281)

  - 若使用含 <code>rel=localization</code> 的連結，在 JavaScript 執行期間損毀物件，然後透過已釋放的指標參照該物件，則有可能觸發釋放後使用弱點，進而導致可能遭利用的當機問題。此弱點會影響 Thunderbird < 91.8、Firefox < 99 和 Firefox ESR < 91.8。(CVE-2022-28282)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5113 公告中提及的多個弱點影響。

    在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏或欺騙。針對 oldstable 發行版本 (buster)，已在 91.8.0esr-1~deb10u1 版本中修正這些問題。針對穩定的發行版本 (bullseye)，這些問題已在 91.8.0esr-1~deb11u1 版本中修正。建議您升級 firefox-esr 套件。如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：https://security-tracker.debian.org/tracker/firefox-esr

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2970 公告中提及的多個弱點影響。

  - 在 QEMU 的磁碟片模擬器中發現一個 NULL 指標解除參照缺陷。如果所選磁碟機未使用區塊裝置初始化，則在處理讀取/寫入 ioport 命令時會發生此問題。
    擁有權限的來賓使用者可能利用此缺陷，使主機上的 QEMU 處理程序損毀，進而導致拒絕服務。此弱點對系統可用性威脅最大。(CVE-2021-20196)

  - 在 QEMU 的 SLiRP 網路實作中發現一個無效的指標初始化問題。此缺陷存在於 udp6_input() 函式中，且可能會在處理小於「udphdr」結構大小的 udp 封包時發生。此問題可能導致超出邊界讀取存取或對來賓的間接主機記憶體洩漏。此缺陷對資料機密性的威脅最大。此缺陷會影響 libslirp 4.6.0 之前版本。(CVE-2021-3593)

  - 在 QEMU 的 virtio-net 裝置中發現一個釋放後使用弱點。當描述符號的位址屬於非直接存取區域時，可能會發生此問題，這是因為在取消對應 virtqueue elem 後設定了 num_buffers 所致。惡意來賓使用者可利用此缺陷造成 QEMU 損毀，進而造成拒絕服務或可能以 QEMU 處理程序的權限在主機上執行程式碼。(CVE-2021-3748)

  - 在 QEMU 的 SCSI 裝置模擬中發現一個差一錯誤。如果「page」引數設為 MODE_PAGE_ALLS (0x3f)，則在 mode_sense_page() 中處理 MODE SELECT 命令時就有可能出現此錯誤。惡意來賓可能會利用此缺陷造成 QEMU 損毀，進而導致拒絕服務狀況。
    (CVE-2021-3930)

  - 在 QEMU 的 vhost-vsock 裝置中發現一個缺陷。在發生錯誤的情況下，未在釋放記憶體前從 virtqueue 卸離無效元素，進而導致記憶體洩漏和其他未預期的結果。
    QEMU 6.2.0 及之前版本會受到影響。(CVE-2022-26354)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 11 主機上安裝的多個套件受到 dsa-5112 公告中提及的多個弱點影響。

  - Google Chrome 100.0.4896.60 之前版本的 Extensions  中存在釋放後使用弱點，成功誘騙使用者安裝惡意延伸模組的攻擊者可能藉此透過特定的使用者互動和設定檔損壞引致堆積損毀。(CVE-2022-1145)

  - Google Chrome 100.0.4896.60 之前版本的 Portals 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過使用者互動引致堆積損毀。
    (CVE-2022-1125)

  - Google Chrome 100.0.4896.60 之前版本的 QR Code Generator 中存在釋放後使用弱點，成功誘騙使用者參與特定使用者互動的遠端攻擊者可能藉此透過使用者互動引致堆積損毀。(CVE-2022-1127)

  - Windows 版 Google Chrome 100.0.4896.60 之前版本的 Web Share API 中存在實作不當弱點，此弱點允許遠端攻擊者透過建構的 HTML 頁面洩漏跨來源資料。
    (CVE-2022-1128)

  - Android 版 Google Chrome 100.0.4896.60 之前版本的「全螢幕模式」中存在不當實作問題，遠端攻擊者可藉此透過特別建構的 HTML 頁面僞造 Omnibox (URL 列) 的內容。
    (CVE-2022-1129)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
161154	Debian DSA-5135-1：postgresql-11 - 安全性更新	high
161153	Debian DSA-5136-1：postgresql-13 - 安全性更新	high
161150	Debian DSA-5134-1：chromium - 安全性更新	high
160979	Debian DLA-2991-1：twisted - LTS 安全性更新	high
160978	Debian DLA-2998-1：kicad - LTS 安全性更新	high
160971	Debian DLA-2999-1：mutt - LTS 安全性更新	medium
160887	Debian DSA-5133-1：qemu - 安全性更新	high
160846	Debian DSA-5132-1：ecdsautils - 安全性更新	high
160714	Debian DLA-2997-1：ecdsautils - LTS 安全性更新	high
160680	Debian DLA-2995-1：smarty3 - LTS 安全性更新	high
160631	Debian DLA-2994-1：firefox-esr - LTS 安全性更新	critical
160629	Debian DSA-5130-1：dpdk - 安全性更新	high
160628	Debian DSA-5131-1：openjdk-11 - 安全性更新	medium
160540	Debian DSA-5129-1：firefox-esr - 安全性更新	critical
160528	Debian DLA-2993-1：libz-mingw-w64 - LTS 安全性更新	high
160525	Debian DSA-5128-1：openjdk-17 - 安全性更新	medium
160475	Debian DLA-2992-1：openvpn - LTS 安全性更新	critical
160469	Debian DSA-5127-1：linux - 安全性更新	high
160453	Debian DLA-2990-1：jackson-databind - LTS 安全性更新	high
160409	Debian DLA-2988-1：tinyxml - LTS 安全性更新	high
160408	Debian DLA-2987-1：libarchive - LTS 安全性更新	high
160402	Debian DSA-5126-1：ffmpeg - 安全性更新	high
160398	Debian DLA-2989-1：ghostscript - LTS 安全性更新	high
160304	Debian DLA-2985-1：golang-1.7 - LTS 安全性更新	critical
160303	Debian DLA-2986-1：golang-1.8 - LTS 安全性更新	critical
160294	Debian DSA-5125-1：chromium - 安全性更新	high
160199	Debian DSA-5124-1：ffmpeg - 安全性更新	high
160000	Debian DSA-5109-1：faad2 - 安全性更新	high
159906	Debian DSA-5122-1：gzip - 安全性更新	high
159905	Debian DSA-5120-1：chromium - 安全性更新	critical
159904	Debian DSA-5123-1：xz-utils - 安全性更新	high
159898	Debian DSA-5121-1：chromium - 安全性更新	high
159770	Debian DLA-2983-1：abcm2ps - LTS 安全性更新	critical
159762	Debian DLA-2974-1：fribidi - LTS 安全性更新	high
159742	Debian DLA-2982-1：python-django - LTS 安全性更新	critical
159716	Debian DLA-2981-1：lrzip - LTS 安全性更新	medium
159709	Debian DSA-5119-1：subversion - 安全性更新	medium
159663	Debian DLA-2980-1：zabbix - LTS 安全性更新	medium
159662	Debian DLA-2979-1：usbguard - LTS 安全性更新	high
159636	Debian DLA-2978-1：thunderbird - LTS 安全性更新	high
159632	Debian DLA-2973-1：minidlna - LTS 安全性更新	high
159626	Debian DLA-2976-1：gzip - LTS 安全性更新	high
159625	Debian DLA-2975-1：openjpeg2 - LTS 安全性更新	medium
159624	Debian DLA-2977-1：xz-utils - LTS 安全性更新	high
159615	Debian DLA-2972-1：libxml2 - LTS 安全性更新	high
159602	Debian DSA-5114-1：chromium - 安全性更新	high
159586	Debian DLA-2971-1：firefox-esr - LTS 安全性更新	high
159585	Debian DSA-5113-1：firefox-esr - 安全性更新	high
159511	Debian DLA-2970-1：qemu - LTS 安全性更新	high
159510	Debian DSA-5112-1：chromium - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

medium

high

high

high

high

critical

high

medium

critical

high

medium

critical

high

high

high

high

high

high

critical

critical

high

high

high

high

critical

high

high

critical

high

critical

medium

medium

medium

high

high

high

high

medium

high

high

high

high

high

high

high