據發現，libexif（一個用於剖析 EXIF 檔案的程式庫）中的邊界檢查可遭編譯器的最佳化程式移除，進而可能導致緩衝區溢位。

據發現，raptor2 中有兩個堆積溢位弱點，這是一組用於 LibreOffice 等的 RDF 檔案剖析器。

針對 Debian 9「Stretch」，已在 2.0.14-1+deb9u1 版本中修正此問題。

建議您升級 raptor2 套件。

如需有關 raptor2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/raptor2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，sddm 顯示管理員中有一個問題，無權限的本機使用者可藉此建立與 X 伺服器的連線。

針對 Debian 9「Stretch」，已在 0.14.0-4+deb9u2 版本中修正此問題。

建議您升級 sddm 套件。

如需有關 sddm 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/sddm

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Apache Guacamole (一個遠端桌面閘道) 的伺服器元件未正確驗證從 RDP 伺服器接收的資料。這可導致資訊洩漏，甚或任意程式碼執行。

CVE-2020-9497

Apache Guacamole 未正確驗證透過靜態虛擬通道從 RDP 伺服器接收的資料。如果使用者連線至惡意或遭入侵的 RDP 伺服器，則特製的 PDU 可導致記憶體中有關處理此連線的 gucd 處理程序的資訊遭到洩漏。

CVE-2020-9498

Apache Guacamole 可能會錯誤處理在處理透過 RDP 靜態虛擬通道接收的資料時所涉及的指標。如果使用者連線至惡意或遭入侵的 RDP 伺服器，一系列特製的 PDU 可導致記憶體損毀，進而可能允許以執行中 guacd 處理程序的權限執行任意程式碼。

針對 Debian 9 Stretch，已在 0.9.9-2+deb9u1 版本中修正這些問題。

建議您升級 guacamole-server 套件。

如需有關 guacamole-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/guacamole-server

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。這些弱點允許遠端攻擊者執行不安全的還原序列化，內嵌垃圾郵件，執行各種跨網站指令碼 (XSS) 或跨網站要求偽造 (CSRF) 攻擊，提升權限，執行任意程式碼及刪除任意檔案。

在 libexif 0.6.21-2+deb9u4 及之前所有版本中，libexif/exif-entry.c 中的編譯器最佳化可移除緩衝區溢位檢查，從而使攻擊者有可能透過某些 EXIF 標籤造成緩衝區溢位。

針對 Debian 9 Stretch，已在 0.6.21-2+deb9u5 版本中修正此問題。

建議您升級 libexif 套件。

如需有關 libexif 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libexif

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

針對 Debian 9 Stretch，已在 0.48.0-2+deb9u4 版本中修正這些問題。

建議您升級 poppler 套件。

如需有關 poppler 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，raptor2 (一個 RDF 剖析器程式庫) 容易受到堆積型緩衝區溢位瑕疵影響，如果處理特製的檔案，會導致拒絕服務或可能執行任意程式碼。

據發現，MIT Kerberos 網路驗證系統 krb5 中有一個拒絕服務弱點。ASN.1 解碼器缺少限制可導致無限遞回，並允許攻擊者造成堆疊滿溢，導致處理程序損毀。

針對 Debian 9「Stretch」，已在 1.15-1+deb9u2 版本中修正此問題。

我們建議您升級 krb5 套件。

如需有關 krb5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/krb5

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Vaisha Bernard 發現，圖形藍牙管理程式 Blueman 對 D-Bus 介面執行的驗證不足，可導致拒絕服務或權限提升。

針對 Debian 9 Stretch，已在 2.0.4-1+deb9u1 版本中修正此問題。

建議您升級 blueman 套件。

如需有關 blueman 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/blueman

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，bouncycastle 密碼編譯程式庫中有一個問題，攻擊者可藉此取得敏感資訊，這是因為其對無效輸入的回應中有明顯差異所致。

針對 Debian 9「Stretch」，已在 1.56-1+deb9u3 版本中修正此問題。

建議您升級 bouncycastle 套件。

如需有關 bouncycastle 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/bouncycastle

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Oniguruma 規則運算式程式庫中發現多個弱點，特別是用於 PHP mbstring 時。

CVE-2019-13224

在 regext.c 的 onig_new_deluxe() 中的釋放後使用可讓攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。

CVE-2019-16163

Oniguruma 允許 regcomp.c 中發生堆疊消耗，這是因為 regparse.c 中有遞迴情形所致。

CVE-2019-19012

在 Onigurama 中，regexec.c 的 search_in_range 函式會發生整數溢位情形，可以造成超出邊界讀取，而攻擊者可掌控此讀取的位移。(此弱點只影響 32 位元編譯版本)。遠端攻擊者可透過特製的規則運算式造成拒絕服務或資訊洩露，或可能造成其他不明影響。

CVE-2019-19203

在 Oniguruma 中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。這會導致堆積型緩衝區過度讀取。

CVE-2019-19204

在 Oniguruma 中發現一個問題。在 regparse.c 的 fetch_interval_quantifier (舊稱 fetch_range_quantifier) 函式中，應用程式會在未檢查 PEND 的情況下呼叫 PFETCH。這會導致堆積型緩衝區過度讀取。

CVE-2019-19246

在 Oniguruma 中，regexec.c 的 str_lower_case_match 中會發生堆積型緩衝區過度讀取。

CVE-2020-26159

在 Oniguruma 中，能夠為編譯提供規則運算式的攻擊者可在 concat_opt_exact_str in src/regcomp.c 中造成緩衝區溢位一個位元組。

針對 Debian 9 Stretch，已在 6.1.3-2+deb9u1 版本中修正這些問題。

建議您升級 libonig 套件。

如需有關 libonig 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libonig

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNOME Display Manager 中發現一個問題：若未偵測到任何使用者，GDM 可能會啟動初始系統設定，進而允許建立具有 sudo 權限的新使用者。

針對 Debian 9「Stretch」，已在 3.22.3-3+deb9u3 版本中修正此問題。

我們建議您升級 gdm3 套件。

如需有關 gdm3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/gdm3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fabian Vogt 在 sddm (適用於 X11 的現代顯示管理員) 中發現一個瑕疵。本機攻擊者在建立 Xauthority 檔案時可利用爭用情形來提升權限。

據報告，wordpress 中有若干弱點，具體如下：

CVE-2020-28032

4.7.19 版之前的 WordPress 會錯誤處理 wp-includes/Requests/Utility/FilteredIterator.php 中的還原序列化要求。

CVE-2020-28033

4.7.19 版之前的 WordPress 會錯誤處理來自多網站網路上已停用網站的嵌入，允許垃圾郵件嵌入即為一例。

CVE-2020-28034

4.7.19 版之前的 WordPress 允許與全域變數相關的 XSS 攻擊。

CVE-2020-28035

4.7.19 版之前的 WordPress 允許攻擊者透過 XML-RPC 取得權限。

CVE-2020-28036

在 WordPress 4.7.19 之前版本中，wp-includes/class-wp-xmlrpc-server.php 允許攻擊者使用 XML-RPC 對貼文進行評論，以此獲得特權。

CVE-2020-28037

在 WordPress 4.7.19 之前版本中，wp-includes/functions.php 中的 is_blog_installed 會不當確定系統是否已安裝 WordPress，這可能允許攻擊者執行新安裝，從而導致遠端執行程式碼 (以及舊安裝遭遇拒絕服務)。

CVE-2020-28038

4.7.19 版之前的 WordPress 允許攻擊者透過 post slug 造成儲存型 XSS。

CVE-2020-28039

在 WordPress 4.7.19 之前版本中，wp-includes/meta.php 中的 is_protected_meta 允許刪除任意檔案，這是因為它無法正確確定 Meta 鍵是否被視為受保護。

CVE-2020-28040

WordPress 4.7.19 之前版本允許攻擊者發起 CSRF 攻擊，變更主題的背景影像。

針對 Debian 9「Stretch」，已在 4.7.19+dfsg-1+deb9u1 版本中修正這些問題。

建議您升級 wordpress 套件。

如需有關 wordpress 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wordpress

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 junit4 中，測試規則 TemporaryFolder 中有一個本機資訊洩漏弱點。在類似 Unix 的系統上，系統的暫存目錄會在該系統上的所有使用者之間共用。因此，將檔案和目錄寫入此目錄時，預設為相同系統上的其他使用者均可讀取這些檔案和目錄。此弱點不允許其他使用者覆寫這些目錄或檔案的內容。這完全是一個資訊洩漏弱點。如果 JUnit 測試將敏感資訊 (例如 API 金鑰或密碼) 寫入暫存資料夾，且在 JOS 測試的執行環境中，OS 有其他未受信任的使用者，則此弱點會影響您。

針對 Debian 9 Stretch，已在 4.12-4+deb9u1 版本中修正此問題。

建議您升級 junit4 套件。

如需有關 junit4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/junit4

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 qtsvg-opensource-src (用於在 Qt 中顯示 SVG 檔案內容的 QtSvg 模組) 中，格式錯誤的 SVG 影像可造成分割錯誤。

針對 Debian 9 Stretch，已在 5.7.1~20161021-2.1 版本中修正此問題。

建議您升級 qtsvg-opensource-src 套件。

如需有關 qtsvg-opensource-src 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/qtsvg-opensource-src

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中，在使用 modrdn 執行正規化處理時發現一個弱點。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的封包造成拒絕服務 (slapd 程序損毀)。

針對 Debian 9 Stretch，已在 2.4.44+dfsg-5+deb9u5 版本中修正此問題。

建議您升級 openldap 套件。

如需有關 openldap 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中，在使用 modrdn 執行正規化處理時發現一個弱點。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的封包造成拒絕服務 (slapd 程序損毀)。

此更新可更正某些 Xen 虛擬機環境中的回歸問題。原始公告文字如下，僅供參考。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2019-9445

在 F2FS 實作中發現一個潛在的超出邊界讀取弱點。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點，造成拒絕服務 (當機) 或讀取敏感資訊。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost 發現，ath9k 和 ath9k_htc 驅動程式中存在潛在的記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2019-19448

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用，透過特製的檔案系統影像可以觸發此錯誤。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12351

Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

CVE-2020-12352

Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。
短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

CVE-2020-12655

Zheng Bin 報告，特製的 XFS 磁碟區可觸發系統懸置。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2020-12771

Zhiqiang Liu 報告，bcache 區塊驅動程式中有一個錯誤，可導致系統懸置。此弱點的安全性影響不明。

CVE-2020-12888

據發現，PCIe 虛擬功能 I/O (vfio-pci) 驅動程式允許使用者停用裝置的記憶體空間，但仍可將其對應至處理程序。在某些硬體平台上，可以存取 PCIe 虛擬功能的本機使用者或來賓虛擬機可利用此弱點，造成拒絕服務（硬體錯誤和當機）。

CVE-2020-14305

Virtuozzo 的 Vasily Averin 發現，netfilter nf_contrack_h323 模組中有潛在的堆積緩衝區溢位問題。當此模組用於執行 TCP/IPv6 的連線追踪時，遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-14314

在 ext4 檔案系統中發現一個錯誤，可導致超出邊界讀取。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2020-14331

發現 VGA 主控台驅動程式的軟回滾功能中一有個錯誤，可導致堆積緩衝區溢位。若系統中的自訂核心已啟用 CONFIG_VGACON_SOFT_SCROLLBACK，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

CVE-2020-14356、CVE-2020-25220

在 cgroup 子系統處理 cgroup 的通訊端參照時發現一個錯誤。在某些 cgroup 組態中，這可導致釋放後使用。本機使用者或許可以利用此錯誤造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

此錯誤的原始修正包含一個新的安全性問題，此更新也已解決此問題。

CVE-2020-14386

Or Cohen 在封包通訊端 (AF_PACKET) 實作中發現一個錯誤，可導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限 (在任何使用者命名空間中) 的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-14390

Minh Yuan 發現，framebuffer 主控台驅動程式的回滾功能中一有個錯誤，可導致堆積緩衝區溢位。在使用 framebuffer 主控台的系統上，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

目前尚未停用回滾功能，因為尚無其他適用於此問題的修正。

CVE-2020-15393

Kyungtae Kim 報告，usbtest 驅動程式中有記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2020-16166

Amit Klein 報告，網路堆疊使用的亂數產生器可能長時間未重新植入，這導致用戶端連接埠號碼配置等更容易預測。這會讓遠端攻擊者更容易發動某些網路型攻擊，例如 DNS 快取毒害或裝置追蹤。

CVE-2020-24490

Andy Nguyen 發現藍牙實作中有一個瑕疵，可導致堆積緩衝區溢位。在具有藍牙 5 硬體介面的系統上，短距離內的遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-25211

在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

CVE-2020-25212

在 NFSv4 用戶端實作中發現一個錯誤，可導致堆積緩衝區溢位。惡意 NFS 伺服器可利用此弱點，在用戶端上造成拒絕服務 (當機或記憶體損毀)，或可能執行任意程式碼。

CVE-2020-25284

據發現，Rados 區塊裝置 (rbd) 驅動程式允許以 uid 0 執行的工作新增和移除 rbd 裝置，即使這些作業中斷了功能。在已載入 rbd 驅動程式的系統上，這可能允許從以 root 身分執行工作的容器提升權限。

CVE-2020-25285

在 hugetlb 檔案系統的 sysctl 處置程式中發現一個爭用情形，可導致堆疊損毀。具有 hugepages sysctls 寫入權限的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。根據預設，只有 root 使用者可以執行此動作。

CVE-2020-25641

syzbot 工具在區塊層中發現一個錯誤，可導致無限迴圈。具有原始區塊裝置存取權的本機使用者可利用此錯誤，造成拒絕服務 (無限制地使用 CPU，且可能造成系統懸置）。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

CVE-2020-26088

據發現，NFC (近距離無線通訊) 通訊端實作允許任何使用者建立原始通訊端。在具有 NFC 介面的系統上，這會讓本機使用者規避本機網路安全性原則。

針對 Debian 9 Stretch，已在 4.9.240-1 版本中修正這些問題。此更新還包含穩定版更新 4.9.229-4.9.240 (含) 中的許多錯誤修正。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、繞過沙箱限制或造成資訊洩漏。

針對 Debian 9 Stretch，已在 8u272-b10-0+deb9u1 版本中修正這些問題。

建議您升級 openjdk-8 套件。

如需有關 openjdk-8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openjdk-8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

時區和日光節約時間資料 tzdata 已更新至最新版本。

  - 已修正自 2023 年起對摩洛哥變更的預測。

  - 麥加利島自 2011 年起與塔斯馬尼亞州保持同步。

  - 自 2018 年起，南極洲卡西時間為冬季 +08，夏季 +11。

  - 巴勒斯坦於 2020 年 10 月 24 日結束 DST，比預期早。

  - 斐濟於 2020 年 12 月 20 日啟動 DST，較往常晚。

針對 Debian 9 Stretch，已在 2020d-0+deb9u1 版本中修正此問題。

建議您升級 tzdata 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在功能強大的影像處理程式庫 cimg 中發現數個問題。

CVE-2019-1010174 與 URL 上遺漏的字串清理有關，可導致在載入特製的影像時插入命令。

其他 CVE 與載入特製影像時發生堆積型緩衝區過度讀取或雙重釋放有關。

針對 Debian 9「Stretch」，已在 1.7.9+dfsg-1+deb9u1 版本中修正這些問題。

建議您升級 cimg 套件。

如需有關 cimg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/cimg

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 spice-0.14.2-1 之前的 SPICE 遠端顯示系統中，在 QUIC 影像解碼處理程序中發現多個緩衝區溢位弱點。

SPICE 用戶端 (spice-gtk) 和伺服器都會受到這些瑕疵影響。這些瑕疵允許惡意用戶端或伺服器傳送特製的訊息，當 QUIC 影像壓縮演算法處理該訊息時，會導致處理程序損毀或可能執行程式碼。

針對 Debian 9 Stretch，已在 0.12.8-2.1+deb9u4 版本中修正此問題。

建議您升級 spice 套件。

如需有關 spice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/spice

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SPICE 遠端顯示系統中，在 QUIC 影像解碼處理程序中發現多個緩衝區溢位弱點。

SPICE 用戶端 (spice-gtk) 和伺服器都會受到這些瑕疵影響。這些瑕疵允許惡意用戶端或伺服器傳送特製的訊息，當 QUIC 影像壓縮演算法處理該訊息時，會導致處理程序損毀或可能執行程式碼。

針對 Debian 9「Stretch」，已在 0.33-3.3+deb9u2 版本中修正此問題。

建議您升級 spice-gtk 套件。

如需有關 spice-gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/spice-gtk

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 Wireshark 網路通訊協定分析器中的數個弱點。

CVE-2019-10894

GSS-API 解剖器當機

CVE-2019-10895

NetScaler 檔案剖析器當機

CVE-2019-10896

DOF 解剖器當機

CVE-2019-10899

SRVLOC 解剖器當機

CVE-2019-10901

LDSS 解剖器損毀

CVE-2019-10903

DCERPC SPOOLSS 解剖器當機

CVE-2019-12295

解剖引擎可能損毀

針對 Debian 9「Stretch」，已在 2.6.8-1.1~deb9u1 版本中修正這些問題。

建議您升級 wireshark 套件。

如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libsndfile (一種用於讀取/寫入音訊檔案的程式庫) 中發現數個問題。所有問題基本上都是除以零錯誤、堆積讀取溢位或其他緩衝區溢位錯誤。

針對 Debian 9「Stretch」，已在 1.0.27-3+deb9u1 版本中修正這些問題。

建議您升級 libsndfile 套件。

如需有關 libsndfile 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libsndfile

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 dompurify.js (一種適用於 HTML、MathML 和 SVG 的 XSS 清理程式) 中發現兩個問題。

這兩個問題都與 SVG 或 MATH 元素中的 mXSS 問題相關。

針對 Debian 9 Stretch，已在 0.8.2~dfsg1-1+deb9u1 版本中修正這些問題。

建議您升級 dompurify.js 套件。

如需有關 dompurify.js 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/dompurify.js

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-12351

Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

CVE-2020-12352

Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。
短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

CVE-2020-25211

在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

CVE-2020-25645

結合 IPsec 使用時，GENEVE 封裝流量的介面驅動程式中有一個瑕疵。如果將 IPsec 設定為加密 GGENVE 通道所使用的特定 UDP 連接埠的加密流量，則通道資料不會透過加密的連結正確路由，而是會以未加密的方式傳送。

針對 Debian 9 Stretch，已在 4.19.152-1~deb9u1 版本中修正這些問題。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Vaisha Bernard 發現，圖形藍牙管理程式 Blueman 對 D-Bus 介面執行的驗證不足，可導致拒絕服務或權限提升。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

針對 Debian 9 Stretch，已在 1:78.4.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sergei Glazunov 發現，處理 FreeType 中內嵌的 PNG 點陣圖時有一個堆積型緩衝區溢位弱點。開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

針對 Debian 9 Stretch，已在 2.6.3-3.2+deb9u2 版本中修正此問題。

建議您升級 freetype 套件。

如需有關 freetype 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/freetype

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 phpmyadmin 套件中發現數個弱點。

CVE-2019-19617

phpMyAdmin 不會逸出特定 Git 資訊，這與 libraries/classes/Display/GitRevision.php and libraries/classes /Footer.php 有關。

CVE-2020-26934

發現一個弱點，攻擊者可透過轉換功能造成 XSS 攻擊。

如果攻擊者透過惡意 JavaScript 將特製連結傳送給受害者，當受害者點按此連結時，JavaScript 就會執行並完成攻擊者發出的指示。

CVE-2020-26935

在 phpMyAdmin 處理搜尋功能中 SQL 陳述式的方式中發現 SQL 插入弱點。攻擊者可利用此瑕疵，將惡意 SQL 插入查詢。

針對 Debian 9 Stretch，已在 4.6.6-4+deb9u2 版本中修正這些問題。

建議您升級 phpmyadmin 套件。

如需有關 phpmyadmin 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/phpmyadmin

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、資訊洩漏、繞過存取/沙箱限制或接受不受信任的憑證。

在 fastd (一個快速又安全的通道程序) 中發現一個接收緩衝區處理問題，其允許在接收具有無效類型程式碼的封包時發生拒絕服務 (記憶體耗盡)。

針對 Debian 9「Stretch」，已在 18-2+deb9u1 版本中修正此問題。

建議您升級 fastd 套件。

如需有關 fastd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/fastd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

Sergei Glazunov 發現，處理 FreeType 中內嵌的 PNG 點陣圖時有一個堆積型緩衝區溢位弱點。開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

在 MariaDB 資料庫伺服器中發現一個安全性問題。

針對 Debian 9「Stretch」，已在 10.1.47-0+deb9u1 版本中修正此問題。

建議您升級 mariadb-10.1 套件。

如需有關 mariadb-10.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在藍牙工具、公用程式和程序套件 bluez 中發現一個雙重釋放弱點。

針對 Debian 9「Stretch」，已在 5.43-2+deb9u3 版本中修正此問題。

建議您升級 bluez 套件。

如需有關 bluez 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/bluez

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 9「Stretch」，已在 78.4.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現一個安全性問題。

在用於處理跨源資源共用 (CORS) 的 Flask 延伸模組 python-flask-cors 中發現一個目錄遊走弱點，其允許存取私人資源。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

  - CVE-2020-12351 Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

  - CVE-2020-12352 Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

  - CVE-2020-25211 在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

  - CVE-2020-25643 Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

  - CVE-2020-25645 結合 IPsec 使用時，GENEVE 封裝流量的介面驅動程式中有一個瑕疵。如果將 IPsec 設定為加密 GGENVE 通道所使用的特定 UDP 連接埠的加密流量，則通道資料不會透過加密的連結正確路由，而是會以未加密的方式傳送。

在 yaws 中發現兩個問題， yaws 是以 Erlang 撰寫的高效能 HTTP 1.1 webserver。

  - CVE-2020-24379 WebDAV 實作容易受到 XML 外部實體 (XXE) 插入弱點影響。

  - CVE-2020-24916 CGI 實作未正確清理 CGI 要求，允許遠端攻擊者透過特製的 CGI 可執行檔名稱執行任意 shell 命令。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

Debian 遵守 Thunderbird 上游版本。已停止支援 68.x 系列，自此更新開始，我們將遵循 78.x 版本。

78.x 系列已停止對某些附加元件的支援。此外，從 78 開始，Thunderbird 原生支援 OpenPGP。如果您目前正在使用 PGP 的 Enigmail 附加元件，請參閱隨附的 NEWS 和 README.Debian.gz檔 案，了解如何移轉金鑰。

針對 Debian 9「Stretch」，已在 1:78.3.1-2~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Java 應用程式伺服器 Apache Tomcat 8 中發現一個問題。過多並行資料流可導致使用者看到非預期資源的回應。

針對 Debian 9「Stretch」，已在 8.5.54-0+deb9u4 版本中修正此問題。

我們建議您升級 tomcat8 套件。

如需有關 tomcat8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Priyank Nigam 發現，Java HTTP 代理程式實作 HttpComponents Client 可錯誤解譯要求 URI 中格式錯誤的授權元件，並挑選錯誤的目標主機執行要求。

在用於處理 JSON 的 Java 程式庫 jackson-databind 中發現一個外部實體擴充弱點。

針對 Debian 9「Stretch」，已在 2.8.6-1+deb9u8 版本中修正此問題。

建議您升級 jackson-databind 套件。

如需有關 jackson-databind 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/jackson-databind

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Oleg Kalnchesvski 發現，httpcomponents-client (用於建構 HTTP 感知應用程式的 Java 程式庫) 可能會將傳送至程式庫的要求 URI 中格式錯誤的授權元件錯誤解譯為 java.net.URI 物件，並挑選錯誤的目標主機執行要求。

針對 Debian 9 Stretch，已在 4.5.2-2+deb9u1 版本中修正此問題。

建議您升級 httpcomponents-client 套件。

如需有關 httpcomponents-client 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/httpcomponents-client

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
142635	Debian DSA-4786-1：libexif - 安全性更新	critical
142634	Debian DLA-2438-1：raptor2 安全性更新	high
142633	Debian DLA-2436-1：sddm 安全性更新	medium
142632	Debian DLA-2435-1：guacamole-server 安全性更新	medium
142626	Debian DSA-4784-1：wordpress - 安全性更新	critical
142623	Debian DLA-2439-1：libexif 安全性更新	critical
142619	Debian DLA-2440-1：poppler 安全性更新	high
142618	Debian DSA-4785-1：raptor2 - 安全性更新	high
142616	Debian DLA-2437-1：krb5 安全性更新	high
142571	Debian DLA-2430-1：blueman 安全性更新	high
142551	Debian DLA-2433-1：bouncycastle 安全性更新	medium
142546	Debian DLA-2431-1：libonig 安全性更新	high
142521	Debian DLA-2434-1：gdm3 安全性更新	medium
142513	Debian DSA-4783-1：sddm - 安全性更新	medium
142504	Debian DLA-2429-1：wordpress 安全性更新	critical
142206	Debian DLA-2426-1：junit4 安全性更新	medium
142202	Debian DLA-2422-1：qtsvg-opensource-src 安全性更新	medium
142199	Debian DLA-2425-1：openldap 安全性更新	high
142189	Debian DSA-4782-1：openldap - 安全性更新	high
142176	Debian DLA-2420-2：linux 迴歸更新	high
142174	Debian DLA-2412-1：openjdk-8 安全性更新	medium
142169	Debian DLA-2424-1：tzdata 新上游版本	high
142159	Debian DLA-2421-1：cimg 安全性更新	critical
142158	Debian DLA-2427-1：spice 安全性更新	medium
142155	Debian DLA-2428-1：spice-gtk 安全性更新	medium
142153	Debian DLA-2423-1：wireshark 安全性更新	high
142107	Debian DLA-2418-1：libsndfile 安全性更新	high
142105	Debian DLA-2419-1：dompurify.js 安全性更新	medium
142052	Debian DLA-2417-1：linux-4.19 安全性更新	high
142050	Debian DSA-4781-1：blueman - 安全性更新	high
142011	Debian DLA-2416-1：thunderbird 安全性更新	critical
141910	Debian DLA-2415-1：freetype 安全性更新	critical
141901	Debian DLA-2413-1：phpmyadmin 安全性更新	critical
141897	Debian DSA-4780-1：thunderbird - 安全性更新	critical
141886	Debian DSA-4779-1：openjdk-11 - 安全性更新	medium
141872	Debian DLA-2414-1：fastd 安全性更新	high
141843	Debian DSA-4778-1：firefox-esr - 安全性更新	critical
141841	Debian DSA-4777-1：freetype - 安全性更新	critical
141794	Debian DLA-2409-1：mariadb-10.1 安全性更新	critical
141792	Debian DLA-2410-1：bluez 安全性更新	high
141791	Debian DLA-2411-1：firefox-esr 安全性更新	critical
141725	Debian DSA-4776-1：mariadb-10.3 - 安全性更新	critical
141651	Debian DSA-4775-1：python-flask-cors - 安全性更新	high
141552	Debian DSA-4774-1：linux - 安全性更新	high
141511	Debian DSA-4773-1：yaws - 安全性更新	critical
141508	Debian DLA-2408-1：thunderbird 安全性更新	high
141466	Debian DLA-2407-1：tomcat8 安全性更新	medium
141464	Debian DSA-4772-1：httpcomponents-client - 安全性更新	medium
141463	Debian DLA-2406-1：jackson-databind 安全性更新	high
141389	Debian DLA-2405-1：httpcomponents-client 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

critical

high

medium

medium

critical

critical

high

high

high

high

medium

high

medium

medium

critical

medium

medium

high

high

high

medium

high

critical

medium

medium

high

high

medium

high

high

critical

critical

critical

critical

medium

high

critical

critical

critical

high

critical

critical

high

high

critical

high

medium

medium

high

medium