修正了 JRuby (Ruby 的 100％ 純 Java 實作) 中的數個弱點。

CVE-2017-17742 CVE-2019-16254

在 WEBrick 的 HTTP 伺服器中發生的 HTTP 回應分割攻擊。

CVE-2019-16201

WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點。

CVE-2019-8320

解壓縮 tar 時刪除使用符號連結的目錄。

CVE-2019-8321

verbose 中的逸出序列插入弱點 。

CVE-2019-8322

gem owner 中的逸出序列插入弱點。

CVE-2019-8323

API 回應處理中的逸出序列插入弱點。

CVE-2019-8324

安裝惡意 gem 可能導致任意程式碼執行。

CVE-2019-8325

錯誤中的逸出序列插入弱點。

CVE-2019-16255

Shell＃[] 和 Shell＃test 的程式碼插入弱點。

針對 Debian 9「Stretch」，已在 1.7.26-1+deb9u2 版本中修正這些問題。

建議您升級 jruby 套件。

如需有關 jruby 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在郵件程式庫 libEtPan 中發現一個 STARTTLS 回應插入弱點，會影響 IMAP、SMTP 和 POP3 。

針對 Debian 9「Stretch」，已在 1.6-3+deb9u1 版本中修正此問題。

建議您升級 libetpan 套件。

如需有關 libetpan 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libetpan

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Dovecot 電子郵件伺服器中發現數個弱點。

CVE-2020-12100

接收含有深度巢狀 MIME 部分的郵件會導致資源耗盡，這是因為 Dovecot 會嘗試剖析該郵件。

CVE-2020-12673

Dovecot 的 NTLM 實作未正確檢查訊息緩衝區大小，導致在讀取過去的配置時發生損毀。

CVE-2020-12674

Dovecot 的 RPA 機制實作接受零長度訊息，其稍後會導致宣告損毀。

針對 Debian 9「Stretch」，已在 1:2.2.27-3+deb9u6 版本中修正這些問題。

建議您升級 dovecot 套件。

如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/dovecot

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 lucene-solr (企業搜尋伺服器) 中發現一個安全性弱點。

DataImportHandler 是一個可選但很常用的模組，可從資料庫和其他來源引入資料，此模組具有一個特點，即整個 DIH 組態皆可來自請求的「dataConfig」參數。DIH 系統管理畫面的除錯模式可利用此特點，方便地進行 DIH 組態的除錯/開發。由於 DIH 組態可包含指令碼，所以此參數有安全性風險。從現在開始，使用此參數需要將 Java System 內容「enable.dih.dataConfigParam」設為 true。例如，透過將 -Denable.dih.dataConfigParam=true 新增至 /etc/default/tomcat8 中的 JAVA_OPTS，即可使用 solr-tomcat 達到此目的。

針對 Debian 9「Stretch」，已在 3.6.2+dfsg-10+deb9u3 版本中修正此問題。

建議您升級 ucene-solr 套件。

如需有關 lucene-solr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/lucene-solr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Java 程式的 GUI-Less 瀏覽器 HtmlUnit 中，惡意 JavaScript 程式碼能夠在應用程式上執行任意 Java 程式碼。

針對 Debian 9「Stretch」，已在 2.8-2+deb9u1 版本中修正此問題。

建議您升級 htmlunit 套件。

如需有關 htmlunit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/htmlunit

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、繞過存取/沙箱限制或造成資訊洩漏。

針對 Debian 9「Stretch」，已在 8u265-b01-0+deb9u1 版本中修正這些問題。

建議您升級 openjdk-8 套件。

如需有關 openjdk-8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openjdk-8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Dovecot 電子郵件伺服器中發現數個弱點。

  - CVE-2020-12100 接收含有深度巢狀 MIME 部分的郵件會導致資源耗盡，這是因為 Dovecot 會嘗試剖析該郵件。

  - CVE-2020-12673 Dovecot 的 NTLM 實作未正確檢查訊息緩衝區大小，導致在讀取過去的配置時發生損毀。

  - CVE-2020-12674 Dovecot 的 RPA 機制實作接受零長度訊息，其稍後會導致宣告損毀。

已針對 Debian 9 將 Linux 4.19 封裝為 linux-4.19。這將為目前使用「stretch-backports」套件中的核心和韌體套件的系統提供受支援的升級路徑。

不過，「apt full-upgrade」將「不會」自動安裝更新的核心套件。您應該先明確安裝以下適用您系統的其中一個中繼套件：

linux-image-4.19-686 linux-image-4.19-686-pae linux-image-4.19-amd64 linux-image-4.19-arm64 linux-image-4.19-armmp linux-image-4.19-armmp-lpae linux-image-4.19-cloud-amd64 linux-image-4.19-marvell linux-image-4.19-rpi linux-image-4.19-rt-686-pae linux-image-4.19-rt-amd64 linux-image-4.19-rt-arm64 linux-image-4.19-rt-armmp

例如，如果命令「uname -r」目前顯示「4.19.0-0.bpo.9-amd64」，則應安裝 linux-image-4.19-amd64。

無需升級使用 Linux 4.9 的系統，因為 LTS 期間仍將繼續支援該核心版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 Debian 9 將 Linux 4.19 封裝為 linux-4.19。這將為目前使用「stretch-backports」套件中的核心和韌體套件的系統提供受支援的升級路徑。

無需升級使用 Linux 4.9 的系統，因為 LTS 期間仍將繼續支援該核心版本。

此反向移植不包含以下二進位套件：

hyperv-daemons libbpf-dev libbpf4.19 libcpupower-dev libcpupower1 liblockdep-dev liblockdep4.19 linux-compiler-gcc-6-arm linux-compiler-gcc-6-x86 linux-cpupower linux-libc-dev lockdep usbip

其中大部分舊版都是用 Debian 9 中的 linux 來源套件構建。

核心影像和模組不會針對已啟用安全開機的系統進行簽署，因為 Debian 9 中對此沒有支援。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或資訊洩漏。

CVE-2019-18814

Navid Emamdoost 報告，稽核規則初始化失敗時，AppArmor 安全性模組中可能會發生釋放後使用。此弱點的安全性影響不明。

CVE-2019-18885

「bobfuzzer」團隊發現，特製的 Btrfs 磁碟區可觸發當機 (oops)。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2019-20810

在 go7007 媒體驅動程式中發現一個潛在的記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2020-10766

Anthony Steinhauser 報告，x86 CPU 的推測儲存繞過 (CVE-2018-3639) 緩解措施中有一個瑕疵。本機使用者可利用此弱點，在其他使用者的工作中暫時停用 SSB 緩解措施。如果這些其他工作執行沙箱化程式碼，這將允許該程式碼讀取相同處理程序中位於沙箱外的敏感資訊。

CVE-2020-10767

Anthony Steinhauser 報告，x86 CPU 的 Spectre 變體 2 (CVE-2017-5715) 緩解措施中有一個瑕疵。視 CPU 支援的其他緩解措施而定，核心可能不會使用 IBPB 來減輕使用者空間中 Spectre 變體 2 的風險。本機使用者可利用此弱點從其他使用者的處理程序讀取敏感資訊。

CVE-2020-10768

Anthony Steinhauser 報告，x86 CPU 的 Spectre 變體 2 (CVE-2017-5715) 緩解措施中有一個瑕疵。在工作透過 prctl() 強制停用間接分支推測之後，其稍後仍可重新啟用，因此無法覆寫明確啟用它的程式。

CVE-2020-12655

Zheng Bin 報告，特製的 XFS 磁碟區可觸發系統懸置。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2020-12771

Zhiqiang Liu 報告，bcache 區塊驅動程式中有一個錯誤，可導致系統懸置。此弱點的安全性影響不明。

CVE-2020-13974

Kyungtae Kim 報告，vt (虛擬終端機) 驅動程式中有潛在的整數溢位問題。此弱點的安全性影響不明。

CVE-2020-15393

Kyungtae Kim 報告，usbtest 驅動程式中有記憶體洩漏問題。此弱點的安全性影響不明。

針對 Debian 9「Stretch」，已在 4.19.132-1~deb9u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #958300、#960493、#962254、#963493、#964153、#964480 和 #965365，並包含穩定更新 4.19.119-4.19.132 (含) 中的許多錯誤修正。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，roundcube (一種適用於 IMAP 伺服器的 AJAX 型可換面板 webmail 解決方案) 在處理無效的 svg 和數學標籤內容時，容易受到跨網站指令碼攻擊。

在快速純 ruby Markdown 剖析器和轉換器 ruby-kramdown 中發現一個瑕疵，當 {: : options /} 延伸模組與「template」選項一起使用時，可導致意外讀取檔案或意外執行內嵌的 Ruby 程式碼。

更新引入了新選項「forbidden_inline_options」，以限制透過 {: : options /} 延伸模組允許的選項。依預設，禁止使用「範本」選項。

在 roundcube (一個適用於 IMAP 伺服器可換面板的 AJAX 型 webmail 解決方案) 中發現一個弱點。含有惡意 svg 或數學內容的 HTML 訊息可惡意利用跨網站指令碼 (XSS) 弱點。

針對 Debian 9「Stretch」，已在 1.2.3+dfsg.1-4+deb9u7 版本中修正此問題。

建議您升級 roundcube 套件。

如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/roundcube

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更新 firmware-nonfree 套件，納入了 Linux 4.19 中某些驅動程式可能要求的其他韌體 。

加上稍後將宣布的其他核心套件，這將為目前使用「stretch-backports」套件中的核心和韌體套件的系統提供受支援的升級路徑。

未知此更新可修正任何安全性問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在指定多個系統呼叫引數的限制式 seccomp 篩選器下執行的處理程序，可藉由指定一個相符的引數來繞過預定的存取限制。

此外，已使用修正的套件重新建構 runc。

針對 Debian 9「Stretch」，已在 0.0~git20150813.0.1b506fc-2+deb9u1 版本中修正此問題。

建議您升級 golang-github-seccomp-libseccomp-golang 和 runc 套件，並使用 golang-github-seccomp-libseccomp-golang 重新編譯自己的 Go 程式碼。

如需有關 golang-github-seccomp-libseccomp-golang 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-github-seccomp-libs eccomp-golang

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

透過連接埠 3350 連線並提供惡意承載可損毀 xrdp 中的 xrdp-sesman 服務。一旦 xrdp-sesman 處理程序損毀，伺服器上的無權限攻擊者便可繼續啟動其在連接埠 3350 上接聽的冒充 sesman 服務。這樣他們便可擷取任何已提交至 XRDP 的使用者憑證，並核准或拒絕任意登入憑證。尤其是對於 xorgxrdp 工作階段，未經授權的使用者可藉此劫持現有的工作階段。這是緩衝區溢位攻擊，因此可能會有執行任意程式碼的風險。

針對 Debian 9「Stretch」，已在 0.9.1-9+deb9u4 版本中修正此問題。

建議您升級 xrdp 套件。

如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/xrdp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: wpa 報告下列 CVE。

CVE-2019-10064

在 EAP 模式中， hostapd 2.6 之前版本會呼叫 rand() 和 random() 標準程式庫函式，而沒有之前的任何 srand() 或 srandom() 呼叫，這會導致不當使用確定性值。已結合 CVE-2016-10743 修正此問題。

CVE-2020-12695

2020 年 4 月 17 日之前的 Open Connectivity Foundation UPnP 規格未禁止在與完全符合資格的事件訂閱 URL 不同的網路區段上接受具有遞送 URL 的訂閱要求，亦即 CallStranger 問題。

針對 Debian 9「Stretch」，已在 2:2.4-1+deb9u7 版本中修正這些問題。

建議您升級 wpa 套件。

如需有關 wpa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 Pillow 7.1.0 之前版本中，libImaging/FliDecode.c 有多個超出邊界讀取問題。

針對 Debian 9「Stretch」，已在 4.0.0-4+deb9u2 版本中修正此問題。

建議您升級 pillow 套件。

如需有關 pillow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/pillow

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ruby-kramdown 依預設會處理 Kramdown 文件內的範本選項，這允許非預定的讀取存取 (例如：template = '/etc/passwd') 或非預定的內嵌 Ruby 程式碼執行 (例如，以 template='string: //<%= `) 開頭的字串。注意：
kramdown 用於 Jekyll、GitLab Pages、GitHub Pages 和 Thredded Forum 中。

針對 Debian 9「Stretch」，已在 1.12.0-1+deb9u1 版本中修正此問題。

建議您升級 ruby-kramdown 套件。

如需有關 ruby-kramdown 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-kramdown

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tim Starling 在 firejail (一個用於限制不受信任之應用程式執行環境的沙箱程式）中發現兩個弱點。

  - CVE-2020-17367 據報告，firejail 未遵循選項結尾分隔符號 (「-」)，允許可控製沙箱應用程式命令行選項的攻擊者將資料寫入至指定檔案。

  - CVE-2020-17368 據報告，當透過 --output 或 --output-stderr 重新導向輸出時，firejail 會將所有命令行引數串連到傳遞至 shell 的單一字串中。若攻擊者可控製沙箱應用程式的命令行引數，便可利用此瑕疵執行任意命令。

Yunus chandrcrc 在 UPnP 的 SUBSCRIBE 方法中發現一個問題。UPnP 是一個讓裝置自動探索並彼此通訊的網路通訊協定。由於對此方法的檢查不充分，攻擊者可使用具有弱點的 UPnP 服務發動 DoS 攻擊，或可能繞過防火牆。

針對 Debian 9「Stretch」，已在 1.0.1-1+deb9u1 版本中修正此問題。

建議您升級 gupnp 套件。

如需有關 gupnp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/gupnp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ClamAV 防毒工具組中發現數個弱點：

CVE-2020-3327

ARJ 封存剖析模組中有一個超出邊界讀取問題，可造成拒絕服務。0.102.3 中的修正不完整。

CVE-2020-3350

與 --move 或 --remove 選項一起使用時，惡意使用者可誘騙 clamscan、clamdscan 或 clamonacc 移動或移除與預定不同的檔案。這可用來去除特殊系統檔案。

CVE-2020-3481

由於錯誤處理不當，EGG 封存模組容易因 NULL 指標解除參照而受到拒絕服務攻擊。官方簽章資料庫可避免此問題，這是因為該處的簽章可避免使用 EGG 封存剖析器。

針對 Debian 9「Stretch」，已在 0.102.4+dfsg-0+deb9u1 版本中修正這些問題。

建議您升級 clamav 套件。

如需有關 clamav 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/clamav

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 發現，Ljson-c JSON 程式庫中有一個整數溢位問題，若處理格式錯誤的大型 JSON 檔案，此問題可導致拒絕服務或可能造成任意程式碼執行。

在 Net-SNMP (一個用於收集和組織電腦網路上裝置相關資訊的工具套裝) 中發現一個權限提升弱點，這是由於錯誤處理符號連結所致。(CVE-2020-15861)

此安全性更新還套用了 DLA-2299-1 中針對之前 CVE-2020-15862 處理的上游修正。

針對 Debian 9「Stretch」，已在 5.7.3+dfsg-1.7+deb9u3 版本中修正這些問題。

建議您升級 net-snmp 套件。

如需有關 net-snmp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/net-snmp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Todd Carson 發現，libX11 中有一些整數溢位，當處理來自輸入方法的特製訊息時，這可導致堆積損毀。

針對 Debian 9「Stretch」，已在 2:1.6.4-3+deb9u2 版本中修正此問題。

建議您升級 libx11 套件。

如需有關 libx11 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libx11

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-9862 Ophir Lojkine 發現，從 Web Inspector 複製 URL 可能會導致命令插入。

  - CVE-2020-9893 0011 發現，遠端攻擊者可能會造成應用程式意外終止或任意程式碼執行。

  - CVE-2020-9894 0011 發現，遠端攻擊者可能會造成應用程式意外終止或任意程式碼執行。

  - CVE-2020-9895 Wen Xu 發現，遠端攻擊者可能會造成應用程式意外終止或任意程式碼執行。

  - CVE-2020-9915 Ayoub Ait Elmokhtar 發現，處理惡意特製的 Web 內容可能會使內容安全性原則無法執行。

  - CVE-2020-9925 一位匿名研究人員發現，處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。

據發現，透過 Zabbix (一個 PHP 型監控系統) 中的 iframe HTML 元素，可能造成跨網站指令碼攻擊。

針對 Debian 9「Stretch」，已在 1:3.0.7+dfsg-3+deb9u1 版本中修正此問題。

建議您升級 zabbix 套件。

如需有關 zabbix 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/zabbix

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可造成拒絕服務，或可能導致執行任意程式碼。

Dominik Penner 發現 Ark 封存管理員未清理擷取路徑，這可導致惡意特製的封存寫入擷取目錄外。

在 Thunderbird 中發現多個安全性問題，可造成拒絕服務，或可能導致執行任意程式碼。

針對 Debian 9「Stretch」，已在 1:68.11.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Evolution 資料伺服器中發現一個弱點，其允許惡意伺服器損毀郵件用戶端。

針對 Debian 9「Stretch」，已在 3.22.7-1+deb9u2 版本中修正此問題。

建議您升級 evolution-data-server 套件。

如需有關 evolution-data-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/evolution-data-server

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libopenmpt 0.3.19 之前版本以及 0.4.x 的 0.4.9 之前版本中，libopenmpt_modplug.c 中的 ModPlug_InstrumentName 和 ModPlug_SampleName 不會限制 C API 中 libmodplug 輸出緩衝區字符串的長度，從而導致緩衝區溢位。

針對 Debian 9「Stretch」，已在 0.2.7386~beta20.3-3+deb9u4 版本中修正此問題。

建議您升級 libopenmpt 套件。

如需有關 libopenmpt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libopenmpt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

rubyzip gem 1.2.1 和更舊版本的 Zip: : File 元件中有一個目錄遊走弱點，可能導致任意檔案寫入檔案系統。

如果網站允許上傳 .zip 檔案，此弱點似乎會遭到惡意利用，攻擊者可上傳含有符號連結的惡意檔案，或含有絕對路徑名稱「../」的檔案，將任意檔案寫入檔案系統。

針對 Debian 9「Stretch」，已在 1.2.0-1.1+deb9u1 版本中修正此問題。

建議您升級 ruby-zip 套件。

如需有關 ruby-zip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-zip

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libphp-phpmailer (PHP 程式設計語言的電子郵件產生公用程式類別) 中有一個逸出問題。

「Content-Type」和「Content-Disposition」標頭可允許檔案附件繞過與副檔名相符的附件篩選器。

針對 Debian 9「Stretch」，已在 5.2.14+dfsg-2.3+deb9u2 版本中修正此問題。

建議您升級 libphp-phpmailer 套件。

如需有關 libphp-phpmailer 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libphp-phpmailer

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Transmission 3.00 之前版本中，libtransmission/variant.c 中有一個釋放後使用弱點，允許遠端攻擊者透過特製的 torrent 檔案造成拒絕服務 (當機)，或可能執行任意程式碼。

針對 Debian 9「Stretch」，已在 2.92-2+deb9u2 版本中修正此問題。

建議您升級 transmission 套件。

如需有關 transmission 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/transmission

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

pam_radius 1.4.0 中 pam_radius_auth.c 的 add_password 未正確檢查所輸入密碼的長度，在 memcpy() 期間容易受到堆疊型緩衝區溢位攻擊。攻擊者可傳送特製的密碼至應用程式 (載入 pam_radius 程式庫) 並損毀該應用程式。根據應用程式、C 程式庫、編譯器和其他因素而定，這可能會導致任意程式碼執行。

針對 Debian 9「Stretch」，已在 1.3.16-5+deb9u1 版本中修正此問題。

建議您升級 libpam-radius-auth 套件。

如需有關 libpam-radius-auth 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libpam-radius-auth

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

src/sftpserver.c 中的程式碼未驗證特定指標的有效性，而是預期它們是有效的。可能會發生 NULL 指標解除參照，這通常會造成當機，進而造成拒絕服務。

針對 Debian 9「Stretch」，已在 0.7.3-2+deb9u3 版本中修正此問題。

建議您升級 libssh 套件。

如需有關 libssh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libssh

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 libjpeg-turbo (一個廣泛使用的處理 JPEG 檔案的程式庫）中的若干錯誤。

CVE-2018-1152

在 TJBench 中處理特製的 BMP 影像時，容易發生由除以零造成的拒絕服務弱點。

CVE-2018-14498

透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。

CVE-2020-13790

透過格式錯誤的 PPM 輸入檔案造成堆積型緩衝區過度讀取。

CVE-2020-14152

jpeg_mem_available() 未接受 max_memory_to_use 設定，可能造成記憶體過度消耗。

針對 Debian 9「Stretch」，已在 1:1.5.1-2+deb9u1 版本中修正這些問題。

建議您升級 libjpeg-turbo 套件。

如需有關 libjpeg-turbo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libjpeg-turbo

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在簡單易用且可擴充的分散式版本控制系統 Mercurial 中發現數個弱點。

CVE-2017-17458

在 Mercurial 4.4.1 之前版本中，特殊錯誤格式的 Mercurial 存放庫會造成 Git 子存放庫以 .git/hooks/post-update 指令碼簽入父存放庫的形式，執行任意程式碼。
典型的 Mercurial 使用情況不得出現這種存放庫構造，但可藉由程式設計的方式建立。

CVE-2018-13346

- 在 Mercurial 4.6.1 之前版本中，當片段開始處超過原始資料的結尾時，mpatch.c 中的 mpatch_apply 函式未正確繼續執行。

CVE-2018-13347

在 Mercurial 4.6.1 之前版本中，mpatch.c 未正確處理整數加減。

CVE-2018-13348

在 Mercurial 4.6.1 之前版本中，mpatch.c 的 mpatch_decode 函式未正確處理某些情況，其中修補程式資料中目前位置後應至少剩餘 12 個位元組，但實際上並非如此。

CVE-2018-1000132

Mercurial 4.5 版及之前版本的通訊協定伺服器中存在錯誤存取控制 (CWE-285) 弱點，會造成未經授權的資料存取。此攻擊似乎可以透過網路連線發起。此弱點似乎已在 4.5.1 中修正。

CVE-2019-3902

符號連結和子存放庫可用來破解 Mercurial 的路徑檢查邏輯，並在存放庫 root 之外寫入檔案。

針對 Debian 9「Stretch」，已在 4.0-1+deb9u2 版本中修正這些問題。

建議您升級 mercurial 套件。

如需有關 mercurial 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mercurial

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ashley Newson 發現 XRDP 工作階段管理員容易遭受拒絕服務攻擊。本機攻擊者可進一步利用此缺陷模擬 XRDP 工作階段管理員，並擷取提交給 XRDP 的任何使用者憑證，核准或拒絕任意登入憑證，或劫持 xorgxrdp 工作階段的現有工作階段。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

Tobias Stoeckmann 發現，讀取惡意特製的大型檔案時，JSON-C (一個用於操控 JSON 物件的 C 程式庫) 中會有一個整數溢位問題。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。

針對 Debian 9「Stretch」，已在 0.12.1-1.1+deb9u1 版本中修正此問題。

建議您升級 json-c 套件。

如需有關 json-c 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/json-c

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現一個問題：儘管 UI 指出正在使用加密，但 kdepim-runtime 仍預設使用未加密的 POP3 通訊。

針對 Debian 9「Stretch」，已在 kdepim-runtime 的 4:16.04.2-2+deb9u1 版本中修正此問題。

建議您升級 kdepim-runtime 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Net-SNMP (一個用於收集和組織電腦網路上裝置相關資訊的工具套裝) 中發現一個權限提升弱點。

上游指出：

  - 仍可透過

    --with-mib-modules 組態選項啟用此 MIB。

  - 預設會停用另一個提供類似功能的 MIB，即 ucd-snmp/extensible。

  - ucd-snmp/pass 和 ucd-snmp/pass_persist 的安全性風險較低，因為這些模組只會在叫用的指令碼可遭惡意利用時才引入安全性風險。

針對 Debian 9「Stretch」，已在 net-snmp 的 5.7.3+dfsg-1.7+deb9u2 版本中修正此問題。

建議您升級 net-snmp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GRUB2 開機載入器中發現若干弱點

  - CVE-2020-10713 在 grub.cfg 剖析程式碼中發現一個瑕疵，允許中斷 UEFI 安全開機並載入任意程式碼。
    如需詳細資料，請參閱 https://www.eclypsium.com/2020/07/29/theres-a-hole-in-the-boot/

  - CVE-2020-14308 據發現，grub_malloc 未驗證配置大小，會導致算術溢位和後續堆積型緩衝區溢位。

  - CVE-2020-14309 grub_squash_read_symlink 中存在整數溢位弱點，可能導致堆積型緩衝區溢位。

  - CVE-2020-14310 read_section_from_string 中存在整數溢位弱點，可能導致堆積型緩衝區溢位。

  - CVE-2020-14311 grub_ext2_read_link 中存在整數溢位弱點，可能導致堆積型緩衝區溢位。

  - CVE-2020-15706 指令碼：避免在執行期間重新定義函式時發生釋放後使用。

  - CVE-2020-15707 在 initrd 的大小處理中發現一個整數溢位瑕疵。

如需詳細資訊，請參閱 https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot

在 libapache2-mod-auth-openidc (適用於 Apache HTTP 伺服器的 OpenID Connect 驗證模組) 中發現若干問題。

CVE-2019-14857

URL 驗證不足會導致開放重新導向弱點。攻擊者可透過將要求轉送至非法網站，來誘騙受害者向 OpenID 提供者提供認證。

CVE-2019-20479

由於對 URL 的驗證不充分，以斜線和反斜線開頭的 URL 中存在的開放重新導向問題可能會遭到濫用。

CVE-2019-1010247

OIDCRedirectURI 頁面包含使用輪詢參數作為字串變數產生的 JavaScript 程式碼，因此可能包含其他 JavaScript 程式碼。這可導致跨網站指令碼 (XSS)。

針對 Debian 9「Stretch」，已在 2.1.6-1+deb9u1 版本中修正這些問題。

建議您升級 libapache2-mod-auth-openidc 套件。

如需有關 libapache2-mod-auth-openidc 安全性狀態的詳細資訊，請參閱

其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libapache2-mod-auth-openid c

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 9「Stretch」，已在 68.11.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 luajit (一個適用於 Lua 的即時編譯器) 中發現一個問題。

因為未正確處理 __gc 處理常式框架遊走問題，可能會發生超出邊界讀取。

針對 Debian 9「Stretch」，已在 2.0.4+dfsg-1+deb9u1 版本中修正此問題。

建議您升級 luajit 套件。

如需有關 luajit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/luajit

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 curl (一個以 URL 語法傳輸資料的命令行工具) 中發現一個弱點。

在同一個命令行中使用 -J (--remote-header-name) 和 -i (--include) 時，惡意伺服器可強制 curl 覆寫含有傳入 HTTP 標頭的本機檔案內容。

針對 Debian 9「Stretch」，已在 7.52.1-5+deb9u11 版本中修正此問題。

建議您升級 curl 套件。

如需有關 curl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/curl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 salt（用來管理伺服器的遠端管理員）中發現兩個問題。

這些問題涉及遠端攻擊者繞過驗證以執行任意命令及取得伺服器上檔案的相關資訊

針對 Debian 9「Stretch」，已在 2016.11.2+ds-1+deb9u5 版本中修正這些問題。

建議您升級 salt 套件。

如需有關 salt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/salt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、繞過存取/沙箱限制或造成資訊洩漏。

ID	名稱	嚴重性
139628	Debian DLA-2330-1：jruby 安全性更新	high
139627	Debian DLA-2329-1：libetpan 安全性更新	high
139626	Debian DLA-2328-1：dovecot 安全性更新	high
139625	Debian DLA-2327-1：lucene-solr 安全性更新	high
139624	Debian DLA-2326-1：htmlunit 安全性更新	high
139585	Debian DLA-2325-1：openjdk-8 安全性更新	high
139553	Debian DSA-4745-1：dovecot - 安全性更新	high
139552	Debian DLA-2324-1：linux-latest-4.19 新套件	high
139551	Debian DLA-2323-1：linux-4.19 新套件	critical
139522	Debian DSA-4744-1：roundcube - 安全性更新	medium
139521	Debian DSA-4743-1：ruby-kramdown - 安全性更新	critical
139520	Debian DLA-2322-1：roundcube 安全性更新	medium
139519	Debian DLA-2321-1：firmware-nonfree 新上游版本	high
139518	Debian DLA-2320-1：golang-github-seccomp-libseccomp-golang 安全性更新	high
139430	Debian DLA-2319-1：xrdp 安全性更新	high
139429	Debian DLA-2318-1：wpa 安全性更新	high
139428	Debian DLA-2317-1：pillow 安全性更新	medium
139427	Debian DLA-2316-1：ruby-kramdown 安全性更新	critical
139389	Debian DSA-4742-1：firejail - 安全性更新	critical
139388	Debian DLA-2315-1：gupnp 安全性更新	high
139387	Debian DLA-2314-1：clamav 安全性更新	medium
139342	Debian DSA-4741-1：json-c - 安全性更新	high
139341	Debian DLA-2313-1：net-snmp 安全性更新	high
139340	Debian DLA-2312-1：libx11 安全性更新	medium
139298	Debian DSA-4739-1：webkit2gtk - 安全性更新	critical
139297	Debian DLA-2311-1：zabbix 安全性更新	medium
139255	Debian DSA-4740-1：thunderbird - 安全性更新	high
139254	Debian DSA-4738-1：ark - 安全性更新	low
139253	Debian DLA-2310-1：thunderbird 安全性更新	high
139252	Debian DLA-2309-1：evolution-data-server 安全性更新	medium
139251	Debian DLA-2308-1：libopenmpt 安全性更新	critical
139250	Debian DLA-2307-1：ruby-zip 安全性更新	critical
139249	Debian DLA-2306-1：libphp-phpmailer 安全性更新	high
139248	Debian DLA-2305-1：transmission 安全性更新	high
139247	Debian DLA-2304-1：libpam-radius-auth 安全性更新	high
139246	Debian DLA-2303-1：libssh 安全性更新	medium
139245	Debian DLA-2302-1：libjpeg-turbo 安全性更新	high
139244	Debian DLA-2293-1：mercurial 安全性更新	critical
139211	Debian DSA-4737-1：xrdp - 安全性更新	high
139210	Debian DSA-4736-1：firefox-esr - 安全性更新	high
139209	Debian DLA-2301-1：json-c 安全性更新	high
139208	Debian DLA-2300-1：kdepim-runtime 安全性更新	medium
139207	Debian DLA-2299-1：net-snmp 安全性更新	high
139099	Debian DSA-4735-1：grub2 - 安全性更新	high
139098	Debian DLA-2298-1：libapache2-mod-auth-openidc 安全性更新	medium
139097	Debian DLA-2297-1：firefox-esr 安全性更新	high
139096	Debian DLA-2296-1：luajit 安全性更新	high
139095	Debian DLA-2295-1：curl 安全性更新	high
139094	Debian DLA-2294-1：salt 安全性更新	critical
139010	Debian DSA-4734-1：openjdk-11 - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

high

high

critical

medium

critical

medium

high

high

high

high

medium

critical

critical

high

medium

high

high

medium

critical

medium

high

low

high

medium

critical

critical

high

high

high

medium

high

critical

high

high

high

medium

high

high

medium

high

high

high

critical

high