Tobias Stoeckmann 發現，讀取惡意特製的大型檔案時，JSON-C (一個用於操控 JSON 物件的 C 程式庫) 中會有一個整數溢位問題。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。

針對 Debian 9「Stretch」，已在 0.12.1-1.1+deb9u1 版本中修正此問題。

建議您升級 json-c 套件。

如需有關 json-c 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/json-c

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現一個問題：儘管 UI 指出正在使用加密，但 kdepim-runtime 仍預設使用未加密的 POP3 通訊。

針對 Debian 9「Stretch」，已在 kdepim-runtime 的 4:16.04.2-2+deb9u1 版本中修正此問題。

建議您升級 kdepim-runtime 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Net-SNMP (一個用於收集和組織電腦網路上裝置相關資訊的工具套裝) 中發現一個權限提升弱點。

上游指出：

  - 仍可透過

    --with-mib-modules 組態選項啟用此 MIB。

  - 預設會停用另一個提供類似功能的 MIB，即 ucd-snmp/extensible。

  - ucd-snmp/pass 和 ucd-snmp/pass_persist 的安全性風險較低，因為這些模組只會在叫用的指令碼可遭惡意利用時才引入安全性風險。

針對 Debian 9「Stretch」，已在 net-snmp 的 5.7.3+dfsg-1.7+deb9u2 版本中修正此問題。

建議您升級 net-snmp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GRUB2 開機載入器中發現若干弱點

  - CVE-2020-10713 在 grub.cfg 剖析程式碼中發現一個瑕疵，允許中斷 UEFI 安全開機並載入任意程式碼。
    如需詳細資料，請參閱 https://www.eclypsium.com/2020/07/29/theres-a-hole-in-the-boot/

  - CVE-2020-14308 據發現，grub_malloc 未驗證配置大小，會導致算術溢位和後續堆積型緩衝區溢位。

  - CVE-2020-14309 grub_squash_read_symlink 中存在整數溢位弱點，可能導致堆積型緩衝區溢位。

  - CVE-2020-14310 read_section_from_string 中存在整數溢位弱點，可能導致堆積型緩衝區溢位。

  - CVE-2020-14311 grub_ext2_read_link 中存在整數溢位弱點，可能導致堆積型緩衝區溢位。

  - CVE-2020-15706 指令碼：避免在執行期間重新定義函式時發生釋放後使用。

  - CVE-2020-15707 在 initrd 的大小處理中發現一個整數溢位瑕疵。

如需詳細資訊，請參閱 https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot

在 libapache2-mod-auth-openidc (適用於 Apache HTTP 伺服器的 OpenID Connect 驗證模組) 中發現若干問題。

CVE-2019-14857

URL 驗證不足會導致開放重新導向弱點。攻擊者可透過將要求轉送至非法網站，來誘騙受害者向 OpenID 提供者提供認證。

CVE-2019-20479

由於對 URL 的驗證不充分，以斜線和反斜線開頭的 URL 中存在的開放重新導向問題可能會遭到濫用。

CVE-2019-1010247

OIDCRedirectURI 頁面包含使用輪詢參數作為字串變數產生的 JavaScript 程式碼，因此可能包含其他 JavaScript 程式碼。這可導致跨網站指令碼 (XSS)。

針對 Debian 9「Stretch」，已在 2.1.6-1+deb9u1 版本中修正這些問題。

建議您升級 libapache2-mod-auth-openidc 套件。

如需有關 libapache2-mod-auth-openidc 安全性狀態的詳細資訊，請參閱

其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libapache2-mod-auth-openid c

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 9「Stretch」，已在 68.11.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 luajit (一個適用於 Lua 的即時編譯器) 中發現一個問題。

因為未正確處理 __gc 處理常式框架遊走問題，可能會發生超出邊界讀取。

針對 Debian 9「Stretch」，已在 2.0.4+dfsg-1+deb9u1 版本中修正此問題。

建議您升級 luajit 套件。

如需有關 luajit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/luajit

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 curl (一個以 URL 語法傳輸資料的命令行工具) 中發現一個弱點。

在同一個命令行中使用 -J (--remote-header-name) 和 -i (--include) 時，惡意伺服器可強制 curl 覆寫含有傳入 HTTP 標頭的本機檔案內容。

針對 Debian 9「Stretch」，已在 7.52.1-5+deb9u11 版本中修正此問題。

建議您升級 curl 套件。

如需有關 curl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/curl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 salt（用來管理伺服器的遠端管理員）中發現兩個問題。

這些問題涉及遠端攻擊者繞過驗證以執行任意命令及取得伺服器上檔案的相關資訊

針對 Debian 9「Stretch」，已在 2016.11.2+ds-1+deb9u5 版本中修正這些問題。

建議您升級 salt 套件。

如需有關 salt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/salt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、繞過存取/沙箱限制或造成資訊洩漏。

修正了 MilkyTracker 中的數個弱點。MilkyTracker 是一個音樂追蹤器，用於創作 MOD 和 XM 模組檔案格式的音樂。

CVE-2019-14464

XMFile: : read 中的堆積型緩衝區溢位

CVE-2019-14496

LoaderXM: : load 中的堆疊型緩衝區溢位

CVE-2019-14497

ModuleEditor: : convertInstrument 中的堆積型緩衝區溢位

CVE-2020-15569

PlayerGeneric 解構函式中的釋放後使用問題

針對 Debian 9「Stretch」，已在 0.90.86+dfsg-2+deb9u1 版本中修正這些問題。

建議您升級 milkytracker 套件。

如需有關 milkytracker 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/milkytracker

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

將 FFmpeg (一個廣泛使用的多媒體框架) 從 3.2.14 版升級至 3.2.15 版後，已經修正幾個弱點。

CVE-2019-13390

rawenc：只接受原始多工器的適當資料流類型。

CVE-2019-17542

vqa_decode_chunk 中存在堆積型緩衝區溢位。

CVE-2020-13904

在 m3u8 檔案中透過特製的 EXTINF 持續時間可造成釋放後使用。

針對 Debian 9「Stretch」，已在 7:3.2.15-0+deb9u1. 版本中修正這些問題。

3.2.15 版還修正了其他數個錯誤，完整的變更清單可在 https://git.ffmpeg.org/gitweb/ffmpeg.git/blob/37a8ad9a3167923d50091003 1a8086489c004d83: /Changelog 取得

建議您升級 ffmpeg 套件。

如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ffmpeg

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，SLIRP 網路實作中存在錯誤的記憶體處理，可導致拒絕服務，或可能造成任意程式碼執行。

在包含 ext2/ext3/ext4 檔案系統公用程式的套件 e2fsprogs 中發現一個問題。特製的 ext4 目錄可造成堆疊上超出邊界寫入，進而導致程式碼執行。攻擊者可損毀磁碟分割來觸發此弱點。

針對 Debian 9「Stretch」，已在 1.43.4-2+deb9u2 版本中修正此問題。

我們建議您升級 e2fsprogs 套件。

如需有關 e2fsprogs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/e2fsprogs

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 PDF 檢視器 mupdf 中發現數個問題。

特製的 PDF 檔案可惡意利用這些問題，導致堆積型緩衝區溢位、分割錯誤或超出邊界讀取，進而造成拒絕服務。

針對 Debian 9「Stretch」，已在 1.9a+ds1-4+deb9u5 版本中修正這些問題。

建議您升級 mupdf 套件。

如需有關 mupdf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/mupdf

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: qemu 報告下列 CVE：

CVE-2017-9503

QEMU (即 Quick Emulator) 在建構時若支援 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬，則具有來賓作業系統權限的本機使用者透過涉及 megasas 命令處理的向量，可以造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。

CVE-2019-12068

在 QEMU 1:4.1-1 (1:2.8+dfsg-6+deb9u8) 中，執行 lsi_execute_script() 中的指令碼時，LSI SCSI 適配器模擬器會促使「s->dsp」索引讀取下一個作業碼。如果下一個作業碼為空，這可導致無限迴圈。10k 反覆運算後移動現有迴圈，使其同樣涵蓋 no-op 作業碼。

CVE-2019-20382

在 QEMU 4.1.0 中，ui/vnc-enc-zrle.c 的 zrle_compress_data 在 VNC 中斷作業期間會發生記憶體洩漏問題，這是因為 libz 遭到誤用，導致 deflateInit2 中配置的記憶體未在 deflateEnd 中釋放。

CVE-2020-1983

在 libslirp 4.2.0 和先前版本中，ip_input.c 的 ip_reass() 中有一個釋放後使用弱點，攻擊者可透過特製的封包造成拒絕服務。

CVE-2020-8608

在 QEMU 4.1.0中所使用的 libslirp 4.2.0 中，tcp_subr.c 會誤用 snprintf 傳回值，進而在之後的程式碼中導致緩衝區溢位。

CVE-2020-10756

在 QEMU 模擬器的 SLiRP 網路實作中發現一個超出邊界讀取弱點。在回覆 ICMP echo 要求 (又稱為 ping) 時，icmp6_send_echoreply() 常式中會出現此缺陷。惡意來賓可以利用此缺陷洩漏主機記憶體的內容，進而可能導致資訊洩漏。此缺陷會影響 libslirp 4.3.1 之前的版本。

CVE-2020-13361

在 QEMU 5.0.0 及之前版本中，hw/audio/es1370.c 中的 es1370_transfer_audio 未正確驗證畫面計數，來賓作業系統使用者可以藉此在 es1370_write() 作業期間，觸發超出邊界存取問題。

CVE-2020-13362

在 QEMU 5.0.0 及之前版本中，hw/scsi/megasas.c 中的 megasas_lookup_frame 存在超出邊界讀取問題，來賓作業系統使用者透過特製的 reply_queue_head 欄位可以觸發此問題。

CVE-2020-13659

在 QEMU 4.2.0 中，exec.c 的 address_space_map 可觸發與 BounceBuffer 相關的 NULL 指標解除參照弱點。

CVE-2020-13754

QEMU 4.2.0 中的 hw/pci/msix.c 允許來賓作業系統使用者在 msi-x mmio 作業中透過特製位址，觸發超出邊界存取弱點。

CVE-2020-13765

在 QEMU 4.1.0 中，hw/core/loader.c 的 rom_copy() 未驗證兩個位址之間的關係，攻擊者可藉此觸發無效的記憶體複製作業。

CVE-2020-15863

hw/net/xgmac.c 的 xgmac_enet_send() 中存在堆疊型溢位弱點。

針對 Debian 9「Stretch」，已在 1:2.8+dfsg-6+deb9u10 版本中修正這些問題。

建議您升級 qemu 套件。

如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PDF 轉譯程式庫 poppler 中發現數個弱點，在處理惡意特製的文件時，可導致拒絕服務或可能造成其他不明影響。

針對 Debian 9「Stretch」，已在 0.48.0-2+deb9u3 版本中修正這些問題。

建議您升級 poppler 套件。

如需有關 poppler 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Squid 代理快取伺服器中發現兩個安全性問題，可導致快取毒害、要求走私和 cachemgr.cgi 中的主機名稱驗證不完全。

在 Tomcat Servlet 和 JSP 引擎中發現數個安全性弱點。

CVE-2020-13934

升級至 HTTP/2 後，h2c 直接連線至 Apache Tomcat 並未釋放 HTTP/1.1 處理器。如果提出足夠數量的此類要求，可能會發生 OutOfMemoryException，進而導致拒絕服務。

CVE-2020-13935

在 Apache Tomcat 中，未正確驗證 WebSocket 框架中的承載長度。無效承載長度可觸發無限迴圈。
多個具有無效承載長度的要求可造成拒絕服務。

針對 Debian 9「Stretch」，已在 8.5.54-0+deb9u3 版本中修正這些問題。

我們建議您升級 tomcat8 套件。

如需有關 tomcat8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SVG 轉譯程式庫 librsvg 中發現數個弱點。此更新透過指數元素處理，修正了一些拒絕服務問題、處理特製檔案時發生的堆疊耗盡或應用程式損毀問題，以及一些記憶體安全性問題。

針對 Debian 9「Stretch」，已在 2.40.21-0+deb9u1 版本中修正這些問題。

建議您升級 librsvg 套件。

如需有關 librsvg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/librsvg

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在評估特定環境變數的方式中發現一個瑕疵。攻擊者可利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。服務和應用程式允許未經驗證的遠端攻擊者提供其中一個環境變數，這樣他們便可以在遠端惡意利用此問題。

針對 Debian 9「Stretch」，已在 93u+20120801-3.1+deb9u1 版本中修正此問題。

建議您升級 ksh 套件。

如需有關 ksh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/ksh

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在高效能 Web 和反向代理伺服器 nginx 的 ngx_lua 外掛程式中發現一個 HTTP 要求走私問題，ngx.location.capture API 即為一例。

針對 Debian 9「Stretch」，已在 1.10.3-1+deb9u5 版本中修正此問題。

建議您升級 nginx 套件。

如需有關 nginx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/nginx

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby on Rails (一個適用於 Web 應用程式開發的 MVC ruby 架構) 中發現多個弱點，視應用程式而定，可導致遠端程式碼執行和未受信任的使用者輸入使用方式。

CVE-2020-8163

Rails 中有一個程式碼插入弱點，控制「render」呼叫之「locals」引數的攻擊者可以藉此執行 RCE 攻擊。

CVE-2020-8164

rails 中有一個未受信任的資料還原序列化弱點，允許攻擊者提供可以從強參數不慎洩漏的資訊。

CVE-2020-8165

rails 中有一個未受信任的資料還原序列化弱點，允許攻擊者取消封送 MemCacheStore 和 RedisCacheStore 中由使用者提供的物件，這可能導致 RCE。

針對 Debian 9「Stretch」，已在 2:4.2.7.1-1+deb9u3 版本中修正這些問題。

建議您升級 rails 套件。

如需有關 rails 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在永久性索引鍵值資料庫 redis 中發現一個整數溢位瑕疵，可導致堆疊型緩衝區溢位。遠端攻擊者可利用此瑕疵造成拒絕服務 (應用程式損毀)。

Michal Bentkowski 發現，白名單型 HTML 清理程式 ruby-sanitize 在使用允許特定元素的「relaxed」或自訂組態時，容易產生 HTML 清理繞過弱點。
即使 math 和 svg 不在允許清單中，也可能無法正確清理 <math> 或 <svg> 元素中的內容。

在用於解碼所追蹤的音樂檔案的跨平台  C++ 和 C 程式庫 libopenmpt 中發現兩個安全性問題，若處理格式錯誤的音樂檔案，這些問題會導致拒絕服務，並可能造成任意程式碼執行。

在快速處理器模擬器 QEMU 中發現多個安全性問題，可導致拒絕服務。

在 Tomcat Servlet 和 JSP 引擎中發現數個弱點，可以造成程式碼執行或拒絕服務。

在密碼編譯程式庫集 NSS 中發現數個弱點，可能會造成旁路/時序攻擊或拒絕服務。

Damian Poddebniak 和 Fabian Ising 在 Evolution 資料伺服器中發現一個回應插入弱點，可造成 MITM 攻擊。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-9802 Samuel Gross 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9803 Wen Xu 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9805 一位匿名研究人員發現，處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。

  - CVE-2020-9806 Wen Xu 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9807 Wen Xu 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9843 Ryan Pickren 發現，處理惡意特製的 Web 內容可能會導致跨網站指令碼攻擊。

  - CVE-2020-9850 @jinmo123、@setuid0x0_ 和 @insu_yun_en 發現，遠端攻擊者或可造成任意程式碼執行。

  - CVE-2020-13753 Milan Crha 發現，攻擊者或許能夠在 bubblewrap 沙箱之外執行命令。

Damian Poddebniak 和 Fabian Ising 在 Evolution 資料伺服器中發現一個回應插入弱點，可造成 MITM 攻擊。

針對 Debian 9「Stretch」，已在 3.22.7-1+deb9u1 版本中修正此問題。

建議您升級 evolution-data-server 套件。

如需有關 evolution-data-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/evolution-data-server

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python (一種互動式高階物件導向語言) 中發現多個安全性問題。

CVE-2018-20406

Modules/_pickle.c 會發生整數溢位問題，這是因為在「調整到兩倍大小」嘗試期間錯誤處理大型 LONG_BINPUT 值造成。
此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。

CVE-2018-20852

Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。
當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。

CVE-2019-5010

X509 憑證剖析器中有一個可遭惡意利用的拒絕服務弱點。特製的 X509 憑證可造成 NULL 指標解除參照，進而導致拒絕服務。攻擊者可使用特製的憑證來初始化或接受 TLS 連線，以觸發此弱點。

CVE-2019-9636

在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。
元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。

CVE-2019-9740

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。

CVE-2019-9947

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。

CVE-2019-9948

urllib 支援 local_file: scheme，這讓遠端攻擊者更容易繞過將檔案：
URI 列入黑名單的保護機制，觸發 urllib.urlopen('local_file: ///etc/passwd') 呼叫即為一例。

CVE-2019-10160

在 python 中發現一個安全性迴歸問題，其仍然允許攻擊者透過濫用 URL 的使用者和密碼部分，來攻擊 CVE-2019-9636。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。

CVE-2019-16056

電子郵件模組錯誤剖析包含多個 @ 字元的電子郵件地址。使用電子郵件模組並在郵件的「寄件者/收件者」標頭上實作某種檢查的應用程式可能會被誘騙，並接受應該拒絕的電子郵件地址。攻擊可能與 CVE-2019-11340 中的攻擊相同；但是此 CVE 適用於 Python 的範圍更廣。

CVE-2019-16935

文件 XML-RPC 伺服器可透過 server_title 欄位發生 XSS。
Lib/xmlrpc/server.py 中會發生此問題。如果使用未受信任的輸入呼叫 set_server_title，則可以將任意 JavaScript 傳遞至造訪此伺服器之 http URL 的用戶端。

CVE-2019-18348

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似

CVE-2020-8492

Python 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS) 攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。

CVE-2020-14422

Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。

針對 Debian 9「Stretch」，已在 3.5.3-1+deb9u2 版本中修正這些問題。

建議您升級 python3.5 套件。

如需有關 python3.5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、來賓權限提升為主機權限或資訊洩漏。

在 Tomcat Servlet 和 JSP 引擎中發現數個安全性弱點。

CVE-2020-9484

使用 Apache Tomcat 時，如果 a) 攻擊者能夠控制伺服器上某個檔案的內容和名稱； 以及 b) 伺服器設定為使用具有 FileStore 的 PersistenceManager；以及 c) PercontinenceManager 設定為 sessionAttributeValueClassNameFilter ='null' (除非使用 SecurityManager，否則為預設值) 或充分寬鬆的篩選條件，允許攻擊者提供的物件遭到還原序列化；以及 d) 攻擊者從 FileStore 所使用的儲存位置知道攻擊者可控制之檔案的相關檔案路徑；則攻擊者將可使用特製的要求，透過對其控制之下的檔案還原序列化來觸發遠端程式碼執行弱點。請注意，a) 至 d) 的所有條件都必須為 true，攻擊才會成功。

CVE-2020-11996

向 Apache Tomcat 傳送 HTTP/2 要求的特製序列，可在數秒內觸發高 CPU 使用率。如果在並行 HTTP/2 連線上提出足夠數量的這類要求，伺服器可能會變得沒有回應。

針對 Debian 9「Stretch」，已在 8.5.54-0+deb9u2 版本中修正這些問題。

我們建議您升級 tomcat8 套件。

如需有關 tomcat8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由於針對 CVE-2019-12529 的更新版修正，以 DLA-2278-2 發布的 squid3 更新引入了回歸。新的 Kerberos 驗證程式碼可防止 base64 權杖交涉。現已提供更新的 squid3 套件，可更正此問題。

針對 Debian 9「Stretch」，已在 3.5.23-5+deb9u4 版本中修正此問題。

我們建議您升級 squid3 套件。

如需有關 squid3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: openjpeg2 報告下列 CVE。

CVE-2019-12973

在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。此問題與 CVE-2018-6616 類似。

CVE-2020-6851

在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中有一個堆積型緩衝區溢位問題，這是因為缺少 opj_j2k_update_image_dimensions 驗證所導致。

CVE-2020-8112

在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。

CVE-2020-15389

在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。

針對 Debian 9「Stretch」，已在 2.1.2-1.1+deb9u5 版本中修正這些問題。

建議您升級 openjpeg2 套件。

如需有關 openjpeg2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openjpeg2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: mailman 報告下列 CVE。

CVE-2020-12108

GNU Mailman 2.1.31 之前版本中的 /options/mailman 允許任意內容插入。

CVE-2020-15011

GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。

針對 Debian 9「Stretch」，已在 1:2.1.23-1+deb9u6 版本中修正這些問題。

建議您升級 mailman 套件。

如需有關 mailman 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mailman

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: ruby-rack 報告下列 CVE。

CVE-2020-8161

rack 2.2.0 之前版本中存在一個目錄遊走弱點，攻擊者可藉此在 Rack 隨附的 Rack: : Directory 應用程式中執行目錄遊走弱點，這可能導致資訊洩漏。

CVE-2020-8184

rack 2.2.3 之前版本、rack 2.1.4 之前版本中存在依賴 Cookie 而沒有驗證/完整性檢查的安全性弱點，這使得攻擊者可能會偽造安全或僅限主機的 Cookie 前置詞。

針對 Debian 9「Stretch」，已在 1.6.4-4+deb9u2 版本中修正這些問題。

建議您升級 ruby-rack 套件。

如需有關 ruby-rack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-rack

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

據發現，韌體更新程序程式庫「fwupd」中可能存在一個簽章驗證問題，這是因為未檢查 gpgme_op_verify_result 的傳回值所致。

針對 Debian 9「Stretch」，已在 fwupd 的 0.7.4-2+deb9u1 版本中修正此問題。

建議您升級 fwupd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現數個弱點。

  - CVE-2020-10663 Jeremy Evans 報告，Ruby 隨附的 json gem 中有一個不安全的物件建立弱點。在剖析特定的 JSON 文件時，JSON gem 可能會被迫在目標系統中建立任意物件。

  - CVE-2020-10933 Samuel Williams 報告，通訊端程式庫中有一個瑕疵，可能導致來自解譯器的敏感資料遭到洩漏。

據發現，roundcube (一個適用於 IMAP 伺服器可換面板的 AJAX 型 webmail 解決方案) 未正確清理傳入的郵件訊息。遠端攻擊者可藉此發動跨網站指令碼 (XSS) 攻擊。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致資訊洩漏和拒絕服務，也可能造成任意程式碼執行。

在 Java 應用程式的安全性架構 shiro 中發現兩個問題：

  - CVE-2020-1957：修正路徑走訪問題，此問題允許透過特製的要求造成驗證繞過。

  - CVE-2020-11989：修正處理上一個 CVE-2020-1957 路徑走訪問題時引入的編碼問題，此問題本身也可造成驗證繞過。

針對 Debian 9「Stretch」，已在 shiro 1.3.2-1+deb9u1 版本中修正這些問題。

建議您升級 shiro 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可造成拒絕服務，或可能導致執行任意程式碼。

Etienne Champetier 發現，Linux 容器執行階段 Docker 建立的網路橋接器依預設接受 IPv6 路由器廣告。具有容器中 CAP_NET_RAW 功能存取權的攻擊者可能會偽造路由器廣告，進而導致資訊洩漏或拒絕服務。

此更新已修正 Imagemagick 中的多個弱點：如果處理格式錯誤的影像檔案，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體洩漏，還可能造成任意程式碼執行。

在 chromium 網頁瀏覽器中發現數個弱點。

  -  CVE-2020-6423 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6430  Avihay Cohen 在 v8 JavaScript 程式庫中發現一個類型混淆問題。

  - CVE-2020-6431 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2020-6432 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2020-6433 Luan Herrera 在延伸模組中發現一個原則強制執行錯誤。

  - CVE-2020-6434 HyungSeok Han 在開發人員工具中發現一個釋放後使用問題。

  - CVE-2020-6435 Sergei Glazunov 在延伸模組中發現一個原則強制執行錯誤。

  - CVE-2020-6436 Igor Bukanov 發現一個釋放後使用問題。

  - CVE-2020-6437 Jann Horn 在 WebView 中發現一個實作錯誤。

  - CVE-2020-6438 Ng Yik Phang 在延伸模組中發現一個原則強制執行錯誤。

  - CVE-2020-6439 remkoboonstra  發現一個原則強制執行錯誤。

  - CVE-2020-6440 David Erceg 在延伸模組中發現一個實作錯誤。

  - CVE-2020-6441 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2020-6442 B@rMey 發現頁面快取中有一個實作錯誤。

  - CVE-2020-6443 @lovasoa 發現開發人員工具中有一個實作錯誤。

  - CVE-2020-6444 mlfbrown 在 WebRTC 實作中發現一個未初始化的變數。

  - CVE-2020-6445 Jun Kokatsu 發現一個原則強制執行錯誤。

  - CVE-2020-6446 Jun Kokatsu 發現一個原則強制執行錯誤。

  - CVE-2020-6447 David Erceg 發現開發人員工具中有一個實作錯誤。

  - CVE-2020-6448 Guang Gong 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。

  - CVE-2020-6454 Leecraso 和 Guang Gong 在延伸模組中發現一個釋放後使用問題。

  - CVE-2020-6455 Nan Wang 和 Guang Gong 在 WebSQ L實作中發現一個超出邊界讀取問題。

  - CVE-2020-6456 Michal Bentkowski 發現對未受信任的輸入驗證不充分。

  - CVE-2020-6457 Leecraso 和 Guang Gong 發現語音辨識器中有一個釋放後使用問題。

  - CVE-2020-6458 Aseksandar Nikolic 發現 pdfium 程式庫中有一個超出邊界讀取與寫入問題。

  - CVE-2020-6459 Zhe Jin 在  payments 實作中發現一個釋放後使用問題。

  - CVE-2020-6460 據發現，URL 格式化未經過充分驗證。

  - CVE-2020-6461 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2020-6462 Zhe Jin 發現工作排程中有一個釋放後使用問題。

  - CVE-2020-6463 Pawel Wylecial 發現 ANGLE 程式庫中有一個釋放後使用問題。

  - CVE-2020-6464 Looben Yang 在 Blink/Webkit 中發現一個類型混淆問題。

  - CVE-2020-6465 Woojin Oh 發現一個釋放後使用問題。

  - CVE-2020-6466 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2020-6467 ZhanJia Song 在 WebRTC 實作中發現一個釋放後使用問題。

  - CVE-2020-6468  Chris Salls 和 Jake Corina 發現 v8 JavaScript 程式庫中有一個類型混淆問題。

  - CVE-2020-6469 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6470 Michal Bentkowski 發現對未受信任的輸入驗證不充分。

  -  CVE-2020-6471 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6472 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6473 Soroush Karami 和 Panagiotis Ilia 在 Blink/Webkit 中發現一個原則強制執行錯誤。

  - CVE-2020-6474 Zhe Jin 在 Blink/Webkit 中發現一個釋放後使用問題。

  - CVE-2020-6475 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2020-6476 Alexandre Le Borgne 發現一個原則強制執行錯誤。

  - CVE-2020-6478 Khalil Zhani 發現全螢幕模式中有一個實作錯誤。

  - CVE-2020-6479 Zhong Zhaochen 發現一個實作錯誤。

  - CVE-2020-6480 Marvin Witt 發現一個原則強制執行錯誤。

  - CVE-2020-6481 Rayyan Bijoora 發現一個原則強制執行錯誤。

  - CVE-2020-6482 Abdulrahman Alqabandi 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6483 Jun Kokatsu 在 payments 發現一個原則強制執行錯誤。

  - CVE-2020-6484 Artem Zinenko 發現 ChromeDriver 實作中存在使用者資料驗證不充分的問題。

  -  CVE-2020-6485 Sergei Glazunov 發現一個原則強制執行錯誤。

  - CVE-2020-6486 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2020-6487 Jun Kokatsu 發現一個原則強制執行錯誤。

  - CVE-2020-6488 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2020-6489 @lovasoa 發現開發人員工具中有一個實作錯誤。

  - CVE-2020-6490 發現對未受信任的資料驗證不充分。

  - CVE-2020-6491 Sultan Haikal 發現一個使用者介面錯誤。

  - CVE-2020-6493 在 WebAuthentication 實作中發現一個釋放後使用問題。

  - CVE-2020-6494 Juho Nurimen 發現一個使用者介面錯誤。

  - CVE-2020-6495 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6496 Khalil Zhani 發現 payments 中有一個釋放後使用問題。

  - CVE-2020-6497 Rayyan Bijoora 發現一個原則強制執行問題。

  - CVE-2020-6498 Rayyan Bijoora 發現一個使用者介面錯誤。

  - CVE-2020-6505 Khalil Zhani 發現一個釋放後使用問題。

  - CVE-2020-6506 Alesandro Ortiz 發現一個原則強制執行錯誤。

  - CVE-2020-6507 Sergei Glazunov 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

  - CVE-2020-6509 在延伸模組中發現一個釋放後使用問題。

  - CVE-2020-6831 Natalie Silvanovich 在 SCTP 程式庫中發現一個緩衝區溢位問題。

ID	名稱	嚴重性
139209	Debian DLA-2301-1：json-c 安全性更新	high
139208	Debian DLA-2300-1：kdepim-runtime 安全性更新	medium
139207	Debian DLA-2299-1：net-snmp 安全性更新	high
139099	Debian DSA-4735-1：grub2 - 安全性更新	high
139098	Debian DLA-2298-1：libapache2-mod-auth-openidc 安全性更新	medium
139097	Debian DLA-2297-1：firefox-esr 安全性更新	high
139096	Debian DLA-2296-1：luajit 安全性更新	high
139095	Debian DLA-2295-1：curl 安全性更新	high
139094	Debian DLA-2294-1：salt 安全性更新	critical
139010	Debian DSA-4734-1：openjdk-11 - 安全性更新	high
139009	Debian DLA-2292-1：milkytracker 安全性更新	high
139008	Debian DLA-2291-1：ffmpeg 安全性更新	critical
138914	Debian DSA-4733-1：qemu - 安全性更新	medium
138913	Debian DLA-2290-1：e2fsprogs 安全性更新	medium
138912	Debian DLA-2289-1：mupdf 安全性更新	high
138911	Debian DLA-2288-1：qemu 安全性更新	medium
138910	Debian DLA-2287-1：poppler 安全性更新	critical
138860	Debian DSA-4732-1：squid - 安全性更新	high
138859	Debian DLA-2286-1：tomcat8 安全性更新	high
138858	Debian DLA-2285-1：librsvg 安全性更新	high
138783	Debian DLA-2284-1：ksh 安全性更新	high
138782	Debian DLA-2283-1：nginx 安全性更新	high
138781	Debian DLA-2282-1：rails 安全性更新	critical
138651	Debian DSA-4731-1：redis - 安全性更新	high
138650	Debian DSA-4730-1：ruby-sanitize - 安全性更新	high
138649	Debian DSA-4729-1：libopenmpt - 安全性更新	critical
138648	Debian DSA-4728-1：qemu - 安全性更新	medium
138647	Debian DSA-4727-1：tomcat9 - 安全性更新	high
138646	Debian DSA-4726-1：nss - 安全性更新	critical
138645	Debian DSA-4725-1：evolution-data-server - 安全性更新	medium
138644	Debian DSA-4724-1：webkit2gtk - 安全性更新	critical
138578	Debian DLA-2281-1：evolution-data-server 安全性更新	medium
138529	Debian DLA-2280-1：python3.5 安全性更新	critical
138394	Debian DSA-4723-1：xen - 安全性更新	high
138393	Debian DLA-2279-1：tomcat8 安全性更新	high
138392	Debian DLA-2278-3：squid3 迴歸更新	high
138391	Debian DLA-2277-1：openjpeg2 安全性更新	high
138390	Debian DLA-2276-1：mailman 安全性更新	medium
138389	Debian DLA-2275-1：ruby-rack 安全性更新	high
138365	Debian DSA-4722-1：ffmpeg - 安全性更新	critical
138364	Debian DLA-2274-1：fwupd 安全性更新	medium
138227	Debian DSA-4721-1：ruby2.5 - 安全性更新	high
138226	Debian DSA-4720-1：roundcube - 安全性更新	medium
138225	Debian DSA-4719-1：php7.3 - 安全性更新	high
138224	Debian DLA-2273-1：shiro 安全性更新	critical
138107	Debian DSA-4718-1：thunderbird - 安全性更新	high
138106	Debian DSA-4717-1：php7.0 - 安全性更新	high
138105	Debian DSA-4716-1：docker.io - 安全性更新	medium
138104	Debian DSA-4715-1：imagemagick - 安全性更新	critical
138066	Debian DSA-4714-1：chromium - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

high

high

medium

high

high

high

critical

high

high

critical

medium

medium

high

medium

critical

high

high

high

high

high

critical

high

high

critical

medium

high

critical

medium

critical

medium

critical

high

high

high

high

medium

high

critical

medium

high

medium

high

critical

high

high

medium

critical

critical