在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 coturn 4.5.1.3 之前版本中，有一個 STUN/TURN 回應緩衝區未正確初始化的問題。不同用戶端連線之間存在資訊洩漏。一個用戶端 (攻擊者) 可利用其連線智慧查詢 coturn，從另一個用戶端的連線取得填補位元組中的相關位元組。

針對 Debian 8「Jessie」，已在 4.2.1.2-1+deb8u2 版本中修正此問題。

建議您升級 coturn 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

針對 src: jackson-databind 報告了若干 CVE，具體如下：

CVE-2020-14060

FasterXML jackson-databind 2.x 版的 2.9.10.5 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題涉及 oadd.org.apache.xalan.lib.sql.JNDIConnectionPool (即 apache/drill)。

CVE-2020-14061

FasterXML jackson-databind 2.x 版的 2.9.10.5 之前版本會不當處理序列化小工具與輸入之間的互動，此問題涉及 oracle.jms.AQjmsQueueConnectionFactory、oracle.jms.AQjmsXAtopicConnectionFactory、oracle.jms.AQjmstopicConnectionFactory、oracle.jms.AQjmsXAQueueConnectionFactory 和 oracle.jms.AQjmsXAConnectionFactory (即 weblogic/oracle-aqjms)。

CVE-2020-14062

FasterXML jackson-databind 2.x 版的 2.9.10.5 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題涉及 com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (即 xalan2)。

CVE-2020-14195

FasterXML jackson-databind 2.x 版的 2.9.10.5 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題涉及 org.jsecurity.realm.jndi.JndiRealmFactory (即 org.jsecurity)。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u15 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉此執行各種跨網站指令碼 (XSS) 攻擊，建立開放重新導向、提高權限以及繞過驗證存取。

CVE-2020-4046

在受影響的 WordPress 版本中，低權限使用者 (例如參與者和作者) 可以特定方式使用內嵌區塊，在區塊編輯器中插入未經篩選的 HTML。當較高權限的使用者檢視受影響的貼文時，這可導致在 Editor/wp-admin 中執行指令碼。

CVE-2020-4047

在受影響的 WordPress 版本中，具有上傳權限的經驗證使用者 (例如作者) 能夠以特定方式將 JavaScript 插入某些媒體檔案附件頁面。這可導致當較高權限的使用者檢視檔案時，在該使用者的內容中執行指令碼。

CVE-2020-4048

在受影響的 WordPress 版本中，由於 wp_validate_redirect() 和 URL 清理中存在問題，攻擊者可以特製任意外部連結，當使用者點按此連結時，即可觸發非預定/開放式重新導向。

CVE-2020-4049

在受影響的 WordPress 版本中，上傳主題時，透過特製的主題資料夾名稱，可導致在主題頁面上的 /wp-admin 中執行 JavaScript。這並不需要系統管理員上傳主題，屬於嚴重性偏低的 self-XSS。

CVE-2020-4050

在受影響的 WordPress 版本中，由於誤用「set-screen-option」篩選器的傳回值，應用程式會允許儲存任意使用者中繼欄位。
這確實需要系統管理員安裝會誤用篩選器的外掛程式。一旦安裝，低權限使用者即可利用此弱點。

針對 Debian 8「Jessie」，已在 4.1.31+dfsg-0+deb8u1 版本中修正這些問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新已修正 Imagemagick 中的多個弱點：如果處理格式錯誤的影像檔案，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體洩漏，還可能造成任意程式碼執行。

在主控台電子郵件用戶端 mutt 中發現兩個弱點。

CVE-2020-14093

Mutt 允許透過 PREAUTH 回應發動 IMAP fcc/postpone 攔截式攻擊。

CVE-2020-14954

Mutt 有一個 STARTTLS 緩衝問題，會影響 IMAP、SMTP 和 POP3。當伺服器傳送「begin TLS」回應時，用戶端會讀取其他資料 (例如，來自攔截式攻擊者) 並在 TLS 內容中進行評估，亦即「回應插入」。

在 Debian jessie 中，mutt 來源套件會構建 mutt 的兩個變體：
mutt 和 mutt-patched。

前版套件版本 (1.5.23-3+deb8u2，DLA-2268-1) 針對上述問題提供了修正，但僅適用於 mutt-patched 套件版本，不適用於 (vanilla) mutt 套件版本。

針對 Debian 8「Jessie」，已在 1.5.23-3+deb8u3 版本中修正此問題。

建議您升級 mutt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在讀取和寫入 Matlab MAT 檔案的程式庫 libmatio 中，修正了 mat4.c 中 Mat_VarReadNextInfo4 的一個弱點，此弱點可導致 strdup_vprintf 中發生堆積型緩衝區過度讀取問題。

針對 Debian 8「Jessie」，已在 1.5.2-3+deb8u1 版本中修正此問題。

建議您升級 libmatio 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 Network Security Service 程式庫 nss 中的數個弱點。

CVE-2020-12399

強制 DSA 乘冪使用固定長度。

CVE-2020-12402

RSA 金鑰產生期間存在側通道弱點

針對 Debian 8「Jessie」，已在 2:3.26-1+debu8u11 版本中修正這些問題。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GNU Mailman 允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。

針對 Debian 8「Jessie」，已在 1:2.1.18-2+deb8u7 版本中修正此問題。

建議您升級 mailman 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 VNC 伺服器和用戶端通訊協定的實作 libVNC (ibvncserver Debian 套件) 中發現數個弱點。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 有一個緩衝區溢位弱點，透過長通訊端檔案名稱可以觸發此弱點。

CVE-2020-14397

libvncserver/rfbregion.c 有一個 NULL 指標解除參照弱點。

CVE-2020-14399

透過 libvncclient/rfbproto.c 中的 uint32_t 指標可以存取位元組對齊資料。

CVE-2020-14400

透過 libvncserver/translate.c 中的 uint16_t 指標可以存取位元組對齊資料。

CVE-2020-14401

libvncserver/scale.c 有一個 pixel_value 整數溢位問題。

CVE-2020-14402

libvncserver/corre.c 允許透過編碼造成超出邊界存取。

CVE-2020-14403

libvncserver/hextile. 允許透過編碼造成超出邊界存取。

CVE-2020-14404

libvncserver/rre.c 允許透過編碼造成超出邊界存取。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 大小。

針對 Debian 8「Jessie」，已在 0.9.9+dfsg2-6.1+deb8u8 版本中修正這些問題。

建議您升級 libvncserver 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2020-13663 - Drupal SA 2020-004

Drupal 核心 Form API 未正確處理來自跨網站要求的特定表單輸入，這可導致其他弱點。

針對 Debian 8「Jessie」，此問題已在 7.32-1+deb8u19 版本中修正。

我們建議您升級 drupal7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 coturn (一種適用於 VoIP 的 TURN 和 STUN 伺服器) 中發現多個弱點。

  - CVE-2020-4067 Felix Doerre 報告，STUN 回應緩衝區未正確初始化，允許攻擊者從其他用戶端的連線洩漏填補位元組中的位元組。

  - CVE-2020-6061 Aleksandar Nikolic 報告，特製的 HTTP POST 要求可導致資訊洩漏和其他錯誤行為。

  - CVE-2020-6062 Aleksandar Nikolic 報告，特製的 HTTP POST 要求可導致伺服器當機和拒絕服務。

修正了快速處理器模擬器 qemu 中的數個弱點。

CVE-2020-1983

slirp：修正 ip_reass() 中的釋放後使用問題。

CVE-2020-13361

hw/audio/es1370.c 中的 es1370_transfer_audio 允許來賓作業系統使用者在 es1370_write() 作業期間，觸發超出邊界存取。

CVE-2020-13362

hw/scsi/megasas.c 中的 megasas_lookup_frame 存在超出邊界讀取問題，來賓作業系統使用者透過特製的 reply_queue_head 欄位可以觸發此問題。

CVE-2020-13765

hw/core/loader：修正 rom_copy() 中可能發生的當機。

針對 Debian 8「Jessie」，已在 1:2.1+dfsg-12+deb8u15 版本中修正這些問題。

建議您升級 qemu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 php5 (一種伺服器端內嵌 HTML 的指令碼語言) 中發現一個弱點，可導致伺服器的磁碟空間耗盡。當使用過長的檔案名稱或欄位名稱時，可達到記憶體限制，進而導致停止上傳但無法清理後方。

此外，內嵌的「file」版本容易受到 CVE-2019-18218 影響。由於在 php5 中無法以與檔案中相同的方式惡意利用此問題，因此針對此問題，僅作為錯誤進行處理，而不會作為單獨的 CVE 處理。此問題已在此處修正 (限制 CDF_VECTOR 元素的數量，以防造成堆積型緩衝區溢位 ( 4 位元組超出邊界寫入))。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u12 版本中修正此問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache Traffic Server (一種反向和轉送代理伺服器) 中發現一個弱點，透過格式錯誤的 HTTP/2 標頭可導致拒絕服務。

據發現，基於主控台的 Jabber (XMPP) 用戶端 mcabber 中存在「roster push 攻擊」。這與針對 gajim 的 CVE-2015-8688 相同

。

針對 Debian 8「Jessie」，已在 0.10.2-1+deb8u1 版本中修正此問題。

建議您升級 mcabber 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在小型啞型終端機模擬程式 picocom 中發現一個命令插入弱點。

針對 Debian 8「Jessie」，已在 1.7-1+deb8u1 版本中修正此問題。

建議您升級 picocom 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 zziplib (一個提供 ZIP 封存讀取存取權的程式庫) 中的若干問題。這些問題基本上都與無效的記憶體存取有關，可以導致當機或記憶體洩漏。

針對 Debian 8「Jessie」，已在 0.13.62-3+deb8u2 版本中修正這些問題。

建議您升級 zziplib 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，PNG (可攜式網路圖形) 影像最佳化公用程式 pngquant 容易受到攻擊者透過惡意特製的 png 影像觸發的緩衝區溢位寫入攻擊，這會導致拒絕服務或其他問題。

針對 Debian 8「Jessie」，已在 2.3.0-1+deb8u1 版本中修正此問題。

建議您升級 pngquant 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libtiprc (一種與傳輸無關的 RPC 程式庫) 中存在堆疊型緩衝區溢位弱點，攻擊者可藉此發動拒絕服務攻擊，或可能造成其他不明影響，這是因為特製的 ICMP 和 UDP 封包的溢流所致。

針對 Debian 8「Jessie」，已在 0.2.5-1+deb8u3 版本中修正此問題。

建議您升級 libtirpc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用於管理 ASN.1 結構的程式庫 Libtasn1 中發現一個弱點，遠端攻擊者可藉此對使用 Libtasn1 程式庫的應用程式發動拒絕服務攻擊。

針對 Debian 8「Jessie」，已在 4.2-3+deb8u4 版本中修正此問題。

建議您升級 libtasn1-6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2020-14929

Alpine 2.23 之前版本在涉及 PREAUTH 的特定情況下傳送 /tls 後，會以無訊息的方式繼續使用不安全的連線，相較關閉連線並讓使用者決定要執行的動作，此行為的安全性更低。

針對 Debian 8「Jessie」，已在 2.11+dfsg1-3+deb8u1 版本中修正此問題。

建議您升級 alpine 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉此執行各種跨網站指令碼 (XSS) 攻擊，建立開放重新導向、提高權限以及繞過驗證存取。

Damian Poddebniak 和 Fabian Ising 發現，在 Neomutt 郵件用戶端的 STARTTLS 處理中有兩個安全性問題，可導致 MITM 攻擊。

Damian Poddebniak 和 Fabian Ising 發現，在 Mutt 郵件用戶端的 STARTTLS 處理中有兩個安全性問題，可導致 MITM 攻擊。

據發現，功能完善的內容管理架構 Drupal 可能會遭到跨網站要求偽造攻擊。

如需其他資訊，請參閱上游公告： https://www.drupal.org/sa-core-2020-004

據發現，高階 Python Web 開發架構 Django 未正確清理輸入。遠端攻擊者可藉此執行 SQL 插入攻擊、跨網站指令碼 (XSS) 攻擊或洩漏敏感資訊。

在安全性稽核工具 lynis 中發現一個弱點。執行資料上傳時，只要觀察處理程序清單，即可取得授權金鑰。

針對 Debian 8「Jessie」，已在 1.6.3-1+deb8u1 版本中修正此問題。

建議您升級 lynis 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ngircd 多人線上交談系統 (IRC) 伺服器中的伺服器-伺服器通訊協定中存在超出邊界存取弱點。

針對 Debian 8「Jessie」，已在 ngircd 的 22-2+deb8u1 版本中修正此問題。

建議您升級 ngircd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby on Rails (一個適用於 Web 應用程式開發的 MVC ruby 架構) 中發現兩個弱點，視應用程式而定，可導致遠端程式碼執行和未受信任的使用者輸入使用方式。

CVE-2020-8164

ActionPack 中存在強參數繞過向量。在某些情況下，可能會從強參數意外洩漏使用者提供的資訊。具體而言，「each」、「each_value」或「each_pair」的傳回值會傳回從參數讀取的「未受信任」的基礎資料雜湊。使用此傳回值的應用程式可能會不慎使用未受信任的使用者輸入。

CVE-2020-8165

在 MemCacheStore 中，可能非預期地解除排列使用者提供的物件。MemCacheStore 中可能存在非預期的行為，將未受信任的使用者輸入寫入使用「raw: true」參數的快取儲存區時，重新讀取快取中的結果可能會將使用者輸入評估為 Marshalled 物件，而非純文字。取消封送未受信任的使用者輸入可造成包括 RCE 在內的嚴重影響。至少，此弱點允許攻擊者將未受信任的 Ruby 物件插入 Web 應用程式。

除了升級至最新的 Rails 版本外，開發人員還應確保每次呼叫「Rails.cache.fetch」時，都針對讀取和寫入使用一致的「raw」參數值。

針對 Debian 8「Jessie」，已在 2:4.1.8-1+deb8u7 版本中修正這些問題。

建議您升級 rails 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 VLC 媒體播放器中發現一個弱點，當處理格式錯誤的視訊檔案時，可導致任意程式碼執行或拒絕服務。

Drupal 7 中有一個開放重新導向弱點。例如，攻擊者可誘騙使用者造訪特製的連結，進而將他們重新導向至任意外部 URL。

針對 Debian 8「Jessie」，已在 7.32-1+deb8u18 版本中修正此問題。

我們建議您升級 drupal7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: libexif 報告下列 CVE。

CVE-2020-0182

在 exif-entry.c 的 exif_entry_get_value 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。
不需使用者互動即可惡意利用。

CVE-2020-0198

exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，這是由於整數溢出所致。這可能導致無需額外的執行權限便可遠端拒絕服務。若要惡意利用此弱點，需要使用者互動。

針對 Debian 8「Jessie」，已在 0.6.21-2+deb8u4 版本中修正這些問題。

建議您升級 libexif 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: intel-microcode 報告下列 CVE。

CVE-2020-0543

已發現一個稱為「特殊暫存器緩衝區資料取樣 (SRBDS)」的新網域繞過暫時執行攻擊。此瑕疵允許能夠在 CPU 的任何核心上執行程式碼的攻擊者洩漏特殊內部暫存器的資料值。無權限的本機攻擊者可利用此瑕疵推斷受影響指令的傳回值，已知這些指令通常在依賴唯一性、保密或兩者的密碼編譯作業期間使用。

CVE-2020-0548

在 Intel 處理器中發現一個缺陷，本機攻擊者可從系統上執行的其他處理程序觀察暫存器狀態，藉此取得向量計算所用的暫存器相關資訊。
這會導致爭用情形，其中其他處理程序或同層級 CPU 可讀取未清除的儲存緩衝區。此弱點對資料機密性的威脅最大，攻擊者可在資料通過處理器時讀取任意資料。

CVE-2020-0549

在某些 Intel 處理器上發現一個微架構計時瑕疵。存在一個邊角案例，其中逐出處理程序期間的資料執行可能會在「填補緩衝區」中結束，且未由 MDS 緩解措施正確清除。可使用 MDS 或 TAA 樣式攻擊方法推斷填補緩衝區內容 (預期為空白)，進而允許本機攻擊者推斷填補緩衝區值。

針對 Debian 8「Jessie」，已在 3.20200609.2~deb8u1 版本中修正這些問題。

建議您升級 intel-microcode 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可造成非加密 IMAP 連線設定、拒絕服務，或可能導致執行任意程式碼。

針對 Debian 8「Jessie」，已在 1:68.9.0-1~deb8u2 版本中修正這些問題。

注意：1:68.9.0esr-1~deb8u2 修正了已上傳但未公告的相同 61:68.9.0esr-1~deb8u1 版本中的 i386 建置錯誤。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 3.107 版之前的 LinuxTV xawtv 中發現一個問題。v4l-conf.c 中的 dev_open() 函式未執行充分檢查，以防止程式的無權限呼叫者開啟非預期的檔案系統路徑。這允許可存取 v4l-conf setuid-root 程式的本機攻擊者測試任意檔案的存在，並在 O_RDWR 模式下觸發任意檔案的開啟。若要達到此目的，必須將相對路徑元件新增至裝置路徑，如 v4l-conf -c /dev/../root/.bash_history 命令所示。

針對 Debian 8「Jessie」，已在 3.103-3+deb8u1 版本中修正此問題。

建議您升級 xawtv 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL Connector/J JDBC 驅動程式中發現三個弱點。

在 Thunderbird 中發現多個安全性問題，可造成非加密 IMAP 連線設定、拒絕服務，或可能導致執行任意程式碼。

此更新提供某些 Intel CPU 類型的更新 CPU 微碼，並提供特殊暫存器緩衝區資料採樣 (CVE-2020-0543)、向量暫存器採樣 (CVE-2020-0548) 和 L1D 逐出採樣 (CVE-2020-0549) 硬體弱點的緩解方法。

已在 DSA 4565-2 中還原簽章為 0x50654 的 HEDT 和 Xeon CPU 微碼更新，現在又以修正的版本提供。

因為已報告開機時會發生懸置，所以必須從此更新中排除 Skylake-U/Y 的上游更新 (簽章 0x406e3)。

如需詳細資訊，請參閱 https://www.intel.com/content/www/us/en/security-center/advisory/intel
-sa-00320.html，https://www.intel.com/content/www/us/en/security-center/advisory/intel
-sa-00329.html

Matei Badanoiu 和 LoRexxar@knownsec 發現，roundcube (一個適用於 IMAP 伺服器可換面板的 AJAX 型 webmail 解決方案) 未正確處理及清理要求。遠端攻擊者可藉此發動跨網站指令碼 (XSS) 攻擊，進而導致任意程式碼執行。

據發現，MySQL 的 Java 資料庫 (JDBC) 驅動程式 mysql-connector-java 中有數個問題，攻擊者可藉此更新、插入或刪除部分 MySQL Connector 可存取資料的存取權，未經授權讀取部分資料，以及造成局部拒絕服務。

針對 Debian 8「Jessie」，已在 5.1.49-0+deb8u1 版本中修正這些問題。

建議您升級 mysql-connector-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libphp-phpmailer (PHP 程式設計語言的電子郵件產生公用程式類別) 中有一個逸出問題。

「Content-Type」和「Content-Disposition」標頭可允許檔案附件繞過與副檔名相符的附件篩選器。如需更多資訊，請參閱下列 URL：

https://github.com/PHPMailer/PHPMailer/security/advisories/GHSA-f7hx-f qxw-rvvj

針對 Debian 8「Jessie」，已在 libphp-phpmailer 的 5.2.9+dfsg-2+deb8u6 版本中修正此問題。

建議您升級 libphp-phpmailer 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2019-3016 據發現，若已啟用並行虛擬化 TLB 排清功能，則 x86 的 KVM 實作不一定會在需要時執行 TLB 排清。這可導致來賓 VM 中的敏感資訊洩漏。

  - CVE-2019-19462 syzkaller 工具在用來在 debugfs 下實作多種檔案的「relay」程式庫中，發現一個遺漏錯誤檢查的問題。可存取 debugfs 的本機使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

  - CVE-2020-0543 VU Amsterdam 的研究人員發現，在某些支援 RDRAND 和 RDSEED 指令的 Intel CPU 上，由這些指令產生的部分隨機值可能在之後在相同實體 CPU 的任何核心進行推測執行時使用。
    根據應用程式使用這些指令的方式而定，本機使用者或 VM 客體可利用此弱點，從其他使用者或 VM 取得敏感資訊，例如密碼編譯金鑰。

  此弱點可透過微碼更新來緩解，可以作為系統韌體 (BIOS) 的一部分，也可以透過 Debian 非釋放封存區段中的 intel-microcode 套件來執行。此核心更新僅提供有關此弱點的報告，以及在不需要時停用緩解措施的選項。

  - CVE-2020-10711 Matthew Sheets 報告，在接收具有 null 類別的 CIPSO 封包時，SELinux 子系統中會發生 NULL 指標解除參照問題。遠端攻擊者可利用此瑕疵，造成拒絕服務 (當機)。請注意，此問題不會影響 Debian 中發佈的二進位套件，這是因為該版本未啟用 CONFIG_NETLABEL。

  - CVE-2020-10732 在核心傾印使用者空間處理程序的核心實作中，發現使用者空間的核心私人記憶體發生資訊洩漏。

  - CVE-2020-10751 Dmitry Vyukov 報告，SELinux 子系統未正確處理多個訊息的驗證，有權限的攻擊者可藉此繞過 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 報告，mremap 處理 DAX hugepages 的方式中有一個瑕疵，允許本機使用者提升其權限。

  - CVE-2020-12114 Piotr Krysiuk 發現，檔案系統核心 (vfs) 中的 umount 和 ivot_root 作業之間有一個爭用情形。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

  - CVE-2020-12464 Kyungtae Kim 報告，USB 核心中有一個爭用情形，可導致釋放後使用。目前尚不清楚如何攻擊此弱點，但其可導致拒絕服務 (當機或記憶體損毀) 或權限提升。

  - CVE-2020-12768 在 AMD 處理器的 KVM 實作中發現一個錯誤，可導致記憶體洩漏。此弱點的安全性影響不明。

  - CVE-2020-12770 據發現，sg (SCSI 泛型) 驅動程式未在特定錯誤情況下正確釋放內部資源。可存取 sg 裝置的本機攻擊者可利用此問題引發拒絕服務 (資源耗盡)。

  - CVE-2020-13143 Kyungtae Kim 報告，USB 小工具子系統中可能存在堆積超出邊界寫入。可寫入小工具組態檔案系統的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2019-2182 Hanjun Guo 和 Lei Li 報告，arm64 虛擬記憶體管理程式碼中有一個爭用情形，可導致資訊洩漏、拒絕服務 (當機) 或可能提升權限。

  - CVE-2019-5108 Cisco 的 Mitchell Frank 發現，在支援漫遊的 AP 模式中使用 IEEE 802.11 (WiFi) 堆疊時，會在工作站驗證之前針對新關聯的工作站觸發漫遊。AP 範圍內的攻擊者可利用此問題造成拒絕服務，方法是填寫交換表或將流量重新導向離開其他工作站。

  - CVE-2019-19319 Jungyeon 發現，特製的檔案系統可造成 ext4 實作解除配置或重新配置日誌區塊。能夠裝載檔案系統的使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

  - CVE-2019-19462 syzbot 工具在用來在 debugfs 下實作多種檔案的「relay」程式庫中，發現一個遺漏錯誤檢查的問題。可存取 debugfs 的本機使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

  - CVE-2019-19768 Tristan Madani 報告，blktrace 偵錯工具中存在一個爭用情形，可導致釋放後使用。能夠觸發移除區塊裝置的本機使用者可利用此問題，造成拒絕服務 (當機) 或權限提升。

  - CVE-2019-20806 在 tw5864 媒體驅動程式中發現一個潛在的 NULL 指標解除參照弱點。此弱點的安全性影響不明。

  - CVE-2019-20811 Hulk Robot 工具在網路子系統的錯誤路徑中發現一個參照計數錯誤。此弱點的安全性影響不明。

  - CVE-2020-0543 VU Amsterdam 的研究人員發現，在某些支援 RDRAND 和 RDSEED 指令的 Intel CPU 上，由這些指令產生的部分隨機值可能在之後在相同實體 CPU 的任何核心進行推測執行時使用。
    根據應用程式使用這些指令的方式而定，本機使用者或 VM 客體可利用此弱點，從其他使用者或 VM 取得敏感資訊，例如密碼編譯金鑰。

  此弱點可透過微碼更新來緩解，可以作為系統韌體 (BIOS) 的一部分，也可以透過 Debian 非釋放封存區段中的 intel-microcode 套件來執行。此核心更新僅提供有關此弱點的報告，以及在不需要時停用緩解措施的選項。

  - CVE-2020-2732 Paulo Bonzini 發現，啟用巢狀虛擬化時，Intel 處理器的 KVM 實作未正確處理 L2 客體的指令模擬。這可允許 L2 客體在 L1 客體中造成權限提升、拒絕服務或資訊洩漏。

  - CVE-2020-8428 Al Viro 發現，檔案系統核心 (vfs) 中可能存在釋放後使用。本機攻擊者可能會利用此問題造成拒絕服務 (當機) 或自核心取得敏感資訊。

  - CVE-2020-8647、CVE-2020-8649 Hulk Robot 工具在 vgacon 驅動程式中發現潛在的 MMIO 超出邊界存取問題。可在使用 vgacon 驅動程式的系統中存取虛擬終端 (/dev/tty1 etc.) 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

  - CVE-2020-8648 syzbot 工具在虛擬終端機驅動程式中發現一個爭用情形，可導致釋放後使用。可存取虛擬終端的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

  - CVE-2020-9383 Jordy Zomer 報告，磁碟片驅動程式中存在不正確的範圍檢查，可導致靜態超出邊界存取。可存取磁碟片驅動程式的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

  - CVE-2020-10711 Matthew Sheets 報告，在接收具有 null 類別的 CIPSO 封包時，SELinux 子系統中會發生 NULL 指標解除參照問題。遠端攻擊者可利用此瑕疵，造成拒絕服務 (當機)。請注意，此問題不會影響 Debian 中發佈的二進位套件，這是因為該版本未啟用 CONFIG_NETLABEL。

  - CVE-2020-10732 在核心傾印使用者空間處理程序的核心實作中，發現使用者空間的核心私人記憶體發生資訊洩漏。

  - CVE-2020-10751 Dmitry Vyukov 報告，SELinux 子系統未正確處理多個訊息的驗證，有權限的攻擊者可藉此繞過 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 報告，mremap 處理 DAX hugepages 的方式中有一個瑕疵，允許本機使用者提升其權限

  - CVE-2020-10942 據發現，vhost_net 驅動程式未正確驗證設為後端的通訊端類型。
    有權存取 /dev/vhost-net 的本機攻擊者可利用此弱點，透過精心構建的系統呼叫造成堆疊損毀，進而導致拒絕服務或可能造成權限提升。

  - CVE-2020-11494 據發現，slcan (序列行 CAN) 網路驅動程式並未針對接收的封包完全初始化 CAN 標頭，進而導致核心中的資訊洩漏至使用者空間或透過 CAN 網路造成資訊洩漏。

  - CVE-2020-11565 Entropy Moe 報告，共用記憶體檔案系統 (tmpfs) 未正確處理指定空白節點清單的「mpol」掛載選項，進而導致堆疊型超出邊界寫入。若已啟用使用者命名空間，本機使用者即可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

  - CVE-2020-11608、CVE-2020-11609、CVE-2020-11668 據發現，ov519、stv06xx 和 xirlink_cy 媒體驅動程式未正確驗證 USB 裝置描述符號。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (當機)，或者可能造成權限提升。

  - CVE-2020-12114 Piotr Krysiuk 發現，檔案系統核心 (vfs) 中的 umount 和 ivot_root 作業之間有一個爭用情形。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

  - CVE-2020-12464 Kyungtae Kim 報告，USB 核心中有一個爭用情形，可導致釋放後使用。目前尚不清楚如何攻擊此弱點，但其可導致拒絕服務 (當機或記憶體損毀) 或權限提升。

  - CVE-2020-12652 Tom Hatskevich 報告 mptfusion 儲存驅動程式中有一個錯誤。ioctl 處置程式會從使用者記憶體擷取參數兩次，從而造成爭用情形，這可導致錯誤鎖定內部資料結構。
    可存取 /dev/mptctl 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

  - CVE-2020-12653 據發現，mwifiex WiFi 驅動程式未充分驗證掃描要求，可能導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

  - CVE-2020-12654 據發現，mwifiex WiFi 驅動程式未充分驗證自存取點 (AP) 接收的 WMM 參數，這可能導致堆積緩衝區溢位。惡意 AP 可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。

  - CVE-2020-12770 據發現，sg (SCSI 泛型) 驅動程式未在特定錯誤情況下正確釋放內部資源。可存取 sg 裝置的本機攻擊者可利用此問題引發拒絕服務 (資源耗盡)。

  - CVE-2020-13143 Kyungtae Kim 報告，USB 小工具子系統中可能存在堆積超出邊界寫入。可寫入小工具組態檔案系統的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-2182

Hanjun Guo 和 Lei Li 報告，arm64 虛擬記憶體管理程式碼中有一個爭用情形，可導致資訊洩漏、拒絕服務 (當機) 或可能提升權限。

CVE-2019-5108

Cisco 的 Mitchell Frank 發現，在支援漫遊的 AP 模式中使用 IEEE 802.11 (WiFi) 堆疊時，會在工作站驗證之前針對新關聯的工作站觸發漫遊。AP 範圍內的攻擊者可利用此問題造成拒絕服務，方法是填寫交換表或將流量重新導向離開其他工作站。

CVE-2019-19319

Jungyeon 發現，特製的檔案系統可造成 ext4 實作解除配置或重新配置日誌區塊。能夠裝載檔案系統的使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2019-19462

syzbot 工具在用來在 debugfs 下實作多種檔案的「relay」程式庫中，發現一個遺漏錯誤檢查的問題。可存取 debugfs 的本機使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2019-19768

Tristan Madani 報告，blktrace 偵錯工具中存在一個爭用情形，可導致釋放後使用。能夠觸發移除區塊裝置的本機使用者可利用此問題，造成拒絕服務 (當機) 或權限提升。

CVE-2019-20806

在 tw5864 媒體驅動程式中發現一個潛在的 NULL 指標解除參照弱點。此弱點的安全性影響不明。

CVE-2019-20811

Hulk Robot 工具在網路子系統的錯誤路徑中發現一個參照計數錯誤。此弱點的安全性影響不明。

CVE-2020-0543

VU Amsterdam 的研究人員發現，在某些支援 RDRAND 和 RDSEED 指令的 Intel CPU 上，由這些指令產生的部分隨機值可能在之後在相同實體 CPU 的任何核心進行推測執行時使用。根據應用程式使用這些指令的方式而定，本機使用者或 VM 客體可利用此弱點，從其他使用者或 VM 取得敏感資訊，例如密碼編譯金鑰。

此弱點可透過微碼更新來緩解，可以作為系統韌體 (BIOS) 的一部分，也可以透過 Debian 非釋放封存區段中的 intel-microcode 套件來執行。此核心更新僅提供有關此弱點的報告，以及在不需要時停用緩解措施的選項。

CVE-2020-2732

Paulo Bonzini 發現，啟用巢狀虛擬化時，Intel 處理器的 KVM 實作未正確處理 L2 客體的指令模擬。這可允許 L2 客體在 L1 客體中造成權限提升、拒絕服務或資訊洩漏。

CVE-2020-8428

Al Viro 發現，檔案系統核心 (vfs) 中可能存在釋放後使用。本機攻擊者可能會利用此問題造成拒絕服務 (當機) 或自核心取得敏感資訊。

CVE-2020-8647、CVE-2020-8649

Hulk Robot 工具在 vgacon 驅動程式中發現潛在的 MMIO 超出邊界存取問題。可在使用 vgacon 驅動程式的系統中存取虛擬終端 (/dev/tty1 etc.) 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-8648

syzbot 工具在虛擬終端機驅動程式中發現一個爭用情形，可導致釋放後使用。可存取虛擬終端的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-9383

Jordy Zomer 報告，磁碟片驅動程式中存在不正確的範圍檢查，可導致靜態超出邊界存取。可存取磁碟片驅動程式的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-10711

Matthew Sheets 報告，在接收具有 null 類別的 CIPSO 封包時，SELinux 子系統中會發生 NULL 指標解除參照問題。遠端攻擊者可利用此瑕疵，造成拒絕服務 (當機)。請注意，此問題不會影響 Debian 中發佈的二進位套件，這是因為該版本未啟用 CONFIG_NETLABEL。

CVE-2020-10732

在核心傾印使用者空間處理程序的核心實作中，發現使用者空間的核心私人記憶體發生資訊洩漏。

CVE-2020-10751

Dmitry Vyukov 報告，SELinux 子系統未正確處理多個訊息的驗證，有權限的攻擊者可藉此繞過 SELinux netlink 限制。

CVE-2020-10757

Fan Yang 報告，mremap 處理 DAX hugepages 的方式中有一個瑕疵，允許本機使用者提升其權限

CVE-2020-10942

據發現，vhost_net 驅動程式未正確驗證設為後端的通訊端類型。有權存取 /dev/vhost-net 的本機攻擊者可利用此弱點，透過精心構建的系統呼叫造成堆疊損毀，進而導致拒絕服務或可能造成權限提升。

CVE-2020-11494

據發現，slcan (序列行 CAN) 網路驅動程式並未針對接收的封包完全初始化 CAN 標頭，進而導致核心中的資訊洩漏至使用者空間或透過 CAN 網路造成資訊洩漏。

CVE-2020-11565

Entropy Moe 報告，共用記憶體檔案系統 (tmpfs) 未正確處理指定空白節點清單的「mpol」掛載選項，進而導致堆疊型超出邊界寫入。若已啟用使用者命名空間，本機使用者即可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

據發現，ov519、stv06xx 和 xirlink_cy 媒體驅動程式未正確驗證 USB 裝置描述符號。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (當機)，或者可能造成權限提升。

CVE-2020-12114

Piotr Krysiuk 發現，檔案系統核心 (vfs) 中的 umount 和 ivot_root 作業之間有一個爭用情形。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

CVE-2020-12464

Kyungtae Kim 報告，USB 核心中有一個爭用情形，可導致釋放後使用。目前尚不清楚如何攻擊此弱點，但其可導致拒絕服務 (當機或記憶體損毀) 或權限提升。

CVE-2020-12652

Tom Hatskevich 報告 mptfusion 儲存驅動程式中有一個錯誤。ioctl 處置程式會從使用者記憶體擷取參數兩次，從而造成爭用情形，這可導致錯誤鎖定內部資料結構。可存取 /dev/mptctl 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12653

據發現，mwifiex WiFi 驅動程式未充分驗證掃描要求，可能導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-12654

據發現，mwifiex WiFi 驅動程式未充分驗證自存取點 (AP) 接收的 WMM 參數，這可能導致堆積緩衝區溢位。惡意 AP 可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。

CVE-2020-12770

據發現，sg (SCSI 泛型) 驅動程式未在特定錯誤情況下正確釋放內部資源。可存取 sg 裝置的本機攻擊者可利用此問題引發拒絕服務 (資源耗盡)。

CVE-2020-13143

Kyungtae Kim 報告，USB 小工具子系統中可能存在堆積超出邊界寫入。可寫入小工具組態檔案系統的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

針對 Debian 8「Jessie」，已在 4.9.210-1+deb9u1~deb8u1 版本中修正這些問題。此版本也修正了一些沒有單獨 CVE ID 的相關錯誤，以及在前版安全性更新中提及的 macvlan 驅動程式中一個回歸問題 (錯誤 #952660)。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或針對密碼編譯金鑰的時序攻擊。

針對 Debian 8「Jessie」，已在 68.9.0esr-1~deb8u2 版本中修正這些問題。

注意：68.9.0esr-1〜deb8u2 修正了已上傳但未公告的相同 68.9.0esr-1〜deb8u1 版本中的 i386 建置錯誤。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已針對所有受支援的架構提供此更新。原始公告文字如下，僅供參考。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2015-8839

在 ext4 檔案系統實作中發現一個爭用情形。本機使用者可惡意利用此瑕疵引發拒絕服務 (檔案系統損毀)。

CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613

Gatech SSLab 的 Wen Xu 報告，特製的 Btrfs 磁碟區可能會觸發當機 (Oops) 和/或超出邊界記憶體存取。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務，或可能造成權限提升。

CVE-2019-5108

Cisco 的 Mitchell Frank 發現，在支援漫遊的 AP 模式中使用 IEEE 802.11 (WiFi) 堆疊時，會在工作站驗證之前針對新關聯的工作站觸發漫遊。AP 範圍內的攻擊者可利用此問題造成拒絕服務，方法是填寫交換表或將流量重新導向離開其他工作站。

CVE-2019-19319

Jungyeon 發現，特製的檔案系統可造成 ext4 實作解除配置或重新配置日誌區塊。能夠裝載檔案系統的使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2019-19447

據發現，ext4 檔案系統驅動程式並未安全地處理因檔案系統損毀而已經具有 0 連結計數的 inode 解除連結。能夠掛載任意 ext4 磁碟區的攻擊者可利用此弱點，造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。

CVE-2019-19768

Tristan Madani 報告，blktrace 偵錯工具中存在一個爭用情形，可導致釋放後使用。能夠觸發移除區塊裝置的本機使用者可利用此問題，造成拒絕服務 (當機) 或權限提升。

CVE-2019-20636

syzbot工具發現輸入子系統未完整驗證金鑰程式碼變更，其可導致堆積超出邊界寫入。可存取輸入或 VT 裝置節點的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2020-0009

Jann Horn 報告，Android ashmem 驅動程式並未防止唯讀檔案遭到記憶體對應，然後重新對應為讀寫。不過，在 Debian 核心組態中並未啟用 Android 驅動程式。

CVE-2020-0543

VU Amsterdam 的研究人員發現，在某些支援 RDRAND 和 RDSEED 指令的 Intel CPU 上，由這些指令產生的部分隨機值可能在之後在相同實體 CPU 的任何核心進行推測執行時使用。根據應用程式使用這些指令的方式而定，本機使用者或 VM 客體可利用此弱點，從其他使用者或 VM 取得敏感資訊，例如密碼編譯金鑰。

此弱點可透過微碼更新來緩解，可以作為系統韌體 (BIOS) 的一部分，也可以透過 Debian 非釋放封存區段中的 intel-microcode 套件來執行。此核心更新僅提供有關此弱點的報告，以及在不需要時停用緩解措施的選項。

CVE-2020-1749

Xiumei Mu 報告，某些可在 IPv6 上執行的網路通訊協定會繞過 IPsec、IPcomp/IPcomp6、IPIP 和 IPv6 Mobility 所使用的轉換 (XFRM) 層。這可能會造成透過網路洩漏資訊，因為系統不會根據系統原則加密或路由該資訊。

CVE-2020-2732

Paulo Bonzini 發現，啟用巢狀虛擬化時，Intel 處理器的 KVM 實作未正確處理 L2 客體的指令模擬。這可允許 L2 客體在 L1 客體中造成權限提升、拒絕服務或資訊洩漏。

CVE-2020-8647、CVE-2020-8649

Hulk Robot 工具在 vgacon 驅動程式中發現潛在的 MMIO 超出邊界存取問題。可在使用 vgacon 驅動程式的系統中存取虛擬終端 (/dev/tty1 etc.) 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-8648

syzbot 工具在虛擬終端機驅動程式中發現一個爭用情形，可導致釋放後使用。可存取虛擬終端的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-9383

Jordy Zomer 報告，磁碟片驅動程式中存在不正確的範圍檢查，可導致靜態超出邊界存取。可存取磁碟片驅動程式的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-10690

據發現，PTP 硬體時鍾子系統未正確管理裝置存留期。若在使用者處理程序使用 PTP 硬體時鐘的情況下將其移除，會導致釋放後使用。此弱點的安全性影響不明。

CVE-2020-10751

Dmitry Vyukov 報告，SELinux 子系統未正確處理多個訊息的驗證，有權限的攻擊者可藉此繞過 SELinux netlink 限制。

CVE-2020-10942

據發現，vhost_net 驅動程式未正確驗證設為後端的通訊端類型。有權存取 /dev/vhost-net 的本機攻擊者可利用此弱點，透過精心構建的系統呼叫造成堆疊損毀，進而導致拒絕服務或可能造成權限提升。

CVE-2020-11494

據發現，slcan (序列行 CAN) 網路驅動程式並未針對接收的封包完全初始化 CAN 標頭，進而導致核心中的資訊洩漏至使用者空間或透過 CAN 網路造成資訊洩漏。

CVE-2020-11565

Entropy Moe 報告，共用記憶體檔案系統 (tmpfs) 未正確處理指定空白節點清單的「mpol」掛載選項，進而導致堆疊型超出邊界寫入。若已啟用使用者命名空間，本機使用者即可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

據發現，ov519、stv06xx 和 xirlink_cy 媒體驅動程式未正確驗證 USB 裝置描述符號。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (當機)，或者可能造成權限提升。

CVE-2020-12114

Piotr Krysiuk 發現，檔案系統核心 (vfs) 中的 umount 和 ivot_root 作業之間有一個爭用情形。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

CVE-2020-12464

Kyungtae Kim 報告，USB 核心中有一個爭用情形，可導致釋放後使用。目前尚不清楚如何攻擊此弱點，但其可導致拒絕服務 (當機或記憶體損毀) 或權限提升。

CVE-2020-12652

Tom Hatskevich 報告 mptfusion 儲存驅動程式中有一個錯誤。ioctl 處置程式會從使用者記憶體擷取參數兩次，從而造成爭用情形，這可導致錯誤鎖定內部資料結構。可存取 /dev/mptctl 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12653

據發現，mwifiex WiFi 驅動程式未充分驗證掃描要求，可能導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-12654

據發現，mwifiex WiFi 驅動程式未充分驗證自存取點 (AP) 接收的 WMM 參數，這可能導致堆積緩衝區溢位。惡意 AP 可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。

CVE-2020-12769

據發現，spi-dw SPI 主機驅動程式未對其內部狀態的存取正確進行序列化。此問題的安全性影響尚不清楚，Debian 的二進位套件中亦未包含此驅動程式。

CVE-2020-12770

據發現，sg (SCSI 泛型) 驅動程式未在特定錯誤情況下正確釋放內部資源。可存取 sg 裝置的本機攻擊者可利用此問題引發拒絕服務 (資源耗盡)。

CVE-2020-12826

Adam Zabrocki 報告，訊號子系統的權限檢查中有一個弱點。父處理程序可以選擇任意訊號，讓子處理程序在結束時傳送，但如果父處理程序已執行新程式，則會傳送預設的 SIGCHLD 訊號。允許執行程式數天的本機使用者可繞過此檢查，執行 setuid 程式，然後傳送任意訊號至該程式。
根據安裝的 setuid 程式而定，這可能會造成一些安全性影響。

CVE-2020-13143

Kyungtae Kim 報告，USB 小工具子系統中可能存在堆積超出邊界寫入。可寫入小工具組態檔案系統的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

針對 Debian 8「Jessie」，已在 3.16.84-1 版本中修正這些問題。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，BlueZ 中的 HID 和 HOGP 設定檔實作未明確要求綁定裝置和主機。
惡意裝置可利用此缺陷，在不安全的情況下連線至目標主機，並模擬現有的 HID 裝置，或引發 SDP 或 GATT 服務探索，進而允許將 HID 報告插入來自非連結來源的輸入子系統。

針對 HID 設定檔，引入新的組態選項 (ClassicBondedOnly)，以確保輸入連線僅來自連結的裝置連線。這些選項預設為「false」，以最大限度提高裝置相容性。

請注意，由於 Jessie 的先前版本 (以上游版本 5.23) 為基礎) 與可解決此弱點的可用修補程式之間有重大變更，因此決定將 Debian 9「Stretch」的 bluez 套件反向移植作為解決此弱點的唯一可行方法。

針對 Debian 8「Jessie」，已在 5.43-2+deb9u2~deb8u1 版本中修正此問題。

建議您升級 bluez 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libpam-tacplus (一個使用 TACACS + 驗證服務的安全性模組) 中有一個問題，會將私密伺服器金鑰等共用密碼新增到各種記錄中。

針對 Debian 8「Jessie」，已在 libpam-tacplus 的 1.3.8-2+deb8u1 版本中修正此問題。

建議您升級 libpam-tacplus 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libupnp (適用於 UPnP 裝置的可攜式 SDK) 允許遠端攻擊者透過特製的 SSDP 訊息造成拒絕服務 (當機)，這是因為 genlib/service_table/service_table.c 中的 FindServiceControlURLPath 和 FindServiceEventURLPath 函式發生 NULL 指標解除參照所導致。
透過使用任何附加檔案傳送格式錯誤的 SUBSCRIBE 或 UNSUBSCRIBE，可觸發此當機情況。

針對 Debian 8「Jessie」，已在 1.6.19+git20141001-1+deb8u2 版本中修正此問題。

建議您升級 libupnp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
138065	Debian DSA-4713-1：firefox-esr - 安全性更新	high
138064	Debian DLA-2271-1：coturn 安全性更新	high
138063	Debian DLA-2270-1：jackson-databind 安全性更新	high
138062	Debian DLA-2269-1：wordpress 安全性更新	medium
137912	Debian DSA-4712-1：imagemagick - 安全性更新	critical
137911	Debian DLA-2268-2：mutt 迴歸更新	medium
137910	Debian DLA-2267-1：libmatio 安全性更新	high
137909	Debian DLA-2266-1：nss 安全性更新	medium
137908	Debian DLA-2265-1：mailman 安全性更新	medium
137907	Debian DLA-2264-1：libvncserver 安全性更新	medium
137906	Debian DLA-2263-1：drupal7 安全性更新	high
137888	Debian DSA-4711-1：coturn - 安全性更新	critical
137887	Debian DLA-2262-1：qemu 安全性更新	medium
137886	Debian DLA-2261-1：php5 安全性更新	medium
137864	Debian DSA-4710-1：trafficserver - 安全性更新	high
137863	Debian DLA-2260-1：mcabber 安全性更新	high
137862	Debian DLA-2259-1：picocom 安全性更新	critical
137861	Debian DLA-2258-1：zziplib 安全性更新	medium
137860	Debian DLA-2257-1：pngquant 安全性更新	high
137859	Debian DLA-2256-1：libtirpc 安全性更新	medium
137858	Debian DLA-2255-1：libtasn1-6 安全性更新	high
137841	Debian DLA-2254-1：alpine 安全性更新	high
137764	Debian DSA-4709-1：wordpress - 安全性更新	medium
137731	Debian DSA-4708-1：neomutt - 安全性更新	medium
137675	Debian DSA-4707-1：mutt - 安全性更新	medium
137674	Debian DSA-4706-1：drupal7 - 安全性更新	high
137673	Debian DSA-4705-1：python-django - 安全性更新	high
137672	Debian DLA-2253-1：lynis 安全性更新	low
137671	Debian DLA-2252-1：ngircd 安全性更新	high
137670	Debian DLA-2251-1：rails 安全性更新	critical
137573	Debian DSA-4704-1：vlc - 安全性更新	high
137572	Debian DLA-2250-1：drupal7 安全性更新	medium
137419	Debian DLA-2249-1：libexif 安全性更新	medium
137418	Debian DLA-2248-1：intel-microcode 安全性更新	medium
137417	Debian DLA-2247-1：thunderbird 安全性更新	high
137416	Debian DLA-2246-1：xawtv 安全性更新	medium
137376	Debian DSA-4703-1：mysql-connector-java - 安全性更新	medium
137375	Debian DSA-4702-1：thunderbird - 安全性更新	high
137374	Debian DSA-4701-1：intel-microcode - 安全性更新	medium
137373	Debian DSA-4700-1：roundcube - 安全性更新	medium
137372	Debian DLA-2245-1：mysql-connector-java 安全性更新	medium
137371	Debian DLA-2244-1：libphp-phpmailer 安全性更新	high
137341	Debian DSA-4699-1：linux - 安全性更新	high
137340	Debian DSA-4698-1：linux - 安全性更新	high
137339	Debian DLA-2242-1：linux-4.9 安全性更新	high
137284	Debian DLA-2243-1：firefox-esr 安全性更新	high
137283	Debian DLA-2241-2：linux 安全性更新	high
137282	Debian DLA-2240-1：bluez 安全性更新	high
137248	Debian DLA-2239-1：libpam-tacplus 安全性更新	high
137247	Debian DLA-2238-1：libupnp 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

medium

critical

medium

high

medium

medium

medium

high

critical

medium

medium

high

high

critical

medium

high

medium

high

high

medium

medium

medium

high

high

low

high

critical

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

high

high

high

high

high

high

high

high