libmtp 是一個用於與支援 MTP 的裝置通訊的程式庫。媒體傳輸通訊協定 (通常稱為 MTP) 是一組專門設計的自訂延伸模組，可支援 USB 數位音訊播放器上的音樂檔案傳輸和 USB 隨身媒體播放器上的電影檔案傳輸。

CVE-2017-9831

ptp-pack.c 檔案中的 ptp_unpack_EOS_CustomFuncEx 函式存在一個整數溢位弱點，攻擊者可使用 USB 纜線將行動裝置插入個人電腦，藉此造成拒絕服務 (超出邊界記憶體存取) 或可能遠端執行程式碼。

CVE-2017-9832

ptp-pack.c (ptp_unpack_OPL 函式) 中存在一個整數溢位弱點，攻擊者可使用 USB 纜線將行動裝置插入個人電腦，藉此造成拒絕服務 (超出邊界記憶體存取) 或可能遠端執行程式碼。

針對 Debian 8「Jessie」，已在 1.1.8-1+deb8u1 版本中修正這些問題。

建議您升級 libmtp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Miguel Onoro 報告，qbittorrent (一個具有 Qt5 GUI 使用者介面的 bittorrent 用戶端) 允許使用者透過 torrent 名稱參數或目前追踪器參數中的 shell 詮釋字元插入命令，如果 qbittorrent 設定為在 torrent 完成時執行外部程式，則攻擊者可透過 RSS 摘要中特製的名稱在遠端執行命令。

libplist 是一個讀取和寫入 Apple 二進位檔與 XML 屬性清單格式的程式庫。它是 libimobiledevice 堆疊的一部分，可提供對 iDevices (iPod、iPhone、iPad……) 的存取權。

CVE-2017-5209

base64.c 中的 base64decode 函式允許攻擊者透過分割編碼的 Apple 內容清單資料，從處理程序記憶體取得敏感資訊，或造成拒絕服務 (緩衝區過度讀取)。

CVE-2017-5545

plistutil.c 中的主函式允許攻擊者透過過短的 Apple 內容清單資料，從處理程序記憶體取得敏感資訊，或造成拒絕服務 (緩衝區過度讀取)。

CVE-2017-5834

bplist.c 中的 parse_dict_node 函式允許攻擊者透過特製的檔案，造成拒絕服務問題 (超出邊界的堆積讀取和損毀)。

CVE-2017-5835

libplist 允許攻擊者透過涉及零位移大小的向量，造成拒絕服務 (大量記憶體配置和損毀)。

CVE-2017-6435

bplist.c 中的 parse_string_node 函式允許本機使用者透過特製的 plist 檔案，造成拒絕服務 (記憶體損毀)。

CVE-2017-6436

bplist.c 中的 parse_string_node 函式允許本機使用者透過特製的 plist 檔案，造成拒絕服務（記憶體配置錯誤）。

CVE-2017-6439

bplist.c 中的 parse_string_node 函式存在堆積型緩衝區溢位問題，允許本機使用者透過特製的 plist 檔案，造成拒絕服務 (超出邊界寫入)。

CVE-2017-7982

bplist.c 中的 plist_from_bin 函式存在整數溢位問題，允許遠端攻擊者透過特製的 plist 檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。

針對 Debian 8「Jessie」，已在 1.11-3+deb8u1 版本中修正這些問題。

建議您升級 libplist 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Russ Allbery 在 MIT Kerberos 的 PAM 模組中發現一個緩衝區溢位弱點，可導致拒絕服務或可能執行任意程式碼。

在白名單型 HTML 清理程式庫 python-bleach 中發現一個弱點。使用具有允許樣式屬性的允許標籤呼叫 bleach.clean 時，容易受到規則運算式拒絕服務 (ReDoS) 影響。

針對 Debian 8「Jessie」，已在 1.4-1+deb8u1 版本中修正此問題。

建議您升級 python-bleach 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

krb5 PAM 模組 (pam_krb5.so) 中有一個緩衝區溢位問題，在涉及 Kerberos 程式庫補充提示的情形下可能會造成遠端程式碼執行。如果攻擊者以精心選擇長度的答案回應提示，則可能會使基礎 Kerberos 程式庫透過單一「\ 0」位元組提供的緩衝區發生溢位。根據基礎 Kerberos 程式庫的結構，可能造成從堆積損毀到堆疊損毀的不同影響，而且會導致不明影響，其中可能包括程式碼執行。
此程式碼路徑並未用於一般驗證，只有在 Kerberos 程式庫執行補充提示時 (例如使用 PKINIT 或使用非標準 no_prompt PAM 組態選項) 才會使用。

針對 Debian 8「Jessie」，已在 4.6-3+deb8u1 版本中修正此問題。此修正由 Mike Gabriel 準備。

建議您升級 libpam-krb5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 apng2gif (一個將 APNG 影像轉換為動畫 GIF 格式的工具) 中發現一個問題。

其中一個函式包含整數溢位弱點，會導致堆積型緩衝區過度讀取。

針對 Debian 8「Jessie」，已在 1.5-3+deb8u1 版本中修正此問題。

建議您升級 apng2gif 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gst-plugins-bad0.10 (錯誤集中一個包含 GStreamer 外掛程式的套件 ) 中發現若干問題。

所有問題皆與不同模組中的釋放後使用、超出邊界讀取或緩衝區溢位弱點有關。

針對 Debian 8「Jessie」，已在 0.10.23-7.4+deb8u3 版本中修正這些問題。

建議您升級 gst-plugins-bad0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 tinyproxy (一個輕量型 http 代理程序) 中的一個輕微安全性問題和一個嚴重封裝錯誤。

CVE-2017-11747

將權限降低至非 root 帳戶後，Tinyproxy 中的 main.c 會建立一個 /var/run/tinyproxy/tinyproxy.pid 檔案，本機使用者可藉此刪除任意處理程序，做法為利用對此非 root 帳戶的存取權，在 root 指令碼執行「kill `cat /run/tinyproxy/tinyproxy.pid`」命令前對 tinyproxy.pid 進行修改。

其他

此外，Tim Dusterhus 在 Debian 適用於 tinyproxy 的 init 指令碼中發現一個嚴重缺陷。在 tiny.conf 設定檔移除 PidFile 選項的情況下，下次執行 logrotate (若已安裝) 時會將系統基本目錄 (「/」) 的擁有者變更為 tinyproxy: tinyproxy。

針對 Debian 8「Jessie」，已在 1.8.3-3+deb8u1 版本中修正此問題。這些修正由 Mike Gabriel 準備。

建議您升級 tinyproxy 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，BlueZ 中的 HID 和 HOGP 設定檔實作未明確要求綁定裝置和主機。
惡意裝置可利用此缺陷，在不安全的情況下連線至目標主機，並模擬現有的 HID 裝置，或引發 SDP 或 GATT 服務探索，進而允許將 HID 報告插入來自非連結來源的輸入子系統。

針對 HID 設定檔，引入新的組態選項 (ClassicBondedOnly)，以確保輸入連線僅來自連結的裝置連線。這些選項預設為「false」，以最大限度提高裝置相容性。

在 Horde Application Framework 的 Form API 元件中發現一個遠端程式碼執行弱點。經驗證的遠端攻擊者可利用此瑕疵，將任意內容上傳至伺服器上的任意可寫入位置，並可能在 Web 伺服器使用者的內容中執行程式碼。

針對 Debian 8「Jessie」，已在 2.0.8-2+deb8u2 版本中修正此問題。

建議您升級 php-horde-form 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tika 中偵測到兩個安全性問題，已經修正。

CVE-2020-1950：特製或損毀的 PSD 檔案可在 Apache 中導致過度使用記憶體 。

CVE-2020-1951：Apache Tika 的 PSDParser 中存在無限迴圈 (DoS) 弱點。

針對 Debian 8「Jessie」，已在 1.5-1+deb8u1 版本中修正這些問題。

我們建議您升級 tika 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 php5 (一種伺服器端已嵌入 HTML 的指令碼語言) 中發現且修正多個安全性錯誤。

CVE-2020-7062 與可能發生的 NULL 指標解除參照有關，這可能會在有進度追踪的上傳失敗時導致當機。
CVE-2020-7063 涉及在對使用 Phar: : buildFromIterator 新增至 tar 的檔案再次解壓縮時會發生檔案權限錯誤。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u10 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andre Bargull 在 International Components for Unicode (ICU) 程式庫中發現一個整數溢位弱點，會造成拒絕服務，並且有可能允許執行任意程式碼。

Sysdream Labs 的 Mickael Karatekin 發現，Okular 文件檢視器允許透過 PDF 文件中的動作連結執行程式碼。

針對 Debian 8「Jessie」，已在 4:4.14.2-2+deb8u2 版本中修正此問題。

我們建議您升級 okular 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ruby 的 Psych::Emitter startdocument 函式中存在一個可惡意利用的堆積溢位弱點。Psych::Emitter startdocument 函式中，堆積緩衝區「head」是根據標籤陣列長度來配置的。作為標籤陣列的元素傳遞的特製物件可在上述配置後增加此陣列大小，並造成堆積溢位

針對 Debian 8「Jessie」，已在 2.1.5-2+deb8u9 版本中修正此問題。

我們建議您升級 ruby2.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 WeeChat (一個快速、輕巧且可延伸的聊天用戶端) 中發現若干問題。所有問題皆與特製的訊息有關，可導致緩衝區溢位和應用程式損毀。這可以造成拒絕服務，也可能會有其他影響。

針對 Debian 8「Jessie」，已在 1.0.1-1+deb8u3 版本中修正這些問題。

我們建議您升級 weechat 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在包含 ext2/ext3/ext4 檔案系統公用程式的套件 e2fsprogs 中發現一個問題。特製的 ext4 目錄可造成堆疊上超出邊界寫入，進而導致程式碼執行。攻擊者可損毀磁碟分割來觸發此弱點。

針對 Debian 8「Jessie」，已在 1.42.12-2+deb8u2 版本中修正此問題。

我們建議您升級 e2fsprogs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 以 JMX Remote Lifecycle Listener 設定 Tomcat8 時，無法存取 Tomcat 處理程序或組態檔案的本機攻擊者可操控 RMI 登錄來執行中間人攻擊，以擷取用於存取 JMX 介面的使用者名稱和密碼。接著，攻擊者可利用這些憑證存取 JMX 介面，並取得完全掌控 Tomcat 執行個體的能力。

針對 Debian 8「Jessie」，已在 8.0.14-1+deb8u16 版本中修正此問題。

我們建議您升級 tomcat8 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-20503 Natalie Silvanovich 在 usrsctp 程式庫中發現一個超出邊界讀取問題。

  - CVE-2020-6422 David Manouchehri 在 WebGL 實作中發現一個釋放後使用問題。

  - CVE-2020-6424 Sergei Glazunov 發現一個釋放後使用問題。

  - CVE-2020-6425 Sergei Glazunov 發現一個與延伸模組有關的原則強制執行錯誤。

  - CVE-2020-6426 Avihay Cohen 在 v8 JavaScript 程式庫中發現一個實作錯誤。

  - CVE-2020-6427 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6428 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6429 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6449 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

在 Tor (連線型低延遲匿名通訊系統) 中發現一個拒絕服務弱點 (透過觸發高 CPU 消耗)。

據報告，在將 strip=False 和「math」或「svg」標籤以及一個或多個 RCDATA 標籤列入白名單時，python-bleach (白名單型 HTML 清理程式庫) 容易受到 bleach.clean 中突變 XSS 弱點的影響。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼。

已針對 phpmyadmin 報告下列套件 CVE。

CVE-2020-10802

在 phpMyAdmin 4.9.5 之前的 4.x 版本中發現 SQL 插入弱點，即在針對  libraries/classes/Controllers/Table/TableSearchController.php 中的搜尋動作產生特定查詢時，某些參數未正確逸出。攻擊者可產生建構的資料庫或表格名稱。如果使用者嘗試對惡意資料庫或表格執行特定搜尋作業，就可觸發此攻擊。

CVE-2020-10803

在 phpMyAdmin 4.9.5 之前的 4.x 版本中發現 SQL 插入弱點，攻擊者可利用此弱點，透過擷取和顯示 (tbl_get_field.php and libraries/classes/Display/Results.php 中的) 結果，使用惡意程式碼觸發 XSS 攻擊。攻擊者必須能夠將建構的資料插入特定資料庫表格，這些資料可在 (例如透過「瀏覽」索引標籤) 擷取時觸發 XSS 攻擊。

針對 Debian 8「Jessie」，已在 4:4.2.12-2+deb8u9 版本中修正這些問題。

建議您升級 phpmyadmin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 jackson-databind 報告下列 CVE。

CVE-2020-10672

FasterXML jackson-databind 2.9.10.4 之前的 2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory (即 aries.transaction.jms) 相關。

CVE-2020-10673

FasterXML jackson-databind 2.9.10.4 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 com.caucho.config.types.ResourceRef (即 caucho-quercus) 相關。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u13 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 graphicsmagick (影像處理工具集合) 中發現一個弱點，由於 SVG 的 TranslateTextEx，該弱點允許攻擊者透過建構的影像讀取任意檔案。

針對 Debian 8「Jessie」，已在 1.3.20-3+deb8u9 版本中修正此問題。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 International Components for Unicode (ICU) 程式庫中發現一個整數溢位，會造成拒絕服務及有可能執行任意程式碼。

針對 Debian 8「Jessie」，已在 52.1-8+deb8u8 版本中修正此問題。

建議您升級 icu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼。

針對 Debian 8「Jessie」，已在 1:68.6.0-1~deb8u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，具有使用推測執行和間接分支預測之微處理器的系統可允許透過旁路分析 (Spectre v2)，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。已在 Linux 核心、intel-microcode 等中完成多項修正。此修正新增了 amd-microcode 型 IBPB 支援。

針對 Debian 8「Jessie」，已在 3.20181128.1~deb8u1 版本中修正此問題。

建議您升級 amd64-microcode 套件。

注意：Tenable Network Security 已直接從 DLA 安全公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ActionView 6.0.2.2 及 5.2.4.2 之前的版本中，ActionView 的 JavaScript 常值逸出協助程式中可能存在 XSS 弱點。
使用「j」或「escape_javascript」方法的檢視可能易受 XSS 攻擊。

針對 Debian 8「Jessie」，已在 2:4.1.8-1+deb8u6 版本中修正此問題。

建議您升級 rails 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

LibTIFF 的 tif_getimage.c (如 GDAL 中所使用) 有整數溢位情形，可能造成透過特製 RGBA 映像發生堆積型緩衝區溢位，這與「Negative-size-param」情形有關。針對 Debian 8「Jessie」，此問題已在 1.10.1+dfsg-8+deb8u2 版本中修正。建議您升級 gdal 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-10018 Sudhakar Verma、Ashfaq Ansari 和 Siddhant Badhe 發現，處理惡意建構的 Web 內容可能導致任意程式碼執行問題。

Pavel Cheremushkin 指出，在截至 libvncclient/cursor.c 的 libvncserver 中，有發生堆積溢位的可能。針對 Debian 8「Jessie」，此問題已在 0.9.9+dfsg2-6.1+deb8u7 版本中修正。建議您升級 libvncserver 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Twisted (用於建立多種類型網際網路應用程式的 Python 事件式框架) 中有幾個 HTTP 要求分割弱點。詳情請參閱：https://know.bishopfox.com/advisories/twisted-version-19.10.0#INOR 針對 Debian 8「Jessie」，這些問題已在 twisted 的 14.0.2-3+deb8u1 版本中修正。建議您升級 twisted 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 QEMU (一種快速處理器模擬器) 中發現兩個越界堆積緩衝區存取情形，進而導致拒絕服務或任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u14 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Simple Linux Utility for Resource Management (SLURM) (一種叢集資源管理和工作排程系統) 中發現數個問題。CVE-2019-6438 SchedMD Slurm 未正確處理 32 位元系統，進而造成 xmalloc 中發生堆積溢位。CVE-2019-12838 將封存檔案匯入 accounting_storage/mysql 後端時，SchedMD Slurm 未逸出字串，進而導致 SQL 插入。針對 Debian 8「Jessie」，這些問題已在 14.03.9-5+deb8u5 版本中修正。建議您升級 slurm-llnl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 Graphicsmagick 中的數個弱點：如果處理格式錯誤的媒體檔案，多種記憶體處理問題和缺少或不完整的輸入清理案例可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。

據發現，slirp (用於使用撥號 shell 帳戶的 SLIP/PPP 模擬器) 中有一個緩衝區溢位弱點。這是因未正確使用從 snprintf(3) 傳回的值所致。

針對 Debian 8「Jessie」，此問題已在 slirp 的 1:1.0.17-7+deb8u2 版本中修正。

建議您升級 slirp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已根據 yubikey-val 報告下列 CVE 。CVE-2020-10184 在 2.40 版之前的 YubiKey Validation Server 中，驗證端點未檢查 SQL 查詢的長度，遠端攻擊者可藉此造成拒絕服務，亦即 SQL 插入。CVE-2020-10185 在 2.40 版之前的 YubiKey Validation Server 中，同步端點可讓遠端攻擊者重播 OTP。針對 Debian 8「Jessie」，這些問題已在 2.27-1+deb8u1 版本中修正。建議您升級 yubikey-val 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-19880 Richard Lorenz 在 sqlite 程式庫中發現一個問題。

  - CVE-2019-19923 Richard Lorenz 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-19925 Richard Lorenz 在 sqlite 程式庫中發現一個問題。

  - CVE-2019-19926 Richard Lorenz 在 sqlite 程式庫中發現一個實作錯誤。

  - CVE-2020-6381 英國國家網路安全中心在 v8 JavaScript 程式庫中發現一個整數溢位問題。

  - CVE-2020-6382 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中發現一個類型錯誤。

  - CVE-2020-6383 Sergei Glazunov 在 v8 JavaScript 程式庫中發現一個類型錯誤。

  - CVE-2020-6384 David Manoucheri 在 WebAudio 中發現一個釋放後使用問題。

  - CVE-2020-6385 Sergei Glazunov 發現一個原則強制執行錯誤。

  - CVE-2020-6386 Zhe Jin 在語音處理方式中發現一個釋放後使用問題。

  - CVE-2020-6387 Natalie Silvanovich 在 WebRTC 實作中發現一個超出邊界寫入錯誤。

  - CVE-2020-6388 Sergei Glazunov 在 WebRTC 實作中發現一個超出邊界讀取錯誤。

  - CVE-2020-6389 Natalie Silvanovich 在 WebRTC 實作中發現一個超出邊界寫入錯誤。

  - CVE-2020-6390 Sergei Glazunov 發現一個超出邊界讀取錯誤。

  - CVE-2020-6391 Michal Bentkowski 發現未對未受信任的輸入進行充分驗證。

  - CVE-2020-6392 Microsoft Edge 團隊發現一個原則強制執行錯誤。

  - CVE-2020-6393 Mark Amery 發現一個原則強制執行錯誤。

  - CVE-2020-6394 Phil Freo 發現一個原則強制執行錯誤。

  - CVE-2020-6395 Pierre Langlois 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。

  - CVE-2020-6396 William Luc Ritchie 在 skia 程式庫中發現一個錯誤。

  - CVE-2020-6397 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2020-6398 pdknsk 在 pdfium 程式庫中發現一個未初始化的變數。

  - CVE-2020-6399 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2020-6400 Takashi Yoneuchi 在跨來源資源共用中發現一個錯誤。

  - CVE-2020-6401 Tzanch Horesh 發現未對使用者輸入進行充分驗證。

  - CVE-2020-6402 Vladimir Metnew 發現一個原則強制執行錯誤。

  - CVE-2020-6403 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2020-6404 kanchi 在 Blink/Webkit 中發現一個錯誤。

  - CVE-2020-6405 Yongheng Chen 和 Rui Zhong 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2020-6406 Sergei Glazunov 發現一個釋放後使用問題。

  - CVE-2020-6407 Sergei Glazunov 發現一個超出邊界讀取錯誤。

  - CVE-2020-6408 Zhong Zhaochen 在跨來源資源共用中發現一個原則強制執行錯誤。

  - CVE-2020-6409 Divagar S 和 Bharathi V 在 omnibox 實作中發現一個錯誤。

  - CVE-2020-6410 evil1m0 發現一個原則強制執行錯誤。

  - CVE-2020-6411 Khalil Zhani 發現未對使用者輸入進行充分驗證。

  - CVE-2020-6412 Zihan Zheng 發現未對使用者輸入進行充分驗證。

  - CVE-2020-6413 Michal Bentkowski 在 Blink/Webkit 中發現一個錯誤。

  - CVE-2020-6414 Lijo A.T 發現一個原則安全瀏覽原則強制執行錯誤。

  - CVE-2020-6415 Avihay Cohen 在 v8 JavaScript 程式庫中發現一個實作錯誤。

  - CVE-2020-6416 Woojin Oh 發現未對未受信任的輸入進行充分驗證。

  - CVE-2020-6418 Clement Lecigne 在 v8 JavaScript 程式庫中發現一個類型錯誤。

  - CVE-2020-6420 Taras Uzdenov 發現一個原則強制執行錯誤。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 8「Jessie」，已在 68.6.0esr-1~deb8u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 dojo 報告下列 CVE：

CVE-2020-5258

在受影響的 dojo 版本中，deepCopy 方法容易受到原型污染的影響。攻擊者可操控這些屬性，透過插入其他值來覆寫或污染基礎物件的 JavaScript 應用程式物件原型。

CVE-2020-5259

Dojox jQuery 包裝函式 jqMix 混合方法容易受到原型污染的影響。攻擊者可操控這些屬性，透過插入其他值來覆寫或污染基礎物件的 JavaScript 應用程式物件原型。

針對 Debian 8「Jessie」，已在 1.10.2+dfsg-1+deb8u3 版本中修正這些問題。

建議您升級 dojo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

與 CVE-2016-10743 類似，主機存取點程序 hostapd 在 EAP 模式下使用了低品質虛擬亂數產生器，這會導致熵不足。已透過使用 os_get_random 函式解決此問題，該函式可提供密碼編譯的強式偽隨機資料。

針對 Debian 8「Jessie」，已在 2.3-1+deb8u10 版本中修正此問題。

建議您升級 wpa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 The Sleuth Kit (TSK) 4.8.0 及更早版本中，fs/yaffs.c 的 yaffsfs_istat() 的 YAFFS 檔案時間戳記剖析邏輯中存在一個堆疊緩衝區溢位弱點。

針對 Debian 8「Jessie」，已在 4.1.3-4+deb8u2 版本中修正此問題。

建議您升級 sleuthkit 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kobus van Schoor 發現 network-manager-ssh (在 NetworkManager 中為 SSH 提供 VPN 整合的外掛程式) 容易出現權限提升弱點。具有修改連線權限的本機使用者可利用此缺陷，以 root 身分執行任意命令。

此更新取消了對將額外的 SSH 選項傳遞至 ssh 叫用的支援。

據發現，libvpx (實作 VP8 和 VP9 視訊轉碼器的程式庫) 中存在一個超出邊界緩衝區讀取弱點。

針對 Debian 8「Jessie」，已在 libvpx 的 1.3.0-3+deb8u3 版本中修正此問題。

建議您升級 libvpx 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Debian 未針對此弱點提供說明。
如需更多有關該弱點的詳細資訊，請聯絡 Debian。

ID	名稱	嚴重性
135205	Debian DLA-2169-1：libmtp 安全性更新	medium
135191	Debian DSA-4650-1：qbittorrent - 安全性更新	critical
135190	Debian DLA-2168-1：libplist 安全性更新	critical
135103	Debian DSA-4648-1：libpam-krb5 - 安全性更新	critical
135102	Debian DLA-2167-1：python-bleach 安全性更新	high
135101	Debian DLA-2166-1：libpam-krb5 安全性更新	critical
135100	Debian DLA-2165-1：apng2gif 安全性更新	high
135099	Debian DLA-2164-1：gst-plugins-bad0.10 安全性更新	high
135098	Debian DLA-2163-1：tinyproxy 安全性更新	medium
134984	Debian DSA-4647-1：bluez - 安全性更新	high
134983	Debian DLA-2162-1：php-horde-form 安全性更新	medium
134982	Debian DLA-2161-1：tika 安全性更新	medium
134955	Debian DLA-2160-1：php5 安全性更新	medium
134917	Debian DSA-4646-1：icu - 安全性更新	high
134916	Debian DLA-2159-1：okular 安全性更新	medium
134915	Debian DLA-2158-1：ruby2.1 安全性更新	critical
134881	Debian DLA-2157-1：weechat 安全性更新	critical
134880	Debian DLA-2156-1：e2fsprogs 安全性更新	medium
134879	Debian DLA-2155-1：tomcat8 安全性更新	high
134839	Debian DSA-4645-1：chromium - 安全性更新	high
134774	Debian DSA-4644-1：tor - 安全性更新	high
134773	Debian DSA-4643-1：python-bleach - 安全性更新	medium
134772	Debian DSA-4642-1：thunderbird - 安全性更新	critical
134771	Debian DLA-2154-1：phpmyadmin 安全性更新	high
134770	Debian DLA-2153-1：jackson-databind 安全性更新	high
134769	Debian DLA-2152-1：graphicsmagick 安全性更新	medium
134768	Debian DLA-2151-1：icu 安全性更新	high
134767	Debian DLA-2150-1：thunderbird 安全性更新	critical
134766	Debian DLA-2148-1：amd64-microcode 安全性更新 (Spectre)	medium
134716	Debian DLA-2149-1：rails 安全性更新	medium
134683	Debian DLA-2147-1：gdal 安全性更新	high
134634	Debian DSA-4641-1：webkit2gtk - 安全性更新	critical
134633	Debian DLA-2146-1：libvncserver 安全性更新	high
134632	Debian DLA-2145-1：twisted 安全性更新	high
134631	Debian DLA-2144-1：qemu 安全性更新	medium
134630	Debian DLA-2143-1：slurm-llnl 安全性更新	critical
134577	Debian DSA-4640-1：graphicsmagick - 安全性更新	critical
134576	Debian DLA-2142-1：slirp 安全性更新	medium
134454	Debian DLA-2141-1：yubikey-val 安全性更新	high
134434	Debian DSA-4639-1：firefox-esr - 安全性更新	critical
134433	Debian DSA-4638-1：chromium - 安全性更新	high
134432	Debian DLA-2140-1：firefox-esr 安全性更新	critical
134431	Debian DLA-2139-1：dojo 安全性更新	high
134430	Debian DLA-2138-1：wpa 安全性更新	high
134429	Debian DLA-2137-1：sleuthkit 安全性更新	critical
134353	Debian DSA-4637-1：network-manager-ssh - 安全性更新	critical
134352	Debian DLA-2136-1：libvpx 安全性更新	high
134332	Debian DSA-4342-1：chromium-browser - 安全性更新	high
134331	Debian DSA-3156-1：liblivemedia - 安全性更新	high
134330	Debian DSA-3043-1：tryton-server - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

critical

critical

critical

high

critical

high

high

medium

high

medium

medium

medium

high

medium

critical

critical

medium

high

high

high

medium

critical

high

high

medium

high

critical

medium

medium

high

critical

high

high

medium

critical

critical

medium

high

critical

high

critical

high

high

critical

critical

high

high

high

high