遠端 Debian 10 主機上安裝的多個套件受到 dsa-4944 公告中提及的一個弱點影響。

  - 在 MIT Kerberos 5 (亦稱 krb5)  1.18.4 之前版本和 1.19.x 的 1.19.2 之前版本中，金鑰發佈中心 (KDC) 中 kdc/kdc_preauth_ec.c 的 ec_verify 允許遠端攻擊者造成 NULL 指標解除參照和精靈崩潰。發生這種情況是因為在某些情況下，應用程式未正確管理傳回值。(CVE-2021-36222)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2719 公告中提及的一個弱點影響。

  - actionpack_page-caching gem v1.2.1 之前版本中有一個弱點，允許攻擊者將任意檔案寫入 Web 伺服器，如果攻擊者可將未逸出的 ERB 寫入檢視，則可能發動遠端程式碼執行攻擊。(CVE-2020-8159)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4943 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2716 公告中提及的多個弱點影響。

  - 在 Pillow  8.1.0 之前的版本中，解碼特別建構的 PCX 檔案時，PcxDecode 中發生緩衝區過度讀取，這是緩衝區計算信任使用者提供的步幅值所致。(CVE-2020-35653)

  - 在 Pillow 8.1.1 之前的版本中發現一個問題。在 TiffDecode.c 中，存在大小無效的負位移 memcpy。(CVE-2021-25290)

  - 在 Pillow 8.2.0 之前的版本中發現一個問題。對於 FLI 資料，FliDecode 未正確檢查 block advance 是否為非零值，這可能導致載入時發生無限迴圈。(CVE-2021-28676)

  - 在 Pillow 8.2.0 之前的版本中發現一個問題。對於 EPS 資料，EPSImageFile 中使用的 readline 實作必須將 \r 和 \n 的任何組合視為行結尾，它在尋找行結尾時意外使用了累積行的二次方方法。在程式接受要開啟的影像之前，攻擊者可藉由惡意 EPS 檔案，利用此弱點在開啟階段對 Pillow 執行 DoS 攻擊。
    (CVE-2021-28677)

  - Pillow 8.2.0 及更早版本和 PIL (亦稱作 Python Imaging Library) 1.1.7 及更早版本允許攻擊者將受控制的參數直接傳遞至 convert 函式，進而觸發 Convert.c 中的緩衝區溢位弱點。
    (CVE-2021-34552)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的套件受到 dla-2717 公告中提及的一個弱點影響。

  - Redis 是一種保留在磁碟上的記憶體內資料庫。從 2.2 版開始，以及低於 5.0.13、6.0.15 和 6.2.5 的版本中，存在與超出邊界讀取、整數溢位和緩衝區溢位有關的弱點。在 32 位元系統上，Redis *BIT* 命令容易受到整數溢位弱點影響，攻擊者可利用此弱點來損毀堆積、洩漏任意堆積內容或觸發遠端程式碼執行攻擊。此弱點涉及將預設的「proto-max-bulk-len」組態參數變更為非常大的值，以及建構特製的命令位元命令。此問題只會影響 32 位元平台上的 Redis，或編譯為 32 位元二進位制的 Redis。Redis 5.0 版、3m 6.0.15 和 6.2.5 版包含此問題的修補程式。在不修補「redis-server」可執行檔的情況下減輕此問題的另一個因應措施是，防止使用者修改「proto-max-bulk-len」組態參數。爲此，可以使用 ACL 來限制無權限的使用者使用 CONFIG SET 命令。
    (CVE-2021-32761)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受 dla-2713 公告中提及的多個弱點影響。

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

  - 5.12.10 之前的 Linux 核心中的 net/can/bcm.c 由於部分資料結構未初始化，允許本機使用者從核心堆疊記憶體取得敏感資訊。(CVE-2021-34693)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受 dsa-4941 公告中提及的多個弱點影響。

  - 在 5.9 版之前的 Linux 核心中發現一個問題。，即 arch/x86/kvm/svm/sev.c 允許攻擊者觸發大型 SEV VM (亦稱 CID-7be74942f184) 損毀 (需要取消註冊許多加密區域)，進而造成拒絕服務 (軟鎖定)。(CVE-2020-36311)

  - Linux 核心 3.16 至 5.13.4 之前的 5.13.x 中的 fs/seq_file.c 未正確限制 seq 緩衝器配置，導致整數溢位、超出邊界寫入，以及無權限的使用者提升為 root 權限，亦稱 CID-8cae8cd89f05。(CVE-2021-33909)

  - 5.12.10 之前的 Linux 核心中的 net/can/bcm.c 由於部分資料結構未初始化，允許本機使用者從核心堆疊記憶體取得敏感資訊。(CVE-2021-34693)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2715 公告中提及的一個弱點影響。

  - systemd 220 至 248 中的 basic/unit-name.c 的記憶體配置中含有過大的值 (涉及本機攻擊者控制的路徑名稱的 strdupa 和 alloca)，進而導致作業系統當機。(CVE-2021-33910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4942 公告中提及的一個弱點影響。

  - systemd 220 至 248 中的 basic/unit-name.c 的記憶體配置中含有過大的值 (涉及本機攻擊者控制的路徑名稱的 strdupa 和 alloca)，進而導致作業系統當機。(CVE-2021-33910)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2712 公告中提及的一個弱點影響。

  - 在 JDOM 2.0.6 及之前的所有版本中，SAXBuilder 中的 XXE 問題允許攻擊者透過特製的 HTTP 要求造成拒絕服務。(CVE-2021-33813)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2711 公告中提及的多個弱點影響。

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4940 公告中提及的多個弱點影響。

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2709 公告中提及的多個弱點影響。

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2708 公告中提及的多個弱點影響。

    已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現數個弱點。攻擊者可造成拒絕服務 (DoS)、記憶體損毀並可能執行任意程式碼，以及伺服器端要求偽造 (SSRF) 繞過。CVE-2019-18218 fileinfo：cdf.c 中的 cdf_read_property_info 未限制 CDF_VECTOR 元素的數量，進而允許堆積型緩衝區溢位 (4 位元組超出邊界寫入)。CVE-2020-7071 當使用 filter_var($url, FILTER_VALIDATE_URL) 等函數驗證 URL 時，PHP 將接受密碼無效的 URL 作為有效 URL。這可能導致仰賴 URL 的函式會錯誤剖析 URL，並產生錯誤的資料作為 URL 的元件。CVE-2021-21702 使用 SOAP 延伸模組連線至 SOAP 伺服器時，惡意 SOAP 伺服器可能會傳回格式錯誤的 XML 資料作為回應，進而造成 PHP 存取 NULL 指標，並因此造成損毀。CVE-2021-21704 多個 firebird 問題。CVE-2021-21705 FILTER_VALIDATE_URL 中存在 SSRF 繞過弱點。針對 Debian 9 Stretch，已在 7.0.33-0+deb9u11 版本中修正這些問題。建議您升級 php7.0 套件。有關 php7.0 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/php7.0 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4939 公告中提及的多個弱點影響。

  - 在 91.0.4472.101 之前的 Google Chrome 版本中，遠端攻擊者可能會利用 ANGLE 中的超出邊界寫入問題，透過特製的 HTML 頁面執行超出邊界記憶體存取。(CVE-2021-30547)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dsa-4938 公告中提及的一個弱點影響。

  - 在 linuxptp 套件的 ptp4l 程式中發現一個瑕疵。在連接埠之間轉送 PTP 訊息時，遺漏長度檢查可讓遠端攻擊者造成資訊洩漏、當機或可能執行遠端程式碼。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。此安全漏洞影響 linuxptp 3.1.1 之前的版本 、2.0.1 之前的版本、1.9.3 之前的版本、1.8.1 之前的版本 、1.7.1 之前的版本 、1.6.1 之前的版本和 1.5.1 之前的版本 。(CVE-2021-3570)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2707 公告中提及的一個弱點影響。

  - SOGo 2.x 版 (早於 2.4.1 版) 以及 3.x 版至 5.x 版 (早於 5.1.1 版) 不會驗證其收到的任何 SAML 宣告的簽章。如果使用 SAML 作為驗證方法，則任何具有部署網路存取權的執行者都可以模擬使用者。(只有 2.0.5a 版會受到影響。) (CVE-2021-33054)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2706 公告中提及的多個弱點影響。

    在 Apache HTTP 伺服器中發現數個弱點，這些弱點可能導致拒絕服務。此外，MergeSlashes 選項的實作可導致未預期的行為。
    針對 Debian 9 Stretch，已在 2.4.25-3+deb9u10 版本中修正這些問題。我們建議您升級 apache2 套件。有關 apache2 安全性狀態的詳細資訊，請參閱其安全性追蹤頁面：https://security-tracker.debian.org/tracker/apache2 有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4937 公告中提及的多個弱點影響。

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，特製的 Digest nonce 可能會在 mod_auth_digest 中造成堆疊溢位。目前尚無此溢位遭惡意利用的報告，Apache HTTP Server 團隊也無法建立溢位，不過某些特定的編譯器和/或編譯選項可能會造成溢位，但由於溢位的大小 (單一位元組) 和值 (零位元組)，因此所導致的後果有限 (CVE-2020-35452)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由 mod_session 處理的特製 Cookie 標頭可能會造成 NULL 指標解除參照和損毀，進而導致可能的拒絕服務 (CVE-2021-26690)

  - 在 Apache HTTP Server 2.4.0 到 2.4.46 版中，由原始伺服器傳送的特製 SessionHeader 可能會造成堆積溢位 (CVE-2021-26691)

  - 在 Apache HTTP Server 2.4.39 到 2.4.46 版中，「MergeSlashes OFF」的意外比對行為 (CVE-2021-30641)

  - HTTP/2 通訊協定的 Apache HTTP 伺服器通訊協定處置程式會根據為伺服器設定並用於 HTTP/1 通訊協定的大小限制，檢查所收到的要求標頭。違反這些限制時，系統會將 HTTP 回應傳送至用戶端，並附上指示拒絕要求原因的狀態程式碼。如果違規標頭是第一個收到或出現在頁尾的違規標頭，此拒絕回應就不會在 HTTP/2 通訊協定處置程式中完全初始化。這會導致初始化記憶體上發生 NULL 指標解除參照，進而損毀子處理程序。由於此類觸發 HTTP/2 的要求極易於製作和提交，因此可能遭惡意利用來使伺服器 DoS。此問題只會影響 mod_http2 1.15.17 和 Apache HTTP Server 2.4.47 版本。Apache HTTP Server 2.4.47 未曾發行過。(CVE-2021-31618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2705 公告中提及的多個弱點影響。

  - 在 ezXML 0.8.6 版的 libezxml.a 中發現一個問題。剖析特製的 XML 檔案時，ezxml_internal_dtd() 函式會錯誤執行記憶體處理，導致在 NULL 指標上執行 strcmp() 時發生 NULL 指標解除參照。(CVE-2021-30485)

  - 在 ezXML 0.8.6 版的 libezxml.a 中發現一個問題。在剖析特製的 XML 檔案時，ezxml_internal_dtd() 函式會錯誤執行記憶體處理，進而導致一個位元組常數發生越界寫入。(CVE-2021-31229)

  - 在 ezXML 0.8.6 版的 libezxml.a 中發現一個問題。剖析特製的 XML 檔案時，ezxml_parse_str() 函式會錯誤執行記憶體處理 (在 mmap 建立的記憶體區域之外寫入)。
    (CVE-2021-31347)

  - 在 ezXML 0.8.6 版的 libezxml.a 中發現一個問題。剖析特製 XML 檔案時，ezxml_parse_str() 函式會錯誤執行記憶體處理 (在特定的 strcspn 失敗後超出邊界讀取)。
    (CVE-2021-31348)

  - 在 ezXML 0.8.6 版的 libezxml.a 中發現一個問題。在剖析特製的 XML 檔案時，ezxml_decode() 函式會錯誤執行記憶體處理，進而導致堆積型緩衝區溢位。(CVE-2021-31598)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受 dsa-4935 公告中提及的多個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4936 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2704 公告中提及的一個弱點影響。

  - XStream 是一個軟體，可將 Java 物件序列化為 XML 並進行反序列化。在 1.4.17 之前的 XStream 版本中有一個弱點，可能會允許具有充分權限的遠端攻擊者僅透過操控已處理的輸入資料流來執行主機命令。遵循建議設定 XStream 的安全架構並將允許清單限定為最低要求類型的使用者皆不會受到影響。此弱點已在 1.4.17 版中修補。(CVE-2021-29505)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2703 公告中提及的一個弱點影響。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2702 公告中提及的一個弱點影響。

  - 在 DjVuLibre DjVu 的 DjVuText.cpp 的 DJVU: : DjVuTXT: : decode()  函式中發現一個超出邊界寫入弱點，允許透過建構的 djvu 檔案造成損毀和分割錯誤。此缺陷會影響  DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2701 公告中提及的多個弱點影響。

  - 在 Academy Software Foundation OpenEXR 2.3.0 中， ImfMultiPartInputFile.cpp 的 chunkOffsetReconstruction 中存在一個堆積型緩衝區溢位弱點，可透過特製的 EXR 檔案造成拒絕服務。(CVE-2020-16587)

  - 在 OpenEXR 3.0.0-beta 之前的版本中發現一個缺陷。由攻擊者所提供的特製輸入檔案 (由 OpenEXR IlmImf 程式庫的 Dwa 解壓縮功能處理) 可能會造成 NULL 指標解除參照。此弱點對系統可用性威脅最大。
    (CVE-2021-20296)

  - 在 OpenEXR DwaCompressor 3.0.1 之前的版本中發現導致堆積緩衝區溢位的整數溢位問題。攻擊者可利用此缺陷，損毀使用 OpenEXR 編譯的應用程式。
    (CVE-2021-23215)

  - 在 OpenEXR DwaCompressor 3.0.1 之前的版本中發現導致堆積緩衝區溢位的整數溢位問題。攻擊者可利用此缺陷，損毀使用 OpenEXR 編譯的應用程式。此缺陷與 CVE-2021-23215 不同。(CVE-2021-26260)

  - 在 OpenEXR 3.0.0-beta 之前版本中有一個瑕疵。OpenEXR 處理的特製輸入檔案可造成 FastHufDecoder 中發生移位溢位，進而可能導致應用程式可用性問題。(CVE-2021-3474)

  - 在 OpenEXR 3.0.0-beta 之前版本中有一個瑕疵。攻擊者若可以提交特製的檔案給 OpenEXR 處理，則可以造成整數溢位，進而可能導致應用程式可用性問題。(CVE-2021-3475)

  - 在 OpenEXR 3.0.0-beta 之前版本的 B44 解壓縮功能中發現一個瑕疵。攻擊者若能夠提交特製的檔案至 OpenEXR，則可以觸發移位溢位問題，進而可能影響應用程式的可用性。(CVE-2021-3476)

  - 在 OpenEXR 3.0.0-beta 之前版本的深度圖標範例大小計算中有一個瑕疵。攻擊者若能夠提交特製的檔案給 OpenEXR 處理，則可以觸發整數溢位問題，進而導致超出邊界讀取。此瑕疵對應用程式的可用性影響最大。(CVE-2021-3477)

  - 在 OpenEXR 3.0.0-beta 之前版本的掃描線輸入檔案功能中有一個瑕疵。攻擊者若能夠提交特製的檔案給 OpenEXR 處理，則可以過量消耗系統記憶體。此瑕疵對系統的可用性影響最大。(CVE-2021-3478)

  - 在 OpenEXR 3.0.0-beta 之前版本的掃描線 API 功能中有一個瑕疵。攻擊者若能夠提交特製的檔案給 OpenEXR 處理，則可以觸發記憶體過度消耗問題，進而影響系統的可用性。(CVE-2021-3479)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2695 公告中提及的多個弱點影響。

  - 在 2.0.9 之前版本的 klibc 中發現一個問題。calloc() 函式中的乘法運算可能導致整數溢位，以及後續造成堆積緩衝區溢位。(CVE-2021-31870)

  - 在 2.0.9 之前版本的 klibc 中發現一個問題。cpio 命令中的整數溢位可能導致 64 位元系統上發生 NULL 指標解除參照。(CVE-2021-31871)

  - 在 2.0.9 之前版本的 klibc 中發現一個問題。32 位元系統上的 cpio 命令中可能有多個整數溢位，進而可能導致緩衝區溢位或造成其他安全性影響。(CVE-2021-31872)

  - 在 2.0.9 之前版本的 klibc 中發現一個問題。malloc() 函式中的加法運算可能導致整數溢位，以及後續造成堆積緩衝區溢位。(CVE-2021-31873)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2699 公告中提及的一個弱點影響。

  - 據發現， 1.8.19 之前的 ipmitool 中有多個函式未正確檢查從遠端 LAN 使用者接收的資料，可能導致緩衝區溢位，並可能在 ipmitool 端執行遠端程式碼。如果以有權限的使用者身分執行 ipmitool，此問題尤其危險。此問題已在 1.8.19 版中修復。(CVE-2020-5208)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的一個套件受 dla-2698 公告中提及的一個弱點影響。

  - bl <4.0.3、<3.0.1、<2.2.1 和 <1.2.3 中存在一個緩衝區過度讀取弱點，其可允許攻擊者提供以 consume() 引數結尾的使用者輸入 (甚至是鍵入內容)，但可能變成負值，並且 BufferList 狀態可能遭到損毀，進而誘騙其透過一般 .slice() 呼叫洩漏未初始化的記憶體。(CVE-2020-8244)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2700 公告中提及的多個弱點影響。

  - HTMLDOC 1.9.7 允許透過特別建構的 HTML 文件，在 string.c 的 hd_strlcpy() 函式 (從 ps-pdf.cxx 的 render_contents 呼叫時) 中造成堆疊型緩衝區溢位。(CVE-2019-19630)

  - htmldoc 1.9.11 和之前版本中的整數溢位可能允許攻擊者執行任意程式碼並造成與 CVE-2017-9181 類似的拒絕服務。(CVE-2021-20308)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2696 公告中提及的一個弱點影響。

  - 在 JDOM 2.0.6 及之前的所有版本中，SAXBuilder 中的 XXE 問題允許攻擊者透過特製的 HTTP 要求造成拒絕服務。(CVE-2021-33813)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

XMLBeans 使用的 XML 剖析器未設定保護使用者免受惡意 XML 輸入影響的屬性。弱點包括可能導致拒絕服務的 XML 實體擴充攻擊。此更新為 XML 剖析器實作合理的預設值，以防止這類攻擊。

針對 Debian 9 Stretch，已在 2.6.0+dfsg-1+deb9u1 版本中修正此問題。

建議您升級 xmlbeans 套件。

如需有關 xmlbeans 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/xmlbeans

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 bluez (一個包含藍牙工具和程序的套件) 中發現兩個問題。一個問題與安全配對期間的攔截式攻擊有關，另一個與不當存取控制導致的資訊洩漏有關。

為了完全修正這兩個問題，您也需要更新核心！針對 Debian 9 Stretch，這已於數日前上傳。

針對 Debian 9 Stretch，已在 5.43-2+deb9u4 版本中修正這些問題。

建議您升級 bluez 套件。

如需有關 bluez 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/bluez

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新隨附適用於某些 Intel CPU 類型的更新版 CPU 微碼，並針對安全性弱點提供緩解措施，這些弱點可導致權限提升並發生 VT-d 和多種旁路攻擊。

在 libtiff 程式庫和隨附工具中發現兩個弱點，如果處理格式錯誤的影像檔案，可能導致拒絕服務或任意程式碼執行。

針對 Debian 9 Stretch，已在 4.0.8-2+deb9u6 版本中修正這些問題。

建議您升級 tiff 套件。

如需有關 tiff 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/tiff

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在密碼編譯程式庫 libgcrypt20 中發現一個問題。不當處理 ElGamal 加密可能會導致旁路攻擊，以及使用非由 GnuPG/libgcrypt 產生的金鑰的互通性問題。

針對 Debian 9 Stretch，已在 1.7.6-2+deb9u4 版本中修正此問題。

我們建議您升級 libgcrypt20 套件。

如需有關 libgcrypt20 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libgcrypt20

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 9 主機已安裝受到多個弱點影響的套件如 dla-2689 公告中所提及。

    在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、特權提升、拒絕服務或資訊洩漏。此更新尚未適用於 armel (ARM EABI soft-float) 架構。 CVE-2020-24586、 CVE-2020-24587、 CVE-2020-26147 Mathy Vanhoef 發現許多 Wi-Fi 實作 (包括 Linux 的 mac80211) 並未正確實作片段封包的重組。在某些情況下，網路範圍內的攻擊者可利用這些瑕疵，偽造任意封包並/或存取該網路上的敏感資料。
    CVE-2020-24588 Mathy Vanhoef 發現多數 Wi-Fi 實作 (包括 Linux 的 mac80211) 未驗證匯總封包標頭旗標。在網路範圍內的攻擊者可惡意利用此弱點在該網路上偽造任意封包。 TenCent 的 CVE-2020-25670、 CVE-2020-25671、 CVE-2021-23134 kiyin () 發現 NFC LLCP 實作中有數個參照計數錯誤可導致釋放後使用。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。Palo Alto Networks 的 Nadav Markus 和 Or Cohen 發現，針對這些問題的原始修正程式引入了一個可導致釋放後使用和重複釋放的新錯誤。此問題也已修正。 CVE-2020-25672 TenCent 的 kiyin () 在 NFC LLCP 實作中發現一個記憶體洩漏。本機使用者可利用此問題造成拒絕服務 (記憶體耗盡)。
    CVE-2020-26139 Mathy Vanhoef 在某些 Wi-Fi 實作中發現一個錯誤包括 Linux 的 mac80211。在 AP 模式下作業時，它們會將 EAPOL 框架從一個用戶端轉送至另一個用戶端，而寄件者尚未經過驗證。在網路範圍內的攻擊者可利用此問題造成拒絕服務或協助惡意利用其他弱點。 CVE-2020-26558、 CVE-2021-0129 ANSSI 的研究人員在 Bluetooth Passkey 驗證方法和該方法的 Linux 實作中發現弱點。使用 Passkey 驗證配對時，在兩個藍牙裝置範圍內的攻擊者可利用此弱點取得共用密碼 (Passkey)，然後彼此模擬其中任何一個裝置。CVE-2020-29374 Google 的 Jann Horn 報告Linux 的虛擬記憶體管理中有一個瑕疵。父項和子程序最初共用其所有記憶體，但當寫入共用頁面時，該頁面會重複且取消共用 (寫入時復制)。但是，如果 vmsplice() 等作業要求核心額外參照共用頁面，且在此作業期間發生寫入時復制，則核心可能已存取錯誤程序的記憶體。對某些程式而言這可導致資訊洩漏或資料損毀。 CVE-2020-36322、 CVE-2021-28950 syzbot 工具發現 FUSE (filesystem-in-user-space) 實作未正確處理為檔案傳回無效屬性的 FUSE 伺服器。有權限執行 FUSE 伺服器的本機使用者可利用此缺陷造成拒絕服務 (當機)。此問題的原始修正程式引入了另一個可能造成拒絕服務的弱點 (核心空間發生無限迴圈)，此問題也已修正。CVE-2021-3428 Wolfgang Frisch 報告ext4 檔案系統驅動程式中存在一個潛在的整數溢位。有權限掛載任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。CVE-2021-3483 (Zheyu Ma) 報告 TI PCILynx FireWire 控制器的 nosy 驅動程式中有一個錯誤可導致清單損毀和釋放後使用。在使用此驅動程式的系統上，具有 /dev/nosy 存取權限的本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀)，也可能造成特權提升。
    CVE-2021-3564、 CVE-2021-3573、 CVE-2021-32399 BlockSec 團隊發現藍牙子系統中有數個爭用情形可導致釋放後使用或雙重釋放。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。
    CVE-2021-3587 Venustech 的 Active Defense Lab 發現 NFC LLCP 實作中可能存在 null 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2021-20292 據發現 GPU 驅動程式所使用的 TTM 緩衝區配置 API 並未以大多數驅動程式預期的方式處理配置失敗進而導致失敗時雙重釋放。使用其中一個驅動程式的系統上的本機使用者可能會利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。已變更 API 以符合驅動程式預期。
    CVE-2021-23133 Palo Alto Networks 的 Or Cohen 發現 SCTP 實作中有一個爭用情形可能導致清單損毀。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。CVE-2021-28660 據發現rtl8188eu WiFi 驅動程式未正確限制複製到掃描結果中的 SSID 長度。WiFi 範圍內的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。CVE-2021-28688 (XSA-371) 據發現 CVE-2021-26930 (XSA-365) 的原始修正會引入潛在的資源洩漏。惡意來賓可能會利用此弱點在主機內造成拒絕服務 (資源耗盡)。CVE-2021-28964 Zygo Blaxell 報告 Btrfs 驅動程式中存在爭用情形其可導致宣告失敗。在使用 Btrfs 的系統中，本機使用者可利用此瑕疵造成拒絕服務 (當機)。CVE-2021-28971 Vince Weaver 報告 Intel PEBS 的效能事件處置程式中有一個錯誤。Intel CPU 中代號為 Haswell 和更舊版本的硬體錯誤之因應措施可能導致 null 指標解除參照。在使用受影響 CPU 的系統上，如果使用者有權限存取效能事件，本機使用者可能會利用此弱點造成拒絕服務 (當機)。依預設，無權限的使用者無權存取效能事件，這可以減輕此問題的風險。這由 kernel.perf_event_paranoid sysctl 控制。CVE-2021-29154 據發現x86_64 的 Extended BPF (eBPF) JIT 編譯器在某些情況下會產生不正確的分支指示。在啟用 eBPF JIT 的系統上，使用者可利用此弱點在核心中執行任意程式碼。eBPF JIT 預設為停用狀態，可減輕此問題的風險。這由 net.core.bpf_jit_enable sysctl 控制。CVE-2021-29265 syzbot 工具在 USB/IP 主機 (伺服器) 實作中發現一個爭用情形其可導致 null 指標解除參照。在作為 USB/IP 主機的系統上，用戶端可惡意利用此弱點造成拒絕服務 (當機)。CVE-2021-29647 syzbot 工具在 Qualcomm IPC 路由器 (qrtr) 實作中發現資訊洩漏。Debian 的官方核心組態並未啟用此通訊協定。CVE-2021-29650 據發現netfilter 子系統中發生資料爭用可在取代表格期間導致 null 指標解除參照。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。
    依預設，無權限的使用者無法建立使用者命名空間，這可減輕此問題的風險。這由 kernel.unprivileged_userns_clone sysctl 控制。CVE-2021-30002 Arnd Bergmann 和 syzbot 工具在 Video4Linux (v4l) 子系統中發現記憶體洩漏。有權存取視訊裝置的本機使用者 (預設為視訊群組的任何成員) 可惡意利用此弱點造成拒絕服務 (記憶體耗盡)。CVE-2021-31916 Dan Carpenter 報告 device-mapper (dm) 子系統中的參數驗證不正確這可導致堆積緩衝區滿溢。不過只有具備 CAP_SYS_ADMIN 功能 (即等同於 root 權限) 的使用者可觸發此錯誤因此不會對此核心版本造成任何安全性影響。CVE-2021-33034 syzbot 工具在藍牙子系統中發現一個錯誤可導致釋放後使用。本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。針對 Debian 9 Stretch，已在 4.9.272-1 版本中修正這些問題。此更新還包含穩定版更新 4.9.259-4.9.272 (含) 中的許多錯誤修正。建議您升級 linux 套件。如需 linux 的詳細安全性狀態請參閱其安全性追踪頁面 https://security-tracker.debian.org/tracker/linux 如需詳細的 Debian LTS 安全性公告、如何將這些更新套用至您的系統以及常見問題解答相關資訊請參閱下列網址 https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-24586、CVE-2020-24587、CVE-2020-26147

Mathy Vanhoef 發現許多 Wi-Fi 實作 (包括 Linux 的 mac80211) 並未正確實作片段封包的重組。在某些情況下，網路範圍內的攻擊者可利用這些瑕疵，偽造任意封包並/或存取該網路上的敏感資料。

CVE-2020-24588

Mathy Vanhoef 發現大多數 Wi-Fi 實作 (包括 Linux 的 mac80211) 並未驗證「is aggregated」封包標頭旗標。網路範圍內的攻擊者可利用此瑕疵，在該網路上偽造任意封包。

CVE-2020-25670, CVE-2020-25671, CVE-2021-23134

TenCent 的 kiyin (允亮) 發現 NFC LLCP 實作中有數個參照計數錯誤，這些問題可導致釋放後使用。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

Palo Alto Networks 的 Nadav Markus 和 Or Cohen 發現，針對這些問題的原始修正程式引入了一個可導致釋放後使用和重複釋放的新錯誤。此問題也已修正。

CVE-2020-25672

TenCent 的 kiyin (允亮) 發現 NFC LLCP 實作中存在記憶體洩漏問題。本機使用者可利用此問題造成拒絕服務 (記憶體耗盡)。

CVE-2020-26139

Mathy Vanhoef 發現某些 Wi-Fi 實作中存在錯誤，包括 Linux 的 mac80211。在 AP 模式下作業時，它們會將 EAPOL 框架從一個用戶端轉送至另一個用戶端，而寄件者尚未經過驗證。網路範圍內的攻擊者可利用此弱點造成拒絕服務，或藉此利用其他弱點。

CVE-2020-26558、CVE-2021-0129

ANSSI 的研究人員發現 Bluetooth Passkey 驗證方法及其 Linux 實作中存在弱點。使用 Passkey 驗證配對時，在兩個藍牙裝置範圍內的攻擊者可利用此弱點取得共用密碼 (Passkey)，然後彼此模擬其中任何一個裝置。

CVE-2020-29374

Google 的 Jann Horn 報告 Linux 的虛擬記憶體管理存在缺陷。父項和子程序最初共用其所有記憶體，但當寫入共用頁面時，該頁面會重複且取消共用 (寫入時復制)。但是，如果 vmsplice() 等作業要求核心額外參照共用頁面，且在此作業期間發生寫入時復制，則核心可能已存取錯誤程序的記憶體。對於某些程式，這可導致資訊洩漏或資料損毀。

CVE-2021-3483

馬哲宇 (Zheyu Ma) 報告 TI PCILynx FireWire 控制器的「nosy」驅動程式中存在錯誤，可導致清單損毀和釋放後使用。在使用此驅動程式的系統上，具有 /dev/nosy 存取權限的本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀)，也可能造成權限提升。

CVE-2021-3506

venustech 的 ADLab 發現 F2FS 驅動程式中有一個錯誤，可在存取特別建構的檔案系統時導致超出邊界讀取。有權限掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務 (當機)，或其他安全性影響。

CVE-2021-3564、CVE-2021-3573、CVE-2021-32399

BlockSec 團隊發現藍牙子系統中存在數個爭用情形，可導致釋放後使用或重複釋放。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2021-3587

Venustech 的 Active Defense Lab 發現 NFC LLCP 實作中具有潛在的 NULL 指標解除參照問題。本機使用者可利用此缺陷造成拒絕服務 (當機)。

CVE-2021-23133

或 Palo Alto Networks 的 Cohen 發現 SCTP 實作中存在爭用情形，此問題可導致清單損毀。本機使用者可利用這些問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

在低層級密碼編譯程式庫 nettle 中發現多個弱點，可導致拒絕服務 (透過特別建構的密碼文字在 RSA 解密中造成遠端損毀、ECDSA 簽章驗證損毀) 或不正確的 ECDSA 簽章驗證。

Steven Seeley 發現，在 jetty (一種 Java servlet 引擎和 webserver) 中，對 ConcatServlet 和 WelcomeFilter 的要求能夠存取 WEB-INF 目錄中受保護的資源。攻擊者可存取與 Web 應用程式實作有關的敏感資訊。

針對 Debian 9 Stretch，已在 9.2.30-0+deb9u2 版本中修正此問題。

建議您升級 jetty9 套件。

如需有關 jetty9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/jetty9

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在連線型低延遲匿名通訊系統 Tor 中發現多個安全性弱點，可導致拒絕服務或偽造。

在 Python 的 HTTP 用戶端 python-urllib3 中發現數個弱點。 

CVE-2018-20060

urllib3 未在進行跨源重新導向 (即主機、連接埠或配置不同的重新導向) 後移除授權 HTTP 標頭。授權標頭中的認證可能因此洩漏給非預期的主機，或以純文字格式傳輸。

CVE-2019-11236

若攻擊者控制了要求參數，就可能執行 CRLF 插入。

CVE-2019-11324

urllib3 未正確處理所需 CA 憑證集不同於 CA 憑證的 OS 存放區的特定情況，進而導致在驗證失敗為正確結果的情況下 SSL 連線成功。這與使用 ssl_context、ca_certs 或 ca_certs_dir 引數相關。

CVE-2020-26137

如果攻擊者控制 HTTP 要求方法，urllib3 允許執行 CRLF 插入，在 putrequest() 的第一個引數中插入 CR 和 LF 控製字元即為一例。

針對 Debian 9 Stretch，已在 1.19.1-1+deb9u1 版本中修正這些問題。

建議您升級 python-urllib3 套件。

如需 python-urllib3 的詳細安全性狀態，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-urllib3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，之前上傳的 0.9.12-2+deb9u3 版套件 prosody 在 mod_auth_internal_hashed 模組中引入了回歸。非常感謝 Andre Bianchi 報告問題並測試更新。

針對 Debian 9 Stretch，已在 0.9.12-2+deb9u4 版本中修正此問題。

建議您升級 prosody 套件。

如需有關 prosody 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/prosody

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Xen hypervisor 中有多個弱點，可造成拒絕服務、資訊洩漏或權限提升。

在 Squid (一個 proxy 快取伺服器) 中發現數個弱點。 

CVE-2021-28651

由於存在緩衝區管理錯誤，可觸發拒絕服務攻擊。使用 urn:scheme 解析要求時，剖析器會洩漏少量記憶體。不過，有不明攻擊方法可輕易觸發大量記憶體耗用。

CVE-2021-28652

由於不正確的剖析器驗證所致，此弱點允許對 Cache Manager API 發動拒絕服務攻擊。這會允許受信任的用戶端觸發記憶體洩漏。過一陣子後就會透過不明的簡短查詢字串導致拒絕服務。此攻擊僅限於具有 Cache Manager API 存取特權的用戶端。

CVE-2021-31806

由於存在記憶體管理錯誤，攻擊者可透過 HTTP 範圍請求處理執行拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。

CVE-2021-31807

由於存在整數溢位問題，在傳送對 HTTP Range 要求的回應時，遠端伺服器會拒絕服務。預期存在於 HTTP 流量中且沒有惡意的標頭可觸發此問題。

CVE-2021-31808

由於輸入驗證錯誤，此弱點容易遭受拒絕服務攻擊 (針對使用 Proxy 的所有用戶端)。用戶端可藉由傳送 HTTP 範圍請求來觸發此攻擊。

CVE-2021-33620

遠端伺服器可透過 HTTP 回應造成拒絕服務 (影響所有用戶端的可用性)。伺服器可能判定其應存在於 HTTP 流量中且沒有惡意的標頭可以觸發此問題。

針對 Debian 9 Stretch，已在 3.5.23-5+deb9u7 版本中修正這些問題。

建議您升級 squid3 套件。

如需有關 squid3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 HTMLDOC (一種 HTML 處理器，可以產生已編制索引的 HTML、PS 和 PDF) 中發現緩衝區溢位，這可能導致執行任意程式碼。此外，數個當機問題也已解決。

在 WebP 影像格式實作 libwebp 中發現多個弱點，如果處理格式錯誤的影像，這些弱點可導致拒絕服務、記憶體洩漏或任意程式碼執行攻擊。

在 Rails Web 框架中發現多個安全性問題，可導致拒絕服務。

在 Liberty Alliance 和 SAML 通訊協定的程式庫 lasso 中發現一個弱點，可導致密碼編譯簽章驗證不當。

針對 Debian 9 Stretch，已在 2.5.0-5+deb9u1 版本中修正此問題。

建議您升級 lasso 套件。

如需有關 lasso 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/lasso

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因為特定的逸出序列 (ESC GQ) 處理不當，eterm (一種啟發式終端模擬器) 允許發生 (可能是遠端) 程式碼執行攻擊。

針對 Debian 9 Stretch，已在 0.9.6-5+deb9u1 版本中修正此問題。

建議您升級 eterm 套件。

如需有關 eterm 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/eterm

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
152068	Debian DSA-4944-1：krb5 - 安全性更新	high
152059	Debian DLA-2719-1：ruby-actionpack-page-caching - LTS 安全性更新	critical
152019	Debian DSA-4943-1：lemonldap-ng - 安全性更新	high
152012	Debian DLA-2716-1：pillow - LTS 安全性更新	critical
152006	Debian DLA-2717-1：redis - LTS 安全性更新	high
151891	Debian DLA-2713-1：linux - LTS 安全性更新	high
151890	Debian DSA-4941-1：linux - 安全性更新	high
151834	Debian DLA-2715-1：systemd - LTS 安全性更新	medium
151833	Debian DSA-4942-1：systemd - 安全性更新	medium
151829	Debian DLA-2712-1：libjdom1-java - LTS 安全性更新	high
151812	Debian DLA-2711-1：thunderbird - LTS 安全性更新	high
151807	Debian DSA-4940-1：thunderbird - 安全性更新	high
151677	Debian DLA-2709-1：firefox-esr - LTS 安全性更新	high
151676	Debian DLA-2708-1：php7.0 - LTS 安全性更新	high
151667	Debian DSA-4939-1：firefox-esr - 安全性更新	high
151622	Debian DSA-4938-1：linuxptp - 安全性更新	high
151516	Debian DLA-2707-1：sogo - LTS 安全性更新	high
151486	Debian DLA-2706-1：apache2 - LTS 安全性更新	critical
151485	Debian DSA-4937-1：apache2 - 安全性更新	critical
151480	Debian DLA-2705-1：scilab - LTS 安全性更新	high
151423	Debian DSA-4935-1：php7.3 - 安全性更新	medium
151422	Debian DSA-4936-1：libuv1 - 安全性更新	medium
151373	Debian DLA-2704-1：libxstream-java - LTS 安全性更新	high
151370	Debian DLA-2703-1：ieee-data - LTS 安全性更新	high
151369	Debian DLA-2702-1：djvulibre - LTS 安全性更新	medium
151368	Debian DLA-2701-1：openexr - LTS 安全性更新	medium
151361	Debian DLA-2695-1：klibc - LTS 安全性更新	critical
151265	Debian DLA-2699-1：ipmitool - LTS 安全性更新	high
151264	Debian DLA-2698-1：node-bl - LTS 安全性更新	medium
151219	Debian DLA-2700-1：htmldoc - LTS 安全性更新	critical
151131	Debian DLA-2696-1：libjdom2-java - LTS 安全性更新	high
151111	Debian DLA-2693-1：xmlbeans 安全性更新	critical
151044	Debian DLA-2692-1：bluez 安全性更新	medium
151037	Debian DSA-4934-1：intel-microcode - 安全性更新	high
151028	Debian DLA-2694-1：tiff 安全性更新	high
151006	Debian DLA-2691-1：libgcrypt20 安全性更新	critical
150985	Debian DLA-2689-1 linux - LTS 安全性更新	high
150984	Debian DLA-2690-1：linux-4.19 安全性更新	high
150905	Debian DSA-4933-1：nettle - 安全性更新	high
150904	Debian DLA-2688-1：jetty9 安全性更新	medium
150903	Debian DSA-4932-1：tor - 安全性更新	high
150806	Debian DLA-2686-1：python-urllib3 安全性更新	critical
150805	Debian DLA-2687-2：prosody 迴歸更新	medium
150803	Debian DSA-4931-1：xen - 安全性更新	high
150796	Debian DLA-2685-1：squid3 安全性更新	high
150706	Debian DSA-4928-1：htmldoc - 安全性更新	critical
150705	Debian DSA-4930-1：libwebp - 安全性更新	critical
150704	Debian DSA-4929-1：rails - 安全性更新	high
150703	Debian DLA-2684-1：lasso 安全性更新	high
150467	Debian DLA-2681-1：eterm 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

high

critical

high

high

high

medium

medium

high

high

high

high

high

high

high

high

critical

critical

high

medium

medium

high

high

medium

medium

critical

high

medium

critical

high

critical

medium

high

high

critical

high

high

high

medium

high

critical

medium

high

high

critical

critical

high

high

high