已針對 jackson-databind 來源套件報告下列 CVE。

CVE-2020-9546

FasterXML jackson-databind 2.9.10.4 之前的 2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConfig (即陰影 hikari-config) 相關。

CVE-2020-9547

FasterXML jackson-databind 2.9.10.4 之前的 2.x 版本會錯誤處理序列化小工具與類型之間的互動，此問題與 com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig (即 ibatis-sqlmap) 相關。

CVE-2020-9548

FasterXML jackson-databind 2.9.10.4 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 br.com.anteros.dbcp.AnterosDBCPConfig (即 anteros-core) 相關。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u12 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，pdfresurrect (一種從 PDF 文件擷取或清除版本資料的工具) 中存在一個超出邊界寫入弱點。

針對 Debian 8「Jessie」，已在 pdfresurrect 的 0.12-5+deb8u1 版本中修正此問題。

建議您升級 pdfresurrect 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat Servlet 和 JSP 引擎中發現數個安全性弱點。

CVE-2019-17569

7.0.98 中的重構引入了一個迴歸。迴歸的後果是：無效的 Transfer-Encoding 標頭未獲正確處理，若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這樣的反向 Proxy 是不太可能發生的。

CVE-2020-1935

剖析程式碼的 HTTP 標頭執行行尾 (EOL) 剖析時使用的方法會導致某些無效 HTTP 標頭被剖析為有效。
若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這樣的反向 Proxy 是不太可能發生的。

CVE-2020-1938

使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Tomcat 7.0.100 之前，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。

請注意，Debian 已經依預設停用 AJP 連接器。僅當非受信任使用者可存取 AJP 連接埠時，才需要執行緩解措施。

針對 Debian 8「Jessie」，已在 7.0.56-3+really7.0.100-1 版本中修正這些問題。

建議您升級 tomcat7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現存在一個問題，即 HTTP Cookie 儲存區上的錯誤預設權限可允許本機攻擊者讀取私人認證。

針對 Debian 8「Jessie」，已在 libzypp 的 14.29.1-2+deb8u1 版本中修正此問題。

建議您升級 libzypp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 zsh (具有許多功能的 shell) 中發現一個權限提升弱點，使用者可利用此弱點重新取得先前提升的權限層級，即使在不應允許此類動作時也是如此。

針對 Debian 8「Jessie」，已在 5.0.7-5+deb8u1 版本中修正此問題。

建議您升級 zsh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 報告，掛載及操作建構的 XFS 磁碟區時，可能會觸發數個 NULL 指標解除參照缺陷。能夠裝載任意 XFS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2018-20976

據發現，XFS 檔案系統實作未正確處理某些裝載失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2018-21008

據發現，rsi wifi 驅動程式未正確處理某些失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2019-0136

據發現， wifi soft-MAC 實作 (mac80211) 未正確驗證 Tunneled Direct Link Setup (TDLS) 訊息。
附近的攻擊者可利用此弱點導致拒絕服務 (wifi 連線遺失)。

CVE-2019-2215

syzkaller 工具在 Android binder 驅動程式中發現一個釋放後使用弱點。在啟用了此驅動程式的系統上的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，Debian 套件核心並未啟用此驅動程式。

CVE-2019-10220

多名開發人員和研究人員發現，如果建構的檔案系統或惡意檔案伺服器以包含「/」字元的檔案名稱呈現目錄，可能會使讀取目錄的應用程式中的安全性檢查混淆，或使安全性檢查失敗。

核心現在會在讀取此類目錄時傳回錯誤，而不是將無效的檔案名稱傳送至使用者空間。

CVE-2019-14615

據發現，Intel 第 9 代和第 10 代 GPU 未在內容切換期間清除使用者可見的狀態，進而導致 GPU 工作之間的資訊洩漏。已在 i915 驅動程式中緩解此問題的影響。

受影響的晶片 (gen9 和 gen10) 列於 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9>。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

在 mwifiex wifi 驅動程式中發現多個錯誤，可導致堆積緩衝區溢位。有權設定該驅動程式處理的裝置的本機使用者可能會利用此弱點來提升權限。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 發現 mwifiex wifi 驅動程式中存在潛在的堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 發現 libertas wifi 驅動程式中存在潛在的堆疊和堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 報告，ath6kl wifi 驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15217

syzkaller 工具發現 zr364xx 媒體驅動程式未正確處理沒有產品名稱字串的裝置，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15291

syzkaller 工具發現 b2c2-flexcop-usb 媒體驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15505

syzkaller 工具發現 technisat-usb2 媒體驅動程式未正確驗證傳入的 IR 封包，這可導致堆積緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)，或從核心記憶體讀取敏感資訊。

CVE-2019-15917

syzkaller 工具在支援附加 UART 藍牙介面卡的程式碼中發現一個爭用情形，可導致釋放後使用。可存取 pty 裝置或其他適合的 tty 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-16746

據發現，在存取點模式下，wifi 堆疊未驗證 wifi 接口上使用的使用者空間所提供的 beacon 標頭內容，這可導致堆積緩衝區溢位。獲准設定 wifi 接口的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 報告，多個網路通訊協定實作 (

  AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC) 允許所有使用者建立原始通訊端。本機使用者可利用此弱點，在使用這些通訊協定的網路上傳送任意封包。

CVE-2019-17075

據發現，cxgb4 Infiniband 驅動程式要求對堆疊配置的緩衝區進行 DMA (直接記憶體存取)，這是不受支援的，且在某些系統上會導致堆疊的記憶體損毀。本機使用者或可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-17133

Nicholas Waisman 報告，wifi 堆疊未在復制前驗證收到的 SSID 資訊，如果驅動程式或韌體未對其進行驗證，可能會導致緩衝區溢位。惡意的無線存取點可能會利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-17666

Nicholas Waisman 報告，rtlwifi wifi 驅動程式未正確驗證收到的 P2P 資訊，可導致緩衝區溢位。惡意的 P2P 對等端可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 發現，UDP/IPv6 流量標籤的產生使用弱雜湊函式「jhash」。
這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。

CVE-2019-18683

在用於測試 Video4Linux2 (V4L2) 應用程式的 vivid 媒體驅動程式中發現多個爭用情形，這些爭用情形可導致釋放後使用。在啟用了此驅動程式的系統上，具有存取媒體裝置權限的使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-18809

Navid Emamdoost 發現，如果裝置無法回應命令，則 af9005 媒體驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19037

據發現，ext4 檔案系統驅動程式未正確處理帶有漏洞 (未配置的區域) 的目錄。能夠裝載任意 ext4 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2019-19051

Navid Emamdoost 發現，如果軟體 rfkill 作業失敗，則 i2400m wimax 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19052

Navid Emamdoost 發現，如果開放 (介面激活) 作業失敗，則 gs_usb CAN 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 發現，如果探查作業失敗，則 mwifiex wifi 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19062

Navid Emamdoost 發現，如果 CRYPTO_MSG_GETALG 作業失敗，則 AF_ALG 子系統中可能會發生記憶體洩漏。本機使用者可利用此弱點造成拒絕服務 (記憶體耗盡)。

CVE-2019-19066

Navid Emamdoost 發現，如果 get_fc_host_stats 作業失敗，則 bfa SCSI 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19068

Navid Emamdoost 發現，在 rtl8xxxu wifi 驅動程式無法將中斷緩衝區提交至裝置的情況下，可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19227

Dan Carpenter 報告，Appletalk 通訊協定實作中缺少錯誤檢查會導致 NULL 指標解除參照。此弱點的安全性影響不明。

CVE-2019-19332

syzkaller 工具發現 x86 的 KVM 實作中缺少邊界檢查，這可導致堆積緩衝區溢位。獲准使用 KVM 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19447

據發現，ext4 檔案系統驅動程式並未安全地處理因檔案系統損毀而已經具有 0 連結計數的 inode 解除連結。能夠掛載任意 ext4 磁碟區的攻擊者可利用此弱點，造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。

CVE-2019-19523

syzkaller 工具在 adutux USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19524

syzkaller 工具在輸入驅動程式使用的 ff-memless 程式庫中發現一個爭用情形。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19525

syzkaller 工具在適用於 IEEE 802.15.4 網路的 atusb 驅動程式中發現一個釋放後使用錯誤。能夠新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19527

syzkaller 工具發現，hiddev 驅動程式未正確處理開啟裝置的工作與基礎硬體中斷連線之間的爭用。獲准存取 hiddev 裝置，且能夠新增和移除 USB 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19530

syzkaller 工具在 cdc-acm 網路驅動程式中發現一個潛在的釋放後使用問題。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19531

syzkaller 工具在 yurex USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19532

syzkaller 工具在 hid-gaff 輸入驅動程式中發現一個潛在的堆積緩衝區溢位問題，據發現此問題也存在於許多其他輸入驅動程式中。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19533

syzkaller 工具發現 ttusb-dec 媒體驅動程式缺少結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具發現 peak_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19537

syzkaller 工具發現 USB 堆疊中存在爭用情形，其中涉及字元裝置註冊。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19767

syzkaller 工具發現建構的 ext4 磁碟區可在 ext4 檔案系統驅動程式中觸發緩衝區溢位。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19947

據發現，kvaser_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19965

Gao Chuan 報告，SCSI 主機驅動程式使用的 libsas 程式庫中存在爭用情形，可導致 NULL 指標解除參照。能夠新增和移除 SCSI 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-20096

Hulk Robot 工具在 DCCP 通訊協定實作中發現一個潛在的記憶體洩漏問題。在系統使用 DCCP 的情況下，本機使用者或遠端攻擊者可利用此問題進而造成拒絕服務 (記憶體不足)。

針對 Debian 8「Jessie」，已在 4.9.210-1~deb8u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #869511 和 945023；並包含穩定更新 4.9.190-4.9.210 (含) 中的許多錯誤修正。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，在將「noscript」和一個或多個原始文字標籤列入白名單時，python-bleach (白名單型 HTML 清理程式庫) 容易受到 bleach.clean 中突變 XSS 弱點的影響。

發現先前的修正中存在迴歸，進而導致下列錯誤：

ERROR: cannot compile regular expression: Error while compiling regular expression ^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$ at char 18:
range out of order in character class (^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$)

針對 Debian 8「Jessie」，已在 1.4.8-1.2+deb8u2 版本中修正此問題。

建議您升級 rrdtool 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libapache2-mod-auth-openidc (適用於 Apache 的 OpenID Connect 驗證模組) 中發現一個問題。

由於對 URL 的驗證不充分，以斜線和反斜線開頭的 URL 中存在的開放重新導向問題可能會遭到濫用。

針對 Debian 8「Jessie」，已在 1.6.0-1+deb8u3 版本中修正此問題。

建議您升級 libapache2-mod-auth-openidc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 firebird2.5 (以 InterBase 6.0 為基礎的 RDBMS) 中發現一個問題。由於 UDF 可用於經驗證的遠端程式碼執行 (以使用者 firebird 身分)，所以已在用於新安裝的預設組態中停用 UDF (現有組態無任何變更，若要變更必須手動完成)。

針對 Debian 8「Jessie」，已在 2.5.3.26778.ds4-5+deb8u2 版本中修正此問題。

我們建議您升級 firebird2.5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務，不正確的 Kerberos GSSAPI 和 TGS 要求實作，或不正確的 TLS 交握。

針對 Debian 8「Jessie」，已在 7u251-2.6.21-1~deb8u1 版本中修正這些問題。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

dojox 容易受到跨網站指令碼的影響。這是 dojox.xmpp.util.xmlEncode 僅對每個首次出現的字元 (而非所有字元) 進行編碼所致。

針對 Debian 8「Jessie」，已在 1.10.2+dfsg-1+deb8u2 版本中修正此問題。

建議您升級 dojo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gst-plugins-base0.10 (從「base」集提供 GStreamer 外掛程式的套件) 中發現一些問題。所有問題都與建構的 ico 檔案有關，可導致超出邊界讀取，或可產生浮點例外狀況的建構視訊和 ASDF 檔案，進而造成拒絕服務。

針對 Debian 8「Jessie」，已在 0.10.36-2+deb8u2 版本中修正這些問題。

建議您升級 gst-plugins-base0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 collabtive (Web 型專案管理軟體) 中發現一個問題。由於遺漏檢查，攻擊者可上傳指令碼，這些

指令碼會透過存取 avatar 影像等內容在伺服器上執行程式碼。

針對 Debian 8「Jessie」，已在 2.0+dfsg-5+deb8u1 版本中修正此問題。

建議您升級 collabtive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 php5 (一種伺服器端內嵌 HTML 的指令碼語言) 中發現兩個問題。這兩個問題都與建構的資料有關，這些資料可導致在配置緩衝區後進行讀取，並導致資訊洩漏或當機。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u9 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 pure-ftpd (安全有效的 FTP 伺服器) 中發現一個未初始化指標弱點，可導致超出邊界記憶體讀取，並可能造成資訊洩漏。

針對 Debian 8「Jessie」，已在 1.0.36-3.2+deb8u1 版本中修正此問題。

建議您升級 pure-ftpd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libusbmuxd 未正確處理通訊端權限。與預期相反，遠端攻擊者可利用此問題存取 iOS 裝置上的服務。

針對 Debian 8「Jessie」，已在 1.0.9-1+deb8u1 版本中修正此問題。

建議您升級 libusbmuxd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libimobiledevice 未正確處理通訊端權限。與預期相反，遠端攻擊者可利用此問題存取 iOS 裝置上的服務。

針對 Debian 8「Jessie」，已在 1.1.6+dfsg-3.1+deb8u1 版本中修正此問題。

建議您升級 libimobiledevice 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Antonio Morales 在 ProFTPD (功能強大的模組化 FTP/SFTP/FTPS 伺服器) 的記憶體集區配置器中發現釋放後使用缺陷。
中斷目前的資料傳輸可損毀 ProFTPD 記憶體集區，進而導致拒絕服務或可能執行任意程式碼。

Qualys 發現，OpenSMTPD SMTP 伺服器未充分驗證 SMTP 命令，這可導致本機權限提升或任意程式碼執行。

提供以豎線字元「|」開頭的檔案名稱時，Rake (一種類似 ruby make 的公用程式) 舊於 12.3.3 的版本中存在一個 OS 命令插入弱點。

針對 Debian 8「Jessie」，已在 10.3.2-2+deb8u1 版本中修正此問題。

建議您升級 rake 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，pysaml2 (在 WSGI 環境中使用的 SAML 的 Python 實作) 容易受到 XML 簽章包裝攻擊，這可能導致簽章驗證被繞過。

針對 Debian 8「Jessie」，已在 2.0.0-1+deb8u3 版本中修正此問題。

建議您升級 python-pysaml2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 URL 傳輸程式庫 cURL 中發現多個弱點。

  - CVE-2019-5436 發現 TFTP 接收程式碼中存在一個堆積緩衝區溢出，可造成 DoS 或任意程式碼執行。此問題只會影響舊的穩定發行版本 (stretch)。

  - CVE-2019-5481 Thomas Vegas 發現 FTP-KRB 程式碼中發生雙重釋放，惡意伺服器透過傳送極大資料區塊來觸發此問題。

  - CVE-2019-5482 Thomas Francisco 發現一個堆積緩衝區溢位，使用小型非預設 TFTP 區塊大小時可觸發該問題。

據發現，內嵌於 OTRS (票證要求系統) 的 jQuery 版本容易受到 jQuery.extend() 中跨網站指令碼弱點的影響。

針對 Debian 8「Jessie」，已在 3.3.18-1+deb8u14 版本中修正此問題。

建議您升級 otrs2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ilja Van Sprundel 報告，點對點通訊協定程序 (pppd) 的可延伸驗證通訊協定 (EAP) 封包剖析器中存在一個邏輯缺陷。未經驗證的攻擊者可利用此缺陷觸發堆疊型緩衝區溢位，進而導致拒絕服務 (pppd 程序當機)。

在 Pillow (Python 影像庫) 中發現多個安全性問題，如果處理格式錯誤的 PCX、FLI、SGI 或 TIFF 影像，這些問題可導致拒絕服務或執行任意程式碼。

據發現，pysaml2 (在 WSGI 環境中使用的 SAML 的 Python 實作) 容易受到 XML 簽章包裝攻擊，這可能導致簽章驗證被繞過。

在 pam_radius 中發現一個弱點：在 pam_radius_auth.c 的 add_password() 函式中未正確進行密碼長度檢查，進而導致堆疊型緩衝區溢位。

此漏洞可用來導致使用 PAM 堆疊進行驗證的應用程式當機 (DoS)。

針對 Debian 8「Jessie」，已在 1.3.16-4.4+deb8u1 版本中修正此問題。

建議您升級 libpam-radius-auth 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在針對 proftpd-dfsg FTP 伺服器中的釋放後使用弱點的前版修正中存在一個迴歸問題。

遠端攻擊者可利用記憶體集區處理中的原始弱點，在受影響的系統上執行任意程式碼。但是，proftpd-dfsg 的 1.3.5e+r1.3.5-2+deb8u6 版本中發佈的修正在處理記錄格式化方面存在一個迴歸問題。

詳情請參閱：

https://github.com/proftpd/proftpd/issues/903

針對 Debian 8「Jessie」，已在 proftpd-dfsg 的 1.3.5e+r1.3.5-2+deb8u7 版本中修正此問題。

建議您升級 proftpd-dfsg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2020-8631

cloud-init 仰賴 Mersenne Twister 取得隨機密碼，使得攻擊者更容易預測密碼，這是因為 cloudinit/util.py 中的 rand_str 會呼叫 random.choice 函式。

CVE-2020-8632

在 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一個較小的預設 pwlen 值，這使得攻擊者更容易猜出密碼。

針對 Debian 8「Jessie」，已在 0.7.6~bzr976-2+deb8u1 版本中修正這些問題。

建議您升級 cloud-init 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ReportLab (用於建立 PDF 文件的 Python 程式庫) 未正確剖析色彩字串，進而允許攻擊者透過建構的輸入文件執行任意程式碼。

針對 Debian 8「Jessie」，已在 3.1.8-3+deb8u2 版本中修正此問題。

建議您升級 python-reportlab 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，jackson-databind (用於剖析 JSON 及其他資料格式的 Java 程式庫) 可在未經適當驗證的情況下將資料還原序列化，進而允許惡意用戶端在具有所需特性的服務上執行遠端程式碼。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u11 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Simon Charette 發現，Django (高階 Python Web 開發架構) 未正確處理其 PostgreSQL 模組中的輸入。遠端攻擊者可利用此問題發動 SQL 插入攻擊。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致信息洩漏、拒絕服務或不正確的路徑名稱驗證。

在 Netty (Java NIO 用戶端/伺服器通訊端架構) 中發現數個弱點：

CVE-2014-0193

WebSocket08FrameDecoder 允許遠端攻擊者透過後接長 ContinuationWebSocketFrames 資料流的 TextWebSocketFrame 造成拒絕服務（記憶體消耗）。

CVE-2014-3488

SslHandler 允許遠端攻擊者透過建構的 SSLv2Hello 訊息造成拒絕服務 (無限迴圈和 CPU 消耗)。

CVE-2019-16869

Netty 未正確處理 HTTP 標頭中冒號前的空格 (例如「Transfer-Encoding : chunked」行) ，進而導致 HTTP 要求走私。

CVE-2019-20444

HttpObjectDecoder.java 允許 HTTP 標頭中缺少冒號，這可能被解譯為具有語法錯誤的獨立標頭，或可能被解譯為「無效折疊」。

CVE-2019-20445

HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭或 Transfer-Encoding 標頭。

CVE-2020-7238

Netty 允許 HTTP 要求走私，這是未正確處理 Transfer-Encoding 空格 (例如 [space] Transfer-Encoding: 區塊行) 和更新的 Content-Length 標頭所致。

針對 Debian 8「Jessie」，已在 3.9.0.Final-1+deb8u1 版本中修正這些問題。

建議您升級 netty-3.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Netty (Java NIO 用戶端/伺服器通訊端架構) 提供的 HTTP 伺服器中發現數個弱點：

CVE-2019-20444

HttpObjectDecoder.java 允許 HTTP 標頭中缺少冒號，這可能被解譯為具有語法錯誤的獨立標頭，或可能被解譯為「無效折疊」。

CVE-2019-20445

HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭或 Transfer-Encoding 標頭。

CVE-2020-7238

Netty 允許 HTTP 要求走私，這是未正確處理 Transfer-Encoding 空格 (例如 [space] Transfer-Encoding: 區塊行) 和更新的 Content-Length 標頭所致。

針對 Debian 8「Jessie」，已在 1:3.2.6.Final-2+deb8u2 版本中修正這些問題。

建議您升級 netty 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ClamAV (一種防毒軟體) 容易遭受拒絕服務攻擊，未經驗證的使用者會透過對特別建構的電子郵件檔案進行低效 MIME 剖析來發動此類攻擊。

針對 Debian 8「Jessie」，已在 0.101.5+dfsg-0+deb8u1 版本中修正此問題。

建議您升級 clamav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 spamassassin (使用文字分析的 Perl 型垃圾郵件篩選器) 中發現兩個弱點。(可能是從更新伺服器下載的)惡意規則或設定檔可在多種狀況下執行任意命令。

針對 Debian 8「Jessie」，已在 3.4.2-0+deb8u3 版本中修正這些問題。

建議您升級 spamassassin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-3862 Srikanth Gatta 發現，惡意網站或可造成拒絕服務。

  - CVE-2020-3864 Ryan Pickren 發現，DOM 物件內容可能沒有唯一的安全性來源。

  - CVE-2020-3865 Ryan Pickren 發現，頂層 DOM 物件內容可能被錯誤地視為安全。

  - CVE-2020-3867 一位匿名研究人員發現，處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。

  - CVE-2020-3868 Marcin Towalski 發現，處理惡意建構的 Web 內容可能會導致任意程式碼執行。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

在 evince (簡單的多頁面文件檢視器) 中發現數個弱點。

  - CVE-2017-1000159 Tobias Mueller 報告，evince 中的 DVI 匯出程式容易受到透過特別建構的檔案名稱造成的命令插入弱點的影響。

  - CVE-2019-11459 Andy Nguyen 報告，TIFF 文件後端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函式未處理來自 TIFFReadRGBAImageOriented() 的錯誤，導致在處理 TIFF 影響檔案時洩漏未初始化的記憶體。

  - CVE-2019-1010006 tiff 後端中的緩衝區溢位弱點可造成拒絕服務，或者如果開啟特別建構的 PDF 檔案，可導致執行任意程式碼。

在 libgd2 (GD 圖形程式庫) 中發現一個弱點，攻擊者可藉此利用特定的函式呼叫序列來觸發 NULL 指標解除參照，進而導致使用 libgd2 的應用程式當機，並造成拒絕服務。

針對 Debian 8「Jessie」，已在 2.1.0-5+deb8u14 版本中修正此問題。

建議您升級 libgd2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tom Lane 發現 PostgreSQL 資料庫中的「ALTER ... DEPENDS ON EXTENSION」子命令並未執行授權檢查。

針對 Debian 8「Jessie」，已在 9.4.26-0+deb8u1 版本中修正此問題。

建議您升級 postgresql-9.4_9.4.26-0+deb8u1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

針對 Debian 8「Jessie」，已在 1:68.5.0-1~deb8u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tom Lane 發現 PostgreSQL 資料庫中的「ALTER ... DEPENDS ON EXTENSION」子命令並未執行授權檢查。

Debian-security-support (Debian 安全性支援涵蓋範圍檢查程式) 已在 jessie-security 中更新。

此更新會將 jessie 中的 libqb 套件標示為生命週期結束。最近報告了一個針對 libqb 的弱點，即允許使用者透過符號連結攻擊來覆寫任意檔案，該弱點無法在 jessie 的 libqb 中得到充分解決。上游不再支援此版本，且 jessie 中沒有任何套件依賴 libqb。

如果您的系統或應用程式依賴 Debian 封存提供的 libqb 套件，我們建議您將系統升級至更新的 Debian 版本，或尋找 libqb 套件的最新替代來源。

此外，MySQL 5.5 不再受支援。上游已結束其支援，且由於缺少修補程式的詳細資訊，我們無法反向移植較新版本的修正。可在 jessie 中切換至 MariaDB 10.0，或在更新的 Debian 版本中切換至 MySQL 的較新版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 8「Jessie」，已在 68.5.0esr-1~deb8u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務，不正確的 Kerberos GSSAPI 和 TGS 要求實作，或不正確的 TLS 交握。

ID	名稱	嚴重性
134245	Debian DLA-2135-1：jackson-databind 安全性更新	critical
134244	Debian DLA-2134-1：pdfresurrect 安全性更新	high
134243	Debian DLA-2133-1：tomcat7 安全性更新	critical
134242	Debian DLA-2132-1：libzypp 安全性更新	low
134241	Debian DLA-2117-1：zsh 安全性更新	high
134240	Debian DLA-2114-1：linux-4.9 安全性更新	critical
134183	Debian DSA-4636-1：python-bleach - 安全性更新	medium
134182	Debian DLA-2131-2：rrdtool 迴歸更新	high
134181	Debian DLA-2130-1：libapache2-mod-auth-openidc 安全性	medium
134180	Debian DLA-2129-1：firebird2.5 安全性更新	high
134179	Debian DLA-2128-1：openjdk-7 安全性更新	high
134178	Debian DLA-2127-1：dojo 安全性更新	medium
134177	Debian DLA-2126-1：gst-plugins-base0.10 安全性更新	medium
134176	Debian DLA-2125-1：collabtive 安全性更新	high
134175	Debian DLA-2124-1：php5 安全性更新	critical
134126	Debian DLA-2123-1：pure-ftpd 安全性更新	high
134125	Debian DLA-2122-1：libusbmuxd 安全性更新	medium
134124	Debian DLA-2121-1：libimobiledevice 安全性更新	medium
134095	Debian DSA-4635-1：proftpd-dfsg - 安全性更新	high
134094	Debian DSA-4634-1：opensmtpd - 安全性更新	critical
134093	Debian DLA-2120-1 : rake 安全性更新	medium
134092	Debian DLA-2119-1：python-pysaml2 安全性更新	high
133968	Debian DSA-4633-1：curl - 安全性更新	critical
133967	Debian DLA-2118-1：otrs2 安全性更新	medium
133880	Debian DSA-4632-1：ppp - 安全性更新	critical
133879	Debian DSA-4631-1：pillow - 安全性更新	critical
133878	Debian DSA-4630-1：python-pysaml2 - 安全性更新	high
133877	Debian DLA-2116-1：libpam-radius-auth 安全性更新	high
133876	Debian DLA-2115-2：proftpd-dfsg 迴歸更新	high
133875	Debian DLA-2113-1：cloud-init 安全性更新	medium
133874	Debian DLA-2112-1：python-reportlab 安全性更新	critical
133873	Debian DLA-2111-1：jackson-databind 安全性更新	critical
133816	Debian DSA-4629-1：python-django - 安全性更新	critical
133815	Debian DSA-4628-1：php7.0 - 安全性更新	critical
133814	Debian DLA-2110-1：netty-3.9 安全性更新	critical
133813	Debian DLA-2109-1：netty 安全性更新	critical
133773	Debian DLA-2108-1：clamav 安全性更新	medium
133772	Debian DLA-2107-1：spamassassin 安全性更新	high
133734	Debian DSA-4627-1：webkit2gtk - 安全性更新	high
133733	Debian DSA-4626-1：php7.3 - 安全性更新	critical
133732	Debian DSA-4625-1：thunderbird - 安全性更新	high
133731	Debian DSA-4624-1：evince - 安全性更新	high
133730	Debian DLA-2106-1：libgd2 安全性更新	high
133729	Debian DLA-2105-1：postgresql-9.4 安全性更新	medium
133728	Debian DLA-2104-1：thunderbird 安全性更新	high
133700	Debian DSA-4623-1：postgresql-11 - 安全性更新	medium
133699	Debian DSA-4622-1：postgresql-9.6 - 安全性更新	medium
133698	Debian DLA-2103-1：debian-security-support 更新：libqb 和 mysql-5.5 end	high
133697	Debian DLA-2102-1：firefox-esr 安全性更新	high
133658	Debian DSA-4621-1：openjdk-8 - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

critical

high

critical

low

high

critical

medium

high

medium

high

high

medium

medium

high

critical

high

medium

medium

high

critical

medium

high

critical

medium

critical

critical

high

high

high

medium

critical

critical

critical

critical

critical

critical

medium

high

high

critical

high

high

high

medium

high

medium

medium

high

high

high