在 Rails Web 框架中發現多個安全性問題，可導致拒絕服務。

在 Liberty Alliance 和 SAML 通訊協定的程式庫 lasso 中發現一個弱點，可導致密碼編譯簽章驗證不當。

針對 Debian 9 Stretch，已在 2.5.0-5+deb9u1 版本中修正此問題。

建議您升級 lasso 套件。

如需有關 lasso 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/lasso

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因為特定的逸出序列 (ESC GQ) 處理不當，eterm (一種啟發式終端模擬器) 允許發生 (可能是遠端) 程式碼執行攻擊。

針對 Debian 9 Stretch，已在 0.9.6-5+deb9u1 版本中修正此問題。

建議您升級 eterm 套件。

如需有關 eterm 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/eterm

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因為特定的逸出序列 (ESC GQ) 處理不當，mrxvt (一種輕量型多頁 X 終端模擬器) 允許發生 (可能是遠端) 程式碼執行攻擊。

針對 Debian 9 Stretch，已在 0.5.4-2+deb9u1 版本中修正此問題。

建議您升級 mrxvt 套件。

如需有關 mrxvt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/mrxvt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因為特定的逸出序列 (ESC G Q) 處理不當，rxvt (適用於 X Window 系統的 VT102 終端模擬器) 允許發生 (可能是遠端) 程式碼執行攻擊。

針對 Debian 9 Stretch，已在 1:2.7.10-7+deb9u2 版本中修正此問題。

建議您升級 rxvt 套件。

如需有關 rxvt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/rxvt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jamie Landeg-Jones 和 Manfred Paul 在 NGINX (一種功能強大的小型可擴充 Web/Proxy 伺服器) 中發現緩衝區溢位弱點。

NGINX 存在超過四位數字年份的緩衝區溢位，當 autoindex 模組遇到修改日期為 1969 年的檔案時，會造成整數溢位 (或錯誤的未來修改日期)。

針對 Debian 9 Stretch，已在 1.10.3-1+deb9u7 版本中修正此問題。

建議您升級 nginx 套件。

如需有關 nginx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/nginx

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。此外，在 OpenPGP 支援中也解決了兩個安全性問題。

針對 Debian 9「Stretch」，已在 1:78.11.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，實作 SAML 2.0 和 Liberty Alliance 標準的程式庫 lasso 未正確驗證 SAML 回應中的所有宣告是否已正確簽署，進而允許攻擊者模擬使用者或略過存取控制。

在 Nokogiri (提供 HTML、XML、SAX 和 Reader 剖析器以及 XPath 和 CSS 選擇器支援的 Rubygem) 中發現一個 XXE 弱點。

預設信任使用 Nokogiri::XML::Schema 剖析的 XML Schema，這允許攻擊者透過網路存取外部資源，進而可能發動 XXE 或 SSRF 攻擊。新的預設行為是將所有輸入視為不受信任。上游公告提供有關如何減輕此問題或再次還原舊行為的詳細資訊。

https://github.com/sparklemotion/nokogiri/security/advisories/GHSA-vr8 q-g5c7-m54m

針對 Debian 9 Stretch，已在 1.6.8.1-1+deb9u1 版本中修正此問題。

建議您升級 ruby-nokogiri 套件。

如需有關 ruby-nokogiri 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-nokogiri

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python 型 Web 開發架構 Django 中發現兩個問題：

  - CVE-2021-33203: 透過 admindocs 可能造成目錄遍歷

    工作人員可使用 admindocs TemplateDetailView 檢視畫面來檢查任意檔案是否存在。
    此外，只有在預設 admindocs 範本已由開發人員自訂為同時顯示檔案內容時，才會同時公開存在的檔案及對應檔案內容。

    作為緩解措施，現在已套用路徑清理，且只能載入範本 Root 目錄中的檔案。

    根據 Django 安全性原則，此問題的嚴重性較低。

    感謝 CodeQL Python 團隊的 Rasmus Lerchedahl Petersen 和 Rasmus Wriedt Larsen 報告此問題。

  - CVE-2021-33571: 由於驗證器接受 IPv4 位址中的前導零，因此可能會發生不確定的 SSRF、RFI 和 LFI 攻擊

    URLValidator、validate_ipv4_address 和 validate_ipv46_address 不會禁止在八進位常值中使用前導零字元。如果您使用這些值，可能會遭受不確定的 SSRF、RFI 和 LFI 攻擊。

     Python 3.9.5+ 上的 validate_ipv4_address() 和 validate_ipv46_address() 驗證器不受影響。

    根據 Django 安全性原則，此問題的嚴重性爲中等。

針對 Debian 9 Stretch，已在 1:1.10.7-2+deb9u14 版本中修正此問題。

建議您升級 python-django 套件。

如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行攻擊。此外，在 OpenPGP 支援中也解決了兩個安全性問題。

在 libwebp 中發現多個安全性問題

CVE-2018-25009

在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25010

在 ApplyFilter 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25011

在 PutLE16() 中發現一個堆積型緩衝區溢位問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2018-25012

在 WebPMuxCreateInternal 函式中發現一個超出邊界讀取問題。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25013

在 ShiftBytes 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2018-25014

在 ReadSymbol 函式中使用了一個未初始化的變數。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36328

WebPDecodeRGBInto 函式中可能發生堆積型緩衝區溢位，這是無效的緩衝區大小檢查所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36329

發現一個釋放後使用缺陷，這是執行緒過早終止所致。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

CVE-2020-36330

在 ChunkVerifyAndAssign 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

CVE-2020-36331

在 ChunkAssignData 函式中發現超出邊界讀取。此弱點對於資料機密性與服務可用性威脅最大。

針對 Debian 9 Stretch，已在 0.5.2-1+deb9u1 版本中修正這些問題。

建議您升級 libwebp 套件。

如需有關 libwebp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libwebp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Xorg X 伺服器中針對 CVE-2020-25712 的修正程式 (已在 DLA-2486-1 中解決) 在 caribou 中造成回歸，使其在輸入特殊 (移位) 字元時發生損毀。

針對 Debian 9 Stretch，已在 0.4.21-1+deb9u1 版本中修正此問題。

建議您升級 caribou 套件。

如需有關 caribou 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/caribou

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 9 Stretch，已在 78.11.0esr-1~deb9u1 版本中修正此問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jon Franklin 和 Pawel Wieczorkiewicz 發現，在剖析租用資訊時，ISC DHCP 用戶端和伺服器中存在問題，可透過應用程式損毀導致拒絕服務。

針對 Debian 9 Stretch，已在 4.3.5-3+deb9u2 版本中修正此問題。

建議您升級 isc-dhcp 套件。

如需有關 isc-dhcp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/isc-dhcp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 Squid (一個 proxy 快取伺服器) 中發現數個拒絕服務弱點。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 在 Nginx (一種高效能 Web 和反向代理伺服器) 中發現差一錯誤，可導致拒絕服務，並可能造成任意程式碼執行攻擊。

在 GNOME XML 程式庫 libxml2 中發現一個問題，此問題稱為「Parameter Laughs」攻擊，與參數實體擴充有關。這與之前在 libexpat 中發現的「Billion Laughs」攻擊類似。如需詳細資訊，請參閱 [1]

[1] https://blog.hartwork.org/posts/cve-2021-3541-parameter-laughs-fixed-i n-libxml2-2-9-11/

針對 Debian 9 Stretch，已在 2.9.4+dfsg1-2.2+deb9u5 版本中修正此問題。

建議您升級 libxml2 套件。

如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libxml2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Amir Sarabadani 和 Kunal Mehta 發現，存取 Mailman 3 封存的 Web 使用者介面 Hyperkitty 的匯入功能在匯入期間未限制私人封存的可見度，即在匯入私人 Mailman 2 封存期間，此封存在匯入完成之前一直可公開存取。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點

CVE-2019-10218

在 samba 用戶端中發現一個缺陷，惡意伺服器可利用此瑕疵向用戶端提供包含分隔符號的路徑名稱。這可允許用戶端存取 SMB 網路路徑名稱之外的檔案和資料夾。攻擊者可利用此弱點，使用用戶端使用者的權限，在目前工作目錄之外建立檔案。

CVE-2019-14833

在 Samba 處理使用者密碼變更或 samba 使用者新密碼的方式中發現一個缺陷。Samba Active Directory 網域控制器可設定為使用自訂指令碼來檢查密碼的複雜性。當密碼中使用非 ASCII 字元時，此組態可能無法驗證密碼複雜性，這可導致程式爲 samba 使用者設定弱式密碼，使其容易受到字典攻擊。

CVE-2019-14847

在 samba 中發現一個缺陷，攻擊者可透過 dirsync 造成 AD DC LDAP 伺服器當機，進而導致拒絕服務。無法利用此問題提升權限。

CVE-2019-14861

Samba 有一個問題，(不當命名的) dnsserver RPC 管道會提供用於修改 DNS 記錄和區域的管理設施。
Samba 用作 AD DC 時，會將 DNS 記錄儲存在 LDAP 中。在 AD 中，DNS 磁碟分割的預設權限允許經驗證的使用者建立新記錄。例如，這可用來允許計算機在 DNS 中自行登錄。如果建立的 DNS 記錄在不區分大小寫的情況下與區域名稱相符，則在回應 DnssrvEnumRecords() 或 DnssrvEnumRecords2() 時，程式可能會混淆 ldb_qsort() 和 dns_name_compare() 常式，在列舉 DNS 項目之前讀取記憶體，從而將無效記憶體作為指標。

CVE-2019-14870

Samba 有一個問題，即 S4U (MS-SFU) Kerberos 委派模型包含允許以任何方式將用戶端子集從限制委派剔除的功能 (S4U2Self 或一般 Kerberos 驗證) ，方法是強制將這些用戶端的所有票證變成不可轉寄狀態。在 AD 中，此作業是由可轉換為禁止轉發狀態的使用者屬性 delegation_not_allowed (即不可委派) 實作。不過，Samba AD DC 未針對 S4U2Self 執行此作業，設定可轉發旗標，即使模擬用戶端已設定不可委派旗標亦然。

CVE-2019-14902

samba 有一個問題，即不會在所有網域控制器上自動移除建立或修改樹狀子目錄的權限。

CVE-2019-14907

samba 有一個問題，如果以「log level = 3」(或更高值) 進行設定，則在字元轉換失敗後，將列印從用戶端取得的字串。此類字串可在 NTLMSSP 驗證交換期間提供。特別是在 Samba AD DC 中，這可能導致長效處理程序 (例如 RPC 伺服器) 終止。(如果是檔案伺服器，目標 smbd 最有可能以 process-per-client 的方式運作，因此當機情況不會造成任何危害)。

CVE-2021-20254

在 samba 中發現一個瑕疵。Samba smbd 檔案伺服器必須將 Windows 群組識別碼 (SID) 對應至 unix 群組 ID (gids)。執行此動作的程式碼中有一個瑕疵，此瑕疵允許應用程式在負的快取項目已新增至對應快取時，讀取超出陣列結尾的資料。這可造成呼叫程式碼將這些值傳回至儲存使用者群組成員資格的處理程序 taoken。此弱點對資料機密性與完整性的威脅最大。

針對 Debian 9 Stretch，已在 2:4.5.16+dfsg-1+deb9u4 版本中修正這些問題。

建議您升級 samba 套件。

如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

因為特定的逸出序列 (ESC G Q) 處理不當，rxvt-unicode 允許發生 (可能是遠端) 程式碼執行攻擊。回應被新行終止。

針對 Debian 9 Stretch，已在 9.22-1+deb9u1 版本中修正此問題。

建議您升級 rxvt-unicode 套件。

如需有關 rxvt-unicode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/rxvt-unicode

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Luis Merino、Markus Vervier 和 Eric Sesterhenn 在 Nginx (一種高效能 Web 和反向代理伺服器) 中發現差一錯誤，可導致拒絕服務，並可能造成任意程式碼執行攻擊。

針對 Debian 9 Stretch，已在 1.10.3-1+deb9u6 版本中修正此問題。

建議您升級 nginx 套件。

如需有關 nginx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/nginx

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2021-1788 Francisco Alonso 發現，處理惡意特製的網路內容可能會導致任意程式碼執行。

  -  CVE-2021-1844 Clement Lecigne 和 Alison Huffman發現，處理惡意特製的網路內容可能會導致任意程式碼執行。

  - CVE-2021-1871 匿名研究人員發現，遠端攻擊者或可造成任意程式碼執行。

在 djvulibre (一個處理 DjVu 格式文件的程式庫和工具組) 中發現數個弱點。攻擊者可透過特製的 DjVu 檔案損毀文件檢視器，並可能執行任意程式碼。

針對 Debian 9 Stretch，已在 3.5.27.1-7+deb9u1 版本中修正這些問題。

建議您升級 djvulibre 套件。

如需有關 djvulibre 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/djvulibre

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Roman Fiedler 報告，libx11 (X11 用戶端程式庫) 提供的多種函式遺漏長度驗證，這允許攻擊者在 X 用戶端上插入 X11 通訊協定命令，進而導致驗證略過、拒絕服務或可能執行任意程式碼。

Roman Fiedler 發現，X11 通訊協定用戶端程式庫 libX11 容易受到通訊協定命令插入攻擊，這是因為某些函式的引數驗證不充分。

針對 Debian 9 Stretch，已在 2:1.6.4-3+deb9u4 版本中修正此問題。

建議您升級 libx11 套件。

如需有關 libx11 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libx11

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jasper Lievisse Adriaanse 報告，快速 LZ 壓縮演算法程式庫 lz4 存在整數溢位缺陷，可導致記憶體損毀。

在 ring (一個安全的分散式語音、視訊和聊天平台) 中發現一個問題。實際上，pjproject 的內嵌複本受到此 CVE 影響。由於未正確處理 INVITE 的兩個連續特製答案，攻擊者可造成伺服器當機，進而導致拒絕服務。

針對 Debian 9 Stretch，已在 20161221.2.7bd7d91~dfsg1-1+deb9u1 版本中修正此問題。

建議您升級 ring 套件。

如需有關 ring 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/ring

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ruby-rack-cors (一種使 Rack 型應用程式 CORS 相容的中間件) 中存在路徑名稱處理不當問題，可能導致使用者存取私人資源。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2021-30506 @retsew0x01 在 Web 應用程式安裝介面中發現一個錯誤。

  - CVE-2021-30507 Alison Huffman 在離線模式中發現一個錯誤。

  - CVE-2021-30508 Leecraso 和 Guang Gong 在 Media Feeds 實作中發現緩衝區溢位問題。

  - CVE-2021-30509 David Erceg 在 [Tab Strip] 實作中發現超出邊界寫入問題。

  - CVE-2021-30510 Weipen Jiang 在 aura 視窗管理員中發現爭用情形。

  - CVE-2021-30511 David Erceg 在 [Tab Strip] 實作中發現超出邊界讀取問題。

  - CVE-2021-30512 ZhanJia Song 在通知實作中發現釋放後使用問題。

  - CVE-2021-30513 Man Yue Mo 在 v8 JavaScript 程式庫中發現不正確的類型。

  - CVE-2021-30514 koocola 和 Wang 在自動填入功能中發現釋放後使用問題。

  - CVE-2021-30515 Rong Jian 和 Guang Gong 在檔案系統存取 API 中發現釋放後使用問題。

  - CVE-2021-30516 ZhanJia Song 在瀏覽歷史記錄中發現堆積溢位問題。

  - CVE-2021-30517 Jun Kokatsu 在讀取器模式中發現緩衝區溢位問題。

  - CVE-2021-30518 laural 在 v8 JavaScript 程式庫中發現不正確的類型。

  - CVE-2021-30519 asnine 在 Payments 實作中發現釋放後使用問題。

  - CVE-2021-30520 Khalil Zhani 在 Tab Strip 實作中發現釋放後使用問題。

在輕量型 Jabber/XMPP 伺服器 Prosody 中發現多個安全性問題，可導致拒絕服務或資訊洩漏。

Viktor Szakats 報告，在傳出 HTTP 要求中自動填入 Referer HTTP 要求標頭欄位時，libcurl (一種 URL 傳輸程式庫) 未從 URL 去除使用者認證。敏感的驗證資料可能被洩漏給作為第二個 HTTP 要求目標的伺服器。

針對 Debian 9 Stretch，已在 7.52.1-5+deb9u14 版本中修正此問題。

建議您升級 curl 套件。

如需有關 curl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/curl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 jetty (一個 Java servlet 引擎和 Webserver) 中發現數個弱點。攻擊者可能會向本機使用者洩漏密碼編譯認證 (如密碼)、洩漏安裝路徑、劫持使用者工作階段或竄改並置 Web 應用程式。

CVE-2017-9735

Jetty 容易受到 util/security/Password.java 中的計時通道弱點影響，遠端攻擊者可透過觀察拒絕錯誤密碼前的經過時間來輕易取得存取權。

CVE-2018-12536

在使用預設錯誤處理部署的 webapp 上，當發生與動態 url-pattern 不符且最終由 DefaultServlet 的靜態檔案服務處理的刻意錯誤查詢時，錯誤字元可觸發 java.nio.file.InvalidPathException，其中包含 DefaultServlet 和/或 webapp 所使用之基本資源目錄的完整路徑。如果此 InvalidPathException 之後由預設的錯誤處置程式處理，則錯誤回應中會包含 InvalidPathException 訊息，進而將完整的伺服器路徑顯示給提出要求的系統。

CVE-2019-10241

如果遠程用戶端針對設定為顯示目錄內容列表的 DefaultServlet 或 ResourceHandler 使用特殊格式的 URL，則服務器很容易受到 XSS 條件的影響。

CVE-2019-10247

在任何 OS 和 Jetty 版本組合上執行的伺服器都會在輸出中顯示已設定的完整目錄基礎資源位置未找到符合要求路徑的 404 錯誤。jetty-distribution 和 jetty-home 上的預設伺服器行為將在 Handler 樹狀結構結尾包含一個 DefaultHandler，其負責報告此 404 錯誤，它將各種設定的內容呈現為 HTML，供使用者按一下即可存取。此產生的 HTML 包含輸出，其中包含每個內容的已設定完整目錄基礎資源位置。

CVE-2020-27216

在類似 Unix 的系統上，系統的暫存目錄會在該系統上的所有使用者之間共用。並置使用者可觀察在共用暫存目錄中建立暫存子目錄的過程，並爭用以完成暫存子目錄的建立。如果攻擊者在爭用中獲勝，則他們將擁有用於解壓縮 Web 應用程式的子目錄 (包括其 WEB-INF/lib jar 檔案和 JSP 檔案) 的讀取和寫入權限。如果在此暫存目錄之外執行任何程式碼，可能會導致本機權限提升弱點。

此更新也包含其他數個錯誤修正和改良。
如需詳細資訊，請參閱上游變更記錄檔案。

針對 Debian 9 Stretch，已在 9.2.30-0+deb9u1 版本中修正這些問題。

建議您升級 jetty9 套件。

如需有關 jetty9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/jetty9

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PostgreSQL 資料庫系統中發現多個安全性問題，可導致任意程式碼執行或記憶體內容洩漏。

針對 Debian 9 Stretch，已在 9.6.22-0+deb9u1 版本中修正這些問題。

建議您升級 postgresql-9.6 套件。

如需有關 postgresql-9.6 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/postgresql-9.6

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libimage-exiftool-perl (一個用來讀取和寫入多媒體檔案中繼資訊的程式庫和程式) 中發現一個弱點，如果處理格式錯誤的 DjVu 檔案，可能會導致任意程式碼執行。

針對 Debian 9 Stretch，已在 10.40-1+deb9u1 版本中修正此問題。

建議您升級 libimage-exiftool-perl 套件。

如需有關 libimage-exiftool-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libimage-exiftool-perl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在專案管理 Web 應用程式 Redmine 中發現數個問題，攻擊者可藉此執行跨網站指令碼攻擊、洩漏資訊以及讀取伺服器上的任意檔案。

針對 Debian 9 Stretch，已在 3.3.1-4+deb9u4 版本中修正這些問題。

建議您升級 redmine 套件。

如需有關 redmine 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/redmine

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PostgreSQL 資料庫系統中發現多個安全性問題，可導致任意程式碼執行或記憶體內容洩漏。

在 libgetdata 中發現一個安全性問題

CVE-2021-20204

處理惡意特製的 dirfile 資料庫時，可觸發堆積記憶體損毀問題 (釋放後使用)。這會降低使用 libgetdata 作為程式庫的第三方軟體的機密性、完整性和可用性。

針對 Debian 9 Stretch，已在 0.9.4-1+deb9u1 版本中修正此問題。

建議您升級 libgetdata 套件。

如需有關 libgetdata 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libgetdata

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-10196

在 dotgen 程式庫中，lib/dotgen/conc.c 的 rebuild_vlists 函式有一個 NULL 指標解除參照弱點，允許遠端攻擊者透過建構的檔案造成拒絕服務 (應用程式損毀)。

CVE-2020-18032

在 Graphviz 中發現緩衝區溢位問題，在處理格式錯誤的檔案時可導致任意程式碼執行。

針對 Debian 9 Stretch，已在 2.38.0-17+deb9u1 版本中修正這些問題。

建議您升級 graphviz 套件。

如需有關 graphviz 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/graphviz

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Graphviz 中發現緩衝區溢位問題，在處理格式錯誤的檔案時可導致任意程式碼執行。

據發現，lz4 壓縮演算法程式庫中有一個潛在的記憶體損毀弱點。

針對 Debian 9「Stretch」，已在 0.0~r131-2+deb9u1 版本中修正此問題。

建議您升級 lz4 套件。

如需有關 lz4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/lz4

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2021-22885

使用具有未受信任使用者輸入的「redirect_to」或「polymoric_url」協助程式時，Action Pack 中可能發生資訊洩漏/意外方法執行。

CVE-2021-22904

Action Controller 的權杖驗證邏輯可能存在 DoS 弱點。受影響的程式碼使用 authenticate_or_request_with_http_token 或 authenticate_with_http_token 進行要求驗證。

針對 Debian 9 Stretch，已在 2:4.2.7.1-1+deb9u5 版本中修正這些問題。

建議您升級 rails 套件。

如需有關 rails 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，PHP 的相依性管理員 Composer 未正確清理 Mercurial URL，這可導致任意程式碼執行。

針對 Debian 9 Stretch，已在 1.2.2-1+deb9u1 版本中修正此問題。

建議您升級 composer 套件。

如需有關 composer 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/composer

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jemery Galindo 發現，Hivex (用於剖析 Windows Registry hive 檔案的程式庫) 中存在記憶體越界存取問題。

針對 Debian 9 Stretch，已在 1.3.13-2+deb9u1 版本中修正此問題。

建議您升級 hivex 套件。

如需有關 hivex 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/hivex

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jemery Galindo 發現，Hivex (用於剖析 Windows Registry hive 檔案的程式庫) 中存在記憶體越界存取問題。

在 libxml2 (一個提供 XML 和 HTML 檔案讀取、修改和寫入支援的程式庫) 中發現數個弱點，在剖析特別建構的檔案時，這些弱點導致應用程式損毀，進而造成拒絕服務。

針對 Debian 9 Stretch，已在 2.9.4+dfsg1-2.2+deb9u4 版本中修正這些問題。

建議您升級 libxml2 套件。

如需有關 libxml2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libxml2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Qualys Research Labs 報告，郵件傳輸代理程式 Exim 中有數個弱點，可導致本機權限提升和遠端程式碼執行。

如需詳細資訊，請參閱 Qualys 公告：https://www.qualys.com/2021/05/04/21nails/21nails.txt

針對 Debian 9 Stretch，已在 4.89-2+deb9u8 版本中修正這些問題。

我們建議您升級 exim4 套件。

如需有關 exim4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/exim4

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

最新上游版本中用來解決 CVE-2021-30152 的修補程式無法移植到 stretch-security 版本，這會導致 MediaWiki API 失敗。此更新包含上游 REL_31 版本中的修補程式，可修正該問題。 

針對 Debian 9 Stretch，已在 1:1.27.7-1~deb9u9 版本中修正此問題。

建議您升級 mediawiki 套件。

如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mediawiki

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
150704	Debian DSA-4929-1：rails - 安全性更新	high
150703	Debian DLA-2684-1：lasso 安全性更新	high
150467	Debian DLA-2681-1：eterm 安全性更新	high
150454	Debian DLA-2682-1：mrxvt 安全性更新	high
150453	Debian DLA-2683-1：rxvt 安全性更新	high
150336	Debian DLA-2680-1：nginx 安全性更新	critical
150333	Debian DLA-2679-1：thunderbird 安全性更新	high
150310	Debian DSA-4926-1：lasso - 安全性更新	high
150309	Debian DLA-2678-1：ruby-nokogiri 安全性更新	medium
150303	Debian DLA-2676-1：python-django 安全性更新	high
150302	Debian DSA-4927-1：thunderbird - 安全性更新	high
150301	Debian DLA-2677-1：libwebp 安全性更新	critical
150272	Debian DLA-2675-1：caribou 迴歸更新	high
150262	Debian DLA-2673-1：firefox-esr 安全性更新	high
150255	Debian DLA-2674-1：isc-dhcp 安全性更新	high
150228	Debian DSA-4925-1：firefox-esr - 安全性更新	high
150173	Debian DLA-2672-1：libwebp 安全性更新	critical
150165	Debian DSA-4924-1：squid - 安全性更新	high
150115	Debian DSA-4921-1：nginx - 安全性更新	high
150111	Debian DLA-2669-1：libxml2 安全性更新	medium
150109	Debian DSA-4922-1：hyperkitty - 安全性更新	high
150107	Debian DLA-2668-1：samba 安全性更新	medium
150099	Debian DLA-2671-1：rxvt-unicode 安全性更新	high
150097	Debian DLA-2670-1：nginx 安全性更新	high
150095	Debian DSA-4923-1：webkit2gtk - 安全性更新	critical
150005	Debian DLA-2667-1：djvulibre 安全性更新	high
149897	Debian DSA-4920-1：libx11- 安全性更新	critical
149889	Debian DLA-2666-1：libx11 安全性更新	critical
149855	Debian DSA-4919-1：lz4 - 安全性更新	critical
149854	Debian DLA-2665-1：ring 安全性更新	medium
149715	Debian DSA-4918-1：ruby-rack-cors - 安全性更新	medium
149635	Debian DSA-4917-1：chromium - 安全性更新	high
149609	Debian DSA-4916-1：prosody - 安全性更新	high
149568	Debian DLA-2664-1：curl 安全性更新	medium
149518	Debian DLA-2661-1：jetty9 安全性更新	high
149517	Debian DLA-2662-1：postgresql-9.6 安全性更新	high
149515	Debian DLA-2663-1：libimage-exiftool-perl 安全性更新	high
149492	Debian DLA-2658-1：redmine 安全性更新	critical
149490	Debian DSA-4915-1：postgresql-11 - 安全性更新	high
149488	Debian DLA-2660-1：libgetdata 安全性更新	critical
149485	Debian DLA-2659-1：graphviz 安全性更新	high
149482	Debian DSA-4914-1：graphviz - 安全性更新	high
149460	Debian DLA-2657-1：lz4 安全性更新	critical
149427	Debian DLA-2655-1：rails 安全性更新	high
149426	Debian DLA-2654-1：編寫器安全性更新	high
149423	Debian DLA-2656-1：hivex 安全性更新	medium
149373	Debian DSA-4913-1：hivex - 安全性更新	medium
149372	Debian DLA-2653-1：libxml2 安全性更新	high
149345	Debian DLA-2650-1：exim4 安全性更新	critical
149344	Debian DLA-2648-2：mediawiki 迴歸更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

critical

high

high

medium

high

high

critical

high

high

high

high

critical

high

high

medium

high

medium

high

high

critical

high

critical

critical

critical

medium

medium

high

high

medium

high

high

high

critical

high

critical

high

high

critical

high

high

medium

medium

high

critical

medium