在 DNS 伺服器實作 BIND 中發現數個弱點。

CVE-2021-25214

Greg Kuechle 發現，格式錯誤的傳入 IXFR 傳輸可在 named 中觸發宣告失敗，進而導致拒絕服務。

CVE-2021-25215

Siva Kakarla 發現，在 DNAME 追蹤期間放置在 ANSWER 區段中的 DNAME 記錄可能是用戶端查詢的最終答案，因此可能會損毀。

CVE-2021-25216

據發現，BIND 使用的 SPNEGO 實作容易受到緩衝區溢位弱點影響。此更新從 Kerberos 程式庫切換為使用 SPNEGO 實作。

針對 Debian 9 Stretch，已在 1:9.10.3.dfsg.P4-12.3+deb9u9 版本中修正這些問題。

建議您升級 bind9 套件。

如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/bind9

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 cgal 中發現四個安全性問題。CGAL 的 Nef 多邊形剖析功能中存在程式碼執行弱點。

CVE-2020-28601

Nef_2/PM_io_parser.h PM_io_parser: : read_vertex() Face_of[] OOB read 中存在 oob 讀取弱點。攻擊者可藉由提供惡意檔案來觸發此弱點。

CVE-2020-28636

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sloop() slh->twin() 中存在 oob 讀取弱點，攻擊者可藉由提供惡意檔案來觸發此弱點。

CVE-2020-35628

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sloop() slh->incident_sface 中存在 oob 讀取弱點。攻擊者可藉由提供惡意檔案來觸發此弱點。

CVE-2020-35636

Nef_S2/SNC_io_parser.h SNC_io_parser: : read_sface() sfh->volume() 中存在 oob 讀取弱點。攻擊者可藉由提供惡意檔案來觸發此弱點。

針對 Debian 9 Stretch，已在 4.9-1+deb9u1 版本中修正這些問題。

建議您升級 cgal 套件。

如需有關 cgal 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/cgal

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2021-21227 Gengming Liu 在 v8 JavaScript 程式庫中發現資料驗證問題。

  - CVE-2021-21228 Rob Wu 發現原則強制執行錯誤。

  - CVE-2021-21229 Mohit Raj 在檔案下載程式中發現使用者介面錯誤。

  - CVE-2021-21230 Manfred Paul 發現使用了不正確的類型。

  - CVE-2021-21231 Sergei Glazunov 在 v8 JavaScript 程式庫中發現資料驗證問題。

  - CVE-2021-21232 Abdulrahman Alqabandi 在開發人員工具中發現釋放後使用問題。

  - CVE-2021-21233 Omair 在 Angle 程式庫中發現緩衝區溢位問題。

在 subversion 中發現一個安全性問題：

CVE-2020-17525：

如果伺服器使用具有 AuthzSVNReposRelativeAccessFile 選項的存放庫內 authz 規則，且用戶端傳送非現有存放庫 URL 的要求，則 Subversion 的 mod_authz_svn 模組會損毀。
這可能導致服務使用者中斷。

針對 Debian 9 Stretch，已在 1.9.5-1+deb9u6 版本中修正此問題。

建議您升級 subversion 套件。

如需有關 subversion 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/subversion

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libhibernate3-java (一種功能強大的高效能物件/關係持續性和查詢服務) 容易受到 SQL 插入弱點影響，允許攻擊者存取未經授權的資訊或可能發動進一步攻擊。

在 DNS 伺服器實作 BIND 中發現數個弱點。

  - CVE-2021-25214 Greg Kuechle 發現，格式錯誤的傳入 IXFR 傳輸可在 named 中觸發宣告失敗，進而導致拒絕服務。

  - CVE-2021-25215 Siva Kakarla 發現，在 DNAME 追蹤期間放置在 ANSWER 區段中的 DNAME 記錄可能是用戶端查詢的最終答案，因此可能會損毀。

  - CVE-2021-25216 據發現，BIND 使用的 SPNEGO 實作容易受到緩衝區溢位弱點影響。此更新從 Kerberos 程式庫切換為使用 SPNEGO 實作。

據發現，PHP 的相依性管理員 Composer 未正確清理 Mercurial URL，這可導致任意程式碼執行。

在 libimage-exiftool-perl (一個用來讀取和寫入多媒體檔案中繼資訊的程式庫和程式) 中發現一個弱點，如果處理格式錯誤的 DjVu 檔案，可能會導致任意程式碼執行。

針對 Debian 9 Stretch，已在 0~20161202.7bbe0b3e-1+deb9u2 版本中修正這些問題。

建議您升級 edk2 套件。

如需有關 edk2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/edk2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2021-21201 Genming Liu 和 Jianyu Chen 發現釋放後使用問題。

  - CVE-2021-21202 David Erceg 在延伸模組中發現釋放後使用問題。

  - CVE-2021-21203 asnine 在 Blink/Webkit 中發現釋放後使用問題。

  - CVE-2021-21204 Tsai-Simek、Jeanette Ulloa 和 Emily Voigtlander 在 Blink/Webkit 中發現釋放後使用問題。

  - CVE-2021-21205 Alison Huffman 發現原則強制執行錯誤。

  - CVE-2021-21207 koocola 和 Nan Wang 發現索引資料庫中存在釋放後使用問題。

  - CVE-2021-21208 Ahmed Elsobky 在 QR 程式碼掃描程式中發現資料驗證錯誤。

  - CVE-2021-21209 Tom Van Goethem 在 Storage API 中發現實作錯誤。

  - CVE-2021-21210 @bananabr 在網路實作中發現錯誤。

  - CVE-2021-21211 Akash Labade 在瀏覽實作中發現錯誤。

  - CVE-2021-21212 Hugo Hue 和 Sze Yui Chau 在網路組態使用者介面中發現錯誤。

  - CVE-2021-21213 raven 在 WebMIDI 實作中發現釋放後使用問題。

  - CVE-2021-21214 在網路實作中發現釋放後使用問題。

  - CVE-2021-21215 Abdulrahman Alqabandi 在自動填入功能中發現錯誤。

  - CVE-2021-21216 Abdulrahman Alqabandi 在自動填入功能中發現錯誤。

  - CVE-2021-21217 Zhou Aiting 發現 pdfium 程式庫中存在使用未初始化的記憶體問題。

  - CVE-2021-21218 Zhou Aiting 發現 pdfium 程式庫中存在使用未初始化的記憶體問題。

  - CVE-2021-21219 Zhou Aiting 發現 pdfium 程式庫中存在使用未初始化的記憶體問題。

  - CVE-2021-21221 Guang Gong 發現程式對未受信任的輸入驗證不充分。

  - CVE-2021-21222 Dimitri Fourny 在 v8 JavaScript 程式庫中發現緩衝區溢位問題。

  - CVE-2021-21223 Guang Gong 發現整數溢位問題。

  - CVE-2021-21224 Jose Martinez 在 v8 JavaScript 程式庫中發現一個類型錯誤。

  - CVE-2021-21225 Brendon Tiszka 在 v8 JavaScript 程式庫中發現超出邊界寫入問題。

  - CVE-2021-21226 Brendon Tiszka 在網路實作中發現釋放後使用問題。

GStreamer 媒體架構的外掛程式中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

針對 Debian 9 Stretch，已在 1.10.4-1+deb9u1 版本中修正此問題。

建議您升級 gst-plugins-ugly1.0 套件。

如需有關 gst-plugins-ugly1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/gst-plugins-ugly1.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Shibboleth Service Provider 的 Cookie 型工作階段復原功能中存在 NULL 指標解除參照缺陷。未經驗證的遠端攻擊者可利用此缺陷造成拒絕服務 (shibd 程序/服務發生當機)。

如需其他資訊，請參閱上游公告：https://shibboleth.net/community/advisories/secadv_20210426.txt

GStreamer 媒體架構的外掛程式中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

針對 Debian 9 Stretch，已在 1.10.4-1+deb9u1 版本中修正此問題。

建議您升級 gst-libav1.0 套件。

如需有關 gst-libav1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/gst-libav1.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GStreamer 媒體架構的外掛程式中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

針對 Debian 9 Stretch，已在 1.10.4-1+deb9u2 版本中修正此問題。

建議您升級 gst-plugins-base1.0 套件。

如需有關 gst-plugins-base1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/gst-plugins-base1.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GStreamer 媒體架構的外掛程式中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

針對 Debian 9 Stretch，已在 1.10.4-1+deb9u2 版本中修正此問題。

建議您升級 gst-plugins-bad1.0 套件。

如需有關 gst-plugins-bad1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GStreamer 媒體架構的外掛程式中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

在 Jackson Databind 中發現多個安全性弱點。

CVE-2020-24616

FasterXML jackson-databind 2.9.10.6 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 br.com.anteros.dbcp.AnterosDBCPDataSource (即 Anteros-DBCP) 相關。

CVE-2020-24750

FasterXML jackson-databind 2.9.10.6 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 com.pastdev.httpcomponents.configuration.JndiConfiguration 相關。

CVE-2020-25649

在 FasterXML Jackson Databind 中發現一個瑕疵，其未正確保護實體擴充。攻擊者可利用此瑕疵發動 XML 外部實體 (XXE) 攻擊。此弱點對資料完整性的威脅最大。

CVE-2020-35490

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.commons.dbcp2.datasources.PerUserPoolDataSource 有關。

CVE-2020-35491

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.commons.dbcp2.datasources.SharedPoolDataSource 有關。

CVE-2020-35728

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題涉及 com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool (即 org.glassfish.web/javax.servlet.jsp.jstl 中的內嵌 Xalan)。

CVE-2020-36179

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS 有關。

CVE-2020-36180

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS 有關。

CVE-2020-36181

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp.cpdsadapter.DriverAdapterCPDS 有關。

CVE-2020-36182

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp2.cpdsadapter.DriverAdapterCPDS 有關。

CVE-2020-36183

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題涉及 org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool。

CVE-2020-36184

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource 有關。

CVE-2020-36185

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp2.datasources.SharedPoolDataSource 有關。

CVE-2020-36186

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp.datasources.PerUserPoolDataSource 有關。

CVE-2020-36187

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp.datasources.SharedPoolDataSource 有關。

CVE-2020-36188

FasterXML jackson-databind 2.9.10.8 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 com.newrelic.agent.deps.ch.qos.logback.core.db.JNDICS 相關。

CVE-2020-36189

FasterXML jackson-databind 2.9.10.8 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 com.newrelic.agent.deps.ch.qos.logback.core.db.DMCS 相關。

CVE-2021-20190

在 jackson-databind 2.9.10.7 之前版本中發現一個缺陷。FasterXML 未正確處理序列化小工具和輸入之間的互動。
此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

針對 Debian 9 Stretch，已在 2.8.6-1+deb9u9 版本中修正這些問題。

建議您升級 jackson-databind 套件。

如需有關 jackson-databind 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/jackson-databind

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK Java 執行階段中發現數個弱點，可導致沙箱限制略過。

針對 Debian 9 Stretch，已在 8u292-b10-0+deb8u1 版本中修正這些問題。

建議您升級 openjdk-8 套件。

如需有關 openjdk-8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openjdk-8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Drupal 專案發現 _filter_xss_arttributes 函式中執行的清理存在弱點，可能允許攻擊者執行跨網站指令碼攻擊，已在 Drupal 安全性公告 ID SA-CORE-2021-002 中核准：

https://www.drupal.org/sa-core-2021-002

尚未宣布任何 CVE 編號。

針對 Debian 9 Stretch，已在 7.52-2+deb9u15 版中反向移植此問題的修正程式。

建議您升級 drupal7 套件。

如需有關 drupal7 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：

https://security-tracker.debian.org/tracker/source-package/drupal7

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，OpenDMARC (DMARC 的 milter 實作) 的opendmarc_xml_parse 函式中存在 NULL 終止不當問題，在剖析特製的 DMARC 匯總報告時，此問題可導致 opendmarc_xml 中出現一位元組堆積溢位。當「\0」位元組覆寫下一個區塊的堆積中繼資料及其 PREV_INUSE 旗標時，這可以造成遠端記憶體損毀。

針對 Debian 9 Stretch，已在 1.3.2-2+deb9u3 版本中修正此問題。

建議您升級 opendmarc 套件。

如需有關 opendmarc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/opendmarc

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，OpenJDK Java 平台未完全強制執行 Jar 簽署驗證中使用的組態設定。

GStreamer 媒體架構的 Matroska 外掛程式中存在釋放後使用弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

針對 Debian 9 Stretch，已在 1.10.4-1+deb9u1 版本中修正此問題。

建議您升級 gst-plugins-good1.0 套件。

如需有關 gst-plugins-good1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/gst-plugins-good1.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏、權限提升和欺騙攻擊。

針對 Debian 9 Stretch，已在 78.10.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libspring-java (一種模組化 Java/J2EE 應用程式架構) 中發現多個弱點。攻擊者可在特定組態中執行程式碼、執行 XST 攻擊、發出未經授權的跨網域要求或造成 DoS (拒絕服務)。

CVE-2018-1270

Spring Framework 允許應用程式透過 spring-messaging 模組，公開使用簡單的記憶體內置 STOMP 代理程式的 STOMP over WebSocket 端點。惡意使用者 (或攻擊者) 可傳送特製訊息至代理程式，進而發動遠端程式碼執行攻擊。

CVE-2018-11039

Spring Framework 允許 Web 應用程式使用 Spring MVC 中的 HiddenHttpMethodFilter，將 HTTP 要求方法變更為任何 HTTP 方法 (包括 TRACE)。如果應用程式有預先存在的 XSS 弱點，惡意使用者 (或攻擊者) 可利用此篩選器升級為 XST (跨網站追蹤) 攻擊。

CVE-2018-11040

Spring Framework 允許 Web 應用程式透過適合 REST 控制器的 AbstractJsonpResponseBodyAdvice 和適合瀏覽器要求的 MappingJackson2JsonView，經由 JSONP (JSON with Padding) 啟用跨網域要求。在 Spring Framework 和 Spring Boot 中，兩者皆預設為未啟用，但是如果已在應用程式中設定 MappingJackson2JsonView，JSONP 支援會透過 JSONP 參數 jsonp 和 callback 自動準備就緒，進而啟用跨網域要求。

CVE-2018-15756

當透過 ResourceHttpRequestHandler 提供靜態資源或當註釋控制器傳回 org.springframework.core.io.Resource 時 (從 5.0 版開始)，Spring Framework 支援範圍要求。惡意使用者 (或攻擊者) 可新增具有大數值範圍、寬重疊範圍或兩者兼具的範圍標頭，進而執行拒絕服務攻擊。

針對 Debian 9 Stretch，已在 4.3.5-1+deb9u1 版本中修正這些問題。

建議您升級 libspring-java 套件。

如需有關 libspring-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libspring-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PJ 專案的程式庫組 pjproject 中發現一個問題。由於未正確處理對 INVITE 的兩個連續的特製回應，攻擊者可藉此造成伺服器當機，進而導致拒絕服務。

針對 Debian 9 Stretch，已在 2.5.5~dfsg-6+deb9u2 版本中修正此問題。

建議您升級 pjproject 套件。

如需有關 pjproject 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/pjproject

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wpa_supplicant 和 hostapd 中發現數個弱點。

  - CVE-2020-12695 據發現，在某些情況下，hostapd 未正確處理 UPnP 訂閱訊息，這允許攻擊者造成拒絕服務。

  - CVE-2021-0326 據發現，wpa_supplicant 未正確處理來自使用中群組擁有者的 P2P (Wi-Fi Direct) 群組資訊。攻擊者若在執行 P2P 之裝置的無線電範圍內，即可利用此缺陷造成拒絕服務，或可能執行任意程式碼。

  - CVE-2021-27803 據發現，wpa_supplicant 未正確處理 P2P (Wi-Fi Direct) 配置發現要求。
    攻擊者若在執行 P2P 之裝置的無線電範圍內，即可利用此缺陷造成拒絕服務，或可能執行任意程式碼。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。
此外，很多安全性問題已在 OpenPGP 支援中解決。

針對 Debian 9 Stretch，已在 1:78.10.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。
此外，很多安全性問題已在 OpenPGP 支援中解決。

在 Web 部落格工具 Wordpress 中發現數個弱點。它們允許遠端攻擊者執行 XML 外部實體 (XXE) 攻擊並存取私人內容。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏、權限提升和欺騙攻擊。

CVE-2021-29447

Wordpress 是一個開放原始碼的 CMS。能夠上傳檔案的使用者 (例如 Author) 可惡意利用媒體程式庫中的 XML 剖析問題，發動 XXE 攻擊。這需要安裝的 WordPress 使用 PHP8。若 XXE 攻擊成功，攻擊者可以存取內部檔案。

CVE-2021-29450

Wordpress 是一個開放原始碼的 CMS。WordPress 編輯器中有一個區塊可遭惡意使用者利用，造成受密碼保護的貼文和頁面洩漏。這至少需要參與者權限。

針對 Debian 9 Stretch，已在 4.7.20+dfsg-1+deb9u1 版本中修正這些問題。

建議您升級 wordpress 套件。

如需有關 wordpress 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wordpress

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在網路監視解決方案 Zabbix 中發現多個安全性弱點。攻擊者可透過 zabbix Web 前端列舉有效使用者並重新導向至外部連結。

CVE-2019-15132

Zabbix 允許列舉使用者。透過登入要求，可以根據不同的伺服器回應 (例如，「登入名稱或密碼不正確」和「無系統存取權限」訊息，或僅封鎖數秒) 列舉應用程式的使用者名稱。此問題影響 api_jsonrpc.php 和 index.php。

CVE-2020-15803

Zabbix 允許在攻擊者 URL Widget 中執行儲存式 XSS 攻擊。此修正程式在之前的上傳版本 1:3.0.31+dfsg-0+deb9u1中曾被錯誤刪除。

此更新也包含其他數個錯誤修正和改良。
如需詳細資訊，請參閱上游變更記錄檔案。

針對 Debian 9 Stretch，已在 1:3.0.32+dfsg-0+deb9u1 版本中修正這些問題。

建議您升級 zabbix 套件。

如需有關 zabbix 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/zabbix

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，PHP 中用於處理 tar 檔案的 PEAR Archive_Tar 套件容易受到目錄遍歷攻擊，這是因為程式未充分檢查符號連結。

Jan-Niklas Sohn 發現，X.org X 伺服器的 XInput 延伸模組中缺少輸入清理，如果在有權限的情況下執行 X 伺服器，則此問題可能導致權限提升攻擊。

在 libebml (一個用於讀取和寫入 EBML 格式檔案的庫，是 XML 的二進位掛件 ) 中偵測到堆積溢位問題。這些問題出現在多個資料類型類別的數個 ReadData 函式中。
此更新也修正了 EbmlString: : ReadData 和 EbmlUnicodeString: : ReadData 中的問題，關於這點曾在 CVE-2021-3405 中提及。

針對 Debian 9 Stretch，已在 1.3.4-1+deb9u2 版本中修正此問題。

建議您升級 libebml 套件。

如需有關 libebml 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libebml

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，在 python-bleach (一個白名單型 HTML 清理庫) 中，若「svg」或「math」位於允許的標籤中，「p」或「br」位於允許的標籤中，「style」、「title」、「noscript」、「textarea」、「noframes」、「iframe」或「xmp」位於允許的標籤中，且已設定「strip_comments=False」，bleach.clean 中會出現突變型 XSS 弱點。

在 python2.7 中發現 2 個安全性問題：

CVE-2019-16935

Python 2.7 版中的文件 XML-RPC 伺服器存在 XSS 弱點，攻擊者藉由 server_title 欄位可觸發此弱點。在 Python 2.x 的 Lib/DocXMLRPCServer.py 中，以及在 Python 3.x 的 Lib/xmlrpc/server.py 中會發生這個情況。如果使用未受信任的輸入呼叫 set_server_title，則可以將任意 JavaScript 傳遞至造訪此伺服器之 http URL 的用戶端。

CVE-2021-23336

Python2.7 容易受到 Web 快取毒害攻擊，攻擊者可使用稱為 parameter cloaking 的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。這可導致程式將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。

**注意，API 變更！**如果您的軟體使用「urllib.parse.parse_qs」或「urllib.parse.parse_qsl」、「cgi.parse」或「cgi.parse_multipart」，請確認它可以正常運作。

較早的 Python 版本允許在「urllib.parse.parse_qs」和「urllib.parse.parse_qsl」中使用 「;」和「&」作為查詢參數分隔符號。出於安全性考慮，並且爲了符合較新的 W3C 建議，這已變更為僅允許使用單一分隔符號的金鑰，且預設為「&」。此變更也影響 「cgi.parse」和「cgi.parse_multipart」，因為它們在內部使用受影響的函式。如需更多詳細資訊，請參閱其各自的文件。

針對 Debian 9 Stretch，已在 2.7.13-2+deb9u5 版本中修正這些問題。

我們建議您升級 python2.7 套件。

如需有關 python2.7 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python2.7

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jan-Niklas Sohn 發現 X.Org 顯示伺服器中發生輸入驗證失敗問題。

未對 XInput 延伸模組的 ChangeFeedbackControl 要求的長度執行充分檢查，可導致 X 伺服器中發生記憶體越界存取。這些問題可造成授權用戶端的權限提升，特別是在以有權限的使用者身分執行 X 伺服器的系統上。

針對 Debian 9 Stretch，已在 2:1.19.2-1+deb9u8 版本中修正此問題。

建議您升級 xorg-server 套件。

如需有關 xorg-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/xorg-server

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Clam AntiVirus (ClamAV) 軟體 0.103.1 及所有之前版本的電子郵件剖析模組中存在一個弱點，可能允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務情形。此弱點未正確初始化變數所致，可導致 NULL 指標讀取。攻擊者可將建構的電子郵件傳送至受影響的裝置，進而利用此弱點。攻擊程式可允許攻擊者造成 ClamAV 掃描程序損毀，進而導致拒絕服務情形。

針對 Debian 9 Stretch，已在 0.102.4+dfsg-0+deb9u2 版本中修正此問題。

建議您升級 clamav 套件。

如需有關 clamav 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/clamav

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat Servlet 和 JSP 引擎中發現兩個弱點，可以造成資訊洩漏或拒絕服務。

適用於 Courier 身份驗證庫的 Debian courier-authlib 套件 0.71.1-2 之前版本會使用弱式權限建立 /run/courier/authdaemon 目錄，攻擊者可藉此讀取使用者資訊。
在某些組態中，這可能包含純文字密碼。一般而言，其中包含使用者的存在性、uid 和 gid、主目錄和/或 Maildir 目錄、配額以及某些類型的密碼資訊 (例如雜湊)。

針對 Debian 9 Stretch，已在 0.66.4-9+deb9u1 版本中修正此問題。

建議您升級 courier-authlib 套件。

如需有關 courier-authlib 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/courier-authlib

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stan Hu 發現，純 Ruby Markdown 剖析器和轉換器 kramdown 未對醒目提示格式化程式的 Rouge 語法執行充分的命名空間驗證。

在 libpano13 2.9.20~rc2+dfsg-3 和更舊版本中，panoFileOutputNamesCreate() 中存在格式字串弱點，可導致攻擊者讀取和寫入任意記憶體值。

針對 Debian 9 Stretch，已在 2.9.19+dfsg-2+deb9u1 版本中修正此問題。

建議您升級 libpano13 套件。

如需有關 libpano13 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libpano13

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，可造成拒絕服務、權限提升或記憶體洩漏。

在快速處理器模擬器 QEMU 中發現多個安全性弱點。

CVE-2021-20257

net：e1000：處理傳輸描述符號時發生無限迴圈

CVE-2021-20255

在 QEMU 的 eepro100 i8255x 裝置模擬器中發現透過無限遞回造成的堆疊溢位弱點。處理控制器命令時會發生此問題，這是由 DMA 重新進入問題所致。來賓使用者/程序可利用此缺陷消耗 CPU 週期或損毀主機上的 QEMU 程序，進而導致 DoS 狀況。

CVE-2021-20203

在 QEMU 的 vmxnet3 NIC 模擬器中發現整數溢位問題。如果來賓要為 rx/tx 佇列大小或其他 NIC 參數提供無效值，則可能會發生此問題。有權限的來賓使用者可利用此缺陷損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。

CVE-2021-3416

在 5.2.0 版及其之前所有 QEMU 版本的多種 NIC 模擬器中，發現可能會透過無限迴圈問題發生堆疊溢位。
此問題發生在 NIC 的回送模式中，其中會繞過重新進入 DMA 檢查。來賓使用者/處理程序可利用此缺陷消耗 CPU 週期或損毀主機上的 QEMU 處理程序，進而導致出現 DoS 狀況。

CVE-2021-3416

CVE-2020-17380/CVE-2020-25085 的修補程式無效，導致 QEMU 容易受到先前在 SDHCI 控制器模擬程式碼中發現的超出邊界讀取/寫入存取問題影響。擁有權限的惡意來賓使用者可利用此缺陷，損毀主機上的 QEMU 處理程序，進而導致拒絕服務，或可能得以執行任意程式碼。

針對 Debian 9 Stretch，已在 1:2.8+dfsg-6+deb9u14 版本中修正這些問題。

建議您升級 qemu 套件。

如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MediaWiki (一個用於共同作業的網站引擎) 中發現多個安全性問題，可導致頁面/封鎖保護不完整、拒絕服務或跨網站指令碼攻擊。

ID	名稱	嚴重性
149262	Debian DLA-2647-1：bind9 安全性更新	critical
149261	Debian DLA-2649-1：cgal 安全性更新	critical
149250	Debian DSA-4911-1：chromium - 安全性更新	high
149246	Debian DLA-2646-1：subversion 安全性更新	high
149232	Debian DSA-4908-1：libhibernate3-java - 安全性更新	high
149229	Debian DSA-4909-1：bind9 - 安全性更新	critical
149219	Debian DSA-4907-1：composer - 安全性更新	high
149218	Debian DSA-4910-1：libimage-exiftool-perl - 安全性更新	high
149103	Debian DLA-2645-1：edk2 安全性更新	high
149082	Debian DSA-4906-1：chromium - 安全性更新	critical
149040	Debian DLA-2643-1：gst-plugins-ugly1.0 安全性更新	high
149038	Debian DSA-4905-1：shibboleth-sp - 安全性更新	high
149037	Debian DLA-2644-1：gst-libav1.0 安全性更新	high
149036	Debian DLA-2641-1：gst-plugins-base1.0 安全性更新	high
149034	Debian DLA-2642-1：gst-plugins-bad1.0 安全性更新	high
149020	Debian DSA-4903-1：gst-plugins-base1.0 安全性更新	high
149019	Debian DLA-2638-1：jackson-databind 安全性更新	high
149017	Debian DSA-4902-1：gst-plugins-bad1.0 安全性更新	high
149016	Debian DLA-2634-1：openjdk-8 安全性更新	medium
149015	Debian DLA-2637-1：drupal7 安全性更新	high
149014	Debian DLA-2639-1：opendmarc 安全性更新	critical
149011	Debian DSA-4900-1：gst-plugins-good1.0 安全性更新	high
149010	Debian DSA-4899-1：openjdk-11 - 安全性更新	medium
149009	Debian DLA-2640-1：gst-plugins-good1.0 安全性更新	high
149008	Debian DLA-2633-1：firefox-esr 安全性更新	high
149007	Debian DSA-4901-1：gst-libav1.0 - 安全性更新	high
149005	Debian DSA-4904-1：gst-plugins-ugly1.0 安全性更新	high
149004	Debian DLA-2635-1：libspring-java 安全性更新	critical
149003	Debian DLA-2636-1：pjproject 安全性更新	medium
148967	Debian DSA-4898-1：wpa 安全性更新	high
148965	Debian DLA-2632-1：thunderbird 安全性更新	high
148964	Debian DSA-4897-1：thunderbird - 安全性更新	high
148963	Debian DSA-4896-1：wordpress - 安全性更新	medium
148932	Debian DSA-4895-1：firefox-esr - 安全性更新	high
148927	Debian DLA-2630-1：wordpress 安全性更新	medium
148926	Debian DLA-2631-1：zabbix 安全性更新	medium
148870	Debian DSA-4894-1：php-pear - 安全性更新	high
148841	Debian DSA-4893-1：xorg-server - 安全性更新	high
148762	Debian DLA-2629-1：libebml 安全性更新	medium
148756	Debian DSA-4892-1：python-bleach - 安全性更新	medium
148749	Debian DLA-2628-1：python2.7 安全性更新	medium
148701	Debian DLA-2627-1：xorg-server 安全性更新	high
148623	Debian DLA-2626-1：clamav 安全性更新	high
148615	Debian DSA-4891-1：tomcat9 - 安全性更新	high
148610	Debian DLA-2625-1：courier-authlib 安全性更新	high
148536	Debian DSA-4890-1：ruby-kramdown - 安全性更新	critical
148508	Debian DLA-2624-1：libpano13 安全性更新	critical
148444	Debian DSA-4888-1：xen - 安全性更新	high
148442	Debian DLA-2623-1：qemu 安全性更新	medium
148441	Debian DSA-4889-1：mediawiki - 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

high

critical

high

high

high

critical

high

high

high

high

high

high

high

high

medium

high

critical

high

medium

high

high

high

high

critical

medium

high

high

high

medium

high

medium

medium

high

high

medium

medium

medium

high

high

high

high

critical

critical

high

medium

medium