據發現，Twisted (用於建立多種類型網際網路應用程式的 Python 事件式框架) 中有幾個 HTTP 要求分割弱點。詳情請參閱：https://know.bishopfox.com/advisories/twisted-version-19.10.0#INOR 針對 Debian 8「Jessie」，這些問題已在 twisted 的 14.0.2-3+deb8u1 版本中修正。建議您升級 twisted 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 QEMU (一種快速處理器模擬器) 中發現兩個越界堆積緩衝區存取情形，進而導致拒絕服務或任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u14 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Simple Linux Utility for Resource Management (SLURM) (一種叢集資源管理和工作排程系統) 中發現數個問題。CVE-2019-6438 SchedMD Slurm 未正確處理 32 位元系統，進而造成 xmalloc 中發生堆積溢位。CVE-2019-12838 將封存檔案匯入 accounting_storage/mysql 後端時，SchedMD Slurm 未逸出字串，進而導致 SQL 插入。針對 Debian 8「Jessie」，這些問題已在 14.03.9-5+deb8u5 版本中修正。建議您升級 slurm-llnl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 Graphicsmagick 中的數個弱點：如果處理格式錯誤的媒體檔案，多種記憶體處理問題和缺少或不完整的輸入清理案例可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。

據發現，slirp (用於使用撥號 shell 帳戶的 SLIP/PPP 模擬器) 中有一個緩衝區溢位弱點。這是因未正確使用從 snprintf(3) 傳回的值所致。

針對 Debian 8「Jessie」，此問題已在 slirp 的 1:1.0.17-7+deb8u2 版本中修正。

建議您升級 slirp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已根據 yubikey-val 報告下列 CVE 。CVE-2020-10184 在 2.40 版之前的 YubiKey Validation Server 中，驗證端點未檢查 SQL 查詢的長度，遠端攻擊者可藉此造成拒絕服務，亦即 SQL 插入。CVE-2020-10185 在 2.40 版之前的 YubiKey Validation Server 中，同步端點可讓遠端攻擊者重播 OTP。針對 Debian 8「Jessie」，這些問題已在 2.27-1+deb8u1 版本中修正。建議您升級 yubikey-val 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-19880 Richard Lorenz 在 sqlite 程式庫中發現一個問題。

  - CVE-2019-19923 Richard Lorenz 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-19925 Richard Lorenz 在 sqlite 程式庫中發現一個問題。

  - CVE-2019-19926 Richard Lorenz 在 sqlite 程式庫中發現一個實作錯誤。

  - CVE-2020-6381 英國國家網路安全中心在 v8 JavaScript 程式庫中發現一個整數溢位問題。

  - CVE-2020-6382 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中發現一個類型錯誤。

  - CVE-2020-6383 Sergei Glazunov 在 v8 JavaScript 程式庫中發現一個類型錯誤。

  - CVE-2020-6384 David Manoucheri 在 WebAudio 中發現一個釋放後使用問題。

  - CVE-2020-6385 Sergei Glazunov 發現一個原則強制執行錯誤。

  - CVE-2020-6386 Zhe Jin 在語音處理方式中發現一個釋放後使用問題。

  - CVE-2020-6387 Natalie Silvanovich 在 WebRTC 實作中發現一個超出邊界寫入錯誤。

  - CVE-2020-6388 Sergei Glazunov 在 WebRTC 實作中發現一個超出邊界讀取錯誤。

  - CVE-2020-6389 Natalie Silvanovich 在 WebRTC 實作中發現一個超出邊界寫入錯誤。

  - CVE-2020-6390 Sergei Glazunov 發現一個超出邊界讀取錯誤。

  - CVE-2020-6391 Michal Bentkowski 發現未對未受信任的輸入進行充分驗證。

  - CVE-2020-6392 Microsoft Edge 團隊發現一個原則強制執行錯誤。

  - CVE-2020-6393 Mark Amery 發現一個原則強制執行錯誤。

  - CVE-2020-6394 Phil Freo 發現一個原則強制執行錯誤。

  - CVE-2020-6395 Pierre Langlois 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。

  - CVE-2020-6396 William Luc Ritchie 在 skia 程式庫中發現一個錯誤。

  - CVE-2020-6397 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2020-6398 pdknsk 在 pdfium 程式庫中發現一個未初始化的變數。

  - CVE-2020-6399 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2020-6400 Takashi Yoneuchi 在跨來源資源共用中發現一個錯誤。

  - CVE-2020-6401 Tzanch Horesh 發現未對使用者輸入進行充分驗證。

  - CVE-2020-6402 Vladimir Metnew 發現一個原則強制執行錯誤。

  - CVE-2020-6403 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2020-6404 kanchi 在 Blink/Webkit 中發現一個錯誤。

  - CVE-2020-6405 Yongheng Chen 和 Rui Zhong 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2020-6406 Sergei Glazunov 發現一個釋放後使用問題。

  - CVE-2020-6407 Sergei Glazunov 發現一個超出邊界讀取錯誤。

  - CVE-2020-6408 Zhong Zhaochen 在跨來源資源共用中發現一個原則強制執行錯誤。

  - CVE-2020-6409 Divagar S 和 Bharathi V 在 omnibox 實作中發現一個錯誤。

  - CVE-2020-6410 evil1m0 發現一個原則強制執行錯誤。

  - CVE-2020-6411 Khalil Zhani 發現未對使用者輸入進行充分驗證。

  - CVE-2020-6412 Zihan Zheng 發現未對使用者輸入進行充分驗證。

  - CVE-2020-6413 Michal Bentkowski 在 Blink/Webkit 中發現一個錯誤。

  - CVE-2020-6414 Lijo A.T 發現一個原則安全瀏覽原則強制執行錯誤。

  - CVE-2020-6415 Avihay Cohen 在 v8 JavaScript 程式庫中發現一個實作錯誤。

  - CVE-2020-6416 Woojin Oh 發現未對未受信任的輸入進行充分驗證。

  - CVE-2020-6418 Clement Lecigne 在 v8 JavaScript 程式庫中發現一個類型錯誤。

  - CVE-2020-6420 Taras Uzdenov 發現一個原則強制執行錯誤。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 8「Jessie」，已在 68.6.0esr-1~deb8u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 dojo 報告下列 CVE：

CVE-2020-5258

在受影響的 dojo 版本中，deepCopy 方法容易受到原型污染的影響。攻擊者可操控這些屬性，透過插入其他值來覆寫或污染基礎物件的 JavaScript 應用程式物件原型。

CVE-2020-5259

Dojox jQuery 包裝函式 jqMix 混合方法容易受到原型污染的影響。攻擊者可操控這些屬性，透過插入其他值來覆寫或污染基礎物件的 JavaScript 應用程式物件原型。

針對 Debian 8「Jessie」，已在 1.10.2+dfsg-1+deb8u3 版本中修正這些問題。

建議您升級 dojo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

與 CVE-2016-10743 類似，主機存取點程序 hostapd 在 EAP 模式下使用了低品質虛擬亂數產生器，這會導致熵不足。已透過使用 os_get_random 函式解決此問題，該函式可提供密碼編譯的強式偽隨機資料。

針對 Debian 8「Jessie」，已在 2.3-1+deb8u10 版本中修正此問題。

建議您升級 wpa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 The Sleuth Kit (TSK) 4.8.0 及更早版本中，fs/yaffs.c 的 yaffsfs_istat() 的 YAFFS 檔案時間戳記剖析邏輯中存在一個堆疊緩衝區溢位弱點。

針對 Debian 8「Jessie」，已在 4.1.3-4+deb8u2 版本中修正此問題。

建議您升級 sleuthkit 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kobus van Schoor 發現 network-manager-ssh (在 NetworkManager 中為 SSH 提供 VPN 整合的外掛程式) 容易出現權限提升弱點。具有修改連線權限的本機使用者可利用此缺陷，以 root 身分執行任意命令。

此更新取消了對將額外的 SSH 選項傳遞至 ssh 叫用的支援。

據發現，libvpx (實作 VP8 和 VP9 視訊轉碼器的程式庫) 中存在一個超出邊界緩衝區讀取弱點。

針對 Debian 8「Jessie」，已在 libvpx 的 1.3.0-3+deb8u3 版本中修正此問題。

建議您升級 libvpx 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Debian 未針對此弱點提供說明。
如需更多有關該弱點的詳細資訊，請聯絡 Debian。

已針對 jackson-databind 來源套件報告下列 CVE。

CVE-2020-9546

FasterXML jackson-databind 2.9.10.4 之前的 2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConfig (即陰影 hikari-config) 相關。

CVE-2020-9547

FasterXML jackson-databind 2.9.10.4 之前的 2.x 版本會錯誤處理序列化小工具與類型之間的互動，此問題與 com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig (即 ibatis-sqlmap) 相關。

CVE-2020-9548

FasterXML jackson-databind 2.9.10.4 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 br.com.anteros.dbcp.AnterosDBCPConfig (即 anteros-core) 相關。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u12 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，pdfresurrect (一種從 PDF 文件擷取或清除版本資料的工具) 中存在一個超出邊界寫入弱點。

針對 Debian 8「Jessie」，已在 pdfresurrect 的 0.12-5+deb8u1 版本中修正此問題。

建議您升級 pdfresurrect 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat Servlet 和 JSP 引擎中發現數個安全性弱點。

CVE-2019-17569

7.0.98 中的重構引入了一個迴歸。迴歸的後果是：無效的 Transfer-Encoding 標頭未獲正確處理，若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這樣的反向 Proxy 是不太可能發生的。

CVE-2020-1935

剖析程式碼的 HTTP 標頭執行行尾 (EOL) 剖析時使用的方法會導致某些無效 HTTP 標頭被剖析為有效。
若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這樣的反向 Proxy 是不太可能發生的。

CVE-2020-1938

使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Tomcat 7.0.100 之前，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。

請注意，Debian 已經依預設停用 AJP 連接器。僅當非受信任使用者可存取 AJP 連接埠時，才需要執行緩解措施。

針對 Debian 8「Jessie」，已在 7.0.56-3+really7.0.100-1 版本中修正這些問題。

建議您升級 tomcat7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現存在一個問題，即 HTTP Cookie 儲存區上的錯誤預設權限可允許本機攻擊者讀取私人認證。

針對 Debian 8「Jessie」，已在 libzypp 的 14.29.1-2+deb8u1 版本中修正此問題。

建議您升級 libzypp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 zsh (具有許多功能的 shell) 中發現一個權限提升弱點，使用者可利用此弱點重新取得先前提升的權限層級，即使在不應允許此類動作時也是如此。

針對 Debian 8「Jessie」，已在 5.0.7-5+deb8u1 版本中修正此問題。

建議您升級 zsh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 報告，掛載及操作建構的 XFS 磁碟區時，可能會觸發數個 NULL 指標解除參照缺陷。能夠裝載任意 XFS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2018-20976

據發現，XFS 檔案系統實作未正確處理某些裝載失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2018-21008

據發現，rsi wifi 驅動程式未正確處理某些失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2019-0136

據發現， wifi soft-MAC 實作 (mac80211) 未正確驗證 Tunneled Direct Link Setup (TDLS) 訊息。
附近的攻擊者可利用此弱點導致拒絕服務 (wifi 連線遺失)。

CVE-2019-2215

syzkaller 工具在 Android binder 驅動程式中發現一個釋放後使用弱點。在啟用了此驅動程式的系統上的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，Debian 套件核心並未啟用此驅動程式。

CVE-2019-10220

多名開發人員和研究人員發現，如果建構的檔案系統或惡意檔案伺服器以包含「/」字元的檔案名稱呈現目錄，可能會使讀取目錄的應用程式中的安全性檢查混淆，或使安全性檢查失敗。

核心現在會在讀取此類目錄時傳回錯誤，而不是將無效的檔案名稱傳送至使用者空間。

CVE-2019-14615

據發現，Intel 第 9 代和第 10 代 GPU 未在內容切換期間清除使用者可見的狀態，進而導致 GPU 工作之間的資訊洩漏。已在 i915 驅動程式中緩解此問題的影響。

受影響的晶片 (gen9 和 gen10) 列於 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9>。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

在 mwifiex wifi 驅動程式中發現多個錯誤，可導致堆積緩衝區溢位。有權設定該驅動程式處理的裝置的本機使用者可能會利用此弱點來提升權限。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 發現 mwifiex wifi 驅動程式中存在潛在的堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 發現 libertas wifi 驅動程式中存在潛在的堆疊和堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 報告，ath6kl wifi 驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15217

syzkaller 工具發現 zr364xx 媒體驅動程式未正確處理沒有產品名稱字串的裝置，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15291

syzkaller 工具發現 b2c2-flexcop-usb 媒體驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15505

syzkaller 工具發現 technisat-usb2 媒體驅動程式未正確驗證傳入的 IR 封包，這可導致堆積緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)，或從核心記憶體讀取敏感資訊。

CVE-2019-15917

syzkaller 工具在支援附加 UART 藍牙介面卡的程式碼中發現一個爭用情形，可導致釋放後使用。可存取 pty 裝置或其他適合的 tty 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-16746

據發現，在存取點模式下，wifi 堆疊未驗證 wifi 接口上使用的使用者空間所提供的 beacon 標頭內容，這可導致堆積緩衝區溢位。獲准設定 wifi 接口的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 報告，多個網路通訊協定實作 (

  AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC) 允許所有使用者建立原始通訊端。本機使用者可利用此弱點，在使用這些通訊協定的網路上傳送任意封包。

CVE-2019-17075

據發現，cxgb4 Infiniband 驅動程式要求對堆疊配置的緩衝區進行 DMA (直接記憶體存取)，這是不受支援的，且在某些系統上會導致堆疊的記憶體損毀。本機使用者或可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-17133

Nicholas Waisman 報告，wifi 堆疊未在復制前驗證收到的 SSID 資訊，如果驅動程式或韌體未對其進行驗證，可能會導致緩衝區溢位。惡意的無線存取點可能會利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-17666

Nicholas Waisman 報告，rtlwifi wifi 驅動程式未正確驗證收到的 P2P 資訊，可導致緩衝區溢位。惡意的 P2P 對等端可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 發現，UDP/IPv6 流量標籤的產生使用弱雜湊函式「jhash」。
這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。

CVE-2019-18683

在用於測試 Video4Linux2 (V4L2) 應用程式的 vivid 媒體驅動程式中發現多個爭用情形，這些爭用情形可導致釋放後使用。在啟用了此驅動程式的系統上，具有存取媒體裝置權限的使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-18809

Navid Emamdoost 發現，如果裝置無法回應命令，則 af9005 媒體驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19037

據發現，ext4 檔案系統驅動程式未正確處理帶有漏洞 (未配置的區域) 的目錄。能夠裝載任意 ext4 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2019-19051

Navid Emamdoost 發現，如果軟體 rfkill 作業失敗，則 i2400m wimax 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19052

Navid Emamdoost 發現，如果開放 (介面激活) 作業失敗，則 gs_usb CAN 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 發現，如果探查作業失敗，則 mwifiex wifi 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19062

Navid Emamdoost 發現，如果 CRYPTO_MSG_GETALG 作業失敗，則 AF_ALG 子系統中可能會發生記憶體洩漏。本機使用者可利用此弱點造成拒絕服務 (記憶體耗盡)。

CVE-2019-19066

Navid Emamdoost 發現，如果 get_fc_host_stats 作業失敗，則 bfa SCSI 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19068

Navid Emamdoost 發現，在 rtl8xxxu wifi 驅動程式無法將中斷緩衝區提交至裝置的情況下，可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19227

Dan Carpenter 報告，Appletalk 通訊協定實作中缺少錯誤檢查會導致 NULL 指標解除參照。此弱點的安全性影響不明。

CVE-2019-19332

syzkaller 工具發現 x86 的 KVM 實作中缺少邊界檢查，這可導致堆積緩衝區溢位。獲准使用 KVM 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19447

據發現，ext4 檔案系統驅動程式並未安全地處理因檔案系統損毀而已經具有 0 連結計數的 inode 解除連結。能夠掛載任意 ext4 磁碟區的攻擊者可利用此弱點，造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。

CVE-2019-19523

syzkaller 工具在 adutux USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19524

syzkaller 工具在輸入驅動程式使用的 ff-memless 程式庫中發現一個爭用情形。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19525

syzkaller 工具在適用於 IEEE 802.15.4 網路的 atusb 驅動程式中發現一個釋放後使用錯誤。能夠新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19527

syzkaller 工具發現，hiddev 驅動程式未正確處理開啟裝置的工作與基礎硬體中斷連線之間的爭用。獲准存取 hiddev 裝置，且能夠新增和移除 USB 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19530

syzkaller 工具在 cdc-acm 網路驅動程式中發現一個潛在的釋放後使用問題。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19531

syzkaller 工具在 yurex USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19532

syzkaller 工具在 hid-gaff 輸入驅動程式中發現一個潛在的堆積緩衝區溢位問題，據發現此問題也存在於許多其他輸入驅動程式中。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19533

syzkaller 工具發現 ttusb-dec 媒體驅動程式缺少結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具發現 peak_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19537

syzkaller 工具發現 USB 堆疊中存在爭用情形，其中涉及字元裝置註冊。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19767

syzkaller 工具發現建構的 ext4 磁碟區可在 ext4 檔案系統驅動程式中觸發緩衝區溢位。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19947

據發現，kvaser_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19965

Gao Chuan 報告，SCSI 主機驅動程式使用的 libsas 程式庫中存在爭用情形，可導致 NULL 指標解除參照。能夠新增和移除 SCSI 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-20096

Hulk Robot 工具在 DCCP 通訊協定實作中發現一個潛在的記憶體洩漏問題。在系統使用 DCCP 的情況下，本機使用者或遠端攻擊者可利用此問題進而造成拒絕服務 (記憶體不足)。

針對 Debian 8「Jessie」，已在 4.9.210-1~deb8u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #869511 和 945023；並包含穩定更新 4.9.190-4.9.210 (含) 中的許多錯誤修正。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，在將「noscript」和一個或多個原始文字標籤列入白名單時，python-bleach (白名單型 HTML 清理程式庫) 容易受到 bleach.clean 中突變 XSS 弱點的影響。

發現先前的修正中存在迴歸，進而導致下列錯誤：

ERROR: cannot compile regular expression: Error while compiling regular expression ^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$ at char 18:
range out of order in character class (^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$)

針對 Debian 8「Jessie」，已在 1.4.8-1.2+deb8u2 版本中修正此問題。

建議您升級 rrdtool 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libapache2-mod-auth-openidc (適用於 Apache 的 OpenID Connect 驗證模組) 中發現一個問題。

由於對 URL 的驗證不充分，以斜線和反斜線開頭的 URL 中存在的開放重新導向問題可能會遭到濫用。

針對 Debian 8「Jessie」，已在 1.6.0-1+deb8u3 版本中修正此問題。

建議您升級 libapache2-mod-auth-openidc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 firebird2.5 (以 InterBase 6.0 為基礎的 RDBMS) 中發現一個問題。由於 UDF 可用於經驗證的遠端程式碼執行 (以使用者 firebird 身分)，所以已在用於新安裝的預設組態中停用 UDF (現有組態無任何變更，若要變更必須手動完成)。

針對 Debian 8「Jessie」，已在 2.5.3.26778.ds4-5+deb8u2 版本中修正此問題。

我們建議您升級 firebird2.5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務，不正確的 Kerberos GSSAPI 和 TGS 要求實作，或不正確的 TLS 交握。

針對 Debian 8「Jessie」，已在 7u251-2.6.21-1~deb8u1 版本中修正這些問題。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

dojox 容易受到跨網站指令碼的影響。這是 dojox.xmpp.util.xmlEncode 僅對每個首次出現的字元 (而非所有字元) 進行編碼所致。

針對 Debian 8「Jessie」，已在 1.10.2+dfsg-1+deb8u2 版本中修正此問題。

建議您升級 dojo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gst-plugins-base0.10 (從「base」集提供 GStreamer 外掛程式的套件) 中發現一些問題。所有問題都與建構的 ico 檔案有關，可導致超出邊界讀取，或可產生浮點例外狀況的建構視訊和 ASDF 檔案，進而造成拒絕服務。

針對 Debian 8「Jessie」，已在 0.10.36-2+deb8u2 版本中修正這些問題。

建議您升級 gst-plugins-base0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 collabtive (Web 型專案管理軟體) 中發現一個問題。由於遺漏檢查，攻擊者可上傳指令碼，這些

指令碼會透過存取 avatar 影像等內容在伺服器上執行程式碼。

針對 Debian 8「Jessie」，已在 2.0+dfsg-5+deb8u1 版本中修正此問題。

建議您升級 collabtive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 php5 (一種伺服器端內嵌 HTML 的指令碼語言) 中發現兩個問題。這兩個問題都與建構的資料有關，這些資料可導致在配置緩衝區後進行讀取，並導致資訊洩漏或當機。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u9 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 pure-ftpd (安全有效的 FTP 伺服器) 中發現一個未初始化指標弱點，可導致超出邊界記憶體讀取，並可能造成資訊洩漏。

針對 Debian 8「Jessie」，已在 1.0.36-3.2+deb8u1 版本中修正此問題。

建議您升級 pure-ftpd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libusbmuxd 未正確處理通訊端權限。與預期相反，遠端攻擊者可利用此問題存取 iOS 裝置上的服務。

針對 Debian 8「Jessie」，已在 1.0.9-1+deb8u1 版本中修正此問題。

建議您升級 libusbmuxd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libimobiledevice 未正確處理通訊端權限。與預期相反，遠端攻擊者可利用此問題存取 iOS 裝置上的服務。

針對 Debian 8「Jessie」，已在 1.1.6+dfsg-3.1+deb8u1 版本中修正此問題。

建議您升級 libimobiledevice 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Antonio Morales 在 ProFTPD (功能強大的模組化 FTP/SFTP/FTPS 伺服器) 的記憶體集區配置器中發現釋放後使用缺陷。
中斷目前的資料傳輸可損毀 ProFTPD 記憶體集區，進而導致拒絕服務或可能執行任意程式碼。

Qualys 發現，OpenSMTPD SMTP 伺服器未充分驗證 SMTP 命令，這可導致本機權限提升或任意程式碼執行。

提供以豎線字元「|」開頭的檔案名稱時，Rake (一種類似 ruby make 的公用程式) 舊於 12.3.3 的版本中存在一個 OS 命令插入弱點。

針對 Debian 8「Jessie」，已在 10.3.2-2+deb8u1 版本中修正此問題。

建議您升級 rake 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，pysaml2 (在 WSGI 環境中使用的 SAML 的 Python 實作) 容易受到 XML 簽章包裝攻擊，這可能導致簽章驗證被繞過。

針對 Debian 8「Jessie」，已在 2.0.0-1+deb8u3 版本中修正此問題。

建議您升級 python-pysaml2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 URL 傳輸程式庫 cURL 中發現多個弱點。

  - CVE-2019-5436 發現 TFTP 接收程式碼中存在一個堆積緩衝區溢出，可造成 DoS 或任意程式碼執行。此問題只會影響舊的穩定發行版本 (stretch)。

  - CVE-2019-5481 Thomas Vegas 發現 FTP-KRB 程式碼中發生雙重釋放，惡意伺服器透過傳送極大資料區塊來觸發此問題。

  - CVE-2019-5482 Thomas Francisco 發現一個堆積緩衝區溢位，使用小型非預設 TFTP 區塊大小時可觸發該問題。

據發現，內嵌於 OTRS (票證要求系統) 的 jQuery 版本容易受到 jQuery.extend() 中跨網站指令碼弱點的影響。

針對 Debian 8「Jessie」，已在 3.3.18-1+deb8u14 版本中修正此問題。

建議您升級 otrs2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ilja Van Sprundel 報告，點對點通訊協定程序 (pppd) 的可延伸驗證通訊協定 (EAP) 封包剖析器中存在一個邏輯缺陷。未經驗證的攻擊者可利用此缺陷觸發堆疊型緩衝區溢位，進而導致拒絕服務 (pppd 程序當機)。

在 Pillow (Python 影像庫) 中發現多個安全性問題，如果處理格式錯誤的 PCX、FLI、SGI 或 TIFF 影像，這些問題可導致拒絕服務或執行任意程式碼。

據發現，pysaml2 (在 WSGI 環境中使用的 SAML 的 Python 實作) 容易受到 XML 簽章包裝攻擊，這可能導致簽章驗證被繞過。

在 pam_radius 中發現一個弱點：在 pam_radius_auth.c 的 add_password() 函式中未正確進行密碼長度檢查，進而導致堆疊型緩衝區溢位。

此漏洞可用來導致使用 PAM 堆疊進行驗證的應用程式當機 (DoS)。

針對 Debian 8「Jessie」，已在 1.3.16-4.4+deb8u1 版本中修正此問題。

建議您升級 libpam-radius-auth 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在針對 proftpd-dfsg FTP 伺服器中的釋放後使用弱點的前版修正中存在一個迴歸問題。

遠端攻擊者可利用記憶體集區處理中的原始弱點，在受影響的系統上執行任意程式碼。但是，proftpd-dfsg 的 1.3.5e+r1.3.5-2+deb8u6 版本中發佈的修正在處理記錄格式化方面存在一個迴歸問題。

詳情請參閱：

https://github.com/proftpd/proftpd/issues/903

針對 Debian 8「Jessie」，已在 proftpd-dfsg 的 1.3.5e+r1.3.5-2+deb8u7 版本中修正此問題。

建議您升級 proftpd-dfsg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2020-8631

cloud-init 仰賴 Mersenne Twister 取得隨機密碼，使得攻擊者更容易預測密碼，這是因為 cloudinit/util.py 中的 rand_str 會呼叫 random.choice 函式。

CVE-2020-8632

在 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一個較小的預設 pwlen 值，這使得攻擊者更容易猜出密碼。

針對 Debian 8「Jessie」，已在 0.7.6~bzr976-2+deb8u1 版本中修正這些問題。

建議您升級 cloud-init 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ReportLab (用於建立 PDF 文件的 Python 程式庫) 未正確剖析色彩字串，進而允許攻擊者透過建構的輸入文件執行任意程式碼。

針對 Debian 8「Jessie」，已在 3.1.8-3+deb8u2 版本中修正此問題。

建議您升級 python-reportlab 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，jackson-databind (用於剖析 JSON 及其他資料格式的 Java 程式庫) 可在未經適當驗證的情況下將資料還原序列化，進而允許惡意用戶端在具有所需特性的服務上執行遠端程式碼。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u11 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Simon Charette 發現，Django (高階 Python Web 開發架構) 未正確處理其 PostgreSQL 模組中的輸入。遠端攻擊者可利用此問題發動 SQL 插入攻擊。

ID	名稱	嚴重性
134632	Debian DLA-2145-1：twisted 安全性更新	high
134631	Debian DLA-2144-1：qemu 安全性更新	medium
134630	Debian DLA-2143-1：slurm-llnl 安全性更新	critical
134577	Debian DSA-4640-1：graphicsmagick - 安全性更新	critical
134576	Debian DLA-2142-1：slirp 安全性更新	medium
134454	Debian DLA-2141-1：yubikey-val 安全性更新	high
134434	Debian DSA-4639-1：firefox-esr - 安全性更新	critical
134433	Debian DSA-4638-1：chromium - 安全性更新	high
134432	Debian DLA-2140-1：firefox-esr 安全性更新	critical
134431	Debian DLA-2139-1：dojo 安全性更新	high
134430	Debian DLA-2138-1：wpa 安全性更新	high
134429	Debian DLA-2137-1：sleuthkit 安全性更新	critical
134353	Debian DSA-4637-1：network-manager-ssh - 安全性更新	critical
134352	Debian DLA-2136-1：libvpx 安全性更新	high
134332	Debian DSA-4342-1：chromium-browser - 安全性更新	high
134331	Debian DSA-3156-1：liblivemedia - 安全性更新	high
134330	Debian DSA-3043-1：tryton-server - 安全性更新	high
134245	Debian DLA-2135-1：jackson-databind 安全性更新	critical
134244	Debian DLA-2134-1：pdfresurrect 安全性更新	high
134243	Debian DLA-2133-1：tomcat7 安全性更新	critical
134242	Debian DLA-2132-1：libzypp 安全性更新	low
134241	Debian DLA-2117-1：zsh 安全性更新	high
134240	Debian DLA-2114-1：linux-4.9 安全性更新	critical
134183	Debian DSA-4636-1：python-bleach - 安全性更新	medium
134182	Debian DLA-2131-2：rrdtool 迴歸更新	high
134181	Debian DLA-2130-1：libapache2-mod-auth-openidc 安全性	medium
134180	Debian DLA-2129-1：firebird2.5 安全性更新	high
134179	Debian DLA-2128-1：openjdk-7 安全性更新	high
134178	Debian DLA-2127-1：dojo 安全性更新	medium
134177	Debian DLA-2126-1：gst-plugins-base0.10 安全性更新	medium
134176	Debian DLA-2125-1：collabtive 安全性更新	high
134175	Debian DLA-2124-1：php5 安全性更新	critical
134126	Debian DLA-2123-1：pure-ftpd 安全性更新	high
134125	Debian DLA-2122-1：libusbmuxd 安全性更新	medium
134124	Debian DLA-2121-1：libimobiledevice 安全性更新	medium
134095	Debian DSA-4635-1：proftpd-dfsg - 安全性更新	high
134094	Debian DSA-4634-1：opensmtpd - 安全性更新	critical
134093	Debian DLA-2120-1 : rake 安全性更新	medium
134092	Debian DLA-2119-1：python-pysaml2 安全性更新	high
133968	Debian DSA-4633-1：curl - 安全性更新	critical
133967	Debian DLA-2118-1：otrs2 安全性更新	medium
133880	Debian DSA-4632-1：ppp - 安全性更新	critical
133879	Debian DSA-4631-1：pillow - 安全性更新	critical
133878	Debian DSA-4630-1：python-pysaml2 - 安全性更新	high
133877	Debian DLA-2116-1：libpam-radius-auth 安全性更新	high
133876	Debian DLA-2115-2：proftpd-dfsg 迴歸更新	high
133875	Debian DLA-2113-1：cloud-init 安全性更新	medium
133874	Debian DLA-2112-1：python-reportlab 安全性更新	critical
133873	Debian DLA-2111-1：jackson-databind 安全性更新	critical
133816	Debian DSA-4629-1：python-django - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

critical

critical

medium

high

critical

high

critical

high

high

critical

critical

high

high

high

high

critical

high

critical

low

high

critical

medium

high

medium

high

high

medium

medium

high

critical

high

medium

medium

high

critical

medium

high

critical

medium

critical

critical

high

high

high

medium

critical

critical

critical