據發現，Django (流行的 Python 型 Web 開發架構) 中存在潛在的目錄遍歷弱點。

攻擊者可以藉由惡意特製的檔案名稱利用此弱點，但是，Django 本身內建的上傳處理程式不受影響。

針對 Debian 9 Stretch，已在 1:1.10.7-2+deb9u12 版本中修正此問題。

建議您升級 python-django 套件。

如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Lib3MF (3D 製造格式的 C++ 實作 ) 中發現釋放後使用弱點，如果開啟格式錯誤的檔案，可導致任意程式碼執行。

在 php-pear 中發現一個弱點，它從 PHP 延伸模組和應用程式存放庫提供核心套件。因為對符號連結檢查不充分，Archive_Tar 中的 Tar.php 允許使用者利用目錄遍歷執行寫入作業，此問題與 CVE-2020-28948 相關。攻擊者可透過特別建構的 .tar 封存覆寫擷取目錄之外的檔案，進而提升權限。

針對 Debian 9 Stretch，已在 1:1.10.1+submodules+notgz-9+deb9u3 版本中修正此問題。

建議您升級 php-pear 套件。

如需有關 php-pear 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-pear

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2021-21159 Khalil Zhani 在標籤頁實作中發現緩衝區溢位問題。

  - CVE-2021-21160 Marcin Noga 在 WebAudio 中發現緩衝區溢位問題。

  - CVE-2021-21161 Khalil Zhani 在標籤頁實作中發現緩衝區溢位問題。

  - CVE-2021-21162 在 WebRTC 實作中發現釋放後使用問題。

  - CVE-2021-21163 Alison Huffman 發現一個資料驗證問題。

  - CVE-2021-21165 Alison Huffman 在音訊實作中發現一個錯誤。

  - CVE-2021-21166 Alison Huffman 在音訊實作中發現一個錯誤。

  - CVE-2021-21167 Leecraso 和 Guang Gong 在書籤實作中發現釋放後使用問題。

  - CVE-2021-21168 Luan Herrera 在 appcache 中發現原則強制執行錯誤。

  - CVE-2021-21169 Bohan Liu 和 Moon Liang 在 v8 JavaScript 庫中發現越界存取問題。

  - CVE-2021-21170 David Erceg 發現一個使用者介面錯誤。

  - CVE-2021-21171 Irvan Kurniawan 發現一個使用者介面錯誤。

  - CVE-2021-21172 Maciej Pulikowski 在檔案系統 API 中發現原則強制執行錯誤。

  - CVE-2021-21173 Tom Van Goethem 發現基於網路的資訊洩漏問題。

  - CVE-2021-21174 Ashish Guatam Kumbled 在 Referrer 原則中發現實作錯誤。

  - CVE-2021-21175 Jun Kokatsu 在網站隔離功能中發現實作錯誤。

  - CVE-2021-21176 Luan Herrera 在全螢幕模式中發現實作錯誤。

  - CVE-2021-21177 Abdulrahman Alqabandi 在自動填入功能中發現原則強制執行錯誤。

  - CVE-2021-21178 Japong 在 Compositor 實作中發現錯誤。

  - CVE-2021-21179 在網路實作中發現釋放後使用問題。

  - CVE-2021-21180 Abdulrahman Alqabandi 在標籤頁搜尋功能中發現釋放後使用問題。

  - CVE-2021-21181 Xu Lin、Panagiotis Ilias 和 Jason Polakis 在自動填入功能中發現旁路資訊洩漏問題。

  - CVE-2021-21182 Luan Herrera 在網站瀏覽實作中發現原則強制執行錯誤。

  - CVE-2021-21183 Takashi Yoneuchi 在 Performance API 中發現實作錯誤。

  - CVE-2021-21184 James Hartig 在 Performance API 中發現實作錯誤。

  - CVE-2021-21185 David Erceg 在 Extensions 中發現原則強制執行錯誤。

  - CVE-2021-21186 dhirajkumarnifty 在 QR 掃描實作中發現原則強制執行錯誤。

  - CVE-2021-21187 Kirtikumar Anandrao Ramchandani 在 URL 格式設定中發現資料驗證錯誤。

  - CVE-2021-21188 Woojin Oh 在 Blink/Webkit 中發現釋放後使用問題。

  - CVE-2021-21189 Khalil Zhani 在 Payments 實作中發現原則強制執行錯誤。

  - CVE-2021-21190 Zhou Aiting 發現 pdfium 程式庫中存在使用未初始化的記憶體問題。

  - CVE-2021-21191 raven 在 WebRTC 實作中發現釋放後使用問題。

  - CVE-2021-21192 Abdulrahman Alqabandi 在標籤頁實作中發現緩衝區溢位問題。

  - CVE-2021-21193 在 Blink/Webkit 中發現一個釋放後使用問題。

  - CVE-2021-21194 Leecraso 和 Guang Gong 在畫面擷取功能中發現釋放後使用問題。

  - CVE-2021-21195 Liu 和 Liang 在 v8 JavaScript 庫中發現釋放後使用問題。

  - CVE-2021-21196 Khalil Zhani 在標籤頁實作中發現緩衝區溢位問題。

  - CVE-2021-21197 Abdulrahman Alqabandi 在標籤頁實作中發現緩衝區溢位問題。

  - CVE-2021-21198 Mark Brand 在處理程序間通訊實作中發現越界讀取問題。

  - CVE-2021-21199 Weipen Jiang 在 Aura 視窗和事件管理員中發現釋放後使用問題。

在 python-bleach (一個基於白名單的 HTML 清理庫) 中發現跨網站指令碼 (XSS) 弱點。

針對 Debian 9「Stretch」，已在 2.0-1+deb9u1 版本中修正此問題。

建議您升級 python-bleach 套件。

如需有關 python-bleach 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-bleach

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Netty (一個 Java NIO 用戶端/伺服器框架) 中發現多個安全性問題，可導致 HTTP 要求走私、拒絕服務或資訊洩漏攻擊。

評估安全目錄時，作為 DLA 2618-1 發佈的 smarty3 (編譯 PHP 範本引擎) 的安全性更新在 smarty_security 類別中引入了回歸。現已發佈更新後的 smarty3 套件，可用於修正此問題。 

針對 Debian 9 Stretch，已在 3.1.31+20161214.1.c7d42e4+selfpack1-2+deb9u4 版本中修正此問題。

我們建議您升級 smarty3 套件。

如需有關 smarty3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/smarty3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 python3.5 中發現 3 個安全性問題：

CVE-2021-3177

在 Python 3.x 版中，_ctypes/callproc.c 的 PyCArg_repr 中存在緩衝區溢位問題，在某些將浮點數視為未受信任的輸入的 Python 應用程式中，這可能會觸發遠端程式碼執行攻擊。這是未安全使用 sprintf 所致。

CVE-2021-3426

執行「pydoc -p」允許其他本機使用者擷取任意檔案。「/getfile?key=path」URL 允許使用者讀取檔案系統上的任意檔案。

此修正移除了 pydoc 模組的「getfile」功能，惡意使用者可濫用此功能來讀取磁碟上的任意檔案 (目錄遍歷弱點)。

CVE-2021-23336

Python3.5 容易受到 Web 快取毒害攻擊，攻擊者可使用稱為 parameter cloaking 的向量透過 urllib.parse.parse_qsl 和 urllib.parse.parse_qs 發動攻擊。當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。這可導致程式將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。

**注意，API 變更！**如果您的軟體使用「urllib.parse.parse_qs」或「urllib.parse.parse_qsl」、「cgi.parse」或「cgi.parse_multipart」，請確認它可以正常運作。

較早的 Python 版本允許在「urllib.parse.parse_qs」和「urllib.parse.parse_qsl」中使用 「;」和「&」作為查詢參數分隔符號。出於安全性考慮，並且爲了符合較新的 W3C 建議，這已變更為僅允許使用單一分隔符號的金鑰，且預設為「&」。此變更也影響 「cgi.parse」和「cgi.parse_multipart」，因為它們在內部使用受影響的函式。如需更多詳細資訊，請參閱其各自的文件。

針對 Debian 9 Stretch，已在 3.5.3-1+deb9u4 版本中修正這些問題。

建議您升級 python3.5 套件。

如需有關 python3.5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ldb 中發現多個弱點，這是一個建立在 TDB 之上類似 LDAP 的內嵌資料庫。

  - CVE-2020-10730 Andrew Bartlett 發現，在使用 LDAP paged_results 功能處理「ASQ」和「VLV」LDAP 控制項與組合項時，會發生NULL 指標解除參照和釋放後使用問題。

  - CVE-2020-27840 Douglas Bagnall 發現，透過特製的 DN 字串可造成堆積損毀。

  - CVE-2021-20277 Douglas Bagnall 發現，在處理包含多個連續前置空格的 LDAP 屬性時，會發生越界讀取問題。

XStream 中有一個弱點，允許遠端攻擊者僅透過操控已處理的輸入資料流來從遠端主機載入並執行任意程式碼。

java.io.InputStream、java.nio.channels.Channel、javax.activation.DataSource 和 javax.sql.rowsel.BaseRowSet 的類型階層及個別類型 com.sun.corba.se.impl.activation.ServerTableEntry、com.sun.tools.javac.processing.JavacProcessingEnvironment$NameProcessI terator、sun.awt.datatransfer.DataTransferer$IndexOrderComparator 和 sun.swing.SwingLazyValue 現已列入黑名單。此外，JAXB 的內部類型 Accessor$GetterSetterReflection 、JAX-WS 的內部類型 MethodGetter$PrivilegedGetter 和 ServiceFinder$ServiceNameIterator 、javafx.collections.ObservableList 的所有內部類別，以及私人 BCEL 複本中使用的內部 ClassLoader 現在都是預設黑名單的一部分，包含其中一個類型的還原序列化將會失敗。如果需要，您必須透過明確的組態啟用這些類型。

針對 Debian 9 Stretch，已在 1.4.11.1-1+deb9u2 版本中修正這些問題。

建議您升級 libxstream-java 套件。

如需有關 libxstream-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libxstream-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

DEVCORE 的 Cyku Hong 發現，php-nette (一種 PHP MVC 架構) 容易受到程式碼插入攻擊，藉由將特殊格式的參數傳遞至 URL，可能導致遠端程式碼執行 。

針對 Debian 9 Stretch，已在 2.4-20160731-1+deb9u 版本中修正此問題。

建議您升級 php-nette 套件。

如需有關 php-nette 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-nette

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放原始碼 JPEG 2000 轉碼器 openjpeg2 中發現多個弱點，當開啓格式錯誤的圖像時，這些弱點可導致拒絕服務或遠端程式碼執行。

BusyBox 的 gunzip 解壓器是適合小型嵌入式系統的小共用程式，它會錯誤處理 huft_build 結果指針的錯誤位元，攻擊者透過格式錯誤的 gzip 資料可造成無效釋放或分割錯誤。 

針對 Debian 9 Stretch，已在 1:1.22.0-19+deb9u2 版本中修正此問題。

建議您升級 busybox 套件。

如需有關 busybox 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/busybox

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Damian Lukowski 在 spamassassin (使用文字分析的 Perl 型垃圾郵件篩選器) 中發現一個弱點。惡意規則或設定檔 (可能是從更新伺服器下載) 可在多種狀況下執行任意命令。

針對 Debian 9 Stretch，已在 3.4.2-1~deb9u4 版本中修正此問題。

建議您升級 spamassassin 套件。

如需有關 spamassassin 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/spamassassin

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Underscore JavaScript 庫的 template() 函式遺漏輸入清理，可導致任意程式碼執行。

在 URL 傳輸庫 cURL 中發現多個弱點：

  - CVE-2020-8169 Marek Szlagor 報告，遭誘騙的 libcurl 庫可在解析主機名稱之前在前面加上部分密碼，這可能會透過網路和 DNS 伺服器洩漏部分密碼。

  - CVE-2020-8177 sn 報告，在相同命令行中使用 -J (--remote-header-name) 和 -i (--include) 選項時，curl 可遭惡意伺服器誘騙而覆寫本機檔案。

  - CVE-2020-8231 Marc Aldorasi 報告，當使用 libcurl 的 multi API 的應用程式設定選項 CURLOPT_CONNECT_ONLY 時，libcurl 可能會使用錯誤的連線，這可導致資訊洩漏。

  - CVE-2020-8284 Varnavas Papaioannou 報告，惡意伺服器可利用 PASV 回應誘騙 curl 連回指定的 IP 位址和連接埠，這樣有可能會讓 curl 擷取本應為私密的未公開服務資訊。

  - CVE-2020-8285 xnynx 報告，使用 FTP 萬用字元比對功能 (CURLOPT_CHUNK_BGN_FUNCTION) 時，libcurl 可能會耗盡堆疊空間。

  - CVE-2020-8286 據報告，libcurl 並未驗證 OCSP 回應是否確實符合其預定的憑證。

  - CVE-2021-22876 Viktor Szakats 報告，在傳出 HTTP 要求中自動填入 Referer HTTP 要求標頭欄位時，libcurl 未去除 URL 的使用者認證。

  - CVE-2021-22890 Mingtao Yang 報告，使用 HTTPS 代理伺服器和 TLS 1.3 時，libcurl 可能會混淆來自 HTTPS 代理伺服器的工作階段票證，將其當作來自遠端伺服器一樣運作。這讓 HTTPS Proxy 可誘騙 libcurl 使用錯誤的主機工作階段票證，進而規避伺服器 TLS 憑證檢查。

node-underscore 和 libjs-underscore 容易受到透過模板函式造成的任意程式碼執行弱點攻擊，尤其是在未清理變數屬性的情況下將其作為參數傳遞時。

針對 Debian 9 Stretch，已在 1.8.3~dfsg-1+deb9u1 版本中修正此問題。

建議您升級 underscore 套件。

如需有關 underscore 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/underscore

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ldb 中發現兩個問題，ldb 是類似 LDAP 的內嵌資料庫，可以與 samba 等搭配使用。

這兩個問題都與越界存取有關 (越界讀取或堆積損毀)，都很有可能導致應用程式損毀。

針對 Debian 9 Stretch，已在 2:1.1.27-1+deb9u2 版本中修正這些問題。

建議您升級 ldb 套件。

如需有關 ldb 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/ldb

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ClusterFuzz 在影像處理庫 leptonlib 中發現數個問題。

所有問題都與數個函式中的堆積型緩衝區過度讀取或透過特製資料造成拒絕服務 (應用程式損毀) 有關。

針對 Debian 9 Stretch，已在 1.74.1-1+deb9u1 版本中修正這些問題。

建議您升級 leptonlib 套件。

如需有關 leptonlib 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/leptonlib

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-27170、CVE-2020-27171

Piotr Krysiuk 發現 BPF 子系統透過推測執行的資訊洩漏檢查存在缺陷。本機使用者可惡意利用這些問題取得核心記憶體中的敏感資訊。

CVE-2021-3348

venustech 的 ADlab 發現 nbd 區塊驅動程式中存在爭用情形，可導致釋放後使用。具有 nbd 區塊裝置存取權限的本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2021-3428

Wolfgang Frisch 報告 ext4 檔案系統驅動程式中存在潛在的整數溢位問題。有權限掛載任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2021-26930 (XSA-365)

Olivier Benjamin、Norbert Manthey、Martin Mazein 和 Jan H.
Schönherr 發現 Xen 區塊後端驅動程式 (xen-blkback) 未正確處理授權對應錯誤。惡意來賓可利用此錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)，或可能造成資訊洩漏或權限提升。

CVE-2021-26931 (XSA-362)、 CVE-2021-26932 (XSA-361)、 CVE-2021-28038 (XSA-367)

Jan Beulich 發現 Xen 支援程式碼和多種 Xen 後端驅動程式未正確處理授權對應錯誤。惡意來賓可利用這些錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)。

CVE-2021-27363

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對 sysfs 中傳輸處理屬性的存取。在充當 iSCSI 啟動器的系統上，本機使用者可藉此造成資訊洩漏，而且這也可以降低 CVE-2021-27364 的利用難度。

CVE-2021-27364

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對其 netlink 管理介面的存取。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點造成拒絕服務 (中斷儲存裝置)，或可能提升權限。

CVE-2021-27365

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制透過其 netlink 管理介面傳送的參數或「passthrough PDU」的長度。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點洩漏核心記憶體的內容，造成拒絕服務 (核心記憶體損毀或當機) 或可能提升權限。

CVE-2021-28660

據發現，rtl8188eu WiFi 驅動程式未正確限制複製到掃描結果中的 SSID 長度。WiFi 範圍內的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。

針對 Debian 9 Stretch，已在 4.19.181-1~deb9u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #983595，並包含穩定更新 4.19.172-4.19.181 (含) 中的許多錯誤修正。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-27918 Liu Long 發現，處理惡意特製的網路內容可能會導致任意程式碼執行。

  - CVE-2020-29623 Simon Hunt 發現，在某些情況下，使用者可能無法完全刪除其瀏覽歷程記錄。

  - CVE-2021-1765 Eliya Stein 發現，惡意建構的網站內容可能違反 iframe 沙箱處理原則。

  - CVE-2021-1789 @S0rryMybad 發現，處理惡意特製的網路內容可能會導致任意程式碼執行。

  - CVE-2021-1799 Gregory Vishnepolsky、Ben Seri 和 Samy Kamkar 發現，惡意網站可存取任意伺服器上的受限連接埠。

  - CVE-2021-1801 Eliya Stein 發現，處理惡意特製的網路內容可能會導致任意程式碼執行。

  - CVE-2021-1870 一位匿名研究人員發現，處理惡意建構的網路內容可能會導致任意程式碼執行。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。

Kevin Chung 發現，lxml (libxml2 和 libxslt 庫的 Python 繫結) 未正確清理其輸入，惡意使用者可藉此掛載跨網站指令碼攻擊。

Ben Caller 發現，以 Python 3 撰寫的語法醒目提示套件 Pygments 使用的規則運算式可導致拒絕服務。

Damian Lukowski 在 spamassassin (使用文字分析的 Perl 型垃圾郵件篩選器) 中發現一個弱點。惡意規則或設定檔 (可能是從更新伺服器下載) 可在多種狀況下執行任意命令。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。

針對 Debian 9 Stretch，已在 1:78.9.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 lxml ( libxml2 和 libxslt 庫的 pythonic 繫結 ) 中發現一個問題。

由於遺漏輸入清理，HTML5 formaction 屬性可能導致 XSS 攻擊。

針對 Debian 9 Stretch，已在 3.7.1-1+deb9u4 版本中修正此問題。

建議您升級 lxml 套件。

如需有關 lxml 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/lxml

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jianjun Chen 發現，Squid Proxy 快取伺服器容易受到 HTTP 要求走私攻擊。

在 OpenSSL (一種安全通訊端層工具組) 的 signature_algorithms 處理中發現 NULL 指標解除參照弱點，可導致拒絕服務。

如需詳細資訊，請參閱上游公告：
https://www.openssl.org/news/secadv/20210325.txt

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏或欺騙攻擊。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏或欺騙攻擊。

針對 Debian 9 Stretch，已在 78.9.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 jquery 處理未受信任的 HTML 時發現兩個弱點，可導致未受信任的程式碼執行。

針對 Debian 9 Stretch，已在 3.1.1-2+deb9u2 版本中修正這些問題。

建議您升級 jquery 套件。

如需有關 jquery 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/jquery

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Imagemagick 發現數個安全性弱點。輸入清理遺漏或不完整可能導致不明行為，進而造成拒絕服務 (應用程式損毀) 或其他不明影響。

針對 Debian 9 Stretch，已在 8:6.9.7.4+dfsg-11+deb9u12 版本中修正這些問題。

建議您升級 imagemagick 套件。

如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libmediainfo (一個從媒體檔案讀取曲目名稱、長度等詮釋資料的庫) 中有數個弱點。

針對 Debian 9「Stretch」，已在 0.7.91-1+deb9u1 版本中修正這些問題。

建議您升級 libmediainfo 套件。

如需有關 libmediainfo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libmediainfo

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 中發現遠端程式碼執行問題。未受信任的搜尋路徑導致了 eval 插入，因此資料庫 SUPER 使用者可在修改 wsrep_provider 和 wsrep_notify_cmd 之後執行作業系統命令。

針對 Debian 9 Stretch，已在 10.1.48-0+deb9u2 版本中修正此問題。

建議您升級 mariadb-10.1 套件。

如需有關 mariadb-10.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

JSOF 的 Moshe Kol 和 Shlomi Oberman 在 dnsmasq (一個小型快取 DNS 代理伺服器和 DHCP/TFTP 伺服器 ) 中發現數個弱點，可導致拒絕服務、快取毒害或任意程式碼執行。

針對 Debian 9 Stretch，已在 2.76-5+deb9u3 版本中修正這些問題。

建議您升級 dnsmasq 套件。

如需有關 dnsmasq 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/dnsmasq

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cloud-init 能夠為系統使用者產生和設定隨機密碼，此功能可在執行階段透過傳送 cloud-config 資料啟用，例如：

chpasswd: list：| user1: RANDOM

以這種方式使用時，cloud-init 會將未經雜湊的原始密碼記錄到任何人皆可讀取的本機檔案中。

針對 Debian 9 Stretch，已在 0.7.9-2+deb9u1 版本中修正此問題。

建議您升級 cloud-init 套件。

如需有關 cloud-init 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/cloud-init

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python 的熱門語法醒目提示程式庫 Pygments 中發現一系列拒絕服務弱點。

許多規則運算式具有指數或三次方最壞情況復雜度，隨惡意輸入提供時，可造成遠端拒絕服務 (DoS)。

針對 Debian 9 Stretch，已在 2.2.0+dfsg-1+deb9u2 版本中修正此問題。

建議您升級 pygments 套件。

如需有關 pygments 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/pygments

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Toni Huttunen 發現，Shibboleth 服務提供程式用於呈現錯誤頁面的範本引擎可被用來執行網路釣魚攻擊。

如需其他資訊，請參閱上游公告：https://shibboleth.net/community/advisories/secadv_20210317.txt

在 velocity (一個用於編寫 Web 應用程式的 Java 型範本引擎) 中發現潛在的任意程式碼執行弱點。應用程式可惡意利用此弱點，允許未受信任的使用者上傳/修改範本。

針對 Debian 9「Stretch」，已在 1.7-5+deb9u1 版本中修正此問題。

建議您升級 velocity 套件。

如需有關 velocity 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/velocity

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由於不當輸入驗證，Squid 容易遭受 HTTP 要求走私攻擊。

這可讓受信任的用戶端執行 HTTP 要求走私，並存取 Squid 安全性控制原本禁止的服務。

針對 Debian 9 Stretch，已在 3.5.23-5+deb9u6 版本中修正此問題。

建議您升級 squid3 套件。

如需有關 squid3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Toni Huttunen 發現，Shibboleth 服務提供程式用於呈現錯誤頁面的範本引擎可被用來執行網路釣魚攻擊。

如需其他資訊，請參閱上游公告：https://shibboleth.net/community/advisories/secadv_20210317.txt

針對 Debian 9 Stretch，已在 2.6.0+dfsg1-4+deb9u2 版本中修正此問題。

建議您升級 shibboleth-sp2 套件。

如需有關 shibboleth-sp2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/shibboleth-sp2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在「Velocity」範本引擎的實用工具集合 Velocity-tools 中發現一個跨網站指令碼 (XSS) 弱點。

惡意使用者可利用預設錯誤頁面來竊取工作階段 Cookie、以受害者的名義執行要求、執行網路釣魚攻擊和許多其他類似的攻擊。

針對 Debian 9「Stretch」，已在 2.0-6+deb9u1 版本中修正此問題。

建議您升級 velocity-tools 套件。

如需有關 velocity-tools 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/velocity-tools

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tor (連線型低延遲匿名通訊系統) 中發現兩個弱點，可導致 CPU 使用率過高或目錄授權單位損毀。

在 shadow 的登入工具套件中發現數個弱點，攻擊者可藉此提升特定組態中的權限。

CVE-2017-20002

Shadow 錯誤地將 pts/0 和 pts/1 列為 /etc/securetty 中的實體終端機，這允許本機使用者以無密碼使用者的身分登入，即使他們透過非實體方式 (如 SSH) 連線 (因此可略過 PAM 的 nullok_secure 組態)。這會顯著影響使用預設空白 root 密碼自動產生的虛擬機等環境，進而允許所有本機使用者提升權限。但是應該注意的是，Debian 11/bullseye 中將刪除 /etc/securetty。

CVE-2017-12424

可以利用 newusers 工具以超出作者預期的方式操控內部資料結構，格式錯誤的輸入可導致當機 (緩衝區溢位或其他記憶體損毀) 或其他不明的行為。這會造成跨越權限邊界，例如，在某些 Web 託管環境中，控制面板允許無權限使用者帳戶建立子帳戶。

針對 Debian 9「Stretch」，已在 1:4.4-4.1+deb9u1 版本中修正這些問題。

建議您升級 shadow 套件。

如需有關 shadow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/shadow

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Go 編程語言中發現數個弱點。攻擊者可觸發拒絕服務 (DoS)、略過存取控制，並在開發人員的電腦上執行任意程式碼。

CVE-2017-15041

Go 允許執行「go get」遠端命令。使用自訂網域時，可以藉由安排，將 example.com/pkg1 指向 Subversion 存放庫，而將 example.com/pkg1/pkg2 指向 Git 存放庫。如果 Subversion 存放庫在其 pkg2 目錄中含有 Git 簽出，而且完成了其他特定工作來確保作業的正確順序，則可以誘騙「go get」重複使用此 Git 簽出來擷取 pkg2 中的程式碼。如果 Subversion 存放庫的 Git 簽出在 .git/hooks/ 中有惡意命令，則這些命令將在執行「go get」的系統上執行。

CVE-2018-16873

使用惡意 Go 套件的 -u 旗標和匯入路徑執行時，「go get」命令容易受到遠端程式碼執行弱點攻擊，因為它可將父目錄視為包含惡意組態的 Git 存放庫 root。

CVE-2018-16874

使用惡意 Go 套件中包含大括號 (「{」和「}」字元) 的匯入路徑執行時，「go get」命令容易受到目錄遍歷攻擊。攻擊者可造成任意檔案系統寫入，進而可能導致程式碼執行。

CVE-2019-9741

在 net/http 中，若攻擊者控制了 url 參數，便可能執行 CRLF 插入攻擊，包含 \r\n 的 http.NewRequest 第二個引數 (後接 HTTP 標頭或 Redis 命令) 即為一例。

CVE-2019-16276

Go 允許 HTTP 要求走私。

CVE-2019-17596

嘗試處理含有無效 DSA 公開金鑰的網路流量時，Go 可能會發生錯誤。有數種攻擊情況，例如從用戶端到驗證用戶端憑證之伺服器的流量。

CVE-2021-3114

crypto/elliptic/p224.go 可以生成不正確的輸出，此問題與最後完整還原過程中 P-224 欄位中最低分支的反向溢位相關。

針對 Debian 9 Stretch，已在 1.8.1-1+deb9u3 版本中修正這些問題。

建議您升級 golang-1.8 套件。

如需有關 golang-1.8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-1.8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Go 編程語言中發現數個弱點。攻擊者可觸發拒絕服務 (DoS)、略過存取控制，並在開發人員的電腦上執行任意程式碼。

CVE-2017-15041

Go 允許執行「go get」遠端命令。使用自訂網域時，可以藉由安排，將 example.com/pkg1 指向 Subversion 存放庫，而將 example.com/pkg1/pkg2 指向 Git 存放庫。如果 Subversion 存放庫在其 pkg2 目錄中含有 Git 簽出，而且完成了其他特定工作來確保作業的正確順序，則可以誘騙「go get」重複使用此 Git 簽出來擷取 pkg2 中的程式碼。如果 Subversion 存放庫的 Git 簽出在 .git/hooks/ 中有惡意命令，則這些命令將在執行「go get」的系統上執行。

CVE-2018-16873

使用惡意 Go 套件的 -u 旗標和匯入路徑執行時，「go get」命令容易受到遠端程式碼執行弱點攻擊，因為它可將父目錄視為包含惡意組態的 Git 存放庫 root。

CVE-2018-16874

使用惡意 Go 套件中包含大括號 (「{」和「}」字元) 的匯入路徑執行時，「go get」命令容易受到目錄遍歷攻擊。攻擊者可造成任意檔案系統寫入，進而可能導致程式碼執行。

CVE-2019-9741

在 net/http 中，若攻擊者控制了 url 參數，便可能執行 CRLF 插入攻擊，包含 \r\n 的 http.NewRequest 第二個引數 (後接 HTTP 標頭或 Redis 命令) 即為一例。

CVE-2019-16276

Go 允許 HTTP 要求走私。

CVE-2019-17596

嘗試處理含有無效 DSA 公開金鑰的網路流量時，Go 可能會發生錯誤。有數種攻擊情況，例如從用戶端到驗證用戶端憑證之伺服器的流量。

CVE-2021-3114

crypto/elliptic/p224.go 可以生成不正確的輸出，此問題與最後完整還原過程中 P-224 欄位中最低分支的反向溢位相關。

針對 Debian 9 Stretch，已在 1.7.4-2+deb9u3 版本中修正這些問題。

建議您升級 golang-1.7 套件。

如需有關 golang-1.7 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-1.7

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，以 Python 撰寫的語法醒目提示套件 Pygments 可被迫進入無限迴圈，進而導致拒絕服務。

在 libtiff 程式庫和隨附工具中發現兩個弱點，如果處理格式錯誤的影像檔案，可能導致拒絕服務或任意程式碼執行。

Anton Lydike 發現，透過惡意 .desktop 檔案，可以略過 Flatpak (一個桌面應用程式的應用程式部署架構) 中的沙箱限制。

ID	名稱	嚴重性
148440	Debian DLA-2622-1：python-django 安全性更新	medium
148433	Debian DSA-4887-1：lib3mf - 安全性更新	high
148416	Debian DLA-2621-1：php-pear 安全性更新	high
148364	Debian DSA-4886-1：chromium - 安全性更新	high
148363	Debian DLA-2620-1：python-bleach 安全性更新	medium
148326	Debian DSA-4885-1：netty - 安全性更新	critical
148323	Debian DLA-2618-3：smarty3 迴歸更新	high
148322	Debian DLA-2619-1：python3.5 安全性更新	critical
148314	Debian DSA-4884-1：ldb - 安全性更新	high
148312	Debian DLA-2616-1：libxstream-java 安全性更新	critical
148311	Debian DLA-2617-1：php-nette 安全性更新	critical
148305	Debian DSA-4882-1：openjpeg2 - 安全性更新	high
148302	Debian DLA-2614-1：busybox 安全性更新	high
148301	Debian DLA-2615-1：spamassassin 安全性更新	critical
148300	Debian DSA-4883-1：underscore - 安全性更新	high
148277	Debian DSA-4881-1：curl - 安全性更新	high
148275	Debian DLA-2613-1：underscore 安全性更新	high
148272	Debian DLA-2611-1：ldb 安全性更新	high
148270	Debian DLA-2612-1：leptonlib 安全性更新	high
148254	Debian DLA-2610-1：linux-4.19 安全性更新	high
148236	Debian DSA-4877-1：webkit2gtk - 安全性更新	critical
148235	Debian DSA-4876-1：thunderbird - 安全性更新	high
148234	Debian DSA-4880-1：lxml - 安全性更新	medium
148225	Debian DSA-4878-1：pygments - 安全性更新	high
148212	Debian DSA-4879-1：spamassassin - 安全性更新	critical
148206	Debian DLA-2609-1：thunderbird 安全性更新	high
148173	Debian DLA-2606-1：lxml 安全性更新	medium
148172	Debian DSA-4873-1：squid - 安全性更新	high
148170	Debian DSA-4875-1：openssl - 安全性更新	medium
148169	Debian DSA-4874-1：firefox-esr - 安全性更新	high
148166	Debian DLA-2607-1：firefox-esr 安全性更新	high
148146	Debian DLA-2608-1：jquery 安全性更新	medium
148080	Debian DLA-2602-1：imagemagick 安全性更新	high
148072	Debian DLA-2603-1：libmediainfo 安全性更新	high
148053	Debian DLA-2605-1：mariadb-10.1 安全性更新	high
147960	Debian DLA-2604-1：dnsmasq 安全性更新	high
147928	Debian DLA-2601-1：cloud-init 安全性更新	medium
147926	Debian DLA-2600-1：pygments 安全性更新	high
147904	Debian DSA-4872-1：shibboleth-sp - 安全性更新	high
147903	Debian DLA-2595-1：velocity 安全性更新	high
147902	Debian DLA-2598-1：squid3 安全性更新	high
147901	Debian DLA-2599-1：shibboleth-sp2 安全性更新	high
147898	Debian DLA-2597-1：velocity-tools 安全性更新	medium
147855	Debian DSA-4871-1：tor - 安全性更新	high
147813	Debian DLA-2596-1：shadow 安全性更新	critical
147800	Debian DLA-2592-1：golang-1.8 安全性更新	critical
147797	Debian DLA-2591-1：golang-1.7 安全性更新	critical
147793	Debian DSA-4870-1：pygments - 安全性更新	high
147789	Debian DSA-4869-1：tiff - 安全性更新	high
147784	Debian DSA-4868-1：flatpak - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

high

high

medium

critical

high

critical

high

critical

critical

high

high

critical

high

high

high

high

high

high

critical

high

medium

high

critical

high

medium

high

medium

high

high

medium

high

high

high

high

medium

high

high

high

high

high

medium

high

critical

critical

critical

high

high

high