在 otrs2 套件中發現數個弱點，可能會導致未經授權的存取、遠端程式碼執行和偽造。

CVE-2020-1765

對參數控制不當可允許偽造下列畫面的 from 欄位：AgentTicketCompose、AgentTicketForward、AgentTicketBounce。

CVE-2020-1766

由於未正確處理上傳的影像，在極不可能發生的罕見情況下，可能會強制代理瀏覽器從特別建構的 SVG 檔案 (轉譯為內嵌 jpg 檔案) 執行惡意 JavaScript。

CVE-2020-1767

在未經授權的情況下檢視草稿，完全變更文字，並以草稿擁有者的名義傳送草稿。客戶將不會知道消息是由其他代理傳送的。

針對 Debian 8「Jessie」，已在 3.3.18-1+deb8u13 版本中修正這些問題。

建議您升級 otrs2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 iperf3 (一種網際網路通訊協定頻寬測量工具) 中發現一個問題。對內嵌程式庫中的 UTF8/16 字串處理不當，可導致通過在 JSON 字串中放置特殊字元來造成拒絕服務 (當機) 或執行任意程式碼，進而觸發堆積型緩衝區溢位。

針對 Debian 8「Jessie」，已在 3.0.7-1+deb8u1 版本中修正此問題。

建議您升級 iperf3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 Tomcat servlet 和 JSP 引擎中修正兩個安全性弱點。

CVE-2019-12418

  以 JMX Remote Lifecycle Listener 設定 Apache Tomcat 時，無法存取 Tomcat 處理程序或組態檔案的本機攻擊者可操控 RMI 登錄來執行中間人攻擊，以擷取用於存取 JMX 介面的使用者名稱和密碼。接著，攻擊者可利用這些憑證存取 JMX 介面，並取得完全掌控 Tomcat 執行個體的能力。

CVE-2019-17563

  使用 Apache Tomcat 的 FORM 驗證時，有一段短暫時間可供攻擊者執行工作階段固定攻擊。這段時間因為過於短暫，所以被認為無法進行實際的惡意利用，但為了謹慎起見，此問題已被視為安全性弱點。

針對 Debian 8「Jessie」，已在 7.0.56-3+really7.0.99-1 版本中修正這些問題。

建議您升級 tomcat7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 apt 套件管理器的 Python 介面中發現兩個安全性問題：未正確拒絕來自未簽署存放庫的套件下載，且雜湊驗證依賴 MD5。

在 slirp (使用撥號 shell 帳戶的 SLIP/PPP 模擬器) 中發現一個問題。由於對 slirp 中的記憶體處理不當，可能會發生堆積型緩衝區溢位或其他超出邊界存取，進而導致 DoS 或可能執行任意程式碼。

針對 Debian 8「Jessie」，已在 1:1.0.17-7+deb8u1 版本中修正此問題。

建議您升級 slirp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 jsoup (證明真實世界 HTML soup 合理的 Java HTML 剖析器) 中發現一個問題。由於在 EOF 時對遺漏的「>」處理不當，可能會出現跨網站指令碼 (XSS) 弱點。

針對 Debian 8「Jessie」，已在 1.8.1-1+deb8u1 版本中修正此問題。

建議您升級 jsoup 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 python-apt (libapt-pkg 的 python 介面) 中發現數個問題。

CVE-2019-15795

據發現，python-apt 仍然使用 MD5 雜湊驗證某些已下載的套件。如果遠端攻擊者能執行中間人攻擊，可能利用此弱點來安裝修改過的套件。

CVE-2019-15796

據發現，python-apt 可從不受信任的存放庫安裝套件，這與預期行為相反。

針對 Debian 8「Jessie」，已在 0.9.3.13 版本中修正這些問題。

建議您升級 python-apt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 git (執行速度快且可供擴充的分散式修訂版控制系統) 中發現數個弱點。

CVE-2019-1348

據報告，git fast-import 的 --export-marks 選項也透過 in-stream 命令功能 export-marks=... 受到影響，這可允許覆寫任意路徑。

CVE-2019-1387

發現對子模組名稱的驗證不夠嚴格，從而導致在執行遞迴複製時可透過執行遠端程式碼來發動極有針對性的攻擊。

此外，此更新可解決數個安全性問題，只有當 git 在 NTFS 檔案系統上作業時，這些問題才會造成影響 (CVE-2019-1349、CVE-2019-1352 和 CVE-2019-1353)。

針對 Debian 8「Jessie」，已在 1:2.1.4-2.1+deb8u8 版本中修正這些問題。

建議您升級 git 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff 程式庫和隨附工具中發現多個整數溢位。

在 transfig (XFig 圖形檔案轉換器) 中發現數個問題。

CVE-2018-16140

get_line() 中存在緩衝區向下寫入弱點，攻擊者可藉此透過建構的 .fig 檔案，在緩衝區開始之前進行寫入。

CVE-2019-14275

bound.c 的 calc_arrow 函式中存在堆疊型緩衝區溢位。

CVE-2019-19555

因不正確的 sscanf 而導致堆疊型緩衝區溢位。

針對 Debian 8「Jessie」，已在 1:3.2.5.e-4+deb8u2 版本中修正這些問題。

建議您升級 transfig 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Lukas Kupczyk 報告，在 openconnect (適用於 Cisco AnyConnect、Pulse 和 GlobalProtect VPN 的開放式用戶端) 中處理區塊 HTTP 時存在一個弱點。惡意 HTTP 伺服器 (在接受其身份認證之後) 可以為區塊 HTTP 編碼提供假的區塊長度，並導致堆積型緩衝區溢位。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-13725 Gengming Liu 和 Jianyu Chen 在藍牙實作中發現一個釋放後使用問題。

  - CVE-2019-13726 Sergei Glazunov 發現一個緩衝區溢位問題。

  - CVE-2019-13727 @piochu 發現一個原則強制執行錯誤。

  - CVE-2019-13728 Rong Jian 和 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界寫入錯誤。

  - CVE-2019-13729 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2019-13730 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中使用了錯誤的類型。

  - CVE-2019-13732 Sergei Glazunov 在 WebAudio 實作中發現一個釋放後使用問題。

  - CVE-2019-13734 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界寫入問題。

  - CVE-2019-13735 Gengming Liu 和 Zhen Feng 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

  - CVE-2019-13736 在 pdfium 程式庫中發現一個整數溢位問題。

  - CVE-2019-13737 Mark Amery 發現一個原則強制執行錯誤。

  - CVE-2019-13738 Johnathan Norman 和 Daniel Clark 發現一個原則強制執行錯誤。

  - CVE-2019-13739 xisigr 發現一個使用者介面錯誤。

  - CVE-2019-13740 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13741 Michal Bentkowski 發現針對使用者輸入的驗證可能不完整。

  - CVE-2019-13742 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13743 Zhiyang Zeng 發現一個使用者介面錯誤。

  - CVE-2019-13744 Prakash 發現一個原則強制執行錯誤。

  - CVE-2019-13745 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2019-13746 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2019-13747 Ivan Popelyshev 和 Andre Bonatti 發現一個未初始化值。

  - CVE-2019-13748 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2019-13749 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13750 Wenxiang Qian 發現 sqlite 程式庫中的資料驗證不足。

  - CVE-2019-13751 Wenxiang Qian 在 sqlite 程式庫中發現一個未初始化值。

  - CVE-2019-13752 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-13753 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-13754 Cody Crews 發現一個原則強制執行錯誤。

  - CVE-2019-13755 Masato Kinugawa 發現一個原則強制執行錯誤。

  - CVE-2019-13756 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13757 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13758 Khalil Zhani 發現一個原則強制執行錯誤。

  - CVE-2019-13759 Wenxu Wu 發現一個使用者介面錯誤。

  - CVE-2019-13761 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13762 csanuragjain 發現一個原則強制執行錯誤。

  - CVE-2019-13763 weiwangpp93 發現一個原則強制執行錯誤。

  - CVE-2019-13764 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中使用了錯誤的類型。

  - CVE-2019-13767 Sergei Glazunov 發現一個釋放後使用問題。

  - CVE-2020-6377 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2020-6378 Antti Levomaki 和 Christian Jalio 發現一個釋放後使用問題。

  - CVE-2020-6379 Guang Gong 發現一個釋放後使用問題。

  - CVE-2020-6380 Sergei Glazunov 發現一個驗證延伸模組訊息的錯誤。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務，不正確的 Kerberos GSSAPI 和 TGS 要求實作，或不正確的 TLS 交握。

在 cacti (伺服器監控系統) 中發現多個問題，可能導致經驗證的使用者執行 SQL 程式碼或洩漏資訊。

  - CVE-2019-16723 經驗證的使用者可透過提交含有修改過的 local_graph_id 參數的要求，來繞過檢視圖形的授權檢查。

  - CVE-2019-17357 圖形管理介面未充分清理 template_id 參數，可能導致 SQL 插入。經驗證的攻擊者可能會利用此弱點，在資料庫上執行未經授權的 SQL 程式碼。

  - CVE-2019-17358 sanitize_unserialize_selected_items 函式 (lib/functions.php) 未充分清理使用者輸入便將其還原序列化，可能導致使用者控制的資料進行不安全的還原序列化。經驗證的攻擊者可能會利用此弱點影響程式控制流程或造成記憶體損毀。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或資訊洩漏。

在 gpac (一種使用 MP4Box 多工器的多媒體架構) 中發現多個問題。

CVE-2018-21015

isomedia/avc_ext.c 中的 AVC_DuplicateConfig() 允許遠端攻擊者透過建構的檔案造成拒絕服務 (NULL 指標解除參照和程序當機)。

CVE-2018-21016

isomedia/box_code_base.c 中的 audio_sample_entry_AddBox() 允許遠端攻擊者透過建構的檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式當機)。

CVE-2019-13618

libgpac.a 的 isomedia/isom_read.c 中存在堆積型緩衝區過度讀取，media_tools/mpegts.c 中的 gf_m2ts_sync 損毀即為一例。

CVE-2019-20161

odf/ipmpx_code.c 的函式 ReadGF_IPMPX_WatermarkingInit() 中發生堆積型緩衝區溢位。

CVE-2019-20162

isomedia/box_funcs.c 的函式 gf_isom_box_parse_ex() 中發生堆積型緩衝區溢位。

CVE-2019-20163

odf/descriptors.c 的函式 gf_odf_avc_cfg_write_bs() 中發生 NULL 指標解除參照。

CVE-2019-20165

isomedia/box_code_apple.c 的函式 ilst_item_Read() 中發生 NULL 指標解除參照。

CVE-2019-20170

odf/ipmpx_code.c 的函式 GF_IPMPX_AUTH_Delete() 中發生無效的指標解除參照。

CVE-2019-20171

isomedia/box_code_adobe.c 的 isomedia/box_code_base.c 和 abst_Read 中發生記憶體洩漏。

CVE-2019-20208

GPAC 0.8.0 的 isomedia/box_code_3gpp.c 的 dimC_Read 中存在堆疊型緩衝區溢位。

針對 Debian 8「Jessie」，已在 0.5.0+svn5324~dfsg1-1+deb8u5 版本中修正這些問題。

建議您升級 gpac 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或資訊洩漏。

針對 Debian 8「Jessie」，已在 1:68.4.1-1~deb8u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 0.71.0 之前的 RubyGem excon 中，持續連線周圍存在一個爭用情形，即中斷 (例如由逾時造成) 的連線會在通訊端上留下資料。隨後，後續要求會讀取此資料，並傳回來自先前回應的內容。

針對 Debian 8「Jessie」，已在 0.33.0-2+deb8u1 版本中修正此問題。

建議您升級 ruby-excon 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，cacti (一種適用於監控系統的 Web 介面) 中存在多個跨網站指令碼弱點。

針對 Debian 8「Jessie」，已在 cacti 的 0.8.8b+dfsg-8+deb8u9 版本中修正此問題。

建議您升級 cacti 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-2215

syzkaller 工具在 Android binder 驅動程式中發現一個釋放後使用弱點。在啟用了此驅動程式的系統上的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，Debian 套件核心並未啟用此驅動程式。

CVE-2019-10220

多名開發人員和研究人員發現，如果建構的檔案系統或惡意檔案伺服器以包含「/」字元的檔案名稱呈現目錄，可能會使讀取目錄的應用程式中的安全性檢查混淆，或使安全性檢查失敗。

核心現在會在讀取此類目錄時傳回錯誤，而不是將無效的檔案名稱傳送至使用者空間。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 發現 mwifiex wifi 驅動程式中存在潛在的堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 發現 libertas wifi 驅動程式中存在潛在的堆疊和堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 報告，ath6kl wifi 驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15217

syzkaller 工具發現 zr364xx 媒體驅動程式未正確處理沒有產品名稱字串的裝置，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15291

syzkaller 工具發現 b2c2-flexcop-usb 媒體驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15505

syzkaller 工具發現 technisat-usb2 媒體驅動程式未正確驗證傳入的 IR 封包，這可導致堆積緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)，或從核心記憶體讀取敏感資訊。

CVE-2019-16746

據發現，在存取點模式下，wifi 堆疊未驗證 wifi 接口上使用的使用者空間所提供的 beacon 標頭內容，這可導致堆積緩衝區溢位。獲准設定 wifi 接口的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 報告，多個網路通訊協定實作 (

  AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC) 允許所有使用者建立原始通訊端。本機使用者可利用此弱點，在使用這些通訊協定的網路上傳送任意封包。

CVE-2019-17133

Nicholas Waisman 報告，wifi 堆疊未在復制前驗證收到的 SSID 資訊，如果驅動程式或韌體未對其進行驗證，可能會導致緩衝區溢位。惡意的無線存取點可能會利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-17666

Nicholas Waisman 報告，rtlwifi wifi 驅動程式未正確驗證收到的 P2P 資訊，可導致緩衝區溢位。惡意的 P2P 對等端可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-19051

Navid Emamdoost 發現，如果軟體 rfkill 作業失敗，則 i2400m wimax 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19052

Navid Emamdoost 發現，如果開放 (介面激活) 作業失敗，則 gs_usb CAN 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 發現，如果探查作業失敗，則 mwifiex wifi 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19062

Navid Emamdoost 發現，如果 CRYPTO_MSG_GETALG 作業失敗，則 AF_ALG 子系統中可能會發生記憶體洩漏。本機使用者可利用此弱點造成拒絕服務 (記憶體耗盡)。

CVE-2019-19066

Navid Emamdoost 發現，如果 get_fc_host_stats 作業失敗，則 bfa SCSI 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19227

Dan Carpenter 報告，Appletalk 通訊協定實作中缺少錯誤檢查會導致 NULL 指標解除參照。此弱點的安全性影響不明。

CVE-2019-19332

syzkaller 工具發現 x86 的 KVM 實作中缺少邊界檢查，這可導致堆積緩衝區溢位。獲准使用 KVM 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19523

syzkaller 工具在 adutux USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19524

syzkaller 工具在輸入驅動程式使用的 ff-memless 程式庫中發現一個爭用情形。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19527

syzkaller 工具發現，hiddev 驅動程式未正確處理開啟裝置的工作與基礎硬體中斷連線之間的爭用。獲准存取 hiddev 裝置，且能夠新增和移除 USB 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19530

syzkaller 工具在 cdc-acm 網路驅動程式中發現一個潛在的釋放後使用問題。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19531

syzkaller 工具在 yurex USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19532

syzkaller 工具在 hid-gaff 輸入驅動程式中發現一個潛在的堆積緩衝區溢位問題，據發現此問題也存在於許多其他輸入驅動程式中。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19533

syzkaller 工具發現 ttusb-dec 媒體驅動程式缺少結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19534、CVE-2019-19536

syzkaller 工具發現 peak_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19537

syzkaller 工具發現 USB 堆疊中存在爭用情形，其中涉及字元裝置註冊。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19767

syzkaller 工具發現建構的 ext4 磁碟區可在 ext4 檔案系統驅動程式中觸發緩衝區溢位。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19922

據發現，Linux 3.16.61 中的變更，「sched/fair：修正頻寬計時器時鐘偏離情形」，可導致工作在使用其 CPU 時間的完整配額之前遭到限制。本機使用者可利用此錯誤減慢其他使用者的工作速度。此變更已還原。

CVE-2019-19947

據發現，kvaser_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19965

Gao Chuan 報告，SCSI 主機驅動程式使用的 libsas 程式庫中存在爭用情形，可導致 NULL 指標解除參照。能夠新增和移除 SCSI 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-19966

syzkaller 工具在 cpia2 媒體驅動程式中發現一個遺漏的錯誤檢查，這可導致釋放後使用。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

針對 Debian 8「Jessie」，已在 3.16.81-1 版本中修正這些問題。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在低於 0.26 版本的 debian-lan-config 中，針對 Kerberos 管理伺服器設定了過於寬鬆的 ACL，允許變更其他 Kerberos 使用者主體的密碼。

針對 Debian 8「Jessie」，已在 0.19+deb8u2 版本中修正此問題。

建議您升級 debian-lan-config 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 4.9.4 之前的 phpMyAdmin 4 版本和 5.0.1 之前的 phpMyAdmin 5 版本中，用戶帳戶頁面中存在 SQL 插入。惡意使用者可在建立此頁面的查詢時，插入自訂 SQL 來取代自己的使用者名稱。攻擊者必須具備有效的 MySQL 帳戶才能存取伺服器。

針對 Debian 8「Jessie」，已在 4:4.2.12-2+deb8u8 版本中修正此問題。

建議您升級 phpmyadmin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、來賓權限提升為主機權限或資訊洩漏。

此外，此更新還為「TSX 非同步中止」推測側通道攻擊提供緩解措施。如需其他資訊，請參閱 https://xenbits.xen.org/xsa/advisory-305.html

在 Wordpress (一種常用的內容管理架構) 中發現一個輸入清理繞過問題。攻擊者可利用此缺陷將惡意的指令碼傳送給不知情的使用者。

針對 Debian 8「Jessie」，已在 4.1.29+dfsg-0+deb8u1 版本中修正此問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Log4j 1.2 (Java 記錄程式庫) 中包含一個 SocketServer 類別，此類別容易受到未受信任資料還原序列化問題的影響，在偵聽未受信任網路流量的記錄資料時，若攻擊者將此類別與還原序列化小工具結合使用，即可從遠端執行任意程式碼。

針對 Debian 8「Jessie」，已在 1.2.17-5+deb8u1 版本中修正此問題。

建議您升級 apache-log4j1.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ldm (Linux Terminal Server Project 的顯示管理器) 的勾點指令碼未正確剖析來自 SSH 伺服器的回應，這可導致本機 root 權限提升。

針對 Debian 8「Jessie」，已在 ldm 的 2:2.2.15-2+deb8u1 版本中修正此問題。

建議您升級 ldm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ldm (Linux Terminal Server Project 的顯示管理器) 的勾點指令碼未正確剖析來自 SSH 伺服器的回應，這可導致本機 root 權限提升。

在 Mozilla Firefox Web 瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、資料洩漏或跨網站指令碼。

據發現，在允許使用者執行自訂規則的情況下，攻擊者可利用 sa-exim (Exim 的 SpamAssassin 篩選器) 執行任意程式碼。已在 spamassassin 中修正類似的問題，即 CVE-2018-11805，該問題導致 sa-exim 功能迴歸。此更新可還原 spamassassin 和 sa-exim 之間的相容性。sa-exim 的 greylisting 函式的安全性影響在 /usr/share/doc/sa-exim/README.greylisting.gz 中也有記錄。

針對 Debian 8「Jessie」，已在 4.2.1-14+deb8u1 版本中修正此問題。

建議您升級 sa-exim 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox Web 瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、資料洩漏或跨網站指令碼。

針對 Debian 8「Jessie」，已在 68.4.0esr-1~deb8u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉此執行各種跨網站指令碼 (XSS) 攻擊和跨網站要求偽造 (CSRF) 攻擊、建立開放重新導向、損害快取，以及繞過驗證存取和輸入清理。

Simon Charette 報告，Django (高階 Python Web 開發架構) 中的密碼重設功能使用 Unicode 不區分大小寫的查詢，來擷取與密碼重設之電子郵件地址相匹配的帳戶。攻擊者可利用此缺陷，擷取密碼重設 token 並劫持帳戶。

如需詳細資訊，請參閱 https://www.djangoproject.com/weblog/2019/dec/18/security-releases/

據發現，nss (Network Security Service 程式庫) 中的特定密碼編譯基元未檢查輸入文字的長度。這可導致潛在的堆積型緩衝區溢位。

針對 Debian 8「Jessie」，已在 2:3.26-1+debu8u10 版本中修正此問題。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Pillow (適用於 Python 程式設計語言的影像程式庫) 中發現三個弱點：

  - CVE-2019-19911：防止在頻段數較多的情況下，因 FpxImagePlugin.py 對未驗證的 32 位元整數呼叫範圍函式而造成的拒絕服務弱點。

  - CVE-2020-5312：PCX「P 模式」緩衝區溢位。

  - CVE-2020-5313：FLI 緩衝區溢位。

針對 Debian 8「Jessie」，已在 pillow 的 2.6.1-2+deb8u4 版本中修正這些問題。

建議您升級 pillow 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，Netty (一種 Java NIO 用戶端/伺服器架構) 容易受到 HTTP 要求走私弱點的影響，此弱點是不當處理 HTTP 標頭中冒號前的空白字元所致。

在 waitress (純 Python WSGI 伺服器) 中發現一個 HTTP 要求走私弱點。

如果在 waitress 前使用 Proxy 伺服器，攻擊者可能會傳送無效的要求，該要求會繞過前端，並且 waitress 會以不同方式剖析該要求，進而可能導致走私要求。

Waitress 會將傳輸編碼標頭中包含特殊空白字元的特別建構要求剖析成區塊要求，但由於傳輸編碼標頭含有無效字元，該標頭被視為無效，因此前端伺服器會使用內容長度標頭。如果前端伺服器對後端 Waitress 伺服器執行 HTTP 工作流程，可能會導致 HTTP 要求分割，進而可能導致快取毒害或資訊洩漏。

針對 Debian 8「Jessie」，已在 waitress 的 0.8.9-2+deb8u1 版本中修正此問題。

建議您升級 waitress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 igraph (用於建立和操控圖形的程式庫) 中發現一個問題。在 igraph_i_strdiff() 中偵測到一個 NULL 指標解除參照弱點。

針對 Debian 8「Jessie」，已在 0.7.1-2+deb8u1 版本中修正此問題。

建議您升級 igraph 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 jhead (用於操控 Exif 相容 JPEG 檔案之非影像部分的程式) 中的多個緩衝區溢位問題。

針對 Debian 8「Jessie」，已在 1:2.97-1+deb8u2 版本中修正這些問題。

建議您升級 jhead 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

以代理程式身分登入 OTRS 的攻擊者可列出指派給其他代理的票證，這些票證位於攻擊者沒有權限的佇列中。

針對 Debian 8「Jessie」，已在 3.3.18-1+deb8u12 版本中修正此問題。

建議您升級 otrs2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libbsd (包含 BSD 系統之公用程式函式的套件) 中發現一個問題。

在 fgetwln() 函式中，差一錯誤可觸發堆積緩衝區溢位。

針對 Debian 8「Jessie」，已在 0.7.0-2+deb8u1 版本中修正此問題。

建議您升級 libbsd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新為部分 Intel CPU 類型提供更新的 CPU 微碼。
特別是為 TAA (TSX 非同步中止) 弱點提供緩解措施。對於受影響的 CPU，若要完全緩解此弱點的影響，還必須更新 DLA 1989-1 中發佈的 Linux 核心套件。

針對 Debian 8「Jessie」，已在 3.20191115.2~deb8u1 版本中修正這些問題。

建議您升級 intel-microcode 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat servlet 和 JSP 引擎中發現數個問題，可導致工作階段固定攻擊、資訊洩漏、跨網站指令碼、透過資源耗盡造成拒絕服務，和不安全的重新導向。

據發現，debian-lan-config (Debian-LAN 系統的 FAI 組態空間) 針對 Kerberos 管理伺服器設定了過於寬鬆的 ACL，允許變更其他使用者主體的密碼。

此更新為新的部署提供了修正的組態，針對現有的設定，此更新隨附的 NEWS 檔案提供了關於修正組態的建議。

Guido Vranken 發現，在用於具有 512 位元模數之乘冪的 x64_64 Montgomery 平方程序中存在一個溢位錯誤。

據發現，freeimage (一個圖形程式庫) 受到下列兩個安全性問題的影響：

  - CVE-2019-12211 PluginTIFF 中的無效 memcpy 造成堆積緩衝區溢位。遠端攻擊者可能利用此缺陷，透過建構的 TIFF 資料觸發拒絕服務或任何不明影響。

  - CVE-2019-12213 PluginTIFF 中的非預期遞迴造成堆疊耗盡。遠端攻擊者可能利用此缺陷，透過建構的 TIFF 資料觸發拒絕服務。

據發現，MediaWiki (用於共同作業的網站引擎) 中的標題黑名單功能可被繞過。

已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現且修正多個安全性錯誤。受影響的元件包括 exif 模組和內嵌 \0 的檔案名稱處理。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u8 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具組 imagemagick 中發現多個弱點。

CVE-2019-19948

WriteSGIImage (coders/sgi.c) 中發生堆積緩衝區溢位，這是未充分驗證列和欄大小所致。遠端攻擊者可利用此弱點，透過建構的影像資料造成拒絕服務或任何其他不明影響。

CVE-2019-19949

WritePNGImage (coders/png.c) 中發生堆積型緩衝區過度讀取 (差一)，這是在指標解除參照之前缺少長度檢查所致。遠端攻擊者可能藉此弱點透過特製影像資料造成拒絕服務。

針對 Debian 8「Jessie」，已在 8:6.8.9.9-5+deb8u19 版本中修正這些問題。

建議您升級 imagemagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現 libxml2 (GNOME XML 剖析程式庫) 中發現一個潛在的拒絕服務弱點。

針對 Debian 8「Jessie」，已在 libxml2 的 2.9.1+dfsg1-5+deb8u8 版本中修正此問題。

建議您升級 libxml2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSC 的 libopensc/card-setcos.c 中發現一個問題，即在剖析 SETCOS 檔案屬性期間發生不正確的讀取作業。

針對 Debian 8「Jessie」，已在 0.16.0-3+deb8u2 版本中修正此問題。

建議您升級 opensc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
133318	Debian DLA-2079-1：otrs2 安全性更新	medium
133277	Debian DLA-2080-1：iperf3 安全性更新	critical
133276	Debian DLA-2077-1：tomcat7 安全性更新	high
133230	Debian DSA-4609-1：python-apt - 安全性更新	medium
133229	Debian DLA-2076-1：slirp 安全性更新	medium
133228	Debian DLA-2075-1：jsoup 安全性更新	medium
133219	Debian DLA-2074-1：python-apt 安全性更新	medium
133218	Debian DLA-2059-1：git 安全性更新	critical
133151	Debian DSA-4608-1：tiff - 安全性更新	high
133150	Debian DLA-2073-1：transfig 安全性更新	high
133110	Debian DSA-4607-1：openconnect - 安全性更新	critical
133109	Debian DSA-4606-1：chromium - 安全性更新	high
133108	Debian DSA-4605-1：openjdk-11 - 安全性更新	high
133107	Debian DSA-4604-1：cacti - 安全性更新	high
133106	Debian DSA-4603-1：thunderbird - 安全性更新	high
133105	Debian DLA-2072-1：gpac 安全性更新	high
133104	Debian DLA-2071-1：thunderbird 安全性更新	high
133103	Debian DLA-2070-1：ruby-excon 安全性更新	medium
133102	Debian DLA-2069-1：cacti 安全性更新	medium
133101	Debian DLA-2068-1：linux 安全性更新	critical
132941	Debian DLA-2063-1：debian-lan-config 安全性更新	high
132940	Debian DLA-2060-1：phpmyadmin 安全性更新	high
132875	Debian DSA-4602-1：xen - 安全性更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	critical
132874	Debian DLA-2067-1：wordpress 安全性更新	critical
132777	Debian DLA-2065-1：apache-log4j1.2 安全性更新	critical
132776	Debian DLA-2064-1：ldm 安全性更新	high
132761	Debian DSA-4601-1：ldm - 安全性更新	high
132760	Debian DSA-4600-1：firefox-esr - 安全性更新	high
132759	Debian DLA-2062-1：sa-exim 安全性更新	high
132758	Debian DLA-2061-1：firefox-esr 安全性更新	high
132736	Debian DSA-4599-1：wordpress - 安全性更新	critical
132699	Debian DSA-4598-1：python-django - 安全性更新	critical
132682	Debian DLA-2058-1 : nss 安全性更新	critical
132681	Debian DLA-2057-1：pillow 安全性更新	high
132635	Debian DSA-4597-1：netty - 安全性更新	high
132593	Debian DLA-2056-1：waitress 安全性弱點	high
132592	Debian DLA-2055-1：igraph 安全性更新	medium
132591	Debian DLA-2054-1：jhead 安全性更新	high
132590	Debian DLA-2053-1：otrs2 安全性更新	medium
132514	Debian DLA-2052-1：libbsd 安全性更新	critical
132513	Debian DLA-2051-1：intel-microcode 安全性更新	medium
132427	Debian DSA-4596-1：tomcat8 - 安全性更新	critical
132426	Debian DSA-4595-1：debian-lan-config - 安全性更新	high
132425	Debian DSA-4594-1：openssl1.0 - 安全性更新	medium
132424	Debian DSA-4593-1：freeimage - 安全性更新	high
132423	Debian DSA-4592-1：mediawiki - 安全性更新	medium
132422	Debian DLA-2050-1：php5 安全性更新	medium
132421	Debian DLA-2049-1：imagemagick 安全性更新	critical
132420	Debian DLA-2048-1：libxml2 安全性更新	high
132406	Debian DLA-2046-1：opensc 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

medium

medium

medium

medium

critical

high

high

critical

high

high

high

high

high

high

medium

medium

critical

high

high

critical

critical

critical

high

high

high

high

high

critical

critical

critical

high

high

high

medium

high

medium

critical

medium

critical

high

medium

high

medium

medium

critical

high

medium