在 zeromq3 中偵測到兩個安全性問題。

CVE-2021-20234

由不含 CURVE/ZAP 的惡意伺服器在用戶端中引發的記憶體洩漏。

來自問題描述 [1]。當管道處理分隔符號時以及已不在作用中狀態但仍有未完成的訊息時，訊息會遭到洩漏。

CVE-2021-20235

接收格式錯誤的 ZMTP v1 封包時會發生堆積溢位。

來自問題描述 [1]。已實作靜態配置器，以便將其記錄的大小縮小至與共用配置器類似。但不需要也不應該這樣操作，因為與共用配置器不同，靜態配置器一律使用大小由 ZMQ_IN_BATCH_SIZE 通訊端選項定義的靜態緩衝區，因此變更大小會造成庫發生堆積溢位。靜態配置器僅用於 ZMTP v1 對等節點。

[1] https://github.com/zeromq/libzmq/security/advisories/GHSA-wfr2-29gj-5w 87 [2] https://github.com/zeromq/libzmq/security/advisories/GHSA-fc3w-qxf5-7h p6

針對 Debian 9 Stretch，已在 4.2.1-4+deb9u4 版本中修正這些問題。

我們建議您升級 zeromq3 套件。

如需有關 zeromq3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/zeromq3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 privoxy (一個具有進階篩選功能的 Web Proxy) 中發現多個弱點。

CVE-2021-20272

攻擊者可透過特製的 CGI 要求觸發宣告失敗，進而導致伺服器當機。

CVE-2021-20273

若將 Privoxy 切換為關閉狀態，攻擊者可透過特製的 CGI 要求造成當機。

CVE-2021-20275

chunked_body_is_complete() 中可能發生大小為 2 的無效讀取，進而導致拒絕服務。

CVE-2021-20276

傳遞至 pcre_compile() 的無效模式可導致無效記憶體存取，進而導致拒絕服務。

針對 Debian 9 Stretch，已在 3.0.26-3+deb9u2 版本中修正這些問題。

建議您升級 privoxy 套件。

如需有關 privoxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/privoxy

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-19318、CVE-2019-19813、CVE-2019-19816

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用或堆積緩衝區溢位，透過特製的檔案系統影像可以觸發這些錯誤。可以掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-27815

據報告，JFS 檔案系統程式碼中有一個缺陷，能夠設定延伸屬性的本機攻擊者可藉此造成拒絕服務。

CVE-2020-27825

Adam 'pi3' Zabrocki 報告，ftrace 環形緩衝區大小調整邏輯中存在因爭用情形產生的釋放後使用缺陷，這可能會導致拒絕服務或資訊洩漏。

CVE-2020-28374

David Disseldorp 發現，LIO SCSI 目標實作在某些 XCOPY 要求中未執行充分檢查。不管 SCSI 傳輸設定為何，具有 LUN 存取權且知道單元序號指派的攻擊者可利用此缺陷讀取和寫入任何 LIO 反向儲存區。

CVE-2020-29568 (XSA-349)

Michael Kurth 和 Pawel Wieczorkiewicz 報告，透過更新被監視的路徑，前端可在後端觸發 OOM。

CVE-2020-29569 (XSA-350)

Olivier Benjamin 和 Pawel Wieczorkiewicz 報告，Linux blkback 中存在可由區塊前端觸發的釋放後使用缺陷。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。

CVE-2020-29660

Jann Horn 報告，tty 子系統中存在鎖定不一致問題，可能允許本機攻擊者對 TIOCGSID 發動釋放後讀取攻擊。

CVE-2020-29661

Jann Horn 報告，tty 子系統中存在鎖定問題，可導致釋放後使用。本機攻擊者可利用此問題來造成記憶體損毀或提升權限。

CVE-2020-36158

在 mwifiex WiFi 驅動程式中發現緩衝區溢位缺陷，透過長 SSID 值可導致拒絕服務或任意程式碼執行。

CVE-2021-3178

吳異報告 NFSv3 伺服器中存在資訊洩漏問題。
當只匯出檔案系統磁碟區的子目錄時，列出匯出目錄的 NFS 用戶端會取得父目錄的檔案控制代碼，進而可存取不應匯出的檔案。

除非啟用「subtree_check」匯出選項，否則即使在此更新之後，NFSv3 用戶端仍可能猜測有效的檔案控制代碼並存取所匯出的子目錄之外的檔案。建議您不要使用該選項，而只匯出整個檔案系統磁碟區。

CVE-2021-3347

據發現，PI futexes 在處理錯誤期間會發生核心堆疊釋放後使用問題。無權限的使用者可利用此瑕疵造成核心當機 (導致拒絕服務) 或權限提升。

CVE-2021-26930 (XSA-365)

Olivier Benjamin、Norbert Manthey、Martin Mazein 和 Jan H.
Schönherr 發現 Xen 區塊後端驅動程式 (xen-blkback) 未正確處理授權對應錯誤。惡意來賓可利用此錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)，或可能造成資訊洩漏或權限提升。

CVE-2021-26931 (XSA-362)、CVE-2021-26932 (XSA-361)、CVE-2021-28038 (XSA-367)

Jan Beulich 發現 Xen 支援程式碼和多種 Xen 後端驅動程式未正確處理授權對應錯誤。惡意來賓可利用這些錯誤，在執行後端的網域內 (通常為 dom0) 造成拒絕服務 (當機)。

CVE-2021-27363

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對 sysfs 中傳輸處理屬性的存取。在充當 iSCSI 啟動器的系統上，本機使用者可藉此造成資訊洩漏，而且這也可以降低 CVE-2021-27364 的利用難度。

CVE-2021-27364

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制對其 netlink 管理介面的存取。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點造成拒絕服務 (中斷儲存裝置)，或可能提升權限。

CVE-2021-27365

Adam Nichols 報告，iSCSI 啟動器子系統未正確限制透過其 netlink 管理介面傳送的參數或「passthrough PDU」的長度。在充當 iSCSI 啟動器的系統上，本機使用者可利用這些弱點洩漏核心記憶體的內容，造成拒絕服務 (核心記憶體損毀或當機) 或可能提升權限。

針對 Debian 9 Stretch，已在 4.9.258-1 版本中修正這些問題。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libupnp (適用於 UPnP 裝置的可攜式 SDK) 允許遠端攻擊者透過特製的 SSDP 訊息造成拒絕服務 (當機)，這是因為 genlib/service_table/service_table.c 中的 FindServiceControlURLPath 和 FindServiceEventURLPath 函式發生 NULL 指標解除參照所導致。

針對 Debian 9 Stretch，已在 1:1.6.19+git20160116-1.2+deb9u1 版本中修正此問題。

建議您升級 libupnp 套件。

如需有關 gupnp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libupnp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 activemq (一個圍繞 Java Message Service 構建的訊息代理程式) 中發現多個安全性問題。

CVE-2017-15709

在 activemq 中使用 OpenWire 通訊協定時，發現某些系統詳細資料 (例如 OS 和核心版本) 會顯示為純文字。

CVE-2018-11775

使用 Apache ActiveMQ 用戶端時，缺少 TLS 主機名稱驗證，這可使用戶端容易受到使用 ActiveMQ 用戶端的 Java 應用程式和 ActiveMQ 伺服器之間的 MITM 攻擊。現在，此項預設為啟用。

CVE-2019-0222

取消封送損毀的 MQTT 框架可導致代理程式發生記憶體不足異常，使其無法回應

CVE-2021-26117

選用的 ActiveMQ LDAP 登入模組可設為使用匿名存取 LDAP 伺服器。使用匿名內容錯誤驗證有效的使用者密碼，進而導致未檢查密碼。

針對 Debian 9 Stretch，已在 5.14.3-3+deb9u2 版本中修正這些問題。

建議您升級 activemq 套件。

如需有關 activemq 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/activemq

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 mqtt-client wher 中發現一個弱點。取消封送損毀的 MQTT 框架可導致代理程式發生記憶體不足異常，使其無法回應。

針對 Debian 9 Stretch，已在 1.14-1+deb9u1 版本中修正此問題。

建議您升級 mqtt-client 套件。

如需有關 mqtt-client 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mqtt-client

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libcaca/caca/canvas.c 中的 caca_resize 函式存在緩衝區溢位問題，可能導致在本機的使用者環境中執行任意程式碼。

針對 Debian 9 Stretch，已在 0.99.beta19-2.1~deb9u2 版本中修正此問題。

建議您升級 libcaca 套件。

如需有關 libcaca 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libcaca

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GRUB2 開機載入器中發現若干弱點

  - CVE-2020-14372 據發現，acpi 命令允許有權限的使用者在啟用安全開機的情況下載入特製的 ACPI 表格。

  - CVE-2020-25632 在 rmmod 命令中發現釋放後使用弱點。

  - CVE-2020-25647 在 grub_usb_device_initialize() 函式中發現越界寫入弱點，程式呼叫該函式來處理 USB 裝置初始化。

  - CVE-2020-27749 在 grub_parser_split_cmdline 中發現堆疊型緩衝區溢位問題。

  - CVE-2020-27779 據發現，cutmem 命令允許有權限的使用者在啟用安全開機的情況下移除記憶體區域。

  - CVE-2021-20225 在短格式選項剖析器中發現堆積型越界寫入弱點。

  - CVE-2021-20233 發現堆積型越界寫入缺陷，這是因為在功能表轉譯中引用所需的空間計算錯誤。

如需詳細資訊，請參閱 https://www.debian.org/security/2021-GRUB-UEFI-SecureBoot

據發現，用於發布的網站引擎 SPIP 允許惡意使用者執行跨網站指令碼攻擊、存取敏感資訊或執行任意程式碼。

針對 Debian 9 Stretch，已在 3.1.4-4~deb9u4+deb9u1 版本中修正此問題。

建議您升級 spip 套件。

如需有關 spip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/spip

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Adminer 是單一 PHP 檔案中的開放原始碼資料庫管理。4.0.0 版至 4.7.9 版的 adminer 存在伺服器端要求偽造弱點。使用隨附所有驅動程式的 Adminer 版本 (例如「adminer.php」) 的使用者會受到影響。

針對 Debian 9 Stretch，已在 4.2.5-3+deb9u2 版本中修正此問題。

建議您升級 adminer 套件。

如需有關 adminer 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/adminer

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 2.10 之前的 wpa_supplicant 中，p2p/p2p_pd.c 處理 P2P (Wi-Fi Direct) 佈建探索要求的方式存在弱點，
無線電範圍內的攻擊者可藉此導致拒絕服務或其他影響 (可能執行任意程式碼)。

針對 Debian 9 Stretch，已在 2:2.4-1+deb9u9 版本中修正此問題。

建議您升級 wpa 套件。

如需有關 wpa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。

針對 Debian 9「Stretch」，已在 1:78.8.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可導致任意程式碼執行或資訊洩漏攻擊。

在 Node.js 中發現兩個弱點，可導致拒絕服務或 DNS 重新繫結攻擊。

發現 Docker (Linux 容器執行階段) 中有多個安全性問題，可導致拒絕服務、資訊洩漏或權限提升。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

針對 Debian 9 Stretch，已在 78.8.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Beast Glatisant 和 Jelmer Vernooij 報告，非同步 HTTP 用戶端/伺服器架構 python-aiohttp 容易受到開放重新導向弱點影響。指向 aiohttp 型 Web 伺服器的惡意特製連結可將瀏覽器重新導向至其他網站。

在 python-pysaml2 中發現若干問題，python-pysaml2 是 SAML 第 2 版標準的純 python 實作。

CVE-2017-1000433

若在執行時啟用 python 最佳化，pysaml2 不會接受任何密碼。這可讓攻擊者不必知道使用者密碼，就能以任何使用者身分登入。

CVE-2021-21239

pysaml2 中存在密碼編譯簽章驗證不當弱點。使用預設的 CryptoBackendXmlSec1 後端且需要驗證已簽署的 SAML 文件的 pysaml2 使用者會受到影響。PySAML2 無法確保已簽署的 SAML 文件經過正確簽署。預設的 CryptoBackendXmlSec1 後端使用 xmlsec1 二進位檔來驗證已簽署的 SAML 文件的簽章，但依預設，xmlsec1 接受在指定文件中找到的任何類型的金鑰。xmlsec1 需要明確設定為在 SAML 文件簽章驗證程序中僅使用
_x509 certificates_。

針對 Debian 9 Stretch，已在 3.0.0-5+deb9u2 版本中修正這些問題。

建議您升級 python-pysaml2 套件。

如需 python-pysaml2 的詳細安全性狀態，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-pysaml2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

據發現，Redis (一個永續性 NoSQL 式鍵值資料庫) 中有數個整數溢位問題。目前認為這些問題只會影響 32 位元系統。

針對 Debian 9 Stretch，已在 3:3.2.6-3+deb9u4 版本中修正此問題。

建議您升級 redis 套件。

如需有關 redis 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/redis

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Felix Weinmann 報告，使用 VT100/ANSI 終端模擬的終端多工器 screen 中的組合字元處理方式存在缺陷，透過特別建構的 UTF-8 字元序列可導致拒絕服務或可能執行任意程式碼。

據發現，zstd (一種壓縮公用程式) 容易受到爭用情形影響：即使原始檔案具有限制性權限，它仍會在很短的時間內暫時公開其輸入的無讀取限制版本。

在 OpenLDAP (輕量型目錄存取通訊協定的免費實作) 的 Certificate List Exact Assertion 驗證中發現一個弱點 。未經驗證的遠端攻擊者可藉由特別建構的封包，利用此弱點造成拒絕服務 (slapd 程序損毀)。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2021-21148 Mattias Buelens 在 v8 JavaScript 庫中發現緩衝區溢位問題。

  - CVE-2021-21149 Ryoya Tsukasaki 在資料傳輸實作中發現堆疊溢位問題。

  - CVE-2021-21150 Woojin Oh 在檔案下載程式中發現釋放後使用問題。

  - CVE-2021-21151 Khalil Zhani 在支付系統中發現釋放後使用問題。

  - CVE-2021-21152 在媒體處理中發現緩衝區溢位問題。

  - CVE-2021-21153 Jan Ruge 在 GPU 程序中發現堆疊溢位問題。

  - CVE-2021-21154 Abdulrahman Alqabandi 在 Tab Strip 實作中發現緩衝區溢位問題。

  - CVE-2021-21155 Khalil Zhani 在 Tab Strip 實作中發現緩衝區溢位問題。

  - CVE-2021-21156 Sergei Glazunov 在 v8 JavaScript 庫中發現緩衝區溢位問題。

  - CVE-2021-21157 在 Web 通訊端實作中發現釋放後使用問題。

據發現，bind9 DNS 伺服器中存在因 GSSAPI (「通用安全性服務」) 安全性原則交涉中的問題而造成的緩衝區溢位弱點。

針對 Debian 9 Stretch，已在 1:9.10.3.dfsg.P4-12.3+deb9u8 版本中修正此問題。

建議您升級 bind9 套件。

如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/bind9

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，zstd (一種壓縮公用程式) 容易受到爭用情形影響：即使原始檔案具有限制性權限，它仍會在很短的時間內暫時公開其輸入的無讀取限制版本。

針對 Debian 9 Stretch，已在 1.1.2-1+deb9u1 版本中修正此問題。

建議您升級 libzstd 套件。

如需有關 libzstd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libzstd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alex Birnberg 在 Horde 應用程式架構 (更確切地說是其 Text Filter API) 中發現一個跨網站指令碼 (XSS) 弱點。
攻擊者可藉由傳送特製的電子郵件來控制使用者的信箱。

CVE-2021-26929

在 Horde Groupware Webmail 版 (使用 Horde_Text_Filter 程式庫) 中發現一個 XSS 問題。攻擊者可傳送純文字電子郵件訊息，並使用 JavaScript 將訊息編碼為 Text2html.php 中的 preProcess 會錯誤處理的連結或電子郵件，因為自訂使用 \x00\x00\x00 和 \x01\x01\x01 會干擾 XSS 防禦。

針對 Debian 9 Stretch，已在 2.3.5-1+deb9u1 版本中修正此問題。

建議您升級 php-horde-text-filter 套件。

如需有關 php-horde-text-filter 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-horde-text-filter

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- GNU Screen 4.8.0 之前所有版本中的 encoding.c 允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。

針對 Debian 9 Stretch，已在 4.5.0-6+deb9u1 版本中修正此問題。

我們建議您升級 screen 套件。

如需有關 screen 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/screen

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 openvswitch (一種生產品質的多層軟體型乙太網路虛擬交換器) 中發現數個問題。

CVE-2020-35498

拒絕服務攻擊，其中特製的網路封包可造成封包查閱忽略第 3 層和第 4 層的網路標頭欄位。特製的網路封包是乙太網路填補長度超過 255 個位元組的普通 IPv4 或 IPv6 封包。這造成封包功能健全檢查在第 2 層之後中止剖析標頭欄位。

CVE-2020-27827

使用特製的 LLDP 封包執行拒絕服務攻擊。

CVE-2018-17206

在 BUNDLE 動作解碼期間發生緩衝區過度讀取問題。

CVE-2018-17204

由於未驗證 OF1.5 解碼器中的資訊 (群組類型和命令) 而導致宣告失敗。

CVE-2017-9214

由無正負號的整數反向溢位造成緩衝區過度讀取。

CVE-2015-8011

在 0.8.0 之前的 lldpd 中，daemon/protocols/lldp.c 的 lldp_decode 函式中存在緩衝區溢位，遠端攻擊者可利用此弱點，透過涉及大型管理位址和 TLV 邊界的向量，造成拒絕服務 (程序損毀)，並可能執行任意程式碼。

針對 Debian 9 Stretch，已在 2.6.10-0+deb9u1 版本中修正這些問題。此版本是新的上游版本。

建議您升級 openvswitch 套件。

如需有關 openvswitch 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openvswitch

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenLDAP (輕量型目錄存取通訊協定的免費實作) 的 Certificate List Exact Assertion 驗證中發現一個弱點 。未經驗證的遠端攻擊者可藉由特別建構的封包，利用此弱點造成拒絕服務 (slapd 程序損毀)。

針對 Debian 9 Stretch，已在 2.4.44+dfsg-5+deb9u8 版本中修正此問題。

建議您升級 openldap 套件。

如需有關 openldap 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Django (流行的 Python 型 Web 開發架構) 中存在 Web 快取毒害弱點。

這是因為程式以不安全的方式處理 Python 的 urllib.parse.parse_qsl 方法中的「;」字元，該方法已反向移植至 Django 的程式碼庫，以修正過去的一些其他安全性問題。

針對 Debian 9 Stretch，已在 1:1.10.7-2+deb9u11 版本中修正此問題。

建議您升級 python-django 套件。

如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wpa 中發現一個問題，wpa 是一個用來支援 WPA 和 WPA2 (IEEE 802.11i) 的工具組。遺漏資料驗證可導致緩衝區過度寫入，進而可能造成 wpa_supplicant 程序發生 DoS，或可能導致任意程式碼執行。

已根據要求啟用對 WPA-EAP-SUITE-B(-192) 的上傳支援。

針對 Debian 9 Stretch，已在 2:2.4-1+deb9u8 版本中修正此問題。

建議您升級 wpa 套件。

如需有關 wpa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-13558 Marcin Noga 發現，處理惡意建構的 Web 內容可能會導致任意程式碼執行。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致拒絕服務、信息洩漏、Cookie 僞造或錯誤加密。

據發現，openssl 密碼編譯系統中有兩個問題：

  - CVE-2021-23840: 防止「Digital EnVeloPe」EVP 相關呼叫造成應用程式行為不正確或損毀的問題。

  - CVE-2021-23841: 防止 X509 憑證剖析中因爲引入「issuer」欄位時缺少錯誤處理而造成的問題。

針對 Debian 9「Stretch」，已在 1.1.0l-1~deb9u3 版本中修正這些問題。

建議您升級 openssl 套件。

如需有關 openssl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openssl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，mumble (一種常用於群組聊天的 VoIP 用戶端) 中有一個遠端程式碼執行弱點。
攻擊者可藉由伺服器清單上惡意建構的 URL 觸發此攻擊。 

針對 Debian 9「Stretch」，已在 1.2.18-1+deb9u2 版本中修正此問題。

建議您升級 mumble 套件。

如需有關 mumble 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mumble

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬 QEMU 中發現數個弱點 (特別是在 KVM 和 Xen HVM 虛擬化中使用時)。攻擊者可觸發拒絕服務 (DoS)、資訊洩漏攻擊，並可以在主機上使用 QEMU 程序的權限執行任意程式碼。

CVE-2020-15469

MemoryRegionOps 物件可能缺少讀取/寫入回呼方法，進而導致 NULL 指標解除參照。

CVE-2020-15859

QEMU 的 hw/net/e1000e_core.c 中存在釋放後使用問題，這是因為來賓 OS 使用者可在資料位址設為 e1000e 的 MMIO 位址的情況下觸發 e1000e 封包。

CVE-2020-25084

QEMU 的 hw/usb/hcd-xhci.c 中存在釋放後使用問題，這是未檢查 usb_packet_map 傳回值所致。

CVE-2020-28916

hw/net/e1000e_core.c 存在無限迴圈問題，透過含有 NULL 緩衝區位址的 RX 描述元可觸發此問題。

CVE-2020-29130

slirp.c 會發生緩衝區過度讀取問題，這是因為它會嘗試讀取特定數量的標頭資料 (即使超出了總封包長度) 所造成 。

CVE-2020-29443

hw/ide/atapi.c 的 ide_atapi_cmd_reply_end 允許越界讀取，這是因為程式未驗證緩衝區索引。

CVE-2021-20181

9pfs：ZDI-CAN-10904：QEMU Plan 9 檔案系統 TOCTOU 權限提升弱點。

CVE-2021-20221

aarch64：gic：透過中斷 ID 欄位造成堆積緩衝區發生越界存取。

針對 Debian 9 Stretch，已在 1:2.8+dfsg-6+deb9u13 版本中修正這些問題。

建議您升級 qemu 套件。

如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libbsd (一個包含 BSD 系統中公用程式函式的庫) 中發現一個問題。字串表格中的非 NULL 終止符號名稱可能會導致越界讀取。

針對 Debian 9 Stretch，已在 0.8.3-1+deb9u1 版本中修正此問題。

建議您升級 libbsd 套件。

如需有關 libbsd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libbsd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 1.0 分支的 OpenSSL 密碼編譯系統中發現兩個問題：

  - CVE-2021-23840: 防止「Digital EnVeloPe」EVP 相關呼叫造成應用程式行為不正確或損毀的問題。

  - CVE-2021-23841: 防止 X509 憑證處理中因爲在剖析「issuer」欄位時缺少錯誤處理而造成的問題。

針對 Debian 9「Stretch」，已在 1.0.2u-1~deb9u4 版本中修正這些問題。如需 OpenSSL 1.1 分支的等同變更，請參閱 DLA-2563-1。

建議您升級 openssl1.0 套件。

如需有關 openssl1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openssl1.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影響 BIND 中 GSSAPI 安全性原則交涉的 SPNEGO 實作 (一種 DNS 伺服器實作) 中發現緩衝區溢位弱點，攻擊者可利用此弱點導致拒絕服務 (程序損毀)，或可能執行任意程式碼。

在 .rar 檔案的取消封存程式 unrar-free 中發現數個問題。

CVE-2017-14120

此 CVE 與 RAR v2 封存的目錄遍歷弱點有關。

CVE-2017-14121

此 CVE 涉及可藉由特別建構的 RAR 封存觸發的 NULL 指標解除參照缺陷。

CVE-2017-14122

此 CVE 與堆疊型緩衝區過度讀取弱點有關。

針對 Debian 9 Stretch，已在 1:0.0.1+cvs20140707-1+deb9u1 版本中修正這些問題。

建議您升級 unrar-free 套件。

如需有關 unrar-free 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/unrar-free

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在安全通訊端層工具組 OpenSSL 中發現多個弱點。在 x64_64 Montgomery 平方程序中發現一個溢位錯誤、在 CipherUpdate 中發現一個整數溢位問題，在 X509_issuer_and_serial_hash() 中發現一個 NULL 指標解除參照問題，均可導致拒絕服務。

如需詳細資訊，請參閱上游公告 https://www.openssl.org/news/secadv/20191206.txt 和 https://www.openssl.org/news/secadv/20210216.txt。

據發現，用於發布的網站引擎 SPIP 允許惡意使用者執行跨網站指令碼攻擊、存取敏感資訊或執行任意程式碼。

Joakim Hindersson 發現，Open vSwitch (一種軟體型乙太網路虛擬交換器) 允許惡意使用者透過傳送特製封包造成拒絕服務。

Mechanize 是一個開放原始碼 Ruby 庫，可簡化自動化 Web 互動。Mechanize v2.0.0 到 v2.7.7 中有一個命令插入弱點。

受影響的 Mechanize 版本允許攻擊者使用數個類別的方法插入 OS 命令，這些方法會隱含使用 Ruby 的 Kernel#open 方法。

針對 Debian 9 Stretch，已在 2.7.5-1+deb9u1 版本中修正此問題。

建議您升級 ruby-mechanize 套件。

如需有關 ruby-mechanize 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-mechanize

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Unbound (一種驗證、遞回、快取 DNS 解析器) 中發現數個安全性弱點。已恢復對 unbound DNS 伺服器的支援，可在 unbound1.9 來源套件中找到來源。

CVE-2020-12662

Unbound 中存在網路訊息量控制不充分的問題，即「NXNSAttack」問題。這是由 NS 記錄中 NSDNAME 中的隨機子網域所觸發。

CVE-2020-12663

在 Unbound 中，透過從上游伺服器接收的格式錯誤的 DNS 回應可以造成無限迴圈。

CVE-2020-28935

Unbound 中有一個本機弱點可以觸發本機符號連結攻擊。寫入 PID 檔案時，Unbound 會建立該檔案 (若檔案不存在)，或開啟現有檔案進行寫入。在檔案已存在的情況下，如果該檔案碰巧是符號連結而非一般檔案，則會遵循符號連結。 

針對 Debian 9 Stretch，已在 1.9.0-2+deb10u2~deb9u1 版本中修正這些問題。

建議您升級 unbound1.9 套件。

如需有關 unbound1.9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/unbound1.9

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

DLA 2558-2 已反向移植無法處理 Debian stretch 中 realloc 失敗的部分上游修補程式。此更新會還原修補程式的該部分 (因為實際上並不需要它)，而且只專注於修正 CVE-2021-27135。

針對 Debian 9 Stretch，已在 327-2+deb9u2 版本中修正此問題。

建議您升級 xterm 套件。

如需有關 xterm 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/xterm

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Thomas Akesson 在版本控制系統 Subversion 的 mod_authz_svn 模組中發現一個可在遠端觸發的弱點。使用具有 AuthzSVNReposRelativeAccessFile 選項的存放庫內驗證規則時，未經驗證的遠端用戶端可利用此缺陷，藉由傳送不存在的存放庫 URL 要求造成拒絕服務。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2020-27815

據報告，JFS 檔案系統程式碼中有一個缺陷，能夠設定延伸屬性的本機攻擊者可藉此造成拒絕服務。

CVE-2020-27825

Adam 'pi3' Zabrocki 報告，ftrace 環形緩衝區大小調整邏輯中存在因爭用情形產生的釋放後使用缺陷，這可能會導致拒絕服務或資訊洩漏。

CVE-2020-27830

Shisong Qian 報告，Speakup 螢幕閱讀程式核心驅動程式中有一個 NULL 指標解除參照缺陷。

CVE-2020-28374

David Disseldorp 發現，LIO SCSI 目標實作在某些 XCOPY 要求中未執行充分檢查。不管 SCSI 傳輸設定為何，具有 LUN 存取權且知道單元序號指派的攻擊者可利用此缺陷讀取和寫入任何 LIO 反向儲存區。

Busybox (適用於小型和內嵌系統的公用程式) 受到數個安全性弱點影響。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2011-5325

在 Busybox 中的 tar 實作中發現路徑遍歷弱點。tar 將擷取指向目前工作目錄之外的符號連結，然後在擷取其他檔案時遵循該符號連結。在擷取未受信任的 tarball 時，此問題可觸發目錄遍歷攻擊。

CVE-2013-1813

應在 2-or-deeper 子目錄 (/dev/dir1/dir2.../node) 內建立 /dev 中的裝置節點或符號連結時，程式會以錯誤權限建立中繼目錄。

CVE-2014-4607

處理 lzo1x_decompress_safe 函式中的任何「常值執行」變體時，可能發生整數溢位。處理零位元組時，這三個位置中的每一個都容易發生整數溢位，這會暴露複製常值的程式碼，造成記憶體損毀。

CVE-2014-9645

BusyBox 中 modutils/modprobe.c 的 add_probe 函式允許本機使用者透過模組名稱中的 / (斜線) 字元繞過載入核心模組時的預定限制，「ifconfig /usbserial up」命令或「mount - t /snd_pcm none /」命令即爲一例。

CVE-2016-2147

BusyBox 中的 DHCP 用戶端 (udhcpc) 有整數溢位問題，允許遠端攻擊者透過格式錯誤的 RFC1035 編碼網域名稱造成拒絕服務 (損毀)，進而觸發堆積越界寫入。

CVE-2016-2148

BusyBox 的 DHCP 用戶端 (udhcpc) 中有堆積型緩衝區溢位弱點，允許遠端攻擊者透過涉及 OPTION_6RD 剖析的向量造成不明影響。

CVE-2017-15873

BusyBox 中 archival/libarchive /decompress_bunzip2.c 的 get_next_block 函式存在整數溢位問題，可能導致寫入存取違規。

CVE-2017-16544

在 BusyBox 中 libbb/lineedit.c 的 add_match 函式中，shell 的索引標籤自動完成功能 (用於取得目錄中的檔案名稱) 未清理檔案名稱，並會導致在終端中執行任何逸出序列。這可能觸發程式碼執行、任意檔案寫入或其他攻擊。

CVE-2018-1000517

BusyBox 的 Busybox wget 中存在緩衝區溢位弱點，可導致堆積型緩衝區溢位。此攻擊似乎可以透過網路連線惡意利用。

CVE-2015-9621

解壓縮特別建構的 zip 檔案時，會導致計算結果中出現無效指標，以及因讀取無效位址而發生當機。

針對 Debian 9 Stretch，已在 1:1.22.0-19+deb9u1 版本中修正這些問題。

建議您升級 busybox 套件。

如需有關 busybox 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/busybox

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
147685	Debian DLA-2588-1：zeromq3 安全性更新	high
147548	Debian DLA-2587-1：privoxy 安全性更新	high
147532	Debian DLA-2586-1：linux 安全性更新	high
147187	Debian DLA-2585-1：libupnp 安全性更新	high
147182	Debian DLA-2583-1：activemq 安全性更新	high
147179	Debian DLA-2582-1：mqtt-client 安全性更新	high
147176	Debian DLA-2584-1：libcaca 安全性更新	high
146986	Debian DSA-4867-1：grub2 - 安全性更新	high
146981	Debian DLA-2579-1：spip 安全性更新	high
146974	Debian DLA-2580-1：adminer 安全性更新	high
146968	Debian DLA-2581-1：wpa 安全性更新	high
146945	Debian DLA-2578-1：thunderbird 安全性更新	high
146942	Debian DSA-4866-1：thunderbird - 安全性更新	high
146926	Debian DSA-4863-1：nodejs - 安全性更新	high
146922	Debian DSA-4865-1：docker.io - 安全性更新	medium
146919	Debian DLA-2575-1：firefox-esr 安全性更新	high
146895	Debian DSA-4864-1：python-aiohttp - 安全性更新	medium
146893	Debian DLA-2577-1：python-pysaml2 安全性更新	high
146892	Debian DSA-4862-1：firefox-esr - 安全性更新	high
146887	Debian DLA-2576-1：redis 安全性更新	high
146791	Debian DSA-4861-1：screen - 安全性更新	critical
146787	Debian DSA-4859-1：libzstd - 安全性更新	high
146786	Debian DSA-4860-1：openldap - 安全性更新	high
146757	Debian DSA-4858-1：chromium - 安全性更新	critical
146736	Debian DLA-2568-1：bind9 安全性更新	high
146725	Debian DLA-2573-1：libzstd 安全性更新	high
146700	Debian DLA-2564-1：php-horde-text-filter 安全性更新	medium
146699	Debian DLA-2570-1：screen 安全性更新	critical
146677	Debian DLA-2571-1：openvswitch 安全性更新	critical
146667	Debian DLA-2574-1：openldap 安全性更新	high
146666	Debian DLA-2569-1：python-django 安全性更新	medium
146665	Debian DLA-2572-1：wpa 安全性更新	high
146617	Debian DSA-4854-1：webkit2gtk - 安全性更新	high
146613	Debian DSA-4856-1：php7.3 - 安全性更新	medium
146612	Debian DLA-2563-1：openssl 安全性更新	high
146610	Debian DLA-2562-1：mumble 安全性更新	high
146609	Debian DLA-2560-1：qemu 安全性更新	high
146608	Debian DLA-2566-1：libbsd 安全性更新	critical
146604	Debian DLA-2565-1：openssl1.0 安全性更新	high
146603	Debian DSA-4857-1：bind9 - 安全性更新	high
146602	Debian DLA-2567-1：unrar-free 安全性更新	critical
146599	Debian DSA-4855-1：openssl - 安全性更新	medium
146562	Debian DSA-4853-1：spip - 安全性更新	high
146561	Debian DSA-4852-1：openvswitch - 安全性更新	high
146555	Debian DLA-2561-1：ruby-mechanize 安全性更新	high
146527	Debian DLA-2556-1：unbound1.9 安全性更新	high
146521	Debian DLA-2558-2：xterm 迴歸更新	critical
146514	Debian DSA-4851-1：subversion - 安全性更新	high
146512	Debian DLA-2557-1：linux-4.19 安全性更新	high
146504	Debian DLA-2559-1：busybox 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

medium

high

high

high

critical

high

high

critical

high

high

medium

critical

critical

high

medium

high

high

medium

high

high

high

critical

high

high

critical

medium

high

high

high

high

critical

high

high

critical