Thomas Akesson 在版本控制系統 Subversion 的 mod_authz_svn 模組中發現一個可在遠端觸發的弱點。使用具有 AuthzSVNReposRelativeAccessFile 選項的存放庫內驗證規則時，未經驗證的遠端用戶端可利用此缺陷，藉由傳送不存在的存放庫 URL 要求造成拒絕服務。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2020-27815

據報告，JFS 檔案系統程式碼中有一個缺陷，能夠設定延伸屬性的本機攻擊者可藉此造成拒絕服務。

CVE-2020-27825

Adam 'pi3' Zabrocki 報告，ftrace 環形緩衝區大小調整邏輯中存在因爭用情形產生的釋放後使用缺陷，這可能會導致拒絕服務或資訊洩漏。

CVE-2020-27830

Shisong Qian 報告，Speakup 螢幕閱讀程式核心驅動程式中有一個 NULL 指標解除參照缺陷。

CVE-2020-28374

David Disseldorp 發現，LIO SCSI 目標實作在某些 XCOPY 要求中未執行充分檢查。不管 SCSI 傳輸設定為何，具有 LUN 存取權且知道單元序號指派的攻擊者可利用此缺陷讀取和寫入任何 LIO 反向儲存區。

Busybox (適用於小型和內嵌系統的公用程式) 受到數個安全性弱點影響。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2011-5325

在 Busybox 中的 tar 實作中發現路徑遍歷弱點。tar 將擷取指向目前工作目錄之外的符號連結，然後在擷取其他檔案時遵循該符號連結。在擷取未受信任的 tarball 時，此問題可觸發目錄遍歷攻擊。

CVE-2013-1813

應在 2-or-deeper 子目錄 (/dev/dir1/dir2.../node) 內建立 /dev 中的裝置節點或符號連結時，程式會以錯誤權限建立中繼目錄。

CVE-2014-4607

處理 lzo1x_decompress_safe 函式中的任何「常值執行」變體時，可能發生整數溢位。處理零位元組時，這三個位置中的每一個都容易發生整數溢位，這會暴露複製常值的程式碼，造成記憶體損毀。

CVE-2014-9645

BusyBox 中 modutils/modprobe.c 的 add_probe 函式允許本機使用者透過模組名稱中的 / (斜線) 字元繞過載入核心模組時的預定限制，「ifconfig /usbserial up」命令或「mount - t /snd_pcm none /」命令即爲一例。

CVE-2016-2147

BusyBox 中的 DHCP 用戶端 (udhcpc) 有整數溢位問題，允許遠端攻擊者透過格式錯誤的 RFC1035 編碼網域名稱造成拒絕服務 (損毀)，進而觸發堆積越界寫入。

CVE-2016-2148

BusyBox 的 DHCP 用戶端 (udhcpc) 中有堆積型緩衝區溢位弱點，允許遠端攻擊者透過涉及 OPTION_6RD 剖析的向量造成不明影響。

CVE-2017-15873

BusyBox 中 archival/libarchive /decompress_bunzip2.c 的 get_next_block 函式存在整數溢位問題，可能導致寫入存取違規。

CVE-2017-16544

在 BusyBox 中 libbb/lineedit.c 的 add_match 函式中，shell 的索引標籤自動完成功能 (用於取得目錄中的檔案名稱) 未清理檔案名稱，並會導致在終端中執行任何逸出序列。這可能觸發程式碼執行、任意檔案寫入或其他攻擊。

CVE-2018-1000517

BusyBox 的 Busybox wget 中存在緩衝區溢位弱點，可導致堆積型緩衝區溢位。此攻擊似乎可以透過網路連線惡意利用。

CVE-2015-9621

解壓縮特別建構的 zip 檔案時，會導致計算結果中出現無效指標，以及因讀取無效位址而發生當機。

針對 Debian 9 Stretch，已在 1:1.22.0-19+deb9u1 版本中修正這些問題。

建議您升級 busybox 套件。

如需有關 busybox 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/busybox

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現不安全的暫存檔問題，可導致任意本機檔案洩漏。

針對 Debian 9「Stretch」，已在 1:4.1.7-2+deb9u3 版本中修正此問題。

建議您升級 netty 套件。

如需有關 netty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/netty

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Roman Fiedler 在 firejail (一個用於限制未受信任應用程式執行環境的程式) 的 OverlayFS 程式碼中發現一個弱點，攻擊者可藉此將權限提升爲 Root 權限。此更新停用了 firejail 中的 OverlayFS 支援。

針對 Debian 9 Stretch，已在 0.9.44.8-2+deb9u2 版本中修正此問題。

建議您升級 firejail 套件。

如需有關 firejail 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firejail

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

即使原始檔案具有限制性權限，zstd (一個壓縮公用程式) 仍會暫時公開其輸入的無讀取限制版本。

在 slirp (使用撥號 shell 帳戶的 SLIP/PPP 模擬器) 中發現兩個問題。

CVE-2020-7039

由於記憶體處理不當，可能會發生堆積型緩衝區溢位或其他越界存取問題，進而導致 DoS 或可能觸發任意程式碼執行攻擊。

CVE-2020-8608

防止因不正確使用 snprintf 的傳回值而導致的緩衝區溢位弱點。

針對 Debian 9 Stretch，已在 1:1.0.17-8+deb9u1 版本中修正這些問題。

建議您升級 slirp 套件。

如需有關 slirp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/slirp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Go 程式設計語言的實作中發現多個安全性問題，可導致拒絕服務，且 P-224 曲線實作可產生不正確的輸出。

在 ConnMan (一個嵌入式裝置網路管理員) 中發現遠端資訊洩漏弱點和遠端緩衝區溢位弱點，可導致拒絕服務或任意程式碼執行。

針對 Debian 9 Stretch，已在 1.33-3+deb9u2 版本中修正這些問題。

建議您升級 connman 套件。

如需有關 connman 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/connman

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

用來解決 CVE-2019-5086 和 CVE-2019-5087 的修補程式不可移植，且無法在 32 位元處理器架構上運作。此更新可修正該問題。原始公告文字如下，僅供參考。

Cisco Talos 的 Claudio Bozzato 發現，xcftools 的 xcf2png 和 xcf2pnm 二進位檔中的 flattenIncrementally 函式存在可遭惡意利用的整數溢位弱點。瀏覽磁貼時可能會發生整數溢位，攻擊者可利用此問題損毀記憶體並執行任意程式碼。受害者需要開啟特別建構的 XCF 檔案才能觸發此弱點。

針對 Debian 9 Stretch，已在 1.0.7-6+deb9u2 版本中修正此問題。

建議您升級 xcftools 套件。

如需有關 xcftools 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/xcftools

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Roman Fiedler 在 firejail (一個用於限制未受信任應用程式執行環境的程式) 的 OverlayFS 程式碼中發現一個弱點，攻擊者可藉此將權限提升爲 Root 權限。此更新停用了 firejail 中的 OverlayFS 支援。

在 ConnMan (一個嵌入式裝置網路管理員) 中發現遠端資訊洩漏弱點和遠端緩衝區溢位弱點，可導致拒絕服務或任意程式碼執行。

CVE-2020-0256

gpt.cc 的 LoadPartitionTable 中可能存在超出邊界寫入問題，這是缺少邊界檢查所導致。這可能會導致本機權限提升，且不需額外的執行權限。

CVE-2021-0308

basicmbr.cc 的 ReadLogicalParts 中可能存在超出邊界寫入問題，這是由於缺少邊界檢查所致。這可能會導致本機權限提升，且不需額外的執行權限。

針對 Debian 9 Stretch，已在 1.0.1-1+deb9u1 版本中修正這些問題。

建議您升級 gdisk 套件。

如需有關 gdisk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/gdisk

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已發現並修正多種溢位錯誤。

CVE-2020-27814

在 openjpeg2 處理某些 PNG 格式檔案的方式中，發現一個堆積型緩衝區溢位問題。

CVE-2020-27823

如果使用 -d 選項，則會錯誤計算 x1,y1，進而導致堆積緩衝區溢位。

CVE-2020-27824

若指定過多分解層級，在執行不可逆的轉換時會發生全域緩衝區溢位。

CVE-2020-27841

提供特別建構的輸入給 openjpeg 編碼器處理時，可造成超出邊界讀取。

CVE-2020-27844

提供特別建構的輸入給 openjpeg 編碼器處理時，可造成超出邊界寫入。

CVE-2020-27845

特別建構的輸入可造成超出邊界讀取。

針對 Debian 9 Stretch，已在 2.1.2-1.1+deb9u6 版本中修正這些問題。

建議您升級 openjpeg2 套件。

如需有關 openjpeg2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openjpeg2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2020-16044 Ned Williamson 在 WebRTC 實作中發現釋放後使用問題。

  - CVE-2021-21117 Rory McNamara 在 Cryptohome 中發現原則強制執行問題。

  - CVE-2021-21118 Tyler Nighswander 在 v8 JavaScript 庫中發現資料驗證問題。

  - CVE-2021-21119 在處理媒體期間發現釋放後使用問題。

  - CVE-2021-21120 Nan Wang 和 Guang Gong 在 WebSQL 實作中發現超出邊界讀取問題。

  - CVE-2021-21121 Leecraso 和 Guang Gong 在 Omnibox 中發現釋放後使用問題。

  - CVE-2021-21122 Renata Hodovan 在 Blink/Webkit 中發現釋放後使用問題。

  - CVE-2021-21123 Maciej Pulikowski 發現一個資料驗證問題。

  - CVE-2021-21124 Chaoyang Ding 在語音辨識器中發現釋放後使用問題。

  - CVE-2021-21125 Ron Masas 發現原則強制執行問題。

  - CVE-2021-21126 David Erceg 在延伸模組中發現原則強制執行問題。

  - CVE-2021-21127 Jasminder Pal Singh 在延伸模組中發現原則強制執行問題。

  - CVE-2021-21128 Liang Dong 在 Blink/WebKit 中發現緩衝區溢位問題。

  - CVE-2021-21129 Maciej Pulikowski 發現原則強制執行問題。

  - CVE-2021-21130 Maciej Pulikowski 發現原則強制執行問題。

  - CVE-2021-21131 Maciej Pulikowski 發現原則強制執行問題。

  - CVE-2021-21132 David Erceg 發現開發人員工具中有一個實作錯誤。

  - CVE-2021-21133 wester0x01 發現原則強制執行問題。

  - CVE-2021-21134 wester0x01 發現一個使用者介面錯誤。

  - CVE-2021-21135 ndevtk 在 Performance API 中發現實作錯誤。

  - CVE-2021-21136 Shiv Sahni、Movnavinothan V 和 Imdad Mohammed 發現一個原則強制執行錯誤。

  - CVE-2021-21137 bobbybear 在開發人員工具中發現實作錯誤。

  - CVE-2021-21138 Weipeng Jiang 在開發人員工具中發現釋放後使用問題。

  - CVE-2021-21139 Jun Kokatsu 在 iframe 沙箱 中發現實作錯誤。

  - CVE-2021-21140 David Manouchehri 在 USB 實作中發現未初始化的記憶體。

  - CVE-2021-21141 Maciej Pulikowski 發現原則強制執行錯誤。

  - CVE-2021-21142 Khalil Zhani 發現一個釋放後使用問題。

  - CVE-2021-21143 Allen Parker 和 Alex Morgan 在延伸模組中發現緩衝區溢位問題。

  - CVE-2021-21144 Leecraso 和 Guang Gong 發現一個緩衝區溢位問題。

  - CVE-2021-21145 發現一個釋放後使用問題。

  - CVE-2021-21146 Alison Huffman 和 Choongwoo Han 發現一個釋放後使用問題。

  - CVE-2021-21147 Roman Starkov 在 skia 庫中發現一個實作錯誤。

修正了網路通訊協定分析器 Wireshark 中的數個弱點。

CVE-2019-13619

ASN.1 BER 和相關解剖器可能會損毀。

CVE-2019-16319

Gryphon 解剖器可進入無限迴圈。

CVE-2019-19553

CMS 解剖器可造成當機。

CVE-2020-7045

BT ATT 解剖器可能會損毀。

CVE-2020-9428

EAP 解剖器可能會損毀。

CVE-2020-9430

WiMax DLMAP 解剖器可能會損毀。

CVE-2020-9431

LTE RRC 解剖器可能會洩漏記憶體。

CVE-2020-11647

BACapp 解剖器可能會損毀。

CVE-2020-13164

NFS 解剖器可造成當機。

CVE-2020-15466

GVCP 解剖器可能進入無限迴圈。

CVE-2020-25862

TCP 解剖器可能會損毀。

CVE-2020-25863

MIME Multipart 解剖器可能會損毀。

CVE-2020-26418

Kafka 通訊協定解剖器中的記憶體洩漏問題。

CVE-2020-26421

USB HID 通訊協定解剖器中的當機問題。

CVE-2020-26575

Facebook Zero 通訊協定 (即 FBZERO) 解剖器可進入無限迴圈。

CVE-2020-28030

GQUIC 解剖器可能會損毀。

針對 Debian 9 Stretch，已在 2.6.20-0+deb9u1 版本中修正這些問題。

建議您升級 wireshark 套件。

如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 privoxy (一種增強隱私權的 HTTP Proxy) 中發現多個弱點，例如記憶體洩漏、NULL 指標解除參照等。

針對 Debian 9 Stretch，已在 3.0.26-3+deb9u1 版本中修正這些問題。

建議您升級 privoxy 套件。

如需有關 privoxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/privoxy

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2020-8695

某些 Intel(R) 處理器的 RAPL 介面中存在明顯差異，有權限的使用者或可利用此差異，透過本機存取權限造成資訊洩漏。

CVE-2020-8696

某些 Intel(R) 處理器中存在儲存或傳輸前的敏感資訊不當刪除問題，經驗證的使用者或可利用此問題，透過本機存取權限造成資訊洩漏。

CVE-2020-8698

某些 Intel(R) 處理器中存在共用資源不當隔離問題，經驗證的使用者或可利用此問題，透過本機存取權限造成資訊洩漏。

針對 Debian 9 Stretch，已在 3.20201118.1~deb9u1 版本中修正這些問題。

建議您升級 intel-microcode 套件。

如需有關 intel-microcode 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/intel-microcode

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

JSOF 的 Moshe Kol 和 Shlomi Oberman 在 dnsmasq (一個小型快取 DNS 代理伺服器和 DHCP/TFTP 伺服器 ) 中發現數個弱點，可導致拒絕服務、快取毒害或任意程式碼執行。

在 OpenLDAP (輕量型目錄存取通訊協定的免費實作) 中發現若干弱點。未經驗證的遠端攻擊者可利用這些瑕疵，透過特製的封包造成拒絕服務 (slapd 程序損毀)。

針對 Debian 9 Stretch，已在 2.4.44+dfsg-5+deb9u7 版本中修正這些問題。

建議您升級 openldap 套件。

如需有關 openldap 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

針對 Debian 9 Stretch，已在 78.7.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

針對 Debian 9 Stretch，已在 1:78.7.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2021a 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-2542-1。

針對 Debian 9 Stretch，已在 1:209-1+2021a 版本中修正此問題。

建議您升級 libdatetime-time zone-perl 套件。

如需有關 libdatetime-time zone-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libdatetime-time zone-perl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2021a 中的變更。值得注意的變更：

  - 南蘇丹於 2021 年 2 月 1 日從 +03 變更為 +02。

針對 Debian 9 Stretch，已在 2021a-0+deb9u1 版本中修正此問題。

建議您升級 tzdata 套件。

如需有關 tzdata 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tzdata

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenLDAP (輕量型目錄存取通訊協定的免費實作) 中發現若干弱點。未經驗證的遠端攻擊者可利用這些瑕疵，透過特製的封包造成拒絕服務 (slapd 程序損毀)。

CVE-2020-8020

open-build-service 中有一個在網頁產生期間不當無效化輸入的弱點，允許遠端攻擊者儲存任意 JS 程式碼，進而造成 XSS。

CVE-2020-8021

open-build-service 中有一個不當存取控制弱點，允許遠端攻擊者在 sourceaccess/access 已停用的情況下讀取 OBS 套件的檔案。

針對 Debian 9「Stretch」，已在 2.7.1-10+deb9u1 版本中修正這些問題。

建議您升級 open-build-service 套件。

如需有關 open-build-service 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/open-build-service

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Django (流行的 Python 型 Web 開發架構) 中存在潛在的目錄遍歷弱點。

針對 Debian 9 Stretch，已在 1:1.10.7-2+deb9u10 版本中修正此問題。

建議您升級 python-django 套件。

如需有關 python-django 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-django

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2020-27815 據報告，JFS 檔案系統程式碼中有一個缺陷，能夠設定延伸屬性的本機攻擊者可藉此造成拒絕服務。

  - CVE-2020-27825 Adam 'pi3' Zabrocki 報告，ftrace 環形緩衝區大小調整邏輯中存在因爭用情形產生的釋放後使用缺陷，這可能會導致拒絕服務或資訊洩漏。

  - CVE-2020-27830 Shisong Qian 報告，Speakup 螢幕閱讀程式核心驅動程式中有一個 NULL 指標解除參照缺陷。

  - CVE-2020-28374 David Disseldorp 發現，LIO SCSI 目標實作在某些 XCOPY 要求中未執行充分檢查。不管 SCSI 傳輸設定為何，具有 LUN 存取權且知道單元序號指派的攻擊者可利用此缺陷讀取和寫入任何 LIO 反向儲存區。

  - CVE-2020-29568 (XSA-349) Michael Kurth 和 Pawel Wieczorkiewicz 報告，透過更新被監視的路徑，前端可在後端觸發 OOM。

  - CVE-2020-29569 (XSA-349) Olivier Benjamin 和 Pawel Wieczorkiewicz 報告，Linux blkback 中存在可由區塊前端觸發的釋放後使用缺陷。運作不當的客體可透過持續與區塊前端連線/中斷連線觸發 dom0 損毀。

  - CVE-2020-29660 (XSA-349) Jann Horn 報告，tty 子系統中存在鎖定不一致問題，可能允許本機攻擊者對 TIOCGSID 發動釋放後讀取攻擊。

  - CVE-2020-29661 (XSA-349) Jann Horn 報告，tty 子系統中存在鎖定問題，可導致釋放後使用。本機攻擊者可利用此問題來造成記憶體損毀或提升權限。

  - CVE-2020-36158 (XSA-349) 在 mwifiex WiFi 驅動程式中發現緩衝區溢位缺陷，透過長 SSID 值可導致拒絕服務或任意程式碼執行。

  - CVE-2021-3347 (XSA-349) 據發現，PI futexes 在處理錯誤期間會發生核心堆疊釋放後使用問題。無權限的使用者可利用此瑕疵造成核心當機 (導致拒絕服務) 或權限提升。

  - CVE-2021-20177 (XSA-349) 在 Linux 的封包內字串比對實作中發現一個缺陷。有權限的使用者 (具有 Root 或 CAP_NET_ADMIN 權限) 可利用此缺陷，在插入 iptables 規則時造成核心錯誤。

在 libsdl2 (一種可對視訊框架緩衝區、音訊輸出、滑鼠和鍵盤進行輕便型低階存取的庫) 中發現多個問題。所有問題都與緩衝區溢位、整數溢位或堆積型緩衝區過度讀取有關，藉由使用不同格式的特製檔案，可以觸發 DoS 或遠端程式碼執行攻擊。

針對 Debian 9 Stretch，已在 2.0.5+dfsg1-2+deb9u1 版本中修正這些問題。

我們建議您升級 libsdl2 套件。

如需有關 libsdl2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libsdl2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

藉由將 MariaDB 資料庫伺服器套件升級至 10.1 分支上的最新版本，已修正兩個弱點。

針對 Debian 9 Stretch，已在 10.1.48-0+deb9u1 版本中修正這些問題。

建議您升級 mariadb-10.1 套件。

如需有關 mariadb-10.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FFmpeg (一個廣泛使用的多媒體框架) 中發現兩個弱點。

CVE-2019-17539

當沒有有效的關閉函式指標時，會造成 NULL 指標解除參照，並可能造成其他不明影響

CVE-2020-35965

計算執行 memset 零作業的時間時發生錯誤，造成超出邊界寫入

針對 Debian 9 Stretch，已在 7:3.2.15-0+deb9u2 版本中修正這些問題。

建議您升級 ffmpeg 套件。

如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ffmpeg

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7481

Ansible 無法將 lookup-plugin 結果正確標示為不安全。若攻擊者可控制 lookup() 呼叫的結果，他們就可以注入供 jinja2 範本化系統剖析的 Unicode 字串，進而導致程式碼執行。依預設，jinja2 範本化語言現已被標記為「不安全」，且未加以評估。

CVE-2019-10156

發現 Ansible 範本的實作方式存在缺陷，透過非預期的變數替換有可能造成資訊洩漏。藉由利用非預期的變數替換，可以洩漏任何變數的內容。

CVE-2019-14846

Ansible 在 DEBUG 層級記錄，如果外掛程式使用在 DEBUG 層級記錄憑證的程式庫，這會導致憑證洩漏。此瑕疵不會影響 Ansible 模組，因為這些模組會在獨立的處理程序中執行。

CVE-2019-14904

在 Ansible Community 模組的 solaris_zone 模組中發現一個缺陷。在 Solaris 主機上設定區域名稱時，可藉由在遠端計算機上使用「ps」bare 命令列出程序來檢查此區域名稱。攻擊者可利用此缺陷，來構建此區域的名稱並在遠端主機中執行任意命令。

針對 Debian 9 Stretch，已在 2.2.1.0-2+deb9u2 版本中修正這些問題。

建議您升級 ansible 套件。

如需有關 ansible 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ansible

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

在 Simple Linux Utility for Resource Management (SLURM) (一種叢集資源管理和工作排程系統) 中發現多個安全性問題，可導致拒絕服務、資訊洩漏或權限提升。

Tavis Ormandy 在 Mutt (一種支援 MIME、GPG、PGP 和執行緒的文字型 mailreader) 的 rfc822 群組收件者剖析中發現一個記憶體洩漏缺陷，可導致拒絕服務。

Qualys Research Labs 在 sudo 中發現一個堆積型緩衝區溢位弱點，此程式旨在為特定使用者提供有限的超級使用者權限。任何本機使用者 (sudoers 和非 sudoers) 都可惡意利用此缺陷提升至 Root 權限。

針對 Debian 9 Stretch，已在 1.8.19p1-2.1+deb9u3 版本中修正此問題。

建議您升級 sudo 套件。

如需有關 sudo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/sudo

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Qualys Research Labs 在 sudo 中發現一個堆積型緩衝區溢位弱點，此程式旨在為特定使用者提供有限的超級使用者權限。任何本機使用者 (sudoers 和非 sudoers) 都可惡意利用此缺陷提升至 Root 權限。

據發現，Pacemaker 高可用性堆疊的命令行工具中有一個問題。本機攻擊者可透過向「crm history」命令行工具插入 shell 程式碼來執行命令，這可能造成權限提升。

針對 Debian 9「Stretch」，已在 2.3.2-4+deb9u1 版本中修正此問題。

建議您升級 crmsh 套件。

如需有關 crmsh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/crmsh

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 jessie-security 中更新 debian-security-support (Debian 安全性支援涵蓋範圍檢查程式)，以標示 reel 套件的產品生命週期結束。

如需詳細資訊，請參閱 https://lists.debian.org/debian-lts/2021/01/msg00016.html。

針對 Debian 9 stretch，已在 1:9+2021.01.23 版 debian-security-support 套件中記錄此問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 VLC 媒體播放器中發現多個弱點，當開啓格式錯誤的媒體檔案時，可導致任意程式碼執行或拒絕服務。

在 Tomcat Servlet 和 JSP 引擎中發現兩個弱點，可以造成資訊洩漏或拒絕服務。

套件 src: python-bottle 0.12.19 之前版本使用一個稱為 parameter cloaking 的向量，因此容易受到 Web 快取毒害攻擊。

當攻擊者可使用分號 (;) 分隔查詢參數時，可造成 Proxy (以預設組態執行) 和伺服器之間的要求解譯不同。
這可導致程式將惡意要求快取為完全安全的要求，因為 Proxy 通常不會將分號視為分隔符號，因此不會將其包含在無索引鍵參數的快取金鑰中。

針對 Debian 9 Stretch，已在 0.12.13-1+deb9u1 版本中修正此問題。

建議您升級 python-bottle 套件。

如需有關 python-bottle 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python-bottle

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 salt (一個功能強大的遠端執行管理員) 中發現數個弱點。這些弱點可導致程式略過驗證，並叫用 Salt SSH、透過 TLS 執行模組建立具有弱式檔案權限的憑證，或透過使用 SSH 用戶端的 Salt API 插入 shell。

在 Open vSwitch (一種軟體型乙太網路虛擬交換器) 的 LLPD 實作中發現兩個弱點，可導致拒絕服務。

Drupal 在其隨附的 Archive_Tar 庫版本 (CVE-2020-36193) 中發現一個弱點，允許超出路徑擷取，已經在 Drupal 安全性公告 ID SA-CORE-2021-001 中核准：

https://www.drupal.org/sa-core-2021-001

針對 Debian 9 Stretch，已在 7.52-2+deb9u14 版中反向移植此問題的修正程式。

建議您升級 drupal7 套件。

如需有關 drupal7 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：

https://security-tracker.debian.org/tracker/source-package/drupal7

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mutt 2.0.4 版以及之前的所有版本中，rfc822.c 允許遠端攻擊者傳送 RFC822 位址欄位中含有分號字元序列的電子郵件訊息，造成拒絕服務 (信箱無法使用)，即空白群組的終止字元。

來自攻擊者的小型電子郵件訊息可造成大量記憶體消耗，讓受害者可能無法再看到其他人的電子郵件訊息。

針對 Debian 9 Stretch，已在 1.7.2-1+deb9u5 版本中修正此問題。

建議您升級 mutt 套件。

如需有關 mutt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/mutt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Redcarpet 3.5.1 之前版本中，有一個插入弱點可觸發跨網站指令碼攻擊。

在受影響的版本中，處理引號時未執行任何 HTML 逸出，即使使用了 `: escape_html` 選項，這一點同樣適用。

針對 Debian 9 Stretch，已在 3.3.4-2+deb9u1 版本中修正此問題。

建議您升級 ruby-redcarpet 套件。

如需有關 ruby-redcarpet 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-redcarpet

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andrew Wesie 在 GStreamer 多媒體架構的 H264 支援中發現一個緩衝區溢位，其可能導致任意程式碼執行。

針對 Debian 9 Stretch，已在 1.10.4-1+deb9u1 版本中修正此問題。

建議您升級 gst-plugins-bad1.0 套件。

如需有關 gst-plugins-bad1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Chromium Web 瀏覽器中發現多個安全性問題，可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

ID	名稱	嚴重性
146514	Debian DSA-4851-1：subversion - 安全性更新	high
146512	Debian DLA-2557-1：linux-4.19 安全性更新	high
146504	Debian DLA-2559-1：busybox 安全性更新	critical
146473	Debian DLA-2555-1：netty 安全性更新	medium
146466	Debian DLA-2554-1：firejail 安全性更新	high
146389	Debian DSA-4850-1：libzstd - 安全性更新	high
146372	Debian DLA-2551-1：slirp 安全性更新	medium
146371	Debian DSA-4848-1：golang-1.11 - 安全性更新	medium
146361	Debian DLA-2552-1：connman 安全性更新	high
146360	Debian DLA-2553-2：xcftools 迴歸更新	high
146357	Debian DSA-4849-1：firejail - 安全性更新	high
146353	Debian DSA-4847-1：connman - 安全性更新	high
146324	Debian DLA-2549-1：gdisk 安全性更新	medium
146321	Debian DLA-2550-1：openjpeg2 安全性更新	high
146318	Debian DSA-4846-1：chromium - 安全性更新	critical
146291	Debian DLA-2547-1：wireshark 安全性更新	high
146283	Debian DLA-2548-1：privoxy 安全性更新	high
146278	Debian DLA-2546-1：intel-microcode 安全性更新	medium
146242	Debian DSA-4844-1：dnsmasq - 安全性更新	high
146191	Debian DLA-2544-1：openldap 安全性更新	high
146163	Debian DLA-2539-1：firefox-esr 安全性更新	high
146155	Debian DLA-2541-1：thunderbird 安全性更新	high
146133	Debian DLA-2543-1：libdatetime-timezone-perl 新上游版本	high
146129	Debian DLA-2542-1：tzdata 新上游版本	high
146122	Debian DSA-4845-1：openldap - 安全性更新	high
146119	Debian DLA-2545-1：open-build-service 安全性更新	medium
146053	Debian DLA-2540-1：python-django 安全性更新	medium
146052	Debian DSA-4843-1：linux - 安全性更新	high
145772	Debian DLA-2536-1：libsdl2 安全性更新	high
145728	Debian DSA-4842-1：thunderbird - 安全性更新	high
145725	Debian DLA-2538-1：mariadb-10.1 安全性更新	medium
145724	Debian DLA-2537-1：ffmpeg 安全性更新	critical
145531	Debian DLA-2535-1：ansible 安全性更新	critical
145527	Debian DSA-4840-1：firefox-esr - 安全性更新	high
145523	Debian DSA-4841-1：slurm-llnl - 安全性更新	critical
145480	Debian DSA-4838-1：mutt - 安全性更新	medium
145475	Debian DLA-2534-1：sudo 安全性更新	high
145471	Debian DSA-4839-1：sudo - 安全性更新	high
145437	Debian DLA-2533-1：crmsh 安全性更新	high
145427	Debian DLA-2532-1：debian-security-support 安全性更新	high
145397	Debian DSA-4834-1：vlc - 安全性更新	high
145386	Debian DSA-4835-1：tomcat9 - 安全性更新	high
145384	Debian DLA-2531-1：python-bottle 安全性更新	medium
145319	Debian DSA-4837-1：salt - 安全性更新	critical
145309	Debian DSA-4836-1：openvswitch - 安全性更新	critical
145259	Debian DLA-2530-1：drupal7 安全性更新	high
145237	Debian DLA-2529-1：mutt 安全性更新	medium
145217	Debian DLA-2526-1：ruby-redcarpet 安全性更新	medium
145208	Debian DLA-2528-1：gst-plugins-bad1.0 安全性更新	high
145194	Debian DSA-4832-1：chromium - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

critical

medium

high

high

medium

medium

high

high

high

high

medium

high

critical

high

high

medium

high

high

high

high

high

high

high

medium

medium

high

high

high

medium

critical

critical

high

critical

medium

high

high

high

high

high

high

medium

critical

critical

high

medium

medium

high

critical