在 wavpack 中發現多個弱點，例如 OOB 讀取 (可能導致 DOS 攻擊)、未預期的控制流程、當機、整數溢位和分割錯誤。

針對 Debian 9 Stretch，已在 5.0.0-2+deb9u3 版本中修正這些問題。

建議您升級 wavpack 套件。

如需有關 wavpack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wavpack

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

golang-go.crypto 的最近更新包含對 CVE-2019-11840 的修正。
這反過來需要重新編譯所有使用受影響程式碼的套件，才能選取安全性修正。

CVE-2019-11840

在附加的 Go 密碼編譯程式庫 (亦即 golang-googlecode-go-crypto) 中發現一個問題。如果產生超過 256 GiB 的金鑰串流，或者如果計數器以其他方式成長到超過 32 位元，則 amd64 實作將先產生錯誤的輸出，然後循環回到之前產生的金鑰串流。重複的金鑰串流位元組可導致加密應用程式缺少機密性，或導致 CSPRNG 應用程式具有可預測性。

針對 Debian 9 Stretch，已在 2.21-2+deb9u1 版本中修正此問題。

建議您升級 snapd 套件。

如需有關 snapd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/snapd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Johan Smits 發現， ruby-redcarpet (一個 markdown 剖析器) 未正確驗證其輸入。攻擊者可藉此掛載跨網站指令碼攻擊。

Andrew Wesie 在 GStreamer 多媒體架構的 H264 支援中發現一個緩衝區溢位，其可能導致任意程式碼執行。

Simon McVittie 在 flatpak-portal 服務中發現一個錯誤，沙箱化應用程式可藉此在主機系統上執行任意程式碼 (沙箱逸出)。

Flatpak 入口網站 D-Bus 服務 (flatpak-portal，其 D-Bus 服務名稱為 「org.freedesktop.portal.Flatpak」) 允許 Flatpak 沙箱中的應用程式在新的沙箱執行個體中啟動自己的子處理程序，使用與呼叫者相同的安全性設定，或使用限制更嚴格的安全性設定。例如，在 Flatpak 封裝的網頁瀏覽器 (例如 Chromium) 中使用此服務，啟動子處理程序以處理不受信任的 Web 內容，並為這些子處理程序提供比瀏覽器本身更嚴格的沙箱。

在受影響的版本中，Flatpak 入口網站服務將呼叫者指定的環境變數傳遞至主機系統上的非沙箱化處理序，尤其是傳遞至用來啟動新沙箱執行個體的「flatpak run」命令。惡意或遭入侵的 Flatpak 應用程式可設定「flatpak run」命令所信任的環境變數，並利用這些變數執行不在沙箱中的任意程式碼。

在 spice-vdagent (用於增強 SPICE 整合和體驗的 spice 來賓代理程式) 中發現數個弱點。

CVE-2017-15108

spice-vdagent 未正確逸出儲存目錄便將其傳遞至 shell，具有執行代理程式之工作階段的本機攻擊者可藉此插入要執行的任意命令。

CVE-2020-25650

在 spice-vdagentd 精靈處理從主機系統傳輸檔案至虛擬機的方式中發現一個瑕疵。任何無權限的本機來賓使用者如果可以存取 UNIX 網域通訊端路徑「/run/spice-vdagentd/spice-vdagent-sock」，皆可利用此瑕疵，對  spice-vdagentd 或 VM 系統中的其他處理程序執行記憶體拒絕服務攻擊 。此弱點對系統可用性威脅最大。此瑕疵會影響 spice-vdagent 0.20 版及更早版本。

CVE-2020-25651

在 SPICE 檔案傳輸通訊協定中發現一個瑕疵。來自主機系統的檔案資料可能在 VM 系統中非法本機使用者連線用戶端時全部或部分結束。其他使用者的執行中檔案傳輸也可能遭到中斷，進而導致拒絕服務。此弱點對於資料機密性與系統完整性威脅最大。

CVE-2020-25652

在 spice-vdagentd 精靈中發現一個缺陷：未正確處理可透過「/run/spice-vdagentd/spice-vdagent-sock」中的 UNIX 網域通訊端建立的用戶端連線。任何無權限的本機來賓使用者皆可利用此瑕疵，阻止合法代理程式連線至 spice-vdagentd 精靈，進而導致拒絕服務。此弱點對系統可用性威脅最大。 

CVE-2020-25653

在 spice-vdagentd 精靈處理新用戶端連線的方式中發現有爭用情形。無權限的本機來賓使用者可利用此瑕疵變成 spice-vdagentd 的作用中代理程式，進而可能導致拒絕服務或主機上的資訊遭到洩漏。此弱點對於資料機密性與系統完整性威脅最大。

針對 Debian 9 Stretch，已在 0.17.0-1+deb9u1 版本中修正這些問題。

建議您升級 spice-vdagent 套件。

如需有關 spice-vdagent 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/spice-vdagent

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Imagemagick (一種影像操作程式套件) 中發現數個安全性弱點。當程式處理特別建構的影像檔案時，攻擊者可藉此造成拒絕服務和執行任意程式碼。

CVE-2017-14528

coders/tiff.c 的 TIFFSetProfiles 函式對 LibTIFF TIFFGetField 傳回值是否表示已發生資料驗證的預期不正確，這會允許遠端攻擊者透過特製的檔案造成拒絕服務 (在無效呼叫 TIFFSetField 後釋放後使用，以及應用程式損毀)。

CVE-2020-19667

coders/xpm.c 的 ReadXPMImage 中存在堆疊型緩衝區溢位和無條件跳轉問題

CVE-2020-25665

coders/palm.c 的 PALM 影像編碼器不當呼叫常式 WritePALMImage() 中的 AcquireQuantumMemory()，因為其需要偏移 256。這可能稍後會在常式中造成超出邊界讀取。這可能會對可靠性造成影響。

CVE-2020-25674

coders/png.c (PNG 編碼器) 的 WriteOnePNGImage() 有一個不當結束條件的 for 迴圈，其允許透過堆積緩衝區溢位進行超出邊界讀取。發生此問題的原因是，colormap 可能具有少於 256 個有效值，但迴圈條件會執行 256 次迴圈，嘗試將無效的 colormap 資料傳遞至事件記錄器。

CVE-2020-27560

ImageMagick 允許 MagickCore/layer.c 的 OptimizeLayerFrames 發生除以零錯誤，這可能會造成拒絕服務。

CVE-2020-27750

在 MagickCore/colorspace-private.h 和 MagickCore/quantum.h 中發現一個缺陷。提交特製檔案的攻擊者可觸發超出「unsigned char」類型範圍的值和除以零等形式的未定義行為。
這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。

CVE-2020-27760

在 /MagickCore/enhance.c 的 GammaImage() 中，視 gamma 值而定，當 ImageMagick 處理特製的輸入檔案時，可能會觸發除以零情形。這可能會導致影響應用程式可用性。

CVE-2020-27763

在 MagickCore/resize.c 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。

CVE-2020-27765

在 MagickCore/segment.c 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可觸發數學除以零形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。

CVE-2020-27773

在 MagickCore/gem-private.h 中發現一個缺陷。攻擊者提交由 ImageMagick 處理的特製檔案，可能會觸發超出「unsigned char」類型範圍之值或除以零等形式的未定義行為。這很可能會影響應用程式可用性，但也可能造成其他與未定義行為相關的問題。

CVE-2020-29599

ImageMagick 會不當處理 -authenticate 選項，允許為受密碼保護的 PDF 檔設定密碼。未正確逸出/清理使用者控制的密碼，因此可透過 coders/pdf.c 插入其他 shell 命令。

針對 Debian 9 Stretch，已在 8:6.9.7.4+dfsg-11+deb9u11 版本中修正這些問題。

建議您升級 imagemagick 套件。

如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 coturn (一種適用於 VoIP 的 TURN 和 STUN 伺服器) 中發現一個缺陷。依預設，coturn 不允許回送位址上的對等節點 (127.x.x.x 和: : 1)。遠端攻擊者可藉由使用「0.0.0.0」對等位址的特製要求略過保護機制，並誘騙 coturn 轉送至回送介面。如果在 IPv6 上接聽，也可以使用 [: : 1] 或 [: : ] 作為位址，到達回送介面。

針對 Debian 9 Stretch，已在 4.5.0.5-1+deb9u3 版本中修正此問題。

建議您升級 coturn 套件。

如需有關 coturn 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/coturn

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 coturn (一種適用於 VoIP 的 TURN 和 STUN 伺服器) 中發現一個缺陷。依預設，coturn 不允許回送位址上的對等節點 (127.x.x.x 和: : 1)。遠端攻擊者可藉由使用「0.0.0.0」對等位址的特製要求略過保護機制，並誘騙 coturn 轉送至回送介面。如果在 IPv6 上接聽，也可以使用 [: : 1] 或 [: : ] 作為位址，到達回送介面。

在 Mozilla Firefox 網頁瀏覽器中發現一個安全性問題，可能會導致任意程式碼執行。

在 Mozilla Firefox 網頁瀏覽器中發現一個安全性問題，可能會導致任意程式碼執行。

針對 Debian 9 Stretch，已在 78.6.1esr-1~deb9u1 版本中修正此問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

有一個與透過 websocket 連線接收的 websocket 框架長度有關的整數溢位弱點。攻擊者可利用此弱點，在允許 websocket 連線的 HTTP 伺服器上執行拒絕服務攻擊。

針對 Debian 9 Stretch，已在 1.1.0-1+deb9u1 版本中修正此問題。

建議您升級 golang-websocket 套件。

如需有關 golang-websocket 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-websocket

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Node.js 中發現兩個弱點，可導致拒絕服務，且可能觸發任意程式碼執行或 HTTP 要求走私攻擊。

Liaoguizhong 發現 XStream (用於將物件序列化為 XML 並重新序列化的 Java 程式庫) 中有兩個安全性問題，可導致取消編組時刪除檔案或伺服器端要求偽造。

已解決叢集資源管理器 Pacemaker 中的數個安全性弱點。

CVE-2018-16877

在實作 pacemaker 的用戶端-伺服器驗證的方式中發現一個瑕疵。本機攻擊者可利用此瑕疵，結合其他 IPC 弱點，造成本機權限提升。

CVE-2018-16878

驗證不充分造成程式優先使用不受控制的程序，此弱點可導致拒絕服務。

CVE-2020-25654

在 pacemaker 中發現 ACL 略過弱點。在叢集和 haclient 群組中擁有本機帳戶的攻擊者可直接使用與各種背景程式的 IPC 通訊來執行某些作業，而這些作業在通過設定時本應被 ACL 阻止。

針對 Debian 9 Stretch，已在 1.1.24-0+deb9u1 版本中修正這些問題。

建議您升級 pacemaker 套件。

如需有關 pacemaker 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/pacemaker

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libreoffice 投影片因爲 cairo 的 composite_boxes 中發生堆疊損毀而中止。

針對 Debian 9 Stretch，已在 1.14.8-1+deb9u1 版本中修正此問題。

建議您升級 cairo 套件。

如需有關 cairo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/cairo

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Dovecot IMAP 伺服器中有兩個問題：

  - CVE-2020-24386: 防止攻擊者可利用特別建構的命令造成 Dovecot 探索檔案系統目錄結構，甚至存取其他使用者的電子郵件的問題。

  - CVE-2020-25275: 防止惡意寄件者透過傳送包含 10,000 個以上 MIME 部分的訊息造成 Dovecot 重複當機的問題。

針對 Debian 9 Stretch，已在 1:2.2.27-3+deb9u7 版本中修正這些問題。建議您升級 dovecot 套件。

如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/dovecot

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

影響 RPC 通訊協定的數個記憶體安全性問題已在 p11-kit (一個提供 PKCS#11 模組載入和列舉方式的庫) 中修正。

CVE-2020-29361

多個整數溢位弱點

CVE-2020-29362

堆積型緩衝區過度讀取

針對 Debian 9 Stretch，已在 0.23.3-2+deb9u1 版本中修正這些問題。

建議您升級 p11-kit 套件。

如需有關 p11-kit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/p11-kit

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Dovecot 電子郵件伺服器中發現數個弱點。

  - CVE-2020-24386 啟用 imap 休眠時，攻擊者 (具備存取郵件伺服器的有效認證) 可透過特製的命令造成 Dovecot 探索檔案系統目錄結構，並存取其他使用者的電子郵件。

  - CVE-2020-25275 Innokentii Sennovskiy 報告，當第 10000 個 MIME 部分是 message/rfc822 (或父項是 multipart/digest) 時，Dovecot 中的郵件遞送和剖析功能會損毀。此缺陷是由先前解決 CVE-2020-12100 的變更所引入。

據發現，gssproxy 權限分隔中有一個問題，這是因為 gssproxy 未在呼叫 pthread_exit 之前解除鎖定 cond_mutex。

針對 Debian 9「Stretch」，已在 0.5.1-2+deb9u1 版本中修正此問題。

建議您升級 gssproxy 套件。

如需有關 gssproxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/gssproxy

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，csync2 (一種叢集同步工具) 未正確檢查 GnuTLS 安全性常式的傳回值，它忽略了按照 API 設計的要求重複呼叫此函式。

針對 Debian 9 Stretch，已在 2.0-8-g175a01c-4+deb9u2 版本中修正此問題。

建議您升級 csync2 套件。

如需有關 csync2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/csync2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 flac ( Free Lossless Audio Codec 的庫) 中的兩個弱點。

CVE-2017-6888

透過特別建構的 FLAC 檔案造成記憶體洩漏

CVE-2020-0499

因堆積緩衝區溢位而導致超出邊界讀取

針對 Debian 9 Stretch，已在 1.3.2-2+deb9u1 版本中修正這些問題。

建議您升級 flac 套件。

如需有關 flac 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/flac

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

David Cook 報告，p11-kit (一個提供 PKCS#11 模組載入和列舉方式的庫) 中存在若干影響 RPC 通訊協定的安全性問題。

在 XStream 中發現數個安全性弱點，XStream 是將物件序列化為 XML 並進行反向序列化的 Java 程式庫。

CVE-2020-26258

XStream 容易受到可在解除封送時啟動的伺服器端偽造要求攻擊。遠端攻擊者可利用此弱點，僅透過操控經處理的輸入資料流，從未公開的內部資源要求資料。

CVE-2020-26259

在解除封送時，XStream 容易受到本機主機上任意檔案刪除問題影響。只要執行程序具有足夠權限，遠端攻擊者就可利用此弱點，透過操控處理後的輸入資料流刪除主機上的任意已知檔案。

針對 Debian 9 Stretch，已在 1.4.11.1-1+deb9u1 版本中修正這些問題。

建議您升級 libxstream-java 套件。

如需有關 libxstream-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libxstream-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，未正確驗證 InfluxDB (一種時間序列、指標和分析資料庫) 中的 JWT 權杖可導致驗證略過弱點。

在 Chromium Web 瀏覽器中發現多個安全性問題，可導致任意程式碼執行、拒絕服務或資訊洩漏攻擊。

在 highlight.js (一個用於語法醒目提示的 JavaScript 庫) 中發現一個問題。如果網站或應用程式呈現使用者提供的資料，則可能受到原型污染弱點影響。這可能會導致未正確處理未知屬性的應用程式行為異常或損毀。

針對 Debian 9 Stretch，已在 8.2+ds-5+deb9u1 版本中修正此問題。

建議您升級 highlight.js 套件。

如需有關 highlight.js 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/highlight.js

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 hibernate-core 中發現一個缺陷。在查詢的 SQL 註解中使用常值時，JPA 條件 API 實作中的 SQL 插入弱點允許使用未清理的常值。攻擊者可利用此缺陷存取未經授權的資訊，或可能發動進一步的攻擊。

針對 Debian 9 Stretch，已在 3.6.10.Final-6+deb9u1 版本中修正此問題。

建議您升級 libhibernate3-java 套件。

如需有關 libhibernate3-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libhibernate3-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2020e 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-2510-1。

針對 Debian 9 Stretch，已在 1:2.09-1+2020e 版本中修正此問題。

建議您升級 libdatetime-time zone-perl 套件。

如需有關 libdatetime-time zone-perl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libdatetime-time zone-perl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2020e 中的變更。值得注意的變更：

    - 伏爾加格勒時間於 2020 年 12 月 27 日 02:00 切換爲俄羅斯時間。

針對 Debian 9 Stretch，已在 2020e-0+deb9u1 版本中修正此問題。

建議您升級 tzdata 套件。

如需有關 tzdata 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tzdata

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 roundcube 中發現一個問題，攻擊者可藉由包含惡意內容的 HTML 或純文字訊息執行跨網站指令碼 (XSS) 攻擊。

針對 Debian 9 Stretch，已在 1.2.3+dfsg.1-4+deb9u8 版本中修正此問題。

建議您升級 roundcube 套件。

如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/roundcube

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pridam Singh 在 OpenStack Horizon 的工作流程表單中發現一個開放重新導向問題。

Alex Birnberg 發現，roundcube (一種適用於 IMAP 伺服器的 AJAX 型可換面板 webmail 解決方案) 在處理包含惡意內容的 HTML 或純文字訊息時，容易觸發跨網站指令碼攻擊。

Stephane Chauveau 發現，Kitty (一種 GPU 型終端模擬器) 中的圖形通訊協定實作在傳回錯誤訊息時未清理檔案名稱，這可導致在顯示具有 cat 的檔案時執行任意 shell 命令。

據發現，用於發佈的網站引擎 spip 未正確驗證其輸入 (couleur、display、display_navigation、display_outils、imessage 和 spip_ecran)，經驗證的使用者可藉此執行任意程式碼。

針對 Debian 9 Stretch，已在 3.1.4-4~deb9u4 版本中修正此問題。

建議您升級 spip 套件。

如需有關 spip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/spip

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Sympa (一個郵寄清單管理員 ) 中發現數個弱點，可導致本機權限提升、拒絕服務或透過 OAP API 進行未經授權存取。

此外，為了減輕 CVE-2020-26880 的問題，sympa_newaliases-wrapper 不再預設為安裝 setuid root。引入了一個新的 Debconf 問題，允許在需要時安裝 setuid。

發現 awstats (一個 Web 伺服器記錄檔分析器) 容易受到路徑遍歷攻擊。未經驗證的遠端攻擊者可利用此弱點，藉此執行任意程式碼。當預設的 /etc/awstats/awstats.conf 不存在時，先前的修正未完全解決此問題。

針對 Debian 9 Stretch，已在 7.6+dfsg-1+deb9u2 版本中修正此問題。

建議您升級 awstats 套件。

如需有關 awstats 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/awstats

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MediaWiki (一個用於共同作業的網站引擎) 中發現多個安全性問題。

CVE-2020-15005

使用 img_auth.php 影像授權安全性功能的快取伺服器後面的私人 wiki 可能已允許公開快取其檔案，因此任何未經授權的使用者都可以檢視這些檔案。

CVE-2020-35477

在某些情況下，封鎖隱藏記錄項目的合法嘗試。

CVE-2020-35479

允許透過 BlockLogFormatter.php 執行 XSS 攻擊。語系：: translateBlockExpiry 本身不會在所有程式碼路徑中逸出。例如，傳回 Language: : userTimeAndDate 對於使用月份值的 HTML 而言始終是不安全的。

CVE-2020-35480

針對檢視者無法看見的遺漏使用者 (不存在的帳戶) 和隱藏使用者 (因濫用或類似情況而明確隱藏)，以不同方式進行處理，可以將有關隱藏狀態的敏感資訊洩漏給無權限的檢視者。

針對 Debian 9 Stretch，已在 1:1.27.7-1~deb9u7 版本中修正這些問題。

建議您升級 mediawiki 套件。

如需有關 mediawiki 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mediawiki

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，node-ini (適用於 Node.js 的 .ini 格式剖析器和序列化程式) 中有一個問題，攻擊者可以透過惡意輸入檔案利用應用程式。

針對 Debian 9 Stretch，已在 1.1.0-1+deb9u1 版本中修正此問題。

建議您升級 node-ini 套件。

如需有關 node-ini 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/node-ini

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 curl (一種使用 URL 語法傳輸資料的命令行工具和一個易於使用的用戶端 URL 傳輸程式庫) 中發現數個弱點。

CVE-2020-8284

當 curl 執行被動式 FTP 傳輸時，它會先嘗試 EPSV 命令，如果該命令不受支援，則會回退為使用 PASV。
被動模式是 curl 預設使用的模式。伺服器對 PASV 命令的回應包含用戶端可以重新連線的 (IPv4) 位址和連接埠號碼，以便執行實際的資料傳輸。這就是 FTP 通訊協定的工作方式。惡意伺服器可利用 PASV 回應誘騙 curl 連回指定的 IP 位址和連接埠，這樣有可能會讓 curl 擷取本應為私人且未洩漏之服務的相關資訊，例如執行連接埠掃描和服務標題擷取。

回應的 IP 位址部分現在預設為忽略，方法是將 CURLOPT_FTP_SKIP_PASV_IP 預設為 1L，而不是之前的 0L。這有一個次要缺陷，即當伺服器確實需要用戶端連線回與控制項連線使用的 IP 位址不同的 IP 位址，且 CURLOPT_FTP_SKIP_PASV_IP 可設為 0L 時，一小部分使用案例可能會中斷。命令行工具也是如此，之後可能需要

--no-ftp-skip-pasv-ip 設定，以防止 curl 忽略伺服器回應中的位址。

CVE-2020-8285

libcurl 提供萬用字元比對功能，允許回呼 (以 CURLOPT_CHUNK_BGN_FUNCTION 設定) 在 libcurl 反覆使用所有可用項目的清單時，將有關如何處理目錄中特定項目的資訊傳回 libcurl。若此回呼傳回 CURL_CHUNK_BGN_FUNC_SKIP 以告知 libcurl 不處理該檔案，libcurl 中的內部函式會以遞回方式呼叫本身，以處理下一個目錄項目。如果有足夠數量的檔案項目，且回呼傳回「skip」的次數足夠多，則 libcurl 會耗盡堆疊空間。當然，確切的數量因平台、編譯器和其他環境因素而異。遠端目錄的內容並未保留在堆疊上，因此攻擊者似乎難以確切控制覆寫堆疊的資料，但這仍然是一個拒絕服務向量，因爲控制使用 libcurl 的應用程式在這些前提下配合運作的伺服器的惡意使用者可觸發當機。

此內部函式被改寫為使用一般迴圈，而非遞回方法。這樣，無論略過多少檔案，堆疊使用量都將保持不變。

CVE-2020-8286

libcurl 透過 CURLOPT_SSL_VERIFYSTATUS 選項提供「OCSP stapling」。設定後，libcurl 會驗證伺服器在 TLS 交握過程中所使用的 OCSP 回應。如果回應有問題，它就會中止 TLS 交涉。使用此 curl 工具，可透過 --cert-status 啟用相同的功能。作為 OCSP 回應驗證的一部分，用戶端應驗證回應是否確實針對正確的憑證發出。在構建或告知使用 OpenSSL 作為 TLS 後端時，libcurl 未執行此步驟。
攻擊者 (可能已入侵 TLS 伺服器) 可利用此弱點提供看似正常的偽造 OCSP 回應，而非真正的回應，就像原始憑證實際上已被撤銷一樣。

OCSP 回應檢查器函式現在也會驗證憑證 ID 是否正確。

針對 Debian 9 Stretch，已在 7.52.1-5+deb9u13 版本中修正這些問題。

建議您升級 curl 套件。

如需有關 curl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/curl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-0427

ElenaPetrova 報告，pinctrl 子系統中有一個錯誤，可在重新命名裝置後導致釋放後使用。此弱點的安全性影響不明。

CVE-2020-8694

多個研究人員發現，powercap 子系統預設允許所有使用者讀取 CPU 能量計。在使用 Intel CPU 的系統上，這會提供側通道，在使用者處理程序之間洩漏敏感資訊，或將敏感資訊從核心洩漏至使用者處理程序。能量計現在預設為只能使用 Root 權限讀取。

執行以下命令可減輕此問題的風險：

chmod go-r /sys/devices/virtual/powercap/*/*/energy_uj

每次啓動使用未修正的核心版本的系統時，都需要重複此步驟。

CVE-2020-14351

在效能事件子系統中發現爭用情形，可導致釋放後使用。可存取效能事件的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25645

結合 IPsec 使用時，GENEVE 封裝流量的介面驅動程式中有一個瑕疵。如果將 IPsec 設定為加密 GGENVE 通道所使用的特定 UDP 連接埠的加密流量，則通道資料不會透過加密的連結正確路由，而是會以未加密的方式傳送。

CVE-2020-25656

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有 CAP_SYS_TTY_CONFIG 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25668

Yuan Ming 和 Bodong Zhao 在虛擬終端機 (vt) 驅動程式中發現可導致釋放後使用的爭用情形。具有虛擬終端存取權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-25669

Bodong Zhao 在 Sun 鍵盤驅動程式 (sunkbd) 中發現可導致釋放後使用的錯誤。在使用此驅動程式的系統中，本機使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

CVE-2020-25704

kiyin(尹亮) 在效能事件子系統中發現潛在的記憶體洩漏問題。具有效能事件存取權限的本機使用者可利用此問題引發拒絕服務 (記憶體耗盡)。

在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。

CVE-2020-25705

Keyu Man 報告，ICMP 封包傳輸的嚴格速率限制提供了一個旁路，可協助網路攻擊者執行封包偽造攻擊。特別是，這會讓路徑外的網路攻擊者透過偽造的回應「毒害」DNS 快取 (即「SAD DNS」攻擊)。

現已透過隨機化是否依據速率限制計算封包來減輕此問題。

CVE-2020-27673 / XSA-332

Arm 的 Julien Grall 在 Xen 事件處理程式碼中發現一個錯誤。
在 Xen dom0 中使用 Linux 的情況下，無權限的 (domU) 來賓可在 dom0 中造成拒絕服務 (過度使用 CPU 或懸置)。

CVE-2020-27675 / XSA-331

Theori 的 Jinoh Kang 在 Xen 事件處理程式碼中發現爭用情形。在 Xen dom0 中使用 Linux 的情況下，無權限的 (domU) 來賓可在 dom0 中造成拒絕服務。

CVE-2020-28974

Yuan Ming 在虛擬終端機 (vt) 驅動程式中發現一個可導致超出邊界讀取的錯誤。具有虛擬終端存取權限或 CAP_SYS_TTY_CONFIG 的本機使用者可利用此弱點從核心取得敏感資訊，或造成拒絕服務 (當機或記憶體損毀)。

受此錯誤影響的特定 ioctl 作業 (KD_FONT_OP_COPY) 已停用，因為據信沒有任何程式依賴它。

針對 Debian 9 Stretch，已在 4.9.246-2 版本中修正這些問題。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 influxdb (一個指標、事件和即時分析的可擴充資料儲存區) 中發現一個問題。透過使用具有空白共用密碼的 JWT 權杖，可以繞過 services/httpd/handler.go 中的驗證。

針對 Debian 9 Stretch，已在 1.1.1+dfsg1-4+deb9u1 版本中修正此問題。

建議您升級 influxdb 套件。

如需有關 influxdb 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/influxdb

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 中用於處理 tar 檔案的 PEAR Archive_Tar 套件中發現兩個弱點，遠端攻擊者可藉此執行任意程式碼或覆寫檔案。

可能透過惡意時間戳記標籤發動的拒絕服務攻擊弱點已在 PostSRSd (Postfix 的寄件者重寫方案 (SRS) 查閱表格) 中修正。

針對 Debian 9 Stretch，已在 1.4-1+deb9u1 版本中修正此問題。

建議您升級 postsrsd 套件。

如需有關 postsrsd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/postsrsd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MediaWiki (一個用於共同作業的網站引擎) 中發現多個安全性問題，可導致跨網站指令碼攻擊或洩漏隱藏的使用者。

英國國家網路安全中心 (NCSC) 發現，Xerces-C (適用於 C++ 的驗證 XML 剖析器程式庫) 中存在可在掃描外部 DTD 期間觸發的釋放後使用錯誤。
攻擊者可觸發拒絕服務 (DoS)，且可能在遠端執行程式碼。目前維護的庫版本尚未解決此瑕疵，沒有完整的緩解措施。此更新提供的第一個方案以記憶體洩漏為代價修正了釋放後使用弱點。另一個方案是停用 DTD 處理，這可透過使用標準剖析器功能的 DOM 完成，或透過使用 XERCES_DISABLE_DTD 環境變數的 SAX 來完成。

針對 Debian 9 Stretch，已在 3.1.4+debian-2+deb9u2 版本中修正此問題。

建議您升級 xerces-c 套件。

如需有關 xerces-c 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/xerces-c

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

如果啟用了 SOAP 端點，Sympa (一種現代郵寄清單管理員) 會傳送無效字串作為 Cookie 值，以授予完整的 SOAP API 存取權。攻擊者可操控郵寄清單，包括訂閱電子郵件或取得訂閱者清單。

針對 Debian 9 Stretch，已在 6.2.16~dfsg-3+deb9u5 版本中修正此問題。

建議您升級 sympa 套件。

如需有關 sympa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

針對 Debian 9 Stretch，已在 1:78.6.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，適用於 C++ 的驗證 XML 剖析器程式庫 xerces-c 未正確掃描 DTD。此問題造成的釋放後使用弱點可讓遠端攻擊者利用特製的 XML 檔案來損毀應用程式，或可能執行任意程式碼。請注意，修正此問題的修補程式是以新引入的記憶體洩漏為代價。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

ID	名稱	嚴重性
145167	Debian DLA-2525-1：wavpack 安全性更新	medium
145165	Debian DLA-2527-1：snapd 安全性更新	medium
145132	Debian DSA-4831-1：ruby-redcarpet - 安全性更新	medium
145123	Debian DSA-4833-1：gst-plugins-bad1.0 安全性更新	critical
145021	Debian DSA-4830-1：flatpak - 安全性更新	high
144956	Debian DLA-2524-1：spice-vdagent 安全性更新	high
144925	Debian DLA-2523-1：imagemagick 安全性更新	high
144924	Debian DLA-2522-1：coturn 安全性更新	high
144866	Debian DSA-4829-1：coturn - 安全性更新	high
144839	Debian DSA-4827-1：firefox-esr - 安全性更新	high
144836	Debian DLA-2521-1：firefox-esr 安全性更新	high
144825	Debian DLA-2520-1：golang-websocket 安全性更新	high
144824	Debian DSA-4826-1：nodejs - 安全性更新	high
144818	Debian DSA-4828-1：libxstream-java - 安全性更新	high
144814	Debian DLA-2519-1：pacemaker 安全性更新	high
144762	Debian DLA-2518-1：cairo 安全性更新	high
144758	Debian DLA-2517-1：dovecot 安全性更新	medium
144738	Debian DLA-2513-1：p11-kit 安全性更新	medium
144737	Debian DSA-4825-1：dovecot - 安全性更新	medium
144735	Debian DLA-2516-1：gssproxy 安全性更新	critical
144725	Debian DLA-2515-1：csync2 安全性更新	medium
144723	Debian DLA-2514-1：flac 安全性更新	medium
144691	Debian DSA-4822-1：p11-kit - 安全性更新	medium
144681	Debian DLA-2507-1：libxstream-java 安全性更新	high
144679	Debian DSA-4823-1：influxdb - 安全性更新	critical
144672	Debian DSA-4824-1：chromium - 安全性更新	critical
144666	Debian DLA-2511-1：highlight.js 安全性更新	high
144657	Debian DLA-2512-1：libhibernate3-java 安全性更新	high
144638	Debian DLA-2510-1：libdatetime-timezone-perl 新上游版本	high
144636	Debian DLA-2509-1：tzdata 新上游版本	high
144627	Debian DLA-2508-1：roundcube 安全性更新	medium
144626	Debian DSA-4820-1：horizon - 安全性更新	medium
144624	Debian DSA-4821-1：roundcube - 安全性更新	medium
144609	Debian DSA-4819-1：kitty - 安全性更新	critical
144595	Debian DLA-2505-1：spip 安全性更新	critical
144594	Debian DSA-4818-1：sympa - 安全性更新	high
144587	Debian DLA-2506-1：awstats 安全性更新	critical
144574	Debian DLA-2504-1：mediawiki 安全性更新	medium
144541	Debian DLA-2503-1：node-ini 安全性更新	critical
144497	Debian DLA-2500-1：curl 安全性更新	high
144494	Debian DLA-2494-1：linux 安全性更新	high
144490	Debian DLA-2501-1：influxdb 安全性更新	critical
144483	Debian DSA-4817-1：php-pear - 安全性更新	high
144478	Debian DLA-2502-1：postsrsd 安全性更新	high
144477	Debian DSA-4816-1：mediawiki - 安全性更新	high
144444	Debian DLA-2498-1：xerces-c 安全性更新	high
144441	Debian DLA-2499-1：sympa 安全性更新	low
144439	Debian DLA-2497-1：thunderbird 安全性更新	high
144437	Debian DSA-4814-1：xerces-c - 安全性更新	high
144426	Debian DSA-4815-1：thunderbird - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

medium

critical

high

high

high

high

high

high

high

high

high

high

high

high

medium

medium

medium

critical

medium

medium

medium

high

critical

critical

high

high

high

high

medium

medium

medium

critical

critical

high

critical

medium

critical

high

high

critical

high

high

high

high

low

high

high

high