在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、跨網站指令碼、繞過同源原則、沙箱逸出、資訊洩漏或拒絕服務。針對 Debian 8「Jessie」，這些問題已在 60.9.0esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、跨網站指令碼、繞過同源原則、沙箱逸出、資訊洩漏或拒絕服務。

在 webkit2gtk 網頁引擎中發現數個弱點。- CVE-2019-8644 G. Geshev 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8649 Sergei Glazunov 發現一個問題，可導致通用跨網站指令碼。- CVE-2019-8658 akayn 發現一個問題，可導致通用跨網站指令碼。- CVE-2019-8666 Zongming Wang 和 Zhe Jin 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8669 akayn 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8671 Apple 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8672 Samuel Gross 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8673 Soyeon Park 和 Wen Xu 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8676 Soyeon Park 和 Wen Xu 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8677 Jihui Lu 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8678 匿名研究人員 Anthony Lai、Ken Wong、Jeonghoon Shin、Johnny Yu、Chris Chan、Phil Mok、Alan Ho 和 Byron Wai 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8679 Jihui Lu 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8680 Jihui Lu 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8681 G. Geshev 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8683 lokihardt 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8684 lokihardt 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8686 G. Geshev 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8687 Apple 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8688 Insu Yun 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8689 lokihardt 發現記憶體損毀問題，可導致任意程式碼執行。- CVE-2019-8690 Sergei Glazunov 發現一個問題，可導致通用跨網站指令碼。您可以在 WebKitGTK 和 WPE WebKit 安全性公告 WSA-2019-0004 中查看更多詳細資訊。

Alf-Andre Walla 在 Varnish 網頁加速器中發現一個可遠端觸發的宣告；其會傳送格式錯誤的 HTTP 要求，進而導致拒絕服務。舊的穩定發行版本 (stretch) 未受影響。

已修正 FreeType 2 字型引擎中數個新參照的問題。CVE-2015-9381 在 type1/t1parse.c 的 T1_Get_Private_Dict 中存在堆積型緩衝區過度讀取。CVE-2015-9382 在 psaux/psobjs.c 的 skip_comment 中存在緩衝區過度讀取，因為在 FT_New_Memory_Face 作業中未正確處理 ps_parser_skip_PS_token。CVE-2015-9383 在 sfnt/ttcmap.c 的 tt_cmap14_validate 中存在堆積型緩衝區過度讀取。針對 Debian 8「Jessie」，此問題已在版本 2.5.2-3+deb8u4 中修正。建議您升級 freetype 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stefan Metzmacher 在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現一個缺陷。參數和權限的特定組合可讓使用者從共用路徑定義中逸出並查看完整的 '/' 檔案系統。仍會強制執行核心中的 Unix 權限檢查。可在上游公告找到詳細資料：https://www.samba.org/samba/security/CVE-2019-10197.html

在快速處理器模擬器 QEMU 中發現多個安全性問題，可導致拒絕服務、任意程式碼執行或繞過 ACL。

在 nghttp2 HTTP 伺服器 的 HTTP/2 程式碼中發現兩個弱點，可導致拒絕服務。

據發現，pump BOOTP 和 DHCP 用戶端中存在一個任意程式碼執行弱點。複製伺服器回應的本文時，乙太網路封包長度可能會遭到偽造，進而導致能夠覆寫堆疊記憶體的 'ETH_FRAME_LEN - sizeof(*ipHdr) - sizeof(*udpHdr) - sizeof(*bresp)' 位元組。感謝 <ltspro2@secmail.pro> 報告並修補此問題。針對 Debian 8「Jessie」，此問題已在 pump 的版本 0.8.24-7+deb8u1 中修正。建議您升級 pump 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。CVE-2017-9987 在 Libav 中 mpegvideo_motion.c 的 hpel_motion 函式存在一個堆積型緩衝區溢位。特製的輸入可導致遠端拒絕服務攻擊。CVE-2018-5766 在 Libav 中 ibavcodec/avpacket.c 的 av_packet_ref 函式存在一個無效 memcpy。遠端攻擊者可利用此弱點，透過特製的 avi 檔案造成拒絕服務 (分割錯誤)。CVE-2018-11102 如 avconv 所示，libavformat/mov.c 的 mov_probe 函式中的讀取存取違規可讓遠端攻擊者導致拒絕服務 (應用程式損毀)。CVE-2019-14372 在 Libav 中 wvdec.c 檔案的 wv_read_block_header() 函式存在一個無限迴圈。CVE-2019-14442 在 libavformat/mpc8.c 中的 mpc8_read_header 中，輸入檔案可能會導致 avio_seek 無限迴圈並懸置，且 CPU 耗用為 100％。攻擊者可利用此弱點，透過特製的檔案造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u8 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python (一種互動式高階物件導向語言) 中發現一個與 cookie 處理有關的弱點。透過使用惡意伺服器，攻擊者可竊取用於其他網域的 cookie。針對 Debian 8「Jessie」，此問題已在 2.7.9-2+deb8u4 版本中修正。我們建議您升級 python2.7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gosa² 使用未序列化從 cookie 還原篩選設定。因為此 cookie 是由用戶端提供，因此經驗證的使用者可以將任意內容傳遞給未序列化，進而使 Gosa² 受到 PHP 物件插入的影響。針對 Debian 8「Jessie」，此問題已在 2.7.4+reloaded2-1+deb8u5 版本中修正。建議您升級 gosa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

jianglin 在 libextractor (一種用於從任意類型的檔案中擷取中繼資料的程式庫) 中發現一個問題。特製檔案可在 dvi_extractor.c 的 EXTRACTOR_dvi_extract_method 函式中造成堆積緩衝區溢位弱點。針對 Debian 8「Jessie」，此問題已在 1:1.3-2+deb8u5 版本中修正。建議您升級 libextractor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2018-11782 Ace Olszowka 報告當格式正確的唯讀要求產生特定答案時，Subversion 的 svnserve 伺服器處理程序可能會結束，進而導致拒絕服務。CVE-2019-0203 Tomas Bortoli 報告當用戶端傳送某些通訊協定命令序列時，Subversion 的 svnserve 伺服器處理程序可能會結束。如果伺服器設定為啟用匿名存取，則可能導致遠端未經驗證的拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1.8.10-6~deb8u7 版本中修正。建議您升級 subversion 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hongxu Chen 在 djvulibre (用於處理 DjVu 格式影像圖像的程式庫和一組工具) 中發現數個問題。這些問題是將特製檔案用作輸入時發生的堆積緩衝區溢位、堆疊溢位、無限迴圈和無效讀取。針對 Debian 8「Jessie」，這些問題已在 3.5.25.4-4+deb8u1 版本中修正。建議您升級 djvulibre 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nick Roessler 和 Rafi Rubin 發現 Dovecot 電子郵件伺服器中的 IMAP 和 ManageSieve 通訊協定剖析器無法正確驗證輸入 (登入前和登入後)。遠端攻擊者可以利用此缺陷來觸發超出邊界堆積記憶體寫入，進而導致資訊洩漏或可能導致執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 1:2.2.13-12~deb8u7 版本中修正。建議您升級 dovecot 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nick Roessler 和 Rafi Rubin 發現 Dovecot 電子郵件伺服器中的 IMAP 和 ManageSieve 通訊協定剖析器無法正確驗證輸入 (登入前和登入後)。遠端攻擊者可以利用此缺陷來觸發超出邊界堆積記憶體寫入，進而導致資訊洩漏或可能導致執行任意程式碼。

發佈為 DLA-1900-1 的 apache2 更新包含針對 CVE-2019-10092 的不完全修正，這是一個有限的跨網站指令碼問題，會影響 mod_proxy 錯誤頁面。舊的修補程式引入新的 CSRF 保護，該保護也引起迴歸，即無法通過平衡器管理器動態變更平衡器中的成員狀態。此更新會還原變更並提供了正確的上游修補程式以解決 CVE-2019-10092。針對 Debian 8「Jessie」，此問題已在 2.4.10-10+deb8u16 版本中修正。我們建議您升級 apache2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在免費軟體進階音訊編碼器 faad2 中發現數個弱點：CVE-2018-19502 在 excluded_channels (libfaad/syntax.c) 函式中存在堆積緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務。CVE-2018-20196 在 calculate_gain (libfaad/br_hfadj.c) 函式中存在堆積緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務或任何不明影響。CVE-2018-20199 CVE-2018-20360 在 ifilter_bank (libfaad/filtbank.c) 函式中存在 NULL 指標解除參照。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務。CVE-2019-6956 在 ps_mix_phase (libfaad/ps_dec.c) 函式中存在全域緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務或任何其他不明影響。CVE-2019-15296 在 faad_resetbits (libfaad/bits.c) 函式中存在緩衝區溢位。此弱點可讓遠端攻擊者透過特製 MPEG AAC 資料造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2.7-8+deb8u3 版本中修正。我們建議您升級 faad2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache HTTPD 伺服器中發現數個弱點：- CVE-2019-9517 Jonathan Looney 報告惡意用戶端可以透過向連線發送大量要求，並且基本上永不讀取 TCP 連線上的回應來執行拒絕服務攻擊 (耗盡 h2 工作者)。- CVE-2019-10081 Craig Young 報告 HTTP/2 PUSHes 可能導致推送要求的集區的記憶體覆寫，進而導致損毀。- CVE-2019-10082 Craig Young 報告，可以在連線關閉期間，在 HTTP/2 工作階段處理釋放後，繼續讀取記憶體。- CVE-2019-10092 Matei 'Mal' Badanoiu 報告，在 mod_proxy 錯誤頁面發生一個有限的跨網站指令碼弱點。- CVE-2019-10097 Daniel McCarney 報告，將 mod_remoteip 設定為使用受信任的中介 proxy 伺服器 (使用 'PROXY' 通訊協定)，因此特製的 PROXY 標頭可能會觸發堆疊緩衝區溢位或 NULL 指標解除參照。此弱點只能由受信任的 proxy 觸發，不受信任的 HTTP 用戶端無法觸發。該問題並未影響 stretch 版本。- CVE-2019-10098 Yukitsugu Sasaki 報告，在 mod_rewrite 模組中可能存在開放重新導向弱點。

在 H2O HTTP 伺服器 的 HTTP/2 程式碼中發現三個弱點，可導致拒絕服務。

在快速處理器模擬器 QEMU 中發現多個安全性問題，可導致拒絕服務、任意程式碼執行或繞過 ACL。此外，此更新還修正可能導致 NBD 連線懸置的迴歸問題。

在 xymon (網路監控應用程式) 中發現多個弱點。遠端攻擊者可利用 CGI 剖析程式碼中的這些弱點 (包括緩衝區溢位和 XSS) 導致拒絕服務或任何其他不明影響。針對 Debian 8「Jessie」，這些問題已在 4.3.17-6~deb8u2 版本中修正。建議您升級 xymon 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Squid (一個功能完整的網頁 proxy 快取) 中發現數個弱點。HTTP 摘要驗證處理、HTTP 基本驗證處理和 cachemgr.cgi 中的缺陷可讓遠端攻擊者執行拒絕服務和跨網站指令碼攻擊，並可能執行任意程式碼。

Even Rouault 在 tiff (提供標籤影像檔案格式 (TIFF) 支援的程式庫) 中發現一個問題。不正確處理基於未定義的編譯器行為的整數溢位檢查，可能會導致應用程式損毀。針對 Debian 8「Jessie」，此問題已在 4.0.3-12.3+deb8u9 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 commons-beanutils (一組用於操控 JavaBeans 程式碼的公用程式) 中發現一個遠端任意程式碼弱點。針對 Debian 8「Jessie」，此問題已在 commons-beanutils 的版本 1.9.2-1+deb8u1 中修正。建議您升級 commons-beanutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

JsHuang 在 libmspack (適用於 Microsoft 壓縮格式的程式庫) 中發現一個問題。開啟特製的 chm 檔案可能會導致緩衝區溢出，進而可能洩漏機密資訊。針對 Debian 8「Jessie」，此問題已在 0.5-1+deb8u4 版本中修正。建議您升級 libmspack 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Compass Security Schweiz AG 在 libapache2-mod-auth-openidc (適用於 Apache 的 OpenID 連線驗證模組) 中發現一個問題。OIDCRedirectURI 頁面包含使用輪詢參數作為字串變數產生的 JavaScript 程式碼，因此可能包含其他 JavaScript 程式碼。這可導致跨網站指令碼 (XSS)。針對 Debian 8「Jessie」，此問題已在 1.6.0-1+deb8u1 版本中修正。建議您升級 libapache2-mod-auth-openidc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Nginx (一種高效能的網頁和反向 Proxy 伺服器) 的 HTTP/2 程式碼中發現三個弱點，可導致拒絕服務。

在通用 UNIX 列印系統(tm) cups 中發現兩個問題。

基本上，這兩個 CVE (CVE-2019-8675 和 CVE-2019-8696) 都和 libcup 的兩個函式中的堆積緩衝區溢位有關。其中一個發生在 asn1_get_type()，另一個發生在 asn1_get_packed()。

針對 Debian 8「Jessie」，這些問題已在 1.7.5-11~deb8u5 版本中修正。

建議您升級 cups 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 VLC 媒體播放器中發現多個安全性問題，當處理格式錯誤的檔案/串流時，可導致任意程式碼執行或拒絕服務。

Flask (一種適用於 Python 的微網頁架構) 包含 CWE-20：不正確的輸入驗證弱點可能造成使用大量的記憶體，並可能導致拒絕服務。攻擊者似乎可透過提供不正確編碼的 JSON 資料來惡意利用此攻擊。針對 Debian 8「Jessie」，此問題已在 0.10.1-2+deb8u1 版本中修正。建議您升級 flask 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Go 程式設計語言中發現三個弱點：'net/url' 在 URL 中接受一些無效的主機，這可能導致某些應用程式繞過授權，並且 HTTP/2 實作容易發生拒絕服務。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

據發現，解決 CVE-2018-16858 和 CVE-2019-9848 的程式碼修正不完整。

在 openldap (可提供獨立目錄服務的伺服器和工具) 中發現數個安全性弱點。CVE-2019-13057 當伺服器系統管理員為某些資料庫委派 rootDN (資料庫系統管理員) 權限，但想要保持隔離 (例如，對於多租用戶部署) 時，在 SASL 繫結或使用 proxyAuthz (RFC 4370) 控制項期間，slapd 未正確阻止 rootDN 向另一個資料庫要求授權作為身份識別。(伺服器系統管理員和資料庫系統管理員享有不同層級的信任不是部署系統的常見組態。)CVE-2019-13565 當使用 SASL 驗證和工作階段加密，並依賴於 slapd 存取控制中的 SASL 安全層時，可能可以獲得存取權，否則將透過對這些 ACL 中涵蓋的任何身份的簡單繫結來拒絕存取。在完成第一個 SASL 繫結後，將為所有新的非 SASL 連線保留 sasl_ssf 值。根據 ACL 組態，這可能會影響不同類型的作業 (搜尋，修改等)。換句話說，一位使用者完成的成功授權步驟會影響另一位使用者的授權要求。針對 Debian 8「Jessie」，這些問題已在 2.4.40+dfsg-1+deb8u5 版本中修正。建議您升級 openldap 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dominik Penner 在 KConfig 解譯桌面檔案和其他組態檔案中的殼層命令的方式中，發現一個缺陷。攻擊者可誘騙使用者安裝特製的檔案，然後這些檔案可用於執行任意程式碼，例如檔案管理程式嘗試使用 KConfig 找出檔案或任何應用程式的圖示。因此，已移除支援 KConfig 項目中的殼層命令的整個功能。針對 Debian 8「Jessie」，此問題已在 4:4.14.2-5+deb8u3 版本中修正。我們建議您升級 kde4libs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python (一種互動式高階物件導向語言) 中發現一個與 cookie 處理有關的弱點。透過使用惡意伺服器，攻擊者可竊取用於其他網域的 cookie。針對 Debian 8「Jessie」，此問題已在 3.4.2-1+deb8u6 版本中修正。我們建議您升級 python3.4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具組 imagemagick 中發現多個弱點。CVE-2019-12974 在 ReadPANGOImage 和 ReadVIDImage (coders/pango.c 和 coders/vid.c) 中存在 NULL 指標解除參照。遠端攻擊者可能藉此弱點透過特製影像資料造成拒絕服務。CVE-2019-13135 在 ReadCUTImage、UnpackWPG2Raster 和 UnpackWPGRaster (coders/wpg.c 和 coders/cut.c) 中多次使用未初始化的值。遠端攻擊者可能利用這些弱點，透過特製的影像資料導致拒絕服務或未經授權地洩漏或修改資訊。CVE-2019-13295、CVE-2019-13297 在 AdaptiveThresholdImage (magick/threshold.c) 中存在多個堆積緩衝區過度讀取。遠端攻擊者可能利用這些弱點，透過特製的影像資料導致拒絕服務或未經授權地洩漏或修改資訊。CVE-2019-13304、CVE-2019-13305、CVE-2019-13306 WritePNMImage (coders/pnm.c) 中存在多個堆疊型緩衝區溢位，進而導致堆疊緩衝區過度寫入多達 10 個位元組。遠端攻擊者可能會利用這些缺陷執行程式碼或拒絕服務。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u17 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

透過檢查更合理的限制，已發現並修正在　freetype　的　t1-parser　(一種字型引擎) 中的緩衝區過度讀取。針對 Debian 8「Jessie」，此問題已在 2.5.2-3+deb8u3 版本中修正。建議您升級 freetype 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

當應用程式依賴橢圓曲線演算法來建立　SSL　連線時，openjdk-7　的最新安全性更新會造成迴歸。OpenJDK　的上游開發人員從　rt.jar　中刪除了幾個重複的類別，因為它們也存在於　sunec.jar中。但是　Debian　從未在　OpenJDK 7　中提供　SunEC　安全性提供者。透過從原始碼建置　sunec.jar　及其對應的原生程式庫　libsunec.so　可以解決此問題。為了從原始碼建置這些程式庫，需要將　nss　更新到版本　2:3.26-1+debu8u6。適用於　amd64　架構的更新已經可用，而適用於　i386、armel　和　armhf　的新套件將在接下來的　24　小時內提供。針對 Debian 8「Jessie」，此問題已在 7u231-2.6.19-1~deb8u2 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-18509 Denis Andzakovic 報告在 IPv4 多重傳播路由實作中缺少類型檢查。具有 CAP_NET_ADMIN 能力的使用者 (位於任何使用者命名空間) 可利用此問題造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。CVE-2018-5995 VenusTech 的 ADLab 發現，核心記錄指派給每個 CPU 資料的虛擬位址，這會使得更加容易利用其他弱點。CVE-2018-20836 chenxiang 報告 libsas (支援序列附加 SCSI (SAS) 裝置的核心子系統) 中發生一個爭用情形，可導致釋放後使用。尚不清楚如何利用這個情形。CVE-2018-20856 Xiao Jin 報告在區塊子系統中可能有雙重釋放，在初始化區塊裝置的 I/O 排程器時會發生錯誤。尚不清楚如何利用這個情形。CVE-2019-1125 據發現，大多數 x86 處理器可以推測方式略過從使用者模式進入核心時使用的條件式 SWAPGS 指令，及/或可以推測方式執行應略過的條件式 SWAPGS 指令。這是 Spectre 變體 1 的子類型，可讓本機使用者從核心或其他處理程序取得敏感資訊。透過使用記憶體屏障來限制推測執行可以緩解這種情況。使用 i386 核心的系統不受影響，因為該核心不使用 SWAPGS。CVE-2019-3882 據發現，vfio 實作未限制 DMA 對映到裝置記憶體的數目。獲授與 vifo 裝置擁有權的本機使用者可利用此弱點造成拒絕服務 (超出記憶體情形)。CVE-2019-3900 據發現，vhost 驅動程式未正確控制為處理來賓 VM 的要求而需完成的工作量。惡意的來賓可利用此弱點，在主機上造成拒絕服務 (未繫結 CPU 使用)。CVE-2019-10207 syzkaller 工具在連接 UART 的藍牙介面卡的各種驅動程式中發現潛在的 null 解除參照。可存取 pty 裝置或其他適當 tty 裝置的本機使用者可以利用此弱點導致拒絕服務 (BUG/oops)。CVE-2019-10638 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用弱雜湊函式 'jhash'。這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。CVE-2019-10639 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用包含核心虛擬位址的弱雜湊函式。儘管此雜湊函式不再用於 IP ID，但仍會在網路堆疊的其他目的中使用。CVE-2019-13631 據發現，用於 USB 輸入平板電腦的 gtco 驅動程式在剖析裝置的描述元時，可能會因為常數資料造成堆疊緩衝區溢位。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (BUG/oops)，或者可能造成權限提升。CVE-2019-13648 Praveen Pandey 報告，在沒有事務記憶體 (TM) 的 PowerPC (ppc64el) 系統上，核心仍會嘗試還原傳遞給 sigreturn() 系統呼叫的 TM 狀態。本機使用者可利用此問題造成拒絕服務 (oops)。CVE-2019-14283 syzkaller 工具在軟碟機驅動程式中發現缺少邊界檢查。能存取軟碟機裝置的本機使用者，在軟碟機存在的情況下可以利用此弱點來讀取 I/O 緩衝區之外的核心記憶體，進而可能取得敏感資訊。CVE-2019-14284 syzkaller 工具在軟碟機驅動程式中發現可能的除以零。可存取軟碟機裝置的本機使用者可以利用此弱點導致拒絕服務 (oops)。(尚未指派 CVE ID) Denis Andzakovic 報告在 TCP 通訊端實作中可能存在釋放後使用。本機使用者可利用此弱點導致拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。(尚未指派 CVE ID) netfilter conntrack 子系統使用核心位址作為使用者可見的 ID，以致可輕易惡意利用其他安全性弱點。XSA-300 Julien Grall 報告，Linux 並未限制網域嘗試擴充的記憶體量，也未限制個別來賓可使用的「外部/授權映射」記憶體量，進而導致拒絕服務情形 (對於主機或來賓)。針對 Debian 8「Jessie」，這些問題已在 4.9.168-1+deb9u5~deb8u1 版本中修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在著名的故障票證系統 otrs2 中已修正數個安全性問題。CVE-2018-11563 以客戶身份登入 OTRS 的攻擊者可以使用票證概觀畫面，來洩漏其客戶票證的內文資訊。CVE-2019-12746 以代理人身分登入 OTRS 的使用者可能在不知情的情況下，透過與第三方共用嵌入票證文章的連結來洩漏其工作階段 ID。然後可能會濫用此識別碼，來模擬代理使用者。CVE-2019-13458 以具有適當權限的代理使用者身分登入 OTRS 的攻擊者，可以利用範本中的 OTRS 標籤，洩漏經過雜湊的使用者密碼。因為　CVE-2019-12248　的修正不完整，所以無法再查看電子郵件附件。此更新正確實作新的 Ticket::Fronted::BlockLoadingRemoteContent 選項。針對 Debian 8「Jessie」，這些問題已在 3.3.18-1~deb8u11 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2019-5805 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5806 Wen Xu 在 Angle 程式庫發現一個整數溢位問題。- CVE-2019-5807 TimGMichaud 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題- CVE-2019-5808 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。- CVE-2019-5809 Mark Brand 在 Blink/Webkit 中發現一個釋放後使用問題。- CVE-2019-5810 Mark Amery 發現一個資訊洩漏問題。- CVE-2019-5811 Jun Kokatsu 發現一種可以繞過跨來源資源共用功能的方法。- CVE-2019-5813 Aleksandar Nikolic 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。- CVE-2019-5814 @AaylaSecura1138 發現一種可以繞過跨來源資源共用功能的方法。- CVE-2019-5815 Nicolas Gregoire 在 Blink/Webkit 中發現一個緩衝區溢位問題。- CVE-2019-5818 Adrian Tolbaru 發現一個未初始化值問題。- CVE-2019-5819 Svyat Mitin在開發人員工具中發現一個錯誤。- CVE-2019-5820 pdknsk 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2019-5821 pdknsk 在 pdfium 程式庫中發現另一個整數溢位問題。- CVE-2019-5822 Jun Kokatsu 發現一種可以繞過跨來源資源共用功能的方法。- CVE-2019-5823 David Erceg 發現一個瀏覽錯誤。- CVE-2019-5824 leecraso 和 Guang Gong 在媒體播放器中發現一個錯誤。- CVE-2019-5825 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。- CVE-2019-5826 Genming Liu、Jianyu Chen、Zhen Feng 和 Jessica Liu 發現一個釋放後使用問題。- CVE-2019-5827 mlfbrown 在 sqlite 程式庫中發現一個超出邊界讀取問題。- CVE-2019-5828 leecraso 和 Guang Gong 發現一個釋放後使用問題。- CVE-2019-5829 Lucas Pinheiro 發現一個釋放後使用問題。- CVE-2019-5830 Andrew Krashichkov 在跨來源資源共用功能中發現一個認證錯誤。- CVE-2019-5831 yngwei 在 v8 JavaScript 程式庫中發現一個對映錯誤。- CVE-2019-5832 Sergey Shekyan 在跨來源資源共用功能中發現一個錯誤。- CVE-2019-5833 Khalil Zhani 發現一個使用者介面錯誤。- CVE-2019-5834 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2019-5836 Omair 在 Angle 程式庫中發現一個緩衝區溢位問題。- CVE-2019-5837 Adam Iawniuk 發現一個資訊洩漏問題。- CVE-2019-5838 David Erceg 在延伸模組權限中發現一個錯誤。- CVE-2019-5839 Masato Kinugawa 在 Blink/Webkit 中發現一個實作錯誤。- CVE-2019-5840 Eliya Stein 和 Jerome Dangu 發現一個可繞過彈出視窗封鎖程式的方法。- CVE-2019-5842 BUGFENSE 在 Blink/Webkit 中發現一個釋放後使用問題。- CVE-2019-5847 m3plex 在 v8 JavaScript 程式庫中發現一個錯誤。- CVE-2019-5848 Mark Amery 發現一個資訊洩漏問題。- CVE-2019-5849 Zhen Zhou 在 Skia 程式庫中發現一個超出邊界讀取。- CVE-2019-5850 Brendon Tiszka 在離線頁面擷取器中發現一個釋放後使用問題。- CVE-2019-5851 Zhe Jin 發現一個感染後使用問題。- CVE-2019-5852 David Erceg 發現一個資訊洩漏問題。- CVE-2019-5853 Yngwei 和 sakura 發現一個記憶體損毀問題。- CVE-2019-5854 Zhen Zhou 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2019-5855 Zhen Zhou 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2019-5856 Yongke Wang 發現一個與檔案系統：URI 權限相關的錯誤。- CVE-2019-5857 cloudfuzzer 發現一個可使 chromium 當機的方式。- CVE-2019-5858 evil1m0 發現一個資訊洩漏問題。- CVE-2019-5859 James Lee 發現一個可啟動替代瀏覽器的方式。- CVE-2019-5860 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2019-5861 Robin Linus 發現一個判斷點按位置的錯誤。- CVE-2019-5862 Jun Kokatsu 在 AppCache 實作中發現一個錯誤。- CVE-2019-5864 Devin Grindle 在延伸模組的跨來源資源共用功能中發現一個錯誤。- CVE-2019-5865 Ivan Fratric 發現一個可繞過網站隔離功能的方法。- CVE-2019-5867 Lucas Pinheiro 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。- CVE-2019-5868 banananapenguin 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2015-8553 Jan Beulich 發現 CVE-2015-2150 未完全解決。如果將 PCI 實際函式傳遞給 Xen 來賓，則來賓能夠在解碼這些區域之前，存取其記憶體和 I/O 區域。這可導致主機的拒絕服務 (非預期的 NMI)。此修正與 2.5 之前的 qemu 版本不相容。- CVE-2017-18509 Denis Andzakovic 報告在 IPv4 多重傳播路由實作中缺少類型檢查。具有 CAP_NET_ADMIN 能力的使用者 (位於任何使用者命名空間) 可利用此問題造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。- CVE-2018-5995 VenusTech 的 ADLab 發現，核心記錄指派給每個 CPU 資料的虛擬位址，這會使得更加容易利用其他弱點。- CVE-2018-20836 chenxiang 報告 libsas (支援序列附加 SCSI (SAS) 裝置的核心子系統) 中發生一個爭用情形，可導致釋放後使用。尚不清楚如何利用這個情形。- CVE-2018-20856 Xiao Jin 報告在區塊子系統中可能有雙重釋放，在初始化區塊裝置的 I/O 排程器時會發生錯誤。尚不清楚如何利用這個情形。- CVE-2019-1125 據發現，大多數 x86 處理器可以推測方式略過從使用者模式進入核心時使用的條件式 SWAPGS 指令，及/或可以推測方式執行應略過的條件式 SWAPGS 指令。這是 Spectre 變體 1 的子類型，可讓本機使用者從核心或其他處理程序取得敏感資訊。透過使用記憶體屏障來限制推測執行可以緩解這種情況。使用 i386 核心的系統不受影響，因為該核心不使用 SWAPGS。- CVE-2019-3882 據發現，vfio 實作未限制 DMA 對映到裝置記憶體的數目。獲授與 vifo 裝置擁有權的本機使用者可利用此弱點造成拒絕服務 (超出記憶體情形)。- CVE-2019-3900 據發現，vhost 驅動程式未正確控制為處理來賓 VM 的要求而需完成的工作量。惡意的來賓可利用此弱點，在主機上造成拒絕服務 (未繫結 CPU 使用)。- CVE-2019-10207 syzkaller 工具在連接 UART 的藍牙介面卡的各種驅動程式中發現潛在的 null 解除參照。可存取 pty 裝置或其他適當 tty 裝置的本機使用者可以利用此弱點導致拒絕服務 (BUG/oops)。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用弱雜湊函式 'jhash'。這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。- CVE-2019-10639 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用包含核心虛擬位址的弱雜湊函式。儘管此雜湊函式不再用於 IP ID，但仍會在網路堆疊的其他目的中使用。- CVE-2019-13631 據發現，用於 USB 輸入平板電腦的 gtco 驅動程式在剖析裝置的描述元時，可能會因為常數資料造成堆疊緩衝區溢位。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (BUG/oops)，或者可能造成權限提升。- CVE-2019-13648 Praveen Pandey 報告，在沒有事務記憶體 (TM) 的 PowerPC (ppc64el) 系統上，核心仍會嘗試還原傳遞給 sigreturn() 系統呼叫的 TM 狀態。本機使用者可利用此問題造成拒絕服務 (oops)。- CVE-2019-14283 syzkaller 工具在軟碟機驅動程式中發現缺少邊界檢查。能存取軟碟機裝置的本機使用者，在軟碟機存在的情況下可以利用此弱點來讀取 I/O 緩衝區之外的核心記憶體，進而可能取得敏感資訊。- CVE-2019-14284 syzkaller 工具在軟碟機驅動程式中發現可能的除以零。可存取軟碟機裝置的本機使用者可以利用此弱點導致拒絕服務 (oops)。- CVE-2019-15239 Denis Andzakovic 報告在 TCP 通訊端實作中可能存在釋放後使用。本機使用者可利用此弱點導致拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。- (尚未指派 CVE ID) netfilter conntrack 子系統使用核心位址作為使用者可見的 ID，以致其他安全性弱點可輕易惡意利用此弱點。- XSA-300 Julien Grall 報告，Linux 並未限制網域嘗試擴充的記憶體量，也未限制個別來賓可使用的「外部/授權映射」記憶體量，進而導致拒絕服務情形 (對於主機或來賓)。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-18509 Denis Andzakovic 報告在 IPv4 多重傳播路由實作中缺少類型檢查。具有 CAP_NET_ADMIN 能力的使用者 (位於任何使用者命名空間) 可利用此問題造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。CVE-2018-20836 chenxiang 報告 libsas (支援序列附加 SCSI (SAS) 裝置的核心子系統) 中發生一個爭用情形，可導致釋放後使用。尚不清楚如何利用這個情形。CVE-2019-1125 據發現，大多數 x86 處理器可以推測方式略過從使用者模式進入核心時使用的條件式 SWAPGS 指令，及/或可以推測方式執行應略過的條件式 SWAPGS 指令。這是 Spectre 變體 1 的子類型，可讓本機使用者從核心或其他處理程序取得敏感資訊。透過使用記憶體屏障來限制推測執行可以緩解這種情況。使用 i386 核心的系統不受影響，因為該核心不使用 SWAPGS。CVE-2019-3900 據發現，vhost 驅動程式未正確控制為處理來賓 VM 的要求而需完成的工作量。惡意的來賓可利用此弱點，在主機上造成拒絕服務 (未繫結 CPU 使用)。CVE-2019-10207 syzkaller 工具在連接 UART 的藍牙介面卡的各種驅動程式中發現潛在的 null 解除參照。可存取 pty 裝置或其他適當 tty 裝置的本機使用者可以利用此弱點導致拒絕服務 (BUG/oops)。CVE-2019-10638 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用弱雜湊函式 'jhash'。這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。CVE-2019-13631 據發現，用於 USB 輸入平板電腦的 gtco 驅動程式在剖析裝置的描述元時，可能會因為常數資料造成堆疊緩衝區溢位。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (BUG/oops)，或者可能造成權限提升。CVE-2019-14283 syzkaller 工具在軟碟機驅動程式中發現缺少邊界檢查。能存取軟碟機裝置的本機使用者，在軟碟機存在的情況下可以利用此弱點來讀取 I/O 緩衝區之外的核心記憶體，進而可能取得敏感資訊。CVE-2019-14284 syzkaller 工具在軟碟機驅動程式中發現可能的除以零。可存取軟碟機裝置的本機使用者可以利用此弱點導致拒絕服務 (oops)。(尚未指派 CVE ID) Denis Andzakovic 報告在 TCP 通訊端實作中可能存在釋放後使用。本機使用者可利用此弱點導致拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。(尚未指派 CVE ID) netfilter conntrack 子系統使用核心位址作為使用者可見的 ID，以致可輕易惡意利用其他安全性弱點。XSA-300 Julien Grall 報告，Linux 並未限制網域嘗試擴充的記憶體量，也未限制個別來賓可使用的「外部/授權映射」記憶體量，進而導致拒絕服務情形 (對於主機或來賓)。針對 Debian 8「Jessie」，這些問題已在 3.16.72-1 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Java Servlet 和 JSP 引擎 tomcat8 中修正數個小問題。CVE-2016-5388 啟用 CGI Servlet 時，Apache Tomcat 會遵守 RFC 3875 第 4.1.18 節，因此無法保護應用程式免受 HTTP_PROXY 環境變數中不信任用戶端資料的影響，這可讓遠端攻擊者透過 HTTP 要求中特製的 Proxy 標頭將應用程式的傳出 HTTP 流量重新導向至任意 proxy 伺服器 (也稱為「httpoxy」問題)。現在，'cgi' servlet 具有一個 'envHttpHeaders' 參數可篩選環境變數。CVE-2018-8014 Apache Tomcat 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預期大多數使用者將不受此問題影響。CVE-2019-0221 Apache Tomcat 中的 SSI printenv 命令會回應使用者提供的資料而不逸出，因此容易受到 XSS 影響。SSI 預設為停用狀態。printenv 命令的目的在於偵錯，不可能出現在生產網站中。針對 Debian 8「Jessie」，這些問題已在 8.0.14-1~deb8u15 版本中修正。我們建議您升級 tomcat8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MATE 文件檢視器 Atril 中發現一些問題。CVE-2017-1000159 從 DVI 列印為 PDF 時，在未正確清理檔案名稱的情況下呼叫 dvipdfm 工具，這可導致透過檔案名稱進行命令插入攻擊。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未檢查 TIFFReadRGBAImageOriented() 的狀態，如果該函式失敗將導致未初始化記憶體存取。CVE-2019-1010006 某些緩衝區溢位檢查未正確完成，進而在開啟惡意特製的檔案時導致應用程式損毀或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 1.8.1+dfsg1-4+deb8u2 版本中修正。建議您升級 atril 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Evince 文件檢視器中發現一些問題。CVE-2017-1000159 從 DVI 列印為 PDF 時，在未正確清理檔案名稱的情況下呼叫 dvipdfm 工具，這可導致透過檔案名稱進行命令插入攻擊。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未檢查 TIFFReadRGBAImageOriented() 的狀態，如果該函式失敗將導致未初始化記憶體存取。CVE-2019-1010006 某些緩衝區溢位檢查未正確完成，進而在開啟惡意特製的檔案時導致應用程式損毀或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 3.14.1-2~deb8u3 版本中修正。建議您升級 evince 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Netanel 報告 Ghostscript (GPL PostScript/PDF 解譯程式) 中的 .buildfont1 程序未正確限制特權呼叫，這可導致繞過 dSAFER 沙箱的檔案系統限制。針對 Debian 8「Jessie」，此問題已在 9.26a~dfsg-0+deb8u4 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
128555	Debian DLA-1910-1：firefox-esr 安全性更新	critical
128534	Debian DSA-4516-1：firefox-esr - 安全性更新	critical
128511	Debian DSA-4515-1：webkit2gtk - 安全性更新	high
128510	Debian DSA-4514-1：varnish - 安全性更新	high
128509	Debian DLA-1909-1：freetype 安全性更新	high
128479	Debian DSA-4513-1：samba - 安全性更新	critical
128430	Debian DSA-4512-1：qemu - 安全性更新	high
128429	Debian DSA-4511-1：nghttp2 - 安全性更新 (Data Dribble) (資源迴圈)	high
128428	Debian DLA-1908-1：pump 安全性更新	high
128427	Debian DLA-1907-1：libav 安全性更新	high
128426	Debian DLA-1906-1：python2.7 安全性更新	medium
128425	Debian DLA-1905-1：gosa 安全性更新	medium
128424	Debian DLA-1904-1：libextractor 安全性更新	medium
128395	Debian DLA-1903-1：subversion 安全性更新	high
128394	Debian DLA-1902-1：djvulibre 安全性更新	medium
128393	Debian DLA-1901-1：dovecot 安全性升級	critical
128307	Debian DSA-4510-1：dovecot - 安全性更新	critical
128306	Debian DLA-1900-2：apache2 迴歸更新	medium
128305	Debian DLA-1899-1：faad2 安全性更新	high
128182	Debian DSA-4509-1：apache2 - 安全性更新 (內部資料緩衝)	critical
128181	Debian DSA-4508-1：h2o - 安全性更新 (Ping 氾濫) (重設氾濫) (設定氾濫)	high
128180	Debian DSA-4506-1：qemu - 安全性更新	critical
128179	Debian DLA-1898-1：xymon 安全性更新	critical
128125	Debian DSA-4507-1：squid - 安全性更新	critical
128124	Debian DLA-1897-1：tiff 安全性更新	medium
128123	Debian DLA-1896-1：commons-beanutils 安全性更新	high
128122	Debian DLA-1895-1：libmspack 安全性更新	medium
128121	Debian DLA-1894-1：libapache2-mod-auth-openidc 安全性	medium
128083	Debian DSA-4505-1：nginx - 安全性更新 (0 長度標頭洩漏) (Data Dribble) (資源迴圈)	high
128082	Debian DLA-1893-1 : cups 安全性更新	high
128066	Debian DSA-4504-1：vlc - 安全性更新	critical
128038	Debian DLA-1892-1：flask 安全性更新	high
127930	Debian DSA-4503-1：golang-1.11 - 安全性更新 (Ping 氾濫) (重設氾濫)	critical
127929	Debian DSA-4502-1：ffmpeg - 安全性更新	critical
127928	Debian DSA-4501-1：libreoffice - 安全性更新	critical
127927	Debian DLA-1891-1：openldap 安全性更新	high
127926	Debian DLA-1890-1：kde4libs 安全性更新	high
127925	Debian DLA-1889-1：python3.4 安全性更新	medium
127924	Debian DLA-1888-1：imagemagick 安全性更新	high
127923	Debian DLA-1887-1：freetype 安全性更新	critical
127922	Debian DLA-1886-2：openjdk-7 迴歸更新	high
127921	Debian DLA-1885-1：linux-4.9 安全性更新	high
127920	Debian DLA-1877-1：otrs2 安全性更新	medium
127868	Debian DSA-4500-1：chromium - 安全性更新	critical
127867	Debian DSA-4497-1：linux - 安全性更新	high
127866	Debian DLA-1884-1：linux 安全性更新	high
127865	Debian DLA-1883-1：tomcat8 安全性更新 (httpoxy)	critical
127864	Debian DLA-1882-1：atril 安全性更新	high
127863	Debian DLA-1881-1：evince 安全性更新	high
127862	Debian DLA-1880-1：ghostscript 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

high

critical

high

high

high

high

medium

medium

medium

high

medium

critical

critical

medium

high

critical

high

critical

critical

critical

medium

high

medium

medium

high

high

critical

high

critical

critical

critical

high

high

medium

high

critical

high

high

medium

critical

high

high

critical

high

high

high