在 Java Servlet 和 JSP 引擎 tomcat8 中修正數個小問題。CVE-2016-5388 啟用 CGI Servlet 時，Apache Tomcat 會遵守 RFC 3875 第 4.1.18 節，因此無法保護應用程式免受 HTTP_PROXY 環境變數中不信任用戶端資料的影響，這可讓遠端攻擊者透過 HTTP 要求中特製的 Proxy 標頭將應用程式的傳出 HTTP 流量重新導向至任意 proxy 伺服器 (也稱為「httpoxy」問題)。現在，'cgi' servlet 具有一個 'envHttpHeaders' 參數可篩選環境變數。CVE-2018-8014 Apache Tomcat 中提供的 CORS 篩選器預設設定不安全，而且會針對所有來源啟用「supportsCredentials」。預計 CORS 篩選器的使用者將針對其環境對其進行適當設定，而非在預設組態中使用。因此，預期大多數使用者將不受此問題影響。CVE-2019-0221 Apache Tomcat 中的 SSI printenv 命令會回應使用者提供的資料而不逸出，因此容易受到 XSS 影響。SSI 預設為停用狀態。printenv 命令的目的在於偵錯，不可能出現在生產網站中。針對 Debian 8「Jessie」，這些問題已在 8.0.14-1~deb8u15 版本中修正。我們建議您升級 tomcat8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MATE 文件檢視器 Atril 中發現一些問題。CVE-2017-1000159 從 DVI 列印為 PDF 時，在未正確清理檔案名稱的情況下呼叫 dvipdfm 工具，這可導致透過檔案名稱進行命令插入攻擊。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未檢查 TIFFReadRGBAImageOriented() 的狀態，如果該函式失敗將導致未初始化記憶體存取。CVE-2019-1010006 某些緩衝區溢位檢查未正確完成，進而在開啟惡意特製的檔案時導致應用程式損毀或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 1.8.1+dfsg1-4+deb8u2 版本中修正。建議您升級 atril 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Evince 文件檢視器中發現一些問題。CVE-2017-1000159 從 DVI 列印為 PDF 時，在未正確清理檔案名稱的情況下呼叫 dvipdfm 工具，這可導致透過檔案名稱進行命令插入攻擊。CVE-2019-11459 tiff_document_render() 和 tiff_document_get_thumbnail() 未檢查 TIFFReadRGBAImageOriented() 的狀態，如果該函式失敗將導致未初始化記憶體存取。CVE-2019-1010006 某些緩衝區溢位檢查未正確完成，進而在開啟惡意特製的檔案時導致應用程式損毀或可能執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 3.14.1-2~deb8u3 版本中修正。建議您升級 evince 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Netanel 報告 Ghostscript (GPL PostScript/PDF 解譯程式) 中的 .buildfont1 程序未正確限制特權呼叫，這可導致繞過 dSAFER 沙箱的檔案系統限制。針對 Debian 8「Jessie」，此問題已在 9.26a~dfsg-0+deb8u4 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Netanel 報告 Ghostscript (GPL PostScript/PDF 解譯程式) 中的 .buildfont1 程序未正確限制特權呼叫，這可導致繞過 dSAFER 沙箱的檔案系統限制。

在 web 開發架構 python-django 中發現數個弱點。這些弱點可導致遠端拒絕服務或 SQL 插入。

在與 EHCache 和 logback/jndi 有關的 jackson-databind 中發現還原序列化缺陷，這可讓未經驗證的使用者執行遠端程式碼。擴大黑名單並封鎖更多來自多型態還原序列化的類別，即可解決此問題。針對 Debian 8「Jessie」，這些問題已在 2.4.2-2~deb8u8 版本中修正。建議您升級 jackson-databind 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 的 EXIF 剖析程式碼中發現兩個堆積緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 5.6.40+dfsg-0+deb8u5 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Benno Fuenfstueck 發現，Pango (一種用於文字的版面配置和呈現 (著重國際化) 的程式庫) 在 pango_log2vis_get_embedding_levels 函式中容易發生堆積型緩衝區溢位缺陷。攻擊者可利用此缺陷造成拒絕服務，或可能執行任意程式碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-20836 chenxiang 報告 libsas (支援序列附加 SCSI (SAS) 裝置的核心子系統) 中發生一個爭用情形，可導致釋放後使用。尚不清楚如何利用這個情形。- CVE-2019-1125 據發現，大多數 x86 處理器可以推測方式略過從使用者模式進入核心時使用的條件式 SWAPGS 指令，及/或可以推測方式執行應略過的條件式 SWAPGS 指令。這是 Spectre 變體 1 的子類型，可讓本機使用者從核心或其他處理程序取得敏感資訊。透過使用記憶體屏障來限制推測執行可以緩解這種情況。使用 i386 核心的系統不受影響，因為該核心不使用 SWAPGS。- CVE-2019-1999 在 Android binder 驅動程式中發現一個爭用情形，可導致釋放後使用。如果載入此驅動程式，本機使用者可利用此問題造成拒絕服務 (記憶體損毀) 或權限提升。- CVE-2019-10207 syzkaller 工具在連接 UART 的藍牙介面卡的各種驅動程式中發現潛在的 null 解除參照。可存取 pty 裝置或其他適當 tty 裝置的本機使用者可以利用此弱點導致拒絕服務 (BUG/oops)。- CVE-2019-10638 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用弱雜湊函式 'jhash'。這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。- CVE-2019-12817 據發現，在 PowerPC (ppc64el) 架構上，雜湊分頁表 (HPT) 程式碼未正確處理程序中的 fork()，其中記憶體在超過 512 TiB 以上的位址上對映。這可導致核心中的釋放後使用，或者導致在使用者的處理程序之間意外共用記憶體。本機使用者可利用此問題提升權限。使用基數 MMU 的系統或分頁大小為 4 KiB 的自訂核心不受影響。- CVE-2019-12984 據發現，NFC 通訊協定實作未正確驗證網路連結控制訊息，這可能會導致 NULL 指標解除參照。使用 NFC 介面之系統上的本機使用者可利用此問題造成拒絕服務 (BUG/oops)。- CVE-2019-13233 Jann Horn 在 LDT 的使用中發現 x86 架構上存在一個爭用情形。這可導致釋放後使用。本機使用者可能會利用此問題造成拒絕服務。- CVE-2019-13631 據發現，用於 USB 輸入平板電腦的 gtco 驅動程式在剖析裝置的描述元時，可能會因為常數資料造成堆疊緩衝區溢位。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (BUG/oops)，或者可能造成權限提升。- CVE-2019-13648 Praveen Pandey 報告，在沒有事務記憶體 (TM) 的 PowerPC (ppc64el) 系統上，核心仍會嘗試還原傳遞給 sigreturn() 系統呼叫的 TM 狀態。本機使用者可利用此問題造成拒絕服務 (oops)。- CVE-2019-14283 syzkaller 工具在軟碟機驅動程式中發現缺少邊界檢查。能存取軟碟機裝置的本機使用者，在軟碟機存在的情況下可以利用此弱點來讀取 I/O 緩衝區之外的核心記憶體，進而可能取得敏感資訊。- CVE-2019-14284 syzkaller 工具在軟碟機驅動程式中發現可能的除以零。可存取軟碟機裝置的本機使用者可以利用此弱點導致拒絕服務 (oops)。

Dominik Penner 發現 KDE 組態設定架構 KConfig 支援在 .desktop 檔案中定義殼層命令執行的功能。如果為使用者提供格式錯誤的 .desktop 檔案 (例如，如果該檔案已嵌入下載的封存檔中，並且已在檔案瀏覽器中開啟)，則可以執行任意命令。此更新會移除這個功能。

在 PostgreSQL 資料庫系統中發現兩個安全性問題，可導致權限提升、拒絕服務或記憶體洩漏。如需其他資訊，請參閱上游公告：https://www.postgresql.org/about/news/1960/

在 PostgreSQL 資料庫系統中發現一個問題，可導致權限提升。如需其他資訊，請參閱上游公告：https://www.postgresql.org/about/news/1960/

Tobias Maedel 發現 ProFTPD (FTP/SFTP/FTPS 伺服器) 的 mod_copy 模組對 CPFR/CPTO 命令執行了不完整的權限驗證。

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-11782 Ace Olszowka 報告當格式正確的唯讀要求產生特定答案時，Subversion 的 svnserve 伺服器處理程序可能會結束，進而導致拒絕服務。- CVE-2019-0203 Tomas Bortoli 報告當用戶端傳送某些通訊協定命令序列時，Subversion 的 svnserve 伺服器處理程序可能會結束。如果伺服器設定為啟用匿名存取，則可能導致遠端未經驗證的拒絕服務。

在 GOsa² (一種以 PHP 編寫的 LDAP Web 前端) 中發現一個弱點，從理論上講，它可能導致對由 FusionDirectory 管理的 LDAP 資料庫的未授權存取。LDAP 查詢的結果狀態 ('Success') 檢查不夠嚴格。在登入連線嘗試期間，傳回的資料中任意處包含 'Success' 一詞的結果輸出將把 'LDAP success' 傳回 FusionDirectory，並可能授予不需要的存取權。針對 Debian 8「Jessie」，此問題已在 2.7.4+reloaded2-1+deb8u4 版本中修正。建議您升級 gosa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FusionDirectory (一種以 PHP (最初擷取自 Gosa²2.6.x) 編寫的 LDAP web 前端) 中發現一個弱點，從理論上講，它可能導致對由 FusionDirectory 管理的 LDAP 資料庫的未授權存取。LDAP 查詢的結果狀態 ('Success') 檢查不夠嚴格。在登入連線嘗試期間，傳回的資料中任意處包含 'Success' 一詞的結果輸出將把 'LDAP success' 傳回 FusionDirectory，並可能授予不需要的存取權。針對 Debian 8「Jessie」，此問題已在 1.0.8.2-5+deb8u2 版本中修正。建議您升級 fusiondirectory 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2019-10208：`pg_temp` 中的 `TYPE` 在 `SECURITY DEFINER` 執行期間執行任意 SQL。受影響的版本：9.4 - 11 若給予合適的 `SECURITY DEFINER` 函式，攻擊者可以在函式擁有者的身份下執行任意 SQL。攻擊需要對函式具有 `EXECUTE` 權限，該函式本身必須包含具有不精確引數類型相符的函式呼叫。例如 `length('foo'::varchar)` 和 `length('foo')` 是不精確的，而 `length('foo'::text)` 是精確的。攻擊者可以惡意利用此弱點的一部分，使用 `CREATE DOMAIN` 在 `pg_temp` 配置中建立一個類型。攻擊方式和修正與 CVE-2007-2138 相似。編寫 `SECURITY DEFINER` 函式仍需要遵循文件中指出的注意事項：https://www.postgresql.org/docs/devel/sql-createfunction.html#SQL-CREA TEFUNCTION-SECURITY。PostgreSQL 專案感謝 Tom Lane 報告此問題。針對 Debian 8「Jessie」，此問題已在 9.4.24-0+deb8u1 版本中修正。建議您升級 postgresql-9.4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Maedel 發現 ProFTPD (FTP/SFTP/FTPS 伺服器) 的 mod_copy 模組對 CPFR/CPTO 命令執行了不完整的權限驗證。針對 Debian 8「Jessie」，此問題已在 1.3.5e+r1.3.5-2+deb8u3 版本中修正。建議您升級 proftpd-dfsg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Django web 開發架構中發現兩個弱點：- CVE-2019-14232：在 django.utils.text.Truncator 中防止可能的拒絕服務。如果 django.utils.text.Truncator 的 chars() 和 word() 方法收到了 html = True 引數，因為規則運算式中存在災難性回溯弱點，在評估某些輸入時速度會極其緩慢。使用 chars() 和 words() 方法來實作 truncatechars_html 及 truncatewords_html 範本篩選器，導致出現安全漏洞。Truncator 使用的規則運算式已簡化，以避免潛在的回溯問題。結果，行尾的標點符號現在有時會包含在截斷的輸出中。- CVE-2019-14233：在 strip_tags() 中防止可能的拒絕服務。因為基礎 HTMLParser 的行為，django.utils.html.strip_tags() 在評估包含巢狀不完整的 HTML 實體大型序列的某些輸入時，速度會極其緩慢。strip_tags() 方法用於實作對應的 striptags 範本篩選器，因此也容易受到攻擊。現在，在處理移除標記 (但不一定是不完整的 HTML 實體) 時，strip_tags() 可以避免對 HTMLParser 進行遞迴呼叫。請記住，請勿對 strip_tags() 的結果對 HTML 是否安全提供任何保證。因此，絕對不要在未先逸出的情況下將 strip_tags() 呼叫的結果標記為安全，例如，使用 django.utils.html.escape()。針對 Debian 8「Jessie」，這些問題已在 python-django 的版本 1.7.11-1+deb8u7 中修正。建議您升級 python-django 套件。您可以在上游公告中找到詳細資訊：https://www.djangoproject.com/weblog/2019/aug/01/security-releases/。感謝 Carlton Gibson et al. 處理這些問題。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在可高度設定的文字編輯器 vim 中修正了數個小問題。CVE-2017-11109 Vim 可讓攻擊者透過特製的來源 (aka -S) 檔案造成拒絕服務 (無效釋放) 或可能造成不明的其他影響。CVE-2017-17087 Vim 會將 .swp 檔案的群組擁有權設定為編輯者的主要群組 (可能與原始檔案的群組擁有權不同)，進而讓本機使用者透過利用適當的群組成員資格來獲得敏感資訊。CVE-2019-12735 Vim 在沙箱中執行時，未限制 `:source!` 命令。針對 Debian 8「Jessie」，這些問題已在 2:7.4.488-7+deb8u4 版本中修正。建議您升級 vim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致任意程式碼執行、跨網站指令碼、偽造、資訊洩漏、拒絕服務或跨網站要求偽造。針對 Debian 8「Jessie」，這些問題已在 1:60.8.0-1~deb8u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、跨網站指令碼、偽造、資訊洩漏、拒絕服務或跨網站要求偽造。針對 Debian 8「Jessie」，這些問題已在 60.8.0esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SquirrelMail 中發現一個 XSS 弱點。因為未正確處理 RCDATA 和 RAWTEXT 類型元素，導致可以繞過內建的清理機制。可以透過特製的 (例如) NOEMBED、NOFRAMES、NOSCRIPT 或 TEXTAREA 元素在應用程式內容中執行 HTML 電子郵件中的惡意指令碼內容。針對 Debian 8「Jessie」，此問題已在 2:1.4.23~svn20120406-2+deb8u4 版本中修正。建議您升級 squirrelmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 WPA supplicant / hostapd 中發現數個弱點。其中某些弱點只能部分緩解，請閱讀下面的詳細資料。CVE-2019-9495 對 EAP-pwd 實作發動的快取型旁路攻擊：可在交握時在目標機器 (例如，包括智慧型手機瀏覽器中的 JavaScript 程式碼) 上執行無權限程式碼的攻擊者可推算出足夠的資訊，以在字典式攻擊中發現密碼。減少私密金鑰作業期間可測量的時間差異只能部分緩解此問題。若要完全緩解此弱點，需要進行更多工作。CVE-2019-9497 對 EAP-pwd 伺服器實作發動的反射式攻擊：缺乏對 EAP-pwd-Commit 訊息中所收到的純量及元素值進行驗證，可能會引發攻擊，此攻擊可在攻擊者不知道密碼的情況下完成 EAP-pwd 驗證交換。攻擊者不會因而能夠擷取工作階段金鑰、完成後續金鑰交換及存取網路。CVE-2019-9498 EAP-pwd 伺服器缺少對純量/元素進行提交驗證：hostapd 並未驗證在 EAP-pwd-Commit 訊息中收到的值，因此，攻擊者可利用特製的提交訊息來操控交換作業，讓 hostapd 能夠從可能值的有限集合中擷取工作階段金鑰。攻擊者可因此完成驗證，並取得存取網路的權限。此問題只能部分緩解。CVE-2019-9499 EAP-pwd 對等缺少對純量/元素進行提交驗證：wpa_supplicant 並未驗證在 EAP-pwd-Commit 訊息中收到的值，因此，攻擊者可利用特製的提交訊息來操控交換作業，讓 wpa_supplicant 能夠從可能值的有限集合中擷取工作階段金鑰。攻擊者可因此完成驗證，並以惡意 AP 的身份進行作業。此問題只能部分緩解。CVE-2019-11555 收到非預期的分割時，EAP-pwd 實作未正確驗證分割重組狀態。這可能會因為 NULL 指標解除參照而導致處理程序損毀。位於具有 EAP-pwd 支援的工作站或存取點的無線電範圍內的攻擊者可導致相關處理程序 (wpa_supplicant 或 hostapd) 損毀，進而發生拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2.3-1+deb8u8 版本中修正。建議您升級 wpa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Simon McVittie 在解決 Debian jessie 中 glib2.0 的 CVE-2019-13012 解決方式發現一個記憶體洩漏迴歸。針對 Debian 8「Jessie」，此問題已在 2.42.1-1+deb8u3 版本中修正。我們建議您升級 glib2.0 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Imre Rad 在 GNU 修補程式中發現數個弱點，在處理特製的修補程式檔案時，會導致殼層命令插入或從工作目錄逸出以及存取和覆寫檔案。此更新包含修補程式引入的迴歸的錯誤修正，此修補程式在套用 ed-style 修補程式時可解決 CVE-2018-1000156 (#933140)。

在影像檔案載入程式庫 1.x 版的 sdl-image1.2 中發現以下問題。CVE-2018-3977 在 IMG_xcf.c 中存在堆積緩衝區溢位。遠端攻擊者可能會利用此弱點，透過特製的 XCF 檔案造成遠端程式碼執行或拒絕服務。CVE-2019-5051 在 IMG_pcx.c 的 IMG_LoadPCX_RW 中存在堆積型緩衝區溢位。遠端攻擊者可能會利用此弱點，透過特製的 PCX 檔案造成遠端程式碼執行或拒絕服務。CVE-2019-5052 在 IMG_pcx.c 中存在整數溢位和後續緩衝區溢位。遠端攻擊者可能會利用此弱點，透過特製的 PCX 檔案造成遠端程式碼執行或拒絕服務。CVE-2019-7635 IMG_bmp.c 中的堆積緩衝區溢位會影響 Blit1to4。遠端攻擊者可能利用此弱點透過特製的 BMP 檔案造成拒絕服務，或任何不明影響。CVE-2019-12216、CVE-2019-12217、CVE-2019-12218、CVE-2019-12219、CVE-2019-12220、CVE-2019-12221、CVE-2019-12222 IMG_pcx.c 中多個超出邊界讀取和寫入存取會影響 IMG_LoadPCX_RW。遠端攻擊者可能利用這些弱點透過特製的 PCX 檔案造成拒絕服務，或任何不明影響。針對 Debian 8「Jessie」，這些問題已在 1.2.12-5~deb9u2 版本中修正。建議您升級 sdl-image1.2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jeremy Harris 發現郵件傳輸代理程式 Exim 未正確處理 ${sort } 延伸模組。遠端攻擊者可以惡意利用此缺陷在非預設 (和不尋常) 組態中以 root 權限執行程序，其中 ${sort } 延伸模組用於可由攻擊者控制的項目。

在修補程式 (叫用 ed 時將差異檔案套用到原始檔案的工具) 中發現一個引用問題。為了避免這種情況，現在會直接啟動 ed 而不是呼叫啟動 ed 的殼層。針對 Debian 8「Jessie」，此問題已在 2.7.5-1+deb8u3 版本中修正。建議您升級 patch 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

使用者 'Arminius' 在 Vim (一種標準 UNIX 編輯器Vi (Vi IMproved) 的增強版) 中發現一個弱點，這個弱點也會影響 Neovim fork (是專注於現代程式碼和功能的可擴充編輯器)：編輯器通常會提供一種嵌入編輯器組態命令 (又稱 modelines) 的方法，檔案開啟後即會執行該命令，而沙箱機製將會過濾有害命令。據發現，因為未過濾 'source' 命令 (用於包括並執行另一個檔案)，進而允許在 Neovim 中開啟特製檔案來執行殼層命令。

已在 OpenJDK Java 執行階段中發現數個弱點，可導致資訊洩漏、拒絕服務或沙箱限制繞過。此外，橢圓曲線密碼編譯的實作已現代化。

Jann Horn 發現 Linux 核心中的 ptrace 子系統未正確管理要建立 ptrace 關係的處理程序的認證，進而讓本機使用者在某些情況下獲得 root 權限。針對 Debian 8「Jessie」，此問題已在 4.9.168-1+deb9u4~deb8u1 版本中修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2019-2101 Andrey Konovalov 發現 USB 視訊類別驅動程式 (uvcvideo) 無法一致地處理裝置描述元中的類型欄位，這可能導致堆積緩衝區溢位。這可能會用來造成拒絕服務或可能提升權限。CVE-2019-10639 Amit Klein 和 Benny Pinkas 發現，IP 封包 ID 的產生使用包含核心虛擬位址的弱雜湊函式。在 Linux 3.16 中，此雜湊函式不用於 IP ID，但在網路堆疊中用於其他目的。在啟用 kASLR 的自訂核心配置中，這可能會削弱 kASLR。CVE-2019-13272 Jann Horn 發現 Linux 核心中的 ptrace 子系統未正確管理要建立 ptrace 關係的處理程序的認證，進而讓本機使用者在某些情況下獲得 root 權限。針對 Debian 8「Jessie」，這些問題已在 3.16.70-1 版本中修正。此更新也修正了 CVE-2019-11478 (#930904) 的原始修正引入的迴歸，並包括上游穩定更新版的其他修正。建議您升級 linux 和 linux-latest 套件。當二進位套件名稱變更時，您將需要使用 ‘apt-get upgrade --with-new-pkgs’ 或 ‘apt upgrade’。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像檔案載入程式庫 libsdl2-image 中發現以下問題。CVE-2018-3977 在 IMG_xcf.c 中存在堆積緩衝區溢位。遠端攻擊者可能會利用此弱點，透過特製的 XCF 檔案造成遠端程式碼執行或拒絕服務。CVE-2019-5052 在 IMG_pcx.c 中存在整數溢位和後續緩衝區溢位。遠端攻擊者可能會利用此弱點，透過特製的 PCX 檔案造成遠端程式碼執行或拒絕服務。CVE-2019-7635 IMG_bmp.c 中的堆積緩衝區溢位會影響 Blit1to4。遠端攻擊者可能利用此弱點透過特製的 BMP 檔案造成拒絕服務，或任何不明影響。CVE-2019-12216、CVE-2019-12217、CVE-2019-12218、CVE-2019-12219、CVE-2019-12220、CVE-2019-12221、CVE-2019-12222 IMG_pcx.c 中多個超出邊界讀取和寫入存取會影響 IMG_LoadPCX_RW。遠端攻擊者可能利用這些弱點透過特製的 PCX 檔案造成拒絕服務，或任何不明影響。針對 Debian 8「Jessie」，這些問題已在 2.0.0+dfsg-3+deb8u2 版本中修正。建議您升級 libsdl2-image 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 XSLT 1.0 處理程式庫 libxslt 中發現數個弱點。CVE-2016-4610 無效的記憶體存取導致在 exsltDynMapFunction 中的 DoS。libxslt 可讓遠端攻擊者透過未知向量，造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。CVE-2016-4609 xmlGetLineNoInternal() libxslt 中的超出邊界讀取可讓遠端攻擊者透過未知向量，造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。CVE-2019-13117 具有某些格式字串的 xsl:number 可能導致 xsltNumberFormatInsertNumbers 中的未初始化讀取。這可讓攻擊者辨別堆疊中的某個位元組是否包含字元 A、a、I、i 或 0，或其他任何字元。CVE-2019-13118 持有 xsl:number 指示的群組字元的類型太窄，無效的字元/長度組合可能會傳遞給 xsltNumberFormatDecimal，進而導致讀取未初始化的堆疊資料。針對 Debian 8「Jessie」，這些問題已在 1.1.28-2~deb8u5 版本中修正。建議您升級 libxslt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn 發現 Linux 核心中的 ptrace 子系統未正確管理要建立 ptrace 關係的處理程序的認證，進而讓本機使用者在某些情況下獲得 root 權限。

在 BIND DNS 伺服器中發現一個弱點。未正確強制執行同步 tcp 連線上的限制，可導致檔案描述元耗用。最糟的狀況是會影響到整個系統的檔案描述元。針對 Debian 8「Jessie」，此問題已在 1:9.9.5.dfsg-9+deb8u18 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Squid (適用於 web 用戶端的高效能 proxy 快取伺服器) 容易受到與 HTTP 驗證標頭處理相關的拒絕服務攻擊。CVE-2019-12525 因為不正確的緩衝區管理，Squid 在處理 HTTP 摘要驗證認證時容易受到拒絕服務攻擊。因為輸入驗證不正確，用於摘要驗證的 HTTP 要求標頭剖析器可能會存取在配置的記憶體緩衝區之外的記憶體。在具有記憶體存取保護的系統上，這可能導致 Squid 處理程序意外終止。進而造成所有使用 proxy 的用戶端拒絕服務。CVE-2019-12529 因為不正確的緩衝區管理，Squid 在處理 HTTP 基本驗證認證時容易受到拒絕服務攻擊。因為不正確的字串終止，基本驗證認證解碼器可能會存取解碼緩衝區之外的記憶體。在具有記憶體存取保護的系統上，這可能導致 Squid 處理程序意外終止。進而造成所有使用 proxy 的用戶端拒絕服務。針對 Debian 8「Jessie」，這些問題已在 3.4.8-6~deb8u8 版本中修正。我們建議您升級 squid3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Network Security Service 程式庫 nss 中發現弱點。CVE-2019-11719：匯入 curve25519 私密金鑰時發生超出邊界讀取。在 PKCS#8format 中匯入前導位元組為 0x00 的 curve25519 私密金鑰時，可能會在 Network Security Services (NSS) 程式庫中觸發超出邊界讀取。這可導致資訊洩漏。CVE-2019-11729：空的或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤。空的或格式錯誤的 p256-ECDH 公開金鑰可能會觸發分割錯誤，這是因為未在將值複製到記憶體並使用之前正確清理值所致。針對 Debian 8「Jessie」，這些問題已在 2:3.26-1+debu8u5 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在某些情況下，修補程式 (將差異檔案套用到原始檔案的工具) 中的符號連結處理是錯誤的。針對 Debian 8「Jessie」，此問題已在 2.7.5-1+deb8u2 版本中修正。建議您升級 patch 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 exiv2 (一種處理包含 (例如) EXIF 中繼資料的影像的工具) 中發現一個整數溢位弱點。這可能會導致透過特製檔案拒絕服務。針對 Debian 8「Jessie」，此問題已於 exiv2 的 0.24-4.1+deb8u4 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 regext.c 的 onig_new_deluxe() 中的釋放後使用可讓攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。針對 Debian 8「Jessie」，此問題已在 5.9.5-3.2+deb8u2 版本中修正。建議您升級 libonig 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 LibreOffice 中發現兩個安全性問題：- CVE-2019-9848 Nils Emmerich 發現惡意文件可以透過 LibreLogo 執行任意 Python 程式碼。- CVE-2019-9849 Matei Badanoiu 發現隱形模式不適用於項目符號圖形。

在 Thunderbird 中發現多個安全性問題，可能會導致任意程式碼執行、跨網站指令碼、偽造、資訊洩漏、拒絕服務或跨網站要求偽造。僅解決 stretch 的 CVE-2019-11719 和 CVE-2019-11729，在 buster 中 Thunderbird 使用的是全系統的 NSS 副本，它將單獨更新。

Harsh Jaiswal 在 ruby-mini-magick (一種提供 ImageMagick 或 GraphicsMagick 封裝函式的 Ruby 程式庫) 中發現一個遠端殼層執行弱點，在使用 MiniMagick::Image.open 搭配來自未清理的使用者輸入的特製 URL 時可以惡意利用該弱點。

在 Redis 的 HyperLogLog 實作 (一種持續性金鑰值資料庫) 中發現多個弱點，可導致拒絕服務或可能執行任意程式碼。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、跨網站指令碼、偽造、資訊洩漏、拒絕服務或跨網站要求偽造。

在 libspring-java (一種模組化 Java/J2EE 應用程式架構) 中發現弱點。CVE-2014-3578 目錄遊走弱點可讓遠端攻擊者透過特製的 URL 讀取任意檔案。CVE-2014-3625 目錄遊走弱點可讓遠端攻擊者透過與靜態資源處理相關的不明向量讀取任意檔案。CVE-2015-3192 在未完全停用 DTD 時，未正確處理內嵌 DTD 宣告，可使遠端攻擊者透過特製的 XML 檔案導致拒絕服務 (記憶體耗用和超出記憶體錯誤)。CVE-2015-5211 反映式檔案下載 (RFD) 攻擊弱點，可讓惡意使用者特製帶有批次指令碼延伸模組的 URL，進而導致回應遭到下載而不是轉譯，並且還包含回應中反映的部分輸入。CVE-2016-9878 未正確清理 ResourceServlet 中的路徑，進而允許目錄遊走攻擊。針對 Debian 8「Jessie」，這些問題已在 3.0.6.RELEASE-17+deb8u1 版本中修正。建議您升級 libspring-java 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
127865	Debian DLA-1883-1：tomcat8 安全性更新 (httpoxy)	critical
127864	Debian DLA-1882-1：atril 安全性更新	high
127863	Debian DLA-1881-1：evince 安全性更新	high
127862	Debian DLA-1880-1：ghostscript 安全性更新	high
127823	Debian DSA-4499-1：ghostscript - 安全性更新	high
127822	Debian DSA-4498-1：python-django - 安全性更新	critical
127821	Debian DLA-1879-1：jackson-databind 安全性更新	critical
127820	Debian DLA-1878-1：php5 安全性更新	high
127492	Debian DSA-4496-1：pango1.0 - 安全性更新	critical
127491	Debian DSA-4495-1：linux - 安全性更新	high
127490	Debian DSA-4494-1：kconfig - 安全性更新	high
127489	Debian DSA-4493-1：postgresql-11 - 安全性更新	high
127488	Debian DSA-4492-1：postgresql-9.6 - 安全性更新	high
127487	Debian DSA-4491-1：proftpd-dfsg - 安全性更新	critical
127486	Debian DSA-4490-1：subversion - 安全性更新	high
127485	Debian DLA-1876-1：gosa 安全性更新	critical
127484	Debian DLA-1875-1：fusiondirectory 安全性更新	critical
127483	Debian DLA-1874-1：postgresql-9.4 安全性更新	high
127482	Debian DLA-1873-1：proftpd-dfsg 安全性更新	critical
127481	Debian DLA-1872-1：python-django 安全性更新	high
127480	Debian DLA-1871-1：vim 安全性更新	high
127479	Debian DLA-1870-1：thunderbird 安全性更新	critical
127478	Debian DLA-1869-1：firefox-esr 安全性更新	critical
127477	Debian DLA-1868-1：squirrelmail 安全性更新	medium
127476	Debian DLA-1867-1：wpa 安全性更新	high
127475	Debian DLA-1866-2：glib2.0 迴歸更新	high
127102	Debian DSA-4489-1：patch - 安全性更新	high
127101	Debian DLA-1865-1：sdl-image1.2 安全性更新	high
127077	Debian DSA-4488-1：exim4 - 安全性更新	critical
127076	Debian DLA-1864-1：patch 安全性更新	high
126968	Debian DSA-4487-1：neovim - 安全性更新	high
126967	Debian DSA-4486-1：openjdk-11 - 安全性更新	medium
126966	Debian DSA-4485-1：openjdk-8 - 安全性更新	medium
126965	Debian DLA-1863-1：linux-4.9 安全性更新	high
126964	Debian DLA-1862-1：linux 安全性更新	high
126927	Debian DLA-1861-1：libsdl2-image 安全性更新	high
126926	Debian DLA-1860-1：libxslt 安全性更新	critical
126837	Debian DSA-4484-1：linux - 安全性更新	high
126836	Debian DLA-1859-1：bind9 安全性更新	high
126835	Debian DLA-1858-1：squid3 安全性更新	critical
126834	Debian DLA-1857-1：nss 安全性更新	high
126833	Debian DLA-1856-1：patch 安全性更新	medium
126832	Debian DLA-1855-1：exiv2 安全性更新	medium
126793	Debian DLA-1854-1：libonig 安全性更新	critical
126755	Debian DSA-4483-1：libreoffice - 安全性更新	critical
126657	Debian DSA-4482-1：thunderbird - 安全性更新	critical
126656	Debian DSA-4481-1：ruby-mini-magick - 安全性更新	high
126655	Debian DSA-4480-1：redis - 安全性更新	high
126654	Debian DSA-4479-1：firefox-esr - 安全性更新	critical
126653	Debian DLA-1853-1：libspring-java 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

critical

critical

high

critical

high

high

high

high

critical

high

critical

critical

high

critical

high

high

critical

critical

medium

high

high

high

high

critical

high

high

medium

medium

high

high

high

critical

high

high

critical

high

medium

medium

critical

critical

critical

high

high

critical

critical