在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現多個弱點。

CVE-2020-1472

破壞 Netlogon 密碼編譯而導致未經驗證的網域控制器入侵。此弱點包含 ZeroLogon 和 non-ZeroLogon 變體。

CVE-2020-10704

未經授權的使用者可透過 AD DC LDAP 伺服器中的堆疊溢位問題，觸發拒絕服務。

CVE-2020-10730

具有 ASQ、VLV 和 paged_results 的 Samba AD DC LDAP Server 中存在 NULL 指標解除參照和釋放後使用。

CVE-2020-10745

因濫用 NetBIOS over TCP/IP 名稱解析和 DNS 封包的回覆壓縮而導致 Samba AD DC 上的 CPU 負載過重，進而造成拒絕服務。

CVE-2020-10760

針對 AD DC 上的全域目錄 LDAP 伺服器使用 paged_results 或 VLV 控制項，會造成釋放後使用。

CVE-2020-14303

當 AD DC NBT 伺服器收到傳送至連接埠 137 的空白 (零長度) UDP 封包時，由於 CPU 旋轉和無法處理進一步要求會造成拒絕服務。

CVE-2020-14318

ChangeNotify 中缺失處理權限檢查

CVE-2020-14323

無權限的使用者可透過無效 lookupsids DoS 造成 winbind 損毀

CVE-2020-14383

由未初始化的變數造成無效記錄，進而導致 DNS 伺服器當機

針對 Debian 9 Stretch，已在 2:4.5.16+dfsg-1+deb9u3 版本中修正這些問題。

建議您升級 samba 套件。

如需有關 samba 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/samba

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 CImg (一個用於載入、儲存、處理和顯示影像的 C ++ 工具組) 中的多個堆積緩衝區溢位問題。

針對 Debian 9 Stretch，已在 1.7.9+dfsg-1+deb9u2 版本中修正此問題。

建議您升級 cimg 套件。

如需有關 cimg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/cimg

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 go 程式設計語言編譯器 1.7 版 golang-1.7 中發現兩個問題

CVE-2020-15586 在 net/http/Server 收到的 HTTP 標頭中使用 100-continue 會導致資料爭用情形，此問題涉及連線的緩衝寫入器。

CVE-2020-16845 對 ReadUvarint 或 ReadVarint 的某些無效輸入，可造成這些函式在傳回錯誤之前，從 ByteReader 引數讀取無限數量的位元組。

針對 Debian 9「Stretch」，已在 1.7.4-2+deb9u2 版本中修正這些問題。

建議您升級 golang-1.7 套件。

如需有關 golang-1.7 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-1.7

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 go 程式設計語言編譯器  1.8 版 golang-1.8 中發現三個問題

CVE-2020-15586 在 net/http/Server 收到的 HTTP 標頭中使用 100-continue 會導致資料爭用情形，此問題涉及連線的緩衝寫入器。

CVE-2020-16845 對 ReadUvarint 或 ReadVarint 的某些無效輸入，可造成這些函式在傳回錯誤之前，從 ByteReader 引數讀取無限數量的位元組。

CVE-2020-28367 使用 cgo 時，可能在構建時執行任意程式碼。

針對 Debian 9 Stretch，已在 1.8.1-1+deb9u2 版本中修正這些問題。

建議您升級 golang-1.8 套件。

如需有關 golang-1.8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-1.8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在功能完善的內容管理架構 Drupal 中發現兩個弱點。

CVE-2020-13666

Drupal AJAX API 預設未停用 JSONP，這可導致跨網站指令碼攻擊。

針對依賴 Drupal 的 AJAX API 處理 JSONP 要求的設定，必須重新啟用 JSONP，或改為使用 jQuery AJAX API。

請參閱上游公告，瞭解更多詳細資訊：
https://www.drupal.org/sa-core-2020-007

CVE-2020-13671

Drupal 無法清理已上傳檔案的檔案名稱，根據伺服器組態而定，這可導致系統將這些檔案作為錯誤的 MIME 類型提供或執行。

同時，建議您檢查先前上傳的檔案中是否有惡意的延伸模組。請參閱上游公告，瞭解更多詳細資訊： https://www.drupal.org/sa-core-2020-012

針對 Debian 9 Stretch，已在 7.52-2+deb9u12 版本中修正這些問題。

我們建議您升級 drupal7 套件。

如需有關 drupal7 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/drupal7

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox Web 瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏、網路釣魚、跨網站指令碼或 DNS 重新繫結攻擊。

針對 Debian 9 Stretch，已在 78.5.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox Web 瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏、網路釣魚、跨網站指令碼或 DNS 重新繫結攻擊。

golang-go.crypto 的最近更新包含對 CVE-2020-9283 的修正。
這反過來需要重新編譯所有使用受影響程式碼的套件，才能選取安全性修正。

CVE-2020-9283

當提供無效的公開金鑰時，SSH 簽章驗證可造成錯誤。

針對 Debian 9 Stretch，已在 0.10.2+dfsg-6+deb9u1 版本中修正此問題。

建議您升級 packer 套件。

如需有關 packer 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/packer

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 jupyter-notebook 中發現若干弱點

CVE-2018-8768

惡意偽造的筆記本檔案可繞過清理，在筆記本內容中執行 JavaScript。具體而言，jQuery 會在清理之後「修正」無效的 HTML，使其變得危險。

CVE-2018-19351

由於 nbconvert 回應被視為與筆記本伺服器具有相同來源，因而攻擊者可透過未受信任的筆記本發動 XSS 攻擊。

CVE-2018-21030

jupyter-notebook 未使用 CSP 標頭將提供的檔案視為屬於個別來源。舉例來講，因而可將 XSS 承載置於 SVG 文件中。

針對 Debian 9 Stretch，已在 4.2.3-4+deb9u1 版本中修正這些問題。

建議您升級 jupyter-notebook 套件。

如需有關 jupyter-notebook 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/jupyter-notebook

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python 中發現多個安全性問題。

CVE-2019-20907

在 Lib/tarfile.py 中，由於 _proc_pax 缺少標頭驗證，攻擊者可以特製 TAR 封存，在 tarfile.open 開啟此封存時造成無限迴圈。

CVE-2020-26116

如果攻擊者控制 HTTP 要求方法，http.client 會允許 CRLF 插入

針對 Debian 9 Stretch，已在 3.5.3-1+deb9u3 版本中修正這些問題。

建議您升級 python3.5 套件。

如需有關 python3.5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

golang-go.crypto 的最近更新包含對 CVE-2019-11840 的修正。
這反過來需要重新編譯所有使用受影響程式碼的套件，才能選取安全性修正。

CVE-2019-11840

在附加的 Go 密碼編譯程式庫 (亦即 golang-googlecode-go-crypto) 中發現一個問題。如果產生超過 256 GiB 的金鑰串流，或者如果計數器以其他方式成長到超過 32 位元，則 amd64 實作將先產生錯誤的輸出，然後循環回到之前產生的金鑰串流。重複的金鑰串流位元組可導致加密應用程式缺少機密性，或導致 CSPRNG 應用程式具有可預測性。

針對 Debian 9 Stretch，已在 1.35-1+deb8u1 版本中修正此問題。

建議您升級 rclone 套件。

如需有關 rclone 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/rclone

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中，在憑證清單語法驗證和 CSN 正規化處理中發現兩個弱點。未經驗證的遠端攻擊者可利用這些瑕疵，透過特製的封包造成拒絕服務 (slapd 程序損毀)。

在 Thunderbird 中發現一個釋放後使用問題，可能會導致任意程式碼執行。

golang-go.crypto 的最近更新包含對 CVE-2020-9283 的修正。
這反過來需要重新編譯所有使用受影響程式碼的套件，才能選取安全性修正。

CVE-2020-9283

當提供無效的公開金鑰時，SSH 簽章驗證可造成錯誤。

針對 Debian 9 Stretch，已在 0.3.3-1+deb9u1 版本中修正此問題。

建議您升級 restic 套件。

如需有關 restic 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/restic

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Li Fei 發現，自動 Proxy 組態管理程式庫 libproxy 在回應中沒有 Content-Length 標頭的情況下收到伺服器發出的大型 PAC 檔案時，容易受到緩衝區溢位弱點影響。

針對 Debian 9 Stretch，已在 0.4.14-2+deb9u2 版本中修正此問題。

建議您升級 libproxy 套件。

如需有關 libproxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libproxy

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

2.09-1 + 2020d 意外遺漏了某些檔案的變更，進而導致警告。

針對 Debian 9 Stretch，已在 2.09-1+2020d+1 版本中修正此問題。

建議您升級 libdatetime-time zone-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libvncserver (用於寫入自身 VNC 伺服器的 API) 中發現一個問題。由於遺漏部分檢查，可能會發生除以零錯誤，進而導致拒絕服務。

針對 Debian 9 Stretch，已在 0.9.11+dfsg-1.3~deb9u6 版本中修正此問題。

建議您升級 libvncserver 套件。

如需有關 libvncserver 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libvncserver

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ken Gaillat 在 Pacemaker 叢集資源管理員中發現一個弱點：如果已針對「haclient」群組中的使用者設定 ACL，則可透過未限制的 IPC 通訊繞過 ACL 限制，進而導致在整個叢集內以 root 權限執行任意程式碼。

如果未啟用「enable-acl」叢集選項，「haclient」群組的成員可以無限制地修改 Pacemaker 的叢集資訊庫 (其已經具有這些權限)，因此在此類設定中不會再有其他暴露情況。

在 Thunderbird 中發現一個釋放後使用問題，可能會導致任意程式碼執行。

針對 Debian 9 Stretch，已在 1:78.4.2-1~deb9u1 版本中修正此問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，codemirror (在 JavaScript 中實作的瀏覽器型文字編輯器) 容易遭受規則運算式拒絕服務攻擊。

據發現，輕量型訊息核心程式庫 ZeroMQ 在交握完成前未正確處理連線的對等端。遠端未經驗證的用戶端若連線至使用 libzmq 程式庫的應用程式，並在啟用 CURVE 加密/驗證的情況下執行通訊端接聽，則可利用此缺陷導致拒絕服務，對經驗證的加密用戶端造成影響。

針對 Debian 9 Stretch，已在 4.2.1-4+deb9u3 版本中修正此問題。

我們建議您升級 zeromq3 套件。

如需有關 zeromq3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/zeromq3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現一個釋放後使用問題，可能會導致任意程式碼執行。

在 Mozilla Firefox 網頁瀏覽器中發現一個釋放後使用問題，可能會導致任意程式碼執行。

針對 Debian 9 Stretch」，已在 78.4.1esr-1~deb9u1 版本中修正此問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 moin (WikiWiki 的 python 複製品) 中發現兩個弱點。

CVE-2020-15275

Catarina Leite 發現，moin 容易受到透過 SVG 附件發起的儲存型 XSS 攻擊。

CVE-2020-25074

Michael Chapman 發現，moin 容易受到透過快取動作發起的遠端程式碼執行攻擊。

針對 Debian 9 Stretch，已在 1.9.9-1+deb9u2 版本中修正這些問題。

建議您升級 moin 套件。

如需有關 moin 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/moin

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

當發生 Corosync 叢集引擎與 pacemaker 之間的通訊時，pacemaker 的更新版本 DLA-2447-1 會發生回歸問題。一個權限問題會阻止叢集節點之間的 IPC 要求。在找到更好的解決方案之前，已還原 CVE-2020-25654 的修補程式。

針對 Debian 9 Stretch，已在 1.1.16-1+deb9u2 版本中修正此問題。

建議您升級 pacemaker 套件。

如需有關 pacemaker 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/pacemaker

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 IP 地理位置資料庫 libmaxminddb 中發現一個堆積型緩衝區過度讀取弱點。當使用 mmdblookup 工具開啟特製的資料庫檔案時，此弱點可能遭到惡意攻擊。

針對 Debian 9 Stretch，已在 1.2.0-1+deb9u1 版本中修正此問題。

建議您升級 libmaxminddb 套件。

如需有關 libmaxminddb 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libmaxminddb

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

tcpdump 4.9.3 中的 ppp 解封裝器可能遭誘騙配置大量記憶體。

緩衝區應足夠大，才能容納已擷取的資料，但若我們尚未擷取所有資料，則緩衝區不需要大到可以容納整個網路封包。

針對 Debian 9 Stretch，此問題已在 4.9.3-1~deb9u2 版本中修正。

建議您升級 tcpdump 套件。

如需有關 tcpdump 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tcpdump

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Sympa (一種現代郵寄清單管理員) 中發現一個權限提升問題。雖然目前沒有適用於所有環境 (例如 sendmail) 的修正，但 Sympa 搭配一般 MTA (例如 Exim 或 Postfix) 使用時，停用 setuid 可執行檔就可以修正此問題。此外，還發現並修正了一個開放重新導向弱點。

CVE-2020-26880

Sympa 允許透過修改 sympa.conf 設定檔 (sympa 所擁有) 並透過 setuid sympa_newaliases-wrapper 可執行檔剖析該檔案，從而將本機權限從 sympa 使用者帳戶提升為完整 root 存取權。

CVE-2018-1000671

在 Sympa 中，wwsympa.fcgi 登入動作的「referer」參數中存在 CWE-601：URL 重新導向至未受信任網站 (「開放重新導向」) 弱點，透過資料 URI 可導致開放重新導向攻擊和反射式 XSS 攻擊。

針對 Debian 9 Stretch，已在 6.2.16~dfsg-3+deb9u4 版本中修正這些問題。

建議您升級 sympa 套件。

如需有關 sympa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

golang-go.crypto 的最近更新包含對 CVE-2019-11840 的修正。
這反過來需要重新編譯所有使用受影響程式碼的套件，才能選取安全性修正。

CVE-2019-11840

在附加的 Go 密碼編譯程式庫 (亦即 golang-googlecode-go-crypto) 中發現一個問題。如果產生超過 256 GiB 的金鑰串流，或者如果計數器以其他方式成長到超過 32 位元，則 amd64 實作將先產生錯誤的輸出，然後循環回到之前產生的金鑰串流。重複的金鑰串流位元組可導致加密應用程式缺少機密性，或導致 CSPRNG 應用程式具有可預測性。

針對 Debian 9 Stretch，已在 3 0.0.7-1+deb8u1 版本中修正此問題。

建議您升級 obfs4proxy 套件。

如需有關 obfs4proxy 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/obfs4proxy

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 moin (WikiWiki 的 python 複製品) 中發現兩個弱點。

  - CVE-2020-15275 Catarina Leite 發現，moin 容易受到透過 SVG 附件發起的儲存型 XSS 攻擊。

  - CVE-2020-25074 Michael Chapman 發現，moin 容易受到透過快取動作發起的遠端程式碼執行攻擊。

據發現，libexif（一個用於剖析 EXIF 檔案的程式庫）中的邊界檢查可遭編譯器的最佳化程式移除，進而可能導致緩衝區溢位。

據發現，raptor2 中有兩個堆積溢位弱點，這是一組用於 LibreOffice 等的 RDF 檔案剖析器。

針對 Debian 9「Stretch」，已在 2.0.14-1+deb9u1 版本中修正此問題。

建議您升級 raptor2 套件。

如需有關 raptor2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/raptor2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，sddm 顯示管理員中有一個問題，無權限的本機使用者可藉此建立與 X 伺服器的連線。

針對 Debian 9「Stretch」，已在 0.14.0-4+deb9u2 版本中修正此問題。

建議您升級 sddm 套件。

如需有關 sddm 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/sddm

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Apache Guacamole (一個遠端桌面閘道) 的伺服器元件未正確驗證從 RDP 伺服器接收的資料。這可導致資訊洩漏，甚或任意程式碼執行。

CVE-2020-9497

Apache Guacamole 未正確驗證透過靜態虛擬通道從 RDP 伺服器接收的資料。如果使用者連線至惡意或遭入侵的 RDP 伺服器，則特製的 PDU 可導致記憶體中有關處理此連線的 gucd 處理程序的資訊遭到洩漏。

CVE-2020-9498

Apache Guacamole 可能會錯誤處理在處理透過 RDP 靜態虛擬通道接收的資料時所涉及的指標。如果使用者連線至惡意或遭入侵的 RDP 伺服器，一系列特製的 PDU 可導致記憶體損毀，進而可能允許以執行中 guacd 處理程序的權限執行任意程式碼。

針對 Debian 9 Stretch，已在 0.9.9-2+deb9u1 版本中修正這些問題。

建議您升級 guacamole-server 套件。

如需有關 guacamole-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/guacamole-server

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。這些弱點允許遠端攻擊者執行不安全的還原序列化，內嵌垃圾郵件，執行各種跨網站指令碼 (XSS) 或跨網站要求偽造 (CSRF) 攻擊，提升權限，執行任意程式碼及刪除任意檔案。

在 libexif 0.6.21-2+deb9u4 及之前所有版本中，libexif/exif-entry.c 中的編譯器最佳化可移除緩衝區溢位檢查，從而使攻擊者有可能透過某些 EXIF 標籤造成緩衝區溢位。

針對 Debian 9 Stretch，已在 0.6.21-2+deb9u5 版本中修正此問題。

建議您升級 libexif 套件。

如需有關 libexif 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libexif

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

針對 Debian 9 Stretch，已在 0.48.0-2+deb9u4 版本中修正這些問題。

建議您升級 poppler 套件。

如需有關 poppler 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，raptor2 (一個 RDF 剖析器程式庫) 容易受到堆積型緩衝區溢位瑕疵影響，如果處理特製的檔案，會導致拒絕服務或可能執行任意程式碼。

據發現，MIT Kerberos 網路驗證系統 krb5 中有一個拒絕服務弱點。ASN.1 解碼器缺少限制可導致無限遞回，並允許攻擊者造成堆疊滿溢，導致處理程序損毀。

針對 Debian 9「Stretch」，已在 1.15-1+deb9u2 版本中修正此問題。

我們建議您升級 krb5 套件。

如需有關 krb5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/krb5

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Vaisha Bernard 發現，圖形藍牙管理程式 Blueman 對 D-Bus 介面執行的驗證不足，可導致拒絕服務或權限提升。

針對 Debian 9 Stretch，已在 2.0.4-1+deb9u1 版本中修正此問題。

建議您升級 blueman 套件。

如需有關 blueman 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/blueman

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，bouncycastle 密碼編譯程式庫中有一個問題，攻擊者可藉此取得敏感資訊，這是因為其對無效輸入的回應中有明顯差異所致。

針對 Debian 9「Stretch」，已在 1.56-1+deb9u3 版本中修正此問題。

建議您升級 bouncycastle 套件。

如需有關 bouncycastle 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/bouncycastle

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Oniguruma 規則運算式程式庫中發現多個弱點，特別是用於 PHP mbstring 時。

CVE-2019-13224

在 regext.c 的 onig_new_deluxe() 中的釋放後使用可讓攻擊者造成資訊洩漏、拒絕服務或可能藉由提供特製的規則運算式來執行程式碼。攻擊者會提供一對 regex 模式和字串以及由 onig_new_deluxe() 處理的多位元組編碼。

CVE-2019-16163

Oniguruma 允許 regcomp.c 中發生堆疊消耗，這是因為 regparse.c 中有遞迴情形所致。

CVE-2019-19012

在 Onigurama 中，regexec.c 的 search_in_range 函式會發生整數溢位情形，可以造成超出邊界讀取，而攻擊者可掌控此讀取的位移。(此弱點只影響 32 位元編譯版本)。遠端攻擊者可透過特製的規則運算式造成拒絕服務或資訊洩露，或可能造成其他不明影響。

CVE-2019-19203

在 Oniguruma 中發現一個問題。在 gb18030.c 檔案的 gb18030_mbc_enc_len 函式中，應用程式未檢查 UChar 指標是否傳遞符合條件字串的結尾，便將其解除參照。這會導致堆積型緩衝區過度讀取。

CVE-2019-19204

在 Oniguruma 中發現一個問題。在 regparse.c 的 fetch_interval_quantifier (舊稱 fetch_range_quantifier) 函式中，應用程式會在未檢查 PEND 的情況下呼叫 PFETCH。這會導致堆積型緩衝區過度讀取。

CVE-2019-19246

在 Oniguruma 中，regexec.c 的 str_lower_case_match 中會發生堆積型緩衝區過度讀取。

CVE-2020-26159

在 Oniguruma 中，能夠為編譯提供規則運算式的攻擊者可在 concat_opt_exact_str in src/regcomp.c 中造成緩衝區溢位一個位元組。

針對 Debian 9 Stretch，已在 6.1.3-2+deb9u1 版本中修正這些問題。

建議您升級 libonig 套件。

如需有關 libonig 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libonig

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNOME Display Manager 中發現一個問題：若未偵測到任何使用者，GDM 可能會啟動初始系統設定，進而允許建立具有 sudo 權限的新使用者。

針對 Debian 9「Stretch」，已在 3.22.3-3+deb9u3 版本中修正此問題。

我們建議您升級 gdm3 套件。

如需有關 gdm3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/gdm3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fabian Vogt 在 sddm (適用於 X11 的現代顯示管理員) 中發現一個瑕疵。本機攻擊者在建立 Xauthority 檔案時可利用爭用情形來提升權限。

據報告，wordpress 中有若干弱點，具體如下：

CVE-2020-28032

4.7.19 版之前的 WordPress 會錯誤處理 wp-includes/Requests/Utility/FilteredIterator.php 中的還原序列化要求。

CVE-2020-28033

4.7.19 版之前的 WordPress 會錯誤處理來自多網站網路上已停用網站的嵌入，允許垃圾郵件嵌入即為一例。

CVE-2020-28034

4.7.19 版之前的 WordPress 允許與全域變數相關的 XSS 攻擊。

CVE-2020-28035

4.7.19 版之前的 WordPress 允許攻擊者透過 XML-RPC 取得權限。

CVE-2020-28036

在 WordPress 4.7.19 之前版本中，wp-includes/class-wp-xmlrpc-server.php 允許攻擊者使用 XML-RPC 對貼文進行評論，以此獲得特權。

CVE-2020-28037

在 WordPress 4.7.19 之前版本中，wp-includes/functions.php 中的 is_blog_installed 會不當確定系統是否已安裝 WordPress，這可能允許攻擊者執行新安裝，從而導致遠端執行程式碼 (以及舊安裝遭遇拒絕服務)。

CVE-2020-28038

4.7.19 版之前的 WordPress 允許攻擊者透過 post slug 造成儲存型 XSS。

CVE-2020-28039

在 WordPress 4.7.19 之前版本中，wp-includes/meta.php 中的 is_protected_meta 允許刪除任意檔案，這是因為它無法正確確定 Meta 鍵是否被視為受保護。

CVE-2020-28040

WordPress 4.7.19 之前版本允許攻擊者發起 CSRF 攻擊，變更主題的背景影像。

針對 Debian 9「Stretch」，已在 4.7.19+dfsg-1+deb9u1 版本中修正這些問題。

建議您升級 wordpress 套件。

如需有關 wordpress 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wordpress

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 junit4 中，測試規則 TemporaryFolder 中有一個本機資訊洩漏弱點。在類似 Unix 的系統上，系統的暫存目錄會在該系統上的所有使用者之間共用。因此，將檔案和目錄寫入此目錄時，預設為相同系統上的其他使用者均可讀取這些檔案和目錄。此弱點不允許其他使用者覆寫這些目錄或檔案的內容。這完全是一個資訊洩漏弱點。如果 JUnit 測試將敏感資訊 (例如 API 金鑰或密碼) 寫入暫存資料夾，且在 JOS 測試的執行環境中，OS 有其他未受信任的使用者，則此弱點會影響您。

針對 Debian 9 Stretch，已在 4.12-4+deb9u1 版本中修正此問題。

建議您升級 junit4 套件。

如需有關 junit4 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/junit4

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 qtsvg-opensource-src (用於在 Qt 中顯示 SVG 檔案內容的 QtSvg 模組) 中，格式錯誤的 SVG 影像可造成分割錯誤。

針對 Debian 9 Stretch，已在 5.7.1~20161021-2.1 版本中修正此問題。

建議您升級 qtsvg-opensource-src 套件。

如需有關 qtsvg-opensource-src 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/qtsvg-opensource-src

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中，在使用 modrdn 執行正規化處理時發現一個弱點。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的封包造成拒絕服務 (slapd 程序損毀)。

針對 Debian 9 Stretch，已在 2.4.44+dfsg-5+deb9u5 版本中修正此問題。

建議您升級 openldap 套件。

如需有關 openldap 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中，在使用 modrdn 執行正規化處理時發現一個弱點。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的封包造成拒絕服務 (slapd 程序損毀)。

此更新可更正某些 Xen 虛擬機環境中的回歸問題。原始公告文字如下，僅供參考。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2019-9445

在 F2FS 實作中發現一個潛在的超出邊界讀取弱點。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點，造成拒絕服務 (當機) 或讀取敏感資訊。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost 發現，ath9k 和 ath9k_htc 驅動程式中存在潛在的記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2019-19448

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用，透過特製的檔案系統影像可以觸發此錯誤。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12351

Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

CVE-2020-12352

Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。
短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

CVE-2020-12655

Zheng Bin 報告，特製的 XFS 磁碟區可觸發系統懸置。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2020-12771

Zhiqiang Liu 報告，bcache 區塊驅動程式中有一個錯誤，可導致系統懸置。此弱點的安全性影響不明。

CVE-2020-12888

據發現，PCIe 虛擬功能 I/O (vfio-pci) 驅動程式允許使用者停用裝置的記憶體空間，但仍可將其對應至處理程序。在某些硬體平台上，可以存取 PCIe 虛擬功能的本機使用者或來賓虛擬機可利用此弱點，造成拒絕服務（硬體錯誤和當機）。

CVE-2020-14305

Virtuozzo 的 Vasily Averin 發現，netfilter nf_contrack_h323 模組中有潛在的堆積緩衝區溢位問題。當此模組用於執行 TCP/IPv6 的連線追踪時，遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-14314

在 ext4 檔案系統中發現一個錯誤，可導致超出邊界讀取。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2020-14331

發現 VGA 主控台驅動程式的軟回滾功能中一有個錯誤，可導致堆積緩衝區溢位。若系統中的自訂核心已啟用 CONFIG_VGACON_SOFT_SCROLLBACK，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

CVE-2020-14356、CVE-2020-25220

在 cgroup 子系統處理 cgroup 的通訊端參照時發現一個錯誤。在某些 cgroup 組態中，這可導致釋放後使用。本機使用者或許可以利用此錯誤造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

此錯誤的原始修正包含一個新的安全性問題，此更新也已解決此問題。

CVE-2020-14386

Or Cohen 在封包通訊端 (AF_PACKET) 實作中發現一個錯誤，可導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限 (在任何使用者命名空間中) 的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-14390

Minh Yuan 發現，framebuffer 主控台驅動程式的回滾功能中一有個錯誤，可導致堆積緩衝區溢位。在使用 framebuffer 主控台的系統上，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

目前尚未停用回滾功能，因為尚無其他適用於此問題的修正。

CVE-2020-15393

Kyungtae Kim 報告，usbtest 驅動程式中有記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2020-16166

Amit Klein 報告，網路堆疊使用的亂數產生器可能長時間未重新植入，這導致用戶端連接埠號碼配置等更容易預測。這會讓遠端攻擊者更容易發動某些網路型攻擊，例如 DNS 快取毒害或裝置追蹤。

CVE-2020-24490

Andy Nguyen 發現藍牙實作中有一個瑕疵，可導致堆積緩衝區溢位。在具有藍牙 5 硬體介面的系統上，短距離內的遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-25211

在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

CVE-2020-25212

在 NFSv4 用戶端實作中發現一個錯誤，可導致堆積緩衝區溢位。惡意 NFS 伺服器可利用此弱點，在用戶端上造成拒絕服務 (當機或記憶體損毀)，或可能執行任意程式碼。

CVE-2020-25284

據發現，Rados 區塊裝置 (rbd) 驅動程式允許以 uid 0 執行的工作新增和移除 rbd 裝置，即使這些作業中斷了功能。在已載入 rbd 驅動程式的系統上，這可能允許從以 root 身分執行工作的容器提升權限。

CVE-2020-25285

在 hugetlb 檔案系統的 sysctl 處置程式中發現一個爭用情形，可導致堆疊損毀。具有 hugepages sysctls 寫入權限的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。根據預設，只有 root 使用者可以執行此動作。

CVE-2020-25641

syzbot 工具在區塊層中發現一個錯誤，可導致無限迴圈。具有原始區塊裝置存取權的本機使用者可利用此錯誤，造成拒絕服務 (無限制地使用 CPU，且可能造成系統懸置）。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

CVE-2020-26088

據發現，NFC (近距離無線通訊) 通訊端實作允許任何使用者建立原始通訊端。在具有 NFC 介面的系統上，這會讓本機使用者規避本機網路安全性原則。

針對 Debian 9 Stretch，已在 4.9.240-1 版本中修正這些問題。此更新還包含穩定版更新 4.9.229-4.9.240 (含) 中的許多錯誤修正。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
143186	Debian DLA-2463-1：samba 安全性更新	medium
143185	Debian DLA-2462-1：cimg 安全性更新	high
143170	Debian DLA-2459-1：golang-1.7 安全性更新	high
143169	Debian DLA-2460-1：golang-1.8 安全性更新	high
143138	Debian DLA-2458-1：drupal7 安全性更新	high
143133	Debian DLA-2457-1：firefox-esr 安全性更新	high
143130	Debian DSA-4793-1：firefox-esr - 安全性更新	high
143109	Debian DLA-2455-1：packer 安全性更新	high
143107	Debian DLA-2432-1：jupyter-notebook 安全性更新	high
143104	Debian DLA-2456-1：python3.5 安全性更新	high
143099	Debian DLA-2454-1：rclone 安全性更新	medium
143002	Debian DSA-4792-1：openldap - 安全性更新	high
142951	Debian DSA-4790-1：thunderbird - 安全性更新	high
142936	Debian DLA-2453-1：restic 安全性更新	high
142931	Debian DLA-2450-1：libproxy 安全性更新	critical
142926	Debian DLA-2452-2：libdatetime-timezone-perl 迴歸更新	high
142924	Debian DLA-2451-1：libvncserver 安全性更新	high
142920	Debian DSA-4791-1：pacemaker - 安全性更新	high
142918	Debian DLA-2449-1：thunderbird 安全性更新	high
142885	Debian DSA-4789-1：codemirror-js - 安全性更新	high
142861	Debian DLA-2443-1：zeromq3 安全性更新	high
142858	Debian DSA-4788-1：firefox-esr - 安全性更新	high
142849	Debian DLA-2448-1：firefox-esr 安全性更新	high
142845	Debian DLA-2446-1：moin 安全性更新	critical
142832	Debian DLA-2447-2：pacemaker 回歸更新	high
142827	Debian DLA-2445-1：libmaxminddb 安全性更新	medium
142825	Debian DLA-2444-1：tcpdump 安全性更新	high
142670	Debian DLA-2441-1：sympa 安全性更新	high
142667	Debian DLA-2442-1：obfs4proxy 安全性更新	medium
142664	Debian DSA-4787-1：moin - 安全性更新	critical
142635	Debian DSA-4786-1：libexif - 安全性更新	critical
142634	Debian DLA-2438-1：raptor2 安全性更新	high
142633	Debian DLA-2436-1：sddm 安全性更新	medium
142632	Debian DLA-2435-1：guacamole-server 安全性更新	medium
142626	Debian DSA-4784-1：wordpress - 安全性更新	critical
142623	Debian DLA-2439-1：libexif 安全性更新	critical
142619	Debian DLA-2440-1：poppler 安全性更新	high
142618	Debian DSA-4785-1：raptor2 - 安全性更新	high
142616	Debian DLA-2437-1：krb5 安全性更新	high
142571	Debian DLA-2430-1：blueman 安全性更新	high
142551	Debian DLA-2433-1：bouncycastle 安全性更新	medium
142546	Debian DLA-2431-1：libonig 安全性更新	high
142521	Debian DLA-2434-1：gdm3 安全性更新	medium
142513	Debian DSA-4783-1：sddm - 安全性更新	medium
142504	Debian DLA-2429-1：wordpress 安全性更新	critical
142206	Debian DLA-2426-1：junit4 安全性更新	medium
142202	Debian DLA-2422-1：qtsvg-opensource-src 安全性更新	medium
142199	Debian DLA-2425-1：openldap 安全性更新	high
142189	Debian DSA-4782-1：openldap - 安全性更新	high
142176	Debian DLA-2420-2：linux 迴歸更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

high

high

high

high

high

high

high

high

medium

high

high

high

critical

high

high

high

high

high

high

high

high

critical

high

medium

high

high

medium

critical

critical

high

medium

medium

critical

critical

high

high

high

high

medium

high

medium

medium

critical

medium

medium

high

high

high