在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中，在使用 modrdn 執行正規化處理時發現一個弱點。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的封包造成拒絕服務 (slapd 程序損毀)。

針對 Debian 9 Stretch，已在 2.4.44+dfsg-5+deb9u5 版本中修正此問題。

建議您升級 openldap 套件。

如需有關 openldap 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openldap

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中，在使用 modrdn 執行正規化處理時發現一個弱點。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的封包造成拒絕服務 (slapd 程序損毀)。

此更新可更正某些 Xen 虛擬機環境中的回歸問題。原始公告文字如下，僅供參考。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2019-9445

在 F2FS 實作中發現一個潛在的超出邊界讀取弱點。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點，造成拒絕服務 (當機) 或讀取敏感資訊。

CVE-2019-19073、CVE-2019-19074

Navid Emamdoost 發現，ath9k 和 ath9k_htc 驅動程式中存在潛在的記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2019-19448

「Team bobfuzzer」報告，Btrfs 中的錯誤可導致釋放後使用，透過特製的檔案系統影像可以觸發此錯誤。有權限掛載和存取任意檔案系統的使用者可利用這些錯誤，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12351

Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

CVE-2020-12352

Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。
短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

CVE-2020-12655

Zheng Bin 報告，特製的 XFS 磁碟區可觸發系統懸置。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2020-12771

Zhiqiang Liu 報告，bcache 區塊驅動程式中有一個錯誤，可導致系統懸置。此弱點的安全性影響不明。

CVE-2020-12888

據發現，PCIe 虛擬功能 I/O (vfio-pci) 驅動程式允許使用者停用裝置的記憶體空間，但仍可將其對應至處理程序。在某些硬體平台上，可以存取 PCIe 虛擬功能的本機使用者或來賓虛擬機可利用此弱點，造成拒絕服務（硬體錯誤和當機）。

CVE-2020-14305

Virtuozzo 的 Vasily Averin 發現，netfilter nf_contrack_h323 模組中有潛在的堆積緩衝區溢位問題。當此模組用於執行 TCP/IPv6 的連線追踪時，遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-14314

在 ext4 檔案系統中發現一個錯誤，可導致超出邊界讀取。有權限掛載和存取任意檔案系統影像的本機使用者可利用此弱點造成拒絕服務 (當機)。

CVE-2020-14331

發現 VGA 主控台驅動程式的軟回滾功能中一有個錯誤，可導致堆積緩衝區溢位。若系統中的自訂核心已啟用 CONFIG_VGACON_SOFT_SCROLLBACK，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

CVE-2020-14356、CVE-2020-25220

在 cgroup 子系統處理 cgroup 的通訊端參照時發現一個錯誤。在某些 cgroup 組態中，這可導致釋放後使用。本機使用者或許可以利用此錯誤造成拒絕服務 (當機或記憶體損毀)，或可能提升權限。

此錯誤的原始修正包含一個新的安全性問題，此更新也已解決此問題。

CVE-2020-14386

Or Cohen 在封包通訊端 (AF_PACKET) 實作中發現一個錯誤，可導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限 (在任何使用者命名空間中) 的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-14390

Minh Yuan 發現，framebuffer 主控台驅動程式的回滾功能中一有個錯誤，可導致堆積緩衝區溢位。在使用 framebuffer 主控台的系統上，具有主控台存取權限的本機使用者可利用此錯誤，造成拒絕服務 (當機或記憶體損毀) 或可能造成權限提升。

目前尚未停用回滾功能，因為尚無其他適用於此問題的修正。

CVE-2020-15393

Kyungtae Kim 報告，usbtest 驅動程式中有記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2020-16166

Amit Klein 報告，網路堆疊使用的亂數產生器可能長時間未重新植入，這導致用戶端連接埠號碼配置等更容易預測。這會讓遠端攻擊者更容易發動某些網路型攻擊，例如 DNS 快取毒害或裝置追蹤。

CVE-2020-24490

Andy Nguyen 發現藍牙實作中有一個瑕疵，可導致堆積緩衝區溢位。在具有藍牙 5 硬體介面的系統上，短距離內的遠端攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能利用核心權限執行遠端程式碼。

CVE-2020-25211

在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

CVE-2020-25212

在 NFSv4 用戶端實作中發現一個錯誤，可導致堆積緩衝區溢位。惡意 NFS 伺服器可利用此弱點，在用戶端上造成拒絕服務 (當機或記憶體損毀)，或可能執行任意程式碼。

CVE-2020-25284

據發現，Rados 區塊裝置 (rbd) 驅動程式允許以 uid 0 執行的工作新增和移除 rbd 裝置，即使這些作業中斷了功能。在已載入 rbd 驅動程式的系統上，這可能允許從以 root 身分執行工作的容器提升權限。

CVE-2020-25285

在 hugetlb 檔案系統的 sysctl 處置程式中發現一個爭用情形，可導致堆疊損毀。具有 hugepages sysctls 寫入權限的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。根據預設，只有 root 使用者可以執行此動作。

CVE-2020-25641

syzbot 工具在區塊層中發現一個錯誤，可導致無限迴圈。具有原始區塊裝置存取權的本機使用者可利用此錯誤，造成拒絕服務 (無限制地使用 CPU，且可能造成系統懸置）。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

CVE-2020-26088

據發現，NFC (近距離無線通訊) 通訊端實作允許任何使用者建立原始通訊端。在具有 NFC 介面的系統上，這會讓本機使用者規避本機網路安全性原則。

針對 Debian 9 Stretch，已在 4.9.240-1 版本中修正這些問題。此更新還包含穩定版更新 4.9.229-4.9.240 (含) 中的許多錯誤修正。

建議您升級 linux 套件。

如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/linux

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、繞過沙箱限制或造成資訊洩漏。

針對 Debian 9 Stretch，已在 8u272-b10-0+deb9u1 版本中修正這些問題。

建議您升級 openjdk-8 套件。

如需有關 openjdk-8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openjdk-8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

時區和日光節約時間資料 tzdata 已更新至最新版本。

  - 已修正自 2023 年起對摩洛哥變更的預測。

  - 麥加利島自 2011 年起與塔斯馬尼亞州保持同步。

  - 自 2018 年起，南極洲卡西時間為冬季 +08，夏季 +11。

  - 巴勒斯坦於 2020 年 10 月 24 日結束 DST，比預期早。

  - 斐濟於 2020 年 12 月 20 日啟動 DST，較往常晚。

針對 Debian 9 Stretch，已在 2020d-0+deb9u1 版本中修正此問題。

建議您升級 tzdata 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在功能強大的影像處理程式庫 cimg 中發現數個問題。

CVE-2019-1010174 與 URL 上遺漏的字串清理有關，可導致在載入特製的影像時插入命令。

其他 CVE 與載入特製影像時發生堆積型緩衝區過度讀取或雙重釋放有關。

針對 Debian 9「Stretch」，已在 1.7.9+dfsg-1+deb9u1 版本中修正這些問題。

建議您升級 cimg 套件。

如需有關 cimg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/cimg

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 spice-0.14.2-1 之前的 SPICE 遠端顯示系統中，在 QUIC 影像解碼處理程序中發現多個緩衝區溢位弱點。

SPICE 用戶端 (spice-gtk) 和伺服器都會受到這些瑕疵影響。這些瑕疵允許惡意用戶端或伺服器傳送特製的訊息，當 QUIC 影像壓縮演算法處理該訊息時，會導致處理程序損毀或可能執行程式碼。

針對 Debian 9 Stretch，已在 0.12.8-2.1+deb9u4 版本中修正此問題。

建議您升級 spice 套件。

如需有關 spice 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/spice

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SPICE 遠端顯示系統中，在 QUIC 影像解碼處理程序中發現多個緩衝區溢位弱點。

SPICE 用戶端 (spice-gtk) 和伺服器都會受到這些瑕疵影響。這些瑕疵允許惡意用戶端或伺服器傳送特製的訊息，當 QUIC 影像壓縮演算法處理該訊息時，會導致處理程序損毀或可能執行程式碼。

針對 Debian 9「Stretch」，已在 0.33-3.3+deb9u2 版本中修正此問題。

建議您升級 spice-gtk 套件。

如需有關 spice-gtk 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/spice-gtk

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 Wireshark 網路通訊協定分析器中的數個弱點。

CVE-2019-10894

GSS-API 解剖器當機

CVE-2019-10895

NetScaler 檔案剖析器當機

CVE-2019-10896

DOF 解剖器當機

CVE-2019-10899

SRVLOC 解剖器當機

CVE-2019-10901

LDSS 解剖器損毀

CVE-2019-10903

DCERPC SPOOLSS 解剖器當機

CVE-2019-12295

解剖引擎可能損毀

針對 Debian 9「Stretch」，已在 2.6.8-1.1~deb9u1 版本中修正這些問題。

建議您升級 wireshark 套件。

如需有關 wireshark 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/wireshark

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libsndfile (一種用於讀取/寫入音訊檔案的程式庫) 中發現數個問題。所有問題基本上都是除以零錯誤、堆積讀取溢位或其他緩衝區溢位錯誤。

針對 Debian 9「Stretch」，已在 1.0.27-3+deb9u1 版本中修正這些問題。

建議您升級 libsndfile 套件。

如需有關 libsndfile 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libsndfile

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 dompurify.js (一種適用於 HTML、MathML 和 SVG 的 XSS 清理程式) 中發現兩個問題。

這兩個問題都與 SVG 或 MATH 元素中的 mXSS 問題相關。

針對 Debian 9 Stretch，已在 0.8.2~dfsg1-1+deb9u1 版本中修正這些問題。

建議您升級 dompurify.js 套件。

如需有關 dompurify.js 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/dompurify.js

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

CVE-2020-12351

Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

CVE-2020-12352

Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。
短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

CVE-2020-25211

在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

CVE-2020-25643

Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

CVE-2020-25645

結合 IPsec 使用時，GENEVE 封裝流量的介面驅動程式中有一個瑕疵。如果將 IPsec 設定為加密 GGENVE 通道所使用的特定 UDP 連接埠的加密流量，則通道資料不會透過加密的連結正確路由，而是會以未加密的方式傳送。

針對 Debian 9 Stretch，已在 4.19.152-1~deb9u1 版本中修正這些問題。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Vaisha Bernard 發現，圖形藍牙管理程式 Blueman 對 D-Bus 介面執行的驗證不足，可導致拒絕服務或權限提升。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

針對 Debian 9 Stretch，已在 1:78.4.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sergei Glazunov 發現，處理 FreeType 中內嵌的 PNG 點陣圖時有一個堆積型緩衝區溢位弱點。開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

針對 Debian 9 Stretch，已在 2.6.3-3.2+deb9u2 版本中修正此問題。

建議您升級 freetype 套件。

如需有關 freetype 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/freetype

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 phpmyadmin 套件中發現數個弱點。

CVE-2019-19617

phpMyAdmin 不會逸出特定 Git 資訊，這與 libraries/classes/Display/GitRevision.php and libraries/classes /Footer.php 有關。

CVE-2020-26934

發現一個弱點，攻擊者可透過轉換功能造成 XSS 攻擊。

如果攻擊者透過惡意 JavaScript 將特製連結傳送給受害者，當受害者點按此連結時，JavaScript 就會執行並完成攻擊者發出的指示。

CVE-2020-26935

在 phpMyAdmin 處理搜尋功能中 SQL 陳述式的方式中發現 SQL 插入弱點。攻擊者可利用此瑕疵，將惡意 SQL 插入查詢。

針對 Debian 9 Stretch，已在 4.6.6-4+deb9u2 版本中修正這些問題。

建議您升級 phpmyadmin 套件。

如需有關 phpmyadmin 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/phpmyadmin

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、資訊洩漏、繞過存取/沙箱限制或接受不受信任的憑證。

在 fastd (一個快速又安全的通道程序) 中發現一個接收緩衝區處理問題，其允許在接收具有無效類型程式碼的封包時發生拒絕服務 (記憶體耗盡)。

針對 Debian 9「Stretch」，已在 18-2+deb9u1 版本中修正此問題。

建議您升級 fastd 套件。

如需有關 fastd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/fastd

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

Sergei Glazunov 發現，處理 FreeType 中內嵌的 PNG 點陣圖時有一個堆積型緩衝區溢位弱點。開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

在 MariaDB 資料庫伺服器中發現一個安全性問題。

針對 Debian 9「Stretch」，已在 10.1.47-0+deb9u1 版本中修正此問題。

建議您升級 mariadb-10.1 套件。

如需有關 mariadb-10.1 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mariadb-10.1

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在藍牙工具、公用程式和程序套件 bluez 中發現一個雙重釋放弱點。

針對 Debian 9「Stretch」，已在 5.43-2+deb9u3 版本中修正此問題。

建議您升級 bluez 套件。

如需有關 bluez 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/bluez

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 9「Stretch」，已在 78.4.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現一個安全性問題。

在用於處理跨源資源共用 (CORS) 的 Flask 延伸模組 python-flask-cors 中發現一個目錄遊走弱點，其允許存取私人資源。

在 Linux 核心中發現數個弱點，這些弱點可能會導致任意程式碼執行、權限提升、拒絕服務或資訊洩漏。

  - CVE-2020-12351 Andy Nguyen 發現，藍牙實作中處理具有 A2MP CID 的 L2CAP 封包的方式中有一個瑕疵。短距離的遠端攻擊者若知道受害者的藍牙裝置位址，即可傳送惡意的 l2cap 封包，進而造成拒絕服務，或可能以核心權限執行任意程式碼。

  - CVE-2020-12352 Andy Nguyen 發現藍牙實作中有一個瑕疵。處理特定的 AMP 封包時，未對堆疊記憶體執行正確初始化。短距離內的遠端攻擊者若知道受害者的藍牙裝置位址，便可擷取核心堆疊資訊。

  - CVE-2020-25211 在 netfilter 子系統中發現一個瑕疵。能夠插入 conntrack Netlink 組態的本機攻擊者可造成拒絕服務。

  - CVE-2020-25643 Chaitin Security Research Lab 的 ChenNan 發現，hdlc_ppp 模組中有一個瑕疵。ppp_cp_parse_cr() 函式中的不當輸入驗證可導致記憶體損毀和資訊洩漏。

  - CVE-2020-25645 結合 IPsec 使用時，GENEVE 封裝流量的介面驅動程式中有一個瑕疵。如果將 IPsec 設定為加密 GGENVE 通道所使用的特定 UDP 連接埠的加密流量，則通道資料不會透過加密的連結正確路由，而是會以未加密的方式傳送。

在 yaws 中發現兩個問題， yaws 是以 Erlang 撰寫的高效能 HTTP 1.1 webserver。

  - CVE-2020-24379 WebDAV 實作容易受到 XML 外部實體 (XXE) 插入弱點影響。

  - CVE-2020-24916 CGI 實作未正確清理 CGI 要求，允許遠端攻擊者透過特製的 CGI 可執行檔名稱執行任意 shell 命令。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

Debian 遵守 Thunderbird 上游版本。已停止支援 68.x 系列，自此更新開始，我們將遵循 78.x 版本。

78.x 系列已停止對某些附加元件的支援。此外，從 78 開始，Thunderbird 原生支援 OpenPGP。如果您目前正在使用 PGP 的 Enigmail 附加元件，請參閱隨附的 NEWS 和 README.Debian.gz檔 案，了解如何移轉金鑰。

針對 Debian 9「Stretch」，已在 1:78.3.1-2~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Java 應用程式伺服器 Apache Tomcat 8 中發現一個問題。過多並行資料流可導致使用者看到非預期資源的回應。

針對 Debian 9「Stretch」，已在 8.5.54-0+deb9u4 版本中修正此問題。

我們建議您升級 tomcat8 套件。

如需有關 tomcat8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Priyank Nigam 發現，Java HTTP 代理程式實作 HttpComponents Client 可錯誤解譯要求 URI 中格式錯誤的授權元件，並挑選錯誤的目標主機執行要求。

在用於處理 JSON 的 Java 程式庫 jackson-databind 中發現一個外部實體擴充弱點。

針對 Debian 9「Stretch」，已在 2.8.6-1+deb9u8 版本中修正此問題。

建議您升級 jackson-databind 套件。

如需有關 jackson-databind 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/jackson-databind

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Oleg Kalnchesvski 發現，httpcomponents-client (用於建構 HTTP 感知應用程式的 Java 程式庫) 可能會將傳送至程式庫的要求 URI 中格式錯誤的授權元件錯誤解譯為 java.net.URI 物件，並挑選錯誤的目標主機執行要求。

針對 Debian 9 Stretch，已在 4.5.2-2+deb9u1 版本中修正此問題。

建議您升級 httpcomponents-client 套件。

如需有關 httpcomponents-client 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/httpcomponents-client

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Frediano Ziglio 在 spice (SPICE 通訊協定用戶端和伺服器程式庫) 的 QUIC 影像解碼處理程序中發現多個緩衝區溢位弱點，可導致拒絕服務或可能執行任意程式碼。

在 rails (一個 ruby 型 MVC 架構) 中發現一個潛在的跨網站指令碼 (XSS) 弱點。允許使用者控制「t」和「translate」協助程式之預設 (未找到) 值的檢視容易遭受 XSS 攻擊。將 HTML-unsafe 字串作為名為 html 或以 _html 結尾的遺漏轉換金鑰的預設值傳送時，系統會將預設字串錯誤標記為 HTML-safe 且不會逸出。

針對 Debian 9 Stretch，已在 2:4.2.7.1-1+deb9u4 版本中修正此問題。

建議您升級 rails 套件。

如需有關 rails 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Eclipse Web Tools Platform (Eclipse IDE 的一個元件) 中，攻擊者可利用參照外部實體的 XML 和 DTD 檔案，在編輯或驗證時將本機檔案的內容傳送至遠端伺服器，即使在使用者偏好設定中已停用外部實體解析也是如此。

針對 Debian 9「Stretch」，已在 3.6.3-3+deb9u1 版本中修正此問題。

建議您升級 eclipse-wtp 套件。

如需有關 eclipse-wtp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/eclipse-wtp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在套件管理服務 packagekit 中發現兩個弱點。

CVE-2020-16121

Vaisha Bernard 發現，PackageKit 未正確處理某些方法。本機攻擊者可利用此問題獲知系統上任何檔案的 MIME 類型。

CVE-2020-16122

SamiNiemimäki 發現，PackageKit 未正確處理本機 deb 套件。本機使用者可能利用此問題安裝不受信任的套件，這與預期行為相反。

針對 Debian 9 Stretch，已在 1.1.5-2+deb9u2 版本中修正這些問題。

建議您升級 packagekit 套件。

如需有關 packagekit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/packagekit

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sympa (一個現代郵寄清單管理員) 允許透過 setuid 包裝函式提升權限。本機攻擊者可取得 root 存取權。

針對 Debian 9「Stretch」，已在 6.2.16~dfsg-3+deb9u3 版本中修正此問題。

建議您升級 sympa 套件。

如需有關 sympa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/sympa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 puma (適用於 Ruby/Rack 應用程式的高度並行 HTTP 伺服器) 中發現數個安全性弱點。

CVE-2020-11076

透過使用無效的傳輸編碼標頭，攻擊者可走私 HTTP 回應。

CVE-2020-11077

用戶端可透過 Proxy 走私要求，造成 Proxy 將回應傳送回另一個未知用戶端。如果 Proxy 使用持續連線，而用戶端透過 HTTP 管線化新增其他要求，Proxy 可能會將其誤認為第一個要求的內文。
不過，Puma 會將其視為兩個要求，而且在處理第二個要求時，會傳回 Proxy 未預期的回應。
如果 Proxy 重複使用與 Puma 的持續連線來傳送其他用戶端的其他要求，則來自第一個用戶端的第二個回應會傳送至第二個用戶端。

針對 Debian 9「Stretch」，已在 3.6.0-1+deb9u1 版本中修正此問題。

建議您升級 puma 套件。

如需有關 puma 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/puma

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Apache ActiveMQ (一個 Java 訊息代理程式) 使用 LocateRegistry.createRegistry() 建立 JMX RMI 登錄，並將伺服器系結至「jmxrmi」項目。它可以不經驗證即連線至登錄檔，並呼叫 rebind 方法以將 jmxrmi 重新系結至其他項目。如果攻擊者建立其他伺服器以代理原始伺服器並加以限制，則其實際上會變成攔截式攻擊，並能夠在使用者連線時攔截憑證。

針對 Debian 9 Stretch，已在 5.14.3-3+deb9u1 版本中修正此問題。

建議您升級 activemq 套件。

如需有關 activemq 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/activemq

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2019-11840

在附加的 Go 密碼編譯程式庫 (亦即 golang-googlecode-go-crypto) 中發現一個問題。如果產生超過 256 GiB 的金鑰串流，或者如果計數器以其他方式成長到超過 32 位元，則 amd64 實作將先產生錯誤的輸出，然後循環回到之前產生的金鑰串流。重複的金鑰串流位元組可導致加密應用程式缺少機密性，或導致 CSPRNG 應用程式具有可預測性。

CVE-2019-11841

在附加 Go 密碼編譯程式庫的 crypto/openpgp/clearsign/clearsign.go 中發現一個訊息偽造問題。「雜湊」Armor Header 指定用於簽章的訊息摘要演算法。由於程式庫總體上會跳過 Armor Header 剖析，攻擊者不僅可以內嵌任意的 Armor Header，還可以在純文字訊息之前附加任意文字，而不會使簽名無效。

CVE-2020-9283

golang.org/x/crypto/ssh 套件中的 golang.org/x/crypto 允許在簽章驗證期間發生錯誤。用戶端可攻擊接受公開金鑰的 SSH 伺服器。此外，伺服器也可攻擊任何 SSH 用戶端。

針對 Debian 9 stretch，已在 1:0.0〜git20170407.0.55a552f + REALLY.0.0〜git20161012.0.5f31782-1 + deb8u1 版本中修正這些問題。

建議您升級 golang-go.crypto 套件。

如需有關 golang-go.crypto 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-go.crypto

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP (一種伺服器端內嵌 HTML 的指令碼語言) 中發現一個弱點。當 PHP 處理傳入的 HTTP cookie 值時，對 cookie 名稱會進行 url 解碼。這會造成具有諸如 __Host 前置詞的 cookie 與解碼為此類前置詞的 cookie 混淆，進而使攻擊者能夠偽造本應安全的 cookie。

針對 Debian 9 Stretch，已在 7.0.33-0+deb9u10 版本中修正此問題。

建議您升級 php7.0 套件。

如需有關 php7.0  安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php7.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在虛擬網路計算用戶端和伺服器實作 tigernvc 中發現一個弱點。檢視器實作未正確處理 TLS 憑證例外狀況，將憑證儲存為授權單位，這表示憑證的擁有者可在用戶端新增例外狀況後模擬任何伺服器。

針對 Debian 9「Stretch」，已在 1.7.0+dfsg-7+deb9u2 版本中修正此問題。

建議您升級 tigervnc 套件。

如需有關 tigervnc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tigervnc

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

Debian 遵守 Thunderbird 上游版本。已停止支援 68.x 系列，自此更新開始，我們將遵循 78.x 版本。

78.x 系列已停止對某些附加元件的支援。此外，從 78 開始，Thunderbird 原生支援 OpenPGP。如果您目前正在使用 PGP 的 Enigmail 附加元件，請參閱隨附的 NEWS 和 README.Debian.gz檔 案，了解如何移轉金鑰。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、來賓權限提升為主機權限或資訊洩漏。

在與最近版本 Linux (及其他作業系統) 的虛擬化功能互動的工具組 libvirt 中，發現一個重複釋放弱點。

針對 Debian 9「Stretch」，已在 3.0.0-4+deb9u5 版本中修正此問題。

建議您升級 libvirt 套件。

如需有關 libvirt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libvirt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 用戶端的高效能代理快取伺服器 Squid 中發現數個安全性弱點。

CVE-2020-15049

在 Squid 的 http/ContentLengthInterpreter.cc 中發現一個問題。
可針對 HTTP 快取發動要求走私和毒害攻擊。用戶端會傳送具有 Content-Length 標頭的 HTTP 要求，標頭中包含 + \- 或長度欄位值或含有不常見的 shell 空白字元前置詞。此更新也包含對 HttpHeader 剖析程式碼的其他數個改進。

CVE-2020-15810 和 CVE-2020-15811

由於資料驗證錯誤，攻擊者可能會針對 HTTP 和 HTTPS 流量成功發動 HTTP 要求走私攻擊，這可讓任何用戶端 (包括瀏覽器指令碼) 繞過本機安全性，並以任意來源的內容破壞 Proxy 快取和任何下游快取。當設定為寬鬆標頭剖析 (預設) 時，Squid 會將含有空白字元的標頭轉送至上游伺服器。當出現 Content-Length 標頭的前置詞時，Squid 會忽略指定的框架長度 (允許從另一個 Content-Length 標頭使用衝突的長度)，但會向上游轉送。

CVE-2020-24606

Squid 允許一個可信節點在處理特製 Cache Digest 回應訊息期間消耗所有可用的 CPU 週期，從而造成拒絕服務。僅當使用具有快取摘要功能的 cache_peer 時才會發生此問題。此問題之所以存在，是因為 peer_digest.cc 中的 peerDigestHandleReply() 動態鎖定未正確處理 EOF。

針對 Debian 9「Stretch」，已在 3.5.23-5+deb9u5 版本中修正這些問題。

我們建議您升級 squid3 套件。

如需有關 squid3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，SNMP 陷阱轉換器未如設定般中斷權限，且未正確逸出某些函式中的殼層命令。遠端攻擊者可傳送特製的 SNMP 陷阱，從而可能以處理程序的權限執行任意殼層程式碼或造成拒絕服務情況。

針對 Debian 9「Stretch」，已在 1.4-1+deb9u1 版本中修正此問題。

建議您升級 snmptt 套件。

如需有關 snmptt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/snmptt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，WEBrick 中有一個潛在的 HTTP 要求走私弱點。

WEBrick (隨附 jruby) 對無效的 Transfer-Encoding 標頭過於寬容。這可導致 WEBrick 和某些 HTTP 代理伺服器之間的解譯不一致，進而允許攻擊者「走私」要求。

針對 Debian 9「Stretch」，已在 1.7.26-1+deb9u3 版本中修正此問題。

建議您升級 jruby 套件。

如需有關 jruby 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，WEBrick 中有一個潛在的 HTTP 要求走私弱點。

WEBrick (隨附 ruby2.3) 對無效的 Transfer-Encoding 標頭過於寬容。這可導致 WEBrick 和某些 HTTP 代理伺服器之間的解譯不一致，進而允許攻擊者「走私」要求。

針對 Debian 9「Stretch」，已在 2.3.3-1+deb9u9 版本中修正此問題。

建議您升級 ruby2.3 套件。

如需有關 ruby2.3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby2.3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
142199	Debian DLA-2425-1：openldap 安全性更新	high
142189	Debian DSA-4782-1：openldap - 安全性更新	high
142176	Debian DLA-2420-2：linux 迴歸更新	high
142174	Debian DLA-2412-1：openjdk-8 安全性更新	medium
142169	Debian DLA-2424-1：tzdata 新上游版本	high
142159	Debian DLA-2421-1：cimg 安全性更新	critical
142158	Debian DLA-2427-1：spice 安全性更新	medium
142155	Debian DLA-2428-1：spice-gtk 安全性更新	medium
142153	Debian DLA-2423-1：wireshark 安全性更新	high
142107	Debian DLA-2418-1：libsndfile 安全性更新	high
142105	Debian DLA-2419-1：dompurify.js 安全性更新	medium
142052	Debian DLA-2417-1：linux-4.19 安全性更新	high
142050	Debian DSA-4781-1：blueman - 安全性更新	high
142011	Debian DLA-2416-1：thunderbird 安全性更新	critical
141910	Debian DLA-2415-1：freetype 安全性更新	critical
141901	Debian DLA-2413-1：phpmyadmin 安全性更新	critical
141897	Debian DSA-4780-1：thunderbird - 安全性更新	critical
141886	Debian DSA-4779-1：openjdk-11 - 安全性更新	medium
141872	Debian DLA-2414-1：fastd 安全性更新	high
141843	Debian DSA-4778-1：firefox-esr - 安全性更新	critical
141841	Debian DSA-4777-1：freetype - 安全性更新	critical
141794	Debian DLA-2409-1：mariadb-10.1 安全性更新	critical
141792	Debian DLA-2410-1：bluez 安全性更新	high
141791	Debian DLA-2411-1：firefox-esr 安全性更新	critical
141725	Debian DSA-4776-1：mariadb-10.3 - 安全性更新	critical
141651	Debian DSA-4775-1：python-flask-cors - 安全性更新	high
141552	Debian DSA-4774-1：linux - 安全性更新	high
141511	Debian DSA-4773-1：yaws - 安全性更新	critical
141508	Debian DLA-2408-1：thunderbird 安全性更新	high
141466	Debian DLA-2407-1：tomcat8 安全性更新	medium
141464	Debian DSA-4772-1：httpcomponents-client - 安全性更新	medium
141463	Debian DLA-2406-1：jackson-databind 安全性更新	high
141389	Debian DLA-2405-1：httpcomponents-client 安全性更新	medium
141385	Debian DSA-4771-1：spice - 安全性更新	medium
141379	Debian DLA-2403-1：rails 安全性更新	medium
141378	Debian DLA-2404-1：eclipse-wtp 安全性更新	high
141291	Debian DLA-2399-1：packagekit 安全性更新	high
141287	Debian DLA-2401-1：sympa 安全性更新	high
141286	Debian DLA-2398-1：puma 安全性更新	high
141272	Debian DLA-2400-1：activemq 安全性更新	medium
141271	Debian DLA-2402-1：golang-go.crypto 安全性更新	medium
141247	Debian DLA-2397-1：php7.0 安全性更新	medium
141246	Debian DLA-2396-1：tigervnc 安全性更新	high
141243	Debian DSA-4770-1：thunderbird - 安全性更新	high
141138	Debian DSA-4769-1：xen - 安全性更新	high
141137	Debian DLA-2395-1：libvirt 安全性更新	medium
141136	Debian DLA-2394-1：squid3 安全性更新	high
141135	Debian DLA-2393-1：snmptt 安全性更新	critical
141134	Debian DLA-2392-1：jruby 安全性更新	high
141133	Debian DLA-2391-1：ruby2.3 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

medium

high

critical

medium

medium

high

high

medium

high

high

critical

critical

critical

critical

medium

high

critical

critical

critical

high

critical

critical

high

high

critical

high

medium

medium

high

medium

medium

medium

high

high

high

high

medium

medium

medium

high

high

high

medium

high

critical

high

high