據報告，FreeRDP (一種 Microsoft RDP 通訊協定的開放原始碼伺服器和用戶端實作) 中有數個弱點。

CVE-2014-0791

在 FreeRDP 中，libfreerdp/core/license.c 的 license_read_scope_list 函式中存在整數溢位弱點，允許遠端 RDP 伺服器透過伺服器授權要求封包之範圍清單中的大型 ScopeCount 值造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。

CVE-2020-11042

- 在 FreeRDP 中，update_read_icon_info 中存在超出邊界讀取問題。
允許將攻擊者定義的用戶端記憶體量 (32 位元無正負號 -> 4GB) 讀取至中繼緩衝區。這可用來損毀用戶端，或儲存資訊以供日後擷取。

CVE-2020-11045

- 在 FreeRDP 中，update_read_bitmap_data 中存在超出邊界讀取問題，攻擊者可以將用戶端記憶體資料讀取至圖像緩衝區。結果在螢幕上顯示為色彩。

CVE-2020-11046

- 在 FreeRDP 中，update_read_synchronize 中存在資料流超出邊界搜尋問題，可導致之後發生超出邊界讀取。

CVE-2020-11048

- FreeRDP 中存在超出邊界讀取問題。僅允許中止工作階段。無法擷取任何資料。

CVE-2020-11058

- 在 FreeRDP 中，rdp_read_font_capability_set 中存在資料流超出邊界搜尋問題，可導致之後發生超出邊界讀取。因此，受操控的用戶端或伺服器可能會因為無效的資料讀取而強制中斷連線。

CVE-2020-11521

在 FreeRDP 的 libfreerdp/codec/planar.c 中有一個超出邊界寫入問題。

CVE-2020-11522

在 FreeRDP 的 libfreerdp/gdi/gdi.c 中有一個超出邊界讀取問題。

CVE-2020-11523

在 FreeRDP 的 libfreerdp/gdi/region.c 中有一個整數溢位問題。

CVE-2020-11525

在 FreeRDP 的 libfreerdp/cache/bitmap.c 中有一個超出邊界讀取問題。

CVE-2020-11526

在 FreeRDP 的 libfreerdp/core/update.c 中有一個超出邊界讀取問題。

CVE-2020-13396

在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中發現一個超出邊界 (OOB) 讀取弱點。

CVE-2020-13397

在 libfreerdp/core/security.c 的 security_fips_decrypt 中偵測到一個超出邊界 (OOB) 讀取弱點，這是因為一個未初始化的值所致。

CVE-2020-13398

在 libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中偵測到一個超出邊界 (OOB) 寫入弱點。

針對 Debian 9「Stretch」，已在 1.1.0~git20140921.1.440916e+dfsg1-13+deb9u4 版本中修正這些問題。

建議您升級 freerdp 套件。

如需有關 freerdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/freerdp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在網際網路網域名稱伺服器 bind9 中發現兩個問題。

CVE-2020-8622

針對以 TSIG 簽署之要求建構的回應可導致宣告失敗，進而導致伺服器結束。惡意伺服器操作員或猜測攻擊者可進行此攻擊。

CVE-2020-8623

透過 RSA 簽署區域查詢可惡意利用宣告失敗，造成伺服器結束。

針對 Debian 9「Stretch」，已在 1:9.10.3.dfsg.P4-12.3+deb9u7 版本中修正這些問題。

建議您升級 bind9 套件。

如需有關 bind9 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/bind9

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在可延伸的深度封包檢測程式庫 ndpi 中發現一個問題。Oracle 通訊協定解剖器有一個堆積型緩衝區過度讀取問題，可損毀使用此程式庫的應用程式，並可能導致拒絕服務。

針對 Debian 9「Stretch」，已在 1.8-1+deb9u1 版本中修正此問題。

建議您升級 ndpi 套件。

如需有關 ndpi 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/ndpi

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在網路備份服務 bacula 中發現一個問題。藉由傳送過大的摘要字串，惡意用戶端可在導向器的記憶體中造成堆積溢位，進而導致拒絕服務。

針對 Debian 9「Stretch」，已在 7.4.4+dfsg-6+deb9u2 版本中修正此問題。

建議您升級 bacula 套件。

如需有關 bacula 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/bacula

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Horde Groupware 中的檔案管理員 (gollem) 模組允許遠端攻擊者透過與確切檔案名稱對應的特製 fn 參數，繞過 Horde 的檔案下載驗證。

針對 Debian 9「Stretch」，已在 3.0.10-1+deb9u2 版本中修正此問題。

建議您升級 php-horde-gollem 套件。

如需有關 php-horde-gollem 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-horde-gollem

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Horde Groupware 中有一個 XSS 弱點，在「行事曆 -> 新增活動」動作中透過 URL 欄位可以攻擊此弱點。

針對 Debian 9「Stretch」，已在 4.2.19-1+deb9u2 版本中修正此問題。

建議您升級 php-horde-kronolith 套件。

如需有關 php-horde-kronolith 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-horde-kronolith

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Horde Groupware 中建立新資源期間，透過名稱欄位可以觸發 XSS 弱點。攻擊者在攻擊系統管理員帳戶後，因為可以繞過 CVE-2015-7984 CSRF 保護機制，所以可利用此弱點遠端執行程式碼。

針對 Debian 9「Stretch」，已在 4.2.19-1+deb9u1 版本中修正此問題。

建議您升級 php-horde-kronolith 套件。

如需有關 php-horde-kronolith 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-horde-kronolith

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Horde Groupware 中有兩個元件一直存在 XSS 弱點，透過「建立工作清單」動作的「色彩」欄位可以觸發此弱點。

針對 Debian 9「Stretch」，已在 5.2.13+debian0-1+deb9u3 版本中修正此問題。

建議您升級 php-horde 套件。

如需有關 php-horde 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-horde

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Horde Groupware 中有兩個元件一直存在 XSS 弱點，透過「建立工作清單」動作的「色彩」欄位可以觸發此弱點。

針對 Debian 9「Stretch」，已在 2.27.6+debian1-2+deb9u1 版本中修正此問題。

建議您升級 php-horde-core 套件。

如需有關 php-horde-core 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php-horde-core

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 VNC 通訊協定的伺服器與用戶端實作 libvncserver 中發現數個輕微弱點。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 有一個緩衝區溢位弱點，透過長通訊端檔案名稱可以觸發此弱點。

CVE-2020-14397

libvncserver/rfbregion.c 有一個 NULL 指標解除參照弱點。

CVE-2020-14399

透過 libvncclient/rfbproto.c 中的 uint32_t 指標可以存取位元組對齊資料。

注意：有第三方對此問題提出爭議；據報告，「未跨越信任邊界」。

CVE-2020-14400

透過 libvncserver/translate.c 中的 uint16_t 指標可以存取位元組對齊資料。

注意：有第三方對此問題提出爭議。沒有已知的攻擊路徑或信任邊界跨越問題。

CVE-2020-14401

libvncserver/scale.c 有一個 pixel_value 整數溢位問題。

CVE-2020-14402

libvncserver/corre.c 允許透過編碼造成超出邊界存取。

CVE-2020-14403

libvncserver/hextile. 允許透過編碼造成超出邊界存取。

CVE-2020-14404

libvncserver/rre.c 允許透過編碼造成超出邊界存取。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 大小。

針對 Debian 9「Stretch」，已在 0.9.11+dfsg-1.3~deb9u5 版本中修正這些問題。

建議您升級 libvncserver 套件。

如需有關 libvncserver 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libvncserver

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DNS 伺服器實作 BIND 中發現數個弱點。

  - CVE-2020-8619 據發現，空白非終端機中的星號字元可造成宣告失敗，進而導致拒絕服務。

  - CVE-2020-8622 Dave Feldman、Jeff Warren 和 Joel Cunningham 報告，截斷的 TSIG 回應會造成宣告失敗，進而導致拒絕服務。

  - CVE-2020-8623 Lyu Chiy 報告，原生 PKCS#11 程式碼中的瑕疵可導致可從遠端觸發的宣告失敗，進而造成拒絕服務。

  - CVE-2020-8624 Joop Boonen 報告，由於未正確強制執行「subdomain」類型的更新原則，因而允許更新區域的所有部分以及預定的子網域。

在 Squid (一種功能完整的 Web 代理快取) 中發現數個弱點，在處理特製的快取摘要回應訊息時，這些弱點可導致要求分割、要求走私 (導致快取毒害) 和拒絕服務。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行，或安裝非預期或惡意延伸模組。

針對 Debian 9「Stretch」，已在 68.12.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，適用於 Nginx (一種高效能 Web 和反向代理伺服器) 的 Lua 模組容易受到一個 HTTP 要求走私弱點影響。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行，或安裝非預期或惡意延伸模組。

據發現，剖析 PHAR 檔案 (將整個 PHP 應用程式放入單一檔案的方法) 時，會有一個釋放後使用弱點。

針對 Debian 9「Stretch」，已在 7.0.33-0+deb9u9 版本中修正此問題。

建議您升級 php7.0 套件。

如需有關 php7.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/php7.0

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ghostscript (GPL PostScript/PDF 解譯器) 中發現數個安全性弱點，如果處理格式錯誤的文件檔案，這些弱點可導致拒絕服務，並可能造成任意程式碼執行。

在 Icinga Web 2 (Icinga 的 Web 介面) 中發現一個目錄遊走弱點，可導致處理程序可讀取的檔案遭到洩漏。

在 mongodb (一個物件/文件導向的資料庫) 中發現一個拒絕服務弱點，獲授權執行資料庫查詢的使用者可藉此發出特製的查詢，這違反了查詢子系統對 geoNear 支援的不變性。

針對 Debian 9「Stretch」，已在 1:3.2.11-2+deb9u2 版本中修正此問題。

建議您升級 mongodb 套件。

如需有關 mongodb 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mongodb

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Icinga Web 2 (Icinga 的 Web 介面) 中發現一個目錄遊走弱點，可導致處理程序可讀取的檔案遭到洩漏。

針對 Debian 9「Stretch」，已在 2.4.1-1+deb9u1 版本中修正此問題。

建議您升級 icingaweb2 套件。

如需有關 icingaweb2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/icingaweb2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 Java JSON 處理器 libjackson-json-java 中的若干弱點。

CVE-2017-7525

Jackson 還原序列化程式安全性弱點。

CVE-2017-15095

封鎖更多來自多型態還原序列化的 JDK 類型。

CVE-2019-10172

XML 外部實體弱點。

針對 Debian 9「Stretch」，已在 1.9.2-8+deb9u1 版本中修正這些問題。

建議您升級 libjackson-json-java 套件。

如需有關 libjackson-json-java 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libjackson-json-java

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 inetutils-telnetd (telnet 程序的實作) 中，攻擊者可能透過短寫入或緊急資料來執行任意遠端程式碼。

針對 Debian 9「Stretch」，已在 2:1.9.4-2+deb9u1 版本中修正此問題。

建議您升級 inetutils-telnetd 套件。

如需有關 inetutils 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/inetutils

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 sqlite3 (一個實作 SQL 資料庫引擎的 C 程式庫) 中發現數個弱點。

CVE-2018-8740

使用 CREATE TABLE AS 陳述式損毀結構描述的資料庫可能會導致 NULL 指標解除參照。

CVE-2018-20346

在 sqlite3 中，若已啟用 FTS3 延伸模組，在特製的 FTS3 陰影表格變更之後，執行 FTS3 查詢時會發生整數溢位 (並導致緩衝區溢位)，遠端攻擊者可利用執行任意 SQL 陳述式的能力來執行任意程式碼。

CVE-2018-20506

在 sqlite3 中，若已啟用 FTS3 延伸模組，在特製的 FTS3 陰影表格變更之後，在「合併」作業中執行 FTS3 查詢時會發生整數溢位 (並導致緩衝區溢位)，遠端攻擊者可利用執行任意 SQL 陳述式的能力來執行任意程式碼

CVE-2019-5827

遠端攻擊者可能會利用整數溢位問題，透過建構的 HTML 頁面造成堆積損毀，此問題主要影響 chromium。

CVE-2019-9936

在交易內執行 fts5 前置詞查詢可觸發堆積型緩衝區過度讀取，進而可能導致資訊洩漏。

CVE-2019-9937

在具有 fts5 虛擬表格的單一交易中交錯讀取和寫入，將導致 NULL 指標解除參照。

CVE-2019-16168

由於參數驗證不足可觸發瀏覽器或其他應用程式損毀，進而導致除以零錯誤。

CVE-2019-20218

WITH 堆疊回溯會在剖析錯誤後繼續，可能導致應用程式損毀。

CVE-2020-13630

與 snippet 功能相關的程式碼存在釋放後使用缺陷。

CVE-2020-13632

特製的 matchinfo() 查詢可導致 NULL 指標解除參照。

CVE-2020-13871

視窗函式的剖析樹狀結構重寫過晚，進而導致釋放後使用缺陷。

CVE-2020-11655

對 AggInfo 物件的初始化不當，攻擊者可透過格式錯誤的視窗函式查詢，造成拒絕服務 (分割錯誤)。

CVE-2020-13434

printf.c 的 sqlite3_str_vappendf 中的程式碼包含一個整數溢位缺陷。

針對 Debian 9「Stretch」，已在 3.16.2-5+deb9u2 版本中修正這些問題。

我們建議您升級 sqlite3 套件。

如需有關 sqlite3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/sqlite3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jason A. Donenfeld 在 apt 存放庫來源管理員 Software-properties 中發現 ansi 逸出序列插入問題。攻擊者可操控提示安裝額外存放庫 (PPA) 的使用者畫面。

針對 Debian 9「Stretch」，已在 0.96.20.2-1+deb9u1 版本中修正此問題。

建議您升級 software-properties 套件。

如需有關 software-properties 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/software-properties

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

以 DLA-2338-1 發布的 proftpd-dfsg 更新未正確損毀 contrib/mod_sftp/kex.c 的 sftp_kex_handle 函式中的記憶體集區，這可能會造成分割錯誤，進而阻止 sftp 連線。

針對 Debian 9「Stretch」，已在 1.3.5e+r1.3.5b-4+deb9u2 版本中修正此問題。

建議您升級 proftpd-dfsg 套件。

如需有關 proftpd-dfsg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/proftpd-dfsg

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python2.7 (一種互動式高階物件導向語言) 中發現多個安全性問題。

CVE-2018-20852

透過使用惡意伺服器，攻擊者可竊取用於其他網域的 cookie。

CVE-2019-5010

使用特製的 X509 憑證造成 NULL 指標解除參照。

CVE-2019-9636

在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)，造成資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。
可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。

CVE-2019-9740

在 urllib2 中發現一個問題，若攻擊者控制了 url 參數，便可能發生 CRLF 插入，\r\n 後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。

CVE-2019-9947

在 urllib2 中發現一個問題，若攻擊者控制了 url 參數便可能發生 CRLF 插入，\r\n 後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。

CVE-2019-9948

urllib 支援 local_file: scheme，這讓遠端攻擊者更容易繞過將檔案：
URI 列入黑名單的保護機制，觸發 urllib.urlopen('local_file: ///etc/passwd') 呼叫即為一例。

CVE-2019-10160

 發現 CVE-2019-9636 的安全性迴歸問題，它仍然允許攻擊者透過濫用 URL 的使用者和密碼部分來攻擊 CVE-2019-9636 。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。
攻擊的結果可能因應用程式而有不同。

CVE-2019-16056

電子郵件模組錯誤剖析包含多個 @ 字元的電子郵件地址。使用電子郵件模組並在郵件的「寄件者/收件者」標頭上實作某種檢查的應用程式可能會被誘騙，並接受應該拒絕的電子郵件地址。

CVE-2019-20907

因為缺少標頭驗證，開啟特製的 tar 檔案可導致無限迴圈。

針對 Debian 9「Stretch」，已在 2.7.13-2+deb9u4 版本中修正這些問題。

我們建議您升級 python2.7 套件。

如需有關 python2.7 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python2.7

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tim Starling 在 firejail (一個用於限制不受信任之應用程式執行環境的沙箱程式）中發現兩個弱點。

CVE-2020-17367

據報告，firejail 未遵循選項結尾分隔符號 (「-」)，允許可控製沙箱應用程式命令行選項的攻擊者將資料寫入至指定檔案。

CVE-2020-17368

據報告，在透過 --output 或
或 --output-stderr 重新導向輸出時，firejail 會將所有命令行引數串連到傳遞至 shell 的單一字串中。若攻擊者可控製沙箱化應用程式的命令行引數，便可利用此瑕疵執行其他任意命令。

針對 Debian 9「Stretch」，已在 0.9.44.8-2+deb9u1 版本中修正這些問題。

建議您升級 firejail 套件。

如需有關 firejail 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firejail

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ghostscript (一個適用於 PostScript 語言和 PDF 的解譯器) 中發現多個弱點，允許攻擊者透過特製的 PS/EPS/PDF 檔案提升權限並造成拒絕服務。

針對 Debian 9「Stretch」，已在 9.26a~dfsg-0+deb9u7 版本中修正這些問題。

建議您升級 ghostscript 套件。

如需有關 ghostscript 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ghostscript

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ruby-websocket-extensions (一種用於管理長效 HTTP WebSocket 連線的程式庫) 中有一個拒絕服務弱點。

剖析含有未封閉字串參數值且內容為重複兩位元組序列的標頭時，剖析器可能會花費雙倍時間。攻擊者可利用此弱點，在 Sec-WebSocket-Extensions HTTP 標頭中提供惡意承載，從而在單執行緒伺服器上發動 Regex 拒絕服務 (ReDoS) 攻擊。

針對 Debian 9「Stretch」，已在 0.1.2-1+deb9u1 版本中修正此問題。

建議您升級 ruby-websocket-extensions 套件。

如需有關 ruby-websocket-extensions 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-websocket-extensions

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 Imagemagick 中的數個安全性弱點。在處理格式錯誤的影像檔案時，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體或 CPU 耗盡，還可能造成任意程式碼執行。

針對 Debian 9「Stretch」，已在 8:6.9.7.4+dfsg-11+deb9u9 版本中修正這些問題。

建議您升級 imagemagick 套件。

如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/imagemagick

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在簡易網路管理通訊協定應用程式套件 net-snmp 中發現數個弱點，這些弱點可導致權限提升。

DLA-2332-1 中引入了一個回歸，其中 Debian 套件構建處理程序中的變更在 sane-backends 套件中觸發了一個錯誤，進而造成檔案遺失。

針對 Debian 9「Stretch」，已在 1.0.25-4.1+deb9u2 版本中修正此問題。

建議您升級 sane-backends 套件。

如需有關 sane-backends 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/sane-backends

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andres Freund 在 PostgreSQL 資料庫系統中發現一個問題，未受控制的搜尋路徑可允許使用者在超級使用者執行特定「CREATE EXTENSION」陳述式時，以提升的權限執行任意 SQL 函式。

針對 Debian 9「Stretch」，已在 9.6.19-0+deb9u1 版本中修正此問題。

建議您升級 posgresql-9.6 套件。

如需有關 posgresql-9.6 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/posgresql-9.6

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 JRuby (Ruby 的 100％ 純 Java 實作) 中的數個弱點。

CVE-2017-17742 CVE-2019-16254

在 WEBrick 的 HTTP 伺服器中發生的 HTTP 回應分割攻擊。

CVE-2019-16201

WEBrick 的 Digest 存取驗證中存在的規則運算式拒絕服務弱點。

CVE-2019-8320

解壓縮 tar 時刪除使用符號連結的目錄。

CVE-2019-8321

verbose 中的逸出序列插入弱點 。

CVE-2019-8322

gem owner 中的逸出序列插入弱點。

CVE-2019-8323

API 回應處理中的逸出序列插入弱點。

CVE-2019-8324

安裝惡意 gem 可能導致任意程式碼執行。

CVE-2019-8325

錯誤中的逸出序列插入弱點。

CVE-2019-16255

Shell＃[] 和 Shell＃test 的程式碼插入弱點。

針對 Debian 9「Stretch」，已在 1.7.26-1+deb9u2 版本中修正這些問題。

建議您升級 jruby 套件。

如需有關 jruby 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/jruby

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在郵件程式庫 libEtPan 中發現一個 STARTTLS 回應插入弱點，會影響 IMAP、SMTP 和 POP3 。

針對 Debian 9「Stretch」，已在 1.6-3+deb9u1 版本中修正此問題。

建議您升級 libetpan 套件。

如需有關 libetpan 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libetpan

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Dovecot 電子郵件伺服器中發現數個弱點。

CVE-2020-12100

接收含有深度巢狀 MIME 部分的郵件會導致資源耗盡，這是因為 Dovecot 會嘗試剖析該郵件。

CVE-2020-12673

Dovecot 的 NTLM 實作未正確檢查訊息緩衝區大小，導致在讀取過去的配置時發生損毀。

CVE-2020-12674

Dovecot 的 RPA 機制實作接受零長度訊息，其稍後會導致宣告損毀。

針對 Debian 9「Stretch」，已在 1:2.2.27-3+deb9u6 版本中修正這些問題。

建議您升級 dovecot 套件。

如需有關 dovecot 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/dovecot

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 lucene-solr (企業搜尋伺服器) 中發現一個安全性弱點。

DataImportHandler 是一個可選但很常用的模組，可從資料庫和其他來源引入資料，此模組具有一個特點，即整個 DIH 組態皆可來自請求的「dataConfig」參數。DIH 系統管理畫面的除錯模式可利用此特點，方便地進行 DIH 組態的除錯/開發。由於 DIH 組態可包含指令碼，所以此參數有安全性風險。從現在開始，使用此參數需要將 Java System 內容「enable.dih.dataConfigParam」設為 true。例如，透過將 -Denable.dih.dataConfigParam=true 新增至 /etc/default/tomcat8 中的 JAVA_OPTS，即可使用 solr-tomcat 達到此目的。

針對 Debian 9「Stretch」，已在 3.6.2+dfsg-10+deb9u3 版本中修正此問題。

建議您升級 ucene-solr 套件。

如需有關 lucene-solr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/lucene-solr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Java 程式的 GUI-Less 瀏覽器 HtmlUnit 中，惡意 JavaScript 程式碼能夠在應用程式上執行任意 Java 程式碼。

針對 Debian 9「Stretch」，已在 2.8-2+deb9u1 版本中修正此問題。

建議您升級 htmlunit 套件。

如需有關 htmlunit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/htmlunit

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、繞過存取/沙箱限制或造成資訊洩漏。

針對 Debian 9「Stretch」，已在 8u265-b01-0+deb9u1 版本中修正這些問題。

建議您升級 openjdk-8 套件。

如需有關 openjdk-8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openjdk-8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Dovecot 電子郵件伺服器中發現數個弱點。

  - CVE-2020-12100 接收含有深度巢狀 MIME 部分的郵件會導致資源耗盡，這是因為 Dovecot 會嘗試剖析該郵件。

  - CVE-2020-12673 Dovecot 的 NTLM 實作未正確檢查訊息緩衝區大小，導致在讀取過去的配置時發生損毀。

  - CVE-2020-12674 Dovecot 的 RPA 機制實作接受零長度訊息，其稍後會導致宣告損毀。

已針對 Debian 9 將 Linux 4.19 封裝為 linux-4.19。這將為目前使用「stretch-backports」套件中的核心和韌體套件的系統提供受支援的升級路徑。

不過，「apt full-upgrade」將「不會」自動安裝更新的核心套件。您應該先明確安裝以下適用您系統的其中一個中繼套件：

linux-image-4.19-686 linux-image-4.19-686-pae linux-image-4.19-amd64 linux-image-4.19-arm64 linux-image-4.19-armmp linux-image-4.19-armmp-lpae linux-image-4.19-cloud-amd64 linux-image-4.19-marvell linux-image-4.19-rpi linux-image-4.19-rt-686-pae linux-image-4.19-rt-amd64 linux-image-4.19-rt-arm64 linux-image-4.19-rt-armmp

例如，如果命令「uname -r」目前顯示「4.19.0-0.bpo.9-amd64」，則應安裝 linux-image-4.19-amd64。

無需升級使用 Linux 4.9 的系統，因為 LTS 期間仍將繼續支援該核心版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 Debian 9 將 Linux 4.19 封裝為 linux-4.19。這將為目前使用「stretch-backports」套件中的核心和韌體套件的系統提供受支援的升級路徑。

無需升級使用 Linux 4.9 的系統，因為 LTS 期間仍將繼續支援該核心版本。

此反向移植不包含以下二進位套件：

hyperv-daemons libbpf-dev libbpf4.19 libcpupower-dev libcpupower1 liblockdep-dev liblockdep4.19 linux-compiler-gcc-6-arm linux-compiler-gcc-6-x86 linux-cpupower linux-libc-dev lockdep usbip

其中大部分舊版都是用 Debian 9 中的 linux 來源套件構建。

核心影像和模組不會針對已啟用安全開機的系統進行簽署，因為 Debian 9 中對此沒有支援。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或資訊洩漏。

CVE-2019-18814

Navid Emamdoost 報告，稽核規則初始化失敗時，AppArmor 安全性模組中可能會發生釋放後使用。此弱點的安全性影響不明。

CVE-2019-18885

「bobfuzzer」團隊發現，特製的 Btrfs 磁碟區可觸發當機 (oops)。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2019-20810

在 go7007 媒體驅動程式中發現一個潛在的記憶體洩漏問題。此弱點的安全性影響不明。

CVE-2020-10766

Anthony Steinhauser 報告，x86 CPU 的推測儲存繞過 (CVE-2018-3639) 緩解措施中有一個瑕疵。本機使用者可利用此弱點，在其他使用者的工作中暫時停用 SSB 緩解措施。如果這些其他工作執行沙箱化程式碼，這將允許該程式碼讀取相同處理程序中位於沙箱外的敏感資訊。

CVE-2020-10767

Anthony Steinhauser 報告，x86 CPU 的 Spectre 變體 2 (CVE-2017-5715) 緩解措施中有一個瑕疵。視 CPU 支援的其他緩解措施而定，核心可能不會使用 IBPB 來減輕使用者空間中 Spectre 變體 2 的風險。本機使用者可利用此弱點從其他使用者的處理程序讀取敏感資訊。

CVE-2020-10768

Anthony Steinhauser 報告，x86 CPU 的 Spectre 變體 2 (CVE-2017-5715) 緩解措施中有一個瑕疵。在工作透過 prctl() 強制停用間接分支推測之後，其稍後仍可重新啟用，因此無法覆寫明確啟用它的程式。

CVE-2020-12655

Zheng Bin 報告，特製的 XFS 磁碟區可觸發系統懸置。能夠裝載此種磁碟區的攻擊者可利用此弱點造成拒絕服務。

CVE-2020-12771

Zhiqiang Liu 報告，bcache 區塊驅動程式中有一個錯誤，可導致系統懸置。此弱點的安全性影響不明。

CVE-2020-13974

Kyungtae Kim 報告，vt (虛擬終端機) 驅動程式中有潛在的整數溢位問題。此弱點的安全性影響不明。

CVE-2020-15393

Kyungtae Kim 報告，usbtest 驅動程式中有記憶體洩漏問題。此弱點的安全性影響不明。

針對 Debian 9「Stretch」，已在 4.19.132-1~deb9u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #958300、#960493、#962254、#963493、#964153、#964480 和 #965365，並包含穩定更新 4.19.119-4.19.132 (含) 中的許多錯誤修正。

建議您升級 linux-4.19 套件。

如需有關 linux-4.19 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/linux-4.19

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，roundcube (一種適用於 IMAP 伺服器的 AJAX 型可換面板 webmail 解決方案) 在處理無效的 svg 和數學標籤內容時，容易受到跨網站指令碼攻擊。

在快速純 ruby Markdown 剖析器和轉換器 ruby-kramdown 中發現一個瑕疵，當 {: : options /} 延伸模組與「template」選項一起使用時，可導致意外讀取檔案或意外執行內嵌的 Ruby 程式碼。

更新引入了新選項「forbidden_inline_options」，以限制透過 {: : options /} 延伸模組允許的選項。依預設，禁止使用「範本」選項。

在 roundcube (一個適用於 IMAP 伺服器可換面板的 AJAX 型 webmail 解決方案) 中發現一個弱點。含有惡意 svg 或數學內容的 HTML 訊息可惡意利用跨網站指令碼 (XSS) 弱點。

針對 Debian 9「Stretch」，已在 1.2.3+dfsg.1-4+deb9u7 版本中修正此問題。

建議您升級 roundcube 套件。

如需有關 roundcube 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/roundcube

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更新 firmware-nonfree 套件，納入了 Linux 4.19 中某些驅動程式可能要求的其他韌體 。

加上稍後將宣布的其他核心套件，這將為目前使用「stretch-backports」套件中的核心和韌體套件的系統提供受支援的升級路徑。

未知此更新可修正任何安全性問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在指定多個系統呼叫引數的限制式 seccomp 篩選器下執行的處理程序，可藉由指定一個相符的引數來繞過預定的存取限制。

此外，已使用修正的套件重新建構 runc。

針對 Debian 9「Stretch」，已在 0.0~git20150813.0.1b506fc-2+deb9u1 版本中修正此問題。

建議您升級 golang-github-seccomp-libseccomp-golang 和 runc 套件，並使用 golang-github-seccomp-libseccomp-golang 重新編譯自己的 Go 程式碼。

如需有關 golang-github-seccomp-libseccomp-golang 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/golang-github-seccomp-libs eccomp-golang

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

透過連接埠 3350 連線並提供惡意承載可損毀 xrdp 中的 xrdp-sesman 服務。一旦 xrdp-sesman 處理程序損毀，伺服器上的無權限攻擊者便可繼續啟動其在連接埠 3350 上接聽的冒充 sesman 服務。這樣他們便可擷取任何已提交至 XRDP 的使用者憑證，並核准或拒絕任意登入憑證。尤其是對於 xorgxrdp 工作階段，未經授權的使用者可藉此劫持現有的工作階段。這是緩衝區溢位攻擊，因此可能會有執行任意程式碼的風險。

針對 Debian 9「Stretch」，已在 0.9.1-9+deb9u4 版本中修正此問題。

建議您升級 xrdp 套件。

如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/xrdp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: wpa 報告下列 CVE。

CVE-2019-10064

在 EAP 模式中， hostapd 2.6 之前版本會呼叫 rand() 和 random() 標準程式庫函式，而沒有之前的任何 srand() 或 srandom() 呼叫，這會導致不當使用確定性值。已結合 CVE-2016-10743 修正此問題。

CVE-2020-12695

2020 年 4 月 17 日之前的 Open Connectivity Foundation UPnP 規格未禁止在與完全符合資格的事件訂閱 URL 不同的網路區段上接受具有遞送 URL 的訂閱要求，亦即 CallStranger 問題。

針對 Debian 9「Stretch」，已在 2:2.4-1+deb9u7 版本中修正這些問題。

建議您升級 wpa 套件。

如需有關 wpa 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/wpa

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 Pillow 7.1.0 之前版本中，libImaging/FliDecode.c 有多個超出邊界讀取問題。

針對 Debian 9「Stretch」，已在 4.0.0-4+deb9u2 版本中修正此問題。

建議您升級 pillow 套件。

如需有關 pillow 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/pillow

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
140055	Debian DLA-2356-1：freerdp 安全性更新	high
140054	Debian DLA-2355-1：bind9 安全性更新	high
140053	Debian DLA-2354-1：ndpi 安全性更新	high
140052	Debian DLA-2353-1：bacula 安全性更新	high
140051	Debian DLA-2352-1：php-horde-gollem 安全性更新	high
140050	Debian DLA-2351-1：php-horde-kronolith 安全性更新	medium
140049	Debian DLA-2350-1：php-horde-kronolith 安全性更新	medium
140048	Debian DLA-2349-1：php-horde 安全性更新	medium
140047	Debian DLA-2348-1：php-horde-core 安全性更新	medium
140046	Debian DLA-2347-1：libvncserver 安全性更新	medium
139930	Debian DSA-4752-1：bind9 - 安全性更新	medium
139929	Debian DSA-4751-1：squid - 安全性更新	medium
139928	Debian DLA-2346-1：firefox-esr 安全性更新	high
139878	Debian DSA-4750-1：nginx - 安全性更新	high
139877	Debian DSA-4749-1：firefox-esr - 安全性更新	high
139876	Debian DLA-2345-1：php7.0 安全性更新	low
139812	Debian DSA-4748-1：ghostscript - 安全性更新	high
139777	Debian DSA-4747-1：icingaweb2 - 安全性更新	high
139776	Debian DLA-2344-1：mongodb 安全性更新	medium
139775	Debian DLA-2343-1：icingaweb2 安全性更新	high
139774	Debian DLA-2342-1：libjackson-json-java 安全性更新	critical
139773	Debian DLA-2341-1：inetutils 安全性更新	critical
139760	Debian DLA-2340-1：sqlite3 安全性更新	high
139759	Debian DLA-2339-1：Software-properties 安全性更新	medium
139758	Debian DLA-2338-2：proftpd-dfsg 迴歸更新	high
139757	Debian DLA-2337-1：python2.7 安全性更新	critical
139756	Debian DLA-2336-1：firejail 安全性更新	critical
139735	Debian DLA-2335-1：ghostscript 安全性更新	high
139703	Debian DLA-2334-1：ruby-websocket-extensions 安全性更新	high
139675	Debian DLA-2333-1：imagemagick 安全性更新	critical
139631	Debian DSA-4746-1：net-snmp - 安全性更新	high
139630	Debian DLA-2332-2：sane-backends 回歸更新	high
139629	Debian DLA-2331-1：posgresql-9.6 安全性更新	high
139628	Debian DLA-2330-1：jruby 安全性更新	high
139627	Debian DLA-2329-1：libetpan 安全性更新	high
139626	Debian DLA-2328-1：dovecot 安全性更新	high
139625	Debian DLA-2327-1：lucene-solr 安全性更新	high
139624	Debian DLA-2326-1：htmlunit 安全性更新	high
139585	Debian DLA-2325-1：openjdk-8 安全性更新	high
139553	Debian DSA-4745-1：dovecot - 安全性更新	high
139552	Debian DLA-2324-1：linux-latest-4.19 新套件	high
139551	Debian DLA-2323-1：linux-4.19 新套件	critical
139522	Debian DSA-4744-1：roundcube - 安全性更新	medium
139521	Debian DSA-4743-1：ruby-kramdown - 安全性更新	critical
139520	Debian DLA-2322-1：roundcube 安全性更新	medium
139519	Debian DLA-2321-1：firmware-nonfree 新上游版本	high
139518	Debian DLA-2320-1：golang-github-seccomp-libseccomp-golang 安全性更新	high
139430	Debian DLA-2319-1：xrdp 安全性更新	high
139429	Debian DLA-2318-1：wpa 安全性更新	high
139428	Debian DLA-2317-1：pillow 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

high

high

high

low

high

high

medium

high

critical

critical

high

medium

high

critical

critical

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical

medium

critical

medium

high

high

high

high

medium