ruby-kramdown 依預設會處理 Kramdown 文件內的範本選項，這允許非預定的讀取存取 (例如：template = '/etc/passwd') 或非預定的內嵌 Ruby 程式碼執行 (例如，以 template='string: //<%= `) 開頭的字串。注意：
kramdown 用於 Jekyll、GitLab Pages、GitHub Pages 和 Thredded Forum 中。

針對 Debian 9「Stretch」，已在 1.12.0-1+deb9u1 版本中修正此問題。

建議您升級 ruby-kramdown 套件。

如需有關 ruby-kramdown 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-kramdown

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tim Starling 在 firejail (一個用於限制不受信任之應用程式執行環境的沙箱程式）中發現兩個弱點。

  - CVE-2020-17367 據報告，firejail 未遵循選項結尾分隔符號 (「-」)，允許可控製沙箱應用程式命令行選項的攻擊者將資料寫入至指定檔案。

  - CVE-2020-17368 據報告，當透過 --output 或 --output-stderr 重新導向輸出時，firejail 會將所有命令行引數串連到傳遞至 shell 的單一字串中。若攻擊者可控製沙箱應用程式的命令行引數，便可利用此瑕疵執行任意命令。

Yunus chandrcrc 在 UPnP 的 SUBSCRIBE 方法中發現一個問題。UPnP 是一個讓裝置自動探索並彼此通訊的網路通訊協定。由於對此方法的檢查不充分，攻擊者可使用具有弱點的 UPnP 服務發動 DoS 攻擊，或可能繞過防火牆。

針對 Debian 9「Stretch」，已在 1.0.1-1+deb9u1 版本中修正此問題。

建議您升級 gupnp 套件。

如需有關 gupnp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/gupnp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ClamAV 防毒工具組中發現數個弱點：

CVE-2020-3327

ARJ 封存剖析模組中有一個超出邊界讀取問題，可造成拒絕服務。0.102.3 中的修正不完整。

CVE-2020-3350

與 --move 或 --remove 選項一起使用時，惡意使用者可誘騙 clamscan、clamdscan 或 clamonacc 移動或移除與預定不同的檔案。這可用來去除特殊系統檔案。

CVE-2020-3481

由於錯誤處理不當，EGG 封存模組容易因 NULL 指標解除參照而受到拒絕服務攻擊。官方簽章資料庫可避免此問題，這是因為該處的簽章可避免使用 EGG 封存剖析器。

針對 Debian 9「Stretch」，已在 0.102.4+dfsg-0+deb9u1 版本中修正這些問題。

建議您升級 clamav 套件。

如需有關 clamav 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/clamav

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 發現，Ljson-c JSON 程式庫中有一個整數溢位問題，若處理格式錯誤的大型 JSON 檔案，此問題可導致拒絕服務或可能造成任意程式碼執行。

在 Net-SNMP (一個用於收集和組織電腦網路上裝置相關資訊的工具套裝) 中發現一個權限提升弱點，這是由於錯誤處理符號連結所致。(CVE-2020-15861)

此安全性更新還套用了 DLA-2299-1 中針對之前 CVE-2020-15862 處理的上游修正。

針對 Debian 9「Stretch」，已在 5.7.3+dfsg-1.7+deb9u3 版本中修正這些問題。

建議您升級 net-snmp 套件。

如需有關 net-snmp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/net-snmp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Todd Carson 發現，libX11 中有一些整數溢位，當處理來自輸入方法的特製訊息時，這可導致堆積損毀。

針對 Debian 9「Stretch」，已在 2:1.6.4-3+deb9u2 版本中修正此問題。

建議您升級 libx11 套件。

如需有關 libx11 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libx11

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-9862 Ophir Lojkine 發現，從 Web Inspector 複製 URL 可能會導致命令插入。

  - CVE-2020-9893 0011 發現，遠端攻擊者可能會造成應用程式意外終止或任意程式碼執行。

  - CVE-2020-9894 0011 發現，遠端攻擊者可能會造成應用程式意外終止或任意程式碼執行。

  - CVE-2020-9895 Wen Xu 發現，遠端攻擊者可能會造成應用程式意外終止或任意程式碼執行。

  - CVE-2020-9915 Ayoub Ait Elmokhtar 發現，處理惡意特製的 Web 內容可能會使內容安全性原則無法執行。

  - CVE-2020-9925 一位匿名研究人員發現，處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。

據發現，透過 Zabbix (一個 PHP 型監控系統) 中的 iframe HTML 元素，可能造成跨網站指令碼攻擊。

針對 Debian 9「Stretch」，已在 1:3.0.7+dfsg-3+deb9u1 版本中修正此問題。

建議您升級 zabbix 套件。

如需有關 zabbix 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/zabbix

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可造成拒絕服務，或可能導致執行任意程式碼。

Dominik Penner 發現 Ark 封存管理員未清理擷取路徑，這可導致惡意特製的封存寫入擷取目錄外。

在 Thunderbird 中發現多個安全性問題，可造成拒絕服務，或可能導致執行任意程式碼。

針對 Debian 9「Stretch」，已在 1:68.11.0-1~deb9u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

如需有關 thunderbird 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/thunderbird

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Evolution 資料伺服器中發現一個弱點，其允許惡意伺服器損毀郵件用戶端。

針對 Debian 9「Stretch」，已在 3.22.7-1+deb9u2 版本中修正此問題。

建議您升級 evolution-data-server 套件。

如需有關 evolution-data-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/evolution-data-server

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libopenmpt 0.3.19 之前版本以及 0.4.x 的 0.4.9 之前版本中，libopenmpt_modplug.c 中的 ModPlug_InstrumentName 和 ModPlug_SampleName 不會限制 C API 中 libmodplug 輸出緩衝區字符串的長度，從而導致緩衝區溢位。

針對 Debian 9「Stretch」，已在 0.2.7386~beta20.3-3+deb9u4 版本中修正此問題。

建議您升級 libopenmpt 套件。

如需有關 libopenmpt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libopenmpt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

rubyzip gem 1.2.1 和更舊版本的 Zip: : File 元件中有一個目錄遊走弱點，可能導致任意檔案寫入檔案系統。

如果網站允許上傳 .zip 檔案，此弱點似乎會遭到惡意利用，攻擊者可上傳含有符號連結的惡意檔案，或含有絕對路徑名稱「../」的檔案，將任意檔案寫入檔案系統。

針對 Debian 9「Stretch」，已在 1.2.0-1.1+deb9u1 版本中修正此問題。

建議您升級 ruby-zip 套件。

如需有關 ruby-zip 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-zip

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libphp-phpmailer (PHP 程式設計語言的電子郵件產生公用程式類別) 中有一個逸出問題。

「Content-Type」和「Content-Disposition」標頭可允許檔案附件繞過與副檔名相符的附件篩選器。

針對 Debian 9「Stretch」，已在 5.2.14+dfsg-2.3+deb9u2 版本中修正此問題。

建議您升級 libphp-phpmailer 套件。

如需有關 libphp-phpmailer 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libphp-phpmailer

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Transmission 3.00 之前版本中，libtransmission/variant.c 中有一個釋放後使用弱點，允許遠端攻擊者透過特製的 torrent 檔案造成拒絕服務 (當機)，或可能執行任意程式碼。

針對 Debian 9「Stretch」，已在 2.92-2+deb9u2 版本中修正此問題。

建議您升級 transmission 套件。

如需有關 transmission 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/transmission

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

pam_radius 1.4.0 中 pam_radius_auth.c 的 add_password 未正確檢查所輸入密碼的長度，在 memcpy() 期間容易受到堆疊型緩衝區溢位攻擊。攻擊者可傳送特製的密碼至應用程式 (載入 pam_radius 程式庫) 並損毀該應用程式。根據應用程式、C 程式庫、編譯器和其他因素而定，這可能會導致任意程式碼執行。

針對 Debian 9「Stretch」，已在 1.3.16-5+deb9u1 版本中修正此問題。

建議您升級 libpam-radius-auth 套件。

如需有關 libpam-radius-auth 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libpam-radius-auth

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

src/sftpserver.c 中的程式碼未驗證特定指標的有效性，而是預期它們是有效的。可能會發生 NULL 指標解除參照，這通常會造成當機，進而造成拒絕服務。

針對 Debian 9「Stretch」，已在 0.7.3-2+deb9u3 版本中修正此問題。

建議您升級 libssh 套件。

如需有關 libssh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libssh

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 libjpeg-turbo (一個廣泛使用的處理 JPEG 檔案的程式庫）中的若干錯誤。

CVE-2018-1152

在 TJBench 中處理特製的 BMP 影像時，容易發生由除以零造成的拒絕服務弱點。

CVE-2018-14498

透過特製的 8 位元 BMP (其中一或多個顏色指數超出調色盤項目的數量範圍) 造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。

CVE-2020-13790

透過格式錯誤的 PPM 輸入檔案造成堆積型緩衝區過度讀取。

CVE-2020-14152

jpeg_mem_available() 未接受 max_memory_to_use 設定，可能造成記憶體過度消耗。

針對 Debian 9「Stretch」，已在 1:1.5.1-2+deb9u1 版本中修正這些問題。

建議您升級 libjpeg-turbo 套件。

如需有關 libjpeg-turbo 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libjpeg-turbo

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在簡單易用且可擴充的分散式版本控制系統 Mercurial 中發現數個弱點。

CVE-2017-17458

在 Mercurial 4.4.1 之前版本中，特殊錯誤格式的 Mercurial 存放庫會造成 Git 子存放庫以 .git/hooks/post-update 指令碼簽入父存放庫的形式，執行任意程式碼。
典型的 Mercurial 使用情況不得出現這種存放庫構造，但可藉由程式設計的方式建立。

CVE-2018-13346

- 在 Mercurial 4.6.1 之前版本中，當片段開始處超過原始資料的結尾時，mpatch.c 中的 mpatch_apply 函式未正確繼續執行。

CVE-2018-13347

在 Mercurial 4.6.1 之前版本中，mpatch.c 未正確處理整數加減。

CVE-2018-13348

在 Mercurial 4.6.1 之前版本中，mpatch.c 的 mpatch_decode 函式未正確處理某些情況，其中修補程式資料中目前位置後應至少剩餘 12 個位元組，但實際上並非如此。

CVE-2018-1000132

Mercurial 4.5 版及之前版本的通訊協定伺服器中存在錯誤存取控制 (CWE-285) 弱點，會造成未經授權的資料存取。此攻擊似乎可以透過網路連線發起。此弱點似乎已在 4.5.1 中修正。

CVE-2019-3902

符號連結和子存放庫可用來破解 Mercurial 的路徑檢查邏輯，並在存放庫 root 之外寫入檔案。

針對 Debian 9「Stretch」，已在 4.0-1+deb9u2 版本中修正這些問題。

建議您升級 mercurial 套件。

如需有關 mercurial 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mercurial

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ashley Newson 發現 XRDP 工作階段管理員容易遭受拒絕服務攻擊。本機攻擊者可進一步利用此缺陷模擬 XRDP 工作階段管理員，並擷取提交給 XRDP 的任何使用者憑證，核准或拒絕任意登入憑證，或劫持 xorgxrdp 工作階段的現有工作階段。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

Tobias Stoeckmann 發現，讀取惡意特製的大型檔案時，JSON-C (一個用於操控 JSON 物件的 C 程式庫) 中會有一個整數溢位問題。攻擊者可利用此問題，造成拒絕服務或可能執行任意程式碼。

針對 Debian 9「Stretch」，已在 0.12.1-1.1+deb9u1 版本中修正此問題。

建議您升級 json-c 套件。

如需有關 json-c 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/json-c

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現一個問題：儘管 UI 指出正在使用加密，但 kdepim-runtime 仍預設使用未加密的 POP3 通訊。

針對 Debian 9「Stretch」，已在 kdepim-runtime 的 4:16.04.2-2+deb9u1 版本中修正此問題。

建議您升級 kdepim-runtime 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Net-SNMP (一個用於收集和組織電腦網路上裝置相關資訊的工具套裝) 中發現一個權限提升弱點。

上游指出：

  - 仍可透過

    --with-mib-modules 組態選項啟用此 MIB。

  - 預設會停用另一個提供類似功能的 MIB，即 ucd-snmp/extensible。

  - ucd-snmp/pass 和 ucd-snmp/pass_persist 的安全性風險較低，因為這些模組只會在叫用的指令碼可遭惡意利用時才引入安全性風險。

針對 Debian 9「Stretch」，已在 net-snmp 的 5.7.3+dfsg-1.7+deb9u2 版本中修正此問題。

建議您升級 net-snmp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GRUB2 開機載入器中發現若干弱點

  - CVE-2020-10713 在 grub.cfg 剖析程式碼中發現一個瑕疵，允許中斷 UEFI 安全開機並載入任意程式碼。
    如需詳細資料，請參閱 https://www.eclypsium.com/2020/07/29/theres-a-hole-in-the-boot/

  - CVE-2020-14308 據發現，grub_malloc 未驗證配置大小，會導致算術溢位和後續堆積型緩衝區溢位。

  - CVE-2020-14309 grub_squash_read_symlink 中存在整數溢位弱點，可能導致堆積型緩衝區溢位。

  - CVE-2020-14310 read_section_from_string 中存在整數溢位弱點，可能導致堆積型緩衝區溢位。

  - CVE-2020-14311 grub_ext2_read_link 中存在整數溢位弱點，可能導致堆積型緩衝區溢位。

  - CVE-2020-15706 指令碼：避免在執行期間重新定義函式時發生釋放後使用。

  - CVE-2020-15707 在 initrd 的大小處理中發現一個整數溢位瑕疵。

如需詳細資訊，請參閱 https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot

在 libapache2-mod-auth-openidc (適用於 Apache HTTP 伺服器的 OpenID Connect 驗證模組) 中發現若干問題。

CVE-2019-14857

URL 驗證不足會導致開放重新導向弱點。攻擊者可透過將要求轉送至非法網站，來誘騙受害者向 OpenID 提供者提供認證。

CVE-2019-20479

由於對 URL 的驗證不充分，以斜線和反斜線開頭的 URL 中存在的開放重新導向問題可能會遭到濫用。

CVE-2019-1010247

OIDCRedirectURI 頁面包含使用輪詢參數作為字串變數產生的 JavaScript 程式碼，因此可能包含其他 JavaScript 程式碼。這可導致跨網站指令碼 (XSS)。

針對 Debian 9「Stretch」，已在 2.1.6-1+deb9u1 版本中修正這些問題。

建議您升級 libapache2-mod-auth-openidc 套件。

如需有關 libapache2-mod-auth-openidc 安全性狀態的詳細資訊，請參閱

其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libapache2-mod-auth-openid c

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 9「Stretch」，已在 68.11.0esr-1~deb9u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

如需有關 firefox-esr 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/firefox-esr

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 luajit (一個適用於 Lua 的即時編譯器) 中發現一個問題。

因為未正確處理 __gc 處理常式框架遊走問題，可能會發生超出邊界讀取。

針對 Debian 9「Stretch」，已在 2.0.4+dfsg-1+deb9u1 版本中修正此問題。

建議您升級 luajit 套件。

如需有關 luajit 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/luajit

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 curl (一個以 URL 語法傳輸資料的命令行工具) 中發現一個弱點。

在同一個命令行中使用 -J (--remote-header-name) 和 -i (--include) 時，惡意伺服器可強制 curl 覆寫含有傳入 HTTP 標頭的本機檔案內容。

針對 Debian 9「Stretch」，已在 7.52.1-5+deb9u11 版本中修正此問題。

建議您升級 curl 套件。

如需有關 curl 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/curl

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 salt（用來管理伺服器的遠端管理員）中發現兩個問題。

這些問題涉及遠端攻擊者繞過驗證以執行任意命令及取得伺服器上檔案的相關資訊

針對 Debian 9「Stretch」，已在 2016.11.2+ds-1+deb9u5 版本中修正這些問題。

建議您升級 salt 套件。

如需有關 salt 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/salt

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、繞過存取/沙箱限制或造成資訊洩漏。

修正了 MilkyTracker 中的數個弱點。MilkyTracker 是一個音樂追蹤器，用於創作 MOD 和 XM 模組檔案格式的音樂。

CVE-2019-14464

XMFile: : read 中的堆積型緩衝區溢位

CVE-2019-14496

LoaderXM: : load 中的堆疊型緩衝區溢位

CVE-2019-14497

ModuleEditor: : convertInstrument 中的堆積型緩衝區溢位

CVE-2020-15569

PlayerGeneric 解構函式中的釋放後使用問題

針對 Debian 9「Stretch」，已在 0.90.86+dfsg-2+deb9u1 版本中修正這些問題。

建議您升級 milkytracker 套件。

如需有關 milkytracker 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/milkytracker

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

將 FFmpeg (一個廣泛使用的多媒體框架) 從 3.2.14 版升級至 3.2.15 版後，已經修正幾個弱點。

CVE-2019-13390

rawenc：只接受原始多工器的適當資料流類型。

CVE-2019-17542

vqa_decode_chunk 中存在堆積型緩衝區溢位。

CVE-2020-13904

在 m3u8 檔案中透過特製的 EXTINF 持續時間可造成釋放後使用。

針對 Debian 9「Stretch」，已在 7:3.2.15-0+deb9u1. 版本中修正這些問題。

3.2.15 版還修正了其他數個錯誤，完整的變更清單可在 https://git.ffmpeg.org/gitweb/ffmpeg.git/blob/37a8ad9a3167923d50091003 1a8086489c004d83: /Changelog 取得

建議您升級 ffmpeg 套件。

如需有關 ffmpeg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ffmpeg

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，SLIRP 網路實作中存在錯誤的記憶體處理，可導致拒絕服務，或可能造成任意程式碼執行。

在包含 ext2/ext3/ext4 檔案系統公用程式的套件 e2fsprogs 中發現一個問題。特製的 ext4 目錄可造成堆疊上超出邊界寫入，進而導致程式碼執行。攻擊者可損毀磁碟分割來觸發此弱點。

針對 Debian 9「Stretch」，已在 1.43.4-2+deb9u2 版本中修正此問題。

我們建議您升級 e2fsprogs 套件。

如需有關 e2fsprogs 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/e2fsprogs

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 PDF 檢視器 mupdf 中發現數個問題。

特製的 PDF 檔案可惡意利用這些問題，導致堆積型緩衝區溢位、分割錯誤或超出邊界讀取，進而造成拒絕服務。

針對 Debian 9「Stretch」，已在 1.9a+ds1-4+deb9u5 版本中修正這些問題。

建議您升級 mupdf 套件。

如需有關 mupdf 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/mupdf

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: qemu 報告下列 CVE：

CVE-2017-9503

QEMU (即 Quick Emulator) 在建構時若支援 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬，則具有來賓作業系統權限的本機使用者透過涉及 megasas 命令處理的向量，可以造成拒絕服務 (NULL 指標解除參照和 QEMU 處理程序損毀)。

CVE-2019-12068

在 QEMU 1:4.1-1 (1:2.8+dfsg-6+deb9u8) 中，執行 lsi_execute_script() 中的指令碼時，LSI SCSI 適配器模擬器會促使「s->dsp」索引讀取下一個作業碼。如果下一個作業碼為空，這可導致無限迴圈。10k 反覆運算後移動現有迴圈，使其同樣涵蓋 no-op 作業碼。

CVE-2019-20382

在 QEMU 4.1.0 中，ui/vnc-enc-zrle.c 的 zrle_compress_data 在 VNC 中斷作業期間會發生記憶體洩漏問題，這是因為 libz 遭到誤用，導致 deflateInit2 中配置的記憶體未在 deflateEnd 中釋放。

CVE-2020-1983

在 libslirp 4.2.0 和先前版本中，ip_input.c 的 ip_reass() 中有一個釋放後使用弱點，攻擊者可透過特製的封包造成拒絕服務。

CVE-2020-8608

在 QEMU 4.1.0中所使用的 libslirp 4.2.0 中，tcp_subr.c 會誤用 snprintf 傳回值，進而在之後的程式碼中導致緩衝區溢位。

CVE-2020-10756

在 QEMU 模擬器的 SLiRP 網路實作中發現一個超出邊界讀取弱點。在回覆 ICMP echo 要求 (又稱為 ping) 時，icmp6_send_echoreply() 常式中會出現此缺陷。惡意來賓可以利用此缺陷洩漏主機記憶體的內容，進而可能導致資訊洩漏。此缺陷會影響 libslirp 4.3.1 之前的版本。

CVE-2020-13361

在 QEMU 5.0.0 及之前版本中，hw/audio/es1370.c 中的 es1370_transfer_audio 未正確驗證畫面計數，來賓作業系統使用者可以藉此在 es1370_write() 作業期間，觸發超出邊界存取問題。

CVE-2020-13362

在 QEMU 5.0.0 及之前版本中，hw/scsi/megasas.c 中的 megasas_lookup_frame 存在超出邊界讀取問題，來賓作業系統使用者透過特製的 reply_queue_head 欄位可以觸發此問題。

CVE-2020-13659

在 QEMU 4.2.0 中，exec.c 的 address_space_map 可觸發與 BounceBuffer 相關的 NULL 指標解除參照弱點。

CVE-2020-13754

QEMU 4.2.0 中的 hw/pci/msix.c 允許來賓作業系統使用者在 msi-x mmio 作業中透過特製位址，觸發超出邊界存取弱點。

CVE-2020-13765

在 QEMU 4.1.0 中，hw/core/loader.c 的 rom_copy() 未驗證兩個位址之間的關係，攻擊者可藉此觸發無效的記憶體複製作業。

CVE-2020-15863

hw/net/xgmac.c 的 xgmac_enet_send() 中存在堆疊型溢位弱點。

針對 Debian 9「Stretch」，已在 1:2.8+dfsg-6+deb9u10 版本中修正這些問題。

建議您升級 qemu 套件。

如需有關 qemu 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/qemu

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PDF 轉譯程式庫 poppler 中發現數個弱點，在處理惡意特製的文件時，可導致拒絕服務或可能造成其他不明影響。

針對 Debian 9「Stretch」，已在 0.48.0-2+deb9u3 版本中修正這些問題。

建議您升級 poppler 套件。

如需有關 poppler 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/poppler

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Squid 代理快取伺服器中發現兩個安全性問題，可導致快取毒害、要求走私和 cachemgr.cgi 中的主機名稱驗證不完全。

在 Tomcat Servlet 和 JSP 引擎中發現數個安全性弱點。

CVE-2020-13934

升級至 HTTP/2 後，h2c 直接連線至 Apache Tomcat 並未釋放 HTTP/1.1 處理器。如果提出足夠數量的此類要求，可能會發生 OutOfMemoryException，進而導致拒絕服務。

CVE-2020-13935

在 Apache Tomcat 中，未正確驗證 WebSocket 框架中的承載長度。無效承載長度可觸發無限迴圈。
多個具有無效承載長度的要求可造成拒絕服務。

針對 Debian 9「Stretch」，已在 8.5.54-0+deb9u3 版本中修正這些問題。

我們建議您升級 tomcat8 套件。

如需有關 tomcat8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SVG 轉譯程式庫 librsvg 中發現數個弱點。此更新透過指數元素處理，修正了一些拒絕服務問題、處理特製檔案時發生的堆疊耗盡或應用程式損毀問題，以及一些記憶體安全性問題。

針對 Debian 9「Stretch」，已在 2.40.21-0+deb9u1 版本中修正這些問題。

建議您升級 librsvg 套件。

如需有關 librsvg 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/librsvg

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在評估特定環境變數的方式中發現一個瑕疵。攻擊者可利用此瑕疵覆寫或繞過環境限制，以執行 shell 命令。服務和應用程式允許未經驗證的遠端攻擊者提供其中一個環境變數，這樣他們便可以在遠端惡意利用此問題。

針對 Debian 9「Stretch」，已在 93u+20120801-3.1+deb9u1 版本中修正此問題。

建議您升級 ksh 套件。

如需有關 ksh 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/ksh

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在高效能 Web 和反向代理伺服器 nginx 的 ngx_lua 外掛程式中發現一個 HTTP 要求走私問題，ngx.location.capture API 即為一例。

針對 Debian 9「Stretch」，已在 1.10.3-1+deb9u5 版本中修正此問題。

建議您升級 nginx 套件。

如需有關 nginx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/nginx

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby on Rails (一個適用於 Web 應用程式開發的 MVC ruby 架構) 中發現多個弱點，視應用程式而定，可導致遠端程式碼執行和未受信任的使用者輸入使用方式。

CVE-2020-8163

Rails 中有一個程式碼插入弱點，控制「render」呼叫之「locals」引數的攻擊者可以藉此執行 RCE 攻擊。

CVE-2020-8164

rails 中有一個未受信任的資料還原序列化弱點，允許攻擊者提供可以從強參數不慎洩漏的資訊。

CVE-2020-8165

rails 中有一個未受信任的資料還原序列化弱點，允許攻擊者取消封送 MemCacheStore 和 RedisCacheStore 中由使用者提供的物件，這可能導致 RCE。

針對 Debian 9「Stretch」，已在 2:4.2.7.1-1+deb9u3 版本中修正這些問題。

建議您升級 rails 套件。

如需有關 rails 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/rails

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在永久性索引鍵值資料庫 redis 中發現一個整數溢位瑕疵，可導致堆疊型緩衝區溢位。遠端攻擊者可利用此瑕疵造成拒絕服務 (應用程式損毀)。

Michal Bentkowski 發現，白名單型 HTML 清理程式 ruby-sanitize 在使用允許特定元素的「relaxed」或自訂組態時，容易產生 HTML 清理繞過弱點。
即使 math 和 svg 不在允許清單中，也可能無法正確清理 <math> 或 <svg> 元素中的內容。

在用於解碼所追蹤的音樂檔案的跨平台  C++ 和 C 程式庫 libopenmpt 中發現兩個安全性問題，若處理格式錯誤的音樂檔案，這些問題會導致拒絕服務，並可能造成任意程式碼執行。

在快速處理器模擬器 QEMU 中發現多個安全性問題，可導致拒絕服務。

ID	名稱	嚴重性
139427	Debian DLA-2316-1：ruby-kramdown 安全性更新	critical
139389	Debian DSA-4742-1：firejail - 安全性更新	critical
139388	Debian DLA-2315-1：gupnp 安全性更新	high
139387	Debian DLA-2314-1：clamav 安全性更新	medium
139342	Debian DSA-4741-1：json-c - 安全性更新	high
139341	Debian DLA-2313-1：net-snmp 安全性更新	high
139340	Debian DLA-2312-1：libx11 安全性更新	medium
139298	Debian DSA-4739-1：webkit2gtk - 安全性更新	critical
139297	Debian DLA-2311-1：zabbix 安全性更新	medium
139255	Debian DSA-4740-1：thunderbird - 安全性更新	high
139254	Debian DSA-4738-1：ark - 安全性更新	low
139253	Debian DLA-2310-1：thunderbird 安全性更新	high
139252	Debian DLA-2309-1：evolution-data-server 安全性更新	medium
139251	Debian DLA-2308-1：libopenmpt 安全性更新	critical
139250	Debian DLA-2307-1：ruby-zip 安全性更新	critical
139249	Debian DLA-2306-1：libphp-phpmailer 安全性更新	high
139248	Debian DLA-2305-1：transmission 安全性更新	high
139247	Debian DLA-2304-1：libpam-radius-auth 安全性更新	high
139246	Debian DLA-2303-1：libssh 安全性更新	medium
139245	Debian DLA-2302-1：libjpeg-turbo 安全性更新	high
139244	Debian DLA-2293-1：mercurial 安全性更新	critical
139211	Debian DSA-4737-1：xrdp - 安全性更新	high
139210	Debian DSA-4736-1：firefox-esr - 安全性更新	high
139209	Debian DLA-2301-1：json-c 安全性更新	high
139208	Debian DLA-2300-1：kdepim-runtime 安全性更新	medium
139207	Debian DLA-2299-1：net-snmp 安全性更新	high
139099	Debian DSA-4735-1：grub2 - 安全性更新	high
139098	Debian DLA-2298-1：libapache2-mod-auth-openidc 安全性更新	medium
139097	Debian DLA-2297-1：firefox-esr 安全性更新	high
139096	Debian DLA-2296-1：luajit 安全性更新	high
139095	Debian DLA-2295-1：curl 安全性更新	high
139094	Debian DLA-2294-1：salt 安全性更新	critical
139010	Debian DSA-4734-1：openjdk-11 - 安全性更新	high
139009	Debian DLA-2292-1：milkytracker 安全性更新	high
139008	Debian DLA-2291-1：ffmpeg 安全性更新	critical
138914	Debian DSA-4733-1：qemu - 安全性更新	medium
138913	Debian DLA-2290-1：e2fsprogs 安全性更新	medium
138912	Debian DLA-2289-1：mupdf 安全性更新	high
138911	Debian DLA-2288-1：qemu 安全性更新	medium
138910	Debian DLA-2287-1：poppler 安全性更新	critical
138860	Debian DSA-4732-1：squid - 安全性更新	high
138859	Debian DLA-2286-1：tomcat8 安全性更新	high
138858	Debian DLA-2285-1：librsvg 安全性更新	high
138783	Debian DLA-2284-1：ksh 安全性更新	high
138782	Debian DLA-2283-1：nginx 安全性更新	high
138781	Debian DLA-2282-1：rails 安全性更新	critical
138651	Debian DSA-4731-1：redis - 安全性更新	high
138650	Debian DSA-4730-1：ruby-sanitize - 安全性更新	high
138649	Debian DSA-4729-1：libopenmpt - 安全性更新	critical
138648	Debian DSA-4728-1：qemu - 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

medium

high

high

medium

critical

medium

high

low

high

medium

critical

critical

high

high

high

medium

high

critical

high

high

high

medium

high

high

medium

high

high

high

critical

high

high

critical

medium

medium

high

medium

critical

high

high

high

high

high

critical

high

high

critical

medium