Mathy Vanhoef (NYUAD) 和 Eyal Ronen (Tel Aviv 大學和 KU Leuven) 在 WPA 實作的 wpa_supplication (工作站) 和 hostapd (存取點) 中發現多個弱點。這些弱點也通稱為「Dragonblood」。- CVE-2019-9495 對 EAP-pwd 實作發動的快取型旁路攻擊：可在交握時在目標機器 (例如，包括智慧型手機瀏覽器中的 JavaScript 程式碼) 上執行無權限程式碼的攻擊者可推算出足夠的資訊，以在字典式攻擊中發現密碼。- CVE-2019-9497 對 EAP-pwd 伺服器實作發動的反射式攻擊：缺乏對 EAP-pwd-Commit 訊息中所收到的純量及元素值進行驗證，可能會引發攻擊，此攻擊可在攻擊者不知道密碼的情況下完成 EAP-pwd 驗證交換。攻擊者不會因而能夠擷取工作階段金鑰、完成後續金鑰交換及存取網路。- CVE-2019-9498 EAP-pwd 伺服器缺少對純量/元素進行提交驗證：hostapd 並未驗證在 EAP-pwd-Commit 訊息中收到的值，因此，攻擊者可利用特製的提交訊息來操控交換作業，讓 hostapd 能夠從可能值的有限集合中擷取工作階段金鑰。攻擊者可因此完成驗證，並取得存取網路的權限。- CVE-2019-9499 EAP-pwd 對等端缺少對純量/元素進行提交驗證：wpa_supplicant 並未驗證在 EAP-pwd-Commit 訊息中接收到的值，因此，攻擊者可利用特製的提交訊息來操控交換作業，讓 wpa_supplicant 能夠從可能值的有限集合中擷取工作階段金鑰。攻擊者可因此完成驗證，並以惡意 AP 的身份操作。請注意，Dragonblood moniker 也適用於 CVE-2019-9494 和 CVE-2014-9496 (WPA3 的 SAE 通訊協定中的弱點)。在 wpa 的 Debian stretch 組建中，SAE 並未啟用，因此依預設，並不容易受到影響。由於反向移植處理序相當複雜，這些弱點的修正僅為部分內容。建議使用者使用強式密碼來預防字典式攻擊，或使用 stretch-backports 的 2.7 版 (2:2.7+git20190128+0c1e29f-4 以上的版本)。

據發現，SPIP (用於發佈的網站引擎) 並未正確清理其使用者輸入。經驗證的使用者可能藉此執行任意命令。

在 Graphicsmagick (一系列用於處理影像的工具) 中發現數個安全性弱點。堆積型緩衝區過度讀取和記憶體洩漏可能會導致拒絕服務或資訊洩漏。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3+deb8u6 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器/用戶端) 中發現多個弱點 CVE-2017-9461 Samba 的 smbd 中有一個拒絕服務弱點 (fd_open_atomic 無限迴圈，具有高 CPU 使用率和記憶體耗用率)，這是因為不當處理懸置符號連結所導致。CVE-2018-1050 將 RPC spoolss 服務設定為以外部精靈形式執行時，Samba 容易遭到拒絕服務攻擊。缺少對 spoolss RPC 呼叫的部分輸入參數進行輸入清理檢查，會造成列印多工緩衝處理器服務當機。CVE-2018-1057 在 Samba 4 AD DC 上，Samba 的 LDAP 伺服器未正確驗證透過 LDAP 修改密碼的權限，經驗證的使用者因而得以變更任何其他使用者的密碼，包括管理員使用者及有權限的服務帳號 (例如 Domain Controller)。感謝 Ubuntu 安全性團隊將侵入性相當大的變更集反向移植到 Ubuntu 14.04 中的 Samba (我們可用來在 Debian jessie LTS 中修補 Samba)。CVE-2019-3880 在 Samba 實作 RPC 端點 (列舉 Windows 登錄服務 API) 的方式中發現一個缺陷。無權限的攻擊者可利用此缺陷在任何他們具有 unix 權限之處建立新的登錄區檔案，這可能會導致新的檔案在 Samba 共用中建立。針對 Debian 8「Jessie」，這些問題已在 2:4.2.14+dfsg-0+deb8u12 版本中修正。建議您升級 samba 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn 發現 systemd 中的 PAM 模組以不安全的方式使用環境，而且缺乏基座驗證，這可供偽造 PolicyKit 的作用中工作階段。具備 SSH 存取權限的遠端攻擊者可利用此問題來取得 PolicyKit 權限，此權限通常只提供給本機主控台上作用中工作階段內的用戶端。

Michael Hanselmann 發現 Samba (一種適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 容易遭到符號連結遊走攻擊。具備寫入權限的經驗證遠端使用者可在 Samba 共用外寫入或偵測檔案。

在 sftp 傳輸過程中建立目錄失敗時，公告為 DLA-1753-1 的 proftpd-dfsg 更新導致迴歸。sftp 工作階段將終止，而不會因為不存在偵錯記錄功能而導致不嚴重的失敗。針對 Debian 8「Jessie」，此問題已在 1.3.5e+r1.3.5-2+deb8u2 版本中修正。建議您升級 proftpd-dfsg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 poppler PDF 轉譯共用程式庫中發現一個安全性問題。Poppler 共用程式庫的 CairoRescaleBox.cc downsample_row_box_filter 函式中有堆積型緩衝區過度讀取情形。針對 Debian 8「Jessie」，此問題已在 0.26.5-2+deb8u9 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 suricata (網路威脅偵測引擎) 中發現多個弱點：CVE-2018-10242 缺乏長度檢查造成 SSHParseBanner (app-layer-ssh.c) 發生超出邊界讀取。遠端攻擊者可利用此弱點來造成 DoS，甚或是未經授權的資料洩漏。CVE-2018-10243 Authorization 欄位意外結束造成 htp_parse_authorization_digest (htp_parsers.c，來自 LibHTP 的內嵌副本) 發生堆積型緩衝區過度讀取。遠端攻擊者可利用此弱點來造成 DoS，甚或是未經授權的資料洩漏。針對 Debian 8「Jessie」，這些問題已在 2.0.7-2+deb8u4 版本中修正。建議您升級 suricata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cedric Krier 發現 Tryton 中缺乏存取驗證可能會導致資訊洩漏。

Kusano Kazuhiko 發現處理 wget 中的 Internationalized Resource Identifiers (IRI) (一種從 web 擷取檔案的網路公用程式) 的方式有一個緩衝區溢位弱點，此弱點可能會在以遞迴方式從不受信任的伺服器下載時，導致任意程式碼執行，或拒絕服務。

Hanno Böck 發現 roundup 問題追蹤系統的 web 前端有一個跨網站指令碼 (XSS) 弱點。針對 Debian 8「Jessie」，此問題已在 roundup 1.4.20-1.1+deb8u2 版本中修正。建議您升級 roundup 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

HyperOne.com 的 Adam Dobrawy、Frederico Silva 和 Gregory Brzeski 發現，在遠端後端的 HTTP 連接器中建立來自 DNS 查詢的 HTTP 要求時，pdns (一種權威 DNS 伺服器) 未正確驗證使用者提供的資料。遠端使用者可藉以造成拒絕服務或資訊洩漏。

在 PuTTY SSH 用戶端中發現多個弱點，可能會導致拒絕服務，進而可能執行任意程式碼。此外，在某些情況下，隨機數字也可能遭到重複使用。

在 Apache HTTP 伺服器中發現數個弱點：- CVE-2018-17189 F5 Networks 的 Gal Goldshtein 發現了 mod_http2 中的拒絕服務弱點。藉由傳送格式錯誤的要求，該要求的 http/2 串流會在非必要的情況下佔用可清除內傳資料的伺服器執行緒，進而導致拒絕服務。- CVE-2018-17199 ImExHS 的 Diego Angulo 發現 mod_session_cookie 並未奉行到期時間。- CVE-2019-0196 Craig Young 發現，他人可利用 mod_http2 中的 http/2 要求處理在決定要求方法時存取字串比較中已釋放的記憶體，進而用不正確的方式處理要求。- CVE-2019-0211 Charles Fol 發現權限提升狀況：從權限較低的子處理程序變成以 root 身分執行的父處理程序。- CVE-2019-0217 在執行緒伺服器執行 mod_auth_digest 時，發生了爭用情形，具有有效憑證的使用者可藉以使用另一個使用者名稱進行驗證，來繞過已設定的存取控制限制。此問題是由 Simon Kappel 所發現。- CVE-2019-0220 Alpha Strike Labs GmbH 的 Bernhard Lorenz 指出，URL 正規化的處理方式不一致。若要求 URL 的路徑元件含有多個連續斜線 (「/」)，則如 LocationMatch 和 RewriteRule 的指示詞必須負責一般運算式中的重複項目，而伺服器處理的其他層面則會暗中對其進行摺疊。

據發現，Go 程式設計語言執行時間程式庫中有一個 CRLF 插入攻擊。將 \r\n 傳送至 http.NewRequest 可能讓他人得以執行任意 HTTP 標頭或 Redis 命令。針對 Debian 8「Jessie」，此問題已在 2:1.3.3-1+deb8u2 版本中修正。建議您升級 golang 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache HTTP 伺服器中發現數個弱點：CVE-2019-0217 在執行緒伺服器執行 mod_auth_digest 時，發生了爭用情形，具有有效憑證的使用者可藉以使用另一個使用者名稱進行驗證，來繞過已設定的存取控制限制。此問題是由 Simon Kappel 所發現。CVE-2019-0220 Alpha Strike Labs GmbH 的 Bernhard Lorenz 指出，URL 正規化的處理方式不一致。若要求 URL 的路徑元件含有多個連續斜線 (「/」)，則如 LocationMatch 和 RewriteRule 的指示詞必須負責一般運算式中的重複項目，而伺服器處理的其他層面則會暗中對其進行摺疊。針對 Debian 8「Jessie」，這些問題已在 2.4.10-10+deb8u14 版本中修正。我們建議您升級 apache2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Eli Biham 和 Lior Neumann 在藍牙 LE SC 配對通訊協定中發現一個密碼編譯弱點，稱為固定座標無效曲線攻擊 (Fixed Coordinate Invalid Curve Attack)(CVE-2018-5383)。視所用的裝置而定，鄰近的攻擊者可加以惡意利用，以取得敏感資訊來造成拒絕服務，或造成其他安全性影響。此缺陷已在 Intel Wireless 7260 (B3)、7260 (B5)、7265 (D1) 和 8264 介面卡適用的韌體及 Qualcomm Atheros QCA61x4「ROME」3.2 版介面卡適用的韌體中修正。其他藍牙介面卡也受到影響，且仍然易受攻擊。針對 Debian 8「Jessie」，此問題已在 20161130-5~deb8u1 版本中修正。建議您升級 firmware-nonfree 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Drupal (功能完整的內容管理框架) 檔案模組中缺少輸入清理可能會導致跨網站指令碼。針對 Debian 8「Jessie」，此問題已在 7.32-1+deb8u16 版本中修正。我們建議您升級 drupal7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2019a 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-1744-1。針對 Debian 8「Jessie」，此問題已在 1:1.75-2+2019a 版本中修正。建議您升級 libdatetime-time zone-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可能包含 tzdata 2019a 中的變更。顯著的變更如下：- Palestine 於 2019 年 3 月 30 日啟動 DST，而非先前預測的 2019 年 3 月 23 日。- Metlakatla 不再奉行太平洋標準時間，於 2019 年 1 月 20 日 2:00 點重新加入阿拉斯加時間。針對 Debian 8「Jessie」，此問題已在 2019a-0+deb8u1 版本中修正。建議您升級 tzdata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 郵件用戶端中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1:60.6.1-1~deb8u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2019-5787 Zhe Jin 發現一個釋放後使用問題。- CVE-2019-5788 Mark Brand 在 FileAPI 實作中發現一個釋放後使用問題。- CVE-2019-5789 Mark Brand 在 WebMIDI 實作中發現一個釋放後使用問題。- CVE-2019-5790 Dimitri Fourny 在 v8 JavaScript 程式庫中發現一個緩衝區溢位問題。- CVE-2019-5791 Choongwoo Han 發現 v8 JavaScript 程式庫中有一個類型混淆問題。- CVE-2019-5792 pdknsk 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2019-5793 Jun Kokatsu 在 Extensions 實作中發現一個權限問題。- CVE-2019-5794 Theori 的 Juno Im 發現一個使用者介面偽造問題。- CVE-2019-5795 pdknsk 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2019-5796 Mark Brand 在 Extensions 實作中發現爭用情形。- CVE-2019-5797 Mark Brand 在 DOMStorage 實作中發現爭用情形。- CVE-2019-5798 Tran Tien Hung 在 skia 程式庫中發現一個超出邊界讀取問題。- CVE-2019-5799 sohalt 發現一種可以繞過內容安全性原則的方法。- CVE-2019-5800 Jun Kokatsu 發現一種可以繞過內容安全性原則的方法。- CVE-2019-5802 Ronni Skansing 發現一個使用者介面偽造問題。- CVE-2019-5803 Andrew Comminos 發現一種可以繞過內容安全性原則的方法。

在 Thunderbird 郵件用戶端中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

Fabien Potencier 發現 twig (適用於 PHP 的一種範本引擎) 未正確執行沙箱。這可能會導致資訊洩漏。

在 Dovecot 電子郵件伺服器中發現一個弱點。從 Dovecot 索引讀取 FTS 或 POP3-UIDL 標頭時，並未對輸入緩衝區大小進行邊界檢查。能夠修改 dovecot 索引的攻擊者可利用此缺陷提升權限，或以 dovecot 使用者的權限執行任意程式碼。只有使用 FTS 或 pop3 移轉外掛程式的安裝會受到影響。

Ripstech Technologies 的 Simon Scannell 在 wordpress (一種 Web 部落格管理程式) 中發現多個弱點。CVE-2019-8942 由於可將 _wp_attached_file Post Meta 項目變更為任意字串 (如以.jpg?file.php 子字串結尾的字串)，所以可在 wordpress 中執行遠端程式碼。具備作者權限的攻擊者可在 Exif 中繼資料中上傳含有 PHP 程式碼的特製影像，以執行任意程式碼。CVE-2019-9787 wordpress 未適當篩選意見內容，導致未經驗證的使用者可在預設的組態中進行遠端程式碼執行。這個問題之所以會發生，是因為 CSRF 防護處理不當，而且也是因為 A 元素的搜尋引擎最佳化 (Search Engine Optimization) 未正確執行，因而導致 XSS。XSS 會造成管理存取權限問題。針對 Debian 8「Jessie」，這些問題已在 4.1.26+dfsg-1+deb8u1 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現多個弱點。CVE-2019-9637 裝置上的 rename() 可能會在處理時進行不想要的存取。CVE-2019-9638、CVE-2019-9639 exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取。CVE-2019-9640 exif_process_SOFn 上發生無效的讀取。CVE-2019-9641 exif_process_IFD_in_TIFF 中發生未初始化的讀取。CVE-2019-9022 剖析 DNS 回應時發生的問題讓惡意的 DNS 伺服器得以濫用 memcpy，進而導致讀取作業越過已分配的緩衝區。針對 Debian 8「Jessie」，這些問題已在 5.6.40+dfsg-0+deb8u2 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。CVE-2015-1872 libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函式未驗證 JPEG-LS Start Of Frame 區段中的元件數，遠端攻擊者可藉以造成拒絕服務 (超出邊界陣列存取)，甚或透過特製的 Motion JPEG 資料造成其他不明影響。CVE-2017-14058 libavformat/hls.c 中的 read_data 函式未限制對不充份清單執行的重新載入嘗試，遠端攻擊者可藉以造拒絕服務 (無限迴圈)。CVE-2017-1000460 在 get_last_needed_nal() (libavformat/h264.c) 中，init_get_bits 的傳回值遭到忽略，且在未初始化的 get_bits 內容中呼叫了 get_ue_golomb(&gb)，因而造成 NULL 解除參照例外。CVE-2018-6392 libavfilter/vf_transpose.c 中的 filter_slice 函式讓遠端攻擊者得以透過特製的 MP4 檔案造成拒絕服務 (超出陣列存取)。CVE-2018-1999012 libav 含有 CWE-835：在 pva 格式的 demuxer 中發現一個無限迴圈弱點，導致攻擊者可利用該弱點耗用過量的資源，如 CPU 和 RAM。此攻擊似乎是透過以原本輸入形式提供的特製 PVA 檔案加以惡意利用。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u6 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Github 的 John Hawthorn 在 Rails (以 ruby 為基礎的 Web 應用程式框架) 中發現一個檔案內容洩漏弱點。特製的接受標頭加上對「render file:」的呼叫即可在目標伺服器上呈現任意檔案，進而洩漏檔案內容。可惡意利用此弱點來發動拒絕服務攻擊。針對 Debian 8「Jessie」，這些問題已在 2:4.1.8-1+deb8u5 版本中修正。建議您升級 rails 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gpsd (即全球定位系統程序) 中發現一個安全性弱點。遠端攻擊者可能藉由堆疊型緩衝區溢位透過連接埠 2947/TCP 上的流量或特製 JSON 輸入，來執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 3.11-3+deb8u1 版本中修正。建議您升級 gpsd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 4.0.7 和 4.1.7 之前的 PowerDNS 權威伺服器中發現一個弱點。在遠端後端的 HTTP 連接器中建立來自 DNS 查詢的 HTTP 要求時，未充份驗證來自使用者的資料，遠端使用者可藉以透過建立連至無效端點的伺服器來導致拒絕服務，甚或建立連至內部端點的伺服器來洩漏資訊，並以某種方式擷取與回應相關的有意義資訊。只有使用 pdns-backend-remote 套件的安裝受到影響。針對 Debian 8「Jessie」，此問題已在 3.4.1-4+deb8u9 版本中修正。建議您升級 pdns 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Dovecot 電子郵件伺服器中發現一個安全性弱點。從 Dovecot 索引讀取 FTS 標頭時，並未對輸入緩衝區大小進行邊界檢查。能夠修改 dovecot 索引的攻擊者可利用此缺陷提升權限，或以 dovecot 使用者的權限執行任意程式碼。只有使用 FTS 外掛程式的安裝會受到影響。針對 Debian 8「Jessie」，此問題已在 1:2.2.13-12~deb8u6 版本中修正。建議您升級 dovecot 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在嵌入 ruby2.1 的 rubygems (直譯指令碼語言) 中發現了數個弱點。CVE-2019-8320 在 RubyGems 中發現一個目錄周遊問題。建立新目錄或接觸檔案 (現在包括適用於符號連結路徑檢查的程式碼) 之前，該問題會刪除目標目的地。CVE-2019-8322 gem 擁有者命令會直接將 API 回應內容輸出至 stdout。因此，若回應經過特製，可能會發生逸出序列插入。CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能會以原樣將 API 回應輸出至 stdout。因此，若 API 端修改回應，可能會發生逸出序列插入。CVE-2019-8324 未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入 gemspec 的 stub 行 (進行預先安裝檢查時，由 ensure_loadable_spec 中的程式碼 eval 化)。CVE-2019-8325 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。由於 Gem::CommandManager#run 會呼叫 alert_error 而不逸出，因此可能會發生逸出序列插入。(導致錯誤發生的方式有很多。)針對 Debian 8「Jessie」，這些問題已在 2.1.5-2+deb8u7 版本中修正。我們建議您升級 ruby2.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Secunia Research 在原始影像解碼器程式庫 libraw 中發現多個弱點，可被惡意利用來導致拒絕服務。問題包括除以零、超出邊界讀取記憶體存取、堆積型緩衝區溢位和 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 0.16.0-9~deb8u4 版本中修正。建議您升級 libraw 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，用於在 hostapd (一種 IEEE 802.11 AP 和 IEEE 802.1X/WPA/WPA2/EAP 驗證器) 中產成 WPS pin 的後援機制使用了品質低的偽隨機數產生器。僅使用高品質的 os_get_random 函式即可解決此問題。針對 Debian 8「Jessie」，此問題已在 2.3-1+deb8u7 版本中修正。建議您升級 wpa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (一種 Oracle Java 平台的實作) 中發現一個記憶體洩漏弱點，導致資訊洩漏或繞過沙箱限制。

針對 Debian 8「Jessie」，此問題已在 7u211-2.6.17-1~deb8u1 版本中修正。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發行為 DLA-1731-1 的 linux 更新在 vmxnet3 (Vmware 虛擬網路介面卡) 驅動程式中造成迴歸。此更新修正了該迴歸，以及 DLA-1422-1 中引入的 CIFS 網路檔案系統實作中的較早迴歸。原始公告文字如下，僅供參考。在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2016-10741 在 XFS 中發現一個爭用情形，可導致損毀 (錯誤)。可寫入 XFS 磁碟區的本機使用者可利用此問題造成拒絕服務。CVE-2017-5753 容易受到 Spectre 變體 1 (邊界檢查繞過) 影響的其他程式碼案例已經緩解。CVE-2017-13305 在金鑰子系統的加密金鑰類型中發現一個記憶體過讀讀取。本機使用者可利用此問題造成拒絕服務或可能讀取敏感資訊。CVE-2018-3639 (SSB) 眾多研究人員發現，在許多處理器中實作的推測儲存繞過 (SSB) 功能可用於從其他內容讀取敏感資訊。特別是，軟體沙箱中的程式碼可能可以讀取沙箱外部的敏感資訊。此問題也稱為 Spectre 變體 4。此更新修正了 AMD 處理器 SSB 緩解措施中的錯誤。CVE-2018-5848 wil6210 wifi 驅動程式未正確驗證掃描和連線要求中的長度，進而可能導致緩衝區溢位。在使用此驅動程式的系統上，具有 CAP_NET_ADMIN 功能的的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-5953 swiotlb 子系統將核心記憶體地址列印到系統記錄中，這可以幫助本機攻擊者利用其他弱點。CVE-2018-12896、CVE-2018-13053 Team OWL337 在 POSIX 計時器實作中報告可能的整數溢位。這些整數溢位可能會造成安全性影響。CVE-2018-16862 Virtuozzo Kernel Team 的 Vasily Averin 和 Pavel Tikhomirov 發現 cleancache 記憶體管理功能不會使已刪除檔案的快取資料失效。在使用 tmem 驅動程式的 Xen 來賓上，如果本機使用者能夠在相同的磁碟區上建立新檔案，則他們可能會從其他使用者已刪除的檔案中讀取資料。CVE-2018-16884 在 NFS 4.1 用戶端實作中發現一個缺陷。同時在多個網路命名空間掛載 NFS 共用可導致釋放後使用。本機使用者可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。使無權限的使用者無法建立使用者命名空間可以減輕這個問題，在 Debian 中，這是預設值。CVE-2018-17972 Jann Horn 報告 procfs 中的 /proc/*/stack 檔案洩漏核心的敏感資料。現在，只有具有 CAP_SYS_ADMIN 功能的使用者才能讀取這些檔案 (通常只有 root) CVE-2018-18281 Jann Horn 報告在虛擬記憶體管理員中發生爭用情形，可導致處理程序在釋放和重新配置記憶體後短暫存取記憶體。有權建立容器的本機使用者可能會惡意利用此弱點導致拒絕服務 (記憶體損毀) 或提升權限。CVE-2018-18690 Kanda Motohiro 報告 XFS 未正確處理某些 xattr (延伸屬性) 寫入，此寫入需要變更 xattr 的磁碟格式。可存取 XFS 磁碟區的使用者可利用此問題造成拒絕服務。CVE-2018-18710 據發現，cdrom 驅動程式未正確驗證 CDROM_SELECT_DISC ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-19824 Hui Peng 和 Mathias Payer 在 USB 音訊驅動程式中發現一個釋放後使用錯誤。能夠附加特別設計之 USB 裝置的實際存在攻擊者可利用此錯誤造成權限提升。CVE-2018-19985 Hui Peng 和 Mathias Payer 在 hso USB 序列驅動程式中發現缺少邊界檢查。能夠附加特別設計之 USB 裝置的實際存在使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-20169 Hui Peng 和 Mathias Payer 在 USB 核心中發現缺少邊界檢查。能夠附加特別設計之 USB 裝置的實際存在攻擊者可利用此問題造成拒絕服務 (當機)，或可能造成權限提升。CVE-2018-20511 InfoSect 報告在 AppleTalk IP/DDP 實作中發生一個資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可利用此弱點讀取核心的敏感資訊。CVE-2019-3701 Muyu Yu 和 Marcus Meissner 報告，CAN 閘道實作允許修改框架長度，進而通常導致超出邊界記憶體對應的 I/O 寫入。在具有 CAN 裝置的系統上，於初始網路命名空間中擁有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成當機 (錯誤) 或其他與硬體相關的影響。CVE-2019-3819 在 /sys/kernel/debug/hid 底下暴露的 HID debugfs 介面中發現一個潛在無限迴圈。可存取這些檔案的使用者可利用此問題造成拒絕服務。此介面預設僅可供 root 存取，這可完全減輕此問題。CVE-2019-6974 Jann Horn 在 KVM 中報告一個釋放後使用錯誤。可存取 /dev/kvm 的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-7221 Jim Mattson 和 Felix Wilhelm 在 KVM 的巢狀 VMX 實作中報告一個釋放後使用錯誤。在含有 Intel CPU 的系統上，可存取 /dev/kvm 的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。巢狀 VMX 預設為停用狀態，這可完全減輕此問題。CVE-2019-7222 Felix Wilhelm 在適用於 x86 的 KVM 中，報告一個資訊洩漏問題。可存取 /dev/kvm 的本機使用者可利用此問題，從核心讀取敏感資訊。CVE-2019-9213 Jann Horn 報告具權限的工作可造成堆疊區段 (包括其他處理程序中的堆疊區段)，向下增長到位址 0。在缺少 SMAP (x86) 或 PAN (ARM) 的系統上，這會使其他弱點惡化：NULL 指標解除參照可遭惡意利用，以造成權限提升和拒絕服務。針對 Debian 8「Jessie」，這些問題已在 3.16.64-1 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已將更多邊界檢查反向移植到 libssh2 的 src/sftp.c。此外，src/sftp.c 中的所有邊界檢查現在都將導致 LIBSSH2_ERROR_BUFFER_TOO_SMALL 錯誤代碼，而不是 LIBSSH2_ERROR_ OUT_OF_BOUNDARY 錯誤代碼。附帶說明，據發現，Debian jessie 的 libssh2 的 SFTP 實作僅對 Debian wheezy 的 OpenSSH SFTP 伺服器有效，但由於發生 SFTP 通訊協定錯誤「開啟遠端檔案時發生錯誤」，對較新的 OpenSSH 版本 (例如 Debian jessie 及之後版本中的 OpenSSH) 的測試過渡失敗。此錯誤發生後，作業可能會繼續，這取決於應用程式的實作而定。針對 Debian 8「Jessie」，此問題已在 1.4.3-4.1+deb8u5 版本中修正。我們建議您升級 libssh2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在網路流量分析器 wireshark 中發現數個弱點。CVE-2019-9209：藉由避免發生與時間值過大的數字相關聯的緩衝區溢位，以防止 ASN.1 BER 和相關解剖器損毀。CVE-2017-9349：透過驗證長度值來修正 DICOM 解剖器中的無限迴圈。CVE-2017-9344：透過驗證 Bluetooth L2CAP 解剖器中的間隔值，避免發生除以零。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u18 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSH (用於安全遠端殼層登入和安全檔案傳輸的主要連線工具) 中發現多個 scp 用戶端弱點。CVE-2018-20685 在 scp.c 中，scp 用戶端可讓遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。CVE-2019-6109 由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。CVE-2019-6111 由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴操作 (-r)，則伺服器也可以操縱子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。針對 Debian 8「Jessie」，這些問題已在 1:6.7p1-5+deb8u8 版本中修正。建議您升級 openssh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 60.6.1esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 bash (GNU Bourne-Again Shell) 中已修正兩個問題：CVE-2016-9401 當使用負超出邊界的位移呼叫時，popd builtin 發生分割錯誤。CVE-2019-9924 Sylvain Beucler 發現在受限模式 (rbash) 中，可以透過將包含正斜線的命令新增到 BASH_CMDS 陣列來呼叫該命令。針對 Debian 8「Jessie」，這些問題已在 4.3-11+deb8u2 版本中修正。建議您升級 bash 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，網路流量分析器 Wireshark 在 6LoWPAN、P_MUL、RTSE、ISAKMP、TCAP、ASN.1 BER 和 RPCAP 的解剖器中包含數個弱點，這可能會導致拒絕服務。

在 passenger (web 應用程式伺服器) 中發現一個任意檔案讀取弱點。允許將應用程式部署到 passenger 的本機使用者可以透過建立從 REVISION 檔案到系統上任意檔案的符號連結來利用此缺陷，並透過 passenger-status 顯示其內容。

在 Apache 模組 auth_mellon (提供 SAML 2.0 驗證) 中發現數個問題。- CVE-2019-3877 可以在登出時繞過重新導向 URL 檢查，因此可使用該模組作為開放重新導向工具。- CVE-2019-3878 當在 Apache 組態中使用 mod_auth_mellon (作為具有 http_proxy 模組的遠端 proxy) 時，可以透過傳送 SAML ECP 標頭來繞過驗證。

在 NTFS-3G (適用於 FUSE 的可讀寫 NTFS 驅動程式) 中發現堆積型緩衝區溢位。本機使用者可利用此缺陷執行本機 root 權限提升。

據發現，Drupal (功能完整的內容管理框架) 檔案模組中缺少輸入清理可能會導致跨網站指令碼。如需其他資訊，請參閱上游公告：https://www.drupal.org/sa-core-2019-004。

ID	名稱	嚴重性
124038	Debian DSA-4430-1：wpa - 安全性更新	high
124037	Debian DSA-4429-1：spip - 安全性更新	high
124036	Debian DLA-1755-1：graphicsmagick 安全性更新	critical
123959	Debian DLA-1754-1：samba 安全性更新	high
123836	Debian DSA-4428-1：systemd - 安全性更新	high
123835	Debian DSA-4427-1：samba - 安全性更新	medium
123834	Debian DLA-1753-3：proftpd-dfsg 迴歸更新	high
123833	Debian DLA-1752-1：poppler 安全性更新	critical
123832	Debian DLA-1751-1：suricata 安全性更新	critical
123800	Debian DSA-4426-1：tryton-server - 安全性更新	medium
123799	Debian DSA-4425-1：wget - 安全性更新	critical
123798	Debian DLA-1750-1：roundup 安全性更新	medium
123758	Debian DSA-4424-1：pdns - 安全性更新	high
123692	Debian DSA-4423-1：putty - 安全性更新	critical
123691	Debian DSA-4422-1：apache2 - 安全性更新	high
123690	Debian DLA-1749-1：golang 安全性更新	medium
123689	Debian DLA-1748-1：apache2 安全性更新	high
123567	Debian DLA-1747-1：firmware-nonfree 安全性更新	medium
123566	Debian DLA-1746-1：drupal7 安全性更新	medium
123565	Debian DLA-1745-1：libdatetime-timezone-perl 新上游版本	high
123564	Debian DLA-1744-1：tzdata 新上游版本	high
123563	Debian DLA-1743-1：thunderbird 安全性更新	critical
123533	Debian DSA-4421-1：chromium - 安全性更新	high
123532	Debian DSA-4420-1：thunderbird - 安全性更新	critical
123531	Debian DSA-4419-1：twig - 安全性更新	low
123530	Debian DSA-4418-1：dovecot - 安全性更新	high
123529	Debian DLA-1742-1：wordpress 安全性更新	high
123528	Debian DLA-1741-1：php5 安全性更新	critical
123527	Debian DLA-1740-1：libav 安全性更新	medium
123526	Debian DLA-1739-1：rails 安全性更新	high
123525	Debian DLA-1738-1：gpsd 安全性升級	high
123524	Debian DLA-1737-1：pdns 安全性更新	high
123523	Debian DLA-1736-1：dovecot 安全性升級	high
123522	Debian DLA-1735-1：ruby2.1 安全性更新	high
123471	Debian DLA-1734-1：libraw 安全性更新	high
123470	Debian DLA-1733-1：wpa 安全性更新	high
123421	Debian DLA-1732-1：openjdk-7 安全性更新	low
123420	Debian DLA-1731-2：linux 迴歸更新 (Spectre)	high
123135	Debian DLA-1730-4：libssh2 迴歸更新	critical
123097	Debian DSA-4417-1：firefox-esr - 安全性更新	high
123096	Debian DLA-1729-1：wireshark 安全性更新	high
123095	Debian DLA-1728-1：openssh 安全性更新	medium
123094	Debian DLA-1727-1：firefox-esr 安全性更新	high
123093	Debian DLA-1726-1：bash 安全性更新	high
123026	Debian DSA-4416-1：wireshark - 安全性更新	high
123025	Debian DSA-4415-1：passenger - 安全性更新	medium
123024	Debian DSA-4414-1：libapache2-mod-auth-mellon 安全性更新	high
123023	Debian DSA-4413-1：ntfs-3g - 安全性更新	high
123022	Debian DSA-4412-1：drupal7 - 安全性更新	medium
123021	Debian DSA-4411-1：firefox-esr - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

critical

high

high

medium

high

critical

critical

medium

critical

medium

high

critical

high

medium

high

medium

medium

high

high

critical

high

critical

low

high

high

critical

medium

high

high

high

high

high

high

high

low

high

critical

high

high

medium

high

high

high

medium

high

high

medium

critical