在 Tomcat Servlet 和 JSP 引擎中發現數個弱點，可以造成程式碼執行或拒絕服務。

在密碼編譯程式庫集 NSS 中發現數個弱點，可能會造成旁路/時序攻擊或拒絕服務。

Damian Poddebniak 和 Fabian Ising 在 Evolution 資料伺服器中發現一個回應插入弱點，可造成 MITM 攻擊。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-9802 Samuel Gross 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9803 Wen Xu 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9805 一位匿名研究人員發現，處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。

  - CVE-2020-9806 Wen Xu 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9807 Wen Xu 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-9843 Ryan Pickren 發現，處理惡意特製的 Web 內容可能會導致跨網站指令碼攻擊。

  - CVE-2020-9850 @jinmo123、@setuid0x0_ 和 @insu_yun_en 發現，遠端攻擊者或可造成任意程式碼執行。

  - CVE-2020-13753 Milan Crha 發現，攻擊者或許能夠在 bubblewrap 沙箱之外執行命令。

Damian Poddebniak 和 Fabian Ising 在 Evolution 資料伺服器中發現一個回應插入弱點，可造成 MITM 攻擊。

針對 Debian 9「Stretch」，已在 3.22.7-1+deb9u1 版本中修正此問題。

建議您升級 evolution-data-server 套件。

如需有關 evolution-data-server 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/evolution-data-server

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python (一種互動式高階物件導向語言) 中發現多個安全性問題。

CVE-2018-20406

Modules/_pickle.c 會發生整數溢位問題，這是因為在「調整到兩倍大小」嘗試期間錯誤處理大型 LONG_BINPUT 值造成。
此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。

CVE-2018-20852

Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正確驗證網域：它可能會遭誘騙而將現有的 Cookie 傳送至錯誤的伺服器。攻擊者可以透過使用主機名稱帶有另一個有效主機名稱作為尾碼的伺服器來濫用此缺陷 (例如，pythonicexample.com 竊取 example.com 的 Cookie)。
當某個程式使用 http.cookiejar.DefaultPolicy，並嘗試進行 HTTP 連線至攻擊者控制的伺服器時，可以將現有的 Cookie 洩漏給攻擊者。

CVE-2019-5010

X509 憑證剖析器中有一個可遭惡意利用的拒絕服務弱點。特製的 X509 憑證可造成 NULL 指標解除參照，進而導致拒絕服務。攻擊者可使用特製的憑證來初始化或接受 TLS 連線，以觸發此弱點。

CVE-2019-9636

在 NFKC 正規化期間不當處理 Unicode 編碼 (具有錯誤的 netloc)。影響為：資訊洩漏 (針對給定主機名稱快取的認證、cookie 等)。
元件為：urllib.parse.urlsplit、urllib.parse.urlparse。攻擊媒介為：可藉由未正確剖析的特製 URL 找到 cookie 或驗證資料，並將該資訊傳送至與正確剖析時不同的主機。

CVE-2019-9740

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在 ? 字元後的查詢字串中) 即為一例。

CVE-2019-9947

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭或 Redis 命令的 urllib.request.urlopen 首位引數 (特別是在缺少 ? 字元之 URL 的 path 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題類似。

CVE-2019-9948

urllib 支援 local_file: scheme，這讓遠端攻擊者更容易繞過將檔案：
URI 列入黑名單的保護機制，觸發 urllib.urlopen('local_file: ///etc/passwd') 呼叫即為一例。

CVE-2019-10160

在 python 中發現一個安全性迴歸問題，其仍然允許攻擊者透過濫用 URL 的使用者和密碼部分，來攻擊 CVE-2019-9636。應用程式剖析使用者提供的 URL 來儲存 cookie、驗證認證或其他類資訊時，有可能使攻擊者提供特製 URL 讓應用程式找到主機相關資訊 (例如，cookie 和驗證資料) 並將它們傳送至不同於正確主機的主機，除非 URL 已經過正確剖析。攻擊的結果可能因應用程式而有不同。

CVE-2019-16056

電子郵件模組錯誤剖析包含多個 @ 字元的電子郵件地址。使用電子郵件模組並在郵件的「寄件者/收件者」標頭上實作某種檢查的應用程式可能會被誘騙，並接受應該拒絕的電子郵件地址。攻擊可能與 CVE-2019-11340 中的攻擊相同；但是此 CVE 適用於 Python 的範圍更廣。

CVE-2019-16935

文件 XML-RPC 伺服器可透過 server_title 欄位發生 XSS。
Lib/xmlrpc/server.py 中會發生此問題。如果使用未受信任的輸入呼叫 set_server_title，則可以將任意 JavaScript 傳遞至造訪此伺服器之 http URL 的用戶端。

CVE-2019-18348

在 urllib2 中發現一個問題。若攻擊者控制了 url 參數便可能發生 CRLF 插入，具有 \r\n 且後接 HTTP 標頭的 urllib.request.urlopen 首位引數 (特別是在 URL 的 host 元件中) 即為一例。此問題與 CVE-2019-9740 的查詢字串問題和 CVE-2019-9947 的路徑字串問題類似

CVE-2020-8492

Python 允許 HTTP 伺服器對用戶端發動規則運算式拒絕服務 (ReDoS) 攻擊，這是因為 urllib.request.AbstractBasicAuthHandler 會發生災難性回溯。

CVE-2020-14422

Lib/ipaddress.py 會錯誤計算 IPv4Interface 和 IPv6Interface 類別中的雜湊值，如果應用程式受到包含 IPv4Interface 或 IPv6Interface 物件的字典效能影響，則遠端攻擊者可藉此造成拒絕服務，並且此攻擊者還可造成許多字典項目被建立。

針對 Debian 9「Stretch」，已在 3.5.3-1+deb9u2 版本中修正這些問題。

建議您升級 python3.5 套件。

如需有關 python3.5 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/python3.5

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、來賓權限提升為主機權限或資訊洩漏。

在 Tomcat Servlet 和 JSP 引擎中發現數個安全性弱點。

CVE-2020-9484

使用 Apache Tomcat 時，如果 a) 攻擊者能夠控制伺服器上某個檔案的內容和名稱； 以及 b) 伺服器設定為使用具有 FileStore 的 PersistenceManager；以及 c) PercontinenceManager 設定為 sessionAttributeValueClassNameFilter ='null' (除非使用 SecurityManager，否則為預設值) 或充分寬鬆的篩選條件，允許攻擊者提供的物件遭到還原序列化；以及 d) 攻擊者從 FileStore 所使用的儲存位置知道攻擊者可控制之檔案的相關檔案路徑；則攻擊者將可使用特製的要求，透過對其控制之下的檔案還原序列化來觸發遠端程式碼執行弱點。請注意，a) 至 d) 的所有條件都必須為 true，攻擊才會成功。

CVE-2020-11996

向 Apache Tomcat 傳送 HTTP/2 要求的特製序列，可在數秒內觸發高 CPU 使用率。如果在並行 HTTP/2 連線上提出足夠數量的這類要求，伺服器可能會變得沒有回應。

針對 Debian 9「Stretch」，已在 8.5.54-0+deb9u2 版本中修正這些問題。

我們建議您升級 tomcat8 套件。

如需有關 tomcat8 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/tomcat8

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由於針對 CVE-2019-12529 的更新版修正，以 DLA-2278-2 發布的 squid3 更新引入了回歸。新的 Kerberos 驗證程式碼可防止 base64 權杖交涉。現已提供更新的 squid3 套件，可更正此問題。

針對 Debian 9「Stretch」，已在 3.5.23-5+deb9u4 版本中修正此問題。

我們建議您升級 squid3 套件。

如需有關 squid3 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/squid3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: openjpeg2 報告下列 CVE。

CVE-2019-12973

在 OpenJPEG 2.3.1 中，openjp2/t1.c 的 opj_t1_encode_cblks 函式中存在過度反覆運算問題。遠端攻擊者可利用此弱點，透過特製的 bmp 檔案，造成拒絕服務。此問題與 CVE-2018-6616 類似。

CVE-2020-6851

在 OpenJPEG 2.3.1 及之前所有版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 中有一個堆積型緩衝區溢位問題，這是因為缺少 opj_j2k_update_image_dimensions 驗證所導致。

CVE-2020-8112

在 OpenJPEG 2.3.1 至 2020-01-28 版本中，openjp2/t1.c 的 opj_t1_clbl_decode_processor 在 qmfbid==1 情形下會發生堆積型緩衝區溢位，此問題不同於 CVE-2020-6851。

CVE-2020-15389

在 OpenJPEG 2.3.1 及之前所有版本中，jp2/opj_decompress.c 有一個釋放後使用問題，如果在解壓縮程式所操作的目錄中混合了有效和無效檔案，就會觸發此問題。也可能會觸發重複釋放。這與呼叫 opj_image_destroy 兩次有關。

針對 Debian 9「Stretch」，已在 2.1.2-1.1+deb9u5 版本中修正這些問題。

建議您升級 openjpeg2 套件。

如需有關 openjpeg2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/openjpeg2

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: mailman 報告下列 CVE。

CVE-2020-12108

GNU Mailman 2.1.31 之前版本中的 /options/mailman 允許任意內容插入。

CVE-2020-15011

GNU Mailman 2.1.33 之前版本允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。

針對 Debian 9「Stretch」，已在 1:2.1.23-1+deb9u6 版本中修正這些問題。

建議您升級 mailman 套件。

如需有關 mailman 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/mailman

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: ruby-rack 報告下列 CVE。

CVE-2020-8161

rack 2.2.0 之前版本中存在一個目錄遊走弱點，攻擊者可藉此在 Rack 隨附的 Rack: : Directory 應用程式中執行目錄遊走弱點，這可能導致資訊洩漏。

CVE-2020-8184

rack 2.2.3 之前版本、rack 2.1.4 之前版本中存在依賴 Cookie 而沒有驗證/完整性檢查的安全性弱點，這使得攻擊者可能會偽造安全或僅限主機的 Cookie 前置詞。

針對 Debian 9「Stretch」，已在 1.6.4-4+deb9u2 版本中修正這些問題。

建議您升級 ruby-rack 套件。

如需有關 ruby-rack 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/ruby-rack

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

據發現，韌體更新程序程式庫「fwupd」中可能存在一個簽章驗證問題，這是因為未檢查 gpgme_op_verify_result 的傳回值所致。

針對 Debian 9「Stretch」，已在 fwupd 的 0.7.4-2+deb9u1 版本中修正此問題。

建議您升級 fwupd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現數個弱點。

  - CVE-2020-10663 Jeremy Evans 報告，Ruby 隨附的 json gem 中有一個不安全的物件建立弱點。在剖析特定的 JSON 文件時，JSON gem 可能會被迫在目標系統中建立任意物件。

  - CVE-2020-10933 Samuel Williams 報告，通訊端程式庫中有一個瑕疵，可能導致來自解譯器的敏感資料遭到洩漏。

據發現，roundcube (一個適用於 IMAP 伺服器可換面板的 AJAX 型 webmail 解決方案) 未正確清理傳入的郵件訊息。遠端攻擊者可藉此發動跨網站指令碼 (XSS) 攻擊。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致資訊洩漏和拒絕服務，也可能造成任意程式碼執行。

在 Java 應用程式的安全性架構 shiro 中發現兩個問題：

  - CVE-2020-1957：修正路徑走訪問題，此問題允許透過特製的要求造成驗證繞過。

  - CVE-2020-11989：修正處理上一個 CVE-2020-1957 路徑走訪問題時引入的編碼問題，此問題本身也可造成驗證繞過。

針對 Debian 9「Stretch」，已在 shiro 1.3.2-1+deb9u1 版本中修正這些問題。

建議您升級 shiro 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可造成拒絕服務，或可能導致執行任意程式碼。

Etienne Champetier 發現，Linux 容器執行階段 Docker 建立的網路橋接器依預設接受 IPv6 路由器廣告。具有容器中 CAP_NET_RAW 功能存取權的攻擊者可能會偽造路由器廣告，進而導致資訊洩漏或拒絕服務。

此更新已修正 Imagemagick 中的多個弱點：如果處理格式錯誤的影像檔案，各種記憶體處理問題以及輸入清理缺失或不完整的情況可能會導致拒絕服務、記憶體洩漏，還可能造成任意程式碼執行。

在 chromium 網頁瀏覽器中發現數個弱點。

  -  CVE-2020-6423 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6430  Avihay Cohen 在 v8 JavaScript 程式庫中發現一個類型混淆問題。

  - CVE-2020-6431 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2020-6432 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2020-6433 Luan Herrera 在延伸模組中發現一個原則強制執行錯誤。

  - CVE-2020-6434 HyungSeok Han 在開發人員工具中發現一個釋放後使用問題。

  - CVE-2020-6435 Sergei Glazunov 在延伸模組中發現一個原則強制執行錯誤。

  - CVE-2020-6436 Igor Bukanov 發現一個釋放後使用問題。

  - CVE-2020-6437 Jann Horn 在 WebView 中發現一個實作錯誤。

  - CVE-2020-6438 Ng Yik Phang 在延伸模組中發現一個原則強制執行錯誤。

  - CVE-2020-6439 remkoboonstra  發現一個原則強制執行錯誤。

  - CVE-2020-6440 David Erceg 在延伸模組中發現一個實作錯誤。

  - CVE-2020-6441 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2020-6442 B@rMey 發現頁面快取中有一個實作錯誤。

  - CVE-2020-6443 @lovasoa 發現開發人員工具中有一個實作錯誤。

  - CVE-2020-6444 mlfbrown 在 WebRTC 實作中發現一個未初始化的變數。

  - CVE-2020-6445 Jun Kokatsu 發現一個原則強制執行錯誤。

  - CVE-2020-6446 Jun Kokatsu 發現一個原則強制執行錯誤。

  - CVE-2020-6447 David Erceg 發現開發人員工具中有一個實作錯誤。

  - CVE-2020-6448 Guang Gong 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。

  - CVE-2020-6454 Leecraso 和 Guang Gong 在延伸模組中發現一個釋放後使用問題。

  - CVE-2020-6455 Nan Wang 和 Guang Gong 在 WebSQ L實作中發現一個超出邊界讀取問題。

  - CVE-2020-6456 Michal Bentkowski 發現對未受信任的輸入驗證不充分。

  - CVE-2020-6457 Leecraso 和 Guang Gong 發現語音辨識器中有一個釋放後使用問題。

  - CVE-2020-6458 Aseksandar Nikolic 發現 pdfium 程式庫中有一個超出邊界讀取與寫入問題。

  - CVE-2020-6459 Zhe Jin 在  payments 實作中發現一個釋放後使用問題。

  - CVE-2020-6460 據發現，URL 格式化未經過充分驗證。

  - CVE-2020-6461 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2020-6462 Zhe Jin 發現工作排程中有一個釋放後使用問題。

  - CVE-2020-6463 Pawel Wylecial 發現 ANGLE 程式庫中有一個釋放後使用問題。

  - CVE-2020-6464 Looben Yang 在 Blink/Webkit 中發現一個類型混淆問題。

  - CVE-2020-6465 Woojin Oh 發現一個釋放後使用問題。

  - CVE-2020-6466 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2020-6467 ZhanJia Song 在 WebRTC 實作中發現一個釋放後使用問題。

  - CVE-2020-6468  Chris Salls 和 Jake Corina 發現 v8 JavaScript 程式庫中有一個類型混淆問題。

  - CVE-2020-6469 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6470 Michal Bentkowski 發現對未受信任的輸入驗證不充分。

  -  CVE-2020-6471 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6472 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6473 Soroush Karami 和 Panagiotis Ilia 在 Blink/Webkit 中發現一個原則強制執行錯誤。

  - CVE-2020-6474 Zhe Jin 在 Blink/Webkit 中發現一個釋放後使用問題。

  - CVE-2020-6475 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2020-6476 Alexandre Le Borgne 發現一個原則強制執行錯誤。

  - CVE-2020-6478 Khalil Zhani 發現全螢幕模式中有一個實作錯誤。

  - CVE-2020-6479 Zhong Zhaochen 發現一個實作錯誤。

  - CVE-2020-6480 Marvin Witt 發現一個原則強制執行錯誤。

  - CVE-2020-6481 Rayyan Bijoora 發現一個原則強制執行錯誤。

  - CVE-2020-6482 Abdulrahman Alqabandi 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6483 Jun Kokatsu 在 payments 發現一個原則強制執行錯誤。

  - CVE-2020-6484 Artem Zinenko 發現 ChromeDriver 實作中存在使用者資料驗證不充分的問題。

  -  CVE-2020-6485 Sergei Glazunov 發現一個原則強制執行錯誤。

  - CVE-2020-6486 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2020-6487 Jun Kokatsu 發現一個原則強制執行錯誤。

  - CVE-2020-6488 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2020-6489 @lovasoa 發現開發人員工具中有一個實作錯誤。

  - CVE-2020-6490 發現對未受信任的資料驗證不充分。

  - CVE-2020-6491 Sultan Haikal 發現一個使用者介面錯誤。

  - CVE-2020-6493 在 WebAuthentication 實作中發現一個釋放後使用問題。

  - CVE-2020-6494 Juho Nurimen 發現一個使用者介面錯誤。

  - CVE-2020-6495 David Erceg 在開發人員工具中發現一個原則強制執行錯誤。

  - CVE-2020-6496 Khalil Zhani 發現 payments 中有一個釋放後使用問題。

  - CVE-2020-6497 Rayyan Bijoora 發現一個原則強制執行問題。

  - CVE-2020-6498 Rayyan Bijoora 發現一個使用者介面錯誤。

  - CVE-2020-6505 Khalil Zhani 發現一個釋放後使用問題。

  - CVE-2020-6506 Alesandro Ortiz 發現一個原則強制執行錯誤。

  - CVE-2020-6507 Sergei Glazunov 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

  - CVE-2020-6509 在延伸模組中發現一個釋放後使用問題。

  - CVE-2020-6831 Natalie Silvanovich 在 SCTP 程式庫中發現一個緩衝區溢位問題。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 coturn 4.5.1.3 之前版本中，有一個 STUN/TURN 回應緩衝區未正確初始化的問題。不同用戶端連線之間存在資訊洩漏。一個用戶端 (攻擊者) 可利用其連線智慧查詢 coturn，從另一個用戶端的連線取得填補位元組中的相關位元組。

針對 Debian 8「Jessie」，已在 4.2.1.2-1+deb8u2 版本中修正此問題。

建議您升級 coturn 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

針對 src: jackson-databind 報告了若干 CVE，具體如下：

CVE-2020-14060

FasterXML jackson-databind 2.x 版的 2.9.10.5 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題涉及 oadd.org.apache.xalan.lib.sql.JNDIConnectionPool (即 apache/drill)。

CVE-2020-14061

FasterXML jackson-databind 2.x 版的 2.9.10.5 之前版本會不當處理序列化小工具與輸入之間的互動，此問題涉及 oracle.jms.AQjmsQueueConnectionFactory、oracle.jms.AQjmsXAtopicConnectionFactory、oracle.jms.AQjmstopicConnectionFactory、oracle.jms.AQjmsXAQueueConnectionFactory 和 oracle.jms.AQjmsXAConnectionFactory (即 weblogic/oracle-aqjms)。

CVE-2020-14062

FasterXML jackson-databind 2.x 版的 2.9.10.5 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題涉及 com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool (即 xalan2)。

CVE-2020-14195

FasterXML jackson-databind 2.x 版的 2.9.10.5 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題涉及 org.jsecurity.realm.jndi.JndiRealmFactory (即 org.jsecurity)。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u15 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉此執行各種跨網站指令碼 (XSS) 攻擊，建立開放重新導向、提高權限以及繞過驗證存取。

CVE-2020-4046

在受影響的 WordPress 版本中，低權限使用者 (例如參與者和作者) 可以特定方式使用內嵌區塊，在區塊編輯器中插入未經篩選的 HTML。當較高權限的使用者檢視受影響的貼文時，這可導致在 Editor/wp-admin 中執行指令碼。

CVE-2020-4047

在受影響的 WordPress 版本中，具有上傳權限的經驗證使用者 (例如作者) 能夠以特定方式將 JavaScript 插入某些媒體檔案附件頁面。這可導致當較高權限的使用者檢視檔案時，在該使用者的內容中執行指令碼。

CVE-2020-4048

在受影響的 WordPress 版本中，由於 wp_validate_redirect() 和 URL 清理中存在問題，攻擊者可以特製任意外部連結，當使用者點按此連結時，即可觸發非預定/開放式重新導向。

CVE-2020-4049

在受影響的 WordPress 版本中，上傳主題時，透過特製的主題資料夾名稱，可導致在主題頁面上的 /wp-admin 中執行 JavaScript。這並不需要系統管理員上傳主題，屬於嚴重性偏低的 self-XSS。

CVE-2020-4050

在受影響的 WordPress 版本中，由於誤用「set-screen-option」篩選器的傳回值，應用程式會允許儲存任意使用者中繼欄位。
這確實需要系統管理員安裝會誤用篩選器的外掛程式。一旦安裝，低權限使用者即可利用此弱點。

針對 Debian 8「Jessie」，已在 4.1.31+dfsg-0+deb8u1 版本中修正這些問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在主控台電子郵件用戶端 mutt 中發現兩個弱點。

CVE-2020-14093

Mutt 允許透過 PREAUTH 回應發動 IMAP fcc/postpone 攔截式攻擊。

CVE-2020-14954

Mutt 有一個 STARTTLS 緩衝問題，會影響 IMAP、SMTP 和 POP3。當伺服器傳送「begin TLS」回應時，用戶端會讀取其他資料 (例如，來自攔截式攻擊者) 並在 TLS 內容中進行評估，亦即「回應插入」。

在 Debian jessie 中，mutt 來源套件會構建 mutt 的兩個變體：
mutt 和 mutt-patched。

前版套件版本 (1.5.23-3+deb8u2，DLA-2268-1) 針對上述問題提供了修正，但僅適用於 mutt-patched 套件版本，不適用於 (vanilla) mutt 套件版本。

針對 Debian 8「Jessie」，已在 1.5.23-3+deb8u3 版本中修正此問題。

建議您升級 mutt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在讀取和寫入 Matlab MAT 檔案的程式庫 libmatio 中，修正了 mat4.c 中 Mat_VarReadNextInfo4 的一個弱點，此弱點可導致 strdup_vprintf 中發生堆積型緩衝區過度讀取問題。

針對 Debian 8「Jessie」，已在 1.5.2-3+deb8u1 版本中修正此問題。

建議您升級 libmatio 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正了 Network Security Service 程式庫 nss 中的數個弱點。

CVE-2020-12399

強制 DSA 乘冪使用固定長度。

CVE-2020-12402

RSA 金鑰產生期間存在側通道弱點

針對 Debian 8「Jessie」，已在 2:3.26-1+debu8u11 版本中修正這些問題。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GNU Mailman 允許透過 Cgi/private.py 私人封存登入頁面插入任意內容。

針對 Debian 8「Jessie」，已在 1:2.1.18-2+deb8u7 版本中修正此問題。

建議您升級 mailman 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 VNC 伺服器和用戶端通訊協定的實作 libVNC (ibvncserver Debian 套件) 中發現數個弱點。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 有一個緩衝區溢位弱點，透過長通訊端檔案名稱可以觸發此弱點。

CVE-2020-14397

libvncserver/rfbregion.c 有一個 NULL 指標解除參照弱點。

CVE-2020-14399

透過 libvncclient/rfbproto.c 中的 uint32_t 指標可以存取位元組對齊資料。

CVE-2020-14400

透過 libvncserver/translate.c 中的 uint16_t 指標可以存取位元組對齊資料。

CVE-2020-14401

libvncserver/scale.c 有一個 pixel_value 整數溢位問題。

CVE-2020-14402

libvncserver/corre.c 允許透過編碼造成超出邊界存取。

CVE-2020-14403

libvncserver/hextile. 允許透過編碼造成超出邊界存取。

CVE-2020-14404

libvncserver/rre.c 允許透過編碼造成超出邊界存取。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 大小。

針對 Debian 8「Jessie」，已在 0.9.9+dfsg2-6.1+deb8u8 版本中修正這些問題。

建議您升級 libvncserver 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2020-13663 - Drupal SA 2020-004

Drupal 核心 Form API 未正確處理來自跨網站要求的特定表單輸入，這可導致其他弱點。

針對 Debian 8「Jessie」，此問題已在 7.32-1+deb8u19 版本中修正。

我們建議您升級 drupal7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 coturn (一種適用於 VoIP 的 TURN 和 STUN 伺服器) 中發現多個弱點。

  - CVE-2020-4067 Felix Doerre 報告，STUN 回應緩衝區未正確初始化，允許攻擊者從其他用戶端的連線洩漏填補位元組中的位元組。

  - CVE-2020-6061 Aleksandar Nikolic 報告，特製的 HTTP POST 要求可導致資訊洩漏和其他錯誤行為。

  - CVE-2020-6062 Aleksandar Nikolic 報告，特製的 HTTP POST 要求可導致伺服器當機和拒絕服務。

修正了快速處理器模擬器 qemu 中的數個弱點。

CVE-2020-1983

slirp：修正 ip_reass() 中的釋放後使用問題。

CVE-2020-13361

hw/audio/es1370.c 中的 es1370_transfer_audio 允許來賓作業系統使用者在 es1370_write() 作業期間，觸發超出邊界存取。

CVE-2020-13362

hw/scsi/megasas.c 中的 megasas_lookup_frame 存在超出邊界讀取問題，來賓作業系統使用者透過特製的 reply_queue_head 欄位可以觸發此問題。

CVE-2020-13765

hw/core/loader：修正 rom_copy() 中可能發生的當機。

針對 Debian 8「Jessie」，已在 1:2.1+dfsg-12+deb8u15 版本中修正這些問題。

建議您升級 qemu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 php5 (一種伺服器端內嵌 HTML 的指令碼語言) 中發現一個弱點，可導致伺服器的磁碟空間耗盡。當使用過長的檔案名稱或欄位名稱時，可達到記憶體限制，進而導致停止上傳但無法清理後方。

此外，內嵌的「file」版本容易受到 CVE-2019-18218 影響。由於在 php5 中無法以與檔案中相同的方式惡意利用此問題，因此針對此問題，僅作為錯誤進行處理，而不會作為單獨的 CVE 處理。此問題已在此處修正 (限制 CDF_VECTOR 元素的數量，以防造成堆積型緩衝區溢位 ( 4 位元組超出邊界寫入))。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u12 版本中修正此問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache Traffic Server (一種反向和轉送代理伺服器) 中發現一個弱點，透過格式錯誤的 HTTP/2 標頭可導致拒絕服務。

據發現，基於主控台的 Jabber (XMPP) 用戶端 mcabber 中存在「roster push 攻擊」。這與針對 gajim 的 CVE-2015-8688 相同

。

針對 Debian 8「Jessie」，已在 0.10.2-1+deb8u1 版本中修正此問題。

建議您升級 mcabber 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在小型啞型終端機模擬程式 picocom 中發現一個命令插入弱點。

針對 Debian 8「Jessie」，已在 1.7-1+deb8u1 版本中修正此問題。

建議您升級 picocom 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 zziplib (一個提供 ZIP 封存讀取存取權的程式庫) 中的若干問題。這些問題基本上都與無效的記憶體存取有關，可以導致當機或記憶體洩漏。

針對 Debian 8「Jessie」，已在 0.13.62-3+deb8u2 版本中修正這些問題。

建議您升級 zziplib 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，PNG (可攜式網路圖形) 影像最佳化公用程式 pngquant 容易受到攻擊者透過惡意特製的 png 影像觸發的緩衝區溢位寫入攻擊，這會導致拒絕服務或其他問題。

針對 Debian 8「Jessie」，已在 2.3.0-1+deb8u1 版本中修正此問題。

建議您升級 pngquant 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libtiprc (一種與傳輸無關的 RPC 程式庫) 中存在堆疊型緩衝區溢位弱點，攻擊者可藉此發動拒絕服務攻擊，或可能造成其他不明影響，這是因為特製的 ICMP 和 UDP 封包的溢流所致。

針對 Debian 8「Jessie」，已在 0.2.5-1+deb8u3 版本中修正此問題。

建議您升級 libtirpc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用於管理 ASN.1 結構的程式庫 Libtasn1 中發現一個弱點，遠端攻擊者可藉此對使用 Libtasn1 程式庫的應用程式發動拒絕服務攻擊。

針對 Debian 8「Jessie」，已在 4.2-3+deb8u4 版本中修正此問題。

建議您升級 libtasn1-6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2020-14929

Alpine 2.23 之前版本在涉及 PREAUTH 的特定情況下傳送 /tls 後，會以無訊息的方式繼續使用不安全的連線，相較關閉連線並讓使用者決定要執行的動作，此行為的安全性更低。

針對 Debian 8「Jessie」，已在 2.11+dfsg1-3+deb8u1 版本中修正此問題。

建議您升級 alpine 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉此執行各種跨網站指令碼 (XSS) 攻擊，建立開放重新導向、提高權限以及繞過驗證存取。

Damian Poddebniak 和 Fabian Ising 發現，在 Neomutt 郵件用戶端的 STARTTLS 處理中有兩個安全性問題，可導致 MITM 攻擊。

Damian Poddebniak 和 Fabian Ising 發現，在 Mutt 郵件用戶端的 STARTTLS 處理中有兩個安全性問題，可導致 MITM 攻擊。

據發現，功能完善的內容管理架構 Drupal 可能會遭到跨網站要求偽造攻擊。

如需其他資訊，請參閱上游公告： https://www.drupal.org/sa-core-2020-004

據發現，高階 Python Web 開發架構 Django 未正確清理輸入。遠端攻擊者可藉此執行 SQL 插入攻擊、跨網站指令碼 (XSS) 攻擊或洩漏敏感資訊。

ID	名稱	嚴重性
138647	Debian DSA-4727-1：tomcat9 - 安全性更新	high
138646	Debian DSA-4726-1：nss - 安全性更新	critical
138645	Debian DSA-4725-1：evolution-data-server - 安全性更新	medium
138644	Debian DSA-4724-1：webkit2gtk - 安全性更新	critical
138578	Debian DLA-2281-1：evolution-data-server 安全性更新	medium
138529	Debian DLA-2280-1：python3.5 安全性更新	critical
138394	Debian DSA-4723-1：xen - 安全性更新	high
138393	Debian DLA-2279-1：tomcat8 安全性更新	high
138392	Debian DLA-2278-3：squid3 迴歸更新	high
138391	Debian DLA-2277-1：openjpeg2 安全性更新	high
138390	Debian DLA-2276-1：mailman 安全性更新	medium
138389	Debian DLA-2275-1：ruby-rack 安全性更新	high
138365	Debian DSA-4722-1：ffmpeg - 安全性更新	critical
138364	Debian DLA-2274-1：fwupd 安全性更新	medium
138227	Debian DSA-4721-1：ruby2.5 - 安全性更新	high
138226	Debian DSA-4720-1：roundcube - 安全性更新	medium
138225	Debian DSA-4719-1：php7.3 - 安全性更新	high
138224	Debian DLA-2273-1：shiro 安全性更新	critical
138107	Debian DSA-4718-1：thunderbird - 安全性更新	high
138106	Debian DSA-4717-1：php7.0 - 安全性更新	high
138105	Debian DSA-4716-1：docker.io - 安全性更新	medium
138104	Debian DSA-4715-1：imagemagick - 安全性更新	critical
138066	Debian DSA-4714-1：chromium - 安全性更新	critical
138065	Debian DSA-4713-1：firefox-esr - 安全性更新	high
138064	Debian DLA-2271-1：coturn 安全性更新	high
138063	Debian DLA-2270-1：jackson-databind 安全性更新	high
138062	Debian DLA-2269-1：wordpress 安全性更新	medium
137912	Debian DSA-4712-1：imagemagick - 安全性更新	critical
137911	Debian DLA-2268-2：mutt 迴歸更新	medium
137910	Debian DLA-2267-1：libmatio 安全性更新	high
137909	Debian DLA-2266-1：nss 安全性更新	medium
137908	Debian DLA-2265-1：mailman 安全性更新	medium
137907	Debian DLA-2264-1：libvncserver 安全性更新	medium
137906	Debian DLA-2263-1：drupal7 安全性更新	high
137888	Debian DSA-4711-1：coturn - 安全性更新	critical
137887	Debian DLA-2262-1：qemu 安全性更新	medium
137886	Debian DLA-2261-1：php5 安全性更新	medium
137864	Debian DSA-4710-1：trafficserver - 安全性更新	high
137863	Debian DLA-2260-1：mcabber 安全性更新	high
137862	Debian DLA-2259-1：picocom 安全性更新	critical
137861	Debian DLA-2258-1：zziplib 安全性更新	medium
137860	Debian DLA-2257-1：pngquant 安全性更新	high
137859	Debian DLA-2256-1：libtirpc 安全性更新	medium
137858	Debian DLA-2255-1：libtasn1-6 安全性更新	high
137841	Debian DLA-2254-1：alpine 安全性更新	high
137764	Debian DSA-4709-1：wordpress - 安全性更新	medium
137731	Debian DSA-4708-1：neomutt - 安全性更新	medium
137675	Debian DSA-4707-1：mutt - 安全性更新	medium
137674	Debian DSA-4706-1：drupal7 - 安全性更新	high
137673	Debian DSA-4705-1：python-django - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

critical

medium

critical

high

high

high

high

medium

high

critical

medium

high

medium

high

critical

high

high

medium

critical

critical

high

high

high

medium

critical

medium

high

medium

medium

medium

high

critical

medium

medium

high

high

critical

medium

high

medium

high

high

medium

medium

medium

high

high