在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-13725 Gengming Liu 和 Jianyu Chen 在藍牙實作中發現一個釋放後使用問題。

  - CVE-2019-13726 Sergei Glazunov 發現一個緩衝區溢位問題。

  - CVE-2019-13727 @piochu 發現一個原則強制執行錯誤。

  - CVE-2019-13728 Rong Jian 和 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界寫入錯誤。

  - CVE-2019-13729 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2019-13730 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中使用了錯誤的類型。

  - CVE-2019-13732 Sergei Glazunov 在 WebAudio 實作中發現一個釋放後使用問題。

  - CVE-2019-13734 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界寫入問題。

  - CVE-2019-13735 Gengming Liu 和 Zhen Feng 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

  - CVE-2019-13736 在 pdfium 程式庫中發現一個整數溢位問題。

  - CVE-2019-13737 Mark Amery 發現一個原則強制執行錯誤。

  - CVE-2019-13738 Johnathan Norman 和 Daniel Clark 發現一個原則強制執行錯誤。

  - CVE-2019-13739 xisigr 發現一個使用者介面錯誤。

  - CVE-2019-13740 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13741 Michal Bentkowski 發現針對使用者輸入的驗證可能不完整。

  - CVE-2019-13742 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13743 Zhiyang Zeng 發現一個使用者介面錯誤。

  - CVE-2019-13744 Prakash 發現一個原則強制執行錯誤。

  - CVE-2019-13745 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2019-13746 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2019-13747 Ivan Popelyshev 和 Andre Bonatti 發現一個未初始化值。

  - CVE-2019-13748 David Erceg 發現一個原則強制執行錯誤。

  - CVE-2019-13749 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13750 Wenxiang Qian 發現 sqlite 程式庫中的資料驗證不足。

  - CVE-2019-13751 Wenxiang Qian 在 sqlite 程式庫中發現一個未初始化值。

  - CVE-2019-13752 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-13753 Wenxiang Qian 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-13754 Cody Crews 發現一個原則強制執行錯誤。

  - CVE-2019-13755 Masato Kinugawa 發現一個原則強制執行錯誤。

  - CVE-2019-13756 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13757 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13758 Khalil Zhani 發現一個原則強制執行錯誤。

  - CVE-2019-13759 Wenxu Wu 發現一個使用者介面錯誤。

  - CVE-2019-13761 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2019-13762 csanuragjain 發現一個原則強制執行錯誤。

  - CVE-2019-13763 weiwangpp93 發現一個原則強制執行錯誤。

  - CVE-2019-13764 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中使用了錯誤的類型。

  - CVE-2019-13767 Sergei Glazunov 發現一個釋放後使用問題。

  - CVE-2020-6377 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2020-6378 Antti Levomaki 和 Christian Jalio 發現一個釋放後使用問題。

  - CVE-2020-6379 Guang Gong 發現一個釋放後使用問題。

  - CVE-2020-6380 Sergei Glazunov 發現一個驗證延伸模組訊息的錯誤。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務，不正確的 Kerberos GSSAPI 和 TGS 要求實作，或不正確的 TLS 交握。

在 cacti (伺服器監控系統) 中發現多個問題，可能導致經驗證的使用者執行 SQL 程式碼或洩漏資訊。

  - CVE-2019-16723 經驗證的使用者可透過提交含有修改過的 local_graph_id 參數的要求，來繞過檢視圖形的授權檢查。

  - CVE-2019-17357 圖形管理介面未充分清理 template_id 參數，可能導致 SQL 插入。經驗證的攻擊者可能會利用此弱點，在資料庫上執行未經授權的 SQL 程式碼。

  - CVE-2019-17358 sanitize_unserialize_selected_items 函式 (lib/functions.php) 未充分清理使用者輸入便將其還原序列化，可能導致使用者控制的資料進行不安全的還原序列化。經驗證的攻擊者可能會利用此弱點影響程式控制流程或造成記憶體損毀。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或資訊洩漏。

在 gpac (一種使用 MP4Box 多工器的多媒體架構) 中發現多個問題。

CVE-2018-21015

isomedia/avc_ext.c 中的 AVC_DuplicateConfig() 允許遠端攻擊者透過建構的檔案造成拒絕服務 (NULL 指標解除參照和程序當機)。

CVE-2018-21016

isomedia/box_code_base.c 中的 audio_sample_entry_AddBox() 允許遠端攻擊者透過建構的檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式當機)。

CVE-2019-13618

libgpac.a 的 isomedia/isom_read.c 中存在堆積型緩衝區過度讀取，media_tools/mpegts.c 中的 gf_m2ts_sync 損毀即為一例。

CVE-2019-20161

odf/ipmpx_code.c 的函式 ReadGF_IPMPX_WatermarkingInit() 中發生堆積型緩衝區溢位。

CVE-2019-20162

isomedia/box_funcs.c 的函式 gf_isom_box_parse_ex() 中發生堆積型緩衝區溢位。

CVE-2019-20163

odf/descriptors.c 的函式 gf_odf_avc_cfg_write_bs() 中發生 NULL 指標解除參照。

CVE-2019-20165

isomedia/box_code_apple.c 的函式 ilst_item_Read() 中發生 NULL 指標解除參照。

CVE-2019-20170

odf/ipmpx_code.c 的函式 GF_IPMPX_AUTH_Delete() 中發生無效的指標解除參照。

CVE-2019-20171

isomedia/box_code_adobe.c 的 isomedia/box_code_base.c 和 abst_Read 中發生記憶體洩漏。

CVE-2019-20208

GPAC 0.8.0 的 isomedia/box_code_3gpp.c 的 dimC_Read 中存在堆疊型緩衝區溢位。

針對 Debian 8「Jessie」，已在 0.5.0+svn5324~dfsg1-1+deb8u5 版本中修正這些問題。

建議您升級 gpac 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或資訊洩漏。

針對 Debian 8「Jessie」，已在 1:68.4.1-1~deb8u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 0.71.0 之前的 RubyGem excon 中，持續連線周圍存在一個爭用情形，即中斷 (例如由逾時造成) 的連線會在通訊端上留下資料。隨後，後續要求會讀取此資料，並傳回來自先前回應的內容。

針對 Debian 8「Jessie」，已在 0.33.0-2+deb8u1 版本中修正此問題。

建議您升級 ruby-excon 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，cacti (一種適用於監控系統的 Web 介面) 中存在多個跨網站指令碼弱點。

針對 Debian 8「Jessie」，已在 cacti 的 0.8.8b+dfsg-8+deb8u9 版本中修正此問題。

建議您升級 cacti 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-2215

syzkaller 工具在 Android binder 驅動程式中發現一個釋放後使用弱點。在啟用了此驅動程式的系統上的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，Debian 套件核心並未啟用此驅動程式。

CVE-2019-10220

多名開發人員和研究人員發現，如果建構的檔案系統或惡意檔案伺服器以包含「/」字元的檔案名稱呈現目錄，可能會使讀取目錄的應用程式中的安全性檢查混淆，或使安全性檢查失敗。

核心現在會在讀取此類目錄時傳回錯誤，而不是將無效的檔案名稱傳送至使用者空間。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 發現 mwifiex wifi 驅動程式中存在潛在的堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 發現 libertas wifi 驅動程式中存在潛在的堆疊和堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 報告，ath6kl wifi 驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15217

syzkaller 工具發現 zr364xx 媒體驅動程式未正確處理沒有產品名稱字串的裝置，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15291

syzkaller 工具發現 b2c2-flexcop-usb 媒體驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15505

syzkaller 工具發現 technisat-usb2 媒體驅動程式未正確驗證傳入的 IR 封包，這可導致堆積緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)，或從核心記憶體讀取敏感資訊。

CVE-2019-16746

據發現，在存取點模式下，wifi 堆疊未驗證 wifi 接口上使用的使用者空間所提供的 beacon 標頭內容，這可導致堆積緩衝區溢位。獲准設定 wifi 接口的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 報告，多個網路通訊協定實作 (

  AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC) 允許所有使用者建立原始通訊端。本機使用者可利用此弱點，在使用這些通訊協定的網路上傳送任意封包。

CVE-2019-17133

Nicholas Waisman 報告，wifi 堆疊未在復制前驗證收到的 SSID 資訊，如果驅動程式或韌體未對其進行驗證，可能會導致緩衝區溢位。惡意的無線存取點可能會利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-17666

Nicholas Waisman 報告，rtlwifi wifi 驅動程式未正確驗證收到的 P2P 資訊，可導致緩衝區溢位。惡意的 P2P 對等端可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-19051

Navid Emamdoost 發現，如果軟體 rfkill 作業失敗，則 i2400m wimax 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19052

Navid Emamdoost 發現，如果開放 (介面激活) 作業失敗，則 gs_usb CAN 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 發現，如果探查作業失敗，則 mwifiex wifi 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19062

Navid Emamdoost 發現，如果 CRYPTO_MSG_GETALG 作業失敗，則 AF_ALG 子系統中可能會發生記憶體洩漏。本機使用者可利用此弱點造成拒絕服務 (記憶體耗盡)。

CVE-2019-19066

Navid Emamdoost 發現，如果 get_fc_host_stats 作業失敗，則 bfa SCSI 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19227

Dan Carpenter 報告，Appletalk 通訊協定實作中缺少錯誤檢查會導致 NULL 指標解除參照。此弱點的安全性影響不明。

CVE-2019-19332

syzkaller 工具發現 x86 的 KVM 實作中缺少邊界檢查，這可導致堆積緩衝區溢位。獲准使用 KVM 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19523

syzkaller 工具在 adutux USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19524

syzkaller 工具在輸入驅動程式使用的 ff-memless 程式庫中發現一個爭用情形。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19527

syzkaller 工具發現，hiddev 驅動程式未正確處理開啟裝置的工作與基礎硬體中斷連線之間的爭用。獲准存取 hiddev 裝置，且能夠新增和移除 USB 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19530

syzkaller 工具在 cdc-acm 網路驅動程式中發現一個潛在的釋放後使用問題。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19531

syzkaller 工具在 yurex USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19532

syzkaller 工具在 hid-gaff 輸入驅動程式中發現一個潛在的堆積緩衝區溢位問題，據發現此問題也存在於許多其他輸入驅動程式中。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19533

syzkaller 工具發現 ttusb-dec 媒體驅動程式缺少結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19534、CVE-2019-19536

syzkaller 工具發現 peak_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19537

syzkaller 工具發現 USB 堆疊中存在爭用情形，其中涉及字元裝置註冊。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19767

syzkaller 工具發現建構的 ext4 磁碟區可在 ext4 檔案系統驅動程式中觸發緩衝區溢位。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19922

據發現，Linux 3.16.61 中的變更，「sched/fair：修正頻寬計時器時鐘偏離情形」，可導致工作在使用其 CPU 時間的完整配額之前遭到限制。本機使用者可利用此錯誤減慢其他使用者的工作速度。此變更已還原。

CVE-2019-19947

據發現，kvaser_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19965

Gao Chuan 報告，SCSI 主機驅動程式使用的 libsas 程式庫中存在爭用情形，可導致 NULL 指標解除參照。能夠新增和移除 SCSI 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-19966

syzkaller 工具在 cpia2 媒體驅動程式中發現一個遺漏的錯誤檢查，這可導致釋放後使用。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

針對 Debian 8「Jessie」，已在 3.16.81-1 版本中修正這些問題。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在低於 0.26 版本的 debian-lan-config 中，針對 Kerberos 管理伺服器設定了過於寬鬆的 ACL，允許變更其他 Kerberos 使用者主體的密碼。

針對 Debian 8「Jessie」，已在 0.19+deb8u2 版本中修正此問題。

建議您升級 debian-lan-config 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 4.9.4 之前的 phpMyAdmin 4 版本和 5.0.1 之前的 phpMyAdmin 5 版本中，用戶帳戶頁面中存在 SQL 插入。惡意使用者可在建立此頁面的查詢時，插入自訂 SQL 來取代自己的使用者名稱。攻擊者必須具備有效的 MySQL 帳戶才能存取伺服器。

針對 Debian 8「Jessie」，已在 4:4.2.12-2+deb8u8 版本中修正此問題。

建議您升級 phpmyadmin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、來賓權限提升為主機權限或資訊洩漏。

此外，此更新還為「TSX 非同步中止」推測側通道攻擊提供緩解措施。如需其他資訊，請參閱 https://xenbits.xen.org/xsa/advisory-305.html

在 Wordpress (一種常用的內容管理架構) 中發現一個輸入清理繞過問題。攻擊者可利用此缺陷將惡意的指令碼傳送給不知情的使用者。

針對 Debian 8「Jessie」，已在 4.1.29+dfsg-0+deb8u1 版本中修正此問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Log4j 1.2 (Java 記錄程式庫) 中包含一個 SocketServer 類別，此類別容易受到未受信任資料還原序列化問題的影響，在偵聽未受信任網路流量的記錄資料時，若攻擊者將此類別與還原序列化小工具結合使用，即可從遠端執行任意程式碼。

針對 Debian 8「Jessie」，已在 1.2.17-5+deb8u1 版本中修正此問題。

建議您升級 apache-log4j1.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ldm (Linux Terminal Server Project 的顯示管理器) 的勾點指令碼未正確剖析來自 SSH 伺服器的回應，這可導致本機 root 權限提升。

針對 Debian 8「Jessie」，已在 ldm 的 2:2.2.15-2+deb8u1 版本中修正此問題。

建議您升級 ldm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ldm (Linux Terminal Server Project 的顯示管理器) 的勾點指令碼未正確剖析來自 SSH 伺服器的回應，這可導致本機 root 權限提升。

在 Mozilla Firefox Web 瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、資料洩漏或跨網站指令碼。

據發現，在允許使用者執行自訂規則的情況下，攻擊者可利用 sa-exim (Exim 的 SpamAssassin 篩選器) 執行任意程式碼。已在 spamassassin 中修正類似的問題，即 CVE-2018-11805，該問題導致 sa-exim 功能迴歸。此更新可還原 spamassassin 和 sa-exim 之間的相容性。sa-exim 的 greylisting 函式的安全性影響在 /usr/share/doc/sa-exim/README.greylisting.gz 中也有記錄。

針對 Debian 8「Jessie」，已在 4.2.1-14+deb8u1 版本中修正此問題。

建議您升級 sa-exim 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox Web 瀏覽器中發現多個安全性問題，可能會導致執行任意程式碼、資料洩漏或跨網站指令碼。

針對 Debian 8「Jessie」，已在 68.4.0esr-1~deb8u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉此執行各種跨網站指令碼 (XSS) 攻擊和跨網站要求偽造 (CSRF) 攻擊、建立開放重新導向、損害快取，以及繞過驗證存取和輸入清理。

Simon Charette 報告，Django (高階 Python Web 開發架構) 中的密碼重設功能使用 Unicode 不區分大小寫的查詢，來擷取與密碼重設之電子郵件地址相匹配的帳戶。攻擊者可利用此缺陷，擷取密碼重設 token 並劫持帳戶。

如需詳細資訊，請參閱 https://www.djangoproject.com/weblog/2019/dec/18/security-releases/

據發現，nss (Network Security Service 程式庫) 中的特定密碼編譯基元未檢查輸入文字的長度。這可導致潛在的堆積型緩衝區溢位。

針對 Debian 8「Jessie」，已在 2:3.26-1+debu8u10 版本中修正此問題。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Pillow (適用於 Python 程式設計語言的影像程式庫) 中發現三個弱點：

  - CVE-2019-19911：防止在頻段數較多的情況下，因 FpxImagePlugin.py 對未驗證的 32 位元整數呼叫範圍函式而造成的拒絕服務弱點。

  - CVE-2020-5312：PCX「P 模式」緩衝區溢位。

  - CVE-2020-5313：FLI 緩衝區溢位。

針對 Debian 8「Jessie」，已在 pillow 的 2.6.1-2+deb8u4 版本中修正這些問題。

建議您升級 pillow 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，Netty (一種 Java NIO 用戶端/伺服器架構) 容易受到 HTTP 要求走私弱點的影響，此弱點是不當處理 HTTP 標頭中冒號前的空白字元所致。

在 waitress (純 Python WSGI 伺服器) 中發現一個 HTTP 要求走私弱點。

如果在 waitress 前使用 Proxy 伺服器，攻擊者可能會傳送無效的要求，該要求會繞過前端，並且 waitress 會以不同方式剖析該要求，進而可能導致走私要求。

Waitress 會將傳輸編碼標頭中包含特殊空白字元的特別建構要求剖析成區塊要求，但由於傳輸編碼標頭含有無效字元，該標頭被視為無效，因此前端伺服器會使用內容長度標頭。如果前端伺服器對後端 Waitress 伺服器執行 HTTP 工作流程，可能會導致 HTTP 要求分割，進而可能導致快取毒害或資訊洩漏。

針對 Debian 8「Jessie」，已在 waitress 的 0.8.9-2+deb8u1 版本中修正此問題。

建議您升級 waitress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 igraph (用於建立和操控圖形的程式庫) 中發現一個問題。在 igraph_i_strdiff() 中偵測到一個 NULL 指標解除參照弱點。

針對 Debian 8「Jessie」，已在 0.7.1-2+deb8u1 版本中修正此問題。

建議您升級 igraph 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 jhead (用於操控 Exif 相容 JPEG 檔案之非影像部分的程式) 中的多個緩衝區溢位問題。

針對 Debian 8「Jessie」，已在 1:2.97-1+deb8u2 版本中修正這些問題。

建議您升級 jhead 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

以代理程式身分登入 OTRS 的攻擊者可列出指派給其他代理的票證，這些票證位於攻擊者沒有權限的佇列中。

針對 Debian 8「Jessie」，已在 3.3.18-1+deb8u12 版本中修正此問題。

建議您升級 otrs2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libbsd (包含 BSD 系統之公用程式函式的套件) 中發現一個問題。

在 fgetwln() 函式中，差一錯誤可觸發堆積緩衝區溢位。

針對 Debian 8「Jessie」，已在 0.7.0-2+deb8u1 版本中修正此問題。

建議您升級 libbsd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新為部分 Intel CPU 類型提供更新的 CPU 微碼。
特別是為 TAA (TSX 非同步中止) 弱點提供緩解措施。對於受影響的 CPU，若要完全緩解此弱點的影響，還必須更新 DLA 1989-1 中發佈的 Linux 核心套件。

針對 Debian 8「Jessie」，已在 3.20191115.2~deb8u1 版本中修正這些問題。

建議您升級 intel-microcode 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat servlet 和 JSP 引擎中發現數個問題，可導致工作階段固定攻擊、資訊洩漏、跨網站指令碼、透過資源耗盡造成拒絕服務，和不安全的重新導向。

據發現，debian-lan-config (Debian-LAN 系統的 FAI 組態空間) 針對 Kerberos 管理伺服器設定了過於寬鬆的 ACL，允許變更其他使用者主體的密碼。

此更新為新的部署提供了修正的組態，針對現有的設定，此更新隨附的 NEWS 檔案提供了關於修正組態的建議。

Guido Vranken 發現，在用於具有 512 位元模數之乘冪的 x64_64 Montgomery 平方程序中存在一個溢位錯誤。

據發現，freeimage (一個圖形程式庫) 受到下列兩個安全性問題的影響：

  - CVE-2019-12211 PluginTIFF 中的無效 memcpy 造成堆積緩衝區溢位。遠端攻擊者可能利用此缺陷，透過建構的 TIFF 資料觸發拒絕服務或任何不明影響。

  - CVE-2019-12213 PluginTIFF 中的非預期遞迴造成堆疊耗盡。遠端攻擊者可能利用此缺陷，透過建構的 TIFF 資料觸發拒絕服務。

據發現，MediaWiki (用於共同作業的網站引擎) 中的標題黑名單功能可被繞過。

已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現且修正多個安全性錯誤。受影響的元件包括 exif 模組和內嵌 \0 的檔案名稱處理。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u8 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具組 imagemagick 中發現多個弱點。

CVE-2019-19948

WriteSGIImage (coders/sgi.c) 中發生堆積緩衝區溢位，這是未充分驗證列和欄大小所致。遠端攻擊者可利用此弱點，透過建構的影像資料造成拒絕服務或任何其他不明影響。

CVE-2019-19949

WritePNGImage (coders/png.c) 中發生堆積型緩衝區過度讀取 (差一)，這是在指標解除參照之前缺少長度檢查所致。遠端攻擊者可能藉此弱點透過特製影像資料造成拒絕服務。

針對 Debian 8「Jessie」，已在 8:6.8.9.9-5+deb8u19 版本中修正這些問題。

建議您升級 imagemagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現 libxml2 (GNOME XML 剖析程式庫) 中發現一個潛在的拒絕服務弱點。

針對 Debian 8「Jessie」，已在 libxml2 的 2.9.1+dfsg1-5+deb8u8 版本中修正此問題。

建議您升級 libxml2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSC 的 libopensc/card-setcos.c 中發現一個問題，即在剖析 SETCOS 檔案屬性期間發生不正確的讀取作業。

針對 Debian 8「Jessie」，已在 0.16.0-3+deb8u2 版本中修正此問題。

建議您升級 opensc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stephan Zeisberg 報告，
cyrus-sasl2 (實作簡單驗證和安全性層的程式庫) 的 _sasl_add_string() 函式中存在超出邊界寫入弱點。遠端攻擊者可利用此問題，造成使用此程式庫的應用程式拒絕服務。

在通用 UNIX 列印系統(tm) cups 中發現一個問題。

邊界檢查不正確，可能會導致印表機多工緩衝處理器中發生超出邊界讀取和本機資訊洩漏。

針對 Debian 8「Jessie」，已在 1.7.5-11+deb8u7 版本中修正此問題。

建議您升級 cups 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

最近在 TightVNC 1.x (一個適用於 Windows 和 Unix 的 X11 型 VNC 伺服器/檢視器應用程式) 中發現數個弱點。

CVE-2014-6053

在 TightVNC 伺服器中，rfbserver.c 中的 rfbProcessClientNormalMessage 函式未正確處理傳送大量 ClientCutText 資料的嘗試行動，允許遠端攻擊者透過使用單一未檢查 malloc 處理的建構訊息，造成拒絕服務 (記憶體耗盡或程序當機)。

CVE-2018-7225

rfbserver.c 中的 rfbProcessClientNormalMessage() 未清理 msg.cct.length，導致透過特別建構的 VNC 封包可以存取未初始化且可能敏感的資料，或者可能造成其他不明影響 (例如，整數溢位)。

CVE-2019-8287

TightVNC 程式碼的 HandleCoRREBBP 巨集函式中含有全域緩衝區溢位，可能導致程式碼執行。此攻擊似乎可以透過網路連線加以利用。

(即 CVE-2018-20020/libvncserver)

CVE-2018-20021

vncviewer/rfbproto.c 的 TightVNC 中包含一個 CWE-835: 無限迴圈弱點。攻擊者可利用此弱點耗用過量的資源，如 CPU 和 RAM。

CVE-2018-20022

TightVNC 之 vncviewer 的 VNC 用戶端程式碼中含有多個 CWE-665：不當初始化弱點，該弱點可允許攻擊者讀取堆疊記憶體，並可能遭到濫用以致資訊洩漏。
若搭配其他弱點，有心人士即可用來洩露堆疊記憶體配置並繞過 ASLR。

CVE-2019-15678

TightVNC 程式碼版本的 rfbServerCutText 處置程式中含有堆積緩衝區溢位，可能導致程式碼執行。此攻擊似乎可以透過網路連線加以利用。

(部分也稱為 CVE-2018-20748/libvnvserver)

CVE-2019-15679

TightVNC 之 vncviewer 程式碼的 InitialiseRFBConnection 函式中含有堆積緩衝區溢位，可能導致程式碼執行。此攻擊似乎可以透過網路連線加以利用。

(部分也稱為 CVE-2018-20748/libvnvserver)

CVE-2019-15680

TightVNC 之 vncviewer 程式碼的 HandleZlibBPP 函式中含有 NULL 指標解除參照，可導致拒絕系統 (DoS)。此攻擊似乎可以透過網路連線加以利用。

CVE-2019-15681

TightVNC 的 VNC 伺服器程式碼中含有一個記憶體洩漏 (CWE-655) 問題，該問題可允許攻擊者讀取堆疊記憶體，並可能遭到濫用以致資訊洩漏。若搭配其他弱點，有心人士即可用來洩露堆疊記憶體並繞過 ASLR。此攻擊似乎可以透過網路連線加以利用。

針對 Debian 8「Jessie」，已在 1.3.9-6.5+deb8u1 版本中修正這些問題。

建議您升級 tightvnc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cyrus SASL 中存在一個超出邊界寫入問題，會透過格式錯誤的 LDAP 封包導致 OpenLDAP 中發生未經驗證的遠端拒絕服務。最終因 cyrus-sasl 的 common.c 中 _sasl_add_string 的差一錯誤導致 OpenLDAP 損毀。

針對 Debian 8「Jessie」，已在 2.1.26.dfsg1-13+deb8u2 版本中修正此問題。

建議您升級 cyrus-sasl2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，如果使用 fileinto，則 Cyrus IMAP 的 lmtpd 元件會以系統管理員權限建立信箱，進而繞過 ACL 檢查。

在準備對 CVE-2017-6314 進行修正時，引入了一個未知符號 g_uint_checked_mul()。

針對 Debian 8「Jessie」，已在 2.31.1-2+deb8u9 版本中修正此問題。

建議您升級 gdk-pixbuf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，debian-edu-config (一組用於 Debian Edu 混合的設定檔) 針對 Kerberos 管理伺服器設定了過於寬鬆的 ACL，允許變更其他使用者主體的密碼。

據發現，Django (Python 型 Web 開發架構) 中存在一個潛在的帳戶劫持弱點。

Django 的密碼重設表單使用不區分大小寫的查詢，來擷取與要求密碼重設之電子郵件地址相匹配的帳戶。
這通常涉及明確或隱含的大小寫轉換，因此知道與使用者帳戶相關聯之電子郵件地址的攻擊者可利用這一點，建構一個不同於與該帳戶相關聯之地址的電子郵件地址，由於 Unicode 的大小寫轉換行為，建構的地址在大小寫轉換後不再與原地址不同，或在指定資料庫大小寫轉換或排序行為情況下與原地址比較時被視為相同。在這種情況下，攻擊者可以收到使用者帳戶的有效密碼重設 token。

為解決此問題，在 Django 中進行了兩個變更：

  - 在從資料庫擷取可能相符的帳戶清單之後，Django 的密碼重設功能現在也會使用 Unicode 技術報告第 36 號第 2.11.2(B)(2) 節中所推薦的識別碼比對處理程序，在 Python 中檢查電子郵件地址是否完全一致。

  - 產生密碼重設電子郵件後，Django 現在會將其傳送至從資料庫擷取的電子郵件地址，而非在密碼重設要求表單中提交的電子郵件地址。

詳情請參閱：

https://www.djangoproject.com/weblog/2019/dec/18/security-releases/

針對 Debian 8「Jessie」，已在 python-django 的 1.7.11-1+deb8u8 版本中修正此問題。

建議您升級 python-django 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，debian-edu-config (包含Debian Edu (Skolelinux) 設定檔和指令碼的套件) 中含有 kadmin (Kerberos 管理伺服器) 的不安全組態。不安全的組態允許每位使用者變更其他使用者的密碼，進而模擬其他使用者並可能取得其權限。

此錯誤並未在正式記錄的 Debian Edu 使用者管理前端中洩漏，但知道如何使用 Kerberos 後端的本機網路使用者可濫用此錯誤。

針對 Debian 8「Jessie」，已在 1.818+deb8u3 版本中修正此問題。

建議您升級 debian-edu-config 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，python-ecdsa (適用於 Python 的密碼編譯簽章程式庫) 未正確處理某些簽章。遠端攻擊者可利用此問題，導致 python-ecdsa 不對錯誤簽章發出警告，或產生可導致拒絕服務的例外狀況。

在適用於 Ruby 語言的解譯器中發現數個弱點，可造成藉由繞過預期的路徑比對取得未獲授權的存取權限、拒絕服務，或執行任意程式碼。

ID	名稱	嚴重性
133109	Debian DSA-4606-1：chromium - 安全性更新	high
133108	Debian DSA-4605-1：openjdk-11 - 安全性更新	high
133107	Debian DSA-4604-1：cacti - 安全性更新	high
133106	Debian DSA-4603-1：thunderbird - 安全性更新	high
133105	Debian DLA-2072-1：gpac 安全性更新	high
133104	Debian DLA-2071-1：thunderbird 安全性更新	high
133103	Debian DLA-2070-1：ruby-excon 安全性更新	medium
133102	Debian DLA-2069-1：cacti 安全性更新	medium
133101	Debian DLA-2068-1：linux 安全性更新	critical
132941	Debian DLA-2063-1：debian-lan-config 安全性更新	high
132940	Debian DLA-2060-1：phpmyadmin 安全性更新	high
132875	Debian DSA-4602-1：xen - 安全性更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	critical
132874	Debian DLA-2067-1：wordpress 安全性更新	critical
132777	Debian DLA-2065-1：apache-log4j1.2 安全性更新	critical
132776	Debian DLA-2064-1：ldm 安全性更新	high
132761	Debian DSA-4601-1：ldm - 安全性更新	high
132760	Debian DSA-4600-1：firefox-esr - 安全性更新	high
132759	Debian DLA-2062-1：sa-exim 安全性更新	high
132758	Debian DLA-2061-1：firefox-esr 安全性更新	high
132736	Debian DSA-4599-1：wordpress - 安全性更新	critical
132699	Debian DSA-4598-1：python-django - 安全性更新	critical
132682	Debian DLA-2058-1 : nss 安全性更新	critical
132681	Debian DLA-2057-1：pillow 安全性更新	high
132635	Debian DSA-4597-1：netty - 安全性更新	high
132593	Debian DLA-2056-1：waitress 安全性弱點	high
132592	Debian DLA-2055-1：igraph 安全性更新	medium
132591	Debian DLA-2054-1：jhead 安全性更新	high
132590	Debian DLA-2053-1：otrs2 安全性更新	medium
132514	Debian DLA-2052-1：libbsd 安全性更新	critical
132513	Debian DLA-2051-1：intel-microcode 安全性更新	medium
132427	Debian DSA-4596-1：tomcat8 - 安全性更新	critical
132426	Debian DSA-4595-1：debian-lan-config - 安全性更新	high
132425	Debian DSA-4594-1：openssl1.0 - 安全性更新	medium
132424	Debian DSA-4593-1：freeimage - 安全性更新	high
132423	Debian DSA-4592-1：mediawiki - 安全性更新	medium
132422	Debian DLA-2050-1：php5 安全性更新	medium
132421	Debian DLA-2049-1：imagemagick 安全性更新	critical
132420	Debian DLA-2048-1：libxml2 安全性更新	high
132406	Debian DLA-2046-1：opensc 安全性更新	medium
132347	Debian DSA-4591-1：cyrus-sasl2 - 安全性更新	high
132346	Debian DLA-2047-1：cups 安全性更新	medium
132345	Debian DLA-2045-1：tightvnc 安全性更新	critical
132344	Debian DLA-2044-1：cyrus-sasl2 安全性更新	high
132326	Debian DSA-4590-1：cyrus-imapd - 安全性更新	medium
132325	Debian DLA-2043-2：gdk-pixbuf 迴歸更新	high
132269	Debian DSA-4589-1：debian-edu-config - 安全性更新	high
132268	Debian DLA-2042-1：python-django 安全性更新	critical
132267	Debian DLA-2041-1：debian-edu-config 安全性更新	high
132110	Debian DSA-4588-1：python-ecdsa - 安全性更新	critical
132109	Debian DSA-4587-1：ruby2.3 - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

medium

medium

critical

high

high

critical

critical

critical

high

high

high

high

high

critical

critical

critical

high

high

high

medium

high

medium

critical

medium

critical

high

medium

high

medium

medium

critical

high

medium

high

medium

critical

high

medium

high

high

critical

high

critical

high