在安全性稽核工具 lynis 中發現一個弱點。執行資料上傳時，只要觀察處理程序清單，即可取得授權金鑰。

針對 Debian 8「Jessie」，已在 1.6.3-1+deb8u1 版本中修正此問題。

建議您升級 lynis 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ngircd 多人線上交談系統 (IRC) 伺服器中的伺服器-伺服器通訊協定中存在超出邊界存取弱點。

針對 Debian 8「Jessie」，已在 ngircd 的 22-2+deb8u1 版本中修正此問題。

建議您升級 ngircd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby on Rails (一個適用於 Web 應用程式開發的 MVC ruby 架構) 中發現兩個弱點，視應用程式而定，可導致遠端程式碼執行和未受信任的使用者輸入使用方式。

CVE-2020-8164

ActionPack 中存在強參數繞過向量。在某些情況下，可能會從強參數意外洩漏使用者提供的資訊。具體而言，「each」、「each_value」或「each_pair」的傳回值會傳回從參數讀取的「未受信任」的基礎資料雜湊。使用此傳回值的應用程式可能會不慎使用未受信任的使用者輸入。

CVE-2020-8165

在 MemCacheStore 中，可能非預期地解除排列使用者提供的物件。MemCacheStore 中可能存在非預期的行為，將未受信任的使用者輸入寫入使用「raw: true」參數的快取儲存區時，重新讀取快取中的結果可能會將使用者輸入評估為 Marshalled 物件，而非純文字。取消封送未受信任的使用者輸入可造成包括 RCE 在內的嚴重影響。至少，此弱點允許攻擊者將未受信任的 Ruby 物件插入 Web 應用程式。

除了升級至最新的 Rails 版本外，開發人員還應確保每次呼叫「Rails.cache.fetch」時，都針對讀取和寫入使用一致的「raw」參數值。

針對 Debian 8「Jessie」，已在 2:4.1.8-1+deb8u7 版本中修正這些問題。

建議您升級 rails 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 VLC 媒體播放器中發現一個弱點，當處理格式錯誤的視訊檔案時，可導致任意程式碼執行或拒絕服務。

Drupal 7 中有一個開放重新導向弱點。例如，攻擊者可誘騙使用者造訪特製的連結，進而將他們重新導向至任意外部 URL。

針對 Debian 8「Jessie」，已在 7.32-1+deb8u18 版本中修正此問題。

我們建議您升級 drupal7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: libexif 報告下列 CVE。

CVE-2020-0182

在 exif-entry.c 的 exif_entry_get_value 中，可能因為缺少邊界檢查而造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。
不需使用者互動即可惡意利用。

CVE-2020-0198

exif-data.c 的 exif_data_load_data_content 中可能存在 UBSAN 中止，這是由於整數溢出所致。這可能導致無需額外的執行權限便可遠端拒絕服務。若要惡意利用此弱點，需要使用者互動。

針對 Debian 8「Jessie」，已在 0.6.21-2+deb8u4 版本中修正這些問題。

建議您升級 libexif 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 src: intel-microcode 報告下列 CVE。

CVE-2020-0543

已發現一個稱為「特殊暫存器緩衝區資料取樣 (SRBDS)」的新網域繞過暫時執行攻擊。此瑕疵允許能夠在 CPU 的任何核心上執行程式碼的攻擊者洩漏特殊內部暫存器的資料值。無權限的本機攻擊者可利用此瑕疵推斷受影響指令的傳回值，已知這些指令通常在依賴唯一性、保密或兩者的密碼編譯作業期間使用。

CVE-2020-0548

在 Intel 處理器中發現一個缺陷，本機攻擊者可從系統上執行的其他處理程序觀察暫存器狀態，藉此取得向量計算所用的暫存器相關資訊。
這會導致爭用情形，其中其他處理程序或同層級 CPU 可讀取未清除的儲存緩衝區。此弱點對資料機密性的威脅最大，攻擊者可在資料通過處理器時讀取任意資料。

CVE-2020-0549

在某些 Intel 處理器上發現一個微架構計時瑕疵。存在一個邊角案例，其中逐出處理程序期間的資料執行可能會在「填補緩衝區」中結束，且未由 MDS 緩解措施正確清除。可使用 MDS 或 TAA 樣式攻擊方法推斷填補緩衝區內容 (預期為空白)，進而允許本機攻擊者推斷填補緩衝區值。

針對 Debian 8「Jessie」，已在 3.20200609.2~deb8u1 版本中修正這些問題。

建議您升級 intel-microcode 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可造成非加密 IMAP 連線設定、拒絕服務，或可能導致執行任意程式碼。

針對 Debian 8「Jessie」，已在 1:68.9.0-1~deb8u2 版本中修正這些問題。

注意：1:68.9.0esr-1~deb8u2 修正了已上傳但未公告的相同 61:68.9.0esr-1~deb8u1 版本中的 i386 建置錯誤。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 3.107 版之前的 LinuxTV xawtv 中發現一個問題。v4l-conf.c 中的 dev_open() 函式未執行充分檢查，以防止程式的無權限呼叫者開啟非預期的檔案系統路徑。這允許可存取 v4l-conf setuid-root 程式的本機攻擊者測試任意檔案的存在，並在 O_RDWR 模式下觸發任意檔案的開啟。若要達到此目的，必須將相對路徑元件新增至裝置路徑，如 v4l-conf -c /dev/../root/.bash_history 命令所示。

針對 Debian 8「Jessie」，已在 3.103-3+deb8u1 版本中修正此問題。

建議您升級 xawtv 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL Connector/J JDBC 驅動程式中發現三個弱點。

在 Thunderbird 中發現多個安全性問題，可造成非加密 IMAP 連線設定、拒絕服務，或可能導致執行任意程式碼。

此更新提供某些 Intel CPU 類型的更新 CPU 微碼，並提供特殊暫存器緩衝區資料採樣 (CVE-2020-0543)、向量暫存器採樣 (CVE-2020-0548) 和 L1D 逐出採樣 (CVE-2020-0549) 硬體弱點的緩解方法。

已在 DSA 4565-2 中還原簽章為 0x50654 的 HEDT 和 Xeon CPU 微碼更新，現在又以修正的版本提供。

因為已報告開機時會發生懸置，所以必須從此更新中排除 Skylake-U/Y 的上游更新 (簽章 0x406e3)。

如需詳細資訊，請參閱 https://www.intel.com/content/www/us/en/security-center/advisory/intel
-sa-00320.html，https://www.intel.com/content/www/us/en/security-center/advisory/intel
-sa-00329.html

Matei Badanoiu 和 LoRexxar@knownsec 發現，roundcube (一個適用於 IMAP 伺服器可換面板的 AJAX 型 webmail 解決方案) 未正確處理及清理要求。遠端攻擊者可藉此發動跨網站指令碼 (XSS) 攻擊，進而導致任意程式碼執行。

據發現，MySQL 的 Java 資料庫 (JDBC) 驅動程式 mysql-connector-java 中有數個問題，攻擊者可藉此更新、插入或刪除部分 MySQL Connector 可存取資料的存取權，未經授權讀取部分資料，以及造成局部拒絕服務。

針對 Debian 8「Jessie」，已在 5.1.49-0+deb8u1 版本中修正這些問題。

建議您升級 mysql-connector-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libphp-phpmailer (PHP 程式設計語言的電子郵件產生公用程式類別) 中有一個逸出問題。

「Content-Type」和「Content-Disposition」標頭可允許檔案附件繞過與副檔名相符的附件篩選器。如需更多資訊，請參閱下列 URL：

https://github.com/PHPMailer/PHPMailer/security/advisories/GHSA-f7hx-f qxw-rvvj

針對 Debian 8「Jessie」，已在 libphp-phpmailer 的 5.2.9+dfsg-2+deb8u6 版本中修正此問題。

建議您升級 libphp-phpmailer 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2019-3016 據發現，若已啟用並行虛擬化 TLB 排清功能，則 x86 的 KVM 實作不一定會在需要時執行 TLB 排清。這可導致來賓 VM 中的敏感資訊洩漏。

  - CVE-2019-19462 syzkaller 工具在用來在 debugfs 下實作多種檔案的「relay」程式庫中，發現一個遺漏錯誤檢查的問題。可存取 debugfs 的本機使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

  - CVE-2020-0543 VU Amsterdam 的研究人員發現，在某些支援 RDRAND 和 RDSEED 指令的 Intel CPU 上，由這些指令產生的部分隨機值可能在之後在相同實體 CPU 的任何核心進行推測執行時使用。
    根據應用程式使用這些指令的方式而定，本機使用者或 VM 客體可利用此弱點，從其他使用者或 VM 取得敏感資訊，例如密碼編譯金鑰。

  此弱點可透過微碼更新來緩解，可以作為系統韌體 (BIOS) 的一部分，也可以透過 Debian 非釋放封存區段中的 intel-microcode 套件來執行。此核心更新僅提供有關此弱點的報告，以及在不需要時停用緩解措施的選項。

  - CVE-2020-10711 Matthew Sheets 報告，在接收具有 null 類別的 CIPSO 封包時，SELinux 子系統中會發生 NULL 指標解除參照問題。遠端攻擊者可利用此瑕疵，造成拒絕服務 (當機)。請注意，此問題不會影響 Debian 中發佈的二進位套件，這是因為該版本未啟用 CONFIG_NETLABEL。

  - CVE-2020-10732 在核心傾印使用者空間處理程序的核心實作中，發現使用者空間的核心私人記憶體發生資訊洩漏。

  - CVE-2020-10751 Dmitry Vyukov 報告，SELinux 子系統未正確處理多個訊息的驗證，有權限的攻擊者可藉此繞過 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 報告，mremap 處理 DAX hugepages 的方式中有一個瑕疵，允許本機使用者提升其權限。

  - CVE-2020-12114 Piotr Krysiuk 發現，檔案系統核心 (vfs) 中的 umount 和 ivot_root 作業之間有一個爭用情形。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

  - CVE-2020-12464 Kyungtae Kim 報告，USB 核心中有一個爭用情形，可導致釋放後使用。目前尚不清楚如何攻擊此弱點，但其可導致拒絕服務 (當機或記憶體損毀) 或權限提升。

  - CVE-2020-12768 在 AMD 處理器的 KVM 實作中發現一個錯誤，可導致記憶體洩漏。此弱點的安全性影響不明。

  - CVE-2020-12770 據發現，sg (SCSI 泛型) 驅動程式未在特定錯誤情況下正確釋放內部資源。可存取 sg 裝置的本機攻擊者可利用此問題引發拒絕服務 (資源耗盡)。

  - CVE-2020-13143 Kyungtae Kim 報告，USB 小工具子系統中可能存在堆積超出邊界寫入。可寫入小工具組態檔案系統的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2019-2182 Hanjun Guo 和 Lei Li 報告，arm64 虛擬記憶體管理程式碼中有一個爭用情形，可導致資訊洩漏、拒絕服務 (當機) 或可能提升權限。

  - CVE-2019-5108 Cisco 的 Mitchell Frank 發現，在支援漫遊的 AP 模式中使用 IEEE 802.11 (WiFi) 堆疊時，會在工作站驗證之前針對新關聯的工作站觸發漫遊。AP 範圍內的攻擊者可利用此問題造成拒絕服務，方法是填寫交換表或將流量重新導向離開其他工作站。

  - CVE-2019-19319 Jungyeon 發現，特製的檔案系統可造成 ext4 實作解除配置或重新配置日誌區塊。能夠裝載檔案系統的使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

  - CVE-2019-19462 syzbot 工具在用來在 debugfs 下實作多種檔案的「relay」程式庫中，發現一個遺漏錯誤檢查的問題。可存取 debugfs 的本機使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

  - CVE-2019-19768 Tristan Madani 報告，blktrace 偵錯工具中存在一個爭用情形，可導致釋放後使用。能夠觸發移除區塊裝置的本機使用者可利用此問題，造成拒絕服務 (當機) 或權限提升。

  - CVE-2019-20806 在 tw5864 媒體驅動程式中發現一個潛在的 NULL 指標解除參照弱點。此弱點的安全性影響不明。

  - CVE-2019-20811 Hulk Robot 工具在網路子系統的錯誤路徑中發現一個參照計數錯誤。此弱點的安全性影響不明。

  - CVE-2020-0543 VU Amsterdam 的研究人員發現，在某些支援 RDRAND 和 RDSEED 指令的 Intel CPU 上，由這些指令產生的部分隨機值可能在之後在相同實體 CPU 的任何核心進行推測執行時使用。
    根據應用程式使用這些指令的方式而定，本機使用者或 VM 客體可利用此弱點，從其他使用者或 VM 取得敏感資訊，例如密碼編譯金鑰。

  此弱點可透過微碼更新來緩解，可以作為系統韌體 (BIOS) 的一部分，也可以透過 Debian 非釋放封存區段中的 intel-microcode 套件來執行。此核心更新僅提供有關此弱點的報告，以及在不需要時停用緩解措施的選項。

  - CVE-2020-2732 Paulo Bonzini 發現，啟用巢狀虛擬化時，Intel 處理器的 KVM 實作未正確處理 L2 客體的指令模擬。這可允許 L2 客體在 L1 客體中造成權限提升、拒絕服務或資訊洩漏。

  - CVE-2020-8428 Al Viro 發現，檔案系統核心 (vfs) 中可能存在釋放後使用。本機攻擊者可能會利用此問題造成拒絕服務 (當機) 或自核心取得敏感資訊。

  - CVE-2020-8647、CVE-2020-8649 Hulk Robot 工具在 vgacon 驅動程式中發現潛在的 MMIO 超出邊界存取問題。可在使用 vgacon 驅動程式的系統中存取虛擬終端 (/dev/tty1 etc.) 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

  - CVE-2020-8648 syzbot 工具在虛擬終端機驅動程式中發現一個爭用情形，可導致釋放後使用。可存取虛擬終端的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

  - CVE-2020-9383 Jordy Zomer 報告，磁碟片驅動程式中存在不正確的範圍檢查，可導致靜態超出邊界存取。可存取磁碟片驅動程式的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

  - CVE-2020-10711 Matthew Sheets 報告，在接收具有 null 類別的 CIPSO 封包時，SELinux 子系統中會發生 NULL 指標解除參照問題。遠端攻擊者可利用此瑕疵，造成拒絕服務 (當機)。請注意，此問題不會影響 Debian 中發佈的二進位套件，這是因為該版本未啟用 CONFIG_NETLABEL。

  - CVE-2020-10732 在核心傾印使用者空間處理程序的核心實作中，發現使用者空間的核心私人記憶體發生資訊洩漏。

  - CVE-2020-10751 Dmitry Vyukov 報告，SELinux 子系統未正確處理多個訊息的驗證，有權限的攻擊者可藉此繞過 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 報告，mremap 處理 DAX hugepages 的方式中有一個瑕疵，允許本機使用者提升其權限

  - CVE-2020-10942 據發現，vhost_net 驅動程式未正確驗證設為後端的通訊端類型。
    有權存取 /dev/vhost-net 的本機攻擊者可利用此弱點，透過精心構建的系統呼叫造成堆疊損毀，進而導致拒絕服務或可能造成權限提升。

  - CVE-2020-11494 據發現，slcan (序列行 CAN) 網路驅動程式並未針對接收的封包完全初始化 CAN 標頭，進而導致核心中的資訊洩漏至使用者空間或透過 CAN 網路造成資訊洩漏。

  - CVE-2020-11565 Entropy Moe 報告，共用記憶體檔案系統 (tmpfs) 未正確處理指定空白節點清單的「mpol」掛載選項，進而導致堆疊型超出邊界寫入。若已啟用使用者命名空間，本機使用者即可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

  - CVE-2020-11608、CVE-2020-11609、CVE-2020-11668 據發現，ov519、stv06xx 和 xirlink_cy 媒體驅動程式未正確驗證 USB 裝置描述符號。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (當機)，或者可能造成權限提升。

  - CVE-2020-12114 Piotr Krysiuk 發現，檔案系統核心 (vfs) 中的 umount 和 ivot_root 作業之間有一個爭用情形。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

  - CVE-2020-12464 Kyungtae Kim 報告，USB 核心中有一個爭用情形，可導致釋放後使用。目前尚不清楚如何攻擊此弱點，但其可導致拒絕服務 (當機或記憶體損毀) 或權限提升。

  - CVE-2020-12652 Tom Hatskevich 報告 mptfusion 儲存驅動程式中有一個錯誤。ioctl 處置程式會從使用者記憶體擷取參數兩次，從而造成爭用情形，這可導致錯誤鎖定內部資料結構。
    可存取 /dev/mptctl 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

  - CVE-2020-12653 據發現，mwifiex WiFi 驅動程式未充分驗證掃描要求，可能導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

  - CVE-2020-12654 據發現，mwifiex WiFi 驅動程式未充分驗證自存取點 (AP) 接收的 WMM 參數，這可能導致堆積緩衝區溢位。惡意 AP 可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。

  - CVE-2020-12770 據發現，sg (SCSI 泛型) 驅動程式未在特定錯誤情況下正確釋放內部資源。可存取 sg 裝置的本機攻擊者可利用此問題引發拒絕服務 (資源耗盡)。

  - CVE-2020-13143 Kyungtae Kim 報告，USB 小工具子系統中可能存在堆積超出邊界寫入。可寫入小工具組態檔案系統的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-2182

Hanjun Guo 和 Lei Li 報告，arm64 虛擬記憶體管理程式碼中有一個爭用情形，可導致資訊洩漏、拒絕服務 (當機) 或可能提升權限。

CVE-2019-5108

Cisco 的 Mitchell Frank 發現，在支援漫遊的 AP 模式中使用 IEEE 802.11 (WiFi) 堆疊時，會在工作站驗證之前針對新關聯的工作站觸發漫遊。AP 範圍內的攻擊者可利用此問題造成拒絕服務，方法是填寫交換表或將流量重新導向離開其他工作站。

CVE-2019-19319

Jungyeon 發現，特製的檔案系統可造成 ext4 實作解除配置或重新配置日誌區塊。能夠裝載檔案系統的使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2019-19462

syzbot 工具在用來在 debugfs 下實作多種檔案的「relay」程式庫中，發現一個遺漏錯誤檢查的問題。可存取 debugfs 的本機使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2019-19768

Tristan Madani 報告，blktrace 偵錯工具中存在一個爭用情形，可導致釋放後使用。能夠觸發移除區塊裝置的本機使用者可利用此問題，造成拒絕服務 (當機) 或權限提升。

CVE-2019-20806

在 tw5864 媒體驅動程式中發現一個潛在的 NULL 指標解除參照弱點。此弱點的安全性影響不明。

CVE-2019-20811

Hulk Robot 工具在網路子系統的錯誤路徑中發現一個參照計數錯誤。此弱點的安全性影響不明。

CVE-2020-0543

VU Amsterdam 的研究人員發現，在某些支援 RDRAND 和 RDSEED 指令的 Intel CPU 上，由這些指令產生的部分隨機值可能在之後在相同實體 CPU 的任何核心進行推測執行時使用。根據應用程式使用這些指令的方式而定，本機使用者或 VM 客體可利用此弱點，從其他使用者或 VM 取得敏感資訊，例如密碼編譯金鑰。

此弱點可透過微碼更新來緩解，可以作為系統韌體 (BIOS) 的一部分，也可以透過 Debian 非釋放封存區段中的 intel-microcode 套件來執行。此核心更新僅提供有關此弱點的報告，以及在不需要時停用緩解措施的選項。

CVE-2020-2732

Paulo Bonzini 發現，啟用巢狀虛擬化時，Intel 處理器的 KVM 實作未正確處理 L2 客體的指令模擬。這可允許 L2 客體在 L1 客體中造成權限提升、拒絕服務或資訊洩漏。

CVE-2020-8428

Al Viro 發現，檔案系統核心 (vfs) 中可能存在釋放後使用。本機攻擊者可能會利用此問題造成拒絕服務 (當機) 或自核心取得敏感資訊。

CVE-2020-8647、CVE-2020-8649

Hulk Robot 工具在 vgacon 驅動程式中發現潛在的 MMIO 超出邊界存取問題。可在使用 vgacon 驅動程式的系統中存取虛擬終端 (/dev/tty1 etc.) 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-8648

syzbot 工具在虛擬終端機驅動程式中發現一個爭用情形，可導致釋放後使用。可存取虛擬終端的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-9383

Jordy Zomer 報告，磁碟片驅動程式中存在不正確的範圍檢查，可導致靜態超出邊界存取。可存取磁碟片驅動程式的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-10711

Matthew Sheets 報告，在接收具有 null 類別的 CIPSO 封包時，SELinux 子系統中會發生 NULL 指標解除參照問題。遠端攻擊者可利用此瑕疵，造成拒絕服務 (當機)。請注意，此問題不會影響 Debian 中發佈的二進位套件，這是因為該版本未啟用 CONFIG_NETLABEL。

CVE-2020-10732

在核心傾印使用者空間處理程序的核心實作中，發現使用者空間的核心私人記憶體發生資訊洩漏。

CVE-2020-10751

Dmitry Vyukov 報告，SELinux 子系統未正確處理多個訊息的驗證，有權限的攻擊者可藉此繞過 SELinux netlink 限制。

CVE-2020-10757

Fan Yang 報告，mremap 處理 DAX hugepages 的方式中有一個瑕疵，允許本機使用者提升其權限

CVE-2020-10942

據發現，vhost_net 驅動程式未正確驗證設為後端的通訊端類型。有權存取 /dev/vhost-net 的本機攻擊者可利用此弱點，透過精心構建的系統呼叫造成堆疊損毀，進而導致拒絕服務或可能造成權限提升。

CVE-2020-11494

據發現，slcan (序列行 CAN) 網路驅動程式並未針對接收的封包完全初始化 CAN 標頭，進而導致核心中的資訊洩漏至使用者空間或透過 CAN 網路造成資訊洩漏。

CVE-2020-11565

Entropy Moe 報告，共用記憶體檔案系統 (tmpfs) 未正確處理指定空白節點清單的「mpol」掛載選項，進而導致堆疊型超出邊界寫入。若已啟用使用者命名空間，本機使用者即可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

據發現，ov519、stv06xx 和 xirlink_cy 媒體驅動程式未正確驗證 USB 裝置描述符號。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (當機)，或者可能造成權限提升。

CVE-2020-12114

Piotr Krysiuk 發現，檔案系統核心 (vfs) 中的 umount 和 ivot_root 作業之間有一個爭用情形。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

CVE-2020-12464

Kyungtae Kim 報告，USB 核心中有一個爭用情形，可導致釋放後使用。目前尚不清楚如何攻擊此弱點，但其可導致拒絕服務 (當機或記憶體損毀) 或權限提升。

CVE-2020-12652

Tom Hatskevich 報告 mptfusion 儲存驅動程式中有一個錯誤。ioctl 處置程式會從使用者記憶體擷取參數兩次，從而造成爭用情形，這可導致錯誤鎖定內部資料結構。可存取 /dev/mptctl 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12653

據發現，mwifiex WiFi 驅動程式未充分驗證掃描要求，可能導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-12654

據發現，mwifiex WiFi 驅動程式未充分驗證自存取點 (AP) 接收的 WMM 參數，這可能導致堆積緩衝區溢位。惡意 AP 可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。

CVE-2020-12770

據發現，sg (SCSI 泛型) 驅動程式未在特定錯誤情況下正確釋放內部資源。可存取 sg 裝置的本機攻擊者可利用此問題引發拒絕服務 (資源耗盡)。

CVE-2020-13143

Kyungtae Kim 報告，USB 小工具子系統中可能存在堆積超出邊界寫入。可寫入小工具組態檔案系統的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

針對 Debian 8「Jessie」，已在 4.9.210-1+deb9u1~deb8u1 版本中修正這些問題。此版本也修正了一些沒有單獨 CVE ID 的相關錯誤，以及在前版安全性更新中提及的 macvlan 驅動程式中一個回歸問題 (錯誤 #952660)。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或針對密碼編譯金鑰的時序攻擊。

針對 Debian 8「Jessie」，已在 68.9.0esr-1~deb8u2 版本中修正這些問題。

注意：68.9.0esr-1〜deb8u2 修正了已上傳但未公告的相同 68.9.0esr-1〜deb8u1 版本中的 i386 建置錯誤。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已針對所有受支援的架構提供此更新。原始公告文字如下，僅供參考。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2015-8839

在 ext4 檔案系統實作中發現一個爭用情形。本機使用者可惡意利用此瑕疵引發拒絕服務 (檔案系統損毀)。

CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613

Gatech SSLab 的 Wen Xu 報告，特製的 Btrfs 磁碟區可能會觸發當機 (Oops) 和/或超出邊界記憶體存取。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務，或可能造成權限提升。

CVE-2019-5108

Cisco 的 Mitchell Frank 發現，在支援漫遊的 AP 模式中使用 IEEE 802.11 (WiFi) 堆疊時，會在工作站驗證之前針對新關聯的工作站觸發漫遊。AP 範圍內的攻擊者可利用此問題造成拒絕服務，方法是填寫交換表或將流量重新導向離開其他工作站。

CVE-2019-19319

Jungyeon 發現，特製的檔案系統可造成 ext4 實作解除配置或重新配置日誌區塊。能夠裝載檔案系統的使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2019-19447

據發現，ext4 檔案系統驅動程式並未安全地處理因檔案系統損毀而已經具有 0 連結計數的 inode 解除連結。能夠掛載任意 ext4 磁碟區的攻擊者可利用此弱點，造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。

CVE-2019-19768

Tristan Madani 報告，blktrace 偵錯工具中存在一個爭用情形，可導致釋放後使用。能夠觸發移除區塊裝置的本機使用者可利用此問題，造成拒絕服務 (當機) 或權限提升。

CVE-2019-20636

syzbot工具發現輸入子系統未完整驗證金鑰程式碼變更，其可導致堆積超出邊界寫入。可存取輸入或 VT 裝置節點的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2020-0009

Jann Horn 報告，Android ashmem 驅動程式並未防止唯讀檔案遭到記憶體對應，然後重新對應為讀寫。不過，在 Debian 核心組態中並未啟用 Android 驅動程式。

CVE-2020-0543

VU Amsterdam 的研究人員發現，在某些支援 RDRAND 和 RDSEED 指令的 Intel CPU 上，由這些指令產生的部分隨機值可能在之後在相同實體 CPU 的任何核心進行推測執行時使用。根據應用程式使用這些指令的方式而定，本機使用者或 VM 客體可利用此弱點，從其他使用者或 VM 取得敏感資訊，例如密碼編譯金鑰。

此弱點可透過微碼更新來緩解，可以作為系統韌體 (BIOS) 的一部分，也可以透過 Debian 非釋放封存區段中的 intel-microcode 套件來執行。此核心更新僅提供有關此弱點的報告，以及在不需要時停用緩解措施的選項。

CVE-2020-1749

Xiumei Mu 報告，某些可在 IPv6 上執行的網路通訊協定會繞過 IPsec、IPcomp/IPcomp6、IPIP 和 IPv6 Mobility 所使用的轉換 (XFRM) 層。這可能會造成透過網路洩漏資訊，因為系統不會根據系統原則加密或路由該資訊。

CVE-2020-2732

Paulo Bonzini 發現，啟用巢狀虛擬化時，Intel 處理器的 KVM 實作未正確處理 L2 客體的指令模擬。這可允許 L2 客體在 L1 客體中造成權限提升、拒絕服務或資訊洩漏。

CVE-2020-8647、CVE-2020-8649

Hulk Robot 工具在 vgacon 驅動程式中發現潛在的 MMIO 超出邊界存取問題。可在使用 vgacon 驅動程式的系統中存取虛擬終端 (/dev/tty1 etc.) 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-8648

syzbot 工具在虛擬終端機驅動程式中發現一個爭用情形，可導致釋放後使用。可存取虛擬終端的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-9383

Jordy Zomer 報告，磁碟片驅動程式中存在不正確的範圍檢查，可導致靜態超出邊界存取。可存取磁碟片驅動程式的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-10690

據發現，PTP 硬體時鍾子系統未正確管理裝置存留期。若在使用者處理程序使用 PTP 硬體時鐘的情況下將其移除，會導致釋放後使用。此弱點的安全性影響不明。

CVE-2020-10751

Dmitry Vyukov 報告，SELinux 子系統未正確處理多個訊息的驗證，有權限的攻擊者可藉此繞過 SELinux netlink 限制。

CVE-2020-10942

據發現，vhost_net 驅動程式未正確驗證設為後端的通訊端類型。有權存取 /dev/vhost-net 的本機攻擊者可利用此弱點，透過精心構建的系統呼叫造成堆疊損毀，進而導致拒絕服務或可能造成權限提升。

CVE-2020-11494

據發現，slcan (序列行 CAN) 網路驅動程式並未針對接收的封包完全初始化 CAN 標頭，進而導致核心中的資訊洩漏至使用者空間或透過 CAN 網路造成資訊洩漏。

CVE-2020-11565

Entropy Moe 報告，共用記憶體檔案系統 (tmpfs) 未正確處理指定空白節點清單的「mpol」掛載選項，進而導致堆疊型超出邊界寫入。若已啟用使用者命名空間，本機使用者即可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2020-11608、CVE-2020-11609、CVE-2020-11668

據發現，ov519、stv06xx 和 xirlink_cy 媒體驅動程式未正確驗證 USB 裝置描述符號。使用特製 USB 裝置的實際使用者可以利用此問題導致拒絕服務 (當機)，或者可能造成權限提升。

CVE-2020-12114

Piotr Krysiuk 發現，檔案系統核心 (vfs) 中的 umount 和 ivot_root 作業之間有一個爭用情形。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

CVE-2020-12464

Kyungtae Kim 報告，USB 核心中有一個爭用情形，可導致釋放後使用。目前尚不清楚如何攻擊此弱點，但其可導致拒絕服務 (當機或記憶體損毀) 或權限提升。

CVE-2020-12652

Tom Hatskevich 報告 mptfusion 儲存驅動程式中有一個錯誤。ioctl 處置程式會從使用者記憶體擷取參數兩次，從而造成爭用情形，這可導致錯誤鎖定內部資料結構。可存取 /dev/mptctl 的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

CVE-2020-12653

據發現，mwifiex WiFi 驅動程式未充分驗證掃描要求，可能導致堆積緩衝區溢位。具有 CAP_NET_ADMIN 權限的本機使用者可利用此弱點造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。

CVE-2020-12654

據發現，mwifiex WiFi 驅動程式未充分驗證自存取點 (AP) 接收的 WMM 參數，這可能導致堆積緩衝區溢位。惡意 AP 可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能在易受攻擊的系統上執行程式碼。

CVE-2020-12769

據發現，spi-dw SPI 主機驅動程式未對其內部狀態的存取正確進行序列化。此問題的安全性影響尚不清楚，Debian 的二進位套件中亦未包含此驅動程式。

CVE-2020-12770

據發現，sg (SCSI 泛型) 驅動程式未在特定錯誤情況下正確釋放內部資源。可存取 sg 裝置的本機攻擊者可利用此問題引發拒絕服務 (資源耗盡)。

CVE-2020-12826

Adam Zabrocki 報告，訊號子系統的權限檢查中有一個弱點。父處理程序可以選擇任意訊號，讓子處理程序在結束時傳送，但如果父處理程序已執行新程式，則會傳送預設的 SIGCHLD 訊號。允許執行程式數天的本機使用者可繞過此檢查，執行 setuid 程式，然後傳送任意訊號至該程式。
根據安裝的 setuid 程式而定，這可能會造成一些安全性影響。

CVE-2020-13143

Kyungtae Kim 報告，USB 小工具子系統中可能存在堆積超出邊界寫入。可寫入小工具組態檔案系統的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

針對 Debian 8「Jessie」，已在 3.16.84-1 版本中修正這些問題。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，BlueZ 中的 HID 和 HOGP 設定檔實作未明確要求綁定裝置和主機。
惡意裝置可利用此缺陷，在不安全的情況下連線至目標主機，並模擬現有的 HID 裝置，或引發 SDP 或 GATT 服務探索，進而允許將 HID 報告插入來自非連結來源的輸入子系統。

針對 HID 設定檔，引入新的組態選項 (ClassicBondedOnly)，以確保輸入連線僅來自連結的裝置連線。這些選項預設為「false」，以最大限度提高裝置相容性。

請注意，由於 Jessie 的先前版本 (以上游版本 5.23) 為基礎) 與可解決此弱點的可用修補程式之間有重大變更，因此決定將 Debian 9「Stretch」的 bluez 套件反向移植作為解決此弱點的唯一可行方法。

針對 Debian 8「Jessie」，已在 5.43-2+deb9u2~deb8u1 版本中修正此問題。

建議您升級 bluez 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libpam-tacplus (一個使用 TACACS + 驗證服務的安全性模組) 中有一個問題，會將私密伺服器金鑰等共用密碼新增到各種記錄中。

針對 Debian 8「Jessie」，已在 libpam-tacplus 的 1.3.8-2+deb8u1 版本中修正此問題。

建議您升級 libpam-tacplus 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libupnp (適用於 UPnP 裝置的可攜式 SDK) 允許遠端攻擊者透過特製的 SSDP 訊息造成拒絕服務 (當機)，這是因為 genlib/service_table/service_table.c 中的 FindServiceControlURLPath 和 FindServiceEventURLPath 函式發生 NULL 指標解除參照所導致。
透過使用任何附加檔案傳送格式錯誤的 SUBSCRIBE 或 UNSUBSCRIBE，可觸發此當機情況。

針對 Debian 8「Jessie」，已在 1.6.19+git20141001-1+deb8u2 版本中修正此問題。

建議您升級 libupnp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，GnuTLS (一個實作 TLS 和 SSL 通訊協定的程式庫) 中的 TLS 工作階段票證金鑰建構中有一個瑕疵。此瑕疵造成 TLS 伺服器未考慮到應用程式提供的密碼，以不安全的方式建構工作階段票證加密金鑰，進而允許攔截式攻擊者繞過 TLS 1.3 中的驗證以及復原 TLS 1.2 中的先前對話。

在 Node.js 中發現兩個弱點，可導致拒絕服務或可能執行任意程式碼。

已針對 src:cups 報告下列 CVE。

CVE-2019-8842

「ippReadIO」函式可能未充分讀取延伸欄位。

CVE-2020-3898

ppd-mark.c 中 libcups 的 ppdFindOption() 中存在堆積型緩衝區溢位問題。「ppdOpen」函式未處理無效的 UI 限制。「ppdcSource::get_resolution」函式並未處理無效的解析字串。

針對 Debian 8「Jessie」，已在 1.7.5-11+deb8u8 版本中修正這些問題。

建議您升級 cups 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 graphicsmagick (一個影像處理工具集合) 中發現一個弱點，會在放大 MNG 影像時導致堆積緩衝區覆寫。

針對 Debian 8「Jessie」，已在 1.3.20-3+deb8u11 版本中修正此問題。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，D-Bus 訊息匯流排中發生檔案描述符號洩漏。

無權限的本機攻擊者可利用此弱點攻擊系統 DBus 程序，導致所有機器使用者遭遇拒絕服務。

針對 Debian 8「Jessie」，已在 dbus 的 1.8.22-0+deb8u3 版本中修正此問題。

建議您升級 dbus 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或針對密碼編譯金鑰的時序攻擊。

針對 src: netqmail 報告了數個 CVE 錯誤。

CVE-2005-1513

qmail 中的 stralloc_readyplus 函式在具有大量虛擬記憶體的 64 位元平台上執行時，其中的整數溢位問題讓遠端攻擊者可透過大型 SMTP 要求造成拒絕服務，且可能執行任意程式碼。

CVE-2005-1514

qmail 中的 commands.c 在具有大量虛擬記憶體的 64 位元平台上執行時，遠端攻擊者可透過沒有空格字元的長 SMTP 命令造成拒絕服務，且可能執行任意程式碼，這會造成參照的陣列帶負數索引。

CVE-2005-1515

qmail 中的 qmail_put 和 substdio_put 函式在具有大量虛擬記憶體的 64 位元平台上執行時，其中的整數正負號錯誤讓遠端攻擊者可透過大量 SMTP RCPT TO 命令造成拒絕服務，且可能執行任意程式碼。

CVE-2020-3811

netqmail 1.06 中使用的 qmail-verify 容易受到郵件位址驗證繞過弱點影響。

CVE-2020-3812

netqmail 1.06 中使用的 qmail-verify 容易受到資訊洩漏弱點影響。本機攻擊者可測試檔案系統中任何位置的檔案和目錄是否存在 (因為 qmail-verify 會以 root 身分執行)，並測試攻擊者主目錄中的檔案是否存在，而不會先中斷其權限。

針對 Debian 8「Jessie」，已在 1.06-6.2~deb8u1 版本中修正這些問題。

建議您升級 netqmail 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Python Web 開發架構 Django 的最新更新中有一個回歸問題。在某些情況下，透過格式錯誤的 memcached 金鑰解決資料洩漏問題的 CVE-2020-13254 上游修正會造成反向追踪。

如需詳細資訊，請參閱 <https://code.djangoproject.com/ticket/31654>。

針對 Debian 8「Jessie」，已在 python-django 的 1.7.11-1+deb8u10 版本中修正此問題。

建議您升級 python-django 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 在 httplib2 中，控制「httplib2.Http.request()」的 uri 中未逸出部分的攻擊者可變更要求標頭和內文，將其他隱藏要求傳送至相同伺服器。此弱點會影響所用 httplib2 具有以字串串列建構之 uri 的軟體，而非以逸出正確建構 urllib 的軟體。

針對 Debian 8「Jessie」，已在 0.9+dfsg-2+deb8u1 版本中修正此問題。

建議您升級 python-httplib2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 epson2 驅動程式中修正遠端拒絕服務和若干記憶體管理問題。

針對 Debian 8「Jessie」，已在 1.0.24-8+deb8u3 版本中修正此問題。

若您使用的是 epson2 驅動程式，建議您升級 sane-backends 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Horde Groupware Webmail Edition 中的影像檢視功能受到一個儲存式跨網站指令碼 (XSS) 弱點影響，這是透過包含 JavaScript 承載的 SVG 影像上傳造成。攻擊者可誘使受害者造訪惡意 URL，以取得受害者 webmail 帳戶的存取權。

針對 Debian 8「Jessie」，已在 5.2.1+debian0-2+deb8u6 版本中修正此問題。

建議您升級  php-horde 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Horde Groupware Webmail Edition 和其他產品中使用的 Gollem 受到一個反射式跨網站指令碼 (XSS) 弱點影響，這是透過瀏覽器功能中的 HTTP GET dir 參數造成，可以影響 readcrumb 輸出。攻擊者可誘使受害者造訪惡意 URL，以取得受害者 webmail 帳戶的存取權。

針對 Debian 8「Jessie」，已在 3.0.3-2+deb8u1 版本中修正此問題。

建議您升級 php-horde-gollem 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

json-c 共用程式庫中存在透過大型 JSON 檔案造成的整數溢位和超出邊界寫入問題，printbuf_memappend 即為一例。

此後續版本現在使用專門針對 json-c 0.11 發布的上游認可修補程式，而非自我反向移植的修補程式。

針對 Debian 8「Jessie」，已在 0.11-4+deb8u2 版本中修正此問題。

建議您升級 json-c 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DNS 伺服器實作 BIND 中發現數個弱點。

CVE-2020-8616

據發現，BIND 未充分限制處理轉介時執行的擷取次數。攻擊者可利用此缺陷造成拒絕服務 (效能降低)，或在具有高放大係數的反射攻擊中使用遞回伺服器。

CVE-2020-8617

據發現，檢查 TSIG 有效性的程式碼中有一個邏輯錯誤，可用來觸發宣告失敗，進而導致拒絕服務。

針對 Debian 8「Jessie」，已在 1:9.9.5.dfsg-9+deb8u19 版本中修正這些問題。

建議您升級 bind9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GStreamer「ugly」外掛程式集的 asfdemux 元素中發現兩個記憶體管理問題，透過惡意特製檔案可觸發該問題。

針對 Debian 8「Jessie」，已在 0.10.19-2.1+deb8u1 版本中修正這些問題。

建議您升級 gst-plugins-ugly0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gst-plugins-good0.10 (來自「good」集合的 GStreamer 外掛程式集合) 中發現兩個記憶體處理問題：

CVE-2016-10198

透過惡意特製檔案可以在 aacparse 元素中觸發超出邊界讀取堆積。

CVE-2017-5840

透過惡意特製檔案可以在 qtdemux 元素中觸發超出邊界讀取堆積。

針對 Debian 8「Jessie」，已在 0.10.31-3+nmu4+deb8u3 版本中修正這些問題。

建議您升級 gst-plugins-good0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在用來製作及檢查 MS-DOS FAT 檔案系統的公用程式集合 dosfstools 中，有一個無效記憶體和堆積溢位弱點。

針對 Debian 8「Jessie」，已在 3.0.27-1+deb8u1 版本中修正這些問題。

建議您升級 dosfstools 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在組態管理和基礎結構自動化軟體 salt 套件中發現數個弱點。

CVE-2020-11651

salt-master 處理程序 ClearFuncs 類別未正確驗證方法呼叫。這導致遠端使用者不經驗證即可存取某些方法。這些方法可用來從 salt 主機擷取使用者 token 和/或在 salt 子目錄上執行任意命令。

CVE-2020-11652

salt-master 處理程序的 ClearFuncs 類別允許存取某些不當清理路徑的方法。這些方法允許經驗證的使用者存取任意目錄。

針對 Debian 8「Jessie」，已在 2014.1.13+ds-3+deb8u1 版本中修正這些問題。

建議您升級 salt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libexif（一個用於剖析 EXIF 詮釋資料檔案的程式庫）中的多個次要弱點均得到解決。

CVE-2018-20030

此問題已透過 DLA-2214-1 解決。不過，上游已提供更新版修補程式，因此已在跟進此問題。

CVE-2020-13112

EXIF MakerNote 處理中存在數個緩衝區過度讀取問題，可導致資訊洩漏和當機。此問題與已解決的 CVE-2020-0093 不同。

CVE-2020-13113

在 EXIF Makernote 處理中使用未初始化的記憶體可導致當機，且可能會造成釋放後使用情形。

CVE-2020-13114

處理 Canon EXIF MakerNote 資料時大小不受限制，這可導致解碼 EXIF 資料時需要大量的計算時間。

針對 Debian 8「Jessie」，已在 0.6.21-2+deb8u3 版本中修正這些問題。

建議您升級 libexif 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat Servlet 和 JSP 引擎中發現數個安全性弱點。

警告：CVE-2020-1938 的修正可能會中斷依賴運作中 AJP 組態的服務。選項 secretRequired 現在預設為 true。您應該在 server.xml 中定義密碼，也可以將 secretRequired 設為 false 來還原密碼。

CVE-2019-17563

使用 Apache Tomcat 的 FORM 驗證時，有一段短暫時間可供攻擊者執行工作階段固定攻擊。這段時間因為過於短暫，所以被認為無法進行實際的惡意利用，但為了謹慎起見，此問題已被視為安全性弱點。

CVE-2020-1935

- 在 Apache Tomcat 中，剖析程式碼的 HTTP 標頭執行行尾剖析時使用的方法會導致某些無效 HTTP 標頭被剖析為有效。若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這樣的反向 Proxy 是不太可能發生的。

CVE-2020-1938

使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。之前，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。
. 請注意，Debian 已經依預設停用 AJP 連接器。
僅當非受信任使用者可存取 AJP 連接埠時，才需要執行緩解措施。

CVE-2020-9484

使用 Apache Tomcat 時，如果 a) 攻擊者能夠控制伺服器上某個檔案的內容和名稱； 以及 b) 伺服器設定為使用具有 FileStore 的 PersistenceManager；以及 c) PercontinenceManager 設定為 sessionAttributeValueClassNameFilter ='null' (除非使用 SecurityManager，否則為預設值) 或充分寬鬆的篩選條件，允許攻擊者提供的物件遭到還原序列化；以及 d) 攻擊者從 FileStore 所使用的儲存位置知道攻擊者可控制之檔案的相關檔案路徑；則攻擊者將可使用特製的要求，透過對其控制之下的檔案還原序列化來觸發遠端程式碼執行弱點。請注意，a) 至 d) 的所有條件都必須為 true，攻擊才會成功。

針對 Debian 8「Jessie」，已在 8.0.14-1+deb8u17 版本中修正這些問題。

我們建議您升級 tomcat8 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Unbound (一個僅遞回de 快取 DNS 伺服器) 中發現兩個弱點：針對第三方授權名稱伺服器 (NXNSAttack) 的流量放大攻擊，以及來自上游伺服器的回覆清理不充分，攻擊者可透過無限迴圈造成拒絕服務。

舊的穩定發行版本 (stretch) 中的 Unbound 版本不再受到支援。如果這些安全性問題影響您的設定，則應升級至穩定的發行版本 (buster)。

在 Drupal (一個功能完整的內容管理架構) 中發現若干弱點，可導致開放重新導向或或跨網站指令碼攻擊。

在 sqlite3 3.8.3 之後版本中，在 src/printf.c 檔案的 sqlite3_str_vappendf 函式中發現一個整數溢位弱點。

針對 Debian 8「Jessie」，已在 3.8.7.1-1+deb8u6 版本中修正此問題。

我們建議您升級 sqlite3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Georgi Guninski 和 Qualys Research Labs 發現，qmail (在 Debian 中作為 netqmail 隨附其他修補程式) 中有多個弱點，可導致任意程式碼執行、繞過郵件位址驗證，以及本機資訊洩漏 (無論檔案是否存在)。

據發現，剖析 cracklib2 (主動式密碼檢查工具程式庫) 中的大型 GECOS 欄位時，存在一個堆疊型緩衝區溢位。

針對 Debian 8「Jessie」，已在 2.9.2-1+deb8u1 版本中修正此問題。

建議您升級 cracklib2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 發現，在接收 IPC 訊息時，影像檢視器 feh 有可能會觸發超出邊界堆積寫入。

針對 Debian 8「Jessie」，已在 2.12-1+deb8u1 版本中修正此問題。

建議您升級 feh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tom Richards 報告，透過使用特製的 torrent 檔案，可造成釋放後使用，這可能會導致拒絕服務 (當機) 或執行任意程式碼。

針對 Debian 8「Jessie」，已在 2.84-0.2+deb8u2 版本中修正此問題。

建議您升級 transmission 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
137672	Debian DLA-2253-1：lynis 安全性更新	low
137671	Debian DLA-2252-1：ngircd 安全性更新	high
137670	Debian DLA-2251-1：rails 安全性更新	critical
137573	Debian DSA-4704-1：vlc - 安全性更新	high
137572	Debian DLA-2250-1：drupal7 安全性更新	medium
137419	Debian DLA-2249-1：libexif 安全性更新	medium
137418	Debian DLA-2248-1：intel-microcode 安全性更新	medium
137417	Debian DLA-2247-1：thunderbird 安全性更新	high
137416	Debian DLA-2246-1：xawtv 安全性更新	medium
137376	Debian DSA-4703-1：mysql-connector-java - 安全性更新	medium
137375	Debian DSA-4702-1：thunderbird - 安全性更新	high
137374	Debian DSA-4701-1：intel-microcode - 安全性更新	medium
137373	Debian DSA-4700-1：roundcube - 安全性更新	medium
137372	Debian DLA-2245-1：mysql-connector-java 安全性更新	medium
137371	Debian DLA-2244-1：libphp-phpmailer 安全性更新	high
137341	Debian DSA-4699-1：linux - 安全性更新	high
137340	Debian DSA-4698-1：linux - 安全性更新	high
137339	Debian DLA-2242-1：linux-4.9 安全性更新	high
137284	Debian DLA-2243-1：firefox-esr 安全性更新	high
137283	Debian DLA-2241-2：linux 安全性更新	high
137282	Debian DLA-2240-1：bluez 安全性更新	high
137248	Debian DLA-2239-1：libpam-tacplus 安全性更新	high
137247	Debian DLA-2238-1：libupnp 安全性更新	high
137209	Debian DSA-4697-1：gnutls28 - 安全性更新	high
137208	Debian DSA-4696-1：nodejs - 安全性更新	high
137207	Debian DLA-2237-1 : cups 安全性更新	high
137206	Debian DLA-2236-1：graphicsmagick 安全性更新	high
137205	Debian DLA-2235-1：dbus 安全性更新	medium
137155	Debian DSA-4695-1：firefox-esr - 安全性更新	high
137154	Debian DLA-2234-1：netqmail 安全性更新	critical
137153	Debian DLA-2233-2：python-django 迴歸更新	medium
137008	Debian DLA-2232-1：python-httplib2 安全性更新	medium
136987	Debian DLA-2231-1：sane-backends 安全性更新	medium
136986	Debian DLA-2230-1：php-horde 安全性更新	medium
136985	Debian DLA-2229-1：php-horde-gollem 安全性更新	medium
136984	Debian DLA-2228-2：json-c 迴歸更新	high
136983	Debian DLA-2227-1：bind9 安全性更新	high
136982	Debian DLA-2226-1：gst-plugins-ugly0.10 安全性更新	high
136981	Debian DLA-2225-1：gst-plugins-good0.10 安全性更新	high
136980	Debian DLA-2224-1：dosfstools 安全性更新	medium
136979	Debian DLA-2223-1：salt 安全性更新	critical
136952	Debian DLA-2222-1：libexif 安全性更新	critical
136951	Debian DLA-2209-1：tomcat8 安全性更新	critical
136933	Debian DSA-4694-1：unbound - 安全性更新	high
136932	Debian DSA-4693-1：drupal7 - 安全性更新	medium
136893	Debian DLA-2221-1：sqlite3	medium
136837	Debian DSA-4692-1：netqmail - 安全性更新	critical
136836	Debian DLA-2220-1：cracklib2 安全性更新	high
136835	Debian DLA-2219-1：feh 安全性更新	critical
136834	Debian DLA-2218-1：transmission 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

low

high

critical

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

medium

high

critical

medium

medium

medium

medium

medium

high

high

high

high

medium

critical

critical

critical

high

medium

medium

critical

high

critical

high