不同的作者在 gpac (一種用於研究和學術目的的開放原始碼多媒體架構) 中發現數個問題。這些問題基本上是整個套件中不同函式的所有緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 0.5.0+svn5324~dfsg1-1+deb8u2 版本中修正。建議您升級 gpac 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 phpMyAdmin 中發現一個資訊洩漏問題。攻擊者可以讀取網頁伺服器使用者可存取之伺服器上的任何檔案。這與 mysql.allow_local_infile PHP 組態相關。當 AllowArbitraryServer 組態設定設定為 false (預設值) 時，攻擊者需要一個本機 MySQL 帳戶。當設定為 true，攻擊者可搭配利用惡意的 MySQL 伺服器惡意利用此弱點。針對 Debian 8「Jessie」，此問題已在 4:4.2.12-2+deb8u5 版本中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 EXIF/IPTC/XMP 中繼資料操控工具 exiv2 中發現數個問題。CVE-2018-17581 因為遞迴函式呼叫而導致的堆疊溢出會造成過多的堆疊耗用，進而導致拒絕服務。CVE-2018-19107 由整數溢位引起的堆積型緩衝區過度讀取可能會透過特製的檔案導致拒絕服務。CVE-2018-19108 函式內部似乎存在無限迴圈，可透過特製影像來啟動。CVE-2018-19535 堆積型緩衝區過度讀取可能會透過特製的檔案導致拒絕服務。CVE-2018-20097 特製的影像可能會導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 0.24-4.1+deb8u3 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 liblivemedia (LIVE555 RTSP 伺服器程式庫) 中發現多個弱點：CVE-2019-6256 啟用 RTSP-over-HTTP 通道的 liblivemedia 伺服器容易發生無效的函式指標解除參照。在相同的 TCP 工作階段內，處理使用相同的 x-sessioncookie 傳送的兩個 GET 和 POST 要求時，在錯誤處理期間可能會發生此問題，且遠端攻擊者可能會利用此問題導致 DoS。CVE-2019-7314 啟用 RTSP-over-HTTP 通道的 liblivemedia 伺服器會受到釋放後使用弱點影響。遠端攻擊者可觸發此弱點，進而導致 DoS (伺服器當機) 或可能造成其他不明影響。針對 Debian 8「Jessie」，這些問題已在 2014.01.13-1~deb8u2 版本中修正。建議您升級 liblivemedia 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

通過模糊處理或使用 AddressSanitizer 在 elfutils (一種用於處理 ELF 物件的公用程式集合) 中發現數個問題。CVE-2019-7665 因為 elf32_xlatetom() 函式中的堆積緩衝區溢位問題，特製的 ELF 輸入可能導致分割錯誤。CVE-2019-7150 新增完整性檢查，以讀取部分核心文件動態資料。CVE-2019-7149 因為 read_srclines() 函式中的堆積緩衝區溢位問題，特製的 ELF 輸入可能導致分割錯誤。CVE-2018-18521 透過使用包含零 sh_entsize 的特製 ELF 檔案，除以零弱點可讓遠端攻擊者導致拒絕服務 (應用程式損毀)。CVE-2018-18520 透過模糊測試，發現 elf_end 函式中一個無效地址解除參照問題。CVE-2018-18310 透過模糊測試，發現 eu-stack 函式中一個無效地址讀取問題。CVE-2018-16062 透過使用 AddressSanitizer，發現一個堆積緩衝區溢位。CVE-2017-7613 透過模糊測試，發現未正確處理配置錯誤。CVE-2017-7612 透過使用包含無效 sh_entsize 的特製 ELF 檔案，遠端攻擊者可導致拒絕服務 (應用程式損毀)。CVE-2017-7611 透過使用特製的 ELF 檔案，遠端攻擊者可導致拒絕服務 (應用程式損毀)。CVE-2017-7610 透過使用特製的 ELF 檔案，遠端攻擊者可導致拒絕服務 (應用程式損毀)。CVE-2017-7608 透過模糊測試，偵測到一個堆積型緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 0.159-4.2+deb8u1 版本中修正。建議您升級 elfutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Azure 平台的多個功能需要更新版本的 waagent。針對 Debian 8「Jessie」，此問題已在 2.2.18-3~deb8u1 版本中修正。建議您升級 waagent 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mike Salvatore 發現這些堆積型緩衝區溢位的修正未在 Debian 套件中正確套用。針對 Debian 8「Jessie」，此問題已在 14.4.1-5+deb8u1 版本中修正。建議您升級 sox 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sylvain Beucler 和 Dan Walma 在 DFArc (Dink Smallwood 遊戲的前端和延伸模組管理員) 中發現幾個目錄遊走問題，可讓攻擊者覆寫使用者系統上的任意檔案。針對 Debian 8「Jessie」，此問題已在 3.12-1+deb8u1 版本中修正。建議您升級 freedink-dfarc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ansible (一種組態管理、部署和工作執行系統) 中發現數個弱點：- CVE-2018-10855/ CVE-2018-16876 未遵守 no_log task 旗標，進而導致資訊洩漏。- CVE-2018-10875 從目前的工作目錄中讀取 ansible.cfg。- CVE-2018-16837 使用者模組將傳遞給 ssh-keygen 的參數洩漏給處理程序環境。- CVE-2019-3828 擷取模組容易發生路徑遊走。

Drupal 核心使用第三方的 PEAR Archive_Tar 程式庫。此程式庫已發布了一個安全性更新，該更新會影響某些 Drupal 組態。如需詳細資料，請參閱 CVE-2018-1000888。而 CVE-2019-6339 可能造成的迴歸也已修正。針對 Debian 8「Jessie」，此問題已在 7.32-1+deb8u15 版本中修正。我們建議您升級 drupal7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chris Coulson 在 systemd 中發現一個缺陷，可導致拒絕服務。無權使用者可以利用此問題，透過在系統匯流排上傳送特製的 D-Bus 訊息來損毀 PID1。針對 Debian 8「Jessie」，此問題已在 215-17+deb8u10 版本中修正。建議您升級 systemd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 rdesktop RDP 用戶端中發現多個安全性問題，可能會導致拒絕服務、資訊洩漏和任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 1.8.4-0~deb8u1 版本中修正。建議您升級 rdesktop 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-17481 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5754 Klzgrad 在 QUIC 網路實作中發現一個錯誤。- CVE-2019-5755 Jay Bosamiya 在 v8 JavaScript 程式庫中發現一個實作錯誤。- CVE-2019-5756 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5757 Alexandru Pitis 在 SVG 影像格式實作中發現一個類型混淆錯誤。- CVE-2019-5758 Zhe Jin 在 blink/webkit 中發現一個釋放後使用問題。- CVE-2019-5759 Almog Benin 在處理包含所選元素的 HTML 頁面時，發現一個釋放後使用問題。- CVE-2019-5760 Zhe Jin 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2019-5762 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5763 Guang Gon 在 v8 JavaScript 程式庫中發現一個輸入驗證錯誤。- CVE-2019-5764 Eyal Itkin 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2019-5765 Sergey Toshin 發現一個原則強制執行錯誤。- CVE-2019-5766 David Erceg 發現一個原則強制執行錯誤。- CVE-2019-5767 Haoran Lu、Yifan Zhang、Luyi Xing 和 Xiaojing Liao 報告 WebAPKs 使用者介面中的一個錯誤。- CVE-2019-5768 Rob Wu 在開發人員工具中發現一個原則強制執行錯誤。- CVE-2019-5769 Guy Eshel 在 blink/webkit 中發現一個輸入驗證錯誤。- CVE-2019-5770 hemidallt 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2019-5772 Zhen Zhou 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5773 Yongke Wong 在 IndexDB 實作中發現一個輸入驗證錯誤。- CVE-2019-5774 Junghwan Kang 和 Juno Im 在 SafeBrowsing 實作中發現一個輸入驗證錯誤。- CVE-2019-5775 evil1m0 發現一個原則強制執行錯誤。- CVE-2019-5776 Lnyas Zhang 發現一個原則強制執行錯誤。- CVE-2019-5777 Khalil Zhani 發現一個原則強制執行錯誤。- CVE-2019-5778 David Erceg 在 Extensions 實作中發現一個原則強制執行錯誤。- CVE-2019-5779 David Erceg 在 ServiceWorker 實作中發現一個原則強制執行錯誤。- CVE-2019-5780 Andreas Hegenberg 發現一個原則強制執行錯誤。- CVE-2019-5781 evil1m0 發現一個原則強制執行錯誤。- CVE-2019-5782 Qixun Zhao 在 v8 JavaScript 程式庫中發現一個實作錯誤。- CVE-2019-5783 Shintaro Kobori 在開發人員工具中發現一個輸入驗證錯誤。- CVE-2019-5784 Lucas Pinheiro 在 v8 JavaScript 程式庫中發現一個實作錯誤。

在 rdesktop RDP 用戶端中發現多個安全性問題，可能會導致拒絕服務、資訊洩漏和任意程式碼執行。

Chris Coulson 在 systemd 中發現一個缺陷，可導致拒絕服務。無權使用者可以利用此問題，透過在系統匯流排上傳送特製的 D-Bus 訊息來損毀 PID1。

在 Thunderbird 郵件用戶端中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或偽造 S/MIME 簽名。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

Joergen Ibsen 報告 uriparser (一個符合 RFC 3986 的 URI 剖析程式庫) 中有一個問題。在具有內嵌入 IPv4 位址的 IPv6 位址的不完整 URI 中 (例如 '//[::44.1’) 可能會發生超出邊界讀取。針對 Debian 8「Jessie」，此問題已在 0.8.0.1-2+deb8u2 版本中修正。建議您升級 uriparser 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gsoap (用於 SOAP 型 web 服務的 C/C++ 語言繫結) 中發現一個拒絕服務弱點。針對 Debian 8「Jessie」，此問題已在 gsoap 的 2.8.17-1+deb8u2 版本中修正。建議您升級 gsoap 套件。感謝 Mattias Ellert <mattias.ellert@physics.uu.se> 協助準備此更新。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-17000 簡介 tif_unix.c 中 _TIFFmemcmp 函式 (從 TIFFWriteDirectoryTagTransferfunction 呼叫) 的 NULL 指標解除參照可讓攻擊者透過特製的 tiff 檔案導致拒絕服務。可執行檔 tiffcp 可觸發此弱點。CVE-2018-19210 tiff_dirwrite.c 中的 TIFFWriteDirectorySec 函式存在一個 NULL 指標解除參照，可導致拒絕服務攻擊，如 tiffset 所示。CVE-2019-7663 在 libtiff / tif_dirwrite.c 的 TIFFWriteDirectoryTagTransferfunction 中發現一個無效地址解除參照，進而影響 tiffcp.c 中的 cpSeparateBufToContigBuf 函式。遠端攻擊者可利用此弱點，透過特製的 tiff 檔案，造成拒絕服務。我們相信這與 CVE-2018-17000 (上述) 相同。針對 Debian 8「Jessie」，這些問題已在 4.0.3-12.3~deb8u8 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現且修正多個安全性錯誤。受影響的元件包括 GD 圖形、多位元組字串處理、phar 檔案格式處理和 xmlrpc。尚未指派 CVE。公告指派的 CVE 之後，Debian Security Tracker 即會更新相關資訊。針對 Debian 8「Jessie」，此問題已在 5.6.40+dfsg-0+deb8u1 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 郵件用戶端中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或偽造 S/MIME 簽名。針對 Debian 8「Jessie」，這些問題已在 1:60.5.1-1~deb8u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 60.5.1esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ralph Dolmans 和 Karst Koymans 在未繫結、驗證、遞迴、快取 DNS 解析器、經驗證的 wildcard-synthesized NSEC 記錄方式中發現一個缺陷。攻擊者可利用未正確驗證的萬用字元 NSEC 記錄來證明現有萬用字元記錄不存在 (NXDOMAIN 答案)，或誘騙 unbound 接受 NODATA 證明。如需更多資訊，請參閱上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。針對 Debian 8「Jessie」，此問題已在 1.4.22-3+deb8u4 版本中修正。建議您升級 unbound 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander Kjäll 和 Stig Palmquist 在 GNU Privacy Guard 的包裝函式 python-gnupg 中發現一個弱點。使用對稱加密時，可以透過 gnupg.GPG.encrypt() 和 gnupg.GPG.decrypt() 函式的 passphrase 屬性插入資料。提供的密碼未經新行驗證，且程式庫將 --passphrase-fd = 0 傳遞給 gpg 可執行檔案，該檔案期望 stdin 第一行中的密碼，以及加密文字在後續行中被解密或純文字被加密。透過提供包含新行的密碼，攻擊者可以控制/修改要解密/加密的密碼文字/純文字。針對 Debian 8「Jessie」，此問題已在 0.3.6-1+deb8u1 版本中修正。建議您升級 python-gnupg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Flatpak (適用於桌面應用程式的應用程式部署架構) 未充分限制「apply_extra」指令碼的執行，這可導致權限提升。

Christian Reitter 發現 libu2f-host (一種實作 U2F 通訊協定主機端的程式庫) 無法正確檢查緩衝區溢位。這可讓攻擊者利用特製的惡意 USB 裝置偽裝成安全金鑰，並實際存取其中整合 PAM U2F 或具有 libu2f-host 的應用程式的電腦，進而可能在該電腦上執行任意程式碼。

php5 中的 php-pear 在 Archive_Tar 類別中包含 CWE-502 (還原序列化不受信任的資料) 和 CWE-915 (不當地控制修改動態決定的物件屬性) 弱點。如果在沒有特定首碼路徑時呼叫 extract，可以使用 `phar://[path_to_malicious_phar_file]` 做為路徑來特製一個 tar 檔案，藉此觸發還原序列化。可使用物件插入來觸發已載入之 PHP 類別中的損毀，並可能執行遠端程式碼，進而導致檔案被刪除或可能遭到修改。針對 Debian 8「Jessie」，此問題已在 5.6.39+dfsg-0+deb8u2 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-20147 作者可以修改中繼資料，以繞過刪除檔案時的預定限制。CVE-2018-20148 參與者可以透過 wp.getMediaItem XMLRPC 呼叫中的特製中繼資料，來發動 PHP 物件插入攻擊。這是由 wp-includes/post.php 的 wp_get_attachment_thumb_file 函式中的phar://URLs 錯誤處理序列化資料造成的。CVE-2018-20149 當使用 Apache HTTP Server 時，作者可以上傳特製的檔案來繞過預定的 MIME 類型限制，進而導致 XSS，如無 JPEG 資料的 .jpg 檔案所示。CVE-2018-20150 特製的 URL 可在某些涉及外掛程式的使用案例中觸發 XSS。CVE-2018-20151 如果選擇了不尋常的組態，則搜尋引擎的網頁編目程式將可讀取使用者啟用頁面。然後，搜尋引擎就可以索引並顯示使用者的電子郵件地址和 (少見地) 預設產生的密碼。CVE-2018-20152 作者可透過特製的輸入，繞過貼文類型上的預定限制。CVE-2018-20153 參與者可以更高的權限來修改使用者的新註解，進而可能導致 XSS。針對 Debian 8「Jessie」，這些問題已在 4.1.25+dfsg-1+deb8u1 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 curl 命令列 HTTP (etc.) 用戶端中發現三個弱點：- CVE-2018-16890：在處理 NTLM type-2 訊息時，發生堆積緩衝區超出邊界讀取弱點。- CVE-2019-3822：在處理傳出的 NTLM type-3 標頭時，發生堆疊型緩衝區溢位。- CVE-2019-3823：在 SMTP 通訊協定中處理回覆結尾的程式碼時，發生堆積超出邊界讀取。針對 Debian 8「Jessie」，此問題已在 curl 的 7.38.0-4+deb8u14 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 coTURN (一種適用於 VoIP 的 TURN 和 STUN 伺服器) 中發現多個弱點。CVE-2018-4056 在 coTURN 系統管理員網頁入口網站中發現一個 SQL 插入弱點。因為系統管理網頁介面與生產環境共用，因此很遺憾無法輕鬆過濾外部存取權，並且此安全性更新完全停用網頁介面。使用者應改用本機命令列介面。CVE-2018-4058 預設組態啟用不安全的回送轉送。可存取 TURN 介面的遠端攻擊者可以使用此弱點來存取僅應在本機使用的服務。CVE-2018-4059 預設組態在使用本機命令列系統管理介面中使用空白密碼。可存取本機主控台的攻擊者 (利用 CVE-2018-4058 的本機攻擊者或遠端攻擊者) 可將權限提升為 coTURN 伺服器的系統管理員。針對 Debian 8「Jessie」，這些問題已在 4.2.1.2-1+deb8u1 版本中修正。建議您升級 coturn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tavis Ormandy 在 GPL PostScript/PDF 解譯程式 Ghostscript 中發現一個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務或任意程式碼執行 (儘管已啟用 -dSAFER 沙箱)。針對 Debian 8「Jessie」，此問題已在 9.26a~dfsg-0+deb8u1 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mosquitto MQTT 代理程式中發現三個弱點，可能導致身份驗證繞過。如需其他資訊，請參閱 https://mosquitto.org/blog/2019/02/version-1-5-6-released/。

F-Secure Corporation 的 Harry Sintonen 在 OpenSSH (SSH 通訊協定套件的實作) 中發現多個弱點。所有弱點都是在實作 SCP 通訊協定的 scp 用戶端中找到。- CVE-2018-20685 因為目錄名稱驗證不正確，scp 用戶端允許伺服器使用空目錄名稱或點目錄名稱來修改目標目錄的權限。- CVE-2019-6109 因為進度顯示中缺少字元編碼，所以可以使用物件名稱來處理用戶端輸出，例如，使用 ANSI 代碼隱藏正在傳輸的其他文件。- CVE-2019-6111 因為 scp 用戶端在伺服器器傳送的路徑名稱中的輸入驗證不足，導致惡意伺服器可以在目標目錄中進行任意文件覆寫。如果提供遞迴 (-r) 選項，伺服器也可操控子目錄。如果用戶端和伺服器在萬用字元擴充規則上存在差異，則此版本中新增的檢查可能導致迴歸。如果為此目的使伺服器受信任，則可以使用 scp 用戶端的新 -T 選項停用該檢查。

Alex Infuehr 發現一個目錄遊走弱點，當開啟格式錯誤的文件時，可導致執行 Python 指令碼程式碼。針對 Debian 8「Jessie」，此問題已在 1:4.3.3-2+deb8u12 版本中修正。建議您升級 libreoffice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

對於 Debian jessie LTS 中的 FreeRDP 版本，最近已提供了安全性和功能更新。FreeRDP 是一種 Microsoft RDP 通訊協定 (伺服器和用戶端) 的免費重新實作，其中 freerdp-x11 是目前最常見的 RDP 用戶端。功能改良：在 FreeRDP 上游的幫助下 (感謝 Bernhard Miklautz 和 Martin Fleisz)，我們很高興地宣布，RDP proto v6 和 CredSSP v3 支援已被反向移植到舊版 FreeRDP 1.1 分支。自 2018 年第二季以來，Microsoft Windows 伺服器和用戶端收到的更新會將其 RDP 伺服器預設為 proto 版本 6。自從此變更後，使用者不能夠再使用 Debian jessie LTS 和 Debian stretch 中的舊版 FreeRDP 1.1 分支連線到最近更新的 MS Windows 電腦。隨著 Debian jessie LTS 的最近 FreeRDP 上傳，現在又可以連線到最新的 MS Windows 電腦了。安全性問題：CVE-2018-8786 FreeRDP 包含一個整數截斷，可導致 update_read_bitmap_update() 函式發生堆積型緩衝區溢位，進而導致記憶體損毀，甚至可能造成遠端程式碼執行。CVE-2018-8787 FreeRDP 包含一個整數溢位，可導致 gdi_Bitmap_Decompress() 函式發生堆積型緩衝區溢位，進而導致記憶體損毀，甚至可能造成遠端程式碼執行。CVE-2018-8788 FreeRDP 在 nsc_rle_decode() 函式中包含多達 4 個位元組的超出邊界寫入，可導致記憶體損毀甚至可能造成遠端程式碼執行。CVE-2018-8789 FreeRDP 在 NTLM 驗證模組中包含數個超出邊界讀取，進而導致拒絕服務 (分割錯誤)。針對 Debian 8「Jessie」，這些安全性問題已在 1.1.0~git20140921.1.440916e+dfsg1-13~deb8u3 版本中修正。建議您升級 freerdp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fuzzing 在 libarchive 中發現另外兩個檔案格式特定的問題，即 7z 中的唯讀分割錯誤和 ISO9660 中的無限迴圈。CVE-2019-1000019 7zip 解壓縮中的超出邊界讀取，可能導致當機 (拒絕服務，CWE-125) CVE-2019-1000020 ISO9660 剖析器中的弱點可能因無限迴圈而導致 DoS (CWE-835)。針對 Debian 8「Jessie」，這些問題已在 3.1.2-11+deb8u7 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 dovecot IMAP/POP3 伺服器中發現一個弱點。如果同時啟用 auth_ssl_{require_client,username_from}_cert，則 TLS 使用者名稱處理中的缺陷可導致攻擊者以系統中其他任何人的身份登入。針對 Debian 8「Jessie」，此問題已在 dovecot 的 1:2.2.13-12+deb8u5 版本中修正。建議您升級 dovecot 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 DLA 修正了剖析 x509 憑證的問題、一個 pickle 整數溢位和其他一些小問題：CVE-2016-0772 當 StartTLS 失敗時，CPython 中的 smtplib 程式庫未傳回錯誤，這可讓攔截式攻擊者透過利用用戶端和登錄之間的網路位置繞過 TLS 保護，來封鎖 StartTLS 命令 (也稱為「StartTLS 移除攻擊」)。CVE-2016-5636 CPython 的 zipimport.c 中的 get_data 函式發生整數溢位，可讓遠端攻擊者透過負的資料大小值產生不明影響，進而觸發堆積型緩衝區溢位。CVE-2016-5699 CPython 的 urllib2 和 urllib 中的 HTTPConnection.putheader 函式中發生 CRLF 插入弱點，可讓遠端攻擊者透過 URL 中的 CRLF 序列插入任意 HTTP 標頭。CVE-2018-20406 Modules/_pickle.c 透過在「調整大小到兩倍大小」嘗試期間錯誤處理的大型 LONG_BINPUT 值而產生一個整數溢位。此問題可能會造成記憶體耗盡，但是只有在 pickle 格式用於序列化數十或數百 GB 資料時才有意義。CVE-2019-5010 使用特製的 X509 認證造成 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 3.4.2-1~deb8u2 版本中修正。我們建議您升級 python3.4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 URL 傳輸程式庫 cURL 中發現多個弱點。- CVE-2018-16890 Tencent Blade Team 的 Wenxiang Qian 發現，處理傳入的 NTLM type-2 訊息的函式未正確驗證傳入的資料，並且容易發生整數溢位弱點，可導致超出邊界緩衝區讀取。- CVE-2019-3822 Tencent Blade Team 的 Wenxiang Qian 發現，建立傳出的 NTLM type-3 標頭的函式容易發生整數溢位弱點，可導致超出邊界寫入。- CVE-2019-3823 Geeknik Labs 的 Brian Carpenter 發現處理 SMTP 的 end-of-response 的程式碼容易發生超出邊界堆積讀取。

在 netmask 中發現一個緩衝區溢位，當使用任意長的輸入呼叫時，netmask 將損毀。針對 Debian 8「Jessie」，此問題已在 2.3.12+deb8u1 版本中修正。建議您升級 netmask 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 Go 程式設計語言程式庫中的橢圓曲線密碼處理中存在一個拒絕服務弱點，甚至可能進行私密金鑰復原攻擊。針對 Debian 8「Jessie」，此問題已在 2:1.3.3-1+deb8u1 版本中修正。建議您升級 golang 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，可以繞過 libthrift-java (為 Apache Thrift 軟體架構提供的 Java 語言支援) 中的 SASL 協商 isComplete 驗證。可以在生產設定中停用用於確定 SASL 交握是否已成功完成的宣告，進而使驗證不完整。針對 Debian 8「Jessie」，此問題已在 0.9.1-2+deb8u1 版本中修正。建議您升級 libthrift-java 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，mumble-server 未正確處理持續存在資料庫中的多個並行要求，可讓遠端攻擊者透過訊息氾濫導致拒絕服務 (程序懸置或當機)。在新的安全性更新中，使用 Leaky-Bucket 演算法新增速率限制器。針對 Debian 8「Jessie」，此問題已在 1.2.8-2+deb8u1 版本中修正。建議您升級 mumble 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，透過 DLA-1660-1 在 2.3.4-4+deb8u2 中為 rssh 發布的安全性弱點修正引入一個迴歸，其阻止使用 rssh 的伺服器中多個檔案的 scp(1)。如需詳細資訊，請參閱 <https://bugs.debian.org/921655>。針對 Debian 8「Jessie」，此問題已在 rssh 的 2.3.4-4+deb8u3 版本中解決。建議您升級 rssh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。CVE-2014-8542 libavcodec/utils.c 在強制執行對齊時，省略了特定轉碼器 ID，可讓遠端攻擊者透過特製的 JV 資料，造成拒絕服務 (超出邊界存取)，或可能造成其他不明影響。CVE-2015-1207 libavformat/mov.c 中的雙重釋放弱點可讓遠端攻擊者透過特製的 .m4a 檔案導致拒絕服務 (記憶體損毀並當機)。CVE-2017-7863 libav 發生超出邊界寫入，是由於與 libavcodec/pngdec.c 中的 decode_frame_common 函式相關的堆積型緩衝區溢位引起的。CVE-2017-7865 libav 發生超出邊界寫入，是由於與 libavcodec/interplayvideo.c 中的 ipvideo_decode_block_opcode_0xA 函式和 libavcodec/utils.c 中的 avcodec_align_dimensions2 函式相關的堆積型緩衝區溢位引起的。CVE-2017-14169 在 libavformat/mxfdec.c 的 mxf_read_primer_pack 函式中，當提供的特製檔案宣告大型的「item_num」欄位 (例如 0xffffffff) 時，可能會發生整數符號性錯誤。因此，「item_num」變數會傳回負數，進而繞過大型值的檢查。CVE-2017-14223 在 libavformat/asfdec_f.c 中因為缺少 EOF (檔案結尾) 檢查而導致 asf_build_simple_index() 中發生 DoS，可能導致大量 CPU 耗盡。當特製 ASF 檔案在標頭中宣告大型的「ict」欄位，但不包含足夠的支援資料，for 迴圈可能會消耗大量的 CPU 和記憶體資源，因為在迴圈中未進行 EOF 檢查。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u5 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

halfdog 在 Dovecot 電子郵件伺服器中發現驗證繞過弱點。在某些組態下，Dovecot 透過驗證而不是失敗，錯誤地信任提供的使用者名稱。如果沒有其他密碼驗證，這將使攻擊者能夠以系統中任何人的身份登入。只有使用以下的安裝：- auth_ssl_require_client_cert = yes - auth_ssl_username_from_cert = yes 受到此缺陷影響。

在程式化圖形建立及處理程式庫 libgd2 中發現多個弱點，如果處理格式錯誤的檔案，可能導致拒絕服務或執行任意程式碼。

Pavel Cheremushkin 在 libvncserver (一種實作 VNC 伺服器/用戶端功能的程式庫) 中發現數個弱點，可導致執行任意程式碼、拒絕服務或資訊洩漏。

Nick Cleaton 在 rssh 中發現兩個弱點，rssh 是一種受限制的殼層，僅允許使用者執行 scp、sftp、cvs、svnserve (Subversion)、rdist 及/或 rsync 作業。rsync 支援中缺少驗證可能會導致繞過此限制，進而允許執行任意殼層命令。

ID	名稱	嚴重性
122491	Debian DLA-1693-1：gpac 安全性更新	high
122490	Debian DLA-1692-1：phpmyadmin 安全性更新	medium
122454	Debian DLA-1691-1：exiv2 安全性更新	medium
122453	Debian DLA-1690-1：liblivemedia 安全性更新	critical
122431	Debian DLA-1689-1：elfutils 安全性更新	medium
122430	Debian DLA-1688-1：waagent 更新	high
122405	Debian DLA-1687-1：sox 安全性更新	high
122404	Debian DLA-1686-1：freedink-dfarc 安全性更新	high
122321	Debian DSA-4396-1：ansible - 安全性更新	high
122320	Debian DLA-1685-1：drupal7 安全性更新	high
122319	Debian DLA-1684-1：systemd 安全性更新	medium
122318	Debian DLA-1683-1：rdesktop 安全性更新	critical
122272	Debian DSA-4395-1：chromium - 安全性更新	critical
122271	Debian DSA-4394-1：rdesktop - 安全性更新	critical
122270	Debian DSA-4393-1：systemd - 安全性更新	medium
122269	Debian DSA-4392-1：thunderbird - 安全性更新	critical
122268	Debian DSA-4391-1：firefox-esr - 安全性更新	high
122267	Debian DLA-1682-1：uriparser 安全性更新	critical
122266	Debian DLA-1681-1：gsoap 安全性更新	high
122265	Debian DLA-1680-1：tiff 安全性更新	medium
122264	Debian DLA-1679-1：php5 安全性更新	high
122263	Debian DLA-1678-1：thunderbird 安全性更新	critical
122262	Debian DLA-1677-1：firefox-esr 安全性更新	high
122196	Debian DLA-1676-1：unbound 安全性更新	medium
122195	Debian DLA-1675-1：python-gnupg 安全性更新	high
122163	Debian DSA-4390-1：flatpak - 安全性更新	high
122102	Debian DSA-4389-1：libu2f-host - 安全性更新	medium
122101	Debian DLA-1674-1：php5 安全性更新	high
122100	Debian DLA-1673-1：wordpress 安全性更新	critical
122099	Debian DLA-1672-1：curl 安全性更新	high
122098	Debian DLA-1671-1：coturn 安全性更新	critical
122097	Debian DLA-1670-1：ghostscript 安全性更新	high
122069	Debian DSA-4388-1：mosquitto - 安全性更新	high
122068	Debian DSA-4387-1：openssh - 安全性更新	medium
122067	Debian DLA-1669-1：libreoffice 安全性更新	critical
122066	Debian DLA-1666-1：freerdp 安全性更新	critical
122038	Debian DLA-1668-1：libarchive 安全性更新	medium
122037	Debian DLA-1667-1：dovecot 安全性升級	medium
122036	Debian DLA-1663-1：python3.4 安全性更新	critical
121628	Debian DSA-4386-1：curl - 安全性更新	critical
121627	Debian DLA-1665-1：netmask 安全性更新	high
121626	Debian DLA-1664-1：golang 安全性更新	high
121625	Debian DLA-1662-1：libthrift-java 安全性更新	high
121624	Debian DLA-1661-1：mumble 安全性更新	high
121623	Debian DLA-1660-2：rssh 迴歸更新	high
121622	Debian DLA-1654-1：libav 安全性更新	critical
121603	Debian DSA-4385-1：dovecot - 安全性更新	medium
121576	Debian DSA-4384-1：libgd2 - 安全性更新	critical
121561	Debian DSA-4383-1：libvncserver - 安全性更新	critical
121560	Debian DSA-4382-1：rssh - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

critical

medium

high

high

high

high

high

medium

critical

critical

critical

medium

critical

high

critical

high

medium

high

critical

high

medium

high

high

medium

high

critical

high

critical

high

high

medium

critical

critical

medium

medium

critical

critical

high

high

high

high

high

critical

medium

critical

critical

critical