在適用於 Ruby 語言的解譯器中發現數個弱點，可造成藉由繞過預期的路徑比對取得未獲授權的存取權限、拒絕服務，或執行任意程式碼。

在 harfbuzz (一種 OpenType 文字成形引擎) 中發現一個問題。

由於發生緩衝區過度讀取，遠端攻擊者可透過建構的資料造成拒絕服務，或可能造成其他影響。

針對 Debian 8「Jessie」，已在 0.9.35-2+deb8u1 版本中修正此問題。

建議您升級 harfbuzz 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libvorbis (適用於 Vorbis General Audio Compression Codec 的解碼器程式庫) 中發現兩個問題。

2017-14633

在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的函式 mapping0_forward() 中存在一個超出邊界陣列讀取弱點，使用 vorbis_analysis() 對建構的音訊檔案進行操作時，可能會導致 DoS。

2017-11333

在 Xiph.Org libvorbis 1.3.5 中，lib/block.c 中的 vorbis_analysis_wrote 函式可允許遠端攻擊者透過建構的 wav 檔案造成拒絕服務 (OOM)。

針對 Debian 8「Jessie」，已在 1.3.4-2+deb8u3 版本中修正這些問題。

建議您升級 libvorbis 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libssh 0.6.3-4+deb8u4 (發佈為 DLA 2038-1) 中引入的變更破壞了 x2goclient 將工作階段安裝檔從客戶端安全複製到伺服器的方式，導致在工作階段啟動 (和工作階段恢復) 期間，GUI 錯誤對話方塊中顯示錯誤訊息。

針對 Debian 8「Jessie」，已在 x2goclient 的 4.0.3.1-4+deb8u1 版本中修正此問題。

建議您升級 x2goclient 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼。

在 spamassassin (使用文字分析的 Perl 型垃圾郵件篩選器) 中發現兩個弱點。

CVE-2018-11805

(可能是從更新伺服器下載的)惡意規則或設定檔可在多種狀況下執行任意命令。

CVE-2019-12420

特別建構的 mulitpart 訊息可導致 spamassassin 使用過多資源，進而造成拒絕服務。

針對 Debian 8「Jessie」，已在 3.4.2-0+deb8u2 版本中修正這些問題。

建議您升級 spamassassin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼。

針對 Debian 8「Jessie」，已在 1:68.3.0-2~deb8u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 spamassassin (使用文字分析的 Perl 型垃圾郵件篩選器) 中發現兩個弱點。

  - CVE-2018-11805 (可能是從更新伺服器下載的)惡意規則或設定檔可在多種狀況下執行任意命令。

  - CVE-2019-12420 特別建構的 mulitpart 訊息可導致 spamassassin 使用過多資源，進而造成拒絕服務。

發現 SPIP 發佈系統中有一個弱點，可導致作者在未經授權的情況下寫入資料庫。

舊的穩定發行版本 (stretch) 未受影響。

在 DAViCal CalDAV 伺服器中發現多個跨網站指令碼和跨網站要求偽造問題。

在 libpgf (處理 Progressive Graphics File (PGF) 的程式庫) 中發現一個問題。

由於缺少對 ColorTableSize 的驗證，Decoder.cpp 中可能出現釋放後使用問題

針對 Debian 8「Jessie」，已在 6.14.12-3+deb8u1 版本中修正此問題。

建議您升級 libpgf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DAViCal CalDAV 伺服器中發現多個跨網站指令碼和跨網站要求偽造問題。

針對 Debian 8「Jessie」，已在 1.1.3.1-1+deb8u1 版本中修正這些問題。

建議您升級 davical 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 php-horde (Horde 應用程式架構) 中發現一個弱點，可能導致透過跨網站指令碼造成資訊洩漏。

針對 Debian 8「Jessie」，已在 5.2.1+debian0-2+deb8u5 版本中修正此問題。

建議您升級  php-horde 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 git (執行速度快且可供擴充的分散式修訂版控制系統) 中發現數個弱點。

  - CVE-2019-1348 據報告，git fast-import 的 --export-marks 選項也透過 in-stream 命令功能 export-marks=... 受到影響，這可允許覆寫任意路徑。

  - CVE-2019-1387 發現對子模組名稱的驗證不夠嚴格，從而導致在執行遞迴複製時可透過執行遠端程式碼來發動極有針對性的攻擊。

  - CVE-2019-19604 Joern Schneeweisz 報告了一個弱點，其中子模組更新採用的遞回複製可在使用者未明確要求的情況下執行存放庫中的程式碼。「.gitmodules」現在不允許包含設定「submodule.<name>.update=!command」的項目。

此外，此更新可解決數個安全性問題，只有當 git 在 NTFS 檔案系統上作業時，這些問題才會造成影響 (CVE-2019-1349、CVE-2019-1352 和 CVE-2019-1353)。

在 cacti (伺服器監控系統) 中發現不安全的還原序列化問題。

物件的不安全還原序列化可導致濫用應用程式邏輯、拒絕服務或甚至執行任意程式碼。

針對 Debian 8「Jessie」，已在 cacti 的 0.8.8b+dfsg-8+deb8u8 版本中修正此問題。

建議您升級 cacti 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，freeimage (一個圖形程式庫) 受到下列兩個安全性問題的影響：

CVE-2019-12211

PluginTIFF 中的無效 memcpy 造成堆積緩衝區溢位。遠端攻擊者可能利用此缺陷，透過建構的 TIFF 資料觸發拒絕服務或任何不明影響。

CVE-2019-12213

PluginTIFF 中的非預期遞迴造成堆疊耗盡。遠端攻擊者可能利用此缺陷，透過建構的 TIFF 資料觸發拒絕服務。

針對 Debian 8「Jessie」，已在 3.15.4-4.2+deb8u2 版本中修正這些問題。

建議您升級 freeimage 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 jackson-databind 中發現更多還原序列化缺陷，可允許未經驗證的使用者執行遠端程式碼。
擴大黑名單並封鎖更多來自多型態還原序列化的類別，即可解決此問題。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u10 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 8「Jessie」，已在 68.3.0esr-1~deb8u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Squid (適用於 Web 用戶端的高效能代理快取伺服器) 受到下列安全性弱點影響。

CVE-2019-12526

Squid 中的 URN 回應處理受到一個堆積型緩衝區溢位問題的影響。當從遠端伺服器接收資料以回應 URN 要求時，Squid 無法確保回應能夠放入緩衝區。這會導致由攻擊者控制的資料在堆積中溢位。

CVE-2019-18677

使用 append_domain 設定時 (由於附加的字元未與主機名稱長度限制正確互動)，可將流量不當重新導向至不應傳送至的來源。這是不正確的訊息處理所致。

CVE-2019-18678

存在一個程式設計錯誤，允許攻擊者透過前端軟體將 HTTP 要求走私至 Squid 執行個體，該執行個體會以不同方式分割 HTTP 要求工作流程。所產生的回應訊息會在任意 URL 上使用攻擊者控制的內容損毀 (用戶端和 Squid 之間的) 快取。僅影響攻擊者用戶端和 Squid 之間的軟體。對 Squid 本身或任何上游伺服器都沒有影響。此問題與一個要求標頭有關，該標頭的表頭名稱和冒號之間含有空格。

CVE-2019-18679

由於資料管理不正確，處理 HTTP 摘要式驗證時 Squid 容易發生資訊洩漏。Nonce token 包含堆積記憶體配置中指標的原始位元組值。此資訊會降低 ASLR 保護，並可協助攻擊者隔離作為遠端程式碼執行攻擊目標的記憶體區域。

針對 Debian 8「Jessie」，已在 3.4.8-6+deb8u9 版本中修正這些問題。

建議您升級 squid3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 中發現數個安全性弱點，這些弱點也會影響 Debian 的 JRuby 套件 (Ruby 的純 Java 實作)。攻擊者可在使用 WEBrick 模組時，呼叫任意 Ruby 方法、造成拒絕服務或將輸入插入 HTTP 回應標頭。

針對 Debian 8「Jessie」，已在 1.5.6-9+deb8u2 版本中修正這些問題。

建議您升級 jruby 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 HTMLDOC 中，htmldoc/ps-pdf.cxx 中存在一位元組的反向溢位，這是 GCC 和 Clang 之間的浮點數學差異所致。

針對 Debian 8「Jessie」，已在 htmldoc 的 1.8.27-8+deb8u1 版本中修正此問題。

建議您升級 htmldoc 套件。此上傳由 Utkarsh Gupta 準備 <guptautkarsh2102@gmail.com>。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NSS (一組密碼編譯程式庫) 中發現兩個弱點，可導致拒絕服務，並可能執行任意程式碼。

OpenSLP 套件中存在兩個未解決的安全性問題：

CVE-2017-17833

1.0.2 和 1.1.0 程式碼資料流中的 OpenSLP 版本存在一個堆積相關的記憶體損毀問題，可能會顯示為拒絕服務或遠端程式碼執行弱點。

CVE-2019-5544

ESXi 和 Horizon DaaS 裝置中使用的 OpenSLP 存在堆積覆寫問題。VMware 已將此問題的安全性提高至「重大」嚴重性範圍。

針對 Debian 8「Jessie」，已在 1.2.1-10+deb8u2 版本中修正這些問題。此上傳由 Utkarsh Gupta 準備 <guptautkarsh2102@gmail.com>。

建議您升級 openslp-dfsg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

4.9.2 之前的 phpMyAdmin 不會逸出特定 Git 資訊，這與 libraries/display_git_revision.lib.php 和 libraries/Footer.class.php 有關。

針對 Debian 8「Jessie」，已在 phpmyadmin 的 4:4.2.12-2+deb8u7 版本中修正此問題。此上傳由 Utkarsh Gupta 準備 <guptautkarsh2102@gmail.com>

建議您升級 phpmyadmin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，進而導致拒絕服務、沙箱繞過、資訊洩漏或執行任意程式碼。

適用於 amd64 架構的更新已經可用，而適用於 i386、armel 和 armhf 的新套件將在接下來的 24 小時內提供。

針對 Debian 8「Jessie」，已在 7u241-2.6.20-1~deb8u1 版本中修正這些問題。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，librabbitmq (一個用於在應用程式和伺服器之間進行健全傳訊的程式庫) 中存在一個整數溢位弱點。

針對 Debian 8「Jessie」，已在 librabbitmq 的 0.5.2-2+deb8u1 版本中修正此問題。

建議您升級 librabbitmq 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 libav (一種用於處理音訊和視訊檔案的多媒體程式庫) 中修正數個安全問題。

CVE-2017-17127

遠端攻擊者可利用 libavcodec/vc1dec.c 中的 vc1_decode_frame 函式，透過建構的檔案造成拒絕服務 (NULL 指標解除參照和應用程式當機)。CVE-2018-19130 與此弱點重複。

CVE-2017-18245

遠端攻擊者可利用 libavformat/mpc8.c 中的 mpc8_probe 函式，透過建構的音訊檔案在 32 位系統上造成拒絕服務。

CVE-2018-19128

libavcodec/lcldec.c 的 decode_frame 中存在堆積型緩衝區過度讀取，攻擊者可利用此問題，透過建構的 avi 檔案造成拒絕服務。

CVE-2019-14443

libavcodec/apedec.c 的 range_decode_culshift 中存在除以零錯誤，遠端攻擊者可利用此問題造成拒絕服務 (應用程式當機)，avconv 即為一例。

CVE-2019-17542

vqa_decode_chunk 中存在堆積型緩衝區溢位，這是 libavcodec/vqavideo.c 的 vqa_decode_init 中的超出陣列存取所致。

針對 Debian 8「Jessie」，已在 6:11.12-1~deb8u9 版本中修正這些問題。

建議您升級 libav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Oniguruma 規則運算式程式庫中發現多個弱點，特別是用於 PHP mbstring 時。CVE-2019-19012 在 regexec.c 中，search_in_range 函式的整數溢位情形導致超出邊界讀取，攻擊者可掌控此讀取的位移。(此弱點只影響 32 位元編譯版本)。遠端攻擊者可透過特製的規則運算式造成拒絕服務或資訊洩露，或可能造成其他不明影響。CVE-2019-19204 在 regparse.c 的 fetch_range_quantifier 函式中，在未檢查 PEND 的情況下呼叫了 PFETCH。這可透過特製的規則運算式導致堆積型緩衝區過度讀取及拒絕服務。CVE-2019-19246 在 regexec.c 中，str_lower_case_match 中的堆積型緩衝區過度讀取可透過特製的規則運算式導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 5.9.5-3.2+deb8u4 版本中修正。建議您升級 libonig 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libvpx 多媒體程式庫中發現多個安全性問題，若處理格式錯誤的 WebM 檔案，這些問題會導致拒絕服務，並可能造成任意程式碼執行。

Tim Dusterhus 發現，haproxy (TCP/HTTP 反向代理程式) 未在從 HTTP/2 轉換到 HTTP/1 時正確清理 HTTP 標頭。遠端使用者可藉以執行 CRLF 插入。

已損毀或特製的 CRW 影像可能會超出整體緩衝區大小，而造成拒絕服務。針對 Debian 8「Jessie」，此問題已在 0.24-4.1+deb8u5 版本中修正。建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 mod_tls 中因空 CRL 所致的損毀。針對 Debian 8「Jessie」，此問題已在 1.3.5e+r1.3.5-2+deb8u5 版本中修正。建議您升級 proftpd-dfsg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2019-13161 修正的反向移植造成了迴歸且已還原。針對 Debian 8「Jessie」，此問題已在 1:11.13.1~dfsg-2+deb8u8 版本中修正。建議您升級 asterisk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 VNC 的 ssvnc 程式碼 (可加密的 VNC 用戶端) 中發現多個弱點.. 下列弱點是原本針對 Debian 原始碼套件 libvncserver (也發行 libvncclient 共用程式庫) 提出的問題。Debian 中的 ssvnc 原始碼套件會發行已自訂修補及已卸除且已過期的 libvncclient 變體，因此，需移轉 libvncclient 的某些安全性修正。CVE-2018-20020 LibVNC 的 VNC 用戶端程式碼內部結構中含有堆積超出邊界寫入弱點，此弱點會導致遠端程式碼執行 CVE-2018-20021 LibVNC 的 VNC 用戶端程式碼中有一個 CWE-835：無限迴圈弱點。攻擊者可藉此弱點耗用過量的資源，如 CPU 和 RAM CVE-2018-20022 LibVNC 的 VNC 用戶端程式碼中有多個 CWE-665：不當初始化弱點，攻擊者可藉以讀取堆疊記憶體，並可能遭到濫用以致資訊洩露。若搭配其他弱點，有心人士即可用來洩露堆疊記憶體配置並繞過 ASLR。CVE-2018-20024 LibVNC 的 VNC 用戶端程式碼中有會導致 DoS 的 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 1.0.29-2+deb8u1 版本中修正。建議您升級 ssvnc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CERT_DecodeCertPackage() 中的 Netscape Certificate Sequences 處理作業可能因導致拒絕服務的 NULL 解除參照而損毀。

針對 Debian 8「Jessie」，此問題已在 2:3.26-1+debu8u8 版本中修正。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 VNC 的 vino 程式碼 (適用於 GNOME 桌面環境的桌面共用公用程式) 中發現多個弱點。下列弱點是原本針對 Debian 原始碼套件 libvncserver 提出的問題。Debian 中的 vino 原始碼套件會發行已自訂修補及卸除的 libvncserver 變體，因此，需移轉 libvncserver 的某些安全性修正。CVE-2014-6053 在 LibVNCServer 中，libvncserver/rfbserver.c 中的 rfbProcessClientNormalMessage 函式未正確處理傳送大量 ClientCutText 資料的嘗試行動，遠端攻擊者可藉以透過使用單一未檢查 malloc 處理的特製訊息來造成拒絕服務 (記憶體耗盡或程序損毀)。CVE-2018-7225 在 LibVNCServer 中發現一個問題。rfbserver.c 中的 rfbProcessClientNormalMessage() 未清理 msg.cct.length，進而導致透過特製的 VNC 封包，存取未初始化且可能敏感的資料，或者可能造成其他不明影響 (例如，整數溢位)。CVE-2019-15681 LibVNC 的 VNC 伺服器程式碼中有一個記憶體洩露 (CWE-655) 問題，攻擊者可藉以讀取堆疊記憶體，並可能遭到濫用以致資訊洩露。若搭配其他弱點，有心人士即可用來洩露堆疊記憶體並繞過 ASLR。此攻擊似乎可以透過網路連線惡意利用。針對 Debian 8「Jessie」，這些問題已在 3.14.0-2+deb8u1 版本中修正。建議您升級 vino 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libvorbis (適用於 Vorbis General Audio Compression Codec 的解碼器程式庫) 中發現幾個問題。CVE-2017-14160 和 CVE-2018-10393 的修正改善了採樣速率極低的邊界檢查問題。之所以發現 CVE-2018-10392，是因為通道數未經驗證，遠端攻擊者可造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1.3.4-2+deb8u2 版本中修正。建議您升級 libvorbis 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tnef 中，攻擊者可能會透過內含特製 winmail.dat 應用程式/ms-tnef 附件的電子郵件訊息寫入至受害者的 .ssh/authorized_keys 檔案，這是因為發生了涉及 strdup 的堆積型緩衝區過度讀取。針對 Debian 8「Jessie」，此問題已在 1.4.9-1+deb8u4 版本中修正。建議您升級 tnef 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 389-ds-base 的「deref」外掛程式中發現一個缺陷，此缺陷可利用「search」權限來顯示屬性值。在某些組態中，經驗證的攻擊者可藉此檢視私密屬性，如密碼雜湊。針對 Debian 8「Jessie」，此問題已在 1.3.3.5-4+deb8u7 版本中修正。建議您升級 389-ds-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libvpx (一種 VP8 和 VP9 視訊轉碼器) 中發現數個問題。

CVE-2019-9232

可能因為缺少邊界檢查而造成超出邊界讀取。
這可以導致遠端資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。

CVE-2019-9433

可能因輸入驗證不當而導致資訊洩漏。這可以導致遠端資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。

針對 Debian 8「Jessie」，已在 1.3.0-3+deb8u2 版本中修正這些問題。

建議您升級 libvpx 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 xmlrpc-epi (一種 XML-RPC 要求序列化/還原序列化程式庫) 中發現一個問題。

在 xmlrpc-epi 中，simplestring.c 的 simplestring_addn 函式中存在一個整數正負號錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，且可能執行任意程式碼。

針對 Debian 8「Jessie」，已在 0.54.2-1.1+deb8u1 版本中修正此問題。

建議您升級 xmlrpc-epi 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 bsdiff (用於在兩個二進位檔案之間產生/套用修補程式的工具) 中發現一個問題。

使用建構的修補程式檔案時，bspatch 中存在一個整數正負號錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，且可能執行任意程式碼。

針對 Debian 8「Jessie」，已在 4.3-15+deb8u1 版本中修正此問題。

建議您升級 bsdiff 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tiff (標籤影像檔案格式程式庫) 中發現數個問題。

CVE-2019-17546

RGBA 介面包含一個整數溢位問題，可能會導致堆積緩衝區溢位寫入。

CVE-2019-6128

存在一個記憶體洩漏問題，這是缺少清理程式碼所致。

CVE-2018-18661

在記憶體耗盡的情況下，tiff2bw 中會發生 NULL 指標解除參照。

CVE-2018-12900

修正了堆積型緩衝區溢位，該問題可造成應用程式當機，甚至 (以執行此應用程式的使用者權限) 執行任意程式碼。

CVE-2017-17095

建構的 tiff 檔案可導致 pal2rgb 中發生堆積緩衝區溢位。

針對 Debian 8「Jessie」，已在 4.0.3-12.3+deb8u10 版本中修正這些問題。

建議您升級 tiff 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 php-imagick (使用 ImageMagick API 建立和修改影像的 PHP 延伸模組) 中發現一個超出邊界寫入弱點，可導致拒絕服務，或可能觸發任意程式碼執行攻擊。

在 nss (Mozilla Network Security Service 程式庫) 中發現一個弱點。向 NSC_EncryptUpdate 傳遞小於區塊大小的輸出緩衝區時，存在超出邊界寫入。

針對 Debian 8「Jessie」，已在 2:3.26-1+debu8u7 版本中修正此問題。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ruby2.1 (物件導向指令碼語言的解譯器) 中發現數個缺陷。

CVE-2019-15845 由於 NUL 字元插入，路徑比對可能會傳入 File.fnmatch 和 File.fnmatch? 中。

CVE-2019-16201 因錯誤的規則運算式而造成的迴圈可導致 WEBrick 服務拒絕服務。

CVE-2019-16254 這是與 CVE-2017-17742 相同、還未完全修正的問題。

CVE-2019-16255 將不受信任的資料提供給 Shell#[] 和 Shell#test 的第一個引數可能會導致程式碼插入弱點。

針對 Debian 8「Jessie」，已在 2.1.5-2+deb8u8 版本中修正這些問題。

建議您升級 ruby2.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libxdmcp (X11 Display Manager Control Protocol 程式庫) 使用弱熵來產生金鑰。

使用 libbsd 的 arc4random_buf() 應可避免此缺陷。

針對 Debian 8「Jessie」，已在 1:1.1.1-1+deb8u1 版本中修正此問題。

建議您升級 libxdmcp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-13723 Yuxiang Li 在藍牙服務中發現釋放後使用問題。

  - CVE-2019-13724 Yuxiang Li 在藍牙服務中發現超出邊界讀取問題。

在 isc-dhcp (自動指派 IP 位址的伺服器) 中發現一個問題。

為了避免造成拒絕服務，與伺服器的 OMAPI 連接埠同時開啟的 TCP 連線數必須限制在 200 以內。

針對 Debian 8「Jessie」，已在 4.3.1-6+deb8u4 版本中修正此問題。

建議您升級 isc-dhcp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
132108	Debian DSA-4586-1：ruby2.5 - 安全性更新	high
132107	Debian DLA-2040-1：harfbuzz 安全性更新	high
132106	Debian DLA-2039-1：libvorbis 安全性更新	medium
132105	Debian DLA-2038-2：x2goclient 迴歸更新	high
132082	Debian DSA-4585-1：thunderbird - 安全性更新	high
132081	Debian DLA-2037-1：spamassassin 安全性更新	medium
132080	Debian DLA-2036-1：thunderbird 安全性更新	high
132063	Debian DSA-4584-1：spamassassin - 安全性更新	medium
132062	Debian DSA-4583-1：spip - 安全性更新	medium
132061	Debian DSA-4582-1：davical - 安全性更新	critical
132060	Debian DLA-2035-1：libpgf 安全性弱點	critical
132059	Debian DLA-2034-1：davical 安全性更新	critical
132058	Debian DLA-2033-1：php-horde 安全性更新	high
131966	Debian DSA-4581-1：git - 安全性更新	critical
131965	Debian DLA-2032-1：cacti 安全性更新	high
131964	Debian DLA-2031-1：freeimage 安全性更新	high
131963	Debian DLA-2030-1：jackson-databind 安全性更新	critical
131962	Debian DLA-2029-1：firefox-esr 安全性更新	high
131961	Debian DLA-2028-1：squid3 安全性更新	critical
131960	Debian DLA-2027-1：jruby 安全性更新	high
131838	Debian DSA-4580-1：firefox-esr - 安全性更新	high
131837	Debian DLA-2026-1：htmldoc 安全性更新	high
131784	Debian DSA-4579-1：nss - 安全性更新	high
131783	Debian DLA-2025-1：openslp-dfsg 安全性更新	high
131782	Debian DLA-2024-1：phpmyadmin 安全性更新	critical
131781	Debian DLA-2023-1：openjdk-7 安全性更新	medium
131780	Debian DLA-2022-1：librabbitmq 安全性更新	critical
131740	Debian DLA-2021-1：libav 安全性更新	critical
131705	Debian DLA-2020-1：libonig 安全性更新	critical
131439	Debian DSA-4578-1：libvpx - 安全性更新	high
131438	Debian DSA-4577-1：haproxy - 安全性更新	critical
131437	Debian DLA-2019-1：exiv2 安全性更新	medium
131436	Debian DLA-2018-1：proftpd-dfsg 安全性更新	medium
131435	Debian DLA-2017-2：asterisk 迴歸更新	high
131434	Debian DLA-2016-1：ssvnc 安全性更新	critical
131433	Debian DLA-2015-1 : nss 安全性更新	high
131432	Debian DLA-2014-1：vino 安全性更新	critical
131431	Debian DLA-2013-1：libvorbis 安全性更新	high
131430	Debian DLA-2005-1：tnef 安全性更新	medium
131429	Debian DLA-2004-1：389-ds-base 安全性更新	medium
131331	Debian DLA-2012-1：libvpx 安全性更新	high
131330	Debian DLA-2011-1：xmlrpc-epi 安全性更新	critical
131329	Debian DLA-2010-1：bsdiff 安全性更新	high
131328	Debian DLA-2009-1：tiff 安全性更新	high
131294	Debian DSA-4576-1：php-imagick - 安全性更新	critical
131293	Debian DLA-2008-1：nss 安全性更新	high
131292	Debian DLA-2007-1：ruby2.1 安全性更新	high
131291	Debian DLA-2006-1：libxdmcp 安全性更新	medium
131249	Debian DSA-4575-1：chromium - 安全性更新	high
131248	Debian DLA-2003-1：isc-dhcp 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

high

high

medium

high

medium

medium

critical

critical

critical

high

critical

high

high

critical

high

critical

high

high

high

high

high

critical

medium

critical

critical

critical

high

critical

medium

medium

high

critical

high

critical

high

medium

medium

high

critical

high

high

critical

high

high

medium

high

medium