據發現，在 tomcat7 (一個適用於 HTTP 和 Java「servlet」的伺服器) 中，可能透過還原序列化執行遠端程式碼。

針對 Debian 8「Jessie」，已在 tomcat7 的 7.0.56-3+really7.0.100-1+deb8u1 版本中修正此問題。

我們建議您升級 tomcat7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Rack 隨附的 Rack: : Directory 應用程式中可能有存在一個目錄遊走弱點。

如果由「Rack: : Directory」管理的導向器中存在特定目錄，則攻擊者可利用此弱點，讀取 Rack: : Directory 初始設定式中指定的 root 之外伺服器上的檔案內容。

針對 Debian 8「Jessie」，已在 1.5.2-3+deb8u3 版本中修正此問題。

建議您升級 ruby-rack 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PDNS Recursor (一個解析名稱伺服器) 中發現兩個弱點：針對第三方授權名稱伺服器的流量放大攻擊 (NXNSAttack)，以及對缺少 SOA 的 NXDOMAIN 回應驗證不足。

舊的穩定發行版本 (stretch) 中的 pdns-recursor 版本不再受到支援。如果這些安全性問題影響您的設定，則應升級至穩定的發行版本 (buster)。

在 Dovecot 電子郵件伺服器中發現數個弱點，可造成 submittion、submitting-login 或 lmtp 服務損毀，進而導致拒絕服務。

在 DNS 伺服器實作 BIND 中發現數個弱點。

  - CVE-2019-6477 據發現，TCP 管線化查詢可繞過 tcp-client 限制，進而導致拒絕服務。

  - CVE-2020-8616 據發現，BIND 未充分限制處理轉介時執行的擷取次數。攻擊者可利用此缺陷造成拒絕服務 (效能降低)，或在具有高放大係數的反射攻擊中使用遞回伺服器。

  - CVE-2020-8617 據發現，檢查 TSIG 有效性的程式碼中有一個邏輯錯誤，可用來觸發宣告失敗，進而導致拒絕服務。

在 src: clamav 套件中發現下列 CVE。

CVE-2020-3327

Clam AntiVirus (ClamAV) 中的 ARJ 封存剖析模組中有一個弱點，允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務情形。此弱點是因為堆積緩衝區溢位讀取所致。攻擊者可能藉由將特製的 ARJ 檔案傳送至受影響的裝置，而惡意利用此弱點。攻擊程式可允許攻擊者造成 ClamAV 掃描程序損毀，進而導致拒絕服務情形。

CVE-2020-3341

Clam AntiVirus (ClamAV) 中的 PDF 封存剖析模組中有一個弱點，允許未經驗證的遠端攻擊者在受影響的裝置上造成拒絕服務情形。此弱點是因為堆疊型緩衝區溢位讀取所致。攻擊者可藉由將特製的 PDF 檔案傳送至受影響的裝置來攻擊此弱點。攻擊程式可允許攻擊者造成 ClamAV 掃描程序損毀，進而導致拒絕服務情形。

針對 Debian 8「Jessie」，已在 0.101.5+dfsg-0+deb8u2 版本中修正這些問題。

建議您升級 clamav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DPDK (一組用於處理快速封包的程式庫) 的 vhost 程式碼中發現多個弱點，可導致拒絕服務或惡意來賓/容器執行任意程式碼。

據發現，郵件傳輸代理程式 exim4 受到 spa 驗證驅動程式中一個驗證繞過弱點影響。
依預設不啟用 spa 驗證驅動程式。

針對 Debian 8「Jessie」，已在 4.84.2-2+deb8u7 版本中修正此問題。

我們建議您升級 exim4 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，郵件傳輸代理程式 exim4 受到 spa 驗證驅動程式中一個驗證繞過弱點影響。
依預設不啟用 spa 驗證驅動程式。

據發現，apache-log4j1.2 (一個適用於 java 的記錄程式庫) 內包含的 SocketServer 類別容易受到不受信任的資料還原序列化攻擊。攻擊者可利用此缺陷傳送特製的記錄事件，進而在記錄器應用程式的內容中執行任意程式碼。

libexif（一個用於剖析 EXIF 詮釋資料檔案的程式庫）中的多個弱點均得到解決。

CVE-2016-6328

剖析輸入檔案的 MNOTE 項目資料時發現一個整數溢位問題。這可以造成拒絕服務 (DoS) 和資訊洩漏 (洩漏某些重要的堆積區塊詮釋資料，甚至是其他應用程式的私人資料)。

CVE-2017-7544

libexif 容易受到 libexif/exif-data.c 的 exif_data_save_data_entry 函式中的超出邊界讀取堆積弱點影響，這是因為不當計算 ExifMnote 項目的配置資料長度所致，此弱點可造成拒絕服務，也可能造成資訊洩漏。

CVE-2018-20030

在處理 libexif 版本中的 EXIF_IFD_INTEROPERABILITY  和 EXIF_IFD_EXIF 標籤時發生一個錯誤，攻擊者可利用此問題耗盡可用的 CPU 資源。

CVE-2020-0093

在 exif-data.c 的 exif_data_save_data_entry 中，因為缺少邊界檢查，可能會造成超出邊界讀取問題。這可以導致本機資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。

CVE-2020-12767

在 libexif 中，exif-entry.c 的 exif_entry_get_value 存在除以零錯誤

針對 Debian 8「Jessie」，已在 0.6.21-2+deb8u2 版本中修正這些問題。

建議您升級 libexif 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

VPN 軟體 OpenConnect 中有一個緩衝區溢位弱點，允許透過 qgnutls.c 中特製的 get_cert_name 憑證資料，造成拒絕服務 (應用程式損毀) 或其他不明影響。

針對 Debian 8「Jessie」，已在  6.00-2+deb8u2 版本中修正此問題。

建議您升級 openconnect 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ECMA 通用語言基礎結構 (CLI) 的記錄 API (有時稱為「Mono」) log4net 中發現一個 XML 外部實體弱點。

當弱式設定的 XML 剖析器處理包含面向網際網路之實體參照的 XML 輸入時，就會發生此類攻擊。
此類攻擊可導致機密資料洩漏、拒絕服務、伺服器端要求偽造，以及對系統造成其他影響。

針對 Debian 8「Jessie」，已在 log4net 1.2.10+dfsg-6+deb8u1 版本中修正此問題。

建議您升級 log4net 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

透過移除結尾空格和斜線來標準化 ar 成員名稱時，如果 ar 成員名稱僅包含此類字元，可能會造成超出邊界讀取，這是因為程式碼並未在 0 處停止，而是會換行並繼續從堆疊讀取，沒有任何限制。

針對 Debian 8「Jessie」，已在 1.0.9.8.6 版本中修正此問題。

建議您升級 apt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

注意：此 DLA 最初於 2020 年 4 月 14 日傳送，但由於不明原因，無法到達郵寄清單。現在會重新傳送，以確保其出現在郵寄清單封存中。自原始公告中所述 2:1.9.2.39.3a460-3+deb8u1 版本之後，未發布任何新版本的 inetutils。

在 inetutils (一個網路公用程式集合) 的 telnetd 元件中發現一個弱點。攻擊者可透過簡短寫入或緊急資料來執行任意遠端程式碼。

針對 Debian 8「Jessie」，已在 2:1.9.2.39.3a460-3+deb8u1 版本中修正此問題。

建議您升級 inetutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Shuaibing Lu 發現，在 APT (高階套件管理員) 的 ar/tar 實作中遺漏輸入驗證，在處理特製的 deb 檔案時可以導致拒絕服務。

Stephan Zeisberg 發現，libreswan IPsec 實作可透過格式錯誤的 IKEv1 Informational Exchange 封包強制進入損毀/重新啟動，進而導致拒絕服務。

在 src: wordpress 套件中發現多個 CVE。

CVE-2020-11026

將具有特製名稱的檔案上傳至媒體區段時，可導致在存取檔案時執行指令碼。這需要具有檔案上傳權限的經驗證使用者。

CVE-2020-11027

透過電子郵件傳送給使用者的密碼重設連結不會在變更使用者密碼後過期。惡意攻擊者需要存取使用者的電子郵件帳戶，才能成功執行。

CVE-2020-11028

某些之前公開的私人貼文可導致在一系列特定情況下發生未經驗證的洩漏。

CVE-2020-11029

class-wp-object-cache.php 的 stats() 方法中有一個弱點，攻擊者可藉此執行跨網站指令碼 (XSS) 攻擊。

針對 Debian 8「Jessie」，已在 4.1.30+dfsg-0+deb8u1 版本中修正這些問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，攻擊者可以偽造顯示的寄件者電子郵件地址，造成拒絕服務，或可能執行任意程式碼。

在 Squid 代理快取伺服器中發現多個安全性問題，可導致繞過安全性篩選器、資訊洩漏、任意程式碼執行或拒絕服務。

據發現，libntlm 1.5 及之前所有版本在執行 tSmbNtlmAuthRequest、tSmbNtlmAuthChallenge 和 tSmbNtlmAuthResponse 讀取和寫入作業時會依賴固定緩衝區大小，透過特製的 NTLM 要求在 smbutil.c 的 buildSmbNtlmAuthRequest 中導致堆疊型緩衝區過度讀取情形即為一例。

針對 Debian 8「Jessie」，已在 1.4-3+deb8u1 版本中修正此問題。

建議您升級 libntlm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，攻擊者可以偽造顯示的寄件者電子郵件地址，造成拒絕服務，或可能執行任意程式碼。

針對 Debian 8「Jessie」，已在 1:68.8.0-1~deb8u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

針對 Debian 8「Jessie」，已在 68.8.0esr-1~deb8u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-3885 Ryan Pickren 發現，檔案 URL 可能未得到正確處理。

  - CVE-2020-3894 Sergei Glazunov 發現，爭用情形可能會讓應用程式讀取受限制的記憶體。

  - CVE-2020-3895 grigoritchy 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-3897 Brendan Draper 發現，遠端攻擊者或可造成任意程式碼執行。

  - CVE-2020-3899 OSS-Fuzz 發現，遠端攻擊者或可造成任意程式碼執行。

  - CVE-2020-3900 Dongzhuo Zhao 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-3901 Benjamin Randazzo 發現，處理惡意特製的 Web 內容可能會導致任意程式碼執行。

  - CVE-2020-3902 Yigit Can Yilmaz 發現，處理惡意特製的 Web 內容可能會導致跨網站指令碼攻擊。

據發現，Mailman 郵寄清單管理員中有一個任意內容插入弱點。

針對 Debian 8「Jessie」，已在 mailman 的 1:2.1.18-2+deb8u6 版本中修正此問題。

建議您升級 mailman 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat servlet 和 JSP 引擎中發現數個弱點，可導致 AJP 連接器 (在 Debian 中預設為停用) 中發生 HTTP 要求走私和程式碼執行，或 JMX 介面受到攔截式攻擊。

在 Keystone 的 EC2 憑證 API (OpenStack 身分服務) 中發現一個弱點：在受限範圍 (trust/oauth/應用程式憑證) 中經過驗證的任何使用者皆可建立具有更高權限的 EC2 憑證，例如在使用者為身分受限的「檢視者」角色時取得「admin」。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行或資訊洩漏。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可以藉此發動各種跨網站指令碼 (XSS) 攻擊和跨網站要求偽造 (CSRF) 攻擊，在伺服器上建立檔案，洩漏私密資訊，建立開放重新導向，損害快取，以及繞過授權存取和輸入清理。

在 salt (一個強大的遠端執行管理員) 中發現數個弱點，可導致從 salt 主機擷取使用者 token，在 salt minions 上執行任意命令，對經驗證的使用者執行任意目錄存取，或在 salt-api 主機上執行任意程式碼。

在 GraphicsMagick (一組用於操控影像檔案的命令列應用程式) 中發現數個弱點，在處理格式錯誤的影像檔案時可導致資訊洩漏、拒絕服務或任意程式碼執行。

據發現，roundcube (一個適用於 IMAP 伺服器可換面板的 AJAX 型 webmail 解決方案) 未正確處理及清理要求。這會允許遠端攻擊者執行跨網站要求偽造 (CSRF)，強制經驗證的使用者登出，或發動跨網站指令碼(XSS) 攻擊，造成任意程式碼執行。

在 Tomcat servlet 和 JSP 引擎中發現數個弱點，可導致 AJP 連接器 (在 Debian 中預設為停用) 中發生 HTTP 要求走私和程式碼執行。

據發現，通常嵌入其他程式和伺服器的 SQLite 資料庫中有一個拒絕服務弱點。

在匯總查詢中發生語意錯誤的情況下，SQLite 並未及早從「resetAccumulator()」函式傳回，這會透過分割錯誤導致當機。

針對 Debian 8「Jessie」，已在 sqlite3 的 3.8.7.1-1+deb8u5 版本中修正此問題。

我們建議您升級 sqlite3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ansible (一種組態管理、部署和工作執行系統) 中發現數個弱點。

CVE-2019-14846

Ansible 在 DEBUG 層級記錄，如果外掛程式使用在 DEBUG 層級記錄憑證的程式庫，這會導致憑證洩漏。此瑕疵不會影響 Ansible 模組，因為這些模組會在獨立的處理程序中執行。

CVE-2020-1733

在透過無權限的 become 使用者執行教戰守則時，發現一個爭用情形瑕疵。當 Ansible 需要以 become 使用者身分執行模組時，會在 /var/tmp 中建立暫存目錄。此目錄是使用「umask 77 && mkdir -p dir」建立。如果目錄已存在且由其他使用者擁有，則此作業不會失敗。因為可透過反覆「/proc/pid/cmdline」來擷取目標目錄，因此攻擊者可趁機控制 become 使用者。

CVE-2020-1739

使用 svn 模組的「password」引數設定密碼時發現一個瑕疵，svn 命令行中會使用此密碼，進而洩漏給相同節點內的其他使用者。攻擊者可利用此瑕疵，從 procfs 上的特定 PID 讀取 cmdline 檔案。

CVE-2020-1740

使用 Ansible Vault 編輯加密檔案時發現一個瑕疵。
當使用者執行「ansible-vault edit」時，相同電腦上的其他使用者可讀取舊的和新的密碼，這是因為此密碼是在具有 mkstemp 的暫存檔中建立，並且已傳回的檔案描述符號已關閉，系統呼叫 write_data 方法在檔案中寫入原有密碼。此方法會刪除該檔案，然後以不安全的方式重新建立檔案。

針對 Debian 8「Jessie」，已在 1.7.2+dfsg-2+deb8u3 版本中修正這些問題。

建議您升級 ansible 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在網路時間通訊協定伺服器/用戶端 ntp 中發現一個拒絕服務 (DoS) 弱點。

ntpd 允許 off-path 攻擊者透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是因為即使封包缺少有效的原始時間戳記，傳輸還是會重新排程

針對 Debian 8「Jessie」，已在 ntp 的 1:4.2.6.p5+dfsg-7+deb8u3 版本中修正此問題。

建議您升級 ntp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache Traffic Server (一種反向和轉送代理伺服器) 中發現數個弱點，可導致拒絕服務或要求走私攻擊。

在 VLC 媒體播放器的 microdns 外掛程式中發現多個安全性問題，透過惡意的 mDNS 封包，可導致拒絕服務，或有可能執行任意程式碼。

在 mailman 中發現一個弱點。GNU Mailman 2.x 版的 2.1.30 之前版本針對清除的應用程式/octet-stream MIME 部分使用 .obj 延伸模組。由於來自封存 Web 伺服器的 HTTP 回覆可能缺少 MIME 類型，且 Web 瀏覽器可能執行 MIME 探查，推斷 MIME 類型應該是 text/html，並執行 JavaScript 程式碼，所以此行為可能導致針對清單封存訪客的 XSS 攻擊。

針對 Debian 8「Jessie」，已在 1:2.1.18-2+deb8u5 版本中修正此問題。

建議您升級 mailman 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中發現一個弱點。含有巢狀布林運算式的 LDAP 搜尋篩選器可導致拒絕服務 (slapd 程序損毀)。

針對 Debian 8「Jessie」，已在 2.4.40+dfsg-1+deb8u6 版本中修正此問題。

建議您升級 openldap 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放原始碼票證要求系統 otrs2 中發現數個弱點

CVE-2020-1770

Support 套件產生的檔案可能包含不需要洩漏的敏感資訊。

CVE-2020-1772

可以在 Token 值中使用萬用字元來製作遺失密碼要求，攻擊者可藉此擷取由已要求新密碼的使用者所產生的有效 Token。

CVE-2020-1774

當使用者下載 PGP 或 S/MIME 金鑰/憑證時，匯出的檔案具有相同的私密金鑰和公開金鑰名稱。因此，可以將它們混合並向第三方傳送私密金鑰，而非公開金鑰。

針對 Debian 8「Jessie」，已在 3.3.18-1+deb8u15 版本中修正這些問題。

建議您升級 otrs2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 miniupnpc UPnP 用戶端有整數符號性錯誤，遠端攻擊者可藉此造成拒絕服務攻擊。

針對 Debian 8「Jessie」，已在 1.9.20140610-2+deb8u2 版本中修正此問題。

建議您升級 miniupnpc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 pound (一個反向代理伺服器、負載平衡器和適用於 Web 伺服器的 HTTPS 前端)  的 CVE-2016-10711 修補程式中發現一個回歸。

若無修正，pound 可遭誘騙使用 100％ CPU。

針對 Debian 8「Jessie」，已在 2.6-6+deb8u3 版本中修正此問題。

建議您升級 pound 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 w3m (具有優異表格/框架支援的 WWW 可瀏覽分頁器) 中發現兩個問題。

一個問題與堆疊溢位相關，另一個問題是對 NULL 指標解除參照的修正。

簡介

CVE-2018-6196

描述

CVE-2018-6197

描述

針對 Debian 8「Jessie」，已在 0.5.3-19+deb8u3 版本中修正這些問題。

建議您升級 w3m 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在記錄前語言 yodl 中發現一個問題。Hanno Bock 發現其中有一個緩衝區過度讀取弱點。

針對 Debian 8「Jessie」，已在 3.04.00-1+deb8u1 版本中修正此問題。

建議您升級 yodl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- Ruby 2.1 中使用的適用於 Ruby 的 JSON gem 2.2.0 及之前所有版本有一個不安全物件建立弱點。這與 CVE-2013-0269 相當類似，但不依賴 Ruby 內不良的記憶體回收行為。
具體而言，使用 JSON 剖析方法可導致在解譯器中建立惡意物件，並產生與應用程式相關的負面影響。

針對 Debian 8「Jessie」，已在 2.1.5-2+deb8u10 版本中修正此問題。

建議您升級 ruby2.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 dom4j 程式庫中發現一個瑕疵。藉由使用 Dom4J 所提供的預設 SaxReader()，可以允許外部 DTD 和外部實體，進而可能導致 XXE。

針對 Debian 8「Jessie」，已在 1.6.1+dfsg.3-2+deb8u2 版本中修正此問題。

我們建議您升級 dom4j 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 TIFF 程式庫中發現多個弱點，如果處理格式錯誤的影像檔案，可能導致拒絕服務或任意程式碼執行。

在 Node.js 中發現多個弱點，可導致拒絕服務或 HTTP 要求走私。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、不安全的 TLS 交握、沙箱限制繞過或 HTTP 回應拆分攻擊。

ID	名稱	嚴重性
136833	Debian DLA-2217-1：tomcat7 安全性更新	high
136832	Debian DLA-2216-1：ruby-rack 安全性更新	high
136778	Debian DSA-4691-1：pdns-recursor - 安全性更新	high
136754	Debian DSA-4690-1：dovecot - 安全性更新	high
136721	Debian DSA-4689-1：bind9 - 安全性更新	high
136720	Debian DLA-2215-1：clamav 安全性更新	high
136703	Debian DSA-4688-1：dpdk - 安全性更新	medium
136702	Debian DLA-2213-1：exim4 安全性更新	high
136676	Debian DSA-4687-1：exim4 - 安全性更新	high
136675	Debian DSA-4686-1：apache-log4j1.2 - 安全性更新	critical
136674	Debian DLA-2214-1：libexif 安全性更新	critical
136673	Debian DLA-2212-1：openconnect 安全性更新	critical
136672	Debian DLA-2211-1：log4net 安全性更新	high
136631	Debian DLA-2210-1：apt 安全性更新	medium
136630	Debian DLA-2176-1：inetutils 安全性更新	critical
136591	Debian DSA-4685-1：apt - 安全性更新	medium
136590	Debian DSA-4684-1：libreswan - 安全性更新	high
136484	Debian DLA-2208-1：wordpress 安全性更新	high
136431	Debian DSA-4683-1：thunderbird - 安全性更新	critical
136430	Debian DSA-4682-1：squid - 安全性更新	critical
136429	Debian DLA-2207-1：libntlm 安全性更新	critical
136428	Debian DLA-2206-1：thunderbird 安全性更新	critical
136427	Debian DLA-2205-1：firefox-esr 安全性更新	critical
136413	Debian DSA-4681-1：webkit2gtk - 安全性更新	high
136412	Debian DLA-2204-1：mailman 安全性更新	medium
136376	Debian DSA-4680-1：tomcat9 - 安全性更新	critical
136375	Debian DSA-4679-1：keystone - 安全性更新	high
136374	Debian DSA-4678-1：firefox-esr - 安全性更新	critical
136373	Debian DSA-4677-1：wordpress - 安全性更新	critical
136372	Debian DSA-4676-1：salt - 安全性更新	critical
136371	Debian DSA-4675-1：graphicsmagick - 安全性更新	critical
136370	Debian DSA-4674-1：roundcube - 安全性更新	medium
136369	Debian DSA-4673-1：tomcat8 - 安全性更新	critical
136368	Debian DLA-2203-1：sqlite3 安全性更新	high
136367	Debian DLA-2202-1：ansible 安全性更新	high
136366	Debian DLA-2201-1：ntp 安全性更新	high
136292	Debian DSA-4672-1：trafficserver - 安全性更新	critical
136291	Debian DSA-4671-1：vlc - 安全性更新	critical
136290	Debian DLA-2200-1：mailman 安全性更新	medium
136289	Debian DLA-2199-1：openldap 安全性更新	high
136288	Debian DLA-2198-1：otrs2 安全性更新	high
136206	Debian DLA-2197-1：miniupnpc 安全性更新	critical
136205	Debian DLA-2196-2：pound 迴歸更新	critical
136204	Debian DLA-2195-1：w3m 安全性更新	high
136203	Debian DLA-2194-1：yodl 安全性更新	critical
136202	Debian DLA-2192-1：ruby2.1 安全性更新	high
136201	Debian DLA-2191-1：dom4j 安全性更新	critical
136127	Debian DSA-4670-1：tiff - 安全性更新	high
136126	Debian DSA-4669-1：nodejs - 安全性更新 (Data Dribble) (重設溢流) (資源迴圈)	critical
136125	Debian DSA-4668-1：openjdk-8 - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

medium

high

high

critical

critical

critical

high

medium

critical

medium

high

high

critical

critical

critical

critical

critical

high

medium

critical

high

critical

critical

critical

critical

medium

critical

high

high

high

critical

critical

medium

high

high

critical

critical

high

critical

high

critical

high

critical

high