在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2020-2732 Paulo Bonzini 發現，啟用巢狀虛擬化時，Intel 處理器的 KVM 實作未正確處理 L2 客體的指令模擬。這可允許 L2 客體在 L1 客體中造成權限提升、拒絕服務或資訊洩漏。

  - CVE-2020-8428 Al Viro 發現，VFS 層存在一個釋放後使用弱點。本機使用者可藉此造成拒絕服務 (當機) 或從核心記憶體取得敏感資訊。

  - CVE-2020-10942 據發現，vhost_net 驅動程式未正確驗證設為後端的通訊端類型。
    有權存取 /dev/vhost-net 的本機攻擊者可利用此弱點，透過精心構建的系統呼叫造成堆疊損毀，進而導致拒絕服務或可能造成權限提升。

  - CVE-2020-11565 Entropy Moe 報告，共用記憶體檔案系統 (tmpfs) 未正確處理指定空白節點清單的「mpol」掛載選項，進而導致堆疊型超出邊界寫入。若已啟用使用者命名空間，本機使用者即可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

  - CVE-2020-11884 Al Viro 報告，IBM Z (s390x 架構) 的記憶體管理程式碼中存在爭用情形，可導致核心從使用者位址空間執行程式碼。本機使用者可利用此問題提升權限。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中發現一個弱點。含有巢狀布林運算式的 LDAP 搜尋篩選器可導致拒絕服務 (slapd 程序損毀)。

在快速處理器模擬器 QEMU 中發現多個安全性問題，可導致拒絕服務或任意程式碼執行。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、不安全的 TLS 交握、沙箱限制繞過或 HTTP 回應拆分攻擊。

針對 Debian 8「Jessie」，已在 7u261-2.6.22-1~deb8u1 版本中修正這些問題。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ruby-json 2.3.0 之前版本中，有一個不安全的物件建立弱點。在剖析特定的 JSON 文件時，JSON gem (包括 Ruby 隨附的 JSON gem) 可能會被迫在目標系統中建立任意物件。

針對 Debian 8「Jessie」，已在 1.8.1-1+deb8u1 版本中修正此問題。

建議您升級 ruby-json 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Boeck 發現，透過傳送特殊類型的附件，可以對 Mailman 郵寄清單管理員的 webarchive 發動跨網站指令碼攻擊。

據發現，python-reportlab (一個用於建立 PDF 文件的 Python 程式庫) 在剖析色彩屬性時，容易受到一個程式碼插入弱點影響。如果特製的文件得到處理，攻擊者可以利用此瑕疵執行任意程式碼。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務、不安全的 TLS 交握、沙箱限制繞過或 HTTP 回應拆分攻擊。

Gentoo 的 Agostino Sarubbo 發現，在解壓縮惡意的特製檔案時，rzip 程式 (一個大型檔案壓縮程式) 中會發生堆積緩衝區溢位寫入。

針對 Debian 8「Jessie」，已在 2.1-2+deb8u1 版本中修正此問題。

建議您升級 rzip 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 php5 (一種在伺服器端執行的嵌入 HTML 的指令碼語言) 中發現這些問題。

CVE-2020-7064 一個位元組超出邊界讀取，可能導致資訊洩漏或當機。

CVE-2020-7066 包含零 (\0) 字元的 URL 會遭到截斷，這可能會造成某些軟體做出錯誤假設，並可能將部分資訊傳送至錯誤的伺服器。

CVE-2020-7067 使用格式錯誤的 url 編碼字串，可能會發生超出邊界讀取。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u11 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Radicale (一個簡單的行事曆與通訊錄伺服器程序) 在使用 htpasswd 驗證方法時，容易發生計時 oracle 和簡易密碼暴力破解攻擊。

針對 Debian 8「Jessie」，已在 0.9-1+deb8u2 版本中修正此問題。

建議您升級 radicale 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，基於 ncurses 的音訊播放器 ncmpc 中會發生 NULL 指標解除參照。這可以導致當機，進而造成拒絕服務。

針對 Debian 8「Jessie」，已在 0.24-1+deb8u1 版本中修正此問題。

建議您升級 ncmpc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，eog (Eye of GNOME) 未正確處理某些無效的 UTF-8 字串。如果使用者遭誘騙而開啟特製的影像，遠端攻擊者就可利用此問題而造成 Eye of GNOME 損毀，進而導致拒絕服務，或可能執行任意程式碼。

針對 Debian 8「Jessie」，已在 3.14.1-1+deb8u1 版本中修正此問題。

建議您升級 eog 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，jsch ( SSH2 通訊協定的純 Java 實作) 中有一個路徑遊走弱點。

針對 Debian 8「Jessie」，已在 0.1.51-1+deb8u1 版本中修正此問題。

建議您升級 jsch 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 GNOME I/O 抽象程式庫 libgsf 中存在一個 NULL 指標解除參照弱點。

攻擊者若惡意利用「tar_directory_for_file()」函式中的錯誤，會觸發 NULL 指標解除參照，進而可透過特製的 TAR 檔案造成當機。

針對 Debian 8「Jessie」，已在 1.14.30-2+deb8u1 版本中修正此問題。

建議您升級 libgsf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Carlo Arenas 在 git (一個快速可擴充的分散式修訂版本控制系統) 中發現一個瑕疵。面對內含新行或空主機或缺少配置的特製 URL，憑證協助程式機制可遭到誘騙，提供不適合使用中通訊協定和所聯絡主機的憑證資訊。

針對 Debian 8「Jessie」，已在 1:2.1.4-2.1+deb8u10 版本中修正此問題。

建議您升級 git 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bernd Edlinger 發現，在 TLS 1.3 交握期間或之後傳遞至 SSL_check_chain() 函式的格式錯誤資料可造成 NULL 解除參照，進而導致拒絕服務。

舊的穩定發行版本 (stretch) 未受影響。

Andrew Bartlett 發現，DAViCal Andrew 的 Web 程式庫 awl 未正確處理工作階段管理：這可允許惡意使用者模擬其他工作階段或使用者。

Carlo Arenas 在 git (一個快速可擴充的分散式修訂版本控制系統) 中發現一個瑕疵。面對內含新行或空主機或缺少配置的特製 URL，憑證協助程式機制可遭到誘騙，提供不適合使用中通訊協定和所聯絡主機的憑證資訊。

在 webkit2gtk Web 引擎中發現下列弱點： 

  - CVE-2020-11793 Cim Stordal 發現惡意特製的 Web 內容可能造成任意程式碼執行或拒絕服務。

據發現，Apache Shiro (一個 Java 程式設計語言的安全性架構) 中有一個路徑遊走問題。特製的要求可造成驗證繞過。

針對 Debian 8「Jessie」，已在 1.2.3-1+deb8u1 版本中修正此問題。

建議您升級 shiro 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNOME file-roller  3.36.1 及之前所有版本中，fr-archive-libarchive.c 允許在擷取期間發生目錄遊走，這是因為其未檢查檔案的父項是否為預定解壓縮位置之外目錄的符號連結。

針對 Debian 8「Jessie」，已在 3.14.1-1+deb8u2 版本中修正此問題。

建議您升級 file-roller 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 jackson-databind 來源套件報告下列 CVE：

CVE-2020-10968

FasterXML jackson-databind 2.x 版的 2.9.10.4 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.aoju.bus.proxy.provider.remoting.RmiProvider 有關 (即 bus-proxy)。

CVE-2020-10969

FasterXML jackson-databind 2.x 版的 2.9.10.4 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 javax.swing.JEditorPane 有關。

CVE-2020-11111

FasterXML jackson-databind 2.x 版的 2.9.10.4 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.activemq 有關 * (即 activemq-jms、activemq-core、activemq-pool 和 activemq-pool-jms)。

CVE-2020-11112

FasterXML jackson-databind 2.x 版的 2.9.10.4 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.commons.proxy.provider.remoting.RmiProvider 有關 (即 apache/commons-proxy)。

CVE-2020-11113

FasterXML jackson-databind 2.x 版的 2.9.10.4 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 rg.apache.openjpa.ee.WASRegistryManagedRuntime 有關 (即 openjpa)。

CVE-2020-11619

FasterXML jackson-databind 2.x 版的 2.9.10.4 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.springframework.aop.config.MethodLocatingFactoryBean 有關 (即 spring-aop)。

CVE-2020-11620

FasterXML jackson-databind 2.x 版的 2.9.10.4 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.commons.jelly.impl.Embedded 有關 (即 commons-jelly)。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u14 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 awl 來源套件報告下列 CVE：

CVE-2020-11728

在 DAViCal Andrew's Web Libraries (AWL) 0.60 及之前所有版本中發現一個問題。工作階段管理未使用難以猜測的工作階段金鑰。任何人只要能猜出微秒時間 (及遞增的 session_id)，皆可模擬工作階段。

CVE-2020-11729

在 DAViCal Andrew's Web Libraries (AWL) 0.60 及之前所有版本中發現一個問題。用來提供長期工作階段連續性的長期工作階段 Cookie 並非以安全方式產生，因而可能造成暴力密碼破解攻擊成功。

針對 Debian 8「Jessie」，已在 0.55-1+deb8u1 版本中修正這些問題。

建議您升級 awl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google Project Zero 的 Felix Wilhelm 在 git (一個快速可擴充的分散式修訂版本控制系統) 中發現一個瑕疵。面對精心建構的包含新行的 URL 時，憑證協助程式機制可能會遭到誘騙，返回錯誤主機的憑證資訊。

針對 Debian 8「Jessie」，已在 1:2.1.4-2.1+deb8u9 版本中修正此問題。

建議您升級 git 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google Project Zero 的 Felix Wilhelm 在 git (一個快速可擴充的分散式修訂版本控制系統) 中發現一個瑕疵。面對精心建構的包含新行的 URL 時，憑證協助程式機制可能會遭到誘騙，返回錯誤主機的憑證資訊。

在 Horde Application Framework 中發現一個因輸入清理不足所導致的目錄遊走弱點。經驗證的遠端攻擊者可利用此瑕疵，在 Web 伺服器使用者的內容中執行程式碼。

針對 Debian 8「Jessie」，已在 1.1.1-2+deb8u1 版本中修正此問題。

建議您升級 php-horde-trean 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Horde Application Framework 中發現一個遠端程式碼執行弱點。經驗證的遠端攻擊者可利用此瑕疵，執行上傳的 CSV 資料。

針對 Debian 8「Jessie」，已在 2.1.0-5+deb8u1 版本中修正此問題。

建議您升級 php-horde-data 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 graphicsmagick (一個影像處理工具集合) 中發現一個弱點，會導致 32 位元應用程式中發生堆積溢位，這是因為 HuffmanDecodeImage 函式中的範圍檢查發生簽署溢位所致。

針對 Debian 8「Jessie」，已在 1.3.20-3+deb8u10 版本中修正此問題。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可造成拒絕服務，或可能導致執行任意程式碼。

針對 Debian 8「Jessie」，這些問題已在 1:68.7.0-1~deb8u1 版本中修正。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可造成拒絕服務，或可能導致執行任意程式碼。

Google Project Zero 的 Felix Wilhelm 發現，HAProxy (一個 TCP/HTTP 反向代理伺服器) 未正確處理 HTTP/2 標頭。攻擊者可藉此在堆積上的特定位置周圍寫入任意位元組，進而導致拒絕服務或可能執行任意程式碼。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2020-6450 Man Yue Mo 在 WebAudio 實作中發現一個釋放後使用問題。

  - CVE-2020-6451 Man Yue Mo 在 WebAudio 實作中發現一個釋放後使用問題。

  - CVE-2020-6452 asnine 發現一個緩衝區溢位問題。

在分散式儲存與檔案系統 ceph 中發現一個標頭分割弱點。

針對 Debian 8「Jessie」，已在 ceph 的 0.80.7-2+deb8u4 版本中修正此問題。

建議您升級 ceph 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 8「Jessie」，已在 68.7.0esr-1~deb8u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現兩個安全性問題，可能會導致任意程式碼執行。

據報告，GnuTLS (一個實作 TLS 和 SSL 通訊協定的程式庫) 中的 DTLS 通訊協定實作中有一個瑕疵。DTLS 用戶端不會為 DTLS 交涉提供任何隨機性，這會破壞 DTLS 通訊協定的安全性保證。

據發現，MediaWiki (一個用於共同作業的網站引擎) 中某些使用者產生的 CSS 選取器並未逸出。

舊的穩定發行版本 (stretch) 未受影響。

libmtp 是一個用於與支援 MTP 的裝置通訊的程式庫。媒體傳輸通訊協定 (通常稱為 MTP) 是一組專門設計的自訂延伸模組，可支援 USB 數位音訊播放器上的音樂檔案傳輸和 USB 隨身媒體播放器上的電影檔案傳輸。

CVE-2017-9831

ptp-pack.c 檔案中的 ptp_unpack_EOS_CustomFuncEx 函式存在一個整數溢位弱點，攻擊者可使用 USB 纜線將行動裝置插入個人電腦，藉此造成拒絕服務 (超出邊界記憶體存取) 或可能遠端執行程式碼。

CVE-2017-9832

ptp-pack.c (ptp_unpack_OPL 函式) 中存在一個整數溢位弱點，攻擊者可使用 USB 纜線將行動裝置插入個人電腦，藉此造成拒絕服務 (超出邊界記憶體存取) 或可能遠端執行程式碼。

針對 Debian 8「Jessie」，已在 1.1.8-1+deb8u1 版本中修正這些問題。

建議您升級 libmtp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Miguel Onoro 報告，qbittorrent (一個具有 Qt5 GUI 使用者介面的 bittorrent 用戶端) 允許使用者透過 torrent 名稱參數或目前追踪器參數中的 shell 詮釋字元插入命令，如果 qbittorrent 設定為在 torrent 完成時執行外部程式，則攻擊者可透過 RSS 摘要中特製的名稱在遠端執行命令。

libplist 是一個讀取和寫入 Apple 二進位檔與 XML 屬性清單格式的程式庫。它是 libimobiledevice 堆疊的一部分，可提供對 iDevices (iPod、iPhone、iPad……) 的存取權。

CVE-2017-5209

base64.c 中的 base64decode 函式允許攻擊者透過分割編碼的 Apple 內容清單資料，從處理程序記憶體取得敏感資訊，或造成拒絕服務 (緩衝區過度讀取)。

CVE-2017-5545

plistutil.c 中的主函式允許攻擊者透過過短的 Apple 內容清單資料，從處理程序記憶體取得敏感資訊，或造成拒絕服務 (緩衝區過度讀取)。

CVE-2017-5834

bplist.c 中的 parse_dict_node 函式允許攻擊者透過特製的檔案，造成拒絕服務問題 (超出邊界的堆積讀取和損毀)。

CVE-2017-5835

libplist 允許攻擊者透過涉及零位移大小的向量，造成拒絕服務 (大量記憶體配置和損毀)。

CVE-2017-6435

bplist.c 中的 parse_string_node 函式允許本機使用者透過特製的 plist 檔案，造成拒絕服務 (記憶體損毀)。

CVE-2017-6436

bplist.c 中的 parse_string_node 函式允許本機使用者透過特製的 plist 檔案，造成拒絕服務（記憶體配置錯誤）。

CVE-2017-6439

bplist.c 中的 parse_string_node 函式存在堆積型緩衝區溢位問題，允許本機使用者透過特製的 plist 檔案，造成拒絕服務 (超出邊界寫入)。

CVE-2017-7982

bplist.c 中的 plist_from_bin 函式存在整數溢位問題，允許遠端攻擊者透過特製的 plist 檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。

針對 Debian 8「Jessie」，已在 1.11-3+deb8u1 版本中修正這些問題。

建議您升級 libplist 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Russ Allbery 在 MIT Kerberos 的 PAM 模組中發現一個緩衝區溢位弱點，可導致拒絕服務或可能執行任意程式碼。

在白名單型 HTML 清理程式庫 python-bleach 中發現一個弱點。使用具有允許樣式屬性的允許標籤呼叫 bleach.clean 時，容易受到規則運算式拒絕服務 (ReDoS) 影響。

針對 Debian 8「Jessie」，已在 1.4-1+deb8u1 版本中修正此問題。

建議您升級 python-bleach 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

krb5 PAM 模組 (pam_krb5.so) 中有一個緩衝區溢位問題，在涉及 Kerberos 程式庫補充提示的情形下可能會造成遠端程式碼執行。如果攻擊者以精心選擇長度的答案回應提示，則可能會使基礎 Kerberos 程式庫透過單一「\ 0」位元組提供的緩衝區發生溢位。根據基礎 Kerberos 程式庫的結構，可能造成從堆積損毀到堆疊損毀的不同影響，而且會導致不明影響，其中可能包括程式碼執行。
此程式碼路徑並未用於一般驗證，只有在 Kerberos 程式庫執行補充提示時 (例如使用 PKINIT 或使用非標準 no_prompt PAM 組態選項) 才會使用。

針對 Debian 8「Jessie」，已在 4.6-3+deb8u1 版本中修正此問題。此修正由 Mike Gabriel 準備。

建議您升級 libpam-krb5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 apng2gif (一個將 APNG 影像轉換為動畫 GIF 格式的工具) 中發現一個問題。

其中一個函式包含整數溢位弱點，會導致堆積型緩衝區過度讀取。

針對 Debian 8「Jessie」，已在 1.5-3+deb8u1 版本中修正此問題。

建議您升級 apng2gif 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gst-plugins-bad0.10 (錯誤集中一個包含 GStreamer 外掛程式的套件 ) 中發現若干問題。

所有問題皆與不同模組中的釋放後使用、超出邊界讀取或緩衝區溢位弱點有關。

針對 Debian 8「Jessie」，已在 0.10.23-7.4+deb8u3 版本中修正這些問題。

建議您升級 gst-plugins-bad0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 tinyproxy (一個輕量型 http 代理程序) 中的一個輕微安全性問題和一個嚴重封裝錯誤。

CVE-2017-11747

將權限降低至非 root 帳戶後，Tinyproxy 中的 main.c 會建立一個 /var/run/tinyproxy/tinyproxy.pid 檔案，本機使用者可藉此刪除任意處理程序，做法為利用對此非 root 帳戶的存取權，在 root 指令碼執行「kill `cat /run/tinyproxy/tinyproxy.pid`」命令前對 tinyproxy.pid 進行修改。

其他

此外，Tim Dusterhus 在 Debian 適用於 tinyproxy 的 init 指令碼中發現一個嚴重缺陷。在 tiny.conf 設定檔移除 PidFile 選項的情況下，下次執行 logrotate (若已安裝) 時會將系統基本目錄 (「/」) 的擁有者變更為 tinyproxy: tinyproxy。

針對 Debian 8「Jessie」，已在 1.8.3-3+deb8u1 版本中修正此問題。這些修正由 Mike Gabriel 準備。

建議您升級 tinyproxy 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，BlueZ 中的 HID 和 HOGP 設定檔實作未明確要求綁定裝置和主機。
惡意裝置可利用此缺陷，在不安全的情況下連線至目標主機，並模擬現有的 HID 裝置，或引發 SDP 或 GATT 服務探索，進而允許將 HID 報告插入來自非連結來源的輸入子系統。

針對 HID 設定檔，引入新的組態選項 (ClassicBondedOnly)，以確保輸入連線僅來自連結的裝置連線。這些選項預設為「false」，以最大限度提高裝置相容性。

在 Horde Application Framework 的 Form API 元件中發現一個遠端程式碼執行弱點。經驗證的遠端攻擊者可利用此瑕疵，將任意內容上傳至伺服器上的任意可寫入位置，並可能在 Web 伺服器使用者的內容中執行程式碼。

針對 Debian 8「Jessie」，已在 2.0.8-2+deb8u2 版本中修正此問題。

建議您升級 php-horde-form 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
136124	Debian DSA-4667-1：linux - 安全性更新	high
136123	Debian DSA-4666-1：openldap - 安全性更新	high
136069	Debian DSA-4665-1：qemu - 安全性更新	medium
136068	Debian DLA-2193-1：openjdk-7 安全性更新	high
136067	Debian DLA-2190-1：ruby-json 安全性更新	high
135984	Debian DSA-4664-1：mailman - 安全性更新	medium
135983	Debian DSA-4663-1：python-reportlab - 安全性更新	critical
135982	Debian DSA-4662-1：openjdk-11 - 安全性更新	high
135981	Debian DLA-2189-1：rzip 安全性更新	high
135980	Debian DLA-2188-1：php5 安全性更新	high
135979	Debian DLA-2187-1：radicale 安全性更新	high
135978	Debian DLA-2186-1：ncmpc 安全性更新	high
135977	Debian DLA-2185-1：eog 安全性更新	high
135976	Debian DLA-2184-1：jsch 安全性更新	medium
135975	Debian DLA-2183-1：libgsf 安全性更新	medium
135939	Debian DLA-2182-1：git 安全性更新	high
135879	Debian DSA-4661-1：openssl - 安全性更新	high
135878	Debian DSA-4660-1：awl - 安全性更新	critical
135794	Debian DSA-4659-1：git - 安全性更新	high
135725	Debian DSA-4658-1：webkit2gtk - 安全性更新	high
135724	Debian DLA-2181-1：shiro 安全性更新	critical
135723	Debian DLA-2180-1：file-roller 安全性更新	low
135722	Debian DLA-2179-1：jackson-databind 安全性更新	high
135721	Debian DLA-2178-1：awl 安全性更新	critical
135596	Debian DLA-2177-1：git 安全性更新	high
135499	Debian DSA-4657-1：git - 安全性更新	high
135498	Debian DLA-2175-1：php-horde-trean 安全性更新	medium
135497	Debian DLA-2174-1：php-horde-data 安全性更新	critical
135496	Debian DLA-2173-1：graphicsmagick 安全性更新	critical
135495	Debian DLA-2172-1：thunderbird 安全性更新	critical
135417	Debian DSA-4656-1：thunderbird - 安全性更新	critical
135416	Debian DSA-4649-1：haproxy - 安全性更新	high
135366	Debian DSA-4655-1：firefox-esr - 安全性更新	critical
135365	Debian DSA-4654-1：chromium - 安全性更新	high
135364	Debian DLA-2171-1：ceph 安全性更新	medium
135363	Debian DLA-2170-1：firefox-esr 安全性更新	critical
135208	Debian DSA-4653-1：firefox-esr - 安全性更新	high
135207	Debian DSA-4652-1：gnutls28 - 安全性更新	high
135206	Debian DSA-4651-1：mediawiki - 安全性更新	medium
135205	Debian DLA-2169-1：libmtp 安全性更新	medium
135191	Debian DSA-4650-1：qbittorrent - 安全性更新	critical
135190	Debian DLA-2168-1：libplist 安全性更新	critical
135103	Debian DSA-4648-1：libpam-krb5 - 安全性更新	critical
135102	Debian DLA-2167-1：python-bleach 安全性更新	high
135101	Debian DLA-2166-1：libpam-krb5 安全性更新	critical
135100	Debian DLA-2165-1：apng2gif 安全性更新	high
135099	Debian DLA-2164-1：gst-plugins-bad0.10 安全性更新	high
135098	Debian DLA-2163-1：tinyproxy 安全性更新	medium
134984	Debian DSA-4647-1：bluez - 安全性更新	high
134983	Debian DLA-2162-1：php-horde-form 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

high

high

medium

critical

high

high

high

high

high

high

medium

medium

high

high

critical

high

high

critical

low

high

critical

high

high

medium

critical

critical

critical

critical

high

critical

high

medium

critical

high

high

medium

medium

critical

critical

critical

high

critical

high

high

medium

high

medium