在 tika 中偵測到兩個安全性問題，已經修正。

CVE-2020-1950：特製或損毀的 PSD 檔案可在 Apache 中導致過度使用記憶體 。

CVE-2020-1951：Apache Tika 的 PSDParser 中存在無限迴圈 (DoS) 弱點。

針對 Debian 8「Jessie」，已在 1.5-1+deb8u1 版本中修正這些問題。

我們建議您升級 tika 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 php5 (一種伺服器端已嵌入 HTML 的指令碼語言) 中發現且修正多個安全性錯誤。

CVE-2020-7062 與可能發生的 NULL 指標解除參照有關，這可能會在有進度追踪的上傳失敗時導致當機。
CVE-2020-7063 涉及在對使用 Phar: : buildFromIterator 新增至 tar 的檔案再次解壓縮時會發生檔案權限錯誤。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u10 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andre Bargull 在 International Components for Unicode (ICU) 程式庫中發現一個整數溢位弱點，會造成拒絕服務，並且有可能允許執行任意程式碼。

Sysdream Labs 的 Mickael Karatekin 發現，Okular 文件檢視器允許透過 PDF 文件中的動作連結執行程式碼。

針對 Debian 8「Jessie」，已在 4:4.14.2-2+deb8u2 版本中修正此問題。

我們建議您升級 okular 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ruby 的 Psych::Emitter startdocument 函式中存在一個可惡意利用的堆積溢位弱點。Psych::Emitter startdocument 函式中，堆積緩衝區「head」是根據標籤陣列長度來配置的。作為標籤陣列的元素傳遞的特製物件可在上述配置後增加此陣列大小，並造成堆積溢位

針對 Debian 8「Jessie」，已在 2.1.5-2+deb8u9 版本中修正此問題。

我們建議您升級 ruby2.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 WeeChat (一個快速、輕巧且可延伸的聊天用戶端) 中發現若干問題。所有問題皆與特製的訊息有關，可導致緩衝區溢位和應用程式損毀。這可以造成拒絕服務，也可能會有其他影響。

針對 Debian 8「Jessie」，已在 1.0.1-1+deb8u3 版本中修正這些問題。

我們建議您升級 weechat 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在包含 ext2/ext3/ext4 檔案系統公用程式的套件 e2fsprogs 中發現一個問題。特製的 ext4 目錄可造成堆疊上超出邊界寫入，進而導致程式碼執行。攻擊者可損毀磁碟分割來觸發此弱點。

針對 Debian 8「Jessie」，已在 1.42.12-2+deb8u2 版本中修正此問題。

我們建議您升級 e2fsprogs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 以 JMX Remote Lifecycle Listener 設定 Tomcat8 時，無法存取 Tomcat 處理程序或組態檔案的本機攻擊者可操控 RMI 登錄來執行中間人攻擊，以擷取用於存取 JMX 介面的使用者名稱和密碼。接著，攻擊者可利用這些憑證存取 JMX 介面，並取得完全掌控 Tomcat 執行個體的能力。

針對 Debian 8「Jessie」，已在 8.0.14-1+deb8u16 版本中修正此問題。

我們建議您升級 tomcat8 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-20503 Natalie Silvanovich 在 usrsctp 程式庫中發現一個超出邊界讀取問題。

  - CVE-2020-6422 David Manouchehri 在 WebGL 實作中發現一個釋放後使用問題。

  - CVE-2020-6424 Sergei Glazunov 發現一個釋放後使用問題。

  - CVE-2020-6425 Sergei Glazunov 發現一個與延伸模組有關的原則強制執行錯誤。

  - CVE-2020-6426 Avihay Cohen 在 v8 JavaScript 程式庫中發現一個實作錯誤。

  - CVE-2020-6427 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6428 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6429 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

  - CVE-2020-6449 Man Yue Mo 在音訊實作中發現一個釋放後使用問題。

在 Tor (連線型低延遲匿名通訊系統) 中發現一個拒絕服務弱點 (透過觸發高 CPU 消耗)。

據報告，在將 strip=False 和「math」或「svg」標籤以及一個或多個 RCDATA 標籤列入白名單時，python-bleach (白名單型 HTML 清理程式庫) 容易受到 bleach.clean 中突變 XSS 弱點的影響。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼。

已針對 phpmyadmin 報告下列套件 CVE。

CVE-2020-10802

在 phpMyAdmin 4.9.5 之前的 4.x 版本中發現 SQL 插入弱點，即在針對  libraries/classes/Controllers/Table/TableSearchController.php 中的搜尋動作產生特定查詢時，某些參數未正確逸出。攻擊者可產生建構的資料庫或表格名稱。如果使用者嘗試對惡意資料庫或表格執行特定搜尋作業，就可觸發此攻擊。

CVE-2020-10803

在 phpMyAdmin 4.9.5 之前的 4.x 版本中發現 SQL 插入弱點，攻擊者可利用此弱點，透過擷取和顯示 (tbl_get_field.php and libraries/classes/Display/Results.php 中的) 結果，使用惡意程式碼觸發 XSS 攻擊。攻擊者必須能夠將建構的資料插入特定資料庫表格，這些資料可在 (例如透過「瀏覽」索引標籤) 擷取時觸發 XSS 攻擊。

針對 Debian 8「Jessie」，已在 4:4.2.12-2+deb8u9 版本中修正這些問題。

建議您升級 phpmyadmin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 jackson-databind 報告下列 CVE。

CVE-2020-10672

FasterXML jackson-databind 2.9.10.4 之前的 2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory (即 aries.transaction.jms) 相關。

CVE-2020-10673

FasterXML jackson-databind 2.9.10.4 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 com.caucho.config.types.ResourceRef (即 caucho-quercus) 相關。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u13 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 graphicsmagick (影像處理工具集合) 中發現一個弱點，由於 SVG 的 TranslateTextEx，該弱點允許攻擊者透過建構的影像讀取任意檔案。

針對 Debian 8「Jessie」，已在 1.3.20-3+deb8u9 版本中修正此問題。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 International Components for Unicode (ICU) 程式庫中發現一個整數溢位，會造成拒絕服務及有可能執行任意程式碼。

針對 Debian 8「Jessie」，已在 52.1-8+deb8u8 版本中修正此問題。

建議您升級 icu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼。

針對 Debian 8「Jessie」，已在 1:68.6.0-1~deb8u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，具有使用推測執行和間接分支預測之微處理器的系統可允許透過旁路分析 (Spectre v2)，向具有本機使用者存取權的攻擊者洩漏未經授權的資訊。已在 Linux 核心、intel-microcode 等中完成多項修正。此修正新增了 amd-microcode 型 IBPB 支援。

針對 Debian 8「Jessie」，已在 3.20181128.1~deb8u1 版本中修正此問題。

建議您升級 amd64-microcode 套件。

注意：Tenable Network Security 已直接從 DLA 安全公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ActionView 6.0.2.2 及 5.2.4.2 之前的版本中，ActionView 的 JavaScript 常值逸出協助程式中可能存在 XSS 弱點。
使用「j」或「escape_javascript」方法的檢視可能易受 XSS 攻擊。

針對 Debian 8「Jessie」，已在 2:4.1.8-1+deb8u6 版本中修正此問題。

建議您升級 rails 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

LibTIFF 的 tif_getimage.c (如 GDAL 中所使用) 有整數溢位情形，可能造成透過特製 RGBA 映像發生堆積型緩衝區溢位，這與「Negative-size-param」情形有關。針對 Debian 8「Jessie」，此問題已在 1.10.1+dfsg-8+deb8u2 版本中修正。建議您升級 gdal 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-10018 Sudhakar Verma、Ashfaq Ansari 和 Siddhant Badhe 發現，處理惡意建構的 Web 內容可能導致任意程式碼執行問題。

Pavel Cheremushkin 指出，在截至 libvncclient/cursor.c 的 libvncserver 中，有發生堆積溢位的可能。針對 Debian 8「Jessie」，此問題已在 0.9.9+dfsg2-6.1+deb8u7 版本中修正。建議您升級 libvncserver 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Twisted (用於建立多種類型網際網路應用程式的 Python 事件式框架) 中有幾個 HTTP 要求分割弱點。詳情請參閱：https://know.bishopfox.com/advisories/twisted-version-19.10.0#INOR 針對 Debian 8「Jessie」，這些問題已在 twisted 的 14.0.2-3+deb8u1 版本中修正。建議您升級 twisted 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 QEMU (一種快速處理器模擬器) 中發現兩個越界堆積緩衝區存取情形，進而導致拒絕服務或任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u14 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Simple Linux Utility for Resource Management (SLURM) (一種叢集資源管理和工作排程系統) 中發現數個問題。CVE-2019-6438 SchedMD Slurm 未正確處理 32 位元系統，進而造成 xmalloc 中發生堆積溢位。CVE-2019-12838 將封存檔案匯入 accounting_storage/mysql 後端時，SchedMD Slurm 未逸出字串，進而導致 SQL 插入。針對 Debian 8「Jessie」，這些問題已在 14.03.9-5+deb8u5 版本中修正。建議您升級 slurm-llnl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 Graphicsmagick 中的數個弱點：如果處理格式錯誤的媒體檔案，多種記憶體處理問題和缺少或不完整的輸入清理案例可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。

據發現，slirp (用於使用撥號 shell 帳戶的 SLIP/PPP 模擬器) 中有一個緩衝區溢位弱點。這是因未正確使用從 snprintf(3) 傳回的值所致。

針對 Debian 8「Jessie」，此問題已在 slirp 的 1:1.0.17-7+deb8u2 版本中修正。

建議您升級 slirp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已根據 yubikey-val 報告下列 CVE 。CVE-2020-10184 在 2.40 版之前的 YubiKey Validation Server 中，驗證端點未檢查 SQL 查詢的長度，遠端攻擊者可藉此造成拒絕服務，亦即 SQL 插入。CVE-2020-10185 在 2.40 版之前的 YubiKey Validation Server 中，同步端點可讓遠端攻擊者重播 OTP。針對 Debian 8「Jessie」，這些問題已在 2.27-1+deb8u1 版本中修正。建議您升級 yubikey-val 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-19880 Richard Lorenz 在 sqlite 程式庫中發現一個問題。

  - CVE-2019-19923 Richard Lorenz 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-19925 Richard Lorenz 在 sqlite 程式庫中發現一個問題。

  - CVE-2019-19926 Richard Lorenz 在 sqlite 程式庫中發現一個實作錯誤。

  - CVE-2020-6381 英國國家網路安全中心在 v8 JavaScript 程式庫中發現一個整數溢位問題。

  - CVE-2020-6382 Soyeon Park 和 Wen Xu 發現在 v8 JavaScript 程式庫中發現一個類型錯誤。

  - CVE-2020-6383 Sergei Glazunov 在 v8 JavaScript 程式庫中發現一個類型錯誤。

  - CVE-2020-6384 David Manoucheri 在 WebAudio 中發現一個釋放後使用問題。

  - CVE-2020-6385 Sergei Glazunov 發現一個原則強制執行錯誤。

  - CVE-2020-6386 Zhe Jin 在語音處理方式中發現一個釋放後使用問題。

  - CVE-2020-6387 Natalie Silvanovich 在 WebRTC 實作中發現一個超出邊界寫入錯誤。

  - CVE-2020-6388 Sergei Glazunov 在 WebRTC 實作中發現一個超出邊界讀取錯誤。

  - CVE-2020-6389 Natalie Silvanovich 在 WebRTC 實作中發現一個超出邊界寫入錯誤。

  - CVE-2020-6390 Sergei Glazunov 發現一個超出邊界讀取錯誤。

  - CVE-2020-6391 Michal Bentkowski 發現未對未受信任的輸入進行充分驗證。

  - CVE-2020-6392 Microsoft Edge 團隊發現一個原則強制執行錯誤。

  - CVE-2020-6393 Mark Amery 發現一個原則強制執行錯誤。

  - CVE-2020-6394 Phil Freo 發現一個原則強制執行錯誤。

  - CVE-2020-6395 Pierre Langlois 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。

  - CVE-2020-6396 William Luc Ritchie 在 skia 程式庫中發現一個錯誤。

  - CVE-2020-6397 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2020-6398 pdknsk 在 pdfium 程式庫中發現一個未初始化的變數。

  - CVE-2020-6399 Luan Herrera 發現一個原則強制執行錯誤。

  - CVE-2020-6400 Takashi Yoneuchi 在跨來源資源共用中發現一個錯誤。

  - CVE-2020-6401 Tzanch Horesh 發現未對使用者輸入進行充分驗證。

  - CVE-2020-6402 Vladimir Metnew 發現一個原則強制執行錯誤。

  - CVE-2020-6403 Khalil Zhani 發現一個使用者介面錯誤。

  - CVE-2020-6404 kanchi 在 Blink/Webkit 中發現一個錯誤。

  - CVE-2020-6405 Yongheng Chen 和 Rui Zhong 在 sqlite 程式庫中發現一個超出邊界讀取問題。

  - CVE-2020-6406 Sergei Glazunov 發現一個釋放後使用問題。

  - CVE-2020-6407 Sergei Glazunov 發現一個超出邊界讀取錯誤。

  - CVE-2020-6408 Zhong Zhaochen 在跨來源資源共用中發現一個原則強制執行錯誤。

  - CVE-2020-6409 Divagar S 和 Bharathi V 在 omnibox 實作中發現一個錯誤。

  - CVE-2020-6410 evil1m0 發現一個原則強制執行錯誤。

  - CVE-2020-6411 Khalil Zhani 發現未對使用者輸入進行充分驗證。

  - CVE-2020-6412 Zihan Zheng 發現未對使用者輸入進行充分驗證。

  - CVE-2020-6413 Michal Bentkowski 在 Blink/Webkit 中發現一個錯誤。

  - CVE-2020-6414 Lijo A.T 發現一個原則安全瀏覽原則強制執行錯誤。

  - CVE-2020-6415 Avihay Cohen 在 v8 JavaScript 程式庫中發現一個實作錯誤。

  - CVE-2020-6416 Woojin Oh 發現未對未受信任的輸入進行充分驗證。

  - CVE-2020-6418 Clement Lecigne 在 v8 JavaScript 程式庫中發現一個類型錯誤。

  - CVE-2020-6420 Taras Uzdenov 發現一個原則強制執行錯誤。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 8「Jessie」，已在 68.6.0esr-1~deb8u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已針對 dojo 報告下列 CVE：

CVE-2020-5258

在受影響的 dojo 版本中，deepCopy 方法容易受到原型污染的影響。攻擊者可操控這些屬性，透過插入其他值來覆寫或污染基礎物件的 JavaScript 應用程式物件原型。

CVE-2020-5259

Dojox jQuery 包裝函式 jqMix 混合方法容易受到原型污染的影響。攻擊者可操控這些屬性，透過插入其他值來覆寫或污染基礎物件的 JavaScript 應用程式物件原型。

針對 Debian 8「Jessie」，已在 1.10.2+dfsg-1+deb8u3 版本中修正這些問題。

建議您升級 dojo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

與 CVE-2016-10743 類似，主機存取點程序 hostapd 在 EAP 模式下使用了低品質虛擬亂數產生器，這會導致熵不足。已透過使用 os_get_random 函式解決此問題，該函式可提供密碼編譯的強式偽隨機資料。

針對 Debian 8「Jessie」，已在 2.3-1+deb8u10 版本中修正此問題。

建議您升級 wpa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 The Sleuth Kit (TSK) 4.8.0 及更早版本中，fs/yaffs.c 的 yaffsfs_istat() 的 YAFFS 檔案時間戳記剖析邏輯中存在一個堆疊緩衝區溢位弱點。

針對 Debian 8「Jessie」，已在 4.1.3-4+deb8u2 版本中修正此問題。

建議您升級 sleuthkit 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kobus van Schoor 發現 network-manager-ssh (在 NetworkManager 中為 SSH 提供 VPN 整合的外掛程式) 容易出現權限提升弱點。具有修改連線權限的本機使用者可利用此缺陷，以 root 身分執行任意命令。

此更新取消了對將額外的 SSH 選項傳遞至 ssh 叫用的支援。

據發現，libvpx (實作 VP8 和 VP9 視訊轉碼器的程式庫) 中存在一個超出邊界緩衝區讀取弱點。

針對 Debian 8「Jessie」，已在 libvpx 的 1.3.0-3+deb8u3 版本中修正此問題。

建議您升級 libvpx 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Debian 未針對此弱點提供說明。
如需更多有關該弱點的詳細資訊，請聯絡 Debian。

已針對 jackson-databind 來源套件報告下列 CVE。

CVE-2020-9546

FasterXML jackson-databind 2.9.10.4 之前的 2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConfig (即陰影 hikari-config) 相關。

CVE-2020-9547

FasterXML jackson-databind 2.9.10.4 之前的 2.x 版本會錯誤處理序列化小工具與類型之間的互動，此問題與 com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig (即 ibatis-sqlmap) 相關。

CVE-2020-9548

FasterXML jackson-databind 2.9.10.4 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 br.com.anteros.dbcp.AnterosDBCPConfig (即 anteros-core) 相關。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u12 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，pdfresurrect (一種從 PDF 文件擷取或清除版本資料的工具) 中存在一個超出邊界寫入弱點。

針對 Debian 8「Jessie」，已在 pdfresurrect 的 0.12-5+deb8u1 版本中修正此問題。

建議您升級 pdfresurrect 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat Servlet 和 JSP 引擎中發現數個安全性弱點。

CVE-2019-17569

7.0.98 中的重構引入了一個迴歸。迴歸的後果是：無效的 Transfer-Encoding 標頭未獲正確處理，若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這樣的反向 Proxy 是不太可能發生的。

CVE-2020-1935

剖析程式碼的 HTTP 標頭執行行尾 (EOL) 剖析時使用的方法會導致某些無效 HTTP 標頭被剖析為有效。
若 Tomcat 以特定方式被放置在不當處理無效 Transfer-Encoding 標頭的反向 Proxy 後，即可能導致 HTTP 要求走私。這樣的反向 Proxy 是不太可能發生的。

CVE-2020-1938

使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Tomcat 7.0.100 之前，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。

請注意，Debian 已經依預設停用 AJP 連接器。僅當非受信任使用者可存取 AJP 連接埠時，才需要執行緩解措施。

針對 Debian 8「Jessie」，已在 7.0.56-3+really7.0.100-1 版本中修正這些問題。

建議您升級 tomcat7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現存在一個問題，即 HTTP Cookie 儲存區上的錯誤預設權限可允許本機攻擊者讀取私人認證。

針對 Debian 8「Jessie」，已在 libzypp 的 14.29.1-2+deb8u1 版本中修正此問題。

建議您升級 libzypp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 zsh (具有許多功能的 shell) 中發現一個權限提升弱點，使用者可利用此弱點重新取得先前提升的權限層級，即使在不應允許此類動作時也是如此。

針對 Debian 8「Jessie」，已在 5.0.7-5+deb8u1 版本中修正此問題。

建議您升級 zsh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2018-13093、CVE-2018-13094

Gatech SSLab 的 Wen Xu 報告，掛載及操作建構的 XFS 磁碟區時，可能會觸發數個 NULL 指標解除參照缺陷。能夠裝載任意 XFS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2018-20976

據發現，XFS 檔案系統實作未正確處理某些裝載失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2018-21008

據發現，rsi wifi 驅動程式未正確處理某些失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。

CVE-2019-0136

據發現， wifi soft-MAC 實作 (mac80211) 未正確驗證 Tunneled Direct Link Setup (TDLS) 訊息。
附近的攻擊者可利用此弱點導致拒絕服務 (wifi 連線遺失)。

CVE-2019-2215

syzkaller 工具在 Android binder 驅動程式中發現一個釋放後使用弱點。在啟用了此驅動程式的系統上的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，Debian 套件核心並未啟用此驅動程式。

CVE-2019-10220

多名開發人員和研究人員發現，如果建構的檔案系統或惡意檔案伺服器以包含「/」字元的檔案名稱呈現目錄，可能會使讀取目錄的應用程式中的安全性檢查混淆，或使安全性檢查失敗。

核心現在會在讀取此類目錄時傳回錯誤，而不是將無效的檔案名稱傳送至使用者空間。

CVE-2019-14615

據發現，Intel 第 9 代和第 10 代 GPU 未在內容切換期間清除使用者可見的狀態，進而導致 GPU 工作之間的資訊洩漏。已在 i915 驅動程式中緩解此問題的影響。

受影響的晶片 (gen9 和 gen10) 列於 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9>。

CVE-2019-14814、CVE-2019-14815、CVE-2019-14816

在 mwifiex wifi 驅動程式中發現多個錯誤，可導致堆積緩衝區溢位。有權設定該驅動程式處理的裝置的本機使用者可能會利用此弱點來提升權限。

CVE-2019-14895、CVE-2019-14901

Venustech 的 ADLab 發現 mwifiex wifi 驅動程式中存在潛在的堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-14896、CVE-2019-14897

Venustech 的 ADLab 發現 libertas wifi 驅動程式中存在潛在的堆疊和堆積緩衝區溢位。在使用此驅動程式的系統上，惡意的無線存取點或 adhoc/P2P 對等端可利用這些弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-15098

Hui Peng 和 Mathias Payer 報告，ath6kl wifi 驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15217

syzkaller 工具發現 zr364xx 媒體驅動程式未正確處理沒有產品名稱字串的裝置，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15291

syzkaller 工具發現 b2c2-flexcop-usb 媒體驅動程式未正確驗證 USB 描述符號，這可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-15505

syzkaller 工具發現 technisat-usb2 媒體驅動程式未正確驗證傳入的 IR 封包，這可導致堆積緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)，或從核心記憶體讀取敏感資訊。

CVE-2019-15917

syzkaller 工具在支援附加 UART 藍牙介面卡的程式碼中發現一個爭用情形，可導致釋放後使用。可存取 pty 裝置或其他適合的 tty 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-16746

據發現，在存取點模式下，wifi 堆疊未驗證 wifi 接口上使用的使用者空間所提供的 beacon 標頭內容，這可導致堆積緩衝區溢位。獲准設定 wifi 接口的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-17052、CVE-2019-17053、CVE-2019-17054、CVE-2019-17055、CVE-2019-17056

Ori Nimron 報告，多個網路通訊協定實作 (

  AX.25、IEEE 802.15.4、Appletalk、ISDN 和 NFC) 允許所有使用者建立原始通訊端。本機使用者可利用此弱點，在使用這些通訊協定的網路上傳送任意封包。

CVE-2019-17075

據發現，cxgb4 Infiniband 驅動程式要求對堆疊配置的緩衝區進行 DMA (直接記憶體存取)，這是不受支援的，且在某些系統上會導致堆疊的記憶體損毀。本機使用者或可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-17133

Nicholas Waisman 報告，wifi 堆疊未在復制前驗證收到的 SSID 資訊，如果驅動程式或韌體未對其進行驗證，可能會導致緩衝區溢位。惡意的無線存取點可能會利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-17666

Nicholas Waisman 報告，rtlwifi wifi 驅動程式未正確驗證收到的 P2P 資訊，可導致緩衝區溢位。惡意的 P2P 對等端可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成遠端程式碼執行。

CVE-2019-18282

Jonathan Berger、Amit Klein 和 Benny Pinkas 發現，UDP/IPv6 流量標籤的產生使用弱雜湊函式「jhash」。
這個問題導致可以追蹤個別電腦與不同的遠端伺服器和不同網路進行通訊時的狀態。現在改用 'siphash' 函式。

CVE-2019-18683

在用於測試 Video4Linux2 (V4L2) 應用程式的 vivid 媒體驅動程式中發現多個爭用情形，這些爭用情形可導致釋放後使用。在啟用了此驅動程式的系統上，具有存取媒體裝置權限的使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能提升權限。

CVE-2019-18809

Navid Emamdoost 發現，如果裝置無法回應命令，則 af9005 媒體驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19037

據發現，ext4 檔案系統驅動程式未正確處理帶有漏洞 (未配置的區域) 的目錄。能夠裝載任意 ext4 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。

CVE-2019-19051

Navid Emamdoost 發現，如果軟體 rfkill 作業失敗，則 i2400m wimax 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19052

Navid Emamdoost 發現，如果開放 (介面激活) 作業失敗，則 gs_usb CAN 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19056、CVE-2019-19057

Navid Emamdoost 發現，如果探查作業失敗，則 mwifiex wifi 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19062

Navid Emamdoost 發現，如果 CRYPTO_MSG_GETALG 作業失敗，則 AF_ALG 子系統中可能會發生記憶體洩漏。本機使用者可利用此弱點造成拒絕服務 (記憶體耗盡)。

CVE-2019-19066

Navid Emamdoost 發現，如果 get_fc_host_stats 作業失敗，則 bfa SCSI 驅動程式中可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19068

Navid Emamdoost 發現，在 rtl8xxxu wifi 驅動程式無法將中斷緩衝區提交至裝置的情況下，可能會發生記憶體洩漏。此弱點的安全性影響不明。

CVE-2019-19227

Dan Carpenter 報告，Appletalk 通訊協定實作中缺少錯誤檢查會導致 NULL 指標解除參照。此弱點的安全性影響不明。

CVE-2019-19332

syzkaller 工具發現 x86 的 KVM 實作中缺少邊界檢查，這可導致堆積緩衝區溢位。獲准使用 KVM 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19447

據發現，ext4 檔案系統驅動程式並未安全地處理因檔案系統損毀而已經具有 0 連結計數的 inode 解除連結。能夠掛載任意 ext4 磁碟區的攻擊者可利用此弱點，造成拒絕服務 (記憶體損毀或當機) 或可能提升權限。

CVE-2019-19523

syzkaller 工具在 adutux USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19524

syzkaller 工具在輸入驅動程式使用的 ff-memless 程式庫中發現一個爭用情形。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19525

syzkaller 工具在適用於 IEEE 802.15.4 網路的 atusb 驅動程式中發現一個釋放後使用錯誤。能夠新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19527

syzkaller 工具發現，hiddev 驅動程式未正確處理開啟裝置的工作與基礎硬體中斷連線之間的爭用。獲准存取 hiddev 裝置，且能夠新增和移除 USB 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19530

syzkaller 工具在 cdc-acm 網路驅動程式中發現一個潛在的釋放後使用問題。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19531

syzkaller 工具在 yurex USB 驅動程式中發現一個釋放後使用錯誤。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19532

syzkaller 工具在 hid-gaff 輸入驅動程式中發現一個潛在的堆積緩衝區溢位問題，據發現此問題也存在於許多其他輸入驅動程式中。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19533

syzkaller 工具發現 ttusb-dec 媒體驅動程式缺少結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19534、CVE-2019-19535、CVE-2019-19536

syzkaller 工具發現 peak_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19537

syzkaller 工具發現 USB 堆疊中存在爭用情形，其中涉及字元裝置註冊。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19767

syzkaller 工具發現建構的 ext4 磁碟區可在 ext4 檔案系統驅動程式中觸發緩衝區溢位。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。

CVE-2019-19947

據發現，kvaser_usb CAN 驅動程式缺少某些結構的初始化，這可洩漏核心記憶體中的敏感資訊。

CVE-2019-19965

Gao Chuan 報告，SCSI 主機驅動程式使用的 libsas 程式庫中存在爭用情形，可導致 NULL 指標解除參照。能夠新增和移除 SCSI 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。

CVE-2019-20096

Hulk Robot 工具在 DCCP 通訊協定實作中發現一個潛在的記憶體洩漏問題。在系統使用 DCCP 的情況下，本機使用者或遠端攻擊者可利用此問題進而造成拒絕服務 (記憶體不足)。

針對 Debian 8「Jessie」，已在 4.9.210-1~deb8u1 版本中修正這些問題。此更新還修正了 Debian 錯誤 #869511 和 945023；並包含穩定更新 4.9.190-4.9.210 (含) 中的許多錯誤修正。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，在將「noscript」和一個或多個原始文字標籤列入白名單時，python-bleach (白名單型 HTML 清理程式庫) 容易受到 bleach.clean 中突變 XSS 弱點的影響。

發現先前的修正中存在迴歸，進而導致下列錯誤：

ERROR: cannot compile regular expression: Error while compiling regular expression ^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$ at char 18:
range out of order in character class (^(?: [^%]+|%%)*%[+- 0#]?[0-9]*([.][0-9]+)?l[eEfF](?: [^%]+|%%)*%s(?: [^%]+|%%)*$)

針對 Debian 8「Jessie」，已在 1.4.8-1.2+deb8u2 版本中修正此問題。

建議您升級 rrdtool 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libapache2-mod-auth-openidc (適用於 Apache 的 OpenID Connect 驗證模組) 中發現一個問題。

由於對 URL 的驗證不充分，以斜線和反斜線開頭的 URL 中存在的開放重新導向問題可能會遭到濫用。

針對 Debian 8「Jessie」，已在 1.6.0-1+deb8u3 版本中修正此問題。

建議您升級 libapache2-mod-auth-openidc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 firebird2.5 (以 InterBase 6.0 為基礎的 RDBMS) 中發現一個問題。由於 UDF 可用於經驗證的遠端程式碼執行 (以使用者 firebird 身分)，所以已在用於新安裝的預設組態中停用 UDF (現有組態無任何變更，若要變更必須手動完成)。

針對 Debian 8「Jessie」，已在 2.5.3.26778.ds4-5+deb8u2 版本中修正此問題。

我們建議您升級 firebird2.5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務，不正確的 Kerberos GSSAPI 和 TGS 要求實作，或不正確的 TLS 交握。

針對 Debian 8「Jessie」，已在 7u251-2.6.21-1~deb8u1 版本中修正這些問題。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
134982	Debian DLA-2161-1：tika 安全性更新	medium
134955	Debian DLA-2160-1：php5 安全性更新	medium
134917	Debian DSA-4646-1：icu - 安全性更新	high
134916	Debian DLA-2159-1：okular 安全性更新	medium
134915	Debian DLA-2158-1：ruby2.1 安全性更新	critical
134881	Debian DLA-2157-1：weechat 安全性更新	critical
134880	Debian DLA-2156-1：e2fsprogs 安全性更新	medium
134879	Debian DLA-2155-1：tomcat8 安全性更新	high
134839	Debian DSA-4645-1：chromium - 安全性更新	high
134774	Debian DSA-4644-1：tor - 安全性更新	high
134773	Debian DSA-4643-1：python-bleach - 安全性更新	medium
134772	Debian DSA-4642-1：thunderbird - 安全性更新	critical
134771	Debian DLA-2154-1：phpmyadmin 安全性更新	high
134770	Debian DLA-2153-1：jackson-databind 安全性更新	high
134769	Debian DLA-2152-1：graphicsmagick 安全性更新	medium
134768	Debian DLA-2151-1：icu 安全性更新	high
134767	Debian DLA-2150-1：thunderbird 安全性更新	critical
134766	Debian DLA-2148-1：amd64-microcode 安全性更新 (Spectre)	medium
134716	Debian DLA-2149-1：rails 安全性更新	medium
134683	Debian DLA-2147-1：gdal 安全性更新	high
134634	Debian DSA-4641-1：webkit2gtk - 安全性更新	critical
134633	Debian DLA-2146-1：libvncserver 安全性更新	high
134632	Debian DLA-2145-1：twisted 安全性更新	high
134631	Debian DLA-2144-1：qemu 安全性更新	medium
134630	Debian DLA-2143-1：slurm-llnl 安全性更新	critical
134577	Debian DSA-4640-1：graphicsmagick - 安全性更新	critical
134576	Debian DLA-2142-1：slirp 安全性更新	medium
134454	Debian DLA-2141-1：yubikey-val 安全性更新	high
134434	Debian DSA-4639-1：firefox-esr - 安全性更新	critical
134433	Debian DSA-4638-1：chromium - 安全性更新	high
134432	Debian DLA-2140-1：firefox-esr 安全性更新	critical
134431	Debian DLA-2139-1：dojo 安全性更新	high
134430	Debian DLA-2138-1：wpa 安全性更新	high
134429	Debian DLA-2137-1：sleuthkit 安全性更新	critical
134353	Debian DSA-4637-1：network-manager-ssh - 安全性更新	critical
134352	Debian DLA-2136-1：libvpx 安全性更新	high
134332	Debian DSA-4342-1：chromium-browser - 安全性更新	high
134331	Debian DSA-3156-1：liblivemedia - 安全性更新	high
134330	Debian DSA-3043-1：tryton-server - 安全性更新	high
134245	Debian DLA-2135-1：jackson-databind 安全性更新	critical
134244	Debian DLA-2134-1：pdfresurrect 安全性更新	high
134243	Debian DLA-2133-1：tomcat7 安全性更新	critical
134242	Debian DLA-2132-1：libzypp 安全性更新	low
134241	Debian DLA-2117-1：zsh 安全性更新	high
134240	Debian DLA-2114-1：linux-4.9 安全性更新	critical
134183	Debian DSA-4636-1：python-bleach - 安全性更新	medium
134182	Debian DLA-2131-2：rrdtool 迴歸更新	high
134181	Debian DLA-2130-1：libapache2-mod-auth-openidc 安全性	medium
134180	Debian DLA-2129-1：firebird2.5 安全性更新	high
134179	Debian DLA-2128-1：openjdk-7 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

medium

critical

critical

medium

high

high

high

medium

critical

high

high

medium

high

critical

medium

medium

high

critical

high

high

medium

critical

critical

medium

high

critical

high

critical

high

high

critical

critical

high

high

high

high

critical

high

critical

low

high

critical

medium

high

medium

high

high