dojox 容易受到跨網站指令碼的影響。這是 dojox.xmpp.util.xmlEncode 僅對每個首次出現的字元 (而非所有字元) 進行編碼所致。

針對 Debian 8「Jessie」，已在 1.10.2+dfsg-1+deb8u2 版本中修正此問題。

建議您升級 dojo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gst-plugins-base0.10 (從「base」集提供 GStreamer 外掛程式的套件) 中發現一些問題。所有問題都與建構的 ico 檔案有關，可導致超出邊界讀取，或可產生浮點例外狀況的建構視訊和 ASDF 檔案，進而造成拒絕服務。

針對 Debian 8「Jessie」，已在 0.10.36-2+deb8u2 版本中修正這些問題。

建議您升級 gst-plugins-base0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 collabtive (Web 型專案管理軟體) 中發現一個問題。由於遺漏檢查，攻擊者可上傳指令碼，這些

指令碼會透過存取 avatar 影像等內容在伺服器上執行程式碼。

針對 Debian 8「Jessie」，已在 2.0+dfsg-5+deb8u1 版本中修正此問題。

建議您升級 collabtive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 php5 (一種伺服器端內嵌 HTML 的指令碼語言) 中發現兩個問題。這兩個問題都與建構的資料有關，這些資料可導致在配置緩衝區後進行讀取，並導致資訊洩漏或當機。

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u9 版本中修正這些問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 pure-ftpd (安全有效的 FTP 伺服器) 中發現一個未初始化指標弱點，可導致超出邊界記憶體讀取，並可能造成資訊洩漏。

針對 Debian 8「Jessie」，已在 1.0.36-3.2+deb8u1 版本中修正此問題。

建議您升級 pure-ftpd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libusbmuxd 未正確處理通訊端權限。與預期相反，遠端攻擊者可利用此問題存取 iOS 裝置上的服務。

針對 Debian 8「Jessie」，已在 1.0.9-1+deb8u1 版本中修正此問題。

建議您升級 libusbmuxd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libimobiledevice 未正確處理通訊端權限。與預期相反，遠端攻擊者可利用此問題存取 iOS 裝置上的服務。

針對 Debian 8「Jessie」，已在 1.1.6+dfsg-3.1+deb8u1 版本中修正此問題。

建議您升級 libimobiledevice 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Antonio Morales 在 ProFTPD (功能強大的模組化 FTP/SFTP/FTPS 伺服器) 的記憶體集區配置器中發現釋放後使用缺陷。
中斷目前的資料傳輸可損毀 ProFTPD 記憶體集區，進而導致拒絕服務或可能執行任意程式碼。

Qualys 發現，OpenSMTPD SMTP 伺服器未充分驗證 SMTP 命令，這可導致本機權限提升或任意程式碼執行。

提供以豎線字元「|」開頭的檔案名稱時，Rake (一種類似 ruby make 的公用程式) 舊於 12.3.3 的版本中存在一個 OS 命令插入弱點。

針對 Debian 8「Jessie」，已在 10.3.2-2+deb8u1 版本中修正此問題。

建議您升級 rake 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，pysaml2 (在 WSGI 環境中使用的 SAML 的 Python 實作) 容易受到 XML 簽章包裝攻擊，這可能導致簽章驗證被繞過。

針對 Debian 8「Jessie」，已在 2.0.0-1+deb8u3 版本中修正此問題。

建議您升級 python-pysaml2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 URL 傳輸程式庫 cURL 中發現多個弱點。

  - CVE-2019-5436 發現 TFTP 接收程式碼中存在一個堆積緩衝區溢出，可造成 DoS 或任意程式碼執行。此問題只會影響舊的穩定發行版本 (stretch)。

  - CVE-2019-5481 Thomas Vegas 發現 FTP-KRB 程式碼中發生雙重釋放，惡意伺服器透過傳送極大資料區塊來觸發此問題。

  - CVE-2019-5482 Thomas Francisco 發現一個堆積緩衝區溢位，使用小型非預設 TFTP 區塊大小時可觸發該問題。

據發現，內嵌於 OTRS (票證要求系統) 的 jQuery 版本容易受到 jQuery.extend() 中跨網站指令碼弱點的影響。

針對 Debian 8「Jessie」，已在 3.3.18-1+deb8u14 版本中修正此問題。

建議您升級 otrs2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ilja Van Sprundel 報告，點對點通訊協定程序 (pppd) 的可延伸驗證通訊協定 (EAP) 封包剖析器中存在一個邏輯缺陷。未經驗證的攻擊者可利用此缺陷觸發堆疊型緩衝區溢位，進而導致拒絕服務 (pppd 程序當機)。

在 Pillow (Python 影像庫) 中發現多個安全性問題，如果處理格式錯誤的 PCX、FLI、SGI 或 TIFF 影像，這些問題可導致拒絕服務或執行任意程式碼。

據發現，pysaml2 (在 WSGI 環境中使用的 SAML 的 Python 實作) 容易受到 XML 簽章包裝攻擊，這可能導致簽章驗證被繞過。

在 pam_radius 中發現一個弱點：在 pam_radius_auth.c 的 add_password() 函式中未正確進行密碼長度檢查，進而導致堆疊型緩衝區溢位。

此漏洞可用來導致使用 PAM 堆疊進行驗證的應用程式當機 (DoS)。

針對 Debian 8「Jessie」，已在 1.3.16-4.4+deb8u1 版本中修正此問題。

建議您升級 libpam-radius-auth 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在針對 proftpd-dfsg FTP 伺服器中的釋放後使用弱點的前版修正中存在一個迴歸問題。

遠端攻擊者可利用記憶體集區處理中的原始弱點，在受影響的系統上執行任意程式碼。但是，proftpd-dfsg 的 1.3.5e+r1.3.5-2+deb8u6 版本中發佈的修正在處理記錄格式化方面存在一個迴歸問題。

詳情請參閱：

https://github.com/proftpd/proftpd/issues/903

針對 Debian 8「Jessie」，已在 proftpd-dfsg 的 1.3.5e+r1.3.5-2+deb8u7 版本中修正此問題。

建議您升級 proftpd-dfsg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2020-8631

cloud-init 仰賴 Mersenne Twister 取得隨機密碼，使得攻擊者更容易預測密碼，這是因為 cloudinit/util.py 中的 rand_str 會呼叫 random.choice 函式。

CVE-2020-8632

在 cloud-init 中，cloudinit/config/cc_set_passwords.py 中的 rand_user_password 具有一個較小的預設 pwlen 值，這使得攻擊者更容易猜出密碼。

針對 Debian 8「Jessie」，已在 0.7.6~bzr976-2+deb8u1 版本中修正這些問題。

建議您升級 cloud-init 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ReportLab (用於建立 PDF 文件的 Python 程式庫) 未正確剖析色彩字串，進而允許攻擊者透過建構的輸入文件執行任意程式碼。

針對 Debian 8「Jessie」，已在 3.1.8-3+deb8u2 版本中修正此問題。

建議您升級 python-reportlab 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，jackson-databind (用於剖析 JSON 及其他資料格式的 Java 程式庫) 可在未經適當驗證的情況下將資料還原序列化，進而允許惡意用戶端在具有所需特性的服務上執行遠端程式碼。

針對 Debian 8「Jessie」，已在 2.4.2-2+deb8u11 版本中修正這些問題。

建議您升級 jackson-databind 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Simon Charette 發現，Django (高階 Python Web 開發架構) 未正確處理其 PostgreSQL 模組中的輸入。遠端攻擊者可利用此問題發動 SQL 插入攻擊。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題，可導致信息洩漏、拒絕服務或不正確的路徑名稱驗證。

在 Netty (Java NIO 用戶端/伺服器通訊端架構) 中發現數個弱點：

CVE-2014-0193

WebSocket08FrameDecoder 允許遠端攻擊者透過後接長 ContinuationWebSocketFrames 資料流的 TextWebSocketFrame 造成拒絕服務（記憶體消耗）。

CVE-2014-3488

SslHandler 允許遠端攻擊者透過建構的 SSLv2Hello 訊息造成拒絕服務 (無限迴圈和 CPU 消耗)。

CVE-2019-16869

Netty 未正確處理 HTTP 標頭中冒號前的空格 (例如「Transfer-Encoding : chunked」行) ，進而導致 HTTP 要求走私。

CVE-2019-20444

HttpObjectDecoder.java 允許 HTTP 標頭中缺少冒號，這可能被解譯為具有語法錯誤的獨立標頭，或可能被解譯為「無效折疊」。

CVE-2019-20445

HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭或 Transfer-Encoding 標頭。

CVE-2020-7238

Netty 允許 HTTP 要求走私，這是未正確處理 Transfer-Encoding 空格 (例如 [space] Transfer-Encoding: 區塊行) 和更新的 Content-Length 標頭所致。

針對 Debian 8「Jessie」，已在 3.9.0.Final-1+deb8u1 版本中修正這些問題。

建議您升級 netty-3.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Netty (Java NIO 用戶端/伺服器通訊端架構) 提供的 HTTP 伺服器中發現數個弱點：

CVE-2019-20444

HttpObjectDecoder.java 允許 HTTP 標頭中缺少冒號，這可能被解譯為具有語法錯誤的獨立標頭，或可能被解譯為「無效折疊」。

CVE-2019-20445

HttpObjectDecoder.java 允許 Content-Length 標頭隨附第二個 Content-Length 標頭或 Transfer-Encoding 標頭。

CVE-2020-7238

Netty 允許 HTTP 要求走私，這是未正確處理 Transfer-Encoding 空格 (例如 [space] Transfer-Encoding: 區塊行) 和更新的 Content-Length 標頭所致。

針對 Debian 8「Jessie」，已在 1:3.2.6.Final-2+deb8u2 版本中修正這些問題。

建議您升級 netty 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ClamAV (一種防毒軟體) 容易遭受拒絕服務攻擊，未經驗證的使用者會透過對特別建構的電子郵件檔案進行低效 MIME 剖析來發動此類攻擊。

針對 Debian 8「Jessie」，已在 0.101.5+dfsg-0+deb8u1 版本中修正此問題。

建議您升級 clamav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 spamassassin (使用文字分析的 Perl 型垃圾郵件篩選器) 中發現兩個弱點。(可能是從更新伺服器下載的)惡意規則或設定檔可在多種狀況下執行任意命令。

針對 Debian 8「Jessie」，已在 3.4.2-0+deb8u3 版本中修正這些問題。

建議您升級 spamassassin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2020-3862 Srikanth Gatta 發現，惡意網站或可造成拒絕服務。

  - CVE-2020-3864 Ryan Pickren 發現，DOM 物件內容可能沒有唯一的安全性來源。

  - CVE-2020-3865 Ryan Pickren 發現，頂層 DOM 物件內容可能被錯誤地視為安全。

  - CVE-2020-3867 一位匿名研究人員發現，處理惡意特製的 Web 內容可能會導致通用跨網站指令碼問題。

  - CVE-2020-3868 Marcin Towalski 發現，處理惡意建構的 Web 內容可能會導致任意程式碼執行。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

在 evince (簡單的多頁面文件檢視器) 中發現數個弱點。

  - CVE-2017-1000159 Tobias Mueller 報告，evince 中的 DVI 匯出程式容易受到透過特別建構的檔案名稱造成的命令插入弱點的影響。

  - CVE-2019-11459 Andy Nguyen 報告，TIFF 文件後端的 tiff_document_render() 和 tiff_document_get_thumbnail() 函式未處理來自 TIFFReadRGBAImageOriented() 的錯誤，導致在處理 TIFF 影響檔案時洩漏未初始化的記憶體。

  - CVE-2019-1010006 tiff 後端中的緩衝區溢位弱點可造成拒絕服務，或者如果開啟特別建構的 PDF 檔案，可導致執行任意程式碼。

在 libgd2 (GD 圖形程式庫) 中發現一個弱點，攻擊者可藉此利用特定的函式呼叫序列來觸發 NULL 指標解除參照，進而導致使用 libgd2 的應用程式當機，並造成拒絕服務。

針對 Debian 8「Jessie」，已在 2.1.0-5+deb8u14 版本中修正此問題。

建議您升級 libgd2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tom Lane 發現 PostgreSQL 資料庫中的「ALTER ... DEPENDS ON EXTENSION」子命令並未執行授權檢查。

針對 Debian 8「Jessie」，已在 9.4.26-0+deb8u1 版本中修正此問題。

建議您升級 postgresql-9.4_9.4.26-0+deb8u1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

針對 Debian 8「Jessie」，已在 1:68.5.0-1~deb8u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tom Lane 發現 PostgreSQL 資料庫中的「ALTER ... DEPENDS ON EXTENSION」子命令並未執行授權檢查。

Debian-security-support (Debian 安全性支援涵蓋範圍檢查程式) 已在 jessie-security 中更新。

此更新會將 jessie 中的 libqb 套件標示為生命週期結束。最近報告了一個針對 libqb 的弱點，即允許使用者透過符號連結攻擊來覆寫任意檔案，該弱點無法在 jessie 的 libqb 中得到充分解決。上游不再支援此版本，且 jessie 中沒有任何套件依賴 libqb。

如果您的系統或應用程式依賴 Debian 封存提供的 libqb 套件，我們建議您將系統升級至更新的 Debian 版本，或尋找 libqb 套件的最新替代來源。

此外，MySQL 5.5 不再受支援。上游已結束其支援，且由於缺少修補程式的詳細資訊，我們無法反向移植較新版本的修正。可在 jessie 中切換至 MariaDB 10.0，或在更新的 Debian 版本中切換至 MySQL 的較新版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

針對 Debian 8「Jessie」，已在 68.5.0esr-1~deb8u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK Java 執行階段中發現數個弱點，可導致拒絕服務，不正確的 Kerberos GSSAPI 和 TGS 要求實作，或不正確的 TLS 交握。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 libemail-address-list-perl 發現一個拒絕服務問題，該問題透過在剖析電子郵件地址時發動演算法複雜性攻擊而造成。

針對 Debian 8「Jessie」，已在 0.05-1+deb8u1 版本中修正此問題。

建議您升級 libemail-address-list-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，libexif (用於剖析 exif 檔案的程式庫) 中存在因整數溢位而導致的超出邊界寫入弱點。遠端攻擊者可能會利用此缺陷造成拒絕服務，或可能透過建構的影像檔案執行任意程式碼。

針對 Debian 8「Jessie」，已在 0.6.21-2+deb8u1 版本中修正此問題。

建議您升級 libexif 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Snyk 的安全性研究人員發現 CVE-2019-9658 的修正不完整。Checkstyle 是一款可協助程式設計人員撰寫符合編碼標準之 Java 程式碼的開發工具，目前仍容易受到 XML 外部實體 (XXE) 插入攻擊的影響。

針對 Debian 8「Jessie」，已在 5.9-1+deb8u2 版本中修正此問題。

建議您升級 checkstyle 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Christopher Ertl 發現， ipmitool 中有多個函式未正確檢查從遠端 LAN 方接收的資料，這可能造成緩衝區溢位，並可能導致在 ipmitool 端執行遠端程式碼。

針對 Debian 8「Jessie」，已在 1.8.14-4+deb8u1 版本中修正此問題。

建議您升級 ipmitool 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ilja Van Sprundel 在 ppp (點對點通訊協定程序) 中發現一個緩衝區溢位弱點。在用戶端模式下接收 EAP 要求訊息時，攻擊者可透過提供極長的名稱來造成 rhostname 陣列溢位。Debian 的強化版本旗標也緩解了此問題的影響。

針對 Debian 8「Jessie」，已在 2.4.6-3.1+deb8u1 版本中修正此問題。

建議您升級 ppp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guillaume Teissier 報告，libxmlrpc3-java (Java 的 XML-RPC 實作) 中的 XMLRPC 用戶端確實對在 XMLRPC 錯誤回應訊息的 faultCause 屬性中序列化的伺服器端例外情況執行了還原序列化。惡意的 XMLRPC 伺服器可利用此缺陷，以使用 Apache XMLRPC 用戶端程式庫之應用程式的權限執行任意程式碼。

請注意，希望取得伺服器端例外狀況的用戶端必須明確設定 enabledForExceptions 內容。

據報告，libexif (剖析 EXIF 檔案的程式庫) 中存在因整數溢位而導致的超出邊界寫入弱點，如果處理特別建構的影響檔案，該弱點可造成拒絕服務或可能執行任意程式碼。

此套件允許攻擊者透過 ../ 目錄遊走來存取私人資源，這是因為資源比對無法確保路徑名稱採用規範格式。

針對 Debian 8「Jessie」，已在 0.2.9-1+deb8u1 版本中修正此問題。

建議您升級 ruby-rack-cors 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 3.5 及之前的 storeBackup 中，storeBackup.pl 仰賴 /tmp/storeBackup.lock 路徑名稱，這會造成符號連結攻擊，進而可能導致權限提升。

本機使用者也可建立名為 /tmp/storeBackup.lock 的純檔案來封鎖 storeBackup 的使用，直到系統管理員手動刪除該檔案為止。

針對 Debian 8「Jessie」，已在 3.2.1-1+deb8u1 版本中修正此問題。

建議您升級 storebackup 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Qt 程式庫中發現兩個安全性問題，可導致從目前的工作目錄載入外掛程式和程式庫，進而可能導致程式碼執行。

ID	名稱	嚴重性
134178	Debian DLA-2127-1：dojo 安全性更新	medium
134177	Debian DLA-2126-1：gst-plugins-base0.10 安全性更新	medium
134176	Debian DLA-2125-1：collabtive 安全性更新	high
134175	Debian DLA-2124-1：php5 安全性更新	critical
134126	Debian DLA-2123-1：pure-ftpd 安全性更新	high
134125	Debian DLA-2122-1：libusbmuxd 安全性更新	medium
134124	Debian DLA-2121-1：libimobiledevice 安全性更新	medium
134095	Debian DSA-4635-1：proftpd-dfsg - 安全性更新	high
134094	Debian DSA-4634-1：opensmtpd - 安全性更新	critical
134093	Debian DLA-2120-1 : rake 安全性更新	medium
134092	Debian DLA-2119-1：python-pysaml2 安全性更新	high
133968	Debian DSA-4633-1：curl - 安全性更新	critical
133967	Debian DLA-2118-1：otrs2 安全性更新	medium
133880	Debian DSA-4632-1：ppp - 安全性更新	critical
133879	Debian DSA-4631-1：pillow - 安全性更新	critical
133878	Debian DSA-4630-1：python-pysaml2 - 安全性更新	high
133877	Debian DLA-2116-1：libpam-radius-auth 安全性更新	high
133876	Debian DLA-2115-2：proftpd-dfsg 迴歸更新	high
133875	Debian DLA-2113-1：cloud-init 安全性更新	medium
133874	Debian DLA-2112-1：python-reportlab 安全性更新	critical
133873	Debian DLA-2111-1：jackson-databind 安全性更新	critical
133816	Debian DSA-4629-1：python-django - 安全性更新	critical
133815	Debian DSA-4628-1：php7.0 - 安全性更新	critical
133814	Debian DLA-2110-1：netty-3.9 安全性更新	critical
133813	Debian DLA-2109-1：netty 安全性更新	critical
133773	Debian DLA-2108-1：clamav 安全性更新	medium
133772	Debian DLA-2107-1：spamassassin 安全性更新	high
133734	Debian DSA-4627-1：webkit2gtk - 安全性更新	high
133733	Debian DSA-4626-1：php7.3 - 安全性更新	critical
133732	Debian DSA-4625-1：thunderbird - 安全性更新	high
133731	Debian DSA-4624-1：evince - 安全性更新	high
133730	Debian DLA-2106-1：libgd2 安全性更新	high
133729	Debian DLA-2105-1：postgresql-9.4 安全性更新	medium
133728	Debian DLA-2104-1：thunderbird 安全性更新	high
133700	Debian DSA-4623-1：postgresql-11 - 安全性更新	medium
133699	Debian DSA-4622-1：postgresql-9.6 - 安全性更新	medium
133698	Debian DLA-2103-1：debian-security-support 更新：libqb 和 mysql-5.5 end	high
133697	Debian DLA-2102-1：firefox-esr 安全性更新	high
133658	Debian DSA-4621-1：openjdk-8 - 安全性更新	high
133657	Debian DSA-4620-1：firefox-esr - 安全性更新	high
133656	Debian DLA-2101-1：libemail-address-list-perl 安全性更新	high
133655	Debian DLA-2100-1：libexif 安全性更新	high
133654	Debian DLA-2099-1：checkstyle 安全性更新	medium
133562	Debian DLA-2098-1：ipmitool 安全性更新	high
133561	Debian DLA-2097-1：ppp 安全性更新	critical
133534	Debian DSA-4619-1：libxmlrpc3-java - 安全性更新	critical
133533	Debian DSA-4618-1：libexif - 安全性更新	high
133532	Debian DLA-2096-1：ruby-rack-cors 安全性更新	medium
133509	Debian DLA-2095-1：storebackup 安全性更新	high
133475	Debian DSA-4617-1：qtbase-opensource-src - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

critical

high

medium

medium

high

critical

medium

high

critical

medium

critical

critical

high

high

high

medium

critical

critical

critical

critical

critical

critical

medium

high

high

critical

high

high

high

medium

high

medium

medium

high

high

high

high

high

high

medium

high

critical

critical

high

medium

high

high