據發現，使用特製輸入時，Mono 的字串至雙精準數剖析器可能會損毀。這可導致任意程式碼執行。CVE-2018-1002208：Mono 內嵌 sharplibzip 程式庫，該程式庫容易受到目錄遊走的影響，進而使攻擊者透過在擷取期間未正確處理的 Zip 封存項目中的 ../(點點正斜線) 寫入任意檔案。此弱點又稱為「Zip-Slip」。Mono 開發人員打算從來源完全移除 sharplibzip，並且不打算解決此問題。因此，建議改用 nuget 套件管理員來取得最新的 sharplibzip 版本。內嵌版本不應與不受信任的 zip 檔案一起使用。針對 Debian 8「Jessie」，此問題已在 3.2.8+dfsg-10+deb8u1 版本中修正。建議您升級 mono 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tzdata 上游發布版本 2018g。從 2018e (jessie 中以前可用版本) 後值得注意的變更包含：- Morocco 在 2018 年 10 月 27 日切換為永久的 +01。- Volgograd 在 2018 年 10 月 28 日，從 +03 變為 +04。- Fiji 在 2019 年 1 月 13 日結束 DST，而不是 2019 年 1 月 20 日。- 大多數 Chile 變更 DST 日期，從 2019 年 4 月 6 日起生效。針對 Debian 8「Jessie」，此問題已在 2018g-0+deb8u1 版本中修正。建議您升級 tzdata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這次在 poppler PDF 轉譯共用程式庫中解決了第二個迴歸問題，此問題是在 0.26.5-2 + deb8u6 版本中引入的 (請參閱 DLA 1562-2)。CVE-2018-16646 在 Poppler 0.68.0 中，Parser.cc 的 Parser::getObj() 函式可透過特製檔案導致無限遞迴。遠端攻擊者可利用這一點來發動 DoS 攻擊。poppler 上游開發人員在原始修正 (上游合併要求 #91) 之外，另新增了兩個迴歸修正。這兩個修補程式已新增到 Debian jessie LTS 的 poppler 套件。針對 Debian 8「Jessie」，此問題已在 0.26.5-2+deb8u7 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 LDAP 伺服器的 web 式管理介面 phpldapadmin 中，發現一個跨網站指令碼 (XSS) 弱點。針對 Debian 8「Jessie」，此問題已在 1.2.2-5.2+deb8u1 版本中修正。注意：套件變更記錄錯誤地引用了不存在的 CVE-2016-11107 識別碼。此問題的正確識別碼是 CVE-2017-11107。建議您升級 phpldapadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GnuTLS 中發現一組弱點，可讓攻擊者在使用特定加密類型的 TLS 連線上進行純文字復原。CVE-2018-10844 據發現，HMAC-SHA-256 的 GnuTLS 實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可透過使用特製封包的計時資料的統計資料分析，利用此缺陷發動區分攻擊和純文字復原攻擊。CVE-2018-10845 據發現，HMAC-SHA-384 的 GnuTLS 實作容易受到 Lucky Thirteen 式攻擊。遠端攻擊者可透過使用特製封包的計時資料的統計資料分析，利用此缺陷發動區分攻擊和純文字復原攻擊。CVE-2018-10846 在 GnuTLS 實作中發現快取型旁路，可導致跨虛擬機器攻擊設定中的純文字復原。攻擊者可利用「Just in Time」Prime+probe 攻擊的組合並搭配 Lucky-13 攻擊，利用特製封包來復原純文字。針對 Debian 8「Jessie」，這些問題已在 3.3.30-0~deb8u1 版本中修正。據發現，更新到 3.3.x 分支的最新上游版本比較實際，因為上游的修正相當具有侵入性，且無論如何都需要變更密碼清單。這也將促使未來的 LTS 更新。因此，此變更還包括 NEWS 檔案中記錄的以下主要原則變更：- ARCFOUR (RC4) 和 SSL 3.0 不再包含在預設優先順序清單中。必須分別使用如「NORMAL:+ARCFOUR-128」或「NORMAL:+VERS-SSL3.0」的字串明顯啟用這些功能。- 從預設優先順序字串中刪除了使用 HMAC-SHA384 和 SHA256 的密碼。這兩個密碼對於相容性或其他目的而言都非必要，且與它們的 SHA1 對應部分相比沒有任何優勢，因為它們都依賴於傳統 TLS CBC 區塊模式。- 嚴格遵照 RFC5280 建議，並在 2050 年之前的日期使用 UTCTime。- 對憑證、OCSP 要求、私密金鑰、CRL 和憑證要求，規定使用嚴格的 DER 編碼，以減少因 BER 規則的複雜性而引起的問題。- 拒絕匯入包含副檔名的 v1 或 v2 憑證。儘管新增了新的符號，但仍會保留 API 和 ABI 相容性。上傳項目還包含許多錯誤修正。如需詳細資料，請參閱隨附的上游變更記錄。建議您升級 gnutls28 套件，不要預期嚴重損壞。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、資訊洩漏或權限提升。針對 Debian 8「Jessie」，這些問題已在 4.4.4lts3-0+deb8u1 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，不正確的 Teeworlds (一款線上多玩家平台 2D 射擊遊戲) 伺服器連線設定可透過偽造的連線封包 (將所有遊戲伺服器 slot 顯示為佔用) 導致拒絕服務。

Narendra Shinde 發現，Xorg X 伺服器中不正確的命令列參數驗證可導致任意檔案覆寫，進而造成權限提升。

在 Thunderbird 中發現多個安全性問題：多個記憶體安全錯誤與釋放後使用錯誤可能導致執行任意程式碼或拒絕服務。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，進而導致拒絕服務、沙箱繞過、不完整的 TLS 身分驗證、資訊洩漏或任意程式碼執行。

CVE-2018-16395 OpenSSL::X509:::Name 相等比較檢查的修正。CVE-2018-16396 受污染的旗標無法以某些指示詞在 Array#pack 和 String#unpack 中散佈。針對 Debian 8「Jessie」，這些問題已在 2.1.5-2~deb8u6 版本中修正。我們建議您升級 ruby2.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-17100 一個 int32 溢位可透過特製影像檔案造成拒絕服務 (應用程式損毀) 或可能造成其他不明影響。CVE-2018-17101 超出邊界寫入可透過特製的影像檔案導致拒絕服務 (應用程式損毀) 或可能造成其他不明影響。CVE-2018-18557 因略過緩衝區大小發生的超出邊界寫入可透過特製的影像檔案導致拒絕服務 (應用程式損毀) 或可能造成其他不明影響。針對 Debian 8「Jessie」，這些問題已在 4.0.3-12.3+deb8u7 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-1000805 進行修正，以防止惡意用戶端誘騙 Paramiko 伺服器以使未經驗證的用戶端通過驗證。CVE-2018-7750 修正在處理其他要求之前先檢查驗證是否完成。自訂 SSH 用戶端可以輕易略過驗證步驟。針對 Debian 8「Jessie」，這些問題已在 1.15.1-1~deb8u1 版本中修正。建議您升級 paramiko 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-18584 修正 CAB 區塊輸入緩衝區的大小以防止超出邊界寫入，因為這個大小對於最大的 Quantum 區塊來說太小。CVE-2018-18585 應拒絕空白的檔案名稱 (長度為零或其第一個或第二個位元組為 null)。針對 Debian 8「Jessie」，這些問題已在 0.5-1+deb8u3 版本中修正。建議您升級 libmspack 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，mosquitto (一種 MQTT 代理程式) 容易遭受遠端拒絕服務攻擊，該攻擊可使用多種向量來裝載。

在 389-ds-base (389 目錄伺服器) 的最新安全性更新中發現一個迴歸，公告為 DLA-1554-2，是因為 CVE-2018-14648 不完整的修正所導致。迴歸會在伺服器處理空白屬性的要求時，造成當機。針對 Debian 8「Jessie」，此問題已在 1.3.3.5-4+deb8u5 版本中修正。建議您升級 389-ds-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、權限提升和資訊洩漏。

ClamAV (一種適用於 Unix 的防毒公用程式) 的上游開發人員已發行 0.100.2 版本。必須安裝此新版本，才能利用所有目前的病毒特徵碼並避免出現警告。此版本也同時修正了自 0.100.1 版本後發現的安全性問題：CVE-2018-15378：ClamAV 的 MEW 解除封包程式弱點可讓未經驗證的遠端攻擊者透過特製的 EXE 檔案導致拒絕服務 (DoS)。針對 Debian 8「Jessie」，此問題已在 0.100.2+dfsg-0+deb8u1 版本中修正。建議您升級 clamav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這是 Tavis Ormandy 報告的最近發現的 -dSAFER 問題的後續更新。Tavis Ormandy 在 PostScript 語言解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、建立檔案或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。針對 Debian 8「Jessie」，這些問題已在 9.06~dfsg-2+deb8u11 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 exiv2 (一種 C++ 程式庫和可管理影像中繼資料的命令列公用程式) 中發現一個弱點 (CVE-2018-16336)，可透過特製的影像檔案導致遠端拒絕服務 (堆積型緩衝區過度讀取/溢位)。此外，此更新包括了小幅變更，針對 DLA 1402-1 中首次解決的 CVE-2018-10958/CVE-2018-10999 弱點的修補程式。最初的修補程式過於嚴格，已進行了調整，以移除過多限制。針對 Debian 8「Jessie」，這些問題已在 0.24-4.1+deb8u2 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 Drupal 內容管理架構中發現遠端程式碼執行和外部 URL 插入弱點。如需詳細資訊，請參閱 https://www.drupal.org/sa-core-2018-006。針對 Debian 8「Jessie」，這些問題已在 drupal7 的 7.32-1+deb8u13 版本中修正。我們建議您升級 drupal7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Drupal (一種功能完整的內容管理架構) 中發現兩個弱點，可導致任意程式碼執行或開放重新導向。如需其他資訊，請參閱上游公告： https://www.drupal.org/sa-core-2018-006

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、資訊洩漏或權限提升。針對 Debian 8「Jessie」，這些問題已在 4.4.4lts2-0+deb8u1 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NCC Group 的 Peter Winter-Smith 發現 libssh (一種小型的 C SSH 程式庫) 的伺服器程式碼中包含一個驗證繞過弱點。攻擊者可利用此缺陷，提供伺服器 SSH2_MSG_USERAUTH_SUCCESS 訊息以取代伺服器預期初始化驗證的 SSH2_MSG_USERAUTH_REQUEST 訊息，進而在沒有任何憑證的情況下成功通過驗證。針對 Debian 8「Jessie」，此問題已在 0.6.3-4+deb8u3 版本中修正。建議您升級 libssh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NCC Group 的 Peter Winter-Smith 發現 libssh (一種小型的 C SSH 程式庫) 的伺服器程式碼中包含一個驗證繞過弱點。攻擊者可利用此缺陷，提供伺服器 SSH2_MSG_USERAUTH_SUCCESS 訊息以取代伺服器預期初始化驗證的 SSH2_MSG_USERAUTH_REQUEST 訊息，進而在沒有任何憑證的情況下成功通過驗證。

在 GraphicsMagick (一組用於操控影像檔案的命令列應用程式) 中發現數個弱點，在處理格式錯誤的影像檔案時可導致拒絕服務或任意程式碼執行。

在 Asterisk (一種開放原始碼 PBX 和電話工具組) 中發現多個弱點，可導致拒絕服務或資訊洩漏。

據發現，在 libpdfbox-java (一種適用於 Java 的 PDF 程式庫) 中存在一個拒絕服務弱點。惡意的 PDF 檔案可能會在剖析頁面樹狀目錄時，觸發非常長時間的運算。針對 Debian 8「Jessie」，此問題已在 libpdfbox-java 的 1:1.8.7+dfsg-1+deb8u2 版本中修正。建議您升級 libpdfbox-java 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Frediano Ziglio 報告指令碼中缺少檢查，因此在 SPICE 通訊協定用戶端和伺服器程式庫中產生解除編組程式碼。產生的解除編組程式碼容易發生多個緩衝區溢位。經驗證的攻擊者可利用此缺陷造成拒絕服務 (spice 伺服器當機)，或可能執行任意程式碼。

Nitin Venkatesh 在 moin (WikiWiki 的 python 複製品) 中發現一個跨網站指令碼弱點。遠端攻擊者可透過 GUI 編輯者的連結對話發動跨網站指令碼攻擊。這只會影響已設定 fckeditor (預設未啟用) 的安裝。

Nitin Venkatesh 在 moin (WikiWiki 的 python 複製品) 中發現一個跨網站指令碼弱點。遠端攻擊者可透過 GUI 編輯者的連結對話發動跨網站指令碼攻擊。這只會影響已設定 fckeditor (預設未啟用) 的安裝。針對 Debian 8「Jessie」，此問題已在 1.9.8-1+deb8u2 版本中修正。建議您升級 moin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sergey Bobrov 發現當預設的 servlet 傳回目錄重新導向 (例如，當使用者要求 /foo 時，重新導向至 /foo/) 時，可利用特製的 URL 造成攻擊者所選任何 URI 的重新導向。針對 Debian 8「Jessie」，此問題已在 8.0.14-1+deb8u14 版本中修正。我們建議您升級 tomcat8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放票證要求系統中發現三個弱點，可導致權限提升或拒絕服務。

此更新可修正圖形軟體套件 Imagemagick 中數個弱點。在 BMP、DIB、PICT、DCM、CUT 和 PSD 的編碼程式中發現多個記憶體處理問題或不完整的輸入清理。

在網路通訊協定分析器 Wireshark 中發現多個弱點，可導致拒絕服務或任意程式碼執行。

Sergey Bobrov 發現當預設的 servlet 傳回目錄重新導向 (例如，當使用者要求 /foo 時，重新導向至 /foo/) 時，可利用特製的 URL 造成攻擊者所選任何 URI 的重新導向。針對 Debian 8「Jessie」，此問題已在 7.0.56-3+really7.0.91-1 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Magnus Klaaborg Stubman 在 net-snmp (一種簡易網路管理通訊協定應用程式套件) 中發現一個 NULL 指標解除參照，可讓遠端經驗證的攻擊者損毀 snmpd 處理程序 (進而導致拒絕服務)。

dnsruby 是適用於 Ruby，且功能完整的 DNS(SEC) 用戶端。它與 DNS Root Key Signing Key (KSK) 一起提供，作為信任錨點以驗證 DNS 記錄的真實性。此更新包含最新的 KSK (KSK-2017)，可供 ICANN 用於簽署 Root Zone，2018 年 10 月 11 日。針對 Debian 8「Jessie」，此問題已在 1.54-2+deb8u1 版本中修正。建議您升級 dnsruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-15471 (XSA-270) Google Project Zero 的 Felix Wilhelm 在 xen-netback Linux 核心模組處理雜湊時發現一個缺陷。惡意或錯誤的前端可能會導致 (通常是擁有權限的) 後端發生超出邊界的記憶體存取，進而可能導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-18021 據發現，arm64 平台上的 KVM 系統未正確處理 KVM_SET_ON_REG ioctl。可建立 KVM 型虛擬機器的攻擊者可利用此缺陷造成拒絕服務 (hypervisor 錯誤) 或權限提升 (以完整登錄控制任意重新導向 hypervisor 流量的控制)。

在虛擬私人網路 (VPN) 程序中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2018-16738 Michael Yonli 在驗證通訊協定的實作中發現一個缺陷，可讓遠端攻擊者與另一個節點建立一個經驗證的單向連線。

  - CVE-2018-16758 Michael Yonli 發現一個已攔截 TCP 連線的攔截式攻擊，可對節點傳送的 UDP 封包停用加密。

Phenoelit 的 Joernchen 發現 git (一種快速、可擴充的分散式修訂版控制系統) 容易透過以 --recurse-submodules 複製的專案中的特製 .gitmodules 檔案，發生任何程式碼執行弱點。

在 Mozilla Firefox 網頁瀏覽器中發現兩個安全性問題，可能會導致在沙箱內容處理程序中執行任意程式碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2018-6554 據發現，irda 子系統的 irda_bind 函式中發生記憶體洩漏。本機使用者可利用此缺陷造成拒絕服務 (記憶體耗用)。CVE-2018-6555 在 irda 子系統的 irda_setsockopt 函式中發現一個缺陷，可讓本機使用者導致拒絕服務 (釋放後使用及系統當機)。CVE-2018-7755 Brian Belleville 發現，Linux 核心的軟碟機驅動程式中的 fd_locked_ioctl 函式存在一個缺陷。軟碟機驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。具有軟碟機裝置權限的本機使用者可利用此缺陷，探索位置核心程式碼和資料。CVE-2018-9363 據發現，藍牙 HIDP 實作未正確檢查接收的報告訊息的長度。配對的 HIDP 裝置可能會使用此弱點來造成緩衝區溢位，進而導致拒絕服務 (記憶體損毀或當機) 或潛在的遠端程式碼執行。CVE-2018-9516 據發現，debugfs 中的 HID 事件介面未正確限制使用者緩衝區副本的長度。可存取這些檔案的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，依預設只有 root 使用者能存取 debugfs。CVE-2018-10902 據發現，rawmidi 核心驅動程式未防止並行存取，進而導致重複的重新配置 (重複釋放) 缺陷。本機攻擊者可利用此問題來提升權限。CVE-2018-10938 Cisco 的 Yves Younan 報告，Cipso IPv4 模組未正確檢查 IPv4 選項的長度。在啟用 CONFIG_NETLABEL 的自訂核心上，遠端攻擊者可利用此弱點造成拒絕服務 (懸置)。CVE-2018-13099 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在一個釋放後使用。能夠裝載特製 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。CVE-2018-14609 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在可能的 NULL 指標解除參照。能夠裝載任意 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。CVE-2018-14617 Gatech SSLab 的 Wen Xu 報告在 HFS+ 實作中存在可能的 NULL 指標解除參照。能夠裝載任意 HFS+ 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。CVE-2018-14633 Vincent Pelletier 在 iSCSI 目標程式碼的 chap_server_compute_md5() 函式中，發現一個堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷造成拒絕服務，或可能未經授權存取 iSCSI 目標所匯出的資料。CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 在用於 amd64 系統 (以 Xen PV 來賓身分執行) 的 kernel exit 程式碼中發現一個缺陷。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2018-14734 在 InfiniBand 通訊管理員中發現一個釋放後使用錯誤。本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。CVE-2018-15572 來自加州大學河濱分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 報告一個 Spectre 變體 2 的變體，叫做 dubbed SpectreRSB。本機使用者可利用此弱點從其他使用者擁有的處理程序讀取敏感資訊。CVE-2018-15594 Nadav Amit 報告，半虛擬化來賓中使用的一些間接函式呼叫容易受到 Spectre 變體 2 的攻擊。本機使用者可利用此弱點從核心讀取敏感資訊。CVE-2018-16276 Jann Horn 發現，yurex 驅動程式未正確限制使用者緩衝區副本的長度。可存取 yurex 裝置節點的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-16658 據發現，cdrom 驅動程式未正確驗證 CDROM_DRIVE_STATUS ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-17182 Jann Horn 發現 vmacache_flush_all 函式未正確處理序號溢位。本機使用者可利用此缺陷觸發釋放後使用，進而導致拒絕服務 (當機或記憶體損毀) 或權限提升。針對 Debian 8「Jessie」，這些問題已在 4.9.110-3+deb9u5~deb8u1 版本中修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ImageMagick (一種影像操控程式) 中發現數個安全性弱點，可讓遠端攻擊者透過 DCM、PWP、CALS、PICT、BMP、DIB 或 PNG 影像檔案造成拒絕服務 (應用程式損毀、過度記憶體配置或其他不明影響) 或超出邊界記憶體存取。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u14 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 的 OSS-Fuzz 揭露 gmp 外掛程式中一個可利用的錯誤，是由修正 CVE-2018-16151 和 CVE-2018-16152 的修補程式所造成 (DSA-4305-1)。攻擊者可以利用帶有 RSA 金鑰的特製憑證，以非常小的模數來觸發此錯誤。使用此類金鑰驗證簽名將導致整數反向溢位以及後續的堆積緩衝區溢位，進而導致程序當機。儘管由於堆積緩衝區溢位而無法完全排除任意程式碼執行，但從寫入緩衝區的資料形式看來，似乎很難以這種方式加以利用。

據發現，在 strongswan (虛擬私人網路 (VPN) 用戶端和伺服器) 中存在一個拒絕服務弱點。使用非常短的公開金鑰驗證 RSA 簽名會導致長度檢查中出現整數反向溢位，進而導致堆積緩衝區溢位。針對 Debian 8「Jessie」，此問題已在 strongswan 的 5.2.1-6+deb8u8 版本中修正。建議您升級 strongswan 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2018-6554 據發現，irda 子系統的 irda_bind 函式中發生記憶體洩漏。本機使用者可利用此缺陷造成拒絕服務 (記憶體耗用)。- CVE-2018-6555 在 irda 子系統的 irda_setsockopt 函式中發現一個缺陷，可讓本機使用者導致拒絕服務 (釋放後使用及系統當機)。- CVE-2018-7755 Brian Belleville 發現，Linux 核心的軟碟機驅動程式中的 fd_locked_ioctl 函式存在一個缺陷。軟碟機驅動程式會將核心指標複製到使用者記憶體，以回應 FDGETPRM ioctl。具有軟碟機裝置權限的本機使用者可利用此缺陷，探索位置核心程式碼和資料。- CVE-2018-9363 據發現，藍牙 HIDP 實作未正確檢查接收的報告訊息的長度。配對的 HIDP 裝置可能會使用此弱點來造成緩衝區溢位，進而導致拒絕服務 (記憶體損毀或當機) 或潛在的遠端程式碼執行。- CVE-2018-9516 據發現，debugfs 中的 HID 事件介面未正確限制使用者緩衝區副本的長度。可存取這些檔案的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。不過，依預設只有 root 使用者能存取 debugfs。- CVE-2018-10902 據發現，rawmidi 核心驅動程式未防止並行存取，進而導致重複的重新配置 (重複釋放) 缺陷。本機攻擊者可利用此問題來提升權限。- CVE-2018-10938 Cisco 的 Yves Younan 報告，Cipso IPv4 模組未正確檢查 IPv4 選項的長度。在啟用 CONFIG_NETLABEL 的自訂核心上，遠端攻擊者可利用此弱點造成拒絕服務 (懸置)。- CVE-2018-13099 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在一個釋放後使用。能夠裝載特製 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。- CVE-2018-14609 Gatech SSLab 的 Wen Xu 報告在 F2FS 實作中存在可能的 NULL 指標解除參照。能夠裝載特製 F2FS 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。- CVE-2018-14617 Gatech SSLab 的 Wen Xu 報告在 HFS+ 實作中存在可能的 NULL 指標解除參照。能夠裝載特製 HFS+ 磁碟區的攻擊者可利用此弱點造成拒絕服務 (當機)。- CVE-2018-14633 Vincent Pelletier 在 iSCSI 目標程式碼的 chap_server_compute_md5() 函式中，發現一個堆疊型緩衝區溢位缺陷。未經驗證的遠端攻擊者可利用此缺陷造成拒絕服務，或可能未經授權存取 iSCSI 目標所匯出的資料。- CVE-2018-14678 M. Vefa Bicakci 和 Andy Lutomirski 在用於 amd64 系統 (以 Xen PV 來賓身分執行) 的 kernel exit 程式碼中發現一個缺陷。本機使用者可利用此缺陷造成拒絕服務 (當機)。- CVE-2018-14734 在 InfiniBand 通訊管理員中發現一個釋放後使用錯誤。本機使用者可利用此錯誤造成拒絕服務 (當機或記憶體損毀) 或可能提升權限。- CVE-2018-15572 來自加州大學河濱分校的 Esmaiel Mohammadian Koruyeh、Khaled Khasawneh、Chengyu Song 和 Nael Abu-Ghazaleh 報告一個 Spectre 變體 2 的變體，叫做 dubbed SpectreRSB。本機使用者可利用此弱點從其他使用者擁有的處理程序讀取敏感資訊。- CVE-2018-15594 Nadav Amit 報告，半虛擬化來賓中使用的一些間接函式呼叫容易受到 Spectre 變體 2 的攻擊。本機使用者可利用此弱點從核心讀取敏感資訊。- CVE-2018-16276 Jann Horn 發現，yurex 驅動程式未正確限制使用者緩衝區副本的長度。可存取 yurex 裝置節點的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-16658 據發現，cdrom 驅動程式未正確驗證 CDROM_DRIVE_STATUS ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。- CVE-2018-17182 Jann Horn 發現 vmacache_flush_all 函式未正確處理序號溢位。本機使用者可利用此缺陷觸發釋放後使用，進而導致拒絕服務 (當機或記憶體損毀) 或權限提升。

在 Python 中發現多個安全性問題：ElementTree 無法初始化 Expat 的雜湊 salt、在 difflib 和 poplib 中發現兩個拒絕服務問題，以及 PyString_DecodeEscape 中的緩衝區溢位。

Berkeley Roshan Churchill 報告最新的 ghostscript 安全性更新發生迴歸 (公告為 DLA-1527-1)，是由於 CVE-2018-16543 的不完整修正所導致。pdf2ps 工具無法產生任何輸出，並因 .installpagedevice 錯誤的 /rangecheck 而中止。針對 Debian 8「Jessie」，此問題已在 9.06~dfsg-2+deb8u10 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，389-ds-base 中的緊急記錄系統 (即 389 Directory Server) 受爭用情形的影響，爭用情形是同時使用的記錄檔案的檔案描述元未正確鎖定而導致的判定錯誤所造成。遠端攻擊者可觸發此問題，進而導致 DoS (當機) 和任何其他不明行為。針對 Debian 8「Jessie」，此問題已在 1.3.3.5-4+deb8u3 版本中修正。建議您升級 389-ds-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
118597	Debian DLA-1564-1：mono 安全性更新	medium
118596	Debian DLA-1563-1：tzdata 新上游版本	high
118578	Debian DLA-1562-3：poppler 迴歸更新	medium
118577	Debian DLA-1561-1：phpldapadmin 安全性更新	medium
118504	Debian DLA-1560-1：gnutls28 安全性更新	medium
118503	Debian DLA-1559-1：xen 安全性更新	high
118495	Debian DSA-4329-1：teeworlds - 安全性更新	high
118474	Debian DSA-4328-1：xorg-server - 安全性更新	medium
118473	Debian DSA-4327-1：thunderbird - 安全性更新	critical
118472	Debian DSA-4326-1：openjdk-8 - 安全性更新	critical
118471	Debian DLA-1558-1：ruby2.1 安全性更新	critical
118470	Debian DLA-1557-1：tiff 安全性更新	high
118469	Debian DLA-1556-1：paramiko 安全性更新	critical
118468	Debian DLA-1555-1：libmspack 安全性更新	medium
118408	Debian DSA-4325-1：mosquitto - 安全性更新	high
118407	Debian DLA-1554-2：389-Ds-base 迴歸更新	high
118365	Debian DSA-4324-1：firefox-esr - 安全性更新	critical
118364	Debian DLA-1553-1：clamav 安全性更新	medium
118313	Debian DLA-1552-1：ghostscript 安全性更新	high
118240	Debian DLA-1551-1：exiv2 安全性更新	medium
118239	Debian DLA-1550-1：drupal7 安全性更新	high
118216	Debian DSA-4323-1：drupal7 - 安全性更新	high
118215	Debian DLA-1549-1：xen 安全性更新	critical
118214	Debian DLA-1548-1：libssh 安全性更新	critical
118180	Debian DSA-4322-1：libssh - 安全性更新	critical
118179	Debian DSA-4321-1：graphicsmagick - 安全性更新	critical
118158	Debian DSA-4320-1：asterisk - 安全性更新	medium
118157	Debian DLA-1547-1：libpdfbox-java 安全性更新	medium
118122	Debian DSA-4319-1：spice - 安全性更新	high
118121	Debian DSA-4318-1：moin - 安全性更新	medium
118120	Debian DLA-1546-1：moin 安全性更新	medium
118119	Debian DLA-1545-1：tomcat8 安全性更新	medium
118099	Debian DSA-4317-1：otrs2 - 安全性更新	high
118098	Debian DSA-4316-1：imagemagick - 安全性更新	high
118097	Debian DSA-4315-1：wireshark - 安全性更新	high
118096	Debian DLA-1544-1：tomcat7 安全性更新	medium
118071	Debian DSA-4314-1：net-snmp - 安全性更新	medium
118070	Debian DLA-1542-1：dnsruby 更新	high
118023	Debian DSA-4313-1：linux - 安全性更新	high
117958	Debian DSA-4312-1：tinc - 安全性更新	medium
117957	Debian DSA-4311-1：git - 安全性更新	critical
117909	Debian DSA-4310-1：firefox-esr - 安全性更新	critical
117908	Debian DLA-1531-1：linux-4.9 安全性更新	high
117907	Debian DLA-1530-1：imagemagick 安全性更新	high
117890	Debian DSA-4309-1：strongswan - 安全性更新	high
117889	Debian DLA-1528-1：strongswan 安全性更新	high
117862	Debian DSA-4308-1：linux - 安全性更新	high
117838	Debian DSA-4307-1：python3.5 - 安全性更新	critical
117837	Debian DLA-1527-2：ghostscript 迴歸更新	high
117836	Debian DLA-1526-1：389-Ds-base 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

medium

medium

medium

high

high

medium

critical

critical

critical

high

critical

medium

high

high

critical

medium

high

medium

high

high

critical

critical

critical

critical

medium

medium

high

medium

medium

medium

high

high

high

medium

medium

high

high

medium

critical

critical

high

high

high

high

high

critical

high

high