在 PostgreSQL 資料庫系統發現兩個弱點：- CVE-2018-10915 Andrew Krasichkov 發現，libpq 在重新連線期間未重設所有連線狀態。- CVE-2018-10925 據發現，某些「CREATE TABLE」陳述式可洩漏伺服器記憶體。如需其他資訊，請參閱上游公告：https://www.postgresql.org/about/news/1878/

據發現，在 OpenJDK (一種 Oracle Java 平台實作) 的 Concurrency 元件中的 PatternSyntaxException 類別可能會因為過多的記憶體耗用而導致拒絕服務。

在 sam2p (一種將點陣影像轉換為 EPS、PDF 和其他格式的公用程式) 中發現各種導致拒絕服務或可能造成其他不明影響的弱點。CVE-2018-12578 bmp_compress1_row 中存在堆積緩衝區溢位。感謝 Peter Szabo 提供修正。CVE-2018-12601 input-tga.ci 檔案的 ReadImage 函式中存在堆積緩衝區溢位。感謝 Peter Szabo 提供修正。針對 Debian 8「Jessie」，這些問題已在 0.49.2-3~deb8u3 版本中修正。我們建議您升級 sam2p 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wpa_supplicant 中發現以下弱點。CVE-2018-14526：在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中發現一個問題。在某些情況下，系統不會檢查 EAPOL-Key 訊息的完整性，進而導致解密 oracle。在存取點範圍內的攻擊者及用戶端可濫用此弱點復原敏感資訊。針對 Debian 8「Jessie」，此問題已在 2.3-1+deb8u6 版本中修正。建議您升級 wpa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Henning Westerholt 發現一個與 kamailio (一種非常快速、劇烈變化且可配置的 SIP 伺服器) 中 To 標頭處理有關的缺陷。build_res_buf_from_sip_req 函式中的輸入驗證遺漏可導致拒絕服務並可能執行任意程式碼。

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

  - CVE-2018-5390 Juha-Matti Tilli 發現遠端攻擊者可以透過低速率的特製封包觸發 TCP 串流組件的最壞情況程式碼路徑，進而導致遠端拒絕服務。

  - CVE-2018-13405 Jann Horn 在 Linux 核心發現 fs / inode.c 中的 inode_init_owner 函式可讓本機使用者建立具有意外群組所有權的檔案，進而讓攻擊者製作純文件可執行檔和 SGID 來提升特權。

據發現，在 libsmpack (一種用於處理 Microsoft 壓縮格式的程式庫) 中存在數個弱點。遠端攻擊者可特製惡意的 .CAB、.CHM 或 .KWAJ 檔案，並利用這些缺陷透過應用程式損毀來導致拒絕服務，或可能執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 libmspack 的 0.5-1+deb8u2 版本中修正。建議您升級 libmspack 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 cgit (適用於 Git 存放庫的網頁前端) 中存在目錄遊走弱點。針對 Debian 8「Jessie」，此問題已在 cgit 的 0.10.2.git2.0.1+dfsg-3+deb8u2 版本中修正。建議您升級 cgit 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，適用於 C++ 程式庫的 Apache XML 安全性未充分驗證 KeyInfo 提示，這可能導致在處理格式錯誤的 XML 資料時透過 NULL 指標解除參照，進一步造成拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.7.2-3+deb8u1 版本中修正。建議您升級 xml-security-c 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，適用於 C++ 程式庫的 Apache XML 安全性未充分驗證 KeyInfo 提示，這可能導致在處理格式錯誤的 XML 資料時透過 NULL 指標解除參照，進一步造成拒絕服務。

Andreas Hug 在 Django (一種 Python 網頁開發架構) 中發現一個開放重新導向，當使用 django.middleware.common.CommonMiddleware 並啟用 APPEND_SLASH 設定時，可遭到惡意利用。

Jann Horn 在 cgit (一種適用於 git 存放庫，以 C 語言編寫的快速網頁前端) 中發現一個目錄遊走弱點。當「enable-http-clone=1」(預設值) 未關閉時，遠端攻擊者可以利用此缺陷，透過特製要求來擷取任意檔案。

在 Symfony PHP 架構中發現多個弱點，這些弱點可導致開放重新導向、跨網站要求偽造、資訊洩漏、工作階段固定或拒絕服務。

Enrico Zini 在 Syntastic (一種適用於 Vim 編輯器的附加模組，該編輯器可透過外部檢查器來執行文件並顯示所有產生的錯誤) 中發現了一個弱點。在目前的工作目錄中尋找組態檔案，如果開啟格式錯誤的原始程式碼檔案，則可能導致任意殼層程式碼執行。

前次上傳中的 CVE-2018-10886 修正不完整。在上游實施新的變更，這些變更會在延伸封存檔案之前檢查並解決符號連結。針對 Debian 8「Jessie」，此問題已在 1.9.4-3+deb8u2 版本中修正。建議您升級 ant 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libsmpack (一種用於處理 Microsoft 壓縮格式的程式庫) 中發現數個弱點。遠端攻擊者可特製惡意的 CAB、CHM 或 KWAJ 檔案，並利用這些缺陷透過應用程式損毀來導致拒絕服務，或可能執行任意程式碼。

在 graphicsmagick (一種影像處理工具和相關程式庫的集合) 中發現了各種弱點，進而導致拒絕服務、訊息洩漏以及各種緩衝區溢位和過度讀取。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u4 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 mutt (一種複雜的文字型郵件使用者代理程式) 中發現數個弱點，進而導致拒絕服務、堆疊型緩衝區溢位、任意命令執行和目錄遊走缺陷。針對 Debian 8「Jessie」，這些問題已在 1.5.23-3~deb8u1 版本中修正。建議您升級 mutt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現數個弱點，這些弱點可能導致對 HTTP/FTP 的不正確處理、目錄遊走、命令插入、意外建立的通訊端或資訊洩漏。

此更新也會修正 RubyGems 中的數個問題，這些問題可讓攻擊者利用特製的 gem 檔案來裝載跨網站指令碼攻擊、透過無限迴圈造成拒絕服務、寫入任意檔案或執行惡意程式碼。

Denis Andzakovic 發現 network-manager-vpnc (為 NetworkManager 提供 VPNC 支援的外掛程式) 容易發生權限提升弱點。可以使用新行字元將密碼協助程式參數插入傳遞給 vpnc 的組態資料中，進而允許具有權限的本機使用者修改系統連線，並以 root 身分執行任意命令。針對 Debian 8「Jessie」，此問題已在 0.9.10.0-1+deb8u1 版本中修正。建議您升級 network-manager-vpnc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

Jann Horn 發現，當 SELinux 為作用中 (包括處於寬鬆模式) 時，USErspace 中的檔案系統 FUSE 允許繞過「user_allow_other」限制。本機使用者可以利用 fusermount 公用程式中的這個缺陷繞過系統組態，並使用「allow_other」裝載選項來裝載 FUSE 檔案系統。

使用 TLS 搭配 WebSocket 用戶端時，未在 Tomcat 進行主機名稱驗證。此項現在預設為啟用。針對 Debian 8「Jessie」，此問題已在 7.0.56-3+really7.0.90-1 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2016-5836 WordPress 4.5.3 版之前的 oEmbed 通訊協定實作可讓遠端攻擊者透過不明的向量造成拒絕服務。CVE-2018-12895 在網頁部落格工具 Wordpress 中發現一個弱點。遠端攻擊者可利用此弱點利用特定角色執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 4.1+dfsg-1+deb8u18 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-14339 CVE-2018-14340 CVE-2018-14341 CVE-2018-14342 CVE-2018-14343 CVE-2018-14368 CVE-2018-14369 由於存在數個缺陷，不同的解剖器可能會陷入無限迴圈，或者可能被惡意封包損毀。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u15 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat Servlet 和 JSP 引擎中發現數個安全性弱點。CVE-2018-1304 當安全性限制定義中使用到完全對應至內容 root 的 ‘’ (空白字串) URL 模式時，Apache Tomcat 並未做正確的處理。這會造成條件約束被忽略。因此，未經授權的使用者可存取應該受到保護的 Web 應用程式資源。只有具有空白字串之 URL 模式的安全性條件約束會受到影響。CVE-2018-1305 由 Apache Tomcat 中的 Servlet 註解定義的安全性條件約束，僅在載入 Servlet 後才會套用。以此方式定義的安全性條件約束會套用到 URL 模式以及該點之下的任何 URL，因此可能會根據載入 Servlet 的順序，而沒有套用部分安全性條件約束。這可能導致資源洩漏給未獲存取授權的使用者。針對 Debian 8「Jessie」，這些問題已在 8.0.14-1~deb8u12 版本中修正。我們建議您升級 tomcat8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSL (一種安全通訊端層工具組) 中發現兩個問題。CVE-2018-0732 惡意伺服器導致的拒絕服務，該伺服器在 TLS 交握期間向用戶端傳送非常大的 prime 值。CVE-2018-0737 Alejandro Cabrera Aldaya、Billy Brumley、Cesar Pereida Garcia 和 Luis Manuel Alvarez Tapia 發現，OpenSSL RSA 金鑰產生演算法已經被證明容易遭到快取計時旁路攻擊。在 RSA 金鑰產生程序期間，對掛接快取計時攻擊有足夠存取權限的攻擊者可復原私密金鑰。針對 Debian 8「Jessie」，這些問題已在 1.0.1t-1+deb8u9 版本中修正。建議您升級 openssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 policykit-1 (用於管理系統管理原則和權限的架構) 中存在一個拒絕服務弱點。針對 Debian 8「Jessie」，此問題已在 policykit-1 的 0.105-15~deb8u3 版本中修正。建議您升級 policykit-1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libidn (適用於國際網域名稱 (IDN) 的 GNU 程式庫) 的 Punycode 處理 (Unicode 字元到 ASCII 編碼) 中發現一個整數溢位弱點，可讓遠端攻擊者對使用該程式庫的應用程式造成拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.29-1+deb8u3 版本中修正。建議您升級 libidn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-4117 AhsanEjaz 發現一個資訊洩漏問題。- CVE-2018-6044 Rob Wu 發現一個使用延伸模組提升權限的方法。- CVE-2018-6150 Rob Wu 發現一個資訊洩漏問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6151 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6152 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6153 Zhen Zhou 在 skia 程式庫中發現一個緩衝區溢位問題。- CVE-2018-6154 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6155 Natalie Silvanovich 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2018-6156 Natalie Silvanovich 在 WebRTC 實作中發現一個緩衝區溢位問題。- CVE-2018-6157 Natalie Silvanovich 在 WebRTC 實作中發現一個類型混淆問題。- CVE-2018-6158 Zhe Jin 發現一個釋放後使用問題。- CVE-2018-6159 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6161 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6162 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6163 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6164 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6165 evil1m0 發現一個 URL 偽造問題。- CVE-2018-6166 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6167 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6168 Gunes Acar 和 Danny Y. Huang 發現一個方法可繞過跨源資源共享原則。- CVE-2018-6169 Sam P 發現一個方法，可在安裝延伸模組時繞過權限。- CVE-2018-6170 在 pdfium 程式庫中發現一個類型混淆問題。- CVE-2018-6171 在 WebBluetooth 實作中發現一個釋放後使用問題。- CVE-2018-6172 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6173 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6174 Mark Brand 在 swiftshader 程式庫發現一個整數溢位問題。- CVE-2018-6175 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6176 Jann Horn 發現一個使用延伸模組提升權限的方法。- CVE-2018-6177 Ron Masas 發現一個資訊洩漏問題。- CVE-2018-6178 Khalil Zhani 發現一個使用者介面偽造問題。- CVE-2018-6179 據發現，有關系統本機檔案的資訊可洩漏給延伸模組。此版本也修正了上一個安全性更新中引入的迴歸，該迴歸可防止解碼特定的音訊/視訊轉碼器。

安全性研究人員發現了兩種軟體分析方法，如果將它們用於惡意目的，則有可能會從配置不同廠商的處理器和作業系統的多種類型的運算裝置中，不當收集敏感資料。此更新需要更新 intel-microcode 套件，這需要費用。已從 jessie-backports-sloppy 安裝版本的使用者不需要升級。CVE-2018-3639 – 推測儲存繞過 (SSB) – 也稱為變體 4。具利用推測執行和推測執行記憶體之微處理器的系統，會在所有之前的記憶體寫入的位址被得知之前進行讀取，這可能會透過旁路分析，將未經授權的資訊洩漏給具有本機使用者權限的攻擊者。CVE-2018-3640 – Rogue 系統登錄讀取 (RSRE) – 也稱為變體 3a。具利用推測執行且執行系統登錄推測讀取之微處理器的系統，可能會透過旁路分析，將未經授權的系統參數洩漏給具有本機使用者權限的攻擊者。針對 Debian 8「Jessie」，這些問題已在 3.20180703.2~deb8u1 版本中修正。建議您升級 intel-microcode 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，為防止惡意利用 CVE-2011-5325 (符號連結攻擊) 而公告為 DLA-1445-1 的 busybox 安全性更新，在 cpio 封存檔的案例中，太過嚴格。此更新會還原舊行為。針對 Debian 8「Jessie」，此問題已在 1:1.22.0-9+deb8u4 版本中修正。建議您升級 busybox 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-11319 未正確處理組態檔案的搜尋可能會被惡意利用，透過惡意 gcc 外掛程式執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 3.5.0-1+deb8u1 版本中修正。建議您升級 vim-syntastic 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Danny Grander 報告 ant (一種 Java 建置工具，如 make) 中的 unzip 和 untar 工作可擷取目標目錄之外的檔案。攻擊者可以利用此缺陷，透過將特製的 Zip 或 Tar 封存檔案提交給 ant 組建，以覆寫執行 ant 的使用者可寫入的任何檔案。

在 Simple Linux Utility for Resource Management (SLURM) (一種叢集資源管理和工作排程系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2018-7033 未完整清理使用者提供的文字字串可導致對 slurmdbd 進行 SQL 注入攻擊。

  - CVE-2018-10995 未安全地處理 user_name 和 gid 欄位可導致不當處理驗證。

據發現，evolution-data-server 中存在通訊協定實作錯誤，其中來自 IMAP 伺服器的「不支援 STARTTLS」錯誤被略過，進而導致在使用者不知情或未同意的情況下使用不安全的連線。針對 Debian 8「Jessie」，此問題已在 evolution-data-server 的版本 3.12.9~git20141128.5242b0-2+deb8u4 中修正。建議您升級 evolution-data-server packages 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由於 CVE-2018-13796 的修正不完整，損毀了 admin 和 listinfo 概觀頁面，所以公告為 DLA-1442-1 的 mailman 安全性更新引入了迴歸。針對 Debian 8「Jessie」，此問題已在 1:2.1.18-2+deb8u4 版本中修正。建議您升級 mailman 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Sympa (一種新式郵寄清單管理員) 中發現一個弱點，可允許寫入存取伺服器檔案系統上的檔案。此缺陷可利用 Sympa 網頁介面範本檔案儲存的函式來建立或修改位於伺服器檔案系統上，Sympa 使用者可寫入的任何文件。針對 Debian 8「Jessie」，此問題已在 6.1.23~dfsg-2+deb8u2 版本中修正。建議您升級 sympa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libarchive-zip-perl 套件容易受到 Archive::Zip 中的目錄遊走攻擊。據發現，Archive::Zip 模組未在擷取 zip 檔案時正確清理路徑。有能力提供用於處理的特製封存的攻擊者可利用此缺陷，在 Perl 解譯程式的內容中寫入或覆寫任意檔案。針對 Debian 8「Jessie」，此問題已在 1.39-1+deb8u1 版本中修正。建議您升級 libarchive-zip-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-12584 已偵測到 resip/stack/ConnectionBase.cxx 的 ConnectionBase::preparseNewBytes 函式中有一個缺陷，當啟用 TLS 通訊時，可讓遠端攻擊者導致拒絕服務 (緩衝區溢位) 或可能執行任意程式碼。CVE-2017-11521 已偵測到 resip/stack/SdpContents.cxx 的 SdpContents::Session::Medium::parse 函式中有一個缺陷，可讓遠端攻擊者透過觸發許多媒體連線導致拒絕服務 (記憶體損毀)。針對 Debian 8「Jessie」，這些問題已在 1:1.9.7-5+deb8u1 版本中修正。建議您升級 resiprocate 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Denis Andzakovic 發現 network-manager-vpnc (為 NetworkManager 提供 VPNC 支援的外掛程式) 容易發生權限提升弱點。可以使用新行字元將密碼協助程式參數插入傳遞給 vpnc 的組態資料中，進而允許具有權限的本機使用者修改系統連線，並以 root 身分執行任意命令。

前版 opencv 在讀取資料時會發生問題，可導致緩衝區溢位、超出邊界錯誤或整數溢位。因為錯誤的整數轉換，可能會發生進一步的宣告錯誤。針對 Debian 8「Jessie」，這些問題已在 2.4.9.1+dfsg-1+deb8u2 版本中修正。建議您升級 opencv 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

slurm-llnl 的安全性更新引入了 CVE-2018-10995 修正中的迴歸，可損毀計量。針對 Debian 8「Jessie」，此問題已在 14.03.9-5+deb8u4 版本中修正。建議您升級 slurm-llnl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fabian Henneke 在 GOsa (一種網頁型 LDAP 管理程式) 的密碼變更表單中，發現跨網站指令碼弱點。針對 Debian 8「Jessie」，此問題已在 2.7.4+reloaded2-1+deb8u3 版本中修正。建議您升級 gosa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jeriko One 在 ZNC IRC bouncer 中發現兩個弱點，可導致權限提升或拒絕服務。

在 VLC 媒體播放器的 MP4 demuxer 中發現一個釋放後使用，如果播放格式錯誤的媒體檔案可能導致任意程式碼執行。

在網頁部落格工具 Wordpress 中發現一個弱點。遠端攻擊者可利用此弱點利用特定角色執行任意程式碼。

2017072601~Deb8u2 的 dns-root-data 更新損毀了 dnsmasq 的 init 指令碼，導致在在安裝 dns-root-data 時，不會再啟動 dnsmasq。此更新可修正 dnsmasq 的 dns-root-data 剖析。針對 Debian 8「Jessie」，此問題已在 2.72-3+deb8u3 版本中修正。建議您升級 dnsmasq 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

linux-base 套件已更新，以支援最近新增至 Debian 8 的 Linux 4.9 套件。這個更新解決了 jessie 和 jessie-security 套件無法滿足的相依性問題。此更新也修正了 linux-version 命令中版本排序的錯誤、更正了需要 linux-perf-4.9 時，perf 命令列印的套件名稱，並為 perf 命令新增了 bash-completion 支援。針對 Debian 8「Jessie」，新版本為 4.5~deb8u1。建議您升級 linux-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-1239 修正透過特製 PDF 造成的拒絕服務 (處理程序損毀)。CVE-2016-5139 修正透過特製的 JPEG 2000 資料，導致拒絕服務 (堆積型緩衝區溢位) 或可能發生其他不明影響的整數溢位。針對 Debian 8「Jessie」，這些問題已在 2.1.0-2~deb8u4 版本中修正。我們建議您升級 openjpeg2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
111653	Debian DSA-4269-1：postgresql-9.6 - 安全性更新	high
111652	Debian DSA-4268-1：openjdk-8 - 安全性更新	low
111651	Debian DLA-1463-1：sam2p 安全性更新	critical
111618	Debian DLA-1462-1：wpa 安全性更新	medium
111594	Debian DSA-4267-1：kamailio - 安全性更新	critical
111557	Debian DSA-4266-1：linux - 安全性更新	high
111556	Debian DLA-1460-1：libmspack 安全性更新	high
111555	Debian DLA-1459-1：cgit 安全性更新	high
111554	Debian DLA-1458-1：xml-security-c 安全性更新	high
111538	Debian DSA-4265-1：xml-security-c - 安全性更新	high
111537	Debian DSA-4264-1：python-django - 安全性更新	medium
111536	Debian DSA-4263-1：cgit - 安全性更新	high
111535	Debian DSA-4262-1：symfony - 安全性更新	critical
111534	Debian DSA-4261-1：vim-syntastic - 安全性更新	high
111533	Debian DLA-1457-1：ant 安全性更新	high
111521	Debian DSA-4260-1：libmspack - 安全性更新	high
111520	Debian DLA-1456-1：graphicsmagick 安全性更新	critical
111519	Debian DLA-1455-1：mutt 安全性更新	critical
111468	Debian DSA-4259-1：ruby2.3 - 安全性更新	critical
111467	Debian DLA-1454-1：network-manager-vpnc 安全性更新	high
111396	Debian DSA-4258-1：ffmpeg - 安全性更新	medium
111395	Debian DSA-4257-1：fuse - 安全性更新	high
111394	Debian DLA-1453-1：tomcat7 安全性更新	high
111393	Debian DLA-1452-1：wordpress 安全性更新	high
111392	Debian DLA-1451-1：wireshark 安全性更新	high
111391	Debian DLA-1450-1：tomcat8 安全性更新	medium
111390	Debian DLA-1449-1：openssl 安全性更新	medium
111389	Debian DLA-1448-1：policykit-1 安全性更新	medium
111388	Debian DLA-1447-1：libidn 安全性更新	critical
111360	Debian DSA-4256-1：chromium-browser - 安全性更新	critical
111359	Debian DLA-1446-1：intel-microcode 安全性更新 (Spectre)	medium
111358	Debian DLA-1445-3：busybox 迴歸更新	high
111357	Debian DLA-1444-1：vim-syntastic 安全性更新	high
111317	Debian DSA-4255-1：ant - 安全性更新	high
111316	Debian DSA-4254-1：slurm-llnl - 安全性更新	critical
111315	Debian DLA-1443-1：evolution-data-server 安全性更新	high
111314	Debian DLA-1442-2：mailman 迴歸更新	high
111313	Debian DLA-1441-1：sympa 安全性更新	critical
111312	Debian DLA-1440-1：libarchive-zip-perl 安全性更新	high
111311	Debian DLA-1439-1：resiprocate 安全性更新	critical
111234	Debian DSA-4253-1：network-manager-vpnc - 安全性更新	high
111223	Debian DLA-1438-1：opencv 安全性更新	high
111222	Debian DLA-1437-2：slurm-llnl 迴歸更新	medium
111221	Debian DLA-1436-1：gosa 安全性更新	medium
111175	Debian DSA-4252-1：znc - 安全性更新	medium
111174	Debian DSA-4251-1：vlc - 安全性更新	high
111173	Debian DSA-4250-1：wordpress - 安全性更新	high
111172	Debian DLA-1435-1：dnsmasq 迴歸更新	high
111171	Debian DLA-1434-1：linux-base 更新	high
111170	Debian DLA-1433-1：openjpeg2 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

low

critical

medium

critical

high

high

high

high

high

medium

high

critical

high

high

high

critical

critical

critical

high

medium

high

high

high

high

medium

medium

medium

critical

critical

medium

high

high

high

critical

high

high

critical

high

critical

high

high

medium

medium

medium

high

high

high

high

high