在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 HTMLDOC 中，htmldoc/ps-pdf.cxx 中存在一位元組的反向溢位，這是 GCC 和 Clang 之間的浮點數學差異所致。

針對 Debian 8「Jessie」，已在 htmldoc 的 1.8.27-8+deb8u1 版本中修正此問題。

建議您升級 htmldoc 套件。此上傳由 Utkarsh Gupta 準備 <guptautkarsh2102@gmail.com>。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NSS (一組密碼編譯程式庫) 中發現兩個弱點，可導致拒絕服務，並可能執行任意程式碼。

OpenSLP 套件中存在兩個未解決的安全性問題：

CVE-2017-17833

1.0.2 和 1.1.0 程式碼資料流中的 OpenSLP 版本存在一個堆積相關的記憶體損毀問題，可能會顯示為拒絕服務或遠端程式碼執行弱點。

CVE-2019-5544

ESXi 和 Horizon DaaS 裝置中使用的 OpenSLP 存在堆積覆寫問題。VMware 已將此問題的安全性提高至「重大」嚴重性範圍。

針對 Debian 8「Jessie」，已在 1.2.1-10+deb8u2 版本中修正這些問題。此上傳由 Utkarsh Gupta 準備 <guptautkarsh2102@gmail.com>。

建議您升級 openslp-dfsg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

4.9.2 之前的 phpMyAdmin 不會逸出特定 Git 資訊，這與 libraries/display_git_revision.lib.php 和 libraries/Footer.class.php 有關。

針對 Debian 8「Jessie」，已在 phpmyadmin 的 4:4.2.12-2+deb8u7 版本中修正此問題。此上傳由 Utkarsh Gupta 準備 <guptautkarsh2102@gmail.com>

建議您升級 phpmyadmin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，進而導致拒絕服務、沙箱繞過、資訊洩漏或執行任意程式碼。

適用於 amd64 架構的更新已經可用，而適用於 i386、armel 和 armhf 的新套件將在接下來的 24 小時內提供。

針對 Debian 8「Jessie」，已在 7u241-2.6.20-1~deb8u1 版本中修正這些問題。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，librabbitmq (一個用於在應用程式和伺服器之間進行健全傳訊的程式庫) 中存在一個整數溢位弱點。

針對 Debian 8「Jessie」，已在 librabbitmq 的 0.5.2-2+deb8u1 版本中修正此問題。

建議您升級 librabbitmq 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 libav (一種用於處理音訊和視訊檔案的多媒體程式庫) 中修正數個安全問題。

CVE-2017-17127

遠端攻擊者可利用 libavcodec/vc1dec.c 中的 vc1_decode_frame 函式，透過建構的檔案造成拒絕服務 (NULL 指標解除參照和應用程式當機)。CVE-2018-19130 與此弱點重複。

CVE-2017-18245

遠端攻擊者可利用 libavformat/mpc8.c 中的 mpc8_probe 函式，透過建構的音訊檔案在 32 位系統上造成拒絕服務。

CVE-2018-19128

libavcodec/lcldec.c 的 decode_frame 中存在堆積型緩衝區過度讀取，攻擊者可利用此問題，透過建構的 avi 檔案造成拒絕服務。

CVE-2019-14443

libavcodec/apedec.c 的 range_decode_culshift 中存在除以零錯誤，遠端攻擊者可利用此問題造成拒絕服務 (應用程式當機)，avconv 即為一例。

CVE-2019-17542

vqa_decode_chunk 中存在堆積型緩衝區溢位，這是 libavcodec/vqavideo.c 的 vqa_decode_init 中的超出陣列存取所致。

針對 Debian 8「Jessie」，已在 6:11.12-1~deb8u9 版本中修正這些問題。

建議您升級 libav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Oniguruma 規則運算式程式庫中發現多個弱點，特別是用於 PHP mbstring 時。CVE-2019-19012 在 regexec.c 中，search_in_range 函式的整數溢位情形導致超出邊界讀取，攻擊者可掌控此讀取的位移。(此弱點只影響 32 位元編譯版本)。遠端攻擊者可透過特製的規則運算式造成拒絕服務或資訊洩露，或可能造成其他不明影響。CVE-2019-19204 在 regparse.c 的 fetch_range_quantifier 函式中，在未檢查 PEND 的情況下呼叫了 PFETCH。這可透過特製的規則運算式導致堆積型緩衝區過度讀取及拒絕服務。CVE-2019-19246 在 regexec.c 中，str_lower_case_match 中的堆積型緩衝區過度讀取可透過特製的規則運算式導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 5.9.5-3.2+deb8u4 版本中修正。建議您升級 libonig 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libvpx 多媒體程式庫中發現多個安全性問題，若處理格式錯誤的 WebM 檔案，這些問題會導致拒絕服務，並可能造成任意程式碼執行。

Tim Dusterhus 發現，haproxy (TCP/HTTP 反向代理程式) 未在從 HTTP/2 轉換到 HTTP/1 時正確清理 HTTP 標頭。遠端使用者可藉以執行 CRLF 插入。

已損毀或特製的 CRW 影像可能會超出整體緩衝區大小，而造成拒絕服務。針對 Debian 8「Jessie」，此問題已在 0.24-4.1+deb8u5 版本中修正。建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 mod_tls 中因空 CRL 所致的損毀。針對 Debian 8「Jessie」，此問題已在 1.3.5e+r1.3.5-2+deb8u5 版本中修正。建議您升級 proftpd-dfsg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2019-13161 修正的反向移植造成了迴歸且已還原。針對 Debian 8「Jessie」，此問題已在 1:11.13.1~dfsg-2+deb8u8 版本中修正。建議您升級 asterisk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 VNC 的 ssvnc 程式碼 (可加密的 VNC 用戶端) 中發現多個弱點.. 下列弱點是原本針對 Debian 原始碼套件 libvncserver (也發行 libvncclient 共用程式庫) 提出的問題。Debian 中的 ssvnc 原始碼套件會發行已自訂修補及已卸除且已過期的 libvncclient 變體，因此，需移轉 libvncclient 的某些安全性修正。CVE-2018-20020 LibVNC 的 VNC 用戶端程式碼內部結構中含有堆積超出邊界寫入弱點，此弱點會導致遠端程式碼執行 CVE-2018-20021 LibVNC 的 VNC 用戶端程式碼中有一個 CWE-835：無限迴圈弱點。攻擊者可藉此弱點耗用過量的資源，如 CPU 和 RAM CVE-2018-20022 LibVNC 的 VNC 用戶端程式碼中有多個 CWE-665：不當初始化弱點，攻擊者可藉以讀取堆疊記憶體，並可能遭到濫用以致資訊洩露。若搭配其他弱點，有心人士即可用來洩露堆疊記憶體配置並繞過 ASLR。CVE-2018-20024 LibVNC 的 VNC 用戶端程式碼中有會導致 DoS 的 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 1.0.29-2+deb8u1 版本中修正。建議您升級 ssvnc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CERT_DecodeCertPackage() 中的 Netscape Certificate Sequences 處理作業可能因導致拒絕服務的 NULL 解除參照而損毀。

針對 Debian 8「Jessie」，此問題已在 2:3.26-1+debu8u8 版本中修正。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 VNC 的 vino 程式碼 (適用於 GNOME 桌面環境的桌面共用公用程式) 中發現多個弱點。下列弱點是原本針對 Debian 原始碼套件 libvncserver 提出的問題。Debian 中的 vino 原始碼套件會發行已自訂修補及卸除的 libvncserver 變體，因此，需移轉 libvncserver 的某些安全性修正。CVE-2014-6053 在 LibVNCServer 中，libvncserver/rfbserver.c 中的 rfbProcessClientNormalMessage 函式未正確處理傳送大量 ClientCutText 資料的嘗試行動，遠端攻擊者可藉以透過使用單一未檢查 malloc 處理的特製訊息來造成拒絕服務 (記憶體耗盡或程序損毀)。CVE-2018-7225 在 LibVNCServer 中發現一個問題。rfbserver.c 中的 rfbProcessClientNormalMessage() 未清理 msg.cct.length，進而導致透過特製的 VNC 封包，存取未初始化且可能敏感的資料，或者可能造成其他不明影響 (例如，整數溢位)。CVE-2019-15681 LibVNC 的 VNC 伺服器程式碼中有一個記憶體洩露 (CWE-655) 問題，攻擊者可藉以讀取堆疊記憶體，並可能遭到濫用以致資訊洩露。若搭配其他弱點，有心人士即可用來洩露堆疊記憶體並繞過 ASLR。此攻擊似乎可以透過網路連線惡意利用。針對 Debian 8「Jessie」，這些問題已在 3.14.0-2+deb8u1 版本中修正。建議您升級 vino 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libvorbis (適用於 Vorbis General Audio Compression Codec 的解碼器程式庫) 中發現幾個問題。CVE-2017-14160 和 CVE-2018-10393 的修正改善了採樣速率極低的邊界檢查問題。之所以發現 CVE-2018-10392，是因為通道數未經驗證，遠端攻擊者可造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1.3.4-2+deb8u2 版本中修正。建議您升級 libvorbis 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tnef 中，攻擊者可能會透過內含特製 winmail.dat 應用程式/ms-tnef 附件的電子郵件訊息寫入至受害者的 .ssh/authorized_keys 檔案，這是因為發生了涉及 strdup 的堆積型緩衝區過度讀取。針對 Debian 8「Jessie」，此問題已在 1.4.9-1+deb8u4 版本中修正。建議您升級 tnef 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 389-ds-base 的「deref」外掛程式中發現一個缺陷，此缺陷可利用「search」權限來顯示屬性值。在某些組態中，經驗證的攻擊者可藉此檢視私密屬性，如密碼雜湊。針對 Debian 8「Jessie」，此問題已在 1.3.3.5-4+deb8u7 版本中修正。建議您升級 389-ds-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libvpx (一種 VP8 和 VP9 視訊轉碼器) 中發現數個問題。

CVE-2019-9232

可能因為缺少邊界檢查而造成超出邊界讀取。
這可以導致遠端資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。

CVE-2019-9433

可能因輸入驗證不當而導致資訊洩漏。這可以導致遠端資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。

針對 Debian 8「Jessie」，已在 1.3.0-3+deb8u2 版本中修正這些問題。

建議您升級 libvpx 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 xmlrpc-epi (一種 XML-RPC 要求序列化/還原序列化程式庫) 中發現一個問題。

在 xmlrpc-epi 中，simplestring.c 的 simplestring_addn 函式中存在一個整數正負號錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，且可能執行任意程式碼。

針對 Debian 8「Jessie」，已在 0.54.2-1.1+deb8u1 版本中修正此問題。

建議您升級 xmlrpc-epi 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 bsdiff (用於在兩個二進位檔案之間產生/套用修補程式的工具) 中發現一個問題。

使用建構的修補程式檔案時，bspatch 中存在一個整數正負號錯誤，攻擊者可利用此錯誤造成堆積型緩衝區溢位，且可能執行任意程式碼。

針對 Debian 8「Jessie」，已在 4.3-15+deb8u1 版本中修正此問題。

建議您升級 bsdiff 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tiff (標籤影像檔案格式程式庫) 中發現數個問題。

CVE-2019-17546

RGBA 介面包含一個整數溢位問題，可能會導致堆積緩衝區溢位寫入。

CVE-2019-6128

存在一個記憶體洩漏問題，這是缺少清理程式碼所致。

CVE-2018-18661

在記憶體耗盡的情況下，tiff2bw 中會發生 NULL 指標解除參照。

CVE-2018-12900

修正了堆積型緩衝區溢位，該問題可造成應用程式當機，甚至 (以執行此應用程式的使用者權限) 執行任意程式碼。

CVE-2017-17095

建構的 tiff 檔案可導致 pal2rgb 中發生堆積緩衝區溢位。

針對 Debian 8「Jessie」，已在 4.0.3-12.3+deb8u10 版本中修正這些問題。

建議您升級 tiff 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 php-imagick (使用 ImageMagick API 建立和修改影像的 PHP 延伸模組) 中發現一個超出邊界寫入弱點，可導致拒絕服務，或可能觸發任意程式碼執行攻擊。

在 nss (Mozilla Network Security Service 程式庫) 中發現一個弱點。向 NSC_EncryptUpdate 傳遞小於區塊大小的輸出緩衝區時，存在超出邊界寫入。

針對 Debian 8「Jessie」，已在 2:3.26-1+debu8u7 版本中修正此問題。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ruby2.1 (物件導向指令碼語言的解譯器) 中發現數個缺陷。

CVE-2019-15845 由於 NUL 字元插入，路徑比對可能會傳入 File.fnmatch 和 File.fnmatch? 中。

CVE-2019-16201 因錯誤的規則運算式而造成的迴圈可導致 WEBrick 服務拒絕服務。

CVE-2019-16254 這是與 CVE-2017-17742 相同、還未完全修正的問題。

CVE-2019-16255 將不受信任的資料提供給 Shell#[] 和 Shell#test 的第一個引數可能會導致程式碼插入弱點。

針對 Debian 8「Jessie」，已在 2.1.5-2+deb8u8 版本中修正這些問題。

建議您升級 ruby2.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libxdmcp (X11 Display Manager Control Protocol 程式庫) 使用弱熵來產生金鑰。

使用 libbsd 的 arc4random_buf() 應可避免此缺陷。

針對 Debian 8「Jessie」，已在 1:1.1.1-1+deb8u1 版本中修正此問題。

建議您升級 libxdmcp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-13723 Yuxiang Li 在藍牙服務中發現釋放後使用問題。

  - CVE-2019-13724 Yuxiang Li 在藍牙服務中發現超出邊界讀取問題。

在 isc-dhcp (自動指派 IP 位址的伺服器) 中發現一個問題。

為了避免造成拒絕服務，與伺服器的 OMAPI 連接埠同時開啟的 TCP 連線數必須限制在 200 以內。

針對 Debian 8「Jessie」，已在 4.3.1-6+deb8u4 版本中修正此問題。

建議您升級 isc-dhcp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libice (一款 X11 Inter-Client Exchange 程式庫) 使用弱熵來產生金鑰。

使用 libbsd 的 arc4random_buf() 應可避免此缺陷。

針對 Debian 8「Jessie」，已在 2:1.0.9-1+deb8u1 版本中修正此問題。

建議您升級 libice 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

檔案 lib/ofx_sgml.cpp 的函式 OFXApplication: : startElement 中存在一個 NULL 指標解除參照問題，ofxdump 即為一例。

針對 Debian 8「Jessie」，已在 1:0.9.10-1+deb8u2 版本中修正此問題。

建議您升級 libofx 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，pam-python (一種執行 Python 解譯器的 PAM 模組) 在處理 Python 預設環境變數的方面存在一個問題。此問題可導致某些 PAM 設定中發生本機 root 提升。

針對 Debian 8「Jessie」，已在 1.0.4-1.1+deb8u1 版本中修正此問題。

建議您升級 pam-python 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Holger Just 在專案管理 Web 應用程式 Redmine 中發現 SQL 插入弱點。此外，在 Textile 格式化中發現跨網站指令碼問題。

在 Symfony PHP 架構中發現多個弱點，可透過未序列化導致定時攻擊/資訊洩漏、引數插入和程式碼執行。

據發現，Simple Linux Utility for Resource Management (SLURM) (一種叢集資源管理和工作排程系統) 在將封存檔案匯入 Accounting_storage/mysql 後端時未逸出字串，進而導致 SQL 插入弱點。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

Debian 遵守 Thunderbird 上游版本。已停止支援 60.x 系列，自此更新開始，我們將遵循 68.x 版本。

在 Symfony PHP 架構中發現多個弱點，可透過未序列化導致定時攻擊/資訊洩漏、引數插入和程式碼執行。

針對 Debian 8「Jessie」，已在 2.3.21+dfsg-4+deb8u6 版本中修正這些問題。

建議您升級 symfony 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，python-psutil (提供方便函式以存取系統處理程序資料的 Python 模組) 中存在多個雙重釋放弱點。

這是因為在將系統資料轉換成所述 Python 物件的 for/while 迴圈中，執行了不正確的參照計數處理所致。

針對 Debian 8「Jessie」，已在 python-psutil 的 2.1.1-1+deb8u1 版本中修正此問題。

建議您升級 python-psutil 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

Debian 遵守 Thunderbird 上游版本。已停止支援 60.x 系列，自此更新開始，我們將遵循 68.x 版本。

針對 Debian 8「Jessie」，已在 1:68.2.2-1~deb8u1 版本中修正這些問題。

建議您升級 thunderbird 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libapache2-mod-auth-openidc (適用於 Apache HTTP 伺服器的 OpenID Connect 驗證模組)中發現一個安全性弱點。

URL 驗證不足會導致開放重新導向弱點。攻擊者可透過將要求轉送至非法網站，來誘騙受害者向 OpenID 提供者提供認證。

針對 Debian 8「Jessie」，已在 1.6.0-1+deb8u2 版本中修正此問題。

建議您升級 libapache2-mod-auth-openidc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此套件的早期版本容易受到因未正確清理 xlink: href 的屬性而導致的跨網站指令碼 (XSS) 問題的影響。

針對 Debian 8「Jessie」，已在 1.2.26-1+deb8u1 版本中修正此問題。

建議您升級 angular.js 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 mosquitto (一個與 3.1/3.1.1 版 MQTT 相容的訊息代理程式) 中發現一個弱點，該弱點允許惡意的 MQTT 用戶端透過傳送使用極深階層特別構建的包含主題的 SUBSCRIBE 封包，觸發拒絕服務攻擊。

Rich Mirch 發現，pg_ctlcluster 指令碼在建立通訊端/統計資料暫存目錄時未中斷權限，可導致本機權限提升。

Rich Mirch 發現，pg_ctlcluster 指令碼在建立通訊端/統計資料暫存目錄時未中斷權限，可導致本機權限提升。

針對舊的穩定發行版本 (jessie)，已在 165+deb8u4 版本中修正此問題。

建議您升級 postgresql-common 套件。

如需 postgresql-common 的詳細安全性狀態，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/postgresql-common

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tim Brown 在 Mesa 3D 圖形程式庫中發現一個共用記憶體權限弱點。部分 Mesa X11 驅動程式使用共用記憶體 XImages 來實作反向緩衝區以改善效能，但 Mesa 會以權限模式 0777 建立共用記憶體區域。攻擊者可在沒有任何特定權限的情況下存取共用記憶體。

針對 Debian 8「Jessie」，已在 10.3.2-1+deb8u2 版本中修正此問題。

建議您升級 mesa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Manfred Paul 和 Lukas Schauer 報告，Ghostscript (GPL PostScript/PDF 解譯程式) 中的 .charkeys 程序未正確限制特權呼叫，這可導致繞過 dSAFER 沙箱的檔案系統限制。

Manfred Paul 和 Lukas Schauer 報告，Ghostscript (GPL PostScript/PDF 解譯程式) 中的 .charkeys 程序未正確限制特權呼叫，這可導致繞過 dSAFER 沙箱的檔案系統限制。

針對 Debian 8「Jessie」，已在 9.26a~dfsg-0+deb8u6 版本中修正此問題。

建議您升級 ghostscript 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，DPDK (一組用於快速封包處理的庫) 中的 vhost PMD 受到記憶體洩漏和檔案描述符號洩漏弱點影響，這些弱點可導致拒絕服務。

此 QEMU 更新 (一種快速處理器模擬器) 反向移植了傳遞 pschange-mc-no CPU 旗標的支援。來賓看到的虛擬化 MSR 設定為將錯誤顯示為已修正，這允許在巢狀 Hypervisor 中停用 iTLB Multihit 緩解措施 (cf. DSA 4564-1)。

ID	名稱	嚴重性
131838	Debian DSA-4580-1：firefox-esr - 安全性更新	high
131837	Debian DLA-2026-1：htmldoc 安全性更新	high
131784	Debian DSA-4579-1：nss - 安全性更新	high
131783	Debian DLA-2025-1：openslp-dfsg 安全性更新	high
131782	Debian DLA-2024-1：phpmyadmin 安全性更新	critical
131781	Debian DLA-2023-1：openjdk-7 安全性更新	medium
131780	Debian DLA-2022-1：librabbitmq 安全性更新	critical
131740	Debian DLA-2021-1：libav 安全性更新	critical
131705	Debian DLA-2020-1：libonig 安全性更新	critical
131439	Debian DSA-4578-1：libvpx - 安全性更新	high
131438	Debian DSA-4577-1：haproxy - 安全性更新	critical
131437	Debian DLA-2019-1：exiv2 安全性更新	medium
131436	Debian DLA-2018-1：proftpd-dfsg 安全性更新	medium
131435	Debian DLA-2017-2：asterisk 迴歸更新	high
131434	Debian DLA-2016-1：ssvnc 安全性更新	critical
131433	Debian DLA-2015-1 : nss 安全性更新	high
131432	Debian DLA-2014-1：vino 安全性更新	critical
131431	Debian DLA-2013-1：libvorbis 安全性更新	high
131430	Debian DLA-2005-1：tnef 安全性更新	medium
131429	Debian DLA-2004-1：389-ds-base 安全性更新	medium
131331	Debian DLA-2012-1：libvpx 安全性更新	high
131330	Debian DLA-2011-1：xmlrpc-epi 安全性更新	critical
131329	Debian DLA-2010-1：bsdiff 安全性更新	high
131328	Debian DLA-2009-1：tiff 安全性更新	high
131294	Debian DSA-4576-1：php-imagick - 安全性更新	critical
131293	Debian DLA-2008-1：nss 安全性更新	high
131292	Debian DLA-2007-1：ruby2.1 安全性更新	high
131291	Debian DLA-2006-1：libxdmcp 安全性更新	medium
131249	Debian DSA-4575-1：chromium - 安全性更新	high
131248	Debian DLA-2003-1：isc-dhcp 安全性更新	medium
131247	Debian DLA-2002-1：libice 安全性更新	medium
131246	Debian DLA-2001-1：libofx 安全性更新	high
131245	Debian DLA-2000-1：pam-python 安全性更新	high
131142	Debian DSA-4574-1：redmine - 安全性更新	medium
131141	Debian DSA-4573-1：symfony - 安全性更新	critical
131140	Debian DSA-4572-1：slurm-llnl - 安全性更新	critical
131139	Debian DSA-4571-1：thunderbird - 安全性更新	high
131138	Debian DLA-1999-1：symfony 安全性更新	high
131137	Debian DLA-1998-1：python-psutil 安全性更新	high
131136	Debian DLA-1997-1：thunderbird 安全性更新	high
131135	Debian DLA-1996-1：libapache2-mod-auth-openidc 安全性更新	medium
131134	Debian DLA-1995-1：angular.js 安全性更新	medium
131087	Debian DSA-4570-1：mosquitto - 安全性更新	medium
131086	Debian DSA-4568-1：postgresql-common - 安全性更新	high
131085	Debian DLA-1994-1：postgresql-common 安全性更新	high
131084	Debian DLA-1993-1：mesa 安全性更新	medium
131036	Debian DSA-4569-1：ghostscript - 安全性更新	high
131035	Debian DLA-1992-1：ghostscript 安全性更新	high
130985	Debian DSA-4567-1：dpdk - 安全性更新	high
130984	Debian DSA-4566-1：qemu - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

critical

medium

critical

critical

critical

high

critical

medium

medium

high

critical

high

critical

high

medium

medium

high

critical

high

high

critical

high

high

medium

high

medium

medium

high

high

medium

critical

critical

high

high

high

high

medium

medium

medium

high

high

medium

high

high

high

high