Manfred Paul 和 Lukas Schauer 報告，Ghostscript (GPL PostScript/PDF 解譯程式) 中的 .charkeys 程序未正確限制特權呼叫，這可導致繞過 dSAFER 沙箱的檔案系統限制。

針對 Debian 8「Jessie」，已在 9.26a~dfsg-0+deb8u6 版本中修正此問題。

建議您升級 ghostscript 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，DPDK (一組用於快速封包處理的庫) 中的 vhost PMD 受到記憶體洩漏和檔案描述符號洩漏弱點影響，這些弱點可導致拒絕服務。

此 QEMU 更新 (一種快速處理器模擬器) 反向移植了傳遞 pschange-mc-no CPU 旗標的支援。來賓看到的虛擬化 MSR 設定為將錯誤顯示為已修正，這允許在巢狀 Hypervisor 中停用 iTLB Multihit 緩解措施 (cf. DSA 4564-1)。

此更新為部分 Intel CPU 類型提供更新的 CPU 微碼。
特別是為 TAA (TSX 非同步中止) 弱點提供緩解措施。對於受影響的 CPU，若要完全緩解此弱點的影響，還必須更新 DSA 4564-1 中發佈的 Linux 核心套件。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2018-12207 據發現，在支援具有延伸分頁表 (EPT) 之硬體虛擬化的 Intel CPU 上，來賓 VM 可能會操控記憶體管理硬體，造成電腦檢查錯誤 (MCE) 和拒絕服務 (懸置或當機)。

  來賓會在沒有 TLB 排清的情況下變更分頁表，進而觸發此錯誤，因此相同虛擬位址的 4 KB 和 2 MB 項目都會載入至指令 TLB (iTLB) 中。此更新在 KVM 中實作了一項緩解措施，可防止來賓 VM 將 2 MB 項目載入 iTLB。這會降低來賓 VM 的效能。

  如需更多關於緩解措施的資訊，請參閱 linux-doc-4.9 或 linux-doc-4.19 套件。

  將透過 DSA 4566-1 發佈支援 PSCHANGE_MC_NO 功能的 qemu 更新，其允許在巢狀 Hypervisor 中停用 iTLB Multihit 緩解措施。

  如需瞭解 Intel 有關此問題的說明，請參閱

  - CVE-2019-0154 Intel 發現，在其第 8 代和第 9 代 GPU 上，在 GPU 處於低功耗狀態時讀取特定暫存器可造成系統當機。獲准使用 GPU 的本機使用者可利用此問題造成拒絕服務。

  此更新透過變更 i915 驅動程式來緩解問題的影響。

  受影響的晶片 (gen8 和 gen9) 列於。

  - CVE-2019-0155 Intel 發現，其第 9 代和更新的 GPU 在 Blitter Command Streamer (BCS) 中缺少安全性檢查。獲准使用 GPU 的本機使用者可利用此問題存取 GPU 有權存取的任何記憶體，進而導致拒絕服務 (記憶體損毀或當機)、敏感資訊洩漏或權限提升。

  此更新透過新增針對 i915 驅動程式的安全性檢查來緩解問題的影響。

  受影響的晶片 (自 gen9 開始) 列於。

  - CVE-2019-11135 據發現，在支援交易記憶體 (TSX) 的 Intel CPU 上，即將中止的交易可能會以推測方式繼續執行，進而從內部緩衝區讀取敏感資料，並透過相依作業洩漏該資料。Intel 將這種情況稱為「TSX 非同步中止」(TAA)。

  針對受到先前發佈之微架構資料採樣 (MDS) 問題 (CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091) 影響的 CPU，現有的緩解方法也可緩解此問題的影響。

  針對容易受到 TAA 影響但不受 MDS 影響的處理器，此更新預設為停用 TSX。此緩解措施需要更新的 CPU 微碼。將透過 DSA 4565-1 提供更新後的 intel-microcode 套件 (僅在 Debian 中提供，但須收費)。也可以透過系統韌體 ('BIOS') 更新取得更新的 CPU 微碼。

  如需更多關於緩解措施的資訊，請參閱 linux-doc-4.9 或 linux-doc-4.19 套件。

  如需瞭解 Intel 有關此問題的說明，請參閱

在 webkit2gtk Web 引擎中發現下列弱點：

  - CVE-2019-8812 一位匿名研究人員發現，處理惡意建構的 Web 內容可能會導致任意程式碼執行。

  - CVE-2019-8814 Cheolung Lee 發現，處理惡意特製的網路內容可能會導致任意程式碼執行。

- 在 libssh2 中，packet.c 中的 SSH_MSG_DISCONNECT 邏輯在邊界檢查中存在整數溢位，這可讓攻擊者針對後續的記憶體讀取指定任意 (越界) 位移。當使用者連線至伺服器時，建構的 SSH 伺服器可能會在用戶端系統上洩漏敏感資訊，或造成拒絕服務情形

針對 Debian 8「Jessie」，已在 1.4.3-4.1+deb8u6 版本中修正此問題。

建議您升級 libssh2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2018-12207

據發現，在支援具有延伸分頁表 (EPT) 之硬體虛擬化的 Intel CPU 上，來賓 VM 可能會操控記憶體管理硬體，造成電腦檢查錯誤 (MCE) 和拒絕服務 (懸置或當機)。

來賓會在沒有 TLB 排清的情況下變更分頁表，進而觸發此錯誤，因此相同虛擬位址的 4 KB 和 2 MB 項目都會載入至指令 TLB (iTLB) 中。此更新在 KVM 中實作了一項緩解措施，可防止來賓 VM 將 2 MB 項目載入 iTLB。
這會降低來賓 VM 的效能。

如需更多關於緩解措施的資訊，請參閱 <https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/ multihit.html> 或 linux-doc-4.9 套件。

如需瞭解 Intel 有關此問題的說明，請參閱 <https://software.intel.com/security-software-guidance/insig hts/deep-dive-machine-check-error-avoidance-page-size-change
-0>;。

CVE-2019-0154

Intel 發現，在其第 8 代和第 9 代 GPU 上，在 GPU 處於低功耗狀態時讀取特定暫存器可造成系統當機。獲准使用 GPU 的本機使用者可利用此問題造成拒絕服務。

此更新透過變更 i915 驅動程式來緩解問題的影響。

受影響的晶片 (gen8 和 gen9) 列於 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen8>;。

CVE-2019-0155

Intel 發現，其第 9 代和更新的 GPU 在 Blitter Command Streamer (BCS) 中缺少安全性檢查。獲准使用 GPU 的本機使用者可利用此問題存取 GPU 有權存取的任何記憶體，進而導致拒絕服務 (記憶體損毀或當機)、敏感資訊洩漏或權限提升。

此更新透過新增針對 i915 驅動程式的安全性檢查來緩解問題的影響。

受影響的晶片 (自 gen9 開始) 列於 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen9>;。

CVE-2019-11135

據發現，在支援交易記憶體 (TSX) 的 Intel CPU 上，即將中止的交易可能會以推測方式繼續執行，進而從內部緩衝區讀取敏感資料，並透過相依作業洩漏該資料。Intel 將這種情況稱為「TSX 非同步中止」(TAA)。

針對受到先前發佈之微架構資料採樣 (MDS) 問題 (CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091) 影響的 CPU，現有的緩解方法也可緩解此問題的影響。

針對容易受到 TAA 影響但不受 MDS 影響的處理器，此更新預設為停用 TSX。此緩解措施需要更新的 CPU 微碼。將透過未來的 DLA 提供更新的 intel-microcode 套件 (僅在 Debian 中提供，但須收費)。也可以透過系統韌體 ('BIOS') 更新取得更新的 CPU 微碼。

如需更多關於緩解措施的資訊，請參閱 <https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/ tsx_async_abort.html> 或 linux-doc-4.9 套件。

如需瞭解 Intel 有關此問題的說明，請參閱 <https://software.intel.com/security-software-guidance/insig hts/deep-dive-intel-transactional-synchronization-extensions
-intel-tsx-asynchronous-abort>;。

針對 Debian 8「Jessie」，已在 4.9.189-3+deb9u2~deb8u1 版本中修正這些問題。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2019-0154

Intel 發現，在其第 8 代和第 9 代 GPU 上，在 GPU 處於低功耗狀態時讀取特定暫存器可造成系統當機。獲准使用 GPU 的本機使用者可利用此問題造成拒絕服務。

此更新透過變更 i915 驅動程式來緩解問題的影響。

受影響的晶片 (gen8) 列於 <https://en.wikipedia.org/wiki/List_of_Intel_graphics_proces sing_units#Gen8>;。

CVE-2019-11135

據發現，在支援交易記憶體 (TSX) 的 Intel CPU 上，即將中止的交易可能會以推測方式繼續執行，進而從內部緩衝區讀取敏感資料，並透過相依作業洩漏該資料。Intel 將這種情況稱為「TSX 非同步中止」(TAA)。

針對受到先前發佈之微架構資料採樣 (MDS) 問題 (CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091) 影響的 CPU，現有的緩解方法也可緩解此問題的影響。

針對容易受到 TAA 影響但不受 MDS 影響的處理器，此更新預設為停用 TSX。此緩解措施需要更新的 CPU 微碼。將透過未來的 DLA 提供更新的 intel-microcode 套件 (僅在 Debian 中提供，但須收費)。也可以透過系統韌體 ('BIOS') 更新取得更新的 CPU 微碼。

如需更多關於緩解措施的資訊，請參閱 <https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/ tsx_async_abort.html> 或 linux-doc-3.16 套件。

如需瞭解 Intel 有關此問題的說明，請參閱 <https://software.intel.com/security-software-guidance/insig hts/deep-dive-intel-transactional-synchronization-extensions
-intel-tsx-asynchronous-abort>;。

針對 Debian 8「Jessie」，已在 3.16.76-1 版本中修正這些問題。此更新也包含來自上游穩定更新的其他修正。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2019-5869 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2019-5870 Guang Gong 發現一個釋放後使用問題。

  - CVE-2019-5871 在 skia 程式庫中發現一個緩衝區溢位問題。

  - CVE-2019-5872 Zhe Jin 發現一個釋放後使用問題。

  - CVE-2019-5874 James Lee 發現一個外部統一資源識別碼的問題。

  - CVE-2019-5875 Khalil Zhani 發現一個 URL 偽造問題。

  - CVE-2019-5876 Man Yue Mo 發現一個釋放後使用問題。

  - CVE-2019-5877 Guang Gong 發現一個超出邊界讀取問題。

  - CVE-2019-5878 Guang Gong 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。

  - CVE-2019-5879 Jinseo Kim 發現延伸模組可讀取本機系統上的檔案。

  - CVE-2019-5880 Jun Kokatsu 發現一種繞過 SameSite Cookie 功能的方法。

  - CVE-2019-13659 Lnyas Zhang 發現一個 URL 偽造問題。

  - CVE-2019-13660 Wenxu Wu 發現全螢幕模式中存在一個使用者介面錯誤。

  - CVE-2019-13661 Wenxu Wu 發現全螢幕模式中存在一個使用者介面偽造問題。

  - CVE-2019-13662 David Erceg 發現一種繞過內容安全性原則的方法。

  - CVE-2019-13663 Lnyas Zhang 發現一種偽造國際化網域名稱的方法。

  - CVE-2019-13664 Thomas Shadwell 發現一種繞過 SameSite Cookie 功能的方法。

  - CVE-2019-13665 Jun Kokatsu 發現一種繞過多檔案下載保護功能的方法。

  - CVE-2019-13666 Tom Van Goethem 發現一個資訊洩漏問題。

  - CVE-2019-13667 Khalil Zhani 發現一個 URL 偽造問題。

  - CVE-2019-13668 David Erceg 發現一個資訊洩漏問題。

  - CVE-2019-13669 Khalil Zhani 發現一個驗證偽造問題。

  - CVE-2019-13670 Guang Gong 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題。

  - CVE-2019-13671 xisigr 發現一個使用者介面錯誤。

  - CVE-2019-13673 David Erceg 發現一個資訊洩漏問題。

  - CVE-2019-13674 Khalil Zhani 發現一種偽造國際化網域名稱的方法。

  - CVE-2019-13675 Jun Kokatsu 發現一種停用延伸模組的方法。

  - CVE-2019-13676 Wenxu Wu 在憑證警告中發現一個錯誤。

  - CVE-2019-13677 Jun Kokatsu 在 Chrome Web 儲存中發現一個錯誤。

  - CVE-2019-13678 Ronni Skansing 在下載對話方塊視窗中發現一個偽造問題。

  - CVE-2019-13679 Conrad Irwin 發現列印時不需要使用者啟動。

  - CVE-2019-13680 Thijs Alkamade 發現一個 IP 位址偽造問題。

  - CVE-2019-13681 David Erceg 發現一種繞過下載限制的方法。

  - CVE-2019-13682 Jun Kokatsu 發現一種繞過網站隔離功能的方法。

  - CVE-2019-13683 David Erceg 發現一個資訊洩漏問題。

  - CVE-2019-13685 Khalil Zhani 發現一個釋放後使用問題。

  - CVE-2019-13686 Brendon 發現一個釋放後使用問題。

  - CVE-2019-13687 Man Yue Mo 發現一個釋放後使用問題。

  - CVE-2019-13688 Man Yue Mo 發現一個釋放後使用問題。

  - CVE-2019-13691 David Erceg 發現一個使用者介面偽造問題。

  - CVE-2019-13692 Jun Kokatsu 發現一種可以繞過同源原則的方法。

  - CVE-2019-13693 Guang Gong 發現一個釋放後使用問題。

  - CVE-2019-13694 banananapenguin 發現一個釋放後使用問題。

  - CVE-2019-13695 Man Yue Mo 發現一個釋放後使用問題。

  - CVE-2019-13696 Guang Gong 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。

  - CVE-2019-13697 Luan Herrera 發現一個資訊洩漏問題。

  - CVE-2019-13699 Man Yue Mo 發現一個釋放後使用問題。

  - CVE-2019-13700 Man Yue Mo 發現一個緩衝區溢位問題。

  - CVE-2019-13701 David Erceg 發現一個 URL 偽造問題。

  - CVE-2019-13702 Phillip Langlois 和 Edward Torkton 在安裝程式中發現一個權限提升問題。

  - CVE-2019-13703 Khalil Zhani 發現一個 URL 偽造問題。

  - CVE-2019-13704 Jun Kokatsu 發現一種繞過內容安全性原則的方法。

  - CVE-2019-13705 Luan Herrera 發現一種繞過延伸模組權限的方法。

  - CVE-2019-13706 pdknsk 在 pdfium 程式庫中發現一個超出邊界讀取問題。

  - CVE-2019-13707 Andrea Palazzo 發現一個資訊洩漏問題。

  - CVE-2019-13708 Khalil Zhani 發現一個驗證偽造問題。

  - CVE-2019-13709 Zhong Zhaochen 發現一種繞過下載限制的方法。

  - CVE-2019-13710 bernardo.mrod 發現一種繞過下載限制的方法。

  - CVE-2019-13711 David Erceg 發現一個資訊洩漏問題。

  - CVE-2019-13713 David Erceg 發現一個資訊洩漏問題。

  - CVE-2019-13714 Jun Kokatsu 發現一個階層式樣式表問題。

  - CVE-2019-13715 xisigr 發現一個 URL 偽造問題。

  - CVE-2019-13716 Barron Hagerman 在服務工作者實作中發現一個錯誤。

  - CVE-2019-13717 xisigr 發現一個使用者介面偽造問題。

  - CVE-2019-13718 Khalil Zhani 發現一種偽造國際化網域名稱的方法。

  - CVE-2019-13719 Khalil Zhani 發現一個使用者介面偽造問題。

  - CVE-2019-13720 Anton Ivanov 和 Alexey Kulaev 發現一個釋放後使用問題。

  - CVE-2019-13721 banananapenguin 在 pdfium 程式庫中發現一個釋放後使用問題。

在 Ampache (一種 Web 型音訊檔案管理系統) 中發現數個弱點。

CVE-2019-12385

localplay.php LocalPlay「新增執行個體」功能中存在一個已儲存的 XSS。插入的程式碼會反映在執行個體功能表中。
攻擊者可濫用此弱點，強制讓系統管理員建立一個新的有權限使用者，該使用者的憑證已為攻擊者所知。

CVE-2019-12386

搜尋引擎受到 SQL 插入的影響，因此任何能夠執行 lib/class/search.class.php 搜尋的使用者 (甚至來賓使用者) 都可以轉儲存資料庫中包含的任何資料 (工作階段、雜湊密碼等等)。如果結合 lostpassword 功能中使用的弱式密碼產生器演算法，這可導致系統管理員帳戶遭到完全入侵。

針對 Debian 8「Jessie」，已在 3.6-rzb2752+dfsg-5+deb8u1 版本中修正這些問題。

建議您升級 ampache 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox Web 瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏、跨網站指令碼或拒絕服務。

Debian 遵循 Firefox 的延伸支援版本 (ESR)。已停止支援 60.x 系列，自此更新開始，我們將遵循 68.x 版本。

針對 Debian 8「Jessie」，已在 68.2.0esr-1~deb8u1 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 haml 中，使用使用者輸入在伺服器上執行工作時，必須正確逸出 < > ' ' 等字元。在此情況下，會遺漏 ' 字元。攻擊者可操控輸入以引入其他屬性，進而可能執行程式碼。

針對 Debian 8「Jessie」，已在 4.0.5-2+deb8u1 版本中修正此問題。

建議您升級  ruby-haml 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 DjVu (一組針對高解析度問題的壓縮技術) 內的 IW44 編碼器/解碼器中存在一個 NULL 指標解除參照問題。

針對 Debian 8「Jessie」，已在 djvulibre 的 3.5.25.4-4+deb8u2 版本中修正此問題。

建議您升級 djvulibre 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

當超過 10MB 閾值時，GDAL 3.0.1 及之前版本的 ogr/ogr_expat.cpp 的 OGRExpatRealloc 中會發生 poolDestroy 雙重釋放。

針對 Debian 8「Jessie」，已在 1.10.1+dfsg-8+deb8u1 版本中修正此問題。

建議您升級 gdal 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alex Murray 在 fribidi (Unicode 雙向演算法的實作) 中發現堆疊型緩衝區溢位弱點，處理大量 unicode isolate 方向字元時，此弱點可導致拒絕服務或可能觸發任意程式碼執行攻擊。

據發現，在 SimpleSAMLphp (SAML 2.0 通訊協定的實作) 中，可以規避 SAML 訊息的 XML 簽章驗證。

據發現，在 SimpleSAMLphp (SAML 2.0 通訊協定的實作) 中，可以規避 SAML 訊息的 XML 簽章驗證。

針對 Debian 8「Jessie」，已在 1.13.1-2+deb8u3 版本中修正此問題。

建議您升級 simplesamlphp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stephan Zeisberg 發現，ProFTPD (一個 FTP/SFTP/FTPS 伺服器) 中遺漏輸入驗證，此問題可透過無限迴圈導致拒絕服務。

在 webkit2gtk Web 引擎中發現數個弱點：

  - CVE-2019-8625 Sergei Glazunov 發現，惡意構建的 Web 內容可導致通用跨網站指令碼攻擊。

  - CVE-2019-8720 Wen Xu 發現，惡意構建的 Web 內容可能會導致任意程式碼執行。

  - CVE-2019-8769 Pierre Reimertz 發現，造訪惡意構建的網站可能會洩漏瀏覽歷程記錄。

  - CVE-2019-8771 Eliya Stein 發現，惡意建構的網站內容可能違反 iframe 沙箱處理原則。

在分散式檔案系統 OpenAFS 中發現數個安全性弱點。

CVE-2019-18601

OpenAFS 容易受到未序列化資料存取的拒絕服務影響，這是因為遠端攻擊者可發出一系列 VOTE_Debug RPC 呼叫，導致 SVOTE_Debug RPC 處置程式內的資料庫伺服器當機。

CVE-2019-18602

OpenAFS 容易受到資訊洩漏弱點影響，這是因為未初始化的純量透過網路傳送至對等端。

CVE-2019-18603

OpenAFS 在特定錯誤情形下容易發生資訊洩漏，這是因為未初始化的 RPC 輸出變數會透過網路傳送至對等節點。

針對 Debian 8「Jessie」，已在 1.6.9-2+deb8u9 版本中修正這些問題。

建議您升級 openafs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 cpio 套件中發現一個弱點。

CVE-2019-14866

攻擊者可建立檔案，這樣在使用 cpio 進行備份時，就可在產生的 tar 封存中產生任意檔案。備份還原後，便會以任意權限建立檔案。

針對 Debian 8「Jessie」，已在 2.11+dfsg-4.1+deb8u2 版本中修正此問題。

建議您升級 cpio 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 wordpress (一種 Web 部落格工具) 中的數個弱點。

CVE-2019-17669

伺服器端要求偽造 (SSRF) 弱點，這是 URL 驗證未將名稱解譯視為一系列十六進位字元所致。

CVE-2019-17670

據報告，wp_validate_redirect() 中存在伺服器端要求偽造 (SSRF) 弱點。驗證相對 URL 的位置時將路徑標準化。

CVE-2019-17671

由於靜態查詢內容處理不當，所以導致未經驗證即可檢視某些內容 (私人或草稿貼文)。

CVE-2019-17675

在驗證系統管理頁面中的查閱者期間，Wordpress 未正確考量類型混淆。此弱點會影響 check_admin_referer() WordPress 函式。

針對 Debian 8「Jessie」，已在 4.1.28+dfsg-0+deb8u1 版本中修正這些問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libarchive (一個多格式封存和壓縮程式庫) 中發現釋放後使用弱點，這可導致拒絕服務，且可能在處理格式錯誤的封存時觸發任意程式碼執行攻擊。

在 Qt 程式庫中發現超出邊界存取記憶體問題，攻擊者可藉此透過包含許多方向字元的文字檔案導致拒絕服務。

舊的穩定發行版本 (stretch) 未受影響。

在 iTALC (一種課程管理軟體) 的 VNC 程式碼中發現數個弱點。下列所有弱點是原本針對 Debian 原始碼套件 libvncserver 提出的問題。Debian 中的 italc 原始碼套件會發行已自訂修補的 libvncserver 版本，因此，需移轉 libvncserver 的安全性修正。

CVE-2014-6051

在 LibVNCServer 中，vncviewer.c 的 MallocFrameBuffer 函式中存在整數溢位問題，允許遠端 VNC 伺服器透過大畫面尺寸的公告觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機)，且可能執行任意程式碼。

CVE-2014-6052

在 LibVNCServer 中，libvncclient/rfbproto.c 的 HandleRFBServerMessage 函式未檢查特定的 malloc 傳回值，允許遠端 VNC 伺服器透過在 (1) FramebufferUpdate、(2) ResizeFrameBuffer 或 (3) PalmVNCReSizeFrameBuffer 訊息中指定大畫面尺寸，造成拒絕服務 (應用程式當機) 或可能執行任意程式碼。

CVE-2014-6053

在 LibVNCServer 中，libvncserver/rfbserver.c 中的 rfbProcessClientNormalMessage 函式未正確處理傳送大量 ClientCutText 資料的嘗試行動，允許遠端攻擊者透過使用單一未檢查 malloc 處理的建構訊息，造成拒絕服務 (記憶體耗盡或程序當機)。

CVE-2014-6054

在 LibVNCServer 中，libvncserver/rfbserver.c 的 rfbProcessClientNormalMessage 函式允許遠端攻擊者透過 (1) PalmVNCSetScaleFactor 或 (2) SetScale 訊息中縮放係數的零值，造成拒絕服務 (除以零錯誤和伺服器當機)。

CVE-2014-6055

在 LibVNCServer 中，rfbserver.c 的檔案傳輸功能中存在多個堆疊型緩衝區溢位問題，允許經驗證的遠端使用者透過 rfbFileTransferOffer 訊息中的 (1) 長檔案或 (2) 目錄名稱或 (3) FileTime 屬性造成拒絕服務 (當機)，且可能執行任意程式碼。

CVE-2016-9941

在 LibVNCServer 中，LibVNCClient 的 rfbproto.c 中存在堆積型緩衝區溢位問題，允許遠端伺服器透過建構的 FramebufferUpdate 訊息（包含用戶端繪圖區域外的子矩形)，造成拒絕服務 (應用程式當機)，或可能執行任意程式碼。

CVE-2016-9942

在 LibVNCServer 中，LibVNCClient 的 ultra.c 中存在堆積型緩衝區溢位問題，允許遠端伺服器透過具有 Ultra 類型圖標的建構 FramebufferUpdate 訊息，造成拒絕服務 (應用程式當機)，或可能執行任意程式碼，進而導致 LZO 承載解壓縮長度超過圖標尺寸指定的長度。

CVE-2018-6307

LibVNC 的檔案傳輸延伸伺服器程式碼中含有堆積釋放後使用弱點，可導致遠程程式碼執行。

CVE-2018-7225

在 LibVNCServer 中發現一個問題。
rfbserver.c 中的 rfbProcessClientNormalMessage() 未清理 msg.cct.length，導致透過特別建構的 VNC 封包可以存取未初始化且可能敏感的資料，或者可能造成其他不明影響 (例如，整數溢位)。

CVE-2018-15126

LibVNC 的檔案傳輸延伸伺服器程式碼中含有堆積釋放後使用弱點，可導致遠程程式碼執行。

CVE-2018-15127

LibVNC 的檔案傳輸延伸伺服器程式碼中含有堆積超出邊界寫入弱點，可導致遠端程式碼執行。

CVE-2018-20749

LibVNC 的 libvncserver/rfbserver.c 中含有一個堆積超出邊界寫入弱點。CVE-2018-15127 的修正不完整。

CVE-2018-20750

LibVNC 的 libvncserver/rfbserver.c 中含有一個堆積超出邊界寫入弱點。CVE-2018-15127 的修正不完整。

CVE-2018-20019

LibVNC 的 VNC 用戶端程式碼中含有多個堆積超出邊界寫入弱點，可導致遠端程式碼執行。

CVE-2018-20748

LibVNC 的 libvncclient/rfbproto.c 中含有多個堆積超出邊界寫入弱點。CVE-2018-20019 的修正不完整。

CVE-2018-20020

LibVNC 的 VNC 用戶端程式碼的結構中含有堆積超出邊界寫入弱點，可導致遠端程式碼執行。

CVE-2018-20021

LibVNC 的 VNC 用戶端程式碼中含有一個 CWE-835：無限迴圈弱點。攻擊者可利用此弱點耗用過量的資源，如 CPU 和 RAM

CVE-2018-20022

LibVNC 的 VNC 用戶端程式碼中含有多個 CWE-665：不當初始化弱點，該弱點可允許攻擊者讀取堆疊記憶體，並可能遭到濫用以致資訊洩漏。若搭配其他弱點，有心人士即可用來洩露堆疊記憶體配置並繞過 ASLR。

CVE-2018-20023

LibVNC 的 VNC Repeater 用戶端程式碼中含有 CWE-665：不當初始化弱點，該弱點可允許攻擊者讀取堆疊記憶體，並可能遭到濫用以致資訊洩漏。若搭配其他弱點，有心人士即可用來洩露堆疊記憶體配置並繞過 ASLR。

CVE-2018-20024

LibVNC 的 VNC 用戶端程式碼中含有會導致 DoS 的 NULL 指標解除參照。

CVE-2019-15681

LibVNC 的 VNC 伺服器程式碼中含有一個記憶體洩漏 (CWE-655) 問題，該問題可允許攻擊者讀取堆疊記憶體，並可能遭到濫用以致資訊洩漏。若搭配其他弱點，有心人士即可用來洩露堆疊記憶體並繞過 ASLR。此攻擊似乎可以透過網路連線加以利用。

針對 Debian 8「Jessie」，已在 1:2.0.2+dfsg1-2+deb8u1 版本中修正這些問題。

建議您升級 italc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，python-ecdsa (適用於 Python 的密碼編譯簽章程式庫) 未正確驗證 DER 編碼的簽章。格式錯誤的簽章可導致未預期的例外狀況，但在某些情況下不會引發任何例外狀況。

針對 Debian 8「Jessie」，已在 0.11-1+deb8u1 版本中修正這些問題。

建議您升級 python-ecdsa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

LibVNC 的 VNC 伺服器程式碼中含有一個記憶體洩漏 (CWE-655) 問題，該問題可允許攻擊者讀取堆疊記憶體，並可能遭到濫用以致資訊洩漏。

針對 Debian 8「Jessie」，已在 0.9.9+dfsg2-6.1+deb8u6 版本中修正此問題。

建議您升級 libvncserver 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

imapfilter 工具 (用於在 lua 中為 IMAP 作業編寫指令碼的公用程式) 缺少伺服器名稱/憑證對等主機名稱驗證支援。

針對 Debian 8「Jessie」，已在 1:2.5.2-2+deb8u1 版本中修正此問題。

建議您升級 imapfilter 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Malte Kraus 發現，libpam-python (允許以 Python 寫入 PAM 模組的 PAM 模組) 未清理環境變數，如果與 setuid 二進位檔一起使用，這可能導致本機權限提升。

據發現，ruby-loofah (一種用於操控和轉換 HTML/XML 文件和片段的通用程式庫) 容易受到跨網站指令碼攻擊。

Emil Lerner 和 Andrew Danau 發現，PHP FPM 的路徑處理程式碼中驗證不足，可能會導致在某些設定中發生任意程式碼執行。

據發現，SPIP (用於發佈的網站引擎) 可讓未經驗證的使用者修改發布的內容並寫入資料庫、執行跨網站要求偽造和列舉註冊使用者。

針對 Debian 8「Jessie」，已在 3.0.17-2+deb8u5 版本中修正這些問題。

建議您升級 spip 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Mandragona 發現，無效的 DSA 公開金鑰可在 dsa.Verify() 中造成錯誤，進而導致拒絕服務。

在檔案類型分類工具 file 中發現緩衝區溢位問題，如果處理格式錯誤的 CDF (複合文件檔案)，可能會導致拒絕服務或任意程式碼執行攻擊。

在 Mozilla Firefox Web 瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行、資訊洩漏、跨網站指令碼或拒絕服務。

Debian 遵循 Firefox 的延伸支援版本 (ESR)。已停止支援 60.x 系列，自此更新開始，我們將遵循 68.x 版本。

在 proftp-dfsg (一種多功能虛擬主機 FTP 程序) 中發現一個問題。

由於未正確處理過長命令，未經驗證的遠端使用者可透過達到

無限迴圈來觸發拒絕服務。

針對 Debian 8「Jessie」，已在 1.3.5e+r1.3.5-2+deb8u4 版本中修正此問題。

建議您升級 proftpd-dfsg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libxslt (以 C 語言撰寫的 XSLT 1.0 處理程式庫) 中發現一個安全性弱點。

在 transform.c 的 xsltCopyText 中，在某些情況下不會重設指標變數。如果相關記憶體區域碰巧以特定方式遭到釋放和重複使用，邊界檢查可能會失敗，而且緩衝區外的記憶體可能會被寫入，或未初始化的資料可能會遭到洩漏。

針對 Debian 8「Jessie」，已在 1.1.28-2+deb8u6 版本中修正此問題。

建議您升級 libxslt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 mosquitto (與 MQTT 3.1/3.1.1 版相容的訊息代理程式) 中發現數個問題。

CVE-2017-7655

Mosquitto 程式庫中存在 Null 解除參照弱點，可導致使用該程式庫的應用程式當機。

CVE-2018-12550

沒有陳述式的 ACL 檔案被視為具有預設允許原則。空 ACL 檔案的新行為是預設的拒絕存取原則。(符合所有較新的版本)

CVE-2018-12551

密碼檔案中格式錯誤的驗證資料可讓用戶端規避驗證，並取得對代理人的存取權。

CVE-2019-11779

針對處理建構的 SUBSCRIBE 封包的修正，該封包包含一個由約 65400 個或更多「/」字元組成的主題。(將 TOPIC_HIERARCHY_LIMIT 設為 200)

針對 Debian 8「Jessie」，已在 1.3.4-2+deb8u4 版本中修正這些問題。

建議您升級 mosquitto 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libarchive (多格式封存與壓縮程式庫) 中發現一個問題。

如果某個建構的封存包含數個部分且其中一部分遭到損毀，則該封存的下一部分會發生釋放後使用。

針對 Debian 8「Jessie」，已在 3.1.2-11+deb8u8 版本中修正此問題。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Emil Lerner、beched 和 d90pwn 發現，php5-fpm (適用於 PHP 語言的快速處理程序管理員) 中存在緩衝區反向溢位，可導致遠端程式碼執行。

執行個體是否容易受到弱點影響，取決於 Web 伺服器組態，特別是 PATH_INFO 處理。如需先決條件的完整清單，請查看： https://github.com/neex/phuip-fpizdam

針對 Debian 8「Jessie」，已在 5.6.40+dfsg-0+deb8u7 版本中修正此問題。

建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 file (使用魔術數字來判斷檔案類型的工具) 中發現一個問題。

必須限制 CDF_VECTOR 元素的數量，才能預防堆積型緩衝區溢位 (4 位元組超出邊界寫入)。

針對 Debian 8「Jessie」，此問題已在 1:5.22+15-2+deb8u6 版本中修正。

建議您升級 file 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 OpenJDK Java 執行時間中發現多個會造成跨網站指令碼、拒絕服務、 資訊洩漏或 Kerberos 使用者偽冒的弱點。

在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些弱點可能會導致拒絕服務，或可能執行任意程式碼。

在影像處理工具組 imagemagick 中發現多個弱點。CVE-2019-11470 未充分清理 ReadCINImage (coders/cin.c) 中的影像大小造成不受控制的資源耗用。遠端攻擊者可能藉此弱點透過特製的 Cineon 影像造成拒絕服務。CVE-2019-14981 MeanShiftImage (magick/feature.c) 中有除以零弱點。遠端攻擊者可能藉此弱點透過特製影像資料造成拒絕服務。CVE-2019-15139 ReadXWDImage (coders/xwd.c) 中有超出邊界讀取情形。遠端攻擊者可能藉此弱點透過特製 XWD (X Window System 視窗轉儲存檔案) 影像檔案造成拒絕服務。CVE-2019-15140 ReadMATImage (coders/mat.c) 中有邊界檢查問題，可能會導致釋放後使用情形。遠端攻擊者可能藉此弱點透過特製 MAT 影像檔案造成拒絕服務，或任何不明影響。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u18 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libpcap (Packet CAPture) (一種低層級的網路監控程式庫) 未正確驗證 PHB 標頭長度即配置記憶體。此更新新增了對 PHB 標頭長度的功能健全檢查。針對 Debian 8「Jessie」，此問題已在 1.6.2-2+deb8u1 版本中修正。建議您升級 libpcap 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Graphite 中，graphite-web/webapp/graphite/composer/views.py 的「send_email」函式容易受到 SSRF 影響。攻擊者可利用易受影響的 SSRF 端點讓 Graphite Web 伺服器要求任何資源。對此 SSRF 要求的回應以影像檔的形式編碼，然後被傳送至可由攻擊者提供的電子郵件位址。因此，攻擊者可洩漏任何資訊。針對 Debian 8「Jessie」，此問題已在 0.9.12+debian-6+deb8u1 版本中修正。建議您升級 graphite-web 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fredric 在 MilkyTracker 中發現幾個緩衝區溢位情形，簡要說明如下。CVE-2019-14464 在 MilkyTracker 的 milkyplay 中，XMFile.cpp 的 XMFile::read 有堆積型緩衝區溢位情形。CVE-2019-14496 在 MilkyTracker 的 milkyplay 中，LoaderXM.cpp 的 LoaderXM::load 有堆疊型緩衝區溢位情形。CVE-2019-14497 在 MilkyTracker 中，tracker/ModuleEditor.cpp 的 ModuleEditor::convertInstrument 有堆積型緩衝區溢位情形。針對 Debian 8「Jessie」，這些問題已在 0.90.85+dfsg-2.2+deb8u1 版本中修正。建議您升級 milkytracker 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
131035	Debian DLA-1992-1：ghostscript 安全性更新	high
130985	Debian DSA-4567-1：dpdk - 安全性更新	high
130984	Debian DSA-4566-1：qemu - 安全性更新	high
130983	Debian DSA-4565-1：intel-microcode - 安全性更新	medium
130982	Debian DSA-4564-1：linux - 安全性更新	high
130981	Debian DSA-4563-1：webkit2gtk - 安全性更新	high
130980	Debian DLA-1991-1：libssh2 安全性更新	high
130979	Debian DLA-1990-1：linux-4.9 安全性更新	high
130918	Debian DLA-1989-1：linux 安全性更新	medium
130774	Debian DSA-4562-1：chromium - 安全性更新	critical
130773	Debian DLA-1988-1：ampache 安全性更新	high
130772	Debian DLA-1987-1：firefox-esr 安全性更新	high
130771	Debian DLA-1986-1：ruby-haml 安全性更新	medium
130770	Debian DLA-1985-1：djvulibre 安全性更新	high
130769	Debian DLA-1984-1：gdal 安全性更新	critical
130631	Debian DSA-4561-1：fribidi - 安全性更新	high
130612	Debian DSA-4560-1：simplesamlphp - 安全性更新	high
130611	Debian DLA-1983-1：simplesamlphp 安全性更新	high
130525	Debian DSA-4559-1：proftpd-dfsg - 安全性更新	high
130524	Debian DSA-4558-1：webkit2gtk - 安全性更新	high
130523	Debian DLA-1982-1：openafs 安全性更新	high
130522	Debian DLA-1981-1：cpio 安全性更新	high
130521	Debian DLA-1980-1：wordpress 安全性更新	critical
130438	Debian DSA-4557-1：libarchive - 安全性更新	high
130437	Debian DSA-4556-1：qtbase-opensource-src - 安全性更新	medium
130408	Debian DLA-1979-1：italc 安全性更新	critical
130407	Debian DLA-1978-1：python-ecdsa 安全性更新	critical
130406	Debian DLA-1977-1：libvncserver 安全性更新	high
130405	Debian DLA-1976-1：imapfilter 安全性更新	high
130369	Debian DSA-4555-1：pam-python - 安全性更新	high
130351	Debian DSA-4554-1：ruby-loofah - 安全性更新	medium
130350	Debian DSA-4553-1：php7.3 - 安全性更新	critical
130349	Debian DSA-4552-1：php7.0 - 安全性更新	critical
130348	Debian DLA-1975-1：spip 安全性更新	medium
130290	Debian DSA-4551-1：golang-1.11 - 安全性更新	high
130289	Debian DSA-4550-1：file - 安全性更新	high
130288	Debian DSA-4549-1：firefox-esr - 安全性更新	high
130287	Debian DLA-1974-1：proftpd-dfsg 安全性更新	high
130286	Debian DLA-1973-1：libxslt 安全性更新	high
130285	Debian DLA-1972-1：mosquitto 安全性更新	high
130284	Debian DLA-1971-1：libarchive 安全性更新	high
130283	Debian DLA-1970-1：php5 安全性更新	critical
130182	Debian DLA-1969-1 : file 安全性更新	high
130136	Debian DSA-4548-1：openjdk-8 - 安全性更新	medium
130135	Debian DSA-4547-1：tcpdump - 安全性更新	critical
130134	Debian DSA-4546-1：openjdk-11 - 安全性更新	medium
130133	Debian DLA-1968-1：imagemagick 安全性更新	high
130132	Debian DLA-1967-1：libpcap 安全性更新	medium
130131	Debian DLA-1962-1：graphite-web 安全性更新	high
130130	Debian DLA-1961-1：milkytracker 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

medium

high

high

high

high

medium

critical

high

high

medium

high

critical

high

high

high

high

high

high

high

critical

high

medium

critical

critical

high

high

high

medium

critical

critical

medium

high

high

high

high

high

high

high

critical

high

medium

critical

medium

high

medium

high

high