據發現，適用於 C++ 程式庫的 Apache XML 安全性未充分驗證 KeyInfo 提示，這可能導致在處理格式錯誤的 XML 資料時透過 NULL 指標解除參照，進一步造成拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.7.2-3+deb8u1 版本中修正。建議您升級 xml-security-c 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，適用於 C++ 程式庫的 Apache XML 安全性未充分驗證 KeyInfo 提示，這可能導致在處理格式錯誤的 XML 資料時透過 NULL 指標解除參照，進一步造成拒絕服務。

Andreas Hug 在 Django (一種 Python 網頁開發架構) 中發現一個開放重新導向，當使用 django.middleware.common.CommonMiddleware 並啟用 APPEND_SLASH 設定時，可遭到惡意利用。

Jann Horn 在 cgit (一種適用於 git 存放庫，以 C 語言編寫的快速網頁前端) 中發現一個目錄遊走弱點。當「enable-http-clone=1」(預設值) 未關閉時，遠端攻擊者可以利用此缺陷，透過特製要求來擷取任意檔案。

在 Symfony PHP 架構中發現多個弱點，這些弱點可導致開放重新導向、跨網站要求偽造、資訊洩漏、工作階段固定或拒絕服務。

Enrico Zini 在 Syntastic (一種適用於 Vim 編輯器的附加模組，該編輯器可透過外部檢查器來執行文件並顯示所有產生的錯誤) 中發現了一個弱點。在目前的工作目錄中尋找組態檔案，如果開啟格式錯誤的原始程式碼檔案，則可能導致任意殼層程式碼執行。

前次上傳中的 CVE-2018-10886 修正不完整。在上游實施新的變更，這些變更會在延伸封存檔案之前檢查並解決符號連結。針對 Debian 8「Jessie」，此問題已在 1.9.4-3+deb8u2 版本中修正。建議您升級 ant 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libsmpack (一種用於處理 Microsoft 壓縮格式的程式庫) 中發現數個弱點。遠端攻擊者可特製惡意的 CAB、CHM 或 KWAJ 檔案，並利用這些缺陷透過應用程式損毀來導致拒絕服務，或可能執行任意程式碼。

在 graphicsmagick (一種影像處理工具和相關程式庫的集合) 中發現了各種弱點，進而導致拒絕服務、訊息洩漏以及各種緩衝區溢位和過度讀取。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u4 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 mutt (一種複雜的文字型郵件使用者代理程式) 中發現數個弱點，進而導致拒絕服務、堆疊型緩衝區溢位、任意命令執行和目錄遊走缺陷。針對 Debian 8「Jessie」，這些問題已在 1.5.23-3~deb8u1 版本中修正。建議您升級 mutt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現數個弱點，這些弱點可能導致對 HTTP/FTP 的不正確處理、目錄遊走、命令插入、意外建立的通訊端或資訊洩漏。

此更新也會修正 RubyGems 中的數個問題，這些問題可讓攻擊者利用特製的 gem 檔案來裝載跨網站指令碼攻擊、透過無限迴圈造成拒絕服務、寫入任意檔案或執行惡意程式碼。

Denis Andzakovic 發現 network-manager-vpnc (為 NetworkManager 提供 VPNC 支援的外掛程式) 容易發生權限提升弱點。可以使用新行字元將密碼協助程式參數插入傳遞給 vpnc 的組態資料中，進而允許具有權限的本機使用者修改系統連線，並以 root 身分執行任意命令。針對 Debian 8「Jessie」，此問題已在 0.9.10.0-1+deb8u1 版本中修正。建議您升級 network-manager-vpnc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

Jann Horn 發現，當 SELinux 為作用中 (包括處於寬鬆模式) 時，USErspace 中的檔案系統 FUSE 允許繞過「user_allow_other」限制。本機使用者可以利用 fusermount 公用程式中的這個缺陷繞過系統組態，並使用「allow_other」裝載選項來裝載 FUSE 檔案系統。

使用 TLS 搭配 WebSocket 用戶端時，未在 Tomcat 進行主機名稱驗證。此項現在預設為啟用。針對 Debian 8「Jessie」，此問題已在 7.0.56-3+really7.0.90-1 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2016-5836 WordPress 4.5.3 版之前的 oEmbed 通訊協定實作可讓遠端攻擊者透過不明的向量造成拒絕服務。CVE-2018-12895 在網頁部落格工具 Wordpress 中發現一個弱點。遠端攻擊者可利用此弱點利用特定角色執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 4.1+dfsg-1+deb8u18 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-14339 CVE-2018-14340 CVE-2018-14341 CVE-2018-14342 CVE-2018-14343 CVE-2018-14368 CVE-2018-14369 由於存在數個缺陷，不同的解剖器可能會陷入無限迴圈，或者可能被惡意封包損毀。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u15 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat Servlet 和 JSP 引擎中發現數個安全性弱點。CVE-2018-1304 當安全性限制定義中使用到完全對應至內容 root 的 ‘’ (空白字串) URL 模式時，Apache Tomcat 並未做正確的處理。這會造成條件約束被忽略。因此，未經授權的使用者可存取應該受到保護的 Web 應用程式資源。只有具有空白字串之 URL 模式的安全性條件約束會受到影響。CVE-2018-1305 由 Apache Tomcat 中的 Servlet 註解定義的安全性條件約束，僅在載入 Servlet 後才會套用。以此方式定義的安全性條件約束會套用到 URL 模式以及該點之下的任何 URL，因此可能會根據載入 Servlet 的順序，而沒有套用部分安全性條件約束。這可能導致資源洩漏給未獲存取授權的使用者。針對 Debian 8「Jessie」，這些問題已在 8.0.14-1~deb8u12 版本中修正。我們建議您升級 tomcat8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSL (一種安全通訊端層工具組) 中發現兩個問題。CVE-2018-0732 惡意伺服器導致的拒絕服務，該伺服器在 TLS 交握期間向用戶端傳送非常大的 prime 值。CVE-2018-0737 Alejandro Cabrera Aldaya、Billy Brumley、Cesar Pereida Garcia 和 Luis Manuel Alvarez Tapia 發現，OpenSSL RSA 金鑰產生演算法已經被證明容易遭到快取計時旁路攻擊。在 RSA 金鑰產生程序期間，對掛接快取計時攻擊有足夠存取權限的攻擊者可復原私密金鑰。針對 Debian 8「Jessie」，這些問題已在 1.0.1t-1+deb8u9 版本中修正。建議您升級 openssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 policykit-1 (用於管理系統管理原則和權限的架構) 中存在一個拒絕服務弱點。針對 Debian 8「Jessie」，此問題已在 policykit-1 的 0.105-15~deb8u3 版本中修正。建議您升級 policykit-1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libidn (適用於國際網域名稱 (IDN) 的 GNU 程式庫) 的 Punycode 處理 (Unicode 字元到 ASCII 編碼) 中發現一個整數溢位弱點，可讓遠端攻擊者對使用該程式庫的應用程式造成拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.29-1+deb8u3 版本中修正。建議您升級 libidn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-4117 AhsanEjaz 發現一個資訊洩漏問題。- CVE-2018-6044 Rob Wu 發現一個使用延伸模組提升權限的方法。- CVE-2018-6150 Rob Wu 發現一個資訊洩漏問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6151 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6152 Rob Wu 在開發人員工具中發現一個問題 (此問題已在前版修正，但當時在上游的公告中被錯誤地忽略)。- CVE-2018-6153 Zhen Zhou 在 skia 程式庫中發現一個緩衝區溢位問題。- CVE-2018-6154 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6155 Natalie Silvanovich 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2018-6156 Natalie Silvanovich 在 WebRTC 實作中發現一個緩衝區溢位問題。- CVE-2018-6157 Natalie Silvanovich 在 WebRTC 實作中發現一個類型混淆問題。- CVE-2018-6158 Zhe Jin 發現一個釋放後使用問題。- CVE-2018-6159 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6161 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6162 Omair 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2018-6163 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6164 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6165 evil1m0 發現一個 URL 偽造問題。- CVE-2018-6166 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6167 Lynas Zhang 發現一個 URL 偽造問題。- CVE-2018-6168 Gunes Acar 和 Danny Y. Huang 發現一個方法可繞過跨源資源共享原則。- CVE-2018-6169 Sam P 發現一個方法，可在安裝延伸模組時繞過權限。- CVE-2018-6170 在 pdfium 程式庫中發現一個類型混淆問題。- CVE-2018-6171 在 WebBluetooth 實作中發現一個釋放後使用問題。- CVE-2018-6172 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6173 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6174 Mark Brand 在 swiftshader 程式庫發現一個整數溢位問題。- CVE-2018-6175 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6176 Jann Horn 發現一個使用延伸模組提升權限的方法。- CVE-2018-6177 Ron Masas 發現一個資訊洩漏問題。- CVE-2018-6178 Khalil Zhani 發現一個使用者介面偽造問題。- CVE-2018-6179 據發現，有關系統本機檔案的資訊可洩漏給延伸模組。此版本也修正了上一個安全性更新中引入的迴歸，該迴歸可防止解碼特定的音訊/視訊轉碼器。

安全性研究人員發現了兩種軟體分析方法，如果將它們用於惡意目的，則有可能會從配置不同廠商的處理器和作業系統的多種類型的運算裝置中，不當收集敏感資料。此更新需要更新 intel-microcode 套件，這需要費用。已從 jessie-backports-sloppy 安裝版本的使用者不需要升級。CVE-2018-3639 – 推測儲存繞過 (SSB) – 也稱為變體 4。具利用推測執行和推測執行記憶體之微處理器的系統，會在所有之前的記憶體寫入的位址被得知之前進行讀取，這可能會透過旁路分析，將未經授權的資訊洩漏給具有本機使用者權限的攻擊者。CVE-2018-3640 – Rogue 系統登錄讀取 (RSRE) – 也稱為變體 3a。具利用推測執行且執行系統登錄推測讀取之微處理器的系統，可能會透過旁路分析，將未經授權的系統參數洩漏給具有本機使用者權限的攻擊者。針對 Debian 8「Jessie」，這些問題已在 3.20180703.2~deb8u1 版本中修正。建議您升級 intel-microcode 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，為防止惡意利用 CVE-2011-5325 (符號連結攻擊) 而公告為 DLA-1445-1 的 busybox 安全性更新，在 cpio 封存檔的案例中，太過嚴格。此更新會還原舊行為。針對 Debian 8「Jessie」，此問題已在 1:1.22.0-9+deb8u4 版本中修正。建議您升級 busybox 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-11319 未正確處理組態檔案的搜尋可能會被惡意利用，透過惡意 gcc 外掛程式執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 3.5.0-1+deb8u1 版本中修正。建議您升級 vim-syntastic 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Danny Grander 報告 ant (一種 Java 建置工具，如 make) 中的 unzip 和 untar 工作可擷取目標目錄之外的檔案。攻擊者可以利用此缺陷，透過將特製的 Zip 或 Tar 封存檔案提交給 ant 組建，以覆寫執行 ant 的使用者可寫入的任何檔案。

在 Simple Linux Utility for Resource Management (SLURM) (一種叢集資源管理和工作排程系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2018-7033 未完整清理使用者提供的文字字串可導致對 slurmdbd 進行 SQL 注入攻擊。

  - CVE-2018-10995 未安全地處理 user_name 和 gid 欄位可導致不當處理驗證。

據發現，evolution-data-server 中存在通訊協定實作錯誤，其中來自 IMAP 伺服器的「不支援 STARTTLS」錯誤被略過，進而導致在使用者不知情或未同意的情況下使用不安全的連線。針對 Debian 8「Jessie」，此問題已在 evolution-data-server 的版本 3.12.9~git20141128.5242b0-2+deb8u4 中修正。建議您升級 evolution-data-server packages 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由於 CVE-2018-13796 的修正不完整，損毀了 admin 和 listinfo 概觀頁面，所以公告為 DLA-1442-1 的 mailman 安全性更新引入了迴歸。針對 Debian 8「Jessie」，此問題已在 1:2.1.18-2+deb8u4 版本中修正。建議您升級 mailman 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Sympa (一種新式郵寄清單管理員) 中發現一個弱點，可允許寫入存取伺服器檔案系統上的檔案。此缺陷可利用 Sympa 網頁介面範本檔案儲存的函式來建立或修改位於伺服器檔案系統上，Sympa 使用者可寫入的任何文件。針對 Debian 8「Jessie」，此問題已在 6.1.23~dfsg-2+deb8u2 版本中修正。建議您升級 sympa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libarchive-zip-perl 套件容易受到 Archive::Zip 中的目錄遊走攻擊。據發現，Archive::Zip 模組未在擷取 zip 檔案時正確清理路徑。有能力提供用於處理的特製封存的攻擊者可利用此缺陷，在 Perl 解譯程式的內容中寫入或覆寫任意檔案。針對 Debian 8「Jessie」，此問題已在 1.39-1+deb8u1 版本中修正。建議您升級 libarchive-zip-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-12584 已偵測到 resip/stack/ConnectionBase.cxx 的 ConnectionBase::preparseNewBytes 函式中有一個缺陷，當啟用 TLS 通訊時，可讓遠端攻擊者導致拒絕服務 (緩衝區溢位) 或可能執行任意程式碼。CVE-2017-11521 已偵測到 resip/stack/SdpContents.cxx 的 SdpContents::Session::Medium::parse 函式中有一個缺陷，可讓遠端攻擊者透過觸發許多媒體連線導致拒絕服務 (記憶體損毀)。針對 Debian 8「Jessie」，這些問題已在 1:1.9.7-5+deb8u1 版本中修正。建議您升級 resiprocate 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Denis Andzakovic 發現 network-manager-vpnc (為 NetworkManager 提供 VPNC 支援的外掛程式) 容易發生權限提升弱點。可以使用新行字元將密碼協助程式參數插入傳遞給 vpnc 的組態資料中，進而允許具有權限的本機使用者修改系統連線，並以 root 身分執行任意命令。

前版 opencv 在讀取資料時會發生問題，可導致緩衝區溢位、超出邊界錯誤或整數溢位。因為錯誤的整數轉換，可能會發生進一步的宣告錯誤。針對 Debian 8「Jessie」，這些問題已在 2.4.9.1+dfsg-1+deb8u2 版本中修正。建議您升級 opencv 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

slurm-llnl 的安全性更新引入了 CVE-2018-10995 修正中的迴歸，可損毀計量。針對 Debian 8「Jessie」，此問題已在 14.03.9-5+deb8u4 版本中修正。建議您升級 slurm-llnl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fabian Henneke 在 GOsa (一種網頁型 LDAP 管理程式) 的密碼變更表單中，發現跨網站指令碼弱點。針對 Debian 8「Jessie」，此問題已在 2.7.4+reloaded2-1+deb8u3 版本中修正。建議您升級 gosa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jeriko One 在 ZNC IRC bouncer 中發現兩個弱點，可導致權限提升或拒絕服務。

在 VLC 媒體播放器的 MP4 demuxer 中發現一個釋放後使用，如果播放格式錯誤的媒體檔案可能導致任意程式碼執行。

在網頁部落格工具 Wordpress 中發現一個弱點。遠端攻擊者可利用此弱點利用特定角色執行任意程式碼。

2017072601~Deb8u2 的 dns-root-data 更新損毀了 dnsmasq 的 init 指令碼，導致在在安裝 dns-root-data 時，不會再啟動 dnsmasq。此更新可修正 dnsmasq 的 dns-root-data 剖析。針對 Debian 8「Jessie」，此問題已在 2.72-3+deb8u3 版本中修正。建議您升級 dnsmasq 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

linux-base 套件已更新，以支援最近新增至 Debian 8 的 Linux 4.9 套件。這個更新解決了 jessie 和 jessie-security 套件無法滿足的相依性問題。此更新也修正了 linux-version 命令中版本排序的錯誤、更正了需要 linux-perf-4.9 時，perf 命令列印的套件名稱，並為 perf 命令新增了 bash-completion 支援。針對 Debian 8「Jessie」，新版本為 4.5~deb8u1。建議您升級 linux-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-1239 修正透過特製 PDF 造成的拒絕服務 (處理程序損毀)。CVE-2016-5139 修正透過特製的 JPEG 2000 資料，導致拒絕服務 (堆積型緩衝區溢位) 或可能發生其他不明影響的整數溢位。針對 Debian 8「Jessie」，這些問題已在 2.1.0-2~deb8u4 版本中修正。我們建議您升級 openjpeg2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gpac 中發現兩個堆積緩衝區過度讀取狀況。CVE-2018-13005 因為在 while 迴圈情形中發生錯誤，isomedia/box_code_base.c 中的 urn_Read 函式發生堆積型緩衝區過度讀取。CVE-2018-13006 因為 strlen 呼叫中發生錯誤，isomedia/box_dump.c 中的函式 hdlr_dump 發生堆積型緩衝區過度讀取。針對 Debian 8「Jessie」，這些問題已在 0.5.0+svn5324~dfsg1-1+deb8u1 版本中修正。建議您升級 gpac 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ant 中的 unzip 和 untar 目標工作可擷取目標目錄外的檔案。提交至 Ant 組建的特製 zip 或 tar 檔案可使用執行 Ant 之使用者的權限，建立或覆寫任意檔案。針對 Debian 8「Jessie」，這些問題已在 1.9.4-3~deb8u1 版本中修正。建議您升級 ant 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-11439 修正透過特製音訊檔案而造成的堆積型緩衝區過度讀取問題。針對 Debian 8「Jessie」，這些問題已在 1.9.1-2.1~deb8u1 版本中修正。建議您升級 taglib 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 4.9 針對 Debian 8 提供套件為 linux-4.9。這為目前使用 'jessie-backports’ 套件中的核心套件的系統提供了支援的升級路徑。不過，'apt full-upgrade’ 將「不會」自動安裝更新的核心套件。您應該先明確安裝以下適用您系統的其中一個中繼套件：linux-image-4.9-686 linux-image-4.9-686-pae linux-image-4.9-amd64 linux-image-4.9-armmp linux-image-4.9-armmp-lpae linux-image-4.9-marvell。例如，如果命令 'uname -r’ 目前顯示 '4.9.0-0.bpo.6-amd64’，您應該安裝 linux-image-4.9-amd64。無需升級使用 Linux 3.16 的系統，因為 LTS 期間仍將繼續支援該核心版本。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux 4.9 針對 Debian 8 提供套件為 linux-4.9。這為目前使用 'jessie-backports’ 套件中的核心套件的系統提供了支援的升級路徑。無需升級使用 Linux 3.16 的系統，因為 LTS 期間仍將繼續支援該核心版本。此反向移植不包含以下二進位套件：hyperv-daemons libcpupower1 libcpupower-dev libusbip-dev linux-compiler-gcc-4.9-x86 linux-cpupower linux-libc-dev usbip。其中大多數舊版本是從 Debian 8 中的其他來源套件所建置.在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-5753 容易受到 Spectre 變體 1 (邊界檢查繞過) 影響的其他程式碼案例已經緩解。CVE-2017-18255 據發現，效能事件子系統未正確驗證 kernel.perf_cpu_time_max_percent sysctl 的值。設定較大的值可能會產生不明的安全性影響。不過，只有有權的使用者可以設定此 sysctl。CVE-2018-1118 syzbot 軟體發現 vhost 驅動程式未初始化訊息緩衝區，之後使用者的處理程序可能會予以讀取。具有 /dev/vhost-net 裝置存取權的使用者可利用此弱點，從核心或其他使用者的處理程序讀取敏感資訊。CVE-2018-1120 Qualys 報告，能裝載 FUSE 檔案系統的使用者可建立一個處理程序，這樣，嘗試讀取其命令列的另一個處理程序將被封鎖任意的時間長度。這可以用於拒絕服務，或有助於利用其他程式中的爭用情形。CVE-2018-1130 syzbot 軟體發現 sendmsg() 的 DCCP 實作未檢查通訊端狀態，可能導致 NULL 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2018-3639 眾多研究人員發現，在許多處理器中實作的推測儲存繞過 (SSB) 功能可用於從其他內容讀取敏感資訊。特別是，軟體沙箱中的程式碼可能可以讀取沙箱外部的敏感資訊。此問題也稱為 Spectre 變體 4。透過停用 SSB，此更新緩解了某些 x86 處理器上的問題。這需要更新處理器的微碼，且需要費用。它可能包含在系統 BIOS 或 UEFI 韌體的更新中，或在 intel-microcode 或 amd64-microcode 套件的未來更新中。停用 SSB 會大幅降低效能，因此預設僅能在使用 seccomp 功能的工作中進行。需要這種緩解措施的應用程式應該透過 prctl() 系統呼叫來明確要求。使用者可使用 spec_store_bypass_disable 核心參數來控制啟用緩解措施的位置。CVE-2018-5814 Jakub Jirasek 報告 USB/IP 主機驅動程式中的爭用情形。惡意用戶端可利用此弱點在 USB/IP 伺服器上導致拒絕服務 (當機或記憶體損毀)，並可能執行程式碼。CVE-2018-10021 拔除 SAS 纜線的實際存在攻擊者可導致拒絕服務 (記憶體洩漏和 WARN)。CVE-2018-10087、CVE-2018-10124 zhongjiang 發現 wait4() 和 kill() 系統呼叫實作未檢查 INT_MIN 是否有無效的 pid 值。如果使用者傳遞此值，則程式碼的行為未正式定義，並且可能會對安全性產生影響。CVE-2018-10853 Andy Lutomirski 和 Mika Penttilä 報告，x86 處理器的 KVM 在模擬某些指令時未執行必要的權限檢查。來賓虛擬機器中的無權限使用者可利用此弱點提升其在來賓內的權限。CVE-2018-10876、CVE-2018-10877、CVE-2018-10878、CVE-2018-10879、CVE-2018-10880、CVE-2018-10881、CVE-2018-10882、CVE-2018-10883 SSLab、Gatech 的 Wen Xu 報告特製的 ext4 檔案系統映像可觸發當機或記憶體損毀。能夠裝載任意檔案系統的本機使用者，或提供要裝載檔案系統的攻擊者，可以利用此弱點導致拒絕服務或可能的權限提升。CVE-2018-10940 Dan Carpenter 報告光碟機 (cdrom) 未正確驗證 CDROM_MEDIA_CHANGED ioctl 的參數。具有 cdrom 裝置存取權的使用者可利用此弱點造成拒絕服務 (當機)。CVE-2018-11506 Piotr Gabriel Kosinski 和 Daniel Shapira 報告 SCSI 光碟機 (sr) 未針對感應資料配置足夠的大型緩衝區。具有 SCSI 光碟機裝置存取權且會產生 64 位元組以上感應資料的使用者，可利用此弱點導致拒絕服務 (當機或記憶體損毀)，並可能導致權限提升。CVE-2018-12233 Shankara Pailoor 報告特製的 JFS 檔案系統映像可觸發拒絕服務 (記憶體損毀)。此弱點也可會被利用來提升權限。CVE-2018-1000204 syzbot 軟體發現 SCSI 通用驅動程式 (sg) 在某些情況下將允許從未初始化的緩衝區讀取資料，這些緩衝區可能包含來自核心或其他工作的敏感資訊。但是，只有具有 CAP_SYS_ADMIN 或 CAP_SYS_RAWIO 功能的有權使用者才能執行此操作，因此對安全性影響微乎其微。針對 Debian 8「Jessie」，這些問題已在 4.9.110-1~deb8u1 版本中修正。此更新還修正 Debian 錯誤 #860900、#872907、#892057、#896775、#897590 和 #898137；並包括來自穩定更新 4.9.89-4.9.110 (含) 的許多錯誤修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Blender (一種 3D 建模器/轉譯器) 的各種解析器中發現了多個弱點。格式錯誤的 .blend 模型檔案和格式錯誤的多媒體檔案 (AVI、BMP、HDR、CIN、IRIS、PNG、TIFF) 可能會導致任意程式碼執行。

在函式 (用於「Ruby 機架保護」架構的 CSRF 權杖驗證) 中發現計時攻擊。

ID	名稱	嚴重性
111554	Debian DLA-1458-1：xml-security-c 安全性更新	high
111538	Debian DSA-4265-1：xml-security-c - 安全性更新	high
111537	Debian DSA-4264-1：python-django - 安全性更新	medium
111536	Debian DSA-4263-1：cgit - 安全性更新	high
111535	Debian DSA-4262-1：symfony - 安全性更新	critical
111534	Debian DSA-4261-1：vim-syntastic - 安全性更新	high
111533	Debian DLA-1457-1：ant 安全性更新	high
111521	Debian DSA-4260-1：libmspack - 安全性更新	high
111520	Debian DLA-1456-1：graphicsmagick 安全性更新	critical
111519	Debian DLA-1455-1：mutt 安全性更新	critical
111468	Debian DSA-4259-1：ruby2.3 - 安全性更新	critical
111467	Debian DLA-1454-1：network-manager-vpnc 安全性更新	high
111396	Debian DSA-4258-1：ffmpeg - 安全性更新	medium
111395	Debian DSA-4257-1：fuse - 安全性更新	high
111394	Debian DLA-1453-1：tomcat7 安全性更新	high
111393	Debian DLA-1452-1：wordpress 安全性更新	high
111392	Debian DLA-1451-1：wireshark 安全性更新	high
111391	Debian DLA-1450-1：tomcat8 安全性更新	medium
111390	Debian DLA-1449-1：openssl 安全性更新	medium
111389	Debian DLA-1448-1：policykit-1 安全性更新	medium
111388	Debian DLA-1447-1：libidn 安全性更新	critical
111360	Debian DSA-4256-1：chromium-browser - 安全性更新	critical
111359	Debian DLA-1446-1：intel-microcode 安全性更新 (Spectre)	medium
111358	Debian DLA-1445-3：busybox 迴歸更新	high
111357	Debian DLA-1444-1：vim-syntastic 安全性更新	high
111317	Debian DSA-4255-1：ant - 安全性更新	high
111316	Debian DSA-4254-1：slurm-llnl - 安全性更新	critical
111315	Debian DLA-1443-1：evolution-data-server 安全性更新	high
111314	Debian DLA-1442-2：mailman 迴歸更新	high
111313	Debian DLA-1441-1：sympa 安全性更新	critical
111312	Debian DLA-1440-1：libarchive-zip-perl 安全性更新	high
111311	Debian DLA-1439-1：resiprocate 安全性更新	critical
111234	Debian DSA-4253-1：network-manager-vpnc - 安全性更新	high
111223	Debian DLA-1438-1：opencv 安全性更新	high
111222	Debian DLA-1437-2：slurm-llnl 迴歸更新	medium
111221	Debian DLA-1436-1：gosa 安全性更新	medium
111175	Debian DSA-4252-1：znc - 安全性更新	medium
111174	Debian DSA-4251-1：vlc - 安全性更新	high
111173	Debian DSA-4250-1：wordpress - 安全性更新	high
111172	Debian DLA-1435-1：dnsmasq 迴歸更新	high
111171	Debian DLA-1434-1：linux-base 更新	high
111170	Debian DLA-1433-1：openjpeg2 安全性更新	high
111169	Debian DLA-1432-1：gpac 安全性更新	critical
111168	Debian DLA-1431-1：ant 安全性更新	high
111167	Debian DLA-1430-1：taglib 安全性更新	medium
111166	Debian DLA-1424-1：linux-latest-4.9 新套件	high
111165	Debian DLA-1423-1：linux-4.9 新套件 (Spectre)	high
111141	Debian DSA-4249-1：ffmpeg - 安全性更新	high
111140	Debian DSA-4248-1：blender - 安全性更新	high
111112	Debian DSA-4247-1：ruby-rack-protection - 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

high

critical

high

high

high

critical

critical

critical

high

medium

high

high

high

high

medium

medium

medium

critical

critical

medium

high

high

high

critical

high

high

critical

high

critical

high

high

medium

medium

medium

high

high

high

high

high

critical

high

medium

high

high

high

high

medium