在 sudo (為特定使用者提供有限超級使用者權限的程式) 中，有權存取 Runas ALL sudoer 帳戶的攻擊者可用特製的使用者 ID 叫用 sudo，以繞過特定原則黑名單及工作階段 PAM 模組，並可造成不正確的記錄動作。例如，這允許繞過「sudo -u#-1」命令的 (ALL,!root) 組態。詳情請參閱 https://www.sudo.ws/alerts/minus_1_uid.html。針對 Debian 8「Jessie」，此問題已在 1.8.10p3-1+deb8u6 版本中修正。建議您升級 sudo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2019-10871 broke xpdf 的修正。此更新已還原，直到開發出更好的修正為止。針對 Debian 8「Jessie」，此問題已在 0.18_0.26.5-2+deb8u13 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在常用的內容管理框架 Wordpress 中發現數個跨網站指令碼 (XSS) 弱點。攻擊者可利用這些缺陷將惡意的指令碼傳送給不知情的使用者。針對 Debian 8「Jessie」，這些問題已在 4.1.27+dfsg-0+deb8u1 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

X41 D-Sec 發現 unbound (一種驗證、遞回和快取 DNS 解析器) 未正確處理某些 NOTIFY 查詢，
這可以造成應用程式損毀，進而導致遠端拒絕服務。

Joe Vennix 發現，當 sudo (一個用來向特定使用者提供有限的超級使用者權限的程式) 組態為允許使用者透過 Runas 規範中的 ALL 關鍵字，以任意使用者的身分執行命令時，將使用者 ID 指定為 -1 或 4294967295，即有可能以 root 身分執行命令。具有足夠 sudo 權限的使用者可利用此弱點以 root 權限執行命令，即使 Runas 規範明確拒絕 root 存取也依然無效。

如需詳細資訊，請參閱上游公告：https://www.sudo.ws/alerts/minus_1_uid.html。

據發現，「xtrlock」畫面鎖定公用程式並未停用多點觸控裝置。

xtrlock 並未封鎖多點觸控事件，因此攻擊者仍可透過所謂的「多點觸控」事件執行輸入，進而控制 Chromium 等各種程式， 事件包括平移捲動、「縮小和放大」，甚至是透過按一下觸控板再用另一根手指按一下滑鼠，來實現常規的滑鼠點擊操作。

針對 Debian 8「Jessie」，已在 xtrlock 的 2.6+deb8u1 版本中修正此問題。不過，此修正並不適用於攻擊者在螢幕鎖定之後*之後*插入多點觸控裝置的情況。如需更多資訊，請參閱：

https://bugs.debian.org/830726#115

建議您升級需要進一步修正的 xtrlock 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2019c 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-1957-1。

針對 Debian 8「Jessie」，已在 1:1.75-2+2019c 版本中修正此問題。

建議您升級 libdatetime-time zone-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2018c 中的變更。值得注意的變更：

  - 巴西已取消 DST，並將無限期維持標準時間。

  - 斐濟的下一個 DST 轉換日期為 2019 年 11 月 10 日和 2020 年 1 月 12 日，而非 2019 年 11 月 3 日和 2020 年 1 月 19 日。

  - 諾福克島將從 2019 年春季開始實施澳大利亞式 DST。第一個轉換日期為 2019 年 10 月 6 日。

針對 Debian 8「Jessie」，已在 2019c-0+deb8u1 版本中修正此問題。

建議您升級 tzdata 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些安全性弱點可能會導致拒絕服務，或可能執行任意程式碼。

針對 Debian 8「Jessie」，已在 4.9.3-1~deb8u1 版本中修正這些問題。

建議您升級 tcpdump 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ruby-openid 會先執行探索，然後再執行驗證。攻擊者可利用這一點，先變更用於探索的 URL，再誘騙伺服器連線至該 URL。此伺服器可能會變成無法公開存取的私人伺服器。

此外，若使用此程式庫的用戶端洩露連線錯誤，就會導致私人伺服器將資訊洩露給攻擊者。

針對 Debian 8「Jessie」，已在 2.5.0debian-1+deb8u1 版本中修正此問題。

建議您升級 ruby-openid 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 lucene-solr (企業搜尋伺服器) 中發現一個安全性弱點。

DataImportHandler 是一個可選但很常用的模組，可從資料庫和其他來源引入資料，此模組具有一個特點，即整個 DIH 組態皆可來自請求的「dataConfig」參數。DIH 系統管理畫面的除錯模式可利用此特點，方便地進行 DIH 組態的除錯/開發。由於 DIH 組態可包含指令碼，所以此參數有安全性風險。從現在開始，使用此參數需要將 Java System 內容「enable.dih.dataConfigParam」設為 true。例如，透過將 -Denable.dih.dataConfigParam=true 新增至 /etc/default/tomcat7 中的 JAVA_OPTS，即可使用 solr-tomcat 達到此目的。

針對 Debian 8「Jessie」，已在 3.6.2+dfsg-5+deb8u3 版本中修正此問題。

建議您升級 ucene-solr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發佈為 DLA 1953-1 的 clamav 更新造成了 /var/run/clamav 的權限問題。這導致數個使用者在重新啟動 clamav 程序時遇到問題。此迴歸是錯誤地從 stretch 套件反向移植修補程式所致，而此更新正是以此為基礎。

針對 Debian 8「Jessie」，已在 0.101.4+dfsg-0+deb8u2 版本中修正此問題。

建議您升級 clamav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現存在兩個弱點，分別位於適用於 AIX 和 Cisco 記錄訊息的解析器的 rsyslog 系統/核心記錄程序中。

針對 Debian 8「Jessie」，已在 rsyslog 的 8.4.2-1+deb8u3 版本中修正這些問題。

建議您升級 rsyslog 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libtomcrypt 密碼編譯程式庫中存在拒絕服務弱點。

透過精心建構的「DER」編碼資料 (例如，透過匯入 X.509 憑證)，可造成超出邊界讀取和當機。

針對 Debian 8「Jessie」，已在 libtomcrypt 的 1.17-6+deb8u1 版本中修正此問題。

建議您升級 libtomcrypt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 openjpeg2 (開放原始碼 JPEG 2000 轉碼器) 中發現堆積緩衝區溢位弱點。此弱點是未充分驗證 color_apply_icc_profile (src/bin/common/color.c) 中影響元件的寬度和高度所致。遠端攻擊者可透過建構的 JP2 檔案利用此弱點，進而導致拒絕服務 (應用程式當機) 或任何其他未定義的行為。

針對 Debian 8「Jessie」，已在 2.1.0-2+deb8u8 版本中修正此問題。

建議您升級 openjpeg2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、資訊洩漏或權限提升。針對 Debian 8「Jessie」，已在 4.4.4lts5-0+deb8u1 版本中修正這些問題。

建議您升級 xen 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ruby-mini-magick 的 lib/mini_magick/image.rb 中，擷取的遠端映像檔案名稱可能會導致遠端命令執行，因為 Image.open 輸入會直接傳遞給 Kernel#open，而其接受 '|' 字元後緊接命令。針對 Debian 8「Jessie」，此問題已在 3.8.1-1+deb8u1 版本中修正。建議您升級 ruby-mini-magick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現剖析 JSON 及其他資料格式的 Java 程式庫 jackson-databind 在嘗試還原序列化前，未正確驗證使用者輸入。這可允許攻擊者提供惡意特製的輸入，以執行程式碼或讀取伺服器上的任意檔案。

Max Kellermann 報告 libapreq2 (通用的 Apache 要求程式庫) 中存在一個 NULL 指標解除參照缺陷，如果處理無效的巢狀「多部分」內文，遠端攻擊者可以利用該程式庫導致應用程式拒絕服務 (應用程式損毀)。

在 office 生產力套件 LibreOffice 中發現數個弱點。CVE-2019-9848 Nils Emmerich 發現惡意文件可以透過 LibreLogo 執行任意 Python 程式碼。CVE-2019-9849 Matei Badanoiu 發現隱形模式不適用於項目符號圖形。CVE-2019-9850 據發現，因為 URL 驗證不足，可以繞過 CVE-2019-9848 中實作的保護。CVE-2019-9851 Gabriel Masei 發現惡意文件可執行任意預先安裝的指令碼。CVE-2019-9852 Nils Emmerich 發現，URL 編碼攻擊可能會繞過為解決 CVE-2018-16858 而實作的保護。CVE-2019-9853 Nils Emmerich 發現惡意文件可繞過文件安全性設定，以執行文件中包含的巨集。CVE-2019-9854 據發現，因為輸入清理不足，可以繞過解決 CVE-2019-9852 中實作的保護。針對 Debian 8「Jessie」，這些問題已在 1:4.3.3-2+deb8u13 版本中修正。建議您升級 libreoffice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 noVNC 中發現一個 XSS 弱點，遠端 VNC 伺服器可以透過傳播到狀態欄位的訊息 (例如 VNC 伺服器名稱) 將任意 HTML 插入 noVNC 網頁中。針對 Debian 8「Jessie」，此問題已在 1:0.4+dfsg+1+20131010+gitf68af8af3d-4+deb8u1 版本中修正。建議您升級 novnc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CrowdStrike Intelligence 高級研究團隊的 Lukas Kupczyk 在 OpenConnect (Cisco AnyConnect、Pulse、GlobalProtect VPN 的開放用戶端) 中發現一個弱點。惡意 HTTP 伺服器 (在接受其身份認證之後) 可能會提供假的區塊長度來進行區塊 HTTP 編碼，並導致堆積溢位。針對 Debian 8「Jessie」，此問題已在 6.00-2+deb8u1 版本中修正。建議您升級 openconnect 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libapreq2 (用於操控 HTTP 要求的程式庫) 中發現可遠端利用的　NULL　指標解除參照。

針對 Debian 8「Jessie」，此問題已於 libapreq2 的 2.13-4+deb8u1 版本中修正。

我們建議您升級 libapreq2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 jackson-databind 中發現與 com.zaxxer.hikari.HikariConfig、com.zaxxer.hikari.HikariDataSource、commons-dbcp 和 com.p6spy.engine.spy.P6DataSource 中的類別有關的更多還原序列化缺陷，可讓未經驗證的使用者執行遠端程式碼。擴大黑名單並封鎖更多來自多型態還原序列化的類別，即可解決此問題。針對 Debian 8「Jessie」，這些問題已在 2.4.2-2~deb8u9 版本中修正。建議您升級 jackson-databind 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSL 中發現兩個安全性問題：針對 ECDSA 的計時攻擊，以及 PKCS7_dataDecode() 和 CMS_decrypt_set1_pkey() 中的 padding oracle。

在 OpenSSL 中發現三個安全性問題：針對 ECDSA (PKCS7_dataDecode() 和 CMS_decrypt_set1_pkey() 中的 padding oracle) 的定時攻擊，據發現，隨機數字產生 (RNG) 的功能目的在預設未使用 fork() syscall 的情況下，防止父處理程序和子處理程序之間共用 RNG 狀態。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2019-14821 Matt Delco 報告 KVM 合併的 MMIO 設備中的爭用情形，可導致核心中超出邊界存取。有權存取 /dev/kvm 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-14835 Tencent Blade Team 的 Peter Pi 發現 vhost_net (KVM 主機的網路後端驅動程式) 中遺漏邊界檢查，當主機開始即時移轉虛擬機器時，會導致緩衝區溢位。控制虛擬機器的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成主機權限提升。CVE-2019-15117 Hui Peng 和 Mathias Payer 報告在 usb-audio 驅動程式的描述元剖析程式碼時，遺漏邊界檢查，進而導致緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (當機)。CVE-2019-15118 Hui Peng 和 Mathias Payer 報告在 usb-audio 驅動程式的描述元剖析程式碼時，發生無限遞迴，進而導致堆疊溢位。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。在 amd64 架構上，核心堆疊上的保護頁面可以緩解這種情況，因此只會導致當機。CVE-2019-15902 Brad Spengler 報告反向移植錯誤在 ptrace_get_debugreg() 函式的 ptrace 子系統中重新引入了 spectre-v1 弱點。針對 Debian 8「Jessie」，這些問題已在 4.9.189-3+deb9u1~deb8u1 版本中修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2019-16993 在 phpBB 中，includes/acp/acp_bbcodes.php 在「管理控制面板」的 BBCode 頁面上對 CSRF 權杖的驗證不正確。如果攻擊者在鎖定目標使用者之前，還成功擷取經過重新驗證的管理員的工作階段 Id，則可能會發動實際的 CSRF 攻擊。CVE-2019-13776 phpBB 透過利用 Remote Avatar 功能中的 CSRF 來竊取「管理控制面板」的工作階段 id。CSRF 權杖劫持導致儲存的 XSS。針對 Debian 8「Jessie」，這些問題已在 3.0.12-5~deb8u4 版本中修正。我們建議您升級 phpbb3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Netty 未正確處理 HTTP 標頭 (例如 'Transfer-Encoding : chunked' 行) 中，冒號之前的空格，進而導致 HTTP 要求走私。針對 Debian 8「Jessie」，此問題已在 1:3.2.6.Final-2+deb8u1 版本中修正。建議您升級 netty 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正　poppler　(PDF 轉譯程式庫) 中的數個問題。CVE-2018-20650 遺漏 dict 資料類型的檢查可導致拒絕服務。CVE-2018-21009 Parser::makeStream 中可能發生一個整數溢位。CVE-2019-12493 在 PostScriptFunction::transform 中可能因特製的 PDF 檔案而發生堆疊型緩衝區過度讀取，因為某些函式未正確處理 tint 轉換。針對 Debian 8「Jessie」，這些問題已在 0.26.5-2~deb8u11 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 3.29.91 之前的　GNOME file-roller　中發現一個問題。它允許透過　TAR　封存檔中包含的檔案名稱遊走單一　./../　路徑，進而可能在擷取期間覆寫檔案。

針對 Debian 8「Jessie」，此問題已在 3.14.1-1+deb8u1 版本中修正。

建議您升級 file-roller 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wpa_supplication (工作站) 和 hostapd (存取點) 的 WPA 通訊協定實作中發現兩個弱點。- CVE-2019-13377 當使用　Brainpool　曲線時，針對　WPA3　的　Dragonfly　交握的計時型旁路攻擊可以被攻擊者用來擷取密碼。- CVE-2019-16275 hostapd　中某些已接收管理框架的來源位址驗證不足，可導致與存取點關聯的工作站的拒絕服務。位於存取點無線電範圍內的攻擊者可以將未經驗證的特製　IEEE 802.11　框架插入存取點，以使關聯的工作站連線中斷並要求重新連線到網路。

據發現，適用於 GNOME 的封存檔管理器 file-roller 未正確處理檔案路徑中帶有單一 ./../ 的封存檔擷取。能夠提供特製封存檔進行處理的攻擊者可以利用此缺陷，在使用者將特定檔案或對應拖曳到要擷取的位置時，覆寫檔案。

在郵件傳輸代理程式 Exim 中發現一個緩衝區溢位缺陷。遠端攻擊者可利用此缺陷導致拒絕服務，或可能執行任意程式碼。

Cisco Talos 的 Lilith 在 ext2/ext3/ext4 檔案系統公用程式中，e2fsck 使用的配額程式碼中發現一個緩衝區溢位缺陷。在格式錯誤的檔案系統上執行 e2fsck 可導致任意程式碼執行。

據發現，Go 程式設計語言確實接受並標準化了無效的 HTTP/1.1 標頭，並在冒號前加了空格，這可導致篩選器繞過或在某些設定中要求走私。

在 CVE-2019-10751 中發現並報告一個開放重新導向，可讓攻擊者透過將要求從 HTTP 重新導向到指向其控制的伺服器的特製 URL，進而將帶有提供的檔案名稱和內容的任意檔案寫入目前目錄。這個問題會在上游修補，因此在重新導向中產生沒有 `--output` 的 `--download` 時，現在僅會考慮初始 URL，而不考慮最終 URL。針對 Debian 8「Jessie」，此問題已在 0.8.0-1+deb8u1 版本中修正。建議您升級 httpie 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在通用 UNIX 列印系統(tm) cups 中發現一個問題。在為 CUPS 網頁介面產生工作階段 cookie 時，使用了可預測的隨機數字種子。這可導致未經授權的指令碼存取已啟用的網頁介面。針對 Debian 8「Jessie」，此問題已在 1.7.5-11+deb8u6 版本中修正。建議您升級 cups 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cisco Talos 的 Lilith 在 ext2/ext3/ext4 檔案系統公用程式中，e2fsck 使用的配額程式碼中發現一個緩衝區溢位缺陷。在格式錯誤的檔案系統上執行 e2fsck 可導致任意程式碼執行。針對 Debian 8「Jessie」，此問題已在 1.42.12-2+deb8u1 版本中修正。我們建議您升級 e2fsprogs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在功能強大的影像處理程式庫 cimg 中發現數個問題。CVE-2019-1010174 與 URL 上遺漏的字串清理有關，可導致在載入特製的影像時插入命令。其他 CVE 與載入影像時的堆積型緩衝區過度讀取或雙重釋放有關。針對 Debian 8「Jessie」，這些問題已在 1.5.9+dfsg-1+deb8u1 版本中修正。建議您升級 cimg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Lemonldap::NG web SSO 系統未將 OIDC 授權程式碼限制為依賴方。

據發現，SPIP (用於發布的網站引擎) 可讓未經驗證的使用者修改發布的內容並寫入資料庫、執行跨網站要求偽造和列舉註冊使用者。

Nokogiri 中的命令插入弱點可允許透過 Ruby 的 `Kernel.open` 方法在子處理程序中執行命令。針對 Debian 8「Jessie」，此問題已在 1.6.3.1+ds-1+deb8u1 版本中修正。建議您升級 ruby-nokogiri 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSL (一種安全通訊端層工具組) 中發現兩個安全性弱點。CVE-2019-1547 通常在 OpenSSL EC 群組中，總是存在一個輔助因子，並且該輔助因子用於抗旁路的程式碼路徑。但是，在某些情況下，可以使用明確的參數 (而不是使用具名曲線) 來構造群組。在那些情況下，這類群組可能不存在輔助因子。即使所有參數都符合已知具名曲線，也會發生這種情況。如果使用這類曲線，則 OpenSSL 會回復為非抗旁路程式碼路徑，這可能會導致在 ECDSA 簽名作業期間，完整金鑰復原。為了容易發動攻擊，攻擊者將必須具有定時建立大量簽名的能力，其中使用 libcrypto 的應用程式正在使用其中不存在輔助因子的明確參數。為了避免疑問，libssl 不會受到攻擊，因為從不使用明確參數。CVE-2019-1563 在攻擊者收到解密嘗試成功或失敗的自動通知的情況下，攻擊者在傳送大量要解密的訊息之後，可利用 Bleichenbacher padding oracle 攻擊恢復 CMS/PKCS7 傳輸的加密金鑰或解密任何之前以公開 RSA 金鑰加密的 RSA 加密訊息。如果應用程式在 CMS_decrypt 或 PKCS7_decrypt 函式中使用認證與私人 RSA 金鑰來選擇正確的收件人資訊進行解密，則應用程式不會受到影響。針對 Debian 8「Jessie」，這些問題已在 1.0.1t-1+deb8u12 版本中修正。建議您升級 openssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2016-10905 在 GFS2 檔案系統實作中發現一個爭用情形，可導致釋放後使用。在使用 GFS2 的系統上，本機攻擊者可利用此弱點導致拒絕服務 (記憶體損毀或當機) 或可能造成權限提升。CVE-2018-20976 據發現，XFS 檔案系統實作未正確處理某些裝載失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。CVE-2018-21008 據發現，rsi wifi 驅動程式未正確處理某些失敗情況，進而導致釋放後使用。此弱點的安全性影響不明。CVE-2019-0136 據發現， wifi soft-MAC 實作 (mac80211) 未正確驗證 Tunneled Direct Link Setup (TDLS) 訊息。附近的攻擊者可利用此弱點導致拒絕服務 (wifi 連線遺失)。CVE-2019-9506 Daniele Antonioli、Nils Ole Tippenhauer 和 Kasper Rasmussen 在藍牙配對通訊協定中發現一個弱點，叫做「KNOB 攻擊」。配對期間附近的攻擊者可利用此弱點削弱配對裝置之間使用的加密，然後竊聽和/或偽造它們之間的通訊。此更新透過要求 56 位元的最小加密金鑰長度來緩解攻擊。CVE-2019-14814、CVE-2019-14815、CVE-2019-14816 在 mwifiex wifi 驅動程式中發現數個錯誤，進而導致堆積緩衝區溢位。有權設定該驅動程式處理的裝置的本機使用者可能會利用此弱點來提升權限。CVE-2019-14821 Matt Delco 報告 KVM 合併的 MMIO 設備中的爭用情形，可導致核心中超出邊界存取。有權存取 /dev/kvm 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-14835 Tencent Blade Team 的 Peter Pi 發現 vhost_net (KVM 主機的網路後端驅動程式) 中遺漏邊界檢查，當主機開始即時移轉虛擬機器時，會導致緩衝區溢位。控制虛擬機器的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成主機權限提升。CVE-2019-15117 Hui Peng 和 Mathias Payer 報告在 usb-audio 驅動程式的描述元剖析程式碼時，遺漏邊界檢查，進而導致緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (當機)。CVE-2019-15118 Hui Peng 和 Mathias Payer 報告在 usb-audio 驅動程式的描述元剖析程式碼時，發生無限遞迴，進而導致堆疊溢位。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15211 syzkaller 工具在 radio-raremono 驅動程式中發現一個錯誤，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15212 syzkaller 工具發現，如果繫結超過一個裝置，則 rio500 驅動程式將無法正常運作。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15215 syzkaller 工具在 cpia2_usb 驅動程式中發現一個錯誤，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15218 syzkaller 工具發現 smsusb 驅動程式未驗證 USB 裝置是否具有預期的端點，進而可能導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。CVE-2019-15219 syzkaller 工具在 sisusbvga 驅動程式中發現一個裝置初始化錯誤，可導致 NULL 指標解除參照。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (BUG/oops)。CVE-2019-15220 syzkaller 工具在 p54usb 驅動程式中發現一個爭用情形，可導致釋放後使用。可新增和移除 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15221 syzkaller 工具發現 line6 驅動程式未驗證 USB 裝置的最大封包大小，進而可能導致堆積緩衝區溢位。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15292 Hulk Robot 工具在 Appletalk 通訊協定實作中發現遺漏錯誤檢查，可導致釋放後使用。此弱點的安全性影響不明。CVE-2019-15807 Jian Luo 報告，序列附加 SCSI 程式庫 (libsas) 未正確處理探索 SAS 擴展器之外的裝置失敗。這可導致資源洩漏和損毀 (BUG)。此弱點的安全性影響不明。CVE-2019-15917 syzkaller 工具在支援附加 UART 藍牙介面卡的程式碼中發現一個爭用情形，可導致釋放後使用。可存取 pty 裝置或其他適合的 tty 裝置的本機使用者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-15926 據發現，ath6kl wifi 驅動程式無法一致地驗證接收到的控制封包中的流量類別數字，進而導致超出邊界記憶體存取。位於相同 wifi 網路的附近攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。針對 Debian 8「Jessie」，這些問題已在 3.16.74-1 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2019-14821 Matt Delco 報告 KVM 合併的 MMIO 設備中的爭用情形，可導致核心中超出邊界存取。有權存取 /dev/kvm 的本機攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。- CVE-2019-14835 Tencent Blade Team 的 Peter Pi 發現 vhost_net (KVM 主機的網路後端驅動程式) 中遺漏邊界檢查，當主機開始即時移轉虛擬機器時，會導致緩衝區溢位。控制虛擬機器的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成主機權限提升。- CVE-2019-15117 Hui Peng 和 Mathias Payer 報告在 usb-audio 驅動程式的描述元剖析程式碼時，遺漏邊界檢查，進而導致緩衝區過度讀取。能夠新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (當機)。- CVE-2019-15118 Hui Peng 和 Mathias Payer 報告在 usb-audio 驅動程式的描述元剖析程式碼時，發生無限遞迴，進而導致堆疊溢位。可新增 USB 裝置的攻擊者可利用此弱點造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。在 amd64 架構和 buster 中的 arm64 架構上，核心堆疊上的保護頁面可以緩解這種情況，因此只會導致當機。- CVE-2019-15902 Brad Spengler 報告反向移植錯誤在 ptrace_get_debugreg() 函式的 ptrace 子系統中重新引入了 spectre-v1 弱點。

據發現，libgcrypt20 密碼編譯程式庫中的 ECDSA 計時攻擊問題尚未得到解決。

針對 Debian 8「Jessie」，此問題已在 libgcrypt20 的版本 1.6.3-2+deb8u8 中修正。感謝 Albert Chin-A-Young <china@thewrittenword.com> 報告此問題。

我們建議您升級 libgcrypt20 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已對 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 進行更新。具體來說，如 #805222 中所報告，因為上游的變更 (最早出現在 PHP 5.6.15 中)，阻礙了在 Debian 中，某些較舊版本的 PHP 建置延伸模組的能力。此更新套用一個修正，可恢復為 Debian 8 'jessie' 建置 PHP 延伸模組的能力，進而可以建置和發布即將發布的 PECL 延伸模組更新。針對 Debian 8「Jessie」，此問題已在 5.6.40+dfsg-0+deb8u6 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，XML 剖析 C 程式庫 Expat 未正確處理關閉 doctype 的內部實體，在處理格式錯誤的 XML 檔案時，可能導致拒絕服務或資訊洩漏。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題：EXIF 延伸模組和 iconv_mime_decode_headers() 函式缺少清理，可會導致資訊洩漏或拒絕服務。

ID	名稱	嚴重性
130031	Debian DLA-1964-1：sudo 安全性更新	high
130030	Debian DLA-1963-2：poppler 迴歸更新	medium
130029	Debian DLA-1960-1：wordpress 安全性更新	medium
129985	Debian DSA-4544-1：unbound - 安全性更新	high
129856	Debian DSA-4543-1：sudo - 安全性更新	high
129855	Debian DLA-1959-1：xtrlock 安全性更新	medium
129854	Debian DLA-1958-1：libdatetime-timezone-perl 新上游版本	high
129853	Debian DLA-1957-1：tzdata 新上游版本	high
129828	Debian DLA-1955-1：tcpdump 安全性更新	critical
129801	Debian DLA-1956-1：ruby-openid 安全性更新	critical
129800	Debian DLA-1954-1：lucene-solr 安全性更新	high
129799	Debian DLA-1953-2：clamav 迴歸更新	critical
129766	Debian DLA-1952-1：rsyslog 安全性更新	high
129765	Debian DLA-1951-1：libtomcrypt 安全性更新	critical
129735	Debian DLA-1950-1：openjpeg2 安全性更新	high
129734	Debian DLA-1949-1：xen 安全性更新	high
129697	Debian DLA-1948-1：ruby-mini-magick 安全性更新	high
129597	Debian DSA-4542-1：jackson-databind - 安全性更新	critical
129596	Debian DSA-4541-1：libapreq2 - 安全性更新	high
129595	Debian DLA-1947-1：libreoffice 安全性更新	critical
129594	Debian DLA-1946-1：novnc 安全性更新	medium
129572	Debian DLA-1945-1：openconnect 安全性更新	critical
129571	Debian DLA-1944-1：libapreq2 安全性更新	high
129539	Debian DLA-1943-1：jackson-databind 安全性更新	critical
129507	Debian DSA-4540-1：openssl1.0 - 安全性更新	medium
129506	Debian DSA-4539-1：openssl - 安全性更新	medium
129505	Debian DLA-1940-1：linux-4.9 安全性更新	high
129477	Debian DLA-1942-2：phpbb3 迴歸更新	high
129476	Debian DLA-1941-1：netty 安全性更新	high
129475	Debian DLA-1939-1：poppler 安全性更新	high
129474	Debian DLA-1938-1：file-roller 安全性更新	medium
129416	Debian DSA-4538-1：wpa 安全性更新	medium
129415	Debian DSA-4537-1 : file-roller - 安全性更新	medium
129414	Debian DSA-4536-1：exim4 - 安全性更新	critical
129413	Debian DSA-4535-1：e2fsprogs - 安全性更新	high
129412	Debian DSA-4534-1：golang-1.11 - 安全性更新	high
129411	Debian DLA-1937-1：httpie 安全性更新	high
129410	Debian DLA-1936-1：cups 安全性更新	medium
129409	Debian DLA-1935-1：e2fsprogs 安全性更新	high
129408	Debian DLA-1934-1：cimg 安全性更新	critical
129365	Debian DSA-4533-1：lemonldap-ng - 安全性更新	critical
129364	Debian DSA-4532-1：spip - 安全性更新	medium
129363	Debian DLA-1933-1：ruby-nokogiri 安全性更新	critical
129362	Debian DLA-1932-1：openssl 安全性更新	medium
129361	Debian DLA-1930-1：linux 安全性更新	critical
129306	Debian DSA-4531-1：linux - 安全性更新	high
129305	Debian DLA-1931-2：libgcrypt20 回歸更新	medium
129304	Debian DLA-1928-1：php5 安全性更新	high
129108	Debian DSA-4530-1：expat - 安全性更新	high
129107	Debian DSA-4529-1：php7.0 - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

high

high

medium

high

high

critical

critical

high

critical

high

critical

high

high

high

critical

high

critical

medium

critical

high

critical

medium

medium

high

high

high

high

medium

medium

medium

critical

high

high

high

medium

high

critical

critical

medium

critical

medium

critical

high

medium

high

high

critical