Ripstech Technologies 的 Simon Scannell 在 wordpress (一種 Web 部落格管理程式) 中發現多個弱點。CVE-2019-8942 由於可將 _wp_attached_file Post Meta 項目變更為任意字串 (如以.jpg?file.php 子字串結尾的字串)，所以可在 wordpress 中執行遠端程式碼。具備作者權限的攻擊者可在 Exif 中繼資料中上傳含有 PHP 程式碼的特製影像，以執行任意程式碼。CVE-2019-9787 wordpress 未適當篩選意見內容，導致未經驗證的使用者可在預設的組態中進行遠端程式碼執行。這個問題之所以會發生，是因為 CSRF 防護處理不當，而且也是因為 A 元素的搜尋引擎最佳化 (Search Engine Optimization) 未正確執行，因而導致 XSS。XSS 會造成管理存取權限問題。針對 Debian 8「Jessie」，這些問題已在 4.1.26+dfsg-1+deb8u1 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現多個弱點。CVE-2019-9637 裝置上的 rename() 可能會在處理時進行不想要的存取。CVE-2019-9638、CVE-2019-9639 exif_process_IFD_in_MAKERNOTE 中發生未初始化的讀取。CVE-2019-9640 exif_process_SOFn 上發生無效的讀取。CVE-2019-9641 exif_process_IFD_in_TIFF 中發生未初始化的讀取。CVE-2019-9022 剖析 DNS 回應時發生的問題讓惡意的 DNS 伺服器得以濫用 memcpy，進而導致讀取作業越過已分配的緩衝區。針對 Debian 8「Jessie」，這些問題已在 5.6.40+dfsg-0+deb8u2 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。CVE-2015-1872 libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函式未驗證 JPEG-LS Start Of Frame 區段中的元件數，遠端攻擊者可藉以造成拒絕服務 (超出邊界陣列存取)，甚或透過特製的 Motion JPEG 資料造成其他不明影響。CVE-2017-14058 libavformat/hls.c 中的 read_data 函式未限制對不充份清單執行的重新載入嘗試，遠端攻擊者可藉以造拒絕服務 (無限迴圈)。CVE-2017-1000460 在 get_last_needed_nal() (libavformat/h264.c) 中，init_get_bits 的傳回值遭到忽略，且在未初始化的 get_bits 內容中呼叫了 get_ue_golomb(&gb)，因而造成 NULL 解除參照例外。CVE-2018-6392 libavfilter/vf_transpose.c 中的 filter_slice 函式讓遠端攻擊者得以透過特製的 MP4 檔案造成拒絕服務 (超出陣列存取)。CVE-2018-1999012 libav 含有 CWE-835：在 pva 格式的 demuxer 中發現一個無限迴圈弱點，導致攻擊者可利用該弱點耗用過量的資源，如 CPU 和 RAM。此攻擊似乎是透過以原本輸入形式提供的特製 PVA 檔案加以惡意利用。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u6 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Github 的 John Hawthorn 在 Rails (以 ruby 為基礎的 Web 應用程式框架) 中發現一個檔案內容洩漏弱點。特製的接受標頭加上對「render file:」的呼叫即可在目標伺服器上呈現任意檔案，進而洩漏檔案內容。可惡意利用此弱點來發動拒絕服務攻擊。針對 Debian 8「Jessie」，這些問題已在 2:4.1.8-1+deb8u5 版本中修正。建議您升級 rails 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gpsd (即全球定位系統程序) 中發現一個安全性弱點。遠端攻擊者可能藉由堆疊型緩衝區溢位透過連接埠 2947/TCP 上的流量或特製 JSON 輸入，來執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 3.11-3+deb8u1 版本中修正。建議您升級 gpsd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 4.0.7 和 4.1.7 之前的 PowerDNS 權威伺服器中發現一個弱點。在遠端後端的 HTTP 連接器中建立來自 DNS 查詢的 HTTP 要求時，未充份驗證來自使用者的資料，遠端使用者可藉以透過建立連至無效端點的伺服器來導致拒絕服務，甚或建立連至內部端點的伺服器來洩漏資訊，並以某種方式擷取與回應相關的有意義資訊。只有使用 pdns-backend-remote 套件的安裝受到影響。針對 Debian 8「Jessie」，此問題已在 3.4.1-4+deb8u9 版本中修正。建議您升級 pdns 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Dovecot 電子郵件伺服器中發現一個安全性弱點。從 Dovecot 索引讀取 FTS 標頭時，並未對輸入緩衝區大小進行邊界檢查。能夠修改 dovecot 索引的攻擊者可利用此缺陷提升權限，或以 dovecot 使用者的權限執行任意程式碼。只有使用 FTS 外掛程式的安裝會受到影響。針對 Debian 8「Jessie」，此問題已在 1:2.2.13-12~deb8u6 版本中修正。建議您升級 dovecot 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在嵌入 ruby2.1 的 rubygems (直譯指令碼語言) 中發現了數個弱點。CVE-2019-8320 在 RubyGems 中發現一個目錄周遊問題。建立新目錄或接觸檔案 (現在包括適用於符號連結路徑檢查的程式碼) 之前，該問題會刪除目標目的地。CVE-2019-8322 gem 擁有者命令會直接將 API 回應內容輸出至 stdout。因此，若回應經過特製，可能會發生逸出序列插入。CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能會以原樣將 API 回應輸出至 stdout。因此，若 API 端修改回應，可能會發生逸出序列插入。CVE-2019-8324 未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入 gemspec 的 stub 行 (進行預先安裝檢查時，由 ensure_loadable_spec 中的程式碼 eval 化)。CVE-2019-8325 在 RubyGems 2.6 中發現一個問題，之後在 3.0.2 之前的版本都發現相同問題。由於 Gem::CommandManager#run 會呼叫 alert_error 而不逸出，因此可能會發生逸出序列插入。(導致錯誤發生的方式有很多。)針對 Debian 8「Jessie」，這些問題已在 2.1.5-2+deb8u7 版本中修正。我們建議您升級 ruby2.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Secunia Research 在原始影像解碼器程式庫 libraw 中發現多個弱點，可被惡意利用來導致拒絕服務。問題包括除以零、超出邊界讀取記憶體存取、堆積型緩衝區溢位和 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 0.16.0-9~deb8u4 版本中修正。建議您升級 libraw 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，用於在 hostapd (一種 IEEE 802.11 AP 和 IEEE 802.1X/WPA/WPA2/EAP 驗證器) 中產成 WPS pin 的後援機制使用了品質低的偽隨機數產生器。僅使用高品質的 os_get_random 函式即可解決此問題。針對 Debian 8「Jessie」，此問題已在 2.3-1+deb8u7 版本中修正。建議您升級 wpa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (一種 Oracle Java 平台的實作) 中發現一個記憶體洩漏弱點，導致資訊洩漏或繞過沙箱限制。

針對 Debian 8「Jessie」，此問題已在 7u211-2.6.17-1~deb8u1 版本中修正。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發行為 DLA-1731-1 的 linux 更新在 vmxnet3 (Vmware 虛擬網路介面卡) 驅動程式中造成迴歸。此更新修正了該迴歸，以及 DLA-1422-1 中引入的 CIFS 網路檔案系統實作中的較早迴歸。原始公告文字如下，僅供參考。在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2016-10741 在 XFS 中發現一個爭用情形，可導致損毀 (錯誤)。可寫入 XFS 磁碟區的本機使用者可利用此問題造成拒絕服務。CVE-2017-5753 容易受到 Spectre 變體 1 (邊界檢查繞過) 影響的其他程式碼案例已經緩解。CVE-2017-13305 在金鑰子系統的加密金鑰類型中發現一個記憶體過讀讀取。本機使用者可利用此問題造成拒絕服務或可能讀取敏感資訊。CVE-2018-3639 (SSB) 眾多研究人員發現，在許多處理器中實作的推測儲存繞過 (SSB) 功能可用於從其他內容讀取敏感資訊。特別是，軟體沙箱中的程式碼可能可以讀取沙箱外部的敏感資訊。此問題也稱為 Spectre 變體 4。此更新修正了 AMD 處理器 SSB 緩解措施中的錯誤。CVE-2018-5848 wil6210 wifi 驅動程式未正確驗證掃描和連線要求中的長度，進而可能導致緩衝區溢位。在使用此驅動程式的系統上，具有 CAP_NET_ADMIN 功能的的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-5953 swiotlb 子系統將核心記憶體地址列印到系統記錄中，這可以幫助本機攻擊者利用其他弱點。CVE-2018-12896、CVE-2018-13053 Team OWL337 在 POSIX 計時器實作中報告可能的整數溢位。這些整數溢位可能會造成安全性影響。CVE-2018-16862 Virtuozzo Kernel Team 的 Vasily Averin 和 Pavel Tikhomirov 發現 cleancache 記憶體管理功能不會使已刪除檔案的快取資料失效。在使用 tmem 驅動程式的 Xen 來賓上，如果本機使用者能夠在相同的磁碟區上建立新檔案，則他們可能會從其他使用者已刪除的檔案中讀取資料。CVE-2018-16884 在 NFS 4.1 用戶端實作中發現一個缺陷。同時在多個網路命名空間掛載 NFS 共用可導致釋放後使用。本機使用者可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。使無權限的使用者無法建立使用者命名空間可以減輕這個問題，在 Debian 中，這是預設值。CVE-2018-17972 Jann Horn 報告 procfs 中的 /proc/*/stack 檔案洩漏核心的敏感資料。現在，只有具有 CAP_SYS_ADMIN 功能的使用者才能讀取這些檔案 (通常只有 root) CVE-2018-18281 Jann Horn 報告在虛擬記憶體管理員中發生爭用情形，可導致處理程序在釋放和重新配置記憶體後短暫存取記憶體。有權建立容器的本機使用者可能會惡意利用此弱點導致拒絕服務 (記憶體損毀) 或提升權限。CVE-2018-18690 Kanda Motohiro 報告 XFS 未正確處理某些 xattr (延伸屬性) 寫入，此寫入需要變更 xattr 的磁碟格式。可存取 XFS 磁碟區的使用者可利用此問題造成拒絕服務。CVE-2018-18710 據發現，cdrom 驅動程式未正確驗證 CDROM_SELECT_DISC ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-19824 Hui Peng 和 Mathias Payer 在 USB 音訊驅動程式中發現一個釋放後使用錯誤。能夠附加特別設計之 USB 裝置的實際存在攻擊者可利用此錯誤造成權限提升。CVE-2018-19985 Hui Peng 和 Mathias Payer 在 hso USB 序列驅動程式中發現缺少邊界檢查。能夠附加特別設計之 USB 裝置的實際存在使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-20169 Hui Peng 和 Mathias Payer 在 USB 核心中發現缺少邊界檢查。能夠附加特別設計之 USB 裝置的實際存在攻擊者可利用此問題造成拒絕服務 (當機)，或可能造成權限提升。CVE-2018-20511 InfoSect 報告在 AppleTalk IP/DDP 實作中發生一個資訊洩漏。具有 CAP_NET_ADMIN 功能的本機使用者可利用此弱點讀取核心的敏感資訊。CVE-2019-3701 Muyu Yu 和 Marcus Meissner 報告，CAN 閘道實作允許修改框架長度，進而通常導致超出邊界記憶體對應的 I/O 寫入。在具有 CAN 裝置的系統上，於初始網路命名空間中擁有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成當機 (錯誤) 或其他與硬體相關的影響。CVE-2019-3819 在 /sys/kernel/debug/hid 底下暴露的 HID debugfs 介面中發現一個潛在無限迴圈。可存取這些檔案的使用者可利用此問題造成拒絕服務。此介面預設僅可供 root 存取，這可完全減輕此問題。CVE-2019-6974 Jann Horn 在 KVM 中報告一個釋放後使用錯誤。可存取 /dev/kvm 的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-7221 Jim Mattson 和 Felix Wilhelm 在 KVM 的巢狀 VMX 實作中報告一個釋放後使用錯誤。在含有 Intel CPU 的系統上，可存取 /dev/kvm 的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。巢狀 VMX 預設為停用狀態，這可完全減輕此問題。CVE-2019-7222 Felix Wilhelm 在適用於 x86 的 KVM 中，報告一個資訊洩漏問題。可存取 /dev/kvm 的本機使用者可利用此問題，從核心讀取敏感資訊。CVE-2019-9213 Jann Horn 報告具權限的工作可造成堆疊區段 (包括其他處理程序中的堆疊區段)，向下增長到位址 0。在缺少 SMAP (x86) 或 PAN (ARM) 的系統上，這會使其他弱點惡化：NULL 指標解除參照可遭惡意利用，以造成權限提升和拒絕服務。針對 Debian 8「Jessie」，這些問題已在 3.16.64-1 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已將更多邊界檢查反向移植到 libssh2 的 src/sftp.c。此外，src/sftp.c 中的所有邊界檢查現在都將導致 LIBSSH2_ERROR_BUFFER_TOO_SMALL 錯誤代碼，而不是 LIBSSH2_ERROR_ OUT_OF_BOUNDARY 錯誤代碼。附帶說明，據發現，Debian jessie 的 libssh2 的 SFTP 實作僅對 Debian wheezy 的 OpenSSH SFTP 伺服器有效，但由於發生 SFTP 通訊協定錯誤「開啟遠端檔案時發生錯誤」，對較新的 OpenSSH 版本 (例如 Debian jessie 及之後版本中的 OpenSSH) 的測試過渡失敗。此錯誤發生後，作業可能會繼續，這取決於應用程式的實作而定。針對 Debian 8「Jessie」，此問題已在 1.4.3-4.1+deb8u5 版本中修正。我們建議您升級 libssh2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在網路流量分析器 wireshark 中發現數個弱點。CVE-2019-9209：藉由避免發生與時間值過大的數字相關聯的緩衝區溢位，以防止 ASN.1 BER 和相關解剖器損毀。CVE-2017-9349：透過驗證長度值來修正 DICOM 解剖器中的無限迴圈。CVE-2017-9344：透過驗證 Bluetooth L2CAP 解剖器中的間隔值，避免發生除以零。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u18 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSH (用於安全遠端殼層登入和安全檔案傳輸的主要連線工具) 中發現多個 scp 用戶端弱點。CVE-2018-20685 在 scp.c 中，scp 用戶端可讓遠端 SSH 伺服器透過 . 檔案名稱或空白檔案名稱，繞過預定的存取限制。其影響為修改用戶端目標目錄的權限。CVE-2019-6109 由於處理程序顯示中遺漏字元編碼，惡意伺服器 (或攔截式攻擊者) 可利用特製的物件名稱來操控用戶端輸出，例如，使用 ANSI 控制程式碼隱藏正在傳送的額外檔案。這會影響 progressmeter.c 中的 refresh_progress_meter()。CVE-2019-6111 由於 scp 實作是衍生自 1983 rcp，因此伺服器會選擇將哪些檔案/目錄傳送至用戶端。不過，scp 用戶端只會對傳回的物件名稱執行粗略的驗證 (僅防止目錄遊走攻擊)。惡意的 scp 伺服器 (或攔截式攻擊者) 可在 scp 用戶端目標目錄中覆寫任意檔案。如果執行遞迴操作 (-r)，則伺服器也可以操縱子目錄 (例如，覆寫 .ssh/authorized_keys 檔案)。針對 Debian 8「Jessie」，這些問題已在 1:6.7p1-5+deb8u8 版本中修正。建議您升級 openssh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 60.6.1esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 bash (GNU Bourne-Again Shell) 中已修正兩個問題：CVE-2016-9401 當使用負超出邊界的位移呼叫時，popd builtin 發生分割錯誤。CVE-2019-9924 Sylvain Beucler 發現在受限模式 (rbash) 中，可以透過將包含正斜線的命令新增到 BASH_CMDS 陣列來呼叫該命令。針對 Debian 8「Jessie」，這些問題已在 4.3-11+deb8u2 版本中修正。建議您升級 bash 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，網路流量分析器 Wireshark 在 6LoWPAN、P_MUL、RTSE、ISAKMP、TCAP、ASN.1 BER 和 RPCAP 的解剖器中包含數個弱點，這可能會導致拒絕服務。

在 passenger (web 應用程式伺服器) 中發現一個任意檔案讀取弱點。允許將應用程式部署到 passenger 的本機使用者可以透過建立從 REVISION 檔案到系統上任意檔案的符號連結來利用此缺陷，並透過 passenger-status 顯示其內容。

在 Apache 模組 auth_mellon (提供 SAML 2.0 驗證) 中發現數個問題。- CVE-2019-3877 可以在登出時繞過重新導向 URL 檢查，因此可使用該模組作為開放重新導向工具。- CVE-2019-3878 當在 Apache 組態中使用 mod_auth_mellon (作為具有 http_proxy 模組的遠端 proxy) 時，可以透過傳送 SAML ECP 標頭來繞過驗證。

在 NTFS-3G (適用於 FUSE 的可讀寫 NTFS 驅動程式) 中發現堆積型緩衝區溢位。本機使用者可利用此缺陷執行本機 root 權限提升。

據發現，Drupal (功能完整的內容管理框架) 檔案模組中缺少輸入清理可能會導致跨網站指令碼。如需其他資訊，請參閱上游公告：https://www.drupal.org/sa-core-2019-004。

在 OpenJDK (一種 Oracle Java 平台的實作) 中發現一個記憶體洩漏弱點，導致資訊洩漏或繞過沙箱限制。

Trail of Bits 使用為 DARPA Cyber Grand Challenge 開發的自動弱點探索工具來稽核 zlib。rsync 是一種快速、多樣化，遠端 (和本機) 檔案複製工具，因為它使用 zlib 的內嵌入副本，因此 rsync 中也存在這些問題。CVE-2016-9840 為了避免發生不明行為，請移除位移指標最佳化，因為它不符合 C 標準。CVE-2016-9841 僅使用後遞增以符合 C 標準。CVE-2016-9842 為了避免發生不明行為，請勿轉移負數值，因為這不符合 C 標準。CVE-2016-9843 為了避免發生不明行為，請勿在 big-endian CRC 計算中預先減少指標，因為這不符合 C 標準。CVE-2018-5764 當用戶端已經傳送 --protect-args 時，透過忽略 --protect-args 來防止遠端攻擊者能夠繞過參數清除保護機制。針對 Debian 8「Jessie」，這些問題已在 3.1.1-3~deb8u2 版本中修正。建議您升級 rsync 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NTFS-3G (適用於 FUSE 的可讀寫 NTFS 驅動程式) 中發現堆積型緩衝區溢位。本機使用者可利用此缺陷執行本機 root 權限提升。針對 Debian 8「Jessie」，此問題已在 1:2014.2.15AR.2-1+deb8u4 版本中修正。建議您升級 ntfs-3g 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 的 CRON 排程器中發現多個安全性問題。CVE-2017-9525 按照 Alexander Peslyak (Solar Designer) 在 http://www.openwall.com/lists/oss-security/2017/06/08/3 中所述，透過 Debian 套件 postinst 指令碼將 crontab 群組修正為根提升。CVE-2019-9704 DoS：修正 calloc() 未經檢查的傳回。Florian Weimer 發現缺少對 calloc() 傳回值的檢查可能會使程序損毀，這可能是由使用者所建立，相當大的 crontab 觸發。CVE-2019-9705 將 crontab 的最大行數強制設定為 1000，以防止惡意使用者建立過大的 crontab。程序將記錄現有檔案的警告，而 crontab(1) 將拒絕建立新檔案。CVE-2019-9706 使用者報告 cron 程序中發生釋放後使用情形，可能使程序損毀，進而導致導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 3.0pl1-127+deb8u2 版本中修正。建議您升級 cron 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 60.6.0esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Erik Olof Gunnar Andersson 發現，未正確驗證 Neutron (OpenStack 虛擬網路服務) 的 iptables 安全性群組驅動程式中的通訊埠設定，可能會在多租用戶設定中導致拒絕服務。

據發現，OTRS (開放原始碼票證要求系統) 容易發生程式碼插入弱點。以代理程式或客戶使用者身分登入 OTRS 的攻擊者可以上傳特製的資源，以在 OTRS 內容中導致 JavaScript 執行。這與 Content-type 處理不當相關。

針對 Debian 8「Jessie」，此問題已在 3.3.18-1+deb8u8 版本中修正。

我們建議您升級 otrs2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 liveMedia (一組適用於多媒體串流的 C++ 程式庫) 中發現多個安全性問題，在剖析格式錯誤的 RTSP 串流時可導致任意程式碼執行或拒絕服務。

據發現，在處理授權標頭欄位時，LIVE555 RTSP 伺服器程式庫 liblivemedia 容易發生無效的記憶體存取。遠端攻擊者可以利用此弱點，透過特製的 HTTP 標頭觸發程式碼執行或拒絕服務 (OOB 存取和應用程式損毀)。針對 Debian 8「Jessie」，此問題已在 2014.01.13-1+deb8u3 版本中修正。建議您升級 liblivemedia 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libjpeg-turbo CPU-optimised JPEG 影像庫中發現一個拒絕服務弱點。可透過特製的 bitmap (BMP) 檔案觸發堆積型緩衝區過度讀取。針對 Debian 8「Jessie」，此問題已在 libjpeg-turbo 的 1:1.3.1-12+deb8u2 版本中修正。建議您升級 libjpeg-turbo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SQLALchemy (是一種 Python SQL 工具組和物件關聯對應器) 中發現了兩個弱點。CVE-2019-7164 SQLAlchemy 可透過 order_by 參數允許 SQL 插入。CVE-2019-7548 當可控制 group_by 參數時，SQLAlchemy 會發生 SQL 插入。SQLAlchemy 專案警告，這些安全性修正破壞了很少使用的文字強制型轉功能。針對 Debian 8「Jessie」，這些問題已在 0.9.8+dfsg-0.1+deb8u1 版本中修正。建議您升級 sqlalchemy 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

python-rdflib-tools 中的 CLI 工具可以載入在目前目錄中找到的 python 模組。會發生這種情況是因為 'python -m' 將目前的目錄附加 python 路徑中。針對 Debian 8「Jessie」，此問題已在 4.1.2-3+deb8u1 版本中修正。建議您升級 rdflib 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ikiwiki 維護人員發現彙總外掛程式未使用 LWPx::ParanoidAgent。在啟用彙總外掛程式的網站上，即使已安裝 LWPx::ParanoidAgent，授權的 wiki 編輯者也可以告訴 ikiwiki 擷取潛在的不良 URI：透過檔案的本機檔案：攻擊者可能會濫用的其他 URI 配置，例如 gopher：解析為回送 IP 位址 (127.xxx) 的主機，解析為 RFC 1918 IP 位址 (192.168.xx 等) 的主機。攻擊者可能會利用此弱點來發布不應存取的資訊，透過要求回應速度較慢的 'tarpit’ URI 導致拒絕服務，或者如果本機網頁伺服器實作不安全的 GET 要求，則可能導致意外的副作用。(CVE-2019-9187) 另外，如果未安裝 liblwpx-paranoidagent-perl，則 blogspam、openid 和 pinger 外掛程式將回復為 LWP，進而容易受到類似攻擊。對於 blogspam 外掛程式來說，這不太可能是一個實際問題，因為它要求的 URL 受 wiki 管理員控制，但是 openid 外掛程式可以要求由未經驗證的遠端使用者控制的 URL，而 pinger 外掛程式可以要求由授權 wiki 編輯者控制的 URL。這個問題在 ikiwiki 3.20190228 中已解決 (如下所示)，並將相同的修正反向移植到版本 3.20170111.1 中的 Debian 9：- 不接受 http: 和 https: 以外的 URI 配置，以阻止訪問 file:、gopher: 等。- 如果在 ikiwiki 設定檔案中設定了 proxy，則該 proxy 將用於所有傳出的 http: 和 https: 要求。在這種情況下，proxy 將負責阻止任何不需要的要求，包括回送或 RFC 1918 位址。-如果未設定 proxy，並且已安裝 liblwpx-paranoidagent-perl，則將使用後者。這樣可以防止回送和 RFC 1918 IP 位址，並設定逾時以避免因為 'tarpit’ URI 導致拒絕服務。- 否則，將使用一般 LWP 使用者代理程式。這將允許要求回送和 RFC 1918 IP 位址的要求，並且具有較弱的逾時行為。我們不會將其視為弱點：如果您的網站不接受此行為，請務必安裝 LWPx::ParanoidAgent 或停用受影響的外掛程式。針對 Debian 8「Jessie」，此問題已在 3.20141016.4+deb8u1 版本中修正。建議您升級 ikiwiki 套件。此外，建議您一併安裝 liblwpx-paranoidagent-perl，它列在 ikiwiki 的「推薦」欄位中。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-18249 在 F2FS 的磁碟空間分配器中發現一個爭用情形。具有 F2FS 磁碟區存取權的使用者可利用此弱點造成拒絕服務或其他安全性影響。CVE-2018-1128, CVE-2018-1129 Ceph 使用的 cephx 驗證通訊協定容易受到重新執行攻擊，並且錯誤計算簽名。伺服器中的這些弱點要求變更與現有用戶端不相容的驗證。核心的用戶端程式碼現已更新，以與固定伺服器相容。CVE-2018-3639 (SSB) 眾多研究人員發現，在許多處理器中實作的推測儲存繞過 (SSB) 功能可用於從其他內容讀取敏感資訊。特別是，軟體沙箱中的程式碼可能可以讀取沙箱外部的敏感資訊。此問題也稱為 Spectre 變體 4。此更新為 eBPF (擴展的 Berkeley 封包篩選器) 實作中的此問題新增進一步的緩解措施。CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 發現，在 Linux 核心處理分割的 IPv4 和 IPv6 封包重組的方式中，存在一個缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致遠端拒絕服務。透過減少不完整分割封包的記憶體使用量的預設限制，這個問題之前已緩解。此更新以更完整的修正替代緩解措施。CVE-2018-5848 wil6210 wifi 驅動程式未正確驗證掃描和連線要求中的長度，進而可能導致緩衝區溢位。在使用此驅動程式的系統上，具有 CAP_NET_ADMIN 功能的的本機使用者可利用此錯誤造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2018-12896、CVE-2018-13053 Team OWL337 在 POSIX 計時器實作中報告可能的整數溢位。這些整數溢位可能會造成安全性影響。CVE-2018-13096、CVE-2018-13097、CVE-2018-13100、CVE-2018-14614、CVE-2018-14616 Gatech SSLab 的 Wen Xu 報告特製的 F2FS 磁碟區可能會觸發當機 (BUG，Oops 或除以零) 和/或超出邊界記憶體存取。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務，或可能造成權限提升。CVE-2018-13406 InfoSect 的 Dr Silvio Cesare 報告在 uvesafb 驅動程式中可能會發生整數溢位。有權存取這類裝置的使用者可以利用此弱點導致拒絕服務或權限提升。CVE-2018-14610、CVE-2018-14611、CVE-2018-14612、CVE-2018-14613 Gatech SSLab 的 Wen Xu 報告特製的 Btrfs 磁碟區可能會觸發當機 (Oops) 和/或超出邊界記憶體存取。能夠裝載這個磁碟區的攻擊者可利用此弱點造成拒絕服務，或可能造成權限提升。CVE-2018-15471 ((XSA-270) Google Project Zero 的 Felix Wilhelm 在 xen-netback Linux 核心模組處理雜湊時發現一個缺陷。惡意或錯誤的前端可能會導致 (通常是有權限的) 後端進行超出邊界的記憶體存取，進而可能導致權限提升、拒絕服務或資訊洩漏。https://xenbits.xen.org/xsa/advisory-270.html CVE-2018-16862 Virtuozzo Kernel Team 的 Vasily Averin 和 Pavel Tikhomirov 發現 cleancache 記憶體管理功能不會使已刪除檔案的快取資料失效。在使用 tmem 驅動程式的 Xen 來賓上，如果本機使用者能夠在相同的磁碟區上建立新檔案，則他們可能會從其他使用者已刪除的檔案中讀取資料。CVE-2018-17972 Jann Horn 報告 procfs 中的 /proc/*/stack 檔案洩漏核心的敏感資料。現在，只有具有 CAP_SYS_ADMIN 功能的使用者才能讀取這些檔案 (通常只有 root) CVE-2018-18281 Jann Horn 報告在虛擬記憶體管理員中發生爭用情形，可導致處理程序在釋放和重新配置記憶體後短暫存取記憶體。本機使用者可能會利用此弱點導致拒絕服務 (記憶體損毀) 或提升權限。CVE-2018-18690 Kanda Motohiro 報告 XFS 未正確處理某些 xattr (延伸屬性) 寫入，此寫入需要變更 xattr 的磁碟格式。可存取 XFS 磁碟區的使用者可利用此問題造成拒絕服務。CVE-2018-18710 據發現，cdrom 驅動程式未正確驗證 CDROM_SELECT_DISC ioctl 的參數。可存取光碟機的使用者可利用此問題，從核心讀取敏感資訊，或造成拒絕服務 (當機)。CVE-2018-19407 Wei Wu 報告在 x86 處理器的 KVM 實作中可能會發生當機 (Oops)。可存取 /dev/kvm 的使用者可利用此問題造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 4.9.144-3.1~deb8u1 版本中修正。此版本也包含 Debian 錯誤 #890034, #896911、#907581、#915229 和 #915231 的修正；以及隨附在上游穩定版更新中的其他修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libsdl2 (一種可對視訊框架緩衝區、音訊輸出、滑鼠和鍵盤進行低階存取的程式庫) 中發現多個緩衝區溢位安全性問題。針對 Debian 8「Jessie」，這些問題已在 2.0.2+dfsg1-6+deb8u1 版本中修正。我們建議您升級 libsdl2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libsdl1.2 (一種可對視訊框架緩衝區、音訊輸出、滑鼠和鍵盤進行低階存取的程式庫) 中發現多個緩衝區溢位安全性問題。針對 Debian 8「Jessie」，這些問題已在 1.2.15-10~deb8u1 版本中修正。我們建議您升級 libsdl1.2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，CVE-2018-19758 的修正並不完整。這已在此更新中解決。CVE-2018-19758 的說明如下：在 libsndfile (用於讀寫包含採樣音效的檔案的程式庫) 中發現一個堆積緩衝區溢位弱點。遠端攻擊者可能會觸發此缺陷，造成拒絕服務 (超出邊界讀取和應用程式損毀)。針對 Debian 8「Jessie」，此問題已在 1.0.25-9.1+deb8u4 版本中修正。建議您升級 libsndfile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 systemd-journald 中針對 CVE-2018-16864 的修正反向移植中發現一個記憶體洩漏。journald-server.c 中的 dispatch_message_real() 函式未釋放分配的記憶體以儲存 `_CMDLINE=` 項目。本機攻擊者可利用此缺陷損毀 systemd-journald。請注意，因為不會自動重新啟動 systemd-journald 服務，因此建議您重新啟動服務，或者更安全的話，建議您重新開機。針對 Debian 8「Jessie」，此問題已在 215-17+deb8u11 版本中修正。建議您升級 systemd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ross Geerlings 發現 XMLTooling 程式庫未正確處理格式錯誤的 XML 宣告的例外狀況，可導致使用 XMLTooling 的應用程式發生拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.5.3-2+deb8u4 版本中修正。建議您升級 xmltooling 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francis McBratney 發現 Windows Azure Linux 代理程式建立了具有全球可讀權限的交換檔案，進而導致資訊洩漏。針對 Debian 8「Jessie」，此問題已在 2.2.18-3~deb8u2 版本中修正。建議您升級 waagent 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ross Geerlings 發現 XMLTooling 程式庫未正確處理格式錯誤的 XML 宣告的例外狀況，可導致使用 XMLTooling 的應用程式發生拒絕服務。

Francis McBratney 發現 Windows Azure Linux 代理程式建立了具有全球可讀權限的交換檔案，進而導致資訊洩漏。

在伺服器/用戶端網路監視解決方案 Zabbix 中發現數個安全性弱點。CVE-2016-10742 Zabbix 可讓遠端攻擊者透過誤用要求參數，重新導向至外部連結。CVE-2017-2826 Zabbix 伺服器的 iConfig proxy 要求中存在一個資訊洩漏弱點。特製的 iConfig proxy 要求可導致 Zabbix 伺服器傳送任何 Zabbix proxy 的組態資訊，進而導致資訊洩漏。攻擊者可以從使用中的 Zabbix proxy 進行要求以觸發此弱點。此更新也包含其他數個錯誤修正和改良。如需詳細資訊，請參閱上游變更記錄檔案。針對 Debian 8「Jessie」，這些問題已在 1:2.2.23+dfsg-0+deb8u1 版本中修正。建議您升級 zabbix 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放原始碼 JPEG 2000 轉碼器 openjpeg2 中發現多個弱點，可以利用這些弱點導致拒絕服務或可能的遠端程式碼執行。- CVE-2017-17480 在 jp3d 和 jpwl 轉碼器中的寫入堆疊型緩衝區溢位可透過特製的 jp3d 或 jpwl 檔案導致拒絕服務或遠端程式碼執行。- CVE-2018-5785 整數溢位可透過特製的 bmp 檔案導致拒絕服務。- CVE-2018-6616 過度反覆運算可透過特製的 bmp 檔案導致拒絕服務。- CVE-2018-14423 除以零弱點可透過特製的 j2k 檔案導致拒絕服務。- CVE-2018-18088 NULL 指標解除參照可透過特製的 bmp 檔案導致拒絕服務。

Clement Lecigne 在 chromium 的檔案讀取器實作中發現一個釋放後使用問題。因為此問題，可以使用惡意特製的檔案來遠端執行任意程式碼。此更新也修正了先前更新所引入的迴歸。以遠端偵錯模式啟動瀏覽器時，瀏覽器永遠會當機。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題：EXIF 延伸模組發生多個無效的記憶體存取案例，並且 rename() 是以不安全的方式實作。

ID	名稱	嚴重性
123529	Debian DLA-1742-1：wordpress 安全性更新	high
123528	Debian DLA-1741-1：php5 安全性更新	critical
123527	Debian DLA-1740-1：libav 安全性更新	medium
123526	Debian DLA-1739-1：rails 安全性更新	high
123525	Debian DLA-1738-1：gpsd 安全性升級	high
123524	Debian DLA-1737-1：pdns 安全性更新	high
123523	Debian DLA-1736-1：dovecot 安全性升級	high
123522	Debian DLA-1735-1：ruby2.1 安全性更新	high
123471	Debian DLA-1734-1：libraw 安全性更新	high
123470	Debian DLA-1733-1：wpa 安全性更新	high
123421	Debian DLA-1732-1：openjdk-7 安全性更新	low
123420	Debian DLA-1731-2：linux 迴歸更新 (Spectre)	high
123135	Debian DLA-1730-4：libssh2 迴歸更新	critical
123097	Debian DSA-4417-1：firefox-esr - 安全性更新	high
123096	Debian DLA-1729-1：wireshark 安全性更新	high
123095	Debian DLA-1728-1：openssh 安全性更新	medium
123094	Debian DLA-1727-1：firefox-esr 安全性更新	high
123093	Debian DLA-1726-1：bash 安全性更新	high
123026	Debian DSA-4416-1：wireshark - 安全性更新	high
123025	Debian DSA-4415-1：passenger - 安全性更新	medium
123024	Debian DSA-4414-1：libapache2-mod-auth-mellon 安全性更新	high
123023	Debian DSA-4413-1：ntfs-3g - 安全性更新	high
123022	Debian DSA-4412-1：drupal7 - 安全性更新	medium
123021	Debian DSA-4411-1：firefox-esr - 安全性更新	critical
123020	Debian DSA-4410-1：openjdk-8 - 安全性更新	low
123019	Debian DLA-1725-1：rsync 安全性更新	critical
123018	Debian DLA-1724-1：ntfs-3g 安全性更新	high
123017	Debian DLA-1723-1：cron 安全性更新	medium
123016	Debian DLA-1722-1：firefox-esr 安全性更新	critical
122957	Debian DSA-4409-1：neutron - 安全性更新	medium
122956	Debian DLA-1721-1：otrs2 安全性更新	medium
122933	Debian DSA-4408-1：liblivemedia - 安全性更新	critical
122932	Debian DLA-1720-1：liblivemedia 安全性更新	critical
122931	Debian DLA-1719-1：libjpeg-turbo 安全性更新	medium
122930	Debian DLA-1718-1：sqlalchemy 安全性更新	critical
122929	Debian DLA-1717-1：rdflib 安全性更新	critical
122928	Debian DLA-1716-1：ikiwiki 安全性更新	high
122879	Debian DLA-1715-1：linux-4.9 安全性更新 (Spectre)	high
122829	Debian DLA-1714-1：libsdl2 安全性更新	high
122828	Debian DLA-1713-1：libsdl1.2 安全性更新	high
122827	Debian DLA-1712-1：libsndfile 安全性更新	medium
122826	Debian DLA-1711-1：systemd 安全性更新	low
122825	Debian DLA-1710-1：xmltooling 安全性更新	high
122824	Debian DLA-1709-1：waagent 安全性更新	medium
122794	Debian DSA-4407-1：xmltooling - 安全性更新	high
122793	Debian DSA-4406-1：waagent - 安全性更新	medium
122762	Debian DLA-1708-1：zabbix 安全性更新	medium
122724	Debian DSA-4405-1：openjpeg2 - 安全性更新	critical
122723	Debian DSA-4404-1：chromium - 安全性更新	medium
122722	Debian DSA-4403-1：php7.0 - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

high

high

high

high

high

high

high

low

high

critical

high

high

medium

high

high

high

medium

high

high

medium

critical

low

critical

high

medium

critical

medium

medium

critical

critical

medium

critical

critical

high

high

high

high

medium

low

high

medium

high

medium

medium

critical

medium

critical