在 Tomcat servlet 和 JSP 引擎中發現數個問題。這些問題可導致未經授權存取受保護的資源、拒絕服務或資訊洩漏。

在 X Windows System 的用戶端介面 libx11 中發現數個問題。XGetFontPath、XListExtensions 和 XListFonts 函式容易受到惡意伺服器回應上的差一覆寫影響。惡意伺服器還可能傳送回覆，其中第一個字串會發生溢位，導致之後釋放設定為 NULL 的變數，進而導致分割錯誤和拒絕服務。ListExt.c 中的 XListExtensions 函式將變數解譯為已簽署，而不是未簽署，導致超出邊界寫入 (最多 128 個位元組)，進而造成拒絕服務或可能的遠端程式碼執行。針對 Debian 8「Jessie」，這些問題已在 2:1.6.2-3+deb8u2 版本中修正。我們建議您升級 libx11 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

眾多研究人員在 Intel 處理器實作指令的推測執行和頁面錯誤處理的設計方式中，發現一個弱點。這個缺陷可讓控制無權限處理程序的攻擊者可以從任意 (不受使用者控制) 位址讀取記憶體，包括從核心和系統上執行的所有其他處理程序，或跨越來賓/主機邊界讀取主機記憶體。若要完全解決這些弱點，還必須安裝更新的 CPU 微碼 (僅在 Debian 中付費提供)。名為 DLA 1446-1 的更新涵蓋了常見伺服器類別 CPU。針對 Debian 8「Jessie」，這些問題已在 4.9.110-3+deb9u4~deb8u1 版本中修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 2.1 中發現數個弱點。CVE-2016-2337 _cancel_eval Ruby 的 TclTkIp 類別方法存在類型混淆。攻擊者將與 String 不同的物件類型作為 「retval」引數傳遞可導致任意程式碼執行。CVE-2018-1000073 RubyGems 在 package.rb 的 install_location 函式中含有一個目錄遊走弱點，當寫入 root 外部符號連結的 basedir 時，此弱點可導致路徑遊走。CVE-2018-1000074 RubyGems 在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。若要惡意利用此攻擊，必須透過特製的 YAML 檔案，由受害者在 gem 上執行 `gem owner` 命令。針對 Debian 8「Jessie」，這些問題已在 2.1.5-2~deb8u5 版本中修正。我們建議您升級 ruby2.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Bootstrap 架構在 'collapse’ 外掛程式中存在跨網站指令碼弱點。針對 Debian 8「Jessie」，此問題已在 3.2.0+dfsg-1+deb7u1 版本中修正。建議您升級 twitter-bootstrap3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libextractor (用於從任意類型檔案取得中繼資料的程式庫) 中存在兩個弱點。- unzip.c 中的堆疊式緩衝區溢位。(CVE-2018-14346) - mpeg_extractor.c 中的無限迴圈弱點。(CVE-2018-14347) 針對 Debian 8「Jessie」，這些問題已在 libextractor 的 1:1.3-2+deb8u2 版本中修正。建議您升級 libextractor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-15501 處理 'ng’ 智慧封包時可能會發生超出邊界讀取，進而導致拒絕服務。CVE-2018-10887 已發現一個缺陷可導致整數溢位，進而導致超出邊界讀取，在基礎物件之前讀取。可利用此缺陷來洩漏記憶體位址或導致拒絕服務。CVE-2018-10888 讀取二進位 delta 檔案時，存在可導致超出邊界讀取的一個缺陷。這可能會導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 0.21.1-3~deb8u1 版本中修正。我們建議您升級 libgit2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 SSH2 伺服器和用戶端 dropbear 中發現一個弱點，可猜測有效的使用者名稱：CVE-2018-15599：svr-auth.c 中的 recv_msg_userauth_request 函式容易發生使用者列舉弱點，類似 OpenSSH 中的 CVE-2018-15473。針對 Debian 8「Jessie」，此問題已在 2014.65-1+deb8u3 版本中修正。建議您升級 dropbear 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dariusz Tytko、Michal Sajdak 和 Qualys Security 發現 OpenSSH (一種 SSH 通訊協定套件的實作) 容易發生使用者列舉弱點。這可讓遠端攻擊者檢查目標伺服器上是否存在特定使用者帳戶。

使用 OCSP 回應程式時，Tomcat Native 無法正確處理無效回應。這會導致系統誤認已撤銷的用戶端憑證。因此，當使用雙向 TLS 時，使用者可以使用已撤銷的憑證進行身分驗證。未使用 OCSP 檢查的使用者不會受到此弱點的影響。針對 Debian 8「Jessie」，這些問題已在 1.1.32~repack-2+deb8u2 版本中修正。建議您升級 tomcat-native 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，OpenSSH 存在使用者列舉弱點。遠端攻擊者可測試目標伺服器上是否存在特定使用者。針對 Debian 8「Jessie」，此問題已在 openssh 的 1:6.7p1-5+deb8u5 版本中修正。建議您升級 openssh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francesco Sirocco 在 otrs2 (開放票證要求系統) 中發現權限提升缺陷。以使用者身分登入 OTRS 的攻擊者可透過存取特製的 URL 提升權限。針對 Debian 8「Jessie」，此問題已在 3.3.18-1+deb8u5 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由於重設檔案模式建立遮罩 (umask(0))，libcgroup 中的 cgrulesengd 程序將建立具有全域可讀和可寫權限的日誌檔案。針對 Debian 8「Jessie」，此問題已在 0.41-6+deb8u1 版本中修正。建議您升級 libcgroup 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ClamAV (一種適用於 Unix 的防毒公用程式) 已發行 0.100.1 版本。必須安裝此新版本，才能利用所有目前的病毒特徵碼並避免出現警告。此版本也同時修正了自 0.100.0 版本後發現的兩個安全性問題：CVE-2018-0360 透過特製的 Hangul Word Processor 檔案造成整數溢位，進而導致無限迴圈。由 Flexera 的 Secunia Research 報告。CVE-2018-0361 PDF 物件長度檢查在剖析相對的小檔案時，花費不合理的長時間。由 aCaB 報告。針對 Debian 8「Jessie」，這些問題已在 0.100.1+dfsg-0+deb8u1 版本中修正。建議您升級 clamav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

眾多研究人員在 Intel 處理器實作指令的推測執行和頁面錯誤處理的設計方式中，發現一個弱點。這個缺陷可讓控制無權限處理程序的攻擊者可以從任意 (不受使用者控制) 位址讀取記憶體，包括從核心和系統上執行的所有其他處理程序，或跨越來賓/主機邊界讀取主機記憶體。若要完全解決這些弱點，還必須安裝更新的 CPU 微碼 (僅在 Debian 中付費提供)。名為 DSA 4273-1 的更新涵蓋了常見伺服器類別 CPU。

在 Jetty (一種 Java servlet 引擎和網頁伺服器) 中發現多個弱點，可導致 HTTP 要求走私。

在 Mutt (一種文字型郵件閱讀器，支援 MIME、GPG、PGP 和執行緒) 中發現數個弱點，當連線到惡意郵件/NNTP 伺服器時，可能導致程式碼執行、拒絕服務或資訊洩漏。

Fariskhi Vidyan 和 Thomas Jarosch 在適用於 Horde 群組軟體套件的影像處理程式庫 php-horde-image 中發現數個弱點。這些弱點可讓攻擊者導致拒絕服務或執行任意程式碼。

CVE-2018-14767 遺漏輸入驗證的修正可導致拒絕服務並可能執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 4.2.0-2+deb8u4 版本中修正。建議您升級 kamailio 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在組態檔案剖析器程式庫 libConfuse 中發現超出邊界讀取。CVE-2018-14447 trim_whitespace 中發生超出邊界讀取，感謝 Sebastian Roland <seroland86@gmail.com>，此問題已修正。針對 Debian 8「Jessie」，此問題已在 2.7-5+deb8u1 版本中修正。建議您升級 confuse 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libxcursor (設計來協助尋找和載入 X Window 系統游標的程式庫) 中存在一個拒絕服務或可能執行程式碼的弱點。針對 Debian 8「Jessie」，此問題已在 libxcursor 的 1:1.1.14-1+deb8u2 版本中修正。建議您升級 libxcursor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kristi Nikolla 發現如果以同盟設定執行，Keystone (OpenStack 身分識別服務) 存在資訊洩漏問題。

此更新提供影響一系列 Intel CPU 的「L1 終端錯誤」弱點的緩解措施。如需其他資訊，請參閱 https://xenbits.xen.org/xsa/advisory-273.html。這裡所提到的微碼更新尚未在 Debian 散發的表單提供。此外，還修正了兩個拒絕服務弱點 (XSA-268 和 XSA-269)。

此更新提供針對某些 Intel CPU 類型的 CPU 更新微碼，並提供 SSBD 支援 (解決「Spectre v4」的必要項目) 和「Spectre v3a」的修正。

CVE-2018-10906 當 SELinux 為作用中時，此修正可用於限制繞過「allow_other」選項。針對 Debian 8「Jessie」，此問題已在 2.9.3-15+deb8u3 版本中修正。建議您升級 fuse 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，rubyzip (一種用於讀取和寫入 zip 檔案的 Ruby 模組) 包含一個目錄遊走弱點，可遭到惡意利用將任意檔案寫入檔案系統。針對 Debian 8「Jessie」，此問題已在 1.1.6-1+deb8u2 版本中修正。建議您升級 ruby-zip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

CVE-2018-5390 (SegmentSmack)

Juha-Matti Tilli 發現遠端攻擊者可以透過低速率的特製封包觸發 TCP 串流組件的最壞情況程式碼路徑，進而導致遠端拒絕服務。

CVE-2018-5391 (FragmentSmack)

Juha-Matti Tilli 發現，在 Linux 核心處理分割的 IPv4 和 IPv6 封包重組的方式中存在缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致遠端拒絕服務。

透過減少不完整分割封包的記憶體使用量的預設限制，可以緩解這種情況。透過設定 sysctls，無需重新開機就可以實現相同的緩解效果：

net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608

如有必要，本機設定仍可增加預設值。

CVE-2018-13405

Jann Horn 發現，Linux 核心的 fs / inode.c 中的 inode_init_owner 函式允許本機使用者建立具有意外群組所有權的檔案，這使攻擊者可以製作純文件可執行檔和 SGID 來提升特權。

針對 Debian 8「Jessie」，這些問題已在 4.9.110-3+deb9u2~deb8u1 版本中修正。此更新包含最新點版本中數個迴歸的修正。

前版 4.9.110-3+deb9u1~deb8u1 包含所有上述修正，除了 CVE-2018-5391 之外，這個弱點可依上述說明進行緩解。

建議您升級 linux-4.9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

dblink 或 postgres_fdw 的無權限使用者可以繞過用於防止使用伺服器端憑證的檢查，例如，執行伺服器的作業系統使用者擁有的 ~/.pgpass 檔案。允許在本機連線上進行對等驗證的伺服器特別容易受到攻擊。也可能發生 SQL 插入 postgres_fdw 工作階段等這類其他攻擊。以這種方式攻擊 postgres_fdw 需要具有使用選定的連線參數建立外部伺服器對象的能力，但是任何有權存取 dblink 的使用者都可以惡意利用此問題。通常，儘管很難想到其他合理的攻擊情形，但是能夠為使用 libpq 的應用程式選擇連線參數的攻擊者可能會造成惡作劇。感謝 Andrew Krasichkov 報告此問題。針對 Debian 8「Jessie」，此問題已在 9.4.19-0+deb8u1 版本中修正。建議您升級 postgresql-9.4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2018-5391 (FragmentSmack) Juha-Matti Tilli 發現，在 Linux 核心處理分割的 IPv4 和 IPv6 封包重組的方式中，存在一個缺陷。遠端攻擊者可利用此缺陷，透過傳送特製封包來觸發佔用大量時間和計算資源的分割重組演算法，進而導致遠端拒絕服務。透過減少不完整分割封包的記憶體使用量的預設限制，可以緩解這種情況。透過設定 sysctls，無需重新開機就可以實現相同的緩解效果：net.ipv4.ipfrag_low_thresh = 196608 net.ipv6.ip6frag_low_thresh = 196608 net.ipv4.ipfrag_high_thresh = 262144 net.ipv6.ip6frag_high_thresh = 262144 如果需要，可以透過本機組態來增加預設值。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-10858 Svyatoslav Phirsov 發現 libsmbclient 中的輸入驗證不足，可讓惡意的 Samba 伺服器寫入用戶端的堆積記憶體。- CVE-2018-10919 Phillip Kuhrt 發現當使用 Samba 作為主動網域控制站時，會洩漏一些敏感屬性。

在 Blender (一種 3D 建模器/轉譯器) 的各種解析器中發現了多個弱點。格式錯誤的 .blend 模型檔案和格式錯誤的多媒體檔案 (AVI、BMP、HDR、CIN、IRIS、PNG、TIFF) 可能會導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 2.72.b+dfsg0-3+deb8u1 版本中修正。建議您升級 blender 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chris Coulson 在 GNOME 顯示器管理員中發現一個釋放後使用缺陷，無權限的使用者可透過特製的 D-Bus 方法呼叫來觸發此缺陷，進而導致拒絕服務或可能執行任意程式碼。

在 PostgreSQL 資料庫系統發現兩個弱點：- CVE-2018-10915 Andrew Krasichkov 發現，libpq 在重新連線期間未重設所有連線狀態。- CVE-2018-10925 據發現，某些「CREATE TABLE」陳述式可洩漏伺服器記憶體。如需其他資訊，請參閱上游公告：https://www.postgresql.org/about/news/1878/

據發現，在 OpenJDK (一種 Oracle Java 平台實作) 的 Concurrency 元件中的 PatternSyntaxException 類別可能會因為過多的記憶體耗用而導致拒絕服務。

在 sam2p (一種將點陣影像轉換為 EPS、PDF 和其他格式的公用程式) 中發現各種導致拒絕服務或可能造成其他不明影響的弱點。CVE-2018-12578 bmp_compress1_row 中存在堆積緩衝區溢位。感謝 Peter Szabo 提供修正。CVE-2018-12601 input-tga.ci 檔案的 ReadImage 函式中存在堆積緩衝區溢位。感謝 Peter Szabo 提供修正。針對 Debian 8「Jessie」，這些問題已在 0.49.2-3~deb8u3 版本中修正。我們建議您升級 sam2p 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wpa_supplicant 中發現以下弱點。CVE-2018-14526：在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中發現一個問題。在某些情況下，系統不會檢查 EAPOL-Key 訊息的完整性，進而導致解密 oracle。在存取點範圍內的攻擊者及用戶端可濫用此弱點復原敏感資訊。針對 Debian 8「Jessie」，此問題已在 2.3-1+deb8u6 版本中修正。建議您升級 wpa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Henning Westerholt 發現一個與 kamailio (一種非常快速、劇烈變化且可配置的 SIP 伺服器) 中 To 標頭處理有關的缺陷。build_res_buf_from_sip_req 函式中的輸入驗證遺漏可導致拒絕服務並可能執行任意程式碼。

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

  - CVE-2018-5390 Juha-Matti Tilli 發現遠端攻擊者可以透過低速率的特製封包觸發 TCP 串流組件的最壞情況程式碼路徑，進而導致遠端拒絕服務。

  - CVE-2018-13405 Jann Horn 在 Linux 核心發現 fs / inode.c 中的 inode_init_owner 函式可讓本機使用者建立具有意外群組所有權的檔案，進而讓攻擊者製作純文件可執行檔和 SGID 來提升特權。

據發現，在 libsmpack (一種用於處理 Microsoft 壓縮格式的程式庫) 中存在數個弱點。遠端攻擊者可特製惡意的 .CAB、.CHM 或 .KWAJ 檔案，並利用這些缺陷透過應用程式損毀來導致拒絕服務，或可能執行任意程式碼。針對 Debian 8「Jessie」，此問題已在 libmspack 的 0.5-1+deb8u2 版本中修正。建議您升級 libmspack 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 cgit (適用於 Git 存放庫的網頁前端) 中存在目錄遊走弱點。針對 Debian 8「Jessie」，此問題已在 cgit 的 0.10.2.git2.0.1+dfsg-3+deb8u2 版本中修正。建議您升級 cgit 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，適用於 C++ 程式庫的 Apache XML 安全性未充分驗證 KeyInfo 提示，這可能導致在處理格式錯誤的 XML 資料時透過 NULL 指標解除參照，進一步造成拒絕服務。針對 Debian 8「Jessie」，此問題已在 1.7.2-3+deb8u1 版本中修正。建議您升級 xml-security-c 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，適用於 C++ 程式庫的 Apache XML 安全性未充分驗證 KeyInfo 提示，這可能導致在處理格式錯誤的 XML 資料時透過 NULL 指標解除參照，進一步造成拒絕服務。

Andreas Hug 在 Django (一種 Python 網頁開發架構) 中發現一個開放重新導向，當使用 django.middleware.common.CommonMiddleware 並啟用 APPEND_SLASH 設定時，可遭到惡意利用。

Jann Horn 在 cgit (一種適用於 git 存放庫，以 C 語言編寫的快速網頁前端) 中發現一個目錄遊走弱點。當「enable-http-clone=1」(預設值) 未關閉時，遠端攻擊者可以利用此缺陷，透過特製要求來擷取任意檔案。

在 Symfony PHP 架構中發現多個弱點，這些弱點可導致開放重新導向、跨網站要求偽造、資訊洩漏、工作階段固定或拒絕服務。

Enrico Zini 在 Syntastic (一種適用於 Vim 編輯器的附加模組，該編輯器可透過外部檢查器來執行文件並顯示所有產生的錯誤) 中發現了一個弱點。在目前的工作目錄中尋找組態檔案，如果開啟格式錯誤的原始程式碼檔案，則可能導致任意殼層程式碼執行。

前次上傳中的 CVE-2018-10886 修正不完整。在上游實施新的變更，這些變更會在延伸封存檔案之前檢查並解決符號連結。針對 Debian 8「Jessie」，此問題已在 1.9.4-3+deb8u2 版本中修正。建議您升級 ant 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libsmpack (一種用於處理 Microsoft 壓縮格式的程式庫) 中發現數個弱點。遠端攻擊者可特製惡意的 CAB、CHM 或 KWAJ 檔案，並利用這些缺陷透過應用程式損毀來導致拒絕服務，或可能執行任意程式碼。

在 graphicsmagick (一種影像處理工具和相關程式庫的集合) 中發現了各種弱點，進而導致拒絕服務、訊息洩漏以及各種緩衝區溢位和過度讀取。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u4 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 mutt (一種複雜的文字型郵件使用者代理程式) 中發現數個弱點，進而導致拒絕服務、堆疊型緩衝區溢位、任意命令執行和目錄遊走缺陷。針對 Debian 8「Jessie」，這些問題已在 1.5.23-3~deb8u1 版本中修正。建議您升級 mutt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
112185	Debian DSA-4281-1：tomcat8 - 安全性更新	high
112184	Debian DLA-1482-1：libx11 安全性更新	critical
112168	Debian DLA-1481-1：linux-4.9 安全性更新 (Foreshadow)	medium
112167	Debian DLA-1480-1：ruby2.1 安全性更新	critical
112166	Debian DLA-1479-1：twitter-bootstrap3 安全性更新	medium
112127	Debian DLA-1478-1：libextractor 安全性更新	high
112126	Debian DLA-1477-1：libgit2 安全性更新	high
112125	Debian DLA-1476-1：dropbear 安全性更新	medium
112066	Debian DSA-4280-1：openssh - 安全性更新	medium
112065	Debian DLA-1475-1：tomcat-native 安全性修正	high
112050	Debian DLA-1474-1：openssh 安全性更新	medium
112049	Debian DLA-1473-1：otrs2 安全性更新	high
112048	Debian DLA-1472-1：libcgroup 安全性更新	high
112047	Debian DLA-1461-1：clamav 安全性更新	medium
111988	Debian DSA-4279-1：linux - 安全性更新 (Foreshadow)	medium
111987	Debian DSA-4278-1：jetty9 - 安全性更新	critical
111986	Debian DSA-4277-1：mutt - 安全性更新	critical
111985	Debian DSA-4276-1：php-horde-image - 安全性更新	high
111984	Debian DLA-1471-1：kamailio 安全性更新	critical
111983	Debian DLA-1470-1：confuse 安全性更新	high
111982	Debian DLA-1469-1：libxcursor 安全性更新	critical
111798	Debian DSA-4275-1：keystone - 安全性更新	medium
111797	Debian DSA-4274-1：xen - 安全性更新 (Foreshadow)	medium
111796	Debian DSA-4273-1：intel-microcode - 安全性更新 (Spectre)	medium
111765	Debian DLA-1468-1：fuse 安全性更新	high
111764	Debian DLA-1467-1：ruby-zip 安全性更新	critical
111763	Debian DLA-1466-1：linux-4.9 安全性更新	high
111762	Debian DLA-1464-1：postgresql-9.4 安全性更新	high
111707	Debian DSA-4272-1：linux - 安全性更新	high
111706	Debian DSA-4271-1：samba - 安全性更新	high
111705	Debian DLA-1465-1：blender 安全性更新	high
111668	Debian DSA-4270-1：gdm3 - 安全性更新	high
111653	Debian DSA-4269-1：postgresql-9.6 - 安全性更新	high
111652	Debian DSA-4268-1：openjdk-8 - 安全性更新	low
111651	Debian DLA-1463-1：sam2p 安全性更新	critical
111618	Debian DLA-1462-1：wpa 安全性更新	medium
111594	Debian DSA-4267-1：kamailio - 安全性更新	critical
111557	Debian DSA-4266-1：linux - 安全性更新	high
111556	Debian DLA-1460-1：libmspack 安全性更新	high
111555	Debian DLA-1459-1：cgit 安全性更新	high
111554	Debian DLA-1458-1：xml-security-c 安全性更新	high
111538	Debian DSA-4265-1：xml-security-c - 安全性更新	high
111537	Debian DSA-4264-1：python-django - 安全性更新	medium
111536	Debian DSA-4263-1：cgit - 安全性更新	high
111535	Debian DSA-4262-1：symfony - 安全性更新	critical
111534	Debian DSA-4261-1：vim-syntastic - 安全性更新	high
111533	Debian DLA-1457-1：ant 安全性更新	high
111521	Debian DSA-4260-1：libmspack - 安全性更新	high
111520	Debian DLA-1456-1：graphicsmagick 安全性更新	critical
111519	Debian DLA-1455-1：mutt 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

critical

medium

high

high

medium

medium

high

medium

high

high

medium

medium

critical

critical

high

critical

high

critical

medium

medium

medium

high

critical

high

high

high

high

high

high

high

low

critical

medium

critical

high

high

high

high

high

medium

high

critical

high

high

high

critical

critical