在 PHP web 應用程式架構 symfony 中發現數個安全性弱點。多個 symfony 元件受到影響：安全性、套件組合讀取器、工作階段處理、SecurityBundle、HttpFoundation、Form 和 Security\Http。對應的上游公告包含進一步詳細資料：[CVE-2017-16652] https://symfony.com/blog/cve-2017-16652-open-redirect-vulnerability-on -security-handlers [CVE-2017-16654] https://symfony.com/blog/cve-2017-16654-intl-bundle-readers-breaking-o ut-of-paths [CVE-2018-11385] https://symfony.com/blog/cve-2018-11385-session-fixation-issue-for-gua rd-authentication [CVE-2018-11408] https://symfony.com/blog/cve-2018-11408-open-redirect-vulnerability-on -security-handlers [CVE-2018-14773] https://symfony.com/blog/cve-2018-14773-remove-support-for-legacy-and- risky-http-headers [CVE-2018-19789] https://symfony.com/blog/cve-2018-19789-disclosure-of-uploaded-files-f ull-path [CVE-2018-19790] https://symfony.com/blog/cve-2018-19790-open-redirect-vulnerability-wh en-using-security-http 針對 Debian 8「Jessie」，這些問題已在 2.3.21+dfsg-4+deb8u4 版本中修正。建議您升級 symfony 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 poppler PDF 轉譯共用程式庫中發現數個安全性弱點。CVE-2018-19058 Object.h 中可連線的中止將導致拒絕服務，因為 FileSpec.cc 中的 EmbFile::save2 在儲存嵌入式檔案之前缺少串流檢查。CVE-2018-20481 Poppler 未正確處理未配置的 Xref 項目，可讓遠端攻擊者透過特製的 PDF 文件導致拒絕服務 (NULL 指標解除參照)。CVE-2018-20662 Poppler 可讓攻擊者透過特製 PDF 檔案 (其中 xref 資料結構已損毀) 導致拒絕服務 (應用程式損毀和分割錯誤)。CVE-2019-7310 堆積型緩衝區過度讀取 (因為 Xref.cc 的 XRef::getEntry 函式中發生整數符號性錯誤)，可讓遠端攻擊者透過特製的 PDF 文件導致拒絕服務 (應用程式損毀) 或可能造成其他不明的影響。CVE-2019-9200 位於 Stream.cc 的 ImageStream::getLine() 存在一個堆積型緩衝區不足位，例如其可藉由傳送特製的 PDF 檔案至 pdfimages 二進位檔案所觸發。它可讓攻擊者導致拒絕服務 (分割錯誤)，或可能造成其他不明影響。針對 Debian 8「Jessie」，這些問題已在 0.26.5-2~deb8u8 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，對低延遲的加密 VoIP 用戶端 Mumble 的連線處理限制不足，可能導致拒絕服務。

在音效處理程式 SoX (Sound eXchange) 中發現數個弱點：CVE-2017-11332 在處理具有零通道計數的 WAV 檔案時，startread 函式 (wav.c) 受到除以零弱點的影響。遠端攻擊者可能會利用此缺陷，透過特製的 WAV 檔案導致拒絕服務 (應用程式損毀)。CVE-2017-11358 處理具有無效字典的 HCOM 檔案時，read_samples 函式 (hcom.c) 受無效的記憶體讀取弱點影響。遠端攻擊者可能會利用此缺陷，透過特製的 HCOM 檔案導致拒絕服務 (應用程式損毀)。CVE-2017-11359 在處理具有無效通道計數 (超過 16 位元) 的 WAV 檔案時，wavwritehdr 函式 (wav.c) 受到除以零弱點的影響。遠端攻擊者可能會利用此缺陷，透過特製的 WAV 檔案導致拒絕服務 (應用程式損毀)。CVE-2017-15371 在處理具有中繼資料宣告比提供的註解更多的 FLAC 檔案時，sox_append_comment() 函式 (formats.c) 容易受到可連線的宣告的影響。遠端攻擊者可能會利用此缺陷，透過特製的 FLAC 資料導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 14.4.1-5~deb8u3 版本中修正。建議您升級 sox 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Network Security Service 程式庫 nss 中發現弱點。CVE-2018-12404 Bleichenbacher 攻擊的快取旁路變體。CVE-2018-18508 數個 CMS 函式中發生 NULL 指標解除參照，進而導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 2:3.26-1+debu8u4 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 jackson-databind (適用於 Java、快速而強大的 JSON 程式庫) 中發現數個還原序列化缺陷，可讓未經驗證的使用者執行程式碼。擴大黑名單並封鎖更多來自多型態還原序列化的類別，即可解決此問題。針對 Debian 8「Jessie」，這些問題已在 2.4.2-2~deb8u5 版本中修正。建議您升級 jackson-databind 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。它們可讓遠端攻擊者執行各種跨網站指令碼 (XSS) 和 PHP 插入攻擊、刪除檔案、洩漏可能敏感的資料、建立未經授權的類型的文章，或因應用程式損毀而導致拒絕服務。

在重新壓縮公用程式集合 advancecomp 中發現數個弱點。CVE-2018-1056 Joonun Jang 發現，advzip 工具容易發生堆積型緩衝區溢位。攻擊者可藉此透過特製的檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。CVE-2019-9210 當遇到無效的 PNG 大小時，advpng 的 pngex.cc 中的 png_compress 函式將發生整數溢位，進而導致另一個堆積緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 1.19-1+deb8u1 版本中修正。建議您升級 advancecomp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Juraj Somorovsky、Robert Merget 和 Nimrod Aviram 在 OpenSSL 中發現 padding oracle 攻擊。如果應用程式遇到嚴重的通訊協定錯誤並呼叫兩次 SSL_shutdown() (這兩次分別是要傳送和接收 close_notify)，隨後 OpenSSL 可比對接收到的 0 位元組記錄是含有無效填補或無效 MAC 位址，對呼叫的應用程式給予不同的回應。如果應用程式據此出現不同的行為，且該行為可由遠端對等端偵測出來，那麼會發展成可用來解密資料的 padding oracle。一定要使用「非拼接式」(non-stitched) 密碼套件，此弱點才能被惡意利用。拼接式密碼套件是若干常用密碼套件的最佳實作。此外，應用程式必須在即使發生通訊協定錯誤的情況下，呼叫 SSL_shutdown() 兩次 (應用程式不應該這麼做，但有些還是會如此)。AEAD 密碼套件不受影響。針對 Debian 8「Jessie」，此問題已在 1.0.1t-1+deb8u11 版本中修正。建議您升級 openssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在華盛頓大學 IMAP 工具組 uw-imap 中發現一個弱點，當 IMAP 伺服器名稱是不受信任的輸入 (例如，由 web 應用程式的使用者輸入)，並且 rsh 被具有不同引數語意的程式所取代時，可讓遠端攻擊者執行任意作業系統命令。此更新透過在 rsh 上執行 imap 而停用對 IMAP 信箱的存取，因此對用戶端應用程式的使用者使用 ssh。確保已清除 IMAP 伺服器名稱後，使用該程式庫的程式碼仍可以透過 tcp_parameters() 來啟用它。針對 Debian 8「Jessie」，此問題已在 8:2007f~dfsg-4+deb8u1 版本中修正。建議您升級 uw-imap 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在分散式儲存空間和檔案系統 Ceph 中發現數個弱點。CVE-2018-14662 據發現，具有唯讀權限且經驗證的 ceph 使用者可竊取 ceph 磁碟加密中使用的 dm-crypt 加密金鑰。CVE-2018-16846 據發現，經驗證的 ceph RGW 使用者可對持有儲桶索引的 OMAP 造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 0.80.7-2~deb8u3 版本中修正。建議您升級 ceph 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Juraj Somorovsky、Robert Merget 和 Nimrod Aviram 在 OpenSSL 中發現 padding oracle 攻擊。

Joey Hess 發現 Ikiwiki Wiki 編譯器的彙總外掛程式容易受到伺服器端要求偽造的影響，進而導致資訊洩漏或拒絕服務。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現多個安全性問題：在 xmlrpc、mbstring 和 phar 延伸模組以及 dns_get_record() 函式中發現多個超出邊界記憶體存取。

Garming Sam 報告在 ldb (一種類似 LDAP 的嵌入式資料庫) 的 ldb_wildcard_compare() 函式中發生超出邊界讀取，進而導致拒絕服務。

Garming Sam 報告在 ldb (一種類似 LDAP 的嵌入式資料庫) 的 ldb_wildcard_compare() 函式中發生超出邊界讀取，進而導致拒絕服務。針對 Debian 8「Jessie」，此問題已在 2:1.1.20-0+deb8u2 版本中修正。建議您升級 ldb 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 readfile.c (一種流行的檔案類型猜測器) 中發現潛在的緩衝區超出讀取。針對 Debian 8「Jessie」，這些問題已在 1:5.22+15-2+deb8u5 版本中修正。建議您升級 file 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在網際網路網域名稱伺服器 bind9 中發現兩個問題。CVE-2019-6465 儘管 ACL 不允許，仍執行 DLZ 的區域傳輸。CVE-2018-5745 避免宣告，因此，當信任錨點的金鑰替換為使用不受支援演算法的金鑰時，named 會故意結束。針對 Debian 8「Jessie」，這些問題已在 1:9.9.5.dfsg-9+deb8u17 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在音效處理程式 SoX (Sound eXchange) 中發現數個弱點：CVE-2017-15370 ImaAdpcmReadBlock 函式 (src/wav.c) 受到堆積緩衝區溢位影響。遠端攻擊者可能會利用此弱點，透過特製的 WAV 檔案導致拒絕服務 (應用程式損毀)。CVE-2017-15372 lsx_ms_adpcm_block_expand_i 函式 (adpcm.c) 受到堆疊型緩衝區溢位影響。遠端攻擊者可能會利用此弱點，透過特製的音訊檔案導致拒絕服務 (應用程式損毀)。CVE-2017-15642 lsx_aiffstartread 函式 (aiff.c) 受到釋放後使用弱點影響。遠端攻擊者可能會利用此缺陷，透過特製的 AIFF 檔案導致拒絕服務 (應用程式損毀)。CVE-2017-18189 startread 函式 (xa.c) 受到 NULL 指標解除參照弱點影響。遠端攻擊者可能會利用此缺陷，透過特製的 Maxis XA 音訊檔案導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 14.4.1-5~deb8u2 版本中修正。建議您升級 sox 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 QEMU 中發現數個弱點：CVE-2018-12617 qmp_guest_file_read 函式 (qga/commands-posix.c) 受整數溢位和後續的記憶體配置錯誤影響。遠端攻擊者可能會利用此弱點造成拒絕服務 (應用程式損毀)。CVE-2018-16872 usb_mtp_get_object、usb_mtp_get_partial_object 和 usb_mtp_object_readdir 函式 (hw/usb/dev-mtp.c) 受到符號連結攻擊的影響。遠端攻擊者可利用此弱點執行資訊洩漏。CVE-2019-6778 tcp_emu 函式 (slirp/tcp_subr.c) 受 sc_rcv->sb_data 緩衝區中可用空間驗證不足所導致的堆積緩衝區溢位的影響。遠端攻擊者可利用此缺陷導致拒絕服務，或造成其他不明影響。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u10 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

不同的作者在 gpac (一種用於研究和學術目的的開放原始碼多媒體架構) 中發現數個問題。這些問題基本上是整個套件中不同函式的所有緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 0.5.0+svn5324~dfsg1-1+deb8u2 版本中修正。建議您升級 gpac 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 phpMyAdmin 中發現一個資訊洩漏問題。攻擊者可以讀取網頁伺服器使用者可存取之伺服器上的任何檔案。這與 mysql.allow_local_infile PHP 組態相關。當 AllowArbitraryServer 組態設定設定為 false (預設值) 時，攻擊者需要一個本機 MySQL 帳戶。當設定為 true，攻擊者可搭配利用惡意的 MySQL 伺服器惡意利用此弱點。針對 Debian 8「Jessie」，此問題已在 4:4.2.12-2+deb8u5 版本中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 EXIF/IPTC/XMP 中繼資料操控工具 exiv2 中發現數個問題。CVE-2018-17581 因為遞迴函式呼叫而導致的堆疊溢出會造成過多的堆疊耗用，進而導致拒絕服務。CVE-2018-19107 由整數溢位引起的堆積型緩衝區過度讀取可能會透過特製的檔案導致拒絕服務。CVE-2018-19108 函式內部似乎存在無限迴圈，可透過特製影像來啟動。CVE-2018-19535 堆積型緩衝區過度讀取可能會透過特製的檔案導致拒絕服務。CVE-2018-20097 特製的影像可能會導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 0.24-4.1+deb8u3 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 liblivemedia (LIVE555 RTSP 伺服器程式庫) 中發現多個弱點：CVE-2019-6256 啟用 RTSP-over-HTTP 通道的 liblivemedia 伺服器容易發生無效的函式指標解除參照。在相同的 TCP 工作階段內，處理使用相同的 x-sessioncookie 傳送的兩個 GET 和 POST 要求時，在錯誤處理期間可能會發生此問題，且遠端攻擊者可能會利用此問題導致 DoS。CVE-2019-7314 啟用 RTSP-over-HTTP 通道的 liblivemedia 伺服器會受到釋放後使用弱點影響。遠端攻擊者可觸發此弱點，進而導致 DoS (伺服器當機) 或可能造成其他不明影響。針對 Debian 8「Jessie」，這些問題已在 2014.01.13-1~deb8u2 版本中修正。建議您升級 liblivemedia 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

通過模糊處理或使用 AddressSanitizer 在 elfutils (一種用於處理 ELF 物件的公用程式集合) 中發現數個問題。CVE-2019-7665 因為 elf32_xlatetom() 函式中的堆積緩衝區溢位問題，特製的 ELF 輸入可能導致分割錯誤。CVE-2019-7150 新增完整性檢查，以讀取部分核心文件動態資料。CVE-2019-7149 因為 read_srclines() 函式中的堆積緩衝區溢位問題，特製的 ELF 輸入可能導致分割錯誤。CVE-2018-18521 透過使用包含零 sh_entsize 的特製 ELF 檔案，除以零弱點可讓遠端攻擊者導致拒絕服務 (應用程式損毀)。CVE-2018-18520 透過模糊測試，發現 elf_end 函式中一個無效地址解除參照問題。CVE-2018-18310 透過模糊測試，發現 eu-stack 函式中一個無效地址讀取問題。CVE-2018-16062 透過使用 AddressSanitizer，發現一個堆積緩衝區溢位。CVE-2017-7613 透過模糊測試，發現未正確處理配置錯誤。CVE-2017-7612 透過使用包含無效 sh_entsize 的特製 ELF 檔案，遠端攻擊者可導致拒絕服務 (應用程式損毀)。CVE-2017-7611 透過使用特製的 ELF 檔案，遠端攻擊者可導致拒絕服務 (應用程式損毀)。CVE-2017-7610 透過使用特製的 ELF 檔案，遠端攻擊者可導致拒絕服務 (應用程式損毀)。CVE-2017-7608 透過模糊測試，偵測到一個堆積型緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 0.159-4.2+deb8u1 版本中修正。建議您升級 elfutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Azure 平台的多個功能需要更新版本的 waagent。針對 Debian 8「Jessie」，此問題已在 2.2.18-3~deb8u1 版本中修正。建議您升級 waagent 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mike Salvatore 發現這些堆積型緩衝區溢位的修正未在 Debian 套件中正確套用。針對 Debian 8「Jessie」，此問題已在 14.4.1-5+deb8u1 版本中修正。建議您升級 sox 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sylvain Beucler 和 Dan Walma 在 DFArc (Dink Smallwood 遊戲的前端和延伸模組管理員) 中發現幾個目錄遊走問題，可讓攻擊者覆寫使用者系統上的任意檔案。針對 Debian 8「Jessie」，此問題已在 3.12-1+deb8u1 版本中修正。建議您升級 freedink-dfarc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ansible (一種組態管理、部署和工作執行系統) 中發現數個弱點：- CVE-2018-10855/ CVE-2018-16876 未遵守 no_log task 旗標，進而導致資訊洩漏。- CVE-2018-10875 從目前的工作目錄中讀取 ansible.cfg。- CVE-2018-16837 使用者模組將傳遞給 ssh-keygen 的參數洩漏給處理程序環境。- CVE-2019-3828 擷取模組容易發生路徑遊走。

Drupal 核心使用第三方的 PEAR Archive_Tar 程式庫。此程式庫已發布了一個安全性更新，該更新會影響某些 Drupal 組態。如需詳細資料，請參閱 CVE-2018-1000888。而 CVE-2019-6339 可能造成的迴歸也已修正。針對 Debian 8「Jessie」，此問題已在 7.32-1+deb8u15 版本中修正。我們建議您升級 drupal7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chris Coulson 在 systemd 中發現一個缺陷，可導致拒絕服務。無權使用者可以利用此問題，透過在系統匯流排上傳送特製的 D-Bus 訊息來損毀 PID1。針對 Debian 8「Jessie」，此問題已在 215-17+deb8u10 版本中修正。建議您升級 systemd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 rdesktop RDP 用戶端中發現多個安全性問題，可能會導致拒絕服務、資訊洩漏和任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 1.8.4-0~deb8u1 版本中修正。建議您升級 rdesktop 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-17481 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5754 Klzgrad 在 QUIC 網路實作中發現一個錯誤。- CVE-2019-5755 Jay Bosamiya 在 v8 JavaScript 程式庫中發現一個實作錯誤。- CVE-2019-5756 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5757 Alexandru Pitis 在 SVG 影像格式實作中發現一個類型混淆錯誤。- CVE-2019-5758 Zhe Jin 在 blink/webkit 中發現一個釋放後使用問題。- CVE-2019-5759 Almog Benin 在處理包含所選元素的 HTML 頁面時，發現一個釋放後使用問題。- CVE-2019-5760 Zhe Jin 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2019-5762 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5763 Guang Gon 在 v8 JavaScript 程式庫中發現一個輸入驗證錯誤。- CVE-2019-5764 Eyal Itkin 在 WebRTC 實作中發現一個釋放後使用問題。- CVE-2019-5765 Sergey Toshin 發現一個原則強制執行錯誤。- CVE-2019-5766 David Erceg 發現一個原則強制執行錯誤。- CVE-2019-5767 Haoran Lu、Yifan Zhang、Luyi Xing 和 Xiaojing Liao 報告 WebAPKs 使用者介面中的一個錯誤。- CVE-2019-5768 Rob Wu 在開發人員工具中發現一個原則強制執行錯誤。- CVE-2019-5769 Guy Eshel 在 blink/webkit 中發現一個輸入驗證錯誤。- CVE-2019-5770 hemidallt 在 WebGL 實作中發現一個緩衝區溢位問題。- CVE-2019-5772 Zhen Zhou 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2019-5773 Yongke Wong 在 IndexDB 實作中發現一個輸入驗證錯誤。- CVE-2019-5774 Junghwan Kang 和 Juno Im 在 SafeBrowsing 實作中發現一個輸入驗證錯誤。- CVE-2019-5775 evil1m0 發現一個原則強制執行錯誤。- CVE-2019-5776 Lnyas Zhang 發現一個原則強制執行錯誤。- CVE-2019-5777 Khalil Zhani 發現一個原則強制執行錯誤。- CVE-2019-5778 David Erceg 在 Extensions 實作中發現一個原則強制執行錯誤。- CVE-2019-5779 David Erceg 在 ServiceWorker 實作中發現一個原則強制執行錯誤。- CVE-2019-5780 Andreas Hegenberg 發現一個原則強制執行錯誤。- CVE-2019-5781 evil1m0 發現一個原則強制執行錯誤。- CVE-2019-5782 Qixun Zhao 在 v8 JavaScript 程式庫中發現一個實作錯誤。- CVE-2019-5783 Shintaro Kobori 在開發人員工具中發現一個輸入驗證錯誤。- CVE-2019-5784 Lucas Pinheiro 在 v8 JavaScript 程式庫中發現一個實作錯誤。

在 rdesktop RDP 用戶端中發現多個安全性問題，可能會導致拒絕服務、資訊洩漏和任意程式碼執行。

Chris Coulson 在 systemd 中發現一個缺陷，可導致拒絕服務。無權使用者可以利用此問題，透過在系統匯流排上傳送特製的 D-Bus 訊息來損毀 PID1。

在 Thunderbird 郵件用戶端中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或偽造 S/MIME 簽名。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

Joergen Ibsen 報告 uriparser (一個符合 RFC 3986 的 URI 剖析程式庫) 中有一個問題。在具有內嵌入 IPv4 位址的 IPv6 位址的不完整 URI 中 (例如 '//[::44.1’) 可能會發生超出邊界讀取。針對 Debian 8「Jessie」，此問題已在 0.8.0.1-2+deb8u2 版本中修正。建議您升級 uriparser 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gsoap (用於 SOAP 型 web 服務的 C/C++ 語言繫結) 中發現一個拒絕服務弱點。針對 Debian 8「Jessie」，此問題已在 gsoap 的 2.8.17-1+deb8u2 版本中修正。建議您升級 gsoap 套件。感謝 Mattias Ellert <mattias.ellert@physics.uu.se> 協助準備此更新。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-17000 簡介 tif_unix.c 中 _TIFFmemcmp 函式 (從 TIFFWriteDirectoryTagTransferfunction 呼叫) 的 NULL 指標解除參照可讓攻擊者透過特製的 tiff 檔案導致拒絕服務。可執行檔 tiffcp 可觸發此弱點。CVE-2018-19210 tiff_dirwrite.c 中的 TIFFWriteDirectorySec 函式存在一個 NULL 指標解除參照，可導致拒絕服務攻擊，如 tiffset 所示。CVE-2019-7663 在 libtiff / tif_dirwrite.c 的 TIFFWriteDirectoryTagTransferfunction 中發現一個無效地址解除參照，進而影響 tiffcp.c 中的 cpSeparateBufToContigBuf 函式。遠端攻擊者可利用此弱點，透過特製的 tiff 檔案，造成拒絕服務。我們相信這與 CVE-2018-17000 (上述) 相同。針對 Debian 8「Jessie」，這些問題已在 4.0.3-12.3~deb8u8 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 php5 (一種伺服器端的已嵌入 HTML 指令碼語言) 中發現且修正多個安全性錯誤。受影響的元件包括 GD 圖形、多位元組字串處理、phar 檔案格式處理和 xmlrpc。尚未指派 CVE。公告指派的 CVE 之後，Debian Security Tracker 即會更新相關資訊。針對 Debian 8「Jessie」，此問題已在 5.6.40+dfsg-0+deb8u1 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 郵件用戶端中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或偽造 S/MIME 簽名。針對 Debian 8「Jessie」，這些問題已在 1:60.5.1-1~deb8u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 60.5.1esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ralph Dolmans 和 Karst Koymans 在未繫結、驗證、遞迴、快取 DNS 解析器、經驗證的 wildcard-synthesized NSEC 記錄方式中發現一個缺陷。攻擊者可利用未正確驗證的萬用字元 NSEC 記錄來證明現有萬用字元記錄不存在 (NXDOMAIN 答案)，或誘騙 unbound 接受 NODATA 證明。如需更多資訊，請參閱上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。針對 Debian 8「Jessie」，此問題已在 1.4.22-3+deb8u4 版本中修正。建議您升級 unbound 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander Kjäll 和 Stig Palmquist 在 GNU Privacy Guard 的包裝函式 python-gnupg 中發現一個弱點。使用對稱加密時，可以透過 gnupg.GPG.encrypt() 和 gnupg.GPG.decrypt() 函式的 passphrase 屬性插入資料。提供的密碼未經新行驗證，且程式庫將 --passphrase-fd = 0 傳遞給 gpg 可執行檔案，該檔案期望 stdin 第一行中的密碼，以及加密文字在後續行中被解密或純文字被加密。透過提供包含新行的密碼，攻擊者可以控制/修改要解密/加密的密碼文字/純文字。針對 Debian 8「Jessie」，此問題已在 0.3.6-1+deb8u1 版本中修正。建議您升級 python-gnupg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Flatpak (適用於桌面應用程式的應用程式部署架構) 未充分限制「apply_extra」指令碼的執行，這可導致權限提升。

Christian Reitter 發現 libu2f-host (一種實作 U2F 通訊協定主機端的程式庫) 無法正確檢查緩衝區溢位。這可讓攻擊者利用特製的惡意 USB 裝置偽裝成安全金鑰，並實際存取其中整合 PAM U2F 或具有 libu2f-host 的應用程式的電腦，進而可能在該電腦上執行任意程式碼。

php5 中的 php-pear 在 Archive_Tar 類別中包含 CWE-502 (還原序列化不受信任的資料) 和 CWE-915 (不當地控制修改動態決定的物件屬性) 弱點。如果在沒有特定首碼路徑時呼叫 extract，可以使用 `phar://[path_to_malicious_phar_file]` 做為路徑來特製一個 tar 檔案，藉此觸發還原序列化。可使用物件插入來觸發已載入之 PHP 類別中的損毀，並可能執行遠端程式碼，進而導致檔案被刪除或可能遭到修改。針對 Debian 8「Jessie」，此問題已在 5.6.39+dfsg-0+deb8u2 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2018-20147 作者可以修改中繼資料，以繞過刪除檔案時的預定限制。CVE-2018-20148 參與者可以透過 wp.getMediaItem XMLRPC 呼叫中的特製中繼資料，來發動 PHP 物件插入攻擊。這是由 wp-includes/post.php 的 wp_get_attachment_thumb_file 函式中的phar://URLs 錯誤處理序列化資料造成的。CVE-2018-20149 當使用 Apache HTTP Server 時，作者可以上傳特製的檔案來繞過預定的 MIME 類型限制，進而導致 XSS，如無 JPEG 資料的 .jpg 檔案所示。CVE-2018-20150 特製的 URL 可在某些涉及外掛程式的使用案例中觸發 XSS。CVE-2018-20151 如果選擇了不尋常的組態，則搜尋引擎的網頁編目程式將可讀取使用者啟用頁面。然後，搜尋引擎就可以索引並顯示使用者的電子郵件地址和 (少見地) 預設產生的密碼。CVE-2018-20152 作者可透過特製的輸入，繞過貼文類型上的預定限制。CVE-2018-20153 參與者可以更高的權限來修改使用者的新註解，進而可能導致 XSS。針對 Debian 8「Jessie」，這些問題已在 4.1.25+dfsg-1+deb8u1 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 curl 命令列 HTTP (etc.) 用戶端中發現三個弱點：- CVE-2018-16890：在處理 NTLM type-2 訊息時，發生堆積緩衝區超出邊界讀取弱點。- CVE-2019-3822：在處理傳出的 NTLM type-3 標頭時，發生堆疊型緩衝區溢位。- CVE-2019-3823：在 SMTP 通訊協定中處理回覆結尾的程式碼時，發生堆積超出邊界讀取。針對 Debian 8「Jessie」，此問題已在 curl 的 7.38.0-4+deb8u14 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
122721	Debian DLA-1707-1：symfony 安全性更新	high
122720	Debian DLA-1706-1：poppler 安全性更新	high
122621	Debian DSA-4402-1：mumble - 安全性更新	high
122620	Debian DLA-1705-1：sox 安全性更新	medium
122604	Debian DLA-1704-1：nss 安全性更新	medium
122603	Debian DLA-1703-1：jackson-databind 安全性更新	critical
122551	Debian DSA-4401-1：wordpress - 安全性更新	critical
122550	Debian DLA-1702-1：advancecomp 安全性更新	high
122549	Debian DLA-1701-1：openssl 安全性更新	medium
122548	Debian DLA-1700-1：uw-imap 安全性更新	high
122547	Debian DLA-1696-1：ceph 安全性更新	medium
122519	Debian DSA-4400-1：openssl1.0 - 安全性更新	medium
122518	Debian DSA-4399-1：ikiwiki - 安全性更新	high
122517	Debian DSA-4398-1：php7.0 - 安全性更新	critical
122516	Debian DSA-4397-1：ldb - 安全性更新	medium
122515	Debian DLA-1699-1：ldb 安全性更新	medium
122514	Debian DLA-1698-1：file 安全性更新	high
122513	Debian DLA-1697-1：bind9 安全性更新	medium
122512	Debian DLA-1695-1：sox 安全性更新	high
122511	Debian DLA-1694-1：qemu 安全性更新	high
122491	Debian DLA-1693-1：gpac 安全性更新	high
122490	Debian DLA-1692-1：phpmyadmin 安全性更新	medium
122454	Debian DLA-1691-1：exiv2 安全性更新	medium
122453	Debian DLA-1690-1：liblivemedia 安全性更新	critical
122431	Debian DLA-1689-1：elfutils 安全性更新	medium
122430	Debian DLA-1688-1：waagent 更新	high
122405	Debian DLA-1687-1：sox 安全性更新	high
122404	Debian DLA-1686-1：freedink-dfarc 安全性更新	high
122321	Debian DSA-4396-1：ansible - 安全性更新	high
122320	Debian DLA-1685-1：drupal7 安全性更新	high
122319	Debian DLA-1684-1：systemd 安全性更新	medium
122318	Debian DLA-1683-1：rdesktop 安全性更新	critical
122272	Debian DSA-4395-1：chromium - 安全性更新	critical
122271	Debian DSA-4394-1：rdesktop - 安全性更新	critical
122270	Debian DSA-4393-1：systemd - 安全性更新	medium
122269	Debian DSA-4392-1：thunderbird - 安全性更新	critical
122268	Debian DSA-4391-1：firefox-esr - 安全性更新	high
122267	Debian DLA-1682-1：uriparser 安全性更新	critical
122266	Debian DLA-1681-1：gsoap 安全性更新	high
122265	Debian DLA-1680-1：tiff 安全性更新	medium
122264	Debian DLA-1679-1：php5 安全性更新	high
122263	Debian DLA-1678-1：thunderbird 安全性更新	critical
122262	Debian DLA-1677-1：firefox-esr 安全性更新	high
122196	Debian DLA-1676-1：unbound 安全性更新	medium
122195	Debian DLA-1675-1：python-gnupg 安全性更新	high
122163	Debian DSA-4390-1：flatpak - 安全性更新	high
122102	Debian DSA-4389-1：libu2f-host - 安全性更新	medium
122101	Debian DLA-1674-1：php5 安全性更新	high
122100	Debian DLA-1673-1：wordpress 安全性更新	critical
122099	Debian DLA-1672-1：curl 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

medium

medium

critical

critical

high

medium

high

medium

medium

high

critical

medium

medium

high

medium

high

high

high

medium

medium

critical

medium

high

high

high

high

high

medium

critical

critical

critical

medium

critical

high

critical

high

medium

high

critical

high

medium

high

high

medium

high

critical

high