據發現，在進行複製作業時，GLib 未正確限制某些檔案權限，而是使用預設權限。針對 Debian 8「Jessie」，此問題已在 2.42.1-1+deb8u1 版本中修正。我們建議您升級 glib2.0 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 kdepim 中發現一個回覆型解密 oracle，它提供 KMail 電子郵件用戶端。擁有 S/MIME 或 PGP 加密電子郵件的攻擊者可以將它們包裝為特製多部分電子郵件中的子部分。然後可以使用 HTML/CSS 或 ASCII 新行字元隱藏已加密的部分。攻擊者可以將此修改後的多部分電子郵件重新傳送給預期的收件者。如果收件者回覆此 (良性的) 電子郵件，他們將在不知情的情況下將加密郵件部分的純文本洩漏給攻擊者。針對 Debian 8「Jessie」，此問題已在 4:4.14.1-1+deb8u2 版本中修正。建議您升級 kdepim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2019-3846、CVE-2019-10126 huangwen 報告 Marvell wifi (mwifiex) 驅動程式中發生多個緩衝區溢位，本機使用者可利用來導致拒絕服務或執行任意程式碼。CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 發現本機使用者可以利用 mincore() 系統呼叫，從存取相同記憶體對映檔案的其他處理程序取得敏感資訊。CVE-2019-9500、CVE-2019-9503 Hugues Anguelkov 在 Broadcom FullMAC wifi 驅動程式 (brcmfmac) 中發現一個緩衝區溢位和遺漏存取驗證，位於相同 wifi 網路上的攻擊者可能會利用此弱點來導致拒絕服務或執行任意程式碼。CVE-2019-11477 Jonathan Looney 報告 TCP 選擇性確認 (SACK) 的特製序列允許遠端觸發核心損毀。CVE-2019-11478 Jonathan Looney 報告 TCP 選擇性確認 (SACK) 的特製序列將分割 TCP 重新傳輸佇列，進而使攻擊者能耗用過多的資源。CVE-2019-11479 Jonathan Looney 報告攻擊者可能會強制 Linux 核心將其回應分割成多個 TCP 片段，每個片段僅包含 8 個位元組資料，進而大幅增加傳遞相同數量資料所需的頻寬。此更新引入了一個新的 sysctl 值來控制最小 MSS (net.ipv4.tcp_min_snd_mss)，依預設會使用以前的硬式編碼值 48。我們建議將此值提高到 536，除非您知道您的網路需要較低的值。CVE-2019-11486 Google 的 Jann Horn 報告 Siemens R3964 行原則中發生數個爭用情形。本機使用者可利用這些爭用情形導致不明的安全性影響。因此，已停用此模組。CVE-2019-11599 Google 的 Jann Horn 報告在核心傾印實作中發生爭用情形，可導致釋放後使用。本機使用者可利用此爭用情形讀取敏感資訊、造成拒絕服務 (記憶體損毀) 或提升權限。CVE-2019-11815 在可靠資料包通訊端通訊協定中發現一個釋放後使用，可導致拒絕服務和可能的權限提升。此通訊協定模組 (rds) 不會在 Debian 系統上自動載入，所以此問題僅會影響明確載入此模組的系統。CVE-2019-11833 據發現，ext4 檔案系統實作將未初始化的資料從核心記憶體寫入新的延伸區塊。本機使用者能夠寫入 ext4 檔案系統，然後使用如卸除式磁碟來讀取檔案系統映像，也許就能利用此弱點來取得敏感資訊。CVE-2019-11884 據發現，藍牙 HIDP 實作未確定新的連線名稱以 null 終止。具有 CAP_NET_ADMIN 功能的本機使用者可能可以利用此弱點從核心堆疊取得敏感資訊。針對 Debian 8「Jessie」，這些問題已在 4.9.168-1+deb9u3~deb8u1 版本中修正。建議您升級 linux-4.9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2019-3846、CVE-2019-10126 huangwen 報告 Marvell wifi (mwifiex) 驅動程式中發生多個緩衝區溢位，本機使用者可利用來導致拒絕服務或執行任意程式碼。- CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 發現本機使用者可以利用 mincore() 系統呼叫，從存取相同記憶體對映檔案的其他處理程序取得敏感資訊。- CVE-2019-9500、CVE-2019-9503 Hugues Anguelkov 在 Broadcom FullMAC wifi 驅動程式 (brcmfmac) 中發現一個緩衝區溢位和遺漏存取驗證，位於相同 wifi 網路上的攻擊者可能會利用此弱點來導致拒絕服務或執行任意程式碼。- CVE-2019-11477 Jonathan Looney 報告報告 TCP 選擇性確認 (SACK) 的特製序列允許遠端觸發核心損毀。- CVE-2019-11478 Jonathan Looney 報告 TCP 選擇性確認 (SACK) 的特製序列將分割 TCP 重新傳輸佇列，進而使攻擊者能耗用過多的資源。- CVE-2019-11479 Jonathan Looney 報告攻擊者可能會強制 Linux 核心將其回應分割成多個 TCP 片段，每個片段僅包含 8 個位元組資料，進而大幅增加傳遞相同數量資料所需的頻寬。此更新引入了一個新的 sysctl 值來控制最小 MSS (net.ipv4.tcp_min_snd_mss)，依預設會使用以前的硬式編碼值 48。我們建議將此值提高到 536，除非您知道您的網路需要較低的值。- CVE-2019-11486 Google 的 Jann Horn 報告 Siemens R3964 行原則中發生數個爭用情形。本機使用者可利用這些爭用情形導致不明的安全性影響。因此，已停用此模組。- CVE-2019-11599 Google 的 Jann Horn 報告在核心傾印實作中發生爭用情形，可導致釋放後使用。本機使用者可利用此爭用情形讀取敏感資訊、造成拒絕服務 (記憶體損毀) 或提升權限。- CVE-2019-11815 在可靠資料包通訊端通訊協定中發現一個釋放後使用，可導致拒絕服務和可能的權限提升。此通訊協定模組 (rds) 不會在 Debian 系統上自動載入，所以此問題僅會影響明確載入此模組的系統。- CVE-2019-11833 據發現，ext4 檔案系統實作將未初始化的資料從核心記憶體寫入新的延伸區塊。本機使用者能夠寫入 ext4 檔案系統，然後使用如卸除式磁碟來讀取檔案系統映像，也許就能利用此弱點來取得敏感資訊。- CVE-2019-11884 據發現，藍牙 HIDP 實作未確定新的連線名稱以 null 終止。具有 CAP_NET_ADMIN 功能的本機使用者可能可以利用此弱點從核心堆疊取得敏感資訊。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2019-3846、CVE-2019-10126 huangwen 報告 Marvell wifi (mwifiex) 驅動程式中發生多個緩衝區溢位，本機使用者可利用來導致拒絕服務或執行任意程式碼。CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 發現本機使用者可以利用 mincore() 系統呼叫，從存取相同記憶體對映檔案的其他處理程序取得敏感資訊。CVE-2019-11477 Jonathan Looney 報告 TCP 選擇性確認 (SACK) 的特製序列允許遠端觸發核心損毀。CVE-2019-11478 Jonathan Looney 報告 TCP 選擇性確認 (SACK) 的特製序列將分割 TCP 重新傳輸佇列，進而使攻擊者能耗用過多的資源。CVE-2019-11479 Jonathan Looney 報告攻擊者可能會強制 Linux 核心將其回應分割成多個 TCP 片段，每個片段僅包含 8 個位元組資料，進而大幅增加傳遞相同數量資料所需的頻寬。此更新引入了一個新的 sysctl 值來控制最小 MSS (net.ipv4.tcp_min_snd_mss)，依預設會使用以前的硬式編碼值 48。我們建議將此值提高到 512，除非您知道您的網路需要較低的值。(此值僅適用於 Linux 3.16。)CVE-2019-11810 據發現，megaraid_sas 驅動程式在初始化期間未正確處理失敗的記憶體配置，可能導致雙重釋放。這可能會產生一些安全性影響，但是無法由無權限的使用者觸發。CVE-2019-11833 據發現，ext4 檔案系統實作將未初始化的資料從核心記憶體寫入新的延伸區塊。本機使用者能夠寫入 ext4 檔案系統，然後使用如卸除式磁碟來讀取檔案系統映像，也許就能利用此弱點來取得敏感資訊。CVE-2019-11884 據發現，藍牙 HIDP 實作未確定新的連線名稱以 null 終止。具有 CAP_NET_ADMIN 功能的本機使用者可能可以利用此弱點從核心堆疊取得敏感資訊。針對 Debian 8「Jessie」，這些問題已在 3.16.68-2 版本中修正。已提供適用於 PC 架構 (amd64 和 i386) 的套件，而適用於 Arm 架構 (armel 和 armhf) 的套件將於近期提供。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL Web 管理工具 phpmyadmin 中修正了多個安全性弱點，可防止可能的 SQL 插入攻擊、CSRF、使用者限制繞過、資訊洩漏或拒絕服務。針對 Debian 8「Jessie」，這些問題已在 4:4.2.12-2+deb8u6 版本中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，若讀取格式錯誤的電子郵件訊息可能會導致執行任意程式碼。針對 Debian 8「Jessie」，這些問題已在 1:60.7.1-1~deb8u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，若讀取格式錯誤的電子郵件訊息可能會導致執行任意程式碼。

在 ZNC IRC bouncer 中發現兩個弱點，可導致遠端程式碼執行 (CVE-2019-12816) 或透過無效編碼拒絕服務 (CVE-2019-9917)。

Horde 應用程式架構包含一個遠端程式碼執行弱點。遠端攻擊者可利用此缺陷在表單中使用影像上傳，以在伺服器上的任意可寫位置安裝並執行檔案。針對 Debian 8「Jessie」，此問題已在 2.0.8-2+deb8u1 版本中修正。建議您升級 php-horde-form 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PyXDG (用於尋找 'FreeDesktop.org' configuration/cache/etc. 目錄的程式庫) 中發現一個程式碼插入問題。若缺少清理，將導致內嵌在 .menu 檔案中的 Menu XML 文件的 Category 元素中的任意 Python 程式碼執行。針對 Debian 8「Jessie」，此問題已在 pyxdg 的 0.25-4+deb8u1 版本中修正。建議您升級 pyxdg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Joe Vennix 在非同步內部處理程序通訊系統 dbus 中發現一個驗證繞過弱點。DBUS_COOKIE_SHA1 驗證機制的實作容易受到符號連結攻擊。本機攻擊者可利用此缺陷來繞過驗證，並以提升的權限連線至 DBusServer。針對 Debian 8「Jessie」，此問題已在 1.8.22-0+deb8u2 版本中修正。建議您升級 dbus 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Joe Vennix 在非同步內部處理程序通訊系統 dbus 中發現一個驗證繞過弱點。DBUS_COOKIE_SHA1 驗證機制的實作容易受到符號連結攻擊。本機攻擊者可利用此缺陷來繞過驗證，並以提升的權限連線至 DBusServer。標準系統和工作階段 dbus-daemons 在其預設組態下不受此弱點影響。已藉由將 dbus 升級至新的上游版本 1.10.28 而修正該弱點，且此新版本包括其他修正。

Harrison Neil 發現 Zookeeper (一種用於維護組態資訊的服務) 中的 getACL() 命令未驗證權限，可導致資訊洩漏。

在 MediaWiki (用於共用作業的網站引擎) 中發現多個安全性弱點，可導致繞過驗證、拒絕服務、跨網站指令碼、資訊洩漏以及繞過反垃圾郵件措施。

在 VLC 媒體播放器中發現多個安全性問題，當處理格式錯誤的檔案/串流時，可導致任意程式碼執行或拒絕服務。

在 libgd2 (一種用於程式設計圖形建立和操作的程式庫) 的 XBM 支援中發現一個未初始化讀取。未初始化讀取可導致資訊洩漏。針對 Debian 8「Jessie」，此問題已在 2.1.0-5+deb8u13 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放票證要求系統中發現兩個安全性弱點，可導致資訊洩漏或權限提升。已新增組態選項來解決這些問題。CVE-2019-12248 攻擊者可傳送惡意電子郵件到 OTRS 系統。如果已登入的代理使用者引用了該電子郵件，則電子郵件可能會導致瀏覽器載入外部影像資源。CVE-2019-12497 在客戶或外部前端中，可以在外部附註公開代理使用者的個人資訊，例如姓名和郵件地址。針對 Debian 8「Jessie」，這些問題已在 3.3.18-1~deb8u10 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Cyrus IMAP 伺服器的 httpd 中的 CalDAV 功能發現一個缺陷，可透過特製的 HTTP PUT 作業針對具有長 iCalendar 屬性名稱的事件造成拒絕服務或可能執行任意程式碼。

Hanno Bock 發現 Evolution 容易使用特製的 HTML 電子郵件，偽造任意訊息的 OpenPGP 簽章。將包含加密和簽章資訊的安全列移到訊息標頭上方會減輕此問題。

Qualys 研究實驗室報告在郵件傳輸代理程式 Exim 中存在一個缺陷。未正確驗證 deliver_message () 函式中的收件人地址，可導致任意命令執行。

在 poppler PDF 轉譯程式庫中發現數個弱點，在處理格式錯誤或惡意特製的檔案時，可導致拒絕服務或可能造成其他不明影響。針對 Debian 8「Jessie」，這些問題已在 0.26.5-2~deb8u10 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Django web 開發架構中發現一個跨網站指令碼 (XSS) 弱點。針對 Debian 8「Jessie」，此問題已在 python-django 的版本 1.7.11-1+deb8u5 中修正。建議您升級 python-django 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Heimdal (一種 Kerberos 5 實作，目的在與 MIT Kerberos 相容) 中發現數個弱點。- CVE-2018-16860 Isaac Boukris 和 Andrew Bartlett 發現，因為不完整的總和檢查碼驗證，Heimdal 容易發生攔截式攻擊。可在 Samba 公告中找到問題的詳細資料：https://www.samba.org/samba/security/CVE-2018-16860.html。- CVE-2019-12098 據發現，PA-PKINIT-KX 金鑰交換用戶端的驗證失敗可允許執行攔截式攻擊。

在 PHP (一種廣泛使用的開放原始碼一般用途指令碼語言) 中發現兩個弱點。CVE-2019-11039 iconv 模組中的整數反向溢位可被惡意利用來觸發超出邊界讀取。(CVE-2019-11040) 在 EXIF 剖析程式碼中發現堆積緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 5.6.40+dfsg-0+deb8u4 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

search_opensearch.php 中查詢參數的清理不足可導致反映式跨網站指令碼或 iframe 插入。針對 Debian 8「Jessie」，此問題已在 1.8.8-5+deb8u1 版本中修正。建議您升級 doxygen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 QEMU 中發現多個安全性問題，可導致拒絕服務、任意程式碼執行或資訊洩漏。此外，此更新會反向移植支援，以將 DSA 4447 隨附的 intel-microcode 更新中新增的新 md-clear CPU 旗標傳遞給 x86 型來賓。

在 OpenJDK (一種 Oracle Java 平台的實作) 中發現數個弱點，進而導致拒絕服務或沙箱繞過。

VDOO 的 Ben Barnea 及其同事在 miniupnpd (一種提供 UPnP 網際網路閘道裝置和通訊埠對映通訊協定服務的小型程序) 中發現數個弱點。問題基本上是資訊洩漏、NULL 指標解除參照和釋放後使用。針對 Debian 8「Jessie」，這些問題已在 1.8.20140523-4~deb8u1 版本中修正。建議您升級 miniupnpd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nightwatch 網路安全性研究團隊在 tomcat7 中發現一個 XSS 弱點。SSI printenv 命令會回應使用者提供的資料而不逸出。SSI 預設為停用狀態。printenv 命令的目的在於偵錯，不可能出現在生產網站中。針對 Debian 8「Jessie」，此問題已在 7.0.56-3+really7.0.94-1 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 libav 多媒體程式庫中多個 demuxer 和解碼器的兩個安全性問題。CVE-2018-15822 libav 中 libavformat/flvenc.c 的 flv_write_packet 函式未檢查空白的音訊套件，進而導致宣告失敗。CVE-2019-11338 libav 中的 libavcodec/hevcdec.c 未正確偵測重複的第一個配量，可讓遠端攻擊者透過特製的 HEVC 資料導致拒絕服務 (NULL 指標解除參照和超出陣列存取)，或者可能造成其他不明影響。針對 Debian 8「Jessie」，這些問題已在 6:11.12-1~deb8u7 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在　Swiss army knife of sound processing programs　SoX　中發現數個問題，可導致應用程式損毀進而導致拒絕服務，或者透過處理惡意特製的輸入文件而導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 14.4.1-5~deb8u4 版本中修正。建議您升級 sox 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。此更新的公告文字新增有關需要安裝新二進位檔套件的附註。CVE-2018-5995 VenusTech 的 ADLab 發現，核心記錄指派給每個 CPU 資料的虛擬位址，這會使得更加容易利用其他弱點。CVE-2018-12126、CVE-2018-12127、CVE-2018-12130、CVE-2019-11091 眾多研究人員發現，在 Intel 處理器針對填入暫時微架構結構　(緩衝區) 的資料實作推測轉送的設計方式中，存在弱點。這個缺陷可讓控制無權限處理程序的攻擊者讀取敏感資訊，包括從核心和系統上執行的所有其他處理程序，或跨越來賓/主機邊界讀取主機記憶體。如需詳細資料，請參閱 https://www.kernel.org/doc/html/latest/admin-guide/hw-vuln/m ds.html。若要完全解決這些弱點，還必須安裝更新的 CPU 微碼。將透過 DLA-1789-1 提供更新的 intel-microcode 套件 (僅在 Debian 中提供，但須收費)。也可以透過系統韌體 ('BIOS') 更新取得更新的 CPU 微碼。CVE-2019-2024 在 em28xx 視訊擷取驅動程式中發現一個釋放後使用錯誤。本機使用者可利用此問題造成拒絕服務 (記憶體損毀或當機)，或可能造成權限提升。CVE-2019-3459、CVE-2019-3460 Shlomi Oberman、Yuli Shapiro 和 Karamba Security Ltd. 研究團隊在藍牙 L2CAP 實作中發現缺少範圍檢查。如果啟用藍牙，鄰近的攻擊者可利用這些問題，從核心讀取敏感資訊。CVE-2019-3882 據發現，vfio 實作未限制 DMA 對映到裝置記憶體的數目。獲授與 vifo 裝置擁有權的本機使用者可利用此弱點造成拒絕服務 (超出記憶體情形)。CVE-2019-3901 Google 的 Jann Horn 報告一個爭用情形，可讓本機使用者在執行 setuid 程式後從工作讀取效能事件。這可能會洩漏 setuid 程式處理的敏感資訊。在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。CVE-2019-6133 Google 的 Jann Horn 發現，本機使用者可繞過 Policykit 的驗證檢查，進而建立一個開始時間和處理程序 ID 與經驗證的舊處理程序相同的處理程序。已更新 PolicyKit 以在 DLA-1644-1 中修正此問題。此外，還更新了核心，以避免指派開始時間和處理程序 ID 之間發生延遲，以致無法發動攻擊。CVE-2019-9503 Quarkslab 的 Hugues Anguelkov 和其他人發現 brcmfmac (Broadcom wifi FullMAC) 驅動程式未正確區分 wifi 韌體傳送的資訊和其他封包傳送的訊息。使用相同 wifi 網路的攻擊者可利用此弱點導致拒絕服務或利用驅動程式中的其他弱點。CVE-2019-11190 Robert Święcki 報告，當執行 setuid 程式時，在核心設定程式的位址空間時仍可以讀取效能事件。本機使用者可以利用此弱點來破解 setuid 程式中的 ASLR，進而更容易利用程式中的其他弱點。在預設情況下，Debian 核心組態不允許無權的使用者存取效能事件，進而完全緩解了此問題。CVE-2019-11486 Google 的 Jann Horn 報告 Siemens R3964 行原則中發生數個爭用情形。本機使用者可利用這些爭用情形導致不明的安全性影響。因此，已停用此模組。CVE-2019-11599 Google 的 Jann Horn 報告在核心傾印實作中發生爭用情形，可導致釋放後使用。本機使用者可利用此爭用情形讀取敏感資訊、造成拒絕服務 (記憶體損毀) 或提升權限。針對 Debian 8「Jessie」，這些問題已在 3.16.68-1 版本中修正。此版本也包含 Debian 錯誤 #927781　的修正，以及隨附在上游穩定版更新中的其他修正。建議您升級 linux 和 linux-latest 套件。當二進位套件名稱變更時，您將需要使用 ‘apt-get upgrade --with-new-pkgs’ 或 ‘apt upgrade’。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 jackson-databind (一種用於剖析 JSON 和其他資料格式的 Java 程式庫) 中發現多個安全性問題，可導致資訊洩漏或任意程式碼執行。

在 Thunderbird 中發現多個安全性問題：多個弱點可能導致執行任意程式碼或拒絕服務。

在 wpa_supplication (工作站) 和 hostapd (存取點) 的 WPA 通訊協定實作中發現一個弱點。當接收到非預期的分割時，hostapd (EAP 伺服器) 和 wpa_supplicant (EAP 對等) 中的 EAP-pwd 實作未正確驗證分割重組狀態。這可能會因為 NULL 指標解除參照而導致處理程序損毀。位於具有 EAP-pwd 支援的工作站或存取點的無線電範圍內的攻擊者可導致相關處理程序 (wpa_supplicant 或 hostapd) 損毀，進而發生拒絕服務。

Webin security lab - dbapp security Ltd 在 vcftools (一種能處理 VCF 檔案的工具集合) 中發現三個問題。header-cpp 中的不同函式因為釋放後使用問題容易發生拒絕服務，或因為堆積型緩衝區過度讀取容易發生資訊洩漏。針對 Debian 8「Jessie」，這些問題已在 0.1.12+dfsg-1+deb8u1 版本中修正。建議您升級 vcftools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題：多個弱點可能導致執行任意程式碼或拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1:60.7.0-1~deb8u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在網路裝置探索程序 minissdpd 中發現釋放後使用弱點。遠端攻擊者可濫用此弱點造成處理程序損毀。針對 Debian 8「Jessie」，此問題已在 minissdpd 的 1.2.20130907-3+deb8u2 版本中修正。建議您升級 minissdpd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cURL (一種 URL 傳輸程式庫) 在 tftp_receive_packet() 函式中包含一個堆積緩衝區溢位，該函式會從 TFTP 伺服器接收資料。它使用預設的緩衝區大小而不是用於分配緩衝區的大小來呼叫 recvfrom()。因此，可能會覆寫堆積記憶體的內容完全由伺服器控制。針對 Debian 8「Jessie」，此問題已在 7.38.0-4+deb8u15 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Exif 映像模組內的 PHP5 程式設計語言中發現一個讀取已分配緩衝區弱點和兩個堆積緩衝區溢位弱點。針對 Debian 8「Jessie」，這些問題已在 5.6.40+dfsg-0+deb8u3 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在網路流量分析器 wireshark 中發現數個弱點。CVE-2019-10894 dissect_gssapi_work (packet-gssapi.c) 中的宣告失敗導致 GSS-API 解剖器損毀。遠端攻擊者可利用此弱點，透過包含特製 GSS-API 負載的封包來觸發 DoS。CVE-2019-10895 資料驗證不足可導致數個堆積緩衝區溢位讀取及寫入 NetScaler 追蹤處理模組 (netscaler.c)。遠端攻擊者可利用這些弱點，透過特製封包觸發 DoS 或其他不明影響。CVE-2019-10899 在服務位置通訊協定解剖器中發生堆積緩衝區讀取不足弱點。遠端攻擊者可利用這些弱點，透過特製 SRVLOC 封包觸發 DoS 或其他不明影響。CVE-2019-10901 在本機下載共用服務通訊協定解剖器中發現 NULL 指標解除參照。遠端攻擊者可利用這些缺陷，透過特製 LDSS 封包觸發 DoS。CVE-2019-10903 缺少邊界檢查會導致 Microsoft Spool Subsystem 通訊協定解剖器中發生堆積超出邊界讀取弱點。遠端攻擊者可利用這些弱點，透過特製 SPOOLSS 封包觸發 DoS 或其他不明影響。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u19 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 zookeeper (一種分散式協作伺服器) 中發現一個資訊洩漏弱點。未經授權讀取資料的使用者可以查看存取控制清單。針對 Debian 8「Jessie」，此問題已在 zookeeper 的 3.4.9-3+deb8u2 版本中修正。建議您升級 zookeeper 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。針對 Debian 8「Jessie」，這些問題已在 60.7.0esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題，可能會導致任意程式碼執行。

在 jackson-databind (一種適用於 Java 的 JSON 程式庫) 中發現一個多型態輸入問題。為外部公開的 JSON 端點啟用「預設輸入」(全域或針對特定屬性) 時，該服務在類別路徑中具有 mysql-connector-java jar (8.0.14 或更早版本)，攻擊者可以託管受害者可存取的特製 MySQL 伺服器、攻擊者可以傳送特製的 JSON 資訊，允許其讀取伺服器上的任意本機檔案。這是因為缺少 com.mysql.cj.jdbc.admin.MiniAdmin 驗證所致。針對 Debian 8「Jessie」，此問題已在 2.4.2-2+deb8u6 版本中修正。建議您升級 jackson-databind 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 網站平台 drupal7 中發現數個安全性弱點。弱點會影響 jQuery JavaScript 程式庫和 Typo3 Phar 串流包裝函式程式庫的內嵌版本。CVE-2019-11358 據發現，內嵌於 Drupal 中的 jQuery 版本在 jQuery.extend() 中容易發生跨網站指令碼弱點。如需其他資訊，請參閱 https://www.drupal.org/sa-core-2019-006 中的上游公告。CVE-2019-11831 據發現，未完整驗證內嵌在 Drupal (一種功能完整的內容管理架構) 中的 Phar 處理程式庫可導致資訊洩漏。如需其他資訊，請參閱上游公告：https://www.drupal.org/sa-core-2019-007。針對 Debian 8「Jessie」，這些問題已在 7.32-1+deb8u17 版本中修正。我們建議您升級 drupal7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 jruby (Ruby 程式設計語言的 Java 實作) 中發現多個弱點。CVE-2018-1000074 在擁有者命令中含有一個未受信任資料還原序列化弱點，可導致程式碼執行。受害者必須在具有特製 YAML 檔案的 gem 上執行 `gem owner` 命令，似乎才可惡意利用此攻擊 CVE-2018-1000075 ruby gem 套件 tar 標頭中的負數大小弱點導致的無限迴圈，可能導致負數大小，進而導致無限迴圈 CVE-2018-1000076 未正確驗證 package.rb 中密碼編譯簽名弱點可導致安裝未簽名的 gem，因為 tarball 可能包含多個 gem 簽名。CVE-2018-1000077 ruby gems 規格首頁屬性中的不當輸入驗證弱點可導致惡意的 gem 設定無效的首頁 URL CVE-2018-1000078 gem 伺服器首頁屬性顯示中的跨網站指令碼 (XSS) 弱點可導致 XSS。受害者必須瀏覽易受攻擊的 gem 伺服器上的惡意 gem，才可能惡意利用此攻擊 CVE-2019-8321 Gem::UserInteraction#verbose 呼叫但未逸出，則可能插入逸出序列 CVE-2019-8322 gem owner 命令將 API 回應的內容直接輸出到 stdout。因此，如果特製回應，則可能會發生逸出序列插入 CVE-2019-8323 Gem::GemcutterUtilities#with_response 可能將 API 回應按照原樣輸出到 stdout。因此，若 API 端修改回應，可能會發生逸出序列插入。CVE-2019-8324 未正確處理具有多行名稱的特製 gem。因此，攻擊者可將任意程式碼插入到 gemspec 的 stub 行 CVE-2019-8325 Gem::CommandManager#run 呼叫 alert_error 但未逸出，則可能插入逸出序列。(導致錯誤發生的方式有很多。)針對 Debian 8「Jessie」，這些問題已在 1.5.6-9~deb8u1 版本中修正。建議您升級 jruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具組 graphicsmagick 中發現多個弱點：CVE-2019-11473 WriteMATLABImage 函式 (coders/mat.c) 受到堆積型緩衝區溢位影響。遠端攻擊者可利用此弱點，透過特製的 Matlab 矩陣導致拒絕服務，或造成其他不明影響。CVE-2019-11474 WritePDBImage 函式 (coders/pdb.c) 受到堆積型緩衝區溢位影響。遠端攻擊者可利用此弱點，透過特製的 Palm 資料庫檔案導致拒絕服務，或造成其他不明影響。CVE-2019-11505 CVE-2019-11506 XWD 模組 (coders/xwd.c) 受多個堆積型緩衝區溢位和算數例外狀況的影響。遠端攻擊者可利用這些不同缺陷，透過特製的 XWD 檔案導致拒絕服務，或造成其他不明影響。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u7 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
126011	Debian DLA-1826-1：glib2.0 安全性更新	critical
126010	Debian DLA-1825-1：kdepim 安全性更新	medium
126009	Debian DLA-1824-1：linux-4.9 安全性更新 (SACK Panic) (SACK Slowness)	critical
125959	Debian DSA-4465-1：linux - 安全性更新 (SACK Panic) (SACK Slowness)	critical
125958	Debian DLA-1823-1：linux 安全性更新 (SACK Panic) (SACK Slowness)	critical
125957	Debian DLA-1821-1：phpmyadmin 安全性更新	critical
125956	Debian DLA-1820-1：thunderbird 安全性更新	critical
125930	Debian DSA-4464-1：thunderbird - 安全性更新	critical
125929	Debian DSA-4463-1：znc - 安全性更新	high
125928	Debian DLA-1822-1：php-horde-form 安全性更新	high
125927	Debian DLA-1819-1：pyxdg 安全性更新	high
125926	Debian DLA-1818-1：dbus 安全性更新	high
125905	Debian DSA-4462-1：dbus - 安全性更新	high
125859	Debian DSA-4461-1：zookeeper - 安全性更新	medium
125858	Debian DSA-4460-1：mediawiki - 安全性更新	critical
125857	Debian DSA-4459-1：vlc - 安全性更新	high
125837	Debian DLA-1817-1：libgd2 安全性更新	medium
125836	Debian DLA-1816-1：otrs2 安全性更新	medium
125784	Debian DSA-4458-1：cyrus-imapd - 安全性更新	critical
125783	Debian DSA-4457-1：evolution - 安全性更新	medium
125742	Debian DSA-4456-1：exim4 - 安全性更新	critical
125741	Debian DLA-1815-1：poppler 安全性更新	high
125740	Debian DLA-1814-1：python-django 安全性更新	medium
125709	Debian DSA-4455-1：heimdal - 安全性更新	high
125682	Debian DLA-1813-1：php5 安全性更新	critical
125644	Debian DLA-1812-1：doxygen 安全性更新	medium
125609	Debian DSA-4454-1：qemu - 安全性更新	high
125608	Debian DSA-4453-1：openjdk-8 - 安全性更新	high
125607	Debian DLA-1811-1：miniupnpd 安全性更新	high
125606	Debian DLA-1810-1：tomcat7 安全性更新	medium
125555	Debian DLA-1809-1：libav 安全性更新	high
125479	Debian DLA-1808-1：sox 安全性更新	medium
125478	Debian DLA-1799-2：linux 安全性更新 (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	high
125416	Debian DSA-4452-1：jackson-databind - 安全性更新	critical
125415	Debian DSA-4451-1：thunderbird - 安全性更新	critical
125414	Debian DSA-4450-1：wpa 安全性更新	medium
125413	Debian DLA-1807-1：vcftools 安全性更新	high
125412	Debian DLA-1806-1：thunderbird 安全性更新	critical
125411	Debian DLA-1805-1：minissdpd 安全性更新	high
125410	Debian DLA-1804-1：curl 安全性更新	high
125409	Debian DLA-1803-1：php5 安全性更新	critical
125408	Debian DLA-1802-1：wireshark 安全性更新	high
125407	Debian DLA-1801-1：zookeeper 安全性更新	medium
125374	Debian DLA-1800-1：firefox-esr 安全性更新	critical
125344	Debian DSA-4449-1：ffmpeg - 安全性更新	high
125343	Debian DSA-4448-1：firefox-esr - 安全性更新	critical
125317	Debian DLA-1798-1：jackson-databind 安全性更新	high
125298	Debian DLA-1797-1：drupal7 安全性更新	critical
125297	Debian DLA-1796-1：jruby 安全性更新	critical
125296	Debian DLA-1795-1：graphicsmagick 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

critical

medium

critical

critical

critical

critical

critical

critical

high

high

high

high

high

medium

critical

high

medium

medium

critical

medium

critical

high

medium

high

critical

medium

high

high

high

medium

high

medium

high

critical

critical

medium

high

critical

high

high

critical

high

medium

critical

high

critical

high

critical

critical

high