远程 Debian 9 主机上安装的多个程序包受到 dla-2890 公告中提及的多个漏洞影响。

  - 1.2.11 之前版本的 libspf2 存在基于堆的四字节缓冲区溢出，可能会允许远程攻击者通过特制的 SPF DNS 记录执行任意代码（通过来自 Internet 上的任何地方的未经身份验证的电子邮件），原因在于 sprintf 的使用不正确在 spf_expand.c 的 SPF_record_expand_data 中。易受攻击的代码可能是站点电子邮件基础架构供应链的一部分（例如，通过其他配置，Exim 可使用 libspf2；Postfix 网站链接到可与 Postfix 一起使用的 libspf2；依赖 libspf2 的 spfquery 较旧版本），但大多数情况下并非如此。(CVE-2021-33912)

  - 1.2.11 之前版本的 libspf2 存在基于堆的缓冲区溢出，可能会允许远程攻击者通过特制的 SPF DNS 记录执行任意代码（通过来自 Internet 上的任何地方的未经身份验证的电子邮件），原因在于 spf_expand.c 的 SPF_record_expand_data。溢出的数据量取决于整个域名的长度与其最左端标签的长度之间的关系。易受攻击的代码可能是站点电子邮件基础架构供应链的一部分（例如，通过其他配置，Exim 可使用 libspf2；Postfix 网站链接到可与 Postfix 一起使用的 libspf2；依赖 libspf2 的 spfquery 较旧版本），但大多数情况下并非如此。(CVE-2021-33913)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2887 公告中提及的一个漏洞影响。

  - 在 lighttpd 1.4.50 之前版本的 mod_alias.c 的 mod_alias_physical_handler 中发现一个问题。别名目标上方的单一目录存在包含特定 mod_alias 配置的潜在 ../ 路径遍历，其中匹配的别名结尾缺少 '/' 字符，但别名目标文件系统路径结尾有一个 '/' 字符。(CVE-2018-19052)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2888 公告中提及的多个漏洞影响。

  - 在未完全遵守提供 GPU 设备级隔离的操作系统文件系统权限的内核模式层 (nvidia.ko) 中，适用于所有版本 Linux 的 NVIDIA GPU 显示驱动程序均包含一个漏洞，该漏洞可能会导致拒绝服务或信息泄露。(CVE-2021-1056)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序（所有版本）的内核模式层（nvlddmkm.sys 或 nvidia.ko）中都含有一个漏洞，其中错误的访问控制可能会导致拒绝服务、信息泄露或数据损坏。(CVE-2021-1076)

  - 适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动的固件中包含一个漏洞，该驱动包含可由攻击者触发的 assert() 或类似语句，进而导致应用程序退出或其他比必要情况更严重的行为，并且可能导致拒绝服务或系统崩溃。(CVE-2021-1093)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中， DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，攻击者可利用此漏洞超出边界访问阵列，从而导致拒绝服务或信息泄漏。(CVE-2021-1094)

  - 在适用于 Windows 和 Linux 的 NVIDIA GPU 显示驱动程序中，所有具有内嵌参数的控制调用的内核模式层 (nvlddmkm.sys) 处理程序中有一个漏洞，其中取消引用不信任的指针可能会导致拒绝服务。(CVE-2021-1095)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2879 公告中提及的多个漏洞影响。

  - Ghostscript GhostPDL 9.50 版至 9.53.3 版的 sampled_data_sample（从 sampled_data_continue 和 interp 调用）中存在一个释放后使用漏洞。(CVE-2021-45944)

  - Ghostscript GhostPDL 9.50 版至 9.54.0 版的 sampled_data_finish（从 sampled_data_continue 和 interp 调用）中存在一个基于堆的缓冲区溢出漏洞。(CVE-2021-45949)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2886 公告中提及的多个漏洞影响。

  - SchedMD Slurm 17.11.x版、 18.08.0 版至 18.08.7 版以及 19.05.0 版允许执行 SQL 注入。(CVE-2019-12838)

  - 在启用“消息聚合”的稀有情况下，19.05.7 版之前的 Slurm 19.05.x 和 20.02.3 版之前的 Slurm 20.02.x 允许通过替代路径或通道绕过身份验证。争用条件允许用户以任意用户的身份启动进程。(CVE-2020-12693)

  - 在 19.05.8 之前的 Slurm 版本和 20.02.6 版之前的 Slurm 20.x 中，PMIx MPI 插件一个存在 RPC 缓冲区溢出漏洞。
    (CVE-2020-27745)

  - 20.02.7 之前的 SchedMD Slurm 版本和 SchedMD Slurm 20.03.x 版至 20.11.x 版（20.11.7 版之前）允许以 SlurmUser 身份执行远程代码，原因是使用 PrologSlurmctld 或 EpilogSlurmctld 脚本会导致不当处理环境问题。
    (CVE-2021-31215)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2881 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2880 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5046 公告中提及的多个漏洞影响。

  - 在 Android 版 Google Chrome 94.0.4606.54 之前的版本中，离线使用时存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37956)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，WebGPU 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37957)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前的版本中，导航中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，向特权页面注入脚本或 HTML。(CVE-2021-37958)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，任务管理器中存在释放后使用漏洞，已诱骗用户执行一系列用户手势的攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37959)

  - Google Chrome 94.0.4606.54 之前版本的 TabStrip 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37961)

  - Google Chrome 94.0.4606.54 之前版本的性能管理器中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37962)

  - Google Chrome 94.0.4606.54 之前版本的开发者工具中存在边信道信息泄露漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。(CVE-2021-37963)

  - ChromeOS 版 Google Chrome 94.0.4606.54 之前版本的 ChromeOS 网络化程序中存在实现不当漏洞，使用恶意无线接入点的攻击者可能利用此漏洞，通过构建的 ONC 文件发动 wifi 伪装攻击。(CVE-2021-37964)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。（CVE-2021-37965、CVE-2021-37968）

  - Google Chrome 94.0.4606.54 之前版本的影像合成程序中存在不当实现漏洞，本地攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37966)

  - Google Chrome 94.0.4606.54 之前版本的 Background Fetch API 中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-37967)

  - 在 Windows 版 Google Chrome 94.0.4606.54 之前版本的 Google Updater 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的文件在本地执行权限升级。(CVE-2021-37969)

  - 在 Google Chrome 94.0.4606.54 之前的版本中，File System API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37970)

  - Google Chrome 94.0.4606.54 之前版本的 Web Browser UI 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。(CVE-2021-37971)

  - Google Chrome 94.0.4606.54 之前版本的 libjpeg-turbo 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37972)

  - 在 Google Chrome 94.0.4606.61 之前的版本中，门户中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37973)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，Safebrowsing 中存在释放后使用漏洞，已破坏渲染器进程的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。
    (CVE-2021-37974)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37975)

  - 在 Google Chrome 94.0.4606.71 之前的版本中，内存中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面，从进程内存中获取潜在敏感信息。(CVE-2021-37976)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37977)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Blink 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37978)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，WebRTC 中存在缓冲区溢出漏洞，远程攻击者若能诱骗用户浏览恶意网站，就有可能通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37979)

  - 在 Google Chrome 94.0.4606.81 之前的版本中，Sandbox 中存在不当实现问题，远程攻击者可能利用此问题，通过 Windows 来绕过网站隔离。(CVE-2021-37980)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Skia 中存在堆缓冲区溢出漏洞，已破坏渲染器进程的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。
    (CVE-2021-37981)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Incognito 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37982)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，Dev Tools 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37983)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDFium 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37984)

  - Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞，已诱骗用户允许连接至调试程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-37985)

  - Google Chrome 95.0.4638.54 之前版本的设置中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面使用 Dev Tools 来恶意利用堆损坏。(CVE-2021-37986)

  - Google Chrome 95.0.4638.54 之前版本的 Network API 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37987)

  - Google Chrome 95.0.4638.54 之前版本的配置文件中存在释放后使用漏洞，已诱骗用户执行特定手势的攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-37988)

  - Google Chrome 95.0.4638.54 之前版本的 Blink 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面滥用内容安全策略。(CVE-2021-37989)

  - Google Chrome 95.0.4638.54 之前版本的 WebView 中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的应用泄露跨源数据。(CVE-2021-37990)

  - Google Chrome 95.0.4638.54 之前版本的 V8 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37991)

  - Google Chrome 95.0.4638.54 之前版本的 WebAudio 中存在越界读取漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-37992)

  - 在 Google Chrome 95.0.4638.54 之前的版本中，PDF Accessibility 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-37993)

  - Google Chrome 95.0.4638.54 之前版本的 iFrame Sandbox 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2021-37994)

  - Google Chrome 95.0.4638.54 之前版本的 WebApp 安装程序中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面覆盖并伪造 Omnibox（URL 栏）内容。
    (CVE-2021-37995)

  - Google Chrome 95.0.4638.54 之前版本的下载程序中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过恶意文件绕过导航限制。(CVE-2021-37996)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，登录功能中存在释放后使用，诱骗用户登录 Chrome 的远程攻击者可利用此漏洞，通过构建的 HTML 页面，利用堆损坏。(CVE-2021-37997)

  - 在 Google Chrome 95.0.4638.69 之前的版本中，Garbage Collection 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面来利用堆损坏。(CVE-2021-37998)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，新选项卡页面中存在数据验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，在浏览器新选项卡中注入任意脚本或 HTML。
    (CVE-2021-37999)

  - 在版本低于 95.0.4638.69 的 Android 版 Google Chrome 中，Intent 中存在不受信任的输入验证不足，远程攻击者可利用此漏洞，通过构建的 HTML 页面，任意浏览恶意 URL。 
    (CVE-2021-38000)

  - Google Chrome 95.0.4638.69 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38001)

  - 在版本低于 95.0.4638.69 的 Google Chrome 中，Web 传输中存在释放后使用，远程攻击者可利用此漏洞，通过构建的 HTML 页面，执行沙盒逃逸。(CVE-2021-38002)

  - 在 95.0.4638.69 之前版本的 Google Chrome 中，V8 中存在不当实现漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38003)

  - Google Chrome 95.0.4638.69 之前版本的自动填充程序中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38004)

  - Google Chrome 96.0.4664.45 之前版本的加载程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38005)

  - Google Chrome 96.0.4664.45 之前版本的 Storage Foundation 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38006、CVE-2021-38011)

  - Google Chrome 96.0.4664.45 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38007、CVE-2021-38012)

  - Google Chrome 96.0.4664.45 之前版本的媒体元素中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38008)

  - Google Chrome 96.0.4664.45 之前版本的缓存中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38009)

  - Google Chrome 96.0.4664.45 之前版本的服务工作器中存在不当实现漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过网站隔离。
    (CVE-2021-38010)

  - Google Chrome 96.0.4664.45 之前版本的指纹识别中存在堆缓冲区溢出漏洞，已入侵呈现器程序的远程攻击者可利用此漏洞，通过构建的 HTML 页面执行沙盒逃逸。(CVE-2021-38013)

  - Google Chrome 96.0.4664.45 之前版本的 Swiftshader 中存在越界写入漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-38014)

  - Google Chrome 96.0.4664.45 之前版本的输入程序中存在实现不当漏洞，已诱骗用户安装恶意扩展程序的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序绕过导航限制。(CVE-2021-38015)

  - Google Chrome 96.0.4664.45 之前版本的后台获取中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过同源策略。(CVE-2021-38016)

  - Google Chrome 96.0.4664.45 之前版本的 iframe sandbox 中存在策略执行不充分问题，远程攻击者可利用此问题，通过构建的 HTML 页面来绕过导航限制。(CVE-2021-38017)

  - Google Chrome 96.0.4664.45 之前版本的导航中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-38018)

  - Google Chrome 96.0.4664.45 之前版本的 CORS 中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38019)

  - Google Chrome 96.0.4664.45 之前版本的联系人选择器中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。
    (CVE-2021-38020)

  - Google Chrome 96.0.4664.45 之前版本的 Referer 中存在实现不当漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过导航限制。(CVE-2021-38021)

  - Google Chrome 96.0.4664.45 之前版本的 WebAuthentication 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-38022)

  - Google Chrome 96.0.4664.93 之前版本的 Web 应用中存在释放后使用漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。
    (CVE-2021-4052)

  - Google Chrome 96.0.4664.93 之前版本（适用 Linux）的用户界面中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4053)

  - Google Chrome 96.0.4664.93 之前版本的自动填充器中安全用户界面不正确，远程攻击者可能利用此漏洞，通过构建的 HTML 页面发动域欺骗攻击。(CVE-2021-4054)

  - Google Chrome 96.0.4664.93 之前版本的扩展程序中存在基于堆的缓冲区溢出漏洞，成功诱骗用户安装恶意扩展的攻击者可能利用此漏洞，通过构建的 Chrome 扩展程序恶意利用堆损坏。(CVE-2021-4055)

  - Google Chrome 96.0.4664.93 之前版本的加载器中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4056)

  - Google Chrome 96.0.4664.93 之前版本的 API 文件中存在释放后使用漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-4057)

  - Google Chrome 96.0.4664.93 之前版本的 ANGLE 中存在堆缓冲区溢出漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4058)

  - Google Chrome 96.0.4664.93 之前版本的加载器中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-4059)

  - Google Chrome 96.0.4664.93 之前版本的 V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4061、CVE-2021-4078)

  - Google Chrome 96.0.4664.93 之前版本的 BFCache 中存在堆缓冲区溢出漏洞，已入侵呈现器程序的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。
    (CVE-2021-4062)

  - Google Chrome 96.0.4664.93 之前版本的开发者工具中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4063)

  - ChromeOS 版 Google Chrome 96.0.4664.93 之前版本的截屏程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4064)

  - Google Chrome 96.0.4664.93 之前版本的自动填充程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。(CVE-2021-4065)

  - Google Chrome 96.0.4664.93 之前版本的 ANGLE 中存在整数下溢漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4066)

  - Google Chrome 96.0.4664.93 之前版本（适用 ChromeOS）的窗口管理程序中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。(CVE-2021-4067)

  - Google Chrome 96.0.4664.93 之前版本的新标签页中存在数据验证不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面泄露跨源数据。(CVE-2021-4068)

  - Google Chrome 96.0.4664.93 之前版本的 WebRTC 中存在越界写入问题，远程攻击者可利用此问题，通过构建的 WebRTC 数据包恶意引致堆损坏。(CVE-2021-4079)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5045 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5043 公告中提及的一个漏洞影响。

  - lxml 指使用 Python 语言处理 XML 和 HTML 的库。在 4.6.5 之前的版本中，lxml.html 中的 HTML Cleaner 允许某些专门构建的脚本内容以及使用数据 URI 嵌入的 SVG 文件中的脚本内容通过。在与安全性有关的上下文中使用 HTML Cleaner 的用户应升级至 lxml 4.6.5，以便接收补丁。没有已知的解决方法可用。(CVE-2021-43818)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5042 公告中提及的多个漏洞影响。

  - 在 GNOME Web（亦称 Epiphany）40.4 之前版本以及 41.1 之前的 41.x 版中，攻击者可通过 about: 页面发动 XSS 攻击，如 ephy-about:overview 所示，当用户访问 XSS 负载页面的频次足够高时，应用程序会将该页面添加到“最常访问”列表。(CVE-2021-45085)

  - 在 GNOME Web（即 Epiphany）40.4 之前版本和 41.1 之前的 41.x 版本中可能发生 XSS 攻击，这是因为服务器的 supported_filename 被用作 PDF.js 中的 pdf_name 值。(CVE-2021-45086)

  - 当使用“查看源”模式或“阅读器”模式时，GNOME Web（也称 Epiphany）40.4 之前版本以及 41.1 之前的 41.x 版本可能发生 XSS 攻击，这一点已由页面标题证实。(CVE-2021-45087)

  - 在 GNOME Web（亦称 Epiphany）40.4 之前版本以及 41.1 之前的 41.x 版中，攻击者可通过错误页面执行 XSS 攻击。
    (CVE-2021-45088)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2877 公告中提及的多个漏洞影响。

  在 GDAL 3.0.1 及之前的所有版本中，当超过阈值 10MB 时，ogr/ogr_expat.cpp 中的 OGRExpatRealloc 存在 poolDestroy 双重释放漏洞。(CVE-2019-17545)

  - 在 GDAL 3.3.0 至 3.4.0 中，PCIDSK: : CPCIDSKFile: : ReadFromFile 中存在基于堆的缓冲区溢出漏洞（从 PCIDSK: : CPCIDSKSegment: : ReadFromFile 和 PCIDSK: : CPCIDSKBinarySegment: : CPCIDSKBinarySegment 调用）。
    (CVE-2021-45943)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2878 公告中提及的一个漏洞影响。

  - 1.4.13 之前版本的 Roundcube 和 1.5.2 之前版本的 Roundcube 1.5.x 允许通过构建有层叠样式表 (CSS) 标记序列的 HTML 电子邮件消息来发动 XSS 攻击。(CVE-2021-46144)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5040 公告中提及的一个漏洞影响。

  - 在 lighttpd 1.4.46 到 1.4.63 中，mod_extforward 插件的 mod_extforward_Forwarded 函数存在基于堆栈的缓冲区溢出漏洞（4 个字节代表 -1），这一点已由非默认配置中的远程拒绝服务（后台程序崩溃）证实。非默认配置需要以某种不寻常的方式处理 Forwarded 标头。此外，32 位系统比 64 位系统更容易受到影响。(CVE-2022-22707)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的一个程序包受到 dsa-5041 公告中提及的多个漏洞影响。

  - RPKI 中的任何 CA 颁发者都可以诱骗 OctoRPKI 1.3.0 之前版本发出无效的 VRP MaxLength 值，从而导致 RTR 会话终止。攻击者可利用此漏洞，在启动 BGP 劫持之前禁用受害网络（例如 AS 13335 - Cloudflare）中的 RPKI 源验证，此劫持在正常操作期间会因为 RPKI 无效而遭到拒绝。此外，在某些部署中，RTR 会话不稳定或会话本身也可能会造成 BGP 路由波动，从而导致可用性问题。(CVE-2021-3761)

  - OctoRPKI 不会转义文件名中包含“..”的 URI，这会允许存储库创建文件（例如 rsync: //example.org/repo/../../etc/cron.daily/evil.roa），然后将其写入基本缓存文件夹以外的磁盘。而该操作可能允许在运行 OctoRPKI 的主机上执行远程代码。(CVE-2021-3907)

  - OctoRPKI 不限制证书链的深度，允许 CA 以临时方式创建子项，从而使树的遍历永无止境。(CVE-2021-3908)

  - OctoRPKI 未限制连接长度，这将允许发动 slowloris DOS 攻击，从而导致 OctoRPKI 永远处于等待状态。具体来说，OctoRPKI 向其发送 HTTP 请求的存储库将在返回响应之前，保持连接打开一天时间，但会不断输入新字节以保持连接处于活动状态。(CVE-2021-3909)

  - 遇到返回无效 ROA（仅编码的 NUL (\0) 字符）的存储库时，OctoRPKI 会崩溃。(CVE-2021-3910)

  - 如果存储库返回的 ROA 包含过多 IP 地址位，则 OctoRPKI 将崩溃。
    (CVE-2021-3911)

  - OctoRPKI 尝试将存储库的全部内容加载到内存中，如果是 GZIP 炸弹，则会在内存中将其解压缩，从而可能创建一个会让 OctoRPKI 耗尽内存（并因此崩溃）的存储库。(CVE-2021-3912)

  - 在 0.10.2 之前版本的 NLnet Labs Routerator 中，RRDP 存储库可通过不响应而是缓慢输入字节来保持连接处于活动状态，从而显著延迟运行验证程序。这可用于有效暂缓验证。尽管 Routerator 具有用于 RRDP 连接的可配置超时值，但此超时仅应用于单个读取或写入操作，而不是完整的请求。
    因此，如果 RRDP 存储库在该超时到期之前发送了少量数据，则它可以持续延长完成请求所需的时间。由于验证程序仅会在 RRDP 存储库更新结束后才会继续进行，因此该延迟将导致验证暂缓，进而导致 Routator 继续提供旧数据集，或者如果在初始验证开始后直接运行 Routator，则它将不会提供任何数据。(CVE-2021-43173)

  - 当查询 RRDP 存储库时，NLnet Labs Routinator 0.9.0 至 0.10.1（含）版本支持 gzip 传输编码。RRDP 存储库可使用此编码在这些版本的 Routinator 中造成由内存不足引发的崩溃。RRDP 会使用允许编码数据中有任意数量空格的 XML。gzip 方案会极度压缩这些空格，导致非常小的压缩文件在解压缩以做进一步处理时变得巨大，大到足以导致 Routinator 在解析等待下一个 XML 元素的输入数据时耗尽内存。(CVE-2021-43174)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5039 公告中提及的多个漏洞影响。

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。由于 WP_Query 中存在清理不当问题，在某些情况下，可通过以某种方式使用插件或主题来发动 SQL 注入攻击。此漏洞已在 WordPress 5.8.3 版本中修复。
    受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此漏洞的解决方案。
    (CVE-2022-21661)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。WordPress 核心中经身份验证的低权限用户（如作者）可以执行 JavaScript/发动存储的 XSS 攻击，进而影响到高权限用户。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21662)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。在多站点上，具有超级管理员角色的用户可在某些情况下通过注入对象来绕过显式/额外强化。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（3.7.37 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21663)

  - WordPress 是一个以 PHP 编写并搭配 MariaDB 数据库的免费开源内容管理系统。由于不当清理其中一个类，因此可能会执行非预期的 SQL 查询。此漏洞已在 WordPress 5.8.3 版本中修复。受影响的较旧版本（4.1.34 之前版本）也可通过安全版本进行修复。我们强烈建议您保持启用自动更新。目前尚无针对此问题的解决方案。(CVE-2022-21664)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2875 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2876 公告中提及的多个漏洞影响。

  - Vim 8.0.1263 之前版本中的 fileio.c 会将 .swp 文件的群组所有权设定为编辑器的主群组（可能与原始文件的群组所有权不同），这使得本地用户能够利用适用的群组成员获取敏感信息，例如 /etc/shadow 的所有权归 root: shadow 模式 0640，而 /etc/.shadow.swp 归 root: users 模式 0640 所有，此漏洞与 CVE-2017-1000382 不同。(CVE-2017-17087)

  - 在 8.1.0881 之前版本的 Vim 中，用户可避开 rvim 受限模式并通过脚本接口（如 Python、Ruby 或 Lua）执行任意 OS 命令。(CVE-2019-20807)

  - vim 容易受到基于堆的缓冲区溢出的影响 (CVE-2021-3778)

  - vim 容易受到释放后使用的影响 (CVE-2021-3796)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5037 公告中提及的一个漏洞影响。

  - 1.4.13 之前版本的 Roundcube 和 1.5.2 之前版本的 Roundcube 1.5.x 允许通过构建有层叠样式表 (CSS) 标记序列的 HTML 电子邮件消息来发动 XSS 攻击。(CVE-2021-46144)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5038 公告中提及的多个漏洞影响。

  - Ghostscript GhostPDL 9.50 版至 9.53.3 版的 sampled_data_sample（从 sampled_data_continue 和 interp 调用）中存在一个释放后使用漏洞。(CVE-2021-45944)

  - Ghostscript GhostPDL 9.50 版至 9.54.0 版的 sampled_data_finish（从 sampled_data_continue 和 interp 调用）中存在一个基于堆的缓冲区溢出漏洞。(CVE-2021-45949)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dsa-5036 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5035 公告中提及的多个漏洞影响。

  - 发送到配置为正向代理（开启“ProxyRequests”） 的 httpd 的特制 URI 可能会造成崩溃（空指针取消引用），或者混合正向和反向代理声明的配置可允许将请求定向到声明的 Unix 域套接字端点（服务器端请求伪造）。此问题会影响 Apache HTTP Server 2.4.7 版至 2.4.51 版（含该版本）。(CVE-2021-44224)

  - 精心构建的请求正文可导致 mod_lua 多部分解析器（从 Lua 脚本调用的 r:  parsebody()）中出现缓冲区溢出问题。Apache httpd 团队并未发现恶意利用该漏洞的情况，但也许可以构建一个漏洞。此问题影响 Apache HTTP Server 2.4.51 及更早版本。CVE-2021-44790

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2874 公告中提及的多个漏洞影响。

  - 在 MessageTasks 上操作期间，任务可能还在计划阶段就被删除，这将造成内存损坏并可能引发被恶意利用的崩溃问题。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38496)

  - Mozilla 开发人员报告 Firefox 92 和 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38500)

  - Thunderbird 忽略了 SMTP 连接需要 STARTTLS 安全性的配置。MITM 可执行降级攻击以拦截传输的消息，或可控制经过身份验证的会话以执行 MITM 所选的 SMTP 命令。如果配置了不受保护的身份验证方法，MITM 也可以获取身份验证凭据。此漏洞影响 Thunderbird < 91.2。(CVE-2021-38502)

  - iframe 沙盒规则未正确应用到 XSLT 样式表，从而允许 iframe 绕过限制，例如执行脚本或浏览顶层框架。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38503)

  - 在设置 webkitdirectory 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38504)

  - 通过一系列导航，Firefox 可在不通知或警告用户的情况下进入全屏模式。这可能导致对浏览器 UI 的欺骗攻击，包括钓鱼攻击。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的机会性加密功能允许连接透明地升级到 TLS ，同时保留 HTTP 连接的可视化属性，包括与端口 80 上的未加密连接同源。但是，如果相同 IP 地址上的第二个加密端口（例如端口 8443）未选择加入机会性加密，网络攻击者可将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。已通过禁用使用率较低的机会加密功能解决了此问题。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38507)

  - 若在收到显示权限提示（例如地理位置）的同时于正确位置显示表单有效性消息，则有效性消息可能已经掩盖提示，导致用户可能被诱骗授予权限。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38508)

  - 由于受攻击者控制的事件出现序列异常问题，包含任意（尽管无样式）内容的 Javascript alert() 对话框可显示在攻击者选择的不受控网页之上。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。
    (CVE-2021-38509)

  - Thunderbird 在合成区域意外启用了 JavaScript。JavaScript 仅限在此区域执行上下文，并未获得 chrome 级别的权限，但可以在此基础上利用其他漏洞发动进一步攻击。此漏洞会影响 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - Mozilla 开发人员和社区成员报告 Firefox 93 与 Firefox ESR 91.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-43534)

  - 在其他线程上释放 HTTP2 会话对象时可能会发生释放后使用，从而导致内存损坏和可能遭到恶意利用的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 93 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-43535)

  - 在某些情况下，异步函数会导致导航失败，从而暴露目标 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会导造成释放后使用，从而导致可能会被利用的崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43539)

  - 调用外部协议的协议处理程序时，未正确转义所提供的包含空格的参数 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43546)

  - 3.2.7 之前版本的 Matrix libolm 中的 olm_session_describe 函数容易受到缓冲区溢出影响。Olm 会话对象代表两方之间的加密通道。因此，通道的远程方可部分控制其状态。攻击者可以针对部分缓冲区大小构建一个特制的消息序列，以便在调用 olm_session_describe 时导致缓冲区溢出，进而操纵接收方会话的状态。此外，安全缓冲区大小并未记录。攻击者可控制部分溢出内容，但仅限 ASCII 空格和数字。已知受影响的产品是 Element Web 和 SchildiChat Web。(CVE-2021-44538)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5034 公告中提及的多个漏洞影响。

  - 在 MessageTasks 上操作期间，任务可能还在计划阶段就被删除，这将造成内存损坏并可能引发被恶意利用的崩溃问题。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38496)

  - Mozilla 开发人员报告 Firefox 92 和 Firefox ESR 91.1 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 78.15、Thunderbird < 91.2、Firefox ESR < 91.2、Firefox ESR < 78.15 以及 Firefox < 93。(CVE-2021-38500)

  - Thunderbird 忽略了 SMTP 连接需要 STARTTLS 安全性的配置。MITM 可执行降级攻击以拦截传输的消息，或可控制经过身份验证的会话以执行 MITM 所选的 SMTP 命令。如果配置了不受保护的身份验证方法，MITM 也可以获取身份验证凭据。此漏洞影响 Thunderbird < 91.2。(CVE-2021-38502)

  - iframe 沙盒规则未正确应用到 XSLT 样式表，从而允许 iframe 绕过限制，例如执行脚本或浏览顶层框架。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38503)

  - 在设置 webkitdirectory 的情况下与 HTML 输入元素的文件选择器对话框交互时，可能会发生释放后使用，从而导致内存损坏以及可能遭受攻击的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38504)

  - 通过一系列导航，Firefox 可在不通知或警告用户的情况下进入全屏模式。这可能导致对浏览器 UI 的欺骗攻击，包括钓鱼攻击。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38506)

  - HTTP2 (RFC 8164) 的机会性加密功能允许连接透明地升级到 TLS ，同时保留 HTTP 连接的可视化属性，包括与端口 80 上的未加密连接同源。但是，如果相同 IP 地址上的第二个加密端口（例如端口 8443）未选择加入机会性加密，网络攻击者可将浏览器到 443 端口的连接转发到 8443 端口，从而导致浏览器将 8443 端口的内容视为与 HTTP 同源。已通过禁用使用率较低的机会加密功能解决了此问题。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38507)

  - 若在收到显示权限提示（例如地理位置）的同时于正确位置显示表单有效性消息，则有效性消息可能已经掩盖提示，导致用户可能被诱骗授予权限。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-38508)

  - 由于受攻击者控制的事件出现序列异常问题，包含任意（尽管无样式）内容的 Javascript alert() 对话框可显示在攻击者选择的不受控网页之上。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。
    (CVE-2021-38509)

  - Thunderbird 在合成区域意外启用了 JavaScript。JavaScript 仅限在此区域执行上下文，并未获得 chrome 级别的权限，但可以在此基础上利用其他漏洞发动进一步攻击。此漏洞会影响 Thunderbird < 91.4.0。
    (CVE-2021-43528)

  - Mozilla 开发人员和社区成员报告 Firefox 93 与 Firefox ESR 91.2 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 94 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-43534)

  - 在其他线程上释放 HTTP2 会话对象时可能会发生释放后使用，从而导致内存损坏和可能遭到恶意利用的崩溃。此漏洞会影响版本低于 91.3 的 Firefox ESR、版本低于 93 的 Firefox 和版本低于 91.3 的 Thunderbird。(CVE-2021-43535)

  - 在某些情况下，异步函数会导致导航失败，从而暴露目标 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43536)

  - 从 64 位到 32 位整数大小的错误类型转换会允许攻击者损坏内存，从而导致主机可能因恶意利用漏洞发生崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43537)

  - 通过滥用通知代码中的争用，攻击者可以强制隐藏已接收全屏和指针锁定访问的页面的通知，但此漏洞可能会被用于发动欺骗攻击。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43538)

  - 未能正确记录跨 wasm 实例调用的实时指针位置，这会导致未跟踪这些实时指针的调用内发生 GC。这会导造成释放后使用，从而导致可能会被利用的崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43539)

  - 调用外部协议的协议处理程序时，未正确转义所提供的包含空格的参数 URL。此漏洞会影响版本低于 91.4.0 的 Thunderbird、版本低于 91.4.0 的 Firefox ESR 以及版本低于 95 的 Firefox。
    (CVE-2021-43541)

  - 使用 XMLHttpRequest 时，攻击者可通过探测错误消息来加载外部协议，从而识别已安装的应用程序。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43542)

  - 使用 CSP 沙盒指令加载的文档可通过嵌入其他内容避开沙盒的脚本限制。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43543)

  - 在循环中使用 Location API 会导致严重的应用程序挂起和崩溃。此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43545)

  - 可以使用经过缩放的本机光标重新创建之前针对用户的光标欺骗攻击。
    此漏洞会影响版本低于 91.4.0 的 Thunderbird 以及版本低于 91.4.0 的 Firefox ESR。(CVE-2021-43546)

  - 3.2.7 之前版本的 Matrix libolm 中的 olm_session_describe 函数容易受到缓冲区溢出影响。Olm 会话对象代表两方之间的加密通道。因此，通道的远程方可部分控制其状态。攻击者可以针对部分缓冲区大小构建一个特制的消息序列，以便在调用 olm_session_describe 时导致缓冲区溢出，进而操纵接收方会话的状态。此外，安全缓冲区大小并未记录。攻击者可控制部分溢出内容，但仅限 ASCII 空格和数字。已知受影响的产品是 Element Web 和 SchildiChat Web。(CVE-2021-44538)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2862 公告中提及的多个漏洞影响。

  - 在 2.2.8 之前版本的 GnuPG 中， mainproc.c 在解密和验证操作期间会错误处理原始文件名，从而允许远程攻击者欺骗 GnuPG 在文件描述符 2 上发送给使用 --status-fd 2 选项的其他程序的输出。例如，OpenPGP 数据可能表示包含换行字符以及 GOODSIG 或 VALIDSIG 状态代码的原始文件名。
    (CVE-2018-12020)

  - python-gnupg 0.4.3 允许上下文相关的攻击者诱骗 gnupg 解密其他非预期密码文本。要发动攻击，gnupg 的密码必须由攻击者控制，且密文应受到信任。与 CWE-20 相关：对影响功能组件造成影响的不当输入验证问题。(CVE-2019-6690)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2859 公告中提及的一个漏洞影响。

  - zziplib v0.13.69 中存在无限循环，远程攻击者可利用此漏洞，通过 unzzip_cat_file 函数中的 zzip_file_read 返回值，造成拒绝服务。(CVE-2020-18442)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2860 公告中提及的多个漏洞影响。

  - 在 Paramiko 2.4.1、2.3.2、2.2.3、2.1.5、2.0.8、1.18.5、1.17.6 版本中，SSH 服务器上有一个可导致 RCE 的不正确访问控制漏洞。此攻击似乎可通过网络连接加以利用。(CVE-2018-1000805)

  - 在 1.17.6 版之前的 Paramiko、1.18.5 版之前的 Paramiko 1.18.x、2.0.8 版之前的 Paramiko 2.0.x、2.1.5 版之前的 Paramiko 2.1.x、2.2.3 版之前的 Paramiko 2.2.x、2.3.2 版之前的 Paramiko 2.3.x 以及 2.4.1 版之前的 Paramiko 2.4.x 中，当实现 SSH 服务器时，transport.py 未在处理其他请求前正确检查验证是否完成，channel-open 即为一例。自定义 SSH 客户端可以跳过验证步骤。(CVE-2018-7750)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2861 公告中提及的一个漏洞影响。

  - RDFLib 4.2.2 的 Debian python-rdflib-tools 4.2.2-1 程序包具有 CLI 工具，可以从当前工作目录加载 Python 模块，允许代码注入，原因如 rdf2dot 所示，即 python -m 在此目录中查找。此问题特定于 debian/scripts 目录的使用。(CVE-2019-7653)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2854 公告中提及的一个漏洞影响。

  - 在版本低于 0.6.2 的 noVNC 中发现 XSS 漏洞，远程 VNC 服务器可能利用此漏洞，通过传播到状态字段的消息（例如 VNC 服务器名称）向 noVNC 网页注入任意 HTML。(CVE-2017-18635)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5032 公告中提及的多个漏洞影响。

  - 在 DjVuLibre 3.5.27 中，DJVU 阅读器组件中的 DjVmDir.cpp 允许攻击者通过构建 DJVU 文件造成拒绝服务（因基于堆的缓冲区越界读取导致 libdjvu/GString.cpp 中的 GStringRep: : strdup 发生应用程序崩溃）。(CVE-2019-15142)

  - 在 DjVuLibre 3.5.27 中，位图阅读器组件允许攻击者造成拒绝服务错误（因 GBitmap: : read_rle_raw 无限循环导致资源耗尽问题），方法是构建与 libdjvu/DjVmDir.cpp 和 libdjvu/GBitmap.cpp 相关的受损图像文件。(CVE-2019-15143)

  - 在 DjVuLibre 3.5.27 中，排序功能（也称为 GArrayTemplate<TYPE>:  : sort）允许攻击者通过构建在 libdjvu/GContainer.h 中未经正确处理的 PBM 图像文件，造成拒绝服务（因不受控制的递归导致应用程序崩溃）。(CVE-2019-15144)

  - DjVuLibre 3.5.27 允许攻击者通过构建在 libdjvu/JB2Image.h 的 JB2Dict: : JB2Codec: : get_direct_context 中未经正确处理的损坏 JB2 图像文件来发动拒绝服务攻击（通过越界读取造成应用程序崩溃），而造成此问题的原因是 libdjvu/GBitmap.h 中缺少零字节检查。(CVE-2019-15145)

  - 在 DjVuLibre 3.5.27 中，IW44EncodeCodec.cpp 的函数 DJVU: : filter_fv 中存在空指针取消引用问题。
    (CVE-2019-18804)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : filter_bv() 中存在越界写入漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-32490)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。tools/ddjvu 的 render() 函数中存在整数溢出漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-32491)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : DataPool: : has_data() 中存在越界读取漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。
    (CVE-2021-32492)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : GBitmap：: decode() 中存在越界读取漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。
    (CVE-2021-32493)

  - 在 djvulibre-3.5.28 及更早版本中发现一个缺陷。函数 DJVU: : DjVuDocument: : get_djvu_file() 中存在堆栈溢出漏洞，可能允许通过构建的 djvu 文件导致应用程序崩溃和其他后果。(CVE-2021-3500)

  - 在 DjVuLibre 中，DjVuText.cpp 的 DJVU: : DjVuTXT: : decode() 中存在一个越界写入漏洞，可能允许通过构建的 djvu 文件导致崩溃和分段错误。此缺陷会影响 DjVuLibre 3.5.28 之前的版本。(CVE-2021-3630)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2853 公告中提及的多个漏洞影响。

  - 在 Ruby 3.2.0 及之前版本中，date gem 中的 Date.parse 允许通过长字符串进行 ReDoS（正则表达式拒绝服务）。修复后的版本为 3.2.1、3.1.2、3.0.2 和 2.0.1。(CVE-2021-41817)

  - CGI: : Cookie.parse（适用于 Ruby 2.6.8 及之前版本）无法正确处理 Cookie 名称中的安全前缀。这也会影响 Ruby 0.3.0 及之前版本中的 CGI gem。(CVE-2021-41819)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2858 公告中提及的一个漏洞影响。

  - 在 1.3.0 之前版本的 libzip 中，zip_open.c 中的 _zip_read_eocd64 函数无法正确处理 EOCD 记录，从而允许远程攻击者通过构建的 ZIP 存档造成拒绝服务（无法分配 zip_dirent.c 的 _zip_cdir_grow 中的内存）。(CVE-2017-14107)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2856 公告中提及的一个漏洞影响。

  - 在低于 1.10.0 的 KDE Okular 版本中，可通过 PDF 文档中的操作链接执行代码。(CVE-2020-9359)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2857 公告中提及的一个漏洞影响。

  - 借助搭配使用 2.3.3 之前版本的 PostGIS 2.x 与 PostgreSQL，远程攻击者可通过构建的 ST_AsX3D 函数输入造成拒绝服务，SELECT ST_AsX3D('LINESTRING EMPTY') 发生异常服务器终止即为一例；这是由于不当处理空几何图形所致。(CVE-2017-18359)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2855 公告中提及的多个漏洞影响。

  - 在 5.25.3 之前版本的 Tildeslash Monit 中，未经身份验证的远程攻击者可以利用 http/cervlet.c 中的持久性跨站脚本 (XSS) 漏洞，通过操纵 HTTP 基本身份验证的授权标头的未清除用户字段来引入任意 JavaScript，而造成该漏洞的原因是在 _viewlog 操作期间处理不当。(CVE-2019-11454)

  - 在 5.25.3 之前版本的 Tildeslash Monit 中，util.c 的 Util_urlDecode 中存在一个缓冲区过度读取漏洞，该漏洞允许经过身份认证的远程攻击者通过操纵 GET 或 POST 参数来检索邻近内存的内容。攻击者还可造成拒绝服务（应用程序中断）。(CVE-2019-11455)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2850 公告中提及的一个漏洞的影响。

  - libpcap 1.9.1 之前版本中的 sf-pcapng.c 在分配内存前，未正确验证 PHB 标头长度。(CVE-2019-15165)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2849 公告中提及的多个漏洞的影响。

  - Wireshark 3.4.0 至 3.4.4 和 3.2.0 至 3.2.12 版本的 RTPS 分析器中存在过度消耗内存漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-22207)

  - Wireshark 3.4.0 至 3.4.6 和 3.2.0 至 3.2.14 版本的 DNP 分析器中存在系统崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-22235)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 Modbus 分析器中存在空指针异常漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39921)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 C12.22 分析器中存在缓冲区溢出漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39922)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 PNRP 分析器中存在大循环漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39923)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 Bluetooth DHT 分析器中存在大循环漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39924)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 Bluetooth SDP 分析器中存在缓冲区溢出漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39925)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 IEEE 802.11 分析器中存在空指针异常漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39928)

  - Wireshark 3.4.0 至 3.4.9 和 3.2.0 至 3.2.17 版本的 Bluetooth DHT 分析器中存在不受控制的递归漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2021-39929)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2851公告中提及的一个漏洞的影响。

  - 在 GNU Libextractor 1.9 及之前的版本中，plugins/dvi_extractor.c 的函数 EXTRACTOR_dvi_extract_method 中存在基于堆的缓冲区过度读取。(CVE-2019-15531)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5028 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5029 公告中提及的一个漏洞影响。

  - SOGo 2.4.1 之前的 2.x 版以及 3.x 版至 5.x 版（5.1.1 版之前）不会验证其接收的任何 SAML 断言的签名。当 SAML 是身份验证方法时，任何对部署具有网络访问权限的参与者都可以冒充用户。（只有 2.0.5a 版本会受到影响。）(CVE-2021-33054)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2847 公告中提及的一个漏洞影响。

  - 在 1.35.5 之前版本、 1.36.x 版至 1.36.3 版以及 1.37.x 版至 1.37.1 版的 MediaWiki 中发现一个问题。可以使用 action=edit&undo= 后接 action=mcrundo 和 action=mcrrestore 来查看至少在 $wgWhitelistRead 中设置一个页面的专用 wiki 页面。(CVE-2021-44858)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5027 公告中提及的多个漏洞影响。

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcRenderCompositeGlyphs 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4008)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcXFixesCreatePointerBarrier 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4009)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SProcScreenSaverSuspend 函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4010)

  - 在 xorg-x11-server 21.1.2 和 1.20.14 之前的版本中发现一个缺陷。SwapCreateRegister  函数中可能存在越界访问漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2021-4011)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5024 公告中提及的一个漏洞影响。

  - Apache Log4j2 2.0-alpha1 至 2.16.0 版（不包含 2.12.3）未成功防止来自自引用查找的不受控制的递归。这将允许能够控制线程上下文映射数据的攻击者在转译构建的字符串时造成拒绝服务。此问题已在 Log4j 2.17.0 版和 2.12.3 版中修复。(CVE-2021-45105)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5025 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5023 公告中提及的一个漏洞影响。

  - ModSecurity 3.x 至 3.0.5 版本会不当处理过度嵌套的 JSON 对象。构建嵌套深度达数万层的 JSON 对象可能导致 Web 服务器无法为合法请求提供服务。
    即使是中等大小（例如 300KB）的 HTTP 请求，也会占用其中一个有限的 NGINX 工作进程数分钟时间，并占用计算机上几乎所有可用的 CPU。Modsecurity 2 存在相似漏洞：受影响的版本包括 2.8.0 版至 2.9.4 版。(CVE-2021-42717)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5022 公告中提及的多个漏洞影响。

  - 在 2.12.1、2.13.0以及 2.15.0 及之前版本的 Apache Log4j2 2.0-beta9 中，配置、日志消息和参数所使用的 JNDI 功能无法防范由攻击者控制的 LDAP 和其他与 JNDI 相关的端点。
    若启用消息查找替换，拥有日志消息或日志消息参数控制权限的攻击者可执行从 LDAP 服务器加载的任意代码。自 log4j 2.15.0 版本开始，此行为已默认禁用。自版本 2.16.0 起，已完全删除此功能。请注意，此漏洞为 log4j-core 特有，不会影响 log4net、log4cxx 或其他 Apache 日志服务项目。(CVE-2021-44228)

  - 据发现，在某些非默认配置中，对 Apache Log4j 2.15.0 中地址 CVE-2021-44228 的修复不完整。当日志记录配置使用具有上下文查找（例如，$${ctx:loginId}）或线程上下文映射模式（%X、%mdc 或 %MDC）的非默认模式布局来构建使用 JNDI 查找模式的恶意输入数据，该漏洞可允许攻击者控制线程上下文映射 (MDC) 输入数据并进而导致拒绝服务 (DOS) 攻击。Log4j 2.15.0 默认尽可能将 JNDI LDAP 查找限制为 localhost。Log4j 2.16.0 通过删除对消息查找模式的支持并默认禁用 JNDI 功能来修复此问题。(CVE-2021-45046)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5021 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2844 公告中提及的多个漏洞影响。

  - 在 Privoxy 的 cgi_error_no_template() 中发现一个已经修复的 XSS 漏洞，方法是在将 Privoxy 配置为服务于用户手册本身时对模板名称进行编码。(CVE-2021-44543)

  - 在 Privoxy 的 get_url_spec_param() 发现一个已经修复的漏洞，方法是在执行释放操作前，先释放已编译模式规范的内存。(CVE-2021-44540)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10/11 主机上安装的程序包受到 dsa-5020 公告中提及的多个漏洞影响。

  - 未正确验证 Apache Log4j SMTP 附加程序中与主机不匹配的证书。这可允许中间人发动拦截 SMTPS 连接攻击，进而泄露通过该附加程序发送的任何日志消息。(CVE-2020-9488)

  - 在 2.14.1 及之前版本的 Apache Log4j2 中，配置、日志消息和参数所使用的 JNDI 功能无法防范由攻击者控制的 LDAP 和其他与 JNDI 相关的端点。若启用消息查找替换，拥有日志消息或日志消息参数控制权限的攻击者可执行从 LDAP 服务器加载的任意代码。自 log4j 2.15.0 版本开始，此行为已默认禁用。在以前的版本（高于 2.10）中，可通过将系统属性 log4j2.formatMsgNoLookups 设置为 true 或从类路径（例如：zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class）中删除 JndiLookup 类来缓解此行为。Java 8u121（请参阅 https://www.oracle.com/java/technologies/javase/8u121-relnotes.html）通过将 com.sun.jndi.rmi.object.trustURLCodebase 和 com.sun.jndi.cosnaming.object.trustURLCodebase 默认设置为 false 来防止远程代码执行漏洞。(CVE-2021-44228)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dsa-5018 公告中提及的一个漏洞影响。

  - 攻击者可利用低于 2.9.1 的 Babel 版本中的 Babel.Locale，通过目录遍历加载任意区域设置 .dat 文件（包含序列化 Python 对象），造成代码执行。(CVE-2021-42771)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名称	严重性
156920	Debian DLA-2890-1：libspf2 - LTS 安全更新	critical
156818	Debian DLA-2887-1：lighttpd - LTS 安全更新	high
156794	Debian DLA-2888-1：nvidia-graphics-drivers - LTS 安全更新	high
156789	Debian DLA-2879-1：ghostscript - LTS 安全更新	medium
156773	Debian DLA-2886-1 : slurm-llnl - LTS security update	critical
156766	Debian DLA-2881-1：thunderbird - LTS 安全更新	high
156765	Debian DLA-2880-1：firefox-esr - LTS 安全更新	high
156763	Debian DSA-5046-1：chromium - 安全更新	high
156762	Debian DSA-5045-1：thunderbird - 安全更新	high
156697	Debian DSA-5043-1：lxml - 安全更新	high
156695	Debian DSA-5042-1：epiphany-browser - 安全更新	medium
156691	Debian DLA-2877-1：gdal - LTS 安全更新	critical
156690	Debian DLA-2878-1：roundcube - LTS 安全更新	medium
156651	Debian DSA-5040-1：lighttpd - 安全更新	medium
156636	Debian DSA-5041-1：cfrpki - 安全更新	critical
156616	Debian DSA-5039-1：wordpress - 安全更新	high
156576	Debian DLA-2875-1：clamav - LTS 安全更新	high
156575	Debian DLA-2876-1：vim - LTS 安全更新	high
156564	Debian DSA-5037-1：roundcube - 安全更新	medium
156563	Debian DSA-5038-1 : ghostscript - security update	medium
156547	Debian DSA-5036-1：sphinxsearch - 安全更新	high
156466	Debian DSA-5035-1：apache2 - 安全更新	critical
156457	Debian DLA-2874-1：thunderbird - LTS 安全更新	critical
156451	Debian DSA-5034-1：thunderbird - 安全更新	critical
156336	Debian DLA-2862-1：python-gnupg - LTS 安全更新	high
156335	Debian DLA-2859-1：zziplib - LTS 安全更新	low
156334	Debian DLA-2860-1：paramiko - LTS 安全更新	critical
156333	Debian DLA-2861-1：rdflib - LTS 安全更新	critical
156332	Debian DLA-2854-1：novnc - LTS 安全更新	medium
156331	Debian DSA-5032-1：djvulibre - 安全更新	high
156329	Debian DLA-2853-1：ruby2.3 - LTS 安全更新	high
156328	Debian DLA-2858-1 : libzip - LTS security update	medium
156322	Debian DLA-2856-1：okular - LTS 安全更新	medium
156321	Debian DLA-2857-1：postgis - LTS 安全更新	high
156320	Debian DLA-2855-1：monit - LTS 安全更新	high
156318	Debian DLA-2850-1：libpcap - LTS 安全更新	medium
156315	Debian DLA-2849-1：wireshark - LTS 安全更新	high
156314	Debian DLA-2851-1：libextractor - LTS 安全更新	medium
156260	Debian DSA-5028-1：spip - 安全更新	high
156259	Debian DSA-5029-1：sogo - 安全更新	high
156234	Debian DLA-2847-1：mediawiki - LTS 安全更新	high
156233	Debian DSA-5027-1：xorg-server - 安全更新	high
156189	Debian DSA-5024-1：apache-log4j2 - 安全更新	medium
156188	Debian DSA-5025-1：ang - 安全更新	high
156186	Debian DSA-5023-1：modsecurity-apache - 安全更新	high
156124	Debian DSA-5022-1：apache-log4j2 - 安全更新	critical
156114	Debian DSA-5021-1：mediawiki - 安全更新	medium
156039	Debian DLA-2844-1：privoxy - LTS 安全更新	medium
156015	Debian DSA-5020-1：apache-log4j2 - 安全更新	critical
155975	Debian DSA-5018-1：python-babel - 安全更新	high

Nessus 的 Debian Local Security Checks 系列

critical

high

high

medium

critical

high

high

high

high

high

medium

critical

medium

medium

critical

high

high

high

medium

medium

high

critical

critical

critical

high

low

critical

critical

medium

high

high

medium

medium

high

high

medium

high

medium

high

high

high

high

medium

high

high

critical

medium

medium

critical

high