远程 Debian 10 主机上安装的程序包受到 dla-3327 公告中提及的多个漏洞影响。

  - 将坐标从射影转换为仿射时，并非在恒定时间内执行模逆运算，可能导致基于时序的边信道攻击。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12400)

  - 在生成 ECDSA 签名期间，为确保删除常数时间标量乘法而在 nonce 中应用填充，进而导致依赖机密数据的变量时间执行。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-12401)

  - 在 NSS 3.55 之前的版本中，在实现 CHACHA20-POLY1305 的方式中发现一个缺陷。使用多部分 Chacha20 时，可导致越界读取。可明确禁用多部分 ChaCha20（未正确运行）并严格强制执行标签长度，以修复此问题。此漏洞对机密性和系统可用性威胁最大。(CVE-2020-12403)

  - 执行 EC 纯量点乘法时，使用了 wNAF 点乘法算法；这样会泄露签名生成期间所使用临时信息的部分信息。由于个别签名生成具有电磁轨迹，故而可以计算出私钥。此漏洞会影响 Firefox < 80 和 Android 版 Firefox < 80。(CVE-2020-6829)

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3333 公告中提及的多个漏洞影响。

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3488 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0795)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3592 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0796)

  - LibTIFF 4.4.0 在 libtiff/tif_unix.c: 368 的 tiffcrop 中存在越界读取，由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c：6921 调用，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。
    (CVE-2023-0797)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3400 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0798)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3701 的 tiffcrop 中存在越界读取，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 afaabc3e 获得该补丁。(CVE-2023-0799)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3502 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0800)

  - LibTIFF 4.4.0 在 libtiff/tif_unix.c: 368 的 tiffcrop 中存在越界写入，由 tools/tiffcrop.c: 2903 和 tools/tiffcrop.c：6778 调用，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。
    (CVE-2023-0801)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3724 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0802)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3516 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0803)

  - LibTIFF 4.4.0 在 tools/tiffcrop.c: 3609 的 tiffcrop 中存在越界写入，允许攻击者通过构建的 tiff 文件造成拒绝服务。对于从源代码编译 libtiff 的用户，可通过提交 33aee127 获得该补丁。(CVE-2023-0804)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3330 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3332 公告中提及的一个漏洞影响。

  - Apache Portable Runtime Utility (APR-util) 的 apr_base64 函数中存在整数溢出或回绕漏洞，允许攻击者越界写入。此问题影响 Apache Portable Runtime Utility (APR-util) 1.6.1 及更低版本。(CVE-2022-25147)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3331 公告中提及的一个漏洞影响。

  - cryptoography 程序包旨在为 Python 开发人员提供加密基元和方法。在受影响的版本中，“Cipher.update_into”将接受实现缓冲区协议的 Python 对象，但仅会提供不可变的缓冲区。受此影响，不可变对象（例如“bytes”）会发生突变，进而违反 Python 的基本规则并导致输出损坏。引发异常亦属正常现象。自从最初“update_into”被引入 cryptographic 以来，此问题就一直存在 1.8。
    (CVE-2023-23931)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3322 公告中提及的一个漏洞影响。

  - 在 Docker 19.03.2-ce 及之前版本和其他产品所使用的 runc 1.0.0-rc8 及之前版本中，存在 AppArmor 限制绕过漏洞，这是因为 libcontainer/rootfs_linux.go 未正确检查挂载目标，因此恶意 Docker 图像可挂载到 /proc 目录上。(CVE-2019-16884)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3320 公告中提及的一个漏洞影响。

  - 已通过改进的检查处理解决类型混淆问题。 (CVE-2023-23529)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3328 公告中提及的多个漏洞影响。

  - ClamAV 0.103.8 是重要的修补程序版本，包含以下补丁：* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>：修复了 HFS+ 文件解析器中可能存在的远程代码执行漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。 * CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>：修复了 DMG 文件解析器中可能存在的远程信息泄露漏洞。该问题影响 1.0.0 和更早版本、0.105.1 和更早版本，以及 0.103.7 和更早版本。感谢 Simon Scannell 报告此问题。
    (CVE-2023-20032, CVE-2023-20052)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3329 公告中提及的一个漏洞影响。

  - 在低于 3.2.18 的 3.2、低于 4.0.10 的 4.0 以及低于 4.1.7 的 4.1 版 Django 中，在多部分申请解析器中发现一个问题。将某些输入（例如，过多的部分）传递到多部分表单可导致过多打开的文件或内存耗尽，并可能为拒绝服务攻击提供载体。(CVE-2023-24580)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3325 公告中提及的多个漏洞影响。

  - 在某些情况下，使用 AES-NI 汇编优化实现的 32 位 x86 平台的 AES OCB 模式不会加密整个数据。这可能会显示内存中预先存在但未写入的 16 个字节数据。在就地加密的特殊情况下，将显示 16 个字节的纯文本。由于 OpenSSL 不支持用于 TLS 和 DTLS 的基于 OCB 的加密套件，因此它们都不会受到影响。已在 OpenSSL 3.0.5 中修复（影响 3.0.0-3.0.4）。在 OpenSSL 1.1.1q 中已修复（影响 1.1.1-1.1.1p）。(CVE-2022-2097)

  - OpenSSL RSA 解密实现中存在一个基于时序的边信道，足以用于在 Bleichenbacher 式攻击中跨网络恢复明文。若要成功解密，攻击者必须能够发送大量的测试消息进行解密。
    该漏洞影响所有 RSA 填充模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 连接中，客户端通常会使用 RSA 向服务器发送经过加密的预主密钥。如果攻击者能够发现客户端与服务器之间的真正连接，则可向服务器发送测试消息并记录消息处理用时。在发送足够多的消息后，攻击者可恢复用于原始连接的预主密钥，进而解密通过该连接发送的应用程序数据。(CVE-2022-4304)

  - 函数 PEM_read_bio_ex() 会读取 BIO 中的 PEM 文件，并解析和解码名称（例如，
    CERTIFICATE）、任何标头数据和负载数据。如果函数成功完成上述操作，则会使用指向包含相关解码数据的缓冲区的指针填充 name_out、header 和 data 参数。
    调用程序负责释放这些缓冲区。构建的 PEM 文件中可能不会含有负载数据。在这种情况下，PEM_read_bio_ex() 将返回故障代码，但会使用指向已完成释放的缓冲区的指针填充标头参数。如果调用程序也释放了此缓冲区，则会发生双重释放。这很有可能会导致崩溃。如果攻击者能够提供恶意 PEM 文件以进行解析，则可实现拒绝服务攻击。函数 PEM_read_bio() 和 PEM_read() 是对 PEM_read_bio_ex() 的简单封装，因此这两个函数也会直接受到影响。这些函数也会受到许多其他 OpenSSL 函数的间接调用，包括同样容易受到攻击的 PEM_X509_INFO_read_bio_ex() 和 SSL_CTX_use_serverinfo_file()。有时，在 OpenSSL 内部使用这些函数不易受到攻击，因为如果 PEM_read_bio_ex() 返回故障代码，调用程序便不会释放标头参数。这些位置包括 PEM_read_bio_TYPE() 函数以及 OpenSSL 3.0 中引入的解码器。OpenSSL asn1parse 命令行应用程序也会受到此问题的影响。(CVE-2022-4450)

  - 公共 API 函数 BIO_new_NDEF 是辅助函数，用于通过 BIO 对 ASN.1 数据作流式处理。该函数主要在 OpenSSL 内部用于为 SMIME、CMS 和 PKCS7 提供流式传输功能支持，但也可能由最终用户应用程序直接调用。该函数从调用程序接收 BIO，在其前面附加一个新的 BIO_f_asn1 filter BIO 以形成 BIO 链，然后将 BIO 链的新标头返回给调用程序。在某些情况下（例如 CMS Recipient 公钥无效时），新的 filter BIO 将被释放，而该函数则会返回表示失败的 NULL 结果。但是，在这种情况下，由于 BIO 链未正确清理，所以调用程序传递的 BIO 仍会保留指向之前已释放的 filter BIO 的内部指针。如果调用程序随后继续调用 BIO 上的 BIO_pop()，则会发生释放后使用。这很有可能会导致崩溃。这种情况直接发生在内部函数 B64_write_ASN1() 中，不仅可能导致 BIO_new_NDEF() 被调用 ，还会导致 BIO 上的 BIO_pop() 在随后被调用。此内部函数依次由公共 API 函数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS 和 SMIME_write_PKCS7 调用。可能受到此问题影响的其他公共 API 函数包括 i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream 和 i2d_PKCS7_bio_stream。OpenSSL CMS 和 S/MIME 命令行应用程序同样会受到影响。(CVE-2023-0215)

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3324 公告中提及的多个漏洞影响。

  - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。此漏洞会影响 Firefox < 108。(CVE-2022-46871)

  - 通过混淆浏览器，全屏通知可能被延迟或隐藏，从而导致出现潜在的用户混淆或欺骗攻击。此漏洞会影响 Firefox < 108。(CVE-2022-46877)

  - 验证 S/Mime 签名时未检查证书 OCSP 吊销状态。使用已撤消的证书签名的邮件将显示为具有有效签名。Thunderbird 68 至 102.7.0 版本受到此缺陷的影响。(CVE-2023-0430)

  - 如果 MIME 电子邮件以某种方式结合使用 OpenPGP 和 OpenPGP MIME 数据，Thunderbird 会反复尝试处理和显示消息，从而导致 Thunderbird 的用户界面锁定并且不再响应用户的操作。攻击者可发送具有此结构的构建消息，以尝试发起 DoS 攻击。(CVE-2023-0616)

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

  - Mozilla：在 Firefox 109 和 Firefox ESR 102.7 中修复了内存安全缺陷 (CVE-2023-23605)

  - Mozilla：使用 iframe 可在违规报告中泄漏内容安全策略 (CVE-2023-25728)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code> 中发生释放后使用。(CVE-2023-25739)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Kershaw Chang 及 Mozilla Fuzzing 团队报告 Firefox 109 与 Firefox ESR 102.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25744)

  - Mozilla 开发人员 Philipp 和 Gabriele Svelto 报告 Thunderbird 102.7 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3323 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5355 公告中提及的多个漏洞影响。

  - 一个过时的库 (libusrsctp) 包含可能被利用的漏洞。此漏洞会影响 Firefox < 108。(CVE-2022-46871)

  - 通过混淆浏览器，全屏通知可能被延迟或隐藏，从而导致出现潜在的用户混淆或欺骗攻击。此漏洞会影响 Firefox < 108。(CVE-2022-46877)

  - 验证 S/Mime 签名时未检查证书 OCSP 吊销状态。使用已撤消的证书签名的邮件将显示为具有有效签名。Thunderbird 68 至 102.7.0 版本受到此缺陷的影响。(CVE-2023-0430)

  - 如果 MIME 电子邮件以某种方式结合使用 OpenPGP 和 OpenPGP MIME 数据，Thunderbird 会反复尝试处理和显示消息，从而导致 Thunderbird 的用户界面锁定并且不再响应用户的操作。攻击者可发送具有此结构的构建消息，以尝试发起 DoS 攻击。(CVE-2023-0616)

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - Mozilla：在 Linux 上从 GTK 拖放读取任意文件 (CVE-2023-23598)

  - Mozilla：将 URL 从跨源 iframe 拖动到同一选项卡会触发导航 (CVE-2023-23601)

  - Mozilla：内容安全策略未正确应用到 WebWorker 中的 WebSockets (CVE-2023-23602)

  - Mozilla：调用 <code>console.log</code> 允许通过格式指令 (CVE-2023-23603)

  - Mozilla：在 Firefox 109 和 Firefox ESR 102.7 中修复了内存安全缺陷 (CVE-2023-23605)

  - 当与 iframe 交互触发重定向时，<code>Content-Security-Policy-Report-Only</code> 标头可允许攻击者泄漏子 iframe 的未编辑 URI。(CVE-2023-25728)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code>中的释放后使用。 (CVE-2023-25739)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Kershaw Chang 及 Mozilla Fuzzing 团队报告 Firefox 109 与 Firefox ESR 102.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25744)

  - Mozilla 开发人员 Philipp 和 Gabriele Svelto 报告 Thunderbird 102.7 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5354 公告中提及的多个漏洞影响。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确检测出分块响应中所用到的经过修改的 HTTP 数据包否所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。
    (CVE-2020-3299)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的文件策略。此漏洞是 Snort 检测引擎处理特定 HTTP 响应的方式中存在错误所致。攻击者可通过发送构建的经受影响系统传输的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的文件策略，并向受保护的网络提供恶意负载。(CVE-2020-3315)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理 HTTP 范围标头所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1223)

  - 多款 Cisco 产品受到 TCP Fast Open (TFO) 与 Snort 检测引擎结合使用时产生的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。如果 HTTP 负载至少部分包含在 TFO 连接握手中，则该漏洞是由于未正确检测 HTTP 负载所致。攻击者可通过向受影响的设备发送构建的 TFO 数据包（含 HTTP 负载）来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1224)

  - 多款 Cisco 产品受到 Snort 应用程序检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的策略。
    该漏洞由于检测算法中的缺陷所致。攻击者可通过发送构建的经受影响系统传输的数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。(CVE-2021-1236)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理特定 HTTP 标头参数所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1495)

  - 过滤 Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 检测引擎的服务器名称识别 (SNI) 请求存在漏洞，该漏洞允许未经身份验证的远程攻击者绕过受影响设备上的过滤技术并泄露受损主机中的数据。此漏洞是 SSL 握手过滤不充分所致。攻击者可通过使用 SSL 客户端 hello 数据包中的数据与外部服务器通信来此利用此漏洞。若成功利用此漏洞，攻击者便可在受损的主机上执行命令和控制攻击，并执行其他数据泄露攻击。(CVE-2021-34749)

  - 多款 Cisco 产品受到 Snort 检测引擎处理 ICMP 流量的方式中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于 Snort 检测引擎处理 ICMP 数据包时存在不当的内存资源管理所致。攻击者可通过使用受影响的设备发送一系列 ICMP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响设备上的资源，从而导致设备重新加载。(CVE-2021-40114)

  - 多款 Cisco 产品受到 Snort 检测引擎中的多个漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。(CVE-2021-1494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3321 公告中提及的一个漏洞影响。

  - 据发现，在 GnuTLS 中处理 RSA ClientKeyExchange 消息时存在计时边信道。此边信道足以恢复在 Bleichenbacher 式攻击中跨网络以 RSA 密文加密的密钥。为实现成功解密，攻击者需要向易受攻击的服务器发送大量特制消息。通过从 ClientKeyExchange 消息恢复机密，攻击者将能够解密通过该连接交换的应用程序数据。(CVE-2023-0361)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3318 公告中提及的一个漏洞影响。

  - 低于 2.7.3 的 HAProxy 可能允许绕过访问控制，因为在某些情况下无意间丢失 HTTP/1 标头，也称为请求走私。HAProxy 中的 HTTP 标头解析器可能接受空标头字段名称，这可用于截断 HTTP 标头列表，从而使某些标头在针对 HTTP/1.0 和 HTTP/1.1进行解析和处理后消失。对于 HTTP/2 和 HTTP/3，影响是有限的，因为标头在经解析和处理之前就消失了，就好像它们不是由客户端发送的一样。修复后的版本为 2.7.3、2.6.9、2.5.12、2.4.22、2.2.29 和 2.0.31。(CVE-2023-25725)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5353 公告中提及的一个漏洞影响。

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5352 公告中提及的一个漏洞影响。

  - 已通过改进的检查处理解决类型混淆问题。 (CVE-2023-23529)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5351 公告中提及的一个漏洞影响。

  - 已通过改进的检查处理解决类型混淆问题。 (CVE-2023-23529)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5350 公告中提及的多个漏洞影响。

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - 当与 iframe 交互触发重定向时，<code>Content-Security-Policy-Report-Only</code> 标头可允许攻击者泄漏子 iframe 的未编辑 URI。(CVE-2023-25728)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code>中的释放后使用。 (CVE-2023-25739)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Kershaw Chang 及 Mozilla Fuzzing 团队报告 Firefox 109 与 Firefox ESR 102.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25744)

  - Mozilla 开发人员 Philipp 和 Gabriele Svelto 报告 Thunderbird 102.7 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3319 公告中提及的多个漏洞影响。

  - 攻击者可以通过错误处理的 PKCS 12 Safe Bag 属性，以允许进行任意内存写入的方式构建 PKCS 12 证书捆绑包。(CVE-2023-0767)

  - 当与 iframe 交互触发重定向时，<code>Content-Security-Policy-Report-Only</code> 标头可允许攻击者泄漏子 iframe 的未编辑 URI。(CVE-2023-25728)

  - 仅对 <code>ContentPrincipals</code> 显示打开外部方案的权限提示，导致扩展无需用户通过 <code>ExpandedPrincipals</code> 打开。这可导致进一步的恶意操作，例如下载文件或与系统上已安装的软件交互。 (CVE-2023-25729)

  - 调用 <code>requestFullscreen</code> 然后阻断主线程的后台脚本可强制浏览器无限期进入全屏模式，从而可能导致用户混淆或欺骗攻击。
    (CVE-2023-25730)

  - 当对 <code>xpcom</code> 中的 <code>inputStream</code> 数据进行编码时，未正确计算被编码输入的大小，这可能导致越界内存写入。
    (CVE-2023-25732)

  - 包装脚本化代理的跨隔离舱封装程序可导致将其他隔离舱中的对象存储在主隔离舱中，从而导致解包代理后发生释放后使用。
    (CVE-2023-25735)

  - 从 <code>nsTextNode</code> 到 <code>SVGElement</code> 的无效向下转换可导致未定义的行为。 (CVE-2023-25737)

  - 未检查失败的模块加载请求是否已取消，从而导致 <code>ScriptLoadContext</code>中的释放后使用。 (CVE-2023-25739)

  - 将 SPKI RSA 公钥导入为 ECDSA P-256 时，可能未正确处理密钥，导致选项卡崩溃。 (CVE-2023-25742)

  - Mozilla 开发人员 Kershaw Chang 及 Mozilla Fuzzing 团队报告 Firefox 109 与 Firefox ESR 102.7 中存在内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25744)

  - Mozilla 开发人员 Philipp 和 Gabriele Svelto 报告 Thunderbird 102.7 中存在内存安全错误。
    其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误运行任意代码。(CVE-2023-25746)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5348 公告中提及的多个漏洞影响。

  - 低于 2.7.3 的 HAProxy 可能允许绕过访问控制，因为在某些情况下无意间丢失 HTTP/1 标头，也称为请求走私。HAProxy 中的 HTTP 标头解析器可能接受空标头字段名称，这可用于截断 HTTP 标头列表，从而使某些标头在针对 HTTP/1.0 和 HTTP/1.1进行解析和处理后消失。对于 HTTP/2 和 HTTP/3，影响是有限的，因为标头在经解析和处理之前就消失了，就好像它们不是由客户端发送的一样。修复后的版本为 2.7.3、2.6.9、2.5.12、2.4.22、2.2.29 和 2.0.31。(CVE-2023-25725)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5349 公告中提及的一个漏洞影响。

  - GnuTLS 项目报告：已发现一个漏洞，即 ClientKeyExchange 中对畸形 RSA 密文的响应时间与具有正确 PKCS#1 v1.5 填充的密文的响应时间不同。仅 TLS 密文处理受到影响。 (CVE-2023-0361)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5347 公告中提及的多个漏洞影响。

  - ImageMagick 7.1.0-49 容易受到拒绝服务的影响。解析 PNG 图像时（例如，调整大小），转换流程可能会陷入等待 stdin 输入状态。 (CVE-2022-44267)

  - ImageMagick 7.1.0-49 容易受到信息泄露的影响。解析 PNG 图像时（例如，调整大小），生成的图像可能嵌入了任意文件的内容（如果 Magick 二进制文件拥有读取权限）。(CVE-2022-44268)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3313 公告中提及的多个漏洞影响。

  - Wireshark 4.0.0 至 4.0.1 版本以及 3.6.0 至 3.6.9 版本的 BPv6、OpenFlow 和 Kafka 协议分析器中存在无限循环漏洞，攻击者可利用此漏洞通过数据包注入或特制的捕获文件造成拒绝服务 (CVE-2022-4345)

  - Wireshark 4.0.0 至 4.0.2 版本和 3.6.0 至 3.6.10 版本的多个分析器中存在过度循环漏洞，攻击者可利用这些漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2023-0411)

  - Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中存在 TIPC 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2023-0412)

  - Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中存在分析器引擎缺陷，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2023-0413)

  - Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中存在 iSCSI 分析器崩溃漏洞，攻击者可利用此漏洞通过注入数据包或构建的捕获文件造成拒绝服务 (CVE-2023-0415)

  - Wireshark 4.0.0 至 4.0.2 和 3.6.0 至 3.6.10 版本中的 NFS 分析器中存在内存泄漏问题，攻击者可利用此漏洞，通过数据包注入或构建的捕获文件造成拒绝服务 (CVE-2023-0417)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3317 公告中提及的多个漏洞影响。

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确检测出分块响应中所用到的经过修改的 HTTP 数据包否所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。
    (CVE-2020-3299)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的文件策略。此漏洞是 Snort 检测引擎处理特定 HTTP 响应的方式中存在错误所致。攻击者可通过发送构建的经受影响系统传输的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的文件策略，并向受保护的网络提供恶意负载。(CVE-2020-3315)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理 HTTP 范围标头所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1223)

  - 多款 Cisco 产品受到 TCP Fast Open (TFO) 与 Snort 检测引擎结合使用时产生的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。如果 HTTP 负载至少部分包含在 TFO 连接握手中，则该漏洞是由于未正确检测 HTTP 负载所致。攻击者可通过向受影响的设备发送构建的 TFO 数据包（含 HTTP 负载）来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1224)

  - 多款 Cisco 产品受到 Snort 应用程序检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过受影响系统上配置的策略。
    该漏洞由于检测算法中的缺陷所致。攻击者可通过发送构建的经受影响系统传输的数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的策略，并向受保护的网络提供恶意负载。(CVE-2021-1236)

  - 多款 Cisco 产品受到 Snort 检测引擎中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。该漏洞是由于未正确处理特定 HTTP 标头参数所致。攻击者可通过使用受影响的设备发送构建的 HTTP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可绕过配置的 HTTP 数据包文件策略，并提供恶意负载。(CVE-2021-1495)

  - 过滤 Cisco Web Security Appliance (WSA)、Cisco Firepower Threat Defense (FTD) 和 Snort 检测引擎的服务器名称识别 (SNI) 请求存在漏洞，该漏洞允许未经身份验证的远程攻击者绕过受影响设备上的过滤技术并泄露受损主机中的数据。此漏洞是 SSL 握手过滤不充分所致。攻击者可通过使用 SSL 客户端 hello 数据包中的数据与外部服务器通信来此利用此漏洞。若成功利用此漏洞，攻击者便可在受损的主机上执行命令和控制攻击，并执行其他数据泄露攻击。(CVE-2021-34749)

  - 多款 Cisco 产品受到 Snort 检测引擎处理 ICMP 流量的方式中的漏洞影响，未经身份验证的远程攻击者可利用此漏洞在受影响的设备上造成拒绝服务 (DoS) 情况。该漏洞是由于 Snort 检测引擎处理 ICMP 数据包时存在不当的内存资源管理所致。攻击者可通过使用受影响的设备发送一系列 ICMP 数据包来利用此漏洞。若成功利用此漏洞，攻击者便可耗尽受影响设备上的资源，从而导致设备重新加载。(CVE-2021-40114)

  - 多款 Cisco 产品受到 Snort 检测引擎中的多个漏洞影响，未经身份验证的远程攻击者可利用此漏洞绕过配置的 HTTP 文件策略。(CVE-2021-1494)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3314 公告中提及的多个漏洞影响。

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，在从 video/SDL_blit.c 中的 SDL_SoftBlit 调用时，video/SDL_blit_N.c 的 BlitNtoN 中存在基于堆的缓冲区过度读取。(CVE-2019-13616)

  - SDL（简易直控媒体层）2.x 到 2.0.9 版本中，Fill_IMA_ADPCM_block 中存在基于堆的缓冲区过渡读取，因 audio/SDL_wave.c 中的 IMA_ADPCM_decode() 存在整数溢出所致。
    (CVE-2019-13626)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_nibble 中存在缓冲区过度读取。(CVE-2019-7572)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环内部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7573)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 IMA_ADPCM_decode 中存在基于堆的缓冲区过度读取。(CVE-2019-7574)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 MS_ADPCM_decode 中存在基于堆的缓冲区溢出。(CVE-2019-7575)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c（wNumCoef 循环外部）的 InitMS_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7576)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 SDL_LoadWAV_RW 中存在缓冲区过度读取。(CVE-2019-7577)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，audio/SDL_wave.c 的 InitIMA_ADPCM 中存在基于堆的缓冲区过度读取。(CVE-2019-7578)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_blit_1.c 的 Blit1to4 中存在基于堆的缓冲区过度读取。(CVE-2019-7635)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 SDL_GetRGB 中存在基于堆的缓冲区过度读取。(CVE-2019-7636)

  - SDL（简易直控媒体层）1.2.15 及其之前版本，以及 2.x 到 2.0.9 版本中，video/SDL_pixels.c 的 Map1toN 中存在基于堆的缓冲区过度读取。(CVE-2019-7638)

  - SDL（简易直控媒体层）2.0.12 及其之前的版本中，攻击者可通过构建的 .BMP 文件导致 video/SDL_blit_copy.c 的 SDL_BlitCopy 中存在整数溢出（以及由此产生的 SDL_memcpy 堆损坏）。(CVE-2020-14409)

  - SDL（简易直控媒体层）2.0.12 及其之前的版本中，攻击者可通过构建的 .BMP 文件导致 video/SDL_blit_N.c 的 Blit_3or4_to_3or4__inversed_rgb 中存在基于堆的缓冲区过度读取。(CVE-2020-14410)

  - SDL (Simple DirectMedia Layer) 2.x 至 2.0.18 版本的 video/SDL_pixels.c 中存在堆溢出问题。攻击者可通过构建恶意 .BMP 文件，造成使用此库的应用程序崩溃、拒绝服务或代码执行问题。(CVE-2021-33657)

  - 在 SDL2 中，在 SDL_render_gles.c 的 GLES_CreateTexture() 函数中发现潜在内存泄漏问题。攻击者可以利用此漏洞造成拒绝服务攻击。该漏洞会影响 SDL2 v2.0.4 及更高版本。SDL-1.x 不受影响。(CVE-2022-4743)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5346 公告中提及的多个漏洞影响。

  - libde265 v1.0.4 在 put_epel_hv_fallback 函数中包含一个堆缓冲区溢出漏洞，攻击者可通过特制的文件加以利用。(CVE-2020-21594)

  - libde265 v1.0.4 在 mc_luma 函数中包含一个堆缓冲区溢出漏洞，攻击者可通过特制的文件加以利用。(CVE-2020-21595)

  - libde265 v1.0.4 在 decode_CBAC_bit 函数中包含一个全局缓冲区溢出漏洞，攻击者可通过特制的文件加以利用。(CVE-2020-21596)

  - libde265 v1.0.4 在 mc_chroma 函数中包含一个堆缓冲区溢出漏洞，攻击者可通过特制的文件加以利用。 (CVE-2020-21597)

  - libde265 v1.0.4 在 ff_hevc_put_unweighted_pred_8_sse 函数中包含一个堆缓冲区溢出漏洞，攻击者可通过特制的文件加以利用。(CVE-2020-21598)

  - libde265 v1.0.4 的 de265_image: : available_zscan 函数中存在堆缓冲存溢出漏洞，攻击者可通过特制的文件利用此漏洞。(CVE-2020-21599)

  - libde265 v1.0.4 在 put_weighted_pred_avg_16_fallback 函数中包含一个堆缓冲区溢出漏洞，攻击者可通过构建的文件加以利用。(CVE-2020-21600)

  - libde265 v1.0.4 在 put_qpel_fallback 函数中包含一个堆栈缓冲区溢出漏洞，攻击者可通过构建的文件加以利用。(CVE-2020-21601)

  - libde265 v1.0.4 在 put_weighted_bipred_16_fallback 函数中包含一个堆缓冲区溢出漏洞，攻击者可通过构建的文件加以利用。(CVE-2020-21602)

  - libde265 v1.0.4 在 put_qpel_0_0_fallback_16 函数中包含一个堆缓冲区溢出漏洞，攻击者可通过构建的文件加以利用。(CVE-2020-21603)

  - libde265 v1.0.4 在 _mm_loadl_epi64 函数中包含一个堆缓冲区溢出错误，攻击者可通过构建的文件加以利用。(CVE-2020-21604)

  - libde265 v1.0.4 在 apply_sao_internal 函数中包含一个分段错误，攻击者可通过构建的文件加以利用。(CVE-2020-21605)

  - libde265 v1.0.4 在 put_epel_16_fallback 函数中包含一个堆缓冲区溢出错误，攻击者可通过构建的文件加以利用。(CVE-2020-21606)

  - 由于 slice.cc 中的 SEGV，libde265 v1.0.8 中存在访问控制错误漏洞。
    (CVE-2021-35452)

  - 在 libde265 v1.0.8 中发现一个问题。使用 dec265 解码文件时，intrapred.h 中会发生堆释放后使用。(CVE-2021-36408)

  - 在 libde265 v1.0.8 中，解码文件时，sps.cc:925 会发生“scaling_list_pred_matrix_id_delta==1”断言失败，攻击者可通过运行包含特制文件的应用程序造成拒绝服务 (DoS)，也可能造成其他不明影响。(CVE-2021-36409)

  - 在 libde265 v1.0.8 中，当运行 dec265 程序时，通过 put_epel_hv_fallback 函数中的 fallback-motion.cc 可造成堆栈缓冲区溢出。(CVE-2021-36410)

  - 在 libde265 v1.0.8 中发现由访问控制错误而导致的问题。在 deblock.cc 的 derive_boundaryStrength 函数中发生由读取内存访问造成的 SEGV 问题。该漏洞会造成分段错误和应用程序崩溃，进而导致远珵拒绝服务。(CVE-2021-36411)

  - 在低于且包含 1.0.8 版本的 GitHub 存储库 strukturag/libde265 中存在基于堆的缓冲区溢出 。此补丁已在提交 8e89fe0e175d2870c39486fdd09250b230ec10b8 中建立，但尚未正式发布。(CVE-2022-1253)

  - 发现 Libde265 v1.0.8 包含一个通过 sse-motion.cc 中的 ff_hevc_put_hevc_epel_pixels_8_sse 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43235)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_qpel_fallback<unsigned short> 进行的堆栈缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43236)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 void put_epel_hv_fallback<unsigned short> 进行的堆栈缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43237)

  - 发现 Libde265 v1.0.8 包含一个通过 sse-motion.cc 中的 ff_hevc_put_hevc_qpel_h_3_v_3_sse 进行的未知崩溃漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43238)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 mc_chroma<unsigned short> 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43239)

  - 发现 Libde265 v1.0.8 包含一个通过 sse-motion.cc 中的 ff_hevc_put_hevc_qpel_h_2_v_1_sse 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43240)

  - 发现 Libde265 v1.0.8 包含一个通过 sse-motion.cc 中的 ff_hevc_put_hevc_qpel_v_3_8_sse 进行的未知崩溃漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43241)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 mc_luma<unsigned char> 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43242)

  - 发现 Libde265 v1.0.8 包含一个通过 sse-motion.cc 中的 ff_hevc_put_weighted_pred_avg_8_sse 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43243)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_qpel_fallback<unsigned short> 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43244)

  - 发现 Libde265 v1.0.8 包含一个通过 sao.cc 中的 apply_sao_internal<unsigned short> 进行的分段违规漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43245)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_weighted_pred_avg_16_fallback 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43248)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_epel_hv_fallback<unsigned short> 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43249)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_qpel_0_0_fallback_16 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43250)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_epel_16_fallback 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43252)

  - 发现 Libde265 v1.0.8 包含一个通过 fallback-motion.cc 中的 put_unweighted_pred_16_fallback 进行的堆缓冲区溢出漏洞。此漏洞可让攻击者通过特制的视频文件造成拒绝服务 (DoS)。 (CVE-2022-43253)

  - Libde265 1.0.9 容易受到函数 void put_qpel_fallback<unsigned short> 中缓冲区溢出的影响 (CVE-2022-47655)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3316 公告中提及的一个漏洞影响。

  - PostgreSQL 项目报告：在建立 Kerberos 传输加密期间，经过修改且未经身份验证的服务器可以发送未终止的字符串。如果 libpq 客户端应用程序拥有 Kerberos 凭据缓存并且未明确禁用选项 gssencmode，服务器可导致 libpq 过度读取并报告包含其接收缓冲区当前及之后都存在未初始化字节的错误消息。如果 libpq 的调用程序存在某种可让攻击者访问该消息的漏洞，则会导致过度读取字节泄露。我们未确认或排除出现崩溃或在泄露的字节中出现重要机密信息时发起攻击的可行性。(CVE-2022-41862)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3315 公告中提及的多个漏洞影响。

  - 远程攻击者可利用 Sound eXchange (SoX) 14.4.2 中 hcom.c 的 read_samples 函数，通过特别构建的 hcom 文件造成拒绝服务（无效内存读取和应用程序崩溃）。(CVE-2017-11358)

  - 在 SoX 14.4.2 的 libsox.a 中发现了一个问题。在 sox-fmt.h（startread 函数）中，馈送至封装 malloc 的 lsx_calloc 宏的整数加法（回绕至 0）结果存在整数溢出。返回空指针后时，应用程序会在未事先检查指针有效性的情况下使用该指针，导致 format_i.c 中的 lsx_readbuf 发生空指针取消引用。 (CVE-2019-13590)

  - 在 SoX 中发现漏洞，其中 format_i.c 文件中的函数 lsx_read_w_buf() 发生堆缓冲区溢出。攻击者可通过特别构建的文件利用此漏洞，从而导致应用程序崩溃。(CVE-2021-23159)

  - 在 SoX 中发现漏洞，其中 hcom.c 文件中的函数 startread() 发生堆缓冲区溢出。攻击者可通过特别构建的 hcomn 文件利用此漏洞，从而导致应用程序崩溃。(CVE-2021-23172)

  - 在 SoX 的 voc.c 文件的函数 read_samples() 中发现浮点异常（除以零）问题。通过使用特别构建的文件，攻击者可造成应用程序崩溃。(CVE-2021-23210)

  - 在 SoX 的 wav.c 文件的函数 startread() 中发现浮点异常（除以零）问题。通过使用特别构建的 wav 文件，攻击者可造成应用程序崩溃。(CVE-2021-33844)

  - 在 sox 14.4.1 中发现一个缺陷。libsox 中的 lsx_adpcm_init 函数导致全局缓冲区溢出。利用此缺陷，攻击者可以输入恶意文件，导致敏感信息泄露。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 的 sphere.c start_read() 功能以及主提交 42b3557e 中存在基于堆的缓冲区溢出漏洞。特别构建的文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-40426)

  - 在 SoX 14.4.2 中，libsox.a 中 aiff.c 的 lsx_aiffstartwrite 存在浮点异常。
    (CVE-2022-31650)

  - 在 SoX 14.4.2中，libsox.a 中 rate.c 的 rate_init 存在断言失败。(CVE-2022-31651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5345 公告中提及的多个漏洞影响。

  - 在 Google Chrome 110.0.5481.77 之前的版本中，V8 中存在类型混淆漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面来利用堆损坏。（Chromium 安全严重性：高）(CVE-2023-0696)

  - Android 版 Google Chrome 110.0.5481.77 之前版本的全屏模式中存在不当实现漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 安全 UI 内容。（Chromium 安全严重性：高）(CVE-2023-0697)

  - Google Chrome 110.0.5481.77 之前版本的 WebRTC 中存在越界读取漏洞，远程攻击者可利用此漏洞，通过构建的 HTML 页面执行越界内存读取攻击。（Chromium 安全严重性：高）(CVE-2023-0698)

  - Google Chrome 110.0.5481.77 之前版本的 GPU 中存在释放后使用漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面和浏览器关闭利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-0699)

  - Google Chrome 110.0.5481.77 之前版本的 Download 中存在不当实现漏洞，本地攻击者可能利用此漏洞，通过构建的 HTML 页面伪造 Omnibox（URL 栏）内容。（Chromium 安全严重性：中）(CVE-2023-0700)

  - Google Chrome 110.0.5481.77 之前版本的 WebUI 中存在堆缓冲区溢出漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过 UI 交互来利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-0701)

  - Google Chrome 110.0.5481.77 之前版本的数据传输程序中存在类型混淆漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过构建的 HTML 页面利用堆损坏。（Chromium 安全严重性：中）(CVE-2023-0702)

  - Google Chrome 110.0.5481.77 之前版本的 DevTools 中存在类型混淆漏洞，成功诱骗用户参与特定 UI 交互的远程攻击者可能利用此漏洞，通过特定的 UI 交互利用堆损坏。
    （Chromium 安全严重性：中）(CVE-2023-0703)

  - Google Chrome 110.0.5481.77 之前版本的 DevTools 中存在策略执行不充分漏洞，远程攻击者可能利用此漏洞，通过构建的 HTML 页面绕过同源策略和代理设置。（Chromium 安全严重性：低） (CVE-2023-0704)

  - Google Chrome 110.0.5481.77 之前版本的 Core 中存在整数溢出漏洞，拥有争用条件的远程攻击者可能利用此漏洞，通过构建的 HTML 页面恶意利用堆损坏。（Chromium 安全严重性：低） (CVE-2023-0705)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5344 公告中提及的多个漏洞影响。

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。 (CVE-2022-3437)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5343 公告中提及的多个漏洞影响。

  - 在某些情况下，使用 AES-NI 汇编优化实现的 32 位 x86 平台的 AES OCB 模式不会加密整个数据。这可能会显示内存中预先存在但未写入的 16 个字节数据。在就地加密的特殊情况下，将显示 16 个字节的纯文本。由于 OpenSSL 不支持用于 TLS 和 DTLS 的基于 OCB 的加密套件，因此它们都不会受到影响。已在 OpenSSL 3.0.5 中修复（影响 3.0.0-3.0.4）。在 OpenSSL 1.1.1q 中已修复（影响 1.1.1-1.1.1p）。(CVE-2022-2097)

  - OpenSSL RSA 解密实现中存在一个基于时序的边信道，足以用于在 Bleichenbacher 式攻击中跨网络恢复明文。若要成功解密，攻击者必须能够发送大量的测试消息进行解密。
    该漏洞影响所有 RSA 填充模式：PKCS#1 v1.5、RSA-OEAP 和 RSASVE。例如，在 TLS 连接中，客户端通常会使用 RSA 向服务器发送经过加密的预主密钥。如果攻击者能够发现客户端与服务器之间的真正连接，则可向服务器发送测试消息并记录消息处理用时。在发送足够多的消息后，攻击者可恢复用于原始连接的预主密钥，进而解密通过该连接发送的应用程序数据。(CVE-2022-4304)

  - 函数 PEM_read_bio_ex() 会读取 BIO 中的 PEM 文件，并解析和解码名称（例如，
    CERTIFICATE）、任何标头数据和负载数据。如果函数成功完成上述操作，则会使用指向包含相关解码数据的缓冲区的指针填充 name_out、header 和 data 参数。
    调用程序负责释放这些缓冲区。构建的 PEM 文件中可能不会含有负载数据。在这种情况下，PEM_read_bio_ex() 将返回故障代码，但会使用指向已完成释放的缓冲区的指针填充标头参数。如果调用程序也释放了此缓冲区，则会发生双重释放。这很有可能会导致崩溃。如果攻击者能够提供恶意 PEM 文件以进行解析，则可实现拒绝服务攻击。函数 PEM_read_bio() 和 PEM_read() 是对 PEM_read_bio_ex() 的简单封装，因此这两个函数也会直接受到影响。这些函数也会受到许多其他 OpenSSL 函数的间接调用，包括同样容易受到攻击的 PEM_X509_INFO_read_bio_ex() 和 SSL_CTX_use_serverinfo_file()。有时，在 OpenSSL 内部使用这些函数不易受到攻击，因为如果 PEM_read_bio_ex() 返回故障代码，调用程序便不会释放标头参数。这些位置包括 PEM_read_bio_TYPE() 函数以及 OpenSSL 3.0 中引入的解码器。OpenSSL asn1parse 命令行应用程序也会受到此问题的影响。(CVE-2022-4450)

  - 公共 API 函数 BIO_new_NDEF 是辅助函数，用于通过 BIO 对 ASN.1 数据作流式处理。该函数主要在 OpenSSL 内部用于为 SMIME、CMS 和 PKCS7 提供流式传输功能支持，但也可能由最终用户应用程序直接调用。该函数从调用程序接收 BIO，在其前面附加一个新的 BIO_f_asn1 filter BIO 以形成 BIO 链，然后将 BIO 链的新标头返回给调用程序。在某些情况下（例如 CMS Recipient 公钥无效时），新的 filter BIO 将被释放，而该函数则会返回表示失败的 NULL 结果。但是，在这种情况下，由于 BIO 链未正确清理，所以调用程序传递的 BIO 仍会保留指向之前已释放的 filter BIO 的内部指针。如果调用程序随后继续调用 BIO 上的 BIO_pop()，则会发生释放后使用。这很有可能会导致崩溃。这种情况直接发生在内部函数 B64_write_ASN1() 中，不仅可能导致 BIO_new_NDEF() 被调用 ，还会导致 BIO 上的 BIO_pop() 在随后被调用。此内部函数依次由公共 API 函数 PEM_write_bio_ASN1_stream、PEM_write_bio_CMS_stream、PEM_write_bio_PKCS7_stream、SMIME_write_ASN1、SMIME_write_CMS 和 SMIME_write_PKCS7 调用。可能受到此问题影响的其他公共 API 函数包括 i2d_ASN1_bio_stream、BIO_new_CMS、BIO_new_PKCS7、i2d_CMS_bio_stream 和 i2d_PKCS7_bio_stream。OpenSSL CMS 和 S/MIME 命令行应用程序同样会受到影响。(CVE-2023-0215)

  - 存在一个与 X.509 GeneralName 内的 X.400 地址处理相关的类型混淆漏洞。
    X.400 地址被解析为 ASN1_STRING，但 GENERAL_NAME 的公共结构定义错误地将 x400Address 字段的类型指定为 ASN1_TYPE。随后，按照 OpenSSL 函数 GENERAL_NAME_cmp 的解读，此字段应为 ASN1_TYPE 而不是 ASN1_STRING。CRL 检查启用（即应用程序设置 X509_V_FLAG_CRL_CHECK 标记）后，攻击者利用此漏洞可向 memcmp 调用传递任意指针，让指针能够读取内存内容或引起拒绝服务。在大多数情况下，攻击者需要同时提供证书链和 CRL 才能发起攻击，而这两者都不需要具有有效的签名。如果攻击者仅控制其中一个输入，则另一个输入必须已包含作为 CRL 分发点的 X.400 地址，但这种情况并不常见。因此，此漏洞最有可能只影响本身已实现通过网络检索 CRL 功能的应用程序。(CVE-2023-0286)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3311 公告中提及的多个漏洞影响。

  - 在 Samba 的 Heimdal 的 GSSAPI unwrap_des() 和 unwrap_des3() 例程中发现一个基于堆的缓冲区溢出漏洞。当遇到恶意的小数据包时，Heimdal 的 GSSAPI 库中，例程 DES 和 Triple-DES 解密允许在 malloc() 分配的内存中发生有长度限制的写入堆缓冲区溢出。此缺陷允许远程用户向应用程序发送特别构建的恶意数据，从而可能导致拒绝服务 (DoS) 攻击。 (CVE-2022-3437)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3312 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3310 公告中提及的一个漏洞影响。

  - xorg-x11-server: DeepCopyPointerClasses 释放后使用导致权限提升 (CVE-2023-0494)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5340 公告中提及的多个漏洞影响。

  - 已通过改进内存处理解决此问题。（CVE-2023-23517、CVE-2023-23518）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5342 公告中提及的一个漏洞影响。

  - xorg-x11-server: DeepCopyPointerClasses 释放后使用导致权限提升 (CVE-2023-0494)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5341 公告中提及的多个漏洞影响。

  - 已通过改进内存处理解决此问题。（CVE-2023-23517、CVE-2023-23518）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3308 公告中提及的多个漏洞影响。

  - 已通过改进内存处理解决此问题。（CVE-2023-23517、CVE-2023-23518）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3309 公告中提及的多个漏洞影响。

  - 在 Graphite Web 中发现一个归类为“存在问题”的漏洞。此漏洞会影响 Cookie Handler 组件的未知代码。该操纵会导致跨站脚本漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-216742。(CVE-2022-4728)

  - 在 Graphite Web 中发现一个归类为“存在问题”的漏洞。此问题会影响 Template Name Handler 组件的某些未知处理。该操纵会导致跨站脚本漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-216743。(CVE-2022-4729)

  - 在 Graphite Web 中发现一个漏洞。已将此漏洞归类为“有问题”。受影响的是 Absolute Time Range Handler 组件的未知函数。该操纵会导致跨站脚本漏洞。可以远程发起攻击。该漏洞已被公开并可被使用。
    修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。此漏洞的标识符为 VDB-216744。(CVE-2022-4730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3307 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JNDI）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。
    (CVE-2022-21626)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Lightweight HTTP Server）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-21628)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。受影响的支持版本有 Oracle Java SE：11.0.16.1, 17.0.4.1, 19;
    Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-39399)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：11.0.17, 17.0.5, 19.0.1;
    Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。受影响的支持版本有 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5339 公告中提及的一个漏洞影响。

  - 由于对具有某些样式属性的 HTML 内容的灾难性回溯，Perl 的 HTML-StripScripts 模块 1.06 及之前所有版本允许 _hss_attval_style 发生 ReDoS。(CVE-2023-24038)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3305 公告中提及的多个漏洞影响。

  - catimg、Emscripten 和其他产品中使用的 stb stb_image.h 2.19 版在 stbi__out_gif_code 函数中存在基于堆的缓冲区溢出。(CVE-2018-16981)

  - 到 2019-03-04 版为止，stb_vorbis 的 start_decoder 函数中存在堆缓冲区溢出问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或执行任意代码。
    (CVE-2019-13217)

  - 到 2019-03-04 版为止，stb_vorbis 的 predict_point 函数中存在除以零问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13218)

  - 到 2019-03-04 版为止，stb_vorbis 的 get_window 函数中存在空指针取消引用问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13219)

  - 到 2019-03-04 版为止，stb_vorbis 的 start_decoder 函数中存在使用未初始化的堆栈变量问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或泄露敏感信息。(CVE-2019-13220)

  - 到 2019-03-04 版为止，stb_vorbis 的 compute_codewords 函数中存在堆栈缓冲区溢出问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或执行任意代码。
    (CVE-2019-13221)

  - 到 2019-03-04 版为止，stb_vorbis 的 draw_line 函数中存在全局缓冲区越界读取问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务或泄露敏感信息。(CVE-2019-13222)

  - 到 2019-03-04 版为止，stb_vorbis 的 lookup1_values 函数中存在可访问的断言问题，该漏洞允许攻击者通过打开构建的 Ogg Vorbis 文件来造成拒绝服务。(CVE-2019-13223)

  - 在 stb 2.26 版中，stb_image.h 的 stbi__extend_receive 函数中存在通过构建的 JPEG 文件的缓冲区溢出漏洞。(CVE-2021-28021)

  - stb_image.h 2.27 版在 stbi__jpeg_load 中存在基于堆的缓冲区，从而导致信息泄露或拒绝服务。(CVE-2021-37789)

  - 在从 1.33 至 2.27 版的 stb stb_image.h 中发现问题。HDR 加载程序将截断的文件尾 RLE 扫描线解析为无限的零长度运行序列。攻击者可能通过提交构建的 HDR 文件，在使用 stb_image 的应用程序中造成拒绝服务。(CVE-2021-42715)

  - 据发现，stb_image.h v2.27 中包含通过 stbi__jpeg_decode_block_prog_dc 函数的整数溢出。攻击者可利用此漏洞，通过不明矢量造成程序拒绝服务 (DoS)。(CVE-2022-28041)

  - 据发现，stb_image.h v2.27 中包含通过 stbi__jpeg_huff_decode 函数实现的基于堆的释放后使用。(CVE-2022-28042)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5338 公告中提及的一个漏洞影响。

  - 在 OpenStack Cinder 19.1.2 之前版本、20.x 的 20.0.2 之前版本和 21.0.0 版、Glance 的 23.0.1 之前版本、24.x 的 24.1.1 之前版本和 25.0.0 版、Nova 24.1.2 之前版本、25.x 的 25.0.2 之前版本和 26.0.0 版中发现一个问题。通过提供引用特定备份文件路径的特别创建的 VMDK 平面映像，经身份验证的用户可诱使系统从服务器返回该文件内容的副本，从而在未经授权的情况下访问可能敏感的数据。(CVE-2022-47951)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5335 公告中提及的多个漏洞影响。

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JGSS）。受影响的支持版本有 Oracle Java SE：17.0.4.1、19；Oracle GraalVM Enterprise Edition：21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 Kerberos 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。
    成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21618)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：安全）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21619)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JNDI）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。(CVE-2022-21624)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Lightweight HTTP Server）。受影响的支持版本有 Oracle Java SE：8u341、8u345-perf、11.0.16.1、17.0.4.1、19；Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-21628)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Networking）。受影响的支持版本有 Oracle Java SE：11.0.16.1, 17.0.4.1, 19;
    Oracle GraalVM Enterprise Edition：20.3.7、21.3.3 和 22.2.0。难以利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2022-39399)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：JSSE）。受影响的支持版本有 Oracle Java SE：11.0.17, 17.0.5, 19.0.1;
    Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 DTLS 进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致未经授权即可造成 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21835)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM Enterprise Edition 产品中的漏洞（组件：Sound）。受影响的支持版本有 Oracle Java SE：8u351、8u351-perf、11.0.17、17.0.5、19.0.1；Oracle GraalVM Enterprise Edition：20.3.8、21.3.4 和 22.3.0。此漏洞较难受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE 和 Oracle GraalVM Enterprise Edition。成功攻击此漏洞可能导致在未经授权的情况下，即可访问并更新、插入或删除 Oracle Java SE 和 Oracle GraalVM Enterprise Edition 的部分可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于仅加载并运行可信代码（如管理员安装的代码）的 Java 部署，此部署通常存在于服务器上。(CVE-2023-21843)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5336 公告中提及的一个漏洞影响。

  - 在 OpenStack Cinder 19.1.2 之前版本、20.x 的 20.0.2 之前版本和 21.0.0 版、Glance 的 23.0.1 之前版本、24.x 的 24.1.1 之前版本和 25.0.0 版、Nova 24.1.2 之前版本、25.x 的 25.0.2 之前版本和 26.0.0 版中发现一个问题。通过提供引用特定备份文件路径的特别创建的 VMDK 平面映像，经身份验证的用户可诱使系统从服务器返回该文件内容的副本，从而在未经授权的情况下访问可能敏感的数据。(CVE-2022-47951)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5337 公告中提及的一个漏洞影响。

  - 在 OpenStack Cinder 19.1.2 之前版本、20.x 的 20.0.2 之前版本和 21.0.0 版、Glance 的 23.0.1 之前版本、24.x 的 24.1.1 之前版本和 25.0.0 版、Nova 24.1.2 之前版本、25.x 的 25.0.2 之前版本和 26.0.0 版中发现一个问题。通过提供引用特定备份文件路径的特别创建的 VMDK 平面映像，经身份验证的用户可诱使系统从服务器返回该文件内容的副本，从而在未经授权的情况下访问可能敏感的数据。(CVE-2022-47951)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3306 公告中提及的一个漏洞影响。

  - 在 3.2 至 3.2.17、4.0 至 4.0.9 和 4.1 至 4.1.6 版的 Django 中，Accept-Language 标头的解析值会被缓存以避免重复解析。如果 Accept-Language 标头的原始值非常大，则可能会通过过量使用内存导致拒绝服务矢量。
    (CVE-2023-23969)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3304 公告中提及的多个漏洞影响。

  - 在 genepic.c 的 bezier_spline 函数中，fig2dev 3.2.7b 含有堆栈缓冲区溢出漏洞。
    (CVE-2020-21529)

  - 在 gencgm.c 的 conv_pattern_index 函数中，fig2dev 3.2.7b 包含全局缓冲区溢出漏洞。
    (CVE-2020-21531)

  - 在 genepic.c 的 setfigfont 函数中，fig2dev 3.2.7b 包含堆栈缓冲区溢出漏洞。(CVE-2020-21532)

  - 在 fig2dev 3.2.7b 的 genpstricks.c 中，genpstrx_text() 组件中存在基于堆栈的缓冲区溢出漏洞，此漏洞让攻击者可以通过将 xfig 文件转换为 pstricks 格式来造成拒绝服务 (DOS)。
    (CVE-2020-21676)

  - 在 3.2.8 之前的 fig2dev 中发现了一个问题。位于 trans_spline.c 中的函数 compute_closed_spline() 中存在空指针取消引用漏洞。此漏洞让攻击者可以造成拒绝服务。fig2dev 的修复版本为 3.2.8。(CVE-2021-32280)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
171786	Debian DLA-3327-1：nss - LTS 安全更新	critical
171785	Debian DLA-3333-1：tiff - LTS 安全更新	medium
171761	Debian DLA-3330-1：amanda - LTS 安全更新	high
171753	Debian DLA-3332-1：apr-util - LTS 安全更新	critical
171749	Debian DLA-3331-1：python-cryptography - LTS 安全更新	medium
171691	Debian DLA-3322-1：golang-github-opencontainers-selinux - LTS 安全更新	high
171690	Debian DLA-3320-1：webkit2gtk - LTS 安全更新	high
171670	Debian DLA-3328-1：clamav - LTS 安全更新	critical
171669	Debian DLA-3329-1：python-django - LTS 安全更新	high
171643	Debian DLA-3325-1：openssl - LTS 安全更新	high
171642	Debian DLA-3324-1：thunderbird - LTS 安全更新	high
171633	Debian DLA-3323-1：c-ares - LTS 安全更新	high
171631	Debian DSA-5355-1：thunderbird - 安全更新	high
171628	Debian DSA-5354-1：snort - 安全更新	high
171626	Debian DLA-3321-1：gnutls28 - LTS 安全更新	high
171624	Debian DLA-3318-1：haproxy - LTS 安全更新	critical
171623	Debian DSA-5353-1：nss - 安全更新	high
171622	Debian DSA-5352-1：wpewebkit - 安全更新	high
171614	Debian DSA-5351-1：webkit2gtk - 安全更新	high
171572	Debian DSA-5350-1：firefox-esr - 安全更新	critical
171571	Debian DLA-3319-1：firefox-esr - LTS 安全更新	critical
171500	Debian DSA-5348-1：haproxy - 安全更新	critical
171498	Debian DSA-5349-1：gnutls28 - 安全更新	high
171497	Debian DSA-5347-1：imagemagick - 安全更新	medium
171394	Debian DLA-3313-1：wireshark - LTS 安全更新	high
171378	Debian DLA-3317-1：snort - LTS 安全更新	high
171377	Debian DLA-3314-1：libsdl2 - LTS 安全更新	high
171376	Debian DSA-5346-1：libde265 - 安全更新	critical
171363	Debian DLA-3316-1：postgresql-11 - LTS 安全更新	low
171357	Debian DLA-3315-1：sox - LTS 安全更新	critical
171267	Debian DSA-5345-1：chromium - 安全更新	high
171237	Debian DSA-5344-1：heimdal - 安全更新	high
171218	Debian DSA-5343-1：openssl - 安全更新	high
171215	Debian DLA-3311-1：heimdal - LTS 安全更新	high
171186	Debian DLA-3312-1：shim - LTS 安全更新	high
171143	Debian DLA-3310-1：xorg-server - LTS 安全更新	high
171108	Debian DSA-5340-1：webkit2gtk - 安全更新	high
171107	Debian DSA-5342-1：xorg-server - 安全更新	high
171106	Debian DSA-5341-1：wpewebkit - 安全更新	high
171085	Debian DLA-3308-1：webkit2gtk - LTS 安全更新	high
171060	Debian DLA-3309-1：graphite-web - LTS 安全更新	medium
171041	Debian DLA-3307-1：openjdk-11 - LTS 安全更新	low
171007	Debian DSA-5339-1：libhtml-stripscripts-perl - 安全更新	high
170983	Debian DLA-3305-1：libstb - LTS 安全更新	high
170952	Debian DSA-5338-1：cinder - 安全更新	medium
170947	Debian DSA-5335-1：openjdk-17 - 安全更新	medium
170942	Debian DSA-5336-1：glance - 安全更新	medium
170941	Debian DSA-5337-1：nova - 安全更新	medium
170939	Debian DLA-3306-1：python-django - LTS 安全更新	high
170915	Debian DLA-3304-1：fig2dev - LTS 安全更新	medium

Nessus 的 Debian Local Security Checks 系列

critical

medium

high

critical

medium

high

high

critical

high

high

high

high

high

high

high

critical

high

high

high

critical

critical

critical

high

medium

high

high

high

critical

low

critical

high

high

high

high

high

high

high

high

high

high

medium

low

high

high

medium

medium

medium

medium

high

medium