在 LibTIFF 4.0.8 中，tools/tiff2pdf.c 中的 t2p_write_pdf 函数中存在基于堆的缓冲区溢出。此堆溢出可导致不同破坏。例如，特制的 TIFF 文档可导致 TIFFCleanup 中的越界读取、TIFFClose 或 t2p_free 中的无效释放、t2p_readwrite_pdf_image 中的内存损坏或 t2p_free 中的双重释放。考虑到这些可能性，此问题可能会导致任意代码执行。此溢出与基本假设有关，即 tiff 文档中的所有页面具有相同的传递函数。tiff 标准中没有任何内容说明确需如此。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u17 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

wheezy 中的 simplesamlphp 程序包容易受到针对身份验证相关代码的多种攻击，从而导致未经授权的访问和信息泄露。CVE-2017-12867 SimpleSAML_Auth_TimeLimitedToken 类允许有权访问秘密令牌的攻击者通过操纵预先设置的时间偏移量来延长其有效期。CVE-2017-12869 multiauth 模块允许远程攻击者通过与未正确验证用户输入相关的向量，绕过身份验证环境限制并使用 config/authsources.php 中定义的身份验证源。CVE-2017-12872 / CVE-2017-12868 (1) authcrypt 模块中的 Htpasswd 身份验证来源和 (2) SimpleSAMLphp 1.14.11 及更早版本中的 SimpleSAML_Session 类可让远程攻击者利用标准比较运算符来比较保密材料和用户输入，从而发动时序边信道攻击。CVE-2017-12868 系关于上游发布的初始修补程序中 CVE-2017-12872 的不正确修复。我们已使用正确的修补程序。CVE-2017-12873 SimpleSAMLphp 可允许攻击者通过在标识提供者 (IdP) 配置错误时利用错误的生成持久性 NameID 来获取敏感信息、获得未经授权的访问权限或造成其他不明影响。CVE-2017-12874 SimpleSAMLphp 的 InfoCard 模块允许攻击者利用签名验证实用程序未正确检查返回值来伪造 XML 消息。对于 Debian 7“Wheezy”，这些问题已在 1.9.2-1+deb7u1 版本中修复。建议您升级 simplesamlphp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Toshifumi Sakaguchi 发现高性能解析名称服务器 PowerDNS Recursor 容易受到特制 CNAME 答案触发的拒绝服务攻击。旧稳定发行版本 (jessie) 不受影响。

已发现 evince PDF 查看器中存在任意命令注入。在“打印”至 PDF 时，可利用特制的嵌入式 DVI 文件名以当前用户身份运行命令。对于 Debian 7“Wheezy”，已在 evince 版本 3.4.0-3.1+deb7u2 中修复此问题。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

版本 0.5.0-2+deb7u2 中引入的修补程序添加了回归以修复 CVE-2017-16927：xrdp-sesman 开始在 libscp 中出现段错误。对于 Debian 7“Wheezy”，这些问题已在 0.5.0-2+deb7u3 版本中修复。建议您升级 xrdp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Mozilla Firefox web 浏览器中的“私密浏览”模式允许通过 IndexedDB 在多个会话中对用户进行指纹采集。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

已发现网络协议分析器 wireshark 在 CIP Safety、IWARP_MPA、NetBIOS、Profinet I/O 和 AMQP 的分析器中包含数个漏洞，可导致拒绝服务或执行任意代码。

已发现 X 游标管理库 libXcursor 在解析恶意文件时容易受到数个堆溢出影响。如果用户被诱骗处理特制的游标文件，攻击者可利用这些缺陷执行任意代码。

已在高级 PNG 优化器 optipng 中发现两个漏洞，如果处理格式错误的文件，可导致拒绝服务或执行任意代码。

已发现 Firefox 中的私密浏览模式能够将持久性数据写入数据库，可导致用户即使在这种模式下浏览也会被网站跟踪。针对 Debian 7“Wheezy”，这些问题已在版本 52.5.2esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 X 游标管理库 libXcursor 在解析恶意文件时容易受到数个堆溢出影响。如果用户被诱骗处理特制的游标文件，攻击者可利用这些缺陷执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1:1.1.13-1+deb7u2 版本中修复。建议您升级 libxcursor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2016-10208 Sergej Schumilo 和 Ralf Spenneberg 特制的 ext4 文件系统在挂载时可触发内存破坏。用户如果能够提供可挂载的设备或文件系统图像，就可利用此问题造成拒绝服务（崩溃或数据破坏）或可能升级权限。CVE-2017-8824 Mohamed Ghannam 发现 DCCP 实现在断开和重新连接套接字时未正确管理资源，可能导致释放后使用。本地用户可利用此问题造成拒绝服务（崩溃或数据损坏），或者可能造成权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false CVE-2017-8831 Pengfei Wang 发现 saa7164 视频采集驱动程序在验证后会从 PCI 设备重新读取数据。能够附加特别设计的 PCI 设备的实际存在用户可利用此问题造成权限升级。CVE-2017-12190 Vitaly Mayatskikh 发现块层未正确计算用户空间中原始 I/O 的页面引用。客户机 VM 可利用此方法访问主机 SCSI 设备以造成拒绝服务（内存耗尽）或可能造成权限升级。CVE-2017-13080 在 WPA2 协议中发现一个漏洞，可导致重新安装相同的群组临时密钥 (GTK)，从而大大降低 wifi 加密的安全性。此问题是统称为“KRACK”的问题之一。GTK 的更新通常由 wpa 程序包处理，此问题在此程序包中已得到修复 (DLA-1150-1)。但是，某些 wifi 设备可以保持活动状态，并在系统挂起时自动更新 GTK。内核也必须检查并忽略密钥重新安装。CVE-2017-14051 “shqking”报告 qla2xxx SCSI 主机驱动程序未正确验证其创建的设备的“optrom” sysfs 属性的 I/O。这不太可能对安全产生任何影响。CVE-2017-15115 Vladis Dronov 报告 SCTP 实现未正确处理与另一个网络命名空间之间关联的“剥离”。此问题可导致释放后使用，本地用户可利用其造成拒绝服务（崩溃或数据损坏）或可能造成权限升级。在尚未加载 n_hdlc 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false CVE-2017-15265 Michael23 Yu 报告涉及端口创建和删除的 ALSA 音序器子系统存在一个争用条件，可导致释放后使用。有权访问 ALSA 音序器设备的本地用户可利用此问题造成拒绝服务（崩溃或数据丢失），或者可能造成权限升级。CVE-2017-15299 Eric Biggers 发现 KEYS 子系统未正确处理未实例化密钥的更新，从而导致空取消引用。本地用户可利用此问题导致拒绝服务（崩溃）。CVE-2017-15649 “nixioaming”报告涉及重新绑定至扇出群组的数据包套接字 (AF_PACKET) 实现中存在一个争用条件，可导致释放后使用。具有 CAP_NET_RAW 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-15868 Al Viro 发现 Bluebooth Network Encapsulation Protocol (BNEP) 实现未验证传递给 BNEPCONNADD ioctl() 的第二个套接字的类型，可导致内存破坏。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-16525 Andrey Konovalov 报告 USB 串行控制台的实现未正确处理异常串行设备的断开，导致释放后使用。在串行控制台设置失败的情况下发现一个类似问题。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或数据破坏），或可能造成权限升级。CVE-2017-16527 Andrey Konovalov 报告 USB 混音器驱动程序在无法探测到设备时未正确取消 I/O，可导致释放后使用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或数据破坏），或可能造成权限升级。CVE-2017-16529 Andrey Konovalov 报告 USB 音频驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16531 Andrey Konovalov 报告 USB 核心未充分验证 IAD 长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16532 Andrey Konovalov 报告 USB 测试驱动程序未正确处理具有特定端点组合的设备。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16533 Andrey Konovalov 报告 USB HID 驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16535 Andrey Konovalov 报告 USB 核心未充分验证 BOS 描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16536 Andrey Konovalov 报告 cx231xx 视频采集驱动程序未充分验证设备端点配置，可导致空取消引用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16537 Andrey Konovalov 报告 imon RC 驱动程序未充分验证设备接口配置，可导致空取消引用。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16643 Andrey Konovalov 报告 gtco 平板电脑驱动程序未充分验证描述符长度，可导致缓冲区过度读取。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16649 Bjørn Mork 发现 cdc_ether 网络驱动程序未验证设备的最大段大小，可导致除零。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-16939 Mohamed Ghannam 报告（通过 Beyond Security 的 SecuriTeam Secure Disclosure 项目）IPsec (xfrm) 实现在通过 netlink 转储策略信息时实现未正确处理一些失败情况。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。CVE-2017-1000407 Andrew Honig 报告 Intel 处理器的 KVM 实现允许直接访问主机 I/O 端口 0x80，这通常是不安全的。在某些系统上，此问题允许客户机 VM 导致主机拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 3.2.96-2 版本中修复。此版本还包括 3.2.96 及之前上游版本的错误修复。此更新还修正了由 DLA-993-1 中包括的 CVE-2017-1000364 的修复导致的一些回归。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题：多个内存安全错误、释放后使用和其他实现错误可能导致崩溃或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1:52.5.0-1~deb7u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Erlang 中的 TLS 服务器容易受到针对 RSA 密钥的自适应选择密文攻击。

servers.com 的 George Shuklin 发现云计算结构控制器 Nova 未正确强制执行其图像筛选器或主机筛选器。此问题允许经身份验证的用户只需重建实例即可绕过这些筛选器。

Michael Eder 和 Thomas Kittel 发现旨在与 MIT Kerberos 兼容的 Kerberos 5 实现 Heimdal 未正确处理 ASN.1 数据。此问题允许未经身份验证的远程攻击者通过发送恶意的特制数据包导致拒绝服务（KDC 后台程序崩溃）。

Leon Zhao 在用于获取有关文件的元数据的通用库和命令行工具 libextractor 中发现数个安全漏洞。空指针取消引用、基于堆的缓冲区溢出、整数符号错误和越界读取可导致拒绝服务（应用程序崩溃）或产生其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 1:0.6.3-5+deb7u1 版本中修复。建议您升级 libextractor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在基于连接的低延迟匿名通信系统 Tor 中发现多个漏洞。

在邮件传输代理 Exim 中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2017-16943 在 Exim 负责解析邮件标头的例程中发现一个释放后使用漏洞。远程攻击者可利用此缺陷导致 Exim 崩溃，从而造成拒绝服务，或者可能造成远程代码执行。- CVE-2017-16944 已发现 Exim 未正确处理 BDAT 数据标头，从而允许远程攻击者导致 Exim 崩溃，从而造成拒绝服务。

在转换音频格式的命令行实用程序 sox 中发现多个安全漏洞，可通过处理格式错误的输入文件导致拒绝服务（应用程序崩溃/无限循环）或内存损坏。对于 Debian 7“Wheezy”，这些问题已在 14.4.0-3+deb7u2 版本中修复。建议您升级 sox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现高级 PNG (Portable Network Graphics) 优化器 optipng 容易受到缓冲区溢出的影响，从而允许远程攻击者通过恶意的特制 GIF 格式文件导致拒绝服务攻击或其他不明影响，这与 gifread.c 文件的 LZWReadByte 函数中的不受控制的循环有关。对于 Debian 7“Wheezy”，这些问题已在 0.6.4-1+deb7u4 版本中修复。建议您升级 optipng 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-8817 OSS-Fuzz 项目的模糊测试导致在 libcurl 的 FTP 通配符函数中发现一个越界读取缺陷。恶意服务器可使用通配符模式将基于 libcurl 的客户端重定向到 URL，从而触发越界读取。对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy23 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-16931 libxml2 2.9.5 之前版本中的 parser.c 未正确处理参数实体引用，因为如果 DTD 名称中存在“%”字符，NEXTL 宏会调用 xmlParserHandlePEReference 函数。CVE-2017-16932 libxml2 2.9.5 之前版本中的 parser.c 未阻止参数实体中的无限递归。对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy11 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Adam Collard 发现方便易用的分布式版本控制系统 Bazaar 未正确处理恶意构建的 bzr+ssh URL，从而允许远程攻击者运行任意 shell 命令。

在 URL 传输库 cURL 中发现两个漏洞。- CVE-2017-8816 Alex Nichols 在 NTLM 身份验证代码中发现一个缓冲区溢出缺陷，可在 32 位系统上触发，在计算内存分配大小时可能发生整数溢出。- CVE-2017-8817 OSS-Fuzz 项目的模糊测试导致在 libcurl 的 FTP 通配符函数中发现一个越界读取缺陷。恶意服务器可使用通配符模式将基于 libcurl 的客户端重定向到 URL，从而触发越界读取。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露、权限升级或任意代码执行。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

在 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 roundcube 中发现一个文件泄露漏洞。CVE-2017-16651 经身份验证的攻击者可利用此缺陷，通过上传特制的文件附件来读取 roundcube 的配置文件。对于 Debian 7“Wheezy”，这些问题已在 0.7.2-9+deb7u9 版本中修复。建议您升级 roundcube 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致冒充 Kerberos 服务、拒绝服务、沙盒绕过或 HTTP 标头注入。

已在 Open Ticket Request System 系统中发现两个漏洞，可导致已登录的代理泄露数据库凭证或执行任意 shell 命令。

Tobias Schneider 发现使用轻量级目录访问协议的基于 Spring 的应用程序的 Java 库 libspring-ldap-java 在某些情况下允许使用正确的用户名但同时使用任意密码进行身份验证。

CVE-2017-2816 LibOFX 0.9.11 的标签解析功能中存在一个可利用的缓冲区溢出漏洞。特制的 OFX 文件可导致越界写入，从而造成堆栈上的缓冲区溢出。攻击者可通过构建恶意 OFX 文件触发此漏洞。CVE-2017-14731 ofx_preproc.cpp 中的 ofx_proc_file 允许远程攻击者通过特制的文件导致拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃） 对于 Debian 7“Wheezy”，这些问题已在版本 1:0.9.4-2.1+deb7u1 中修复。建议您升级 libofx 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

一个允许在 Werkzeug 调试器上使用 XSS 的安全问题允许远程攻击者通过包含异常消息的字段注入任意内容。针对 Debian 7“Wheezy”，这些问题已在版本 0.8.3+dfsg-1+deb7u1 中修复。建议您升级 python-werkzeug 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在面向对象的高级交互式语言 Python 2.7 中发现一个次要安全漏洞。CVE-2017-1000158 CPython（Python 的参考实现，通常也简称为 Python）的 2.6 和 2.7 版本容易受到整数溢出和堆破坏的影响，从而可能导致任意代码执行。此错误的性质与未正确处理带有转义字符的大字符串有关。对于 Debian 7“Wheezy”，这些问题已在 2.6.8-1.1+deb7u1 版本中修复。我们建议您升级 python2.6 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在面向对象的高级交互式语言 Python 2.7 中发现一个次要安全漏洞。CVE-2017-1000158 CPython（Python 的参考实现，通常也简称为 Python）的 2.6 和 2.7 版本容易受到整数溢出和堆破坏的影响，从而可能导致任意代码执行。此错误的性质与未正确处理带有转义字符的大字符串有关。对于 Debian 7“Wheezy”，这些问题已在 2.7.3-6+deb7u4 版本中修复。我们建议您升级 python2.7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Pranjal Jumde (@pjumde) 报告 libxml2 的内存调试代码中发现堆溢出。对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy10 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致冒充 Kerberos 服务、拒绝服务、未授权访问、沙盒绕过或 HTTP 标头注入。对于 Debian 7“Wheezy”，这些问题已在 7u151-2.6.11-2~deb7u2 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 X.Org X 服务器中发现数个漏洞。能够连接到 X 服务器的攻击者可导致拒绝服务或可能执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2:1.12.4-6+deb7u8 版本中修复。建议您升级 xorg-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于转换光栅图像和其他图像格式的实用程序 sam2p 受到一个整数溢出漏洞的影响，从而导致 input-bmp.ci 中由于不安全的宽度和高度乘法而出现基于堆的缓冲区溢出。处理恶意的特制文件时，此问题可能会导致应用程序崩溃或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.49.1-1+deb7u2 版本中修复。我们建议您升级 sam2p 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 VideoLAN 项目的媒体播放器 VLC 中发现数个漏洞。处理格式错误的媒体文件可导致拒绝服务，并可能导致执行任意代码。

在 Openstack 中使用的分布式虚拟对象存储 Swift 的身份验证系统 swauth 中发现一个漏洞。用户的身份验证令牌以明文形式保存到日志文件，从而允许能够访问日志的攻击者绕过 swauth 提供的身份验证。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2017-14746 Qihoo 360 GearTeam 的 Yihan Lian 和 Zhibin Hu 发现一个释放后使用漏洞，允许客户端通过恶意 SMB1 请求来破坏 SMB 服务器。- CVE-2017-15275 SerNet 的 Volker Lendecke 和 Samba 团队发现 Samba 容易发生堆内存信息泄露，在此情况下，服务器分配的堆内存可能会返回至客户端而不是清除。

在可识别其他外部文件格式的高级 PNG 优化器 optipng 中发现一个整数溢出漏洞。处理恶意的特制 TIFF 文件时，此问题可能会导致任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 0.6.4-1+deb7u3 版本中修复。建议您升级 optipng 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

SerNet 的 Volker Lendecke 和 Samba 团队发现 Unix 的 SMB/CIFS 文件、打印和登录服务器 Samba 容易发生堆内存信息泄露，在此情况下，服务器分配的堆内存可能会返回至客户端而不是清除。对于 Debian 7“Wheezy”，这些问题已在 2:3.6.6-6+deb7u15 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 DNS 编程的库和实用程序集合 ldns 中发现一个安全漏洞。CVE-2017-1000231 通用解析器包含一个双重释放漏洞，可造成应用程序崩溃，产生不明影响和攻击向量。对于 Debian 7“Wheezy”，这些问题已在 1.6.13-1+deb7u2 版本中修复。建议您升级 ldns 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞：CVE-2017-15588 Jann Horn 发现一个争用条件，可导致过时的 TLB 条目，从而可能造成权限升级、拒绝服务或信息泄露。CVE-2017-15589 Roger Pau Monné 在 x86 I/O 拦截代码中发现管理程序堆栈泄露，从而造成信息泄露。CVE-2017-15592 Andrew Cooper 发现未正确处理已转化客户机的自动线性阴影映射可造成拒绝服务或权限升级。CVE-2017-15593 Jan Beulich 发现未正确处理页面类型引用计数可导致拒绝服务。CVE-2017-15595 Jann Horn 发现特制的页表堆叠可造成拒绝服务、权限升级或信息泄露。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-10 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libxml2 库的 Perl 界面 XML::LibXML 中发现一个释放后使用漏洞，允许攻击者通过控制 replaceChild() 调用的参数来执行任意代码。

Jakub Wilk 报告 procmail 的 formail 实用工具在处理特制的电子邮件标头时存在一个基于堆的缓冲区溢出漏洞。远程攻击者可利用此缺陷致使 formail 崩溃，从而导致拒绝服务或数据丢失。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况可能会导致拒绝服务、内存泄露或执行任意代码。

ID	名称	严重性
105194	Debian DLA-1206-1：tiff 安全更新	high
105193	Debian DLA-1205-1：simplesamlphp 安全更新	critical
105170	Debian DSA-4063-1：pdns-recursor - 安全更新	high
105169	Debian DLA-1204-1：evince 安全更新	high
105168	Debian DLA-1203-2：xrdp 回归更新	high
105123	Debian DSA-4062-1：firefox-esr - 安全更新	high
105122	Debian DSA-4061-1：thunderbird - 安全更新	critical
105121	Debian DSA-4060-1：wireshark - 安全更新	high
105120	Debian DSA-4059-1：libxcursor - 安全更新	high
105119	Debian DSA-4058-1：optipng - 安全更新	high
105118	Debian DLA-1202-1：firefox-esr 安全更新	high
105117	Debian DLA-1201-1：libxcursor 安全更新	high
105116	Debian DLA-1200-1：linux 安全更新 (KRACK)	high
105115	Debian DLA-1199-1：thunderbird 安全更新	critical
105089	Debian DSA-4057-1：erlang - 安全更新 (ROBOT)	medium
105088	Debian DSA-4056-1：nova - 安全更新	medium
105087	Debian DSA-4055-1：heimdal - 安全更新	high
105009	Debian DLA-1198-1：libextractor 安全更新	high
104975	Debian DSA-4054-1：tor - 安全更新	high
104940	Debian DSA-4053-1：exim4 - 安全更新	critical
104939	Debian DLA-1197-1：sox 安全更新	medium
104938	Debian DLA-1196-1：optipng 安全更新	high
104937	Debian DLA-1195-1：curl 安全更新	critical
104936	Debian DLA-1194-1：libxml2 安全更新	critical
104862	Debian DSA-4052-1：bzr - 安全更新	high
104861	Debian DSA-4051-1：curl - 安全更新	critical
104819	Debian DSA-4050-1：xen - 安全更新	critical
104792	Debian DSA-4049-1：ffmpeg - 安全更新	critical
104791	Debian DLA-1193-1：roundcube 安全更新	high
104754	Debian DSA-4048-1：openjdk-7 - 安全更新	critical
104753	Debian DSA-4047-1：otrs2 - 安全更新	high
104752	Debian DSA-4046-1：libspring-ldap-java - 安全更新	high
104751	Debian DLA-1192-1：libofx 安全更新	high
104750	Debian DLA-1191-1：python-werkzeug 安全更新	medium
104749	Debian DLA-1190-1：python2.6 安全更新	critical
104748	Debian DLA-1189-1：python2.7 安全更新	critical
104747	Debian DLA-1188-1：libxml2 安全更新	high
104746	Debian DLA-1187-1：openjdk-7 安全更新	critical
104745	Debian DLA-1186-1：xorg-server 安全更新	critical
104744	Debian DLA-1185-1：sam2p 安全更新	medium
104724	Debian DSA-4045-1：vlc - 安全更新	critical
104723	Debian DSA-4044-1：swauth - 安全更新	critical
104722	Debian DSA-4043-1：samba - 安全更新	critical
104721	Debian DLA-1184-1：optipng 安全更新	high
104720	Debian DLA-1183-1：samba - 安全更新	high
104709	Debian DLA-1182-1：ldns 安全更新	critical
104708	Debian DLA-1181-1：xen 安全更新	high
104686	Debian DSA-4042-1：libxml-libxml-perl - 安全更新	critical
104685	Debian DSA-4041-1：procmail - 安全更新	critical
104684	Debian DSA-4040-1：imagemagick - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

high

high

high

critical

high

high

high

high

high

high

critical

medium

medium

high

high

high

critical

medium

high

critical

critical

high

critical

critical

critical

high

critical

high

high

high

medium

critical

critical

high

critical

critical

medium

critical

critical

critical

high

high

critical

high

critical

critical

critical