KU Leuven imec-DistriNet 研究组的 Mathy Vanhoef 在用于无线网络身份验证的 WPA 协议中发现多个漏洞。这些漏洞在访问点（在 hostapd 中实现）和工作站（在 wpa_supplicant 中实现）中都会出现。攻击者可利用此漏洞，迫使易受影响的系统重用加密会话密钥，从而对 WPA1 和 WPA2 中使用的密码进行一系列加密攻击。更多信息可以在研究人员的论文《密钥重新安装攻击：强制在 WPA2 中重用 Nonce》中找到。- CVE-2017-13077：在四次握手中重新安装成对密钥 - CVE-2017-13078：在四次握手中重新安装群组密钥 - CVE-2017-13079：在四次握手中重新安装完整性群组密钥 - CVE-2017-13080：在群组密钥握手中重新安装群组密钥 - CVE-2017-13081：在群组密钥握手中重新安装完整性群组密钥 - CVE-2017-13082：接受重新传输的快速 BSS 过渡重新关联请求，并在处理该请求时重新安装成对密钥 - CVE-2017-13086：在 TDLS 握手中重新安装通道直接链路建立 (TDLS) PeerKey (TPK) 密钥 - CVE-2017-13087：在处理无线网络管理 (WNM) 睡眠模式响应帧时重新安装群组密钥 (GTK) - CVE-2017-13088：在处理无线网络管理 (WNM) 睡眠模式响应帧时重新安装完整性群组密钥 (IGTK)

已发现图像加载库 sdl-image1.2 中存在一个缓冲区溢出漏洞。特制的 .xcf 文件可造成基于堆栈的缓冲区溢出，从而可能导致代码执行。对于 Debian 7“Wheezy”，此问题已在 sdl-image1.2 版本 1.2.12-2+deb7u1 中修复。建议您升级 sdl-image1.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Martin Thomson 发现 Mozilla 网络安全服务库 nss 在生成握手哈希值时，TLS 1.2 实现中容易出现释放后使用漏洞。远程攻击者可利用此缺陷导致使用 nss 库的应用程序崩溃，从而造成拒绝服务，或可能执行任意代码。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者利用路径遍历问题，执行 SQL 注入和各种跨站脚本攻击。

Jens Mueller 发现 rack-cors 中不正确的正则表达式可能会导致对 CORS 请求的限制不足。

已在 Xen 管理程序中发现多种漏洞：CVE-2017-10912 Jann Horn 发现未正确处理页面传输可导致权限升级。CVE-2017-10913 / CVE-2017-10914 Jann Horn 发现授权处理中的争用条件可导致信息泄露或权限升级。CVE-2017-10915 Andrew Cooper 发现使用阴影分页进行不正确的引用计数可导致权限升级。CVE-2017-10918 Julien Grall 发现物理到机器内存映射中的错误处理不当可导致权限升级、拒绝服务或信息泄漏。CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 发现多个地方对授权表操作的引用计数不正确，从而可能导致权限升级 CVE-2017-12135 Jan Beulich 发现可传递授权的处理存在多个问题，可导致拒绝服务，并且可能导致权限升级。CVE-2017-12137 Andrew Cooper 发现授权验证不正确可导致权限升级。CVE-2017-12855 Jan Beulich 发现授权状态处理不正确，从而错误地告知客户机不再使用该授权。CVE-2017-14316 Matthew Daley 发现未验证 NUMA 节点参数，可导致权限升级。CVE-2017-14317 Eric Chanudet 发现 cxenstored 中的争用条件可导致信息泄露或权限升级。CVE-2017-14318 Matthew Daley 发现授权验证不正确可导致拒绝服务。CVE-2017-14319 Andrew Cooper 发现授权取消映射检查不充分可导致拒绝服务和权限升级。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-9 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的 Real、MV、RL2、ASF、Apple HLS、Phantom Cine、MXF、NSV、MOV 或 RTP H.264 文件/流，可导致拒绝服务或可能执行任意代码。

在 X11 字体栅格化库 libXfont 中发现两个漏洞，可导致拒绝服务或内存泄露。

此更新可修复 imagemagick 中的多个漏洞：如果处理格式错误的 XCF、VIFF、BMP、thumbnail、CUT、PSD、TXT、XBM、PCX、MPC、WPG、TIFF、SVG、font、EMF、PNG 或其他类型文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u17 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Christian Boxdorfer 在 GNOME 桌面环境的文件管理器 Nautilus 对 FreeDesktop.org.desktop 文件的处理中发现一个漏洞。攻击者可以制作旨在运行恶意命令但在 Nautilus 中显示为无害文档文件的 .desktop 文件。然后用户会信任并打开文件，而 Nautilus 则会执行恶意内容。可以通过在 tarball 中运送 .desktop 文件来绕过 Nautilus 仅信任具有可执行权限的 .desktop 文件的保护。

已发现如果“SafeLogging”选项设置为“0”，Tor onion 服务可能将敏感信息泄露到日志文件。旧稳定发行版本 (jessie) 不受影响。

已发现 cURL（一个 URL 传输库）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-1000100 Even Rouault 报告 cURL 在进行 TFTP 上传时未正确处理长文件名。恶意的 HTTP(S) 服务器可利用此缺陷，将使用 cURL 库的客户端重定向到特制的 TFTP URL，并诱骗其通过 UDP 向远程服务器发送私密内存内容。- CVE-2017-1000101 Brian Carpenter 和 Yongyang Ouyang 报告 cURL 在解析数值范围的 globlob 函数中包含一个缺陷，在解析特制 URL 时可导致越界读取。- CVE-2017-1000254 Max Dymond 报告 cURL 在 FTP PWD 响应解析器中包含一个越界读取缺陷。恶意服务器可利用此缺陷有效阻止使用 cURL 库的客户端与其共同使用，从而导致拒绝服务。

在快速处理器仿真器 qemu 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-14167 多引导标头验证不正确可导致执行任意代码。CVE-2017-15038 使用 9pfs 时，qemu-kvm 容易受到信息泄露问题的影响。此问题可能在访问文件的扩展属性时由于争用条件而发生。可利用此问题泄露主机的堆内存内容。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u24 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 x86 硬件上的 Linux 主机（含基于 Quick Emulator (Qemu) 的 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现数个漏洞。CVE-2017-14167 多引导标头验证不正确可导致执行任意代码。CVE-2017-15038 使用 9pfs 时，qemu-kvm 容易受到信息泄露问题的影响。此问题可能在访问文件的扩展属性时由于争用条件而发生。可利用此问题泄露主机的堆内存内容。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u24 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

fpbibi 发现一些漏洞，例如基于堆的缓冲区溢出、整数符号或溢出错误，已由上游修复。对于 Debian 7“Wheezy”，这些问题已在 0.49.1-1+deb7u1 版本中修复。我们建议您升级 sam2p 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现提供字体选择和栅格化的库 libxfont 中存在两个漏洞：- CVE-2017-13720：如果模式中包含“?”字符，则会跳过字符串中任何字符，即使是“\0”。然后，其余的匹配项会读取无效内存。- CVE-2017-13722：格式错误的 PCF 文件可能会导致该库从“字符”串缓冲区后面的随机堆内存中读取数据，从而导致应用程序崩溃或信息泄露。对于 Debian 7“Wheezy”，这一问题已在 libxfont 版本 1:1.4.5-5+deb7u1 中修复。建议您升级 libxfont 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-14737 修复了基于缓存的边通道攻击，该攻击可恢复有关 RSA 密钥的信息。对于 Debian 7“Wheezy”，这些问题已在 1.10.5-1+deb7u4 版本中修复。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Google 安全团队的 Felix Wilhelm、Fermin J. Serna、Gabriel Campana、Kevin Hamacher、Ron Bowes 和 Gynvael Coldwind 在小型缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现多个漏洞，可导致拒绝服务、信息泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.62-3+deb7u4 版本中修复。建议您升级 dnsmasq 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Go 编程语言库中存在一个问题，攻击者可以生成 MIME 请求，从而使服务器耗尽文件描述符。对于 Debian 7“Wheezy”，这一问题已在 golang 版本 2:1.0.2-1.1+deb7u1 中修复。我们建议您升级 golang 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在开源 PBX 和电话工具包 Asterisk 中发现一个安全漏洞，可导致未授权的命令执行。app_minivm 模块具有由 MinivmNotify 拨号计划应用程序执行的“externnotify”程序配置选项。该应用程序使用 caller-id 名称和号码作为传递给 OS shell 进行解释和执行的构建字符串的一部分。由于 caller-id 名称和号码可以来自不受信任的来源，因此特制的 caller-id 名称或号码可允许任意 shell 命令注入。对于 Debian 7“Wheezy”，这些问题已在版本 1:1.8.13.1~dfsg1-3+deb7u7 中修复。建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于通过 HTTP/FTP 等协议传输数据的命令行和库 curl 中存在一个越界读取漏洞。恶意的 FTP 服务器可能会滥用此漏洞以防止基于 curl 的客户端与其进行交互。有关详细信息，请参阅 <https://curl.haxx.se/docs/adv_20171004.html>。对于 Debian 7“Wheezy”，此问题已在 curl 版本 7.26.0-1+wheezy21 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 qemu 中发现多个漏洞：- CVE-2017-9375 USB XHCI 仿真中内存泄露导致拒绝服务。- CVE-2017-12809 CDROM 设备驱动程序仿真中存在拒绝服务。- CVE-2017-13672 VGA 显示仿真中存在拒绝服务。- CVE-2017-13711 SLIRP 网络支持中存在拒绝服务。- CVE-2017-14167 多引导标头验证不正确可导致执行任意代码。

Klaus-Peter Junghann 发现 Asterisk 中的 RTCP 数据包验证不充分可导致信息泄露。有关更多详细信息，请参阅上游公告：http://downloads.asterisk.org/pub/security/AST-2017-008.html。

Google 安全团队的 Felix Wilhelm、Fermin J. Serna、Gabriel Campana、Kevin Hamacher、Ron Bowes 和 Gynvael Coldwind 在小型缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现多个漏洞，可导致拒绝服务、信息泄露或执行任意代码。

joernchen 发现，由于 Perl 反引号运算符的不安全使用，分布式版本控制系统 Git 的 git-cvsserver 子命令受到 shell 命令注入漏洞的影响。即使尚未配置 CVS 支持，也可以从 git-shell 子命令访问 git-cvsserver 子命令（但需安装 git-cvs 程序包）。针对 Debian 7“Wheezy”，这些问题已在版本 1:1.7.10.4-1+wheezy6 中修复。建议您升级 git 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在国际化域名 (IDN) 的 GNU 库 libidn2-0 中的 decode_digit() 发现一个整数溢出漏洞，从而允许远程攻击者对于使用该库的应用程序造成拒绝服务（应用程序崩溃）。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务、跨站脚本或绕过钓鱼和恶意软件保护功能。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现数个漏洞，如果处理特制的 Postscript 文件，可导致拒绝服务。

以具有统计信息写入权限的代理身份登录到 OTRS（票证请求系统）的攻击者可以向系统注入任意代码。这可能导致严重的问题，例如权限升级、数据丢失和拒绝服务。此问题又称 CVE-2017-14635，可通过升级到 OTRS3 的最新上游版本来解决。****重要升级说明**** =============================== 此更新需要人工干预。强烈建议在升级之前备份所有文件和数据库。如果您使用 MySQL 后端，应阅读 Debian 错误报告 #707075 和随附的 README.Debian 文件，其中将提供更多信息。如果您发现更新后维护模式仍处于激活状态，建议删除 /etc/otrs/maintenance.html 和 /var/lib/otrs/httpd/htdocs/maintenance.html，即可解决此问题。此外，下列安全漏洞也已解决：CVE-2014-1695 OTRS 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过特制的 HTML 电子邮件注入任意 web 脚本或 HTML CVE-2014-2553 OTRS 中的跨站脚本 (XSS) 漏洞允许远程经身份验证用户通过与动态字段有关的向量注入任意 web 脚本或 HTML CVE-2014-2554 OTRS 允许远程攻击者通过 IFRAME 元素进行点击劫持攻击 对于 Debian 7“Wheezy”，这些问题已在版本 3.3.18-1~deb7u1 中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务、跨站脚本或绕过钓鱼和恶意软件保护功能。针对 Debian 7“Wheezy”，这些问题已在版本 52.4.0esr-2~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

OpenCV 3.3 及之前版本的多个不同函数中存在越界读/写错误、缓冲区溢出和双重释放问题。对于 Debian 7“Wheezy”，这些问题已在 2.3.1-11+deb7u2 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-5111 Luat Nguyen 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-5112 Tobias Klein 在 webgl 库中发现一个缓冲区溢出问题。- CVE-2017-5113 在 skia 库中发现一个缓冲区溢出问题。- CVE-2017-5114 Ke Liu 在 pdfium 库中发现一个内存问题。- CVE-2017-5115 Marco Giovannini 在 v8 JavaScript 库中发现一个类型混淆问题。- CVE-2017-5116 Guang Gong 在 v8 JavaScript 库中发现一个类型混淆问题。- CVE-2017-5117 Tobias Klein 在 skia 库中发现一个未初始化的值。- CVE-2017-5118 WenXu Wu 发现一种方式可绕过内容安全策略。- CVE-2017-5119 在 skia 库中发现另一个未初始化的值。- CVE-2017-5120 Xiaoyin Liu 发现一种方式可在重定向期间降级 HTTPS 连接。- CVE-2017-5121 Jordan Rabet Han 在 v8 JavaScript 库中发现一个越界内存访问问题。- CVE-2017-5122 Choongwoo Han 在 v8 JavaScript 库中发现一个越界内存访问问题。

已发现 PDF 渲染库 poppler 受到数个拒绝服务（应用程序崩溃）、空指针取消引用和内存损坏错误的影响：CVE-2017-14517 XRef.cc 中的 XRef::parseEntry() 函数中存在空指针取消引用 CVE-2017-14519 对 Object :: streamGetChar 的调用中发生内存损坏，可导致拒绝服务或其他不明影响。CVE-2017-14617 Stream.cc 中 ImageStream 类中存在潜在的缓冲区溢出，可导致拒绝服务或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.18.4-6+deb7u3 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

由于 URL 更改，默认配置下的 Wheezy 中的 Debsecan 当前无法下载最新的漏洞数据。对于 Debian 7“Wheezy”，这些问题已在 0.4.16+nmu1+deb7u1 版本中修复。建议您升级 debsecan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

joernchen 发现，由于 Perl 反引号运算符的不安全使用，分布式版本控制系统 Git 的 git-cvsserver 子命令受到 shell 命令注入漏洞的影响。即使尚未配置 CVS 支持，也可以从 git-shell 子命令访问 git-cvsserver 子命令（但需安装 git-cvs 程序包）。除修复实际错误之外，此更新还默认从 git-shell 删除 cvsserver 子命令。有关在仍然需要此 CVS 功能的情况下如何重新启用的说明，请参阅更新的文档。

在 Ruby 1.9 解释器中发现多个漏洞。CVE-2017-0898 Kernel.sprintf 中存在缓冲区不足漏洞 CVE-2017-0899 ANSI 转义序列漏洞 CVE-2017-0900 query 命令中存在 DOS 漏洞 CVE-2017-0901 gem 安装程序允许恶意 gem 覆盖任意文件 CVE-2017-10784 WEBrick 基本身份验证中存在转义序列注入漏洞 CVE-2017-14033 OpenSSL ASN1 解码中存在缓冲区不足漏洞 CVE-2017-14064 生成 JSON 时存在堆暴露漏洞 对于 Debian 7“Wheezy”，这些问题已在版本 1.9.3.194-8.1+deb7u6 中修复。我们建议您升级 ruby1.9.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ruby 1.8 程序包中发现一些影响 LTS 分发的漏洞。CVE-2017-0898 Kernel.sprintf 中存在缓冲区不足漏洞 CVE-2017-10784 WEBrick 基本身份验证中存在转义序列注入漏洞 对于 Debian 7“Wheezy”，这些问题已在版本 1.8.7.358-7.1+deb7u4 中修复。我们建议您升级 ruby1.8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Rubygems 程序包中发现一些影响 LTS 分发的漏洞。CVE-2017-0900 query 命令中存在 DOS 漏洞 CVE-2017-0901 gem 安装程序允许恶意 gem 覆盖任意文件 对于 Debian 7“Wheezy”，这些问题已在版本 1.8.24-1+deb7u1 中修复。建议您升级 rubygems 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 WeeChat 的 logger 插件容易受到无效缓冲区读取的影响，该缓冲区读取可被远程利用以触发应用程序崩溃或其他未知行为。对于 Debian 7“Wheezy”，这些问题已在 0.3.8-1+deb7u3 版本中修复。建议您升级 weechat 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-12150 Stefan Metzmacher 发现多个未强制执行 SMB 签名的代码路径。CVE-2017-12163 Yihan Lian 和 Zhibin Hu 发现在处理 SMB1 写入请求时范围检查不充分可导致服务器内存泄露。对于 Debian 7“Wheezy”，这些问题已在 2:3.6.6-6+deb7u14 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现多个安全漏洞：- CVE-2017-12150 Stefan Metzmacher 发现多个未强制执行 SMB 签名的代码路径。- CVE-2017-12151 Stefan Metzmacher 发现在跟随 DFS 重定向时，使用 libsmbclient 的工具未强制执行加密，可允许中间人攻击者读取或修改应加密的连接。- CVE-2017-12163 Yihan Lian 和 Zhibin Hu 发现在处理 SMB1 写入请求时范围检查不充分可导致服务器内存泄露。

CVE-2017-14608 在 dcraw/dcraw.c 和 internal/dcraw_common.cpp 中报告一个与 kodak_65000_load_raw 有关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 0.14.6-2+deb7u3 版本中修复。我们建议您升级 libraw 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tomcat 安全团队发现使用 VirtualDirContext 时，可利用特制的请求绕过安全限制和/或查看 VirtualDirContext 所服务资源的 JSP 源代码。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u15 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2013-2099 Bazaar 捆绑了 Python 的 SSL 证书检查代码，该代码存在一个错误，可能通过证书主机名中的多个通配符消耗资源而导致拒绝服务。CVE-2017-14176 Adam Collard 发现 Bazaar 未正确解析“bzr+ssh”URL 内的主机名，从而允许远程攻击者通过诱骗用户进入恶意的特制 URL 来运行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.6.0~bzr6526-1+deb7u1 版本中修复。建议您升级 bzr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在程序化图形创建和操作库 libgd2 的 gdImagePngPtr() 函数中发现一个双重释放漏洞，如果处理特制的文件，可导致拒绝服务或可能执行任意代码。针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u10 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

clamav 受到多个问题的影响，在处理不受信任的内容时可导致拒绝服务。CVE-2017-6418 libclamav/message.c 中存在越界读取，允许远程攻击者通过特制的电子邮件消息导致拒绝服务。CVE-2017-6420 wwunpack 函数 (libclamav/wwunpack.c) 中存在释放后使用，允许远程攻击者通过使用 WWPack 压缩的特制 PE 文件导致拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 0.99.2+dfsg-0+deb7u3 中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-12837 Jakub Wilk 报告正则表达式编译器中存在一个堆缓冲区溢出缺陷，从而允许远程攻击者通过使用不区分大小写的修饰符的特制正则表达式来导致拒绝服务。- CVE-2017-12883 Jakub Wilk 报告正则表达式解析器中存在一个缓冲区过度读取缺陷，从而允许远程攻击者导致拒绝服务或信息泄露。

已发现文本模式 RSS 源阅读器 newsbeuter 中的播客抓取器 podbeuter 无法正确转义媒体内容（播客文件）的名称，从而允许远程攻击者在客户端计算机上运行任意 shell 命令。只有当该文件同时也在 podbeuter 中播放时才能利用此漏洞。对于 Debian 7“Wheezy”，这些问题已在 2.5-2+deb7u3 版本中修复。建议您升级 newsbeuter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

BlueZ 中的 SDP 服务器容易受到信息泄露漏洞的影响，从而允许远程攻击者从蓝牙进程内存中获取敏感信息。此漏洞位于 SDP 搜索属性请求的处理之中。对于 Debian 7“Wheezy”，这些问题已在 4.99-2+deb7u1 版本中修复。建议您升级 bluez 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hanno Boeck 发现 Apache HTTP 服务器对 .htaccess 文件的 Limit 指令解析不正确，可导致内存泄露。对于 Debian 7“Wheezy”，这些问题已在 2.2.22-13+deb7u12 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
103859	Debian DSA-3999-1：wpa - 安全更新 (KRACK)	high
103858	Debian DLA-1134-1：sdl-image1.2 安全更新	high
103794	Debian DSA-3998-1：nss - 安全更新	high
103793	Debian DSA-3997-1：wordpress - 安全更新	critical
103792	Debian DSA-3931-1：ruby-rack-cors - 安全更新	high
103791	Debian DLA-1132-1：xen 安全更新	critical
103758	Debian DSA-3996-1：ffmpeg - 安全更新	high
103757	Debian DSA-3995-1：libxfont - 安全更新	high
103756	Debian DLA-1131-1：imagemagick - 安全更新	high
103717	Debian DSA-3994-1：nautilus - 安全更新	medium
103716	Debian DSA-3993-1：tor - 安全更新	medium
103715	Debian DSA-3992-1：curl - 安全更新	high
103714	Debian DLA-1129-1：qemu - 安全更新	high
103713	Debian DLA-1128-1：qemu-kvm 安全更新	high
103712	Debian DLA-1127-1：sam2p 安全更新	critical
103711	Debian DLA-1126-1：libxfont 安全更新	high
103710	Debian DLA-1125-1：botan1.10 安全更新	medium
103709	Debian DLA-1124-1：dnsmasq 安全更新	critical
103708	Debian DLA-1123-1：golang 安全更新	high
103683	Debian DLA-1122-1：asterisk 安全更新	critical
103682	Debian DLA-1121-1：curl 安全更新	high
103655	Debian DSA-3991-1：qemu - 安全更新	high
103654	Debian DSA-3990-1：asterisk - 安全更新	high
103608	Debian DSA-3989-1：dnsmasq - 安全更新	critical
103607	Debian DLA-1120-1：git 安全更新	high
103580	Debian DSA-3988-1：libidn2-0 - 安全更新	critical
103579	Debian DSA-3987-1：firefox-esr - 安全更新	critical
103578	Debian DSA-3986-1：ghostscript - 安全更新	high
103577	Debian DLA-1119-1：otrs2 安全更新	high
103576	Debian DLA-1118-1：firefox-esr 安全更新	critical
103575	Debian DLA-1117-1：opencv 安全更新	high
103539	Debian DSA-3985-1：chromium 浏览器 - 安全更新	high
103519	Debian DLA-1116-1：poppler 安全更新	high
103518	Debian DLA-1115-1：debsecan 更新	high
103473	Debian DSA-3984-1：git - 安全更新	high
103472	Debian DLA-1114-1：ruby1.9.1 安全更新	critical
103471	Debian DLA-1113-1：ruby1.8 安全更新	critical
103470	Debian DLA-1112-1：rubygems 安全更新	high
103469	Debian DLA-1111-1：weechat 安全更新	high
103460	Debian DLA-1110-1：samba 安全更新	high
103432	Debian DSA-3983-1：samba - 安全更新	high
103431	Debian DLA-1109-1：libraw 安全更新	critical
103430	Debian DLA-1108-1：tomcat7 安全更新	high
103429	Debian DLA-1107-1：bzr 安全更新	high
103428	Debian DLA-1106-1：libgd2 安全更新	high
103427	Debian DLA-1105-1：clamav 安全更新	medium
103392	Debian DSA-3982-1：perl - 安全更新	critical
103391	Debian DLA-1104-1：newsbeuter 安全更新	high
103390	Debian DLA-1103-1：bluez 安全更新 (BlueBorne)	medium
103389	Debian DLA-1102-1：apache2 安全更新 (Optionsbleed)	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

critical

high

critical

high

high

high

medium

medium

high

high

high

critical

high

medium

critical

high

critical

high

high

high

critical

high

critical

critical

high

high

critical

high

high

high

high

high

critical

critical

high

high

high

high

critical

high

high

high

medium

critical

high

medium

high