在 web 博客工具 wordpress 中发现数个漏洞，可允许远程攻击者通过跨站脚本、绕过限制或不安全的重定向破坏站点。可在上游公告中找到更多详细信息：https://wordpress.org/news/2018/04/wordpress-4-9-5-security-and-mainte nance-release/

在 MPEG 音频解码器库 MAD 中发现数个漏洞，如果处理特制的音频文件，可导致拒绝服务。

此更新包含 tzdata 2018e 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-1371-1。对于 Debian 7“Wheezy”，这些问题已在 11.58-1+2018e 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018e 中的变更。显著的变更如下：- 朝鲜于 2018 年 5 月 5 日 切换回 +09。针对 Debian 7“Wheezy”，这些问题已在版本 2018e-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现由于反序列化器代码检查不充分，Quassel IRC 客户端容易受到远程代码执行漏洞的攻击。对于 Debian 7“Wheezy”，这些问题已在 0.8.0-1+deb7u4 版本中修复。建议您升级 quassel 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在项目管理 Web 应用程序 Redmine 中发现多个漏洞。这些漏洞可能导致远程代码执行、信息泄露或跨站脚本攻击。

已发现用于解析 JSON 和其他数据格式的 Java 库 jackson-databind 在反序列化之前未正确验证用户输入，这是由于 CVE-2017-7525 的修复不完整。

已在 Quassel IRC 客户端中发现两个漏洞，可导致任意代码执行或拒绝服务。请注意，升级 Quassel 程序包后，您需要重新启动“quasselcore”服务。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2017-0861

Robb Glasser 报告了 ALSA (音频) PCM 核心中可能出现的释放后使用问题。我们认为实际不可能出现此问题。

CVE-2017-5715

多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。

这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。

CVE-2017-13166

在 v4l2 ioctl 处理代码的 32 位兼容性层中发现一个故障。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。在 64 位内核（amd64 风格）上，有权访问合适视频设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。

CVE-2017-16526

Andrey Konovalov 报告了 UWB 子系统可能在错误情况下取消引用无效指针。本地用户可利用此问题导致拒绝服务。

CVE-2017-16911

Secunia Research 报告了 USB/IP vhci_hcd 驱动程序将内核堆地址泄露给本地用户。此信息可能有助于利用其他漏洞。

CVE-2017-16912

Secunia Research 报告了 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致越界读取。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。

CVE-2017-16913

Secunia Research 报告了 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致过量内存分配。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。

CVE-2017-16914

Secunia Research 报告了 USB/IP stub 驱动程序未检查接收到的数据包中是否有无效字段组合，从而导致空指针取消引用。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。

CVE-2017-18017

Denys Fedoryshchenko 报告了 netfilter xt_TCPMSS 模块未验证 TCP 标头长度，可导致释放后使用。如果加载此模块，远程攻击者可利用其导致拒绝服务或可能导致代码执行。

CVE-2017-18203

Hou Tao 报告了创建和删除设备映射器 (DM) 设备时存在一个争用条件。本地用户可利用此问题导致拒绝服务。

CVE-2017-18216

Alex Chen 报告了 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。

CVE-2018-1068

Syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核（amd64 风格）上，具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。

CVE-2018-1092

Wen Xu 报告了特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。

CVE-2018-5332

Mohamed Ghannam 报告了 RDS 协议未充分验证 RDMA 请求，可导致越界写入。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务或可能升级权限。

CVE-2018-5333

Mohamed Ghannam 报告了 RDS 协议未充分处理错误情况，可导致空指针取消引用。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。

CVE-2018-5750

Wang Qize 报告了 ACPI sbshc 驱动程序记录内核堆地址。此信息可能有助于利用其他漏洞。

CVE-2018-5803

Alexey Kodanev 报告了 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。

CVE-2018-6927

Li Jinyue 报告了对 futex 进行的 FUTEX_REQUEUE 操作未检查负参数值，可导致拒绝服务或其他安全问题。

CVE-2018-7492

Syzkaller 工具发现 RDS 协议缺少空指针检查。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。

CVE-2018-7566

范龙飞 (Fan LongFei) 报告了 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。
此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。

CVE-2018-7740

Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。

CVE-2018-7757

Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。

CVE-2018-7995

Seunghun Han 报告了 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。

CVE-2018-8781

Eyal Itkin 报告了 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。

CVE-2018-8822

InfoSect 的 Silvio Cesare 博士报告了 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。

CVE-2018-1000004

Luo Quan 报告了 ALSA（音频）音序器核心中多个 ioctl 操作之间存在一个争用条件。此问题可导致死锁或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。

CVE-2018-1000199

Andy Lutomirski 报告了 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。

此外，此版本中还包含一些针对 CVE-2017-5753 的缓解措施。

CVE-2017-5753

多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。

这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。

随着时间的推移，将会增加更多的使用站点。

对于 Debian 7“Wheezy”，这些问题已在 3.2.101-1 版本中修复。此版本还包括 3.2.101 及之前上游版本的错误修复。此版本还修复了之前版本 procfs hidepid 选项中的回归（Debian 错误 #887106 ）。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。- CVE-2017-17975 Tuba Yavuz 报告 USBTV007 音频视频采集卡驱动程序中存在一个释放后使用缺陷。本地用户可利用此问题，通过触发音频注册失败来导致拒绝服务。- CVE-2017-18193 Yunlei 报告 f2fs 实现未正确处理扩展区树，从而允许本地用户通过具有多个线程的应用程序导致拒绝服务。- CVE-2017-18216 Alex Chen 报告 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。- CVE-2017-18218 Jun He 报告 Hisilicon HNS 以太网驱动程序中存在一个释放后使用缺陷。本地用户可利用此问题导致拒绝服务。- CVE-2017-18222 据报告，Hisilicon Network Subsystem (HNS) 驱动程序实现未正确处理 ethtool 私有标志。本地用户可利用此问题造成拒绝服务，或可能产生其他影响。- CVE-2017-18224 Alex Chen 报告 OCFS2 文件系统省略信号量的使用，因此在 DIRECT 模式下的读取操作期间存在一个访问扩展树的争用条件。本地用户可利用此问题导致拒绝服务。- CVE-2017-18241 Yunlei He 报告使用“noflush_merge”挂载选项时 f2fs 实现未正确初始化其状态。有权访问挂载此选项的文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2017-18257 据报道，f2fs 实现容易由于 __get_data_block() 函数中的整数溢出而出现无限循环。本地用户可以通过使用 FS_IOC_FIEMAP ioctl 特制的 open 和 fallocate 系统调用，利用此问题造成拒绝服务。- CVE-2018-1065 syzkaller 工具在 netfilter 子系统中发现，处理某些格式错误的 iptables 规则集时存在一个空指针取消引用缺陷。（任何用户命名空间中）具有 CAP_NET_RAW 或 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。- CVE-2018-1068 syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核上，（在任何用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1092 Wen Xu 报告特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1093 Wen Xu 报告，特制的 ext4 文件系统图像可能会触发 ext4_valid_block_bitmap() 函数中的越界读取。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1108 Jann Horn 报告 crng_ready() 未正确处理 crng_init 变量状态，并且在系统启动后可能过早地将 RNG 视为加密安全。- CVE-2018-5803 Alexey Kodanev 报告 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。- CVE-2018-7480 Hou Tao 在 block/blk-cgroup.c 的 blkcg_init_queue() 函数中发现一个双重释放缺陷。本地用户可利用此问题造成拒绝服务或产生其他影响。- CVE-2018-7566 Fan LongFei 报告 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-7740 Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。- CVE-2018-7757 Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。- CVE-2018-7995 Seunghun Han 报告 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。- CVE-2018-8087 在 mac80211 的模拟无线电测试工具驱动程序的 hwsim_new_radio_nl() 函数中发现一个内存泄露缺陷，允许本地用户导致拒绝服务。- CVE-2018-8781 Eyal Itkin 报告 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2018-8822 InfoSect 的 Silvio Cesare 博士报告 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。- CVE-2018-10323 Wen Xu 报告 xfs_bmapi_write() 函数中存在一个空指针取消引用缺陷，在挂载和操作特制的 xfs 文件系统图像时触发。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1000199 Andy Lutomirski 报告 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2015-9016 Ming Lei 报告多队列块层 (blk-mq) 中存在一个争用条件。在具有使用 blk-mq（mtip32xx、null_blk 或 virtio_blk）的驱动程序的系统上，本地用户可利用此问题导致拒绝服务或权限升级。- CVE-2017-0861 Robb Glasser 报告 ALSA（音频）PCM 核心中可能存在释放后使用。我们认为实践中不可能出现此问题。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），针对 x86 架构（amd64 和 i386），通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。- CVE-2017-13166 在 v4l2 ioctl 处理代码的 32 位兼容性层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。在 64 位内核上，有权访问合适视频设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2017-13220 Al Viro 报告蓝牙 HIDP 实现可能在执行必要的类型检查之前取消引用指针。本地用户可利用此问题导致拒绝服务。- CVE-2017-16526 Andrey Konovalov 报告 UWB 子系统可能在错误情况下取消引用无效指针。本地用户可利用此问题导致拒绝服务。- CVE-2017-16911 Secunia Research 报告 USB/IP vhci_hcd 驱动程序将内核堆地址泄露给本地用户。此信息可能有助于利用其他漏洞。- CVE-2017-16912 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致越界读取。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-16913 Secunia Research 报告 USB/IP stub 驱动程序未对接收到的数据包标头字段执行范围检查，从而导致过量内存分配。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-16914 Secunia Research 报告 USB/IP stub 驱动程序未检查接收到的数据包中是否有无效字段组合，从而导致空指针取消引用。能够连接到 USB/IP 服务器的远程用户可利用此问题造成拒绝服务。- CVE-2017-18017 Denys Fedoryshchenko 报告 netfilter xt_TCPMSS 模块未验证 TCP 标头长度，可导致释放后使用。如果加载此模块，远程攻击者可利用其导致拒绝服务或可能导致代码执行。- CVE-2017-18203 Hou Tao 报告创建和删除设备映射器 (DM) 设备时存在一个争用条件。本地用户可利用此问题导致拒绝服务。- CVE-2017-18216 Alex Chen 报告 OCFS2 文件系统在 nodemanager sysfs 文件操作期间未保持必要的锁定，可能导致空指针取消引用。本地用户可利用此问题导致拒绝服务。- CVE-2017-18232 Jason Yan 报告 SAS (Serial-Attached SCSI) 子系统中探测和销毁端口之间存在一个争用条件。这可导致死锁。实际存在攻击者可利用此问题导致拒绝服务。- CVE-2017-18241 Yunlei He 报告使用“noflush_merge”挂载选项时 f2fs 实现未正确初始化其状态。有权访问挂载此选项的文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-1066 Dan Aloni 向 Red Hat 报告称，如果在 NTLMSSP 设置协商的过程中，服务器发送了无效的响应，则CIFS 客户端实现可能会取消引用空指针。恶意服务器可利用此问题导致拒绝服务。- CVE-2018-1068 syzkaller 工具发现 ebtables 的 32 位兼容层未充分验证偏移量值。在 64 位内核上，（在任何用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此错误覆盖内核内存，可能导致权限升级。Debian 在默认情况下禁用非特权用户命名空间。- CVE-2018-1092 Wen Xu 报告特制的 ext4 文件系统图像在挂载时可触发空指针取消引用。能够挂载任意文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2018-5332 Mohamed Ghannam 报告 RDS 协议未充分验证 RDMA 请求，可导致越界写入。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务或可能升级权限。- CVE-2018-5333 Mohamed Ghannam 报告 RDS 协议未充分处理错误情况，可导致空指针取消引用。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。- CVE-2018-5750 Wang Qize 报告 ACPI sbshc 驱动程序记录内核堆地址。此信息可能有助于利用其他漏洞。- CVE-2018-5803 Alexey Kodanev 报告 SCTP 协议未对要创建的区块长度进行范围检查。本地或远程用户可利用此问题导致拒绝服务。- CVE-2018-6927 Li Jinyue 报告对 futex 进行的 FUTEX_REQUEUE 操作未检查负参数值，可导致拒绝服务或其他安全影响。- CVE-2018-7492 syzkaller 工具发现 RDS 协议缺少空指针检查。加载 rds 模块的系统上的本地攻击者可利用此问题造成拒绝服务。- CVE-2018-7566 Fan LongFei 报告 ALSA（音频）音序器核心中写入和 ioctl 操作之间存在一个争用条件。此问题可导致越界访问或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-7740 Nic Losby 报告 hugetlbfs 文件系统的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 hugetlbfs 文件系统上文件的本地用户可利用此问题造成拒绝服务。- CVE-2018-7757 Jason Yan 报告了 SAS (Serial-Attached SCSI) 子系统中存在内存泄露。具有 SAS 设备的系统上的本地用户可利用此问题造成拒绝服务。- CVE-2018-7995 Seunghun Han 报告 x86 MCE (Machine Check Exception) 驱动程序中存在一个争用条件。这不太可能对安全产生任何影响。- CVE-2018-8781 Eyal Itkin 报告 udl (DisplayLink) 驱动程序的 mmap 操作未正确对文件偏移量进行范围检查。有权访问 udl 帧缓冲设备的本地用户可利用此错误覆盖内核内存，从而导致权限提升。- CVE-2018-8822 InfoSect 的 Silvio Cesare 博士报告 ncpfs 客户端实现未验证服务器的回复长度。ncpfs 服务器可利用此问题导致客户端中拒绝服务或远程代码执行。- CVE-2018-1000004 Luo Quan 报告 ALSA（音频）音序器核心中多个 ioctl 操作之间存在一个争用条件。此问题可导致死锁或释放后使用。有权访问音序器设备的本地用户可利用此问题造成拒绝服务或者可能造成权限升级。- CVE-2018-1000199 Andy Lutomirski 报告 ptrace 子系统未充分验证硬件断点设置。本地攻击者可利用此问题在 x86（amd64 和 i386）以及可能在其他架构上造成拒绝服务，或可能实现权限升级。

已发现基于事件的 HTTP/WSGI 服务器 gunicorn 容易出现 HTTP 响应拆分。

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，可导致拒绝服务、沙盒绕过、执行任意代码或绕过 JAR 签名验证。

已在 Simple DirectMedia Layer 1.2 的图像加载库中发现多个漏洞，打开格式错误的图像文件时可导致拒绝服务或执行任意代码。

已发现基于连接的低延迟匿名通信系统 Tor 包含一个协议列表处理错误，可用于通过空指针异常 (TROVE-2018-001) 远程导致目录授权崩溃。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2018-6056 lokihardt 在 v8 JavaScript 库中发现一个错误。- CVE-2018-6057 Gal Beniamini 发现多个与共享内存权限有关的错误。- CVE-2018-6060 Omair 在 blink/Webkit 中发现一个释放后使用问题。- CVE-2018-6061 Guang Gong 在 v8 JavaScript 库中发现一个争用条件。- CVE-2018-6062 在 v8 JavaScript 库中发现一个堆溢出问题。- CVE-2018-6063 Gal Beniamini 发现多个与共享内存权限有关的错误。- CVE-2018-6064 lokihardt 在 v8 JavaScript 库中发现一个类型混淆错误。- CVE-2018-6065 Mark Brand 在 v8 JavaScript 库中发现一个整数溢出问题。- CVE-2018-6066 Masato Kinugawa 发现一种方式可绕过同源策略。- CVE-2018-6067 Ned Williamson 在 skia 库中发现一个缓冲区溢出问题。- CVE-2018-6068 Luan Herrera 发现多个对象生命周期问题。- CVE-2018-6069 Wanglu 和 Yangkang 在 skia 库中发现一个堆栈溢出问题。- CVE-2018-6070 Rob Wu 发现一种方式可绕过内容安全策略。- CVE-2018-6071 在 skia 库中发现一个堆溢出问题。- CVE-2018-6072 Atte Kettunen 在 pdfium 库中发现一个整数溢出问题。- CVE-2018-6073 Omair 在 WebGL 实现中发现一个堆溢出问题。- CVE-2018-6074 Abdulrahman Alqabandi 发现一种方式可使下载的网页不包含 web 标记。- CVE-2018-6075 Inti De Ceukelaire 发现一种方式可绕过同源策略。- CVE-2018-6076 Mateusz Krzeszowiec 发现可能未正确处理 URL 片段标识符。- CVE-2018-6077 Khalil Zhani 发现一个时序问题。- CVE-2018-6078 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6079 Ivars 发现一个信息泄露问题。- CVE-2018-6080 Gal Beniamini 发现一个信息泄露问题。- CVE-2018-6081 Rob Wu 发现一个跨站脚本问题。- CVE-2018-6082 WenXu Wu 发现一种方式可绕过封锁的端口。- CVE-2018-6083 Jun Kokatsu 发现可能未正确处理 AppManifests。- CVE-2018-6085 Ned Williamson 发现一个释放后使用问题。- CVE-2018-6086 Ned Williamson 发现一个释放后使用问题。- CVE-2018-6087 在 WebAssembly 实现中发现一个释放后使用问题。- CVE-2018-6088 在 pdfium 库中发现一个释放后使用问题。- CVE-2018-6089 Rob Wu 发现一种方式可绕过同源策略。- CVE-2018-6090 ZhanJia Song 在 skia 库中发现一个堆溢出问题。- CVE-2018-6091 Jun Kokatsu 发现可能未正确处理插件。- CVE-2018-6092 Natalie Silvanovich 在 WebAssembly 实现中发现一个整数溢出问题。- CVE-2018-6093 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6094 Chris Rohlf 在垃圾收集强化中发现回归。- CVE-2018-6095 Abdulrahman Alqabandi 发现无需用户互动即可上传文件。- CVE-2018-6096 WenXu Wu 发现一个用户界面伪造问题。- CVE-2018-6097 xisigr 发现一个用户界面伪造问题。- CVE-2018-6098 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6099 Jun Kokatsu 发现一种方式可绕过跨源资源共享机制。- CVE-2018-6100 Lnyas Zhang 发现一个 URL 伪造问题。- CVE-2018-6101 Rob Wu 在开发人员工具远程调试协议中发现一个问题。- CVE-2018-6102 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6103 Khalil Zhani 发现一个用户界面伪造问题。- CVE-2018-6104 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6105 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6106 lokihardt 发现可能未正确处理 v8 承诺。- CVE-2018-6107 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6108 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6109 Dominik Weber 发现一种方式可滥用 FileAPI 功能。- CVE-2018-6110 Wenxiang Qian 发现可能未正确处理本地纯文本文件。- CVE-2018-6111 Khalil Zhani 在开发人员工具中发现一个释放后使用问题。- CVE-2018-6112 Khalil Zhani 发现开发人员工具中未正确处理 URL。- CVE-2018-6113 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6114 Lnyas Zhang 发现一种方式可绕过内容安全策略。- CVE-2018-6116 成都安全响应中心发现一个内存不足时的错误。- CVE-2018-6117 Spencer Dailey 在表格自动填充设置中发现一个错误。

Andrea Basile 发现 IMAP 服务器基于 AJAX 的可换肤 webmail 解决方案 roundcube 中的“archive”插件未正确清理某个用户控制的参数，从而允许远程攻击者注入任意 IMAP 命令并执行恶意操作。

在通常用于对 OGG 容器中的音频进行编码和解码的 libvorbis 库中发现多个严重漏洞。2017-14633 在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的函数 mapping0_forward() 中存在一个越界数组读取漏洞，使用 vorbis_analysis() 对特制的音频文件进行操作时，可导致拒绝攻击。2017-14632 Xiph.Org libvorbis 1.3.5 允许在 vi->channels<=0 时释放 info.c 中 vorbis_analysis_headerout() 函数中未初始化内存的同时执行远程代码，此问题类似于 Mozilla 错误 550184。2017-11333 Xiph.Org libvorbis 1.3.5 的 lib/block.c 中的 vorbis_analysis_wrote 函数允许远程攻击者通过特制的 wav 文件导致拒绝服务 (OOM)。2018-5146 Libvorbis 多媒体库的代码簿解析代码中的越界内存写入可导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.3.2-1.3+deb7u1 版本中修复。建议您升级 libvorbis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2018-7033 已修复一个可用于针对 SlurmDBD 的 SQL 注入攻击的问题。对于 Debian 7“Wheezy”，这些问题已在 2.3.4-2+deb7u2 版本中修复。建议您升级 slurm-llnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在两个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2018-10100 被迫使用 HTTPS 时，未验证或清理登录页面的重定向 URL。CVE-2018-10102 get_the_generator 函数中未转义版本字符串，并且可能导致 generator 标记中的跨站脚本 (XSS)。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u21 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Drupal 的多个子系统中发现一个远程代码执行漏洞。此漏洞可能允许攻击者利用 Drupal 站点上的多个攻击向量，可能导致该站点遭到破坏。对于 Debian 7“Wheezy”，这些问题已在 7.14-2+deb7u19 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在功能完善的内容管理框架 Drupal 中发现一个远程代码执行漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2018-004

CVE-2017-17833 在 openslp 中发现一个与堆内存损坏有关的问题，可导致拒绝服务或远程执行代码。对于 Debian 7“Wheezy”，这些问题已在 1.2.1-9+deb7u2 版本中修复。建议升级 openslp-dfsg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Ghostscript 的 pdfwrite 组件中，base/gdevpdts.c 的 set_text_distance 函数无法防止文字定位计算中的溢出，从而允许远程攻击者通过特制的 PDF 文档，导致拒绝服务（应用程序崩溃）或可能产生其他不明影响。对于 Debian 7“Wheezy”，这些问题已在版本 9.05~dfsg-6.3+deb7u8 中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GCC 4.9 已打包为 Debian 7 的 gcc-4.9-backport。将来 linux 以及可能的其他程序包的更新将需要此程序包，以实现 CVE-2017-5715（Spectre 变体 2）的“retpoline”缓解措施。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新并未修复 linux-tools 中的漏洞，而是通过 CVE-2017-5715（Spectre 变体 2）的“retpoline”缓解措施为构建 Linux 内核模块提供支持。

此版本还包括上游 Linux 3.16 稳定分支 3.16.56 及之前版本的错误修复。

已发现用于远程监视硬件传感器的服务器 psensor 容易出现目录遍历漏洞，因为 server/server.c 中的 create_response 函数未检查文件是否在 webserver 目录下。对于 Debian 7“Wheezy”，这些问题已在 0.6.2.17-2+deb7u1 版本中修复。建议您升级 psensor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Java 搜索引擎库 lucene-solr 中存在一个 XML 外部实体扩展 (XXE) 漏洞。可利用此漏洞从 Solr 服务器或内部网络读取任意本地文件。对于 Debian 7“Wheezy”，此问题已在 lucene-solr 版本 3.6.0+dfsg-1+deb7u4 中修复。建议您升级 lucene-solr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ruby 语言的解释器中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2017-17742 Aaron Patterson 报告 Ruby 捆绑的 WEBrick 容易受到 HTTP 响应拆分漏洞的影响。如果脚本接受外部输入并未经修改就将其输出，则攻击者可注入伪造的 HTTP 响应。CVE-2018-6914 ooooooo_q 在 tmpdir 库的 Dir.mktmpdir 方法中发现一个目录遍历漏洞。攻击者可通过 prefix 参数中的 ..（点点）创建任意目录或文件。CVE-2018-8777 Eric Wong 报告 Ruby 捆绑的 WEBrick 中存在一个与大型请求有关的内存不足拒绝服务漏洞。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中发现一个缓冲区读取不足漏洞。如果使用指定符 @ 传递大数字，该数字会被视为负值，并且发生缓冲区外读取。如果脚本接受外部输入作为 String#unpack 的参数，则攻击者可读取堆上的数据。CVE-2018-8779 ooooooo_q 报告说 Ruby 捆绑的套接字库的 UNIXServer.open 和 UNIXSocket.open 方法未检查 path 参数中的 NUL 字节。缺少检查使这些方法容易受到意外套接字创建和意外套接字访问的影响。CVE-2018-8780 ooooooo_q 在 Dir 的某些方法中发现由于未缺少检查其参数中的 NUL 字节而导致的意外目录遍历。对于 Debian 7“Wheezy”，这些问题已在 1.8.7.358-7.1+deb7u6 版本中修复。我们建议您升级 ruby1.8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ruby 语言的解释器中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2017-17742 Aaron Patterson 报告 Ruby 捆绑的 WEBrick 容易受到 HTTP 响应拆分漏洞的影响。如果脚本接受外部输入并未经修改就将其输出，则攻击者可注入伪造的 HTTP 响应。CVE-2018-6914 ooooooo_q 在 tmpdir 库的 Dir.mktmpdir 方法中发现一个目录遍历漏洞。攻击者可通过 prefix 参数中的 ..（点点）创建任意目录或文件。CVE-2018-8777 Eric Wong 报告 Ruby 捆绑的 WEBrick 中存在一个与大型请求有关的内存不足拒绝服务漏洞。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中发现一个缓冲区读取不足漏洞。如果使用指定符 @ 传递大数字，该数字会被视为负值，并且发生缓冲区外读取。如果脚本接受外部输入作为 String#unpack 的参数，则攻击者可读取堆上的数据。CVE-2018-8779 ooooooo_q 报告说 Ruby 捆绑的套接字库的 UNIXServer.open 和 UNIXSocket.open 方法未检查 path 参数中的 NUL 字节。缺少检查使这些方法容易受到意外套接字创建和意外套接字访问的影响。CVE-2018-8780 ooooooo_q 在 Dir 的某些方法中发现由于未缺少检查其参数中的 NUL 字节而导致的意外目录遍历。CVE-2018-1000075 ruby gem 程序包 tar 标头中的一个负大小漏洞可导致无限循环。CVE-2018-1000076 Ruby gems 程序包未正确验证加密签名。如果 tarball 包含多个 gem 签名，可能会安装一个签名错误的 gem。CVE-2018-1000077 ruby gems 规范首页属性中的一个不正确输入验证漏洞可允许恶意 gem 设置无效的首页 URL。CVE-2018-1000078 gem 服务器首页属性显示中存在跨站脚本 (XSS) 漏洞 对于 Debian 7“Wheezy”，这些问题已在 1.9.3.194-8.1+deb7u8 版本中修复。我们建议您升级 ruby1.9.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 LibreOffice 用于解析 MS Word 和结构化存储文件的代码中发现两个漏洞，如果打开格式错误的文件，可导致拒绝服务或可能执行任意代码。

已在 Simple DirectMedia Layer 2 的图像加载库中发现多个漏洞，打开格式错误的图像文件时可导致拒绝服务或执行任意代码。

已发现在 MySQL 数据库服务器中存在多个问题。这些漏洞可以通过将 MySQL 升级到新的上游版本 5.5.60 来解决，此版本还包括其他变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

已发现用于 Python 应用程序的 gunicorn HTTP 服务器中存在一个问题，其中 CRLF 序列可能导致攻击者诱骗服务器返回任意标头。有关更多信息和背景资料，请参阅：https://epadillas.github.io/2018/04/02/http-header-splitting-in-gunico rn-19.4.5 对于 Debian 7“Wheezy”，此问题已在 gunicorn 版本 0.14.5-3+deb7u2 中修复。建议您升级 gunicorn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

OSS-Fuzz 项目的模糊测试在 LibreOffice 中发现两个内存安全问题，可造成应用程序崩溃或可能产生其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 1:3.5.4+dfsg2-0+deb7u11 版中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。这些漏洞可以通过将 MySQL 升级到新的上游版本 5.5.60 来解决，此版本还包括其他变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html 对于 Debian 7“Wheezy”，这些问题已在版本 5.5.60-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 OpenCV（“Open Computer Vision Library”）中发现两个漏洞。CVE-2018-5268 在 OpenCV 3.3.1 中，modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv::Jpeg2KDecoder::readComponent8u 在解析特制的图像文件时出现基于堆的缓冲区溢出。CVE-2018-5269 在 OpenCV 3.3.1 中，modules/imgcodecs/src/bitstrm.cpp 中的 cv::RBaseStream::setPos 由于整数转换不正确导致断言失败。对于 Debian 7“Wheezy”，这些问题已在 2.3.1-11+deb7u4 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现网络协议分析器 wireshark 包含数个漏洞，可能导致不同分析器中出现无限循环。其他问题则与格式错误的特制数据包导致的分析器崩溃有关。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u10 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Wojciech Regula 在配合思维导图使用的 Java 程序 freeplane 中思维导图加载器的 XML 解析器中发现一个 XML 外部实体漏洞，如果打开恶意的思维导图文件，可能导致信息泄露。

Citrix 安全响应团队发现集群引擎实现 corosync 允许未经身份验证的用户通过应用程序崩溃造成拒绝服务。

在 100% 纯 Java Ruby 实现 jruby 中发现一个不安全的对象反序列化漏洞。当 gem 所有者使用特制的 YAML 文件运行时，攻击者可利用此缺陷运行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.5.6-5+deb7u2 版本中修复。建议您升级 jruby 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Quick Emulator（又称 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地客户机 OS 用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u25 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Quick Emulator（又称 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地客户机 OS 用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u25 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Marcin Noga 在用于通过集成的 libxls 库读取 Excel 文件的 GNU R 程序包 readxl 中发现多个漏洞，如果处理格式错误的电子表格，可导致执行任意代码。

此更新并未修复 linux-tools 中的漏洞，而是通过 CVE-2017-5715（Spectre 变体 2）的“retpoline”缓解措施为构建 Linux 内核模块提供支持。此版本还包括上游 Linux 3.2 稳定分支 3.2.101 及之前版本的错误修复。对于 Debian 7“Wheezy”，这些问题已在 3.2.101-1 版本中修复。建议您升级 linux-tools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 patch(1) 实用程序中存在一个输入验证漏洞，其中常规输入文件中嵌入的 ed(1) 脚本可导致任意代码执行。此问题由 Rachel Kroll [0] 等人报告。对于 Debian 7“Wheezy”，此问题已在 patch 版本 2.6.1-3+deb7u1 中修复。建议您升级 patch 程序包。[0] https://rachelbythebay.com/w/2018/04/05/bangpatch/ 注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ERNW 的 Florian Grunow 和 Birk Kauer 在 webmail 应用程序 SquirrelMail 中发现一个路径遍历漏洞，允许经身份验证的远程攻击者通过邮件附件检索或删除任意文件。对于 Debian 7“Wheezy”，这些问题已在版本 2:1.4.23~svn20120406-2+deb7u2 中修复。建议您升级 squirrelmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-6797 Brian Carpenter 报告，通过控制写入的字节，特制的正则表达式可导致堆缓冲区写入溢出。- CVE-2018-6798 Nguyen Duc Manh 报告，匹配区域设置相关的特制正则表达式会导致基于堆的缓冲区过度读取，并可能导致信息泄露。- CVE-2018-6913 GwanYeong Kim 报告“pack()”可通过大量项目计数导致堆缓冲区写入溢出。

Shopify 应用程序安全团队报告用于操作和转换 HTML/XML 文档和片段的通用库 ruby-loofah 允许非白名单属性在使用特制的 HTML 片段输入时出现在经过清理的输出中。
这可能允许对使用已清理输出的浏览器发起代码注入攻击。

使用 tiffinfo 工具打印特制的 TIFF 信息时，在 TIFFPrintDirectory function (tif_print.c) 中发现空指针取消引用。远程攻击者可利用此漏洞导致应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u10 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
109588	Debian DSA-4193-1：wordpress - 安全更新	medium
109587	Debian DSA-4192-1：libmad - 安全更新	high
109586	Debian DLA-1372-1：libdatetime-timezone-perl 新上游版本	high
109585	Debian DLA-1371-1：tzdata 新上游版本	high
109584	Debian DLA-1370-1：quassel 安全更新	critical
109558	Debian DSA-4191-1：redmine - 安全更新	high
109557	Debian DSA-4190-1：jackson-databind - 安全更新	critical
109556	Debian DSA-4189-1：quassel - 安全更新	critical
109531	Debian DLA-1369-1: Linux 安全更新 (Spectre)	critical
109518	Debian DSA-4188-1：linux - 安全更新 (Spectre)	high
109517	Debian DSA-4187-1：linux - 安全更新 (Spectre)	critical
109415	Debian DSA-4186-1：gunicorn - 安全更新	high
109414	Debian DSA-4185-1：openjdk-8 - 安全更新	high
109413	Debian DSA-4184-1：sdl-image1.2 - 安全更新	high
109412	Debian DSA-4183-1：tor - 安全更新	high
109411	Debian DSA-4182-1：chromium 浏览器 - 安全更新	high
109410	Debian DSA-4181-1：roundcube - 安全更新	high
109409	Debian DLA-1368-1：libvorbis 安全更新	critical
109408	Debian DLA-1367-1：slurm-llnl 安全更新	critical
109407	Debian DLA-1366-1：wordpress 安全更新	medium
109381	Debian DLA-1365-1：drupal7 安全更新 (Drupalgeddon 2)	critical
109349	Debian DSA-4180-1：drupal7 - 安全更新 (Drupalgeddon 2)	critical
109348	Debian DLA-1364-1：openslp-dfsg 安全更新	critical
109347	Debian DLA-1363-1：ghostscript 安全更新	high
109346	Debian DLA-1362-1：gcc-4.9-backport 新程序包	high
109329	Debian DSA-4179-1：linux-tools - 安全更新	high
109328	Debian DLA-1361-1：psensor 安全更新	high
109327	Debian DLA-1360-1：lucene-solr 安全更新	high
109284	Debian DLA-1359-1：ruby1.8 安全更新	critical
109283	Debian DLA-1358-1：ruby1.9.1 安全更新	critical
109220	Debian DSA-4178-1：libreoffice - 安全更新	high
109219	Debian DSA-4177-1：libsdl2-image - 安全更新	high
109218	Debian DSA-4176-1：mysql-5.5 - 安全更新	high
109217	Debian DLA-1357-1：gunicorn 安全更新	high
109188	Debian DLA-1356-1：libreoffice 安全更新	high
109187	Debian DLA-1355-1：mysql-5.5 - 安全更新	high
109149	Debian DLA-1354-1：opencv 安全更新	medium
109148	Debian DLA-1353-1：wireshark 安全更新	high
109093	Debian DSA-4175-1：freeplane - 安全更新	medium
109092	Debian DSA-4174-1：corosync - 安全更新	high
109091	Debian DLA-1352-1：jruby 安全更新	high
109090	Debian DLA-1351-1：qemu - 安全更新	high
109089	Debian DLA-1350-1：qemu-kvm 安全更新	high
109065	Debian DSA-4173-1：r-cran-readxl - 安全更新	high
109064	Debian DLA-1349-1：linux-tools 安全更新	high
109063	Debian DLA-1348-1：patch 安全更新	high
109062	Debian DLA-1344-1：squirrelmail 安全更新	high
109047	Debian DSA-4172-1：perl - 安全更新	critical
109046	Debian DSA-4171-1：ruby-loofah - 安全更新	medium
109045	Debian DLA-1347-1：tiff3 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

high

high

critical

high

critical

critical

critical

high

critical

high

high

high

high

high

high

critical

critical

medium

critical

critical

critical

high

high

high

high

high

critical

critical

high

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

high

high

critical

medium

medium