使用 tiffinfo 工具打印特制的 TIFF 信息时，在 TIFFPrintDirectory function (tif_print.c) 中发现空指针取消引用。远程攻击者可利用此漏洞导致应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u19 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GwanYeong Kim 报告“pack()”可通过大量项目计数导致堆缓冲区写入溢出。对于 Debian 7“Wheezy”，这些问题已在 5.14.2-21+deb7u6 版本中修复。建议您升级 perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Red Hat 的 Cedric Buissart 在 pacemaker 命令行接口和 GUI pcs 中发现一个信息泄露错误。为防止信息泄露，REST 接口通常不允许传递 --debug 参数，但检查不够充分。

在 PJSIP/PJProject 多媒体通信中发现多个漏洞，可能导致处理 SIP 和 SDP 消息以及 ioqueue 密钥的过程中拒绝服务。

ERNW 的 Florian Grunow 和 Birk Kauer 在 webmail 应用程序 SquirrelMail 中发现一个路径遍历漏洞，允许经身份验证的远程攻击者通过邮件附件检索或删除任意文件。

在 Ming 中发现多个漏洞：CVE-2018-6358 printDefineFont2 函数 (util/listfdb.c) 中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7867 RegisterNumber sprintf 期间 getString 函数 (util/decompile.c) 中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7868 针对 CONSTANT8 数据的 getName 函数 (util/decompile.c) 中存在基于堆的缓冲区过度读取漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7870 针对 CONSTANT16 数据的 getString 函数 (util/decompile.c) 中存在无效内存地址取消引用。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7871 针对 CONSTANT16 数据的 getName 函数 (util/decompile.c) 中存在基于堆的缓冲区过度读取漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7872 针对 CONSTANT16 数据的 getName 函数 (util/decompile.c) 中存在无效内存地址取消引用。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7875 针对 CONSTANT8 数据的 getName 函数 (util/decompile.c) 中存在基于堆的缓冲区过度读取漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-9165 pushdup 函数 (util/decompile.c) 执行 String 元素的浅表复制（而不是深层复制），允许同时更改堆栈中的多个元素，间接使库容易在 getName (util/decompile.c) 中出现空指针取消引用。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.4.4-1.1+deb7u8 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Michal Kedzior在 LDAP 目录的 web 前端 LDAP 帐户管理器中发现两个漏洞。CVE-2018-8763 发现的反射跨站脚本 (XSS) 漏洞可能允许攻击者在受害者单击特制链接时在受害者的浏览器中执行 JavaScript 代码或将受害者重定向到恶意网站。对于 Debian 7“Wheezy”，这些问题已在 3.7-2+deb7u1 版本中修复。建议您升级 ldap-account-manager 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cisco Talos 的 Lilith 在 SDL 图像库中发现数个缓冲区溢出漏洞，可被攻击者利用，通过特制的图像文件执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.2.12-2+deb7u2 版本中修复。建议您升级 sdl-image1.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在转换光栅图像和其他图像格式的实用程序 sam2p 中发现多个无效的释放和缓冲区溢出漏洞，可导致拒绝服务（应用程序崩溃）或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.49.1-1+deb7u3 版本中修复。我们建议您升级 sam2p 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在一组处理 Shell 存档文件的实用程序 Sharutils 中发现一个缓冲区溢出漏洞。控制 unshar 命令输入的攻击者可使应用程序崩溃或在其环境中执行任意代码。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可能导致拒绝服务、沙盒绕过、执行任意代码、不正确的 LDAP/GSS 身份验证、不安全的加密使用或绕过反序列化限制。

Michal Kedzior在 LDAP 目录的 web 前端 LDAP 帐户管理器中发现两个漏洞。- CVE-2018-8763 发现的反射跨站脚本 (XSS) 漏洞可能允许攻击者在受害者单击特制链接时在受害者的浏览器中执行 JavaScript 代码或将受害者重定向到恶意网站。- CVE-2018-8764 该应用程序泄露了 URL 中的 CSRF 令牌，攻击者可使用该令牌执行跨站请求伪造攻击，在这种情况下，登录 LDAP 帐户管理器的受害者可能会由于单击攻击者特制的链接而在前端执行不必要的操作。

已发现 Apache HTTPD 服务器中存在多个漏洞。- CVE-2017-15710 Alex Nichols 和 Jakob Hirsch 报告，配置有 AuthLDAPCharsetConfig 的 mod_authnz_ldap 如果提供了特制的 Accept-Language 标头，则会造成越界写入。此问题可用于拒绝服务攻击。- CVE-2017-15715 Elar Lang发现 <FilesMatch> 中指定的表达式可以将“$”与恶意文件名中的换行符匹配，而不是只匹配文件名的结尾。在外部封锁部分文件上传的情况下，此问题可能遭到利用，但只能通过匹配文件名的结尾部分。- CVE-2018-1283 当 mod_session 配置为将其会话数据转发到 CGI 应用程序（启用 SessionEnv，而非默认设置），则远程用户可通过使用“会话”标头来影响其内容。- CVE-2018-1301 Robert Swiecki 报告，特制的请求可能会损坏 Apache HTTP Server，这是因为在读取 HTTP 标头达到大小限制后造成越界访问所致。- CVE-2018-1303 Robert Swiecki 报告特制的 HTTP 请求标头可致使使用 mod_cache_socache 时 Apache HTTP Server 崩溃，这是由于在准备要缓存在共享内存的数据时发生越界读取所致。- CVE-2018-1312 Nicolas Daniels 发现，在生成 HTTP 摘要验证质询时，mod_auth_digest 发送的用于防止回复攻击的 nonce 未使用虚拟随机数种子正确生成。在使用一般摘要验证配置的服务器集群中，攻击者可以在服务器上重放 HTTP 请求，而不会被检测到。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致拒绝服务、未授权访问、沙盒绕过或 HTTP 标头注入。对于 Debian 7“Wheezy”，这些问题已在 7u171-2.6.13-1~deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现“高级 PC 扬声器蜂鸣器”beep 中存在一个本地权限升级漏洞。对于 Debian 7“Wheezy”，此问题已在 beep 版本 1.3-3+deb7u1 中修复。建议您升级 beep 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 beep 中的一个争用条件（如果通过 debconf 配置为 setuid ）允许本地权限升级。

在 Ruby 编程语言的纯 Java 实现 JRuby 中嵌入的 rubygems 程序包管理框架中发现多个漏洞。CVE-2018-1000075 ruby gem 程序包 tar 标头中的一个负大小漏洞可导致无限循环。CVE-2018-1000076 Ruby gems 程序包未正确验证加密签名。如果 tarball 包含多个 gem 签名，可能会安装一个签名错误的 gem。CVE-2018-1000077 ruby gems 规范首页属性中的一个不正确输入验证漏洞可允许恶意 gem 设置无效的首页 URL。CVE-2018-1000078 gem 服务器显示首页属性中存在跨站脚本 (XSS) 漏洞 对于 Debian 7“Wheezy”，这些问题已在 1.5.6-5+deb7u1 版本中修复。建议您升级 jruby 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在基于终端的 IRC 客户端 Irssi 中发现多个漏洞，可导致拒绝服务。

James Davis 在高级 Python web 开发框架 Django 中发现两个问题，可导致拒绝服务攻击。攻击者如果能够控制 django.utils.html.urlize() 函数或 django.utils.text.Truncator 中 chars() 和 words() 方法的输入，可制作可能阻塞应用程序执行的字符串。

已发现处理如果处理格式错误的 EVT 文件，用于访问 Windows Event Log (EVT) 格式的库 libevt 中未正确清理输入可导致拒绝服务。

Santosh Ananthakrishnan 在用于经 Kerberos 身份验证的命令执行的服务器 remctl 中发现释放后使用。如果该命令配置了 sudo 选项，则可能导致执行任意代码。

旧稳定发行版本 (jessie) 不受影响。

在 Ruby 的程序包管理框架 rubygems 中发现多个漏洞。CVE-2018-1000075 ruby gem 程序包 tar 标头中的一个负大小漏洞可导致无限循环。CVE-2018-1000076 Ruby gems 程序包未正确验证加密签名。如果 tarball 包含多个 gem 签名，可能会安装一个签名错误的 gem。CVE-2018-1000077 ruby gems 规范首页属性中的一个不正确输入验证漏洞可允许恶意 gem 设置无效的首页 URL。CVE-2018-1000078 gem 服务器显示首页属性中存在跨站脚本 (XSS) 漏洞 对于 Debian 7“Wheezy”，这些问题已在 1.8.24-1+deb7u2 版本中修复。建议您升级 rubygems 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Z shell 中发现两个安全漏洞。CVE-2018-1071 exec.c:hashcmd() 函数中存在基于堆栈的缓冲区溢出。本地攻击者可利用此缺陷造成拒绝服务。CVE-2018-1083 shell 自动完成功能中存在缓冲区溢出。无权限的本地用户可创建特制的目录路径，在尝试使用自动完成功能遍历上述路径的用户环境下，会导致代码执行。如果受到影响的用户具有权限，这会导致权限升级。对于 Debian 7“Wheezy”，这些问题已在 4.3.17-1+deb7u2 版本中修复。建议您升级 zsh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7651 来自未经身份验证的客户端的特制 CONNECT 数据包可导致极大内存消耗。CVE-2017-7652 如果所有套接字/文件描述符耗尽，重新加载配置的 SIGHUP 信号可导致默认配置值（特别是在安全设置不佳的情况下） 对于 Debian 7“Wheezy”，这些问题已在版本 0.15-2+deb7u3 中修复。建议您升级 mosquitto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Dovecot 电子邮件服务器中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2017-14461 Cisco Talos 的 Aleksandar Nikolic 和“flxflndy”发现 Dovecot 未正确解析无效电子邮件地址，可导致崩溃或向攻击者泄露内存内容。CVE-2017-15130 已发现 TLS SNI 配置查找可能导致使用过量内存，导致达到 imap-login/pop3-login VSZ 限制，并且进程重新启动，从而造成拒绝服务。只有包含 local_name{ } 或 local { } 配置块的 Dovecot 配置会受到影响。CVE-2017-15132 已发现 Dovecot 在中止 SASL 身份验证的登录过程中包含内存泄露缺陷。对于 Debian 7“Wheezy”，这些问题已在 1:2.1.7-7+deb7u2 版本中修复。我们建议您升级 dovecot 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libvncserver 0.9.11 及之前版本未正确清理 msg.cct.length，可导致通过特制的 VNC 数据包访问可能敏感的未初始化数据，或者可能造成其他不明影响（例如整数溢出）。针对 Debian 7“Wheezy”，这些问题已在版本 0.9.9+dfsg-1+deb7u3 中修复。建议您升级 libvncserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mercurial 4.5 及之前版本在协议服务器中包含一个错误访问控制 (CWE-285) 漏洞，可导致未授权的数据访问。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 4.5.1 中修复。此更新也修复了 2.2.2-4+deb7u5 中引入的回归，该回归会使测试套件发生不确定失败。对于 Debian 7“Wheezy”，这些问题已在 2.2.2-4+deb7u7 版本中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现具有递归定义的构造的 ASN.1 类型可超出堆栈，从而可能导致拒绝服务。可在上游公告中找到详细信息：https://www.openssl.org/news/secadv/20180327.txt 针对 Debian 7“Wheezy”，这些问题已在版本 1.0.1t-1+deb7u4 中修复。建议您升级 openssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现具有递归定义的构造的 ASN.1 类型可超出堆栈，从而可能导致拒绝服务。可在上游公告中找到详细信息：https://www.openssl.org/news/secadv/20180327.txt

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2017-3738 Google 的 David Benjamin 报告在用于对 1024 位模进行幂运算的 AVX2 Montgomery 乘法运算中包含一个溢出错误。- CVE-2018-0739 已发现具有递归定义的构造的 ASN.1 类型可超出堆栈，从而可能导致拒绝服务。可在上游公告中找到详细信息：https://www.openssl.org/news/secadv/20180327.txt

memcached 1.4.37 之前的版本含有一个整数溢出漏洞，可造成数据破坏和死锁。此攻击可通过与 memcached 服务的网络连接加以利用。对于 Debian 7“Wheezy”，这些问题已在 1.4.13-0.2+deb7u4 版本中修复。建议您升级 memcached 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Offensive Research 的 Alberto Garcia、Francisco Oca 和 Suleman Ali 发现 Xerces-C XML 解析器未正确处理某些外部 DTD 引用，导致在处理 DTD 路径时取消引用空指针。此错误允许在允许 DTD 处理且未阻止使用外部 DTD 的应用程序中进行拒绝服务攻击，并且可想象会导致远程执行代码。对于 Debian 7“Wheezy”，这些问题已在 3.1.1-3+deb7u5 版本中修复。建议您升级 xerces-c 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。对于 Debian 7“Wheezy”，这些问题已在 1:52.7.0-1~deb7u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

南洋理工大学的 Wei Lei 和 Liu Yang 在 PHP5 中发现解析格式错误的 HTTP 响应时存在一个基于堆栈的缓冲区溢出，可被利用来导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u13 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在功能完善的内容管理框架 Drupal 中发现一个远程代码执行漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2018-002

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

在一组简单网络管理协议应用程序 net-snmp 中发现一个堆破坏漏洞，可在身份验证过程之前解析 PDU 时触发。未经身份验证的远程攻击者可利用此缺陷致使 snmpd 进程崩溃（导致拒绝服务），或者可能以运行 snmpd 的用户的权限执行任意代码。

Jasper Mattsson 在 Drupal 内容管理系统中发现一个远程代码执行漏洞。此漏洞可能允许攻击者利用 Drupal 站点上的多个攻击向量，可能导致该站点被完全破坏。如需其他信息，请参阅官方上游公告：https://www.drupal.org/sa-core-2018-002。对于 Debian 7“Wheezy”，这些问题已在 7.14-2+deb7u18 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018d 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-1323-1。对于 Debian 7“Wheezy”，这些问题已在 11.58-1+2018d 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018d 中的变更。显著的变更如下：- 巴勒斯坦从 3 月 24 日（而不是 3 月 31 日）开始实行夏令时 (DST)。针对 Debian 7“Wheezy”，这些问题已在版本 2018d-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理工具集合 Graphicsmagick 中发现多个安全问题。CVE-2017-18219 在 coders/png.c 的 ReadOnePNGImage 函数中发现一个分配失败漏洞，攻击者可通过特制的文件触发大型 png_pixels 数组分配尝试，从而导致拒绝服务。CVE-2017-18220 coders/png.c 中的 ReadOneJNGImage 和 ReadJNGImage 函数允许远程攻击者通过特制的文件导致拒绝服务或可能产生其他不明影响，此问题与 CVE-2017-11403 有关。CVE-2017-18229 在 coders/tiff.c 的函数 ReadTIFFImage 中发现一个分配失败漏洞，可允许攻击者通过特制的文件导致拒绝服务，因为未正确使用文件大小来限制扫描线、条带和切片分配。CVE-2017-18230 在 coders/cineon.c 的函数 ReadCINEONImage 中发现一个空指针取消引用漏洞，可允许攻击者通过特制的文件导致拒绝服务。CVE-2017-18231 在 coders/emf.c 的函数 ReadEnhMetaFile 中发现一个空指针取消引用漏洞，可允许攻击者通过特制的文件导致拒绝服务。CVE-2018-9018 coders/png.c 的 ReadMNGImage 函数中存在一个除零错误。远程攻击者可利用此漏洞，通过特制的 mng 文件导致崩溃和拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u19 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Firefox 的排序器中存在释放后使用，可导致执行任意代码。

在 PDF、XPS 和电子书查看器 MuPDF 中发现两个漏洞，可导致拒绝服务或远程代码执行。攻击者可制作一个 PDF 文档，该 PDF 文档在受害主机中打开时，可消耗大量内存，使程序崩溃，或者在某些情况下会在应用程序运行的环境中执行代码。

Jesse Schwartzentruber 在 Firefox 中发现了一个释放后使用漏洞，可利用其触发应用程序崩溃或任意代码执行。针对 Debian 7“Wheezy”，这些问题已在版本 52.7.3esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2018-1050 已发现将 RPC spoolss 服务配置为以外部后台程序形式运行时，Samba 容易受到拒绝服务攻击。感谢 Jeremy Allison 提供修补程序。https://www.samba.org/samba/security/CVE-2018-1050.html 对于 Debian 7“Wheezy”，这些问题已在 3.6.6-6+deb7u16 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Bas van Schaik 和 Kevin Backhouse 在通过网络提供可靠事件日志记录的库 librelp 中发现一个基于堆栈的缓冲区溢出漏洞，可在检查来自对等方的 x509 证书时触发。能够连接到 rsyslog 的远程攻击者可利用此缺陷，通过发送特制的 x509 证书实现远程代码执行。可在上游公告中找到详细信息：https://www.rsyslog.com/cve-2018-1000140/

已发现 International Components for Unicode (ICU) 库中存在整数溢出，可导致拒绝服务，并且可能导致执行任意代码。

Richard Zhu 和 Huzaifa Sidhpurwala 发现播放 Vorbis 媒体文件时的越界内存写入可导致执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 52.7.2esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 irssi IRC 客户端中存在一个问题，在打印主题字符串时某些昵称可导致越界访问。对于 Debian 7“Wheezy”，此问题已在 irssi 版本 0.8.15-5+deb7u6 中修复。作为 DLA-1289-1 的一部分公布的 0.8.15-5+deb7u5 上传错将其遗漏。感谢 Ben Hutchings 和 Matus Uhlhar。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Wojciech Reguła 发现配合思维导图使用的程序 Freeplane 受其思维导图加载器中的一个 XML 外部实体 (XXE) 漏洞影响，可能通过打开特制的思维导图文件破坏用户的计算机。对于 Debian 7“Wheezy”，这些问题已在 1.1.3-2+deb7u1 版本中修复。建议您升级 freeplane 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
109044	Debian DLA-1346-1：tiff 安全更新	medium
109043	Debian DLA-1345-1：perl 安全更新	critical
109003	Debian DSA-4169-1：pcs - 安全更新	high
108906	Debian DSA-4170-1：pjproject - 安全更新	critical
108905	Debian DSA-4168-1：squirrelmail - 安全更新	high
108904	Debian DLA-1343-1：ming 安全更新	high
108903	Debian DLA-1342-1：ldap-account-manager 安全更新	medium
108902	Debian DLA-1341-1：sdl-image1.2 安全更新	high
108901	Debian DLA-1340-1：sam2p 安全更新	critical
108854	Debian DSA-4167-1：sharutils - 安全更新	high
108853	Debian DSA-4166-1：openjdk-7 - 安全更新	high
108817	Debian DSA-4165-1：ldap-account-manager - 安全更新	high
108816	Debian DSA-4164-1：apache2 - 安全更新	critical
108815	Debian DLA-1339-1：openjdk-7 安全更新	high
108814	Debian DLA-1338-1：beep 安全更新	high
108789	Debian DSA-4163-1：beep - 安全更新	high
108788	Debian DLA-1337-1：jruby 安全更新	critical
108774	Debian DSA-4162-1：irssi - 安全更新	critical
108773	Debian DSA-4161-1：python-django - 安全更新	medium
108772	Debian DSA-4160-1：libevt - 安全更新	medium
108771	Debian DSA-4159-1：remctl - 安全更新	high
108770	Debian DLA-1336-1：rubygems 安全更新	critical
108769	Debian DLA-1335-1：zsh 安全更新	high
108768	Debian DLA-1334-1：mosquitto 安全更新	high
108767	Debian DLA-1333-1：dovecot 安全更新	high
108766	Debian DLA-1332-1：libvncserver 安全更新	critical
108765	Debian DLA-1331-1：mercurial 安全更新	critical
108764	Debian DLA-1330-1：openssl 安全更新	medium
108731	Debian DSA-4158-1：openssl1.0 - 安全更新	medium
108730	Debian DSA-4157-1：openssl - 安全更新	medium
108729	Debian DLA-1329-1：memcached 安全更新	high
108728	Debian DLA-1328-1：xerces-c 安全更新	critical
108727	Debian DLA-1327-1：thunderbird - 安全更新	critical
108726	Debian DLA-1326-1：php5 安全更新	critical
108698	Debian DSA-4156-1：drupal7 - 安全更新 (Drupalgeddon 2)	critical
108697	Debian DSA-4155-1：thunderbird - 安全更新	critical
108696	Debian DSA-4154-1：net-snmp - 安全更新	critical
108695	Debian DLA-1325-1：drupal7 安全更新 (Drupalgeddon 2)	critical
108694	Debian DLA-1324-1：libdatetime-timezone-perl 安全更新	high
108693	Debian DLA-1323-1：tzdata 安全更新	high
108692	Debian DLA-1322-1：graphicsmagick - 安全更新	high
108664	Debian DSA-4153-1：firefox-esr - 安全更新	critical
108663	Debian DSA-4152-1：mupdf - 安全更新	high
108662	Debian DLA-1321-1：firefox-esr 安全更新	critical
108661	Debian DLA-1320-1：samba 安全更新	medium
108611	Debian DSA-4151-1：librelp - 安全更新	critical
108610	Debian DSA-4150-1：icu - 安全更新	medium
108609	Debian DLA-1319-1：firefox-esr 安全更新	critical
108608	Debian DLA-1318-1：irssi 安全更新	high
108606	Debian DLA-1316-1：freeplane 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

critical

high

high

medium

high

critical

high

high

high

critical

high

high

high

critical

critical

medium

medium

high

critical

high

high

high

critical

critical

medium

medium

medium

high

critical

critical

critical

critical

critical

critical

critical

high

high

high

critical

high

critical

medium

critical

medium

critical

high

medium