此更新包含 tzdata 2018c 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-1291-1。对于 Debian 7“Wheezy”，这些问题已在 11.58-1+2018c 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018c 中的变更。显著的变更如下：- 圣多美和普林西比从 +00 切换到 +01。- 巴西的夏令时现在将从 11 月的第一个星期日开始。针对 Debian 7“Wheezy”，这些问题已在版本 2018c-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-13194 针对 libvpx 中一个与奇数框架宽度有关的缺陷的修复，该缺陷可导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.1.0-1+deb7u1 版本中修复。建议您升级 libvpx 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在功能齐全的 web 代理缓存 Squid3 中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-1000024 Louis Dion-Marcil 发现 Squid 未正确处理某些 ESI 响应。提供某些 ESI 响应语法的远程服务器可利用此缺陷，对所有访问 Squid 服务的客户端造成拒绝服务。此问题仅限 Squid 自定义 ESI 解析器。- CVE-2018-1000027 Louis Dion-Marcil 发现 Squid 在处理 ESI 响应或下载中间 CA 证书时容易出现拒绝服务漏洞。远程攻击者可利用此缺陷，对所有访问 Squid 服务的客户端造成拒绝服务。

此更新并非修复 GCC 本身的漏洞，而是为构建支持 retpoline 的 Linux 内核更新提供支持。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），在 Intel x86-64 架构的 Linux 内核中通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5754 多名研究人员在 Intel 处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击已被命名为 Meltdown，在 powerpc/ppc64el 架构的 Linux 内核中通过从内核模式退出到用户模式（或从虚拟机管理程序退出到内核）时刷新 L1 数据缓存予以解决。此方案适用于 Power7、Power8 和 Power9 处理器。- CVE-2017-13166 在 v4l2 IOCTL 处理代码的 32 位兼容性层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。攻击者可利用此错误覆盖非特权用户区进程的内核内存，从而导致权限提升。- CVE-2018-5750 在 Linux 内核中发现信息泄露。每次启动时，acpi_smbus_hc_add() 都会在内核日志中打印一个内核地址，系统上的攻击者可利用该地址破解内核 ASLR。除这些漏洞之外，此版本中还包含一些针对 CVE-2017-5753 的缓解措施。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），在 Linux 内核架构中通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。

已发现基于终端的 IRC 客户端 irssi 中存在多个漏洞：- CVE-2018-7050：“空”昵称的空指针取消引用。- CVE-2018-7051：在打印主题字符串时，某些昵称可导致越界访问。- CVE-2018-7052：当窗口数超过可用空间时，可能由于另一个空指针取消引用而导致崩溃。对于 Debian 7“Wheezy”，这些问题已在 irssi 版本 0.8.15-5+deb7u5 中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 CUPS 打印机框架中存在一个问题，远程攻击者可通过将 POST 请求与 DNS 重新绑定一起发送到 CUPS 后台程序来执行任意命令。此问题系由列入白名单的“localhost.localdomain”条目引起。对于 Debian 7“Wheezy”，此问题已在 cups 版本 1.5.3-5+deb7u7 中修复。我们建议您升级 cups 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 ZIP 存档文件库 zziplib 中存在一个不受控制的内存分配问题。远程攻击者可利用此漏洞，通过特制的文件导致拒绝服务。对于 Debian 7“Wheezy”，已在 zziplib 版本 0.13.56-1.1+deb7u2 中修复此问题。建议您升级 zziplib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .12

Jonas Klempel 报告使 Tomcat 能够访问 Apache 可移植运行时 (APR) 库的网络连接（套接字）实现和随机数生成器的库 tomcat-native 在解析客户端证书的 AIA-Extension 字段时未正确处理长度超过 127 个字节的字段。如果使用 OCSP 检查，可导致接受本应拒绝的客户端证书。

Krzysztof Sieluzycki 发现 KDE Plasma 工作区中可移动设备的通知者未充分清理 FAT/VFAT 卷标，如果安装了带有格式错误的磁盘标签的可移动设备，可导致执行任意 shell 命令。

已在 Quagga（一个路由后台程序） 中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2018-5378 Quagga BGP 后台程序 bgpd 未正确针对通过 NOTIFY 发送到对等方的数据进行边界检查以确定其属性长度是否无效。已配置的 BGP 对等方可利用此错误从 bgpd 进程中读取内存或导致拒绝服务（后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-0543.txt CVE-2018-5379 已发现 Quagga BGP 后台程序 bgpd 在处理某些形式的 UPDATE 消息（包含簇列表和/或未知属性）时可能双重释放内存，从而导致拒绝服务（bgpd 后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-1114.txt CVE-2018-5380 已发现 Quagga BGP 后台程序 bgpd 无法正确处理内部 BGP 代码到字符串的转换表。https://www.quagga.net/security/Quagga-2018-1550.txt CVE-2018-5381 已发现如果已配置的对等方发送无效的 OPEN 消息，Quagga BGP 后台进程 bgpd 可能进入无限循环。已配置的对等方可利用此缺陷导致拒绝服务（bgpd 后台程序不响应任何其他事件；BGP 会话丢失并且不会重新建立；CLI 接口不响应）。https://www.quagga.net/security/Quagga-2018-1975.txt 对于 Debian 7“Wheezy”，这些问题已在版本 0.99.22.4-1+wheezy3+deb7u3 中修复。建议您升级 quagga 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 DNS 服务器实现 BIND 容易受到在处理 DNSSEC 验证的方式中发现的一个拒绝服务缺陷影响。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。此问题与 CVE-2017-3139 密切相关。针对 Debian 7“Wheezy”，这些问题已在版本 9.8.4.dfsg.P1-6+nmu2+deb7u20 中修复。我们建议您升级 bind9 程序包。有关 bind9 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/bind9 注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Quagga（一个路由后台程序） 中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-5378 发现 Quagga BGP 后台程序 bgpd 未正确针对通过 NOTIFY 发送到对等方的数据进行边界检查以确定其属性长度是否无效。已配置的 BGP 对等方可利用此错误从 bgpd 进程中读取内存或导致拒绝服务（后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-0543.txt - CVE-2018-5379 已发现 Quagga BGP 后台程序 bgpd 在处理某些形式的 UPDATE 消息（包含簇列表和/或未知属性）时可能双重释放内存，从而导致拒绝服务（bgpd 后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-1114.txt - CVE-2018-5380 已发现 Quagga BGP 后台程序 bgpd 无法正确处理内部 BGP 代码到字符串的转换表。https://www.quagga.net/security/Quagga-2018-1550.txt - CVE-2018-5381 已发现如果已配置的对等方发送无效的 OPEN 消息，Quagga BGP 后台进程 bgpd 可能进入无限循环。已配置的对等方可利用此缺陷导致拒绝服务（bgpd 后台程序不响应任何其他事件；BGP 会话丢失并且不会重新建立；CLI 接口不响应）。https://www.quagga.net/security/Quagga-2018-1975.txt

已发现用于解析 JSON 和其他数据格式的 Java 库 jackson-databind 在尝试反序列化之前未正确验证用户输入。此问题允许攻击者通过提供恶意的特制输入来执行代码。

在 Vorbis 音频压缩编解码器的库中发现两个漏洞，如果处理格式错误的媒体文件，可导致拒绝服务或执行任意代码。

Talosintelligence 在 leptonlib 的 gplotMakeOutput 函数中发现一个命令注入漏洞。特制的 gplot 根名称参数可导致命令注入，从而导致任意代码执行。攻击者可提供恶意路径作为应用程序的输入，而应用程序会将攻击者的数据传递给此函数以触发此漏洞。对于 Debian 7“Wheezy”，这些问题已在 1.69-3.1+deb7u1 版本中修复。建议您升级 leptonlib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞：- CVE-2017-17563 Jan Beulich 发现 x86 阴影模式下未正确检查引用计数溢出可导致拒绝服务或权限升级。- CVE-2017-17564 Jan Beulich 发现不正确处理 x86 阴影模式引用计数错误可导致拒绝服务或权限升级。- CVE-2017-17565 Jan Beulich 发现 x86 日志脏处理中错误检查不完整可导致拒绝服务。- CVE-2017-17566 Jan Beulich 发现 x86 PV 客户机可获得内部使用页面的访问权限，可导致拒绝服务或可能的权限升级。此外，此更新还附带 shim 类库“Comet”，可解决具有旧版 PV 内核的客户机的 Meltdown 类漏洞。此外，该程序包还提供了“Xen PTI stage 1”缓解措施，该措施是内置的，在 Intel 系统上默认启用，但可以在管理程序命令行上通过“xpti = false”禁用（没必要同时使用 xpti 和 Comet shim）。有关如何配置各个缓解策略的更多详细信息，请参阅以下 URL：https://xenbits.xen.org/xsa/advisory-254.html 在 README.pti 和 README.comet 中也可以找到更多信息。

此更新是 DLA-1283-1 的更新。DLA-1283-1 中声明 CVE-2018-6594 中描述的问题已经修复。事实证明此修复是局部的，上游已决定不解决此问题，因为这可能会破坏兼容性，并且 ElGamal 加密并非旨在单独发挥作用。仍然建议升级 python-crypto 程序包。此外，请考虑到修复尚不完整。如果您的应用程序使用 python-crypto 实现 ElGamal 加密，应考虑更改为其他某种加密方法。不会再针对此特定 CVE 对 python-crypto 进行任何更新。修复程序可能会破坏兼容性，此问题由于性质较为次要，因此常规 Debian Security 团队将其忽略，此外，wheezy 的安全支持生命周期很快就要结束。CVE-2018-6594：python-crypto 会生成弱 ElGamal 密钥参数，攻击者可通过读取密文数据来获取敏感信息（即面对纯密文攻击不具有语义安全）。建议您升级 python-crypto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理工具及相关库的集合 Graphicsmagick 中发现一个拒绝服务漏洞。利用 magick/pixel_cache.c 中 AcquireCacheNexus 函数中一个与未使用像素暂存区相关的缺陷，可使用特制文件来产生拒绝服务（堆覆盖）或可能的其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u18 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Joonun Jang 发现再压缩实用工具集合 advancecomp 中的 advzip 工具容易受到基于堆的缓冲区溢出影响。此问题可允许攻击者通过特制的文件导致拒绝服务（应用程序崩溃）或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 1.15-1+deb7u1 版本中修复。建议您升级 advancecomp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 pound 中发现一个请求走私漏洞，可允许攻击者将特制的 http 请求发送到 web 服务器或反向代理，而 pound 可能收到一组不同的请求。此问题可有助于以多种方式利用漏洞，例如部分缓存中毒、绕过防火墙保护和 XSS。对于 Debian 7“Wheezy”，这些问题已在 2.6-2+deb7u2 版本中修复。建议您升级 pound 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6419 CVE-2017-11423 修复了两个漏洞，利用这些漏洞，可通过特制的文件导致拒绝服务或可能产生不明影响（基于堆的缓冲区溢出和基于堆栈的缓冲区过度读取导致应用程序崩溃） 对于 Debian 7“Wheezy”，这些问题已在版本 0.99.2+dfsg-0+deb7u5 中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 librsvg 呈现器库中存在一个输入验证漏洞，可导致数据通过特制的文件泄露给远程攻击者。对于 Debian 7“Wheezy”，此问题已在 librsvg 版本 2.36.1-2+deb7u3 中修复。建议您升级 librsvg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mikhail Klementev、Ronnie Goodrich 和 Andrew Krasichkov 发现 LibreOffice 中的 WEBSERVICE 函数实现缺少限制可导致用户在打开格式错误的文档时泄露其可读取的任意文件。

Meh Chang 在邮件传输代理 Exim 的 SMTP 侦听器中使用的实用程序功能中发现一个缓冲区溢出缺陷。远程攻击者可利用此缺陷，通过特制的消息导致拒绝服务，或可能执行任意代码。

Lalith Rallabhandi 发现用于在 web 应用程序中实现多提供商身份验证的 Ruby 库 OmniAuth 错误处理并泄露敏感信息。有权访问回调环境的攻击者（例如利用特制的 web 应用程序）可从此模块请求身份验证服务和 CSRF 令牌的访问权限。

Calum Hutton 和 Mailman 团队在用户选项页面中发现一个跨站脚本和信息泄露漏洞。远程攻击者可利用特制的 URL 窃取 cookie 信息或探听用户是否已订阅具有私人花名册的列表。

Fortinet FortiGuard Labs 的 Chris Navarrete 发现多轨音频编辑器 Audacity 包含一个漏洞，使得具有特制 FORMATCHUNK 结构（许多通道）的 .wav 文件可能导致拒绝服务（内存损坏和应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 2.0.1-1+deb7u1 版本中修复。建议您升级 audacity 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jonas Klempel 发现，当解析客户端证书 的AIA-Extension 字段时，Apache Tomcat Native 未正确处理长度超过 127 个字节的字段。解析错误导致略过 OCSP 检查。因此可能接受应该已经遭到拒绝的客户端凭证（如果已经进行 OCSP 检查）。未使用 OCSP 检查的用户不会受到此漏洞的影响。对于 Debian 7“Wheezy”，这些问题已在 1.1.24-1+deb7u1 版本中修复。建议您升级 tomcat-native 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现应用程序容器服务器 Unbit uWSGI 中 utils.c 中的 uwsgi_expand_path 函数可因较大的目录长度触发具有基于堆栈的缓冲区溢出，可导致拒绝服务（应用程序崩溃）或堆栈损坏。针对 Debian 7“Wheezy”，这些问题已在版本 1.2.3+dfsg-5+deb7u2 中修复。建议您升级 uwsgi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Meh Chang 在邮件传输代理 Exim 的 SMTP 侦听器中使用的实用程序功能中发现一个缓冲区溢出缺陷。远程攻击者可利用此缺陷，通过特制的消息导致拒绝服务，或可能执行任意代码。对于 Debian 7“Wheezy”，已在 4.80.-7+deb7u6 版中修复此问题。我们建议您升级 exim4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现身份验证和联合身份验证应用程序 simplesamlphp 容易受到跨站脚本 (XSS)、绕过签名验证以及使用不安全连接字符集的影响。CVE-2017-18121 在 SimpleSAMLphp 1.14.15 及之前版本的同意管理模块中发现跨站脚本 (XSS) 问题，允许攻击者人工制作受害者可以打开的链接，从而执行任意 JavaScript 代码。CVE-2017-18122 在 SimpleSAMLphp 1.14.16 及之前版本中发现一个签名验证绕过问题。使用 SAML 1.1 的服务提供商将认为包含至少一个签名断言的任何未签名 SAML 响应均有效，前提是至少一个断言的签名有效。所有接收到的断言中包含的属性将被合并，并且将使用接收到的第一个断言的 entityID，从而允许攻击者根据目标 IdP 签名的断言，冒充任何 IdP 的任何用户。CVE-2018-6521 SimpleSAMLphp 1.15.2 及之前版本中的 sqlauth 模块所依赖的 MySQL utf8 字符集在遇到四字节字符时会截断查询。在某些情况下，此问题可能允许远程攻击者绕过预期的访问限制。对于 Debian 7“Wheezy”，这些问题已在 1.9.2-1+deb7u2 版本中修复。建议您升级 simplesamlphp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

mailman 程序包在 web UI 2.1.26 之前版本中存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过用户选项 URL 注入任意 web 脚本或 HTML 对于 Debian 7“Wheezy”，这些问题已在 1:2.1.15-1+deb7u3 版本中修复 建议您升级 mailman 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于多个 ESP 的 Django 电子邮件后端 Anymail 的 webhook 验证容易受到时序攻击。远程攻击者可利用此缺陷获得 WEBHOOK_AUTHORIZATION 机密并发布任意电子邮件跟踪事件。

在用于管理 ASN.1 结构的库 Libtasn1 中发现两个漏洞，允许远程攻击者使用 Libtasn1 库对应用程序造成拒绝服务。

已发现媒体播放器 mpc 容易受到远程代码执行攻击。攻击者可特制一个恶意网页，当其用作 mpv 中的参数时，可在 mpv 用户的主机上执行任意命令。

已在 PostgreSQL 数据库系统中发现一个漏洞：CVE-2018-1053 Tom Lane 发现用于升级 PostgreSQL 数据库集群的工具 pg_upgrade 创建的临时文件包含全局可读的密码哈希。对于 Debian 7“Wheezy”，已在版本 9.1.24lts2-0+deb7u2 中修复了此问题。建议您升级 postgresql-9.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致权限升级。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-12 版本中修复。建议您升级 xen 程序包。请注意，wheezy 中 *不会* 修复 CVE-2017-15590 (XSA-237)，因为补丁入侵性过高，无法向后移植。此漏洞可通过不将物理设备传递给不受信任的客户机来缓解。如需更多信息，请参阅：https://xenbits.xen.org/xsa/advisory-237.html 注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

“landave”在具有高压缩率的 7zr 文件存档器 p7zip 中的 NCompress::NShrink::CDecoder::CodeReal 方法中发现一个基于堆的缓冲区溢出漏洞。远程攻击者可利用此缺陷造成拒绝服务，或者如果处理特制的压缩 ZIP 存档文件，则可能以运行 p7zip 的用户权限执行任意代码。

已发现某个 XHR/AJAX 调用未正确解码“dokuwiki”wiki 平台中的用户输入。此问题导致了反映的文件下载漏洞。对于 Debian 7“Wheezy”，已在 dokuwiki 版本 0.0.20120125b-2+deb7u2 中修复此问题。建议您升级 dokuwiki 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

p7zip 程序包在 7-Zip 中的 NCompress::NShrink::CDecoder::CodeReal 方法中存在基于堆的缓冲区溢出，从而允许远程攻击者导致拒绝服务（越界写入）或可能通过特制的 ZIP 存档执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 9.20.1~dfsg.1-4+deb7u3 版本中修复。我们建议您升级 p7zip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于 web 客户端的高性能代理缓存服务器 Squid 容易受到与 ESI 响应处理和中间 CA 证书下载相关的拒绝服务攻击。CVE-2018-1000027 指针处理不正确导致远程客户端可能传递某些 HTTP 请求以及某些受信任的服务器响应，包括处理 ESI 响应或下载中间 CA 证书，对访问 squid 服务的所有客户端触发拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 2.7.STABLE9-4.1+deb7u3 中修复。建议您升级 squid 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于 web 客户端的高性能代理缓存服务器 Squid 容易受到与 ESI 响应处理和中间 CA 证书下载相关的拒绝服务攻击。CVE-2018-1000024 指针处理不正确导致远程服务器能够返回特制的 ESI 响应，从而可能对访问 Squid 服务的所有客户端触发拒绝服务。此问题会影响 Squid 自定义 ESI 解析器。CVE-2018-1000027 指针处理不正确导致远程客户端可能传递某些 HTTP 请求以及某些受信任的服务器响应，包括处理 ESI 响应或下载中间 CA 证书，对访问 squid 服务的所有客户端触发拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 3.1.20-2.2+deb7u8 版本中修复。我们建议您升级 squid3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-15420 Drew Springall 发现一个 URL 伪造问题。- CVE-2017-15429 在 v8 JavaScript 库中发现一个跨站脚本问题。- CVE-2018-6031 在 pdfium 库中发现一个释放后使用问题。- CVE-2018-6032 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6033 Juho Nurminen 发现打开下载的文件时存在争用条件。- CVE-2018-6034 Tobias Klein 发现一个整数溢出问题。- CVE-2018-6035 Rob Wu 发现一种方式使扩展可访问 devtools。- CVE-2018-6036 英国国家网络安全中心发现一个整数溢出问题。- CVE-2018-6037 Paul Stone 在自动填充功能中发现一个问题。- CVE-2018-6038 cloudfuzzer 发现一个缓冲区溢出问题。- CVE-2018-6039 Juho Nurminen 在开发人员工具中发现一个跨站脚本问题。- CVE-2018-6040 WenXu Wu 发现一种方式可绕过内容安全策略。- CVE-2018-6041 Luan Herrera 发现一个 URL 欺骗问题。- CVE-2018-6042 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6043 发现一个字符转义问题。- CVE-2018-6045 Rob Wu 发现一种方式使扩展可访问 devtools。- CVE-2018-6046 Rob Wu 发现一种方式使扩展可访问 devtools。- CVE-2018-6047 Masato Kinugawa 发现一个信息泄露问题。- CVE-2018-6048 Jun Kokatsu 发现一种方式可绕过引荐策略。- CVE-2018-6049 WenXu Wu 发现一个用户界面伪造问题。- CVE-2018-6050 Jonathan Kew 发现一个 URL 伪造问题。- CVE-2018-6051 Antonio Sanso 发现一个信息泄露问题。- CVE-2018-6052 Tanner Emek 发现引荐策略实现不完整。- CVE-2018-6053 Asset Kabdenov 发现一个信息泄露问题。- CVE-2018-6054 Rob Wu 发现一个释放后使用问题。

用于网络上用户和服务身份验证的系统 Kerberos 受到数个漏洞的影响。通用漏洞和暴露计划识别以下问题。

CVE-2013-1418 Kerberos 在配置多个领域时允许远程攻击者通过特制的请求导致拒绝服务（空指针取消引用和后台程序崩溃）。

CVE-2014-5351 Kerberos 发送旧密钥以响应 -randkey
-keepold 请求允许经认证的远程用户利用管理访问权限伪造票证。

CVE-2014-5353：KDC 使用 LDAP 时，允许经过身份验证的远程用户通过无任何结果的成功 LDAP 查询来造成拒绝服务（后台程序崩溃），如将错误的对象类型用于密码策略。

CVE-2014-5355 Kerberos 预期 krb5_read_message 数据字段表示为以“\0”字符结尾的字符串这允许远程攻击者 (1) 通过零字节版本字符串造成拒绝服务空指针取消引用或 (2)通过忽略“\0”字符造成拒绝服务越界读取

CVE-2016-3119 Kerberos 允许经身份验证的远程用户通过构建的主体请求造成拒绝服务空指针取消引用和后台程序崩溃。

CVE-2016-3120 Kerberos 允许经身份验证的远程攻击者通过 S4U2Self 请求导致拒绝服务（空指针取消引用和后台程序崩溃）。

针对 Debian 7“Wheezy”，这些问题已在版本 1.10.1+dfsg-5+deb7u9 中修复。

我们建议您升级 krb5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或 URL 伪造。

Ralph Dolmans 和 Karst Koymans 发现 unbound 验证通配符合成 NSEC 记录的方式中存在一个缺陷。可利用未正确验证的通配符 NSEC 记录证明现有通配符记录不存在（回答为域名不存在），或欺骗 unbound 接受无数据证明。如需其他信息，请参阅上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。对于 Debian 7“Wheezy”，这些问题已在 1.4.17-3+deb7u3 版本中修复。建议您升级 unbound 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
106983	Debian DLA-1292-1：libdatetime-timezone-perl 新上游版本	high
106982	Debian DLA-1291-1：tzdata 新上游版本	high
106981	Debian DLA-1290-1：libvpx 安全更新	high
106957	Debian DSA-4122-1：squid3 - 安全更新	high
106956	Debian DSA-4121-1：gcc-6 - 安全更新	high
106955	Debian DSA-4120-1：linux - 安全更新 (Meltdown) (Spectre)	high
106954	Debian DLA-1289-1：irssi 安全更新	high
106953	Debian DLA-1288-1：cups 安全更新	high
106904	Debian DLA-1287-1：zziplib 安全更新	medium
106877	Debian DSA-4119-1：libav - 安全更新	high
106876	Debian DSA-4118-1：tomcat-native - 安全更新	medium
106875	Debian DSA-4117-1：gcc-4.9 - 安全更新	high
106874	Debian DSA-4116-1：plasma-workspace 安全更新	medium
106873	Debian DLA-1286-1：quagga 安全更新	critical
106872	Debian DLA-1285-1：bind9 安全更新	high
106854	Debian DSA-4115-1：quagga - 安全更新	critical
106853	Debian DSA-4114-1：jackson-databind - 安全更新	critical
106852	Debian DSA-4113-1：libvorbis - 安全更新	critical
106851	Debian DLA-1284-1：leptonlib 安全更新	high
106820	Debian DSA-4112-1：xen - 安全更新	high
106819	Debian DLA-1283-2：python-crypto 安全更新	high
106809	Debian DLA-1282-1：graphicsmagick 安全更新	high
106808	Debian DLA-1281-1：advancecomp 安全更新	high
106781	Debian DLA-1280-1：pound 安全更新	critical
106780	Debian DLA-1279-1：clamav 安全更新	high
106779	Debian DLA-1278-1：librsvg 安全更新	high
106729	Debian DSA-4111-1：libreoffice - 安全更新	critical
106728	Debian DSA-4110-1：exim4 - 安全更新	critical
106727	Debian DSA-4109-1：ruby-omniauth - 安全更新	high
106726	Debian DSA-4108-1：mailman - 安全更新	medium
106725	Debian DLA-1277-1：audacity 安全更新	medium
106724	Debian DLA-1276-1：tomcat-native 安全更新	medium
106723	Debian DLA-1275-1：uwsgi 安全更新	critical
106722	Debian DLA-1274-1：exim4 安全更新	critical
106697	Debian DLA-1273-1：simplesamlphp 安全更新	critical
106696	Debian DLA-1272-1：mailman 安全更新	medium
106662	Debian DSA-4107-1：django-anymail - 安全更新	critical
106661	Debian DSA-4106-1：libtasn1-6 - 安全更新	high
106660	Debian DSA-4105-1：mpv - 安全更新	high
106659	Debian DLA-1271-1：postgresql-9.1 安全更新	high
106633	Debian DLA-1270-1：xen 安全更新	critical
106593	Debian DSA-4104-1：p7zip - 安全更新	high
106592	Debian DLA-1269-1：dokuwiki 安全更新	high
106591	Debian DLA-1268-1：p7zip 安全更新	high
106590	Debian DLA-1267-1：squid 安全更新	high
106589	Debian DLA-1266-1：squid3 安全更新	high
106537	Debian DSA-4103-1：chromium 浏览器 - 安全更新	high
106536	Debian DLA-1265-1 krb5 安全更新	medium
106509	Debian DSA-4102-1：thunderbird - 安全更新	critical
106508	Debian DLA-1264-1：unbound 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

critical

high

critical

critical

critical

high

high

high

high

high

critical

high

high

critical

critical

high

medium

medium

medium

critical

critical

critical

medium

critical

high

high

high

critical

high

high

high

high

high

high

medium

critical

medium