用于从一种语言编写的代码中调用另一种语言编写的代码的库 libffi 在 i386 架构上强制执行可执行堆栈。尽管此问题本身可能不会被视为漏洞，但在利用其他漏洞（例如 Qualys Research Labs 发现的“stack clash”类漏洞）时可利用此问题。有关完整的详细信息，请参阅其公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

Qualys Research Labs 在 Exim 邮件传输代理中发现内存泄露。在 Exim 中此问题本身不是安全漏洞，但可用于利用堆栈处理中的一个漏洞。有关完整的详细信息，请参阅其公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

Qualys Research Labs在 GNU C 库的动态链接器中发现多个问题，这些问题允许通过与堆栈冲突来升级本地权限。有关完整的详细信息，请参阅其公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-7487 Li Qiang 报告 ipxitf_ioctl 函数中存在一个引用计数器泄露，该泄露可能导致释放后使用漏洞，可在配置 IPX 接口时触发。- CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 发现 NFSv2 和 NFSv3 服务器实现在处理 NFSv2/NFSv3 客户端发送的任意长参数时，容易受到越界内存访问问题的影响，从而导致拒绝服务。- CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 发现 NFSv2 和 NFSv3 服务器实现未正确处理 WRITE 请求的有效负载边界检查。具有 NFS 挂载写入权限的远程攻击者可利用此缺陷从内核空间和用户空间读取任意内存区块。- CVE-2017-8064 Arnd Bergmann 发现 DVB-USB 核心滥用设备登录系统，从而导致释放后使用漏洞，安全影响未知。- CVE-2017-8890 已发现 net_csk_clone_lock() 函数允许远程攻击者造成双重释放，从而导致拒绝服务或可能产生其他影响。- CVE-2017-8924 Johan Hovold 发现，如果连接恶意 USB 设备，io_ti USB 串行驱动程序可能会泄露敏感信息。- CVE-2017-8925 Johan Hovold 在 omninet USB 串行驱动程序中发现一个引用计数器泄露，可导致释放后使用漏洞。有权打开 tty 设备的本地用户可触发此漏洞。- CVE-2017-9074 Andrey Konovalov 报告 IPv6 碎片实现可从数据包缓冲区终点之外读取。本地用户或客户机 VM 可利用此问题泄露敏感信息或导致拒绝服务（崩溃）。- CVE-2017-9075 Andrey Konovalov 报告 SCTP/IPv6 实现未正确在连接的套接字上初始化地址列表，从而导致释放后使用漏洞，此问题与 CVE-2017-8890 类似。任何本地用户均有可能触发此问题。- CVE-2017-9076 / CVE-2017-9077 Cong Wang 发现 TCP/IPv6 和 DCCP/IPv6 实现未正确在连接的套接字上初始化地址列表，此问题与 CVE-2017-9075 类似。- CVE-2017-9242 Andrey Konovalov 报告 IPv6 实现中存在一个数据包缓冲区溢出。本地用户可利用此问题造成拒绝服务（内存损坏；崩溃），并且可能造成权限升级。- CVE-2017-1000364 Qualys Research Labs 发现堆栈保护页面大小不够。堆栈指针可以跳过保护页面并在不访问保护页面的情况下从堆栈移至另一个内存区域。在这种情况下，不会引发页面错误异常，并且堆栈会扩展到另一个内存区域。攻击者可利用此缺陷进行权限升级。默认的堆栈间隙保护设置为 256 页，可通过内核命令行上的 stack_guard_gap 内核参数进行配置。有关更多详细信息，请访问：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-7487 Li Qiang 报告 ipxitf_ioctl 函数中存在一个引用计数器泄露，该泄露可能导致释放后使用漏洞，可在配置 IPX 接口时触发。CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 发现 NFSv2 和 NFSv3 PRC 服务器实现在处理 NFSv2/NFSv3 客户端发送的任意长参数时，容易受到越界内存访问问题的影响，从而导致拒绝服务。CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 发现 NFSv2 和 NFSv3 服务器实现未正确处理 WRITE 请求的负载边界检查。具有 NFS 挂载写入权限的远程攻击者可利用此缺陷从内核空间和用户空间读取任意内存区块。CVE-2017-8890 已发现 net_csk_clone_lock() 函数允许远程攻击者造成双重释放，从而导致拒绝服务或可能产生其他影响。CVE-2017-8924 Johan Hovold 发现，如果连接恶意 USB 设备，io_ti USB 串行驱动程序可能会泄露敏感信息。CVE-2017-8925 Johan Hovold 在 omninet USB 串行驱动程序中发现一个引用计数器泄露，可导致释放后使用漏洞。有权打开 tty 设备的本地用户可触发此漏洞。CVE-2017-9074 Andrey Konovalov 报告 IPv6 碎片实现可从数据包缓冲区终点之外读取。本地用户或客户机 VM 可利用此问题泄露敏感信息或导致拒绝服务（崩溃）。CVE-2017-9075 Andrey Konovalov 报告 SCTP/IPv6 实现未正确在连接的套接字上初始化地址列表，从而导致释放后使用漏洞，此问题与 CVE-2017-8890 类似。任何本地用户均有可能触发此问题。CVE-2017-9076 / CVE-2017-9077 Cong Wang 发现 TCP/IPv6 和 DCCP/IPv6 实现未正确在连接的套接字上初始化地址列表，此问题与 CVE-2017-9075 类似。CVE-2017-9242 Andrey Konovalov 报告 IPv6 实现中存在一个数据包缓冲区溢出。本地用户可利用此问题造成拒绝服务（内存损坏；崩溃），并且可能造成权限升级。CVE-2017-1000364 Qualys Research Labs 发现堆栈保护页面大小不够。堆栈指针可以跳过保护页面并在不访问保护页面的情况下从堆栈移至另一个内存区域。在这种情况下，不会引发页面错误异常，并且堆栈会扩展到另一个内存区域。攻击者可利用此缺陷进行权限升级。默认的堆栈间隙保护设置为 256 页，可通过内核命令行上的 stack_guard_gap 内核参数进行配置。有关更多详细信息，请访问：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.tx t 对于 Debian 7“Wheezy”，此问题已在版本 3.2.89-2 中修复。对于 Debian 8“Jessie”，此问题已在版本 3.16.43-2+deb8u2 中修复。对于 Debian 9“Stretch”，此问题已在版本 4.9.30-2+deb9u2 中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Qualys Research Labs在 GNU C 库的动态链接器中发现多个问题，这些问题允许通过与堆栈冲突来升级本地权限。如需完整的详细信息，请参阅以下地址发布的公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt 对于 Debian 7“Wheezy”，这些问题已在 2.13-38+deb7u12 版本中修复。我们建议您升级 eglibc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在基于终端的 IRC 客户端 Irssi 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-9468 Joseph Bisch发现 Irssi 在没有源昵称/主机的情况下未正确处理 DCC 消息。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-9469 Joseph Bisch 发现 Irssi 未正确处理接收未正确引用的 DCC 文件。远程攻击者可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。

Hubert Kario 发现实现 TLS 和 SSL 协议的库 GnuTLS 无法正确解码状态响应 TLS 扩展，从而允许远程攻击者导致使用 GnuTLS 库的应用程序崩溃（拒绝服务）。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务或域名伪造。Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 45.x 系列的支持已终止，因此从此更新开始我们将遵从 52.x 版本。针对 Debian 7“Wheezy”，这些问题已在版本 52.2.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 XML 解析 C 库 expat 中存在一个无限循环漏洞：https://libexpat.github.io/doc/cve-2017-9233/ 对于 Debian 7“Wheezy”，此问题已在 expat 版本 2.1.0-1+deb7u5 中修复。建议您升级 expat 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Alvaro Munoz 和 Christian Schneider 发现与 Java 无缝集成的 Python 语言的实现 Jython 在反序列化对象时会执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.5.2-1+deb7u1 版本中修复。建议您升级 jython 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Request Tracker 的外部身份验证模块 RT::Authen::ExternalAuth 容易受到用户密码时序边信道攻击的影响。只有 ExternalAuth in DBI（数据库）模式容易受到影响。对于 Debian 7“Wheezy”，这些问题已在 0.10-4+deb7u1 版本中修复。建议您升级 rt-authen-externalauth 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Request Tracker 的外部身份验证模块 RT::Authen::ExternalAuth 容易受到用户密码时序边信道攻击的影响。只有 ExternalAuth in DBI（数据库）模式容易受到影响。

已在可扩展故障票证跟踪系统 Request Tracker 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-6127 已发现如果攻击者上传某种内容类型的恶意文件，则 Request Tracker 容易受到跨站脚本 (XSS) 攻击。使用 AlwaysDownloadAttachments 配置设置的安装不受此缺陷影响。此次应用的修复针对所有现有和将来上传的附件。- CVE-2017-5361 已发现 Request Tracker 容易受到用户密码时序边信道攻击的影响。- CVE-2017-5943 已发现如果攻击者诱骗用户访问特制 URL，则 Request Tracker 容易发生跨站请求伪造 (CSRF) 验证令牌的信息泄露。- CVE-2017-5944 已发现 Request Tracker 容易受到仪表板订阅界面中远程执行代码漏洞的影响。特权攻击者可以利用此缺陷，通过特制的保存搜索名称导致执行意外代码。此次应用的修复针对所有现有和将来保存的搜索。除上述 CVE 之外，此更新变通方案还适用于 Email::Address 中的 CVE-2015-7686，其可能会导致 Request Tracker 本身拒绝服务。

已在可扩展故障票证跟踪系统 Request Tracker 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-6127 已发现如果攻击者上传某种内容类型的恶意文件，则 Request Tracker 容易受到跨站脚本 (XSS) 攻击。使用 AlwaysDownloadAttachments 配置设置的安装不受此缺陷影响。此次应用的修复针对所有现有和将来上传的附件。CVE-2017-5361 已发现 Request Tracker 容易受到用户密码时序边信道攻击的影响。CVE-2017-5943 已发现如果攻击者诱骗用户访问特制 URL，则 Request Tracker 容易发生跨站请求伪造 (CSRF) 验证令牌的信息泄露。CVE-2017-5944 已发现 Request Tracker 容易受到仪表板订阅界面中远程执行代码漏洞的影响。特权攻击者可以利用此缺陷，通过特制的保存搜索名称导致执行意外代码。此次应用的修复针对所有现有和将来保存的搜索。除上述 CVE 之外，此更新还适用于 Email::Address 中的 CVE-2015-7686，其可能会导致 Request Tracker 本身拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.0.7-5+deb7u5 版本中修复。建议您升级 request-tracker4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于维护配置信息的服务 Zookeeper 未限制对占用大量计算资源的 wchp/wchc 命令的访问，从而可能由于 CPU 消耗增加而导致拒绝服务。此更新在默认情况下禁用这两个命令。新的配置选项“4lw.commands.whitelist”可用于有选择地将命令列入白名单（并且可以使用“*”还原整个命令集） 对于 Debian 7“Wheezy”，这些问题已在版本 3.4.5+dfsg-2+deb7u1 中修复。建议您升级 zookeeper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务或域名伪造。Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 45.x 系列的支持已终止，因此从此更新开始我们将遵从 52.x 版本。

已发现用于读取/写入音频文件的库 libsndfile 中存在一个漏洞。特制的 AIFF（“音频交换文件格式”）文件可导致越界内存读取。对于 Debian 7“Wheezy”，此问题已在 libsndfile 版本 1.0.25-9.1+deb7u3 中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Libgcrypt 中 EdDSA 会话密钥处理中的边信道攻击可导致信息泄露。

在实现会话发起协议的库 oSIP 中发现多个安全漏洞，可能会通过格式错误的 SIP 消息导致拒绝服务。

tiff 受到多个内存泄漏问题 (CVE-2017-9403, CVE-2017-9404) 的影响，可能导致拒绝服务。此外，尽管 Debian 中的当前版本已针对 _TIFFVGetField 问题进行了修补 (CVE-2016-10095, CVE-2017-9147)，但我们用上游提供的补丁替换了 Debian 专用补丁，以保持贴近上游。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u14 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

tiff3 受到多个内存泄漏问题 (CVE-2017-9403, CVE-2017-9404) 的影响，可能导致拒绝服务。此外，尽管 Debian 中的当前版本已针对 _TIFFVGetField 问题进行了修补 (CVE-2016-10095, CVE-2017-9147)，但我们用上游提供的补丁替换了 Debian 专用补丁，以保持贴近上游。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u6 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Agostino Sarubbo 在访问 Zip 存档文件的库 zziplib 中发现多个漏洞，如果处理格式错误的存档文件，可导致拒绝服务或可能执行任意代码。

已发现基于连接的低延迟匿名通信系统 Tor 的隐藏服务代码在隐藏的服务汇聚电路上收到 BEGIN_DIR 信元时包含一个缺陷。远程攻击者可利用此缺陷，造成隐藏服务因断言失败而崩溃 (TROVE-2017-005)。

Joerg-Thomas Vogt 发现 OTRS 票证系统中对 SecureMode 的验证不足，可能允许代理升级其权限。

已发现处理用于打开旧版 Mac 文本文档的库 libmwaw 中存在缓冲区溢出，如果打开格式错误的文档，可能导致执行任意代码。

Agostino Sarubbo 和 AromalUllas 发现，用于拦截流量的网络安全工具 ettercap 包含一些漏洞，允许攻击者提供恶意的特制筛选器，从而通过应用程序崩溃导致拒绝服务。

已发现基于连接的低延迟匿名通信系统 Tor 的隐藏服务代码中包含一个缺陷。远程攻击者可利用此缺陷，造成隐藏服务因断言失败而崩溃 (TROVE-2017-005)。对于 Debian 7“Wheezy”，此问题已在版本 0.2.4.29-1 中修复。我们建议您升级 tor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 apng2gif 容易受到整数溢出的影响，从而导致基于堆的缓冲区过度读取/写入。远程攻击者可利用此缺陷，通过特制的 APNG 文件造成拒绝服务（应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.5-1+deb7u1 版本中修复。我们建议您升级 apng2gif 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

除更新程序包翻译之外，此更新还标记了多个 wheezy-lts 不再支持的程序包：autotrace、inspircd、ioquake3、kfreebsd-8、kfreebsd-9、matrixssl、teeworlds 和 trn 有关论证请参阅 /usr/share/debian-security-support/security-support-ended.deb8 中提供的链接 对于 Debian 7“Wheezy”，这些问题已在版本 2017.06.02+deb7u1 中修复。我们建议您升级 debian-security-support 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于解析和生成 SWF (Flash) 文件的库 ming 容易受到整数溢出的影响，可通过恶意的特制文件导致越界内存写入。对于 Debian 7“Wheezy”，这些问题已在 1:0.4.4-1.1+deb7u3 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

cPanel 安全团队报告用于创建或删除目录树的 Perl 核心模块 File::Path 中存在一个检查时间到使用时间 (TOCTTOU) 争用条件缺陷。攻击者可利用此缺陷将攻击者所选文件的模式设置为攻击者所选值。

cPanel 安全团队报告用于创建或删除目录树的 Perl 核心模块 File::Path 中存在一个检查时间到使用时间 (TOCTTOU) 争用条件缺陷。攻击者可利用此缺陷将攻击者所选文件的模式设置为攻击者所选值。对于 Debian 7“Wheezy”，这些问题已在 5.14.2-21+deb7u5 版本中修复。建议您升级 perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在高性能且高度可配置的 RADIUS 服务器 FreeRADIUS 中发现数个问题。CVE-2014-2015 在 rlm_pap 模块 normify 函数中发现一个基于堆栈的缓冲区溢出，现有用户可攻击此漏洞，从而导致拒绝服务或其他问题。CVE-2015-4680 已发现 freeradius 未检查中间 CA 证书的吊销，因此会接受来自中间 CA 的吊销证书颁发的客户端证书。请注意，为启用对中间 CA 证书的检查，必须启用 eap.conf 中 EAP TLS 部分的 check_all_crl 选项。只有使用由中间 CA 签名的证书的服务器才需要这样。使用自签名 CA 的服务器不受影响。CVE-2017-9148 TLS 会话缓存无法可靠地阻止未经身份验证会话的恢复，从而允许远程攻击者（例如恶意的 802.1X 请求方）通过 PEAP 或 TTLS 绕过认证。针对 Debian 7“Wheezy”，这些问题已在版本 2.1.12+dfsg-1.2+deb7u1 中修复。建议您升级 freeradius 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hanno Bock 发现 yodl（“Your Own Document Language”）文档处理器中存在一个缓冲区过度读取漏洞。对于 Debian 7“Wheezy”，此问题已在 yodl 版本 3.00.0-6+deb7u1 中修复。建议您升级 yodl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2017-8295 潜在的未经授权密码重置漏洞。更多信息请参阅：https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset -0day-CVE-2017-8295.html CVE-2017-9061 当有人尝试上传非常大的文件时，存在跨站脚本 (XSS) 漏洞。CVE-2017-9062 未正确处理 XML-RPC API 中的文章元数据值。CVE-2017-9063 定制器中的跨站脚本 (XSS) 漏洞。CVE-2017-9064 文件系统凭据对话框中存在一个跨站请求伪造 (CSRF) 漏洞。CVE-2017-9065 未对 XML-RPC API 中的文章元数据进行功能检查。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u15 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在一组加密库 NSS 中发现数个漏洞，可导致拒绝服务或信息泄露。

已发现用于维护配置信息的服务 Zookeeper 未限制对占用大量计算资源的 wchp/wchc 命令的访问，从而可能由于 CPU 消耗增加而导致拒绝服务。此更新在默认情况下禁用这两个命令。新的配置选项“4lw.commands.whitelist”可用于有选择地将命令列入白名单（并且可以使用“*”还原整个命令集）

已发现哑终端仿真程序 picocom 中存在一个命令注入漏洞。对于 Debian 7“Wheezy”，此问题已在 picocom 版本 1.7-1+deb7u1 中修复。建议您升级 picocom 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

使用 Google 的 OSS-Fuzz 模糊测试项目，在 IKE/IPsec 套件 strongSwan 中发现两个拒绝服务漏洞。CVE-2017-9022 在尝试签名验证之前未充分验证传递给 gmp 插件的 RSA 公钥，因此无效输入可导致浮点异常和进程崩溃。由对等方发送的具有适当准备的公钥的证书可用于拒绝服务攻击。CVE-2017-9023 ASN.1 解析器在解析带有使用此类型之扩展名的 X.509 证书时未正确处理 ASN.1 CHOICE 类型。这可能会导致解析特制证书的线程无限循环。对于 Debian 7“Wheezy”，这些问题已在 4.5.2-1.5+deb7u9 版本中修复。建议您升级 strongswan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现“openldap”LDAP 服务器中存在一个双重释放漏洞。有权搜索目录的用户可通过发送请求将“Paged Results”值设置为零的搜索，使 slapd 崩溃。对于 Debian 7“Wheezy”，此问题已在 openldap 版本 2.4.31-2+deb7u3 中修复。建议您升级 openldap 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9932 (XSA-200) CMPXCHG8B 仿真允许本地 HVM 客户机 OS 用户从主机堆栈内存中获取敏感信息。CVE-2017-7995 描述 Xen 仅在访问 MMIO 范围之后才检查对其的访问权限，从而允许读取主机 PCI 设备空间内存。CVE-2017-8903 (XSA-213) Xen 在 IRET hypercall 后未正确处理页表，可能导致在主机 OS 上执行任意代码。仅 64 位 PV 客户机受此漏洞影响。CVE-2017-8904 (XSA-214) Xen 在 GNTTABOP_transfer 期间未正确处理“contains segment descriptors”属性。这可能允许 PV 客户机 OS 用户在主机 OS 上执行任意代码。CVE-2017-8905 (XSA-215) Xen 未正确处理故障安全回调，从而可能允许 PV 客户机 OS 用户在主机 OS 上执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-8 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者强制重置密码，并执行各种跨站脚本和跨站请求伪造攻击。

已发现用于解压缩“application/ms-tnef”类型 MIME 附件的工具 tnef 未正确验证其输入。远程攻击者可利用此漏洞，诱骗用户打开恶意附件，导致应用程序崩溃，从而造成拒绝服务。

CVE-2017-7502 服务器收到空 SSLv2 消息时，在 NSS 中发现一个空指针取消引用漏洞。此问题是由于最近从 3.24.0 中的上游代码中删除 SSLv2 协议并且引入仅能处理 sslv2 样式的 hello 消息的专用解析器而引入。对于 Debian 7“Wheezy”，此问题已在 2:3.26-1+debu7u4 版本中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Karsten Heymann 发现通过执行页面大小为 0 的分页搜索，可能导致 OpenLDAP 目录服务器崩溃，从而造成拒绝服务。此漏洞仅限 MDB 存储后端。

Qualys Security 团队发现旨在为特定用户提供有限超级用户权限的程序 sudo 未正确解析“/proc/[pid]/stat”以从字段 7 (tty_nr) 读取 tty 的设备号。sudoers 用户可在支持 SELinux 的系统上利用此缺陷获取完整的 root 权限。

使用 Google 的 OSS-Fuzz 模糊测试项目，在 IKE/IPsec 套件 strongSwan 中发现两个拒绝服务漏洞。- CVE-2017-9022 在尝试签名验证之前未充分验证传递给 gmp 插件的 RSA 公钥，因此无效输入可导致浮点异常和进程崩溃。由对等方发送的具有适当准备的公钥的证书可用于拒绝服务攻击。- CVE-2017-9023 ASN.1 解析器在解析带有使用此类型之扩展名的 X.509 证书时未正确处理 ASN.1 CHOICE 类型。这可能会导致解析特制证书的线程无限循环。strongSwan 程序包的 5.2.1-6+deb8u4 修订版中还包含针对构建失败的修复。

Qualys Security 团队发现旨在为特定用户提供有限超级用户权限的程序 sudo 未正确解析“/proc/[pid]/stat”以从字段 7 (tty_nr) 读取 tty 的设备号。sudoers 用户可在支持 SELinux 的系统上利用此缺陷获取完整的 root 权限。对于 Debian 7“Wheezy”，此问题已在版本 1.8.5p2-1+nmu3+deb7u3 中修复。对于 Debian 8 'Jessie'，这一问题已在 1.8.10p3-1+deb8u4 版本中修复。我们建议您升级 sudo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在为标签图像文件格式提供支持的库 libtiff 中发现两个漏洞，可能导致通过特制的 TIFF 文件造成拒绝服务（越界读取或断言失败）。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u13 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
100880	Debian DSA-3889-1：libffi - 安全更新 (Stack Clash)	high
100879	Debian DSA-3888-1：exim4 - 安全更新 (Stack Clash)	medium
100878	Debian DSA-3887-1：glibc - 安全更新 (Stack Clash)	high
100877	Debian DSA-3886-1：linux - 安全更新 (Stack Clash)	critical
100876	Debian DLA-993-2：linux 回归更新 (Stack Clash)	critical
100875	Debian DLA-992-1：eglibc 安全更新 (Stack Clash)	high
100853	Debian DSA-3885-1：irssi - 安全更新	high
100852	Debian DSA-3884-1：gnutls28 - 安全更新	high
100851	Debian DLA-991-1：firefox-esr 安全更新	critical
100850	Debian DLA-990-1：expat 安全更新	high
100849	Debian DLA-989-1：jython 安全更新	critical
100848	Debian DLA-988-1：rt-authen-externalauth 安全更新	medium
100819	Debian DSA-3883-1：rt-authen-externalauth - 安全更新	medium
100818	Debian DSA-3882-1：request-tracker4 - 安全更新	high
100817	Debian DLA-987-1：request-tracker4 安全更新	high
100816	Debian DLA-986-1：zookeeper 安全更新	high
100797	Debian DSA-3881-1：firefox-esr - 安全更新	critical
100796	Debian DLA-985-1：libsndfile 安全更新	high
100774	Debian DSA-3880-1：libgcrypt20 - 安全更新	medium
100773	Debian DSA-3879-1：libosip2 - 安全更新	critical
100772	Debian DLA-984-1：tiff 安全更新	medium
100771	Debian DLA-983-1：tiff3 安全更新	medium
100739	Debian DSA-3878-1：zziplib - 安全更新	medium
100728	Debian DSA-3877-1：tor - 安全更新	high
100727	Debian DSA-3876-1：otrs2 - 安全更新	high
100726	Debian DSA-3875-1：libmwaw - 安全更新	critical
100725	Debian DSA-3874-1：ettercap - 安全更新	critical
100724	Debian DLA-982-1：tor 安全更新	high
100673	Debian DLA-981-1：apng2gif 安全更新	high
100672	Debian DLA-979-1：debian-security-support 更新	high
100645	Debian DLA-980-1：ming 安全更新	medium
100625	Debian DSA-3873-1：perl - 安全更新	medium
100624	Debian DLA-978-1：perl 安全更新	medium
100623	Debian DLA-977-1：freeradius 安全更新	critical
100622	Debian DLA-976-1：yodl 安全更新	critical
100602	Debian DLA-975-1：wordpress - 安全更新	high
100580	Debian DSA-3872-1：nss - 安全更新	critical
100579	Debian DSA-3871-1：zookeeper - 安全更新	high
100578	Debian DLA-974-1：picocom 安全更新	critical
100577	Debian DLA-973-1：strongswan 安全更新	high
100576	Debian DLA-972-1：openldap 安全更新	medium
100575	Debian DLA-964-1：xen 安全更新	high
100561	Debian DSA-3870-1：wordpress - 安全更新	high
100560	Debian DSA-3869-1：tnef - 安全更新	critical
100559	Debian DLA-971-1：nss 安全更新	high
100522	Debian DSA-3868-1：openldap - 安全更新	medium
100521	Debian DSA-3867-1：sudo - 安全更新	medium
100520	Debian DSA-3866-1：strongswan - 安全更新	high
100519	Debian DLA-970-1：sudo - 安全更新	medium
100518	Debian DLA-969-1：tiff 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

high

critical

critical

high

high

high

critical

high

critical

medium

medium

high

high

high

critical

high

medium

critical

medium

medium

medium

high

high

critical

critical

high

high

high

medium

medium

medium

critical

critical

high

critical

high

critical

high

medium

high

high

critical

high

medium

medium

high

medium

high