在 DSA 3918 中，Thunderbird 已升级到最新的 ESR 系列。此更新将 Enigmail（Thunderbird 的 OpenPGP 扩展）升级至 1.9.8.1 版，以恢复完全兼容性。

lucene-solr 处理程序支持的 HTTP API (/replication?command=filecontent&file=<file_name>) 容易受到路径遍历攻击。具体而言，此 API 不会对用户指定的 file_name 参数执行任何验证。这可允许攻击者下载 Solr 服务器进程可读的任何文件，即使其与实际的 Solr 索引状态无关。对于 Debian 7“Wheezy”，此问题已在 3.6.0+dfsg-1+deb7u2 版本中修复。建议您升级 lucene-solr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 graphicsmagick 中发现多个安全漏洞、空指针取消引用、释放后使用和基于堆的溢出，这些问题可能由于耗尽所有可用内存或段错误而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u8 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

IPsec-Tools 0.8.2 和更早版本中的 racoon 后台程序包含解析和存储 ISAKMP 片段时可远程利用的计算复杂性攻击。该实现允许远程攻击者通过以特定顺序重复发送 ISAKMP 片段数据包来耗尽远程端点上的计算资源，从而在用于确定是否可重组片段的算法中实现最坏情况的计算复杂性。对于 Debian 7“Wheezy”，这些问题已在 1:0.8.0-14+deb7u2 版本中修复。建议您升级 ipsec-tools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.57 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-56.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-57.html http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622 .html 对于 Debian 7“Wheezy”，这些问题已在版本 5.5.57-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-9122 libquicktime 1.2.4 中 moov.c 中的 quicktime_read_moov 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（无效循环和 CPU 消耗）。CVE-2017-9123 libquicktime 1.2.4 中 lqt_quicktime.c 中的 lqt_frame_duration 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（无效内存读取和应用程序崩溃）。CVE-2017-9124 libquicktime 1.2.4 中 util.c 中的 quicktime_match_32 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（空指针取消引用和应用程序崩溃）。CVE-2017-9125 libquicktime 1.2.4 中 lqt_quicktime.c 中的 lqt_frame_duration 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（基于堆的缓冲区过度读取）。CVE-2017-9126 libquicktime 1.2.4 中 dref.c 中的 quicktime_read_dref_table 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。CVE-2017-9127 libquicktime 1.2.4 中 useratoms.c 中的 quicktime_user_atoms_read_atom 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。CVE-2017-9128 libquicktime 1.2.4 中 lqt_quicktime.c 中的 quicktime_video_width 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 2:1.2.4-3+deb7u2 版本中修复。建议您升级 libquicktime 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-10686 在 Netwide Assembler (NASM) 2.14rc0 中，工具 nasm 中存在多个堆释放后使用漏洞。相关堆在 token() 函数中分配，然后在 detoken() 函数中释放（由 pp_getline() 调用），稍后又在多个位置再次使用该堆，可能造成多处破坏。例如，它会导致 detoken() 中的双向链表损坏，delete_Token() 中的双重释放或损坏，detoken() 中的越界写入。此问题极有可能导致远程执行代码攻击。CVE-2017-11111 在 Netwide Assembler (NASM) 2.14rc0 中，preproc.c 允许远程攻击者通过特制的文件，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 2.10.01-1+deb7u1 版本中修复。建议您升级 nasm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 qemu 中发现多个漏洞：- CVE-2017-9310 e1000e NIC 仿真中无限循环导致拒绝服务。- CVE-2017-9330 USB OHCI 仿真中无限循环导致拒绝服务。- CVE-2017-9373 IDE AHCI 仿真中内存泄漏导致拒绝服务。- CVE-2017-9374 USB EHCI 仿真中内存泄露导致拒绝服务。- CVE-2017-10664 qemu-nbd 服务器中存在拒绝服务。- CVE-2017-10911 Xen blkif 响应处理中存在信息泄露。

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，可能导致绕过沙盒、使用不安全加密、边信道攻击、信息泄露、执行任意代码、拒绝服务或绕过 Jar 验证。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。Debian 遵从 Thunderbird 的扩展的支持版本 (ESR)。对 45.x 系列的支持已终止，因此从此更新开始我们将遵从 52.x 版本。

CVE-2017-11521 reSIProcate 1.10.2 中 resip/stack/SdpContents.cxx 中的 SdpContents::Session::Medium::parse 函数允许远程攻击者通过触发多个媒体连接导致拒绝服务（内存消耗）。对于 Debian 7“Wheezy”，这些问题已在 1.8.5-4+deb7u1 版本中修复。建议您升级 resiprocate 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7480 原始修补程序引入了新的正则表达式，以便更好地检查允许的下载 URL。Jessie、Stretch 和 Sid 中其他版本的程序包未应用该修补程序，而是默认通过 rkhunter.conf 禁用所有内容的下载。为使该版本与所有其他发行版本一致，并且不破坏现有安装，Wheezy 中也会进行这一操作。对于 Debian 7“Wheezy”，这些问题已在 1.4.0-1+deb7u1 版本中修复。建议您升级 rkhunter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-10790 GNU Libtasn1 4.12 及更低版本中的 _asn1_check_identifier 函数在读取触发 asn1_node 结构内空值赋值的特制输入时导致空指针取消引用和崩溃。此问题可导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在 2.13-2+deb7u5 版本中修复。建议您升级 libtasn1-3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 MS-Office 文件的文本提取器 catdoc 中发现一个基于堆的缓冲区溢出缺陷，如果处理特制的文件，可导致拒绝服务（应用程序崩溃）或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.94.4-1.1+deb7u1 版本中修复。建议您升级 catdoc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于开发 SOAP web 服务和客户端的库 gsoap 中发现一个漏洞，可能会通过大小超过 2 GB 的大型特定 XML 消息泄露。收到此 2 GB 消息后，缓冲区溢出可能导致开放式不安全服务器崩溃。使用 HTTPS 与受信任服务器进行通信的客户端不受影响。对于 Debian 7“Wheezy”，这些问题已在 2.8.7-2+deb7u1 版本中修复。建议您升级 gsoap 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 MS-Office 文件的文本提取器 catdoc 中发现一个基于堆的缓冲区溢出缺陷，如果处理特制的文件，可导致拒绝服务（应用程序崩溃）或其他不明影响。

已发现 MATE 文档查看器 Atril 在打开 tar comic book 存档文件 (CBT) 时对 tar 的使用不安全。打开恶意的 CBT 存档文件可能会导致执行任意代码。此更新完全禁用 CBT 格式。

在 qemu（快速处理器仿真器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9603 置有 Cirrus CLGD 54xx VGA 仿真器和 VNC 显示驱动程序支持的 qemu-kvm 容易受到堆缓冲区溢出问题的攻击。VNC 客户端在客户机执行 VGA 操作后尝试更新其显示时，可能发生此问题。客户机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS 或可能利用其在具有 Qemu 进程权限的主机上执行任意代码。CVE-2017-7718 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界访问问题的影响。在通过 bitblt 函数 cirrus_bitblt_rop_fwd_transp_ 和/或 cirrus_bitblt_rop_fwd_ 复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。CVE-2017-7980 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界读写访问问题的影响。通过各种 bitblt 函数复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。CVE-2016-9602 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到链接引导不当问题的影响。此问题可能在访问共享主机目录上的符号链接文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。CVE-2017-7377 置有 virtio-9p 后端支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。此问题可能在通过 v9fs_create/v9fs_lcreate 例程进行 I/O 操作时发生。客户机中的特权用户/进程可利用此缺陷泄露主机内存，从而导致 Dos。CVE-2017-7471 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。CVE-2017-7493 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。CVE-2017-8086 置有 virtio-9p 后端支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。此问题可能在通过 9pfs_list_xattr() 例程查询文件系统扩展属性时发生。客户机中的特权用户/进程可利用此缺陷泄露主机内存，从而导致 Dos。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u22 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。CVE-2016-10397 攻击者可利用对 URL 解析器中各种 URI 组件的错误处理来绕过特定于主机名的 URL 检查。CVE-2017-11143 攻击者可利用布尔参数的 WDDX 反序列化中的无效释放，注入 XML 进行反序列化，从而使 PHP 解释器崩溃。CVE-2017-11144 openssl 扩展 PEM 密封代码未检查 OpenSSL 密封函数的返回值，从而导致 PHP 解释器崩溃。CVE-2017-11145 能够提供日期字符串的攻击者可利用日期扩展的 timelib_meridian 解析代码中缺少边界检查以从解释器泄露信息。CVE-2017-11147 攻击者可利用 PHAR 存档文件处理程序，提供恶意存档文件以使 PHP 解释器崩溃，或可能泄露信息，这是因为 ext/phar/phar.c 的 phar_parse_pharfile 函数中存在缓冲区过度读取。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u9 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Chef 软件用于处理各种存档文件格式的库 ruby-mixlib-archive 容易受到目录遍历攻击。此漏洞允许攻击者通过使用条目中含有“..”的恶意 tar 存档文件覆盖任意文件。

已发现高性能内存对象缓存系统 memcached 中存在一个远程拒绝服务 (DoS) 漏洞。try_read_command 函数允许远程攻击者通过添加/设定密钥请求导致 Dos，该请求对已签名和未签名整数进行比较，从而触发基于堆的缓冲区过度读取。存在此漏洞的原因是针对 CVE-2016-8705 的上游修复不完整。对于 Debian 7“Wheezy”，已在 memcached 版本 1.4.13-0.2+deb7u3 中修复此问题。建议您升级 memcached 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

自上一个 Debian 稳定版本（“stretch”）发布以后，Debian LTS（“wheezy”）已重命名为“更旧稳定版”，进而导致 unattended-upgrades 程序包破坏，如错误 #867169 中所述。将不再执行更新。对于 Debian 7“Wheezy”，这些问题已在版本 0.79.5+wheezy3 中修复。请注意，更高版本的 Debian 中发布的更高版本的 unattended-upgrades 不会表现出相同的行为，因为它们的配置文件中使用的是版本代号（例如“jessie”）而不是套件名称（例如“旧稳定版”）。因此，以后的版本会正确过渡到将来的 LTS 版本。建议您升级 unattended-upgrades 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 RLE、SVG、PSD、PDB、DPX、MAT、TGA、VST、CIN、DIB、MPC、EPT、JNG、DJVU、JPEG、ICO、PALM 或 MNG 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。

Robert Swiecki 报告 mod_auth_digest 未能在连续赋值 key = value 期间初始化或重置“Digest”类型的 [Proxy-]Authorization 标头中的值占位符，从而导致信息泄露或拒绝服务。

Google 安全团队发现 Evince 文档查看器在打开 tar comic book 存档文件 (CBT) 时对 tar 的使用不安全。打开恶意的 CBT 存档文件可能会导致执行任意代码。此更新完全禁用 CBT 格式。对于 Debian 7“Wheezy”，这些问题已在 3.4.0-3.1+deb7u1 版本中修复。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Vim 8.0 允许攻击者通过特制的源（又称 -S）文件导致拒绝服务（无效释放），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 2:7.3.547-7+deb7u4 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于与可识别 MTP 的设备（如蜂窝电话和音频播放器）通信的库 libmtp 容易受到数个整数溢出漏洞的影响，这些漏洞允许恶意设备导致拒绝服务崩溃，甚至可能远程执行代码。CVE-2017-9831 libmtp（版本 1.1.12 以及更低）中 ptp-pack.c 文件的 ptp_unpack_EOS_CustomFuncEx 函数中的一个整数溢出漏洞允许攻击者将移动设备通过 USB 电缆插入个人计算机，从而导致拒绝服务（越界内存访问）或可能导致远程代码执行。CVE-2017-9832 libmtp（版本 1.1.12 以及更低）中 ptp-pack.c（ptp_unpack_OPL 函数）中的一个整数溢出漏洞允许攻击者将移动设备通过 USB 电缆插入个人计算机，从而导致拒绝服务（越界内存访问）或可能导致远程代码执行。对于 Debian 7“Wheezy”，这些问题已在版本 1.1.3-35-g0ece104-5+deb7u1 中修复。建议您升级 libmtp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Robert Swiecki 发现，在 Apache 2 的 mod_auth_digest 模块中，[Proxy-]Authorization Digest 标头中的值占位符未在连续赋值 key = value 之前或之间初始化或重置 提供无“=”赋值的初始密钥可能反映之前请求所使用的未初始化池内存的陈旧值，从而导致可能的机密信息泄露和段错误。对于 Debian 7“Wheezy”，此问题已在 apache2 版本 2.2.22-13+deb7u10 中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jeffrey Altman、Viktor Dukhovni 和 Nicolas Williams 报告旨在与 MIT Kerberos 兼容的 Kerberos 5 实现 Heimdal 信任从未经身份验证的纯文本（票证）获取的元数据，而不是经过身份验证和加密的 KDC 响应。中间人攻击者可利用此缺陷冒充客户端的服务。有关详细信息，请参阅：https://orpheus-lyre.info/。

Felix Wilhelm 发现 Evince 文档查看器在打开 tar comic book (CBT) 文件时对 tar 的使用不安全。打开恶意的 CBT 存档文件可能会导致执行任意代码。此更新完全禁用 CBT 格式。

Synaktiv 的 Clement Berthaux 在仅授权 DNS 服务器 knot 中发现一个签名伪造漏洞。此漏洞允许攻击者通过向服务器发送特制 DNS 数据包绕过 TSIG 身份验证。

Jeffrey Altman、Viktor Dukhovni 和 Nico Williams 在 SMB/CIFS 文件、打印及登录服务器 Samba 中发现一个相互身份验证绕过漏洞。此漏洞又称 Orpheus' Lyre，位于 Samba Kerberos 密钥分发中心 (KDC-REP) 组件上，网络路径上的攻击者可利用此漏洞冒充服务器。可在漏洞网站 (https://orpheus-lyre.info/) 和 Samba 项目网站 (https://www.samba.org/samba/security/CVE-2017-11103.html) 上找到更多详细信息

Jeffrey Altman、Viktor Dukhovni 和 Nico Williams 在 Heimdal Kerberos 中发现一个相互身份验证绕过漏洞。此漏洞又称 Orpheus' Lyre，如果攻击者位于客户端和服务之间的网络路径上，则可利用此漏洞在客户端上发起服务冒充攻击。可在漏洞网站 (https://orpheus-lyre.info/) 上找到更多详细信息。对于 Debian 7“Wheezy”，这些问题已在 1.6~git20120403+dfsg1-2+deb7u1 版本中修复。建议您升级 heimdal 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-10971 通过利用 X 事件的字节顺序转换中的堆栈溢出，已通过 X 会话身份验证的用户可在 X 服务器环境中导致崩溃或执行代码。CVE-2017-10972 X.Org X 服务器处理 X 事件过程中，字节顺序转换中的未初始化数据允许经身份验证的恶意用户从 X 服务器访问权限数据。对于 Debian 7“Wheezy”，这些问题已在 2:1.12.4-6+deb7u7 版本中修复。建议您升级 xorg-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-3142 能够向权威 DNS 服务器发送和接收消息并知道有效 TSIG 密钥名的攻击者可能可以通过精心构建的请求数据包规避 AXFR 请求的 TSIG 身份验证。仅依赖 TSIG 密钥作为保护，没有其他 ACL 保护的服务器可能会受操纵进行以下操作：向未经授权的收件人提供区域的 AXFR - 接受虚假的 NOTIFY 数据包 - CVE-2017-3143 能够向权威 DNS 服务器发送和接收消息并知道目标区域和服务的有效 TSIG 密钥名的攻击者可能可以操纵 BIND 接受未经授权的动态更新。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u18 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 web/代理服务器 nginx 的范围筛选器中存在一个漏洞。特制的请求可导致整数溢出和 HTTP 范围的不正确处理，从而可能造成敏感信息泄露。对于 Debian 7“Wheezy”，此问题已在 nginx 版本 1.2.1-2.2+wheezy4+deb7u1 中修复。建议您升级 nginx 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在高性能 web 和反向代理服务器 Nginx 的 HTTP 范围模块中发现整数溢出，可导致信息泄露。

Frediano Ziglio 发现 SPICE 协议客户端 spice 中存在缓冲区溢出，可导致内存泄露、拒绝服务并可能导致任意代码执行。

已在使用 Java 编写的 web 服务器 Undertow 中发现两个漏洞，可能会导致拒绝服务或 HTTP 请求走私。

已在 libtiff 库和随附工具中发现一个漏洞，可能会导致拒绝服务或任意代码执行。CVE-2017-9936 特制的 TIFF 文档可导致内存泄漏，从而造成远程拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u7 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 libtiff 库和随附工具中发现两个漏洞，可能会导致拒绝服务或任意代码执行。CVE-2017-9936 特制的 TIFF 文档可导致内存泄漏，从而造成远程拒绝服务攻击。CVE-2017-10688 特制的输入会导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u15 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Java servlet 引擎和 web 服务器 Jetty8 容易受到时序攻击的影响，可能会向本地用户泄露密码等加密凭据。对于 Debian 7“Wheezy”，这些问题已在 8.1.3-4+deb7u1 版本中修复。我们建议您升级 jetty8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 X.org X 服务器中发现两个安全问题，可能导致权限升级或信息泄露。

Synaktiv 的 Clement Berthaux 在 DNS 服务器实现 BIND 中发现两个漏洞。这些漏洞允许攻击者通过向服务器发送特制 DNS 数据包绕过 TSIG 身份验证。- CVE-2017-3142 能够向权威 DNS 服务器发送和接收消息并知道有效 TSIG 密钥名的攻击者可能可以通过精心构建的请求数据包规避 AXFR 请求的 TSIG 身份验证。仅依赖 TSIG 密钥作为保护，没有其他 ACL 保护的服务器可能会受操纵进行以下操作：- 向未经授权的收件人提供区域的 AXFR - 接受虚假的 NOTIFY 数据包 - CVE-2017-3143 能够向权威 DNS 服务器发送和接收消息并知道目标区域和服务的有效 TSIG 密钥名的攻击者可能可以操纵 BIND 接受未经授权的动态更新。

已发现 Java servlet 引擎和 web 服务器 Jetty 容易受到时序攻击的影响，可能会向本地用户泄露密码等加密凭据。对于 Debian 7“Wheezy”，这些问题已在 6.1.26-1+deb7u1 版本中修复。建议您升级 jetty 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于管理 LDAP 服务器的基于 web 的界面 phpldapadmin 中存在一个跨站脚本 (XSS) 漏洞。对于 Debian 7“Wheezy”，此问题已在 phpldapadmin 版本 1.2.2-5+deb7u1 中修复。建议您升级 phpldapadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在轻量级数据库引擎 SQLite中发现一个基于堆的缓冲区读取过度漏洞。ext/rtree/rtree.c 中的 getNodeSize 函数未正确处理特制数据库中尺寸过小的 RTree Blob 对于 Debian 7“Wheezy”，此问题已在 sqlite3 版本 3.7.13-1+deb7u4 中修复。我们建议您升级 sqlite3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 mpg123 音频库/播放器中存在一个远程拒绝服务漏洞。这是由于“convert_latin1”函数中基于堆的缓冲区过度读取而导致。对于 Debian 7“Wheezy”，此问题已在 mpg123 版本 1.14.4-1+deb7u2 中修复。我们建议您升级 mpg123 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在反向工程框架 radare2 中发现基于堆的缓冲区溢出。grub_memmove 函数允许攻击者造成远程拒绝服务。对于 Debian 7“Wheezy”，此问题已在 radare2 版本 0.9-3+deb7u3 中修复。我们建议您升级 radare2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现加密例程库 libgcrypt11 中存在一个密钥泄露漏洞：众所周知，模幂的恒定时间实现不能使用滑动窗口。但是，GnuPG 使用的 Libgcrypt 等软件库仍在使用滑动窗口。人们普遍认为，即使通过边信道攻击观察到了完整的平方和乘法模式，泄露的指数位数也不足以对 RSA 进行完整的密钥恢复攻击。具体而言，4 位滑动窗口仅泄露 40% 的位，而 5 位滑动窗口仅泄露 33% 的位。-- 向右滑动引发灾难：从左到右滑动窗口泄露 <https://eprint.iacr.org/2017/627> 对于 Debian 7“Wheezy”，此问题已在 libgcrypt11 版本 1.5.0-5+deb7u6 中修复。我们建议您升级 libgcrypt11 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
102045	Debian DSA-3921-1：enigmail - 安全更新	high
102044	Debian DLA-1046-1：lucene-solr 安全更新	high
102043	Debian DLA-1045-1：graphicsmagick 安全更新	critical
102042	Debian DLA-1044-1：ipsec-tools 安全更新	high
102041	Debian DLA-1043-1：mysql-5.5 - 安全更新	medium
102040	Debian DLA-1042-1：libquicktime 安全更新	medium
102039	Debian DLA-1041-1：nasm 安全更新	high
101985	Debian DSA-3920-1：qemu - 安全更新	high
101984	Debian DSA-3919-1：openjdk-8 - 安全更新	critical
101983	Debian DSA-3918-1：icedove - 安全更新	critical
101982	Debian DLA-1040-1：resiprocate 安全更新	high
101960	Debian DLA-1039-1：rkhunter 安全更新	critical
101937	Debian DLA-1038-1：libtasn1-3 安全更新	high
101936	Debian DLA-1037-1：catdoc 安全更新	high
101935	Debian DLA-1036-1：gsoap 安全更新 (Devil's Ivy)	high
101911	Debian DSA-3917-1：catdoc - 安全更新	high
101910	Debian DSA-3916-1：atril - 安全更新	high
101909	Debian DLA-1035-1：qemu - 安全更新	critical
101908	Debian DLA-1034-1：php5 安全更新	critical
101857	Debian DSA-3915-1：ruby-mixlib-archive - 安全更新	high
101856	Debian DLA-1033-1：memcached 安全更新	high
101824	Debian DLA-1032-1：unattended-upgrades 回归更新	high
101794	Debian DSA-3914-1：imagemagick - 安全更新	high
101793	Debian DSA-3913-1：apache2 - 安全更新	critical
101792	Debian DLA-1031-1：evince 安全更新	high
101791	Debian DLA-1030-1：vim 安全更新	high
101775	Debian DLA-1029-1：libmtp 安全更新	medium
101774	Debian DLA-1028-1：apache2 安全更新	critical
101557	Debian DSA-3912-1：heimdal - 安全更新 (Orpheus' Lyre)	high
101556	Debian DSA-3911-1：evince - 安全更新	high
101555	Debian DSA-3910-1：knot - 安全更新	medium
101554	Debian DSA-3909-1：samba - 安全更新 (Orpheus' Lyre)	high
101553	Debian DLA-1027-1：heimdal 安全更新 (Orpheus' Lyre)	high
101552	Debian DLA-1026-1：xorg-server 安全更新	high
101536	Debian DLA-1025-1：bind9 安全更新	medium
101535	Debian DLA-1024-1：nginx 安全更新	high
101490	Debian DSA-3908-1：nginx - 安全更新	high
101380	Debian DSA-3907-1：spice - 安全更新	high
101379	Debian DSA-3906-1：undertow - 安全更新	high
101378	Debian DLA-1023-1：tiff3 安全更新	medium
101377	Debian DLA-1022-1：tiff 安全更新	high
101376	Debian DLA-1021-1：jetty8 安全更新	high
101323	Debian DSA-3905-1：xorg-server - 安全更新	high
101322	Debian DSA-3904-1：bind9 - 安全更新	medium
101321	Debian DLA-1020-1：jetty 安全更新	high
101320	Debian DLA-1019-1：phpldapadmin 安全更新	medium
101319	Debian DLA-1018-1：sqlite3 安全更新	critical
101318	Debian DLA-1017-1：mpg123 安全更新	high
101275	Debian DLA-1016-1：radare2 安全更新	high
101274	Debian DLA-1015-1：libgcrypt11 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

high

medium

medium

high

high

critical

critical

high

critical

high

high

high

high

high

critical

critical

high

high

high

high

critical

high

high

medium

critical

high

high

medium

high

high

high

medium

high

high

high

high

medium

high

high

high

medium

high

medium

critical

high

high

medium