Opencv 3.3 及之前版本在读取数据时存在问题，可导致缓冲区溢出或整数溢出。对于 Debian 7“Wheezy”，这些问题已在 2.3.1-11+deb7u3 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA-1234-1 中引入的修补程序存在一个问题，导致 gdk-pixbuf 的 gif 模块无法加载。对于 Debian 7“Wheezy”，这些问题已在 2.26.1-1+deb7u8 版本中修复。建议您升级 gdk-pixbuf 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于处理 GIF 图像的命令行工具 gifsicle 中存在一个释放后使用漏洞。对于 Debian 7“Wheezy”，此问题已在 gifsicle 版本 1.67-1.1~deb7u1 中修复。建议您升级 gifsicle 程序包。（感谢 Herbert Parentes Fortes Neto 在准备此更新过程中提供的帮助。）注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NSFocus 安全团队在图像处理工具集合 Graphicsmagick 中发现多个安全问题。在处理特制的文件时，多个基于堆的缓冲区过度读取可导致拒绝服务（应用程序崩溃），或者可能产生其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u16 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 poppler PDF 渲染库中发现多个漏洞，如果处理格式错误的 PDF 文件，可导致拒绝服务或执行任意代码。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-5754 多名研究人员在 Intel 处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击已被命名为 Meltdown，在 Intel x86-64 架构的 Linux 内核中通过名为“内核页表隔离”的一组修补程序解决，这组修补程序对内核和用户空间地址映射实行近乎完全的隔离，从而防止攻击。该解决方案可能会对性能产生影响，可在启动时通过将“pti=off”传递给内核命令行来禁用。CVE-2017-17558 Andrey Konovalov 报告 USB 内核在初始化期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或内存破坏），或可能造成权限升级。CVE-2017-17741 Dmitry Vyukov 报告如果启用 kvm_mmio 跟踪点， x86 的 KVM 实现在仿真 MMIO 写入时会从内存过度读取数据。客户虚拟机可利用此问题导致拒绝服务（崩溃）。CVE-2017-17805 已发现 Salsa20 块密码的一些实现未正确处理零长度输入。本地用户可利用此问题造成拒绝服务（崩溃），或可能产生其他安全影响。CVE-2017-17806 已发现 HMAC 实现可与需要密钥的基础哈希算法一起使用，但这不符合预期。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏），或者可能导致权限升级。CVE-2017-17807 Eric Biggers 发现 KEYS 子系统将密钥添加到进程的默认密钥环时缺少对写入权限的检查。本地用户可利用此问题造成拒绝服务或获取敏感信息。对于 Debian 7“Wheezy”，这些问题已在 3.2.96-3 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露、权限升级或任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-11 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多名研究人员在 Intel 处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击已被命名为 Meltdown，在 Intel x86-64 架构的 Linux 内核中通过名为“内核页表隔离”的一组修补程序解决，这组修补程序对内核和用户空间地址映射实行近乎完全的隔离，从而防止攻击。该解决方案可能会对性能产生影响，可在启动时通过将 pti=off 传递给内核命令行来禁用。我们还发现了使用 vsyscall 接口的旧用户空间的回归，例如 chroot 和使用 (e)glibc 2.13 及之前版本的容器，包括基于 Debian 7 或 RHEL/CentOS 6 的容器。此回归将会在之后的更新中修复。同时发布的其他漏洞（名为 Spectre）尚未在此更新中解决，将会在之后的更新中修复。

已发现 imagemagick 图像处理程序中存在两个漏洞：CVE-2017-1000445：MagickCore 组件中的一个空指针取消引用可导致拒绝服务。CVE-2017-1000476：CPU 耗尽可能导致拒绝服务攻击。对于 Debian 7“Wheezy”，已在 imagemagick 版本 8:6.7.7.10-5+deb7u20 中修复此问题。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jason Crain 在 poppler PDF 渲染库中发现一个溢出漏洞。对于 Debian 7“Wheezy”，已在 poppler 版本 0.18.4-6+deb7u5 中修复此问题。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GNU 图像处理程序 GIMP 中发现数个漏洞，如果打开格式错误的文件，可导致拒绝服务（应用程序崩溃）或可能执行任意代码。

已在开源 PBX 和电话工具包 Asterisk 中发现多个漏洞，可导致拒绝服务、信息泄露并且可能执行任意代码。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务、信息泄露或伪造发件人电子邮件地址。

在图像处理程序 ImageMagick 中发现数个安全漏洞，允许远程攻击者通过特制的图像文件导致拒绝服务（通过无限循环导致 CPU 耗尽）、基于堆的缓冲区过度读取或可能造成其他不明影响。

针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u19 中修复。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现网络协议分析器 wireshark 在 CIP Safety、IWARP_MPA、NetBIOS、Profinet I/O 和 AMQP 的分析器中包含数个漏洞，可导致拒绝服务或执行任意代码。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u8 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在开源 PBX 和电话工具包 Asterisk 中发现一个漏洞，可导致资源耗尽和拒绝服务。CVE-2017-17090：chan_skinny 发生内存泄露。如果 chan_skinny（AKA SCCP 协议）通道驱动程序充斥某些请求，可导致 asterisk 进程使用过量虚拟内存，最终导致 asterisk 停止处理任何类型的请求。chan_skinny 驱动程序已更新，可以正确的方式释放内存分配，从而防止耗尽的可能。对于 Debian 7“Wheezy”，这些问题已在版本 1:1.8.13.1~dfsg1-3+deb7u8 中修复。建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况可能会导致拒绝服务、内存泄露或执行任意代码。

在 Mercurial 版本控制系统中发现一个漏洞，可导致远程任意代码执行。CVE-2017-17458 特殊的错误格式 Mercurial 存储库可能导致 Git 子存储库以检入父存储库的 .git/hooks/post-update 脚本的形式运行任意代码。Mercurial 的典型使用方式会阻止构建此类存储库，但它们可以通过编程方式创建。对于 Debian 7“Wheezy”，这些问题已在 2.2.2-4+deb7u6 版本中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题，包括信息泄露、非预期 JavaScript 执行和发件人地址伪造。对于 Debian 7“Wheezy”，这些问题已在 1:52.5.2-1~deb7u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-8824 Mohamed Ghannam 发现 DCCP 实现在断开和重新连接套接字时未正确管理资源，可能导致释放后使用。本地用户可利用此问题造成拒绝服务（崩溃或数据损坏），或者可能造成权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false - CVE-2017-16538 Andrey Konovalov 报告 dvb-usb-lmedm04 媒体驱动程序在安装期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。- CVE-2017-16644 Andrey Konovalov 报告 hdpvr 媒体驱动程序在安装期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。- CVE-2017-16995 Jann Horn 发现 Extended BPF 验证程序未正确建模 32 位加载指令的行为。本地用户可利用此问题进行权限升级。- CVE-2017-17448 Kevin Cernekee 发现 netfilter 子系统允许在任何用户命名空间（而不仅仅是 root 命名空间）中具有 CAP_NET_ADMIN 能力的用户启用和禁用连接跟踪帮助程序。这可能导致拒绝服务、违反网络安全策略或产生其他影响。- CVE-2017-17449 Kevin Cernekee 发现 netlink 子系统允许在任何用户命名空间中具有 CAP_NET_ADMIN 能力的用户监视所有网络命名空间中的 netlink 流量，而不仅仅是该用户命名空间拥有的 netlink 流量。这可能导致敏感信息泄露。- CVE-2017-17450 Kevin Cernekee 发现 xt_osf 模块允许在任何用户命名空间中具有 CAP_NET_ADMIN 能力的用户修改全局 OS 指纹列表。- CVE-2017-17558 Andrey Konovalov 报告 USB 内核在初始化期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或内存破坏），或可能造成权限升级。- CVE-2017-17712 Mohamed Ghannam 在 IPv4 原始套接字实现中发现一个争用条件。本地用户可利用此问题从内核中获取敏感信息。- CVE-2017-17741 Dmitry Vyukov 报告如果启用 kvm_mmio 跟踪点， x86 的 KVM 实现在仿真 MMIO 写入时会从内存过度读取数据。客户虚拟机可利用此问题导致拒绝服务（崩溃）。- CVE-2017-17805 已发现 Salsa20 块密码的一些实现未正确处理零长度输入。本地用户可利用此问题造成拒绝服务（崩溃），或可能产生其他安全影响。- CVE-2017-17806 已发现 HMAC 实现可与需要密钥的基础哈希算法一起使用，但这不符合预期。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏），或者可能导致权限升级。- CVE-2017-17807 Eric Biggers 发现 KEYS 子系统将密钥添加到进程的默认密钥环时缺少对写入权限的检查。本地用户可利用此问题造成拒绝服务或获取敏感信息。- CVE-2017-17862 Alexei Starovoitov 发现 Extended BPF 验证程序会忽略无法访问的代码，即使 JIT 编译器仍会处理这些代码。本地用户可利用此问题导致拒绝服务。这也增加了确定不可访问代码时发生错误的严重性。- CVE-2017-17863 Jann Horn 发现 Extended BPF 验证程序未在堆栈帧指针上正确建模指针算术运算。本地用户可利用此问题进行权限升级。- CVE-2017-17864 Jann Horn 发现 Extended BPF 验证程序可能无法检测到条件代码中的指针泄露。本地用户可利用此问题获取敏感信息，从而利用其他漏洞。- CVE-2017-1000407 Andrew Honig 报告 Intel 处理器的 KVM 实现允许直接访问主机 I/O 端口 0x80，这通常是不安全的。在某些系统上，此问题允许客户机 VM 导致主机拒绝服务（崩溃）。- CVE-2017-1000410 Ben Seri 报告蓝牙子系统未正确处理 L2CAP 消息中的短 EFS 信息元素。能够通过蓝牙进行通信的攻击者可利用此问题从内核中获取敏感信息。Extended BPF 验证程序中的各种问题可通过禁止非特权用户使用 Extended BPF 来缓解：sysctl kernel.unprivileged_bpf_disabled=1 Debian 在默认情况下禁用非特权用户命名空间，但如果将其启用（通过 kernel.unprivileged_userns_clone sysctl），则任何本地用户都可以利用 CVE-2017-17448。

Hanno Boeck、Juraj Somorovsky 和 Craig Young 发现 Bouncy Castle 中的 TLS 实现容易受到针对 RSA 密钥的自适应选择密文攻击。

Gabriel Corona 报告用于智能选择并生成适当的浏览器、编辑器或寻呼机的小工具集合 sensible-utils 中的 sensible-browser 在启动 BROWSER 环境变量指定的程序之前不会验证字符串，如果用户被诱骗处理特制 URL，可允许远程攻击者进行参数注入攻击。

在 Thunderbird 的 OpenPGP 扩展 Enigmail 中发现多个漏洞，可导致机密性丢失、伪造签名、纯文本泄露和拒绝服务。如需更多信息，请参阅：https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf

已在 Ruby 语言的解释器中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-17405 Net::FTP 中的一个命令注入漏洞可能允许恶意 FTP 服务器执行任意命令。CVE-2017-17790 lib/resolv.rb 的 lazy_initialze 中的命令注入漏洞可能允许命令注入攻击。但是，此函数不太可能有不受信任的输入。对于 Debian 7“Wheezy”，这些问题已在 1.8.7.358-7.1+deb7u5 版本中修复。我们建议您升级 ruby1.8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Ruby 语言的解释器中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-17405 Net::FTP 中的一个命令注入漏洞可能允许恶意 FTP 服务器执行任意命令。CVE-2017-17790 lib/resolv.rb 的 lazy_initialze 中的命令注入漏洞可能允许命令注入攻击。但是，此函数不太可能有不受信任的输入。对于 Debian 7“Wheezy”，这些问题已在 1.9.3.194-8.1+deb7u7 版本中修复。我们建议您升级 ruby1.9.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hanno Böck 在 GNU 图像处理程序 GIMP 中发现多个缓冲区溢出，如果用户打开不受信任的输入文件，可导致应用程序崩溃或其他不明行为。对于 Debian 7“Wheezy”，这些问题已在 2.8.2-2+deb7u3 版本中修复。建议您升级 gimp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 的 OpenPGP 扩展 Enigmail 中发现多个漏洞，可导致机密性丢失、伪造签名、纯文本泄露和拒绝服务。如需更多信息，请参阅：https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf 对于 Debian 7“Wheezy”，这些问题已在版本 2:1.9.9-1~deb7u1 中修复。建议您升级 enigmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快捷通用的远程（及本地）文件复制工具 rsync 中发现数个漏洞，可允许远程攻击者绕过预期的访问限制或导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 3.0.9-4+deb7u1 版本中修复。建议您升级 rsync 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在基于终端的 IRC 客户端 Irssi 中发现多个漏洞，可能导致拒绝服务或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.8.15-5+deb7u4 版本中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2017-17091 WordPress 中的 wp-admin/user-new.php 将 newbloguser 密钥设置为可直接从用户 ID 派生的字符串，从而允许远程攻击者通过输入此字符串来绕过预期的访问限制。CVE-2017-17092 WordPress 中的 wp-includes/functions.php 未要求使用 unfiltered_html 功能上传 .js 文件，可能允许远程攻击者通过特制的文件进行 XSS 攻击。CVE-2017-17093 WordPress 中的 wp-includes/general-template.php 未正确限制 HTML 元素的 lang 属性，可能允许攻击者通过网站的语言设置进行 XSS 攻击。CVE-2017-17094 WordPress 中的 wp-includes/feed.php 未正确限制 RSS 和 Stom 字段中的内容，可能允许攻击者通过特制的 URL 进行 XSS 攻击。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u20 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Francesco Sirocco 在开放票证请求系统 otrs2 中发现一个缺陷，在禁用 cookie 支持时可导致会话信息泄露。如果代理被诱骗单击特制邮件中的链接，远程攻击者可利用此缺陷来接管代理的会话。

Francesco Sirocco 在开放票证请求系统 otrs2 中发现一个缺陷，在禁用 cookie 支持时可导致会话信息泄露。如果代理被诱骗单击特制邮件中的链接，远程攻击者可利用此缺陷来接管代理的会话。对于 Debian 7“Wheezy”，这些问题已在 3.318-1+deb7u3 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Marcin Noga 在 LibreOffice 中发现两个漏洞，如果打开格式错误的 PPT 或 DOC 文档，可导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1:3.5.4+dfsg2-0+deb7u10 版中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-17432 已发现格式错误的 jumbogram 数据包可导致 Andrew 分布式文件系统的实现 OpenAFS 发生拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.6.1-3+deb7u8 版本中修复。我们建议您升级 openafs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在开放票证请求系统中发现四个漏洞，可导致已登录的代理泄露信息或执行任意 shell 命令。对于 Debian 7“Wheezy”，这些问题已在 3.318-1+deb7u2 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-15412 已检测到 XPath 扩展功能中的某些功能调用可能会由于“释放后使用”而导致内存损坏。对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy12 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快捷通用的远程（及本地）文件复制工具 rsync 中发现数个漏洞，可允许远程攻击者绕过预期的访问限制或导致拒绝服务。

已发现格式错误的 jumbogram 数据包可导致 Andrew 分布式文件系统的实现 OpenAFS 发生拒绝服务。

已在开放票证请求系统中发现两个漏洞，可导致已登录的代理泄露信息或执行任意 shell 命令。

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2017-3737 Google 的 David Benjamin 报告 OpenSSL 在错误状态下被调用时未正确处理 SSL_read() 和 SSL_write()，从而导致数据传递时未直接从 SSL/TLS 记录层解密或加密。- CVE-2017-3738 已发现 OpenSSL 在用于对 1024 位模进行幂运算的 AVX2 Montgomery 乘法运算中包含一个溢出错误。可在上游公告中找到详细信息：https://www.openssl.org/news/secadv/20171207.txt

已发现“MUD”多人实时虚拟世界游戏 kildclient 中存在一个命令注入漏洞。对于 Debian 7“Wheezy”，此问题已在 kildclient 版本 2.11.1-1+deb7u1 中修复。感谢 Eduardo M Kalinowski 准备此更新。建议您升级 kildclient 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于根据您的环境或配置启动最合适的 web 浏览器的实用工具 sensible-browser 中存在一个漏洞。远程攻击者可通过特制的 URI 进行参数注入攻击。对于 Debian 7“Wheezy”，已在 sensible-utils 版本 0.0.7+deb7u1 中修复此问题。建议您升级 sensible-utils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

为更方便地报告 Debian 中的错误而设计的工具 Reportbug 功能得到进一步增强，可自动检测错误报告中有无可能因安全更新而导致的回归。用户确认后，还会再将一封带有报告副本的电子邮件发送到 debian-lts 邮件列表。此次变更需要一个新的依赖项 python-requests，将会自动安装。对于 Debian 7“Wheezy”，已在版本 6.4.4+deb7u2 中修复此问题。建议您升级 reportbug 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

配置有使用 RSA 密钥交换的密码套件的 erlang TLS 服务器可能容易受到针对 RSA 的自适应选择密文攻击（又称 Bleichenbacher 攻击），如被利用，即使攻击者尚未获得对服务器私钥本身的访问权限，仍可能导致加密消息的纯文本恢复和/或中间人 (MiTM) 攻击。对于 Debian 7“Wheezy”，这些问题已在 15.b.1-dfsg-4+deb7u2 版本中修复。建议您升级 erlang 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-15407 Ned Williamson 发现一个越界写入问题。- CVE-2017-15408 Ke Liu 在 pdfium 库中发现一个堆溢出问题。- CVE-2017-15409 在 skia 库中发现一个越界写入问题。- CVE-2017-15410 Luat Nguyen 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-15411 Luat Nguyen 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-15413 Gaurav Dewan 发现一个类型混淆问题。- CVE-2017-15415 Viktor Brange 发现一个信息泄露问题。- CVE-2017-15416 Ned Williamson 发现一个越界读取问题。- CVE-2017-15417 Max May 在 skia 库中发现一个信息泄露问题。- CVE-2017-15418 Kushal Arvind Shah 在 skia 库中发现一个未初始化的值。- CVE-2017-15419 Jun Kokatsu 发现一个信息泄露问题。- CVE-2017-15420 WenXu Wu 发现一个 URL 伪造问题。- CVE-2017-15423 Greg Hudson 在 boringssl 库中发现一个问题。- CVE-2017-15424 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2017-15425 xisigr 发现一个 URL 伪造问题。- CVE-2017-15426 WenXu Wu 发现一个 URL 伪造问题。- CVE-2017-15427 Junaid Farhan 发现 omnibox 存在一个问题。

在 LibTIFF 4.0.8 中，tools/tiff2pdf.c 中的 t2p_write_pdf 函数中存在基于堆的缓冲区溢出。此堆溢出可导致不同破坏。例如，特制的 TIFF 文档可导致 TIFFCleanup 中的越界读取、TIFFClose 或 t2p_free 中的无效释放、t2p_readwrite_pdf_image 中的内存损坏或 t2p_free 中的双重释放。考虑到这些可能性，此问题可能会导致任意代码执行。此溢出与基本假设有关，即 tiff 文档中的所有页面具有相同的传递函数。tiff 标准中没有任何内容说明确需如此。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u17 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

wheezy 中的 simplesamlphp 程序包容易受到针对身份验证相关代码的多种攻击，从而导致未经授权的访问和信息泄露。CVE-2017-12867 SimpleSAML_Auth_TimeLimitedToken 类允许有权访问秘密令牌的攻击者通过操纵预先设置的时间偏移量来延长其有效期。CVE-2017-12869 multiauth 模块允许远程攻击者通过与未正确验证用户输入相关的向量，绕过身份验证环境限制并使用 config/authsources.php 中定义的身份验证源。CVE-2017-12872 / CVE-2017-12868 (1) authcrypt 模块中的 Htpasswd 身份验证来源和 (2) SimpleSAMLphp 1.14.11 及更早版本中的 SimpleSAML_Session 类可让远程攻击者利用标准比较运算符来比较保密材料和用户输入，从而发动时序边信道攻击。CVE-2017-12868 系关于上游发布的初始修补程序中 CVE-2017-12872 的不正确修复。我们已使用正确的修补程序。CVE-2017-12873 SimpleSAMLphp 可允许攻击者通过在标识提供者 (IdP) 配置错误时利用错误的生成持久性 NameID 来获取敏感信息、获得未经授权的访问权限或造成其他不明影响。CVE-2017-12874 SimpleSAMLphp 的 InfoCard 模块允许攻击者利用签名验证实用程序未正确检查返回值来伪造 XML 消息。对于 Debian 7“Wheezy”，这些问题已在 1.9.2-1+deb7u1 版本中修复。建议您升级 simplesamlphp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Toshifumi Sakaguchi 发现高性能解析名称服务器 PowerDNS Recursor 容易受到特制 CNAME 答案触发的拒绝服务攻击。旧稳定发行版本 (jessie) 不受影响。

已发现 evince PDF 查看器中存在任意命令注入。在“打印”至 PDF 时，可利用特制的嵌入式 DVI 文件名以当前用户身份运行命令。对于 Debian 7“Wheezy”，已在 evince 版本 3.4.0-3.1+deb7u2 中修复此问题。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

版本 0.5.0-2+deb7u2 中引入的修补程序添加了回归以修复 CVE-2017-16927：xrdp-sesman 开始在 libscp 中出现段错误。对于 Debian 7“Wheezy”，这些问题已在 0.5.0-2+deb7u3 版本中修复。建议您升级 xrdp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
105662	Debian DLA-1235-1：opencv 安全更新	high
105661	Debian DLA-1234-2：gdk-pixbuf 回归更新	high
105660	Debian DLA-1233-1：gifsicle 安全更新	critical
105659	Debian DLA-1231-1：graphicsmagick - 安全更新	high
105623	Debian DSA-4079-1：poppler - 安全更新	high
105622	Debian DLA-1232-1：linux 安全更新 (Meltdown)	high
105621	Debian DLA-1230-1：xen 安全更新	high
105595	Debian DSA-4078-1：linux - 安全更新 (Meltdown)	medium
105557	Debian DLA-1229-1：imagemagick - 安全更新	medium
105518	Debian DLA-1228-1：poppler - 安全更新	high
105499	Debian DSA-4077-1：gimp - 安全更新	high
105498	Debian DSA-4076-1：asterisk - 安全更新	high
105497	Debian DSA-4075-1：thunderbird - 安全更新	critical
105496	Debian DLA-1227-1 imagemagick 安全更新	high
105495	Debian DLA-1226-1：wireshark 安全更新	high
105494	Debian DLA-1225-1：asterisk 安全更新	high
105489	Debian DSA-4074-1：imagemagick - 安全更新	critical
105488	Debian DLA-1224-1：mercurial 安全更新	critical
105465	Debian DLA-1223-1：thunderbird 安全更新	high
105433	Debian DSA-4073-1：linux - 安全更新	high
105432	Debian DSA-4072-1：bouncycastle - 安全更新	medium
105431	Debian DSA-4071-1：sensible-utils - 安全更新	high
105430	Debian DSA-4070-1：enigmail - 安全更新	high
105429	Debian DLA-1222-1：ruby1.8 安全更新	critical
105428	Debian DLA-1221-1：ruby1.9.1 安全更新	critical
105427	Debian DLA-1220-1：gimp 安全更新	high
105426	Debian DLA-1219-1：enigmail 安全更新	high
105425	Debian DLA-1218-1：rsync 安全更新	critical
105424	Debian DLA-1217-1：irssi 安全更新	high
105423	Debian DLA-1216-1：wordpress - 安全更新	high
105397	Debian DSA-4069-1：otrs2 - 安全更新	high
105396	Debian DLA-1215-1：otrs2 安全更新	high
105395	Debian DLA-1214-1：libreoffice 安全更新	high
105394	Debian DLA-1213-1：openafs 安全更新	high
105378	Debian DLA-1212-1：otrs2 安全更新	high
105360	Debian DLA-1211-1：libxml2 安全更新	high
105332	Debian DSA-4068-1：rsync - 安全更新	critical
105331	Debian DSA-4067-1：openafs - 安全更新	high
105330	Debian DSA-4066-1：otrs2 - 安全更新	high
105329	Debian DSA-4065-1：openssl1.0 - 安全更新	medium
105328	Debian DLA-1210-1：kildclient 安全更新	high
105327	Debian DLA-1209-1：sensible-utils 安全更新	high
105326	Debian DLA-1208-1：reportbug 更新	high
105325	Debian DLA-1207-1：erlang 安全更新 (ROBOT)	medium
105195	Debian DSA-4064-1：chromium 浏览器 - 安全更新	high
105194	Debian DLA-1206-1：tiff 安全更新	high
105193	Debian DLA-1205-1：simplesamlphp 安全更新	critical
105170	Debian DSA-4063-1：pdns-recursor - 安全更新	high
105169	Debian DLA-1204-1：evince 安全更新	high
105168	Debian DLA-1203-2：xrdp 回归更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

high

high

high

high

medium

medium

high

high

high

critical

high

high

high

critical

critical

high

high

medium

high

high

critical

critical

high

high

critical

high

high

high

high

high

high

high

high

critical

high

high

medium

high

high

high

medium

high

high

critical

high

high

high