已在 Simple DirectMedia Layer 2 的图像加载库中发现多个漏洞，打开格式错误的图像文件时可导致拒绝服务或执行任意代码。

已发现在 MySQL 数据库服务器中存在多个问题。这些漏洞可以通过将 MySQL 升级到新的上游版本 5.5.60 来解决，此版本还包括其他变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

已发现用于 Python 应用程序的 gunicorn HTTP 服务器中存在一个问题，其中 CRLF 序列可能导致攻击者诱骗服务器返回任意标头。有关更多信息和背景资料，请参阅：https://epadillas.github.io/2018/04/02/http-header-splitting-in-gunico rn-19.4.5 对于 Debian 7“Wheezy”，此问题已在 gunicorn 版本 0.14.5-3+deb7u2 中修复。建议您升级 gunicorn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

OSS-Fuzz 项目的模糊测试在 LibreOffice 中发现两个内存安全问题，可造成应用程序崩溃或可能产生其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 1:3.5.4+dfsg2-0+deb7u11 版中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。这些漏洞可以通过将 MySQL 升级到新的上游版本 5.5.60 来解决，此版本还包括其他变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html 对于 Debian 7“Wheezy”，这些问题已在版本 5.5.60-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 OpenCV（“Open Computer Vision Library”）中发现两个漏洞。CVE-2018-5268 在 OpenCV 3.3.1 中，modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv::Jpeg2KDecoder::readComponent8u 在解析特制的图像文件时出现基于堆的缓冲区溢出。CVE-2018-5269 在 OpenCV 3.3.1 中，modules/imgcodecs/src/bitstrm.cpp 中的 cv::RBaseStream::setPos 由于整数转换不正确导致断言失败。对于 Debian 7“Wheezy”，这些问题已在 2.3.1-11+deb7u4 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现网络协议分析器 wireshark 包含数个漏洞，可能导致不同分析器中出现无限循环。其他问题则与格式错误的特制数据包导致的分析器崩溃有关。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u10 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Wojciech Regula 在配合思维导图使用的 Java 程序 freeplane 中思维导图加载器的 XML 解析器中发现一个 XML 外部实体漏洞，如果打开恶意的思维导图文件，可能导致信息泄露。

Citrix 安全响应团队发现集群引擎实现 corosync 允许未经身份验证的用户通过应用程序崩溃造成拒绝服务。

在 100% 纯 Java Ruby 实现 jruby 中发现一个不安全的对象反序列化漏洞。当 gem 所有者使用特制的 YAML 文件运行时，攻击者可利用此缺陷运行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.5.6-5+deb7u2 版本中修复。建议您升级 jruby 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Quick Emulator（又称 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地客户机 OS 用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u25 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Quick Emulator（又称 QEMU）中 hw/i386/multiboot.c 的 load_multiboot 函数允许本地客户机 OS 用户通过大于 mh_bss_end_addr 的 mh_load_end_addr 值在 QEMU 主机上执行任意代码，从而触发越界读取或写入内存访问。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u25 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Marcin Noga 在用于通过集成的 libxls 库读取 Excel 文件的 GNU R 程序包 readxl 中发现多个漏洞，如果处理格式错误的电子表格，可导致执行任意代码。

此更新并未修复 linux-tools 中的漏洞，而是通过 CVE-2017-5715（Spectre 变体 2）的“retpoline”缓解措施为构建 Linux 内核模块提供支持。此版本还包括上游 Linux 3.2 稳定分支 3.2.101 及之前版本的错误修复。对于 Debian 7“Wheezy”，这些问题已在 3.2.101-1 版本中修复。建议您升级 linux-tools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 patch(1) 实用程序中存在一个输入验证漏洞，其中常规输入文件中嵌入的 ed(1) 脚本可导致任意代码执行。此问题由 Rachel Kroll [0] 等人报告。对于 Debian 7“Wheezy”，此问题已在 patch 版本 2.6.1-3+deb7u1 中修复。建议您升级 patch 程序包。[0] https://rachelbythebay.com/w/2018/04/05/bangpatch/ 注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ERNW 的 Florian Grunow 和 Birk Kauer 在 webmail 应用程序 SquirrelMail 中发现一个路径遍历漏洞，允许经身份验证的远程攻击者通过邮件附件检索或删除任意文件。对于 Debian 7“Wheezy”，这些问题已在版本 2:1.4.23~svn20120406-2+deb7u2 中修复。建议您升级 squirrelmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2018-6797 Brian Carpenter 报告，通过控制写入的字节，特制的正则表达式可导致堆缓冲区写入溢出。- CVE-2018-6798 Nguyen Duc Manh 报告，匹配区域设置相关的特制正则表达式会导致基于堆的缓冲区过度读取，并可能导致信息泄露。- CVE-2018-6913 GwanYeong Kim 报告“pack()”可通过大量项目计数导致堆缓冲区写入溢出。

Shopify 应用程序安全团队报告用于操作和转换 HTML/XML 文档和片段的通用库 ruby-loofah 允许非白名单属性在使用特制的 HTML 片段输入时出现在经过清理的输出中。
这可能允许对使用已清理输出的浏览器发起代码注入攻击。

使用 tiffinfo 工具打印特制的 TIFF 信息时，在 TIFFPrintDirectory function (tif_print.c) 中发现空指针取消引用。远程攻击者可利用此漏洞导致应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u10 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

使用 tiffinfo 工具打印特制的 TIFF 信息时，在 TIFFPrintDirectory function (tif_print.c) 中发现空指针取消引用。远程攻击者可利用此漏洞导致应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u19 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GwanYeong Kim 报告“pack()”可通过大量项目计数导致堆缓冲区写入溢出。对于 Debian 7“Wheezy”，这些问题已在 5.14.2-21+deb7u6 版本中修复。建议您升级 perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Red Hat 的 Cedric Buissart 在 pacemaker 命令行接口和 GUI pcs 中发现一个信息泄露错误。为防止信息泄露，REST 接口通常不允许传递 --debug 参数，但检查不够充分。

在 PJSIP/PJProject 多媒体通信中发现多个漏洞，可能导致处理 SIP 和 SDP 消息以及 ioqueue 密钥的过程中拒绝服务。

ERNW 的 Florian Grunow 和 Birk Kauer 在 webmail 应用程序 SquirrelMail 中发现一个路径遍历漏洞，允许经身份验证的远程攻击者通过邮件附件检索或删除任意文件。

在 Ming 中发现多个漏洞：CVE-2018-6358 printDefineFont2 函数 (util/listfdb.c) 中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7867 RegisterNumber sprintf 期间 getString 函数 (util/decompile.c) 中存在基于堆的缓冲区溢出漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7868 针对 CONSTANT8 数据的 getName 函数 (util/decompile.c) 中存在基于堆的缓冲区过度读取漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7870 针对 CONSTANT16 数据的 getString 函数 (util/decompile.c) 中存在无效内存地址取消引用。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7871 针对 CONSTANT16 数据的 getName 函数 (util/decompile.c) 中存在基于堆的缓冲区过度读取漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7872 针对 CONSTANT16 数据的 getName 函数 (util/decompile.c) 中存在无效内存地址取消引用。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-7875 针对 CONSTANT8 数据的 getName 函数 (util/decompile.c) 中存在基于堆的缓冲区过度读取漏洞。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-9165 pushdup 函数 (util/decompile.c) 执行 String 元素的浅表复制（而不是深层复制），允许同时更改堆栈中的多个元素，间接使库容易在 getName (util/decompile.c) 中出现空指针取消引用。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.4.4-1.1+deb7u8 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Michal Kedzior在 LDAP 目录的 web 前端 LDAP 帐户管理器中发现两个漏洞。CVE-2018-8763 发现的反射跨站脚本 (XSS) 漏洞可能允许攻击者在受害者单击特制链接时在受害者的浏览器中执行 JavaScript 代码或将受害者重定向到恶意网站。对于 Debian 7“Wheezy”，这些问题已在 3.7-2+deb7u1 版本中修复。建议您升级 ldap-account-manager 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cisco Talos 的 Lilith 在 SDL 图像库中发现数个缓冲区溢出漏洞，可被攻击者利用，通过特制的图像文件执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.2.12-2+deb7u2 版本中修复。建议您升级 sdl-image1.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在转换光栅图像和其他图像格式的实用程序 sam2p 中发现多个无效的释放和缓冲区溢出漏洞，可导致拒绝服务（应用程序崩溃）或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.49.1-1+deb7u3 版本中修复。我们建议您升级 sam2p 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在一组处理 Shell 存档文件的实用程序 Sharutils 中发现一个缓冲区溢出漏洞。控制 unshar 命令输入的攻击者可使应用程序崩溃或在其环境中执行任意代码。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可能导致拒绝服务、沙盒绕过、执行任意代码、不正确的 LDAP/GSS 身份验证、不安全的加密使用或绕过反序列化限制。

Michal Kedzior在 LDAP 目录的 web 前端 LDAP 帐户管理器中发现两个漏洞。- CVE-2018-8763 发现的反射跨站脚本 (XSS) 漏洞可能允许攻击者在受害者单击特制链接时在受害者的浏览器中执行 JavaScript 代码或将受害者重定向到恶意网站。- CVE-2018-8764 该应用程序泄露了 URL 中的 CSRF 令牌，攻击者可使用该令牌执行跨站请求伪造攻击，在这种情况下，登录 LDAP 帐户管理器的受害者可能会由于单击攻击者特制的链接而在前端执行不必要的操作。

已发现 Apache HTTPD 服务器中存在多个漏洞。- CVE-2017-15710 Alex Nichols 和 Jakob Hirsch 报告，配置有 AuthLDAPCharsetConfig 的 mod_authnz_ldap 如果提供了特制的 Accept-Language 标头，则会造成越界写入。此问题可用于拒绝服务攻击。- CVE-2017-15715 Elar Lang发现 <FilesMatch> 中指定的表达式可以将“$”与恶意文件名中的换行符匹配，而不是只匹配文件名的结尾。在外部封锁部分文件上传的情况下，此问题可能遭到利用，但只能通过匹配文件名的结尾部分。- CVE-2018-1283 当 mod_session 配置为将其会话数据转发到 CGI 应用程序（启用 SessionEnv，而非默认设置），则远程用户可通过使用“会话”标头来影响其内容。- CVE-2018-1301 Robert Swiecki 报告，特制的请求可能会损坏 Apache HTTP Server，这是因为在读取 HTTP 标头达到大小限制后造成越界访问所致。- CVE-2018-1303 Robert Swiecki 报告特制的 HTTP 请求标头可致使使用 mod_cache_socache 时 Apache HTTP Server 崩溃，这是由于在准备要缓存在共享内存的数据时发生越界读取所致。- CVE-2018-1312 Nicolas Daniels 发现，在生成 HTTP 摘要验证质询时，mod_auth_digest 发送的用于防止回复攻击的 nonce 未使用虚拟随机数种子正确生成。在使用一般摘要验证配置的服务器集群中，攻击者可以在服务器上重放 HTTP 请求，而不会被检测到。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致拒绝服务、未授权访问、沙盒绕过或 HTTP 标头注入。对于 Debian 7“Wheezy”，这些问题已在 7u171-2.6.13-1~deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现“高级 PC 扬声器蜂鸣器”beep 中存在一个本地权限升级漏洞。对于 Debian 7“Wheezy”，此问题已在 beep 版本 1.3-3+deb7u1 中修复。建议您升级 beep 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 beep 中的一个争用条件（如果通过 debconf 配置为 setuid ）允许本地权限升级。

在 Ruby 编程语言的纯 Java 实现 JRuby 中嵌入的 rubygems 程序包管理框架中发现多个漏洞。CVE-2018-1000075 ruby gem 程序包 tar 标头中的一个负大小漏洞可导致无限循环。CVE-2018-1000076 Ruby gems 程序包未正确验证加密签名。如果 tarball 包含多个 gem 签名，可能会安装一个签名错误的 gem。CVE-2018-1000077 ruby gems 规范首页属性中的一个不正确输入验证漏洞可允许恶意 gem 设置无效的首页 URL。CVE-2018-1000078 gem 服务器显示首页属性中存在跨站脚本 (XSS) 漏洞 对于 Debian 7“Wheezy”，这些问题已在 1.5.6-5+deb7u1 版本中修复。建议您升级 jruby 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在基于终端的 IRC 客户端 Irssi 中发现多个漏洞，可导致拒绝服务。

James Davis 在高级 Python web 开发框架 Django 中发现两个问题，可导致拒绝服务攻击。攻击者如果能够控制 django.utils.html.urlize() 函数或 django.utils.text.Truncator 中 chars() 和 words() 方法的输入，可制作可能阻塞应用程序执行的字符串。

已发现处理如果处理格式错误的 EVT 文件，用于访问 Windows Event Log (EVT) 格式的库 libevt 中未正确清理输入可导致拒绝服务。

Santosh Ananthakrishnan 在用于经 Kerberos 身份验证的命令执行的服务器 remctl 中发现释放后使用。如果该命令配置了 sudo 选项，则可能导致执行任意代码。

旧稳定发行版本 (jessie) 不受影响。

在 Ruby 的程序包管理框架 rubygems 中发现多个漏洞。CVE-2018-1000075 ruby gem 程序包 tar 标头中的一个负大小漏洞可导致无限循环。CVE-2018-1000076 Ruby gems 程序包未正确验证加密签名。如果 tarball 包含多个 gem 签名，可能会安装一个签名错误的 gem。CVE-2018-1000077 ruby gems 规范首页属性中的一个不正确输入验证漏洞可允许恶意 gem 设置无效的首页 URL。CVE-2018-1000078 gem 服务器显示首页属性中存在跨站脚本 (XSS) 漏洞 对于 Debian 7“Wheezy”，这些问题已在 1.8.24-1+deb7u2 版本中修复。建议您升级 rubygems 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Z shell 中发现两个安全漏洞。CVE-2018-1071 exec.c:hashcmd() 函数中存在基于堆栈的缓冲区溢出。本地攻击者可利用此缺陷造成拒绝服务。CVE-2018-1083 shell 自动完成功能中存在缓冲区溢出。无权限的本地用户可创建特制的目录路径，在尝试使用自动完成功能遍历上述路径的用户环境下，会导致代码执行。如果受到影响的用户具有权限，这会导致权限升级。对于 Debian 7“Wheezy”，这些问题已在 4.3.17-1+deb7u2 版本中修复。建议您升级 zsh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7651 来自未经身份验证的客户端的特制 CONNECT 数据包可导致极大内存消耗。CVE-2017-7652 如果所有套接字/文件描述符耗尽，重新加载配置的 SIGHUP 信号可导致默认配置值（特别是在安全设置不佳的情况下） 对于 Debian 7“Wheezy”，这些问题已在版本 0.15-2+deb7u3 中修复。建议您升级 mosquitto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Dovecot 电子邮件服务器中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2017-14461 Cisco Talos 的 Aleksandar Nikolic 和“flxflndy”发现 Dovecot 未正确解析无效电子邮件地址，可导致崩溃或向攻击者泄露内存内容。CVE-2017-15130 已发现 TLS SNI 配置查找可能导致使用过量内存，导致达到 imap-login/pop3-login VSZ 限制，并且进程重新启动，从而造成拒绝服务。只有包含 local_name{ } 或 local { } 配置块的 Dovecot 配置会受到影响。CVE-2017-15132 已发现 Dovecot 在中止 SASL 身份验证的登录过程中包含内存泄露缺陷。对于 Debian 7“Wheezy”，这些问题已在 1:2.1.7-7+deb7u2 版本中修复。我们建议您升级 dovecot 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libvncserver 0.9.11 及之前版本未正确清理 msg.cct.length，可导致通过特制的 VNC 数据包访问可能敏感的未初始化数据，或者可能造成其他不明影响（例如整数溢出）。针对 Debian 7“Wheezy”，这些问题已在版本 0.9.9+dfsg-1+deb7u3 中修复。建议您升级 libvncserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mercurial 4.5 及之前版本在协议服务器中包含一个错误访问控制 (CWE-285) 漏洞，可导致未授权的数据访问。此攻击似乎可通过网络连接加以利用。此漏洞似乎已在 4.5.1 中修复。此更新也修复了 2.2.2-4+deb7u5 中引入的回归，该回归会使测试套件发生不确定失败。对于 Debian 7“Wheezy”，这些问题已在 2.2.2-4+deb7u7 版本中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现具有递归定义的构造的 ASN.1 类型可超出堆栈，从而可能导致拒绝服务。可在上游公告中找到详细信息：https://www.openssl.org/news/secadv/20180327.txt 针对 Debian 7“Wheezy”，这些问题已在版本 1.0.1t-1+deb7u4 中修复。建议您升级 openssl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现具有递归定义的构造的 ASN.1 类型可超出堆栈，从而可能导致拒绝服务。可在上游公告中找到详细信息：https://www.openssl.org/news/secadv/20180327.txt

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2017-3738 Google 的 David Benjamin 报告在用于对 1024 位模进行幂运算的 AVX2 Montgomery 乘法运算中包含一个溢出错误。- CVE-2018-0739 已发现具有递归定义的构造的 ASN.1 类型可超出堆栈，从而可能导致拒绝服务。可在上游公告中找到详细信息：https://www.openssl.org/news/secadv/20180327.txt

memcached 1.4.37 之前的版本含有一个整数溢出漏洞，可造成数据破坏和死锁。此攻击可通过与 memcached 服务的网络连接加以利用。对于 Debian 7“Wheezy”，这些问题已在 1.4.13-0.2+deb7u4 版本中修复。建议您升级 memcached 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
109219	Debian DSA-4177-1：libsdl2-image - 安全更新	high
109218	Debian DSA-4176-1：mysql-5.5 - 安全更新	high
109217	Debian DLA-1357-1：gunicorn 安全更新	high
109188	Debian DLA-1356-1：libreoffice 安全更新	high
109187	Debian DLA-1355-1：mysql-5.5 - 安全更新	high
109149	Debian DLA-1354-1：opencv 安全更新	medium
109148	Debian DLA-1353-1：wireshark 安全更新	high
109093	Debian DSA-4175-1：freeplane - 安全更新	medium
109092	Debian DSA-4174-1：corosync - 安全更新	high
109091	Debian DLA-1352-1：jruby 安全更新	high
109090	Debian DLA-1351-1：qemu - 安全更新	high
109089	Debian DLA-1350-1：qemu-kvm 安全更新	high
109065	Debian DSA-4173-1：r-cran-readxl - 安全更新	high
109064	Debian DLA-1349-1：linux-tools 安全更新	high
109063	Debian DLA-1348-1：patch 安全更新	high
109062	Debian DLA-1344-1：squirrelmail 安全更新	high
109047	Debian DSA-4172-1：perl - 安全更新	critical
109046	Debian DSA-4171-1：ruby-loofah - 安全更新	medium
109045	Debian DLA-1347-1：tiff3 安全更新	medium
109044	Debian DLA-1346-1：tiff 安全更新	medium
109043	Debian DLA-1345-1：perl 安全更新	critical
109003	Debian DSA-4169-1：pcs - 安全更新	high
108906	Debian DSA-4170-1：pjproject - 安全更新	critical
108905	Debian DSA-4168-1：squirrelmail - 安全更新	high
108904	Debian DLA-1343-1：ming 安全更新	high
108903	Debian DLA-1342-1：ldap-account-manager 安全更新	medium
108902	Debian DLA-1341-1：sdl-image1.2 安全更新	high
108901	Debian DLA-1340-1：sam2p 安全更新	critical
108854	Debian DSA-4167-1：sharutils - 安全更新	high
108853	Debian DSA-4166-1：openjdk-7 - 安全更新	high
108817	Debian DSA-4165-1：ldap-account-manager - 安全更新	high
108816	Debian DSA-4164-1：apache2 - 安全更新	critical
108815	Debian DLA-1339-1：openjdk-7 安全更新	high
108814	Debian DLA-1338-1：beep 安全更新	high
108789	Debian DSA-4163-1：beep - 安全更新	high
108788	Debian DLA-1337-1：jruby 安全更新	critical
108774	Debian DSA-4162-1：irssi - 安全更新	critical
108773	Debian DSA-4161-1：python-django - 安全更新	medium
108772	Debian DSA-4160-1：libevt - 安全更新	medium
108771	Debian DSA-4159-1：remctl - 安全更新	high
108770	Debian DLA-1336-1：rubygems 安全更新	critical
108769	Debian DLA-1335-1：zsh 安全更新	high
108768	Debian DLA-1334-1：mosquitto 安全更新	high
108767	Debian DLA-1333-1：dovecot 安全更新	high
108766	Debian DLA-1332-1：libvncserver 安全更新	critical
108765	Debian DLA-1331-1：mercurial 安全更新	critical
108764	Debian DLA-1330-1：openssl 安全更新	medium
108731	Debian DSA-4158-1：openssl1.0 - 安全更新	medium
108730	Debian DSA-4157-1：openssl - 安全更新	medium
108729	Debian DLA-1329-1：memcached 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

high

high

critical

medium

medium

medium

critical

high

critical

high

high

medium

high

critical

high

high

high

critical

high

high

high

critical

critical

medium

medium

high

critical

high

high

high

critical

critical

medium

medium

medium

high