已发现用于维护配置信息的服务 Zookeeper 未限制对占用大量计算资源的 wchp/wchc 命令的访问，从而可能由于 CPU 消耗增加而导致拒绝服务。此更新在默认情况下禁用这两个命令。新的配置选项“4lw.commands.whitelist”可用于有选择地将命令列入白名单（并且可以使用“*”还原整个命令集） 对于 Debian 7“Wheezy”，这些问题已在版本 3.4.5+dfsg-2+deb7u1 中修复。建议您升级 zookeeper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务或域名伪造。Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 45.x 系列的支持已终止，因此从此更新开始我们将遵从 52.x 版本。

已发现用于读取/写入音频文件的库 libsndfile 中存在一个漏洞。特制的 AIFF（“音频交换文件格式”）文件可导致越界内存读取。对于 Debian 7“Wheezy”，此问题已在 libsndfile 版本 1.0.25-9.1+deb7u3 中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Libgcrypt 中 EdDSA 会话密钥处理中的边信道攻击可导致信息泄露。

在实现会话发起协议的库 oSIP 中发现多个安全漏洞，可能会通过格式错误的 SIP 消息导致拒绝服务。

tiff 受到多个内存泄漏问题 (CVE-2017-9403, CVE-2017-9404) 的影响，可能导致拒绝服务。此外，尽管 Debian 中的当前版本已针对 _TIFFVGetField 问题进行了修补 (CVE-2016-10095, CVE-2017-9147)，但我们用上游提供的补丁替换了 Debian 专用补丁，以保持贴近上游。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u14 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

tiff3 受到多个内存泄漏问题 (CVE-2017-9403, CVE-2017-9404) 的影响，可能导致拒绝服务。此外，尽管 Debian 中的当前版本已针对 _TIFFVGetField 问题进行了修补 (CVE-2016-10095, CVE-2017-9147)，但我们用上游提供的补丁替换了 Debian 专用补丁，以保持贴近上游。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u6 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Agostino Sarubbo 在访问 Zip 存档文件的库 zziplib 中发现多个漏洞，如果处理格式错误的存档文件，可导致拒绝服务或可能执行任意代码。

已发现基于连接的低延迟匿名通信系统 Tor 的隐藏服务代码在隐藏的服务汇聚电路上收到 BEGIN_DIR 信元时包含一个缺陷。远程攻击者可利用此缺陷，造成隐藏服务因断言失败而崩溃 (TROVE-2017-005)。

Joerg-Thomas Vogt 发现 OTRS 票证系统中对 SecureMode 的验证不足，可能允许代理升级其权限。

已发现处理用于打开旧版 Mac 文本文档的库 libmwaw 中存在缓冲区溢出，如果打开格式错误的文档，可能导致执行任意代码。

Agostino Sarubbo 和 AromalUllas 发现，用于拦截流量的网络安全工具 ettercap 包含一些漏洞，允许攻击者提供恶意的特制筛选器，从而通过应用程序崩溃导致拒绝服务。

已发现基于连接的低延迟匿名通信系统 Tor 的隐藏服务代码中包含一个缺陷。远程攻击者可利用此缺陷，造成隐藏服务因断言失败而崩溃 (TROVE-2017-005)。对于 Debian 7“Wheezy”，此问题已在版本 0.2.4.29-1 中修复。我们建议您升级 tor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 apng2gif 容易受到整数溢出的影响，从而导致基于堆的缓冲区过度读取/写入。远程攻击者可利用此缺陷，通过特制的 APNG 文件造成拒绝服务（应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.5-1+deb7u1 版本中修复。我们建议您升级 apng2gif 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

除更新程序包翻译之外，此更新还标记了多个 wheezy-lts 不再支持的程序包：autotrace、inspircd、ioquake3、kfreebsd-8、kfreebsd-9、matrixssl、teeworlds 和 trn 有关论证请参阅 /usr/share/debian-security-support/security-support-ended.deb8 中提供的链接 对于 Debian 7“Wheezy”，这些问题已在版本 2017.06.02+deb7u1 中修复。我们建议您升级 debian-security-support 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于解析和生成 SWF (Flash) 文件的库 ming 容易受到整数溢出的影响，可通过恶意的特制文件导致越界内存写入。对于 Debian 7“Wheezy”，这些问题已在 1:0.4.4-1.1+deb7u3 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

cPanel 安全团队报告用于创建或删除目录树的 Perl 核心模块 File::Path 中存在一个检查时间到使用时间 (TOCTTOU) 争用条件缺陷。攻击者可利用此缺陷将攻击者所选文件的模式设置为攻击者所选值。

cPanel 安全团队报告用于创建或删除目录树的 Perl 核心模块 File::Path 中存在一个检查时间到使用时间 (TOCTTOU) 争用条件缺陷。攻击者可利用此缺陷将攻击者所选文件的模式设置为攻击者所选值。对于 Debian 7“Wheezy”，这些问题已在 5.14.2-21+deb7u5 版本中修复。建议您升级 perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在高性能且高度可配置的 RADIUS 服务器 FreeRADIUS 中发现数个问题。CVE-2014-2015 在 rlm_pap 模块 normify 函数中发现一个基于堆栈的缓冲区溢出，现有用户可攻击此漏洞，从而导致拒绝服务或其他问题。CVE-2015-4680 已发现 freeradius 未检查中间 CA 证书的吊销，因此会接受来自中间 CA 的吊销证书颁发的客户端证书。请注意，为启用对中间 CA 证书的检查，必须启用 eap.conf 中 EAP TLS 部分的 check_all_crl 选项。只有使用由中间 CA 签名的证书的服务器才需要这样。使用自签名 CA 的服务器不受影响。CVE-2017-9148 TLS 会话缓存无法可靠地阻止未经身份验证会话的恢复，从而允许远程攻击者（例如恶意的 802.1X 请求方）通过 PEAP 或 TTLS 绕过认证。针对 Debian 7“Wheezy”，这些问题已在版本 2.1.12+dfsg-1.2+deb7u1 中修复。建议您升级 freeradius 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hanno Bock 发现 yodl（“Your Own Document Language”）文档处理器中存在一个缓冲区过度读取漏洞。对于 Debian 7“Wheezy”，此问题已在 yodl 版本 3.00.0-6+deb7u1 中修复。建议您升级 yodl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2017-8295 潜在的未经授权密码重置漏洞。更多信息请参阅：https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset -0day-CVE-2017-8295.html CVE-2017-9061 当有人尝试上传非常大的文件时，存在跨站脚本 (XSS) 漏洞。CVE-2017-9062 未正确处理 XML-RPC API 中的文章元数据值。CVE-2017-9063 定制器中的跨站脚本 (XSS) 漏洞。CVE-2017-9064 文件系统凭据对话框中存在一个跨站请求伪造 (CSRF) 漏洞。CVE-2017-9065 未对 XML-RPC API 中的文章元数据进行功能检查。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u15 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在一组加密库 NSS 中发现数个漏洞，可导致拒绝服务或信息泄露。

已发现用于维护配置信息的服务 Zookeeper 未限制对占用大量计算资源的 wchp/wchc 命令的访问，从而可能由于 CPU 消耗增加而导致拒绝服务。此更新在默认情况下禁用这两个命令。新的配置选项“4lw.commands.whitelist”可用于有选择地将命令列入白名单（并且可以使用“*”还原整个命令集）

已发现哑终端仿真程序 picocom 中存在一个命令注入漏洞。对于 Debian 7“Wheezy”，此问题已在 picocom 版本 1.7-1+deb7u1 中修复。建议您升级 picocom 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

使用 Google 的 OSS-Fuzz 模糊测试项目，在 IKE/IPsec 套件 strongSwan 中发现两个拒绝服务漏洞。CVE-2017-9022 在尝试签名验证之前未充分验证传递给 gmp 插件的 RSA 公钥，因此无效输入可导致浮点异常和进程崩溃。由对等方发送的具有适当准备的公钥的证书可用于拒绝服务攻击。CVE-2017-9023 ASN.1 解析器在解析带有使用此类型之扩展名的 X.509 证书时未正确处理 ASN.1 CHOICE 类型。这可能会导致解析特制证书的线程无限循环。对于 Debian 7“Wheezy”，这些问题已在 4.5.2-1.5+deb7u9 版本中修复。建议您升级 strongswan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现“openldap”LDAP 服务器中存在一个双重释放漏洞。有权搜索目录的用户可通过发送请求将“Paged Results”值设置为零的搜索，使 slapd 崩溃。对于 Debian 7“Wheezy”，此问题已在 openldap 版本 2.4.31-2+deb7u3 中修复。建议您升级 openldap 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9932 (XSA-200) CMPXCHG8B 仿真允许本地 HVM 客户机 OS 用户从主机堆栈内存中获取敏感信息。CVE-2017-7995 描述 Xen 仅在访问 MMIO 范围之后才检查对其的访问权限，从而允许读取主机 PCI 设备空间内存。CVE-2017-8903 (XSA-213) Xen 在 IRET hypercall 后未正确处理页表，可能导致在主机 OS 上执行任意代码。仅 64 位 PV 客户机受此漏洞影响。CVE-2017-8904 (XSA-214) Xen 在 GNTTABOP_transfer 期间未正确处理“contains segment descriptors”属性。这可能允许 PV 客户机 OS 用户在主机 OS 上执行任意代码。CVE-2017-8905 (XSA-215) Xen 未正确处理故障安全回调，从而可能允许 PV 客户机 OS 用户在主机 OS 上执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-8 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者强制重置密码，并执行各种跨站脚本和跨站请求伪造攻击。

已发现用于解压缩“application/ms-tnef”类型 MIME 附件的工具 tnef 未正确验证其输入。远程攻击者可利用此漏洞，诱骗用户打开恶意附件，导致应用程序崩溃，从而造成拒绝服务。

CVE-2017-7502 服务器收到空 SSLv2 消息时，在 NSS 中发现一个空指针取消引用漏洞。此问题是由于最近从 3.24.0 中的上游代码中删除 SSLv2 协议并且引入仅能处理 sslv2 样式的 hello 消息的专用解析器而引入。对于 Debian 7“Wheezy”，此问题已在 2:3.26-1+debu7u4 版本中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Karsten Heymann 发现通过执行页面大小为 0 的分页搜索，可能导致 OpenLDAP 目录服务器崩溃，从而造成拒绝服务。此漏洞仅限 MDB 存储后端。

Qualys Security 团队发现旨在为特定用户提供有限超级用户权限的程序 sudo 未正确解析“/proc/[pid]/stat”以从字段 7 (tty_nr) 读取 tty 的设备号。sudoers 用户可在支持 SELinux 的系统上利用此缺陷获取完整的 root 权限。

使用 Google 的 OSS-Fuzz 模糊测试项目，在 IKE/IPsec 套件 strongSwan 中发现两个拒绝服务漏洞。- CVE-2017-9022 在尝试签名验证之前未充分验证传递给 gmp 插件的 RSA 公钥，因此无效输入可导致浮点异常和进程崩溃。由对等方发送的具有适当准备的公钥的证书可用于拒绝服务攻击。- CVE-2017-9023 ASN.1 解析器在解析带有使用此类型之扩展名的 X.509 证书时未正确处理 ASN.1 CHOICE 类型。这可能会导致解析特制证书的线程无限循环。strongSwan 程序包的 5.2.1-6+deb8u4 修订版中还包含针对构建失败的修复。

Qualys Security 团队发现旨在为特定用户提供有限超级用户权限的程序 sudo 未正确解析“/proc/[pid]/stat”以从字段 7 (tty_nr) 读取 tty 的设备号。sudoers 用户可在支持 SELinux 的系统上利用此缺陷获取完整的 root 权限。对于 Debian 7“Wheezy”，此问题已在版本 1.8.5p2-1+nmu3+deb7u3 中修复。对于 Debian 8 'Jessie'，这一问题已在 1.8.10p3-1+deb8u4 版本中修复。我们建议您升级 sudo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在为标签图像文件格式提供支持的库 libtiff 中发现两个漏洞，可能导致通过特制的 TIFF 文件造成拒绝服务（越界读取或断言失败）。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u13 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于处理 PDF 文件的库 libpodofo 中发现数个基于堆的缓冲区溢出和空指针取消引用，从而允许远程攻击者通过特制的 PDF 文档导致拒绝服务（应用程序崩溃）或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.9.0-1.1+deb7u2 版本中修复。建议您升级 libpodofo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Gajim 实现 XMPP 扩展 XEP-0146 以便从另一个客户端远程运行命令。然而，已发现恶意服务器可以触发命令，从而可能导致从加密会话中泄露私人对话。为解决此问题，默认情况下已禁用 XEP-0146 支持。对于 Debian 7“Wheezy”，这些问题已在 0.15.1-4.1+deb7u3 版本中修复。建议您升级 gajim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 pngquant 容易受到恶意的特制 png 图像触发的缓冲区溢出写入问题的影响，可能导致拒绝服务或其他问题。对于 Debian 7“Wheezy”，这些问题已在 1.0-4.1+deb7u1 版本中修复。建议您升级 pngquant 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 x86 硬件上的 Linux 主机（含基于 Quick Emulator(Qemu) 的 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现多个漏洞。CVE-2016-9602 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到链接引导不当问题的影响。此问题可能在访问共享主机目录上的符号链接文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。CVE-2017-7377 置有 virtio-9p 后端支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。此问题可能在通过 v9fs_create/v9fs_lcreate 例程进行 I/O 操作时发生。客户机中的特权用户/进程可利用此缺陷泄露主机内存，从而导致 Dos。CVE-2017-7471 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。CVE-2017-7493 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。CVE-2017-8086 置有 virtio-9p 后端支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。此问题可能在通过 9pfs_list_xattr() 例程查询文件系统扩展属性时发生。客户机中的特权用户/进程可利用此缺陷泄露主机内存，从而导致 Dos。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u22 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7650：将用户名/客户端 ID 设置为“＃”或“+”的客户端可以绕过基于模式的 ACL。这允许本地或远程连接的客户端访问其确实有权访问的 MQTT 主题。Mosquitto 的第三方身份验证/访问控制插件中可能存在同样的问题。此漏洞仅在使用基于模式的 ACL 或可能在使用第三方插件的情况下才生效。对于 Debian 7“Wheezy”，这些问题已在 0.15-2+deb7u1 版本中修复。建议您升级 mosquitto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现可以绕过 Mosquitto MQTT 代理中基于模式的 ACL。

已发现 Apache FOP XML 格式化程序中的一个 XML 外部实体漏洞可导致信息泄露。

已发现 exiv2 库无法解析某些特制的 tiff 图像，导致应用程序崩溃，从而造成拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.23-1+deb7u1 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-8911 在 tnef 1.4.14 的 unicode_to_utf8() 函数中发现一个整数下溢问题。此问题可导致由攻击者控制的无效写入操作。对于 Debian 7“Wheezy”，这些问题已在 1.4.9-1+deb7u3 版本中修复。建议您升级 tnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 PCX、DCM、JPEG、PSD、HDR、MIFF、PDB、VICAR、SGI、SVG、AAI、MNG、EXR、MAT、SFW、JNG、PCD、XWD、PICT、BMP、MTV、SUN、EPT、ICON、DDS 或 ART 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 6.7.7.10-5+deb7u14 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 libical iCalendar 库中存在一个释放后使用漏洞。远程攻击者可通过特制的 .ICS 文件造成拒绝服务或者可能读取堆内存。对于 Debian 7“Wheezy”，此问题已在 libical 版本 0.48-2+deb7u1 中修复。建议您升级 libical 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-9224 在 Ruby 2.4.1 及之前版本的 Oniguruma-mod 和 PHP 7.1.5 及之前版本的 mbstring 使用的 Oniguruma 6.2.0 中发现一个问题。match_at() 在正则表达搜索期间发生堆栈越界读取。在 match_at() 中，与验证和访问顺序有关的逻辑错误可导致来自堆栈缓冲区的越界读取。CVE-2017-9226 在 Ruby 2.4.1 及之前版本的 Oniguruma-mod 和 PHP 7.1.5 及之前版本的 mbstring 使用的 Oniguruma 6.2.0 中发现一个问题。next_state_val() 在正则表达编译期间发生堆越界写入或读取。在 fetch_token() 和 fetch_token_in_cc() 中未正确处理大于 0xff 的八进制数字。含有“\700”形式之八进制数字的格式错误正则表达会在 next_state_val() 中产生大于 0xff 的无效代码点值，进而导致越界写入内存损坏。CVE-2017-9227 在 Ruby 2.4.1 及之前版本的 Oniguruma-mod 和 PHP 7.1.5 及之前版本的 mbstring 使用的 Oniguruma 6.2.0 中发现一个问题。mbc_enc_len() 在正则表达搜索期间发生堆栈越界读取。forward_search_range() 中的 reg->dmin 无效处理可导致无效的指针取消引用缺陷，即来自堆栈缓冲区的越界读取。CVE-2017-9228 在 Ruby 2.4.1 及之前版本的 Oniguruma-mod 和 PHP 7.1.5 及之前版本的 mbstring 使用的 Oniguruma 6.2.0 中发现一个问题。bitset_set_range() 在正则表达编译期间发生堆越界写入，这是因为来自不正确之状态转换的未初始化变量所致。parse_char_class() 中不正确的状态转换可建立使重要本机变量未初始化的执行路径，直到该路径当做索引使用为止，进而导致越界写入内存损坏。CVE-2017-9229 在 Ruby 2.4.1 及之前版本的 Oniguruma-mod 和 PHP 7.1.5 及之前版本的 mbstring 使用的 Oniguruma 6.2.0 中发现一个问题。left_adjust_char_head() 在正则表达编译期间发生 SIGSEGV。forward_search_range() 中的 reg->dmax 无效处理可导致无效指针取消引用，通常是立即拒绝服务的情况。对于 Debian 7“Wheezy”，这些问题已在 5.9.1-1+deb7u1 版本中修复。建议您升级 libonig 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-3136 Yandex 的 Oleg Gorokhov 发现 BIND 将 DNS64 与“break-dnssec yes;”选项搭配使用时未正确处理某些查询，从而允许远程攻击者导致拒绝服务。CVE-2017-3137 已发现 BIND 对包含 CNAME 或 DNAME 资源记录的响应的答案部分中的记录顺序作出不正确的假设，从而导致 BIND 因断言失败而退出的情况。攻击者可利用此情况导致拒绝服务。CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 发现如果 BIND 在其控制通道上收到空命令字符串，可能因 REQUIRE 断言失败而退出。请注意，Debian 中应用的修复仅作为一种加强措施。关于此问题的详细信息，请访问：https://kb.isc.org/article/AA-01471。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u16 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-8361 libsndfile 1.0.28 中 flac.c 中的 flac_buffer_copy 函数允许远程攻击者通过特制的音频文件导致拒绝服务（缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。CVE-2017-8362 libsndfile 1.0.28 中 flac.c 中的 flac_buffer_copy 函数允许远程攻击者通过特制的音频文件导致拒绝服务（无效读取和应用程序崩溃）。CVE-2017-8363 libsndfile 1.0.28 中 flac.c 中的 flac_buffer_copy 函数允许远程攻击者通过特制的音频文件导致拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。CVE-2017-8365 libsndfile 1.0.28 中 pcm.c 中的 i2les_array 函数允许远程攻击者通过特制的音频文件导致拒绝服务（缓冲区过度读取和应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.0.25-9.1+deb7u2 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Gentoo 的 Agostino Sarubbo 发现解压缩恶意的特制文件时存在堆缓冲区溢出写入。对于 Debian 7“Wheezy”，这些问题已在 2.1-1+deb7u1 版本中修复。建议您升级 rzip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
100816	Debian DLA-986-1：zookeeper 安全更新	high
100797	Debian DSA-3881-1：firefox-esr - 安全更新	critical
100796	Debian DLA-985-1：libsndfile 安全更新	high
100774	Debian DSA-3880-1：libgcrypt20 - 安全更新	medium
100773	Debian DSA-3879-1：libosip2 - 安全更新	critical
100772	Debian DLA-984-1：tiff 安全更新	medium
100771	Debian DLA-983-1：tiff3 安全更新	medium
100739	Debian DSA-3878-1：zziplib - 安全更新	medium
100728	Debian DSA-3877-1：tor - 安全更新	high
100727	Debian DSA-3876-1：otrs2 - 安全更新	high
100726	Debian DSA-3875-1：libmwaw - 安全更新	critical
100725	Debian DSA-3874-1：ettercap - 安全更新	critical
100724	Debian DLA-982-1：tor 安全更新	high
100673	Debian DLA-981-1：apng2gif 安全更新	high
100672	Debian DLA-979-1：debian-security-support 更新	high
100645	Debian DLA-980-1：ming 安全更新	medium
100625	Debian DSA-3873-1：perl - 安全更新	medium
100624	Debian DLA-978-1：perl 安全更新	medium
100623	Debian DLA-977-1：freeradius 安全更新	critical
100622	Debian DLA-976-1：yodl 安全更新	critical
100602	Debian DLA-975-1：wordpress - 安全更新	high
100580	Debian DSA-3872-1：nss - 安全更新	critical
100579	Debian DSA-3871-1：zookeeper - 安全更新	high
100578	Debian DLA-974-1：picocom 安全更新	critical
100577	Debian DLA-973-1：strongswan 安全更新	high
100576	Debian DLA-972-1：openldap 安全更新	medium
100575	Debian DLA-964-1：xen 安全更新	high
100561	Debian DSA-3870-1：wordpress - 安全更新	high
100560	Debian DSA-3869-1：tnef - 安全更新	critical
100559	Debian DLA-971-1：nss 安全更新	high
100522	Debian DSA-3868-1：openldap - 安全更新	medium
100521	Debian DSA-3867-1：sudo - 安全更新	medium
100520	Debian DSA-3866-1：strongswan - 安全更新	high
100519	Debian DLA-970-1：sudo - 安全更新	medium
100518	Debian DLA-969-1：tiff 安全更新	high
100517	Debian DLA-968-1：libpodofo 安全更新	high
100516	Debian DLA-967-1：gajim 安全更新	medium
100515	Debian DLA-966-1：pngquant 安全更新	high
100514	Debian DLA-965-1：qemu-kvm 安全更新	critical
100513	Debian DLA-961-1：mosquitto 安全更新	medium
100484	Debian DSA-3865-1：mosquitto - 安全更新	medium
100483	Debian DSA-3864-1：fop - 安全更新	high
100482	Debian DLA-963-1：exiv2 安全更新	medium
100481	Debian DLA-962-1：tnef 安全更新	critical
100480	Debian DLA-960-1：imagemagick - 安全更新	critical
100479	Debian DLA-959-1：libical 安全更新	critical
100478	Debian DLA-958-1：libonig 安全更新	critical
100477	Debian DLA-957-1：bind9 安全更新	high
100476	Debian DLA-956-1：libsndfile 安全更新	high
100475	Debian DLA-955-1：rzip 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

medium

critical

medium

medium

medium

high

high

critical

critical

high

high

high

medium

medium

medium

critical

critical

high

critical

high

critical

high

medium

high

high

critical

high

medium

medium

high

medium

high

high

medium

high

critical

medium

medium

high

medium

critical

critical

critical

critical

high

high

high