已发现 Unicode 库的国际组件 icu 未正确验证其输入。攻击者可利用此问题，通过基于堆的缓冲区溢出来触发越界写入，从而通过应用程序崩溃来导致拒绝服务，或者可能执行任意代码。

在 imagemagick 中发现两个安全漏洞，允许远程攻击者通过特制的图像导致拒绝服务（应用程序崩溃和无限循环）或可能造成其他不明影响。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u13 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或伪造。Debian 版本 45.8 删除了 Icedove 程序包的自定义品牌，再次将邮件客户端作为 Thunderbird 安装。如需详细信息，请参阅以下链接：https://wiki.debian.org/Thunderbird 提供了 Icedove 程序包的过渡程序包，这些程序包会自动升级到新版本。由于需要安装新的二进制程序包，因此，请确保允许在升级过程中执行此操作（例如，通过使用“apt-get dist-upgrade”，而非“apt-get upgrade”）。对于 Debian 7“Wheezy”，这些问题已在 1:45.8.0-3~deb7u1 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6448 radare2 1.2.1 中 libr/asm/p/asm_dalvik.c 内的 dalvik_disassemble 函数允许远程攻击者通过特制的 DEX 文件，造成拒绝服务（基于堆栈的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.9-3+deb7u2 版本中修复。我们建议您升级 radare2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Freetype 2 字体引擎容易受到 cff/cffparse.c 的 cff_parser_run 函数中基于堆的缓冲区溢出导致的越界写入的影响。对于 Debian 7“Wheezy”，这些问题已在 2.4.9-1.1+deb7u5 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tobias Stoeckmann 发现接收 IPC 消息时可通过图像查看器 feh 触发越界堆写入。对于 Debian 7“Wheezy”，这些问题已在 2.3-2+deb7u1 版本中修复。建议您升级 feh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-10324 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_port.c 中定义的 osip_clrncpy() 函数中出现堆缓冲区溢出。CVE-2016-10325 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_message_to_str.c 中定义的 _osip_message_to_str() function 函数中出现堆缓冲区溢出，从而造成远程 DoS。CVE-2016-10326 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_body.c 中定义的 osip_body_to_str() 函数中出现堆缓冲区溢出，从而造成远程 DoS。CVE-2017-7853 在 GNU oSIP 5.0.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_message_parse.c 中定义的 msg_osip_body_parse() 函数中出现堆缓冲区溢出，从而造成远程 DoS。对于 Debian 7“Wheezy”，这些问题已在 3.6.0-4+deb7u1 版本中修复。我们建议您升级 libosip2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6503 qBittorrent 3.3.11 以下版本中的 WebUI 未对许多值进行转义，可能会导致 XSS。CVE-2017-6504 qBittorrent 3.3.11 以下版本中的 WebUI 未设置 X-Frame-Options 标头，可能会导致点击劫持。对于 Debian 7“Wheezy”，这些问题已在 2.9.8-1+deb7u1 版本中修复。建议您升级 qbittorrent 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此程序包提供的字典与 thunderbird 程序包（到目前为止仍然不是 wheezy 的一部分）具有无版本控制的冲突。由于 Icedove 的下一次更新引入了 thunderbird 程序包，这些字典在 Icedove 中将变得无法使用，因此这些（不必要的）冲突得以消除。对于 Debian 7“Wheezy”，此问题已在版本 3.3.0~rc10-4+deb7u1 中修复。建议您升级 openoffice.org-dictionaries 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Quan Nguyen 发现 Bouncy Castle 的 Galois/Counter 模式实现（加密算法的 Java 实现）中缺少边界检查可导致信息泄露。

已发现 Dovecot 电子邮件服务器容易受到拒绝服务攻击的影响。当使用“dict”passdb 和 userdb 进行用户身份验证时，IMAP/POP3 客户端发送的用户名会通过 var_expand() 发送以执行 %variable 扩展。发送特制的 %variable 字段可导致过多内存使用，从而导致进程崩溃（和重新启动）。

Google 的 Jann Horn 在 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现了一个检查时间到使用时间争用条件。恶意客户端可通过利用符号链接争用来访问未根据共享定义导出的服务器文件系统区域来利用此缺陷。对于 Debian 7“Wheezy”，这些问题已在 2:3.6.6-6+deb7u12 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在包含各种密码算法的 Java 库 Bouncy Castle 中发现一个信息泄露漏洞。Galois/Counter 模式 (GCM) 的实现缺少边界检查，可能使本地应用程序能够访问用户的私人信息。对于 Debian 7“Wheezy”，这些问题已在版本 1.44~dfsg-3.1+deb7u2 中修复。建议您升级 bouncycastle 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于处理 netlink 套接字的库 libnl3 中存在一个整数溢出漏洞。nlmsg_reserve() 中的检查缺失可能允许恶意应用程序在 WiFi 服务的环境中执行任意代码。对于 Debian 7“Wheezy”，此问题已在 libnl3 版本 3.2.7-4+deb7u1 中修复。我们建议您升级 libnl3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 FIXME libnl 中存在一个 FIXME…… 对于 Debian 7“Wheezy”，此问题已在 libnl 版本 1.1-7+deb7u1 中修复。建议您升级 libnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于生成 SWF (Flash) 文件的库 ming 中存在多个基于堆的缓冲区溢出。更新后的程序包可防止由于 parser.c 中的 parseSWF_RGBA 函数和其他几个函数中基于堆的缓冲区溢出而导致“listswf”实用程序崩溃。AddressSanitizer 将它们标记为“大小为 1”的无效写入，但是堆可以写入多次。溢出是由静态分配的 SWF_GRADIENTRECORD 类型结构数组的边界之后的指针引起的。对于 Debian 7“Wheezy”，此问题已在 ming 版本 1:0.4.4-1.1+deb7u2 中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在用于处理 JPEG-2000 图像的 JasPer 库中发现多个漏洞，可导致处理格式错误的图像时发生拒绝服务或执行任意代码。

已发现将位图转换为向量图形的实用程序 potrace 受到 findnext 函数中整数溢出的影响，从而允许远程攻击者通过特制的 BMP 图像导致拒绝服务（无效的内存访问和崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.10-1+deb7u2 版本中修复。建议您升级 potrace 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现灵活的 Java 日志记录库 logback 会反序列化来自不受信任套接字的数据，可能导致执行任意代码。已通过添加白名单以便只使用受信任的类来解决此问题。对于 Debian 7“Wheezy”，这些问题已在 1:1.0.4-1+deb7u1 版本中修复。建议您升级 logback 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2017b 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-886-1。对于 Debian 7“Wheezy”，这些问题已在 11.58-1+2017b 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2017b 中的变更。显著的变更如下：- 海地于 2017 年恢复遵守夏令时。针对 Debian 7“Wheezy”，这些问题已在版本 2017b-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现高级 Python web 开发框架 python-django 中存在两个漏洞。CVE-2017-7233 (#859515)：通过用户提供的数字重定向 URL 进行公开重定向和可能的 XSS 攻击。Django 在某些情况下依赖用户输入（例如 django.contrib.auth.views.login() 和 i18n）以将用户重定向到“on success”URL。这些重定向（即 is_safe_url()）的安全检查将某些不应视为“安全”的数字网址（例如 http:999999999）视为“安全”。此外，如果开发人员依赖 is_safe_url() 提供安全重定向目标并将此类 URL 放入链接，它们可能遭受 XSS 攻击。CVE-2017-7234 (#895516)：django.views.static.serve 中的公开重定向漏洞；指向使用 serve() 视图的 Django 站点的特制 URL 可重定向到其他任何域。该视图不再提供任何已知的有用功能，因此不再进行任何重定向。对于 Debian 7“Wheezy”，此问题已在 python-django 版本 1.4.22-1+deb7u3 中修复。我们建议您升级 python-django 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现解决 CVE-2016-1242 的原始补丁未涵盖所有情况，可能导致文件内容的信息泄露。

已发现在统计信息收集和监控后台程序 collectd 中存在一个无限循环漏洞。当配置为没有 AuthFile 选项的实例接收到正确的“签名部分”时，由于缺少指向下一个未处理部分的指针增量，导致 parse_packet 例程中发生无限循环。对于 Debian 7“Wheezy”，此问题已在 collectd 版本 5.1.0-3+deb7u3 中修复。建议您升级 collectd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于从 Internet 下载文件等操作的工具 curl 中存在一个缓冲区读取溢出漏洞。如果 --write-out 参数以“%”结尾，则将跳过字符串结尾的 NUL，并且可能访问超过缓冲区终点的内存，还有可能将其作为输出的一部分显示。对于 Debian 7“Wheezy”，此问题已在 curl 版本 7.26.0-1+wheezy18+deb7u1 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现通用应用程序平台 tryton-server 中存在路径后缀注入攻击。对于 Debian 7“Wheezy”，此问题已在 tryton-server 版本 2.2.4-1+deb7u4 中修复。建议您升级 tryton-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于操纵与 EXIF 兼容的 JPEG 文件的非图像部分的工具 jhead 容易出现越界访问漏洞，如果处理包含特制 EXIF 数据的图像，可能导致拒绝服务或执行任意代码。

已发现使用压缩时 ejabberd 不会强制执行 starttls_required 设置，这会导致客户端在不加密的情况下建立连接。对于 Debian 7“Wheezy”，已在版本 2.1.10-4+deb7u2 中修复了此问题。此更新也会禁用不安全的 SSLv3。建议您升级 ejabberd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

tiff3 受到多个问题的影响，这些问题至少可导致使用 libtiff4 的应用程序拒绝服务。可提供特制的 TIFF 文件来触发：通过失败断言进行 abort() 调用、缓冲区溢出（读取和写入模式均出现）。CVE-2015-8781 libtiff 中的 tif_luv.c 允许攻击者通过 LogL 压缩的 TIFF 图像中每像素无效数量的样本导致拒绝服务（越界写入）。CVE-2015-8782 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2015-8783 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界读取）。CVE-2015-8784 libtiff 中 tif_next.c 中的 NeXTDecode 函数允许远程攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u4 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

George Noseevich 发现关系数据库系统 firebird2.5 未正确检查用户定义的函数 (UDF)，从而允许经身份验证的远程用户在 firebird 服务器上执行任意代码。

Ilja Van Sprundel 发现用于检查给定设备是否为由 devmapper 处理的加密设备，并在 eject 中使用的 dmcrypt-get-device 帮助程序在卸除权限时未检查 setuid() 和 setgid() 的返回值。

George Noseevich 发现关系数据库系统 firebird2.5 未正确检查用户定义的函数 (UDF)，从而允许经身份验证的远程用户在 firebird 服务器上执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 2.5.2.26540.ds4-1~deb7u3 中修复。我们建议您升级 firebird2.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6298 空指针取消引用/calloc 返回值未检查 CVE-2017-6299 lib/ytnef.c 的 TNEFFillMapi 函数中存在无限循环/DoS CVE-2017-6300 lib/tnef-types.h 版本字段中存在缓冲区溢出 CVE-2017-6301 越界读取 CVE-2017-6302 整数溢出 CVE-2017-6303 无效写入和整数溢出 CVE-2017-6304 越界读取 CVE-2017-6305 越界读写 CVE-2017-6801 libytnef 的 TNEFParse() 中通过大小为 0 的字段越界访问 CVE-2017-6802 对传入的压缩 RTF 流进行基于堆的缓冲区越界读取，与 libytnef 的 DecompressRTF() 有关 对于Debian 7“Wheezy”，这些问题已在版本 1.5-4+deb7u1 中修复。建议您升级 libytnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libtiff 容易受到多个缓冲区溢出和整数溢出的影响，可能导致应用程序崩溃（拒绝服务）或更严重的情况。CVE-2016-10266 整数溢出可能导致 TIFFReadEncodedStrip (tif_read.c) 中发生除零。CVE-2016-10267 OJPEGDecodeRaw (tif_ojpeg.c) 中存在除零错误。CVE-2016-10268 TIFFReverseBits (tif_swab.c) 中存在基于堆的缓冲区溢出。CVE-2016-10269 _TIFFmemcpy (tif_unix.c) 中存在基于堆的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u11 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ilja Van Sprundel 发现 eject（弹出 CD/DVD 驱动器的工具）未正确处理 setuid/setgid 返回的错误。对于 Debian 7“Wheezy”，此问题已在 eject 版本 2.1.5+deb1+cvs20081104-13+deb7u1 中修复。建议您升级 eject 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hanno Boeck 在 GStreamer 媒体框架及其编解码器和分解器中发现了多个漏洞，如果打开格式错误的媒体文件，可能导致拒绝服务或任意代码执行。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。CVE-2016-7478：PHP 中的 Zend/zend_exceptions.c 允许远程攻击者通过序列化数据中的特制 Exception 对象导致拒绝服务（无限循环），此问题与 CVE-2015-8876 有关。CVE-2016-7479：在反序列化进程期间，调整序列化对象哈希表“properties”的大小可导致释放后使用。远程攻击者可利用此错误获得执行任意代码的能力。即使属性表问题仅影响 PHP 7，此更改也可以防止其他多种基于 __wakeup() 的攻击。CVE-2017-7272：fsockopen() 函数将使用主机名中定义的端口号，而不是传递给该函数第二个参数的端口号。这种不当行为可能会为已知的应用程序漏洞（例如服务器端请求伪造）引入另一种攻击向量。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u8 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 JBIG2 解码器库中发现多个安全问题，如果打开格式错误的图像文件（通常嵌入在 PDF 文档中），可能导致拒绝服务或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在版本 0.13-4~deb7u1 中修复。对于稳定发行版本 (jessie)，此问题已在版本 0.13-4~deb8u1 中修复。对于即将推出的稳定发行版本 (stretch) 和不稳定发行版本 (sid)，此问题已在版本 0.13-4 中修复。我们建议您升级 jbig2dec 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Debian/Ubuntu 软件存储库的代理服务器 apt-cacher 中存在一个 HTTP 响应拆分漏洞。对于 Debian 7“Wheezy”，此问题已在 apt-cacher 版本 1.7.6+deb7u1 中修复。建议您升级 apt-cacher 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现远程桌面协议 (RDP) 服务器 xrdp 在不正确的位置调用了 PAM 函数 auth_start_session()，导致 PAM 会话模块未正确初始化，可能导致配置错误或权限升级，又称 pam_limits.so 绕过。对于 Debian 7“Wheezy”，这些问题已在 0.5.0-2+deb7u1 版本中修复。建议您升级 xrdp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 JBIG2 解码器库中发现多个安全问题，如果打开格式错误的图像文件（通常嵌入在 PDF 文档中），可能导致拒绝服务或执行任意代码。

已发现使用 CPython 解释器分发的 smptlib 库中存在一个 TLS 剥离漏洞。如果 StartTLS 失败，该库不会返回错误，这可能允许中间人攻击者利用网络位置封锁 StartTLS 命令，从而绕过 TLS 保护。对于 Debian 7“Wheezy”，此问题已在 python3.2 版本 3.2.3-7+deb7u1 中修复。我们建议您升级 python3.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于读写 Apple 二进制和 XML 属性列表格式的库 libplist 中发现更多漏洞。恶意的特制 plist 文件可能会在 parse_string_node 函数中触发基于堆的缓冲区溢出或内存分配错误，从而导致拒绝服务（应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.8-1+deb7u3 版本中修复。建议您升级 libplist 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

cPanel 安全团队在用于创建发送邮件的 HTML 表单的 CGI 程序 cgiemail 中发现数个安全漏洞：CVE-2017-5613 一个格式字符串注入漏洞，允许向 cgiemail 和 cgiecho 提供任意格式的字符串。有权提供 cgiemail 模板的本地攻击者可利用此漏洞以 web 服务器用户身份执行代码。现在cgiemail 模板中的格式字符串仅限于简单的 %s、%U 的 %H 序列。CVE-2017-5614 本地攻击者可利用 cgiemail 和 cgiecho 二进制文件中的一个开放重定向漏洞来强制重定向到任意 URL。现在这些重定向仅限于处理请求的域。CVE-2017-5615 cgiemail 和 cgiecho 二进制文件中的一个漏洞允许注入其他 HTTP 标头。现在从重定向位置剥离了换行符，以防止这一漏洞。CVE-2017-5616 缺少补遗参数转义会导致 cgiemail 和 cgiecho 二进制文件中出现反射型跨站 (XSS) 漏洞。现在输出经过 html 转义。对于 Debian 7“Wheezy”，这些问题已在 1.6-37+deb7u1 版本中修复。建议您升级 cgiemail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在一组常用的图像处理程序和库 ImageMagick 中发现多个问题。这些问题包括拒绝服务和内存缓冲区过度读取。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u12 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Google 的 Jann Horn 在 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现了一个检查时间到使用时间争用条件。恶意客户端可通过利用符号链接争用来访问未根据共享定义导出的服务器文件系统区域来利用此缺陷。

ID	名称	严重性
99484	Debian DSA-3830-1：icu - 安全更新	high
99443	Debian DLA-902-1：imagemagick - 安全更新	high
99442	Debian DLA-896-1：icedove/thunderbird 安全更新	critical
99422	Debian DLA-901-1：radare2 安全更新	high
99421	Debian DLA-900-1：freetype 安全更新	critical
99420	Debian DLA-899-1：feh 安全更新	critical
99403	Debian DLA-898-1：libosip2 安全更新	critical
99402	Debian DLA-897-1：qbittorrent 安全更新	medium
99401	Debian DLA-895-1：openoffice.org-dictionaries 更新	high
99318	Debian DSA-3829-1：bouncycastle - 安全更新	low
99292	Debian DSA-3828-1：dovecot - 安全更新	high
99291	Debian DLA-894-1：samba - 安全更新	high
99271	Debian DLA-893-1：bouncycastle 安全更新	low
99270	Debian DLA-892-1：libnl3 安全更新	high
99269	Debian DLA-891-1：libnl 安全更新	high
99268	Debian DLA-890-1：ming 安全更新	high
99254	Debian DSA-3827-1：jasper - 安全更新	high
99253	Debian DLA-889-1：potrace 安全更新	medium
99252	Debian DLA-888-1：logback 安全更新	critical
99251	Debian DLA-887-1：libdatetime-timezone-perl 新上游版本	high
99250	Debian DLA-886-1：tzdata 新上游版本	high
99202	Debian DLA-885-1：python-django 安全更新	medium
99190	Debian DSA-3826-1：tryton-server - 安全更新	medium
99189	Debian DLA-884-1：collectd 安全更新	high
99188	Debian DLA-883-1：curl 安全更新	low
99187	Debian DLA-882-1：tryton-server 安全更新	medium
99140	Debian DSA-3825-1：jhead - 安全更新	high
99139	Debian DLA-881-1：ejabberd 安全更新	medium
99107	Debian DLA-880-1：tiff3 安全更新	critical
99047	Debian DSA-3824-1：firebird2.5 - 安全更新	high
99046	Debian DSA-3823-1：eject - 安全更新	high
99045	Debian DLA-879-1：firebird2.5 安全更新	high
99044	Debian DLA-878-1：libytnef 安全更新	high
99043	Debian DLA-877-1：tiff 安全更新	high
99042	Debian DLA-876-1：eject 安全更新	high
99008	Debian DSA-3822-1：gstreamer1.0 - 安全更新	high
99007	Debian DSA-3821-1：gst-plugins-ugly1.0 - 安全更新	high
99006	Debian DSA-3820-1：gst-plugins-good1.0 - 安全更新	high
99005	Debian DSA-3819-1：gst-plugins-base1.0 - 安全更新	high
99004	Debian DSA-3818-1：gst-plugins-bad1.0 - 安全更新	high
99003	Debian DLA-875-1：php5 安全更新	critical
99002	Debian DLA-874-1：jbig2dec 安全更新	medium
99001	Debian DLA-873-1：apt-cacher 安全更新	high
99000	Debian DLA-872-1：xrdp 安全更新	high
97967	Debian DSA-3817-1：jbig2dec - 安全更新	medium
97966	Debian DLA-871-1：python3.2 安全更新	medium
97965	Debian DLA-870-1：libplist 安全更新	medium
97964	Debian DLA-869-1：cgiemail 安全更新	high
97963	Debian DLA-868-1：imagemagick - 安全更新	medium
97923	Debian DSA-3816-1：samba - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

high

critical

critical

critical

medium

high

low

high

high

low

high

high

high

high

medium

critical

high

high

medium

medium

high

low

medium

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

critical

medium

high

high

medium

medium

medium

high

medium

high