在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致权限升级、拒绝服务、SMTP 中的换行符注入或使用不安全加密。对于 Debian 7“Wheezy”，这些问题已在 7u131-2.6.9-2~deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Evans 发现 graphicsmagick 在 RLE 解码器中使用未初始化的内存，从而允许远程攻击者从进程内存空间中泄露敏感信息。更多信息请参阅：https://scarybeastsecurity.blogspot.de/2017/05/bleed-continues-18-byte -file-14k-bounty.html 对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u7 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 RLE、ART、JNG、DDS、BMP、ICO、EPT、SUN、MTV、PICT、XWD、PCD、SFW、MAT、EXR、DCM、MNG、PCX 或 SVG 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。

已发现从代理发送到 Puppet 配置管理系统中服务器的数据的无限制 YAML 反序列化可能导致执行任意代码。请注意，此修复破坏了与 3.2.2 之前的 Puppet 代理的向后兼容性，并且没有安全的方法可以还原。这会影响在 Debian wheezy 上运行的 puppet 代理；建议升级至 wheezy-backports 中附带的 puppet 版本。

在所有 KDE 4 应用程序的核心库 kde4libs 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-6410 Safebreach Labs 的 Itzik Kotler、Yonatan Fridburg 和 Amit Klein 报告 URL 在传递给 FindProxyForURL 之前未正确清理，可能允许远程攻击者通过特制的 PAC 文件获取敏感信息。CVE-2017-8422 SUSE 的 Sebastian Krahmer 发现 KAuth 框架包含一个逻辑缺陷，未正确检查调用 dbus 的服务。此缺陷允许伪造调用者的身份并从非特权帐户获得 root 权限。CVE-2013-2074 已发现 KIO 在某些错误情况下会显示 web 身份验证凭据。对于 Debian 7“Wheezy”，这些问题已在 4:4.8.4-4+deb7u3 版本中修复。我们建议您升级 kde4libs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Secunia Research 的 Jakub Jirasek 发现用于处理抽象语法表示法一结构的库 libtasn1 未正确验证其输入。此问题可允许攻击者通过诱骗用户处理恶意的特制任务文件导致拒绝服务从而造成崩溃，或可能执行任意代码。

steelo 在用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现一个远程代码执行漏洞。可访问可写入共享的恶意客户端可利用此缺陷，上传共享库，然后使服务器加载并执行该库。

steelo 在用于 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现一个远程代码执行漏洞。可访问可写入共享的恶意客户端可利用此缺陷，上传共享库，然后使服务器加载并执行该库。对于 Debian 7“Wheezy”，这些问题已在 2:3.6.6-6+deb7u13 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Secunia Research 在 GnuTLS libtasn1 发现多个漏洞，恶意人员可利用这些漏洞破坏易受影响的系统。“asn1_find_node()”函数 (lib/parser_aux.c) 中的两个错误可被利用而导致基于堆栈的缓冲区溢出。成功利用这些漏洞可允许执行任意代码，但需要诱骗用户通过 asn1Coding 实用程序等方式处理特制的任务文件。对于 Debian 7“Wheezy”，已在 2.13.-2+deb7u4 版中修复此问题。建议您升级 libtasn1-3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 miniupnpc UPnP 客户端中存在一个整数符号错误，可能允许远程攻击者导致拒绝服务攻击。对于 Debian 7“Wheezy”，此问题已在 miniupnpc 版本 1.5-2+deb7u2 中修复。建议您升级 miniupnpc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在轻量级 SSH2 服务器和客户端 Dropbear 中发现两个漏洞：- CVE-2017-9078 Mark Shepard 在 TCP 侦听器清理中发现双重释放，如果 Dropbear 使用“-a”选项运行，可能导致经身份验证的用户拒绝服务。- CVE-2017-9079 Jann Horn 发现解析 .authorized_keys 文件中存在本地信息泄露。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致权限升级、拒绝服务、SMTP 中的换行符注入或使用不安全加密。

在轻量级 SSH2 服务器和客户端 Dropbear 中发现一个漏洞。CVE-2017-9079 Jann Horn 发现解析 .authorized_keys 文件中存在本地信息泄露。对于 Debian 7“Wheezy”，已在 2012.55.-1.3+deb7u2 版中修复此问题。建议您升级 dropbear 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Unicode 库的国际组件 icu 未正确验证其输入。攻击者可利用此问题，通过基于堆的缓冲区溢出来触发越界写入，从而通过应用程序崩溃来导致拒绝服务，或者可能执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 4.8.1.1-12+deb7u7 版本中修复。建议您升级 icu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NSS 库容易受到两个安全问题的影响：CVE-2017-5461 Base64 编码中的越界写入。这可导致崩溃（拒绝服务）并可能被利用来执行代码。CVE-2017-5462 DRBG 编号生成中存在一个缺陷，其中内部状态 V 未正确进位。对于 Debian 7“Wheezy”，这些问题已在 23.26-1+debu7u3 版本中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 MySQL Connector/J JDBC 驱动程序中发现两个漏洞。

在 Deluge BitTorrent 客户端的 web 界面中发现两个漏洞（目录遍历和跨站请求伪造）。

在 JBIG2 解码器库中发现多个安全问题，如果打开格式错误的图像文件（通常嵌入在 PDF 文档中），可能导致拒绝服务、从进程内存中泄露敏感信息或执行任意代码。

在 mysql-connector-java 中发现了数个问题，可允许攻击者执行任意代码、插入或删除某些 MySQL Connectors 可访问数据的访问权限以及对数据子集进行未经授权的读取访问。对于 Debian 7“Wheezy”，这些问题已在 5.142-1+deb7u1 版本中修复。建议您升级 mysql-connector-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

由于 Packet-ID 计数器耗尽而导致拒绝服务 经身份验证的客户端可能导致服务器的 Packet-id 计数器翻转，从而导致服务器进程命中 ASSERT() 并停止运行。为使服务器命中 ASSERT()，客户端必须先使服务器向它发送 2^32 个数据包（至少 196 GB）。对于 Debian 7“Wheezy”，这些问题已在 2.2.1-8+deb7u4 版本中修复。我们建议您升级 openvpn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 deluge bittorrent 客户端的 web 用户界面中存在一个目录遍历攻击漏洞。对于 Debian 7“Wheezy”，此问题已在 deluge 版本 1.3.3-2+nmu1+deb7u2 中修复。建议您升级 deluge 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现其他聊天网络网关的 IRC bitlbee 包含一些问题，允许远程攻击者导致拒绝服务（通过应用程序崩溃）或可能执行任意命令。

CVE-2017-7885 Artifex jbig2dec 0.13 存在基于堆的缓冲区过度读取，从而导致拒绝服务（应用程序崩溃）或从进程内存中泄露敏感信息，这是因为在对特制的 .jb2 文件进行操作期间，libjbig2dec.a 中的 jbig2_symbol_dict.c 中的 jbig2_decode_symbol_dict 函数中存在整数溢出。CVE-2017-7975 Ghostscript 中使用的 Artifex jbig2dec 0.13 允许越界写入，这是因为在对特制的 JBIG2 文件进行操作期间，jbig2_huffman.c 中的 jbig2_build_huffman_table 函数存在整数溢出，从而导致拒绝服务（应用程序崩溃）或可能执行任意代码。CVE-2017-7976 Artifex jbig2dec 0.13 允许越界读写，这是因为在对特制的 jb2 文件进行操作期间，jbig2_image.c 中的 jbig2_image_compose 函数存在整数溢出，从而导致拒绝服务（应用程序崩溃）或从进程内存中泄露敏感信息。对于 Debian 7“Wheezy”，这些问题已在版本 0.13-4~deb7u2 中修复。我们建议您升级 jbig2dec 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Dawid Golunski 和 Filippo Cavallarin 发现 webmail 应用程序 squirrelmail 未正确处理一个用户提供的值。这可能允许已登录的用户在服务器上运行任意命令。对于 Debian 7“Wheezy”，这些问题已在版本 2:1.4.23~svn20120406-2+deb7u1 中修复。建议您升级 squirrelmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 DNS 服务器实现 BIND 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-3136 Yandex 的 Oleg Gorokhov 发现 BIND 将 DNS64 与“break-dnssec yes;”选项搭配使用时未正确处理某些查询，从而允许远程攻击者导致拒绝服务。- CVE-2017-3137 已发现 BIND 对包含 CNAME 或 DNAME 资源记录的响应的答案部分中的记录顺序作出不正确的假设，从而导致 BIND 因断言失败而退出的情况。攻击者可利用此情况导致拒绝服务。- CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 发现如果 BIND 在其控制通道上收到空命令字符串，可能因 REQUIRE 断言失败而退出。请注意，Debian 中应用的修复仅作为一种加强措施。关于此问题的详细信息，请访问：https://kb.isc.org/article/AA-01471。

Dawid Golunski 和 Filippo Cavallarin 发现 webmail 应用程序 squirrelmail 未正确处理一个用户提供的值。这可能允许已登录的用户在服务器上运行任意命令。

在 PostgreSQL 数据库系统中发现数个漏洞：CVE-2017-7484 Robert Haas 发现某些选择性评估未验证用户权限，可能导致信息泄露。- CVE-2017-7485 Daniel Gustafsson 发现 PGREQUIRESSL 环境变量不再强制执行 TLS 连接。- CVE-2017-7486 Andrew Wheelwright 发现用户映射的限制不充分。

Dave McDaniel 在 RTMP 媒体流的小型转储器/库 rtmpdump 中发现多个漏洞，如果转储格式错误的流，可能导致拒绝服务或任意代码执行。

在所有 KDE 4 应用程序的核心库 kde4libs 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-6410 Safebreach Labs 的 Itzik Kotler、Yonatan Fridburg 和 Amit Klein 报告 URL 在传递给 FindProxyForURL 之前未正确清理，可能允许远程攻击者通过特制的 PAC 文件获取敏感信息。- CVE-2017-8422 SUSE 的 Sebastian Krahmer 发现 KAuth 框架包含一个逻辑缺陷，未正确检查调用 dbus 的服务。此缺陷允许伪造调用者的身份并从非特权帐户获得 root 权限。

已发现扫描器的 API 库 sane-backends 中存在一个问题。此问题允许远程攻击者通过特制的 SANE_NET_CONTROL_OPTION 数据包获取敏感的内存信息。对于 Debian 7“Wheezy”，此问题已在 sane-backends 版本 1.0.22-7.4+deb7u1 中修复。建议您升级 sane-backends 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在基于 Quick Emulator(Qemu) 的 x86 硬件的完全虚拟化解决方案 qemu-kvm 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9603 置有 Cirrus CLGD 54xx VGA 仿真器和 VNC 显示驱动程序支持的 qemu-kvm 容易受到堆缓冲区溢出问题的攻击。VNC 客户端在客户机执行 VGA 操作后尝试更新其显示时，可能发生此问题。客户机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS 或可能利用其在具有 Qemu 进程权限的主机上执行任意代码。CVE-2017-7718 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界访问问题的影响。在通过 bitblt 函数 cirrus_bitblt_rop_fwd_transp_ 和/或 cirrus_bitblt_rop_fwd_ 复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。CVE-2017-7980 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界读写访问问题的影响。通过各种 bitblt 函数复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u21 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ERNW GmbH 的 Timo Schmid 发现 Git git-shell（用于仅限 Git 的 SSH 访问的受限登录 shell）允许用户通过使其生成“git upload-pack --help”来运行交互式寻呼机。

ERNW GmbH 的 Timo Schmid 发现 Git git-shell（用于仅限 Git 的 SSH 访问的受限登录 shell）允许用户通过使其生成“git upload-pack --help”来运行交互式寻呼机。针对 Debian 7“Wheezy”，这些问题已在版本 1:1.7.10.4-1+wheezy4 中修复。建议您升级 git 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Guido Vranken 发现 rpcbind 和其他程序使用的传输独立 RPC 库 libtirpc 中不正确的内存管理可能会导致内存耗尽，从而导致拒绝服务（取决于内存管理设置）。对于 Debian 7“Wheezy”，这些问题已在 0.2.0-8+deb7u2 版本中修复。建议您升级 rpcbind 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Guido Vranken 发现 rpcbind 和其他程序使用的传输独立 RPC 库 libtirpc 中不正确的内存管理可能会导致内存耗尽，从而导致拒绝服务（取决于内存管理设置）。对于 Debian 7“Wheezy”，这些问题已在 0.2.2-5+deb7u1 版本中修复。建议您升级 libtirpc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 LXDE 桌面环境的终端仿真器 lxterminal 中存在一个本地拒绝服务漏洞。此漏洞是由套接字文件的临时文件使用不安全而导致。对于 Debian 7“Wheezy”，此问题已在 lxterminal 版本 0.1.11-4+deb7u1 中修复。建议您升级 lxterminal 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jan Beulich 和 Jann Horn 在 Xen 管理程序中发现多个漏洞，可能导致权限升级、客户机-主机突破、拒绝服务或信息泄露。除了以上列出的 CVE 标识符之外，此更新还解决了作为 XSA-213、XSA-214 和 XSA-215 公告的漏洞。

在用于解码应用程序/ms-tnef 电子邮件附件的库 libytnef 中发现数个问题。通过诱骗用户打开恶意的特制 winmail.dat 文件，可利用多个堆溢出、越界读写、空指针取消引用和无限循环漏洞。

Radicale 1.1.2 之前的版本和 2.0.0rc2 之前的 2.x 版本在使用 htpasswd 身份验证方法时容易受到时序预言和简单的暴力破解攻击。对于 Debian 7“Wheezy”，这些问题已在 0.7-1.1+deb7u2 版本中修复。建议您升级 radicale 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Guido Vranken 发现 rpcbind 和其他程序使用的传输独立 RPC 库 libtirpc 中不正确的内存管理可能会导致内存耗尽，从而导致拒绝服务（取决于内存管理设置）。

Roundcube Webmail 允许经身份验证的用户进行任意密码重置。此问题是由未在密码插件的 virtualmin 和 sasl 驱动中正确限制 exec 调用导致。对于 Debian 7“Wheezy”，这些问题已在 0.7.2-9+deb7u7 版本中修复。建议您升级 roundcube 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现一个漏洞，如果处理特制的 Postscript 文件，可导致任意代码执行或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在版本 9.05~dfsg-6.3+deb7u6 中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现格式错误的字体可导致拒绝服务或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.4.9-1.1+deb7u7 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 libtiff 库和随附工具中发现多个漏洞，可能会导致拒绝服务、内存泄露或任意代码执行。

在 servlet 和 JSP 引擎 tomcat8 中发现两个漏洞。- CVE-2017-5647 未正确处理管道式请求，从而可能导致似乎针对错误请求发送响应。-CVE-2017-5648 针对错误的对象发出了一些应用程序侦听器调用，从而允许在 SecurityManager 下运行的不受信任的应用程序绕过该保护机制，访问或修改与其他 web 应用程序关联的信息。

在 servlet 和 JSP 引擎 tomcat7 中发现两个漏洞。- CVE-2017-5647 未正确处理管道式请求，从而可能导致似乎针对错误请求发送响应。-CVE-2017-5648 针对错误的对象发出了一些应用程序侦听器调用，从而允许在 SecurityManager 下运行的不受信任的应用程序绕过该保护机制，访问或修改与其他 web 应用程序关联的信息。

已发现用于将对象序列化为 XML 和反序列化的 Java 库 XStream 在解组期间容易受到拒绝服务攻击。

Thijs Alkemade 发现 MySQL Connector/J JDBC 驱动程序中 Java 对象非预期的自动反序列化可导致执行任意代码。如需其他详细信息，请参阅公告：https://www.computest.nl/advisories/CT-2017-0425_MySQL-Connector-J.txt

已发现用于将对象序列化为 XML 和反序列化的 Java 库 libxstream-java 中存在一个远程应用程序崩溃漏洞。这是由于在解组期间尝试创建原始类型“void”实例的处理不当所致。对于 Debian 7“Wheezy”，此问题已在 libxstream-java 版本 1.4.2-1+deb7u2 中修复。建议您升级 libxstream-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Freetype 中发现数个漏洞。打开格式错误的字体可造成拒绝服务或执行任意代码。

ID	名称	严重性
100474	Debian DLA-954-1：openjdk-7 安全更新	high
100473	Debian DLA-953-1：graphicsmagick 安全更新	high
100433	Debian DSA-3863-1：imagemagick - 安全更新	high
100432	Debian DSA-3862-1：puppet - 安全更新	high
100431	Debian DLA-952-1：kde4libs 安全更新	high
100392	Debian DSA-3861-1：libtasn1-6 - 安全更新	high
100391	Debian DSA-3860-1：samba - 安全更新 (SambaCry)	critical
100390	Debian DLA-951-1：samba 安全更新 (SambaCry)	critical
100360	Debian DLA-950-1：libtasn1-3 安全更新	high
100330	Debian DLA-949-1：miniupnpc 安全更新	critical
100306	Debian DSA-3859-1：dropbear - 安全更新	high
100305	Debian DSA-3858-1：openjdk-7 - 安全更新	high
100304	Debian DLA-948-1：dropbear 安全更新	medium
100303	Debian DLA-947-1：icu 安全更新	high
100302	Debian DLA-946-1：nss 安全更新	critical
100279	Debian DSA-3857-1：mysql-connector-java - 安全更新	medium
100278	Debian DSA-3856-1：deluge - 安全更新	critical
100277	Debian DSA-3855-1：jbig2dec - 安全更新	high
100227	Debian DLA-945-1：mysql-connector-java 安全更新	high
100226	Debian DLA-944-1：openvpn 安全更新	medium
100225	Debian DLA-943-1：deluge 安全更新	high
100178	Debian DSA-3853-1：bitlbee - 安全更新	critical
100177	Debian DLA-942-1：jbig2dec 安全更新	high
100176	Debian DLA-941-1：squirrelmail 安全更新	high
100167	Debian DSA-3854-1：bind9 - 安全更新	high
100166	Debian DSA-3852-1：squirrelmail - 安全更新	high
100165	Debian DSA-3851-1：postgresql-9.4 - 安全更新	high
100164	Debian DSA-3850-1：rtmpdump - 安全更新	critical
100163	Debian DSA-3849-1：kde4libs - 安全更新	high
100162	Debian DLA-940-1：sane-backends 安全更新	high
100133	Debian DLA-939-1：qemu-kvm 安全更新	critical
100111	Debian DSA-3848-1：git - 安全更新	high
100110	Debian DLA-938-1：git 安全更新	high
100109	Debian DLA-937-1：rpcbind 安全更新	high
100108	Debian DLA-936-1：libtirpc 安全更新	high
100107	Debian DLA-935-1：lxterminal 安全更新	high
100071	Debian DSA-3847-1：xen - 安全更新	high
100070	Debian DSA-3846-1：libytnef - 安全更新	high
100069	Debian DLA-934-1：radicale 安全更新	high
100029	Debian DSA-3845-1：libtirpc - 安全更新	high
99999	Debian DLA-933-1：roundcube 安全更新	high
99998	Debian DLA-932-1：ghostscript 安全更新	high
99997	Debian DLA-931-1：freetype 安全更新	critical
99973	Debian DSA-3844-1：tiff - 安全更新	critical
99972	Debian DSA-3843-1：tomcat8 - 安全更新	critical
99971	Debian DSA-3842-1：tomcat7 - 安全更新	critical
99970	Debian DSA-3841-1：libxstream-java - 安全更新	high
99954	Debian DSA-3840-1：mysql-connector-java - 安全更新	high
99919	Debian DLA-930-1：libxstream-java 安全更新	high
99742	Debian DSA-3839-1：freetype - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

critical

critical

high

critical

high

high

medium

high

critical

medium

critical

high

high

medium

high

critical

high

high

high

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

critical

high

high

high

critical