Offensive Research 的 Alberto Garcia、Francisco Oca 和 Suleman Ali 发现 Xerces-C XML 解析器未正确处理某些外部 DTD 引用，导致在处理 DTD 路径时取消引用空指针。此错误允许在允许 DTD 处理且未阻止使用外部 DTD 的应用程序中进行拒绝服务攻击，并且可想象会导致远程执行代码。对于 Debian 7“Wheezy”，这些问题已在 3.1.1-3+deb7u5 版本中修复。建议您升级 xerces-c 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。对于 Debian 7“Wheezy”，这些问题已在 1:52.7.0-1~deb7u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

南洋理工大学的 Wei Lei 和 Liu Yang 在 PHP5 中发现解析格式错误的 HTTP 响应时存在一个基于堆栈的缓冲区溢出，可被利用来导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u13 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在功能完善的内容管理框架 Drupal 中发现一个远程代码执行漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2018-002

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或信息泄露。

在一组简单网络管理协议应用程序 net-snmp 中发现一个堆破坏漏洞，可在身份验证过程之前解析 PDU 时触发。未经身份验证的远程攻击者可利用此缺陷致使 snmpd 进程崩溃（导致拒绝服务），或者可能以运行 snmpd 的用户的权限执行任意代码。

Jasper Mattsson 在 Drupal 内容管理系统中发现一个远程代码执行漏洞。此漏洞可能允许攻击者利用 Drupal 站点上的多个攻击向量，可能导致该站点被完全破坏。如需其他信息，请参阅官方上游公告：https://www.drupal.org/sa-core-2018-002。对于 Debian 7“Wheezy”，这些问题已在 7.14-2+deb7u18 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018d 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-1323-1。对于 Debian 7“Wheezy”，这些问题已在 11.58-1+2018d 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018d 中的变更。显著的变更如下：- 巴勒斯坦从 3 月 24 日（而不是 3 月 31 日）开始实行夏令时 (DST)。针对 Debian 7“Wheezy”，这些问题已在版本 2018d-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理工具集合 Graphicsmagick 中发现多个安全问题。CVE-2017-18219 在 coders/png.c 的 ReadOnePNGImage 函数中发现一个分配失败漏洞，攻击者可通过特制的文件触发大型 png_pixels 数组分配尝试，从而导致拒绝服务。CVE-2017-18220 coders/png.c 中的 ReadOneJNGImage 和 ReadJNGImage 函数允许远程攻击者通过特制的文件导致拒绝服务或可能产生其他不明影响，此问题与 CVE-2017-11403 有关。CVE-2017-18229 在 coders/tiff.c 的函数 ReadTIFFImage 中发现一个分配失败漏洞，可允许攻击者通过特制的文件导致拒绝服务，因为未正确使用文件大小来限制扫描线、条带和切片分配。CVE-2017-18230 在 coders/cineon.c 的函数 ReadCINEONImage 中发现一个空指针取消引用漏洞，可允许攻击者通过特制的文件导致拒绝服务。CVE-2017-18231 在 coders/emf.c 的函数 ReadEnhMetaFile 中发现一个空指针取消引用漏洞，可允许攻击者通过特制的文件导致拒绝服务。CVE-2018-9018 coders/png.c 的 ReadMNGImage 函数中存在一个除零错误。远程攻击者可利用此漏洞，通过特制的 mng 文件导致崩溃和拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u19 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Firefox 的排序器中存在释放后使用，可导致执行任意代码。

在 PDF、XPS 和电子书查看器 MuPDF 中发现两个漏洞，可导致拒绝服务或远程代码执行。攻击者可制作一个 PDF 文档，该 PDF 文档在受害主机中打开时，可消耗大量内存，使程序崩溃，或者在某些情况下会在应用程序运行的环境中执行代码。

Jesse Schwartzentruber 在 Firefox 中发现了一个释放后使用漏洞，可利用其触发应用程序崩溃或任意代码执行。针对 Debian 7“Wheezy”，这些问题已在版本 52.7.3esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2018-1050 已发现将 RPC spoolss 服务配置为以外部后台程序形式运行时，Samba 容易受到拒绝服务攻击。感谢 Jeremy Allison 提供修补程序。https://www.samba.org/samba/security/CVE-2018-1050.html 对于 Debian 7“Wheezy”，这些问题已在 3.6.6-6+deb7u16 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Bas van Schaik 和 Kevin Backhouse 在通过网络提供可靠事件日志记录的库 librelp 中发现一个基于堆栈的缓冲区溢出漏洞，可在检查来自对等方的 x509 证书时触发。能够连接到 rsyslog 的远程攻击者可利用此缺陷，通过发送特制的 x509 证书实现远程代码执行。可在上游公告中找到详细信息：https://www.rsyslog.com/cve-2018-1000140/

已发现 International Components for Unicode (ICU) 库中存在整数溢出，可导致拒绝服务，并且可能导致执行任意代码。

Richard Zhu 和 Huzaifa Sidhpurwala 发现播放 Vorbis 媒体文件时的越界内存写入可导致执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 52.7.2esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 irssi IRC 客户端中存在一个问题，在打印主题字符串时某些昵称可导致越界访问。对于 Debian 7“Wheezy”，此问题已在 irssi 版本 0.8.15-5+deb7u6 中修复。作为 DLA-1289-1 的一部分公布的 0.8.15-5+deb7u5 上传错将其遗漏。感谢 Ben Hutchings 和 Matus Uhlhar。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Wojciech Reguła 发现配合思维导图使用的程序 Freeplane 受其思维导图加载器中的一个 XML 外部实体 (XXE) 漏洞影响，可能通过打开特制的思维导图文件破坏用户的计算机。对于 Debian 7“Wheezy”，这些问题已在 1.1.3-2+deb7u1 版本中修复。建议您升级 freeplane 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Red Hat 的 Daniel P. Berrange 和 Peter Krempa 在虚拟化 API libvirt 中发现一个缺陷。QEMU 监控器套接字读取的数据量缺乏限制，可能由于耗尽内存资源而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.9.12.3-1+deb7u3 版本中修复。建议您升级 libvirt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cure53 发现在 SimpleSAMLphp 中，在极少数情况下，SAML 2.0 HTTP 重定向绑定上的无效签名可被视为有效。此外，此更新还修复了 DLA-1298 中 SSA-201802-01/CVE-2018-7644 的反向移植补丁引入的回归。对于 Debian 7“Wheezy”，这些问题已在 1.9.2-1+deb7u4 版本中修复。建议您升级 simplesamlphp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Charles Duffy 发现 Plexus 框架实用程序中的 Commandline 类对双编码字符串执行的引用不足，可导致执行任意 shell 命令。

Alfred Farrugia 和 Sandro Gauci 在 Kamailio SIP 服务器中发现一个差一堆溢出，可导致拒绝服务，并且可能导致执行任意代码。

在 ISC DHCP 客户端、中继和服务器中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2018-5732 Google 安全团队的 Felix Wilhelm 发现，在处理特制的 DHCP 选项响应时，DHCP 客户端容易出现越界内存访问漏洞，从而导致恶意 DHCP 服务器执行任意代码。CVE-2018-5733 Google 安全团队的 Felix Wilhelm 发现 DHCP 服务器在处理客户端请求时未正确处理引用计数。恶意客户端可利用此缺陷，通过发送大量流量导致拒绝服务（dhcpd 崩溃）。针对 Debian 7“Wheezy”，这些问题已在版本 4.2.2.dfsg.1-5+deb70u9 中修复。建议您升级 isc-dhcp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Huzaifa Sidhpurwala 发现，如果打开格式错误的 Vorbis 文件，Libtremor 多媒体库的代码簿解析代码中的越界内存写入可导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.0.2+svn18153-0.2+deb7u1 版本中修复。建议您升级 libvorbisidec 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现基于网络的数据库管理工具 adminer 中存在服务器端请求伪造漏洞。Adminer 允许向任意系统和端口发起未经身份验证的连接，可绕过外部防火墙来标识内部主机或执行其他服务器的端口扫描。对于 Debian 7“Wheezy”，此问题已在 adminer 版本 3.3.3-1+deb7u1 中修复。建议您升级 adminer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在轻量级加密和 SSL/TLS 库 PolarSSL 中发现数个漏洞，允许远程攻击者通过应用程序崩溃导致拒绝服务或执行任意代码。

在解析 XMP 元数据的库 exempi 中发现多个问题，可通过特制的文件导致拒绝服务或可能产生其他不明影响。CVE-2017-18233 RIFF.cpp 的 Chunk 类中的整数溢出允许远程攻击者通过 .avi 文件中的特制 XMP 数据导致拒绝服务（无限循环）。CVE-2017-18234 发现一个问题允许远程攻击者通过包含 JPEG 数据的 .pdf 文件导致拒绝服务（无效 memcpy 导致释放后使用）或可能产生其他不明影响。CVE-2017-18236 ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函数允许远程攻击者通过特制的 .asf 文件导致拒绝服务（无限循环）。CVE-2017-18238 QuickTime_Support.cpp 中的 TradQT_Manager::ParseCachedBoxes 函数允许远程攻击者通过 .qt 文件中的特制 XMP 数据导致拒绝服务（无限循环）。CVE-2018-7728 TIFF_Handler.cpp 未正确处理零长度情况，从而导致 MD5.cpp 中的 MD5Update() 函数中出现基于堆的缓冲区过度读取。CVE-2018-7730 PSIR_FileWriter.cpp 未正确处理某个 0xffffffff 长度的情况，从而导致 PSD_MetaHandler::CacheFileData() 函数中出现基于堆的缓冲区过度读取。对于 Debian 7“Wheezy”，这些问题已在 2.2.0-1+deb7u1 版本中修复。建议您升级 exempi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在用于进行代码协作的软件平台 Gitlab 中发现数个漏洞：- CVE-2017-0915/ CVE-2018-3710 项目导入中存在任意代码执行。- CVE-2017-0916 Webhook 导致命令注入。- CVE-2017-0917 CI 作业输出中存在跨站脚本。- CVE-2017-0918 对 CI 运行器的项目缓存访问限制不足。- CVE-2017-0925 Services API 中存在信息泄露。- CVE-2017-0926 可绕过对禁用的 OAuth 提供程序的限制。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可能导致拒绝服务、沙盒绕过、执行任意代码、不正确的 LDAP/GSS 身份验证、不安全的加密使用或绕过反序列化限制。

Richard Zhu 和 Huzaifa Sidhpurwala 发现播放 Vorbis 媒体文件时的越界内存写入可导致执行任意代码。

Marios Nicolaides 发现，在使用 --php-docroot 选项期间，快捷的自修复应用容器服务器 uWSGI 中的 PHP 插件未正确处理 DOCUMENT_ROOT 检查，从而允许远程攻击者发起目录遍历攻击，并获得对位于 web 根目录之外的敏感文件的未经授权的读取访问权限。

Huzaifa Sidhpurwala 发现，如果打开格式错误的 Vorbis 文件，Libtremor 多媒体库的代码簿解析代码中的越界内存写入可导致执行任意代码。

Richard Zhu 发现，如果打开格式错误的 Vorbis 文件，Libvorbis 多媒体库的代码簿解析代码中的越界内存写入可导致执行任意代码。

在 URL 传输库 cURL 中发现多个漏洞：CVE-2018-1000120 Duy Phan Thanh 报告，当 curl 接到指示在 FTP URL 上工作并且设置为仅发出单个 CWD 命令时，curl 可能被诱骗越界写入零字节。如果 URL 的目录部分包含“%00”序列，可能触发此问题。CVE-2018-1000121 Dario Weisser 报告 curl 在获取 LDAP URL 时，可能会取消引用 NULL 附近的地址。恶意服务器可通过发送特制的响应，使允许 LDAP URL 的依赖 libcurl 的应用程序崩溃。CVE-2018-1000122 OSS-fuzz 和 Max Dymond 发现 curl 在被要求传输 RTSP URL 时，可能会被诱骗将数据复制到其基于堆的缓冲区终点之外。curl 可能会错误地计算要从读取缓冲区复制的数据长度。此问题可导致信息泄露或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy25 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在开源防病毒引擎 ClamAV 中发现一些漏洞：CVE-2018-0202 已发现 ClamAV 未正确处理某些 PDF 文件，这与堆溢出有关。特制的 PDF 可致使 ClamAV 崩溃，从而造成拒绝服务或可能执行任意代码。CVE-2018-1000085 Hanno Bock 发现 ClamAV 未正确处理 XAR 文件。格式错误的 XAR 文件可能会由于越界堆读取而导致 ClamAV 崩溃。此问题可导致拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 0.99.4+dfsg-1+deb7u1 中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误和其他实现错误可导致执行任意代码、拒绝服务或信息泄露。

在轻量级加密和 SSL/TLS 库 mbed TLS 中发现数个漏洞，允许远程攻击者通过应用程序崩溃导致拒绝服务或执行任意代码。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误和其他实现错误可导致执行任意代码或拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 52.7.1esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在虚拟化抽象库 Libvirt 中发现几个漏洞：-CVE-2018-1064 Daniel Berrange 发现 QEMU 客户机代理未充分验证传入数据，从而允许客户机中的特权用户耗尽虚拟化主机上的资源，从而导致拒绝服务。- CVE-2018-5748 Daniel Berrange 和 Peter Krempa 发现 QEMU 监控器容易因内存耗尽而拒绝服务。此问题已在 Debian Stretch 中修复，仅影响 Debian jessie。- CVE-2018-6764 Pedro Sampaio 发现 LXC 容器检测主机名的方式不安全。此问题仅影响 Debian stretch。

在 URL 传输库 cURL 中发现多个漏洞。- CVE-2018-1000120 Duy Phan Thanh 发现，当 curl 接到指示在 FTP URL 上工作并且设置为仅发出单个 CWD 命令时，如果 URL 的目录部分包含一个“%00”序列，则 curl 可能被诱骗越界写入零字节。- CVE-2018-1000121 Dario Weisser 发现，curl 在由于 ldap_get_attribute_ber() 函数返回 LDAP_SUCCESS 和空指针而获取 LDAP URL 时，可能会取消引用 NULL 附近的地址。如果使用 libcurl 的应用程序允许使用 LDAP URL 或允许重定向到 LDAP URL，恶意服务器可导致其崩溃。- CVE-2018-1000122 在 Max Dymond 的协助下，OSS-fuzz 发现 curl 在被要求传输 RTSP URL 时，可能会被诱骗将数据复制到其基于堆的缓冲区终点之外。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-1050 已发现将 RPC spoolss 服务配置为作为外部后台程序运行时，Samba 容易受到拒绝服务攻击。https://www.samba.org/samba/security/CVE-2018-1050.html - CVE-2018-1057 Sernet 的 Bjoern Baumbach 发现，在 Samba 4 AD DC 上，LDAP 服务器未正确验证通过 LDAP 修改密码的权限，从而允许经身份验证的用户更改任何其他用户的密码，包括管理用户。https://www.samba.org/samba/security/CVE-2018-1057.html https://wiki.samba.org/index.php/CVE-2018-1057

Bjorn Bosselmann 发现 util-linux 中的 umount bash completion 不能正确处理安装点名称中的嵌入式 shell 命令。如果用户（特别是 root）被诱骗在存在特制挂载的情况下使用 umount completion，则有权挂载文件系统的攻击者可利用此缺陷进行权限升级。

已发现用于非常大图像的图像处理系统 vips 中存在空函数指针取消引用漏洞。远程攻击者可能通过特制的图像文件导致拒绝服务（由于涉及图像加载失败和其他工作进程的争用条件而触发）。对于 Debian 7“Wheezy”，此问题已在 vips 版本 7.28.5-1+deb7u2 中修复。建议您升级 vips 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ming 中发现多个漏洞：CVE-2018-5251 readSBits 函数 (util/read.c) 中存在整数符号错误漏洞（负值左移）。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-5294 readUInt32 函数 (util/read.c) 中存在整数溢出漏洞（左移越界导致）。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-6315 outputSWF_TEXT_RECORD 函数 (util/outputscript.c) 中存在整数溢出以及由此造成的越界读取。远程攻击者可利用此漏洞，通过特制的 SWF 文件导致拒绝服务或其他不明影响。(CVE-2018-6359) - decompileIF 函数 (util/decompile.c) 中存在释放后使用漏洞。远程攻击者可利用此漏洞，通过特制的 SWF 文件导致拒绝服务或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.4.4-1.1+deb7u7 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现“zsh”shell 中存在多个漏洞：- CVE-2014-10070：修复未正确清理环境时的权限升级问题。- CVE-2014-10071：防止过长文件的缓冲区溢出 -“>& fd”语法中的描述符。- CVE-2014-10072：修正扫描过长目录路径中有无符号链接时的缓冲区溢出。- CVE-2016-10714：修复一个会导致缓冲区大小不足以支持 PATH_MAX 的差一错误。- CVE-2017-18206：修复符号链接扩展中的缓冲区溢出。对于 Debian 7“Wheezy”，此问题已在 zsh 版本 4.3.17-1+deb7u1 中修复。建议您升级 zsh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

由于某些正则表达式中存在灾难性回溯漏洞，一些函数评估某些输入的速度非常慢。CVE-2018-7536 由于两个正则表达式中存在灾难性回溯漏洞，django.utils.html.urlize() 函数评估某些输入的速度非常慢。urlize() 函数用于实现 urlize 和 urlizetrunc 模板过滤器，这些过滤器因此容易受到攻击。将有问题的正则表达式替换为行为类似的解析逻辑。CVE-2018-7537 如果 django.utils.text.Truncator 的 chars() 和 words() 方法传递了 html=True 参数，由于正则表达式中存在灾难性回溯漏洞，因此会极大降低评估特定输入的速度。chars() 和 word() 方法用于实现 truncatechars_html 和 truncatewords_html 模板筛选器，这些筛选器因此容易受到攻击。已修复正则表达式中的回溯问题。对于 Debian 7“Wheezy”，这些问题已在 1.4.22-1+deb7u4 版本中修复。我们建议您升级 python-django 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 ISC DHCP 客户端、中继和服务器中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2017-3144 已发现 DHCP 服务器未正确清理已关闭的 OMAPI 连接，可导致 DHCP 服务器可用的套接字描述符池耗尽，从而造成拒绝服务。- CVE-2018-5732 Google 安全团队的 Felix Wilhelm 发现，在处理特制的 DHCP 选项响应时，DHCP 客户端容易出现越界内存访问漏洞，从而导致恶意 DHCP 服务器执行任意代码。- CVE-2018-5733 Google 安全团队的 Felix Wilhelm 发现 DHCP 服务器在处理客户端请求时未正确处理引用计数。恶意客户端可利用此缺陷，通过发送大量流量导致拒绝服务（dhcpd 崩溃）。

在图像处理库 leptonlib 中发现多个不同缺陷。CVE-2018-7186 Leptonica 未将 %s 格式参数中的字符数限制为 fscanf 或 sscanf，这使远程攻击者有可能导致拒绝服务（基于堆栈的缓冲区溢出）或可能通过长字符串产生其他不明影响。CVE-2018-7440 gplotMakeOutput 函数允许通过 gplot 根名称参数中的 $(command) 方法进行命令注入。存在此问题的原因是针对 CVE-2018-3836 的修复不完整。对于 Debian 7“Wheezy”，这些问题已在 1.69-3.1+deb7u2 版本中修复。建议您升级 leptonlib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
108728	Debian DLA-1328-1：xerces-c 安全更新	critical
108727	Debian DLA-1327-1：thunderbird - 安全更新	critical
108726	Debian DLA-1326-1：php5 安全更新	critical
108698	Debian DSA-4156-1：drupal7 - 安全更新 (Drupalgeddon 2)	critical
108697	Debian DSA-4155-1：thunderbird - 安全更新	critical
108696	Debian DSA-4154-1：net-snmp - 安全更新	critical
108695	Debian DLA-1325-1：drupal7 安全更新 (Drupalgeddon 2)	critical
108694	Debian DLA-1324-1：libdatetime-timezone-perl 安全更新	high
108693	Debian DLA-1323-1：tzdata 安全更新	high
108692	Debian DLA-1322-1：graphicsmagick - 安全更新	high
108664	Debian DSA-4153-1：firefox-esr - 安全更新	critical
108663	Debian DSA-4152-1：mupdf - 安全更新	high
108662	Debian DLA-1321-1：firefox-esr 安全更新	critical
108661	Debian DLA-1320-1：samba 安全更新	medium
108611	Debian DSA-4151-1：librelp - 安全更新	critical
108610	Debian DSA-4150-1：icu - 安全更新	medium
108609	Debian DLA-1319-1：firefox-esr 安全更新	critical
108608	Debian DLA-1318-1：irssi 安全更新	high
108606	Debian DLA-1316-1：freeplane 安全更新	medium
108605	Debian DLA-1315-1：libvirt 安全更新	high
108604	Debian DLA-1314-1：simplesamlphp 安全更新	high
108571	Debian DSA-4149-1：plexus-utils2 - 安全更新	critical
108570	Debian DSA-4148-1：kamailio - 安全更新	critical
108569	Debian DLA-1313-1：isc-dhcp 安全更新	high
108568	Debian DLA-1312-1：libvorbisidec 安全更新	critical
108567	Debian DLA-1311-1：adminer 安全更新	critical
108523	Debian DSA-4147-1：polarssl - 安全更新	critical
108522	Debian DLA-1310-1：exempi 安全更新	high
108490	Debian DSA-4146-1：plexus-utils - 安全更新	critical
108422	Debian DSA-4145-1：gitlab - 安全更新	critical
108421	Debian DSA-4144-1：openjdk-8 - 安全更新	high
108420	Debian DSA-4143-1：firefox-esr - 安全更新	critical
108419	Debian DSA-4142-1：uwsgi - 安全更新	high
108418	Debian DSA-4141-1：libvorbisidec - 安全更新	critical
108417	Debian DSA-4140-1：libvorbis - 安全更新	high
108416	Debian DLA-1309-1：curl 安全更新	critical
108415	Debian DLA-1307-1：clamav 安全更新	medium
108387	Debian DSA-4139-1：firefox-esr - 安全更新	critical
108386	Debian DSA-4138-1：mbedtls - 安全更新	critical
108385	Debian DLA-1308-1：firefox-esr 安全更新	critical
108346	Debian DSA-4137-1：libvirt - 安全更新	high
108345	Debian DSA-4136-1：curl - 安全更新	critical
108304	Debian DSA-4135-1：samba - 安全更新	high
107279	Debian DSA-4134-1：util-linux - 安全更新	high
107278	Debian DLA-1306-1：vips 安全更新	high
107277	Debian DLA-1305-1：ming 安全更新	high
107276	Debian DLA-1304-1：zsh 安全更新	high
107242	Debian DLA-1303-1：python-django 安全更新	medium
107199	Debian DSA-4133-1：isc-dhcp - 安全更新	high
107152	Debian DLA-1302-1：leptonlib 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

critical

critical

critical

critical

critical

high

high

high

critical

high

critical

medium

critical

medium

critical

high

medium

high

high

critical

critical

high

critical

critical

critical

high

critical

critical

high

critical

high

critical

high

critical

medium

critical

critical

critical

high

critical

high

high

high

high

high

medium

high

critical