在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-1050 已发现将 RPC spoolss 服务配置为作为外部后台程序运行时，Samba 容易受到拒绝服务攻击。https://www.samba.org/samba/security/CVE-2018-1050.html - CVE-2018-1057 Sernet 的 Bjoern Baumbach 发现，在 Samba 4 AD DC 上，LDAP 服务器未正确验证通过 LDAP 修改密码的权限，从而允许经身份验证的用户更改任何其他用户的密码，包括管理用户。https://www.samba.org/samba/security/CVE-2018-1057.html https://wiki.samba.org/index.php/CVE-2018-1057

Bjorn Bosselmann 发现 util-linux 中的 umount bash completion 不能正确处理安装点名称中的嵌入式 shell 命令。如果用户（特别是 root）被诱骗在存在特制挂载的情况下使用 umount completion，则有权挂载文件系统的攻击者可利用此缺陷进行权限升级。

已发现用于非常大图像的图像处理系统 vips 中存在空函数指针取消引用漏洞。远程攻击者可能通过特制的图像文件导致拒绝服务（由于涉及图像加载失败和其他工作进程的争用条件而触发）。对于 Debian 7“Wheezy”，此问题已在 vips 版本 7.28.5-1+deb7u2 中修复。建议您升级 vips 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ming 中发现多个漏洞：CVE-2018-5251 readSBits 函数 (util/read.c) 中存在整数符号错误漏洞（负值左移）。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-5294 readUInt32 函数 (util/read.c) 中存在整数溢出漏洞（左移越界导致）。远程攻击者可利用此漏洞，通过特制的 swf 文件导致拒绝服务。CVE-2018-6315 outputSWF_TEXT_RECORD 函数 (util/outputscript.c) 中存在整数溢出以及由此造成的越界读取。远程攻击者可利用此漏洞，通过特制的 SWF 文件导致拒绝服务或其他不明影响。(CVE-2018-6359) - decompileIF 函数 (util/decompile.c) 中存在释放后使用漏洞。远程攻击者可利用此漏洞，通过特制的 SWF 文件导致拒绝服务或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.4.4-1.1+deb7u7 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现“zsh”shell 中存在多个漏洞：- CVE-2014-10070：修复未正确清理环境时的权限升级问题。- CVE-2014-10071：防止过长文件的缓冲区溢出 -“>& fd”语法中的描述符。- CVE-2014-10072：修正扫描过长目录路径中有无符号链接时的缓冲区溢出。- CVE-2016-10714：修复一个会导致缓冲区大小不足以支持 PATH_MAX 的差一错误。- CVE-2017-18206：修复符号链接扩展中的缓冲区溢出。对于 Debian 7“Wheezy”，此问题已在 zsh 版本 4.3.17-1+deb7u1 中修复。建议您升级 zsh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

由于某些正则表达式中存在灾难性回溯漏洞，一些函数评估某些输入的速度非常慢。CVE-2018-7536 由于两个正则表达式中存在灾难性回溯漏洞，django.utils.html.urlize() 函数评估某些输入的速度非常慢。urlize() 函数用于实现 urlize 和 urlizetrunc 模板过滤器，这些过滤器因此容易受到攻击。将有问题的正则表达式替换为行为类似的解析逻辑。CVE-2018-7537 如果 django.utils.text.Truncator 的 chars() 和 words() 方法传递了 html=True 参数，由于正则表达式中存在灾难性回溯漏洞，因此会极大降低评估特定输入的速度。chars() 和 word() 方法用于实现 truncatechars_html 和 truncatewords_html 模板筛选器，这些筛选器因此容易受到攻击。已修复正则表达式中的回溯问题。对于 Debian 7“Wheezy”，这些问题已在 1.4.22-1+deb7u4 版本中修复。我们建议您升级 python-django 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 ISC DHCP 客户端、中继和服务器中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2017-3144 已发现 DHCP 服务器未正确清理已关闭的 OMAPI 连接，可导致 DHCP 服务器可用的套接字描述符池耗尽，从而造成拒绝服务。- CVE-2018-5732 Google 安全团队的 Felix Wilhelm 发现，在处理特制的 DHCP 选项响应时，DHCP 客户端容易出现越界内存访问漏洞，从而导致恶意 DHCP 服务器执行任意代码。- CVE-2018-5733 Google 安全团队的 Felix Wilhelm 发现 DHCP 服务器在处理客户端请求时未正确处理引用计数。恶意客户端可利用此缺陷，通过发送大量流量导致拒绝服务（dhcpd 崩溃）。

在图像处理库 leptonlib 中发现多个不同缺陷。CVE-2018-7186 Leptonica 未将 %s 格式参数中的字符数限制为 fscanf 或 sscanf，这使远程攻击者有可能导致拒绝服务（基于堆栈的缓冲区溢出）或可能通过长字符串产生其他不明影响。CVE-2018-7440 gplotMakeOutput 函数允许通过 gplot 根名称参数中的 $(command) 方法进行命令注入。存在此问题的原因是针对 CVE-2018-3836 的修复不完整。对于 Debian 7“Wheezy”，这些问题已在 1.69-3.1+deb7u2 版本中修复。建议您升级 leptonlib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat servlet 和 JSP 引擎中发现两个安全漏洞。CVE-2018-1304 完全映射至环境 root 的“”（空白字符串）的 URL 模式在 Apache Tomcat 中用作安全限制定义的一部分时未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问本应受到保护的 web 应用程序资源。只有具有空白字符串之 URL 模式的安全限制会受到影响。CVE-2018-1305 由 Apache Tomcat 中的 Servlet 注释定义的安全限制，仅在加载 Servlet 后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此可能会根据加载 Servlet 的顺序，而没有应用部分安全限制。此问题可能将资源泄露给未获访问权限的用户。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u18 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露或权限升级。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-13 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在主要通过 SAML 协议的身份验证框架 SimpleSAMLphp 中发现数个漏洞。CVE-2016-9814 & CVE-2016-9955 签名验证实用程序中未正确检查返回值，允许攻击者在验证期间发生错误的极少数情况下，使无效签名获得接受。SSPSA-201802-01（尚无 CVE）关键签名验证漏洞。此外，此更新添加了一个补丁程序，以解决在 SimpleSAMLphp 处理大型元数据文件的情况下过量的资源消耗。对于 Debian 7“Wheezy”，这些问题已在 1.9.2-1+deb7u3 版本中修复。建议您升级 simplesamlphp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 libvpx 多媒体库中未正确验证帧宽度可导致拒绝服务，并且可能导致执行任意代码。

已在 Xen 管理程序中发现多种漏洞：- CVE-2018-7540 Jann Horn 发现页表释放中缺少检查可造成拒绝服务。- CVE-2018-7541 Jan Beulich 发现授权表检查中未正确处理错误可导致客户机至主机拒绝服务，并且可能导致权限升级。- CVE-2018-7542 Ian Jackson 发现，未充分处理没有本地 APIC 的 x86 PVH 客户机可导致客户机至主机拒绝服务。

在 Dovecot 电子邮件服务器中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2017-14461 Cisco Talos 的 Aleksandar Nikolic 和“flxflndy”发现 Dovecot 未正确解析无效电子邮件地址，可导致崩溃或向攻击者泄露内存内容。- CVE-2017-15130 已发现 TLS SNI 配置查找可能导致使用过量内存，导致达到 imap-login/pop3-login VSZ 限制，并且进程重新启动，从而造成拒绝服务。只有包含 local_name{ } 或 local { } 配置块的 Dovecot 配置会受到影响。- CVE-2017-15132 已发现 Dovecot 在中止 SASL 身份验证的登录过程中包含内存泄露缺陷。

在用于读取 Microsoft Excel 电子表格的库 freexl 中发现多个堆缓冲区过度读取问题，可导致拒绝服务。

在反向和正向代理服务器 Apache Traffic Server 中发现数个漏洞。这些漏洞可导致使用不正确的上游代理，或允许远程攻击者通过应用程序崩溃造成拒绝服务。

已在主要通过 SAML 协议的身份验证框架 SimpleSAMLphp 中发现数个漏洞。- CVE-2017-12867 有权访问秘密令牌的攻击者可通过操纵预先设置的时间偏移量来延长其有效期。- CVE-2017-12869 使用 multiauth 模块时，攻击者可绕过身份验证环境限制并使用配置中定义的任何身份验证源。- CVE-2017-12873 已采取防御措施防止管理员错误配置持久性 NameID，以避免标识符冲突。（仅影响 Debian 8 Jessie。）- CVE-2017-12874 InfoCard 模块在极少数情况下可接受错误签名的 XML 消息。- CVE-2017-18121 consentAdmin module 模块容易受到跨站脚本攻击，允许攻击者制作链接从而可以在受害者的浏览器中执行任意 JavaScript 代码。- CVE-2017-18122 （已弃用）SAML 1.1 实现会认为包含至少一个签名断言的任何未签名 SAML 响应有效，前提是至少一个断言的签名有效，从而允许能够从 IdP 获取有效签名断言的攻击者冒充来自该 IdP 的用户。- CVE-2018-6519 解析超长时间戳时正则表达式拒绝服务。- CVE-2018-6521 将 sqlauth 模块 MySQL 字符集从 utf8 更改为 utf8mb 以防止理论上的查询截断，其可允许远程攻击者绕过预期的访问限制 - CVE-2018-7644 关键签名验证漏洞。

已发现 Java 应用程序的图形库 libjgraphx-java 中存在潜在的 XML 外部实体 (XXE) 攻击。对于 Debian 7“Wheezy”，此问题已在 libjgraphx-java 版本 1.4.1.0-3+deb7u1 中修复。建议您升级 libjgraphx-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Leon 报告 FreeXL 中存在五个基于堆的缓冲区溢出漏洞。CVE-2018-7435 freexl::destroy_cell 函数中存在基于堆的缓冲区过度读取。CVE-2018-7436 parse_SST 函数的指针取消引用中存在基于堆的缓冲区过度读取。CVE-2018-7437 parse_SST 函数的 memcpy 调用中存在基于堆的缓冲区过度读取。CVE-2018-7438 parse_unicode_string 函数中存在基于堆的缓冲区过度读取。CVE-2018-7439 read_mini_biff_next_record 函数中存在基于堆的缓冲区过度读取。针对 Debian 7“Wheezy”，这些问题已在版本 1.0.0b-1+deb7u5 中修复。建议您升级 freexl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kelby Ludwig 和 Scott Cantor 发现由于未正确解析 XML，Shibboleth 服务提供商容易受到冒充攻击和信息泄露的影响。如需更多详细信息，请参阅上游公告：https://shibboleth.net/community/advisories/secadv_20180227.txt 对于 Debian 7“Wheezy”，这些问题已在 1.4.2-5+deb7u3 版本中修复。建议您升级 xmltooling 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Drupal 内容管理框架中发现多种漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2018-001。对于 Debian 7“Wheezy”，这些问题已在 7.14-2+deb7u17 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kelby Ludwig 和 Scott Cantor 发现由于未正确解析 XML，Shibboleth 服务提供商容易受到冒充攻击和信息泄露的影响。如需更多详细信息，请参阅上游公告：https://shibboleth.net/community/advisories/secadv_20180227.txt

Joonun Jang 在音频压缩格式套件 wavpack 中发现数个问题。未正确处理输入会导致多个基于堆和基于堆栈的缓冲区溢出，从而导致应用程序崩溃或可能导致代码执行。

在基于 Lucene 的搜索服务器 Solr 中发现两个漏洞，可导致执行任意代码或路径遍历。

在 Drupal 内容管理框架中发现多种漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/sa-core-2018-001

已发现 Go 编程语言中存在一个任意命令执行漏洞。“go get”实现未正确验证“://”的“import path”语句，从而允许远程攻击者通过特制的网站执行任意 OS 命令。对于 Debian 7“Wheezy”，这一问题已在 golang 版本 2:1.0.2-1.1+deb7u3 中修复。我们建议您升级 golang 程序包。Debian LTS 在此感谢 Abhijith PA 准备此更新。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 imagemagick 图形库中存在一个可由特制的 TIFF 文件导致的远程拒绝服务漏洞。对于 Debian 7“Wheezy”，已在 imagemagick 版本 8:6.7.7.10-5+deb7u21 中修复此问题。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018c 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-1291-1。对于 Debian 7“Wheezy”，这些问题已在 11.58-1+2018c 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2018c 中的变更。显著的变更如下：- 圣多美和普林西比从 +00 切换到 +01。- 巴西的夏令时现在将从 11 月的第一个星期日开始。针对 Debian 7“Wheezy”，这些问题已在版本 2018c-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-13194 针对 libvpx 中一个与奇数框架宽度有关的缺陷的修复，该缺陷可导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.1.0-1+deb7u1 版本中修复。建议您升级 libvpx 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在功能齐全的 web 代理缓存 Squid3 中发现数个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-1000024 Louis Dion-Marcil 发现 Squid 未正确处理某些 ESI 响应。提供某些 ESI 响应语法的远程服务器可利用此缺陷，对所有访问 Squid 服务的客户端造成拒绝服务。此问题仅限 Squid 自定义 ESI 解析器。- CVE-2018-1000027 Louis Dion-Marcil 发现 Squid 在处理 ESI 响应或下载中间 CA 证书时容易出现拒绝服务漏洞。远程攻击者可利用此缺陷，对所有访问 Squid 服务的客户端造成拒绝服务。

此更新并非修复 GCC 本身的漏洞，而是为构建支持 retpoline 的 Linux 内核更新提供支持。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-5715 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 2（分支目标注入），在 Intel x86-64 架构的 Linux 内核中通过使用“retpoline”编译器功能予以缓解，该功能可实现间接分支与推测执行之间的隔离。- CVE-2017-5754 多名研究人员在 Intel 处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击已被命名为 Meltdown，在 powerpc/ppc64el 架构的 Linux 内核中通过从内核模式退出到用户模式（或从虚拟机管理程序退出到内核）时刷新 L1 数据缓存予以解决。此方案适用于 Power7、Power8 和 Power9 处理器。- CVE-2017-13166 在 v4l2 IOCTL 处理代码的 32 位兼容性层中发现一个错误。确保用户提供的缓冲区始终指向用户空间内存的内存保护遭到禁用，从而允许目的地位于内核空间中。攻击者可利用此错误覆盖非特权用户区进程的内核内存，从而导致权限提升。- CVE-2018-5750 在 Linux 内核中发现信息泄露。每次启动时，acpi_smbus_hc_add() 都会在内核日志中打印一个内核地址，系统上的攻击者可利用该地址破解内核 ASLR。除这些漏洞之外，此版本中还包含一些针对 CVE-2017-5753 的缓解措施。- CVE-2017-5753 多名研究人员在多个支持推测执行的处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击称为 Spectre 变体 1（边界检查绕过），在 Linux 内核架构中通过识别易受攻击的代码段（先检查数组边界，再访问数组），然后使用推测安全的 array_index_nospec() 函数替换数组访问来予以缓解。随着时间的推移，将会增加更多的使用站点。

已发现基于终端的 IRC 客户端 irssi 中存在多个漏洞：- CVE-2018-7050：“空”昵称的空指针取消引用。- CVE-2018-7051：在打印主题字符串时，某些昵称可导致越界访问。- CVE-2018-7052：当窗口数超过可用空间时，可能由于另一个空指针取消引用而导致崩溃。对于 Debian 7“Wheezy”，这些问题已在 irssi 版本 0.8.15-5+deb7u5 中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 CUPS 打印机框架中存在一个问题，远程攻击者可通过将 POST 请求与 DNS 重新绑定一起发送到 CUPS 后台程序来执行任意命令。此问题系由列入白名单的“localhost.localdomain”条目引起。对于 Debian 7“Wheezy”，此问题已在 cups 版本 1.5.3-5+deb7u7 中修复。我们建议您升级 cups 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 ZIP 存档文件库 zziplib 中存在一个不受控制的内存分配问题。远程攻击者可利用此漏洞，通过特制的文件导致拒绝服务。对于 Debian 7“Wheezy”，已在 zziplib 版本 0.13.56-1.1+deb7u2 中修复此问题。建议您升级 zziplib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .12

Jonas Klempel 报告使 Tomcat 能够访问 Apache 可移植运行时 (APR) 库的网络连接（套接字）实现和随机数生成器的库 tomcat-native 在解析客户端证书的 AIA-Extension 字段时未正确处理长度超过 127 个字节的字段。如果使用 OCSP 检查，可导致接受本应拒绝的客户端证书。

Krzysztof Sieluzycki 发现 KDE Plasma 工作区中可移动设备的通知者未充分清理 FAT/VFAT 卷标，如果安装了带有格式错误的磁盘标签的可移动设备，可导致执行任意 shell 命令。

已在 Quagga（一个路由后台程序） 中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2018-5378 Quagga BGP 后台程序 bgpd 未正确针对通过 NOTIFY 发送到对等方的数据进行边界检查以确定其属性长度是否无效。已配置的 BGP 对等方可利用此错误从 bgpd 进程中读取内存或导致拒绝服务（后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-0543.txt CVE-2018-5379 已发现 Quagga BGP 后台程序 bgpd 在处理某些形式的 UPDATE 消息（包含簇列表和/或未知属性）时可能双重释放内存，从而导致拒绝服务（bgpd 后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-1114.txt CVE-2018-5380 已发现 Quagga BGP 后台程序 bgpd 无法正确处理内部 BGP 代码到字符串的转换表。https://www.quagga.net/security/Quagga-2018-1550.txt CVE-2018-5381 已发现如果已配置的对等方发送无效的 OPEN 消息，Quagga BGP 后台进程 bgpd 可能进入无限循环。已配置的对等方可利用此缺陷导致拒绝服务（bgpd 后台程序不响应任何其他事件；BGP 会话丢失并且不会重新建立；CLI 接口不响应）。https://www.quagga.net/security/Quagga-2018-1975.txt 对于 Debian 7“Wheezy”，这些问题已在版本 0.99.22.4-1+wheezy3+deb7u3 中修复。建议您升级 quagga 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 DNS 服务器实现 BIND 容易受到在处理 DNSSEC 验证的方式中发现的一个拒绝服务缺陷影响。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。此问题与 CVE-2017-3139 密切相关。针对 Debian 7“Wheezy”，这些问题已在版本 9.8.4.dfsg.P1-6+nmu2+deb7u20 中修复。我们建议您升级 bind9 程序包。有关 bind9 的详细安全状态，请参阅其安全跟踪页面：https://security-tracker.debian.org/tracker/bind9 注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Quagga（一个路由后台程序） 中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-5378 发现 Quagga BGP 后台程序 bgpd 未正确针对通过 NOTIFY 发送到对等方的数据进行边界检查以确定其属性长度是否无效。已配置的 BGP 对等方可利用此错误从 bgpd 进程中读取内存或导致拒绝服务（后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-0543.txt - CVE-2018-5379 已发现 Quagga BGP 后台程序 bgpd 在处理某些形式的 UPDATE 消息（包含簇列表和/或未知属性）时可能双重释放内存，从而导致拒绝服务（bgpd 后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-1114.txt - CVE-2018-5380 已发现 Quagga BGP 后台程序 bgpd 无法正确处理内部 BGP 代码到字符串的转换表。https://www.quagga.net/security/Quagga-2018-1550.txt - CVE-2018-5381 已发现如果已配置的对等方发送无效的 OPEN 消息，Quagga BGP 后台进程 bgpd 可能进入无限循环。已配置的对等方可利用此缺陷导致拒绝服务（bgpd 后台程序不响应任何其他事件；BGP 会话丢失并且不会重新建立；CLI 接口不响应）。https://www.quagga.net/security/Quagga-2018-1975.txt

已发现用于解析 JSON 和其他数据格式的 Java 库 jackson-databind 在尝试反序列化之前未正确验证用户输入。此问题允许攻击者通过提供恶意的特制输入来执行代码。

在 Vorbis 音频压缩编解码器的库中发现两个漏洞，如果处理格式错误的媒体文件，可导致拒绝服务或执行任意代码。

Talosintelligence 在 leptonlib 的 gplotMakeOutput 函数中发现一个命令注入漏洞。特制的 gplot 根名称参数可导致命令注入，从而导致任意代码执行。攻击者可提供恶意路径作为应用程序的输入，而应用程序会将攻击者的数据传递给此函数以触发此漏洞。对于 Debian 7“Wheezy”，这些问题已在 1.69-3.1+deb7u1 版本中修复。建议您升级 leptonlib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞：- CVE-2017-17563 Jan Beulich 发现 x86 阴影模式下未正确检查引用计数溢出可导致拒绝服务或权限升级。- CVE-2017-17564 Jan Beulich 发现不正确处理 x86 阴影模式引用计数错误可导致拒绝服务或权限升级。- CVE-2017-17565 Jan Beulich 发现 x86 日志脏处理中错误检查不完整可导致拒绝服务。- CVE-2017-17566 Jan Beulich 发现 x86 PV 客户机可获得内部使用页面的访问权限，可导致拒绝服务或可能的权限升级。此外，此更新还附带 shim 类库“Comet”，可解决具有旧版 PV 内核的客户机的 Meltdown 类漏洞。此外，该程序包还提供了“Xen PTI stage 1”缓解措施，该措施是内置的，在 Intel 系统上默认启用，但可以在管理程序命令行上通过“xpti = false”禁用（没必要同时使用 xpti 和 Comet shim）。有关如何配置各个缓解策略的更多详细信息，请参阅以下 URL：https://xenbits.xen.org/xsa/advisory-254.html 在 README.pti 和 README.comet 中也可以找到更多信息。

此更新是 DLA-1283-1 的更新。DLA-1283-1 中声明 CVE-2018-6594 中描述的问题已经修复。事实证明此修复是局部的，上游已决定不解决此问题，因为这可能会破坏兼容性，并且 ElGamal 加密并非旨在单独发挥作用。仍然建议升级 python-crypto 程序包。此外，请考虑到修复尚不完整。如果您的应用程序使用 python-crypto 实现 ElGamal 加密，应考虑更改为其他某种加密方法。不会再针对此特定 CVE 对 python-crypto 进行任何更新。修复程序可能会破坏兼容性，此问题由于性质较为次要，因此常规 Debian Security 团队将其忽略，此外，wheezy 的安全支持生命周期很快就要结束。CVE-2018-6594：python-crypto 会生成弱 ElGamal 密钥参数，攻击者可通过读取密文数据来获取敏感信息（即面对纯密文攻击不具有语义安全）。建议您升级 python-crypto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理工具及相关库的集合 Graphicsmagick 中发现一个拒绝服务漏洞。利用 magick/pixel_cache.c 中 AcquireCacheNexus 函数中一个与未使用像素暂存区相关的缺陷，可使用特制文件来产生拒绝服务（堆覆盖）或可能的其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u18 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Joonun Jang 发现再压缩实用工具集合 advancecomp 中的 advzip 工具容易受到基于堆的缓冲区溢出影响。此问题可允许攻击者通过特制的文件导致拒绝服务（应用程序崩溃）或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 1.15-1+deb7u1 版本中修复。建议您升级 advancecomp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
108304	Debian DSA-4135-1：samba - 安全更新	high
107279	Debian DSA-4134-1：util-linux - 安全更新	high
107278	Debian DLA-1306-1：vips 安全更新	high
107277	Debian DLA-1305-1：ming 安全更新	high
107276	Debian DLA-1304-1：zsh 安全更新	high
107242	Debian DLA-1303-1：python-django 安全更新	medium
107199	Debian DSA-4133-1：isc-dhcp - 安全更新	high
107152	Debian DLA-1302-1：leptonlib 安全更新	critical
107151	Debian DLA-1301-1：tomcat7 安全更新	medium
107134	Debian DLA-1300-1：xen 安全更新	high
107133	Debian DLA-1298-1：simplesamlphp 安全更新	critical
107124	Debian DSA-4132-1：libvpx - 安全更新	high
107123	Debian DSA-4131-1：xen - 安全更新	high
107122	Debian DSA-4130-1：dovecot - 安全更新	high
107121	Debian DSA-4129-1：freexl - 安全更新	high
107120	Debian DSA-4128-1：trafficserver - 安全更新	high
107119	Debian DSA-4127-1：simplesamlphp - 安全更新	critical
107118	Debian DLA-1299-1：libjgraphx-java 安全更新	critical
107105	Debian DLA-1297-1：freexl 安全更新	high
107104	Debian DLA-1296-1：xmltooling 安全更新	high
107076	Debian DLA-1295-1：drupal7 安全更新	medium
107026	Debian DSA-4126-1：xmltooling - 安全更新	medium
107025	Debian DSA-4125-1：wavpack - 安全更新	high
107024	Debian DSA-4124-1：lucene-solr - 安全更新	critical
106986	Debian DSA-4123-1：drupal7 - 安全更新	medium
106985	Debian DLA-1294-1：golang 安全更新	high
106984	Debian DLA-1293-1：imagemagick - 安全更新	medium
106983	Debian DLA-1292-1：libdatetime-timezone-perl 新上游版本	high
106982	Debian DLA-1291-1：tzdata 新上游版本	high
106981	Debian DLA-1290-1：libvpx 安全更新	high
106957	Debian DSA-4122-1：squid3 - 安全更新	high
106956	Debian DSA-4121-1：gcc-6 - 安全更新	high
106955	Debian DSA-4120-1：linux - 安全更新 (Meltdown) (Spectre)	high
106954	Debian DLA-1289-1：irssi 安全更新	high
106953	Debian DLA-1288-1：cups 安全更新	high
106904	Debian DLA-1287-1：zziplib 安全更新	medium
106877	Debian DSA-4119-1：libav - 安全更新	high
106876	Debian DSA-4118-1：tomcat-native - 安全更新	medium
106875	Debian DSA-4117-1：gcc-4.9 - 安全更新	high
106874	Debian DSA-4116-1：plasma-workspace 安全更新	medium
106873	Debian DLA-1286-1：quagga 安全更新	critical
106872	Debian DLA-1285-1：bind9 安全更新	high
106854	Debian DSA-4115-1：quagga - 安全更新	critical
106853	Debian DSA-4114-1：jackson-databind - 安全更新	critical
106852	Debian DSA-4113-1：libvorbis - 安全更新	critical
106851	Debian DLA-1284-1：leptonlib 安全更新	high
106820	Debian DSA-4112-1：xen - 安全更新	high
106819	Debian DLA-1283-2：python-crypto 安全更新	high
106809	Debian DLA-1282-1：graphicsmagick 安全更新	high
106808	Debian DLA-1281-1：advancecomp 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

medium

high

critical

medium

high

critical

high

high

high

high

high

critical

critical

high

high

medium

medium

high

critical

medium

high

medium

high

high

high

high

high

high

high

high

medium

high

medium

high

medium

critical

high

critical

critical

critical

high

high

high

high

high