已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

已发现 Quagga 路由套件中的 bgpd 后台程序未正确计算多段 AS_PATH UPDATE 消息的长度，从而导致 bgpd 丢弃会话并可能导致网络连接丢失。针对 Debian 7“Wheezy”，这些问题已在版本 quagga_0.99.22.4-1+wheezy3+deb7u2 中修复。建议您升级 quagga 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

作为 DLA-1151-1 发布的 CVE-2017-14990 的修复不完整，造成回归。已发现需要进一步的数据库升级和进一步的代码更改。目前，这些更改被认为侵入性过强，因此 CVE-2017-14990 的初始补丁已再次删除。有关参考，请参照原始公告文本。WordPress 将 wp_signups.activation_key 值存储为明文（但将类似的 wp_users.user_activation_key 值存储为哈希值），可使远程攻击者更容易利用数据库读取访问权限来劫持未激活的用户帐户（例如，通过不明 SQL 注入漏洞获得的访问权限）针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u19 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在通过重播用于管理密钥的特定帧来触发 WPA 代码以重新配置 WPA/WPA2/RSN 密钥（TK、GTK 或 IGTK）的方式中发现一个漏洞。加密密钥的这种重新安装可能导致两种不同类型的漏洞：禁用重播保护和大幅降低加密的安全性以至于攻击者可以根据所使用的密码对帧进行解密或确定密钥的某些部分。这些问题通常称为“KRACK”。根据 US-CERT 的说法，“利用这些漏洞的影响包括解密、数据包重播、TCP 连接劫持、HTTP 内容注入等。”CVE-2017-13077 在 4 次握手中重新安装成对加密密钥 (PTK-TK)。CVE-2017-13078 在 4 次握手中重新安装群组密钥 (GTK)。CVE-2017-13079 在 4 次握手中重新安装完整性群组密钥 (IGTK)。CVE-2017-13080 在群组密钥握手中重新安装群组密钥 (GTK)。CVE-2017-13081 在群组密钥握手中重新安装完整性群组密钥 (IGTK)。CVE-2017-13082 接受重新传输的快速 BSS 过渡 (FT) 重新关联请求，并在处理该请求时重新安装成对加密密钥 (PTK-TK)。CVE-2017-13084 在 PeerKey 握手中重新安装 STK 密钥。CVE-2017-13086 在 TDLS 握手中重新安装通道直接链路建立 (TDLS) PeerKey (TPK) 密钥。CVE-2017-13087 在处理无线网络管理 (WNM) 睡眠模式响应帧时重新安装群组密钥 (GTK)。CVE-2017-13088 在处理无线网络管理 (WNM) 睡眠模式响应帧时重新安装完整性群组密钥 (IGTK)。对于 Debian 7“Wheezy”，这些问题已在 1.0-3+deb7u5 版本中修复。请注意，后两个漏洞（CVE-2017-13087 和 CVE-2017-13088）在变更日志中错误地标记为已修复，但它们并不适用于不会实现 WNM 睡眠模式响应的 1.0 版本 WPA 源代码。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Quagga 路由套件中的 bgpd 后台程序未正确计算多段 AS_PATH UPDATE 消息的长度，从而导致 bgpd 丢弃会话并可能导致网络连接丢失。

已发现使用 git 管理文件而不检查其内容的工具 git-annex 未正确处理恶意构建的 ssh：//URL。从而允许攻击者运行任意 shell 命令。

Niklas Abel 发现轻量级 socks5 代理 shadowsocks-libev 的 ss-manager 组件中未充分清理输入，可导致执行任意 shell 命令。

Antti Levomaeki、Christian Jalio、Joonas Pihlaja 和 Juhani Eronen 在 Wget 下载工具的 HTTP 协议处理程序中发现两个缓冲区溢出问题，可导致在连接到恶意 HTTP 服务器时执行任意代码。

Brian Carpenter、Geeknik Labs 和 0xd34db347 发现，URL 传输库 cURL 未正确解析了大小为 0 的 IMAP FETCH 响应，从而导致越界读取。

CVE-2017-13089 修复 HTTP 协议处理中的堆栈溢出。CVE-2017-13090 修复 HTTP 协议处理中的堆溢出。对于 Debian 7“Wheezy”，这些问题已在 1.13.4-3+deb7u5 版本中修复。建议您升级 wget 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本允许 'go get' 远程命令执行。使用自定义网域时，可以通过安排，将 example.com/pkg1 指向 Subversion 存储库，而将 example.com/pkg1/pkg2 指向 Git 存储库。如果 Subversion 存储库在其 pkg2 目录中含有 Git 检出，而且完成了其他特定工作来确保操作的正确顺序，则可以诱骗 'go get' 重复使用此 Git 检出来提取 pkg2 中的代码。如果 Subversion 存储库的 Git 检出在 .git/hooks/ 中有恶意命令，则这些命令将会在运行 'go get' 的系统上执行。对于 Debian 7“Wheezy”，这些问题已在 2:1.0.2-1.1+deb7u2 版本中修复。我们建议您升级 golang 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

git-annex 6.20170818 之前的版本允许远程攻击者通过主机名带有短划线字符的 ssh URL 执行任意命令，如 ssh://-eProxyCommand= URL，此问题与 CVE-2017-9800、CVE-2017-12836、CVE-2017-1000116 和 CVE-2017-1000117 相关。对于 Debian 7“Wheezy”，这些问题已在 3.20120629+deb7u1 版本中修复。建议您升级 git-annex 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

exiv2 库容易受到多个问题的影响，这些问题均可导致依赖该库解析图像元数据的应用程序拒绝服务。CVE-2017-11591 Exiv2::ValueType 函数中的浮点异常导致拒绝服务。CVE-2017-11683 特制的图像触发断言失败，从而导致拒绝服务。CVE-2017-14859 / CVE-2017-14862 / CVE-2017-14864 特制的图像触发无效内存访问，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.23-1+deb7u2 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

mosquitto 的持久性文件 (mosquitto.db) 以全局可读的方式创建，因此允许本地用户获取敏感的 MQTT 主题信息。虽然已将应用程序修复为默认设置适当的权限，但您仍然必须手动修复任何现有文件的权限。对于 Debian 7“Wheezy”，这些问题已在 0.15-2+deb7u2 版本中修复。建议您升级 mosquitto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 zoneminder 中发现多个漏洞。此更新仅修复了一个严重的文件泄露漏洞 (CVE-2017-5595)。已发现该应用程序还存在许多其他问题，例如 SQL 注入漏洞、跨站脚本问题、跨站请求伪造、会话固定漏洞。由于问题的数量和相关补丁的相对侵入性，这些问题不会在 Wheezy 中修复。因此，建议您将 zoneminder 的访问权限限制为受信任的用户。如需查看被忽略问题的列表，可查看安全跟踪页面：https://security-tracker.debian.org/tracker/source-package/zoneminder 建议您升级 zoneminder 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 PDF 文件查看器 MuPDF 中发现多个漏洞，可导致拒绝服务或任意代码执行。- CVE-2017-14685, CVE-2017-14686, CVE-2017-14687 WangLin 发现由于应用程序对输入格式进行了未经检查的假设，特制的 .xps 文件可导致 MuPDF 崩溃，并且可能以多种方式执行任意代码。- CVE-2017-15587 Terry Chia 和 Jeremy Heng 发现一个整数溢出问题，可导致通过特制的 .pdf 文件执行任意代码。

Brian Carpenter、Geeknik Labs、0xd34db347 报告，另有 OSS-Fuzz 项目独立报告，在 IMAP FETCH 响应期间检测到越界读取。对于 Debian 7“Wheezy”，已在版本 7.26.0-1+wheezy22 中修复了此问题。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Java 的富客户端应用程序平台 OpenJFX 中发现两个不明漏洞。

Liao Xinxi 发现用于解析 JSON 和其他数据格式的 Java 库 jackson-databind 在尝试反序列化之前未正确验证用户输入。此问题允许攻击者通过提供恶意的特制输入来执行代码。

在 libav 中发现多个漏洞：CVE-2015-8365 libavcodec/smacker.c 中的 smka_decode_frame 函数未验证数据大小是否与通道数一致，从而允许远程攻击者通过特制的 Smacker 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。CVE-2017-7208 libavcodec 中的 decode_residual 函数允许远程攻击者通过特制的 h264 视频文件造成拒绝服务（缓冲区过度读取）或从进程内存获取敏感信息。CVE-2017-7862 libavcodec/pictordec.c 中的 decode_frame 函数容易出现基于堆的缓冲区溢出导致的越界写入。CVE-2017-9992 libavcodec/dfa.c 中的 decode_dds1 函数允许远程攻击者通过特制的文件导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 6:0.8.21-0+deb7u1 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ming 中发现多个漏洞：CVE-2017-11704 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 decompileIF 中存在基于堆的缓冲区过度读取，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-11728 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 OpCode （从 decompileSETMEMBER 调用）中存在基于堆的缓冲区过度读取，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-11729 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 OpCode （从 decompileINCR_DECR 第 1440 行调用）中存在基于堆的缓冲区过度读取，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-11730 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 OpCode （从 decompileINCR_DECR 第 1474 行调用）中存在基于堆的缓冲区过度读取，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-11731 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 OpCode （从 isLogicalOp 和 decompileIF 调用）中存在无效内存读取，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-11734 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 decompileCALLFUNCTION 中存在基于堆的缓冲区过度读取，从而允许攻击者通过特制的文件导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1:0.4.4-1.1+deb7u4 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel P. Berrange 报告虚拟化抽象库 Libvirt 在 QEMU 中设置 TLS 客户端和服务器时，无法正确处理 qemu.conf 中的 default_tls_x509_verify（及相关）参数，导致字符设备和磁盘设备的 TLS 客户端关闭验证并在验证服务器证书时忽略任何错误。更多信息请参阅：https://security.libvirt.org/2017/0002.html。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.58 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -58.html - http://www.oracle.com/technetwork/security-advisory/cpuo ct2017-3236626.html

已发现权威的 DNS 服务器 YADIFA 未充分检查其输入。此问题允许远程攻击者通过迫使后台程序进入无限循环来导致拒绝服务。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.58 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-58.html http://www.oracle.com/technetwork/security-advisory/cpuoct2017-3236626 .html 对于 Debian 7“Wheezy”，这些问题已在版本 5.5.58-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在之前对 graphicsmagick 进行更新之后，立即发现了另外两个安全问题。在此附上这些更新。CVE-2017-13737 舍入不正确导致加扰堆时超出分配的范围。CVE-2017-15277 处理既没有全局调色板也没有本地调色板的 GIF 文件时，未初始化调色板。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u11 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 ImageMagick 中的两个漏洞：CVE-2017-15277 读取特制的 GIF 文件时，未初始化的数据结构可能导致信息泄露。CVE-2017-15281 读取特制的 PSD 文件时，在条件跳转中使用的未初始化值可能会导致拒绝服务（应用程序崩溃）或其他不明影响。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u18 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Martin Thomson 发现 Mozilla 网络安全服务库 nss 在生成握手哈希值时，TLS 1.2 实现中容易出现释放后使用漏洞。远程攻击者可利用此缺陷导致使用 nss 库的应用程序崩溃，从而造成拒绝服务，或可能执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 23.26-1+debu7u5 版本中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Berkeley DB 会从当前工作目录中读取 DB_CONFIG，从而可通过诱骗特权进程读取任意文件而导致信息泄露。对于 Debian 7“Wheezy”，这些问题已在 4.7.25-21+deb7u1 版本中修复。我们建议您升级 db4.7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Berkeley DB 会从当前工作目录中读取 DB_CONFIG，从而可通过诱骗特权进程读取任意文件而导致信息泄露。对于 Debian 7“Wheezy”，这些问题已在 4.8.30-12+deb7u1 版本中修复。我们建议您升级 db4.8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Berkeley DB 会从当前工作目录中读取 DB_CONFIG，从而可通过诱骗特权进程读取任意文件而导致信息泄露。对于 Debian 7“Wheezy”，这些问题已在 5.1.29-5+deb7u1 版本中修复。建议您升级 db 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 X.Org X 服务器中发现数个漏洞。能够连接到 X 服务器的攻击者可导致拒绝服务或可能执行任意代码。

KU Leuven imec-DistriNet 研究组的 Mathy Vanhoef 在用于无线网络身份验证的 WPA 协议中发现多个漏洞。这些漏洞在访问点（在 hostapd 中实现）和工作站（在 wpa_supplicant 中实现）中都会出现。攻击者可利用此漏洞，迫使易受影响的系统重用加密会话密钥，从而对 WPA1 和 WPA2 中使用的密码进行一系列加密攻击。更多信息可以在研究人员的论文《密钥重新安装攻击：强制在 WPA2 中重用 Nonce》中找到。- CVE-2017-13077：在四次握手中重新安装成对密钥 - CVE-2017-13078：在四次握手中重新安装群组密钥 - CVE-2017-13079：在四次握手中重新安装完整性群组密钥 - CVE-2017-13080：在群组密钥握手中重新安装群组密钥 - CVE-2017-13081：在群组密钥握手中重新安装完整性群组密钥 - CVE-2017-13082：接受重新传输的快速 BSS 过渡重新关联请求，并在处理该请求时重新安装成对密钥 - CVE-2017-13086：在 TDLS 握手中重新安装通道直接链路建立 (TDLS) PeerKey (TPK) 密钥 - CVE-2017-13087：在处理无线网络管理 (WNM) 睡眠模式响应帧时重新安装群组密钥 (GTK) - CVE-2017-13088：在处理无线网络管理 (WNM) 睡眠模式响应帧时重新安装完整性群组密钥 (IGTK)

已发现图像加载库 sdl-image1.2 中存在一个缓冲区溢出漏洞。特制的 .xcf 文件可造成基于堆栈的缓冲区溢出，从而可能导致代码执行。对于 Debian 7“Wheezy”，此问题已在 sdl-image1.2 版本 1.2.12-2+deb7u1 中修复。建议您升级 sdl-image1.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Martin Thomson 发现 Mozilla 网络安全服务库 nss 在生成握手哈希值时，TLS 1.2 实现中容易出现释放后使用漏洞。远程攻击者可利用此缺陷导致使用 nss 库的应用程序崩溃，从而造成拒绝服务，或可能执行任意代码。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者利用路径遍历问题，执行 SQL 注入和各种跨站脚本攻击。

Jens Mueller 发现 rack-cors 中不正确的正则表达式可能会导致对 CORS 请求的限制不足。

已在 Xen 管理程序中发现多种漏洞：CVE-2017-10912 Jann Horn 发现未正确处理页面传输可导致权限升级。CVE-2017-10913 / CVE-2017-10914 Jann Horn 发现授权处理中的争用条件可导致信息泄露或权限升级。CVE-2017-10915 Andrew Cooper 发现使用阴影分页进行不正确的引用计数可导致权限升级。CVE-2017-10918 Julien Grall 发现物理到机器内存映射中的错误处理不当可导致权限升级、拒绝服务或信息泄漏。CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 发现多个地方对授权表操作的引用计数不正确，从而可能导致权限升级 CVE-2017-12135 Jan Beulich 发现可传递授权的处理存在多个问题，可导致拒绝服务，并且可能导致权限升级。CVE-2017-12137 Andrew Cooper 发现授权验证不正确可导致权限升级。CVE-2017-12855 Jan Beulich 发现授权状态处理不正确，从而错误地告知客户机不再使用该授权。CVE-2017-14316 Matthew Daley 发现未验证 NUMA 节点参数，可导致权限升级。CVE-2017-14317 Eric Chanudet 发现 cxenstored 中的争用条件可导致信息泄露或权限升级。CVE-2017-14318 Matthew Daley 发现授权验证不正确可导致拒绝服务。CVE-2017-14319 Andrew Cooper 发现授权取消映射检查不充分可导致拒绝服务和权限升级。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-9 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的 Real、MV、RL2、ASF、Apple HLS、Phantom Cine、MXF、NSV、MOV 或 RTP H.264 文件/流，可导致拒绝服务或可能执行任意代码。

在 X11 字体栅格化库 libXfont 中发现两个漏洞，可导致拒绝服务或内存泄露。

此更新可修复 imagemagick 中的多个漏洞：如果处理格式错误的 XCF、VIFF、BMP、thumbnail、CUT、PSD、TXT、XBM、PCX、MPC、WPG、TIFF、SVG、font、EMF、PNG 或其他类型文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。

针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u17 中修复。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Christian Boxdorfer 在 GNOME 桌面环境的文件管理器 Nautilus 对 FreeDesktop.org.desktop 文件的处理中发现一个漏洞。攻击者可以制作旨在运行恶意命令但在 Nautilus 中显示为无害文档文件的 .desktop 文件。然后用户会信任并打开文件，而 Nautilus 则会执行恶意内容。可以通过在 tarball 中运送 .desktop 文件来绕过 Nautilus 仅信任具有可执行权限的 .desktop 文件的保护。

已发现如果“SafeLogging”选项设置为“0”，Tor onion 服务可能将敏感信息泄露到日志文件。旧稳定发行版本 (jessie) 不受影响。

已发现 cURL（一个 URL 传输库）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-1000100 Even Rouault 报告 cURL 在进行 TFTP 上传时未正确处理长文件名。恶意的 HTTP(S) 服务器可利用此缺陷，将使用 cURL 库的客户端重定向到特制的 TFTP URL，并诱骗其通过 UDP 向远程服务器发送私密内存内容。- CVE-2017-1000101 Brian Carpenter 和 Yongyang Ouyang 报告 cURL 在解析数值范围的 globlob 函数中包含一个缺陷，在解析特制 URL 时可导致越界读取。- CVE-2017-1000254 Max Dymond 报告 cURL 在 FTP PWD 响应解析器中包含一个越界读取缺陷。恶意服务器可利用此缺陷有效阻止使用 cURL 库的客户端与其共同使用，从而导致拒绝服务。

在快速处理器仿真器 qemu 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-14167 多引导标头验证不正确可导致执行任意代码。CVE-2017-15038 使用 9pfs 时，qemu-kvm 容易受到信息泄露问题的影响。此问题可能在访问文件的扩展属性时由于争用条件而发生。可利用此问题泄露主机的堆内存内容。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u24 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 x86 硬件上的 Linux 主机（含基于 Quick Emulator (Qemu) 的 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现数个漏洞。CVE-2017-14167 多引导标头验证不正确可导致执行任意代码。CVE-2017-15038 使用 9pfs 时，qemu-kvm 容易受到信息泄露问题的影响。此问题可能在访问文件的扩展属性时由于争用条件而发生。可利用此问题泄露主机的堆内存内容。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u24 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

fpbibi 发现一些漏洞，例如基于堆的缓冲区溢出、整数符号或溢出错误，已由上游修复。对于 Debian 7“Wheezy”，这些问题已在 0.49.1-1+deb7u1 版本中修复。我们建议您升级 sam2p 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现提供字体选择和栅格化的库 libxfont 中存在两个漏洞：- CVE-2017-13720：如果模式中包含“?”字符，则会跳过字符串中任何字符，即使是“\0”。然后，其余的匹配项会读取无效内存。- CVE-2017-13722：格式错误的 PCF 文件可能会导致该库从“字符”串缓冲区后面的随机堆内存中读取数据，从而导致应用程序崩溃或信息泄露。对于 Debian 7“Wheezy”，这一问题已在 libxfont 版本 1:1.4.5-5+deb7u1 中修复。建议您升级 libxfont 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-14737 修复了基于缓存的边通道攻击，该攻击可恢复有关 RSA 密钥的信息。对于 Debian 7“Wheezy”，这些问题已在 1.10.5-1+deb7u4 版本中修复。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Google 安全团队的 Felix Wilhelm、Fermin J. Serna、Gabriel Campana、Kevin Hamacher、Ron Bowes 和 Gynvael Coldwind 在小型缓存 DNS 代理和 DHCP/TFTP 服务器 dnsmasq 中发现多个漏洞，可导致拒绝服务、信息泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.62-3+deb7u4 版本中修复。建议您升级 dnsmasq 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
104302	Debian DSA-4012-1：libav - 安全更新	critical
104301	Debian DLA-1152-1：quagga 安全更新	high
104300	Debian DLA-1151-2：wordpress 回归更新	high
104299	Debian DLA-1150-1：wpa 安全更新 (KRACK)	high
104259	Debian DSA-4011-1：quagga - 安全更新	high
104258	Debian DSA-4010-1：git-annex - 安全更新	high
104224	Debian DSA-4009-1：shadowsocks-libev - 安全更新	high
104223	Debian DSA-4008-1：wget - 安全更新	high
104222	Debian DSA-4007-1：curl - 安全更新	critical
104221	Debian DLA-1149-1：wget 安全更新	high
104220	Debian DLA-1148-1：golang 安全更新	critical
104219	Debian DLA-1144-1：git-annex 安全更新	high
104186	Debian DLA-1147-1：exiv2 安全更新	high
104185	Debian DLA-1146-1：mosquitto 安全更新	medium
104184	Debian DLA-1145-1：zoneminder 安全更新	medium
104134	Debian DSA-4006-1：mupdf - 安全更新	high
104133	Debian DLA-1143-1：curl 安全更新	critical
104058	Debian DSA-4005-1：openjfx - 安全更新	critical
104057	Debian DSA-4004-1：jackson-databind - 安全更新	critical
104056	Debian DLA-1142-1：libav 安全更新	critical
104055	Debian DLA-1133-1：ming 安全更新	medium
103994	Debian DSA-4003-1：libvirt - 安全更新	high
103993	Debian DSA-4002-1：mysql-5.5 - 安全更新	medium
103992	Debian DSA-4001-1：yadifa - 安全更新	high
103991	Debian DLA-1141-1：mysql-5.5 - 安全更新	medium
103990	Debian DLA-1140-1：graphicsmagick 安全更新	medium
103989	Debian DLA-1139-1：imagemagick - 安全更新	high
103988	Debian DLA-1138-1：nss 安全更新	high
103949	Debian DLA-1137-1：db4.7 安全更新	high
103948	Debian DLA-1136-1：db4.8 安全更新	high
103947	Debian DLA-1135-1：db 安全更新	high
103882	Debian DSA-4000-1：xorg-server - 安全更新	critical
103859	Debian DSA-3999-1：wpa - 安全更新 (KRACK)	high
103858	Debian DLA-1134-1：sdl-image1.2 安全更新	high
103794	Debian DSA-3998-1：nss - 安全更新	high
103793	Debian DSA-3997-1：wordpress - 安全更新	critical
103792	Debian DSA-3931-1：ruby-rack-cors - 安全更新	high
103791	Debian DLA-1132-1：xen 安全更新	critical
103758	Debian DSA-3996-1：ffmpeg - 安全更新	high
103757	Debian DSA-3995-1：libxfont - 安全更新	high
103756	Debian DLA-1131-1 imagemagick 安全更新	high
103717	Debian DSA-3994-1：nautilus - 安全更新	medium
103716	Debian DSA-3993-1：tor - 安全更新	medium
103715	Debian DSA-3992-1：curl - 安全更新	medium
103714	Debian DLA-1129-1：qemu - 安全更新	high
103713	Debian DLA-1128-1：qemu-kvm 安全更新	high
103712	Debian DLA-1127-1：sam2p 安全更新	critical
103711	Debian DLA-1126-1：libxfont 安全更新	high
103710	Debian DLA-1125-1：botan1.10 安全更新	medium
103709	Debian DLA-1124-1：dnsmasq 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

high

high

high

critical

high

critical

high

high

medium

medium

high

critical

critical

critical

critical

medium

high

medium

high

medium

medium

high

high

high

high

high

critical

high

high

high

critical

high

critical

high

high

high

medium

medium

medium

high

high

critical

high

medium

critical