已发现 FIXME libnl 中存在一个 FIXME…… 对于 Debian 7“Wheezy”，此问题已在 libnl 版本 1.1-7+deb7u1 中修复。建议您升级 libnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于生成 SWF (Flash) 文件的库 ming 中存在多个基于堆的缓冲区溢出。更新后的程序包可防止由于 parser.c 中的 parseSWF_RGBA 函数和其他几个函数中基于堆的缓冲区溢出而导致“listswf”实用程序崩溃。AddressSanitizer 将它们标记为“大小为 1”的无效写入，但是堆可以写入多次。溢出是由静态分配的 SWF_GRADIENTRECORD 类型结构数组的边界之后的指针引起的。对于 Debian 7“Wheezy”，此问题已在 ming 版本 1:0.4.4-1.1+deb7u2 中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在用于处理 JPEG-2000 图像的 JasPer 库中发现多个漏洞，可导致处理格式错误的图像时发生拒绝服务或执行任意代码。

已发现将位图转换为向量图形的实用程序 potrace 受到 findnext 函数中整数溢出的影响，从而允许远程攻击者通过特制的 BMP 图像导致拒绝服务（无效的内存访问和崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.10-1+deb7u2 版本中修复。建议您升级 potrace 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现灵活的 Java 日志记录库 logback 会反序列化来自不受信任套接字的数据，可能导致执行任意代码。已通过添加白名单以便只使用受信任的类来解决此问题。对于 Debian 7“Wheezy”，这些问题已在 1:1.0.4-1+deb7u1 版本中修复。建议您升级 logback 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2017b 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-886-1。对于 Debian 7“Wheezy”，这些问题已在 11.58-1+2017b 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2017b 中的变更。显著的变更如下：- 海地于 2017 年恢复遵守夏令时。针对 Debian 7“Wheezy”，这些问题已在版本 2017b-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现高级 Python web 开发框架 python-django 中存在两个漏洞。CVE-2017-7233 (#859515)：通过用户提供的数字重定向 URL 进行公开重定向和可能的 XSS 攻击。Django 在某些情况下依赖用户输入（例如 django.contrib.auth.views.login() 和 i18n）以将用户重定向到“on success”URL。这些重定向（即 is_safe_url()）的安全检查将某些不应视为“安全”的数字网址（例如 http:999999999）视为“安全”。此外，如果开发人员依赖 is_safe_url() 提供安全重定向目标并将此类 URL 放入链接，它们可能遭受 XSS 攻击。CVE-2017-7234 (#895516)：django.views.static.serve 中的公开重定向漏洞；指向使用 serve() 视图的 Django 站点的特制 URL 可重定向到其他任何域。该视图不再提供任何已知的有用功能，因此不再进行任何重定向。对于 Debian 7“Wheezy”，此问题已在 python-django 版本 1.4.22-1+deb7u3 中修复。我们建议您升级 python-django 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现解决 CVE-2016-1242 的原始补丁未涵盖所有情况，可能导致文件内容的信息泄露。

已发现在统计信息收集和监控后台程序 collectd 中存在一个无限循环漏洞。当配置为没有 AuthFile 选项的实例接收到正确的“签名部分”时，由于缺少指向下一个未处理部分的指针增量，导致 parse_packet 例程中发生无限循环。对于 Debian 7“Wheezy”，此问题已在 collectd 版本 5.1.0-3+deb7u3 中修复。建议您升级 collectd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于从 Internet 下载文件等操作的工具 curl 中存在一个缓冲区读取溢出漏洞。如果 --write-out 参数以“%”结尾，则将跳过字符串结尾的 NUL，并且可能访问超过缓冲区终点的内存，还有可能将其作为输出的一部分显示。对于 Debian 7“Wheezy”，此问题已在 curl 版本 7.26.0-1+wheezy18+deb7u1 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现通用应用程序平台 tryton-server 中存在路径后缀注入攻击。对于 Debian 7“Wheezy”，此问题已在 tryton-server 版本 2.2.4-1+deb7u4 中修复。建议您升级 tryton-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于操纵与 EXIF 兼容的 JPEG 文件的非图像部分的工具 jhead 容易出现越界访问漏洞，如果处理包含特制 EXIF 数据的图像，可能导致拒绝服务或执行任意代码。

已发现使用压缩时 ejabberd 不会强制执行 starttls_required 设置，这会导致客户端在不加密的情况下建立连接。对于 Debian 7“Wheezy”，已在版本 2.1.10-4+deb7u2 中修复了此问题。此更新也会禁用不安全的 SSLv3。建议您升级 ejabberd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

tiff3 受到多个问题的影响，这些问题至少可导致使用 libtiff4 的应用程序拒绝服务。可提供特制的 TIFF 文件来触发：通过失败断言进行 abort() 调用、缓冲区溢出（读取和写入模式均出现）。CVE-2015-8781 libtiff 中的 tif_luv.c 允许攻击者通过 LogL 压缩的 TIFF 图像中每像素无效数量的样本导致拒绝服务（越界写入）。CVE-2015-8782 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2015-8783 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界读取）。CVE-2015-8784 libtiff 中 tif_next.c 中的 NeXTDecode 函数允许远程攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u4 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

George Noseevich 发现关系数据库系统 firebird2.5 未正确检查用户定义的函数 (UDF)，从而允许经身份验证的远程用户在 firebird 服务器上执行任意代码。

Ilja Van Sprundel 发现用于检查给定设备是否为由 devmapper 处理的加密设备，并在 eject 中使用的 dmcrypt-get-device 帮助程序在卸除权限时未检查 setuid() 和 setgid() 的返回值。

George Noseevich 发现关系数据库系统 firebird2.5 未正确检查用户定义的函数 (UDF)，从而允许经身份验证的远程用户在 firebird 服务器上执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 2.5.2.26540.ds4-1~deb7u3 中修复。我们建议您升级 firebird2.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6298 空指针取消引用/calloc 返回值未检查 CVE-2017-6299 lib/ytnef.c 的 TNEFFillMapi 函数中存在无限循环/DoS CVE-2017-6300 lib/tnef-types.h 版本字段中存在缓冲区溢出 CVE-2017-6301 越界读取 CVE-2017-6302 整数溢出 CVE-2017-6303 无效写入和整数溢出 CVE-2017-6304 越界读取 CVE-2017-6305 越界读写 CVE-2017-6801 libytnef 的 TNEFParse() 中通过大小为 0 的字段越界访问 CVE-2017-6802 对传入的压缩 RTF 流进行基于堆的缓冲区越界读取，与 libytnef 的 DecompressRTF() 有关 对于Debian 7“Wheezy”，这些问题已在版本 1.5-4+deb7u1 中修复。建议您升级 libytnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libtiff 容易受到多个缓冲区溢出和整数溢出的影响，可能导致应用程序崩溃（拒绝服务）或更严重的情况。CVE-2016-10266 整数溢出可能导致 TIFFReadEncodedStrip (tif_read.c) 中发生除零。CVE-2016-10267 OJPEGDecodeRaw (tif_ojpeg.c) 中存在除零错误。CVE-2016-10268 TIFFReverseBits (tif_swab.c) 中存在基于堆的缓冲区溢出。CVE-2016-10269 _TIFFmemcpy (tif_unix.c) 中存在基于堆的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u11 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ilja Van Sprundel 发现 eject（弹出 CD/DVD 驱动器的工具）未正确处理 setuid/setgid 返回的错误。对于 Debian 7“Wheezy”，此问题已在 eject 版本 2.1.5+deb1+cvs20081104-13+deb7u1 中修复。建议您升级 eject 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hanno Boeck 在 GStreamer 媒体框架及其编解码器和分解器中发现了多个漏洞，如果打开格式错误的媒体文件，可能导致拒绝服务或任意代码执行。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。CVE-2016-7478：PHP 中的 Zend/zend_exceptions.c 允许远程攻击者通过序列化数据中的特制 Exception 对象导致拒绝服务（无限循环），此问题与 CVE-2015-8876 有关。CVE-2016-7479：在反序列化进程期间，调整序列化对象哈希表“properties”的大小可导致释放后使用。远程攻击者可利用此错误获得执行任意代码的能力。即使属性表问题仅影响 PHP 7，此更改也可以防止其他多种基于 __wakeup() 的攻击。CVE-2017-7272：fsockopen() 函数将使用主机名中定义的端口号，而不是传递给该函数第二个参数的端口号。这种不当行为可能会为已知的应用程序漏洞（例如服务器端请求伪造）引入另一种攻击向量。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u8 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 JBIG2 解码器库中发现多个安全问题，如果打开格式错误的图像文件（通常嵌入在 PDF 文档中），可能导致拒绝服务或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在版本 0.13-4~deb7u1 中修复。对于稳定发行版本 (jessie)，此问题已在版本 0.13-4~deb8u1 中修复。对于即将推出的稳定发行版本 (stretch) 和不稳定发行版本 (sid)，此问题已在版本 0.13-4 中修复。我们建议您升级 jbig2dec 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Debian/Ubuntu 软件存储库的代理服务器 apt-cacher 中存在一个 HTTP 响应拆分漏洞。对于 Debian 7“Wheezy”，此问题已在 apt-cacher 版本 1.7.6+deb7u1 中修复。建议您升级 apt-cacher 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现远程桌面协议 (RDP) 服务器 xrdp 在不正确的位置调用了 PAM 函数 auth_start_session()，导致 PAM 会话模块未正确初始化，可能导致配置错误或权限升级，又称 pam_limits.so 绕过。对于 Debian 7“Wheezy”，这些问题已在 0.5.0-2+deb7u1 版本中修复。建议您升级 xrdp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 JBIG2 解码器库中发现多个安全问题，如果打开格式错误的图像文件（通常嵌入在 PDF 文档中），可能导致拒绝服务或执行任意代码。

已发现使用 CPython 解释器分发的 smptlib 库中存在一个 TLS 剥离漏洞。如果 StartTLS 失败，该库不会返回错误，这可能允许中间人攻击者利用网络位置封锁 StartTLS 命令，从而绕过 TLS 保护。对于 Debian 7“Wheezy”，此问题已在 python3.2 版本 3.2.3-7+deb7u1 中修复。我们建议您升级 python3.2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于读写 Apple 二进制和 XML 属性列表格式的库 libplist 中发现更多漏洞。恶意的特制 plist 文件可能会在 parse_string_node 函数中触发基于堆的缓冲区溢出或内存分配错误，从而导致拒绝服务（应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.8-1+deb7u3 版本中修复。建议您升级 libplist 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

cPanel 安全团队在用于创建发送邮件的 HTML 表单的 CGI 程序 cgiemail 中发现数个安全漏洞：CVE-2017-5613 一个格式字符串注入漏洞，允许向 cgiemail 和 cgiecho 提供任意格式的字符串。有权提供 cgiemail 模板的本地攻击者可利用此漏洞以 web 服务器用户身份执行代码。现在cgiemail 模板中的格式字符串仅限于简单的 %s、%U 的 %H 序列。CVE-2017-5614 本地攻击者可利用 cgiemail 和 cgiecho 二进制文件中的一个开放重定向漏洞来强制重定向到任意 URL。现在这些重定向仅限于处理请求的域。CVE-2017-5615 cgiemail 和 cgiecho 二进制文件中的一个漏洞允许注入其他 HTTP 标头。现在从重定向位置剥离了换行符，以防止这一漏洞。CVE-2017-5616 缺少补遗参数转义会导致 cgiemail 和 cgiecho 二进制文件中出现反射型跨站 (XSS) 漏洞。现在输出经过 html 转义。对于 Debian 7“Wheezy”，这些问题已在 1.6-37+deb7u1 版本中修复。建议您升级 cgiemail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在一组常用的图像处理程序和库 ImageMagick 中发现多个问题。这些问题包括拒绝服务和内存缓冲区过度读取。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u12 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Google 的 Jann Horn 在 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现了一个检查时间到使用时间争用条件。恶意客户端可通过利用符号链接争用来访问未根据共享定义导出的服务器文件系统区域来利用此缺陷。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞将允许远程攻击者删除非预期文件、进行跨站脚本攻击或绕过重定向 URL 验证机制。

已在 audiofile 中发现多个漏洞。CVE-2017-6829 允许远程攻击者通过特制的文件造成拒绝服务（崩溃）。CVE-2017-6830, CVE-2017-6834, CVE-2017-6831, CVE-2017-6832, CVE-2017-6838, CVE-2017-6839, CVE-2017-6836 基于堆的缓冲区溢出，允许远程攻击者通过特制的文件导致拒绝服务（崩溃）。CVE-2017-6833, CVE-2017-6835 runPull 函数允许远程攻击者通过特制的文件导致拒绝服务（除零错误和崩溃）。CVE-2017-6837 允许远程攻击者通过与大量系数有关的向量造成拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 0.3.4-2+deb7u1 版本中修复。建议您升级 audiofile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libxslt 容易受到 xsltAddTextString 函数中整数溢出的影响，可利用该溢出触发 64 位系统上的越界写入。对于 Debian 7“Wheezy”，已在版本 1.1.26-14.1+deb7u3 中修复了此问题。建议您升级 libxslt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 audiofile 库中发现数个漏洞，如果处理格式错误的音频文件，可导致拒绝服务或执行任意代码。

已发现入侵检测工具 suricata 中存在一个漏洞；并未使用 IP 协议将片段与其数据包进行匹配，从而允许匹配精心构建的数据包（具有不同的协议），从而创建了目标主机无法重组的数据包。对于 Debian 7“Wheezy”，此问题已在 suricata 版本 1.2.1-2+deb7u1 中修复。我们建议您升级 suricata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于操纵与 EXIF 兼容的 JPEG 文件的非图像部分的工具 jhead 中存在一个漏洞；远程攻击者可通过特制的图像数据执行任意代码。对于 Debian 7“Wheezy”，此问题已在 jhead 版本 1:2.95-1+deb7u1 中修复。建议您升级 jhead 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cory Duplantis 在 R 编程语言中发现一个缓冲区溢出。PDF 生成期间，格式错误的编码文件可导致执行任意代码。

已发现 ioQuake3 游戏引擎的修改版本 ioquake3 对自动下载的内容（pk3 文件或游戏代码）执行的限制不充分，从而允许恶意游戏服务器修改包括驱动程序设置在内的配置设置。

已发现网络协议分析器 wireshark 在 ASTERIX、DHCPv6、NetScaler、LDSS、IAX2、WSP、K12 和 STANAG 4607 的分析器中包含数个漏洞，可能导致各种崩溃、拒绝服务或执行任意代码。

已发现“deluge”Bittorrent 客户端的 WebUI 组件中存在一个跨站请求伪造漏洞。对于 Debian 7“Wheezy”，此问题已在 deluge 版本 1.3.3-2+nmu1+deb7u1 中修复。建议您升级 deluge 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 R 编程语言的 LoadEncoding 功能中存在一个可利用的缓冲区溢出漏洞。特制的 R 脚本可造成缓冲区溢出，进而导致内存损坏。攻击者可发送恶意 R 脚本来触发此漏洞。对于 Debian 7“Wheezy”，已在版本 2.15.1-4+deb7u1 中修复了此问题。建议您升级 r-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2017-6814 通过媒体文件元数据导致跨站脚本 (XSS) 漏洞 CVE-2017-6815 控制字符可欺骗 wp-includes/pluggable.php 中的重定向 URL 验证 CVE-2017-6816 管理员可使用插件删除功能删除非预期文件 对于 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u14 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现书中的一个 JavaScript 可使用 XMLHttpRequest 访问计算机上的文件。对于 Debian 7“Wheezy”，这些问题已在 0.8.51+dfsg1-0.1+deb7u1 版本中修复。建议您升级 calibre 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-5029 Holger Fuhrmannek 在 libxslt 库中发现一个整数溢出问题。- CVE-2017-5030 Brendon Tiszka 在 v8 JavaScript 库中发现一个内存损坏问题。- CVE-2017-5031 Looben Yang 在 ANGLE 库中发现一个释放后使用问题。- CVE-2017-5032 Ashfaq Ansari 在 pdfium 库中发现一个越界写入问题。- CVE-2017-5033 Nicolai Grodum 发现一种方式可绕过内容安全策略。- CVE-2017-5034 Ke Liu 在 pdfium 库中发现一个整数溢出问题。- CVE-2017-5035 Enzo Aguado 发现 omnibox 存在一个问题。- CVE-2017-5036 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-5037 Yongke Wang 发现多个越界写入问题。- CVE-2017-5038 在客户机视图中发现一个释放后使用问题。- CVE-2017-5039 jinmo123 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-5040 Choongwoo Han 在 v8 JavaScript 库中发现一个信息泄露问题。- CVE-2017-5041 Jordi Chancel 发现一个地址伪造问题。- CVE-2017-5042 Mike Ruddy 发现 cookie 处理不正确。- CVE-2017-5043 在客户机视图中发现另一个释放后使用问题。- CVE-2017-5044 Kushal Arvind Shah 在 skia 库中发现一个堆溢出问题。- CVE-2017-5045 Dhaval Kapil 发现一个信息泄露问题。- CVE-2017-5046 Masato Kinugawa 发现一个信息泄露问题。

ID	名称	严重性
99269	Debian DLA-891-1：libnl 安全更新	high
99268	Debian DLA-890-1：ming 安全更新	high
99254	Debian DSA-3827-1：jasper - 安全更新	high
99253	Debian DLA-889-1：potrace 安全更新	medium
99252	Debian DLA-888-1：logback 安全更新	critical
99251	Debian DLA-887-1：libdatetime-timezone-perl 新上游版本	high
99250	Debian DLA-886-1：tzdata 新上游版本	high
99202	Debian DLA-885-1：python-django 安全更新	medium
99190	Debian DSA-3826-1：tryton-server - 安全更新	medium
99189	Debian DLA-884-1：collectd 安全更新	high
99188	Debian DLA-883-1：curl 安全更新	low
99187	Debian DLA-882-1：tryton-server 安全更新	medium
99140	Debian DSA-3825-1：jhead - 安全更新	high
99139	Debian DLA-881-1：ejabberd 安全更新	medium
99107	Debian DLA-880-1：tiff3 安全更新	critical
99047	Debian DSA-3824-1：firebird2.5 - 安全更新	high
99046	Debian DSA-3823-1：eject - 安全更新	high
99045	Debian DLA-879-1：firebird2.5 安全更新	high
99044	Debian DLA-878-1：libytnef 安全更新	high
99043	Debian DLA-877-1：tiff 安全更新	high
99042	Debian DLA-876-1：eject 安全更新	high
99008	Debian DSA-3822-1：gstreamer1.0 - 安全更新	high
99007	Debian DSA-3821-1：gst-plugins-ugly1.0 - 安全更新	high
99006	Debian DSA-3820-1：gst-plugins-good1.0 - 安全更新	high
99005	Debian DSA-3819-1：gst-plugins-base1.0 - 安全更新	high
99004	Debian DSA-3818-1：gst-plugins-bad1.0 - 安全更新	high
99003	Debian DLA-875-1：php5 安全更新	critical
99002	Debian DLA-874-1：jbig2dec 安全更新	medium
99001	Debian DLA-873-1：apt-cacher 安全更新	high
99000	Debian DLA-872-1：xrdp 安全更新	high
97967	Debian DSA-3817-1：jbig2dec - 安全更新	medium
97966	Debian DLA-871-1：python3.2 安全更新	medium
97965	Debian DLA-870-1：libplist 安全更新	medium
97964	Debian DLA-869-1：cgiemail 安全更新	high
97963	Debian DLA-868-1：imagemagick - 安全更新	medium
97923	Debian DSA-3816-1：samba - 安全更新	high
97922	Debian DSA-3815-1：wordpress - 安全更新	medium
97921	Debian DLA-867-1：audiofile 安全更新	medium
97920	Debian DLA-866-1：libxslt 安全更新	high
97900	Debian DSA-3814-1：audiofile - 安全更新	high
97899	Debian DLA-865-1：suricata 安全更新	high
97898	Debian DLA-864-1：jhead 安全更新	high
97802	Debian DSA-3813-1：r-base - 安全更新	high
97801	Debian DSA-3812-1：ioquake3 - 安全更新	high
97800	Debian DSA-3811-1：wireshark - 安全更新	high
97799	Debian DLA-863-1：deluge 安全更新	high
97798	Debian DLA-861-1：r-base 安全更新	high
97797	Debian DLA-860-1：wordpress 安全更新	medium
97796	Debian DLA-859-1：calibre 安全更新	medium
97783	Debian DSA-3810-1：chromium 浏览器 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

medium

critical

high

high

medium

medium

high

low

medium

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

critical

medium

high

high

medium

medium

medium

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

medium

high