已发现在 MySQL 数据库服务器中存在多个问题。这些漏洞可以通过将 MySQL 升级到新的上游版本 5.5.59 来解决，此版本还包括其他变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-59.html http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628 .html 对于 Debian 7“Wheezy”，这些问题已在版本 5.5.59-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

之前发现 PHP 模板引擎 smarty3 中存在一个代码注入漏洞。注释中特制的文件名可导致任意代码执行。但是，3.1.10-2+deb7u2 中的修复不正确。对于 Debian 7“Wheezy”，此回归已在 smarty3 版本 3.1.10-2+deb7u3 中解决。我们建议您升级 smarty3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。这些漏洞可以通过将 MySQL 升级到新的上游版本 5.5.59 来解决，此版本还包括其他变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -59.html - http://www.oracle.com/technetwork/security-advisory/cpuj an2018-3236628.html

已发现 libgd2 图像库中存在拒绝服务攻击。损坏的文件可利用符号混淆，从而导致无限循环。对于 Debian 7“Wheezy”，已在 libgd2 版本 2.0.36~rc1~dfsg-6.1+deb7u11 中修复此问题。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 rsync 文件复制工具中存在一个注入漏洞。对于 Debian 7“Wheezy”，已在 rsync 版本 3.0.9-4+deb7u2 中修复此问题。建议您升级 rsync 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tavis Ormandy 在 Transmission BitTorrent 客户端中发现一个漏洞；如果用户在 Transmission 运行时访问恶意网站，Transmission 后台程序和客户端接口之间不安全的 RPC 处理可导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.52-3+nmu3 版本中修复。建议您升级 transmission 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行 SQL 注入以及各种跨站脚本 (XSS) 和服务器端请求伪造 (SSRF) 攻击，并绕过某些访问限制。

Cygate AB 的 Jayachandran Palanisamy 报告 DNS 服务器实现 BIND 未正确排序清理操作，在某些情况下会导致释放后使用错误，在 named 中触发断言失败和崩溃。

Check Point 研究团队发现，以 zip 格式下载恶意字幕文件时，XBMC 媒体中心允许任意写入文件。此更新需要新的依赖项 libboost-regex1.49。对于 Debian 7“Wheezy”，这些问题已在版本 2:11.0~git20120510.82388d5-1+deb7u1 中修复。建议您升级 xbmc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 GDK Pixbuf 库中的 GIF 图像加载程序中存在多个整数溢出问题，如果打开格式错误的图像文件，可导致拒绝服务并且可能执行任意代码。

已在图像处理工具集合 GraphicsMagick 中发现一个漏洞，可导致拒绝服务。CVE-2018-5685：在 ReadBMPImage 函数 (coders/bmp.c) 中发现无限循环和应用程序挂起。远程攻击者可利用此漏洞，通过含有特制 bit-field 掩码值的图像文件，造成拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u17 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此版本对 CA 列表进行了完整更新。其中包括删除现在不受主要浏览器供应商信任的 StartCom 和 WoSign 证书。其中包括 1024 位根证书 (#858064) 以及不受信任的 StartCom 和 WoSign 证书 (#858539)，由于被认为不可信，这些证书已被删除。对于 Debian 7“Wheezy”，这些问题已在 20130119+deb7u2 版本中修复。建议您升级 ca-certificates 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tavis Ormandy 在 Transmission BitTorrent 客户端中发现一个漏洞；如果用户在 Transmission 运行时访问恶意网站，Transmission 后台程序和客户端接口之间不安全的 RPC 处理可导致执行任意代码。

Nick Wellnhofer 发现 libxml2 的 XPath 引擎通过 XSLT 转换执行 XPath 谓词中的某些函数调用时，可导致释放后使用和双重释放错误。

Philip Huppert 发现由于 XMLTooling XML 解析库中未正确处理 DTD，Shibboleth 服务提供商容易受到冒充攻击和信息泄露的影响。如需更多详细信息，请参阅上游公告：https://shibboleth.net/community/advisories/secadv_20180112.txt

已发现用于处理 GIF 图像文件的工具 gifsicle 包含一个缺陷，可导致任意代码执行。

Philip Huppert 发现由于 XMLTooling XML 解析库中未正确处理 DTD，Shibboleth 服务提供商容易受到冒充攻击和信息泄露的影响。如需更多详细信息，请参阅上游公告：https://shibboleth.net/community/advisories/secadv_20180112.txt 对于 Debian 7“Wheezy”，这些问题已在 1.4.2-5+deb7u2 版本中修复。建议您升级 xmltooling 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

David Sopas 发现，PHP 框架 Kohana 很容易受到跨站脚本 (XSS) 攻击的影响，从而允许远程攻击者绕过 system/classes/Kohana/Security.php 中的 strip_image_tags 保护机制，注入任意 web 脚本或 HTML。此问题已通过永久删除 strip_image_tags 函数解决。建议用户改用外部库来清理用户输入。对于 Debian 7“Wheezy”，这些问题已在 2.3.4-2+deb7u1 版本中修复。建议您升级 libkohana2-php 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Stephan Zeisberg 发现开源 C++ 类库的集合 poco 未正确验证 ZIP 存档中的文件路径。攻击者可利用此缺陷创建或覆盖任意文件。

在 Ming 中发现多个漏洞：CVE-2017-11732 在 Ming 0.4.8 及之前版本中，函数 dcputs (util/decompile.c) 中存在基于堆的缓冲区溢出漏洞，从而允许攻击者通过特制的 SWF 文件导致拒绝服务。CVE-2017-16883 在 Ming 0.4.8 及之前版本中，函数 outputSWF_TEXT_RECORD (util/outputscript.c) 中存在空指针取消引用漏洞，从而允许攻击者通过特制的 SWF 文件导致拒绝服务。CVE-2017-16898 在 Ming 0.4.8 及之前版本中，函数 printMP3Headers (util/listmp3.c) 中存在全局缓冲区溢出漏洞，从而允许攻击者通过特制的 SWF 文件导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1:0.4.4-1.1+deb7u6 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

POCO C ++ 库 1.8 之前版本中 Zip/src/ZipCommon.cpp 中的 ZipCommon::isValidPath() 函数未正确限制 ZIP 标头中的文件名值，从而允许攻击者在 ZIP 解压缩期间进行绝对路径遍历攻击，并可能通过特制的 ZIP 文件创建或覆盖任意文件，这与“文件路径注入漏洞”相关。针对 Debian 7“Wheezy”，这些问题已在版本 1.3.6p1-4+deb7u1 中修复。建议您升级 poco 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-5754 多名研究人员在 Intel 处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击已被命名为 Meltdown，在 Intel x86-64 架构的 Linux 内核中通过名为“内核页表隔离”的一组修补程序解决，这组修补程序对内核和用户空间地址映射实行近乎完全的隔离，从而防止攻击。该解决方案可能会对性能产生影响，可在启动时通过将 pti=off 传递给内核命令行来禁用。- CVE-2017-8824 Mohamed Ghannam 发现 DCCP 实现在断开和重新连接套接字时未正确管理资源，可能导致释放后使用。本地用户可利用此问题造成拒绝服务（崩溃或数据损坏），或者可能造成权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false - CVE-2017-15868 Al Viro 发现 Bluebooth Network Encapsulation Protocol (BNEP) 实现未验证传递给 BNEPCONNADD ioctl() 的第二个套接字的类型，可导致内存破坏。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。- CVE-2017-16538 Andrey Konovalov 报告 dvb-usb-lmedm04 媒体驱动程序在安装期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。- CVE-2017-16939 Mohamed Ghannam 报告（通过 Beyond Security 的 SecuriTeam Secure Disclosure 项目）IPsec (xfrm) 实现在通过 netlink 转储策略信息时未正确处理一些失败情况。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。- CVE-2017-17448 Kevin Cernekee 发现 netfilter 子系统允许在任何用户命名空间（而不仅仅是 root 命名空间）中具有 CAP_NET_ADMIN 能力的用户启用和禁用连接跟踪帮助程序。这可能导致拒绝服务、违反网络安全策略或产生其他影响。- CVE-2017-17449 Kevin Cernekee 发现 netlink 子系统允许在任何用户命名空间中具有 CAP_NET_ADMIN 能力的用户监视所有网络命名空间中的 netlink 流量，而不仅仅是该用户命名空间拥有的 netlink 流量。这可能导致敏感信息泄露。- CVE-2017-17450 Kevin Cernekee 发现 xt_osf 模块允许在任何用户命名空间中具有 CAP_NET_ADMIN 能力的用户修改全局 OS 指纹列表。- CVE-2017-17558 Andrey Konovalov 报告 USB 内核在初始化期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或内存破坏），或可能造成权限升级。- CVE-2017-17741 Dmitry Vyukov 报告如果启用 kvm_mmio 跟踪点， x86 的 KVM 实现在仿真 MMIO 写入时会从内存过度读取数据。客户虚拟机可利用此问题导致拒绝服务（崩溃）。- CVE-2017-17805 已发现 Salsa20 块密码的一些实现未正确处理零长度输入。本地用户可利用此问题造成拒绝服务（崩溃），或可能产生其他安全影响。- CVE-2017-17806 已发现 HMAC 实现可与需要密钥的基础哈希算法一起使用，但这不符合预期。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏），或者可能导致权限升级。- CVE-2017-17807 Eric Biggers 发现 KEYS 子系统将密钥添加到进程的默认密钥环时缺少对写入权限的检查。本地用户可利用此问题造成拒绝服务或获取敏感信息。- CVE-2017-1000407 Andrew Honig 报告 Intel 处理器的 KVM 实现允许直接访问主机 I/O 端口 0x80，这通常是不安全的。在某些系统上，此问题允许客户机 VM 导致主机拒绝服务（崩溃）。- CVE-2017-1000410 Ben Seri 报告蓝牙子系统未正确处理 L2CAP 消息中的短 EFS 信息元素。能够通过蓝牙进行通信的攻击者可利用此问题从内核中获取敏感信息。

Awstats 7.6 及以上版本在处理“config”和“migrate”参数时容易受到一个路径遍历缺陷的影响，从而导致未经身份验证的远程代码执行。对于 Debian 7“Wheezy”，这些问题已在版本 7.0~dfsg-7+deb7u1 中修复。建议您升级 awstats 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Charles Duffy 发现 Apache Maven 使用的组件集合 plexus-utils2 中的 Commandline 类未正确引用双引号字符串的内容。攻击者可利用此缺陷注入任意 shell 命令。对于 Debian 7“Wheezy”，这些问题已在 2.0.5-1+deb7u1 版本中修复。建议您升级 plexus-utils2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Charles Duffy 发现 Apache Maven 使用的组件集合 plexus-utils 中的 Commandline 类未正确引用双引号字符串的内容。攻击者可利用此缺陷注入任意 shell 命令。对于 Debian 7“Wheezy”，这些问题已在 1:1.5.15-4+deb7u1 版本中修复。建议您升级 plexus-utils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。- CVE-2017-11142 过长形式变量导致拒绝服务 - CVE-2017-11143 wddx_deserialize() 中存在无效 free() - CVE-2017-11144 未正确检查 OpenSSL 密封函数的返回值导致 openssl 扩展中拒绝服务- CVE-2017-11145 wddx_deserialize() 中存在越界读取 - CVE-2017-11628 PHP INI 解析 API 中存在缓冲区溢出 - CVE-2017-12933 finish_nested_data() 中存在缓冲区过度读取 - CVE-2017-16642 timelib_meridian() 中存在缓冲区越界读取

在广泛使用的开源通用脚本语言 PHP 中发现数个漏洞。- CVE-2017-11144 未正确检查 OpenSSL 密封函数的返回值导致 openssl 扩展中拒绝服务 - CVE-2017-11145 wddx_deserialize() 中存在越界读取 - CVE-2017-11628 PHP INI 解析 API 中存在缓冲区溢出 - CVE-2017-12932 / CVE-2017-12934 反序列化期间存在释放后使用 - CVE-2017-12933 finish_nested_data() 中存在缓冲区过度读取 - CVE-2017-16642 timelib_meridian() 中存在缓冲区越界读取

Opencv 3.3 及之前版本在读取数据时存在问题，可导致缓冲区溢出或整数溢出。对于 Debian 7“Wheezy”，这些问题已在 2.3.1-11+deb7u3 版本中修复。建议您升级 opencv 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

DLA-1234-1 中引入的修补程序存在一个问题，导致 gdk-pixbuf 的 gif 模块无法加载。对于 Debian 7“Wheezy”，这些问题已在 2.26.1-1+deb7u8 版本中修复。建议您升级 gdk-pixbuf 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于处理 GIF 图像的命令行工具 gifsicle 中存在一个释放后使用漏洞。对于 Debian 7“Wheezy”，此问题已在 gifsicle 版本 1.67-1.1~deb7u1 中修复。建议您升级 gifsicle 程序包。（感谢 Herbert Parentes Fortes Neto 在准备此更新过程中提供的帮助。）注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NSFocus 安全团队在图像处理工具集合 Graphicsmagick 中发现多个安全问题。在处理特制的文件时，多个基于堆的缓冲区过度读取可导致拒绝服务（应用程序崩溃），或者可能产生其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u16 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 poppler PDF 渲染库中发现多个漏洞，如果处理格式错误的 PDF 文件，可导致拒绝服务或执行任意代码。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-5754 多名研究人员在 Intel 处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击已被命名为 Meltdown，在 Intel x86-64 架构的 Linux 内核中通过名为“内核页表隔离”的一组修补程序解决，这组修补程序对内核和用户空间地址映射实行近乎完全的隔离，从而防止攻击。该解决方案可能会对性能产生影响，可在启动时通过将“pti=off”传递给内核命令行来禁用。CVE-2017-17558 Andrey Konovalov 报告 USB 内核在初始化期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或内存破坏），或可能造成权限升级。CVE-2017-17741 Dmitry Vyukov 报告如果启用 kvm_mmio 跟踪点， x86 的 KVM 实现在仿真 MMIO 写入时会从内存过度读取数据。客户虚拟机可利用此问题导致拒绝服务（崩溃）。CVE-2017-17805 已发现 Salsa20 块密码的一些实现未正确处理零长度输入。本地用户可利用此问题造成拒绝服务（崩溃），或可能产生其他安全影响。CVE-2017-17806 已发现 HMAC 实现可与需要密钥的基础哈希算法一起使用，但这不符合预期。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏），或者可能导致权限升级。CVE-2017-17807 Eric Biggers 发现 KEYS 子系统将密钥添加到进程的默认密钥环时缺少对写入权限的检查。本地用户可利用此问题造成拒绝服务或获取敏感信息。对于 Debian 7“Wheezy”，这些问题已在 3.2.96-3 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、信息泄露、权限升级或任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-11 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

多名研究人员在 Intel 处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击已被命名为 Meltdown，在 Intel x86-64 架构的 Linux 内核中通过名为“内核页表隔离”的一组修补程序解决，这组修补程序对内核和用户空间地址映射实行近乎完全的隔离，从而防止攻击。该解决方案可能会对性能产生影响，可在启动时通过将 pti=off 传递给内核命令行来禁用。我们还发现了使用 vsyscall 接口的旧用户空间的回归，例如 chroot 和使用 (e)glibc 2.13 及之前版本的容器，包括基于 Debian 7 或 RHEL/CentOS 6 的容器。此回归将会在之后的更新中修复。同时发布的其他漏洞（名为 Spectre）尚未在此更新中解决，将会在之后的更新中修复。

已发现 imagemagick 图像处理程序中存在两个漏洞：CVE-2017-1000445：MagickCore 组件中的一个空指针取消引用可导致拒绝服务。CVE-2017-1000476：CPU 耗尽可能导致拒绝服务攻击。对于 Debian 7“Wheezy”，已在 imagemagick 版本 8:6.7.7.10-5+deb7u20 中修复此问题。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jason Crain 在 poppler PDF 渲染库中发现一个溢出漏洞。对于 Debian 7“Wheezy”，已在 poppler 版本 0.18.4-6+deb7u5 中修复此问题。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GNU 图像处理程序 GIMP 中发现数个漏洞，如果打开格式错误的文件，可导致拒绝服务（应用程序崩溃）或可能执行任意代码。

已在开源 PBX 和电话工具包 Asterisk 中发现多个漏洞，可导致拒绝服务、信息泄露并且可能执行任意代码。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务、信息泄露或伪造发件人电子邮件地址。

在图像处理程序 ImageMagick 中发现数个安全漏洞，允许远程攻击者通过特制的图像文件导致拒绝服务（通过无限循环导致 CPU 耗尽）、基于堆的缓冲区过度读取或可能造成其他不明影响。

针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u19 中修复。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现网络协议分析器 wireshark 在 CIP Safety、IWARP_MPA、NetBIOS、Profinet I/O 和 AMQP 的分析器中包含数个漏洞，可导致拒绝服务或执行任意代码。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u8 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在开源 PBX 和电话工具包 Asterisk 中发现一个漏洞，可导致资源耗尽和拒绝服务。CVE-2017-17090：chan_skinny 发生内存泄露。如果 chan_skinny（AKA SCCP 协议）通道驱动程序充斥某些请求，可导致 asterisk 进程使用过量虚拟内存，最终导致 asterisk 停止处理任何类型的请求。chan_skinny 驱动程序已更新，可以正确的方式释放内存分配，从而防止耗尽的可能。对于 Debian 7“Wheezy”，这些问题已在版本 1:1.8.13.1~dfsg1-3+deb7u8 中修复。建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况可能会导致拒绝服务、内存泄露或执行任意代码。

在 Mercurial 版本控制系统中发现一个漏洞，可导致远程任意代码执行。CVE-2017-17458 特殊的错误格式 Mercurial 存储库可能导致 Git 子存储库以检入父存储库的 .git/hooks/post-update 脚本的形式运行任意代码。Mercurial 的典型使用方式会阻止构建此类存储库，但它们可以通过编程方式创建。对于 Debian 7“Wheezy”，这些问题已在 2.2.2-4+deb7u6 版本中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题，包括信息泄露、非预期 JavaScript 执行和发件人地址伪造。对于 Debian 7“Wheezy”，这些问题已在 1:52.5.2-1~deb7u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-8824 Mohamed Ghannam 发现 DCCP 实现在断开和重新连接套接字时未正确管理资源，可能导致释放后使用。本地用户可利用此问题造成拒绝服务（崩溃或数据损坏），或者可能造成权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false - CVE-2017-16538 Andrey Konovalov 报告 dvb-usb-lmedm04 媒体驱动程序在安装期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。- CVE-2017-16644 Andrey Konovalov 报告 hdpvr 媒体驱动程序在安装期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。- CVE-2017-16995 Jann Horn 发现 Extended BPF 验证程序未正确建模 32 位加载指令的行为。本地用户可利用此问题进行权限升级。- CVE-2017-17448 Kevin Cernekee 发现 netfilter 子系统允许在任何用户命名空间（而不仅仅是 root 命名空间）中具有 CAP_NET_ADMIN 能力的用户启用和禁用连接跟踪帮助程序。这可能导致拒绝服务、违反网络安全策略或产生其他影响。- CVE-2017-17449 Kevin Cernekee 发现 netlink 子系统允许在任何用户命名空间中具有 CAP_NET_ADMIN 能力的用户监视所有网络命名空间中的 netlink 流量，而不仅仅是该用户命名空间拥有的 netlink 流量。这可能导致敏感信息泄露。- CVE-2017-17450 Kevin Cernekee 发现 xt_osf 模块允许在任何用户命名空间中具有 CAP_NET_ADMIN 能力的用户修改全局 OS 指纹列表。- CVE-2017-17558 Andrey Konovalov 报告 USB 内核在初始化期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或内存破坏），或可能造成权限升级。- CVE-2017-17712 Mohamed Ghannam 在 IPv4 原始套接字实现中发现一个争用条件。本地用户可利用此问题从内核中获取敏感信息。- CVE-2017-17741 Dmitry Vyukov 报告如果启用 kvm_mmio 跟踪点， x86 的 KVM 实现在仿真 MMIO 写入时会从内存过度读取数据。客户虚拟机可利用此问题导致拒绝服务（崩溃）。- CVE-2017-17805 已发现 Salsa20 块密码的一些实现未正确处理零长度输入。本地用户可利用此问题造成拒绝服务（崩溃），或可能产生其他安全影响。- CVE-2017-17806 已发现 HMAC 实现可与需要密钥的基础哈希算法一起使用，但这不符合预期。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏），或者可能导致权限升级。- CVE-2017-17807 Eric Biggers 发现 KEYS 子系统将密钥添加到进程的默认密钥环时缺少对写入权限的检查。本地用户可利用此问题造成拒绝服务或获取敏感信息。- CVE-2017-17862 Alexei Starovoitov 发现 Extended BPF 验证程序会忽略无法访问的代码，即使 JIT 编译器仍会处理这些代码。本地用户可利用此问题导致拒绝服务。这也增加了确定不可访问代码时发生错误的严重性。- CVE-2017-17863 Jann Horn 发现 Extended BPF 验证程序未在堆栈帧指针上正确建模指针算术运算。本地用户可利用此问题进行权限升级。- CVE-2017-17864 Jann Horn 发现 Extended BPF 验证程序可能无法检测到条件代码中的指针泄露。本地用户可利用此问题获取敏感信息，从而利用其他漏洞。- CVE-2017-1000407 Andrew Honig 报告 Intel 处理器的 KVM 实现允许直接访问主机 I/O 端口 0x80，这通常是不安全的。在某些系统上，此问题允许客户机 VM 导致主机拒绝服务（崩溃）。- CVE-2017-1000410 Ben Seri 报告蓝牙子系统未正确处理 L2CAP 消息中的短 EFS 信息元素。能够通过蓝牙进行通信的攻击者可利用此问题从内核中获取敏感信息。Extended BPF 验证程序中的各种问题可通过禁止非特权用户使用 Extended BPF 来缓解：sysctl kernel.unprivileged_bpf_disabled=1 Debian 在默认情况下禁用非特权用户命名空间，但如果将其启用（通过 kernel.unprivileged_userns_clone sysctl），则任何本地用户都可以利用 CVE-2017-17448。

Hanno Boeck、Juraj Somorovsky 和 Craig Young 发现 Bouncy Castle 中的 TLS 实现容易受到针对 RSA 密钥的自适应选择密文攻击。

Gabriel Corona 报告用于智能选择并生成适当的浏览器、编辑器或寻呼机的小工具集合 sensible-utils 中的 sensible-browser 在启动 BROWSER 环境变量指定的程序之前不会验证字符串，如果用户被诱骗处理特制 URL，可允许远程攻击者进行参数注入攻击。

在 Thunderbird 的 OpenPGP 扩展 Enigmail 中发现多个漏洞，可导致机密性丢失、伪造签名、纯文本泄露和拒绝服务。如需更多信息，请参阅：https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf

ID	名称	严重性
106206	Debian DLA-1250-1：mysql-5.5 - 安全更新	high
106205	Debian DLA-1249-2：smarty3 回归更新	critical
106176	Debian DSA-4091-1：mysql-5.5 - 安全更新	high
106175	Debian DLA-1248-1：libgd2 安全更新	medium
106174	Debian DLA-1247-1：rsync 安全更新	high
106173	Debian DLA-1246-1：transmission 安全更新	high
106109	Debian DSA-4090-1：wordpress - 安全更新	critical
106076	Debian DSA-4089-1：bind9 - 安全更新	high
106075	Debian DLA-1243-1：xbmc 安全更新	medium
106056	Debian DSA-4088-1：gdk-pixbuf - 安全更新	high
106055	Debian DLA-1245-1：graphicsmagick 安全更新	medium
106054	Debian DLA-1244-1：ca-certificates 更新	high
105802	Debian DSA-4087-1：transmission - 安全更新	high
105801	Debian DSA-4086-1：libxml2 - 安全更新	high
105800	Debian DSA-4085-1：xmltooling - 安全更新	medium
105799	Debian DSA-4084-1：gifsicle - 安全更新	critical
105798	Debian DLA-1242-1：xmltooling 安全更新	medium
105797	Debian DLA-1241-1：libkohana2-php 安全更新	medium
105754	Debian DSA-4083-1：poco - 安全更新	medium
105753	Debian DLA-1240-1：ming 安全更新	medium
105734	Debian DLA-1239-1：poco 安全更新	medium
105704	Debian DSA-4082-1：linux - 安全更新 (Meltdown)	high
105703	Debian DLA-1238-1：awstats 安全更新	critical
105702	Debian DLA-1237-1：plexus-utils2 安全更新	critical
105701	Debian DLA-1236-1：plexus-utils 安全更新	critical
105664	Debian DSA-4081-1：php5 - 安全更新	critical
105663	Debian DSA-4080-1：php7.0 - 安全更新	critical
105662	Debian DLA-1235-1：opencv 安全更新	high
105661	Debian DLA-1234-2：gdk-pixbuf 回归更新	high
105660	Debian DLA-1233-1：gifsicle 安全更新	critical
105659	Debian DLA-1231-1：graphicsmagick - 安全更新	high
105623	Debian DSA-4079-1：poppler - 安全更新	high
105622	Debian DLA-1232-1：linux 安全更新 (Meltdown)	high
105621	Debian DLA-1230-1：xen 安全更新	high
105595	Debian DSA-4078-1：linux - 安全更新 (Meltdown)	medium
105557	Debian DLA-1229-1：imagemagick - 安全更新	medium
105518	Debian DLA-1228-1：poppler - 安全更新	high
105499	Debian DSA-4077-1：gimp - 安全更新	high
105498	Debian DSA-4076-1：asterisk - 安全更新	high
105497	Debian DSA-4075-1：thunderbird - 安全更新	critical
105496	Debian DLA-1227-1 imagemagick 安全更新	high
105495	Debian DLA-1226-1：wireshark 安全更新	high
105494	Debian DLA-1225-1：asterisk 安全更新	high
105489	Debian DSA-4074-1：imagemagick - 安全更新	critical
105488	Debian DLA-1224-1：mercurial 安全更新	critical
105465	Debian DLA-1223-1：thunderbird 安全更新	high
105433	Debian DSA-4073-1：linux - 安全更新	high
105432	Debian DSA-4072-1：bouncycastle - 安全更新	medium
105431	Debian DSA-4071-1：sensible-utils - 安全更新	high
105430	Debian DSA-4070-1：enigmail - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

medium

high

high

critical

high

medium

high

medium

high

high

high

medium

critical

medium

medium

medium

medium

medium

high

critical

critical

critical

critical

critical

high

high

critical

high

high

high

high

medium

medium

high

high

high

critical

high

high

high

critical

critical

high

high

medium

high

high