Charles A. Roelli 发现渲染 text/enriched MIME 数据时（例如使用基于 Emacs 的邮件客户端时），Emacs 容易受到任意代码执行的影响。

已在 Xen 管理程序中发现多种漏洞：- CVE-2017-10912 Jann Horn 发现未正确处理页面传输可导致权限升级。- CVE-2017-10913 / CVE-2017-10914 Jann Horn 发现授权处理中的争用条件可导致信息泄露或权限升级。- CVE-2017-10915 Andrew Cooper 发现使用阴影分页进行不正确的引用计数可导致权限升级。- CVE-2017-10916 Andrew Cooper 发现处理内存保护扩展 (MPX) 和保护密钥 (PKU) CPU 功能时存在信息泄露。此问题仅影响 Debian stretch。- CVE-2017-10917 Ankur Arora 发现事件轮询中存在空指针取消引用，可导致拒绝服务。- CVE-2017-10918 Julien Grall 发现物理到机器内存映射中的错误处理不当可导致权限升级、拒绝服务或信息泄露。- CVE-2017-10919 Julien Grall 发现 ARM 系统上虚拟中断注入处理不当可导致拒绝服务。- CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 发现多个地方对授权表操作的引用计数不正确，从而可能导致权限升级。- CVE-2017-12135 Jan Beulich 发现可传递授权的处理存在多个问题，可导致拒绝服务，并且可能导致权限升级。- CVE-2017-12136 Ian Jackson 发现分配器中用于授权映射的争用条件可导致拒绝服务或权限升级。此问题仅影响 Debian stretch。- CVE-2017-12137 Andrew Cooper 发现授权验证不正确可导致权限升级。- CVE-2017-12855 Jan Beulich 发现授权状态处理不正确，从而错误地告知客户机不再使用该授权。- XSA-235（尚无 CVE）Wei Liu 发现 ARM 上 add-to-physmap 操作错误锁定可导致拒绝服务。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

在轻量级加密和 SSL/TLS 库 mbed TLS 中发现将身份验证模式配置为“可选”时存在一个绕过身份验证漏洞。远程攻击者可利用此缺陷发起中间人攻击，并通过带有多个中间件的 X.509 证书链来冒充预期的对等方。

Talos 的 Tyler Bohan 发现远程桌面协议 (RDP) 的免费实现 FreeRDP 包含数个漏洞，可允许恶意远程服务器或中间人通过强制终止客户端来导致 DoS，或在客户端执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.0.1-1.1+deb7u4 版本中修复。建议您升级 freerdp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在作为标签图像文件格式 (TIFF) 库的一部分的 tiff2pdf 实用程序中发现一个基于堆的缓冲区溢出漏洞。通过 PlanarConfig=Contig 图像可导致越界写入（与 ZIPDecode 函数相关）。通过特制的输入可导致远程拒绝服务攻击或任意代码执行攻击。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u8 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在标签图像文件格式 (TIFF) 库及其相关工具中发现数个漏洞。CVE-2017-11335 通过 PlanarConfig=Contig 图像可触发基于堆的缓冲区溢出，从而导致越界写入（与 ZIPDecode 函数相关）。通过特制的输入可导致远程拒绝服务攻击或任意代码执行攻击。CVE-2017-12944 短文件的内存分配处理不当允许攻击者在 tiff2pdf 调用期间导致拒绝服务（分配失败和应用程序崩溃）。CVE-2017-13726 可访问断言中止允许通过特制的输入导致远程拒绝服务攻击。CVE-2017-13727 可访问断言中止允许通过特制的输入导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u16 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 libarchive 多格式压缩库中存在一个拒绝服务漏洞。特制的 .xar 存档文件可导致基于堆的缓冲区过度读取。对于 Debian 7“Wheezy”，已在 libarchive 版本 3.0.4-3+wheezy6+deb7u1 中修复此问题。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 .rar 文件的解压缩工具 unrar-free 中存在一个目录遍历漏洞，将形式为“../filename”的路径名解压缩到父目录中。对于 Debian 7“Wheezy”，此问题已在 unrar-free 版本 1:0.0.1+cvs20071127-2+deb7u1 中修复。建议您升级 unrar-free 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可导致拒绝服务（应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 4.9.0-1~deb7u2 版本中修复。建议您升级 tcpdump 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Ruby 语言的解释器中发现多种漏洞：- CVE-2015-9096 Net::SMTP 中存在 SMTP 命令注入。- CVE-2016-7798 OpenSSL 扩展的 GCM 模式中未正确处理初始化向量。- CVE-2017-0900 RubyGems 客户端中存在拒绝服务。- CVE-2017-0901 RubyGems 客户端中可能存在文件覆盖。- CVE-2017-0902 RubyGems 客户端中存在 DNS 劫持。- CVE-2017-14064 JSON 库中存在堆内存泄露。

Thomas Jarosch 在文件类型分类工具 file 中发现一个基于堆栈的缓冲区溢出缺陷，如果处理带有特制 .notes 部分的 ELF 二进制文件，可导致拒绝服务。

发现一些 Irssi 问题：CVE-2017-10965 在 Irssi 1.0.4 之前的版本中发现一个问题。在收到带有无效时间戳的消息时，Irssi 会尝试取消引用空指针。CVE-2017-10966 在 Irssi 1.0.4 之前的版本中发现一个问题。在更新内部昵称列表时，Irssi 可能未正确使用 GHashTable 接口并在更新它时释放昵称。这随后会导致每次访问哈希表均出现释放后使用情况。对于 Debian 7“Wheezy”，这些问题已在 0.8.15-5+deb7u3 版本中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

作为 DLA-1087-1 发布的 icedove/thunderbird 更新未在 i386 上构建。此更新修正此问题。有关参考，请参照原始公告文本。已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或伪造。对于 Debian 7“Wheezy”，这些问题已在 1:52.3.0-4~deb7u2 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在开源 PBX 和电话工具包 Asterisk 中发现多个漏洞，可导致 RTP 连接泄露或执行任意 shell 命令。如需其他信息，请参阅上游公告：http://downloads.asterisk.org/pub/security/AST-2017-005.html, http://downloads.asterisk.org/pub/security/AST-2017-006.html

在分布式版本控制系统 Mercurial 中发现数个问题。- CVE-2017-9462（仅在 stretch 中修复）Mozilla 的 Jonathan Claudius 发现可诱骗通过 stdio 提供的存储库授予经授权用户访问 Python 调试器的权限。- CVE-2017-1000115 Mercurial 的符号链接审核不完整，可能遭到滥用以写入存储库之外的文件。- CVE-2017-1000116 Joern Schneeweisz 发现 Mercurial 未正确处理恶意构建的 ssh://URL。从而允许攻击者运行任意 shell 命令。

使用 Google 的 OSS-Fuzz 模糊测试项目，在 IKE/IPsec 套件 strongSwan 中发现一个拒绝服务漏洞。strongSwan 中的 gmp 插件在验证 RSA 签名时的输入验证不充分。此编码错误可导致空指针取消引用，从而造成进程崩溃。

已在程序化图形创建和操作库 libgd2 的 gdImagePngPtr() 函数中发现一个双重释放漏洞，如果处理特制的文件，可导致拒绝服务或可能执行任意代码。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 GnuPG 容易受到本地边信道攻击，从而允许对 RSA-1024 进行完全密钥恢复。有关详细信息，请参阅：https://eprint.iacr.org/2017/627。

Irssi 存在一些问题，远程攻击者可能能够导致崩溃。CVE-2017-9468 irssi 在收到没有源昵称/主机的 DCC 消息时，会尝试取消引用空指针。CVE-2017-9469 irssi 在收到某些未正确引用的 DCC 文件时，会尝试在分配的内存之前一个字节查找结束引号。对于 Debian 7“Wheezy”，这些问题已在 0.8.15-5+deb7u2 版本中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 DLA 1007-1 中，Thunderbird 已升级到最新的 ESR 系列。此更新将 Enigmail（Thunderbird 的 OpenPGP 扩展）升级至 1.9.8.1 版，以恢复完全兼容性。针对 Debian 7“Wheezy”，这些问题已在版本 2:1.9.8.1-1~deb7u1 中修复。建议您升级 enigmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 libidn2-0 的 Punycode 处理（用于将 Unicode 字符转换为 ASCII 的编码）中存在一个整数溢出漏洞，可允许攻击者导致远程拒绝服务。对于 Debian 7“Wheezy”，此问题已在 libidn2-0 版本 0.8-2+deb7u1 中修复。建议您升级 libidn2-0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 libidn 的 Punycode 处理（用于将 Unicode 字符转换为 ASCII 的编码）中存在一个整数溢出漏洞，可允许远程攻击者导致拒绝服务。对于 Debian 7“Wheezy”，此问题已在 libidn 版本 1.25-2+deb7u3 中修复。建议您升级 libidn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Brandon Perry 发现高动态范围 (HDR) 图像库 openexr 受到整数溢出漏洞和缺少边界检查的影响，可允许远程攻击者通过特制的图像文件导致拒绝服务（应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.6.1-6+deb7u1 版本中修复。建议您升级 openexr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-13776 CVE-2017-13777 ReadXBMImage() 中的拒绝服务问题

CVE-2017-12935 coders/png.c 中的 ReadMNGImage 函数未正确处理大型 MNG 图像导致 magick/image.c 中 SetImageColorCallBack 函数中的无效内存读取。

CVE-2017-12936 coders/wmf.c 中的 ReadWMFImage 函数针对与例外报告有关的数据存在释放后使用问题。

CVE-2017-12937 coders/sun.c 中的 ReadSUNImage 函数存在颜色映射基于堆的缓冲区过度读取。

CVE-2017-13063 CVE-2017-13064 coders/svg.c 中的函数 GetStyleTokens 中存在基于堆的缓冲区溢出漏洞

CVE-2017-13065 coders/svg.c 的函数 SVGStartElement 中存在空指针取消引用漏洞

对于 Debian 7“Wheezy”这些问题已在 1.3.16-1.1+deb7u9 版本中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的多个漏洞：如果处理格式错误的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 6.7.7.10-5+deb7u16 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 gnupg 容易受到本地边信道攻击，从而允许对 RSA-1024 进行完全密钥恢复。有关详细信息，请参阅：https://eprint.iacr.org/2017/627。对于 Debian 7“Wheezy”，这些问题已在 1.4.12-7+deb7u9 版本中修复。我们建议您升级 gnupg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

“mysql”命令行客户端中使用的用于与 MySQL 数据库通信的 Perl 库在 SSL 配置中容易受到中间人攻击，在连接到恶意服务器时可能发生远程崩溃。CVE-2017-10788 Perl 的 DBD::mysql 模块 4.042 及之前版本允许远程攻击者通过触发 (1) 来自 MySQL 服务器的某些错误响应或 (2) 与 MySQL 服务器的网络连接丢失，造成拒绝服务（释放后使用和应用程序崩溃），或可能造成其他不明影响。此释放后使用缺陷是因依靠错误的 Oracle mysql_stmt_close 文档和代码示例而引入。CVE-2017-10789 Perl 的 DBD::mysql 模块 4.042 及之前版本使用 mysql_ssl=1 设置表示该 SSL 为可选（即使此设置的文档中含有语句“您与服务器的通信将被加密”），从而允许中间人攻击者通过明文降级攻击来伪造服务器，此问题与 CVE-2015-3152 有关。对于 Debian 7“Wheezy”，这些问题已在 4.021-1+deb7u3 版本中修复。建议您升级 libdbd-mysql-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Mercurial 版本控制系统中发现两个重要漏洞，可导致 shell 注入攻击和树外文件覆盖。CVE-2017-1000115 Mercurial 4.3 之前版本的符号链接审核不完整，可能遭到滥用以写入存储库之外的文件。CVE-2017-1000116 Mercurial 未清理传递给 ssh 的主机名，从而允许通过指定以 -oProxyCommand 开头的主机名对客户端进行 shell 注入攻击。此漏洞与 Git (CVE-2017-1000117) 和 Subversion (CVE-2017-9800) 中的漏洞相似。对于 Debian 7“Wheezy”，这些问题已在 2.2.2-4+deb7u5 版本中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 connman 中，“dnsproxy.c”中基于堆栈的缓冲区溢出允许远程攻击者通过将传递给“name”变量的特制响应查询字符串造成拒绝服务（崩溃）或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.0-1.1+wheezy2 版本中修复。建议您升级 connman 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速音频解码器 faad2 中发现多个安全漏洞，允许远程攻击者通过特制的 mp4 文件导致拒绝服务（由于内存故障或 CPU 大量消耗致使应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 2.7-8+deb7u1 版本中修复。我们建议您升级 faad2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PHP 中 ext/standard/var_unserializer.re 中的 finish_nested_data 函数在反序列化不受信任的数据时容易出现缓冲区过度读取。利用此问题可对 PHP 的完整性产生不明影响。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u11 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel Genkin、Luke Valenta 和 Yuval Yarom 发现 Libgcrypt 容易受到针对采用 Curve25519 的 ECDH 加密的本地边信道攻击，从而允许恢复私钥。有关详细信息，请参阅：https://eprint.iacr.org/2017/806。

已发现字体编辑器 FontForge 未正确验证其输入。攻击者可利用此缺陷，通过诱骗用户打开恶意的特制 OpenType 字体文件，从而通过应用程序崩溃导致拒绝服务，或者可能执行任意代码。

在 WordPress 中，HTTP 类中的重定向验证不充分，从而导致 SSRF。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u16 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 PDF 库 Poppler 中发现几个缓冲区溢出和整数溢出问题，可通过恶意的特制文件导致应用程序崩溃或造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.18.4-6+deb7u2 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 FFmpeg 中发现多个漏洞，这是一款多媒体播放器、服务器和解码器。这些漏洞可导致拒绝服务，并且在某些情况下可导致执行任意代码。- CVE-2017-9608 Qihoo 360 GearTeam 的 Yihan Lian 在解析一个特制的 MOV 文件时发现一个空指针访问问题。- CVE-2017-9993 Thierry Foucu 发现可以使用 HTTP Live Streaming 从以通用多媒体扩展名结尾的文件和符号链接中泄露信息。- CVE-2017-11399 IIE 的 Liu Bingchang 在 APE 解码器中发现一个整数溢出问题，可通过特制的 APE 文件触发。- CVE-2017-11665 Ant-financial Light-Year Security Lab 的 JunDong Xie 发现能够特制 RTMP 流的攻击者可使 FFmpeg 崩溃。- CVE-2017-11719 IIE 的 Liu Bingchang 发现一个越界读取问题，可通过特制的 DNxHD 文件触发。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可能导致绕过沙盒、身份验证不正确、执行任意代码、拒绝服务、信息泄露、使用不安全加密或绕过 Jar 验证。对于 Debian 7“Wheezy”，这些问题已在 7u151-2.6.11-1+deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 x86 硬件上的 Linux 主机（含基于 Quick Emulator (Qemu) 的 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现数个漏洞。CVE-2017-6505 USB OHCI 仿真中的无限循环导致拒绝服务 CVE-2017-8309 VNC 音频采集导致拒绝服务 CVE-2017-10664 qemu-nbd 服务器、qemu-io 和 qemu-img 中存在拒绝服务。CVE-2017-11434 特制的 DHCP 选项字符串导致拒绝服务 对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u23 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 qemu 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-6505 USB OHCI 仿真中的无限循环导致拒绝服务 CVE-2017-8309 VNC 音频采集导致拒绝服务 CVE-2017-10664 qemu-nbd 服务器、qemu-io 和 qemu-img 中存在拒绝服务 CVE-2017-11434 特制的 DHCP 选项字符串导致拒绝服务 对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u23 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NRI Secure Technologies 的安全顾问在嵌入式设备的网络管理器 ConnMan 中发现一个堆栈溢出漏洞。控制 ConnMan 中对 DNS 代理的 DNS 响应的攻击者可使服务崩溃，并且在相同情况下，还可以在运行服务的主机中远程执行任意命令。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.1.26 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.1 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10124-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10125-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10126-release- notes/

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可能导致绕过沙盒、身份验证不正确、执行任意代码、拒绝服务、信息泄露、使用不安全加密或绕过 Jar 验证。

Tenshi 在将权限授予非 root 帐户后，会创建一个 tenshi.pid 文件，可能允许本地用户在 root 脚本执行“kill`cat /pathname/tenshi.pid”命令之前，利用对该非 root 帐户的访问权限修改 tenshi.pid，从而删除任意进程。对于 Debian 7“Wheezy”，这些问题已在 0.13-2+deb7u1 版本中修复。建议您升级 tenshi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Joern Schneeweisz 发现分布式版本控制系统 git 未正确处理恶意构建的 ssh://URL。这允许攻击者运行任意 shell 命令，例如通过 git 子模块。针对 Debian 7“Wheezy”，这些问题已在版本 1:1.7.10.4-1+wheezy5 中修复。建议您升级 git 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Augeas 容易因未正确处理转义的字符串而发生基于堆的缓冲区溢出。攻击者可发送特制的字符串，导致使用 augeas 的应用程序绕过缓冲区终点复制，从而造成崩溃或代码执行。对于 Debian 7“Wheezy”，这些问题已在 0.10.0-1+deb7u1 版本中修复。建议您升级 augeas 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Zend/zend_ini_parser.c 中，zend_ini_do_op() 函数内基于堆栈的缓冲区溢出会导致拒绝服务，或可能允许执行代码。注意：此漏洞仅与接受不受信任的 parse_ini_string 或 parse_ini_file 函数输入（而不是系统 php.ini 文件）的 PHP 应用程序相关，例如用于 php.ini 指令语法验证的 web 应用程序。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u10 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

FontForge 的几个函数中容易发生基于堆的缓冲区过度读取，从而因特制的 otf 文件导致 DoS 或代码执行。对于 Debian 7“Wheezy”，这些问题已在 0.0.20120101+git-2+deb7u1 版本中修复。建议您升级 fontforge 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Guido Vranken 发现 AAA（授权，认证和记帐）的 IETF 协议 RADIUS 的开源实现 FreeRADIUS 在处理数据包时未正确处理内存。这会允许远程攻击者通过应用程序崩溃导致拒绝服务或可能执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 2.1.12+dfsg-1.2+deb7u2 中修复。建议您升级 freeradius 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Red Hat 的 Zane Bitter 在 OpenStack 的警报引擎 Aodh 中发现一个漏洞。Aodh 未验证创建警报的用户是否是信任者或与信任者具有相同的权限，也未验证信任针对的项目是否与警报相同。此错误允许没有 Keystone 令牌但知道信任 ID 的经身份验证用户通过添加警报操作来执行不明的经身份验证操作。

ID	名称	严重性
103147	Debian DSA-3970-1：emacs24 - 安全更新	high
103146	Debian DSA-3969-1：xen - 安全更新	critical
103116	Debian DSA-3968-1：icedove - 安全更新	critical
103096	Debian DSA-3967-1：mbedtls - 安全更新	high
103095	Debian DLA-1095-1：freerdp 安全更新	high
103094	Debian DLA-1094-1：tiff3 安全更新	high
103093	Debian DLA-1093-1：tiff 安全更新	high
103092	Debian DLA-1092-1：libarchive 安全更新	medium
103036	Debian DLA-1091-1：unrar-free 安全更新	high
102982	Debian DLA-1090-1：tcpdump 安全更新	critical
102964	Debian DSA-3966-1：ruby2.3 - 安全更新	critical
102963	Debian DSA-3965-1；文件 - 安全更新	medium
102962	Debian DLA-1089-1：irssi 安全更新	critical
102961	Debian DLA-1087-2：icedove/thunderbird 回归更新	critical
102931	Debian DSA-3964-1：asterisk - 安全更新	critical
102930	Debian DSA-3963-1：mercurial - 安全更新	critical
102929	Debian DSA-3962-1：strongswan - 安全更新	high
102928	Debian DSA-3961-1：libgd2 - 安全更新	high
102927	Debian DSA-3960-1：gnupg - 安全更新	medium
102926	Debian DLA-1088-1：irssi 安全更新	high
102925	Debian DLA-1086-1：enigmail 安全更新	high
102924	Debian DLA-1085-1：libidn2-0 安全更新	critical
102923	Debian DLA-1084-1：libidn 安全更新	critical
102891	Debian DLA-1083-1：openexr 安全更新	medium
102890	Debian DLA-1082-1 graphicsmagick 安全更新	high
102889	Debian DLA-1081-1：imagemagick - 安全更新	critical
102888	Debian DLA-1080-1：gnupg 安全更新	medium
102887	Debian DLA-1079-1：libdbd-mysql-perl 安全更新	critical
102886	Debian DLA-1072-1：mercurial 安全更新	critical
102845	Debian DLA-1078-1：connman 安全更新	critical
102844	Debian DLA-1077-1：faad2 安全更新	medium
102843	Debian DLA-1076-1：php5 安全更新	critical
102826	Debian DSA-3959-1：libgcrypt20 - 安全更新	high
102825	Debian DSA-3958-1：fontforge - 安全更新	high
102824	Debian DLA-1075-1：wordpress 安全更新	high
102823	Debian DLA-1074-1：poppler 安全更新	high
102807	Debian DSA-3957-1：ffmpeg - 安全更新	high
102806	Debian DLA-1073-1：openjdk-7 安全更新	critical
102805	Debian DLA-1071-1：qemu-kvm 安全更新	high
102804	Debian DLA-1070-1：qemu 安全更新	high
102792	Debian DSA-3956-1：connman - 安全更新	critical
102791	Debian DSA-3955-1：mariadb-10.1 - 安全更新	medium
102790	Debian DSA-3954-1：openjdk-7 - 安全更新	critical
102789	Debian DLA-1069-1：tenshi 安全更新	high
102788	Debian DLA-1068-1：git 安全更新	high
102787	Debian DLA-1067-1：augeas 安全更新	critical
102786	Debian DLA-1066-1：php5 安全更新	high
102785	Debian DLA-1065-1：fontforge 安全更新	high
102784	Debian DLA-1064-1：freeradius 安全更新	critical
102715	Debian DSA-3953-1：aodh - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

critical

high

high

high

high

medium

high

critical

critical

medium

critical

critical

critical

critical

high

high

medium

high

high

critical

critical

medium

high

critical

medium

critical

critical

critical

medium

critical

high

high

high

high

high

critical

high

high

critical

medium

critical

high

high

critical

high

high

critical

high