已发现网络协议分析器 Wireshark 在 ASTERIX, DHCPv6、LDSS、IAX2、WSP 和 RTMPT 的分析器以及 NetScaler 和 K12 文件解析器中包含数个漏洞，可能导致各种崩溃、拒绝服务或执行任意代码。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u7 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2017a 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-856-1。对于 Debian 7“Wheezy”，这些问题已在 1:1.58-1+2017a 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2017a 中的变更。显著的变更如下：- 蒙古不再遵守夏令时。- 从 2017 年 5 月 13 日起，麦哲伦地区与圣地亚哥分离，并增加美洲/蓬塔阿雷纳斯时区。针对 Debian 7“Wheezy”，这些问题已在版本 2017a-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.30 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 TGA、Sun 或 PSD 文件，多个内存处理问题和缺少或不完整输入清理的情况可导致拒绝服务或执行任意代码。此更新还修复了对 CMYK 图像运行 -sharpen 时的视觉伪影（无安全影响，但经 Debian 稳定版本经理批准后顺带附加至此安全更新，因为它在 jessie 中与 wheezy 相比属于回归）。

IMAP 服务器的 Webmail 解决方案 Roundcube 容易受到由 SVG 元素或 HTML 消息中特制的级联样式表 (CSS) 令牌序列导致的跨站脚本 (XSS) 漏洞影响。对于 Debian 7“Wheezy”，这些问题已在 0.7.2-9+deb7u6 版本中修复。建议您升级 roundcube 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Icoutils 是一组处理 MS Windows 图标和游标的程序。可使用 wrestool 从 MS Windows 可执行文件和库文件中提取图标和游标等资源。在这些工具中发现三个漏洞。CVE-2017-6009 在 wrestool 中发现一个缓冲区溢出。CVE-2017-6010 在 extract_icons 函数中发现一个缓冲区溢出。此问题可由处理损坏的 ico 文件触发，并可导致 icotool 崩溃。CVE-2017-6011 在 icotool 中发现越界读取，进而导致缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在版本 0.29.1+5deb7u2 中修复。建议您升级 icoutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在一组处理 MS Windows 图标和游标的程序 Icoutils 的 icotool 和 wrestool 工具中发现多个漏洞，如果处理格式错误的 .ico 或 .exe 文件，可允许拒绝服务或执行任意代码。

已发现在多协议即时消息传递客户端 Pidgin 中，无效的 XML 文件由恶意服务器发送时可触发越界内存访问。这可能会导致崩溃，或者在一些极端情况下，还可能导致客户端的远程代码执行。对于 Debian 7“Wheezy”，这些问题已在 2.10.10-1~deb7u3 版本中修复。建议您升级 pidgin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、释放后使用和其他实现错误可导致执行任意代码、ASLR 绕过、信息泄露或拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 45.8.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在多协议即时消息客户端 Pidgin 中发现一个漏洞。攻击者控制的服务器可以发送无效 XML，其可触发越界内存访问。这可能会导致崩溃，或者在一些极端情况下，还可能导致客户端的远程代码执行。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、释放后使用和其他实现错误可导致执行任意代码、ASLR 绕过、信息泄露或拒绝服务。

已发现 Wget（一种从 web 检索文件的工具）中存在一个标头注入漏洞，允许远程攻击者通过 CRLF 序列在 URL 的主机子组件中注入任意 HTTP 标头。对于 Debian 7“Wheezy”，此问题已在 wget 版本 1.13.4-3+deb7u4 中修复。建议您升级 wget 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

简介 CVE-2017-6349 修补程序 8.0.0377 之前的 vim 如果在读取损坏的撤销文件时未正确验证树状结构长度值，可能在 u_read_undo 内存分配站点发生整数溢出，并且可能导致缓冲区溢出。简介 CVE-2017-6350 修补程序 8.0.0378 之前的 vim 如果在读取损坏的撤销文件时未正确验证树状结构长度值，可能在 unserialize_uep 内存分配站点发生整数溢出，进而可能由此导致缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 2:7.3.547-7+deb7u3 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。CVE-2016-9588 Jim Mattson 发现，Intel x86 处理器的 KVM 实现未正确处理 L2（嵌套）虚拟机中的 #BP 和 #OF 异常。L2 客户机 VM 中的本地攻击者可利用此缺陷造成 L1 客户机 VM 的拒绝服务。CVE-2017-2636 Alexander Popov 在 n_hdlc 线路规则中发现一个争用条件缺陷，可能导致双重释放。本地非特权用户可利用此缺陷进行权限升级。在尚未加载 n_hdlc 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false CVE-2017-5669 Gareth Evans 报告特权用户可通过 shmat() 系统调用将内存映射到地址 0。由于此问题的存在，可能更容易通过 set-UID 程序利用其他内核安全漏洞。CVE-2017-5986 Alexander Popov 报告 SCTP 实现中存在一个争用条件，本地用户可利用此争用条件导致拒绝服务（崩溃）。初始修复不正确并且引入了进一步的安全问题 (CVE-2017-6353)。此更新包含可避免这些问题的后续修复。在尚未加载 n_hdlc 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false CVE-2017-6214 Dmitry Vyukov 报告 splice() 系统调用中 TCP 实现对紧急数据的处理存在一个错误。远程攻击者可利用此错误对通过 splice() 从 TCP 套接字读取的应用程序进行拒绝服务（挂起）。CVE-2017-6345 Andrey Konovalov 报告 LLC 2 类实现错误分配套接字缓冲区所有权。本地用户可利用此问题导致拒绝服务（内存损坏或崩溃）或权限升级。在尚未加载 llc2 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false CVE-2017-6346 Dmitry Vyukov 报告原始数据包 (af_packet) 扇出功能存在一个争用条件。具有 CAP_NET_RAW 能力（在任何用户命名空间中）的用户可利用此问题造成拒绝服务或可能的权限升级。CVE-2017-6348 Dmitry Vyukov 报告 IrDA 子系统中的通用队列实现未正确管理多个锁，可能允许本地用户在 IrDA 设备上通过特制的操作导致拒绝服务（死锁）。对于 Debian 7“Wheezy”，这些问题已在 3.2.86-1 版本中修复。对于 Debian 8“Jessie”，这些问题已在 3.16.39-1+deb8u2 版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。- CVE-2016-9588 Jim Mattson 发现，Intel x86 处理器的 KVM 实现未正确处理 L2（嵌套）虚拟机中的 #BP 和 #OF 异常。L2 客户机 VM 中的本地攻击者可利用此缺陷造成 L1 客户机 VM 的拒绝服务。- CVE-2017-2636 Alexander Popov 在 n_hdlc 线路规则中发现一个争用条件缺陷，可能导致双重释放。本地非特权用户可利用此缺陷进行权限升级。在尚未加载 n_hdlc 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false - CVE-2017-5669 Gareth Evans 报告特权用户可通过 shmat() 系统调用将内存映射到地址 0。由于此问题的存在，可能更容易通过 set-UID 程序利用其他内核安全漏洞。- CVE-2017-5986 Alexander Popov 报告 SCTP 实现中存在一个争用条件，本地用户可利用此争用条件导致拒绝服务（崩溃）。初始修复不正确并且引入了进一步的安全问题 (CVE-2017-6353)。此更新包含可避免这些问题的后续修复。在尚未加载 sctp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-sctp.conf install sctp false - CVE-2017-6214 Dmitry Vyukov 报告 splice() 系统调用中 TCP 实现对紧急数据的处理存在一个错误。远程攻击者可利用此错误对通过 splice() 从 TCP 套接字读取的应用程序进行拒绝服务（挂起）。- CVE-2017-6345 Andrey Konovalov 报告 LLC 2 类实现错误分配套接字缓冲区所有权。本地用户可利用此错误导致拒绝服务（崩溃）。在尚未加载 llc2 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false - CVE-2017-6346 Dmitry Vyukov 报告原始数据包 (af_packet) 扇出功能存在一个争用条件。具有 CAP_NET_RAW 能力（在任何用户命名空间中）的本地用户可利用此问题造成拒绝服务或可能的权限升级。- CVE-2017-6348 Dmitry Vyukov 报告 IrDA 子系统中的通用队列实现未正确管理多个锁，可能允许本地用户在 IrDA 设备上通过特制的操作导致拒绝服务（死锁）。

TeX 系统允许从 TeX 源代码内调用外部程序。很长一段时间以来这都仅限于少数程序。遗憾的是，事实证明列表中的一个程序 mpost 允许依次确定要运行的其他程序，因而在编译 TeX 文档时允许执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2012.20120611-5+deb7u1 版本中修复。建议您升级 texlive-base 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现提供基本 TeX 程序和文件的 texlive 程序包 texlive-base 将 mpost 列入白名单，作为要在 TeX 源代码内运行的外部程序（称为 \write18）。由于 mpost 允许指定其他要运行的程序，因此攻击者可以在编译 TeX 文档时利用此缺陷执行任意代码。

已发现字体渲染库 freetype 中存在拒绝服务漏洞。parse_charstrings 函数未确保字体包含字形名称，从而允许远程攻击者通过特制文件导致拒绝服务。对于 Debian 7“Wheezy”，此问题已在 freetype 版本 2.4.9-1.1+deb7u4 中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于读写 zip 文件的 Ruby 模块 libzip-ruby 容易受到目录遍历漏洞的影响。攻击者可利用此缺陷在存档提取期间通过提取的文件名中的 ..（点点）来覆盖任意文件。对于 Debian 7“Wheezy”，这些问题已在 0.9.4-1+deb7u1 版本中修复。建议您升级 libzip-ruby 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Zabbix 网络监控系统的 web 前端的“最新数据”页面中发现了一个 SQL 注入漏洞。

已发现用于读写 zip 文件的 Ruby 模块 ruby-zip 容易受到目录遍历漏洞的影响。攻击者可利用此缺陷在存档提取期间通过提取的文件名中的 ..（点点）来覆盖任意文件。

Marco Romano 发现用于读写 QuickTime 文件的库 libquicktime 容易受到整数溢出攻击。特制的 MP4 文件在打开时可使应用程序崩溃，从而导致拒绝服务。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 TIFF、WPG、IPL、MPC 或 PSB 文件，多个内存处理问题和缺少或不完整输入清理的情况可导致拒绝服务或执行任意代码。

X41 D-Sec GmbH 的 Eric Sesterhenn 在用于解压缩 application/ms-tnef 类型 MIME 附件的工具 tnef 中发现数个漏洞。通过诱骗用户打开恶意附件，可利用多个堆溢出、类型混淆以及越界读写漏洞。这可能导致拒绝服务（通过应用程序崩溃）或执行任意代码。

在 qemu（快速处理器仿真器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-2615 qemu 中的 Cirrus CLGD 54xx VGA 仿真器容易受到越界访问问题的影响。在后向模式下以 bitblt 副本的方式复制 VGA 数据时，会发生上述情况。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。CVE-2017-2620 qemu 中的 Cirrus CLGD 54xx VGA 仿真器容易受到越界访问问题的影响。此问题可能在 cirrus_bitblt_cputovideo 中复制 VGA 数据时发生。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。CVE-2017-5898 CCID 卡设备仿真器支持容易受到整数溢出缺陷的影响。此缺陷可能在通过命令/响应数据包将消息传递至主机或从主机传出时发生。客户机中的特权用户可利用此缺陷使主机上的 Qemu 进程崩溃，从而导致 DoS。CVE-2017-5973 qemu 中的 USB xHCI 控制器仿真器支持容易受到无限循环问题的影响。此问题可能在 xhci_kick_epctx 中处理控制传输描述符的序列时发生。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。此更新还更新了 CVE-2016-9921 修复，因为该修复过于严格，致使某些客户机损坏。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u20 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 PDF 查看器 MuPDF 中发现多个漏洞，如果打开格式错误的 PDF 文件，可导致拒绝服务或执行任意代码。

Marco“nemux”Romano发现 libquicktime 1.2.4 及更低版本中 quicktime_read_pascal 函数中的整数溢出允许远程攻击者通过特制的 hdlr MP4 原子导致拒绝服务或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 2:1.2.4-3+deb7u1 版本中修复。建议您升级 libquicktime 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-3135 使用 DNS64 和 RPZ 时断言失败可导致崩溃。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u15 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在适用于 x86 硬件 Linux 主机（含 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现多个漏洞。CVE-2017-2615 qemu-kvm 中的 Cirrus CLGD 54xx VGA 仿真器容易受到越界访问问题的影响。在后向模式下以 bitblt 副本的方式复制 VGA 数据时，会发生上述情况。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 qemu-kvm 进程的权限执行任意代码。CVE-2017-2620 qemu-kvm 中的 Cirrus CLGD 54xx VGA 仿真器容易受到越界访问问题的影响。此问题可能在 cirrus_bitblt_cputovideo 中复制 VGA 数据时发生。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 qemu-kvm 进程的权限执行任意代码。CVE-2017-5898 CCID 卡设备仿真器支持容易受到整数溢出缺陷的影响。此缺陷可能在通过命令/响应数据包将消息传递至主机或从主机传出时发生。客户机中的特权用户可利用此缺陷使主机上的 qemu-kvm 进程崩溃，从而导致 DoS。此问题不会影响 Debian中的 qemu-kvm 二进制文件，但我们会将补丁应用到源中，以与 qemu 程序包保持同步。CVE-2017-5973 qemu-kvm 中的 USB xHCI 控制器仿真器支持容易受到无限循环问题的影响。此问题可能在 xhci_kick_epctx 中处理控制传输描述符的序列时发生。客户机中的特权用户可利用此缺陷使 qemu-kvm 进程崩溃，从而导致 DoS。此更新还更新了 CVE-2016-9921 修复，因为该修复过于严格，致使某些客户机损坏。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u20 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-8743 的修复引入了一个回归，会在某些条件下导致 apache worker (#858373) 出现段错误，此问题类似于之前修复的 CVE-2015-0253。此问题在 DLA-841-1 和相关的 2.2.22-13+deb7u8 程序包版本中引入。对于 Debian 7“Wheezy”，这些问题已在 2.2.22-13+deb7u11 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于读写 Apple 二进制和 XML 属性列表格式的库 libplist 中发现数个漏洞。恶意的特制 plist 文件可能会在 plist_from_bin 函数中触发基于堆的缓冲区溢出和内存分配错误，从而导致应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 1.8-1+deb7u2 版本中修复。建议您升级 libplist 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在修复上述 CVE 的同时，上游引入了回归。为此上传添加的新修补程序可解决此问题。对于 Debian 7“Wheezy”，这些问题已在 1.4.9-1+deb7u2 版本中修复。建议您升级 tnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Apache2 HTTP 服务器中发现数个漏洞。- CVE-2016-0736 RedTeam Pentesting GmbH 发现 mod_session_crypto 容易受到填充 oracle 攻击的影响，可允许攻击者猜测会话 cookie。- CVE-2016-2161 Maksim Malyutin 发现向 mod_auth_digest 发送恶意输入可导致服务器崩溃，从而造成拒绝服务。- CVE-2016-8743 IBM Security X-Force Researchers 的 David Dennerline 和 Regis Leroy 发现 Apache 处理 HTTP 请求中各种异常空格模式的方式存在问题。在某些配置中，这可能会导致响应拆分或缓存污染漏洞。为解决这些问题，此更新使 Apache httpd 在接受 HTTP 请求方面更加严格。如果这导致不合格客户端出现问题，可以通过在配置中添加新指令“HttpProtocolOptions unsafe”来放宽某些检查。此更新还解决了新安装中默认情况下未启用 mod_reqtimeout 的问题。

已发现，如果同时启用响应策略区域 (RPZ) 和 DNS64（IPv4 和 IPv6 网络之间的桥梁），恶意的特制查询可能导致 ISC 的 BIND DNS 服务器 (named) 崩溃。这两个选项很少组合使用，因此实际上很少有系统会受到此问题的影响。此更新还修正了由之前一个安全更新应用的 CVE-2016-8864 修复而导致的另一回归。

Stevie Trujillo 在网络范围的图形框架 munin 中发现启用 CGI 图形时存在一个本地文件写入漏洞。GET 参数未得到正确处理，从而允许将选项注入 munin-cgi-graph 并覆盖运行 cgi-process 的用户可访问的任何文件。

在 shadow 套件中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-6252 已发现一个整数溢出漏洞，可能允许本地用户通过向 newuidmap 实用程序发送特制输入来升级权限。- CVE-2017-2616 Tobias Stoeckmann 发现 su 无法正确处理清除子 PID。本地攻击者可利用此缺陷，以 root 权限将 SIGKILL 发送到其他进程，从而导致拒绝服务。

Tobias Stoeckmann 发现 su 无法正确处理清除子 PID。本地攻击者可利用此缺陷，以 root 权限将 SIGKILL 发送到其他进程，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.1.5.1-1+deb7u1 版本中修复。建议您升级 shadow 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6197 radare2 1.2.1 中 libr/include/r_endian.h 内的 r_read_* 函数允许远程攻击者通过特制的二进制文件造成拒绝服务（空指针取消引用和应用程序崩溃），这一点已由 r_read_le32 函数所证实。对于 Debian 7“Wheezy”，这些问题已在 0.9-3+deb7u1 版本中修复。我们建议您升级 radare2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

作为 DLA-836-1 发布的 munin 更新导致 munin-cgi-graph 中缩放功能出现回归。现在可使用更新后的程序包来修复此问题。有关参考，请参照原始公告文本。Stevie Trujillo 在网络范围的图形框架 munin 中发现一个命令注入漏洞。用于绘制图形的 CGI 脚本允许将任意 GET 参数传递给本地 shell 命令，从而允许以运行 web 服务器的用户身份执行命令。对于 Debian 7“Wheezy”，这些问题已在 2.0.6-4+deb7u4 版本中修复。建议您升级 munin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

legalhackers.com 的 Dawid Golunski 发现 PHP 的应用程序开发框架 cakephp 包含一个漏洞，攻击者可利用该漏洞伪造源 IP 地址。这会允许他们绕过访问控制列表，或者注入恶意数据，如果未觉察的基于 CakePHP 的应用程序将其视为已清理，则会导致其他漏洞，例如 SQL 注入、XSS 或命令注入。对于 Debian 7“Wheezy”，这些问题已在 1.3.15-1+deb7u2 版本中修复。建议您升级 cakephp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

据报告，MYSQL Web 管理工具 phpmyadmin 中的安装脚本存在一个服务器端请求伪造漏洞。此缺陷可允许未经身份验证的攻击者暴力破解 MYSQL 密码，检测内部主机名或内部网络上打开的端口。此外，在写入配置和管理员移动配置之间存在争用状态，允许未经身份验证的用户读取或更改配置。通过 debconf 配置 phpmyadmin 并使用 Apache 2 或 Lighttpd 的默认配置的 Debian 用户从未受到影响。针对 Debian 7“Wheezy”，这些问题已在版本 4:3.4.11.1-2+deb7u8 中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ben Hayak 发现 Writer 和 Calc 文档中嵌入的对象可能导致信息泄露。如需进一步了解，请查阅 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。- CVE-2016-6786 / CVE-2016-6787 已发现性能事件子系统在某些迁移期间无法正确管理锁，从而允许本地攻击者升级权限。此问题可以通过禁用性能事件的非特权使用来缓解：sysctl kernel.perf_event_paranoid = 3 - CVE-2016-8405 Trend Micro 的 Peter Pi 发现，在将颜色映射复制到用户空间时，帧缓冲区视频子系统未正确检查边界，导致堆缓冲区越界读取，从而造成信息泄露。- CVE-2016-9191 CAI Qian 发现 sysctl 实现的 proc_sys_readdir 中未正确处理引用计数，从而导致本地拒绝服务（系统挂起）或可能导致权限升级。- CVE-2017-2583 Xiaohan Zhang 报告用于 amd64 的 KVM 无法正确仿真空堆栈选择器的加载。客户机 VM 中的用户可利用此问题拒绝服务（在 Intel CPU 上）或提升 VM 中的特权（在 AMD CPU 上）。- CVE-2017-2584 Dmitry Vyukov 报告用于 x86 的 KVM 未正确仿真 SGDT 和 SIDT 指令进行的内存访问，可能导致释放后使用和信息泄露。- CVE-2017-2596 Dmitry Vyukov 报告 KVM 在仿真嵌套管理程序的 VMON 时泄露页面引用。客户机 VM 中的特权用户可利用此问题拒绝服务，或者可能获取主机中的特权。- CVE-2017-2618 已发现处理 /proc/pid/attr 中的 SELinux 属性时的一个差一错误可能导致本地拒绝服务。- CVE-2017-5549 已发现 KLSI KL5KUSB105 串行 USB 设备驱动程序可记录未初始化内核内存内容，从而造成信息泄露。- CVE-2017-5551 Jan Kara 发现更改 tmpfs 上文件的 POSIX ACL 不会清除其 set-group-ID 标志，但在更改文件的用户不是群组所有者的成员时本应清除此标志。在某些情况下，这会允许可执行文件的用户所有者获得群组所有者的权限。- CVE-2017-5897 Andrey Konovalov 在 IPv6 网络代码的 ip6gre_err 函数中发现一个越界读取缺陷。- CVE-2017-5970 Andrey Konovalov 在 IPv4 网络代码中发现一个拒绝服务缺陷。如果本地 UDP 或原始套接字启用了 IP_RETOPTS 选项，则本地或远程攻击者可能触发此问题。- CVE-2017-6001 Di Shen 发现并发调用性能事件子系统之间存在争用条件，可允许本地攻击者升级权限。存在此缺陷的原因是 CVE-2016-6786 的修复不完整。此问题可通过禁用性能事件的非特权使用来缓解：sysctl kernel.perf_event_paranoid = 3 - CVE-2017-6074 Andrey Konovalov 在 DCCP 网络代码中发现一个释放后使用漏洞，可导致拒绝服务或本地权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false

CVE-2017-5668 修复了对“来自未知联系人的文件传输请求导致空指针取消引用”的不完整修复。（此程序包不是在 Wheezy 中出现此问题，但我在此提到。修复通过 CVE-2016-10189 的第二个修补程序完成） CVE-2016-10189 来自未知联系人的文件传输请求导致空指针取消引用。CVE-2016-10188 取消 bitlbee 的所有传入文件传输 这会影响通过 BitlBee 使用的任何 libpurple 协议。不会影响 pidgin 等其他基于 libpurple 的客户端。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。CVE-2014-9888 Russell King 发现 ARM 系统上分配给 DMA 缓冲区的内存已映射为具有可执行权限。这使得内核中的其他漏洞更加容易利用。CVE-2014-9895 Dan Carpenter 发现媒体设备上的 MEDIA_IOC_ENUM_LINKS ioctl 导致信息泄露。CVE-2016-6786 / CVE-2016-6787 已发现性能事件子系统在某些迁移期间无法正确管理锁，从而允许本地攻击者升级权限。此问题可以通过禁用性能事件的非特权使用来缓解：sysctl kernel.perf_event_paranoid = 3 CVE-2016-8405 Trend Micro 的 Peter Pi 发现，在将颜色映射复制到用户空间时，帧缓冲区视频子系统未正确检查边界，导致堆缓冲区越界读取，从而造成信息泄露。CVE-2017-5549 已发现 KLSI KL5KUSB105 串行 USB 设备驱动程序可记录未初始化内核内存内容，从而造成信息泄露。CVE-2017-6001 Di Shen 发现并发调用性能事件子系统之间存在争用条件，可允许本地攻击者升级权限。存在此缺陷的原因是 CVE-2016-6786 的修复不完整。此问题可通过禁用性能事件的非特权使用来缓解：sysctl kernel.perf_event_paranoid = 3 CVE-2017-6074 Andrey Konovalov 在 DCCP 网络代码中发现一个释放后使用漏洞，可导致拒绝服务或本地权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false 对于 Debian 7“Wheezy”，这些问题已在版本 3.2.84-2 中修复。对于 Debian 8“Jessie”，这些问题已在 3.16.39-1+deb8u1 或更低版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Josef Gajdusek 在 GTK 的 VNC 查看器小部件 gtk-vnc 中发现了两个漏洞：CVE-2017-5884 修复了 RRE、hextile 和 copyrec 编码的边界检查。此错误允许远程服务器通过特制的包含绘图区域之外的子矩形的消息导致缓冲区溢出，从而导致拒绝服务。CVE-2017-5885 正确验证颜色映射范围索引。此错误允许远程服务器通过包含超出范围颜色值的特制消息导致缓冲区溢出，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.5.0-3.1+deb7u1 版本中修复。建议您升级 gtk-vnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GStreamer“bad”插件中发现一些内存管理问题：CVE-2017-5843 在 mxfdemux 元素内发现一个释放后使用问题，可通过恶意特制的文件触发。CVE-2017-5848 psdemux 容易受到数个无效读取问题影响，这些问题可通过恶意特制的文件触发。对于 Debian 7“Wheezy”，这些问题已在 0.10.23-7.1+deb7u5 版本中修复。我们建议您升级 gst-plugins-bad0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GStreamer“ugly”插件集合的 asfdemux 元素中发现了两个内存管理问题，可通过恶意制作的文件触发。对于 Debian 7“Wheezy”，这些问题已在 0.10.19-2+deb7u1 版本中修复。我们建议您升级 gst-plugins-ugly0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 gst-plugins-good0.10 中发现两个内存处理问题：CVE-2016-10198 可通过恶意特制的文件触发 aacparse 元素内的无效读取。CVE-2017-5840 可通过恶意特制的文件触发 qtdemux 元素内的越界堆读取。对于 Debian 7“Wheezy”，这些问题已在 0.10.31-3+nmu1+deb7u2 版本中修复。我们建议您升级 gst-plugins-good0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
97782	Debian DLA-858-1：wireshark 安全更新	high
97781	Debian DLA-857-1：libdatetime-timezone-perl 新上游版本	high
97780	Debian DLA-856-1：tzdata 新上游版本	high
97757	Debian DSA-3809-1：mariadb-10.0 - 安全更新	high
97699	Debian DSA-3808-1：imagemagick - 安全更新	high
97698	Debian DLA-855-1：roundcube 安全更新	medium
97697	Debian DLA-854-1：icoutils 安全更新	medium
97670	Debian DSA-3807-1：icoutils - 安全更新	medium
97669	Debian DLA-853-1：pidgin 安全更新	critical
97668	Debian DLA-852-1：firefox-esr 安全更新	critical
97644	Debian DSA-3806-1：pidgin - 安全更新	critical
97643	Debian DSA-3805-1：firefox-esr - 安全更新	critical
97642	Debian DLA-851-1：wget 安全更新	medium
97641	Debian DLA-850-1：vim 安全更新	critical
97640	Debian DLA-849-1：linux 安全更新	high
97615	Debian DSA-3804-1：linux - 安全更新	high
97614	Debian DLA-847-1：texlive-base 安全更新	critical
97589	Debian DSA-3803-1：texlive-base - 安全更新	critical
97588	Debian DLA-848-1：freetype 安全更新	high
97559	Debian DLA-846-1：libzip-ruby 安全更新	critical
97530	Debian DSA-3802-1：zabbix - 安全更新	critical
97529	Debian DSA-3801-1：ruby-zip - 安全更新	critical
97498	Debian DSA-3800-1：libquicktime - 安全更新	high
97475	Debian DSA-3799-1：imagemagick - 安全更新	critical
97474	Debian DSA-3798-1：tnef - 安全更新	high
97473	Debian DLA-845-1：qemu 安全更新	critical
97442	Debian DSA-3797-1：mupdf - 安全更新	high
97441	Debian DLA-844-1：libquicktime 安全更新	high
97440	Debian DLA-843-1：bind9 安全更新	medium
97439	Debian DLA-842-1：qemu-kvm 安全更新	critical
97438	Debian DLA-841-2：apache2 回归更新	high
97437	Debian DLA-840-1：libplist 安全更新	high
97418	Debian DLA-839-2：tnef 回归更新	high
97400	Debian DSA-3796-1：apache2 - 安全更新	high
97399	Debian DSA-3795-1：bind9 - 安全更新	medium
97398	Debian DSA-3794-1：munin - 安全更新	medium
97397	Debian DSA-3793-1：shadow - 安全更新	high
97396	Debian DLA-838-1：shadow 安全更新	medium
97395	Debian DLA-837-1：radare2 安全更新	medium
97394	Debian DLA-836-2：munin 回归更新	high
97393	Debian DLA-835-1：cakephp 安全更新	high
97392	Debian DLA-834-1：phpmyadmin 安全更新	high
97358	Debian DSA-3792-1：libreoffice - 安全更新	medium
97357	Debian DSA-3791-1：linux - 安全更新	critical
97356	Debian DLA-832-1：bitlbee 安全更新	critical
97332	Debian DLA-833-1：linux 安全更新	high
97236	Debian DLA-831-1：gtk-vnc 安全更新	critical
97235	Debian DLA-830-1：gst-plugins-bad0.10 安全更新	high
97234	Debian DLA-829-1：gst-plugins-ugly0.10 安全更新	high
97233	Debian DLA-828-1：gst-plugins-good0.10 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

medium

medium

medium

critical

critical

critical

critical

medium

critical

high

high

critical

critical

high

critical

critical

critical

high

critical

high

critical

high

high

medium

critical

high

high

high

high

medium

medium

high

medium

medium

high

high

high

medium

critical

critical

high

critical

high

high

high