已发现用于访问使用 Windows(R) SCard 接口（“PC/SC”）的智能卡的库 pcsc-lite 中存在一个释放后使用和双重释放漏洞。对于 Debian 7“Wheezy”，已在 pcsc-lite 版本 1.8.4-1+deb7u2 中修复此问题。建议您升级 pcsc-lite 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于实现 VNC/RFB 客户端和服务器的库集合 libvncserver 未正确处理传入的网络数据包。这导致了几次基于堆的缓冲区溢出，从而允许恶意服务器通过使客户端崩溃而导致 DoS，或者可能在客户端执行任意代码。

Peter Wu 发现 PCSC-Lite 的 pscd PC/SC 后台程序中存在释放后使用，可能导致拒绝服务或潜在的权限升级。

在创建/嵌入 VNC 服务器的库 libvncserver 中发现两个漏洞：- CVE-2016-9941：修复基于堆的缓冲区溢出，该溢出允许远程服务器通过特制的 FramebufferUpdate 消息（其中包含绘图区域之外的子矩形）导致拒绝服务。- CVE-2016-9942：修复了一个基于堆的缓冲区溢出，该溢出使远程服务器可以通过具有“Ultra”类型切片的特制 FramebufferUpdate 消息导致拒绝服务，从而使 LZO 解压缩的有效负载超过切片尺寸的大小。针对 Debian 7“Wheezy”，这些问题已在 libvncserver 版本 0.9.9+dfsg-1+deb7u2 中修复。建议您升级 libvncserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于编程图形创建和处理的库 libgd2 的 gdImageFillToBorder 函数中发现一个堆栈溢出漏洞，将无效颜色与真彩色图像搭配使用时会触发该漏洞。远程攻击者可利用此缺陷，造成使用 libgd2 库的应用程序拒绝服务。

Dawid Golunski 发现从 PHP 应用程序发送电子邮件的常用库 PHPMailer 允许能提供特制发件人地址的远程攻击者执行代码。请注意，此问题还分配了标识符 CVE-2016-10045，这是针对 CVE-2016-10033 推荐的原始补丁的回归。由于原始补丁并未在 Debian 中应用，因此 Debian 未受 CVE-2016-10045 的影响。

Zero Science Labs 的 Gjoko Krstic 发现实现 DICOM 标准的库集合 dcmtk 未正确处理从网络接收的数据大小。这可能导致拒绝服务（通过应用程序崩溃）或执行任意代码。

Red Hat 的 Simo Sorce 发现 Samba 客户端代码在使用 Kerberos 验证时一直请求可转发票证。目标服务器必须位于当前或受信任的域/领域中，并具有有效的通用 Kerberos“票证授予票证”（TGT），其可用于全面冒充经身份验证的用户或服务。对于 Debian 7“Wheezy”，这些问题已在 2:3.6.6-6+deb7u11 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2015-0839 hplip 插件下载功能使用短密钥验证驱动程序。这是不安全的，因为带有任意密钥 ID 的密钥可以轻易生成。对于 Debian 7“Wheezy”，这些问题已在 3.12.6-3.1+deb7u2 版本中修复。建议您升级 hplip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Debian 的 PostgreSQL 数据库集群管理工具 postgresql-common 中发现一个安全漏洞和一个数据丢失错误。CVE-2016-1255 Dawid Golunski 发现，“postgres”系统用户可以在下一次由 root 启动 PostgreSQL 时利用 /var/log/postgresql/ 中的符号链接写入文件系统上的任意文件。#614374 Rafał Kupka 发现 pg_upgradecluster 未正确升级非登录角色（或群组）拥有的数据库。对于 Debian 7“Wheezy”，这些问题已在 134wheezy5 版本中修复。建议您升级 postgresql-common 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

之前针对 python-crypto 的安全更新（DLA-773-1、DLA-773-2 和 DLA-773-3）在非 amd64 架构上不可用。这是由于测试套件在基于“多重处理”的测试不起作用或不可用时（例如在 Debian 构建的网络上）无法正常退出。对于 Debian 7“Wheezy”，此问题已在 python-crypto 版本 2.6-4+deb7u7 中修复。与原始 CVE (2013-7459) 关联的代码路径没有更改。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2012-6704, CVE-2016-9793 Eric Dumazet 发现拥有 CAP_NET_ADMIN 功能的本地用户可将套接字的缓冲区大小设置为负数，从而造成拒绝服务或其他安全影响。此外，在 kernel 低于 3.5 的版本中，如果将 sysctl net.core.rmem_max 更改为非常大的值，则任何用户均可执行上述操作。CVE-2015-1350 / #770492 Ben Harris 报告说，本地用户可从其可见的任何文件中删除 set-capability 属性，从而允许拒绝服务。CVE-2015-8962 Calvin Owens 发现，在通过 SCSI 通用 (sg) 驱动程序访问某个 SCSI 设备时将其删除会导致双重释放，可能造成拒绝服务（崩溃或内存损坏）或权限升级。有权访问 SCSI 设备节点的本地用户可利用此漏洞。CVE-2015-8963 Sasha Levin 报告，热拔除 CPU 会导致性能事件 (perf) 子系统释放后使用，可能造成拒绝服务（崩溃或内存损坏）或权限升级。任何本地用户均有可能利用此漏洞。CVE-2015-8964 已发现在更改终端线路规则时，终端/串行 (tty) 子系统无法可靠地重置终端缓冲区状态。这可能允许有权访问终端设备的本地用户从内核内存中读取敏感信息。CVE-2016-7097 Jan Kara 发现更改文件的 POSIX ACL 不会清除其 set-group-ID 标志，但在更改文件的用户不是群组所有者的成员时本应清除此标志。在某些情况下，这会允许可执行文件的用户所有者获得群组所有者的权限。CVE-2016-7910 Vegard Nossum 发现在处理读取 /proc/diskstats 或 /proc/partitions 时发生的内存分配失败可能导致释放后使用，从而可能造成拒绝服务（崩溃或内存损坏）或权限升级。CVE-2016-7911 Dmitry Vyukov 报告 ioprio_get() 和 ioprio_set() 系统调用之间的争用可能导致释放后使用，从而可能造成拒绝服务（崩溃）或泄露敏感信息。CVE-2016-7915 Benjamin Tissoires 发现 HID 设备可能触发 HID 核心中的越界内存访问。实际存在用户可利用此问题造成拒绝服务（崩溃）或泄露敏感信息。CVE-2016-8399 Qidan He 报告 IPv4 ping 套接字实现未验证要发送的数据包的长度。有权使用 ping 套接字的用户可造成越界读取，从而可能导致拒绝服务或信息泄露。但是，在 Debian 系统上，默认情况下任何用户均无权创建 ping 套接字。CVE-2016-8633 Eyal Itkin 报告 IP-over-Firewire 驱动程序 (firewire-net) 未验证链路层碎片标头中的偏移量或长度。这允许通过 Firewire 连接的远程系统在数据包缓冲区后写入内存，从而导致拒绝服务（崩溃）或远程执行代码。CVE-2016-8645 Marco Grassi 报告，如果附加到 TCP 套接字的套接字筛选器（BPF 程序）截断或删除 TCP 标头，则可能导致拒绝服务（崩溃）。任何本地用户均可利用此问题。CVE-2016-8655 Philip Pettersson 发现，数据包套接字（AF_PACKET 家族）的实现在启用传输环形缓冲区与更改所用缓冲区版本之间存在争用条件，可能导致释放后使用。具有 CAP_NET_ADMIN 功能的本地用户可利用此问题进行权限升级。CVE-2016-9178 Al Viro 发现无法从用户内存读取数据可能会导致 x86 架构（amd64 或 i386）上发生信息泄露。CVE-2016-9555 Andrey Konovalov 报告 SCTP 实现没有足够早地验证“突发”数据包区块长度。远程系统可利用此问题对使用 SCTP 的系统造成拒绝服务（崩溃）或其他安全影响。CVE-2016-9576, CVE-2016-10088 Dmitry Vyukov 报告将 splice() 与 SCSI 通用驱动程序搭配使用会导致内核内存损坏。有权访问 SCSI 设备节点的本地用户可利用此问题进行权限升级。CVE-2016-9756 Dmitry Vyukov 报告说，x86 架构（amd64 或 i386）的 KVM 无法正确处理某些要求在旧版处理器上进行软件仿真的指令的失败。客户机系统可利用此问题泄露敏感信息或拒绝服务（日志垃圾）。CVE-2016-9794 Baozeng Ding 报告 ALSA（音频）子系统中存在争用条件，可能会导致释放后使用。有权访问 PCM 音频设备的本地用户可利用此问题造成拒绝服务（崩溃或内存损坏）或其他安全影响。对于 Debian 7“Wheezy”，这些问题已在 3.2.84-1 版本中修复。此版本还包括上游版本 3.2.84 的错误修复，并将 PREEMPT_RT 功能集更新为版本 3.2.84-rt122。最后，此版本添加了通过禁止非特权用户使用来缓解性能事件 (perf) 子系统中安全问题的选项。可通过设置 sysctl kernel.perf_event_paranoid = 3 来完成。对于 Debian 8“Jessie”，这些问题已在 3.16.39-1 版本中修复，该版本将包含在下一个点版本 (8.6) 中。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cisco Talos 发现用于存储科学数据的文件格式和库 hdf5 包含多个漏洞，在处理不受信任的数据时，可能导致任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 1.8.8-9+deb7u1 版本中修复。我们建议您升级 hdf5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Dawid Golunski 发现从 PHP 应用程序发送电子邮件的常用库 PHPMailer 允许能提供特制发件人地址的远程攻击者执行代码。请注意，此问题还分配了标识符 CVE-2016-10045，这是针对 CVE-2016-10033 推荐的原始补丁的回归。由于原始补丁并未在 Debian 中应用，因此 Debian 未受 CVE-2016-10045 的影响。对于 Debian 7“Wheezy”，这些问题已在版本 5.1-1.2 中修复。建议您升级 libphp-phpmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

功能丰富的屏幕截图程序 shutter 使用 system() 调用的方式不安全。这允许攻击者通过特制的目录名称执行任意程序。对于 Debian 7“Wheezy”，已在版本 0.88.3-1+deb7u1 中修复了此问题。对于 Debian 8“Jessie”，此问题将在版本 0.92-0.1+deb8u1（即将发行的点版本的一部分）中修复 对于 Debian 9“Stretch”和“Sid”，此问题已在版本 0.93.1-1 中修复 建议您升级 shutter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 PGP 数据包可视化工具 pgpdump 中，buffer.c 中的 read_binary 函数允许环境相关的攻击者通过特制输入导致拒绝服务（无限循环和 CPU 消耗）。此问题分配的标识符为 CVE-2016-4021。此外，read_radix64 函数可能会由于特制输入而从缓冲区终点之外读取数据。对于 Debian 7“Wheezy”，这些问题已在 0.27-1+deb7u1 版本中修复。对于 Debian 8“Jessie”，这些问题将在版本 0.28-1+deb8u1（即将发行的点版本的一部分）中修复 对于 Debian 9“Stretch”和“Sid”，这些问题已在版本 0.31-0.1 中修复 建议您升级 pgpdump 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 printf() 函数中 libcurl 的实现在进行大型浮点输出时，会触发缓冲区溢出。当转换输出超过 255 个字节时，会发生此错误。出现此缺陷是因为浮点转换使用系统函数时没有进行正确的边界检查。在缺少必要输入筛选的情况下，如果有任何接受外部格式字符串的应用程序，则可能会允许远程攻击。此缺陷不存在于命令行工具中。对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy18 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tresorit 的 Gergely Gábor Nagy 发现 C++ 加密库 libcrypto++ 的数个 ASN.1 解析例程中包含一个错误。这可允许攻击者远程造成拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 5.6.1-6+deb7u3 版本中修复。建议您升级 libcrypto++ 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tresorit 的 Gergely Gabor Nagy 发现 C++ 加密库 libcrypto++ 的数个 ASN.1 解析例程中包含一个错误。这可允许攻击者远程造成拒绝服务。

Bjoern Jacke 发现 Debian 的默认邮件传输代理 Exim 可能会在满足特定配置选项的情况下将私人 DKIM 签名密钥泄露到日志文件中。

在图像处理工具的集合 GraphicsMagick 中发现数个漏洞，其可能导致拒绝服务攻击、远程文件删除和远程命令执行。此安全更新删除了对 PLT/Gnuplot 解码器的完全支持，以防止基于 Gnuplot-shell 的 shell 漏洞，修复 CVE-2016-3714 漏洞。在读取参数文件以修复 CVE-2016-3715 漏洞之后，未记录的“TMP”magick 前缀不会再删除该参数文件。由于最初实现了“TMP”功能，所以 GraphicsMagick 添加了一个临时文件管理子系统，可确保删除临时文件，因此不需要此功能。通过给指定的文件名（包含命令）加上修复 CVE-2016-5118 漏洞的“|”前缀，删除对从 shell 命令读取输入或将输出写入 shell 命令的支持。- CVE-2015-8808 Gustavo Grieco 发现解析 GIF 文件时存在越界读取，可能会导致拒绝服务。- CVE-2016-2317 Gustavo Grieco 发现处理 SVG 图像时存在一个基于堆栈的缓冲区溢出和两个堆缓冲区溢出，可能会导致拒绝服务。- CVE-2016-2318 Gustavo Grieco 发现处理 SVG 图像时存在几个段错误，可能会导致拒绝服务。- CVE-2016-5240 解析 SVG 文件时，Gustavo Grieco 发现一个由负 stroke-dasharray 参数引起的无限循环问题，可能会导致拒绝服务。- CVE-2016-7800 Marco Grassi 在解析 JPG 文件经常附加的 8BIM 区块时发现了一个未签名下溢造成堆溢出，可能会导致拒绝服务。- CVE-2016-7996 Moshe Kaplan 发现未确认 WPG 阅读器中提供的色图不大于 256 个条目，可能会导致拒绝服务。- CVE-2016-7997 Moshe Kaplan 发现由于逻辑错误导致对 WPG 阅读器中某些文件引发断言，可能会导致拒绝服务。- CVE-2016-8682 Gentoo 的 Agostino Sarubbo 发现读取 SCT 标头时存在堆栈缓冲区读取溢出，可能会导致拒绝服务。- CVE-2016-8683 Gentoo 的 Agostino Sarubbo 发现 PCX 编码器中存在内存分配失败，可能会导致拒绝服务。- CVE-2016-8684 Gentoo 的 Agostino Sarubbo 发现 SGI 编码器中存在内存分配失败，可能会导致拒绝服务。- CVE-2016-9830 Gentoo 的 Agostino Sarubbo 发现 MagickRealloc() 函数中存在内存分配失败，可能会导致拒绝服务。

Lithuanian State Social Insurance Fund Board 的 Saulius Lapinskas 发现，功能齐全的 Web 代理缓存 Squid3 无法正确处理对 If-None-Modified HTTP 条件请求的响应，从而导致特定于客户端的 Cookie 数据泄露给其他客户端。远程攻击者可利用此缺陷来发现有关另一个客户端的浏览会话的私人和敏感信息。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特制的 XML 或 HTML 文件，通过使用 libxml2 的应用程序进行处理时，会针对该应用程序造成拒绝服务，或可能以运行该应用程序的用户的权限执行任意代码。

在 qemu-kvm 中发现多个漏洞：CVE-2016-9911 置有 USB EHCI 仿真支持的 qemu-kvm 容易受到内存泄露问题的影响。在“ehci_init_transfer”中处理数据包数据时可能发生此问题。客户机用户/进程可利用此问题泄露主机内存，从而导致主机 DoS。CVE-2016-9921, CVE-2016-9922 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到除以零问题的影响。如果 cirrus 图形模式设置为 VGA，复制 VGA 数据时可能发生此问题。客户机中的特权用户可利用此缺陷使主机上的 Qemu 进程实例崩溃，从而导致 DoS。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u19 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 QEMU 中发现多个漏洞：CVE-2016-9911 置有 USB EHCI 仿真支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。在“ehci_init_transfer”中处理数据包数据时可能发生此问题。客户机用户/进程可利用此问题泄露主机内存，从而导致主机 DoS。CVE-2016-9921, CVE-2016-9922 置有 Cirrus CLGD 54xx VGA 仿真器支持的 Quick Emulator (Qemu) 容易受到除零问题的影响。如果 cirrus 图形模式设置为 VGA，复制 VGA 数据时可能发生此问题。客户机中的特权用户可利用此缺陷使主机上的 Qemu 进程实例崩溃，从而导致 DoS。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u19 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Lithuanian State Social Insurance Fund Board 的 Saulius Lapinskas 发现，功能齐全的 Web 代理缓存 Squid3 无法正确处理对 If-None-Modified HTTP 条件请求的响应，从而导致特定于客户端的 Cookie 数据泄露给其他客户端。远程攻击者可利用此缺陷来发现有关另一个客户端的浏览会话的私人和敏感信息。对于 Debian 7“Wheezy”，这些问题已在 3.1.20-2.2+deb7u7 版本中修复。我们建议您升级 squid3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Bjoern Jacke 发现 Debian 的默认邮件传输代理 Exim 可能会在满足特定配置选项的情况下将私人 DKIM 签名密钥泄露到日志文件中。对于 Debian 7“Wheezy”，这些问题已在 4.80-7+deb7u4 版本中修复。我们建议您升级 exim4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发布此 python-bottle 更新是因为，如果在标头中使用 unicode 字符串，DLA 761-1 会导致崩溃。现在可使用更新后的程序包来修复此问题。对于 Debian 7“Wheezy”，这些问题已在 0.10.11-1+deb7u3 版本中修复。建议您升级 python-bottle 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用 PHP 编写的网站发布引擎 SPIP 中发现多个反射型跨站脚本 (XSS) 漏洞。CVE-2016-9997 已发现 puce_statut 操作的“id”参数未正确清理。攻击者可通过欺骗经身份验证的 SPIP 用户打开特制 URL 来注入任意 HTML 代码。CVE-2016-9998 已发现 info_plugin 操作的“plugin”参数未正确清理。攻击者可通过欺骗经身份验证的 SPIP 用户打开特制 URL 来注入任意 HTML 代码。对于 Debian 7“Wheezy”，这些问题已在 2.1.17-1+deb7u8 版本中修复。我们建议您升级 spip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Franziskus Kiefer 报告某些时序边信道攻击的现有缓解措施不足：https://www.mozilla.org/en-US/security/advisories/mfsa2016-90/#CVE-201 6-9074 对于 Debian 7“Wheezy”，这些问题已在版本 2:3.26-1+debu7u2 中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 whimyzy 中的 phpmyadmin 中发现并修复多个安全问题。CVE-2016-4412/PMASA-2016-57 用户可能会被诱骗访问指向 phpMyAdmin 的链接，该链接在身份验证后会重定向到另一个恶意站点。CVE-2016-6626/PMASA-2016-49 PMASA-2016-57 的修复中检查不足，有可能绕过白名单。CVE-2016-9849/PMASA-2016-60 使用空字节绕过用户名拒绝规则（AllowRoot 和其他）。CVE-2016-9850/PMASA-2016-61 允许/拒绝规则的用户名匹配可能会由于执行时间不恒定而导致匹配错误并在规则中检测到用户名。CVE-2016-9861/PMASA-2016-66 PMASA-2016-49 的修复中检查有错误，有可能绕过白名单。CVE-2016-9864/PMASA-2016-69 多个 SQL 注入漏洞。CVE-2016-9865/PMASA-2016-70 由于序列化字符串解析中的错误，有可能绕过 PMA_safeUnserialize() 函数提供的保护。针对 Debian 7“Wheezy”，这些问题已在版本 4:3.4.11.1-2+deb7u7 中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现当使用的图像为真彩色时，无效颜色会通过递归调用 gdImageFillToBorder 函数导致堆栈耗尽。可通过 php5 利用该漏洞，php5 会通过 imagefilltoborder() PHP 函数使用系统的 libgd2 库导致拒绝服务（堆栈溢出），还可能造成其他不明影响。针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u7 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理程序 ImageMagick 中发现多个漏洞。问题包括内存异常；堆、缓冲区和堆栈溢出；越界读取和缺少检查。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u10 中修复。漏洞的确切影响尚未可知，因为它们大多是通过模糊测试发现。仍然建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Python 编程语言的 WSGI 框架 bottle 在处理重定向时未正确过滤“\r\n”序列。这使得攻击者可以执行 CRLF 攻击，例如 HTTP 标头注入。

已发现 Flight Gear飞行模拟器对 Nasal 脚本的清理不充分，使得恶意脚本可以利用运行 Flight Gear 的用户的权限覆写任意文件。

已发现基于连接的低延迟匿名通信系统 Tor 在解析隐藏的服务描述符时，可能会读取超出缓冲区外的一个字节。此问题可能导致恶意的隐藏服务有能力使 Tor 客户端崩溃，具体取决于强化选项和 malloc 实现。

在代码中的多个位置，通过网络接收的 ACSE 数据结构长度错误可能导致处理这些数据结构时产生上溢或下溢。为防止此类（可能的）攻击，已在各个位置新增相关检查。感谢 Kevin Basista 的报告。该错误确实会影响所有接受使用 dcmtk-3.6.0 及更低版本的传入 DICOM 网络连接的基于 DCMTK 的服务器应用程序。（来自：http://zeroscience.mk/en/vulnerabilities/ZSL-2016-5384.php）对于 Debian 7“Wheezy”，这些问题已在 3.6.0-12+deb7u1 版本中修复。建议您升级 dcmtk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现基于连接的低延迟匿名通信系统 Tor 在解析隐藏的服务描述符时，可能会读取超出缓冲区外的一个字节。此问题可能导致恶意的隐藏服务有能力使 Tor 客户端崩溃，具体取决于强化选项和 malloc 实现。对于 Debian 7“Wheezy”，这些问题已在版本 0.2.4.27-3 中修复。我们建议您升级 tor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat Servlet 和 JSP 引擎及其特定于 Debian 的 maintainer 脚本中发现多个安全漏洞。这些缺陷可导致权限升级、信息泄露和远程代码执行。作为此更新的一部分，还修复了由于先前漏洞的修复不完整而导致的一些回归。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。将 PHP 升级到新的上游版本 5.6.29 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：https://php.net/ChangeLog-5.php#5.6.29

在 UPnP 设备的便携 SDK libupnp 中发现两个漏洞。- CVE-2016-6255 Matthew Garret 发现 libupnp 在默认情况下允许任何用户写入运行基于 libupnp 的服务器应用程序的主机的文件系统。- CVE-2016-8863 Scott Tenaglia 发现一个堆缓冲区溢出漏洞，其可能导致拒绝服务或远程代码执行。

Paul Szabo 发现一种可能的权限升级，在 DLA-622-1 设想的情况下可能遭到利用。此更新还解决了由于 CVE-2015-5345、CVE-2016-5018 和 CVE-2016-6797 的修复不完整而导致的一些回归。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u8 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Debian 版本的 Mozilla Thunderbird 邮件客户端 Icedove 中发现多个安全问题。多个内存安全错误、同源策略绕过问题、整数溢出、缓冲区溢出和释放后使用可能导致执行任意代码或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 45.5.1-1~deb7u1 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Nagios 容易受到两个安全问题的影响，这两个问题结合在一起会导致远程 root 代码执行漏洞。幸运的是，Debian 程序包的强化权限限制了对信息泄露的影响，但仍有可能从本地将权限升级到 root。CVE-2016-9565 RSS 摘要输入清理不当会导致未经身份验证远程读写任意文件，如果 web root 可写入，则可能导致远程执行代码。CVE-2016-9566 不安全的日志文件处理允许非特权用户将其权限升级到 root。在 wheezy 中，这只能通过默认情况下禁用的调试日志文件来实现。对于 Debian 7“Wheezy”，这些问题已在 3.4.1-3+deb7u3 版本中修复。我们建议您升级 nagios3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Evans 发现 game-music-emu 中的仿真代码存在数个问题，可能导致任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 0.5.5-2+deb7u1 版本中修复。建议您升级 game-music-emu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-5385 PHP 的 7.0.8 及更低版本未尝试解决 RFC 3875 第 4.1.18 节的命名空间冲突，因此不能保护应用程序免受 HTTP_PROXY 环境变量中不受信任客户端数据的影响，从而可能允许远程攻击者通过 HTTP 请求中的特制 Proxy 标头将应用程序的出站 HTTP 流量重定向到任意代理服务器，这一点已由 (1) 进行 geten（“HTTP_PROXY”）调用的应用程序或 (2) PHP 的 CGI 配置（又称为“httpoxy”问题）所证实。CVE-2016-7124 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版本中的 ext/standard/var_unserializer.c 会错误处理特定无效对象，这使得远程攻击者能够通过特制的序列化数据导致 (1) __destruct 调用或 (2) magic 方法调用，从而造成拒绝服务或可能产生不明的其他影响。CVE-2016-7128 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/exif/exif.c 内的 exif_process_IFD_in_TIFF 函数未正确处理缩略图偏移量超出文件大小的情况，使得远程攻击者可以通过特制 TIFF 图像从进程内存中获取敏感信息。CVE-2016-7129 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_process_data 函数允许远程攻击者通过无效的 ISO 8601 时间值造成拒绝服务（段错误），或可能产生其他不明影响，这一点已由 wddx_deserialize 调用未正确处理 wddxPacket XML 文档中的 dateTime 元素所证实。CVE-2016-7130 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_pop_element 函数允许远程攻击者通过无效的 base64 二进制值造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由 wddx_deserialize 调用未正确处理 wddxPacket XML 文档中的二进制元素所证实。CVE-2016-7131 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 允许远程攻击者通过 wddx_deserialize 调用中未正确处理的格式错误的 wddxPacket XML 文档造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由缺少 <（小于）符号的标签所证实。CVE-2016-7132 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 允许远程攻击者通过 wddx_deserialize 调用中未正确处理的无效 wddxPacket XML 文档造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由布尔元素内的杂散元素导致错误弹出处理所证实。CVE-2016-7411 在 PHP 低于 5.6.26 的版本中，ext/standard/var_unserializer.re 未正确处理对象反序列化失败，进而允许远程攻击者通过引用部分构建对象的反序列化调用造成拒绝服务（内存损坏）或可能造成其他不明影响。CVE-2016-7412 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL 服务器通过特制的字段元数据，造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响。CVE-2016-7413 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者通过缺少 recordset 字段元素 end-tag 的 wddxPacket XML 文件导致 wddx_deserialize 调用中处理不当，造成拒绝服务或可能造成其他不明的影响。CVE-2016-7414 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ZIP 签名验证功能不确定 uncompressed_filesize 域是否足够大，进而允许远程攻击者通过特制的 PHAR 存档文件造成拒绝服务（越界内存访问）或可能造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关。CVE-2016-7416 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的区域设置长度，进而允许远程攻击者通过具有长首位参数的 MessageFormatter::formatMessage 调用造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。CVE-2016-7417 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/spl/spl_array.c 在继续进行 SplArray 反序列时不验证返回值和数据类型，进而允许远程攻击者通过特制的序列化数据造成拒绝服务，或可能造成其他不明影响。CVE-2016-7418 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素导致 wddx_deserialize 调用中处理不当，造成拒绝服务（无效的指针访问和越界读取）或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u6 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Scott Tenaglia 在 UPnP 设备的便携 SDK libupnp4 中发现一个基于堆的缓冲区溢出。这可能导致拒绝服务或远程代码执行。对于 Debian 7“Wheezy”，这些问题已在 1.8.0~svn20100507-1.2+deb7u1 版本中修复。我们建议您升级 libupnp4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Scott Tenaglia 在 UPnP 设备的便携 SDK libupnp 中发现一个基于堆的缓冲区溢出。这可能导致拒绝服务或远程代码执行。对于 Debian 7“Wheezy”，这些问题已在 1:1.6.17-1.2+deb7u2 版本中修复。建议您升级 libupnp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

上一个安全更新由于在 ResourceLinkFactory 类中使用 StringManager 而引入了回归。由于解决 CVE-2016-6797 并非严格要求这段代码，因此已将其再次删除。针对 Debian 7“Wheezy”，这些问题已在版本 6.0.45+dfsg-1~deb7u5 中修复。我们建议您升级 tomcat6 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
96343	Debian DLA-778-1：pcsc-lite 安全更新	high
96318	Debian DSA-3753-1：libvncserver - 安全更新	critical
96287	Debian DSA-3752-1：pcsc-lite - 安全更新	high
96272	Debian DLA-777-1：libvncserver 安全更新	high
96195	Debian DSA-3751-1：libgd2 - 安全更新	high
96194	Debian DSA-3750-1：libphp-phpmailer - 安全更新	critical
96193	Debian DSA-3749-1：dcmtk - 安全更新	high
96192	Debian DLA-776-1：samba 安全更新	medium
96191	Debian DLA-775-1：hplip 安全更新	high
96190	Debian DLA-774-1：postgresql-common 安全更新	high
96189	Debian DLA-773-4：python-crypto 更新	high
96188	Debian DLA-772-1：linux 安全更新	critical
96187	Debian DLA-771-1：hdf5 安全更新	high
96186	Debian DLA-770-2：libphp-phpmailer 回归更新	critical
96185	Debian DLA-769-1：shutter 安全更新	high
96184	Debian DLA-768-1：pgpdump 安全更新	high
96183	Debian DLA-767-1：curl 安全更新	high
96155	Debian DLA-766-1：libcrypto++ 安全更新	high
96105	Debian DSA-3748-1：libcrypto++ - 安全更新	high
96104	Debian DSA-3747-1：exim4 - 安全更新	medium
96103	Debian DSA-3746-1：graphicsmagick 安全更新 (ImageTragick)	critical
96102	Debian DSA-3745-1：squid3 - 安全更新	high
96101	Debian DSA-3744-1：libxml2 - 安全更新	critical
96100	Debian DLA-765-1：qemu-kvm 安全更新	medium
96099	Debian DLA-764-1：qemu - 安全更新	medium
96098	Debian DLA-763-1：squid3 安全更新	high
96097	Debian DLA-762-1：exim4 安全更新	medium
96096	Debian DLA-761-2：python-bottle 回归更新	high
96095	Debian DLA-760-1：spip - 安全更新	medium
96094	Debian DLA-759-1：nss 安全更新	medium
96093	Debian DLA-757-1：phpmyadmin 安全更新	critical
96085	Debian DLA-758-1：libgd2 安全更新	high
96051	Debian DLA-756-1：imagemagick 安全更新	high
95958	Debian DSA-3743-1：python-bottle - 安全更新	medium
95957	Debian DSA-3742-1：flightgear - 安全更新	high
95956	Debian DSA-3741-1：tor - 安全更新	high
95955	Debian DLA-755-1：dcmtk 安全更新	high
95954	Debian DLA-754-1：tor 安全更新	high
96018	Debian DSA-3739-1：tomcat8 - 安全更新	critical
96017	Debian DSA-3738-1：tomcat7 - 安全更新	critical
96016	Debian DSA-3737-1：php5 - 安全更新	critical
96015	Debian DSA-3736-1：libupnp - 安全更新	critical
96014	Debian DLA-753-1：tomcat7 安全更新	high
96013	Debian DLA-752-1：icedove 安全更新	critical
96012	Debian DLA-751-1：nagios3 安全更新	critical
96011	Debian DLA-750-1：game-music-emu 安全更新	critical
96010	Debian DLA-749-1：php5 安全更新 (httpoxy)	critical
96009	Debian DLA-748-1：libupnp4 安全更新	critical
96008	Debian DLA-747-1：libupnp 安全更新	critical
96007	Debian DLA-746-2：tomcat6 回归更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

high

high

critical

high

medium

high

high

high

critical

high

critical

high

high

high

high

high

medium

critical

high

critical

medium

medium

high

medium

high

medium

medium

critical

high

high

medium

high

high

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

high