已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特制的 XML 或 HTML 文件，通过使用 libxml2 的应用程序进行处理时，会针对该应用程序造成拒绝服务、信息泄露，或可能以运行该应用程序的用户的权限执行任意代码。

Sebastian Krahmer 发现 Smb4k Samba 网络共享浏览器的安装帮助程序二进制文件中存在一个编程错误，可导致本地权限升级。

Secunia Research 的 Hossein Lotfi 和 Jakub Jirasek 在读取 RAW 图像的库 LibRaw 中发现多个漏洞。攻击者可使用特制的 KDC 或 TIFF 文件导致内存损坏，从而造成 DoS（拒绝服务）。

Red Hat 的 Han Han 发现配置编辑工具 augeas 未正确处理某些转义的字符串。远程攻击者可利用此缺陷，通过发送恶意的特制字符串导致启用 augeas 的应用程序崩溃，或可能执行任意代码。

CVE-2017-12756 从 extplorer 2.1.9 及更低版本中的另一台服务器传输中的修复命令注入允许攻击者通过 userfile[0] 参数注入命令。对于 Debian 7“Wheezy”，这些问题已在 2.1.0b6+dfsg.3-4+deb7u5 版本中修复。建议您升级 extplorer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 idtech3 (Quake III Arena) 游戏引擎系列中发现读取缓冲区溢出。此问题允许远程攻击者通过特制的数据包导致拒绝服务（应用程序崩溃），或可能造成其他不明影响。

Jeriko One 发现文本模式 RSS feed 阅读器 newsbeuter 在添加新闻文章书签时未正确转义新闻文章的标题和描述。这允许远程攻击者在客户端机器上运行任意 shell 命令。

已发现用于处理 Microsoft 压缩格式的库 libsmpack 未正确验证其输入。远程攻击者可特制恶意 CAB 或 CHM，利用此缺陷通过应用程序崩溃造成拒绝服务，或可能执行任意代码。

CVE-2017-1000100 TFTP 期间错误处理超长文件名可导致 curl 发送超过缓冲区大小。对于 Debian 7“Wheezy”，已在版本 7.26.0-1+wheezy20 中修复了此问题。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jeriko One 发现文本模式 RSS feed 阅读器 newsbeuter 在添加新闻文章书签时未正确转义新闻文章的标题和描述。这允许远程攻击者在客户端机器上运行任意 shell 命令。对于 Debian 7“Wheezy”，这些问题已在 2.5-2+deb7u2 版本中修复。建议您升级 newsbeuter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-0663 不同结构体的无效转换可允许攻击者在非特权进程的环境中远程执行某些代码。CVE-2017-7376 端口值使用的限制不正确。对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy9 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Strongswan 虚拟专用网络 (VPN) 软件中存在一个拒绝服务漏洞。传递给 gmp 插件进行验证的特定 RSA 签名可导致空指针取消引用。可能会由证书中的签名和 IKE 身份验证期间使用的签名触发。有关更多详细信息，请参阅：<https://www.strongswan.org/blog/2017/08/14/strongswan-vulnerability-( cve-2017-11185).html> 对于 Debian 7“Wheezy”，此问题已在 strongswan 版本 4.5.2-1.5+deb7u10 中修复。建议您升级 strongswan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2014-9940 电压和电流调节器驱动程序中存在一个释放后使用缺陷，可允许本地攻击者导致拒绝服务或可能升级权限。- CVE-2017-7346 Li Qiang 发现 VMware 虚拟化 GPU 的 DRM 驱动程序未正确检查 vmw_surface_define_ioctl() 函数中的用户控制值有无上限。本地用户可利用此缺陷造成拒绝服务。- CVE-2017-7482 Shi Lei 发现 RxRPC Kerberos 5 票证处理代码未正确验证元数据，从而导致信息泄露、拒绝服务或可能执行任意代码。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 发现 inotify 事件和 VFS 重命名操作间存在争用条件，允许非特权本地攻击者导致拒绝服务或升级权限。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驱动程序中存在一个缓冲区溢出缺陷，可允许本地用户导致内核内存损坏，从而导致拒绝服务或可能导致权限升级。- CVE-2017-7542 已发现 ip6_find_1stfragopt() 函数中存在一个整数溢出漏洞，允许有打开原始套接字权限的本地攻击者导致拒绝服务。- CVE-2017-7889 Tommi Rantala 和 Brad Spengler 报告 mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，从而允许有权访问 /dev/mem 的本地攻击者获取敏感信息或可能执行任意代码。- CVE-2017-9605 Murray McAllister 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确初始化内存，可能允许本地攻击者通过特制的 ioctl 调用从未初始化的内核内存获取敏感信息。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 响应处理中发现一个信息泄露缺陷，可允许恶意的非特权客户机从主机或其他客户机获取敏感信息。- CVE-2017-11176 已发现 mq_notify() 函数在进入重试逻辑时未将 sock 指针设置为空。攻击者可在用户空间关闭 Netlink 套接字期间利用此缺陷造成拒绝服务，或可能造成其他影响。- CVE-2017-1000363 Roee Hay 报告 lp 驱动程序未正确对传递的参数进行边界检查，从而允许有权限写入内核命令行参数的本地攻击者执行任意代码。- CVE-2017-1000365 已发现对于通过 RLIMIT_STACK/RLIMIT_INFINITY 传递的参数和环境字符串的大小限制，未正确考虑参数和环境指针。本地攻击者可利用此缺陷结合其他缺陷来执行任意代码。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.32 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10031-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10032-release- notes/

基于 GTK+ 的 XMPP/Jabber 客户端 Gajim 会无条件实现“XEP-0146: Remote Controlling Clients”扩展，允许恶意 XMPP 服务器触发命令，从加密会话中泄露私密对话。经过此更新，XEP-0146 支持会在默认情况下禁用，变为通过“remote_commands”选项选择加入。

在 MIT Kerberos 5（又称 krb5）1.7 及更高版本中，经身份验证的攻击者可通过发送无效的 S4U2Self 或 S4U2Proxy 请求，导致 KDC 断言失败。针对 Debian 7“Wheezy”，这些问题已在版本 1.10.1+dfsg-5+deb7u8 中修复。我们建议您升级 krb5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在原始图像解码器库 libraw 中发现一些内存损坏错误，这些错误可由恶意的特制输入文件触发，从而导致拒绝服务或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.14.6-2+deb7u2 版本中修复。我们建议您升级 libraw 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Calum Hutton 报告用于控制进程状态的系统 supervisor 中的 XML-RPC 服务器未对请求的 XML-RPC 方法执行验证，从而允许经身份验证的客户端将恶意的 XML-RPC 请求发送给 supervisord，其会以与 supervisord 相同的用户身份在服务器上运行任意 shell 命令。通过完全禁用嵌套的命名空间查找，已修复此漏洞。现在，supervisored 只会在注册的对象上调用方法来处理 XML-RPC 请求，而不是在其可能包含的任何子对象上（可能会破坏现有设置）。当前尚无使用嵌套命名空间的已知公开可用插件。使用单个命名空间的插件将继续如常工作。可在上游问题中找到更多详细信息：https://github.com/Supervisor/supervisor/issues/964。

已发现集中式版本控制系统 CVS 未正确处理恶意构建的存储库 URL，从而允许攻击者运行任意 shell 命令。

Aleksandar Nikolic 发现如果处理格式错误的证书，Botan 加密库的 x509 解析器中的一个错误可导致越界内存读取，从而造成拒绝服务或信息泄露。

Matviy Kotoniy 报告用于从程序化图形创建和操作库 libgd2 中的 GIF 格式文件加载图片的函数，在使用前不会将堆栈分配的颜色映射缓冲区归零，如果处理特制文件，可导致信息泄露。

Lilith Wyatt 在 Zabbix 网络监控系统中发现两个漏洞，可导致执行任意代码或恶意代理写入数据库。

在 PostgreSQL 数据库系统中发现数个漏洞：- CVE-2017-7546 一些身份验证方法中接受空密码。- CVE-2017-7547 用户映射可能将数据泄漏给非特权用户。- CVE-2017-7548 lo_put() 函数会忽略 ACL。有关安全漏洞的更多深入描述，请参阅 https://www.postgresql.org/about/news/1772/

已发现 CVS 版本控制系统中存在一个命令注入漏洞。对于 Debian 7“Wheezy”，此问题已在 cvs 版本 2:1.12.13+real-9+deb7u1 中修复。建议您升级 cvs 程序包。感谢 Thorsten Glaser <tg@mirbsd.de> 准备并测试此次上传内容。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Matviy Kotoniy 报告用于从程序化图形创建和操作库 libgd2 中的 GIF 格式文件加载图片的函数，在使用前不会将堆栈分配的颜色映射缓冲区归零，如果处理特制文件，可导致信息泄露。针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u9 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现处理 XML Paper Specification 规范的库 libgxps 中存在空指针取消引用。通过特制的输入可导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，此问题已在 libgxps 版本 0.2.2-2+deb7u1 中修复。建议您升级 libgxps 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务、绕过同源策略或错误执行 CSP。针对 Debian 7“Wheezy”，这些问题已在版本 52.3.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 subversion 版本控制系统中存在一个任意代码执行漏洞，可通过“svn:externals”和“svn:sync-from-url”中的恶意“svn+ssh”URL 利用。对于 Debian 7“Wheezy”，已在 subversion 版本 1.6.17dfsg-4+deb7u12 中修复此问题。我们建议您升级 subversion 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Joern Schneeweisz 发现分布式版本控制系统 git 未正确处理恶意构建的 ssh://URL。这允许攻击者运行任意 shell 命令，例如通过 git 子模块。

在 PJSIP/PJProject 通信库中发现两个漏洞，可导致拒绝服务。

在集中式版本控制系统 Subversion 中发现数个问题。- CVE-2016-8734（仅限 jessie）Subversion 的 mod_dontdothat 服务器模块和使用 http(s):// 的 Subversion 客户端容易受到指数 XML 实体注入造成的拒绝服务攻击。- CVE-2017-9800 Joern Schneeweisz 发现 Subversion 未正确处理恶意构建的 svn+ssh://URL。这允许攻击者运行任意 shell 命令，例如通过 svn:externals 属性或在使用“svnsync sync”时。

Guido Vranken 发现 AAA（授权，认证和记帐）的 IETF 协议 RADIUS 的开源实现 FreeRADIUS 在处理数据包时未正确处理内存。这会允许远程攻击者通过应用程序崩溃导致拒绝服务或可能执行任意代码。本 DSA 涵盖了所有这些问题，但值得注意的是，并非所有问题都会影响到所有版本：- CVE-2017-10978 和 CVE-2017-10983 同时影响 jessie 和 stretch；- CVE-2017-10979、CVE-2017-10980、CVE-2017-10981 和 CVE-2017-10982 仅影响 jessie；- CVE-2017-10984、CVE-2017-10985、CVE-2017-10986 和 CVE-2017-10987 仅影响 stretch。

Cisco Talos 的 Aleksandar Nikolic 在 C 中的 HTTP 库实现 libsoup2.4 中发现一个基于堆栈的缓冲区溢出漏洞。远程攻击者可利用此缺陷，通过发送特制的 HTTP 请求，导致使用 libsoup2.4 库的应用程序崩溃（拒绝服务）或可能执行任意代码。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务、绕过同源策略或错误执行 CSP。

在 PostgreSQL 数据库系统中发现数个漏洞：CVE-2017-7486 Andrew Wheelwright 发现用户映射的限制不充分。CVE-2017-7546 一些身份验证方法中接受空密码。CVE-2017-7547 用户映射可能将数据泄露给非特权用户。针对 Debian 7“Wheezy”，这些问题已在版本 9.1.24lts2-0+deb7u1 中修复。建议您升级 postgresql-9.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于读取/写入音频文件的库 libsndfile 中存在堆缓冲区溢出攻击。攻击者可以通过诱骗函数输出大量数据来导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，此问题已在 libsndfile 版本 1.0.25-9.1+deb7u4 中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-7346 Li Qiang 发现 VMware 虚拟化 GPU 的 DRM 驱动程序未正确检查 vmw_surface_define_ioctl() 函数中的用户控制值有无上限。本地用户可利用此缺陷造成拒绝服务。- CVE-2017-7482 Shi Lei 发现 RxRPC Kerberos 5 票证处理代码未正确验证元数据，从而导致信息泄露、拒绝服务或可能执行任意代码。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 发现 inotify 事件和 VFS 重命名操作间存在争用条件，允许非特权本地攻击者导致拒绝服务或升级权限。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驱动程序中存在一个缓冲区溢出缺陷，可允许本地用户导致内核内存损坏，从而导致拒绝服务或可能导致权限升级。- CVE-2017-7542 已发现 ip6_find_1stfragopt() 函数中存在一个整数溢出漏洞，允许有打开原始套接字权限的本地攻击者导致拒绝服务。- CVE-2017-9605 Murray McAllister 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确初始化内存，可能允许本地攻击者通过特制的 ioctl 调用从未初始化的内核内存获取敏感信息。- CVE-2017-10810 Li Qiang 在 VirtIO GPU 驱动程序中发现一个内存泄露缺陷，可导致拒绝服务（内存消耗）。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 响应处理中发现一个信息泄露缺陷，可允许恶意的非特权客户机从主机或其他客户机获取敏感信息。- CVE-2017-11176 已发现 mq_notify() 函数在进入重试逻辑时未将 sock 指针设置为空。攻击者可在用户空间关闭 Netlink 套接字期间利用此缺陷造成拒绝服务，或可能造成其他影响。- CVE-2017-1000365 已发现对于通过 RLIMIT_STACK/RLIMIT_INFINITY 传递的参数和环境字符串的大小限制，未正确考虑参数和环境指针。本地攻击者可利用此缺陷结合其他缺陷来执行任意代码。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-5087 Ned Williamson 发现一种方法可以绕过沙盒。- CVE-2017-5088 Xiling Gong 在 v8 JavaScript 库中发现一个越界读取问题。- CVE-2017-5089 Michal Bentkowski 发现一个伪造问题。- CVE-2017-5091 Ned Williamson 在 IndexedDB 中发现一个释放后使用问题。- CVE-2017-5092 Yu Zhou 在 PPAPI 中发现一个释放后使用问题。- CVE-2017-5093 Luan Herrera 发现一个用户界面伪造问题。- CVE-2017-5094 在扩展中发现一个类型混淆问题。- CVE-2017-5095 在 pdfium 库中发现一个越界写入问题。- CVE-2017-5097 在 skia 库中发现一个越界读取问题。- CVE-2017-5098 Jihoon Kim 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2017-5099 Yuan Deng 在 PPAPI 中发现一个越界写入问题。- CVE-2017-5100 在 Chrome Apps 中发现一个释放后使用问题。- CVE-2017-5101 Luan Herrera 发现一个 URL 欺骗问题。- CVE-2017-5102 在 skia 库中发现一个未初始化变量。- CVE-2017-5103 在 skia 库中发现另一个未初始化变量。- CVE-2017-5104 Khalil Zhani 发现一个用户界面伪造问题。- CVE-2017-5105 Rayyan Bijoora 发现一个 URL 伪造问题。- CVE-2017-5106 Jack Zac 发现一个 URL 伪造问题。- CVE-2017-5107 David Kohlbrenner 在 SVG 文件处理中发现一个信息泄露问题。- CVE-2017-5108 Guang Gong 在 pdfium 库中发现一个类型混淆问题。- CVE-2017-5109 Jose Maria Acuna Morgado 发现一个用户界面伪造问题。- CVE-2017-5110 xisigr 发现一种方法可绕过支付对话框。- CVE-2017-7000 Chaitin Security Research Lab 在 sqlite 库中发现一个信息泄露问题。

在快速处理器仿真器 qemu 中发现多个漏洞：- CVE-2017-9524 qemu-nbd 服务器中存在拒绝服务 - CVE-2017-10806 USB 重定向器中存在缓冲区溢出 - CVE-2017-11334 DMA 操作中存在带外内存访问 - CVE-2017-11434 SLIRP/DHCP 中存在带外内存访问

在先进的高性能 web 加速器 Varnish 中发现一个拒绝服务漏洞。特制的 HTTP 请求可能导致 Varnish 后台程序断言并重新启动，从而清除进程中的缓存。有关详细信息，请参阅：https://varnish-cache.org/security/VSV00001.html。

Talos 的 Tyler Bohan 发现远程桌面协议 (RDP) 的免费实现 FreeRDP 包含数个漏洞，可允许恶意远程服务器或中间人通过强制终止客户端来导致 DoS，或在客户端执行任意代码。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现数个问题，允许远程攻击者通过特制的 PostScript 文档造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在版本 9.05~dfsg-6.3+deb7u7 中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于控制进程状态的系统 supervisor 中发现一个漏洞，其中经身份验证的客户端可将恶意的 XML-RPC 请求发送给 supervisord，其会在服务器上运行任意 shell 命令。这些命令将以与 supervisord 相同的用户身份运行。针对 Debian 7“Wheezy”，这些问题已在版本 3.0a8-1.1+deb7u2 中修复。建议您升级 supervisor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.57 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -56.html - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -57.html - http://www.oracle.com/technetwork/security-advisory/cpuj ul2017-3236622.html

在 DSA 3918 中，Thunderbird 已升级到最新的 ESR 系列。此更新将 Enigmail（Thunderbird 的 OpenPGP 扩展）升级至 1.9.8.1 版，以恢复完全兼容性。

lucene-solr 处理程序支持的 HTTP API (/replication?command=filecontent&file=<file_name>) 容易受到路径遍历攻击。具体而言，此 API 不会对用户指定的 file_name 参数执行任何验证。这可允许攻击者下载 Solr 服务器进程可读的任何文件，即使其与实际的 Solr 索引状态无关。对于 Debian 7“Wheezy”，此问题已在 3.6.0+dfsg-1+deb7u2 版本中修复。建议您升级 lucene-solr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 graphicsmagick 中发现多个安全漏洞、空指针取消引用、释放后使用和基于堆的溢出，这些问题可能由于耗尽所有可用内存或段错误而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u8 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

IPsec-Tools 0.8.2 和更早版本中的 racoon 后台程序包含解析和存储 ISAKMP 片段时可远程利用的计算复杂性攻击。该实现允许远程攻击者通过以特定顺序重复发送 ISAKMP 片段数据包来耗尽远程端点上的计算资源，从而在用于确定是否可重组片段的算法中实现最坏情况的计算复杂性。对于 Debian 7“Wheezy”，这些问题已在 1:0.8.0-14+deb7u2 版本中修复。建议您升级 ipsec-tools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
102685	Debian DSA-3952-1：libxml2 - 安全更新	critical
102684	Debian DSA-3951-1：smb4k - 安全更新	high
102630	Debian DSA-3950-1：libraw - 安全更新	critical
102629	Debian DSA-3949-1：augeas - 安全更新	critical
102628	Debian DLA-1063-1：extplorer 安全更新	high
102600	Debian DSA-3948-1：ioquake3 - 安全更新	critical
102599	Debian DSA-3947-1：newsbeuter - 安全更新	high
102598	Debian DSA-3946-1：libmspack - 安全更新	high
102597	Debian DLA-1062-1：curl 安全更新	medium
102596	Debian DLA-1061-1：newsbeuter 安全更新	high
102595	Debian DLA-1060-1：libxml2 安全更新	critical
102594	Debian DLA-1059-1：strongswan 安全更新	high
102550	Debian DSA-3945-1：linux - 安全更新 (Stack Clash)	high
102529	Debian DSA-3944-1：mariadb-10.0 - 安全更新	medium
102483	Debian DSA-3943-1：gajim - 安全更新	medium
102482	Debian DLA-1058-1：krb5 安全更新	medium
102481	Debian DLA-1057-1：libraw 安全更新	critical
102449	Debian DSA-3942-1：supervisor - 安全更新	high
102448	Debian DSA-3941-1：iortcw - 安全更新	critical
102447	Debian DSA-3940-1：cvs - 安全更新	high
102446	Debian DSA-3939-1：botan1.10 - 安全更新	critical
102445	Debian DSA-3938-1：libgd2 - 安全更新	medium
102444	Debian DSA-3937-1：zabbix - 安全更新	high
102443	Debian DSA-3936-1：postgresql-9.6 - 安全更新	critical
102442	Debian DSA-3935-1：postgresql-9.4 - 安全更新	critical
102441	Debian DLA-1056-1：cvs 安全更新	high
102440	Debian DLA-1055-1：libgd2 安全更新	medium
102439	Debian DLA-1054-1：libgxps 安全更新	high
102438	Debian DLA-1053-1：firefox-esr 安全更新	critical
102437	Debian DLA-1052-1：子版本安全更新	critical
102374	Debian DSA-3934-1：git - 安全更新	high
102373	Debian DSA-3933-1：pjproject - 安全更新	high
102372	Debian DSA-3932-1：subversion - 安全更新	critical
102371	Debian DSA-3930-1：freeradius - 安全更新	critical
102370	Debian DSA-3929-1：libsoup2.4 - 安全更新	critical
102369	Debian DSA-3928-1：firefox-esr - 安全更新	critical
102368	Debian DLA-1051-1：postgresql-9.1 安全更新	critical
102220	Debian DLA-1049-1：libsndfile 安全更新	critical
102211	Debian DSA-3927-1：linux - 安全更新 (Stack Clash)	high
102210	Debian DSA-3926-1：chromium 浏览器 - 安全更新	high
102209	Debian DSA-3925-1：qemu - 安全更新	high
102135	Debian DSA-3924-1：varnish - 安全更新	high
102097	Debian DSA-3923-1：freerdp - 安全更新	high
102096	Debian DLA-1048-1：ghostscript 安全更新	high
102085	Debian DLA-1047-1：supervisor 安全更新	high
102046	Debian DSA-3922-1：mysql-5.5 - 安全更新	medium
102045	Debian DSA-3921-1：enigmail - 安全更新	high
102044	Debian DLA-1046-1：lucene-solr 安全更新	high
102043	Debian DLA-1045-1：graphicsmagick 安全更新	critical
102042	Debian DLA-1044-1：ipsec-tools 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

critical

critical

high

critical

high

high

medium

high

critical

high

high

medium

medium

medium

critical

high

critical

high

critical

medium

high

critical

critical

high

medium

high

critical

critical

high

high

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

medium

high

high

critical

high