已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.54 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-54.html http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727 .html 对于 Debian 7“Wheezy”，这些问题已在版本 5.5.54-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

通过对各种与 tiff 有关的二进制文件进行模糊测试，已发现多个安全漏洞。特制的 TIFF 图像允许远程攻击导致拒绝服务，或者在某些情况下通过除零导致任意代码执行、越界写入、整数和堆溢出。CVE-2016-3622 在 LibTIFF 4.0.6 及更低版本中，tiff2rgba 工具中 tif_predict.c 中的 fpAcc 函数允许远程攻击者通过特制的 TIFF 图像造成拒绝服务（除零错误）。CVE-2016-3623 LibTIFF 4.0.6 及更低版本中的 rgb2ycbcr 工具允许远程攻击者通过将 (1) v 或 (2) h 参数设置为 0 来造成拒绝服务（除零）。（已与 CVE-2016-3624 一起修复。）CVE-2016-3624 在 LibTIFF 4.0.6 及更低版本中，rgb2ycbcr 工具中的 cvtClump 函数允许远程攻击者通过将“-v”选项设置为 -1 来造成拒绝服务（越界写入）。CVE-2016-3945 在 LibTIFF 4.0.6 及更低版本中，tiff2rgba 工具中的 (1) cvt_by_strip 和 (2) cvt_by_tile 函数中存在多个整数溢出，在启用 -b 模式时，允许远程攻击者通过特制的 TIFF 图像触发越界写入来造成拒绝服务（崩溃）或执行任意代码。CVE-2016-3990 在 LibTIFF 4.0.6 及更低版本中，tif_pixarlog.c 中的 horizontalDifference8 函数存在基于堆的缓冲区溢出，允许远程攻击者通过向 tiffcp 发送特制的 TIFF 图像造成拒绝服务（崩溃）或执行任意代码。CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35094 报告，又称“PixarLog horizontalDifference 堆缓冲区溢出”。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。已作为 MSVR 35095 报告，又称“TIFFFlushData1 堆缓冲区溢出”。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。CVE-2016-9536 libtiff 4.0.6 中的 tools/tiff2pdf.c 在 t2p_process_jpeg_strip() 中堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35098 报告，又称“t2p_process_jpeg_strip 堆缓冲区溢出”。CVE-2016-9537 libtiff 4.0.6 中的 tools/tiffcrop.c 在缓冲区中有越界写入漏洞。已作为 MSVR 35093、MSVR 35096 和 MSVR 35097 报告。CVE-2016-9538 libtiff 4.0.6 中的 tools/tiffcrop.c 由于 uint16 整数溢出而在 readContigStripsIntoBuffer() 中读取到未定义缓冲区。已作为 MSVR 35100 报告。CVE-2016-9540 libtiff 4.0.6 中的 tools/tiffcp.c 在相对图像宽度具有奇数切片宽度的切片图像上有越界写入。已作为 MSVR 35103 报告，又称 cpStripToTile 堆缓冲区溢出。CVE-2016-10092 tiffcrop 中存在堆缓冲区溢出 CVE-2016-10093 tiffcp 中的 uint32 下溢/上溢可导致基于堆的缓冲区溢出 CVE-2017-5225 LibTIFF 版本 4.0.7 容易受到 tools/tiffcp 中堆缓冲区溢出的影响，导致通过特制 BitsPerSample 值造成 DoS 或代码执行。错误 #846837 TIFFFillStrip (tif_read.c) 中存在基于堆的缓冲区溢出 对于 Debian 7“Wheezy”，这些问题已在版本 4.0.2-6+deb7u9 中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.29 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10029-release- notes/

LegalHackers 的 Dawid Golunski 发现 PHP 的邮件解决方案 PHP Swift Mailer 未正确验证用户输入。这允许远程攻击者通过在特定的电子邮件标头中传递特殊格式的电子邮件地址来执行任意代码。

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理格式错误的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

在 Java 虚拟机的动态语言 Apache Groovy 中发现一个缺陷，应用程序中无论何处发生反序列化，该缺陷即允许远程代码执行。攻击者可构建特殊的序列化对象，该对象在反序列化时直接执行代码。所有依赖序列化且不隔离用于反序列化对象的代码的应用程序都容易受到此漏洞的影响。对于 Debian 7“Wheezy”，这些问题已在 1.8.6-1+deb7u2 版本中修复。建议您升级 groovy 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在音频编解码器 opus 中发现一个远程执行代码漏洞，可能允许攻击者使用特制文件在媒体文件和数据处理期间导致内存损坏。对于 Debian 7“Wheezy”，这些问题已在版本 0.9.14+20120615-1+nmu1+deb7u1 中修复。建议您升级 opus 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.54 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -54.html - http://www.oracle.com/technetwork/security-advisory/cpuj an2017-2881727.html

已发现 Internet 地图服务的一个基于 CGI 的框架 mapserver 容易受到基于堆栈的溢出影响。此问题允许远程用户致使服务崩溃或者可能执行任意代码。

Legalhackers-com 的 Dawid Golunski [1] 发现 Swift Mailer 中的邮件传输允许远程攻击者将额外参数传递给 mail 命令，并由此在 From、ReturnPath 或 Sender 标头中，在特制电子邮件地址中通过 \'（反斜杠双引号）执行任意代码。[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html 对于 Debian 7“Wheezy”，这些问题已在版本 4.1.5-1+deb7u1 中修复。建议您升级 libphp-swiftmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libav 11.8 及更低版本中发现多个整数溢出问题，可允许远程攻击者通过特制的 MP3 文件造成崩溃。对于 Debian 7“Wheezy”，这些问题已在 6:0.8.20-0+deb7u1 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Internet 地图服务的一个基于 CGI 的框架 mapserver 容易受到基于堆栈的溢出影响。此问题允许远程用户致使服务崩溃或者可能执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 6.0.1-3.2+deb7u4 版本中修复。建议您升级 mapserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

简介 CVE-2017-5208 Choongwoo Han 报告[0] icoutils 的 wrestool 中有可利用的崩溃。此命令行工具用于例如 KDE 的元数据分析。CVE-2017-5331 事实证明，对 CVE-2017-5208 的修正不够，因此需要进一步修正。CVE-2017-5332 但据我所见，即使偏移量大小标识的内存块未完全位于内存 total_size 中，仍有参数组合可使测试成功。CVE-2017-5333 64 位系统上的内存检查不够严格。对于 Debian 7“Wheezy”，这些问题已在版本 0.29.1-5deb7u1 中修复。建议您升级 icoutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Florian Heinz 和 Martin Kluge 报告递归 DNS 服务器 pdns-recursor 会解析查询中存在的所有记录，无论是否必需甚至是否合法，从而允许未经身份验证的远程攻击者在 pdns 服务器上造成异常的 CPU 使用负载，进而在系统过载时导致部分拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 3.3-3+deb7u2 版本中修复。建议您升级 pdns-recursor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 web 票证请求系统 OTRS 中发现一个跨站脚本漏洞 (XSS)。攻击者可能诱使经身份验证的用户打开恶意附件，从而可能导致在 OTRS 环境中执行 JavaScript。此更新通过设置严格的默认 HTTP 内容安全策略禁止加载第三方文件，从而解决了此漏洞。对于 Debian 7“Wheezy”，这些问题已在 3.1.7+dfsg1-8+deb7u6 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现密码库 botan 中存在一个整数溢出漏洞。在解析 X.509 凭证等不受信任的输入时可能发生此问题。对于 Debian 7“Wheezy”，已在版本 1.10.5-1+deb7u2 中修复了此问题。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于创建并提取 MS Windows 图标和游标的工具套件 icoutils 的 wrestool 工具中存在数个编程错误，在解析格式错误的二进制文件时可允许拒绝服务或执行任意代码。

在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-2120 Mathieu Lafon 发现 pdns 无法正确验证区域中的记录。已授权用户可以通过在其控制的区域中插入特制记录，然后为该记录发送 DNS 查询，来利用此缺陷使服务器崩溃。- CVE-2016-7068 Florian Heinz 和 Martin Kluge 报告 pdns 会解析查询中存在的所有记录，无论是否必需甚至是否合法，从而允许未经身份验证的远程攻击者在 pdns 服务器上造成异常的 CPU 使用负载，进而在系统过载时导致部分拒绝服务。- CVE-2016-7072 Mongo 发现 pdns 中的 web 服务器容易受到拒绝服务漏洞的影响，从而允许未经身份验证的远程攻击者通过打开与 web 服务器的大量 TCP 连接来导致拒绝服务。- CVE-2016-7073 / CVE-2016-7074 Mongo 发现 pdns 未充分验证 TSIG 签名，从而允许中间人位置的攻击者更改 AXFR 的内容。

Florian Heinz 和 Martin Kluge 报告递归 DNS 服务器 pdns-recursor 会解析查询中存在的所有记录，无论是否必需甚至是否合法，从而允许未经身份验证的远程攻击者在 pdns 服务器上造成异常的 CPU 使用负载，进而在系统过载时导致部分拒绝服务。

已在 libtiff 库和随附工具 tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf 和 tiffsplit 中发现多个漏洞，可能会导致拒绝服务、内存泄露或任意代码执行。工具 bmp2tiff、gif2tiff、thumbnail 和 ras2tiff 中还有其他漏洞，但由于 libtiff 开发人员通过一并删除这些工具解决了这些问题，因此未提供修订程序，而且这些工具也已从 Debian 稳定版的 tiff 程序包中删除。此更改之前已在 Debian stretch 中进行，已知Debian 中包含的应用程序均不依赖这些脚本。如果在自定义设置中使用这些工具，请考虑使用其他转换/缩略图工具。

已发现 AMQP 协议的实现 RabbitMQ 未正确验证 MQTT（MQ 遥测传输）连接身份验证。这使得任何人均可登录现有用户帐户而无需提供密码。

此更新包括 wireless-regdb 2016.06.10 中的变更，反映了许多国家/地区的无线电法规变更，并添加了有关其他国家/地区的信息。对于 Debian 7“Wheezy”，此更新作为版本 2016.06.10-1~deb7u1 提供。对于 Debian 8“Jessie”，作为版本 2016.06.10-1~deb8u1 提供。建议您升级 wireless-regdb 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GCC 4.8 已打包为 Debian 7 的 gcc-mozilla。firefox-esr 和 icedove 以及其他需要新版本 GCC 的程序包未来更新可能需要此程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-10013 (xsa-204) Xen 在仿真期间未正确处理 SYSCALL 单一步骤，可能导致权限升级。仅 64 位 x86 HVM 客户机受此漏洞影响。CVE-2016-10024 (xsa-202) PV 客户机可屏蔽中断，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-5 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Debian 版本的 Mozilla Thunderbird 邮件客户端 Icedove 中发现多个安全问题。多个漏洞可能导致执行任意代码、数据泄露或绕开内容安全策略。对于 Debian 7“Wheezy”，这些问题已在 45.6.0-2 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ikiwiki wiki 编译器中发现多个漏洞：- CVE-2016-9646 通过 CGI::FormBuilder 环境相关的 API 提交元数据伪造 - CVE-2016-10026 绕过 git revert 的编辑限制 - CVE-2017-0356 通过重复参数绕过身份验证 有关这些漏洞的其他详细信息，请参见：https://ikiwiki.info/security/

Matias P. Brutti 发现安全断言置标语言 2.0 的 Python 实现 python-pysaml2 无法正确清理其处理的 XML 消息。这允许远程攻击者执行 XML 外部实体攻击，从而导致多种漏洞。

在 DNS 服务器实现 BIND 中发现数个拒绝服务漏洞（断言失败）。- CVE-2016-9131 特制的 ANY 查询上游响应可能导致断言失败。- CVE-2016-9147 具有自相矛盾的 DNSSEC 数据的特制上游响应可能导致断言失败。- CVE-2016-9444 具有 DS 记录的特制上游响应可能导致断言失败。这些漏洞主要影响提供递归服务的 DNS 服务器。对仅授权服务器进行客户端查询不能触发这些断言失败。无论服务器配置中是否启用 DNSSEC 验证，都存在这些漏洞。

Brad Barnett 发现 Asterisk 最新的安全更新可能由于 CVE-2014-2287 的一个不完整修复而导致 SIP 立即终止。对于 Debian 7“Wheezy”，这些问题已在版本 1:1.8.13.1~dfsg1-3+deb7u6 中修复。建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libav 中发现多个漏洞：CVE-2016-7424 在 libav 11.7 及更低版本中，x86/rnd_template.c 中的 put_no_rnd_pixels8_xy2_mmx 函数允许远程攻击者通过特制的 MP3 文件造成拒绝服务（空指针取消引用和崩溃）。（未分配 CVE）h264 编解码器容易受到多种崩溃的影响，包括无无效释放、损坏的双向链表或越界读取。对于 Debian 7“Wheezy”，这些问题已在 6:0.8.19-0+deb7u1 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Debian 版本的 Mozilla Thunderbird 邮件客户端 Icedove 中发现多个安全问题。多个漏洞可能导致执行任意代码、数据泄露或绕开内容安全策略。

在 NIO HTTP 连接器的发送文件代码错误处理中存在一个错误，可导致系统多次将目前的处理器对象新增到处理器缓存。这反过来意味着允许将相同的处理器用作并发请求。共享处理器可导致请求之间的信息泄露，包括但不限于会话 ID 和响应正文。此外，此更新还解决了在启用 SecurityManager 的情况下运行 Tomcat 7 时由于 CVE-2016-6816 的一个不完整修复而产生的回归。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u9 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Choongwoo Han 发现 icoutils 套件的 wrestool 工具中存在编程错误，在解析格式错误的二进制文件时可允许拒绝服务或执行任意代码。

已发现在处理 Tomcat servlet 和 JSP 引擎中的 NIO HTTP 连接器时存在错误，可能导致信息泄露。

已发现用于访问使用 Windows(R) SCard 接口（“PC/SC”）的智能卡的库 pcsc-lite 中存在一个释放后使用和双重释放漏洞。对于 Debian 7“Wheezy”，已在 pcsc-lite 版本 1.8.4-1+deb7u2 中修复此问题。建议您升级 pcsc-lite 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于实现 VNC/RFB 客户端和服务器的库集合 libvncserver 未正确处理传入的网络数据包。这导致了几次基于堆的缓冲区溢出，从而允许恶意服务器通过使客户端崩溃而导致 DoS，或者可能在客户端执行任意代码。

Peter Wu 发现 PCSC-Lite 的 pscd PC/SC 后台程序中存在释放后使用，可能导致拒绝服务或潜在的权限升级。

在创建/嵌入 VNC 服务器的库 libvncserver 中发现两个漏洞：- CVE-2016-9941：修复基于堆的缓冲区溢出，该溢出允许远程服务器通过特制的 FramebufferUpdate 消息（其中包含绘图区域之外的子矩形）导致拒绝服务。- CVE-2016-9942：修复了一个基于堆的缓冲区溢出，该溢出使远程服务器可以通过具有“Ultra”类型切片的特制 FramebufferUpdate 消息导致拒绝服务，从而使 LZO 解压缩的有效负载超过切片尺寸的大小。针对 Debian 7“Wheezy”，这些问题已在 libvncserver 版本 0.9.9+dfsg-1+deb7u2 中修复。建议您升级 libvncserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于编程图形创建和处理的库 libgd2 的 gdImageFillToBorder 函数中发现一个堆栈溢出漏洞，将无效颜色与真彩色图像搭配使用时会触发该漏洞。远程攻击者可利用此缺陷，造成使用 libgd2 库的应用程序拒绝服务。

Dawid Golunski 发现从 PHP 应用程序发送电子邮件的常用库 PHPMailer 允许能提供特制发件人地址的远程攻击者执行代码。请注意，此问题还分配了标识符 CVE-2016-10045，这是针对 CVE-2016-10033 推荐的原始补丁的回归。由于原始补丁并未在 Debian 中应用，因此 Debian 未受 CVE-2016-10045 的影响。

Zero Science Labs 的 Gjoko Krstic 发现实现 DICOM 标准的库集合 dcmtk 未正确处理从网络接收的数据大小。这可能导致拒绝服务（通过应用程序崩溃）或执行任意代码。

Red Hat 的 Simo Sorce 发现 Samba 客户端代码在使用 Kerberos 验证时一直请求可转发票证。目标服务器必须位于当前或受信任的域/领域中，并具有有效的通用 Kerberos“票证授予票证”（TGT），其可用于全面冒充经身份验证的用户或服务。对于 Debian 7“Wheezy”，这些问题已在 2:3.6.6-6+deb7u11 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2015-0839 hplip 插件下载功能使用短密钥验证驱动程序。这是不安全的，因为带有任意密钥 ID 的密钥可以轻易生成。对于 Debian 7“Wheezy”，这些问题已在 3.12.6-3.1+deb7u2 版本中修复。建议您升级 hplip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Debian 的 PostgreSQL 数据库集群管理工具 postgresql-common 中发现一个安全漏洞和一个数据丢失错误。CVE-2016-1255 Dawid Golunski 发现，“postgres”系统用户可以在下一次由 root 启动 PostgreSQL 时利用 /var/log/postgresql/ 中的符号链接写入文件系统上的任意文件。#614374 Rafał Kupka 发现 pg_upgradecluster 未正确升级非登录角色（或群组）拥有的数据库。对于 Debian 7“Wheezy”，这些问题已在 134wheezy5 版本中修复。建议您升级 postgresql-common 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

之前针对 python-crypto 的安全更新（DLA-773-1、DLA-773-2 和 DLA-773-3）在非 amd64 架构上不可用。这是由于测试套件在基于“多重处理”的测试不起作用或不可用时（例如在 Debian 构建的网络上）无法正常退出。对于 Debian 7“Wheezy”，此问题已在 python-crypto 版本 2.6-4+deb7u7 中修复。与原始 CVE (2013-7459) 关联的代码路径没有更改。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2012-6704, CVE-2016-9793 Eric Dumazet 发现拥有 CAP_NET_ADMIN 功能的本地用户可将套接字的缓冲区大小设置为负数，从而造成拒绝服务或其他安全影响。此外，在 kernel 低于 3.5 的版本中，如果将 sysctl net.core.rmem_max 更改为非常大的值，则任何用户均可执行上述操作。CVE-2015-1350 / #770492 Ben Harris 报告说，本地用户可从其可见的任何文件中删除 set-capability 属性，从而允许拒绝服务。CVE-2015-8962 Calvin Owens 发现，在通过 SCSI 通用 (sg) 驱动程序访问某个 SCSI 设备时将其删除会导致双重释放，可能造成拒绝服务（崩溃或内存损坏）或权限升级。有权访问 SCSI 设备节点的本地用户可利用此漏洞。CVE-2015-8963 Sasha Levin 报告，热拔除 CPU 会导致性能事件 (perf) 子系统释放后使用，可能造成拒绝服务（崩溃或内存损坏）或权限升级。任何本地用户均有可能利用此漏洞。CVE-2015-8964 已发现在更改终端线路规则时，终端/串行 (tty) 子系统无法可靠地重置终端缓冲区状态。这可能允许有权访问终端设备的本地用户从内核内存中读取敏感信息。CVE-2016-7097 Jan Kara 发现更改文件的 POSIX ACL 不会清除其 set-group-ID 标志，但在更改文件的用户不是群组所有者的成员时本应清除此标志。在某些情况下，这会允许可执行文件的用户所有者获得群组所有者的权限。CVE-2016-7910 Vegard Nossum 发现在处理读取 /proc/diskstats 或 /proc/partitions 时发生的内存分配失败可能导致释放后使用，从而可能造成拒绝服务（崩溃或内存损坏）或权限升级。CVE-2016-7911 Dmitry Vyukov 报告 ioprio_get() 和 ioprio_set() 系统调用之间的争用可能导致释放后使用，从而可能造成拒绝服务（崩溃）或泄露敏感信息。CVE-2016-7915 Benjamin Tissoires 发现 HID 设备可能触发 HID 核心中的越界内存访问。实际存在用户可利用此问题造成拒绝服务（崩溃）或泄露敏感信息。CVE-2016-8399 Qidan He 报告 IPv4 ping 套接字实现未验证要发送的数据包的长度。有权使用 ping 套接字的用户可造成越界读取，从而可能导致拒绝服务或信息泄露。但是，在 Debian 系统上，默认情况下任何用户均无权创建 ping 套接字。CVE-2016-8633 Eyal Itkin 报告 IP-over-Firewire 驱动程序 (firewire-net) 未验证链路层碎片标头中的偏移量或长度。这允许通过 Firewire 连接的远程系统在数据包缓冲区后写入内存，从而导致拒绝服务（崩溃）或远程执行代码。CVE-2016-8645 Marco Grassi 报告，如果附加到 TCP 套接字的套接字筛选器（BPF 程序）截断或删除 TCP 标头，则可能导致拒绝服务（崩溃）。任何本地用户均可利用此问题。CVE-2016-8655 Philip Pettersson 发现，数据包套接字（AF_PACKET 家族）的实现在启用传输环形缓冲区与更改所用缓冲区版本之间存在争用条件，可能导致释放后使用。具有 CAP_NET_ADMIN 功能的本地用户可利用此问题进行权限升级。CVE-2016-9178 Al Viro 发现无法从用户内存读取数据可能会导致 x86 架构（amd64 或 i386）上发生信息泄露。CVE-2016-9555 Andrey Konovalov 报告 SCTP 实现没有足够早地验证“突发”数据包区块长度。远程系统可利用此问题对使用 SCTP 的系统造成拒绝服务（崩溃）或其他安全影响。CVE-2016-9576, CVE-2016-10088 Dmitry Vyukov 报告将 splice() 与 SCSI 通用驱动程序搭配使用会导致内核内存损坏。有权访问 SCSI 设备节点的本地用户可利用此问题进行权限升级。CVE-2016-9756 Dmitry Vyukov 报告说，x86 架构（amd64 或 i386）的 KVM 无法正确处理某些要求在旧版处理器上进行软件仿真的指令的失败。客户机系统可利用此问题泄露敏感信息或拒绝服务（日志垃圾）。CVE-2016-9794 Baozeng Ding 报告 ALSA（音频）子系统中存在争用条件，可能会导致释放后使用。有权访问 PCM 音频设备的本地用户可利用此问题造成拒绝服务（崩溃或内存损坏）或其他安全影响。对于 Debian 7“Wheezy”，这些问题已在 3.2.84-1 版本中修复。此版本还包括上游版本 3.2.84 的错误修复，并将 PREEMPT_RT 功能集更新为版本 3.2.84-rt122。最后，此版本添加了通过禁止非特权用户使用来缓解性能事件 (perf) 子系统中安全问题的选项。可通过设置 sysctl kernel.perf_event_paranoid = 3 来完成。对于 Debian 8“Jessie”，这些问题已在 3.16.39-1 版本中修复，该版本将包含在下一个点版本 (8.6) 中。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cisco Talos 发现用于存储科学数据的文件格式和库 hdf5 包含多个漏洞，在处理不受信任的数据时，可能导致任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 1.8.8-9+deb7u1 版本中修复。我们建议您升级 hdf5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Dawid Golunski 发现从 PHP 应用程序发送电子邮件的常用库 PHPMailer 允许能提供特制发件人地址的远程攻击者执行代码。请注意，此问题还分配了标识符 CVE-2016-10045，这是针对 CVE-2016-10033 推荐的原始补丁的回归。由于原始补丁并未在 Debian 中应用，因此 Debian 未受 CVE-2016-10045 的影响。对于 Debian 7“Wheezy”，这些问题已在版本 5.1-1.2 中修复。建议您升级 libphp-phpmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

功能丰富的屏幕截图程序 shutter 使用 system() 调用的方式不安全。这允许攻击者通过特制的目录名称执行任意程序。对于 Debian 7“Wheezy”，已在版本 0.88.3-1+deb7u1 中修复了此问题。对于 Debian 8“Jessie”，此问题将在版本 0.92-0.1+deb8u1（即将发行的点版本的一部分）中修复 对于 Debian 9“Stretch”和“Sid”，此问题已在版本 0.93.1-1 中修复 建议您升级 shutter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
96732	Debian DLA-797-1：mysql-5.5 - 安全更新	medium
96704	Debian DLA-795-1：tiff 安全更新	critical
96669	Debian DSA-3770-1：mariadb-10.0 - 安全更新	high
96668	Debian DSA-3769-1：libphp-swiftmailer - 安全更新	critical
96667	Debian DSA-3768-1：openjpeg2 - 安全更新	high
96666	Debian DLA-794-1：groovy 安全更新	critical
96665	Debian DLA-793-1：opus 安全更新	high
96638	Debian DSA-3767-1：mysql-5.5 - 安全更新	medium
96637	Debian DSA-3766-1：mapserver - 安全更新	critical
96636	Debian DLA-792-1：libphp-swiftmailer 安全更新	critical
96635	Debian DLA-791-1：libav 安全更新	medium
96634	Debian DLA-790-1：mapserver 安全更新	critical
96570	Debian DLA-789-1：icoutils 安全更新	high
96537	Debian DLA-788-1：pdns-recursor 安全更新	medium
96536	Debian DLA-787-1：otrs2 安全更新	medium
96535	Debian DLA-786-1：botan1.10 安全更新	critical
96498	Debian DSA-3765-1：icoutils - 安全更新	high
96497	Debian DSA-3764-1：pdns - 安全更新	high
96496	Debian DSA-3763-1：pdns-recursor - 安全更新	high
96495	Debian DSA-3762-1：tiff - 安全更新	critical
96494	Debian DSA-3761-1：rabbitmq-server - 安全更新	critical
96493	Debian DLA-785-1：wireless-regdb 新上游版本	high
96492	Debian DLA-784-1：gcc-mozilla 新程序包	high
96491	Debian DLA-783-1：xen 安全更新	high
96490	Debian DLA-782-1：icedove 安全更新	critical
96462	Debian DSA-3760-1：ikiwiki - 安全更新	critical
96461	Debian DSA-3759-1：python-pysaml2 - 安全更新	critical
96460	Debian DSA-3758-1：bind9 - 安全更新	high
96459	Debian DLA-781-2：asterisk 回归更新	low
96458	Debian DLA-780-1：libav 安全更新	medium
96410	Debian DSA-3757-1：icedove - 安全更新	critical
96396	Debian DLA-779-1：tomcat7 安全更新	high
96346	Debian DSA-3756-1：icoutils - 安全更新	high
96345	Debian DSA-3755-1：tomcat8 - 安全更新	high
96344	Debian DSA-3754-1：tomcat7 - 安全更新	high
96343	Debian DLA-778-1：pcsc-lite 安全更新	high
96318	Debian DSA-3753-1：libvncserver - 安全更新	critical
96287	Debian DSA-3752-1：pcsc-lite - 安全更新	high
96272	Debian DLA-777-1：libvncserver 安全更新	high
96195	Debian DSA-3751-1：libgd2 - 安全更新	high
96194	Debian DSA-3750-1：libphp-phpmailer - 安全更新	critical
96193	Debian DSA-3749-1：dcmtk - 安全更新	high
96192	Debian DLA-776-1：samba 安全更新	medium
96191	Debian DLA-775-1：hplip 安全更新	high
96190	Debian DLA-774-1：postgresql-common 安全更新	high
96189	Debian DLA-773-4：python-crypto 更新	high
96188	Debian DLA-772-1：linux 安全更新	critical
96187	Debian DLA-771-1：hdf5 安全更新	high
96186	Debian DLA-770-2：libphp-phpmailer 回归更新	critical
96185	Debian DLA-769-1：shutter 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

critical

high

critical

high

medium

critical

critical

medium

critical

high

medium

medium

critical

high

high

high

critical

critical

high

high

high

critical

critical

critical

high

low

medium

critical

high

high

high

high

high

critical

high

high

high

critical

high

medium

high

high

high

critical

high

critical

high