已发现用于集成 PAM 的 Java 库包装器 libpam4j 在身份验证期间未调用 pam_acct_mgmt()。因此，拥有有效密码但帐户已停用或禁用的用户仍可登录。

在 chromium 浏览器中发现多个漏洞。- CVE-2017-15398 Ned Williamson 发现一个堆栈溢出问题。- CVE-2017-15399 Zhao Qixun 在 v8 JavaScript 库中发现一个释放后使用问题。

Marcin Noga 在 LibreOffice 中发现两个漏洞，如果打开格式错误的 PPT 或 DOC 文档，可导致执行任意代码。

在基于 JSON 流的解析器库 Yajl 的接口 ruby-yajl 中发现一个漏洞。将特制的 JSON 文件提供给 Yajl::Parser.new.parse 时，整个 ruby 进程会因 yajl_encode.c 的 yajl_string_decode 函数中的 SIGABRT 而崩溃。此问题可导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.1.0-2+deb7u1 版本中修复。建议您升级 ruby-yajl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ryan Day 发现集群资源管理和作业调度系统 Simple Linux Utility for Resource Management (SLURM) 未正确处理 SPANK 环境变量，从而允许用户在 Prolog 或 Epilog 期间以 root 身份提交作业以执行代码。使用 Prolog 或 Epilog 脚本的所有系统都容易受到攻击，无论是否使用 SPANK 插件。

已发现开放票证请求系统中缺少输入验证可导致具有统计信息写入权限的代理升级权限。

作为 DLA-1166-1 发布的 tomcat7 更新导致回归，由此每个请求（包括对根文档 (/) 的请求）都会返回 HTTP 状态 404。现在可使用更新后的程序包来解决此问题。有关参考，请参照原始公告文本。在启用 HTTP PUT 时（例如，通过将默认 servlet 的只读初始化参数设置为 false），可能允许通过特制的请求将 JSP 文件上传至服务器。之后服务器可请求此 JSP，执行其中包含的任何代码。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u17 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 libpam.so 的 Java 绑定 libpam4j 未调用 pam_acct_mgmt()。因此，未正确验证 PAM 帐户。任何拥有有效密码但帐户已停用或禁用的用户均可登录。对于 Debian 7“Wheezy”，这些问题已在 1.4-2+deb7u1 版本中修复。我们建议您升级 libpam4j 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在轻量级 PDF 查看器 mupdf 中发现两个安全漏洞。CVE-2017-14687 MuPDF 允许攻击者通过特制的 .xps 文件导致拒绝服务或可能造成其他不明影响。此问题是由于未正确处理 XML 标记名称比较所致。CVE-2017-15587 在 pdf/pdf-xref.c 的 pdf_read_new_xref_section 中发现一个整数溢出 对于 Debian 7“Wheezy”，这些问题已在版本 0.9-2+deb7u4 中修复。建议您升级 mupdf 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。此外，该消息还是一条公告，通知旧稳定发行版本 (jessie) Debian 8 中对 chromium 的安全支持现已停止。强烈建议希望继续进行安全更新的 Debian 8 chromium 用户立即升级至最新稳定版本 (stretch) Debian 9。替代方案是换用 firefox 浏览器，它会在一段时间内继续接收 jessie 中的安全更新。- CVE-2017-5124 在 MHTML 中发现一个跨站脚本问题。- CVE-2017-5125 在 skia 库中发现一个堆溢出问题。- CVE-2017-5126 Luat Nguyen 在 pdfium 库中发现一个释放后使用问题。- CVE-2017-5127 Luat Nguyen 在 pdfium 库中发现另一个释放后使用问题。- CVE-2017-5128 Omair 在 WebGL 实现中发现一个堆溢出问题。- CVE-2017-5129 Omair 在 WebAudio 实现中发现一个释放后使用问题。- CVE-2017-5131 在 skia 库中发现一个越界写入问题。- CVE-2017-5132 Guarav Dewan 在 WebAssembly 实现中发现一个错误。- CVE-2017-5133 Aleksandar Nikolic 在 skia 库中发现一个越界写入问题。- CVE-2017-15386 WenXu Wu 发现一个用户界面伪造问题。- CVE-2017-15387 Jun Kokatsu 发现一种方式可绕过内容安全策略。- CVE-2017-15388 Kushal Arvind Shah 在 skia 库中发现一个越界读取问题。- CVE-2017-15389 xisigr 发现一个 URL 伪造问题。- CVE-2017-15390 Haosheng Wang 发现一个 URL 欺骗问题。- CVE-2017-15391 Joao Lucas Melo Brasio 发现一种方式可使扩展绕过其限制。- CVE-2017-15392 Xiaoyin Liu 在注册密钥实现中发现一个错误。- CVE-2017-15393 Svyat Mitin 在 devtools 中发现一个问题。- CVE-2017-15394 Sam 发现一个 URL 伪造问题。- CVE-2017-15395 Johannes Bergman 发现一个空指针取消引用问题。- CVE-2017-15396 Yuan Deng 在 v8 JavaScript 库中发现一个堆栈溢出问题。

已发现许多应用程序使用的支持/可移植性库 apr-util 中存在越界读取访问。有权对数据库进行写入访问的本地用户可让使用这些函数的进程崩溃，从而造成拒绝服务。对于 Debian 7“Wheezy”，已在 apr-util 版本 1.4.1-3+deb7u1 中修复此问题。建议您升级 apr-util 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现多种应用程序的支持/可移植性库 apr 中存在一个越界内存漏洞。当使用无效的月份字段值调用 apr_exp_time*() 或 apr_os_exp_time*() 函数时，将该值转换为 apr_time_exp_t 值时，可能已发生越界内存访问。这可能会泄露其他静态堆值的内容，或者导致程序终止。对于 Debian 7“Wheezy”，已在 apr 版本 1.4.6-3+deb7u2 中修复此问题。建议您升级 apr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的图像文件，各种内存处理问题和输入清理缺少或不完整的情况可能会导致拒绝服务、内存泄露或执行任意代码。

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2017-3735 已发现 OpenSSL 在解析 X.509 证书中格式错误的 IPAddressFamily 扩展时容易发生一个字节的缓冲区过度读取。可在上游公告中找到详细信息：https://www.openssl.org/news/secadv/20170828.txt - CVE-2017-3736 已发现 OpenSSL 在 x86_64 Montgomery 平方流程中包含一个进位传播错误。可在上游公告中找到详细信息：https://www.openssl.org/news/secadv/20171102.txt

已在基于终端的 IRC 客户端 Irssi 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-10965 Geeknik Labs 的 Brian “geeknik” Carpenter 发现 Irssi 未正确处理接收带有无效时间戳的消息。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-10966 Geeknik Labs 的 Brian “geeknik” Carpenter 发现 Irssi 容易受到释放后使用缺陷的影响，该缺陷会在更新内部昵称清单时触发。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15227 Joseph Bisch 发现，在等待通道同步时，Irssi 可能错误地未能从查询列表中删除已破坏的通道，从而导致之后更新状态出现释放后使用的情况。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15228 Hanno Boeck 报告 Irssi 未正确处理安装具有未结束颜色格式序列的主题，如果用户被诱骗安装特制主题，可导致拒绝服务。- CVE-2017-15721 Joseph Bisch 发现 Irssi 未正确处理格式不正确的 DCC CTCP 消息。远程攻击者可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15722 Joseph Bisch 发现 Irssi 未正确验证安全通道 ID。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-15723 Joseph Bisch 报告 Irssi 未正确处理过长的昵称或目标，从而在拆分消息时造成空指针取消引用并导致拒绝服务。

已发现 Redis 键值数据库中存在“跨协议脚本”攻击。当攻击者向 Redis TCP 端口发出 HTTP 请求时，“POST”和“Host:”命令字符串（在 Redis 协议中无效）不会立即遭到拒绝。对于 Debian 7“Wheezy”，已在 redis 版本 2:2.4.14-1+deb7u2 中修复此问题。建议您升级 redis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

网络博客工具 WordPress 受到一个问题的影响，其中 $wpdb->prepare() 可能创建意外且不安全的查询，从而导致插件和主题中可能的 SQL 注入 (SQLi)，正如不同于 CVE-2017-14723 的漏洞“双重准备”方法所示。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u18 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Maor Shwartz、Jeremy Heng 和 Terry Chia 在图像处理工具集合 graphicsmagick 中发现两个安全漏洞。CVE-2017-16352 Graphicsmagick 容易受到在 magick/describe.c 文件的 DescribeImage() 函数“显示可视图像目录”功能中发现的基于堆的缓冲区溢出漏洞的影响。一种可能触发漏洞的方法是在带有 verbose 标志的特制 MIFF 格式文件上运行 identify 命令。CVE-2017-16353 Graphicsmagick 容易受到在 magick/describe.c 文件的 DescribeImage 函数中发现的内存信息泄露漏洞影响，这是因为基于堆的缓冲区读取过度所致。含有漏洞的代码部分负责打印图像中包含的 IPTC 配置文件信息。通过特制的 MIFF 文件可以触发此漏洞。部分增量从未经过检查，因此存在越界缓冲区取消引用。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u13 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致冒充 Kerberos 服务、拒绝服务、沙盒绕过或 HTTP 标头注入。

在用于将一个 .bin/.cue 格式的 CD 图像转换为一组 .iso 和 .cdr/.wav 轨道文件的工具 bchunk 中发现数个漏洞。处理格式错误的 CUE (.cue) 文件时，有可能触发基于堆的缓冲区溢出，从而造成无效释放，可导致执行任意代码或应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 1.2.0-12+deb7u1 版本中修复。建议您升级 bchunk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理格式错误的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

此更新包含 tzdata 2017c 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-1156-1。对于 Debian 7“Wheezy”，这些问题已在 11.58-1+2017c 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2017b 中的变更。显著的变更如下：- 北塞浦路斯从 2017 年 10 月 29 日起恢复欧盟规则。- 纳米比亚将从 DST +01 切换到全年 +02，从 2018 年 4 月 1 日开始影响 UT 补偿。- 苏丹将于 2017 年 11 月 1 日从 +03 切换到 +02。- 汤加将于 2017 年 11 月 5 日停止夏令时。- 特克斯和凯科斯群岛将从全年 -04 切换到 US DST -05，从 2018 年 11 月 4 日开始影响 UT 补偿。针对 Debian 7“Wheezy”，这些问题已在版本 2017c-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 graphicsmagick 中发现多个漏洞。

CVE-2017-14103

GraphicsMagick 中 coders/ 1.3.26 png.c中的 ReadJNGImage 和 ReadOneJNGImage 函数在某些错误情况后无法正确管理图像指针从而允许远程攻击者通过构建的文件进行释放后使用攻击这与 ReadMNGImage 越界操作有关-order CloseBlob 调用。注意：存在此漏洞的原因是对 CVE-2017-11403 的修复不完整。

CVE-2017-14314

在 GraphicsMagick 中magick/ 1.3.26 render.c的 DrawImage 函数有差一错误允许远程攻击者通过特制的文件造成拒绝服务DrawDashPolygon 基于堆的缓冲区过度读取和应用程序崩溃。

CVE-2017-14504

在 GraphicsMagick 1.3.26 中coders/pnm.c 的 ReadPNMImage 未确保 XV 332 格式的正确颜色数从而导致空指针取消引用。

CVE-2017-14733

在 GraphicsMagick 1.3.26 中coders/rle.c 的 ReadRLEImage 不当处理指定过少颜色的 RLE 标头这允许远程攻击者通过特制的文件造成拒绝服务基于堆的缓冲区过度读取和应用程序崩溃。

CVE-2017-14994

GraphicsMagick 1.3.26 中 coders/dcm.c 内的 ReadDCMImage 可让远程攻击者通过特制的 DICOM 图像造成拒绝服务取消引用空指针这与 DCM_ReadNonNativeImages 产生具有零帧的图像列表的能力相关。

CVE-2017-14997

GraphicsMagick 1.3.26 允许远程攻击者因 coders/pict.c 中的 ReadPICTImage 中的整数下溢导致拒绝服务过量内存分配。

CVE-2017-15930

在 GraphicsMagick 中coders/ 1.3.26png.c内的 ReadOneJNGImage 中传输 JPEG 扫描线时发生空指针取消引用这与 PixelPacket 指针相关。

对于 Debian 7“Wheezy”，CVE-2017-15930 已在 1.3.16-1.1+deb7u12 版本中修复。1.3.16-1.1+deb7u10 已于 2017 年 10 月 10 日在 DLA-1130-1 中修复其他安全问题但该公告从未发出所以此公告也包含关于这些漏洞的通知。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致崩溃或执行任意代码。经过此更新，源程序包名称从 icedove 更改为 thunderbird，因此以后的公告将不再提及 icedove。对于 Debian 7“Wheezy”，这些问题已在 1:52.4.0-1~deb7u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

已发现 Quagga 路由套件中的 bgpd 后台程序未正确计算多段 AS_PATH UPDATE 消息的长度，从而导致 bgpd 丢弃会话并可能导致网络连接丢失。针对 Debian 7“Wheezy”，这些问题已在版本 quagga_0.99.22.4-1+wheezy3+deb7u2 中修复。建议您升级 quagga 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

作为 DLA-1151-1 发布的 CVE-2017-14990 的修复不完整，造成回归。已发现需要进一步的数据库升级和进一步的代码更改。目前，这些更改被认为侵入性过强，因此 CVE-2017-14990 的初始补丁已再次删除。有关参考，请参照原始公告文本。WordPress 将 wp_signups.activation_key 值存储为明文（但将类似的 wp_users.user_activation_key 值存储为哈希值），可使远程攻击者更容易利用数据库读取访问权限来劫持未激活的用户帐户（例如，通过不明 SQL 注入漏洞获得的访问权限）针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u19 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在通过重播用于管理密钥的特定帧来触发 WPA 代码以重新配置 WPA/WPA2/RSN 密钥（TK、GTK 或 IGTK）的方式中发现一个漏洞。加密密钥的这种重新安装可能导致两种不同类型的漏洞：禁用重播保护和大幅降低加密的安全性以至于攻击者可以根据所使用的密码对帧进行解密或确定密钥的某些部分。这些问题通常称为“KRACK”。根据 US-CERT 的说法，“利用这些漏洞的影响包括解密、数据包重播、TCP 连接劫持、HTTP 内容注入等。”CVE-2017-13077 在 4 次握手中重新安装成对加密密钥 (PTK-TK)。CVE-2017-13078 在 4 次握手中重新安装群组密钥 (GTK)。CVE-2017-13079 在 4 次握手中重新安装完整性群组密钥 (IGTK)。CVE-2017-13080 在群组密钥握手中重新安装群组密钥 (GTK)。CVE-2017-13081 在群组密钥握手中重新安装完整性群组密钥 (IGTK)。CVE-2017-13082 接受重新传输的快速 BSS 过渡 (FT) 重新关联请求，并在处理该请求时重新安装成对加密密钥 (PTK-TK)。CVE-2017-13084 在 PeerKey 握手中重新安装 STK 密钥。CVE-2017-13086 在 TDLS 握手中重新安装通道直接链路建立 (TDLS) PeerKey (TPK) 密钥。CVE-2017-13087 在处理无线网络管理 (WNM) 睡眠模式响应帧时重新安装群组密钥 (GTK)。CVE-2017-13088 在处理无线网络管理 (WNM) 睡眠模式响应帧时重新安装完整性群组密钥 (IGTK)。对于 Debian 7“Wheezy”，这些问题已在 1.0-3+deb7u5 版本中修复。请注意，后两个漏洞（CVE-2017-13087 和 CVE-2017-13088）在变更日志中错误地标记为已修复，但它们并不适用于不会实现 WNM 睡眠模式响应的 1.0 版本 WPA 源代码。建议您升级 wpa 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Quagga 路由套件中的 bgpd 后台程序未正确计算多段 AS_PATH UPDATE 消息的长度，从而导致 bgpd 丢弃会话并可能导致网络连接丢失。

已发现使用 git 管理文件而不检查其内容的工具 git-annex 未正确处理恶意构建的 ssh：//URL。从而允许攻击者运行任意 shell 命令。

Niklas Abel 发现轻量级 socks5 代理 shadowsocks-libev 的 ss-manager 组件中未充分清理输入，可导致执行任意 shell 命令。

Antti Levomaeki、Christian Jalio、Joonas Pihlaja 和 Juhani Eronen 在 Wget 下载工具的 HTTP 协议处理程序中发现两个缓冲区溢出问题，可导致在连接到恶意 HTTP 服务器时执行任意代码。

Brian Carpenter、Geeknik Labs 和 0xd34db347 发现，URL 传输库 cURL 未正确解析了大小为 0 的 IMAP FETCH 响应，从而导致越界读取。

CVE-2017-13089 修复 HTTP 协议处理中的堆栈溢出。CVE-2017-13090 修复 HTTP 协议处理中的堆溢出。对于 Debian 7“Wheezy”，这些问题已在 1.13.4-3+deb7u5 版本中修复。建议您升级 wget 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本允许 'go get' 远程命令执行。使用自定义网域时，可以通过安排，将 example.com/pkg1 指向 Subversion 存储库，而将 example.com/pkg1/pkg2 指向 Git 存储库。如果 Subversion 存储库在其 pkg2 目录中含有 Git 检出，而且完成了其他特定工作来确保操作的正确顺序，则可以诱骗 'go get' 重复使用此 Git 检出来提取 pkg2 中的代码。如果 Subversion 存储库的 Git 检出在 .git/hooks/ 中有恶意命令，则这些命令将会在运行 'go get' 的系统上执行。对于 Debian 7“Wheezy”，这些问题已在 2:1.0.2-1.1+deb7u2 版本中修复。我们建议您升级 golang 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

git-annex 6.20170818 之前的版本允许远程攻击者通过主机名带有短划线字符的 ssh URL 执行任意命令，如 ssh://-eProxyCommand= URL，此问题与 CVE-2017-9800、CVE-2017-12836、CVE-2017-1000116 和 CVE-2017-1000117 相关。对于 Debian 7“Wheezy”，这些问题已在 3.20120629+deb7u1 版本中修复。建议您升级 git-annex 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

exiv2 库容易受到多个问题的影响，这些问题均可导致依赖该库解析图像元数据的应用程序拒绝服务。CVE-2017-11591 Exiv2::ValueType 函数中的浮点异常导致拒绝服务。CVE-2017-11683 特制的图像触发断言失败，从而导致拒绝服务。CVE-2017-14859 / CVE-2017-14862 / CVE-2017-14864 特制的图像触发无效内存访问，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.23-1+deb7u2 版本中修复。我们建议您升级 exiv2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

mosquitto 的持久性文件 (mosquitto.db) 以全局可读的方式创建，因此允许本地用户获取敏感的 MQTT 主题信息。虽然已将应用程序修复为默认设置适当的权限，但您仍然必须手动修复任何现有文件的权限。对于 Debian 7“Wheezy”，这些问题已在 0.15-2+deb7u2 版本中修复。建议您升级 mosquitto 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 zoneminder 中发现多个漏洞。此更新仅修复了一个严重的文件泄露漏洞 (CVE-2017-5595)。已发现该应用程序还存在许多其他问题，例如 SQL 注入漏洞、跨站脚本问题、跨站请求伪造、会话固定漏洞。由于问题的数量和相关补丁的相对侵入性，这些问题不会在 Wheezy 中修复。因此，建议您将 zoneminder 的访问权限限制为受信任的用户。如需查看被忽略问题的列表，可查看安全跟踪页面：https://security-tracker.debian.org/tracker/source-package/zoneminder 建议您升级 zoneminder 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 PDF 文件查看器 MuPDF 中发现多个漏洞，可导致拒绝服务或任意代码执行。- CVE-2017-14685, CVE-2017-14686, CVE-2017-14687 WangLin 发现由于应用程序对输入格式进行了未经检查的假设，特制的 .xps 文件可导致 MuPDF 崩溃，并且可能以多种方式执行任意代码。- CVE-2017-15587 Terry Chia 和 Jeremy Heng 发现一个整数溢出问题，可导致通过特制的 .pdf 文件执行任意代码。

Brian Carpenter、Geeknik Labs、0xd34db347 报告，另有 OSS-Fuzz 项目独立报告，在 IMAP FETCH 响应期间检测到越界读取。对于 Debian 7“Wheezy”，已在版本 7.26.0-1+wheezy22 中修复了此问题。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Java 的富客户端应用程序平台 OpenJFX 中发现两个不明漏洞。

Liao Xinxi 发现用于解析 JSON 和其他数据格式的 Java 库 jackson-databind 在尝试反序列化之前未正确验证用户输入。此问题允许攻击者通过提供恶意的特制输入来执行代码。

在 libav 中发现多个漏洞：CVE-2015-8365 libavcodec/smacker.c 中的 smka_decode_frame 函数未验证数据大小是否与通道数一致，从而允许远程攻击者通过特制的 Smacker 数据造成拒绝服务（越界数组访问）或可能造成其他不明影响。CVE-2017-7208 libavcodec 中的 decode_residual 函数允许远程攻击者通过特制的 h264 视频文件造成拒绝服务（缓冲区过度读取）或从进程内存获取敏感信息。CVE-2017-7862 libavcodec/pictordec.c 中的 decode_frame 函数容易出现基于堆的缓冲区溢出导致的越界写入。CVE-2017-9992 libavcodec/dfa.c 中的 decode_dds1 函数允许远程攻击者通过特制的文件导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 6:0.8.21-0+deb7u1 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ming 中发现多个漏洞：CVE-2017-11704 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 decompileIF 中存在基于堆的缓冲区过度读取，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-11728 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 OpCode （从 decompileSETMEMBER 调用）中存在基于堆的缓冲区过度读取，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-11729 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 OpCode （从 decompileINCR_DECR 第 1440 行调用）中存在基于堆的缓冲区过度读取，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-11730 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 OpCode （从 decompileINCR_DECR 第 1474 行调用）中存在基于堆的缓冲区过度读取，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-11731 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 OpCode （从 isLogicalOp 和 decompileIF 调用）中存在无效内存读取，从而允许攻击者通过特制的文件导致拒绝服务。CVE-2017-11734 在 Ming 0.4.8 及之前版本中，util/decompile.c 中的函数 decompileCALLFUNCTION 中存在基于堆的缓冲区过度读取，从而允许攻击者通过特制的文件导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1:0.4.4-1.1+deb7u4 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel P. Berrange 报告虚拟化抽象库 Libvirt 在 QEMU 中设置 TLS 客户端和服务器时，无法正确处理 qemu.conf 中的 default_tls_x509_verify（及相关）参数，导致字符设备和磁盘设备的 TLS 客户端关闭验证并在验证服务器证书时忽略任何错误。更多信息请参阅：https://security.libvirt.org/2017/0002.html。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.58 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -58.html - http://www.oracle.com/technetwork/security-advisory/cpuo ct2017-3236626.html

ID	名称	严重性
104467	Debian DSA-4025-1：libpam4j - 安全更新	medium
104466	Debian DSA-4024-1：chromium 浏览器 - 安全更新	critical
104465	Debian DSA-4022-1：libreoffice - 安全更新	high
104464	Debian DLA-1167-1：ruby-yajl 安全更新	high
104442	Debian DSA-4023-1：slurm-llnl - 安全更新	high
104441	Debian DSA-4021-1：otrs2 - 安全更新	high
104440	Debian DLA-1166-2：tomcat7 回归更新	high
104439	Debian DLA-1165-1：libpam4j 安全更新	medium
104438	Debian DLA-1164-1：mupdf 安全更新	high
104414	Debian DSA-4020-1：chromium 浏览器 - 安全更新	high
104413	Debian DLA-1163-1：apr-util 安全更新	medium
104412	Debian DLA-1162-1：apr 安全更新	high
104403	Debian DSA-4019-1：imagemagick - 安全更新	critical
104402	Debian DSA-4018-1：openssl - 安全更新	medium
104401	Debian DSA-4017-1：openssl1.0 - 安全更新	medium
104400	Debian DSA-4016-1：irssi - 安全更新	critical
104399	Debian DLA-1161-1：redis 安全更新	critical
104398	Debian DLA-1160-1：wordpress 安全更新	critical
104397	Debian DLA-1159-1：graphicsmagick - 安全更新	high
104365	Debian DSA-4015-1：openjdk-8 - 安全更新	critical
104364	Debian DLA-1158-1：bchunk 安全更新	medium
104340	Debian DSA-4014-1：thunderbird - 安全更新	critical
104339	Debian DSA-4013-1：openjpeg2 - 安全更新	high
104338	Debian DLA-1156-1：libdatetime-timezone-perl 新上游版本	high
104337	Debian DLA-1155-1：tzdata 新上游版本	high
104336	Debian DLA-1154-1 graphicsmagick 安全更新	high
104335	Debian DLA-1153-1：icedove/thunderbird 安全更新	critical
104302	Debian DSA-4012-1：libav - 安全更新	critical
104301	Debian DLA-1152-1：quagga 安全更新	high
104300	Debian DLA-1151-2：wordpress 回归更新	high
104299	Debian DLA-1150-1：wpa 安全更新 (KRACK)	high
104259	Debian DSA-4011-1：quagga - 安全更新	high
104258	Debian DSA-4010-1：git-annex - 安全更新	high
104224	Debian DSA-4009-1：shadowsocks-libev - 安全更新	high
104223	Debian DSA-4008-1：wget - 安全更新	high
104222	Debian DSA-4007-1：curl - 安全更新	critical
104221	Debian DLA-1149-1：wget 安全更新	high
104220	Debian DLA-1148-1：golang 安全更新	critical
104219	Debian DLA-1144-1：git-annex 安全更新	high
104186	Debian DLA-1147-1：exiv2 安全更新	high
104185	Debian DLA-1146-1：mosquitto 安全更新	medium
104184	Debian DLA-1145-1：zoneminder 安全更新	medium
104134	Debian DSA-4006-1：mupdf - 安全更新	high
104133	Debian DLA-1143-1：curl 安全更新	critical
104058	Debian DSA-4005-1：openjfx - 安全更新	critical
104057	Debian DSA-4004-1：jackson-databind - 安全更新	critical
104056	Debian DLA-1142-1：libav 安全更新	critical
104055	Debian DLA-1133-1：ming 安全更新	medium
103994	Debian DSA-4003-1：libvirt - 安全更新	high
103993	Debian DSA-4002-1：mysql-5.5 - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

high

high

high

high

medium

high

high

medium

high

critical

medium

medium

critical

critical

critical

high

critical

medium

critical

high

high

high

high

critical

critical

high

high

high

high

high

high

high

critical

high

critical

high

high

medium

medium

high

critical

critical

critical

critical

medium

high

medium