已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2016-5177 在 v8 JavaScript 库中发现一个释放后使用问题。

  - CVE-2016-5178 在内部审核期间，chrome 开发团队发现并修复了各种问题。

Gzob Qq 发现 c-ares（异步 DNS 请求库）中的查询构建函数未正确处理构建的查询名称，从而导致堆缓冲区溢出，并可能导致任意代码执行。

在 wordpress（web 博客工具）中发现多个漏洞，远程攻击者可利用这些漏洞，通过跨站脚本、跨站请求伪造、路径遍历或绕过限制破坏站点。

在 CHICKEN Scheme 编译器中发现多个漏洞：

CVE-2016-6830

posix 单元中 CHICKEN Scheme 的“process-execute”和“process-spawn”过程中存在缓冲区溢出

CVE-2016-6831

CHICKEN Scheme 的 process-execute 和 process-spawn 过程中存在内存泄漏

对于 Debian 7“Wheezy”，这些问题已在版本 4.7.0-1+deb7u1 中修复。

建议您升级 chicken 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在低于 4.1.14.1 的 Rails 4.1.x、低于 4.2.5.1 的 4.2.x 和低于 5.0.0.beta1.1 的 5.x 版本中，使用 Ruby 的 Active Record 支持对类访问器使用实例层级的写入器，远程攻击者可利用此漏洞，通过构建的参数绕过预期验证步骤。

对于 Debian 7“Wheezy”，这些问题已在版本 3.2.6-5+deb7u3 中修复。

建议您升级 ruby-activerecord-3.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在低于 4.1.14.1 的 Rails 4.1.x、低于 4.2.5.1 的 4.2.x 和低于 5.0.0.beta1.1 的 5.x 版本中，使用 Ruby 的 Active Support 支持对类访问器使用实例层级的写入器，远程攻击者可利用此漏洞，通过构建的参数绕过预期验证步骤。

对于 Debian 7“Wheezy”，这些问题已在版本 3.2_3.2.6-6+deb7u3 中修复。

建议您升级 ruby-activesupport-3.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多个内存安全错误可能导致执行任意代码或拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 1:45.3.0-1~deb7u1 中修复。

建议您升级 icedove 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据报告，DNS 服务器 BIND 中存在两个漏洞。

  - CVE-2016-2775 在处理过长请求名称时，BIND 中的 lwresd 组件（默认未启用）可能会崩溃。这样可导致拒绝服务。

  - CVE-2016-2776 构建的查询可导致 BIND 名称服务器后台程序崩溃，造成拒绝服务。默认配置中的所有服务器角色（授权、递归和转发）都会受到影响。

Lukas Reschke 发现 Apache Jackrabbit（适用于 Java Technology API 的内容存储库实现）未正确检查 HTTP POST 请求的 Content-Type 标头，此漏洞可导致恶意网站发起跨站请求伪造 (CSRF) 攻击。

将 firefox-esr 更新至 45.4.0esr-1~deb7u1 导致 armel 和 armhf 架构的构建失败。

对于 Debian 7“Wheezy”，这些问题已在版本 45.4.0esr-1~deb7u2 中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Sergey Bobrov 发现 Django 和 Google Analytics 中的 cookie 解析以特定方式交互，攻击者可利用此方式设置任意 cookie。此漏洞可导致其他恶意网站绕过 Django 中内置的跨站请求伪造 (CSRF) 防护机制。

在 libarchive（多格式存档和压缩库）中发现多个漏洞，这些漏洞可导致拒绝服务（内存消耗或应用程序崩溃）、绕过沙盒限制以及使用存档中的任意数据覆盖任意文件或执行任意代码。

Tuomas Rasanen 在 unADF（从 Amiga Disk File (.adf) 转储文件中提取文件的工具）中发现两个漏洞：

  - CVE-2016-1243 extractTree() 函数中存在基于堆栈的缓冲区溢出，攻击者可利用此漏洞，通过控制 ADF 文件内容，以程序执行权限执行任意代码。

  - CVE-2016-1244 unADF 提取器通过 system() 调用中的 mkdir 在目标中创建路径。由于未对文件名的输入进行审查，攻击者可在 ADF 文件的存档目录路径名中直接注入代码。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 SIXEL、PDB、MAP、SGI、TIFF 和 CALS 文件，各种内存处理问题和缺少或不完整输入审查的情况可导致拒绝服务或执行任意代码。

CVE-2016-7115 在 MAC-Telnet 0.4.3 及更早版本的客户端中，mactelnet.c 中的 handle_packet 函数存在缓冲区溢出漏洞，可导致远程 TELNET 服务器通过 MT_CPTYPE_ENCRYPTIONKEY 控制数据包中的长字符串执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在版本 0.3.4-1+deb7u1 中修复。

我们建议您升级 mactelnet 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 policycoreutils（基于 SELinux 的系统基本操作所需的一组程序）中存在通过“TIOCSTI”ioctl 执行的沙盒逃逸。

对于 Debian 7“Wheezy”，此问题已在 policycoreutils 版本 2.1.10-9+deb7u1 中修复。

我们建议您升级 policycoreutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenSSL 中发现多个漏洞：

CVE-2016-2177

Guido Vranken 发现 OpenSSL 使用未定义的指针算术。有关更多信息，请访问 https://www.openssl.org/blog/blog/2016/06/27/undefined-pointer-arithme tic/

CVE-2016-2178

Cesar Pereida、Billy Brumley 和 Yuval Yarom 在 DSA 代码中发现时序泄漏问题。

CVE-2016-2179/CVE-2016-2181

Quan Luo 和 OCAP 审计团队在 DTLS 中发现拒绝服务漏洞。

CVE-2016-2180/CVE-2016-2182/CVE-2016-6303

Shi Lei 发现 TS_OBJ_print_bio() 存在越界内存读取漏洞，BN_bn2dec() 和 MDC2_Update() 存在越界写入漏洞。

CVE-2016-2183

基于 DES 的加密套件在缓解 SWEET32 攻击影响时从“高危”群组降级至“中危”群组。

CVE-2016-6302

Shi Lei 发现在 TLS 会话票证中使用 SHA512 容易受到拒绝服务漏洞的影响。

CVE-2016-6304

Shi Lei 发现过大的 OCSP 状态请求可能通过耗尽内存，导致拒绝服务。

CVE-2016-6306

Shi Lei 发现解析证书时缺少消息长度验证，可能导致拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 1.0.1t-1+deb7u1 中修复。

我们建议您升级 openssl 和 libssl1.0.0 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 dwarfutils（使用和生成 DWARF 调试信息的库）中存在越界读取问题。

对于 Debian 7“Wheezy”，此问题已在 dwarfutils 版本 20120410-2+deb7u1 中修复。

我们建议您升级 dwarfutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 dropbear（轻量级 SSH2 服务器和客户端）中存在两个问题：

  - CVE-2016-7406：退出消息格式中存在潜在问题。

  - CVE-2016-7407：解析 OpenSSH 的 ASN.1 密钥格式时存在溢出问题。

对于 Debian 7“Wheezy”，此问题已在 dropbear 版本 2012.55-1.3+deb7u1 中修复。

建议您升级 dropbear 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多种安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致任意代码执行或信息泄露。

在 OpenSSL 中发现多个漏洞：

  - CVE-2016-2177 Guido Vranken 发现 OpenSSL 使用未定义的指针算术。有关更多信息，请访问 https://www.openssl.org/blog/blog/2016/06/27/undefined-pointer-arithmetic/

  - CVE-2016-2178 Cesar Pereida、Billy Brumley 和 Yuval Yarom 在 DSA 代码中发现时序泄漏问题。

  - CVE-2016-2179/CVE-2016-2181 Quan Luo 和 OCAP 审计团队在 DTLS 中发现拒绝服务漏洞。

  - CVE-2016-2180/CVE-2016-2182/CVE-2016-6303 Shi Lei 发现 TS_OBJ_print_bio() 存在越界内存读取漏洞，BN_bn2dec() 和 MDC2_Update() 存在越界写入漏洞。

  - CVE-2016-2183 基于 DES 的加密套件在缓解 SWEET32 攻击影响时从“高危”群组降级至“中危”群组。

  - CVE-2016-6302 Shi Lei 发现在 TLS 会话票证中使用 SHA512 容易受到拒绝服务漏洞的影响。

  - CVE-2016-6304 Shi Lei 发现过大的 OCSP 状态请求可能通过耗尽内存，导致拒绝服务。

  - CVE-2016-6306 Shi Lei 发现解析证书时缺少消息长度验证，可能导致拒绝服务。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2015-8834：在低于 4.2.2 的 WordPress 版本中，远程攻击者可利用 wp-includes/wp-db.php 中的跨站脚本 (XSS) 漏洞，通过因 MySQL TEXT 数据类型的限制未正确存储的长注释，注入任意 Web 脚本或 HTML。注意：存在此漏洞的原因是未完整修复 CVE-2015-3440

CVE-2016-4029：低于 4.5 的 WordPress 在确定 Intranet 地址时不考虑八进制和十六进制 IP 地址格式，远程攻击者可利用此漏洞，通过构建的地址绕过预期 SSRF 保护机制。

CVE-2016-5836：在低于 4.5.3 的 WordPress 版本中，远程攻击者可利用 oEmbed 协议实现，通过不明向量造成拒绝服务。

CVE-2016-6634：在低于 4.5 的 WordPress 版本中，远程攻击者可利用网络设置页面中的跨站脚本 (XSS) 漏洞，通过不明向量注入任意 Web 脚本或 HTML。

CVE-2016-6635：在低于 4.5 的 WordPress 版本中，远程攻击者可利用 wp-admin/includes/ajax- actions.php 中 wp_ajax_wp_compression_test 函数中的跨站请求伪造 (CSRF) 漏洞，劫持管理员为更改脚本压缩选项的请求提供的身份验证。

CVE-2016-7168：修复通过图像文件名造成的跨站脚本漏洞。

CVE-2016-7169：修复升级程序包上传程序中的路径遍历漏洞。

对于 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u12 中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Quarkslab 的 Gabriel Campana 和 Adrien Guinet 发现，在基于终端机的 IRC 客户端 Irssi 的格式解析代码中存在两个远程可利用的崩溃和堆损坏漏洞。

在 H.225、Catapult DCT2000、UMTS FP 和 IPMI 的分析器中发现多种漏洞，其可导致拒绝服务或任意代码执行。

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u4 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 H.225、Catapult DCT2000、UMTS FP 和 IPMI 的分析器中发现多种漏洞，其可导致拒绝服务或任意代码执行。

已发现 unadf（用于从 Amiga Disk File 转储 (.adf) 提取文件的工具）中有两个漏洞：

- CVE-2016-1243：盲目信任存档文件的路径名长度所造成的基于堆栈的缓冲区溢出。

extracTree() 函数中堆栈分配的缓冲区 sysbuf 填充了 sprintf()，无任何边界检查。

- CVE-2016-1244：执行未审查的输入

用于创建目录路径的 Shell 命令是通过将存档文件的名称串联到命令字符串结尾所构造。

对于 Debian 7“Wheezy”，已在 unadf 版本 0.7.11a-3+deb7u1 中修复此问题。

建议您升级 unadf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Lyon Yang 发现，Apache Zookeeper（一种适用于分布式应用程序的高性能协调服务）的 C 客户端 Shell cli_st 和 cli_mt of 会受到缓冲区溢出漏洞的影响，该漏洞与使用“cmd:”批次模式语法来解析输入命令有关。如果命令字符串超过 1024 个字符，将会发生缓冲区溢出。

对于 Debian 7“Wheezy”，这些问题已在 3.3.5+dfsg1-2+deb7u1 版本中修复。

建议您升级 zookeeper 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Lukas Reschke 发现，Java 的内容存储库实现 Apache Jackrabbit 容易受到 Jackrabbit webdav 模块中的跨站请求伪造影响。

POST 请求的 CSRF content-type 检查未处理缺失的 Content-Type 标头字段，也未处理与字母大小写或选用参数有关的域值中的变数。此可遭到利用，通过 CSRF 创建资源。

对于 Debian 7“Wheezy”，这些问题已在 2.3.6-1+deb7u2 版本中修复。

建议您升级 jackrabbit 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-4473.patch 处理兼容于 phar 的存档时，在某些情况下可能发生无效释放问题。

- CVE-2016-4538.patch 在低于 5.5.35、低于 5.6.21 的 5.6.x 及低于 7.0.6 的 7.x 的 PHP 中，ext/bcmath/bcmath.c 的 bcpowmod 函数接受缩放参数使用负整数，这允许远程攻击者通过构建的调用，造成拒绝服务或可能造成其他不明影响。（已通过 CVE-2016-4537 的修补程序修复）

- CVE-2016-5114.patch 在低于 5.5.31、低于 5.6.17 的 5.6.x 和低于 7.0.2 的 7.x 的 PHP 中，sapi/fpm/fpm/fpm_log.c 错误解释了 snprintf 返回值的语义，这允许攻击者通过长字符串从进程内存获取敏感信息或造成拒绝服务（越界读取和缓冲区溢出），这一点已由自定义 REQUEST_URI 日志记录的配置中的长 URI 证实。

- CVE-2016-5399.patch bzread() 中的不正确错误处理

- CVE-2016-5768.patch 在低于 5.5.37、
低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 mbstring 扩展中，php_mbregex.c 的 _php_mb_regex_ereg_replace_exec 函数中存在双重释放漏洞，其允许远程攻击者通过利用回调异常，执行任意代码或造成拒绝服务（应用程序崩溃）。

- CVE-2016-5769.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 mcrypt 扩展中，mcrypt.c 存在多个整数溢出，其允许远程攻击者通过构建的长度值，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）或可能造成其他不明影响，此问题与 (1) mcrypt_generic 和 (2) mdecrypt_generic 函数相关。

- CVE-2016-5770.patch 在低于 5.5.37 和低于 5.6.23 的 5.6.x 的 PHP 的 SPL 扩展中，spl_directory.c 的 SplFileObject::fread 函数中存在整数溢出，其允许远程攻击者通过大整数参数，造成拒绝服务或可能造成其他不明影响，此问题与 CVE-2016-5096 相关。

- CVE-2016-5771.patch 在低于 5.5.37 和低于 5.6.23 的 5.6.x 的 PHP 的 SPL 扩展中，spl_array.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过构建的序列化数据，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）。

- CVE-2016-5772.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 WDDX 扩展中，wddx.c 的 php_wddx_process_data 函数中存在双重释放漏洞，其允许远程攻击者通过 wddx_deserialize 调用中未正确处理的构建的 XML 数据，造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2016-5773.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 zip 扩展中，php_zip.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过含有 ZipArchive 对象的构建的序列化数据，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）。

- CVE-2016-6289.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，TSRM/tsrm_virtual_cwd.c 的 virtual_file_ex 函数中存在整数溢出，其允许远程攻击者通过 ZIP 存档上的构建的提取操作，造成拒绝服务（基于堆栈的缓冲区溢出）或可能造成其他不明影响。

- CVE-2016-6290.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/session/session.c 未正确维护某个哈希数据结构，这允许远程攻击者通过与会话反序列化相关的矢量，造成拒绝服务（释放后使用）或可能造成其他不明影响。

- CVE-2016-6291.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/exif/exif.c 的 exif_process_IFD_in_MAKERNOTE 函数允许远程攻击者通过构建的 JPEG 图像，造成拒绝服务（越界数组访问和内存损坏）、从进程内存获取敏感信息或可能造成其他不明影响。

- CVE-2016-6292.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/exif/exif.c 的 exif_process_user_comment 函数允许远程攻击者通过构建的 JPEG 图像，造成拒绝服务（空指针取消引用和应用程序崩溃）。

- CVE-2016-6294.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/intl/locale/locale_methods.c 的 locale_accept_from_http 函数未正确限制 ICU uloc_acceptLanguageFromHTTP 函数的调用，这允许远程攻击者通过含有长参数的调用，造成拒绝服务（越界读取）或可能造成其他不明影响。

- CVE-2016-6295.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/snmp/snmp.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过构建的序列化数据，造成拒绝服务（释放后使用和应用程序崩溃）或可能造成其他不明影响，此问题与 CVE-2016-5773 相关。

- CVE-2016-6296.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 所使用的 0.54.2 及之前版本的 xmlrpc-epi 中，simplestring.c 的 simplestring_addn 函数中存在整数符号错误，其允许远程攻击者通过 PHP xmlrpc_encode_request 函数的第一个长参数，造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响。

- CVE-2016-6297.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/zip/zip_stream.c 的 php_stream_zip_opener 函数中存在整数溢出，其允许远程攻击者通过构建的 zip:// URL，造成拒绝服务（基于堆栈的缓冲区溢出）或可能造成其他不明影响。

- BUG-70436.patch unserialize() 中的释放后使用漏洞

- BUG-72681.patch PHP 会话数据注入漏洞，即使未存储数据也会消耗数据。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2016-5426 / CVE-2016-5427

Florian Heinz 和 Martin Kluge 报告，PowerDNS Authoritative Server 会接受 qname 长度大于 255 个字节的查询，而且没有正确处理标签内的点。未经认证的远程攻击者可利用这些缺陷，通过发送特别构建的 DNS 查询造成在 PowerDNS 后端异常加载，进而可能导致拒绝服务。

CVE-2016-6172

据报告，由于未正确限制区域大小范围，恶意的主要 DNS 服务器可造成辅助 PowerDNS 服务器崩溃。此更新添加了限制 AXFR 大小的功能来响应此缺陷。

对于 Debian 7“Wheezy”，这些问题已在 3.1-4.1+deb7u2 版本中修复。

建议您升级 pdns 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MySQL 的 Web 管理工具 Phpmyadmin 已报告多个漏洞。

CVE-2016-6606

发现两个会影响 cookie 存储方式的漏洞。

用户名/密码解密容易受到 padding oracle 攻击。这可允许能够访问用户浏览器 cookie 文件的攻击者解密用户名与密码。

发现一个漏洞，其中使用了相同的初始化矢量哈希存储在 phpMyAdmin cookie 中的用户名和密码。如果用户所用的密码与用户名相同，则检查浏览器 cookie 的攻击者即可看到其为相同 &mdash; 但由于 cookie 仍受哈希处理，因此无法直接从 cookie 解密这些值。

CVE-2016-6607

复制功能中的跨站脚本漏洞

CVE-2016-6609

特别构建的数据库名称可用来通过数组导出功能运行任意 PHP 命令。

CVE-2016-6611

特别构建的数据库和/或表名称可用来通过 SQL 导出功能触发 SQL 注入攻击。

CVE-2016-6612

用户可利用 LOAD LOCAL INFILE 功能来将服务器上的文件泄露给数据库系统。

CVE-2016-6613

用户可在在磁盘上特别构建一个符号链接，其针对 phpMyAdmin 可读取但用户无法读取的文件，而随后 phpMyAdmin 会将该文件泄露给用户。

CVE-2016-6614

据报告有一个 SaveDir 与 UploadDir 功能的 %u 用户名替换功能的漏洞。配置替代用户名时，可使用特别构建的用户名来避开遍历文件系统的限制。

CVE-2016-6620

据报告有一个漏洞，使一些数据未经验证为有效的序列化数据，即传递到 PHP unserialize() 函数。由于 PHP 函数的运作方式，反序列化操作因对象实例化和自动加载，而导致加载并执行代码，恶意用户可能利用此漏洞。
因此，恶意用户能够以利用此漏洞的方式操控存储的数据。

CVE-2016-6622

未经认证的用户可通过在 $cfg['AllowArbitraryServer']=true; 的情况下运行 phpMyAdmin 时强制持续连接，来执行拒绝服务攻击。

CVE-2016-6623

恶意的授权用户可通过将大值传送给循环来对服务器造成拒绝服务攻击。

CVE-2016-6624

发现有一个漏洞在某些情况下可能会避开 phpMyAdmin 基于 IP 的认证规则。当 phpMyAdmin 在代理服务器环境中与 IPv6 搭配使用，且代理服务器处于允许的范围内，但不允许存在攻击性计算机时，此漏洞可允许攻击性计算机进行连接，而不管 IP 规则如何。

CVE-2016-6630

经认证的用户可通过在变更密码对话框中输入非常长的密码来触发拒绝服务攻击。

CVE-2016-6631

发现有一个漏洞允许用户在 phpMyAdmin 作为 CGI 应用程序运行时，对服务器执行远程代码执行攻击。在某些服务器配置下，用户可传递由 shell 脚本作为命令行参数执行的查询字符串。

对于 Debian 7“Wheezy”，这些问题已在 3.4.11.1-2+deb7u6 版本中修复。

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现四个 libcurl 函数 curl_escape()、curl_easy_escape()、curl_unescape 和 curl_easy_unescape 接受负字符串长度输入。

对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy16 版本中修复。

建议您升级 curl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Dawid Golunski 发现，MySQL 数据库服务器提供的 mysqld_safe 封装程序未充分限制自定义 malloc 实现的加载路径，其可导致权限升级。

已通过将 MySQL 升级到新的上游版本 5.5.52 来解决此漏洞，该版本包括其他变更，如性能改进、缺陷补丁、新功能，以及可能不兼容的变更。请参阅 MySQL 5.5 发行说明以了解更多详细信息：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-51.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-52.html

对于 Debian 7“Wheezy”，这些问题已在 5.5.52-0+deb7u1 版本中修复。

建议您升级 mysql-5.5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

LegalHackers 的 Dawid Golunski 发现，Tomcat init 脚本执行了不安全的文件处理，其可导致本地权限升级。

已发现基于 web 的邮件列表管理器 mailman中有一个 CSRF 漏洞，其可允许攻击者取得用户的密码。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-5170 在 Blink/Webkit 中发现一个释放后使用问题。

- CVE-2016-5171 在 Blink/Webkit 中发现另一个释放后使用问题。

- CVE-2016-5172 Choongwoo Han 在 v8 JavaScript 库中发现一个信息泄漏问题。

- CVE-2016-5173 在扩展中发现一个资源绕过问题。

- CVE-2016-5174 Andrey Kovalev 发现一个绕过弹出窗口阻止程序的方式。

- CVE-2016-5175 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-7395 在 skia 库中发现一个未初始化内存读取问题。

legalhackers.com 的 Dawid Golunski 发现，Debian 的 Tomcat 7 版本容易受到本地权限升级的影响。本地攻击者若能通过 Web 应用程序中的漏洞在 tomcat7 用户上下文中获得服务器访问权，便能使用任意文件的符号链接取代文件。

完整公告可从以下位置找到：

http://legalhackers.com/advisories/Tomcat-Debian-based-Root-Privilege-Escalation-Exploit.txt

此外，此安全更新也修复了 Debian 缺陷 #821391。/etc/tomcat7 中的文件所有权不会再于升级时无条件遭到替代。另一个预防措施是，将 /etc/tomcat7 中 Debian 特定配置文件的文件权限变更为 640，以禁止全局可读的访问。

对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u6 版本中修复。

我们建议您升级 tomcat7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

legalhackers.com 的 Dawid Golunski 发现，Debian 的 Tomcat 6 版本容易受到本地权限升级的影响。本地攻击者若能通过 Web 应用程序中的漏洞在 tomcat6 用户上下文中获得服务器访问权，便能使用任意文件的符号链接取代文件。

完整公告可从以下位置找到：

http://legalhackers.com/advisories/Tomcat-Debian-based-Root-Privilege-Escalation-Exploit.txt

针对 Debian 7“Wheezy”，这些问题已在 6.0.45+dfsg-1~deb7u2 版本中修复。

我们建议您升级 tomcat6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Autotrace 是一种将位图转换为矢量图形的程序。此程序存在一个可造成越界写入的缺陷。造成此缺陷的原因是未分配足够的内存来存储数组中的终止空指针。

对于 Debian 7“Wheezy”，此问题已在 0.31.1-16+deb7u1 版本中修复。

建议您升级 autotrace 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Dawid Golunski 发现，MySQL 数据库服务器提供的 mysqld_safe 封装程序未充分限制自定义 malloc 实现的加载路径，其可导致权限升级。

已通过将 MySQL 升级到新的上游版本 5.5.52 来解决此漏洞，该版本包括其他变更，如性能改进、缺陷补丁、新功能，以及可能不兼容的变更。请参阅 MySQL 5.5 发行说明以了解更多详细信息：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-51.html

 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-52.html

已发现 libphp-adodb（PHP 数据库抽象层库）中有一个 SQL 注入漏洞。

对于 Debian 7 'Wheezy'，已在 libphp-adodb 版本 5.15-1+deb7u1 中修复此问题。

建议您升级 libphp-adodb 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理畸形的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-5426 / CVE-2016-5427 Florian Heinz 和 Martin Kluge 报告，PowerDNS Authoritative Server 会接受 qname 长度大于 255 个字节的查询，而且没有正确处理标签内的点。未经认证的远程攻击者可利用这些缺陷，通过发送特别构建的 DNS 查询造成在 PowerDNS 后端异常加载，进而可能导致拒绝服务。

- CVE-2016-6172 据报告，由于未正确限制区域大小范围，恶意的主要 DNS 服务器可造成辅助 PowerDNS 服务器崩溃。此更新添加了限制 AXFR 大小的功能来响应此缺陷。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2016-7092 (XSA-185) Quarkslab 的 Jeremie Boutoille 和 Alibaba 的 Shangcong Luan 发现 L3 页表条目的处理中有一个缺陷，其可允许恶意的 32 位 PV 客户机管理员将他们的权限升级到主机的权限。

- CVE-2016-7094 (XSA-187) 以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表。Citrix 的 Andrew Cooper 发现客户机可以促使发生某些情况，导致超出针对内部状态分配的空间。恶意 HVM 客户机系统管理员可造成 Xen 在进行缺陷检查时失败，进而造成主机拒绝服务。

- CVE-2016-7154 (XSA-188) Intel Security 高级威胁研究团队的 Mikhail Gorobets 在 FIFO 事件通道代码中发现一个释放后使用缺陷。恶意客户机系统管理员可造成主机崩溃，进而导致拒绝服务。
 不能排除任意代码执行（及权限升级）和信息泄漏。

以 VirtFS（通过 Plan 9 文件系统 (9pfs) 支持共享的主机目录）构建的 qemu-kvm 容易受到一个目录/路径遍历问题影响。此情况可在于共享主机目录上创建或访问文件时发生。

客户机内的特权用户可利用此缺陷访问主机上的不当文件。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u15 版本中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

以 VirtFS（通过 9 号计划文件系统 (9pfs) 支持共享的主机目录）构建的 Quick Emulator (Qemu) 容易受到一个目录/路径遍历问题影响。此情况可在于共享主机目录上创建或访问文件时发生。

客户机内的特权用户可利用此缺陷访问主机上的不当文件。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u15 版本中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libarchive 中发现多个安全漏洞，多格式存档与压缩库。攻击者可利用这些缺陷，使用特别构建的输入文件，对使用 libarchive12 库的应用程序造成越界读取或拒绝服务。

CVE-2015-8915

Project Zero 实验室的 Paris Zoumpouloglou 在 libarchive bsdtar 中发现一个缺陷。使用构建的文件 bsdtar 可能会执行将导致段错误的越界内存读取。

CVE-2016-7166

Alexander Cherepanov 在 libarchive 压缩处理中发现一个缺陷。使用特别构建的 gzip 文件，可使 libarchive 调用 gzip 压缩程序的无限链，直到耗尽所有内存或启用其他资源限制为止。

对于 Debian 7“Wheezy”，这些问题已在 3.0.4-3+wheezy3 版本中修复。

建议您升级 libarchive 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现如果先对一个 TLS 连接使用来自文件的证书，但未针对后续的 TLS 连接设置任何证书，则以 NSS (Network Security Services) 为基础构建的 libcurl 会不正确地重复使用客户端证书。

对于 Debian 7“Wheezy”，已在版本 7.26.0-1+wheezy15 中修复了此问题。

建议您升级 curl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

CVE-2016-7092 (XSA-185)

Quarkslab 的 Jeremie Boutoille 和 Alibaba 的 Shangcong Luan 发现 L3 页表条目的处理中有一个缺陷，其可允许恶意的 32 位 PV 客户机管理员将他们的权限升级到主机的权限。

CVE-2016-7094 (XSA-187)

以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表。Citrix 的 Andrew Cooper 发现客户机可以促使发生某些情况，导致超出针对内部状态分配的空间。恶意 HVM 客户机系统管理员可造成 Xen 在进行缺陷检查时失败，进而造成主机拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-2 版本中修复。对于 Debian 8“Jessie”，这些问题已在 4.4.1-9+deb8u7 版本中修复。

建议您升级 xen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
93837	Debian DSA-3683-1：chromium 浏览器 - 安全更新	critical
93836	Debian DSA-3682-1：c-ares - 安全更新	critical
93835	Debian DSA-3681-1：wordpress - 安全更新	high
93834	Debian DLA-643-1：chicken 安全更新	critical
93833	Debian DLA-642-1：ruby-activerecord-3.2 安全更新	medium
93832	Debian DLA-641-1：ruby-activesupport-3.2 安全更新	medium
93831	Debian DLA-640-1：icedove 安全更新	high
93748	Debian DSA-3680-1：bind9 - 安全更新	high
93747	Debian DSA-3679-1：jackrabbit - 安全更新	high
93746	Debian DLA-636-2：firefox-esr 回归更新	high
93723	Debian DSA-3678-1：python-django - 安全更新	high
93695	Debian DSA-3677-1：libarchive - 安全更新	high
93694	Debian DSA-3676-1：unadf - 安全更新	critical
93693	Debian DSA-3675-1：imagemagick - 安全更新	high
93692	Debian DLA-639-1：mactelnet 安全更新	critical
93691	Debian DLA-638-1：policycoreutils 安全更新	high
93690	Debian DLA-637-1：openssl 安全更新	critical
93689	Debian DLA-635-1：dwarfutils 安全更新	high
93688	Debian DLA-634-1：dropbear 安全更新	high
93669	Debian DSA-3674-1：firefox-esr - 安全更新	critical
93668	Debian DSA-3673-1：openssl - 安全更新	critical
93667	Debian DLA-633-1：wordpress 安全更新	high
93621	Debian DSA-3672-1：irssi - 安全更新	high
93620	Debian DLA-632-1：wireshark 安全更新	medium
93613	Debian DSA-3671-1：wireshark - 安全更新	medium
93612	Debian DLA-631-1：unadf 安全更新	high
93570	Debian DLA-630-1：zookeeper 安全更新	high
93569	Debian DLA-629-1：jackrabbit 安全更新	high
93568	Debian DLA-628-1：php5 安全更新	critical
93567	Debian DLA-627-1：pdns 安全更新	high
93566	Debian DLA-626-1：phpmyadmin 安全更新	critical
93565	Debian DLA-625-1：curl 安全更新	critical
93564	Debian DLA-624-1：mysql-5.5 安全更新	critical
93549	Debian DSA-3670-1：tomcat8 - 安全更新	high
93548	Debian DSA-3669-1：tomcat7 - 安全更新	high
93547	Debian DSA-3668-1：mailman - 安全更新	high
93546	Debian DSA-3667-1：chromium 浏览器 - 安全更新	high
93545	Debian DLA-623-1：tomcat7 安全更新	high
93544	Debian DLA-622-1：tomcat6 安全更新	high
93543	Debian DLA-621-1：autotrace 安全更新	medium
93486	Debian DSA-3666-1：mysql-5.5 - 安全更新	critical
93485	Debian DLA-620-1：libphp-adodb 安全更新	high
93420	Debian DSA-3665-1：openjpeg2 - 安全更新	critical
93419	Debian DSA-3664-1：pdns - 安全更新	high
93418	Debian DSA-3663-1：xen - 安全更新	high
93417	Debian DLA-619-1：qemu-kvm 安全更新	medium
93416	Debian DLA-618-1：qemu 安全更新	medium
93415	Debian DLA-617-1：libarchive 安全更新	medium
93414	Debian DLA-616-1：curl 安全更新	high
93413	Debian DLA-614-1：xen 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

critical

medium

medium

high

high

high

high

high

high

critical

high

critical

high

critical

high

high

critical

critical

high

high

medium

medium

high

high

high

critical

high

critical

critical

critical

high

high

high

high

high

high

medium

critical

high

critical

high

high

medium

medium

medium

high

high