CVE-2017-14608 在 dcraw/dcraw.c 和 internal/dcraw_common.cpp 中报告一个与 kodak_65000_load_raw 有关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 0.14.6-2+deb7u3 版本中修复。我们建议您升级 libraw 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tomcat 安全团队发现使用 VirtualDirContext 时，可利用特制的请求绕过安全限制和/或查看 VirtualDirContext 所服务资源的 JSP 源代码。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u15 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2013-2099 Bazaar 捆绑了 Python 的 SSL 证书检查代码，该代码存在一个错误，可能通过证书主机名中的多个通配符消耗资源而导致拒绝服务。CVE-2017-14176 Adam Collard 发现 Bazaar 未正确解析“bzr+ssh”URL 内的主机名，从而允许远程攻击者通过诱骗用户进入恶意的特制 URL 来运行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.6.0~bzr6526-1+deb7u1 版本中修复。建议您升级 bzr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在程序化图形创建和操作库 libgd2 的 gdImagePngPtr() 函数中发现一个双重释放漏洞，如果处理特制的文件，可导致拒绝服务或可能执行任意代码。针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u10 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

clamav 受到多个问题的影响，在处理不受信任的内容时可导致拒绝服务。CVE-2017-6418 libclamav/message.c 中存在越界读取，允许远程攻击者通过特制的电子邮件消息导致拒绝服务。CVE-2017-6420 wwunpack 函数 (libclamav/wwunpack.c) 中存在释放后使用，允许远程攻击者通过使用 WWPack 压缩的特制 PE 文件导致拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 0.99.2+dfsg-0+deb7u3 中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-12837 Jakub Wilk 报告正则表达式编译器中存在一个堆缓冲区溢出缺陷，从而允许远程攻击者通过使用不区分大小写的修饰符的特制正则表达式来导致拒绝服务。- CVE-2017-12883 Jakub Wilk 报告正则表达式解析器中存在一个缓冲区过度读取缺陷，从而允许远程攻击者导致拒绝服务或信息泄露。

已发现文本模式 RSS 源阅读器 newsbeuter 中的播客抓取器 podbeuter 无法正确转义媒体内容（播客文件）的名称，从而允许远程攻击者在客户端计算机上运行任意 shell 命令。只有当该文件同时也在 podbeuter 中播放时才能利用此漏洞。对于 Debian 7“Wheezy”，这些问题已在 2.5-2+deb7u3 版本中修复。建议您升级 newsbeuter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

BlueZ 中的 SDP 服务器容易受到信息泄露漏洞的影响，从而允许远程攻击者从蓝牙进程内存中获取敏感信息。此漏洞位于 SDP 搜索属性请求的处理之中。对于 Debian 7“Wheezy”，这些问题已在 4.99-2+deb7u1 版本中修复。建议您升级 bluez 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hanno Boeck 发现 Apache HTTP 服务器对 .htaccess 文件的 Limit 指令解析不正确，可导致内存泄露。对于 Debian 7“Wheezy”，这些问题已在 2.2.22-13+deb7u12 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Charles A. Roelli 发现渲染 text/enriched MIME 数据时（例如使用基于 Emacs 的邮件客户端时），Emacs 容易受到任意代码执行的影响。对于 Debian 7“Wheezy”，这些问题已在 23.4+1-4+deb7u1 版本中修复。我们建议您升级 emacs23 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄露的漏洞。- CVE-2017-7518 Andy Lutomirski 发现 KVM 在仿真 syscall 指令时容易出现不正确的调试异常 (#DB) 错误。客户机内部的进程可利用此缺陷在客户机内部进行权限升级。- CVE-2017-7558（仅限 stretch） Red Hat 的 Stefano Brivio 发现 SCTP 子系统容易由于越界读取缺陷而出现数据泄露漏洞，从而允许向用户空间泄露最多 100 个未初始化的字节。- CVE-2017-10661（仅限 jessie） Google 的 Dmitry Vyukov 报告 timerfd 设施未正确处理单个文件描述符上的某些并发操作。此问题允许本地攻击者导致拒绝服务，或可能执行任意代码。- CVE-2017-11600 Bo Zhang 报告 xfrm 子系统未正确验证 Netlink 消息的其中一个参数。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schoenherr 发现 Linux 在 x86 系统上的 Xen PV 域中运行时可能会错误地合并块 I/O 请求。有错误或恶意的客户机可在 dom0 或 PV 驱动程序域中触发此错误，导致拒绝服务，或可能执行任意代码。通过在底层后端块设备上禁用合并可缓解此问题，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges - CVE-2017-12146（仅限 stretch） Google 的 Adrian Salido 报告访问 sysfs 中平台设备的“driver_override”属性时存在争用条件。如果允许非特权用户访问此属性，可能允许他们获得权限。- CVE-2017-12153 Bo Zhang 报告 cfg80211 (wifi) 子系统未正确验证 Netlink 消息的参数。（任何具有 wifi 设备的用户命名空间中）具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。- CVE-2017-12154 Google 的 Jim Mattson 报告 Intel x86 处理器的 KVM 实现未正确处理某些嵌套的管理程序配置。恶意客户机（或合适的 L1 管理程序中的嵌套客户机）可利用此问题造成拒绝服务。- CVE-2017-14106 Andrey Konovalov 发现 tcp_disconnect() 函数中可由用户触发的除零可导致本地拒绝服务。CVE-2017-14140 Otto Ebeling 报告 move_pages() 系统调用未充分验证调用进程和目标进程的 UID，从而导致部分 ASLR 绕过。这使本地用户更容易在设置了 set-UID 权限位的程序中利用漏洞。- CVE-2017-14156 “sohu0106”报告 atyfb 视频驱动程序中存在信息泄露。有权访问此驱动程序处理的帧缓冲器的本地用户可利用此问题获取敏感信息。- CVE-2017-14340 Richard Wareing 发现 XFS 实现允许在没有实时设备的文件系统上创建带有“realtime”标志的文件，从而可能导致崩溃（错误）。有权访问没有实时设备的 XFS 文件系统的本地用户可利用此问题造成拒绝服务。- CVE-2017-14489 Red Hat 的 ChunYu Wang 发现 iSCSI 子系统未正确验证 Netlink 消息的长度，从而导致内存损坏。有权管理 iSCSI 设备的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-14497（仅限 stretch） SUSE 的 Benjamin Poirier 报告原始数据包 (af_packet) 功能中 tpacket_rcv() 函数内 vnet 标头未得到正确处理。具有 CAP_NET_RAW 能力的本地用户可利用此缺陷导致拒绝服务（缓冲区溢出以及磁盘和内存损坏）或产生其他影响。- CVE-2017-1000111 Google 的 Andrey Konovalov 报告原始数据包 (af_packet) 功能中存在争用条件。具有 CAP_NET_RAW 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。- CVE-2017-1000112 Google 的 Andrey Konovalov 报告 UDP Fragmentation Offload (UFO) 代码中存在一个争用条件缺陷。本地攻击者可利用此缺陷导致拒绝服务或可能执行任意代码。- CVE-2017-1000251 / #875881 Armis Labs 发现蓝牙子系统未正确验证 L2CAP 配置响应，从而导致基于堆栈的缓冲区溢出。这是被称为“Blueborne”的数个漏洞中的一个。邻近攻击者可利用此问题在启用蓝牙的系统上导致拒绝服务或执行任意代码。- CVE-2017-1000252（仅限 stretch） Amazon 的 an H. Schoenherr 报告 Intel x86 处理器的 KVM 实现未正确验证中断注入请求。有权使用 KVM 的本地用户可利用此问题造成拒绝服务。- CVE-2017-1000370 Qualys Research Labs 报告较大参数或环境列表可导致 32 位 PIE 二进制文件的 ASLR 绕过。- CVE-2017-1000371 Qualys Research Labs 报告大型参数或环境列表可导致 32 位 PIE 二进制文件的堆栈/堆冲突。- CVE-2017-1000380 Google 的 Alexander Potapenko 报告 ALSA（音频）计时器驱动程序中存在争用条件，可导致信息泄露。有权访问音频设备的本地用户可利用此问题获取敏感信息。Debian 在默认情况下禁用非特权用户命名空间，但如果将其启用（通过 kernel.unprivileged_userns_clone sysctl），则任何本地用户都可以利用 CVE-2017-11600、CVE-2017-14497 和 CVE-2017-1000111。

Hanno Boeck 发现 Apache HTTP 服务器对 .htaccess 文件的 Limit 指令解析不正确，可导致内存泄露。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-7482 Shi Lei 发现 RxRPC Kerberos 5 票证处理代码未正确验证元数据，从而导致信息泄露、拒绝服务或可能执行任意代码。CVE-2017-7542 已发现 ip6_find_1stfragopt() 中存在一个整数溢出漏洞，允许有打开原始套接字权限的本地攻击者导致拒绝服务。CVE-2017-7889 Tommi Rantala 和 Brad Spengler 报告 mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，从而允许有权访问 /dev/mem 的本地攻击者获取敏感信息或可能执行任意代码。CVE-2017-10661 Google 的 Dmitry Vyukov 报告 timerfd 设施未正确处理单个文件描述符上的某些并发操作。此问题允许本地攻击者导致拒绝服务，或可能执行任意代码。CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 响应处理中发现一个信息泄露缺陷，可允许恶意的非特权客户机从主机或其他客户机获取敏感信息。CVE-2017-11176 已发现 mq_notify() 函数在进入重试逻辑时未将 sock 指针设置为空。攻击者可在用户空间关闭 Netlink 套接字期间利用此缺陷造成拒绝服务，或可能造成其他影响。CVE-2017-11600 Bo Zhang 报告 xfrm 子系统未正确验证 Netlink 消息的其中一个参数。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schönherr 发现 Linux 在 x86 系统上的 Xen PV 域中运行时可能会错误地合并块 I/O 请求。有错误或恶意的客户机可在 dom0 或 PV 驱动程序域中触发此错误，导致拒绝服务，或可能执行任意代码。通过在底层后端块设备上禁用合并可缓解此问题，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges CVE-2017-12153 Bo Zhang 报告 cfg80211 (wifi) 子系统未正确验证 Netlink 消息的参数。具有 wifi 设备的系统上具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务。CVE-2017-12154 Google 的 Jim Mattson 报告 Intel x86 处理器的 KVM 实现未正确处理某些嵌套的管理程序配置。恶意客户机（或合适的 L1 管理程序中的嵌套客户机）可利用此问题造成拒绝服务。CVE-2017-14106 Google 的 Andrey Konovalov 报告 TCP 套接字上的特定操作序列可导致除零。本地用户可利用此问题导致拒绝服务。CVE-2017-14140 Otto Ebeling 报告 move_pages() 系统调用允许用户发现在其实际用户 ID 下运行的 set-UID 进程的内存布局。这使本地用户更容易在设置了 set-UID 权限位的程序中利用漏洞。CVE-2017-14156 “sohu0106”报告 atyfb 视频驱动程序中存在信息泄露。有权访问此驱动程序处理的帧缓冲器的本地用户可利用此问题获取敏感信息。CVE-2017-14340 Richard Wareing 发现 XFS 实现允许在没有实时设备的文件系统上创建带有“realtime”标志的文件，从而可能导致崩溃（错误）。有权访问没有实时设备的 XFS 文件系统的本地用户可利用此问题造成拒绝服务。CVE-2017-14489 Red Hat 的 ChunYu 发现 iSCSI 子系统未正确验证 Netlink 消息的长度，从而导致内存损坏。有权管理 iSCSI 设备的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。CVE-2017-1000111 Google 的 Andrey Konovalov 报告原始数据包 (af_packet) 功能中存在争用条件。具有 CAP_NET_RAW 能力的本地用户可利用此问题导致拒绝服务，或可能执行任意代码。CVE-2017-1000251 / #875881 Armis Labs 发现蓝牙子系统未正确验证 L2CAP 配置响应，从而导致堆栈缓冲区溢出。这是被称为“Blueborne”的数个漏洞中的一个。邻近攻击者可利用此问题在启用蓝牙的系统上导致拒绝服务或执行任意代码。CVE-2017-1000363 Roee Hay 发现 lp 驱动程序未正确对传递的参数进行边界检查。此问题在 Debian 中没有安全影响。CVE-2017-1000365 已发现对于通过 execve() 传递的参数和环境字符串的大小限制，未正确考虑参数和环境指针。本地攻击者可利用此缺陷结合其他缺陷来执行任意代码。CVE-2017-1000380 Google 的 Alexander Potapenko 报告 ALSA（音频）计时器驱动程序中存在争用条件，可导致信息泄露。有权访问音频设备的本地用户可利用此问题获取敏感信息。对于 Debian 7“Wheezy”，这些问题已在 3.2.93-1 版本中修复。此版本还包括 3.2.93 及之前上游版本的错误修复。对于 Debian 8“Jessie”，这些问题已在 3.16.43-2+deb8u4 或之前版本中修复。对于 Debian 9“Stretch”，这些问题已在 4.9.30-2+deb9u4 或之前版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 JSON Web Tokens 的 Python 实现 PyJWT 对某些公共密钥类型的验证不充分，可允许远程攻击者从头开始制作 JWT。

Marcin Noga 发现 GDK Pixbuf 库的 JPEG 加载程序中存在缓冲区溢出，如果打开格式错误的文件，可导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.26.1-1+deb7u6 版本中修复。建议您升级 gdk-pixbuf 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Marcin Noga 发现 GDK Pixbuf 库的 JPEG 加载程序中存在缓冲区溢出，如果打开格式错误的文件，可导致执行任意代码。

已发现文本模式 RSS 源阅读器 newsbeuter 中的播客抓取器 podbeuter 无法正确转义媒体内容（播客文件）的名称，从而允许远程攻击者在客户端计算机上运行任意 shell 命令。只有当该文件同时也在 podbeuter 中播放时才能利用此漏洞。

Cisco Talos 的 Marcin “Icewall” Noga 在用于读取 Microsoft Excel 电子表格的库 freexl 中发现两个漏洞，如果打开格式错误的 Excel 文件，可导致拒绝服务或任意代码执行。

Charles A. Roelli 发现渲染 text/enriched MIME 数据时（例如使用基于 Emacs 的邮件客户端时），Emacs 容易受到任意代码执行的影响。

在 Tomcat servlet 和 JSP 引擎中发现两个问题。- CVE-2017-7674 Rick Riemer 发现跨域资源共享过滤器未添加表明可能存在不同响应的 Vary 标头，从而可能导致缓存中毒。- CVE-2017-7675（仅限 stretch） Markus Dorschmidt 发现 HTTP/2 实现绕过了某些安全检查，从而允许攻击者使用特制的 URL 进行目录遍历攻击。

Cisco Talos 团队报告了影响 FreeXL-1.0.3 及之前任何版本的两个敏感安全问题。CVE-2017-2923 FreeXL 1.0.3 的 read_biff_next_record 函数中存在一个可利用的基于堆的缓冲区溢出漏洞。特制的 XLS 文件可导致内存损坏，从而导致远程执行代码。攻击者可通过发送恶意 XLS 文件触发此漏洞。CVE-2017-2924 FreeXL 1.0.3 的 read_legacy_biff 函数中存在一个可利用的基于堆的缓冲区溢出漏洞。特制的 XLS 文件可导致内存损坏，从而导致远程执行代码。攻击者可通过发送恶意 XLS 文件触发此漏洞。针对 Debian 7“Wheezy”，这些问题已在版本 1.0.0b-1+deb7u4 中修复。建议您升级 freexl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 4.9.2-1~deb7u1 版本中修复。建议您升级 tcpdump 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress 的 Shibboleth 标识提供者模块的登录表单中存在一个跨站脚本漏洞。

在 bluetoothd 的服务发现协议 (SDP) 中发现一个信息泄露漏洞，可允许附近的攻击者从 bluetoothd 进程内存中获取敏感信息，包括蓝牙加密密钥。

已发现 Wordpress 的“Shibboleth”标识提供者模块的登录表单中存在一个 XSS 漏洞。对于 Debian 7“Wheezy”，此问题已在 wordpress-shibboleth 版本 1.4-2+deb7u1 中修复。我们建议您升级 wordpress-shibboleth 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务或执行任意代码。

已在 Xen 管理程序中发现多种漏洞：- CVE-2017-10912 Jann Horn 发现未正确处理页面传输可导致权限升级。- CVE-2017-10913 / CVE-2017-10914 Jann Horn 发现授权处理中的争用条件可导致信息泄露或权限升级。- CVE-2017-10915 Andrew Cooper 发现使用阴影分页进行不正确的引用计数可导致权限升级。- CVE-2017-10916 Andrew Cooper 发现处理内存保护扩展 (MPX) 和保护密钥 (PKU) CPU 功能时存在信息泄露。此问题仅影响 Debian stretch。- CVE-2017-10917 Ankur Arora 发现事件轮询中存在空指针取消引用，可导致拒绝服务。- CVE-2017-10918 Julien Grall 发现物理到机器内存映射中的错误处理不当可导致权限升级、拒绝服务或信息泄露。- CVE-2017-10919 Julien Grall 发现 ARM 系统上虚拟中断注入处理不当可导致拒绝服务。- CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 发现多个地方对授权表操作的引用计数不正确，从而可能导致权限升级。- CVE-2017-12135 Jan Beulich 发现可传递授权的处理存在多个问题，可导致拒绝服务，并且可能导致权限升级。- CVE-2017-12136 Ian Jackson 发现分配器中用于授权映射的争用条件可导致拒绝服务或权限升级。此问题仅影响 Debian stretch。- CVE-2017-12137 Andrew Cooper 发现授权验证不正确可导致权限升级。- CVE-2017-12855 Jan Beulich 发现授权状态处理不正确，从而错误地告知客户机不再使用该授权。- XSA-235（尚无 CVE）Wei Liu 发现 ARM 上 add-to-physmap 操作错误锁定可导致拒绝服务。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。

在轻量级加密和 SSL/TLS 库 mbed TLS 中发现将身份验证模式配置为“可选”时存在一个绕过身份验证漏洞。远程攻击者可利用此缺陷发起中间人攻击，并通过带有多个中间件的 X.509 证书链来冒充预期的对等方。

Talos 的 Tyler Bohan 发现远程桌面协议 (RDP) 的免费实现 FreeRDP 包含数个漏洞，可允许恶意远程服务器或中间人通过强制终止客户端来导致 DoS，或在客户端执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.0.1-1.1+deb7u4 版本中修复。建议您升级 freerdp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在作为标签图像文件格式 (TIFF) 库的一部分的 tiff2pdf 实用程序中发现一个基于堆的缓冲区溢出漏洞。通过 PlanarConfig=Contig 图像可导致越界写入（与 ZIPDecode 函数相关）。通过特制的输入可导致远程拒绝服务攻击或任意代码执行攻击。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u8 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在标签图像文件格式 (TIFF) 库及其相关工具中发现数个漏洞。CVE-2017-11335 通过 PlanarConfig=Contig 图像可触发基于堆的缓冲区溢出，从而导致越界写入（与 ZIPDecode 函数相关）。通过特制的输入可导致远程拒绝服务攻击或任意代码执行攻击。CVE-2017-12944 短文件的内存分配处理不当允许攻击者在 tiff2pdf 调用期间导致拒绝服务（分配失败和应用程序崩溃）。CVE-2017-13726 可访问断言中止允许通过特制的输入导致远程拒绝服务攻击。CVE-2017-13727 可访问断言中止允许通过特制的输入导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u16 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 libarchive 多格式压缩库中存在一个拒绝服务漏洞。特制的 .xar 存档文件可导致基于堆的缓冲区过度读取。对于 Debian 7“Wheezy”，已在 libarchive 版本 3.0.4-3+wheezy6+deb7u1 中修复此问题。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 .rar 文件的解压缩工具 unrar-free 中存在一个目录遍历漏洞，将形式为“../filename”的路径名解压缩到父目录中。对于 Debian 7“Wheezy”，此问题已在 unrar-free 版本 1:0.0.1+cvs20071127-2+deb7u1 中修复。建议您升级 unrar-free 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可导致拒绝服务（应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 4.9.0-1~deb7u2 版本中修复。建议您升级 tcpdump 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Ruby 语言的解释器中发现多种漏洞：- CVE-2015-9096 Net::SMTP 中存在 SMTP 命令注入。- CVE-2016-7798 OpenSSL 扩展的 GCM 模式中未正确处理初始化向量。- CVE-2017-0900 RubyGems 客户端中存在拒绝服务。- CVE-2017-0901 RubyGems 客户端中可能存在文件覆盖。- CVE-2017-0902 RubyGems 客户端中存在 DNS 劫持。- CVE-2017-14064 JSON 库中存在堆内存泄露。

Thomas Jarosch 在文件类型分类工具 file 中发现一个基于堆栈的缓冲区溢出缺陷，如果处理带有特制 .notes 部分的 ELF 二进制文件，可导致拒绝服务。

发现一些 Irssi 问题：CVE-2017-10965 在 Irssi 1.0.4 之前的版本中发现一个问题。在收到带有无效时间戳的消息时，Irssi 会尝试取消引用空指针。CVE-2017-10966 在 Irssi 1.0.4 之前的版本中发现一个问题。在更新内部昵称列表时，Irssi 可能未正确使用 GHashTable 接口并在更新它时释放昵称。这随后会导致每次访问哈希表均出现释放后使用情况。对于 Debian 7“Wheezy”，这些问题已在 0.8.15-5+deb7u3 版本中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

作为 DLA-1087-1 发布的 icedove/thunderbird 更新未在 i386 上构建。此更新修正此问题。有关参考，请参照原始公告文本。已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或伪造。对于 Debian 7“Wheezy”，这些问题已在 1:52.3.0-4~deb7u2 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在开源 PBX 和电话工具包 Asterisk 中发现多个漏洞，可导致 RTP 连接泄露或执行任意 shell 命令。如需其他信息，请参阅上游公告：http://downloads.asterisk.org/pub/security/AST-2017-005.html, http://downloads.asterisk.org/pub/security/AST-2017-006.html

在分布式版本控制系统 Mercurial 中发现数个问题。- CVE-2017-9462（仅在 stretch 中修复）Mozilla 的 Jonathan Claudius 发现可诱骗通过 stdio 提供的存储库授予经授权用户访问 Python 调试器的权限。- CVE-2017-1000115 Mercurial 的符号链接审核不完整，可能遭到滥用以写入存储库之外的文件。- CVE-2017-1000116 Joern Schneeweisz 发现 Mercurial 未正确处理恶意构建的 ssh://URL。从而允许攻击者运行任意 shell 命令。

使用 Google 的 OSS-Fuzz 模糊测试项目，在 IKE/IPsec 套件 strongSwan 中发现一个拒绝服务漏洞。strongSwan 中的 gmp 插件在验证 RSA 签名时的输入验证不充分。此编码错误可导致空指针取消引用，从而造成进程崩溃。

已在程序化图形创建和操作库 libgd2 的 gdImagePngPtr() 函数中发现一个双重释放漏洞，如果处理特制的文件，可导致拒绝服务或可能执行任意代码。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 GnuPG 容易受到本地边信道攻击，从而允许对 RSA-1024 进行完全密钥恢复。有关详细信息，请参阅：https://eprint.iacr.org/2017/627。

Irssi 存在一些问题，远程攻击者可能能够导致崩溃。CVE-2017-9468 irssi 在收到没有源昵称/主机的 DCC 消息时，会尝试取消引用空指针。CVE-2017-9469 irssi 在收到某些未正确引用的 DCC 文件时，会尝试在分配的内存之前一个字节查找结束引号。对于 Debian 7“Wheezy”，这些问题已在 0.8.15-5+deb7u2 版本中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 DLA 1007-1 中，Thunderbird 已升级到最新的 ESR 系列。此更新将 Enigmail（Thunderbird 的 OpenPGP 扩展）升级至 1.9.8.1 版，以恢复完全兼容性。针对 Debian 7“Wheezy”，这些问题已在版本 2:1.9.8.1-1~deb7u1 中修复。建议您升级 enigmail 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 libidn2-0 的 Punycode 处理（用于将 Unicode 字符转换为 ASCII 的编码）中存在一个整数溢出漏洞，可允许攻击者导致远程拒绝服务。对于 Debian 7“Wheezy”，此问题已在 libidn2-0 版本 0.8-2+deb7u1 中修复。建议您升级 libidn2-0 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 libidn 的 Punycode 处理（用于将 Unicode 字符转换为 ASCII 的编码）中存在一个整数溢出漏洞，可允许远程攻击者导致拒绝服务。对于 Debian 7“Wheezy”，此问题已在 libidn 版本 1.25-2+deb7u3 中修复。建议您升级 libidn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Brandon Perry 发现高动态范围 (HDR) 图像库 openexr 受到整数溢出漏洞和缺少边界检查的影响，可允许远程攻击者通过特制的图像文件导致拒绝服务（应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.6.1-6+deb7u1 版本中修复。建议您升级 openexr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
103431	Debian DLA-1109-1：libraw 安全更新	critical
103430	Debian DLA-1108-1：tomcat7 安全更新	high
103429	Debian DLA-1107-1：bzr 安全更新	high
103428	Debian DLA-1106-1：libgd2 安全更新	high
103427	Debian DLA-1105-1：clamav 安全更新	medium
103392	Debian DSA-3982-1：perl - 安全更新	critical
103391	Debian DLA-1104-1：newsbeuter 安全更新	high
103390	Debian DLA-1103-1：bluez 安全更新 (BlueBorne)	medium
103389	Debian DLA-1102-1：apache2 安全更新 (Optionsbleed)	high
103388	Debian DLA-1101-1：emacs23 安全更新	high
103365	Debian DSA-3981-1：linux - 安全更新 (BlueBorne) (Stack Clash)	high
103364	Debian DSA-3980-1：apache2 - 安全更新 (Optionsbleed)	high
103363	Debian DLA-1099-1：linux 安全更新 (BlueBorne) (Stack Clash)	high
103331	Debian DSA-3979-1：pyjwt - 安全更新	high
103330	Debian DLA-1100-1：gdk-pixbuf 安全更新	high
103312	Debian DSA-3978-1：gdk-pixbuf - 安全更新	high
103311	Debian DSA-3977-1：newsbeuter - 安全更新	high
103261	Debian DSA-3976-1：freexl - 安全更新	high
103260	Debian DSA-3975-1：emacs25 - 安全更新	high
103259	Debian DSA-3974-1：tomcat8 - 安全更新	high
103258	Debian DLA-1098-1：freexl 安全更新	high
103257	Debian DLA-1097-1：tcpdump 安全更新	critical
103231	Debian DSA-3973-1：wordpress-shibboleth - 安全更新	medium
103198	Debian DSA-3972-1：bluez - 安全更新 (BlueBorne)	medium
103197	Debian DLA-1096-1：wordpress-shibboleth 安全更新	medium
103148	Debian DSA-3971-1：tcpdump 安全更新	critical
103147	Debian DSA-3970-1：emacs24 - 安全更新	high
103146	Debian DSA-3969-1：xen - 安全更新	critical
103116	Debian DSA-3968-1：icedove - 安全更新	critical
103096	Debian DSA-3967-1：mbedtls - 安全更新	high
103095	Debian DLA-1095-1：freerdp 安全更新	high
103094	Debian DLA-1094-1：tiff3 安全更新	high
103093	Debian DLA-1093-1：tiff 安全更新	high
103092	Debian DLA-1092-1：libarchive 安全更新	medium
103036	Debian DLA-1091-1：unrar-free 安全更新	high
102982	Debian DLA-1090-1：tcpdump 安全更新	critical
102964	Debian DSA-3966-1：ruby2.3 - 安全更新	critical
102963	Debian DSA-3965-1；文件 - 安全更新	medium
102962	Debian DLA-1089-1：irssi 安全更新	critical
102961	Debian DLA-1087-2：icedove/thunderbird 回归更新	critical
102931	Debian DSA-3964-1：asterisk - 安全更新	critical
102930	Debian DSA-3963-1：mercurial - 安全更新	critical
102929	Debian DSA-3962-1：strongswan - 安全更新	high
102928	Debian DSA-3961-1：libgd2 - 安全更新	high
102927	Debian DSA-3960-1：gnupg - 安全更新	medium
102926	Debian DLA-1088-1：irssi 安全更新	high
102925	Debian DLA-1086-1：enigmail 安全更新	high
102924	Debian DLA-1085-1：libidn2-0 安全更新	critical
102923	Debian DLA-1084-1：libidn 安全更新	critical
102891	Debian DLA-1083-1：openexr 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

medium

critical

high

medium

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

medium

medium

critical

high

critical

critical

high

high

high

high

medium

high

critical

critical

medium

critical

critical

critical

critical

high

high

medium

high

high

critical

critical

medium