OpenBSD 项目的 Tobias Stoeckmann 发现各种 X 客户端库处理其收到的服务器响应的方式存在多个问题。未充分验证来自 X 服务器的数据，可导致 libxv 库出现越界内存和内存损坏问题。

对于 Debian 7“Wheezy”，这些问题已在版本 2:1.0.7-1+deb7u2 中修复。

我们建议您升级 libxv 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现处理 IPv6 Neighbor Discovery 消息时，Quagga 路由套件中的 zebra 后台程序受到基于堆栈的缓冲区溢出影响。

发现 Tor 将某些缓冲区区块的内容视为空终止的字符串。远程攻击者可利用此问题，造成 Tor 客户端、隐藏服务、中继或授权崩溃。

在 GNU Guile（Scheme 编程语言实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2016-8605：GNU Guile 的 mkdir 过程将进程的 umask 暂时更改为零。该时间范围内，在多线程应用程序中，其他线程最终可能会建立具有不安全权限的文件。

CVE-2016-8606：GNU Guile 提供“REPL 服务器”，即开发人员进行实时编码和调试时可连接的命令提示符。REPL 服务器通过“--listen”命令行选项或等效 API 启动。

据报告，REPL 服务器容易受到 HTTP 协议间攻击影响。

这可导致远程代码执行漏洞，开发人员可利用此漏洞运行 REPL 服务器，以便在环回设备或专用网络上进行侦听。通常情况下，不运行 REPL 服务器的应用程序不受影响。

对于 Debian 7“Wheezy”，这些问题已在版本 2.0.5+1-3+deb7u1 中修复。

我们建议您升级 guile-2.0 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2016-6911 gdImageCreateFromTiffPtr() 中存在无效读取漏洞（Wheezy 版本中没有大部分代码）

CVE-2016-8670：GD dynamicGetbuf 中存在堆栈缓冲区溢出

对于 Debian 7“Wheezy”，这些问题已在版本 2.0.36~rc1~dfsg-6.1+deb7u6 中修复。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

OpenBSD 项目的 Tobias Stoeckmann 发现各种 X 客户端库处理其收到的服务器响应的方式存在多个问题。未充分验证来自 X 服务器的数据，可导致 libXrender 库发生越界内存写入情形，用户可利用此漏洞提升其权限。

对于 Debian 7“Wheezy”，这些问题已在版本 1:0.9.7-1+deb7u3 中修复。

我们建议您升级 libxrender 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Tor 将某些缓冲区区块的内容视为空终止的字符串。远程攻击者可利用此问题，造成 Tor 客户端、隐藏服务、中继或授权崩溃。此更新旨在防范此类常规安全错误。

对于 Debian 7“Wheezy”，此问题已在版本 0.2.4.27-2 中修复。

对于稳定发行版本 (jessie)，此问题已在版本 0.2.5.12-3 中修复；对于不稳定发行版本 (sid)，已在版本 0.2.8.9-1 中修复；对于实验发行版本，已在版本 0.2.9.4-alpha-1 中修复。

此外，对于 wheezy，此更新可更新一组授权目录服务器，将其中 2016 年 8 月发布的 Tor 0.2.8.7 更新至新版本。

我们建议您升级 tor 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 quagga（BGP/OSPF/RIP 路由后台程序）中的 IPv6 RA 接收代码中存在堆栈溢出。

接收数据时指定大小的缓冲区会混淆具有不同值的两个常量。

对于 Debian 7“Wheezy”，此问题已在 quagga 版本 0.99.22.4-1+wheezy3+deb7u1 中修复。

建议您升级 quagga 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Gentoo 的 Agostino Sarubbo 在 libarchive（多格式存档和压缩库）中发现多个安全漏洞。攻击者可利用这些缺陷，使用精心构建的输入文件造成缓冲区溢出或越界读取。

CVE-2016-8687

Gentoo 的 Agostino Sarubbo 发现在打印文件名时，util.c 的 bsdtar_expand_char() 中可能发生基于堆栈的缓冲区溢出。

CVE-2016-8688

Gentoo 的 Agostino Sarubbo 发现在解析多个长行时，archive_read_support_format_mtree.c 的 bid_entry() 和 detect_form() 中可能发生越界读取。

CVE-2016-8689

Gentoo 的 Agostino Sarubbo 发现在读取损坏的 7z 文件时，archive_read_support_format_7zip.c 的 read_Header() 中可能发生基于堆的缓冲区溢出。

对于 Debian 7“Wheezy”，这些问题已在版本 3.0.4-3+wheezy5 中修复。

建议您升级 libarchive 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在低于 v1.5.0 的 libxrandr 中，未充分验证来自 X 服务器的数据，可导致越界内存写入和整数溢出。

对于 Debian 7“Wheezy”，这些问题已在版本 2:1.3.2-2+deb7u2 中修复。

我们建议您升级 libxrandr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 mpg123（MPEG 第 1/2/3 层音频解码器和播放器）中发现多个安全漏洞。攻击者可利用这些缺陷，使用包含特别构建的输入文件的 libmpg123 库， 对 mpg123 或应用程序造成拒绝服务。

CVE-2014-9497

Myautsai PAN 在 libmpg123 的解码器初始化代码中发现一个缺陷。攻击者可利用特别构建的 mp3 输入文件造成缓冲区溢出，从而导致拒绝服务。

CVE-2016-1000247

Jerold Hoong 在处理 libmpg123 的代码的 id3 标签中发现一个缺陷。攻击者可利用特别构建的 mp3 输入文件造成缓冲区过度读取，从而导致拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 1.14.4-1+deb7u1 中修复。

我们建议您升级 mpg123 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 GD 图形库中发现多个漏洞，如果处理格式错误的文件，这些漏洞可导致拒绝服务或可能执行任意代码。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多个内存安全错误可能导致执行任意代码或拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 45.4.0-1~deb7u1 中修复。

建议您升级 icedove 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libarchive 未正确处理非零数据大小的硬链接存档条目，远程攻击者可利用此漏洞，通过特别构建的存档写入任意文件。

对于 Debian 7“Wheezy”，这些问题已在版本 3.0.4-3+wheezy4 中修复。

建议您升级 libarchive 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Paul Rohar 发现 libdbd-mysql-perl（适用于 MySQL 和 MariaDB 的 Perl DBI 数据库驱动程序）在固定长度的缓冲区中构造错误消息，从而导致崩溃（_FORTIFY_SOURCE 失败），并可能导致拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 4.021-1+deb7u2 中修复。

建议您升级 libdbd-mysql-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libxfixes（为 X11“XFIXES”扩展提供客户端接口的库）中存在整数溢出漏洞。

未检查 32 位字段“rep.length”的有效性，可导致 32 位系统上发生整数溢出。恶意服务器可发送 INT_MAX 作为“长度”，然后乘以 XRectangle 的大小。在此情况下，客户端不会从服务器读取全部数据，从而处于异步状态。

对于 Debian 7“Wheezy”，此问题已在 libxfixes 版本 1:5.0-4+deb7u2 中修复。

我们建议您升级 libxfixes 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 FreeImage 多媒体库中发现多个漏洞，如果处理格式错误的 XMP 或 RAW 图像，这些漏洞可导致拒绝服务或执行任意代码。

在 Ghostscript（GPL PostScript/PDF 解释器）中发现多个漏洞，如果处理特别构建的 Postscript 文件，这些漏洞可导致执行任意代码或泄露信息。

在 qemu-kvm 中发现多个漏洞：

CVE-2016-7161

qemu-kvm 中 xlnx.xps-ethernetlite 的 .receive 回调中存在基于堆的缓冲区溢出，攻击者可利用此漏洞，通过大型 ethlite 数据包在 QEMU 主机上执行任意代码。

CVE-2016-7170

qemu-kvm 中 hw/display/vmware_vga.c 的 vmsvga_fifo_run 函数容易受到 OOB 内存访问影响。

CVE-2016-7908

传输数据包时，qemu-kvm 中 hw/net/mcf_fec.c 的 mcf_fec_do_tx 函数未正确限制缓冲区描述符计数，本地客户机操作系统管理员可利用此漏洞，通过包含 0 长度缓冲区描述符和 bd.flags 中构建值的向量，造成拒绝服务（无限循环和 QEMU 进程崩溃）。

对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u16 中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 QEMU 中发现多个漏洞：

CVE-2016-7161

QEMU（亦称快速仿真器）中 xlnx.xps-ethernetlite 的 .receive 回调中存在基于堆的缓冲区溢出，攻击者可利用此漏洞，通过大型 ethlite 数据包在 QEMU 主机上执行任意代码。

CVE-2016-7170

 QEMU（亦称快速仿真器）中 hw/display/vmware_vga.c 的 vmsvga_fifo_run 函数容易受到 OOB 内存访问影响。

CVE-2016-7908

传输数据包时，QEMU（亦称快速仿真器）中 hw/net/mcf_fec.c 的 mcf_fec_do_tx 函数未正确限制缓冲区描述符计数，本地客户机操作系统管理员可利用此漏洞，通过包含 0 长度缓冲区描述符和 bd.flags 中构建值的向量，造成拒绝服务（无限循环和 QEMU 进程崩溃）。

对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u16 中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Debian wheezy LTS 的 graphicsmagick 中发现各种安全问题，并已修复。

CVE-2016-7446

MVG/SVG 渲染中存在堆缓冲区溢出问题。

CVE-2016-7447

EscapeParenthesis() 函数存在堆溢出问题

CVE-2016-7449

存在 TIFF 相关问题，这是使用 strlcpy 所致。

CVE-2016-7800

解析 8BIM 区块时修复未签名下溢，导致堆溢出。

对于 Debian 7“Wheezy”，这些问题已在版本 1.3.16-1.1+deb7u4 中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多个内存安全错误可能导致执行任意代码或拒绝服务。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.26 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

在 mat（元数据匿名化工具包）中发现实现缺陷。PDF 支持的实现缺少嵌入图像中元数据的匿名化支持。由于没有轻松修复此缺陷的方法，我们决定暂时从 mat 中完全删除 PDF 支持。

对于 Debian 7“Wheezy”，这些问题已在版本 0.3.2-1+deb7u1 中修复。

我们建议您升级 mat 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Gzob Qq 发现 c-ares（异步 DNS 请求库）中的查询构建函数未正确处理构建的查询名称，从而导致堆缓冲区溢出，并可能导致任意代码执行。

对于 Debian 7“Wheezy”，这些问题已在版本 1.9.1-3+deb7u1 中修复。

建议您升级 c-ares 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 NSS（通过 Mozilla 项目开发的加密库）中发现多个漏洞。

  - CVE-2015-4000 据 David Adrian 等人报告，在某些情况下攻击者可以攻击基于 Diffie-Hellman 的加密套件, 从而破坏通过传输层安全 (TLS) 加密的数据的机密性和完整性。

  - CVE-2015-7181 CVE-2015-7182 CVE-2016-1950 Tyson Smith、David Keeler 和 Francis Gabriel 发现 ASN.1 DER 解析器中存在基于堆的缓冲区溢出漏洞，可导致任意代码执行。

  - CVE-2015-7575 Karthikeyan Bhargavan 发现 TLS 客户端实现接受采用转发保密技术的 TLS 1.2 连接基于 MD5 的签名，从而削弱 TLS 连接的预期安全强度。

  - CVE-2016-1938 Hanno Boeck 发现 NSS 未正确计算某些输入的整数除法结果。此漏洞可削弱 NSS 所提供的加密保护。
    不过，NSS 可强化 RSA-CRT 泄露防护机制，因此该问题不会直接泄露 RSA 私钥。

  - CVE-2016-1978 Eric Rescorla 发现基于 ECDH 的 TLS 握手实现中存在释放后使用漏洞，后果未知。

  - CVE-2016-1979 Tim Taubert 发现处理 ASN.1 DER 时存在释放后使用漏洞，可导致特定应用程序影响。

  - CVE-2016-2834 Tyson Smith 和 Jed Davis 发现 NSS 中存在不明内存安全错误。

此外，NSS 库还未忽略进程启动时经过 SUID/SGID/AT_SECURE 转换的进程中的环境变量。在某些系统配置中，本地用户可利用此漏洞提升其权限。

此更新可提供更准确更稳定的修复，而不会立即对安全造成影响。

据报告，NSPR（通过 Mozilla 项目开发的操作系统接口抽象库）中存在两个漏洞。

  - CVE-2016-1951 报告的第一个问题是 sprintf-style 字符串格式化函数的 NSPR 实现未正确计算内存分配大小，可能导致基于堆的缓冲区溢出

第二个问题与 NSPR 中的环境变量处理有关。此库未忽略特定环境变量，使用这些变量可在进程启动时经过 SUID/SGID/AT_SECURE 转换的进程中配置日志记录和跟踪。在某些系统配置中，本地用户可利用此漏洞提升其权限。

此外，此 nspr 更新还可提供更稳定更准确的修复，而且其中包含即将推出的 nss 更新的支持代码。

CVE-2016-4861 在结合使用 SQL 表达式和注释时，Zend_Db_Select 中的 ORDER BY 和 GROUP BY 实现仍容易受到 SQL 注入影响。此安全修补程序可提供全面的解决方案，在检查语句有效性之前识别并删除注释，以确保没有 SQLi 向量。

对于 Debian 7“Wheezy”，这些问题已在版本 1.11.13-1.1+deb7u5 中修复。

建议您升级 zendframework 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2016-2775

lwresd 崩溃，这是上游提交 38cc2d14e218e536e0102fa70deef99461354232 的长查询名称向后移植所致 。

CVE-2016-2776

断言失败，这是基于 ISC 中的 43139-9-9.patch 修复不明构建查询所致。

对于 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u11 中修复。

我们建议您升级 bind9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .8

在 libav 中发现多个漏洞：

CVE-2015-1872

在低于 0.8.18 版本的 Libav 中，libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函数未验证 JPEG-LS Start Of Frame 区段中的组件数，远程攻击者可利用此漏洞，通过构建的 Motion JPEG 数据造成拒绝服务（越界数组访问），或者造成其他不明影响。

CVE-2015-5479

在低于 11.5 版本的 Libav 中，远程攻击者可利用 libavcodec/ituh263dec.c 中的 ff_h263_decode_mba 函数，通过构建尺寸的文件造成拒绝服务（除以零错误和应用程序崩溃）。

CVE-2016-7393

在低于 11.5 版本的 Libav 中，libavcodec/aac_parser.c 中的 aac_sync 函数容易受到基于堆栈的缓冲区溢出影响。

对于 Debian 7“Wheezy”，这些问题已在版本 6:0.8.18-0+deb7u1 中修复。

建议您升级 libav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Pali Rohar 发现 libdbd-mysql-perl（适用于 MySQL 和 MariaDB 的 Perl DBI 数据库驱动程序）在固定长度的缓冲区中构造错误消息，从而导致崩溃（_FORTIFY_SOURCE 失败），并可能导致拒绝服务。

已发现在 Chromium Web 浏览器中存在多个漏洞。

  - CVE-2016-5177 在 v8 JavaScript 库中发现一个释放后使用问题。

  - CVE-2016-5178 在内部审核期间，chrome 开发团队发现并修复了各种问题。

Gzob Qq 发现 c-ares（异步 DNS 请求库）中的查询构建函数未正确处理构建的查询名称，从而导致堆缓冲区溢出，并可能导致任意代码执行。

在 wordpress（web 博客工具）中发现多个漏洞，远程攻击者可利用这些漏洞，通过跨站脚本、跨站请求伪造、路径遍历或绕过限制破坏站点。

在 CHICKEN Scheme 编译器中发现多个漏洞：

CVE-2016-6830

posix 单元中 CHICKEN Scheme 的“process-execute”和“process-spawn”过程中存在缓冲区溢出

CVE-2016-6831

CHICKEN Scheme 的 process-execute 和 process-spawn 过程中存在内存泄漏

对于 Debian 7“Wheezy”，这些问题已在版本 4.7.0-1+deb7u1 中修复。

建议您升级 chicken 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在低于 4.1.14.1 的 Rails 4.1.x、低于 4.2.5.1 的 4.2.x 和低于 5.0.0.beta1.1 的 5.x 版本中，使用 Ruby 的 Active Record 支持对类访问器使用实例层级的写入器，远程攻击者可利用此漏洞，通过构建的参数绕过预期验证步骤。

对于 Debian 7“Wheezy”，这些问题已在版本 3.2.6-5+deb7u3 中修复。

建议您升级 ruby-activerecord-3.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在低于 4.1.14.1 的 Rails 4.1.x、低于 4.2.5.1 的 4.2.x 和低于 5.0.0.beta1.1 的 5.x 版本中，使用 Ruby 的 Active Support 支持对类访问器使用实例层级的写入器，远程攻击者可利用此漏洞，通过构建的参数绕过预期验证步骤。

对于 Debian 7“Wheezy”，这些问题已在版本 3.2_3.2.6-6+deb7u3 中修复。

建议您升级 ruby-activesupport-3.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多个内存安全错误可能导致执行任意代码或拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 1:45.3.0-1~deb7u1 中修复。

建议您升级 icedove 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

据报告，DNS 服务器 BIND 中存在两个漏洞。

  - CVE-2016-2775 在处理过长请求名称时，BIND 中的 lwresd 组件（默认未启用）可能会崩溃。这样可导致拒绝服务。

  - CVE-2016-2776 构建的查询可导致 BIND 名称服务器后台程序崩溃，造成拒绝服务。默认配置中的所有服务器角色（授权、递归和转发）都会受到影响。

Lukas Reschke 发现 Apache Jackrabbit（适用于 Java Technology API 的内容存储库实现）未正确检查 HTTP POST 请求的 Content-Type 标头，此漏洞可导致恶意网站发起跨站请求伪造 (CSRF) 攻击。

将 firefox-esr 更新至 45.4.0esr-1~deb7u1 导致 armel 和 armhf 架构的构建失败。

对于 Debian 7“Wheezy”，这些问题已在版本 45.4.0esr-1~deb7u2 中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Sergey Bobrov 发现 Django 和 Google Analytics 中的 cookie 解析以特定方式交互，攻击者可利用此方式设置任意 cookie。此漏洞可导致其他恶意网站绕过 Django 中内置的跨站请求伪造 (CSRF) 防护机制。

在 libarchive（多格式存档和压缩库）中发现多个漏洞，这些漏洞可导致拒绝服务（内存消耗或应用程序崩溃）、绕过沙盒限制以及使用存档中的任意数据覆盖任意文件或执行任意代码。

Tuomas Rasanen 在 unADF（从 Amiga Disk File (.adf) 转储文件中提取文件的工具）中发现两个漏洞：

  - CVE-2016-1243 extractTree() 函数中存在基于堆栈的缓冲区溢出，攻击者可利用此漏洞，通过控制 ADF 文件内容，以程序执行权限执行任意代码。

  - CVE-2016-1244 unADF 提取器通过 system() 调用中的 mkdir 在目标中创建路径。由于未对文件名的输入进行审查，攻击者可在 ADF 文件的存档目录路径名中直接注入代码。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 SIXEL、PDB、MAP、SGI、TIFF 和 CALS 文件，各种内存处理问题和缺少或不完整输入审查的情况可导致拒绝服务或执行任意代码。

CVE-2016-7115 在 MAC-Telnet 0.4.3 及更早版本的客户端中，mactelnet.c 中的 handle_packet 函数存在缓冲区溢出漏洞，可导致远程 TELNET 服务器通过 MT_CPTYPE_ENCRYPTIONKEY 控制数据包中的长字符串执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在版本 0.3.4-1+deb7u1 中修复。

我们建议您升级 mactelnet 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 policycoreutils（基于 SELinux 的系统基本操作所需的一组程序）中存在通过“TIOCSTI”ioctl 执行的沙盒逃逸。

对于 Debian 7“Wheezy”，此问题已在 policycoreutils 版本 2.1.10-9+deb7u1 中修复。

我们建议您升级 policycoreutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenSSL 中发现多个漏洞：

CVE-2016-2177

Guido Vranken 发现 OpenSSL 使用未定义的指针算术。有关更多信息，请访问 https://www.openssl.org/blog/blog/2016/06/27/undefined-pointer-arithme tic/

CVE-2016-2178

Cesar Pereida、Billy Brumley 和 Yuval Yarom 在 DSA 代码中发现时序泄漏问题。

CVE-2016-2179/CVE-2016-2181

Quan Luo 和 OCAP 审计团队在 DTLS 中发现拒绝服务漏洞。

CVE-2016-2180/CVE-2016-2182/CVE-2016-6303

Shi Lei 发现 TS_OBJ_print_bio() 存在越界内存读取漏洞，BN_bn2dec() 和 MDC2_Update() 存在越界写入漏洞。

CVE-2016-2183

基于 DES 的加密套件在缓解 SWEET32 攻击影响时从“高危”群组降级至“中危”群组。

CVE-2016-6302

Shi Lei 发现在 TLS 会话票证中使用 SHA512 容易受到拒绝服务漏洞的影响。

CVE-2016-6304

Shi Lei 发现过大的 OCSP 状态请求可能通过耗尽内存，导致拒绝服务。

CVE-2016-6306

Shi Lei 发现解析证书时缺少消息长度验证，可能导致拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 1.0.1t-1+deb7u1 中修复。

我们建议您升级 openssl 和 libssl1.0.0 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	严重性
94141	Debian DLA-667-1：libxv 安全更新	critical
94116	Debian DSA-3695-1：quagga - 安全更新	critical
94115	Debian DSA-3694-1：tor - 安全更新	high
94114	Debian DLA-666-1：guile-2.0 安全更新	critical
94113	Debian DLA-665-1：libgd2 安全更新	critical
94112	Debian DLA-664-1：libxrender 安全更新	critical
94111	Debian DLA-663-1：tor 安全更新	high
94110	Debian DLA-662-1：quagga 安全更新	critical
94102	Debian DLA-661-1：libarchive 安全更新	high
94101	Debian DLA-660-1：libxrandr 安全更新	critical
94100	Debian DLA-655-1：mpg123 安全更新	high
94079	Debian DSA-3693-1：libgd2 - 安全更新	critical
94078	Debian DLA-658-1：icedove 安全更新	critical
94077	Debian DLA-657-1：libarchive 安全更新	high
94076	Debian DLA-656-1：libdbd-mysql-perl 安全更新	high
94075	Debian DLA-654-1：libxfixes 安全更新	critical
94056	Debian DSA-3692-1：freeimage - 安全更新	high
94023	Debian DSA-3691-1：ghostscript 安全更新	critical
93970	Debian DLA-653-1：qemu-kvm 安全更新	critical
93969	Debian DLA-652-1：qemu 安全更新	critical
93968	Debian DLA-651-1：graphicsmagick 安全更新	critical
93941	Debian DSA-3690-1：icedove - 安全更新	critical
93914	Debian DSA-3689-1：php5 - 安全更新	critical
93913	Debian DLA-650-1：mat 安全更新	high
93900	Debian DLA-648-1：c-ares 安全更新	critical
93871	Debian DSA-3688-1：nss - 安全更新 (Logjam) (SLOTH)	critical
93870	Debian DSA-3687-1：nspr - 安全更新	high
93869	Debian DLA-646-1：zendframework 安全更新	critical
93868	Debian DLA-645-1：bind9 安全更新	high
93849	Debian DSA-3686-1：icedove - 安全更新	high
93848	Debian DSA-3685-1：libav - 安全更新	medium
93847	Debian DLA-644-1：libav 安全更新	medium
93838	Debian DSA-3684-1：libdbd-mysql-perl - 安全更新	high
93837	Debian DSA-3683-1：chromium 浏览器 - 安全更新	critical
93836	Debian DSA-3682-1：c-ares - 安全更新	critical
93835	Debian DSA-3681-1：wordpress - 安全更新	high
93834	Debian DLA-643-1：chicken 安全更新	critical
93833	Debian DLA-642-1：ruby-activerecord-3.2 安全更新	medium
93832	Debian DLA-641-1：ruby-activesupport-3.2 安全更新	medium
93831	Debian DLA-640-1：icedove 安全更新	high
93748	Debian DSA-3680-1：bind9 - 安全更新	high
93747	Debian DSA-3679-1：jackrabbit - 安全更新	high
93746	Debian DLA-636-2：firefox-esr 回归更新	high
93723	Debian DSA-3678-1：python-django - 安全更新	high
93695	Debian DSA-3677-1：libarchive - 安全更新	high
93694	Debian DSA-3676-1：unadf - 安全更新	critical
93693	Debian DSA-3675-1：imagemagick - 安全更新	high
93692	Debian DLA-639-1：mactelnet 安全更新	critical
93691	Debian DLA-638-1：policycoreutils 安全更新	high
93690	Debian DLA-637-1：openssl 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

critical

critical

critical

high

critical

high

critical

high

critical

critical

high

high

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical

high

high

medium

medium

high

critical

critical

high

critical

medium

medium

high

high

high

high

high

high

critical

high

critical

high

critical