CVE-2017-13776 CVE-2017-13777 ReadXBMImage() 中的拒绝服务问题

CVE-2017-12935 coders/png.c 中的 ReadMNGImage 函数未正确处理大型 MNG 图像导致 magick/image.c 中 SetImageColorCallBack 函数中的无效内存读取。

CVE-2017-12936 coders/wmf.c 中的 ReadWMFImage 函数针对与例外报告有关的数据存在释放后使用问题。

CVE-2017-12937 coders/sun.c 中的 ReadSUNImage 函数存在颜色映射基于堆的缓冲区过度读取。

CVE-2017-13063 CVE-2017-13064 coders/svg.c 中的函数 GetStyleTokens 中存在基于堆的缓冲区溢出漏洞

CVE-2017-13065 coders/svg.c 的函数 SVGStartElement 中存在空指针取消引用漏洞

对于 Debian 7“Wheezy”这些问题已在 1.3.16-1.1+deb7u9 版本中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的多个漏洞：如果处理格式错误的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 6.7.7.10-5+deb7u16 版本中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 gnupg 容易受到本地边信道攻击，从而允许对 RSA-1024 进行完全密钥恢复。有关详细信息，请参阅：https://eprint.iacr.org/2017/627。对于 Debian 7“Wheezy”，这些问题已在 1.4.12-7+deb7u9 版本中修复。我们建议您升级 gnupg 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

“mysql”命令行客户端中使用的用于与 MySQL 数据库通信的 Perl 库在 SSL 配置中容易受到中间人攻击，在连接到恶意服务器时可能发生远程崩溃。CVE-2017-10788 Perl 的 DBD::mysql 模块 4.042 及之前版本允许远程攻击者通过触发 (1) 来自 MySQL 服务器的某些错误响应或 (2) 与 MySQL 服务器的网络连接丢失，造成拒绝服务（释放后使用和应用程序崩溃），或可能造成其他不明影响。此释放后使用缺陷是因依靠错误的 Oracle mysql_stmt_close 文档和代码示例而引入。CVE-2017-10789 Perl 的 DBD::mysql 模块 4.042 及之前版本使用 mysql_ssl=1 设置表示该 SSL 为可选（即使此设置的文档中含有语句“您与服务器的通信将被加密”），从而允许中间人攻击者通过明文降级攻击来伪造服务器，此问题与 CVE-2015-3152 有关。对于 Debian 7“Wheezy”，这些问题已在 4.021-1+deb7u3 版本中修复。建议您升级 libdbd-mysql-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Mercurial 版本控制系统中发现两个重要漏洞，可导致 shell 注入攻击和树外文件覆盖。CVE-2017-1000115 Mercurial 4.3 之前版本的符号链接审核不完整，可能遭到滥用以写入存储库之外的文件。CVE-2017-1000116 Mercurial 未清理传递给 ssh 的主机名，从而允许通过指定以 -oProxyCommand 开头的主机名对客户端进行 shell 注入攻击。此漏洞与 Git (CVE-2017-1000117) 和 Subversion (CVE-2017-9800) 中的漏洞相似。对于 Debian 7“Wheezy”，这些问题已在 2.2.2-4+deb7u5 版本中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 connman 中，“dnsproxy.c”中基于堆栈的缓冲区溢出允许远程攻击者通过将传递给“name”变量的特制响应查询字符串造成拒绝服务（崩溃）或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.0-1.1+wheezy2 版本中修复。建议您升级 connman 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速音频解码器 faad2 中发现多个安全漏洞，允许远程攻击者通过特制的 mp4 文件导致拒绝服务（由于内存故障或 CPU 大量消耗致使应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 2.7-8+deb7u1 版本中修复。我们建议您升级 faad2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

PHP 中 ext/standard/var_unserializer.re 中的 finish_nested_data 函数在反序列化不受信任的数据时容易出现缓冲区过度读取。利用此问题可对 PHP 的完整性产生不明影响。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u11 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel Genkin、Luke Valenta 和 Yuval Yarom 发现 Libgcrypt 容易受到针对采用 Curve25519 的 ECDH 加密的本地边信道攻击，从而允许恢复私钥。有关详细信息，请参阅：https://eprint.iacr.org/2017/806。

已发现字体编辑器 FontForge 未正确验证其输入。攻击者可利用此缺陷，通过诱骗用户打开恶意的特制 OpenType 字体文件，从而通过应用程序崩溃导致拒绝服务，或者可能执行任意代码。

在 WordPress 中，HTTP 类中的重定向验证不充分，从而导致 SSRF。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u16 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 PDF 库 Poppler 中发现几个缓冲区溢出和整数溢出问题，可通过恶意的特制文件导致应用程序崩溃或造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.18.4-6+deb7u2 版本中修复。我们建议您升级 poppler 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 FFmpeg 中发现多个漏洞，这是一款多媒体播放器、服务器和解码器。这些漏洞可导致拒绝服务，并且在某些情况下可导致执行任意代码。- CVE-2017-9608 Qihoo 360 GearTeam 的 Yihan Lian 在解析一个特制的 MOV 文件时发现一个空指针访问问题。- CVE-2017-9993 Thierry Foucu 发现可以使用 HTTP Live Streaming 从以通用多媒体扩展名结尾的文件和符号链接中泄露信息。- CVE-2017-11399 IIE 的 Liu Bingchang 在 APE 解码器中发现一个整数溢出问题，可通过特制的 APE 文件触发。- CVE-2017-11665 Ant-financial Light-Year Security Lab 的 JunDong Xie 发现能够特制 RTMP 流的攻击者可使 FFmpeg 崩溃。- CVE-2017-11719 IIE 的 Liu Bingchang 发现一个越界读取问题，可通过特制的 DNxHD 文件触发。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可能导致绕过沙盒、身份验证不正确、执行任意代码、拒绝服务、信息泄露、使用不安全加密或绕过 Jar 验证。对于 Debian 7“Wheezy”，这些问题已在 7u151-2.6.11-1+deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于 x86 硬件上的 Linux 主机（含基于 Quick Emulator (Qemu) 的 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现数个漏洞。CVE-2017-6505 USB OHCI 仿真中的无限循环导致拒绝服务 CVE-2017-8309 VNC 音频采集导致拒绝服务 CVE-2017-10664 qemu-nbd 服务器、qemu-io 和 qemu-img 中存在拒绝服务。CVE-2017-11434 特制的 DHCP 选项字符串导致拒绝服务 对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u23 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 qemu 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2017-6505 USB OHCI 仿真中的无限循环导致拒绝服务 CVE-2017-8309 VNC 音频采集导致拒绝服务 CVE-2017-10664 qemu-nbd 服务器、qemu-io 和 qemu-img 中存在拒绝服务 CVE-2017-11434 特制的 DHCP 选项字符串导致拒绝服务 对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u23 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

NRI Secure Technologies 的安全顾问在嵌入式设备的网络管理器 ConnMan 中发现一个堆栈溢出漏洞。控制 ConnMan 中对 DNS 代理的 DNS 响应的攻击者可使服务崩溃，并且在相同情况下，还可以在运行服务的主机中远程执行任意命令。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.1.26 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.1 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10124-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10125-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10126-release- notes/

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可能导致绕过沙盒、身份验证不正确、执行任意代码、拒绝服务、信息泄露、使用不安全加密或绕过 Jar 验证。

Tenshi 在将权限授予非 root 帐户后，会创建一个 tenshi.pid 文件，可能允许本地用户在 root 脚本执行“kill`cat /pathname/tenshi.pid”命令之前，利用对该非 root 帐户的访问权限修改 tenshi.pid，从而删除任意进程。对于 Debian 7“Wheezy”，这些问题已在 0.13-2+deb7u1 版本中修复。建议您升级 tenshi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Joern Schneeweisz 发现分布式版本控制系统 git 未正确处理恶意构建的 ssh://URL。这允许攻击者运行任意 shell 命令，例如通过 git 子模块。针对 Debian 7“Wheezy”，这些问题已在版本 1:1.7.10.4-1+wheezy5 中修复。建议您升级 git 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Augeas 容易因未正确处理转义的字符串而发生基于堆的缓冲区溢出。攻击者可发送特制的字符串，导致使用 augeas 的应用程序绕过缓冲区终点复制，从而造成崩溃或代码执行。对于 Debian 7“Wheezy”，这些问题已在 0.10.0-1+deb7u1 版本中修复。建议您升级 augeas 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Zend/zend_ini_parser.c 中，zend_ini_do_op() 函数内基于堆栈的缓冲区溢出会导致拒绝服务，或可能允许执行代码。注意：此漏洞仅与接受不受信任的 parse_ini_string 或 parse_ini_file 函数输入（而不是系统 php.ini 文件）的 PHP 应用程序相关，例如用于 php.ini 指令语法验证的 web 应用程序。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u10 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

FontForge 的几个函数中容易发生基于堆的缓冲区过度读取，从而因特制的 otf 文件导致 DoS 或代码执行。对于 Debian 7“Wheezy”，这些问题已在 0.0.20120101+git-2+deb7u1 版本中修复。建议您升级 fontforge 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Guido Vranken 发现 AAA（授权，认证和记帐）的 IETF 协议 RADIUS 的开源实现 FreeRADIUS 在处理数据包时未正确处理内存。这会允许远程攻击者通过应用程序崩溃导致拒绝服务或可能执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 2.1.12+dfsg-1.2+deb7u2 中修复。建议您升级 freeradius 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Red Hat 的 Zane Bitter 在 OpenStack 的警报引擎 Aodh 中发现一个漏洞。Aodh 未验证创建警报的用户是否是信任者或与信任者具有相同的权限，也未验证信任针对的项目是否与警报相同。此错误允许没有 Keystone 令牌但知道信任 ID 的经身份验证用户通过添加警报操作来执行不明的经身份验证操作。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特制的 XML 或 HTML 文件，通过使用 libxml2 的应用程序进行处理时，会针对该应用程序造成拒绝服务、信息泄露，或可能以运行该应用程序的用户的权限执行任意代码。

Sebastian Krahmer 发现 Smb4k Samba 网络共享浏览器的安装帮助程序二进制文件中存在一个编程错误，可导致本地权限升级。

Secunia Research 的 Hossein Lotfi 和 Jakub Jirasek 在读取 RAW 图像的库 LibRaw 中发现多个漏洞。攻击者可使用特制的 KDC 或 TIFF 文件导致内存损坏，从而造成 DoS（拒绝服务）。

Red Hat 的 Han Han 发现配置编辑工具 augeas 未正确处理某些转义的字符串。远程攻击者可利用此缺陷，通过发送恶意的特制字符串导致启用 augeas 的应用程序崩溃，或可能执行任意代码。

CVE-2017-12756 从 extplorer 2.1.9 及更低版本中的另一台服务器传输中的修复命令注入允许攻击者通过 userfile[0] 参数注入命令。对于 Debian 7“Wheezy”，这些问题已在 2.1.0b6+dfsg.3-4+deb7u5 版本中修复。建议您升级 extplorer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 idtech3 (Quake III Arena) 游戏引擎系列中发现读取缓冲区溢出。此问题允许远程攻击者通过特制的数据包导致拒绝服务（应用程序崩溃），或可能造成其他不明影响。

Jeriko One 发现文本模式 RSS feed 阅读器 newsbeuter 在添加新闻文章书签时未正确转义新闻文章的标题和描述。这允许远程攻击者在客户端机器上运行任意 shell 命令。

已发现用于处理 Microsoft 压缩格式的库 libsmpack 未正确验证其输入。远程攻击者可特制恶意 CAB 或 CHM，利用此缺陷通过应用程序崩溃造成拒绝服务，或可能执行任意代码。

CVE-2017-1000100 TFTP 期间错误处理超长文件名可导致 curl 发送超过缓冲区大小。对于 Debian 7“Wheezy”，已在版本 7.26.0-1+wheezy20 中修复了此问题。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jeriko One 发现文本模式 RSS feed 阅读器 newsbeuter 在添加新闻文章书签时未正确转义新闻文章的标题和描述。这允许远程攻击者在客户端机器上运行任意 shell 命令。对于 Debian 7“Wheezy”，这些问题已在 2.5-2+deb7u2 版本中修复。建议您升级 newsbeuter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-0663 不同结构体的无效转换可允许攻击者在非特权进程的环境中远程执行某些代码。CVE-2017-7376 端口值使用的限制不正确。对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy9 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Strongswan 虚拟专用网络 (VPN) 软件中存在一个拒绝服务漏洞。传递给 gmp 插件进行验证的特定 RSA 签名可导致空指针取消引用。可能会由证书中的签名和 IKE 身份验证期间使用的签名触发。有关更多详细信息，请参阅：<https://www.strongswan.org/blog/2017/08/14/strongswan-vulnerability-( cve-2017-11185).html> 对于 Debian 7“Wheezy”，此问题已在 strongswan 版本 4.5.2-1.5+deb7u10 中修复。建议您升级 strongswan 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2014-9940 电压和电流调节器驱动程序中存在一个释放后使用缺陷，可允许本地攻击者导致拒绝服务或可能升级权限。- CVE-2017-7346 Li Qiang 发现 VMware 虚拟化 GPU 的 DRM 驱动程序未正确检查 vmw_surface_define_ioctl() 函数中的用户控制值有无上限。本地用户可利用此缺陷造成拒绝服务。- CVE-2017-7482 Shi Lei 发现 RxRPC Kerberos 5 票证处理代码未正确验证元数据，从而导致信息泄露、拒绝服务或可能执行任意代码。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 发现 inotify 事件和 VFS 重命名操作间存在争用条件，允许非特权本地攻击者导致拒绝服务或升级权限。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驱动程序中存在一个缓冲区溢出缺陷，可允许本地用户导致内核内存损坏，从而导致拒绝服务或可能导致权限升级。- CVE-2017-7542 已发现 ip6_find_1stfragopt() 函数中存在一个整数溢出漏洞，允许有打开原始套接字权限的本地攻击者导致拒绝服务。- CVE-2017-7889 Tommi Rantala 和 Brad Spengler 报告 mm 子系统未正确执行 CONFIG_STRICT_DEVMEM 保护机制，从而允许有权访问 /dev/mem 的本地攻击者获取敏感信息或可能执行任意代码。- CVE-2017-9605 Murray McAllister 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确初始化内存，可能允许本地攻击者通过特制的 ioctl 调用从未初始化的内核内存获取敏感信息。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 响应处理中发现一个信息泄露缺陷，可允许恶意的非特权客户机从主机或其他客户机获取敏感信息。- CVE-2017-11176 已发现 mq_notify() 函数在进入重试逻辑时未将 sock 指针设置为空。攻击者可在用户空间关闭 Netlink 套接字期间利用此缺陷造成拒绝服务，或可能造成其他影响。- CVE-2017-1000363 Roee Hay 报告 lp 驱动程序未正确对传递的参数进行边界检查，从而允许有权限写入内核命令行参数的本地攻击者执行任意代码。- CVE-2017-1000365 已发现对于通过 RLIMIT_STACK/RLIMIT_INFINITY 传递的参数和环境字符串的大小限制，未正确考虑参数和环境指针。本地攻击者可利用此缺陷结合其他缺陷来执行任意代码。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.32 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10031-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10032-release- notes/

基于 GTK+ 的 XMPP/Jabber 客户端 Gajim 会无条件实现“XEP-0146: Remote Controlling Clients”扩展，允许恶意 XMPP 服务器触发命令，从加密会话中泄露私密对话。经过此更新，XEP-0146 支持会在默认情况下禁用，变为通过“remote_commands”选项选择加入。

在 MIT Kerberos 5（又称 krb5）1.7 及更高版本中，经身份验证的攻击者可通过发送无效的 S4U2Self 或 S4U2Proxy 请求，导致 KDC 断言失败。针对 Debian 7“Wheezy”，这些问题已在版本 1.10.1+dfsg-5+deb7u8 中修复。我们建议您升级 krb5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在原始图像解码器库 libraw 中发现一些内存损坏错误，这些错误可由恶意的特制输入文件触发，从而导致拒绝服务或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.14.6-2+deb7u2 版本中修复。我们建议您升级 libraw 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Calum Hutton 报告用于控制进程状态的系统 supervisor 中的 XML-RPC 服务器未对请求的 XML-RPC 方法执行验证，从而允许经身份验证的客户端将恶意的 XML-RPC 请求发送给 supervisord，其会以与 supervisord 相同的用户身份在服务器上运行任意 shell 命令。通过完全禁用嵌套的命名空间查找，已修复此漏洞。现在，supervisored 只会在注册的对象上调用方法来处理 XML-RPC 请求，而不是在其可能包含的任何子对象上（可能会破坏现有设置）。当前尚无使用嵌套命名空间的已知公开可用插件。使用单个命名空间的插件将继续如常工作。可在上游问题中找到更多详细信息：https://github.com/Supervisor/supervisor/issues/964。

已发现集中式版本控制系统 CVS 未正确处理恶意构建的存储库 URL，从而允许攻击者运行任意 shell 命令。

Aleksandar Nikolic 发现如果处理格式错误的证书，Botan 加密库的 x509 解析器中的一个错误可导致越界内存读取，从而造成拒绝服务或信息泄露。

Matviy Kotoniy 报告用于从程序化图形创建和操作库 libgd2 中的 GIF 格式文件加载图片的函数，在使用前不会将堆栈分配的颜色映射缓冲区归零，如果处理特制文件，可导致信息泄露。

Lilith Wyatt 在 Zabbix 网络监控系统中发现两个漏洞，可导致执行任意代码或恶意代理写入数据库。

在 PostgreSQL 数据库系统中发现数个漏洞：- CVE-2017-7546 一些身份验证方法中接受空密码。- CVE-2017-7547 用户映射可能将数据泄漏给非特权用户。- CVE-2017-7548 lo_put() 函数会忽略 ACL。有关安全漏洞的更多深入描述，请参阅 https://www.postgresql.org/about/news/1772/

ID	名称	严重性
102890	Debian DLA-1082-1 graphicsmagick 安全更新	high
102889	Debian DLA-1081-1：imagemagick - 安全更新	critical
102888	Debian DLA-1080-1：gnupg 安全更新	medium
102887	Debian DLA-1079-1：libdbd-mysql-perl 安全更新	critical
102886	Debian DLA-1072-1：mercurial 安全更新	critical
102845	Debian DLA-1078-1：connman 安全更新	critical
102844	Debian DLA-1077-1：faad2 安全更新	medium
102843	Debian DLA-1076-1：php5 安全更新	critical
102826	Debian DSA-3959-1：libgcrypt20 - 安全更新	high
102825	Debian DSA-3958-1：fontforge - 安全更新	high
102824	Debian DLA-1075-1：wordpress 安全更新	high
102823	Debian DLA-1074-1：poppler 安全更新	high
102807	Debian DSA-3957-1：ffmpeg - 安全更新	high
102806	Debian DLA-1073-1：openjdk-7 安全更新	critical
102805	Debian DLA-1071-1：qemu-kvm 安全更新	high
102804	Debian DLA-1070-1：qemu 安全更新	high
102792	Debian DSA-3956-1：connman - 安全更新	critical
102791	Debian DSA-3955-1：mariadb-10.1 - 安全更新	medium
102790	Debian DSA-3954-1：openjdk-7 - 安全更新	critical
102789	Debian DLA-1069-1：tenshi 安全更新	high
102788	Debian DLA-1068-1：git 安全更新	high
102787	Debian DLA-1067-1：augeas 安全更新	critical
102786	Debian DLA-1066-1：php5 安全更新	high
102785	Debian DLA-1065-1：fontforge 安全更新	high
102784	Debian DLA-1064-1：freeradius 安全更新	critical
102715	Debian DSA-3953-1：aodh - 安全更新	high
102685	Debian DSA-3952-1：libxml2 - 安全更新	critical
102684	Debian DSA-3951-1：smb4k - 安全更新	high
102630	Debian DSA-3950-1：libraw - 安全更新	critical
102629	Debian DSA-3949-1：augeas - 安全更新	critical
102628	Debian DLA-1063-1：extplorer 安全更新	high
102600	Debian DSA-3948-1：ioquake3 - 安全更新	critical
102599	Debian DSA-3947-1：newsbeuter - 安全更新	high
102598	Debian DSA-3946-1：libmspack - 安全更新	high
102597	Debian DLA-1062-1：curl 安全更新	medium
102596	Debian DLA-1061-1：newsbeuter 安全更新	high
102595	Debian DLA-1060-1：libxml2 安全更新	critical
102594	Debian DLA-1059-1：strongswan 安全更新	high
102550	Debian DSA-3945-1：linux - 安全更新 (Stack Clash)	high
102529	Debian DSA-3944-1：mariadb-10.0 - 安全更新	medium
102483	Debian DSA-3943-1：gajim - 安全更新	medium
102482	Debian DLA-1058-1：krb5 安全更新	medium
102481	Debian DLA-1057-1：libraw 安全更新	critical
102449	Debian DSA-3942-1：supervisor - 安全更新	high
102448	Debian DSA-3941-1：iortcw - 安全更新	critical
102447	Debian DSA-3940-1：cvs - 安全更新	high
102446	Debian DSA-3939-1：botan1.10 - 安全更新	critical
102445	Debian DSA-3938-1：libgd2 - 安全更新	medium
102444	Debian DSA-3937-1：zabbix - 安全更新	high
102443	Debian DSA-3936-1：postgresql-9.6 - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

critical

critical

critical

medium

critical

high

high

high

high

high

critical

high

high

critical

medium

critical

high

high

critical

high

high

critical

high

critical

high

critical

critical

high

critical

high

high

medium

high

critical

high

high

medium

medium

medium

critical

high

critical

high

critical

medium

high

critical