在 1.9 版本之前的 Apache Batik 中，batik 的服务器文件系统上的文件可能会泄露给发送恶意格式 SVG 文件的任意用户。可显示的文件类型取决于运行可利用应用程序的用户环境。如果用户是 root，可能导致服务器的完全破坏，包括机密或敏感文件。XXE 还可以用于通过拒绝服务来攻击服务器的可用性，因为 xml 文档中的引用可以轻易触发放大攻击。对于 Debian 7“Wheezy”，这些问题已在版本 1.7~dfsg-3+deb7u2 中修复。建议您升级 batik 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在与 figaro 密码管理器文件格式兼容的密码管理器 kedpm 中发现一个信息泄露漏洞。如果在命令行上提供历史记录文件，则历史记录文件可能会泄露主密码。历史记录文件中还会泄露密码管理器中创建或读取的条目的名称。对于 Debian 7“Wheezy”，此主密码泄露问题已在版本 0.5.0-4+deb7u1 中修复。条目问题尚未解决，因为需要重新构建软件。建议您升级 kedpm 程序包。请注意，已从即将发行的 Debian 版本（“stretch”）中删除 kedpm，由于 kedpm 已废弃，您应当迁移至另一个密码管理器。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

作为 DLA-924-1 公告的安全更新由于 CVE-2017-5647 的修复在 Tomcat 的 APR 协议中引入回归，并阻止成功的 sendfile 请求。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u13 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现由于用于备份分区的实用程序 partclone 图像标头的验证不充分，partclone 容易出现基于堆的缓冲区溢出漏洞。此漏洞可能允许远程攻击者通过特制的分区图像在运行受影响应用程序的用户环境中造成“拒绝服务”攻击。对于 Debian 7“Wheezy”，这些问题已在 0.2.48-1+deb7u1 版本中修复。建议您升级 partclone 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。CVE-2016-2188 OpenSource Security 的 Ralf Spenneberg 报告 iowarrior 设备驱动程序未充分验证 USB 描述符。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。CVE-2016-9604 已发现密钥环子系统允许进程将特殊的内部密钥环设置为其会话密钥环。对此版本内核的安全影响尚未可知。CVE-2016-10200 Baozeng Ding 和Andrey Konovalov 报告 L2TP 实现中存在一个争用条件，可能会破坏其绑定套接字表。本地用户可利用此问题造成拒绝服务（崩溃），或可能实现权限升级。CVE-2017-2647 / CVE-2017-6951 idl3r 报告密钥环子系统会允许进程搜索“dead”密钥，从而导致空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-2671 Daniel Jiang 在 ping 套接字实现中发现一个争用条件。可访问 ping 套接字的本地用户可利用此错误造成拒绝服务（崩溃），或可能造成权限提升。默认情况下，任何用户均无法访问此功能。CVE-2017-5967 Xing Gao 报告 /proc/timer_list 文件显示所有进程的信息，而不考虑 PID 命名空间。如果特权用户启用了计时器调试，会将信息泄露给 PID 命名空间中包含的进程。CVE-2017-5970 Andrey Konovalov 在 IPv4 网络代码中发现一个拒绝服务缺陷。如果本地 UDP 或原始套接字启用了 IP_RETOPTS 选项，则本地或远程攻击者可能触发此问题。CVE-2017-7184 Chaitin Security Research Lab 发现，网络 xfrm 子系统未充分验证重放状态参数，从而导致堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题进行权限升级。CVE-2017-7261 Vladis Dronov 和 Murray McAllister 报告 vmwgfx 驱动程序未充分验证渲染表面参数。在 VMware 客户机中，本地用户可利用此错误导致拒绝服务（崩溃）。CVE-2017-7273 Benoit Camredon 报告 hid-cypress 驱动程序未充分验证 HID 报告。这可能允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。CVE-2017-7294 Li Qiang报告 vmwgfx 驱动程序未充分验证渲染表面参数。在 VMware 客户机中，本地用户可利用此错误导致拒绝服务（崩溃）或可能进行权限升级。CVE-2017-7308 Andrey Konovalov 报告数据包套接字 (AF_PACKET) 实现未充分验证缓冲区参数。具有 CAP_NET_RAW 能力的本地用户可利用此问题进行权限升级。CVE-2017-7472 Eric Biggers 报告密钥环子系统允许线程重复创建新的线程密钥环，从而导致内存泄露。本地用户可利用此问题导致拒绝服务（内存耗尽）。CVE-2017-7616 Chris Salls 报告 set_mempolicy() 和 mbind() 的 32 位 big-endian 兼容性实现中存在信息泄露。此问题不影响 Debian 7 LTS 中支持的任何架构。CVE-2017-7618 Sabrina Dubroca 报告加密哈希子系统未正确处理提交到已经繁忙的设备的未对齐数据，从而导致无限递归。在某些系统上，本地用户可利用此错误导致拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 3.2.88-1 版本中修复。此版本还包括上游版本 3.2.88 的错误修复，并修复了密钥环、数据包套接字和加密哈希子系统中之前一些没有 CVE ID 的安全问题。对于 Debian 8“Jessie”，这些问题中的大部分已在 3.16.43-1 版本中修复，该版本将作为下一个点版本的一部分。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现处理 Windows 图元文件的过程中存在缓冲区溢出，如果打开格式错误的文档，可能导致拒绝服务和执行任意代码。

已发现快捷的轻量级聊天客户端 weechat 容易在 IRC 插件中出现缓冲区溢出漏洞，从而允许远程攻击者通过 DCC 发送特制文件名来导致拒绝服务。

利用此漏洞，只要用户可以运行能够触发 Prolog 脚本失败的作业，就可以在运行作业的节点上覆盖任意文件。对于 Debian 7“Wheezy”，这些问题已在 2.3.4-2+deb7u1 版本中修复。建议您升级 slurm-llnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Django（高级 Python Web 开发框架）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-9013 Marti Raudsepp 报告在使用 Oracle 数据库运行测试时会使用硬编码密码创建用户。- CVE-2016-9014 Aymeric Augustin 发现在启用调试设置时，Django 未能正确对照 settings.ALLOWED_HOSTS 验证主机标头。远程攻击者可利用此缺陷执行 DNS 重新绑定攻击。- CVE-2017-7233 已发现 is_safe_url() 未正确将某些数字 URL 处理为安全。远程攻击者可能利用此缺陷执行 XSS 攻击或使用 Django 服务器作为公开重定向。- CVE-2017-7234 Chaitin Tech 的 Phithon 在 django.views.static.serve() 视图中发现一个公开重定向漏洞。请注意，此视图并非预期用于生产。

CVE-2016-9591 jas_matrix_destroy 中存在堆上的释放后使用 此漏洞存在于负责将解码后的输入图像文件重新编码为 JP2 图像的代码中。此漏洞是由于释放指针后未将相关指针设置为空而导致（即释放后缺少 Setting-Pointer-Null 操作）。此漏洞可能进一步导致双重释放。CVE-2016-10251 JasPer 低于 1.900.20 的版本中 jpc_t2cod.c 中的 jpc_pi_nextcprl 函数中存在整数溢出，允许远程攻击者通过特制的文件触发使用未初始化的值，从而产生不明影响。针对上次上传的 TEMP-CVE 的额外修复，避免 SIZE_MAX 的问题 对于 Debian 7“Wheezy”，这些问题已在 1.900.1-13+deb7u6 版本中修复。建议您升级 jasper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

之前 WeeChat 允许通过 DCC 向 IRC 插件发送文件名从而导致远程崩溃。对于 Debian 7“Wheezy”，这些问题已在 0.3.8-1+deb7u2 版本中修复。建议您升级 weechat 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现可通过特制的字体在 freetype 中触发基于堆的缓冲区溢出，从而导致越界写入。此更新还还原了 CVE-2016-10328 的修复，因为已确定 Freetype 2.4.9 不受该问题影响。对于 Debian 7“Wheezy”，这些问题已在 2.4.9-1.1+deb7u6 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.55 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -55.html - http://www.oracle.com/technetwork/security-advisory/cpua pr2017-3236618.html

在 rtmpdump 和 librtmp 库中发现数个漏洞。CVE-2015-8270 librtmp 中 AMF3ReadString 中的错误可能导致与恶意服务器通信的 librtmp 用户通过应用程序崩溃导致拒绝服务。CVE-2015-8271 librtmp 中的 AMF3_Decode 函数未正确验证其输入，可能导致与恶意攻击者通信时执行任意代码。CVE-2015-8272 rtmpsrv 中的错误可能导致与恶意客户端通信时发生崩溃。对于 Debian 7“Wheezy”，这些问题已在 2.4+20111222.git4e06e21-1+deb7u1 版本中修复。建议您升级 rtmpdump 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.55 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-55.html http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618 .html 对于 Debian 7“Wheezy”，这些问题已在版本 5.5.55-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

X509 DN 字符串比较中的一个错误可能导致越界读取。这可能会导致信息泄露、拒绝服务或可能不正确的证书验证结果。对于 Debian 7“Wheezy”，这些问题已在 1.10.5-1+deb7u3 版本中修复。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .9

CVE-2017-7467 vt100.c 中存在越界写入 对于 Debian 7“Wheezy”，这些问题已在 2.6.1-1+deb7u1 版本中修复。建议您升级 minicom 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Apache ActiveMQ 在 ActiveMQConnection 类中公开了远程关机命令。攻击者可利用此缺陷在客户端上造成拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 5.6.0+dfsg-1+deb7u3 中修复。建议您升级 activemq 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 tiff3 图像库中发现多个安全问题，可允许远程攻击者通过特制的图像导致拒绝服务（应用程序崩溃），从进程内存中获取敏感信息或可能导致其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u5 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 tiff 图像库中发现多个安全问题，可允许远程攻击者通过特制的图像导致拒绝服务（应用程序崩溃），从进程内存中获取敏感信息或可能导致其他不明影响 对于 Debian 7“Wheezy”，这些问题已在版本 4.0.2-6+deb7u12 中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-3157 Ben Hayak 发现 Writer 和 Calc 文档中嵌入的对象可能导致信息泄露。如需进一步了解，请查阅 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。CVE-2017-7870 在 Polygon 类中发现基于堆的缓冲区溢出导致的越界写入。对于 Debian 7“Wheezy”，这些问题已在 1:3.5.4+dfsg2-0+deb7u9 版中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7960 可通过特制的 CSS 文件远程触发基于堆的缓冲区过度读取漏洞，从而导致拒绝服务。CVE-2017-7961 在 libcroco 中发现一个“超出 long 类型可表示值范围”的未定义行为问题，可能允许远程攻击者通过特制的 CSS 文件导致拒绝服务（应用程序崩溃）或可能导致其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.6.6-2+deb7u1 版本中修复。建议您升级 libcroco 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在分配 SRFI-4 向量时，CHICKEN 未清理 size 参数，这可能会导致段错误或某些大小的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 4.7.0-1+deb7u2 版本中修复。建议您升级 chicken 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7228 (XSA-212) XENMEM_exchange 上的检查不充分可能允许 PV 客户机访问所有系统内存。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-6 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、信息泄露或拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 45.9.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 中发现多个安全问题，可能会导致执行任意代码或信息泄露。通过此更新，Icedove 程序包已更名，恢复为 Mozilla 的官方品牌。随着 Debian 品牌的删除，程序包也重命名为 Mozilla 使用的官方名称。Thunderbird 程序包正在使用其他默认配置文件文件夹，默认配置文件文件夹现在是“\$(HOME)/.thunderbird”。Icedove 中使用的用户配置文件文件夹将在首次启动时迁移到新的配置文件文件夹，这可能需要较长时间。有关这些变更的更多信息，请参阅 README.Debian。

ghostscript 受到多个问题的影响，这些问题在处理不受信任的内容时可导致拒绝服务。CVE-2016-10219 通过特制的内容触发扫描转换代码中的除零，导致应用程序崩溃。CVE-2016-10220 通过特制的内容触发 gx_device_finalize() 中的段错误，导致应用程序崩溃。CVE-2017-5951 通过特制的内容触发 ref_stack_index() 中的段错误，导致应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在版本 9.05~dfsg-6.3+deb7u5 中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此程序包提供的字典与最近重新引入 wheezy 的 thunderbird 程序包具有不必要的无版本控制冲突。对于 Debian 7“Wheezy”，此问题已在版本 0.6-3.2+deb7u1 中修复。建议您升级 uzbek-wordlist 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此程序包提供的字典与最近重新引入 wheezy 的 thunderbird 程序包具有不必要的无版本控制冲突。对于 Debian 7“Wheezy”，此问题已在版本 20070829-6+deb7u1 中修复。建议您升级 hunspell-en-us 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、信息泄露或拒绝服务。

已发现 Unicode 库的国际组件 icu 未正确验证其输入。攻击者可利用此问题，通过基于堆的缓冲区溢出来触发越界写入，从而通过应用程序崩溃来导致拒绝服务，或者可能执行任意代码。

在 imagemagick 中发现两个安全漏洞，允许远程攻击者通过特制的图像导致拒绝服务（应用程序崩溃和无限循环）或可能造成其他不明影响。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u13 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或伪造。Debian 版本 45.8 删除了 Icedove 程序包的自定义品牌，再次将邮件客户端作为 Thunderbird 安装。如需详细信息，请参阅以下链接：https://wiki.debian.org/Thunderbird 提供了 Icedove 程序包的过渡程序包，这些程序包会自动升级到新版本。由于需要安装新的二进制程序包，因此，请确保允许在升级过程中执行此操作（例如，通过使用“apt-get dist-upgrade”，而非“apt-get upgrade”）。对于 Debian 7“Wheezy”，这些问题已在 1:45.8.0-3~deb7u1 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6448 radare2 1.2.1 中 libr/asm/p/asm_dalvik.c 内的 dalvik_disassemble 函数允许远程攻击者通过特制的 DEX 文件，造成拒绝服务（基于堆栈的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.9-3+deb7u2 版本中修复。我们建议您升级 radare2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Freetype 2 字体引擎容易受到 cff/cffparse.c 的 cff_parser_run 函数中基于堆的缓冲区溢出导致的越界写入的影响。对于 Debian 7“Wheezy”，这些问题已在 2.4.9-1.1+deb7u5 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tobias Stoeckmann 发现接收 IPC 消息时可通过图像查看器 feh 触发越界堆写入。对于 Debian 7“Wheezy”，这些问题已在 2.3-2+deb7u1 版本中修复。建议您升级 feh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-10324 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_port.c 中定义的 osip_clrncpy() 函数中出现堆缓冲区溢出。CVE-2016-10325 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_message_to_str.c 中定义的 _osip_message_to_str() function 函数中出现堆缓冲区溢出，从而造成远程 DoS。CVE-2016-10326 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_body.c 中定义的 osip_body_to_str() 函数中出现堆缓冲区溢出，从而造成远程 DoS。CVE-2017-7853 在 GNU oSIP 5.0.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_message_parse.c 中定义的 msg_osip_body_parse() 函数中出现堆缓冲区溢出，从而造成远程 DoS。对于 Debian 7“Wheezy”，这些问题已在 3.6.0-4+deb7u1 版本中修复。我们建议您升级 libosip2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6503 qBittorrent 3.3.11 以下版本中的 WebUI 未对许多值进行转义，可能会导致 XSS。CVE-2017-6504 qBittorrent 3.3.11 以下版本中的 WebUI 未设置 X-Frame-Options 标头，可能会导致点击劫持。对于 Debian 7“Wheezy”，这些问题已在 2.9.8-1+deb7u1 版本中修复。建议您升级 qbittorrent 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此程序包提供的字典与 thunderbird 程序包（到目前为止仍然不是 wheezy 的一部分）具有无版本控制的冲突。由于 Icedove 的下一次更新引入了 thunderbird 程序包，这些字典在 Icedove 中将变得无法使用，因此这些（不必要的）冲突得以消除。对于 Debian 7“Wheezy”，此问题已在版本 3.3.0~rc10-4+deb7u1 中修复。建议您升级 openoffice.org-dictionaries 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Quan Nguyen 发现 Bouncy Castle 的 Galois/Counter 模式实现（加密算法的 Java 实现）中缺少边界检查可导致信息泄露。

已发现 Dovecot 电子邮件服务器容易受到拒绝服务攻击的影响。当使用“dict”passdb 和 userdb 进行用户身份验证时，IMAP/POP3 客户端发送的用户名会通过 var_expand() 发送以执行 %variable 扩展。发送特制的 %variable 字段可导致过多内存使用，从而导致进程崩溃（和重新启动）。

Google 的 Jann Horn 在 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现了一个检查时间到使用时间争用条件。恶意客户端可通过利用符号链接争用来访问未根据共享定义导出的服务器文件系统区域来利用此缺陷。对于 Debian 7“Wheezy”，这些问题已在 2:3.6.6-6+deb7u12 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在包含各种密码算法的 Java 库 Bouncy Castle 中发现一个信息泄露漏洞。Galois/Counter 模式 (GCM) 的实现缺少边界检查，可能使本地应用程序能够访问用户的私人信息。对于 Debian 7“Wheezy”，这些问题已在版本 1.44~dfsg-3.1+deb7u2 中修复。建议您升级 bouncycastle 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于处理 netlink 套接字的库 libnl3 中存在一个整数溢出漏洞。nlmsg_reserve() 中的检查缺失可能允许恶意应用程序在 WiFi 服务的环境中执行任意代码。对于 Debian 7“Wheezy”，此问题已在 libnl3 版本 3.2.7-4+deb7u1 中修复。我们建议您升级 libnl3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 FIXME libnl 中存在一个 FIXME…… 对于 Debian 7“Wheezy”，此问题已在 libnl 版本 1.1-7+deb7u1 中修复。建议您升级 libnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于生成 SWF (Flash) 文件的库 ming 中存在多个基于堆的缓冲区溢出。更新后的程序包可防止由于 parser.c 中的 parseSWF_RGBA 函数和其他几个函数中基于堆的缓冲区溢出而导致“listswf”实用程序崩溃。AddressSanitizer 将它们标记为“大小为 1”的无效写入，但是堆可以写入多次。溢出是由静态分配的 SWF_GRADIENTRECORD 类型结构数组的边界之后的指针引起的。对于 Debian 7“Wheezy”，此问题已在 ming 版本 1:0.4.4-1.1+deb7u2 中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在用于处理 JPEG-2000 图像的 JasPer 库中发现多个漏洞，可导致处理格式错误的图像时发生拒绝服务或执行任意代码。

已发现将位图转换为向量图形的实用程序 potrace 受到 findnext 函数中整数溢出的影响，从而允许远程攻击者通过特制的 BMP 图像导致拒绝服务（无效的内存访问和崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.10-1+deb7u2 版本中修复。建议您升级 potrace 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现灵活的 Java 日志记录库 logback 会反序列化来自不受信任套接字的数据，可能导致执行任意代码。已通过添加白名单以便只使用受信任的类来解决此问题。对于 Debian 7“Wheezy”，这些问题已在 1:1.0.4-1+deb7u1 版本中修复。建议您升级 logback 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
99737	Debian DLA-926-1：batik 安全更新	high
99736	Debian DLA-925-1：kedpm 安全更新	high
99735	Debian DLA-924-2：tomcat7 回归更新	high
99734	Debian DLA-923-1：partclone 安全更新	medium
99733	Debian DLA-922-1：linux 安全更新	high
99717	Debian DSA-3837-1：libreoffice - 安全更新	critical
99716	Debian DSA-3836-1：weechat - 安全更新	high
99715	Debian DLA-921-1：slurm-llnl 安全更新	high
99695	Debian DSA-3835-1：python-django - 安全更新	critical
99694	Debian DLA-920-1：jasper 安全更新	high
99693	Debian DLA-919-1：weechat 安全更新	high
99692	Debian DLA-918-1：freetype 安全更新	critical
99675	Debian DSA-3834-1：mysql-5.5 - 安全更新 (Riddle)	medium
99674	Debian DLA-917-1：rtmpdump 安全更新	critical
99673	Debian DLA-916-1：mysql-5.5 安全更新 (Riddle)	medium
99672	Debian DLA-915-1：botan1.10 安全更新	critical
99640	Debian DSA-3833-1：libav - 安全更新	medium
99639	Debian DLA-914-1：minicom 安全更新	critical
99638	Debian DLA-913-1：activemq 安全更新	low
99637	Debian DLA-912-1：tiff3 安全更新	high
99636	Debian DLA-911-1：tiff 安全更新	high
99604	Debian DLA-910-1：libreoffice 安全更新	critical
99603	Debian DLA-909-1：libcroco 安全更新	high
99602	Debian DLA-908-1：chicken 安全更新	high
99601	Debian DLA-907-1：xen 安全更新	high
99600	Debian DLA-906-1：firefox-esr 安全更新	critical
99545	Debian DSA-3832-1：icedove - 安全更新	critical
99544	Debian DLA-905-1：ghostscript 安全更新	medium
99543	Debian DLA-904-1：uzbek-wordlist 更新	high
99542	Debian DLA-903-1：hunspell-en-us 更新	high
99485	Debian DSA-3831-1：firefox-esr - 安全更新	critical
99484	Debian DSA-3830-1：icu - 安全更新	high
99443	Debian DLA-902-1：imagemagick - 安全更新	high
99442	Debian DLA-896-1：icedove/thunderbird 安全更新	critical
99422	Debian DLA-901-1：radare2 安全更新	high
99421	Debian DLA-900-1：freetype 安全更新	critical
99420	Debian DLA-899-1：feh 安全更新	critical
99403	Debian DLA-898-1：libosip2 安全更新	critical
99402	Debian DLA-897-1：qbittorrent 安全更新	medium
99401	Debian DLA-895-1：openoffice.org-dictionaries 更新	high
99318	Debian DSA-3829-1：bouncycastle - 安全更新	low
99292	Debian DSA-3828-1：dovecot - 安全更新	high
99291	Debian DLA-894-1：samba - 安全更新	high
99271	Debian DLA-893-1：bouncycastle 安全更新	low
99270	Debian DLA-892-1：libnl3 安全更新	high
99269	Debian DLA-891-1：libnl 安全更新	high
99268	Debian DLA-890-1：ming 安全更新	high
99254	Debian DSA-3827-1：jasper - 安全更新	high
99253	Debian DLA-889-1：potrace 安全更新	medium
99252	Debian DLA-888-1：logback 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

medium

high

critical

high

high

critical

high

high

critical

medium

critical

medium

critical

medium

critical

low

high

high

critical

high

high

high

critical

critical

medium

high

high

critical

high

high

critical

high

critical

critical

critical

medium

high

low

high

high

low

high

high

high

high

medium

critical