在 PostgreSQL 数据库系统中发现数个漏洞：- CVE-2017-7546 一些身份验证方法中接受空密码。- CVE-2017-7547 用户映射可能将数据泄漏给非特权用户。- CVE-2017-7548 lo_put() 函数会忽略 ACL。有关安全漏洞的更多深入描述，请参阅 https://www.postgresql.org/about/news/1772/

已发现 CVS 版本控制系统中存在一个命令注入漏洞。对于 Debian 7“Wheezy”，此问题已在 cvs 版本 2:1.12.13+real-9+deb7u1 中修复。建议您升级 cvs 程序包。感谢 Thorsten Glaser <tg@mirbsd.de> 准备并测试此次上传内容。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Matviy Kotoniy 报告用于从程序化图形创建和操作库 libgd2 中的 GIF 格式文件加载图片的函数，在使用前不会将堆栈分配的颜色映射缓冲区归零，如果处理特制文件，可导致信息泄露。针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u9 版本中修复。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现处理 XML Paper Specification 规范的库 libgxps 中存在空指针取消引用。通过特制的输入可导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，此问题已在 libgxps 版本 0.2.2-2+deb7u1 中修复。建议您升级 libgxps 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务、绕过同源策略或错误执行 CSP。针对 Debian 7“Wheezy”，这些问题已在版本 52.3.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 subversion 版本控制系统中存在一个任意代码执行漏洞，可通过“svn:externals”和“svn:sync-from-url”中的恶意“svn+ssh”URL 利用。对于 Debian 7“Wheezy”，已在 subversion 版本 1.6.17dfsg-4+deb7u12 中修复此问题。我们建议您升级 subversion 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Joern Schneeweisz 发现分布式版本控制系统 git 未正确处理恶意构建的 ssh://URL。这允许攻击者运行任意 shell 命令，例如通过 git 子模块。

在 PJSIP/PJProject 通信库中发现两个漏洞，可导致拒绝服务。

在集中式版本控制系统 Subversion 中发现数个问题。- CVE-2016-8734（仅限 jessie）Subversion 的 mod_dontdothat 服务器模块和使用 http(s):// 的 Subversion 客户端容易受到指数 XML 实体注入造成的拒绝服务攻击。- CVE-2017-9800 Joern Schneeweisz 发现 Subversion 未正确处理恶意构建的 svn+ssh://URL。这允许攻击者运行任意 shell 命令，例如通过 svn:externals 属性或在使用“svnsync sync”时。

Guido Vranken 发现 AAA（授权，认证和记帐）的 IETF 协议 RADIUS 的开源实现 FreeRADIUS 在处理数据包时未正确处理内存。这会允许远程攻击者通过应用程序崩溃导致拒绝服务或可能执行任意代码。本 DSA 涵盖了所有这些问题，但值得注意的是，并非所有问题都会影响到所有版本：- CVE-2017-10978 和 CVE-2017-10983 同时影响 jessie 和 stretch；- CVE-2017-10979、CVE-2017-10980、CVE-2017-10981 和 CVE-2017-10982 仅影响 jessie；- CVE-2017-10984、CVE-2017-10985、CVE-2017-10986 和 CVE-2017-10987 仅影响 stretch。

Cisco Talos 的 Aleksandar Nikolic 在 C 中的 HTTP 库实现 libsoup2.4 中发现一个基于堆栈的缓冲区溢出漏洞。远程攻击者可利用此缺陷，通过发送特制的 HTTP 请求，导致使用 libsoup2.4 库的应用程序崩溃（拒绝服务）或可能执行任意代码。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务、绕过同源策略或错误执行 CSP。

在 PostgreSQL 数据库系统中发现数个漏洞：CVE-2017-7486 Andrew Wheelwright 发现用户映射的限制不充分。CVE-2017-7546 一些身份验证方法中接受空密码。CVE-2017-7547 用户映射可能将数据泄露给非特权用户。针对 Debian 7“Wheezy”，这些问题已在版本 9.1.24lts2-0+deb7u1 中修复。建议您升级 postgresql-9.1 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于读取/写入音频文件的库 libsndfile 中存在堆缓冲区溢出攻击。攻击者可以通过诱骗函数输出大量数据来导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，此问题已在 libsndfile 版本 1.0.25-9.1+deb7u4 中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-7346 Li Qiang 发现 VMware 虚拟化 GPU 的 DRM 驱动程序未正确检查 vmw_surface_define_ioctl() 函数中的用户控制值有无上限。本地用户可利用此缺陷造成拒绝服务。- CVE-2017-7482 Shi Lei 发现 RxRPC Kerberos 5 票证处理代码未正确验证元数据，从而导致信息泄露、拒绝服务或可能执行任意代码。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 发现 inotify 事件和 VFS 重命名操作间存在争用条件，允许非特权本地攻击者导致拒绝服务或升级权限。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驱动程序中存在一个缓冲区溢出缺陷，可允许本地用户导致内核内存损坏，从而导致拒绝服务或可能导致权限升级。- CVE-2017-7542 已发现 ip6_find_1stfragopt() 函数中存在一个整数溢出漏洞，允许有打开原始套接字权限的本地攻击者导致拒绝服务。- CVE-2017-9605 Murray McAllister 发现 VMware 虚拟 GPU 的 DRM 驱动程序未正确初始化内存，可能允许本地攻击者通过特制的 ioctl 调用从未初始化的内核内存获取敏感信息。- CVE-2017-10810 Li Qiang 在 VirtIO GPU 驱动程序中发现一个内存泄露缺陷，可导致拒绝服务（内存消耗）。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 响应处理中发现一个信息泄露缺陷，可允许恶意的非特权客户机从主机或其他客户机获取敏感信息。- CVE-2017-11176 已发现 mq_notify() 函数在进入重试逻辑时未将 sock 指针设置为空。攻击者可在用户空间关闭 Netlink 套接字期间利用此缺陷造成拒绝服务，或可能造成其他影响。- CVE-2017-1000365 已发现对于通过 RLIMIT_STACK/RLIMIT_INFINITY 传递的参数和环境字符串的大小限制，未正确考虑参数和环境指针。本地攻击者可利用此缺陷结合其他缺陷来执行任意代码。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-5087 Ned Williamson 发现一种方法可以绕过沙盒。- CVE-2017-5088 Xiling Gong 在 v8 JavaScript 库中发现一个越界读取问题。- CVE-2017-5089 Michal Bentkowski 发现一个伪造问题。- CVE-2017-5091 Ned Williamson 在 IndexedDB 中发现一个释放后使用问题。- CVE-2017-5092 Yu Zhou 在 PPAPI 中发现一个释放后使用问题。- CVE-2017-5093 Luan Herrera 发现一个用户界面伪造问题。- CVE-2017-5094 在扩展中发现一个类型混淆问题。- CVE-2017-5095 在 pdfium 库中发现一个越界写入问题。- CVE-2017-5097 在 skia 库中发现一个越界读取问题。- CVE-2017-5098 Jihoon Kim 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2017-5099 Yuan Deng 在 PPAPI 中发现一个越界写入问题。- CVE-2017-5100 在 Chrome Apps 中发现一个释放后使用问题。- CVE-2017-5101 Luan Herrera 发现一个 URL 欺骗问题。- CVE-2017-5102 在 skia 库中发现一个未初始化变量。- CVE-2017-5103 在 skia 库中发现另一个未初始化变量。- CVE-2017-5104 Khalil Zhani 发现一个用户界面伪造问题。- CVE-2017-5105 Rayyan Bijoora 发现一个 URL 伪造问题。- CVE-2017-5106 Jack Zac 发现一个 URL 伪造问题。- CVE-2017-5107 David Kohlbrenner 在 SVG 文件处理中发现一个信息泄露问题。- CVE-2017-5108 Guang Gong 在 pdfium 库中发现一个类型混淆问题。- CVE-2017-5109 Jose Maria Acuna Morgado 发现一个用户界面伪造问题。- CVE-2017-5110 xisigr 发现一种方法可绕过支付对话框。- CVE-2017-7000 Chaitin Security Research Lab 在 sqlite 库中发现一个信息泄露问题。

在快速处理器仿真器 qemu 中发现多个漏洞：- CVE-2017-9524 qemu-nbd 服务器中存在拒绝服务 - CVE-2017-10806 USB 重定向器中存在缓冲区溢出 - CVE-2017-11334 DMA 操作中存在带外内存访问 - CVE-2017-11434 SLIRP/DHCP 中存在带外内存访问

在先进的高性能 web 加速器 Varnish 中发现一个拒绝服务漏洞。特制的 HTTP 请求可能导致 Varnish 后台程序断言并重新启动，从而清除进程中的缓存。有关详细信息，请参阅：https://varnish-cache.org/security/VSV00001.html。

Talos 的 Tyler Bohan 发现远程桌面协议 (RDP) 的免费实现 FreeRDP 包含数个漏洞，可允许恶意远程服务器或中间人通过强制终止客户端来导致 DoS，或在客户端执行任意代码。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现数个问题，允许远程攻击者通过特制的 PostScript 文档造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在版本 9.05~dfsg-6.3+deb7u7 中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于控制进程状态的系统 supervisor 中发现一个漏洞，其中经身份验证的客户端可将恶意的 XML-RPC 请求发送给 supervisord，其会在服务器上运行任意 shell 命令。这些命令将以与 supervisord 相同的用户身份运行。针对 Debian 7“Wheezy”，这些问题已在版本 3.0a8-1.1+deb7u2 中修复。建议您升级 supervisor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.57 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -56.html - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -57.html - http://www.oracle.com/technetwork/security-advisory/cpuj ul2017-3236622.html

在 DSA 3918 中，Thunderbird 已升级到最新的 ESR 系列。此更新将 Enigmail（Thunderbird 的 OpenPGP 扩展）升级至 1.9.8.1 版，以恢复完全兼容性。

lucene-solr 处理程序支持的 HTTP API (/replication?command=filecontent&file=<file_name>) 容易受到路径遍历攻击。具体而言，此 API 不会对用户指定的 file_name 参数执行任何验证。这可允许攻击者下载 Solr 服务器进程可读的任何文件，即使其与实际的 Solr 索引状态无关。对于 Debian 7“Wheezy”，此问题已在 3.6.0+dfsg-1+deb7u2 版本中修复。建议您升级 lucene-solr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 graphicsmagick 中发现多个安全漏洞、空指针取消引用、释放后使用和基于堆的溢出，这些问题可能由于耗尽所有可用内存或段错误而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u8 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

IPsec-Tools 0.8.2 和更早版本中的 racoon 后台程序包含解析和存储 ISAKMP 片段时可远程利用的计算复杂性攻击。该实现允许远程攻击者通过以特定顺序重复发送 ISAKMP 片段数据包来耗尽远程端点上的计算资源，从而在用于确定是否可重组片段的算法中实现最坏情况的计算复杂性。对于 Debian 7“Wheezy”，这些问题已在 1:0.8.0-14+deb7u2 版本中修复。建议您升级 ipsec-tools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.57 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-56.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-57.html http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622 .html 对于 Debian 7“Wheezy”，这些问题已在版本 5.5.57-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-9122 libquicktime 1.2.4 中 moov.c 中的 quicktime_read_moov 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（无效循环和 CPU 消耗）。CVE-2017-9123 libquicktime 1.2.4 中 lqt_quicktime.c 中的 lqt_frame_duration 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（无效内存读取和应用程序崩溃）。CVE-2017-9124 libquicktime 1.2.4 中 util.c 中的 quicktime_match_32 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（空指针取消引用和应用程序崩溃）。CVE-2017-9125 libquicktime 1.2.4 中 lqt_quicktime.c 中的 lqt_frame_duration 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（基于堆的缓冲区过度读取）。CVE-2017-9126 libquicktime 1.2.4 中 dref.c 中的 quicktime_read_dref_table 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。CVE-2017-9127 libquicktime 1.2.4 中 useratoms.c 中的 quicktime_user_atoms_read_atom 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）。CVE-2017-9128 libquicktime 1.2.4 中 lqt_quicktime.c 中的 quicktime_video_width 函数允许远程攻击者通过特制的 mp4 文件导致拒绝服务（基于堆的缓冲区过度读取和应用程序崩溃）。对于 Debian 7“Wheezy”，这些问题已在 2:1.2.4-3+deb7u2 版本中修复。建议您升级 libquicktime 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-10686 在 Netwide Assembler (NASM) 2.14rc0 中，工具 nasm 中存在多个堆释放后使用漏洞。相关堆在 token() 函数中分配，然后在 detoken() 函数中释放（由 pp_getline() 调用），稍后又在多个位置再次使用该堆，可能造成多处破坏。例如，它会导致 detoken() 中的双向链表损坏，delete_Token() 中的双重释放或损坏，detoken() 中的越界写入。此问题极有可能导致远程执行代码攻击。CVE-2017-11111 在 Netwide Assembler (NASM) 2.14rc0 中，preproc.c 允许远程攻击者通过特制的文件，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 2.10.01-1+deb7u1 版本中修复。建议您升级 nasm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在快速处理器仿真器 qemu 中发现多个漏洞：- CVE-2017-9310 e1000e NIC 仿真中无限循环导致拒绝服务。- CVE-2017-9330 USB OHCI 仿真中无限循环导致拒绝服务。- CVE-2017-9373 IDE AHCI 仿真中内存泄漏导致拒绝服务。- CVE-2017-9374 USB EHCI 仿真中内存泄露导致拒绝服务。- CVE-2017-10664 qemu-nbd 服务器中存在拒绝服务。- CVE-2017-10911 Xen blkif 响应处理中存在信息泄露。

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，可能导致绕过沙盒、使用不安全加密、边信道攻击、信息泄露、执行任意代码、拒绝服务或绕过 Jar 验证。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行或拒绝服务。Debian 遵从 Thunderbird 的扩展的支持版本 (ESR)。对 45.x 系列的支持已终止，因此从此更新开始我们将遵从 52.x 版本。

CVE-2017-11521 reSIProcate 1.10.2 中 resip/stack/SdpContents.cxx 中的 SdpContents::Session::Medium::parse 函数允许远程攻击者通过触发多个媒体连接导致拒绝服务（内存消耗）。对于 Debian 7“Wheezy”，这些问题已在 1.8.5-4+deb7u1 版本中修复。建议您升级 resiprocate 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7480 原始修补程序引入了新的正则表达式，以便更好地检查允许的下载 URL。Jessie、Stretch 和 Sid 中其他版本的程序包未应用该修补程序，而是默认通过 rkhunter.conf 禁用所有内容的下载。为使该版本与所有其他发行版本一致，并且不破坏现有安装，Wheezy 中也会进行这一操作。对于 Debian 7“Wheezy”，这些问题已在 1.4.0-1+deb7u1 版本中修复。建议您升级 rkhunter 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-10790 GNU Libtasn1 4.12 及更低版本中的 _asn1_check_identifier 函数在读取触发 asn1_node 结构内空值赋值的特制输入时导致空指针取消引用和崩溃。此问题可导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在 2.13-2+deb7u5 版本中修复。建议您升级 libtasn1-3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 MS-Office 文件的文本提取器 catdoc 中发现一个基于堆的缓冲区溢出缺陷，如果处理特制的文件，可导致拒绝服务（应用程序崩溃）或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.94.4-1.1+deb7u1 版本中修复。建议您升级 catdoc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于开发 SOAP web 服务和客户端的库 gsoap 中发现一个漏洞，可能会通过大小超过 2 GB 的大型特定 XML 消息泄露。收到此 2 GB 消息后，缓冲区溢出可能导致开放式不安全服务器崩溃。使用 HTTPS 与受信任服务器进行通信的客户端不受影响。对于 Debian 7“Wheezy”，这些问题已在 2.8.7-2+deb7u1 版本中修复。建议您升级 gsoap 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 MS-Office 文件的文本提取器 catdoc 中发现一个基于堆的缓冲区溢出缺陷，如果处理特制的文件，可导致拒绝服务（应用程序崩溃）或其他不明影响。

已发现 MATE 文档查看器 Atril 在打开 tar comic book 存档文件 (CBT) 时对 tar 的使用不安全。打开恶意的 CBT 存档文件可能会导致执行任意代码。此更新完全禁用 CBT 格式。

在 qemu（快速处理器仿真器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9603 置有 Cirrus CLGD 54xx VGA 仿真器和 VNC 显示驱动程序支持的 qemu-kvm 容易受到堆缓冲区溢出问题的攻击。VNC 客户端在客户机执行 VGA 操作后尝试更新其显示时，可能发生此问题。客户机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS 或可能利用其在具有 Qemu 进程权限的主机上执行任意代码。CVE-2017-7718 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界访问问题的影响。在通过 bitblt 函数 cirrus_bitblt_rop_fwd_transp_ 和/或 cirrus_bitblt_rop_fwd_ 复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。CVE-2017-7980 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界读写访问问题的影响。通过各种 bitblt 函数复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。CVE-2016-9602 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到链接引导不当问题的影响。此问题可能在访问共享主机目录上的符号链接文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。CVE-2017-7377 置有 virtio-9p 后端支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。此问题可能在通过 v9fs_create/v9fs_lcreate 例程进行 I/O 操作时发生。客户机中的特权用户/进程可利用此缺陷泄露主机内存，从而导致 Dos。CVE-2017-7471 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在访问共享主机目录上的文件时发生。客户机中的特权用户可利用此缺陷在主机上访问共享文件夹之外的主机文件系统，并且可能升级其在主机上的权限。CVE-2017-7493 置有 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）的 Quick Emulator (Qemu) 容易受到访问控制不当问题的影响。此问题可能在 mapped-file 安全模式下访问 virtfs 元数据文件时发生。客户机用户可利用此缺陷提升其在客户机中的权限。CVE-2017-8086 置有 virtio-9p 后端支持的 Quick Emulator (Qemu) 容易受到内存泄露问题的影响。此问题可能在通过 9pfs_list_xattr() 例程查询文件系统扩展属性时发生。客户机中的特权用户/进程可利用此缺陷泄露主机内存，从而导致 Dos。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u22 中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。CVE-2016-10397 攻击者可利用对 URL 解析器中各种 URI 组件的错误处理来绕过特定于主机名的 URL 检查。CVE-2017-11143 攻击者可利用布尔参数的 WDDX 反序列化中的无效释放，注入 XML 进行反序列化，从而使 PHP 解释器崩溃。CVE-2017-11144 openssl 扩展 PEM 密封代码未检查 OpenSSL 密封函数的返回值，从而导致 PHP 解释器崩溃。CVE-2017-11145 能够提供日期字符串的攻击者可利用日期扩展的 timelib_meridian 解析代码中缺少边界检查以从解释器泄露信息。CVE-2017-11147 攻击者可利用 PHAR 存档文件处理程序，提供恶意存档文件以使 PHP 解释器崩溃，或可能泄露信息，这是因为 ext/phar/phar.c 的 phar_parse_pharfile 函数中存在缓冲区过度读取。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u9 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Chef 软件用于处理各种存档文件格式的库 ruby-mixlib-archive 容易受到目录遍历攻击。此漏洞允许攻击者通过使用条目中含有“..”的恶意 tar 存档文件覆盖任意文件。

已发现高性能内存对象缓存系统 memcached 中存在一个远程拒绝服务 (DoS) 漏洞。try_read_command 函数允许远程攻击者通过添加/设定密钥请求导致 Dos，该请求对已签名和未签名整数进行比较，从而触发基于堆的缓冲区过度读取。存在此漏洞的原因是针对 CVE-2016-8705 的上游修复不完整。对于 Debian 7“Wheezy”，已在 memcached 版本 1.4.13-0.2+deb7u3 中修复此问题。建议您升级 memcached 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

自上一个 Debian 稳定版本（“stretch”）发布以后，Debian LTS（“wheezy”）已重命名为“更旧稳定版”，进而导致 unattended-upgrades 程序包破坏，如错误 #867169 中所述。将不再执行更新。对于 Debian 7“Wheezy”，这些问题已在版本 0.79.5+wheezy3 中修复。请注意，更高版本的 Debian 中发布的更高版本的 unattended-upgrades 不会表现出相同的行为，因为它们的配置文件中使用的是版本代号（例如“jessie”）而不是套件名称（例如“旧稳定版”）。因此，以后的版本会正确过渡到将来的 LTS 版本。建议您升级 unattended-upgrades 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 RLE、SVG、PSD、PDB、DPX、MAT、TGA、VST、CIN、DIB、MPC、EPT、JNG、DJVU、JPEG、ICO、PALM 或 MNG 文件，多种内存处理问题以及缺少或不完整输入清理的情况可导致拒绝服务、内存泄露或执行任意代码。

Robert Swiecki 报告 mod_auth_digest 未能在连续赋值 key = value 期间初始化或重置“Digest”类型的 [Proxy-]Authorization 标头中的值占位符，从而导致信息泄露或拒绝服务。

Google 安全团队发现 Evince 文档查看器在打开 tar comic book 存档文件 (CBT) 时对 tar 的使用不安全。打开恶意的 CBT 存档文件可能会导致执行任意代码。此更新完全禁用 CBT 格式。对于 Debian 7“Wheezy”，这些问题已在 3.4.0-3.1+deb7u1 版本中修复。建议您升级 evince 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Vim 8.0 允许攻击者通过特制的源（又称 -S）文件导致拒绝服务（无效释放），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 2:7.3.547-7+deb7u4 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于与可识别 MTP 的设备（如蜂窝电话和音频播放器）通信的库 libmtp 容易受到数个整数溢出漏洞的影响，这些漏洞允许恶意设备导致拒绝服务崩溃，甚至可能远程执行代码。CVE-2017-9831 libmtp（版本 1.1.12 以及更低）中 ptp-pack.c 文件的 ptp_unpack_EOS_CustomFuncEx 函数中的一个整数溢出漏洞允许攻击者将移动设备通过 USB 电缆插入个人计算机，从而导致拒绝服务（越界内存访问）或可能导致远程代码执行。CVE-2017-9832 libmtp（版本 1.1.12 以及更低）中 ptp-pack.c（ptp_unpack_OPL 函数）中的一个整数溢出漏洞允许攻击者将移动设备通过 USB 电缆插入个人计算机，从而导致拒绝服务（越界内存访问）或可能导致远程代码执行。对于 Debian 7“Wheezy”，这些问题已在版本 1.1.3-35-g0ece104-5+deb7u1 中修复。建议您升级 libmtp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Robert Swiecki 发现，在 Apache 2 的 mod_auth_digest 模块中，[Proxy-]Authorization Digest 标头中的值占位符未在连续赋值 key = value 之前或之间初始化或重置 提供无“=”赋值的初始密钥可能反映之前请求所使用的未初始化池内存的陈旧值，从而导致可能的机密信息泄露和段错误。对于 Debian 7“Wheezy”，此问题已在 apache2 版本 2.2.22-13+deb7u10 中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
102442	Debian DSA-3935-1：postgresql-9.4 - 安全更新	critical
102441	Debian DLA-1056-1：cvs 安全更新	high
102440	Debian DLA-1055-1：libgd2 安全更新	medium
102439	Debian DLA-1054-1：libgxps 安全更新	high
102438	Debian DLA-1053-1：firefox-esr 安全更新	critical
102437	Debian DLA-1052-1：子版本安全更新	critical
102374	Debian DSA-3934-1：git - 安全更新	high
102373	Debian DSA-3933-1：pjproject - 安全更新	high
102372	Debian DSA-3932-1：subversion - 安全更新	critical
102371	Debian DSA-3930-1：freeradius - 安全更新	critical
102370	Debian DSA-3929-1：libsoup2.4 - 安全更新	critical
102369	Debian DSA-3928-1：firefox-esr - 安全更新	critical
102368	Debian DLA-1051-1：postgresql-9.1 安全更新	critical
102220	Debian DLA-1049-1：libsndfile 安全更新	critical
102211	Debian DSA-3927-1：linux - 安全更新 (Stack Clash)	high
102210	Debian DSA-3926-1：chromium 浏览器 - 安全更新	high
102209	Debian DSA-3925-1：qemu - 安全更新	high
102135	Debian DSA-3924-1：varnish - 安全更新	high
102097	Debian DSA-3923-1：freerdp - 安全更新	high
102096	Debian DLA-1048-1：ghostscript 安全更新	high
102085	Debian DLA-1047-1：supervisor 安全更新	high
102046	Debian DSA-3922-1：mysql-5.5 - 安全更新	medium
102045	Debian DSA-3921-1：enigmail - 安全更新	high
102044	Debian DLA-1046-1：lucene-solr 安全更新	high
102043	Debian DLA-1045-1：graphicsmagick 安全更新	critical
102042	Debian DLA-1044-1：ipsec-tools 安全更新	high
102041	Debian DLA-1043-1：mysql-5.5 - 安全更新	medium
102040	Debian DLA-1042-1：libquicktime 安全更新	medium
102039	Debian DLA-1041-1：nasm 安全更新	high
101985	Debian DSA-3920-1：qemu - 安全更新	medium
101984	Debian DSA-3919-1：openjdk-8 - 安全更新	critical
101983	Debian DSA-3918-1：icedove - 安全更新	critical
101982	Debian DLA-1040-1：resiprocate 安全更新	high
101960	Debian DLA-1039-1：rkhunter 安全更新	critical
101937	Debian DLA-1038-1：libtasn1-3 安全更新	high
101936	Debian DLA-1037-1：catdoc 安全更新	high
101935	Debian DLA-1036-1：gsoap 安全更新 (Devil's Ivy)	high
101911	Debian DSA-3917-1：catdoc - 安全更新	high
101910	Debian DSA-3916-1：atril - 安全更新	high
101909	Debian DLA-1035-1：qemu - 安全更新	critical
101908	Debian DLA-1034-1：php5 安全更新	critical
101857	Debian DSA-3915-1：ruby-mixlib-archive - 安全更新	high
101856	Debian DLA-1033-1：memcached 安全更新	high
101824	Debian DLA-1032-1：unattended-upgrades 回归更新	high
101794	Debian DSA-3914-1：imagemagick - 安全更新	high
101793	Debian DSA-3913-1：apache2 - 安全更新	critical
101792	Debian DLA-1031-1：evince 安全更新	high
101791	Debian DLA-1030-1：vim 安全更新	high
101775	Debian DLA-1029-1：libmtp 安全更新	medium
101774	Debian DLA-1028-1：apache2 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

medium

high

critical

critical

high

high

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

medium

high

high

critical

high

medium

medium

high

medium

critical

critical

high

critical

high

high

high

high

high

critical

critical

high

high

high

high

critical

high

high

medium

critical