已在 MySQL 数据库服务器中发现多个漏洞。
通过将 MySQL 升级到最新的上游版本 5.5.50 便可解决这些漏洞。有关更多详细信息，请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-50.html http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html

对于 Debian 7“Wheezy”，这些问题已在 5.5.50-0+deb7u2 版本中修复。

回归注意：我错误地通过 jessie-security debian 程序包构建了之前的 5.5.50-0+deb7u1 上传。虽然在 amd64 上没有发现任何问题，我已经在定期 wheezy 程序包中上传了新版 built。

建议您升级 mysql-5.5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Mozilla Firefox Web 浏览器中发现多种安全问题：多种内存安全错误、缓冲区溢出及其他实现错误，可能导致执行任意代码、跨站脚本、信息泄露以及绕过同源策略。

URL 传输库 cURL 中发现数个漏洞：

- CVE-2016-5419 Bru Rom 发现，即使客户端证书已变更，libcurl 也会尝试恢复 TLS 会话。

- CVE-2016-5420 已发现 libcurl 在重复使用 TLS 连接时未考虑客户端证书。

- CVE-2016-5421 Marcelo Echeverria 与 Fernando Munoz 发现 libcurl 容易受到释放后使用缺陷的影响。

CVE-2016-5419 Bru Rom 发现，即使客户端证书已变更，libcurl 也会尝试恢复 TLS 会话。

CVE-2016-5420 已发现 libcurl 在重复使用 TLS 连接时未考虑客户端证书。

对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy14 版本中修复。

建议您升级 curl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Mozilla Firefox Web 浏览器中发现多种安全问题：多种内存安全错误、缓冲区溢出及其他实现错误，可能导致执行任意代码、跨站脚本、信息泄露以及绕过同源策略。

针对 Debian 7“Wheezy”，这些问题已在 45.3.0esr-1~deb7u1 版本中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

John Lightsey 与 Todd Rinaldo 报告，机会性加载可选模块可使许多程序无意间从当前工作目录（其可能在用户不知情的情况下更改为其他目录）加载代码，并可能导致权限升级，这一点已由含有某些已安装程序包组合的 Debian 所证实。

此问题与 Perl 从包含目录数组 ('@INC') 中加载模块有关，其中的最后一个元素就是当前目录 ('.')。这表示“perl”想要加载模块（在运行时第一次编译或消极加载模块时）时，perl 会在末端的当前目录中查找模块，因为“.”是其要查找的包含目录数组中的最后一个包含目录。问题在于位于“.”中但未以其他方式安装的必要库。

通过此更新，Sys::Syslog Perl 模块已更新为不从当前目录加载模块。

对于 Debian 7“Wheezy”，这些问题已在 0.29-1+deb7u1 版本中修复。

建议您升级 libsys-syslog-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 wordpress（一种 Web 博客工具）中发现多个漏洞，可允许远程攻击者通过跨站脚本危及网站、绕过限制、取得敏感修订历史信息或发动拒绝服务攻击。

Vend 的 Dominic Scheirlinck 和 Scott Geary 报告，lighttpd Web 服务器中有一个不安全的行为。Lighttpd 将客户端请求中的 Proxy 标头值分配到内部的 HTTP_PROXY 环境变量。这可用于发动中间人攻击 (MIDM) 或创建任意主机连接。

对于 Debian 7“Wheezy”，已在版本 1.4.31-4+deb7u5 中修复此问题。

建议您升级 lighttpd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Aleksandar Nikolic 发现，Libreoffice 中的 RTF 解析器缺少输入审查，若打开畸形文档，可能会导致执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 1:3.5.4+dfsg2-0+deb7u7 版中修复。

建议您升级 libreoffice 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libidn 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-8948

当 idn 将一个零字节做为输入读取时，会发生越界读取。

CVE-2016-6261

idna_to_ascii_4i 中存在一个可能遭到利用的越界堆栈读取。

CVE-2016-6263

Stringprep_utf8_nfkc_normalize 拒绝无效的 UTF-8，造成崩溃。

对于 Debian 7“Wheezy”，这些问题已在 1.25-2+deb7u2 版本中修复。

建议您升级 libidn 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Debian 主机正在 Debian 7 上运行 3.2.73-2+deb7u1 版以前的 Linux 内核，或正在 Debian 8 上运行 3.16.7-ckt20-1+deb8u1 版以前的 Linux 内核。因此，它受到以下漏洞的影响：

- 文件 net/unix/af_unix.c 中的 unix_dgram_poll() 函数存在一个释放后使用错误。本地攻击者可利用此错误，通过特别构建的 epoll_ctl 调用造成拒绝服务情况，或是绕过 AF_UNIX 套接字权限。(CVE-2013-7446)

- 文件 drivers/net/slip/slhc.c 中的 slhc_init() 函数存在一个空指针取消引用缺陷，这是因不当验证插槽数所导致。本地攻击者可利用此缺陷，通过特别构建的 PPPIOCSMAXCID IOCTL 调用造成拒绝服务情况。(CVE-2015-7799)

- usbvision 驱动程序中存在一个缺陷，允许本地攻击者通过 USB 装置描述符中的非零 bInterfaceNumber 值造成内核错误，进而导致拒绝服务情况。
 (CVE-2015-7833)

- 某些不明 CPU 芯片组的 KVM 子系统中存在一个无限循环情况。在虚拟客户机操作系统中有足够权限的本地攻击者可利用此问题，通过触发许多调试异常造成拒绝服务情况。(CVE-2015-8104)

- 文件 /fs/btrfs/inode.c 中的 truncate_space_check() 函数存在一个缺陷，这是因为不当处理压缩文件范围所导致。本地攻击者可利用此缺陷，通过克隆操作泄露文件中敏感的截断前信息。(CVE-2015-8374)

- 处理通过 IPv6 进行的连接尝试时，文件 net/ipv4/af_inet.c 中的 inet_autobind() 函数存在一个空指针取消引用缺陷。本地攻击者可利用此缺陷，通过使用 CLONE_NEWUSER 支持的特别构建的 SOCK_RAW 应用程序，造成拒绝服务情况或可能取得升级的权限。(CVE-2015-8543)

远程 Debian 主机上运行的 libpng 版本低于 1.2.44-1+squeeze6。因此，它受到以下漏洞的影响：

- 在解压缩 PNG 图像时，pngpread.c 文件中的 png_push_read_zTXt() 函数存在一个越界读取错误。未经认证的远程攻击者可利用此问题，通过大型“avail_in”字段造成拒绝服务。
 (CVE-2012-3425)

- 在处理小于 8 的小位深度值时，pngset.c 文件的 png_set_PLTE() 函数和 pngget.c 文件的 png_get_PLTE() 函数中存在缓冲区溢出。未经认证的远程攻击者可利用此漏洞，通过在 PNG 图像中特别构建的 IHDR 区块，造成拒绝服务或其他不明影响。(CVE-2015-8472)

- pngwutil.c 文件中的 png_check_keyword() 函数中存在整数下溢。未经认证的远程攻击者可利用此漏洞，通过特别构建的 PNG 图像（使用空格符作为关键词），造成拒绝服务或其他不明影响。(CVE-2015-8540)

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1704 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-1705 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-1706 Pinkie Pie 发现一种可逸出 Pepper 插件 API 沙盒的方法。

- CVE-2016-1707 xisigr 发现一个 URL 欺骗问题。

- CVE-2016-1708 Adam Varsan 发现一个释放后使用问题。

- CVE-2016-1709 ChenQin 在 sfntly 库中发现一个缓冲区溢出问题。

- CVE-2016-1710 Mariusz Mlynski 发现一个同源绕过问题。

- CVE-2016-1711 Mariusz Mlynski 发现另一个同源绕过问题。

- CVE-2016-5127 cloudfuzzer 发现一个释放后使用问题。

- CVE-2016-5128 在 v8 JavaScript 库中发现一个同源绕过问题。

- CVE-2016-5129 Jeonghoon Shin 在 v8 JavaScript 库中发现一个内存损坏问题

- CVE-2016-5130 Widih Matar 发现一个 URL 欺骗问题。

- CVE-2016-5131 Nick Wellnhofer 在 libxml2 库中发现一个释放后使用问题。

- CVE-2016-5132 Ben Kelly 发现一个同源绕过问题。

- CVE-2016-5133 修补程序 Eudor 在代理认证中发现一个问题。

- CVE-2016-5134 Paul Stone 在代理自动配置功能中发现一个信息泄漏问题。

- CVE-2016-5135 ShenYeYinJiu 发现一种可绕过内容安全策略的方法。

- CVE-2016-5136 Rob Wu 发现一个释放后使用问题。

- CVE-2016-5137 Xiaoyin Liu 发现一种可了解是否曾经有用户访问 HSTS 网站的方法。

已发现 graphicsmagick（图像处理工具集合）中有两个拒绝服务漏洞：

- CVE-2016-5240：通过检测和拒绝可导致死循环的负 stroke-dasharray 参数防止拒绝服务。

- CVE-2016-5241：修复填满或描边图案图像具有零列或行时的除以零问题，以防止 DoS 攻击。

对于 Debian 7“Wheezy”，已在 graphicsmagick 版本 1.3.16-1.1+deb7u3 中修复此问题。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Emilien Gaspar 发现 collectd（统计数据收集和监控后台程序）未正确处理传入的网络数据包。
这会导致堆溢出，允许远程攻击者通过应用程序崩溃造成 DoS，或可能执行任意代码。

此外，哥伦比亚大学和弗吉尼亚大学的安全研究人员发现 collectd 无法在初始化期间验证返回值。这表示后台程序有时候可能会在没有所需的安全设置下启动。

在 DBD::mysql（MySQL 数据库服务器的 Perl DBI 驱动程序）中发现两个释放后使用漏洞。远程攻击者可利用这些缺陷，造成使用 DBD::mysql 的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

已发现 redis（一款持久性键值数据库）未正确保护 redis-cli 历史记录文件：默认为以全局可读权限创建这些文件。

用户和系统管理员可能想要主动变更现有 ~/rediscli_history 文件的权限，而非等待更新后的 updated redis-cli 在下次运行时变更。

据报告，OpenSSH Secure Shell 客户端和服务器有一个用户枚举问题。

CVE-2016-6210

由转换定时信道导致的用户枚举

对于 Debian 7“Wheezy”，已在版本 6.0p1-4+deb7u5 中修复了此问题。

建议您升级 openssh 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 redis（内存内密钥值数据库）的 redis-cli 工具创建了全局可读的历史记录文件。

对于 Debian 7“Wheezy”，已在 redis 版本 2:2.4.14-1+deb7u1 中修复此问题。

建议您升级 redis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 DBD::mysql（MySQL 数据库服务器的 Perl DBI 驱动程序）中发现两个释放后使用漏洞。远程攻击者可利用这些缺陷，造成使用 DBD::mysql 的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 4.021-1+deb7u1 版本中修复。

建议您升级 libdbd-mysql-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

之前上传 collectd 时，在网络插件初始化 gcrypt 的过程中出现一个问题，导致启用数据包签名或加密的状态下无法加载插件。之前这个问题可能导致程序崩溃。

对于 Debian 7“Wheezy”，这些问题已在 5.1.0-3+deb7u2 版本中修复。

建议您升级 collectd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在快速处理器仿真器 QEMU 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-5239

Lian Yihan 发现 QEMU 未正确处理 VNC 显示驱动程序中的某些负载消息。恶意访客可利用此问题导致 QEMU 进程挂起，从而导致拒绝服务。

CVE-2016-2857

Ling Liu 发现 QEMU 未正确处理 IP 校验和例程。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能泄漏主机内存字节。

CVE-2016-4020

Donghai Zdh 发现 QEMU 未正确处理任务优先级寄存器 (TPR)。客户机中的特权攻击者可能利用此问题泄漏主机内存字节。

CVE-2016-4439、CVE-2016-6351

Li Qiang 发现 53C9X Fast SCSI Controller 的仿真受到越界访问问题影响。

CVE-2016-5403

Zhenhao Hong 发现恶意客户机管理员可通过在不需要等待完成的情况下提交 virtio 请求，在 QEMU 中造成不受限制的内存分配（这可造成内存不足情况）。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u14 版本中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多种内存安全错误可能导致任意代码执行或拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 1:45.2.0-2~deb7u1 版本中修复。

建议您升级 icedove 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

CVE-2014-3672 (XSA-180)

Andrew Sorensen 发现 HVM 域可通过填充日志文件来耗尽主机磁盘空间。

CVE-2016-3158、CVE-2016-3159 (XSA-172)

SUSE 的 Jan Beulich 发现 Xen 在 AMD64 处理器上运行时，未正确处理硬件 FSW.ES 位的写入。恶意域可利用此缺陷，以相当低的速率，获取有关其他域的地址空间使用率和定时信息。

CVE-2016-3710 (XSA-179)

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 发现，QEMU VGA 模块中存在一个越界读取和写入缺陷。特权客户机用户可利用此缺陷以主控 QEMU 进程的权限在主机上执行任意代码。

CVE-2016-3712 (XSA-179)

Alibaba Inc 的 Zuozhi Fzz 发现，QEMU VGA 模块中可能存在整数溢出或越界读取访问问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

CVE-2016-3960 (XSA-173)

Qihoo 360 云端安全团队的 Ling Liu 和 Yihan Lian 在 x86 阴影页表代码中发现一个整数溢出。使用阴影页表的 HVM 客户机可造成主机崩溃。使用已启用 PV superpage（非默认）的阴影页表（即正被迁移）的 PV 客户机，可造成主机崩溃或管理程序内存损坏，进而可能导致权限升级。

CVE-2016-4480 (XSA-176)

Jan Beulich 发现未正确处理页表可导致 Xen 客户机实例内部权限升级。

CVE-2016-6258 (XSA-182)

J&eacute;r&eacute;mie Boutoille 发现，在 PV 实例中未正确处理页表可导致客户机对主机权限升级。

此外，已经修复这个不含 CVE 的 Xen 安全公告：

XSA-166

Konrad Rzeszutek Wilk 和 Jan Beulich 发现 ioreq 处理可能容易受到多种读取问题影响。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-1 版本中修复。

建议您升级 xen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

可诱骗 kde4libs 的 KArchiveDirectory::copyTo() 函数从提取文件夹以外的特别准备的 tar 文件，将文件提取到任意系统位置。

对于 Debian 7“Wheezy”，这些问题已在 4:4.8.4-4+deb7u2 版本中修复。

我们建议您升级 kde4libs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

0.54.2 及之前版本的 xmlrpc-epi 的 simplestring.c 的 simplestring_addn 函数中存在整数符号错误，其允许远程攻击者通过 PHP xmlrpc_encode_request 函数的第一个长参数，造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响。

对于 Debian 7“Wheezy”，这些问题已在 0.54.2-1+deb7u1 版本中修复。

建议您升级 xmlrpc-epi 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2016-5387 WordPress 允许远程攻击者通过不明矢量，绕过预期访问限制并从帖子中删除类别属性。

CVE-2016-5832 WordPress 中的定制员允许远程攻击者通过不明矢量，绕过预期重定向限制。

CVE-2016-5834 在 WordPress 的 wp-includes/post- template.php 中，wp_get_attachment_link 函数有跨站脚本 (XSS) 漏洞，允许远程攻击者通过构建的附件名称，注入任意 web 脚本或 HTML。

CVE-2016-5835 WordPress 允许远程攻击者利用读取 wp-admin/includes/ajax-actions.php 和 wp-admin/revision.php 相关帖子的能力，取得敏感的修订历史记录信息。

CVE-2016-5838 WordPress 允许远程攻击者利用对 cookie 的了解，绕过预期密码变更限制。

CVE-2016-5839 WordPress 允许远程攻击者通过不明矢量绕过 sanitize_file_name 保护机制。

针对 Debian 7“Wheezy”，这些问题已在 3.6.1+dfsg-1~deb7u11 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CakePHP（一个适用于 PHP 的开源 Web 应用程序框架）容易遭受 SSRF（服务器端请求伪造）攻击。如果目标应用程序接受将 XML 作为输入，那么远程攻击者至少可利用此问题发动 DoS（拒绝服务）攻击。导致该问题的原因是未安全设计 Cake 的 Xml 类。

对于 Debian 7“Wheezy”，这些问题已在 1.3.15-1+deb7u1 版本中修复。

建议您升级 cakephp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2015-8338 Julien Grall 发现，ARM 中的 Xen 容易通过长时间运行内存操作而受到拒绝服务影响。

- CVE-2016-4480 Jan Beulich 发现未正确处理页表可导致 Xen 客户机实例内部权限升级。

- CVE-2016-4962 Wei Liu 发现，libxl 中有多个缺少输入审查情况，可导致拒绝服务。

- CVE-2016-5242 Aaron Cornelius 发现 ARM 系统中存在不正确的资源处理，可导致拒绝服务。

- CVE-2016-6258 Jeremie Boutoille 发现，在 PV 实例中未正确处理页表可导致客户机对主机权限升级。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2016-1238

John Lightsey 与 Todd Rinaldo 报告，机会性加载可选模块可使许多程序无意间从当前工作目录（其可能在用户不知情的情况下更改为其他目录）加载代码，并可能导致权限升级，这一点已由含有某些已安装程序包组合的 Debian 所证实。

此问题与 Perl 从包含目录数组 ('@INC') 中加载模块有关，其中的最后一个元素就是当前目录 ('.')。这表示“perl”想要加载模块（在运行时第一次编译或消极加载模块时）时，perl 会在末端的当前目录中查找模块，因为“.”是其要查找的包含目录数组中的最后一个包含目录。问题在于位于“.”中但未以其他方式安装的必要库。

通过此更新，已知受影响的多个模块会更新为不从当前目录加载模块。

此外，更新允许在转换期间从 /etc/perl/sitecustomize.pl 中的 @INC 对“.”进行可配置删除。如果已评估某个特定网站的潜在中断，建议启用此设置。
在 Debian 中提供的程序包内，因切换至从 @INC 中删除“.”而导致的问题应向 Perl 维护人员报告，地址为 perl@packages.debian.org。

CVE-2016-6185

已发现用于将 C 库动态加载 Perl 代码的 Perl 核心模块 XSLoader 可能从不正确的位置加载共享代码。XSLoader 使用 caller() 信息来查找要加载的 .so 文件。如果在字符串 eval 中调用 XSLoader::load()，这可能会不正确。攻击者可利用此缺陷执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 5.14.2-21+deb7u4 版本中修复。

建议您升级 perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.26 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10026-release-notes/

在 tardiff 中发现两个漏洞：

CVE-2015-0857

可通过 (1) tar 文件或 (2) tar 文件内文件的名称中的 shell 元字符执行任意命令。

CVE-2015-0858

本地用户可对 /tmp/tardiff-$$ 临时目录中的路径名发动符号链接攻击，进而写入任意文件。

对于 Debian 7“Wheezy”，这些问题已在 0.1-1+deb7u1 版本中修复。

建议您升级 tardiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.24 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

Flexera Software 的 Secunia Research 在 libgd2（用于程序图形创建与操作的库）的 _gdContributionsAlloc() 函数内发现一个整数溢出漏洞。远程攻击者可利用此缺陷，造成使用 libgd2 库的应用程序拒绝服务。

在网络时间协议后台程序和实用工具程序中发现了多种漏洞：

- CVE-2015-7974 Matt Street 发现，不充分的密钥验证允许在经认证的对等机之间发动假冒攻击。

- CVE-2015-7977 CVE-2015-7978 Stephen Gray 发现，在处理“ntpdc reslist”命令过程中发生的空指针取消引用和缓冲区溢出问题可能导致拒绝服务。

- CVE-2015-7979 Aanchal Malhotra 发现，如果针对广播模式配置 NTP，攻击者可发送畸形认证数据包，这些数据包会中断与其他广播客户端服务器的关联。

- CVE-2015-8138 Matthew van Gundy 和 Jonathan Gardner 发现，ntpd 客户端中如果缺少源时间戳验证，可能导致拒绝服务。

- CVE-2015-8158 Jonathan Gardner 发现，ntpq 中如果缺少输入审查，可能导致拒绝服务。

- CVE-2016-1547 Stephen Gray 和 Matthew van Gundy 发现，如果不正确处理 crypto NAK 数据包，可能导致拒绝服务。

- CVE-2016-1548 Jonathan Gardner 和 Miroslav Lichvar 发现，可强制 ntpd 客户端从基本客户端/服务器模式变更为交错对称模式，从而阻止时间同步。

- CVE-2016-1550 Matthew van Gundy、Stephen Gray 和 Loganaden Velvindron 发现，数据包认证代码中的定时泄漏问题可导致消息摘要恢复。

- CVE-2016-2516 Yihan Lian 发现，“unconfig”指令中的重复 IP 将触发断言。

- CVE-2016-2518 Yihan Lian 发现，OOB 内存访问可能会使 ntpd 崩溃。

根据畸形的输入编码 gif 时，在此软件中发现一个全局越界读取问题。

一旦有无效输入，我们就可能会在真正的 EOF 出现前收到 EOF 标记。gif 逻辑一看到 EOF 标记，便会假设没有更多数据，因而可能使 cur_bits 索引为负值。因此，当我们取得更多数据时，掩码数组就会下溢。

针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u5 版本中修复。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

GOsa&sup2; 结合了系统管理员和最终用户 Web 接口，用于处理基于 LDAP 的设置。

在 GOsa 的 Samba 插件代码中发现一个代码注入漏洞。在 Samba 密码更改期间，可能会注入恶意 Perl 代码。

如果您要升级到这个经过修复的程序包修订版本，请注意，Samba 密码变更功能将停止工作，直到 gosa.conf 中的 sambaHashHook 参数进行了更新，接受 base64 编码密码字符串为止。

升级到此程序包修订版本后，请参阅 gosa.conf (5) 手册页，并应用其中所述的 gosa.conf。

对于 Debian 7“Wheezy”，这些问题已在 2.7.4-4.3~deb7u3 版本中修复。

建议您升级 gosa 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 uClibc 中发现多个漏洞；uClibc 是比 glibc 小很多的标准 C 库的一个实现，可用于内嵌系统。

CVE-2016-2224 修复通过特别构建的 DNS 回复（可导致无限循环）而可能造成的拒绝服务。CVE-2016-2225 修复通过特别构建的数据包（可使 libc/inet/resolv.c 中的解析器提早终止）而可能造成的拒绝服务。

CVE-2016-6264 已发现 libc/string/arm/memset.S 中的“BLT”指令会检查已签署的值。如果 memset 的参数为负数，则添加到 PC 的值会很大。攻击者若能控制 memset 的 length 参数，则也可以控制 PC 寄存器的值。

对于 Debian 7“Wheezy”，这些问题已在 0.9.32-1+deb7u1 版本中修复。

建议您升级 uclibc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-1238 John Lightsey 与 Todd Rinaldo 报告，机会性加载可选模块可使许多程序无意间从当前工作目录（其可能在用户不知情的情况下更改为其他目录）加载代码，并可能导致权限升级，这一点已由含有某些已安装程序包组合的 Debian 所证实。

此问题与 Perl 从包含目录数组 ('@INC') 中加载模块有关，其中的最后一个元素就是当前目录 ('.')。这表示“perl”想要加载模块（在运行时第一次编译或消极加载模块时）时，perl 会在末端的当前目录中查找模块，因为“.”是其要查找的包含目录数组中的最后一个包含目录。问题在于位于“.”中但未以其他方式安装的必要库。

通过此更新，已知受影响的多个模块会更新为不从当前目录加载模块。

此外，更新允许在转换期间从 /etc/perl/sitecustomize.pl 中的 @INC 对“.”进行可配置删除。如果已评估某个特定网站的潜在中断，建议启用此设置。在 Debian 中提供的程序包内，因切换至从 @INC 中删除“.”而导致的问题应向 Perl 维护人员报告，地址为 perl@packages.debian.org。

如果可能，计划在 perl 的后续更新中通过点版本切换为 @INC 中“.”的默认删除，而且在即将发行的稳定版本 Debian 9 (stretch) 中一定会切换。

- CVE-2016-6185 已发现用于将 C 库动态加载 Perl 代码的 Perl 内核模块 XSLoader 可能从不正确的位置加载共享代码。XSLoader 使用 caller() 信息来查找要加载的 .so 文件。如果在字符串 eval 中调用 XSLoader::load()，这可能会不正确。攻击者可利用此缺陷执行任意代码。

已在 cacti 中发现三个安全问题：

CVE-2016-2313

auth_login.php 允许使用 web 认证且经认证的远程用户以非 cacti 数据库用户的身份登录，进而绕过预期访问限制。

CVE-2016-3172

tree.php 中有一个 SQL 注入漏洞，其允许经认证的远程用户通过 item_edit 操作中的 parent_id 参数执行任意 SQL 命令。

CVE-2016-3659

tree.php 中有一个 SQL 注入漏洞，其允许经认证的远程用户通过 host_group_data 参数执行任意 SQL 命令。

CVE-2016-2313 的补丁未考虑客户机用户。此更新修复了这点。

对于 Debian 7“Wheezy”，这些问题已在 0.8.8a+dfsg-5+deb7u10 版本中修复。

我们建议您升级 cacti 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在网络时间协议后台程序和实用工具程序中发现了多种漏洞：

CVE-2015-7974

Matt Street 发现，不充分的密钥验证允许在经认证的对等机之间发动假冒攻击。

CVE-2015-7977 / CVE-2015-7978

Stephen Gray 发现，在处理“ntpdc reslist”命令过程中发生的一个空指针取消引用和一个缓冲区溢出问题，可能导致拒绝服务。

CVE-2015-7979

Aanchal Malhotra 发现，如果针对广播模式配置 NTP，攻击者可发送畸形认证数据包，这些数据包中断与其他广播客户端服务器的关联。

CVE-2015-8138

Matthew van Gundy 和 Jonathan Gardner 发现，ntpd 客户端中如果缺少源时间戳验证，可能导致拒绝服务。

CVE-2015-8158

Jonathan Gardner 发现，ntpq 中如果缺少输入审查，可能导致拒绝服务。

CVE-2016-1547

Stephen Gray 和 Matthew van Gundy 发现，如果不正确处理 crypto NAK 数据包，可能导致拒绝服务。

CVE-2016-1548

Jonathan Gardner 和 Miroslav Lichvar 发现，可强制 ntpd 客户端从基本客户端/服务器模式变更为交错对称模式，从而阻止时间同步。

CVE-2016-1550

Matthew van Gundy、Stephen Gray 和 Loganaden Velvindron 发现，数据包认证代码中的定时泄漏问题可导致消息摘要恢复。

CVE-2016-2516

Yihan Lian 发现，“unconfig”指令中的重复 IP 将触发断言。

CVE-2016-2518

Yihan Lian 发现，OOB 内存访问可能会使 ntpd 崩溃。

对于 Debian 7“Wheezy”，已在版本 1:4.2.6.p5+dfsg-2+deb7u7 中修复这些问题。

建议您升级 ntp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Squid 缓存代理的 2.7.STABLE9 版本分支中发现一个安全问题。

CVE-2016-4554

Jianjun Chen 发现，Squid 容易遭受标头走私攻击，其可导致 Squid 及部分客户端浏览器发生缓存中毒和同源安全策略绕过。

对于 Debian 7“Wheezy”，已在版本 2.7.STABLE9-4.1+deb7u2 中修复此问题。

建议您升级 squid 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 dietlibc（针对小尺寸优化的 libc）中存在一个不安全的默认 PATH。

Thorsten Glaser 发现，dietlibc 中的默认 PATH（如果未设置环境变量）包含当前运行的目录。

对于 Debian 7“Wheezy”，此问题已在以下版本中修复：

- dietlibc 版本 0.33~cvs20120325-4+deb7u1

- minit 版本 0.10-5+deb7u1

建议您升级 dietlibc 和 minit 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 phpMyAdmin（基于 Web 的 MySQL 管理接口）中的多种漏洞。

- CVE-2016-1927 suggestPassword 函数依赖不安全的随机数发生器，这使远程攻击者更容易通过暴力破解方法猜出生成的密码。

- CVE-2016-2039 CSRF 标记值是由不安全的随机数发生器生成的，其允许远程攻击者通过预测值绕过预期访问限制。

- CVE-2016-2040 多种跨站脚本 (XSS) 漏洞允许经认证的远程用户注入任意 Web 脚本或 HTML。

- CVE-2016-2041 phpMyAdmin 未使用常数时间算法比较 CSRF 标记，这使远程攻击者更容易通过测量时间差绕过预期访问限制。

- CVE-2016-2560 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-2561 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5099 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5701 对于在纯 HTTP 上运行的安装，phpMyAdmin 允许远程攻击者通过构建的 URI 对 HTTP 会话发动 BBCode 注入攻击。

- CVE-2016-5705 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5706 phpMyAdmin 允许远程攻击者通过脚本参数中的大型数组造成拒绝服务（资源消耗）。

- CVE-2016-5731 一个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5733 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5739 有一个特别构建的转换可泄漏信息，远程攻击者可利用这些信息发动跨站请求伪造攻击。

Eddie Harari 报告，OpenSSH SSH 后台程序允许用户在尝试认证用户时，通过时间性差异进行枚举。sshd 尝试认证不存在的用户时会挑选固定的假密码结构，其具有基于 Blowfish 算法的哈希。如果真正的用户密码是使用 SHA256/SHA512 进行哈希，则远程攻击者可通过发送大量密码，对于不存在的用户从服务器接收较短的响应时间，来利用此缺陷。

在 Squid 缓存代理中发现多个安全问题。

- CVE-2016-4051：
CESG 和 Yuriy M. Kaminskiy 发现，Squid cachemgr.cgi 在处理远程提供的、通过 Squid 中继的输入时，容易受到一个缓冲区溢出影响。

- CVE-2016-4052：
CESG 发现，在处理 ESI 响应时，存在一个缓冲区溢出，这会导致 Squid 容易受到一个拒绝服务 (DoS) 攻击影响。

- CVE-2016-4053：
CESG 发现，Squid 在处理 ESI 响应时，容易受到服务器堆栈布局的公开信息泄露影响。

- CVE-2016-4054：
CESG 发现，Squid 在处理 ESI 响应时，容易受到远程代码执行影响。

- CVE-2016-4554：
Jianjun Chen 发现，Squid 容易遭受标头走私攻击，其可导致 Squid 及部分客户端浏览器发生缓存中毒和同源安全策略绕过。

- CVE-2016-4555、CVE-2016-4556：
“bfek-18”和“@vftable”发现，由于不正确的指针处理和引用计数，Squid 在处理 ESI 响应时，容易受到一个拒绝服务 (DoS) 攻击影响。

Squid 3 的缓存管理器中存在一个缓冲区溢出，由 CVE-2016-4051 识别，并且已由 DLA-478-1 和 Debian 程序包版本 3.1.20-2.2+deb7u6 解决。但是，补丁并不完整，因此以需要一个新的上传。

对于 Debian 7“Wheezy”，已在版本 3.1.20-2.2+deb7u6 中修复了此问题。

我们建议您升级 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.50 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-50.html

 - http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html

已发现高级 Python Web 开发框架 Django 在管理员的添加/变更相关弹出窗口和调试视图中容易受到一个跨站脚本漏洞的影响。

对于 Debian 7“Wheezy”，这些问题已在 1.4.5-1+deb7u17 版本中修复。

我们建议您升级 python-django 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在用于读取和写入多种格式存档的库 libarchive 中发现多个漏洞。攻击者可利用这些缺陷，造成使用 libarchive 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.0.4-3+wheezy2 版本中修复。

建议您升级 libarchive 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
92762	Debian DLA-567-2：mysql-5.5 安全和回归更新	high
92731	Debian DSA-3640-1：firefox-esr - 安全更新	critical
92730	Debian DSA-3638-1：curl - 安全更新	high
92729	Debian DLA-586-1：curl 安全更新	high
92728	Debian DLA-585-1：firefox-esr 安全更新	critical
92727	Debian DLA-584-1：libsys-syslog-perl 安全更新	high
92706	Debian DSA-3639-1：wordpress - 安全更新	high
92705	Debian DLA-583-1：lighttpd 安全更新	high
92704	Debian DLA-581-1：libreoffice 安全更新	high
92683	Debian DLA-582-1：libidn 安全更新	high
92679	Debian DSA-3426-1：Linux 安全更新	high
92678	Debian DLA-375-1：libpng 安全更新	high
92666	Debian DSA-3637-1：chromium 浏览器 - 安全更新	critical
92665	Debian DLA-547-1：graphicsmagick 安全更新	medium
92644	Debian DSA-3636-1：collectd - 安全更新	critical
92643	Debian DSA-3635-1：libdbd-mysql-perl - 安全更新	critical
92642	Debian DSA-3634-1：redis - 安全更新	low
92641	Debian DLA-578-1：openssh 安全更新	medium
92640	Debian DLA-577-1：redis 安全更新	low
92639	Debian DLA-576-1：libdbd-mysql-perl 安全更新	critical
92638	Debian DLA-575-2：collectd 回归更新	high
92637	Debian DLA-573-1：qemu 安全更新	high
92636	Debian DLA-572-1：icedove 安全更新	high
92635	Debian DLA-571-1：xen 安全更新	high
92634	Debian DLA-570-1：kde4libs 安全更新	high
92633	Debian DLA-569-1：xmlrpc-epi 安全更新	critical
92632	Debian DLA-568-1：wordpress 安全更新	high
92631	Debian DLA-566-1：cakephp 安全更新	high
92614	Debian DSA-3633-1：xen - 安全更新	high
92613	Debian DLA-565-1：perl 安全更新	high
92588	Debian DSA-3632-1：mariadb-10.0 - 安全更新	high
92587	Debian DLA-564-1：tardiff 安全更新	critical
92573	Debian DSA-3631-1：php5 - 安全更新	critical
92572	Debian DSA-3630-1：libgd2 - 安全更新	medium
92571	Debian DSA-3629-1：ntp - 安全更新	high
92570	Debian DLA-563-1：libgd2 安全更新	medium
92569	Debian DLA-562-1：gosa 安全更新	critical
92568	Debian DLA-561-1：uclibc 安全更新	high
92548	Debian DSA-3628-1：perl - 安全更新	high
92547	Debian DLA-560-2：cacti 回归更新	high
92546	Debian DLA-559-1：ntp 安全更新	high
92545	Debian DLA-558-1：squid 安全更新	high
92544	Debian DLA-557-1：dietlibc 安全更新	high
92527	Debian DSA-3627-1：phpmyadmin - 安全更新	high
92526	Debian DSA-3626-1：openssh - 安全更新	medium
92525	Debian DSA-3625-1：squid3 - 安全更新	high
92524	Debian DLA-556-1：squid3 安全更新	high
92502	Debian DSA-3624-1：mysql-5.5 - 安全更新	high
92501	Debian DLA-555-1：python-django 安全更新	medium
92500	Debian DLA-554-1：libarchive 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

high

critical

high

high

high

high

high

high

high

critical

medium

critical

critical

low

medium

low

critical

high

high

high

high

high

critical

high

high

high

high

high

critical

critical

medium

high

medium

critical

high

high

high

high

high

high

high

medium

high

high

high

medium

high