Jeffrey Altman、Viktor Dukhovni 和 Nicolas Williams 报告旨在与 MIT Kerberos 兼容的 Kerberos 5 实现 Heimdal 信任从未经身份验证的纯文本（票证）获取的元数据，而不是经过身份验证和加密的 KDC 响应。中间人攻击者可利用此缺陷冒充客户端的服务。有关详细信息，请参阅：https://orpheus-lyre.info/。

Felix Wilhelm 发现 Evince 文档查看器在打开 tar comic book (CBT) 文件时对 tar 的使用不安全。打开恶意的 CBT 存档文件可能会导致执行任意代码。此更新完全禁用 CBT 格式。

Synaktiv 的 Clement Berthaux 在仅授权 DNS 服务器 knot 中发现一个签名伪造漏洞。此漏洞允许攻击者通过向服务器发送特制 DNS 数据包绕过 TSIG 身份验证。

Jeffrey Altman、Viktor Dukhovni 和 Nico Williams 在 SMB/CIFS 文件、打印及登录服务器 Samba 中发现一个相互身份验证绕过漏洞。此漏洞又称 Orpheus' Lyre，位于 Samba Kerberos 密钥分发中心 (KDC-REP) 组件上，网络路径上的攻击者可利用此漏洞冒充服务器。可在漏洞网站 (https://orpheus-lyre.info/) 和 Samba 项目网站 (https://www.samba.org/samba/security/CVE-2017-11103.html) 上找到更多详细信息

Jeffrey Altman、Viktor Dukhovni 和 Nico Williams 在 Heimdal Kerberos 中发现一个相互身份验证绕过漏洞。此漏洞又称 Orpheus' Lyre，如果攻击者位于客户端和服务之间的网络路径上，则可利用此漏洞在客户端上发起服务冒充攻击。可在漏洞网站 (https://orpheus-lyre.info/) 上找到更多详细信息。对于 Debian 7“Wheezy”，这些问题已在 1.6~git20120403+dfsg1-2+deb7u1 版本中修复。建议您升级 heimdal 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-10971 通过利用 X 事件的字节顺序转换中的堆栈溢出，已通过 X 会话身份验证的用户可在 X 服务器环境中导致崩溃或执行代码。CVE-2017-10972 X.Org X 服务器处理 X 事件过程中，字节顺序转换中的未初始化数据允许经身份验证的恶意用户从 X 服务器访问权限数据。对于 Debian 7“Wheezy”，这些问题已在 2:1.12.4-6+deb7u7 版本中修复。建议您升级 xorg-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-3142 能够向权威 DNS 服务器发送和接收消息并知道有效 TSIG 密钥名的攻击者可能可以通过精心构建的请求数据包规避 AXFR 请求的 TSIG 身份验证。仅依赖 TSIG 密钥作为保护，没有其他 ACL 保护的服务器可能会受操纵进行以下操作：向未经授权的收件人提供区域的 AXFR - 接受虚假的 NOTIFY 数据包 - CVE-2017-3143 能够向权威 DNS 服务器发送和接收消息并知道目标区域和服务的有效 TSIG 密钥名的攻击者可能可以操纵 BIND 接受未经授权的动态更新。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u18 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 web/代理服务器 nginx 的范围筛选器中存在一个漏洞。特制的请求可导致整数溢出和 HTTP 范围的不正确处理，从而可能造成敏感信息泄露。对于 Debian 7“Wheezy”，此问题已在 nginx 版本 1.2.1-2.2+wheezy4+deb7u1 中修复。建议您升级 nginx 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在高性能 web 和反向代理服务器 Nginx 的 HTTP 范围模块中发现整数溢出，可导致信息泄露。

Frediano Ziglio 发现 SPICE 协议客户端 spice 中存在缓冲区溢出，可导致内存泄露、拒绝服务并可能导致任意代码执行。

已在使用 Java 编写的 web 服务器 Undertow 中发现两个漏洞，可能会导致拒绝服务或 HTTP 请求走私。

已在 libtiff 库和随附工具中发现一个漏洞，可能会导致拒绝服务或任意代码执行。CVE-2017-9936 特制的 TIFF 文档可导致内存泄漏，从而造成远程拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u7 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 libtiff 库和随附工具中发现两个漏洞，可能会导致拒绝服务或任意代码执行。CVE-2017-9936 特制的 TIFF 文档可导致内存泄漏，从而造成远程拒绝服务攻击。CVE-2017-10688 特制的输入会导致远程拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u15 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Java servlet 引擎和 web 服务器 Jetty8 容易受到时序攻击的影响，可能会向本地用户泄露密码等加密凭据。对于 Debian 7“Wheezy”，这些问题已在 8.1.3-4+deb7u1 版本中修复。我们建议您升级 jetty8 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 X.org X 服务器中发现两个安全问题，可能导致权限升级或信息泄露。

Synaktiv 的 Clement Berthaux 在 DNS 服务器实现 BIND 中发现两个漏洞。这些漏洞允许攻击者通过向服务器发送特制 DNS 数据包绕过 TSIG 身份验证。- CVE-2017-3142 能够向权威 DNS 服务器发送和接收消息并知道有效 TSIG 密钥名的攻击者可能可以通过精心构建的请求数据包规避 AXFR 请求的 TSIG 身份验证。仅依赖 TSIG 密钥作为保护，没有其他 ACL 保护的服务器可能会受操纵进行以下操作：- 向未经授权的收件人提供区域的 AXFR - 接受虚假的 NOTIFY 数据包 - CVE-2017-3143 能够向权威 DNS 服务器发送和接收消息并知道目标区域和服务的有效 TSIG 密钥名的攻击者可能可以操纵 BIND 接受未经授权的动态更新。

已发现 Java servlet 引擎和 web 服务器 Jetty 容易受到时序攻击的影响，可能会向本地用户泄露密码等加密凭据。对于 Debian 7“Wheezy”，这些问题已在 6.1.26-1+deb7u1 版本中修复。建议您升级 jetty 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于管理 LDAP 服务器的基于 web 的界面 phpldapadmin 中存在一个跨站脚本 (XSS) 漏洞。对于 Debian 7“Wheezy”，此问题已在 phpldapadmin 版本 1.2.2-5+deb7u1 中修复。建议您升级 phpldapadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在轻量级数据库引擎 SQLite中发现一个基于堆的缓冲区读取过度漏洞。ext/rtree/rtree.c 中的 getNodeSize 函数未正确处理特制数据库中尺寸过小的 RTree Blob 对于 Debian 7“Wheezy”，此问题已在 sqlite3 版本 3.7.13-1+deb7u4 中修复。我们建议您升级 sqlite3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 mpg123 音频库/播放器中存在一个远程拒绝服务漏洞。这是由于“convert_latin1”函数中基于堆的缓冲区过度读取而导致。对于 Debian 7“Wheezy”，此问题已在 mpg123 版本 1.14.4-1+deb7u2 中修复。我们建议您升级 mpg123 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在反向工程框架 radare2 中发现基于堆的缓冲区溢出。grub_memmove 函数允许攻击者造成远程拒绝服务。对于 Debian 7“Wheezy”，此问题已在 radare2 版本 0.9-3+deb7u3 中修复。我们建议您升级 radare2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现加密例程库 libgcrypt11 中存在一个密钥泄露漏洞：众所周知，模幂的恒定时间实现不能使用滑动窗口。但是，GnuPG 使用的 Libgcrypt 等软件库仍在使用滑动窗口。人们普遍认为，即使通过边信道攻击观察到了完整的平方和乘法模式，泄露的指数位数也不足以对 RSA 进行完整的密钥恢复攻击。具体而言，4 位滑动窗口仅泄露 40% 的位，而 5 位滑动窗口仅泄露 33% 的位。-- 向右滑动引发灾难：从左到右滑动窗口泄露 <https://eprint.iacr.org/2017/627> 对于 Debian 7“Wheezy”，此问题已在 libgcrypt11 版本 1.5.0-5+deb7u6 中修复。我们建议您升级 libgcrypt11 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 libtiff 库和随附工具中发现多个漏洞，可能会导致拒绝服务或任意代码执行。

已发现 Jabber 即时通讯服务器 jabberd2 允许匿名 SASL 连接，即使已在配置中禁用。

已发现用于为 Clam 防病毒软件添加 unrar 支持的库 libcamunrar 中存在一个任意代码执行漏洞。这是由整数溢出致使出现负值的“DestPos”变量，从而允许攻击者在设置“Mem[DestPos]”时越界写入而导致。对于 Debian 7“Wheezy”，已在 libclamunrar 版本 0.99-0+deb7u2 中修复此问题。建议您升级 libclamunrar 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Graphite 字体渲染引擎中发现多种漏洞，如果处理格式错误字体文件，这可能导致拒绝服务或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.310-1+deb7u1 版本中修复。我们建议您升级 graphite2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Puppet 4.10.1 之前的版本将使用攻击者指定的格式，断网反序列化数据（在此案例中是从代理到服务器）。这可用来以不安全的方式，强制执行 YAML 反序列化，进而导致远程代码执行。对于 Debian 7“Wheezy”，这些问题已在版本 2.7.23-1~deb7u4 中通过在客户端上启用 PSON 序列化并拒绝服务器上的非 PSON 格式而修复。建议您升级 puppet 程序包。请确保在更新服务器之前先更新所有客户端，否则旧的客户端将无法连接到服务器。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Todd Miller 的 sudo 版本 1.8.20p1 和更早版本容易受到 get_process_ttyname() 函数中的输入验证（嵌入的换行符）的影响，从而导致信息泄露和命令执行。之前的公告 (DLA-970-1) 涉及一个尚未完全解决的类似安全问题 (CVE-2017-1000367)。针对 Debian 7“Wheezy”，这些问题已在版本 1.8.5p2-1+nmu3+deb7u4 中修复。我们建议您升级 sudo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

vorbis-tools 容易受到多个问题的影响，这些问题可导致拒绝服务。CVE-2014-9638 通道数设置为零的 WAV 文件导致 oggenc 中出现除零错误。CVE-2014-9639 通过 WAV 文件中特制的通道数触发越界内存访问，导致 oggenc 中出现整数溢出。CVE-2014-9640 通过特制的原始文件导致 oggenc 中出现越界读取。CVE-2015-6749 通过特制的 AIFF 文件导致 oggenc/audio.c 中的 aiff_open function 中出现缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 1.4.0-1+deb7u1 版本中修复。建议您升级 vorbis-tools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或伪造。对于 Debian 7“Wheezy”，这些问题已在 1:52.2.1-1~deb7u1 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 Libgcrypt 容易受到本地边信道攻击，从而允许对 RSA-1024 进行完全密钥恢复。有关详细信息，请参阅：https://eprint.iacr.org/2017/627。

已发现 Apache HTTPD 服务器中存在多个漏洞。CVE-2017-3167 Emmanuel Dreyfus 报告第三方模块在身份验证阶段之外使用 ap_get_basic_auth_pw() 函数可能导致绕过身份验证要求。CVE-2017-3169 AdNovum Informatik AG 的 Vasileios Panopoulos 发现当第三方模块在对 HTTPS 端口的 HTTP 请求过程中调用 ap_hook_process_connection() 时，mod_ssl 可能取消引用空指针，从而导致拒绝服务。CVE-2017-7668 Javier Jimenez 报告 HTTP 严格解析包含一个缺陷，从而导致 ap_find_token() 中发生缓冲区过度读取。远程攻击者可通过利用此缺陷，特制一系列请求标头导致段错误，或强制 ap_find_token() 返回不正确的值。CVE-2017-7679 ChenQin 和 Hanno Boeck 报告 mod_mime 在发送恶意的内容类型响应标头时可读取超过缓冲区终点之外的一个字节。对于 Debian 7“Wheezy”，这些问题已在 2.2.22-13+deb7u9 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7375 缺少对 xmlParsePEReference 中外部实体的验证 CVE-2017-9047 CVE-2017-9048 在 libxml2 20904-GITv2.9.4-16-g0741801 中发现缓冲区溢出。validate.c 中的 xmlSnprintfElementContent 函数应以递归方式将元素内容定义转储到大小为“size”的字符缓冲区“buf”中。为变量 len 分配 strlen(buf)。如果 content->type 为 XML_ELEMENT_CONTENT_ELEMENT，则 (i) 将 content->prefix 附加到 buf（如果确实适合），然后 (ii) 将 content->name 写入缓冲区。但是，关于 content->name 是否确实适合的检查也使用“len”而不是更新后的缓冲区长度 strlen(buf)。这允许我们在分配的内存之外写入很多字节的“size”。此漏洞可导致 PHP 等使用 libxml2 的程序崩溃。CVE-2017-9049 CVE-2017-9050 libxml2 20904-GITv2.9.4-16-g0741801 容易受到 dict.c 中 xmlDictComputeFastKey 函数中基于堆的缓冲区过度读取的影响。此漏洞可导致 PHP 等使用 libxml2 的程序崩溃。存在此漏洞的原因是针对 libxml2 错误 759398 的修复不完整。对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy8 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libarchive 中发现多个处理特制存档文件时的拒绝服务漏洞。CVE-2016-10209 archive_wstring_append_from_mbs() 函数中的空指针取消引用和应用程序崩溃。CVE-2016-10349 archive_le32dec() 函数中基于堆的缓冲区过度读取和应用程序崩溃。CVE-2016-10350 archive_read_format_cab_read_header() 函数中基于堆的缓冲区过度读取和应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 3.0.4-3+wheezy6 版本中修复。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 4.1.3 之前版本的 Mercurial 中，“hg serve --stdio”允许经身份验证的远程用户使用 --debugger 作为存储库名称来启动 Python 调试器，从而导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.2.2-4+deb7u4 版本中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已由匿名用户上传但未永久附加至网站内容的私密文件应只对上传该文件的匿名用户可见，而不是对所有匿名用户可见。Drupal 核心此前未提供此保护，从而允许访问绕过漏洞出现。网站必须允许匿名用户将文件上传到私密文件系统中才会被影响，这一事实使此问题得以缓解。对于 Debian 7“Wheezy”，这些问题已在 7.14-2+deb7u16 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在虚拟专用网络应用程序 openvpn 中发现多个漏洞。- CVE-2017-7479 已发现 openvpn 未正确处理数据包标识符的滚动。这可允许经身份验证的远程攻击者通过应用程序崩溃造成拒绝服务。- CVE-2017-7508 Guido Vranken 发现 openvpn 未正确处理某些格式错误的 IPv6 数据包。这可允许远程攻击者通过应用程序崩溃造成拒绝服务。- CVE-2017-7520 Guido Vranken 发现 openvpn 未正确处理连接带有 NTLMv2 身份验证的 HTTP 代理的客户端。这可允许远程攻击者通过应用程序崩溃造成拒绝服务，或者可能泄露用户代理密码等敏感信息。- CVE-2017-7521 Guido Vranken 发现 openvpn 未正确处理某些 x509 扩展。这可允许远程攻击者通过应用程序崩溃造成拒绝服务。

在 VideoLAN 项目的媒体播放器 VLC 中发现数个漏洞。处理格式错误字幕或影片文件可导致拒绝服务，并可能导致执行任意代码。

据报告，unrar 在其最新版本 unrarsrc-5.5.5.tar.gz 中修复了一个 VMSF_DELTA 内存损坏问题。此问题已在 2012 年报告给 Sophos AV，但从未传到上游 rar。对于 Debian 7“Wheezy”，这些问题已在 1:4.1.4-1+deb7u2 版本中修复。我们建议您升级 unrar-nonfree 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 XML 解析 C 库 Expat 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-9063 Gustavo Grieco 发现 XML 解析期间存在一个整数溢出缺陷。攻击者可利用此缺陷，造成使用 Expat 库的应用程序拒绝服务。- CVE-2017-9233 Rhodri James 发现在解析外部实体内格式错误的 XML 时 entityValueInitProcessor() 函数内存在一个无限循环漏洞。攻击者可利用此缺陷，造成使用 Expat 库的应用程序拒绝服务。

在 Drupal（功能齐全的内容管理框架）中发现了两个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2015-7943 Samuel Mortenson 和 Pere Orga 发现 overlay 模块在显示 URL 内容之前未对其进行充分验证，从而导致公开重定向漏洞。有关更多信息，请访问：https://www.drupal.org/SA-CORE-2015-004 - CVE-2017-6922 Greg Knaddison、Mori Sugimoto 和 iancawthorne 发现匿名用户上传到私密文件系统中的文件可以被其他匿名用户访问，从而导致访问绕过漏洞。有关更多信息，请访问：https://www.drupal.org/SA-CORE-2017-003

SUSE 的 Sebastian Krahmer 发现 Samba (SMB) 共享高级浏览器 smb4k 包含一个逻辑缺陷，其中 mount 帮助程序二进制文件未正确确认要求其运行的 mount 命令。此缺陷允许本地用户以 root 身份调用任何其他二进制文件。可通过从 Debian 9“Stretch”反向移植 1.2.1-2 版本来解决此问题。对于 Debian 7“Wheezy”，这些问题已在 1.2.1-2~deb7u1 版本中修复。我们建议您升级 smb4k 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Exim 支持使用多个通过 malloc() 申请但从未通过 free() 释放的“-p”命令行参数，如与其他问题结合利用，可允许攻击者导致任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 4.80-7+deb7u5 版本中修复。我们建议您升级 exim4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 MNG、JNG、ICON、PALM、MPC 或 PDB 文件，多个内存处理问题和缺少或不完整输入清理的情况可导致拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u15 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Apache HTTPD 服务器中存在多个漏洞。- CVE-2017-3167 Emmanuel Dreyfus 报告第三方模块在身份验证阶段之外使用 ap_get_basic_auth_pw() 函数可能导致绕过身份验证要求。- CVE-2017-3169 AdNovum Informatik AG 的 Vasileios Panopoulos 发现当第三方模块在对 HTTPS 端口的 HTTP 请求过程中调用 ap_hook_process_connection() 时，mod_ssl 可能取消引用空指针，从而导致拒绝服务。- CVE-2017-7659 Robert Swiecki 报告特制的 HTTP/2 请求可能导致 mod_http2 取消引用空指针，并使服务器进程崩溃。- CVE-2017-7668 Javier Jimenez 报告 HTTP 严格解析包含一个缺陷，从而导致 ap_find_token() 中发生缓冲区过度读取。远程攻击者可通过利用此缺陷，特制一系列请求标头导致段错误，或强制 ap_find_token() 返回不正确的值。- CVE-2017-7679 ChenQin 和 Hanno Boeck 报告 mod_mime 在发送恶意的内容类型响应标头时可读取超过缓冲区终点之外的一个字节。

已发现用于桌面应用程序的应用程序部署框架 Flatpak 未充分限制第三方存储库中的文件权限，从而可能导致权限升级。

已在 Graphite 字体渲染引擎中发现多种漏洞，如果处理格式错误字体文件，这可能导致拒绝服务或执行任意代码。

Alvaro Munoz 和 Christian Schneider 发现与 Java 无缝集成的 Python 语言的实现 jython 在向序列化器发送序列化函数时，容易触发任意代码执行。

Aniket Nandkishor Kulkarni 发现，在 servlet 和 JSP 引擎 tomcat7 中，静态错误页面使用原始请求的 HTTP 方法提供内容，而不是系统地使用 GET 方法。在某些情况下，此问题可能会导致不良结果，包括替换或删除自定义错误页面。

Aniket Nandkishor Kulkarni 发现，在 servlet 和 JSP 引擎 tomcat8 中，静态错误页面使用原始请求的 HTTP 方法提供内容，而不是系统地使用 GET 方法。在某些情况下，此问题可能会导致不良结果，包括替换或删除自定义错误页面。

ID	名称	严重性
101557	Debian DSA-3912-1：heimdal - 安全更新 (Orpheus' Lyre)	high
101556	Debian DSA-3911-1：evince - 安全更新	high
101555	Debian DSA-3910-1：knot - 安全更新	medium
101554	Debian DSA-3909-1：samba - 安全更新 (Orpheus' Lyre)	high
101553	Debian DLA-1027-1：heimdal 安全更新 (Orpheus' Lyre)	high
101552	Debian DLA-1026-1：xorg-server 安全更新	high
101536	Debian DLA-1025-1：bind9 安全更新	medium
101535	Debian DLA-1024-1：nginx 安全更新	high
101490	Debian DSA-3908-1：nginx - 安全更新	high
101380	Debian DSA-3907-1：spice - 安全更新	high
101379	Debian DSA-3906-1：undertow - 安全更新	medium
101378	Debian DLA-1023-1：tiff3 安全更新	medium
101377	Debian DLA-1022-1：tiff 安全更新	high
101376	Debian DLA-1021-1：jetty8 安全更新	high
101323	Debian DSA-3905-1：xorg-server - 安全更新	high
101322	Debian DSA-3904-1：bind9 - 安全更新	medium
101321	Debian DLA-1020-1：jetty 安全更新	high
101320	Debian DLA-1019-1：phpldapadmin 安全更新	medium
101319	Debian DLA-1018-1：sqlite3 安全更新	critical
101318	Debian DLA-1017-1：mpg123 安全更新	high
101275	Debian DLA-1016-1：radare2 安全更新	high
101274	Debian DLA-1015-1：libgcrypt11 安全更新	medium
101241	Debian DSA-3903-1：tiff - 安全更新	high
101240	Debian DSA-3902-1：jabberd2 - 安全更新	critical
101239	Debian DLA-1014-1：libclamunrar 安全更新	high
101238	Debian DLA-1013-1：graphite2 安全更新	critical
101211	Debian DLA-1012-1：puppet 安全更新	high
101210	Debian DLA-1011-1：sudo - 安全更新	high
101209	Debian DLA-1010-1：vorbis-tools 安全更新	medium
101208	Debian DLA-1007-1：icedove/thunderbird 安全更新	critical
101176	Debian DSA-3901-1：libgcrypt20 - 安全更新	medium
101175	Debian DLA-1009-1：apache2 安全更新	critical
101174	Debian DLA-1008-1：libxml2 安全更新	critical
101173	Debian DLA-1006-1：libarchive 安全更新	medium
101121	Debian DLA-1005-1：mercurial 安全更新	high
101092	Debian DLA-1004-1：drupal7 安全更新	medium
101067	Debian DSA-3900-1：openvpn - 安全更新	high
101066	Debian DSA-3899-1：vlc - 安全更新	high
101065	Debian DLA-1003-1：unrar-nonfree 安全更新	critical
101035	Debian DSA-3898-1：expat - 安全更新	critical
101034	Debian DSA-3897-1：drupal7 - 安全更新	medium
101033	Debian DLA-1002-1：smb4k 安全更新	high
101032	Debian DLA-1001-1：exim4 安全更新 (Stack Clash)	medium
101031	Debian DLA-1000-1：imagemagick - 安全更新	medium
101013	Debian DSA-3896-1：apache2 - 安全更新	critical
101012	Debian DSA-3895-1：flatpak - 安全更新	high
101011	Debian DSA-3894-1：graphite2 - 安全更新	critical
101010	Debian DSA-3893-1：jython - 安全更新	critical
101009	Debian DSA-3892-1：tomcat7 - 安全更新	high
101008	Debian DSA-3891-1：tomcat8 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

medium

high

high

high

medium

high

high

high

medium

medium

high

high

high

medium

high

medium

critical

high

high

medium

high

critical

high

critical

high

high

medium

critical

medium

critical

critical

medium

high

medium

high

high

critical

critical

medium

high

medium

medium

critical

high

critical

critical

high

high