在所有 KDE 4 应用程序的核心库 kde4libs 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-6410 Safebreach Labs 的 Itzik Kotler、Yonatan Fridburg 和 Amit Klein 报告 URL 在传递给 FindProxyForURL 之前未正确清理，可能允许远程攻击者通过特制的 PAC 文件获取敏感信息。- CVE-2017-8422 SUSE 的 Sebastian Krahmer 发现 KAuth 框架包含一个逻辑缺陷，未正确检查调用 dbus 的服务。此缺陷允许伪造调用者的身份并从非特权帐户获得 root 权限。

已发现扫描器的 API 库 sane-backends 中存在一个问题。此问题允许远程攻击者通过特制的 SANE_NET_CONTROL_OPTION 数据包获取敏感的内存信息。对于 Debian 7“Wheezy”，此问题已在 sane-backends 版本 1.0.22-7.4+deb7u1 中修复。建议您升级 sane-backends 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在基于 Quick Emulator(Qemu) 的 x86 硬件的完全虚拟化解决方案 qemu-kvm 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9603 置有 Cirrus CLGD 54xx VGA 仿真器和 VNC 显示驱动程序支持的 qemu-kvm 容易受到堆缓冲区溢出问题的攻击。VNC 客户端在客户机执行 VGA 操作后尝试更新其显示时，可能发生此问题。客户机中的特权用户/进程可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS 或可能利用其在具有 Qemu 进程权限的主机上执行任意代码。CVE-2017-7718 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界访问问题的影响。在通过 bitblt 函数 cirrus_bitblt_rop_fwd_transp_ 和/或 cirrus_bitblt_rop_fwd_ 复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，从而导致 DoS。CVE-2017-7980 置有 Cirrus CLGD 54xx VGA 仿真器支持的 qemu-kvm 容易受到越界读写访问问题的影响。通过各种 bitblt 函数复制 VGA 数据时，可能发生此问题。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 Qemu 进程的权限执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u21 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ERNW GmbH 的 Timo Schmid 发现 Git git-shell（用于仅限 Git 的 SSH 访问的受限登录 shell）允许用户通过使其生成“git upload-pack --help”来运行交互式寻呼机。

ERNW GmbH 的 Timo Schmid 发现 Git git-shell（用于仅限 Git 的 SSH 访问的受限登录 shell）允许用户通过使其生成“git upload-pack --help”来运行交互式寻呼机。针对 Debian 7“Wheezy”，这些问题已在版本 1:1.7.10.4-1+wheezy4 中修复。建议您升级 git 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Guido Vranken 发现 rpcbind 和其他程序使用的传输独立 RPC 库 libtirpc 中不正确的内存管理可能会导致内存耗尽，从而导致拒绝服务（取决于内存管理设置）。对于 Debian 7“Wheezy”，这些问题已在 0.2.0-8+deb7u2 版本中修复。建议您升级 rpcbind 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Guido Vranken 发现 rpcbind 和其他程序使用的传输独立 RPC 库 libtirpc 中不正确的内存管理可能会导致内存耗尽，从而导致拒绝服务（取决于内存管理设置）。对于 Debian 7“Wheezy”，这些问题已在 0.2.2-5+deb7u1 版本中修复。建议您升级 libtirpc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 LXDE 桌面环境的终端仿真器 lxterminal 中存在一个本地拒绝服务漏洞。此漏洞是由套接字文件的临时文件使用不安全而导致。对于 Debian 7“Wheezy”，此问题已在 lxterminal 版本 0.1.11-4+deb7u1 中修复。建议您升级 lxterminal 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Jan Beulich 和 Jann Horn 在 Xen 管理程序中发现多个漏洞，可能导致权限升级、客户机-主机突破、拒绝服务或信息泄露。除了以上列出的 CVE 标识符之外，此更新还解决了作为 XSA-213、XSA-214 和 XSA-215 公告的漏洞。

在用于解码应用程序/ms-tnef 电子邮件附件的库 libytnef 中发现数个问题。通过诱骗用户打开恶意的特制 winmail.dat 文件，可利用多个堆溢出、越界读写、空指针取消引用和无限循环漏洞。

Radicale 1.1.2 之前的版本和 2.0.0rc2 之前的 2.x 版本在使用 htpasswd 身份验证方法时容易受到时序预言和简单的暴力破解攻击。对于 Debian 7“Wheezy”，这些问题已在 0.7-1.1+deb7u2 版本中修复。建议您升级 radicale 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Guido Vranken 发现 rpcbind 和其他程序使用的传输独立 RPC 库 libtirpc 中不正确的内存管理可能会导致内存耗尽，从而导致拒绝服务（取决于内存管理设置）。

Roundcube Webmail 允许经身份验证的用户进行任意密码重置。此问题是由未在密码插件的 virtualmin 和 sasl 驱动中正确限制 exec 调用导致。对于 Debian 7“Wheezy”，这些问题已在 0.7.2-9+deb7u7 版本中修复。建议您升级 roundcube 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现一个漏洞，如果处理特制的 Postscript 文件，可导致任意代码执行或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在版本 9.05~dfsg-6.3+deb7u6 中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现格式错误的字体可导致拒绝服务或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.4.9-1.1+deb7u7 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 libtiff 库和随附工具中发现多个漏洞，可能会导致拒绝服务、内存泄露或任意代码执行。

在 servlet 和 JSP 引擎 tomcat8 中发现两个漏洞。- CVE-2017-5647 未正确处理管道式请求，从而可能导致似乎针对错误请求发送响应。-CVE-2017-5648 针对错误的对象发出了一些应用程序侦听器调用，从而允许在 SecurityManager 下运行的不受信任的应用程序绕过该保护机制，访问或修改与其他 web 应用程序关联的信息。

在 servlet 和 JSP 引擎 tomcat7 中发现两个漏洞。- CVE-2017-5647 未正确处理管道式请求，从而可能导致似乎针对错误请求发送响应。-CVE-2017-5648 针对错误的对象发出了一些应用程序侦听器调用，从而允许在 SecurityManager 下运行的不受信任的应用程序绕过该保护机制，访问或修改与其他 web 应用程序关联的信息。

已发现用于将对象序列化为 XML 和反序列化的 Java 库 XStream 在解组期间容易受到拒绝服务攻击。

Thijs Alkemade 发现 MySQL Connector/J JDBC 驱动程序中 Java 对象非预期的自动反序列化可导致执行任意代码。如需其他详细信息，请参阅公告：https://www.computest.nl/advisories/CT-2017-0425_MySQL-Connector-J.txt

已发现用于将对象序列化为 XML 和反序列化的 Java 库 libxstream-java 中存在一个远程应用程序崩溃漏洞。这是由于在解组期间尝试创建原始类型“void”实例的处理不当所致。对于 Debian 7“Wheezy”，此问题已在 libxstream-java 版本 1.4.2-1+deb7u2 中修复。建议您升级 libxstream-java 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Freetype 中发现数个漏洞。打开格式错误的字体可造成拒绝服务或执行任意代码。

在 GPL PostScript/PDF 解释器 Ghostscript 中发现数个漏洞，如果处理特制的 Postscript 文件，可导致任意代码执行或拒绝服务。

在用于处理 PDF 文件的库 libpodofo 中发现数个基于堆的缓冲区溢出、整数溢出和空指针取消引用，从而允许远程攻击者通过特制的 PDF 文档导致拒绝服务（应用程序崩溃）或其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.9.0-1.1+deb7u1 版本中修复。建议您升级 libpodofo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于读取/写入音频文件的常用库 libsndfile 中发现多个漏洞。CVE-2017-7585 在 1.0.28 之前版本的 libsndfile 中，可利用“flac_buffer_copy()”函数 (flac.c) 中的一个错误，通过特制的 FLAC 文件导致基于堆栈的缓冲区溢出。CVE-2017-7586 在 1.0.28 之前版本的 libsndfile 中，可利用“header_read()”函数 (common.c) 中处理 ID3 标签时的一个错误，通过特制的 FLAC 文件导致基于堆栈的缓冲区溢出。CVE-2017-7741 在 1.0.28 之前版本的 libsndfile 中，可利用“flac_buffer_copy()”函数 (flac.c) 中的一个错误，在重采样尝试期间通过特制的 FLAC 文件导致段冲突（写入内存访问），此问题与 CVE-2017-7585 类似。CVE-2017-7742 在 1.0.28 之前版本的 libsndfile 中，可利用“flac_buffer_copy()”函数 (flac.c) 中的一个错误，在重采样尝试期间通过特制的 FLAC 文件导致段冲突（读取内存访问），此问题与 CVE-2017-7585 类似。CVE-2014-9496 libsndfile 的 sd2.c 中的 sd2_parse_rsrc_fork 函数允许攻击者通过与 (1) 映射偏移或 (2) rsrc 标记相关的向量产生不明影响，这会触发越界读取。CVE-2014-9756 libsndfile 的 file_io.c 中的 psf_fwrite 函数允许攻击者通过与 headindex 变量相关的不明向量造成拒绝服务（除零错误和应用程序崩溃）。CVE-2015-7805 libsndfile 1.0.25 中基于堆的缓冲区溢出允许远程攻击者通过 AIFF 文件标头中的 headindex 值产生不明影响。对于 Debian 7“Wheezy”，这些问题已在 1.0.25-9.1+deb7u1 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 2.2 版本之前的 Apache FOP 中，使用 FOP 的服务器文件系统上的文件可能会泄露给发送恶意格式 SVG 文件的任意用户。可显示的文件类型取决于运行可利用应用程序的用户环境。如果用户是 root，可能导致服务器的完全破坏，包括机密或敏感文件。XXE 还可以用于通过拒绝服务来攻击服务器的可用性，因为 xml 文档中的引用可以轻易触发放大攻击。对于 Debian 7“Wheezy”，这些问题已在版本 1:1.0.dfsg2-6+deb7u1 中修复。建议您升级 fop 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 1.9 版本之前的 Apache Batik 中，batik 的服务器文件系统上的文件可能会泄露给发送恶意格式 SVG 文件的任意用户。可显示的文件类型取决于运行可利用应用程序的用户环境。如果用户是 root，可能导致服务器的完全破坏，包括机密或敏感文件。XXE 还可以用于通过拒绝服务来攻击服务器的可用性，因为 xml 文档中的引用可以轻易触发放大攻击。对于 Debian 7“Wheezy”，这些问题已在版本 1.7~dfsg-3+deb7u2 中修复。建议您升级 batik 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在与 figaro 密码管理器文件格式兼容的密码管理器 kedpm 中发现一个信息泄露漏洞。如果在命令行上提供历史记录文件，则历史记录文件可能会泄露主密码。历史记录文件中还会泄露密码管理器中创建或读取的条目的名称。对于 Debian 7“Wheezy”，此主密码泄露问题已在版本 0.5.0-4+deb7u1 中修复。条目问题尚未解决，因为需要重新构建软件。建议您升级 kedpm 程序包。请注意，已从即将发行的 Debian 版本（“stretch”）中删除 kedpm，由于 kedpm 已废弃，您应当迁移至另一个密码管理器。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

作为 DLA-924-1 公告的安全更新由于 CVE-2017-5647 的修复在 Tomcat 的 APR 协议中引入回归，并阻止成功的 sendfile 请求。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u13 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现由于用于备份分区的实用程序 partclone 图像标头的验证不充分，partclone 容易出现基于堆的缓冲区溢出漏洞。此漏洞可能允许远程攻击者通过特制的分区图像在运行受影响应用程序的用户环境中造成“拒绝服务”攻击。对于 Debian 7“Wheezy”，这些问题已在 0.2.48-1+deb7u1 版本中修复。建议您升级 partclone 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。CVE-2016-2188 OpenSource Security 的 Ralf Spenneberg 报告 iowarrior 设备驱动程序未充分验证 USB 描述符。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。CVE-2016-9604 已发现密钥环子系统允许进程将特殊的内部密钥环设置为其会话密钥环。对此版本内核的安全影响尚未可知。CVE-2016-10200 Baozeng Ding 和Andrey Konovalov 报告 L2TP 实现中存在一个争用条件，可能会破坏其绑定套接字表。本地用户可利用此问题造成拒绝服务（崩溃），或可能实现权限升级。CVE-2017-2647 / CVE-2017-6951 idl3r 报告密钥环子系统会允许进程搜索“dead”密钥，从而导致空指针取消引用。本地用户可利用此问题造成拒绝服务（崩溃）。CVE-2017-2671 Daniel Jiang 在 ping 套接字实现中发现一个争用条件。可访问 ping 套接字的本地用户可利用此错误造成拒绝服务（崩溃），或可能造成权限提升。默认情况下，任何用户均无法访问此功能。CVE-2017-5967 Xing Gao 报告 /proc/timer_list 文件显示所有进程的信息，而不考虑 PID 命名空间。如果特权用户启用了计时器调试，会将信息泄露给 PID 命名空间中包含的进程。CVE-2017-5970 Andrey Konovalov 在 IPv4 网络代码中发现一个拒绝服务缺陷。如果本地 UDP 或原始套接字启用了 IP_RETOPTS 选项，则本地或远程攻击者可能触发此问题。CVE-2017-7184 Chaitin Security Research Lab 发现，网络 xfrm 子系统未充分验证重放状态参数，从而导致堆缓冲区溢出。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题进行权限升级。CVE-2017-7261 Vladis Dronov 和 Murray McAllister 报告 vmwgfx 驱动程序未充分验证渲染表面参数。在 VMware 客户机中，本地用户可利用此错误导致拒绝服务（崩溃）。CVE-2017-7273 Benoit Camredon 报告 hid-cypress 驱动程序未充分验证 HID 报告。这可能允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。CVE-2017-7294 Li Qiang报告 vmwgfx 驱动程序未充分验证渲染表面参数。在 VMware 客户机中，本地用户可利用此错误导致拒绝服务（崩溃）或可能进行权限升级。CVE-2017-7308 Andrey Konovalov 报告数据包套接字 (AF_PACKET) 实现未充分验证缓冲区参数。具有 CAP_NET_RAW 能力的本地用户可利用此问题进行权限升级。CVE-2017-7472 Eric Biggers 报告密钥环子系统允许线程重复创建新的线程密钥环，从而导致内存泄露。本地用户可利用此问题导致拒绝服务（内存耗尽）。CVE-2017-7616 Chris Salls 报告 set_mempolicy() 和 mbind() 的 32 位 big-endian 兼容性实现中存在信息泄露。此问题不影响 Debian 7 LTS 中支持的任何架构。CVE-2017-7618 Sabrina Dubroca 报告加密哈希子系统未正确处理提交到已经繁忙的设备的未对齐数据，从而导致无限递归。在某些系统上，本地用户可利用此错误导致拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 3.2.88-1 版本中修复。此版本还包括上游版本 3.2.88 的错误修复，并修复了密钥环、数据包套接字和加密哈希子系统中之前一些没有 CVE ID 的安全问题。对于 Debian 8“Jessie”，这些问题中的大部分已在 3.16.43-1 版本中修复，该版本将作为下一个点版本的一部分。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现处理 Windows 图元文件的过程中存在缓冲区溢出，如果打开格式错误的文档，可能导致拒绝服务和执行任意代码。

已发现快捷的轻量级聊天客户端 weechat 容易在 IRC 插件中出现缓冲区溢出漏洞，从而允许远程攻击者通过 DCC 发送特制文件名来导致拒绝服务。

利用此漏洞，只要用户可以运行能够触发 Prolog 脚本失败的作业，就可以在运行作业的节点上覆盖任意文件。对于 Debian 7“Wheezy”，这些问题已在 2.3.4-2+deb7u1 版本中修复。建议您升级 slurm-llnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Django（高级 Python Web 开发框架）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-9013 Marti Raudsepp 报告在使用 Oracle 数据库运行测试时会使用硬编码密码创建用户。- CVE-2016-9014 Aymeric Augustin 发现在启用调试设置时，Django 未能正确对照 settings.ALLOWED_HOSTS 验证主机标头。远程攻击者可利用此缺陷执行 DNS 重新绑定攻击。- CVE-2017-7233 已发现 is_safe_url() 未正确将某些数字 URL 处理为安全。远程攻击者可能利用此缺陷执行 XSS 攻击或使用 Django 服务器作为公开重定向。- CVE-2017-7234 Chaitin Tech 的 Phithon 在 django.views.static.serve() 视图中发现一个公开重定向漏洞。请注意，此视图并非预期用于生产。

CVE-2016-9591 jas_matrix_destroy 中存在堆上的释放后使用 此漏洞存在于负责将解码后的输入图像文件重新编码为 JP2 图像的代码中。此漏洞是由于释放指针后未将相关指针设置为空而导致（即释放后缺少 Setting-Pointer-Null 操作）。此漏洞可能进一步导致双重释放。CVE-2016-10251 JasPer 低于 1.900.20 的版本中 jpc_t2cod.c 中的 jpc_pi_nextcprl 函数中存在整数溢出，允许远程攻击者通过特制的文件触发使用未初始化的值，从而产生不明影响。针对上次上传的 TEMP-CVE 的额外修复，避免 SIZE_MAX 的问题 对于 Debian 7“Wheezy”，这些问题已在 1.900.1-13+deb7u6 版本中修复。建议您升级 jasper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

之前 WeeChat 允许通过 DCC 向 IRC 插件发送文件名从而导致远程崩溃。对于 Debian 7“Wheezy”，这些问题已在 0.3.8-1+deb7u2 版本中修复。建议您升级 weechat 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现可通过特制的字体在 freetype 中触发基于堆的缓冲区溢出，从而导致越界写入。此更新还还原了 CVE-2016-10328 的修复，因为已确定 Freetype 2.4.9 不受该问题影响。对于 Debian 7“Wheezy”，这些问题已在 2.4.9-1.1+deb7u6 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.55 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -55.html - http://www.oracle.com/technetwork/security-advisory/cpua pr2017-3236618.html

在 rtmpdump 和 librtmp 库中发现数个漏洞。CVE-2015-8270 librtmp 中 AMF3ReadString 中的错误可能导致与恶意服务器通信的 librtmp 用户通过应用程序崩溃导致拒绝服务。CVE-2015-8271 librtmp 中的 AMF3_Decode 函数未正确验证其输入，可能导致与恶意攻击者通信时执行任意代码。CVE-2015-8272 rtmpsrv 中的错误可能导致与恶意客户端通信时发生崩溃。对于 Debian 7“Wheezy”，这些问题已在 2.4+20111222.git4e06e21-1+deb7u1 版本中修复。建议您升级 rtmpdump 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.55 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-55.html http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618 .html 对于 Debian 7“Wheezy”，这些问题已在版本 5.5.55-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

X509 DN 字符串比较中的一个错误可能导致越界读取。这可能会导致信息泄露、拒绝服务或可能不正确的证书验证结果。对于 Debian 7“Wheezy”，这些问题已在 1.10.5-1+deb7u3 版本中修复。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .9

CVE-2017-7467 vt100.c 中存在越界写入 对于 Debian 7“Wheezy”，这些问题已在 2.6.1-1+deb7u1 版本中修复。建议您升级 minicom 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Apache ActiveMQ 在 ActiveMQConnection 类中公开了远程关机命令。攻击者可利用此缺陷在客户端上造成拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 5.6.0+dfsg-1+deb7u3 中修复。建议您升级 activemq 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 tiff3 图像库中发现多个安全问题，可允许远程攻击者通过特制的图像导致拒绝服务（应用程序崩溃），从进程内存中获取敏感信息或可能导致其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u5 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 tiff 图像库中发现多个安全问题，可允许远程攻击者通过特制的图像导致拒绝服务（应用程序崩溃），从进程内存中获取敏感信息或可能导致其他不明影响 对于 Debian 7“Wheezy”，这些问题已在版本 4.0.2-6+deb7u12 中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-3157 Ben Hayak 发现 Writer 和 Calc 文档中嵌入的对象可能导致信息泄露。如需进一步了解，请查阅 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。CVE-2017-7870 在 Polygon 类中发现基于堆的缓冲区溢出导致的越界写入。对于 Debian 7“Wheezy”，这些问题已在 1:3.5.4+dfsg2-0+deb7u9 版中修复。建议您升级 libreoffice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7960 可通过特制的 CSS 文件远程触发基于堆的缓冲区过度读取漏洞，从而导致拒绝服务。CVE-2017-7961 在 libcroco 中发现一个“超出 long 类型可表示值范围”的未定义行为问题，可能允许远程攻击者通过特制的 CSS 文件导致拒绝服务（应用程序崩溃）或可能导致其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.6.6-2+deb7u1 版本中修复。建议您升级 libcroco 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在分配 SRFI-4 向量时，CHICKEN 未清理 size 参数，这可能会导致段错误或某些大小的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 4.7.0-1+deb7u2 版本中修复。建议您升级 chicken 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
100163	Debian DSA-3849-1：kde4libs - 安全更新	high
100162	Debian DLA-940-1：sane-backends 安全更新	high
100133	Debian DLA-939-1：qemu-kvm 安全更新	critical
100111	Debian DSA-3848-1：git - 安全更新	high
100110	Debian DLA-938-1：git 安全更新	high
100109	Debian DLA-937-1：rpcbind 安全更新	high
100108	Debian DLA-936-1：libtirpc 安全更新	high
100107	Debian DLA-935-1：lxterminal 安全更新	high
100071	Debian DSA-3847-1：xen - 安全更新	high
100070	Debian DSA-3846-1：libytnef - 安全更新	high
100069	Debian DLA-934-1：radicale 安全更新	high
100029	Debian DSA-3845-1：libtirpc - 安全更新	high
99999	Debian DLA-933-1：roundcube 安全更新	high
99998	Debian DLA-932-1：ghostscript 安全更新	high
99997	Debian DLA-931-1：freetype 安全更新	critical
99973	Debian DSA-3844-1：tiff - 安全更新	critical
99972	Debian DSA-3843-1：tomcat8 - 安全更新	critical
99971	Debian DSA-3842-1：tomcat7 - 安全更新	critical
99970	Debian DSA-3841-1：libxstream-java - 安全更新	high
99954	Debian DSA-3840-1：mysql-connector-java - 安全更新	high
99919	Debian DLA-930-1：libxstream-java 安全更新	high
99742	Debian DSA-3839-1：freetype - 安全更新	critical
99741	Debian DSA-3838-1：ghostscript - 安全更新	high
99740	Debian DLA-929-1：libpodofo 安全更新	critical
99739	Debian DLA-928-1：libsndfile 安全更新	medium
99738	Debian DLA-927-1：fop 安全更新	high
99737	Debian DLA-926-1：batik 安全更新	high
99736	Debian DLA-925-1：kedpm 安全更新	high
99735	Debian DLA-924-2：tomcat7 回归更新	high
99734	Debian DLA-923-1：partclone 安全更新	medium
99733	Debian DLA-922-1：linux 安全更新	high
99717	Debian DSA-3837-1：libreoffice - 安全更新	critical
99716	Debian DSA-3836-1：weechat - 安全更新	high
99715	Debian DLA-921-1：slurm-llnl 安全更新	high
99695	Debian DSA-3835-1：python-django - 安全更新	critical
99694	Debian DLA-920-1：jasper 安全更新	high
99693	Debian DLA-919-1：weechat 安全更新	high
99692	Debian DLA-918-1：freetype 安全更新	critical
99675	Debian DSA-3834-1：mysql-5.5 - 安全更新 (Riddle)	medium
99674	Debian DLA-917-1：rtmpdump 安全更新	critical
99673	Debian DLA-916-1：mysql-5.5 安全更新 (Riddle)	medium
99672	Debian DLA-915-1：botan1.10 安全更新	critical
99640	Debian DSA-3833-1：libav - 安全更新	medium
99639	Debian DLA-914-1：minicom 安全更新	critical
99638	Debian DLA-913-1：activemq 安全更新	low
99637	Debian DLA-912-1：tiff3 安全更新	high
99636	Debian DLA-911-1：tiff 安全更新	high
99604	Debian DLA-910-1：libreoffice 安全更新	critical
99603	Debian DLA-909-1：libcroco 安全更新	high
99602	Debian DLA-908-1：chicken 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

high

high

high

high

high

high

high

high

high

high

high

critical

critical

critical

critical

high

high

high

critical

high

critical

medium

high

high

high

high

medium

high

critical

high

high

critical

high

high

critical

medium

critical

medium

critical

medium

critical

low

high

high

critical

high

high