Gustavo Grieco 发现，Expat（XML 解析 C 库）未正确处理某些畸形的输入文档，进而导致处理和错误报告期间发生缓冲区溢出。远程攻击者可利用此缺陷，造成使用 Expat 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 2.1.0-1+deb7u3 版本中修复。

建议您升级 expat 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libgd2 图形库中存在一个堆栈消耗漏洞，允许远程攻击者通过构建的 imagefilltoborder 调用，造成拒绝服务。

对于 Debian 7 'Wheezy'，已在 libgd2 版本 2.0.36~rc1~dfsg-6.1+deb7u3 中修复此问题。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Swift 的 swift3（S3 兼容性）中间件插件对数据标头执行了不充分的验证，可导致回放攻击。

之前的安全上传项目损坏了 phpMyAdmin 中的搜索页面。
这是由于为修复 CVE-2016-2040 而应用了一个损坏的修补程序所造成。

针对 Debian 7“Wheezy”，这些问题已在 4:3.4.11.1-2+deb7u4 版中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全更新修复了 NSS 中的严重安全问题，包括任意代码执行和远程拒绝服务攻击。

对于 Debian 7“wheezy”，已在 3.14.5-1+deb7u6 中修复这些问题。建议您尽快升级 nss 程序包。

CVE-2015-7181

sec_asn1d_parse_leaf 函数未正确限制对不明数据结构的访问。

CVE-2015-7182

ASN.1 解码器中的基于堆的缓冲区溢出。

CVE-2016-1938

lib/freebl/mpi/mpi.c 中的 s_mp_div 函数未正确除以数字，其可让远程攻击者更容易破解加密保护机制。

CVE-2016-1950

基于堆的缓冲区溢出允许远程攻击者通过 X.509 证书中的构建 ASN.1 数据来执行任意代码。

CVE-2016-1978

ssl3_HandleECDHServerKeyExchange 函数中存在释放后使用漏洞，允许远程攻击者通过在高内存消耗时进行 SSL (1) DHE 或 (2) ECDHE 握手，进而造成拒绝服务或可能造成其他不明影响。

CVE-2016-1979

PK11_ImportDERPrivateKeyInfoAndReturnKey 函数中存在释放后使用漏洞，允许远程攻击者通过以 DER 编码构建的密钥数据，造成拒绝服务或可能造成其他不明影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现，Expat（XML 解析 C 库）未正确处理某些畸形的输入文档，进而导致处理和错误报告期间发生缓冲区溢出。远程攻击者可利用此缺陷，造成使用 Expat 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

Julien Bernard 发现，libndp（IPv6 Neighbor Discovery Protocol 的库）在接收 NDP 消息期间未正确执行输入与来源检查。非本地网络中的攻击者可利用此缺陷将节点公告为路由器，进而造成拒绝服务攻击，或发动中间人攻击。

此安全更新修复了 wheezy 中 Xen 的多个安全问题。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.1-1+deb7u1 版本中修复。

建议您升级 libidn 程序包。

CVE-2015-2752

在 3.2.x 到 4.5.x 版 Xen 中，XEN_DOMCTL_memory_mapping 超级调用使用 PCI 通道设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

CVE-2015-2756

Xen 3.3.x 到 4.5.x 版使用的 QEMU 未正确限制对 PCI 命令寄存器的访问，这可能允许本地 HVM 客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。。

CVE-2015-5165

在 Xen 4.5.x 版和更早版本所用的 QEMU 中，RTL8139 网络卡设备模型的 C+ 模式卸载仿真允许远程攻击者通过不明矢量，读取进程堆内存。

CVE-2015-5307

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-7969

Xen 4.0 到 4.6.x 版有多种内存泄漏，其允许本地客户机管理员或具有某些权限的域通过具有使用 (1) XEN_DOMCTL_max_vcpus 超级调用分配的 vcpu 指针数组，或使用 (2) XENOPROF_get_buffer 或 (3) XENOPROF_set_passive 超级调用分配的 xenoprofile 状态 vcpu 指针数组的域的大量“拆卸”，进而造成拒绝服务（内存消耗）。

CVE-2015-7970

Xen 3.4.x、3.5.x 和 3.6.x 版中 arch/x86/mm/p2m-pod.c 的 p2m_pod_emergency_sweep 函数不可抢占，其允许本地 x86 HVM 客户机管理员通过特别构建的内存内容，触发“耗时的线性扫描”，进而造成拒绝服务（CPU 消耗及可能重新启动）；此漏洞与 Populate-on-Demand 有关。

CVE-2015-7971

Xen 3.2.x 到 4.6.x 版记录某些 pmu 和配置超级调用时，并未限制 printk 控制台消息的数量，其允许本地客户机通过特别构建的 (1) HYPERCALL_xenoprof_op hypercalls（其在 common/xenoprof.c 的 do_xenoprof_op 函数中遭到不正确处理）序列；或者 (2) HYPERVISOR_xenpmu_op hypercalls（其在 arch/x86/cpu/vpmu.c 的 do_xenpmu_op function 函数中遭到不正确处理）序列，造成拒绝服务。

CVE-2015-7972

在 Xen 3.4.x 到 4.6.x 版中，(1) tools/libxl/libxl.c 的 libxl_set_memory_target 函数及 (2) tools/libxl/libxl_dom.c 的 libxl__build_post 函数使用 populate-on-demand (PoD) 系统时，未正确计算 balloon 大小，其允许本地 HVM 客户机用户通过与“繁重的内存压力”相关的不明矢量，造成拒绝服务（客户机崩溃）。

CVE-2015-8104

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-8339

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未将页面正确地返回至域，其可允许客户机操作系统管理员通过与域拆卸相关的不明矢量，造成拒绝服务（主机崩溃）。

CVE-2015-8340

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未正确释放锁定，其可允许客户机操作系统管理员通过与 XENMEM_exchange 错误处理相关的不明矢量，造成拒绝服务（死锁或主机崩溃）。

CVE-2015-8550

在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，这又称为双重提取漏洞。

CVE-2015-8554

Xen 4.6.x 版和更早版本中的 hw/pt-msi.c 有缓冲区溢出，使用 qemu-xen-traditional（即 qemu-dm）设备模型时，允许本地 x86 HVM 客户机系统管理员利用可访问具有支持传递至实体 PCI 设备的 MSI-X 通道，以及 MSI-X 表项目的系统取得权限；此漏洞与“写入路径”有关。

CVE-2015-8555

Xen 4.6.x、4.5.x、4.4.x、4.3.x 和更早版本在未使用 XSAVE/XRSTOR 管理客户机扩展的寄存器状态时，并未初始化 x86 FPU 堆栈和 XMM 寄存器，其允许本地客户机域通过不明矢量，从其他域取得敏感信息。

CVE-2015-8615

Xen 4.6 版中 arch/x86/hvm/irq.c 的 hvm_set_callback_via 函数记录新的回调方法时，并未限制 printk 控制台消息的数量，其允许本地 HVM 客户机操作系统用户通过大量变更回调方法 (HVM_PARAM_CALLBACK_IRQ)，造成拒绝服务。

CVE-2016-1570

在 Xen 3.4.0、3.4.1 版，以及 4.1.x 到 4.6.x 版中，arch/x86/mm.c 的 PV superpage 功能允许本地 PV 客户机通过 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量的特别构建的页面标识符 (MFN)，取得敏感信息、造成拒绝服务、取得权限，或造成其他不明影响。

CVE-2016-1571

在 Xen 3.3.x 到 4.6.x 版中，include/asm-x86/paging.h 的 paging_invlpg 函数使用阴影模式分页或启用嵌套虚拟化时，允许本地 HVM 客户机用户通过 INVVPID 指令中的非规范客户机地址，触发管理程序缺陷检查，进而造成拒绝服务（主机崩溃）。

CVE-2016-2270

4.6.x 版和更早版本的 Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）。

CVE-2016-2271

Xen 4.6.x 版和更早版本中的 VMX 使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

（请注意，CVE-2016-4347 与 CVE-2015-7558 重复）

Gustavo Grieco 发现，librsvg 2.40.2 解析具有循环定义的 SVG 时（其会造成堆栈耗尽），出现两个 DoS。

wheezy (2.36.1-2+deb7u1) 中的版本也会受漏洞影响。

对于 Debian 7“Wheezy”，这些问题已在 2.36.1-2+deb7u2 版本中修复。

建议您升级 librsvg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Internationalized Domain Names (IDN) 的 GNU 库 libidn 未正确处理无效 UTF-8 输入，这会造成越界读取。这允许攻击者从使用 libidn 库的应用程序泄露敏感信息。

对于 Debian 7“Wheezy”，这些问题已在 1.25-2+deb7u1 版本中修复。

建议您升级 libidn 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mail.Ru 安全团队的 Nikolay Ermishkin 和 Stewie 在 ImageMagick（一种图像处理程序套件）中发现多个漏洞。这些漏洞（统称为 ImageTragick）是缺少审查不受信任输入的结果。具有图像输入控制权的攻击者可利用执行应用程序的用户的权限，执行代码 (CVE-2016-3714)、提出 HTTP GET 或 FTP 请求 (CVE-2016-3718)，或删除 (CVE-2016-3715)、移动 (CVE-2016-3716) 或读取 (CVE-2016-3717) 本地文件。

如果 Imagemagick 处理来自远程各方（例如部分 Web 服务）的图像，这些漏洞会特别危急。

此更新禁用了有漏洞的编码器（EPHEMERAL、URL、MVG、MSL 和 PLT），以及通过 /etc/ImageMagick-6/policy.xml 文件进行的间接读取。此外，我们引入了额外的预防措施，其中包括对 http/https 委派中输入文件名的一些审查、PLT/Gnuplot 解码器的完整移动，以及不安全编码器的文件名中显式引用的需求。

Gustavo Grieco 发现，xerces-c（适用于 C++ 的验证 XML 解析器库）中有一个释放后使用漏洞，这是因为未正确处理 DTDScanner 中 XML 输入文档的无效字符所导致。

在 Squid 缓存代理中发现多个安全问题。

CVE-2016-4051

CESG 和 Yuriy M. Kaminskiy 发现，Squid cachemgr.cgi 在处理远程提供的、通过 Squid 中继的输入时，容易受到一个缓冲区溢出影响。

CVE-2016-4052

CESG 发现，在处理 ESI 响应时，存在一个缓冲区溢出，这会导致 Squid 容易受到一个拒绝服务 (DoS) 攻击影响。

CVE-2016-4053

CESG 发现，Squid 在处理 ESI 响应时，容易受到服务器堆栈布局的公开信息泄露影响。

CVE-2016-4054

CESG 发现，Squid 在处理 ESI 响应时，容易受到远程代码执行影响。

CVE-2016-4554

Jianjun Chen 发现，Squid 容易遭受标头走私攻击，其可导致 Squid 及部分客户端浏览器发生缓存中毒和同源安全策略绕过。

CVE-2016-4555 和 CVE-2016-4556

“bfek-18”和“@vftable”发现，由于不正确的指针处理和引用计数，Squid 在处理 ESI 响应时，容易受到一个拒绝服务 (DoS) 攻击影响。

对于 Debian 7“Wheezy”，这些问题已在 squid3 版本 3.1.20-2.2+deb7u5 中修复。我们建议您升级 squid3 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Internationalized Domain Names (IDN) 的 GNU 库 libidn 未正确处理无效 UTF-8 输入，这会造成越界读取。这允许攻击者从使用 libidn 库的应用程序泄露敏感信息。

Gustavo Grieco 发现，用于编码、解码和操纵 JSON 数据的 C 库 jansson 在解析 JSON 数组和对象时未限制递归深度。这会允许远程攻击者使用构建的 JSON 数据，通过堆栈耗尽造成拒绝服务（崩溃）。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多种内存安全错误可能导致任意代码执行或拒绝服务。

发现 python-tornado（一个 Python web 架构和异步网络连接库）容易受到 BREACH 攻击。现已针对每个请求使用随机掩码对 XSRF 标记进行了编码。如此可使其安全地包含在压缩页面中，而不容易受到攻击。

对于 Debian 7“Wheezy”，这些问题已在 2.3-2+deb7u1 版本中修复。

建议您升级 python-tornado 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在用来制作和检查 MS-DOS FAT 文件系统的一系列实用工具集合 dosfstools 中，存在一个无效内存和堆溢出漏洞。

对于 Debian 7“Wheezy”，已再 dosfstools 版本 3.0.13-1+deb7u1 中修复此问题。

建议您升级 dosfstools 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 hostapd 及 wpa_supplicant 写入 WPA/WPA2 私钥参数的配置文件更新的方式中发现一个漏洞。如果已通过 WPS 作业 (CVE-2016-4476) 或经由 wpa_supplicant 控制接口的本地配置变更 (CVE-2016-4477) 更新此参数，加入了控制字符，则使用更新后的配置文件时，可能会阻止 hostapd 和 wpa_supplicant 启动。此外，对于 wpa_supplicant，攻击者可加载本地库文件，并使用运行 wpa_supplicant 进程所用的权限执行来自该库文件的代码。

CVE-2016-4476 hostapd 0.6.7 至 2.5 版以及 wpa_supplicant 0.6.7 至 2.5 版不会拒绝私钥参数中的 \n 和 \r 字符，这允许远程攻击者通过特别构建的 WPS 作业造成拒绝服务（程序中断）。

CVE-2016-4477 wpa_supplicant 0.4.0 至 2.5 版不会拒绝私钥参数中的 \n 和 \r 字符，这允许本地用户通过特别构建的 (1) SET、(2) SET_CRED 或 (3) SET_NETWORK 命令，触发任意库加载，并因此取得权限或造成拒绝服务（程序中断）。

对于 Debian 7“Wheezy”，这些问题已在 1.0-3+deb7u4 版本中修复。

建议您升级 wpa 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

icedove 的安全更新并非以 armhf 为构建基础。此上传已解决该问题。

原始 DLA 的文字如下：

已发现 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中存在多个安全问题。多个内存安全错误可能导致执行任意代码或拒绝服务。

对于 Debian 7“Wheezy”，此问题已在 38.8.0-1~deb7u1 版本中修复。

建议您升级 icedove 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

依赖 Jansson（用于编码、解码和操纵 JSON 数据的 C 库）的应用程序在解析 JSON 文件时，可因为堆栈耗尽而崩溃。这是因为解析 JSON 数组时不受限制的解析深度所造成，现在已通过将深度限制为 2048 而修复。

对于 Debian 7“Wheezy”，已在版本 2.3.1-2+deb7u1 中修复了此问题。

建议您升级 jansson 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 X.509 和 CMS 证书支持库 libksba 中可能有一个读取访问超出缓冲区范围的漏洞。

系统并未始终检查从 _ksba_ber_parse_tl (ti.length) 返回的对象长度是否符合实际的缓冲区长度，从而导致读取访问超过缓冲区末尾和 SEGV。

对于 Debian 7“Wheezy”，已在 libksba 版本 1.2.0-2+deb7u2 中修复此问题。

我们建议您升级 libksba 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 XStream（将对象序列化为 XML 并再次序列化回来的 Java 库）容易受到 XML 外部实体攻击。

发现 libgwenhywfar（一种操作系统抽象层，允许将软件移植到 Linux、*BSD、Windows 等不同的操作系统中）使用

过时的 CA 证书捆绑包。

对于 Debian 7“Wheezy”，已利用 ca-certificates 程序包在 libgwenhywfar 的 4.3.3-1+deb7u1 版中修复此问题。

建议您升级 libgwenhywfar 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libuser（一个实现标准化接口的库，用于操控和管理用户及群组帐户）中发现两个安全漏洞，本地用户可利用这两个漏洞导致拒绝服务或权限升级。

CVE-2015-3245 低于 0.56.13-8 版的 libuser 版本和低于 0.60-7 的 0.60 版 libuser（如 usermode 程序包的 userhelper 程序所用）的 chfn 函数中存在不完整黑名单漏洞，允许本地用户通过 GECOS 字段中的换行符造成拒绝服务（/etc/passwd 崩溃）。

CVE-2015-3246 低于 0.56.13-8 版的 libuser 版本和低于 0.60-7 版的 0.60 版 libuser（如 usermode 程序包的 userhelper 程序所用） 会直接修改 /etc/passwd，通过在修改期间造成错误，允许本地用户造成拒绝服务（不一致的文件状态）。
注意：此问题可与 CVE-2015-3245 结合来取得权限。

此外，usermode 程序包（以 libuser 为基础）根据更新后的版本的进行了重建。

针对 Debian 7“Wheezy”，这些问题已在

libuser 1:0.56.9.dfsg.1-1.2+deb7u1 usermode 1.109-1+deb7u2

建议您升级 libuser 和 usermode 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

XMLReader 类别会在遇到无效字符时提出异常，而该异常会以不安全的方式交叉堆栈框架，进而造成更高级别的异常处理程序访问已释放的对象。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Rock Stevens、Andrew Ruef 和 Marcin“Icewall”Noga 发现，libarchive（一种多格式存档和压缩库）的 zip_read_mac_metadata 函数有一个基于堆的缓冲区溢出漏洞，若用户或自动化系统遭到诱骗处理特别构建的 ZIP 文件，便可能导致执行任意代码。

OCaml 版本 4.02.3 和更低版本存在一个运行时缺陷，在 64 位平台上，此缺陷造成系统在将内部 memmove 调用的大小参数传递到 memmove 函数前，对其执行从 32 位到 64 位的带符号扩展。这会导致系统将 2GiB 和 4GiB 之间的参数解释为大于其实际值（具体而言是稍微小于 2^64），从而造成缓冲区溢出。系统会将 4GiB 和 6GiB 之间的参数解释为小于其实际值的 4GiB，从而可能造成信息泄漏。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

无法为版本生命周期中的某些 Debian 程序包提供完整支持。debian-security-support 程序包提供 check-support-status 工具，有助于针对其安全支持受限或必须提前结束的已安装程序包，向管理员提供相关警告。

对于 Debian 7 'Wheezy'，debian-security-support 2016.05.09+nmu1~deb7u1 版更新了在 Wheezy LTS 中得到有限支持的程序包列表。具体而言，此版本也包含一项新功能，可通知用户即将淘汰的版本信息。

我们建议您安装 debian-security-support 并运行 check-support-status 以验证所安装程序包的状态。
如需有关如何使用的更多信息，请参阅 check-support-status (1) 手册页。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libav（多媒体播放器、服务器、编码器和转码器）中存在一个释放后使用漏洞。

在 ffmpeg 2.1.4 及之前版本中，libavformat/segment.c 中的 seg_write_packet 函数未释放正确的内存位置，可允许远程攻击者造成拒绝服务（“内存处理程序无效”)，并可能通过特别构建的视频触发释放后使用问题，进而导致执行任意代码。

对于 Debian 7 Wheezy，已在 libav 版本 6:0.8.17-2+deb7u1 中修复此问题。

建议您升级 libav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2016-3710 360.cn Inc 的 Wei Xiao 和 Qinghao Tang 发现，QEMU VGA 模块中存在一个越界读取和写入缺陷。特权客户机用户可利用此缺陷以主控 QEMU 进程的权限在主机上执行任意代码。

- CVE-2016-3712 Alibaba Inc 的 Zuozhi Fzz 发现，QEMU VGA 模块中可能存在整数溢出或越界读取访问问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

Nitin Venkatesh 发现 websvn（Subversion 存储库的 Web 查看器）容易通过存储库中特别构建的文件和目录名称，受到跨站脚本攻击。

Simon McVittie 在 Ikiwiki（一种 wiki 编译器）的错误报告过程中发现一个跨站脚本漏洞。此更新也会加强 ikiwiki 使用 img 插件中 imagemagick 的方式。

Simon McVittie 在 Ikiwiki（一种 wiki 编译器）的错误报告过程中发现一个跨站脚本漏洞。此更新也会加强 ikiwiki 使用 img 插件中 imagemagick 的方式。

对于 Debian 7“Wheezy”，已在 3.20120629.2+deb7u1 版中修复此问题。

建议您升级 ikiwiki 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Nitin Venkatesh 发现 websvn（Subversion 存储库的 Web 查看器）容易通过存储库中特别构建的文件和目录名称，受到跨站脚本攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Nagios（适用于主机、服务和网络的监控与管理系统）的 cgi/cmd.c 中，cmd_submitf 函数存有一个基于堆栈的缓冲区溢出，会允许远程攻击者通过传送到 cmd.cgi 的长消息造成拒绝服务（分段错误）。

对于 Debian 7“Wheezy”，已在版本 3.4.1-3+deb7u2 中修复了此问题。

我们建议您升级 nagios3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于 file_check_mem 函数中的一个缓冲区过度写入问题，畸形 magic 文件可触发分段错误，并因此使应用程序崩溃。

对于 Debian 7“Wheezy”，已在版本 5.11-2+deb7u9 中修复此问题。

建议您升级 file 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Blake Burkhart 发现，对名称为特别构建的 Git 存储库使用转换扩展时，分布式版本控制系统 Mercurial 有一个任意代码执行缺陷。
此缺陷特别会对允许使用任意存储库名称的自动化代码转换服务造成影响。

修补程序取自 Jessie 版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Blake Burkhart 发现，对名称为特别构建的 Git 存储库使用转换扩展时，分布式版本控制系统 Mercurial 有一个任意代码执行缺陷。
此缺陷特别会对允许使用任意存储库名称的自动化代码转换服务造成影响。

在 openafs（分布式文件系统 AFS 的实现）中发现两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-8312 pioctl 逻辑中的一个缺陷造成潜在的拒绝服务情况，其允许本地用户造成含有一个 NUL 字节的内核缓冲区溢出。

- CVE-2016-2860 Peter Iannucci 发现，来自外来 Kerberos 领域的用户若为系统管理员，便可创建群组。

Pascal Cuoq 和 Miod Vallat 发现，用于管理 ASN.1 结构的库 Libtasn1 未正确处理某些畸形 DER 证书。远程攻击者可利用此缺陷，造成使用 Libtasn1 库的应用程序悬置，进而导致拒绝服务。

Mplayer2 在播放模糊的 fuzzed gif 文件时会崩溃。gif demux 假设在许多位置，宽度*高度 <= INT_MAX；这可能并不正确。已通过验证图片大小修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现使用 SSH 服务器进行认证的 PAM 模块 libpam-sshauth 未正确处理系统用户。在某些配置中，攻击者可利用此缺陷来获取根权限。

发现安全套接字层工具包 OpenSSL 中存在多个漏洞。

- CVE-2016-2105 Guido Vranken 发现，如果攻击者可提供大量数据，则用于 Base64 编码的 EVP_EncodeUpdate() 函数中可发生一个溢出。这可导致堆损坏。

- CVE-2016-2106 Guido Vranken 发现，如果攻击者可提供大量数据，则 EVP_EncryptUpdate() 函数中可发生一个溢出。这可导致堆损坏。

- CVE-2016-2107 Juraj Somorovsky 发现，AES CBC 加密实现中的 padding oracle 是基于 AES-NI 指令集。这可允许攻击者根据 AES CBC 以其中一个加密套件解密 TLS 流量。

- CVE-2016-2108 Google 的 David Benjamin 发现，ASN.1 编码器中有两个与处理负零整数值和大型通用标签相关的独立缺陷，其可导致越界写入。

- CVE-2016-2109 Brian Carpenter 发现，使用 d2i_CMS_bio() 等函数从 BIO 读取 ASN.1 数据时，简短的无效编码就可造成分配大量内存，从而可能消耗过多资源或耗尽内存。

有关这些问题的其他信息可在 OpenSSL 安全公告中找到，网址为：https://www.openssl.org/news/secadv/20160503.txt

Mplayer 在播放模糊的 fuzzed gif 文件时会崩溃。gif demux 假设在许多位置，宽度*高度 <= INT_MAX；这可能并不正确。已通过验证图片大小修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现安全套接字层工具包 OpenSSL 中存在多个漏洞。

CVE-2016-2105

Guido Vranken 发现，如果攻击者可提供大量数据，则用于 Base64 编码的 EVP_EncodeUpdate() 函数中可发生一个溢出。这可导致堆损坏。

CVE-2016-2106

Guido Vranken 发现，如果攻击者可提供大量数据，则 EVP_EncryptUpdate() 函数中可发生一个溢出。
这可导致堆损坏。

CVE-2016-2107

Juraj Somorovsky 发现，AES CBC 加密实现中的 padding oracle 是基于 AES-NI 指令集。这可允许攻击者根据 AES CBC 以其中一个加密套件解密 TLS 流量。

CVE-2016-2108

Google 的 David Benjamin 发现，ASN.1 编码器中有两个与处理负零整数值和大型通用标签相关的独立缺陷，其可导致越界写入。

CVE-2016-2109

Brian Carpenter 发现，使用 d2i_CMS_bio() 等函数从 BIO 读取 ASN.1 数据时，简短的无效编码就可造成分配大量内存，从而可能消耗过多资源或耗尽内存。

CVE-2016-2176

Guido Vranken 发现，超过 1024 字节的 ASN.1 字符串会造成 EBCDIC 系统上使用 X509_NAME_oneline() 函数的应用程序中发生越界读取。这可导致任意堆栈数据被返回缓冲区。

有关这些问题的其他信息可在 OpenSSL 安全公告中找到，网址为：https://www.openssl.org/news/secadv/20160503.txt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-6610 Asterisk Open Source 11.12.1 之前的 11.x 版和 12.5.1 之前的 12.x 版，以及 Certified Asterisk 11.6-cert6 之前的 11.6 版，在使用 res_fax_spandsp 模块时，允许经认证的远程用户通过在 ReceiveFax dialplan 应用程序中未正确处理的呼叫范围外消息，造成拒绝服务（崩溃）。

CVE-2014-4046 Asterisk Open Source 11.10.1 之前的 11.x 版和 12.3.1 之前的 12.x 版，以及 Certified Asterisk 11.6-cert3 之前的 11.6 版，允许经认证的远程管理员用户通过 MixMonitor 操作执行任意 shell 命令。

CVE-2014-2286 在 Asterisk Open Source 1.8.26.1 之前的 1.8.x 版、11.8.1 之前的 11.8.x 版和 12.1.1 之前的 12.1.x 版，以及 Certified Asterisk 1.8.15-cert5 之前的 1.8.x 版和 11.6-cert2 之前的 11.6 版中，main/http.c 允许远程攻击者通过具有大量 Cookie 标头的 HTTP 请求，造成拒绝服务（堆栈消耗）且可能执行任意代码。

CVE-2014-8412 在 Asterisk Open Source 1.8.32.1 之前的 1.8.x 版、11.14.1 之前的 11.x 版、12.7.1 之前的 12.x 版和 13.0.1 之前的 13.x 版，以及 Certified Asterisk 1.8.28-cert3 之前的 1.8.28 版和 11.6-cert8 之前的 11.6 版中，(1) VoIP 通道驱动程序、(2) DUNDi 和 (3) Asterisk 管理接口 (AMI) 允许远程攻击者通过来源 IP 未将地址系列作为第一个 ACL 条目共享的数据包，绕过 ACL 限制。

CVE-2014-8418 在 Asterisk Open Source 1.8.32 之前的 1.8.x 版、11.1.4.1 之前的 11.x 版、12.7.1 之前的 12.x 版和 13.0.1 之前的 13.x 版，以及 Certified Asterisk 1.8.28-cert8 之前的 1.8 版和 11.6-cert8 之前的 11.6 版中，DB dialplan 函数允许经认证的远程用户通过从外部协议进行的调用取得权限，这一点已由 AMI 协议证实。

CVE-2015-3008 Asterisk Open Source 1.8.32.3 之前的 1.8 版、11.17.1 之前的 11.x 版、12.8.2 之前的 12.x 版和 13.3.2 之前的 13.x 版，以及 Certified Asterisk 1.8.28-cert5 之前的 1.8.28 版、11.6-cert11 之前的 11.6 版和 13.1-cert2 之前的 13.1 版，在注册 SIP TLS 设备时，未正确处理 X.509 证书的使用者公用名 (CN) 字段的域名中的空字节，进而允许中间人攻击者通过由合法证书颁发机构颁发的特别构建的证书，欺骗任意 SSL 服务器。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

minissdpd 后台程序未正确验证数组索引漏洞 (CWE-129)，当处理发送到 Unix 套接字（位于 /var/run/minissdpd.sock）的请求时，非特权用户可通过访问 Unix 套接字来发送无效请求，并对内存进行越界访问，进而导致 minissdpd 后台程序崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

低于 2.1.7 的 eXtplorer 中的多个跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

PHP 模板引擎 Smarty3 允许远程攻击者绕过安全模式限制，并执行任意 PHP 代码，这一点已由模板中的“{literal}<{/literal}script language=php>”证实。

对于 Debian 7“Wheezy”，这些问题已在 3.1.10-2+deb7u1 版本中修复。

我们建议您升级 smarty3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
91265	Debian DLA-483-1：expat 安全更新	critical
91264	Debian DLA-482-1：libgd2 安全更新	high
91244	Debian DSA-3583-1：swift-plugin-s3 - 安全更新	high
91243	Debian DLA-481-2：phpmyadmin 回归更新	high
91242	Debian DLA-480-1：nss 安全更新	critical
91200	Debian DSA-3582-1：expat - 安全更新	critical
91199	Debian DSA-3581-1：libndp - 安全更新	high
91198	Debian DLA-479-1：xen 安全更新	high
91197	Debian DLA-477-1：librsvg 安全更新	high
91196	Debian DLA-476-1：libidn 安全更新	high
91175	Debian DSA-3580-1：imagemagick - 安全更新	high
91174	Debian DSA-3579-1：xerces-c - 安全更新	critical
91173	Debian DLA-478-1：squid3 安全更新	high
91140	Debian DSA-3578-1：libidn - 安全更新	high
91139	Debian DSA-3577-1：jansson - 安全更新	high
91138	Debian DSA-3576-1：icedove - 安全更新	high
91137	Debian DLA-475-1：python-tornado 安全更新	medium
91136	Debian DLA-474-1：dosfstools 安全更新	high
91135	Debian DLA-473-1：wpa 安全更新	high
91134	Debian DLA-472-2：icedove 回归更新	high
91133	Debian DLA-471-1：jansson 安全更新	high
91132	Debian DLA-470-1：libksba 安全更新	high
91110	Debian DSA-3575-1：libxstream-java - 安全更新	high
91109	Debian DLA-469-1：libgwenhywfar 安全更新	medium
91108	Debian DLA-468-1：libuser 安全更新	high
91107	Debian DLA-467-1：xerces-c 安全更新	critical
91052	Debian DSA-3574-1：libarchive - 安全更新	high
91051	Debian DLA-466-1：ocaml 安全更新	critical
91050	Debian DLA-465-1：debian-security-support 更新	high
91049	Debian DLA-464-1：libav 安全更新	medium
91025	Debian DSA-3573-1：qemu - 安全更新	high
91024	Debian DSA-3572-1：websvn - 安全更新	medium
91023	Debian DSA-3571-1：ikiwiki - 安全更新	medium
91022	Debian DLA-463-1：ikiwiki 安全更新	medium
91021	Debian DLA-462-1：websvn 安全更新	medium
90945	Debian DLA-461-1：nagios3 安全更新	medium
90944	Debian DLA-460-1：文件安全更新	high
90943	Debian DLA-459-1：mercurial 安全更新	high
90929	Debian DSA-3570-1：mercurial - 安全更新	high
90928	Debian DSA-3569-1：openafs - 安全更新	high
90927	Debian DSA-3568-1：libtasn1-6 - 安全更新	medium
90926	Debian DLA-458-1：mplayer2 安全更新	medium
90897	Debian DSA-3567-1：libpam-sshauth - 安全更新	critical
90896	Debian DSA-3566-1：openssl - 安全更新	critical
90895	Debian DLA-457-1：mplayer 安全更新	medium
90874	Debian DLA-456-1：openssl 安全更新	critical
90873	Debian DLA-455-1：asterisk 安全更新	high
90872	Debian DLA-454-1：minissdpd 安全更新	medium
90871	Debian DLA-453-1：extplorer 安全更新	medium
90870	Debian DLA-452-1：smarty3 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

critical

critical

high

high

high

high

high

critical

high

high

high

high

medium

high

high

high

high

high

high

medium

high

critical

high

critical

high

medium

high

medium

medium

medium

medium

medium

high

high

high

high

medium

medium

critical

critical

medium

critical

high

medium

medium

high