CVE-2017-7228 (XSA-212) XENMEM_exchange 上的检查不充分可能允许 PV 客户机访问所有系统内存。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-6 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、信息泄露或拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 45.9.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Thunderbird 中发现多个安全问题，可能会导致执行任意代码或信息泄露。通过此更新，Icedove 程序包已更名，恢复为 Mozilla 的官方品牌。随着 Debian 品牌的删除，程序包也重命名为 Mozilla 使用的官方名称。Thunderbird 程序包正在使用其他默认配置文件文件夹，默认配置文件文件夹现在是“\$(HOME)/.thunderbird”。Icedove 中使用的用户配置文件文件夹将在首次启动时迁移到新的配置文件文件夹，这可能需要较长时间。有关这些变更的更多信息，请参阅 README.Debian。

ghostscript 受到多个问题的影响，这些问题在处理不受信任的内容时可导致拒绝服务。CVE-2016-10219 通过特制的内容触发扫描转换代码中的除零，导致应用程序崩溃。CVE-2016-10220 通过特制的内容触发 gx_device_finalize() 中的段错误，导致应用程序崩溃。CVE-2017-5951 通过特制的内容触发 ref_stack_index() 中的段错误，导致应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在版本 9.05~dfsg-6.3+deb7u5 中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此程序包提供的字典与最近重新引入 wheezy 的 thunderbird 程序包具有不必要的无版本控制冲突。对于 Debian 7“Wheezy”，此问题已在版本 0.6-3.2+deb7u1 中修复。建议您升级 uzbek-wordlist 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此程序包提供的字典与最近重新引入 wheezy 的 thunderbird 程序包具有不必要的无版本控制冲突。对于 Debian 7“Wheezy”，此问题已在版本 20070829-6+deb7u1 中修复。建议您升级 hunspell-en-us 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、信息泄露或拒绝服务。

已发现 Unicode 库的国际组件 icu 未正确验证其输入。攻击者可利用此问题，通过基于堆的缓冲区溢出来触发越界写入，从而通过应用程序崩溃来导致拒绝服务，或者可能执行任意代码。

在 imagemagick 中发现两个安全漏洞，允许远程攻击者通过特制的图像导致拒绝服务（应用程序崩溃和无限循环）或可能造成其他不明影响。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u13 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或伪造。Debian 版本 45.8 删除了 Icedove 程序包的自定义品牌，再次将邮件客户端作为 Thunderbird 安装。如需详细信息，请参阅以下链接：https://wiki.debian.org/Thunderbird 提供了 Icedove 程序包的过渡程序包，这些程序包会自动升级到新版本。由于需要安装新的二进制程序包，因此，请确保允许在升级过程中执行此操作（例如，通过使用“apt-get dist-upgrade”，而非“apt-get upgrade”）。对于 Debian 7“Wheezy”，这些问题已在 1:45.8.0-3~deb7u1 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6448 radare2 1.2.1 中 libr/asm/p/asm_dalvik.c 内的 dalvik_disassemble 函数允许远程攻击者通过特制的 DEX 文件，造成拒绝服务（基于堆栈的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 0.9-3+deb7u2 版本中修复。我们建议您升级 radare2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Freetype 2 字体引擎容易受到 cff/cffparse.c 的 cff_parser_run 函数中基于堆的缓冲区溢出导致的越界写入的影响。对于 Debian 7“Wheezy”，这些问题已在 2.4.9-1.1+deb7u5 版本中修复。建议您升级 freetype 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tobias Stoeckmann 发现接收 IPC 消息时可通过图像查看器 feh 触发越界堆写入。对于 Debian 7“Wheezy”，这些问题已在 2.3-2+deb7u1 版本中修复。建议您升级 feh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-10324 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_port.c 中定义的 osip_clrncpy() 函数中出现堆缓冲区溢出。CVE-2016-10325 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_message_to_str.c 中定义的 _osip_message_to_str() function 函数中出现堆缓冲区溢出，从而造成远程 DoS。CVE-2016-10326 在 GNU oSIP 4.1.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_body.c 中定义的 osip_body_to_str() 函数中出现堆缓冲区溢出，从而造成远程 DoS。CVE-2017-7853 在 GNU oSIP 5.0.0 的 libosip2 中，格式错误的 SIP 消息可能导致 osipparser2/osip_message_parse.c 中定义的 msg_osip_body_parse() 函数中出现堆缓冲区溢出，从而造成远程 DoS。对于 Debian 7“Wheezy”，这些问题已在 3.6.0-4+deb7u1 版本中修复。我们建议您升级 libosip2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6503 qBittorrent 3.3.11 以下版本中的 WebUI 未对许多值进行转义，可能会导致 XSS。CVE-2017-6504 qBittorrent 3.3.11 以下版本中的 WebUI 未设置 X-Frame-Options 标头，可能会导致点击劫持。对于 Debian 7“Wheezy”，这些问题已在 2.9.8-1+deb7u1 版本中修复。建议您升级 qbittorrent 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此程序包提供的字典与 thunderbird 程序包（到目前为止仍然不是 wheezy 的一部分）具有无版本控制的冲突。由于 Icedove 的下一次更新引入了 thunderbird 程序包，这些字典在 Icedove 中将变得无法使用，因此这些（不必要的）冲突得以消除。对于 Debian 7“Wheezy”，此问题已在版本 3.3.0~rc10-4+deb7u1 中修复。建议您升级 openoffice.org-dictionaries 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Quan Nguyen 发现 Bouncy Castle 的 Galois/Counter 模式实现（加密算法的 Java 实现）中缺少边界检查可导致信息泄露。

已发现 Dovecot 电子邮件服务器容易受到拒绝服务攻击的影响。当使用“dict”passdb 和 userdb 进行用户身份验证时，IMAP/POP3 客户端发送的用户名会通过 var_expand() 发送以执行 %variable 扩展。发送特制的 %variable 字段可导致过多内存使用，从而导致进程崩溃（和重新启动）。

Google 的 Jann Horn 在 Unix 的 SMB/CIFS 文件、打印及登录服务器 Samba 中发现了一个检查时间到使用时间争用条件。恶意客户端可通过利用符号链接争用来访问未根据共享定义导出的服务器文件系统区域来利用此缺陷。对于 Debian 7“Wheezy”，这些问题已在 2:3.6.6-6+deb7u12 版本中修复。我们建议您升级 samba 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在包含各种密码算法的 Java 库 Bouncy Castle 中发现一个信息泄露漏洞。Galois/Counter 模式 (GCM) 的实现缺少边界检查，可能使本地应用程序能够访问用户的私人信息。对于 Debian 7“Wheezy”，这些问题已在版本 1.44~dfsg-3.1+deb7u2 中修复。建议您升级 bouncycastle 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于处理 netlink 套接字的库 libnl3 中存在一个整数溢出漏洞。nlmsg_reserve() 中的检查缺失可能允许恶意应用程序在 WiFi 服务的环境中执行任意代码。对于 Debian 7“Wheezy”，此问题已在 libnl3 版本 3.2.7-4+deb7u1 中修复。我们建议您升级 libnl3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 FIXME libnl 中存在一个 FIXME…… 对于 Debian 7“Wheezy”，此问题已在 libnl 版本 1.1-7+deb7u1 中修复。建议您升级 libnl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于生成 SWF (Flash) 文件的库 ming 中存在多个基于堆的缓冲区溢出。更新后的程序包可防止由于 parser.c 中的 parseSWF_RGBA 函数和其他几个函数中基于堆的缓冲区溢出而导致“listswf”实用程序崩溃。AddressSanitizer 将它们标记为“大小为 1”的无效写入，但是堆可以写入多次。溢出是由静态分配的 SWF_GRADIENTRECORD 类型结构数组的边界之后的指针引起的。对于 Debian 7“Wheezy”，此问题已在 ming 版本 1:0.4.4-1.1+deb7u2 中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在用于处理 JPEG-2000 图像的 JasPer 库中发现多个漏洞，可导致处理格式错误的图像时发生拒绝服务或执行任意代码。

已发现将位图转换为向量图形的实用程序 potrace 受到 findnext 函数中整数溢出的影响，从而允许远程攻击者通过特制的 BMP 图像导致拒绝服务（无效的内存访问和崩溃）。对于 Debian 7“Wheezy”，这些问题已在 1.10-1+deb7u2 版本中修复。建议您升级 potrace 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现灵活的 Java 日志记录库 logback 会反序列化来自不受信任套接字的数据，可能导致执行任意代码。已通过添加白名单以便只使用受信任的类来解决此问题。对于 Debian 7“Wheezy”，这些问题已在 1:1.0.4-1+deb7u1 版本中修复。建议您升级 logback 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2017b 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-886-1。对于 Debian 7“Wheezy”，这些问题已在 11.58-1+2017b 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2017b 中的变更。显著的变更如下：- 海地于 2017 年恢复遵守夏令时。针对 Debian 7“Wheezy”，这些问题已在版本 2017b-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现高级 Python web 开发框架 python-django 中存在两个漏洞。CVE-2017-7233 (#859515)：通过用户提供的数字重定向 URL 进行公开重定向和可能的 XSS 攻击。Django 在某些情况下依赖用户输入（例如 django.contrib.auth.views.login() 和 i18n）以将用户重定向到“on success”URL。这些重定向（即 is_safe_url()）的安全检查将某些不应视为“安全”的数字网址（例如 http:999999999）视为“安全”。此外，如果开发人员依赖 is_safe_url() 提供安全重定向目标并将此类 URL 放入链接，它们可能遭受 XSS 攻击。CVE-2017-7234 (#895516)：django.views.static.serve 中的公开重定向漏洞；指向使用 serve() 视图的 Django 站点的特制 URL 可重定向到其他任何域。该视图不再提供任何已知的有用功能，因此不再进行任何重定向。对于 Debian 7“Wheezy”，此问题已在 python-django 版本 1.4.22-1+deb7u3 中修复。我们建议您升级 python-django 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现解决 CVE-2016-1242 的原始补丁未涵盖所有情况，可能导致文件内容的信息泄露。

已发现在统计信息收集和监控后台程序 collectd 中存在一个无限循环漏洞。当配置为没有 AuthFile 选项的实例接收到正确的“签名部分”时，由于缺少指向下一个未处理部分的指针增量，导致 parse_packet 例程中发生无限循环。对于 Debian 7“Wheezy”，此问题已在 collectd 版本 5.1.0-3+deb7u3 中修复。建议您升级 collectd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于从 Internet 下载文件等操作的工具 curl 中存在一个缓冲区读取溢出漏洞。如果 --write-out 参数以“%”结尾，则将跳过字符串结尾的 NUL，并且可能访问超过缓冲区终点的内存，还有可能将其作为输出的一部分显示。对于 Debian 7“Wheezy”，此问题已在 curl 版本 7.26.0-1+wheezy18+deb7u1 中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现通用应用程序平台 tryton-server 中存在路径后缀注入攻击。对于 Debian 7“Wheezy”，此问题已在 tryton-server 版本 2.2.4-1+deb7u4 中修复。建议您升级 tryton-server 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现用于操纵与 EXIF 兼容的 JPEG 文件的非图像部分的工具 jhead 容易出现越界访问漏洞，如果处理包含特制 EXIF 数据的图像，可能导致拒绝服务或执行任意代码。

已发现使用压缩时 ejabberd 不会强制执行 starttls_required 设置，这会导致客户端在不加密的情况下建立连接。对于 Debian 7“Wheezy”，已在版本 2.1.10-4+deb7u2 中修复了此问题。此更新也会禁用不安全的 SSLv3。建议您升级 ejabberd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

tiff3 受到多个问题的影响，这些问题至少可导致使用 libtiff4 的应用程序拒绝服务。可提供特制的 TIFF 文件来触发：通过失败断言进行 abort() 调用、缓冲区溢出（读取和写入模式均出现）。CVE-2015-8781 libtiff 中的 tif_luv.c 允许攻击者通过 LogL 压缩的 TIFF 图像中每像素无效数量的样本导致拒绝服务（越界写入）。CVE-2015-8782 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2015-8783 libtiff 中的 tif_luv.c 允许攻击者通过特制的 TIFF 图像导致拒绝服务（越界读取）。CVE-2015-8784 libtiff 中 tif_next.c 中的 NeXTDecode 函数允许远程攻击者通过特制的 TIFF 图像导致拒绝服务（越界写入）。CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u4 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

George Noseevich 发现关系数据库系统 firebird2.5 未正确检查用户定义的函数 (UDF)，从而允许经身份验证的远程用户在 firebird 服务器上执行任意代码。

Ilja Van Sprundel 发现用于检查给定设备是否为由 devmapper 处理的加密设备，并在 eject 中使用的 dmcrypt-get-device 帮助程序在卸除权限时未检查 setuid() 和 setgid() 的返回值。

George Noseevich 发现关系数据库系统 firebird2.5 未正确检查用户定义的函数 (UDF)，从而允许经身份验证的远程用户在 firebird 服务器上执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 2.5.2.26540.ds4-1~deb7u3 中修复。我们建议您升级 firebird2.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6298 空指针取消引用/calloc 返回值未检查 CVE-2017-6299 lib/ytnef.c 的 TNEFFillMapi 函数中存在无限循环/DoS CVE-2017-6300 lib/tnef-types.h 版本字段中存在缓冲区溢出 CVE-2017-6301 越界读取 CVE-2017-6302 整数溢出 CVE-2017-6303 无效写入和整数溢出 CVE-2017-6304 越界读取 CVE-2017-6305 越界读写 CVE-2017-6801 libytnef 的 TNEFParse() 中通过大小为 0 的字段越界访问 CVE-2017-6802 对传入的压缩 RTF 流进行基于堆的缓冲区越界读取，与 libytnef 的 DecompressRTF() 有关 对于Debian 7“Wheezy”，这些问题已在版本 1.5-4+deb7u1 中修复。建议您升级 libytnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libtiff 容易受到多个缓冲区溢出和整数溢出的影响，可能导致应用程序崩溃（拒绝服务）或更严重的情况。CVE-2016-10266 整数溢出可能导致 TIFFReadEncodedStrip (tif_read.c) 中发生除零。CVE-2016-10267 OJPEGDecodeRaw (tif_ojpeg.c) 中存在除零错误。CVE-2016-10268 TIFFReverseBits (tif_swab.c) 中存在基于堆的缓冲区溢出。CVE-2016-10269 _TIFFmemcpy (tif_unix.c) 中存在基于堆的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u11 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ilja Van Sprundel 发现 eject（弹出 CD/DVD 驱动器的工具）未正确处理 setuid/setgid 返回的错误。对于 Debian 7“Wheezy”，此问题已在 eject 版本 2.1.5+deb1+cvs20081104-13+deb7u1 中修复。建议您升级 eject 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Hanno Boeck 在 GStreamer 媒体框架及其编解码器和分解器中发现了多个漏洞，如果打开格式错误的媒体文件，可能导致拒绝服务或任意代码执行。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。CVE-2016-7478：PHP 中的 Zend/zend_exceptions.c 允许远程攻击者通过序列化数据中的特制 Exception 对象导致拒绝服务（无限循环），此问题与 CVE-2015-8876 有关。CVE-2016-7479：在反序列化进程期间，调整序列化对象哈希表“properties”的大小可导致释放后使用。远程攻击者可利用此错误获得执行任意代码的能力。即使属性表问题仅影响 PHP 7，此更改也可以防止其他多种基于 __wakeup() 的攻击。CVE-2017-7272：fsockopen() 函数将使用主机名中定义的端口号，而不是传递给该函数第二个参数的端口号。这种不当行为可能会为已知的应用程序漏洞（例如服务器端请求伪造）引入另一种攻击向量。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u8 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 JBIG2 解码器库中发现多个安全问题，如果打开格式错误的图像文件（通常嵌入在 PDF 文档中），可能导致拒绝服务或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在版本 0.13-4~deb7u1 中修复。对于稳定发行版本 (jessie)，此问题已在版本 0.13-4~deb8u1 中修复。对于即将推出的稳定发行版本 (stretch) 和不稳定发行版本 (sid)，此问题已在版本 0.13-4 中修复。我们建议您升级 jbig2dec 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Debian/Ubuntu 软件存储库的代理服务器 apt-cacher 中存在一个 HTTP 响应拆分漏洞。对于 Debian 7“Wheezy”，此问题已在 apt-cacher 版本 1.7.6+deb7u1 中修复。建议您升级 apt-cacher 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
99601	Debian DLA-907-1：xen 安全更新	high
99600	Debian DLA-906-1：firefox-esr 安全更新	critical
99545	Debian DSA-3832-1：icedove - 安全更新	critical
99544	Debian DLA-905-1：ghostscript 安全更新	medium
99543	Debian DLA-904-1：uzbek-wordlist 更新	high
99542	Debian DLA-903-1：hunspell-en-us 更新	high
99485	Debian DSA-3831-1：firefox-esr - 安全更新	critical
99484	Debian DSA-3830-1：icu - 安全更新	high
99443	Debian DLA-902-1：imagemagick - 安全更新	high
99442	Debian DLA-896-1：icedove/thunderbird 安全更新	critical
99422	Debian DLA-901-1：radare2 安全更新	high
99421	Debian DLA-900-1：freetype 安全更新	critical
99420	Debian DLA-899-1：feh 安全更新	critical
99403	Debian DLA-898-1：libosip2 安全更新	critical
99402	Debian DLA-897-1：qbittorrent 安全更新	medium
99401	Debian DLA-895-1：openoffice.org-dictionaries 更新	high
99318	Debian DSA-3829-1：bouncycastle - 安全更新	low
99292	Debian DSA-3828-1：dovecot - 安全更新	high
99291	Debian DLA-894-1：samba - 安全更新	high
99271	Debian DLA-893-1：bouncycastle 安全更新	low
99270	Debian DLA-892-1：libnl3 安全更新	high
99269	Debian DLA-891-1：libnl 安全更新	high
99268	Debian DLA-890-1：ming 安全更新	high
99254	Debian DSA-3827-1：jasper - 安全更新	high
99253	Debian DLA-889-1：potrace 安全更新	medium
99252	Debian DLA-888-1：logback 安全更新	critical
99251	Debian DLA-887-1：libdatetime-timezone-perl 新上游版本	high
99250	Debian DLA-886-1：tzdata 新上游版本	high
99202	Debian DLA-885-1：python-django 安全更新	medium
99190	Debian DSA-3826-1：tryton-server - 安全更新	medium
99189	Debian DLA-884-1：collectd 安全更新	high
99188	Debian DLA-883-1：curl 安全更新	low
99187	Debian DLA-882-1：tryton-server 安全更新	medium
99140	Debian DSA-3825-1：jhead - 安全更新	high
99139	Debian DLA-881-1：ejabberd 安全更新	medium
99107	Debian DLA-880-1：tiff3 安全更新	critical
99047	Debian DSA-3824-1：firebird2.5 - 安全更新	high
99046	Debian DSA-3823-1：eject - 安全更新	high
99045	Debian DLA-879-1：firebird2.5 安全更新	high
99044	Debian DLA-878-1：libytnef 安全更新	high
99043	Debian DLA-877-1：tiff 安全更新	high
99042	Debian DLA-876-1：eject 安全更新	high
99008	Debian DSA-3822-1：gstreamer1.0 - 安全更新	high
99007	Debian DSA-3821-1：gst-plugins-ugly1.0 - 安全更新	high
99006	Debian DSA-3820-1：gst-plugins-good1.0 - 安全更新	high
99005	Debian DSA-3819-1：gst-plugins-base1.0 - 安全更新	high
99004	Debian DSA-3818-1：gst-plugins-bad1.0 - 安全更新	high
99003	Debian DLA-875-1：php5 安全更新	critical
99002	Debian DLA-874-1：jbig2dec 安全更新	medium
99001	Debian DLA-873-1：apt-cacher 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

critical

medium

high

high

critical

high

high

critical

high

critical

critical

critical

medium

high

low

high

high

low

high

high

high

high

medium

critical

high

high

medium

medium

high

low

medium

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

critical

medium

high