已发现用于管理 LDAP 服务器的基于 web 的界面 phpldapadmin 中存在一个跨站脚本 (XSS) 漏洞。对于 Debian 7“Wheezy”，此问题已在 phpldapadmin 版本 1.2.2-5+deb7u1 中修复。建议您升级 phpldapadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在轻量级数据库引擎 SQLite中发现一个基于堆的缓冲区读取过度漏洞。ext/rtree/rtree.c 中的 getNodeSize 函数未正确处理特制数据库中尺寸过小的 RTree Blob 对于 Debian 7“Wheezy”，此问题已在 sqlite3 版本 3.7.13-1+deb7u4 中修复。我们建议您升级 sqlite3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 mpg123 音频库/播放器中存在一个远程拒绝服务漏洞。这是由于“convert_latin1”函数中基于堆的缓冲区过度读取而导致。对于 Debian 7“Wheezy”，此问题已在 mpg123 版本 1.14.4-1+deb7u2 中修复。我们建议您升级 mpg123 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在反向工程框架 radare2 中发现基于堆的缓冲区溢出。grub_memmove 函数允许攻击者造成远程拒绝服务。对于 Debian 7“Wheezy”，此问题已在 radare2 版本 0.9-3+deb7u3 中修复。我们建议您升级 radare2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现加密例程库 libgcrypt11 中存在一个密钥泄露漏洞：众所周知，模幂的恒定时间实现不能使用滑动窗口。但是，GnuPG 使用的 Libgcrypt 等软件库仍在使用滑动窗口。人们普遍认为，即使通过边信道攻击观察到了完整的平方和乘法模式，泄露的指数位数也不足以对 RSA 进行完整的密钥恢复攻击。具体而言，4 位滑动窗口仅泄露 40% 的位，而 5 位滑动窗口仅泄露 33% 的位。-- 向右滑动引发灾难：从左到右滑动窗口泄露 <https://eprint.iacr.org/2017/627> 对于 Debian 7“Wheezy”，此问题已在 libgcrypt11 版本 1.5.0-5+deb7u6 中修复。我们建议您升级 libgcrypt11 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 libtiff 库和随附工具中发现多个漏洞，可能会导致拒绝服务或任意代码执行。

已发现 Jabber 即时通讯服务器 jabberd2 允许匿名 SASL 连接，即使已在配置中禁用。

已发现用于为 Clam 防病毒软件添加 unrar 支持的库 libcamunrar 中存在一个任意代码执行漏洞。这是由整数溢出致使出现负值的“DestPos”变量，从而允许攻击者在设置“Mem[DestPos]”时越界写入而导致。对于 Debian 7“Wheezy”，已在 libclamunrar 版本 0.99-0+deb7u2 中修复此问题。建议您升级 libclamunrar 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Graphite 字体渲染引擎中发现多种漏洞，如果处理格式错误字体文件，这可能导致拒绝服务或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.310-1+deb7u1 版本中修复。我们建议您升级 graphite2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Puppet 4.10.1 之前的版本将使用攻击者指定的格式，断网反序列化数据（在此案例中是从代理到服务器）。这可用来以不安全的方式，强制执行 YAML 反序列化，进而导致远程代码执行。对于 Debian 7“Wheezy”，这些问题已在版本 2.7.23-1~deb7u4 中通过在客户端上启用 PSON 序列化并拒绝服务器上的非 PSON 格式而修复。建议您升级 puppet 程序包。请确保在更新服务器之前先更新所有客户端，否则旧的客户端将无法连接到服务器。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Todd Miller 的 sudo 版本 1.8.20p1 和更早版本容易受到 get_process_ttyname() 函数中的输入验证（嵌入的换行符）的影响，从而导致信息泄露和命令执行。之前的公告 (DLA-970-1) 涉及一个尚未完全解决的类似安全问题 (CVE-2017-1000367)。针对 Debian 7“Wheezy”，这些问题已在版本 1.8.5p2-1+nmu3+deb7u4 中修复。我们建议您升级 sudo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

vorbis-tools 容易受到多个问题的影响，这些问题可导致拒绝服务。CVE-2014-9638 通道数设置为零的 WAV 文件导致 oggenc 中出现除零错误。CVE-2014-9639 通过 WAV 文件中特制的通道数触发越界内存访问，导致 oggenc 中出现整数溢出。CVE-2014-9640 通过特制的原始文件导致 oggenc 中出现越界读取。CVE-2015-6749 通过特制的 AIFF 文件导致 oggenc/audio.c 中的 aiff_open function 中出现缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 1.4.0-1+deb7u1 版本中修复。建议您升级 vorbis-tools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或伪造。对于 Debian 7“Wheezy”，这些问题已在 1:52.2.1-1~deb7u1 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 发现 Libgcrypt 容易受到本地边信道攻击，从而允许对 RSA-1024 进行完全密钥恢复。有关详细信息，请参阅：https://eprint.iacr.org/2017/627。

已发现 Apache HTTPD 服务器中存在多个漏洞。CVE-2017-3167 Emmanuel Dreyfus 报告第三方模块在身份验证阶段之外使用 ap_get_basic_auth_pw() 函数可能导致绕过身份验证要求。CVE-2017-3169 AdNovum Informatik AG 的 Vasileios Panopoulos 发现当第三方模块在对 HTTPS 端口的 HTTP 请求过程中调用 ap_hook_process_connection() 时，mod_ssl 可能取消引用空指针，从而导致拒绝服务。CVE-2017-7668 Javier Jimenez 报告 HTTP 严格解析包含一个缺陷，从而导致 ap_find_token() 中发生缓冲区过度读取。远程攻击者可通过利用此缺陷，特制一系列请求标头导致段错误，或强制 ap_find_token() 返回不正确的值。CVE-2017-7679 ChenQin 和 Hanno Boeck 报告 mod_mime 在发送恶意的内容类型响应标头时可读取超过缓冲区终点之外的一个字节。对于 Debian 7“Wheezy”，这些问题已在 2.2.22-13+deb7u9 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-7375 缺少对 xmlParsePEReference 中外部实体的验证 CVE-2017-9047 CVE-2017-9048 在 libxml2 20904-GITv2.9.4-16-g0741801 中发现缓冲区溢出。validate.c 中的 xmlSnprintfElementContent 函数应以递归方式将元素内容定义转储到大小为“size”的字符缓冲区“buf”中。为变量 len 分配 strlen(buf)。如果 content->type 为 XML_ELEMENT_CONTENT_ELEMENT，则 (i) 将 content->prefix 附加到 buf（如果确实适合），然后 (ii) 将 content->name 写入缓冲区。但是，关于 content->name 是否确实适合的检查也使用“len”而不是更新后的缓冲区长度 strlen(buf)。这允许我们在分配的内存之外写入很多字节的“size”。此漏洞可导致 PHP 等使用 libxml2 的程序崩溃。CVE-2017-9049 CVE-2017-9050 libxml2 20904-GITv2.9.4-16-g0741801 容易受到 dict.c 中 xmlDictComputeFastKey 函数中基于堆的缓冲区过度读取的影响。此漏洞可导致 PHP 等使用 libxml2 的程序崩溃。存在此漏洞的原因是针对 libxml2 错误 759398 的修复不完整。对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy8 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libarchive 中发现多个处理特制存档文件时的拒绝服务漏洞。CVE-2016-10209 archive_wstring_append_from_mbs() 函数中的空指针取消引用和应用程序崩溃。CVE-2016-10349 archive_le32dec() 函数中基于堆的缓冲区过度读取和应用程序崩溃。CVE-2016-10350 archive_read_format_cab_read_header() 函数中基于堆的缓冲区过度读取和应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 3.0.4-3+wheezy6 版本中修复。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 4.1.3 之前版本的 Mercurial 中，“hg serve --stdio”允许经身份验证的远程用户使用 --debugger 作为存储库名称来启动 Python 调试器，从而导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.2.2-4+deb7u4 版本中修复。我们建议您升级 mercurial 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已由匿名用户上传但未永久附加至网站内容的私密文件应只对上传该文件的匿名用户可见，而不是对所有匿名用户可见。Drupal 核心此前未提供此保护，从而允许访问绕过漏洞出现。网站必须允许匿名用户将文件上传到私密文件系统中才会被影响，这一事实使此问题得以缓解。对于 Debian 7“Wheezy”，这些问题已在 7.14-2+deb7u16 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在虚拟专用网络应用程序 openvpn 中发现多个漏洞。- CVE-2017-7479 已发现 openvpn 未正确处理数据包标识符的滚动。这可允许经身份验证的远程攻击者通过应用程序崩溃造成拒绝服务。- CVE-2017-7508 Guido Vranken 发现 openvpn 未正确处理某些格式错误的 IPv6 数据包。这可允许远程攻击者通过应用程序崩溃造成拒绝服务。- CVE-2017-7520 Guido Vranken 发现 openvpn 未正确处理连接带有 NTLMv2 身份验证的 HTTP 代理的客户端。这可允许远程攻击者通过应用程序崩溃造成拒绝服务，或者可能泄露用户代理密码等敏感信息。- CVE-2017-7521 Guido Vranken 发现 openvpn 未正确处理某些 x509 扩展。这可允许远程攻击者通过应用程序崩溃造成拒绝服务。

在 VideoLAN 项目的媒体播放器 VLC 中发现数个漏洞。处理格式错误字幕或影片文件可导致拒绝服务，并可能导致执行任意代码。

据报告，unrar 在其最新版本 unrarsrc-5.5.5.tar.gz 中修复了一个 VMSF_DELTA 内存损坏问题。此问题已在 2012 年报告给 Sophos AV，但从未传到上游 rar。对于 Debian 7“Wheezy”，这些问题已在 1:4.1.4-1+deb7u2 版本中修复。我们建议您升级 unrar-nonfree 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 XML 解析 C 库 Expat 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-9063 Gustavo Grieco 发现 XML 解析期间存在一个整数溢出缺陷。攻击者可利用此缺陷，造成使用 Expat 库的应用程序拒绝服务。- CVE-2017-9233 Rhodri James 发现在解析外部实体内格式错误的 XML 时 entityValueInitProcessor() 函数内存在一个无限循环漏洞。攻击者可利用此缺陷，造成使用 Expat 库的应用程序拒绝服务。

在 Drupal（功能齐全的内容管理框架）中发现了两个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2015-7943 Samuel Mortenson 和 Pere Orga 发现 overlay 模块在显示 URL 内容之前未对其进行充分验证，从而导致公开重定向漏洞。有关更多信息，请访问：https://www.drupal.org/SA-CORE-2015-004 - CVE-2017-6922 Greg Knaddison、Mori Sugimoto 和 iancawthorne 发现匿名用户上传到私密文件系统中的文件可以被其他匿名用户访问，从而导致访问绕过漏洞。有关更多信息，请访问：https://www.drupal.org/SA-CORE-2017-003

SUSE 的 Sebastian Krahmer 发现 Samba (SMB) 共享高级浏览器 smb4k 包含一个逻辑缺陷，其中 mount 帮助程序二进制文件未正确确认要求其运行的 mount 命令。此缺陷允许本地用户以 root 身份调用任何其他二进制文件。可通过从 Debian 9“Stretch”反向移植 1.2.1-2 版本来解决此问题。对于 Debian 7“Wheezy”，这些问题已在 1.2.1-2~deb7u1 版本中修复。我们建议您升级 smb4k 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Exim 支持使用多个通过 malloc() 申请但从未通过 free() 释放的“-p”命令行参数，如与其他问题结合利用，可允许攻击者导致任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 4.80-7+deb7u5 版本中修复。我们建议您升级 exim4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 MNG、JNG、ICON、PALM、MPC 或 PDB 文件，多个内存处理问题和缺少或不完整输入清理的情况可导致拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u15 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Apache HTTPD 服务器中存在多个漏洞。- CVE-2017-3167 Emmanuel Dreyfus 报告第三方模块在身份验证阶段之外使用 ap_get_basic_auth_pw() 函数可能导致绕过身份验证要求。- CVE-2017-3169 AdNovum Informatik AG 的 Vasileios Panopoulos 发现当第三方模块在对 HTTPS 端口的 HTTP 请求过程中调用 ap_hook_process_connection() 时，mod_ssl 可能取消引用空指针，从而导致拒绝服务。- CVE-2017-7659 Robert Swiecki 报告特制的 HTTP/2 请求可能导致 mod_http2 取消引用空指针，并使服务器进程崩溃。- CVE-2017-7668 Javier Jimenez 报告 HTTP 严格解析包含一个缺陷，从而导致 ap_find_token() 中发生缓冲区过度读取。远程攻击者可通过利用此缺陷，特制一系列请求标头导致段错误，或强制 ap_find_token() 返回不正确的值。- CVE-2017-7679 ChenQin 和 Hanno Boeck 报告 mod_mime 在发送恶意的内容类型响应标头时可读取超过缓冲区终点之外的一个字节。

已发现用于桌面应用程序的应用程序部署框架 Flatpak 未充分限制第三方存储库中的文件权限，从而可能导致权限升级。

已在 Graphite 字体渲染引擎中发现多种漏洞，如果处理格式错误字体文件，这可能导致拒绝服务或执行任意代码。

Alvaro Munoz 和 Christian Schneider 发现与 Java 无缝集成的 Python 语言的实现 jython 在向序列化器发送序列化函数时，容易触发任意代码执行。

Aniket Nandkishor Kulkarni 发现，在 servlet 和 JSP 引擎 tomcat7 中，静态错误页面使用原始请求的 HTTP 方法提供内容，而不是系统地使用 GET 方法。在某些情况下，此问题可能会导致不良结果，包括替换或删除自定义错误页面。

Aniket Nandkishor Kulkarni 发现，在 servlet 和 JSP 引擎 tomcat8 中，静态错误页面使用原始请求的 HTTP 方法提供内容，而不是系统地使用 GET 方法。在某些情况下，此问题可能会导致不良结果，包括替换或删除自定义错误页面。

已发现常用的虚拟专用网络 (VPN) 后台程序 openvpn 中存在多个越界内存读取漏洞。如果客户端使用具有 NTLM 身份验证的 HTTP 代理，中间人攻击者可能导致客户端崩溃或泄露最多 96 个字节的堆栈内存，其中很可能包含代理密码。对于 Debian 7“Wheezy”，此问题已在 openvpn 版本 2.2.1-8+deb7u5 中修复。我们建议您升级 openvpn 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-1000381 如果传入的 DNS 响应数据包是以特定方式特制，可触发用于解析 NAPTR 响应的 c-ares 函数 ares_parse_naptr_reply()，以读取给定输入缓冲区之外的内存。对于 Debian 7“Wheezy”，这些问题已在 1.9.1-3+deb7u2 版本中修复。建议您升级 c-ares 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ANSSI 的 Emeric Boit 报告用于发布的网站引擎 SPIP 未充分清理 X-Forwarded-Host HTTP 标头字段中的值。未经身份验证的远程攻击者可利用此缺陷造成远程代码执行。

libffi 请求一个可执行堆栈，允许攻击者通过覆盖堆栈，更加轻松地触发任意代码执行。请注意，许多其他库都会使用 libffi。对于 Debian 7“Wheezy”，这些问题已在 3.0.10-3+deb7u1 版本中修复。建议您升级 libffi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Java Servlet Specification 的错误页面机制规定，当发生错误且为发生的错误配置错误页面时，原始请求及响应会转发至该错误页面。这意味着使用原始 HTTP 方法在错误页面呈现请求。若错误页面是静态文件，按理应是提供文件内容，如同处理 GET 请求，无论实际 HTTP 方式如何。Apache Tomcat 中的默认 Servlet 未执行此操作。根据原始请求，这可能会导致静态错误页面产生意外结果和不良结果，包括替换或删除自定义错误页面（如果 DefaultServlet 配置为允许写入）。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u14 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-8400 在 SWFTools 0.9.2 中，lib/png.c:755 中的函数 png_load() 可能发生堆数据越界写入。此问题可由 png2swf 不当处理格式错误的 PNG 文件触发。攻击者可利用此问题造成 DoS；可能导致任意代码执行。CVE-2017-8401 在 SWFTools 0.9.2 中，lib/png.c:724 中的函数 png_load() 可能发生堆数据越界读取。此问题可由 png2swf 不当处理格式错误的 PNG 文件触发。攻击者可利用此问题造成 DoS。对于 Debian 7“Wheezy”，这些问题已在 0.9.2+ds1-3+deb7u1 版本中修复。建议您升级 swftools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-5974 在 zziplib 中，fetch.c 中的 __zzip_get32 函数中基于堆的缓冲区溢出可允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（崩溃）。CVE-2017-5975 在 zziplib 中，fetch.c 中的 __zzip_get64 函数中基于堆的缓冲区溢出可允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（崩溃）。CVE-2017-5976 在 zziplib 中，memdisk.c 中的 zzip_mem_entry_extra_block 函数中基于堆的缓冲区溢出可允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（崩溃）。CVE-2017-5978 在 zziplib 中，memdisk.c 中的 zzip_mem_entry_new 函数允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（越界读取和崩溃）。CVE-2017-5979 在 zziplib 中，fseeko.c 中的 prescan_entry 函数允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（空指针取消引用和崩溃）。CVE-2017-5980 在 zziplib 中，memdisk.c 中的 zzip_mem_entry_new 函数允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（空指针取消引用和崩溃）。CVE-2017-5981 在 zziplib 中，seeko.c 允许远程攻击者通过特制的 ZIP 文件导致拒绝服务（断言失败和崩溃）。对于 Debian 7“Wheezy”，这些问题已在 0.13.56-1.1+deb7u1 版本中修复。建议您升级 zziplib 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于从一种语言编写的代码中调用另一种语言编写的代码的库 libffi 在 i386 架构上强制执行可执行堆栈。尽管此问题本身可能不会被视为漏洞，但在利用其他漏洞（例如 Qualys Research Labs 发现的“stack clash”类漏洞）时可利用此问题。有关完整的详细信息，请参阅其公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

Qualys Research Labs 在 Exim 邮件传输代理中发现内存泄露。在 Exim 中此问题本身不是安全漏洞，但可用于利用堆栈处理中的一个漏洞。有关完整的详细信息，请参阅其公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

Qualys Research Labs在 GNU C 库的动态链接器中发现多个问题，这些问题允许通过与堆栈冲突来升级本地权限。有关完整的详细信息，请参阅其公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-7487 Li Qiang 报告 ipxitf_ioctl 函数中存在一个引用计数器泄露，该泄露可能导致释放后使用漏洞，可在配置 IPX 接口时触发。- CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 发现 NFSv2 和 NFSv3 服务器实现在处理 NFSv2/NFSv3 客户端发送的任意长参数时，容易受到越界内存访问问题的影响，从而导致拒绝服务。- CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 发现 NFSv2 和 NFSv3 服务器实现未正确处理 WRITE 请求的有效负载边界检查。具有 NFS 挂载写入权限的远程攻击者可利用此缺陷从内核空间和用户空间读取任意内存区块。- CVE-2017-8064 Arnd Bergmann 发现 DVB-USB 核心滥用设备登录系统，从而导致释放后使用漏洞，安全影响未知。- CVE-2017-8890 已发现 net_csk_clone_lock() 函数允许远程攻击者造成双重释放，从而导致拒绝服务或可能产生其他影响。- CVE-2017-8924 Johan Hovold 发现，如果连接恶意 USB 设备，io_ti USB 串行驱动程序可能会泄露敏感信息。- CVE-2017-8925 Johan Hovold 在 omninet USB 串行驱动程序中发现一个引用计数器泄露，可导致释放后使用漏洞。有权打开 tty 设备的本地用户可触发此漏洞。- CVE-2017-9074 Andrey Konovalov 报告 IPv6 碎片实现可从数据包缓冲区终点之外读取。本地用户或客户机 VM 可利用此问题泄露敏感信息或导致拒绝服务（崩溃）。- CVE-2017-9075 Andrey Konovalov 报告 SCTP/IPv6 实现未正确在连接的套接字上初始化地址列表，从而导致释放后使用漏洞，此问题与 CVE-2017-8890 类似。任何本地用户均有可能触发此问题。- CVE-2017-9076 / CVE-2017-9077 Cong Wang 发现 TCP/IPv6 和 DCCP/IPv6 实现未正确在连接的套接字上初始化地址列表，此问题与 CVE-2017-9075 类似。- CVE-2017-9242 Andrey Konovalov 报告 IPv6 实现中存在一个数据包缓冲区溢出。本地用户可利用此问题造成拒绝服务（内存损坏；崩溃），并且可能造成权限升级。- CVE-2017-1000364 Qualys Research Labs 发现堆栈保护页面大小不够。堆栈指针可以跳过保护页面并在不访问保护页面的情况下从堆栈移至另一个内存区域。在这种情况下，不会引发页面错误异常，并且堆栈会扩展到另一个内存区域。攻击者可利用此缺陷进行权限升级。默认的堆栈间隙保护设置为 256 页，可通过内核命令行上的 stack_guard_gap 内核参数进行配置。有关更多详细信息，请访问：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2017-7487 Li Qiang 报告 ipxitf_ioctl 函数中存在一个引用计数器泄露，该泄露可能导致释放后使用漏洞，可在配置 IPX 接口时触发。CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 发现 NFSv2 和 NFSv3 PRC 服务器实现在处理 NFSv2/NFSv3 客户端发送的任意长参数时，容易受到越界内存访问问题的影响，从而导致拒绝服务。CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 发现 NFSv2 和 NFSv3 服务器实现未正确处理 WRITE 请求的负载边界检查。具有 NFS 挂载写入权限的远程攻击者可利用此缺陷从内核空间和用户空间读取任意内存区块。CVE-2017-8890 已发现 net_csk_clone_lock() 函数允许远程攻击者造成双重释放，从而导致拒绝服务或可能产生其他影响。CVE-2017-8924 Johan Hovold 发现，如果连接恶意 USB 设备，io_ti USB 串行驱动程序可能会泄露敏感信息。CVE-2017-8925 Johan Hovold 在 omninet USB 串行驱动程序中发现一个引用计数器泄露，可导致释放后使用漏洞。有权打开 tty 设备的本地用户可触发此漏洞。CVE-2017-9074 Andrey Konovalov 报告 IPv6 碎片实现可从数据包缓冲区终点之外读取。本地用户或客户机 VM 可利用此问题泄露敏感信息或导致拒绝服务（崩溃）。CVE-2017-9075 Andrey Konovalov 报告 SCTP/IPv6 实现未正确在连接的套接字上初始化地址列表，从而导致释放后使用漏洞，此问题与 CVE-2017-8890 类似。任何本地用户均有可能触发此问题。CVE-2017-9076 / CVE-2017-9077 Cong Wang 发现 TCP/IPv6 和 DCCP/IPv6 实现未正确在连接的套接字上初始化地址列表，此问题与 CVE-2017-9075 类似。CVE-2017-9242 Andrey Konovalov 报告 IPv6 实现中存在一个数据包缓冲区溢出。本地用户可利用此问题造成拒绝服务（内存损坏；崩溃），并且可能造成权限升级。CVE-2017-1000364 Qualys Research Labs 发现堆栈保护页面大小不够。堆栈指针可以跳过保护页面并在不访问保护页面的情况下从堆栈移至另一个内存区域。在这种情况下，不会引发页面错误异常，并且堆栈会扩展到另一个内存区域。攻击者可利用此缺陷进行权限升级。默认的堆栈间隙保护设置为 256 页，可通过内核命令行上的 stack_guard_gap 内核参数进行配置。有关更多详细信息，请访问：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.tx t 对于 Debian 7“Wheezy”，此问题已在版本 3.2.89-2 中修复。对于 Debian 8“Jessie”，此问题已在版本 3.16.43-2+deb8u2 中修复。对于 Debian 9“Stretch”，此问题已在版本 4.9.30-2+deb9u2 中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Qualys Research Labs在 GNU C 库的动态链接器中发现多个问题，这些问题允许通过与堆栈冲突来升级本地权限。如需完整的详细信息，请参阅以下地址发布的公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt 对于 Debian 7“Wheezy”，这些问题已在 2.13-38+deb7u12 版本中修复。我们建议您升级 eglibc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在基于终端的 IRC 客户端 Irssi 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2017-9468 Joseph Bisch发现 Irssi 在没有源昵称/主机的情况下未正确处理 DCC 消息。恶意 IRC 服务器可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。- CVE-2017-9469 Joseph Bisch 发现 Irssi 未正确处理接收未正确引用的 DCC 文件。远程攻击者可利用此缺陷导致 Irssi 崩溃，从而造成拒绝服务。

Hubert Kario 发现实现 TLS 和 SSL 协议的库 GnuTLS 无法正确解码状态响应 TLS 扩展，从而允许远程攻击者导致使用 GnuTLS 库的应用程序崩溃（拒绝服务）。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务或域名伪造。Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 45.x 系列的支持已终止，因此从此更新开始我们将遵从 52.x 版本。针对 Debian 7“Wheezy”，这些问题已在版本 52.2.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 XML 解析 C 库 expat 中存在一个无限循环漏洞：https://libexpat.github.io/doc/cve-2017-9233/ 对于 Debian 7“Wheezy”，此问题已在 expat 版本 2.1.0-1+deb7u5 中修复。建议您升级 expat 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
101320	Debian DLA-1019-1：phpldapadmin 安全更新	medium
101319	Debian DLA-1018-1：sqlite3 安全更新	critical
101318	Debian DLA-1017-1：mpg123 安全更新	high
101275	Debian DLA-1016-1：radare2 安全更新	high
101274	Debian DLA-1015-1：libgcrypt11 安全更新	medium
101241	Debian DSA-3903-1：tiff - 安全更新	high
101240	Debian DSA-3902-1：jabberd2 - 安全更新	critical
101239	Debian DLA-1014-1：libclamunrar 安全更新	high
101238	Debian DLA-1013-1：graphite2 安全更新	critical
101211	Debian DLA-1012-1：puppet 安全更新	high
101210	Debian DLA-1011-1：sudo - 安全更新	high
101209	Debian DLA-1010-1：vorbis-tools 安全更新	medium
101208	Debian DLA-1007-1：icedove/thunderbird 安全更新	critical
101176	Debian DSA-3901-1：libgcrypt20 - 安全更新	medium
101175	Debian DLA-1009-1：apache2 安全更新	critical
101174	Debian DLA-1008-1：libxml2 安全更新	critical
101173	Debian DLA-1006-1：libarchive 安全更新	medium
101121	Debian DLA-1005-1：mercurial 安全更新	high
101092	Debian DLA-1004-1：drupal7 安全更新	medium
101067	Debian DSA-3900-1：openvpn - 安全更新	high
101066	Debian DSA-3899-1：vlc - 安全更新	high
101065	Debian DLA-1003-1：unrar-nonfree 安全更新	critical
101035	Debian DSA-3898-1：expat - 安全更新	critical
101034	Debian DSA-3897-1：drupal7 - 安全更新	medium
101033	Debian DLA-1002-1：smb4k 安全更新	high
101032	Debian DLA-1001-1：exim4 安全更新 (Stack Clash)	medium
101031	Debian DLA-1000-1：imagemagick - 安全更新	medium
101013	Debian DSA-3896-1：apache2 - 安全更新	critical
101012	Debian DSA-3895-1：flatpak - 安全更新	high
101011	Debian DSA-3894-1：graphite2 - 安全更新	critical
101010	Debian DSA-3893-1：jython - 安全更新	critical
101009	Debian DSA-3892-1：tomcat7 - 安全更新	high
101008	Debian DSA-3891-1：tomcat8 - 安全更新	high
101007	Debian DLA-999-1：openvpn 安全更新	high
101006	Debian DLA-998-1：c-ares 安全更新	high
100967	Debian DSA-3890-1：spip - 安全更新	critical
100966	Debian DLA-997-1：libffi 安全更新 (Stack Clash)	high
100941	Debian DLA-996-1：tomcat7 安全更新	high
100940	Debian DLA-995-1：swftools 安全更新	high
100939	Debian DLA-994-1：zziplib 安全更新	medium
100880	Debian DSA-3889-1：libffi - 安全更新 (Stack Clash)	high
100879	Debian DSA-3888-1：exim4 - 安全更新 (Stack Clash)	medium
100878	Debian DSA-3887-1：glibc - 安全更新 (Stack Clash)	high
100877	Debian DSA-3886-1：linux - 安全更新 (Stack Clash)	critical
100876	Debian DLA-993-2：linux 回归更新 (Stack Clash)	critical
100875	Debian DLA-992-1：eglibc 安全更新 (Stack Clash)	high
100853	Debian DSA-3885-1：irssi - 安全更新	high
100852	Debian DSA-3884-1：gnutls28 - 安全更新	high
100851	Debian DLA-991-1：firefox-esr 安全更新	critical
100850	Debian DLA-990-1：expat 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

high

medium

high

critical

high

critical

high

high

medium

critical

medium

critical

critical

medium

high

medium

high

high

critical

critical

medium

high

medium

medium

critical

high

critical

critical

high

high

high

high

critical

high

high

high

medium

high

medium

high

critical

critical

high

high

high

critical

high