在适用于 x86 硬件 Linux 主机（含 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现多个漏洞。CVE-2017-2615 qemu-kvm 中的 Cirrus CLGD 54xx VGA 仿真器容易受到越界访问问题的影响。在后向模式下以 bitblt 副本的方式复制 VGA 数据时，会发生上述情况。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 qemu-kvm 进程的权限执行任意代码。CVE-2017-2620 qemu-kvm 中的 Cirrus CLGD 54xx VGA 仿真器容易受到越界访问问题的影响。此问题可能在 cirrus_bitblt_cputovideo 中复制 VGA 数据时发生。客户机中的特权用户可利用此缺陷使 Qemu 进程崩溃，进而导致 DoS，或可能在主机上以 qemu-kvm 进程的权限执行任意代码。CVE-2017-5898 CCID 卡设备仿真器支持容易受到整数溢出缺陷的影响。此缺陷可能在通过命令/响应数据包将消息传递至主机或从主机传出时发生。客户机中的特权用户可利用此缺陷使主机上的 qemu-kvm 进程崩溃，从而导致 DoS。此问题不会影响 Debian中的 qemu-kvm 二进制文件，但我们会将补丁应用到源中，以与 qemu 程序包保持同步。CVE-2017-5973 qemu-kvm 中的 USB xHCI 控制器仿真器支持容易受到无限循环问题的影响。此问题可能在 xhci_kick_epctx 中处理控制传输描述符的序列时发生。客户机中的特权用户可利用此缺陷使 qemu-kvm 进程崩溃，从而导致 DoS。此更新还更新了 CVE-2016-9921 修复，因为该修复过于严格，致使某些客户机损坏。针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u20 中修复。我们建议您升级 qemu-kvm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-8743 的修复引入了一个回归，会在某些条件下导致 apache worker (#858373) 出现段错误，此问题类似于之前修复的 CVE-2015-0253。此问题在 DLA-841-1 和相关的 2.2.22-13+deb7u8 程序包版本中引入。对于 Debian 7“Wheezy”，这些问题已在 2.2.22-13+deb7u11 版本中修复。我们建议您升级 apache2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在用于读写 Apple 二进制和 XML 属性列表格式的库 libplist 中发现数个漏洞。恶意的特制 plist 文件可能会在 plist_from_bin 函数中触发基于堆的缓冲区溢出和内存分配错误，从而导致应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 1.8-1+deb7u2 版本中修复。建议您升级 libplist 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在修复上述 CVE 的同时，上游引入了回归。为此上传添加的新修补程序可解决此问题。对于 Debian 7“Wheezy”，这些问题已在 1.4.9-1+deb7u2 版本中修复。建议您升级 tnef 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Apache2 HTTP 服务器中发现数个漏洞。- CVE-2016-0736 RedTeam Pentesting GmbH 发现 mod_session_crypto 容易受到填充 oracle 攻击的影响，可允许攻击者猜测会话 cookie。- CVE-2016-2161 Maksim Malyutin 发现向 mod_auth_digest 发送恶意输入可导致服务器崩溃，从而造成拒绝服务。- CVE-2016-8743 IBM Security X-Force Researchers 的 David Dennerline 和 Regis Leroy 发现 Apache 处理 HTTP 请求中各种异常空格模式的方式存在问题。在某些配置中，这可能会导致响应拆分或缓存污染漏洞。为解决这些问题，此更新使 Apache httpd 在接受 HTTP 请求方面更加严格。如果这导致不合格客户端出现问题，可以通过在配置中添加新指令“HttpProtocolOptions unsafe”来放宽某些检查。此更新还解决了新安装中默认情况下未启用 mod_reqtimeout 的问题。

已发现，如果同时启用响应策略区域 (RPZ) 和 DNS64（IPv4 和 IPv6 网络之间的桥梁），恶意的特制查询可能导致 ISC 的 BIND DNS 服务器 (named) 崩溃。这两个选项很少组合使用，因此实际上很少有系统会受到此问题的影响。此更新还修正了由之前一个安全更新应用的 CVE-2016-8864 修复而导致的另一回归。

Stevie Trujillo 在网络范围的图形框架 munin 中发现启用 CGI 图形时存在一个本地文件写入漏洞。GET 参数未得到正确处理，从而允许将选项注入 munin-cgi-graph 并覆盖运行 cgi-process 的用户可访问的任何文件。

在 shadow 套件中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-6252 已发现一个整数溢出漏洞，可能允许本地用户通过向 newuidmap 实用程序发送特制输入来升级权限。- CVE-2017-2616 Tobias Stoeckmann 发现 su 无法正确处理清除子 PID。本地攻击者可利用此缺陷，以 root 权限将 SIGKILL 发送到其他进程，从而导致拒绝服务。

Tobias Stoeckmann 发现 su 无法正确处理清除子 PID。本地攻击者可利用此缺陷，以 root 权限将 SIGKILL 发送到其他进程，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.1.5.1-1+deb7u1 版本中修复。建议您升级 shadow 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-6197 radare2 1.2.1 中 libr/include/r_endian.h 内的 r_read_* 函数允许远程攻击者通过特制的二进制文件造成拒绝服务（空指针取消引用和应用程序崩溃），这一点已由 r_read_le32 函数所证实。对于 Debian 7“Wheezy”，这些问题已在 0.9-3+deb7u1 版本中修复。我们建议您升级 radare2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

作为 DLA-836-1 发布的 munin 更新导致 munin-cgi-graph 中缩放功能出现回归。现在可使用更新后的程序包来修复此问题。有关参考，请参照原始公告文本。Stevie Trujillo 在网络范围的图形框架 munin 中发现一个命令注入漏洞。用于绘制图形的 CGI 脚本允许将任意 GET 参数传递给本地 shell 命令，从而允许以运行 web 服务器的用户身份执行命令。对于 Debian 7“Wheezy”，这些问题已在 2.0.6-4+deb7u4 版本中修复。建议您升级 munin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

legalhackers.com 的 Dawid Golunski 发现 PHP 的应用程序开发框架 cakephp 包含一个漏洞，攻击者可利用该漏洞伪造源 IP 地址。这会允许他们绕过访问控制列表，或者注入恶意数据，如果未觉察的基于 CakePHP 的应用程序将其视为已清理，则会导致其他漏洞，例如 SQL 注入、XSS 或命令注入。对于 Debian 7“Wheezy”，这些问题已在 1.3.15-1+deb7u2 版本中修复。建议您升级 cakephp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

据报告，MYSQL Web 管理工具 phpmyadmin 中的安装脚本存在一个服务器端请求伪造漏洞。此缺陷可允许未经身份验证的攻击者暴力破解 MYSQL 密码，检测内部主机名或内部网络上打开的端口。此外，在写入配置和管理员移动配置之间存在争用状态，允许未经身份验证的用户读取或更改配置。通过 debconf 配置 phpmyadmin 并使用 Apache 2 或 Lighttpd 的默认配置的 Debian 用户从未受到影响。针对 Debian 7“Wheezy”，这些问题已在版本 4:3.4.11.1-2+deb7u8 中修复。建议您升级 phpmyadmin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Ben Hayak 发现 Writer 和 Calc 文档中嵌入的对象可能导致信息泄露。如需进一步了解，请查阅 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。- CVE-2016-6786 / CVE-2016-6787 已发现性能事件子系统在某些迁移期间无法正确管理锁，从而允许本地攻击者升级权限。此问题可以通过禁用性能事件的非特权使用来缓解：sysctl kernel.perf_event_paranoid = 3 - CVE-2016-8405 Trend Micro 的 Peter Pi 发现，在将颜色映射复制到用户空间时，帧缓冲区视频子系统未正确检查边界，导致堆缓冲区越界读取，从而造成信息泄露。- CVE-2016-9191 CAI Qian 发现 sysctl 实现的 proc_sys_readdir 中未正确处理引用计数，从而导致本地拒绝服务（系统挂起）或可能导致权限升级。- CVE-2017-2583 Xiaohan Zhang 报告用于 amd64 的 KVM 无法正确仿真空堆栈选择器的加载。客户机 VM 中的用户可利用此问题拒绝服务（在 Intel CPU 上）或提升 VM 中的特权（在 AMD CPU 上）。- CVE-2017-2584 Dmitry Vyukov 报告用于 x86 的 KVM 未正确仿真 SGDT 和 SIDT 指令进行的内存访问，可能导致释放后使用和信息泄露。- CVE-2017-2596 Dmitry Vyukov 报告 KVM 在仿真嵌套管理程序的 VMON 时泄露页面引用。客户机 VM 中的特权用户可利用此问题拒绝服务，或者可能获取主机中的特权。- CVE-2017-2618 已发现处理 /proc/pid/attr 中的 SELinux 属性时的一个差一错误可能导致本地拒绝服务。- CVE-2017-5549 已发现 KLSI KL5KUSB105 串行 USB 设备驱动程序可记录未初始化内核内存内容，从而造成信息泄露。- CVE-2017-5551 Jan Kara 发现更改 tmpfs 上文件的 POSIX ACL 不会清除其 set-group-ID 标志，但在更改文件的用户不是群组所有者的成员时本应清除此标志。在某些情况下，这会允许可执行文件的用户所有者获得群组所有者的权限。- CVE-2017-5897 Andrey Konovalov 在 IPv6 网络代码的 ip6gre_err 函数中发现一个越界读取缺陷。- CVE-2017-5970 Andrey Konovalov 在 IPv4 网络代码中发现一个拒绝服务缺陷。如果本地 UDP 或原始套接字启用了 IP_RETOPTS 选项，则本地或远程攻击者可能触发此问题。- CVE-2017-6001 Di Shen 发现并发调用性能事件子系统之间存在争用条件，可允许本地攻击者升级权限。存在此缺陷的原因是 CVE-2016-6786 的修复不完整。此问题可通过禁用性能事件的非特权使用来缓解：sysctl kernel.perf_event_paranoid = 3 - CVE-2017-6074 Andrey Konovalov 在 DCCP 网络代码中发现一个释放后使用漏洞，可导致拒绝服务或本地权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false

CVE-2017-5668 修复了对“来自未知联系人的文件传输请求导致空指针取消引用”的不完整修复。（此程序包不是在 Wheezy 中出现此问题，但我在此提到。修复通过 CVE-2016-10189 的第二个修补程序完成） CVE-2016-10189 来自未知联系人的文件传输请求导致空指针取消引用。CVE-2016-10188 取消 bitlbee 的所有传入文件传输 这会影响通过 BitlBee 使用的任何 libpurple 协议。不会影响 pidgin 等其他基于 libpurple 的客户端。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。CVE-2014-9888 Russell King 发现 ARM 系统上分配给 DMA 缓冲区的内存已映射为具有可执行权限。这使得内核中的其他漏洞更加容易利用。CVE-2014-9895 Dan Carpenter 发现媒体设备上的 MEDIA_IOC_ENUM_LINKS ioctl 导致信息泄露。CVE-2016-6786 / CVE-2016-6787 已发现性能事件子系统在某些迁移期间无法正确管理锁，从而允许本地攻击者升级权限。此问题可以通过禁用性能事件的非特权使用来缓解：sysctl kernel.perf_event_paranoid = 3 CVE-2016-8405 Trend Micro 的 Peter Pi 发现，在将颜色映射复制到用户空间时，帧缓冲区视频子系统未正确检查边界，导致堆缓冲区越界读取，从而造成信息泄露。CVE-2017-5549 已发现 KLSI KL5KUSB105 串行 USB 设备驱动程序可记录未初始化内核内存内容，从而造成信息泄露。CVE-2017-6001 Di Shen 发现并发调用性能事件子系统之间存在争用条件，可允许本地攻击者升级权限。存在此缺陷的原因是 CVE-2016-6786 的修复不完整。此问题可通过禁用性能事件的非特权使用来缓解：sysctl kernel.perf_event_paranoid = 3 CVE-2017-6074 Andrey Konovalov 在 DCCP 网络代码中发现一个释放后使用漏洞，可导致拒绝服务或本地权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false 对于 Debian 7“Wheezy”，这些问题已在版本 3.2.84-2 中修复。对于 Debian 8“Jessie”，这些问题已在 3.16.39-1+deb8u1 或更低版本中修复。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Josef Gajdusek 在 GTK 的 VNC 查看器小部件 gtk-vnc 中发现了两个漏洞：CVE-2017-5884 修复了 RRE、hextile 和 copyrec 编码的边界检查。此错误允许远程服务器通过特制的包含绘图区域之外的子矩形的消息导致缓冲区溢出，从而导致拒绝服务。CVE-2017-5885 正确验证颜色映射范围索引。此错误允许远程服务器通过包含超出范围颜色值的特制消息导致缓冲区溢出，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.5.0-3.1+deb7u1 版本中修复。建议您升级 gtk-vnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GStreamer“bad”插件中发现一些内存管理问题：CVE-2017-5843 在 mxfdemux 元素内发现一个释放后使用问题，可通过恶意特制的文件触发。CVE-2017-5848 psdemux 容易受到数个无效读取问题影响，这些问题可通过恶意特制的文件触发。对于 Debian 7“Wheezy”，这些问题已在 0.10.23-7.1+deb7u5 版本中修复。我们建议您升级 gst-plugins-bad0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GStreamer“ugly”插件集合的 asfdemux 元素中发现了两个内存管理问题，可通过恶意制作的文件触发。对于 Debian 7“Wheezy”，这些问题已在 0.10.19-2+deb7u1 版本中修复。我们建议您升级 gst-plugins-ugly0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 gst-plugins-good0.10 中发现两个内存处理问题：CVE-2016-10198 可通过恶意特制的文件触发 aacparse 元素内的无效读取。CVE-2017-5840 可通过恶意特制的文件触发 qtdemux 元素内的越界堆读取。对于 Debian 7“Wheezy”，这些问题已在 0.10.31-3+nmu1+deb7u2 版本中修复。我们建议您升级 gst-plugins-good0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现可以通过特制文件触发 GStreamer 中的浮点异常，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.10.36-1.1+deb7u2 版本中修复。我们建议您升级 gst-plugins-base0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现网络流量分析器 wireshark 中存在拒绝服务漏洞。格式错误的 NATO 地面移动目标指示符格式（“STANAG 4607”）捕获文件可导致内存耗尽/无限循环。对于 Debian 7“Wheezy”，此问题已在 wireshark 版本 1.12.1+g01b65bf-4+deb8u6~deb7u6 中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 spice（一个 SPICE 协议客户端和服务器库）中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-9577 Red Hat 的 Frediano Ziglio 在 main_channel_alloc_msg_rcv_buf 函数中发现一个缓冲区溢出漏洞。经身份验证的攻击者可利用此缺陷造成拒绝服务（spice 服务器崩溃），或可能执行任意代码。- CVE-2016-9578 Red Hat 的 Frediano Ziglio 发现 spice 未正确验证传入消息。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。

在 spice（一个 SPICE 协议客户端和服务器库）中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9577 Red Hat 的 Frediano Ziglio 在 main_channel_alloc_msg_rcv_buf 函数中发现一个缓冲区溢出漏洞。经身份验证的攻击者可利用此缺陷造成拒绝服务（spice 服务器崩溃），或可能执行任意代码。CVE-2016-9578 Red Hat 的 Frediano Ziglio 发现 spice 未正确验证传入消息。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。对于 Debian 7“Wheezy”，这些问题已在 0.11.0-1+deb7u4 版本中修复。建议您升级 spice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在异步事件通知库 libevent 中发现数个漏洞。这些漏洞可能通过应用程序崩溃导致拒绝服务，或执行远程代码。

在异步事件通知库 libevent 中发现数个漏洞。这些漏洞可能通过应用程序崩溃导致拒绝服务，或执行远程代码。对于 Debian 7“Wheezy”，这些问题已在版本 2.0.19-stable-3+deb7u2 中修复。建议您升级 libevent 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

作为 DLA-823-1 发布的 tomcat7 更新导致服务器在某些情况下可能返回 HTTP 400 错误。现在可使用更新后的程序包来修复此问题。有关参考，请参照原始公告文本。已发现在处理 Apache Tomcat servlet 和 JSP 引擎中的 HTTPS 请求时存在编程错误，可能通过无限循环导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u11 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在处理 Apache Tomcat servlet 和 JSP 引擎中的 HTTPS 请求时存在编程错误，可能通过无限循环导致拒绝服务。

传递给 vim (Vi IMproved) 编辑器的编辑器拼写文件可能会导致内存分配发生整数溢出，从而导致缓冲区溢出，可能造成执行任意代码或拒绝服务。

在 Vim 中发现一个漏洞，其中格式错误的拼写文件可导致整数溢出，该溢出用作内存分配的大小，从而导致随后的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 2:7.3.547-7+deb7u2 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致绕过 Java 沙盒限制、拒绝服务、任意代码执行、URL/LDAP DN 不正确解析或加密时序边信道攻击。对于 Debian 7“Wheezy”，这些问题已在 7u121-2.6.8-2~deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在用于处理 JPEG-2000 图像的 JasPer 库中发现多个漏洞，可导致处理格式错误的图像时发生拒绝服务或执行任意代码。

Thomas Gerbet 发现，CVS 和 Subversion 存储库的 web 界面 viewvc 未正确清理用户输入。此问题导致了潜在的跨站脚本漏洞。

Thomas Gerbet 发现，CVS 和 Subversion 存储库的 web 界面 viewvc 未正确清理用户输入。此问题导致了潜在的跨站脚本漏洞。对于 Debian 7“Wheezy”，这些问题已在 1.1.5-1.4+deb7u1 版本中修复。建议您升级 viewvc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

这是对 DLA 819-1 的修正，其中提到已修正 mysql-5.5 5.5.47-0+deb7u2。修正的程序包版本为 5.5.54-0+deb7u2。为完整起见，下面提供 DLA 819-1 中的文本，其中仅包含修正后的版本信息。无其他变更。已发现 MySQL 的 C 客户端库 (libmysqlclient.so) 具有释放后使用漏洞，可导致使用该 MySQL 客户端的应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 5.5.54-0+deb7u2 版本中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在广泛使用的开源通用脚本语言 PHP 中发现数个问题。- CVE-2016-10158 加载 TIFF 或 JPEG 恶意文件可导致解析 EXIF 标头时发生拒绝服务攻击。- CVE-2016-10159 加载恶意 Phar 存档可导致大量内存分配，从而导致对 32 位计算机的拒绝服务攻击。- CVE-2016-10160 攻击者可利用恶意 Phar 存档远程执行任意代码。这是差一内存损坏的结果。- CVE-2016-10161 控制 unserialize() 函数参数的攻击者可导致越界读取。这可能导致拒绝服务或远程执行代码。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致绕过 Java 沙盒限制、拒绝服务、任意代码执行、URL/LDAP DN 不正确解析或加密时序边信道攻击。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。- CVE-2016-2554 ext/phar/tar.c 中存在基于堆栈的缓冲区溢出，允许远程攻击者通过特制的 TAR 存档造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。- CVE-2016-3141 WDDX 扩展的 wddx.c 存在释放后使用漏洞，允许远程攻击者通过对包含特制 var 元素的 XML 数据触发 wddx_deserialize 调用，造成拒绝服务（内存损坏和应用程序崩溃），或可能造成其他不明影响。- CVE-2016-3142 在 PHP 低于 5.5.33 的版本和低于 5.6.19 的 5.6.x 的版本中，PHAR 扩展内 zip.c 的 phar_parse_zipfile 函数允许远程攻击者通过将 PK\x05\x06 签名放置在无效位置来获取进程内存中的敏感信息，或造成拒绝服务（越界读取和应用程序崩溃）。- CVE-2016-4342 PHP 低于 5.5.32 的版本、低于 5.6.18 的 5.6.x 版本和低于 7.0.3 的 7.x 版本中的 ext/phar/phar_object.c 错误处理零长度未压缩数据，其允许远程攻击者通过特制的 (1) TAR、(2) ZIP 或 (3) PHAR 存档，造成拒绝服务（堆内存损坏）或可能造成其他不明影响。- CVE-2016-9934 PHP 低于 5.6.28 的版本和低于 7.0.13 的 7.x 版本中的 ext/wddx/wddx.c 可让远程攻击者通过 wddxPacket XML 文件中的特制序列化数据，造成拒绝服务（空指针取消引用缺陷），这一点已由 PDORow 字符串证实。- CVE-2016-9935 在 PHP 低于 5.6.29 的版本和低于 7.0.14 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中的空布尔元素，造成拒绝服务（越界读取和内存损坏），或可能造成其他不明影响。- CVE-2016-10158 在 PHP 低于 5.6.30 的版本、低于 7.0.15 的 7.0.x 版本和低于 7.1.1 的 7.1.x 版本中，ext/exif/exif.c 的 exif_convert_any_to_int 函数允许远程攻击者通过特制的 EXIF 数据触发将最小可表示负整数除以 -1 的尝试，造成拒绝服务（应用程序崩溃）。- CVE-2016-10159 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内整数溢出可让远程攻击者通过 PHAR 存档文件中截断的清单项，造成拒绝服务（内存消耗或应用程序崩溃）。-CVE-2016-10160 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内的差一错误可让远程攻击者通过别名不符的特制 PHAR 存档文件，造成拒绝服务（内存损坏）或可能执行任意代码。-CVE-2016-10161 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 内的 object_common1 函数可让远程攻击者通过在 finish_nested_data 调用中未正确处理的特制序列化数据，造成拒绝服务（缓冲区过度读取和应用程序崩溃）。- BUG-71323.patch 可通过 stream_get_meta_data 的输入伪造其输出 - BUG-70979.patch 发生错误 SOAP 请求时崩溃 - BUG-71039.patch exec 函数忽略长度，寻找空终止 - BUG-71459.patch iptcembed() 中存在整数溢出 - BUG-71391.patch phar_tar_setupmetadata() 中存在空指针取消引用 - BUG-71335.patch WDDX 数据包反序列化中存在类型混淆漏洞 对于 Debian 7“Wheezy”，这些问题已在版本 5.4.45-0+deb7u7 中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 PHP的电子邮件传输类 libphp-phpmailer 中存在一个本地文件泄露漏洞，攻击者可利用 HTML 消息的解析不足来读取本地文件。对于 Debian 7“Wheezy”，已在 libphp-phpmailer 版本 5.1-1.3+deb7u1 中修复此问题。建议您升级 libphp-phpmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Luc Lynx 发现 Java 的 SVG 引擎 SVG Salamander 容易受到服务器端请求伪造的影响。

Luc Lynx 在 svgSalamander 中发现服务器端请求伪造，其允许使用特制的 SVG 文件访问受信任的网络。对于 Debian 7“Wheezy”，这些问题已在版本 0~svn95-1+deb7u1 中修复。建议您升级 svgsalamander 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Google Project Zero 的 Jann Horn 发现 FUSE 的读写 NTFS 驱动程序 NTFS-3G 未在使用升级的权限执行 modprobe 之前清理环境。本地用户可利用此缺陷进行本地 root 权限升级。对于 Debian 7“Wheezy”，这些问题已在版本 1:2012.1.15AR.5-2.1+deb7u3 中修复。建议您升级 ntfs-3g 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Google Project Zero 的 Jann Horn 发现 FUSE 的读写 NTFS 驱动程序 NTFS-3G 未在使用升级的权限执行 modprobe 之前清理环境。本地用户可利用此缺陷进行本地 root 权限升级。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者劫持受害者的凭据、访问敏感信息、执行任意命令、绕过读取和发布限制或挂载拒绝服务攻击。

在 OpenSSL 中发现多个漏洞：

CVE-2016-7056

已发现针对 ECDSA P-256 的本地时序攻击。

CVE-2016-8610

发现在 SSL 握手期间未对 alert 数据包施加任何限制。

CVE-2017-3731

Robert Swiecki 发现RC4-MD5 密码在 32 位系统上运行时可能被强制进行越界读取从而导致拒绝服务。

针对 Debian 7“Wheezy”，这些问题已在版本 1.0.1t-1+deb7u2 中修复。

建议您升级 openssl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2017-5488 在 WordPress 低于 4.7.1 的版本中，wp-admin/update-core.php 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过插件名称或版本标头注入任意 web 脚本或 HTML。CVE-2017-5489 WordPress 低于 4.7.1 的版本中存在的跨站请求伪造 (CSRF) 漏洞，允许远程攻击者通过向量劫持未指定受害者的身份验证，涉及到 Flash 文件上传。CVE-2017-5490 在 WordPress 低于 4.7.1 的版本中，wp-includes/class-wp-theme.php 中的主题名称回退功能存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过特制的主题目录名称注入任意 web 脚本或 HTML，这与 wp-admin/includes/class-theme-installer-skin.php 有关。CVE-2017-5491 WordPress 低于 4.7.1 的版本中的 wp-mail.php 可允许远程攻击者通过名称为 mail.example.com 的伪造邮件服务器绕过预期的发布限制。CVE-2017-5492 在 WordPress 低于 4.7.1 的版本中，小组件编辑可访问性模式功能中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持未指定受害者针对执行小组件访问操作的请求的身份验证，这与 wp-admin/includes/class-wp-screen.php 和 wp-admin/widgets.php 有关。CVE-2017-5493 在 WordPress 低于 4.7.1 的版本中，Multisite WordPress API 中的 wp-includes/ms-functions.php 未正确选择密钥的随机数，从而使远程攻击者更容易通过特制的网站注册或用户注册来绕过预期的访问限制。CVE-2017-5610 在 WordPress 低于 4.7.2 的版本中，Press This 中的 wp-admin/includes/class-wp-press-this.php 未正确限制分类法分配用户界面的可见性，从而允许远程攻击者通过读取术语绕过预期的访问限制。CVE-2017-5611 在 WordPress 低于 4.7.2 的版本中，WP_Query 中的 wp-includes/class-wp-query.php 内，SQL 注入漏洞允许远程攻击者利用存在受影响的插件或主题来执行任意 SQL 命令，此插件或主题无法正确处理特制的帖子类型名称。CVE-2017-5612 在 WordPress 低于 4.7.2 的版本中，帖子列表表格中的 wp-admin/includes/class-wp-posts-list-table.php 存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过特制的摘录注入任意 web 脚本或 HTML。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u13 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Michal Marek 发现提供处理 POSIX tar 存档文件功能的 Ruby 库 ruby-archive-tar-minitar 容易出现目录遍历漏洞。攻击者可利用此缺陷在存档提取期间通过提取的文件名中的 ..（点点）来覆盖任意文件。

已在程序化图形创建和操作库 libgd2 中发现多个漏洞，可能导致处理格式错误的文件时发生拒绝服务或可能执行任意代码。

ID	名称	严重性
97439	Debian DLA-842-1：qemu-kvm 安全更新	critical
97438	Debian DLA-841-2：apache2 回归更新	high
97437	Debian DLA-840-1：libplist 安全更新	high
97418	Debian DLA-839-2：tnef 回归更新	high
97400	Debian DSA-3796-1：apache2 - 安全更新	high
97399	Debian DSA-3795-1：bind9 - 安全更新	medium
97398	Debian DSA-3794-1：munin - 安全更新	medium
97397	Debian DSA-3793-1：shadow - 安全更新	high
97396	Debian DLA-838-1：shadow 安全更新	medium
97395	Debian DLA-837-1：radare2 安全更新	medium
97394	Debian DLA-836-2：munin 回归更新	high
97393	Debian DLA-835-1：cakephp 安全更新	high
97392	Debian DLA-834-1：phpmyadmin 安全更新	high
97358	Debian DSA-3792-1：libreoffice - 安全更新	medium
97357	Debian DSA-3791-1：linux - 安全更新	critical
97356	Debian DLA-832-1：bitlbee 安全更新	critical
97332	Debian DLA-833-1：linux 安全更新	high
97236	Debian DLA-831-1：gtk-vnc 安全更新	critical
97235	Debian DLA-830-1：gst-plugins-bad0.10 安全更新	high
97234	Debian DLA-829-1：gst-plugins-ugly0.10 安全更新	high
97233	Debian DLA-828-1：gst-plugins-good0.10 安全更新	high
97232	Debian DLA-827-1：gst-plugins-base0.10 安全更新	medium
97231	Debian DLA-826-1：wireshark 安全更新	high
97217	Debian DSA-3790-1：spice - 安全更新	high
97216	Debian DLA-825-1：spice 安全更新	high
97196	Debian DSA-3789-1：libevent - 安全更新	critical
97195	Debian DLA-824-1：libevent 安全更新	critical
97150	Debian DLA-823-2：tomcat7 回归更新	high
97137	Debian DSA-3788-1：tomcat8 - 安全更新	high
97136	Debian DSA-3787-1：tomcat7 - 安全更新	high
97135	Debian DSA-3786-1：vim - 安全更新	critical
97106	Debian DLA-822-1：vim 安全更新	critical
97105	Debian DLA-821-1：openjdk-7 安全更新	critical
97090	Debian DSA-3785-1：jasper - 安全更新	high
97089	Debian DSA-3784-1：viewvc - 安全更新	medium
97088	Debian DLA-820-1：viewvc 安全更新	medium
97087	Debian DLA-819-2：mysql-5.5 版本号修正	high
97068	Debian DSA-3783-1：php5 - 安全更新	critical
97067	Debian DSA-3782-1：openjdk-7 - 安全更新	critical
97052	Debian DLA-818-1：php5 安全更新	critical
97029	Debian DLA-817-1：libphp-phpmailer 安全更新	medium
96984	Debian DSA-3781-1：svgsalamander - 安全更新	high
96983	Debian DLA-816-1：svgsalamander 安全更新	high
96963	Debian DLA-815-1：ntfs-3g 安全更新	high
96933	Debian DSA-3780-1：ntfs-3g - 安全更新	high
96932	Debian DSA-3779-1：wordpress - 安全更新	critical
96931	Debian DLA-814-1 openssl 安全更新	medium
96930	Debian DLA-813-1：wordpress 安全更新	critical
96913	Debian DSA-3778-1：ruby-archive-tar-minitar - 安全更新	high
96912	Debian DSA-3777-1：libgd2 - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

medium

medium

high

medium

medium

high

high

high

medium

critical

critical

high

critical

high

high

high

medium

high

high

high

critical

critical

high

high

high

critical

critical

critical

high

medium

medium

high

critical

critical

critical

medium

high

high

high

high

critical

medium

critical

high

critical