在 wiki 编译器 Ikiwiki 中发现数个漏洞：CVE-2016-9646 提交元数据伪造 CVE-2016-10026 还原变更时绕过授权 CVE-2017-0356 通过重复参数绕过身份验证 对于 Debian 7“Wheezy”，这些问题已在版本 3.20120629.2+deb7u2 中修复。建议您升级 ikiwiki 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修复 libplist 中的以下漏洞：CVE-2017-5209 解析特制的 Apple plist 文件时发生越界读取 CVE-2017-5545 通过特制的 Apple plist 文件导致堆缓冲区溢出 对于 Debian 7“Wheezy”，这些问题已在版本 1.8-1+deb7u1 中修复。建议您升级 libplist 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在多格式存档与压缩库 libarchive 中发现一个堆缓冲区溢出安全漏洞。对于 Debian 7“Wheezy”，已在 libarchive 版本 3.0.4-3+wheezy5+deb7u1 中修复此问题。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-5006 Mariusz Mlynski 发现一个跨站脚本问题。- CVE-2017-5007 Mariusz Mlynski 发现另一个跨站脚本问题。- CVE-2017-5008 Mariusz Mlynski 发现第三个跨站脚本问题。- CVE-2017-5009 Sean Stanek 和 Chip Bradford 在 webrtc 库中发现一个越界内存问题。- CVE-2017-5010 Mariusz Mlynski 发现第四个跨站脚本问题。- CVE-2017-5011 Khalil Zhani 发现一种方法可访问开发人员工具中的未授权文件。- CVE-2017-5012 Gergely Nagy 在 v8 JavaScript 库中发现一个堆溢出问题。- CVE-2017-5013 Haosheng Wang 发现一个 URL 伪造问题。- CVE-2017-5014 sweetchip 在 skia 库中发现一个堆溢出问题。- CVE-2017-5015 Armin Razmdjou 发现一个 URL 伪造问题。- CVE-2017-5016 Haosheng Wang 发现另一个 URL 伪造问题。- CVE-2017-5017 danberm 在 webm 视频文件支持中发现一个未清理内存问题。- CVE-2017-5018 Rob Wu 发现一个跨站脚本问题。- CVE-2017-5019 Wadih Matar 发现一个释放后使用问题。- CVE-2017-5020 Rob Wu 发现另一个跨站脚本问题。- CVE-2017-5021 Rob Wu 在扩展中发现一个释放后使用问题。- CVE-2017-5022 PKAV 团队发现一种方式可绕过内容安全策略。- CVE-2017-5023 英国国家网络安全中心 (NCSC) 发现一个类型混淆问题。- CVE-2017-5024 Paul Mehta 在 ffmpeg 库中发现一个堆溢出问题。- CVE-2017-5025 Paul Mehta 在 ffmpeg 库中发现另一个堆溢出问题。- CVE-2017-5026 Ronni Skansing 发现一个用户界面伪造问题。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务或执行任意代码。CVE-2016-7922 解析器中存在缓冲区溢出。CVE-2016-7923 解析器中存在缓冲区溢出。CVE-2016-7924 解析器中存在缓冲区溢出。CVE-2016-7925 解析器中存在缓冲区溢出。CVE-2016-7926 解析器中存在缓冲区溢出。CVE-2016-7927 解析器中存在缓冲区溢出。CVE-2016-7928 解析器中存在缓冲区溢出。CVE-2016-7929 解析器中存在缓冲区溢出。CVE-2016-7930 解析器中存在缓冲区溢出。CVE-2016-7931 解析器中存在缓冲区溢出。CVE-2016-7932 解析器中存在缓冲区溢出。CVE-2016-7933 解析器中存在缓冲区溢出。CVE-2016-7934 解析器中存在缓冲区溢出。CVE-2016-7935 解析器中存在缓冲区溢出。CVE-2016-7936 解析器中存在缓冲区溢出。CVE-2016-7937 解析器中存在缓冲区溢出。CVE-2016-7938 解析器中存在缓冲区溢出。CVE-2016-7939 解析器中存在缓冲区溢出。CVE-2016-7940 解析器中存在缓冲区溢出。CVE-2016-7973 解析器中存在缓冲区溢出。CVE-2016-7974 解析器中存在缓冲区溢出。CVE-2016-7975 解析器中存在缓冲区溢出。CVE-2016-7983 解析器中存在缓冲区溢出。CVE-2016-7984 解析器中存在缓冲区溢出。CVE-2016-7985 解析器中存在缓冲区溢出。CVE-2016-7986 解析器中存在缓冲区溢出。CVE-2016-7992 解析器中存在缓冲区溢出。CVE-2016-7993 解析器中存在缓冲区溢出。CVE-2016-8574 解析器中存在缓冲区溢出。CVE-2016-8575 解析器中存在缓冲区溢出。CVE-2017-5202 解析器中存在缓冲区溢出。CVE-2017-5203 解析器中存在缓冲区溢出。CVE-2017-5204 解析器中存在缓冲区溢出。CVE-2017-5205 解析器中存在缓冲区溢出。CVE-2017-5341 解析器中存在缓冲区溢出。CVE-2017-5342 解析器中存在缓冲区溢出。CVE-2017-5482 解析器中存在缓冲区溢出。CVE-2017-5483 解析器中存在缓冲区溢出。CVE-2017-5484 解析器中存在缓冲区溢出。CVE-2017-5485 解析器中存在缓冲区溢出。CVE-2017-5486 解析器中存在缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 4.9.0-1~deb7u1 版本中修复。建议您升级 tcpdump 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已经发现 rubygem archive-tar-minitar 允许攻击者在存档提取期间通过提取的文件名中的 ..（点点）来覆盖任意文件。对于 Debian 7“Wheezy”，这些问题已在 0.5.2-2+deb7u1 版本中修复。建议您升级 ruby-archive-tar-minitar 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理程序 ImageMagick 中发现多个漏洞。问题包括内存泄露、越界读取和缺少检查。此更新还包括针对 CVE-2016-8677 的修复的更新，之前版本中的这一修复不完整。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u11 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务或执行任意代码。

Ibrahim M. El-Sayed 在 Little CMS 2 颜色管理库 lcms2 的 Type_MLU_Read 函数中发现了一个越界堆读取漏洞，可能由具有特制 ICC 配置文件的图像触发，导致使用 lcms2 库的应用程序发生堆内存泄露或拒绝服务。

在 OpenSSL 中发现多个漏洞：

  - CVE-2016-7056 发现针对 ECDSA P-256 的本地时序攻击。

  - CVE-2016-8610 发现在 SSL 握手期间未对 alert 数据包施加任何限制。

  - CVE-2017-3731 Robert Swiecki 发现 RC4-MD5 密码在 32 位系统上运行时可能被强制进行越界读取，从而导致拒绝服务。

ZoneMinder v1.30.0 捆绑的 Apache HTTP Server 配置中存在信息泄露和身份验证绕过漏洞，允许未经身份验证的远程攻击者浏览 web 根目录中的所有目录，例如，未经身份验证的远程攻击者可以查看服务器上的所有 CCTV 图像。对于新安装，会自动安装新的配置文件。对于现有安装，请按照 NEWS 中的说明进行操作，在升级过程中会看到。对于 Debian 7“Wheezy”，这些问题已在 1.25.0-4+deb7u1 版本中修复。建议您升级 zoneminder 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 DNS 服务器实现 BIND 中发现数个拒绝服务漏洞（断言失败）。CVE-2016-9131 特制的 ANY 查询上游响应可能导致断言失败。CVE-2016-9147 具有自相矛盾的 DNSSEC 数据的特制上游响应可能导致断言失败。CVE-2016-9444 具有 DS 记录的特制上游响应可能导致断言失败。这些漏洞主要影响提供递归服务的 DNS 服务器。对仅授权服务器进行客户端查询不能触发这些断言失败。无论服务器配置中是否启用 DNSSEC 验证，都存在这些漏洞。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u14 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 GD 图形库中发现多个安全问题。
这些问题可能导致执行任意代码或造成应用程序崩溃。

CVE-2016-9317

gd_io.c 中发生有符号整数溢出

CVE-2016-10167

不当处理发行图像数据可造成崩溃

CVE-2016-10168

GD2 将水平和垂直区块的数量存储为单词
2 字节无符号。在读取图像时，会将这些值相乘并分配给一个 int，这会导致整数溢出。

针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u8 版本中修复。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tobias Stoeckmann 发现 libXpm 库包含两个整数溢出缺陷，导致在解析文件中的 XPM 扩展时发生堆越界写入。攻击者可提供特制的 XPM 文件，由使用 libXpm 库的应用程序进行处理时，会针对该应用程序造成拒绝服务，或可能以运行该应用程序的用户的权限执行任意代码。

在 lcms2 中发现越界读取，可能导致通过特制的 ICC 配置文件导致堆内存泄露或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在版本 2.2+git20110628-2.2+deb7u2 中修复。我们建议您升级 lcms2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

openjdk-7 7u111-2.6.7-2~deb7u1 向后移植了 7u121 的安全修复。openjdk-7 现已更新为完整的 7u121 版本，其中包括额外的错误修复和其他改进。对于 Debian 7“Wheezy”，这些问题已在 7u121-2.6.8-1~deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tobias Stoeckmann 在 libXpm 库中发现一个漏洞，可导致恶意攻击者通过特制的 XPM 文件执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1:3.5.10-1+deb7u1 版本中修复。建议您升级 libxpm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、释放后使用和其他实现错误可导致执行任意代码、信息泄露或权限升级。针对 Debian 7“Wheezy”，这些问题已在版本 45.7.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Ming 中发现多个安全问题。这些问题可能导致执行任意代码或造成应用程序崩溃。CVE-2016-9264 printMP3Headers 中存在全局缓冲区溢出 CVE-2016-9265 printMP3Headers 存在除零 CVE-2016-9266 listmp3.c 中存在左移 CVE-2016-9827 listswf：_iprintf 中存在基于堆的缓冲区溢出 CVE-2016-9828 listswf：_iprintf 中存在基于堆的缓冲区溢出 CVE-2016-9829 listswf：dumpBuffer 中存在空指针取消引用 CVE-2016-9831 listswf：parseSWF_RGBA 中存在基于堆的缓冲区溢出 对于 Debian 7“Wheezy”，这些问题已在版本 0.4.4-1.1+deb7u1 中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。内存安全错误、释放后使用和其他实现错误可导致执行任意代码、信息泄露或权限升级。

在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2016-2120

Mathieu Lafon 发现 pdns 未正确验证区域中的记录。已授权用户可以通过在其控制的区域中插入特制记录，然后为该记录发送 DNS 查询，来利用此缺陷使服务器崩溃。

CVE-2016-7068

Florian Heinz 和 Martin Kluge 报告 pdns 会解析查询中存在的所有记录无论是否必需甚至是否合法从而允许未经身份验证的远程攻击者在 pdns 服务器上造成异常的 CPU 使用负载从而导致部分拒绝服务如果系统过载。

CVE-2016-7072

Mongo 发现 pdns 中的 web 服务器容易受到拒绝服务漏洞的影响。未经身份验证的远程攻击者可通过打开与 web 服务器的大量 TCP 连接来导致拒绝服务。

CVE-2016-7073/CVE-2016-7074

Mongo 发现 pdns 未充分验证 TSIG 签名从而允许中间人位置的攻击者更改 AXFR 的内容。

对于 Debian 7“Wheezy”，这些问题已在 3.1-4.1+deb7u3 版本中修复。

建议您升级 pdns 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.54 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-54.html http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727 .html 对于 Debian 7“Wheezy”，这些问题已在版本 5.5.54-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

通过对各种与 tiff 有关的二进制文件进行模糊测试，已发现多个安全漏洞。特制的 TIFF 图像允许远程攻击导致拒绝服务，或者在某些情况下通过除零导致任意代码执行、越界写入、整数和堆溢出。CVE-2016-3622 在 LibTIFF 4.0.6 及更低版本中，tiff2rgba 工具中 tif_predict.c 中的 fpAcc 函数允许远程攻击者通过特制的 TIFF 图像造成拒绝服务（除零错误）。CVE-2016-3623 LibTIFF 4.0.6 及更低版本中的 rgb2ycbcr 工具允许远程攻击者通过将 (1) v 或 (2) h 参数设置为 0 来造成拒绝服务（除零）。（已与 CVE-2016-3624 一起修复。）CVE-2016-3624 在 LibTIFF 4.0.6 及更低版本中，rgb2ycbcr 工具中的 cvtClump 函数允许远程攻击者通过将“-v”选项设置为 -1 来造成拒绝服务（越界写入）。CVE-2016-3945 在 LibTIFF 4.0.6 及更低版本中，tiff2rgba 工具中的 (1) cvt_by_strip 和 (2) cvt_by_tile 函数中存在多个整数溢出，在启用 -b 模式时，允许远程攻击者通过特制的 TIFF 图像触发越界写入来造成拒绝服务（崩溃）或执行任意代码。CVE-2016-3990 在 LibTIFF 4.0.6 及更低版本中，tif_pixarlog.c 中的 horizontalDifference8 函数存在基于堆的缓冲区溢出，允许远程攻击者通过向 tiffcp 发送特制的 TIFF 图像造成拒绝服务（崩溃）或执行任意代码。CVE-2016-9533 libtiff 4.0.6 中的 tif_pixarlog.c 在堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35094 报告，又称“PixarLog horizontalDifference 堆缓冲区溢出”。CVE-2016-9534 libtiff 4.0.6 中的 tif_write.c 在 TIFFFlushData1() 的错误代码路径中存在一个问题，未重置 tif_rawcc 和 tif_rawcp 成员。已作为 MSVR 35095 报告，又称“TIFFFlushData1 堆缓冲区溢出”。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在断言，在使用子采样处理 YCbCr 等不寻常的切片大小时，可能会导致调试模式下的断言失败，或者发布模式下的缓冲区溢出。已作为 MSVR 35105 报告，又称“Predictor 堆缓冲区溢出”。CVE-2016-9536 libtiff 4.0.6 中的 tools/tiff2pdf.c 在 t2p_process_jpeg_strip() 中堆分配的缓冲区中有越界写入漏洞。已作为 MSVR 35098 报告，又称“t2p_process_jpeg_strip 堆缓冲区溢出”。CVE-2016-9537 libtiff 4.0.6 中的 tools/tiffcrop.c 在缓冲区中有越界写入漏洞。已作为 MSVR 35093、MSVR 35096 和 MSVR 35097 报告。CVE-2016-9538 libtiff 4.0.6 中的 tools/tiffcrop.c 由于 uint16 整数溢出而在 readContigStripsIntoBuffer() 中读取到未定义缓冲区。已作为 MSVR 35100 报告。CVE-2016-9540 libtiff 4.0.6 中的 tools/tiffcp.c 在相对图像宽度具有奇数切片宽度的切片图像上有越界写入。已作为 MSVR 35103 报告，又称 cpStripToTile 堆缓冲区溢出。CVE-2016-10092 tiffcrop 中存在堆缓冲区溢出 CVE-2016-10093 tiffcp 中的 uint32 下溢/上溢可导致基于堆的缓冲区溢出 CVE-2017-5225 LibTIFF 版本 4.0.7 容易受到 tools/tiffcp 中堆缓冲区溢出的影响，导致通过特制 BitsPerSample 值造成 DoS 或代码执行。错误 #846837 TIFFFillStrip (tif_read.c) 中存在基于堆的缓冲区溢出 对于 Debian 7“Wheezy”，这些问题已在版本 4.0.2-6+deb7u9 中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.29 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10029-release- notes/

LegalHackers 的 Dawid Golunski 发现 PHP 的邮件解决方案 PHP Swift Mailer 未正确验证用户输入。这允许远程攻击者通过在特定的电子邮件标头中传递特殊格式的电子邮件地址来执行任意代码。

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理格式错误的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

在 Java 虚拟机的动态语言 Apache Groovy 中发现一个缺陷，应用程序中无论何处发生反序列化，该缺陷即允许远程代码执行。攻击者可构建特殊的序列化对象，该对象在反序列化时直接执行代码。所有依赖序列化且不隔离用于反序列化对象的代码的应用程序都容易受到此漏洞的影响。对于 Debian 7“Wheezy”，这些问题已在 1.8.6-1+deb7u2 版本中修复。建议您升级 groovy 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在音频编解码器 opus 中发现一个远程执行代码漏洞，可能允许攻击者使用特制文件在媒体文件和数据处理期间导致内存损坏。对于 Debian 7“Wheezy”，这些问题已在版本 0.9.14+20120615-1+nmu1+deb7u1 中修复。建议您升级 opus 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.54 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -54.html - http://www.oracle.com/technetwork/security-advisory/cpuj an2017-2881727.html

已发现 Internet 地图服务的一个基于 CGI 的框架 mapserver 容易受到基于堆栈的溢出影响。此问题允许远程用户致使服务崩溃或者可能执行任意代码。

Legalhackers-com 的 Dawid Golunski [1] 发现 Swift Mailer 中的邮件传输允许远程攻击者将额外参数传递给 mail 命令，并由此在 From、ReturnPath 或 Sender 标头中，在特制电子邮件地址中通过 \'（反斜杠双引号）执行任意代码。[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html 对于 Debian 7“Wheezy”，这些问题已在版本 4.1.5-1+deb7u1 中修复。建议您升级 libphp-swiftmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libav 11.8 及更低版本中发现多个整数溢出问题，可允许远程攻击者通过特制的 MP3 文件造成崩溃。对于 Debian 7“Wheezy”，这些问题已在 6:0.8.20-0+deb7u1 版本中修复。建议您升级 libav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Internet 地图服务的一个基于 CGI 的框架 mapserver 容易受到基于堆栈的溢出影响。此问题允许远程用户致使服务崩溃或者可能执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 6.0.1-3.2+deb7u4 版本中修复。建议您升级 mapserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

简介 CVE-2017-5208 Choongwoo Han 报告[0] icoutils 的 wrestool 中有可利用的崩溃。此命令行工具用于例如 KDE 的元数据分析。CVE-2017-5331 事实证明，对 CVE-2017-5208 的修正不够，因此需要进一步修正。CVE-2017-5332 但据我所见，即使偏移量大小标识的内存块未完全位于内存 total_size 中，仍有参数组合可使测试成功。CVE-2017-5333 64 位系统上的内存检查不够严格。对于 Debian 7“Wheezy”，这些问题已在版本 0.29.1-5deb7u1 中修复。建议您升级 icoutils 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Florian Heinz 和 Martin Kluge 报告递归 DNS 服务器 pdns-recursor 会解析查询中存在的所有记录，无论是否必需甚至是否合法，从而允许未经身份验证的远程攻击者在 pdns 服务器上造成异常的 CPU 使用负载，进而在系统过载时导致部分拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 3.3-3+deb7u2 版本中修复。建议您升级 pdns-recursor 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 web 票证请求系统 OTRS 中发现一个跨站脚本漏洞 (XSS)。攻击者可能诱使经身份验证的用户打开恶意附件，从而可能导致在 OTRS 环境中执行 JavaScript。此更新通过设置严格的默认 HTTP 内容安全策略禁止加载第三方文件，从而解决了此漏洞。对于 Debian 7“Wheezy”，这些问题已在 3.1.7+dfsg1-8+deb7u6 版本中修复。我们建议您升级 otrs2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现密码库 botan 中存在一个整数溢出漏洞。在解析 X.509 凭证等不受信任的输入时可能发生此问题。对于 Debian 7“Wheezy”，已在版本 1.10.5-1+deb7u2 中修复了此问题。我们建议您升级 botan1.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

用于创建并提取 MS Windows 图标和游标的工具套件 icoutils 的 wrestool 工具中存在数个编程错误，在解析格式错误的二进制文件时可允许拒绝服务或执行任意代码。

在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

  - CVE-2016-2120 Mathieu Lafon 发现 pdns 未正确验证区域中的记录。已授权用户可以通过在其控制的区域中插入特制记录，然后为该记录发送 DNS 查询，来利用此缺陷使服务器崩溃。

  - CVE-2016-7068 Florian Heinz 和 Martin Kluge 报告 pdns 会解析查询中存在的所有记录，无论是否必需甚至是否合法，从而允许未经身份验证的远程攻击者在 pdns 服务器上造成异常的 CPU 使用负载，进而在系统过载时导致部分拒绝服务。

  - CVE-2016-7072 Mongo 发现 pdns 中的 web 服务器容易受到拒绝服务漏洞的影响，从而允许未经身份验证的远程攻击者通过打开与 web 服务器的大量 TCP 连接来导致拒绝服务。

  - CVE-2016-7073 / CVE-2016-7074 Mongo 发现 pdns 未充分验证 TSIG 签名，从而允许中间人位置的攻击者更改 AXFR 的内容。

Florian Heinz 和 Martin Kluge 报告递归 DNS 服务器 pdns-recursor 会解析查询中存在的所有记录，无论是否必需甚至是否合法，从而允许未经身份验证的远程攻击者在 pdns 服务器上造成异常的 CPU 使用负载，进而在系统过载时导致部分拒绝服务。

已在 libtiff 库和随附工具 tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf 和 tiffsplit 中发现多个漏洞，可能会导致拒绝服务、内存泄露或任意代码执行。工具 bmp2tiff、gif2tiff、thumbnail 和 ras2tiff 中还有其他漏洞，但由于 libtiff 开发人员通过一并删除这些工具解决了这些问题，因此未提供修订程序，而且这些工具也已从 Debian 稳定版的 tiff 程序包中删除。此更改之前已在 Debian stretch 中进行，已知Debian 中包含的应用程序均不依赖这些脚本。如果在自定义设置中使用这些工具，请考虑使用其他转换/缩略图工具。

已发现 AMQP 协议的实现 RabbitMQ 未正确验证 MQTT（MQ 遥测传输）连接身份验证。这使得任何人均可登录现有用户帐户而无需提供密码。

此更新包括 wireless-regdb 2016.06.10 中的变更，反映了许多国家/地区的无线电法规变更，并添加了有关其他国家/地区的信息。对于 Debian 7“Wheezy”，此更新作为版本 2016.06.10-1~deb7u1 提供。对于 Debian 8“Jessie”，作为版本 2016.06.10-1~deb8u1 提供。建议您升级 wireless-regdb 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

GCC 4.8 已打包为 Debian 7 的 gcc-mozilla。firefox-esr 和 icedove 以及其他需要新版本 GCC 的程序包未来更新可能需要此程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-10013 (xsa-204) Xen 在仿真期间未正确处理 SYSCALL 单一步骤，可能导致权限升级。仅 64 位 x86 HVM 客户机受此漏洞影响。CVE-2016-10024 (xsa-202) PV 客户机可屏蔽中断，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-5 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Debian 版本的 Mozilla Thunderbird 邮件客户端 Icedove 中发现多个安全问题。多个漏洞可能导致执行任意代码、数据泄露或绕开内容安全策略。对于 Debian 7“Wheezy”，这些问题已在 45.6.0-2 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Ikiwiki wiki 编译器中发现多个漏洞：- CVE-2016-9646 通过 CGI::FormBuilder 环境相关的 API 提交元数据伪造 - CVE-2016-10026 绕过 git revert 的编辑限制 - CVE-2017-0356 通过重复参数绕过身份验证 有关这些漏洞的其他详细信息，请参见：https://ikiwiki.info/security/

Matias P. Brutti 发现安全断言置标语言 2.0 的 Python 实现 python-pysaml2 无法正确清理其处理的 XML 消息。这允许远程攻击者执行 XML 外部实体攻击，从而导致多种漏洞。

在 DNS 服务器实现 BIND 中发现数个拒绝服务漏洞（断言失败）。- CVE-2016-9131 特制的 ANY 查询上游响应可能导致断言失败。- CVE-2016-9147 具有自相矛盾的 DNSSEC 数据的特制上游响应可能导致断言失败。- CVE-2016-9444 具有 DS 记录的特制上游响应可能导致断言失败。这些漏洞主要影响提供递归服务的 DNS 服务器。对仅授权服务器进行客户端查询不能触发这些断言失败。无论服务器配置中是否启用 DNSSEC 验证，都存在这些漏洞。

Brad Barnett 发现 Asterisk 最新的安全更新可能由于 CVE-2014-2287 的一个不完整修复而导致 SIP 立即终止。对于 Debian 7“Wheezy”，这些问题已在版本 1:1.8.13.1~dfsg1-3+deb7u6 中修复。建议您升级 asterisk 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
96911	Debian DLA-812-1：ikiwiki 安全更新	critical
96910	Debian DLA-811-1：libplist 安全更新	critical
96909	Debian DLA-810-1：libarchive 安全更新	high
96885	Debian DSA-3776-1：chromium 浏览器 - 安全更新	high
96884	Debian DLA-809-1：tcpdump 安全更新	critical
96883	Debian DLA-808-1：ruby-archive-tar-minitar 安全更新	high
96882	Debian DLA-807-1：imagemagick - 安全更新	critical
96844	Debian DSA-3775-1：tcpdump - 安全更新	critical
96843	Debian DSA-3774-1：lcms2 - 安全更新	high
96842	Debian DSA-3773-1：openssl - 安全更新	medium
96841	Debian DLA-806-1：zoneminder 安全更新	high
96840	Debian DLA-805-1：bind9 安全更新	high
96839	Debian DLA-804-1 libgd2 安全更新	high
96819	Debian DSA-3772-1：libxpm - 安全更新	critical
96818	Debian DLA-803-1：lcms2 安全更新	high
96817	Debian DLA-802-1：openjdk-7 安全更新	high
96816	Debian DLA-801-1：libxpm 安全更新	critical
96815	Debian DLA-800-1：firefox-esr 安全更新	critical
96814	Debian DLA-799-1：ming 安全更新	high
96780	Debian DSA-3771-1：firefox-esr - 安全更新	critical
96779	Debian DLA-798-1 pdns 安全更新	medium
96732	Debian DLA-797-1：mysql-5.5 - 安全更新	medium
96704	Debian DLA-795-1：tiff 安全更新	critical
96669	Debian DSA-3770-1：mariadb-10.0 - 安全更新	high
96668	Debian DSA-3769-1：libphp-swiftmailer - 安全更新	critical
96667	Debian DSA-3768-1：openjpeg2 - 安全更新	high
96666	Debian DLA-794-1：groovy 安全更新	critical
96665	Debian DLA-793-1：opus 安全更新	high
96638	Debian DSA-3767-1：mysql-5.5 - 安全更新	medium
96637	Debian DSA-3766-1：mapserver - 安全更新	critical
96636	Debian DLA-792-1：libphp-swiftmailer 安全更新	critical
96635	Debian DLA-791-1：libav 安全更新	medium
96634	Debian DLA-790-1：mapserver 安全更新	critical
96570	Debian DLA-789-1：icoutils 安全更新	high
96537	Debian DLA-788-1：pdns-recursor 安全更新	medium
96536	Debian DLA-787-1：otrs2 安全更新	medium
96535	Debian DLA-786-1：botan1.10 安全更新	critical
96498	Debian DSA-3765-1：icoutils - 安全更新	high
96497	Debian DSA-3764-1：pdns - 安全更新	medium
96496	Debian DSA-3763-1：pdns-recursor - 安全更新	high
96495	Debian DSA-3762-1：tiff - 安全更新	critical
96494	Debian DSA-3761-1：rabbitmq-server - 安全更新	critical
96493	Debian DLA-785-1：wireless-regdb 新上游版本	high
96492	Debian DLA-784-1：gcc-mozilla 新程序包	high
96491	Debian DLA-783-1：xen 安全更新	high
96490	Debian DLA-782-1：icedove 安全更新	critical
96462	Debian DSA-3760-1：ikiwiki - 安全更新	critical
96461	Debian DSA-3759-1：python-pysaml2 - 安全更新	critical
96460	Debian DSA-3758-1：bind9 - 安全更新	high
96459	Debian DLA-781-2：asterisk 回归更新	low

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

critical

high

critical

critical

high

medium

high

high

high

critical

high

high

critical

critical

high

critical

medium

medium

critical

high

critical

high

critical

high

medium

critical

critical

medium

critical

high

medium

medium

critical

high

medium

high

critical

critical

high

high

high

critical

critical

critical

high

low