在 Tomcat Servlet 和 JSP 引擎及其特定于 Debian 的 maintainer 脚本中发现多个安全漏洞。这些缺陷可导致权限升级、信息泄露和远程代码执行。作为此更新的一部分，还修复了由于先前漏洞的修复不完整而导致的一些回归。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。将 PHP 升级到新的上游版本 5.6.29 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：https://php.net/ChangeLog-5.php#5.6.29

在 UPnP 设备的便携 SDK libupnp 中发现两个漏洞。- CVE-2016-6255 Matthew Garret 发现 libupnp 在默认情况下允许任何用户写入运行基于 libupnp 的服务器应用程序的主机的文件系统。- CVE-2016-8863 Scott Tenaglia 发现一个堆缓冲区溢出漏洞，其可能导致拒绝服务或远程代码执行。

Paul Szabo 发现一种可能的权限升级，在 DLA-622-1 设想的情况下可能遭到利用。此更新还解决了由于 CVE-2015-5345、CVE-2016-5018 和 CVE-2016-6797 的修复不完整而导致的一些回归。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u8 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Debian 版本的 Mozilla Thunderbird 邮件客户端 Icedove 中发现多个安全问题。多个内存安全错误、同源策略绕过问题、整数溢出、缓冲区溢出和释放后使用可能导致执行任意代码或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 45.5.1-1~deb7u1 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Nagios 容易受到两个安全问题的影响，这两个问题结合在一起会导致远程 root 代码执行漏洞。幸运的是，Debian 程序包的强化权限限制了对信息泄露的影响，但仍有可能从本地将权限升级到 root。CVE-2016-9565 RSS 摘要输入清理不当会导致未经身份验证远程读写任意文件，如果 web root 可写入，则可能导致远程执行代码。CVE-2016-9566 不安全的日志文件处理允许非特权用户将其权限升级到 root。在 wheezy 中，这只能通过默认情况下禁用的调试日志文件来实现。对于 Debian 7“Wheezy”，这些问题已在 3.4.1-3+deb7u3 版本中修复。我们建议您升级 nagios3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Evans 发现 game-music-emu 中的仿真代码存在数个问题，可能导致任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 0.5.5-2+deb7u1 版本中修复。建议您升级 game-music-emu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-5385 PHP 的 7.0.8 及更低版本未尝试解决 RFC 3875 第 4.1.18 节的命名空间冲突，因此不能保护应用程序免受 HTTP_PROXY 环境变量中不受信任客户端数据的影响，从而可能允许远程攻击者通过 HTTP 请求中的特制 Proxy 标头将应用程序的出站 HTTP 流量重定向到任意代理服务器，这一点已由 (1) 进行 geten（“HTTP_PROXY”）调用的应用程序或 (2) PHP 的 CGI 配置（又称为“httpoxy”问题）所证实。CVE-2016-7124 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版本中的 ext/standard/var_unserializer.c 会错误处理特定无效对象，这使得远程攻击者能够通过特制的序列化数据导致 (1) __destruct 调用或 (2) magic 方法调用，从而造成拒绝服务或可能产生不明的其他影响。CVE-2016-7128 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/exif/exif.c 内的 exif_process_IFD_in_TIFF 函数未正确处理缩略图偏移量超出文件大小的情况，使得远程攻击者可以通过特制 TIFF 图像从进程内存中获取敏感信息。CVE-2016-7129 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_process_data 函数允许远程攻击者通过无效的 ISO 8601 时间值造成拒绝服务（段错误），或可能产生其他不明影响，这一点已由 wddx_deserialize 调用未正确处理 wddxPacket XML 文档中的 dateTime 元素所证实。CVE-2016-7130 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_pop_element 函数允许远程攻击者通过无效的 base64 二进制值造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由 wddx_deserialize 调用未正确处理 wddxPacket XML 文档中的二进制元素所证实。CVE-2016-7131 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 允许远程攻击者通过 wddx_deserialize 调用中未正确处理的格式错误的 wddxPacket XML 文档造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由缺少 <（小于）符号的标签所证实。CVE-2016-7132 在 PHP 低于 5.6.25 的版本和低于 7.0.10 的 7.x 版本中，ext/wddx/wddx.c 允许远程攻击者通过 wddx_deserialize 调用中未正确处理的无效 wddxPacket XML 文档造成拒绝服务（空指针取消引用和应用程序崩溃），或可能产生其他不明影响，这一点已由布尔元素内的杂散元素导致错误弹出处理所证实。CVE-2016-7411 在 PHP 低于 5.6.26 的版本中，ext/standard/var_unserializer.re 未正确处理对象反序列化失败，进而允许远程攻击者通过引用部分构建对象的反序列化调用造成拒绝服务（内存损坏）或可能造成其他不明影响。CVE-2016-7412 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL 服务器通过特制的字段元数据，造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响。CVE-2016-7413 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者通过缺少 recordset 字段元素 end-tag 的 wddxPacket XML 文件导致 wddx_deserialize 调用中处理不当，造成拒绝服务或可能造成其他不明的影响。CVE-2016-7414 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ZIP 签名验证功能不确定 uncompressed_filesize 域是否足够大，进而允许远程攻击者通过特制的 PHAR 存档文件造成拒绝服务（越界内存访问）或可能造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关。CVE-2016-7416 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的区域设置长度，进而允许远程攻击者通过具有长首位参数的 MessageFormatter::formatMessage 调用造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。CVE-2016-7417 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/spl/spl_array.c 在继续进行 SplArray 反序列时不验证返回值和数据类型，进而允许远程攻击者通过特制的序列化数据造成拒绝服务，或可能造成其他不明影响。CVE-2016-7418 在 PHP 低于 5.6.26 的版本和低于 7.0.11 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素导致 wddx_deserialize 调用中处理不当，造成拒绝服务（无效的指针访问和越界读取）或可能造成其他不明影响。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u6 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Scott Tenaglia 在 UPnP 设备的便携 SDK libupnp4 中发现一个基于堆的缓冲区溢出。这可能导致拒绝服务或远程代码执行。对于 Debian 7“Wheezy”，这些问题已在 1.8.0~svn20100507-1.2+deb7u1 版本中修复。我们建议您升级 libupnp4 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Scott Tenaglia 在 UPnP 设备的便携 SDK libupnp 中发现一个基于堆的缓冲区溢出。这可能导致拒绝服务或远程代码执行。对于 Debian 7“Wheezy”，这些问题已在 1:1.6.17-1.2+deb7u2 版本中修复。建议您升级 libupnp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

上一个安全更新由于在 ResourceLinkFactory 类中使用 StringManager 而引入了回归。由于解决 CVE-2016-6797 并非严格要求这段代码，因此已将其再次删除。针对 Debian 7“Wheezy”，这些问题已在版本 6.0.45+dfsg-1~deb7u5 中修复。我们建议您升级 tomcat6 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Most 寻呼机可自动打开使用 gzip、bzip2 和 LZMA (Debian) 压缩的文件。Alberto Garcia 发现 Debian 的 most 版本容易受到 shell 注入攻击的影响，利用该攻击可在用户计算机上运行任意命令。对于 Debian 7“Wheezy”，这些问题已在 5.0.0a-2.2 版本中修复。建议您升级 most 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

简介 CVE-2014-9911 Michele Spagnuolo 发现了一个缓冲区溢出漏洞，其可能允许远程攻击者通过特制文本造成拒绝服务或可能执行任意代码。CVE-2016-7415 基于堆栈的缓冲区溢出可能允许控制本地字符串的攻击者执行拒绝服务，或可能执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 4.8.1.1-12+deb7u6 版本中修复。建议您升级 icu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2016-2119 Stefan Metzmacher 发现可降低客户端所需 SMB 2/3 签名的等级，从而允许中间人攻击者冒充 Samba 连接的服务器，并返回恶意结果。- CVE-2016-2123 Trend Micro 的 Zero Day Initiative 和 Frederic Besler 发现，用于解析 Samba Active Directory ldb 数据库数据的例程 ndr_pull_dnsp_name 包含一个整数溢出缺陷，可导致由攻击者控制的内存覆盖。经身份验证的用户可利用此缺陷进行远程权限升级。- CVE-2016-2125 Red Hat 的 Simo Sorce 发现 Samba 客户端代码在使用 Kerberos 验证时一直请求可转发票证。目标服务器必须位于当前或受信任的域/领域中，并具有有效的通用 Kerberos“票证授予票证”（TGT），其可用于全面冒充经身份验证的用户或服务。- CVE-2016-2126 Volker Lendecke 在 Kerberos PAC 验证中发现多个缺陷。由于对 PAC 校验和的处理不正确，经身份验证的远程攻击者可使用合法的 Kerberos 票证导致 winbindd 进程崩溃。有权访问 winbindd 特权管道的本地服务可能会导致 winbindd 缓存经过升级的访问权限。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或信息泄露。针对 Debian 7“Wheezy”，这些问题已在版本 45.6.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Evans 发现，超级任天堂娱乐系统的 SPC700 音频协处理器存在错误仿真，如果打开格式错误的 SPC 音乐文件，会允许执行任意代码。有关更多信息，请访问 http://scarybeastsecurity.blogspot.de/2016/12/redux-compromising-linux -using-snes.html

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或信息泄露。

Google Project Zero 的 Jann Horn 发现高级包管理器 APT 在验证 InRelease 文件上的签名时未正确处理错误。攻击者若能对发送到使用 InRelease 文件（明文签名的 Release 文件）的 apt 仓库的 HTTP 请求进行中间人攻击，则可利用此缺陷来规避 InRelease 文件的签名，从而导致执行任意代码。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。将 PHP 升级到新的上游版本 5.6.28 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：https://secure.php.net/ChangeLog-5.php#5.6.28

已发现网络时间协议的通用实现 Chrony 在验证数据包时并未验证对称密钥的对等关联，这可能允许远程攻击者通过任意可信密钥（又称为“骨架密钥”）进行冒充攻击。此更新也解决了 Debian 错误 #568492。对于 Debian 7“Wheezy”，这些问题已在 1.24-3.1+deb7u4 版本中修复。建议您升级 chrony 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

提供格式错误或恶意制作的 ZIP 文件时，“unzip -l”(CVE-2014-9913) 和“zipinfo”(CVE-2016-9844) 容易出现缓冲区溢出问题。对于 Debian 7“Wheezy”，这些问题已在 6.0-8+deb7u6 版本中修复。建议您升级 unzip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2016-5181 发现一个跨站脚本问题。- CVE-2016-5182 Giwan Go 发现一个堆溢出问题。- CVE-2016-5183 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5184 在 pdfium 库中发现另一个释放后使用问题。- CVE-2016-5185 cloudfuzzer 发现 Blink/Webkit 中的一个释放后使用问题。- CVE-2016-5186 Abdulrahman Alqabandi 在开发人员工具中发现一个越界读取问题。- CVE-2016-5187 Luan Herrera 发现一个 URL 伪造问题。- CVE-2016-5188 Luan Herrera 发现可使用某些下拉菜单来隐藏用户界面的某些部分。- CVE-2016-5189 xisigr 发现一个 URL 伪造问题。- CVE-2016-5190 Atte Kettunen 发现一个释放后使用问题。- CVE-2016-5191 Gareth Hughes 发现一个跨站脚本问题。- CVE-2016-5192 haojunhou@gmail.com 发现一个同源绕过问题。- CVE-2016-5193 Yuyang Zhou 发现一种方法可弹出打开新窗口。- CVE-2016-5194 在内部审核期间，chrome 开发团队发现并修复了各种问题。- CVE-2016-5198 Tencent Keen Security Lab 在 v8 JavaScript 库中发现一个越界内存访问问题。- CVE-2016-5199 在 ffmpeg 库中发现一个堆损坏问题。- CVE-2016-5200 Choongwoo Han 在 v8 JavaScript 库中发现一个越界内存访问问题。- CVE-2016-5201 Rob Wu 发现一个信息泄露问题。- CVE-2016-5202 在内部审核期间，chrome 开发团队发现并修复了各种问题。- CVE-2016-5203 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5204 Mariusz Mlynski 在 SVG 图像处理中发现一个跨站脚本问题。- CVE-2016-5205 发现一个跨站脚本问题。- CVE-2016-5206 Rob Wu 在 pdfium 库中发现一个同源绕过问题。- CVE-2016-5207 Mariusz Mlynski 发现一个跨站脚本问题。- CVE-2016-5208 Mariusz Mlynski 发现另一个跨站脚本问题。- CVE-2016-5209 Giwan Go 在 Blink/Webkit 中发现一个越界写入问题。- CVE-2016-5210 Ke Liu 在 pdfium 库中发现一个越界写入问题。- CVE-2016-5211 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5212 Khalil Zhani 在开发人员工具中发现一个信息泄露问题。- CVE-2016-5213 Khalil Zhani 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2016-5214 Jonathan Birch 发现一个文件下载保护绕过问题。- CVE-2016-5215 Looben Yang 发现一个释放后使用问题。- CVE-2016-5216 在 pdfium 库中发现一个释放后使用问题。- CVE-2016-5217 Rob Wu 发现一种 pdfium 库未验证数据的情况。- CVE-2016-5218 Abdulrahman Alqabandi 发现一个 URL 伪造问题。- CVE-2016-5219 Rob Wu 在 v8 JavaScript 库中发现一个释放后使用问题。- CVE-2016-5220 Rob Wu 发现一种方法可访问本地系统上的文件。- CVE-2016-5221 Tim Becker 在 angle 库中发现一个整数溢出问题。- CVE-2016-5222 xisigr 发现一个 URL 伪造问题。- CVE-2016-5223 Hwiwon Lee 在 pdfium 库中发现一个整数溢出问题。- CVE-2016-5224 Roeland Krak 在 SVG 图像处理中发现一个同源绕过问题。- CVE-2016-5225 Scott Helme 发现一个内容安全保护绕过问题。- CVE-2016-5226 Jun Kokatsu 发现一个跨站脚本问题。- CVE-2016-9650 Jakub Zoczek 发现一个内容安全保护信息泄露问题。- CVE-2016-9651 Guang Gong 在 v8 JavaScript 库中发现一种方法可访问私人数据。- CVE-2016-9652 在内部审核期间，chrome 开发团队发现并修复了各种问题。

已在 Debian 版本的 Mozilla Thunderbird 邮件客户端 Icedove 中发现多个安全问题。多个内存安全错误、同源策略绕过问题、整数溢出、缓冲区溢出和释放后使用可能导致执行任意代码或拒绝服务。

已发现 GNOME 的 I/O 抽象库 libgsf 中存在空指针取消引用漏洞。可利用“tar_directory_for_file()”函数中的错误来触发空指针取消引用，然后通过特制 TAR 文件导致崩溃。对于 Debian 7“Wheezy”，已在 libgsf 版本 1.14.21-2.1+deb7u1 中修复此问题。建议您升级 libgsf 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-8691 未知地址上 FPE ... jpc_dec_process_siz ... jpc_dec.c CVE-2016-8692 未知地址上 FPE ... jpc_dec_process_siz ... jpc_dec.c CVE-2016-8693 尝试双重释放 ... mem_close ... jas_stream.c CVE-2016-8882 jpc_pi_destroy 中存在段错误/访问空指针 CVE-2016-9560 jpc_tsfb_getbands2 中存在基于堆栈的缓冲区溢出 (jpc_tsfb.c) CVE-2016-8887 jp2_colr_destroy (jp2_cod.c) 中第 1 + 2 部分空指针取消引用 CVE-2016-8654 JPC 编解码器中 QMFB 代码存在基于堆的缓冲区溢出 CVE-2016-8883 jpc_dec_tiledecode() 中存在断言 TEMP-CVE jpc_dec_tiledecode (jpc_dec.c) 中存在基于堆栈的缓冲区溢出 对于 Debian 7“Wheezy”，这些问题已在 1.900.1-13+deb7u5 版本中修复。建议您升级 jasper 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现网站发布引擎 spip 中存在一个跨站脚本 (XSS) 漏洞，其允许远程攻击者通过“rac”参数注入任意 Web 脚本或 HTML。对于 Debian 7“Wheezy”，已在 spip 版本 2.1.17-1+deb7u7 中修复此问题。我们建议您升级 spip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现存在一个漏洞，远程用户可通过发送特制电子邮件，在用于 IMAP 服务器的 webmail 解决方案 Roundcube 中执行任意命令。这是由于未对 PHP “mail”函数的参数进行清理。对于 Debian 7“Wheezy”，已在 roundcube 版本 0.7.2-9+deb7u5 中修复此问题。建议您升级 roundcube 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 gst-plugins-bad0.10 的 H264 解析器中发现越界堆缺陷。对于 Debian 7“Wheezy”，这些问题已在 0.10.23-7.1+deb7u4 版本中修复。我们建议您升级 gst-plugins-bad0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 gst-plugins-base0.10 中发现越界堆读取问题。对于 Debian 7“Wheezy”，这些问题已在 0.10.36-1.1+deb7u1 版本中修复。我们建议您升级 gst-plugins-base0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-7777 (XSA-190) SUSE 的 Jan Beulich 发现 Xen 不完全遵守 x86 HVM 客户机的 CR0.TS 和 CR0.EM，可能允许客户机用户通过在管理程序准备仿真指令时对指令进行修改，读取或修改属于客户机任意任务的 FPU、MMX 或 XMM 注册状态信息。CVE-2016-9379, CVE-2016-9380 (XSA-198) Cambridge University Student-Run Computing Facility 的 Daniel Richman 和 Gabor Szarka 发现引导加载程序仿真器 pygrub 向调用者报告结果时无法对其进行引用（或健全性检查）。恶意的客户机管理员可利用此缺陷造成信息泄露或拒绝服务。- CVE-2016-9382 (XSA-192) SUSE 的 Jan Beulich 发现 Xen 无法正确处理 x86 任务切换至 VM86 模式。非特权客户机进程可利用此缺陷使客户机崩溃，或将其权限升级为客户机操作系统的权限。- CVE-2016-9383 (XSA-195) Citrix 的 George Dunlap 发现 Xen x86 64 位位测试指令仿真损坏。恶意客户机可利用此缺陷修改任意内存，从而允许执行任意代码、拒绝服务（主机崩溃）或信息泄露。- CVE-2016-9385 (XSA-193) Citrix 的 Andrew Cooper 发现 Xen 的 x86 段基写入仿真缺乏规范地址检查。恶意的客户机管理员可利用此缺陷造成主机崩溃，从而导致拒绝服务。- CVE-2016-9386 (XSA-191) Citrix 的 Andrew Cooper 发现 x86 空段并非总是视为无法使用。非特权客户机用户程序可能可以将其特权升级为客户机操作系统的特权。

已发现基于 CGI 的 Internet 地图服务框架 mapserver 中存在一个信息泄露漏洞。对于 Debian 7“Wheezy”，已在 mapserver 版本 6.0.1-3.2+deb7u3 中修复此问题。建议您升级 mapserver 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现分布式文件系统 openafs 中有一个信息泄露漏洞。由于初始化不完全或清除了重用的内存，OpenAFS 目录对象可能包含“dead”目录条目信息。对于 Debian 7“Wheezy”，已在 openafs 版本 1.6.1-3+deb7u7 中修复此问题。我们建议您升级 openafs 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发布此 monit 更新是因为使用向 M/Monit 提供数据的收集器函数时，DLA-732-1 会导致 monit 出现段错误。此更新修复了回归。有关参考，请参照原始公告文本。Adith Sudhakar 在用于监控主机和服务的实用程序 monit 中发现了一个跨站请求伪造 (CSRF) 问题。攻击者可通过伪造链接导致经身份验证的管理员更改对主机/服务的监控。此更新通过安全令牌和对引起监控变更的操作强制执行 POST 请求来增加 CSRF 保护，从而修复这一漏洞。对于 Debian 7“Wheezy”，这些问题已在 15.4-2+deb7u3 版本中修复。我们建议您升级 monit 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发布此针对 imagemagick 的更新是因为解码某些图像的属性时 DLA-731-1 会导致回归。现在可使用更新后的程序包来解决此问题。有关参考，请参照原始公告文本。在一组常用的图像处理程序和库 ImageMagick 中发现多个问题。这些问题包括内存处理中的数个问题，其可能导致拒绝服务攻击或控制图像输入的攻击者执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u9 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或绕过同源策略。修复了插件更新机制中的中间人攻击。已发现一个 SVG 动画中的释放后使用漏洞，如果用户被诱骗打开特制网站，远程攻击者可导致拒绝服务（应用程序崩溃）或执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 45.5.1esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat Servlet 和 JSP 引擎中发现多个安全漏洞，其可能导致计时攻击以确定有效用户名、绕过 SecurityManager、泄露系统属性、对全局资源的无限制访问、任意文件覆盖以及潜在的权限升级。此外，此更新进一步强化了 Tomcat 的 init 和 maintainer 脚本，以防止可能的权限升级。感谢 Paul Szabo 的报告。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u7 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat Servlet 和 JSP 引擎中发现多个安全漏洞，其可能导致计时攻击以确定有效用户名、绕过 SecurityManager、泄露系统属性、对全局资源的无限制访问、任意文件覆盖以及潜在的权限升级。此外，此更新进一步强化了 Tomcat 的 init 和 maintainer 脚本，以防止可能的权限升级。感谢 Paul Szabo 的报告。这可能是 Tomcat 6 的最后一个安全更新，它的寿命将在一个月内完全结束。强烈建议尽早切换到其他支持的版本，例如 Tomcat 7。针对 Debian 7“Wheezy”，这些问题已在版本 6.0.45+dfsg-1~deb7u3 中修复。我们建议您升级 tomcat6 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Mozilla Firefox Web 浏览器中发现一个 SVG 动画中的释放后使用漏洞，如果用户被诱骗打开特制网站，远程攻击者可导致拒绝服务（应用程序崩溃）或执行任意代码。

Cisco Talos 发现用于存储科学数据的文件格式和库 hdf5 包含多个漏洞，在处理不受信任的数据时，可能导致任意代码执行。

Chris Evans 发现，用于解码 FLIC 格式文件的 GStreamer 0.10 插件允许执行任意代码。可在他的公告中找到更多详细信息：https://scarybeastsecurity.blogspot.de/2016/11/0day-exploit-advancing- exploitati on.html 此更新删除了不安全的 FLIC 文件格式插件。对于 Debian 7“Wheezy”，这些问题已在 0.10.31-3+nmu1+deb7u1 版本中修复。我们建议您升级 gst-plugins-good0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2016j 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-725-1。对于 Debian 7“Wheezy”，这些问题已在 11.58-1+2016j 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2016j 中的变更。显著的变更如下：- 俄罗斯萨拉托夫于 2016-12-04 02:00 从 +03 切换到 +04。针对 Debian 7“Wheezy”，这些问题已在版本 2016j-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在一组常用的图像处理程序和库 ImageMagick 中发现多个问题。这些问题包括内存处理中的数个问题，其可能导致拒绝服务攻击或控制图像输入的攻击者执行任意代码。

在 International Components for Unicode (ICU) 库中发现多个漏洞。- CVE-2014-9911 Michele Spagnuolo 发现了一个缓冲区溢出漏洞，其可能允许远程攻击者通过特制文本造成拒绝服务或可能执行任意代码。- CVE-2015-2632 如果攻击者控制了输入文件，整数溢出漏洞可能导致拒绝服务或泄露部分应用程序内存。- CVE-2015-4844 缓冲区溢出漏洞可能允许控制字体文件的攻击者执行拒绝服务，或可能执行任意代码。- CVE-2016-0494 作为 CVE-2015-4844 修复程序的一部分，引入了整数符号问题。- CVE-2016-6293 一个缓冲区溢出可能允许攻击者执行拒绝服务或泄露部分应用程序内存。- CVE-2016-7415 基于堆栈的缓冲区溢出可能允许控制本地字符串的攻击者执行拒绝服务，或可能执行任意代码。

已发现基于控制台的 Jabber (XMPP) 客户端 mcabber 中存在一个“名单推送攻击”[0] 。对于 Debian 7“Wheezy”，已在 mcabber 版本 0.10.1-3+deb7u1 中修复此问题。建议您升级 mcabber 程序包。[0] https://gultsch.de/gajim_roster_push_and_message_interception.html 注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 SOAP [1] 客户端和服务器的 Perl 实现 libsoap-lite-perl 中存在一个“Billion Laughs” [0] XML 扩展漏洞。对于 Debian 7“Wheezy”，已在 libsoap-lite-perl 版本 0.714-1+deb7u1 中修复此问题。建议您升级 libsoap-lite-perl 程序包。[0] https://en.wikipedia.org/wiki/Billion_laughs [1] https://en.wikipedia.org/wiki/SOAP 注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 irssi中发现一个信息泄露漏洞。CVE-2016-7553 与运行 irssi 且加载了 buf.pl 的用户在同一台计算机上的其他用户可能可以在 /UPGRADE 之后检索整个窗口的内容。此外，之后再也不会删除这一 Windows 内容转储。对于 Debian 7“Wheezy”，此问题已在 0.8.15-5+deb7u1 版本中修复。建议您升级 irssi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

libgc 在多个地方容易出现整数溢出问题。在某些情况下，要求分配大量内存时，它会返回指向少量内存的指针，而不是使请求失败，这可能会诱骗应用程序进行缓冲区覆盖。对于 Debian 7“Wheezy”，这些问题已在 17.1-9.1+deb7u1 版本中修复。建议您升级 libgc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Chris Evans 发现，用于解码 FLIC 格式文件的 GStreamer 0.10 插件允许执行任意代码。可在他的公告中找到更多详细信息：https://scarybeastsecurity.blogspot.de/2016/11/0day-exploit-advancing- exploitation.html 此更新删除了不安全的 FLIC 文件格式插件。

ID	名称	严重性
96018	Debian DSA-3739-1：tomcat8 - 安全更新	critical
96017	Debian DSA-3738-1：tomcat7 - 安全更新	critical
96016	Debian DSA-3737-1：php5 - 安全更新	critical
96015	Debian DSA-3736-1：libupnp - 安全更新	critical
96014	Debian DLA-753-1：tomcat7 安全更新	high
96013	Debian DLA-752-1：icedove 安全更新	critical
96012	Debian DLA-751-1：nagios3 安全更新	critical
96011	Debian DLA-750-1：game-music-emu 安全更新	critical
96010	Debian DLA-749-1：php5 安全更新 (httpoxy)	critical
96009	Debian DLA-748-1：libupnp4 安全更新	critical
96008	Debian DLA-747-1：libupnp 安全更新	critical
96007	Debian DLA-746-2：tomcat6 回归更新	high
96006	Debian DLA-745-1：most 安全更新	critical
96005	Debian DLA-744-1：icu 安全更新	critical
95936	Debian DSA-3740-1：samba - 安全更新	high
95899	Debian DLA-743-1：firefox-esr 安全更新	critical
95828	Debian DSA-3735-1：game-music-emu - 安全更新	high
95827	Debian DSA-3734-1：firefox-esr - 安全更新	critical
95777	Debian DSA-3733-1：apt - 安全更新	medium
95776	Debian DSA-3732-1：php5 - 安全更新	critical
95775	Debian DLA-742-1：chrony 安全更新	high
95774	Debian DLA-741-1：unzip 安全更新	medium
95667	Debian DSA-3731-1：chromium 浏览器 - 安全更新	critical
95666	Debian DSA-3730-1：icedove - 安全更新	critical
95665	Debian DLA-740-1：libgsf 安全更新	medium
95664	Debian DLA-739-1：jasper 安全更新	high
95654	Debian DLA-738-1：spip - 安全更新	medium
95653	Debian DLA-737-1：roundcube 安全更新	high
95635	Debian DLA-736-1：gst-plugins-bad0.10 安全更新	high
95634	Debian DLA-735-1：gst-plugins-base0.10 安全更新	medium
95610	Debian DSA-3729-1：xen - 安全更新	high
95601	Debian DLA-734-1：mapserver 安全更新	high
95486	Debian DLA-733-1：openafs 安全更新	medium
95485	Debian DLA-732-3：monit 回归更新	high
95457	Debian DLA-731-2：imagemagick 回归更新	high
95456	Debian DLA-730-1：firefox-esr 安全更新	critical
95455	Debian DLA-729-1：tomcat7 安全更新	critical
95454	Debian DLA-728-1：tomcat6 安全更新	critical
95445	Debian DSA-3728-1：firefox-esr - 安全更新	high
95414	Debian DSA-3727-1：hdf5 - 安全更新	high
95413	Debian DLA-727-1：gst-plugins-good0.10 安全更新	critical
95412	Debian DLA-726-1：libdatetime-timezone-perl 新上游版本	high
95399	Debian DLA-725-1：tzdata 新上游版本	low
95362	Debian DSA-3726-1：imagemagick - 安全更新	high
95361	Debian DSA-3725-1：icu - 安全更新	critical
95360	Debian DLA-724-1：mcabber 安全更新	high
95359	Debian DLA-723-1：libsoap-lite-perl 安全更新	high
95358	Debian DLA-722-1：irssi 安全更新	low
95357	Debian DLA-721-1：libgc 安全更新	critical
95298	Debian DSA-3724-1：gst-plugins-good0.10 - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical

high

critical

medium

critical

high

medium

critical

critical

medium

high

medium

high

high

medium

high

high

medium

high

high

critical

critical

critical

high

high

critical

high

low

high

critical

high

high

low

critical

critical