Chris Evans 发现，用于解码 FLIC 格式文件的 GStreamer 1.0 插件允许执行任意代码。可在他的公告中找到更多详细信息：https://scarybeastsecurity.blogspot.de/2016/11/0day-exploit-advancing- exploitation.html

已在 Xen 管理程序中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9379, CVE-2016-9380 (XSA-198) 引导加载程序仿真器 pygrub 向调用者报告结果时无法对其进行引用（或健全性检查）。恶意的客户机管理员可以获取敏感主机文件的内容 CVE-2016-9381 (XSA-197) 编译器可以在 qemu 中发出优化，从而导致双重提取漏洞。恶意管理员可以利用此漏洞来接管 qemu 进程，将其权限升级为 qemu 进程的权限。CVE-2016-9382 (XSA-192) LDTR 与 TR 一样，纯粹是一种保护模式设施。因此，即使切换到 VM86 模式任务，LDTR 加载也需要遵循保护模式语义。恶意的非特权客户机进程可能崩溃，或将其权限升级为客户机操作系统的权限。CVE-2016-9383 (XSA-195) 当 Xen 需要仿真某些指令时，为了有效处理仿真，会在 Xen 内部重新计算内存地址和寄存器操作数。在此过程中会丢弃中间表达式的高位，从而导致存储器位置和寄存器操作数均错误。恶意客户机可能修改任意内存。CVE-2016-9386 (XSA-191) Xen x86 仿真器在执行内存访问时错误地未能考虑段的可用性。非特权客户机用户程序可能可以将其特权升级为客户机操作系统的特权。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-4 版本中修复。对于 Debian 8“Jessie”，这些问题将很快得到修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Florian Larysch 和 Bram Moolenaar 发现，增强的 vi 编辑器 vim 不能正确验证“filetype”、“syntax”和“keymap”选项的值，这可能导致打开包含特制 modeline 的文件时执行任意代码。

Florian Larysch 和 Bram Moolenaar 发现，增强的 vi 编辑器 vim 不能正确验证“filetype”、“syntax”和“keymap”选项的值，这可能导致打开包含特制 modeline 的文件时执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2:7.3.547-7+deb7u1 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 WikiWiki 的 Python 克隆 Moin 中发现数个跨站脚本漏洞。远程攻击者可通过 GUI 编辑器的附件对话 (CVE-2016-7146) 和 GUI 编辑器的链接对话 (CVE-2016-9119) 进行跨站点脚本攻击。对于 Debian 7“Wheezy”，这些问题已在 1.9.4-8+deb7u3 版本中修复。建议您升级 moin 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libtiff 及其相关工具中发现多个内存损坏问题。CVE-2016-9273 cpStrips() 中存在堆缓冲区溢出。CVE-2016-9297 _TIFFPrintField() 中存在缓冲区外读取。CVE-2016-9532 通过 writeBufferToSeparateStrips() 产生堆缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u8 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Tomcat Servlet 和 JSP 引擎中发现多个安全漏洞，其可能导致计时攻击以确定有效用户名、绕过 SecurityManager、泄露系统属性、对全局资源的无限制访问、任意文件覆盖以及潜在的权限升级。

已发现网络协议分析器 wireshark 在 DCERPC、AllJoyn、DTN 和 OpenFlow 分析器中包含数个漏洞，可能导致各种崩溃、拒绝服务或执行任意代码。

在 Drupal 内容管理框架中发现多种漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/SA-CORE-2016-005。对于 Debian 7“Wheezy”，这些问题已在 7.14-2+deb7u15 版本中修复。我们建议您升级 drupal7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Debian Wheezy 的 Wireshark 版本中发现以下漏洞：CVE-2016-9373 DCERPC 分析器可能崩溃 CVE-2016-9374 AllJoyn 分析器可能崩溃 CVE-2016-9375 DTN 分析器可能进入无限循环 CVE-2016-9376 OpenFlow 分析器可能崩溃 针对 Debian 7“Wheezy”，这些问题已在版本 1.12.1+g01b65bf-4+deb8u6~deb7u5 中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现数据包嗅探和监视工具“sniffit”中存在缓冲区溢出，允许特制的配置文件提供 root shell。对于 Debian 7“Wheezy”，已在 sniffit 版本 0.3.7.beta-16.1+deb7u1 中修复此问题。建议您升级 sniffit 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2016-9445 CVE-2016-9446 Chris Evans 发现，用于解码 VMware 屏幕截图文件的 GStreamer 插件允许执行任意代码。他还发现初始化缓冲区可能导致内存泄露。CVE-2016-9447 Chris Evans 发现，用于解码 NES 声音格式文件的 GStreamer 0.10 插件允许执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 0.10.23-7.1+deb7u3 版本中修复。我们建议您升级 gst-plugins-bad0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Drupal 内容管理框架中发现多个漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/SA-CORE-2016-005

Chris Evans 发现，用于解码 VMware 屏幕截图文件的 GStreamer 插件允许执行任意代码。

CVE-2016-8615 如果在 cookie 栏文件中写入 cookie 状态，然后再回读该文件并用于后续请求，恶意 HTTP 服务器可能向该 cookie 栏中注入任意域的新 cookie。此问题与将 cookie 加载到内存中的函数有关，该函数使用“fgets()”函数将指定文件逐行读入固定大小的缓冲区中。如果由于目标缓冲区太小而导致 fgets() 的调用无法将整行读入目标缓冲区中，它会截断输出。这样，恶意服务器发送的一个非常长的 cookie（名称 + 值）会存储在文件中，随后可能部分读取并正确制作该 cookie，将其作为另一台服务器的不同 cookie 处理。CVE-2016-8616 curl 在重新使用连接时，会对现有连接进行不区分大小写的用户名和密码比较。这意味着，如果具有连接范围凭据的协议存在具有适当凭据的未使用连接，则攻击者如知晓正确密码的不区分大小写版本，可导致重用连接。CVE-2016-8617 在 libcurl 的 base64 编码函数中，分配输出缓冲区时不对 insize 进行任何检查，方式如下：malloc( insize * 4 / 3 + 4 ) 在用户空间中具有 32 位地址的系统（例如 x86、ARM、x32 ）上，如果 insize 至少为 1GB 数据，表达式中的乘法运算会回绕。如果发生这种情况，会分配一个较小的输出缓冲区，但仍会写入完整结果，从而覆盖输出缓冲区后面的内存。具有“size_t”类型的 64 位版本的系统不受此问题影响。CVE-2016-8618 名为 curl_maprintf() 的 libcurl API 函数在使用 32 位 size_t 变量的系统上可能由于执行不安全的 size_t 乘法运算而被诱骗进行双重释放。许多情况下可能还会在内部使用该函数。具有“size_t”类型的 64 位版本的系统不受此问题影响。CVE-2016-8619 在 curl 的 Kerberos 身份验证机制的实现中，会使用 security.c 中的函数“read_data()”填充必要的 krb5 结构。从套接字读取其中一个长度字段时，不能确保传递给 realloc() 的长度参数未设置为 0。CVE-2016-8621 “curl_getdate”可将给定的日期字符串转换为数字时间戳，它支持多种不同的格式，并且可以表示日期和时间。底层日期解析功能还可以在内部使用，例如在解析 HTTP cookie（可能从远程服务器接收到）时使用，并且可以在执行条件 HTTP 请求时使用。CVE-2016-8622 libcurl 中的 URL 百分比编码解码函数称为“curl_easy_unescape”。在内部，即使令该函数分配大于 2GB 的 unescape 目标缓冲区，它也会在已签名的 32 位整数变量中返回该新长度，因此该长度会被截断，或在被截断的同时变为负数。这随后可导致 libcurl 在基于堆的缓冲区之外写入。CVE-2016-8623 libcurl 明确允许用户在不同线程同时使用的多个简单句柄之间共享 cookie。在收集要发送到服务器的 cookie 时，匹配函数会收集所有要发送的 cookie，然后立即释放 cookie 锁。但是，该函数只会将带有 *reference* 的列表返回到名称、值、路径等的原始字符串。因此，如果另一个线程快速获取了锁定并释放了其中一个原始 cookie 结构及其字符串，则可能会发生释放后使用并导致信息泄露。另一个线程也可以替换来自单独 HTTP 响应或 API 调用的 cookie 内容。CVE-2016-8624 当主机名部分以“#”字符结尾时，curl 无法正确解析 URL 的授权组件，并且可能被诱骗连接其他主机。这可能会对安全性产生影响，例如，如果您使用遵循 RFC 的 URL 解析器来检查允许的域，然后再使用 curl 请求它们。对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy17 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在某些配置中，适用于 Akonadi 的 MySQL 存储后端（一种可扩展的跨桌面个人信息管理 (PIM) 存储服务）在应用 MySQL 5.5.53 安全升级后无法启动。此更新扩展了 /etc/akonadi/mysql-global.conf 配置文件以恢复兼容性（Wheezy 中的版本 1.7.2-3+deb7u1）。建议您升级 akonadi 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或绕过同源策略。此外，还修复了插件更新机制中的中间人攻击。

在 PostgreSQL（即关系数据库服务器系统）中发现若干缺陷。此更新修正了多个稳定性问题。9.1.24 标志着 PostgreSQL 9.1 分支的寿命结束。PostgreSQL 全球开发团队将不再发布任何版本。PostgreSQL 9.1 用户应了解如何升级到更高的 PostgreSQL 版本。有以下选项：- 更新至提供 postgresql-9.4 的 Debian 8 (Jessie)。- 使用 apt.postgresql.org 存储库，其中提供针对所有活动 PostgreSQL 分支（撰写本文时为 9.2，最高为 9.6）的程序包。有关此存储库的更多信息，请参阅 https://wiki.postgresql.org/wiki/Apt。/usr/share/doc/postgresql-9.1/examples/apt.postgresql.or g.sh.gz 中提供了用于激活该存储库的帮助程序脚本。- Debian 中正在计划 9.1 的 LTS 版本，该版本将涵盖 wheezy-lts 的生命周期。将会尽力提供更新。用户可利用此版本，但是仍应考虑在接下来的几个月中升级到更高的 PostgreSQL 版本。有关 Debian LTS 的更多信息，请参阅 https://wiki.debian.org/LTS。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.53 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-53.html - http://www.oracle.com/technetwork/security-advisory/cpuoct2016-2881722.html 另请注意，封装现在会创建 /var/lib/mysql-files，因为服务器现在会默认将所有导入/导出操作限制在此目录中。可使用 secure-file-priv 配置选项进行更改。对于 Debian 7“Wheezy”，这些问题已在 5.5.53-0+deb7u1 版本中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 WikiWiki 的 Python 克隆 Moin 中发现数个跨站脚本漏洞。远程攻击者可通过 GUI 编辑器的附件对话 (CVE-2016-7146)、AttachFile 视图 (CVE-2016-7148) 和 GUI 编辑器的链接对话 (CVE-2016-9119) 进行跨站点脚本攻击。

Chris Evans 发现，用于解码 NES 声音格式文件的 GStreamer 0.10 插件允许执行任意代码。可在他的公告中找到更多详细信息：http://scarybeastsecurity.blogspot.de/2016/11/0day-exploit-compromisin g-linux-desktop.html。

已发现，如果应用程序通过 sudo executed system()、popen() 或 wordexp() C 库函数以用户提供的参数运行，可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用此缺陷凭借提升的权限执行任意命令。CVE-2016-7032 通过 system() 和 popen() 绕过 noexec CVE-2016-7076 通过 wordexp () 绕过 noexec 针对 Debian 7“Wheezy”，这些问题已在版本 1.8.5p2-1+nmu3+deb7u2 中修复。我们建议您升级 sudo 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Nicolas Braud-Santoni 发现，如未正确清理 Terminology 终端仿真器中的字符转义序列，可能导致执行任意命令。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.28 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10028-release- notes/

Cris Neckar 在 Python 图像库 Pillow 中发现多个漏洞，如果处理格式错误的图像文件，可导致执行任意代码或信息泄露。

Nick Wellnhofer 发现 XSLT 处理运行时库 libxslt 中的 xsltFormatNumberConversion 函数不能正确检查模式字符串结尾的零字节。利用此缺陷可泄露保存模式字符串的缓冲区后面的几个字节。

Hartmut Goebel 发现用于匿名处理/删除文件中元数据的工具包 MAT 并未删除 PDF 文档内嵌图像中的元数据。

在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，其导致 Java 沙盒中断或拒绝服务。

已发现在 Python 图像处理库 python-imaging 中存在多个内存溢出问题。对于 Debian 7“Wheezy”，已在 python-imaging 版本 1.1.7-4+deb7u3 中修复此问题。建议您升级 python-imaging 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.53 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -53.html - http://www.oracle.com/technetwork/security-advisory/cpuo ct2016-2881722.html

URL 传输库 cURL 中发现数个漏洞：- CVE-2016-8615 已发现恶意 HTTP 服务器可在 cookie 栏中注入任意域的新 cookie。- CVE-2016-8616 已发现 curl 在重新使用连接时，会对现有连接进行不区分大小写的用户名和密码比较。- CVE-2016-8617 已发现在用户空间中具有 32 位地址的系统（例如 x86、ARM、x32）上，如果输入大小至少为 1GB 数据，base64 编码函数中计算出的输出缓冲区大小值将回绕，从而导致分配的输出缓冲区过小。- CVE-2016-8618 已发现 curl_maprintf() 函数在使用 32 位 size_t 变量的系统上可能由于执行不安全的 size_t 乘法运算而被诱骗进行双重释放。- CVE-2016-8619 已发现 Kerberos 实现从套接字读取其中一个长度字段时，可能会被诱骗进行双重释放。- CVE-2016-8620 已发现 curl 工具的“globbing”功能在解析无效范围时可能写入无效的内存区域。- CVE-2016-8621 已发现函数 curl_getdate 在解析无效的日期字符串时可能会越界读取。- CVE-2016-8622 已发现 URL 百分比编码解码函数会返回一个已签名的 32 位整数变量作为长度，即使其分配了大于 2GB 的目标缓冲区，这会导致越界写入。- CVE-2016-8623 已发现 libcurl 可能由于对共享 cookie 的并发访问而访问已经释放的内存区域。这可能导致拒绝服务或泄露敏感信息。- CVE-2016-8624 已发现当主机名部分以“#”字符结尾时，curl 无法正确解析 URL 的授权组件，并且可能被诱骗连接其他主机。

已在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，其导致信息泄露、拒绝服务和任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 7u111-2.6.7-2~deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2016i 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-702-1。对于 Debian 7“Wheezy”，这些问题已在 1:1.58-1+2016i 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2016i 中的变更。显著的变更如下：- 太平洋/汤加塔布（夏令时于 2016-11-06 02:00 启用）。- 北塞浦路斯现在是全年 +03，增加了亚洲/法马古斯塔时区。-南极洲/凯西（2016-10-22 从 +08 切换为 +11）。针对 Debian 7“Wheezy”，这些问题已在版本 2016i-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 memcached（一款高性能内存对象缓存系统）中发现了多种漏洞。远程攻击者可利用这些漏洞造成拒绝服务（后台程序崩溃），或可能执行任意代码。CVE-2013-7291 已发现 memcached 在详细模式下运行时，可通过发送特制请求触发无限打印密钥导致后台程序崩溃，从而使 memcached 崩溃。CVE-2016-8704, CVE-2016-8705, CVE-2016-8706 Cisco Talos 的 Aleksandar Nikolic 在 memcached 中发现多个漏洞。远程攻击者可通过向 memcached 服务器发送特制请求，造成整数溢出，从而导致后台程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 1.4.13-0.2+deb7u2 版本中修复。建议您升级 memcached 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libxslt 中发现了一个堆过度读取问题，该问题可能导致任意代码执行或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.1.26-14.1+deb7u2 版本中修复。建议您升级 libxslt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cisco Talos 的 Aleksandar Nikolic 在 memcached（一款高性能内存对象缓存系统）中发现了多种整数溢出漏洞。远程攻击者可利用这些缺陷造成拒绝服务（后台程序崩溃），或可能执行任意代码。

Xen 不完全遵守 CR0.TS 和 CR0.EM，因此本地 x86 HVM 客户机 OS 用户可以通过在管理程序准备仿真指令时对指令进行修改，读取或修改属于客户机任意任务的 FPU、MMX 或 XMM 注册状态信息。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-3 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 qemu（快速处理器仿真器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2016-7909

使用 AMD PC-Net II 仿真器支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。通过 pcnet_receive() 接收数据包时可能会发生这种情况。

客户机中的特权用户/进程可利用此问题使主机上的 Qemu 进程崩溃，从而导致 DoS。

CVE-2016-8909

使用 Intel HDA 控制器仿真支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。在“intel_hda_xfer”中进行数据传输时，在处理 DMA 缓冲区流时可能会发生这种情况。

客户机中的特权用户可利用此缺陷过度消耗主机上的 CPU 周期，从而导致 DoS。

CVE-2016-8910

使用 RTL8139 以太网控制器仿真支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。在 C+ 操作模式下传输数据包时可能会发生这种情况。

客户机中的特权用户可利用此缺陷过度消耗主机上的 CPU 周期和资源，从而导致 DoS。

CVE-2016-9101

以 i8255x 构建的 Quick Emulator(Qemu) (PRO100) NIC 仿真支持容易受到内存泄露问题的影响。这种情况可能会在拔下设备时发生，反复这样做会导致主机内存泄露，从而影响主机上的其他服务。

客户机中的特权用户可利用此缺陷在主机上导致 DoS 和/或可能使主机上的 Qemu 进程崩溃。

CVE-2016-9102 CVE-2016-9105 CVE-2016-9106

置有 VirtFS通过 Plan 9 File System(9pfs) 支持实现的主机目录共享的 Quick Emulator (Qemu) 容易出现多个内存泄露问题。

客户机中的特权用户可利用此缺陷泄露主机内存字节，从而导致其它服务 DoS。

CVE-2016-9104

置有 VirtFS通过 Plan 9 File System(9pfs) 支持实现的主机目录共享的 Quick Emulator (Qemu) 容易出现整数溢出问题。通过访问 xattributes 值可能会发生这种情况。

客户机中的特权用户可利用此缺陷使 Qemu 进程实例崩溃，从而导致 DoS。

CVE-2016-9103

置有 VirtFS通过 Plan 9 File System(9pfs) 支持实现的主机目录共享的 Quick Emulator (Qemu) 容易出现信息泄露问题。如果在写入 xattribute 值之前对其进行访问，可能会发生这种情况。

客户机中的特权用户可利用此缺陷泄露主机内存字节。

针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u18 中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 bsdiff 中发现了“任意写入”漏洞，此漏洞是在二进制文件之间打补丁的工具。对于 Debian 7“Wheezy”，已在 bsdiff 版本 4.3-14+deb7u1 中修复此问题。我们建议您升级 bsdiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tony Finch 和 Marco Davids 报告了 BIND 中的一个断言失败，这是一个导致服务器进程终止的 DNS 服务器实现。此拒绝服务漏洞与来自权威服务器的 DNAME 记录的响应处理中的缺陷有关，并且主要影响递归解析器。

Tony Finch 和 Marco Davids 报告了 BIND 中的一个断言失败，这是一个导致服务器进程终止的 DNS 服务器实现。此拒绝服务漏洞与来自权威服务器的 DNAME 记录的响应处理中的缺陷有关，并且主要影响递归解析器。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u13 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

SPIP 是一个 PHP 编写用于发布的网站引擎，已在其中发现多个漏洞。CVE-2016-7980 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 valider_xml 操作中发现了一个跨站请求伪造 (CSRF) 漏洞。这使得远程攻击者可以利用潜在的其他漏洞，例如 CVE-2016-7998 中所述。CVE-2016-7981 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 validater_xml 操作中发现了一个反射型跨站脚本攻击 (XSS) 漏洞。攻击者可以通过诱骗管理员打开恶意链接来利用此漏洞，从而注入任意代码。CVE-2016-7982 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 validator_xml 操作中发现了一个文件枚举/路径遍历攻击。攻击者可以用其枚举文件系统中任意目录中的文件。CVE-2016-7998 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的模板编译器/编辑器功能中发现了可能的 PHP 代码执行漏洞。结合本公告中描述的 XSS 和 CSRF 漏洞，远程攻击者可以利用其在服务器上执行任意 PHP 代码。CVE-2016-7999 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 valider_xml 操作中发现了服务器端请求伪造。攻击者可以利用此漏洞将 HTTP 或 FTP 请求发送到他们无法直接访问的远程服务器，可能会绕过防火墙等访问控制。对于 Debian 7“Wheezy”，这些问题已在 2.1.17-1+deb7u6 版本中修复。我们建议您升级 spip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Gentoo 的 Agostino Sarubbo 发现 libwmf 的 Windows 图元文件格式 (WMF) 解析器的一个缺陷，该缺陷导致分配过量内存，进而造成崩溃。对于 Debian 7“Wheezy”，这些问题已在 0.2.8.4-10.3+deb7u2 版本中修复。我们建议您升级 libwmf 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

版本 4.0.2-6+deb7u7 引入的变更导致当使用的压缩方案依赖于图像中嵌入的特定于编解码器的 TIFF 标签时，libtiff 无法写出 tiff 文件。此问题表现为如下错误：$ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: 无效标签“Predictor”（编解码器不支持）。_TIFFVGetField: out.tif: 无效标签“BadFaxLines”（编解码器不支持）。tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: 断言“0”失败。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u10 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

使用 libtiff 的应用程序在处理带有未知标签的 TIFF 图像时，可能通过 TIFFGetField() 触发缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u2 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Harry Sintonen 发现 GNU tar 无法正确处理包含“..”的成员名称，从而允许攻击者绕过命令行中指定的路径名并替换目标目录中的文件和目录。

CVE-2016-4658 必须复制命名空间节点以避免释放后使用错误。但它们在文档中不一定具有物理表示，因此只需在 XPointer 范围内将其禁用即可。CVE-2016-5131 旧代码将调用已损坏的 xmlXPtrRangeToFunction。range-to 实际上不是函数，而是一种特殊的定位步骤。移出此函数并始终在 XPath 代码中处理 range-to。旧的 xmlXPtrRangeToFunction 也可能遭到滥用从而触发释放后使用错误，这种错误有可能导致远程执行代码。对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy7 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

tar 程序包中发现了一个漏洞，攻击者可利用这一漏洞通过特制文件覆盖任意文件。对于 Debian 7“Wheezy”，已在版本 1.26+dfsg-0.1+deb7u1 中修复这些问题。建议您升级 tar 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
95297	Debian DSA-3723-1：gst-plugins-good1.0 - 安全更新	critical
95296	Debian DLA-720-1：xen 安全更新	high
95264	Debian DSA-3722-1：vim - 安全更新	high
95263	Debian DLA-718-1：vim 安全更新	high
95262	Debian DLA-717-1：moin 安全更新	medium
95261	Debian DLA-716-1：tiff 安全更新	high
95034	Debian DSA-3721-1：tomcat7 - 安全更新	critical
95033	Debian DSA-3720-1：tomcat8 - 安全更新	critical
95032	Debian DSA-3719-1：wireshark - 安全更新	medium
95031	Debian DLA-715-1：drupal7 安全更新	medium
95030	Debian DLA-714-1：wireshark 安全更新	medium
95029	Debian DLA-713-1：sniffit 安全更新	high
94983	Debian DLA-712-1：gst-plugins-bad0.10 安全更新	high
94943	Debian DSA-3718-1：drupal7 - 安全更新	medium
94942	Debian DSA-3717-1：gst-plugins-bad1.0、gst-plugins-bad0.10 - 安全更新	high
94941	Debian DLA-711-1：curl 安全更新	critical
94940	Debian DLA-710-1：akonadi 更新	high
94922	Debian DSA-3716-1：firefox-esr - 安全更新	critical
94917	Debian DLA-709-1：postgresql-9.1 更新	high
94916	Debian DLA-708-1：mysql-5.5 - 安全更新	medium
94902	Debian DSA-3715-1：moin - 安全更新	medium
94901	Debian DSA-3713-1：gst-plugins-bad0.10 - 安全更新	high
94764	Debian DLA-707-1：sudo 安全更新	high
94744	Debian DSA-3712-1：terminology - 安全更新	high
94743	Debian DSA-3711-1：mariadb-10.0 - 安全更新	high
94738	Debian DSA-3710-1：pillow - 安全更新	high
94645	Debian DSA-3709-1：libxslt - 安全更新	high
94644	Debian DSA-3708-1：mat - 安全更新	high
94613	Debian DSA-3707-1：openjdk-7 - 安全更新	critical
94612	Debian DLA-705-1：python-imaging 安全更新	high
94589	Debian DSA-3706-1：mysql-5.5 - 安全更新	medium
94588	Debian DSA-3705-1：curl - 安全更新	critical
94587	Debian DLA-704-1：openjdk-7 安全更新	critical
94586	Debian DLA-703-1：libdatetime-timezone-perl 新上游版本	high
94585	Debian DLA-702-1：tzdata 新上游版本	high
94584	Debian DLA-701-1：memcached 安全更新	critical
94583	Debian DLA-700-1：libxslt 安全更新	high
94521	Debian DSA-3704-1：memcached - 安全更新	critical
94520	Debian DLA-699-1：xen 安全更新	medium
94519	Debian DLA-698-1：qemu 安全更新	medium
94518	Debian DLA-697-1：bsdiff 安全更新	high
94478	Debian DSA-3703-1：bind9 - 安全更新	high
94477	Debian DLA-696-1：bind9 安全更新	high
94476	Debian DLA-695-1：spip 安全更新	high
94475	Debian DLA-694-1：libwmf 安全更新	medium
94474	Debian DLA-693-2：tiff 回归更新	critical
94473	Debian DLA-692-1：tiff3 安全更新	critical
94456	Debian DSA-3702-1：tar - 安全更新	high
94448	Debian DLA-691-1：libxml2 安全更新	critical
94447	Debian DLA-690-1：tar 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

medium

high

critical

critical

medium

medium

medium

high

high

medium

high

critical

high

critical

high

medium

medium

high

high

high

high

high

high

high

critical

high

medium

critical

critical

high

high

critical

high

critical

medium

medium

high

high

high

high

medium

critical

critical

high

critical

high