在基于 Quick Emulator(Qemu) 的 x86 硬件的完全虚拟化解决方案 qemu-kvm 中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

CVE-2016-7909

使用 AMD PC-Net II 仿真器支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。通过 pcnet_receive() 接收数据包时可能会发生这种情况。

客户机中的特权用户/进程可利用此问题使主机上的 Qemu 进程崩溃，从而导致 DoS。

CVE-2016-8909

使用 Intel HDA 控制器仿真支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。在“intel_hda_xfer”中进行数据传输时，在处理 DMA 缓冲区流时可能会发生这种情况。

客户机中的特权用户可利用此缺陷过度消耗主机上的 CPU 周期，从而导致 DoS。

CVE-2016-8910

使用 RTL8139 以太网控制器仿真支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。在 C+ 操作模式下传输数据包时可能会发生这种情况。

客户机中的特权用户可利用此缺陷过度消耗主机上的 CPU 周期和资源，从而导致 DoS。

在 CVE 请求待定的情况下修复的更多问题： 

  - 使用 i8255x (PRO100) NIC 仿真支持构建的快速仿真器 (Qemu) 容易受到内存泄漏问题影响。这种情况可能会在拔下设备时发生，反复这样做会导致主机内存泄露，从而影响主机上的其他服务。

    客户机中的特权用户可利用此缺陷在主机上导致 DoS 和/或可能使主机上的 Qemu 进程崩溃。

  - 使用 VirtFS（通过 Plan 9 File System (9pfs) 支持实现的主机目录共享）构建的快速仿真器 (Qemu) 容易受到多个内存泄漏问题影响。

    客户机中的特权用户可利用此缺陷泄露主机内存字节，从而导致其他服务 DoS。

  - 使用 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）构建的快速仿真器 (Qemu) 容易受到整数溢出问题影响。通过访问 xattributes 值可能会发生这种情况。

    客户机中的特权用户可利用此缺陷使 Qemu 进程实例崩溃，从而导致 DoS。

  - 使用 VirtFS（通过 Plan 9 File System (9pfs) 支持实现的主机目录共享）构建的快速仿真器 (Qemu) 容易受到内存泄漏问题影响。在通过“Txattrcreate”消息创建扩展属性时，可能出现此问题。

    客户机中的特权用户可利用此缺陷泄漏主机内存，从而影响主机上的其他服务，和/或可能导致主机上的 Qemu 进程崩溃。

针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u18 中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Cairo（提供基于向量的渲染的多平台库）中可能存在 DoS 攻击。SVG 可通过 write_png 中的 _cairo_image_surface 生成无效指针。

对于 Debian 7“Wheezy”，此问题已在 cairo 版本 1.12.2-3+deb7u1 中修复。

我们建议您升级 cairo 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 tre 程序包中发现一个漏洞，攻击者可利用此漏洞执行受控堆损坏操作。

对于 Debian 7“Wheezy”，这些问题已在版本 0.8.0-3+deb7u1 中修复。

我们建议您升级 tre 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

OpenBSD 项目的 Tobias Stoeckmann 发现 X Record 扩展 libXtst 中存在以下漏洞：

未充分验证来自 X 服务器的数据，可导致越界内存访问或死循环（拒绝服务）。

对于 Debian 7“Wheezy”，这些问题已在版本 2:1.2.1-1+deb7u2 中修复。

我们建议您升级 libxtst 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在之前的 libxi 更新中发现一个回归。释放未初始化的指针，导致崩溃。

对于 Debian 7“Wheezy”，这些问题已在版本 2:1.6.1-1+deb7u3 中修复。

我们建议您升级 libxi 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libx11 2:1.5.0-1+deb7u3 中引入可能的无效释放，可导致应用程序崩溃或其他问题。

对于 Debian 7“Wheezy”，这些问题已在版本 2:1.5.0-1+deb7u4 中修复。

我们建议您升级 libx11 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 graphicsmagick 程序包中发现多个漏洞，这些漏洞可通过失败的断言、CPU 或内存使用导致拒绝服务。某些漏洞还可能导致代码执行，但目前尚无已知的漏洞利用情况。

CVE-2016-7448

Utah RLE：拒绝截断的/不合理的文件，导致大量内存分配和/或消耗大量 CPU 

CVE-2016-7996

缺少对提供的颜色映射不超过 256 个条目的检查，导致潜在的堆溢出

CVE-2016-7997

因断言造成崩溃，从而导致拒绝服务

CVE-2016-8682

ReadSCTImage (sct.c) 中存在基于堆栈的缓冲区溢出

CVE-2016-8683

ReadPCXImage (pcx.c) 中存在内存分配失败

CVE-2016-8684

MagickMalloc (memory.c) 中存在内存分配失败

对于 Debian 7“Wheezy”，这些问题已在版本 1.3.16-1.1+deb7u5 中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新包含 tzdata 2016h 及之前版本中针对 Perl 绑定所作的变更。有关变更列表，请参阅 DLA-681-1。

对于 Debian 7“Wheezy”，这些问题已在版本 1:1.58-1+2016h 中修复。

我们建议您升级 libdatetime-time zone-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新包含 tzdata 2016h 及之前版本中的变更。值得注意的变更：

  - 亚洲/加沙和亚洲/希伯伦（DST 停用时间：2016 年 10 月 29 日 01:00，而非 2016 年 10 月 21 日 00:00）。

  - 欧洲/伊斯坦布尔于 2016 年 9 月 7 日从 EET/EEST (+02/+03) 切换到永久 +03。时区虽已变更，但在 2016 年 10 月 30 日才停用 EET/EEST。

  - 土耳其从 EET/EEST (+02/+03) 切换到永久 +03，此变更于 2016 年 9 月 7 日生效。

  - 根据 IERS  公告 C 52 规定，在 2016 年 12 月 31 日 23: 59: 60 (UTC) 新增闰秒。

对于 Debian 7“Wheezy”，这些问题已在版本 2016h-0+deb7u1 中修复。

我们建议您升级 tzdata 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

鉴于 DLA 680-1 中提到已修正 bash 4.2+dfsg-0.1+deb7u3，本公告对此信息进行修正。之前修正的程序包版本为 4.2+dfsg-0.1+deb7u4。

为保持完整性，下面提供 DLA 680-1 中的文本，其中仅包含修正后的版本信息。无其他变更。

在 bash（sh 兼容命令语言解释器）中已修正旧攻击载体。

CVE-2016-7543 特别构建的 SHELLOPTS+PS4 环境变量与不安全的 setuid 二进制文件结合使用。

setuid 二进制文件须将 setuid() 函数调用与 system() 或 popen() 函数调用相结合。经过这样的组合操作，攻击者可获取根访问权限。

此外，bash 还必须是易受影响系统的默认 shell（/bin/sh 必须指向 bash）。

Debian 中的默认 shell 是 dash，但 Debian 中没有任何已知的 setuid 二进制文件具有上述不安全的组合操作。

不过可能有本地软件具有上述不安全的组合操作，此修正对其有益。

对于 Debian 7“Wheezy”，此问题已在版本 4.2+dfsg-0.1+deb7u4 中修复。

建议您升级 bash 程序包。

如果本地软件具有不安全的组合操作，并为非根用户执行 setuid()，则此更新无法解决该问题。该问题必须在不安全的 setuid 二进制文件中进行解决。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 potrace 中发现多个漏洞。

CVE-2013-7437

potrace 1.11 中存在多个整数溢出漏洞，远程攻击者可利用这些漏洞，通过 BMP 图像的大尺寸（触发缓冲区溢出）造成拒绝服务（崩溃）。此错误是 Red Hat 安全响应团队的 Murray McAllister 报告的。

CVE-2016-8694 CVE-2016-8695 CVE-2016-8696

bm_readbody_bmp 中存在多个空指针取消引用漏洞。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

CVE-2016-8697

bm_new 中存在除以零问题。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703

bm_readbody_bmp 中存在多个基于堆的缓冲区溢出漏洞。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

对于 Debian 7“Wheezy”，这些问题已在版本 1.10-1+deb7u1 中修复。

建议您升级 potrace 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Dawid Golunski 报告 Debian 中的 nginx Web 服务器程序包受到权限提升漏洞（www-data 至 root）影响，这是处理日志文件所使用的方式所致。此安全更新会更改 /var/log/nginx 根目录的所有权。此外，/var/log/nginx 还必须供本地用户访问，而且本地用户可在本地读取日志文件，直至下次调用 logrotate。

在 Asterisk（开源 PBX 和电话工具包）中发现多个漏洞，这些漏洞可导致拒绝服务或不正确的证书验证。

在 qemu-kvm 中发现多个漏洞：

CVE-2016-8576

使用 USB xHCI 控制器仿真支持构建的 qemu-kvm 容易受到无限循环问题影响。在使用“xhci_ring_fetch”处理 USB 命令环时，会发生此问题。

CVE-2016-8577

使用 virtio-9p 后端支持构建的 qemu-kvm 容易受到内存泄漏问题影响。在通过 v9fs_read() 例程执行 I/O 读取操作时，会发生此问题。

CVE-2016-8578

使用 virtio-9p 后端支持构建的 qemu-kvm 容易受到空指针取消引用问题影响。在通过 v9fs_iov_vunmarshal() 例程执行 I/O 向量解组操作时，会发生此问题。

CVE-2016-8669

使用 16550A UART 仿真支持构建的 qemu-kvm 容易受到除以零问题影响。在使用“serial_update_parameters”更新串行设备参数时，会发生此问题。

对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u17 中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 QEMU 中发现多个漏洞：

CVE-2016-8576

使用 USB xHCI 控制器仿真支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。在使用“xhci_ring_fetch”处理 USB 命令环时，会发生此问题。

CVE-2016-8577

使用 virtio-9p 后端支持构建的快速仿真器 (Qemu) 容易受到内存泄漏问题影响。在通过 v9fs_read() 例程执行 I/O 读取操作时，会发生此问题。

CVE-2016-8578

使用 virtio-9p 后端支持构建的快速仿真器 (Qemu) 容易受到空指针取消引用问题影响。在通过 v9fs_iov_vunmarshal() 例程执行 I/O 向量解组操作时，会发生此问题。

CVE-2016-8669

使用 16550A UART 仿真支持构建的快速仿真器 (Qemu) 容易受到除以零问题影响。在使用“serial_update_parameters”更新串行设备参数时，会发生此问题。

对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u17 中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

网络安全服务 (NSS) 库使用环境变量配置许多内容，其中一些指代文件系统位置。一些可通过各种方式降级运行 NSS，从而强制使用兼容模式等。

以前，这些环境变量未忽略 SUID 二进制文件。此版本 NetScape Portable Runtime (NSPR) 库引入新的API（即 PR_GetEnVSecure）来解决此问题。

NSPR 和 NSS 均需升级才能解决此问题。

对于 Debian 7“Wheezy”，这些问题已在 NSS 版本 3.26-1+debu7u1 中修复。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

网络安全服务 (NSS) 库使用环境变量配置许多内容，其中一些指代文件系统位置。一些可通过各种方式降级运行 NSS，从而强制使用兼容模式等。

以前，这些环境变量未忽略 SUID 二进制文件。此版本 NetScape Portable Runtime (NSPR) 库引入新的API（即 PR_GetEnVSecure）来解决此问题。

NSPR 和 NSS 均需升级才能解决此问题。

对于 Debian 7“Wheezy”，这些问题已在 NSPR 版本 4.12-1+deb7u1 中修复。

我们建议您升级 nspr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.27 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

 https://php.net/ChangeLog-5.php#5.6.27

随 DLA-674-1 一起发布的 ghostscript 更新可使某些 Postscript 文档查看器（evince、zathura）回归。现在可使用更新后的程序包来解决此问题。有关参考，请参照原始公告文本。

在 Ghostscript（GPL PostScript/PDF 解释器）中发现多个漏洞，如果处理特别构建的 Postscript 文件，这些漏洞可导致执行任意代码或泄露信息。

对于 Debian 7“Wheezy”，这些问题已在版本 9.05~dfsg-6.3+deb7u4 中修复。

我们建议您升级 ghostscript 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Roland Tapken 发现 KMail 的纯文本查看器未充分审查输入，此漏洞可导致注入 HTML 代码。

Roland Tapken 发现 KMail 的纯文本查看器未充分审查输入，攻击者可利用此漏洞注入 HTML 代码。这可导致攻击者利用 HTML 查看器代码中默认禁用的其他漏洞。

对于 Debian 7“Wheezy”，这些问题已在版本 4:4.8.4-2+deb7u1 中修复。

我们建议您升级 kdepimlibs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2016-2848 容易受到此缺陷影响的服务器收到格式错误的数据包时， 会因断言失败而被强制退出。
授权和递归服务器都容易受到影响。

对于 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u12 中修复。

我们建议您升级 bind9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2015-8956 发现处理 RFCOMM 蓝牙套接字时缺少输入审查，此漏洞可导致拒绝服务或信息泄露。

  - CVE-2016-5195 发现内存管理代码中存在争用条件，攻击者可利用此漏洞提升本地权限。

  - CVE-2016-7042 Ondrej Kozina 发现 proc_keys_show() 函数的缓冲区分配不正确，可导致本地拒绝服务。

  - CVE-2016-7425 Marco Grassi 在 arcmsr SCSI 驱动程序中发现缓冲区溢出，此漏洞可导致本地拒绝服务，或可导致执行任意代码。

此外， 此更新还可修复 DSA-3616-1 中引入的导致 iptables 性能问题（cf. Debian 错误 #831014）的回归。

CVE-2016-7953 如果从 x-server 接收到空字符串，不能无条件访问“rep.nameLen - 1”，这可导致缓冲区不足 ，其结果为 -1。

对于 Debian 7“Wheezy”，这些问题已在版本 2:1.0.7-1+deb7u3 中修复。

我们建议您升级 libxvmc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

CVE-2015-8956

发现处理 RFCOMM 蓝牙套接字时缺少输入审查，此漏洞可导致拒绝服务或信息泄露。

CVE-2016-5195 发现内存管理代码中存在争用条件，攻击者可利用此漏洞提升本地权限。此漏洞不影响启用 PREEMPT_RT 构建的内核。

CVE-2016-7042 Ondrej Kozina 发现 proc_keys_show() 函数的缓冲区分配不正确，可导致本地拒绝服务。

CVE-2016-7425

Marco Grassi 在 arcmsr SCSI 驱动程序中发现缓冲区溢出，此漏洞可导致本地拒绝服务，或可导致执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.2.82-1 版本中修复。此版本还包括上游版本 3.2.82 的错误修复，并将 PREEMPT_RT 功能集更新至版本 3.2.82-rt119。

对于 Debian 8“Jessie”，这些问题已在版本 3.16.36-1+deb8u2 中修复。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 dwarfutils（读取/使用和编写/生成 DWARF 调试信息所使用的工具和库）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-8538

特别构建的 ELF 文件可导致分段错误。

CVE-2015-8750

特别构建的 ELF 文件可导致空指针取消引用。

CVE-2016-2050

越界写入

CVE-2016-2091

越界读取

CVE-2016-5034

越界写入

CVE-2016-5036

越界读取

CVE-2016-5038

越界读取

CVE-2016-5039

越界读取

CVE-2016-5042

特别构建的 DWARF 段可导致无限循环，从不断增加的内存地址读取数据，直到应用程序崩溃。

对于 Debian 7“Wheezy”，这些问题已在版本 20120410-2+deb7u2 中修复。

我们建议您升级 dwarfutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 libass（处理 SubStation Alpha (SSA) 字幕文件格式所使用的库）中发现多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2016-7969 在特定情况下模式 0/3 均等换行，可导致布局和设计字形时非法读取数据。

CVE-2016-7972 shaper 中存在内存重新分配问题，可导致不明行为

对于 Debian 7“Wheezy”，这些问题已在版本 0.10.0-3+deb7u1 中修复。

我们建议您升级 libass 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

OpenBSD 项目的 Tobias Stoeckmann 发现各种 X 客户端库处理其收到的服务器响应的方式存在多个问题。未充分验证来自 X 服务器的数据，可导致 libxv 库出现越界内存和内存损坏问题。

对于 Debian 7“Wheezy”，这些问题已在版本 2:1.0.7-1+deb7u2 中修复。

我们建议您升级 libxv 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现处理 IPv6 Neighbor Discovery 消息时，Quagga 路由套件中的 zebra 后台程序受到基于堆栈的缓冲区溢出影响。

发现 Tor 将某些缓冲区区块的内容视为空终止的字符串。远程攻击者可利用此问题，造成 Tor 客户端、隐藏服务、中继或授权崩溃。

在 GNU Guile（Scheme 编程语言实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2016-8605：GNU Guile 的 mkdir 过程将进程的 umask 暂时更改为零。该时间范围内，在多线程应用程序中，其他线程最终可能会建立具有不安全权限的文件。

CVE-2016-8606：GNU Guile 提供“REPL 服务器”，即开发人员进行实时编码和调试时可连接的命令提示符。REPL 服务器通过“--listen”命令行选项或等效 API 启动。

据报告，REPL 服务器容易受到 HTTP 协议间攻击影响。

这可导致远程代码执行漏洞，开发人员可利用此漏洞运行 REPL 服务器，以便在环回设备或专用网络上进行侦听。通常情况下，不运行 REPL 服务器的应用程序不受影响。

对于 Debian 7“Wheezy”，这些问题已在版本 2.0.5+1-3+deb7u1 中修复。

我们建议您升级 guile-2.0 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2016-6911 gdImageCreateFromTiffPtr() 中存在无效读取漏洞（Wheezy 版本中没有大部分代码）

CVE-2016-8670：GD dynamicGetbuf 中存在堆栈缓冲区溢出

对于 Debian 7“Wheezy”，这些问题已在版本 2.0.36~rc1~dfsg-6.1+deb7u6 中修复。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

OpenBSD 项目的 Tobias Stoeckmann 发现各种 X 客户端库处理其收到的服务器响应的方式存在多个问题。未充分验证来自 X 服务器的数据，可导致 libXrender 库发生越界内存写入情形，用户可利用此漏洞提升其权限。

对于 Debian 7“Wheezy”，这些问题已在版本 1:0.9.7-1+deb7u3 中修复。

我们建议您升级 libxrender 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Tor 将某些缓冲区区块的内容视为空终止的字符串。远程攻击者可利用此问题，造成 Tor 客户端、隐藏服务、中继或授权崩溃。此更新旨在防范此类常规安全错误。

对于 Debian 7“Wheezy”，此问题已在版本 0.2.4.27-2 中修复。

对于稳定发行版本 (jessie)，此问题已在版本 0.2.5.12-3 中修复；对于不稳定发行版本 (sid)，已在版本 0.2.8.9-1 中修复；对于实验发行版本，已在版本 0.2.9.4-alpha-1 中修复。

此外，对于 wheezy，此更新可更新一组授权目录服务器，将其中 2016 年 8 月发布的 Tor 0.2.8.7 更新至新版本。

我们建议您升级 tor 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 quagga（BGP/OSPF/RIP 路由后台程序）中的 IPv6 RA 接收代码中存在堆栈溢出。

接收数据时指定大小的缓冲区会混淆具有不同值的两个常量。

对于 Debian 7“Wheezy”，此问题已在 quagga 版本 0.99.22.4-1+wheezy3+deb7u1 中修复。

建议您升级 quagga 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Gentoo 的 Agostino Sarubbo 在 libarchive（多格式存档和压缩库）中发现多个安全漏洞。攻击者可利用这些缺陷，使用精心构建的输入文件造成缓冲区溢出或越界读取。

CVE-2016-8687

Gentoo 的 Agostino Sarubbo 发现在打印文件名时，util.c 的 bsdtar_expand_char() 中可能发生基于堆栈的缓冲区溢出。

CVE-2016-8688

Gentoo 的 Agostino Sarubbo 发现在解析多个长行时，archive_read_support_format_mtree.c 的 bid_entry() 和 detect_form() 中可能发生越界读取。

CVE-2016-8689

Gentoo 的 Agostino Sarubbo 发现在读取损坏的 7z 文件时，archive_read_support_format_7zip.c 的 read_Header() 中可能发生基于堆的缓冲区溢出。

对于 Debian 7“Wheezy”，这些问题已在版本 3.0.4-3+wheezy5 中修复。

建议您升级 libarchive 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在低于 v1.5.0 的 libxrandr 中，未充分验证来自 X 服务器的数据，可导致越界内存写入和整数溢出。

对于 Debian 7“Wheezy”，这些问题已在版本 2:1.3.2-2+deb7u2 中修复。

我们建议您升级 libxrandr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 mpg123（MPEG 第 1/2/3 层音频解码器和播放器）中发现多个安全漏洞。攻击者可利用这些缺陷，使用包含特别构建的输入文件的 libmpg123 库， 对 mpg123 或应用程序造成拒绝服务。

CVE-2014-9497

Myautsai PAN 在 libmpg123 的解码器初始化代码中发现一个缺陷。攻击者可利用特别构建的 mp3 输入文件造成缓冲区溢出，从而导致拒绝服务。

CVE-2016-1000247

Jerold Hoong 在处理 libmpg123 的代码的 id3 标签中发现一个缺陷。攻击者可利用特别构建的 mp3 输入文件造成缓冲区过度读取，从而导致拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 1.14.4-1+deb7u1 中修复。

我们建议您升级 mpg123 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 GD 图形库中发现多个漏洞，如果处理格式错误的文件，这些漏洞可导致拒绝服务或可能执行任意代码。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多个内存安全错误可能导致执行任意代码或拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 45.4.0-1~deb7u1 中修复。

建议您升级 icedove 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libarchive 未正确处理非零数据大小的硬链接存档条目，远程攻击者可利用此漏洞，通过特别构建的存档写入任意文件。

对于 Debian 7“Wheezy”，这些问题已在版本 3.0.4-3+wheezy4 中修复。

建议您升级 libarchive 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Paul Rohar 发现 libdbd-mysql-perl（适用于 MySQL 和 MariaDB 的 Perl DBI 数据库驱动程序）在固定长度的缓冲区中构造错误消息，从而导致崩溃（_FORTIFY_SOURCE 失败），并可能导致拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 4.021-1+deb7u2 中修复。

建议您升级 libdbd-mysql-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libxfixes（为 X11“XFIXES”扩展提供客户端接口的库）中存在整数溢出漏洞。

未检查 32 位字段“rep.length”的有效性，可导致 32 位系统上发生整数溢出。恶意服务器可发送 INT_MAX 作为“长度”，然后乘以 XRectangle 的大小。在此情况下，客户端不会从服务器读取全部数据，从而处于异步状态。

对于 Debian 7“Wheezy”，此问题已在 libxfixes 版本 1:5.0-4+deb7u2 中修复。

我们建议您升级 libxfixes 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 FreeImage 多媒体库中发现多个漏洞，如果处理格式错误的 XMP 或 RAW 图像，这些漏洞可导致拒绝服务或执行任意代码。

在 Ghostscript（GPL PostScript/PDF 解释器）中发现多个漏洞，如果处理特别构建的 Postscript 文件，这些漏洞可导致执行任意代码或泄露信息。

在 qemu-kvm 中发现多个漏洞：

CVE-2016-7161

qemu-kvm 中 xlnx.xps-ethernetlite 的 .receive 回调中存在基于堆的缓冲区溢出，攻击者可利用此漏洞，通过大型 ethlite 数据包在 QEMU 主机上执行任意代码。

CVE-2016-7170

qemu-kvm 中 hw/display/vmware_vga.c 的 vmsvga_fifo_run 函数容易受到 OOB 内存访问影响。

CVE-2016-7908

传输数据包时，qemu-kvm 中 hw/net/mcf_fec.c 的 mcf_fec_do_tx 函数未正确限制缓冲区描述符计数，本地客户机操作系统管理员可利用此漏洞，通过包含 0 长度缓冲区描述符和 bd.flags 中构建值的向量，造成拒绝服务（无限循环和 QEMU 进程崩溃）。

对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u16 中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 QEMU 中发现多个漏洞：

CVE-2016-7161

QEMU（亦称快速仿真器）中 xlnx.xps-ethernetlite 的 .receive 回调中存在基于堆的缓冲区溢出，攻击者可利用此漏洞，通过大型 ethlite 数据包在 QEMU 主机上执行任意代码。

CVE-2016-7170

 QEMU（亦称快速仿真器）中 hw/display/vmware_vga.c 的 vmsvga_fifo_run 函数容易受到 OOB 内存访问影响。

CVE-2016-7908

传输数据包时，QEMU（亦称快速仿真器）中 hw/net/mcf_fec.c 的 mcf_fec_do_tx 函数未正确限制缓冲区描述符计数，本地客户机操作系统管理员可利用此漏洞，通过包含 0 长度缓冲区描述符和 bd.flags 中构建值的向量，造成拒绝服务（无限循环和 QEMU 进程崩溃）。

对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u16 中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Debian wheezy LTS 的 graphicsmagick 中发现各种安全问题，并已修复。

CVE-2016-7446

MVG/SVG 渲染中存在堆缓冲区溢出问题。

CVE-2016-7447

EscapeParenthesis() 函数存在堆溢出问题

CVE-2016-7449

存在 TIFF 相关问题，这是使用 strlcpy 所致。

CVE-2016-7800

解析 8BIM 区块时修复未签名下溢，导致堆溢出。

对于 Debian 7“Wheezy”，这些问题已在版本 1.3.16-1.1+deb7u4 中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多个内存安全错误可能导致执行任意代码或拒绝服务。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.26 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

ID	名称	严重性
94411	Debian DLA-689-1：qemu-kvm 安全更新	medium
94410	Debian DLA-688-1：cairo 安全更新	medium
94343	Debian DLA-687-1：tre 安全更新	critical
94300	Debian DLA-686-1：libxtst 安全更新	critical
94299	Debian DLA-685-2：libxi 回归更新	high
94298	Debian DLA-684-2：libx11 回归更新	high
94297	Debian DLA-683-1：graphicsmagick 安全更新	critical
94296	Debian DLA-682-1：libdatetime-timezone-perl 新上游版本	high
94295	Debian DLA-681-1：tzdata 新上游版本	high
94294	Debian DLA-680-2：bash 版本号修正	high
94293	Debian DLA-675-1：potrace 安全更新	high
94260	Debian DSA-3701-1：nginx - 安全更新	high
94259	Debian DSA-3700-1：asterisk - 安全更新	high
94258	Debian DLA-679-1：qemu-kvm 安全更新	medium
94257	Debian DLA-678-1：qemu 安全更新	medium
94256	Debian DLA-677-1：nss 安全更新	high
94255	Debian DLA-676-1：nspr 安全更新	high
94234	Debian DSA-3698-1：php5 - 安全更新	critical
94233	Debian DLA-674-2：ghostscript 回归更新	high
94205	Debian DSA-3697-1：kdepimlibs - 安全更新	high
94204	Debian DLA-673-1：kdepimlibs 安全更新	high
94184	Debian DLA-672-1：bind9 安全更新	high
94146	Debian DSA-3696-1：linux - 安全更新 (Dirty COW)	high
94145	Debian DLA-671-1：libxvmc 安全更新	critical
94144	Debian DLA-670-1：linux 安全更新 (Dirty COW)	high
94143	Debian DLA-669-1：dwarfutils 安全更新	high
94142	Debian DLA-668-1：libass 安全更新	high
94141	Debian DLA-667-1：libxv 安全更新	critical
94116	Debian DSA-3695-1：quagga - 安全更新	critical
94115	Debian DSA-3694-1：tor - 安全更新	high
94114	Debian DLA-666-1：guile-2.0 安全更新	critical
94113	Debian DLA-665-1：libgd2 安全更新	critical
94112	Debian DLA-664-1：libxrender 安全更新	critical
94111	Debian DLA-663-1：tor 安全更新	high
94110	Debian DLA-662-1：quagga 安全更新	critical
94102	Debian DLA-661-1：libarchive 安全更新	high
94101	Debian DLA-660-1：libxrandr 安全更新	critical
94100	Debian DLA-655-1：mpg123 安全更新	high
94079	Debian DSA-3693-1：libgd2 - 安全更新	critical
94078	Debian DLA-658-1：icedove 安全更新	critical
94077	Debian DLA-657-1：libarchive 安全更新	high
94076	Debian DLA-656-1：libdbd-mysql-perl 安全更新	high
94075	Debian DLA-654-1：libxfixes 安全更新	critical
94056	Debian DSA-3692-1：freeimage - 安全更新	high
94023	Debian DSA-3691-1：ghostscript 安全更新	critical
93970	Debian DLA-653-1：qemu-kvm 安全更新	critical
93969	Debian DLA-652-1：qemu 安全更新	critical
93968	Debian DLA-651-1：graphicsmagick 安全更新	critical
93941	Debian DSA-3690-1：icedove - 安全更新	critical
93914	Debian DSA-3689-1：php5 - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

critical

critical

high

high

critical

high

high

high

high

high

high

medium

medium

high

high

critical

high

high

high

high

high

critical

high

high

high

critical

critical

high

critical

critical

critical

high

critical

high

critical

high

critical

critical

high

high

critical

high

critical

critical

critical

critical

critical

critical