已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.25 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10024-release-notes/
 - https://mariadb.com/kb/en/mariadb/mariadb-10025-release-notes/

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1696 在扩展绑定中发现一个跨源绕过问题。

- CVE-2016-1697 Mariusz Mlynski 发现 Blink/Webkit 中有一个跨源绕过问题。

- CVE-2016-1698 Rob Wu 发现一个信息泄漏问题。

- CVE-2016-1699 Gregory Panakkal 在开发人员工具功能中发现一个问题。

- CVE-2016-1700 Rob Wu 在扩展中发现一个释放后使用问题。

- CVE-2016-1701 Rob Wu 在自动填入功能中发现一个释放后使用问题。

- CVE-2016-1702 cloudfuzzer 在 skia 库中发现了越界读取问题。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特别构建的 XML 或 HTML 文件，通过使用 libxml2 的应用程序进行处理时，会针对该应用程序造成拒绝服务，或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy6 版本中修复。

我们建议您升级 libxml2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特别构建的 XML 或 HTML 文件，通过使用 libxml2 的应用程序进行处理时，会针对该应用程序造成拒绝服务，或可能以运行该应用程序的用户的权限执行任意代码。

Bob Friesenhahn 发现图像处理程序套件 Graphicsmagick 中有一个命令注入漏洞。具有输入图像或输入文件名控制权的攻击者可利用运行应用程序的用户权限执行任意命令。

此更新可避免在文件名中使用竖线符号 (|) 与 graphicsmagick 互动。

对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u2 版本中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 CVE-2015-7552 (DLA-450-1) 的原始补丁不完整。

gdk-pixbuf（此库用于图像加载与存储设施，以及 pixbuf 的快速缩放与复合）中存在一个基于堆的缓冲区溢出，允许远程攻击者通过特别构建的 BMP 文件造成拒绝服务，或可能执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 2.26.1-1+deb7u5 版本中修复。

建议您升级 gdk-pixbuf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

GraphicsMagick 项目的 Bob Friesenhahn 在 ImageMagick（一种图像处理程序套件）中发现一个命令注入漏洞。具有输入图像或输入文件名控制权的攻击者可利用运行应用程序的用户权限执行任意命令。

此更新消除了在文件名中使用竖线符号 (|) 来与 imagemagick 互动的可能性。

请务必升级 libmagickcore5，而不仅是 imagemagick 程序包。使用 libmagickcore5 的应用程序也可能会受到影响，因此升级后需要重新启动。

针对 Debian 7“Wheezy”，这些问题已在 8:6.7.7.10-5+deb7u6 版中修复。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现负责将客户端请求正文存储到临时文件的 Nginx 代码中存在空指针取消引用，可能导致拒绝服务：畸形的请求可导致工作进程崩溃。

GraphicsMagick 项目的 Bob Friesenhahn 在 ImageMagick（一种图像处理程序套件）中发现一个命令注入漏洞。具有输入图像或输入文件名控制权的攻击者可利用运行应用程序的用户权限执行任意命令。

此更新消除了在文件名中使用竖线符号 (|) 来与 imagemagick 互动的可能性。

请务必升级 libmagickcore-6.q16-2，而不仅是 imagemagick 程序包。使用 libmagickcore-6.q16-2 的应用程序也可能会受到影响，因此升级后需要重新启动。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1667 Mariusz Mylinski 发现一个跨源绕过问题。

- CVE-2016-1668 Mariusz Mlynski 在 v8 的绑定中发现一个跨源绕过问题。

- CVE-2016-1669 Choongwoo Han 在 v8 JavaScript 库中发现一个缓冲区溢出。

- CVE-2016-1670 发现一个争用条件，可造成渲染器进程重复使用应为唯一的 ID。

- CVE-2016-1672 Mariusz Mlynski 在扩展绑定中发现一个跨源绕过问题。

- CVE-2016-1673 Mariusz Mylinski 在 Blink/Webkit 中发现一个跨源绕过问题。

- CVE-2016-1674 Mariusz Mlynski 在扩展绑定中发现另一个跨源绕过问题。

- CVE-2016-1675 Mariusz Mylinski 在 Blink/Webkit 中发现另一个跨源绕过问题。

- CVE-2016-1676 Rob Wu 在扩展绑定中发现一个跨源绕过问题。

- CVE-2016-1677 Guang Gong 在 v8 JavaScript 库中发现一个类型混淆问题。

- CVE-2016-1678 Christian Holler 在 v8 JavaScript 库中发现一个溢出问题。

- CVE-2016-1679 Rob Wu 在 v8 的绑定中发现一个释放后使用问题。

- CVE-2016-1680 Atte Kettunen 在 skia 库中发现一个释放后使用问题。

- CVE-2016-1681 Aleksandar Nikolic 在 pdfium 库中发现一个溢出问题。

- CVE-2016-1682 KingstonTime 发现一种可绕过内容安全策略的方法。

- CVE-2016-1683 Nicolas Gregoire 在 libxslt 库中发现一个越界写入问题。

- CVE-2016-1684 Nicolas Gregoire 在 libxslt 库中发现一个整数溢出问题。

- CVE-2016-1685 Ke Liu 在 pdfium 库中发现一个越界读取问题。

- CVE-2016-1686 Ke Liu 在 pdfium 库中发现另一个越界读取问题。

- CVE-2016-1687 Rob Wu 发现在扩展的处理中存在一个信息泄漏。

- CVE-2016-1688 Max Korenko 在 v8 JavaScript 库中发现一个越界读取问题。

- CVE-2016-1689 Rob Wu 发现一个缓冲区溢出问题。

- CVE-2016-1690 Rob Wu 发现一个释放后使用问题。

- CVE-2016-1691 Atte Kettunen 在 skia 库中发现一个缓冲区溢出问题。

- CVE-2016-1692 Til Jasper Ullrich 发现一个跨源绕过问题。

- CVE-2016-1693 Khalil Zhani 发现软件删除工具下载已通过 HTTP 连接完成。

- CVE-2016-1694 Ryan Lester 和 Bryant Zadegan 发现，在清理浏览器缓存时，会删除固定的公钥。

- CVE-2016-1695 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2015-8865 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中 Fileinfo 组件所使用的低于 5.23 的文件内，funcs.c 的 file_check_mem 函数未正确处理连续级别的跳转，其允许上下文有关的攻击者通过构建的 magic 文件，造成拒绝服务（缓冲区溢出和应用程序崩溃）或可能执行任意代码。

- CVE-2015-8866 libxml_disable_entity_loader 设置会在低于 5.5.22 和低于 5.6.6 的 5.6.x 的 PHP 中的线程 ext/libxml/libxml.c 之间共享，其使用 PHP-FPM 时，并未将每个线程和其他线程中的 libxml_disable_entity_loader 变更隔离，这允许远程攻击者通过构建的 XML 文档发动 XML 外部实体 (XXE) 和 XML 实体扩展 (XEE) 攻击，此问题与 CVE-2015-5161 相关。

- CVE-2015-8878 在低于 5.5.28 和低于 5.6.12 的 5.6.x 的 PHP 中，main/php_open_temporary_file.c 未确保线程安全，这允许远程攻击者通过利用可执行许多临时文件访问的应用程序，造成拒绝服务（争用条件和堆内存损坏）。

- CVE-2015-8879 在低于 5.6.12 的 PHP 中，ext/odbc/php_odbc.c 的 odbc_bindcols 函数未正确处理 SQL_WVARCHAR 列的驱动程序行为，这允许远程攻击者有机会通过利用 odbc_fetch_array 函数，访问某种类型的 Microsoft SQL Server 表，造成拒绝服务（应用程序崩溃）。

- CVE-2016-4070 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/standard/url.c 的 php_raw_url_encode 函数中存在整数溢出，其允许远程攻击者通过 rawurlencode 函数的长字符串，造成拒绝服务（应用程序崩溃）。

- CVE-2016-4071 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/snmp/snmp.c 的 php_snmp_error 函数中存在格式字符串漏洞，其允许远程攻击者通过 SNMP::get 调用中的格式字符串说明符，执行任意代码。

- CVE-2016-4072 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，Phar 扩展允许远程攻击者通过构建的文件名执行任意代码，这一点已由 ext/phar/phar.c 中的 phar_analyze_path 函数未正确处理 \0 字符证实。

- CVE-2016-4073 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/mbstring/libmbfl/mbfl/mbfilter.c 的 mbfl_strcut 函数中存在多个整数溢出，其允许远程攻击者通过构建的 mb_strcut 调用，造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2016-4343 在低于 5.6.18 和低于 7.0.3 的 7.x 的 PHP 中，ext/phar/dirstream.c 的 phar_make_dirstream 函数未正确处理大小为零的 ././@LongLink 文件，这允许远程攻击者通过构建的 TAR 存档，造成拒绝服务（未初始化的指针取消引用）或可能造成其他不明影响。

- CVE-2016-4537 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/bcmath/bcmath.c 的 bcpowmod 函数接受缩放参数使用负整数，这允许远程攻击者通过构建的调用，造成拒绝服务或可能造成其他不明影响。

- CVE-2016-4539 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/xml/xml.c 的 xml_parse_into_struct 函数允许远程攻击者通过在第二个参数中构建的 XML 数据，造成拒绝服务（缓冲区读取不足和分段错误）或可能造成其他不明影响，从而导致解析器级别为零。

- CVE-2016-4540

- CVE-2016-4541 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/intl/grapheme/grapheme_string.c 的 grapheme_strpos 函数允许远程攻击者通过负偏移，造成拒绝服务（越界读取）或可能造成其他不明影响。

- CVE-2016-4542

- CVE-2016-4543

- CVE-2016-4544 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/exif/exif.c 的 exif_process_* 函数未验证 IFD 大小，这允许远程攻击者通过构建的标头数据，造成拒绝服务（越界读取）或可能造成其他不明影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Ruby 低于 4.1.14.1 的 Rails 4.1.x、低于 4.2.5.1 的 Rails 4.2.x 和低于 5.0.0.beta1.1 的 Rails 5.x 中，活动模型支持对类访问器使用实例层级的写入器，这可让远程攻击者通过特别构建的参数绕过预定的验证步骤。

对于 Debian 7 'Wheezy'，这些问题已在 3.2_3.2.6-3+deb7u1 版本中修复。

建议您升级 ruby-activemodel-3.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 PKTC、IAX2、GSM CBCH 和 NCP 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

此更新也可通过将程序包更新为在 Debian 8 中发现的版本（也称为 Jessie）来修复许多较旧且不重要的问题。

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 gdk-pixbuf（一款用于加载映像和操纵像素缓冲区的工具包）中发现了多种漏洞。远程攻击者可利用这些缺陷，在打开了畸形图像时造成使用 gdk-pixbuf 的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

在 Symfony（一种 PHP 框架）中发现两个漏洞。

- CVE-2016-1902 Lander Brandt 发现，SecureRandom 类在某些设置下可能会针对加密使用生成弱式随机数。如果函数 random_bytes() 或 openssl_random_pseudo_bytes() 无法使用，则不应将 SecureRandom 的输出视为是安全的。

- CVE-2016-4423 Citadelo 的 Marek Alaksa 发现，可通过提交不存在的大型用户名来填满会话存储空间。

在用于程序图形创建与操作的库 libgd2 中发现多个漏洞。远程攻击者可利用这些缺陷，造成使用 libgd2 库的应用程序发生拒绝服务。

CVE-2015-7577

Active Record 中的 activerecord/lib/active_record/nested_attributes.rb 未正确实现某些破坏选项，其允许远程攻击者使用嵌套属性功能，绕过预期变更限制。

对于 Debian 7“Wheezy”，此问题已在 3.2.6-5+deb7u2 版本中修复。

建议您升级 ruby-activerecord-3.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-4008：解析 DER 证书时发生无限循环 在低于 4.8 的 GNU Libtasn1 中，若在没有 ASN1_DECODE_FLAG_STRICT_DER 标记的情况下使用 lib/decoding.c 的 _asn1_extract_der_octet 函数，则会允许远程攻击者通过特别构建的证书造成拒绝服务（无限递归）。

对于 Debian 7“Wheezy”，这些问题已在 2.13-2+deb7u3 版本中修复。

建议您升级 libtasn1-3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

多个漏洞已在 Debian GNU C 库 eglibc 中修复：

CVE-2016-1234

Alexander Cherepanov 发现，当使用 GLOB_ALTDIRFUNC 标记调用 glibc 的 glob 实现且遇到长文件名时，该实现受到一个基于堆栈的缓冲区溢出的影响。

CVE-2016-3075

如果用极长的名称调用 nss_dns 的 getnetbyname 实现，其容易受到一个堆栈溢出和一个崩溃问题的影响。

CVE-2016-3706

Michael Petlan 报告，getaddrinfo 会将大量地址数据复制到堆栈，从而可能导致堆栈溢出。这可补充 CVE-2013-4458 的补丁。

对于 Debian 7“Wheezy”，这些问题已在 2.13-38+deb7u11 版本中修复。

建议您升级 eglibc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2015-8312：在低于版本 1.6.16 的 OpenAFS 中，afs_pioctl.c 有差一错误，可允许本地用户通过输入缓冲区大小为 4096 字节的 pioctl，造成拒绝服务（内存覆盖和系统崩溃）。

- CVE-2016-2860：在低于版本 1.6.17 的 OpenAFS 中，ptserver/ptprocs.c 的 newEntry 函数允许经认证的外部 Kerberos 领域远程用户不当处理创建者 ID，从而绕过预期访问限制，并以管理员身份创建任意群组。

- CVE-2016-4536：低于版本 1.6.17 的 OpenAFS 客户端未初始化 (1) AFSStoreStatus、(2) AFSStoreVolumeStatus、(3) VldbListByAttributes 和 (4) ListAddrByAttributes 结构，其可允许远程攻击者利用 RPC 调用流量的访问权限，取得敏感内存信息。

对于 Debian 7“Wheezy”，这些问题已在 1.6.1-3+deb7u6 版本中修复。

我们建议您升级 openafs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 pdns-backend-mysql 的维护者脚本向 pdns 用户授予过宽的数据库权限。其他后端不受影响。

对于 Debian 7“Wheezy”，这些问题已在 3.1-4.1+deb7u1 版本中修复。

请注意，如果您使用 mysql 后端运行 pdns 服务器，这些额外授予项目不会自动删除，因为可能已刻意添加这些项目。请参阅

/usr/share/doc/pdns-backend-mysql/NEWS.Debian.gz

了解删除方法。

建议您升级 pdns 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

PostgreSQL 项目已发布新版本的 PostgreSQL 9.1 分支：

- 在 OpenSSL 调用之前清除 OpenSSL 错误队列，而非假设其已清除；并且确保我们之后也将其保持清除（Peter Geoghegan、Dave Vitek、Peter Eisentraut）

当单一进程中有多个连接使用 OpenSSL，但并非涉及的所有代码在清除错误队列时都遵循相同规则时，此变更可防止出现问题。当客户端应用程序同时使用 libpq 中的 SSL 连接与将 PHP、Python 或 Ruby 封装程序用于 OpenSSL 的 SSL 连接时，会特别报告失败。如果扩展模块建立传出 SSL 连接，也可能在服务器中出现类似的问题。

- 使用左方联接右侧括起来的完整联结修复“无法构建任何 N-way 联接”规划者错误 (Tom Lane)

- 修复 to_timestamp() 中 TH、th 与 Y,YYY 格式代码的可能错误行为 (Tom Lane)

这些问题可能会前进到输入字符串的结尾之外，进而造成后续格式代码变成乱码。

- 修复规则与查看的转储，其中值运算符 ANY（数组）构造的数组参数为 sub-SELECT (Tom Lane)

- 使 pg_regress 从 PGCTLTIMEOUT 环境变量（若设定）中使用启动超时 (Tom Lane)

这是为了与最近添加到 pg_ctl 的行为一致；在运转缓慢的机器上更容易自动化测试。

- 修复 pg_upgrade 以正确还原仅包含一个运算符类的运算符系列的扩展模块成员资格 (Tom Lane)

在此类情况下，会将运算符系列还原为新数据库，但不会再将其标记为扩展模块的一部分。如此不会立即产生不良影响，但会造成稍后运行 pg_dump，以发出会在还原时造成（无害）错误的输出。

- 将内部函数 strtoi() 重命名为 strtoint() 以避免与 NetBSD 库函数发生冲突 (Thomas Munro)

- 适用时使用 FORMAT_MESSAGE_IGNORE_INSERTS 标记。此处不存在已知实时缺陷，但最好还是小心一点。

对于 Debian 7“Wheezy”，这些问题已在 9.1.22-0+deb7u1 版本中修复。

建议您升级 postgresql-9.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 bozohttpd（一种小型 HTTP 服务器）中已发现两个安全漏洞。

CVE-2014-5015

低于 201407081 的 Bozotic HTTP 服务器（即 bozohttpd）在检查 .htpasswd 限制时会截断路径，其可允许远程攻击者通过长路径绕过 HTTP 认证分配及访问限制。

CVE-2015-8212

在 CGI 后缀进程中发现一个缺陷，如果使用 -C 选项来设置 CGI 处理程序，可导致远程代码执行。

对于 Debian 7“Wheezy”，这些问题已在 20111118-1+deb7u1 版本中修复。

建议您升级 bozohttpd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全更新修复了 ruby-mail 中的一个安全问题。建议您升级 ruby-mail 程序包。

Takeshi Terada (Mitsui Bussan Secure Directions, Inc.) 发布了一篇标题为“SMTP Injection via recipient email addresses”的白皮书 (http://www.mbsd.jp/Whitepaper/smtpi.pdf)。此白皮书中有一节专门讨论这种漏洞如何影响 'mail' ruby gem（请参阅第 3.1 节）。

如需详细数据，可查阅白皮书的相关内容，但是概括来说，'mail' ruby gem 模块容易受到收件人攻击是因为它不验证也不审查指定的收件人地址。
因此，白皮书第 2 章中所述的攻击可以照搬到 gem 上，无需任何修改。'mail' ruby gem 本身不针对电子邮件地址强制执行长度限制，因此，除非是应用程序端有限制，否则攻击者可以通过收件人地址发送冗长的垃圾邮件。此漏洞只影响缺少输入验证的应用程序。

对于 Debian 7“Wheezy”，这些问题已在 2.4.4-2+deb7u1 版本中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Markus Krell 发现 Xymon（先前称为 Hobbit）（一种网络与应用程序监控系统）容易遭受以下安全问题影响：

CVE-2016-2054

不正确处理用户在“config”命令中提供的输入，会触发基于堆栈的缓冲区溢出，进而导致拒绝服务（通过应用程序崩溃）或远程代码执行。

CVE-2016-2055

不正确处理用户在“config”命令中提供的输入，可通过将敏感配置文件提供给远程用户，导致信息泄漏。

CVE-2016-2056

命令处理密码管理未正确验证用户提供的输入，因此容易受到远程用户进行的 Shell 命令注入影响。

CVE-2016-2058

不正确逸出状态网页中用户提供的输入，可用来触发反射型跨站脚本攻击。

对于 Debian 7“Wheezy”，这些问题已在 4.3.0~beta2.dfsg-9.1+deb7u1 版本中修复。

建议您升级 xymon 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Debian Long Term Support (LTS) 团队无法继续在 Wheezy LTS 的扩展生命周期内支持不同的程序包。debian-security-support 程序包提供 check-support-status 工具，有助于针对其安全支持受限或必须提前结束的已安装程序包，向管理员提供相关警告。

debian-security-support 2016.05.24~deb7u1 版本更新了在 Wheezy LTS 中支持受限的程序包列表，并且添加了下列内容：

源程序包 最新支持版本 寿命终止日期 其他信息

- libv8 3.8.9.20-2 2016-02-06 https://lists.debian.org/debian-lts/2015/08/msg00035.html

- mediawiki 1:1.19.20+dfsg-0+deb7u3 2016-04-26 https://www.debian.org/releases/jessie/amd64/release-notes/ch-information.html#mediawiki-security

- sogo 1.3.16-1 2016-05-19 https://lists.debian.org/debian-lts/2016/05/msg00197.html

- vlc 2.0.3-5+deb7u2 2016-02-06 https://lists.debian.org/debian-lts/2015/11/msg00049.html

如果您依赖运行 Debian 7“Wheezy”的系统上的这些程序包，我们建议您升级到当前的稳定版本 Debian 8“Jessie”。但请注意，Jessie 中的 mediawiki 支持也已结束。

我们建议您安装 debian-security-support 程序包，验证系统所安装程序包的支持状态。

关于 Debian LTS 的更多信息，请访问：
https://wiki.debian.org/LTS

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Atheme IRC 服务的 XMLRPC 响应编码中存在可能导致拒绝服务的缓冲区溢出。

在 graphicsmagick（用于操纵图像文件的工具）中发现多个安全漏洞。

GraphicsMagick 是 ImageMagick 的分支，且也受到统称为 ImageTragick 的漏洞的影响，这些漏洞是因为缺少审查不受信任的输入所导致。具有图像输入控制权的攻击者可利用运行应用程序的用户的权限，执行代码 (CVE-2016-3714)、提出 HTTP GET 或 FTP 请求 (CVE-2016-3718)，或删除 (CVE-2016-3715)、移动 (CVE-2016-3716) 或读取 (CVE-2016-3717) 本地文件。

为解决这些问题已做出以下变更：

1.删除基于文件标头或文件扩展名自动检测/执行 MVG 的功能。

2.删除造成基于文件名规格删除输入文件的功能。

3.通过删除 gnuplot 支持、删除手册页支持并将 -dSAFER 添加到所有 ghostscript 调用，来改善 delegates.mgk 的安全性。

4.对 MVG 图像原始文件名称参数进行健全性检查，确保不解释“magick:”前缀字符串。请注意，此修补程序将故意中断在 MVG 中使用 magick 前缀字符串的功能，因此某些 MVG 脚本可能会失败。我们将搜索更灵活的解决方案。

此外，已经修复以下问题：

CVE-2015-8808 确保 GIF 解码器不使用未初始化的数据和造成越界读取。

CVE-2016-2317 和 CVE-2016-2318 允许超出内存边界（堆、堆栈）读取或写入的漏洞以及解析 SVG 文件时造成拒绝服务的某些空指针取消引用。

对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u1 版本中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 PKTC、IAX2、GSM CBCH 和 NCP 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

Mail.Ru 安全团队的 Nikolay Ermishkin 和 Stewie 在 ImageMagick（一种图像处理程序套件）中发现多个漏洞。这些漏洞（统称为 ImageTragick）是缺少审查不受信任输入的结果。具有图像输入控制权的攻击者可利用运行应用程序的用户的权限，执行代码 (CVE-2016-3714)、提出 HTTP GET 或 FTP 请求 (CVE-2016-3718)，或删除 (CVE-2016-3715)、移动 (CVE-2016-3716) 或读取 (CVE-2016-3717) 本地文件。

如果 Imagemagick 处理来自远程各方（例如部分 Web 服务）的图像，这些漏洞会特别危急。

此更新禁用了有漏洞的编码器（EPHEMERAL、URL、MVG、MSL 和 PLT），以及通过 /etc/ImageMagick/policy.xml 文件进行的间接读取。此外，我们引入了额外的预防措施，其中包括对 http/https 委派中输入文件名的一些审查、PLT/Gnuplot 解码器的完整移动，以及不安全编码器的文件名中显式引用的需求。

对于 wheezy，已在版本 8:6.7.7.10-5+deb7u5 中修复这些问题。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全更新修复了 extplorer 中的一个安全问题。建议您升级 extplorer 程序包。

- CVE-2015-5660 跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持任意用户为执行 PHP 代码的请求提供的认证。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现，适用于 SVG 文件的基于 SAX 的渲染器库 librsvg 解析具有循环定义的 SVG 文件时使用的方式有多个缺陷。远程攻击者可利用这些缺陷，造成使用 librsvg 库的应用程序崩溃。

Gustavo Grieco 发现，Expat（XML 解析 C 库）未正确处理某些畸形的输入文档，进而导致处理和错误报告期间发生缓冲区溢出。远程攻击者可利用此缺陷，造成使用 Expat 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 2.1.0-1+deb7u3 版本中修复。

建议您升级 expat 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libgd2 图形库中存在一个堆栈消耗漏洞，允许远程攻击者通过构建的 imagefilltoborder 调用，造成拒绝服务。

对于 Debian 7 'Wheezy'，已在 libgd2 版本 2.0.36~rc1~dfsg-6.1+deb7u3 中修复此问题。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Swift 的 swift3（S3 兼容性）中间件插件对数据标头执行了不充分的验证，可导致回放攻击。

之前的安全上传项目损坏了 phpMyAdmin 中的搜索页面。
这是由于为修复 CVE-2016-2040 而应用了一个损坏的修补程序所造成。

针对 Debian 7“Wheezy”，这些问题已在 4:3.4.11.1-2+deb7u4 版中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全更新修复了 NSS 中的严重安全问题，包括任意代码执行和远程拒绝服务攻击。

对于 Debian 7“wheezy”，已在 3.14.5-1+deb7u6 中修复这些问题。建议您尽快升级 nss 程序包。

CVE-2015-7181

sec_asn1d_parse_leaf 函数未正确限制对不明数据结构的访问。

CVE-2015-7182

ASN.1 解码器中的基于堆的缓冲区溢出。

CVE-2016-1938

lib/freebl/mpi/mpi.c 中的 s_mp_div 函数未正确除以数字，其可让远程攻击者更容易破解加密保护机制。

CVE-2016-1950

基于堆的缓冲区溢出允许远程攻击者通过 X.509 证书中的构建 ASN.1 数据来执行任意代码。

CVE-2016-1978

ssl3_HandleECDHServerKeyExchange 函数中存在释放后使用漏洞，允许远程攻击者通过在高内存消耗时进行 SSL (1) DHE 或 (2) ECDHE 握手，进而造成拒绝服务或可能造成其他不明影响。

CVE-2016-1979

PK11_ImportDERPrivateKeyInfoAndReturnKey 函数中存在释放后使用漏洞，允许远程攻击者通过以 DER 编码构建的密钥数据，造成拒绝服务或可能造成其他不明影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现，Expat（XML 解析 C 库）未正确处理某些畸形的输入文档，进而导致处理和错误报告期间发生缓冲区溢出。远程攻击者可利用此缺陷，造成使用 Expat 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

Julien Bernard 发现，libndp（IPv6 Neighbor Discovery Protocol 的库）在接收 NDP 消息期间未正确执行输入与来源检查。非本地网络中的攻击者可利用此缺陷将节点公告为路由器，进而造成拒绝服务攻击，或发动中间人攻击。

此安全更新修复了 wheezy 中 Xen 的多个安全问题。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.1-1+deb7u1 版本中修复。

建议您升级 libidn 程序包。

CVE-2015-2752

在 3.2.x 到 4.5.x 版 Xen 中，XEN_DOMCTL_memory_mapping 超级调用使用 PCI 通道设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

CVE-2015-2756

Xen 3.3.x 到 4.5.x 版使用的 QEMU 未正确限制对 PCI 命令寄存器的访问，这可能允许本地 HVM 客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。。

CVE-2015-5165

在 Xen 4.5.x 版和更早版本所用的 QEMU 中，RTL8139 网络卡设备模型的 C+ 模式卸载仿真允许远程攻击者通过不明矢量，读取进程堆内存。

CVE-2015-5307

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-7969

Xen 4.0 到 4.6.x 版有多种内存泄漏，其允许本地客户机管理员或具有某些权限的域通过具有使用 (1) XEN_DOMCTL_max_vcpus 超级调用分配的 vcpu 指针数组，或使用 (2) XENOPROF_get_buffer 或 (3) XENOPROF_set_passive 超级调用分配的 xenoprofile 状态 vcpu 指针数组的域的大量“拆卸”，进而造成拒绝服务（内存消耗）。

CVE-2015-7970

Xen 3.4.x、3.5.x 和 3.6.x 版中 arch/x86/mm/p2m-pod.c 的 p2m_pod_emergency_sweep 函数不可抢占，其允许本地 x86 HVM 客户机管理员通过特别构建的内存内容，触发“耗时的线性扫描”，进而造成拒绝服务（CPU 消耗及可能重新启动）；此漏洞与 Populate-on-Demand 有关。

CVE-2015-7971

Xen 3.2.x 到 4.6.x 版记录某些 pmu 和配置超级调用时，并未限制 printk 控制台消息的数量，其允许本地客户机通过特别构建的 (1) HYPERCALL_xenoprof_op hypercalls（其在 common/xenoprof.c 的 do_xenoprof_op 函数中遭到不正确处理）序列；或者 (2) HYPERVISOR_xenpmu_op hypercalls（其在 arch/x86/cpu/vpmu.c 的 do_xenpmu_op function 函数中遭到不正确处理）序列，造成拒绝服务。

CVE-2015-7972

在 Xen 3.4.x 到 4.6.x 版中，(1) tools/libxl/libxl.c 的 libxl_set_memory_target 函数及 (2) tools/libxl/libxl_dom.c 的 libxl__build_post 函数使用 populate-on-demand (PoD) 系统时，未正确计算 balloon 大小，其允许本地 HVM 客户机用户通过与“繁重的内存压力”相关的不明矢量，造成拒绝服务（客户机崩溃）。

CVE-2015-8104

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-8339

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未将页面正确地返回至域，其可允许客户机操作系统管理员通过与域拆卸相关的不明矢量，造成拒绝服务（主机崩溃）。

CVE-2015-8340

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未正确释放锁定，其可允许客户机操作系统管理员通过与 XENMEM_exchange 错误处理相关的不明矢量，造成拒绝服务（死锁或主机崩溃）。

CVE-2015-8550

在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，这又称为双重提取漏洞。

CVE-2015-8554

Xen 4.6.x 版和更早版本中的 hw/pt-msi.c 有缓冲区溢出，使用 qemu-xen-traditional（即 qemu-dm）设备模型时，允许本地 x86 HVM 客户机系统管理员利用可访问具有支持传递至实体 PCI 设备的 MSI-X 通道，以及 MSI-X 表项目的系统取得权限；此漏洞与“写入路径”有关。

CVE-2015-8555

Xen 4.6.x、4.5.x、4.4.x、4.3.x 和更早版本在未使用 XSAVE/XRSTOR 管理客户机扩展的寄存器状态时，并未初始化 x86 FPU 堆栈和 XMM 寄存器，其允许本地客户机域通过不明矢量，从其他域取得敏感信息。

CVE-2015-8615

Xen 4.6 版中 arch/x86/hvm/irq.c 的 hvm_set_callback_via 函数记录新的回调方法时，并未限制 printk 控制台消息的数量，其允许本地 HVM 客户机操作系统用户通过大量变更回调方法 (HVM_PARAM_CALLBACK_IRQ)，造成拒绝服务。

CVE-2016-1570

在 Xen 3.4.0、3.4.1 版，以及 4.1.x 到 4.6.x 版中，arch/x86/mm.c 的 PV superpage 功能允许本地 PV 客户机通过 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量的特别构建的页面标识符 (MFN)，取得敏感信息、造成拒绝服务、取得权限，或造成其他不明影响。

CVE-2016-1571

在 Xen 3.3.x 到 4.6.x 版中，include/asm-x86/paging.h 的 paging_invlpg 函数使用阴影模式分页或启用嵌套虚拟化时，允许本地 HVM 客户机用户通过 INVVPID 指令中的非规范客户机地址，触发管理程序缺陷检查，进而造成拒绝服务（主机崩溃）。

CVE-2016-2270

4.6.x 版和更早版本的 Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）。

CVE-2016-2271

Xen 4.6.x 版和更早版本中的 VMX 使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

（请注意，CVE-2016-4347 与 CVE-2015-7558 重复）

Gustavo Grieco 发现，librsvg 2.40.2 解析具有循环定义的 SVG 时（其会造成堆栈耗尽），出现两个 DoS。

wheezy (2.36.1-2+deb7u1) 中的版本也会受漏洞影响。

对于 Debian 7“Wheezy”，这些问题已在 2.36.1-2+deb7u2 版本中修复。

建议您升级 librsvg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Internationalized Domain Names (IDN) 的 GNU 库 libidn 未正确处理无效 UTF-8 输入，这会造成越界读取。这允许攻击者从使用 libidn 库的应用程序泄露敏感信息。

对于 Debian 7“Wheezy”，这些问题已在 1.25-2+deb7u1 版本中修复。

建议您升级 libidn 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mail.Ru 安全团队的 Nikolay Ermishkin 和 Stewie 在 ImageMagick（一种图像处理程序套件）中发现多个漏洞。这些漏洞（统称为 ImageTragick）是缺少审查不受信任输入的结果。具有图像输入控制权的攻击者可利用执行应用程序的用户的权限，执行代码 (CVE-2016-3714)、提出 HTTP GET 或 FTP 请求 (CVE-2016-3718)，或删除 (CVE-2016-3715)、移动 (CVE-2016-3716) 或读取 (CVE-2016-3717) 本地文件。

如果 Imagemagick 处理来自远程各方（例如部分 Web 服务）的图像，这些漏洞会特别危急。

此更新禁用了有漏洞的编码器（EPHEMERAL、URL、MVG、MSL 和 PLT），以及通过 /etc/ImageMagick-6/policy.xml 文件进行的间接读取。此外，我们引入了额外的预防措施，其中包括对 http/https 委派中输入文件名的一些审查、PLT/Gnuplot 解码器的完整移动，以及不安全编码器的文件名中显式引用的需求。

Gustavo Grieco 发现，xerces-c（适用于 C++ 的验证 XML 解析器库）中有一个释放后使用漏洞，这是因为未正确处理 DTDScanner 中 XML 输入文档的无效字符所导致。

在 Squid 缓存代理中发现多个安全问题。

CVE-2016-4051

CESG 和 Yuriy M. Kaminskiy 发现，Squid cachemgr.cgi 在处理远程提供的、通过 Squid 中继的输入时，容易受到一个缓冲区溢出影响。

CVE-2016-4052

CESG 发现，在处理 ESI 响应时，存在一个缓冲区溢出，这会导致 Squid 容易受到一个拒绝服务 (DoS) 攻击影响。

CVE-2016-4053

CESG 发现，Squid 在处理 ESI 响应时，容易受到服务器堆栈布局的公开信息泄露影响。

CVE-2016-4054

CESG 发现，Squid 在处理 ESI 响应时，容易受到远程代码执行影响。

CVE-2016-4554

Jianjun Chen 发现，Squid 容易遭受标头走私攻击，其可导致 Squid 及部分客户端浏览器发生缓存中毒和同源安全策略绕过。

CVE-2016-4555 和 CVE-2016-4556

“bfek-18”和“@vftable”发现，由于不正确的指针处理和引用计数，Squid 在处理 ESI 响应时，容易受到一个拒绝服务 (DoS) 攻击影响。

对于 Debian 7“Wheezy”，这些问题已在 squid3 版本 3.1.20-2.2+deb7u5 中修复。我们建议您升级 squid3 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Internationalized Domain Names (IDN) 的 GNU 库 libidn 未正确处理无效 UTF-8 输入，这会造成越界读取。这允许攻击者从使用 libidn 库的应用程序泄露敏感信息。

Gustavo Grieco 发现，用于编码、解码和操纵 JSON 数据的 C 库 jansson 在解析 JSON 数组和对象时未限制递归深度。这会允许远程攻击者使用构建的 JSON 数据，通过堆栈耗尽造成拒绝服务（崩溃）。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多种内存安全错误可能导致任意代码执行或拒绝服务。

发现 python-tornado（一个 Python web 架构和异步网络连接库）容易受到 BREACH 攻击。现已针对每个请求使用随机掩码对 XSRF 标记进行了编码。如此可使其安全地包含在压缩页面中，而不容易受到攻击。

对于 Debian 7“Wheezy”，这些问题已在 2.3-2+deb7u1 版本中修复。

建议您升级 python-tornado 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在用来制作和检查 MS-DOS FAT 文件系统的一系列实用工具集合 dosfstools 中，存在一个无效内存和堆溢出漏洞。

对于 Debian 7“Wheezy”，已再 dosfstools 版本 3.0.13-1+deb7u1 中修复此问题。

建议您升级 dosfstools 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
91474	Debian DSA-3595-1：mariadb-10.0 - 安全更新	medium
91473	Debian DSA-3594-1：chromium 浏览器 - 安全更新	high
91472	Debian DLA-503-1：libxml2 安全更新	high
91447	Debian DSA-3593-1：libxml2 - 安全更新	high
91446	Debian DLA-502-1：graphicsmagick 安全更新	critical
91445	Debian DLA-501-1：gdk-pixbuf 安全更新	high
91444	Debian DLA-500-1：imagemagick 安全更新	critical
91431	Debian DSA-3592-1：nginx - 安全更新	high
91430	Debian DSA-3591-1：imagemagick - 安全更新	critical
91429	Debian DSA-3590-1：chromium 浏览器 - 安全更新	high
91397	Debian DLA-499-1：php5 安全更新	critical
91396	Debian DLA-498-1：ruby-activemodel-3.2 安全更新	medium
91395	Debian DLA-497-1：wireshark 安全更新	medium
91366	Debian DSA-3589-1：gdk-pixbuf - 安全更新	high
91365	Debian DSA-3588-1：symfony - 安全更新	high
91364	Debian DSA-3587-1：libgd2 - 安全更新	high
91363	Debian DLA-496-1：ruby-activerecord-3.2 安全更新	medium
91362	Debian DLA-495-1：libtasn1-3 安全更新	medium
91361	Debian DLA-494-1：eglibc 安全更新	high
91360	Debian DLA-493-1：openafs 安全更新	high
91359	Debian DLA-492-1：pdns 安全更新	high
91358	Debian DLA-491-1：postgresql-9.1 缺陷补丁更新	high
91326	Debian DLA-490-1：bozohttpd 安全更新	critical
91325	Debian DLA-489-1：ruby-mail 安全更新	high
91324	Debian DLA-488-1：xymon 安全更新	critical
91323	Debian DLA-487-1：debian-security-support - 长期安全支持更新	high
91300	Debian DSA-3586-1：atheme-services - 安全更新	high
91299	Debian DLA-484-1：graphicsmagick 安全更新	high
91288	Debian DSA-3585-1：wireshark - 安全更新	medium
91287	Debian DLA-486-1：imagemagick 安全更新	high
91286	Debian DLA-485-1：extplorer 安全更新	medium
91266	Debian DSA-3584-1：librsvg - 安全更新	high
91265	Debian DLA-483-1：expat 安全更新	critical
91264	Debian DLA-482-1：libgd2 安全更新	high
91244	Debian DSA-3583-1：swift-plugin-s3 - 安全更新	high
91243	Debian DLA-481-2：phpmyadmin 回归更新	high
91242	Debian DLA-480-1：nss 安全更新	critical
91200	Debian DSA-3582-1：expat - 安全更新	critical
91199	Debian DSA-3581-1：libndp - 安全更新	high
91198	Debian DLA-479-1：xen 安全更新	high
91197	Debian DLA-477-1：librsvg 安全更新	high
91196	Debian DLA-476-1：libidn 安全更新	high
91175	Debian DSA-3580-1：imagemagick - 安全更新	high
91174	Debian DSA-3579-1：xerces-c - 安全更新	critical
91173	Debian DLA-478-1：squid3 安全更新	high
91140	Debian DSA-3578-1：libidn - 安全更新	high
91139	Debian DSA-3577-1：jansson - 安全更新	high
91138	Debian DSA-3576-1：icedove - 安全更新	high
91137	Debian DLA-475-1：python-tornado 安全更新	medium
91136	Debian DLA-474-1：dosfstools 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

high

high

critical

high

critical

high

critical

high

critical

medium

medium

high

high

high

medium

medium

high

high

high

high

critical

high

critical

high

high

high

medium

high

medium

high

critical

high

high

high

critical

critical

high

high

high

high

high

critical

high

high

high

high

medium

high