Josef Gajdusek 在 GTK 的 VNC 查看器小部件 gtk-vnc 中发现了两个漏洞：CVE-2017-5884 修复了 RRE、hextile 和 copyrec 编码的边界检查。此错误允许远程服务器通过特制的包含绘图区域之外的子矩形的消息导致缓冲区溢出，从而导致拒绝服务。CVE-2017-5885 正确验证颜色映射范围索引。此错误允许远程服务器通过包含超出范围颜色值的特制消息导致缓冲区溢出，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.5.0-3.1+deb7u1 版本中修复。建议您升级 gtk-vnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GStreamer“bad”插件中发现一些内存管理问题：CVE-2017-5843 在 mxfdemux 元素内发现一个释放后使用问题，可通过恶意特制的文件触发。CVE-2017-5848 psdemux 容易受到数个无效读取问题影响，这些问题可通过恶意特制的文件触发。对于 Debian 7“Wheezy”，这些问题已在 0.10.23-7.1+deb7u5 版本中修复。我们建议您升级 gst-plugins-bad0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 GStreamer“ugly”插件集合的 asfdemux 元素中发现了两个内存管理问题，可通过恶意制作的文件触发。对于 Debian 7“Wheezy”，这些问题已在 0.10.19-2+deb7u1 版本中修复。我们建议您升级 gst-plugins-ugly0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 gst-plugins-good0.10 中发现两个内存处理问题：CVE-2016-10198 可通过恶意特制的文件触发 aacparse 元素内的无效读取。CVE-2017-5840 可通过恶意特制的文件触发 qtdemux 元素内的越界堆读取。对于 Debian 7“Wheezy”，这些问题已在 0.10.31-3+nmu1+deb7u2 版本中修复。我们建议您升级 gst-plugins-good0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现可以通过特制文件触发 GStreamer 中的浮点异常，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 0.10.36-1.1+deb7u2 版本中修复。我们建议您升级 gst-plugins-base0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现网络流量分析器 wireshark 中存在拒绝服务漏洞。格式错误的 NATO 地面移动目标指示符格式（“STANAG 4607”）捕获文件可导致内存耗尽/无限循环。对于 Debian 7“Wheezy”，此问题已在 wireshark 版本 1.12.1+g01b65bf-4+deb8u6~deb7u6 中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 spice（一个 SPICE 协议客户端和服务器库）中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-9577 Red Hat 的 Frediano Ziglio 在 main_channel_alloc_msg_rcv_buf 函数中发现一个缓冲区溢出漏洞。经身份验证的攻击者可利用此缺陷造成拒绝服务（spice 服务器崩溃），或可能执行任意代码。- CVE-2016-9578 Red Hat 的 Frediano Ziglio 发现 spice 未正确验证传入消息。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。

在 spice（一个 SPICE 协议客户端和服务器库）中发现数个漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9577 Red Hat 的 Frediano Ziglio 在 main_channel_alloc_msg_rcv_buf 函数中发现一个缓冲区溢出漏洞。经身份验证的攻击者可利用此缺陷造成拒绝服务（spice 服务器崩溃），或可能执行任意代码。CVE-2016-9578 Red Hat 的 Frediano Ziglio 发现 spice 未正确验证传入消息。能够连接到 spice 服务器的攻击者会发送构建的消息，从而导致进程崩溃。对于 Debian 7“Wheezy”，这些问题已在 0.11.0-1+deb7u4 版本中修复。建议您升级 spice 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在异步事件通知库 libevent 中发现数个漏洞。这些漏洞可能通过应用程序崩溃导致拒绝服务，或执行远程代码。

在异步事件通知库 libevent 中发现数个漏洞。这些漏洞可能通过应用程序崩溃导致拒绝服务，或执行远程代码。对于 Debian 7“Wheezy”，这些问题已在版本 2.0.19-stable-3+deb7u2 中修复。建议您升级 libevent 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

作为 DLA-823-1 发布的 tomcat7 更新导致服务器在某些情况下可能返回 HTTP 400 错误。现在可使用更新后的程序包来修复此问题。有关参考，请参照原始公告文本。已发现在处理 Apache Tomcat servlet 和 JSP 引擎中的 HTTPS 请求时存在编程错误，可能通过无限循环导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u11 版本中修复。我们建议您升级 tomcat7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在处理 Apache Tomcat servlet 和 JSP 引擎中的 HTTPS 请求时存在编程错误，可能通过无限循环导致拒绝服务。

传递给 vim (Vi IMproved) 编辑器的编辑器拼写文件可能会导致内存分配发生整数溢出，从而导致缓冲区溢出，可能造成执行任意代码或拒绝服务。

在 Vim 中发现一个漏洞，其中格式错误的拼写文件可导致整数溢出，该溢出用作内存分配的大小，从而导致随后的缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 2:7.3.547-7+deb7u2 版本中修复。建议您升级 vim 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致绕过 Java 沙盒限制、拒绝服务、任意代码执行、URL/LDAP DN 不正确解析或加密时序边信道攻击。对于 Debian 7“Wheezy”，这些问题已在 7u121-2.6.8-2~deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在用于处理 JPEG-2000 图像的 JasPer 库中发现多个漏洞，可导致处理格式错误的图像时发生拒绝服务或执行任意代码。

Thomas Gerbet 发现，CVS 和 Subversion 存储库的 web 界面 viewvc 未正确清理用户输入。此问题导致了潜在的跨站脚本漏洞。

Thomas Gerbet 发现，CVS 和 Subversion 存储库的 web 界面 viewvc 未正确清理用户输入。此问题导致了潜在的跨站脚本漏洞。对于 Debian 7“Wheezy”，这些问题已在 1.1.5-1.4+deb7u1 版本中修复。建议您升级 viewvc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

这是对 DLA 819-1 的修正，其中提到已修正 mysql-5.5 5.5.47-0+deb7u2。修正的程序包版本为 5.5.54-0+deb7u2。为完整起见，下面提供 DLA 819-1 中的文本，其中仅包含修正后的版本信息。无其他变更。已发现 MySQL 的 C 客户端库 (libmysqlclient.so) 具有释放后使用漏洞，可导致使用该 MySQL 客户端的应用程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 5.5.54-0+deb7u2 版本中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在广泛使用的开源通用脚本语言 PHP 中发现数个问题。- CVE-2016-10158 加载 TIFF 或 JPEG 恶意文件可导致解析 EXIF 标头时发生拒绝服务攻击。- CVE-2016-10159 加载恶意 Phar 存档可导致大量内存分配，从而导致对 32 位计算机的拒绝服务攻击。- CVE-2016-10160 攻击者可利用恶意 Phar 存档远程执行任意代码。这是差一内存损坏的结果。- CVE-2016-10161 控制 unserialize() 函数参数的攻击者可导致越界读取。这可能导致拒绝服务或远程执行代码。

在 Oracle Java 平台的实现 OpenJDK 中发现数个漏洞，可导致绕过 Java 沙盒限制、拒绝服务、任意代码执行、URL/LDAP DN 不正确解析或加密时序边信道攻击。

在 PHP（PHP: Hypertext Preprocessor 的递归缩写）中发现多个问题，PHP 是一种广泛使用的开源通用脚本语言，特别适合于 web 开发，并且可以嵌入 HTML。- CVE-2016-2554 ext/phar/tar.c 中存在基于堆栈的缓冲区溢出，允许远程攻击者通过特制的 TAR 存档造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。- CVE-2016-3141 WDDX 扩展的 wddx.c 存在释放后使用漏洞，允许远程攻击者通过对包含特制 var 元素的 XML 数据触发 wddx_deserialize 调用，造成拒绝服务（内存损坏和应用程序崩溃），或可能造成其他不明影响。- CVE-2016-3142 在 PHP 低于 5.5.33 的版本和低于 5.6.19 的 5.6.x 的版本中，PHAR 扩展内 zip.c 的 phar_parse_zipfile 函数允许远程攻击者通过将 PK\x05\x06 签名放置在无效位置来获取进程内存中的敏感信息，或造成拒绝服务（越界读取和应用程序崩溃）。- CVE-2016-4342 PHP 低于 5.5.32 的版本、低于 5.6.18 的 5.6.x 版本和低于 7.0.3 的 7.x 版本中的 ext/phar/phar_object.c 错误处理零长度未压缩数据，其允许远程攻击者通过特制的 (1) TAR、(2) ZIP 或 (3) PHAR 存档，造成拒绝服务（堆内存损坏）或可能造成其他不明影响。- CVE-2016-9934 PHP 低于 5.6.28 的版本和低于 7.0.13 的 7.x 版本中的 ext/wddx/wddx.c 可让远程攻击者通过 wddxPacket XML 文件中的特制序列化数据，造成拒绝服务（空指针取消引用缺陷），这一点已由 PDORow 字符串证实。- CVE-2016-9935 在 PHP 低于 5.6.29 的版本和低于 7.0.14 的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中的空布尔元素，造成拒绝服务（越界读取和内存损坏），或可能造成其他不明影响。- CVE-2016-10158 在 PHP 低于 5.6.30 的版本、低于 7.0.15 的 7.0.x 版本和低于 7.1.1 的 7.1.x 版本中，ext/exif/exif.c 的 exif_convert_any_to_int 函数允许远程攻击者通过特制的 EXIF 数据触发将最小可表示负整数除以 -1 的尝试，造成拒绝服务（应用程序崩溃）。- CVE-2016-10159 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内整数溢出可让远程攻击者通过 PHAR 存档文件中截断的清单项，造成拒绝服务（内存消耗或应用程序崩溃）。-CVE-2016-10160 在 PHP 5.6.30 之前版本和 7.0.15 之前 7.0.x 版本的 ext/phar/phar.c 中，phar_parse_pharfile 函数内的差一错误可让远程攻击者通过别名不符的特制 PHAR 存档文件，造成拒绝服务（内存损坏）或可能执行任意代码。-CVE-2016-10161 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 内的 object_common1 函数可让远程攻击者通过在 finish_nested_data 调用中未正确处理的特制序列化数据，造成拒绝服务（缓冲区过度读取和应用程序崩溃）。- BUG-71323.patch 可通过 stream_get_meta_data 的输入伪造其输出 - BUG-70979.patch 发生错误 SOAP 请求时崩溃 - BUG-71039.patch exec 函数忽略长度，寻找空终止 - BUG-71459.patch iptcembed() 中存在整数溢出 - BUG-71391.patch phar_tar_setupmetadata() 中存在空指针取消引用 - BUG-71335.patch WDDX 数据包反序列化中存在类型混淆漏洞 对于 Debian 7“Wheezy”，这些问题已在版本 5.4.45-0+deb7u7 中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 PHP的电子邮件传输类 libphp-phpmailer 中存在一个本地文件泄露漏洞，攻击者可利用 HTML 消息的解析不足来读取本地文件。对于 Debian 7“Wheezy”，已在 libphp-phpmailer 版本 5.1-1.3+deb7u1 中修复此问题。建议您升级 libphp-phpmailer 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Luc Lynx 发现 Java 的 SVG 引擎 SVG Salamander 容易受到服务器端请求伪造的影响。

Luc Lynx 在 svgSalamander 中发现服务器端请求伪造，其允许使用特制的 SVG 文件访问受信任的网络。对于 Debian 7“Wheezy”，这些问题已在版本 0~svn95-1+deb7u1 中修复。建议您升级 svgsalamander 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Google Project Zero 的 Jann Horn 发现 FUSE 的读写 NTFS 驱动程序 NTFS-3G 未在使用升级的权限执行 modprobe 之前清理环境。本地用户可利用此缺陷进行本地 root 权限升级。对于 Debian 7“Wheezy”，这些问题已在版本 1:2012.1.15AR.5-2.1+deb7u3 中修复。建议您升级 ntfs-3g 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Google Project Zero 的 Jann Horn 发现 FUSE 的读写 NTFS 驱动程序 NTFS-3G 未在使用升级的权限执行 modprobe 之前清理环境。本地用户可利用此缺陷进行本地 root 权限升级。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞可允许远程攻击者劫持受害者的凭据、访问敏感信息、执行任意命令、绕过读取和发布限制或挂载拒绝服务攻击。

在 OpenSSL 中发现多个漏洞：

CVE-2016-7056

已发现针对 ECDSA P-256 的本地时序攻击。

CVE-2016-8610

发现在 SSL 握手期间未对 alert 数据包施加任何限制。

CVE-2017-3731

Robert Swiecki 发现RC4-MD5 密码在 32 位系统上运行时可能被强制进行越界读取从而导致拒绝服务。

针对 Debian 7“Wheezy”，这些问题已在版本 1.0.1t-1+deb7u2 中修复。

建议您升级 openssl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。CVE-2017-5488 在 WordPress 低于 4.7.1 的版本中，wp-admin/update-core.php 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过插件名称或版本标头注入任意 web 脚本或 HTML。CVE-2017-5489 WordPress 低于 4.7.1 的版本中存在的跨站请求伪造 (CSRF) 漏洞，允许远程攻击者通过向量劫持未指定受害者的身份验证，涉及到 Flash 文件上传。CVE-2017-5490 在 WordPress 低于 4.7.1 的版本中，wp-includes/class-wp-theme.php 中的主题名称回退功能存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过特制的主题目录名称注入任意 web 脚本或 HTML，这与 wp-admin/includes/class-theme-installer-skin.php 有关。CVE-2017-5491 WordPress 低于 4.7.1 的版本中的 wp-mail.php 可允许远程攻击者通过名称为 mail.example.com 的伪造邮件服务器绕过预期的发布限制。CVE-2017-5492 在 WordPress 低于 4.7.1 的版本中，小组件编辑可访问性模式功能中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持未指定受害者针对执行小组件访问操作的请求的身份验证，这与 wp-admin/includes/class-wp-screen.php 和 wp-admin/widgets.php 有关。CVE-2017-5493 在 WordPress 低于 4.7.1 的版本中，Multisite WordPress API 中的 wp-includes/ms-functions.php 未正确选择密钥的随机数，从而使远程攻击者更容易通过特制的网站注册或用户注册来绕过预期的访问限制。CVE-2017-5610 在 WordPress 低于 4.7.2 的版本中，Press This 中的 wp-admin/includes/class-wp-press-this.php 未正确限制分类法分配用户界面的可见性，从而允许远程攻击者通过读取术语绕过预期的访问限制。CVE-2017-5611 在 WordPress 低于 4.7.2 的版本中，WP_Query 中的 wp-includes/class-wp-query.php 内，SQL 注入漏洞允许远程攻击者利用存在受影响的插件或主题来执行任意 SQL 命令，此插件或主题无法正确处理特制的帖子类型名称。CVE-2017-5612 在 WordPress 低于 4.7.2 的版本中，帖子列表表格中的 wp-admin/includes/class-wp-posts-list-table.php 存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过特制的摘录注入任意 web 脚本或 HTML。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u13 中修复。我们建议您升级 wordpress 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Michal Marek 发现提供处理 POSIX tar 存档文件功能的 Ruby 库 ruby-archive-tar-minitar 容易出现目录遍历漏洞。攻击者可利用此缺陷在存档提取期间通过提取的文件名中的 ..（点点）来覆盖任意文件。

已在程序化图形创建和操作库 libgd2 中发现多个漏洞，可能导致处理格式错误的文件时发生拒绝服务或可能执行任意代码。

在 wiki 编译器 Ikiwiki 中发现数个漏洞：CVE-2016-9646 提交元数据伪造 CVE-2016-10026 还原变更时绕过授权 CVE-2017-0356 通过重复参数绕过身份验证 对于 Debian 7“Wheezy”，这些问题已在版本 3.20120629.2+deb7u2 中修复。建议您升级 ikiwiki 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已修复 libplist 中的以下漏洞：CVE-2017-5209 解析特制的 Apple plist 文件时发生越界读取 CVE-2017-5545 通过特制的 Apple plist 文件导致堆缓冲区溢出 对于 Debian 7“Wheezy”，这些问题已在版本 1.8-1+deb7u1 中修复。建议您升级 libplist 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在多格式存档与压缩库 libarchive 中发现一个堆缓冲区溢出安全漏洞。对于 Debian 7“Wheezy”，已在 libarchive 版本 3.0.4-3+wheezy5+deb7u1 中修复此问题。建议您升级 libarchive 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-5006 Mariusz Mlynski 发现一个跨站脚本问题。- CVE-2017-5007 Mariusz Mlynski 发现另一个跨站脚本问题。- CVE-2017-5008 Mariusz Mlynski 发现第三个跨站脚本问题。- CVE-2017-5009 Sean Stanek 和 Chip Bradford 在 webrtc 库中发现一个越界内存问题。- CVE-2017-5010 Mariusz Mlynski 发现第四个跨站脚本问题。- CVE-2017-5011 Khalil Zhani 发现一种方法可访问开发人员工具中的未授权文件。- CVE-2017-5012 Gergely Nagy 在 v8 JavaScript 库中发现一个堆溢出问题。- CVE-2017-5013 Haosheng Wang 发现一个 URL 伪造问题。- CVE-2017-5014 sweetchip 在 skia 库中发现一个堆溢出问题。- CVE-2017-5015 Armin Razmdjou 发现一个 URL 伪造问题。- CVE-2017-5016 Haosheng Wang 发现另一个 URL 伪造问题。- CVE-2017-5017 danberm 在 webm 视频文件支持中发现一个未清理内存问题。- CVE-2017-5018 Rob Wu 发现一个跨站脚本问题。- CVE-2017-5019 Wadih Matar 发现一个释放后使用问题。- CVE-2017-5020 Rob Wu 发现另一个跨站脚本问题。- CVE-2017-5021 Rob Wu 在扩展中发现一个释放后使用问题。- CVE-2017-5022 PKAV 团队发现一种方式可绕过内容安全策略。- CVE-2017-5023 英国国家网络安全中心 (NCSC) 发现一个类型混淆问题。- CVE-2017-5024 Paul Mehta 在 ffmpeg 库中发现一个堆溢出问题。- CVE-2017-5025 Paul Mehta 在 ffmpeg 库中发现另一个堆溢出问题。- CVE-2017-5026 Ronni Skansing 发现一个用户界面伪造问题。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务或执行任意代码。CVE-2016-7922 解析器中存在缓冲区溢出。CVE-2016-7923 解析器中存在缓冲区溢出。CVE-2016-7924 解析器中存在缓冲区溢出。CVE-2016-7925 解析器中存在缓冲区溢出。CVE-2016-7926 解析器中存在缓冲区溢出。CVE-2016-7927 解析器中存在缓冲区溢出。CVE-2016-7928 解析器中存在缓冲区溢出。CVE-2016-7929 解析器中存在缓冲区溢出。CVE-2016-7930 解析器中存在缓冲区溢出。CVE-2016-7931 解析器中存在缓冲区溢出。CVE-2016-7932 解析器中存在缓冲区溢出。CVE-2016-7933 解析器中存在缓冲区溢出。CVE-2016-7934 解析器中存在缓冲区溢出。CVE-2016-7935 解析器中存在缓冲区溢出。CVE-2016-7936 解析器中存在缓冲区溢出。CVE-2016-7937 解析器中存在缓冲区溢出。CVE-2016-7938 解析器中存在缓冲区溢出。CVE-2016-7939 解析器中存在缓冲区溢出。CVE-2016-7940 解析器中存在缓冲区溢出。CVE-2016-7973 解析器中存在缓冲区溢出。CVE-2016-7974 解析器中存在缓冲区溢出。CVE-2016-7975 解析器中存在缓冲区溢出。CVE-2016-7983 解析器中存在缓冲区溢出。CVE-2016-7984 解析器中存在缓冲区溢出。CVE-2016-7985 解析器中存在缓冲区溢出。CVE-2016-7986 解析器中存在缓冲区溢出。CVE-2016-7992 解析器中存在缓冲区溢出。CVE-2016-7993 解析器中存在缓冲区溢出。CVE-2016-8574 解析器中存在缓冲区溢出。CVE-2016-8575 解析器中存在缓冲区溢出。CVE-2017-5202 解析器中存在缓冲区溢出。CVE-2017-5203 解析器中存在缓冲区溢出。CVE-2017-5204 解析器中存在缓冲区溢出。CVE-2017-5205 解析器中存在缓冲区溢出。CVE-2017-5341 解析器中存在缓冲区溢出。CVE-2017-5342 解析器中存在缓冲区溢出。CVE-2017-5482 解析器中存在缓冲区溢出。CVE-2017-5483 解析器中存在缓冲区溢出。CVE-2017-5484 解析器中存在缓冲区溢出。CVE-2017-5485 解析器中存在缓冲区溢出。CVE-2017-5486 解析器中存在缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 4.9.0-1~deb7u1 版本中修复。建议您升级 tcpdump 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已经发现 rubygem archive-tar-minitar 允许攻击者在存档提取期间通过提取的文件名中的 ..（点点）来覆盖任意文件。对于 Debian 7“Wheezy”，这些问题已在 0.5.2-2+deb7u1 版本中修复。建议您升级 ruby-archive-tar-minitar 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在图像处理程序 ImageMagick 中发现多个漏洞。问题包括内存泄露、越界读取和缺少检查。此更新还包括针对 CVE-2016-8677 的修复的更新，之前版本中的这一修复不完整。针对 Debian 7“Wheezy”，这些问题已在版本 8:6.7.7.10-5+deb7u11 中修复。建议您升级 imagemagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务或执行任意代码。

Ibrahim M. El-Sayed 在 Little CMS 2 颜色管理库 lcms2 的 Type_MLU_Read 函数中发现了一个越界堆读取漏洞，可能由具有特制 ICC 配置文件的图像触发，导致使用 lcms2 库的应用程序发生堆内存泄露或拒绝服务。

在 OpenSSL 中发现多个漏洞：

  - CVE-2016-7056 发现针对 ECDSA P-256 的本地时序攻击。

  - CVE-2016-8610 发现在 SSL 握手期间未对 alert 数据包施加任何限制。

  - CVE-2017-3731 Robert Swiecki 发现 RC4-MD5 密码在 32 位系统上运行时可能被强制进行越界读取，从而导致拒绝服务。

ZoneMinder v1.30.0 捆绑的 Apache HTTP Server 配置中存在信息泄露和身份验证绕过漏洞，允许未经身份验证的远程攻击者浏览 web 根目录中的所有目录，例如，未经身份验证的远程攻击者可以查看服务器上的所有 CCTV 图像。对于新安装，会自动安装新的配置文件。对于现有安装，请按照 NEWS 中的说明进行操作，在升级过程中会看到。对于 Debian 7“Wheezy”，这些问题已在 1.25.0-4+deb7u1 版本中修复。建议您升级 zoneminder 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 DNS 服务器实现 BIND 中发现数个拒绝服务漏洞（断言失败）。CVE-2016-9131 特制的 ANY 查询上游响应可能导致断言失败。CVE-2016-9147 具有自相矛盾的 DNSSEC 数据的特制上游响应可能导致断言失败。CVE-2016-9444 具有 DS 记录的特制上游响应可能导致断言失败。这些漏洞主要影响提供递归服务的 DNS 服务器。对仅授权服务器进行客户端查询不能触发这些断言失败。无论服务器配置中是否启用 DNSSEC 验证，都存在这些漏洞。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u14 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 GD 图形库中发现多个安全问题。
这些问题可能导致执行任意代码或造成应用程序崩溃。

CVE-2016-9317

gd_io.c 中发生有符号整数溢出

CVE-2016-10167

不当处理发行图像数据可造成崩溃

CVE-2016-10168

GD2 将水平和垂直区块的数量存储为单词
2 字节无符号。在读取图像时，会将这些值相乘并分配给一个 int，这会导致整数溢出。

针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u8 版本中修复。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tobias Stoeckmann 发现 libXpm 库包含两个整数溢出缺陷，导致在解析文件中的 XPM 扩展时发生堆越界写入。攻击者可提供特制的 XPM 文件，由使用 libXpm 库的应用程序进行处理时，会针对该应用程序造成拒绝服务，或可能以运行该应用程序的用户的权限执行任意代码。

在 lcms2 中发现越界读取，可能导致通过特制的 ICC 配置文件导致堆内存泄露或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在版本 2.2+git20110628-2.2+deb7u2 中修复。我们建议您升级 lcms2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

openjdk-7 7u111-2.6.7-2~deb7u1 向后移植了 7u121 的安全修复。openjdk-7 现已更新为完整的 7u121 版本，其中包括额外的错误修复和其他改进。对于 Debian 7“Wheezy”，这些问题已在 7u121-2.6.8-1~deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tobias Stoeckmann 在 libXpm 库中发现一个漏洞，可导致恶意攻击者通过特制的 XPM 文件执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1:3.5.10-1+deb7u1 版本中修复。建议您升级 libxpm 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	严重性
97236	Debian DLA-831-1：gtk-vnc 安全更新	critical
97235	Debian DLA-830-1：gst-plugins-bad0.10 安全更新	high
97234	Debian DLA-829-1：gst-plugins-ugly0.10 安全更新	high
97233	Debian DLA-828-1：gst-plugins-good0.10 安全更新	high
97232	Debian DLA-827-1：gst-plugins-base0.10 安全更新	medium
97231	Debian DLA-826-1：wireshark 安全更新	high
97217	Debian DSA-3790-1：spice - 安全更新	high
97216	Debian DLA-825-1：spice 安全更新	high
97196	Debian DSA-3789-1：libevent - 安全更新	critical
97195	Debian DLA-824-1：libevent 安全更新	critical
97150	Debian DLA-823-2：tomcat7 回归更新	high
97137	Debian DSA-3788-1：tomcat8 - 安全更新	high
97136	Debian DSA-3787-1：tomcat7 - 安全更新	high
97135	Debian DSA-3786-1：vim - 安全更新	critical
97106	Debian DLA-822-1：vim 安全更新	critical
97105	Debian DLA-821-1：openjdk-7 安全更新	critical
97090	Debian DSA-3785-1：jasper - 安全更新	high
97089	Debian DSA-3784-1：viewvc - 安全更新	medium
97088	Debian DLA-820-1：viewvc 安全更新	medium
97087	Debian DLA-819-2：mysql-5.5 版本号修正	high
97068	Debian DSA-3783-1：php5 - 安全更新	critical
97067	Debian DSA-3782-1：openjdk-7 - 安全更新	critical
97052	Debian DLA-818-1：php5 安全更新	critical
97029	Debian DLA-817-1：libphp-phpmailer 安全更新	medium
96984	Debian DSA-3781-1：svgsalamander - 安全更新	high
96983	Debian DLA-816-1：svgsalamander 安全更新	high
96963	Debian DLA-815-1：ntfs-3g 安全更新	high
96933	Debian DSA-3780-1：ntfs-3g - 安全更新	high
96932	Debian DSA-3779-1：wordpress - 安全更新	critical
96931	Debian DLA-814-1 openssl 安全更新	medium
96930	Debian DLA-813-1：wordpress 安全更新	critical
96913	Debian DSA-3778-1：ruby-archive-tar-minitar - 安全更新	high
96912	Debian DSA-3777-1：libgd2 - 安全更新	critical
96911	Debian DLA-812-1：ikiwiki 安全更新	critical
96910	Debian DLA-811-1：libplist 安全更新	critical
96909	Debian DLA-810-1：libarchive 安全更新	high
96885	Debian DSA-3776-1：chromium 浏览器 - 安全更新	high
96884	Debian DLA-809-1：tcpdump 安全更新	critical
96883	Debian DLA-808-1：ruby-archive-tar-minitar 安全更新	high
96882	Debian DLA-807-1：imagemagick - 安全更新	critical
96844	Debian DSA-3775-1：tcpdump - 安全更新	critical
96843	Debian DSA-3774-1：lcms2 - 安全更新	high
96842	Debian DSA-3773-1：openssl - 安全更新	medium
96841	Debian DLA-806-1：zoneminder 安全更新	high
96840	Debian DLA-805-1：bind9 安全更新	high
96839	Debian DLA-804-1 libgd2 安全更新	high
96819	Debian DSA-3772-1：libxpm - 安全更新	critical
96818	Debian DLA-803-1：lcms2 安全更新	high
96817	Debian DLA-802-1：openjdk-7 安全更新	high
96816	Debian DLA-801-1：libxpm 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

medium

high

high

high

critical

critical

high

high

high

critical

critical

critical

high

medium

medium

high

critical

critical

critical

medium

high

high

high

high

critical

medium

critical

high

critical

critical

critical

high

high

critical

high

critical

critical

high

medium

high

high

high

critical

high

high

critical