Dawid Golunski 发现，MySQL 数据库服务器提供的 mysqld_safe 封装程序未充分限制自定义 malloc 实现的加载路径，其可导致权限升级。

已通过将 MySQL 升级到新的上游版本 5.5.52 来解决此漏洞，该版本包括其他变更，如性能改进、缺陷补丁、新功能，以及可能不兼容的变更。请参阅 MySQL 5.5 发行说明以了解更多详细信息：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-51.html

 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-52.html

已发现 libphp-adodb（PHP 数据库抽象层库）中有一个 SQL 注入漏洞。

对于 Debian 7 'Wheezy'，已在 libphp-adodb 版本 5.15-1+deb7u1 中修复此问题。

建议您升级 libphp-adodb 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理畸形的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-5426 / CVE-2016-5427 Florian Heinz 和 Martin Kluge 报告，PowerDNS Authoritative Server 会接受 qname 长度大于 255 个字节的查询，而且没有正确处理标签内的点。未经认证的远程攻击者可利用这些缺陷，通过发送特别构建的 DNS 查询造成在 PowerDNS 后端异常加载，进而可能导致拒绝服务。

- CVE-2016-6172 据报告，由于未正确限制区域大小范围，恶意的主要 DNS 服务器可造成辅助 PowerDNS 服务器崩溃。此更新添加了限制 AXFR 大小的功能来响应此缺陷。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2016-7092 (XSA-185) Quarkslab 的 Jeremie Boutoille 和 Alibaba 的 Shangcong Luan 发现 L3 页表条目的处理中有一个缺陷，其可允许恶意的 32 位 PV 客户机管理员将他们的权限升级到主机的权限。

- CVE-2016-7094 (XSA-187) 以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表。Citrix 的 Andrew Cooper 发现客户机可以促使发生某些情况，导致超出针对内部状态分配的空间。恶意 HVM 客户机系统管理员可造成 Xen 在进行缺陷检查时失败，进而造成主机拒绝服务。

- CVE-2016-7154 (XSA-188) Intel Security 高级威胁研究团队的 Mikhail Gorobets 在 FIFO 事件通道代码中发现一个释放后使用缺陷。恶意客户机系统管理员可造成主机崩溃，进而导致拒绝服务。
 不能排除任意代码执行（及权限升级）和信息泄漏。

以 VirtFS（通过 Plan 9 文件系统 (9pfs) 支持共享的主机目录）构建的 qemu-kvm 容易受到一个目录/路径遍历问题影响。此情况可在于共享主机目录上创建或访问文件时发生。

客户机内的特权用户可利用此缺陷访问主机上的不当文件。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u15 版本中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

以 VirtFS（通过 9 号计划文件系统 (9pfs) 支持共享的主机目录）构建的 Quick Emulator (Qemu) 容易受到一个目录/路径遍历问题影响。此情况可在于共享主机目录上创建或访问文件时发生。

客户机内的特权用户可利用此缺陷访问主机上的不当文件。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u15 版本中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libarchive 中发现多个安全漏洞，多格式存档与压缩库。攻击者可利用这些缺陷，使用特别构建的输入文件，对使用 libarchive12 库的应用程序造成越界读取或拒绝服务。

CVE-2015-8915

Project Zero 实验室的 Paris Zoumpouloglou 在 libarchive bsdtar 中发现一个缺陷。使用构建的文件 bsdtar 可能会执行将导致段错误的越界内存读取。

CVE-2016-7166

Alexander Cherepanov 在 libarchive 压缩处理中发现一个缺陷。使用特别构建的 gzip 文件，可使 libarchive 调用 gzip 压缩程序的无限链，直到耗尽所有内存或启用其他资源限制为止。

对于 Debian 7“Wheezy”，这些问题已在 3.0.4-3+wheezy3 版本中修复。

建议您升级 libarchive 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现如果先对一个 TLS 连接使用来自文件的证书，但未针对后续的 TLS 连接设置任何证书，则以 NSS (Network Security Services) 为基础构建的 libcurl 会不正确地重复使用客户端证书。

对于 Debian 7“Wheezy”，已在版本 7.26.0-1+wheezy15 中修复了此问题。

建议您升级 curl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

CVE-2016-7092 (XSA-185)

Quarkslab 的 Jeremie Boutoille 和 Alibaba 的 Shangcong Luan 发现 L3 页表条目的处理中有一个缺陷，其可允许恶意的 32 位 PV 客户机管理员将他们的权限升级到主机的权限。

CVE-2016-7094 (XSA-187)

以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表。Citrix 的 Andrew Cooper 发现客户机可以促使发生某些情况，导致超出针对内部状态分配的空间。恶意 HVM 客户机系统管理员可造成 Xen 在进行缺陷检查时失败，进而造成主机拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-2 版本中修复。对于 Debian 8“Jessie”，这些问题已在 4.4.1-9+deb8u7 版本中修复。

建议您升级 xen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Inspircd IRC 服务器中不正确的 SASL 认证可能导致用户冒充其他用户。

此更新可修复 Debian Wheezy 的 ICU (International Components for Unicode) C 与 C++ 库中，uloc_acceptLanguageFromHTTP 函数的一个缓冲区溢出

对于 Debian 7“Wheezy”，这些问题已在 4.8.1.1-12+deb7u5 版本中修复。

建议您升级 icu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

多个 CSRF 和 XSS 问题允许远程攻击者劫持认证，以及未经用户同意便执行 roundcube 操作。在某些情况下，这可导致数据丢失或数据窃取。

CVE-2014-9587

多种跨站请求伪造 (CSRF) 漏洞允许远程攻击者通过与 (1) 通讯簿操作或 (2) ACL 或 (3) Managesieve 插件相关的未知矢量劫持不明受害者的认证。

CVE-2015-1433

审查样式 HTML 属性期间错误的引用逻辑允许远程攻击者在用户的浏览器中执行任意 JavaScript 代码。CVE-2016-4069

跨站请求伪造 (CSRF) 漏洞允许远程攻击者通过不明矢量，针对下载附件请求劫持用户的认证，并造成拒绝服务(磁盘消耗）。

对于 Debian 7“Wheezy”，这些问题已在 0.7.2-9+deb7u4 版本中修复。

建议您升级 roundcube 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Charybdis IRC 服务器中不正确的 SASL 认证可能导致用户冒充其他用户。

已发现在 libtomcrypt 中实现 RSA 签名验证容易受到 Bleichenbacher 签名攻击的影响。

如果使用指数为 3 的 RSA 密钥，可能会伪造该密钥签署的 PKCS#1 v1.5 签名。

对于 Debian 7“Wheezy”，这些问题已在 1.17-3.2+deb7u1 版本中修复。

建议您升级 libtomcrypt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-5147 发现一个跨站脚本问题。

- CVE-2016-5148 发现另一个跨站脚本问题。

- CVE-2016-5149 Max Justicz 在扩展处理过程中发现一个脚本注入问题。

- CVE-2016-5150 在 Blink/Webkit 中发现一个释放后使用问题。

- CVE-2016-5151 在 pdfium 库中发现一个释放后使用问题。

- CVE-2016-5152 GiWan Go 在 pdfium 库中发现一个堆溢出问题。

- CVE-2016-5153 Atte Kettunen 发现一个析构后使用问题。

- CVE-2016-5154 在 pdfium 库中发现一个堆溢出问题。

- CVE-2016-5155 发现一个地址栏欺骗问题。

- CVE-2016-5156 jinmo123 发现一个释放后使用问题。

- CVE-2016-5157 在 pdfium 库中发现一个堆溢出问题。

- CVE-2016-5158 GiWan Go 在 pdfium 库中发现一个堆溢出问题。

- CVE-2016-5159 GiWan Go 在 pdfium 库中发现另一个堆溢出问题。

- CVE-2016-5160 @l33terally 发现一个扩展资源绕过问题。

- CVE-2016-5161 发现一个类型混淆问题。

- CVE-2016-5162 Nicolas Golubovic 发现一个扩展资源绕过问题。

- CVE-2016-5163 Rafay Baloch 发现一个地址栏欺骗问题。

- CVE-2016-5164 在开发人员工具中发现一个跨站脚本问题。

- CVE-2016-5165 Gregory Panakkal 在开发人员工具中发现一个脚本注入问题。

- CVE-2016-5166 Gregory Panakkal 发现“页面另存为”功能存在一个问题。

- CVE-2016-5167 在内部审核期间，chrome 开发团队发现并修复了各种问题。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。

- CVE-2016-5696 University of California (Riverside) 的 Yue Cao、Zhiyun Qian、Zhongjie Wang、Tuan Dao 和 Srikanth V. Krishnamurthy，以及 United States Army Research Laboratory 的 Lisa M. Marvel 发现，Linux 实现的 TCP 质询 ACK 功能会产生边信道，其可用于查找特定 IP 地址之间的 TCP 连接，并且在这些连接中注入消息。

如果服务通过 TCP 提供，这可能允许远程攻击者向服务器冒充其他连接的用户，或向其他连接的用户冒充服务器。如果服务使用具有消息认证的协议（例如 TLS 或 SSH），此漏洞仅允许拒绝服务（连接失败）。攻击会持续数十秒时间，因此短效的 TCP 连接也不可能受到影响。

这可通过提高 TCP 质询 ACK 的速率限制，使其永远都不会被超过，来缓解影响：sysctl net.ipv4.tcp_challenge_ack_limit=1000000000

- CVE-2016-6136 Pengfei Wang 发现，审核子系统处理可执行文件名称中的特殊字符时，有一个“双重提取”或“TOCTTOU”缺陷。如果启用 execve() 的审核日志记录，这允许本地用户生成误导性的日志消息。

- CVE-2016-6480 Pengfei Wang 发现，Adaptec RAID 控制器的 aacraid 驱动程序在验证通过 ioctl() 系统调用传递的“FIB”消息时，有一个“双重提取”或“TOCTTOU”缺陷。这在目前 Debian 版本中并没有任何实际安全影响。

- CVE-2016-6828 Marco Grassi 报告，TCP 实现中有一个可由本地用户触发的“释放后使用”缺陷。
 安全影响不清楚，但可能包括拒绝服务或权限升级。

已发现 jsch（SSH2 协议的纯 Java 实现）中有一个路径遍历漏洞。

对于 Debian 7“Wheezy”，已在 jsch 版本 0.1.42-2+deb7u1 中修复此问题。

建议您升级 jsch 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在支持标签图像文件格式 (TIFF) 的库 tiff3 中发现多个安全漏洞。攻击者可利用这些缺陷，造成使用 libtiff4 或 libtiffxx0c2 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u1 版本中修复。

我们建议您升级 tiff3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了如下所述的 CVE。

CVE-2016-3857

Chiachih Wu 报告了 ARM OABI 兼容性层中的两个缺陷，本地用户可使用这些缺陷进行权限升级。armel 和 armhf 的所有内核类别都已启用 OABI 兼容性层。

CVE-2016-4470

Red Hat 产品安全团队的 Wade Mealing 报告，在某些错误情况下，KEYS 子系统将取消引用未初始化的指针。本地用户可使用 keyctl() 系统调用造成拒绝服务（崩溃）或可能实现权限升级。

CVE-2016-5696

University of California (Riverside) 的 Yue Cao、Zhiyun Qian、Zhongjie Wang、Tuan Dao 和 Srikanth V.
Krishnamurthy，以及
United States Army Research Laboratory 的 Lisa M. Marvel 发现，Linux 实现的 TCP 质询 ACK 功能会产生边信道，其可用于查找特定 IP 地址之间的 TCP 连接，并且在这些连接中注入消息。

如果服务通过 TCP 提供，这可能允许远程攻击者向服务器冒充其他连接的用户，或向其他连接的用户冒充服务器。如果服务使用具有消息认证的协议（例如 TLS 或 SSH），此漏洞仅允许拒绝服务（连接失败）。攻击会持续数十秒时间，因此短效的 TCP 连接也不可能受到影响。

这可通过提高 TCP 质询 ACK 的速率限制，使其永远都不会被超过，来缓解影响：sysctl net.ipv4.tcp_challenge_ack_limit=1000000000

CVE-2016-5829

在 hiddev 驱动程序中发现多个基于堆的缓冲区溢出漏洞，允许具有 HID 设备访问权限的本地用户造成拒绝服务或可能升级其权限。

CVE-2016-6136

Pengfei Wang 发现，审核子系统处理可执行文件名称中的特殊字符时，有一个“双重提取”或“TOCTTOU”缺陷。如果启用 execve() 的审核日志记录，这允许本地用户生成误导性的日志消息。

CVE-2016-6480

Pengfei Wang 发现，Adaptec RAID 控制器的 aacraid 驱动程序在验证通过 ioctl() 系统调用传递的“FIB”消息时，有一个“双重提取”或“TOCTTOU”缺陷。这在目前 Debian 版本中并没有任何实际安全影响。

CVE-2016-6828

Marco Grassi 报告，TCP 实现中有一个可由本地用户触发的“释放后使用”缺陷。安全影响不清楚，但可能包括拒绝服务或权限升级。

CVE-2016-7118

Marcin Szewczyk 报告，在 aufs 文件系统的目录中对文件描述符调用 fcntl() 可能导致 am“oops”。这允许本地用户造成拒绝服务。这是版本 3.2.81-1 引入的 Debian 特定回归。

对于 Debian 7“Wheezy”，这些问题已在 3.2.81-2 版本中修复。此版本也修复了自定义内核中的一个构建失败（缺陷 #827561），将 CONFIG_MODULES 禁用，这是版本 3.2.81-1 的回归问题。其也将 PREEMPT_RT 功能集更新到版本 3.2.81-rt117。

对于 Debian 8“Jessie”，CVE-2016-3857 不会造成任何影响；CVE-2016-4470 和 CVE-2016-5829 已在 linux 版本 3.16.7-ckt25-2+deb8u3 或更低版本中修复；其余问题已在版本 3.16.36-1+deb8u1 中修复。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现基于 web 的邮件列表管理器 mailman中有一个 CSRF 漏洞，其可允许攻击者取得用户的密码。

对于 Debian 7“Wheezy”，已在 mailman 的 1:2.1.15-1+deb7u2 中修复此问题。

建议您升级 mailman 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Hanno Boeck 发现在国际化域名 (IDN) 的 GNU 库 libidn 中有多种漏洞，其可允许远程攻击者对于使用 libidn 库的应用程序造成拒绝服务（应用程序崩溃）。

Hanno Boeck 和 Marcin Noga 在 libarchive 中发现多种漏洞；处理畸形存档可能导致拒绝服务或执行任意代码。

在 Tryton 应用程序平台的服务器中发现两个漏洞，可导致密码哈希或文件内容的信息泄露。

在 tiff 库中发现多个漏洞，可能对使用它的应用程序造成拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u6 版本中修复。

建议您升级 tiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2016-6313

卡尔斯鲁厄理工学院的 Felix Doerre 和 Vladimir Klebanov 发现 GnuPG 随机数发生器的混合函数中存在一个缺陷。可从 RNG 取得 4640 位的攻击者可轻松预测接下来 160 位输出。

针对此缺陷对 GnuPG 造成的影响所进行的第一个分析显示，现有 RSA 密钥并未被削弱。至于 DSA 和 Elgamal 密钥，也不可能从其他公开信息预测私钥。

绕过 GnuPG 密钥检查：

在 GnuPG 签名验证中发现多种漏洞，通过特别伪造的公钥且在某些硬件-软件情况下时，攻击者可利用这些漏洞。由于无法仅通过软件解决基础问题，因此现已强化 GnuPG，可避免在验证密钥时，仅依赖 keyring 签名缓存。通过 GnuPG 的修补程序，潜在的特定攻击已无法再成功发动

绕过 GnuPG 密钥检查：

Vrije Universiteit Amsterdam 和 Katholieke Universteit Leuven 研究人员发现，一个称为 Flip Feng Shui 的攻击方法与 GnuPG 中的缺陷有关。研究人员发现，在某些硬件-软件情况下，攻击者可使用伪造的公钥绕过 GnuPG 签名验证。由于无法仅通过软件解决基础问题，因此现已将 GnuPG 强化得更健全，可避免在验证密钥时，仅依赖 keyring 签名缓存。

对于 Debian 7“Wheezy”，已在版本 1.4.12-7+deb7u8 中解决这些问题。

我们建议您升级 gnupg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在轻量级 PDF 查看器 MuPDF 中发现两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-6265 Marco Grassi 在 MuPDF 中发现一个释放后使用漏洞。攻击者可利用此缺陷造成应用程序崩溃（拒绝服务），如果处理特别构建的 PDF 文件，则可能以运行 MuPDF 的用户权限执行任意代码。

- CVE-2016-6525 Yu Hong 和 Zheng Jihong 在 pdf_load_mesh_params 函数中发现一个堆溢出漏洞，此漏洞可让攻击者造成应用程序崩溃（拒绝服务），如果处理特别构建的 PDF 文件，则可能以运行 MuPDF 的用户权限执行任意代码。

已发现 Eye of GNOME 未正确处理某些无效的 UTF-8 字符串。如果用户受到诱骗打开特别构建的图像，远程攻击者可利用此问题造成 Eye of GNOME 崩溃，从而导致拒绝服务或者可能执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.4.2-1+build1+deb7u1 版本中修复。

建议您升级 eog 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 ruby-actionpack-3.2（一种 web 流量和渲染框架，也是 Rails 的一部分）中发现多种漏洞：

CVE-2015-7576

在执行 HTTP 基本认证时，于 Action Controller 组件比较用户名和密码的方式中发现一个缺陷。
花在比较字符串的时间会因输入而异，可能允许远程攻击者使用时序攻击来判断有效的用户名和密码。

CVE-2016-0751

在 Action Pack 组件执行 MIME 类型查找的方式中发现一个缺陷。由于查询是缓存在 MIME 类型的全局缓存中，因此攻击者可使用此缺陷无限地增加缓存，进而可能导致拒绝服务。

CVE-2016-0752

在 Action View 组件搜索用于渲染的范本的方式中发现一个目录遍历缺陷。如果应用程序将不受信任的输入发送到“render”方法，未经认证的远程攻击者可利用此缺陷渲染非预期的文件，并可能执行任意代码。

CVE-2016-2097

对于 Action View 的特别构建的请求可能会导致从任意位置渲染文件，包括应用程序视图目录以外的文件。此漏洞是因为 CVE-2016-0752 的修复不完整所致。这个缺陷是 Makandra 的 Jyoti Singh 和 Tobias Kraze 发现的。

CVE-2016-2098

如果 Web 应用程序未正确审查用户输入，攻击者可能会控制控制器或视图中渲染方法的参数，进而导致可能执行任意 Ruby 代码。这个缺陷是 Makandra 的 Tobias Kraze 和 Phenoelit 的 Joernchen 发现的。

CVE-2016-6316

Critical Juncture 的 Andrew Carpenter 发现一个会影响 Action View 的跨站脚本漏洞。断言为“HTML 安全”的文本在被用作标签帮助程序中的属性值时，将不会转义引号。

对于 Debian 7“Wheezy”，这些问题已在 3.2.6-6+deb7u3 版本中修复。

建议您升级 ruby-actionpack-3.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Rails 3.2 框架使用的支持和实用工具类允许远程攻击者通过极大的 XML 文档深度，造成拒绝服务 (SystemStackError)。

对于 Debian 7“Wheezy”，这些问题已在 3.2.6-6+deb7u2 版本中修复。

此外，此上传还添加了 ruby-actionpack-3.2 用来解决 CVE-2015-7576 的“active_support/security_utils”。

建议您升级 ruby-activesupport-3.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

quagga 程序包会将全局可读的敏感文件安装在 /etc/quagga 中，且因为缺少数据包大小检查，可能会发生拒绝服务。

CVE-2016-4036

低于 0.99.23-2.6.1 的 quagga 程序包会对 /etc/quagga 使用弱式权限，这允许本地用户通过读取目录中的文件获取敏感信息。

CVE-2016-4049

Quagga 的 bgpd/bgp_dump.c 中的 bgp_dump_routes_func 函数转储数据时未执行大小检查，这可能允许远程攻击者通过大型 BGP 数据包造成拒绝服务（断言失败和后台程序崩溃）。

对于 Debian 7“Wheezy”这些问题已在 0.99.22.4-1+wheezy3 版本中修复。

建议您升级 quagga 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 quagga（BGP/OSPF/RIP 路由后台程序）中发现两个漏洞。

  - CVE-2016-4036 Tamas Nemeth 发现 /etc/quagga 中的敏感配置文件即使包含敏感信息，也是全局可读。

  - CVE-2016-4049 Evgeny Uskov 发现，请求路由转储时，恶意用户可能会造成处理许多对等机的 bgpd 实例崩溃。

Alexander Sulfrian 在 Flex 生成的 yy_get_next_buffer() 函数中发现缓冲区溢出，其可造成拒绝服务，如果在来源不受信任的数据上操作，还有可能导致执行代码。

受影响的应用程序需要重建，bogofilter 将根据更新后的 flex 在后续更新版本中重建。如有其他受到影响的应用程序，也应纳入上述缺陷报告。

此更新可修复 imagemagick 中的多种漏洞：如果处理异常的 TIFF、WPG、RLE、RAW、PSD、Sun、PICT、VIFF、HDR、Meta、Quantum、PDB、DDS、DCM、EXIF、RGF 或 BMP 文件，多种内存处理问题以及缺少或不完整的输入审查情况，可能导致拒绝服务或执行任意代码。

Critical Juncture 的 Andrew Carpenter 发现一个会影响 rails（以 Ruby 编写的 Web 应用程序框架）中 Action View 的跨站脚本漏洞。断言为“HTML 安全”的文本在被用作标签帮助程序中的属性值时，将不会转义引号。

crypto 库 libgcrypt11 的随机数发生器中有一个漏洞。

CVE-2016-6313

Karlsruhe Institute of Technology 的 Felix Dörre 和 Vladimir Klebanov 发现 Libgcrypt 随机数发生器的混合函数中有一个缺陷。可从 RNG 取得 4640 位的攻击者可轻松预测接下来 160 位输出。

对此缺陷在 GnuPG 中的影响所进行的第一个分析显示，现有 RSA 密钥并未出现漏洞。至于 DSA 和 Elgamal 密钥，也不可能从其他公开信息预测私钥。

对于 Debian 7“Wheezy”，这些问题已在 1.5.0-5+deb7u5 版本中修复。

我们建议您升级 libgcrypt11 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现解析 cracklib2（一个主动式密码检查程序库）中的大型 GECOS 字段时，存在一个基于堆栈的缓冲区溢出。

对于 Debian 7“Wheezy”，已在 cracklib2 的 2.8.19-3+deb7u1 版中修复此问题。

我们建议您升级 cracklib2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 slock 屏幕锁定工具会在用户的帐户被禁用时发生分段错误。

slock 调用 crypt(3) 并将其返回值提供给 strcmp(3)，却没有检查 crypt(3) 的返回值是否为空指针。如果 (getspnam()->sp_pwdp) 返回的哈希无效，crypt(3) 会返回空指针并将 errno 设为 EINVAL。这会造成 slock 发生分段错误，并使设备处于无保护状态。

对于 Debian 7 'Wheezy'，已在 suckless-tools 版本 38-2+deb7u1 中修复此问题。

建议您升级 suckless-tools 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Karlsruhe Institute of Technology 的 Felix Doerre 和 Vladimir Klebanov 发现 Libgcrypt 随机数发生器的混合函数中存在一个缺陷。可从 RNG 取得 4640 位的攻击者可轻松预测接下来 160 位输出。

针对此缺陷对 GnuPG 造成的影响所进行的第一个分析显示，现有 RSA 密钥并未被削弱。至于 DSA 和 Elgamal 密钥，也不可能从其他公开信息预测私钥。

卡尔斯鲁厄理工学院的 Felix Doerre 和 Vladimir Klebanov 发现 GnuPG 随机数发生器的混合函数中存在一个缺陷。可从 RNG 取得 4640 位的攻击者可轻松预测接下来 160 位输出。

针对此缺陷对 GnuPG 造成的影响所进行的第一个分析显示，现有 RSA 密钥并未被削弱。至于 DSA 和 Elgamal 密钥，也不可能从其他公开信息预测私钥。

已发现 libupnp 的默认行为允许所有人写入运行基于 libupnp 的服务器应用程序的系统的文件系统。

对于 Debian 7“Wheezy”，这些问题已在 1.6.17-1.2+deb7u1 版本中修复。

建议您升级 libupnp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 eXtplorer（一种基于 Web 的文件管理器）中有一个存档遍历漏洞。

解压缩/提取功能允许路径遍历，这是因为存档内容包含“../”字符时，可将解压缩的文件放置在预定目标目录之外所导致。

对于 Debian 7“Wheezy”，已在 extplorer 版本 2.1.0b6+dfsg.3-4+deb7u4 中修复此问题。

建议您升级 extplorer 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC 和 OpenFlow 的分析器中发现多个漏洞，其可导致拒绝服务或任意代码执行。

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u3 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC 和 OpenFlow 的分析器中发现多个漏洞，其可导致拒绝服务或任意代码执行。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多种内存安全错误可能导致任意代码执行或拒绝服务。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2016-5139 GiWan Go 在 pdfium 库中发现一个释放后使用问题。

- CVE-2016-5140 Ke Liu 在 pdfium 库中发现一个释放后使用问题。

- CVE-2016-5141 Sergey Glazunov 发现一个 URL 欺骗问题。

- CVE-2016-5142 Sergey Glazunov 发现一个释放后使用问题。

- CVE-2016-5143 Gregory Panakkal 在开发人员工具中发现一个问题。

- CVE-2016-5144 Gregory Panakkal 在开发人员工具中发现另一个问题。

- CVE-2016-5146 在内部审核期间，chrome 开发团队发现并修复了各种问题。

Vend 的 Dominic Scheirlinck 和 Scott Geary 报告 lighttpd Web 服务器中存在一个不安全的行为。Lighttpd 将来自客户端请求的 Proxy 标头值分配给内部 HTTP_PROXY 环境变量，允许远程攻击者发动中间人 (MITM) 攻击，或连接任意主机。

在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，其导致 Java 沙盒中断或拒绝服务。

据报告 OpenSSH Secure Shell 客户端和服务器存在一个拒绝服务漏洞。

CVE-2016-6515 低于 7.3 的 OpenSSH 的 sshd 中的密码认证函数未限制进行密码认证的密码长度，这允许远程攻击者通过长字符串造成拒绝服务（crypt CPU 消耗）。

对于 Debian 7“Wheezy”，已在版本 6.0p1-4+deb7u6 中修复此问题。

建议您升级 openssh 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 SQL 数据库系统 PostgreSQL-9.4 中发现多个漏洞。

- CVE-2016-5423 Karthikeyan Jambu Rajaraman 发现系统未正确评估嵌套 CASE-WHEN 表达式，这可能会导致崩溃或泄露部分服务器内存。

- CVE-2016-5424 Nathan Bossart 发现，系统未正确处理数据库和角色名称中的特殊字符，当超级用户执行 pg_dumpall 或其他例行性维护操作时，这可能导致以超级用户的权限执行命令。

ID	名称	严重性
93486	Debian DSA-3666-1：mysql-5.5 - 安全更新	critical
93485	Debian DLA-620-1：libphp-adodb 安全更新	high
93420	Debian DSA-3665-1：openjpeg2 - 安全更新	critical
93419	Debian DSA-3664-1：pdns - 安全更新	high
93418	Debian DSA-3663-1：xen - 安全更新	high
93417	Debian DLA-619-1：qemu-kvm 安全更新	medium
93416	Debian DLA-618-1：qemu 安全更新	medium
93415	Debian DLA-617-1：libarchive 安全更新	medium
93414	Debian DLA-616-1：curl 安全更新	high
93413	Debian DLA-614-1：xen 安全更新	high
93387	Debian DSA-3662-1：inspircd - 安全更新	medium
93386	Debian DLA-615-1：icu 安全更新	critical
93385	Debian DLA-613-1：roundcube 安全更新	high
93354	Debian DSA-3661-1：charybdis - 安全更新	high
93353	Debian DLA-612-1：libtomcrypt 安全更新	high
93325	Debian DSA-3660-1：chromium 浏览器 - 安全更新	high
93324	Debian DSA-3659-1：linux - 安全更新	medium
93323	Debian DLA-611-1：jsch 安全更新	medium
93322	Debian DLA-610-1：tiff3 安全更新	critical
93321	Debian DLA-609-1：linux 安全更新	high
93320	Debian DLA-608-1：mailman 安全更新	high
93254	Debian DSA-3658-1：libidn - 安全更新	high
93238	Debian DSA-3657-1：libarchive - 安全更新	high
93237	Debian DSA-3656-1：tryton-server - 安全更新	medium
93236	Debian DLA-606-1：tiff 安全更新	high
93199	Debian DLA-602-1：gnupg 安全和强化更新	medium
93134	Debian DSA-3655-1：mupdf - 安全更新	critical
93133	Debian DLA-605-1：eog 安全更新	high
93132	Debian DLA-604-1：ruby-actionpack-3.2 安全更新	high
93131	Debian DLA-603-1：ruby-activesupport-3.2 安全更新	medium
93130	Debian DLA-601-1 quagga 安全更新	medium
93117	Debian DSA-3654-1：quagga - 安全更新	medium
93116	Debian DSA-3653-1：flex - 安全更新	critical
93115	Debian DSA-3652-1：imagemagick - 安全更新	critical
93114	Debian DSA-3651-1：rails - 安全更新	medium
93083	Debian DLA-600-1：libgcrypt11 安全更新	medium
93054	Debian DLA-599-1：cracklib2 安全更新	high
93053	Debian DLA-598-1：suckless-tools 安全更新	high
93019	Debian DSA-3650-1：libgcrypt20 - 安全更新	medium
93018	Debian DSA-3649-1：gnupg - 安全更新	medium
93017	Debian DLA-597-1：libupnp 安全更新	high
92970	Debian DLA-596-1：extplorer 安全更新	high
92969	Debian DLA-595-1：wireshark 安全更新	medium
92958	Debian DSA-3648-1：wireshark - 安全更新	medium
92957	Debian DSA-3647-1：icedove - 安全更新	high
92956	Debian DSA-3645-1：chromium 浏览器 - 安全更新	critical
92955	Debian DSA-3642-1：lighttpd - 安全更新	high
92954	Debian DSA-3641-1：openjdk-7 - 安全更新	critical
92953	Debian DLA-594-1：openssh 安全更新	high
92875	Debian DSA-3646-1：postgresql-9.4 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

critical

high

high

medium

medium

medium

high

high

medium

critical

high

high

high

high

medium

medium

critical

high

high

high

high

medium

high

medium

critical

high

high

medium

medium

medium

critical

critical

medium

medium

high

high

medium

medium

high

high

medium

medium

high

critical

high

critical

high

high