据报告，密码库 nettle 存在一个潜在的信息泄漏问题。

CVE-2016-6489 RSA 代码容易受到缓存共享相关攻击的影响。

对于 Debian 7“Wheezy”，此问题已在 2.4-3+deb7u1 版本中修复。

建议您升级 nettle 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 SQL 数据库系统 PostgreSQL 中发现多个漏洞。

CVE-2016-5423

Karthikeyan Jambu Rajaraman 发现系统未正确评估嵌套 CASE-WHEN 表达式，这可能会导致崩溃或允许泄露部分服务器内存。

CVE-2016-5424

Nathan Bossart 发现，系统未正确处理数据库和角色名称中的特殊字符，当超级用户执行 pg_dumpall 或其他例行性维护操作时，这可能导致以超级用户的权限执行命令。

对于 Debian 7“Wheezy”，这些问题已在 9.1.23-0+deb7u1 版本中修复。

建议您升级 postgresql-9.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenDocument Presentation .ODP 或 Presentation Template .OTP 文件含有无效的简报元素，在将文档加载至 LibreOffice Impress 时可能导致内存损坏。此缺陷可造成文档看似损坏，且在恢复停滞模式中需要手动干预时，LibreOffice 可能会崩溃。通过利用该缺陷，攻击者可以造成拒绝服务（内存损坏和应用程序崩溃）并可能执行任意代码。

对于 Debian 7“Wheezy”，已在版本 3.5.4+dfsg2-0+deb7u8 中修复此问题。

建议您升级 libreoffice 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发布团队最近核准在最新的 python-django 1.7.x 中衍合 jessie（请参阅 #807654）。基于相似原因，尤其因为 1.4.x 为 LTS 版本，在最新的 1.4.x 版中衍合 wheezy 是合理的。

Django 1.4.22-1 已上传至 wheezy-security，以解决此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 fontconfig 中发现一个可能的双重释放漏洞。此问题是因为解析缓存文件时未充分验证所导致。

对于 Debian 7“Wheezy”，这些问题已在 2.9.0-7.1+deb7u1 版本中修复。

建议您升级 fontconfig 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tobias Stoeckmann 发现在 fontconfig（一种通用字体配置库）中未充分验证缓存文件。攻击者可触发任意 free() 调用，进而允许双重释放攻击，并因此可执行任意代码。若结合 setuid 二进制文件（使用构建的缓存文件），可允许权限升级。

在 pdf_load_mesh_params() 函数中发现一个缺陷，允许对内存位置进行越界写入访问。通过精心构建的输入可触发堆溢出，从而导致应用程序崩溃或造成其他不明影响。

对于 Debian 7“Wheezy”，这些问题已在 0.9-2+deb7u3 版本中修复。

建议您升级 mupdf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

这是 DLA-588-1 的更新。发现先前版本的修订编号低于 wheezy 中的编号，因此在升级时未安装。

此处包含适用于 DLA-588-1 的文本以供参考（含一些改进）。

在 mongodb 程序包中发现两个安全相关问题，皆与记录有关。

CVE-2016-6494 全局可读的 .dbshell history 文件

Debian 缺陷 833087 Bruteforcable 质询未受保护的日志文件中的响应

对于 Debian 7“Wheezy”，这些问题已在 2.0.6-1.1+deb7u1 版本中修复。

建议您升级 mongodb 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Andreas Cord-Landwehr 发现，kde4libs（适用于所有 KDE 4 应用程序的核心库）未正确处理提取文件路径中含有“../”的存档的操作。如果用户受诱骗提取特别构建的存档，远程攻击者可利用此缺陷覆盖提取文件夹之外的文件。

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，进而导致 Java 沙盒中断、拒绝服务或信息泄露。

对于 Debian 7“Wheezy”，这些问题已在 7u111-2.6.7-1~deb7u1 版本中修复。

我们建议您升级 openjdk-7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 MySQL 数据库服务器中发现多个漏洞。
通过将 MySQL 升级到最新的上游版本 5.5.50 便可解决这些漏洞。有关更多详细信息，请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-50.html http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html

对于 Debian 7“Wheezy”，这些问题已在 5.5.50-0+deb7u2 版本中修复。

回归注意：我错误地通过 jessie-security debian 程序包构建了之前的 5.5.50-0+deb7u1 上传。虽然在 amd64 上没有发现任何问题，我已经在定期 wheezy 程序包中上传了新版 built。

建议您升级 mysql-5.5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Mozilla Firefox Web 浏览器中发现多种安全问题：多种内存安全错误、缓冲区溢出及其他实现错误，可能导致执行任意代码、跨站脚本、信息泄露以及绕过同源策略。

URL 传输库 cURL 中发现数个漏洞：

- CVE-2016-5419 Bru Rom 发现，即使客户端证书已变更，libcurl 也会尝试恢复 TLS 会话。

- CVE-2016-5420 已发现 libcurl 在重复使用 TLS 连接时未考虑客户端证书。

- CVE-2016-5421 Marcelo Echeverria 与 Fernando Munoz 发现 libcurl 容易受到释放后使用缺陷的影响。

CVE-2016-5419 Bru Rom 发现，即使客户端证书已变更，libcurl 也会尝试恢复 TLS 会话。

CVE-2016-5420 已发现 libcurl 在重复使用 TLS 连接时未考虑客户端证书。

对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy14 版本中修复。

建议您升级 curl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Mozilla Firefox Web 浏览器中发现多种安全问题：多种内存安全错误、缓冲区溢出及其他实现错误，可能导致执行任意代码、跨站脚本、信息泄露以及绕过同源策略。

针对 Debian 7“Wheezy”，这些问题已在 45.3.0esr-1~deb7u1 版本中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

John Lightsey 与 Todd Rinaldo 报告，机会性加载可选模块可使许多程序无意间从当前工作目录（其可能在用户不知情的情况下更改为其他目录）加载代码，并可能导致权限升级，这一点已由含有某些已安装程序包组合的 Debian 所证实。

此问题与 Perl 从包含目录数组 ('@INC') 中加载模块有关，其中的最后一个元素就是当前目录 ('.')。这表示“perl”想要加载模块（在运行时第一次编译或消极加载模块时）时，perl 会在末端的当前目录中查找模块，因为“.”是其要查找的包含目录数组中的最后一个包含目录。问题在于位于“.”中但未以其他方式安装的必要库。

通过此更新，Sys::Syslog Perl 模块已更新为不从当前目录加载模块。

对于 Debian 7“Wheezy”，这些问题已在 0.29-1+deb7u1 版本中修复。

建议您升级 libsys-syslog-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 wordpress（一种 Web 博客工具）中发现多个漏洞，可允许远程攻击者通过跨站脚本危及网站、绕过限制、取得敏感修订历史信息或发动拒绝服务攻击。

Vend 的 Dominic Scheirlinck 和 Scott Geary 报告，lighttpd Web 服务器中有一个不安全的行为。Lighttpd 将客户端请求中的 Proxy 标头值分配到内部的 HTTP_PROXY 环境变量。这可用于发动中间人攻击 (MIDM) 或创建任意主机连接。

对于 Debian 7“Wheezy”，已在版本 1.4.31-4+deb7u5 中修复此问题。

建议您升级 lighttpd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Aleksandar Nikolic 发现，Libreoffice 中的 RTF 解析器缺少输入审查，若打开畸形文档，可能会导致执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 1:3.5.4+dfsg2-0+deb7u7 版中修复。

建议您升级 libreoffice 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libidn 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-8948

当 idn 将一个零字节做为输入读取时，会发生越界读取。

CVE-2016-6261

idna_to_ascii_4i 中存在一个可能遭到利用的越界堆栈读取。

CVE-2016-6263

Stringprep_utf8_nfkc_normalize 拒绝无效的 UTF-8，造成崩溃。

对于 Debian 7“Wheezy”，这些问题已在 1.25-2+deb7u2 版本中修复。

建议您升级 libidn 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Debian 主机正在 Debian 7 上运行 3.2.73-2+deb7u1 版以前的 Linux 内核，或正在 Debian 8 上运行 3.16.7-ckt20-1+deb8u1 版以前的 Linux 内核。因此，它受到以下漏洞的影响：

- 文件 net/unix/af_unix.c 中的 unix_dgram_poll() 函数存在一个释放后使用错误。本地攻击者可利用此错误，通过特别构建的 epoll_ctl 调用造成拒绝服务情况，或是绕过 AF_UNIX 套接字权限。(CVE-2013-7446)

- 文件 drivers/net/slip/slhc.c 中的 slhc_init() 函数存在一个空指针取消引用缺陷，这是因不当验证插槽数所导致。本地攻击者可利用此缺陷，通过特别构建的 PPPIOCSMAXCID IOCTL 调用造成拒绝服务情况。(CVE-2015-7799)

- usbvision 驱动程序中存在一个缺陷，允许本地攻击者通过 USB 装置描述符中的非零 bInterfaceNumber 值造成内核错误，进而导致拒绝服务情况。
 (CVE-2015-7833)

- 某些不明 CPU 芯片组的 KVM 子系统中存在一个无限循环情况。在虚拟客户机操作系统中有足够权限的本地攻击者可利用此问题，通过触发许多调试异常造成拒绝服务情况。(CVE-2015-8104)

- 文件 /fs/btrfs/inode.c 中的 truncate_space_check() 函数存在一个缺陷，这是因为不当处理压缩文件范围所导致。本地攻击者可利用此缺陷，通过克隆操作泄露文件中敏感的截断前信息。(CVE-2015-8374)

- 处理通过 IPv6 进行的连接尝试时，文件 net/ipv4/af_inet.c 中的 inet_autobind() 函数存在一个空指针取消引用缺陷。本地攻击者可利用此缺陷，通过使用 CLONE_NEWUSER 支持的特别构建的 SOCK_RAW 应用程序，造成拒绝服务情况或可能取得升级的权限。(CVE-2015-8543)

远程 Debian 主机上运行的 libpng 版本低于 1.2.44-1+squeeze6。因此，它受到以下漏洞的影响：

- 在解压缩 PNG 图像时，pngpread.c 文件中的 png_push_read_zTXt() 函数存在一个越界读取错误。未经认证的远程攻击者可利用此问题，通过大型“avail_in”字段造成拒绝服务。
 (CVE-2012-3425)

- 在处理小于 8 的小位深度值时，pngset.c 文件的 png_set_PLTE() 函数和 pngget.c 文件的 png_get_PLTE() 函数中存在缓冲区溢出。未经认证的远程攻击者可利用此漏洞，通过在 PNG 图像中特别构建的 IHDR 区块，造成拒绝服务或其他不明影响。(CVE-2015-8472)

- pngwutil.c 文件中的 png_check_keyword() 函数中存在整数下溢。未经认证的远程攻击者可利用此漏洞，通过特别构建的 PNG 图像（使用空格符作为关键词），造成拒绝服务或其他不明影响。(CVE-2015-8540)

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1704 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-1705 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-1706 Pinkie Pie 发现一种可逸出 Pepper 插件 API 沙盒的方法。

- CVE-2016-1707 xisigr 发现一个 URL 欺骗问题。

- CVE-2016-1708 Adam Varsan 发现一个释放后使用问题。

- CVE-2016-1709 ChenQin 在 sfntly 库中发现一个缓冲区溢出问题。

- CVE-2016-1710 Mariusz Mlynski 发现一个同源绕过问题。

- CVE-2016-1711 Mariusz Mlynski 发现另一个同源绕过问题。

- CVE-2016-5127 cloudfuzzer 发现一个释放后使用问题。

- CVE-2016-5128 在 v8 JavaScript 库中发现一个同源绕过问题。

- CVE-2016-5129 Jeonghoon Shin 在 v8 JavaScript 库中发现一个内存损坏问题

- CVE-2016-5130 Widih Matar 发现一个 URL 欺骗问题。

- CVE-2016-5131 Nick Wellnhofer 在 libxml2 库中发现一个释放后使用问题。

- CVE-2016-5132 Ben Kelly 发现一个同源绕过问题。

- CVE-2016-5133 修补程序 Eudor 在代理认证中发现一个问题。

- CVE-2016-5134 Paul Stone 在代理自动配置功能中发现一个信息泄漏问题。

- CVE-2016-5135 ShenYeYinJiu 发现一种可绕过内容安全策略的方法。

- CVE-2016-5136 Rob Wu 发现一个释放后使用问题。

- CVE-2016-5137 Xiaoyin Liu 发现一种可了解是否曾经有用户访问 HSTS 网站的方法。

已发现 graphicsmagick（图像处理工具集合）中有两个拒绝服务漏洞：

- CVE-2016-5240：通过检测和拒绝可导致死循环的负 stroke-dasharray 参数防止拒绝服务。

- CVE-2016-5241：修复填满或描边图案图像具有零列或行时的除以零问题，以防止 DoS 攻击。

对于 Debian 7“Wheezy”，已在 graphicsmagick 版本 1.3.16-1.1+deb7u3 中修复此问题。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Emilien Gaspar 发现 collectd（统计数据收集和监控后台程序）未正确处理传入的网络数据包。
这会导致堆溢出，允许远程攻击者通过应用程序崩溃造成 DoS，或可能执行任意代码。

此外，哥伦比亚大学和弗吉尼亚大学的安全研究人员发现 collectd 无法在初始化期间验证返回值。这表示后台程序有时候可能会在没有所需的安全设置下启动。

在 DBD::mysql（MySQL 数据库服务器的 Perl DBI 驱动程序）中发现两个释放后使用漏洞。远程攻击者可利用这些缺陷，造成使用 DBD::mysql 的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

已发现 redis（一款持久性键值数据库）未正确保护 redis-cli 历史记录文件：默认为以全局可读权限创建这些文件。

用户和系统管理员可能想要主动变更现有 ~/rediscli_history 文件的权限，而非等待更新后的 updated redis-cli 在下次运行时变更。

据报告，OpenSSH Secure Shell 客户端和服务器有一个用户枚举问题。

CVE-2016-6210

由转换定时信道导致的用户枚举

对于 Debian 7“Wheezy”，已在版本 6.0p1-4+deb7u5 中修复了此问题。

建议您升级 openssh 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 redis（内存内密钥值数据库）的 redis-cli 工具创建了全局可读的历史记录文件。

对于 Debian 7“Wheezy”，已在 redis 版本 2:2.4.14-1+deb7u1 中修复此问题。

建议您升级 redis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 DBD::mysql（MySQL 数据库服务器的 Perl DBI 驱动程序）中发现两个释放后使用漏洞。远程攻击者可利用这些缺陷，造成使用 DBD::mysql 的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 4.021-1+deb7u1 版本中修复。

建议您升级 libdbd-mysql-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

之前上传 collectd 时，在网络插件初始化 gcrypt 的过程中出现一个问题，导致启用数据包签名或加密的状态下无法加载插件。之前这个问题可能导致程序崩溃。

对于 Debian 7“Wheezy”，这些问题已在 5.1.0-3+deb7u2 版本中修复。

建议您升级 collectd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在快速处理器仿真器 QEMU 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-5239

Lian Yihan 发现 QEMU 未正确处理 VNC 显示驱动程序中的某些负载消息。恶意访客可利用此问题导致 QEMU 进程挂起，从而导致拒绝服务。

CVE-2016-2857

Ling Liu 发现 QEMU 未正确处理 IP 校验和例程。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能泄漏主机内存字节。

CVE-2016-4020

Donghai Zdh 发现 QEMU 未正确处理任务优先级寄存器 (TPR)。客户机中的特权攻击者可能利用此问题泄漏主机内存字节。

CVE-2016-4439、CVE-2016-6351

Li Qiang 发现 53C9X Fast SCSI Controller 的仿真受到越界访问问题影响。

CVE-2016-5403

Zhenhao Hong 发现恶意客户机管理员可通过在不需要等待完成的情况下提交 virtio 请求，在 QEMU 中造成不受限制的内存分配（这可造成内存不足情况）。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u14 版本中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多种内存安全错误可能导致任意代码执行或拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 1:45.2.0-2~deb7u1 版本中修复。

建议您升级 icedove 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

CVE-2014-3672 (XSA-180)

Andrew Sorensen 发现 HVM 域可通过填充日志文件来耗尽主机磁盘空间。

CVE-2016-3158、CVE-2016-3159 (XSA-172)

SUSE 的 Jan Beulich 发现 Xen 在 AMD64 处理器上运行时，未正确处理硬件 FSW.ES 位的写入。恶意域可利用此缺陷，以相当低的速率，获取有关其他域的地址空间使用率和定时信息。

CVE-2016-3710 (XSA-179)

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 发现，QEMU VGA 模块中存在一个越界读取和写入缺陷。特权客户机用户可利用此缺陷以主控 QEMU 进程的权限在主机上执行任意代码。

CVE-2016-3712 (XSA-179)

Alibaba Inc 的 Zuozhi Fzz 发现，QEMU VGA 模块中可能存在整数溢出或越界读取访问问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

CVE-2016-3960 (XSA-173)

Qihoo 360 云端安全团队的 Ling Liu 和 Yihan Lian 在 x86 阴影页表代码中发现一个整数溢出。使用阴影页表的 HVM 客户机可造成主机崩溃。使用已启用 PV superpage（非默认）的阴影页表（即正被迁移）的 PV 客户机，可造成主机崩溃或管理程序内存损坏，进而可能导致权限升级。

CVE-2016-4480 (XSA-176)

Jan Beulich 发现未正确处理页表可导致 Xen 客户机实例内部权限升级。

CVE-2016-6258 (XSA-182)

J&eacute;r&eacute;mie Boutoille 发现，在 PV 实例中未正确处理页表可导致客户机对主机权限升级。

此外，已经修复这个不含 CVE 的 Xen 安全公告：

XSA-166

Konrad Rzeszutek Wilk 和 Jan Beulich 发现 ioreq 处理可能容易受到多种读取问题影响。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-1 版本中修复。

建议您升级 xen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

可诱骗 kde4libs 的 KArchiveDirectory::copyTo() 函数从提取文件夹以外的特别准备的 tar 文件，将文件提取到任意系统位置。

对于 Debian 7“Wheezy”，这些问题已在 4:4.8.4-4+deb7u2 版本中修复。

我们建议您升级 kde4libs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

0.54.2 及之前版本的 xmlrpc-epi 的 simplestring.c 的 simplestring_addn 函数中存在整数符号错误，其允许远程攻击者通过 PHP xmlrpc_encode_request 函数的第一个长参数，造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响。

对于 Debian 7“Wheezy”，这些问题已在 0.54.2-1+deb7u1 版本中修复。

建议您升级 xmlrpc-epi 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2016-5387 WordPress 允许远程攻击者通过不明矢量，绕过预期访问限制并从帖子中删除类别属性。

CVE-2016-5832 WordPress 中的定制员允许远程攻击者通过不明矢量，绕过预期重定向限制。

CVE-2016-5834 在 WordPress 的 wp-includes/post- template.php 中，wp_get_attachment_link 函数有跨站脚本 (XSS) 漏洞，允许远程攻击者通过构建的附件名称，注入任意 web 脚本或 HTML。

CVE-2016-5835 WordPress 允许远程攻击者利用读取 wp-admin/includes/ajax-actions.php 和 wp-admin/revision.php 相关帖子的能力，取得敏感的修订历史记录信息。

CVE-2016-5838 WordPress 允许远程攻击者利用对 cookie 的了解，绕过预期密码变更限制。

CVE-2016-5839 WordPress 允许远程攻击者通过不明矢量绕过 sanitize_file_name 保护机制。

针对 Debian 7“Wheezy”，这些问题已在 3.6.1+dfsg-1~deb7u11 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CakePHP（一个适用于 PHP 的开源 Web 应用程序框架）容易遭受 SSRF（服务器端请求伪造）攻击。如果目标应用程序接受将 XML 作为输入，那么远程攻击者至少可利用此问题发动 DoS（拒绝服务）攻击。导致该问题的原因是未安全设计 Cake 的 Xml 类。

对于 Debian 7“Wheezy”，这些问题已在 1.3.15-1+deb7u1 版本中修复。

建议您升级 cakephp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2015-8338 Julien Grall 发现，ARM 中的 Xen 容易通过长时间运行内存操作而受到拒绝服务影响。

- CVE-2016-4480 Jan Beulich 发现未正确处理页表可导致 Xen 客户机实例内部权限升级。

- CVE-2016-4962 Wei Liu 发现，libxl 中有多个缺少输入审查情况，可导致拒绝服务。

- CVE-2016-5242 Aaron Cornelius 发现 ARM 系统中存在不正确的资源处理，可导致拒绝服务。

- CVE-2016-6258 Jeremie Boutoille 发现，在 PV 实例中未正确处理页表可导致客户机对主机权限升级。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2016-1238

John Lightsey 与 Todd Rinaldo 报告，机会性加载可选模块可使许多程序无意间从当前工作目录（其可能在用户不知情的情况下更改为其他目录）加载代码，并可能导致权限升级，这一点已由含有某些已安装程序包组合的 Debian 所证实。

此问题与 Perl 从包含目录数组 ('@INC') 中加载模块有关，其中的最后一个元素就是当前目录 ('.')。这表示“perl”想要加载模块（在运行时第一次编译或消极加载模块时）时，perl 会在末端的当前目录中查找模块，因为“.”是其要查找的包含目录数组中的最后一个包含目录。问题在于位于“.”中但未以其他方式安装的必要库。

通过此更新，已知受影响的多个模块会更新为不从当前目录加载模块。

此外，更新允许在转换期间从 /etc/perl/sitecustomize.pl 中的 @INC 对“.”进行可配置删除。如果已评估某个特定网站的潜在中断，建议启用此设置。
在 Debian 中提供的程序包内，因切换至从 @INC 中删除“.”而导致的问题应向 Perl 维护人员报告，地址为 perl@packages.debian.org。

CVE-2016-6185

已发现用于将 C 库动态加载 Perl 代码的 Perl 核心模块 XSLoader 可能从不正确的位置加载共享代码。XSLoader 使用 caller() 信息来查找要加载的 .so 文件。如果在字符串 eval 中调用 XSLoader::load()，这可能会不正确。攻击者可利用此缺陷执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 5.14.2-21+deb7u4 版本中修复。

建议您升级 perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.26 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10026-release-notes/

在 tardiff 中发现两个漏洞：

CVE-2015-0857

可通过 (1) tar 文件或 (2) tar 文件内文件的名称中的 shell 元字符执行任意命令。

CVE-2015-0858

本地用户可对 /tmp/tardiff-$$ 临时目录中的路径名发动符号链接攻击，进而写入任意文件。

对于 Debian 7“Wheezy”，这些问题已在 0.1-1+deb7u1 版本中修复。

建议您升级 tardiff 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.24 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

Flexera Software 的 Secunia Research 在 libgd2（用于程序图形创建与操作的库）的 _gdContributionsAlloc() 函数内发现一个整数溢出漏洞。远程攻击者可利用此缺陷，造成使用 libgd2 库的应用程序拒绝服务。

在网络时间协议后台程序和实用工具程序中发现了多种漏洞：

  - CVE-2015-7974 Matt Street 发现，不充分的密钥验证允许在经认证的对等机之间发动假冒攻击。

  - CVE-2015-7977 CVE-2015-7978 Stephen Gray 发现，在处理“ntpdc reslist”命令过程中发生的空指针取消引用和缓冲区溢出问题可能导致拒绝服务。

  - CVE-2015-7979 Aanchal Malhotra 发现，如果针对广播模式配置 NTP，攻击者可发送畸形认证数据包，这些数据包会中断与其他广播客户端服务器的关联。

  - CVE-2015-8138 Matthew van Gundy 和 Jonathan Gardner 发现，ntpd 客户端中如果缺少源时间戳验证，可能导致拒绝服务。

  - CVE-2015-8158 Jonathan Gardner 发现，ntpq 中如果缺少输入审查，可能导致拒绝服务。

  - CVE-2016-1547 Stephen Gray 和 Matthew van Gundy 发现，如果不正确处理 crypto NAK 数据包，可能导致拒绝服务。

  - CVE-2016-1548 Jonathan Gardner 和 Miroslav Lichvar 发现，可强制 ntpd 客户端从基本客户端/服务器模式变更为交错对称模式，从而阻止时间同步。

  - CVE-2016-1550 Matthew van Gundy、Stephen Gray 和 Loganaden Velvindron 发现，数据包认证代码中的定时泄漏问题可导致消息摘要恢复。

  - CVE-2016-2516 Yihan Lian 发现，“unconfig”指令中的重复 IP 将触发断言。

  - CVE-2016-2518 Yihan Lian 发现，OOB 内存访问可能会使 ntpd 崩溃。

根据畸形的输入编码 gif 时，在此软件中发现一个全局越界读取问题。

一旦有无效输入，我们就可能会在真正的 EOF 出现前收到 EOF 标记。gif 逻辑一看到 EOF 标记，便会假设没有更多数据，因而可能使 cur_bits 索引为负值。因此，当我们取得更多数据时，掩码数组就会下溢。

针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u5 版本中修复。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

GOsa&sup2; 结合了系统管理员和最终用户 Web 接口，用于处理基于 LDAP 的设置。

在 GOsa 的 Samba 插件代码中发现一个代码注入漏洞。在 Samba 密码更改期间，可能会注入恶意 Perl 代码。

如果您要升级到这个经过修复的程序包修订版本，请注意，Samba 密码变更功能将停止工作，直到 gosa.conf 中的 sambaHashHook 参数进行了更新，接受 base64 编码密码字符串为止。

升级到此程序包修订版本后，请参阅 gosa.conf (5) 手册页，并应用其中所述的 gosa.conf。

对于 Debian 7“Wheezy”，这些问题已在 2.7.4-4.3~deb7u3 版本中修复。

建议您升级 gosa 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 uClibc 中发现多个漏洞；uClibc 是比 glibc 小很多的标准 C 库的一个实现，可用于内嵌系统。

CVE-2016-2224 修复通过特别构建的 DNS 回复（可导致无限循环）而可能造成的拒绝服务。CVE-2016-2225 修复通过特别构建的数据包（可使 libc/inet/resolv.c 中的解析器提早终止）而可能造成的拒绝服务。

CVE-2016-6264 已发现 libc/string/arm/memset.S 中的“BLT”指令会检查已签署的值。如果 memset 的参数为负数，则添加到 PC 的值会很大。攻击者若能控制 memset 的 length 参数，则也可以控制 PC 寄存器的值。

对于 Debian 7“Wheezy”，这些问题已在 0.9.32-1+deb7u1 版本中修复。

建议您升级 uclibc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Perl 编程语言的实现中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-1238 John Lightsey 与 Todd Rinaldo 报告，机会性加载可选模块可使许多程序无意间从当前工作目录（其可能在用户不知情的情况下更改为其他目录）加载代码，并可能导致权限升级，这一点已由含有某些已安装程序包组合的 Debian 所证实。

此问题与 Perl 从包含目录数组 ('@INC') 中加载模块有关，其中的最后一个元素就是当前目录 ('.')。这表示“perl”想要加载模块（在运行时第一次编译或消极加载模块时）时，perl 会在末端的当前目录中查找模块，因为“.”是其要查找的包含目录数组中的最后一个包含目录。问题在于位于“.”中但未以其他方式安装的必要库。

通过此更新，已知受影响的多个模块会更新为不从当前目录加载模块。

此外，更新允许在转换期间从 /etc/perl/sitecustomize.pl 中的 @INC 对“.”进行可配置删除。如果已评估某个特定网站的潜在中断，建议启用此设置。在 Debian 中提供的程序包内，因切换至从 @INC 中删除“.”而导致的问题应向 Perl 维护人员报告，地址为 perl@packages.debian.org。

如果可能，计划在 perl 的后续更新中通过点版本切换为 @INC 中“.”的默认删除，而且在即将发行的稳定版本 Debian 9 (stretch) 中一定会切换。

- CVE-2016-6185 已发现用于将 C 库动态加载 Perl 代码的 Perl 内核模块 XSLoader 可能从不正确的位置加载共享代码。XSLoader 使用 caller() 信息来查找要加载的 .so 文件。如果在字符串 eval 中调用 XSLoader::load()，这可能会不正确。攻击者可利用此缺陷执行任意代码。

已在 cacti 中发现三个安全问题：

CVE-2016-2313

auth_login.php 允许使用 web 认证且经认证的远程用户以非 cacti 数据库用户的身份登录，进而绕过预期访问限制。

CVE-2016-3172

tree.php 中有一个 SQL 注入漏洞，其允许经认证的远程用户通过 item_edit 操作中的 parent_id 参数执行任意 SQL 命令。

CVE-2016-3659

tree.php 中有一个 SQL 注入漏洞，其允许经认证的远程用户通过 host_group_data 参数执行任意 SQL 命令。

CVE-2016-2313 的补丁未考虑客户机用户。此更新修复了这点。

对于 Debian 7“Wheezy”，这些问题已在 0.8.8a+dfsg-5+deb7u10 版本中修复。

我们建议您升级 cacti 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
92874	Debian DLA-593-1：nettle 安全更新	high
92873	Debian DLA-592-1：postgresql-9.1 安全更新	high
92829	Debian DLA-591-1：libreoffice 安全更新	high
92828	Debian DLA-590-1：python-django 安全更新	high
92827	Debian DLA-587-1：fontconfig 安全更新	high
92795	Debian DSA-3644-1：fontconfig - 安全更新	high
92794	Debian DLA-589-1：mupdf 安全更新	critical
92793	Debian DLA-588-2：mongodb 安全更新	medium
92764	Debian DSA-3643-1：kde4libs - 安全更新	high
92763	Debian DLA-579-1：openjdk-7 安全更新	critical
92762	Debian DLA-567-2：mysql-5.5 安全和回归更新	high
92731	Debian DSA-3640-1：firefox-esr - 安全更新	critical
92730	Debian DSA-3638-1：curl - 安全更新	high
92729	Debian DLA-586-1：curl 安全更新	high
92728	Debian DLA-585-1：firefox-esr 安全更新	critical
92727	Debian DLA-584-1：libsys-syslog-perl 安全更新	high
92706	Debian DSA-3639-1：wordpress - 安全更新	high
92705	Debian DLA-583-1：lighttpd 安全更新	high
92704	Debian DLA-581-1：libreoffice 安全更新	high
92683	Debian DLA-582-1：libidn 安全更新	high
92679	Debian DSA-3426-1：Linux 安全更新	high
92678	Debian DLA-375-1：libpng 安全更新	high
92666	Debian DSA-3637-1：chromium 浏览器 - 安全更新	critical
92665	Debian DLA-547-1：graphicsmagick 安全更新	medium
92644	Debian DSA-3636-1：collectd - 安全更新	critical
92643	Debian DSA-3635-1：libdbd-mysql-perl - 安全更新	critical
92642	Debian DSA-3634-1：redis - 安全更新	low
92641	Debian DLA-578-1：openssh 安全更新	medium
92640	Debian DLA-577-1：redis 安全更新	low
92639	Debian DLA-576-1：libdbd-mysql-perl 安全更新	critical
92638	Debian DLA-575-2：collectd 回归更新	high
92637	Debian DLA-573-1：qemu 安全更新	high
92636	Debian DLA-572-1：icedove 安全更新	high
92635	Debian DLA-571-1：xen 安全更新	high
92634	Debian DLA-570-1：kde4libs 安全更新	high
92633	Debian DLA-569-1：xmlrpc-epi 安全更新	critical
92632	Debian DLA-568-1：wordpress 安全更新	high
92631	Debian DLA-566-1：cakephp 安全更新	high
92614	Debian DSA-3633-1：xen - 安全更新	high
92613	Debian DLA-565-1：perl 安全更新	high
92588	Debian DSA-3632-1：mariadb-10.0 - 安全更新	high
92587	Debian DLA-564-1：tardiff 安全更新	critical
92573	Debian DSA-3631-1：php5 - 安全更新	critical
92572	Debian DSA-3630-1：libgd2 - 安全更新	medium
92571	Debian DSA-3629-1：ntp - 安全更新	high
92570	Debian DLA-563-1：libgd2 安全更新	medium
92569	Debian DLA-562-1：gosa 安全更新	critical
92568	Debian DLA-561-1：uclibc 安全更新	high
92548	Debian DSA-3628-1：perl - 安全更新	high
92547	Debian DLA-560-2：cacti 回归更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

critical

medium

high

critical

high

critical

high

high

critical

high

high

high

high

high

high

high

critical

medium

critical

critical

low

medium

low

critical

high

high

high

high

high

critical

high

high

high

high

high

critical

critical

medium

high

medium

critical

high

high

high