在网络时间协议后台程序和实用工具程序中发现了多种漏洞：

CVE-2015-7974

Matt Street 发现，不充分的密钥验证允许在经认证的对等机之间发动假冒攻击。

CVE-2015-7977/CVE-2015-7978

Stephen Gray 发现，在处理“ntpdc reslist”命令过程中发生的一个空指针取消引用和一个缓冲区溢出问题，可能导致拒绝服务。

CVE-2015-7979

Aanchal Malhotra 发现，如果针对广播模式配置 NTP，攻击者可发送畸形认证数据包，这些数据包中断与其他广播客户端服务器的关联。

CVE-2015-8138

Matthew van Gundy 和 Jonathan Gardner 发现，ntpd 客户端中如果缺少源时间戳验证，可能导致拒绝服务。

CVE-2015-8158

Jonathan Gardner 发现，ntpq 中如果缺少输入审查，可能导致拒绝服务。

CVE-2016-1547

Stephen Gray 和 Matthew van Gundy 发现，如果不正确处理 crypto NAK 数据包，可能导致拒绝服务。

CVE-2016-1548

Jonathan Gardner 和 Miroslav Lichvar 发现，可强制 ntpd 客户端从基本客户端/服务器模式变更为交错对称模式，从而阻止时间同步。

CVE-2016-1550

Matthew van Gundy、Stephen Gray 和 Loganaden Velvindron 发现，数据包认证代码中的定时泄漏问题可导致消息摘要恢复。

CVE-2016-2516

Yihan Lian 发现，“unconfig”指令中的重复 IP 将触发断言。

CVE-2016-2518

Yihan Lian 发现，OOB 内存访问可能会使 ntpd 崩溃。

对于 Debian 7“Wheezy”，已在版本 1:4.2.6.p5+dfsg-2+deb7u7 中修复这些问题。

建议您升级 ntp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Squid 缓存代理的 2.7.STABLE9 版本分支中发现一个安全问题。

CVE-2016-4554

Jianjun Chen 发现，Squid 容易遭受标头走私攻击，其可导致 Squid 及部分客户端浏览器发生缓存中毒和同源安全策略绕过。

对于 Debian 7“Wheezy”，已在版本 2.7.STABLE9-4.1+deb7u2 中修复此问题。

建议您升级 squid 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 dietlibc（针对小尺寸优化的 libc）中存在一个不安全的默认 PATH。

Thorsten Glaser 发现，dietlibc 中的默认 PATH（如果未设置环境变量）包含当前运行的目录。

对于 Debian 7“Wheezy”，此问题已在以下版本中修复：

- dietlibc 版本 0.33~cvs20120325-4+deb7u1

- minit 版本 0.10-5+deb7u1

建议您升级 dietlibc 和 minit 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 phpMyAdmin（基于 Web 的 MySQL 管理接口）中的多种漏洞。

- CVE-2016-1927 suggestPassword 函数依赖不安全的随机数发生器，这使远程攻击者更容易通过暴力破解方法猜出生成的密码。

- CVE-2016-2039 CSRF 标记值是由不安全的随机数发生器生成的，其允许远程攻击者通过预测值绕过预期访问限制。

- CVE-2016-2040 多种跨站脚本 (XSS) 漏洞允许经认证的远程用户注入任意 Web 脚本或 HTML。

- CVE-2016-2041 phpMyAdmin 未使用常数时间算法比较 CSRF 标记，这使远程攻击者更容易通过测量时间差绕过预期访问限制。

- CVE-2016-2560 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-2561 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5099 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5701 对于在纯 HTTP 上运行的安装，phpMyAdmin 允许远程攻击者通过构建的 URI 对 HTTP 会话发动 BBCode 注入攻击。

- CVE-2016-5705 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5706 phpMyAdmin 允许远程攻击者通过脚本参数中的大型数组造成拒绝服务（资源消耗）。

- CVE-2016-5731 一个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5733 多个跨站脚本 (XSS) 漏洞允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2016-5739 有一个特别构建的转换可泄漏信息，远程攻击者可利用这些信息发动跨站请求伪造攻击。

Eddie Harari 报告，OpenSSH SSH 后台程序允许用户在尝试认证用户时，通过时间性差异进行枚举。sshd 尝试认证不存在的用户时会挑选固定的假密码结构，其具有基于 Blowfish 算法的哈希。如果真正的用户密码是使用 SHA256/SHA512 进行哈希，则远程攻击者可通过发送大量密码，对于不存在的用户从服务器接收较短的响应时间，来利用此缺陷。

在 Squid 缓存代理中发现多个安全问题。

- CVE-2016-4051：
CESG 和 Yuriy M. Kaminskiy 发现，Squid cachemgr.cgi 在处理远程提供的、通过 Squid 中继的输入时，容易受到一个缓冲区溢出影响。

- CVE-2016-4052：
CESG 发现，在处理 ESI 响应时，存在一个缓冲区溢出，这会导致 Squid 容易受到一个拒绝服务 (DoS) 攻击影响。

- CVE-2016-4053：
CESG 发现，Squid 在处理 ESI 响应时，容易受到服务器堆栈布局的公开信息泄露影响。

- CVE-2016-4054：
CESG 发现，Squid 在处理 ESI 响应时，容易受到远程代码执行影响。

- CVE-2016-4554：
Jianjun Chen 发现，Squid 容易遭受标头走私攻击，其可导致 Squid 及部分客户端浏览器发生缓存中毒和同源安全策略绕过。

- CVE-2016-4555、CVE-2016-4556：
“bfek-18”和“@vftable”发现，由于不正确的指针处理和引用计数，Squid 在处理 ESI 响应时，容易受到一个拒绝服务 (DoS) 攻击影响。

Squid 3 的缓存管理器中存在一个缓冲区溢出，由 CVE-2016-4051 识别，并且已由 DLA-478-1 和 Debian 程序包版本 3.1.20-2.2+deb7u6 解决。但是，补丁并不完整，因此以需要一个新的上传。

对于 Debian 7“Wheezy”，已在版本 3.1.20-2.2+deb7u6 中修复了此问题。

我们建议您升级 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.50 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-50.html

 - http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html

已发现高级 Python Web 开发框架 Django 在管理员的添加/变更相关弹出窗口和调试视图中容易受到一个跨站脚本漏洞的影响。

对于 Debian 7“Wheezy”，这些问题已在 1.4.5-1+deb7u17 版本中修复。

我们建议您升级 python-django 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在用于读取和写入多种格式存档的库 libarchive 中发现多个漏洞。攻击者可利用这些缺陷，造成使用 libarchive 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.0.4-3+wheezy2 版本中修复。

建议您升级 libarchive 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

VendHQ 的 Scott Geary 发现，Apache HTTPD Server 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。

VendHQ 的 Scott Geary 发现，Apache HTTPD Server 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。

对于 Debian 7“Wheezy”，已在版本 2.2.22-13+deb7u7 中修复了此问题。

我们建议您升级 apache2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现高级 Python Web 开发框架 Django 在管理员的添加/变更相关弹窗中容易受到一个跨站脚本漏洞影响。

在 MySQL 的 Java 数据库 (JDBC) 驱动程序 mysql-connector-java 中发现一个漏洞，其可能导致在未经授权的情况下更新、插入或删除某些 MySQL Connectors 可访问数据的访问权限，以及 MySQL Connectors 子集的可访问数据读取访问权限。已通过将 mysql-connector-java 升级到新的上游版本 5.1.39 来解决此漏洞，该版本包括其他变更，如缺陷补丁、新功能，以及可能不兼容的变更。有关更多详细信息，请参阅 MySQL Connector/J 发行说明和 Oracle 的关键修补程序更新公告：

- https://dev.mysql.com/doc/relnotes/connector-j/5.1/en/news-5-1.html
 - http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html#AppendixMSQL

已在 Debian LTS 的 binutils 中发现并修复了一些次要安全问题。其中包括：

CVE-2016-2226

可被攻击者利用的缓冲区溢出。

CVE-2016-4487

因对数组 btypevec 的释放后使用所导致的无效写入。

CVE-2016-4488

因对数组 ktypevec 的释放后使用所导致的无效写入。

CVE-2016-4489

因整数溢出所导致的无效写入。

CVE-2016-4490

写入访问冲突。

CVE-2016-4492

写入访问冲突。

CVE-2016-4493

读取访问冲突。

CVE-2016-6131

在 Intel Hex 对象中打印错误字节时发生的堆栈缓冲区溢出

对于 Debian 7“Wheezy”，这些问题已在 2.22-8+deb7u3 版本中修复。

建议您升级 binutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Cisco Talos 的 Yves Younan 发现，pidgin（多重协议即时消息客户端）中的 MXit 协议支持有数个漏洞。远程攻击者可利用这些缺陷，造成拒绝服务（应用程序崩溃）、覆盖文件、信息泄露，或可能执行任意代码。

在用于程序图形创建与操作的库 libgd2 中发现多个漏洞。远程攻击者可利用这些缺陷，造成使用 libgd2 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

MySQL 的 Web 管理工具 Phpmyadmin 已报告多个跨站脚本 (XSS) 漏洞。

CVE-2016-5731

利用特别构建的请求，可通过示例 OpenID 认证脚本触发 XSS 攻击。

CVE-2016-5733

已发现转换功能存在多个 XSS 漏洞。此外，还报告了一个漏洞，允许特别配置的 MySQL 服务器执行 XSS 攻击。这种攻击需要以负载配置 MySQL 服务器 log_bin 指令。

CVE-2016-5739

报告了一个漏洞，允许使用特别构建的转换泄漏包括认证标记在内的信息。
这可能被用于对用户发动 CSRF 攻击。

针对 Debian 7“Wheezy”，这些问题已在 4:3.4.11.1-2+deb7u5 版中修复。

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 drupal7（一种内容管理框架）的用户模块中存在一个漏洞。

若某个具体提供或自定义的代码触发了用户配置文件窗体的重建，则已注册的用户可以获得网站上的所有用户角色。这通常会使用户获取管理权限。

针对 Debian 7“Wheezy”，此问题已于 drupal7 的 7.14-2+deb7u14 版本中修复。

我们建议您升级 drupal7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

EventMachine（一种 Ruby 网络引擎）会因使用 EventMachine 引擎对服务器开启大量并行连接 (>= 1024) 而崩溃。发生崩溃的原因是文件描述符覆盖堆栈。

对于 Debian 7“Wheezy”，这些问题已在 0.12.10-3+deb7u1 版本中修复。

建议您升级 ruby-eventmachine 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.23 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

在 x86 硬件的完全虚拟化解决方案 qemu-kvm 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-5239

Lian Yihan 发现 QEMU 未正确处理 VNC 显示驱动程序中的某些负载消息。恶意访客可利用此问题导致 QEMU 进程挂起，从而导致拒绝服务。

CVE-2016-2857

Ling Liu 发现 QEMU 未正确处理 IP 校验和例程。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能泄漏主机内存字节。

CVE-2016-4020

Donghai Zdh 发现 QEMU 未正确处理任务优先级寄存器 (TPR)。客户机中的特权攻击者可能利用此问题泄漏主机内存字节。

CVE-2016-4439、CVE-2016-6351

Li Qiang 发现 53C9X Fast SCSI Controller 的仿真受到越界访问问题影响。

CVE-2016-5403

Zhenhao Hong 发现恶意客户机管理员可通过在不需要等待完成的情况下提交 virtio 请求，在 QEMU 中造成不受限制的内存分配（这可造成内存不足情况）。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u14 版本中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 drupal7（一种内容管理架构）中存在一个开放重定向漏洞。

Drupal 核心中的 Overlay 模块将管理页面显示为当前页面上的层（使用 JavaScript），而不是替换浏览器窗口中的页面。该模块在显示 URL 内容之前未对其进行充分验证，导致开放重定向漏洞。

针对 Debian 7“Wheezy”，此问题已于 drupal7 的 7.14-2+deb7u13 版本中修复。

我们建议您升级 drupal7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在提供更新的 clamav 程序包之前，无法正确发布 DLA 546-1，且在接受程序包方面有后续问题（自此之后已更正）。更新现在可用于所有支持的 LTS 架构。

建议您升级 clamav 程序包。

上游发行版本 0.99.2。此更新将 wheezy-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

操作并不一定需要这些变更，但 Wheezy 之前版本的用户可能无法使用所有当前病毒签名并可能收到警告。

对于 Debian 7“Wheezy”，已在版本 0.99.2+dfsg-0+deb7u2 中解决此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Debian Wheezy 的 ICU (International Components for Unicode) C 与 C++ 库中发现并修正多个安全问题。

CVE-2015-2632

缓冲区溢出漏洞。

CVE-2015-4844

缓冲区溢出漏洞。

CVE-2016-0494

整数符号/溢出漏洞。

对于 Debian 7“Wheezy”，这些问题已在 4.8.1.1-12+deb7u4 版本中修复。

建议您升级 icu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

tcprewrite 程序（tcpreplay 套件的一部分）未检查其所处理的框架大小。巨大框架会触发分段错误，而且这类框架会在具有或接近 65536 的 MTU 的界面上捕获数据包时发生。例如，Linux 内核的回送接口 lo 就有这种值。

对于 Debian 7“Wheezy”，这些问题已在 3.4.3-2+wheezy2 版本中修复。

建议您升级 tcpreplay 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在控制 OpenStack 云的 Web 应用程序 Horizon 中发现两个跨站脚本漏洞。

已发现实现 SQL 数据库引擎的 C 库 sqlite3 会拒绝执行用户没有读取权限的临时目录（例如，TMPDIR 环境变量所指定的目录）。这可导致信息泄漏，因为会改用安全性较低的全局临时目录（例如 /var/tmp or /tmp）。

对于 Debian 7“Wheezy”，已在版本 3.7.13-1+deb7u3 中修复了此问题。

我们建议您升级 sqlite3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2014-9904 已发现 ALSA 子系统中所使用的 snd_compress_check_input 函数未正确检查整数溢出，进而允许本地用户造成拒绝服务。

- CVE-2016-5728 Pengfei Wang 在 MIC VOP 驱动程序中发现一个争用条件，允许本地用户从内核内存获取敏感信息，或造成拒绝服务。

- CVE-2016-5828 Cyril Bur 和 Michael Ellerman 在处理 powerpc 系统上的事务内存时发现一个缺陷，进而允许本地用户造成拒绝服务（内核崩溃），或通过开始事务、暂停事务，然后调用任何 exec() 类系统调用，造成其他不明影响。

- CVE-2016-5829 在 hiddev 驱动程序中发现一个基于堆的缓冲区溢出漏洞，进而允许本地用户造成拒绝服务，或可能升级其权限。

- CVE-2016-6130 Pengfei Wang 在 S/390 字符设备驱动程序中发现一个缺陷，进而可能因 /dev/sclp 导致信息泄漏。

此外，此更新修复了 DSA-3607-1 中引入的 ebtables 设施中 (#828914) 的回归。

在 PKTC、IAX2、GSM CBCH 和 NCP、SPOOLS、IEEE 802.11、UMTS FP、USB、Toshiba、CoSine、NetScreen、WBXML 的分析器/解析器中发现多个漏洞，其可导致拒绝服务或执行任意代码。

TERASOLUNA 框架开发团队发现，Apache Commons FileUpload 有一个拒绝服务漏洞；该程序包可用于轻松将强大的高性能文件上传功能添加到 servlet 和 web 应用程序。远程攻击者可利用此缺陷，发送文件上传请求，造成使用 Apache Commons Fileupload 库的 HTTP 服务器无法响应，进而使该服务器无法为其他请求服务。

Apache Tomcat 使用会将 Apache Commons FileUpload 副本重命名的程序包，实现 Servlet 规格的文件上传要求，因此也会受到拒绝服务漏洞的影响。

Vivian Zhang 和 Christoph Anton Mitterer 发现，设置空白 VNC 密码的操作无法如 Libvirt（虚拟化抽象库）相关文档中的说明一样按预期运行。虽然文档中说明若为 VNC 服务器设置一个空白密码，便可阻止所有客户端连接，但将 VNC 服务器上的密码设为空白字符串时，系统会禁用 VNC 服务器上的认证功能，进而允许任何用户连接。通过此更新，将密码到期时间设为“now”，便可强制执行上述阻止连接行为。

Shmuel H 发现，加载 XCF 文件时，GIMP（GNU 图像处理程序）容易遭受通道和层属性解析进程中的一个释放后使用漏洞的影响。如果处理特别构建的 XCF 文件，攻击者便可能利用此缺陷，使用运行 GIMP 的用户的权限执行任意代码。

已在 Debian/Wheezy 的 Pidgin 中发现并修复了许多安全问题。

CVE-2016-2365

MXIT 标记命令拒绝服务漏洞

CVE-2016-2366

MXIT 表命令拒绝服务漏洞

CVE-2016-2367

MXIT 虚拟形象长度内存泄露漏洞

CVE-2016-2368

MXIT g_snprintf 多种缓冲区溢出漏洞

CVE-2016-2369

MXIT CP_SOCK_REC_TERM 拒绝服务漏洞

CVE-2016-2370

MXIT 自定义资源拒绝服务漏洞

CVE-2016-2371

MXIT 扩展配置文件代码执行漏洞

CVE-2016-2372

MXIT 文件传输长度内存泄露漏洞

CVE-2016-2373

MXIT 联系人心情拒绝服务漏洞

CVE-2016-2374

MXIT MultiMX 消息代码执行漏洞

CVE-2016-2375

MXIT 建议的联系人内存泄露漏洞

CVE-2016-2376

MXIT 读取阶段 0x3 代码执行漏洞

CVE-2016-2377

MXIT HTTP Content-Length 缓冲区溢出漏洞

CVE-2016-2378

MXIT get_utf8_string 代码执行漏洞

CVE-2016-2380

MXIT mxit_convert_markup_tx 信息泄漏漏洞

CVE-2016-4323

MXIT 启动图像任意文件覆盖漏洞

对于 Debian 7“Wheezy”，这些问题已在 2.10.10-1~deb7u2 版本中修复。

建议您升级 pidgin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libvirt（可与不同虚拟化系统连接的库）中有一个密码策略问题。

根据系统记录，设置空的图形密码被视为一种禁用 VNC/SPICE 访问的方式，但是 QEMU 并未始终按预期运行。VNC 仍会接受空白密码。我们将密码到期时间设为“now”，以此来强制执行所述行为。

对于 Debian 7“Wheezy”，已在 libvirt 版本 0.9.12.3-1+deb7u2 中修复此问题。

建议您升级 libvirt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 qemu（快速处理器仿真器）中发现多个漏洞。

CVE-2016-3710

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 发现，QEMU VGA 模块中存在一个越界读取和写入缺陷。特权客户机用户可利用此缺陷以主控 QEMU 进程的权限在主机上执行任意代码。

CVE-2016-3712

Alibaba Inc 的 Zuozhi Fzz 发现，QEMU VGA 模块中可能存在整数溢出或越界读取访问问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

对于 Debian 7 'Wheezy'，这些问题已在 1.1.2+dfsg-6a+deb7u13 版本中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在适用于 x86 硬件 Linux 主机（含 x86 客户机）的完全虚拟化解决方案 qemu-kvm 中发现多个漏洞。

CVE-2016-3710

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 发现，QEMU VGA 模块中存在一个越界读取和写入缺陷。特权客户机用户可利用此缺陷以主控 QEMU 进程的权限在主机上执行任意代码。

CVE-2016-3712

Alibaba Inc 的 Zuozhi Fzz 发现，QEMU VGA 模块中可能存在整数溢出或越界读取访问问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u13 版本中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

TERASOLUNA 框架开发团队发现，Apache Commons FileUpload 有一个拒绝服务漏洞；该程序包可用于轻松将强大的高性能文件上传功能添加到 servlet 和 web 应用程序。远程攻击者可利用此缺陷，发送文件上传请求，造成使用 Apache Commons Fileupload 库的 HTTP 服务器无法响应，进而使该服务器无法为其他请求服务。

在 Tomcat servlet 和 JSP 引擎中发现多个安全漏洞，其可能导致信息泄露、绕过 CSRF 保护和 SecurityManager 或造成拒绝服务。

在 Wheezy Wireshark 版本中发现以下漏洞：

CVE-2016-5350

SPOOLS 分析器可能进入无限循环

CVE-2016-5351

IEEE 802.11 分析器可能崩溃

CVE-2016-5353

UMTS FP 分析器可能崩溃

CVE-2016-5354

Some USB 分析器可能崩溃

CVE-2016-5355

Toshiba 文件解析器可能崩溃

CVE-2016-5356

CoSine 文件解析器可能崩溃

CVE-2016-5357

NetScreen 文件解析器可能崩溃

CVE-2016-5359

WBXML 分析器可能进入无限循环

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u2 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于 IMAP 服务器的 webmail 解决方案 Roundcube 处理 SVG 图像时，容易遭受跨站脚本 (XSS) 漏洞影响。
若对附加图像的下载链接单击右键，即可在独立的选项卡中执行内嵌的 JavaScript。

此更新在电子邮件和 TABS 中禁用显示 SVG 图像。
仍可下载附件。此安全更新也缓解了通过其他方式对 SVG 图像利用此问题的影响。
(CVE-2016-4068)

对于 Debian 7“Wheezy”，这些问题已在 0.7.2-9+deb7u3 版本中修复。

建议您升级 roundcube 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在一个从 HTTP 重定向到 FTP 资源的服务器上，wget 会信任 HTTP 服务器并使用重定向 URL 中的名称作为目标文件名。此行为已更改，现在的运作方式类似于从一个 HTTP 重定向至另一个 HTTP 资源，因此原始名称会作为目的地文件使用。若要保留之前的行为，用户必须提供 --trust-server-names。

对于 Debian 7“Wheezy”，这些问题已在 1.13.4-3+deb7u3 版本中修复。

建议您升级 wget 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Brandon Perry 发现，适用于 C++ 的验证 XML 解析器库 xerces-c 未成功解析深度嵌套 DTD，进而造成堆栈溢出。未经认证的远程攻击者可利用此缺陷，针对使用 xerces-c 库的应用程序造成拒绝服务。

此外，此更新还纳入了一个增强，可让应用程序通过使用环境变量 (XERCES_DISABLE_DTD) 完全禁用 DTD 处理。

对于 Debian 7“Wheezy”，这些问题已在 3.1.1-3+deb7u4 版本中修复。

建议您升级 xerces-c 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-5766：_gd2GetHeader() 中导致堆溢出的整数溢出。

针对 Debian 7“Wheezy”，这些问题已在 2.0.36~rc1~dfsg-6.1+deb7u4 版本中修复。

我们建议您升级 libgd2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-5093.patch 缺少空字符可造成意外的 zend_string 长度并泄漏堆内存。测试脚本使用 locale_get_primary_language 取得 get_icu_value_internal，但还有一些其他函数也会触发此问题：
locale_canonicalize、locale_filter_matches、locale_lookup、locale_parse

- CVE-2016-5094.patch 未使用 int 范围之外的长度创建字符串

- CVE-2016-5095.patch 与 CVE-2016-5094 类似，未使用 int 范围之外的长度创建字符串

- CVE-2016-5096.patch fread 中的 int/size_t 混淆

- CVE-TEMP-bug-70661.patch bug70661：WDDX 数据包反序列化中的释放后使用漏洞

- CVE-TEMP-bug-70728.patch bug70728：PHP_to_XMLRPC_worker() 中的类型混淆漏洞

- CVE-TEMP-bug-70741.patch bug70741：会话 WDDX 数据包反序列化类型混淆漏洞

- CVE-TEMP-bug-70480-raw.patch bug70480：
php_url_parse_ex() 缓冲区溢出读取

对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u4 版本中修复。

我们建议您升级 php5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Brandon Perry 发现，适用于 C++ 的验证 XML 解析器库 xerces-c 未成功解析深度嵌套 DTD，进而造成堆栈溢出。未经认证的远程攻击者可利用此缺陷，针对使用 xerces-c 库的应用程序造成拒绝服务。

此外，此更新还纳入了一个增强，可让应用程序通过使用环境变量 (XERCES_DISABLE_DTD) 完全禁用 DTD 处理。

Aleksandar Nikolic 发现，Libreoffice 中的 RTF 解析器缺少输入审查，若打开畸形文档，可能会导致执行任意代码。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140 OpenSource Security 的 Ralf Spenneberg 报告，多种 USB 驱动程序未充分验证 USB 描述符。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。

- CVE-2016-0821 Solar Designer 发现，列表“毒害”功能（其用于缓解在内核列表操控中的缺陷影响）使用了虚拟地址范围内的毒害值，而其可由用户进程进行分配。

- CVE-2016-1237 David Sinquin 发现，设置 ACL 时 nfsd 未检查权限，从而允许用户通过设置 ACL 而自行获得文件的权限。

- CVE-2016-1583 Google Project Zero 的 Jann Horn 报告，eCryptfs 文件系统可与 proc 文件系统一起使用，以造成内核堆栈溢出。如果已安装 ecryptfs-utils 程序包，则本地用户可利用此漏洞，通过 mount.ecryptfs_private 程序，造成拒绝服务（崩溃）或可能升级权限。

- CVE-2016-2117 Cryptonite 的 Justin Yackoski of 发现，Atheros L2 以太网络驱动程序错误地启用了分散/收集 I/O。远程攻击者可利用此缺陷从内核内存获取潜在的敏感信息。

- CVE-2016-2143 Marcin Koscielnicki 发现，s390 平台上 Linux 内核中的 fork 实现未正确处理四个页表级别的情况，这允许本地用户造成拒绝服务（系统崩溃）。

- CVE-2016-3070 Red Hat 的 Jan Stancek 发现，AIO 处理过程中有一个本地拒绝服务漏洞。

- CVE-2016-3134 Google Project Zero 团队发现，netfilter 子系统未充分验证筛选器表条目。具有 CAP_NET_ADMIN 能力的用户可利用此问题造成拒绝服务（崩溃）或可能升级权限。如果在本地启用 kernel.unprivileged_userns_clone sysctl，Debian 会默认禁用非特权用户命名空间，而这会允许权限升级。

- CVE-2016-3156 Solar Designer 发现，Linux 内核中的 IPv4 实现未正确执行 inet 设备对象的销毁。客户机操作系统中的攻击者可利用此问题在主机操作系统中造成拒绝服务（网络中断）。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 发现，x86_64 (amd64) 任务切换实现以 Xen 半虚拟化 (PV) 客户机运行时，并未正确更新 I/O 权限级别。在某些配置中，这允许本地用户造成拒绝服务（崩溃）或在客户机中升级其权限。

- CVE-2016-3672 Hector Marco 和 Ismael Ripoll 发现，可通过删除堆栈资源限制的方式，禁用 x86_32 (i386) 程序的地址空间布局随机化 (ASLR)。这会使本地用户更容易利用已设置 setuid 或 setgid 标记的程序中的安全缺陷。

- CVE-2016-3951 已发现如果 cdc_ncm 驱动程序初始化期间发生某些错误，则其会提前释放内存。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）或可能升级其权限。

- CVE-2016-3955 Ignat Korchagin 报告，usbip 子系统未检查 USB 缓冲区接收的数据长度。
 这允许 usbip 服务器或能够在网络上冒充 usbip 的攻击者，对配置为 usbip 客户端的系统造成拒绝服务（崩溃）或权限升级。配置为 usbip 服务器的系统同样可能受到实际存在的用户影响。

- CVE-2016-3961 / XSA-174 Red Hat 的 Vitaly Kuznetsov 发现，尽管 Xen 不支持大型页面，但当 Linux 以 Xen 半虚拟化 (PV) 客户机运行时，仍允许在 x86（i386 和 amd64）系统上使用 hugetlbfs。这允许具有 /dev/hugepages 访问权限的用户在客户机中造成拒绝服务（崩溃）。

- CVE-2016-4470 Red Hat 的 David Howells 发现，本地用户可在 Linux 内核处理 keychain 子系统中的密钥查找时触发一个缺陷，从而导致拒绝服务（崩溃）或可能升级权限。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 报告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 与 rds 设施从内核堆栈中泄漏信息。

- CVE-2016-4565 Google Project Zero 的 Jann Horn 报告，InfiniBand 堆栈中的多种组件会针对 write() 操作实现异常语义。在已加载 InfiniBand 驱动程序的系统上，本地用户可利用此问题造成拒绝服务或权限升级。

- CVE-2016-4581 Tycho Andersen 发现，在某些情况下，Linux 内核未正确处理传播的挂载。
 本地用户可利用此缺陷造成拒绝服务（系统崩溃）。

- CVE-2016-4805 Baozeng Ding 在 Linux 内核的泛型 PPP 层中发现一个释放后使用缺陷。本地用户可利用此缺陷造成拒绝服务（系统崩溃），或可能升级其权限。

- CVE-2016-4913 Al Viro 发现，ISO9660 文件系统实现未正确计算某些无效名称条目的长度。读取包含此类名称条目的目录会从内核内存泄漏信息。允许挂载磁盘或磁盘映像的用户可利用此问题取得敏感信息。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 和 Tim Newsham 发现，Netfilter 套接字处理过程中缺少输入审查可能导致拒绝服务。如果在本地启用 kernel.unprivileged_userns_clone sysctl，Debian 会默认禁用非特权用户命名空间，而这也会允许权限升级。

发现，博客引擎 MovableType 的 XML-RPC 接口中有一个 SQL 注入漏洞。

对于 Debian 7“Wheezy”，已在 movabletype-opensource 5.1.4+dfsg-4+deb7u4 版中修复此问题。

建议您升级 movabletype-opensource 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在独立计算环境简单协议 (SPICE) 中发现一个漏洞。

Red Hat 的 Frediano 发现 SPICE 会允许本地客户机操作系统用户通过构建的主要表面参数，在任意主机内存位置读取或写入。

对于 Debian 7“Wheezy”，已在版本 0.11.0-1+deb7u3 中修复了此问题。

建议您升级 spice 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
92546	Debian DLA-559-1 ntp 安全更新	high
92545	Debian DLA-558-1：squid 安全更新	high
92544	Debian DLA-557-1：dietlibc 安全更新	high
92527	Debian DSA-3627-1：phpmyadmin - 安全更新	high
92526	Debian DSA-3626-1：openssh - 安全更新	medium
92525	Debian DSA-3625-1：squid3 - 安全更新	high
92524	Debian DLA-556-1：squid3 安全更新	high
92502	Debian DSA-3624-1：mysql-5.5 - 安全更新	high
92501	Debian DLA-555-1：python-django 安全更新	medium
92500	Debian DLA-554-1：libarchive 安全更新	high
92475	Debian DSA-3623-1：apache2 - 安全更新	high
92474	Debian DLA-553-1：apache2 安全更新	high
92382	Debian DSA-3622-1：python-django - 安全更新	medium
92381	Debian DSA-3621-1：mysql-connector-java - 安全更新	medium
92380	Debian DLA-552-1：binutils 安全更新	high
92328	Debian DSA-3620-1：pidgin - 安全更新	high
92327	Debian DSA-3619-1：libgd2 - 安全更新	critical
92326	Debian DLA-551-1：phpmyadmin 安全更新	high
92325	Debian DLA-550-1：drupal7 安全更新	high
92324	Debian DLA-549-1：ruby-eventmachine 安全更新	high
92224	Debian DSA-3618-1：php5 - 安全更新	critical
92004	Debian DLA-574-1：qemu-kvm 安全更新	high
92003	Debian DLA-548-1：drupal7 安全更新	medium
91979	Debian DLA-546-2：clamav 版本更新	high
91978	Debian DLA-545-1：icu 安全更新	critical
91977	Debian DLA-544-1：tcpreplay 安全更新	high
91965	Debian DSA-3617-1：horizon - 安全更新	medium
91948	Debian DLA-543-1：sqlite3 安全更新	medium
91927	Debian DSA-3616-1：linux - 安全更新	high
91926	Debian DSA-3615-1：wireshark - 安全更新	high
91925	Debian DSA-3614-1：tomcat7 - 安全更新	high
91924	Debian DSA-3613-1：libvirt - 安全更新	critical
91923	Debian DSA-3612-1：gimp - 安全更新	high
91922	Debian DLA-542-1：pidgin 安全更新	high
91921	Debian DLA-541-1：libvirt 安全更新	critical
91920	Debian DLA-540-1：qemu 安全更新	high
91919	Debian DLA-539-1：qemu-kvm 安全更新	high
91907	Debian DSA-3611-1：libcommons-fileupload-java - 安全更新	high
91906	Debian DSA-3609-1：tomcat8 - 安全更新	high
91905	Debian DLA-538-1：wireshark 安全更新	high
91904	Debian DLA-537-1：roundcube 安全更新	medium
91903	Debian DLA-536-1：wget 安全更新	high
91902	Debian DLA-535-1：xerces-c 安全更新	high
91901	Debian DLA-534-1：libgd2 安全更新	high
91900	Debian DLA-533-1：php5 安全更新	high
91892	Debian DSA-3610-1：xerces-c - 安全更新	high
91891	Debian DSA-3608-1：libreoffice - 安全更新	high
91886	Debian DSA-3607-1：linux - 安全更新	critical
91860	Debian DLA-532-1：movabletype-opensource 安全更新	critical
91859	Debian DLA-531-1：spice 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

medium

high

high

high

medium

high

high

high

medium

medium

high

high

critical

high

high

high

critical

high

medium

high

critical

high

medium

medium

high

high

high

critical

high

high

critical

high

high

high

high

high

medium

high

high

high

high

high

high

critical

critical

high