已发现 Java 的 PDF 库 pdfbox 容易受到 XML 外部实体攻击。

如同以前公布的 [1][2]，默认的 Java 实现已从 OpenJDK 6 切换至 OpenJDK 7。我们强烈建议删除不受支持的 OpenJDK 6 程序包，因为它不会再收到进一步的安全更新。

[1] https://lists.debian.org/debian-lts-announce/2016/05/msg00007.html [2] https://www.debian.org/News/2016/20160425

对于 Debian 7“Wheezy”，这些问题已在 0.47+deb7u2 版本中修复。

建议您升级 java-common 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Commons FileUpload 中发现一个拒绝服务漏洞，当 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。
如果边界有数十字节长，这可造成文件上传进程使用多个更长的数量级。

Apache Tomcat 使用会将 Apache Commons FileUpload 副本重命名的程序包，实现 Servlet 规格的文件上传要求，因此也会受到拒绝服务漏洞的影响。

对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u5 版本中修复。

我们建议您升级 tomcat7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Commons FileUpload 中发现一个拒绝服务漏洞，当 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。
如果边界有数十字节长，这可造成文件上传进程使用多个更长的数量级。

对于 Debian 7“Wheezy”，这些问题已在 1.2.2-1+deb7u3 版本中修复。

建议您升级 libcommons-fileupload-java 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 NSS 中发现四个中危的网络安全问题。

对于 Debian 7“Wheezy”，这些问题已在 2:3.14.5-1+deb7u8 版本中修复。

建议您升级 nss 程序包，并重新启动使用这些程序包的所有应用程序。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Oracle MySQL（子组件：Connector/J）的 MySQL 连接器组件中发现一个漏洞，其可导致未授权的更新、插入或删除可供部分 MySQL 连接器访问的数据的访问权限，以及 MySQL 连接器子集的读取访问。由于 Oracle 未发布进一步信息，因此只要更新至 mysql-connector-java 的最新稳定版本，即可解决此问题。

请参阅 Oracle 的重要修补程序更新公告，了解进一步的详细数据。

http://www.oracle.com/technetwork/topics/security/cpuapr2015verbose-2365613.html#MSQL

对于 Debian 7“Wheezy”，这些问题已在 5.1.39-1~deb7u1 版本中修复。

建议您升级 mysql-connector-java 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Gimp（GNU 图像处理程序）中的通道和层属性解析进程中有一个释放后使用漏洞。

对于 Debian 7“Wheezy”，已在 gimp 版本 2.8.2-2+deb7u2 中修复此问题。

建议您升级 gimp 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此上传可修复 enigmail 扩展的依存关系，因此它会和 Icedove 45 一起再次可以安装。

对于 Debian 7“Wheezy”，这些问题已在 1.8.2-4~deb7u2 版本中修复。

建议您升级 enigmail 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 squidguard（Squid 的筛选器和重定向器插件）中有一个反射型跨站脚本漏洞。

对于 Debian 7“Wheezy”，已在 squidguard 版本 1.5-1+deb7u1 中修复此问题。

建议您升级 squidguard 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多种内存安全错误可能导致任意代码执行或拒绝服务。

Debian 遵从 Thunderbird 的扩展的支持版本 (ESR)。
对 38.x 系列的支持已终止，因此从此更新开始我们将遵从 45.x 版本。

对于 Debian 7“Wheezy”，这些问题已在 45.1.0-1~deb7u1 版本中修复。

建议您升级 icedove 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-0772 smtplib 中的一个漏洞允许 MITM 攻击者执行 startTLS 剥离攻击。远程端（smtp 服务器）可协商 starttls 但无法以 220 (ok) 响应 SMTP.starttls() 的显式调用时，smtplib 似乎并未引发异常。如果客户端代码未明确检查 startTLS 的响应代码，这可允许恶意 MITM 执行 startTLS 剥离攻击。

- CVE-2016-5636 问题 #26171：修复 zipimporter.get_data() 中可能的整数溢出和堆损坏

- CVE-2016-5699 协议注入不仅会在应用程序根据用户提供的值设置标头时发生，而且还会在应用程序尝试提取由攻击者指定的 URL（SSRF 案例）或应用程序访问任何恶意 Web 服务器（重定向案例）时发生。

对于 Debian 7“Wheezy”，这些问题已在 2.7.3-6+deb7u3 版本中修复。

我们建议您升级 python2.7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 XSLT 处理运行时库 libxslt 中发现多个漏洞，其可导致使用 libxslt 库的应用程序信息泄露或拒绝服务（应用程序崩溃）。

在 Drupal 内容管理框架的 User 模块中发现一个权限升级漏洞。如需其他信息，请参阅上游公告：https://www.drupal.org/SA-CORE-2016-002.

在 Mozilla Firefox web 浏览器中发现多个安全问题：多个内存安全错误、缓冲区溢出及其他实现错误，可能导致执行任意代码或欺骗。

等等，Firefox 呢？没有关于 Iceweasel 的其他参考吗？是的，Debian 不再申请自定义商标。请点击以下链接了解更多信息：https://glandium.org/blog/?p=3622 https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。38.x 系列的支持已结束，因此，从此更新开始，我们将遵循 45.x 版本，并且我们也会在下一个 ESR 的更新中重新申请原始商标。

提供 iceweasel 程序包的转换程序包，其会自动升级到新版本。由于需要安装新的二进制程序包，因此，请确保允许在升级过程中执行此操作（例如，通过使用“apt-get dist-upgrade”，而非“apt-get upgrade”）。

针对 Debian 7“Wheezy”，这些问题已在 45.2.0esr-1~deb7u1 版本中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现可提供与 OpenStack 之间的 web 互动的 Django 模块 horizon 中有一个 XSS 漏洞。

对于 Debian 7“Wheezy”，已在版本 horizon 2012.1.1-10+deb7u1 中修复此问题。

建议您升级 horizon 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mozilla-devscripts 程序包已更新，可为重建的扩展模块生成正确的依存关系，为即将切换到 Icedove 45 的操作做准备。

对于 Debian 7“Wheezy”，这些问题已在 0.32+deb7u1 版本中修复。

如需构建 mozilla 扩展，我们建议您升级 mozilla-devscripts 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

代码在尝试调整缓冲区大小之前，未先检查整数是否确实未溢出。特别构建的文件可能导致内存使用超出分配的缓冲区末尾。

此问题 (CVE-2016-4563) 的安全 CVE 和 CVE-2016-4562 及 CVE-2016-4564 都是基于不会公开的安全公告。此安全补丁仅依据 GitHub 中所公开的表面级别代码变更信息所生成。
有关此补丁的更多信息，请参阅：
http://seclists.org/oss-sec/2016/q2/476

针对 Debian 7“Wheezy”，这些问题已在 8:6.7.7.10-5+deb7u7 版中修复。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了如下所述的 CVE。

CVE-2016-0821

Solar Designer 发现，列表“毒害”功能（其用于缓解在内核列表操控中的缺陷影响）使用了虚拟地址范围内的毒害值，而其可由用户进程进行分配。

CVE-2016-1583

Google Project Zero 的 Jann Horn 报告，eCryptfs 文件系统可与 proc 文件系统一起使用，以造成内核堆栈溢出。如果已安装 ecryptfs-utils 程序包，则本地用户可利用此漏洞，通过 mount.ecryptfs_private 程序，造成拒绝服务（崩溃）或可能升级权限。

CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140

OpenSource Security 的 Ralf Spenneberg 报告，多种 USB 驱动程序并未充分验证 USB 描述符。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）。并非所有驱动程序都已修复。

CVE-2016-3134

Google Project Zero 团队发现，netfilter 子系统未充分验证筛选器表条目。具有 CAP_NET_ADMIN 能力的用户可利用此问题造成拒绝服务（崩溃）或可能升级权限。

CVE-2016-3157 / XSA-171

Andy Lutomirski 发现，x86_64 (amd64) 任务切换实现以 Xen 半虚拟化 (PV) 客户机运行时，并未正确更新 I/O 权限级别。在某些配置中，这允许本地用户造成拒绝服务（崩溃）或在客户机中升级其权限。

CVE-2016-3672

Hector Marco 和 Ismael Ripoll 发现，现在仍可通过删除堆栈资源限制的方式，禁用 x86_32 (i386) 程序的地址空间布局随机化 (ASLR)。这会使本地用户更容易利用已设置 setuid 或 setgid 标记的程序中的安全缺陷。

CVE-2016-3951

已发现如果 cdc_ncm 驱动程序初始化期间发生某些错误，则其会提前释放内存。这允许具有特别设计的 USB 设备的实际存在用户造成拒绝服务（崩溃）或可能升级其权限。

CVE-2016-3955

Ignat Korchagin 报告，usbip 子系统并未检查 USB 缓冲区接收的数据长度。这允许 usbip 服务器或能够在网络上冒充 usbip 的攻击者，对配置为 usbip 客户端的系统造成拒绝服务（崩溃）或权限升级。配置为 usbip 服务器的系统同样可能受到实际存在的用户影响。

CVE-2016-3961 / XSA-174

Vitaly Kuznetsov of Red Hat 发现，尽管 Xen 并不支持大型页面，但当 Linux 以 Xen 半虚拟化 (PV) 客户机运行时，仍允许在 x86（i386 和 amd64）系统上使用 hugetlbfs。
这允许具有 /dev/hugepages 访问权限的用户在客户机中造成拒绝服务（崩溃）。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 报告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 与 rds 设施从内核堆栈中泄漏信息。

CVE-2016-4565

Google Project Zero 的 Jann Horn 报告，InfiniBand 堆栈中的多种组件会对于 write() 操作实现异常语义。在已加载 InfiniBand 驱动程序的系统上，本地用户可利用此问题造成拒绝服务或权限升级。

CVE-2016-4913

Al Viro 发现，ISO9660 文件系统实现并未正确计算某些无效名称条目的长度。读取包含此类名称条目的目录会从内核内存泄漏信息。允许挂载磁盘或磁盘映像的用户可利用此问题取得敏感信息。

对于 Debian 7“Wheezy”，这些问题已在 3.2.81-1 版本中修复。

此更新也修复了缺陷 #627782，该缺陷会造成某些在 aufs 文件系统上运行的应用程序数据损坏，并且纳入了许多其他来自上游稳定更新 3.2.79、3.2.80 和 3.2.81 的缺陷补丁。

对于 Debian 8“Jessie”，这些问题将很快得到修复。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .7

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.22 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

- https://php.net/ChangeLog-5.php#5.6.21
 - https://php.net/ChangeLog-5.php#5.6.22

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多种内存安全错误可能导致任意代码执行或拒绝服务。

Debian 遵从 Thunderbird 的扩展的支持版本 (ESR)。
对 38.x 系列的支持已终止，因此从此更新开始我们将遵从 45.x 版本。

已发现解析 .mp4 文件时，libav（多媒体播放器、服务器、编码器和转码器）中有一个内存损坏问题，其可导致崩溃或可能执行任意代码。

对于 Debian 7“Wheezy”，已在 libav 版本 6:0.8.17-2+deb7u2 中修复此问题。

建议您升级 libav 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libxslt 中发现多个漏洞。

CVE-2015-7995

缺少类型检查可通过特别构建的文件，造成应用程序崩溃。

CVE-2016-1683

在 libxslt 中发现一个越界堆访问缺陷。

CVE-2016-1684

libxslt 中存在一个整数溢出缺陷，可导致应用程序崩溃。

对于 Debian 7“Wheezy”，这些问题已在 1.1.26-14.1+deb7u1 版本中修复。

建议您升级 libxslt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 nspr（NetScape Portable Runtime 库）内的 sprintf 实用工具中存在缓冲区溢出。

对于 Debian 7 'Wheezy'，已在 nspr 版本 2:4.9.2-1+deb7u4 中修复此问题。

我们建议您升级 nspr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 mantis（一种基于 Web 的缺陷跟踪系统）的自定义字段管理中有一个 XSS 漏洞。

对于 Debian 7“Wheezy”，已在 mantis 1.2.18-1+deb7u1 版中修复此问题。

建议您升级 mantis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自跟踪器（或可能是 UPnP 广播）的特别构建的 HTTP 响应可使 parse_chunk_header() 函数中的 libtorrent 崩溃。尽管此版本中没有此函数，仍添加了上游的额外健全性检查，以在需要时中止该程序，而非使其崩溃。

对于 Debian 7“Wheezy”，这些问题已在 0.15.10-1+deb7u1 版本中修复。

建议您升级 libtorrent-rasterbar 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Cisco Talos 的 Marcin“Icewall”Noga 发现，p7zip（使用高压缩比的 7zr 文件存档程序）的 CInArchive::ReadFileItem 方法中有一个越界读取漏洞。远程攻击者可利用此缺陷造成拒绝服务，或者如果处理特别构建的 UDF 文件，则可能以运行 p7zip 的用户权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 9.20.1~dfsg.1-4+deb7u2 版本中修复。

我们建议您升级 p7zip 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Mozilla Firefox web 浏览器中发现多个安全问题：多个内存安全错误、缓冲区溢出及其他实现错误，可能导致执行任意代码或欺骗。

等等，Firefox 呢？没有关于 Iceweasel 的其他参考吗？是的，Debian 不再申请自定义商标。请点击以下链接了解更多信息：https://glandium.org/blog/?p=3622, https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。38.x 系列的支持已结束，因此，从此更新开始，我们将遵循 45.x 版本，并且我们也会在下一个 ESR 的更新中重新申请原始商标。

提供 iceweasel 程序包的转换程序包，其会自动升级到新版本。由于需要安装新的二进制程序包，因此，请确保允许在升级过程中执行此操作（例如，通过使用“apt-get dist-upgrade”，而非“apt-get upgrade”）。

Cisco Talos 的 Marcin“Icewall”Noga 发现，p7zip（使用高压缩比的 7zr 文件存档程序）的 CInArchive::ReadFileItem 方法中有一个越界读取漏洞。远程攻击者可利用此缺陷造成拒绝服务，或者如果处理特别构建的 UDF 文件，则可能以运行 p7zip 的用户权限执行任意代码。

DSA-3548-1 核发的 Samba 2:3.6.6-6+deb7u9 版本引入了不同的回归，导致与 Win 7 域之间的信任关系失败。CVE-2016-2115 的补丁已恢复，系统管理员应可改为设置“client signing = required”。

对于 Debian 7“Wheezy”，这些问题已在 2:3.6.6-6+deb7u10 版本中修复。此 samba 版本随附的 NEWS 文件会提供更多信息。

我们建议您升级 samba 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Patrick Coleman 发现，VLC 媒体播放器的 ADPCM 解码器缺少输入审查，如果打开畸形媒体文件，可能导致执行任意代码。

在 Expat（用于解析 XML 的 C 库）中发现两个相关问题。

CVE-2012-6702

此问题在解决 CVE-2012-0876 时引入。Stefan S&oslash;rensen 发现使用 XML_Parse() 函数会植入随机数发生器，对于 rand() 调用生成重复的输出。

CVE-2016-5300

这是 CVE-2012-0876 的不完整解决方案的产物。解析器不当植入了随机数发生器，进而允许攻击者通过含有特别构建的标识符的 XML 文件造成拒绝服务（CPU 消耗）。

您可能需要手动重新启动使用 expat 库的程序和服务。

对于 Debian 7“Wheezy”，这些问题已在 2.1.0-1+deb7u4 版本中修复。

建议您升级 expat 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Apache PDFBox 未正确初始化 XML 解析器，其允许上下文有关的攻击者通过构建的 PDF 发动 XML 外部实体 (XXE) 攻击。这可能会导致泄露机密数据、拒绝服务、服务器端请求伪造、从解析器所处的机器进行端口扫描，以及其他系统影响。

对于 Debian 7“Wheezy”，这些问题已在 1:1.7.0+dfsg-4+deb7u1 版本中修复。

建议您升级 libpdfbox-java 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 XStream（将对象序列化为 XML 并再次序列化回来的 Java 库）容易受到 XML 外部实体攻击。

对于 Debian 7“Wheezy”，这些问题已在 1.4.2-1+deb7u1 版本中修复。

建议您升级 libxstream-java 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Expat（用于解析 XML 的 C 库）中发现两个相关问题。

- CVE-2012-6702 它在解决 CVE-2012-0876 时引入。
 Stefan Sorensen 发现使用 XML_Parse() 函数会植入随机数发生器，对于 rand() 调用生成重复的输出。

- CVE-2016-5300 它是 CVE-2012-0876 的不完整解决方案的产物。解析器不当植入了随机数发生器，进而允许攻击者通过含有特别构建的标识符的 XML 文件造成拒绝服务（CPU 消耗）。

您可能需要手动重新启动使用 expat 库的程序和服务。

已在 nss 中发现一个漏洞。

CVE-2015-4000

在服务器而非客户端上启用 DHE_EXPORT 加密套件时，TLS 协议 1.2 以及较早版本未能正确传递 DHE_EXPORT 选择，这允许中间人攻击者进行密码降级攻击，方法是首先重写 ClientHello，将 DHE 替换为 DHE_EXPORT，然后重写 ServerHello，将 DHE_EXPORT 替换为 DHE，此问题又称为“Logjam”问题。

nss 的解决方案为不接受小于 1024 的位长度。这可能是一个向后不兼容性问题，但由于本来就不应使用这类低位长度，所以认为此方法可以接受。

对于 Debian 7“Wheezy”，这些问题已在 2:3.14.5-1+deb7u7 版本中修复。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 spice（一个 SPICE 协议客户端和服务器库）中发现数个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-0749 Red Hat 的 Jing Zhao 发现一个内存分配缺陷，可导致 spice 的 smartcard 互动中发生基于堆的缓冲区溢出。通过 spice 连接到客户机 VM 的用户可利用此缺陷造成拒绝服务（QEMU 进程崩溃），或可能以托管 QEMU 进程的权限在主机中执行任意代码。

- CVE-2016-2150 Red Hat 的 Frediano Ziglio 发现虚拟机内的恶意客户机可使用特别构建的主要表面参数控制主机中相应的 QEMU 进程。

在 dhcpcd5（DHCP 客户端程序包）中发现两个漏洞。
远程（在本地网络上）攻击者可能借由构建的消息执行任意代码，或是造成拒绝服务攻击。

CVE-2014-7912

get_option 函数未验证长度字段和数据数量间的关系，进而允许远程 DHCP 服务器通过 DHCPACK 消息中某选项的极大长度值，执行任意代码或造成拒绝服务（内存损坏）。

CVE-2014-7913

print_option 函数错误解释了 snprintf 函数的返回值，进而允许远程 DHCP 服务器通过构建的消息，执行任意代码或造成拒绝服务（内存损坏）。

对于 Debian 7“Wheezy”，这些问题已在 5.5.6-1+deb7u2 版本中修复。

我们建议您升级 dhcpcd5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.25 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10024-release-notes/
 - https://mariadb.com/kb/en/mariadb/mariadb-10025-release-notes/

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1696 在扩展绑定中发现一个跨源绕过问题。

- CVE-2016-1697 Mariusz Mlynski 发现 Blink/Webkit 中有一个跨源绕过问题。

- CVE-2016-1698 Rob Wu 发现一个信息泄漏问题。

- CVE-2016-1699 Gregory Panakkal 在开发人员工具功能中发现一个问题。

- CVE-2016-1700 Rob Wu 在扩展中发现一个释放后使用问题。

- CVE-2016-1701 Rob Wu 在自动填入功能中发现一个释放后使用问题。

- CVE-2016-1702 cloudfuzzer 在 skia 库中发现了越界读取问题。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特别构建的 XML 或 HTML 文件，通过使用 libxml2 的应用程序进行处理时，会针对该应用程序造成拒绝服务，或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy6 版本中修复。

我们建议您升级 libxml2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特别构建的 XML 或 HTML 文件，通过使用 libxml2 的应用程序进行处理时，会针对该应用程序造成拒绝服务，或可能以运行该应用程序的用户的权限执行任意代码。

Bob Friesenhahn 发现图像处理程序套件 Graphicsmagick 中有一个命令注入漏洞。具有输入图像或输入文件名控制权的攻击者可利用运行应用程序的用户权限执行任意命令。

此更新可避免在文件名中使用竖线符号 (|) 与 graphicsmagick 互动。

对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u2 版本中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 CVE-2015-7552 (DLA-450-1) 的原始补丁不完整。

gdk-pixbuf（此库用于图像加载与存储设施，以及 pixbuf 的快速缩放与复合）中存在一个基于堆的缓冲区溢出，允许远程攻击者通过特别构建的 BMP 文件造成拒绝服务，或可能执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 2.26.1-1+deb7u5 版本中修复。

建议您升级 gdk-pixbuf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

GraphicsMagick 项目的 Bob Friesenhahn 在 ImageMagick（一种图像处理程序套件）中发现一个命令注入漏洞。具有输入图像或输入文件名控制权的攻击者可利用运行应用程序的用户权限执行任意命令。

此更新消除了在文件名中使用竖线符号 (|) 来与 imagemagick 互动的可能性。

请务必升级 libmagickcore5，而不仅是 imagemagick 程序包。使用 libmagickcore5 的应用程序也可能会受到影响，因此升级后需要重新启动。

针对 Debian 7“Wheezy”，这些问题已在 8:6.7.7.10-5+deb7u6 版中修复。

建议您升级 imagemagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现负责将客户端请求正文存储到临时文件的 Nginx 代码中存在空指针取消引用，可能导致拒绝服务：畸形的请求可导致工作进程崩溃。

GraphicsMagick 项目的 Bob Friesenhahn 在 ImageMagick（一种图像处理程序套件）中发现一个命令注入漏洞。具有输入图像或输入文件名控制权的攻击者可利用运行应用程序的用户权限执行任意命令。

此更新消除了在文件名中使用竖线符号 (|) 来与 imagemagick 互动的可能性。

请务必升级 libmagickcore-6.q16-2，而不仅是 imagemagick 程序包。使用 libmagickcore-6.q16-2 的应用程序也可能会受到影响，因此升级后需要重新启动。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1667 Mariusz Mylinski 发现一个跨源绕过问题。

- CVE-2016-1668 Mariusz Mlynski 在 v8 的绑定中发现一个跨源绕过问题。

- CVE-2016-1669 Choongwoo Han 在 v8 JavaScript 库中发现一个缓冲区溢出。

- CVE-2016-1670 发现一个争用条件，可造成渲染器进程重复使用应为唯一的 ID。

- CVE-2016-1672 Mariusz Mlynski 在扩展绑定中发现一个跨源绕过问题。

- CVE-2016-1673 Mariusz Mylinski 在 Blink/Webkit 中发现一个跨源绕过问题。

- CVE-2016-1674 Mariusz Mlynski 在扩展绑定中发现另一个跨源绕过问题。

- CVE-2016-1675 Mariusz Mylinski 在 Blink/Webkit 中发现另一个跨源绕过问题。

- CVE-2016-1676 Rob Wu 在扩展绑定中发现一个跨源绕过问题。

- CVE-2016-1677 Guang Gong 在 v8 JavaScript 库中发现一个类型混淆问题。

- CVE-2016-1678 Christian Holler 在 v8 JavaScript 库中发现一个溢出问题。

- CVE-2016-1679 Rob Wu 在 v8 的绑定中发现一个释放后使用问题。

- CVE-2016-1680 Atte Kettunen 在 skia 库中发现一个释放后使用问题。

- CVE-2016-1681 Aleksandar Nikolic 在 pdfium 库中发现一个溢出问题。

- CVE-2016-1682 KingstonTime 发现一种可绕过内容安全策略的方法。

- CVE-2016-1683 Nicolas Gregoire 在 libxslt 库中发现一个越界写入问题。

- CVE-2016-1684 Nicolas Gregoire 在 libxslt 库中发现一个整数溢出问题。

- CVE-2016-1685 Ke Liu 在 pdfium 库中发现一个越界读取问题。

- CVE-2016-1686 Ke Liu 在 pdfium 库中发现另一个越界读取问题。

- CVE-2016-1687 Rob Wu 发现在扩展的处理中存在一个信息泄漏。

- CVE-2016-1688 Max Korenko 在 v8 JavaScript 库中发现一个越界读取问题。

- CVE-2016-1689 Rob Wu 发现一个缓冲区溢出问题。

- CVE-2016-1690 Rob Wu 发现一个释放后使用问题。

- CVE-2016-1691 Atte Kettunen 在 skia 库中发现一个缓冲区溢出问题。

- CVE-2016-1692 Til Jasper Ullrich 发现一个跨源绕过问题。

- CVE-2016-1693 Khalil Zhani 发现软件删除工具下载已通过 HTTP 连接完成。

- CVE-2016-1694 Ryan Lester 和 Bryant Zadegan 发现，在清理浏览器缓存时，会删除固定的公钥。

- CVE-2016-1695 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2015-8865 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中 Fileinfo 组件所使用的低于 5.23 的文件内，funcs.c 的 file_check_mem 函数未正确处理连续级别的跳转，其允许上下文有关的攻击者通过构建的 magic 文件，造成拒绝服务（缓冲区溢出和应用程序崩溃）或可能执行任意代码。

- CVE-2015-8866 libxml_disable_entity_loader 设置会在低于 5.5.22 和低于 5.6.6 的 5.6.x 的 PHP 中的线程 ext/libxml/libxml.c 之间共享，其使用 PHP-FPM 时，并未将每个线程和其他线程中的 libxml_disable_entity_loader 变更隔离，这允许远程攻击者通过构建的 XML 文档发动 XML 外部实体 (XXE) 和 XML 实体扩展 (XEE) 攻击，此问题与 CVE-2015-5161 相关。

- CVE-2015-8878 在低于 5.5.28 和低于 5.6.12 的 5.6.x 的 PHP 中，main/php_open_temporary_file.c 未确保线程安全，这允许远程攻击者通过利用可执行许多临时文件访问的应用程序，造成拒绝服务（争用条件和堆内存损坏）。

- CVE-2015-8879 在低于 5.6.12 的 PHP 中，ext/odbc/php_odbc.c 的 odbc_bindcols 函数未正确处理 SQL_WVARCHAR 列的驱动程序行为，这允许远程攻击者有机会通过利用 odbc_fetch_array 函数，访问某种类型的 Microsoft SQL Server 表，造成拒绝服务（应用程序崩溃）。

- CVE-2016-4070 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/standard/url.c 的 php_raw_url_encode 函数中存在整数溢出，其允许远程攻击者通过 rawurlencode 函数的长字符串，造成拒绝服务（应用程序崩溃）。

- CVE-2016-4071 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/snmp/snmp.c 的 php_snmp_error 函数中存在格式字符串漏洞，其允许远程攻击者通过 SNMP::get 调用中的格式字符串说明符，执行任意代码。

- CVE-2016-4072 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，Phar 扩展允许远程攻击者通过构建的文件名执行任意代码，这一点已由 ext/phar/phar.c 中的 phar_analyze_path 函数未正确处理 \0 字符证实。

- CVE-2016-4073 在低于 5.5.34、低于 5.6.20 的 5.6.x 和低于 7.0.5 的 7.x 的 PHP 中，ext/mbstring/libmbfl/mbfl/mbfilter.c 的 mbfl_strcut 函数中存在多个整数溢出，其允许远程攻击者通过构建的 mb_strcut 调用，造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2016-4343 在低于 5.6.18 和低于 7.0.3 的 7.x 的 PHP 中，ext/phar/dirstream.c 的 phar_make_dirstream 函数未正确处理大小为零的 ././@LongLink 文件，这允许远程攻击者通过构建的 TAR 存档，造成拒绝服务（未初始化的指针取消引用）或可能造成其他不明影响。

- CVE-2016-4537 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/bcmath/bcmath.c 的 bcpowmod 函数接受缩放参数使用负整数，这允许远程攻击者通过构建的调用，造成拒绝服务或可能造成其他不明影响。

- CVE-2016-4539 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/xml/xml.c 的 xml_parse_into_struct 函数允许远程攻击者通过在第二个参数中构建的 XML 数据，造成拒绝服务（缓冲区读取不足和分段错误）或可能造成其他不明影响，从而导致解析器级别为零。

- CVE-2016-4540

- CVE-2016-4541 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/intl/grapheme/grapheme_string.c 的 grapheme_strpos 函数允许远程攻击者通过负偏移，造成拒绝服务（越界读取）或可能造成其他不明影响。

- CVE-2016-4542

- CVE-2016-4543

- CVE-2016-4544 在低于 5.5.35、低于 5.6.21 的 5.6.x 和低于 7.0.6 的 7.x 的 PHP 中，ext/exif/exif.c 的 exif_process_* 函数未验证 IFD 大小，这允许远程攻击者通过构建的标头数据，造成拒绝服务（越界读取）或可能造成其他不明影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Ruby 低于 4.1.14.1 的 Rails 4.1.x、低于 4.2.5.1 的 Rails 4.2.x 和低于 5.0.0.beta1.1 的 Rails 5.x 中，活动模型支持对类访问器使用实例层级的写入器，这可让远程攻击者通过特别构建的参数绕过预定的验证步骤。

对于 Debian 7 'Wheezy'，这些问题已在 3.2_3.2.6-3+deb7u1 版本中修复。

建议您升级 ruby-activemodel-3.2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
91837	Debian DSA-3606-1：libpdfbox-java - 安全更新	high
91836	Debian DLA-530-1：java-common 安全更新	high
91835	Debian DLA-529-1：tomcat7 安全更新	high
91834	Debian DLA-528-1：libcommons-fileupload-java 安全更新	high
91833	Debian DLA-527-1：nss 安全更新	high
91832	Debian DLA-526-1：mysql-connector-java 安全更新	medium
91831	Debian DLA-525-1：gimp 安全更新	high
91789	Debian DLA-523-1：enigmail 安全更新	high
91771	Debian DLA-524-1：squidguard 安全更新	medium
91770	Debian DLA-519-1：icedove 安全更新	high
91733	Debian DLA-522-1：python2.7 安全更新	critical
91693	Debian DSA-3605-1：libxslt - 安全更新	high
91692	Debian DSA-3604-1：drupal7 - 安全更新	high
91691	Debian DLA-521-1：firefox-esr 安全更新	high
91690	Debian DLA-520-1：horizon 安全更新	medium
91689	Debian DLA-518-1：mozilla-devscripts 安全更新	high
91688	Debian DLA-517-1：imagemagick 安全更新	high
91687	Debian DLA-516-1：linux 安全更新	critical
91616	Debian DSA-3603-1：libav - 安全更新	high
91615	Debian DSA-3602-1：php5 - 安全更新	critical
91614	Debian DSA-3601-1：icedove - 安全更新	high
91613	Debian DLA-515-1：libav 安全更新	high
91578	Debian DLA-514-1：libxslt 安全更新	high
91577	Debian DLA-513-1：nspr 安全更新	high
91576	Debian DLA-512-1：mantis 安全更新	medium
91575	Debian DLA-511-1：libtorrent-rasterbar 安全更新	high
91574	Debian DLA-510-1：p7zip 安全更新	high
91550	Debian DSA-3600-1：firefox-esr - 安全更新	high
91549	Debian DSA-3599-1：p7zip - 安全更新	high
91548	Debian DLA-509-1：samba 安全更新	high
91524	Debian DSA-3598-1：vlc - 安全更新	critical
91523	Debian DLA-508-1：expat 安全更新	high
91522	Debian DLA-505-1：libpdfbox-java 安全更新	high
91521	Debian DLA-504-1：libxstream-java 安全更新	high
91506	Debian DSA-3597-1：expat - 安全更新	high
91505	Debian DLA-507-1：nss 安全更新 (Logjam)	low
91490	Debian DSA-3596-1：spice - 安全更新	critical
91489	Debian DLA-506-1：dhcpcd5 安全更新	medium
91474	Debian DSA-3595-1：mariadb-10.0 - 安全更新	medium
91473	Debian DSA-3594-1：chromium 浏览器 - 安全更新	high
91472	Debian DLA-503-1：libxml2 安全更新	high
91447	Debian DSA-3593-1：libxml2 - 安全更新	high
91446	Debian DLA-502-1：graphicsmagick 安全更新	critical
91445	Debian DLA-501-1：gdk-pixbuf 安全更新	high
91444	Debian DLA-500-1：imagemagick 安全更新	critical
91431	Debian DSA-3592-1：nginx - 安全更新	high
91430	Debian DSA-3591-1：imagemagick - 安全更新	critical
91429	Debian DSA-3590-1：chromium 浏览器 - 安全更新	high
91397	Debian DLA-499-1：php5 安全更新	critical
91396	Debian DLA-498-1：ruby-activemodel-3.2 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

medium

high

high

medium

high

critical

high

high

high

medium

high

high

critical

high

critical

high

high

high

high

medium

high

high

high

high

high

critical

high

high

high

high

low

critical

medium

medium

high

high

high

critical

high

critical

high

critical

high

critical

medium