Nicolas Braud-Santoni 发现，如未正确清理 Terminology 终端仿真器中的字符转义序列，可能导致执行任意命令。

已发现在 MariaDB 数据库服务器中存在多个问题。将 MariaDB 升级到新的上游版本 10.0.28 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：- https://mariadb.com/kb/en/mariadb/mariadb-10028-release- notes/

Cris Neckar 在 Python 图像库 Pillow 中发现多个漏洞，如果处理格式错误的图像文件，可导致执行任意代码或信息泄露。

Nick Wellnhofer 发现 XSLT 处理运行时库 libxslt 中的 xsltFormatNumberConversion 函数不能正确检查模式字符串结尾的零字节。利用此缺陷可泄露保存模式字符串的缓冲区后面的几个字节。

Hartmut Goebel 发现用于匿名处理/删除文件中元数据的工具包 MAT 并未删除 PDF 文档内嵌图像中的元数据。

在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，其导致 Java 沙盒中断或拒绝服务。

已发现在 Python 图像处理库 python-imaging 中存在多个内存溢出问题。对于 Debian 7“Wheezy”，已在 python-imaging 版本 1.1.7-4+deb7u3 中修复此问题。建议您升级 python-imaging 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。已通过将 MySQL 升级到新的上游版本 5.5.53 来解决这些漏洞，该版本包含更多变更，例如性能改进、缺陷补丁、新功能并可能包含不兼容的变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -53.html - http://www.oracle.com/technetwork/security-advisory/cpuo ct2016-2881722.html

URL 传输库 cURL 中发现数个漏洞：- CVE-2016-8615 已发现恶意 HTTP 服务器可在 cookie 栏中注入任意域的新 cookie。- CVE-2016-8616 已发现 curl 在重新使用连接时，会对现有连接进行不区分大小写的用户名和密码比较。- CVE-2016-8617 已发现在用户空间中具有 32 位地址的系统（例如 x86、ARM、x32）上，如果输入大小至少为 1GB 数据，base64 编码函数中计算出的输出缓冲区大小值将回绕，从而导致分配的输出缓冲区过小。- CVE-2016-8618 已发现 curl_maprintf() 函数在使用 32 位 size_t 变量的系统上可能由于执行不安全的 size_t 乘法运算而被诱骗进行双重释放。- CVE-2016-8619 已发现 Kerberos 实现从套接字读取其中一个长度字段时，可能会被诱骗进行双重释放。- CVE-2016-8620 已发现 curl 工具的“globbing”功能在解析无效范围时可能写入无效的内存区域。- CVE-2016-8621 已发现函数 curl_getdate 在解析无效的日期字符串时可能会越界读取。- CVE-2016-8622 已发现 URL 百分比编码解码函数会返回一个已签名的 32 位整数变量作为长度，即使其分配了大于 2GB 的目标缓冲区，这会导致越界写入。- CVE-2016-8623 已发现 libcurl 可能由于对共享 cookie 的并发访问而访问已经释放的内存区域。这可能导致拒绝服务或泄露敏感信息。- CVE-2016-8624 已发现当主机名部分以“#”字符结尾时，curl 无法正确解析 URL 的授权组件，并且可能被诱骗连接其他主机。

已在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，其导致信息泄露、拒绝服务和任意代码执行。对于 Debian 7“Wheezy”，这些问题已在 7u111-2.6.7-2~deb7u1 版本中修复。我们建议您升级 openjdk-7 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2016i 中针对 Perl 绑定所做的变更。如需变更列表，请参阅 DLA-702-1。对于 Debian 7“Wheezy”，这些问题已在 1:1.58-1+2016i 版本中修复。我们建议您升级 libdatetime-time zone-perl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此更新包含 tzdata 2016i 中的变更。显著的变更如下：- 太平洋/汤加塔布（夏令时于 2016-11-06 02:00 启用）。- 北塞浦路斯现在是全年 +03，增加了亚洲/法马古斯塔时区。-南极洲/凯西（2016-10-22 从 +08 切换为 +11）。针对 Debian 7“Wheezy”，这些问题已在版本 2016i-0+deb7u1 中修复。我们建议您升级 tzdata 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 memcached（一款高性能内存对象缓存系统）中发现了多种漏洞。远程攻击者可利用这些漏洞造成拒绝服务（后台程序崩溃），或可能执行任意代码。CVE-2013-7291 已发现 memcached 在详细模式下运行时，可通过发送特制请求触发无限打印密钥导致后台程序崩溃，从而使 memcached 崩溃。CVE-2016-8704, CVE-2016-8705, CVE-2016-8706 Cisco Talos 的 Aleksandar Nikolic 在 memcached 中发现多个漏洞。远程攻击者可通过向 memcached 服务器发送特制请求，造成整数溢出，从而导致后台程序崩溃。对于 Debian 7“Wheezy”，这些问题已在 1.4.13-0.2+deb7u2 版本中修复。建议您升级 memcached 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libxslt 中发现了一个堆过度读取问题，该问题可能导致任意代码执行或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.1.26-14.1+deb7u2 版本中修复。建议您升级 libxslt 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Cisco Talos 的 Aleksandar Nikolic 在 memcached（一款高性能内存对象缓存系统）中发现了多种整数溢出漏洞。远程攻击者可利用这些缺陷造成拒绝服务（后台程序崩溃），或可能执行任意代码。

Xen 不完全遵守 CR0.TS 和 CR0.EM，因此本地 x86 HVM 客户机 OS 用户可以通过在管理程序准备仿真指令时对指令进行修改，读取或修改属于客户机任意任务的 FPU、MMX 或 XMM 注册状态信息。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-3 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 qemu（快速处理器仿真器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2016-7909

使用 AMD PC-Net II 仿真器支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。通过 pcnet_receive() 接收数据包时可能会发生这种情况。

客户机中的特权用户/进程可利用此问题使主机上的 Qemu 进程崩溃，从而导致 DoS。

CVE-2016-8909

使用 Intel HDA 控制器仿真支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。在“intel_hda_xfer”中进行数据传输时，在处理 DMA 缓冲区流时可能会发生这种情况。

客户机中的特权用户可利用此缺陷过度消耗主机上的 CPU 周期，从而导致 DoS。

CVE-2016-8910

使用 RTL8139 以太网控制器仿真支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。在 C+ 操作模式下传输数据包时可能会发生这种情况。

客户机中的特权用户可利用此缺陷过度消耗主机上的 CPU 周期和资源，从而导致 DoS。

CVE-2016-9101

以 i8255x 构建的 Quick Emulator(Qemu) (PRO100) NIC 仿真支持容易受到内存泄露问题的影响。这种情况可能会在拔下设备时发生，反复这样做会导致主机内存泄露，从而影响主机上的其他服务。

客户机中的特权用户可利用此缺陷在主机上导致 DoS 和/或可能使主机上的 Qemu 进程崩溃。

CVE-2016-9102 CVE-2016-9105 CVE-2016-9106

置有 VirtFS通过 Plan 9 File System(9pfs) 支持实现的主机目录共享的 Quick Emulator (Qemu) 容易出现多个内存泄露问题。

客户机中的特权用户可利用此缺陷泄露主机内存字节，从而导致其它服务 DoS。

CVE-2016-9104

置有 VirtFS通过 Plan 9 File System(9pfs) 支持实现的主机目录共享的 Quick Emulator (Qemu) 容易出现整数溢出问题。通过访问 xattributes 值可能会发生这种情况。

客户机中的特权用户可利用此缺陷使 Qemu 进程实例崩溃，从而导致 DoS。

CVE-2016-9103

置有 VirtFS通过 Plan 9 File System(9pfs) 支持实现的主机目录共享的 Quick Emulator (Qemu) 容易出现信息泄露问题。如果在写入 xattribute 值之前对其进行访问，可能会发生这种情况。

客户机中的特权用户可利用此缺陷泄露主机内存字节。

针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u18 中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 bsdiff 中发现了“任意写入”漏洞，此漏洞是在二进制文件之间打补丁的工具。对于 Debian 7“Wheezy”，已在 bsdiff 版本 4.3-14+deb7u1 中修复此问题。我们建议您升级 bsdiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tony Finch 和 Marco Davids 报告了 BIND 中的一个断言失败，这是一个导致服务器进程终止的 DNS 服务器实现。此拒绝服务漏洞与来自权威服务器的 DNAME 记录的响应处理中的缺陷有关，并且主要影响递归解析器。

Tony Finch 和 Marco Davids 报告了 BIND 中的一个断言失败，这是一个导致服务器进程终止的 DNS 服务器实现。此拒绝服务漏洞与来自权威服务器的 DNAME 记录的响应处理中的缺陷有关，并且主要影响递归解析器。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u13 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

SPIP 是一个 PHP 编写用于发布的网站引擎，已在其中发现多个漏洞。CVE-2016-7980 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 valider_xml 操作中发现了一个跨站请求伪造 (CSRF) 漏洞。这使得远程攻击者可以利用潜在的其他漏洞，例如 CVE-2016-7998 中所述。CVE-2016-7981 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 validater_xml 操作中发现了一个反射型跨站脚本攻击 (XSS) 漏洞。攻击者可以通过诱骗管理员打开恶意链接来利用此漏洞，从而注入任意代码。CVE-2016-7982 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 validator_xml 操作中发现了一个文件枚举/路径遍历攻击。攻击者可以用其枚举文件系统中任意目录中的文件。CVE-2016-7998 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的模板编译器/编辑器功能中发现了可能的 PHP 代码执行漏洞。结合本公告中描述的 XSS 和 CSRF 漏洞，远程攻击者可以利用其在服务器上执行任意 PHP 代码。CVE-2016-7999 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的 valider_xml 操作中发现了服务器端请求伪造。攻击者可以利用此漏洞将 HTTP 或 FTP 请求发送到他们无法直接访问的远程服务器，可能会绕过防火墙等访问控制。对于 Debian 7“Wheezy”，这些问题已在 2.1.17-1+deb7u6 版本中修复。我们建议您升级 spip 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Gentoo 的 Agostino Sarubbo 发现 libwmf 的 Windows 图元文件格式 (WMF) 解析器的一个缺陷，该缺陷导致分配过量内存，进而造成崩溃。对于 Debian 7“Wheezy”，这些问题已在 0.2.8.4-10.3+deb7u2 版本中修复。我们建议您升级 libwmf 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

版本 4.0.2-6+deb7u7 引入的变更导致当使用的压缩方案依赖于图像中嵌入的特定于编解码器的 TIFF 标签时，libtiff 无法写出 tiff 文件。此问题表现为如下错误：$ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: 无效标签“Predictor”（编解码器不支持）。_TIFFVGetField: out.tif: 无效标签“BadFaxLines”（编解码器不支持）。tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: 断言“0”失败。对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u10 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

使用 libtiff 的应用程序在处理带有未知标签的 TIFF 图像时，可能通过 TIFFGetField() 触发缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u2 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Harry Sintonen 发现 GNU tar 无法正确处理包含“..”的成员名称，从而允许攻击者绕过命令行中指定的路径名并替换目标目录中的文件和目录。

CVE-2016-4658 必须复制命名空间节点以避免释放后使用错误。但它们在文档中不一定具有物理表示，因此只需在 XPointer 范围内将其禁用即可。CVE-2016-5131 旧代码将调用已损坏的 xmlXPtrRangeToFunction。range-to 实际上不是函数，而是一种特殊的定位步骤。移出此函数并始终在 XPath 代码中处理 range-to。旧的 xmlXPtrRangeToFunction 也可能遭到滥用从而触发释放后使用错误，这种错误有可能导致远程执行代码。对于 Debian 7“Wheezy”，这些问题已在 2.8.0+dfsg1-7+wheezy7 版本中修复。我们建议您升级 libxml2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

tar 程序包中发现了一个漏洞，攻击者可利用这一漏洞通过特制文件覆盖任意文件。对于 Debian 7“Wheezy”，已在版本 1.26+dfsg-0.1+deb7u1 中修复这些问题。建议您升级 tar 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在基于 Quick Emulator(Qemu) 的 x86 硬件的完全虚拟化解决方案 qemu-kvm 中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

CVE-2016-7909

使用 AMD PC-Net II 仿真器支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。通过 pcnet_receive() 接收数据包时可能会发生这种情况。

客户机中的特权用户/进程可利用此问题使主机上的 Qemu 进程崩溃，从而导致 DoS。

CVE-2016-8909

使用 Intel HDA 控制器仿真支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。在“intel_hda_xfer”中进行数据传输时，在处理 DMA 缓冲区流时可能会发生这种情况。

客户机中的特权用户可利用此缺陷过度消耗主机上的 CPU 周期，从而导致 DoS。

CVE-2016-8910

使用 RTL8139 以太网控制器仿真支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。在 C+ 操作模式下传输数据包时可能会发生这种情况。

客户机中的特权用户可利用此缺陷过度消耗主机上的 CPU 周期和资源，从而导致 DoS。

在 CVE 请求待定的情况下修复的更多问题： 

  - 使用 i8255x (PRO100) NIC 仿真支持构建的快速仿真器 (Qemu) 容易受到内存泄漏问题影响。这种情况可能会在拔下设备时发生，反复这样做会导致主机内存泄露，从而影响主机上的其他服务。

    客户机中的特权用户可利用此缺陷在主机上导致 DoS 和/或可能使主机上的 Qemu 进程崩溃。

  - 使用 VirtFS（通过 Plan 9 File System (9pfs) 支持实现的主机目录共享）构建的快速仿真器 (Qemu) 容易受到多个内存泄漏问题影响。

    客户机中的特权用户可利用此缺陷泄露主机内存字节，从而导致其他服务 DoS。

  - 使用 VirtFS（通过 Plan 9 File System(9pfs) 支持实现的主机目录共享）构建的快速仿真器 (Qemu) 容易受到整数溢出问题影响。通过访问 xattributes 值可能会发生这种情况。

    客户机中的特权用户可利用此缺陷使 Qemu 进程实例崩溃，从而导致 DoS。

  - 使用 VirtFS（通过 Plan 9 File System (9pfs) 支持实现的主机目录共享）构建的快速仿真器 (Qemu) 容易受到内存泄漏问题影响。在通过“Txattrcreate”消息创建扩展属性时，可能出现此问题。

    客户机中的特权用户可利用此缺陷泄漏主机内存，从而影响主机上的其他服务，和/或可能导致主机上的 Qemu 进程崩溃。

针对 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u18 中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 Cairo（提供基于向量的渲染的多平台库）中可能存在 DoS 攻击。SVG 可通过 write_png 中的 _cairo_image_surface 生成无效指针。

对于 Debian 7“Wheezy”，此问题已在 cairo 版本 1.12.2-3+deb7u1 中修复。

我们建议您升级 cairo 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 tre 程序包中发现一个漏洞，攻击者可利用此漏洞执行受控堆损坏操作。

对于 Debian 7“Wheezy”，这些问题已在版本 0.8.0-3+deb7u1 中修复。

我们建议您升级 tre 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

OpenBSD 项目的 Tobias Stoeckmann 发现 X Record 扩展 libXtst 中存在以下漏洞：

未充分验证来自 X 服务器的数据，可导致越界内存访问或死循环（拒绝服务）。

对于 Debian 7“Wheezy”，这些问题已在版本 2:1.2.1-1+deb7u2 中修复。

我们建议您升级 libxtst 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在之前的 libxi 更新中发现一个回归。释放未初始化的指针，导致崩溃。

对于 Debian 7“Wheezy”，这些问题已在版本 2:1.6.1-1+deb7u3 中修复。

我们建议您升级 libxi 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

libx11 2:1.5.0-1+deb7u3 中引入可能的无效释放，可导致应用程序崩溃或其他问题。

对于 Debian 7“Wheezy”，这些问题已在版本 2:1.5.0-1+deb7u4 中修复。

我们建议您升级 libx11 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 graphicsmagick 程序包中发现多个漏洞，这些漏洞可通过失败的断言、CPU 或内存使用导致拒绝服务。某些漏洞还可能导致代码执行，但目前尚无已知的漏洞利用情况。

CVE-2016-7448

Utah RLE：拒绝截断的/不合理的文件，导致大量内存分配和/或消耗大量 CPU 

CVE-2016-7996

缺少对提供的颜色映射不超过 256 个条目的检查，导致潜在的堆溢出

CVE-2016-7997

因断言造成崩溃，从而导致拒绝服务

CVE-2016-8682

ReadSCTImage (sct.c) 中存在基于堆栈的缓冲区溢出

CVE-2016-8683

ReadPCXImage (pcx.c) 中存在内存分配失败

CVE-2016-8684

MagickMalloc (memory.c) 中存在内存分配失败

对于 Debian 7“Wheezy”，这些问题已在版本 1.3.16-1.1+deb7u5 中修复。

建议您升级 graphicsmagick 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新包含 tzdata 2016h 及之前版本中针对 Perl 绑定所作的变更。有关变更列表，请参阅 DLA-681-1。

对于 Debian 7“Wheezy”，这些问题已在版本 1:1.58-1+2016h 中修复。

我们建议您升级 libdatetime-time zone-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此更新包含 tzdata 2016h 及之前版本中的变更。值得注意的变更：

  - 亚洲/加沙和亚洲/希伯伦（DST 停用时间：2016 年 10 月 29 日 01:00，而非 2016 年 10 月 21 日 00:00）。

  - 欧洲/伊斯坦布尔于 2016 年 9 月 7 日从 EET/EEST (+02/+03) 切换到永久 +03。时区虽已变更，但在 2016 年 10 月 30 日才停用 EET/EEST。

  - 土耳其从 EET/EEST (+02/+03) 切换到永久 +03，此变更于 2016 年 9 月 7 日生效。

  - 根据 IERS  公告 C 52 规定，在 2016 年 12 月 31 日 23: 59: 60 (UTC) 新增闰秒。

对于 Debian 7“Wheezy”，这些问题已在版本 2016h-0+deb7u1 中修复。

我们建议您升级 tzdata 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

鉴于 DLA 680-1 中提到已修正 bash 4.2+dfsg-0.1+deb7u3，本公告对此信息进行修正。之前修正的程序包版本为 4.2+dfsg-0.1+deb7u4。

为保持完整性，下面提供 DLA 680-1 中的文本，其中仅包含修正后的版本信息。无其他变更。

在 bash（sh 兼容命令语言解释器）中已修正旧攻击载体。

CVE-2016-7543 特别构建的 SHELLOPTS+PS4 环境变量与不安全的 setuid 二进制文件结合使用。

setuid 二进制文件须将 setuid() 函数调用与 system() 或 popen() 函数调用相结合。经过这样的组合操作，攻击者可获取根访问权限。

此外，bash 还必须是易受影响系统的默认 shell（/bin/sh 必须指向 bash）。

Debian 中的默认 shell 是 dash，但 Debian 中没有任何已知的 setuid 二进制文件具有上述不安全的组合操作。

不过可能有本地软件具有上述不安全的组合操作，此修正对其有益。

对于 Debian 7“Wheezy”，此问题已在版本 4.2+dfsg-0.1+deb7u4 中修复。

建议您升级 bash 程序包。

如果本地软件具有不安全的组合操作，并为非根用户执行 setuid()，则此更新无法解决该问题。该问题必须在不安全的 setuid 二进制文件中进行解决。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 potrace 中发现多个漏洞。

CVE-2013-7437

potrace 1.11 中存在多个整数溢出漏洞，远程攻击者可利用这些漏洞，通过 BMP 图像的大尺寸（触发缓冲区溢出）造成拒绝服务（崩溃）。此错误是 Red Hat 安全响应团队的 Murray McAllister 报告的。

CVE-2016-8694 CVE-2016-8695 CVE-2016-8696

bm_readbody_bmp 中存在多个空指针取消引用漏洞。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

CVE-2016-8697

bm_new 中存在除以零问题。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703

bm_readbody_bmp 中存在多个基于堆的缓冲区溢出漏洞。此错误是 Gentoo 的  Agostino Sarubbo 发现的。

对于 Debian 7“Wheezy”，这些问题已在版本 1.10-1+deb7u1 中修复。

建议您升级 potrace 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Dawid Golunski 报告 Debian 中的 nginx Web 服务器程序包受到权限提升漏洞（www-data 至 root）影响，这是处理日志文件所使用的方式所致。此安全更新会更改 /var/log/nginx 根目录的所有权。此外，/var/log/nginx 还必须供本地用户访问，而且本地用户可在本地读取日志文件，直至下次调用 logrotate。

在 Asterisk（开源 PBX 和电话工具包）中发现多个漏洞，这些漏洞可导致拒绝服务或不正确的证书验证。

在 qemu-kvm 中发现多个漏洞：

CVE-2016-8576

使用 USB xHCI 控制器仿真支持构建的 qemu-kvm 容易受到无限循环问题影响。在使用“xhci_ring_fetch”处理 USB 命令环时，会发生此问题。

CVE-2016-8577

使用 virtio-9p 后端支持构建的 qemu-kvm 容易受到内存泄漏问题影响。在通过 v9fs_read() 例程执行 I/O 读取操作时，会发生此问题。

CVE-2016-8578

使用 virtio-9p 后端支持构建的 qemu-kvm 容易受到空指针取消引用问题影响。在通过 v9fs_iov_vunmarshal() 例程执行 I/O 向量解组操作时，会发生此问题。

CVE-2016-8669

使用 16550A UART 仿真支持构建的 qemu-kvm 容易受到除以零问题影响。在使用“serial_update_parameters”更新串行设备参数时，会发生此问题。

对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u17 中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 QEMU 中发现多个漏洞：

CVE-2016-8576

使用 USB xHCI 控制器仿真支持构建的快速仿真器 (Qemu) 容易受到无限循环问题影响。在使用“xhci_ring_fetch”处理 USB 命令环时，会发生此问题。

CVE-2016-8577

使用 virtio-9p 后端支持构建的快速仿真器 (Qemu) 容易受到内存泄漏问题影响。在通过 v9fs_read() 例程执行 I/O 读取操作时，会发生此问题。

CVE-2016-8578

使用 virtio-9p 后端支持构建的快速仿真器 (Qemu) 容易受到空指针取消引用问题影响。在通过 v9fs_iov_vunmarshal() 例程执行 I/O 向量解组操作时，会发生此问题。

CVE-2016-8669

使用 16550A UART 仿真支持构建的快速仿真器 (Qemu) 容易受到除以零问题影响。在使用“serial_update_parameters”更新串行设备参数时，会发生此问题。

对于 Debian 7“Wheezy”，这些问题已在版本 1.1.2+dfsg-6+deb7u17 中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

网络安全服务 (NSS) 库使用环境变量配置许多内容，其中一些指代文件系统位置。一些可通过各种方式降级运行 NSS，从而强制使用兼容模式等。

以前，这些环境变量未忽略 SUID 二进制文件。此版本 NetScape Portable Runtime (NSPR) 库引入新的API（即 PR_GetEnVSecure）来解决此问题。

NSPR 和 NSS 均需升级才能解决此问题。

对于 Debian 7“Wheezy”，这些问题已在 NSS 版本 3.26-1+debu7u1 中修复。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

网络安全服务 (NSS) 库使用环境变量配置许多内容，其中一些指代文件系统位置。一些可通过各种方式降级运行 NSS，从而强制使用兼容模式等。

以前，这些环境变量未忽略 SUID 二进制文件。此版本 NetScape Portable Runtime (NSPR) 库引入新的API（即 PR_GetEnVSecure）来解决此问题。

NSPR 和 NSS 均需升级才能解决此问题。

对于 Debian 7“Wheezy”，这些问题已在 NSPR 版本 4.12-1+deb7u1 中修复。

我们建议您升级 nspr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.27 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

 https://php.net/ChangeLog-5.php#5.6.27

随 DLA-674-1 一起发布的 ghostscript 更新可使某些 Postscript 文档查看器（evince、zathura）回归。现在可使用更新后的程序包来解决此问题。有关参考，请参照原始公告文本。

在 Ghostscript（GPL PostScript/PDF 解释器）中发现多个漏洞，如果处理特别构建的 Postscript 文件，这些漏洞可导致执行任意代码或泄露信息。

对于 Debian 7“Wheezy”，这些问题已在版本 9.05~dfsg-6.3+deb7u4 中修复。

我们建议您升级 ghostscript 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Roland Tapken 发现 KMail 的纯文本查看器未充分审查输入，此漏洞可导致注入 HTML 代码。

Roland Tapken 发现 KMail 的纯文本查看器未充分审查输入，攻击者可利用此漏洞注入 HTML 代码。这可导致攻击者利用 HTML 查看器代码中默认禁用的其他漏洞。

对于 Debian 7“Wheezy”，这些问题已在版本 4:4.8.4-2+deb7u1 中修复。

我们建议您升级 kdepimlibs 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

CVE-2016-2848 容易受到此缺陷影响的服务器收到格式错误的数据包时， 会因断言失败而被强制退出。
授权和递归服务器都容易受到影响。

对于 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u12 中修复。

我们建议您升级 bind9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

  - CVE-2015-8956 发现处理 RFCOMM 蓝牙套接字时缺少输入审查，此漏洞可导致拒绝服务或信息泄露。

  - CVE-2016-5195 发现内存管理代码中存在争用条件，攻击者可利用此漏洞提升本地权限。

  - CVE-2016-7042 Ondrej Kozina 发现 proc_keys_show() 函数的缓冲区分配不正确，可导致本地拒绝服务。

  - CVE-2016-7425 Marco Grassi 在 arcmsr SCSI 驱动程序中发现缓冲区溢出，此漏洞可导致本地拒绝服务，或可导致执行任意代码。

此外， 此更新还可修复 DSA-3616-1 中引入的导致 iptables 性能问题（cf. Debian 错误 #831014）的回归。

ID	名称	严重性
94744	Debian DSA-3712-1：terminology - 安全更新	high
94743	Debian DSA-3711-1：mariadb-10.0 - 安全更新	high
94738	Debian DSA-3710-1：pillow - 安全更新	high
94645	Debian DSA-3709-1：libxslt - 安全更新	high
94644	Debian DSA-3708-1：mat - 安全更新	high
94613	Debian DSA-3707-1：openjdk-7 - 安全更新	critical
94612	Debian DLA-705-1：python-imaging 安全更新	high
94589	Debian DSA-3706-1：mysql-5.5 - 安全更新	medium
94588	Debian DSA-3705-1：curl - 安全更新	critical
94587	Debian DLA-704-1：openjdk-7 安全更新	critical
94586	Debian DLA-703-1：libdatetime-timezone-perl 新上游版本	high
94585	Debian DLA-702-1：tzdata 新上游版本	high
94584	Debian DLA-701-1：memcached 安全更新	critical
94583	Debian DLA-700-1：libxslt 安全更新	high
94521	Debian DSA-3704-1：memcached - 安全更新	critical
94520	Debian DLA-699-1：xen 安全更新	medium
94519	Debian DLA-698-1：qemu 安全更新	medium
94518	Debian DLA-697-1：bsdiff 安全更新	high
94478	Debian DSA-3703-1：bind9 - 安全更新	high
94477	Debian DLA-696-1：bind9 安全更新	high
94476	Debian DLA-695-1：spip 安全更新	high
94475	Debian DLA-694-1：libwmf 安全更新	medium
94474	Debian DLA-693-2：tiff 回归更新	critical
94473	Debian DLA-692-1：tiff3 安全更新	critical
94456	Debian DSA-3702-1：tar - 安全更新	high
94448	Debian DLA-691-1：libxml2 安全更新	critical
94447	Debian DLA-690-1：tar 安全更新	high
94411	Debian DLA-689-1：qemu-kvm 安全更新	medium
94410	Debian DLA-688-1：cairo 安全更新	medium
94343	Debian DLA-687-1：tre 安全更新	critical
94300	Debian DLA-686-1：libxtst 安全更新	critical
94299	Debian DLA-685-2：libxi 回归更新	high
94298	Debian DLA-684-2：libx11 回归更新	high
94297	Debian DLA-683-1：graphicsmagick 安全更新	critical
94296	Debian DLA-682-1：libdatetime-timezone-perl 新上游版本	high
94295	Debian DLA-681-1：tzdata 新上游版本	high
94294	Debian DLA-680-2：bash 版本号修正	high
94293	Debian DLA-675-1：potrace 安全更新	high
94260	Debian DSA-3701-1：nginx - 安全更新	high
94259	Debian DSA-3700-1：asterisk - 安全更新	high
94258	Debian DLA-679-1：qemu-kvm 安全更新	medium
94257	Debian DLA-678-1：qemu 安全更新	medium
94256	Debian DLA-677-1：nss 安全更新	high
94255	Debian DLA-676-1：nspr 安全更新	high
94234	Debian DSA-3698-1：php5 - 安全更新	critical
94233	Debian DLA-674-2：ghostscript 回归更新	high
94205	Debian DSA-3697-1：kdepimlibs - 安全更新	high
94204	Debian DLA-673-1：kdepimlibs 安全更新	high
94184	Debian DLA-672-1：bind9 安全更新	high
94146	Debian DSA-3696-1：linux - 安全更新 (Dirty COW)	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

critical

high

medium

critical

critical

high

high

critical

high

critical

medium

medium

high

high

high

high

medium

critical

critical

high

critical

high

medium

medium

critical

critical

high

high

critical

high

high

high

high

high

high

medium

medium

high

high

critical

high

high

high

high

high