此更新可修复 imagemagick 中的数个漏洞：如果处理格式错误的 SIXEL、PDB、MAP、SGI、TIFF 和 CALS 文件，各种内存处理问题和缺少或不完整输入审查的情况可导致拒绝服务或执行任意代码。

CVE-2016-7115 在 MAC-Telnet 0.4.3 及更早版本的客户端中，mactelnet.c 中的 handle_packet 函数存在缓冲区溢出漏洞，可导致远程 TELNET 服务器通过 MT_CPTYPE_ENCRYPTIONKEY 控制数据包中的长字符串执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在版本 0.3.4-1+deb7u1 中修复。

我们建议您升级 mactelnet 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 policycoreutils（基于 SELinux 的系统基本操作所需的一组程序）中存在通过“TIOCSTI”ioctl 执行的沙盒逃逸。

对于 Debian 7“Wheezy”，此问题已在 policycoreutils 版本 2.1.10-9+deb7u1 中修复。

我们建议您升级 policycoreutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 OpenSSL 中发现多个漏洞：

CVE-2016-2177

Guido Vranken 发现 OpenSSL 使用未定义的指针算术。有关更多信息，请访问 https://www.openssl.org/blog/blog/2016/06/27/undefined-pointer-arithme tic/

CVE-2016-2178

Cesar Pereida、Billy Brumley 和 Yuval Yarom 在 DSA 代码中发现时序泄漏问题。

CVE-2016-2179/CVE-2016-2181

Quan Luo 和 OCAP 审计团队在 DTLS 中发现拒绝服务漏洞。

CVE-2016-2180/CVE-2016-2182/CVE-2016-6303

Shi Lei 发现 TS_OBJ_print_bio() 存在越界内存读取漏洞，BN_bn2dec() 和 MDC2_Update() 存在越界写入漏洞。

CVE-2016-2183

基于 DES 的加密套件在缓解 SWEET32 攻击影响时从“高危”群组降级至“中危”群组。

CVE-2016-6302

Shi Lei 发现在 TLS 会话票证中使用 SHA512 容易受到拒绝服务漏洞的影响。

CVE-2016-6304

Shi Lei 发现过大的 OCSP 状态请求可能通过耗尽内存，导致拒绝服务。

CVE-2016-6306

Shi Lei 发现解析证书时缺少消息长度验证，可能导致拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在版本 1.0.1t-1+deb7u1 中修复。

我们建议您升级 openssl 和 libssl1.0.0 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 dwarfutils（使用和生成 DWARF 调试信息的库）中存在越界读取问题。

对于 Debian 7“Wheezy”，此问题已在 dwarfutils 版本 20120410-2+deb7u1 中修复。

我们建议您升级 dwarfutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 dropbear（轻量级 SSH2 服务器和客户端）中存在两个问题：

  - CVE-2016-7406：退出消息格式中存在潜在问题。

  - CVE-2016-7407：解析 OpenSSH 的 ASN.1 密钥格式时存在溢出问题。

对于 Debian 7“Wheezy”，此问题已在 dropbear 版本 2012.55-1.3+deb7u1 中修复。

建议您升级 dropbear 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Mozilla Firefox Web 浏览器中发现多种安全问题：多个内存安全错误、缓冲区溢出和其他实现错误可能导致任意代码执行或信息泄露。

在 OpenSSL 中发现多个漏洞：

  - CVE-2016-2177 Guido Vranken 发现 OpenSSL 使用未定义的指针算术。有关更多信息，请访问 https://www.openssl.org/blog/blog/2016/06/27/undefined-pointer-arithmetic/

  - CVE-2016-2178 Cesar Pereida、Billy Brumley 和 Yuval Yarom 在 DSA 代码中发现时序泄漏问题。

  - CVE-2016-2179/CVE-2016-2181 Quan Luo 和 OCAP 审计团队在 DTLS 中发现拒绝服务漏洞。

  - CVE-2016-2180/CVE-2016-2182/CVE-2016-6303 Shi Lei 发现 TS_OBJ_print_bio() 存在越界内存读取漏洞，BN_bn2dec() 和 MDC2_Update() 存在越界写入漏洞。

  - CVE-2016-2183 基于 DES 的加密套件在缓解 SWEET32 攻击影响时从“高危”群组降级至“中危”群组。

  - CVE-2016-6302 Shi Lei 发现在 TLS 会话票证中使用 SHA512 容易受到拒绝服务漏洞的影响。

  - CVE-2016-6304 Shi Lei 发现过大的 OCSP 状态请求可能通过耗尽内存，导致拒绝服务。

  - CVE-2016-6306 Shi Lei 发现解析证书时缺少消息长度验证，可能导致拒绝服务。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题。

CVE-2015-8834：在低于 4.2.2 的 WordPress 版本中，远程攻击者可利用 wp-includes/wp-db.php 中的跨站脚本 (XSS) 漏洞，通过因 MySQL TEXT 数据类型的限制未正确存储的长注释，注入任意 Web 脚本或 HTML。注意：存在此漏洞的原因是未完整修复 CVE-2015-3440

CVE-2016-4029：低于 4.5 的 WordPress 在确定 Intranet 地址时不考虑八进制和十六进制 IP 地址格式，远程攻击者可利用此漏洞，通过构建的地址绕过预期 SSRF 保护机制。

CVE-2016-5836：在低于 4.5.3 的 WordPress 版本中，远程攻击者可利用 oEmbed 协议实现，通过不明向量造成拒绝服务。

CVE-2016-6634：在低于 4.5 的 WordPress 版本中，远程攻击者可利用网络设置页面中的跨站脚本 (XSS) 漏洞，通过不明向量注入任意 Web 脚本或 HTML。

CVE-2016-6635：在低于 4.5 的 WordPress 版本中，远程攻击者可利用 wp-admin/includes/ajax- actions.php 中 wp_ajax_wp_compression_test 函数中的跨站请求伪造 (CSRF) 漏洞，劫持管理员为更改脚本压缩选项的请求提供的身份验证。

CVE-2016-7168：修复通过图像文件名造成的跨站脚本漏洞。

CVE-2016-7169：修复升级程序包上传程序中的路径遍历漏洞。

对于 Debian 7“Wheezy”，这些问题已在版本 3.6.1+dfsg-1~deb7u12 中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Quarkslab 的 Gabriel Campana 和 Adrien Guinet 发现，在基于终端机的 IRC 客户端 Irssi 的格式解析代码中存在两个远程可利用的崩溃和堆损坏漏洞。

在 H.225、Catapult DCT2000、UMTS FP 和 IPMI 的分析器中发现多种漏洞，其可导致拒绝服务或任意代码执行。

针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u4 版本中修复。

建议您升级 wireshark 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 H.225、Catapult DCT2000、UMTS FP 和 IPMI 的分析器中发现多种漏洞，其可导致拒绝服务或任意代码执行。

已发现 unadf（用于从 Amiga Disk File 转储 (.adf) 提取文件的工具）中有两个漏洞：

- CVE-2016-1243：盲目信任存档文件的路径名长度所造成的基于堆栈的缓冲区溢出。

extracTree() 函数中堆栈分配的缓冲区 sysbuf 填充了 sprintf()，无任何边界检查。

- CVE-2016-1244：执行未审查的输入

用于创建目录路径的 Shell 命令是通过将存档文件的名称串联到命令字符串结尾所构造。

对于 Debian 7“Wheezy”，已在 unadf 版本 0.7.11a-3+deb7u1 中修复此问题。

建议您升级 unadf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Lyon Yang 发现，Apache Zookeeper（一种适用于分布式应用程序的高性能协调服务）的 C 客户端 Shell cli_st 和 cli_mt of 会受到缓冲区溢出漏洞的影响，该漏洞与使用“cmd:”批次模式语法来解析输入命令有关。如果命令字符串超过 1024 个字符，将会发生缓冲区溢出。

对于 Debian 7“Wheezy”，这些问题已在 3.3.5+dfsg1-2+deb7u1 版本中修复。

建议您升级 zookeeper 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Lukas Reschke 发现，Java 的内容存储库实现 Apache Jackrabbit 容易受到 Jackrabbit webdav 模块中的跨站请求伪造影响。

POST 请求的 CSRF content-type 检查未处理缺失的 Content-Type 标头字段，也未处理与字母大小写或选用参数有关的域值中的变数。此可遭到利用，通过 CSRF 创建资源。

对于 Debian 7“Wheezy”，这些问题已在 2.3.6-1+deb7u2 版本中修复。

建议您升级 jackrabbit 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-4473.patch 处理兼容于 phar 的存档时，在某些情况下可能发生无效释放问题。

- CVE-2016-4538.patch 在低于 5.5.35、低于 5.6.21 的 5.6.x 及低于 7.0.6 的 7.x 的 PHP 中，ext/bcmath/bcmath.c 的 bcpowmod 函数接受缩放参数使用负整数，这允许远程攻击者通过构建的调用，造成拒绝服务或可能造成其他不明影响。（已通过 CVE-2016-4537 的修补程序修复）

- CVE-2016-5114.patch 在低于 5.5.31、低于 5.6.17 的 5.6.x 和低于 7.0.2 的 7.x 的 PHP 中，sapi/fpm/fpm/fpm_log.c 错误解释了 snprintf 返回值的语义，这允许攻击者通过长字符串从进程内存获取敏感信息或造成拒绝服务（越界读取和缓冲区溢出），这一点已由自定义 REQUEST_URI 日志记录的配置中的长 URI 证实。

- CVE-2016-5399.patch bzread() 中的不正确错误处理

- CVE-2016-5768.patch 在低于 5.5.37、
低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 mbstring 扩展中，php_mbregex.c 的 _php_mb_regex_ereg_replace_exec 函数中存在双重释放漏洞，其允许远程攻击者通过利用回调异常，执行任意代码或造成拒绝服务（应用程序崩溃）。

- CVE-2016-5769.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 mcrypt 扩展中，mcrypt.c 存在多个整数溢出，其允许远程攻击者通过构建的长度值，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃）或可能造成其他不明影响，此问题与 (1) mcrypt_generic 和 (2) mdecrypt_generic 函数相关。

- CVE-2016-5770.patch 在低于 5.5.37 和低于 5.6.23 的 5.6.x 的 PHP 的 SPL 扩展中，spl_directory.c 的 SplFileObject::fread 函数中存在整数溢出，其允许远程攻击者通过大整数参数，造成拒绝服务或可能造成其他不明影响，此问题与 CVE-2016-5096 相关。

- CVE-2016-5771.patch 在低于 5.5.37 和低于 5.6.23 的 5.6.x 的 PHP 的 SPL 扩展中，spl_array.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过构建的序列化数据，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）。

- CVE-2016-5772.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 WDDX 扩展中，wddx.c 的 php_wddx_process_data 函数中存在双重释放漏洞，其允许远程攻击者通过 wddx_deserialize 调用中未正确处理的构建的 XML 数据，造成拒绝服务（应用程序崩溃）或可能执行任意代码。

- CVE-2016-5773.patch 在低于 5.5.37、低于 5.6.23 的 5.6.x 和低于 7.0.8 的 7.x 的 PHP 的 zip 扩展中，php_zip.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过含有 ZipArchive 对象的构建的序列化数据，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）。

- CVE-2016-6289.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，TSRM/tsrm_virtual_cwd.c 的 virtual_file_ex 函数中存在整数溢出，其允许远程攻击者通过 ZIP 存档上的构建的提取操作，造成拒绝服务（基于堆栈的缓冲区溢出）或可能造成其他不明影响。

- CVE-2016-6290.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/session/session.c 未正确维护某个哈希数据结构，这允许远程攻击者通过与会话反序列化相关的矢量，造成拒绝服务（释放后使用）或可能造成其他不明影响。

- CVE-2016-6291.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/exif/exif.c 的 exif_process_IFD_in_MAKERNOTE 函数允许远程攻击者通过构建的 JPEG 图像，造成拒绝服务（越界数组访问和内存损坏）、从进程内存获取敏感信息或可能造成其他不明影响。

- CVE-2016-6292.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/exif/exif.c 的 exif_process_user_comment 函数允许远程攻击者通过构建的 JPEG 图像，造成拒绝服务（空指针取消引用和应用程序崩溃）。

- CVE-2016-6294.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/intl/locale/locale_methods.c 的 locale_accept_from_http 函数未正确限制 ICU uloc_acceptLanguageFromHTTP 函数的调用，这允许远程攻击者通过含有长参数的调用，造成拒绝服务（越界读取）或可能造成其他不明影响。

- CVE-2016-6295.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/snmp/snmp.c 未正确与反序列化实现和垃圾收集互动，这允许远程攻击者通过构建的序列化数据，造成拒绝服务（释放后使用和应用程序崩溃）或可能造成其他不明影响，此问题与 CVE-2016-5773 相关。

- CVE-2016-6296.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 所使用的 0.54.2 及之前版本的 xmlrpc-epi 中，simplestring.c 的 simplestring_addn 函数中存在整数符号错误，其允许远程攻击者通过 PHP xmlrpc_encode_request 函数的第一个长参数，造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响。

- CVE-2016-6297.patch 在低于 5.5.38、低于 5.6.24 的 5.6.x 和低于 7.0.9 的 7.x 的 PHP 中，ext/zip/zip_stream.c 的 php_stream_zip_opener 函数中存在整数溢出，其允许远程攻击者通过构建的 zip:// URL，造成拒绝服务（基于堆栈的缓冲区溢出）或可能造成其他不明影响。

- BUG-70436.patch unserialize() 中的释放后使用漏洞

- BUG-72681.patch PHP 会话数据注入漏洞，即使未存储数据也会消耗数据。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2016-5426 / CVE-2016-5427

Florian Heinz 和 Martin Kluge 报告，PowerDNS Authoritative Server 会接受 qname 长度大于 255 个字节的查询，而且没有正确处理标签内的点。未经认证的远程攻击者可利用这些缺陷，通过发送特别构建的 DNS 查询造成在 PowerDNS 后端异常加载，进而可能导致拒绝服务。

CVE-2016-6172

据报告，由于未正确限制区域大小范围，恶意的主要 DNS 服务器可造成辅助 PowerDNS 服务器崩溃。此更新添加了限制 AXFR 大小的功能来响应此缺陷。

对于 Debian 7“Wheezy”，这些问题已在 3.1-4.1+deb7u2 版本中修复。

建议您升级 pdns 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MySQL 的 Web 管理工具 Phpmyadmin 已报告多个漏洞。

CVE-2016-6606

发现两个会影响 cookie 存储方式的漏洞。

用户名/密码解密容易受到 padding oracle 攻击。这可允许能够访问用户浏览器 cookie 文件的攻击者解密用户名与密码。

发现一个漏洞，其中使用了相同的初始化矢量哈希存储在 phpMyAdmin cookie 中的用户名和密码。如果用户所用的密码与用户名相同，则检查浏览器 cookie 的攻击者即可看到其为相同 &mdash; 但由于 cookie 仍受哈希处理，因此无法直接从 cookie 解密这些值。

CVE-2016-6607

复制功能中的跨站脚本漏洞

CVE-2016-6609

特别构建的数据库名称可用来通过数组导出功能运行任意 PHP 命令。

CVE-2016-6611

特别构建的数据库和/或表名称可用来通过 SQL 导出功能触发 SQL 注入攻击。

CVE-2016-6612

用户可利用 LOAD LOCAL INFILE 功能来将服务器上的文件泄露给数据库系统。

CVE-2016-6613

用户可在在磁盘上特别构建一个符号链接，其针对 phpMyAdmin 可读取但用户无法读取的文件，而随后 phpMyAdmin 会将该文件泄露给用户。

CVE-2016-6614

据报告有一个 SaveDir 与 UploadDir 功能的 %u 用户名替换功能的漏洞。配置替代用户名时，可使用特别构建的用户名来避开遍历文件系统的限制。

CVE-2016-6620

据报告有一个漏洞，使一些数据未经验证为有效的序列化数据，即传递到 PHP unserialize() 函数。由于 PHP 函数的运作方式，反序列化操作因对象实例化和自动加载，而导致加载并执行代码，恶意用户可能利用此漏洞。
因此，恶意用户能够以利用此漏洞的方式操控存储的数据。

CVE-2016-6622

未经认证的用户可通过在 $cfg['AllowArbitraryServer']=true; 的情况下运行 phpMyAdmin 时强制持续连接，来执行拒绝服务攻击。

CVE-2016-6623

恶意的授权用户可通过将大值传送给循环来对服务器造成拒绝服务攻击。

CVE-2016-6624

发现有一个漏洞在某些情况下可能会避开 phpMyAdmin 基于 IP 的认证规则。当 phpMyAdmin 在代理服务器环境中与 IPv6 搭配使用，且代理服务器处于允许的范围内，但不允许存在攻击性计算机时，此漏洞可允许攻击性计算机进行连接，而不管 IP 规则如何。

CVE-2016-6630

经认证的用户可通过在变更密码对话框中输入非常长的密码来触发拒绝服务攻击。

CVE-2016-6631

发现有一个漏洞允许用户在 phpMyAdmin 作为 CGI 应用程序运行时，对服务器执行远程代码执行攻击。在某些服务器配置下，用户可传递由 shell 脚本作为命令行参数执行的查询字符串。

对于 Debian 7“Wheezy”，这些问题已在 3.4.11.1-2+deb7u6 版本中修复。

建议您升级 phpmyadmin 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现四个 libcurl 函数 curl_escape()、curl_easy_escape()、curl_unescape 和 curl_easy_unescape 接受负字符串长度输入。

对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy16 版本中修复。

建议您升级 curl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Dawid Golunski 发现，MySQL 数据库服务器提供的 mysqld_safe 封装程序未充分限制自定义 malloc 实现的加载路径，其可导致权限升级。

已通过将 MySQL 升级到新的上游版本 5.5.52 来解决此漏洞，该版本包括其他变更，如性能改进、缺陷补丁、新功能，以及可能不兼容的变更。请参阅 MySQL 5.5 发行说明以了解更多详细信息：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-51.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-52.html

对于 Debian 7“Wheezy”，这些问题已在 5.5.52-0+deb7u1 版本中修复。

建议您升级 mysql-5.5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

LegalHackers 的 Dawid Golunski 发现，Tomcat init 脚本执行了不安全的文件处理，其可导致本地权限升级。

已发现基于 web 的邮件列表管理器 mailman中有一个 CSRF 漏洞，其可允许攻击者取得用户的密码。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-5170 在 Blink/Webkit 中发现一个释放后使用问题。

- CVE-2016-5171 在 Blink/Webkit 中发现另一个释放后使用问题。

- CVE-2016-5172 Choongwoo Han 在 v8 JavaScript 库中发现一个信息泄漏问题。

- CVE-2016-5173 在扩展中发现一个资源绕过问题。

- CVE-2016-5174 Andrey Kovalev 发现一个绕过弹出窗口阻止程序的方式。

- CVE-2016-5175 在内部审核期间，chrome 开发团队发现并修复了各种问题。

- CVE-2016-7395 在 skia 库中发现一个未初始化内存读取问题。

legalhackers.com 的 Dawid Golunski 发现，Debian 的 Tomcat 7 版本容易受到本地权限升级的影响。本地攻击者若能通过 Web 应用程序中的漏洞在 tomcat7 用户上下文中获得服务器访问权，便能使用任意文件的符号链接取代文件。

完整公告可从以下位置找到：

http://legalhackers.com/advisories/Tomcat-Debian-based-Root-Privilege-Escalation-Exploit.txt

此外，此安全更新也修复了 Debian 缺陷 #821391。/etc/tomcat7 中的文件所有权不会再于升级时无条件遭到替代。另一个预防措施是，将 /etc/tomcat7 中 Debian 特定配置文件的文件权限变更为 640，以禁止全局可读的访问。

对于 Debian 7“Wheezy”，这些问题已在 7.0.28-4+deb7u6 版本中修复。

我们建议您升级 tomcat7 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

legalhackers.com 的 Dawid Golunski 发现，Debian 的 Tomcat 6 版本容易受到本地权限升级的影响。本地攻击者若能通过 Web 应用程序中的漏洞在 tomcat6 用户上下文中获得服务器访问权，便能使用任意文件的符号链接取代文件。

完整公告可从以下位置找到：

http://legalhackers.com/advisories/Tomcat-Debian-based-Root-Privilege-Escalation-Exploit.txt

针对 Debian 7“Wheezy”，这些问题已在 6.0.45+dfsg-1~deb7u2 版本中修复。

我们建议您升级 tomcat6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Autotrace 是一种将位图转换为矢量图形的程序。此程序存在一个可造成越界写入的缺陷。造成此缺陷的原因是未分配足够的内存来存储数组中的终止空指针。

对于 Debian 7“Wheezy”，此问题已在 0.31.1-16+deb7u1 版本中修复。

建议您升级 autotrace 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Dawid Golunski 发现，MySQL 数据库服务器提供的 mysqld_safe 封装程序未充分限制自定义 malloc 实现的加载路径，其可导致权限升级。

已通过将 MySQL 升级到新的上游版本 5.5.52 来解决此漏洞，该版本包括其他变更，如性能改进、缺陷补丁、新功能，以及可能不兼容的变更。请参阅 MySQL 5.5 发行说明以了解更多详细信息：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-51.html

 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-52.html

已发现 libphp-adodb（PHP 数据库抽象层库）中有一个 SQL 注入漏洞。

对于 Debian 7 'Wheezy'，已在 libphp-adodb 版本 5.15-1+deb7u1 中修复此问题。

建议您升级 libphp-adodb 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

OpenJPEG（JPEG 2000 图像压缩/解压缩库）中有多种漏洞，若处理畸形的 JPEG 2000 文件，可能导致拒绝服务或执行任意代码。

在授权 DNS 服务器 pdns 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-5426 / CVE-2016-5427 Florian Heinz 和 Martin Kluge 报告，PowerDNS Authoritative Server 会接受 qname 长度大于 255 个字节的查询，而且没有正确处理标签内的点。未经认证的远程攻击者可利用这些缺陷，通过发送特别构建的 DNS 查询造成在 PowerDNS 后端异常加载，进而可能导致拒绝服务。

- CVE-2016-6172 据报告，由于未正确限制区域大小范围，恶意的主要 DNS 服务器可造成辅助 PowerDNS 服务器崩溃。此更新添加了限制 AXFR 大小的功能来响应此缺陷。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2016-7092 (XSA-185) Quarkslab 的 Jeremie Boutoille 和 Alibaba 的 Shangcong Luan 发现 L3 页表条目的处理中有一个缺陷，其可允许恶意的 32 位 PV 客户机管理员将他们的权限升级到主机的权限。

- CVE-2016-7094 (XSA-187) 以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表。Citrix 的 Andrew Cooper 发现客户机可以促使发生某些情况，导致超出针对内部状态分配的空间。恶意 HVM 客户机系统管理员可造成 Xen 在进行缺陷检查时失败，进而造成主机拒绝服务。

- CVE-2016-7154 (XSA-188) Intel Security 高级威胁研究团队的 Mikhail Gorobets 在 FIFO 事件通道代码中发现一个释放后使用缺陷。恶意客户机系统管理员可造成主机崩溃，进而导致拒绝服务。
 不能排除任意代码执行（及权限升级）和信息泄漏。

以 VirtFS（通过 Plan 9 文件系统 (9pfs) 支持共享的主机目录）构建的 qemu-kvm 容易受到一个目录/路径遍历问题影响。此情况可在于共享主机目录上创建或访问文件时发生。

客户机内的特权用户可利用此缺陷访问主机上的不当文件。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u15 版本中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

以 VirtFS（通过 9 号计划文件系统 (9pfs) 支持共享的主机目录）构建的 Quick Emulator (Qemu) 容易受到一个目录/路径遍历问题影响。此情况可在于共享主机目录上创建或访问文件时发生。

客户机内的特权用户可利用此缺陷访问主机上的不当文件。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u15 版本中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libarchive 中发现多个安全漏洞，多格式存档与压缩库。攻击者可利用这些缺陷，使用特别构建的输入文件，对使用 libarchive12 库的应用程序造成越界读取或拒绝服务。

CVE-2015-8915

Project Zero 实验室的 Paris Zoumpouloglou 在 libarchive bsdtar 中发现一个缺陷。使用构建的文件 bsdtar 可能会执行将导致段错误的越界内存读取。

CVE-2016-7166

Alexander Cherepanov 在 libarchive 压缩处理中发现一个缺陷。使用特别构建的 gzip 文件，可使 libarchive 调用 gzip 压缩程序的无限链，直到耗尽所有内存或启用其他资源限制为止。

对于 Debian 7“Wheezy”，这些问题已在 3.0.4-3+wheezy3 版本中修复。

建议您升级 libarchive 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现如果先对一个 TLS 连接使用来自文件的证书，但未针对后续的 TLS 连接设置任何证书，则以 NSS (Network Security Services) 为基础构建的 libcurl 会不正确地重复使用客户端证书。

对于 Debian 7“Wheezy”，已在版本 7.26.0-1+wheezy15 中修复了此问题。

建议您升级 curl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

CVE-2016-7092 (XSA-185)

Quarkslab 的 Jeremie Boutoille 和 Alibaba 的 Shangcong Luan 发现 L3 页表条目的处理中有一个缺陷，其可允许恶意的 32 位 PV 客户机管理员将他们的权限升级到主机的权限。

CVE-2016-7094 (XSA-187)

以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表。Citrix 的 Andrew Cooper 发现客户机可以促使发生某些情况，导致超出针对内部状态分配的空间。恶意 HVM 客户机系统管理员可造成 Xen 在进行缺陷检查时失败，进而造成主机拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-2 版本中修复。对于 Debian 8“Jessie”，这些问题已在 4.4.1-9+deb8u7 版本中修复。

建议您升级 xen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Inspircd IRC 服务器中不正确的 SASL 认证可能导致用户冒充其他用户。

此更新可修复 Debian Wheezy 的 ICU (International Components for Unicode) C 与 C++ 库中，uloc_acceptLanguageFromHTTP 函数的一个缓冲区溢出

对于 Debian 7“Wheezy”，这些问题已在 4.8.1.1-12+deb7u5 版本中修复。

建议您升级 icu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

多个 CSRF 和 XSS 问题允许远程攻击者劫持认证，以及未经用户同意便执行 roundcube 操作。在某些情况下，这可导致数据丢失或数据窃取。

CVE-2014-9587

多种跨站请求伪造 (CSRF) 漏洞允许远程攻击者通过与 (1) 通讯簿操作或 (2) ACL 或 (3) Managesieve 插件相关的未知矢量劫持不明受害者的认证。

CVE-2015-1433

审查样式 HTML 属性期间错误的引用逻辑允许远程攻击者在用户的浏览器中执行任意 JavaScript 代码。CVE-2016-4069

跨站请求伪造 (CSRF) 漏洞允许远程攻击者通过不明矢量，针对下载附件请求劫持用户的认证，并造成拒绝服务(磁盘消耗）。

对于 Debian 7“Wheezy”，这些问题已在 0.7.2-9+deb7u4 版本中修复。

建议您升级 roundcube 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Charybdis IRC 服务器中不正确的 SASL 认证可能导致用户冒充其他用户。

已发现在 libtomcrypt 中实现 RSA 签名验证容易受到 Bleichenbacher 签名攻击的影响。

如果使用指数为 3 的 RSA 密钥，可能会伪造该密钥签署的 PKCS#1 v1.5 签名。

对于 Debian 7“Wheezy”，这些问题已在 1.17-3.2+deb7u1 版本中修复。

建议您升级 libtomcrypt 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-5147 发现一个跨站脚本问题。

- CVE-2016-5148 发现另一个跨站脚本问题。

- CVE-2016-5149 Max Justicz 在扩展处理过程中发现一个脚本注入问题。

- CVE-2016-5150 在 Blink/Webkit 中发现一个释放后使用问题。

- CVE-2016-5151 在 pdfium 库中发现一个释放后使用问题。

- CVE-2016-5152 GiWan Go 在 pdfium 库中发现一个堆溢出问题。

- CVE-2016-5153 Atte Kettunen 发现一个析构后使用问题。

- CVE-2016-5154 在 pdfium 库中发现一个堆溢出问题。

- CVE-2016-5155 发现一个地址栏欺骗问题。

- CVE-2016-5156 jinmo123 发现一个释放后使用问题。

- CVE-2016-5157 在 pdfium 库中发现一个堆溢出问题。

- CVE-2016-5158 GiWan Go 在 pdfium 库中发现一个堆溢出问题。

- CVE-2016-5159 GiWan Go 在 pdfium 库中发现另一个堆溢出问题。

- CVE-2016-5160 @l33terally 发现一个扩展资源绕过问题。

- CVE-2016-5161 发现一个类型混淆问题。

- CVE-2016-5162 Nicolas Golubovic 发现一个扩展资源绕过问题。

- CVE-2016-5163 Rafay Baloch 发现一个地址栏欺骗问题。

- CVE-2016-5164 在开发人员工具中发现一个跨站脚本问题。

- CVE-2016-5165 Gregory Panakkal 在开发人员工具中发现一个脚本注入问题。

- CVE-2016-5166 Gregory Panakkal 发现“页面另存为”功能存在一个问题。

- CVE-2016-5167 在内部审核期间，chrome 开发团队发现并修复了各种问题。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或造成其他影响的漏洞。

- CVE-2016-5696 University of California (Riverside) 的 Yue Cao、Zhiyun Qian、Zhongjie Wang、Tuan Dao 和 Srikanth V. Krishnamurthy，以及 United States Army Research Laboratory 的 Lisa M. Marvel 发现，Linux 实现的 TCP 质询 ACK 功能会产生边信道，其可用于查找特定 IP 地址之间的 TCP 连接，并且在这些连接中注入消息。

如果服务通过 TCP 提供，这可能允许远程攻击者向服务器冒充其他连接的用户，或向其他连接的用户冒充服务器。如果服务使用具有消息认证的协议（例如 TLS 或 SSH），此漏洞仅允许拒绝服务（连接失败）。攻击会持续数十秒时间，因此短效的 TCP 连接也不可能受到影响。

这可通过提高 TCP 质询 ACK 的速率限制，使其永远都不会被超过，来缓解影响：sysctl net.ipv4.tcp_challenge_ack_limit=1000000000

- CVE-2016-6136 Pengfei Wang 发现，审核子系统处理可执行文件名称中的特殊字符时，有一个“双重提取”或“TOCTTOU”缺陷。如果启用 execve() 的审核日志记录，这允许本地用户生成误导性的日志消息。

- CVE-2016-6480 Pengfei Wang 发现，Adaptec RAID 控制器的 aacraid 驱动程序在验证通过 ioctl() 系统调用传递的“FIB”消息时，有一个“双重提取”或“TOCTTOU”缺陷。这在目前 Debian 版本中并没有任何实际安全影响。

- CVE-2016-6828 Marco Grassi 报告，TCP 实现中有一个可由本地用户触发的“释放后使用”缺陷。
 安全影响不清楚，但可能包括拒绝服务或权限升级。

已发现 jsch（SSH2 协议的纯 Java 实现）中有一个路径遍历漏洞。

对于 Debian 7“Wheezy”，已在 jsch 版本 0.1.42-2+deb7u1 中修复此问题。

建议您升级 jsch 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在支持标签图像文件格式 (TIFF) 的库 tiff3 中发现多个安全漏洞。攻击者可利用这些缺陷，造成使用 libtiff4 或 libtiffxx0c2 库的应用程序拒绝服务（应用程序崩溃），或可能以运行该应用程序的用户的权限执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u1 版本中修复。

我们建议您升级 tiff3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了如下所述的 CVE。

CVE-2016-3857

Chiachih Wu 报告了 ARM OABI 兼容性层中的两个缺陷，本地用户可使用这些缺陷进行权限升级。armel 和 armhf 的所有内核类别都已启用 OABI 兼容性层。

CVE-2016-4470

Red Hat 产品安全团队的 Wade Mealing 报告，在某些错误情况下，KEYS 子系统将取消引用未初始化的指针。本地用户可使用 keyctl() 系统调用造成拒绝服务（崩溃）或可能实现权限升级。

CVE-2016-5696

University of California (Riverside) 的 Yue Cao、Zhiyun Qian、Zhongjie Wang、Tuan Dao 和 Srikanth V.
Krishnamurthy，以及
United States Army Research Laboratory 的 Lisa M. Marvel 发现，Linux 实现的 TCP 质询 ACK 功能会产生边信道，其可用于查找特定 IP 地址之间的 TCP 连接，并且在这些连接中注入消息。

如果服务通过 TCP 提供，这可能允许远程攻击者向服务器冒充其他连接的用户，或向其他连接的用户冒充服务器。如果服务使用具有消息认证的协议（例如 TLS 或 SSH），此漏洞仅允许拒绝服务（连接失败）。攻击会持续数十秒时间，因此短效的 TCP 连接也不可能受到影响。

这可通过提高 TCP 质询 ACK 的速率限制，使其永远都不会被超过，来缓解影响：sysctl net.ipv4.tcp_challenge_ack_limit=1000000000

CVE-2016-5829

在 hiddev 驱动程序中发现多个基于堆的缓冲区溢出漏洞，允许具有 HID 设备访问权限的本地用户造成拒绝服务或可能升级其权限。

CVE-2016-6136

Pengfei Wang 发现，审核子系统处理可执行文件名称中的特殊字符时，有一个“双重提取”或“TOCTTOU”缺陷。如果启用 execve() 的审核日志记录，这允许本地用户生成误导性的日志消息。

CVE-2016-6480

Pengfei Wang 发现，Adaptec RAID 控制器的 aacraid 驱动程序在验证通过 ioctl() 系统调用传递的“FIB”消息时，有一个“双重提取”或“TOCTTOU”缺陷。这在目前 Debian 版本中并没有任何实际安全影响。

CVE-2016-6828

Marco Grassi 报告，TCP 实现中有一个可由本地用户触发的“释放后使用”缺陷。安全影响不清楚，但可能包括拒绝服务或权限升级。

CVE-2016-7118

Marcin Szewczyk 报告，在 aufs 文件系统的目录中对文件描述符调用 fcntl() 可能导致 am“oops”。这允许本地用户造成拒绝服务。这是版本 3.2.81-1 引入的 Debian 特定回归。

对于 Debian 7“Wheezy”，这些问题已在 3.2.81-2 版本中修复。此版本也修复了自定义内核中的一个构建失败（缺陷 #827561），将 CONFIG_MODULES 禁用，这是版本 3.2.81-1 的回归问题。其也将 PREEMPT_RT 功能集更新到版本 3.2.81-rt117。

对于 Debian 8“Jessie”，CVE-2016-3857 不会造成任何影响；CVE-2016-4470 和 CVE-2016-5829 已在 linux 版本 3.16.7-ckt25-2+deb8u3 或更低版本中修复；其余问题已在版本 3.16.36-1+deb8u1 中修复。

建议您升级 linux 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现基于 web 的邮件列表管理器 mailman中有一个 CSRF 漏洞，其可允许攻击者取得用户的密码。

对于 Debian 7“Wheezy”，已在 mailman 的 1:2.1.15-1+deb7u2 中修复此问题。

建议您升级 mailman 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Hanno Boeck 发现在国际化域名 (IDN) 的 GNU 库 libidn 中有多种漏洞，其可允许远程攻击者对于使用 libidn 库的应用程序造成拒绝服务（应用程序崩溃）。

Hanno Boeck 和 Marcin Noga 在 libarchive 中发现多种漏洞；处理畸形存档可能导致拒绝服务或执行任意代码。

ID	名称	严重性
93693	Debian DSA-3675-1：imagemagick - 安全更新	high
93692	Debian DLA-639-1：mactelnet 安全更新	critical
93691	Debian DLA-638-1：policycoreutils 安全更新	high
93690	Debian DLA-637-1：openssl 安全更新	critical
93689	Debian DLA-635-1：dwarfutils 安全更新	high
93688	Debian DLA-634-1：dropbear 安全更新	high
93669	Debian DSA-3674-1：firefox-esr - 安全更新	critical
93668	Debian DSA-3673-1：openssl - 安全更新	critical
93667	Debian DLA-633-1：wordpress 安全更新	high
93621	Debian DSA-3672-1：irssi - 安全更新	high
93620	Debian DLA-632-1：wireshark 安全更新	medium
93613	Debian DSA-3671-1：wireshark - 安全更新	medium
93612	Debian DLA-631-1：unadf 安全更新	high
93570	Debian DLA-630-1：zookeeper 安全更新	high
93569	Debian DLA-629-1：jackrabbit 安全更新	high
93568	Debian DLA-628-1：php5 安全更新	critical
93567	Debian DLA-627-1：pdns 安全更新	high
93566	Debian DLA-626-1：phpmyadmin 安全更新	critical
93565	Debian DLA-625-1：curl 安全更新	critical
93564	Debian DLA-624-1：mysql-5.5 安全更新	critical
93549	Debian DSA-3670-1：tomcat8 - 安全更新	high
93548	Debian DSA-3669-1：tomcat7 - 安全更新	high
93547	Debian DSA-3668-1：mailman - 安全更新	high
93546	Debian DSA-3667-1：chromium 浏览器 - 安全更新	high
93545	Debian DLA-623-1：tomcat7 安全更新	high
93544	Debian DLA-622-1：tomcat6 安全更新	high
93543	Debian DLA-621-1：autotrace 安全更新	medium
93486	Debian DSA-3666-1：mysql-5.5 - 安全更新	critical
93485	Debian DLA-620-1：libphp-adodb 安全更新	high
93420	Debian DSA-3665-1：openjpeg2 - 安全更新	critical
93419	Debian DSA-3664-1：pdns - 安全更新	high
93418	Debian DSA-3663-1：xen - 安全更新	high
93417	Debian DLA-619-1：qemu-kvm 安全更新	medium
93416	Debian DLA-618-1：qemu 安全更新	medium
93415	Debian DLA-617-1：libarchive 安全更新	medium
93414	Debian DLA-616-1：curl 安全更新	high
93413	Debian DLA-614-1：xen 安全更新	high
93387	Debian DSA-3662-1：inspircd - 安全更新	medium
93386	Debian DLA-615-1：icu 安全更新	critical
93385	Debian DLA-613-1：roundcube 安全更新	high
93354	Debian DSA-3661-1：charybdis - 安全更新	high
93353	Debian DLA-612-1：libtomcrypt 安全更新	high
93325	Debian DSA-3660-1：chromium 浏览器 - 安全更新	high
93324	Debian DSA-3659-1：linux - 安全更新	medium
93323	Debian DLA-611-1：jsch 安全更新	medium
93322	Debian DLA-610-1：tiff3 安全更新	critical
93321	Debian DLA-609-1：linux 安全更新	high
93320	Debian DLA-608-1：mailman 安全更新	high
93254	Debian DSA-3658-1：libidn - 安全更新	high
93238	Debian DSA-3657-1：libarchive - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

critical

high

high

critical

critical

high

high

medium

medium

high

high

high

critical

high

critical

critical

critical

high

high

high

high

high

high

medium

critical

high

critical

high

high

medium

medium

medium

high

high

medium

critical

high

high

high

high

medium

medium

critical

high

high

high

high