已发现用于 web 客户端的高性能代理缓存服务器 Squid 容易受到与 ESI 响应处理和中间 CA 证书下载相关的拒绝服务攻击。CVE-2018-1000024 指针处理不正确导致远程服务器能够返回特制的 ESI 响应，从而可能对访问 Squid 服务的所有客户端触发拒绝服务。此问题会影响 Squid 自定义 ESI 解析器。CVE-2018-1000027 指针处理不正确导致远程客户端可能传递某些 HTTP 请求以及某些受信任的服务器响应，包括处理 ESI 响应或下载中间 CA 证书，对访问 squid 服务的所有客户端触发拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 3.1.20-2.2+deb7u8 版本中修复。我们建议您升级 squid3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。- CVE-2017-15420 Drew Springall 发现一个 URL 伪造问题。- CVE-2017-15429 在 v8 JavaScript 库中发现一个跨站脚本问题。- CVE-2018-6031 在 pdfium 库中发现一个释放后使用问题。- CVE-2018-6032 Jun Kokatsu 发现一种方式可绕过同源策略。- CVE-2018-6033 Juho Nurminen 发现打开下载的文件时存在争用条件。- CVE-2018-6034 Tobias Klein 发现一个整数溢出问题。- CVE-2018-6035 Rob Wu 发现一种方式使扩展可访问 devtools。- CVE-2018-6036 英国国家网络安全中心发现一个整数溢出问题。- CVE-2018-6037 Paul Stone 在自动填充功能中发现一个问题。- CVE-2018-6038 cloudfuzzer 发现一个缓冲区溢出问题。- CVE-2018-6039 Juho Nurminen 在开发人员工具中发现一个跨站脚本问题。- CVE-2018-6040 WenXu Wu 发现一种方式可绕过内容安全策略。- CVE-2018-6041 Luan Herrera 发现一个 URL 欺骗问题。- CVE-2018-6042 Khalil Zhani 发现一个 URL 伪造问题。- CVE-2018-6043 发现一个字符转义问题。- CVE-2018-6045 Rob Wu 发现一种方式使扩展可访问 devtools。- CVE-2018-6046 Rob Wu 发现一种方式使扩展可访问 devtools。- CVE-2018-6047 Masato Kinugawa 发现一个信息泄露问题。- CVE-2018-6048 Jun Kokatsu 发现一种方式可绕过引荐策略。- CVE-2018-6049 WenXu Wu 发现一个用户界面伪造问题。- CVE-2018-6050 Jonathan Kew 发现一个 URL 伪造问题。- CVE-2018-6051 Antonio Sanso 发现一个信息泄露问题。- CVE-2018-6052 Tanner Emek 发现引荐策略实现不完整。- CVE-2018-6053 Asset Kabdenov 发现一个信息泄露问题。- CVE-2018-6054 Rob Wu 发现一个释放后使用问题。

用于网络上用户和服务身份验证的系统 Kerberos 受到数个漏洞的影响。通用漏洞和暴露计划识别以下问题。CVE-2013-1418 Kerberos 在配置多个领域时允许远程攻击者通过特制的请求导致拒绝服务（空指针取消引用和后台程序崩溃）。CVE-2014-5351 Kerberos 发送旧密钥以响应 -randkey -keepold 请求，从而允许经身份验证的远程用户利用管理访问权限伪造票证。CVE-2014-5353：KDC 使用 LDAP 时，允许经过身份验证的远程用户通过无任何结果的成功 LDAP 查询来造成拒绝服务（后台程序崩溃），如将错误的对象类型用于密码策略。CVE-2014-5355 Kerberos 预期 krb5_read_message 数据字段用以“\0”字符结尾的字符串表示，这允许远程攻击者 (1) 通过零字节版本字符串造成拒绝服务（空指针取消引用）或 (2) 通过省略“\0”字符造成拒绝服务。CVE-2016-3119 Kerberos 允许经身份验证的远程攻击者通过特制的主体修改请求导致拒绝服务（空指针取消引用和后台程序崩溃）。CVE-2016-3120 Kerberos 允许经身份验证的远程攻击者通过 S4U2Self 请求导致拒绝服务（空指针取消引用和后台程序崩溃）。针对 Debian 7“Wheezy”，这些问题已在版本 1.10.1+dfsg-5+deb7u9 中修复。我们建议您升级 krb5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Thunderbird 中发现多个安全问题，可导致任意代码执行、拒绝服务或 URL 伪造。

Ralph Dolmans 和 Karst Koymans 发现 unbound 验证通配符合成 NSEC 记录的方式中存在一个缺陷。可利用未正确验证的通配符 NSEC 记录证明现有通配符记录不存在（回答为域名不存在），或欺骗 unbound 接受无数据证明。如需其他信息，请参阅上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。对于 Debian 7“Wheezy”，这些问题已在 1.4.17-3+deb7u3 版本中修复。建议您升级 unbound 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Craig de Stigter 发现跟随 HTTP 重定向时身份验证数据可能会泄露给第三方。对于 Debian 7“Wheezy”，这些问题已在 7.26.0-1+wheezy24 版本中修复。建议您升级 curl 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Mozilla Thunderbird 邮件客户端中发现多个安全问题：多个内存安全错误、释放后使用、整数溢出和其他实现错误可能导致崩溃或执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1:52.6.0-1~deb7u1 版本中修复。我们建议您升级 thunderbird 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现网络协议分析器 wireshark 在 IxVeriWave、WCP、JSON、XML、NTP、XMPP 和 GDB 的分析器/文件解析器中包含数个漏洞，可导致拒绝服务或执行任意代码。

已在 libtiff 库和随附工具中发现多个漏洞，可能会导致拒绝服务或任意代码执行。

在 FFmpeg 多媒体框架中发现数个漏洞，如果处理格式错误的文件/流，可导致拒绝服务或执行任意代码。

在 URL 传输库 cURL 中发现两个漏洞。- CVE-2018-1000005 Zhouyihai Ding 在处理 HTTP/2 结尾的代码中发现越界读取。此问题不影响旧稳定发行版本 (jessie)。-CVE-2018-1000007 Craig de Stigter 发现跟随 HTTP 重定向时身份验证数据可能会泄露给第三方。

在 Unix 的 ClamAV AntiVirus 工具包 clamav 中发现多个漏洞。影响范围从拒绝服务到可能的任意代码执行。此外，此版本还修复了一个长期存在最近又重新出现的问题，其中格式错误的病毒签名数据库可导致应用程序崩溃和拒绝服务。CVE-2017-12374 ClamAV 存在由于一个缺乏输入验证而导致的释放后使用条件。远程攻击者可利用此漏洞，通过特制的电子邮件消息导致拒绝服务。CVE-2017-12375 ClamAV 存在一个由于缺乏输入验证而导致的缓冲区溢出漏洞。未经身份验证的远程攻击者可向受影响的设备发送特制的电子邮件，从而在扫描恶意消息时触发缓冲区溢出并可能触发拒绝服务。CVE-2017-12376 ClamAV 存在一个由于在处理可移植文档格式 (PDF) 文件时未正确验证输入而导致的缓冲区溢出漏洞。未经身份验证的远程攻击者可向受影响的设备发送特制的 PDF 文件，从而在扫描恶意文件时触发缓冲区溢出或可能触发拒绝服务或任意代码执行。CVE-2017-12377 ClamAV 存在一个由于在处理 mew 数据包时未正确验证输入而导致的堆溢出漏洞。攻击者可利用此漏洞，向受影响的设备发送特制的消息，从而在扫描恶意文件时触发拒绝服务或可能触发任意代码执行。CVE-2017-12378 ClamAV 存在一个由于在处理磁带存档 (TAR) 文件时未正确验证输入而导致的缓冲区过度读取漏洞。未经身份验证的远程攻击者可向受影响的设备发送特制的 TAR 文件，从而在扫描恶意文件时触发缓冲区过度读取并可能触发拒绝服务。CVE-2017-12379 ClamAV 存在一个由于消息解析函数中未正确验证输入而导致的缓冲区溢出漏洞。未经身份验证的远程攻击者可向受影响的设备发送特制的电子邮件消息，从而在扫描恶意消息时触发缓冲区溢出或可能触发拒绝服务或任意代码执行。CVE-2017-12380 ClamAV 存在一个由于消息解析函数中未正确验证输入而导致的空指针取消引用漏洞。未经身份验证的远程攻击者可向受影响的设备发送特制的电子邮件消息，触发空指针取消引用，可能导致拒绝服务。Debian 错误 #824196 格式错误的病毒签名数据库可导致应用程序崩溃和拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 0.99.2+dfsg-0+deb7u4 中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libtiff 图像处理库中发现一个漏洞，可导致应用程序崩溃和拒绝服务。CVE-2017-18013 特制的 TIFF 图像导致空指针取消引用 对于 Debian 7“Wheezy”，这些问题已在 3.9.6-11+deb7u9 版本中修复。我们建议您升级 tiff3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libtiff 图像处理库中发现一个漏洞，可导致应用程序崩溃和拒绝服务。CVE-2017-18013 特制的 TIFF 图像导致空指针取消引用 对于 Debian 7“Wheezy”，这些问题已在 4.0.2-6+deb7u18 版本中修复。建议您升级 tiff 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Kamil Frankowicz 和 Young 发现 wireshark 的几个解析器可能因格式错误的数据包而崩溃。针对 Debian 7“Wheezy”，这些问题已在 1.12.1+g01b65bf-4+deb8u6~deb7u9 版本中修复。建议您升级 wireshark 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 OpenSSH 容易受到乱序 NEWKEYS 消息的影响，可致使后台程序崩溃，从而导致拒绝服务攻击。对于 Debian 7“Wheezy”，这些问题已在版本 1:6.0p1-4+deb7u7 中修复。建议您升级 openssh 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 poppler PDF 渲染库中发现多个漏洞，如果处理格式错误的 PDF 文件，可导致拒绝服务或执行任意代码。

此更新也修复了 Type 3 字体处理中的回归问题。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、整数溢出和其他实现错误可导致执行任意代码、拒绝服务或 URL 伪造。

已发现 Microsoft Cabinet 文件操作工具 gcab 在提取 .cab 文件时容易出现一个基于堆栈的缓冲区溢出漏洞。攻击者可利用此缺陷造成拒绝服务，或者如果处理特别构建的 .cab 文件，则可能以运行 gcab 的用户权限执行任意代码。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用和其他实现错误可导致执行任意代码或拒绝服务。针对 Debian 7“Wheezy”，这些问题已在版本 52.6.0esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 PHP 模板引擎 Smarty 容易受到代码注入攻击。攻击者能够在注释中特制一个文件名，可导致在运行 Smarty 的主机上执行任意代码。

Josef Gajdusek 发现 ARM 和 MIPS 的 JTAG 调试器 OpenOCD 容易受到跨协议脚本攻击。攻击者可特制一个 HTML 页面，当运行 OpenOCD 的受害者访问时，可在受害者主机上执行任意命令。此修复还将 OpenOCD 默认绑定设置为 localhost，而不是每个网络接口。可使用新增的“bindto”命令参数对此进行更改。

cPanel 安全团队发现日志文件分析器 awstats 容易受到路径遍历攻击。未经身份验证的远程攻击者可利用此问题执行任意代码。

Cygate AB 的 Jayachandran Palanisamy 报告 DNS 服务器实现 BIND 未正确排序清理操作，在某些情况下会导致释放后使用错误，在 named 中触发断言失败和崩溃。针对 Debian 7“Wheezy”，这些问题已在版本 1:9.8.4.dfsg.P1-6+nmu2+deb7u19 中修复。我们建议您升级 bind9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Michael Stepankin 和 Olga Barinova 在 Apache Solr 中发现一个远程执行代码漏洞，通过利用 XML 外部实体处理 (XXE) 结合 Config API add-listener 命令可访问 RunExecutableListener 类。为解决此问题，已删除 RunExecutableListener 类，并且不允许解析 CoreParser 类中的外部实体。针对 Debian 7“Wheezy”，这些问题已在版本 3.6.0+dfsg-1+deb7u3 中修复。建议您升级 lucene-solr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ARM 和 MIPS 系统的片上 JTAG 调试解决方案 OpenOCD 未阻止使用 HTTP POST 将数据发送到本地主机的尝试，可允许远程攻击者通过特制的网站进行跨协议脚本攻击，从而执行任意命令。对于 Debian 7“Wheezy”，这些问题已在 0.5.0-1+deb7u1 版本中修复。建议您升级 openocd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

CVE-2017-12635 防止非管理员用户授予自己管理员权限。CVE-2017-12636 将一些配置选项列入黑名单，以防止以 CouchDB 用户身份执行任意 shell 命令 对于 Debian 7“Wheezy”，这些问题已在版本 1.2.0-5+deb7u1 中修复。建议您升级 couchdb 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 PHP5 容易受到 PHAR 404 错误页面上通过操纵对.phar 文件的请求的 URI 进行的反射型跨站脚本 (XSS) 攻击。只有当 web 服务器配置为使用 PHP5 处理 phar 文件时，才能利用此问题。对于 Debian 7“Wheezy”，这些问题已在 5.4.45-0+deb7u12 版本中修复。我们建议您升级 php5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。这些漏洞可以通过将 MySQL 升级到新的上游版本 5.5.59 来解决，此版本还包括其他变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-59.html http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628 .html 对于 Debian 7“Wheezy”，这些问题已在版本 5.5.59-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

之前发现 PHP 模板引擎 smarty3 中存在一个代码注入漏洞。注释中特制的文件名可导致任意代码执行。但是，3.1.10-2+deb7u2 中的修复不正确。对于 Debian 7“Wheezy”，此回归已在 smarty3 版本 3.1.10-2+deb7u3 中解决。我们建议您升级 smarty3 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。这些漏洞可以通过将 MySQL 升级到新的上游版本 5.5.59 来解决，此版本还包括其他变更。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -59.html - http://www.oracle.com/technetwork/security-advisory/cpuj an2018-3236628.html

已发现 libgd2 图像库中存在拒绝服务攻击。损坏的文件可利用符号混淆，从而导致无限循环。对于 Debian 7“Wheezy”，已在 libgd2 版本 2.0.36~rc1~dfsg-6.1+deb7u11 中修复此问题。我们建议您升级 libgd2 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 rsync 文件复制工具中存在一个注入漏洞。对于 Debian 7“Wheezy”，已在 rsync 版本 3.0.9-4+deb7u2 中修复此问题。建议您升级 rsync 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tavis Ormandy 在 Transmission BitTorrent 客户端中发现一个漏洞；如果用户在 Transmission 运行时访问恶意网站，Transmission 后台程序和客户端接口之间不安全的 RPC 处理可导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 2.52-3+nmu3 版本中修复。建议您升级 transmission 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。这些漏洞允许远程攻击者执行 SQL 注入以及各种跨站脚本 (XSS) 和服务器端请求伪造 (SSRF) 攻击，并绕过某些访问限制。

Cygate AB 的 Jayachandran Palanisamy 报告 DNS 服务器实现 BIND 未正确排序清理操作，在某些情况下会导致释放后使用错误，在 named 中触发断言失败和崩溃。

Check Point 研究团队发现，以 zip 格式下载恶意字幕文件时，XBMC 媒体中心允许任意写入文件。此更新需要新的依赖项 libboost-regex1.49。对于 Debian 7“Wheezy”，这些问题已在版本 2:11.0~git20120510.82388d5-1+deb7u1 中修复。建议您升级 xbmc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已发现 GDK Pixbuf 库中的 GIF 图像加载程序中存在多个整数溢出问题，如果打开格式错误的图像文件，可导致拒绝服务并且可能执行任意代码。

已在图像处理工具集合 GraphicsMagick 中发现一个漏洞，可导致拒绝服务。CVE-2018-5685：在 ReadBMPImage 函数 (coders/bmp.c) 中发现无限循环和应用程序挂起。远程攻击者可利用此漏洞，通过含有特制 bit-field 掩码值的图像文件，造成拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1.3.16-1.1+deb7u17 版本中修复。建议您升级 graphicsmagick 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

此版本对 CA 列表进行了完整更新。其中包括删除现在不受主要浏览器供应商信任的 StartCom 和 WoSign 证书。其中包括 1024 位根证书 (#858064) 以及不受信任的 StartCom 和 WoSign 证书 (#858539)，由于被认为不可信，这些证书已被删除。对于 Debian 7“Wheezy”，这些问题已在 20130119+deb7u2 版本中修复。建议您升级 ca-certificates 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Tavis Ormandy 在 Transmission BitTorrent 客户端中发现一个漏洞；如果用户在 Transmission 运行时访问恶意网站，Transmission 后台程序和客户端接口之间不安全的 RPC 处理可导致执行任意代码。

Nick Wellnhofer 发现 libxml2 的 XPath 引擎通过 XSLT 转换执行 XPath 谓词中的某些函数调用时，可导致释放后使用和双重释放错误。

Philip Huppert 发现由于 XMLTooling XML 解析库中未正确处理 DTD，Shibboleth 服务提供商容易受到冒充攻击和信息泄露的影响。如需更多详细信息，请参阅上游公告：https://shibboleth.net/community/advisories/secadv_20180112.txt

已发现用于处理 GIF 图像文件的工具 gifsicle 包含一个缺陷，可导致任意代码执行。

Philip Huppert 发现由于 XMLTooling XML 解析库中未正确处理 DTD，Shibboleth 服务提供商容易受到冒充攻击和信息泄露的影响。如需更多详细信息，请参阅上游公告：https://shibboleth.net/community/advisories/secadv_20180112.txt 对于 Debian 7“Wheezy”，这些问题已在 1.4.2-5+deb7u2 版本中修复。建议您升级 xmltooling 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

David Sopas 发现，PHP 框架 Kohana 很容易受到跨站脚本 (XSS) 攻击的影响，从而允许远程攻击者绕过 system/classes/Kohana/Security.php 中的 strip_image_tags 保护机制，注入任意 web 脚本或 HTML。此问题已通过永久删除 strip_image_tags 函数解决。建议用户改用外部库来清理用户输入。对于 Debian 7“Wheezy”，这些问题已在 2.3.4-2+deb7u1 版本中修复。建议您升级 libkohana2-php 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Stephan Zeisberg 发现开源 C++ 类库的集合 poco 未正确验证 ZIP 存档中的文件路径。攻击者可利用此缺陷创建或覆盖任意文件。

在 Ming 中发现多个漏洞：CVE-2017-11732 在 Ming 0.4.8 及之前版本中，函数 dcputs (util/decompile.c) 中存在基于堆的缓冲区溢出漏洞，从而允许攻击者通过特制的 SWF 文件导致拒绝服务。CVE-2017-16883 在 Ming 0.4.8 及之前版本中，函数 outputSWF_TEXT_RECORD (util/outputscript.c) 中存在空指针取消引用漏洞，从而允许攻击者通过特制的 SWF 文件导致拒绝服务。CVE-2017-16898 在 Ming 0.4.8 及之前版本中，函数 printMP3Headers (util/listmp3.c) 中存在全局缓冲区溢出漏洞，从而允许攻击者通过特制的 SWF 文件导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 1:0.4.4-1.1+deb7u6 版本中修复。建议您升级 ming 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

POCO C ++ 库 1.8 之前版本中 Zip/src/ZipCommon.cpp 中的 ZipCommon::isValidPath() 函数未正确限制 ZIP 标头中的文件名值，从而允许攻击者在 ZIP 解压缩期间进行绝对路径遍历攻击，并可能通过特制的 ZIP 文件创建或覆盖任意文件，这与“文件路径注入漏洞”相关。针对 Debian 7“Wheezy”，这些问题已在版本 1.3.6p1-4+deb7u1 中修复。建议您升级 poco 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。- CVE-2017-5754 多名研究人员在 Intel 处理器中发现一个漏洞，攻击者可通过该漏洞控制非特权进程从任意地址读取内存，包括从内核和系统上运行的所有其他进程读取内存。这种特定的攻击已被命名为 Meltdown，在 Intel x86-64 架构的 Linux 内核中通过名为“内核页表隔离”的一组修补程序解决，这组修补程序对内核和用户空间地址映射实行近乎完全的隔离，从而防止攻击。该解决方案可能会对性能产生影响，可在启动时通过将 pti=off 传递给内核命令行来禁用。- CVE-2017-8824 Mohamed Ghannam 发现 DCCP 实现在断开和重新连接套接字时未正确管理资源，可能导致释放后使用。本地用户可利用此问题造成拒绝服务（崩溃或数据损坏），或者可能造成权限升级。在尚未加载 dccp 模块的系统上，此问题可通过禁用此模块来缓解：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false - CVE-2017-15868 Al Viro 发现 Bluebooth Network Encapsulation Protocol (BNEP) 实现未验证传递给 BNEPCONNADD ioctl() 的第二个套接字的类型，可导致内存破坏。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。- CVE-2017-16538 Andrey Konovalov 报告 dvb-usb-lmedm04 媒体驱动程序在安装期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃）。- CVE-2017-16939 Mohamed Ghannam 报告（通过 Beyond Security 的 SecuriTeam Secure Disclosure 项目）IPsec (xfrm) 实现在通过 netlink 转储策略信息时未正确处理一些失败情况。具有 CAP_NET_ADMIN 能力的本地用户可利用此问题造成拒绝服务（崩溃或数据破坏），或者可能造成权限升级。- CVE-2017-17448 Kevin Cernekee 发现 netfilter 子系统允许在任何用户命名空间（而不仅仅是 root 命名空间）中具有 CAP_NET_ADMIN 能力的用户启用和禁用连接跟踪帮助程序。这可能导致拒绝服务、违反网络安全策略或产生其他影响。- CVE-2017-17449 Kevin Cernekee 发现 netlink 子系统允许在任何用户命名空间中具有 CAP_NET_ADMIN 能力的用户监视所有网络命名空间中的 netlink 流量，而不仅仅是该用户命名空间拥有的 netlink 流量。这可能导致敏感信息泄露。- CVE-2017-17450 Kevin Cernekee 发现 xt_osf 模块允许在任何用户命名空间中具有 CAP_NET_ADMIN 能力的用户修改全局 OS 指纹列表。- CVE-2017-17558 Andrey Konovalov 报告 USB 内核在初始化期间未正确处理某些错误情况。具有特别设计的 USB 设备的实际存在用户可利用此问题造成拒绝服务（崩溃或内存破坏），或可能造成权限升级。- CVE-2017-17741 Dmitry Vyukov 报告如果启用 kvm_mmio 跟踪点， x86 的 KVM 实现在仿真 MMIO 写入时会从内存过度读取数据。客户虚拟机可利用此问题导致拒绝服务（崩溃）。- CVE-2017-17805 已发现 Salsa20 块密码的一些实现未正确处理零长度输入。本地用户可利用此问题造成拒绝服务（崩溃），或可能产生其他安全影响。- CVE-2017-17806 已发现 HMAC 实现可与需要密钥的基础哈希算法一起使用，但这不符合预期。本地用户可利用此问题导致拒绝服务（崩溃或内存损坏），或者可能导致权限升级。- CVE-2017-17807 Eric Biggers 发现 KEYS 子系统将密钥添加到进程的默认密钥环时缺少对写入权限的检查。本地用户可利用此问题造成拒绝服务或获取敏感信息。- CVE-2017-1000407 Andrew Honig 报告 Intel 处理器的 KVM 实现允许直接访问主机 I/O 端口 0x80，这通常是不安全的。在某些系统上，此问题允许客户机 VM 导致主机拒绝服务（崩溃）。- CVE-2017-1000410 Ben Seri 报告蓝牙子系统未正确处理 L2CAP 消息中的短 EFS 信息元素。能够通过蓝牙进行通信的攻击者可利用此问题从内核中获取敏感信息。

ID	名称	严重性
106589	Debian DLA-1266-1：squid3 安全更新	high
106537	Debian DSA-4103-1：chromium 浏览器 - 安全更新	high
106536	Debian DLA-1265-1：krb5 安全更新	medium
106509	Debian DSA-4102-1：thunderbird - 安全更新	critical
106508	Debian DLA-1264-1：unbound 安全更新	medium
106464	Debian DLA-1263-1：curl 安全更新	critical
106463	Debian DLA-1262-1：thunderbird 安全更新	critical
106415	Debian DSA-4101-1：wireshark - 安全更新	high
106414	Debian DSA-4100-1：tiff - 安全更新	high
106413	Debian DSA-4099-1：ffmpeg - 安全更新	medium
106412	Debian DSA-4098-1：curl - 安全更新	critical
106411	Debian DLA-1261-1：clamav 安全更新	critical
106410	Debian DLA-1260-1：tiff3 安全更新	medium
106409	Debian DLA-1259-1：tiff 安全更新	medium
106408	Debian DLA-1258-1：wireshark 安全更新	high
106407	Debian DLA-1257-1：openssh 安全更新	high
106321	Debian DSA-4097-1：poppler - 安全更新	high
106320	Debian DSA-4096-1：firefox-esr - 安全更新	critical
106319	Debian DSA-4095-1：gcab - 安全更新	high
106318	Debian DLA-1256-1：firefox-esr 安全更新	critical
106235	Debian DSA-4094-1：smarty3 - 安全更新	critical
106213	Debian DSA-4093-1：openocd - 安全更新	critical
106212	Debian DSA-4092-1：awstats - 安全更新	critical
106211	Debian DLA-1255-1：bind9 安全更新	high
106210	Debian DLA-1254-1：lucene-solr 安全更新	critical
106209	Debian DLA-1253-1：openocd 安全更新	critical
106208	Debian DLA-1252-1：couchdb 安全更新	critical
106207	Debian DLA-1251-1：php5 安全更新	medium
106206	Debian DLA-1250-1：mysql-5.5 - 安全更新	high
106205	Debian DLA-1249-2：smarty3 回归更新	critical
106176	Debian DSA-4091-1：mysql-5.5 - 安全更新	high
106175	Debian DLA-1248-1：libgd2 安全更新	medium
106174	Debian DLA-1247-1：rsync 安全更新	high
106173	Debian DLA-1246-1：transmission 安全更新	high
106109	Debian DSA-4090-1：wordpress - 安全更新	critical
106076	Debian DSA-4089-1：bind9 - 安全更新	high
106075	Debian DLA-1243-1：xbmc 安全更新	medium
106056	Debian DSA-4088-1：gdk-pixbuf - 安全更新	high
106055	Debian DLA-1245-1：graphicsmagick 安全更新	medium
106054	Debian DLA-1244-1：ca-certificates 更新	high
105802	Debian DSA-4087-1：transmission - 安全更新	high
105801	Debian DSA-4086-1：libxml2 - 安全更新	high
105800	Debian DSA-4085-1：xmltooling - 安全更新	medium
105799	Debian DSA-4084-1：gifsicle - 安全更新	critical
105798	Debian DLA-1242-1：xmltooling 安全更新	medium
105797	Debian DLA-1241-1：libkohana2-php 安全更新	medium
105754	Debian DSA-4083-1：poco - 安全更新	medium
105753	Debian DLA-1240-1：ming 安全更新	medium
105734	Debian DLA-1239-1：poco 安全更新	medium
105704	Debian DSA-4082-1：linux - 安全更新 (Meltdown)	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

medium

critical

medium

critical

critical

high

high

medium

critical

critical

medium

medium

high

high

high

critical

high

critical

critical

critical

critical

high

critical

critical

critical

medium

high

critical

high

medium

high

high

critical

high

medium

high

medium

high

high

high

medium

critical

medium

medium

medium

medium

medium

high