Hanno Boeck 發現 Apache HTTP Server 未正確剖析 .htaccess 檔案的限制指示詞，會造成記憶體洩漏。針對 Debian 7「Wheezy」，這些問題已在 2.2.22-13+deb7u12 版本中修正。我們建議您升級 apache2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Charles A. Roelli 發現 Emacs 在轉譯文字/增強 MIME 資料時 (例如使用 Emacs 型郵件用戶端)，容易受到執行任意程式碼弱點攻擊。針對 Debian 7「Wheezy」，這些問題已在 23.4+1-4+deb7u1 版本中修正。我們建議您升級 emacs23 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7518 Andy Lutomirski 發現在模擬系統呼叫指示時，KVM 容易出現不正確的偵錯例外狀況 (#DB) 錯誤。客戶機內的處理程序可利用此缺陷，在客戶機內執行權限提升。- CVE-2017-7558 (僅限 stretch) Red Hat 的 Stefano Brivio 發現超出邊界讀取缺陷導致 SCTP 子系統容易出現資料洩漏弱點，造成有多達 100 的未初始化位元組洩漏至使用者空間。CVE-2017-10661 (僅限 jessie) Google 的 Dmitry Vyukov 報告 timerfd 設施未正確處理單一檔案描述元上的特定並行作業。本機攻擊者可藉此造成拒絕服務，或可能執行任意程式碼。- CVE-2017-11600 Bo Zhang 報告 xfrm 子系統未正確驗證傳送給 netlink 訊息的其中一個參數。具備 CAP_NET_ADMIN 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。- CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schoenherr 發現 Linux 在 Xen PV 網域中的 x86 系統上作業時，可能會錯誤合併區塊 I/O 要求。有錯誤或惡意的客戶機可能會在 dom0 或 PV 驅動程式網域中觸發此錯誤，造成拒絕服務或可能執行任意程式碼。此問題可藉由在基礎後端區塊裝置上停用合併來降低其安全風險，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges - CVE-2017-12146 (僅限 stretch) Google 的 Adrian Salido 發現 sysfs 中存取平台裝置的「driver_override」屬性存有爭用情形。如果無權限的使用者獲准存取此屬性，使用者即有可能藉此取得權限。- CVE-2017-12153 Bo Zhang 報告 cfg80211 (wifi) 子系統未正確驗證傳送給 netlink 訊息的參數。具備 CAP_NET_ADMIN 能力的本機使用者若在含有 wifi 裝置的使用者空間中，即可利用此缺陷造成拒絕服務。- CVE-2017-12154 Google 的 Jim Mattson 報告 Intel x86 處理器的 KVM 實作未正確處理特定巢狀 hypervisor 組態。惡意的客戶機 (或是在適當 L1 hypervisor 中的巢狀客戶機) 可利用此缺陷造成拒絕服務。- CVE-2017-14106 Andrey Konovalov 發現 tcp_disconnect() 函式中含有使用者可觸發的除以零錯誤，會造成本機拒絕服務。- CVE-2017-14140 Otto Ebeling 報告 move_pages() 系統呼叫對呼叫和目標處理程序的 UID 驗證不足，會造成部分 ASLR 繞過。這會造成有安裝 set-UID 權限位元集的程式更容易遭到本機使用者惡意利用其中的弱點。- CVE-2017-14156「sohu0106」報告 atyfb 視訊驅動程式中存在資訊洩漏。本機使用者若有權存取此驅動程式處理的 framebuffer 裝置，即可利用此缺陷取得敏感資訊。- CVE-2017-14340 Richard Wareing 發現 XFS 實作造成可在沒有即時裝置的檔案系統上，建立含有「realtime」旗標的檔案，進而造成損毀 (錯誤)。本機使用者若有權存取沒有即時裝置的 XFS 檔案系統，即可使用此缺陷造成拒絕服務。- CVE-2017-14489 Red Hat 的 ChunYu Wang 發現 iSCSI 子系統未正確驗證 netlink 訊息的長度，會導致記憶體損毀。具有管理 ISCSI 裝置權限的本機使用者可利用此缺陷，造成拒絕服務或可能執行任意程式碼。- CVE-2017-14497 (僅限 stretch) SUSE 的 Benjamin Poirier 報告原始封包 (af_packet) 功能中的 tpacket_rcv() 函式未正確處理 vnet 標頭。具備 CAP_NET_RAW 能力的本機使用者可利用此缺陷，造成拒絕服務 (緩衝區溢位，以及磁碟和記憶體損毀) 或有其他影響。- CVE-2017-1000111 Google 的 Andrey Konovalov 報告原始封包 (af_packet) 功能中存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。- CVE-2017-1000112 Google 的 Andrey Konovalov 報告 UDP Fragmentation Offload (UFO) 程式碼中存在爭用情形缺陷。本機使用者可利用此缺陷造成拒絕服務或可能執行任意程式碼。- CVE-2017-1000251 / #875881 Armis Labs 發現藍牙子系統未正確驗證 L2CAP 組態回應，導致堆疊型緩衝區溢位。這是稱作「Blueborne」的數個弱點當中的其中一個弱點。鄰近的攻擊者可利用此弱點，在啟用藍牙的系統上造成拒絕服務或可能執行任意程式碼。- CVE-2017-1000252 (僅限 stretch) Amazon 的 Jan H. Schoenherr 報告 Intel x86 處理器的 KVM 實作未正確驗證中斷插入要求。有權使用 KVM 的本機使用者可利用此問題造成拒絕服務。- CVE-2017-1000370 Qualys Research Labs 報告大量的引數或環境清單會造成 32 位元 PIE 二進位的 ASLR 繞過。- CVE-2017-1000371 Qualys Research Labs 報告大量的引數或環境清單會造成 32 位元 PIE 二進位的堆疊/堆積衝突。CVE-2017-1000380 Google 的 Alexander Potapenko 報告 ALSA (音效) 計時器驅動程式中存在爭用情形，會導致資訊洩漏。本機使用者若有權存取音效裝置，即可利用此缺陷取得敏感資訊。Debian 會預設停用無權限的使用者名稱空間，但若有啟用 (透過 kernel.unprivileged_userns_clone sysctl)，本機使用者即可藉此惡意利用 CVE-2017-11600、CVE-2017-14497 和 CVE-2017-1000111。

Hanno Boeck 發現 Apache HTTP Server 未正確剖析 .htaccess 檔案的限制指示詞，會造成記憶體洩漏。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。CVE-2017-10661 Google 的 Dmitry Vyukov 報告 timerfd 設施未正確處理單一檔案描述元上的特定並行作業。本機攻擊者可藉此造成拒絕服務，或可能執行任意程式碼。CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。CVE-2017-11600 bo Zhang 報告 xfrm 子系統未正確驗證傳送給 netlink 訊息的其中一個參數。具備 CAP_NET_ADMIN 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。CVE-2017-12134 / #866511 / XSA-229 Amazon 的 Jan H. Schönherr 發現 Linux 在 Xen PV 網域中的 x86 系統上作業時，可能會錯誤合併區塊 I/O 要求。有錯誤或惡意的客戶機可能會在 dom0 或 PV 驅動程式網域中觸發此錯誤，造成拒絕服務或可能執行任意程式碼。此問題可藉由在基礎後端區塊裝置上停用合併來降低其安全風險，例如：echo 2 > /sys/block/nvme0n1/queue/nomerges CVE-2017-12153 bo Zhang 報告 cfg80211 (wifi) 子系統未正確驗證傳送給 netlink 訊息的參數。具備 CAP_NET_ADMIN 能力的本機使用者若在含有 wifi 裝置的系統上，即可利用此缺陷造成拒絕服務。CVE-2017-12154 Google 的 Jim Mattson 報告 Intel x86 處理器的 KVM 實作未正確處理特定巢狀 hypervisor 組態。惡意的客戶機 (或是在適當 L1 hypervisor 中的巢狀客戶機) 可利用此缺陷造成拒絕服務。CVE-2017-14106 Google 的 Andrey Konovalov 報告 TCP 通訊端上的特定作業順序會導致除以零問題。本機攻擊者可藉此造成拒絕服務。CVE-2017-14140 Otto Ebeling 報告 move_pages() 系統呼叫允許使用者發現以真實 user-ID 執行的 set-UID 處理程序的記憶體配置。這會造成有安裝 set-UID 權限位元集的程式更容易遭到本機使用者惡意利用其中的弱點。CVE-2017-14156「sohu0106」報告 atyfb 視訊驅動程式中存在資訊洩漏。本機使用者若有權存取此驅動程式處理的 framebuffer 裝置，即可利用此缺陷取得敏感資訊。CVE-2017-14340 Richard Wareing 發現 XFS 實作造成可在沒有即時裝置的檔案系統上，建立含有「realtime」旗標的檔案，進而造成損毀 (錯誤)。本機使用者若有權存取沒有即時裝置的 XFS 檔案系統，即可使用此缺陷造成拒絕服務。CVE-2017-14489 Red Hat 的 ChunYu 發現 iSCSI 子系統未正確驗證 netlink 訊息的長度，會導致記憶體損毀。具有管理 ISCSI 裝置權限的本機使用者可利用此缺陷，造成拒絕服務或可能執行任意程式碼。CVE-2017-1000111 Google 的 Andrey Konovalov 報告原始封包 (af_packet) 功能中存在爭用情形。具備 CAP_NET_RAW 能力的本機使用者可利用此弱點造成拒絕服務，或可能執行任意程式碼。CVE-2017-1000251 / #875881 Armis Labs 發現藍牙子系統未正確驗證 L2CAP 組態回應，導致堆疊緩衝區溢位。這是稱作「Blueborne」的數個弱點當中的其中一個弱點。鄰近的攻擊者可利用此弱點，在啟用藍牙的系統上造成拒絕服務或可能執行任意程式碼。CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確檢查傳遞引數的邊界。此問題不會對 Debian 造成安全性影響。- CVE-2017-1000365 發現通過 execve() 的引數和環境字串的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。CVE-2017-1000380 Google 的 Alexander Potapenko 報告 ALSA (音效) 計時器驅動程式中存在爭用情形，會導致資訊洩漏。本機使用者若有權存取音效裝置，即可利用此缺陷取得敏感資訊。針對 Debian 7「Wheezy」，這些問題已在 3.2.93-1 版本中修正。此版本中亦包括含 3.2.93 版在內的所有上游版本的錯誤修正。針對 Debian 8「Jessie」，這些問題已在 3.16.43-2+deb8u4 版本或更舊的版本中修正。針對 Debian 9「Stretch」，這些問題已在 4.9.30-2+deb9u4 版本或更舊的版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 JSON Web 權杖的 Python 實作 PyJWT 對若干公開金鑰類型的驗證不足，遠端攻擊者可藉此重頭特製 JWT。

Marcin Noga 在 GDK Pixbuf 程式庫的 JPEG 載入程式中發現一個緩衝區溢位，如果開啟格式錯誤的檔案，可能會導致執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.26.1-1+deb7u6 版本中修正。建議您升級 gdk-pixbuf 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Marcin Noga 在 GDK Pixbuf 程式庫的 JPEG 載入程式中發現一個緩衝區溢位，如果開啟格式錯誤的檔案，可能會導致執行任意程式碼。

發現 newsbeuter (文字模式 RSS 摘要閱讀軟體) 中的播客擷取程式 podbeuter 未正確跳脫媒體內容 (播客檔案) 的名稱，遠端攻擊者可藉此在用戶端機器上執行任意 shell 命令。檔案必須同時在 podbeuter 中播放，才可以惡意利用此問題。

Cisco Talos 的 Marcin 'Icewall' Noga 在讀取 Microsoft Excel 試算表的程式庫 freexl 中發現兩個弱點，如果開啟格式錯誤的 Excel 檔案，可能會導致拒絕服務或執行任意程式碼。

Charles A. Roelli 發現 Emacs 在轉譯文字/增強 MIME 資料時 (例如使用 Emacs 型郵件用戶端)，容易受到執行任意程式碼弱點攻擊。

在 Tomcat servlet 和 JSP 引擎中發現兩個問題。- CVE-2017-7674 Rick Riemer 發現跨源資源分享篩選器未加入表示回應可能有所不同的 Vary 標頭，會導致快取破壞。- CVE-2017-7675 (僅限 stretch) Markus Dorschmidt 發現 HTTP/2 實作會繞過某些安全檢查，攻擊者可藉此透過特製的 URL 來發動目錄遊走攻擊。

Cisco Talos 團隊報告 FreeXL-1.0.3 及之前所有版本受到兩個敏感安全性問題的影響。CVE-2017-2923 FreeXL 1.0.3 中的 read_biff_next_record 函式存在一個可惡意利用的堆積型緩衝區溢位弱點。特製的 XLS 檔案會造成記憶體損毀，進而導致遠端程式碼執行。攻擊者可傳送惡意的 XLS 檔案，藉此觸發此弱點。CVE-2017-2924 FreeXL 1.0.3 中的 read_legacy_biff 函式存在一個可惡意利用的堆積型緩衝區溢位弱點。特製的 XLS 檔案會造成記憶體損毀，進而導致遠端程式碼執行。攻擊者可傳送惡意的 XLS 檔案，藉此觸發此弱點。針對 Debian 7「Wheezy」，這些問題已在 1.0.0b-1+deb7u4 版本中修正。建議您升級 freexl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些弱點可能會導致拒絕服務，或可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.9.2-1~deb7u1 版本中修正。建議您升級 tcpdump 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Wordpress 的 Shibboleth 識別提供者模組的登入形式中發現一個跨網站指令碼弱點。

在 bluetoothd 的服務探索通訊協定 (SDP) 中發現一個資訊洩漏弱點，位置靠近的攻擊者可藉此取得 bluetoothd 處理程序記憶體中的敏感資訊，包括 Bluetooth 加密金鑰。

發現 Wordpress 的「Shibboleth」識別提供者模組的登入形式有一個 XSS 弱點。針對 Debian 7「Wheezy」，此問題已在 wordpress-shibboleth 1.4-2+deb7u1 版本中修正。建議您升級 wordpress-shibboleth 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些弱點可能會導致拒絕服務，或可能執行任意程式碼。

在 Xen hypervisor 中發現多個弱點：- CVE-2017-10912 Jann Horn 發現頁面轉送的處理錯誤可能會造成權限提升。- CVE-2017-10913 / CVE-2017-10914 Jann Horn 發現授權處理中存在爭用情形，可能會造成資訊洩漏或權限提升。- CVE-2017-10915 Andrew Cooper 發現陰影分頁造成的錯誤參照計數可能會導致權限提升。- CVE-2017-10916 Andrew Cooper 發現處理記憶體保護延伸模組 (MPX) 和保護金鑰 (PKU) CPU 功能中存在資訊洩漏。此問題只會影響到 Debian stretch。- CVE-2017-10917 Ankur Arora 發現事件輪詢中存在 NULL 指標解除參照，進而造成拒絕服務。- CVE-2017-10918 Julien Grall 發現 physical-to-machine 記憶體對應未正確處理錯誤，可能會造成權限提升、拒絕服務或資訊洩漏。- CVE-2017-10919 Julien Grall 發現 ARM 系統上未正確處理虛擬中斷插入，可能會造成拒絕服務。- CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922 Jan Beulich 發現數個地方出現錯誤的授權表格作業計數，造成可能執行權限提升。- CVE-2017-12135 Jan Beulich 發現遞移授予的處理存在多個問題，會造成拒絕服務或可能執行權限提升。- CVE-2017-12136 Ian Jackson 發現授權對應的配置器存在爭用情形，可能會造成拒絕服務或權限提升。此問題只會影響到 Debian stretch。- CVE-2017-12137 Andrew Cooper 發現授權驗證錯誤可能會導致權限提升。- CVE-2017-12855 Jan Beulich 發現授權狀態處理發生錯誤，因此會錯誤通知客戶機該授權已無法使用。- XSA-235 (尚未有 CVE) Wei Liu 發現 ARM 上未正確鎖定 add-to-physmap 作業，可能會造成拒絕服務。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

在輕量型密碼編譯和 SSL/TLS 程式庫 mbed TLS 中，發現驗證模式設為「optional」時存在一個驗證繞過弱點。遠端攻擊者可利用此缺陷，透過含有許多中繼憑證的 X.509 憑證串鏈，發動攔截式攻擊並假冒預定的對等端。

Talos 的 Tyler Bohan 發現遠端桌面通訊協定 (RDP) 的釋放實作 FreeRDP 含有數個弱點，惡意的遠端伺服器或攔截式攻擊可藉此強制終止用戶端以造成 DoS，或是在用戶端執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.0.1-1.1+deb7u4 版本中修正。建議您升級 freerdp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在標籤影像檔案格式 (TIFF) 程式庫的附屬 tiff2pdf 公用程式中，發現一個堆積型緩衝區溢位弱點。PlanarConfig=Contig 影像會造成超出邊界寫入 (與 ZIPDecode 函式有關)。特製的輸入可能會導致遠端拒絕服務或任意程式碼執行攻擊。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u8 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在標籤影像檔案格式 (TIFF) 程式庫及其相關工具中發現數個弱點。CVE-2017-11335 透過 PlanarConfig=Contig 影像引發堆積型緩衝區溢位，會造成超出邊界寫入 (與 ZIPDecode 函式有關)。特製的輸入可能會導致遠端拒絕服務或任意程式碼執行攻擊。CVE-2017-12944 short 檔案的記憶體配置處理錯誤，攻擊者可藉此在叫用 tiff2pdf 時造成拒絕服務 (配置失敗和應用程式損毀)。CVE-2017-13726 可連線的宣告中止造成可透過特製輸入導致遠端拒絕服務攻擊。CVE-2017-13727 可連線的宣告中止造成可透過特製輸入導致遠端拒絕服務攻擊。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u16 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現多格式壓縮程式庫 libarchive 存在一個拒絕服務弱點。特製的 .xar 封存會造成堆積型緩衝區過度讀取。針對 Debian 7「Wheezy」，此問題已於 ibarchive 3.0.4-3+wheezy6+deb7u1 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 .rar 檔案的解除封存程式 unrar-free 中發現一個目錄遊走弱點，其中「../filename」形式的路徑名稱被解開放入父目錄中。針對 Debian 7「Wheezy」，此問題已在 unrar-free 1:0.0.1+cvs20071127-2+deb7u1 版本中修正。建議您升級 unrar-free 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些弱點可能會導致拒絕服務 (應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 4.9.0-1~deb7u2 版本中修正。建議您升級 tcpdump 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現多個弱點：- CVE-2015-9096 Net::SMTP 中存在 SMTP 命令插入。- CVE-2016-7798 OpenSSL 延伸模組的 GCM 模式中未正確處理初始化向量。- CVE-2017-0900 RubyGems 用戶端中發生拒絕服務。- CVE-2017-0901 RubyGems 用戶端中可能會發生檔案覆寫。- CVE-2017-0902 RubyGems 用戶端中發生 DNS 劫持。- CVE-2017-14064 JSON 程式庫中發生堆積記憶體洩漏。

Thomas Jarosch 在檔案類型分類工具 file 中發現一個堆疊型緩衝區溢位缺陷，如果處理含有特製 .notes 區段的 ELF 二進位時，可能會造成拒絕服務。

發現一些 Irssi 問題：CVE-2017-10965 在 Irssi 1.0.4 之前的版本中發現一個問題。接收到含有無效時間戳記的訊息時，Irssi 會嘗試解除參照 NULL 指標。CVE-2017-10966 在 Irssi 1.0.4 之前的版本中發現一個問題。更新內部暱稱清單時，Irssi 可能會錯誤使用 GHashTable 介面，並在更新清單時釋放暱稱。這會造成每次存取雜湊表時出現釋放後使用情形。針對 Debian 7「Wheezy」，這些問題已在 0.8.15-5+deb7u3 版本中修正。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發佈為 DLA-1087-1 的 icedove/thunderbird 更新並非以 i386 為基礎架構。此更新更正了此問題。原始公告文字如下，僅供參考。在 Mozilla Thunderbird 郵件用戶端中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或偽造攻擊。針對 Debian 7「Wheezy」，這些問題已在 1:52.3.0-4~deb7u2 版本中修正。建議您升級 icedove 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放原始碼 PBX 和電話工具組 Asterisk 中發現多個弱點，可能會造成洩漏 RTP 連線或執行任意 shell 命令。如需其他資訊，請參閱上游公告：rg/pub/security/AST-2017-005.html、http://downloads.asterisk.org/pub/security/AST-2017-006.html

在分散式修訂版本控制系統 Mercurial 中發現數個問題。- CVE-2017-9462 (只在 stretch 修正) Mozilla 的 Jonathan Claudius 發現 stdio 的存放庫可能會遭到誘騙，授予已授權的使用者存取 Python 偵錯工具的權利。CVE-2017-1000115 Mercurial 的符號連結稽核不完整，攻擊者可濫用此問題來寫入存放庫外部的檔案。- CVE-2017-1000116 Joern Schneeweisz 發現 Mercurial 未正確處理惡意建立的 ssh://URL。攻擊者可藉此執行任意 shell 命令。

在使用 Google OSS-Fuzz 模糊測試專案的 IKE/IPsec 套件 strongSwan 中，發現一個拒絕服務弱點。strongSwan 中的 gmp 外掛程式在驗證 RSA 簽章時，未充分驗證輸入。此編碼錯誤會造成 NULL 指標解除參照，進而導致處理程序損毀。

在程式化圖形建立及處理程式庫 libgd2 的 gdImagePngPtr() 函式中發現一個雙重釋放弱點，如果處理特製的檔案，可能導致拒絕服務或執行任意程式碼。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 GnuPG 容易受到本機旁路攻擊，造成可還原 RSA-1024 的完整金鑰。詳情請參閱 https://eprint.iacr.org/2017/627。

Irssi 存在若干問題，遠端攻擊者有可能藉此造成損毀。CVE-2017-9468 在 irssi 中，若接收到不含來源暱稱/主機的 DCC 訊息，它會嘗試解除參照 NULL 指標。CVE-2017-9469 在 irssi 中，若接收到帶有特定錯誤引號的 DCC 檔案，它會嘗試在配置記憶體之前的一個位元組處尋找結束引號。針對 Debian 7「Wheezy」，這些問題已在 0.8.15-5+deb7u2 版本中修正。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DLA 1007-1 中，Thunderbird 已升級至最新的 ESR 系列。此更新會將 Thunderbird 的 OpenPGP 延伸模組 Enigmail 升級至 1.9.8.1 版，且會還原完整的相容性。針對 Debian 7「Wheezy」，這些問題已在 2:1.9.8.1-1~deb7u1 版本中修正。建議您升級 enigmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libidn2-0 的 Punycode 處理方法 (將 Unicode 字元轉換成 ASCII 的編碼法) 中存在一個整數溢位弱點，攻擊者可藉此造成遠端拒絕服務。針對 Debian 7「Wheezy」，此問題已在 libidn2-0 0.8-2+deb7u1 版本中修正。建議您升級 libidn2-0 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libidn 的 Punycode 處理方法 (將 Unicode 字元轉換成 ASCII 的編碼法) 中存在一個整數溢位弱點，遠端攻擊者可藉此造成拒絕服務。針對 Debian 7「Wheezy」，此問題已在 libidn 1.25-2+deb7u3 版本中修正。建議您升級 libidn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Brandon Perry 發現高動態範圍 (HDR) 影像庫 openexr 受到整數溢位弱點和缺少邊界檢查的影響，遠端攻擊者可藉此透過特製的影像檔案造成拒絕服務 (應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.6.1-6+deb7u1 版本中修正。建議您升級 openexr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-13776 CVE-2017-13777 ReadXBMImage() 中存在拒絕服務問題 CVE-2017-12935 coders/png.c 中的 ReadMNGImage 函式未正確處理大尺寸的 MNG 影像，導致 magick/image.c 中的 SetImageColorCallBack 函式發生無效的記憶體讀取。CVE-2017-12936 coders/wmf.c 中的 ReadWMFImage 函式存在與例外狀況報告相關之資料的釋放後使用問題。CVE-2017-12937 coders/sun.c 中的 ReadSUNImage 函式存在 colormap 堆積型緩衝區過度讀取問題。CVE-2017-13063 CVE-2017-13064 coders/svg.c 中的 GetStyleTokens 函式存在堆積型緩衝區溢位弱點 CVE-2017-13065 coders/svg.c 中的 SVGStartElement 函式存在 NULL 指標解除參照弱點 針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u9 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的多個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u16 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 gnupg 容易受到本機旁路攻擊，造成可還原 RSA-1024 的完整金鑰。詳情請參閱 https://eprint.iacr.org/2017/627。針對 Debian 7「Wheezy」，這些問題已在 1.4.12-7+deb7u9 版本中修正。建議您升級 gnupg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

「mysql」命令行用戶端中使用的 Perl 程式庫 (與 MySQL 資料庫相互通訊) 在連線到惡意伺服器時，容易受到 SSL 組態中的攔截式攻擊和遠端損毀。CVE-2017-10788 Perl 中 DBD::mysql 模組到 4.042 為止的所有版本讓遠端攻擊者可藉由透過觸發 (1) 來自 MySQL 伺服器的特定錯誤回應或 (2) 失去與 MySQL 伺服器的連線，造成拒絕服務 (釋放後使用和應用程式損毀) 或可能有其他不明影響。依靠錯誤的 Oracle mysql_stmt_close 文件和程式碼範本造成引發釋放後使用缺陷。CVE-2017-10789 Perl 中的 DBD::mysql 模組到 4.042 為止的所有版本使用 mysql_ssl=1 設定來代表 SSL 是選用項目 (即使此設定的文件中有聲明「會加密您與伺服器的通訊」)，攔截式攻擊者可藉此透過明文降級攻擊來偽造伺服器，這是與 CVE-2015-3152 相關的問題。針對 Debian 7「Wheezy」，這些問題已在 4.021-1+deb7u3 版本中修正。建議您升級 libdbd-mysql-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mercurial 版本控制系統中發現兩個重大弱點，可能會導致 shell 插入攻擊和 out-of-tree 檔案覆寫。CVE-2017-1000115 Mercurial 4.3 之前版本的符號連結稽核不完整，攻擊者可濫用此問題來寫入存放庫外部的檔案。CVE-2017-1000116 Mercurial 未清理傳遞至 ssh 的主機名稱，導致可透過指定以 -oProxyCommand 開頭的主機名稱，在用戶端上發動 shell 插入攻擊。此弱點與 Git (CVE-2017-1000117) 和 Subversion (CVE-2017-9800) 中的問題類似。針對 Debian 7「Wheezy」，這些問題已在 2.2.2-4+deb7u5 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

connman 中的「dnsproxy.c」存在堆疊型緩衝區溢位，遠端攻擊者可藉此透過傳遞給「名稱」變數的特製回應查詢字串，造成拒絕服務 (損毀) 或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.0-1.1+wheezy2 版本中修正。建議您升級 connman 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速音訊解碼器 faad2 中發現各種安全性問題，遠端攻擊者可藉此透過特製的 mp4 檔案，造成拒絕服務 (記憶體失敗或大量 CPU 消耗造成應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 2.7-8+deb7u1 版本中修正。我們建議您升級 faad2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP 中 ext/standard/var_unserializer.re 的 finish_nested_data 函式在還原序列化不受信任資料時，容易發生緩衝區過度讀取問題。惡意利用此問題會對 PHP 的完整性造成不明影響。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u11 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
103389	Debian DLA-1102-1：apache2 安全性更新 (Optionsbleed)	high
103388	Debian DLA-1101-1：emacs23 安全性更新	high
103365	Debian DSA-3981-1：linux - 安全性更新 (BlueBorne) (堆疊衝突)	high
103364	Debian DSA-3980-1：apache2 - 安全性更新 (Optionsbleed)	high
103363	Debian DLA-1099-1：linux 安全性更新 (BlueBorne) (堆疊衝突)	high
103331	Debian DSA-3979-1：pyjwt - 安全性更新	high
103330	Debian DLA-1100-1：gdk-pixbuf 安全性更新	high
103312	Debian DSA-3978-1：gdk-pixbuf - 安全性更新	high
103311	Debian DSA-3977-1：newsbeuter - 安全性更新	high
103261	Debian DSA-3976-1：freexl - 安全性更新	high
103260	Debian DSA-3975-1：emacs25 - 安全性更新	high
103259	Debian DSA-3974-1：tomcat8 - 安全性更新	high
103258	Debian DLA-1098-1： freexl 安全性更新	high
103257	Debian DLA-1097-1：tcpdump 安全性更新	critical
103231	Debian DSA-3973-1：wordpress-shibboleth - 安全性更新	medium
103198	Debian DSA-3972-1：bluez - 安全性更新 (BlueBorne)	medium
103197	Debian DLA-1096-1：wordpress-shibboleth 安全性更新	medium
103148	Debian DSA-3971-1：tcpdump 安全性更新	critical
103147	Debian DSA-3970-1：emacs24 - 安全性更新	high
103146	Debian DSA-3969-1：xen - 安全性更新	critical
103116	Debian DSA-3968-1：icedove - 安全性更新	critical
103096	Debian DSA-3967-1：mbedtls - 安全性更新	high
103095	Debian DLA-1095-1：freerdp 安全性更新	high
103094	Debian DLA-1094-1：tiff3 安全性更新	high
103093	Debian DLA-1093-1：tiff 安全性更新	high
103092	Debian DLA-1092-1：libarchive 安全性更新	medium
103036	Debian DLA-1091-1：unrar-free 安全性更新	high
102982	Debian DLA-1090-1：tcpdump 安全性更新	critical
102964	Debian DSA-3966-1：ruby2.3 - 安全性更新	critical
102963	Debian DSA-3965-1 : file - 安全性更新	medium
102962	Debian DLA-1089-1：irssi 安全性更新	critical
102961	Debian DLA-1087-2：icedove/thunderbird 迴歸更新	critical
102931	Debian DSA-3964-1：asterisk - 安全性更新	critical
102930	Debian DSA-3963-1：mercurial - 安全性更新	critical
102929	Debian DSA-3962-1：strongswan - 安全性更新	high
102928	Debian DSA-3961-1：libgd2 - 安全性更新	high
102927	Debian DSA-3960-1：gnupg - 安全性更新	medium
102926	Debian DLA-1088-1：irssi 安全性更新	high
102925	Debian DLA-1086-1：enigmail 安全性更新	high
102924	Debian DLA-1085-1：libidn2-0 安全性更新	critical
102923	Debian DLA-1084-1：libidn 安全性更新	critical
102891	Debian DLA-1083-1：openexr 安全性更新	medium
102890	Debian DLA-1082-1：graphicsmagick 安全性更新	high
102889	Debian DLA-1081-1：imagemagick 安全性更新	critical
102888	Debian DLA-1080-1：gnupg 安全性更新	medium
102887	Debian DLA-1079-1：libdbd-mysql-perl 安全性更新	critical
102886	Debian DLA-1072-1：mercurial 安全性更新	critical
102845	Debian DLA-1078-1：connman 安全性更新	critical
102844	Debian DLA-1077-1：faad2 安全性更新	medium
102843	Debian DLA-1076-1：php5 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

medium

medium

medium

critical

high

critical

critical

high

high

high

high

medium

high

critical

critical

medium

critical

critical

critical

critical

high

high

medium

high

high

critical

critical

medium

high

critical

medium

critical

critical

critical

medium

critical