在 web/proxy 伺服器 nginx 的範圍篩選器中發現一個弱點。特製的要求會造成整數溢位和 HTTP 範圍處理錯誤，可能會進而導致敏感資訊洩漏。針對 Debian 7「Wheezy」，此問題已在 nginx 1.2.1-2.2+wheezy4+deb7u1 版本中修正。建議您升級 nginx 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Nginx 的 HTTP 範圍模組 (高效能 web 和反向 proxy 伺服器) 中發現整數溢位，可能會造成資訊洩漏。

Frediano Ziglio 在 SPICE 通訊協定用戶端和伺服器程式庫 spice 中發現一個緩衝區溢位，可能會造成記憶體洩漏、拒絕服務，以及有可能執行任意程式碼。

在以 Java 撰寫的網頁伺服器 Undertow 中發現兩個弱點，可能會導致拒絕服務或 HTTP 要求走私攻擊。

在 libtiff 程式庫和內附工具中發現一個弱點，可能會造成拒絕服務或執行任意程式碼。CVE-2017-9936 特製的 TIFF 文件會導致記憶體洩漏，造成遠端拒絕服務攻擊。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u7 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff 程式庫和內附工具中發現兩個弱點，可能會造成拒絕服務或執行任意程式碼。CVE-2017-9936 特製的 TIFF 文件會導致記憶體洩漏，造成遠端拒絕服務攻擊。CVE-2017-10688 特製的輸入將會導致遠端拒絕服務攻擊。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u15 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Java servlet 引擎和 webserver Jetty8 容易受到計時攻擊，可能會將密碼編譯認證 (如密碼) 洩漏給本機使用者。針對 Debian 7「Wheezy」，這些問題已在 8.1.3-4+deb7u1 版本中修正。我們建議您升級 jetty8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 X.org X 伺服器中發現兩個安全性問題，可能會導致權限提升或資訊洩漏。

Synaktiv 的 Clement Berthaux 發現 DNS 伺服器實作 BIND 有兩個弱點。攻擊者可藉此透過傳送特製的 DNS 封包給伺服器，造成繞過　TSIG 驗證。- CVE-2017-3142 能與授權 DNS 伺服器之間相互收發訊息以及得知有效 TSIG 金鑰名稱的攻擊者，可能會透過特製的要求封包來規避 AXFR 要求的 TSIG 驗證。伺服器若沒有其他 ACL 保護機制，只依靠 TSIG 金鑰作為防護，可能會被操控執行下列作為：- 提供區域的 AXFR 給未授權的接收者 - 接受 bogus NOTIFY 封包 - CVE-2017-3143 能與授權 DNS 伺服器之間相互收發訊息以及得知鎖定為攻擊目標之區域和服務的有效 TSIG 金鑰名稱的攻擊者，可能會操控 BIND，使其接受未經授權的動態更新。

發現 Java servlet 引擎和 webserver Jetty 容易受到計時攻擊，可能會將密碼編譯認證 (如密碼) 洩漏給本機使用者。針對 Debian 7「Wheezy」，這些問題已在 6.1.26-1+deb7u1 版本中修正。建議您升級 jetty 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 LDAP 伺服器的 web 式管理介面 phpldapadmin 中，發現一個跨網站指令碼 (XSS) 弱點。針對 Debian 7「Wheezy」，此問題已在 phpldapadmin 1.2.2-5+deb7u1 版本中修正。建議您升級 phpldapadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型資料庫引擎 SQLite 中發現一個堆積型緩衝區過度讀取弱點。ext/rtree/rtree.c 中的 getNodeSize 函式未正確處理特製資料庫中過小的 RTree blob，針對 Debian 7「Wheezy」，此問題已在 sqlite3 3.7.13-1+deb7u4 版本中修正。我們建議您升級 sqlite3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 mpg123 音訊程式庫/播放器有遠端拒絕服務弱點。此問題是因為「convert_latin1」函式中的堆積型緩衝區過度讀取所致。針對 Debian 7「Wheezy」，此問題已於 mpg123 的 1.14.4-1+deb7u2 版本中修正。我們建議您升級 mpg123 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在逆向工程架構 radare2 中發現堆積型緩衝區溢位。攻擊者可利用 grub_memmove 函式造成遠端拒絕服務。針對 Debian 7「Wheezy」，此問題已於 radare2 的 0.9-3+deb7u3 版本中修正。我們建議您升級 radare2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現密碼編譯常式的程式庫 libgcrypt11 有金鑰洩漏弱點：已確知模冪的常數時間實作無法使用滑動視窗。但是，如 Libgcrypt 之類等 GnuPG 使用的軟體程式庫卻繼續使用滑動視窗。大家普遍相信即使發現旁路攻擊有完整的平方和相乘模式，但所洩漏的指數位元數仍不足以對 RSA 發動完整的金鑰還原攻擊。具體來說，4 位元的滑動視窗只會洩漏 40% 的位元，而 5 位元的滑動視窗只會洩漏 33% 的位元。-- 向右滑動的資安災害：左到右滑動視窗洩漏 <https://eprint.iacr.org/2017/627> 針對 Debian 7「Wheezy」，此問題已在 libgcrypt11 1.5.0-5+deb7u6 版本中修正。我們建議您升級 libgcrypt11 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff 程式庫和內附工具中發現多個弱點，可能會造成拒絕服務或執行任意程式碼。

發現 Jabber instant messenger 伺服器 jabberd2 即使已停用相關組態，仍然接受匿名 SASL 連線。

在為 Clam 防毒軟體附加 unrar 支援的程式庫 libcamunrar 中發現一個執行任意程式碼弱點。此問題是因為整數溢位造成負值的「DestPos」變數出現，攻擊者可藉此在設定「Mem[DestPos]」時寫入超出邊界。針對 Debian 7「Wheezy」，此問題已在 libclamunrar 0.99-0+deb7u2 版本中修正。建議您升級 libclamunrar 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Graphite 字型轉譯引擎中發現多個弱點，如果處理格式錯誤的字型檔案，可能導致拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.3.10-1~deb7u1 版本中修正。我們建議您升級 graphite2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Puppet 4.10.1 之前的版本將使用攻擊者指定的格式，離線還原序列化資料 (在此案例中是從代理程式到伺服器)。這可用來以不安全的方式，強制執行 YAML 還原序列化，進而導致遠端程式碼執行。針對 Debian 7「Wheezy」，這些問題已藉由在 2.7.23-1~deb7u4 版本中修正，作法為在用戶端啟用 PSON 序列化並在伺服器拒絕非 PSON 格式。建議您升級 puppet 套件。在更新伺服器之前，請務必更新所有用戶端，否則舊的用戶端將無法連線至伺服器。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Todd Miller 的 sudo 1.8.20p1 版和之前版本容易受到 get_process_ttyname() 函式中的輸入驗證 (內嵌新行) 弱點攻擊，會造成資訊洩漏和執行命令。前面的公告 (DLA-970-1) 是有關未完全解決的類似安全性問題 (CVE-2017-1000367)。針對 Debian 7「Wheezy」，這些問題已在 1.8.5p2-1+nmu3+deb7u4 版本中修正。建議您升級 sudo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

vorbis-tools 容易發生多個問題，會造成拒絕服務。CVE-2014-9638 oggenc 含有將通道數目設為零的 WAV 檔案，導致出現除以零錯誤。CVE-2014-9639 透過 WAV 檔案中的特製通道數目造成 oggenc 發生整數溢位，進而觸發超出邊界記憶體存取。CVE-2014-9640 透過特製的原始檔案造成 oggenc 發生超出邊界讀取。CVE-2015-6749 透過特製的 AIFF 檔案，造成 oggenc/audio.c 中的函式 aiff_open 發生緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 1.4.0-1+deb7u1 版本中修正。建議您升級 vorbis-tools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Thunderbird 郵件用戶端中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或偽造攻擊。針對 Debian 7「Wheezy」，這些問題已在 1:52.2.1-1~deb7u1 版本中修正。建議您升級 icedove 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 Libgcrypt 容易受到本機旁路攻擊，造成可還原 RSA-1024 的完整金鑰。詳情請參閱 https://eprint.iacr.org/2017/627。

在 Apache HTTPD 伺服器中發現數個弱點：CVE-2017-3167 Emmanuel Dreyfus 報告第三方模組在驗證階段外使用 ap_get_basic_auth_pw() 函式可能會造成繞過驗證要求。CVE-2017-3169 AdNovum Informatik AG 的 Vasileios Panopoulos 發現當第三方模組若在對 HTTP 連接埠發出 HTTP 要求期間呼叫 ap_hook_process_connection()，mod_ssl 可能會解除參照 NULL 指標，這會導致拒絕服務問題。CVE-2017-7668 Javier Jimenez 報告 HTTP 嚴格剖析含有一個缺陷，會導致 ap_find_token() 中出現緩衝區過度讀取。遠端攻擊者可利用此缺陷，透過特製一系列的要求標頭造成區段錯誤，或迫使 ap_find_token() 傳回錯誤值。CVE-2017-7679 ChenQin 和 Hanno Boeck 報告在傳送惡意的內容類型回應標頭時，mod_mime 會讀取超過緩衝區終點外的一個位元組。針對 Debian 7「Wheezy」，這些問題已在 2.2.22-13+deb7u9 版本中修正。我們建議您升級 apache2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7375 xmlParsePEReference 中缺少外部實體驗證 CVE-2017-9047 CVE-2017-9048 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。我們可藉此將「大小」寫入為超出配置記憶體很多位元組。此弱點導致如 PHP 等使用 libxml2 的程式損毀。CVE-2017-9049 CVE-2017-9050 libxml2 20904-GITv2.9.4-16-g0741801 容易受到 dict.c 中 xmlDictComputeFastKey 函式的堆積型緩衝區過度讀取攻擊。此弱點導致如 PHP 等使用 libxml2 的程式損毀。此弱點之所以存在，是因為 libxml2 759398 錯誤的修正不完整。針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy8 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現在操控特製封存時，libarchive 中存在多個拒絕服務弱點。CVE-2016-10209 archive_wstring_append_from_mbs() 函式存在 NULL 指標解除參照和應用程式損毀。CVE-2016-10349 archive_le32dec() 函式存在堆積型緩衝區過度讀取和應用程式損毀。CVE-2016-10350 archive_read_format_cab_read_header() 函式存在堆積型緩衝區過度讀取和應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 3.0.4-3+wheezy6 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mercurial 4.1.3 之前的版本中，經驗證的遠端使用者可利用「hg serve --stdio」啟動 Python 偵錯工具，然後透過使用 --debugger 作為存放庫名稱來執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.2.2-4+deb7u4 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

匿名使用者上傳但未永久附加到網站內容的私密檔案應該只有上傳檔案的匿名使用者可以看見，而非所有匿名使用者皆看得到。Drupal 核心之前並未提供此防護，導致發生存取繞過弱點。此問題的風險可以降低是因為若要確實有影響效力，網站必須允許匿名使用者將檔案上傳至私人檔案系統。針對 Debian 7「Wheezy」，這些問題已在 7.14-2+deb7u16 版本中修正。我們建議您升級 drupal7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在虛擬私人網路應用程式 openvpn 中發現數個問題。CVE-2017-7479 發現 openvpn 未正確處理封包識別碼的變換。經驗證的遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務問題。- CVE-2017-7508 Guido Vranken 發現 openvpn 未正確處理特定格式錯誤的 IPv6 封包。遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務問題。- CVE-2017-7520 Guido Vranken 發現 openvpn 未正確處理連接至含有 NTLMv2 驗證之 HTTP proxy 的用戶端。遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務，或可能洩漏如使用者 proxy 密碼之類的敏感資訊。- CVE-2017-7521 Guido Vranken 發現 openvpn 未正確處理某些 x509 延伸模組。遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務問題。

在 VideoLAN 專案的媒體播放器 VLC 中發現數個弱點。處理格式錯誤的字幕或電影檔案可導致拒絕服務，並可能執行任意程式碼。

unrar 據報已在其最新的 unrarsrc-5.5.5.tar.gz 版本中修正 VMSF_DELTA 記憶體損毀問題。此問題是在 2012 年對 Sophos AV 報告，但從未達到上游 rar。針對 Debian 7「Wheezy」，這些問題已在 1:4.1.4-1+deb7u2 版本中修正。建議您升級 unrar-nonfree 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 XML 剖析 C 程式庫 Expat 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-9063 Gustavo Grieco 發現剖析 XML 期間存在整數溢位缺陷。攻擊者可利用此缺陷，造成使用 Expat 程式庫的應用程式拒絕服務。- CVE-2017-9233 Rhodri James 發現在剖析外部實體中格式錯誤的 XML 時，entityValueInitProcessor() 函式存在無限迴圈弱點。攻擊者可利用此缺陷，造成使用 Expat 程式庫的應用程式拒絕服務。

在功能完善的內容管理架構 Drupal 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2015-7943 Samuel Mortenson 和 Pere Orga 發現重疊模組未充分驗證 URL 即顯示其內容，導致出現開放重新導向弱點。如需詳細資訊，請參閱：https://www.drupal.org/SA-CORE-2015-004 - CVE-2017-6922 Greg Knaddison、Mori Sugimoto 和 iancawthorne 發現匿名使用者上傳至私密檔案系統的檔案可供其他匿名使用者存取，導致出現存取繞過弱點。如需詳細資訊，請參閱：https://www.drupal.org/SA-CORE-2017-003。

SUSE 的 Sebastian Krahmer 發現 Samba (SMB) 共用進階瀏覽器 smb4k 含有一個邏輯缺陷，mount helper binary 未正確驗證要求其執行的 mount 命令。本機使用者可藉此以 root 身分呼叫任何其他二進位。此問題已透過反向移植 Debian 9「Stretch」版本 1.2.1-2 解決。針對 Debian 7「Wheezy」，這些問題已在 1.2.1-2~deb7u1 版本中修正。我們建議您升級 smb4k 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Exim 支援使用多個「-p」命令行引數 (此為 malloc() 且從未 free())，在與其他問題合用時會導致攻擊者造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.80-7+deb7u5 版本中修正。我們建議您升級 exim4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 MNG、JNG、ICON、PALM、MPC 或 PDB 檔案，各種記憶體處理問題和缺少或不完整的輸入清理情況可能會導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u15 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache HTTPD 伺服器中發現數個弱點：- CVE-2017-3167 Emmanuel Dreyfus 報告第三方模組在驗證階段外使用 ap_get_basic_auth_pw() 函式可能會造成繞過驗證要求。- CVE-2017-3169 AdNovum Informatik AG 的 Vasileios Panopoulos 發現當第三方模組若在對 HTTP 連接埠發出 HTTP 要求期間呼叫 ap_hook_process_connection()，mod_ssl 可能會解除參照 NULL 指標，這會導致拒絕服務問題。- CVE-2017-7659 Robert Swiecki 報告特製的 HTTP/2 要求會造成 mod_http2 解除參照 NULL 指標和損毀伺服器處理程序。- CVE-2017-7668 Javier Jimenez 報告 HTTP 嚴格剖析含有一個缺陷，會導致 ap_find_token() 中出現緩衝區過度讀取。遠端攻擊者可利用此缺陷，透過特製一系列的要求標頭造成區段錯誤，或迫使 ap_find_token() 傳回錯誤值。- CVE-2017-7679 ChenQin 和 Hanno Boeck 報告在傳送惡意的內容類型回應標頭時，mod_mime 會讀取超過緩衝區終點外的一個位元組。

發現桌面應用程式的應用程式部署架構 Flatpak 未充分限制第三方存放庫中的檔案權限，會造成權限提升問題。

在 Graphite 字型轉譯引擎中發現多個弱點，如果處理格式錯誤的字型檔案，可能導致拒絕服務或執行任意程式碼。

Alvaro Munoz 和 Christian Schneider 發現 Python 語言實作 jython 與 Java 無縫整合，造成將序列化函式傳送至還原序列化程式時會容易觸發執行任意程式碼。

Aniket Nandkishor Kulkarni 在 servlet 和 JSP 引擎 tomcat7 中發現，靜態錯誤頁面使用原始要求的 HTTP 方法來提供內容，而非系統性地使用 GET 方法。此問題在某些情況下會造成不想要的結果，包括替換或移除自訂錯誤頁面。

Aniket Nandkishor Kulkarni 在 servlet 和 JSP 引擎 tomcat8 中發現，靜態錯誤頁面使用原始要求的 HTTP 方法來提供內容，而非系統性地使用 GET 方法。此問題在某些情況下會造成不想要的結果，包括替換或移除自訂錯誤頁面。

在受歡迎的虛擬私人網路 (VPN) 程序 openvpn 中發現多個超出邊界記憶體讀取弱點。如果用戶端使用具有 NTLM 驗證的 HTTP proxy，攔截式攻擊者會造成用戶端損毀或最多洩漏 96 位元組的堆疊記憶體，其中可能含有 proxy 密碼。針對 Debian 7「Wheezy」，此問題已於 openvpn 2.2.1-8+deb7u5 版本中修正。建議您升級 openvpn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-1000381 如果傳入特製的 DNS 回應封包，會觸發用於剖析 NAPTR 回應的 c-ares 函式 ares_parse_naptr_reply()，讀取給定輸入緩衝區之外的記憶體。針對 Debian 7「Wheezy」，這些問題已在 1.9.1-3+deb7u2 版本中修正。建議您升級 c-ares 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ANSSI 的 Emeric Boit 報告發佈網站引擎 SPIP 對 X-Forwarded-Host HTTP 標頭欄位值清理不足。未經驗證的攻擊者可利用此缺陷，造成遠端程式碼執行。

libffi 要求可執行堆疊讓攻擊者可藉由覆寫堆疊，更輕易觸發執行任意程式碼。請注意，有數個其他程式庫使用 libffi。針對 Debian 7「Wheezy」，這些問題已在 3.0.10-3+deb7u1 版本中修正。建議您升級 libffi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Java Servlet Specification 的錯誤頁面機制規定：發生錯誤且已為發生的錯誤設定錯誤頁面時，將原始要求及回應轉送至該錯誤頁面。這表示使用原始 HTTP 方法在錯誤頁面呈現要求。若錯誤頁面是靜態檔案，預期的行為是依照處理 GET 要求的方式處理檔案內容，不論實際的 HTTP 方法為何。Apache Tomcat 中的預設 Servlet 不會這麼做。視原始要求而定，這會造成靜態錯誤頁面發生非預期和不想要的結果，包括若將 DefaultServlet 設定為允許寫入，會導致替換或移除自訂錯誤頁面。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u14 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-8400 在 SWFTools 0.9.2 中，lib/png.c:755　的 png_load() 函式可能發生超出邊界寫入堆積資料。png2swf 未正確處理的格式錯誤 PNG 檔案會觸發此問題。攻擊者可惡意利用此問題引發 DoS，可能會造成執行任意程式碼。CVE-2017-8401 在 SWFTools 0.9.2 中，lib/png.c:724　的 png_load() 函式可能發生超出邊界讀取堆積資料。png2swf 未正確處理的格式錯誤 PNG 檔案會觸發此問題。攻擊者可惡意利用此問題引發 DoS。針對 Debian 7「Wheezy」，這些問題已在 0.9.2+ds1-3+deb7u1 版本中修正。建議您升級 swftools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-5974 在 zziplib 中 fetch.c 的 __zzip_get32 函式存有一個堆積型緩衝區溢位，遠端攻擊者可藉此透過特製的 ZIP 檔案，造成拒絕服務 (損毀)。CVE-2017-5975 在 zziplib 中 fetch.c 的 __zzip_get64 函式存有一個堆積型緩衝區溢位，遠端攻擊者可藉此透過特製的 ZIP 檔案，造成拒絕服務 (損毀)。CVE-2017-5976 在 zziplib 中 memdisk.c 的 zzip_mem_entry_extra_block 函式存有一個堆積型緩衝區溢位，遠端攻擊者可藉此透過特製的 ZIP 檔案，造成拒絕服務 (損毀)。CVE-2017-5978 遠端攻擊者可利用 zziplib 中 memdisk.c 的 zzip_mem_entry_new 函式，透過特製的 ZIP 檔案造成拒絕服務問題 (超出邊界讀取和損毀)。CVE-2017-5979 遠端攻擊者可利用 zziplib 中 fseeko.c 的 prescan_entry 函式，透過特製的 ZIP 檔案造成拒絕服務問題 (NULL 指標解除參照和損毀)。CVE-2017-5980 遠端攻擊者可利用 zziplib 中 memdisk.c 的 zzip_mem_entry_new 函式，透過特製的 ZIP 檔案造成拒絕服務問題 (NULL 指標解除參照和損毀)。CVE-2017-5981 遠端攻擊者可利用 zziplib 中 seeko.c，透過特製的 ZIP 檔案造成拒絕服務問題 (宣告失敗和損毀)。針對 Debian 7「Wheezy」，這些問題已在 0.13.56-1.1+deb7u1 版本中修正。建議您升級 zziplib 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
101535	Debian DLA-1024-1：nginx 安全性更新	high
101490	Debian DSA-3908-1：nginx - 安全性更新	high
101380	Debian DSA-3907-1：spice - 安全性更新	high
101379	Debian DSA-3906-1：undertow - 安全性更新	high
101378	Debian DLA-1023-1：tiff3 安全性更新	medium
101377	Debian DLA-1022-1：tiff 安全性更新	high
101376	Debian DLA-1021-1：jetty8 安全性更新	high
101323	Debian DSA-3905-1：xorg-server - 安全性更新	high
101322	Debian DSA-3904-1：bind9 - 安全性更新	medium
101321	Debian DLA-1020-1：jetty 安全性更新	high
101320	Debian DLA-1019-1：phpldapadmin 安全性更新	medium
101319	Debian DLA-1018-1：sqlite3 安全性更新	critical
101318	Debian DLA-1017-1：mpg123 安全性更新	high
101275	Debian DLA-1016-1：radare2 安全性更新	high
101274	Debian DLA-1015-1：libgcrypt11 安全性更新	medium
101241	Debian DSA-3903-1：tiff - 安全性更新	high
101240	Debian DSA-3902-1：jabberd2 - 安全性更新	critical
101239	Debian DLA-1014-1：libclamunrar 安全性更新	high
101238	Debian DLA-1013-1：graphite2 安全性更新	critical
101211	Debian DLA-1012-1：puppet 安全性更新	high
101210	Debian DLA-1011-1：sudo 安全性更新	high
101209	Debian DLA-1010-1：vorbis-tools 安全性更新	medium
101208	Debian DLA-1007-1：icedove/thunderbird 安全性更新	critical
101176	Debian DSA-3901-1：libgcrypt20 - 安全性更新	medium
101175	Debian DLA-1009-1：apache2 安全性更新	critical
101174	Debian DLA-1008-1：libxml2 安全性更新	critical
101173	Debian DLA-1006-1：libarchive 安全性更新	medium
101121	Debian DLA-1005-1：mercurial 安全性更新	high
101092	Debian DLA-1004-1：drupal7 安全性更新	medium
101067	Debian DSA-3900-1：openvpn - 安全性更新	high
101066	Debian DSA-3899-1：vlc - 安全性更新	high
101065	Debian DLA-1003-1：unrar-nonfree 安全性更新	critical
101035	Debian DSA-3898-1：expat - 安全性更新	critical
101034	Debian DSA-3897-1：drupal7 - 安全性更新	medium
101033	Debian DLA-1002-1：smb4k 安全性更新	high
101032	Debian DLA-1001-1：exim4 安全性更新 (堆疊衝突)	medium
101031	Debian DLA-1000-1：imagemagick 安全性更新	medium
101013	Debian DSA-3896-1：apache2 - 安全性更新	critical
101012	Debian DSA-3895-1：flatpak - 安全性更新	high
101011	Debian DSA-3894-1：graphite2 - 安全性更新	critical
101010	Debian DSA-3893-1：jython - 安全性更新	critical
101009	Debian DSA-3892-1：tomcat7 - 安全性更新	high
101008	Debian DSA-3891-1：tomcat8 - 安全性更新	high
101007	Debian DLA-999-1：openvpn 安全性更新	high
101006	Debian DLA-998-1：c-ares 安全性更新	high
100967	Debian DSA-3890-1：spip - 安全性更新	critical
100966	Debian DLA-997-1：libffi 安全性更新 (堆疊衝突)	high
100941	Debian DLA-996-1：tomcat7 安全性更新	high
100940	Debian DLA-995-1：swftools 安全性更新	high
100939	Debian DLA-994-1：zziplib 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

medium

high

high

high

medium

high

medium

critical

high

high

medium

high

critical

high

critical

high

high

medium

critical

medium

critical

critical

medium

high

medium

high

high

critical

critical

medium

high

medium

medium

critical

high

critical

critical

high

high

high

high

critical

high

high

high

medium