libffi 程式庫可從以另一種不同語言編寫的程式碼呼叫以某一種語言編寫的程式碼，此程式庫會在 i386 架構上強制執行可執行的堆疊。雖然此問題本身可能並不是弱點，但卻可以在利用其他弱點的同時惡意利用此問題，例如 Qualys Research Labs 發現的「堆疊衝突」類別的弱點。有關完整的詳細資訊，請參閱發佈於以下網址的公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

Qualys Research Labs 發現 Exim 郵件傳輸代理程式中存在記憶體洩漏。此問題本身在 Exim 中並不是安全性弱點，但是有可能在堆疊處理時利用此問題。有關完整的詳細資訊，請參閱發佈於以下網址的公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

Qualys Research 實驗室發現 GNU C 程式庫的動態連結存在各種問題，攻擊者可藉此透過堆疊衝突，執行本端權限提升。有關完整的詳細資訊，請參閱發佈於以下網址的公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7487 Li Qiang 報告 ipxitf_ioctl 函式中存在參照計數器洩漏問題，可能會造成設定 IPX 介面時觸發釋放後使用弱點。- CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 發現 NFSv2 和 NFSv3 伺服器實作在處理 NFSv2/NFSv3 PRC 用戶端傳送的任意長引數時，容易發生超出邊界記憶體存取問題，進而會導致拒絕服務。- CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 發現 NFSv2 和 NFSv3 伺服器實作未正確處理 WRITE 要求的承載邊界檢查。有權寫入 NFS 裝載的遠端攻擊者可利用此缺陷，讀取核心空間與使用者空間的任意記憶體區塊。- CVE-2017-8064 Arnd Bergmann 發現 DVB-USB 核心濫用裝置記錄系統，造成釋放後使用弱點且會造成不明的安全性影響。- CVE-2017-8890 發現遠端攻擊者可利用 net_csk_clone_lock() 函式造成雙重釋放，導致拒絕服務或可能有其他影響。- CVE-2017-8924 Johan Hovold 發現如果連接惡意的 USB 裝置時，io_ti USB 序列驅動程式可能會洩漏敏感資訊。- CVE-2017-8925 Johan Hovold 發現 omninet USB 序列驅動程式存在參照計數器洩漏，會造成釋放後使用弱點。允許開啟 tty 裝置的本機使用者會觸發此問題。- CVE-2017-9074 Andrey Konovalov 報告 IPv6 片段實作會讀取超過封包緩衝區終點的資料。本機使用者或客戶機 VM 有可能利用此問題，藉此洩漏敏感資訊或造成拒絕服務 (損毀)。- CVE-2017-9075 Andrey Konovalov 報告 SCTP/IPv6 實作錯誤初始化連接通訊端上的位址清單，造成釋放後使用弱點，此問題與 CVE-2017-8890 類似。任何本機使用者均可觸發此弱點。- CVE-2017-9076 / CVE-2017-9077 Cong Wang 發現 TCP/IPv6 和 DCCP/IPv6 實作錯誤初始化連接通訊端上的位址清單，此問題與 CVE-2017-9075 類似。- CVE-2017-9242 Andrey Konovalov 報告 IPv6 實作中存在封包緩衝區溢位。本機使用者可利用此問題造成拒絕服務 (記憶體損毀；當機)，或可能造成權限提升。- CVE-2017-1000364 Qualys Research 實驗室發現堆疊保護頁面不夠大。堆疊指標會跳過保護頁，不用存取保護頁即可從堆疊移到另一個記憶體區域。過程中不會發生任何頁面錯誤例外狀況，且堆疊會延伸至其他記憶體區域。攻擊者可惡意利用此缺陷執行權限提升。堆疊差距防護措施預設為 256 頁，可透過在核心命令行上使用 stack_guard_gap kernel 參數配置。如需更多詳細資訊，請參閱 https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-7487 Li Qiang 報告 ipxitf_ioctl 函式中存在參照計數器洩漏問題，可能會造成設定 IPX 介面時觸發釋放後使用弱點。CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 發現 NFSv2 和 NFSv3 伺服器實作在處理 NFSv2/NFSv3 PRC 用戶端傳送的任意長引數時，容易發生超出邊界記憶體存取問題，進而會導致拒絕服務。CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 發現 NFSv2 和 NFSv3 伺服器實作未正確處理 WRITE 要求的承載邊界檢查。有權寫入 NFS 裝載的遠端攻擊者可利用此缺陷，讀取核心空間與使用者空間的任意記憶體區塊。CVE-2017-8890 發現遠端攻擊者可利用 net_csk_clone_lock() 函式造成雙重釋放，導致拒絕服務或可能有其他影響。CVE-2017-8924 Johan Hovold 發現如果連接惡意的 USB 裝置時，io_ti USB 序列驅動程式可能會洩漏敏感資訊。CVE-2017-8925 Johan Hovold 發現 omninet USB 序列驅動程式存在參照計數器洩漏，會造成釋放後使用弱點。允許開啟 tty 裝置的本機使用者會觸發此問題。CVE-2017-9074 Andrey Konovalov 報告 IPv6 片段實作會讀取超過封包緩衝區終點的資料。本機使用者或客戶機 VM 有可能利用此問題，藉此洩漏敏感資訊或造成拒絕服務 (損毀)。CVE-2017-9075 Andrey Konovalov 報告 SCTP/IPv6 實作錯誤初始化連接通訊端上的位址清單，造成釋放後使用弱點，此問題與 CVE-2017-8890 類似。任何本機使用者均可觸發此弱點。CVE-2017-9076 / CVE-2017-9077 Cong Wang 發現 TCP/IPv6 和 DCCP/IPv6 實作錯誤初始化連接通訊端上的位址清單，此問題與 CVE-2017-9075 類似。CVE-2017-9242 Andrey Konovalov 報告 IPv6 實作中存在封包緩衝區溢位。本機使用者可利用此問題造成拒絕服務 (記憶體損毀；當機)，或可能造成權限提升。CVE-2017-1000364 Qualys Research 實驗室發現堆疊保護頁面不夠大。堆疊指標會跳過保護頁，不用存取保護頁即可從堆疊移到另一個記憶體區域。過程中不會發生任何頁面錯誤例外狀況，且堆疊會延伸至其他記憶體區域。攻擊者可惡意利用此缺陷執行權限提升。堆疊差距防護措施預設為 256 頁，可透過在核心命令行上使用 stack_guard_gap kernel 參數配置。如需更多詳細資訊，請參閱 https://www.qualys.com/2017/06/19/stack-clash/stack-clash.tx t 針對 Debian 7「Wheezy」，此問題已在 3.2.89-2 版本中修正。針對 Debian 8「Jessie」，此問題已在 3.16.43-2+deb8u2 版本中修正。針對 Debian 9「Stretch」，此問題已在 4.9.30-2+deb9u2 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Qualys Research 實驗室發現 GNU C 程式庫的動態連結存在各種問題，攻擊者可藉此透過堆疊衝突，執行本端權限提升。有關完整的詳細資訊，請參閱發佈於以下網址的公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt 針對 Debian 7「Wheezy」，這些問題已在 2.13-38+deb7u12 版本中修正。建議您升級 eglibc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在終端機型 IRC 用戶端 Irssi 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-9468 Joseph Bisch 發現 Irssi 未正確處理不含來源暱稱/主機的 DCC 訊息。惡意 IRC 伺服器可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-9469 Joseph Bisch 發現 Irssi 未正確處理接收未正確引用的 DCC 檔案。遠端攻擊者可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。

Hubert Kario 發現實作 TLS 和 SSL 通訊協定的程式庫 GnuTLS 未正確解碼狀態回應 TLS 延伸模組，遠端攻擊者可藉此造成使用 GnuTLS 程式庫的應用程式損毀 (拒絕服務)。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、拒絕服務或網域偽造。Debian 遵循 Firefox 的延伸支援版本 (ESR)。已停止支援 45.x 系列，自此更新開始，我們將遵循 52.x 版本。針對 Debian 7「Wheezy」，這些問題已在 52.2.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 XML 剖析 C 程式庫 expat 中有一個無限迴圈弱點：https://libexpat.github.io/doc/cve-2017-9233/ 針對 Debian 7「Wheezy」，此問題已在 expat 2.1.0-1+deb7u5 版本中修正。建議您升級 expat 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alvaro Munoz 和 Christian Schneider 發現 Python 語言實作 Jython 與 Java 無縫整合，其會在還原序列化物件時執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.5.2-1+deb7u1 版本中修正。建議您升級 jython 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現要求追蹤器的外部驗證模組 RT::Authen::ExternalAuth 容易受到使用者密碼的計時旁路攻擊。只有 DBI (資料庫) 模式中的 ExternalAuth 會受到此攻擊。針對 Debian 7「Wheezy」，這些問題已在 0.10-4+deb7u1 版本中修正。建議您升級 rt-authen-externalauth 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現要求追蹤器的外部驗證模組 RT::Authen::ExternalAuth 容易受到使用者密碼的計時旁路攻擊。只有 DBI (資料庫) 模式中的 ExternalAuth 會受到此攻擊。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-6127 發現若攻擊者上傳含有特定內容類型的惡意檔案時，要求追蹤器容易受到跨網站指令碼 (XSS) 攻擊。使用 AlwaysDownloadAttachments 組態設定進行的安裝不會受到此缺陷影響。套用的修正解決了所有現有和未來的上傳附件問題。- CVE-2017-5361 發現要求追蹤器容易受到使用者密碼的計時旁路攻擊。- CVE-2017-5943 發現攻擊者誘騙使用者造訪特製的 URL 時，要求追蹤器容易受到跨網站要求偽造 (CSRF) 驗證權杖的資訊洩漏問題。- CVE-2017-5944 發現要求追蹤器容易在儀表板訂閱介面中出現遠端程式碼執行弱點。有權限的攻擊者可利用此缺陷，透過特製的儲存搜尋名稱，造成執行非預期的程式碼。套用的修正解決了所有現有和未來的儲存搜尋問題。除了上述 CVE 問題以外，此更新還提供了　CVE-2015-7686 的 Email::Address 問題的因應措施，可能會引發要求追蹤器本身出現拒絕服務問題。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-6127 發現若攻擊者上傳含有特定內容類型的惡意檔案時，要求追蹤器容易受到跨網站指令碼 (XSS) 攻擊。使用 AlwaysDownloadAttachments 組態設定進行的安裝不會受到此缺陷影響。套用的修正解決了所有現有和未來的上傳附件問題。CVE-2017-5361 發現要求追蹤器容易受到使用者密碼的計時旁路攻擊。CVE-2017-5943 發現攻擊者誘騙使用者造訪特製的 URL 時，要求追蹤器容易受到跨網站要求偽造 (CSRF) 驗證權杖的資訊洩漏問題。CVE-2017-5944 發現要求追蹤器容易在儀表板訂閱介面中出現遠端程式碼執行弱點。有權限的攻擊者可利用此缺陷，透過特製的儲存搜尋名稱，造成執行非預期的程式碼。套用的修正解決了所有現有和未來的儲存搜尋問題。除了上述 CVE 問題以外，此更新還提供了　CVE-2015-7686 的 Email::Address 問題的因應措施，可能會引發要求追蹤器本身出現拒絕服務問題。針對 Debian 7「Wheezy」，這些問題已在 4.0.7-5+deb7u5 版本中修正。建議您升級 request-tracker4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現維護組態資訊的服務 Zookeeper 並未限制存取會耗用大量運算資源的 wchp/wchc 命令，可能會造成攻擊者透過提升 CPU 耗用來引發拒絕服務。此更新會預設停用這兩個命令。攻擊者可利用新的組態選項「4lw.commands.whitelist」，將命令選擇性地列入白名單 (且可使用「*」還原所有指令集) 針對 Debian 7「Wheezy」，這些問題已在 3.4.5+dfsg-2+deb7u1 版本中修正。建議您升級 zookeeper 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、拒絕服務或網域偽造。Debian 遵循 Firefox 的延伸支援版本 (ESR)。已停止支援 45.x 系列，自此更新開始，我們將遵循 52.x 版本。

發現讀取/寫入音訊檔的程式庫 libsndfile 中有一個弱點。特製的 AIFF (「音訊交換檔案格式」) 檔案會造成超出邊界記憶體讀取。針對 Debian 7「Wheezy」，此問題已在 libsndfile 1.0.25-9.1+deb7u3 版本中修正。建議您升級 libsndfile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Libgcrypt 中的 EdDSA 工作階段金鑰處理存在旁路攻擊，可能會造成資訊洩漏。

在實作工作階段初始化通訊協定的程式庫 oSIP 中發現多個安全性弱點，可能會造成透過格式錯誤的 SIP 訊息引發拒絕服務。

tiff 受到多個記憶體洩漏弱點影響 (CVE-2017-9403、CVE-2017-9404)，會造成拒絕服務問題。此外，雖然 Debian 中包含的現行版本已套用 _TIFFVGetField 問題 (CVE-2016-10095、CVE-2017-9147) 的修補程式，我們還是將 Debian 專用修補程式替換為上游提供的修補程式以利接近上游版本。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u14 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

tiff3 受到多個記憶體洩漏弱點影響 (CVE-2017-9403、CVE-2017-9404)，會造成拒絕服務問題。此外，雖然 Debian 中包含的現行版本已套用 _TIFFVGetField 問題 (CVE-2016-10095、CVE-2017-9147) 的修補程式，我們還是將 Debian 專用修補程式替換為上游提供的修補程式以利接近上游版本。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u6 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Agostino Sarubbo 在存取 Zip 封存的程式庫 zziplib 中發現多個弱點，如果處理格式錯誤的封存，可能會導致拒絕服務或執行任意程式碼。

發現連線型低延遲匿名通訊系統 Tor 在接收到隱藏服務會合線路上的 BEGIN_DIR 單元時，隱藏服務程式碼中存在一個缺陷。遠端攻擊者可利用此缺陷，造成隱藏服務損毀並出現宣告失敗 (TROVE-2017-005)。

Joerg-Thomas Vogt 發現 OTRS 票證系統中未充分驗證 SecureMode，造成代理程式可藉此提升其權限。

在用來開啟舊版 Mac 文字文件的程式庫 libmwaw 中，發現一個緩衝區溢位弱點，若開啟格式錯誤的文件，可能會導致執行任意程式碼。

Agostino Sarubbo 和 AromalUllas 發現流量攔截網路安全工具 ettercap 中含有數個弱點，攻擊者可藉此提供惡意的特製篩選，透過應用程式損毀造成拒絕服務。

發現連線型低延遲匿名通訊系統 Tor 的隱藏服務程式碼中存在一個缺陷。遠端攻擊者可利用此缺陷，造成隱藏服務損毀並出現宣告失敗 (TROVE-2017-005)。針對 Debian 7「Wheezy」，此問題已在 0.2.4.29-1 版本中修正。建議您升級 tor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 apng2gif 容易發生整數溢位弱點問題，會導致堆積型緩衝區過度讀取/寫入。遠端攻擊者可利用此缺陷，透過特製的 APNG 檔案造成拒絕服務 (應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.5-1+deb7u1 版本中修正。我們建議您升級 apng2gif 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

除了將套件更新為最新版的翻譯以外，此更新亦標明 wheezy-lts : autotrace、inspircd、ioquake3、kfreebsd-8、kfreebsd-9、matrixssl、teeworlds 和 trn 不再支援的數個套件 相關理由說明請參閱以下網站提供的連結：/usr/share/debian-security-support/security-support-ended.deb8 針對 Debian 7「Wheezy」，這些問題已在 2017.06.02+deb7u1 版本中修正。建議您升級 debian-security-support 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現用來剖析和產生 SWF (Flash) 檔案的程式庫 ming 容易受到整數溢位攻擊，導致可透過惡意的特製檔案造成超出邊界記憶體寫入。針對 Debian 7「Wheezy」，這些問題已在 1:0.4.4-1.1+deb7u3 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cPanel Security Team 報告在建立或移除目錄樹狀結構的 Perl 核心模組 File::Path 中，存在檢查時間與使用時間 (TOCTTOU) 爭用情形缺陷。攻擊者可利用此缺陷，將攻擊者選定檔案上的模式設定為攻擊者選定值。

cPanel Security Team 報告在建立或移除目錄樹狀結構的 Perl 核心模組 File::Path 中，存在檢查時間與使用時間 (TOCTTOU) 爭用情形缺陷。攻擊者可利用此缺陷，將攻擊者選定檔案上的模式設定為攻擊者選定值。針對 Debian 7「Wheezy」，這些問題已在 5.14.2-21+deb7u5 版本中修正。建議您升級 perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在高效能且高度可配置性的 RADIUS 伺服器 FreeRADIUS 中，發現數個問題。CVE-2014-2015 在 rlm_pap 模組的 normify 函式中發現一個堆疊型緩衝區溢位，現有使用者可攻擊此弱點造成拒絕服務或其他問題。CVE-2015-4680 發現 freeradius 未檢查中介 CA 憑證撤銷，因此會接受來自中介 CA 的撤銷憑證所核發的用戶端憑證。請注意，若要啟用檢查中介 CA 憑證，必須啟用 eap.conf 中 EAP TLS 區段的 check_all_crl 選項。只有使用中介 CA 簽署憑證的伺服器才需要啟用此選項。使用自我簽署 CA 的伺服器不會受到影響。CVE-2017-9148 TLS 工作階段快取未能可靠地避免未經驗證的工作階段繼續執行，遠端攻擊者 (例如惡意的 802.1X 要求者) 可藉此透過 PEAP 或 TTLS 繞過驗證。針對 Debian 7「Wheezy」，這些問題已在 2.1.12+dfsg-1.2+deb7u1 版本中修正。建議您升級 freeradius 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Bock 在 yodl (「您的專屬文件語言」) 文件處理器中發現一個緩衝區過度讀取弱點。針對 Debian 7「Wheezy」，此問題已在 yodl 3.00.0-6+deb7u1 版本中修正。建議您升級 yodl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-8295 可能的未經授權密碼重設弱點。更多詳細資訊請參閱：https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset -0day-CVE-2017-8295.html CVE-2017-9061 有人嘗試上傳極大的檔案時，存在一個跨網站指令碼 (XSS) 弱點。CVE-2017-9062 在 XML-RPC API 中發表中繼資料值處理不當。CVE-2017-9063 自訂程式中存在跨網站指令碼 (XSS) 弱點。CVE-2017-9064 檔案系統認證對話方塊中存在跨網站要求偽造 (CSRF) 弱點。CVE-2017-9065 XML-RPC API 中缺少發表中繼資料的功能檢查。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u15 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在密碼編譯程式庫集 NSS 中發現數個弱點，可能會造成拒絕服務或資訊洩漏。

發現維護組態資訊的服務 Zookeeper 並未限制存取會耗用大量運算資源的 wchp/wchc 命令，可能會造成攻擊者透過提升 CPU 耗用來引發拒絕服務。此更新會預設停用這兩個命令。攻擊者可利用新的組態選項「4lw.commands.whitelist」，將命令選擇性地列入白名單 (且可使用「*」還原所有命令集)。

在啞型終端機模擬程式 picocom 中發現一個命令插入弱點。針對 Debian 7「Wheezy」，此問題已在 picocom 1.7-1+deb7u1 版本中修正。建議您升級 picocom 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在使用 Google OSS-Fuzz 模糊測試專案的 IKE/IPsec 套件 strongSwan 中，發現兩個拒絕服務弱點。CVE-2017-9022 在嘗試進行簽章驗證前並未未充分驗證傳送至 gmp 外掛程式的 RSA 公開金鑰，因此無效的輸入可能會導致浮點例外狀況和處理程序損毀。憑證若含有對等端提供的適當預備公開金鑰，即可利用憑證發動拒絕服務攻擊。CVE-2017-9023 以使用 ASN.1 CHOICE 類型的延伸模組剖析 X.509 憑證時，ASN.1 剖析器未正確處理 ASN.1 CHOICE 類型。這會導致剖析特製憑證的執行序發生無限迴圈。針對 Debian 7「Wheezy」，這些問題已在 4.5.2-1.5+deb7u9 版本中修正。建議您升級 strongswan 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在「openldap」LDAP 伺服器中發現一個雙重釋放弱點。有權搜尋目錄的使用者可透過發出要求將「Paged Results」值設為零的搜尋，藉此損毀 slapd。針對 Debian 7「Wheezy」，此問題已在 openldap 2.4.31-2+deb7u3 版本中修正。建議您升級 openldap 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen Hypervisor 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-9932 (XSA-200) 本機 HVM 客戶機 OS 使用者可利用 CMPXCHG8B 模擬，取得主機堆疊記憶體中的敏感資訊。CVE-2017-7995 說明 Xen 只有在存取 MMIO 範圍後才會對其進行存取權限檢查，會導致發生主機 PCI 裝置空間記憶體讀取。CVE-2017-8903 (XSA-213) Xen 在 IRET hypercall 之後未正確處理分頁表格，會導致在主機 OS 上執行任意程式碼。唯有 64 位元 PV 客戶機會受此弱點影響。CVE-2017-8904 (XSA-214) Xen 在 GNTTABOP_transfer 期間未正確處理「contains segment descriptors」屬性。PV 客戶機 OS 使用者可利用此問題在主機 OS 上執行任意程式碼。CVE-2017-8905 (XSA-215) Xen 未正確處理 failsafe 回呼，可能會導致 PV 客戶機 OS 使用者藉此在主機 OS 上執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-8 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可利用此弱點強制重設密碼，並執行各種跨網站指令碼和跨網站要求偽造攻擊。

發現用來解開「application/ms-tnef」類型之 MIME 附件的工具 tnef 未正確驗證其輸入。攻擊者可惡意利用此缺陷，誘騙使用者開啟惡意附件，透過應用程式損毀造成拒絕服務問題。

CVE-2017-7502 發現當伺服器接收空白的 SSLv2 訊息時，NSS 中會出現 NULL 指標解除參照弱點。此問題是因為最近將 3.24.0 版中上游程式碼的 SSLv2 通訊協定移除，且加入只能處理 sslv2 型態之 hello 訊息的專用剖析器所造成的。針對 Debian 7「Wheezy」，此問題已在 2:3.26-1+debu7u4 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karsten Heymann 發現可透過用頁面大小 0 來執行分頁搜尋，藉此損毀 OpenLDAP 目錄伺服器，進而造成拒絕服務問題。只有 MDB 儲存後端會受到此弱點影響。

Qualys 安全性團隊發現 sudo (專門為特定使用者提供有限超級使用者權限的程式) 未正確剖析「/proc/[pid]/stat」以讀取 7 (tty_nr) 欄位中的 tty 裝置數目。sudoers 使用者可在啟用 SELinux 的系統上利用此缺陷，藉此取得完整的 root 權限。

在使用 Google OSS-Fuzz 模糊測試專案的 IKE/IPsec 套件 strongSwan 中，發現兩個拒絕服務弱點。- CVE-2017-9022 在嘗試進行簽章驗證前並未充分驗證傳送至 gmp 外掛程式的 RSA 公開金鑰，因此無效的輸入可能會導致浮點例外狀況和處理程序損毀。憑證若含有對等端提供的適當預備公開金鑰，即可利用憑證發動拒絕服務攻擊。- CVE-2017-9023 以使用 ASN.1 CHOICE 類型的延伸模組剖析 X.509 憑證時，ASN.1 剖析器未正確處理 ASN.1 CHOICE 類型。這會導致剖析特製憑證的執行序發生無限迴圈。strongSwan 套件 5.2.1-6+deb8u4 修訂版中另有包含 build 版本錯誤的修正。

Qualys 安全性團隊發現 sudo (專門為特定使用者提供有限超級使用者權限的程式) 未正確剖析「/proc/[pid]/stat」以讀取 7 (tty_nr) 欄位中的 tty 裝置數目。sudoers 使用者可在啟用 SELinux 的系統上利用此缺陷，藉此取得完整的 root 權限。針對 Debian 7「Wheezy」，此問題已在 1.8.5p2-1+nmu3+deb7u3 版本中修正。針對 Debian 8「Jessie」，此問題已在 1.8.10p3-1+deb8u4 版本中修正。建議您升級 sudo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在提供標籤影像檔案格式支援的程式庫 libtiff 中發現兩個弱點，可能會造成透過特製的 TIFF 檔案引發拒絕服務 (超出邊界讀取或宣告失敗)。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u13 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
100880	Debian DSA-3889-1：libffi - 安全性更新 (堆疊衝突)	high
100879	Debian DSA-3888-1：exim4 - 安全性更新 (堆疊衝突)	medium
100878	Debian DSA-3887-1：glibc - 安全性更新 (堆疊衝突)	high
100877	Debian DSA-3886-1：linux - 安全性更新 (堆疊衝突)	critical
100876	Debian DLA-993-2：linux 迴歸更新 (堆疊衝突)	critical
100875	Debian DLA-992-1：eglibc 安全性更新 (堆疊衝突)	high
100853	Debian DSA-3885-1：irssi - 安全性更新	high
100852	Debian DSA-3884-1：gnutls28 - 安全性更新	high
100851	Debian DLA-991-1：firefox-esr 安全性更新	critical
100850	Debian DLA-990-1：expat 安全性更新	high
100849	Debian DLA-989-1：jython 安全性更新	critical
100848	Debian DLA-988-1：rt-authen-externalauth 安全性更新	medium
100819	Debian DSA-3883-1：rt-authen-externalauth - 安全性更新	medium
100818	Debian DSA-3882-1：request-tracker4 - 安全性更新	high
100817	Debian DLA-987-1：request-tracker4 安全性更新	high
100816	Debian DLA-986-1：zookeeper 安全性更新	high
100797	Debian DSA-3881-1：firefox-esr - 安全性更新	critical
100796	Debian DLA-985-1：libsndfile 安全性更新	high
100774	Debian DSA-3880-1：libgcrypt20 - 安全性更新	medium
100773	Debian DSA-3879-1：libosip2 - 安全性更新	critical
100772	Debian DLA-984-1：tiff 安全性更新	medium
100771	Debian DLA-983-1：tiff3 安全性更新	medium
100739	Debian DSA-3878-1：zziplib - 安全性更新	medium
100728	Debian DSA-3877-1：tor - 安全性更新	high
100727	Debian DSA-3876-1：otrs2 - 安全性更新	high
100726	Debian DSA-3875-1：libmwaw - 安全性更新	critical
100725	Debian DSA-3874-1：ettercap - 安全性更新	critical
100724	Debian DLA-982-1：tor 安全性更新	high
100673	Debian DLA-981-1：apng2gif 安全性更新	high
100672	Debian DLA-979-1：debian-security-support 更新	high
100645	Debian DLA-980-1：ming 安全性更新	medium
100625	Debian DSA-3873-1：perl - 安全性更新	medium
100624	Debian DLA-978-1：perl 安全性更新	medium
100623	Debian DLA-977-1：freeradius 安全性更新	critical
100622	Debian DLA-976-1：yodl 安全性更新	critical
100602	Debian DLA-975-1：wordpress 安全性更新	high
100580	Debian DSA-3872-1：nss - 安全性更新	critical
100579	Debian DSA-3871-1：zookeeper - 安全性更新	high
100578	Debian DLA-974-1：picocom 安全性更新	critical
100577	Debian DLA-973-1：strongswan 安全性更新	high
100576	Debian DLA-972-1：openldap 安全性更新	medium
100575	Debian DLA-964-1：xen 安全性更新	high
100561	Debian DSA-3870-1：wordpress - 安全性更新	high
100560	Debian DSA-3869-1：tnef - 安全性更新	critical
100559	Debian DLA-971-1：nss 安全性更新	high
100522	Debian DSA-3868-1：openldap - 安全性更新	medium
100521	Debian DSA-3867-1：sudo - 安全性更新	medium
100520	Debian DSA-3866-1：strongswan - 安全性更新	high
100519	Debian DLA-970-1：sudo 安全性更新	medium
100518	Debian DLA-969-1：tiff 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

high

critical

critical

high

high

high

critical

high

critical

medium

medium

high

high

high

critical

high

medium

critical

medium

medium

medium

high

high

critical

critical

high

high

high

medium

medium

medium

critical

critical

high

critical

high

critical

high

medium

high

high

critical

high

medium

medium

high

medium

high