在操控 PDF 檔案的程式庫 libpodofo 中發現數個堆積型緩衝區溢位和 NULL 指標解除參照，遠端攻擊者可藉此透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.9.0-1.1+deb7u2 版本中修正。建議您升級 libpodofo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gajim 實作 XMPP 延伸 XEP-0146，藉此從另一個用戶端遠端執行命令。但發現惡意伺服器可觸發命令，導致洩漏加密工作階段中的私密對話。為解決此問題，已預設停用 XEP-0146 支援。針對 Debian 7「Wheezy」，這些問題已在 0.15.1-4.1+deb7u3 版本中修正。建議您升級 gajim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 pngquant 容易發生緩衝區溢位寫入問題，該問題是透過使用惡意的特製 png 影像來觸發，會導致拒絕服務或其他問題。針對 Debian 7「Wheezy」，這些問題已在 1.0-4.1+deb7u1 版本中修正。建議您升級 pngquant 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Quick Emulator(Qemu) 型 x86 硬體上的 Linux 主機 (含 x86 來賓) 完全虛擬化解決方案 qemu-kvm 中發現數個弱點。CVE-2016-9602 以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易發生不當連結遵循問題。在共用主機目錄中存取符號連結檔案時，就會發生此問題。客戶機中有權限的使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。CVE-2017-7377 以 virtio-9p back-end 支援建立的 Quick Emulator (Qemu) 容易發生記憶體洩漏問題。透過 v9fs_create/v9fs_lcreate 常式執行 I/O 作業時，就會發生此問題。客戶機中有權限的使用者/處理程序可利用此缺陷洩漏主機記憶體，進而造成 Dos。CVE-2017-7471 以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中有權限的使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。CVE-2017-7493 以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在對應檔案安全性模式中存取 virtfs 中繼資料檔案時，就會發生此問題。客戶機使用者可利用此缺陷，提升自己在客戶機中的權限。CVE-2017-8086 以 virtio-9p back-end 支援建立的 Quick Emulator (Qemu) 容易發生記憶體洩漏問題。透過 9pfs_list_xattr() 常式查詢檔案系統延伸屬性時，就會發生此問題。客戶機中有權限的使用者/處理程序可利用此缺陷洩漏主機記憶體，進而造成 Dos。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u22 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7650：用戶端可藉由將使用者名稱/用戶端 id 設定為「#」或「+」，繞過模式型 ACL。本機或遠端連線的用戶端可藉此存取其無權取得的 MQTT 主題。第三方的 Mosquitto 驗證/存取控制外掛程式可能也會出現同樣的問題。必須使用模式型 ACL 或可能使用第三方外掛程式，此弱點才會生效。針對 Debian 7「Wheezy」，這些問題已在 0.15-2+deb7u1 版本中修正。建議您升級 mosquitto 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現可繞過 Mosquitto MQTT 代理程式中的模式型 ACL。

發現 Apache FOP XML 格式器中有一個 XML 外部實體弱點，可能會造成資訊洩漏。

發現 exiv2 程式庫無法剖析部分特製的 tiff 影像，導致可透過應用程式損毀引發拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.23-1+deb7u1 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-8911 在 tnef 1.4.14 的 unicode_to_utf8() 函式中發現一個整數反向溢位問題。此問題可能會導致攻擊者控制的無效寫入作業。針對 Debian 7「Wheezy」，這些問題已在 1.4.9-1+deb7u3 版本中修正。建議您升級 tnef 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 PCX、DCM、JPEG、PSD、HDR、MIFF、PDB、VICAR、SGI、SVG、AAI、MNG、EXR、MAT、SFW、JNG、PCD、XWD、PICT、BMP、MTV、SUN、EPT、ICON、DDS 或 ART 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u14 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libical iCalendar 程式庫中發現一個釋放後使用弱點。遠端攻擊者可能透過特製的 .ICS 檔案，造成拒絕服務情況或可能讀取堆積記憶體。針對 Debian 7「Wheezy」，此問題已於 libical 0.48-2+deb7u1 版本中修正。建議您升級 libical 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-9224 當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。match_at() 在規則運算式搜尋期間發生堆疊超出邊界讀取。在 match_at() 中，與驗證和存取順序有關的邏輯錯誤可導致來自堆疊緩衝區的超出邊界讀取。CVE-2017-9226 當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。next_state_val() 在規則運算式編譯期間發生堆積超出邊界寫入或讀取。在 fetch_token() 和 fetch_token_in_cc() 中未正確處理大於 0xff 的八進位數字。含有「\700」形式之八進位數字的格式錯誤規則運算式會在 next_state_val() 中產生大於 0xff 的無效字碼指標值，進而導致超出邊界寫入記憶體損毀。CVE-2017-9227 當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。mbc_enc_len() 在規則運算式搜尋期間發生堆疊超出邊界讀取。forward_search_range() 中的 reg->dmin 無效處理可導致無效的指標解除參照，即來自堆疊緩衝區的超出邊界讀取。CVE-2017-9228 當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。bitset_set_range() 在規則運算式編譯期間發生堆積超出邊界寫入，這是因為來自不正確之狀態轉換的未初始化變數所致。parse_char_class() 中不正確的狀態轉換可建立使重要本機變數未初始化的執行路徑，直到該路徑當做索引使用為止，進而導致超出邊界寫入記憶體損毀。CVE-2017-9229 當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。left_adjust_char_head() 在規則運算式編譯期間發生 SIGSEGV。forward_search_range() 中的 reg->dmax 無效處理可導致無效的指標解除參照，通常是立即拒絕服務的情形。針對 Debian 7「Wheezy」，這些問題已在 5.9.1-1+deb7u1 版本中修正。建議您升級 libonig 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-3136 Yandex 的 Oleg Gorokhov 發現在使用含有「break-dnssec yes」選項的 DNS64 時，BIND 未正確處理特定查詢，遠端攻擊者可藉此造成拒絕服務。CVE-2017-3137 發現在處理包含 CNAME 或 DNAME 資源記錄的回應時，BIND 未正確假設答覆區段的記錄排序，導致 BIND 存有宣告失敗而結束的情況。攻擊者可利用此情況造成拒絕服務。CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 發現 BIND 如果在其控制通道上接收到 null 命令字串，BIND 會存有 REQUIRE 宣告失敗而結束。請注意，Debian 中套用的修正僅作為強化措施。有關此問題的詳細資料，請參閱 https://kb.isc.org/article/AA-01471。針對 Debian 7「Wheezy」，這些問題已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u16 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-8361 遠端攻擊者可利用 ibsndfile 1.0.28 中 flac.c 的 flac_buffer_copy 函式，透過特製的音訊檔案造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。CVE-2017-8362 遠端攻擊者可利用 ibsndfile 1.0.28 中 flac.c 的 flac_buffer_copy 函式，透過特製的音訊檔案造成拒絕服務 (無效讀取和應用程式損毀)。CVE-2017-8363 遠端攻擊者可利用 libsndfile 1.0.28 中 flac.c 的 flac_buffer_copy 函式，透過特製的音訊檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。CVE-2017-8365 遠端攻擊者可利用 libsndfile 1.0.28 中 pcm.c 的 i2les_array 函式，透過特製的音訊檔案造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.0.25-9.1+deb7u2 版本中修正。建議您升級 libsndfile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gentoo 的 Agostino Sarubbo 發現在解壓縮惡意的特製檔案時，rzip 程式中會出現堆積緩衝區溢位寫入。針對 Debian 7「Wheezy」，這些問題已在 2.1-1+deb7u1 版本中修正。建議您升級 rzip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致權限提升、拒絕服務、SMTP 中出現插入新行，或是使用不安全的密碼編譯。針對 Debian 7「Wheezy」，這些問題已在 7u131-2.6.9-2~deb7u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chris Evans 發現 graphicsmagick 在 RLE 解碼器中使用未初始化的記憶體，遠端攻擊者可藉此洩漏處理程序記憶體空間中的敏感資訊。更多詳細資訊請參閱： https://scarybeastsecurity.blogspot.de/2017/05/bleed-continues-18-byte -file-14k-bounty.html 針對Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u7 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 RLE、ART、JNG、DDS、BMP、ICO、EPT、SUN、MTV、PICT、XWD、PCD、SFW、MAT、EXR、DCM、MNG、PCX 或 SVG 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。

發現在 Puppet 組態管理系統中，代理程式傳送無限制的 YAML 還原序列化資料給伺服器，會造成執行任意程式碼問題。請注意，此修正會破壞與 3.2.2 之前版本的 Puppet 代理程式的回溯相容性，且沒有安全的還原方法。這會影響在 Debian wheezy 上執行的 puppet 代理程式；建議您更新至 wheezy-backports 中隨附的 puppet 版本。

在所有 KDE 4 應用程式的核心程式庫 kde4libs 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-6410 Safebreach 實驗室的 Itzik Kotler、Yonatan Fridburg 和 Amit Klein 報告 URL 並未清理便傳送至 FindProxyForURL，遠端攻擊者有可能藉此透過特製 PAC 檔案取得敏感資訊。CVE-2017-8422 SUSE 的 Sebastian Krahmer 發現 KAuth 架構含有邏輯缺陷，其中未正確檢查叫用 dbus 的服務。攻擊者可利用此缺陷偽造呼叫者的身分，取得無權限帳戶的 root 權限。CVE-2013-2074 發現 KIO 在某些錯誤情況中會顯示 web 驗證認證。針對 Debian 7「Wheezy」，這些問題已在 4:4.8.4-4+deb7u3 版本中修正。我們建議您升級 kde4libs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Secunia Research 的 Jakub Jirasek 發現處理抽象語法標記法 (一) 結構的程式庫 libtasn1 未正確驗證其輸入。攻擊者可藉此透過誘騙使用者處理惡意的特製指派檔案，造成拒絕服務或可能執行任意程式碼，造成當機。

steelo 在 Unix 的 SMB/CIFS 檔案、列印及登入伺服器 Samba 中，發現一個遠端程式碼執行弱點。具有可寫入共用存取權的惡意用戶端可利用此缺陷，透過上傳共用程式庫，造成伺服器載入和執行該程式庫。

steelo 在 Unix 的 SMB/CIFS 檔案、列印及登入伺服器 Samba 中，發現一個遠端程式碼執行弱點。具有可寫入共用存取權的惡意用戶端可利用此缺陷，透過上傳共用程式庫，造成伺服器載入和執行該程式庫。針對 Debian 7「Wheezy」，這些問題已在 2:3.6.6-6+deb7u13 版本中修正。建議您升級 samba 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Secunia Research 在 GnuTLS libtasn1 中發現多個弱點，惡意的攻擊者可藉此入侵有安全漏洞的系統。在「asn1_find_node()」函式 (lib/parser_aux.c) 中存在兩個錯誤，攻擊者可惡意利用這些錯誤造成堆疊型緩衝區溢位。若成功惡意利用這些弱點，攻擊者須藉由誘騙使用者利用如 asn1Coding 之類的公用程式處理特製指派檔案，導致可執行任意程式碼。針對 Debian 7「Wheezy」，此問題已於 2.13-2+deb7u4 版中修正。建議您升級 libtasn1-3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 miniupnpc UPnP 用戶端有整數符號性錯誤，遠端攻擊者可藉此造成拒絕服務攻擊。針對 Debian 7「Wheezy」，此問題已於 miniupnpc 1.5-2+deb7u2 版本中修正。建議您升級 miniupnpc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 SSH2 伺服器和用戶端 Dropbear 中發現兩個弱點：- CVE-2017-9078 Mark Shepard 發現清理 TCP 接聽程式時存在雙重釋放錯誤，會導致在執行含有「-a」選項的 Dropbear 時，經驗證的使用者可藉此造成拒絕服務。- CVE-2017-9079 Jann Horn 發現剖析 .authorized_keys 檔案時會導致本機資訊洩漏。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致權限提升、拒絕服務、SMTP 中出現插入新行，或是使用不安全的密碼編譯。

在輕量型 SSH2 伺服器和用戶端 Dropbear 中發現一個弱點。CVE-2017-9079 Jann Horn 發現剖析 .authorized_keys 檔案時會導致本機資訊洩漏。針對 Debian 7「Wheezy」，此問題已於 2012.55-1.3+deb7u2 版中修正。建議您升級 dropbear 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 International Components for Unicode 程式庫 icu 未正確驗證其輸入。攻擊者可利用此問題，透過堆積型緩衝區溢位觸發超出邊界寫入，因而可透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.8.1.1-12+deb7u7 版中修正。建議您升級 icu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NSS 程式庫容易發生兩個安全問題：CVE-2017-5461 Base64 編碼中存在超出邊界寫入。這會觸發損毀 (拒絕服務) 並遭到惡意利用，藉此執行程式碼。CVE-2017-5462 DRBG 號碼產生中存在缺陷，其中內部狀態 V 未正確進位位元。針對 Debian 7「Wheezy」，這些問題已在 2:3.26-1+debu7u3 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL Connector/J JDBC 驅動程式中發現兩個弱點。

在 Deluge BitTorrent 用戶端的 web 介面中發現兩個弱點 (目錄遊走和跨網站要求偽造)。

在 JBIG2 解碼器程式庫中發現多個安全問題，如果開啟格式錯誤的影像檔案 (通常是 PDF 文件的內嵌檔案)，可能會導致拒絕服務、洩漏處理程序記憶體的敏感資訊或執行任意程式碼。

發現 mysql-connector-java 有數個問題，攻擊者可藉此執行任意程式碼、插入或刪除部分 MySQL Connector 可存取資料的存取權，以及未經授權讀取部分資料。針對 Debian 7「Wheezy」，這些問題已在 5.1.42-1~deb7u1 版本中修正。建議您升級 mysql-connector-java 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

封包 ID 計數器耗用導致拒絕服務 經驗證的用戶端可藉此造成伺服器的封包 id 計數器復原，導致伺服器處理程序命中 ASSERT() 並停止執行。用戶端必須先迫使伺服器傳送 2^32 封包 (至少 196GB)，伺服器才會命中 ASSERT()。針對 Debian 7「Wheezy」，這些問題已在 2.2.1-8+deb7u4 版本中修正。建議您升級 openvpn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 deluge bittorrent 用戶端中的 web 使用者介面 web 中，發現一個目錄遊走攻擊弱點。針對 Debian 7「Wheezy」，此問題已於 deluge 1.3.3-2+nmu1+deb7u2 版本中修正。建議您升級 deluge 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 IRC 連通其他聊天網路的閘道 bitlbee 中含有數個問題，遠端攻擊者可藉此造成拒絕服務 (透過應用程式損毀)，或可能會執行任意命令。

CVE-2017-7885 Artifex jbig2dec 0.13 存有堆積型緩衝區過度讀取錯誤，會導致拒絕服務 (應用程式損毀) 或洩漏處理程序記憶體的敏感資訊，這是因為在進行 .jb2 特製檔案運算期間，libjbig2dec.a 中 jbig2_symbol_dict.c 的 jbig2_decode_symbol_dict 函式發生整數溢位所致。CVE-2017-7975 在 Ghostscript 中使用 Artifex jbig2dec 0.13 時會造成超出邊界寫入，這是因為在進行特製 JBIG2 檔案運算期間，jbig2_huffman.c 中的 jbig2_build_huffman_table 函式發生整數溢位所致，會導致拒絕服務 (應用程式損毀) 或可能執行任意程式碼。CVE-2017-7976 Artifex jbig2dec 0.13 會造成超出邊界寫入和讀取，這是因為在進行特製 jb2 檔案運算期間，jbig2_image.c 中的 jbig2_image_compose 函式發生整數溢位所致，會導致拒絕服務 (應用程式損毀) 或洩漏處理程序記憶體的敏感資訊。針對 Debian 7「Wheezy」，這些問題已在 0.13-4~deb7u2 版本中修正。我們建議您升級 jbig2dec 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dawid Golunski 和 Filippo Cavallarin 發現 webmail 應用程式 squirrelmail 未正確處理使用者提供的值。登入使用者可利用此問題在伺服器上執行任意命令。針對 Debian 7「Wheezy」，這些問題已在 2:1.4.23~svn20120406-2+deb7u1 版本中修正。建議您升級 squirrelmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DNS 伺服器實作 BIND 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-3136 Yandex 的 Oleg Gorokhov 發現在使用含有「break-dnssec yes」選項的 DNS64 時，BIND 未正確處理特定查詢，遠端攻擊者可藉此造成拒絕服務。- CVE-2017-3137 發現在處理包含 CNAME 或 DNAME 資源記錄的回應時，BIND 未正確假設答覆區段的記錄排序，導致 BIND 存有宣告失敗而結束的情況。攻擊者可利用此情況造成拒絕服務。- CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 發現 BIND 如果在其控制通道上接收到 null 命令字串，BIND 會存有 REQUIRE 宣告失敗而結束。請注意，Debian 中套用的修正僅作為強化措施。有關此問題的詳細資料，請參閱 https://kb.isc.org/article/AA-01471。

Dawid Golunski 和 Filippo Cavallarin 發現 webmail 應用程式 squirrelmail 未正確處理使用者提供的值。登入使用者可利用此問題在伺服器上執行任意命令。

在 PostgreSQL 資料庫系統中發現數個弱點：- CVE-2017-7484 Robert Haas 發現有些選擇性評估程式未驗證使用者權限，會造成資訊洩漏。- CVE-2017-7485 Daniel Gustafsson 發現 PGREQUIRESSL 環境變數已確實不再強制執行 TLS 連線。- CVE-2017-7486 Andrew Wheelwright 發現使用者對應的限制不足。

Dave McDaniel 在 RTMP 媒體串流的小型傾印器/程式庫 rtmpdump 中發現多個弱點，如果傾印格式錯誤的串流，可能會導致拒絕服務或任意程式碼執行。

在所有 KDE 4 應用程式的核心程式庫 kde4libs 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-6410 Safebreach 實驗室的 Itzik Kotler、Yonatan Fridburg 和 Amit Klein 報告 URL 並未清理便傳送至 FindProxyForURL，遠端攻擊者有可能藉此透過特製 PAC 檔案取得敏感資訊。- CVE-2017-8422 SUSE 的 Sebastian Krahmer 發現 KAuth 架構含有邏輯缺陷，其中未正確檢查叫用 dbus 的服務。攻擊者可利用此缺陷偽造呼叫者的身分，取得無權限帳戶的 root 權限。

發現掃描器的 API 程式庫 sane-backends 中有一個問題。遠端攻擊者可透過特製的 SANE_NET_CONTROL_OPTION 封包，取得敏感的記憶體資訊。針對 Debian 7「Wheezy」，此問題已在 sane-backends 1.0.22-7.4+deb7u1 版本中修正。建議您升級 sane-backends 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Quick Emulator(Qemu) 型 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-9603 以 Cirrus CLGD 54xx VGA 模擬器及 VNC 顯示驅動程式支援建立的 qemu-kvm 容易發生堆積緩衝區溢位問題。Vnc 用戶端在客戶機執行 vga 作業後嘗試更新其顯示時，可能會發生此問題。客戶機中有權限的使用者/處理程序可利用此缺陷，損毀主機上的 Qemu 處理程序損毀並進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。CVE-2017-7718 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 qemu-kvm 容易發生超出邊界存取問題。透過 bitblt 函式 cirrus_bitblt_rop_fwd_transp_ 和/或 cirrus_bitblt_rop_fwd_ 複製 VGA 資料時，就會發生這個問題。客戶機中有權限的使用者可利用此缺陷損毀 Qemu 處理程序，進而導致 DoS。CVE-2017-7980 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 qemu-kvm 容易發生超出邊界讀取/寫入存取問題。透過多個 bitblt 函式複製 VGA 資料時，就會發生此問題。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序並進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u21 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ERNW GmbH 的 Timo Schmid 發現使用者可利用 Git-only SSH 存取的限制登入殼層 Git git-shell，透過造成分頁器繁衍「git upload-pack --help」，藉此執行互動式分頁器。

ERNW GmbH 的 Timo Schmid 發現使用者可利用 Git-only SSH 存取的限制登入殼層 Git git-shell，透過造成分頁器繁衍「git upload-pack --help」，藉此執行互動式分頁器。針對 Debian 7「Wheezy」，這些問題已在 1:1.7.10.4-1+wheezy4 版中修正。建議您升級 git 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guido Vranken 在 rpcbind 和其他程式使用的傳輸獨立 RPC 程式庫 libtirpc 中發現記憶體管理錯誤，可能會導致透過記憶體耗盡 (依記憶體管理設定而定) 造成拒絕服務問題。針對 Debian 7「Wheezy」，這些問題已在 0.2.0-8+deb7u2 版本中修正。建議您升級 rpcbind 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guido Vranken 在 rpcbind 和其他程式使用的傳輸獨立 RPC 程式庫 libtirpc 中發現記憶體管理錯誤，可能會導致透過記憶體耗盡 (依記憶體管理設定而定) 造成拒絕服務問題。針對 Debian 7「Wheezy」，這些問題已在 0.2.2-5+deb7u1 版本中修正。建議您升級 libtirpc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
100517	Debian DLA-968-1：libpodofo 安全性更新	high
100516	Debian DLA-967-1：gajim 安全性更新	medium
100515	Debian DLA-966-1：pngquant 安全性更新	high
100514	Debian DLA-965-1：qemu-kvm 安全性更新	critical
100513	Debian DLA-961-1：mosquitto 安全性更新	medium
100484	Debian DSA-3865-1：mosquitto - 安全性更新	medium
100483	Debian DSA-3864-1：fop - 安全性更新	high
100482	Debian DLA-963-1：exiv2 安全性更新	medium
100481	Debian DLA-962-1：tnef 安全性更新	critical
100480	Debian DLA-960-1：imagemagick 安全性更新	critical
100479	Debian DLA-959-1：libical 安全性更新	critical
100478	Debian DLA-958-1：libonig 安全性更新	critical
100477	Debian DLA-957-1：bind9 安全性更新	high
100476	Debian DLA-956-1：libsndfile 安全性更新	high
100475	Debian DLA-955-1：rzip 安全性更新	high
100474	Debian DLA-954-1：openjdk-7 安全性更新	high
100473	Debian DLA-953-1：graphicsmagick 安全性更新	high
100433	Debian DSA-3863-1：imagemagick - 安全性更新	high
100432	Debian DSA-3862-1：puppet - 安全性更新	high
100431	Debian DLA-952-1：kde4libs 安全性更新	high
100392	Debian DSA-3861-1：libtasn1-6 - 安全性更新	high
100391	Debian DSA-3860-1：samba - 安全性更新 (SambaCry)	critical
100390	Debian DLA-951-1：samba 安全性更新 (SambaCry)	critical
100360	Debian DLA-950-1：libtasn1-3 安全性更新	high
100330	Debian DLA-949-1：miniupnpc 安全性更新	critical
100306	Debian DSA-3859-1：dropbear - 安全性更新	high
100305	Debian DSA-3858-1：openjdk-7 - 安全性更新	high
100304	Debian DLA-948-1：dropbear 安全性更新	medium
100303	Debian DLA-947-1：icu 安全性更新	high
100302	Debian DLA-946-1：nss 安全性更新	critical
100279	Debian DSA-3857-1：mysql-connector-java - 安全性更新	medium
100278	Debian DSA-3856-1：deluge - 安全性更新	critical
100277	Debian DSA-3855-1：jbig2dec - 安全性更新	high
100227	Debian DLA-945-1：mysql-connector-java 安全性更新	high
100226	Debian DLA-944-1：openvpn 安全性更新	medium
100225	Debian DLA-943-1：deluge 安全性更新	high
100178	Debian DSA-3853-1：bitlbee - 安全性更新	critical
100177	Debian DLA-942-1：jbig2dec 安全性更新	high
100176	Debian DLA-941-1：squirrelmail 安全性更新	high
100167	Debian DSA-3854-1：bind9 - 安全性更新	high
100166	Debian DSA-3852-1：squirrelmail - 安全性更新	high
100165	Debian DSA-3851-1：postgresql-9.4 - 安全性更新	high
100164	Debian DSA-3850-1：rtmpdump - 安全性更新	critical
100163	Debian DSA-3849-1：kde4libs - 安全性更新	high
100162	Debian DLA-940-1：sane-backends 安全性更新	high
100133	Debian DLA-939-1：qemu-kvm 安全性更新	critical
100111	Debian DSA-3848-1：git - 安全性更新	high
100110	Debian DLA-938-1：git 安全性更新	high
100109	Debian DLA-937-1：rpcbind 安全性更新	high
100108	Debian DLA-936-1：libtirpc 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

high

critical

medium

medium

high

medium

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

critical

critical

high

critical

high

high

medium

high

critical

medium

critical

high

high

medium

high

critical

high

high

high

high

high

critical

high

high

critical

high

high

high

high