發現會影響 cups 列印伺服器的兩個弱點，可導致任意 IPP 命令執行和拒絕服務。CVE-2017-18190 在 CUPS 2.2.2 版以前，scheduler/client.c 的 valid_host() 中的 localhost.localdomain 白名單項目可讓遠端攻擊者透過搭配 DNS 重新繫結將 POST 要求傳送給 CUPS 程序，以執行任意 IPP 命令。Localhost.localdomain 名稱通常是透過 DNS 伺服器來解析 (非作業系統，也不是網頁瀏覽器負責確定 localhost.localdomain 為 127.0.0.1)。CVE-2017-18248 啟用 D-Bus 支援時，遠端攻擊者可透過傳送具有無效使用者名稱的列印工作 (與 D-Bus 通知相關) 來損毀在 CUPS 2.2.6 版以前，scheduler/ipp.c 中的 add_job 函式。針對 Debian 8「Jessie」，這些問題已在 1.7.5-11~deb8u3 版本中修正。建議您升級 cups 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 TIFF (標記影像檔案格式程式庫) 中發現數個問題，可讓遠端攻擊者透過特製的影像檔案造成拒絕服務或其他不明的影響。CVE-2017-11613：DoS 弱點：特製的輸入將導致拒絕服務攻擊。在 TIFFOpen 處理程序期間，未檢查 td_imagelength。輸入檔案可直接控制 td_imagelength 的值。在 ChopUpSingleUncompressedStrip 函式中，系統會根據 td_imagelength 呼叫 _TIFFCheckMalloc 函式。如果 td_imagelength 的值設為接近系統記憶體的量，將會使系統當機或觸發 OOM 終止程式。CVE-2018-10963：DoS 弱點：在 LibTIFF 中，tif_dirwrite.c 的 TIFFWriteDirectorySec() 函式可讓遠端攻擊者透過特製的檔案造成拒絕服務 (宣告失敗及應用程式損毀)，這是與 CVE-2017-13726 不同的弱點。CVE-2018-5784：DoS 弱點：在 LibTIFF 中，tif_dir.c 的 TIFFSetDirectory 函式發生一個不受控制的資源耗用。遠端攻擊者可利用此弱點，透過特製的 tif 檔案，造成拒絕服務。發生這種情況是因為，未針對目錄項目的實際數量驗證宣告的目錄項目數量。CVE-2018-7456：NULL 指標解除參照：使用 tiffinfo 工具列印特製的 TIFF 資訊時，在 LibTIFF 中，tif_print.c 的 TIFFPrintDirectory 函式發生 NULL 指標解除參照，這是與 CVE-2017-18013 不同的弱點。(這會影響 CVE-2017-18013 修補程式未解決的 TIFFPrintDirectory 函式的較早部分。)CVE-2018-8905：堆積型緩衝區溢位：在 LibTIFF 中，tif_lzw.c 的 LZWDecodeCompat 函式透過特製的 TIFF 檔案發生堆積型緩衝區溢位，如 tiff2ps 所示。針對 Debian 8「Jessie」，這些問題已在 4.0.3-12.3~deb8u6 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2018-6118 Ned Williamson 發現一個釋放後使用問題。- CVE-2018-6120 Zhou Aiting 發現 pdfium 程式庫中發生一個緩衝區溢位問題。- CVE-2018-6121 據發現，惡意延伸模組可提升權限。- CVE-2018-6122 在 v8 JavaScript 程式庫中發現類型混淆問題。- CVE-2018-6123 Looben Yang 發現一個釋放後使用問題。- CVE-2018-6124 Guang Gong 發現一個類型混淆問題。- CVE-2018-6125 Yubico 發現 WebUSB 實作太寬鬆。- CVE-2018-6126 Ivan Fratric 在 skia 程式庫中發現一個緩衝區溢位問題。- CVE-2018-6127 Looben Yang 發現一個釋放後使用問題。- CVE-2018-6129 Natalie Silvanovich 在 WebRTC 中發現一個超出邊界讀取問題。- CVE-2018-6130 Natalie Silvanovich 在 WebRTC 中發現一個超出邊界讀取問題。- CVE-2018-6131 Natalie Silvanovich 發現 WebAssembly 中發生一個錯誤。- CVE-2018-6132 Ronald E. Crane 發現一個未初始化的記憶體問題。- CVE-2018-6133 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6134 Jun Kokatsu 發現一個繞過參照位址原則的方式。- CVE-2018-6135 Jasper Rebane 發現一個使用者介面偽造問題。- CVE-2018-6136 Peter Wong 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。- CVE-2018-6137 Michael Smith 發現一個資訊洩漏問題。- CVE-2018-6138 Francois Lajeunesse-Robert 發現延伸模組原則太寬鬆。- CVE-2018-6139 Rob Wu 發現一個在偵錯工具延伸模組中繞過限制的方法。- CVE-2018-6140 Rob Wu 發現一個在偵錯工具延伸模組中繞過限制的方法。- CVE-2018-6141 Yangkang 在 skia 程式庫中發現一個緩衝區溢位問題。- CVE-2018-6142 Choongwoo Han 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。- CVE-2018-6143 Guang Gong 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。- CVE-2018-6144 pdknsk 發現 pdfium 程式庫中發生一個超出邊界讀取問題。- CVE-2018-6145 Masato Kinugawa 發現 MathML 實作中發生一個錯誤。- CVE-2018-6147 Michail Pishchagin 發現密碼輸入欄位中發生一個錯誤。- CVE-2018-6148 Michal Bentkowski 發現未正確處理內容安全性原則標頭。- CVE-2018-6149 Yu Zhou 和 Jundong Xie 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

執行時若啟用 Python 最佳化，Pysaml2 (一種 Python 安全性宣告標記語言實作) 將接受所有密碼。這可讓攻擊者不必知道使用者密碼，就能以任何使用者身分登入。針對 Debian 8「Jessie」，此問題已在 2.0.0-1+deb8u2 版本中修正。建議您升級 python-pysaml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7651 修正因未經驗證的用戶端的特製 CONNECT 封包造成的過多記憶體耗用問題。CVE-2017-7652 如果所有通訊端/檔案描述元都耗盡，則此修正可避免在透過 SIGHUP 訊號重新載入組態後的預設組態值。針對 Debian 8「Jessie」，這些問題已在 1.3.4-2+deb8u2 版本中修正。建議您升級 mosquitto 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-12872 / CVE-2017-12868 (1) authcrypt 模組中的 Htpasswd 驗證來源及 (2) SimpleSAMLphp 1.14.11 及更早版本中的 SimpleSAML_Session 類別可讓遠端攻擊者利用標準比較運算元來比較機密資料與使用者輸入，以發動計時旁路攻擊。CVE-2017-12868 問題與上游發佈之初始修補程式中的 CVE-2017-12872 不當修正有關。我們已採用正確的修補程式。針對 Debian 8「Jessie」，這些問題已在 1.13.1-2~deb8u2 版本中修正。建議您升級 simplesamlphp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.35 而解決。如需進一步詳細資料，請參閱 MariaDB 10.0 版本資訊：https://mariadb.com/kb/en/mariadb/mariadb-10033-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10034-release-notes/ https://mariadb.com/kb/en/mariadb/mariadb-10035-release-notes/。針對 Debian 8「Jessie」，這些問題已在 10.0.35-0+deb8u1 版本中修正。建議您升級 mariadb-10.0 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：多個記憶體安全錯誤和其他實作錯誤可導致任意程式碼執行、拒絕服務、跨網站要求偽造或資訊洩漏。針對 Debian 8「Jessie」，這些問題已在 52.9.0esr-1~deb8u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Libgcrypt 容易受到本機旁路攻擊，進而導致 ECDSA 私密金鑰復原。針對 Debian 8「Jessie」，這些問題已在 1.6.3-2~deb8u5 版本中修正。我們建議您升級 libgcrypt20 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點：- CVE-2018-12891 據發現，PV MMU 作業的驗證不足可導致拒絕服務。- CVE-2018-12892 據發現，libxl 未遵守模擬 HVM 的 SCSI 磁碟上的「readonly」旗標。- CVE-2018-12893 據發現，偵錯例外檢查的錯誤實作可導致拒絕服務。

CVE-2018-12564 使用該功能在提交頁面中新增 URL，使用者可能可以讀取 lavaserver 可讀且由有效 yaml 組成的伺服器上的任何檔案。因此在修補程式中，該功能再次被停用。針對 Debian 8「Jessie」，這些問題已在 2014.09.1-1~deb8u1 版本中修正。建議您升級 lava-server 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-4861 可讓遠端攻擊者利用驗證前從 SQL 陳述式移除註解的失敗，發動 SQL 插入攻擊。針對 Debian 8「Jessie」，這些問題已在 1.12.9+dfsg-2+deb8u7 版本中修正。建議您升級 zendframework 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：多個記憶體安全錯誤和其他實作錯誤可導致任意程式碼執行、拒絕服務、跨網站要求偽造或資訊洩漏。

在 exiv2 (一種 C++ 程式庫和可管理影像中繼資料的命令列公用程式) 中發現數個弱點，可導致拒絕服務、堆積型緩衝區過度讀取/溢位、記憶體耗盡及應用程式損毀。針對 Debian 8「Jessie」，這些問題已在 0.24-4.1+deb8u1 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具集 Graphicsmagick 中發現各種安全性問題。處理格式錯誤的影像檔案時，堆積型緩衝區溢位或過度讀取可導致拒絕服務或記憶體內資訊洩漏或其他不明的影響。針對 Debian 8「Jessie」，這些問題已在 1.3.20-3~deb8u3 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

公告為 DLA-1400-1 的 Tomcat 7 安全性更新引入了對使用 Equinox OSGi 架構的應用程式的迴歸。libtomcat7-java 中 tomcat-jdbc.jar 的資訊清單檔案包含無效的版本號碼，該版本號碼是自動從 Debian 套件版本中所衍生。這會造成 OSGi 例外。針對 Debian 8「Jessie」，此問題已在 7.0.56-3+really7.0.88-2 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby Rails 和 Rack 支援的 ruby-passenger 中發現兩個缺陷，可讓攻擊者偽造 HTTP 標頭或惡意利用爭用情形，進而在某些狀況下導致權限提升。CVE-2015-7519 遠端攻擊者可在 HTTP 標頭中使用底線字元而非虛線字元，以偽造傳遞給應用程式的標頭，如 X_User 標頭中所示。CVE-2018-12029 Pulse Security 團隊發現一個弱點。只有在執行非標準 passenger_instance_registry_dir 時，才可以透過爭用情形來惡意利用此弱點，在爭用情形下，在建立檔案之後，會出現一個視窗，在該視窗中可以用符號連結取代該檔案，然後再透過路徑而不是檔案描述元對其進行變更。如果符號連結目標是將由 root 執行的檔案 (例如 root 的 crontab 檔案)，則可能發生特權提升。現可使用 fchown() 來緩解此問題。針對 Debian 8「Jessie」，這些問題已在 4.0.53-1~deb8u1 版本中修正。建議您升級 ruby-passenger 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，當 Horde 使用者使用 PGP 功能檢視加密的電子郵件時，Horde-Crypt (一種密碼編譯程式庫和 PHP Horde 架構的一部分) 可能會發生命令插入。針對 Debian 8「Jessie」，這些問題已在 2.5.0-5~deb8u1 版本中修正。建議您升級 php-horde-crypt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在廣為使用的開放來源一般用途指令碼語言 PHP 中發現數個弱點：CVE-2018-7584 剖析 HTTP 回應時發生堆疊緩衝區溢位，造成複製大型字和可能的記憶體損毀及/或拒絕服務。CVE-2018-10545 可傾印 FPM 子處理程序允許繞過 opcache 存取控制權限，造成可能的資訊洩漏，其中某位使用者可取得另一位執行 PHP 應用程式的使用者資訊。CVE-2018-10546 無效的位元組序列可在串流篩選器 convert.iconv 中觸發無限迴圈。CVE-2018-10547 CVE-2018-5712 的上一個修正不完整，造成在 PHAR 403 和 404 錯誤頁面中，發生反映式 XSS 形式的其他弱點。CVE-2018-10548 惡意的遠端 LDAP 伺服器可傳送特製的回應，進而造成拒絕服務 (導致應用程式損毀的 NULL 指標解除參照)。CVE-2018-10549 特製的 JPEG 檔案可造成一個超出邊界讀取和堆積緩衝區溢位。針對 Debian 8「Jessie」，這些問題已在 5.6.36+dfsg-0+deb8u1 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ImageMagick (一種影像操控程式) 中發現數個安全性弱點，可讓遠端攻擊者透過特製的 SUN、BMP 或 DIB 影像檔案造成拒絕服務 (應用程式損毀) 或超出邊界記憶體存取。針對 Debian 8「Jessie」，這些問題已在 8:6.8.9.9-5+deb8u13 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 LAVA (一種持續性整合系統，用於部署執行測試的作業系統) 中發現兩個弱點，可導致 lavaserver 系統使用者可讀檔案的資訊洩漏或透過 XMLRPC 呼叫執行任意程式碼。

據發現，Bouncy Castle (一種 Java 密碼編譯演算法實作) 的 RSA 金鑰組產生器的低階介面會執行比預期更少的 Miller-Rabin 質數測試。

據發現，php-horde-image (一種適用於 Horde <https://www.horde.org/> 群組軟體工具的影像處理程式庫) 中存在兩個遠端程式碼執行弱點：- CVE-2017-9774：登入使用者可惡意利用遠端程式碼執行弱點 (RCE)，傳送惡意特製的 HTTP GET 要求給不同的影像後端。請注意，套用修正的上游具有迴歸特性，因為它忽略了「強制長寬比」選項；請參閱 <https://github.com/horde/Image/pull/1>。- CVE-2017-14650：登入使用者可惡意利用另一個 RCE，將惡意特製的 GET 要求專門傳送給 'im’ 影像後端。針對 Debian 8「Jessie」，這些問題已在 php-horde-image 的版本 2.1.0-4 中修正。建議您升級 php-horde-image 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新提供「lazy FPU」弱點的緩解措施，此弱點會影響一系列 Intel CPU，可導致屬於其他 vCPU，且之前在同一個 CPU 上排程的 CPU 登錄狀態洩漏。如需其他資訊，請參閱 https://xenbits.xen.org/xsa/advisory-267.html

據發現，Libgcrypt 容易受到本機旁路攻擊，進而導致 ECDSA 私密金鑰復原。

在 Redis 的 Lua 子系統 (一種持續性金鑰值資料庫) 中發現多個弱點，可導致拒絕服務。

在 strongSwan (一種 IKE/IPsec 套件) 中發現兩個弱點。- CVE-2018-5388 stroke 外掛程式在讀取其控制通訊端時未驗證訊息長度。此弱點可能導致拒絕服務。在 Debian 寫入存取通訊端時，需要預設組態上的根權限。- CVE-2018-10811 如果在 FIPS 模式中使用 openssl 外掛程式，且交涉的 PRF 為 HMAC-MD5，則 IKEv2 金鑰衍生中的遺漏變數初始化可導致拒絕服務 (charon IKE 程序當機)。

在 SPIP (用於發佈的網站引擎) 中發現數個弱點，可導致跨網站指令碼和 PHP 插入。

Danny Grander 發現 plexus-archiver (一種適用於 Plexus 編譯器系統的封存程式外掛程式) 中存在一個目錄遊走缺陷，可讓攻擊者透過特製的 Zip 封存檔，進而覆寫任何擷取使用者可寫入的檔案。

Jakub Wilk 發現 Archive::Tar 模組中存在一個目錄遊走缺陷，可讓攻擊者透過特製的 tar 封存檔，進而覆寫任何擷取使用者可寫入的檔案。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，造成拒絕服務、沙箱繞過、執行任意程式碼或繞過 JAR 簽章驗證。

Marcus Brinkmann 發現 GnuPG 對於狀態訊息中顯示的檔案名稱清理不足，可遭到濫用以假冒簽署電子郵件的驗證狀態。可在上游公告找到詳細資料：https://lists.gnupg.org/pipermail/gnupg-announce/2018q2/000425.html。

Alexander Peslyak 發現 LibVNCServer 中 RFB 封包的輸入清理不足，可導致記憶體內容洩漏。

Ivan Fratric 在 Firefox 使用的 Skia 圖形庫中發現一個緩衝區溢位問題，可導致任意程式碼執行。

在 jruby (一種 Ruby 程式設計語言的 Java 實作) 中發現數個弱點。這些弱點可讓攻擊者利用特製的 gem 檔案來裝載跨網站指令碼攻擊、透過無限迴圈造成拒絕服務、寫入任意檔案或執行惡意程式碼。

在 memcached (一種高效能記憶體物件快取系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2017-9951 Daniel Shapira 報告 memcached 中發生堆積型緩衝區溢位過度讀取 (因 CVE-2016-8705 不完整的修正所造成)，其由特製的新增/設定金鑰要求所觸發，可讓遠端攻擊者造成拒絕服務。

  - CVE-2018-1000115 據報告，memcached 預設會接聽 UDP。遠端攻擊者可利用此弱點，使用 memcached 服務作為 DDoS 放大器。

  Debian 中的 memcached 預設安裝不受此問題影響，因為安裝預設只會接聽 localhost。
  此更新預設會停用 UDP 通訊埠。可在 /etc/memcached.conf (cf.
  /usr/share/doc/memcached/NEWS.Debian.gz) 重新啟用 UDP 的接聽。

  - CVE-2018-1000127 在 memcached 中報告一個整數溢位，導致資源洩漏、資料損毀、鎖死或當機。

據發現，Wireshark (一種網路通訊協定分析程式) 在 PCP、ADB、NBAP、UMTS MAC、IEEE 802.11、SIGCOMP、LDSS、GSM A DTAP 和 Q.931 的解剖器中包含數個弱點，可能導致拒絕服務或任意程式碼執行。

據發現，Prosody (一種輕量型 Jabber/XMPP 伺服器) 在 XMPP 串流重新啟動期間，未正確驗證用戶端提供的參數，因此讓經驗證的使用者覆寫與其工作階段關聯的領域，進而可能會繞過安全性原則並允許模擬。

如需詳細資訊，請參閱上游公告 (https://prosody.im/security/advisory_20180531/)

Man Yue Mo、Lars Krapf 和 Pierre Ernst 發現 Batik (一種處理 SVG 影像的工具組) 未正確驗證其輸入。這可能會讓攻擊者造成拒絕服務、裝載跨網站指令碼攻擊或存取伺服器上的限制檔案。

據發現，Zookeeper (一種維護組態資訊的服務) 在伺服器嘗試加入 Zookeeper quorum 時，沒有強制驗證/授權。此更新會反向移植驗證支援。若需要其他組態步驟資訊，請參閱 https://cwiki.apache.org/confluence/display/ZOOKEEPER/Server-Server+mu tual+authentication。

在 Linux 核心中發現數個可導致拒絕服務的弱點。CVE-2018-1093 Wen Xu 報告特製的 ext4 檔案系統映像可能在 ext4_valid_block_bitmap() 函式中觸發超出邊界讀取。有權掛載任意檔案系統的本機使用者可利用此弱點造成拒絕服務。CVE-2018-1130 syzbot 軟體發現 sendmsg() 的 DCCP 實作未檢查通訊端狀態，可能導致 NULL 指標解除參照。本機使用者可利用此缺陷造成拒絕服務 (當機)。CVE-2018-8897 Everdox Tech LLC 的 Nick Peterson 發現被 MOV SS 或 POP 延遲的 #DB 例外狀況未正確處理，導致無權限的使用者損毀核心並造成拒絕服務。CVE-2018-10940 Dan Carpenter 報告 cdrom 驅動程式未正確驗證 CDROM_MEDIA_CHANGED ioctl 的參數。具有 cdrom 裝置存取權的使用者可利用此弱點造成拒絕服務 (當機)。針對 Debian 7「Wheezy」，這些問題已在 3.2.102-1 版本中修正。此版本也包含上游版本 3.2.102 的錯誤修正，包含版本 3.2.101 中 SCTP 實作的迴歸修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff 程式庫和內含的工具中發現多個弱點，可能導致拒絕服務：CVE-2017-11613 在 TIFFOpen 函式中發現一個拒絕服務弱點。特製的輸入可能導致拒絕服務攻擊，並可能造成致系統當機或觸發 OOM 終止程式。CVE-2018-5784 src/libtiff/tif_dir.c 的 TIFFSetDirectory 函式中發生一個不受控制的資源耗用，可能透過特製 tif 檔案導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u21 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Qualys Research 實驗室在 procps (一組命令列，以及用於瀏覽 procfs 的全螢幕公用程式) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2018-1122 如果未設定 $HOME，top 會先從目前的工作目錄讀取組態。如果攻擊者從可寫入的目錄啟動 top (例如 /tmp)，可能會導致本機權限提升。CVE-2018-1123 其他使用者的 ps 叫用拒絕服務。CVE-2018-1124 libprocps 的 file2strvec() 函式中發生一個整數溢位，可能導致本機權限提升。CVE-2018-1125 pgrep 中的堆疊型緩衝區溢位可能導致使用 pgrep 來檢查特製處理程序的使用者發生拒絕服務。CVE-2018-1126 在 wrappers 中為標準 C 配置器使用不正確的整數大小參數可造成整數截斷，進而導致整數溢位問題。針對 Debian 7「Wheezy」，這些問題已在 1:3.3.3-3+deb7u1 版本中修正。建議您升級 procps 套件。Debian LTS 團隊感謝 Abhijith PA 協助準備此更新。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache HTTPD 伺服器中發現數個弱點：CVE-2017-15710 Alex Nichols 和 Jakob Hirsch 報告如果使用 AuthLDAPCharsetConfig 設定 mod_authnz_ldap，若提供特製的 Accept-Language 標頭，可能導致超出邊界寫入。此問題可能會被用來引發拒絕服務攻擊。CVE-2018-1301 Robert Swiecki 報告特製的要求可能會損毀 Apache HTTP Server，這是因為在讀取 HTTP 標頭達到大小限制後造成超出邊界存取所致。CVE-2018-1312 Nicolas Daniels 發現在產生 HTTP 摘要驗證挑戰時，mod_auth_digest 未使用虛擬亂數種子正確產生為防止回覆攻擊而傳送的 nonce。在使用一般摘要驗證組態的伺服器叢集中，攻擊者可以在伺服器上重播 HTTP 要求，而不會被偵測到。針對 Debian 7「Wheezy」，這些問題已在 2.2.22-13+deb7u13 版本中修正。我們建議您升級 apache2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 qemu 中發現數個弱點。- CVE-2017-15038 Tuomas Tynkkynen 發現 9pfs 中一個資訊洩漏問題。- CVE-2017-15119 Eric Blake 發現 NBD 伺服器未充分限制大型選項要求，導致拒絕服務。- CVE-2017-15124 Daniel Berrange 發現整合的 VNC 伺服器未充分限制記憶體配置，可能導致拒絕服務。- CVE-2017-15268 websockets 支援中的記憶體洩漏可能導致拒絕服務。- CVE-2017-15289 Guoxiang Niu 發現 OOB 寫入模擬 Cirrus 圖形介面卡可能導致拒絕服務。- CVE-2017-16845 Cyrille Chatras 發現 PS/2 滑鼠和鍵盤模擬中發生資訊洩漏，可能在執行個體移轉期間遭到惡意利用。- CVE-2017-17381 Dengzhan Heyuandong Bijunhua 和 Liweichao 發現 virtio vring 實作中的實作錯誤可能導致拒絕服務。- CVE-2017-18043 Eric Blake 發現內部使用的巨集中發生一個整數溢位，可能導致拒絕服務。- CVE-2018-5683 Jiang Xin 和 Lin ZheCheng 發現模擬 VGA 介面卡中發生一個 OOB 記憶體存取，可能導致拒絕服務。- CVE-2018-7550 Cyrille Chatras 發現使用多重開機時發生一個 OOB 記憶體寫入，可能導致任意程式碼執行。此更新也會針對影響新式 CPU 的 Spectre v2 弱點反向移植多個緩解措施 (CVE-2017-5715)。如需其他資訊，請參閱 https://www.qemu.org/2018/01/04/spectre/

Etienne Stalmans 發現 git (一種快速、可擴充的分散式修訂版控制系統) 容易透過 .gitmodules 檔案中特製的子模組名稱，遭到任意程式碼執行弱點利用。

Gabriel Corona 發現 xdg-utils (一組用於電腦環境整合的工具) 容易受引數插入攻擊。
如果受害者主機上的環境變數 BROWSER 有 '%s’，且受害者開啟了攻擊者使用 xdg-open 特製的連結，則當開啟瀏覽器時，惡意者可能會操控瀏覽器使用的參數。例如，此操控可能會設定一個 proxy，以攔截該特定執行的網路流量。

已解決可能導致不同解剖器損毀的數個問題。其他問題與記憶體洩漏或堆積型緩衝區溢位相關。所有問題有可能是因特製和格式錯誤的封包所導致。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u11 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
110909	Debian DLA-1412-1：cups 安全性更新	high
110840	Debian DLA-1411-1：tiff 安全性更新	high
110820	Debian DSA-4237-1：chromium-browser - 安全性更新	critical
110819	Debian DLA-1410-1：python-pysaml2 安全性更新	high
110818	Debian DLA-1409-1：mosquitto 安全性更新	high
110817	Debian DLA-1408-1：simplesamlphp 安全性更新	critical
110816	Debian DLA-1407-1：mariadb-10.0 安全性更新	high
110815	Debian DLA-1406-1：firefox-esr 安全性更新	critical
110814	Debian DLA-1405-1：libgcrypt20 安全性更新	medium
110787	Debian DSA-4236-1：xen - 安全性更新	critical
110786	Debian DLA-1404-1：lava-server 安全性更新	medium
110785	Debian DLA-1403-1：zendframework 安全性更新	critical
110729	Debian DSA-4235-1：firefox-esr - 安全性更新	critical
110728	Debian DLA-1402-1：exiv2 安全性更新	critical
110727	Debian DLA-1401-1：graphicsmagick 安全性更新	critical
110726	Debian DLA-1400-2：tomcat7 迴歸更新	high
110725	Debian DLA-1399-1：ruby-passenger 安全性更新	high
110724	Debian DLA-1398-1：php-horde-crypt 安全性更新	high
110697	Debian DLA-1397-1：php5 安全性更新	critical
110696	Debian DLA-1394-1：imagemagick 安全性更新	high
110666	Debian DSA-4234-1：lava-server - 安全性更新	high
110665	Debian DSA-4233-1：bouncycastle - 安全性更新	high
110664	Debian DLA-1395-1：php-horde-image 安全性更新	high
110624	Debian DSA-4232-1：xen - 安全性更新	medium
110572	Debian DSA-4231-1：libgcrypt20 - 安全性更新	medium
110571	Debian DSA-4230-1：redis - 安全性更新	critical
110570	Debian DSA-4229-1：strongswan - 安全性更新	high
110537	Debian DSA-4228-1：spip - 安全性更新	medium
110503	Debian DSA-4227-1：plexus-archiver - 安全性更新	medium
110464	Debian DSA-4226-1：perl - 安全性更新	high
110424	Debian DSA-4225-1：openjdk-7 - 安全性更新	high
110423	Debian DSA-4224-1：gnupg - 安全性更新	high
110422	Debian DSA-4223-1：gnupg1 - 安全性更新	high
110421	Debian DSA-4222-1：gnupg2 - 安全性更新	high
110420	Debian DSA-4221-1：libvncserver - 安全性更新	critical
110419	Debian DSA-4220-1：firefox-esr - 安全性更新	high
110418	Debian DSA-4219-1：jruby - 安全性更新	critical
110386	Debian DSA-4218-1：memcached - 安全性更新	high
110318	Debian DSA-4217-1：wireshark - 安全性更新	high
110317	Debian DSA-4216-1：prosody - 安全性更新	high
110316	Debian DSA-4215-1：batik - 安全性更新	critical
110315	Debian DSA-4214-1：zookeeper - 安全性更新	high
110314	Debian DLA-1392-1：linux 安全性更新	high
110313	Debian DLA-1391-1：tiff 安全性更新	medium
110312	Debian DLA-1390-1：procps 安全性更新	critical
110250	Debian DLA-1389-1：apache2 安全性更新	critical
110208	Debian DSA-4213-1：qemu - 安全性更新 (Spectre)	critical
110207	Debian DSA-4212-1：git - 安全性更新	high
110165	Debian DSA-4211-1：xdg-utils - 安全性更新	high
110164	Debian DLA-1388-1：wireshark 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

critical

high

high

critical

high

critical

medium

critical

medium

critical

critical

critical

critical

high

high

high

critical

high

high

high

high

medium

medium

critical

high

medium

medium

high

high

high

high

high

critical

high

critical

high

high

high

critical

high

high

medium

critical

critical

critical

high

high

high