在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-5754 多個研究人員發現 Intel 處理器存在一個弱點，攻擊者可透過控制未經授權處理程序來讀取任意地址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。這種特定攻擊稱作 Meltdown，已在 Linux 的 Intel x86-64 架構核心中使用名為核心分頁表隔離的修補程式集解決，該修補程式集幾乎將核心與使用者空間位址對應完全隔開，以利防止攻擊。此解決方案可能會影響到效能，可以在開機時將「pti=off」傳遞至核心命令行加以停用。CVE-2017-17558 Andrey Konovalov 報告 USB 核心在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。CVE-2017-17741 Dmitry Vyukov 報告如果有啟用 kvm_mmio 追蹤點，x86 的 KVM 實作在模擬 MMIO 寫入時會過度讀取記憶體中的資料。客戶機虛擬機器有可能利用此問題，藉此造成拒絕服務 (損毀)。CVE-2017-17805 發現 Salsa20 區塊加密的部分實作未正確處理零長度輸入。本機使用者可利用此問題，造成拒絕服務 (損毀) 或可能有其他影響。CVE-2017-17806 發現 HMAC 實作可以與需要金鑰的基礎雜湊演算法合用，但這並非預定用法。本機使用者可利用此問題，造成拒絕服務 (當機或記憶體損毀)，或可能執行提升權限。CVE-2017-17807 Eric Biggers 發現 KEYS 子系統在將金鑰新增至處理程序的預設 keyring 時，缺少寫入權限檢查。本機使用者可利用此問題，造成拒絕服務或取得敏感資訊。針對 Debian 7「Wheezy」，這些問題已在 3.2.96-3 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，可能會造成拒絕服務、資訊洩漏、權限提升或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-11 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

多個研究人員發現 Intel 處理器存在一個弱點，攻擊者可透過控制未經授權處理程序來讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。這種特定攻擊稱作 Meltdown，已在 Linux 的 Intel x86-64 架構核心中使用名為核心分頁表隔離的修補程式集解決，該修補程式集幾乎將核心與使用者空間位址對應完全隔開，以利防止攻擊。此解決方案可能會影響到效能，可以在開機時將 pti=off 傳遞至核心命令行加以停用。我們還發現使用 vsyscall 介面的老舊使用者空間有迴歸問題，例如使用 (e)glibc 2.13 及之前版本的 chroot 和容器，包括 Debian 7 或 RHEL/CentOS 6 型的系統在內。此迴歸問題將會在之後的更新修正。此更新不會解決同時間發佈的其他弱點 (名為 Spectre)，而是會在之後的更新中修正。

在 imagemagick 影像處理程式中發現兩個弱點：CVE-2017-1000445：MagickCore 元件中存在 NULL 指標解除參照，會導致拒絕服務。CVE-2017-1000476：透過 CPU 耗盡而可能引發拒絕服務。針對 Debian 7「Wheezy」，此問題已在 imagemagick 8:6.7.7.10-5+deb7u20 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jason Crain 在 poppler PDF 轉譯程式庫中發現一個溢位弱點。針對 Debian 7「Wheezy」，此問題已在 poppler 0.18.4-6+deb7u5 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNU 影像處理程式 GIMP 中發現數個弱點，如果開啟格式錯誤的檔案，會導致拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

在開放原始碼 PBX 和電話工具組 Asterisk 中發現多個弱點，可能會造成拒絕服務、資訊洩漏和可能執行任意程式碼。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務、資訊洩漏或偽造寄件人的電子郵件地址。

發現影像處理程式 ImageMagick 中有數個安全性弱點，遠端攻擊者可藉此透過特製影像檔案，造成拒絕服務 (透過無限迴圈造成 CPU 耗盡)、堆積型緩衝區過度讀取或可能有其他不明影響。

針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u19 版中修正。

建議您升級 imagemagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現網路通訊協定分析器 wireshark 的 CIP Safety、IWARP_MPA、NetBIOS、Profinet I/O 和 AMQP 解剖器中含有數個弱點，會導致拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u8 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放原始碼 PBX 和電話工具組 Asterisk 中發現一個弱點，可能會造成資源耗盡和拒絕服務。CVE-2017-17090：chan_skinny 發生記憶體洩漏。如果 chan_skinny (又名為 SCCP 通訊協定) 通道驅動程式因為特定要求而發生溢流，會造 asterisk 處理程序使用過多的虛擬記憶體，最終導致 asterisk 停止處理所有類型的要求。更新過後的 chan_skinny 驅動程式會正確釋出記憶體配置，因此可避免一切耗盡資源的可能性。針對 Debian 7「Wheezy」，這些問題已在 1:1.8.13.1~dfsg1-3+deb7u8 版本中修正。建議您升級 asterisk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的影像檔案，記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體暴露或執行任意程式碼。

在 Mercurial 版本控制系統中發現一個弱點，會導致遠端程式碼執行。CVE-2017-17458 特殊錯誤格式的 Mercurial 存放庫會造成 Git 子存放庫以 .git/hooks/post-update 指令碼簽入父存放庫的形式，執行任意程式碼。典型的 Mercurial 使用情況不得出現這種存放庫構造，但可藉由程式設計的方式建立。針對 Debian 7「Wheezy」，這些問題已在 2.2.2-4+deb7u6 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Thunderbird 郵件用戶端中發現多個安全性問題，包括資訊洩漏、非預期的 JavaScript 執行和偽造寄件人地址。針對 Debian 7「Wheezy」，這些問題已在 1:52.5.2-1~deb7u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-8824 Mohamed Ghannam 發現 DCCP 實作在中斷並重新連線至通訊端時未正確管理資源，可能會導致釋放後使用錯誤。本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false - CVE-2017-16538 Andrey Konovalov 報告 dvb-usb-lmedm04 媒體驅動程式在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。- CVE-2017-16644 Andrey Konovalov 報告 hdpvr 媒體驅動程式在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。- CVE-2017-16995 Jann Horn 發現 Extended BPF 驗證器未正確模擬 32 位元載入指示的行為。本機使用者可利用此問題造成權限提升。- CVE-2017-17448 Kevin Cernekee 發現在任何使用者名稱空間 (並非只有 root 名稱空間) 中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 netfilter 子系統啟用和停用連線追蹤協助程式。此問題會造成拒絕服務、違反網路安全原則或其他不明影響。- CVE-2017-17449 Kevin Cernekee 發現在任何使用者名稱空間中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 netlink 子系統監視所有網路名稱空間中的 netlink 流量 (而非僅止於該使用者名稱空間中所擁有的 netlink 流量)。這可能導致敏感資訊外洩。- CVE-2017-17450 Kevin Cernekee 發現在任何使用者名稱空間中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 xt_osf 模組修改全域 OS 指紋辨識清單。- CVE-2017-17558 Andrey Konovalov 報告 USB 核心在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。- CVE-2017-17712 Mohamed Ghannam 在 IPv4 原始通訊端實作中發現爭用情形。本機使用者可利用此問題，藉此取得核心的敏感資訊。- CVE-2017-17741 Dmitry Vyukov 報告如果有啟用 kvm_mmio 追蹤點，x86 的 KVM 實作在模擬 MMIO 寫入時會過度讀取記憶體中的資料。客戶機虛擬機器有可能利用此問題，藉此造成拒絕服務 (損毀)。- CVE-2017-17805 發現 Salsa20 區塊加密的部分實作未正確處理零長度輸入。本機使用者可利用此問題，造成拒絕服務 (損毀) 或可能有其他影響。- CVE-2017-17806 發現 HMAC 實作可以與需要金鑰的基礎雜湊演算法合用，但這並非預定用法。本機使用者可利用此問題，造成拒絕服務 (當機或記憶體損毀)，或可能執行提升權限。- CVE-2017-17807 Eric Biggers 發現 KEYS 子系統在將金鑰新增至處理程序的預設 keyring 時，缺少寫入權限檢查。本機使用者可利用此問題，造成拒絕服務或取得敏感資訊。- CVE-2017-17862 Alexei Starovoitov 發現 Extended BPF 驗證器忽略無法連線的程式碼，即使該程式碼仍會由 JIT 編譯器處理。本機使用者可能會利用此問題，造成拒絕服務。這也會增加判定無法連線程式碼錯誤的嚴重性。- CVE-2017-17863 Jann Horn 發現 Extended BPF 驗證器未正確模擬堆疊框架指標上的指標算數。本機使用者可利用此問題造成權限提升。- CVE-2017-17864 Jann Horn 發現 Extended BPF 驗證器無法偵測到條件程式碼洩漏。本機使用者可利用此問題，藉此取得敏感資訊以利惡意利用其他弱點。- CVE-2017-1000407 Andrew Honig 報告 Intel 處理器的 KVM 實作允許直接存取主機 I/O 連接埠 0x80，此直接存取整體而言並不安全。在某些系統上，客戶機 VM 可利用此問題造成主機發生拒絕服務 (損毀)。- CVE-2017-1000410 Ben Seri 報告 Bluetooth 藍牙子系統未正確處理 L2CAP 訊息中的 short EFS 資訊元素。能透過藍牙進行通訊的攻擊者可利用此問題，藉此取得核心的敏感資訊。Extended BPF 驗證器中存在各種問題，可採用下列方式禁止非經授權使用者使用 Extended BPF 以降低安全風險：sysctl kernel.unprivileged_bpf_disabled=1 Debian 預設會停用非經授權的使用者名稱空間，但如果有啟用 (透過 kernel.unprivileged_userns_clone sysctl)，本機使用者即可惡意利用 CVE-2017-17448 弱點。

Hanno Boeck、Juraj Somorovsky 和 Craig Young 發現 Bouncy Castle 中的 TLS 實作容易受到對 RSA 金鑰發動的調整式選定加密文字攻擊。

Gabriel Corona 報告 sensible-utils (明智選取並繁衍適當的瀏覽器、編輯器或分頁器的小型公用程式集) 的 sensible-browser 在啟動 BROWSER 環境變數指定的程式前未驗證字串，若成功誘騙使用者處理特製的 URL，遠端攻擊者即有可能藉此發動引數插入攻擊。

在 Thunderbird 的 OpenPGP 延伸模組 Enigmail 中發現多個弱點，會造成機密性喪失、造假簽章、純文字洩漏和拒絕服務。如需更多詳細資訊，請參閱以下網頁：https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf

在 Ruby 語言的解譯器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-17405 Net::FTP 中存在一個命令插入弱點，惡意的 FTP 伺服器有可能會藉此執行任意命令。CVE-2017-17790 lib/resolv.rb 中的 lazy_initialze 存在一個命令插入弱點，可能會導致引發命令插入攻擊。但是，此函數不太可能會有不受信任的輸入。針對 Debian 7「Wheezy」，這些問題已在 1.8.7.358-7.1+deb7u5 版本中修正。我們建議您升級 ruby1.8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-17405 Net::FTP 中存在一個命令插入弱點，惡意的 FTP 伺服器有可能會藉此執行任意命令。CVE-2017-17790 lib/resolv.rb 中的 lazy_initialze 存在一個命令插入弱點，可能會導致引發命令插入攻擊。但是，此函數不太可能會有不受信任的輸入。針對 Debian 7「Wheezy」，這些問題已在 1.9.3.194-8.1+deb7u7 版中修正。我們建議您升級 ruby1.9.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Böck 在 GNU 影像處理程式 GIMP 中發現數個緩衝區溢位，如果使用者開啟不受信任的輸入檔案，會造成應用程式損毀或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 2.8.2-2+deb7u3 版本中修正。建議您升級 gimp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 的 OpenPGP 延伸模組 Enigmail 中發現多個弱點，會造成機密性喪失、造假簽章、純文字洩漏和拒絕服務。如需更多詳細資訊，請參閱以下網頁：https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf 針對 Debian 7「Wheezy」，這些問題已在 2:1.9.9-1~deb7u1 版本中修正。建議您升級 enigmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速且多功能的遠端 (和本機) 檔案複製工具 rsync 中發現數個弱點，遠端攻擊者可藉此繞過預定的存取限制或造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 3.0.9-4+deb7u1 版本中修正。建議您升級 rsync 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在終端型 IRC 用戶端 Irssi 中發現多個弱點，可能會造成拒絕服務或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.8.15-5+deb7u4 版本中修正。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-17091 WordPress 中的 wp-admin/user-new.php 將 newbloguser 金鑰設定為可直接衍生自使用者 ID 的字串，遠端攻擊者可透過輸入此字串繞過預定的存取限制。CVE-2017-17092 WordPress 中的 wp-includes/functions.php 未規定上傳 .js 檔案的 unfiltered_html 功能權限，遠端攻擊者可藉此透過特製檔案發動 XSS 攻擊。CVE-2017-17093 WordPress 中的 wp-includes/general-template.php 未正確限制 HTML 元素的 lang 屬性，攻擊者有可能藉此透過網站的語言設定來發動 XSS 攻擊。CVE-2017-17094 WordPress 中的 wp-includes/feed.php 未正確限制 RSS 的內容和 Atom 欄位，攻擊者可藉此透過特製 URL 發動 XSS 攻擊。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u20 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francesco Sirocco 在開放式票證要求系統 otrs2 中發現一個缺陷，會導致停用 cookie 支援時造成工作階段資訊洩漏。遠端攻擊者會利用此缺陷，若成功誘騙代理程式點選特製電子郵件中的連結，即可藉此接管代理程式的工作階段。

Francesco Sirocco 在開放式票證要求系統 otrs2 中發現一個缺陷，會導致停用 cookie 支援時造成工作階段資訊洩漏。遠端攻擊者會利用此缺陷，若成功誘騙代理程式點選特製電子郵件中的連結，即可藉此接管代理程式的工作階段。針對 Debian 7「Wheezy」，這些問題已在 3.3.18-1~deb7u3 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Marcin Noga 發現 LibreOffice 有兩個弱點，造成在開啟格式錯誤的 PPT 或 DOC 文件時，會引發執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1:3.5.4+dfsg2-0+deb7u10 版本中修正。建議您升級 libreoffice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-17432 發現格式錯誤的 jumbogram 封包會造成針對 Andrew 分散式檔案系統實作 OpenAFS 引發拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1.6.1-3+deb7u8 版本中修正。建議您升級 openafs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放式票證要求系統中發現四個弱點，會造成資訊洩漏或登入的代理程式執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 3.3.18-1~deb7u2 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-15412 偵測到 XPath 延伸模組函式中的部分函式呼叫會造成記憶體損毀，這是因為「釋放後使用」錯誤所致。針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy12 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速且多功能的遠端 (和本機) 檔案複製工具 rsync 中發現數個弱點，遠端攻擊者可藉此繞過預定的存取限制或造成拒絕服務。

發現格式錯誤的 jumbogram 封包會造成針對 Andrew 分散式檔案系統實作 OpenAFS 引發拒絕服務。

在開放式票證要求系統中發現兩個弱點，會造成資訊洩漏或登入的代理程式執行任意 shell 命令。

在安全通訊端層工具組 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-3737 Google 的 David Benjamin 報告 OpenSSL 未正確處理以錯誤狀態叫用的 SSL_read() 和 SSL_write()，會造成傳遞未直接從 SSL/TLS 記錄層解密或加密的資料。- CVE-2017-3738 發現 OpenSSL 中在用於具有 1024 位元模數之乘冪的 AVX2 Montgomery 乘法程序中有一個溢位錯誤。如需詳細資訊，請參閱上游公告：https://www.openssl.org/news/secadv/20171207.txt

在「MUD」多人即時虛擬世界遊戲 kildclient 中發現一個命令插入弱點。針對 Debian 7「Wheezy」，此問題已在 kildclient 2.11.1-1+deb7u1 版本中修正。感謝 Eduardo M Kalinowski 協助準備此更新。建議您升級 kildclient 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 sensible-browser 公用程式 (根據您的環境或組態啟動最適合的網頁瀏覽器) 中發現一個弱點。遠端攻擊者可透過特製的 URI 發動引數插入攻擊。針對 Debian 7「Wheezy」，此問題已在 sensible-utils 0.0.7+deb7u1 版本中修正。建議您升級 sensible-utils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 之前版本中的錯誤報告工具 Reportbug 功能經過強化，會自動偵測安全性更新造成的潛在迴歸錯誤報告。使用者確認後，就會另行將附有報告文件的電子郵件傳送給 debian-lts 郵件清單。此變更必須要有新的相依性 python-requests，其會在之後自動安裝。針對 Debian 7「Wheezy」，此問題已在 6.4.4+deb7u2 版本中修正。建議您升級 reportbug 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

以使用 RSA 金鑰交換的加密套件設定的 erlang TLS 伺服器可能容易受到對 RSA 發動的調整式選定加密文字攻擊 (又名為 Bleichenbacher 攻擊)，此缺陷若遭到惡意利用，即使攻擊者無權存取伺服器本身的私密金鑰，亦有可能會造成加密訊息還原為純文字和/或攔截式 (MiTM) 攻擊。針對 Debian 7「Wheezy」，這些問題已在 15.b.1-dfsg-4+deb7u2 版本中修正。建議您升級 erlang 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2017-15407 Ned Williamson 發現一個超出邊界寫入問題。- CVE-2017-15408 Ke Liu 在 pdfium 程式庫中發現一個堆積溢位問題。- CVE-2017-15409 在 skia 程式庫中發現一個超出邊界寫入問題。- CVE-2017-15410 Luat Nguyen 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2017-15411 Luat Nguyen 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2017-15413 Gaurav Dewan 發現一個類型混淆問題。- CVE-2017-15415 Viktor Brange 發現一個資訊洩漏問題。- CVE-2017-15416 Ned Williamson 發現一個超出邊界讀取問題。- CVE-2017-15417 Max May 在 skia 程式庫中發現一個資訊洩漏問題。- CVE-2017-15418 Kushal Arvind Shah 發現 skia 程式庫中有一個未初始化值。- CVE-2017-15419 Jun Kokatsu 發現一個資訊洩漏問題。- CVE-2017-15420 WenXu Wu 發現一個 URL 偽造問題。- CVE-2017-15423 Greg Hudson 發現 boringssl 程式庫中有一個問題。- CVE-2017-15424 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2017-15425 xisigr 發現一個 URL 偽造問題。- CVE-2017-15426 WenXu Wu 發現一個 URL 偽造問題。- CVE-2017-15427 Junaid Farhan 發現一個 omnibox 問題。

在 LibTIFF 4.0.8 中，tools/tiff2pdf.c 的 t2p_write_pdf 函式存在一個堆積型緩衝區溢位。此堆積溢位會導致發生不同的損害。例如，特製的 TIFF 文件會導致 TIFFCleanup 中出現超出邊界讀取、在 TIFFClose 或 t2p_free 中出現無效釋放，在 t2p_readwrite_pdf_image 中出現記憶體損毀，或是在 t2p_free 中出現雙重釋放。上述這些可能造成的錯誤有可能會進而造成執行任意程式碼。此溢位可連結至一個潛藏假設，亦即 tiff 文件中的所有頁面都具有相同的傳輸函式。tiff 標準中並無表明情況一定是如此。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u17 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

wheezy 中的 simplesamlphp 套件容易受到多個驗證相關程式碼的攻擊，會導致未經驗證存取和資訊洩漏。CVE-2017-12867 有權存取秘密權杖的攻擊者可利用 SimpleSAML_Auth_TimeLimitedToken 類別，透過操控置於開頭的時間偏移來延長權杖的有效期限。CVE-2017-12869 遠端攻擊者可利用多重驗證模組，透過與不當驗證使用者輸入相關的向量，繞過驗證內容限制並使用 config/authsources.php 中定義的驗證來源。CVE-2017-12872 / CVE-2017-12868 遠端攻擊者可利用 (1) authcrypt 模組中定義的 Htpasswd 驗證來源，以及 (2) SimpleSAMLphp 1.14.11 及之前版本中的 SimpleSAML_Session 類別，透過利用標準比對運算子來比對秘密內容與使用者輸入，藉此發動計時旁路攻擊。CVE-2017-12868 問題與上游發佈之初始修補程式中的 CVE-2017-12872 不當修正有關。我們已採用正確的修補程式。CVE-2017-12873 攻擊者有可能利用 SimpleSAMLphp，在識別提供者 (IdP) 設定錯誤時利用不正確的持續性 NameID 產生，藉此取得敏感資訊、取得非授權存取或有其他不明影響。CVE-2017-12874 攻擊者可利用 SimpleSAMLphp 的 InfoCard 模組，透過利用簽章驗證公用程式中的傳回值檢查錯誤，藉此偽造 XML 訊息。針對 Debian 7「Wheezy」，這些問題已在 1.9.2-1+deb7u1 版本中修正。建議您升級 simplesamlphp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Toshifumi Sakaguchi 發現高效能解析名稱伺服器 PowerDNS Recursor 容易發生透過特製 CNAME 回覆造成的拒絕服務。舊的穩定發行版本 (jessie) 未受影響。

發現 evince PDF 檢視器中存在任意命令插入。攻擊者可惡意利用特製的內嵌 DVI 檔名，以目前使用者的身分在「列印」至 PDF 時執行命令。針對 Debian 7「Wheezy」，此問題已在 evince 3.4.0-3.1+deb7u2 版本中修正。建議您升級 evince 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

增加此迴歸問題的起因在於 0.5.0-2+deb7u2 版本 (為了修正 CVE-2017-16927：xrdp-sesman 的 libscp 開始出現區段錯誤問題) 中所引入的修補程式所致。針對 Debian 7「Wheezy」，這些問題已在 0.5.0-2+deb7u3 版本中修正。建議您升級 xrdp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Mozilla Firefox 網頁瀏覽器的私密瀏覽模式可透過 IndexedDB 跨多個工作階段對使用者進行指紋辨識。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

發現網路通訊協定分析器 wireshark 的 CIP Safety、IWARP_MPA、NetBIOS、Profinet I/O 和 AMQP 解剖器中含有數個弱點，會導致拒絕服務或執行任意程式碼。

發現 X 游標管理程式庫 libXcursor 在剖析惡意檔案時，容易發生數個堆積溢位問題。攻擊者可利用這些缺陷，透過誘騙使用者處理特製的游標檔案，藉此執行任意程式碼。

在進階 PNG 最佳化工具 optipng 中發現兩個弱點，如果處理格式錯誤的檔案，可能導致拒絕服務或執行任意程式碼。

ID	名稱	嚴重性
105622	Debian DLA-1232-1：linux 安全性更新 (Meltdown)	high
105621	Debian DLA-1230-1：xen 安全性更新	high
105595	Debian DSA-4078-1：linux - 安全性更新 (Meltdown)	medium
105557	Debian DLA-1229-1：imagemagick 安全性更新	medium
105518	Debian DLA-1228-1：poppler 安全性更新	high
105499	Debian DSA-4077-1：gimp - 安全性更新	high
105498	Debian DSA-4076-1：asterisk - 安全性更新	high
105497	Debian DSA-4075-1：thunderbird - 安全性更新	critical
105496	Debian DLA-1227-1 imagemagick 安全性更新	high
105495	Debian DLA-1226-1：wireshark 安全性更新	high
105494	Debian DLA-1225-1：asterisk 安全性更新	high
105489	Debian DSA-4074-1：imagemagick - 安全性更新	critical
105488	Debian DLA-1224-1：mercurial 安全性更新	critical
105465	Debian DLA-1223-1：thunderbird 安全性更新	high
105433	Debian DSA-4073-1：linux - 安全性更新	high
105432	Debian DSA-4072-1：bouncycastle - 安全性更新	medium
105431	Debian DSA-4071-1：sensible-utils - 安全性更新	high
105430	Debian DSA-4070-1：enigmail - 安全性更新	high
105429	Debian DLA-1222-1：ruby1.8 安全性更新	critical
105428	Debian DLA-1221-1：ruby1.9.1 安全性更新	critical
105427	Debian DLA-1220-1：gimp 安全性更新	high
105426	Debian DLA-1219-1：enigmail 安全性更新	high
105425	Debian DLA-1218-1：rsync 安全性更新	critical
105424	Debian DLA-1217-1：irssi 安全性更新	high
105423	Debian DLA-1216-1：wordpress 安全性更新	high
105397	Debian DSA-4069-1：otrs2 - 安全性更新	high
105396	Debian DLA-1215-1：otrs2 安全性更新	high
105395	Debian DLA-1214-1：libreoffice 安全性更新	high
105394	Debian DLA-1213-1：openafs 安全性更新	high
105378	Debian DLA-1212-1：otrs2 安全性更新	high
105360	Debian DLA-1211-1：libxml2 安全性更新	high
105332	Debian DSA-4068-1：rsync - 安全性更新	critical
105331	Debian DSA-4067-1：openafs - 安全性更新	high
105330	Debian DSA-4066-1：otrs2 - 安全性更新	high
105329	Debian DSA-4065-1：openssl1.0 - 安全性更新	medium
105328	Debian DLA-1210-1：kildclient 安全性更新	high
105327	Debian DLA-1209-1：sensible-utils 安全性更新	high
105326	Debian DLA-1208-1：reportbug 更新	high
105325	Debian DLA-1207-1：erlang 安全性更新 (ROBOT)	medium
105195	Debian DSA-4064-1：chromium-browser - 安全性更新	high
105194	Debian DLA-1206-1：tiff 安全性更新	high
105193	Debian DLA-1205-1：simplesamlphp 安全性更新	critical
105170	Debian DSA-4063-1：pdns-recursor - 安全性更新	high
105169	Debian DLA-1204-1：evince 安全性更新	high
105168	Debian DLA-1203-2：xrdp 迴歸更新	high
105123	Debian DSA-4062-1：firefox-esr - 安全性更新	high
105122	Debian DSA-4061-1：thunderbird - 安全性更新	critical
105121	Debian DSA-4060-1：wireshark - 安全性更新	high
105120	Debian DSA-4059-1：libxcursor - 安全性更新	high
105119	Debian DSA-4058-1：optipng - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

medium

high

high

high

critical

high

high

high

critical

critical

high

high

medium

high

high

critical

critical

high

high

critical

high

high

high

high

high

high

high

high

critical

high

high

medium

high

high

high

medium

high

high

critical

high

high

high

high

critical

high

high

high