發現 International Components for Unicode 程式庫 icu 未正確驗證其輸入。攻擊者可利用此問題，透過堆積型緩衝區溢位觸發超出邊界寫入，因而可透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。

發現 imagemagick 中有兩個安全性弱點，遠端攻擊者可藉此透過特製影像，造成拒絕服務 (應用程式損毀和無限迴圈) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u13 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Thunderbird 郵件用戶端中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或偽造攻擊。45.8 版本的 Debian 捨棄其 Icedove 套件的自訂品牌，再次推出 Thunderbird 品牌的郵件用戶端。詳細資訊請參閱以下連結：https://wiki.debian.org/Thunderbird 其中有提供 Icedove 移轉套件，會自動升級至新版本。由於需要安裝新的二進位套件，因此，請確保允許在您的升級程序中執行此操作 (例如，使用「apt-get dist-upgrade」，而非「apt-get upgrade」)。針對 Debian 7「Wheezy」，這些問題已在 1:45.8.0-3~deb7u1 版本中修正。建議您升級 icedove 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-6448 遠端攻擊者可利用 radare2 1.2.1 中 libr/asm/p/asm_dalvik.c 的 dalvik_disassemble 函式，透過特製的 DEX 檔案，造成拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.9-3+deb7u2 版本中修正。我們建議您升級 radare2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Freetype 2 字型引擎容易發生 cff/cffparse.c 中的 cff_parser_run 函式存在的堆積型緩衝區溢位所造成的超出邊界寫入問題。針對 Debian 7「Wheezy」，這些問題已在 2.4.9-1.1+deb7u5 版本中修正。建議您升級 freetype 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 發現在接收 IPC 訊息時，影像檢視器 feh 有可能會觸發超出邊界堆積寫入。針對 Debian 7「Wheezy」，這些問題已在 2.3-2+deb7u1 版本中修正。建議您升級 feh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-10324 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_port.c 中定義的 osip_clrncpy() 函式發生堆積緩衝區溢位。CVE-2016-10325 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_message_to_str.c 中定義的 _osip_message_to_str() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。CVE-2016-10326 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_body.c 中定義的 osip_body_to_str() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。CVE-2017-7853 GNU oSIP 5.0.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_message_parse.c 中定義的 msg_osip_body_parse() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。針對 Debian 7「Wheezy」，這些問題已在 3.6.0-4+deb7u1 版本中修正。我們建議您升級 libosip2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-6503 qBittorrent 3.3.11 之前版本中的 WebUI 沒有逸出很多值，可能會導致 XSS。CVE-2017-6504 qBittorrent 3.3.11 之前版本中的 WebUI 並未設定 X-Frame-Options 標頭，可能會導致點擊劫持。針對 Debian 7「Wheezy」，這些問題已在 2.9.8-1+deb7u1 版本中修正。建議您升級 qbittorrent 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此套件提供的字典與 thunderbird 套件 (至今仍非 wheezy 的一部分) 間存在無版本控制衝突。因為下一個 Icedove 更新引入 thunderbird 套件，造成字典在 Icedove 變成無法使用，因而丟下 (非必要) 衝突。針對 Debian 7「Wheezy」，此問題已在 3.3.0~rc10-4+deb7u1 版本中修正。建議您升級 openoffice.org-dictionaries 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Quan Nguyen 在 Bouncy Castle (密碼編譯演算法的 Java 實作) 的 Galois/Counter mode 實作中，發現缺少邊界檢查弱點，可能會導致資訊洩漏。

發現 Dovecot 電子郵件伺服器容易受到拒絕服務攻擊。使用「dict」passdb 和 userdb 進行使用者驗證時，IMAP/POP3 用戶端會透過 var_expand() 傳送使用者名稱來執行 %variable 展開。傳送特製的 %variable 欄位會造成過度記憶體使用，進而導致處理程序損毀 (和重新啟動)。

Google 的 Jann Horn 在 Unix 的 SMB/CIFS 檔案、列印和登入伺服器 Samba 中發現檢查時間、使用時間爭用情形。惡意用戶端可利用此缺陷，透過惡意利用 symlink 爭用情形，存取不在共用定義下匯出的伺服器檔案系統。針對 Debian 7「Wheezy」，這些問題已在 2:3.6.6-6+deb7u12 版本中修正。建議您升級 samba 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在包含各種密碼編譯演算法的 Java 程式庫 Bouncy Castle 中，發現一個資訊洩漏弱點。Galois/Counter mode (GCM) 實作缺少邊界檢查，本機應用程式可藉此存取使用者的私密資訊。針對 Debian 7「Wheezy」，這些問題已在 1.44+dfsg-3.1+deb7u2 版本中修正。建議您升級 bouncycastle 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 netlink 通訊端的程式庫 libnl3 中，發現一個整數溢位。nlmsg_reserve() 中缺少檢查讓惡意的應用程式得以在 WiFi 服務內容中執行任意程式碼。針對 Debian 7「Wheezy」，此問題已於 libnl3 的 3.2.7-4+deb7u1 版本中修正。我們建議您升級 libnl3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libnl 中有 FIXME，一個 FIXME... 針對 Debian 7「Wheezy」，此問題已在 libnl 1.1-7+deb7u1 版本中修正。建議您升級 libnl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在產生 SWF (Flash) 檔案的程式庫 ming 中，發現多個堆積型緩衝區溢位。更新的套件可防止「listswf」公用程式發生損毀，會出現損毀是因為 parseSWF_RGBA 函式及其他數個 parser.c 中函式中存在堆積型緩衝區溢位所造成的。AddressSanitizer 將其標明為無效寫入「of size 1」，但堆積可能會被多次寫入。位於 SWF_GRADIENTRECORD 類型結構的靜態配置陣列邊界後面的指標是引發溢位的原因。針對 Debian 7「Wheezy」，此問題已在 ming 1:0.4.4-1.1+deb7u2 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 JPEG-2000 影像的 JasPer 程式庫中發現多個弱點，如果處理格式錯誤的影像，可能導致拒絕服務或執行任意程式碼。

發現將點陣圖轉換成向量圖形的公用程式 potrace 受到 findnext 函式中的一個整數溢位影響，遠端攻擊者可藉此透過特製的 BMP 影像，造成拒絕服務問題 (無效記憶體存取和損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.10-1+deb7u2 版本中修正。建議您升級 potrace 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現彈性化的 Java 記錄程式庫 logback 會還原序列化來自不受信任通訊端的資料，可能會導致執行任意程式碼。現已透過加入僅限使用信任類別的白名單解決此問題。針對 Debian 7「Wheezy」，這些問題已在 1:1.0.4-1+deb7u1 版本中修正。建議您升級 logback 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2017b 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-886-1。針對 Debian 7「Wheezy」，這些問題已在 1:1.58-1+2017b 版本中修正。建議您升級 libdatetime-time zone-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2017b 中的變更。顯著的變更如下：- 海地在 2017 年恢復遵守 DST。針對 Debian 7「Wheezy」，這些問題已在 2017b-0+deb7u1 版本中修正。建議您升級 tzdata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在高階 Python web 開發架構 python-django 中發現兩個弱點。CVE-2017-7233 (#859515)：透過使用者提供的數值重新導向 URL，造成開放重新導向和可能的 XSS 攻擊。Django 在某些情況下會依賴使用者輸入 (例如 django.contrib.auth.views.login() 和 i18n) 將使用者重新導向至「on success」URL。這些重新導向的安全性檢查 (亦即 is_safe_url()) 認為部分數值 URL (例如 http:999999999) 是「安全的」，但其實並非如此。此外，如果開發人員依賴 is_safe_url() 提供安全重新導向目標，並將這類 URL 放入連結中，就可能會遭受 XSS 攻擊。CVE-2017-7234 (#895516)：django.views.static.serve 中存在開放重新導向弱點；有一個惡意的特製 URL 會連到使用 serve() 檢視畫面的 Django 網站，進而重新導向至其他網域。此檢視畫面不會再執行任何重新導向，因為它們不提供任何已知且有用的功能。針對 Debian 7「Wheezy」，此問題已在 python-django 1.4.22-1+deb7u3 版本中修正。建議您升級 python-django 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現解決 CVE-2016-1242 問題的原始修補程式並未涵蓋所有案例，可能會造成洩漏檔案內容資訊。

在統計資料收集和監視程序 collectd 中，發現一個無限迴圈弱點。不含 AuthFile 選項設定的個體收到正確的「簽章部分」時，parse_packet 常式中會發生無限迴圈，這是因為下一個未處理部分缺少增量指標所致。針對 Debian 7「Wheezy」，此問題已於 5.1.0-3+deb7u3 版本中修正。建議您升級 collectd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用來從網路等來源下載檔案的工具 curl 中，發現一個緩衝區讀取溢位弱點。如果 --write-out 參數以「%」結尾，會跳過字串的結尾 NUL 並存取超過緩衝區終端的記憶體，且可能會顯示為部分的輸出。針對 Debian 7「Wheezy」，此問題已於 curl 7.26.0-1+wheezy18+deb7u1 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在一般用途應用程式平台 tryton-server 中，存在一個路徑尾碼插入攻擊。針對 Debian 7「Wheezy」，此問題已於 tryton-server 2.2.4-1+deb7u4 版本中修正。建議您升級 tryton-server 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現用來操控 EXIF 相容 JPEG 檔案之非影像部分的工具 jhead 容易出現超出邊界存取弱點，如果處理含有特製 EXIF 資料的影像時，可能會造成拒絕服務或執行任意程式碼。

發現 ejabberd 在使用壓縮時並未執行 starttls_required 設定，會造成用戶端建立無加密的連線。針對 Debian 7「Wheezy」，此問題已於 2.1.10-4+deb7u2 版中修正。此更新亦停用了不安全的 SSLv3。建議您升級 ejabberd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

tiff3 受到多個問題影響，會導致使用 libtiff4 的應用程式發生拒絕服務。攻擊者可透過失敗宣告、緩衝區溢位 (兩者皆在讀取和寫入模式中)，將特製的 TIFF 檔案提供給 trigger: abort() 呼叫。CVE-2015-8781 攻擊者可利用 libtiff 中的 tif_luv.c，透過 LogL 壓縮 TIFF 影像中的無效每像素採樣數目，造成拒絕服務問題 (超出邊界寫入)。CVE-2015-8782 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界寫入)。CVE-2015-8783 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界讀取)。CVE-2015-8784 遠端攻擊者可利用 LibTIFF 中 tif_next.c 的 NeXTDecode 函式，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界寫入)。CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u4 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

George Noseevich 發現關聯式資料庫系統 firebird2.5 未正確檢查使用者定義函式 (UDF)，經驗證的遠端使用者可藉此在 firebird 伺服器上執行任意程式碼。

Ilja Van Sprundel 發現 dmcrypt-get-device 協助程式 (用來檢查給定裝置是否為 devmapper 所處理並在 eject 中使用的加密裝置) 在卸除權限時，未檢查 setuid() 和 setgid() 函式的傳回值。

George Noseevich 發現關聯式資料庫系統 firebird2.5 未正確檢查使用者定義函式 (UDF)，經驗證的遠端使用者可藉此在 firebird 伺服器上執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.5.2.26540.ds4-1~deb7u3 版本中修正。我們建議您升級 firebird2.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-6298 NULL 指標解除參照 / 未檢查 calloc 傳回值 CVE-2017-6299 無限迴圈 / lib/ytnef.c 中的 TNEFFillMapi 函式存在 DoS CVE-2017-6300 lib/tnef-types.h 中的版本欄位存在緩衝區溢位 CVE-2017-6301 超出邊界讀取 CVE-2017-6302 整數溢位 CVE-2017-6303 無效寫入和整數溢位 CVE-2017-6304 超出邊界讀取 CVE-2017-6305 超出邊界讀取和寫入 CVE-2017-6801 libytnef 中的 TNEFParse() 有 Size 0 欄位存在超出邊界存取 CVE-2017-6802 libytnef 中與 DecompressRTF() 相關的傳入壓縮 RTF 串流上存在堆積型緩衝區過度讀取 針對 Debian 7「Wheezy」，這些問題已在 1.5-4+deb7u1 版本中修正。建議您升級 libytnef 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libtiff 容易受到多個緩衝區溢位和整數溢位弱點攻擊，會導致應用程式損毀 (拒絕服務) 或更糟糕的後果。CVE-2016-10266 存在整數溢位弱點，會導致 TIFFReadEncodedStrip (tif_read.c) 中發生除以零錯誤。CVE-2016-10267 OJPEGDecodeRaw (tif_ojpeg.c) 中存在除以零錯誤。CVE-2016-10268 TIFFReverseBits (tif_swab.c) 中存在堆積型緩衝區溢位。CVE-2016-10269 _TIFFmemcpy (tif_unix.c) 中存在堆積型緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u11 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ilja Van Sprundel 發現 eject (用來退出 CD/DVD 槽的工具) 未正確處理從 setuid/setgid 傳回的錯誤。針對 Debian 7「Wheezy」，此問題已於 eject 2.1.5+deb1+cvs20081104-13+deb7u1 版本中修正。建議您升級 eject 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Boeck 發現在 GStreamer 媒體架構及其轉碼器和 demuxer 中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

在廣為使用的開放來源一般用途指令碼語言 PHP (PHP 的遞迴縮寫：超文字前置處理器) 中，發現數個問題，PHP 語言特別適合用於 web 開發，可以嵌入 HTML 之中。CVE-2016-7478：遠端攻擊者可利用 PHP 中的 Zend/zend_exceptions.c，透過序列化資料中的特製 Exception 物件，造成拒絕服務 (無限迴圈)，這是與 CVE-2015-8876 相關的問題。CVE-2016-7479：在還原序列化程序期間，調整序列化物件雜湊表「properties」的大小可導致釋放後使用。遠端攻擊者可惡意利用此錯誤，取得執行任意程式碼的能力。雖然屬性表格問題只會影響到 PHP 7，此變更還是可以防止其他各式各樣的 __wakeup() 型攻擊。CVE-2017-7272：fsockopen() 函式會使用主機名稱中定義的連接埠號，而非使用傳送給函式第二個參數的連接埠號。此錯誤行為會引起另一個已知應用程式弱點的攻擊向量 (例如伺服器端要求偽造)。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u8 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 JBIG2 解碼器程式庫中發現多個安全性問題，如果開啟格式錯誤的影像檔案 (通常是 PDF 文件的內嵌檔案)，可能導致拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 0.13-4~deb7u1 版本中修正。針對穩定的發行版本 (jessie)，此問題已在 0.13-4~deb8u1 版本中修正。針對即將提供之穩定的發行版本 (stretch) 和不穩定的發行版本 (sid)，此問題已在 0.13-4 版本中修正。我們建議您升級 jbig2dec 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian/Ubuntu 軟體存放庫的 proxy 伺服器 apt-cacher 中，發現一個 HTTP 回應分割弱點。針對 Debian 7「Wheezy」，此問題已在 apt-cacher 1.7.6+deb7u1 版本中修正。建議您升級 apt-cacher 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現遠端桌面通訊協定 (RDP) 伺服器 xrdp 在錯誤的位置呼叫 PAM 函式 auth_start_session()，造成無法正確初始化 PAM 工作階段模組，進而可能導致錯誤組態或權限提升問題，亦稱作 pam_limits.so 繞過。針對 Debian 7「Wheezy」，這些問題已在 0.5.0-2+deb7u1 版本中修正。建議您升級 xrdp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 JBIG2 解碼器程式庫中發現多個安全性問題，如果開啟格式錯誤的影像檔案 (通常是 PDF 文件的內嵌檔案)，可能導致拒絕服務或執行任意程式碼。

在以 CPython 解譯器發佈的 smptlib 程式庫中，發現一個 TLS 移除弱點。程式庫在 StartTLS 失敗時未傳回錯誤，攔截式攻擊者可藉此利用網路位置來封鎖 StartTLS 命令，繞過　TLS 保護。針對 Debian 7「Wheezy」，此問題已於 python3.2 的 3.2.3-7+deb7u1 版本中修正。我們建議您升級 python3.2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在讀取和寫入 Apple 二進位檔與 XML 屬性清單格式的程式庫 libplist 中，發現更多其他弱點。惡意的特製 plist 檔案可透過在 parse_string_node 函式中觸發堆積型緩衝區溢位或記憶體配置錯誤，藉此造成拒絕服務 (應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.8-1+deb7u3 版本中修正。建議您升級 libplist 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cPanel Security Team 在用來建立傳送郵件之 HTML 表單的 CGI 程式 cgiemail 中，發現數個安全弱點。CVE-2017-5613 格式字串插入弱點可用來提供任意格式字串給 cgiemail 和 cgiecho。有權提供 cgiemail 範本的本機攻擊者可利用此弱點，以 webserver 使用者的身份執行程式碼。現在已將 cgiemail 範本中的格式字串限制為簡單的 %s、%U 和 %H 序列。CVE-2017-5614 本機攻擊者可惡意利用 cgiemail 和 cgiecho 二進位檔中的開放重新導向弱點，藉此強制重新導向到任意 URL。現在已將重新導向限制為處理要求的網域。CVE-2017-5615 cgiemail 和 cgiecho 二進位檔中的弱點可用來插入額外的 HTTP 標頭。現在已將重新導向位置中的新行字元移除，以防發生此問題。CVE-2017-5616 缺少附錄參數逸出導致在 cgiemail 和 cgiecho 二進位檔中出現反射式跨網站 (XSS) 弱點。輸出現在已有 html 逸出。針對 Debian 7「Wheezy」，這些問題已在 1.6-37+deb7u1 版本中修正。建議您升級 cgiemail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ImageMagick 這款受歡迎的影像處理程式與程式庫組合中發現數個問題。這些問題包括拒絕服務和記憶體緩衝區過度讀取。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u12 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 的 Jann Horn 在 Unix 的 SMB/CIFS 檔案、列印和登入伺服器 Samba 中發現檢查時間、使用時間爭用情形。惡意用戶端可利用此缺陷，透過惡意利用 symlink 爭用情形，存取不在共用定義下匯出的伺服器檔案系統。

ID	名稱	嚴重性
99484	Debian DSA-3830-1：icu - 安全性更新	high
99443	Debian DLA-902-1：imagemagick 安全性更新	high
99442	Debian DLA-896-1：icedove/thunderbird 安全性更新	critical
99422	Debian DLA-901-1：radare2 安全性更新	high
99421	Debian DLA-900-1：freetype 安全性更新	critical
99420	Debian DLA-899-1：feh 安全性更新	critical
99403	Debian DLA-898-1：libosip2 安全性更新	critical
99402	Debian DLA-897-1：qbittorrent 安全性更新	medium
99401	Debian DLA-895-1：openoffice.org-dictionaries 更新	high
99318	Debian DSA-3829-1：bouncycastle - 安全性更新	low
99292	Debian DSA-3828-1：dovecot - 安全性更新	high
99291	Debian DLA-894-1：samba 安全性更新	high
99271	Debian DLA-893-1：bouncycastle 安全性更新	low
99270	Debian DLA-892-1：libnl3 安全性更新	high
99269	Debian DLA-891-1：libnl 安全性更新	high
99268	Debian DLA-890-1：ming 安全性更新	high
99254	Debian DSA-3827-1：jasper - 安全性更新	high
99253	Debian DLA-889-1：potrace 安全性更新	medium
99252	Debian DLA-888-1：logback 安全性更新	critical
99251	Debian DLA-887-1：libdatetime-timezone-perl 新上游版本	high
99250	Debian DLA-886-1：tzdata 新上游版本	high
99202	Debian DLA-885-1：python-django 安全性更新	medium
99190	Debian DSA-3826-1：tryton-server - 安全性更新	medium
99189	Debian DLA-884-1：collectd 安全性更新	high
99188	Debian DLA-883-1：curl 安全性更新	low
99187	Debian DLA-882-1：tryton-server 安全性更新	medium
99140	Debian DSA-3825-1：jhead - 安全性更新	high
99139	Debian DLA-881-1：ejabberd 安全性更新	medium
99107	Debian DLA-880-1：tiff3 安全性更新	critical
99047	Debian DSA-3824-1：firebird2.5 - 安全性更新	high
99046	Debian DSA-3823-1：eject - 安全性更新	high
99045	Debian DLA-879-1：firebird2.5 安全性更新	high
99044	Debian DLA-878-1：libytnef 安全性更新	high
99043	Debian DLA-877-1：tiff 安全性更新	high
99042	Debian DLA-876-1：eject 安全性更新	high
99008	Debian DSA-3822-1：gstreamer1.0 - 安全性更新	high
99007	Debian DSA-3821-1：gst-plugins-ugly1.0 安全性更新	high
99006	Debian DSA-3820-1：gst-plugins-good1.0 安全性更新	high
99005	Debian DSA-3819-1：gst-plugins-base1.0 安全性更新	high
99004	Debian DSA-3818-1：gst-plugins-bad1.0 安全性更新	high
99003	Debian DLA-875-1：php5 安全性更新	critical
99002	Debian DLA-874-1：jbig2dec 安全性更新	medium
99001	Debian DLA-873-1：apt-cacher 安全性更新	high
99000	Debian DLA-872-1：xrdp 安全性更新	high
97967	Debian DSA-3817-1：jbig2dec - 安全性更新	medium
97966	Debian DLA-871-1：python3.2 安全性更新	medium
97965	Debian DLA-870-1：libplist 安全性更新	medium
97964	Debian DLA-869-1：cgiemail 安全性更新	high
97963	Debian DLA-868-1：imagemagick 安全性更新	medium
97923	Debian DSA-3816-1：samba - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

critical

high

critical

critical

critical

medium

high

low

high

high

low

high

high

high

high

medium

critical

high

high

medium

medium

high

low

medium

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

critical

medium

high

high

medium

medium

medium

high

medium

high