CVE-2017-17833 在 openslp 中發現一個有關堆積記憶體損毀的問題，可能會造成拒絕服務或遠端程式碼執行。針對 Debian 7「Wheezy」，這些問題已在 1.2.1-9+deb7u2 版本中修正。建議您升級 openslp-dfsg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現在 Ghostscript 的 pdfwrite 元件中，base/gdevpdts.c 的 set_text_distance 函式無法防止文字定位計算發生溢位，遠端攻擊者可藉此透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 9.05~dfsg-6.3+deb7u8 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GCC 4.9 已包裹成為 Debian 7 的 gcc-4.9-backport 套件。未來的 linux 更新及可能還有其他套件會需要此套件，以實作 CVE-2017-5715 (Spectre variant 2) 的「retpoline」緩解措施。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新並未修正 linux-tools 中的弱點，但有支援建立含有 CVE-2017-5715 (Spectre variant 2) 的「retpoline」緩解措施的 Linux 核心模組。

此更新中亦包括 Linux 3.16 穩定分支直到含 3.16.56 版在內的所有上游版本的錯誤修正。

發現用於遠端監控硬體感測器的伺服器 psensor 容易出現目錄遊走弱點，這是因為 server/server.c lacks 的 create_response 函式未檢查檔案是否位於 webserver 目錄下所致。針對 Debian 7「Wheezy」，這些問題已在 0.6.2.17-2+deb7u1 版中修正。建議您升級 psensor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Java 搜尋引擎程式庫 lucene-solr 中發現一個 XML 外部實體擴充 (XXE) 弱點。攻擊者可惡意利用此弱點，讀取 Solr 伺服器或內部網路的任意本機資料。針對 Debian 7「Wheezy」，此問題已在 lucene-solr 3.6.0+dfsg-1+deb7u4 版本中修正。建議您升級 ucene-solr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-17742 Aaron Patterson 報告 Ruby 隨附的 WEBrick 容易出現 HTTP 回應分裂弱點。如果有指令碼接受外部輸入且不做修改便將其輸出，攻擊者即有可能藉此插入假的 HTTP 回應。CVE-2018-6914 ooooooo_q 在 tmpdir 程式庫的 Dir.mktmpdir 方法中發現一個目錄遊走弱點。攻擊者有可能透過在首碼引數中使用 .. (點點)，藉此建立任意目錄或檔案。CVE-2018-8777 Eric Wong 報告在 Ruby 隨附的 WEBrick 中，存在一個與大型要求有關的記憶體不足 DoS 弱點。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中發現一個緩衝區讀取不足弱點。如果使用指定子 @ 傳遞大數字，該數字會被視為負值，並發生超出緩衝區讀取。如果有指令碼接受外部輸入作為 String#unpack 的引數，攻擊者即可藉此讀取堆積上的資料。CVE-2018-8779 ooooooo_q 報告 Ruby 的隨附通訊端程式庫的 UNIXServer.open 和 UNIXSocket.open 方法未檢查路徑引數中的 NUL 位元組。缺少檢查會造成方法容易出現非預定的通訊端建立與非預定的通訊端存取弱點。CVE-2018-8780 ooooooo_q 發現 Dir 的某些方法中因為沒有檢查其參數中的 NUL 位元組，造成出現非預定的目錄遊走弱點。針對 Debian 7「Wheezy」，這些問題已在 1.8.7.358-7.1+deb7u6 版本中修正。我們建議您升級 ruby1.8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-17742 Aaron Patterson 報告 Ruby 隨附的 WEBrick 容易出現 HTTP 回應分裂弱點。如果有指令碼接受外部輸入且不做修改便將其輸出，攻擊者即有可能藉此插入假的 HTTP 回應。CVE-2018-6914 ooooooo_q 在 tmpdir 程式庫的 Dir.mktmpdir 方法中發現一個目錄遊走弱點。攻擊者有可能透過在首碼引數中使用 .. (點點)，藉此建立任意目錄或檔案。CVE-2018-8777 Eric Wong 報告在 Ruby 隨附的 WEBrick 中，存在一個與大型要求有關的記憶體不足 DoS 弱點。CVE-2018-8778 aerodudrizzt 在 Ruby String#unpack 方法中發現一個緩衝區讀取不足弱點。如果使用指定子 @ 傳遞大數字，該數字會被視為負值，並發生超出緩衝區讀取。如果有指令碼接受外部輸入作為 String#unpack 的引數，攻擊者即可藉此讀取堆積上的資料。CVE-2018-8779 ooooooo_q 報告 Ruby 的隨附通訊端程式庫的 UNIXServer.open 和 UNIXSocket.open 方法未檢查路徑引數中的 NUL 位元組。缺少檢查會造成方法容易出現非預定的通訊端建立與非預定的通訊端存取弱點。CVE-2018-8780 ooooooo_q 發現 Dir 的某些方法中因為沒有檢查其參數中的 NUL 位元組，造成出現非預定的目錄遊走弱點。CVE-2018-1000075 ruby gem 封包 tar 標頭中存在負大小弱點，會造成無限迴圈。CVE-2018-1000076 Ruby gems 封包未正確驗證密碼編譯簽章。如果 tarball 含有多個 gem 簽章，會造成安裝簽署錯誤的 gem。CVE-2018-1000077 ruby gems 規格首頁屬性中存在輸入驗證錯誤弱點，惡意的 gem 可藉此設定無效的首頁 URL。CVE-2018-1000078 gem 伺服器顯示首頁屬性中存在跨網站指令碼 (XSS) 弱點 針對 Debian 7「Wheezy」，這些問題已在 1.9.3.194-8.1+deb7u8 版本中修正。我們建議您升級 ruby1.9.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 LibreOffice 的程式碼 (用於剖析 MS Word 和結構化儲存檔案) 中發現兩個弱點，如果開啟格式錯誤的檔案，會造成拒絕服務或可能執行任意程式碼。

在 Simple DirectMedia Layer 2 的影像載入程式庫中發現多個弱點，如果開啟格式錯誤的影像檔案，會造成拒絕服務或執行任意程式碼。

在 MySQL 資料庫伺服器中發現數個問題。這些弱點已藉由將 MySQL 升級至新的上游版本 5.5.60 而解決，且此新版本包括其他變更。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

在 Python 應用程式的 gunicorn HTTP 伺服器中發現一個問題，其中 CRLF 序列會造成攻擊者誘騙伺服器傳回任意標頭。如需更多資訊或背景說明，請參閱：https://epadillas.github.io/2018/04/02/http-header-splitting-in-gunico rn-19.4.5 針對 Debian 7「Wheezy」，此問題已在 gunicorn 0.14.5-3+deb7u2 版本中修正。建議您升級 gunicorn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OSS-Fuzz 專案執行的模糊測試在 LibreOffice 中發現兩個記憶體安全問題，會造成應用程式損毀或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 1:3.5.4+dfsg2-0+deb7u11 版本中修正。建議您升級 libreoffice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。這些弱點已藉由將 MySQL 升級至新的上游版本 5.5.60 而解決，且此新版本包括其他變更。如需更多詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-60.html http://www.oracle.com/technetwork/security-advisory/cpuapr2018-3678067 .html 針對 Debian 7「Wheezy」，這些問題已在 5.5.60-0+deb7u1 版本中修正。建議您升級 mysql-5.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在「開放原始碼電腦視覺庫」OpenCV 中發現兩個弱點。CVE-2018-5268 在 OpenCV 3.3.1 版中，剖析特製的影像檔案時，modules/imgcodecs/src/grfmt_jpeg2000.cpp 中的 cv::Jpeg2KDecoder::readComponent8u 發生堆積型緩衝區溢位。CVE-2018-5269 在 OpenCV 3.3.1 版中，因為整數強制轉型錯誤造成 modules/imgcodecs/src/bitstrm.cpp 中的 cv::RBaseStream::setPos 發生宣告失敗。針對 Debian 7「Wheezy」，這些問題已在 2.3.1-11+deb7u4 版本中修正。建議您升級 opencv 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現網路通訊協定分析器 wireshark 中存在數個弱點，會造成不同解剖器中發生無限迴圈。其他問題則是與特製和格式錯誤封包造成的解剖器損毀有關。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u10 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wojciech Regula 在 freeplane (繪製心智圖的 Java 程式) 中心智圖載入程式的 XML 剖析器中，發現一個 XML 外部實體弱點，如果開啟惡意的心智圖時，可能會造成資訊洩漏。

Citrix 安全性應變團隊發現未經驗證的使用者可利用叢集引擎實作 corosync，透過應用程式損毀造成拒絕服務。

在 Ruby 的 100% 純 Java 實作 jruby 中發現一個不安全的物件還原序列化弱點。攻擊者可利用此缺陷，當 gem 擁有者在特製 YAML 檔案執行時，藉此執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.5.6-5+deb7u2 版本中修正。建議您升級 jruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

本機客戶機作業系統使用者可利用 Quick Emulator (又名為 QEMU) 中 hw/i386/multiboot.c 的 load_multiboot 函式，透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u25 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

本機客戶機作業系統使用者可利用 Quick Emulator (又名為 QEMU) 中 hw/i386/multiboot.c 的 load_multiboot 函式，透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u25 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Marcin Noga 在讀取 Excel 檔案 (透過整合式 llibxls 程式庫) 的 GNU R 套件 readxl 中發現多個弱點，如果處理格式錯誤的試算表時，會造成執行任意程式碼。

此更新並未修正 linux-tools 中的弱點，但有支援建立含有 CVE-2017-5715 (Spectre variant 2) 的「retpoline」緩解措施的 Linux 核心模組。此更新中亦包括 Linux 3.2 穩定分支直到含 3.2.101 版在內的所有上游版本的錯誤修正。針對 Debian 7「Wheezy」，這些問題已在 3.2.101-1 版本中修正。建議您升級 linux-tools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 patch(1) 公用程式中有一個輸入驗證弱點，其中一般輸入檔案的內嵌 ed(1) 指令碼可能會造成任意程式碼執行。此問題的通報者是 Rachel Kroll [0] 等人。針對 Debian 7「Wheezy」，此問題已在 patch 2.6.1-3+deb7u1 版本中修正。建議您升級 patch 套件。[0] https://rachelbythebay.com/w/2018/04/05/bangpatch/ 注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ERNW 的 Florian Grunow 和 Birk Kauer 發現 webmail 應用程式 SquirrelMail 中存在一個路徑遊走弱點，經驗證的遠端攻擊者可藉此透過郵件附檔，擷取或刪除任意檔案。針對 Debian 7「Wheezy」，這些問題已在 2:1.4.23~svn20120406-2+deb7u2 版本中修正。建議您升級 squirrelmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Perl 程式設計語言的實作中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-6797 Brian Carpenter 報告特製的規則運算式可藉由控制寫入的位元組數，造成堆積緩衝區寫入溢位。- CVE-2018-6798 Nguyen Duc Manh 報告比對特製的語言環境相依規則運算式會造成堆積型緩衝區過度讀取，並可能導致資訊洩漏。- CVE-2018-6913 GwanYeong Kim 報告有大量的項目計數時，「pack()」會造成堆積緩衝區寫入溢位。

Shopify 應用程式安全團隊報告操控和轉換 HTML/XML 文件及片段的一般程式庫 ruby-loofah 在輸入特製的 HTML 片段時，可讓非允許清單屬性顯示在已清理的輸出中。
攻擊可利用此問題，對瀏覽器發動程式碼插入攻擊，耗用已清理的輸出。

發現在使用 tiffinfo 工具列印特製 TIFF 資訊時，TIFFPrintDirectory 函式 (tif_print.c) 中有一個 NULL 指標解除參照。遠端攻擊者可利用此弱點造成應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u10 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現在使用 tiffinfo 工具列印特製 TIFF 資訊時，TIFFPrintDirectory 函式 (tif_print.c) 中有一個 NULL 指標解除參照。遠端攻擊者可利用此弱點造成應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u19 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GwanYeong Kim 報告有大量的項目計數時，「pack()」會造成堆積緩衝區寫入溢位。針對 Debian 7「Wheezy」，這些問題已在 5.14.2-21+deb7u6 版本中修正。建議您升級 perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 的 Cedric Buissart 在 pcs (pacemaker 命令行介面和 GUI) 中發現一個資訊洩漏錯誤。REST 介面通常不會允許傳遞 --debug 參數以防止資訊洩漏，但檢查不夠充分。

在 PJSIP/PJProject 多媒體通訊中發現多個弱點，可能會造成在處理 SIP 和 SDP 訊息及 ioqueue 金鑰時引發拒絕服務。

ERNW 的 Florian Grunow 和 Birk Kauer 發現 webmail 應用程式 SquirrelMail 中存在一個路徑遊走弱點，經驗證的遠端攻擊者可藉此透過郵件附檔，擷取或刪除任意檔案。

在 Ming 中發現多個弱點：CVE-2018-6358 printDefineFont2 函式 (util/listfdb.c) 中存在堆積型緩衝區溢位弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7867 getString 函式 (util/decompile.c) 在執行 RegisterNumber sprintf 期間，存在堆積型緩衝區溢位弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7868 getName 函式 (util/decompile.c) 中的 CONSTANT8 資料存在堆積型緩衝區過度讀取弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7870 getString 函式 (util/decompile.c) 的 CONSTANT16 資料存在無效的記憶體位址解除參照。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7871 getName 函式 (util/decompile.c) 中的 CONSTANT16 資料存在堆積型緩衝區過度讀取弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7872 getName 函式 (util/decompile.c) 的 CONSTANT16 資料存在無效的記憶體位址解除參照。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7875 getName 函式 (util/decompile.c) 中的 CONSTANT8 資料存在堆積型緩衝區過度讀取弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-9165 pushdup 函式 (util/decompile.c) 執行字串元素的淺複製 (而非深複製)，因此可同時變更堆疊的數個元素，其會間接導致程式庫容易受到 getName (util/decompile.c) 中的 NULL 指標解除參照攻擊。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成 dos。針對 Debian 7「Wheezy」，這些問題已在 0.4.4-1.1+deb7u8 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Kedzior 在 LDAP 目錄的 web 前端 LDAP Account Manager 中發現兩個弱點。CVE-2018-8763 攻擊者可利用發現的反射式跨網站指令碼 (XSS) 弱點，藉著受害者點選特製連結時，在受害者的瀏覽器中執行 JavaScript 程式碼或將其重新導向至惡意網站。針對 Debian 7「Wheezy」，這些問題已在 3.7-2+deb7u1 版本中修正。建議您升級 ldap-account-manager 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cisco Talos 的 Lilith 在 SDL 影像程式庫中發現數個緩衝區溢位弱點，攻擊者可利用這些弱點，透過特製的影像檔案來執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.2.12-2+deb7u2 版本中修正。建議您升級 sdl-image1.2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在轉換網格式影像和其他影像格式的公用程式 sam2p 中發現多個無效的釋放和緩衝區溢位弱點，可能會造成拒絕服務 (應用程式損毀) 或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.49.1-1+deb7u3 版本中修正。我們建議您升級 sam2p 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 Shell 封存的公用程式組 Sharutils 中發現一個緩衝區溢位弱點。能夠控制 unshar 命令輸入的攻擊者可藉此損毀應用程式，或是在其內容中執行任意程式碼。

在 Oracle Java 平台的實作 OpenJDK 中發現數個弱點，會導致拒絕服務、沙箱繞過、執行任意程式碼、LDAP/GSS 驗證錯誤、使用不安全的編碼編譯法或繞過還原序列化限制。

Michal Kedzior 在 LDAP 目錄的 web 前端 LDAP Account Manager 中發現兩個弱點。- CVE-2018-8763 攻擊者可利用發現的反射式跨網站指令碼 (XSS) 弱點，藉著受害者點選特製連結時，在受害者的瀏覽器中執行 JavaScript 程式碼或將其重新導向至惡意網站。- CVE-2018-8764 應用程式在 URL 中洩漏 CSRF 權杖，攻擊者可利用洩漏資訊執行跨網站要求偽造攻擊，導致登入 LDAP Account Manager 的受害者可能會透過點選攻擊者特製的連結而在前端執行非預期動作。

在 Apache HTTPD 伺服器中發現數個弱點：- CVE-2017-15710 Alex Nichols 和 Jakob Hirsch 報告 mod_authnz_ldap 若有設定 AuthLDAPCharsetConfig，會導致在提供特製的 Accept-Language 標頭時造成超出邊界寫入。此問題可能會被用來引發拒絕服務攻擊。- CVE-2017-15715 Elar Lang 報告 <FilesMatch> 內指定的運算式可以將「$」與惡意檔案名稱中的新行字元比對，而不是只比對檔案名稱的結尾。這可能會在外部封鎖部分檔案上傳的環境中遭到惡意利用，但只能透過比對檔案名稱的結尾部分。- CVE-2018-1283 設定 mod_session 將工作階段資料轉送至 CGI 應用程式時 (啟用 SessionEnv，但並非預設設定)，遠端使用者可透過使用「Session」標頭來影響其內容。- CVE-2018-1301 Robert Swiecki 報告特製的要求可能會損毀 Apache HTTP Server，這是因為在讀取 HTTP 標頭達到大小限制後造成超出邊界存取所致。- CVE-2018-1303 Robert Swiecki 報告如果使用 mod_cache_socache，特製的 HTTP 要求可能會損毀 Apache HTTP Server，這是因為準備在共用記憶體中快取資料時超出邊界讀取所致。- CVE-2018-1312 Nicolas Daniels 發現在產生 HTTP 摘要驗證查問時，未正確使用虛擬亂數種子產生 mod_auth_digest 為了防止重播攻擊所傳送的 nonce。在使用一般摘要驗證組態的伺服器叢集中，攻擊者可以在伺服器上重播 HTTP 要求，而不會被偵測到。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致拒絕服務、未經授權存取、沙箱繞過或 HTTP 標頭插入。針對 Debian 7「Wheezy」，這些問題已在 7u171-2.6.13-1~deb7u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在「先進電腦喇叭蜂鳴器」beep 中發現一個本機權限提升弱點。針對 Debian 7「Wheezy」，此問題已在 beep 1.3-3+deb7u1 版本中修正。建議您升級 beep 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 beep 中有爭用情形 (如果透過 debconf 設定為 setuid)，會造成可執行本機權限提升。

在 JRuby (Ruby 程式設計語言的純 Java 實作) 內建的 rubygems 套件管理架構中發現多個弱點。CVE-2018-1000075 ruby gem 封包 tar 標頭中存在負大小弱點，會造成無限迴圈。CVE-2018-1000076 Ruby gems 封包未正確驗證密碼編譯簽章。如果 tarball 含有多個 gem 簽章，會造成安裝簽署錯誤的 gem。CVE-2018-1000077 ruby gems 規格首頁屬性中存在輸入驗證錯誤弱點，惡意的 gem 可藉此設定無效的首頁 URL。CVE-2018-1000078 gem 伺服器顯示首頁屬性中存在跨網站指令碼 (XSS) 弱點 針對 Debian 7「Wheezy」，這些問題已在 1.5.6-5+deb7u1 版本中修正。建議您升級 jruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在終端型 IRC 用戶端 Irssi 中發現多個弱點，會造成拒絕服務。

James Davis 在高階 Python web 開發架構 Django 中發現兩個問題，會導致拒絕服務攻擊。能夠控制 django.utils.html.urlize() 函式或是 django.utils.text.Truncator's chars() 與 words() 方法輸入的攻擊者可藉由特製字串來阻撓應用程式執行。

發現在處理格式錯誤的 EVT 檔案時，存取 Windows Event Log (EVT) 格式的程式庫 libevt 未充分清理輸入。

Santosh Ananthakrishnan 在 Kerberos 驗證命令執行的伺服器 remctl 中發現一個釋放後使用弱點。如果以 sudo 選項設定命令，可能會造成執行任意程式碼。

舊的穩定發行版本 (jessie) 未受影響。

在 Ruby 的封包管理架構中發現多個弱點。CVE-2018-1000075 ruby gem 封包 tar 標頭中存在負大小弱點，會造成無限迴圈。CVE-2018-1000076 Ruby gems 封包未正確驗證密碼編譯簽章。如果 tarball 含有多個 gem 簽章，會造成安裝簽署錯誤的 gem。CVE-2018-1000077 ruby gems 規格首頁屬性中存在輸入驗證錯誤弱點，惡意的 gem 可藉此設定無效的首頁 URL。CVE-2018-1000078 gem 伺服器顯示首頁屬性中存在跨網站指令碼 (XSS) 弱點 針對 Debian 7「Wheezy」，這些問題已在 1.8.24-1+deb7u2 版本中修正。建議您升級 rubygems 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
109348	Debian DLA-1364-1：openslp-dfsg 安全性更新	critical
109347	Debian DLA-1363-1：ghostscript 安全性更新	high
109346	Debian DLA-1362-1 : gcc-4.9-backport 新套件	high
109329	Debian DSA-4179-1：linux-tools - 安全性更新	high
109328	Debian DLA-1361-1：psensor 安全性更新	high
109327	Debian DLA-1360-1：lucene-solr 安全性更新	high
109284	Debian DLA-1359-1：ruby1.8 安全性更新	critical
109283	Debian DLA-1358-1：ruby1.9.1 安全性更新	critical
109220	Debian DSA-4178-1：libreoffice - 安全性更新	high
109219	Debian DSA-4177-1：libsdl2-image - 安全性更新	high
109218	Debian DSA-4176-1：mysql-5.5 - 安全性更新	high
109217	Debian DLA-1357-1：gunicorn 安全性更新	high
109188	Debian DLA-1356-1：libreoffice 安全性更新	high
109187	Debian DLA-1355-1：mysql-5.5 安全性更新	high
109149	Debian DLA-1354-1：opencv 安全性更新	medium
109148	Debian DLA-1353-1：wireshark 安全性更新	high
109093	Debian DSA-4175-1：freeplane - 安全性更新	medium
109092	Debian DSA-4174-1：corosync - 安全性更新	high
109091	Debian DLA-1352-1：jruby 安全性更新	high
109090	Debian DLA-1351-1：qemu 安全性更新	high
109089	Debian DLA-1350-1：qemu-kvm 安全性更新	high
109065	Debian DSA-4173-1：r-cran-readxl - 安全性更新	high
109064	Debian DLA-1349-1：linux-tools 安全性更新	high
109063	Debian DLA-1348-1：patch 安全性更新	high
109062	Debian DLA-1344-1：squirrelmail 安全性更新	high
109047	Debian DSA-4172-1：perl - 安全性更新	critical
109046	Debian DSA-4171-1：ruby-loofah - 安全性更新	medium
109045	Debian DLA-1347-1：tiff3 安全性更新	medium
109044	Debian DLA-1346-1：tiff 安全性更新	medium
109043	Debian DLA-1345-1：perl 安全性更新	critical
109003	Debian DSA-4169-1：pcs - 安全性更新	high
108906	Debian DSA-4170-1：pjproject - 安全性更新	critical
108905	Debian DSA-4168-1：squirrelmail - 安全性更新	high
108904	Debian DLA-1343-1：ming 安全性更新	high
108903	Debian DLA-1342-1：ldap-account-manager 安全性更新	medium
108902	Debian DLA-1341-1：sdl-image1.2 安全性更新	high
108901	Debian DLA-1340-1：sam2p 安全性更新	critical
108854	Debian DSA-4167-1：sharutils - 安全性更新	high
108853	Debian DSA-4166-1：openjdk-7 - 安全性更新	high
108817	Debian DSA-4165-1：ldap-account-manager - 安全性更新	high
108816	Debian DSA-4164-1：apache2 - 安全性更新	critical
108815	Debian DLA-1339-1：openjdk-7 安全性更新	high
108814	Debian DLA-1338-1：beep 安全性更新	high
108789	Debian DSA-4163-1：beep - 安全性更新	high
108788	Debian DLA-1337-1：jruby 安全性更新	critical
108774	Debian DSA-4162-1：irssi - 安全性更新	critical
108773	Debian DSA-4161-1：python-django - 安全性更新	medium
108772	Debian DSA-4160-1：libevt - 安全性更新	medium
108771	Debian DSA-4159-1：remctl - 安全性更新	high
108770	Debian DLA-1336-1：rubygems 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

high

critical

critical

high

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

high

high

critical

medium

medium

medium

critical

high

critical

high

high

medium

high

critical

high

high

high

critical

high

high

high

critical

critical

medium

medium

high

critical