發現在處理格式錯誤的 EVT 檔案時，存取 Windows Event Log (EVT) 格式的程式庫 libevt 未充分清理輸入。

Santosh Ananthakrishnan 在 Kerberos 驗證命令執行的伺服器 remctl 中發現一個釋放後使用弱點。如果以 sudo 選項設定命令，可能會造成執行任意程式碼。

舊的穩定發行版本 (jessie) 未受影響。

在 Ruby 的封包管理架構中發現多個弱點。CVE-2018-1000075 ruby gem 封包 tar 標頭中存在負大小弱點，會造成無限迴圈。CVE-2018-1000076 Ruby gems 封包未正確驗證密碼編譯簽章。如果 tarball 含有多個 gem 簽章，會造成安裝簽署錯誤的 gem。CVE-2018-1000077 ruby gems 規格首頁屬性中存在輸入驗證錯誤弱點，惡意的 gem 可藉此設定無效的首頁 URL。CVE-2018-1000078 gem 伺服器顯示首頁屬性中存在跨網站指令碼 (XSS) 弱點 針對 Debian 7「Wheezy」，這些問題已在 1.8.24-1+deb7u2 版本中修正。建議您升級 rubygems 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Z shell 中發現兩個安全性弱點。CVE-2018-1071 exec.c:hashcmd() 函式中存在堆疊型緩衝區溢位。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。CVE-2018-1083 shell 自動完成功能中存在緩衝區溢位。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.3.17-1+deb7u2 版本中修正。建議您升級 zsh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7651 來自未經驗證用戶端的特製 CONNECT 封包會造成嚴重的記憶體耗用。CVE-2017-7652 在耗盡所有通訊端/檔案的情況下，重新載入組態的 SIGHUP 訊號會造成預設組態值 (尤其是錯誤的安全性設定) 針對 Debian 7「Wheezy」，這些問題已在 0.15-2+deb7u3 版本中修正。建議您升級 mosquitto 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Dovecot 電子郵件伺服器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-14461 Cisco Talos 的 Aleksandar Nikolic 和「flxflndy」發現 Dovecot 未正確剖析無效的電子郵件地址，可能會造成損毀或讓攻擊者取得洩漏的記憶體內容。CVE-2017-15130 發現 TLS SNI config 查詢可能會造成過度記憶體使用，導致達到 imap-login/pop3-login VSZ 限制並重新啟動處理程序，最終引發拒絕服務。只有含有 local_name { } 或 local { } 配置區塊的 Dovecot 配置會受到影響。CVE-2017-15132 發現 Dovecot 在中止 SASL 驗證上的登入處理程序中存在記憶體洩漏缺陷。針對 Debian 7「Wheezy」，這些問題已在 1:2.1.7-7+deb7u2 版本中修正。建議您升級 dovecot 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libvncserver 0.9.11. 之前的所有版本未清理 msg.cct.length，有可能導致可透過特製的 VNC 封包存取未初始化和潛在敏感資料，或可能造成其他不明影響 (如整數溢位)。針對 Debian 7「Wheezy」，這些問題已在 0.9.9+dfsg-1+deb7u3 版本中修正。建議您升級 libvncserver 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mercurial 4.5 版及之前版本的通訊協定伺服器中有錯誤存取控制 (CWE-285) 弱點，會造成未經授權資料存取。此攻擊似乎可以透過網路連線惡意利用。此弱點似乎已在 4.5.1 中修正。此更新亦修正了 2.2.2-4+deb7u5 引入的迴歸問題，造成測試套件發生非確定性失敗。針對 Debian 7「Wheezy」，這些問題已在 2.2.2-4+deb7u7 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現使用遞迴定義建構的 ASN.1 類型會超出堆疊，可能會導致拒絕服務。如需詳細資訊，請參閱上游公告：https://www.openssl.org/news/secadv/20180327.txt 針對 Debian 7「Wheezy」，這些問題已在 1.0.1t-1+deb7u4 版本中修正。建議您升級 openssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現使用遞迴定義建構的 ASN.1 類型會超出堆疊，可能會導致拒絕服務。如需詳細資訊，請參閱上游公告：https://www.openssl.org/news/secadv/20180327.txt

在安全通訊端層工具組 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-3738 Google 的 David Benjamin 發現用於具有 1024 位元模數之乘冪的 AVX2 Montgomery 乘法程序中有一個溢位錯誤。- CVE-2018-0739 發現使用遞迴定義建構的 ASN.1 類型會超出堆疊，可能會導致拒絕服務。如需詳細資訊，請參閱上游公告：https://www.openssl.org/news/secadv/20180327.txt

memcached 1.4.37 之前的版本中存在一個整數溢位弱點，會造成資料損毀和鎖死。只要可透過網路連線至 memcached 服務，即可惡意利用此攻擊。針對 Debian 7「Wheezy」，這些問題已在 1.4.13-0.2+deb7u4 版本中修正。建議您升級 memcached 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Offensive Research 的 Alberto Garcia、Francisco Oca 和 Suleman Ali 發現 Xerces-C XML 剖析器未正確處理特定類型的外部 DTD 參照，導致在處理通往 DTD 的路徑時發生 NULL 指標解除參照。攻擊者可利用此錯誤，在允許 DTD 處理且不禁止外部 DTD 使用的應用程式中引發拒絕服務攻擊，可想見會造成遠端程式執行。針對 Debian 7「Wheezy」，這些問題已在 3.1.1-3+deb7u5 版本中修正。建議您升級 xerces-c 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。針對 Debian 7「Wheezy」，這些問題已在 1:52.7.0-1~deb7u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

南洋理工大學的 Wei Lei 和 Liu Yang 發現在剖析格式錯誤的 HTTP 回應時，PHP5 中存在一個堆疊型緩衝區溢位，攻擊者可惡意利用此問題造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u13 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在功能完善的內容管理架構 Drupal 中發現一個遠端程式碼執行弱點。如需其他資訊，請參閱上游公告：https://www.drupal.org/sa-core-2018-002

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

在簡易網路管理通訊協定應用程式套件 net-snmp 中發現一個堆積損毀弱點，在驗證處理程序前剖析 PDU 即會觸發此弱點。未經驗證的遠端攻擊者可利用此缺陷來損毀 snmpd 處理程序 (造成拒絕服務)，或有可能以執行 snmpd 的使用者權限執行任意程式碼。

Jasper Mattsson 在 Drupal 內容管理系統中發現一個遠端程式碼執行弱點。攻擊者有可能利用 Drupal 網站上的多個攻擊向量，導致全面式的入侵網站。如需其他詳細資訊，請參閱官方上游公告：https://www.drupal.org/sa-core-2018-002。針對 Debian 7「Wheezy」，這些問題已在 7.14-2+deb7u18 版本中修正。我們建議您升級 drupal7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2018d 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-1323-1。針對 Debian 7「Wheezy」，這些問題已在 1:1.58-1+2018d 版本中修正。建議您升級 libdatetime-time zone-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2018d 中的變更。顯著的變更如下：- 巴勒斯坦從 3 月 24 日開始採用日光節約時間 (DST)，而非 3 月 31 日。針對 Debian 7「Wheezy」，這些問題已在 2018d-0+deb7u1 版本中修正。建議您升級 tzdata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具集 Graphicsmagick 中發現各種安全性問題。CVE-2017-18219 在 coders/png.c 的 ReadOnePNGImage 函式中發現一個配置失敗弱點，攻擊者可透過特製檔案觸發嘗試大型的 png_pixels 陣列配置，藉此造成拒絕服務。CVE-2017-18220 遠端攻擊者可利用 coders/png.c 中的 ReadOneJNGImage 和 ReadJNGImage 函式，透過特製檔案造成拒絕服務或可能有其他不明影響，這是與 CVE-2017-11403 相關的問題。CVE-2017-18229 在 coders/tiff.c 的 ReadTIFFImage 函式中發現一個配置失敗弱點，攻擊者可透過特製檔案造成拒絕服務，這是因為沒有正確利用檔案大小來限制掃描線、條紋和圖塊配置。CVE-2017-18230 在 coders/cineon.c 的 ReadCINEONImage 函式中發現一個 NULL 指標解除參照弱點，攻擊者可藉此透過特製檔案造成拒絕服務。CVE-2017-18231 在 coders/emf.c 的 ReadEnhMetaFile 函式中發現一個 NULL 指標解除參照弱點，攻擊者可藉此透過特製檔案造成拒絕服務。CVE-2018-9018 coders/png.c 的 ReadMNGImage 函式中存在一個除以零錯誤。遠端攻擊者可利用此弱點，透過特製的 mng 檔案造成損毀和拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u19 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Firefox 的撰寫器中發現一個釋放後使用弱點，會造成執行任意程式碼。

在 PDF、XPS 和電子書檢視器 MuPDF 中發現兩個弱點，可能會造成拒絕服務或遠端程式碼執行。攻擊者可特製 PDF 文件，在受害者主機上開啟該文件時可能會耗用大量記憶體、損毀應用程式，或是在某些情況下會在執行應用程式的內容中執行程式碼。

Jesse Schwartzentruber 在 Firefox 中發現一個釋放後使用弱點，攻擊者可惡意利用此弱點觸發應用程式損毀或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 52.7.3esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2018-1050 設定 RPC spoolss 服務以外部程序執行時，Samba 容易受到拒絕服務攻擊。感謝 Jeremy Allison 提供修補程式。https://www.samba.org/samba/security/CVE-2018-1050.html 針對 Debian 7「Wheezy」，這些問題已在 3.6.6-6+deb7u16 版本中修正。建議您升級 samba 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bas van Schaik 和 Kevin Backhouse 在透過網路提供可靠事件記錄的程式庫 librelp 中發現一個堆疊型緩衝區溢位弱點，在檢查對等端的 x509 憑證時即會觸發此弱點。能夠連線至 rsyslog 的遠端攻擊者可利用此缺陷，透過傳送特製的 x509 憑證造成遠端程式碼執行。如需詳細資訊，請參閱上游公告：https://www.rsyslog.com/cve-2018-1000140/

在 International Components for Unicode (ICU) 程式庫中發現一個整數溢位，會造成拒絕服務及有可能執行任意程式碼。

Richard Zhu 和 Huzaifa Sidhpurwala 發現播放 Vorbis 媒體檔案時發生超出邊界記憶體寫入錯誤，會造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 52.7.2esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 irssi IRC 用戶端中存在一個問題，其中有特定暱稱會造成在列印主題字串時發生超出邊界存取。針對 Debian 7「Wheezy」，此問題已在 irssi 0.8.15-5+deb7u6 版本中修正。因為上傳宣佈為 DLA-1289-1 內含的 0.8.15-5+deb7u5 有誤，導致缺少該修正。感謝 Ben Hutchings 和 Matus Uhlhar 的通報。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wojciech Reguła 發現心智圖繪製程式 Freeplane 受到其心智圖載入程式中存在的一個 XML 外部實體 (XXE) 弱點的影響，可藉由開啟特製的心智圖檔案入侵使用者的機器。針對 Debian 7「Wheezy」，這些問題已在 1.1.3-2+deb7u1 版本中修正。建議您升級 freeplane 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 的 Daniel P. Berrange 和 Peter Krempa 發現虛擬 API libvirt 中存在一個缺陷。缺少 QEMU 監視器通訊端讀取資料量的限制會造成記憶體資源耗用，進而導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.9.12.3-1+deb7u3 版中修正。建議您升級 libvirt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cure53 發現 SimpleSAMLphp 在極少數情況下，會將 SAML 2.0 HTTP 重新導向繫結上的無效簽章視為有效簽章。此外，此更新也藉由反向移植 SSA-201802-01/CVE-2018-7644 的修補程式，修正了 DLA-1298 引發的迴歸問題。針對 Debian 7「Wheezy」，這些問題已在 1.9.2-1+deb7u4 版本中修正。建議您升級 simplesamlphp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Charles Duffy 發現 Plexus 架構之公用程式中的 Commandline 類別未充分引用雙重編碼字串，會造成執行任意 shell 命令。

Alfred Farrugia 和 Sandro Gauci 發現 Kamailio SIP 伺服器中存在一個差一堆積溢位錯誤，會造成拒絕服務或可能執行任意程式碼。

在 ISC DHCP 用戶端、中繼代理和伺服器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2018-5732 Google 安全團隊的 Felix Wilhelm 發現在處理特製的 DHCP 選項回應時，DHCP 用戶端容易出現超出邊界記憶體存取弱點，導致惡意的 DHCP 伺服器有可能執行任意程式碼。CVE-2018-5733 Google 安全團隊的 Felix Wilhelm 發現在處理用戶端要求時，DHCP 伺服器未正確處理計數。惡意的用戶端可利用此缺陷，透過傳送大量的流量造成拒絕服務 (dhcpd 損毀)。針對 Debian 7「Wheezy」，這些問題已在 4.2.2.dfsg.1-5+deb70u9 版本中修正。建議您升級 isc-dhcp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Huzaifa Sidhpurwala 在 Libtremor 多媒體程式庫的編碼簿剖析程式碼中發現一個超出邊界記憶體寫入錯誤，如果開啟格式錯誤的 Vorbis 檔案時，會造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.0.2+svn18153-0.2+deb7u1 版本中修正。建議您升級 libvorbisidec 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 型資料庫管理工具 adminer 中發現一個伺服器端要求偽造安全漏洞。Adminer 可初始化未經驗證的連線至任意系統和連接埠，並可能繞過外部防火牆以識別內部主機，或是掃描其他伺服器的連接埠。針對 Debian 7「Wheezy」，此問題已在 adminer 3.3.3-1+deb7u1 版本中修正。建議您升級 adminer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型密碼編譯和 SSL/TLS 程式庫 PolarSSL 中發現數個弱點，遠端攻擊者可藉此透過應用程式損毀造成拒絕服務，或執行任意程式碼。

在剖析 XMP 中繼資料的程式庫 exempi 中發現各種問題，導致可透過特製檔案造成拒絕服務或可能有其他不明影響。CVE-2017-18233 RIFF.cpp 中的 Chunk 類別存在一個整數溢位，遠端攻擊者可透過 .avi 檔案中的特製 XMP 資料，藉此造成拒絕服務 (無限迴圈)。CVE-2017-18234 發現一個問題，遠端攻擊者可透過含有 JPEG 資料的 PDF 檔案，藉此造成拒絕服務 (memcpy 無效並產生釋放後使用錯誤) 或可能有其他不明影響。CVE-2017-18236 遠端攻擊者可利用 ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函式，透過特製的 .asf 檔案造成拒絕服務 (無限迴圈)。CVE-2017-18238 遠端攻擊者可利用 QuickTime_Support.cpp 中的 TradQT_Manager::ParseCachedBoxes 函式，透過 .qt 檔案中的特製 XMP 資料造成拒絕服務 (無限迴圈)。CVE-2018-7728 TIFF_Handler.cpp 處理零長度的情況時發生錯誤，導致 Md5.cpp 中的 MD5Update() 函式發生堆積型緩衝區過度讀取。CVE-2018-7730 PSIR_FileWriter.cpp 中處理 0xffffffff 長度的特定情況時發生錯誤，導致 PSD_MetaHandler::CacheFileData() 函式中發生堆積型緩衝區過度讀取。針對 Debian 7「Wheezy」，這些問題已在 2.2.0-1+deb7u1 版本中修正。建議您升級 exempi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在程式碼協作軟體平台 Gitlab 中發現數個弱點：- CVE-2017-0915/ CVE-2018-3710 匯入專案時出現任意程式執行。- CVE-2017-0916 透過 Webhooks 插入命令。- CVE-2017-0917 CI 工作輸出中存在跨網站指令碼攻擊。- CVE-2017-0918 CI 執行器的專案快取存取限制不足。- CVE-2017-0925 服務 API 中存在資訊洩漏。- CVE-2017-0926 可以繞過停用 OAuth provider 的限制。

在 Oracle Java 平台的實作 OpenJDK 中發現數個弱點，會導致拒絕服務、沙箱繞過、執行任意程式碼、LDAP/GSS 驗證錯誤、使用不安全的編碼編譯法或繞過還原序列化限制。

Richard Zhu 和 Huzaifa Sidhpurwala 發現播放 Vorbis 媒體檔案時發生超出邊界記憶體寫入錯誤，會造成執行任意程式碼。

Marios Nicolaides 發現快速自我修復應用程式容器伺服器 uWSGI 中的 PHP 外掛程式在使用 --php-docroot 選項時，未正確處理 DOCUMENT_ROOT 檢查，遠端攻擊者可藉此發動目錄遊走攻擊，並可在未經授權的情況下讀取 web root 目錄以外的敏感檔案。

Huzaifa Sidhpurwala 在 Libtremor 多媒體程式庫的編碼簿剖析程式碼中發現一個超出邊界記憶體寫入錯誤，如果開啟格式錯誤的 Vorbis 檔案時，會造成執行任意程式碼。

Richard Zhu 在 Libvorbis 多媒體程式庫的編碼簿剖析程式碼中發現一個超出邊界記憶體寫入錯誤，如果開啟格式錯誤的 Vorbis 檔案時，會造成執行任意程式碼。

在 URL 傳輸程式庫 cURL 中發現多個弱點：- CVE-2018-1000120 Duy Phan Thanh 報告當指使 curl 使用 FTP URL 並設定為僅發出單一 CWD 命令，curl 可能會受騙造成零位元組超出邊界寫入錯誤。如果 URL 的目錄部分含有「%00」序列，即有可能觸發此問題。CVE-2018-1000121 Dario Weisser 報告在取得 LDAP URL 時，curl 可能會解除參照幾近 NULL 位址。惡意伺服器可透過傳送特製的回應，藉此損毀依靠 libcurl 且允許連線至 LDAP URL 的應用程式。CVE-2018-1000122 OSS-fuzz 和 Max Dymond 發現要求 curl 傳輸 RTSP URL 時，curl 可能會遭到誘騙而複製超過堆積型緩衝區終點的資料，這是因為 curl 在計算從讀取緩衝區複製的資料長度時出現錯誤。此問題會導致資訊洩漏或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 7.26.0-1+wheezy25 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放原始碼防毒引擎 ClamAV 中發現數個弱點：CVE-2018-0202 發現 ClamAV 未正確處理特定 PDF 檔案，此問題與堆積溢位有關。特製的 PDF 檔案會造成 ClamAV 損毀，導致拒絕服務或可能執行任意程式碼。CVE-2018-1000085 Hanno Böck 發現 ClamAV 未正確處理 XAR 檔案。格式錯誤的 XAR 檔案會引發超出邊界堆積讀取而造成 ClamAV 損毀。此問題可能導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.99.4+dfsg-1+deb7u1 版本中修正。建議您升級 clamav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤及其他實作錯誤，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

ID	名稱	嚴重性
108772	Debian DSA-4160-1：libevt - 安全性更新	medium
108771	Debian DSA-4159-1：remctl - 安全性更新	high
108770	Debian DLA-1336-1：rubygems 安全性更新	critical
108769	Debian DLA-1335-1：zsh 安全性更新	high
108768	Debian DLA-1334-1：mosquitto 安全性更新	high
108767	Debian DLA-1333-1：dovecot 安全性升級	high
108766	Debian DLA-1332-1：libvncserver 安全性更新	critical
108765	Debian DLA-1331-1：mercurial 安全性更新	critical
108764	Debian DLA-1330-1：openssl 安全性更新	medium
108731	Debian DSA-4158-1：openssl1.0 - 安全性更新	medium
108730	Debian DSA-4157-1：openssl - 安全性更新	medium
108729	Debian DLA-1329-1：memcached 安全性更新	high
108728	Debian DLA-1328-1：xerces-c 安全性更新	critical
108727	Debian DLA-1327-1：thunderbird 安全性更新	critical
108726	Debian DLA-1326-1：php5 安全性更新	critical
108698	Debian DSA-4156-1：drupal7 - 安全性更新 (Drupalgeddon 2)	critical
108697	Debian DSA-4155-1：thunderbird - 安全性更新	critical
108696	Debian DSA-4154-1：net-snmp - 安全性更新	critical
108695	Debian DLA-1325-1：drupal7 安全性更新 (Drupalgeddon 2)	critical
108694	Debian DLA-1324-1：libdatetime-timezone-perl 安全性更新	high
108693	Debian DLA-1323-1：tzdata 安全性更新	high
108692	Debian DLA-1322-1：graphicsmagick 安全性更新	high
108664	Debian DSA-4153-1：firefox-esr - 安全性更新	critical
108663	Debian DSA-4152-1：mupdf - 安全性更新	high
108662	Debian DLA-1321-1：firefox-esr 安全性更新	critical
108661	Debian DLA-1320-1：samba 安全性更新	medium
108611	Debian DSA-4151-1：librelp - 安全性更新	critical
108610	Debian DSA-4150-1：icu - 安全性更新	medium
108609	Debian DLA-1319-1：firefox-esr 安全性更新	critical
108608	Debian DLA-1318-1：irssi 安全性更新	high
108606	Debian DLA-1316-1：freeplane 安全性更新	medium
108605	Debian DLA-1315-1：libvirt 安全性更新	high
108604	Debian DLA-1314-1：simplesamlphp 安全性更新	high
108571	Debian DSA-4149-1：plexus-utils2 - 安全性更新	critical
108570	Debian DSA-4148-1：kamailio - 安全性更新	critical
108569	Debian DLA-1313-1：isc-dhcp 安全性更新	high
108568	Debian DLA-1312-1：libvorbisidec 安全性更新	critical
108567	Debian DLA-1311-1：adminer 安全性更新	critical
108523	Debian DSA-4147-1：polarssl - 安全性更新	critical
108522	Debian DLA-1310-1：exempi 安全性更新	high
108490	Debian DSA-4146-1：plexus-utils - 安全性更新	critical
108422	Debian DSA-4145-1：gitlab - 安全性更新	critical
108421	Debian DSA-4144-1：openjdk-8 - 安全性更新	high
108420	Debian DSA-4143-1：firefox-esr - 安全性更新	critical
108419	Debian DSA-4142-1：uwsgi - 安全性更新	high
108418	Debian DSA-4141-1：libvorbisidec - 安全性更新	critical
108417	Debian DSA-4140-1：libvorbis - 安全性更新	high
108416	Debian DLA-1309-1：curl 安全性更新	critical
108415	Debian DLA-1307-1：clamav 安全性更新	medium
108387	Debian DSA-4139-1：firefox-esr - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

critical

high

high

high

critical

critical

medium

medium

medium

high

critical

critical

critical

critical

critical

critical

critical

high

high

high

critical

high

critical

medium

critical

medium

critical

high

medium

high

high

critical

critical

high

critical

critical

critical

high

critical

critical

high

critical

high

critical

high

critical

medium

critical