Stevie Trujillo 發現全網路圖形化框架 munin 中 (啟用 CGI 圖形時) 存在一個本機檔案寫入弱點。未正確處理 GET 參數造成可在 munin-cgi-graph 中插入選項，且可覆寫執行 cgi-process 的使用者所能存取的任何檔案。

在 shadow 套件中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-6252 發現一個整數溢位弱點，本機使用者有可能會利用此弱點，透過特製的 newuidmap 公用程式輸入來提升權限。- CVE-2017-2616 Tobias Stoeckmann 發現 su 未正確處理清除 PID 子程序。本機攻擊者可利用此缺陷，以 root 權限傳送 SIGKILL 至其他處理程序，造成拒絕服務。

Tobias Stoeckmann 發現 su 未正確處理清除 PID 子程序。本機攻擊者可利用此缺陷，以 root 權限傳送 SIGKILL 至其他處理程序，造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 4.1.5.1-1+deb7u1 版中修正。建議您升級 shadow 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-6197 在 radare2 1.2.1 中，libr/include/r_endian.h 的 r_read_* 函式讓遠端攻擊者可藉此透過特製的二進位檔案 (表現方式為 r_read_le32 函式)，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 0.9-3+deb7u1 版本中修正。我們建議您升級 radare2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發佈的 DLA-836-1 munin 更新造成 munin-cgi-graph 中的縮放功能出現迴歸問題。更新版套件現在可用於修正此問題。原始公告文字如下，僅供參考。Stevie Trujillo 發現全網路圖形化框架 munin 中存在一個命令插入弱點。CGI 繪圖指令碼可用來傳遞任意 GET 參數至本機 shell 命令，使得攻擊者得以用執行 webserver 使用者的身份執行命令。針對 Debian 7「Wheezy」，這些問題已在 2.0.6-4+deb7u4 版本中修正。建議您升級 munin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

legalhackers.com 的 Dawid Golunski 發現 PHP 應用程式開發架構 cakephp 中有一個弱點，攻擊者可藉此偽造來源 IP 位址。攻擊者可利用此弱點繞過存取控制清單或插入惡意資料，若無警覺的 CakePHP 型應用程式將插入資料視為清理過的資料，會進一步導致發生其他弱點，例如 SQL 插入、XSS 或命令插入。針對 Debian 7「Wheezy」，這些問題已在 1.3.15-1+deb7u2 版本中修正。建議您升級 cakephp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MYSQL web 管理工具 phpmyadmin 中的設定指令碼據報告存有伺服器端要求偽造弱點。未經驗證的攻擊者可利用此缺陷，執行 MYSQL 密碼暴力破解攻擊、偵測內部主機名稱或內部網路上的開放連接埠。此外，寫入組態間存有爭用情形，管理員移動該組態會造成未經驗證的使用者可藉機讀取或修改組態。透過 debconf 設定 phpyadmin 且使用預設 Apache 2 或 Lighttpd 組態的 Debian 使用者，絕對不會受到影響。針對 Debian 7「Wheezy」，這些問題已在 4:3.4.11.1-2+deb7u8 版中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ben Hayak 發現 Writer 和 Calc 文件中的內嵌物件可能會造成資訊洩漏。如需其他資訊，請參閱 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或造成其他影響。- CVE-2016-6786 / CVE-2016-6787 發現效能事件子系統在特定移轉期間並未正確管理鎖定項，造成本機攻擊者可藉此提升權限。此問題可藉由停用無權限使用效能事件來降低其安全性風險：sysctl kernel.perf_event_paranoid=3 - CVE-2016-8405 Trend Micro 的 Peter Pi 發現影格緩衝區視訊子系統在將顏色對應表複製到使用者空間時，並未正確檢查邊界，造成發生堆積緩衝區超出邊界讀取，進而導致資訊洩漏。- CVE-2016-9191 CAI Qian 發現在 sysctl 實作的 proc_sys_readdir 中未正確處理參照計數，會造成本機拒絕服務 (系統懸置) 或可能導致權限提升。- CVE-2017-2583 Xiaohan Zhang 報告 arm64 的 KVM 未正確模擬載入 null 堆疊選擇器。客戶機 VM 中的使用者可利用此問題，造成拒絕服務 (Intel CPU) 或在 VM 中提升權限 (AMD CPU)。- CVE-2017-2584 Dmitry Vyukov 報告 x86 的 KVM 未正確模擬 SGDT 和 SIDT 指令存取記憶體，會造成釋放後使用錯誤和資訊洩漏。- CVE-2017-2596 Dmitry Vyukov 報告 KVM 在進行巢狀 hypervisor 的 VMON 模擬時會洩漏頁面參照。客戶機 VM 中有權限的使用者可利用此問題，造成拒絕服務或有可能在主機中取得權限。- CVE-2017-2618 發現 /proc/pid/attr 中的 SELinux 屬性處理方式存在差一錯誤，會造成本機拒絕服務。- CVE-2017-5549 發現 KLSI KL5KUSB105 序列 USB 裝置驅動程式會記錄未初始化的核心記憶體內容，造成資訊洩漏。- CVE-2017-5551 Jan Kara 發現在 tmpfs 上變更檔案的 POSIX ACL 從未清除檔案的 set-group-ID 旗標，如果執行變更的使用者並非群組擁有者成員，旗標本應清除。有時候這會造成擁有可執行檔的使用者可藉此取得群組擁有者的權限。- CVE-2017-5897 Andrey Konovalov 發現 IPv6 網路程式碼中的 ip6gre_err 函式存在一個超出邊界讀取缺陷。- CVE-2017-5970 Andrey Konovalov 發現 IPv4 網路程式碼中存在一個拒絕服務缺陷。如果本機 UDP 或原始通訊端有啟用 IP_RETOPTS 選項，本機或遠端的攻擊者皆可觸發此缺陷。- CVE-2017-6001 Di Shen 發現對效能事件子系統的並行呼叫間存在爭用情形，本機攻擊者可藉此提升權限。此缺陷是因為 CVE-2016-6786 的修正不完整所造成的。此問題可藉由停用無權限使用效能事件來降低其安全性風險：sysctl kernel.perf_event_paranoid=3 - CVE-2017-6074 Andrey Konovalov 發現 DCCP 網路程式碼存在一個釋放後使用弱點，會造成拒絕服務或本機權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false

CVE-2017-5668 修正「利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照」問題的不完整修正。(雖然此套件不在此次發佈的 Wheezy 中，我還是在這裡提出說明。) 修正的做法是針對 CVE-2016-10189 提供第二個修補程式) CVE-2016-10189 利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照。CVE-2016-10188 停用 bitlbee 所有傳入的檔案傳輸 這會影響透過 BitlBee 使用的所有 libpurple 通訊協定。它不會影響如 pidgin 之類的其他 libpurple 型用戶端。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或造成其他影響。CVE-2014-9888 Russell King 發現 ARM 系統上配置給 DMA 緩衝區的記憶體，是以可執行檔權限進行對應。這會造成核心中其他弱點更容易遭到惡意利用。CVE-2014-9895 Dan Carpenter 發現媒體裝置上的 MEDIA_IOC_ENUM_LINKS ioctl 會造成資訊洩漏。CVE-2016-6786 / CVE-2016-6787 發現效能事件子系統在特定移轉期間並未正確管理鎖定項，造成本機攻擊者可藉此提升權限。此問題可藉由停用無權限使用效能事件來降低其安全性風險：sysctl kernel.perf_event_paranoid=3 CVE-2016-8405 Trend Micro 的 Peter Pi 發現框架緩衝區視訊子系統在將顏色對應表複製到使用者空間時，並未正確檢查邊界，造成發生堆積緩衝區超出邊界讀取，進而導致資訊洩漏。CVE-2017-5549 發現 KLSI KL5KUSB105 序列 USB 裝置驅動程式會記錄未初始化的核心記憶體內容，造成資訊洩漏。CVE-2017-6001 Di Shen 發現對效能事件子系統的並行呼叫間存在爭用情形，本機攻擊者可藉此提升權限。此缺陷是因為 CVE-2016-6786 的修正不完整所造成的。此問題可藉由停用無權限使用效能事件來降低其安全性風險：sysctl kernel.perf_event_paranoid=3 CVE-2017-6074 Andrey Konovalov 發現 DCCP 網路程式碼存在一個釋放後使用弱點，會造成拒絕服務或本機權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false 針對 Debian 7「Wheezy」，這些問題已在 3.2.84-2 版本中修正。針對 Debian 8「Jessie」，這些問題已在 3.16.39-1+deb8u1 或更舊版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Josef Gajdusek 發現 GTK 的 VNC 檢視器小工具 gtk-vnc 中有兩個弱點：CVE-2017-5884 修正 RRE、hextile 和 copyrec 編碼的邊界檢查。遠端伺服器可利用此錯誤，透過繪圖區域外部含有子矩形的特製訊息，引發緩衝區溢位，藉此造成拒絕服務。CVE-2017-5885 正確驗證顏色對應表範圍索引。遠端伺服器可利用此錯誤，透過含有超出範圍色值的特製訊息，引發緩衝區溢位，藉此造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.5.0-3.1+deb7u1 版本中修正。建議您升級 gtk-vnc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GStreamer「bad」外掛程式中發現若干記憶體管理問題：CVE-2017-5843 在 mxfdemux 元素中發現釋放後使用問題，透過惡意特製檔案可觸發該問題。CVE-2017-5848 psdemux 存在數個無效讀取弱點，透過特製檔案可觸發這些弱點。針對 Debian 7「Wheezy」，這些問題已在 0.10.23-7.1+deb7u5 版本中修正。建議您升級 gst-plugins-bad0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GStreamer「ugly」外掛程式集的 asfdemux 元素中發現兩個記憶體管理問題，透過惡意特製檔案可觸發該問題。針對 Debian 7「Wheezy」，這些問題已在 0.10.19-2+deb7u1 版本中修正。建議您升級 gst-plugins-ugly0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gst-plugins-good0.10 中發現兩個記憶體處理問題：CVE-2016-10198 可透過惡意特製檔案在 aacparse 元素中觸發無效讀取。CVE-2017-5840 可透過惡意特製檔案在 qtdemux 元素中觸發超出邊界堆積讀取。針對 Debian 7「Wheezy」，這些問題已在 0.10.31-3+nmu1+deb7u2 版中修正。建議您升級 gst-plugins-good0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現有可能透過特製檔案在 GStreamer 觸發浮點例外狀況，進而造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.10.36-1.1+deb7u2 版本中修正。建議您升級 gst-plugins-base0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現網路流量分析器 wireshark 存在拒絕服務弱點。格式錯誤的北約地面移動目標指示器格式 (「STANAG 4607」) 擷取檔案會造成記憶體耗用/無限迴圈。針對 Debian 7「Wheezy」，此問題已於 wireshark 1.12.1+g01b65bf-4+deb8u6~deb7u6 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 spice (SPICE 通訊協定用戶端和伺服器程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-9577 Red Hat 的 Frediano Ziglio 發現 main_channel_alloc_msg_rcv_buf 函式中存在一個緩衝區溢位弱點。經驗證的攻擊者可利用此缺陷造成拒絕服務 (spice 伺服器當機)，或可能執行任意程式碼。- CVE-2016-9578 Red Hat 的 Frediano Ziglio 發現 spice 未正確驗證傳入訊息。可連線至 spice 伺服器的攻擊者可傳送特製訊息，以造成處理程序損毀。

在 spice (SPICE 通訊協定用戶端和伺服器程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-9577 Red Hat 的 Frediano Ziglio 發現 main_channel_alloc_msg_rcv_buf 函式中存在一個緩衝區溢位弱點。經驗證的攻擊者可利用此缺陷造成拒絕服務 (spice 伺服器當機)，或可能執行任意程式碼。CVE-2016-9578 Red Hat 的 Frediano Ziglio 發現 spice 未正確驗證傳入訊息。可連線至 spice 伺服器的攻擊者可傳送特製訊息，以造成處理程序損毀。針對 Debian 7「Wheezy」，這些問題已在 0.11.0-1+deb7u4 版本中修正。建議您升級 spice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現非同步事件通知程式庫 libevent 有數個弱點。這會導致可透過應用程式損毀造成拒絕服務，或是遠端程式碼執行。

發現非同步事件通知程式庫 libevent 有數個弱點。這會導致可透過應用程式損毀造成拒絕服務，或是遠端程式碼執行。針對 Debian 7「Wheezy」，這些問題已在 2.0.19-stable-3+deb7u2 版本中修正。建議您升級 libevent 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發佈的 DLA-823-1 tomcat7 更新會造成伺服器在特定情況下傳回 HTTP 400 錯誤。更新版套件現在可用於修正此問題。原始公告文字如下，僅供參考。發現 Apache Tomcat Servelet 及 JSP 引擎中的 HTTPS 要求處理方法存在程式設計錯誤，可能會透過無限迴圈導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u11 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Apache Tomcat Servelet 及 JSP 引擎中的 HTTPS 要求處理方法存在程式設計錯誤，可能會透過無限迴圈導致拒絕服務。

傳送至 vim (Vi IMproved) 的編輯器 spell 檔案可能會造成記憶體配置出現整數溢位而發生緩衝區溢位，其可能導致執行任意程式碼或拒絕服務問題。

發現 Vim 有一個弱點，使得格式錯誤的 spell 檔案會造成整數溢位並將其用作記憶體的配置大小，進而導致發生緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 2:7.3.547-7+deb7u2 版本中修正。建議您升級 vim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會造成繞過 Java 沙箱限制、拒絕服務、任意程式碼執行、錯誤剖析 URL/LDAP DN 或密碼編譯計時旁路攻擊。針對 Debian 7「Wheezy」，這些問題已在 7u121-2.6.8-2~deb7u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 JPEG-2000 影像的 JasPer 程式庫中發現多個弱點，如果處理格式錯誤的影像，可能導致拒絕服務或執行任意程式碼。

Thomas Gerbet 發現 CVS 的 web 介面和 Subversion 存放庫 viewvc 未正確清理使用者輸入。此問題可能會造成跨網站指令碼弱點。

Thomas Gerbet 發現 CVS 的 web 介面和 Subversion 存放庫 viewvc 未正確清理使用者輸入。此問題可能會造成跨網站指令碼弱點。針對 Debian 7「Wheezy」，這些問題已在 1.1.5-1.4+deb7u1 版本中修正。建議您升級 viewvc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此為 DLA 819-1 的內容更正，其中說明修正的版本為 mysql-5.5 5.5.47-0+deb7u2。修正的套件編號是 5.5.54-0+deb7u2。為確保完整性，以下的 DLA 819-1 內文僅包含修正版本資訊。沒有做其他變更。發現 MySQL 的 C 用戶端程式庫 (libmysqlclient.so) 存有釋放後使用弱點，會造成使用該 MySQL 用戶端的應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 5.5.54-0+deb7u2 版本中修正。建議您升級 mysql-5.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在廣為使用的開放來源一般用途指令碼語言 PHP 中發現數個問題。- CVE-2016-10158 載入 TIFF 或 JPEG 惡意檔案會導致在剖析 EXIF 標頭時引發拒絕服務攻擊。- CVE-2016-10159 載入惡意的 phar 封存會造成記憶體配置過量，導致 32 位元電腦上發生拒絕服務攻擊。- CVE-2016-10160 攻擊者可能會使用惡意的 phar 封存從遠端執行任意程式碼。此問題是差一記憶體損毀所引發的後果。- CVE-2016-10161 掌控 unserialize() 函式引數的攻擊者會造成超出邊界讀取問題。這會導致拒絕服務攻擊或遠端執行程式碼。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會造成繞過 Java 沙箱限制、拒絕服務、任意程式碼執行、錯誤剖析 URL/LDAP DN 或密碼編譯計時旁路攻擊。

在廣為使用的開放來源一般用途指令碼語言 PHP (PHP 的遞迴縮寫：超文字前置處理器) 中，發現數個問題，PHP 語言特別適合用於 web 開發，可以嵌入 HTML 之中。- CVE-2016-2554 ext/phar/tar.c 中存有堆疊型緩衝區溢位，遠端攻擊者可透過特製的 TAR 封存，造成拒絕服務 (應用程式損毀)，或可能有其他不明影響。- CVE-2016-3141 WDDX 延伸模組的 wddx.c 中存有釋放後使用弱點，遠端攻擊者可透過對包含特製 var 元素的 XML 資料觸發 wddx_deserialize 呼叫，造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能有其他不明影響。- CVE-2016-3142 在 PHP 5.5.33 之前版本和 5.6.19 之前的 5.6.x 版本中，PHAR 延伸模組中 zip.c 的 phar_parse_zipfile 函式讓遠端攻擊者可透過將 PK\x05\x06 簽章放置在無效位置，取得處理程序記憶體中的敏感資訊，或是造成拒絕服務 (超出邊界讀取和應用程式損毀)。- CVE-2016-4342 在 PHP 5.5.32 之前版本、5.6.18 之前的 5.6.x 版和 7.0.3 之前的 7.x 版本中，ext/phar/phar_object.c 不當處理零長度未壓縮資料，讓遠端攻擊者可透過特製 (1) TAR、(2) ZIP 或 (3) PHAR 封存，造成拒絕服務 (堆積記憶體損毀) 或可能有其他不明影響。- CVE-2016-9934 在 PHP 5.6.28 之前版本和 7.0.13 之前的 7.x 版本中，ext/wddx/wddx.c 讓遠端攻擊者可透過 wddxPacket XML 文件中的特製序列化資料 (表現方式為 PDORow 字串)，造成拒絕服務 (NULL 指標解除參照)。CVE-2016-9935 - 在 PHP 5.6.29 之前版本和 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 的 php_wddx_push_element 函式讓遠端攻擊者可透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能有其他不明影響。- CVE-2016-10158 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版和 7.1.1 之前的 7.1.x 版中，ext/exif/exif.c 的 exif_convert_any_to_int 函式讓遠端攻擊者可透過特製的 EXIF 資料，觸發試圖將可表示的最小負整數除以 -1，藉此造成拒絕服務 (應用程式損毀)。- CVE-2016-10159 在 PHP 5.6.30 之前版本和 7.0.15 之前的 7.0.x 版本中，ext/phar/phar.c 的 phar_parse_pharfile 函式存在整數溢位，遠端攻擊者可藉此透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。- CVE-2016-10160 在 PHP 5.6.30 之前版本和 7.0.15 之前的 7.0.x 版本中，ext/phar/phar.c 的 phar_parse_pharfile 函式存在差一錯誤，遠端攻擊者可藉此透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。- CVE-2016-10161 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 的 object_common1 函式讓遠端攻擊者可透過在 finish_nested_data 呼叫中處理不當的特製序列化資料，藉此造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。- BUG-71323.patch stream_get_meta_data 的輸出會被其輸入篡改 - BUG-70979.patch 錯誤的 SOAP 要求造成損毀 - BUG-71039.patch exec 函式忽略長度，卻會尋找 NULL 終止 - BUG-71459.patch iptcembed() 中存在整數溢位 - BUG-71391.patch phar_tar_setupmetadata() 中存在 NULL 指標解除參照 - BUG-71335.patch WDDX 封包還原序列化中存在類型混淆弱點 針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u7 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 PHP 電子郵件傳輸類別 libphp-phpmailer 中存有本機檔案洩漏弱點，攻擊者會利用其對 HTML 訊息剖析不足的問題，藉此讀取本機檔案。針對 Debian 7「Wheezy」，此問題已於 libphp-phpmailer 5.1-1.3+deb7u1 版本中修正。建議您升級 libphp-phpmailer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Luc Lynx 發現 Java SVG 引擎 SVG Salamander 容易受到伺服器端要求偽造攻擊。

Luc Lynx 發現 svgSalamander 中存在一個伺服器端要求偽造，攻擊者可藉此透過特製的 SVG 檔案存取受信任的網路。針對 Debian 7「Wheezy」，這些問題已在 0~svn95-1+deb7u1 版本中修正。建議您升級 svgsalamander 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google Project Zero 的 Jann Horn 發現，FUSE 的讀寫 NTFS 驅動程式 NTFS-3G，在利用提升的權限執 modprobe 前並未清除環境。本機使用者可利用此缺陷執行本機 root 權限提升。針對 Debian 7「Wheezy」，這些問題已在 1:2012.1.15AR.5-2.1+deb7u3 版本中修正。建議您升級 ntfs-3g 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google Project Zero 的 Jann Horn 發現，FUSE 的讀寫 NTFS 驅動程式 NTFS-3G，在利用提升的權限執 modprobe 前並未清除環境。本機使用者可利用此缺陷執行本機 root 權限提升。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可藉此劫持受害者的認證、存取敏感資訊、執行任意命令、繞過讀取和發文限制，或掛接拒絕服務攻擊。

在 OpenSSL 中發現數個弱點：CVE-2016-7056 發現對 ECDSA P-256 發動本機計時攻擊。CVE-2016-8610 發現在進行 SSL 交握時沒有在警告封包上施加限制。CVE-2017-3731 Robert Swiecki 發現 RC4-MD5 加密法在 32 位元系統上執行時可能會被強制執行超出邊界讀取，因而造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1.0.1t-1+deb7u2 版本中修正。建議您升級 openssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-5488 WordPress 4.7.1 之前版本的 wp-admin/update-core.php 中有多個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過外掛程式的名稱或版本標頭，藉此插入任意 web 指令碼或 HTML。CVE-2017-5489 WordPress 4.7.1 之前版本中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可透過 Flash 檔案上傳的相關向量，藉此劫持不明受害者的驗證。CVE-2017-5490 在 WordPress 4.7.1 之前的版本中，wp-includes/class-wp-theme.php 的 theme-name 後援功能存在一個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過有關 wp-admin/includes/class-theme-installer-skin.php 主題的特製目錄名稱，藉此插入任意 web 指令碼或 HTML。CVE-2017-5491 WordPress 4.7.1 之前的版本中的 wp-mail.php 讓遠端攻擊者可透過名為 mail.example.com 的偽造郵件伺服器，繞過預定的發文限制。CVE-2017-5492 WordPress 4.7.1 之前版本中的小工具編輯存取工具模式功能存在一個跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可針對執行有關 wp-admin/includes/class-wp-screen.php 和 wp-admin/widgets.php 小工具存取動作的要求，藉此劫持該要求的不明受害者驗證。CVE-2017-5493 在 WordPress 4.7.1 之前的版本中，多網站 WordPress API 的 wp-includes/ms-functions.php 未正確選擇金鑰的隨機號碼，遠端攻擊者可透過特製的網站註冊或使用者註冊，輕易地繞過預定的存取限制。CVE-2017-5610 在 WordPress 4.7.2 之前的版本中，Press This 的 wp-admin/includes/class-wp-press-this.php 未正確限制分類法指派使用者介面的能見度，遠端攻擊者可透過讀取術語繞過預定的存取限制。CVE-2017-5611 在 WordPress 4.7.2 之前的版本中，WP_Query 的 wp-includes/class-wp-query.php 存在一個 SQL 插入弱點，遠端攻擊者可透過利用出現不當處理特製發文類型名稱的受影響外掛程式或主題，藉此執行任意 SQL 命令。CVE-2017-5612 在 WordPress 4.7.2 之前的版本中，發文清單表格的 wp-admin/includes/class-wp-posts-list-table.php 存在一個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過特製文章摘要，藉此插入任意 web 指令碼或 HTML。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u13 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Marek 發現具備 POSIX tar 封存檔案處理功能的 Ruby 程式庫 ruby-archive-tar-minitar 容易出現目錄遊走弱點。攻擊者可利用此缺陷，透過在擷取檔名中使用 .. (點點)，在封存擷取期間覆寫任意檔案。

在程式化圖形建立及處理程式庫 libgd2 中發現多個弱點，如果處理格式錯誤的檔案，可能導致拒絕服務或執行任意程式碼。

在 wiki 編譯器 Ikiwiki 中發現數個弱點：CVE-2016-9646 執行中繼資料偽造 CVE-2016-10026 還原變更時繞過授權 CVE-2017-0356 透過重複的參數繞過授權 針對 Debian 7「Wheezy」，這些問題已在 3.20120629.2+deb7u2 版本中修正。建議您升級 ikiwiki 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 libplist 中的下列弱點：CVE-2017-5209 剖析特製的 Apple plist 檔案時發生超出邊界讀取 CVE-2017-5545 透過特製的 Apple plist 檔案造成堆積緩衝區溢位 針對 Debian 7「Wheezy」，這些問題已在 1.8-1+deb7u1 版本中修正。. 建議您升級 libplist 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在多格式封存與壓縮程式庫 libarchive 中發現一個堆積緩衝區溢位。針對 Debian 7「Wheezy」，此問題已於 ibarchive 3.0.4-3+wheezy5+deb7u1 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2017-5006 Mariusz Mlynski 發現一個跨網站指令碼問題。- CVE-2017-5007 Mariusz Mlynski 發現另一個跨網站指令碼問題。- CVE-2017-5008 Mariusz Mlynski 發現第三個跨網站指令碼問題。- CVE-2017-5009 Sean Stanek 和 Chip Bradford 發現 webrtc 程式庫中有一個超出邊界記憶體問題。- CVE-2017-5010 Mariusz Mlynski 發現第四個跨網站指令碼問題。- CVE-2017-5011 Khalil Zhani 發現一個在開發人員工具中存取未經授權檔案的方法。- CVE-2017-5012 Gergely Nagy 在 v8 JavaScript 程式庫中發現一個堆積溢位問題。- CVE-2017-5013 Haosheng Wang 發現一個 URL 偽造問題。- CVE-2017-5014 sweetchip 發現 skia 程式庫中有一個堆積溢位問題。- CVE-2017-5015 Armin Razmdjou 發現一個 URL 偽造問題。- CVE-2017-5016 Haosheng Wang 發現另一個 URL 偽造問題。- CVE-2017-5017 danberm 發現 webm 視訊檔案支援中有一個未初始化記憶體問題。- CVE-2017-5018 Rob Wu 發現一個跨網站指令碼問題。- CVE-2017-5019 Wadih Matar 發現一個釋放後使用問題。- CVE-2017-5020 Rob Wu 發現另一個跨網站指令碼問題。- CVE-2017-5021 Rob Wu 在延伸模組中發現一個釋放後使用問題。- CVE-2017-5022 PKAV Team 發現一種可以繞過內容安全性原則的方法。- CVE-2017-5023 英國國家網路安全中心 (NCSC) 發現一個類型混淆問題。- CVE-2017-5024 Paul Mehta 發現 ffmpeg 程式庫中有一個堆積溢位問題。- CVE-2017-5025 Paul Mehta 發現 ffmpeg 程式庫中有另一個堆積溢位問題。- CVE-2017-5026 Ronni Skansing 發現一個使用者介面偽造問題。

在命令行網路流量分析器 tcpdump 中發現多個弱點。這些弱點可能會導致拒絕服務或執行任意程式碼。CVE-2016-7922 剖析器中存在緩衝區溢位。CVE-2016-7923 剖析器中存在緩衝區溢位。CVE-2016-7924 剖析器中存在緩衝區溢位。CVE-2016-7925 剖析器中存在緩衝區溢位。CVE-2016-7926 剖析器中存在緩衝區溢位。CVE-2016-7927 剖析器中存在緩衝區溢位。CVE-2016-7928 剖析器中存在緩衝區溢位。CVE-2016-7929 剖析器中存在緩衝區溢位。CVE-2016-7930 剖析器中存在緩衝區溢位。CVE-2016-7931 剖析器中存在緩衝區溢位。CVE-2016-7932 剖析器中存在緩衝區溢位。CVE-2016-7933 剖析器中存在緩衝區溢位。CVE-2016-7934 剖析器中存在緩衝區溢位。CVE-2016-7935 剖析器中存在緩衝區溢位。CVE-2016-7936 剖析器中存在緩衝區溢位。CVE-2016-7937 剖析器中存在緩衝區溢位。CVE-2016-7938 剖析器中存在緩衝區溢位。CVE-2016-7939 剖析器中存在緩衝區溢位。CVE-2016-7940 剖析器中存在緩衝區溢位。CVE-2016-7973 剖析器中存在緩衝區溢位。CVE-2016-7974 剖析器中存在緩衝區溢位。CVE-2016-7975 剖析器中存在緩衝區溢位。CVE-2016-7983 剖析器中存在緩衝區溢位。CVE-2016-7984 剖析器中存在緩衝區溢位。CVE-2016-7985 剖析器中存在緩衝區溢位。CVE-2016-7986 剖析器中存在緩衝區溢位。CVE-2016-7992 剖析器中存在緩衝區溢位。CVE-2016-7993 剖析器中存在緩衝區溢位。CVE-2016-8574 剖析器中存在緩衝區溢位。CVE-2016-8575 剖析器中存在緩衝區溢位。CVE-2017-5202 剖析器中存在緩衝區溢位。CVE-2017-5203 剖析器中存在緩衝區溢位。CVE-2017-5204 剖析器中存在緩衝區溢位。CVE-2017-5205 剖析器中存在緩衝區溢位。CVE-2017-5341 剖析器中存在緩衝區溢位。CVE-2017-5342 剖析器中存在緩衝區溢位。CVE-2017-5482 剖析器中存在緩衝區溢位。CVE-2017-5483 剖析器中存在緩衝區溢位。CVE-2017-5484 剖析器中存在緩衝區溢位。CVE-2017-5485 剖析器中存在緩衝區溢位。CVE-2017-5486 剖析器中存在緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 4.9.0-1~deb7u1 版本中修正。建議您升級 tcpdump 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 rubygem archive-tar-minitar 讓攻擊者可透過在擷取檔名中使用 .. (點點)，在封存擷取期間覆寫任意檔案。針對 Debian 7「Wheezy」，這些問題已在 0.5.2-2+deb7u1 版本中修正。建議您升級 ruby-archive-tar-minitar 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
97398	Debian DSA-3794-1：munin - 安全性更新	medium
97397	Debian DSA-3793-1：shadow - 安全性更新	high
97396	Debian DLA-838-1：shadow 安全性更新	medium
97395	Debian DLA-837-1：radare2 安全性更新	medium
97394	Debian DLA-836-2：munin 迴歸更新	high
97393	Debian DLA-835-1：cakephp 安全性更新	high
97392	Debian DLA-834-1：phpmyadmin 安全性更新	high
97358	Debian DSA-3792-1：libreoffice - 安全性更新	medium
97357	Debian DSA-3791-1：linux - 安全性更新	critical
97356	Debian DLA-832-1：bitlbee 安全性更新	critical
97332	Debian DLA-833-1：linux 安全性更新	high
97236	Debian DLA-831-1：gtk-vnc 安全性更新	critical
97235	Debian DLA-830-1：gst-plugins-bad0.10 安全性更新	high
97234	Debian DLA-829-1：gst-plugins-ugly0.10 安全性更新	high
97233	Debian DLA-828-1：gst-plugins-good0.10 安全性更新	high
97232	Debian DLA-827-1：gst-plugins-base0.10 安全性更新	medium
97231	Debian DLA-826-1：wireshark 安全性更新	high
97217	Debian DSA-3790-1：spice - 安全性更新	high
97216	Debian DLA-825-1：spice 安全性更新	high
97196	Debian DSA-3789-1 : libevent - 安全性更新	critical
97195	Debian DLA-824-1：libevent 安全性更新	critical
97150	Debian DLA-823-2：tomcat7 迴歸更新	high
97137	Debian DSA-3788-1：tomcat8 - 安全性更新	high
97136	Debian DSA-3787-1：tomcat7 - 安全性更新	high
97135	Debian DSA-3786-1：vim - 安全性更新	critical
97106	Debian DLA-822-1：vim 安全性更新	critical
97105	Debian DLA-821-1：openjdk-7 安全性更新	critical
97090	Debian DSA-3785-1：jasper - 安全性更新	high
97089	Debian DSA-3784-1：viewvc - 安全性更新	medium
97088	Debian DLA-820-1：viewvc 安全性更新	medium
97087	Debian DLA-819-2：mysql-5.5 版本號碼修正	high
97068	Debian DSA-3783-1：php5 - 安全性更新	critical
97067	Debian DSA-3782-1：openjdk-7 - 安全性更新	critical
97052	Debian DLA-818-1：php5 安全性更新	critical
97029	Debian DLA-817-1：libphp-phpmailer 安全性更新	medium
96984	Debian DSA-3781-1：svgsalamander - 安全性更新	high
96983	Debian DLA-816-1：svgsalamander 安全性更新	high
96963	Debian DLA-815-1：ntfs-3g 安全性更新	high
96933	Debian DSA-3780-1：ntfs-3g - 安全性更新	high
96932	Debian DSA-3779-1：wordpress - 安全性更新	critical
96931	Debian DLA-814-1：openssl 安全性更新	high
96930	Debian DLA-813-1：wordpress 安全性更新	critical
96913	Debian DSA-3778-1：ruby-archive-tar-minitar - 安全性更新	high
96912	Debian DSA-3777-1：libgd2 - 安全性更新	critical
96911	Debian DLA-812-1：ikiwiki 安全性更新	critical
96910	Debian DLA-811-1：libplist 安全性更新	critical
96909	Debian DLA-810-1：libarchive 安全性更新	high
96885	Debian DSA-3776-1：chromium-browser - 安全性更新	high
96884	Debian DLA-809-1：tcpdump 安全性更新	critical
96883	Debian DLA-808-1：ruby-archive-tar-minitar 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

medium

medium

high

high

high

medium

critical

critical

high

critical

high

high

high

medium

high

high

high

critical

critical

high

high

high

critical

critical

critical

high

medium

medium

high

critical

critical

critical

medium

high

high

high

high

critical

high

critical

high

critical

critical

critical

high

high

critical

high