在影像處理程式 ImageMagick 中發現許多弱點。其中包括記憶體洩漏、超出邊界讀取和遺漏檢查問題。此更新亦包括在上一版中不完整的 CVE-2016-8677 修正更新。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u11 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在命令行網路流量分析器 tcpdump 中發現多個弱點。這些弱點可能會導致拒絕服務或執行任意程式碼。

Ibrahim M. El-Sayed 發現 Little CMS 2 色彩管理庫 lcms2 中 Type_MLU_Read 函式中存在超出邊界堆積讀取弱點，帶有特製 ICC 設定檔的影像可觸發此弱點，導致使用 lcms2 程式庫的應用程式發生堆積記憶體洩漏或拒絕服務。

在 OpenSSL 中發現數個弱點：- CVE-2016-7056 發現對 ECDSA P-256 發動本機計時攻擊。- CVE-2016-8610 發現在進行 SSL 交握時沒有在警告封包上施加限制。- CVE-2017-3731 Robert Swiecki 發現 RC4-MD5 加密法在 32 位元系統上執行時可能會被強制執行超出邊界讀取，因而造成拒絕服務。

ZoneMinder v1.30.0 隨附的 Apache HTTP Server 組態中存在資訊洩漏和驗證繞過，未經驗證的遠端攻擊者可藉此瀏覽 web root 中的所有目錄，例如未經驗證的遠端攻擊者可檢視伺服器上的所有 CCTV 影像。若為全新安裝，會自動安裝新的組態檔案。若為既有安裝，請依照升級時顯示的 NEWS 指示說明進行操作。針對 Debian 7「Wheezy」，這些問題已在 1.25.0-4+deb7u1 版本中修正。建議您升級 zoneminder 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DNS 伺服器實作 BIND 中發現數個拒絕服務弱點 (宣告失敗)。CVE-2016-9131 ANY 查詢的特製上游回應會造成宣告失敗。CVE-2016-9147 含有自相矛盾的 DNSSEC 資料的特製上游回應會造成宣告失敗。CVE-2016-9444 含有 DS 記錄的特製上游回應會造成宣告失敗。這些弱點主要是影響提供遞迴服務的 DNS 伺服器。對僅處理授權伺服器的用戶端查詢不會觸發這些宣告失敗。無論伺服器組態中是否有啟用 DNSSEC 驗證，都存在這些弱點。針對 Debian 7「Wheezy」，這些問題已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u14 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GD 圖庫中發現多個安全問題。這些問題可能會導致執行任意程式碼或造成應用程式損毀。CVE-2016-9317 gd_io.c 中存在帶符號的整數溢位 CVE-2016-10167 遺失影像資料處理不當會造成損毀 CVE-2016-10168 GD2 將水平與垂直區塊數目存成文字 (例如無正負號的 2 位元組)。這些值在讀取影像時被加乘並指派給一個 int，因而導致發生整數溢位。針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u8 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 發現 libXpm 程式庫含有兩個整數溢位缺陷，導致在剖析檔案中的 XPM 延伸時會造成堆積超出邊界寫入。攻擊者可提供特製的 XPM 檔案，當使用 libXpm 程式庫的應用程式處理該檔案時，會造成對該應用程式拒絕服務，或可能以執行該應用程式的使用者權限執行任意程式碼。

在 lcms2 中發現超出邊界讀取錯誤，造成可透過特製的 ICC 設定檔，導致堆積記憶體洩漏或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 2.2+git20110628-2.2+deb7u2 版本中修正。我們建議您升級 lcms2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openjdk-7 7u111-2.6.7-2~deb7u1 反向移植 7u121 的安全性修正。openjdk-7 現已更新為 7u121 完整版，裡面包含更多錯誤修正和其他改善措施。針對 Debian 7「Wheezy」，這些問題已在 7u121-2.6.8-1~deb7u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 在 libXpm 程式庫中發現一個弱點，造成惡意攻擊者可透過特製的 XPM 檔案，藉此執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1:3.5.10-1+deb7u1 版本中修正。建議您升級 libxpm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在多個記憶體安全錯誤、釋放後使用和其他實作錯誤，可能會導致執行任意程式碼、資訊洩漏或權限提升。針對 Debian 7「Wheezy」，這些問題已在 45.7.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ming 中發現多個安全問題。這些問題可能會導致執行任意程式碼或造成應用程式損毀。CVE-2016-9264 printMP3Headers 中存在全域緩衝區溢位 CVE-2016-9265 printMP3Headers 中存在除以零錯誤 CVE-2016-9266 listmp3.c 中存在左移問題 CVE-2016-9827 listswf：_iprintf 中存在堆積型緩衝區溢位 CVE-2016-9828 listswf：_iprintf 中存在堆積型緩衝區溢位 CVE-2016-9829 listswf：dumpBuffer 中存在 NULL 指標解除參照 CVE-2016-9831 listswf：parseSWF_RGBA 中存在堆積型緩衝區溢位 針對Debian 7「Wheezy」，這些問題已在 0.4.4-1.1+deb7u1 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在記憶體安全錯誤、釋放後使用和其他實作錯誤，可能會導致執行任意程式碼、資訊洩漏或權限提升。

在授權 DNS 伺服器 pdns 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-2120 Mathieu Lafon 發現 pdns 未正確驗證區域中的記錄。授權使用者可利用此缺陷，在區域內插入其控制的特製記錄，然後再傳送該記錄的 DNS 查詢以造成伺服器當機。CVE-2016-7068 Florian Heinz 和 Martin Kluge 報告 pdns-recursor 會剖析查詢中呈現的所有記錄，無論是否有必要或該記錄合法與否，未經驗證的遠端攻擊者可藉此造成 pdns 伺服器上出現異常的 CPU 使用量載入，導致系統過載時發生部分拒絕服務。CVE-2016-7072 Mongo 發現 pdns 中的 webserver 容易受到拒絕服務弱點攻擊。未經驗證的遠端攻擊者可藉此透過開啟大量連接到網頁伺服器的 TCP 連線，進而造成拒絕服務。CVE-2016-7073 / CVE-2016-7074 Mongo 發現 pdns 對 TSIG 簽章的驗證不足，攔截式攻擊者可藉此變更 AXFR 的內容。針對 Debian 7「Wheezy」，這些問題已在 3.1-4.1+deb7u3 版本中修正。建議您升級 pdns 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.54 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需更多詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-54.html http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727 .html 針對 Debian 7「Wheezy」，這些問題已在 5.5.54-0+deb7u1 版本中修正。建議您升級 mysql-5.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

透過對各種 tiff 相關二進位檔進行模糊測試，發現許多安全性弱點。遠端攻擊者可利用特製的 TIFF 影像，透過除以零、超出邊界寫入、整數和堆積溢位問題造成拒絕服務，或在某些情況下可執行任意程式碼。CVE-2016-3622 在 LibTIFF 4.0.6 及之前的版本中，tiff2rgba 工具內 tif_predict.c 的 fpAcc 函式讓遠端攻擊者可透過特製的 TIFF 影像，藉此造成拒絕服務問題 (除以零錯誤)。CVE-2016-3623 LibTIFF 4.0.6 及之前版本的 rgb2ycbcr 工具讓遠端攻擊者可透過將 (1) v 或 (2) h 參數設定為 0，藉此造成拒絕服務問題 (除以零)。(連同 CVE-2016-3624 一起修正。)CVE-2016-3624 在　LibTIFF 4.0.6 及之前版本中，rgb2ycbcr 工具的 cvtClump 函式讓遠端攻擊者可透過將「-v」選項設定為 -1，藉此造成拒絕服務 (超出邊界寫入) 問題。CVE-2016-3945 在 LibTIFF 4.0.6 及之前版本中，tiff2rgba 工具的 (1) cvt_by_strip 和 (2) cvt_by_tile 函式存在多個整數溢位，讓遠端攻擊者可透過特製的 TIFF 影像來觸發超出邊界寫入，藉此造成拒絕服務 (損毀) 或執行任意程式碼。CVE-2016-3990 LibTIFF 4.0.6 及之前版本中，tif_pixarlog.c 的 horizontalDifference8 函式存有堆積型緩衝區溢位，讓遠端攻擊者可透過將特製的 TIFF 影像檔提供給 tiffcp，藉此造成拒絕服務 (當機) 或執行任意程式碼。CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35094，亦稱作「PixarLog horizontalDifference 堆積緩衝區溢位」。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。此問題通報為 MSVR 35095，亦稱作「TIFFFlushData1 堆積緩衝區溢位」。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。此問題通報為 MSVR 35105，亦稱作「Predictor 堆積緩衝區溢位」。CVE-2016-9536 在 libtiff 4.0.6 的 tools/tiff2pdf.c 中，t2p_process_jpeg_strip() 函式的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35098，亦稱作「t2p_process_jpeg_strip 堆積緩衝區溢位」。CVE-2016-9537 在 libtiff 4.0.6 中，tools/tiffcrop.c 的緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35093、MSVR 35096 和 MSVR 35097。CVE-2016-9538 在 libtiff 4.0.6 中，tools/tiffcrop.c 的 readContigStripsIntoBuffer() 函式會因為發生 unit16 整數溢位而讀取未定義的緩衝區。此問題通報為 MSVR 35100。CVE-2016-9540 在 libtiff 4.0.6 中，tools/tiffcp.c 在奇數圖塊寬度比上影像寬度的圖塊影像上會出現超出邊界寫入。此問題通報為 MSVR 35103，亦稱作「cpStripToTile 堆積緩衝區溢位」。CVE-2016-10092 tiffcrop 中存在堆積緩衝區溢位 CVE-2016-10093 tiffcp 中存在 uint32 反向溢位/溢位問題，會造成堆積型緩衝區溢位 CVE-2017-5225 LibTIFF 4.0.7 版中的 tools/tiffcp 容易發生堆積緩衝區溢位問題，造成可透過特製的 BitsPerSample 值引發 DoS 或執行任意程式碼。錯誤 #846837 TIFFFillStrip (tif_read.c) 中存在堆積型緩衝區溢位 針對Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u9 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.29 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10029-release- notes/

LegalHackers 的 Dawid Golunski 發現 PHP 郵件傳輸解決方案 PHP Swift Mailer 未正確驗證使用者輸入。遠端攻擊者可利用此問題，透過在特定郵件標頭中傳遞特殊格式的電子郵件地址，藉此執行任意程式碼。

OpenJPEG (JPEG 2000 影像壓縮/解壓縮程式庫) 中有多個弱點，若處理格式錯誤的 JPEG 2000 檔案，可能導致拒絕服務或執行任意程式碼。

發現 Java 虛擬機器的動態語言 Apache Groovy 中的缺陷，會導致每當應用程式中發生還原序列化時引發遠端程式碼執行。攻擊者就可以特製序列化物件，在還原序列化時直接執行程式碼。所有依賴序列化且不隔離還原序列化物件之程式碼的應用程式都容易受此弱點影響。針對 Debian 7「Wheezy」，這些問題已在 1.8.6-1+deb7u2 版本中修正。建議您升級 groovy 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在音訊轉碼器 opus 中發現的遠端程式碼執行弱點讓攻擊者可藉此使用特製檔案，造成在處理媒體檔案和資料時發生記憶體損毀。針對 Debian 7「Wheezy」，這些問題已在 0.9.14+20120615-1+nmu1+deb7u1 版本中修正。建議您升級 opus 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.54 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -54.html - http://www.oracle.com/technetwork/security-advisory/cpuj an2017-2881727.html

發現 CGI 型的網際網路對應服務架構 mapserver 中容易發生堆疊型溢位。遠端使用者可利用此問題損毀服務，或是有可能執行任意程式碼。

legalhackers-com [1] 的 Dawid Golunski 發現 Swift Mailer 中的郵件傳輸讓遠端攻擊者可透過傳遞多餘參數給郵件命令，隨後攻擊者即可透過在寄件者、回覆路徑或寄件人標題內的特製電子郵件地址中的 \' (反斜線雙引號)，藉此執行任意程式碼。[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html 針對 Debian 7「Wheezy」，這些問題已在 4.1.5-1+deb7u1 版本中修正。建議您升級 libphp-swiftmailer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libav 11.8 及之前的版本中發現多個整數溢位，遠端攻擊者可藉此透過特製的 MP3 檔案造成損毀。針對 Debian 7「Wheezy」，這些問題已在 6:0.8.20-0+deb7u1 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 CGI 型的網際網路對應服務架構 mapserver 中容易發生堆疊型溢位。遠端使用者可利用此問題損毀服務，或是有可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.0.1-3.2+deb7u4 版本中修正。建議您升級 mapserver 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

簡介 CVE-2017-5208 Choongwoo Han 報告[0] icoutils 的 wrestool 存在一個損毀弱點。例如，在 KDE 的中繼資料剖析中會使用到命令行工具。CVE-2017-5331 發現 CVE-2017-5208 的修正不足，還需要進一步修正。CVE-2017-5332 但是據我所見，即使偏移大小識別的記憶體區塊沒有完全落在記憶體的 total_size 中，仍是有些引數組合會讓測試成功。CVE-2017-5333 64 位元系統上的記憶體檢查不夠嚴格。針對 Debian 7「Wheezy」，這些問題已在 0.29.1-5deb7u1 版本中修正。建議您升級 icoutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Florian Heinz 和 Martin Kluge 報告遞迴 DNS 伺服器 pdns-recursor 會剖析查詢中呈現的所有記錄，無論是否有必要或該記錄合法與否，未經驗證的遠端攻擊者可藉此造成 pdns 伺服器上出現異常的 CPU 使用量載入，導致系統過載時發生部分拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 3.3-3+deb7u2 版本中修正。建議您升級 pdns-recursor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 票證要求系統 OTRS 中發現一個跨網站指令碼 (XSS) 弱點。攻擊者可藉此誘騙經驗證的使用者開啟惡意附件，導致在 OTRS 內容中執行 JavaScript。此更新藉由設定嚴格的預設 HTTP 內容安全性原則來解決弱點，該安全性原則會禁止載入第三方檔案。針對 Debian 7「Wheezy」，這些問題已在 3.1.7+dfsg1-8+deb7u6 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在密碼編譯程式庫 botan 中發現一個整數溢位弱點。剖析如 X.509 憑證等不受信任的輸入時會發生此弱點。針對 Debian 7「Wheezy」，此問題已於 1.10.5-1+deb7u2 版中修正。我們建議您升級 botan1.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

icoutils 的 wrestool 工具 (建立和擷取 MS Windows 圖示和游標的工具套件) 中存在數個程式設計錯誤，會在剖析格式錯誤的二進位檔時造成拒絕服務或執行任意程式碼。

在授權 DNS 伺服器 pdns 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-2120 Mathieu Lafon 發現 pdns 未正確驗證區域中的記錄。授權使用者可利用此缺陷，在區域內插入其控制的特製記錄，然後再傳送該記錄的 DNS 查詢以造成伺服器當機。- CVE-2016-7068 Florian Heinz 和 Martin Kluge 報告 pdns 會剖析查詢中呈現的所有記錄，無論是否有必要或該記錄合法與否，未經驗證的遠端攻擊者可藉此造成 pdns 伺服器上出現異常的 CPU 使用量載入，導致系統過載時發生部分拒絕服務。- CVE-2016-7072 Mongo 發現 pdns 中的 webserver 容易受到拒絕服務弱點攻擊，未經驗證的遠端攻擊者可藉此開啟大量連接到網頁伺服器的 TCP 連線，進而造成拒絕服務。- CVE-2016-7073 / CVE-2016-7074 Mongo 發現 pdns 對 TSIG 簽章的驗證不足，攔截式攻擊者可藉此變更 AXFR 的內容。

Florian Heinz 和 Martin Kluge 報告遞迴 DNS 伺服器 pdns-recursor 會剖析查詢中呈現的所有記錄，無論是否有必要或該記錄合法與否，未經驗證的遠端攻擊者可藉此造成 pdns 伺服器上出現異常的 CPU 使用量載入，導致系統過載時發生部分拒絕服務。

在 libtiff 程式庫和內附的 tiff2rgba、rgb2ycbcr、tiffcp、tiffcrop、tiff2pdf 及 tiffsplit 工具中發現多個弱點，可能會造成拒絕服務、記憶體暴露或執行任意程式碼。bmp2tiff、gif2tiff、thumbnail 和 ras2tiff 工具中還存在其他弱點，但因為 libtiff 開發人員已將這些工具全數移除以解決這些弱點，因此並未提供相關修補程式，且亦從 Debian 穩定發行版本的 tiff 套件中移除這些工具。Debian stretch 之前已做過此變更，且沒有任何的 Debian 內含應用程式依靠這些指令碼。如果您在自訂設定中有使用這些工具，請考慮使用其他不同的轉換/縮圖工具。

發現 AMQP 通訊協定的實作 RabbitMQ 未正確驗證 MQTT (MQ 遙測傳輸) 連線驗證。任何人都可以藉此登入現有使用者的帳戶，不需要提供密碼。

此更新包含 wireless-regdb 2016.06.10 中的變更，反應眾多國家的無線電規則變化並增加額外國家的相關資訊。針對 Debian 7「Wheezy」，此更新已在 2016.06.10-1~deb7u1 版本中提供。針對 Debian 8「Jessie」，此更新已在 2016.06.10-1~deb8u1 版本中提供。建議您升級 wireless-regdb 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GCC 4.8 已包裹成為 Debian 7 的 gcc-mozilla 套件。未來的 firefox-esr 和 icedove 更新，以及可能還有其他需要新版 GCC 的套件都會需要此套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen Hypervisor 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-10013 (xsa-204) Xen 在模擬時錯誤處理 SYSCALL 單一步驟，會導致權限提升。唯有 64 位元 x86 HVM 客戶機會受此弱點影響。CVE-2016-10024 (xsa-202) PV 客戶機可能會遮蔽中斷，造成拒絕服務問題。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-5 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：存在多個弱點，可能會導致執行任意程式碼、資料洩漏，或繞過內容安全性原則。針對 Debian 7「Wheezy」，這些問題已在 45.6.0-2 版本中修正。建議您升級 icedove 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ikiwiki wiki 編譯器中發現多個弱點：- CVE-2016-9646 透過 CGI::FormBuilder 內容相依 API 執行中繼資料偽造 - CVE-2016-10026 git 還原的編輯限制繞過 - CVE-2017-0356 透過重複參數繞過驗證 有關這些弱點的詳細資訊可參閱以下網址 https://ikiwiki.info/security/

Matias P. Brutti 發現安全性聲明標記語言 2.0 的 Python 實作 python-pysaml2 未正確清理其處理的 XML 訊息。遠端攻擊者可藉此執行 XML 外部實體攻擊，導致會引發各式各樣的弱點。

在 DNS 伺服器實作 BIND 中發現數個拒絕服務弱點 (宣告失敗)。- CVE-2016-9131 ANY 查詢的特製上游回應會造成宣告失敗。- CVE-2016-9147 含有自相矛盾的 DNSSEC 資料的特製上游回應會造成宣告失敗。- CVE-2016-9444 含有 DS 記錄的特製上游回應會造成宣告失敗。這些弱點主要是影響提供遞迴服務的 DNS 伺服器。對僅處理授權伺服器的用戶端查詢不會觸發這些宣告失敗。無論伺服器組態中是否有啟用 DNSSEC 驗證，都存在這些弱點。

Brad Barnett 發現最近的 Asterisk 安全性更新因為 CVE-2014-2287 修正不完整，會造成 SIP 立即終止問題。針對 Debian 7「Wheezy」，這些問題已在 1:1.8.13.1~dfsg1-3+deb7u6 版本中修正。建議您升級 asterisk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libav 中發現多個弱點：CVE-2016-7424 在 libav 11.7 及更舊版本中，x86/rnd_template.c 內的 put_no_rnd_pixels8_xy2_mmx 函式可讓遠端攻擊者透過特製的 MP3 檔案，造成拒絕服務 (NULL 指標解除參照和損毀)。(未指定 CVE) h264 轉碼器容易發生各式損毀問題，包括無效釋放、損毀的雙重連結清單或超出邊界讀取。針對 Debian 7「Wheezy」，這些問題已在 6:0.8.19-0+deb7u1 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：存在多個弱點，可能會導致執行任意程式碼、資料洩漏，或繞過內容安全性原則。

在 NIO HTTP 連接器的傳送檔案程式碼錯誤處理中存在一個錯誤，可導致系統多次將目前的處理器物件新增到處理器快取。這表示相同的處理器因此可用於並行要求。共用處理器可導致要求之間的資訊洩漏，包括但不限於工作階段 ID 和回應本文。除此之外，此更新亦解決了因為 CVE-2016-6816 修正不完整，導致執行啟用 SecurityManager 的 Tomcat 7 時出現的迴歸問題。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u9 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Choongwoo Han 在 icoutils 套件的 wrestool 工具中發現程式設計錯誤，會在剖析格式錯誤的二進位檔時造成拒絕服務或執行任意程式碼。

在 Tomcat servlet 和 JSP 引擎的 NIO HTTP 連接器中發現一個不正確的錯誤處理問題，可能會造成資訊洩漏。

ID	名稱	嚴重性
96882	Debian DLA-807-1：imagemagick 安全性更新	critical
96844	Debian DSA-3775-1 : tcpdump - 安全性更新	critical
96843	Debian DSA-3774-1：lcms2 - 安全性更新	high
96842	Debian DSA-3773-1：openssl - 安全性更新	high
96841	Debian DLA-806-1：zoneminder 安全性更新	high
96840	Debian DLA-805-1：bind9 安全性更新	high
96839	Debian DLA-804-1：libgd2 安全性更新	high
96819	Debian DSA-3772-1：libxpm - 安全性更新	critical
96818	Debian DLA-803-1：lcms2 安全性更新	high
96817	Debian DLA-802-1：openjdk-7 安全性更新	high
96816	Debian DLA-801-1：libxpm 安全性更新	critical
96815	Debian DLA-800-1：firefox-esr 安全性更新	critical
96814	Debian DLA-799-1：ming 安全性更新	high
96780	Debian DSA-3771-1：firefox-esr - 安全性更新	critical
96779	Debian DLA-798-1：pdns 安全性更新	high
96732	Debian DLA-797-1：mysql-5.5 安全性更新	medium
96704	Debian DLA-795-1：tiff 安全性更新	critical
96669	Debian DSA-3770-1：mariadb-10.0 - 安全性更新	high
96668	Debian DSA-3769-1：libphp-swiftmailer - 安全性更新	critical
96667	Debian DSA-3768-1：openjpeg2 - 安全性更新	high
96666	Debian DLA-794-1：groovy 安全性更新	critical
96665	Debian DLA-793-1：opus 安全性更新	high
96638	Debian DSA-3767-1：mysql-5.5 - 安全性更新	medium
96637	Debian DSA-3766-1：mapserver - 安全性更新	critical
96636	Debian DLA-792-1：libphp-swiftmailer 安全性更新	critical
96635	Debian DLA-791-1：libav 安全性更新	medium
96634	Debian DLA-790-1：mapserver 安全性更新	critical
96570	Debian DLA-789-1：icoutils 安全性更新	high
96537	Debian DLA-788-1：pdns-recursor 安全性更新	medium
96536	Debian DLA-787-1：otrs2 安全性更新	medium
96535	Debian DLA-786-1：botan1.10 安全性更新	critical
96498	Debian DSA-3765-1：icoutils - 安全性更新	high
96497	Debian DSA-3764-1：pdns - 安全性更新	high
96496	Debian DSA-3763-1：pdns-recursor - 安全性更新	high
96495	Debian DSA-3762-1：tiff - 安全性更新	critical
96494	Debian DSA-3761-1：rabbitmq-server - 安全性更新	critical
96493	Debian DLA-785-1：wireless-regdb 新上游版本	high
96492	Debian DLA-784-1 : gcc-mozilla 新套件	high
96491	Debian DLA-783-1：xen 安全性更新	high
96490	Debian DLA-782-1：icedove 安全性更新	critical
96462	Debian DSA-3760-1：ikiwiki - 安全性更新	critical
96461	Debian DSA-3759-1：python-pysaml2 - 安全性更新	critical
96460	Debian DSA-3758-1：bind9 - 安全性更新	high
96459	Debian DLA-781-2：asterisk 迴歸更新	low
96458	Debian DLA-780-1：libav 安全性更新	medium
96410	Debian DSA-3757-1：icedove - 安全性更新	critical
96396	Debian DLA-779-1：tomcat7 安全性更新	high
96346	Debian DSA-3756-1：icoutils - 安全性更新	high
96345	Debian DSA-3755-1：tomcat8 - 安全性更新	high
96344	Debian DSA-3754-1：tomcat7 - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

high

high

high

critical

high

high

critical

critical

high

critical

high

medium

critical

high

critical

high

critical

high

medium

critical

critical

medium

critical

high

medium

medium

critical

high

high

high

critical

critical

high

high

high

critical

critical

critical

high

low

medium

critical

high

high

high

high