在存取使用 Windows(R) SCard 介面之智慧卡的程式庫 pcsc-lite ('PC/SC') 中，發現一個釋放後使用和雙重釋放弱點。針對 Debian 7「Wheezy」，此問題已於 pcsc-lite 1.8.4-1+deb7u2 版本中修正。建議您升級 pcsc-lite 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現實作 VNC/RFB 用戶端和伺服器的程式庫集合 libvncserver 不當處理傳入的網路封包。這會造成數個堆積型緩衝區溢位，惡意伺服器可藉此透過損毀用戶端，造成 DoS 或可能在用戶端上執行任意程式碼。

Peter Wu 發現 PCSC-Lite 的 pscd PC/SC 程序存在釋放後使用錯誤，可能會造成拒絕服務或權限提升。

在用於建立/嵌入 VNC 伺服器的程式庫 libvncserver 中發現兩個弱點：- CVE-2016-9941：修正堆積型緩衝區溢位，遠端伺服器可藉此透過繪圖區域外部含有子矩形的特製 FramebufferUpdate 訊息，造成拒絕服務錯誤。- CVE-2016-9942：修正堆積型緩衝區溢位，遠端伺服器可藉此透過含有「Ultra」型圖塊的特製 FramebufferUpdate 訊息，使得 LZO 解壓縮承載超出圖塊尺寸大小，進而造成拒絕服務錯誤。針對 Debian 7「Wheezy」，這些問題已在 libvncserver 0.9.9+dfsg-1+deb7u2 版本中修正。建議您升級 libvncserver 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在程式化圖形建立及處理程式庫 libgd2 的 gdImageFillToBorder 函式中發現一個堆疊溢位弱點，當全彩圖形中使用無效顏色時即會觸發此弱點。遠端攻擊者可利用此缺陷，造成使用 libgd2 程式庫的應用程式拒絕服務。

Dawid Golunski 發現受歡迎的 PHP 應用程式傳送電子郵件的程式庫 PHPMailer 讓遠端攻擊者可透過提供特製的寄件者地址，藉此執行程式碼。請注意，此問題亦有指定 CVE-2016-10045 代碼，它是針對 CVE-2016-10033 所提供之原始修補程式的迴歸。因為 Debian 並未套用原始修補程式，因此 Debian 不會受到 CVE-2016-10045 弱點的影響。

Zero Science Labs 的 Gjoko Krstic 發現實作 DICOM 標準的程式庫集合 dcmtk 未正確處理接收自網路的資料大小。這會導致拒絕服務 (透過應用程式損毀) 或執行任意程式碼。

Red Hat 的 Simo Sorce 發現 Samba 用戶端程式碼在使用 Kerberos 驗證時，一律會要求可轉遞的票證。目標伺服器 (必須位於現行或受信任的網域/領域) 會取得有效的通用型 Kerberos「票證授權票證」(TGT)，可用來完整假冒經驗證的使用者或服務。針對 Debian 7「Wheezy」，這些問題已在 2:3.6.6-6+deb7u11 版本中修正。建議您升級 samba 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-0839 hplip 外掛程式下載函式使用短金鑰驗證驅動程式。此做法並不安全，因為這樣可以用任意金鑰 ID 輕易地產生金鑰。針對 Debian 7「Wheezy」，這些問題已在 3.12.6-3.1+deb7u2 版本中修正。建議您升級 hplip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 的 PostgreSQL 資料庫叢集管理工具 postgresql-common 中，發現一個安全性弱點和資料遺失錯誤。CVE-2016-1255 Dawid Golunski 發現「postgres」系統使用者會使用 /var/log/postgresql/ 中的 symlink，藉此在 root 下次啟動 PostgreSQL 時寫入檔案系統上的任意檔案。#614374 Rafał Kupka 發現 pg_upgradecluster 未正確升級非登入角色 (或群組) 擁有的資料庫。針對 Debian 7「Wheezy」，這些問題已在 134wheezy5 版本中修正。建議您升級 postgresql-common 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

非 amd64 架構上並未提供先前的 python-crypto 安全性更新 (DLA-773-1、DLA-773-2 和 DLA-773-3)。這是因為在「多進程」型測試無法運作或無法使用時，例如在 Debian buildd 網路上，測試套件就無法順利結束。針對 Debian 7「Wheezy」，此問題已於 python-crypto 2.6-4+deb7u7 版本中修正。與原始 CVE (2013-7459) 相關聯的程式碼路徑並未改變。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2012-6704、CVE-2016-9793 Eric Dumazet 發現具有 CAP_NET_ADMIN 能力的本機使用者可將通訊端的緩衝區大小設為負值，會導致拒絕服務或其他安全性影響。此外在 3.5 之前的核心版本中，如果 sysctl net.core.rmem_max 變更為極大值，所有使用者皆可做到這點。CVE-2015-1350 / #770492 Ben Harris 報告本機使用者可以從他們看得到的所有檔案中移除 set-capability 屬性，導致發生拒絕服務。CVE-2015-8962 Calvin Owens 發現若在透過 SCSI 通用 (sg) 驅動程式存取 SCSI 裝置時將該裝置移除，可能會造成拒絕服務 (當機或記憶體損毀) 或權限提升問題。有權存取 SCSI 裝置節點的本機使用者可惡意利用此問題。CVE-2015-8963 Sasha Levin 報告熱插拔 CPU 會造成效能事件 (perf) 子系統出現釋放後使用錯誤，進而可能導致拒絕服務 (當機或記憶體損毀) 或權限提升。任何本機使用者均可惡意利用此弱點。CVE-2015-8964 發現終端/串列 (tty) 子系統在終端行原則變更時，並未可靠地重設終端緩衝區狀態。可存取終端裝置的本機使用者可藉此讀取核心記憶體的敏感資訊。CVE-2016-7097 Jan Kara 發現變更檔案的 POSIX ACL 未能清除檔案的 set-group-ID 旗標，如果執行變更的使用者並非群組擁有者成員，旗標本應清除。有時候這會造成擁有可執行檔的使用者可藉此取得群組擁有者的權限。CVE-2016-7910 Vegard Nossum 發現在處理讀取 /proc/diskstats 或 /proc/partitions 時會發生記憶體配置失敗，可能會導致釋放後使用，可能會造成拒絕服務 (當機或記憶體損毀) 或權限提升。CVE-2016-7911 Dmitry Vyukov 報告 ioprio_get() 和 ioprio_set() 系統呼叫之間的爭用情形會造成釋放後使用，可能會導致拒絕服務 (當機) 或洩漏敏感資訊。CVE-2016-7915 Benjamin Tissoires 發現 HID 裝置可能會在 HID 核心中觸發超出邊界記憶體存取。實際存在的使用者可利用此問題造成拒絕服務 (當機) 或洩漏敏感資訊。CVE-2016-8399 Qidan He 報告 IPv4 ping 通訊端實作並未驗證傳送封包的長度。有權使用 ping 通訊端的使用者可藉此造成超出邊界讀取，進而可能導致拒絕服務或資訊洩漏。但是，Debian 系統上的使用者依預設並不具備建立 ping 通訊端的權限。CVE-2016-8633 Eyal Itkin 報告 IP-over-Firewire 驅動程式 (firewire-net) 並未驗證連結層片段標頭的位移或長度。Firewire 連接的遠端系統可藉此在封包緩衝區之後寫入記憶體，導致拒絕服務 (當機) 或執行遠端程式碼。CVE-2016-8645 Marco Grassi 報告如果 TCP 通訊端的附加通訊端篩選器 (BPF 程式) 截斷或移除 TCP 標頭，可能會造成拒絕服務 (當機)。任何本機使用者均可惡意利用此弱點。CVE-2016-8655 Philip Pettersson 發現封包通訊端的實作 (AF_PACKET 家族) 存在啟用傳輸通道緩衝區和變更已使用緩衝區版本之間的爭用情形，可能會造成釋放後使用錯誤。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題提升權限。CVE-2016-9178 Al Viro 發現無法讀取使用者記憶體中的資料可能導致 x86 架構 (amd64 或 i386) 發生資訊洩漏。CVE-2016-9555 Andrey Konovalov 報告 SCTP 實作並未及早驗證「出乎預料」封包的區塊長度。遠端攻擊者可利用此問題，造成使用 SCTP 的系統發生拒絕服務 (當機) 或有其他安全性影響。CVE-2016-9576、CVE-2016-10088 Dmitry Vyukov 報告 splice() 函式與 SCSI 通用驅動程式合用會導致核心記憶體損毀。有權存取 SCSI 裝置節點的本機使用者可惡意利用此弱點執行權限提升。CVE-2016-9756 Dmitry Vyukov 報告 x86 架構 (amd64 或 i386) KVM 未正確處理特定指示的失敗情況，該指示要求在舊版處理器上進行軟體模擬。客戶機系統可藉此惡意利用此問題，造成洩漏敏感資訊或拒絕服務 (記錄垃圾郵件)。CVE-2016-9794 Baozeng Ding 報告 ALSA (音效) 子系統中存在爭用情形，會造成釋放後使用錯誤。有權存取 PCM 音效裝置的本機使用者可惡意利用此問題，造成拒絕服務 (當機或記憶體損毀) 或其他安全性影響。針對 Debian 7「Wheezy」，這些問題已在 3.2.84-1 版本中修正。此版本亦包含上游版本 3.2.84 的修正，且將 PREEMPT_RT 功能群組更新至 3.2.84-rt122 版本。最後，此版本藉由停用無權限使用者的使用權，在效能事件 (perf) 子系統中加入降低安全性問題風險的選項。其作法為設定 sysctl kernel.perf_event_paranoid=3。針對 Debian 8「Jessie」，這些問題已在 3.16.39-1 版本中修正，其內含在即將發行的下一個重點版本 (8.6).中。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cisco Talos 發現用於儲存科學資料的檔案格式和程式庫 hdf5 含有數個弱點，可能會導致在處理不受信任的資料時發生執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.8.8-9+deb7u1 版本中修正。我們建議您升級 hdf5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dawid Golunski 發現受歡迎的 PHP 應用程式傳送電子郵件的程式庫 PHPMailer 讓遠端攻擊者可透過提供特製的寄件者地址，藉此執行程式碼。請注意，此問題亦有指定 CVE-2016-10045 代碼，它是針對 CVE-2016-10033 所提供之原始修補程式的迴歸。因為 Debian 並未套用原始修補程式，因此 Debian 不會受到 CVE-2016-10045 弱點的影響。針對 Debian 7「Wheezy」，這些問題已在 5.1-1.2 版本中修正。建議您升級 libphp-phpmailer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

功能齊全的螢幕截圖程式 shutter 使用 system() 呼叫的方式不安全。攻擊者可藉此透過特製目錄名稱來執行任意程式。針對 Debian 7「Wheezy」，此問題已於 0.88.3-1+deb7u1 版中修正。針對 Debian 8「Jessie」，此問題會在即將發行之重點版本內含的 0.92-0.1+deb8u1 版本中修正。針對 Debian 9「Stretch」和「Sid」，此問題已在 0.93.1-1 版本中修正。建議您升級 shutter 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

內容相依的攻擊者可利用 PGP 封包視覺化工具 pgpdump 的 buffer.c 中的 read_binary 函式，透過特製輸入造成拒絕服務情形 (無限迴圈和 CPU 耗用)。此問題的指定代號為 CVE-2016-4021。另外，read_radix64 可能會從特製輸入讀取超過緩衝區終點的資料。針對 Debian 7「Wheezy」，這些問題已在 0.27-1+deb7u1 版本中修正。針對 Debian 8「Jessie」，這些問題會在即將發行之重點版本內含的 0.28-1+deb8u1 版本中修正。針對 Debian 9「Stretch」和「Sid」，這些問題已在 0.31-0.1 版本中修正。建議您升級 pgpdump 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libcurl 的 printf() 函式實作在進行大型浮點輸出時，會觸發緩衝區溢位。轉換大於 255 位元組的輸出時會發生此錯誤。會發生此缺陷是因為浮點轉換使用的系統函式缺少正確的邊界檢查所致。在缺少必要輸入篩選的情況下，如果有任何接受外部格式字串的應用程式，則可能會允許遠端攻擊。此缺陷不存在於命令列工具中。針對 Debian 7「Wheezy」，這些問題已在 7.26.0-1+wheezy18 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tresorit 的　Gergely Gábor Nagy 發現 C++ 密碼編譯程式庫 libcrypto++ 的數個 ASN.1 剖析常式中存在一個錯誤。攻擊者可藉此在遠端造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 5.6.1-6+deb7u3 版本中修正。建議您升級 libcrypto++ 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tresorit 的　Gergely Gabor Nagy 發現 C++ 密碼編譯程式庫 libcrypto++ 的數個 ASN.1 剖析常式中存在一個錯誤。攻擊者可藉此在遠端造成拒絕服務。

Bjoern Jacke 發現Debian 的預設郵件傳輸代理程式 Exim 在符合特定組態選項時，可能會將私密 DKIM 簽署金鑰洩漏到記錄檔案。

在影像處理工具集 GraphicsMagick 中發現數個弱點，可能會造成拒絕服務攻擊、遠端檔案刪除和遠端命令執行。此安全性更新移除了 PLT/Gnuplot 解碼器的全部支援，以避免出現為了修正 CVE-2016-3714 弱點所造成的 Gnuplot-shell 型 shell 安全漏洞。讀取未記載的「TMP」magick 首碼以修正 CVE-2016-3715 弱點之後，magick 首碼不會再移除引數檔案。由於已部署「TMP」功能，GraphicsMagick 加入暫時檔案管理子系統，確保日後不需使用此功能後會移除暫時檔案。將讀取 shell 命令的輸入，或將輸出寫入 shell 命令的支援移除，方法是在指定檔名 (含有命令) 前面加上「|」首碼以修正 CVE-2016-5118 弱點。- CVE-2015-8808 Gustavo Grieco 發現剖析 GIF 檔案存在一個超出邊界讀取問題，可能會導致拒絕服務。- CVE-2016-2317 Gustavo Grieco 發現在處理 SVG 影像時會發生一個堆疊型緩衝區溢位和兩個堆積型緩衝區溢位問題，可能會導致拒絕服務。- CVE-2016-2318 Gustavo Grieco 發現在處理 SVG 影像時會發生數個區段錯誤，可能會導致拒絕服務。- CVE-2016-5240 Gustavo Grieco 發現在剖析 SVG 檔案時，負數的 stroke-dasharray 引數會造成無限迴圈問題，可能會導致拒絕服務。- CVE-2016-7800 Marco Grassi 發現在剖析 JPG 檔案常見的 8BIM 附加區塊時，會出現導致堆積溢位的無正負號反向溢位問題，可能會造成拒絕服務。- CVE-2016-7996 Moshe Kaplan 發現 WPG 讀取程式中並未檢查給定的 colormap 沒有超過 256 個項目，可能會造成拒絕服務。- CVE-2016-7997 Moshe Kaplan 發現因為邏輯錯誤導致 WPG 讀取程式中會擲出若干檔案的宣告，可能會造成拒絕服務。- CVE-2016-8682 Gentoo 的 Agostino Sarubbo 發現在讀取 SCT 標頭時會發生堆疊緩衝區讀取溢位，可能會造成拒絕服務。- CVE-2016-8683 Gentoo 的 Agostino Sarubbo 發現 PCX 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-8684 Gentoo 的 Agostino Sarubbo 發現 SGI 編碼器中發生記憶體配置失敗，可能會造成拒絕服務。- CVE-2016-9830 Gentoo 的 Agostino Sarubbo 發現 MagickRealloc() 函式中發生記憶體配置失敗，可能會造成拒絕服務。

Lithuanian State Social Insurance Fund Board 的 Saulius Lapinskas 發現全功能 web proxy 快取 Squid3 未正確處理對 If-None-Modified HTTP 條件式要求的回應，導致特定用戶端的 Cookie 資料洩漏到其他用戶端。遠端攻擊者可利用此缺陷，揭發有關其他用戶端瀏覽工作階段的私密和敏感資訊。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務，或可能以執行該應用程式的使用者權限執行任意程式碼。

在 qemu-kvm 中發現多個弱點：CVE-2016-9911 以 USB EHCI 模擬支援建立的 qemu-kvm 容易發生記憶體洩漏問題。在「ehci_init_transfer」中處理封包資料時可能會發生此問題。客戶機使用者/處理程序可利用此問題洩漏主機記憶體，進而在主機上導致 DoS。CVE-2016-9921、CVE-2016-9922 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 qemu-kvm 容易發生除以零問題。在 cirrus 圖形模式設定為 VGA 時複製 VGA 資料，即有可能發生此問題。客戶機中有權限的使用者可利用此缺陷損毀主機上的 Qemu 處理程序執行個體，進而導致 DoS。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u19 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 QEMU 中發現多個弱點：CVE-2016-9911 以 USB EHCI 模擬支援建立的 Quick Emulator (Qemu) 容易發生記憶體洩漏問題。在「ehci_init_transfer」中處理封包資料時可能會發生此問題。客戶機使用者/處理程序可利用此問題洩漏主機記憶體，進而在主機上導致 DoS。CVE-2016-9921、CVE-2016-9922 以 Cirrus CLGD 54xx VGA 模擬器支援建立的 Quick emulator (Qemu) 容易發生除以零問題。在 cirrus 圖形模式設定為 VGA 時複製 VGA 資料，即有可能發生此問題。客戶機中有權限的使用者可利用此缺陷損毀主機上的 Qemu 處理程序執行個體，進而導致 DoS。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u19 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Lithuanian State Social Insurance Fund Board 的 Saulius Lapinskas 發現全功能 web proxy 快取 Squid3 未正確處理對 If-None-Modified HTTP 條件式要求的回應，導致特定用戶端的 Cookie 資料洩漏到其他用戶端。遠端攻擊者可利用此缺陷，揭發有關其他用戶端瀏覽工作階段的私密和敏感資訊。針對 Debian 7「Wheezy」，這些問題已在 3.1.20-2.2+deb7u7 版本中修正。我們建議您升級 squid3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bjoern Jacke 發現Debian 的預設郵件傳輸代理程式 Exim 在符合特定組態選項時，可能會將私密 DKIM 簽署金鑰洩漏到記錄檔案。針對 Debian 7「Wheezy」，這些問題已在 4.80-7+deb7u4 版本中修正。我們建議您升級 exim4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

DLA 761-1 發行版 python-bottle 更新會造成標題中有使用 unicode 字串時發生損毀。更新版套件現在可用於修正此問題。針對 Debian 7「Wheezy」，這些問題已在 0.10.11-1+deb7u3 版本中修正。建議您升級 python-bottle 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在採用 PHP 編寫的網站發佈引擎 SPIP 中，發現多個反射式跨網站指令碼 (XSS) 弱點。CVE-2016-9997 發現並未正確清理 puce_statut 動作的「id」參數。攻擊者可透過誘騙經驗證的 SPIP 使用者開啟特製 URL，插入任意 HTML 程式碼。CVE-2016-9998 發現並未正確清理 info_plugin 動作的「plugin」參數。攻擊者可透過誘騙經驗證的 SPIP 使用者開啟特製 URL，插入任意 HTML 程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.1.17-1+deb7u8 版本中修正。建議您升級 spip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Franziskus Kiefer 報告有些計時旁路攻擊的現有降低風險方法不足：https://www.mozilla.org/en-US/security/advisories/mfsa2016-90/#CVE-201 6-9074 針對 Debian 7「Wheezy」，這些問體已在 2:3.26-1+debu7u2 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已發現並修正 wheezy 中 phpmyadmin 的各種安全性問題。CVE-2016-4412 / PMASA-2016-57 使用者會遭到誘騙遵循連線到 phpMyAdmin 的連結，並於驗證後重新導向至惡意網站。CVE-2016-6626 / PMASA-2016-49 在 PMASA-2016-57 修正中，我們的檢查不足，可能會繞過白名單。CVE-2016-9849 / PMASA-2016-60 使用 NULL 位元組繞過使用者名稱拒絕規則 (允許 Root 和其他使用者)。CVE-2016-9850 / PMASA-2016-61 允許/拒絕規則的使用者名稱比對可能會因為非常數執行時間，導致發生比對錯誤或偵測到規則內的使用者名稱。CVE-2016-9861 / PMASA-2016-66 在 PMASA-2016-49 修正中，我們的檢查有錯誤且可能會繞過白名單。CVE-2016-9864 / PMASA-2016-69 多個 SQL 插入弱點。CVE-2016-9865 / PMASA-2016-70 因為序列化字串剖析中存在錯誤，造成可能會繞過 PMA_safeUnserialize() 函式提供的保護。針對 Debian 7「Wheezy」，這些問題已在 4:3.4.11.1-2+deb7u7 版中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現當影像使用全彩時，無效顏色會導致對 gdImageFillToBorder 函式的遞迴呼叫造成堆疊消耗。透過 imagefilltoborder() PHP 函式使用系統 libgd2 程式庫的 php5 可惡意利用此弱點，造成拒絕服務 (堆疊溢位) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u7 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理程式 ImageMagick 中發現許多弱點。其中包括記憶體例外、堆積緩衝區和堆疊溢位、超出邊界讀取和遺漏檢查問題。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u10 版中修正。弱點的確切影響仍舊不明，因為這些弱點大多是透過模糊測試發現的。但依然建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Python 程式設計語言的 WSGI 架構 bottle 在處理重新導向時，並未正確過濾「\r\n」序列。攻擊者可藉此執行 CRLF 攻擊，如 HTTP 標頭插入。

發現 Flight Gear 航空模擬器對 Nasal 指令碼的清理不足，惡意指令碼可藉此以執行 Flight Gear 的使用者的權限來覆寫任意檔案。

發現連線型低延遲匿名通訊系統 Tor 在剖析隱藏的服務描述元時，可能會讀取超過緩衝區一個位元組。惡意的隱藏服務可利用此問題損毀 Tor 用戶端，取決於強化選項和 malloc 實作。

程式碼中有數個位置透過網路接收到長度錯誤的 ACSE 資料結構，這會造成在處理這些資料結構時發生溢位或反向溢位。已在多個位置加入相關檢查，以避免遭到這種型態 (可能) 的攻擊。感謝 Kevin Basista 通報此弱點。對於接收使用 dcmtk-3.6.0 或更舊版本之傳入 DICOM 網路連線的所有 DCMTK 型伺服器應用程式，確實會受到此錯誤的影響。(資料來源：http://zeroscience.mk/en/vulnerabilities/ZSL-2016-5384.php) 針對 Debian 7「Wheezy」，這些問題已在 3.6.0-12+deb7u1 版本中修正。建議您升級 dcmtk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現連線型低延遲匿名通訊系統 Tor 在剖析隱藏的服務描述元時，可能會讀取超過緩衝區一個位元組。惡意的隱藏服務可利用此問題損毀 Tor 用戶端，取決於強化選項和 malloc 實作。針對 Debian 7「Wheezy」，這些問題已在 0.2.4.27-3 版本中修正。建議您升級 tor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat servlet 和 JSP 引擎中，以及在其 Debian 專用的 maintainer 指令碼中發現多個安全性弱點。這些缺陷可造成權限提升、資訊洩漏和遠端程式碼執行問題。此更新也一併解決了先前弱點修正不完整所造成的數個迴歸問題。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。這些弱點已藉由將 PHP 升級至新的上游版本 5.6.29 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：https://php.net/ChangeLog-5.php#5.6.29

在 UPnP 裝置的可攜式 SDK libupnp 中發現兩個弱點。- CVE-2016-6255 Matthew Garret 發現 libupnp 預設允許任何使用者寫入執行 libupnp 型伺服器應用程式的主機之檔案系統。- CVE-2016-8863 Scott Tenaglia 發現一個堆積緩衝區溢位弱點，其可能導致拒絕服務或遠端程式碼執行。

Paul Szabo 發現可能存在權限提升弱點，會引發如 DLA-622-1 中設想的惡意利用情形。此更新亦解決了因為 CVE-2015-5345、CVE-2016-5018 和 CVE-2016-6797 修正不完整所造成的數個迴歸問題。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u8 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤、同源原則繞過、整數溢位、緩衝區溢位和釋放後使用錯誤，可能導致執行任意程式碼或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 45.5.1-1~deb7u1 版本中修正。建議您升級 icedove 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Nagios 存在兩個安全問題，這兩個問題合起來會導致出現遠端 root 程式碼執行弱點。幸好 Debian 套件的強化權限可限縮這些問題所造成的資訊洩漏影響，但仍有可能發生在本端提升為 root 權限。CVE-2016-9565 RSS 摘要輸入清理不當造成可未經驗證從遠端讀取或寫入任意檔案，可能會導致在可寫入 web root 時引發執行遠端程式碼。CVE-2016-9566 記錄檔處理不安全，造成無權限的使用者可藉此提升為 root 權限。在 wheezy 中，唯有透過預設停用的除錯記錄檔才可能造成此問題。針對 Debian 7「Wheezy」，這些問題已在 3.4.1-3+deb7u3 版本中修正。我們建議您升級 nagios3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chris Evans 發現 game-music-emu 中的模擬程式碼存在數個問題，可能會導致執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 0.5.5-2+deb7u1 版本中修正。建議您升級 game-music-emu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-5385 PHP 7.0.8 及之前版本並未嘗試解決 RFC 3875 第 4.1.18 節名稱空間衝突，因此無法保護應用程式不受到 HTTP_PROXY 環境變數中出現不受信任用戶端資料的影響，遠端攻擊者可藉此透過 HTTP 要求中的特製 Proxy 標題 (表現方式為 (1) 應用程式執行 getenv('HTTP_PROXY') 呼叫，或是 (2) PHP 的 CGI 組態，亦可稱之為「httpoxy」問題)，將應用程式的傳出 HTTP 流量重新導向至任意 proxy 伺服器。CVE-2016-7124 在 PHP 5.6.25 之前的版本和 7.0.10 之前的 7.x 版中的 ext/standard/var_unserializer.c 未正確處理某些無效物件，遠端攻擊者可藉此透過特製的序列化資料，導致 (1) __destruct 呼叫或 (2) 魔術方法呼叫，進而造成拒絕服務或可能有其他不明影響。CVE-2016-7128 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/exif/exif.c 的 exif_process_IFD_in_TIFF 函式未正確處理超出檔案大小的縮圖位移情況，遠端攻擊者可藉此透過特製的 TIFF 影像從處理程序記憶體取得敏感資訊。CVE-2016-7129 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/wddx/wddx.c 的 php_wddx_process_data 函式使得遠端攻擊者可透過無效的 ISO 8601 時間值 (表現方式為 wddx_deserialize 呼叫未正確處理 wddxPacket XML 文件中的 dateTime 元素)，造成拒絕服務 (區段錯誤) 或可能有其他不明影響。CVE-2016-7130 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/wddx/wddx.c 的 php_wddx_pop_element 函式使得遠端攻擊者可透過無效的 base64　二進位值 (表現方式為 wddx_deserialize 呼叫未正確處理 wddxPacket XML 文件中的二進位元素)，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7131 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中的 ext/wddx/wddx.c 使得遠端攻擊者可透過 wddx_deserialize 呼叫中未正確處理的錯誤格式 wddxPacket XML 文件 (表現方式為缺少 < (小於) 字元的標籤)，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7132 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中的 ext/wddx/wddx.c 使得遠端攻擊者可透過 wddx_deserialize 呼叫中未正確處理的無效 wddxPacket XML 文件 (表現方式為 boolean 元素內有 stray 元素)，其會導致 pop 處理錯誤，因而造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7411 在 PHP 5.6.26 之前版本的 ext/standard/var_unserializer.re 未正確處理物件還原序列化失敗，遠端攻擊者可藉此透過參照部分建構物件的還原序列化呼叫，造成拒絕服務 (記憶體損毀) 或可能有其他不明影響。CVE-2016-7412 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，遠端 MySQL 伺服器可藉此透過特製的欄位中繼資料造成拒絕服務 (堆積型緩衝區溢位) 或可能有其他不明影響。CVE-2016-7413 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，遠端攻擊者可藉此透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，導致在 wddx_deserialize 呼叫中處理不當，造成拒絕服務或可能有其他不明影響。CVE-2016-7414 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ZIP 簽名驗證功能未確保有足夠大的 uncompressed_filesize 欄位，遠端攻擊者可藉此透過特製 PHAR 封存 (與 ext/phar/util.c 和 ext/phar/zip.c 有關)，造成拒絕服務 (超出邊界記憶體存取)　或可能有其他不明影響。CVE-2016-7416 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的中的 ext/intl/msgformat/msgformat_format.c 並未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，遠端攻擊者可藉此透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。CVE-2016-7417 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，遠端攻擊者可藉此透過特製的序列化資料，造成拒絕服務或可能有其他不明影響。CVE-2016-7418 在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中 ext/wddx/wddx.c 的 php_wddx_push_element 函式使得遠端攻擊者可透過 wddxPacket XML 文件中不正確的布林值元素，其會導致在 wddx_deserialize 呼叫中處理不當，因而造成拒絕服務 (無效的指標存取和超出邊界讀取) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u6 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Scott Tenaglia 在 UPnP 裝置的可攜式 SDK libupnp4 中發現一個堆積型緩衝區溢位。這可導致拒絕服務或遠端執行程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.8.0~svn20100507-1.2+deb7u1 版本中修正。我們建議您升級 libupnp4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Scott Tenaglia 在 UPnP 裝置的可攜式 SDK libupnp 中發現一個堆積型緩衝區溢位。這可導致拒絕服務或遠端執行程式碼。針對 Debian 7「Wheezy」，這些問題已在 1:1.6.17-1.2+deb7u2 版本中修正。建議您升級 libupnp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上一版的安全性更新會造成迴歸問題，這是因為在 ResourceLinkFactory 類別中使用 StringManager 所致。再度移除此程式碼，因為該程式碼並非解決 CVE-2016-6797 問題的必備要件。針對 Debian 7「Wheezy」，這些問題已在 6.0.45+dfsg-1~deb7u5 版本中修正。我們建議您升級 tomcat6 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
96343	Debian DLA-778-1：pcsc-lite 安全性更新	high
96318	Debian DSA-3753-1：libvncserver - 安全性更新	critical
96287	Debian DSA-3752-1：pcsc-lite - 安全性更新	high
96272	Debian DLA-777-1：libvncserver 安全性更新	high
96195	Debian DSA-3751-1：libgd2 - 安全性更新	high
96194	Debian DSA-3750-1：libphp-phpmailer - 安全性更新	critical
96193	Debian DSA-3749-1：dcmtk - 安全性更新	high
96192	Debian DLA-776-1：samba 安全性更新	medium
96191	Debian DLA-775-1：hplip 安全性更新	high
96190	Debian DLA-774-1：postgresql-common 安全性更新	high
96189	Debian DLA-773-4：python-crypto 更新	high
96188	Debian DLA-772-1：linux 安全性更新	critical
96187	Debian DLA-771-1：hdf5 安全性更新	high
96186	Debian DLA-770-2：libphp-phpmailer 迴歸更新	critical
96185	Debian DLA-769-1：shutter 安全性更新	high
96184	Debian DLA-768-1：pgpdump 安全性更新	high
96183	Debian DLA-767-1：curl 安全性更新	high
96155	Debian DLA-766-1：libcrypto++ 安全性更新	high
96105	Debian DSA-3748-1：libcrypto++ - 安全性更新	high
96104	Debian DSA-3747-1：exim4 - 安全性更新	medium
96103	Debian DSA-3746-1：graphicsmagick - 安全性更新 (ImageTragick)	critical
96102	Debian DSA-3745-1：squid3 - 安全性更新	high
96101	Debian DSA-3744-1：libxml2 - 安全性更新	critical
96100	Debian DLA-765-1：qemu-kvm 安全性更新	medium
96099	Debian DLA-764-1：qemu 安全性更新	medium
96098	Debian DLA-763-1：squid3 安全性更新	high
96097	Debian DLA-762-1：exim4 安全性更新	medium
96096	Debian DLA-761-2：python-bottle 迴歸更新	high
96095	Debian DLA-760-1：spip 安全性更新	medium
96094	Debian DLA-759-1：nss 安全性更新	medium
96093	Debian DLA-757-1：phpmyadmin 安全性更新	critical
96085	Debian DLA-758-1：libgd2 安全性更新	high
96051	Debian DLA-756-1：imagemagick 安全性更新	high
95958	Debian DSA-3743-1：python-bottle - 安全性更新	medium
95957	Debian DSA-3742-1：flightgear - 安全性更新	high
95956	Debian DSA-3741-1：tor - 安全性更新	high
95955	Debian DLA-755-1：dcmtk 安全性更新	high
95954	Debian DLA-754-1：tor 安全性更新	high
96018	Debian DSA-3739-1：tomcat8 - 安全性更新	critical
96017	Debian DSA-3738-1：tomcat7 - 安全性更新	critical
96016	Debian DSA-3737-1：php5 - 安全性更新	critical
96015	Debian DSA-3736-1：libupnp - 安全性更新	critical
96014	Debian DLA-753-1：tomcat7 安全性更新	high
96013	Debian DLA-752-1：icedove 安全性更新	critical
96012	Debian DLA-751-1：nagios3 安全性更新	critical
96011	Debian DLA-750-1：game-music-emu 安全性更新	critical
96010	Debian DLA-749-1：php5 安全性更新 (httpoxy)	critical
96009	Debian DLA-748-1：libupnp4 安全性更新	critical
96008	Debian DLA-747-1：libupnp 安全性更新	critical
96007	Debian DLA-746-2：tomcat6 迴歸更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

high

high

high

critical

high

medium

high

high

high

critical

high

critical

high

high

high

high

high

medium

critical

high

critical

medium

medium

high

medium

high

medium

medium

critical

high

high

medium

high

high

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

high