在標籤影像檔案格式 (TIFF) 程式庫及其相關工具中發現數個弱點。CVE-2017-11335 透過 PlanarConfig=Contig 影像引發堆積型緩衝區溢位，會造成超出邊界寫入 (與 ZIPDecode 函式有關)。特製的輸入可能會導致遠端拒絕服務或任意程式碼執行攻擊。CVE-2017-12944 short 檔案的記憶體配置處理錯誤，攻擊者可藉此在叫用 tiff2pdf 時造成拒絕服務 (配置失敗和應用程式損毀)。CVE-2017-13726 可連線的宣告中止造成可透過特製輸入導致遠端拒絕服務攻擊。CVE-2017-13727 可連線的宣告中止造成可透過特製輸入導致遠端拒絕服務攻擊。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u16 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現多格式壓縮程式庫 libarchive 存在一個拒絕服務弱點。特製的 .xar 封存會造成堆積型緩衝區過度讀取。針對 Debian 7「Wheezy」，此問題已於 ibarchive 3.0.4-3+wheezy6+deb7u1 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 .rar 檔案的解除封存程式 unrar-free 中發現一個目錄遊走弱點，其中「../filename」形式的路徑名稱被解開放入父目錄中。針對 Debian 7「Wheezy」，此問題已在 unrar-free 1:0.0.1+cvs20071127-2+deb7u1 版本中修正。建議您升級 unrar-free 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些弱點可能會導致拒絕服務 (應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 4.9.0-1~deb7u2 版本中修正。建議您升級 tcpdump 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現多個弱點：- CVE-2015-9096 Net::SMTP 中存在 SMTP 命令插入。- CVE-2016-7798 OpenSSL 延伸模組的 GCM 模式中未正確處理初始化向量。- CVE-2017-0900 RubyGems 用戶端中發生拒絕服務。- CVE-2017-0901 RubyGems 用戶端中可能會發生檔案覆寫。- CVE-2017-0902 RubyGems 用戶端中發生 DNS 劫持。- CVE-2017-14064 JSON 程式庫中發生堆積記憶體洩漏。

Thomas Jarosch 在檔案類型分類工具 file 中發現一個堆疊型緩衝區溢位缺陷，如果處理含有特製 .notes 區段的 ELF 二進位時，可能會造成拒絕服務。

發現一些 Irssi 問題：CVE-2017-10965 在 Irssi 1.0.4 之前的版本中發現一個問題。接收到含有無效時間戳記的訊息時，Irssi 會嘗試解除參照 NULL 指標。CVE-2017-10966 在 Irssi 1.0.4 之前的版本中發現一個問題。更新內部暱稱清單時，Irssi 可能會錯誤使用 GHashTable 介面，並在更新清單時釋放暱稱。這會造成每次存取雜湊表時出現釋放後使用情形。針對 Debian 7「Wheezy」，這些問題已在 0.8.15-5+deb7u3 版本中修正。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發佈為 DLA-1087-1 的 icedove/thunderbird 更新並非以 i386 為基礎架構。此更新更正了此問題。原始公告文字如下，僅供參考。在 Mozilla Thunderbird 郵件用戶端中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或偽造攻擊。針對 Debian 7「Wheezy」，這些問題已在 1:52.3.0-4~deb7u2 版本中修正。建議您升級 icedove 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放原始碼 PBX 和電話工具組 Asterisk 中發現多個弱點，可能會造成洩漏 RTP 連線或執行任意 shell 命令。如需其他資訊，請參閱上游公告：rg/pub/security/AST-2017-005.html、http://downloads.asterisk.org/pub/security/AST-2017-006.html

在分散式修訂版本控制系統 Mercurial 中發現數個問題。- CVE-2017-9462 (只在 stretch 修正) Mozilla 的 Jonathan Claudius 發現 stdio 的存放庫可能會遭到誘騙，授予已授權的使用者存取 Python 偵錯工具的權利。CVE-2017-1000115 Mercurial 的符號連結稽核不完整，攻擊者可濫用此問題來寫入存放庫外部的檔案。- CVE-2017-1000116 Joern Schneeweisz 發現 Mercurial 未正確處理惡意建立的 ssh://URL。攻擊者可藉此執行任意 shell 命令。

在使用 Google OSS-Fuzz 模糊測試專案的 IKE/IPsec 套件 strongSwan 中，發現一個拒絕服務弱點。strongSwan 中的 gmp 外掛程式在驗證 RSA 簽章時，未充分驗證輸入。此編碼錯誤會造成 NULL 指標解除參照，進而導致處理程序損毀。

在程式化圖形建立及處理程式庫 libgd2 的 gdImagePngPtr() 函式中發現一個雙重釋放弱點，如果處理特製的檔案，可能導致拒絕服務或執行任意程式碼。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 GnuPG 容易受到本機旁路攻擊，造成可還原 RSA-1024 的完整金鑰。詳情請參閱 https://eprint.iacr.org/2017/627。

Irssi 存在若干問題，遠端攻擊者有可能藉此造成損毀。CVE-2017-9468 在 irssi 中，若接收到不含來源暱稱/主機的 DCC 訊息，它會嘗試解除參照 NULL 指標。CVE-2017-9469 在 irssi 中，若接收到帶有特定錯誤引號的 DCC 檔案，它會嘗試在配置記憶體之前的一個位元組處尋找結束引號。針對 Debian 7「Wheezy」，這些問題已在 0.8.15-5+deb7u2 版本中修正。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DLA 1007-1 中，Thunderbird 已升級至最新的 ESR 系列。此更新會將 Thunderbird 的 OpenPGP 延伸模組 Enigmail 升級至 1.9.8.1 版，且會還原完整的相容性。針對 Debian 7「Wheezy」，這些問題已在 2:1.9.8.1-1~deb7u1 版本中修正。建議您升級 enigmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libidn2-0 的 Punycode 處理方法 (將 Unicode 字元轉換成 ASCII 的編碼法) 中存在一個整數溢位弱點，攻擊者可藉此造成遠端拒絕服務。針對 Debian 7「Wheezy」，此問題已在 libidn2-0 0.8-2+deb7u1 版本中修正。建議您升級 libidn2-0 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libidn 的 Punycode 處理方法 (將 Unicode 字元轉換成 ASCII 的編碼法) 中存在一個整數溢位弱點，遠端攻擊者可藉此造成拒絕服務。針對 Debian 7「Wheezy」，此問題已在 libidn 1.25-2+deb7u3 版本中修正。建議您升級 libidn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Brandon Perry 發現高動態範圍 (HDR) 影像庫 openexr 受到整數溢位弱點和缺少邊界檢查的影響，遠端攻擊者可藉此透過特製的影像檔案造成拒絕服務 (應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.6.1-6+deb7u1 版本中修正。建議您升級 openexr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-13776 CVE-2017-13777 ReadXBMImage() 中的拒絕服務問題

CVE-2017-12935 coders/png.c 中的 ReadMNGImage 函式不當處理大型 MNG 影像導致 magick/image.c 的 SetImageColorCallBack 函式中發生無效的記憶體讀取。

CVE-2017-12936 coders/wmf.c 中的 ReadWMFImage 函式存在與例外狀況報告相關之資料的釋放後使用問題。

CVE-2017-12937 coders/sun.c 中的 ReadSUNImage 函式存在 colormap 堆積型緩衝區過度讀取問題。

CVE-2017-13063 CVE-2017-13064 coders/svg.c 中的 GetStyleTokens 函式存在堆積型緩衝區溢位弱點

CVE-2017-13065 coders/svg.c 中的 SVGStartElement 函式存在 NULL 指標解除參照弱點

針對 Debian 7「Wheezy」這些問題已在 1.3.16-1.1+deb7u9 版本中修正。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的多個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u16 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 gnupg 容易受到本機旁路攻擊，造成可還原 RSA-1024 的完整金鑰。詳情請參閱 https://eprint.iacr.org/2017/627。針對 Debian 7「Wheezy」，這些問題已在 1.4.12-7+deb7u9 版本中修正。建議您升級 gnupg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

「mysql」命令行用戶端中使用的 Perl 程式庫 (與 MySQL 資料庫相互通訊) 在連線到惡意伺服器時，容易受到 SSL 組態中的攔截式攻擊和遠端損毀。CVE-2017-10788 Perl 中 DBD::mysql 模組到 4.042 為止的所有版本讓遠端攻擊者可藉由透過觸發 (1) 來自 MySQL 伺服器的特定錯誤回應或 (2) 失去與 MySQL 伺服器的連線，造成拒絕服務 (釋放後使用和應用程式損毀) 或可能有其他不明影響。依靠錯誤的 Oracle mysql_stmt_close 文件和程式碼範本造成引發釋放後使用缺陷。CVE-2017-10789 Perl 中的 DBD::mysql 模組到 4.042 為止的所有版本使用 mysql_ssl=1 設定來代表 SSL 是選用項目 (即使此設定的文件中有聲明「會加密您與伺服器的通訊」)，攔截式攻擊者可藉此透過明文降級攻擊來偽造伺服器，這是與 CVE-2015-3152 相關的問題。針對 Debian 7「Wheezy」，這些問題已在 4.021-1+deb7u3 版本中修正。建議您升級 libdbd-mysql-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mercurial 版本控制系統中發現兩個重大弱點，可能會導致 shell 插入攻擊和 out-of-tree 檔案覆寫。CVE-2017-1000115 Mercurial 4.3 之前版本的符號連結稽核不完整，攻擊者可濫用此問題來寫入存放庫外部的檔案。CVE-2017-1000116 Mercurial 未清理傳遞至 ssh 的主機名稱，導致可透過指定以 -oProxyCommand 開頭的主機名稱，在用戶端上發動 shell 插入攻擊。此弱點與 Git (CVE-2017-1000117) 和 Subversion (CVE-2017-9800) 中的問題類似。針對 Debian 7「Wheezy」，這些問題已在 2.2.2-4+deb7u5 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

connman 中的「dnsproxy.c」存在堆疊型緩衝區溢位，遠端攻擊者可藉此透過傳遞給「名稱」變數的特製回應查詢字串，造成拒絕服務 (損毀) 或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.0-1.1+wheezy2 版本中修正。建議您升級 connman 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速音訊解碼器 faad2 中發現各種安全性問題，遠端攻擊者可藉此透過特製的 mp4 檔案，造成拒絕服務 (記憶體失敗或大量 CPU 消耗造成應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 2.7-8+deb7u1 版本中修正。我們建議您升級 faad2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP 中 ext/standard/var_unserializer.re 的 finish_nested_data 函式在還原序列化不受信任資料時，容易發生緩衝區過度讀取問題。惡意利用此問題會對 PHP 的完整性造成不明影響。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u11 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Luke Valenta 和 Yuval Yarom 發現 Libgcrypt 容易發生針對採用 Curve25519 的 ECDH 加密發動本機旁路攻擊，導致可還原私密金鑰。詳情請參閱 https://eprint.iacr.org/2017/806。

發現字型編輯器 FontForge 未正確驗證其輸入。攻擊者可利用此缺陷，誘騙使用者開啟惡意的特製 OpenType 字型檔案，造成可透過應用程式損毀引發拒絕服務或執行任意程式碼。

WordPress 中的 HTTP 類別重新導向驗證不足，導致發生 SSRF。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u16 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PDF 程式庫 Poppler 中發現數個緩衝區和整數溢位問題，導致可透過惡意的特製檔案，造成應用損毀或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.18.4-6+deb7u2 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FFmpeg (一種多媒體播放程式)、伺服器和編碼器中，發現數個弱點。這些問題會導致拒絕服務，且在某些情況下會造成執行任意程式碼。- CVE-2017-9608 Qihoo 360 GearTeam 的 Yihan Lian 發現在剖析特製的 MOV 檔案時會出現一個 NULL 指標存取。- CVE-2017-9993 Thierry Foucu 發現使用 HTTP 即時串流，有可能會洩漏以常用多媒體延伸程式結尾的檔案和符號連結的資訊。- CVE-2017-11399 IIE 的 Liu Bingchang 發現 APE 解碼器中存在一個整數溢位問題，可透過特製的 APE 檔案觸發該問題。- CVE-2017-11665 Ant-financial Light-Year Security Lab 的 JunDong Xie 發現有能力特製 RTMP 串流的攻擊者可損毀 FFmpeg。- CVE-2017-11719 IIE 的 Liu Bingchang 發現一個超出邊界存取問題，可透過特製的 DNxHD 檔案觸發該問題。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致繞過沙箱、驗證錯誤、執行任意程式碼、拒絕服務、資訊洩漏或使用不安全的密碼編譯法或繞過 Jar 驗證。針對 Debian 7「Wheezy」，這些問題已在 7u151-2.6.11-1+deb7u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Quick Emulator(Qemu) 型 x86 硬體上的 Linux 主機 (含 x86 來賓) 完全虛擬化解決方案 qemu-kvm 中發現多個弱點。CVE-2017-6505 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務 CVE-2017-8309 透過 VNC 音訊擷取造成拒絕服務 CVE-2017-10664 qemu-nbd 伺服器 qemu-io 和 qemu-img 中發生拒絕服務。CVE-2017-11434 透過特製的 DHCP 選項字串造成拒絕服務 針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u23 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 qemu 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-6505 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務 CVE-2017-8309 透過 VNC 音訊擷取造成拒絕服務 CVE-2017-10664 qemu-nbd 伺服器 qemu-io 和 qemu-img 中發生拒絕服務 CVE-2017-11434 透過特製的 DHCP 選項字串造成拒絕服務 針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u23 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NRI Secure Technologies 的安全顧問在內建裝置的網路管理程式 ConnMan 中，發現一個堆疊溢位弱點。有能力掌控對 ConnMan 中 DNS proxy 的 DNS 回應的攻擊者可能會藉此損毀服務，同時還可以從遠端在執行服務的主機上執行任意命令。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.1.26 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.1 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10124-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10125-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10126-release- notes/

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致繞過沙箱、驗證錯誤、執行任意程式碼、拒絕服務、資訊洩漏或使用不安全的密碼編譯法或繞過 Jar 驗證。

Tenshi 在將權限卸除到非 root 帳戶後會建立一個 tenshi.pid 檔案，本機使用者可藉此刪除任意處理程序，做法為利用此非 root 帳戶的存取權，在 root 指令碼執行「kill `cat /pathname/tenshi.pid`」命令前對 tenshi.pid 進行修改。針對 Debian 7「Wheezy」，這些問題已在 0.13-2+deb7u1 版本中修正。建議您升級 tenshi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Joern Schneeweisz 發現分散式修訂版控制系統 git 未正確處理惡意建立的 ssh://URL。攻擊者可藉此透過如 git 子模組來執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 1:1.7.10.4-1+wheezy5 版中修正。建議您升級 git 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Augeas 容易受到堆積型緩衝區溢位弱點的攻擊，這是因為逸出字串的處理不當所致。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複製貼上緩衝區結尾，導致損毀或可能的程式碼執行。針對 Debian 7「Wheezy」，這些問題已在 0.10.0-1+deb7u1 版本中修正。建議您升級 augeas 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Zend/zend_ini_parser.c 中的 zend_ini_do_op() 函式存在堆疊型緩衝區溢位，會導致拒絕服務或可能執行程式碼。請注意：此問題只會影響到接收不受信任的 parse_ini_string 或 parse_ini_file 函式輸入 (而非系統的 php.ini 檔案) 的 PHP 應用程式，例如驗證 php.ini 指示詞語法的 web 應用程式。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u10 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

FontForge 有幾個函式容易受到堆積型緩衝區過度讀取弱點的攻擊，造成可透過特製的 otf 檔案引發 DoS 或執行程式碼：針對 Debian 7「Wheezy」，這些問題已在 0.0.20120101+git-2+deb7u1 版本中修正。建議您升級 fontforge 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guido Vranken 發現 RADIUS 的開放原始碼實作 FreeRADIUS，亦即 AAA (授權、驗證和帳號管理) 的 IETF 通訊協定在處理封包時未正確處理記憶體。遠端攻擊者可藉此透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.1.12+dfsg-1.2+deb7u2 版本中修正。建議您升級 freeradius 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 的 Zane Bitter 在 OpenStack 警告引擎 Aodh 中發現一個弱點。Aodh 未驗證建立警告的使用者是否為信任者或具有與信任者相當的權利，也沒有驗證信任與警告所指的專案是否相同。經驗證的使用者若知道信任 ID，即使不具備 Keystone 權杖也依然可以利用此錯誤，透過加入警告動作來執行不明的經驗證動作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務、資訊洩漏，或可能以執行該應用程式的使用者權限執行任意程式碼。

Sebastian Krahmer 在 Smb4k Samba 網路共用瀏覽器的 mount helper binary 中發現程式設計錯誤，可能會造成本機權限提升。

Secunia Research 的 Hossein Lotfi 和 Jakub Jirasek 在讀取原始影像的程式庫 LibRaw 中發現多個弱點。攻擊者可利用特製的 KDC 或 TIFF 檔案造成記憶體損毀，進而導致 Dos (拒絕服務)。

Red Hat 的 Han Han 發現組態編輯工具 augeas 未正確處理若干逸出字串。遠端攻擊者可利用此缺陷，透過傳送惡意的特製字串，造成啟用 augeas 的應用程式損毀或可能執行任意程式碼。

CVE-2017-12756 修正 extplorer 2.1.9 及之前版本中從另一個伺服器移轉時存在的命令插入問題，攻擊者可利用此問題透過 userfile[0] 參數插入命令。針對 Debian 7「Wheezy」，這些問題已在 2.1.0b6+dfsg.3-4+deb7u5 版本中修正。建議您升級 extplorer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 idtech3 (Quake III Arena) 系列的遊戲引擎中發現一個讀取緩衝區溢位。遠端攻擊者可藉此透過特製的封包，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。

ID	名稱	嚴重性
103093	Debian DLA-1093-1：tiff 安全性更新	high
103092	Debian DLA-1092-1：libarchive 安全性更新	medium
103036	Debian DLA-1091-1：unrar-free 安全性更新	high
102982	Debian DLA-1090-1：tcpdump 安全性更新	critical
102964	Debian DSA-3966-1：ruby2.3 - 安全性更新	critical
102963	Debian DSA-3965-1 : file - 安全性更新	medium
102962	Debian DLA-1089-1：irssi 安全性更新	critical
102961	Debian DLA-1087-2：icedove/thunderbird 迴歸更新	critical
102931	Debian DSA-3964-1：asterisk - 安全性更新	critical
102930	Debian DSA-3963-1：mercurial - 安全性更新	critical
102929	Debian DSA-3962-1：strongswan - 安全性更新	high
102928	Debian DSA-3961-1：libgd2 - 安全性更新	high
102927	Debian DSA-3960-1：gnupg - 安全性更新	medium
102926	Debian DLA-1088-1：irssi 安全性更新	high
102925	Debian DLA-1086-1：enigmail 安全性更新	high
102924	Debian DLA-1085-1：libidn2-0 安全性更新	critical
102923	Debian DLA-1084-1：libidn 安全性更新	critical
102891	Debian DLA-1083-1：openexr 安全性更新	medium
102890	Debian DLA-1082-1 graphicsmagick 安全性更新	high
102889	Debian DLA-1081-1：imagemagick 安全性更新	critical
102888	Debian DLA-1080-1：gnupg 安全性更新	medium
102887	Debian DLA-1079-1：libdbd-mysql-perl 安全性更新	critical
102886	Debian DLA-1072-1：mercurial 安全性更新	critical
102845	Debian DLA-1078-1：connman 安全性更新	critical
102844	Debian DLA-1077-1：faad2 安全性更新	medium
102843	Debian DLA-1076-1：php5 安全性更新	critical
102826	Debian DSA-3959-1：libgcrypt20 - 安全性更新	high
102825	Debian DSA-3958-1：fontforge - 安全性更新	high
102824	Debian DLA-1075-1：wordpress 安全性更新	high
102823	Debian DLA-1074-1：poppler 安全性更新	high
102807	Debian DSA-3957-1：ffmpeg - 安全性更新	high
102806	Debian DLA-1073-1：openjdk-7 安全性更新	critical
102805	Debian DLA-1071-1：qemu-kvm 安全性更新	high
102804	Debian DLA-1070-1：qemu 安全性更新	high
102792	Debian DSA-3956-1：connman - 安全性更新	critical
102791	Debian DSA-3955-1：mariadb-10.1 - 安全性更新	medium
102790	Debian DSA-3954-1：openjdk-7 - 安全性更新	critical
102789	Debian DLA-1069-1：tenshi 安全性更新	high
102788	Debian DLA-1068-1：git 安全性更新	high
102787	Debian DLA-1067-1：augeas 安全性更新	critical
102786	Debian DLA-1066-1：php5 安全性更新	high
102785	Debian DLA-1065-1：fontforge 安全性更新	high
102784	Debian DLA-1064-1：freeradius 安全性更新	critical
102715	Debian DSA-3953-1：aodh - 安全性更新	high
102685	Debian DSA-3952-1：libxml2 - 安全性更新	critical
102684	Debian DSA-3951-1：smb4k - 安全性更新	high
102630	Debian DSA-3950-1：libraw - 安全性更新	critical
102629	Debian DSA-3949-1：augeas - 安全性更新	critical
102628	Debian DLA-1063-1：extplorer 安全性更新	high
102600	Debian DSA-3948-1：ioquake3 - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

high

critical

critical

medium

critical

critical

critical

critical

high

high

medium

high

high

critical

critical

medium

high

critical

medium

critical

critical

critical

medium

critical

high

high

high

high

high

critical

high

high

critical

medium

critical

high

high

critical

high

high

critical

high

critical

high

critical

critical

high

critical