Jeriko One 發現文字模式 RSS 摘要閱讀軟體 newsbeuter 在標示書籤時，未正確跳脫新聞文章的標題和說明。遠端攻擊者可藉此在用戶端機器上執行任意 shell 命令。

發現處理 Microsoft 壓縮格式的程式庫 libsmpack 未正確驗證其輸入。遠端攻擊者可特製惡意的 CAB 或 CHM 檔案，並利用此缺陷透過應用程式損毀來造成拒絕服務，或可能執行任意程式碼。

CVE-2017-1000100 在 TFTP 期間未正確處理過長檔名，可能會造成 curl 傳送超過緩衝區的大小。針對 Debian 7「Wheezy」，此問題已於 7.26.0-1+wheezy20 版中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jeriko One 發現文字模式 RSS 摘要閱讀軟體 newsbeuter 在標示書籤時，未正確跳脫新聞文章的標題和說明。遠端攻擊者可藉此在用戶端機器上執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 2.5-2+deb7u2 版本中修正。建議您升級 newsbeuter 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-0663 攻擊者可利用不同結構的無效轉型，在無權限處理程序的內容中遠端執行若干程式碼。CVE-2017-7376 使用錯誤的連接埠值限制。針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy9 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Strongswan 虛擬私人網路 (VPN) 軟體中存在一個拒絕服務弱點。傳送特定的 RSA 簽章給 gmp 外掛程式進行驗證會造成 NULL 指標解除參照。憑證內的簽章以及在 IKE 驗證期間使用的簽章都有可能觸發此問題。更多詳細資訊請參閱：<https://www.strongswan.org/blog/2017/08/14/strongswan-vulnerability-( cve-2017-11185).html> 針對 Debian 7「Wheezy」，此問題已在 strongswan 4.5.2-1.5+deb7u10 版本中修正。建議您升級 strongswan 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2014-9940 電壓和電流調節器驅動程式中存在一個釋放後使用缺陷，本機使用者可藉此造成拒絕服務或可能執行權限提升。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確執行傳遞引數的邊界檢查，有權寫入核心命令行引數的本機攻擊者可藉此執行任意程式碼。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.32 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10031-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10032-release- notes/

GTK+ 型 XMPP/Jabber 用戶端 Gajim 會無條件實作「XEP-0146：Remote Controlling Clients」延伸模組，惡意的 XMPP 伺服器可藉此觸發命令洩漏加密工作階段的私密對話。此更新會預設停用 XEP-0146 支援，並可透過使用「remote_commands」選項選擇開啟設定 (opt-in)。

在 MIT Kerberos 5 (又名為 krb5) 1.7 和更新版本中，經驗證的攻擊者可透過傳送無效的 S4U2Self 或 S4U2Proxy 要求，藉此造成 KDC 宣告失敗。針對 Debian 7「Wheezy」，這些問題已在 1.10.1+dfsg-5+deb7u8 版本中修正。我們建議您升級 krb5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在原始影像解碼器程式庫 libraw 中發現若干記憶體損毀錯誤，造成可透過惡意的特製輸入檔案觸發此錯誤，引發拒絕服務或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.14.6-2+deb7u2 版本中修正。建議您升級 libraw 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Calum Hutton 報告處理程序狀態控制系統 supervisor 中的 XML-RPC 伺服器未正確驗證要求的 XML-RPC 方法，經驗證的用戶端可藉此傳送惡意的 XML-RPC 要求給 supervisord，其會以等同於 supervisord 的使用者身分在伺服器上執行任意 shell 命令。目前已藉由完全停用巢狀名稱空間查詢來解決此弱點。supervisord 現在起只會在註冊處理 XML-RPC 要求的物件上呼叫方法，而非在其可能內含的任何子物件上呼叫方法，可能會中斷現有設定。目前市面上尚未有任何已知的外掛程式使用巢狀名稱空間。使用單一名稱空間的外掛程式仍會照常運作。詳細資訊請參閱公佈於以下網站的上游問題 https://github.com/Supervisor/supervisor/issues/964。

在 idtech3 (Quake III Arena) 系列的遊戲引擎中發現一個讀取緩衝區溢位。遠端攻擊者可藉此透過特製的封包，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。

發現集中式版本控制系統 CVS 未正確處理惡意建立的存放庫 URL，攻擊者可藉此執行任意 shell 命令。

Aleksandar Nikolic 發現 Botan 密碼編譯程式庫的 x509 剖析器中存在一個錯誤，此錯誤會造成超出邊界記憶體讀取，進而導致在處理格式錯誤的憑證時引發拒絕服務或資訊洩漏。

Matviy Kotoniy 報告在程式化圖形建立及處理程式庫 libgd2 中，從 GIF 格式檔案載入影像的 gdImageCreateFromGifCtx() 函式未在使用前清空配置的顏色對應緩衝區堆疊，可能會造成在處理特製檔案時洩漏資訊。

Lilith Wyatt 發現Zabbix 網路監視系統中有兩個弱點，可能會造成透過惡意 proxy 引發執行任意程式碼或資料庫寫入。

在 PostgreSQL 資料庫系統中發現數個弱點：- CVE-2017-7546 某些驗證方法會接受空白密碼。- CVE-2017-7547 使用者對應會造成洩漏資料給無權限的使用者。- CVE-2017-7548 lo_put() 函式會忽略 ACL。如需有關安全性弱點的深入說明，請參閱 https://www.postgresql.org/about/news/1772/

發現 CVS 修訂版控制系統中有一個命令插入弱點。針對 Debian 7「Wheezy」，此問題已在 cvs 2:1.12.13+real-9+deb7u1 版本中修正。建議您升級 cvs 套件。感謝 Thorsten Glaser <tg@mirbsd.de> 準備並測試此上傳。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Matviy Kotoniy 報告在程式化圖形建立及處理程式庫 libgd2 中，從 GIF 格式檔案載入影像的 gdImageCreateFromGifCtx() 函式未在使用前清空配置的顏色對應緩衝區堆疊，可能會造成在處理特製檔案時洩漏資訊。針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u9 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 XML Paper Specification 規格的程式庫 libgxps 中，發現一個 NULL 指標解除參照。特製的輸入會導致遠端拒絕服務攻擊。針對 Debian 7「Wheezy」，此問題已在 libgxps 0.2.2-2+deb7u1 版本中修正。建議您升級 libgxps 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、拒絕服務、繞過同源原則或錯誤強制執行 CSP。針對 Debian 7「Wheezy」，這些問題已在 52.3.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 subversion 修訂版控制系統中，存在一個可透過「svn:externals」和「svn:sync-from-url」中的惡意「'svn+ssh」URL 引發的任意程式碼執行弱點。針對 Debian 7「Wheezy」，此問題已在 subversion 1.6.17dfsg-4+deb7u12 版本中修正。建議您升級 subversion 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Joern Schneeweisz 發現分散式修訂版控制系統 git 未正確處理惡意建立的 ssh://URL。攻擊者可藉此透過如 git 子模組來執行任意 shell 命令。

在 PJSIP/PJProject 通訊程式庫中發現兩個弱點，可能會造成拒絕服務。

在集中式版本控制系統 Subversion 中發現數個問題。- CVE-2016-8734 (僅限 jessie) Subversion 的 mod_dontdothat 伺服器模組和使用 http(s):// 的 Subversion 用戶端容易遭受指數 XML 實體擴充造成的拒絕服務攻擊。- CVE-2017-9800 Joern Schneeweisz 發現 Subversion 未正確處理惡意建立的 svn+ssh://URL。攻擊者可藉此透過像是 svn:externals 之類的屬性，或是在使用「svnsync sync」時執行任意 shell 命令。

Guido Vranken 發現 RADIUS 的開放原始碼實作 FreeRADIUS，亦即 AAA (授權、驗證和帳號管理) 的 IETF 通訊協定在處理封包時未正確處理記憶體。遠端攻擊者可藉此透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。此單一 DSA 中已涵蓋所有問題，但須注意的是，並非所有版本都會受到所有問題的影響。- CVE-2017-10978 和 CVE-2017-10983 會影響到 jessie 和 stretch；- CVE-2017-10979、CVE-2017-10980、CVE-2017-10981 和 CVE-2017-10982 只會影響到 jessie；- CVE-2017-10984、CVE-2017-10985、CVE-2017-10986 和 CVE-2017-10987 只會影響到 stretch。

Cisco Talos 的 Aleksandar Nikolic 發現 C 中的 HTTP 程式庫實作 libsoup2.4 存在一個堆疊型緩衝區溢位弱點。遠端攻擊者可利用此缺陷，透過傳送特製的 HTTP 要求，造成使用 libsoup2.4 程式庫的應用程式損毀 (拒絕服務) 或可能執行任意程式碼。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、拒絕服務、繞過同源原則或錯誤強制執行 CSP。

在 PostgreSQL 資料庫系統中發現數個弱點：CVE-2017-7486 Andrew Wheelwright 發現使用者對應的限制不足。CVE-2017-7546 某些驗證方法會接受空白密碼。CVE-2017-7547 使用者對應會造成洩漏資料給無權限的使用者。針對 Debian 7「Wheezy」，這些問題已在 9.1.24lts2-0+deb7u1 版本中修正。建議您升級 postgresql-9.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現讀取/寫入音訊檔的程式庫 libsndfile 中有一個堆積緩衝區溢位攻擊。攻擊者可藉此誘騙函式輸出大量資料，造成遠端拒絕服務攻擊。針對 Debian 7「Wheezy」，此問題已在 libsndfile 1.0.25-9.1+deb7u4 版本中修正。建議您升級 libsndfile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10810 Li Qiang 發現 VirtIO GPU 驅動程式中有一個記憶體洩漏缺陷，會造成拒絕服務 (記憶體消耗)。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2017-5087 Ned Williamson 發現逸出沙箱的方法。- CVE-2017-5088 Xiling Gong 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。- CVE-2017-5089 Michal Bentkowski 發現一個偽造問題。- CVE-2017-5091 Ned Williamson 發現 IndexedDB 中有一個釋放後使用問題。- CVE-2017-5092 Yu Zhou 在 PPAPI 中發現一個釋放後使用問題。- CVE-2017-5093 Luan Herrera 發現一個使用者介面偽造問題。- CVE-2017-5094 在延伸模組中發現一個類型混淆問題。- CVE-2017-5095 在 pdfium 程式庫中發現一個超出邊界寫入問題。- CVE-2017-5097 在 skia 程式庫中發現一個超出邊界讀取問題。- CVE-2017-5098 Jihoon Kim 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2017-5099 Yuan Deng 發現 PPAPI 中有一個超出邊界寫入問題。- CVE-2017-5100 在 Chrome Apps 中發現釋放後使用問題。- CVE-2017-5101 Luan Herrera 發現一個 URL 偽造問題。- CVE-2017-5102 在 skia 程式庫中發現一個未初始化變數問題。- CVE-2017-5103 在 skia 程式庫中發現另一個未初始化變數問題。- CVE-2017-5104 Khalil Zhani 發現一個使用者介面偽造問題。- CVE-2017-5105 Rayyan Bijoora 發現一個 URL 偽造問題。- CVE-2017-5106 Jack Zac 發現一個 URL 偽造問題。- CVE-2017-5107 David Kohlbrenner 在 SVG 檔案處理中發現一個資訊洩漏。- CVE-2017-5108 Guang Gong 發現 pdfium 程式庫中有一個類型混淆問題。- CVE-2017-5109 Jose Maria Acuna Morgado 發現一個使用者介面偽造問題。- CVE-2017-5110 xisigr 發現一個偽造付款對話方塊的方法。- CVE-2017-7000 Chaitin Security Research Lab 發現 sqlite 程式庫中有一個資訊洩漏問題。

在快速處理器模擬器 qemu 中發現多個弱點：- CVE-2017-9524 qemu-nbd 伺服器中發生拒絕服務 - CVE-2017-10806 USB 重新導向器中發生緩衝區溢位 - CVE-2017-11334 DMA 作業中發生超出邊記憶體存取 - CVE-2017-11434 SLIRP/DHCP 中發生超出邊界記憶體存取

在尖端的高效能 web 加速器 Varnish 中發現一個拒絕服務弱點。特製的 HTTP 要求可造成 Varnish 程序宣告和重新啟動，清除處理程序中的快取。詳情請參閱 https://varnish-cache.org/security/VSV00001.html。

Talos 的 Tyler Bohan 發現遠端桌面通訊協定 (RDP) 的釋放實作 FreeRDP 含有數個弱點，惡意的遠端伺服器或攔截式攻擊可藉此強制終止用戶端以造成 DoS，或是在用戶端執行任意程式碼。

在 GPL PostScript/PDF 直譯器 Ghostscript 中發現數個問題，遠端攻擊者可利用這些問題，透過特製的 PostScript 文件，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 9.05~dfsg-6.3+deb7u7 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在控制處理程序狀態的系統 supervisor 中發現一個弱點，經驗證的用戶端可傳送惡意的 XML-RPC 要求給 supervisord 以在伺服器上執行任意 shell 命令。這些命令會以等同於 supervisord 的使用者身分執行。針對 Debian 7「Wheezy」，這些問題已在 3.0a8-1.1+deb7u2 版本中修正。建議您升級 supervisor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.57 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -56.html - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -57.html - http://www.oracle.com/technetwork/security-advisory/cpuj ul2017-3236622.html

在 DSA 3918 中，Thunderbird 已升級至最新的 ESR 系列。此更新會將 Thunderbird 的 OpenPGP 延伸模組 Enigmail 升級至 1.9.8.1 版，且會還原完整的相容性。

lucene-solr 處理常式支援的 HTTP API (/replication?command=filecontent&file=<file_name>) 容易受到路徑遊走攻擊。尤其是此 API 不會對使用者指定的 file_name 參數進行任何驗證。攻擊者可利用此問題下載 Solr 伺服器處理程序可讀取的任何檔案，即使該檔案與實際的 Solr 索引狀態無關。針對 Debian 7「Wheezy」，此問題已在 3.6.0+dfsg-1+deb7u2 版本中修正。建議您升級 ucene-solr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 graphicsmagick 中發現多個安全性弱點、NULL 指標解除參照、釋放後使用和堆積型溢位，導致可透過消耗所有可用記憶體引發拒絕服務，或是造成發生區段錯誤。針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u8 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

IPsec-Tools 0.8.2 及之前版本中的 racoon 程序有一個在剖析和儲存 ISAKMP 片段時，可遭到遠端惡意利用的運算複雜性攻擊。遠端攻擊者可利用此實作，透過以特定順序重複傳送 ISAKMP 片段封包，使得用來判定是否有可能重組片段的演算法中實現最壞狀況的運算複雜度，藉此消耗遠端端點的運算資源。針對 Debian 7「Wheezy」，這些問題已在 1:0.8.0-14+deb7u2 版本中修正。建議您升級 ipsec-tools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.57 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需更多詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-56.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-57.html http://www.oracle.com/technetwork/security-advisory/cpujul2017-3236622 .html 針對 Debian 7「Wheezy」，這些問題已在 5.5.57-0+deb7u1 版本中修正。建議您升級 mysql-5.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-9122 遠端攻擊者可利用 libquicktime 1.2.4 中 moov.c 的 quicktime_read_moov 函式，透過特製的 mp4 檔案造成拒絕服務 (無限迴圈和 CPU 損毀)。CVE-2017-9123 遠端攻擊者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 lqt_frame_duration 函式，透過特製的 mp4 檔案造成拒絕服務 (無效記憶體讀取和應用程式損毀)。CVE-2017-9124 遠端攻擊者可利用 libquicktime 1.2.4 中 util.c 的 quicktime_match_32 函式，透過特製的 mp4 檔案造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。CVE-2017-9125 遠端攻擊者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 lqt_frame_duration 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區過度讀取)。CVE-2017-9126 遠端攻擊者可利用 libquicktime 1.2.4 中 dref.c 的 quicktime_read_dref_table 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)。CVE-2017-9127 遠端攻擊者可利用 libquicktime 1.2.4 中 useratoms.c 的 quicktime_user_atoms_read_atom 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀)。CVE-2017-9128 遠端攻擊者可利用 libquicktime 1.2.4 中 lqt_quicktime.c 的 quicktime_video_width 函式，透過特製的 mp4 檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 2:1.2.4-3+deb7u2 版本中修正。建議您升級 libquicktime 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-10686 在 Netwide Assembler (NASM) 2.14rc0 中，nasm 工具存在多個堆積釋放後使用弱點。相關堆積是在 token() 函式中配置，並在 detoken() 函式中釋放 (由 pp_getline() 呼叫) - 之後在多個位置亦會再使用到此堆積，進而造成多個損毀。例如，此問題會造成 detoken() 中發生損毀的雙重連結清單、delete_Token() 中發生雙重釋放或損毀，以及 detoken() 中發生超出邊界寫入。這非常有可能導致遠端程式碼執行攻擊。CVE-2017-11111 在 Netwide Assembler (NASM) 2.14rc0 中，遠端攻擊者可利用 preproc.c 透過特製檔案，造成拒絕服務 (堆積型緩衝區溢位和應用程式損毀) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 2.10.01-1+deb7u1 版本中修正。建議您升級 nasm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 qemu 中發現多個弱點：- CVE-2017-9310 透過 e1000e NIC 模擬中的無限迴圈造成拒絕服務。- CVE-2017-9330 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務。- CVE-2017-9373 透過 IDE AHCI 模擬中的記憶體洩漏造成拒絕服務。- CVE-2017-9374 透過 USB EHCI 模擬中的記憶體洩漏造成拒絕服務。- CVE-2017-10664 qemu-nbd 伺服器中發生拒絕服務。- CVE-2017-10911 Xen blkif 回應處理中發生資訊洩漏。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致沙箱繞過、使用不安全的密碼編譯、旁路攻擊、資訊洩漏、執行任意程式碼、拒絕服務或繞過 Jar 驗證。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。Debian 遵循 Thunderbird 的延伸支援版本 (ESR)。已停止支援 45.x 系列，自此更新開始，我們將遵循 52.x 版本。

ID	名稱	嚴重性
102599	Debian DSA-3947-1：newsbeuter - 安全性更新	high
102598	Debian DSA-3946-1：libmspack - 安全性更新	high
102597	Debian DLA-1062-1：curl 安全性更新	medium
102596	Debian DLA-1061-1：newsbeuter 安全性更新	high
102595	Debian DLA-1060-1：libxml2 安全性更新	critical
102594	Debian DLA-1059-1：strongswan 安全性更新	high
102550	Debian DSA-3945-1：linux - 安全性更新 (堆疊衝突)	high
102529	Debian DSA-3944-1：mariadb-10.0 - 安全性更新	medium
102483	Debian DSA-3943-1：gajim - 安全性更新	medium
102482	Debian DLA-1058-1：krb5 安全性更新	medium
102481	Debian DLA-1057-1：libraw 安全性更新	critical
102449	Debian DSA-3942-1：supervisor - 安全性更新	high
102448	Debian DSA-3941-1：iortcw - 安全性更新	critical
102447	Debian DSA-3940-1：cvs - 安全性更新	high
102446	Debian DSA-3939-1：botan1.10 - 安全性更新	critical
102445	Debian DSA-3938-1：libgd2 - 安全性更新	medium
102444	Debian DSA-3937-1：zabbix - 安全性更新	high
102443	Debian DSA-3936-1：postgresql-9.6 - 安全性更新	critical
102442	Debian DSA-3935-1：postgresql-9.4 - 安全性更新	critical
102441	Debian DLA-1056-1：cvs 安全性更新	high
102440	Debian DLA-1055-1：libgd2 安全性更新	medium
102439	Debian DLA-1054-1：libgxps 安全性更新	high
102438	Debian DLA-1053-1：firefox-esr 安全性更新	critical
102437	Debian DLA-1052-1：subversion 安全性更新	critical
102374	Debian DSA-3934-1：git - 安全性更新	high
102373	Debian DSA-3933-1：pjproject - 安全性更新	high
102372	Debian DSA-3932-1：subversion - 安全性更新	critical
102371	Debian DSA-3930-1：freeradius - 安全性更新	critical
102370	Debian DSA-3929-1：libsoup2.4 - 安全性更新	critical
102369	Debian DSA-3928-1：firefox-esr - 安全性更新	critical
102368	Debian DLA-1051-1：postgresql-9.1 安全性更新	critical
102220	Debian DLA-1049-1：libsndfile 安全性更新	critical
102211	Debian DSA-3927-1：linux - 安全性更新 (堆疊衝突)	high
102210	Debian DSA-3926-1：chromium-browser - 安全性更新	high
102209	Debian DSA-3925-1：qemu - 安全性更新	high
102135	Debian DSA-3924-1：varnish - 安全性更新	high
102097	Debian DSA-3923-1：freerdp - 安全性更新	high
102096	Debian DLA-1048-1：ghostscript 安全性更新	high
102085	Debian DLA-1047-1：supervisor 安全性更新	high
102046	Debian DSA-3922-1：mysql-5.5 - 安全性更新	medium
102045	Debian DSA-3921-1：enigmail - 安全性更新	high
102044	Debian DLA-1046-1：lucene-solr 安全性更新	high
102043	Debian DLA-1045-1：graphicsmagick 安全性更新	critical
102042	Debian DLA-1044-1：ipsec-tools 安全性更新	high
102041	Debian DLA-1043-1：mysql-5.5 安全性更新	medium
102040	Debian DLA-1042-1：libquicktime 安全性更新	medium
102039	Debian DLA-1041-1：nasm 安全性更新	high
101985	Debian DSA-3920-1：qemu - 安全性更新	medium
101984	Debian DSA-3919-1：openjdk-8 - 安全性更新	critical
101983	Debian DSA-3918-1：icedove - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

high

critical

high

high

medium

medium

medium

critical

high

critical

high

critical

medium

high

critical

critical

high

medium

high

critical

critical

high

high

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

medium

high

high

critical

high

medium

medium

high

medium

critical

critical