CVE-2017-7375 xmlParsePEReference 中缺少外部實體驗證 CVE-2017-9047 CVE-2017-9048 在 libxml2 20904-GITv2.9.4-16-g0741801 中發現一個緩衝區溢位。valid.c 中的 xmlSnprintfElementContent 函式應該要將元素內容定義遞迴傾印至大小「size」的字元緩衝區「buf」中。變數長度指派為 strlen(buf)。如果 content->type 是 XML_ELEMENT_CONTENT_ELEMENT，則 (i) content->prefix 會附加到 buf (若大小符合)，於是 (ii) content->name 會寫入至緩衝區中。但其實在檢查 content->name 大小是否符合時也是使用「len」，而非使用更新的緩衝區長度 strlen(buf)。我們可藉此將「大小」寫入為超出配置記憶體很多位元組。此弱點導致如 PHP 等使用 libxml2 的程式損毀。CVE-2017-9049 CVE-2017-9050 libxml2 20904-GITv2.9.4-16-g0741801 容易受到 dict.c 中 xmlDictComputeFastKey 函式的堆積型緩衝區過度讀取攻擊。此弱點導致如 PHP 等使用 libxml2 的程式損毀。此弱點之所以存在，是因為 libxml2 759398 錯誤的修正不完整。針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy8 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現在操控特製封存時，libarchive 中存在多個拒絕服務弱點。CVE-2016-10209 archive_wstring_append_from_mbs() 函式存在 NULL 指標解除參照和應用程式損毀。CVE-2016-10349 archive_le32dec() 函式存在堆積型緩衝區過度讀取和應用程式損毀。CVE-2016-10350 archive_read_format_cab_read_header() 函式存在堆積型緩衝區過度讀取和應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 3.0.4-3+wheezy6 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mercurial 4.1.3 之前的版本中，經驗證的遠端使用者可利用「hg serve --stdio」啟動 Python 偵錯工具，然後透過使用 --debugger 作為存放庫名稱來執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.2.2-4+deb7u4 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

匿名使用者上傳但未永久附加到網站內容的私密檔案應該只有上傳檔案的匿名使用者可以看見，而非所有匿名使用者皆看得到。Drupal 核心之前並未提供此防護，導致發生存取繞過弱點。此問題的風險可以降低是因為若要確實有影響效力，網站必須允許匿名使用者將檔案上傳至私人檔案系統。針對 Debian 7「Wheezy」，這些問題已在 7.14-2+deb7u16 版本中修正。我們建議您升級 drupal7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在虛擬私人網路應用程式 openvpn 中發現數個問題。CVE-2017-7479 發現 openvpn 未正確處理封包識別碼的變換。經驗證的遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務問題。- CVE-2017-7508 Guido Vranken 發現 openvpn 未正確處理特定格式錯誤的 IPv6 封包。遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務問題。- CVE-2017-7520 Guido Vranken 發現 openvpn 未正確處理連接至含有 NTLMv2 驗證之 HTTP proxy 的用戶端。遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務，或可能洩漏如使用者 proxy 密碼之類的敏感資訊。- CVE-2017-7521 Guido Vranken 發現 openvpn 未正確處理某些 x509 延伸模組。遠端攻擊者可藉此透過應用程式損毀，造成拒絕服務問題。

在 VideoLAN 專案的媒體播放器 VLC 中發現數個弱點。處理格式錯誤的字幕或電影檔案可導致拒絕服務，並可能執行任意程式碼。

unrar 據報已在其最新的 unrarsrc-5.5.5.tar.gz 版本中修正 VMSF_DELTA 記憶體損毀問題。此問題是在 2012 年對 Sophos AV 報告，但從未達到上游 rar。針對 Debian 7「Wheezy」，這些問題已在 1:4.1.4-1+deb7u2 版本中修正。建議您升級 unrar-nonfree 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 XML 剖析 C 程式庫 Expat 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-9063 Gustavo Grieco 發現剖析 XML 期間存在整數溢位缺陷。攻擊者可利用此缺陷，造成使用 Expat 程式庫的應用程式拒絕服務。- CVE-2017-9233 Rhodri James 發現在剖析外部實體中格式錯誤的 XML 時，entityValueInitProcessor() 函式存在無限迴圈弱點。攻擊者可利用此缺陷，造成使用 Expat 程式庫的應用程式拒絕服務。

在功能完善的內容管理架構 Drupal 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2015-7943 Samuel Mortenson 和 Pere Orga 發現重疊模組未充分驗證 URL 即顯示其內容，導致出現開放重新導向弱點。如需詳細資訊，請參閱：https://www.drupal.org/SA-CORE-2015-004 - CVE-2017-6922 Greg Knaddison、Mori Sugimoto 和 iancawthorne 發現匿名使用者上傳至私密檔案系統的檔案可供其他匿名使用者存取，導致出現存取繞過弱點。如需詳細資訊，請參閱：https://www.drupal.org/SA-CORE-2017-003。

SUSE 的 Sebastian Krahmer 發現 Samba (SMB) 共用進階瀏覽器 smb4k 含有一個邏輯缺陷，mount helper binary 未正確驗證要求其執行的 mount 命令。本機使用者可藉此以 root 身分呼叫任何其他二進位。此問題已透過反向移植 Debian 9「Stretch」版本 1.2.1-2 解決。針對 Debian 7「Wheezy」，這些問題已在 1.2.1-2~deb7u1 版本中修正。我們建議您升級 smb4k 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Exim 支援使用多個「-p」命令行引數 (此為 malloc() 且從未 free())，在與其他問題合用時會導致攻擊者造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.80-7+deb7u5 版本中修正。我們建議您升級 exim4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 MNG、JNG、ICON、PALM、MPC 或 PDB 檔案，各種記憶體處理問題和缺少或不完整的輸入清理情況可能會導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u15 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache HTTPD 伺服器中發現數個弱點：- CVE-2017-3167 Emmanuel Dreyfus 報告第三方模組在驗證階段外使用 ap_get_basic_auth_pw() 函式可能會造成繞過驗證要求。- CVE-2017-3169 AdNovum Informatik AG 的 Vasileios Panopoulos 發現當第三方模組若在對 HTTP 連接埠發出 HTTP 要求期間呼叫 ap_hook_process_connection()，mod_ssl 可能會解除參照 NULL 指標，這會導致拒絕服務問題。- CVE-2017-7659 Robert Swiecki 報告特製的 HTTP/2 要求會造成 mod_http2 解除參照 NULL 指標和損毀伺服器處理程序。- CVE-2017-7668 Javier Jimenez 報告 HTTP 嚴格剖析含有一個缺陷，會導致 ap_find_token() 中出現緩衝區過度讀取。遠端攻擊者可利用此缺陷，透過特製一系列的要求標頭造成區段錯誤，或迫使 ap_find_token() 傳回錯誤值。- CVE-2017-7679 ChenQin 和 Hanno Boeck 報告在傳送惡意的內容類型回應標頭時，mod_mime 會讀取超過緩衝區終點外的一個位元組。

發現桌面應用程式的應用程式部署架構 Flatpak 未充分限制第三方存放庫中的檔案權限，會造成權限提升問題。

在 Graphite 字型轉譯引擎中發現多個弱點，如果處理格式錯誤的字型檔案，可能導致拒絕服務或執行任意程式碼。

Alvaro Munoz 和 Christian Schneider 發現 Python 語言實作 jython 與 Java 無縫整合，造成將序列化函式傳送至還原序列化程式時會容易觸發執行任意程式碼。

Aniket Nandkishor Kulkarni 在 servlet 和 JSP 引擎 tomcat7 中發現，靜態錯誤頁面使用原始要求的 HTTP 方法來提供內容，而非系統性地使用 GET 方法。此問題在某些情況下會造成不想要的結果，包括替換或移除自訂錯誤頁面。

Aniket Nandkishor Kulkarni 在 servlet 和 JSP 引擎 tomcat8 中發現，靜態錯誤頁面使用原始要求的 HTTP 方法來提供內容，而非系統性地使用 GET 方法。此問題在某些情況下會造成不想要的結果，包括替換或移除自訂錯誤頁面。

在受歡迎的虛擬私人網路 (VPN) 程序 openvpn 中發現多個超出邊界記憶體讀取弱點。如果用戶端使用具有 NTLM 驗證的 HTTP proxy，攔截式攻擊者會造成用戶端損毀或最多洩漏 96 位元組的堆疊記憶體，其中可能含有 proxy 密碼。針對 Debian 7「Wheezy」，此問題已於 openvpn 2.2.1-8+deb7u5 版本中修正。建議您升級 openvpn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-1000381 如果傳入特製的 DNS 回應封包，會觸發用於剖析 NAPTR 回應的 c-ares 函式 ares_parse_naptr_reply()，讀取給定輸入緩衝區之外的記憶體。針對 Debian 7「Wheezy」，這些問題已在 1.9.1-3+deb7u2 版本中修正。建議您升級 c-ares 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ANSSI 的 Emeric Boit 報告發佈網站引擎 SPIP 對 X-Forwarded-Host HTTP 標頭欄位值清理不足。未經驗證的攻擊者可利用此缺陷，造成遠端程式碼執行。

libffi 要求可執行堆疊讓攻擊者可藉由覆寫堆疊，更輕易觸發執行任意程式碼。請注意，有數個其他程式庫使用 libffi。針對 Debian 7「Wheezy」，這些問題已在 3.0.10-3+deb7u1 版本中修正。建議您升級 libffi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Java Servlet Specification 的錯誤頁面機制規定：發生錯誤且已為發生的錯誤設定錯誤頁面時，將原始要求及回應轉送至該錯誤頁面。這表示使用原始 HTTP 方法在錯誤頁面呈現要求。若錯誤頁面是靜態檔案，預期的行為是依照處理 GET 要求的方式處理檔案內容，不論實際的 HTTP 方法為何。Apache Tomcat 中的預設 Servlet 不會這麼做。視原始要求而定，這會造成靜態錯誤頁面發生非預期和不想要的結果，包括若將 DefaultServlet 設定為允許寫入，會導致替換或移除自訂錯誤頁面。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u14 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-8400 在 SWFTools 0.9.2 中，lib/png.c:755　的 png_load() 函式可能發生超出邊界寫入堆積資料。png2swf 未正確處理的格式錯誤 PNG 檔案會觸發此問題。攻擊者可惡意利用此問題引發 DoS，可能會造成執行任意程式碼。CVE-2017-8401 在 SWFTools 0.9.2 中，lib/png.c:724　的 png_load() 函式可能發生超出邊界讀取堆積資料。png2swf 未正確處理的格式錯誤 PNG 檔案會觸發此問題。攻擊者可惡意利用此問題引發 DoS。針對 Debian 7「Wheezy」，這些問題已在 0.9.2+ds1-3+deb7u1 版本中修正。建議您升級 swftools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-5974 在 zziplib 中 fetch.c 的 __zzip_get32 函式存有一個堆積型緩衝區溢位，遠端攻擊者可藉此透過特製的 ZIP 檔案，造成拒絕服務 (損毀)。CVE-2017-5975 在 zziplib 中 fetch.c 的 __zzip_get64 函式存有一個堆積型緩衝區溢位，遠端攻擊者可藉此透過特製的 ZIP 檔案，造成拒絕服務 (損毀)。CVE-2017-5976 在 zziplib 中 memdisk.c 的 zzip_mem_entry_extra_block 函式存有一個堆積型緩衝區溢位，遠端攻擊者可藉此透過特製的 ZIP 檔案，造成拒絕服務 (損毀)。CVE-2017-5978 遠端攻擊者可利用 zziplib 中 memdisk.c 的 zzip_mem_entry_new 函式，透過特製的 ZIP 檔案造成拒絕服務問題 (超出邊界讀取和損毀)。CVE-2017-5979 遠端攻擊者可利用 zziplib 中 fseeko.c 的 prescan_entry 函式，透過特製的 ZIP 檔案造成拒絕服務問題 (NULL 指標解除參照和損毀)。CVE-2017-5980 遠端攻擊者可利用 zziplib 中 memdisk.c 的 zzip_mem_entry_new 函式，透過特製的 ZIP 檔案造成拒絕服務問題 (NULL 指標解除參照和損毀)。CVE-2017-5981 遠端攻擊者可利用 zziplib 中 seeko.c，透過特製的 ZIP 檔案造成拒絕服務問題 (宣告失敗和損毀)。針對 Debian 7「Wheezy」，這些問題已在 0.13.56-1.1+deb7u1 版本中修正。建議您升級 zziplib 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libffi 程式庫可從以另一種不同語言編寫的程式碼呼叫以某一種語言編寫的程式碼，此程式庫會在 i386 架構上強制執行可執行的堆疊。雖然此問題本身可能並不是弱點，但卻可以在利用其他弱點的同時惡意利用此問題，例如 Qualys Research Labs 發現的「堆疊衝突」類別的弱點。有關完整的詳細資訊，請參閱發佈於以下網址的公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

Qualys Research Labs 發現 Exim 郵件傳輸代理程式中存在記憶體洩漏。此問題本身在 Exim 中並不是安全性弱點，但是有可能在堆疊處理時利用此問題。有關完整的詳細資訊，請參閱發佈於以下網址的公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

Qualys Research 實驗室發現 GNU C 程式庫的動態連結存在各種問題，攻擊者可藉此透過堆疊衝突，執行本端權限提升。有關完整的詳細資訊，請參閱發佈於以下網址的公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7487 Li Qiang 報告 ipxitf_ioctl 函式中存在參照計數器洩漏問題，可能會造成設定 IPX 介面時觸發釋放後使用弱點。- CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 發現 NFSv2 和 NFSv3 伺服器實作在處理 NFSv2/NFSv3 PRC 用戶端傳送的任意長引數時，容易發生超出邊界記憶體存取問題，進而會導致拒絕服務。- CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 發現 NFSv2 和 NFSv3 伺服器實作未正確處理 WRITE 要求的承載邊界檢查。有權寫入 NFS 裝載的遠端攻擊者可利用此缺陷，讀取核心空間與使用者空間的任意記憶體區塊。- CVE-2017-8064 Arnd Bergmann 發現 DVB-USB 核心濫用裝置記錄系統，造成釋放後使用弱點且會造成不明的安全性影響。- CVE-2017-8890 發現遠端攻擊者可利用 net_csk_clone_lock() 函式造成雙重釋放，導致拒絕服務或可能有其他影響。- CVE-2017-8924 Johan Hovold 發現如果連接惡意的 USB 裝置時，io_ti USB 序列驅動程式可能會洩漏敏感資訊。- CVE-2017-8925 Johan Hovold 發現 omninet USB 序列驅動程式存在參照計數器洩漏，會造成釋放後使用弱點。允許開啟 tty 裝置的本機使用者會觸發此問題。- CVE-2017-9074 Andrey Konovalov 報告 IPv6 片段實作會讀取超過封包緩衝區終點的資料。本機使用者或客戶機 VM 有可能利用此問題，藉此洩漏敏感資訊或造成拒絕服務 (損毀)。- CVE-2017-9075 Andrey Konovalov 報告 SCTP/IPv6 實作錯誤初始化連接通訊端上的位址清單，造成釋放後使用弱點，此問題與 CVE-2017-8890 類似。任何本機使用者均可觸發此弱點。- CVE-2017-9076 / CVE-2017-9077 Cong Wang 發現 TCP/IPv6 和 DCCP/IPv6 實作錯誤初始化連接通訊端上的位址清單，此問題與 CVE-2017-9075 類似。- CVE-2017-9242 Andrey Konovalov 報告 IPv6 實作中存在封包緩衝區溢位。本機使用者可利用此問題造成拒絕服務 (記憶體損毀；當機)，或可能造成權限提升。- CVE-2017-1000364 Qualys Research 實驗室發現堆疊保護頁面不夠大。堆疊指標會跳過保護頁，不用存取保護頁即可從堆疊移到另一個記憶體區域。過程中不會發生任何頁面錯誤例外狀況，且堆疊會延伸至其他記憶體區域。攻擊者可惡意利用此缺陷執行權限提升。堆疊差距防護措施預設為 256 頁，可透過在核心命令行上使用 stack_guard_gap kernel 參數配置。如需更多詳細資訊，請參閱 https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-7487 Li Qiang 報告 ipxitf_ioctl 函式中存在參照計數器洩漏問題，可能會造成設定 IPX 介面時觸發釋放後使用弱點。CVE-2017-7645 Synopsys Ltd 的 Tuomas Haanpaa 和 Matti Kamunen 發現 NFSv2 和 NFSv3 伺服器實作在處理 NFSv2/NFSv3 PRC 用戶端傳送的任意長引數時，容易發生超出邊界記憶體存取問題，進而會導致拒絕服務。CVE-2017-7895 Synopsys Ltd 的 Ari Kauppi 發現 NFSv2 和 NFSv3 伺服器實作未正確處理 WRITE 要求的承載邊界檢查。有權寫入 NFS 裝載的遠端攻擊者可利用此缺陷，讀取核心空間與使用者空間的任意記憶體區塊。CVE-2017-8890 發現遠端攻擊者可利用 net_csk_clone_lock() 函式造成雙重釋放，導致拒絕服務或可能有其他影響。CVE-2017-8924 Johan Hovold 發現如果連接惡意的 USB 裝置時，io_ti USB 序列驅動程式可能會洩漏敏感資訊。CVE-2017-8925 Johan Hovold 發現 omninet USB 序列驅動程式存在參照計數器洩漏，會造成釋放後使用弱點。允許開啟 tty 裝置的本機使用者會觸發此問題。CVE-2017-9074 Andrey Konovalov 報告 IPv6 片段實作會讀取超過封包緩衝區終點的資料。本機使用者或客戶機 VM 有可能利用此問題，藉此洩漏敏感資訊或造成拒絕服務 (損毀)。CVE-2017-9075 Andrey Konovalov 報告 SCTP/IPv6 實作錯誤初始化連接通訊端上的位址清單，造成釋放後使用弱點，此問題與 CVE-2017-8890 類似。任何本機使用者均可觸發此弱點。CVE-2017-9076 / CVE-2017-9077 Cong Wang 發現 TCP/IPv6 和 DCCP/IPv6 實作錯誤初始化連接通訊端上的位址清單，此問題與 CVE-2017-9075 類似。CVE-2017-9242 Andrey Konovalov 報告 IPv6 實作中存在封包緩衝區溢位。本機使用者可利用此問題造成拒絕服務 (記憶體損毀；當機)，或可能造成權限提升。CVE-2017-1000364 Qualys Research 實驗室發現堆疊保護頁面不夠大。堆疊指標會跳過保護頁，不用存取保護頁即可從堆疊移到另一個記憶體區域。過程中不會發生任何頁面錯誤例外狀況，且堆疊會延伸至其他記憶體區域。攻擊者可惡意利用此缺陷執行權限提升。堆疊差距防護措施預設為 256 頁，可透過在核心命令行上使用 stack_guard_gap kernel 參數配置。如需更多詳細資訊，請參閱 https://www.qualys.com/2017/06/19/stack-clash/stack-clash.tx t 針對 Debian 7「Wheezy」，此問題已在 3.2.89-2 版本中修正。針對 Debian 8「Jessie」，此問題已在 3.16.43-2+deb8u2 版本中修正。針對 Debian 9「Stretch」，此問題已在 4.9.30-2+deb9u2 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Qualys Research 實驗室發現 GNU C 程式庫的動態連結存在各種問題，攻擊者可藉此透過堆疊衝突，執行本端權限提升。有關完整的詳細資訊，請參閱發佈於以下網址的公告：https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt 針對 Debian 7「Wheezy」，這些問題已在 2.13-38+deb7u12 版本中修正。建議您升級 eglibc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在終端機型 IRC 用戶端 Irssi 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-9468 Joseph Bisch 發現 Irssi 未正確處理不含來源暱稱/主機的 DCC 訊息。惡意 IRC 伺服器可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-9469 Joseph Bisch 發現 Irssi 未正確處理接收未正確引用的 DCC 檔案。遠端攻擊者可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。

Hubert Kario 發現實作 TLS 和 SSL 通訊協定的程式庫 GnuTLS 未正確解碼狀態回應 TLS 延伸模組，遠端攻擊者可藉此造成使用 GnuTLS 程式庫的應用程式損毀 (拒絕服務)。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、拒絕服務或網域偽造。Debian 遵循 Firefox 的延伸支援版本 (ESR)。已停止支援 45.x 系列，自此更新開始，我們將遵循 52.x 版本。針對 Debian 7「Wheezy」，這些問題已在 52.2.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 XML 剖析 C 程式庫 expat 中有一個無限迴圈弱點：https://libexpat.github.io/doc/cve-2017-9233/ 針對 Debian 7「Wheezy」，此問題已在 expat 2.1.0-1+deb7u5 版本中修正。建議您升級 expat 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alvaro Munoz 和 Christian Schneider 發現 Python 語言實作 Jython 與 Java 無縫整合，其會在還原序列化物件時執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.5.2-1+deb7u1 版本中修正。建議您升級 jython 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現要求追蹤器的外部驗證模組 RT::Authen::ExternalAuth 容易受到使用者密碼的計時旁路攻擊。只有 DBI (資料庫) 模式中的 ExternalAuth 會受到此攻擊。針對 Debian 7「Wheezy」，這些問題已在 0.10-4+deb7u1 版本中修正。建議您升級 rt-authen-externalauth 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現要求追蹤器的外部驗證模組 RT::Authen::ExternalAuth 容易受到使用者密碼的計時旁路攻擊。只有 DBI (資料庫) 模式中的 ExternalAuth 會受到此攻擊。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-6127 發現若攻擊者上傳含有特定內容類型的惡意檔案時，要求追蹤器容易受到跨網站指令碼 (XSS) 攻擊。使用 AlwaysDownloadAttachments 組態設定進行的安裝不會受到此缺陷影響。套用的修正解決了所有現有和未來的上傳附件問題。- CVE-2017-5361 發現要求追蹤器容易受到使用者密碼的計時旁路攻擊。- CVE-2017-5943 發現攻擊者誘騙使用者造訪特製的 URL 時，要求追蹤器容易受到跨網站要求偽造 (CSRF) 驗證權杖的資訊洩漏問題。- CVE-2017-5944 發現要求追蹤器容易在儀表板訂閱介面中出現遠端程式碼執行弱點。有權限的攻擊者可利用此缺陷，透過特製的儲存搜尋名稱，造成執行非預期的程式碼。套用的修正解決了所有現有和未來的儲存搜尋問題。除了上述 CVE 問題以外，此更新還提供了　CVE-2015-7686 的 Email::Address 問題的因應措施，可能會引發要求追蹤器本身出現拒絕服務問題。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-6127 發現若攻擊者上傳含有特定內容類型的惡意檔案時，要求追蹤器容易受到跨網站指令碼 (XSS) 攻擊。使用 AlwaysDownloadAttachments 組態設定進行的安裝不會受到此缺陷影響。套用的修正解決了所有現有和未來的上傳附件問題。CVE-2017-5361 發現要求追蹤器容易受到使用者密碼的計時旁路攻擊。CVE-2017-5943 發現攻擊者誘騙使用者造訪特製的 URL 時，要求追蹤器容易受到跨網站要求偽造 (CSRF) 驗證權杖的資訊洩漏問題。CVE-2017-5944 發現要求追蹤器容易在儀表板訂閱介面中出現遠端程式碼執行弱點。有權限的攻擊者可利用此缺陷，透過特製的儲存搜尋名稱，造成執行非預期的程式碼。套用的修正解決了所有現有和未來的儲存搜尋問題。除了上述 CVE 問題以外，此更新還提供了　CVE-2015-7686 的 Email::Address 問題的因應措施，可能會引發要求追蹤器本身出現拒絕服務問題。針對 Debian 7「Wheezy」，這些問題已在 4.0.7-5+deb7u5 版本中修正。建議您升級 request-tracker4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現維護組態資訊的服務 Zookeeper 並未限制存取會耗用大量運算資源的 wchp/wchc 命令，可能會造成攻擊者透過提升 CPU 耗用來引發拒絕服務。此更新會預設停用這兩個命令。攻擊者可利用新的組態選項「4lw.commands.whitelist」，將命令選擇性地列入白名單 (且可使用「*」還原所有指令集) 針對 Debian 7「Wheezy」，這些問題已在 3.4.5+dfsg-2+deb7u1 版本中修正。建議您升級 zookeeper 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、拒絕服務或網域偽造。Debian 遵循 Firefox 的延伸支援版本 (ESR)。已停止支援 45.x 系列，自此更新開始，我們將遵循 52.x 版本。

發現讀取/寫入音訊檔的程式庫 libsndfile 中有一個弱點。特製的 AIFF (「音訊交換檔案格式」) 檔案會造成超出邊界記憶體讀取。針對 Debian 7「Wheezy」，此問題已在 libsndfile 1.0.25-9.1+deb7u3 版本中修正。建議您升級 libsndfile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Libgcrypt 中的 EdDSA 工作階段金鑰處理存在旁路攻擊，可能會造成資訊洩漏。

在實作工作階段初始化通訊協定的程式庫 oSIP 中發現多個安全性弱點，可能會造成透過格式錯誤的 SIP 訊息引發拒絕服務。

tiff 受到多個記憶體洩漏弱點影響 (CVE-2017-9403、CVE-2017-9404)，會造成拒絕服務問題。此外，雖然 Debian 中包含的現行版本已套用 _TIFFVGetField 問題 (CVE-2016-10095、CVE-2017-9147) 的修補程式，我們還是將 Debian 專用修補程式替換為上游提供的修補程式以利接近上游版本。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u14 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

tiff3 受到多個記憶體洩漏弱點影響 (CVE-2017-9403、CVE-2017-9404)，會造成拒絕服務問題。此外，雖然 Debian 中包含的現行版本已套用 _TIFFVGetField 問題 (CVE-2016-10095、CVE-2017-9147) 的修補程式，我們還是將 Debian 專用修補程式替換為上游提供的修補程式以利接近上游版本。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u6 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Agostino Sarubbo 在存取 Zip 封存的程式庫 zziplib 中發現多個弱點，如果處理格式錯誤的封存，可能會導致拒絕服務或執行任意程式碼。

發現連線型低延遲匿名通訊系統 Tor 在接收到隱藏服務會合線路上的 BEGIN_DIR 單元時，隱藏服務程式碼中存在一個缺陷。遠端攻擊者可利用此缺陷，造成隱藏服務損毀並出現宣告失敗 (TROVE-2017-005)。

Joerg-Thomas Vogt 發現 OTRS 票證系統中未充分驗證 SecureMode，造成代理程式可藉此提升其權限。

ID	名稱	嚴重性
101174	Debian DLA-1008-1：libxml2 安全性更新	critical
101173	Debian DLA-1006-1：libarchive 安全性更新	medium
101121	Debian DLA-1005-1：mercurial 安全性更新	high
101092	Debian DLA-1004-1：drupal7 安全性更新	medium
101067	Debian DSA-3900-1：openvpn - 安全性更新	high
101066	Debian DSA-3899-1：vlc - 安全性更新	high
101065	Debian DLA-1003-1：unrar-nonfree 安全性更新	critical
101035	Debian DSA-3898-1：expat - 安全性更新	critical
101034	Debian DSA-3897-1：drupal7 - 安全性更新	medium
101033	Debian DLA-1002-1：smb4k 安全性更新	high
101032	Debian DLA-1001-1：exim4 安全性更新 (堆疊衝突)	medium
101031	Debian DLA-1000-1：imagemagick 安全性更新	medium
101013	Debian DSA-3896-1：apache2 - 安全性更新	critical
101012	Debian DSA-3895-1：flatpak - 安全性更新	high
101011	Debian DSA-3894-1：graphite2 - 安全性更新	critical
101010	Debian DSA-3893-1：jython - 安全性更新	critical
101009	Debian DSA-3892-1：tomcat7 - 安全性更新	high
101008	Debian DSA-3891-1：tomcat8 - 安全性更新	high
101007	Debian DLA-999-1：openvpn 安全性更新	high
101006	Debian DLA-998-1：c-ares 安全性更新	high
100967	Debian DSA-3890-1：spip - 安全性更新	critical
100966	Debian DLA-997-1：libffi 安全性更新 (堆疊衝突)	high
100941	Debian DLA-996-1：tomcat7 安全性更新	high
100940	Debian DLA-995-1：swftools 安全性更新	high
100939	Debian DLA-994-1：zziplib 安全性更新	medium
100880	Debian DSA-3889-1：libffi - 安全性更新 (堆疊衝突)	high
100879	Debian DSA-3888-1：exim4 - 安全性更新 (堆疊衝突)	medium
100878	Debian DSA-3887-1：glibc - 安全性更新 (堆疊衝突)	high
100877	Debian DSA-3886-1：linux - 安全性更新 (堆疊衝突)	critical
100876	Debian DLA-993-2：linux 迴歸更新 (堆疊衝突)	critical
100875	Debian DLA-992-1：eglibc 安全性更新 (堆疊衝突)	high
100853	Debian DSA-3885-1：irssi - 安全性更新	high
100852	Debian DSA-3884-1：gnutls28 - 安全性更新	high
100851	Debian DLA-991-1：firefox-esr 安全性更新	critical
100850	Debian DLA-990-1：expat 安全性更新	high
100849	Debian DLA-989-1：jython 安全性更新	critical
100848	Debian DLA-988-1：rt-authen-externalauth 安全性更新	medium
100819	Debian DSA-3883-1：rt-authen-externalauth - 安全性更新	medium
100818	Debian DSA-3882-1：request-tracker4 - 安全性更新	high
100817	Debian DLA-987-1：request-tracker4 安全性更新	high
100816	Debian DLA-986-1：zookeeper 安全性更新	high
100797	Debian DSA-3881-1：firefox-esr - 安全性更新	critical
100796	Debian DLA-985-1：libsndfile 安全性更新	high
100774	Debian DSA-3880-1：libgcrypt20 - 安全性更新	medium
100773	Debian DSA-3879-1：libosip2 - 安全性更新	critical
100772	Debian DLA-984-1：tiff 安全性更新	medium
100771	Debian DLA-983-1：tiff3 安全性更新	medium
100739	Debian DSA-3878-1：zziplib - 安全性更新	medium
100728	Debian DSA-3877-1：tor - 安全性更新	high
100727	Debian DSA-3876-1：otrs2 - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

critical

medium

high

medium

high

high

critical

critical

medium

high

medium

medium

critical

high

critical

critical

high

high

high

high

critical

high

high

high

medium

high

medium

high

critical

critical

high

high

high

critical

high

critical

medium

medium

high

high

high

critical

high

medium

critical

medium

medium

medium

high

high