在 Xen hypervisor 中發現多個弱點，會造成權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-12 版本中修正。建議您升級 xen 套件。請注意，wheezy 中並 *不* 會修正 CVE-2017-15590 (XSA-237) 問題，因為修補程式侵入性過強，無法進行反向移植。此弱點可藉由避免通過連至不受信任之客戶機的實體裝置來降低其風險。如需詳細資訊，請參閱：https://xenbits.xen.org/xsa/advisory-237.html 注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

「landave」在高壓縮率 7zr 檔案封存器 p7zip 的 NCompress::NShrink::CDecoder::CodeReal 方法中，發現一個堆積型緩衝區溢位弱點。遠端攻擊者可利用此缺陷，如果處理特製的縮小 ZIP 檔案，攻擊者即可藉此造成拒絕服務，或可能以執行 p7zip 的使用者權限執行任意程式碼。

發現 XHR/AJAX 呼叫未正確編碼「dokuwiki」wiki 平台中的使用者輸入。此問題會造成反射性檔案下載弱點。針對 Debian 7「Wheezy」，此問題已在 dokuwiki 0.0.20120125b-2+deb7u2 版本中修正。建議您升級 dokuwiki 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 7-Zip 的 NCompress::NShrink::CDecoder::CodeReal 方法中，p7zip 套件具有堆積型緩衝區溢位，造成可透過特製的 ZIP 封存引發拒絕服務 (超出邊界寫入) 或可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 9.20.1~dfsg.1-4+deb7u3 版本中修正。我們建議您升級 p7zip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 web 用戶端的高效能代理伺服器 Squid 容易受到與 ESI 回應處理和中介 CA 憑證下載有關的拒絕服務攻擊。CVE-2018-1000027 未正確處理指標，造成傳送特定 HTTP 要求的遠端用戶端結合特定受信任伺服器的回應 (與處理 ESI 回應或下載中介 CA 憑證有關)，可能會對所有存取 squid 服務的用戶端觸發拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 2.7.STABLE9-4.1+deb7u3 版本中修正。建議您升級 squid 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 web 用戶端的高效能代理伺服器 Squid 容易受到與 ESI 回應處理和中介 CA 憑證下載有關的拒絕服務攻擊。CVE-2018-1000024 未正確處理指標，造成遠端伺服器有能力傳回特製的 ESI 回應，進而對所有存取 Squid 服務的用戶端觸發拒絕服務。此問題會影響 Squid 自訂 ESI 剖析器。CVE-2018-1000027 未正確處理指標，造成傳送特定 HTTP 要求的遠端用戶端結合特定受信任伺服器的回應 (與處理 ESI 回應或下載中介 CA 憑證有關)，可能會對所有存取 squid 服務的用戶端觸發拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 3.1.20-2.2+deb7u8 版本中修正。我們建議您升級 squid3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2017-15420 Drew Springall 發現一個 URL 偽造問題。- CVE-2017-15429 在 v8 JavaScript 程式庫中發現一個跨網站指令碼問題。- CVE-2018-6031 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2018-6032 Jun Kokatsu 發現一種可以繞過同源原則的方法。- CVE-2018-6033 Juho Nurminen 發現開啟下載檔案時存在爭用情形。- CVE-2018-6034 Tobias Klein 發現一個整數溢位問題。- CVE-2018-6035 Rob Wu 發現延伸模組可存取到 devtools 的方法。- CVE-2018-6036 英國國家網路安全中心發現一個整數溢位問題。- CVE-2018-6037 Paul Stone 發現 autofill 功能中有一個問題。- CVE-2018-6038 cloudfuzzer 發現一個緩衝區溢位問題。- CVE-2018-6039 Juho Nurminen 發現開發人員工具存在一個跨網站指令碼問題。- CVE-2018-6040 WenXu Wu 發現一個繞過內容安全性原則的方法。- CVE-2018-6041 Luan Herrera 發現一個 URL 偽造問題。- CVE-2018-6042 Khalil Zhani 發現一個 URL 偽造問題。- CVE-2018-6043 發現一個字元逸出問題。- CVE-2018-6045 Rob Wu 發現延伸模組可存取到 devtools 的方法。- CVE-2018-6046 Rob Wu 發現延伸模組可存取到 devtools 的方法。- CVE-2018-6047 Masato Kinugawa 發現一個資訊洩漏問題。- CVE-2018-6048 Jun Kokatsu 發現一種可以繞過參照位址原則的方法。- CVE-2018-6049 WenXu Wu 發現一個使用者介面偽造問題。- CVE-2018-6050 Jonathan Kew 發現一個 URL 偽造問題。- CVE-2018-6051 Antonio Sanso 發現一個資訊洩漏問題。- CVE-2018-6052 Tanner Emek 發現參照位址原則實作不完整。- CVE-2018-6053 Asset Kabdenov 發現一個資訊洩漏問題。- CVE-2018-6054 Rob Wu 發現一個釋放後使用問題。

網路上的使用者和服務驗證系統 Kerberos 受到數個弱點影響。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2013-1418 遠端攻擊者可利用 Kerberos，在設定多個領域時透過特製要求，造成拒絕服務 (NULL 指標解除參照和程序損毀)。

CVE-2014-5351 Kerberos 在回應中將舊金鑰傳送至 -randkey
-keepold 要求其允許經驗證的遠端使用者利用管理存取權來偽造票證。

CVE-2014-5353 當 KDC 使用 LDAP 時，經驗證的遠端使用者可透過無結果的成功 LDAP 查詢，藉此造成拒絕服務 (程序損毀)，其表現方式為針對密碼原則使用不正確的物件類型。

CVE-2014-5355 Kerberos 預期 krb5_read_message 資料欄位以「\0」字元結尾的字串表示遠端攻擊者可藉此 (1) 透過零位元組版本字串造成拒絕服務 (NULL 指標解除參照)或 (2)藉由省略「\0」字元造成拒絕服務 (超出邊界讀取)

CVE-2016-3119 Kerberos 允許經驗證的遠端使用者透過修改主體的特製要求造成拒絕服務 (NULL 指標解除參照和程序損毀)。

CVE-2016-3120 經驗證的遠端使用者可利用 Kerberos，透過 S4U2Self 要求造成拒絕服務 (NULL 指標解除參照和程序損毀)。

針對 Debian 7「Wheezy」，這些問題已在 1.10.1+dfsg-5+deb7u9 版本中修正。

我們建議您升級 krb5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或 URL 偽造。

Ralph Dolmans 和 Karst Koymans 在合成萬用字元 NSEC 記錄的 unbound 驗證中發現一個缺陷。攻擊者可利用未正確驗證的萬用字元 NSEC 記錄來證明現有萬用字元記錄不存在 (NXDOMAIN 答案)，或誘騙 unbound 接受 NODATA 證明。如需更多資訊，請參閱上游公告：https://unbound.net/downloads/CVE-2017-15105.txt。針對 Debian 7「Wheezy」，這些問題已在 1.4.17-3+deb7u3 版本中修正。建議您升級 unbound 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Craig de Stigter 發現遵循 HTTP 重新導向時，可能會造成驗證資料洩漏給第三方。針對 Debian 7「Wheezy」，這些問題已在 7.26.0-1+wheezy24 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Thunderbird 郵件用戶端中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位、釋放後使用、整數溢位和其他實作錯誤可能會導致損毀或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1:52.6.0-1~deb7u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現網路通訊協定分析器 wireshark 的 IxVeriWave、WCP、JSON、XML、NTP、XMPP 和 GDB 解剖器/檔案剖析器中含有數個弱點，會導致拒絕服務或執行任意程式碼。

在 libtiff 程式庫和內附工具中發現多個弱點，可能會造成拒絕服務或執行任意程式碼。

在 FFmpeg 多媒體架構中發現數個弱點，如果處理格式錯誤的檔案/串流，會導致拒絕服務或可能執行任意程式碼。

在 URL 傳輸程式庫 cURL 中發現兩個弱點。- CVE-2018-1000005 Zhouyihai Ding 在 HTTP/2 結尾的程式碼處理中發現一個超出邊界讀取。此問題不會影響舊的穩定發行版本 (jessie)。- CVE-2018-1000007 Craig de Stigter 發現遵循 HTTP 重新導向時，可能會造成驗證資料洩漏給第三方。

在 Unix 的 ClamAV 防毒工具組 clamav 中發現多個弱點。此弱點可能帶來的影響包括拒絕服務到可能執行任意程式碼。此外，此版本修正了一個由來已久且最近又再度浮現的問題，亦即格式錯誤的病毒簽章資料庫會造成應用程式損毀和拒絕服務。CVE-2017-12374 因為缺少輸入驗證而造成 ClamAV 出現釋放後使用情形。遠端攻擊者可惡意利用弱點，透過特製的電子郵件訊息造成拒絕服務。CVE-2017-12375 因為缺少輸入驗證而造成 ClamAV 出現緩衝區溢位弱點。未經驗證的遠端攻擊者可傳送特製電子郵件訊息至受影響的裝置，造成在掃描惡意訊息時觸發緩衝區溢位，且可能引發拒絕服務。CVE-2017-12376 因為處理可攜式文件格式 (PDF) 檔案時未正確驗證輸入，造成 ClamAV 出現緩衝區溢位弱點。未經驗證的遠端攻擊者可傳送特製 PDF 檔案至受影響的裝置，造成在掃描惡意檔案時觸發緩衝區溢位，且可能引發拒絕服務或執行任意程式碼。CVE-2017-12377 因為處理 mew 封包時未正確驗證輸入，造成 ClamAV 出現堆積緩衝區弱點。攻擊者可惡意利用此弱點，透過傳送特製訊息至受影響的裝置，造成在掃描惡意檔案時觸發拒絕服務，或可能執行任意程式碼。CVE-2017-12378 因為處理磁帶封存 (TAR) 檔案時未正確驗證輸入，造成 ClamAV 出現緩衝區過度讀取弱點。未經驗證的遠端攻擊者可傳送特製 TAR 檔案至受影響的裝置，造成在掃描惡意檔案時觸發緩衝區過度讀取，且可能引發拒絕服務。CVE-2017-12379 因為訊息剖析函式未正確驗證輸入，造成 ClamAV 出現緩衝區溢位弱點。未經驗證的遠端攻擊者可傳送特製電子郵件訊息至受影響的裝置，造成在掃描惡意訊息時觸發緩衝區溢位，且可能引發拒絕服務或執行任意程式碼。CVE-2017-12380 因為訊息剖析函式未正確驗證輸入，造成 ClamAV 出現 NULL 解除參照弱點。未經驗證的遠端攻擊者可傳送特製電子郵件訊息至受影響的裝置，觸發 NULL 指標解除參照，且可能造成拒絕服務。Debian 錯誤 #824196 格式錯誤的病毒簽章資料庫會造成應用程式損毀和拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.99.2+dfsg-0+deb7u4 版本中修正。建議您升級 clamav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff 影像處理程式庫中發現一個弱點，可能會造成應用程式損毀和拒絕服務。CVE-2017-18013 透過特製的 TIFF 影像造成 NULL 指標解除參照 針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u9 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff 影像處理程式庫中發現一個弱點，可能會造成應用程式損毀和拒絕服務。CVE-2017-18013 透過特製的 TIFF 影像造成 NULL 指標解除參照 針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u18 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kamil Frankowicz 和 Young 發現格式錯誤的封包會損毀 wireshark 的數個剖析器。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u9 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 OpenSSH 容易出現亂序 NEWKEYS 訊息弱點，其會導致程序損毀而造成拒絕服務攻擊。針對 Debian 7「Wheezy」，這些問題已在 1:6.0p1-4+deb7u7 版本中修正。建議您升級 openssh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 poppler PDF 轉譯程式庫中發現多個弱點，如果處理格式錯誤的 PDF 檔案，可能導致拒絕服務或執行任意程式碼。

此更新亦修正了處理 Type 3 字型的迴歸問題。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤、釋放後使用、整數溢位和其他實作錯誤，可能會導致執行任意程式碼、拒絕服務或 URL 偽造。

發現 Microsoft Cabinet 檔案處理工具 gcab 在擷取 .cab 檔案時，容易發生堆疊型緩衝區溢位弱點。攻擊者可利用此缺陷，如果處理特製的 .cab 檔案，攻擊者即可藉此造成拒絕服務，或可能以執行 gcab 的使用者權限執行任意程式碼。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤、釋放後使用及其他實作錯誤，可能會導致執行任意程式碼或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 52.6.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 PHP 範本引擎 Smarty 容易受到程式碼插入攻擊。攻擊者可藉由在註解中建立特製檔名，導致在執行 Smarty 的主機上執行任意程式碼。

Josef Gajdusek 發現 ARM 和 MIPS 的 JTAG 偵錯程式 OpenOCD 容易受到跨通訊協定指令碼攻擊。攻擊者可利用特製的 HTML 頁面，以利執行 OpenOCD 的受害者造訪該頁面時，藉此在受害者的主機上執行任意命令。此修正還將 OpenOCD 預設繫結設定為 localhost，而非所有網路介面。此設定可藉由加入「bindto」命令引數加以變更。

cPanel Security Team 發現記錄檔分析器 awstats 容易受到路徑遊走攻擊。未經驗證的遠端攻擊者可利用此弱點，藉此執行任意程式碼。

Cygate AB 的 Jayachandran Palanisamy 報告 DNS 伺服器實作 BIND 未正確排序清理作業，導致有時會發生釋放後使用錯誤，觸發宣告失敗和具名損毀。針對 Debian 7「Wheezy」，這些問題已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u19 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michael Stepankin 和 Olga Barinova 在 Apache Solr 中發現一個遠端程式碼執行弱點，可藉由惡意利用 XML 外部實體處理 (XXE) 並搭用 Config API add-listener 命令來連接 RunExecutableListener 類別。為了解決此問題，現已移除 RunExecutableListener 類別，並禁止在 CoreParser 類別中解析外部實體。針對 Debian 7「Wheezy」，這些問題已在 3.6.0+dfsg-1+deb7u3 版本中修正。建議您升級 ucene-solr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ARM 和 MIPS 系統的晶片上 JTAG 偵錯解決方案 OpenOCD 未阻止嘗試使用 HTTP POST 將資料傳送至 localhost，遠端攻擊者可藉此透過特製網站，發動跨通訊協定指令碼攻擊，進而導致執行任意命令。針對 Debian 7「Wheezy」，這些問題已在 0.5.0-1+deb7u1 版本中修正。建議您升級 openocd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-12635 防止非管理員使用者授予自己管理員權限。CVE-2017-12636 禁用部分組態選項，防止以 CouchDB 使用者的身分執行任意 shell 命令 針對 Debian 7「Wheezy」，這些問題已在 1.2.0-5+deb7u1 版本中修正。建議您升級 couchdb 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 PHP5 容易受到透過操控 .phar 檔案要求的 URI，而引發對 PHAR 404 錯誤頁面發動的反射式跨網站指令碼 (XSS) 攻擊。網頁伺服器必須設定為使用 PHP5 來處理 phar 檔案，才可惡意利用此問題。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u12 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。這些弱點已藉由將 MySQL 升級至新的上游版本 5.5.59 而解決，且此新版本包括其他變更。如需更多詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-59.html http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628 .html 針對 Debian 7「Wheezy」，這些問題已在 5.5.59-0+deb7u1 版本中修正。建議您升級 mysql-5.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

之前在 PHP 範本引擎 smarty3 中發現一個程式碼插入弱點。透過在註解中的特製檔名可導致執行任意程式碼。然而，3.1.10-2+deb7u2 中的修正是錯誤的。針對 Debian 7「Wheezy」，此迴歸問題已在 smarty3 的 3.1.10-2+deb7u3 版本中解決。我們建議您升級 smarty3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。這些弱點已藉由將 MySQL 升級至新的上游版本 5.5.59 而解決，且此新版本包括其他變更。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -59.html - http://www.oracle.com/technetwork/security-advisory/cpuj an2018-3236628.html

在 libgd2 影像程式庫中發現一個拒絕服務攻擊。損毀檔案可惡意利用正負號混淆，導致無限迴圈。針對 Debian 7 'Wheezy'，此問題已於 libgd2 的 2.0.36~rc1~dfsg-6.1+deb7u11 版中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 rsync 檔案複製工具中有一個插入弱點。針對 Debian 7「Wheezy」，此問題已在 rsync 3.0.9-4+deb7u2 版本中修正。建議您升級 rsync 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tavis Ormandy 在 Transmission BitTorrent 用戶端中發現一個弱點；Transmission 程序與用戶端介面間的 RPC 處理不安全，若使用者在 Transmission 執行期間造訪惡意網站，可能會造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.52-3+nmu3 版本中修正。建議您升級 transmission 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現數個弱點。遠端攻擊者可藉這些弱點執行 SQL 注入攻擊和各種跨網站指令碼 (XSS) 與伺服器端要求偽造 (SSRF) 攻擊，以及繞過部分存取限制。

Cygate AB 的 Jayachandran Palanisamy 報告 DNS 伺服器實作 BIND 未正確排序清理作業，導致有時會發生釋放後使用錯誤，觸發宣告失敗和具名損毀。

Check Point 研究團隊發現 XBMC 媒體中心造成在下載 zip 格式的字幕檔案時引發任意檔案寫入。此更新必須要有新的相依性 libboost-regex1.49。針對 Debian 7「Wheezy」，這些問題已在 2:11.0~git20120510.82388d5-1+deb7u1 版本中修正。建議您升級 xbmc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 GDK Pixbuf 程式庫中的 GIF 影像載入程式有多個整數溢位，若開啟格式錯誤的影像檔案，可能會導致拒絕服務且有可能執行任意程式碼。

在影像處理工具集 GraphicsMagick 中發現一個弱點，可能會造成拒絕服務。CVE-2018-5685：在 ReadBMPImage 函式 (coders/bmp.c) 中發現無限迴圈和應用程式懸置。遠端攻擊者可利用此弱點，透過含有特製 bit-field 遮罩值的影像檔，造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u17 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此版本會完整更新 CA 清單。其中包括移除現在已不受到主要瀏覽器廠商信任的 StartCom 和 WoSign 憑證。其中包括已移除 1024 位元 root 憑證 (#858064) 和不受信任的 StartCom 和 WoSign 憑證 (#858539)，因為它們已被視為不可信任的憑證。針對 Debian 7「Wheezy」，這些問題已在 20130119+deb7u2 版本中修正。建議您升級 ca-certificates 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tavis Ormandy 在 Transmission BitTorrent 用戶端中發現一個弱點；Transmission 程序與用戶端介面間的 RPC 處理不安全，若使用者在 Transmission 執行期間造訪惡意網站，可能會造成執行任意程式碼。

Nick Wellnhofer 發現 libxml2 的 XPath 引擎透過 XSLT 轉換執行 XPath 述詞內的特定函式呼叫時，會導致釋放後使用和雙重釋放錯誤。

Philip Huppert 發現 Shibboleth service provider 容易受到假冒攻擊和發生資訊洩漏，這是因為 XMLTooling XML 剖析程式庫中的 DTD 處理不當所致。如需其他詳細資訊，請參閱上游公告：https://shibboleth.net/community/advisories/secadv_20180112.txt

發現 GIF 影像檔處理工具 gifsicle 含有一個缺陷，會導致任意程式碼執行。

Philip Huppert 發現 Shibboleth service provider 容易受到假冒攻擊和發生資訊洩漏，這是因為 XMLTooling XML 剖析程式庫中的 DTD 處理不當所致。如需其他詳細資訊，請參閱上游公告：https://shibboleth.net/community/advisories/secadv_20180112.txt 針對 Debian 7「Wheezy」，這些問題已在 1.4.2-5+deb7u2 版本中修正。建議您升級 xmltooling 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
106633	Debian DLA-1270-1：xen 安全性更新	critical
106593	Debian DSA-4104-1：p7zip - 安全性更新	high
106592	Debian DLA-1269-1：dokuwiki 安全性更新	high
106591	Debian DLA-1268-1：p7zip 安全性更新	high
106590	Debian DLA-1267-1：squid 安全性更新	high
106589	Debian DLA-1266-1：squid3 安全性更新	high
106537	Debian DSA-4103-1：chromium-browser - 安全性更新	high
106536	Debian DLA-1265-1 krb5 安全性更新	medium
106509	Debian DSA-4102-1：thunderbird - 安全性更新	critical
106508	Debian DLA-1264-1：unbound 安全性更新	medium
106464	Debian DLA-1263-1：curl 安全性更新	critical
106463	Debian DLA-1262-1：thunderbird 安全性更新	critical
106415	Debian DSA-4101-1：wireshark - 安全性更新	high
106414	Debian DSA-4100-1：tiff - 安全性更新	high
106413	Debian DSA-4099-1：ffmpeg - 安全性更新	medium
106412	Debian DSA-4098-1：curl - 安全性更新	critical
106411	Debian DLA-1261-1：clamav 安全性更新	critical
106410	Debian DLA-1260-1：tiff3 安全性更新	medium
106409	Debian DLA-1259-1：tiff 安全性更新	medium
106408	Debian DLA-1258-1：wireshark 安全性更新	high
106407	Debian DLA-1257-1：openssh 安全性更新	high
106321	Debian DSA-4097-1：poppler - 安全性更新	high
106320	Debian DSA-4096-1：firefox-esr - 安全性更新	critical
106319	Debian DSA-4095-1：gcab - 安全性更新	high
106318	Debian DLA-1256-1：firefox-esr 安全性更新	critical
106235	Debian DSA-4094-1：smarty3 - 安全性更新	critical
106213	Debian DSA-4093-1：openocd - 安全性更新	critical
106212	Debian DSA-4092-1：awstats - 安全性更新	critical
106211	Debian DLA-1255-1：bind9 安全性更新	high
106210	Debian DLA-1254-1：lucene-solr 安全性更新	critical
106209	Debian DLA-1253-1：openocd 安全性更新	critical
106208	Debian DLA-1252-1：couchdb 安全性更新	critical
106207	Debian DLA-1251-1：php5 安全性更新	medium
106206	Debian DLA-1250-1：mysql-5.5 安全性更新	high
106205	Debian DLA-1249-2：smarty3 迴歸更新	critical
106176	Debian DSA-4091-1：mysql-5.5 - 安全性更新	high
106175	Debian DLA-1248-1：libgd2 安全性更新	medium
106174	Debian DLA-1247-1：rsync 安全性更新	high
106173	Debian DLA-1246-1：transmission 安全性更新	high
106109	Debian DSA-4090-1：wordpress - 安全性更新	critical
106076	Debian DSA-4089-1：bind9 - 安全性更新	high
106075	Debian DLA-1243-1：xbmc 安全性更新	medium
106056	Debian DSA-4088-1：gdk-pixbuf - 安全性更新	high
106055	Debian DLA-1245-1：graphicsmagick 安全性更新	medium
106054	Debian DLA-1244-1：ca-certificates 更新	high
105802	Debian DSA-4087-1：transmission - 安全性更新	high
105801	Debian DSA-4086-1：libxml2 - 安全性更新	high
105800	Debian DSA-4085-1：xmltooling - 安全性更新	medium
105799	Debian DSA-4084-1：gifsicle - 安全性更新	critical
105798	Debian DLA-1242-1：xmltooling 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

high

high

high

medium

critical

medium

critical

critical

high

high

medium

critical

critical

medium

medium

high

high

high

critical

high

critical

critical

critical

critical

high

critical

critical

critical

medium

high

critical

high

medium

high

high

critical

high

medium

high

medium

high

high

high

medium

critical

medium