在 PostgreSQL 資料庫系統中發現數個弱點：- CVE-2017-15098 json_populate_recordset() 和 jsonb_populate_recordset() 函式中存在拒絕服務和可能的記憶體洩漏 - CVE-2017-15099「INSERT ... ON CONFLICT DO UPDATE」陳述式中的權限檢查不足。

在 PostgreSQL 資料庫系統中發現一個弱點：json_populate_recordset() 和 jsonb_populate_recordset() 函式中存在拒絕服務和可能的記憶體洩漏。

Wen Bin 發現將 .bin/.cue 格式的 CD 影像轉換為 .iso 與 .cdr/.wav 音軌組合檔案的應用程式 bchunk 未正確檢查其輸入。惡意使用者可藉此損毀應用程式，或是有可能執行任意程式碼。

在安全通訊端層工具組 OpenSSL 中發現一個安全性弱點。CVE-2017-3735 發現 OpenSSL 在剖析 X.509 憑證中格式錯誤的 IPAddressFamily 延伸時，容易發生一位元組緩衝區過度讀取。如需詳細資訊，請參閱上游公告：https://www.openssl.org/news/secadv/20170828.txt 針對 Debian 7「Wheezy」，這些問題已在 1.0.1t-1+deb7u3 版本中修正。建議您升級 openssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PAM 整合的 Java 程式庫包裝函式 libpam4j 在驗證期間未呼叫 pam_acct_mgmt()。具備有效密碼但帳戶遭停用的使用者仍可登入。

在 chromium 瀏覽器中發現數個弱點。- CVE-2017-15398 Ned Williamson 發現一個堆疊溢位問題。- CVE-2017-15399 Zhao Qixun 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。

Marcin Noga 發現 LibreOffice 有兩個弱點，造成在開啟格式錯誤的 PPT 或 DOC 文件時，會引發執行任意程式碼。

在 JSON 串流型剖析器程式庫的 Yajl 介面 ruby-yajl 中發現一個弱點。提供特製的 JSON 檔案給 Yajl::Parser.new.parse 時，yajl_encode.c 的 yajl_string_decode 函式中會出現 SIGABRT，造成 ruby 處理程序全面損毀。此問題可能導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1.1.0-2+deb7u1 版本中修正。建議您升級 ruby-yajl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ryan Day 發現叢集資源管理和工作排程系統簡易 Linux 資源管理公用程式 (SLURM) 未正確處理 SPANK 環境變數，能夠提交工作的使用者可藉此在 Prolog 或 Epilog 期間，以 root 身分執行程式碼。所有使用 Prolog 或 Epilog 指令碼的系統都容易出現此弱點，無論是否正在使用 SPANK 外掛程式。

發現開放式票證要求系統缺少輸入驗證，導致具備寫入統計資料權限的代理程式可進行權限提升。

發佈為 DLA-1166-1 的 tomcat7 更新會造成迴歸問題，導致每個要求 (包括對 root 文件 (/) 的要求在內) 都會傳回 HTTP 狀態 404。更新版套件現在可用於解決此問題。原始公告文字如下，僅供參考。啟用 HTTP PUT 時 (例如，透過將預設 servelet 的唯讀初始化參數設定為 false)，讓他人得以透過特製的要求，將 JSP 檔案上傳至伺服器。而後伺服器即可要求此 JSP，並執行其所包含的任何程式碼。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u17 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libpam.so 的 Java 繫結 libpam4j 未呼叫 pam_acct_mgmt()。因此無法正確驗證 PAM 帳戶。具備有效密碼但帳戶遭到停用的任何使用者皆可登入。針對 Debian 7「Wheezy」，這些問題已在 1.4-2+deb7u1 版本中修正。我們建議您升級 libpam4j 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 PDF 檢視器 mupdf 中發現兩個安全性問題。CVE-2017-14687 攻擊者可利用 MuPDF，透過特製的 .xps 檔案造成拒絕服務或可能有其他不明影響。會發生此問題是因為對 XML 標籤名稱比對的處理錯誤所致。CVE-2017-15587 在 pdf/pdf-xref.c 中的 pdf_read_new_xref_section 發現一個整數溢位 針對 Debian 7「Wheezy」，這些問題已在 0.9-2+deb7u4 版本中修正。建議您升級 mupdf 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。此外，此訊息相當於公告，宣布終止對 Debian 8 舊的穩定發行版本 (jessie) 中的 chromium 安全性支援。Debian 8 chromium 使用者若想要繼續進行安全性更新，強烈建議升級至最新的穩定發行版本 (stretch) Debian 9。另一個方法是換用 firefox 瀏覽器，此瀏覽器在 jessie 中還可繼續接收安全性更新一段時間。- CVE-2017-5124 在 MHTML 中發現一個跨網站指令碼問題。- CVE-2017-5125 在 skia 程式庫中發現一個堆積緩衝區溢位問題。- CVE-2017-5126 Luat Nguyen 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2017-5127 Luat Nguyen 在 pdfium 程式庫中發現另一個釋放後使用問題。- CVE-2017-5128 Omair 在 WebGL 實作中發現一個堆積溢位問題。- CVE-2017-5129 Omair 在 WebAudio 實作中發現一個釋放後使用問題。- CVE-2017-5131 在 skia 程式庫中發現一個超出邊界寫入問題。- CVE-2017-5132 Guarav Dewan 在 WebAssembly 實作中發現一個錯誤。- CVE-2017-5133 Aleksandar Nikolic 在 skia 程式庫中發現一個超出邊界寫入問題。- CVE-2017-15386 WenXu Wu 發現一個使用者介面偽造問題。- CVE-2017-15387 Jun Kokatsu 發現一種可以繞過內容安全性原則的方法。- CVE-2017-15388 Kushal Arvind Shah 在 skia 程式庫中發現一個超出邊界讀取問題。- CVE-2017-15389 xisigr 發現一個 URL 偽造問題。- CVE-2017-15390 Haosheng Wang 發現一個 URL 偽造問題。- CVE-2017-15391 Joao Lucas Melo Brasio 發現延伸模組可繞過其限制的方法。- CVE-2017-15392 Xiaoyin Liu 在登錄金鑰實作中發現一個錯誤。- CVE-2017-15393 Svyat Mitin 在 devtools 中發現一個問題。- CVE-2017-15394 Sam 發現一個 URL 偽造問題。- CVE-2017-15395 Johannes Bergman 發現一個 NULL 指標解除參照問題。- CVE-2017-15396 Yuan Deng 在 v8 JavaScript 程式庫中發現一個堆疊溢位問題。

在眾多應用程式使用的支援/可攜性程式庫 apr-util 中發現一個超出邊界讀取存取。有權寫入資料庫的本機使用者可造成使用這些函式的處理程序損毀，進而導致拒絕服務。針對 Debian 7「Wheezy」，此問題已在 apr-util 1.4.1-3+deb7u1 版本中修正。建議您升級 apr-util 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在各式應用程式的支援/可攜性程式庫 apr 中發現一個超出邊界記憶體弱點。以無效的月份欄位值叫用 apr_exp_time*() 或 apr_os_exp_time*() 函式時，將此值轉換成 apr_time_exp_t 值時可能會存取超出邊界記憶體。這有可能會暴露不同靜態堆積值的內容，或導致程式終止。針對 Debian 7「Wheezy」，此問題已在 apr 1.4.6-3+deb7u2 版本中修正。建議您升級 apr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的影像檔案，記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體暴露或執行任意程式碼。

在安全通訊端層工具組 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-3735 發現 OpenSSL 在剖析 X.509 憑證中格式錯誤的 IPAddressFamily 延伸時，容易發生一位元組緩衝區通讀作業。如需詳細資訊，請參閱上游公告：https://www.openssl.org/news/secadv/20170828.txt - CVE-2017-3736 發現 OpenSSL 的 x86_64 Montgomery 平方程序中含有一個進位傳播錯誤。如需詳細資訊，請參閱上游公告：https://www.openssl.org/news/secadv/20171102.txt

在終端機型 IRC 用戶端 Irssi 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-10965 Geeknik Labs 的 Brian 'geeknik' Carpenter 發現 Irssi 未正確處理接收到含有無效時間戳記的訊息。惡意 IRC 伺服器可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-10966 Geeknik Labs 的 Brian 'geeknik' Carpenter 發現 Irssi 容易受到更新內部暱稱清單時觸發的釋放後使用缺陷攻擊。惡意 IRC 伺服器可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-15227 Joseph Bisch 發現在等候通道同步化時，Irssi 可能無法正確移除查詢清單中的毀壞通道，造成在之後更新狀態時引發釋放後使用情形。惡意 IRC 伺服器可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-15228 Hanno Boeck 報告 Irssi 未正確處理安裝含有未結束顏色格式序列的主題，導致可誘騙使用者安裝特製主題，藉此造成拒絕服務。- CVE-2017-15721 Joseph Bisch 發現 Irssi 未正確處理格式錯誤的 DCC CTCP 訊息。遠端攻擊者可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-15722 Joseph Bisch 發現 Irssi 未正確驗證安全通道 ID。惡意 IRC 伺服器可利用此缺陷造成 Irssi 損毀，進而導致拒絕服務。- CVE-2017-15723 Joseph Bisch 報告 Irssi 未正確處理過長的暱稱或目標，會造成分割訊息時發生 NULL 指標解除參照，且會導致拒絕服務。

在 Redis 金鑰值資料庫中發現一個「跨通訊協定指令碼」攻擊。當攻擊者向 Redis TCP 連接埠提出 HTTP 要求時，並未立即拒絕「POST」和「HOST:」命令字串 (非 Redis 通訊協定中的有效字串)。針對 Debian 7「Wheezy」，此問題已於 redis 的 2:2.4.14-1+deb7u2 版本中修正。建議您升級 redis 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Web 部落格工具 WordPress 受到一個問題影響，其中 $wpdb->prepare() 會建立非預期和不安全的查詢，導致外掛程式和主題中可能會產生 SQL 插入 (表現方式為「double prepare」方法)，這是不同於 CVE-2017-14723 的弱點。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u18 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Maor Shwartz、Jeremy Heng 和 Terry Chia 在影像處理工具集 Graphicsmagick 中發現兩個安全性弱點。CVE-2017-16352 Graphicsmagick 容易受到在 magick/describe.c 檔案中 DescribeImage() 函式的「顯示虛擬影像目錄」功能中發現的堆積型緩衝區溢位弱點的攻擊。其中一種可能觸發此弱點的方法就是，在含有 verbose 旗標的特製 MIFF 格式檔案上執行辨識命令。CVE-2017-16353 Graphicsmagick 容易受到 magick/describe.c 檔案的 DescribeImage 函式中發現的記憶體資訊洩漏弱點攻擊，這是因為堆積型緩衝區過度讀取所致。含有弱點的程式碼部分負責列印影像中包含的 IPTC 設定檔資訊。透過特製的 MIFF 檔案可以觸發此弱點。部分增量從未經過檢查，因此存在超出邊界緩衝區解除參照。針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u13 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Oracle Java 平台的實作 OpenJDK 中發現數個弱點，會導致假冒 Kerberos 服務、拒絕服務、沙箱繞過或 HTTP 標頭插入。

在將 .bin/.cue 格式的 CD 影像轉換為 .iso 與 .cdr/.wav 音軌組合的工具 bchunk 中發現數個弱點。處理格式錯誤的 CUE (.cue) 檔案而產生的無效釋放，有可能會觸發堆積型緩衝區溢位，進而可能導致執行任意程式碼或應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 1.2.0-12+deb7u1 版本中修正。建議您升級 bchunk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或拒絕服務。

OpenJPEG (JPEG 2000 影像壓縮/解壓縮程式庫) 中有多個弱點，若處理格式錯誤的 JPEG 2000 檔案，可能導致拒絕服務或執行任意程式碼。

此更新包含 tzdata 2017c 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-1156-1。針對 Debian 7「Wheezy」，這些問題已在 1:1.58-1+2017c 版本中修正。建議您升級 libdatetime-time zone-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2017b 中的變更。顯著的變更如下：- 北賽普勒斯從 2017 年 10 月 29 日開始恢復遵循歐盟規則。- 納米比亞將從 DST +01 時間轉換成全年 +02 時間，從 2018 年 4 月 1 日開始影響 UT 偏移量。- 蘇丹將在 2017 年 11 月 01 日從 +03 轉換為 +02 時間。- 東加將在 2017 年 11 月 05 日不遵守 DST。- 土克斯及開科斯群島將從全年 -04 時間轉換成 US DST -05 時間，從 2018 年 11 月 04 日開始影響 UT 偏移量。針對 Debian 7「Wheezy」，這些問題已在 2017c-0+deb7u1 版本中修正。建議您升級 tzdata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 graphicsmagick 中發現多個弱點。

CVE-2017-14103

GraphicsMagick 1.3.26 中 coders/png.c 的 ReadJNGImage 和 ReadOneJNGImage 函式在發生特定錯誤情形後未正確管理影像指標其允許遠端攻擊者透過特製檔案發動釋放後使用攻擊此問題與 ReadMNGImage 超出相關-order CloseBlob 呼叫。注意： 此弱點之所以存在，是因為 CVE-2017-11403 的修正不完整。

CVE-2017-14314

在 GraphicsMagick 1.3.26 中magick/render.c 的 DrawImage 函式存在一個差一錯誤允許遠端攻擊者透過特製檔案造成拒絕服務 (DrawDashPolygon 堆積型緩衝區過度讀取和應用程式損毀)。

CVE-2017-14504

GraphicsMagick 1.3.26 之 coders/pnm.c 的 ReadPNMImage 未確保 XV 332 格式的正確色彩數量進而導致 NULL 指標解除參照。

CVE-2017-14733

GraphicsMagick 1.3.26 之 coders/rle.c 中的 ReadRLEImage 未正確處理指定過少色彩的 RLE 標頭進而允許遠端攻擊者透過特製檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。

CVE-2017-14994

GraphicsMagick 1.3.26 中 coders/dcm.c 的 ReadDCMImage 允許遠端攻擊者透過特製的 DICOM 影像造成拒絕服務 (NULL 指標解除參照)此問題與 DCM_ReadNonNativeImages 產生零框架影像清單的能力有關。

CVE-2017-14997

GraphicsMagick 1.3.26 允許遠端攻擊者造成拒絕服務 (過度記憶體配置)這是因為 coders/pict.c 的 ReadPICTImage 中發生整數反向溢位。

CVE-2017-15930

在 GraphicsMagick 1.3.26的 coders/png.c 內的 ReadOneJNGImage 中傳輸 JPEG 掃描線時發生 NULL 指標解除參照此問題與 PixelPacket 指標相關。

針對 Debian 7「Wheezy」，CVE-2017-15930 已在 1.3.16-1.1+deb7u12 版本中修正。其他安全性問題已在 2017 年 10 月 10 日的 1.3.16-1.1+deb7u10 版中修正 DLA-1130-1 但該公告從未發出因此此公告也包含有關這些弱點的通知。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Thunderbird 郵件用戶端中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致損毀或執行任意程式碼。套用此更新後，來源套件的名稱會從 icedove 變更為 thunderbird，因此未來公告中不會再使用 icedove 這個名稱。針對 Debian 7「Wheezy」，這些問題已在 1:52.4.0-1~deb7u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .11

發現 Quagga 路由套件 bgpd 程序未正確計算多區段 AS_PATH UPDATE 訊息的長度，造成 bgpd 捨棄工作階段且可能導致遺失網路連線。針對 Debian 7「Wheezy」，這些問題已在 quagga_0.99.22.4-1+wheezy3+deb7u2 版本中修正。建議您升級 quagga 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發佈為 DLA-1151-1 的 CVE-2017-14990 修正不完整，會造成迴歸問題。發現有必要進行額外的資料庫升級和進一步的程式碼變更。但在當時認為這些變更侵入性過強，因而再次移除 CVE-2017-14990 的初始修補程式。原始公告文字如下，僅供參考。WordPress 儲存明文的 wp_signups.activation_key 值 (但類似的 wp_users.user_activation_key 值卻儲存為雜湊值)，使得遠端攻擊者可輕易地利用資料庫的讀取權限 (如透過不明 SQL 插入弱點取得的存取權)，藉此劫持未啟動的使用者帳號。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u19 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在觸發　WPA 程式碼重播用來管理金鑰的特定訊框，藉以重新配置 WPA/WPA2/RSN 金鑰 (TK、GTK 或 IGTK) 的方法中發現一個弱點。此重新安裝加密金鑰的作法會造成兩種不同的弱點：停用重播保護並大幅降低加密的安全性，造成攻擊者得以解密訊框或判定局部金鑰 (視使用何種加密法而定)。這些問題常被稱作「KRACK」。US-CERT 指出「惡意利用這些弱點的影響包括解密、封包重播、TCP 連線劫持、HTTP 內容插入等其他問題」。CVE-2017-13077 在四向交握中重新安裝成對加密金鑰 (PTK-TK)。CVE-2017-13078 在四向交握中重新安裝群組金鑰 (GTK)。CVE-2017-13079 在四向交握中重新安裝完整性群組金鑰 (IGTK)。CVE-2017-13080 在群組金鑰交握中重新安裝群組金鑰 (GTK)。CVE-2017-13081 在群組金鑰交握中重新安裝完整性群組金鑰 (IGTK)。CVE-2017-13082 接受重新傳送的快速 BSS 切換 (FT) 重新關聯要求，並在處理時重新安裝成對加密金鑰 (PTK-TK)。CVE-2017-13084 在對等端金鑰交握中重新安裝 STK 金鑰。CVE-2017-13086 在 TDLS 交握中重新安裝通道直接鏈結建立 (TDLS) 對等端金鑰 (TPK)。CVE-2017-13087 處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝群組金鑰 (GTK)。CVE-2017-13088 處理無線網路管理 (WNM) 睡眠模式回應框架時重新安裝完整性群組金鑰 (IGTK)。針對 Debian 7「Wheezy」，這些問題已在 1.0-3+deb7u5 版本中修正。請注意，最後兩個弱點 (CVE-2017-13087 和 CVE-2017-13088) 在變更記錄中被錯誤標示為已修正，然而這些弱點並不適用於 WPA 1.0 版的原始程式碼，其中並未實作 WNM 睡眠模式回應。建議您升級 wpa 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Quagga 路由套件 bgpd 程序未正確計算多區段 AS_PATH UPDATE 訊息的長度，造成 bgpd 捨棄工作階段且可能導致遺失網路連線。

發現用 git 管理檔案而不簽入其內容的工具 git-annex 未正確處理惡意建立的 ssh://URL。攻擊者可藉此執行任意 shell 命令。

Niklas Abel 發現輕量型 socks5 代理伺服器 shadowsocks-libev 的 ss-manager 元件未充分清理輸入，會造成執行任意 shell 命令。

Antti Levomaeki、Christian Jalio、Joonas Pihlaja 和 Juhani Eronen 在 Wget 下載工具的 HTTP 處理常式中發現兩個緩衝區溢位，導致在連線至惡意 HTTP 伺服器時造成執行任意程式碼。

Brian Carpenter、Geeknik Labs 和 0xd34db347 發現 URL 傳輸程式庫 cURL 未正確剖析大小為 0 的 IMAP FETCH 回應，導致超出邊界讀取。

CVE-2017-13089 修正 HTTP 通訊協定處理中的堆疊溢位。CVE-2017-13090 修正 HTTP 通訊協定處理中的堆積溢位。針對 Debian 7「Wheezy」，這些問題已在 1.13.4-3+deb7u5 版本中修正。建議您升級 wget 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本允許「go get」遠端命令執行。使用自訂網域時，可以藉由安排，將 example.com/pkg1 指向 Subversion 存放庫，而將 example.com/pkg1/pkg2 指向 Git 存放庫。如果 Subversion 存放庫在其 pkg2 目錄中含有 Git 簽出，而且完成了其他特定工作來確保作業的正確順序，則可以誘騙「go get」重複使用此 Git 簽出來擷取 pkg2 中的程式碼。如果 Subversion 存放庫的 Git 簽出在 .git/hooks/ 中有惡意命令，則這些命令將會在執行「go get」的系統上執行。針對 Debian 7「Wheezy」，這些問題已在 2:1.0.2-1.1+deb7u2 版本中修正。建議您升級 golang 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 git-annex 6.20170818 之前的版本中，遠端攻擊者可透過以破折號為開頭之主機名稱的 ssh URL (表現方式為 ssh://-eProxyCommand= URL)，造成執行任意命令，這是與 CVE-2017-9800、CVE-2017-12836、CVE-2017-1000116 和 CVE-2017-1000117 相關的問題。針對 Debian 7「Wheezy」，這些問題已在 3.20120629+deb7u1 版本中修正。建議您升級 git-annex 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

exiv2 程式庫容易受到多個問題的影響，這些問題會導致依靠程式庫來剖析影像中繼資料的應用程式發生拒絕服務。CVE-2017-11591 透過 Exiv2::ValueType 函式中的浮點例外狀況，造成拒絕服務。CVE-2017-11683 透過特製影像觸發宣告失敗，造成拒絕服務。CVE-2017-14859 / CVE-2017-14862 / CVE-2017-14864 透過特製影像觸發無效記憶體存取，造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.23-1+deb7u2 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

任何人皆可讀取所建立的 mosquitto 持續性檔案 (mosquitto.db)，使得本機使用者可藉此取得敏感的 MQTT 主題資訊。即使應用程式預設為會固定設定適當的權限，您還是必須手動修正所有現有檔案的權限。針對 Debian 7「Wheezy」，這些問題已在 0.15-2+deb7u2 版本中修正。建議您升級 mosquitto 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 zoneminder 中發現多個弱點。此更新只有修正一個嚴重的檔案洩漏弱點 (CVE-2017-5595)。發現應用程式受到數個問題的影響，包括 SQL 插入弱點、跨網站指令碼問題、跨網站要求偽造、工作階段固定弱點。由於問題數量龐大及相關修補程式的相對侵襲性因素，這些問題將不會在 Wheezy 中修正。因此建議您限制唯有信任的使用者才能 zoneminder。如果想要檢視忽略問題清單，請參閱安全追蹤頁面：https://security-tracker.debian.org/tracker/source-package/zoneminder 建議您升級 zoneminder 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PDF 檔案檢視器 MuPDF 中發現多個弱點，可能會造成拒絕服務或執行任意程式碼。- CVE-2017-14685、CVE-2017-14686 和 CVE-2017-14687 WangLin 發現特製的 .xps 檔案可透過數種方式損毀 MuPDF 並有可能執行任意程式碼，這是因為應用程式對項目格式做未經證實的假設所致。- CVE-2017-15587 Terry Chia 和 Jeremy Heng 發現整數溢位可透過特製的 .pdf 檔案造成執行任意程式碼。

Brian Carpenter、Geeknik Labs、0xd34db347 和 OSS-Fuzz 專案獨立報告在 IMAP FETCH 回應期間偵測到超出邊界讀取。針對 Debian 7「Wheezy」，此問題已於 7.26.0-1+wheezy22 版中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Java 的富用戶端應用程式平台 OpenJFX 中發現兩個不明弱點。

Liao Xinxi 發現剖析 JSON 及其他資料格式的 Java 程式庫 jackson-databindand 在嘗試還原序列化前，未正確驗證使用者輸入。攻擊者可藉此透過提供惡意的特製輸入來執行程式碼。

ID	名稱	嚴重性
104484	Debian DSA-4028-1：postgresql-9.6 - 安全性更新	high
104483	Debian DSA-4027-1：postgresql-9.4 - 安全性更新	high
104482	Debian DSA-4026-1：bchunk - 安全性更新	medium
104481	Debian DLA-1157-1：openssl 安全性更新	medium
104467	Debian DSA-4025-1：libpam4j - 安全性更新	medium
104466	Debian DSA-4024-1：chromium-browser - 安全性更新	critical
104465	Debian DSA-4022-1：libreoffice - 安全性更新	high
104464	Debian DLA-1167-1：ruby-yajl 安全性更新	high
104442	Debian DSA-4023-1：slurm-llnl - 安全性更新	high
104441	Debian DSA-4021-1：otrs2 - 安全性更新	high
104440	Debian DLA-1166-2：tomcat7 迴歸更新	high
104439	Debian DLA-1165-1：libpam4j 安全性更新	medium
104438	Debian DLA-1164-1：mupdf 安全性更新	high
104414	Debian DSA-4020-1：chromium-browser - 安全性更新	high
104413	Debian DLA-1163-1：apr-util 安全性更新	medium
104412	Debian DLA-1162-1：apr 安全性更新	high
104403	Debian DSA-4019-1：imagemagick - 安全性更新	critical
104402	Debian DSA-4018-1：openssl - 安全性更新	medium
104401	Debian DSA-4017-1：openssl1.0 - 安全性更新	medium
104400	Debian DSA-4016-1：irssi - 安全性更新	critical
104399	Debian DLA-1161-1：redis 安全性更新	critical
104398	Debian DLA-1160-1：wordpress 安全性更新	critical
104397	Debian DLA-1159-1：graphicsmagick 安全性更新	high
104365	Debian DSA-4015-1：openjdk-8 - 安全性更新	critical
104364	Debian DLA-1158-1：bchunk 安全性更新	medium
104340	Debian DSA-4014-1：thunderbird - 安全性更新	critical
104339	Debian DSA-4013-1：openjpeg2 - 安全性更新	high
104338	Debian DLA-1156-1：libdatetime-timezone-perl 新上游版本	high
104337	Debian DLA-1155-1：tzdata 新上游版本	high
104336	Debian DLA-1154-1 graphicsmagick 安全性更新	high
104335	Debian DLA-1153-1：icedove/thunderbird 安全性更新	critical
104302	Debian DSA-4012-1：libav - 安全性更新	critical
104301	Debian DLA-1152-1：quagga 安全性更新	high
104300	Debian DLA-1151-2：wordpress 迴歸更新	high
104299	Debian DLA-1150-1：wpa 安全性更新 (KRACK)	high
104259	Debian DSA-4011-1：quagga - 安全性更新	high
104258	Debian DSA-4010-1：git-annex - 安全性更新	high
104224	Debian DSA-4009-1：shadowsocks-libev - 安全性更新	high
104223	Debian DSA-4008-1：wget - 安全性更新	high
104222	Debian DSA-4007-1：curl - 安全性更新	critical
104221	Debian DLA-1149-1：wget 安全性更新	high
104220	Debian DLA-1148-1：golang 安全性更新	critical
104219	Debian DLA-1144-1：git-annex - 安全性更新	high
104186	Debian DLA-1147-1：exiv2 安全性更新	high
104185	Debian DLA-1146-1：mosquitto 安全性更新	medium
104184	Debian DLA-1145-1：zoneminder 安全性更新	medium
104134	Debian DSA-4006-1：mupdf - 安全性更新	high
104133	Debian DLA-1143-1：curl 安全性更新	critical
104058	Debian DSA-4005-1：openjfx - 安全性更新	critical
104057	Debian DSA-4004-1：jackson-databind - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

medium

medium

critical

high

high

high

high

high

medium

high

high

medium

high

critical

medium

medium

critical

critical

critical

high

critical

medium

critical

high

high

high

high

critical

critical

high

high

high

high

high

high

high

critical

high

critical

high

high

medium

medium

high

critical

critical

critical