在用來開啟舊版 Mac 文字文件的程式庫 libmwaw 中，發現一個緩衝區溢位弱點，若開啟格式錯誤的文件，可能會導致執行任意程式碼。

Agostino Sarubbo 和 AromalUllas 發現流量攔截網路安全工具 ettercap 中含有數個弱點，攻擊者可藉此提供惡意的特製篩選，透過應用程式損毀造成拒絕服務。

發現連線型低延遲匿名通訊系統 Tor 的隱藏服務程式碼中存在一個缺陷。遠端攻擊者可利用此缺陷，造成隱藏服務損毀並出現宣告失敗 (TROVE-2017-005)。針對 Debian 7「Wheezy」，此問題已在 0.2.4.29-1 版本中修正。建議您升級 tor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 apng2gif 容易發生整數溢位弱點問題，會導致堆積型緩衝區過度讀取/寫入。遠端攻擊者可利用此缺陷，透過特製的 APNG 檔案造成拒絕服務 (應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.5-1+deb7u1 版本中修正。我們建議您升級 apng2gif 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

除了將套件更新為最新版的翻譯以外，此更新亦標明 wheezy-lts : autotrace、inspircd、ioquake3、kfreebsd-8、kfreebsd-9、matrixssl、teeworlds 和 trn 不再支援的數個套件 相關理由說明請參閱以下網站提供的連結：/usr/share/debian-security-support/security-support-ended.deb8 針對 Debian 7「Wheezy」，這些問題已在 2017.06.02+deb7u1 版本中修正。建議您升級 debian-security-support 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現用來剖析和產生 SWF (Flash) 檔案的程式庫 ming 容易受到整數溢位攻擊，導致可透過惡意的特製檔案造成超出邊界記憶體寫入。針對 Debian 7「Wheezy」，這些問題已在 1:0.4.4-1.1+deb7u3 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cPanel Security Team 報告在建立或移除目錄樹狀結構的 Perl 核心模組 File::Path 中，存在檢查時間與使用時間 (TOCTTOU) 爭用情形缺陷。攻擊者可利用此缺陷，將攻擊者選定檔案上的模式設定為攻擊者選定值。

cPanel Security Team 報告在建立或移除目錄樹狀結構的 Perl 核心模組 File::Path 中，存在檢查時間與使用時間 (TOCTTOU) 爭用情形缺陷。攻擊者可利用此缺陷，將攻擊者選定檔案上的模式設定為攻擊者選定值。針對 Debian 7「Wheezy」，這些問題已在 5.14.2-21+deb7u5 版本中修正。建議您升級 perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在高效能且高度可配置性的 RADIUS 伺服器 FreeRADIUS 中，發現數個問題。CVE-2014-2015 在 rlm_pap 模組的 normify 函式中發現一個堆疊型緩衝區溢位，現有使用者可攻擊此弱點造成拒絕服務或其他問題。CVE-2015-4680 發現 freeradius 未檢查中介 CA 憑證撤銷，因此會接受來自中介 CA 的撤銷憑證所核發的用戶端憑證。請注意，若要啟用檢查中介 CA 憑證，必須啟用 eap.conf 中 EAP TLS 區段的 check_all_crl 選項。只有使用中介 CA 簽署憑證的伺服器才需要啟用此選項。使用自我簽署 CA 的伺服器不會受到影響。CVE-2017-9148 TLS 工作階段快取未能可靠地避免未經驗證的工作階段繼續執行，遠端攻擊者 (例如惡意的 802.1X 要求者) 可藉此透過 PEAP 或 TTLS 繞過驗證。針對 Debian 7「Wheezy」，這些問題已在 2.1.12+dfsg-1.2+deb7u1 版本中修正。建議您升級 freeradius 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Bock 在 yodl (「您的專屬文件語言」) 文件處理器中發現一個緩衝區過度讀取弱點。針對 Debian 7「Wheezy」，此問題已在 yodl 3.00.0-6+deb7u1 版本中修正。建議您升級 yodl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-8295 可能的未經授權密碼重設弱點。更多詳細資訊請參閱：https://exploitbox.io/vuln/WordPress-Exploit-4-7-Unauth-Password-Reset -0day-CVE-2017-8295.html CVE-2017-9061 有人嘗試上傳極大的檔案時，存在一個跨網站指令碼 (XSS) 弱點。CVE-2017-9062 在 XML-RPC API 中發表中繼資料值處理不當。CVE-2017-9063 自訂程式中存在跨網站指令碼 (XSS) 弱點。CVE-2017-9064 檔案系統認證對話方塊中存在跨網站要求偽造 (CSRF) 弱點。CVE-2017-9065 XML-RPC API 中缺少發表中繼資料的功能檢查。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u15 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在密碼編譯程式庫集 NSS 中發現數個弱點，可能會造成拒絕服務或資訊洩漏。

發現維護組態資訊的服務 Zookeeper 並未限制存取會耗用大量運算資源的 wchp/wchc 命令，可能會造成攻擊者透過提升 CPU 耗用來引發拒絕服務。此更新會預設停用這兩個命令。攻擊者可利用新的組態選項「4lw.commands.whitelist」，將命令選擇性地列入白名單 (且可使用「*」還原所有命令集)。

在啞型終端機模擬程式 picocom 中發現一個命令插入弱點。針對 Debian 7「Wheezy」，此問題已在 picocom 1.7-1+deb7u1 版本中修正。建議您升級 picocom 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在使用 Google OSS-Fuzz 模糊測試專案的 IKE/IPsec 套件 strongSwan 中，發現兩個拒絕服務弱點。CVE-2017-9022 在嘗試進行簽章驗證前並未未充分驗證傳送至 gmp 外掛程式的 RSA 公開金鑰，因此無效的輸入可能會導致浮點例外狀況和處理程序損毀。憑證若含有對等端提供的適當預備公開金鑰，即可利用憑證發動拒絕服務攻擊。CVE-2017-9023 以使用 ASN.1 CHOICE 類型的延伸模組剖析 X.509 憑證時，ASN.1 剖析器未正確處理 ASN.1 CHOICE 類型。這會導致剖析特製憑證的執行序發生無限迴圈。針對 Debian 7「Wheezy」，這些問題已在 4.5.2-1.5+deb7u9 版本中修正。建議您升級 strongswan 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在「openldap」LDAP 伺服器中發現一個雙重釋放弱點。有權搜尋目錄的使用者可透過發出要求將「Paged Results」值設為零的搜尋，藉此損毀 slapd。針對 Debian 7「Wheezy」，此問題已在 openldap 2.4.31-2+deb7u3 版本中修正。建議您升級 openldap 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen Hypervisor 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-9932 (XSA-200) 本機 HVM 客戶機 OS 使用者可利用 CMPXCHG8B 模擬，取得主機堆疊記憶體中的敏感資訊。CVE-2017-7995 說明 Xen 只有在存取 MMIO 範圍後才會對其進行存取權限檢查，會導致發生主機 PCI 裝置空間記憶體讀取。CVE-2017-8903 (XSA-213) Xen 在 IRET hypercall 之後未正確處理分頁表格，會導致在主機 OS 上執行任意程式碼。唯有 64 位元 PV 客戶機會受此弱點影響。CVE-2017-8904 (XSA-214) Xen 在 GNTTABOP_transfer 期間未正確處理「contains segment descriptors」屬性。PV 客戶機 OS 使用者可利用此問題在主機 OS 上執行任意程式碼。CVE-2017-8905 (XSA-215) Xen 未正確處理 failsafe 回呼，可能會導致 PV 客戶機 OS 使用者藉此在主機 OS 上執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-8 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可利用此弱點強制重設密碼，並執行各種跨網站指令碼和跨網站要求偽造攻擊。

發現用來解開「application/ms-tnef」類型之 MIME 附件的工具 tnef 未正確驗證其輸入。攻擊者可惡意利用此缺陷，誘騙使用者開啟惡意附件，透過應用程式損毀造成拒絕服務問題。

CVE-2017-7502 發現當伺服器接收空白的 SSLv2 訊息時，NSS 中會出現 NULL 指標解除參照弱點。此問題是因為最近將 3.24.0 版中上游程式碼的 SSLv2 通訊協定移除，且加入只能處理 sslv2 型態之 hello 訊息的專用剖析器所造成的。針對 Debian 7「Wheezy」，此問題已在 2:3.26-1+debu7u4 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karsten Heymann 發現可透過用頁面大小 0 來執行分頁搜尋，藉此損毀 OpenLDAP 目錄伺服器，進而造成拒絕服務問題。只有 MDB 儲存後端會受到此弱點影響。

Qualys 安全性團隊發現 sudo (專門為特定使用者提供有限超級使用者權限的程式) 未正確剖析「/proc/[pid]/stat」以讀取 7 (tty_nr) 欄位中的 tty 裝置數目。sudoers 使用者可在啟用 SELinux 的系統上利用此缺陷，藉此取得完整的 root 權限。

在使用 Google OSS-Fuzz 模糊測試專案的 IKE/IPsec 套件 strongSwan 中，發現兩個拒絕服務弱點。- CVE-2017-9022 在嘗試進行簽章驗證前並未充分驗證傳送至 gmp 外掛程式的 RSA 公開金鑰，因此無效的輸入可能會導致浮點例外狀況和處理程序損毀。憑證若含有對等端提供的適當預備公開金鑰，即可利用憑證發動拒絕服務攻擊。- CVE-2017-9023 以使用 ASN.1 CHOICE 類型的延伸模組剖析 X.509 憑證時，ASN.1 剖析器未正確處理 ASN.1 CHOICE 類型。這會導致剖析特製憑證的執行序發生無限迴圈。strongSwan 套件 5.2.1-6+deb8u4 修訂版中另有包含 build 版本錯誤的修正。

Qualys 安全性團隊發現 sudo (專門為特定使用者提供有限超級使用者權限的程式) 未正確剖析「/proc/[pid]/stat」以讀取 7 (tty_nr) 欄位中的 tty 裝置數目。sudoers 使用者可在啟用 SELinux 的系統上利用此缺陷，藉此取得完整的 root 權限。針對 Debian 7「Wheezy」，此問題已在 1.8.5p2-1+nmu3+deb7u3 版本中修正。針對 Debian 8「Jessie」，此問題已在 1.8.10p3-1+deb8u4 版本中修正。建議您升級 sudo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在提供標籤影像檔案格式支援的程式庫 libtiff 中發現兩個弱點，可能會造成透過特製的 TIFF 檔案引發拒絕服務 (超出邊界讀取或宣告失敗)。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u13 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在操控 PDF 檔案的程式庫 libpodofo 中發現數個堆積型緩衝區溢位和 NULL 指標解除參照，遠端攻擊者可藉此透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀) 或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.9.0-1.1+deb7u2 版本中修正。建議您升級 libpodofo 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gajim 實作 XMPP 延伸 XEP-0146，藉此從另一個用戶端遠端執行命令。但發現惡意伺服器可觸發命令，導致洩漏加密工作階段中的私密對話。為解決此問題，已預設停用 XEP-0146 支援。針對 Debian 7「Wheezy」，這些問題已在 0.15.1-4.1+deb7u3 版本中修正。建議您升級 gajim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 pngquant 容易發生緩衝區溢位寫入問題，該問題是透過使用惡意的特製 png 影像來觸發，會導致拒絕服務或其他問題。針對 Debian 7「Wheezy」，這些問題已在 1.0-4.1+deb7u1 版本中修正。建議您升級 pngquant 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Quick Emulator(Qemu) 型 x86 硬體上的 Linux 主機 (含 x86 來賓) 完全虛擬化解決方案 qemu-kvm 中發現數個弱點。CVE-2016-9602 以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易發生不當連結遵循問題。在共用主機目錄中存取符號連結檔案時，就會發生此問題。客戶機中有權限的使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。CVE-2017-7377 以 virtio-9p back-end 支援建立的 Quick Emulator (Qemu) 容易發生記憶體洩漏問題。透過 v9fs_create/v9fs_lcreate 常式執行 I/O 作業時，就會發生此問題。客戶機中有權限的使用者/處理程序可利用此缺陷洩漏主機記憶體，進而造成 Dos。CVE-2017-7471 以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在共用主機目錄中存取檔案時，就會發生此問題。客戶機中有權限的使用者可利用此缺陷，存取共用資料夾以外的主機檔案系統，且可能提升其在主機上的權限。CVE-2017-7493 以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易發生不當存取控制問題。在對應檔案安全性模式中存取 virtfs 中繼資料檔案時，就會發生此問題。客戶機使用者可利用此缺陷，提升自己在客戶機中的權限。CVE-2017-8086 以 virtio-9p back-end 支援建立的 Quick Emulator (Qemu) 容易發生記憶體洩漏問題。透過 9pfs_list_xattr() 常式查詢檔案系統延伸屬性時，就會發生此問題。客戶機中有權限的使用者/處理程序可利用此缺陷洩漏主機記憶體，進而造成 Dos。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u22 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7650：用戶端可藉由將使用者名稱/用戶端 id 設定為「#」或「+」，繞過模式型 ACL。本機或遠端連線的用戶端可藉此存取其無權取得的 MQTT 主題。第三方的 Mosquitto 驗證/存取控制外掛程式可能也會出現同樣的問題。必須使用模式型 ACL 或可能使用第三方外掛程式，此弱點才會生效。針對 Debian 7「Wheezy」，這些問題已在 0.15-2+deb7u1 版本中修正。建議您升級 mosquitto 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現可繞過 Mosquitto MQTT 代理程式中的模式型 ACL。

發現 Apache FOP XML 格式器中有一個 XML 外部實體弱點，可能會造成資訊洩漏。

發現 exiv2 程式庫無法剖析部分特製的 tiff 影像，導致可透過應用程式損毀引發拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.23-1+deb7u1 版本中修正。我們建議您升級 exiv2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-8911 在 tnef 1.4.14 的 unicode_to_utf8() 函式中發現一個整數反向溢位問題。此問題可能會導致攻擊者控制的無效寫入作業。針對 Debian 7「Wheezy」，這些問題已在 1.4.9-1+deb7u3 版本中修正。建議您升級 tnef 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 PCX、DCM、JPEG、PSD、HDR、MIFF、PDB、VICAR、SGI、SVG、AAI、MNG、EXR、MAT、SFW、JNG、PCD、XWD、PICT、BMP、MTV、SUN、EPT、ICON、DDS 或 ART 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u14 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libical iCalendar 程式庫中發現一個釋放後使用弱點。遠端攻擊者可能透過特製的 .ICS 檔案，造成拒絕服務情況或可能讀取堆積記憶體。針對 Debian 7「Wheezy」，此問題已於 libical 0.48-2+deb7u1 版本中修正。建議您升級 libical 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-9224 當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。match_at() 在規則運算式搜尋期間發生堆疊超出邊界讀取。在 match_at() 中，與驗證和存取順序有關的邏輯錯誤可導致來自堆疊緩衝區的超出邊界讀取。CVE-2017-9226 當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。next_state_val() 在規則運算式編譯期間發生堆積超出邊界寫入或讀取。在 fetch_token() 和 fetch_token_in_cc() 中未正確處理大於 0xff 的八進位數字。含有「\700」形式之八進位數字的格式錯誤規則運算式會在 next_state_val() 中產生大於 0xff 的無效字碼指標值，進而導致超出邊界寫入記憶體損毀。CVE-2017-9227 當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。mbc_enc_len() 在規則運算式搜尋期間發生堆疊超出邊界讀取。forward_search_range() 中的 reg->dmin 無效處理可導致無效的指標解除參照，即來自堆疊緩衝區的超出邊界讀取。CVE-2017-9228 當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。bitset_set_range() 在規則運算式編譯期間發生堆積超出邊界寫入，這是因為來自不正確之狀態轉換的未初始化變數所致。parse_char_class() 中不正確的狀態轉換可建立使重要本機變數未初始化的執行路徑，直到該路徑當做索引使用為止，進而導致超出邊界寫入記憶體損毀。CVE-2017-9229 當 Oniguruma 6.2.0 用於 Ruby 2.4.1 及之前版本的 Oniguruma-mod，以及 PHP 7.1.5 及之前版本的 mbstring 時，在其中發現一個問題。left_adjust_char_head() 在規則運算式編譯期間發生 SIGSEGV。forward_search_range() 中的 reg->dmax 無效處理可導致無效的指標解除參照，通常是立即拒絕服務的情形。針對 Debian 7「Wheezy」，這些問題已在 5.9.1-1+deb7u1 版本中修正。建議您升級 libonig 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-3136 Yandex 的 Oleg Gorokhov 發現在使用含有「break-dnssec yes」選項的 DNS64 時，BIND 未正確處理特定查詢，遠端攻擊者可藉此造成拒絕服務。CVE-2017-3137 發現在處理包含 CNAME 或 DNAME 資源記錄的回應時，BIND 未正確假設答覆區段的記錄排序，導致 BIND 存有宣告失敗而結束的情況。攻擊者可利用此情況造成拒絕服務。CVE-2017-3138 Dyn, Inc. 的 Mike Lalumiere 發現 BIND 如果在其控制通道上接收到 null 命令字串，BIND 會存有 REQUIRE 宣告失敗而結束。請注意，Debian 中套用的修正僅作為強化措施。有關此問題的詳細資料，請參閱 https://kb.isc.org/article/AA-01471。針對 Debian 7「Wheezy」，這些問題已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u16 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-8361 遠端攻擊者可利用 ibsndfile 1.0.28 中 flac.c 的 flac_buffer_copy 函式，透過特製的音訊檔案造成拒絕服務 (緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。CVE-2017-8362 遠端攻擊者可利用 ibsndfile 1.0.28 中 flac.c 的 flac_buffer_copy 函式，透過特製的音訊檔案造成拒絕服務 (無效讀取和應用程式損毀)。CVE-2017-8363 遠端攻擊者可利用 libsndfile 1.0.28 中 flac.c 的 flac_buffer_copy 函式，透過特製的音訊檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。CVE-2017-8365 遠端攻擊者可利用 libsndfile 1.0.28 中 pcm.c 的 i2les_array 函式，透過特製的音訊檔案造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.0.25-9.1+deb7u2 版本中修正。建議您升級 libsndfile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gentoo 的 Agostino Sarubbo 發現在解壓縮惡意的特製檔案時，rzip 程式中會出現堆積緩衝區溢位寫入。針對 Debian 7「Wheezy」，這些問題已在 2.1-1+deb7u1 版本中修正。建議您升級 rzip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致特權提升、拒絕服務、SMTP 中出現插入新行，或是使用不安全的密碼編譯。

針對 Debian 7「Wheezy」，這些問題已在 7u131-2.6.9-2~deb7u1 版本中修正。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chris Evans 發現 graphicsmagick 在 RLE 解碼器中使用未初始化的記憶體，遠端攻擊者可藉此洩漏處理程序記憶體空間中的敏感資訊。更多詳細資訊請參閱： https://scarybeastsecurity.blogspot.de/2017/05/bleed-continues-18-byte -file-14k-bounty.html 針對Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u7 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 RLE、ART、JNG、DDS、BMP、ICO、EPT、SUN、MTV、PICT、XWD、PCD、SFW、MAT、EXR、DCM、MNG、PCX 或 SVG 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。

發現在 Puppet 組態管理系統中，代理程式傳送無限制的 YAML 還原序列化資料給伺服器，會造成執行任意程式碼問題。請注意，此修正會破壞與 3.2.2 之前版本的 Puppet 代理程式的回溯相容性，且沒有安全的還原方法。這會影響在 Debian wheezy 上執行的 puppet 代理程式；建議您更新至 wheezy-backports 中隨附的 puppet 版本。

在所有 KDE 4 應用程式的核心程式庫 kde4libs 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-6410 Safebreach 實驗室的 Itzik Kotler、Yonatan Fridburg 和 Amit Klein 報告 URL 並未清理便傳送至 FindProxyForURL，遠端攻擊者有可能藉此透過特製 PAC 檔案取得敏感資訊。CVE-2017-8422 SUSE 的 Sebastian Krahmer 發現 KAuth 架構含有邏輯缺陷，其中未正確檢查叫用 dbus 的服務。攻擊者可利用此缺陷偽造呼叫者的身分，取得無權限帳戶的 root 權限。CVE-2013-2074 發現 KIO 在某些錯誤情況中會顯示 web 驗證認證。針對 Debian 7「Wheezy」，這些問題已在 4:4.8.4-4+deb7u3 版本中修正。我們建議您升級 kde4libs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Secunia Research 的 Jakub Jirasek 發現處理抽象語法標記法 (一) 結構的程式庫 libtasn1 未正確驗證其輸入。攻擊者可藉此透過誘騙使用者處理惡意的特製指派檔案，造成拒絕服務或可能執行任意程式碼，造成當機。

steelo 在 Unix 的 SMB/CIFS 檔案、列印及登入伺服器 Samba 中，發現一個遠端程式碼執行弱點。具有可寫入共用存取權的惡意用戶端可利用此缺陷，透過上傳共用程式庫，造成伺服器載入和執行該程式庫。

steelo 在 Unix 的 SMB/CIFS 檔案、列印及登入伺服器 Samba 中，發現一個遠端程式碼執行弱點。具有可寫入共用存取權的惡意用戶端可利用此缺陷，透過上傳共用程式庫，造成伺服器載入和執行該程式庫。針對 Debian 7「Wheezy」，這些問題已在 2:3.6.6-6+deb7u13 版本中修正。建議您升級 samba 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Secunia Research 在 GnuTLS libtasn1 中發現多個弱點，惡意的攻擊者可藉此入侵有安全漏洞的系統。在「asn1_find_node()」函式 (lib/parser_aux.c) 中存在兩個錯誤，攻擊者可惡意利用這些錯誤造成堆疊型緩衝區溢位。若成功惡意利用這些弱點，攻擊者須藉由誘騙使用者利用如 asn1Coding 之類的公用程式處理特製指派檔案，導致可執行任意程式碼。針對 Debian 7「Wheezy」，此問題已於 2.13-2+deb7u4 版中修正。建議您升級 libtasn1-3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 miniupnpc UPnP 用戶端有整數符號性錯誤，遠端攻擊者可藉此造成拒絕服務攻擊。針對 Debian 7「Wheezy」，此問題已於 miniupnpc 1.5-2+deb7u2 版本中修正。建議您升級 miniupnpc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
100726	Debian DSA-3875-1：libmwaw - 安全性更新	critical
100725	Debian DSA-3874-1：ettercap - 安全性更新	critical
100724	Debian DLA-982-1：tor 安全性更新	high
100673	Debian DLA-981-1：apng2gif 安全性更新	high
100672	Debian DLA-979-1：debian-security-support 更新	high
100645	Debian DLA-980-1：ming 安全性更新	medium
100625	Debian DSA-3873-1：perl - 安全性更新	medium
100624	Debian DLA-978-1：perl 安全性更新	medium
100623	Debian DLA-977-1：freeradius 安全性更新	critical
100622	Debian DLA-976-1：yodl 安全性更新	critical
100602	Debian DLA-975-1：wordpress 安全性更新	high
100580	Debian DSA-3872-1：nss - 安全性更新	critical
100579	Debian DSA-3871-1：zookeeper - 安全性更新	high
100578	Debian DLA-974-1：picocom 安全性更新	critical
100577	Debian DLA-973-1：strongswan 安全性更新	high
100576	Debian DLA-972-1：openldap 安全性更新	medium
100575	Debian DLA-964-1：xen 安全性更新	high
100561	Debian DSA-3870-1：wordpress - 安全性更新	high
100560	Debian DSA-3869-1：tnef - 安全性更新	critical
100559	Debian DLA-971-1：nss 安全性更新	high
100522	Debian DSA-3868-1：openldap - 安全性更新	medium
100521	Debian DSA-3867-1：sudo - 安全性更新	medium
100520	Debian DSA-3866-1：strongswan - 安全性更新	high
100519	Debian DLA-970-1：sudo 安全性更新	medium
100518	Debian DLA-969-1：tiff 安全性更新	high
100517	Debian DLA-968-1：libpodofo 安全性更新	high
100516	Debian DLA-967-1：gajim 安全性更新	medium
100515	Debian DLA-966-1：pngquant 安全性更新	high
100514	Debian DLA-965-1：qemu-kvm 安全性更新	critical
100513	Debian DLA-961-1：mosquitto 安全性更新	medium
100484	Debian DSA-3865-1：mosquitto - 安全性更新	medium
100483	Debian DSA-3864-1：fop - 安全性更新	high
100482	Debian DLA-963-1：exiv2 安全性更新	medium
100481	Debian DLA-962-1：tnef 安全性更新	critical
100480	Debian DLA-960-1：imagemagick 安全性更新	critical
100479	Debian DLA-959-1：libical 安全性更新	critical
100478	Debian DLA-958-1：libonig 安全性更新	critical
100477	Debian DLA-957-1：bind9 安全性更新	high
100476	Debian DLA-956-1：libsndfile 安全性更新	high
100475	Debian DLA-955-1：rzip 安全性更新	high
100474	Debian DLA-954-1：openjdk-7 安全性更新	high
100473	Debian DLA-953-1：graphicsmagick 安全性更新	high
100433	Debian DSA-3863-1：imagemagick - 安全性更新	high
100432	Debian DSA-3862-1：puppet - 安全性更新	high
100431	Debian DLA-952-1：kde4libs 安全性更新	high
100392	Debian DSA-3861-1：libtasn1-6 - 安全性更新	high
100391	Debian DSA-3860-1：samba - 安全性更新 (SambaCry)	critical
100390	Debian DLA-951-1：samba 安全性更新 (SambaCry)	critical
100360	Debian DLA-950-1：libtasn1-3 安全性更新	high
100330	Debian DLA-949-1：miniupnpc 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

high

medium

medium

medium

critical

critical

high

critical

high

critical

high

medium

high

high

critical

high

medium

medium

high

medium

high

high

medium

high

critical

medium

medium

high

medium

critical

critical

critical

critical

high

high

high

high

high

high

high

high

high

critical

critical

high

critical