Roland Tapken 發現，KMail 的純文字檢視器中輸入清理不足，可允許攻擊者插入 HTML 程式碼。這可能會為利用 HTML 檢視器程式碼 (預設為停用) 中的其他弱點開闢通道。

針對 Debian 7「Wheezy」，已在 4:4.8.4-2+deb7u1 版本中修正這些問題。

建議您升級 kdepimlibs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-2848 容易受到此缺失影響的伺服器在收到格式錯誤的封包時，可能因宣告失敗而被迫結束。
授權伺服器和遞迴伺服器都容易受到影響。

針對 Debian 7「Wheezy」，已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u12 版本中修正這些問題。

建議您升級 bind9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2015-8956 據發現，RFCOMM 藍牙通訊端處理中遺漏輸入清理，可能導致拒絕服務或資訊洩漏。

  - CVE-2016-5195 據發現，記憶體管理程式碼中的爭用情形可用於本機權限提升。

  - CVE-2016-7042 Ondrej Kozina 發現，proc_keys_show() 函式中不正確的緩衝區配置可能會導致本機拒絕服務。

  - CVE-2016-7425 Marco Grassi 發現，arcmsr SCSI 驅動程式中存在緩衝區溢位，可能導致本機拒絕服務，或可能造成任意程式碼執行。

此外，本次更新還修正了 DSA-3616-1 中引入的一個迴歸問題，該問題造成了 iptables 的效能問題 (cf. Debian 錯誤 #831014)。

CVE-2016-7953 如果接收到一個來自 x-server 的空字串，請勿透過無條件存取「rep.nameLen-1」來使緩衝區不足，這可能會導致最終結果為 -1。

針對 Debian 7「Wheezy」，已在 2:1.0.7-1+deb7u3 版本中修正這些問題。

建議您升級 libxvmc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2015-8956

據發現，RFCOMM 藍牙通訊端處理中遺漏輸入清理，可能導致拒絕服務或資訊洩漏。

CVE-2016-5195 據發現，記憶體管理程式碼中的爭用情形可用於本機權限提升。這不會影響在啟用 PREEMPT_RT 的情況下建構的核心。

CVE-2016-7042 Ondrej Kozina 發現，proc_keys_show() 函式中不正確的緩衝區配置可能會導致本機拒絕服務。

CVE-2016-7425

Marco Grassi 發現，arcmsr SCSI 驅動程式中存在緩衝區溢位，可能導致本機拒絕服務，或可能造成任意程式碼執行。

針對 Debian 7「Wheezy」，已在 3.2.82-1 版本中修正這些問題。此版本亦包含上游版本 3.2.82 的修正，且將 PREEMPT_RT 功能群組更新至 3.2.82-rt119 版本。

針對 Debian 8「Jessie」，已在 3.16.36-1+deb8u2 版本中修正這些問題。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 dwarfutils (讀取/消耗和寫入/產生 DWARF 除錯資訊的工具和程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-8538

特別建構的 ELF 檔案可造成分割錯誤。

CVE-2015-8750

特別建構的 ELF 檔案可造成 NULL 指標解除參照。

CVE-2016-2050

超出邊界寫入

CVE-2016-2091

超出邊界讀取

CVE-2016-5034

超出邊界寫入

CVE-2016-5036

超出邊界讀取

CVE-2016-5038

超出邊界讀取

CVE-2016-5039

超出邊界讀取

CVE-2016-5042

特別建構的 DWARF 區段可造成無限迴圈，從不斷增加的記憶體位址進行讀取，直到應用程式當機。

針對 Debian 7「Wheezy」，已在 20120410-2+deb7u2 版本中修正這些問題。

建議您升級 dwarfutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libass (用於操控 SubStation Alpha (SSA) 字幕檔案格式的程式庫)  中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2016-7969 在特定情況下，模式 0/3 行換行相等，可導致在進行版面配置和文字成形時發生非法讀取。

CVE-2016-7972 成形器中的記憶體重新配置問題會導致未定義的行為

針對 Debian 7「Wheezy」，已在 0.10.0-3+deb7u1 版本中修正這些問題。

建議您升級 libass 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenBSD 專案的 Tobias Stoeckmann 發現，在各種 X 客戶端程式庫處理其從伺服器收到的回應的方式中存在數個問題。對來自 X 伺服器的資料驗證不足，可在 libxv 程式庫中造成超出邊界記憶體和記憶體損毀。

針對 Debian 7「Wheezy」，已在 2:1.0.7-1+deb7u2 版本中修正這些問題。

建議您升級 libxv 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Quagga 路由套件中的 zebra 程序在處理 IPv6 Neighbor Discovery 訊息時，受到了堆疊型緩衝區溢位的影響。

據發現，Tor 會將某些緩衝區區塊的內容視為 NUL 終止的字串。遠端攻擊者可利用此問題造成 Tor 用戶端、隱藏服務、轉送或授權損毀。

在 GNU Guile (一種 Scheme 程式設計語言的實作) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2016-8605：GNU Guile 的 mkdir 程序暫時將處理程序的 umask 變更為零。該時間範圍內，在多執行緒應用程式中，其他執行緒最終可能會建立具有不安全權限的檔案。

CVE-2016-8606：GNU Guile 提供了一個命令提示字元「REPL 伺服器」，開發人員可連線至該處，進行即時編碼和除錯。REPL 伺服器由「--listen」命令行選項或同等 API 啟動。

據報告，REPL 伺服器容易遭受 HTTP 通訊協定間攻擊。

這對執行在回送裝置或私人網路上進行偵聽之 REPL 伺服器的開發人員而言，會構成遠端程式碼執行弱點。不執行 REPL 伺服器的應用程式 (通常情況下) 不受影響。

針對 Debian 7「Wheezy」，已在 2.0.5+1-3+deb7u1 版本中修正這些問題。

建議您升級 guile-2.0 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-6911 gdImageCreateFromTiffPtr() 中存在無效讀取 (大多數程式碼在 Wheezy 版本中並不存在)

CVE-2016-8670：GD dynamicGetbuf 中存在堆疊緩衝區溢位

針對 Debian 7「Wheezy」，已在 2.0.36~rc1~dfsg-6.1+deb7u6 版本中修正這些問題。

建議您升級 libgd2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenBSD 專案的 Tobias Stoeckmann 發現，在各種 X 客戶端程式庫處理其從伺服器收到的回應的方式中存在數個問題。對來自 X 伺服器的資料驗證不足，可在 libXrender 程式庫中造成超出邊界記憶體寫入，進而可能允許使用者提升其權限。

針對 Debian 7「Wheezy」，已在 1:0.9.7-1+deb7u3 版本中修正這些問題。

建議您升級 libxrender 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Tor 會將某些緩衝區區塊的內容視為 NUL 終止的字串。遠端攻擊者可利用此問題造成 Tor 用戶端、隱藏服務、轉送或授權損毀。此更新旨在防禦此類一般安全性錯誤。

針對 Debian 7「Wheezy」，已在 0.2.4.27-2 版本中修正此問題。

針對穩定的發行版本 (jessie)，已在 0.2.5.12-3 版本中修正此問題；針對不穩定的發行版本 (sid)，已在 0.2.8.9-1 版本中修正此問題；針對實驗性的發行版本，已在 0.2.9.4-alpha-1 版本中修正此問題。

此外，針對 wheezy，這會將一組授權單位目錄伺服器更新為來自 2016 年 8 月發佈之 Tor 0.2.8.7 的伺服器。

建議您升級 tor 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，quagga (BGP/OSPF/RIP 路由程序) 的 IPv6 RA 接收程式碼中發生堆疊滿溢。

接收混合了兩個具有不同值的常數時指定的緩衝區大小。

針對 Debian 7「Wheezy」，已在 quagga 的 0.99.22.4-1+wheezy3+deb7u1 版本中修正此問題。

建議您升級 quagga 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gentoo 的 Agostino Sarubbo 發現，libarchive (多格式封存和壓縮程式庫) 中存在數個安全性弱點。 攻擊者可利用這些缺陷，使用精心建構的輸入檔案造成緩衝區溢位或超出邊界讀取。

CVE-2016-8687

Gentoo 的 Agostino Sarubbo 發現在列印檔案名時，util.c 的 bsdtar_expand_char() 中可能會發生堆疊型緩衝區溢位。

CVE-2016-8688

Gentoo 的 Agostino Sarubbo 發現在剖析多個長行時，archive_read_support_format_mtree.c 的 bid_entry() 和 detect_form() 中可能會發生超出邊界讀取。

CVE-2016-8689

Gentoo 的 Agostino Sarubbo 發現在讀取損毀的 7z 檔案時，archive_read_support_format_7zip.c 的 read_Header() 中可能會發生堆積型緩衝區溢位。

針對 Debian 7「Wheezy」，已在 3.0.4-3+wheezy5 版本中修正這些問題。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libxrandr v1.5.0 之前的版本中，對來自 X 伺服器的資料驗證不足可能會導致超出邊界記憶體寫入和整數溢位。

針對 Debian 7「Wheezy」，已在 2:1.3.2-2+deb7u2 版本中修正這些問題。

建議您升級 libxrandr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 mpg123 (MPEG 第 1/2/3 層音訊解碼器和播放器) 中發現數個安全性弱點。攻擊者可利用這些缺陷，透過精心建構的輸入檔案，對 mpg123 或使用 libmpg123 程式庫的應用程式造成拒絕服務。

CVE-2014-9497

Myautsai PAN 發現 libmpg123 的解碼器初始化程式碼中存在一個缺陷。可使用特別建構的 mp3 輸入檔案造成緩衝區溢位，進而導致拒絕服務。

CVE-2016-1000247

Jerold Hoong 發現 libmpg123 的 id3 標籤處理程式碼中存在一個缺陷。可使用特別建構的 mp3 輸入檔案造成緩衝區過度讀取，進而導致拒絕服務。

針對 Debian 7「Wheezy」，已在 1.14.4-1+deb7u1 版本中修正這些問題。

建議您升級 mpg123 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GD 圖形程式庫中發現多個弱點，如果處理格式錯誤的檔案，這些弱點可能會造成拒絕服務，或可能造成執行任意程式碼。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

針對 Debian 7「Wheezy」，已在 45.4.0-1~deb7u1 版本中修正這些問題。

建議您升級 icedove 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libarchive 未正確處理非零資料大小的固定連結封存項目，遠端攻擊者或可利用這一點，透過特別建構的封存寫入任意檔案。

針對 Debian 7「Wheezy」，已在 3.0.4-3+wheezy4 版本中修正這些問題。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Paul Rohar 發現，libdbd-mysql-perl (適用於 MySQL 和 MariaDB 的 Perl DBI 資料庫驅動程式) 在固定長度的緩衝區中建構了一則錯誤訊息，進而造成當機 (_FORTIFY_SOURCE 錯誤)，並且可能造成拒絕服務。

針對 Debian 7「Wheezy」，已在 4.021-1+deb7u2 版本中修正這些問題。

建議您升級 libdbd-mysql-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libxfixes (為 X11「XFIXES」延伸模組提供用戶端介面的程式庫) 中存在整數溢位。

未檢查 32 位元欄位「rep.length」的有效性，此問題會允許 32 位元系統上發生整數溢位。惡意伺服器可將 INT_MAX 作為「length」傳送，然後乘以 XRectangle 的大小。在此情況下，用戶端不會從伺服器讀取完整資料，進而無法同步。

針對 Debian 7「Wheezy」，已在 libxfixes 的 1:5.0-4+deb7u2 版本中修正此問題。

建議您升級 libxfixes 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FreeImage 多媒體程式庫中發現多個弱點，如果處理格式錯誤的 XMP 或 RAW 影像，這些弱點可能會造成拒絕服務或執行任意程式碼。

在 Ghostscript (GPL PostScript/PDF 解譯器) 中發現數個弱點，如果處理特別建構的 Postscript 檔案，這些弱點可能會導致執行任意程式碼或資訊洩漏。

在 qemu-kvm 中發現多個弱點：

CVE-2016-7161

在 qemu-kvm 中，xlnx.xps-ethernetlite 的 .receive 回呼中存在堆積型緩衝區溢位，攻擊者可利用這一點，透過大型 ethlite 封包在 QEMU 主機上執行任意程式碼。

CVE-2016-7170

在 qemu-kvm 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_run 函式容易受到 OOB 記憶體存取的影響。

CVE-2016-7908

在 qemu-kvm 中，hw/net/mcf_fec.c 中的 mcf_fec_do_tx 函式在傳輸封包時未正確限制緩衝區描述符號計數，本機來賓作業系統管理員可利用這一點，透過涉及長度為 0 的緩衝區描述符號的向量以及 bd.flags 中的建構值造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。

針對 Debian 7「Wheezy」，已在 1.1.2+dfsg-6+deb7u16 版本中修正這些問題。

建議您升級 qemu-kvm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 QEMU 中發現多個弱點：

CVE-2016-7161

在 QEMU (即 Quick Emulator) 中，xlnx.xps-ethernetlite 的 .receive 回呼中存在堆積型緩衝區溢位，攻擊者可利用這一點，透過大型 ethlite 封包在 QEMU 主機上執行任意程式碼。

CVE-2016-7170

在 QEMU (即 Quick Emulator) 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_run 函式容易受到 OOB 記憶體存取的影響。

CVE-2016-7908

在 QEMU (即 Quick Emulator) 中，hw/net/mcf_fec.c 中的 mcf_fec_do_tx 函式在傳輸封包時未正確限制緩衝區描述符號計數，本機來賓作業系統管理員可利用這一點，透過涉及長度為 0 的緩衝區描述符號的向量以及 bd.flags 中的建構值造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。

針對 Debian 7「Wheezy」，已在 1.1.2+dfsg-6+deb7u16 版本中修正這些問題。

建議您升級 qemu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian wheezy LTS 的 graphicsmagick 中發現並修正了多個安全性問題。

CVE-2016-7446

MVG/SVG 轉譯中的堆積緩衝區溢位問題。

CVE-2016-7447

EscapeParenthesis() 函式的堆積溢位

CVE-2016-7449

因使用 strlcpy 而導致的 TIFF 相關問題。

CVE-2016-7800

修正了會在剖析 8BIM 區塊時造成堆積溢位的未簽署反向溢位。

針對 Debian 7「Wheezy」，已在 1.3.16-1.1+deb7u4 版本中修正這些問題。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.26 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

在 mat (詮釋資料匿名化工具組) 中發現一個實作缺陷。PDF 支援的實作缺少對內嵌影像中詮釋資料的匿名化支援。由於尚無針對此缺陷的簡易修正，所以決定暫時將所有 PDF 支援從 mat 中移除。

針對 Debian 7「Wheezy」，已在 0.3.2-1+deb7u1 版本中修正這些問題。

建議您升級 mat 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gzob Qq 發現 c-ares (非同步 DNS 要求程式庫) 中的查詢構建函式未正確處理建構的查詢名稱，進而導致堆積緩衝區溢位，並且可能造成任意程式碼執行。

針對 Debian 7「Wheezy」，已在 1.9.1-3+deb7u1 版本中修正這些問題。

建議您升級 c-ares 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NSS (由 Mozilla 專案開發的密碼編譯程式庫) 中發現數個弱點。

  - CVE-2015-4000 David Adrian 等人報告，在某些情況下，可能可以攻擊 Diffie-Hellman 型加密套件，進而損毀以傳輸層安全性 (TLS) 加密之資料的機密性和完整性。

  - CVE-2015-7181 CVE-2015-7182 CVE-2016-1950 Tyson Smith、David Keeler 和 Francis Gabriel 發現 ASN.1 DER 剖析器中存在堆積型緩衝區溢位，可能會導致任意程式碼執行。

  - CVE-2015-7575 Karthikeyan Bhargavan 發現，TLS 用戶端實作接受了適用於運用轉送密碼之 TLS 1.2 連線的 MD5 型簽章，進而削弱了 TLS 連線的預定安全性強度。

  - CVE-2016-1938 Hanno Boeck 發現，NSS 錯誤計算了某些輸入的整數除法結果。這可削弱 NSS 所提供的密碼編譯保護。
    不過，NSS 會實作 RSA-CRT 洩漏強化，因此此問題不會直接導致 RSA 私密金鑰洩漏。

  - CVE-2016-1978 Eric Rescorla 發現 ECDH 型 TLS 交握實作中存在釋放後使用弱點，其後果不明。

  - CVE-2016-1979 Tim Taubert 發現 ASN.1 DER 處理過程中存在釋放後使用弱點，會造成應用程式特定的影響。

  - CVE-2016-2834 Tyson Smith 和 Jed Davis 發現 NSS 中存在不明記憶體安全性錯誤。

此外，NSS 程式庫並未忽略處理程式中的環境變數，這些變數在處理程式開始時進行了 SUID/SGID/AT_SECURE 轉換。在某些系統組態中，本機使用者可藉此提升權限。

此更新包含進一步的正確性和穩定性修正，不會立即造成安全性影響。

據報告，NSPR (Mozilla 專案所開發的作業系統介面抽象程式庫) 中存在兩個弱點。

  - CVE-2016-1951 q1 報告 sprintf-style 字串格式化功能的 NSPR 實作錯誤計算了記憶體配置大小，可能導致堆積型緩衝區溢位

第二個問題與 NSPR 中的環境變數處理有關。程式庫並未忽略用於在處理程式中設定記錄和追踪的環境變數，這些變數在處理程式開始時進行了 SUID/SGID/AT_SECURE 轉換。在某些系統組態中，本機使用者可藉此提升權限。

此外，此 nspr 更新包含進一步的穩定性和正確性修正，且包含針對即將發佈之 nss 更新的支援程式碼。

CVE-2016-4861 結合使用 SQL 運算式和註解時，Zend_Db_Select 中的 ORDER BY 和 GROUP BY 實作仍容易發生 SQL 插入。此安全性修補程式提供全面的解決方案，可在檢查陳述式有效性之前識別並移除註解，以確保不會出現 SQLi 向量。

針對 Debian 7「Wheezy」，已在 1.11.13-1.1+deb7u5 版本中修正這些問題。

建議您升級 zendframework 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-2775

長查詢名稱導致 lwresd 當機。反向移植上游提交 38cc2d14e218e536e0102fa70deef99461354232。

CVE-2016-2776

不明的建構查詢導致宣告失敗。根據 ISC 的 43139-9-9.patch 修正。

針對 Debian 7「Wheezy」，已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u11 版本中修正這些問題。

建議您升級 bind9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請參閱 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .8

在 libav 中發現多個弱點：

CVE-2015-1872

在 Libav 0.8.18 之前的版本中，libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函式不會驗證 JPEG-LS Start Of Frame 區段中的元件數，遠端攻擊者可利用這一點造成拒絕服務 (超出邊界陣列存取)，或可能透過建構的 Motion JPEG 資料造成其他不明影響。

CVE-2015-5479

在 Libav 11.5 之前的版本中，遠端攻擊者可利用 libavcodec/ituh263dec.c 中的 ff_h263_decode_mba 函式，透過具有建構尺寸的檔案造成拒絕服務 (除以零錯誤和應用程式當機)。

CVE-2016-7393

在 Libav 11.5 之前的版本中，libavcodec/aac_parser.c 中的 aac_sync 函式容易受到堆疊型緩衝區溢位影響。

針對 Debian 7「Wheezy」，已在 6:0.8.18-0+deb7u1 版本中修正這些問題。

建議您升級 libav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pali Rohar 發現 libdbd-mysql-perl (適用於 MySQL 和 MariaDB 的 Perl DBI 資料庫驅動程式) 在固定長度的緩衝區中建構了一則錯誤訊息，進而造成當機 (_FORTIFY_SOURCE failure)，並且可能造成拒絕服務。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2016-5177 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。

  - CVE-2016-5178 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

Gzob Qq 發現 c-ares (非同步 DNS 要求程式庫) 中的查詢構建函式未正確處理建構的查詢名稱，進而導致堆積緩衝區溢位，並且可能造成任意程式碼執行。

在 wordpress (Web 部落格工具) 中發現數個弱點，遠端攻擊者可利用這些弱點，透過跨網站指令碼、跨網站要求偽造、路徑遊走或繞過限制來入侵網站。

在 CHICKEN Scheme 編譯器中發現多個弱點：

CVE-2016-6830

posix 單位中 CHICKEN Scheme 的「process-execute」和「process-spawn」程序中存在緩衝區溢位

CVE-2016-6831

CHICKEN Scheme 的 process-execute 和 process-spawn 程序中發生記憶體洩漏

針對 Debian 7「Wheezy」，已在 4.7.0-1+deb7u1 版本中修正這些問題。

建議您升級 chicken 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 4.1.14.1 之前的 4.1.x、4.2.5.1 之前的 4.2.x 和 5.0.0.beta1.1 之前的 5.x Rails 上，Ruby 中的 Active Record 支援對類別存取子使用執行個體層級的寫入器，遠端攻擊者可利用這一點，透過建構的參數繞過預定的驗證步驟。

針對 Debian 7「Wheezy」，已在 3.2.6-5+deb7u3 版本中修正這些問題。

建議您升級 ruby-activerecord-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 4.1.14.1 之前的 4.1.x、4.2.5.1 之前的 4.2.x 和 5.0.0.beta1.1 之前的 5.x Rails 上，Ruby 中的 Active Support 支援對類別存取子使用執行個體層級的寫入器，遠端攻擊者可利用這一點，透過建構的參數繞過預定的驗證步驟。

針對 Debian 7「Wheezy」，已在 3.2_3.2.6-6+deb7u3 版本中修正這些問題。

建議您升級 ruby-activesupport-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

針對 Debian 7「Wheezy」，已在 1:45.3.0-1~deb7u1 版本中修正這些問題。

建議您升級 icedove 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，BIND (一種 DNS 伺服器) 中存在兩個弱點。

  - CVE-2016-2775 BIND (預設不啟用) 中的 lwresd 元件在處理過長的要求名稱時可能會損毀。這可導致拒絕服務。

  - CVE-2016-2776 建構的查詢可導致 BIND 名稱伺服器程序當機，進而造成拒絕服務。預設組態中的所有伺服器角色 (授權，遞迴和轉送) 都會受到影響。

Lukas Reschke 發現 Apache Jackrabbit (適用於 Java Technology API 的內容存放庫實作) 未正確檢查 HTTP POST 要求的 Content-Type 標頭，導致惡意網站發動跨網站要求偽造 (CSRF) 攻擊。

將 firefox-esr 更新至 45.4.0esr-1~deb7u1 導致 armel 和 armhf 架構上建構失敗。

針對 Debian 7「Wheezy」，已在 45.4.0esr-1~deb7u2 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
94204	Debian DLA-673-1：kdepimlibs 安全性更新	high
94184	Debian DLA-672-1：bind9 安全性更新	high
94146	Debian DSA-3696-1：linux - 安全性更新 (Dirty COW)	high
94145	Debian DLA-671-1：libxvmc 安全性更新	critical
94144	Debian DLA-670-1：linux 安全性更新 (Dirty COW)	high
94143	Debian DLA-669-1：dwarfutils 安全性更新	high
94142	Debian DLA-668-1：libass 安全性更新	high
94141	Debian DLA-667-1：libxv 安全性更新	critical
94116	Debian DSA-3695-1：quagga - 安全性更新	critical
94115	Debian DSA-3694-1：tor - 安全性更新	high
94114	Debian DLA-666-1：guile-2.0 安全性更新	critical
94113	Debian DLA-665-1：libgd2 安全性更新	critical
94112	Debian DLA-664-1：libxrender 安全性更新	critical
94111	Debian DLA-663-1：tor 安全性更新	high
94110	Debian DLA-662-1：quagga 安全性更新	critical
94102	Debian DLA-661-1：libarchive 安全性更新	high
94101	Debian DLA-660-1：libxrandr 安全性更新	critical
94100	Debian DLA-655-1：mpg123 安全性更新	high
94079	Debian DSA-3693-1：libgd2 - 安全性更新	critical
94078	Debian DLA-658-1：icedove 安全性更新	critical
94077	Debian DLA-657-1：libarchive 安全性更新	high
94076	Debian DLA-656-1：libdbd-mysql-perl 安全性更新	high
94075	Debian DLA-654-1：libxfixes 安全性更新	critical
94056	Debian DSA-3692-1：freeimage - 安全性更新	high
94023	Debian DSA-3691-1：ghostscript - 安全性更新	critical
93970	Debian DLA-653-1：qemu-kvm 安全性更新	critical
93969	Debian DLA-652-1：qemu 安全性更新	critical
93968	Debian DLA-651-1：graphicsmagick 安全性更新	critical
93941	Debian DSA-3690-1：icedove - 安全性更新	critical
93914	Debian DSA-3689-1：php5 - 安全性更新	critical
93913	Debian DLA-650-1：mat 安全性更新	high
93900	Debian DLA-648-1：c-ares 安全性更新	critical
93871	Debian DSA-3688-1：nss - 安全性更新 (Logjam) (SLOTH)	critical
93870	Debian DSA-3687-1：nspr - 安全性更新	high
93869	Debian DLA-646-1：zendframework 安全性更新	critical
93868	Debian DLA-645-1：bind9 安全性更新	high
93849	Debian DSA-3686-1：icedove - 安全性更新	high
93848	Debian DSA-3685-1：libav - 安全性更新	medium
93847	Debian DLA-644-1：libav 安全性更新	medium
93838	Debian DSA-3684-1：libdbd-mysql-perl - 安全性更新	high
93837	Debian DSA-3683-1：chromium-browser - 安全性更新	critical
93836	Debian DSA-3682-1：c-ares - 安全性更新	critical
93835	Debian DSA-3681-1：wordpress - 安全性更新	high
93834	Debian DLA-643-1：chicken 安全性更新	critical
93833	Debian DLA-642-1：ruby-activerecord-3.2 安全性更新	medium
93832	Debian DLA-641-1：ruby-activesupport-3.2 安全性更新	medium
93831	Debian DLA-640-1：icedove 安全性更新	high
93748	Debian DSA-3680-1：bind9 - 安全性更新	high
93747	Debian DSA-3679-1：jackrabbit - 安全性更新	high
93746	Debian DLA-636-2：firefox-esr 迴歸更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

critical

high

high

high

critical

critical

high

critical

critical

critical

high

critical

high

critical

high

critical

critical

high

high

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical

high

high

medium

medium

high

critical

critical

high

critical

medium

medium

high

high

high

high