據發現，Inspircd IRC 伺服器中不正確的 SASL 驗證可能會導致使用者模擬其他使用者。

此更新可修正 Debian Wheezy 的 ICU (International Components for Unicode) C 與 C++ 程式庫中，uloc_acceptLanguageFromHTTP 函式內的一個緩衝區溢位

針對 Debian 7「Wheezy」，這些問題已在 4.8.1.1-12+deb7u5 版中修正。

建議您升級 icu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

多個 CSRF 和 XSS 問題允許遠端攻擊者劫持驗證，以及未經使用者同意便執行 roundcube 作業。在某些情況下，這可導致資料缺乏或資料竊取。

CVE-2014-9587

多個跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者透過未知向量劫持不明受害者的驗證，這與 (1) 通訊錄作業或 (2) ACL 或 (3) Managesieve 外掛程式有關。

CVE-2015-1433

清理樣式 HTML 屬性期間錯誤的引用邏輯允許遠端攻擊者在使用者的瀏覽器中執行任意 JavaScript 程式碼。CVE-2016-4069

跨網站要求偽造 (CSRF) 弱點允許遠端攻擊者透過不明向量，針對下載附件要求劫持使用者的驗證，並造成拒絕服務 (磁碟消耗)。

針對 Debian 7「Wheezy」，這些問題已在 0.7.2-9+deb7u4 版本中修正。

建議您升級 roundcube 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Charybdis IRC 伺服器中不正確的 SASL 驗證可能會導致使用者模擬其他使用者。

據發現，在 libtomcrypt 中實作 RSA 簽章驗證容易受到 Bleichenbacher 簽章攻擊的影響。

如果使用指數為 3 的 RSA 金鑰，可能會偽造該金鑰簽署的 PKCS#1 v1.5 簽章。

針對 Debian 7「Wheezy」，這些問題已在 1.17-3.2+deb7u1 版本中修正。

建議您升級 libtomcrypt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-5147 發現一個跨網站指令碼問題。

- CVE-2016-5148 發現另一個跨網站指令碼問題。

- CVE-2016-5149 Max Justicz 在延伸模組的處理過程中發現一個指令碼插入問題。

- CVE-2016-5150 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-5151 在 pdfium 程式庫中發現一個釋放後使用問題。

- CVE-2016-5152 GiWan Go 在 pdfium 程式庫中發現一個堆積溢位問題。

- CVE-2016-5153 Atte Kettunen 發現一個解構後使用問題。

- CVE-2016-5154 在 pdfium 程式庫中發現一個堆積溢位問題。

- CVE-2016-5155 發現一個位址列偽造問題。

- CVE-2016-5156 jinmo123 發現一個釋放後使用問題。

- CVE-2016-5157 在 pdfium 程式庫中發現一個堆積溢位問題。

- CVE-2016-5158 GiWan Go 在 pdfium 程式庫中發現一個堆積溢位問題。

- CVE-2016-5159 GiWan Go 在 pdfium 程式庫中發現另一個堆積溢位問題。

- CVE-2016-5160 @l33terally 發現一個延伸模組資源繞過問題。

- CVE-2016-5161 發現一個類型混淆問題。

- CVE-2016-5162 Nicolas Golubovic 發現一個延伸模組資源繞過問題。

- CVE-2016-5163 Rafay Baloch 發現一個位址列偽造問題。

- CVE-2016-5164 在開發人員工具中發現一個跨網站指令碼問題。

- CVE-2016-5165 Gregory Panakkal 在開發人員工具中發現一個指令碼插入問題。

- CVE-2016-5166 Gregory Panakkal 發現「另存新頁面」功能存有一個問題。

- CVE-2016-5167 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或造成其他影響。

- CVE-2016-5696 University of California (Riverside) 的 Yue Cao、Zhiyun Qian、Zhongjie Wang、Tuan Dao 和 Srikanth V. Krishnamurthy，以及 United States Army Research Laboratory 的 Lisa M. Marvel 發現，Linux 的 TCP Challenge ACK 功能實作會產生側通道，其可用於尋找特定 IP 位址之間的 TCP 連線，並且在這些連線中插入訊息。

若服務透過 TCP 提供，這可能會允許遠端攻擊者向伺服器模擬其他連線的使用者，或向其他連線的使用者模擬伺服器。若服務使用具有訊息驗證的通訊協定 (例如 TLS 或 SSH)，此弱點僅允許拒絕服務 (連線失敗)。攻擊會持續數十秒時間，因此短效的 TCP 連線也不可能受到影響。

這可藉由提高 TCP 測驗 ACK 的率限制，使其達到永遠都不會超過的高度，來減輕影響：sysctl net.ipv4.tcp_challenge_ack_limit=1000000000

- CVE-2016-6136 Pengfei Wang 發現，稽核子系統處理可執行檔名稱中的特殊字元時，有一個「雙重擷取」或「TOCTTOU」錯誤。若啟用 execve() 的稽核記錄，這可允許本機使用者產生誤導的記錄訊息。

- CVE-2016-6480 Pengfei Wang 發現，Adaptec RAID 控制器的 aacraid 驅動程式在驗證透過 ioctl() 系統呼叫傳送的「FIB」訊息時，有一個「雙重擷取」或「TOCTTOU」錯誤。這在目前 Debian 版本中並沒有任何實際安全性影響。

- CVE-2016-6828 Marco Grassi 報告，TCP 實作中有一個可由本機使用者觸發的「釋放後使用」錯誤。
 安全性影響不清楚，但可能包括拒絕服務或權限提升。

據發現，jsch ( SSH2 通訊協定的純 Java 實作) 中有一個路徑遊走弱點。

針對 Debian 7「Wheezy」，此問題已於 jsch 的 0.1.42-2+deb7u1 版中修正。

建議您升級 jsch 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在支援標籤影像檔案格式 (TIFF) 的程式庫 tiff3 中發現數個安全性弱點。攻擊者可利用這些瑕疵，造成使用 libtiff4 或 libtiffxx0c2 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u1 版本中修正。

我們建議您升級 tiff3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列 CVE。

CVE-2016-3857

Chiachih Wu 報告，ARM OABI 相容性層有兩個錯誤，本機使用者可藉此提升權限。armel 和 armhf 的所有核心類別皆已啟用 OABI 相容性層。

CVE-2016-4470

Red Hat 產品安全性團隊的 Wade Mealing 報告，在某些錯誤情況下，KEYS 子系統會將未初始化的指標解除參照。本機使用者可使用 keyctl() 系統呼叫造成拒絕服務 (損毀)，或可能提升權限。

CVE-2016-5696

University of California (Riverside) 的 Yue Cao、Zhiyun Qian、Zhongjie Wang、Tuan Dao 和 Srikanth V.
Krishnamurthy，以及
United States Army Research Laboratory 的 Lisa M. Marvel 發現，Linux 實作的 TCP Challenge ACK 功能會產生側通道，其可用於尋找特定 IP 位址之間的 TCP 連線，並且在這些連線中插入訊息。

若服務透過 TCP 提供，這可能會允許遠端攻擊者向伺服器模擬其他連線的使用者，或向其他連線的使用者模擬伺服器。若服務使用具有訊息驗證的通訊協定 (例如 TLS 或 SSH)，此弱點僅允許拒絕服務 (連線失敗)。攻擊會持續數十秒時間，因此短效的 TCP 連線也不可能受到影響。

這可藉由提高 TCP 測驗 ACK 的率限制，使其達到永遠都不會超過的高度，來減輕影響：sysctl net.ipv4.tcp_challenge_ack_limit=1000000000

CVE-2016-5829

在 hiddev 驅動程式中發現數個堆積型緩衝區溢位弱點，允許具有 HID 裝置存取權的本機使用者造成拒絕服務，或可能提升自己的權限。

CVE-2016-6136

Pengfei Wang 發現，稽核子系統處理可執行檔名稱中的特殊字元時，有一個「雙重擷取」或「TOCTTOU」錯誤。若啟用 execve() 的稽核記錄，這可允許本機使用者產生誤導的記錄訊息。

CVE-2016-6480

Pengfei Wang 發現，Adaptec RAID 控制器的 aacraid 驅動程式在驗證透過 ioctl() 系統呼叫傳送的「FIB」訊息時，有一個「雙重擷取」或「TOCTTOU」錯誤。這在目前 Debian 版本中並沒有任何實際安全性影響。

CVE-2016-6828

Marco Grassi 報告，TCP 實作中有一個可由本機使用者觸發的「釋放後使用」錯誤。安全性影響不清楚，但可能包括拒絕服務或權限提升。

CVE-2016-7118

Marcin Szewczyk 報告，在 aufs 檔案系統的目錄中，對檔案描述符號呼叫 fcntl()，可能導致「oops」。這允許本機使用者造成拒絕服務。這是 3.2.81-1 版引入的 Debian 特定迴歸。

針對 Debian 7「Wheezy」，這些問題已在 3.2.81-2 版本中修正。此版本也修正了自訂核心中將 CONFIG_MODULES 停用時發生的構建失敗 (錯誤 #827561)，這是 3.2.81-1 版引入的迴歸問題。其也將 featureset 更新至 PREEMPT_RT 3.2.81-rt117 版。

針對 Debian 8「Jessie」，CVE-2016-3857 不會造成任何影響；CVE-2016-4470 和 CVE-2016-5829 已在 linux 3.16.7-ckt25-2+deb8u3 版及之前版本中修正；其餘問題也已在 3.16.36-1+deb8u1 版中修正。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Web 型郵寄清單管理員 mailman中有一個 CSRF 弱點，其可允許攻擊者取得使用者的密碼。

針對 Debian 7「Wheezy」，此問題已於 mailman 的 1:2.1.15-1+deb7u2 版中修正。

建議您升級 mailman 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Boeck 發現在國際化網域名稱 (IDN) 的 GNU 程式庫 libidn 中有多個弱點，其可允許遠端攻擊者針對使用 libidn 程式庫的應用程式造成拒絕服務 (應用程式損毀)。

Hanno Boeck 和 Marcin Noga 在 libarchive 中發現多個弱點；處理格式錯誤的封存可能會導致拒絕服務或執行任意程式碼。

在 Tryton 應用程式平台的伺服器中發現兩個弱點，其可導致密碼雜湊或檔案內容的資訊洩漏。

在 tiff 程式庫中發現數個弱點，可能對使用它的應用程式造成拒絕服務。

針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u6 版本中修正。

建議您升級 tiff 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-6313

Karlsruhe Institute of Technology 的 Felix Doerre 和 Vladimir Klebanov 發現 GnuPG 亂數產生器的混合函式中有一個瑕疵。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤對 GnuPG 造成之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

繞過 GnuPG 金鑰檢查：

在 GnuPG 簽章驗證中發現多個弱點，透過特別偽造的公開金鑰且在特定硬體-軟體情形下時，攻擊者可惡意利用這些弱點。由於無法僅透過軟體解決基礎問題，因此現已強化 GnuPG，可避免在驗證金鑰時，僅仰賴 keyring 簽章快取。透過 GnuPG 的修補程式，特定的潛在攻擊已無法再成功發動

繞過 GnuPG 金鑰檢查：

Vrije Universiteit Amsterdam 和 Katholieke Universteit Leuven 研究人員發現，一個稱為 Flip Feng Shui 的攻擊方法與 GnuPG 中的瑕疵有關。研究人員發現，在某些硬體-軟體情形下，攻擊者可使用偽造的公開金鑰繞過 GnuPG 簽章驗證。由於無法僅透過軟體解決基礎問題，因此現已將 GnuPG 強化得更健全，可避免在驗證金鑰時，僅仰賴 keyring 簽章快取。

針對 Debian 7「Wheezy」，這些問題已在 1.4.12-7+deb7u8 版本中解決。

建議您升級 gnupg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 PDF 檢視器 MuPDF 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-6265 Marco Grassi 在 MuPDF 中發現一個釋放後使用弱點。攻擊者可利用此瑕疵造成應用程式損毀 (拒絕服務)，如果處理特製的 PDF 檔案，則可能以執行 MuPDF 的使用者權限，執行任意程式碼。

- CVE-2016-6525 Yu Hong 和 Zheng Jihong 在 pdf_load_mesh_params 函式中發現一個堆積溢位弱點，此弱點可讓攻擊者造成應用程式損毀 (拒絕服務)，如果處理特製的 PDF 檔案，則可能以執行 MuPDF 的使用者權限，執行任意程式碼。

據發現，Eye of GNOME 未正確處理某些無效的 UTF-8 字串。如果使用者遭誘騙而開啟特製的影像，遠端攻擊者就可利用此問題而造成 Eye of GNOME 損毀，進而導致拒絕服務，或可能執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 3.4.2-1+build1+deb7u1 版中修正。

建議您升級 eog 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ruby-actionpack-3.2 (一種網頁流量和轉譯架構，也是 Rails 一部分) 中發現多個弱點：

CVE-2015-7576

據發現，在執行 HTTP 基本驗證時，Action Controller 元件比較使用者名稱和密碼的方式有一個瑕疵。
花在比較字串的時間會因輸入而異，可能允許遠端攻擊者使用定時攻擊來判斷有效的使用者名稱和密碼。

CVE-2016-0751

在 Action Pack 元件執行 MIME 類型查閱的方式中發現一個瑕疵。由於查詢是快取在 MIME 類型的全域快取中，因此攻擊者可使用此瑕疵無限地增加快取，進而可能導致拒絕服務。

CVE-2016-0752

在 Action View 元件搜尋用於轉譯的範本的方式中發現一個目錄遊走瑕疵。如果應用程式傳送未受信任的輸入到「render」方法，未經驗證的遠端攻擊者可利用此瑕疵轉譯非預期的檔案，並可能執行任意程式碼。

CVE-2016-2097

針對 Action View 的特製要求可能導致從任意位置轉譯檔案，包括應用程式檢視目錄以外的檔案。此弱點是因為 CVE-2016-0752 的修正不完整所導致。這個錯誤是由 Makandra 的 Jyoti Singh 和 Tobias Kraze 所發現。

CVE-2016-2098

如果 Web 應用程式未正確清理使用者輸入，攻擊者可能控制控制器或檢視中轉譯方法的引數，進而導致可能執行任意 Ruby 程式碼。這個錯誤是由 Makandra 的 Tobias Kraze 和 Phenoelit 的 Joernchen 所發現。

CVE-2016-6316

Critical Juncture 的 Andrew Carpenter 發現一個會影響 Action View 的跨網站指令碼弱點。宣告為「HTML 安全」的文字在標籤協助程式中作為屬性值使用時，將不會逸出引號。

針對 Debian 7「Wheezy」，這些問題已在 3.2.6-6+deb7u3 版本中修正。

建議您升級 ruby-actionpack-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rails 3.2 架構使用的支援和公用程式類別允許遠端攻擊者透過極大的 XML 文件深度，造成拒絕服務 (SystemStackError)。

針對 Debian 7「Wheezy」，這些問題已在 3.2.6-6+deb7u2 版本中修正。

此外，此上傳還新增了 ruby-actionpack-3.2 用來解決 CVE-2015-7576 的「active_support/security_utils」。

建議您升級 ruby-activesupport-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

quagga 套件會將任何人皆可讀取的敏感檔案安裝在 /etc/quagga 中，且因為缺少封包大小檢查，可能會發生拒絕服務情形。

CVE-2016-4036

0.99.23-2.6.1 版之前的 quagga 套件會對 /etc/quagga 使用弱式權限，其可允許本機使用者藉由讀取目錄中的檔案取得敏感資訊。

CVE-2016-4049

在 Quagga 的 bgpd/bgp_dump.c 中，bgp_dump_routes_func 函式轉儲存資料時未執行大小檢查，這可能會允許遠端攻擊者透過大型 BGP 封包造成拒絕服務 (宣告失敗和程序損毀)。

針對 Debian 7「Wheezy」，這些問題已在 0.99.22.4-1+wheezy3 版中修正。

建議您升級 quagga 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 quagga (BGP/OSPF/RIP 路由程序) 中發現兩個弱點。

- CVE-2016-4036 Tamas Nemeth 發現 /etc/quagga 中的敏感組態檔即使包含敏感資訊，也是任何人皆可讀取。

- CVE-2016-4049 Evgeny Uskov 發現，要求路由轉儲存時，惡意使用者可能會損毀處理許多對等端的 bgpd 執行個體。

Alexander Sulfrian 在 Flex 產生的 yy_get_next_buffer() 函式中發現一個緩衝區溢位，其可導致拒絕服務，且如果在來自不受信任來源的資料上操作，則可能執行程式碼。

受影響的應用程式需要重建，bogofilter 將根據更新的 flex 在補充更新中重建。如有更多受到影響的應用程式，應在以上提及的錯誤中報告。

此更新可修正 imagemagick 中的多個弱點：如果處理了格式錯誤的 TIFF、WPG、RLE、RAW、PSD、Sun、PICT、VIFF、HDR、Meta、Quantum、PDB、DDS、DCM、EXIF、RGF 或 BMP 檔案，多種記憶體處理問題和缺少或不完整的輸入清理情形，可能導致拒絕服務或執行任意程式碼。

Critical Juncture 的 Andrew Carpenter 發現，有一個跨網站指令碼弱點會影響 rails (以 Ruby 撰寫的 Web 應用程式架構) 中的 Action View。宣告為「HTML 安全」的文字在標籤協助程式中作為屬性值使用時，將不會逸出引號。

crypto 程式庫 libgcrypt11 在亂數產生器中有一個弱點。

CVE-2016-6313

Karlsruhe Institute of Technology 的 Felix Dörre 和 Vladimir Klebanov 發現 Libgcrypt 亂數產生器的混合函式中有一個錯誤。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤在 GnuPG 中之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

針對 Debian 7「Wheezy」，這些問題已在 1.5.0-5+deb7u5 版本中修正。

我們建議您升級 libgcrypt11 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，剖析 cracklib2 (主動式密碼檢查工具程式庫) 中的大型 GECOS 欄位時，存在一個堆疊型緩衝區溢位。

針對 Debian 7「Wheezy」，此問題已於 cracklib2 的 2.8.19-3+deb7u1 版本中修正。

我們建議您升級 cracklib2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，slock 畫面鎖定工具會在停用使用者的帳戶時發生分割錯誤。

slock 呼叫 crypt(3) 並使用 strcmp(3) 的傳回值，而沒有檢查 crypt(3) 的傳回值是否為 NULL 指標。如果 (getspnam()->sp_pwdp) 傳回的雜湊無效，crypt(3) 會傳回 NULL 並將 errno 設為 EINVAL。這會造成 slock 分割錯誤，並使機器無法受到保護。

針對 Debian 7「Wheezy」，此問題已於 suckless-tools 的 38-2+deb7u1 版本中修正。

建議您升級 suckless-tools 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karlsruhe Institute of Technology 的 Felix Doerre 和 Vladimir Klebanov 發現 Libgcrypt 亂數產生器的混合函式中有一個瑕疵。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤對 GnuPG 造成之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

Karlsruhe Institute of Technology 的 Felix Doerre 和 Vladimir Klebanov 發現 GnuPG 亂數產生器的混合函式中有一個瑕疵。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤對 GnuPG 造成之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

據發現，libupnp 的預設行為允許所有人寫入執行 libupnp 型伺服器應用程式的系統之檔案系統。

針對 Debian 7「Wheezy」，這些問題已在 1.6.17-1.2+deb7u1 版本中修正。

建議您升級 libupnp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，eXtplorer (一種 Web 型檔案管理員) 中有一個可惡意利用的封存遊走弱點。

由於如果封存內容包含「../」字元，解壓縮的檔案就可放置在預定目標目錄之外，故解壓縮/擷取功能會允許路徑遊走。

針對 Debian 7「Wheezy」，此問題已於 extplorer 的 2.1.0b6+dfsg.3-4+deb7u4 版本中修正。

建議您升級 extplorer 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC 和 OpenFlow 的解剖器中發現多個弱點，其可導致拒絕服務或任意程式碼執行。

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u3 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC 和 OpenFlow 的解剖器中發現多個弱點，其可導致拒絕服務或任意程式碼執行。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-5139 GiWan Go 在 pdfium 程式庫中發現一個釋放後使用問題。

- CVE-2016-5140 Ke Liu 在 pdfium 程式庫中發現一個釋放後使用問題。

- CVE-2016-5141 Sergey Glazunov 發現一個 URL 偽造問題。

- CVE-2016-5142 Sergey Glazunov 發現一個釋放後使用問題。

- CVE-2016-5143 Gregory Panakkal 在開發人員工具中發現一個問題。

- CVE-2016-5144 Gregory Panakkal 在開發人員工具中發現另一個問題。

- CVE-2016-5146 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

Vend 的 Dominic Scheirlinck 和 Scott Geary 報告，lighttpd Web 伺服器中有一個不安全的行為。Lighttpd 指派用戶端要求的 Proxy 標頭值給內部 HTTP_PROXY 環境變數，進而允許遠端攻擊者發動攔截式 (MITM) 攻擊，或是起始任意主機連線。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，其導致 Java Sandbox 遭入侵或拒絕服務。

據報 OpenSSH Secure Shell 用戶端和伺服器存有一個拒絕服務弱點。

CVE-2016-6515 在 OpenSSH 7.3 之前版本的 sshd 中，密碼驗證函式未限制進行密碼驗證的密碼長度，其可允許遠端攻擊者透過長字串造成拒絕服務 (crypt CPU 消耗)。

針對 Debian 7「Wheezy」，此問題已於 6.0p1-4+deb7u6 版中修正。

建議您升級 openssh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SQL 資料庫系統 PostgreSQL-9.4 中發現多個弱點。

- CVE-2016-5423 Karthikeyan Jambu Rajaraman 發現系統未正確評估巢狀 CASE-WHEN 運算式，這可能會導致當機或允許洩漏部分伺服器記憶體。

- CVE-2016-5424 Nathan Bossart 發現，系統未正確處理資料庫和角色名稱中的特殊字元，當超級使用者執行 pg_dumpall 或其他例行性維護作業時，這可能導致以超級使用者權限執行命令。

據報告，密碼編譯程式庫 nettle 有一個潛在的資訊洩漏問題。

CVE-2016-6489 RSA 程式碼容易受到快取共用相關攻擊的影響。

針對 Debian 7「Wheezy」，此問題已於 2.4-3+deb7u1 版中修正。

建議您升級 nettle 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SQL 資料庫系統 PostgreSQL 中發現數個弱點。

CVE-2016-5423

Karthikeyan Jambu Rajaraman 發現系統未正確評估巢狀 CASE-WHEN 運算式，這可能會導致當機或允許洩漏部分伺服器記憶體。

CVE-2016-5424

Nathan Bossart 發現，系統未正確處理資料庫和角色名稱中的特殊字元，當超級使用者執行 pg_dumpall 或其他例行性維護作業時，這可能導致以超級使用者權限執行命令。

針對 Debian 7「Wheezy」，這些問題已在 9.1.23-0+deb7u1 版本中修正。

建議您升級 postgresql-9.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenDocument Presentation .ODP 或 Presentation Template .OTP 檔案會含有無效的簡報元素，將文件載入 LibreOffice Impress 時可能導致記憶體損毀。此缺失可造成文件看似損毀，且在復原停滯模式中而需要手動干預時，LibreOffice 可能會損毀。特意惡意利用此缺失可允許攻擊者造成拒絕服務 (記憶體損毀和應用程式損毀)，且可能執行任意程式碼。

針對 Debian 7「Wheezy」，此問題已在 3.5.4+dfsg2-0+deb7u8 版本中修正。

建議您升級 libreoffice 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發佈團隊最近核准在最新的 python-django 1.7.x 中將 jessie 重定基底 (請參閱 #807654)。基於相似理由，尤其因為 1.4.x 是 LTS 版本，在最新的 1.4.x 版中將 wheezy 重定基底相當合理。

Django 1.4.22-1 已上傳至 wheezy-security，解決了此問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 fontconfig 中發現一個可能的重複釋放弱點。此問題是因為剖析快取檔案時未充分驗證所導致。

針對 Debian 7「Wheezy」，這些問題已在 2.9.0-7.1+deb7u1 版本中修正。

建議您升級 fontconfig 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 發現在 fontconfig (一種泛型自行組態程式庫) 中未充分驗證快取檔案。攻擊者可以觸發任意 free() 呼叫，進而允許重複釋放攻擊，並因此可執行任意程式碼。搭配使用 setuid 二進位檔與特製快取檔案，這就可能允許權限提升。

在 pdf_load_mesh_params() 函式中發現一個瑕疵，會允許對記憶體位置進行超出邊界寫入存取。藉由特製的輸入，可觸發堆積溢位，進而導致應用程式損毀，或可能造成其他不明影響。

針對 Debian 7「Wheezy」，這些問題已在 0.9-2+deb7u3 版本中修正。

建議您升級 mupdf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這是 DLA-588-1 的更新。先前版本擁有的修訂編號被視為比 wheezy 中的編號更小，因此在升級時未安裝。

此處包含適用於 DLA-588-1 的文字供參考 (含部分改善)。

在 mongodb 套件中發現兩個安全性相關問題，皆與記錄有關。

CVE-2016-6494 任何人皆可讀取的 .dbshell history 檔案

Debian 錯誤 833087 Bruteforcable 測驗未受保護的記錄檔中的回應

針對 Debian 7「Wheezy」，這些問題已在 2.0.6-1.1+deb7u1 版本中修正。

建議您升級 mongodb 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andreas Cord-Landwehr 發現，kde4libs (適用於所有 KDE 4 應用程式的核心程式庫) 未正確處理擷取檔案路徑中含有「../」的封存之作業。如果使用者遭誘騙而擷取特製封存，遠端攻擊者可利用此瑕疵覆寫擷取資料夾之外的檔案。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，進而導致 Java Sandbox 遭入侵、拒絕服務或資訊洩漏。

針對 Debian 7「Wheezy」，這些問題已在 7u111-2.6.7-1~deb7u1 版本中修正。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
93387	Debian DSA-3662-1：inspircd - 安全性更新	medium
93386	Debian DLA-615-1：icu 安全性更新	critical
93385	Debian DLA-613-1：roundcube 安全性更新	high
93354	Debian DSA-3661-1：charybdis - 安全性更新	high
93353	Debian DLA-612-1：libtomcrypt 安全性更新	high
93325	Debian DSA-3660-1：chromium-browser - 安全性更新	high
93324	Debian DSA-3659-1：linux - 安全性更新	medium
93323	Debian DLA-611-1：jsch 安全性更新	medium
93322	Debian DLA-610-1：tiff3 安全性更新	critical
93321	Debian DLA-609-1：linux 安全性更新	high
93320	Debian DLA-608-1：mailman 安全性更新	high
93254	Debian DSA-3658-1：libidn - 安全性更新	high
93238	Debian DSA-3657-1：libarchive - 安全性更新	high
93237	Debian DSA-3656-1：tryton-server - 安全性更新	medium
93236	Debian DLA-606-1：tiff 安全性更新	high
93199	Debian DLA-602-1：gnupg 安全性和強化更新	medium
93134	Debian DSA-3655-1：mupdf - 安全性更新	critical
93133	Debian DLA-605-1：eog 安全性更新	high
93132	Debian DLA-604-1：ruby-actionpack-3.2 安全性更新	high
93131	Debian DLA-603-1：ruby-activesupport-3.2 安全性更新	medium
93130	Debian DLA-601-1：quagga 安全性更新	high
93117	Debian DSA-3654-1：quagga - 安全性更新	high
93116	Debian DSA-3653-1：flex - 安全性更新	critical
93115	Debian DSA-3652-1：imagemagick - 安全性更新	critical
93114	Debian DSA-3651-1：rails - 安全性更新	medium
93083	Debian DLA-600-1：libgcrypt11 安全性更新	medium
93054	Debian DLA-599-1：cracklib2 安全性更新	high
93053	Debian DLA-598-1：suckless-tools 安全性更新	high
93019	Debian DSA-3650-1：libgcrypt20 - 安全性更新	medium
93018	Debian DSA-3649-1：gnupg - 安全性更新	medium
93017	Debian DLA-597-1：libupnp 安全性更新	high
92970	Debian DLA-596-1：extplorer 安全性更新	high
92969	Debian DLA-595-1：wireshark 安全性更新	medium
92958	Debian DSA-3648-1：wireshark - 安全性更新	medium
92957	Debian DSA-3647-1：icedove - 安全性更新	high
92956	Debian DSA-3645-1：chromium-browser - 安全性更新	critical
92955	Debian DSA-3642-1：lighttpd - 安全性更新	high
92954	Debian DSA-3641-1：openjdk-7 - 安全性更新	critical
92953	Debian DLA-594-1：openssh 安全性更新	high
92875	Debian DSA-3646-1：postgresql-9.4 - 安全性更新	high
92874	Debian DLA-593-1：nettle 安全性更新	high
92873	Debian DLA-592-1：postgresql-9.1 安全性更新	high
92829	Debian DLA-591-1：libreoffice 安全性更新	high
92828	Debian DLA-590-1：python-django 安全性更新	high
92827	Debian DLA-587-1：fontconfig 安全性更新	high
92795	Debian DSA-3644-1：fontconfig - 安全性更新	high
92794	Debian DLA-589-1：mupdf 安全性更新	critical
92793	Debian DLA-588-2：mongodb 安全性更新	medium
92764	Debian DSA-3643-1：kde4libs - 安全性更新	high
92763	Debian DLA-579-1：openjdk-7 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

high

high

high

medium

medium

critical

high

high

high

high

medium

high

medium

critical

high

high

medium

high

high

critical

critical

medium

medium

high

high

medium

medium

high

high

medium

medium

high

critical

high

critical

high

high

high

high

high

high

high

high

critical

medium

high

critical