發現 weechat (快速且輕量的聊天用戶端) 的 IRC 外掛程式中容易發生緩衝區溢位弱點，遠端攻擊者可藉由透過 DCC 傳送特製檔名，造成拒絕服務問題。

此弱點造成可在執行工作的節點上覆寫任意檔案，但使用者必須執行觸發 Prolog 指令碼失敗的工作，才能成功發動此弱點攻擊。針對 Debian 7「Wheezy」，這些問題已在 2.3.4-2+deb7u1 版本中修正。建議您升級 slurm-llnl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在高階 Python Web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-9013 Marti Raudsepp 報告進行 Oracle 資料庫測試期間，會建立具有硬式編碼密碼的使用者。- CVE-2016-9014 Aymeric Augustin 發現啟用除錯設定時，Django 未針對 settings.ALLOWED_HOSTS 正確驗證 Host 標頭。遠端攻擊者可能利用此缺陷執行 DNS 重新繫結攻擊。- CVE-2017-7233 發現 is_safe_url() 未正確處理某些被視為安全的數值 URL。遠端攻擊者可利用此缺陷執行 XSS 攻擊，或使用 Django 伺服器作為開放重新導向。- CVE-2017-7234 Chaitin Tech 的 Phithon 發現 django.views.static.serve() 檢視畫面中存在一個開放重新導向弱點。請注意，此檢視畫面並非提供正式作業時使用的畫面。

CVE-2016-9591 jas_matrix_destroy 中的 heap 存在釋放後使用錯誤 此弱點出現在負責將傳送給 JP2 影像的解碼輸出影像重新編碼的程式碼中。造成此弱點的原因在於釋放相關指標後，並未將指標設定為 null (例如釋放後缺少 Setting-Pointer-Null 運算)。此弱點可能會進一步造成雙重釋放。CVE-2016-10251 在 JasPer 1.900.20 之前的版本中，jpc_t2cod.c 中的 jpc_pi_nextcprl 函式存在整數溢位，遠端攻擊者可藉此透過特製檔案觸發使用未初始化的值，因而造成不明影響。針對前一次上傳的 TEMP-CVE 提供額外修正以避免 SIZE_MAX 造成的麻煩 針對 Debian 7「Wheezy」，這些問題已在 1.900.1-13+deb7u6 版本中修正。建議您升級 jasper 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

WeeChat 之前造成可藉由透過 DCC 傳送檔名給 IRC 外掛程式，引發遠端損毀。針對 Debian 7「Wheezy」，這些問題已在 0.3.8-1+deb7u2 版本中修正。建議您升級 weechat 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現可透過特製字型，在 freetype 中觸發堆積型緩衝區溢位所造成的超出邊界寫入。此更新亦還原了 CVE-2016-10328 的修正，因為已認定 freetype 2.4.9 不會受到該問題的影響。針對 Debian 7「Wheezy」，這些問題已在 2.4.9-1.1+deb7u6 版本中修正。建議您升級 freetype 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.55 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -55.html - http://www.oracle.com/technetwork/security-advisory/cpua pr2017-3236618.html

發現 rtmpdump 和 librtmp 程式庫中有數個弱點。CVE-2015-8270 librtmp 中的 AMF3ReadString 存在一個錯誤，造成可透過讓與惡意伺服器交談的 librtmp 使用者發生應用程式損毀，藉此引發拒絕服務。CVE-2015-8271 librtmp 中的 AMF3_Decode 函式未正確驗證其輸入，會導致與惡意攻擊者交談時引發執行任意程式碼。CVE-2015-8272 rtmpsrv 存在一個錯誤，會導致與惡意用戶端交談時發生損毀。針對 Debian 7「Wheezy」，這些問題已在 2.4+20111222.git4e06e21-1+deb7u1 版本中修正。建議您升級 rtmpdump 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.55 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需更多詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-55.html http://www.oracle.com/technetwork/security-advisory/cpuapr2017-3236618 .html 針對 Debian 7「Wheezy」，這些問題已在 5.5.55-0+deb7u1 版本中修正。建議您升級 mysql-5.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

X509 DN 字串比較存在一個錯誤，會造成超出邊界讀取。此問題會造成資訊洩漏、拒絕服務，或可能產生錯誤的憑證驗證結果。針對 Debian 7「Wheezy」，這些問題已在 1.10.5-1+deb7u3 版本中修正。我們建議您升級 botan1.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .9

CVE-2017-7467 vt100.c 中存在超出邊界寫入 針對 Debian 7「Wheezy」，這些問題已在 2.6.1-1+deb7u1 版本中修正。建議您升級 minicom 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Apache ActiveMQ 的 ActiveMQConnection 類別中存在一個遠端關機命令弱點。攻擊者可利用此缺陷造成用戶端上發生拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 5.6.0+dfsg-1+deb7u3 版本中修正。建議您升級 activemq 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 tiff3 影像庫中有多個安全性問題，遠端攻擊者可藉此透過特製影像，造成拒絕服務 (應用程式損毀)、取得處理程序記憶體中的敏感資訊，或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u5 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 tiff 影像庫中有多個安全性問題，遠端攻擊者可藉此透過特製影像，造成拒絕服務 (應用程式損毀)、取得處理程序記憶體中的敏感資訊，或可能有其他不明影響 針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u12 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-3157 Ben Hayak 發現 Writer 和 Calc 文件中的內嵌物件可能會造成資訊洩漏。如需其他資訊，請參閱 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。CVE-2017-7870 在 Polygon 類別中發現堆積型緩衝區溢位造成的超出邊界寫入。針對 Debian 7「Wheezy」，這些問題已在 1:3.5.4+dfsg2-0+deb7u9 版本中修正。建議您升級 libreoffice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7960 存在可透過特製 CSS 檔案從遠端觸發的堆積型緩衝區過度讀取弱點，會造成拒絕服務問題。CVE-2017-7961 在 libcroco 中發現「超出 long 類型可顯示值的範圍」未定義行為問題，遠端攻擊者可藉此透過特製 CSS 檔案，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.6.6-2+deb7u1 版本中修正。建議您升級 libcroco 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 CHICKEN 在配置 SRFI-4 向量時並未清理大小引數，會導致區段錯誤或是某些大小出現緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 4.7.0-1+deb7u2 版本中修正。建議您升級 chicken 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7228 (XSA-212) XENMEM_exchange 存在檢查不足問題，導致　PV 客戶機可藉此存取所有系統記憶體。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-6 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、資訊洩漏或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 45.9.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼或資訊洩漏。此更新將 Icedove 套件品牌撤銷，替換回官方 Mozilla 品牌。移除 Debian 品牌時，套件亦隨之更名，恢復 Mozilla 使用的官方名稱。Thunderbird 套件使用的是不同的預設設定檔資料夾，現在的預設設定檔資料夾是「\$(HOME)/.thunderbird」。Icedove 中使用的使用者設定檔資料夾會在初次啟動時移轉為新的設定檔資料夾，整個過程需花多一點時間完成。有關詳細的異動資訊，請參閱 README.Debian。

ghostscript 容易受到多個問題的攻擊，會導致在處理不受信任的內容時發生拒絕服務。CVE-2016-10219 發生應用程式損毀，並透過特製內容觸發掃描轉換程式碼中的除以零錯誤。CVE-2016-10220 發生應用程式損毀，並透過特製內容觸發 gx_device_finalize() 中的區段錯誤。CVE-2017-5951 發生應用程式損毀，並透過特製內容觸發 ref_stack_index() 中的區段錯誤。針對 Debian 7「Wheezy」，這些問題已在 9.05~dfsg-6.3+deb7u5 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此套件提供的字典與 thunderbird 套件 (最近重新引入 Wheezy 中) 間存在非必要的無版本控制衝突。針對 Debian 7「Wheezy」，此問題已於 0.6-3.2+deb7u1 版中修正。建議您升級 uzbek-wordlist 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此套件提供的字典與 thunderbird 套件 (最近重新引入 Wheezy 中) 間存在非必要的無版本控制衝突。針對 Debian 7「Wheezy」，此問題已於 20070829-6+deb7u1 版中修正。建議您升級 hunspell-en-us 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、資訊洩漏或拒絕服務。

發現 International Components for Unicode 程式庫 icu 未正確驗證其輸入。攻擊者可利用此問題，透過堆積型緩衝區溢位觸發超出邊界寫入，因而可透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。

發現 imagemagick 中有兩個安全性弱點，遠端攻擊者可藉此透過特製影像，造成拒絕服務 (應用程式損毀和無限迴圈) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u13 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Thunderbird 郵件用戶端中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或偽造攻擊。45.8 版本的 Debian 捨棄其 Icedove 套件的自訂品牌，再次推出 Thunderbird 品牌的郵件用戶端。詳細資訊請參閱以下連結：https://wiki.debian.org/Thunderbird 其中有提供 Icedove 移轉套件，會自動升級至新版本。由於需要安裝新的二進位套件，因此，請確保允許在您的升級程序中執行此操作 (例如，使用「apt-get dist-upgrade」，而非「apt-get upgrade」)。針對 Debian 7「Wheezy」，這些問題已在 1:45.8.0-3~deb7u1 版本中修正。建議您升級 icedove 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-6448 遠端攻擊者可利用 radare2 1.2.1 中 libr/asm/p/asm_dalvik.c 的 dalvik_disassemble 函式，透過特製的 DEX 檔案，造成拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.9-3+deb7u2 版本中修正。我們建議您升級 radare2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Freetype 2 字型引擎容易發生 cff/cffparse.c 中的 cff_parser_run 函式存在的堆積型緩衝區溢位所造成的超出邊界寫入問題。針對 Debian 7「Wheezy」，這些問題已在 2.4.9-1.1+deb7u5 版本中修正。建議您升級 freetype 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 發現在接收 IPC 訊息時，影像檢視器 feh 有可能會觸發超出邊界堆積寫入。針對 Debian 7「Wheezy」，這些問題已在 2.3-2+deb7u1 版本中修正。建議您升級 feh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-10324 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_port.c 中定義的 osip_clrncpy() 函式發生堆積緩衝區溢位。CVE-2016-10325 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_message_to_str.c 中定義的 _osip_message_to_str() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。CVE-2016-10326 GNU oSIP 4.1.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_body.c 中定義的 osip_body_to_str() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。CVE-2017-7853 GNU oSIP 5.0.0 中的 libosip2 存有一個格式錯誤的 SIP 訊息，會導致 osipparser2/osip_message_parse.c 中定義的 msg_osip_body_parse() 函式發生堆積緩衝區溢位，進而引發遠端 DoS。針對 Debian 7「Wheezy」，這些問題已在 3.6.0-4+deb7u1 版本中修正。我們建議您升級 libosip2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-6503 qBittorrent 3.3.11 之前版本中的 WebUI 沒有逸出很多值，可能會導致 XSS。CVE-2017-6504 qBittorrent 3.3.11 之前版本中的 WebUI 並未設定 X-Frame-Options 標頭，可能會導致點擊劫持。針對 Debian 7「Wheezy」，這些問題已在 2.9.8-1+deb7u1 版本中修正。建議您升級 qbittorrent 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此套件提供的字典與 thunderbird 套件 (至今仍非 wheezy 的一部分) 間存在無版本控制衝突。因為下一個 Icedove 更新引入 thunderbird 套件，造成字典在 Icedove 變成無法使用，因而丟下 (非必要) 衝突。針對 Debian 7「Wheezy」，此問題已在 3.3.0~rc10-4+deb7u1 版本中修正。建議您升級 openoffice.org-dictionaries 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Quan Nguyen 在 Bouncy Castle (密碼編譯演算法的 Java 實作) 的 Galois/Counter mode 實作中，發現缺少邊界檢查弱點，可能會導致資訊洩漏。

發現 Dovecot 電子郵件伺服器容易受到拒絕服務攻擊。使用「dict」passdb 和 userdb 進行使用者驗證時，IMAP/POP3 用戶端會透過 var_expand() 傳送使用者名稱來執行 %variable 展開。傳送特製的 %variable 欄位會造成過度記憶體使用，進而導致處理程序損毀 (和重新啟動)。

Google 的 Jann Horn 在 Unix 的 SMB/CIFS 檔案、列印和登入伺服器 Samba 中發現檢查時間、使用時間爭用情形。惡意用戶端可利用此缺陷，透過惡意利用 symlink 爭用情形，存取不在共用定義下匯出的伺服器檔案系統。針對 Debian 7「Wheezy」，這些問題已在 2:3.6.6-6+deb7u12 版本中修正。建議您升級 samba 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在包含各種密碼編譯演算法的 Java 程式庫 Bouncy Castle 中，發現一個資訊洩漏弱點。Galois/Counter mode (GCM) 實作缺少邊界檢查，本機應用程式可藉此存取使用者的私密資訊。針對 Debian 7「Wheezy」，這些問題已在 1.44+dfsg-3.1+deb7u2 版本中修正。建議您升級 bouncycastle 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 netlink 通訊端的程式庫 libnl3 中，發現一個整數溢位。nlmsg_reserve() 中缺少檢查讓惡意的應用程式得以在 WiFi 服務內容中執行任意程式碼。針對 Debian 7「Wheezy」，此問題已於 libnl3 的 3.2.7-4+deb7u1 版本中修正。我們建議您升級 libnl3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libnl 中有 FIXME，一個 FIXME... 針對 Debian 7「Wheezy」，此問題已在 libnl 1.1-7+deb7u1 版本中修正。建議您升級 libnl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在產生 SWF (Flash) 檔案的程式庫 ming 中，發現多個堆積型緩衝區溢位。更新的套件可防止「listswf」公用程式發生損毀，會出現損毀是因為 parseSWF_RGBA 函式及其他數個 parser.c 中函式中存在堆積型緩衝區溢位所造成的。AddressSanitizer 將其標明為無效寫入「of size 1」，但堆積可能會被多次寫入。位於 SWF_GRADIENTRECORD 類型結構的靜態配置陣列邊界後面的指標是引發溢位的原因。針對 Debian 7「Wheezy」，此問題已在 ming 1:0.4.4-1.1+deb7u2 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 JPEG-2000 影像的 JasPer 程式庫中發現多個弱點，如果處理格式錯誤的影像，可能導致拒絕服務或執行任意程式碼。

發現將點陣圖轉換成向量圖形的公用程式 potrace 受到 findnext 函式中的一個整數溢位影響，遠端攻擊者可藉此透過特製的 BMP 影像，造成拒絕服務問題 (無效記憶體存取和損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.10-1+deb7u2 版本中修正。建議您升級 potrace 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現彈性化的 Java 記錄程式庫 logback 會還原序列化來自不受信任通訊端的資料，可能會導致執行任意程式碼。現已透過加入僅限使用信任類別的白名單解決此問題。針對 Debian 7「Wheezy」，這些問題已在 1:1.0.4-1+deb7u1 版本中修正。建議您升級 logback 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2017b 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-886-1。針對 Debian 7「Wheezy」，這些問題已在 1:1.58-1+2017b 版本中修正。建議您升級 libdatetime-time zone-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2017b 中的變更。顯著的變更如下：- 海地在 2017 年恢復遵守 DST。針對 Debian 7「Wheezy」，這些問題已在 2017b-0+deb7u1 版本中修正。建議您升級 tzdata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在高階 Python web 開發架構 python-django 中發現兩個弱點。CVE-2017-7233 (#859515)：透過使用者提供的數值重新導向 URL，造成開放重新導向和可能的 XSS 攻擊。Django 在某些情況下會依賴使用者輸入 (例如 django.contrib.auth.views.login() 和 i18n) 將使用者重新導向至「on success」URL。這些重新導向的安全性檢查 (亦即 is_safe_url()) 認為部分數值 URL (例如 http:999999999) 是「安全的」，但其實並非如此。此外，如果開發人員依賴 is_safe_url() 提供安全重新導向目標，並將這類 URL 放入連結中，就可能會遭受 XSS 攻擊。CVE-2017-7234 (#895516)：django.views.static.serve 中存在開放重新導向弱點；有一個惡意的特製 URL 會連到使用 serve() 檢視畫面的 Django 網站，進而重新導向至其他網域。此檢視畫面不會再執行任何重新導向，因為它們不提供任何已知且有用的功能。針對 Debian 7「Wheezy」，此問題已在 python-django 1.4.22-1+deb7u3 版本中修正。建議您升級 python-django 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現解決 CVE-2016-1242 問題的原始修補程式並未涵蓋所有案例，可能會造成洩漏檔案內容資訊。

在統計資料收集和監視程序 collectd 中，發現一個無限迴圈弱點。不含 AuthFile 選項設定的個體收到正確的「簽章部分」時，parse_packet 常式中會發生無限迴圈，這是因為下一個未處理部分缺少增量指標所致。針對 Debian 7「Wheezy」，此問題已於 5.1.0-3+deb7u3 版本中修正。建議您升級 collectd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用來從網路等來源下載檔案的工具 curl 中，發現一個緩衝區讀取溢位弱點。如果 --write-out 參數以「%」結尾，會跳過字串的結尾 NUL 並存取超過緩衝區終端的記憶體，且可能會顯示為部分的輸出。針對 Debian 7「Wheezy」，此問題已於 curl 7.26.0-1+wheezy18+deb7u1 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
99716	Debian DSA-3836-1：weechat - 安全性更新	high
99715	Debian DLA-921-1：slurm-llnl 安全性更新	high
99695	Debian DSA-3835-1：python-django - 安全性更新	critical
99694	Debian DLA-920-1：jasper 安全性更新	high
99693	Debian DLA-919-1：weechat 安全性更新	high
99692	Debian DLA-918-1：freetype 安全性更新	critical
99675	Debian DSA-3834-1：mysql-5.5 - 安全性更新 (Riddle)	medium
99674	Debian DLA-917-1：rtmpdump 安全性更新	critical
99673	Debian DLA-916-1：mysql-5.5 安全性更新 (Riddle)	medium
99672	Debian DLA-915-1：botan1.10 安全性更新	critical
99640	Debian DSA-3833-1：libav - 安全性更新	medium
99639	Debian DLA-914-1：minicom 安全性更新	critical
99638	Debian DLA-913-1：activemq 安全性更新	low
99637	Debian DLA-912-1：tiff3 安全性更新	high
99636	Debian DLA-911-1：tiff 安全性更新	high
99604	Debian DLA-910-1：libreoffice 安全性更新	critical
99603	Debian DLA-909-1：libcroco 安全性更新	high
99602	Debian DLA-908-1：chicken 安全性更新	high
99601	Debian DLA-907-1：xen 安全性更新	high
99600	Debian DLA-906-1：firefox-esr 安全性更新	critical
99545	Debian DSA-3832-1：icedove - 安全性更新	critical
99544	Debian DLA-905-1：ghostscript 安全性更新	medium
99543	Debian DLA-904-1：uzbek-wordlist 更新	high
99542	Debian DLA-903-1：hunspell-en-us 更新	high
99485	Debian DSA-3831-1：firefox-esr - 安全性更新	critical
99484	Debian DSA-3830-1：icu - 安全性更新	high
99443	Debian DLA-902-1：imagemagick 安全性更新	high
99442	Debian DLA-896-1：icedove/thunderbird 安全性更新	critical
99422	Debian DLA-901-1：radare2 安全性更新	high
99421	Debian DLA-900-1：freetype 安全性更新	critical
99420	Debian DLA-899-1：feh 安全性更新	critical
99403	Debian DLA-898-1：libosip2 安全性更新	critical
99402	Debian DLA-897-1：qbittorrent 安全性更新	medium
99401	Debian DLA-895-1：openoffice.org-dictionaries 更新	high
99318	Debian DSA-3829-1：bouncycastle - 安全性更新	low
99292	Debian DSA-3828-1：dovecot - 安全性更新	high
99291	Debian DLA-894-1：samba 安全性更新	high
99271	Debian DLA-893-1：bouncycastle 安全性更新	low
99270	Debian DLA-892-1：libnl3 安全性更新	high
99269	Debian DLA-891-1：libnl 安全性更新	high
99268	Debian DLA-890-1：ming 安全性更新	high
99254	Debian DSA-3827-1：jasper - 安全性更新	high
99253	Debian DLA-889-1：potrace 安全性更新	medium
99252	Debian DLA-888-1：logback 安全性更新	critical
99251	Debian DLA-887-1：libdatetime-timezone-perl 新上游版本	high
99250	Debian DLA-886-1：tzdata 新上游版本	high
99202	Debian DLA-885-1：python-django 安全性更新	medium
99190	Debian DSA-3826-1：tryton-server - 安全性更新	medium
99189	Debian DLA-884-1：collectd 安全性更新	high
99188	Debian DLA-883-1：curl 安全性更新	low

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

critical

high

high

critical

medium

critical

medium

critical

medium

critical

low

high

high

critical

high

high

high

critical

critical

medium

high

high

critical

high

high

critical

high

critical

critical

critical

medium

high

low

high

high

low

high

high

high

high

medium

critical

high

high

medium

medium

high

low