在一般用途應用程式平台 tryton-server 中，存在一個路徑尾碼插入攻擊。針對 Debian 7「Wheezy」，此問題已於 tryton-server 2.2.4-1+deb7u4 版本中修正。建議您升級 tryton-server 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現用來操控 EXIF 相容 JPEG 檔案之非影像部分的工具 jhead 容易出現超出邊界存取弱點，如果處理含有特製 EXIF 資料的影像時，可能會造成拒絕服務或執行任意程式碼。

發現 ejabberd 在使用壓縮時並未執行 starttls_required 設定，會造成用戶端建立無加密的連線。針對 Debian 7「Wheezy」，此問題已於 2.1.10-4+deb7u2 版中修正。此更新亦停用了不安全的 SSLv3。建議您升級 ejabberd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

tiff3 受到多個問題影響，會導致使用 libtiff4 的應用程式發生拒絕服務。攻擊者可透過失敗宣告、緩衝區溢位 (兩者皆在讀取和寫入模式中)，將特製的 TIFF 檔案提供給 trigger: abort() 呼叫。CVE-2015-8781 攻擊者可利用 libtiff 中的 tif_luv.c，透過 LogL 壓縮 TIFF 影像中的無效每像素採樣數目，造成拒絕服務問題 (超出邊界寫入)。CVE-2015-8782 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界寫入)。CVE-2015-8783 攻擊者可利用 libtiff 中的 tif_luv.c，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界讀取)。CVE-2015-8784 遠端攻擊者可利用 LibTIFF 中 tif_next.c 的 NeXTDecode 函式，透過特製的 TIFF 影像造成拒絕服務問題 (超出邊界寫入)。CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u4 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

George Noseevich 發現關聯式資料庫系統 firebird2.5 未正確檢查使用者定義函式 (UDF)，經驗證的遠端使用者可藉此在 firebird 伺服器上執行任意程式碼。

Ilja Van Sprundel 發現 dmcrypt-get-device 協助程式 (用來檢查給定裝置是否為 devmapper 所處理並在 eject 中使用的加密裝置) 在卸除權限時，未檢查 setuid() 和 setgid() 函式的傳回值。

George Noseevich 發現關聯式資料庫系統 firebird2.5 未正確檢查使用者定義函式 (UDF)，經驗證的遠端使用者可藉此在 firebird 伺服器上執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.5.2.26540.ds4-1~deb7u3 版本中修正。我們建議您升級 firebird2.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-6298 NULL 指標解除參照 / 未檢查 calloc 傳回值 CVE-2017-6299 無限迴圈 / lib/ytnef.c 中的 TNEFFillMapi 函式存在 DoS CVE-2017-6300 lib/tnef-types.h 中的版本欄位存在緩衝區溢位 CVE-2017-6301 超出邊界讀取 CVE-2017-6302 整數溢位 CVE-2017-6303 無效寫入和整數溢位 CVE-2017-6304 超出邊界讀取 CVE-2017-6305 超出邊界讀取和寫入 CVE-2017-6801 libytnef 中的 TNEFParse() 有 Size 0 欄位存在超出邊界存取 CVE-2017-6802 libytnef 中與 DecompressRTF() 相關的傳入壓縮 RTF 串流上存在堆積型緩衝區過度讀取 針對 Debian 7「Wheezy」，這些問題已在 1.5-4+deb7u1 版本中修正。建議您升級 libytnef 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libtiff 容易受到多個緩衝區溢位和整數溢位弱點攻擊，會導致應用程式損毀 (拒絕服務) 或更糟糕的後果。CVE-2016-10266 存在整數溢位弱點，會導致 TIFFReadEncodedStrip (tif_read.c) 中發生除以零錯誤。CVE-2016-10267 OJPEGDecodeRaw (tif_ojpeg.c) 中存在除以零錯誤。CVE-2016-10268 TIFFReverseBits (tif_swab.c) 中存在堆積型緩衝區溢位。CVE-2016-10269 _TIFFmemcpy (tif_unix.c) 中存在堆積型緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u11 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ilja Van Sprundel 發現 eject (用來退出 CD/DVD 槽的工具) 未正確處理從 setuid/setgid 傳回的錯誤。針對 Debian 7「Wheezy」，此問題已於 eject 2.1.5+deb1+cvs20081104-13+deb7u1 版本中修正。建議您升級 eject 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Boeck 發現在 GStreamer 媒體架構及其轉碼器和 demuxer 中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

在廣為使用的開放來源一般用途指令碼語言 PHP (PHP 的遞迴縮寫：超文字前置處理器) 中，發現數個問題，PHP 語言特別適合用於 web 開發，可以嵌入 HTML 之中。CVE-2016-7478：遠端攻擊者可利用 PHP 中的 Zend/zend_exceptions.c，透過序列化資料中的特製 Exception 物件，造成拒絕服務 (無限迴圈)，這是與 CVE-2015-8876 相關的問題。CVE-2016-7479：在還原序列化程序期間，調整序列化物件雜湊表「properties」的大小可導致釋放後使用。遠端攻擊者可惡意利用此錯誤，取得執行任意程式碼的能力。雖然屬性表格問題只會影響到 PHP 7，此變更還是可以防止其他各式各樣的 __wakeup() 型攻擊。CVE-2017-7272：fsockopen() 函式會使用主機名稱中定義的連接埠號，而非使用傳送給函式第二個參數的連接埠號。此錯誤行為會引起另一個已知應用程式弱點的攻擊向量 (例如伺服器端要求偽造)。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u8 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 JBIG2 解碼器程式庫中發現多個安全性問題，如果開啟格式錯誤的影像檔案 (通常是 PDF 文件的內嵌檔案)，可能導致拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 0.13-4~deb7u1 版本中修正。針對穩定的發行版本 (jessie)，此問題已在 0.13-4~deb8u1 版本中修正。針對即將提供之穩定的發行版本 (stretch) 和不穩定的發行版本 (sid)，此問題已在 0.13-4 版本中修正。我們建議您升級 jbig2dec 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian/Ubuntu 軟體存放庫的 proxy 伺服器 apt-cacher 中，發現一個 HTTP 回應分割弱點。針對 Debian 7「Wheezy」，此問題已在 apt-cacher 1.7.6+deb7u1 版本中修正。建議您升級 apt-cacher 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現遠端桌面通訊協定 (RDP) 伺服器 xrdp 在錯誤的位置呼叫 PAM 函式 auth_start_session()，造成無法正確初始化 PAM 工作階段模組，進而可能導致錯誤組態或權限提升問題，亦稱作 pam_limits.so 繞過。針對 Debian 7「Wheezy」，這些問題已在 0.5.0-2+deb7u1 版本中修正。建議您升級 xrdp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 JBIG2 解碼器程式庫中發現多個安全性問題，如果開啟格式錯誤的影像檔案 (通常是 PDF 文件的內嵌檔案)，可能導致拒絕服務或執行任意程式碼。

在以 CPython 解譯器發佈的 smptlib 程式庫中，發現一個 TLS 移除弱點。程式庫在 StartTLS 失敗時未傳回錯誤，攔截式攻擊者可藉此利用網路位置來封鎖 StartTLS 命令，繞過　TLS 保護。針對 Debian 7「Wheezy」，此問題已於 python3.2 的 3.2.3-7+deb7u1 版本中修正。我們建議您升級 python3.2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在讀取和寫入 Apple 二進位檔與 XML 屬性清單格式的程式庫 libplist 中，發現更多其他弱點。惡意的特製 plist 檔案可透過在 parse_string_node 函式中觸發堆積型緩衝區溢位或記憶體配置錯誤，藉此造成拒絕服務 (應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.8-1+deb7u3 版本中修正。建議您升級 libplist 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cPanel Security Team 在用來建立傳送郵件之 HTML 表單的 CGI 程式 cgiemail 中，發現數個安全弱點。CVE-2017-5613 格式字串插入弱點可用來提供任意格式字串給 cgiemail 和 cgiecho。有權提供 cgiemail 範本的本機攻擊者可利用此弱點，以 webserver 使用者的身份執行程式碼。現在已將 cgiemail 範本中的格式字串限制為簡單的 %s、%U 和 %H 序列。CVE-2017-5614 本機攻擊者可惡意利用 cgiemail 和 cgiecho 二進位檔中的開放重新導向弱點，藉此強制重新導向到任意 URL。現在已將重新導向限制為處理要求的網域。CVE-2017-5615 cgiemail 和 cgiecho 二進位檔中的弱點可用來插入額外的 HTTP 標頭。現在已將重新導向位置中的新行字元移除，以防發生此問題。CVE-2017-5616 缺少附錄參數逸出導致在 cgiemail 和 cgiecho 二進位檔中出現反射式跨網站 (XSS) 弱點。輸出現在已有 html 逸出。針對 Debian 7「Wheezy」，這些問題已在 1.6-37+deb7u1 版本中修正。建議您升級 cgiemail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ImageMagick 這款受歡迎的影像處理程式與程式庫組合中發現數個問題。這些問題包括拒絕服務和記憶體緩衝區過度讀取。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u12 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 的 Jann Horn 在 Unix 的 SMB/CIFS 檔案、列印和登入伺服器 Samba 中發現檢查時間、使用時間爭用情形。惡意用戶端可利用此缺陷，透過惡意利用 symlink 爭用情形，存取不在共用定義下匯出的伺服器檔案系統。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可藉此刪除非預期檔案、發動跨網站指令碼攻擊，或是繞過重新導向 URL 驗證機制。

在 audiofile 中發現多個弱點。CVE-2017-6829 遠端攻擊者可藉此透過特製檔案造成拒絕服務 (損毀)。CVE-2017-6830、CVE-2017-6834、CVE-2017-6831、CVE-2017-6832、CVE-2017-6838、CVE-2017-6839、CVE-2017-6836 存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此透過特製檔案造成拒絕服務 (損毀)。CVE-2017-6833、CVE-2017-6835 遠端攻擊者可利用 runPull 函式，透過特製檔案造成拒絕服務 (除以零錯誤和損毀)。CVE-2017-6837 遠端攻擊者可藉此透過有關大量係數的向量，造成拒絕服務 (損毀)。針對 Debian 7「Wheezy」，這些問題已在 0.3.4-2+deb7u1 版本中修正。建議您升級 audiofile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libxslt 的 xsltAddTextString 函式容易發生整數溢位弱點，惡意利用此弱點可在 64 位元系統上觸發超出邊界寫入。針對 Debian 7「Wheezy」，此問題已於 1.1.26-14.1+deb7u3 版中修正。建議您升級 libxslt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 audiofile 程式庫中發現多個弱點，如果處理格式錯誤的音訊檔案，可能導致拒絕服務或執行任意程式碼。

發現入侵偵測工具 suricata 中有一個弱點；並未使用 IP 通訊協定來比對片段及其封包，使得特製封包 (使用不同的通訊協定) 得以通過比對，造成目的地主機無法重組所建立的封包。針對 Debian 7「Wheezy」，此問題已於 suricata 1.2.1-2+deb7u1 版本中修正。建議您升級 suricata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用來操控 EXIF 相容 JPEG 檔案之非影像部分的工具 jhead 中，發現一個弱點；遠端攻擊者可藉此透過特製影像資料執行任意程式碼。針對 Debian 7「Wheezy」，此問題已於 jhead 1:2.95-1+deb7u1 版本中修正。建議您升級 jhead 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cory Duplantis 發現 R 程式設計語言中有一個緩衝區溢位。格式錯誤的編碼檔案可能會導致在產生 PDF 期間執行任意程式碼。

發現修改版的 ioQuake3 遊戲引擎 ioquake3 對自動下載內容 (pk3 檔案或遊戲程式碼) 的限制不足，惡意的遊戲伺服器可藉此修改組態設定，包括驅動程式設定在內。

發現網路通訊協定分析器 wireshark 的 ASTERIX、DHCPv6、NetScaler、LDSS、IAX2、WSP、K12 和 STANAG 4607 解剖器中含有數個弱點，這可能會導致多種損毀情形、拒絕服務或執行任意程式碼。

在「deluge」Bittorrent 用戶端的 WebUI 元件中發現一個跨網站要求偽造弱點。針對 Debian 7「Wheezy」，此問題已於 deluge 1.3.3-2+nmu1+deb7u1 版本中修正。建議您升級 deluge 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 R 程式設計語言的 LoadEncoding 功能中，存在一個可惡意利用的緩衝區溢位弱點。特製的 R 指令碼可造成緩衝區溢位，進而導致記憶體損毀。攻擊者可傳送惡意的 R 指令碼，以觸發此弱點。針對 Debian 7「Wheezy」，此問題已於 2.15.1-4+deb7u1 版中修正。建議您升級 r-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-6814 透過媒體檔案中繼資料引發的跨網站指令碼 (XSS) 弱點 CVE-2017-6815 控制字元可誘騙 wp-includes/pluggable.php 中的重新導向 URL 驗證 CVE-2017-6816 管理員可使用外掛程式刪除功能刪除非預期檔案 針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u14 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現在書本中的 JavaScript 可利用 XMLHttpRequest 存取電腦上的檔案。針對 Debian 7「Wheezy」，這些問題已在 0.8.51+dfsg1-0.1+deb7u1 版本中修正。建議您升級 calibre 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2017-5029 Holger Fuhrmannek 發現 libxslt 程式庫中有一個整數溢位問題。- CVE-2017-5030 Brendon Tiszka 發現 v8 JavaScript 程式庫中有一個記憶體損毀問題。- CVE-2017-5031 Looben Yang 發現 ANGLE 程式庫中有一個釋放後使用問題。- CVE-2017-5032 Ashfaq Ansari 發現 pdfium 程式庫中有一個超出邊界寫入問題。- CVE-2017-5033 Nicolai Grodum 發現一個繞過內容安全性原則的方法。- CVE-2017-5034 Ke Liu 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2017-5035 Enzo Aguado 發現 omnibox 中存在一個問題。- CVE-2017-5036 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2017-5037 Yongke Wang 發現多個超出邊界寫入問題。- CVE-2017-5038 在客戶機檢視畫面中發現一個釋放後使用問題。- CVE-2017-5039 jinmo123 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2017-5040 Choongwoo Han 在 v8 JavaScript 程式庫中發現一個資訊洩漏問題。- CVE-2017-5041 Jordi Chancel 發現一個位址偽造問題。- CVE-2017-5042 Mike Ruddy 發現未正確處理 cookie。- CVE-2017-5043 在客戶機檢視畫面中發現另一個釋放後使用問題。- CVE-2017-5044 Kushal Arvind Shah 發現 skia 程式庫中有一個堆積緩衝區溢位問題。- CVE-2017-5045 Dhaval Kapil 發現一個資訊洩漏問題。- CVE-2017-5046 Masato Kinugawa 發現一個資訊洩漏問題。

發現網路通訊協定分析器 Wireshark 的 ASTERIX、DHCPv6、LDSS、IAX2、WSP 和 RTMPT，以及 NetScaler 和 K12 檔案剖析器中含有數個弱點，這可能會導致多種損毀情形、拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u7 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2017a 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-856-1。針對 Debian 7「Wheezy」，這些問題已在 1:1.58-1+2017a 版本中修正。建議您升級 libdatetime-time zone-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可能包含 tzdata 2017a 中的變更。顯著的變更如下：- 蒙古不再實施 DST。- 智利地區與聖地牙哥的時間差從 2017 年 5 月 13 日起開始，並加入美洲/蓬塔阿雷納斯時區。針對 Debian 7「Wheezy」，這些問題已在 2017a-0+deb7u1 版本中修正。建議您升級 tzdata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。
這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.30 而解決。如需進一步詳細資料，請參閱 MariaDB 10.0 版本資訊：

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 TGA、Sun 或 PSD 檔案，各種記憶體處理問題和缺少或不完整的輸入清理情況可能會導致拒絕服務，或是造成執行任意程式碼。此更新也修正了在 CMYK 影像上執行 -sharpen 時出現的視覺偽像 (無安全性影響，但由於相較於 wheezy，此為 jessie 中的迴歸問題，因此經過 Debian 穩定版本管理員的核准搭附在安全性更新上)。

IMAP 伺服器的 webmail 解決方案 Roundcube 容易受到跨網站指令碼 (XSS) 弱點攻擊，可透過 SVG 元素或 HTML 訊息中的特製階層式樣式表 (CSS) 權杖序列發動該攻擊。針對 Debian 7「Wheezy」，這些問題已在 0.7.2-9+deb7u6 版本中修正。建議您升級 roundcube 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Icoutils 是一組處理 MS Windows 圖示和游標的程式。圖示和游標等資源可以使用 wrestool 從 MS Windows 可執行檔和二進位檔中擷取。發現這些工具中存有三個弱點。CVE-2017-6009 發現 wrestool 存有緩衝區溢位。CVE-2017-6010 發現 extract_icons 函式存有緩衝區溢位。處理損毀的 ico 檔案會觸發此問題，進而導致 icotool 損毀。CVE-2017-6011 發現 icotool 中存在超出邊界讀取錯誤，會導致緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 0.29.1+5deb7u2 版本中修正。建議您升級 icoutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Icoutils 的 icotool 和 wrestool 工具 (處理 MS Windows 圖示和游標的程式組) 中發現多個弱點，如果處理格式錯誤的 .ico 或 .exe 檔案時，可能會造成拒絕服務或執行任意程式碼。

發現惡意伺服器傳送的無效 XML 檔案，會在多重通訊協定即時訊息用戶端 Pidgin 中觸發超出邊界記憶體存取。這可能會導致損毀，在某些極端情況下甚至會造成用戶端的遠端程式碼執行。針對 Debian 7「Wheezy」，這些問題已在 2.10.10-1~deb7u3 版本中修正。建議您升級 pidgin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在多個記憶體安全錯誤、釋放後使用和其他實作錯誤，可能會導致執行任意程式碼、ASLR 繞過、資訊洩漏或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 45.8.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在多重通訊協定即時訊息用戶端 Pidgin 中發現一個弱點。攻擊者掌控的伺服器可傳送無效的 XML，觸發超出邊界記憶體存取。這可能會導致損毀，在某些極端情況下甚至會造成用戶端的遠端程式碼執行。

ID	名稱	嚴重性
99187	Debian DLA-882-1：tryton-server 安全性更新	medium
99140	Debian DSA-3825-1：jhead - 安全性更新	high
99139	Debian DLA-881-1：ejabberd 安全性更新	medium
99107	Debian DLA-880-1：tiff3 安全性更新	critical
99047	Debian DSA-3824-1：firebird2.5 - 安全性更新	high
99046	Debian DSA-3823-1：eject - 安全性更新	high
99045	Debian DLA-879-1：firebird2.5 安全性更新	high
99044	Debian DLA-878-1：libytnef 安全性更新	high
99043	Debian DLA-877-1：tiff 安全性更新	high
99042	Debian DLA-876-1：eject 安全性更新	high
99008	Debian DSA-3822-1：gstreamer1.0 - 安全性更新	high
99007	Debian DSA-3821-1：gst-plugins-ugly1.0 安全性更新	high
99006	Debian DSA-3820-1：gst-plugins-good1.0 安全性更新	high
99005	Debian DSA-3819-1：gst-plugins-base1.0 安全性更新	high
99004	Debian DSA-3818-1：gst-plugins-bad1.0 安全性更新	high
99003	Debian DLA-875-1：php5 安全性更新	critical
99002	Debian DLA-874-1：jbig2dec 安全性更新	medium
99001	Debian DLA-873-1：apt-cacher 安全性更新	high
99000	Debian DLA-872-1：xrdp 安全性更新	high
97967	Debian DSA-3817-1：jbig2dec - 安全性更新	medium
97966	Debian DLA-871-1：python3.2 安全性更新	medium
97965	Debian DLA-870-1：libplist 安全性更新	medium
97964	Debian DLA-869-1：cgiemail 安全性更新	high
97963	Debian DLA-868-1：imagemagick 安全性更新	medium
97923	Debian DSA-3816-1：samba - 安全性更新	high
97922	Debian DSA-3815-1：wordpress - 安全性更新	medium
97921	Debian DLA-867-1：audiofile 安全性更新	medium
97920	Debian DLA-866-1：libxslt 安全性更新	high
97900	Debian DSA-3814-1：audiofile - 安全性更新	high
97899	Debian DLA-865-1：suricata 安全性更新	high
97898	Debian DLA-864-1：jhead 安全性更新	high
97802	Debian DSA-3813-1：r-base - 安全性更新	high
97801	Debian DSA-3812-1：ioquake3 - 安全性更新	high
97800	Debian DSA-3811-1：wireshark - 安全性更新	high
97799	Debian DLA-863-1：deluge 安全性更新	high
97798	Debian DLA-861-1：r-base 安全性更新	high
97797	Debian DLA-860-1：wordpress 安全性更新	medium
97796	Debian DLA-859-1：calibre 安全性更新	medium
97783	Debian DSA-3810-1：chromium-browser - 安全性更新	high
97782	Debian DLA-858-1：wireshark 安全性更新	high
97781	Debian DLA-857-1：libdatetime-timezone-perl 新上游版本	high
97780	Debian DLA-856-1：tzdata 新上游版本	high
97757	Debian DSA-3809-1：mariadb-10.0 - 安全性更新	medium
97699	Debian DSA-3808-1：imagemagick - 安全性更新	high
97698	Debian DLA-855-1：roundcube 安全性更新	medium
97697	Debian DLA-854-1：icoutils 安全性更新	medium
97670	Debian DSA-3807-1：icoutils - 安全性更新	medium
97669	Debian DLA-853-1：pidgin 安全性更新	critical
97668	Debian DLA-852-1：firefox-esr 安全性更新	critical
97644	Debian DSA-3806-1：pidgin - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

medium

critical

high

high

high

high

high

high

high

high

high

high

high

critical

medium

high

high

medium

medium

medium

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

medium

medium

medium

critical

critical

critical