在 DLA 1007-1 中，Thunderbird 已升級至最新的 ESR 系列。此更新會將 Thunderbird 的 OpenPGP 延伸模組 Enigmail 升級至 1.9.8.1 版，且會還原完整的相容性。針對 Debian 7「Wheezy」，這些問題已在 2:1.9.8.1-1~deb7u1 版本中修正。建議您升級 enigmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libidn2-0 的 Punycode 處理方法 (將 Unicode 字元轉換成 ASCII 的編碼法) 中存在一個整數溢位弱點，攻擊者可藉此造成遠端拒絕服務。針對 Debian 7「Wheezy」，此問題已在 libidn2-0 0.8-2+deb7u1 版本中修正。建議您升級 libidn2-0 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libidn 的 Punycode 處理方法 (將 Unicode 字元轉換成 ASCII 的編碼法) 中存在一個整數溢位弱點，遠端攻擊者可藉此造成拒絕服務。針對 Debian 7「Wheezy」，此問題已在 libidn 1.25-2+deb7u3 版本中修正。建議您升級 libidn 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Brandon Perry 發現高動態範圍 (HDR) 影像庫 openexr 受到整數溢位弱點和缺少邊界檢查的影響，遠端攻擊者可藉此透過特製的影像檔案造成拒絕服務 (應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.6.1-6+deb7u1 版本中修正。建議您升級 openexr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-13776 CVE-2017-13777 ReadXBMImage() 中的拒絕服務問題

CVE-2017-12935 coders/png.c 中的 ReadMNGImage 函式不當處理大型 MNG 影像導致 magick/image.c 的 SetImageColorCallBack 函式中發生無效的記憶體讀取。

CVE-2017-12936 coders/wmf.c 中的 ReadWMFImage 函式存在與例外狀況報告相關之資料的釋放後使用問題。

CVE-2017-12937 coders/sun.c 中的 ReadSUNImage 函式存在 colormap 堆積型緩衝區過度讀取問題。

CVE-2017-13063 CVE-2017-13064 coders/svg.c 中的 GetStyleTokens 函式存在堆積型緩衝區溢位弱點

CVE-2017-13065 coders/svg.c 中的 SVGStartElement 函式存在 NULL 指標解除參照弱點

針對 Debian 7「Wheezy」這些問題已在 1.3.16-1.1+deb7u9 版本中修正。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的多個弱點：存在各種記憶體處理問題和缺少或不完整的輸入清理情形，如果處理了格式錯誤的 DPX、RLE、CIN、DIB、EPT、MAT、VST、PNG、JNG、MNG、DVJU、JPEG、TXT、PES、MPC、UIL、PS、PALM、CIP、TIFF、ICON、MAGICK、DCM、MSL、WMF、MIFF、PCX、SUN、PSD、MVG、PWP、PICT、PDB、SFW 或 XCF 檔案，可能會導致拒絕服務、記憶體洩漏或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 6.7.7.10-5+deb7u16 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel J. Bernstein、Joachim Breitner、Daniel Genkin、Leon Groot Bruinderink、Nadia Heninger、Tanja Lange、Christine van Vredendaal 和 Yuval Yarom 發現 gnupg 容易受到本機旁路攻擊，造成可還原 RSA-1024 的完整金鑰。詳情請參閱 https://eprint.iacr.org/2017/627。針對 Debian 7「Wheezy」，這些問題已在 1.4.12-7+deb7u9 版本中修正。建議您升級 gnupg 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

「mysql」命令行用戶端中使用的 Perl 程式庫 (與 MySQL 資料庫相互通訊) 在連線到惡意伺服器時，容易受到 SSL 組態中的攔截式攻擊和遠端損毀。CVE-2017-10788 Perl 中 DBD::mysql 模組到 4.042 為止的所有版本讓遠端攻擊者可藉由透過觸發 (1) 來自 MySQL 伺服器的特定錯誤回應或 (2) 失去與 MySQL 伺服器的連線，造成拒絕服務 (釋放後使用和應用程式損毀) 或可能有其他不明影響。依靠錯誤的 Oracle mysql_stmt_close 文件和程式碼範本造成引發釋放後使用缺陷。CVE-2017-10789 Perl 中的 DBD::mysql 模組到 4.042 為止的所有版本使用 mysql_ssl=1 設定來代表 SSL 是選用項目 (即使此設定的文件中有聲明「會加密您與伺服器的通訊」)，攔截式攻擊者可藉此透過明文降級攻擊來偽造伺服器，這是與 CVE-2015-3152 相關的問題。針對 Debian 7「Wheezy」，這些問題已在 4.021-1+deb7u3 版本中修正。建議您升級 libdbd-mysql-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mercurial 版本控制系統中發現兩個重大弱點，可能會導致 shell 插入攻擊和 out-of-tree 檔案覆寫。CVE-2017-1000115 Mercurial 4.3 之前版本的符號連結稽核不完整，攻擊者可濫用此問題來寫入存放庫外部的檔案。CVE-2017-1000116 Mercurial 未清理傳遞至 ssh 的主機名稱，導致可透過指定以 -oProxyCommand 開頭的主機名稱，在用戶端上發動 shell 插入攻擊。此弱點與 Git (CVE-2017-1000117) 和 Subversion (CVE-2017-9800) 中的問題類似。針對 Debian 7「Wheezy」，這些問題已在 2.2.2-4+deb7u5 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

connman 中的「dnsproxy.c」存在堆疊型緩衝區溢位，遠端攻擊者可藉此透過傳遞給「名稱」變數的特製回應查詢字串，造成拒絕服務 (損毀) 或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.0-1.1+wheezy2 版本中修正。建議您升級 connman 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速音訊解碼器 faad2 中發現各種安全性問題，遠端攻擊者可藉此透過特製的 mp4 檔案，造成拒絕服務 (記憶體失敗或大量 CPU 消耗造成應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 2.7-8+deb7u1 版本中修正。我們建議您升級 faad2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP 中 ext/standard/var_unserializer.re 的 finish_nested_data 函式在還原序列化不受信任資料時，容易發生緩衝區過度讀取問題。惡意利用此問題會對 PHP 的完整性造成不明影響。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u11 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Luke Valenta 和 Yuval Yarom 發現 Libgcrypt 容易發生針對採用 Curve25519 的 ECDH 加密發動本機旁路攻擊，導致可還原私密金鑰。詳情請參閱 https://eprint.iacr.org/2017/806。

發現字型編輯器 FontForge 未正確驗證其輸入。攻擊者可利用此缺陷，誘騙使用者開啟惡意的特製 OpenType 字型檔案，造成可透過應用程式損毀引發拒絕服務或執行任意程式碼。

WordPress 中的 HTTP 類別重新導向驗證不足，導致發生 SSRF。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u16 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PDF 程式庫 Poppler 中發現數個緩衝區和整數溢位問題，導致可透過惡意的特製檔案，造成應用損毀或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.18.4-6+deb7u2 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FFmpeg (一種多媒體播放程式)、伺服器和編碼器中，發現數個弱點。這些問題會導致拒絕服務，且在某些情況下會造成執行任意程式碼。- CVE-2017-9608 Qihoo 360 GearTeam 的 Yihan Lian 發現在剖析特製的 MOV 檔案時會出現一個 NULL 指標存取。- CVE-2017-9993 Thierry Foucu 發現使用 HTTP 即時串流，有可能會洩漏以常用多媒體延伸程式結尾的檔案和符號連結的資訊。- CVE-2017-11399 IIE 的 Liu Bingchang 發現 APE 解碼器中存在一個整數溢位問題，可透過特製的 APE 檔案觸發該問題。- CVE-2017-11665 Ant-financial Light-Year Security Lab 的 JunDong Xie 發現有能力特製 RTMP 串流的攻擊者可損毀 FFmpeg。- CVE-2017-11719 IIE 的 Liu Bingchang 發現一個超出邊界存取問題，可透過特製的 DNxHD 檔案觸發該問題。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致繞過沙箱、驗證錯誤、執行任意程式碼、拒絕服務、資訊洩漏或使用不安全的密碼編譯法或繞過 Jar 驗證。針對 Debian 7「Wheezy」，這些問題已在 7u151-2.6.11-1+deb7u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Quick Emulator(Qemu) 型 x86 硬體上的 Linux 主機 (含 x86 來賓) 完全虛擬化解決方案 qemu-kvm 中發現多個弱點。CVE-2017-6505 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務 CVE-2017-8309 透過 VNC 音訊擷取造成拒絕服務 CVE-2017-10664 qemu-nbd 伺服器 qemu-io 和 qemu-img 中發生拒絕服務。CVE-2017-11434 透過特製的 DHCP 選項字串造成拒絕服務 針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u23 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 qemu 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-6505 透過 USB OHCI 模擬中的無限迴圈造成拒絕服務 CVE-2017-8309 透過 VNC 音訊擷取造成拒絕服務 CVE-2017-10664 qemu-nbd 伺服器 qemu-io 和 qemu-img 中發生拒絕服務 CVE-2017-11434 透過特製的 DHCP 選項字串造成拒絕服務 針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u23 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NRI Secure Technologies 的安全顧問在內建裝置的網路管理程式 ConnMan 中，發現一個堆疊溢位弱點。有能力掌控對 ConnMan 中 DNS proxy 的 DNS 回應的攻擊者可能會藉此損毀服務，同時還可以從遠端在執行服務的主機上執行任意命令。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.1.26 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.1 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10124-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10125-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10126-release- notes/

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致繞過沙箱、驗證錯誤、執行任意程式碼、拒絕服務、資訊洩漏或使用不安全的密碼編譯法或繞過 Jar 驗證。

Tenshi 在將權限卸除到非 root 帳戶後會建立一個 tenshi.pid 檔案，本機使用者可藉此刪除任意處理程序，做法為利用此非 root 帳戶的存取權，在 root 指令碼執行「kill `cat /pathname/tenshi.pid`」命令前對 tenshi.pid 進行修改。針對 Debian 7「Wheezy」，這些問題已在 0.13-2+deb7u1 版本中修正。建議您升級 tenshi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Joern Schneeweisz 發現分散式修訂版控制系統 git 未正確處理惡意建立的 ssh://URL。攻擊者可藉此透過如 git 子模組來執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 1:1.7.10.4-1+wheezy5 版中修正。建議您升級 git 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Augeas 容易受到堆積型緩衝區溢位弱點的攻擊，這是因為逸出字串的處理不當所致。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複製貼上緩衝區結尾，導致損毀或可能的程式碼執行。針對 Debian 7「Wheezy」，這些問題已在 0.10.0-1+deb7u1 版本中修正。建議您升級 augeas 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Zend/zend_ini_parser.c 中的 zend_ini_do_op() 函式存在堆疊型緩衝區溢位，會導致拒絕服務或可能執行程式碼。請注意：此問題只會影響到接收不受信任的 parse_ini_string 或 parse_ini_file 函式輸入 (而非系統的 php.ini 檔案) 的 PHP 應用程式，例如驗證 php.ini 指示詞語法的 web 應用程式。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u10 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

FontForge 有幾個函式容易受到堆積型緩衝區過度讀取弱點的攻擊，造成可透過特製的 otf 檔案引發 DoS 或執行程式碼：針對 Debian 7「Wheezy」，這些問題已在 0.0.20120101+git-2+deb7u1 版本中修正。建議您升級 fontforge 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guido Vranken 發現 RADIUS 的開放原始碼實作 FreeRADIUS，亦即 AAA (授權、驗證和帳號管理) 的 IETF 通訊協定在處理封包時未正確處理記憶體。遠端攻擊者可藉此透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.1.12+dfsg-1.2+deb7u2 版本中修正。建議您升級 freeradius 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 的 Zane Bitter 在 OpenStack 警告引擎 Aodh 中發現一個弱點。Aodh 未驗證建立警告的使用者是否為信任者或具有與信任者相當的權利，也沒有驗證信任與警告所指的專案是否相同。經驗證的使用者若知道信任 ID，即使不具備 Keystone 權杖也依然可以利用此錯誤，透過加入警告動作來執行不明的經驗證動作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務、資訊洩漏，或可能以執行該應用程式的使用者權限執行任意程式碼。

Sebastian Krahmer 在 Smb4k Samba 網路共用瀏覽器的 mount helper binary 中發現程式設計錯誤，可能會造成本機權限提升。

Secunia Research 的 Hossein Lotfi 和 Jakub Jirasek 在讀取原始影像的程式庫 LibRaw 中發現多個弱點。攻擊者可利用特製的 KDC 或 TIFF 檔案造成記憶體損毀，進而導致 Dos (拒絕服務)。

Red Hat 的 Han Han 發現組態編輯工具 augeas 未正確處理若干逸出字串。遠端攻擊者可利用此缺陷，透過傳送惡意的特製字串，造成啟用 augeas 的應用程式損毀或可能執行任意程式碼。

CVE-2017-12756 修正 extplorer 2.1.9 及之前版本中從另一個伺服器移轉時存在的命令插入問題，攻擊者可利用此問題透過 userfile[0] 參數插入命令。針對 Debian 7「Wheezy」，這些問題已在 2.1.0b6+dfsg.3-4+deb7u5 版本中修正。建議您升級 extplorer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 idtech3 (Quake III Arena) 系列的遊戲引擎中發現一個讀取緩衝區溢位。遠端攻擊者可藉此透過特製的封包，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。

Jeriko One 發現文字模式 RSS 摘要閱讀軟體 newsbeuter 在標示書籤時，未正確跳脫新聞文章的標題和說明。遠端攻擊者可藉此在用戶端機器上執行任意 shell 命令。

發現處理 Microsoft 壓縮格式的程式庫 libsmpack 未正確驗證其輸入。遠端攻擊者可特製惡意的 CAB 或 CHM 檔案，並利用此缺陷透過應用程式損毀來造成拒絕服務，或可能執行任意程式碼。

CVE-2017-1000100 在 TFTP 期間未正確處理過長檔名，可能會造成 curl 傳送超過緩衝區的大小。針對 Debian 7「Wheezy」，此問題已於 7.26.0-1+wheezy20 版中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jeriko One 發現文字模式 RSS 摘要閱讀軟體 newsbeuter 在標示書籤時，未正確跳脫新聞文章的標題和說明。遠端攻擊者可藉此在用戶端機器上執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 2.5-2+deb7u2 版本中修正。建議您升級 newsbeuter 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-0663 攻擊者可利用不同結構的無效轉型，在無權限處理程序的內容中遠端執行若干程式碼。CVE-2017-7376 使用錯誤的連接埠值限制。針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy9 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Strongswan 虛擬私人網路 (VPN) 軟體中存在一個拒絕服務弱點。傳送特定的 RSA 簽章給 gmp 外掛程式進行驗證會造成 NULL 指標解除參照。憑證內的簽章以及在 IKE 驗證期間使用的簽章都有可能觸發此問題。更多詳細資訊請參閱：<https://www.strongswan.org/blog/2017/08/14/strongswan-vulnerability-( cve-2017-11185).html> 針對 Debian 7「Wheezy」，此問題已在 strongswan 4.5.2-1.5+deb7u10 版本中修正。建議您升級 strongswan 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2014-9940 電壓和電流調節器驅動程式中存在一個釋放後使用缺陷，本機使用者可藉此造成拒絕服務或可能執行權限提升。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確執行傳遞引數的邊界檢查，有權寫入核心命令行引數的本機攻擊者可藉此執行任意程式碼。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.32 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10031-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10032-release- notes/

GTK+ 型 XMPP/Jabber 用戶端 Gajim 會無條件實作「XEP-0146：Remote Controlling Clients」延伸模組，惡意的 XMPP 伺服器可藉此觸發命令洩漏加密工作階段的私密對話。此更新會預設停用 XEP-0146 支援，並可透過使用「remote_commands」選項選擇開啟設定 (opt-in)。

在 MIT Kerberos 5 (又名為 krb5) 1.7 和更新版本中，經驗證的攻擊者可透過傳送無效的 S4U2Self 或 S4U2Proxy 要求，藉此造成 KDC 宣告失敗。針對 Debian 7「Wheezy」，這些問題已在 1.10.1+dfsg-5+deb7u8 版本中修正。我們建議您升級 krb5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在原始影像解碼器程式庫 libraw 中發現若干記憶體損毀錯誤，造成可透過惡意的特製輸入檔案觸發此錯誤，引發拒絕服務或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.14.6-2+deb7u2 版本中修正。建議您升級 libraw 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Calum Hutton 報告處理程序狀態控制系統 supervisor 中的 XML-RPC 伺服器未正確驗證要求的 XML-RPC 方法，經驗證的用戶端可藉此傳送惡意的 XML-RPC 要求給 supervisord，其會以等同於 supervisord 的使用者身分在伺服器上執行任意 shell 命令。目前已藉由完全停用巢狀名稱空間查詢來解決此弱點。supervisord 現在起只會在註冊處理 XML-RPC 要求的物件上呼叫方法，而非在其可能內含的任何子物件上呼叫方法，可能會中斷現有設定。目前市面上尚未有任何已知的外掛程式使用巢狀名稱空間。使用單一名稱空間的外掛程式仍會照常運作。詳細資訊請參閱公佈於以下網站的上游問題 https://github.com/Supervisor/supervisor/issues/964。

發現集中式版本控制系統 CVS 未正確處理惡意建立的存放庫 URL，攻擊者可藉此執行任意 shell 命令。

ID	名稱	嚴重性
102925	Debian DLA-1086-1：enigmail 安全性更新	high
102924	Debian DLA-1085-1：libidn2-0 安全性更新	critical
102923	Debian DLA-1084-1：libidn 安全性更新	critical
102891	Debian DLA-1083-1：openexr 安全性更新	medium
102890	Debian DLA-1082-1 graphicsmagick 安全性更新	high
102889	Debian DLA-1081-1：imagemagick 安全性更新	critical
102888	Debian DLA-1080-1：gnupg 安全性更新	medium
102887	Debian DLA-1079-1：libdbd-mysql-perl 安全性更新	critical
102886	Debian DLA-1072-1：mercurial 安全性更新	critical
102845	Debian DLA-1078-1：connman 安全性更新	critical
102844	Debian DLA-1077-1：faad2 安全性更新	medium
102843	Debian DLA-1076-1：php5 安全性更新	critical
102826	Debian DSA-3959-1：libgcrypt20 - 安全性更新	high
102825	Debian DSA-3958-1：fontforge - 安全性更新	high
102824	Debian DLA-1075-1：wordpress 安全性更新	high
102823	Debian DLA-1074-1：poppler 安全性更新	high
102807	Debian DSA-3957-1：ffmpeg - 安全性更新	high
102806	Debian DLA-1073-1：openjdk-7 安全性更新	critical
102805	Debian DLA-1071-1：qemu-kvm 安全性更新	high
102804	Debian DLA-1070-1：qemu 安全性更新	high
102792	Debian DSA-3956-1：connman - 安全性更新	critical
102791	Debian DSA-3955-1：mariadb-10.1 - 安全性更新	medium
102790	Debian DSA-3954-1：openjdk-7 - 安全性更新	critical
102789	Debian DLA-1069-1：tenshi 安全性更新	high
102788	Debian DLA-1068-1：git 安全性更新	high
102787	Debian DLA-1067-1：augeas 安全性更新	critical
102786	Debian DLA-1066-1：php5 安全性更新	high
102785	Debian DLA-1065-1：fontforge 安全性更新	high
102784	Debian DLA-1064-1：freeradius 安全性更新	critical
102715	Debian DSA-3953-1：aodh - 安全性更新	high
102685	Debian DSA-3952-1：libxml2 - 安全性更新	critical
102684	Debian DSA-3951-1：smb4k - 安全性更新	high
102630	Debian DSA-3950-1：libraw - 安全性更新	critical
102629	Debian DSA-3949-1：augeas - 安全性更新	critical
102628	Debian DLA-1063-1：extplorer 安全性更新	high
102600	Debian DSA-3948-1：ioquake3 - 安全性更新	critical
102599	Debian DSA-3947-1：newsbeuter - 安全性更新	high
102598	Debian DSA-3946-1：libmspack - 安全性更新	high
102597	Debian DLA-1062-1：curl 安全性更新	medium
102596	Debian DLA-1061-1：newsbeuter 安全性更新	high
102595	Debian DLA-1060-1：libxml2 安全性更新	critical
102594	Debian DLA-1059-1：strongswan 安全性更新	high
102550	Debian DSA-3945-1：linux - 安全性更新 (堆疊衝突)	high
102529	Debian DSA-3944-1：mariadb-10.0 - 安全性更新	medium
102483	Debian DSA-3943-1：gajim - 安全性更新	medium
102482	Debian DLA-1058-1：krb5 安全性更新	medium
102481	Debian DLA-1057-1：libraw 安全性更新	critical
102449	Debian DSA-3942-1：supervisor - 安全性更新	high
102448	Debian DSA-3941-1：iortcw - 安全性更新	critical
102447	Debian DSA-3940-1：cvs - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

critical

medium

high

critical

medium

critical

critical

critical

medium

critical

high

high

high

high

high

critical

high

high

critical

medium

critical

high

high

critical

high

high

critical

high

critical

high

critical

critical

high

critical

high

high

medium

high

critical

high

high

medium

medium

medium

critical

high

critical

high