在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在多個記憶體安全錯誤、釋放後使用和其他實作錯誤，可能會導致執行任意程式碼、ASLR 繞過、資訊洩漏或拒絕服務。

發現 wget (一種從 web 擷取檔案的工具) 中有一個標頭插入弱點，遠端攻擊者可藉以透過 URL 主機子元件中的 CRLF 順序，藉此插入任意 HTTP 標頭。針對 Debian 7「Wheezy」，此問題已於 wget 1.13.4-3+deb7u4 版本中修正。建議您升級 wget 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

簡介 CVE-2017-6349 修補程式 8.0.0377 之前版本的 vim 若在讀取損毀的恢復檔案時沒有正確驗證樹狀結構長度值，會引發 u_read_undo 記憶體配置網站的整數溢位，可能會導致最後產生緩衝區溢位。CVE-2017-6350 修補程式 8.0.0378 之前版本的 vim 若在讀取損毀的恢復檔案時沒有正確驗證樹狀結構長度值，會引發 unserialize_uep 記憶體配置網站的整數溢位，可能會導致最後產生緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 2:7.3.547-7+deb7u3 版本中修正。建議您升級 vim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或造成其他影響。

CVE-2016-9588

Jim Mattson 發現 Intel x86 處理器的 KVM 實作未正確處理 L2 (巢狀) 虛擬機器中的 #BP 和 #OF 例外狀況。L2 客戶機 VM 中的本機攻擊者可利用此缺陷，造成 L1 客戶機 VM 發生拒絕服務。

CVE-2017-2636

Alexander Popov 在 n_hdlc 行原則中發現一個爭用情形瑕疵可導致重複釋放。無權限的本機使用者可利用此缺陷執行特權提升。在尚未載入 n_hdlc 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false

CVE-2017-5669

Gareth Evans 報告有權限的使用者可透過 shmat() 系統呼叫對應位址 0 的記憶體。這會造成可更容易透過 set-UID 程式來惡意利用其他核心安全性弱點。

CVE-2017-5986

Alexander Popov 報告 SCTP 實作中存在爭用情形本機使用者可藉此造成拒絕服務 (損毀)。
此問題的初次修正有錯誤，會進一步引發更多安全問題 (CVE-2017-6353)。此更新包括可防止該等問題的後續修正。在尚未載入 sctp 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-sctp.conf install sctp false

CVE-2017-6214

Dmitry Vyukov 報告 TCP 實作在 splice() 系統呼叫中的緊急資料處理中存在一個錯誤。遠端攻擊者可藉此造成對使用 splice() 從 TCP 通訊端讀取的應用程式拒絕服務 (懸置)。

CVE-2017-6345

Andrey Konovalov 報告 LLC 類型 2 實作未正確指派通訊端緩衝區的擁有權。本機使用者可利用此缺陷造成拒絕服務 (記憶體損毀或當機) 或特權提升。在尚未載入 llc2 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false

CVE-2017-6346

Dmitry Vyukov 報告原始封包 (af_packet) 展開傳送功能中有一個爭用情形。具備 CAP_NET_RAW 能力的本機使用者 (任何使用者名稱空間) 可利用此問題，造成拒絕服務或有可能執行特權提升。

CVE-2017-6348

Dmitry Vyukov 報告 IrDA 子系統中的一般佇列實作未正確管理多重鎖定本機使用者可藉此透過 IrDA 裝置上的特製操作造成拒絕服務 (鎖死)。

針對 Debian 7「Wheezy」，這些問題已在 3.2.86-1 版本中修正。

針對 Debian 8「Jessie」，這些問題已在 3.16.39-1+deb8u2 版本中修正。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或造成其他影響。

  - CVE-2016-9588 Jim Mattson 發現 Intel x86 處理器的 KVM 實作未正確處理 L2 (巢狀) 虛擬機器中的 #BP 和 #OF 例外狀況。L2 客戶機 VM 中的本機攻擊者可利用此缺陷，造成 L1 客戶機 VM 發生拒絕服務。

  - CVE-2017-2636 Alexander Popov 發現 n_hdlc 行原則中存在爭用情形缺陷，會導致雙重釋放錯誤。無權限的本機使用者可利用此缺陷執行特權提升。在尚未載入 n_hdlc 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false

  - CVE-2017-5669 Gareth Evans 報告有權限的使用者可透過 shmat() 系統呼叫對應位址 0 的記憶體。
    這會造成可更容易透過 set-UID 程式來惡意利用其他核心安全性弱點。

  - CVE-2017-5986 Alexander Popov 報告 SCTP 實作中存在爭用情形，本機使用者可藉此造成拒絕服務 (損毀)。此問題的初始修正有錯誤會進一步引發安全性問題 (CVE-2017-6353 )。此更新包括可防止該等問題的後續修正。在尚未載入 sctp 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-sctp.conf install sctp false

  - CVE-2017-6214 Dmitry Vyukov 報告 TCP 實作在 splice() 系統呼叫中的緊急資料處理中存在一個錯誤。
    遠端攻擊者可藉此造成對使用 splice() 從 TCP 通訊端讀取的應用程式拒絕服務 (懸置)。

  - CVE-2017-6345 Andrey Konovalov 報告 LLC 類型 2 實作未正確指派通訊端緩衝區的所有權。本機使用者可利用此缺陷造成拒絕服務 (損毀)。在尚未載入 llc2 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false

  - CVE-2017-6346 Dmitry Vyukov 報告原始封包 (af_packet) 展開傳送功能中有一個爭用情形。具備 CAP_NET_RAW 能力的本機使用者 (任何使用者名稱空間) 可利用此問題，造成拒絕服務或有可能執行特權提升。

  - CVE-2017-6348 Dmitry Vyukov 報告 IrDA 子系統中的一般佇列實作未正確管理多重鎖定，本機使用者可以藉此透過 IrDA 裝置上的特製操作，造成拒絕服務問題 (鎖死)。

TeX 系統可用來從 TeX 原始碼內呼叫外部程式。長期以來一直限制只能呼叫小部分的程式。但很不幸地，清單中的其中一個程式 mpost 可用來指定執行其他程式，導致在編譯 TeX 文件時引發執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2012.20120611-5+deb7u1 版本中修正。建議您升級 texlive-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現提供必要 TeX 程式和檔案的 TeX Live 套件 texlive-base 將 mpost 列入白名單中，成為從 TeX 原始碼內執行的外部程式 (叫做 \write18)。由於 mpost 可用來指定執行其他程式，攻擊者可利用此缺陷，導致在編譯 TeX 文件引發執行任意程式碼。

發現字型轉譯程式庫 freetype 存在拒絕服務弱點。parse_charstrings 函式無法確保字型包含 glyph 名稱，遠端攻擊者可藉此透過特製檔案，造成拒絕服務問題。針對 Debian 7「Wheezy」，此問題已於 freetype 2.4.9-1.1+deb7u4 版本中修正。建議您升級 freetype 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現讀取和寫入 zip 檔案的 Ruby 模組 libzip-ruby 容易出現目錄遊走弱點。攻擊者可利用此缺陷，透過在擷取檔名中使用 .. (點點)，在封存擷取期間覆寫任意檔案。針對 Debian 7「Wheezy」，這些問題已在 0.9.4-1+deb7u1 版本中修正。建議您升級 libzip-ruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Zabbix 網路監控系統 web 前端的「最新資料」頁面中，發現一個 SQL 插入弱點。

發現讀取和寫入 zip 檔案的 Ruby 模組 ruby-zip 容易出現目錄遊走弱點。攻擊者可利用此缺陷，透過在擷取檔名中使用 .. (點點)，在封存擷取期間覆寫任意檔案。

Marco Romano 發現讀取和寫入 QuickTime 檔案的程式庫 libquicktime 容易受到整數溢位攻擊。若開啟特製的 MP4 檔案，即可透過損毀應用程式而造成拒絕服務。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 TIFF、WPG、IPL、MPC 或 PSB 檔案，各種記憶體處理問題和缺少或不完整的輸入清理情況可能會導致拒絕服務，或是造成執行任意程式碼。

X41 D-Sec GmbH 的 Eric Sesterhenn 發現用來解開「application/ms-tnef」類型 MIME 附件的工具 tnef 中有數個弱點。攻擊者可誘騙使用者開啟惡意附件，惡意利用多個堆積溢位、類型混淆和超出邊界讀取及寫入弱點。這會導致可透過應用程式損毀造成拒絕服務，或是有可能執行任意程式碼。

在快速處理器模擬器 qemu 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-2615 qemu 中的 Cirrus CLGD 54xx VGA 模擬器容易發生超出邊界存取問題。透過 bitblt 副本以反向模式複製 VGA 資料時，就會發生這個問題。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序並進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。CVE-2017-2620 qemu 中的 Cirrus CLGD 54xx VGA 模擬器容易發生超出邊界存取問題。這個問題會在複製 cirrus_bitblt_cputovideo 中的 VGA 資料時發生。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序並進而導致 DoS，或可能在主機上以 Qemu 處理程序的權限執行任意程式碼。CVE-2017-5898 CCID 卡片裝置模擬器支援容易發生整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序，進而導致 DoS。CVE-2017-5973 qemu 中的 USB xHCI 控制器模擬器支援容易發生無限迴圈問題。處理 xhci_kick_epctx 中的控制傳輸描述元序列時，即會發生此問題。客戶機中有權限的使用者可利用此缺陷損毀 Qemu 處理程序，進而導致 DoS。此更新也更新了 CVE-2016-9921 修正，因為該修正過於嚴格且會破壞某些客戶機。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u20 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PDF 檢視器 MuPDF 中發現多個弱點，如果開啟格式錯誤的 PDF 檔案，可能導致拒絕服務或執行任意程式碼。

Marco 'nemux' Romano 在 libquicktime 1.2.4 及之前版本的 quicktime_read_pascal 函式中發現一個整數溢位，遠端攻擊者可藉此透過特製的處理常式 MP4 atom，造成拒絕服務或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 2:1.2.4-3+deb7u1 版本中修正。建議您升級 libquicktime 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-3135 使用 DNS64 和 RPZ 時發生宣告失敗會導致損毀。針對 Debian 7「Wheezy」，這些問題已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u15 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在適用於 x86 硬體 Linux 主機 (含 x86 來賓) 的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。CVE-2017-2615 qemu-kvm 中的 Cirrus CLGD 54xx VGA 模擬器容易發生超出邊界存取問題。透過 bitblt 副本以反向模式複製 VGA 資料時，就會發生這個問題。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序並進而導致 DoS，或可能會在主機上以 qemu-kvm 處理程序的權限執行任意程式碼。CVE-2017-2620 qemu-kvm 中的 Cirrus CLGD 54xx VGA 模擬器容易發生超出邊界存取問題。這個問題會在複製 cirrus_bitblt_cputovideo 中的 VGA 資料時發生。客戶機中有權限的使用者可利用此缺陷，損毀主機上的 Qemu 處理程序並進而導致 DoS，或可能會在主機上以 qemu-kvm 處理程序的權限執行任意程式碼。CVE-2017-5898 CCID 卡片裝置模擬器支援容易發生整數溢位缺陷。透過在主機往返的命令/回應封包來傳遞訊息時，可能會發生此缺陷。客戶機中有權限的使用者可利用此缺陷損毀主機上的 qemu-kvm 處理程序，進而導致 DoS。此問題不會對 Debian 中的 qemu-kvm 二進位檔產生影響，但我們還是對原始碼套用修補，和 qemu 套件維持同步。CVE-2017-5973 qemu-kvm 中的 USB xHCI 控制器模擬器支援容易發生無限迴圈問題。處理 xhci_kick_epctx 中的控制傳輸描述元序列時，即會發生此問題。客戶機中有權限的使用者可利用此缺陷損毀 qemu-kvm 處理程序，進而導致 DoS。此更新也更新了 CVE-2016-9921 修正，因為該修正過於嚴格且會破壞某些客戶機。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u20 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-8743 的修正引發迴歸問題，在特定情況下會造成 apache worker 出現區段錯誤 (#858373)，此問題與之前修正的 CVE-2015-0253 問題類似。這是 DLA-841-1 及相關的 2.2.22-13+deb7u8 套件版本所引發的問題。針對 Debian 7「Wheezy」，這些問題已在 2.2.22-13+deb7u11 版本中修正。我們建議您升級 apache2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在讀取和寫入 Apple 二進位檔與 XML 屬性清單格式的程式庫 libplist 中，發現數個弱點。惡意的特製 plist 檔案可透過在 plist_from_bin 函式中觸發堆積型緩衝區溢位和記憶體配置錯誤，藉此造成應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 1.8-1+deb7u2 版本中修正。建議您升級 libplist 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在修正上述 CVE 時，上游修正引發迴歸問題。這次的上傳版本加入了新的修補程式以解決此問題。針對 Debian 7「Wheezy」，這些問題已在 1.4.9-1+deb7u2 版本中修正。建議您升級 tnef 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache2 HTTP server 中發現數個弱點。- CVE-2016-0736 RedTeam Pentesting GmbH 發現 mod_session_crypto 容易受到 padding oracle 攻擊，攻擊者可藉此猜測到工作階段 cookie。- CVE-2016-2161 Maksim Malyutin 發現對 mod_auth_digest 的惡意輸入會導致伺服器當機，進而造成拒絕服務。- CVE-2016-8743 IBM Security 的 X-Force 研究專家 David Dennerline 及 Regis Leroy 發現 Apache 對於含有大範圍異常空白模式的 HTTP 要求的處理方式有問題。在某些組態中，這可能會導致回應分割或快取污染弱點。為了修正這些問題，此更新將 Apache httpd 可以接受的 HTTP 要求內容設定得更為嚴格。如果會造成不合格用戶端的問題，可以在組態中加入新的「HttpProtocolOptions unsafe」指示詞來放鬆若干檢查。此更新亦解決了全新安裝時未預設啟用 mod_reqtimeout 的問題。

發現特製查詢在有啟用回應原則區域 (RPZ) 和 DNS64 (IPv4 與 IPv6 網路間的橋樑) 時，會造成 ISC 的 BIND DNS 伺服器 (具名) 當機。合併使用這兩個選項並不常見，因此實務上會受到此問題影響的系統極為少見。此更新也解決了上次安全更新套用的 CVE-2016-8864 修正所造成的其他迴歸問題。

Stevie Trujillo 發現全網路圖形化框架 munin 中 (啟用 CGI 圖形時) 存在一個本機檔案寫入弱點。未正確處理 GET 參數造成可在 munin-cgi-graph 中插入選項，且可覆寫執行 cgi-process 的使用者所能存取的任何檔案。

在 shadow 套件中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-6252 發現一個整數溢位弱點，本機使用者有可能會利用此弱點，透過特製的 newuidmap 公用程式輸入來提升權限。- CVE-2017-2616 Tobias Stoeckmann 發現 su 未正確處理清除 PID 子程序。本機攻擊者可利用此缺陷，以 root 權限傳送 SIGKILL 至其他處理程序，造成拒絕服務。

Tobias Stoeckmann 發現 su 未正確處理清除 PID 子程序。本機攻擊者可利用此缺陷，以 root 權限傳送 SIGKILL 至其他處理程序，造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 4.1.5.1-1+deb7u1 版中修正。建議您升級 shadow 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-6197 在 radare2 1.2.1 中，libr/include/r_endian.h 的 r_read_* 函式讓遠端攻擊者可藉此透過特製的二進位檔案 (表現方式為 r_read_le32 函式)，造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 0.9-3+deb7u1 版本中修正。我們建議您升級 radare2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發佈的 DLA-836-1 munin 更新造成 munin-cgi-graph 中的縮放功能出現迴歸問題。更新版套件現在可用於修正此問題。原始公告文字如下，僅供參考。Stevie Trujillo 發現全網路圖形化框架 munin 中存在一個命令插入弱點。CGI 繪圖指令碼可用來傳遞任意 GET 參數至本機 shell 命令，使得攻擊者得以用執行 webserver 使用者的身份執行命令。針對 Debian 7「Wheezy」，這些問題已在 2.0.6-4+deb7u4 版本中修正。建議您升級 munin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

legalhackers.com 的 Dawid Golunski 發現 PHP 應用程式開發架構 cakephp 中有一個弱點，攻擊者可藉此偽造來源 IP 位址。攻擊者可利用此弱點繞過存取控制清單或插入惡意資料，若無警覺的 CakePHP 型應用程式將插入資料視為清理過的資料，會進一步導致發生其他弱點，例如 SQL 插入、XSS 或命令插入。針對 Debian 7「Wheezy」，這些問題已在 1.3.15-1+deb7u2 版本中修正。建議您升級 cakephp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MYSQL web 管理工具 phpmyadmin 中的設定指令碼據報告存有伺服器端要求偽造弱點。未經驗證的攻擊者可利用此缺陷，執行 MYSQL 密碼暴力破解攻擊、偵測內部主機名稱或內部網路上的開放連接埠。此外，寫入組態間存有爭用情形，管理員移動該組態會造成未經驗證的使用者可藉機讀取或修改組態。透過 debconf 設定 phpyadmin 且使用預設 Apache 2 或 Lighttpd 組態的 Debian 使用者，絕對不會受到影響。針對 Debian 7「Wheezy」，這些問題已在 4:3.4.11.1-2+deb7u8 版中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ben Hayak 發現 Writer 和 Calc 文件中的內嵌物件可能會造成資訊洩漏。如需其他資訊，請參閱 https://www.libreoffice.org/about-us/security/advisories/cve-2017-3157 /。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或造成其他影響。- CVE-2016-6786 / CVE-2016-6787 發現效能事件子系統在特定移轉期間並未正確管理鎖定項，造成本機攻擊者可藉此提升權限。此問題可藉由停用無權限使用效能事件來降低其安全性風險：sysctl kernel.perf_event_paranoid=3 - CVE-2016-8405 Trend Micro 的 Peter Pi 發現影格緩衝區視訊子系統在將顏色對應表複製到使用者空間時，並未正確檢查邊界，造成發生堆積緩衝區超出邊界讀取，進而導致資訊洩漏。- CVE-2016-9191 CAI Qian 發現在 sysctl 實作的 proc_sys_readdir 中未正確處理參照計數，會造成本機拒絕服務 (系統懸置) 或可能導致權限提升。- CVE-2017-2583 Xiaohan Zhang 報告 arm64 的 KVM 未正確模擬載入 null 堆疊選擇器。客戶機 VM 中的使用者可利用此問題，造成拒絕服務 (Intel CPU) 或在 VM 中提升權限 (AMD CPU)。- CVE-2017-2584 Dmitry Vyukov 報告 x86 的 KVM 未正確模擬 SGDT 和 SIDT 指令存取記憶體，會造成釋放後使用錯誤和資訊洩漏。- CVE-2017-2596 Dmitry Vyukov 報告 KVM 在進行巢狀 hypervisor 的 VMON 模擬時會洩漏頁面參照。客戶機 VM 中有權限的使用者可利用此問題，造成拒絕服務或有可能在主機中取得權限。- CVE-2017-2618 發現 /proc/pid/attr 中的 SELinux 屬性處理方式存在差一錯誤，會造成本機拒絕服務。- CVE-2017-5549 發現 KLSI KL5KUSB105 序列 USB 裝置驅動程式會記錄未初始化的核心記憶體內容，造成資訊洩漏。- CVE-2017-5551 Jan Kara 發現在 tmpfs 上變更檔案的 POSIX ACL 從未清除檔案的 set-group-ID 旗標，如果執行變更的使用者並非群組擁有者成員，旗標本應清除。有時候這會造成擁有可執行檔的使用者可藉此取得群組擁有者的權限。- CVE-2017-5897 Andrey Konovalov 發現 IPv6 網路程式碼中的 ip6gre_err 函式存在一個超出邊界讀取缺陷。- CVE-2017-5970 Andrey Konovalov 發現 IPv4 網路程式碼中存在一個拒絕服務缺陷。如果本機 UDP 或原始通訊端有啟用 IP_RETOPTS 選項，本機或遠端的攻擊者皆可觸發此缺陷。- CVE-2017-6001 Di Shen 發現對效能事件子系統的並行呼叫間存在爭用情形，本機攻擊者可藉此提升權限。此缺陷是因為 CVE-2016-6786 的修正不完整所造成的。此問題可藉由停用無權限使用效能事件來降低其安全性風險：sysctl kernel.perf_event_paranoid=3 - CVE-2017-6074 Andrey Konovalov 發現 DCCP 網路程式碼存在一個釋放後使用弱點，會造成拒絕服務或本機權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false

CVE-2017-5668 修正「利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照」問題的不完整修正。(雖然此套件不在此次發佈的 Wheezy 中，我還是在這裡提出說明。) 修正的做法是針對 CVE-2016-10189 提供第二個修補程式) CVE-2016-10189 利用不明聯絡人的檔案傳輸要求造成 NULL 指標解除參照。CVE-2016-10188 停用 bitlbee 所有傳入的檔案傳輸 這會影響透過 BitlBee 使用的所有 libpurple 通訊協定。它不會影響如 pidgin 之類的其他 libpurple 型用戶端。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或造成其他影響。CVE-2014-9888 Russell King 發現 ARM 系統上配置給 DMA 緩衝區的記憶體，是以可執行檔權限進行對應。這會造成核心中其他弱點更容易遭到惡意利用。CVE-2014-9895 Dan Carpenter 發現媒體裝置上的 MEDIA_IOC_ENUM_LINKS ioctl 會造成資訊洩漏。CVE-2016-6786 / CVE-2016-6787 發現效能事件子系統在特定移轉期間並未正確管理鎖定項，造成本機攻擊者可藉此提升權限。此問題可藉由停用無權限使用效能事件來降低其安全性風險：sysctl kernel.perf_event_paranoid=3 CVE-2016-8405 Trend Micro 的 Peter Pi 發現框架緩衝區視訊子系統在將顏色對應表複製到使用者空間時，並未正確檢查邊界，造成發生堆積緩衝區超出邊界讀取，進而導致資訊洩漏。CVE-2017-5549 發現 KLSI KL5KUSB105 序列 USB 裝置驅動程式會記錄未初始化的核心記憶體內容，造成資訊洩漏。CVE-2017-6001 Di Shen 發現對效能事件子系統的並行呼叫間存在爭用情形，本機攻擊者可藉此提升權限。此缺陷是因為 CVE-2016-6786 的修正不完整所造成的。此問題可藉由停用無權限使用效能事件來降低其安全性風險：sysctl kernel.perf_event_paranoid=3 CVE-2017-6074 Andrey Konovalov 發現 DCCP 網路程式碼存在一個釋放後使用弱點，會造成拒絕服務或本機權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false 針對 Debian 7「Wheezy」，這些問題已在 3.2.84-2 版本中修正。針對 Debian 8「Jessie」，這些問題已在 3.16.39-1+deb8u1 或更舊版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Josef Gajdusek 發現 GTK 的 VNC 檢視器小工具 gtk-vnc 中有兩個弱點：CVE-2017-5884 修正 RRE、hextile 和 copyrec 編碼的邊界檢查。遠端伺服器可利用此錯誤，透過繪圖區域外部含有子矩形的特製訊息，引發緩衝區溢位，藉此造成拒絕服務。CVE-2017-5885 正確驗證顏色對應表範圍索引。遠端伺服器可利用此錯誤，透過含有超出範圍色值的特製訊息，引發緩衝區溢位，藉此造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.5.0-3.1+deb7u1 版本中修正。建議您升級 gtk-vnc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GStreamer「bad」外掛程式中發現若干記憶體管理問題：CVE-2017-5843 在 mxfdemux 元素中發現釋放後使用問題，透過惡意特製檔案可觸發該問題。CVE-2017-5848 psdemux 存在數個無效讀取弱點，透過特製檔案可觸發這些弱點。針對 Debian 7「Wheezy」，這些問題已在 0.10.23-7.1+deb7u5 版本中修正。建議您升級 gst-plugins-bad0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GStreamer「ugly」外掛程式集的 asfdemux 元素中發現兩個記憶體管理問題，透過惡意特製檔案可觸發該問題。針對 Debian 7「Wheezy」，這些問題已在 0.10.19-2+deb7u1 版本中修正。建議您升級 gst-plugins-ugly0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gst-plugins-good0.10 中發現兩個記憶體處理問題：CVE-2016-10198 可透過惡意特製檔案在 aacparse 元素中觸發無效讀取。CVE-2017-5840 可透過惡意特製檔案在 qtdemux 元素中觸發超出邊界堆積讀取。針對 Debian 7「Wheezy」，這些問題已在 0.10.31-3+nmu1+deb7u2 版中修正。建議您升級 gst-plugins-good0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現有可能透過特製檔案在 GStreamer 觸發浮點例外狀況，進而造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.10.36-1.1+deb7u2 版本中修正。建議您升級 gst-plugins-base0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現網路流量分析器 wireshark 存在拒絕服務弱點。格式錯誤的北約地面移動目標指示器格式 (「STANAG 4607」) 擷取檔案會造成記憶體耗用/無限迴圈。針對 Debian 7「Wheezy」，此問題已於 wireshark 1.12.1+g01b65bf-4+deb8u6~deb7u6 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 spice (SPICE 通訊協定用戶端和伺服器程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-9577 Red Hat 的 Frediano Ziglio 發現 main_channel_alloc_msg_rcv_buf 函式中存在一個緩衝區溢位弱點。經驗證的攻擊者可利用此缺陷造成拒絕服務 (spice 伺服器當機)，或可能執行任意程式碼。- CVE-2016-9578 Red Hat 的 Frediano Ziglio 發現 spice 未正確驗證傳入訊息。可連線至 spice 伺服器的攻擊者可傳送特製訊息，以造成處理程序損毀。

在 spice (SPICE 通訊協定用戶端和伺服器程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-9577 Red Hat 的 Frediano Ziglio 發現 main_channel_alloc_msg_rcv_buf 函式中存在一個緩衝區溢位弱點。經驗證的攻擊者可利用此缺陷造成拒絕服務 (spice 伺服器當機)，或可能執行任意程式碼。CVE-2016-9578 Red Hat 的 Frediano Ziglio 發現 spice 未正確驗證傳入訊息。可連線至 spice 伺服器的攻擊者可傳送特製訊息，以造成處理程序損毀。針對 Debian 7「Wheezy」，這些問題已在 0.11.0-1+deb7u4 版本中修正。建議您升級 spice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現非同步事件通知程式庫 libevent 有數個弱點。這會導致可透過應用程式損毀造成拒絕服務，或是遠端程式碼執行。

發現非同步事件通知程式庫 libevent 有數個弱點。這會導致可透過應用程式損毀造成拒絕服務，或是遠端程式碼執行。針對 Debian 7「Wheezy」，這些問題已在 2.0.19-stable-3+deb7u2 版本中修正。建議您升級 libevent 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發佈的 DLA-823-1 tomcat7 更新會造成伺服器在特定情況下傳回 HTTP 400 錯誤。更新版套件現在可用於修正此問題。原始公告文字如下，僅供參考。發現 Apache Tomcat Servelet 及 JSP 引擎中的 HTTPS 要求處理方法存在程式設計錯誤，可能會透過無限迴圈導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u11 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Apache Tomcat Servelet 及 JSP 引擎中的 HTTPS 要求處理方法存在程式設計錯誤，可能會透過無限迴圈導致拒絕服務。

傳送至 vim (Vi IMproved) 的編輯器 spell 檔案可能會造成記憶體配置出現整數溢位而發生緩衝區溢位，其可能導致執行任意程式碼或拒絕服務問題。

發現 Vim 有一個弱點，使得格式錯誤的 spell 檔案會造成整數溢位並將其用作記憶體的配置大小，進而導致發生緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 2:7.3.547-7+deb7u2 版本中修正。建議您升級 vim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
97643	Debian DSA-3805-1：firefox-esr - 安全性更新	critical
97642	Debian DLA-851-1：wget 安全性更新	medium
97641	Debian DLA-850-1：vim 安全性更新	critical
97640	Debian DLA-849-1 linux 安全性更新	high
97615	Debian DSA-3804-1：linux - 安全性更新	high
97614	Debian DLA-847-1：texlive-base 安全性更新	critical
97589	Debian DSA-3803-1：texlive-base - 安全性更新	critical
97588	Debian DLA-848-1：freetype 安全性更新	high
97559	Debian DLA-846-1：libzip-ruby 安全性更新	critical
97530	Debian DSA-3802-1：zabbix - 安全性更新	critical
97529	Debian DSA-3801-1：ruby-zip - 安全性更新	critical
97498	Debian DSA-3800-1：libquicktime - 安全性更新	high
97475	Debian DSA-3799-1：imagemagick - 安全性更新	critical
97474	Debian DSA-3798-1：tnef - 安全性更新	high
97473	Debian DLA-845-1：qemu 安全性更新	critical
97442	Debian DSA-3797-1：mupdf - 安全性更新	high
97441	Debian DLA-844-1：libquicktime 安全性更新	high
97440	Debian DLA-843-1：bind9 安全性更新	medium
97439	Debian DLA-842-1：qemu-kvm 安全性更新	critical
97438	Debian DLA-841-2：apache2 迴歸更新	high
97437	Debian DLA-840-1：libplist 安全性更新	high
97418	Debian DLA-839-2：tnef 迴歸更新	high
97400	Debian DSA-3796-1：apache2 - 安全性更新	high
97399	Debian DSA-3795-1：bind9 - 安全性更新	medium
97398	Debian DSA-3794-1：munin - 安全性更新	medium
97397	Debian DSA-3793-1：shadow - 安全性更新	high
97396	Debian DLA-838-1：shadow 安全性更新	medium
97395	Debian DLA-837-1：radare2 安全性更新	medium
97394	Debian DLA-836-2：munin 迴歸更新	high
97393	Debian DLA-835-1：cakephp 安全性更新	high
97392	Debian DLA-834-1：phpmyadmin 安全性更新	high
97358	Debian DSA-3792-1：libreoffice - 安全性更新	medium
97357	Debian DSA-3791-1：linux - 安全性更新	critical
97356	Debian DLA-832-1：bitlbee 安全性更新	critical
97332	Debian DLA-833-1：linux 安全性更新	high
97236	Debian DLA-831-1：gtk-vnc 安全性更新	critical
97235	Debian DLA-830-1：gst-plugins-bad0.10 安全性更新	high
97234	Debian DLA-829-1：gst-plugins-ugly0.10 安全性更新	high
97233	Debian DLA-828-1：gst-plugins-good0.10 安全性更新	high
97232	Debian DLA-827-1：gst-plugins-base0.10 安全性更新	medium
97231	Debian DLA-826-1：wireshark 安全性更新	high
97217	Debian DSA-3790-1：spice - 安全性更新	high
97216	Debian DLA-825-1：spice 安全性更新	high
97196	Debian DSA-3789-1 : libevent - 安全性更新	critical
97195	Debian DLA-824-1：libevent 安全性更新	critical
97150	Debian DLA-823-2：tomcat7 迴歸更新	high
97137	Debian DSA-3788-1：tomcat8 - 安全性更新	high
97136	Debian DSA-3787-1：tomcat7 - 安全性更新	high
97135	Debian DSA-3786-1：vim - 安全性更新	critical
97106	Debian DLA-822-1：vim 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

critical

medium

critical

high

high

critical

critical

high

critical

critical

critical

high

critical

high

critical

high

high

medium

critical

high

high

high

high

medium

medium

high

medium

medium

high

high

high

medium

critical

critical

high

critical

high

high

high

medium

high

high

high

critical

critical

high

high

high

critical

critical