遠端 Debian 主機正在 Debian 7 上執行 3.2.73-2+deb7u1 版以前的 Linux 核心，或正在 Debian 8 上執行 3.16.7-ckt20-1+deb8u1 版以前的 Linux 核心。因此受到以下弱點影響：

- 檔案 net/unix/af_unix.c 中的 unix_dgram_poll() 函式存在一個釋放後使用錯誤。本機攻擊者可惡意利用此錯誤，透過特製 epoll_ctl 呼叫造成拒絕服務情形，或是繞過 AF_UNIX 通訊端權限。(CVE-2013-7446)

- 檔案 drivers/net/slip/slhc.c 中的 slhc_init() 函式存在一個 NULL 指標解除參照瑕疵，這是因不當驗證插槽數所導致。本機攻擊者可惡意利用此瑕疵，透過特製 PPPIOCSMAXCID IOCTL 呼叫造成拒絕服務情形。(CVE-2015-7799)

- usbvision 驅動程式中存在一個瑕疵，其允許本機攻擊者透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成核心錯誤，進而導致拒絕服務情形。
 (CVE-2015-7833)

- 某些不明 CPU 晶片組的 KVM 子系統中存在一個無限迴圈情形。在虛擬來賓 OS 中有足夠權限的本機攻擊者可惡意利用此問題，藉由觸發許多除錯例外狀況造成拒絕服務情形。(CVE-2015-8104)

- 檔案 /fs/btrfs/inode.c 中的 truncate_space_check() 函式存在一個瑕疵，這是因為不當處理壓縮檔案範圍所導致。本機攻擊者可惡意利用此瑕疵，透過複製動作洩漏檔案中敏感的截斷前資訊。(CVE-2015-8374)

- 處理透過 IPv6 連線的嘗試時，檔案 net/ipv4/af_inet.c 中的 inet_autobind() 函式存在一個 NULL 指標解除參照瑕疵。本機攻擊者可惡意利用此瑕疵，透過使用 CLONE_NEWUSER 支援的特製 SOCK_RAW 應用程式，造成拒絕服務情形或可能取得提升的權限。(CVE-2015-8543)

遠端 Debian 主機上執行的 libpng 版本比 1.2.44-1+squeeze6 舊。因此受到以下弱點影響：

- 在解壓縮 PNG 影像時，pngpread.c 檔案中的 png_push_read_zTXt() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過大型「avail_in」欄位造成拒絕服務情形。
 (CVE-2012-3425)

- 在處理小於 8 的位元深度值時，pngset.c 檔案中的 png_set_PLTE() 函式和 pngget.c 檔案中的 png_get_PLTE() 函式中存在一個緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過 PNG 影像中的特製 IHDR 區塊，造成拒絕服務或其他不明影響。(CVE-2015-8472)

- pngwutil.c 檔案中的 png_check_keyword() 函式存在一個整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過使用空白字元做為關鍵字的特製 PNG 影像，造成拒絕服務情形或其他不明影響。(CVE-2015-8540)

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1704 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2016-1705 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2016-1706 Pinkie Pie 發現一種可逸出 Pepper 外掛程式 API 沙箱的方法。

- CVE-2016-1707 xisigr 發現一個 URL 偽造問題。

- CVE-2016-1708 Adam Varsan 發現一個釋放後使用問題。

- CVE-2016-1709 ChenQin 在 sfntly 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1710 Mariusz Mlynski 發現一個同源繞過問題。

- CVE-2016-1711 Mariusz Mlynski 發現另一個同源繞過問題。

- CVE-2016-5127 cloudfuzzer 發現一個釋放後使用問題。

- CVE-2016-5128 在 v8 JavaScript 程式庫中發現一個同源繞過問題。

- CVE-2016-5129 Jeonghoon Shin 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題

- CVE-2016-5130 Widih Matar 發現一個 URL 偽造問題。

- CVE-2016-5131 Nick Wellnhofer 在 libxml2 程式庫中發現一個釋放後使用問題。

- CVE-2016-5132 Ben Kelly 發現一個同源繞過。

- CVE-2016-5133 修補程式 Eudor 在代理伺服器驗證中發現一個問題。

- CVE-2016-5134 Paul Stone 在代理伺服器自動設定功能中發現一個資訊洩漏問題。

- CVE-2016-5135 ShenYeYinJiu 發現一種可以繞過內容安全性原則的方法。

- CVE-2016-5136 Rob Wu 發現一個釋放後使用問題。

- CVE-2016-5137 Xiaoyin Liu 發現一種可以瞭解是否曾有使用者造訪 HSTS 網站的方法。

據發現，graphicsmagick (影像處理工具集合) 中有兩個拒絕服務弱點：

- CVE-2016-5240：偵測和拒絕可導致無限迴圈的負 stroke-dasharray 引數，藉此防止拒絕服務。

- CVE-2016-5241：修正填滿或描邊圖案影像具有零欄或列時的除以零問題，防止 DoS 攻擊。

針對 Debian 7「Wheezy」，此問題已於 graphicsmagick 1.3.16-1.1+deb7u3 版中修正。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Emilien Gaspar 發現 collectd (統計資料收集和監控程序) 未正確處理傳入的網路封包。
這會導致堆積溢位，允許遠端攻擊者透過應用程式損毀造成 DoS，或可能執行任意程式碼。

此外，Columbia University 和 University of Virginia 的安全性研究人員發現 collectd 無法在初始化期間驗證傳回值。這表示程序有時候可能會在沒有所需的安全設定下啟動。

在 DBD::mysql (MySQL 資料庫伺服器的 Perl DBI 驅動程式) 中發現兩個釋放後使用弱點。遠端攻擊者可利用這些瑕疵，造成使用 DBD::mysql 的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

據發現，redis (永久金鑰值資料庫) 未正確保護 redis-cli 歷程記錄檔案：預設為以任何人皆可讀取的權限建立歷程記錄檔案。

使用者和系統管理員可能會想主動變更現有 ~/rediscli_history 檔案的權限，而非等待更新版 updated redis-cli 於下次執行時變更。

據報 OpenSSH Secure Shell 用戶端和伺服器存有一個使用者列舉問題。

CVE-2016-6210

透過隱藏的定時通道列舉使用者

針對 Debian 7「Wheezy」，此問題已於 6.0p1-4+deb7u5 版本中修正。

建議您升級 openssh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，redis (記憶體內金鑰值資料庫) 的 redis-cli 工具建立了所有人皆可讀取的歷程記錄檔案。

針對 Debian 7「Wheezy」，此問題已於 redis 的 2:2.4.14-1+deb7u1 版本中修正。

建議您升級 redis 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DBD::mysql (MySQL 資料庫伺服器的 Perl DBI 驅動程式) 中發現兩個釋放後使用弱點。遠端攻擊者可利用這些瑕疵，造成使用 DBD::mysql 的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 4.021-1+deb7u1 版本中修正。

建議您升級 libdbd-mysql-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

之前的 collectd 上傳中，網路外掛程式初始化 gcrypt 的方式中發生一個問題，導致封包簽署或加密功能已啟用的狀態下無法載入外掛程式。先前這個問題可能導致程式損毀。

針對 Debian 7「Wheezy」，這些問題已在 5.1.0-3+deb7u2 版本中修正。

建議您升級 collectd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 QEMU 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-5239

Lian Yihan 發現，QEMU 未正確處理 VNC 顯示器驅動程式中的某些承載訊息。惡意來賓可利用此問題造成 QEMU 處理程序懸置，進而導致拒絕服務。

CVE-2016-2857

Ling Liu 發現 QEMU 未正確處理 IP 總和檢查碼常式。來賓內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能洩漏主機記憶體位元組。

CVE-2016-4020

Donghai Zdh 發現 QEMU 未正確處理 Task Priority Register (TPR)。來賓內有權限的攻擊者可能利用此問題洩漏主機記憶體位元組。

CVE-2016-4439、CVE-2016-6351

Li Qiang 發現 53C9X Fast SCSI Controller 的模擬受到超出邊界存取問題影響。

CVE-2016-5403

Zhenhao Hong 發現惡意來賓系統管理員可能透過在不需要等待完成的情況下提交 virtio 要求，在 QEMU 中造成無限制記憶體配置 (這可能造成記憶體不足情形)。

針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u14 版本中修正。

建議您升級 qemu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

針對 Debian 7「Wheezy」，這些問題已在 1:45.2.0-2~deb7u1 版本中修正。

建議您升級 icedove 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-3672 (XSA-180)

Andrew Sorensen 發現 HVM 網域可透過填滿記錄檔來耗盡主機磁碟空間。

CVE-2016-3158、CVE-2016-3159 (XSA-172)

SUSE 的 Jan Beulich 發現 Xen 在 AMD64 處理器上執行時，未正確處理硬體 FSW.ES 位元的寫入。惡意網域可利用此瑕疵，以相當低的速率，取得其他網域的位址空間使用量和定時資訊。

CVE-2016-3710 (XSA-179)

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 發現，QEMU VGA 模組中存有一個超出邊界讀取和寫入瑕疵。有權限的來賓使用者可利用此瑕疵以主控 QEMU 處理程序的權限對主機執行任意程式碼。

CVE-2016-3712 (XSA-179)

Alibaba Inc 的 Zuozhi Fzz 發現，QEMU VGA 模組中可能有整數溢位或超出邊界讀取存取問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

CVE-2016-3960 (XSA-173)

Qihoo 360 雲端安全性團隊的 Ling Liu 和 Yihan Lian 在 x86 陰影頁面表格程式碼中發現一個整數溢位。使用陰影頁面表格的 HVM 來賓可造成主機當機。若使用已啟用 PV 超級頁面 (非預設) 之陰影頁面表格 (將移轉) 的 PV 來賓，可造成主機當機或 hypervisor 記憶體損毀，進而可能導致權限提升。

CVE-2016-4480 (XSA-176)

Jan Beulich 發現未正確處理頁面表格可導致 Xen 來賓執行個體內部權限提升。

CVE-2016-6258 (XSA-182)

J&eacute;r&eacute;mie Boutoille 發現在 PV 執行個體中未正確處理頁面表格可導致來賓在主機中權限提升。

此外，已經修正此不含 CVE 的 Xen 安全性公告：

XSA-166

Konrad Rzeszutek Wilk 和 Jan Beulich 發現 ioreq 處理可能容易受到多個讀取問題影響。

針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-1 版本中修正。

建議您升級 xen 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

可誘騙 kde4libs 的 KArchiveDirectory::copyTo() 函式從擷取資料夾以外特別準備的 tar 檔案，將檔案擷取到任意系統位置。

針對 Debian 7「Wheezy」，這些問題已在 4:4.8.4-4+deb7u2 版本中修正。

我們建議您升級 kde4libs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在0.54.2 版及其之前版本的 xmlrpc-epi 之 simplestring.c 中，simplestring_addn 函式存有整數正負號錯誤，其允許遠端攻擊者透過 PHP xmlrpc_encode_request 函式第一個長引數，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響。

針對 Debian 7「Wheezy」，這些問題已在 0.54.2-1+deb7u1 版本中修正。

建議您升級 xmlrpc-epi 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2016-5387 WordPress 允許遠端攻擊者透過不明向量，繞過預定的存取限制並從貼文中移除類別屬性。

CVE-2016-5832 WordPress 中的自訂員允許遠端攻擊者透過不明向量，繞過預定的重新導向限制。

CVE-2016-5834 在 WordPress 的 wp-includes/post- template.php 中，wp_get_attachment_link 函式有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的附件名稱，插入任意 web 指令碼或 HTML。

CVE-2016-5835 WordPress 允許遠端攻擊者利用讀取 wp-admin/includes/ajax-actions.php 和 wp-admin/revision.php 相關貼文的能力，取得敏感的修訂歷程記錄資訊。

CVE-2016-5838 WordPress 允許遠端攻擊者利用所知的 cookie，繞過預定的密碼變更限制。

CVE-2016-5839 WordPress 允許遠端攻擊者透過不明向量繞過 sanitize_file_name 保護機制。

針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u11 版本中修正。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP 的開放原始碼 web 應用程式架構 CakePHP 容易受到 SSRF (伺服器端要求偽造) 攻擊影響。如果應用程式接受 XML 作為輸入，則遠端攻擊者至少可利用它來發動 DoS (拒絕服務) 攻擊。這是因為 Cake 的 Xml 類別設計不安全所導致。

針對 Debian 7「Wheezy」，這些問題已在 1.3.15-1+deb7u1 版本中修正。

建議您升級 cakephp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8338 Julien Grall 發現，ARM 中的 Xen 容易受到拒絕服務影響 (透過長時間執行記憶體作業)。

- CVE-2016-4480 Jan Beulich 發現未正確處理頁面表格可導致 Xen 來賓執行個體內部權限提升。

- CVE-2016-4962 Wei Liu 發現，libxl 中有多個遺漏輸入清理情況，可導致拒絕服務。

- CVE-2016-5242 Aaron Cornelius 發現，ARM 系統中不正確的資源處理可導致拒絕服務。

- CVE-2016-6258 Jeremie Boutoille 發現在 PV 執行個體中未正確處理頁面表格可導致來賓在主機中權限提升。

在 Perl 程式設計語言的實作中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2016-1238

John Lightsey 與 Todd Rinaldo 報告，機會性載入選用模組可使許多程式意外從目前工作目錄 (其可能在使用者不知情的情況下變更為其他目錄) 載入程式碼，並可能導致權限提升，含特定已安裝套件組合的 Debian 即為一例。

此問題與 Perl 從包含目錄陣列 ('@INC') 中載入模組有關，其中的最後一個元素就是目前目錄 ('.')。這表示「perl」想要載入模組 (在執行時間第一次編譯或消極載入模組時) 時，perl 會在末端的目前目錄中尋找模組，因為「.」是其要尋找之包含目錄陣列中的最後一個包含目錄。問題在於位於「.」中但未以其他方式安裝的需要程式庫。

透過此更新，已知受影響的數個模組會更新為不從目前目錄載入模組。

此外，更新允許在轉換期間從 /etc/perl/sitecustomize.pl 中的 @INC 對「.」進行可設定移除。如果評估到特定網站可能發生中斷情形，建議啟用此設定。
在 Debian 內提供的套件中，因切換至從 @INC 中移除「.」所導致的問題應向 Perl 維護人員報告，地址為 perl@packages.debian.org。

CVE-2016-6185

據發現，用於將 C 程式庫動態載入 Perl 程式碼的 Perl 核心模組 XSLoader 可能從不正確的位置載入共用程式碼。XSLoader 使用 caller() 資訊來尋找要載入的 .so 檔案。如果在字串 eval 中呼叫 XSLoader::load()，這可能會不正確。攻擊者可利用此瑕疵執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 5.14.2-21+deb7u4 版本中修正。

建議您升級 perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。
這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.26 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：

- https://mariadb.com/kb/en/mariadb/mariadb-10026-release-notes/

在 tardiff 中發現兩個弱點：

CVE-2015-0857

可透過下列名稱中的 shell 詮釋字元執行任意命令：(1) tar 檔案或 (2) tar 檔案內的檔案。

CVE-2015-0858

本機使用者可對 /tmp/tardiff-$$ 暫存目錄中的路徑名稱發動符號連結攻擊，進而寫入任意檔案。

針對 Debian 7「Wheezy」，這些問題已在 0.1-1+deb7u1 版本中修正。

建議您升級 tardiff 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.24 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

Flexera Software 的 Secunia Research 在用於程式設計圖形建立與操作的程式庫 libgd2 的 _gdContributionsAlloc() 函式內發現一個整數溢位弱點。遠端攻擊者可利用此瑕疵，造成使用 libgd2 程式庫的應用程式拒絕服務。

在網路時間通訊協定程序和公用程式中發現數個弱點：

- CVE-2015-7974 Matt Street 發現不充分的金鑰驗證允許在驗證的對等端之間發動模擬攻擊。

- CVE-2015-7977 CVE-2015-7978 Stephen Gray 發現在「ntpdc reslist」命令處理中的一個 NULL 指標解除參照與一個緩衝區溢位可導致拒絕服務。

- CVE-2015-7979 Aanchal Malhotra 發現如果針對廣播模式設定 NTP，攻擊者可傳送格式錯誤的驗證封包，進而中斷與其他廣播用戶端伺服器之間的關聯。

- CVE-2015-8138 Matthew van Gundy 與 Jonathan Gardner 發現在 ntpd 用戶端中遺漏來源時間戳記驗證可導致拒絕服務。

- CVE-2015-8158 Jonathan Gardner 發現，在 ntpq 中遺漏輸入清理可導致拒絕服務。

- CVE-2016-1547 Stephen Gray 與 Matthew van Gundy 發現不正確處理 crypto NAK 封包可導致拒絕服務。

- CVE-2016-1548 Jonathan Gardner 與 Miroslav Lichvar 發現可強制 ntpd 用戶端從基本用戶端/伺服器模式變更為交錯對稱模式，進而防止時間同步。

- CVE-2016-1550 Matthew van Gundy、Stephen Gray 與 Loganaden Velvindron 發現封包驗證程式碼中的定時洩漏可導致復原訊息摘要。

- CVE-2016-2516 Yihan Lian 發現「unconfig」指示詞中的重複 IP 將會觸發宣告。

- CVE-2016-2518 Yihan Lian 發現 OOB 記憶體存取可能損毀 ntpd。

從格式錯誤的輸入編碼 gif 時，在此軟體中發現一個全域超出邊界讀取問題。

一旦有無效輸入，我們可能會在真正的 EOF 出現前便收到 EOF 標記。gif 邏輯看到 EOF 標記時便會假設沒有更多資料，因而可能使 cur_bits 索引為負值。當我們取得更多資料，遮罩陣列就會反向溢位。

針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u5 版本中修正。

我們建議您升級 libgd2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GOsa&sup2; 是系統管理員和終端使用者 Web 介面的結合，設計用來處理 LDAP 型設定。

在 GOsa 的 Samba 外掛程式程式碼中發現一個程式碼插入弱點。在 Samba 密碼變更期間，可能插入惡意 Perl 程式碼。

如果您升級至這個經過修正的套件修訂版本，請注意，Samba 密碼變更功能將停止運作，直到 gosa.conf 中的 sambaHashHook 參數更新，接受 base64 編碼密碼字串為止。

升級至此套件修訂版本後，請參閱 gosa.conf (5) 手冊頁，並調整其中所述的 gosa.conf。

針對 Debian 7「Wheezy」，這些問題已在 2.7.4-4.3~deb7u3 版本中修正。

建議您升級 gosa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 uClibc 中發現數個弱點；uClibc 是標準 C 程式庫的一個實作 (比 glibc 小很多)，這使它很適用於內嵌系統。

CVE-2016-2224 修正透過特製 DNS 回覆 (會導致無限迴圈) 而造成的拒絕服務。CVE-2016-2225 修正透過特製封包 (會使 libc/inet/resolv.c 中的剖析器提早終止) 而造成的拒絕服務。

CVE-2016-6264 據發現，libc/string/arm/memset.S 中的「BLT」指示會檢查已簽署的值。如果 memset 的參數為負數，則新增到 PC 的值會很大。攻擊者如果控制 memset 的長度參數，也可以控制 PC 暫存器的值。

針對 Debian 7「Wheezy」，這些問題已在 0.9.32-1+deb7u1 版本中修正。

建議您升級 uclibc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Perl 程式設計語言的實作中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-1238 John Lightsey 與 Todd Rinaldo 報告，機會性載入選用模組可使許多程式意外從目前工作目錄 (其可能在使用者不知情的情況下變更為其他目錄) 載入程式碼，並可能導致權限提升，含特定已安裝套件組合的 Debian 即為一例。

此問題與 Perl 從包含目錄陣列 ('@INC') 中載入模組有關，其中的最後一個元素就是目前目錄 ('.')。這表示「perl」想要載入模組 (在執行時間第一次編譯或消極載入模組時) 時，perl 會在末端的目前目錄中尋找模組，因為「.」是其要尋找之包含目錄陣列中的最後一個包含目錄。問題在於位於「.」中但未以其他方式安裝的需要程式庫。

透過此更新，已知受影響的數個模組會更新為不從目前目錄載入模組。

此外，更新允許在轉換期間從 /etc/perl/sitecustomize.pl 中的 @INC 對「.」進行可設定移除。如果評估到特定網站可能發生中斷情形，建議啟用此設定。在 Debian 內提供的套件中，因切換至從 @INC 中移除「.」所導致的問題應向 Perl 維護人員報告，地址為 perl@packages.debian.org。

如果可能，規劃在 perl 的後續更新中透過重點版本切換為 @INC 中「.」的預設移除，而且在即將發行的穩定版本 Debian 9 (stretch) 中一定會切換。

- CVE-2016-6185 據發現，用於將 C 程式庫動態載入 Perl 程式碼的 Perl 核心模組 XSLoader 可能從不正確的位置載入共用程式碼。XSLoader 使用 caller() 資訊來尋找要載入的 .so 檔案。如果在字串 eval 中呼叫 XSLoader::load()，這可能會不正確。攻擊者可利用此瑕疵執行任意程式碼。

在 cacti 中發現三個安全性問題：

CVE-2016-2313

auth_login.php 允許使用 web 驗證且經驗證的遠端使用者以非 cacti 資料庫使用者的身分登入，進而繞過預定的存取限制。

CVE-2016-3172

tree.php 中有一個 SQL 插入弱點，其允許經驗證的遠端使用者透過 item_edit 動作中的 parent_id 參數執行任意 SQL 命令。

CVE-2016-3659

graph_view.php 中有一個 SQL 插入弱點，其允許經驗證的遠端使用者透過 host_group_data 參數執行任意 SQL 命令。

CVE-2016-2313 的修正未考量來賓使用者。此更新修正了這點。

針對 Debian 7「Wheezy」，這些問題已在 0.8.8a+dfsg-5+deb7u10 版本中修正。

我們建議您升級 cacti 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在網路時間通訊協定程序和公用程式中發現數個弱點：

CVE-2015-7974

Matt Street 發現不充分的金鑰驗證允許在驗證的對等端之間發動模擬攻擊。

CVE-2015-7977 / CVE-2015-7978

Stephen Gray 發現在「ntpdc reslist」命令處理中的一個 NULL 指標解除參照與一個緩衝區溢位可導致拒絕服務。

CVE-2015-7979

Aanchal Malhotra 發現如果針對廣播模式設定 NTP，攻擊者可傳送格式錯誤的驗證封包，進而中斷與其他廣播用戶端伺服器之間的關聯。

CVE-2015-8138

Matthew van Gundy 與 Jonathan Gardner 發現在 ntpd 用戶端中遺漏來源時間戳記驗證可導致拒絕服務。

CVE-2015-8158

Jonathan Gardner 發現，在 ntpq 中遺漏輸入清理可導致拒絕服務。

CVE-2016-1547

Stephen Gray 與 Matthew van Gundy 發現不正確處理 crypto NAK 封包可導致拒絕服務。

CVE-2016-1548

Jonathan Gardner 與 Miroslav Lichvar 發現可強制 ntpd 用戶端從基本用戶端/伺服器模式變更為交錯對稱模式，進而防止時間同步。

CVE-2016-1550

Matthew van Gundy、Stephen Gray 與 Loganaden Velvindron 發現封包驗證程式碼中的定時洩漏可導致復原訊息摘要。

CVE-2016-2516

Yihan Lian 發現「unconfig」指示詞中的重複 IP 將會觸發宣告。

CVE-2016-2518

Yihan Lian 發現 OOB 記憶體存取可能損毀 ntpd。

針對 Debian 7「Wheezy」，這些問題已在 1:4.2.6.p5+dfsg-2+deb7u7 版中修正。

建議您升級 ntp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Squid 快取代理伺服器的 2.7.STABLE9 版本分支中發現一個安全性問題。

CVE-2016-4554

Jianjun Chen 發現，Squid 容易遭受標頭走私攻擊，其可導致 Squid 及部分用戶端瀏覽器發生快取毒害和同源安全性原則繞過。

針對 Debian 7「Wheezy」，此問題已於 2.7.STABLE9-4.1+deb7u2 版中修正。

建議您升級 squid 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 dietlibc (針對小尺寸最佳化的 libc) 中有一個不安全的預設路徑。

Thorsten Glaser 發現，dietlibc 中的預設路徑 (如果未設定環境變數) 包含了目前運作中的目錄。

針對 Debian 7「Wheezy」，此問題已於下列版本中修正：

- dietlibc 0.33~cvs20120325-4+deb7u1 版

- minit 0.10-5+deb7u1 版

建議您升級 dietlibc 和 minit 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 phpMyAdmin (web 型 MySQL 系統管理介面) 中的數個弱點。

- CVE-2016-1927 suggestPassword 函式仰賴不安全的亂數產生器，其可使遠端攻擊者透過暴力密碼破解，更容易猜出所產生的密碼。

- CVE-2016-2039 CSRF token 值是由不安全的亂數產生器所產生，其允許遠端攻擊者藉由預測值，而繞過預定的存取限制。

- CVE-2016-2040 多個跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者插入任意 web 指令碼或 HTML。

- CVE-2016-2041 phpMyAdmin 未使用常數時間演算法比較 CSRF token，其可使遠端攻擊者透過計算時間差，更容易繞過預定的存取限制。

- CVE-2016-2560 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-2561 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5099 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5701 針對在純 HTTP 上執行的安裝，phpMyAdmin 允許遠端攻擊者透過特製的 URI，對 HTTP 工作階段發動 BBCode 插入攻擊。

- CVE-2016-5705 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5706 phpMyAdmin 允許遠端攻擊者透過指令碼參數中的大型陣列造成拒絕服務 (資源消耗)。

- CVE-2016-5731 有一個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2016-5733 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5739 有一個可洩漏資訊的特製轉換，遠端攻擊者可利用該轉換，發動跨網站要求偽造攻擊。

Eddie Harari 報告，OpenSSH SSH 程序允許使用者在嘗試驗證使用者時，透過時間差進行列舉。sshd 嘗試驗證不存在的使用者時會挑選固定的假密碼結構，其雜湊是以 Blowfish 演算法為基礎。如果真正的使用者密碼是以 SHA256/SHA512 進行雜湊，則遠端攻擊者可利用此瑕疵，為不存在的使用者傳送大型密碼，使伺服器接收回應的時間變短。

在 Squid 快取代理伺服器中發現數個安全性問題。

- CVE-2016-4051：
CESG 和 Yuriy M. Kaminskiy 發現，Squid cachemgr.cgi 在處理遠端提供、透過 Squid 轉送的輸入時，容易受到一個緩衝區溢位問題影響。

- CVE-2016-4052：
CESG 發現，在處理 ESI 回應時，有一個緩衝區溢位問題會使 Squid 容易受到一個拒絕服務 (DoS) 攻擊影響。

- CVE-2016-4053：
CESG 發現，Squid 在處理 ESI 回應時，容易受到伺服器堆疊配置的公開資訊洩漏影響。

- CVE-2016-4054：
CESG 發現，Squid 在處理 ESI 回應時，容易受到遠端程式碼執行影響。

- CVE-2016-4554：
Jianjun Chen 發現，Squid 容易遭受標頭走私攻擊，其可導致 Squid 及部分用戶端瀏覽器發生快取毒害和同源安全性原則繞過。

- CVE-2016-4555、CVE-2016-4556：
「bfek-18」和「@vftable」發現，Squid 在處理 ESI 回應時，容易受到拒絕服務 (DoS) 攻擊影響，這是因為不正確的指標處理和參照計數所導致。

Squid 3 的快取管理員中存在一個緩衝區溢位，由 CVE-2016-4051 識別，並且已由 DLA-478-1 和 Debian 套件 3.1.20-2.2+deb7u6 版解決。但是，修正並不完整，因此需要一個新的上傳。

針對 Debian 7「Wheezy」，此問題已於 3.1.20-2.2+deb7u6 版中修正。

我們建議您升級 squid3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。該等弱點已藉由將 MySQL 升級至新上游版本 5.5.50 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-50.html

 - http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html

據發現，高階 Python Web 開發架構 Django 在系統管理員的新增/變更相關快顯及除錯檢視畫面中，容易受到一個跨網站指令碼弱點影響。

針對 Debian 7「Wheezy」，這些問題已在 1.4.5-1+deb7u17 版本中修正。

建議您升級 python-django 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用於讀取和寫入多種格式封存的程式庫 libarchive 中發現數個弱點。攻擊者可利用這些瑕疵，造成使用 libarchive 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 3.0.4-3+wheezy2 版本中修正。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

VendHQ 的 Scott Geary 發現，Apache HTTPD Server 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數設定外寄 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

VendHQ 的 Scott Geary 發現，Apache HTTPD Server 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數設定外寄 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

針對 Debian 7「Wheezy」，此問題已於 2.2.22-13+deb7u7 版中修正。

我們建議您升級 apache2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，高階 Python Web 開發架構 Django 在管理員的新增/變更相關快顯中容易受到一個跨網站指令碼弱點影響。

在 MySQL 的 Java 資料庫 (JDBC) 驅動程式 mysql-connector-java 中發現一個弱點，其可能導致未授權更新、插入或刪除某些可供存取之 MySQL 連接器資料的存取權，以及可供存取之 MySQL 連接器資料的子集讀取存取權。已透過將 mysql-connector-java 升級至新上游版本 5.1.39 解決此弱點，其中包含額外變更，如錯誤修正、新功能，以及可能不相容的變更。如需深入詳細資訊，請參閱 MySQL Connector/J 版本資訊和 Oracle 的重要修補程式更新公告：

- https://dev.mysql.com/doc/relnotes/connector-j/5.1/en/news-5-1.html
 - http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html#AppendixMSQL

在 Debian LTS 的 binutils 中發現一些次要安全性問題且已修正。這些問題是：

CVE-2016-2226

可惡意利用的緩衝區溢位。

CVE-2016-4487

因對陣列 btypevec 的釋放後使用所導致的無效寫入。

CVE-2016-4488

因對陣列 ktypevec 的釋放後使用所導致的無效寫入。

CVE-2016-4489

因整數溢位所導致的無效寫入。

CVE-2016-4490

寫入存取違規。

CVE-2016-4492

寫入存取違規。

CVE-2016-4493

讀取存取違規。

CVE-2016-6131

在 Intel Hex 物件中列印錯誤位元組時發生的堆疊緩衝區溢位

針對 Debian 7「Wheezy」，這些問題已在 2.22-8+deb7u3 版本中修正。

建議您升級 binutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cisco Talos 的 Yves Younan 發現，pidgin (多重通訊協定即時訊息用戶端) 中的 MXit 通訊協定支援有數個弱點。遠端攻擊者可利用這些瑕疵，造成拒絕服務 (應用程式損毀)、覆寫檔案、資訊洩漏，或可能執行任意程式碼。

在 libgd2 中發現數個弱點，這是用於程式設計圖形建立與操作的程式庫。遠端攻擊者可利用這些瑕疵，造成使用 libgd2 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

MySQL 的 Web 管理工具 Phpmyadmin 已報告數個跨網站指令碼 (XSS) 弱點。

CVE-2016-5731

利用特製要求，可透過範例 OpenID 驗證指令碼觸發 XSS 攻擊。

CVE-2016-5733

發現轉換功能有數個 XSS 弱點。此外，據報，有一個弱點，允許特別設定的 MySQL 伺服器執行 XSS 攻擊。此特定攻擊需要以承載設定 MySQL 伺服器 log_bin 指示詞。

CVE-2016-5739

據報，有一個弱點，允許攻擊者使用特製轉換洩漏包括驗證 token 在內的資訊。
這可能遭用於對使用者發動 CSRF 攻擊。

針對 Debian 7「Wheezy」，這些問題已在 4:3.4.11.1-2+deb7u5 版中修正。

建議您升級 phpmyadmin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，drupal7 (一種內容管理架構) 的使用者模組中存在一個弱點。

若某個提供或自訂的程式碼觸發了使用者設定檔表單重建，已註冊的使用者就可獲得網站上的所有使用者角色。這通常會導致使用者取得管理存取權。

針對 Debian 7「Wheezy」，此問題已於 drupal7 的 7.14-2+deb7u14 版本中修正。

我們建議您升級 drupal7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

EventMachine (Ruby 網路引擎) 會因使用 EventMachine 引擎對伺服器開啟大量平行連線 (>= 1024) 而當機。發生當機的原因是檔案描述符號覆寫堆疊。

針對 Debian 7「Wheezy」，這些問題已在 0.12.10-3+deb7u1 版本中修正。

建議您升級 ruby-eventmachine 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
92679	Debian DSA-3426-1：Linux 安全性更新	high
92678	Debian DLA-375-1：libpng 安全性更新	high
92666	Debian DSA-3637-1：chromium-browser - 安全性更新	critical
92665	Debian DLA-547-1：graphicsmagick 安全性更新	medium
92644	Debian DSA-3636-1：collectd - 安全性更新	critical
92643	Debian DSA-3635-1：libdbd-mysql-perl - 安全性更新	critical
92642	Debian DSA-3634-1：redis - 安全性更新	low
92641	Debian DLA-578-1：openssh 安全性更新	medium
92640	Debian DLA-577-1：redis 安全性更新	low
92639	Debian DLA-576-1：libdbd-mysql-perl 安全性更新	critical
92638	Debian DLA-575-2：collectd 迴歸更新	high
92637	Debian DLA-573-1：qemu 安全性更新	high
92636	Debian DLA-572-1：icedove 安全性更新	high
92635	Debian DLA-571-1：xen 安全性更新	high
92634	Debian DLA-570-1：kde4libs 安全性更新	high
92633	Debian DLA-569-1：xmlrpc-epi 安全性更新	critical
92632	Debian DLA-568-1：wordpress 安全性更新	high
92631	Debian DLA-566-1：cakephp 安全性更新	high
92614	Debian DSA-3633-1：xen - 安全性更新	high
92613	Debian DLA-565-1：perl 安全性更新	high
92588	Debian DSA-3632-1：mariadb-10.0 - 安全性更新	high
92587	Debian DLA-564-1：tardiff 安全性更新	critical
92573	Debian DSA-3631-1：php5 - 安全性更新	critical
92572	Debian DSA-3630-1：libgd2 - 安全性更新	medium
92571	Debian DSA-3629-1：ntp - 安全性更新	high
92570	Debian DLA-563-1：libgd2 安全性更新	medium
92569	Debian DLA-562-1：gosa 安全性更新	critical
92568	Debian DLA-561-1：uclibc 安全性更新	high
92548	Debian DSA-3628-1：perl - 安全性更新	high
92547	Debian DLA-560-2：cacti 迴歸更新	high
92546	Debian DLA-559-1：ntp 安全性更新	high
92545	Debian DLA-558-1：squid 安全性更新	high
92544	Debian DLA-557-1：dietlibc 安全性更新	high
92527	Debian DSA-3627-1：phpmyadmin - 安全性更新	high
92526	Debian DSA-3626-1：openssh - 安全性更新	medium
92525	Debian DSA-3625-1：squid3 - 安全性更新	high
92524	Debian DLA-556-1：squid3 安全性更新	high
92502	Debian DSA-3624-1：mysql-5.5 - 安全性更新	high
92501	Debian DLA-555-1：python-django 安全性更新	medium
92500	Debian DLA-554-1：libarchive 安全性更新	high
92475	Debian DSA-3623-1：apache2 - 安全性更新	high
92474	Debian DLA-553-1：apache2 安全性更新	high
92382	Debian DSA-3622-1：python-django - 安全性更新	medium
92381	Debian DSA-3621-1：mysql-connector-java - 安全性更新	medium
92380	Debian DLA-552-1：binutils 安全性更新	high
92328	Debian DSA-3620-1：pidgin - 安全性更新	high
92327	Debian DSA-3619-1：libgd2 - 安全性更新	critical
92326	Debian DLA-551-1：phpmyadmin 安全性更新	high
92325	Debian DLA-550-1：drupal7 安全性更新	high
92324	Debian DLA-549-1：ruby-eventmachine 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

critical

medium

critical

critical

low

medium

low

critical

high

high

high

high

high

critical

high

high

high

high

high

critical

critical

medium

high

medium

critical

high

high

high

high

high

high

high

medium

high

high

high

medium

high

high

high

medium

medium

high

high

critical

high

high

high