在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會造成繞過 Java 沙箱限制、拒絕服務、任意程式碼執行、錯誤剖析 URL/LDAP DN 或密碼編譯計時旁路攻擊。針對 Debian 7「Wheezy」，這些問題已在 7u121-2.6.8-2~deb7u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 JPEG-2000 影像的 JasPer 程式庫中發現多個弱點，如果處理格式錯誤的影像，可能導致拒絕服務或執行任意程式碼。

Thomas Gerbet 發現 CVS 的 web 介面和 Subversion 存放庫 viewvc 未正確清理使用者輸入。此問題可能會造成跨網站指令碼弱點。

Thomas Gerbet 發現 CVS 的 web 介面和 Subversion 存放庫 viewvc 未正確清理使用者輸入。此問題可能會造成跨網站指令碼弱點。針對 Debian 7「Wheezy」，這些問題已在 1.1.5-1.4+deb7u1 版本中修正。建議您升級 viewvc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此為 DLA 819-1 的內容更正，其中說明修正的版本為 mysql-5.5 5.5.47-0+deb7u2。修正的套件編號是 5.5.54-0+deb7u2。為確保完整性，以下的 DLA 819-1 內文僅包含修正版本資訊。沒有做其他變更。發現 MySQL 的 C 用戶端程式庫 (libmysqlclient.so) 存有釋放後使用弱點，會造成使用該 MySQL 用戶端的應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 5.5.54-0+deb7u2 版本中修正。建議您升級 mysql-5.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在廣為使用的開放來源一般用途指令碼語言 PHP 中發現數個問題。- CVE-2016-10158 載入 TIFF 或 JPEG 惡意檔案會導致在剖析 EXIF 標頭時引發拒絕服務攻擊。- CVE-2016-10159 載入惡意的 phar 封存會造成記憶體配置過量，導致 32 位元電腦上發生拒絕服務攻擊。- CVE-2016-10160 攻擊者可能會使用惡意的 phar 封存從遠端執行任意程式碼。此問題是差一記憶體損毀所引發的後果。- CVE-2016-10161 掌控 unserialize() 函式引數的攻擊者會造成超出邊界讀取問題。這會導致拒絕服務攻擊或遠端執行程式碼。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會造成繞過 Java 沙箱限制、拒絕服務、任意程式碼執行、錯誤剖析 URL/LDAP DN 或密碼編譯計時旁路攻擊。

在廣為使用的開放來源一般用途指令碼語言 PHP (PHP 的遞迴縮寫：超文字前置處理器) 中，發現數個問題，PHP 語言特別適合用於 web 開發，可以嵌入 HTML 之中。- CVE-2016-2554 ext/phar/tar.c 中存有堆疊型緩衝區溢位，遠端攻擊者可透過特製的 TAR 封存，造成拒絕服務 (應用程式損毀)，或可能有其他不明影響。- CVE-2016-3141 WDDX 延伸模組的 wddx.c 中存有釋放後使用弱點，遠端攻擊者可透過對包含特製 var 元素的 XML 資料觸發 wddx_deserialize 呼叫，造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能有其他不明影響。- CVE-2016-3142 在 PHP 5.5.33 之前版本和 5.6.19 之前的 5.6.x 版本中，PHAR 延伸模組中 zip.c 的 phar_parse_zipfile 函式讓遠端攻擊者可透過將 PK\x05\x06 簽章放置在無效位置，取得處理程序記憶體中的敏感資訊，或是造成拒絕服務 (超出邊界讀取和應用程式損毀)。- CVE-2016-4342 在 PHP 5.5.32 之前版本、5.6.18 之前的 5.6.x 版和 7.0.3 之前的 7.x 版本中，ext/phar/phar_object.c 不當處理零長度未壓縮資料，讓遠端攻擊者可透過特製 (1) TAR、(2) ZIP 或 (3) PHAR 封存，造成拒絕服務 (堆積記憶體損毀) 或可能有其他不明影響。- CVE-2016-9934 在 PHP 5.6.28 之前版本和 7.0.13 之前的 7.x 版本中，ext/wddx/wddx.c 讓遠端攻擊者可透過 wddxPacket XML 文件中的特製序列化資料 (表現方式為 PDORow 字串)，造成拒絕服務 (NULL 指標解除參照)。CVE-2016-9935 - 在 PHP 5.6.29 之前版本和 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 的 php_wddx_push_element 函式讓遠端攻擊者可透過 wddxPacket XML 文件中的空布林值元素，造成拒絕服務 (超出邊界讀取和記憶體損毀)，或可能有其他不明影響。- CVE-2016-10158 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版和 7.1.1 之前的 7.1.x 版中，ext/exif/exif.c 的 exif_convert_any_to_int 函式讓遠端攻擊者可透過特製的 EXIF 資料，觸發試圖將可表示的最小負整數除以 -1，藉此造成拒絕服務 (應用程式損毀)。- CVE-2016-10159 在 PHP 5.6.30 之前版本和 7.0.15 之前的 7.0.x 版本中，ext/phar/phar.c 的 phar_parse_pharfile 函式存在整數溢位，遠端攻擊者可藉此透過 PHAR 封存中截斷的資訊清單項目，造成拒絕服務 (記憶體消耗或應用程式損毀)。- CVE-2016-10160 在 PHP 5.6.30 之前版本和 7.0.15 之前的 7.0.x 版本中，ext/phar/phar.c 的 phar_parse_pharfile 函式存在差一錯誤，遠端攻擊者可藉此透過別名不符的特製 PHAR 封存，造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼。- CVE-2016-10161 在 PHP 5.6.30 之前版本、7.0.15 之前的 7.0.x 版本和 7.1.1 之前的 7.1.x 版本中，ext/standard/var_unserializer.c 的 object_common1 函式讓遠端攻擊者可透過在 finish_nested_data 呼叫中處理不當的特製序列化資料，藉此造成拒絕服務 (緩衝區過度讀取和應用程式損毀)。- BUG-71323.patch stream_get_meta_data 的輸出會被其輸入篡改 - BUG-70979.patch 錯誤的 SOAP 要求造成損毀 - BUG-71039.patch exec 函式忽略長度，卻會尋找 NULL 終止 - BUG-71459.patch iptcembed() 中存在整數溢位 - BUG-71391.patch phar_tar_setupmetadata() 中存在 NULL 指標解除參照 - BUG-71335.patch WDDX 封包還原序列化中存在類型混淆弱點 針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u7 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 PHP 電子郵件傳輸類別 libphp-phpmailer 中存有本機檔案洩漏弱點，攻擊者會利用其對 HTML 訊息剖析不足的問題，藉此讀取本機檔案。針對 Debian 7「Wheezy」，此問題已於 libphp-phpmailer 5.1-1.3+deb7u1 版本中修正。建議您升級 libphp-phpmailer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Luc Lynx 發現 Java SVG 引擎 SVG Salamander 容易受到伺服器端要求偽造攻擊。

Luc Lynx 發現 svgSalamander 中存在一個伺服器端要求偽造，攻擊者可藉此透過特製的 SVG 檔案存取受信任的網路。針對 Debian 7「Wheezy」，這些問題已在 0~svn95-1+deb7u1 版本中修正。建議您升級 svgsalamander 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google Project Zero 的 Jann Horn 發現，FUSE 的讀寫 NTFS 驅動程式 NTFS-3G，在利用提升的權限執 modprobe 前並未清除環境。本機使用者可利用此缺陷執行本機 root 權限提升。針對 Debian 7「Wheezy」，這些問題已在 1:2012.1.15AR.5-2.1+deb7u3 版本中修正。建議您升級 ntfs-3g 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google Project Zero 的 Jann Horn 發現，FUSE 的讀寫 NTFS 驅動程式 NTFS-3G，在利用提升的權限執 modprobe 前並未清除環境。本機使用者可利用此缺陷執行本機 root 權限提升。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可藉此劫持受害者的認證、存取敏感資訊、執行任意命令、繞過讀取和發文限制，或掛接拒絕服務攻擊。

在 OpenSSL 中發現數個弱點：

CVE-2016-7056

發現一個針對 ECDSA P-256 的本機計時攻擊。

CVE-2016-8610

發現在 SSL 交握期間沒有對警示封包施加限制。

CVE-2017-3731

Robert Swiecki 發現在 32 位元系統上執行 RC4-MD5 密碼時可強制執行超出邊界讀取進而導致拒絕服務。

針對 Debian 7「Wheezy」，這些問題已在 1.0.1t-1+deb7u2 版本中修正。

建議您升級 openssl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-5488 WordPress 4.7.1 之前版本的 wp-admin/update-core.php 中有多個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過外掛程式的名稱或版本標頭，藉此插入任意 web 指令碼或 HTML。CVE-2017-5489 WordPress 4.7.1 之前版本中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可透過 Flash 檔案上傳的相關向量，藉此劫持不明受害者的驗證。CVE-2017-5490 在 WordPress 4.7.1 之前的版本中，wp-includes/class-wp-theme.php 的 theme-name 後援功能存在一個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過有關 wp-admin/includes/class-theme-installer-skin.php 主題的特製目錄名稱，藉此插入任意 web 指令碼或 HTML。CVE-2017-5491 WordPress 4.7.1 之前的版本中的 wp-mail.php 讓遠端攻擊者可透過名為 mail.example.com 的偽造郵件伺服器，繞過預定的發文限制。CVE-2017-5492 WordPress 4.7.1 之前版本中的小工具編輯存取工具模式功能存在一個跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可針對執行有關 wp-admin/includes/class-wp-screen.php 和 wp-admin/widgets.php 小工具存取動作的要求，藉此劫持該要求的不明受害者驗證。CVE-2017-5493 在 WordPress 4.7.1 之前的版本中，多網站 WordPress API 的 wp-includes/ms-functions.php 未正確選擇金鑰的隨機號碼，遠端攻擊者可透過特製的網站註冊或使用者註冊，輕易地繞過預定的存取限制。CVE-2017-5610 在 WordPress 4.7.2 之前的版本中，Press This 的 wp-admin/includes/class-wp-press-this.php 未正確限制分類法指派使用者介面的能見度，遠端攻擊者可透過讀取術語繞過預定的存取限制。CVE-2017-5611 在 WordPress 4.7.2 之前的版本中，WP_Query 的 wp-includes/class-wp-query.php 存在一個 SQL 插入弱點，遠端攻擊者可透過利用出現不當處理特製發文類型名稱的受影響外掛程式或主題，藉此執行任意 SQL 命令。CVE-2017-5612 在 WordPress 4.7.2 之前的版本中，發文清單表格的 wp-admin/includes/class-wp-posts-list-table.php 存在一個跨網站指令碼 (XSS) 弱點，遠端攻擊者可透過特製文章摘要，藉此插入任意 web 指令碼或 HTML。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u13 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Marek 發現具備 POSIX tar 封存檔案處理功能的 Ruby 程式庫 ruby-archive-tar-minitar 容易出現目錄遊走弱點。攻擊者可利用此缺陷，透過在擷取檔名中使用 .. (點點)，在封存擷取期間覆寫任意檔案。

在程式化圖形建立及處理程式庫 libgd2 中發現多個弱點，如果處理格式錯誤的檔案，可能導致拒絕服務或執行任意程式碼。

在 wiki 編譯器 Ikiwiki 中發現數個弱點：CVE-2016-9646 執行中繼資料偽造 CVE-2016-10026 還原變更時繞過授權 CVE-2017-0356 透過重複的參數繞過授權 針對 Debian 7「Wheezy」，這些問題已在 3.20120629.2+deb7u2 版本中修正。建議您升級 ikiwiki 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 libplist 中的下列弱點：CVE-2017-5209 剖析特製的 Apple plist 檔案時發生超出邊界讀取 CVE-2017-5545 透過特製的 Apple plist 檔案造成堆積緩衝區溢位 針對 Debian 7「Wheezy」，這些問題已在 1.8-1+deb7u1 版本中修正。. 建議您升級 libplist 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在多格式封存與壓縮程式庫 libarchive 中發現一個堆積緩衝區溢位。針對 Debian 7「Wheezy」，此問題已於 ibarchive 3.0.4-3+wheezy5+deb7u1 版本中修正。建議您升級 libarchive 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2017-5006 Mariusz Mlynski 發現一個跨網站指令碼問題。- CVE-2017-5007 Mariusz Mlynski 發現另一個跨網站指令碼問題。- CVE-2017-5008 Mariusz Mlynski 發現第三個跨網站指令碼問題。- CVE-2017-5009 Sean Stanek 和 Chip Bradford 發現 webrtc 程式庫中有一個超出邊界記憶體問題。- CVE-2017-5010 Mariusz Mlynski 發現第四個跨網站指令碼問題。- CVE-2017-5011 Khalil Zhani 發現一個在開發人員工具中存取未經授權檔案的方法。- CVE-2017-5012 Gergely Nagy 在 v8 JavaScript 程式庫中發現一個堆積溢位問題。- CVE-2017-5013 Haosheng Wang 發現一個 URL 偽造問題。- CVE-2017-5014 sweetchip 發現 skia 程式庫中有一個堆積溢位問題。- CVE-2017-5015 Armin Razmdjou 發現一個 URL 偽造問題。- CVE-2017-5016 Haosheng Wang 發現另一個 URL 偽造問題。- CVE-2017-5017 danberm 發現 webm 視訊檔案支援中有一個未初始化記憶體問題。- CVE-2017-5018 Rob Wu 發現一個跨網站指令碼問題。- CVE-2017-5019 Wadih Matar 發現一個釋放後使用問題。- CVE-2017-5020 Rob Wu 發現另一個跨網站指令碼問題。- CVE-2017-5021 Rob Wu 在延伸模組中發現一個釋放後使用問題。- CVE-2017-5022 PKAV Team 發現一種可以繞過內容安全性原則的方法。- CVE-2017-5023 英國國家網路安全中心 (NCSC) 發現一個類型混淆問題。- CVE-2017-5024 Paul Mehta 發現 ffmpeg 程式庫中有一個堆積溢位問題。- CVE-2017-5025 Paul Mehta 發現 ffmpeg 程式庫中有另一個堆積溢位問題。- CVE-2017-5026 Ronni Skansing 發現一個使用者介面偽造問題。

在命令行網路流量分析器 tcpdump 中發現多個弱點。這些弱點可能會導致拒絕服務或執行任意程式碼。CVE-2016-7922 剖析器中存在緩衝區溢位。CVE-2016-7923 剖析器中存在緩衝區溢位。CVE-2016-7924 剖析器中存在緩衝區溢位。CVE-2016-7925 剖析器中存在緩衝區溢位。CVE-2016-7926 剖析器中存在緩衝區溢位。CVE-2016-7927 剖析器中存在緩衝區溢位。CVE-2016-7928 剖析器中存在緩衝區溢位。CVE-2016-7929 剖析器中存在緩衝區溢位。CVE-2016-7930 剖析器中存在緩衝區溢位。CVE-2016-7931 剖析器中存在緩衝區溢位。CVE-2016-7932 剖析器中存在緩衝區溢位。CVE-2016-7933 剖析器中存在緩衝區溢位。CVE-2016-7934 剖析器中存在緩衝區溢位。CVE-2016-7935 剖析器中存在緩衝區溢位。CVE-2016-7936 剖析器中存在緩衝區溢位。CVE-2016-7937 剖析器中存在緩衝區溢位。CVE-2016-7938 剖析器中存在緩衝區溢位。CVE-2016-7939 剖析器中存在緩衝區溢位。CVE-2016-7940 剖析器中存在緩衝區溢位。CVE-2016-7973 剖析器中存在緩衝區溢位。CVE-2016-7974 剖析器中存在緩衝區溢位。CVE-2016-7975 剖析器中存在緩衝區溢位。CVE-2016-7983 剖析器中存在緩衝區溢位。CVE-2016-7984 剖析器中存在緩衝區溢位。CVE-2016-7985 剖析器中存在緩衝區溢位。CVE-2016-7986 剖析器中存在緩衝區溢位。CVE-2016-7992 剖析器中存在緩衝區溢位。CVE-2016-7993 剖析器中存在緩衝區溢位。CVE-2016-8574 剖析器中存在緩衝區溢位。CVE-2016-8575 剖析器中存在緩衝區溢位。CVE-2017-5202 剖析器中存在緩衝區溢位。CVE-2017-5203 剖析器中存在緩衝區溢位。CVE-2017-5204 剖析器中存在緩衝區溢位。CVE-2017-5205 剖析器中存在緩衝區溢位。CVE-2017-5341 剖析器中存在緩衝區溢位。CVE-2017-5342 剖析器中存在緩衝區溢位。CVE-2017-5482 剖析器中存在緩衝區溢位。CVE-2017-5483 剖析器中存在緩衝區溢位。CVE-2017-5484 剖析器中存在緩衝區溢位。CVE-2017-5485 剖析器中存在緩衝區溢位。CVE-2017-5486 剖析器中存在緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 4.9.0-1~deb7u1 版本中修正。建議您升級 tcpdump 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 rubygem archive-tar-minitar 讓攻擊者可透過在擷取檔名中使用 .. (點點)，在封存擷取期間覆寫任意檔案。針對 Debian 7「Wheezy」，這些問題已在 0.5.2-2+deb7u1 版本中修正。建議您升級 ruby-archive-tar-minitar 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理程式 ImageMagick 中發現許多弱點。其中包括記憶體洩漏、超出邊界讀取和遺漏檢查問題。此更新亦包括在上一版中不完整的 CVE-2016-8677 修正更新。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u11 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在命令行網路流量分析器 tcpdump 中發現多個弱點。這些弱點可能會導致拒絕服務或執行任意程式碼。

Ibrahim M. El-Sayed 發現 Little CMS 2 色彩管理庫 lcms2 中 Type_MLU_Read 函式中存在超出邊界堆積讀取弱點，帶有特製 ICC 設定檔的影像可觸發此弱點，導致使用 lcms2 程式庫的應用程式發生堆積記憶體洩漏或拒絕服務。

在 OpenSSL 中發現數個弱點：

  - CVE-2016-7056 發現 ECDSA P-256 受到本機計時攻擊。

  - CVE-2016-8610 發現在進行 SSL 交握時沒有在警告封包上施加限制。

  - CVE-2017-3731 Robert Swiecki 發現 RC4-MD5 加密法在 32 位元系統上執行時可能會被強制執行超出邊界讀取，因而造成拒絕服務。

ZoneMinder v1.30.0 隨附的 Apache HTTP Server 組態中存在資訊洩漏和驗證繞過，未經驗證的遠端攻擊者可藉此瀏覽 web root 中的所有目錄，例如未經驗證的遠端攻擊者可檢視伺服器上的所有 CCTV 影像。若為全新安裝，會自動安裝新的組態檔案。若為既有安裝，請依照升級時顯示的 NEWS 指示說明進行操作。針對 Debian 7「Wheezy」，這些問題已在 1.25.0-4+deb7u1 版本中修正。建議您升級 zoneminder 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DNS 伺服器實作 BIND 中發現數個拒絕服務弱點 (宣告失敗)。CVE-2016-9131 ANY 查詢的特製上游回應會造成宣告失敗。CVE-2016-9147 含有自相矛盾的 DNSSEC 資料的特製上游回應會造成宣告失敗。CVE-2016-9444 含有 DS 記錄的特製上游回應會造成宣告失敗。這些弱點主要是影響提供遞迴服務的 DNS 伺服器。對僅處理授權伺服器的用戶端查詢不會觸發這些宣告失敗。無論伺服器組態中是否有啟用 DNSSEC 驗證，都存在這些弱點。針對 Debian 7「Wheezy」，這些問題已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u14 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GD 圖庫中發現多個安全問題。
這些問題可能會導致執行任意程式碼或造成應用程式損毀。

CVE-2016-9317

gd_io.c 中的帶正負號整數溢位

CVE-2016-10167

發出影像資料的不當處理可造成損毀

CVE-2016-10168

GD2 將水平和垂直區塊數儲存為文字 (即
2 位元組無正負號)。這些值在讀取影像時被加乘並指派給一個 int，因而導致發生整數溢位。

針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u8 版本中修正。

我們建議您升級 libgd2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 發現 libXpm 程式庫含有兩個整數溢位缺陷，導致在剖析檔案中的 XPM 延伸時會造成堆積超出邊界寫入。攻擊者可提供特製的 XPM 檔案，當使用 libXpm 程式庫的應用程式處理該檔案時，會造成對該應用程式拒絕服務，或可能以執行該應用程式的使用者權限執行任意程式碼。

在 lcms2 中發現超出邊界讀取錯誤，造成可透過特製的 ICC 設定檔，導致堆積記憶體洩漏或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 2.2+git20110628-2.2+deb7u2 版本中修正。我們建議您升級 lcms2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

openjdk-7 7u111-2.6.7-2~deb7u1 反向移植 7u121 的安全性修正。openjdk-7 現已更新為 7u121 完整版，裡面包含更多錯誤修正和其他改善措施。針對 Debian 7「Wheezy」，這些問題已在 7u121-2.6.8-1~deb7u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 在 libXpm 程式庫中發現一個弱點，造成惡意攻擊者可透過特製的 XPM 檔案，藉此執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1:3.5.10-1+deb7u1 版本中修正。建議您升級 libxpm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在多個記憶體安全錯誤、釋放後使用和其他實作錯誤，可能會導致執行任意程式碼、資訊洩漏或權限提升。針對 Debian 7「Wheezy」，這些問題已在 45.7.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ming 中發現多個安全問題。這些問題可能會導致執行任意程式碼或造成應用程式損毀。CVE-2016-9264 printMP3Headers 中存在全域緩衝區溢位 CVE-2016-9265 printMP3Headers 中存在除以零錯誤 CVE-2016-9266 listmp3.c 中存在左移問題 CVE-2016-9827 listswf：_iprintf 中存在堆積型緩衝區溢位 CVE-2016-9828 listswf：_iprintf 中存在堆積型緩衝區溢位 CVE-2016-9829 listswf：dumpBuffer 中存在 NULL 指標解除參照 CVE-2016-9831 listswf：parseSWF_RGBA 中存在堆積型緩衝區溢位 針對Debian 7「Wheezy」，這些問題已在 0.4.4-1.1+deb7u1 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在記憶體安全錯誤、釋放後使用和其他實作錯誤，可能會導致執行任意程式碼、資訊洩漏或權限提升。

在授權 DNS 伺服器 pdns 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2016-2120

Mathieu Lafon 發現 pdns 未正確驗證區域中的記錄。授權使用者可利用此缺陷，在區域內插入其控制的特製記錄，然後再傳送該記錄的 DNS 查詢以造成伺服器當機。

CVE-2016-7068

Florian Heinz 和 Martin Kluge 報告 pdns 會剖析查詢中出現的所有記錄無論是否有必要或該記錄合法與否未經驗證的遠端攻擊者可藉此造成 pdns 伺服器上出現異常的 CPU 使用量載入進而導致部分拒絕服務如果系統變得過載。

CVE-2016-7072

Mongo 發現 pdns 中的 webserver 容易受到拒絕服務弱點影響。未經驗證的遠端攻擊者可藉此透過開啟大量連接到網頁伺服器的 TCP 連線，進而造成拒絕服務。

CVE-2016-7073 / CVE-2016-7074

Mongo 發現 pdns 對 TSIG 簽章的驗證不足攔截式攻擊者可藉此變更 AXFR 的內容。

針對 Debian 7「Wheezy」，這些問題已在 3.1-4.1+deb7u3 版本中修正。

建議您升級 pdns 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.54 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需更多詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-54.html http://www.oracle.com/technetwork/security-advisory/cpujan2017-2881727 .html 針對 Debian 7「Wheezy」，這些問題已在 5.5.54-0+deb7u1 版本中修正。建議您升級 mysql-5.5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

透過對各種 tiff 相關二進位檔進行模糊測試，發現許多安全性弱點。遠端攻擊者可利用特製的 TIFF 影像，透過除以零、超出邊界寫入、整數和堆積溢位問題造成拒絕服務，或在某些情況下可執行任意程式碼。CVE-2016-3622 在 LibTIFF 4.0.6 及之前的版本中，tiff2rgba 工具內 tif_predict.c 的 fpAcc 函式讓遠端攻擊者可透過特製的 TIFF 影像，藉此造成拒絕服務問題 (除以零錯誤)。CVE-2016-3623 LibTIFF 4.0.6 及之前版本的 rgb2ycbcr 工具讓遠端攻擊者可透過將 (1) v 或 (2) h 參數設定為 0，藉此造成拒絕服務問題 (除以零)。(連同 CVE-2016-3624 一起修正。)CVE-2016-3624 在　LibTIFF 4.0.6 及之前版本中，rgb2ycbcr 工具的 cvtClump 函式讓遠端攻擊者可透過將「-v」選項設定為 -1，藉此造成拒絕服務 (超出邊界寫入) 問題。CVE-2016-3945 在 LibTIFF 4.0.6 及之前版本中，tiff2rgba 工具的 (1) cvt_by_strip 和 (2) cvt_by_tile 函式存在多個整數溢位，讓遠端攻擊者可透過特製的 TIFF 影像來觸發超出邊界寫入，藉此造成拒絕服務 (損毀) 或執行任意程式碼。CVE-2016-3990 LibTIFF 4.0.6 及之前版本中，tif_pixarlog.c 的 horizontalDifference8 函式存有堆積型緩衝區溢位，讓遠端攻擊者可透過將特製的 TIFF 影像檔提供給 tiffcp，藉此造成拒絕服務 (當機) 或執行任意程式碼。CVE-2016-9533 libtiff 4.0.6 中 tif_pixarlog.c 的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35094，亦稱作「PixarLog horizontalDifference 堆積緩衝區溢位」。CVE-2016-9534 libtiff 4.0.6 中 tif_write.c 的 TIFFFlushData1() 錯誤程式碼路徑有問題，它無法重設 tif_rawcc 和 tif_rawcp 成員。此問題通報為 MSVR 35095，亦稱作「TIFFFlushData1 堆積緩衝區溢位」。CVE-2016-9535 libtiff 4.0.6 中的 tif_predict.h 和 tif_predict.c 存在有問題的宣告，造成在以部分取樣處理如 YCbCr 之類的異常圖塊大小時，會導致在除錯模式中引發宣告失敗，或是在釋放模式中引發緩衝區溢位。此問題通報為 MSVR 35105，亦稱作「Predictor 堆積緩衝區溢位」。CVE-2016-9536 在 libtiff 4.0.6 的 tools/tiff2pdf.c 中，t2p_process_jpeg_strip() 函式的堆積配置緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35098，亦稱作「t2p_process_jpeg_strip 堆積緩衝區溢位」。CVE-2016-9537 在 libtiff 4.0.6 中，tools/tiffcrop.c 的緩衝區存有超出邊界寫入弱點。此問題通報為 MSVR 35093、MSVR 35096 和 MSVR 35097。CVE-2016-9538 在 libtiff 4.0.6 中，tools/tiffcrop.c 的 readContigStripsIntoBuffer() 函式會因為發生 unit16 整數溢位而讀取未定義的緩衝區。此問題通報為 MSVR 35100。CVE-2016-9540 在 libtiff 4.0.6 中，tools/tiffcp.c 在奇數圖塊寬度比上影像寬度的圖塊影像上會出現超出邊界寫入。此問題通報為 MSVR 35103，亦稱作「cpStripToTile 堆積緩衝區溢位」。CVE-2016-10092 tiffcrop 中存在堆積緩衝區溢位 CVE-2016-10093 tiffcp 中存在 uint32 反向溢位/溢位問題，會造成堆積型緩衝區溢位 CVE-2017-5225 LibTIFF 4.0.7 版中的 tools/tiffcp 容易發生堆積緩衝區溢位問題，造成可透過特製的 BitsPerSample 值引發 DoS 或執行任意程式碼。錯誤 #846837 TIFFFillStrip (tif_read.c) 中存在堆積型緩衝區溢位 針對Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u9 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.29 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10029-release- notes/

LegalHackers 的 Dawid Golunski 發現 PHP 郵件傳輸解決方案 PHP Swift Mailer 未正確驗證使用者輸入。遠端攻擊者可利用此問題，透過在特定郵件標頭中傳遞特殊格式的電子郵件地址，藉此執行任意程式碼。

OpenJPEG (JPEG 2000 影像壓縮/解壓縮程式庫) 中有多個弱點，若處理格式錯誤的 JPEG 2000 檔案，可能導致拒絕服務或執行任意程式碼。

發現 Java 虛擬機器的動態語言 Apache Groovy 中的缺陷，會導致每當應用程式中發生還原序列化時引發遠端程式碼執行。攻擊者就可以特製序列化物件，在還原序列化時直接執行程式碼。所有依賴序列化且不隔離還原序列化物件之程式碼的應用程式都容易受此弱點影響。針對 Debian 7「Wheezy」，這些問題已在 1.8.6-1+deb7u2 版本中修正。建議您升級 groovy 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在音訊轉碼器 opus 中發現的遠端程式碼執行弱點讓攻擊者可藉此使用特製檔案，造成在處理媒體檔案和資料時發生記憶體損毀。針對 Debian 7「Wheezy」，這些問題已在 0.9.14+20120615-1+nmu1+deb7u1 版本中修正。建議您升級 opus 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。已透過將 MySQL 升級至新上游版本 5.5.54 解決這些弱點，新上游版本包括額外變更，如效能改善、錯誤修正、新功能和可能不相容的變更。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5 -54.html - http://www.oracle.com/technetwork/security-advisory/cpuj an2017-2881727.html

發現 CGI 型的網際網路對應服務架構 mapserver 中容易發生堆疊型溢位。遠端使用者可利用此問題損毀服務，或是有可能執行任意程式碼。

legalhackers-com [1] 的 Dawid Golunski 發現 Swift Mailer 中的郵件傳輸讓遠端攻擊者可透過傳遞多餘參數給郵件命令，隨後攻擊者即可透過在寄件者、回覆路徑或寄件人標題內的特製電子郵件地址中的 \' (反斜線雙引號)，藉此執行任意程式碼。[1] https://legalhackers.com/advisories/SwiftMailer-Exploit-Remote-Code-Ex ec-CVE-2016-10074-Vuln.html 針對 Debian 7「Wheezy」，這些問題已在 4.1.5-1+deb7u1 版本中修正。建議您升級 libphp-swiftmailer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libav 11.8 及之前的版本中發現多個整數溢位，遠端攻擊者可藉此透過特製的 MP3 檔案造成損毀。針對 Debian 7「Wheezy」，這些問題已在 6:0.8.20-0+deb7u1 版本中修正。建議您升級 libav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
97105	Debian DLA-821-1：openjdk-7 安全性更新	critical
97090	Debian DSA-3785-1：jasper - 安全性更新	high
97089	Debian DSA-3784-1：viewvc - 安全性更新	medium
97088	Debian DLA-820-1：viewvc 安全性更新	medium
97087	Debian DLA-819-2：mysql-5.5 版本號碼修正	high
97068	Debian DSA-3783-1：php5 - 安全性更新	critical
97067	Debian DSA-3782-1：openjdk-7 - 安全性更新	critical
97052	Debian DLA-818-1：php5 安全性更新	critical
97029	Debian DLA-817-1：libphp-phpmailer 安全性更新	medium
96984	Debian DSA-3781-1：svgsalamander - 安全性更新	high
96983	Debian DLA-816-1：svgsalamander 安全性更新	high
96963	Debian DLA-815-1：ntfs-3g 安全性更新	high
96933	Debian DSA-3780-1：ntfs-3g - 安全性更新	high
96932	Debian DSA-3779-1：wordpress - 安全性更新	critical
96931	Debian DLA-814-1 openssl 安全性更新	medium
96930	Debian DLA-813-1：wordpress 安全性更新	critical
96913	Debian DSA-3778-1：ruby-archive-tar-minitar - 安全性更新	high
96912	Debian DSA-3777-1：libgd2 - 安全性更新	critical
96911	Debian DLA-812-1：ikiwiki 安全性更新	critical
96910	Debian DLA-811-1：libplist 安全性更新	critical
96909	Debian DLA-810-1：libarchive 安全性更新	high
96885	Debian DSA-3776-1：chromium-browser - 安全性更新	high
96884	Debian DLA-809-1：tcpdump 安全性更新	critical
96883	Debian DLA-808-1：ruby-archive-tar-minitar 安全性更新	high
96882	Debian DLA-807-1：imagemagick 安全性更新	critical
96844	Debian DSA-3775-1 : tcpdump - 安全性更新	critical
96843	Debian DSA-3774-1：lcms2 - 安全性更新	high
96842	Debian DSA-3773-1：openssl - 安全性更新	medium
96841	Debian DLA-806-1：zoneminder 安全性更新	high
96840	Debian DLA-805-1：bind9 安全性更新	high
96839	Debian DLA-804-1 libgd2 安全性更新	high
96819	Debian DSA-3772-1：libxpm - 安全性更新	critical
96818	Debian DLA-803-1：lcms2 安全性更新	high
96817	Debian DLA-802-1：openjdk-7 安全性更新	high
96816	Debian DLA-801-1：libxpm 安全性更新	critical
96815	Debian DLA-800-1：firefox-esr 安全性更新	critical
96814	Debian DLA-799-1：ming 安全性更新	high
96780	Debian DSA-3771-1：firefox-esr - 安全性更新	critical
96779	Debian DLA-798-1 pdns 安全性更新	medium
96732	Debian DLA-797-1：mysql-5.5 安全性更新	medium
96704	Debian DLA-795-1：tiff 安全性更新	critical
96669	Debian DSA-3770-1：mariadb-10.0 - 安全性更新	high
96668	Debian DSA-3769-1：libphp-swiftmailer - 安全性更新	critical
96667	Debian DSA-3768-1：openjpeg2 - 安全性更新	high
96666	Debian DLA-794-1：groovy 安全性更新	critical
96665	Debian DLA-793-1：opus 安全性更新	high
96638	Debian DSA-3767-1：mysql-5.5 - 安全性更新	medium
96637	Debian DSA-3766-1：mapserver - 安全性更新	critical
96636	Debian DLA-792-1：libphp-swiftmailer 安全性更新	critical
96635	Debian DLA-791-1：libav 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

critical

high

medium

medium

high

critical

critical

critical

medium

high

high

high

high

critical

medium

critical

high

critical

critical

critical

high

high

critical

high

critical

critical

high

medium

high

high

high

critical

high

high

critical

critical

high

critical

medium

medium

critical

high

critical

high

critical

high

medium

critical

critical

medium