Bjoern Jacke 發現Debian 的預設郵件傳輸代理程式 Exim 在符合特定組態選項時，可能會將私密 DKIM 簽署金鑰洩漏到記錄檔案。針對 Debian 7「Wheezy」，這些問題已在 4.80-7+deb7u4 版本中修正。我們建議您升級 exim4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

DLA 761-1 發行版 python-bottle 更新會造成標題中有使用 unicode 字串時發生損毀。更新版套件現在可用於修正此問題。針對 Debian 7「Wheezy」，這些問題已在 0.10.11-1+deb7u3 版本中修正。建議您升級 python-bottle 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在採用 PHP 編寫的網站發佈引擎 SPIP 中，發現多個反射式跨網站指令碼 (XSS) 弱點。CVE-2016-9997 發現並未正確清理 puce_statut 動作的「id」參數。攻擊者可透過誘騙經驗證的 SPIP 使用者開啟特製 URL，插入任意 HTML 程式碼。CVE-2016-9998 發現並未正確清理 info_plugin 動作的「plugin」參數。攻擊者可透過誘騙經驗證的 SPIP 使用者開啟特製 URL，插入任意 HTML 程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.1.17-1+deb7u8 版本中修正。建議您升級 spip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Franziskus Kiefer 報告有些計時旁路攻擊的現有降低風險方法不足：https://www.mozilla.org/en-US/security/advisories/mfsa2016-90/#CVE-201 6-9074 針對 Debian 7「Wheezy」，這些問體已在 2:3.26-1+debu7u2 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已發現並修正 wheezy 中 phpmyadmin 的各種安全性問題。CVE-2016-4412 / PMASA-2016-57 使用者會遭到誘騙遵循連線到 phpMyAdmin 的連結，並於驗證後重新導向至惡意網站。CVE-2016-6626 / PMASA-2016-49 在 PMASA-2016-57 修正中，我們的檢查不足，可能會繞過白名單。CVE-2016-9849 / PMASA-2016-60 使用 NULL 位元組繞過使用者名稱拒絕規則 (允許 Root 和其他使用者)。CVE-2016-9850 / PMASA-2016-61 允許/拒絕規則的使用者名稱比對可能會因為非常數執行時間，導致發生比對錯誤或偵測到規則內的使用者名稱。CVE-2016-9861 / PMASA-2016-66 在 PMASA-2016-49 修正中，我們的檢查有錯誤且可能會繞過白名單。CVE-2016-9864 / PMASA-2016-69 多個 SQL 插入弱點。CVE-2016-9865 / PMASA-2016-70 因為序列化字串剖析中存在錯誤，造成可能會繞過 PMA_safeUnserialize() 函式提供的保護。針對 Debian 7「Wheezy」，這些問題已在 4:3.4.11.1-2+deb7u7 版中修正。建議您升級 phpmyadmin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現當影像使用全彩時，無效顏色會導致對 gdImageFillToBorder 函式的遞迴呼叫造成堆疊消耗。透過 imagefilltoborder() PHP 函式使用系統 libgd2 程式庫的 php5 可惡意利用此弱點，造成拒絕服務 (堆疊溢位) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u7 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理程式 ImageMagick 中發現許多弱點。其中包括記憶體例外、堆積緩衝區和堆疊溢位、超出邊界讀取和遺漏檢查問題。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u10 版中修正。弱點的確切影響仍舊不明，因為這些弱點大多是透過模糊測試發現的。但依然建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Python 程式設計語言的 WSGI 架構 bottle 在處理重新導向時，並未正確過濾「\r\n」序列。攻擊者可藉此執行 CRLF 攻擊，如 HTTP 標頭插入。

發現 Flight Gear 航空模擬器對 Nasal 指令碼的清理不足，惡意指令碼可藉此以執行 Flight Gear 的使用者的權限來覆寫任意檔案。

發現連線型低延遲匿名通訊系統 Tor 在剖析隱藏的服務描述元時，可能會讀取超過緩衝區一個位元組。惡意的隱藏服務可利用此問題損毀 Tor 用戶端，取決於強化選項和 malloc 實作。

程式碼中有數個位置透過網路接收到長度錯誤的 ACSE 資料結構，這會造成在處理這些資料結構時發生溢位或反向溢位。已在多個位置加入相關檢查，以避免遭到這種型態 (可能) 的攻擊。感謝 Kevin Basista 通報此弱點。對於接收使用 dcmtk-3.6.0 或更舊版本之傳入 DICOM 網路連線的所有 DCMTK 型伺服器應用程式，確實會受到此錯誤的影響。(資料來源：http://zeroscience.mk/en/vulnerabilities/ZSL-2016-5384.php) 針對 Debian 7「Wheezy」，這些問題已在 3.6.0-12+deb7u1 版本中修正。建議您升級 dcmtk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現連線型低延遲匿名通訊系統 Tor 在剖析隱藏的服務描述元時，可能會讀取超過緩衝區一個位元組。惡意的隱藏服務可利用此問題損毀 Tor 用戶端，取決於強化選項和 malloc 實作。針對 Debian 7「Wheezy」，這些問題已在 0.2.4.27-3 版本中修正。建議您升級 tor 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat servlet 和 JSP 引擎中，以及在其 Debian 專用的 maintainer 指令碼中發現多個安全性弱點。這些缺陷可造成權限提升、資訊洩漏和遠端程式碼執行問題。此更新也一併解決了先前弱點修正不完整所造成的數個迴歸問題。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。這些弱點已藉由將 PHP 升級至新的上游版本 5.6.29 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：https://php.net/ChangeLog-5.php#5.6.29

在 UPnP 裝置的可攜式 SDK libupnp 中發現兩個弱點。- CVE-2016-6255 Matthew Garret 發現 libupnp 預設允許任何使用者寫入執行 libupnp 型伺服器應用程式的主機之檔案系統。- CVE-2016-8863 Scott Tenaglia 發現一個堆積緩衝區溢位弱點，其可能導致拒絕服務或遠端程式碼執行。

Paul Szabo 發現可能存在權限提升弱點，會引發如 DLA-622-1 中設想的惡意利用情形。此更新亦解決了因為 CVE-2015-5345、CVE-2016-5018 和 CVE-2016-6797 修正不完整所造成的數個迴歸問題。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u8 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤、同源原則繞過、整數溢位、緩衝區溢位和釋放後使用錯誤，可能導致執行任意程式碼或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 45.5.1-1~deb7u1 版本中修正。建議您升級 icedove 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Nagios 存在兩個安全問題，這兩個問題合起來會導致出現遠端 root 程式碼執行弱點。幸好 Debian 套件的強化權限可限縮這些問題所造成的資訊洩漏影響，但仍有可能發生在本端提升為 root 權限。CVE-2016-9565 RSS 摘要輸入清理不當造成可未經驗證從遠端讀取或寫入任意檔案，可能會導致在可寫入 web root 時引發執行遠端程式碼。CVE-2016-9566 記錄檔處理不安全，造成無權限的使用者可藉此提升為 root 權限。在 wheezy 中，唯有透過預設停用的除錯記錄檔才可能造成此問題。針對 Debian 7「Wheezy」，這些問題已在 3.4.1-3+deb7u3 版本中修正。我們建議您升級 nagios3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chris Evans 發現 game-music-emu 中的模擬程式碼存在數個問題，可能會導致執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 0.5.5-2+deb7u1 版本中修正。建議您升級 game-music-emu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-5385 PHP 7.0.8 及之前版本並未嘗試解決 RFC 3875 第 4.1.18 節名稱空間衝突，因此無法保護應用程式不受到 HTTP_PROXY 環境變數中出現不受信任用戶端資料的影響，遠端攻擊者可藉此透過 HTTP 要求中的特製 Proxy 標題 (表現方式為 (1) 應用程式執行 getenv('HTTP_PROXY') 呼叫，或是 (2) PHP 的 CGI 組態，亦可稱之為「httpoxy」問題)，將應用程式的傳出 HTTP 流量重新導向至任意 proxy 伺服器。CVE-2016-7124 在 PHP 5.6.25 之前的版本和 7.0.10 之前的 7.x 版中的 ext/standard/var_unserializer.c 未正確處理某些無效物件，遠端攻擊者可藉此透過特製的序列化資料，導致 (1) __destruct 呼叫或 (2) 魔術方法呼叫，進而造成拒絕服務或可能有其他不明影響。CVE-2016-7128 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/exif/exif.c 的 exif_process_IFD_in_TIFF 函式未正確處理超出檔案大小的縮圖位移情況，遠端攻擊者可藉此透過特製的 TIFF 影像從處理程序記憶體取得敏感資訊。CVE-2016-7129 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/wddx/wddx.c 的 php_wddx_process_data 函式使得遠端攻擊者可透過無效的 ISO 8601 時間值 (表現方式為 wddx_deserialize 呼叫未正確處理 wddxPacket XML 文件中的 dateTime 元素)，造成拒絕服務 (區段錯誤) 或可能有其他不明影響。CVE-2016-7130 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中 ext/wddx/wddx.c 的 php_wddx_pop_element 函式使得遠端攻擊者可透過無效的 base64　二進位值 (表現方式為 wddx_deserialize 呼叫未正確處理 wddxPacket XML 文件中的二進位元素)，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7131 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中的 ext/wddx/wddx.c 使得遠端攻擊者可透過 wddx_deserialize 呼叫中未正確處理的錯誤格式 wddxPacket XML 文件 (表現方式為缺少 < (小於) 字元的標籤)，造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7132 在 PHP 5.6.25 之前版本和 7.0.10 之前的 7.x 版中的 ext/wddx/wddx.c 使得遠端攻擊者可透過 wddx_deserialize 呼叫中未正確處理的無效 wddxPacket XML 文件 (表現方式為 boolean 元素內有 stray 元素)，其會導致 pop 處理錯誤，因而造成拒絕服務 (NULL 指標解除參照和應用程式損毀) 或可能有其他不明影響。CVE-2016-7411 在 PHP 5.6.26 之前版本的 ext/standard/var_unserializer.re 未正確處理物件還原序列化失敗，遠端攻擊者可藉此透過參照部分建構物件的還原序列化呼叫，造成拒絕服務 (記憶體損毀) 或可能有其他不明影響。CVE-2016-7412 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未驗證 BIT 欄位是否有 UNSIGNED_FLAG 旗標，遠端 MySQL 伺服器可藉此透過特製的欄位中繼資料造成拒絕服務 (堆積型緩衝區溢位) 或可能有其他不明影響。CVE-2016-7413 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函式存在一個釋放後使用弱點，遠端攻擊者可藉此透過缺少 recordset 欄位元素之 end-tag 的 wddxPacket XML 文件，導致在 wddx_deserialize 呼叫中處理不當，造成拒絕服務或可能有其他不明影響。CVE-2016-7414 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ZIP 簽名驗證功能未確保有足夠大的 uncompressed_filesize 欄位，遠端攻擊者可藉此透過特製 PHAR 封存 (與 ext/phar/util.c 和 ext/phar/zip.c 有關)，造成拒絕服務 (超出邊界記憶體存取)　或可能有其他不明影響。CVE-2016-7416 在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的中的 ext/intl/msgformat/msgformat_format.c 並未正確限制 ICU 程式庫中提供給 Locale 類別的地區設定長度，遠端攻擊者可藉此透過具有長首位引數的 MessageFormatter::formatMessage 呼叫，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。CVE-2016-7417 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 會繼續進行 SplArray 還原序列化，而不驗證傳回值和資料類型，遠端攻擊者可藉此透過特製的序列化資料，造成拒絕服務或可能有其他不明影響。CVE-2016-7418 在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中 ext/wddx/wddx.c 的 php_wddx_push_element 函式使得遠端攻擊者可透過 wddxPacket XML 文件中不正確的布林值元素，其會導致在 wddx_deserialize 呼叫中處理不當，因而造成拒絕服務 (無效的指標存取和超出邊界讀取) 或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u6 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Scott Tenaglia 在 UPnP 裝置的可攜式 SDK libupnp4 中發現一個堆積型緩衝區溢位。這可導致拒絕服務或遠端執行程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.8.0~svn20100507-1.2+deb7u1 版本中修正。我們建議您升級 libupnp4 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Scott Tenaglia 在 UPnP 裝置的可攜式 SDK libupnp 中發現一個堆積型緩衝區溢位。這可導致拒絕服務或遠端執行程式碼。針對 Debian 7「Wheezy」，這些問題已在 1:1.6.17-1.2+deb7u2 版本中修正。建議您升級 libupnp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上一版的安全性更新會造成迴歸問題，這是因為在 ResourceLinkFactory 類別中使用 StringManager 所致。再度移除此程式碼，因為該程式碼並非解決 CVE-2016-6797 問題的必備要件。針對 Debian 7「Wheezy」，這些問題已在 6.0.45+dfsg-1~deb7u5 版本中修正。我們建議您升級 tomcat6 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

most 分頁器會自動開啟以 gzip、bzip2 和 (Debian 中) LZMA 壓縮的檔案。Alberto Garcia 發現 Debian 版本的 most 容易受到殼層插入攻擊，惡意利用此弱點會造成在使用者的電腦上執行任意命令。針對 Debian 7「Wheezy」，這些問題已在 5.0.0a-2.2 版本中修正。建議您升級 most 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

簡介 CVE-2014-9911 Michele Spagnuolo 發現存在一個緩衝區溢位弱點，遠端攻擊者可藉此透過特製文字，造成拒絕服務或可能執行任意程式碼。CVE-2016-7415 可掌控地區設定字串的攻擊者可以利用堆疊型緩衝區溢位，藉此執行拒絕服務或有可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.8.1.1-12+deb7u6 版中修正。建議您升級 icu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-2119 Stefan Metzmacher 發現需要簽章的用戶端 SMB2/3 可能會遭到降級，攔截式攻擊者可藉此假冒 Samba 連線到的伺服器，並傳回惡意結果。- CVE-2016-2123 Trend Micro 的 Zero Day Initiative 和 Frederic Besler 發現用於剖析 Samba Active Directory ldb 資料庫資料的 ndr_pull_dnsp_name 常式含有一個整數溢位缺陷，會導致攻擊者控制的記憶體遭到覆寫。經驗證的使用者可利用此缺陷執行遠端權限提升。- CVE-2016-2125 Red Hat 的 Simo Sorce 發現 Samba 用戶端程式碼在使用 Kerberos 驗證時，一律會要求可轉遞的票證。目標伺服器 (必須位於現行或受信任的網域/領域) 會取得有效的通用型 Kerberos「票證授權票證」(TGT)，可用來完整假冒經驗證的使用者或服務。- CVE-2016-2126 Volker Lendecke 發現 Kerberos PAC 驗證存在數個缺陷。經驗證的遠端攻擊者可利用合法的 Kerberos 票證，藉此引發 PAC 檢查總和處理錯誤，因而造成 winbindd 處理程序損毀。可存取 winbindd 權限管道的本機服務可造成 winbindd 快取提升的存取權限。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或資訊洩漏。針對 Debian 7「Wheezy」，這些問題已在 45.6.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chris Evans 發現超級任天堂遊戲主機的 SPC700 音頻協同處理器模擬錯誤，會造成在開啟格式錯誤的 SPC 音樂檔案時可藉此執行任意程式碼。詳細資訊可參閱以下網址：http://scarybeastsecurity.blogspot.de/2016/12/redux-compromising-linux -using-snes.html

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或資訊洩漏。

Google Project Zero 的 Jann Horn 發現，高階封包管理員 APT 在驗證 InRelease 檔案上的簽章時未正確處理錯誤。對使用 InRelease 檔案 (明文簽章的 Release 檔案) 的 apt 存放庫提出攔截式 HTTP 要求的攻擊者，可利用此缺陷來規避 InRelease 檔案的簽章，導致執行任意程式碼。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。這些弱點已藉由將 PHP 升級至新的上游版本 5.6.28 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：https://secure.php.net/ChangeLog-5.php#5.6.28

發現網路時間通訊協定 (NTP) 的多功能實作 Chrony 在驗證封包時並未驗證對稱金鑰的對等關聯，遠端攻擊者可藉此透過任意受信任的金鑰 (又叫做「毒鑰」) 來執行假冒攻擊。此更新亦解決了 Debian 錯誤 #568492。針對 Debian 7「Wheezy」，這些問題已在 1.24-3.1+deb7u4 版本中修正。建議您升級 chrony 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

提供格式錯誤或惡意的特製 ZIP 檔案時，「unzip -l」(CVE-2014-9913) 和「zipinfo」(CVE-2016-9844) 容易發生緩衝區溢位問題。針對 Debian 7「Wheezy」，這些問題已在 6.0-8+deb7u6 版本中修正。建議您升級 unzip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2016-5181 發現一個跨網站指令碼問題。- CVE-2016-5182 Giwan Go 發現一個堆積溢位問題。- CVE-2016-5183 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5184 在 pdfium 程式庫中發現另一個釋放後使用問題。- CVE-2016-5185 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。- CVE-2016-5186 Abdulrahman Alqabandi 發現開發人員工具中有一個超出邊界讀取問題。- CVE-2016-5187 Luan Herrera 發現一個 URL 偽造問題。- CVE-2016-5188 Luan Herrera 發現有些下拉功能表可用來隱藏部分使用者介面。- CVE-2016-5189 xisigr 發現一個 URL 偽造問題。- CVE-2016-5190 Atte Kettunen 發現一個釋放後使用問題。- CVE-2016-5191 Gareth Hughes 發現一個跨網站指令碼問題。- CVE-2016-5192 haojunhou@gmail.com 發現一個同源繞過問題。- CVE-2016-5193 Yuyang Zhou 發現一個彈出開啟新視窗的方法。- CVE-2016-5194 chrome 開發團隊在內部稽核期間發現並修正了多個問題。- CVE-2016-5198 Tencent Keen Security Lab 發現 v8 JavaScript 程式庫中有一個超出邊界記憶體存取問題。- CVE-2016-5199 在 ffmpeg 程式庫中發現一個堆積損毀問題。- CVE-2016-5200 Choongwoo Han 發現 v8 JavaScript 程式庫中有一個超出邊界記憶體存取問題。- CVE-2016-5201 Rob Wu 發現一個資訊洩漏問題。- CVE-2016-5202 chrome 開發團隊在內部稽核期間發現並修正了多個問題。- CVE-2016-5203 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5204 Mariusz Mlynski 發現 SVG 影像處理存在一個跨網站指令碼問題。- CVE-2016-5205 發現一個跨網站指令碼問題。- CVE-2016-5206 Rob Wu 發現 pdfium 程式庫中有一個同源繞過問題。- CVE-2016-5207 Mariusz Mlynski 發現一個跨網站指令碼問題。- CVE-2016-5208 Mariusz Mlynski 發現另一個跨網站指令碼問題。- CVE-2016-5209 Giwan Go 發現 Blink/Webkit 中有一個超出邊界寫入問題。- CVE-2016-5210 Ke Liu 發現 pdfium 程式庫中有一個超出邊界寫入問題。- CVE-2016-5211 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5212 Khalil Zhani 發現開發人員工具中有一個資訊洩漏問題。- CVE-2016-5213 Khalil Zhani 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2016-5214 Jonathan Birch 發現一個檔案下載保護繞過問題。- CVE-2016-5215 Looben Yang 發現一個釋放後使用問題。- CVE-2016-5216 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2016-5217 Rob Wu 發現 pdfium 程式庫未驗證資料的情形。- CVE-2016-5218 Abdulrahman Alqabandi 發現一個 URL 偽造問題。- CVE-2016-5219 Rob Wu 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2016-5220 Rob Wu 發現一個存取本機系統檔案的方法。- CVE-2016-5221 Tim Becker 在 angle 程式庫中發現一個整數溢位問題。- CVE-2016-5222 xisigr 發現一個 URL 偽造問題。- CVE-2016-5223 Hwiwon Lee 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2016-5224 Roeland Krak 發現 SVG 影像處理存在一個同源繞過問題。- CVE-2016-5225 Scott Helme 發現一個內容安全性保護繞過問題。- CVE-2016-5226 Jun Kokatsu 發現一個跨網站指令碼問題。- CVE-2016-9650 Jakub Zoczek 發現一個內容安全保護資訊洩漏問題。- CVE-2016-9651 Guang Gong 發現一個在 v8 JavaScript 程式庫中存取私密資料的方法。- CVE-2016-9652 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤、同源原則繞過、整數溢位、緩衝區溢位和釋放後使用錯誤，可能導致執行任意程式碼或拒絕服務。

發現 GNOME I/O 抽象程式庫 libgsf 中存在一個 NULL 指標解除參照弱點。若惡意利用「tar_directory_for_file()」函式中的錯誤，會觸發　NULL 指標解除參照，進而可透過特製 TAR 檔案造成損毀。針對 Debian 7「Wheezy」，此問題已於 libgsf 1.14.21-2.1+deb7u1 版本中修正。建議您升級 libgsf 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-8691 不明位址上有 FPE ... jpc_dec_process_siz ... jpc_dec.c CVE-2016-8692 不明位址上存在 FPE ... jpc_dec_process_siz ... jpc_dec.c CVE-2016-8693 嘗試雙重釋放 ... mem_close ... jas_stream.c CVE-2016-8882 jpc_pi_destroy 中存在區段錯誤 / NULL 指標存取 CVE-2016-9560 jpc_tsfb_getbands2 (jpc_tsfb.c) 中存在堆疊型緩衝區溢位 CVE-2016-8887 jp2_colr_destroy (jp2_cod.c) 中存在部分 1 + 2 NULL 指標解除參照 CVE-2016-8654 QMFB 程式碼中的 JPC 轉碼器存在堆積型緩衝區溢位 CVE-2016-8883 在 jpc_dec_tiledecode() 中宣告 TEMP-CVE jpc_dec_tiledecode (jpc_dec.c) 中存在堆積型緩衝區溢位 針對 Debian 7「Wheezy」，這些問題已在 1.900.1-13+deb7u5. 版本中修正。建議您升級 jasper 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現網站發佈引擎 spip 中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可藉此透過「rac」參數插入任意 web 指令碼或 HTML。針對 Debian 7「Wheezy」，此問題已於 spip 2.1.17-1+deb7u7 版本中修正。建議您升級 spip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現一個弱點，遠端攻擊者可藉此透過傳送特製電子郵件，在 IMAP 伺服器 webmail 解決方案 Roundcube 中執行任意命令。這是因為沒有清理提供給 PHP 的「mail」函式的引數所致。針對 Debian 7「Wheezy」，此問題已於 roundcube 的 0.7.2-9+deb7u5 版中修正。建議您升級 roundcube 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 H264 剖析器中的 gst-plugins-bad0.10 存在超出邊界堆積錯誤。針對 Debian 7「Wheezy」，這些問題已在 0.10.23-7.1+deb7u4 版本中修正。建議您升級 gst-plugins-bad0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gst-plugins-base0.10 中發現超出邊界堆積讀取錯誤。針對 Debian 7「Wheezy」，這些問題已在 0.10.36-1.1+deb7u1 版本中修正。建議您升級 gst-plugins-base0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen Hypervisor 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-7777 (XSA-190) SUSE 的 Jan Beulich 發現 Xen 並未對 x86 HVM 客戶機正確執行 CR0.TS 和 CR0.EM，使得客戶機使用者可在 hypervisor 準備執行模擬作業時，透過修改指示的方式，讀取或修改客戶機上任意工作的 FPU、MMX 或 XMM 暫存器狀態資訊。- CVE-2016-9379、CVE-2016-9380 (XSA-198) 劍橋大學學生經營運算設施的 Daniel Richman 和 Gabor Szarka 發現開機載入程式模擬器 pygrub 在向呼叫者報告時無法引用 (或例行性檢查) 其結果。惡意的客戶機管理員可利用此缺陷，造成資訊洩漏或拒絕服務。- CVE-2016-9382 (XSA-192) SUSE 的 Jan Beulich 發現 Xen 未正確處理切換為 Vm86 模式的 x86 工作。無權限的客戶機處理程序可利用此缺陷來損毀客戶機，或者提升至與客戶機作業系統相當的權限。- CVE-2016-9383 (XSA-195) Citrix 的 George Dunlap 發現 Xen x86 64 位元位元測試指示模擬發生故障。惡意的客戶機可利用此缺陷修改任意記憶體，造成執行任意程式碼、拒絕服務 (主機當機) 或資訊洩漏。- CVE-2016-9385 (XSA-193) Citrix 的 Andrew Cooper 發現 Xen 的 x86 區段基底寫入模擬缺少標準位址檢查。惡意的客戶機管理員可利用此缺陷造成主機當機，進而導致拒絕服務。- CVE-2016-9386 (XSA-191) Citrix 的 Andrew Cooper 發現 x86 null 區段並未被一律視為無法使用。無權限的客戶機使用者程式可能會藉此提升至與客戶機作業系統相當的權限。

在 CGI 型的網際網路對應服務架構 mapserver 中發現一個資訊洩漏弱點。針對 Debian 7「Wheezy」，此問題已於 mapserver 6.0.1-3.2+deb7u3 版本中修正。建議您升級 mapserver 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在分散式檔案系統 openafs 中發現存在一個資訊洩漏弱點。因為初始化不完全或清除重複使用的記憶體，OpenAFS 目錄物件可能會含有過時的目錄項目資訊。針對 Debian 7「Wheezy」，此問題已於 openafs 1.6.1-3+deb7u7 版本中修正。建議您升級 openafs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

monit 的 DLA-732-1 發行版更新會造成在使用原本用來提供資料給 M/Monit 的 collector 函式時發生區段錯誤。此更新可修正該迴歸。原始公告文字如下，僅供參考。Adith Sudhakar 發現主機與服務的監控公用程式 monit 中有一個跨網站要求偽造 (CSRF) 問題。攻擊者可藉此造成經驗證的管理員透過偽造連結，變更監控的主機/服務。此更新加入 CSRF 防護措施來修正弱點，其會透過安全性權杖並針對會造成監控變更的動作強制執行 POST 要求來加強防護。針對 Debian 7「Wheezy」，這些問題已在 15.4-2+deb7u3 版本中修正。建議您升級 monit 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

imagemagick 的 DLA-731-1 發行版更新會造成在解碼特定影像內容時發生迴歸問題。更新版套件現在可用於解決此問題。原始公告文字如下，僅供參考。在 ImageMagick 這款受歡迎的影像處理程式與程式庫組合中發現數個問題。這些問題包括有關記憶體處理方式的數個問題，會導致可掌控影像輸入的攻擊者發動拒絕服務攻擊或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u9 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或繞過同源原則。已修正附加元件更新機制中的攔截式攻擊。發現 SVG 動畫存有釋放後使用弱點，遠端攻擊者可藉此誘騙使用者開啟特製網站，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 45.5.1esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat servlet 和 JSP 引擎中發現多個安全性弱點，可能會造成可判定有效使用者名稱的計時攻擊、繞過 SecurityManager、洩漏系統屬性、無限制存取全域資源、覆寫任意檔案，以及有可能提升權限。此外，這個更新進一步強化 Tomcat 的 init 和 maintainer 指令碼，以避免可能的權限提升。感謝 Paul Szabo 通報此弱點。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u7 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat servlet 和 JSP 引擎中發現多個安全性弱點，可能會造成可判定有效使用者名稱的計時攻擊、繞過 SecurityManager、洩漏系統屬性、無限制存取全域資源、覆寫任意檔案，以及有可能提升權限。此外，這個更新進一步強化 Tomcat 的 init 和 maintainer 指令碼，以避免可能的權限提升。感謝 Paul Szabo 通報此弱點。這可能是 Tomcat 6 最後一次的安全性更新，該產品的生命週期將在正好一個月後結束。強烈建議您儘早改用其他支援版本，例如 Tomcat 7。針對 Debian 7「Wheezy」，這些問題已在 6.0.45+dfsg-1~deb7u3 版本中修正。我們建議您升級 tomcat6 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
96097	Debian DLA-762-1：exim4 安全性更新	medium
96096	Debian DLA-761-2：python-bottle 迴歸更新	high
96095	Debian DLA-760-1：spip 安全性更新	medium
96094	Debian DLA-759-1：nss 安全性更新	medium
96093	Debian DLA-757-1：phpmyadmin 安全性更新	critical
96085	Debian DLA-758-1：libgd2 安全性更新	high
96051	Debian DLA-756-1：imagemagick 安全性更新	high
95958	Debian DSA-3743-1：python-bottle - 安全性更新	medium
95957	Debian DSA-3742-1：flightgear - 安全性更新	high
95956	Debian DSA-3741-1：tor - 安全性更新	high
95955	Debian DLA-755-1：dcmtk 安全性更新	high
95954	Debian DLA-754-1：tor 安全性更新	high
96018	Debian DSA-3739-1：tomcat8 - 安全性更新	critical
96017	Debian DSA-3738-1：tomcat7 - 安全性更新	critical
96016	Debian DSA-3737-1：php5 - 安全性更新	critical
96015	Debian DSA-3736-1：libupnp - 安全性更新	critical
96014	Debian DLA-753-1：tomcat7 安全性更新	high
96013	Debian DLA-752-1：icedove 安全性更新	critical
96012	Debian DLA-751-1：nagios3 安全性更新	critical
96011	Debian DLA-750-1：game-music-emu 安全性更新	critical
96010	Debian DLA-749-1：php5 安全性更新 (httpoxy)	critical
96009	Debian DLA-748-1：libupnp4 安全性更新	critical
96008	Debian DLA-747-1：libupnp 安全性更新	critical
96007	Debian DLA-746-2：tomcat6 迴歸更新	high
96006	Debian DLA-745-1：most 安全性更新	critical
96005	Debian DLA-744-1：icu 安全性更新	critical
95936	Debian DSA-3740-1：samba - 安全性更新	high
95899	Debian DLA-743-1：firefox-esr 安全性更新	critical
95828	Debian DSA-3735-1：game-music-emu - 安全性更新	high
95827	Debian DSA-3734-1：firefox-esr - 安全性更新	critical
95777	Debian DSA-3733-1：apt - 安全性更新	medium
95776	Debian DSA-3732-1：php5 - 安全性更新	critical
95775	Debian DLA-742-1：chrony 安全性更新	high
95774	Debian DLA-741-1：unzip 安全性更新	medium
95667	Debian DSA-3731-1：chromium-browser - 安全性更新	critical
95666	Debian DSA-3730-1：icedove - 安全性更新	critical
95665	Debian DLA-740-1：libgsf 安全性更新	medium
95664	Debian DLA-739-1：jasper 安全性更新	high
95654	Debian DLA-738-1：spip 安全性更新	medium
95653	Debian DLA-737-1：roundcube 安全性更新	high
95635	Debian DLA-736-1：gst-plugins-bad0.10 安全性更新	high
95634	Debian DLA-735-1：gst-plugins-base0.10 安全性更新	medium
95610	Debian DSA-3729-1：xen - 安全性更新	high
95601	Debian DLA-734-1：mapserver 安全性更新	high
95486	Debian DLA-733-1：openafs 安全性更新	medium
95485	Debian DLA-732-3：monit 迴歸更新	high
95457	Debian DLA-731-2：imagemagick 迴歸更新	high
95456	Debian DLA-730-1：firefox-esr 安全性更新	critical
95455	Debian DLA-729-1：tomcat7 安全性更新	critical
95454	Debian DLA-728-1：tomcat6 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

medium

medium

critical

high

high

medium

high

high

high

high

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical

high

critical

medium

critical

high

medium

critical

critical

medium

high

medium

high

high

medium

high

high

medium

high

high

critical

critical

critical