在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.1.26 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.1 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10124-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10125-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10126-release- notes/

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致繞過沙箱、驗證錯誤、執行任意程式碼、拒絕服務、資訊洩漏或使用不安全的密碼編譯法或繞過 Jar 驗證。

Tenshi 在將權限卸除到非 root 帳戶後會建立一個 tenshi.pid 檔案，本機使用者可藉此刪除任意處理程序，做法為利用此非 root 帳戶的存取權，在 root 指令碼執行「kill `cat /pathname/tenshi.pid`」命令前對 tenshi.pid 進行修改。針對 Debian 7「Wheezy」，這些問題已在 0.13-2+deb7u1 版本中修正。建議您升級 tenshi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Joern Schneeweisz 發現分散式修訂版控制系統 git 未正確處理惡意建立的 ssh://URL。攻擊者可藉此透過如 git 子模組來執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 1:1.7.10.4-1+wheezy5 版中修正。建議您升級 git 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Augeas 容易受到堆積型緩衝區溢位弱點的攻擊，這是因為逸出字串的處理不當所致。攻擊者可傳送特製字串，造成使用 augeas 的應用程式複製貼上緩衝區結尾，導致損毀或可能的程式碼執行。針對 Debian 7「Wheezy」，這些問題已在 0.10.0-1+deb7u1 版本中修正。建議您升級 augeas 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Zend/zend_ini_parser.c 中的 zend_ini_do_op() 函式存在堆疊型緩衝區溢位，會導致拒絕服務或可能執行程式碼。請注意：此問題只會影響到接收不受信任的 parse_ini_string 或 parse_ini_file 函式輸入 (而非系統的 php.ini 檔案) 的 PHP 應用程式，例如驗證 php.ini 指示詞語法的 web 應用程式。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u10 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

FontForge 有幾個函式容易受到堆積型緩衝區過度讀取弱點的攻擊，造成可透過特製的 otf 檔案引發 DoS 或執行程式碼：針對 Debian 7「Wheezy」，這些問題已在 0.0.20120101+git-2+deb7u1 版本中修正。建議您升級 fontforge 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guido Vranken 發現 RADIUS 的開放原始碼實作 FreeRADIUS，亦即 AAA (授權、驗證和帳號管理) 的 IETF 通訊協定在處理封包時未正確處理記憶體。遠端攻擊者可藉此透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2.1.12+dfsg-1.2+deb7u2 版本中修正。建議您升級 freeradius 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 的 Zane Bitter 在 OpenStack 警告引擎 Aodh 中發現一個弱點。Aodh 未驗證建立警告的使用者是否為信任者或具有與信任者相當的權利，也沒有驗證信任與警告所指的專案是否相同。經驗證的使用者若知道信任 ID，即使不具備 Keystone 權杖也依然可以利用此錯誤，透過加入警告動作來執行不明的經驗證動作。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務、資訊洩漏，或可能以執行該應用程式的使用者權限執行任意程式碼。

Sebastian Krahmer 在 Smb4k Samba 網路共用瀏覽器的 mount helper binary 中發現程式設計錯誤，可能會造成本機權限提升。

Secunia Research 的 Hossein Lotfi 和 Jakub Jirasek 在讀取原始影像的程式庫 LibRaw 中發現多個弱點。攻擊者可利用特製的 KDC 或 TIFF 檔案造成記憶體損毀，進而導致 Dos (拒絕服務)。

Red Hat 的 Han Han 發現組態編輯工具 augeas 未正確處理若干逸出字串。遠端攻擊者可利用此缺陷，透過傳送惡意的特製字串，造成啟用 augeas 的應用程式損毀或可能執行任意程式碼。

CVE-2017-12756 修正 extplorer 2.1.9 及之前版本中從另一個伺服器移轉時存在的命令插入問題，攻擊者可利用此問題透過 userfile[0] 參數插入命令。針對 Debian 7「Wheezy」，這些問題已在 2.1.0b6+dfsg.3-4+deb7u5 版本中修正。建議您升級 extplorer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 idtech3 (Quake III Arena) 系列的遊戲引擎中發現一個讀取緩衝區溢位。遠端攻擊者可藉此透過特製的封包，造成拒絕服務 (應用程式損毀) 或可能有其他不明影響。

Jeriko One 發現文字模式 RSS 摘要閱讀軟體 newsbeuter 在標示書籤時，未正確跳脫新聞文章的標題和說明。遠端攻擊者可藉此在用戶端機器上執行任意 shell 命令。

發現處理 Microsoft 壓縮格式的程式庫 libsmpack 未正確驗證其輸入。遠端攻擊者可特製惡意的 CAB 或 CHM 檔案，並利用此缺陷透過應用程式損毀來造成拒絕服務，或可能執行任意程式碼。

CVE-2017-1000100 在 TFTP 期間未正確處理過長檔名，可能會造成 curl 傳送超過緩衝區的大小。針對 Debian 7「Wheezy」，此問題已於 7.26.0-1+wheezy20 版中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jeriko One 發現文字模式 RSS 摘要閱讀軟體 newsbeuter 在標示書籤時，未正確跳脫新聞文章的標題和說明。遠端攻擊者可藉此在用戶端機器上執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 2.5-2+deb7u2 版本中修正。建議您升級 newsbeuter 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-0663 攻擊者可利用不同結構的無效轉型，在無權限處理程序的內容中遠端執行若干程式碼。CVE-2017-7376 使用錯誤的連接埠值限制。針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy9 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 Strongswan 虛擬私人網路 (VPN) 軟體中存在一個拒絕服務弱點。傳送特定的 RSA 簽章給 gmp 外掛程式進行驗證會造成 NULL 指標解除參照。憑證內的簽章以及在 IKE 驗證期間使用的簽章都有可能觸發此問題。更多詳細資訊請參閱：<https://www.strongswan.org/blog/2017/08/14/strongswan-vulnerability-( cve-2017-11185).html> 針對 Debian 7「Wheezy」，此問題已在 strongswan 4.5.2-1.5+deb7u10 版本中修正。建議您升級 strongswan 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2014-9940 電壓和電流調節器驅動程式中存在一個釋放後使用缺陷，本機使用者可藉此造成拒絕服務或可能執行權限提升。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-7889 Tommi Rantala 和 Brad Spengler 報告 mm 子系統未正確執行 CONFIG_STRICT_DEVMEM 保護機制，有權存取 /dev/mem 的本機攻擊者可藉此取得敏感資訊，或可能執行任意程式碼。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000363 Roee Hay 報告 lp 驅動程式未正確執行傳遞引數的邊界檢查，有權寫入核心命令行引數的本機攻擊者可藉此執行任意程式碼。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

在 MariaDB 資料庫伺服器中發現數個問題。這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.32 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：- https://mariadb.com/kb/en/mariadb/mariadb-10031-release- notes/ - https://mariadb.com/kb/en/mariadb/mariadb-10032-release- notes/

GTK+ 型 XMPP/Jabber 用戶端 Gajim 會無條件實作「XEP-0146：Remote Controlling Clients」延伸模組，惡意的 XMPP 伺服器可藉此觸發命令洩漏加密工作階段的私密對話。此更新會預設停用 XEP-0146 支援，並可透過使用「remote_commands」選項選擇開啟設定 (opt-in)。

在 MIT Kerberos 5 (又名為 krb5) 1.7 和更新版本中，經驗證的攻擊者可透過傳送無效的 S4U2Self 或 S4U2Proxy 要求，藉此造成 KDC 宣告失敗。針對 Debian 7「Wheezy」，這些問題已在 1.10.1+dfsg-5+deb7u8 版本中修正。我們建議您升級 krb5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在原始影像解碼器程式庫 libraw 中發現若干記憶體損毀錯誤，造成可透過惡意的特製輸入檔案觸發此錯誤，引發拒絕服務或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.14.6-2+deb7u2 版本中修正。建議您升級 libraw 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Calum Hutton 報告處理程序狀態控制系統 supervisor 中的 XML-RPC 伺服器未正確驗證要求的 XML-RPC 方法，經驗證的用戶端可藉此傳送惡意的 XML-RPC 要求給 supervisord，其會以等同於 supervisord 的使用者身分在伺服器上執行任意 shell 命令。目前已藉由完全停用巢狀名稱空間查詢來解決此弱點。supervisord 現在起只會在註冊處理 XML-RPC 要求的物件上呼叫方法，而非在其可能內含的任何子物件上呼叫方法，可能會中斷現有設定。目前市面上尚未有任何已知的外掛程式使用巢狀名稱空間。使用單一名稱空間的外掛程式仍會照常運作。詳細資訊請參閱公佈於以下網站的上游問題 https://github.com/Supervisor/supervisor/issues/964。

發現集中式版本控制系統 CVS 未正確處理惡意建立的存放庫 URL，攻擊者可藉此執行任意 shell 命令。

Aleksandar Nikolic 發現 Botan 密碼編譯程式庫的 x509 剖析器中存在一個錯誤，此錯誤會造成超出邊界記憶體讀取，進而導致在處理格式錯誤的憑證時引發拒絕服務或資訊洩漏。

Matviy Kotoniy 報告在程式化圖形建立及處理程式庫 libgd2 中，從 GIF 格式檔案載入影像的 gdImageCreateFromGifCtx() 函式未在使用前清空配置的顏色對應緩衝區堆疊，可能會造成在處理特製檔案時洩漏資訊。

Lilith Wyatt 發現Zabbix 網路監視系統中有兩個弱點，可能會造成透過惡意 proxy 引發執行任意程式碼或資料庫寫入。

在 PostgreSQL 資料庫系統中發現數個弱點：- CVE-2017-7546 某些驗證方法會接受空白密碼。- CVE-2017-7547 使用者對應會造成洩漏資料給無權限的使用者。- CVE-2017-7548 lo_put() 函式會忽略 ACL。如需有關安全性弱點的深入說明，請參閱 https://www.postgresql.org/about/news/1772/

發現 CVS 修訂版控制系統中有一個命令插入弱點。針對 Debian 7「Wheezy」，此問題已在 cvs 2:1.12.13+real-9+deb7u1 版本中修正。建議您升級 cvs 套件。感謝 Thorsten Glaser <tg@mirbsd.de> 準備並測試此上傳。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Matviy Kotoniy 報告在程式化圖形建立及處理程式庫 libgd2 中，從 GIF 格式檔案載入影像的 gdImageCreateFromGifCtx() 函式未在使用前清空配置的顏色對應緩衝區堆疊，可能會造成在處理特製檔案時洩漏資訊。針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u9 版本中修正。我們建議您升級 libgd2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 XML Paper Specification 規格的程式庫 libgxps 中，發現一個 NULL 指標解除參照。特製的輸入會導致遠端拒絕服務攻擊。針對 Debian 7「Wheezy」，此問題已在 libgxps 0.2.2-2+deb7u1 版本中修正。建議您升級 libgxps 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、拒絕服務、繞過同源原則或錯誤強制執行 CSP。針對 Debian 7「Wheezy」，這些問題已在 52.3.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 subversion 修訂版控制系統中，存在一個可透過「svn:externals」和「svn:sync-from-url」中的惡意「'svn+ssh」URL 引發的任意程式碼執行弱點。針對 Debian 7「Wheezy」，此問題已在 subversion 1.6.17dfsg-4+deb7u12 版本中修正。建議您升級 subversion 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Joern Schneeweisz 發現分散式修訂版控制系統 git 未正確處理惡意建立的 ssh://URL。攻擊者可藉此透過如 git 子模組來執行任意 shell 命令。

在 PJSIP/PJProject 通訊程式庫中發現兩個弱點，可能會造成拒絕服務。

在集中式版本控制系統 Subversion 中發現數個問題。- CVE-2016-8734 (僅限 jessie) Subversion 的 mod_dontdothat 伺服器模組和使用 http(s):// 的 Subversion 用戶端容易遭受指數 XML 實體擴充造成的拒絕服務攻擊。- CVE-2017-9800 Joern Schneeweisz 發現 Subversion 未正確處理惡意建立的 svn+ssh://URL。攻擊者可藉此透過像是 svn:externals 之類的屬性，或是在使用「svnsync sync」時執行任意 shell 命令。

Guido Vranken 發現 RADIUS 的開放原始碼實作 FreeRADIUS，亦即 AAA (授權、驗證和帳號管理) 的 IETF 通訊協定在處理封包時未正確處理記憶體。遠端攻擊者可藉此透過應用程式損毀造成拒絕服務，或可能執行任意程式碼。此單一 DSA 中已涵蓋所有問題，但須注意的是，並非所有版本都會受到所有問題的影響。- CVE-2017-10978 和 CVE-2017-10983 會影響到 jessie 和 stretch；- CVE-2017-10979、CVE-2017-10980、CVE-2017-10981 和 CVE-2017-10982 只會影響到 jessie；- CVE-2017-10984、CVE-2017-10985、CVE-2017-10986 和 CVE-2017-10987 只會影響到 stretch。

Cisco Talos 的 Aleksandar Nikolic 發現 C 中的 HTTP 程式庫實作 libsoup2.4 存在一個堆疊型緩衝區溢位弱點。遠端攻擊者可利用此缺陷，透過傳送特製的 HTTP 要求，造成使用 libsoup2.4 程式庫的應用程式損毀 (拒絕服務) 或可能執行任意程式碼。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、拒絕服務、繞過同源原則或錯誤強制執行 CSP。

在 PostgreSQL 資料庫系統中發現數個弱點：CVE-2017-7486 Andrew Wheelwright 發現使用者對應的限制不足。CVE-2017-7546 某些驗證方法會接受空白密碼。CVE-2017-7547 使用者對應會造成洩漏資料給無權限的使用者。針對 Debian 7「Wheezy」，這些問題已在 9.1.24lts2-0+deb7u1 版本中修正。建議您升級 postgresql-9.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現讀取/寫入音訊檔的程式庫 libsndfile 中有一個堆積緩衝區溢位攻擊。攻擊者可藉此誘騙函式輸出大量資料，造成遠端拒絕服務攻擊。針對 Debian 7「Wheezy」，此問題已在 libsndfile 1.0.25-9.1+deb7u4 版本中修正。建議您升級 libsndfile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-7346 Li Qiang 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確檢查 vmw_surface_define_ioctl() functions 函式中使用者控制值的上限。本機使用者可利用此缺陷造成拒絕服務。- CVE-2017-7482 Shi Lei 發現 RxRPC Kerberos 5 票證處理程式碼未正確驗證中繼資料，會導致資訊洩漏、拒絕服務或可能執行任意程式碼。- CVE-2017-7533 Fan Wu 和 Shixiong Zhao 發現 inotify 事件和 VFS 重新命名作業之間存在爭用情形，無授權的本機攻擊者可藉此造成拒絕服務或權限提升。- CVE-2017-7541 Broadcom IEEE802.11n PCIe SoftMAC WLAN 驅動程式中存在一個緩衝區溢位缺陷，本機使用者可藉此造成核心記憶體損毀，導致拒絕服務或可能執行權限提升。- CVE-2017-7542 ip6_find_1stfragopt() 函式中存在一個整數溢位弱點，有權開啟原始通訊端的本機攻擊者可藉此造成拒絕服務。- CVE-2017-9605 Murray McAllister 發現 VMware 虛擬 GPU 的 DRM 驅動程式未正確初始化記憶體，本機攻擊者有可能可藉此透過特製的 ioctl 呼叫，取得未初始化核心記憶體的敏感資訊。- CVE-2017-10810 Li Qiang 發現 VirtIO GPU 驅動程式中有一個記憶體洩漏缺陷，會造成拒絕服務 (記憶體消耗)。- CVE-2017-10911 / XSA-216 Citrix 的 Anthony Perard 在 Xen blkif 回應處理中發現一個資訊洩漏缺陷，惡意的無權限客戶機可藉此取得主機或其他客戶機的敏感資訊。- CVE-2017-11176 發現 mq_notify() 函式在進入重試邏輯時，未將通訊端指標設定為 NULL。攻擊者可利用此缺陷，在 Netlink 通訊端的使用者空間關閉期間造成拒絕服務，或可能造成其他影響。- CVE-2017-1000365 發現對通過 RLIMIT_STACK/RLIMIT_INFINITY 的引數和環境變數施加的大小限制未妥善考量引數和環境指標。本機攻擊者可合併利用此缺陷和其他缺陷，藉以執行任意程式碼。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2017-5087 Ned Williamson 發現逸出沙箱的方法。- CVE-2017-5088 Xiling Gong 在 v8 JavaScript 程式庫中發現一個超出邊界讀取問題。- CVE-2017-5089 Michal Bentkowski 發現一個偽造問題。- CVE-2017-5091 Ned Williamson 發現 IndexedDB 中有一個釋放後使用問題。- CVE-2017-5092 Yu Zhou 在 PPAPI 中發現一個釋放後使用問題。- CVE-2017-5093 Luan Herrera 發現一個使用者介面偽造問題。- CVE-2017-5094 在延伸模組中發現一個類型混淆問題。- CVE-2017-5095 在 pdfium 程式庫中發現一個超出邊界寫入問題。- CVE-2017-5097 在 skia 程式庫中發現一個超出邊界讀取問題。- CVE-2017-5098 Jihoon Kim 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。- CVE-2017-5099 Yuan Deng 發現 PPAPI 中有一個超出邊界寫入問題。- CVE-2017-5100 在 Chrome Apps 中發現釋放後使用問題。- CVE-2017-5101 Luan Herrera 發現一個 URL 偽造問題。- CVE-2017-5102 在 skia 程式庫中發現一個未初始化變數問題。- CVE-2017-5103 在 skia 程式庫中發現另一個未初始化變數問題。- CVE-2017-5104 Khalil Zhani 發現一個使用者介面偽造問題。- CVE-2017-5105 Rayyan Bijoora 發現一個 URL 偽造問題。- CVE-2017-5106 Jack Zac 發現一個 URL 偽造問題。- CVE-2017-5107 David Kohlbrenner 在 SVG 檔案處理中發現一個資訊洩漏。- CVE-2017-5108 Guang Gong 發現 pdfium 程式庫中有一個類型混淆問題。- CVE-2017-5109 Jose Maria Acuna Morgado 發現一個使用者介面偽造問題。- CVE-2017-5110 xisigr 發現一個偽造付款對話方塊的方法。- CVE-2017-7000 Chaitin Security Research Lab 發現 sqlite 程式庫中有一個資訊洩漏問題。

在快速處理器模擬器 qemu 中發現多個弱點：- CVE-2017-9524 qemu-nbd 伺服器中發生拒絕服務 - CVE-2017-10806 USB 重新導向器中發生緩衝區溢位 - CVE-2017-11334 DMA 作業中發生超出邊記憶體存取 - CVE-2017-11434 SLIRP/DHCP 中發生超出邊界記憶體存取

ID	名稱	嚴重性
102791	Debian DSA-3955-1：mariadb-10.1 - 安全性更新	medium
102790	Debian DSA-3954-1：openjdk-7 - 安全性更新	critical
102789	Debian DLA-1069-1：tenshi 安全性更新	high
102788	Debian DLA-1068-1：git 安全性更新	high
102787	Debian DLA-1067-1：augeas 安全性更新	critical
102786	Debian DLA-1066-1：php5 安全性更新	high
102785	Debian DLA-1065-1：fontforge 安全性更新	high
102784	Debian DLA-1064-1：freeradius 安全性更新	critical
102715	Debian DSA-3953-1：aodh - 安全性更新	high
102685	Debian DSA-3952-1：libxml2 - 安全性更新	critical
102684	Debian DSA-3951-1：smb4k - 安全性更新	high
102630	Debian DSA-3950-1：libraw - 安全性更新	critical
102629	Debian DSA-3949-1：augeas - 安全性更新	critical
102628	Debian DLA-1063-1：extplorer 安全性更新	high
102600	Debian DSA-3948-1：ioquake3 - 安全性更新	critical
102599	Debian DSA-3947-1：newsbeuter - 安全性更新	high
102598	Debian DSA-3946-1：libmspack - 安全性更新	high
102597	Debian DLA-1062-1：curl 安全性更新	medium
102596	Debian DLA-1061-1：newsbeuter 安全性更新	high
102595	Debian DLA-1060-1：libxml2 安全性更新	critical
102594	Debian DLA-1059-1：strongswan 安全性更新	high
102550	Debian DSA-3945-1：linux - 安全性更新 (堆疊衝突)	high
102529	Debian DSA-3944-1：mariadb-10.0 - 安全性更新	medium
102483	Debian DSA-3943-1：gajim - 安全性更新	medium
102482	Debian DLA-1058-1：krb5 安全性更新	medium
102481	Debian DLA-1057-1：libraw 安全性更新	critical
102449	Debian DSA-3942-1：supervisor - 安全性更新	high
102448	Debian DSA-3941-1：iortcw - 安全性更新	critical
102447	Debian DSA-3940-1：cvs - 安全性更新	high
102446	Debian DSA-3939-1：botan1.10 - 安全性更新	critical
102445	Debian DSA-3938-1：libgd2 - 安全性更新	medium
102444	Debian DSA-3937-1：zabbix - 安全性更新	high
102443	Debian DSA-3936-1：postgresql-9.6 - 安全性更新	critical
102442	Debian DSA-3935-1：postgresql-9.4 - 安全性更新	critical
102441	Debian DLA-1056-1：cvs 安全性更新	high
102440	Debian DLA-1055-1：libgd2 安全性更新	medium
102439	Debian DLA-1054-1：libgxps 安全性更新	high
102438	Debian DLA-1053-1：firefox-esr 安全性更新	critical
102437	Debian DLA-1052-1：subversion 安全性更新	critical
102374	Debian DSA-3934-1：git - 安全性更新	high
102373	Debian DSA-3933-1：pjproject - 安全性更新	high
102372	Debian DSA-3932-1：subversion - 安全性更新	critical
102371	Debian DSA-3930-1：freeradius - 安全性更新	critical
102370	Debian DSA-3929-1：libsoup2.4 - 安全性更新	critical
102369	Debian DSA-3928-1：firefox-esr - 安全性更新	critical
102368	Debian DLA-1051-1：postgresql-9.1 安全性更新	critical
102220	Debian DLA-1049-1：libsndfile 安全性更新	critical
102211	Debian DSA-3927-1：linux - 安全性更新 (堆疊衝突)	high
102210	Debian DSA-3926-1：chromium-browser - 安全性更新	high
102209	Debian DSA-3925-1：qemu - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

high

critical

high

high

critical

high

critical

high

critical

critical

high

critical

high

high

medium

high

critical

high

high

medium

medium

medium

critical

high

critical

high

critical

medium

high

critical

critical

high

medium

high

critical

critical

high

high

critical

critical

critical

critical

critical

critical

high

high

high