Xen 未正確遵守 CR0.TS 和 CR0.EM，本機 x86 HVM 客戶機 OS 使用者可在 hypervisor 準備執行模擬作業時，透過修改指示的方式，讀取或修改客戶機上任意工作的 FPU、MMX 或 XMM 暫存器狀態資訊。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-3 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 qemu 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2016-7909

以 AMD PC-Net II 模擬器支援建立的 Quick Emulator (Qemu) 容易發生無限迴圈問題。透過 pcnet_receive() 接收封包時會發生此問題。

客戶機中有權限的使用者/處理程序可利用問題造成主機上的 Qemu 處理程序損毀，進而導致 DoS。

CVE-2016-8909

以 Intel HDA 控制器模擬支援建立的 Quick Emulator (Qemu) 容易發生無限迴圈問題。「intel_hda_xfer」中在執行資料傳輸期間，處理 DMA 緩衝區串流時可能會發生此問題。

客戶機中有權限的使用者可利用此缺陷，過度消耗主機中的 CPU 週期，進而導致 DoS。

CVE-2016-8910

以 RTL8139 乙太網路控制器模擬支援建立的 Quick Emulator (Qemu) 容易發生無限迴圈問題。以 C+ 作業模式傳輸封包時可能會發生此問題。

客戶機內有權限的使用者可利用此缺陷，過度消耗主機中的 CPU 週期，進而導致 DoS 情形。

CVE-2016-9101

以 i8255x 構建的 Quick Emulator (Qemu) (PRO100) NIC 模擬支援容易發生記憶體洩漏問題。反覆拔除裝置會導致主機記憶體流失，進而影響主機上的其他服務。

來賓內有權限的使用者可利用此缺陷，在主機上造成 DoS 和/或可能損毀主機上的 Qemu 處理程序。

CVE-2016-9102 CVE-2016-9105 CVE-2016-9106

以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易受到數個記憶體洩漏問題影響。

客戶機中有權限的使用者可利用此缺陷洩漏主機記憶體位元組，進而導致其他服務發生 DoS。

CVE-2016-9104

以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易發生整數溢位問題。存取 xattributes 值時可能會發生此問題。

客戶機中有權限的使用者可利用此缺陷損毀 Qemu 處理程序執行個體，進而導致 DoS。

CVE-2016-9103

以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易發生資訊洩漏問題。在寫入 xattribute 前存取該值可能會發生此問題。

客戶機內有權限的使用者可能利用此缺陷洩漏主機記憶體位元組。

針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u18 版本中修正。

建議您升級 qemu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在作為二進位檔間修補程式的 bsdiff 工具中發現「任意寫入」弱點。針對 Debian 7「Wheezy」，此問題已於 4.3-14+deb7u1 版本中修正。建議您升級 bsdiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tony Finch 和 Marco Davids 報告在 BIND 的 DNS 伺服器實作中出現宣告失敗，會造成伺服器處理程序終止。拒絕服務弱點與處理授權伺服器的 DNAME 記錄時存在的缺陷有關聯，主要會影響遞迴解析器。

Tony Finch 和 Marco Davids 報告在 BIND 的 DNS 伺服器實作中出現宣告失敗，會造成伺服器處理程序終止。拒絕服務弱點與處理授權伺服器的 DNAME 記錄回應時存在的缺陷有關聯，主要會影響遞迴解析器。針對 Debian 7「Wheezy」，這些問題已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u13 版本中修正。我們建議您升級 bind9 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在採用 PHP 編寫的發佈網站引擎 SPIP 中發現數個弱點。CVE-2016-7980 Sysdream Labs 的 Nicolas Chatelain 發現 SPIP 的 valider_xml 動作中有一個跨網站要求偽造 (CSRF) 弱點。遠端攻擊者可藉此利用其他可能的存在弱點，例如 CVE-2016-7998 中說明的弱點。CVE-2016-7981 Sysdream Labs 的 Nicolas Chatelain 發現 SPIP 的 validater_xml 動作中有一個反射式跨網站指令碼攻擊 (XSS) 弱點。攻擊者可利用此弱點，誘騙管理員開啟惡意連結，藉此插入任意程式碼。CVE-2016-7982 Sysdream Labs 的 Nicolas Chatelain 發現 SPIP 的 validator_xml 動作中有一個檔案列舉/路徑遊走攻擊。攻擊者可利用此弱點在檔案系統的任意目錄中列舉檔案。CVE-2016-7998 Sysdream Labs 的 Nicolas Chatelain 在 SPIP 的範本編碼器/編輯器中發現可能的 PHP 程式碼執行弱點。此弱點若結合本公告中說明的 XSS 和 CSRF 弱點，遠端攻擊者可藉此利用此問題在伺服器上執行任意 PHP 程式碼。CVE-2016-7999 Sysdream Labs 的 Nicolas Chatelain 發現 SPIP 的 valider_xml 動作中有一個伺服器端要求偽造。攻擊者可利用此弱點，將 HTTP 或 FTP 要求傳送至攻擊者無法直接存取的遠端伺服器，且可能會繞過如防火牆之類的存取管控機制。針對 Debian 7「Wheezy」，這些問題已在 2.1.17-1+deb7u6 版本中修正。建議您升級 spip 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gentoo 的 Agostino Sarubbo 發現 libwmf 的 Windows 中繼檔格式 (WMF) 剖析器中有一個缺陷，其會造成配置過量記憶體，可能導致當機。針對 Debian 7「Wheezy」，這些問題已在 0.2.8.4-10.3+deb7u2 版中修正。建議您升級 libwmf 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

4.0.2-6+deb7u7 版本採納的變更造成若使用的解壓縮方案是依賴影像內嵌特定轉碼器的 TIFF 標籤時，libtiff 無法寫出 tiff 檔案。此問題會表現出類似下列錯誤：$ tiffcp -r 16 -c jpeg sample.tif out.tif _TIFFVGetField: out.tif: 無效標籤「Predictor」(轉碼器不支援)。_TIFFVGetField: out.tif: 無效標籤「BadFaxLines」(轉碼器不支援)。tiffcp: tif_dirwrite.c:687: TIFFWriteDirectorySec: 宣告「0」失敗。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u10 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

使用 libtiff 的應用程式在處理含有不明標籤的 TIFF 影像時，會透過 TIFFGetField() 觸發緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u2 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Harry Sintonen 發現 GNU tar 未正確處理含有「..」的成員名稱，攻擊者可藉此繞過命令行指定的路徑名稱並替換目標目錄中的檔案和目錄。

CVE-2016-4658 務必複製命名空間節點以防發生釋放後使用錯誤。但是這些節點未必會實體展現在文件，所以只需在 Xpointer 範圍中禁止這些節點。CVE-2016-5131 舊的程式碼會叫用故障的 xmlXPtrRangeToFunction。range-to 並非真正的函式，而是一種特殊的位置步驟。移除此函式，務必處理 Xpath 程式碼中的 range-to。舊的 xmlXPtrRangeToFunction 可能會遭到濫用而觸發釋放後使用錯誤，且可能造成遠端程式碼執行。針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy7 版本中修正。我們建議您升級 libxml2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tar 封包中發現一個弱點，攻擊者可透過特製檔案覆寫任意檔案。針對 Debian 7「Wheezy」，這些問題已在 1.26+dfsg-0.1+deb7u1 版本中修正。建議您升級 tar 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Quick Emulator(Qemu) 型 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2016-7909

以 AMD PC-Net II 模擬器支援建立的 Quick Emulator (Qemu) 容易發生無限迴圈問題。透過 pcnet_receive() 接收封包時會發生此問題。

客戶機中有權限的使用者/處理程序可利用問題造成主機上的 Qemu 處理程序損毀，進而導致 DoS。

CVE-2016-8909

以 Intel HDA 控制器模擬支援建立的 Quick Emulator (Qemu) 容易發生無限迴圈問題。「intel_hda_xfer」中在執行資料傳輸期間，處理 DMA 緩衝區串流時可能會發生此問題。

客戶機中有權限的使用者可利用此缺陷，過度消耗主機中的 CPU 週期，進而導致 DoS。

CVE-2016-8910

以 RTL8139 乙太網路控制器模擬支援建立的 Quick Emulator (Qemu) 容易發生無限迴圈問題。以 C+ 作業模式傳輸封包時可能會發生此問題。

客戶機中有權限的使用者可利用此缺陷，過度消耗主機中的 CPU 週期，進而導致 DoS 情形。

在 CVE 請求擱置的情況下，已修正其他問題：

  - 以 i8255x (PRO100) NIC 模擬支援建立的 Quick Emulator (Qemu) 容易發生記憶體洩漏問題。 反覆拔除裝置會導致主機記憶體流失，進而影響主機上的其他服務。

    客戶機中有權限的使用者可利用此缺陷，在主機上造成 DoS 和/或可能損毀主機上的 Qemu 處理程序。

  - 以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易發生數個記憶體洩漏問題。

    客戶機中有權限的使用者可利用此缺陷洩漏主機記憶體位元組，進而導致其他服務發生 DoS。

  - 以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易發生整數溢位問題。存取 xattributes 值時可能會發生此問題。

    客戶機中有權限的使用者可利用此缺陷損毀 Qemu 處理程序執行個體，進而導致 DoS。

  - 以 VirtFS (透過 9 號計劃檔案系統 (9pfs) 支援共用的主機目錄) 建立的 Quick Emulator(Qemu) 容易發生記憶體洩漏問題。透過「Txattrcreate」訊息建立延伸屬性時可能會發生此問題。

    客戶機中有權限的使用者可利用此缺陷洩漏主機記憶體，進而影響主機上的其他服務，並/或可能損毀主機上的 Qemu 處理程序。

針對 Debian 7「Wheezy」，已在 1.1.2+dfsg-6+deb7u18 版本中修正這些問題。

建議您升級 qemu-kvm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Cairo (提供向量型轉譯的多平台程式庫) 中可能發生 DoS 攻擊。SVG 可從 write_png 中的 _cairo_image_surface 產生無效的指標。

針對 Debian 7「Wheezy」，已在 cairo 的 1.12.2-3+deb7u1 版本中修正此問題。

建議您升級 cairo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tre 套件中發現一個弱點，可允許攻擊者執行受控制的堆積損毀。

針對 Debian 7「Wheezy」，已在 0.8.0-3+deb7u1 版本中修正這些問題。

建議您升級 tre 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenBSD 專案的 Tobias Stoeckmann 在 libXtst (X Record 延伸模組) 中發現下列弱點：

來自 X 伺服器的資料驗證不足，可造成超出邊界記憶體存取或無限迴圈 (拒絕服務)。

針對 Debian 7「Wheezy」，已在 2:1.2.1-1+deb7u2 版本中修正這些問題。

建議您升級 libxtst 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在先前的 libxi 更新中發現一個迴歸。未初始化的指標可被釋放，進而造成當機。

針對 Debian 7「Wheezy」，已在 2:1.6.1-1+deb7u3 版本中修正這些問題。

建議您升級 libxi 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libx11 2:1.5.0-1+deb7u3 中引入了一個可能發生的無效釋放，可導致應用程式當機或其他問題。

針對 Debian 7「Wheezy」，已在 2:1.5.0-1+deb7u4 版本中修正這些問題。

建議您升級 libx11 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 graphicsmagick 套件中發現數個弱點，可透過宣告失敗、使用 CPU 或記憶體造成拒絕服務。部分弱點也可能會導致程式碼執行，但目前尚無已知的利用。

CVE-2016-7448

Utah RLE：拒絕造成大量記憶體配置和/或消耗大量 CPU 的截斷/異常檔案 

CVE-2016-7996

未進行檢查以確認提供的 colormap 不超過 256 個項目，可能導致堆積溢位

CVE-2016-7997

透過由宣告導致的當機來造成拒絕服務

CVE-2016-8682

ReadSCTImage (sct.c) 中的堆疊型緩衝區溢位

CVE-2016-8683

ReadPCXImage (pcx.c) 中的記憶體配置失敗

CVE-2016-8684

MagickMalloc (memory.c) 中的記憶體配置失敗

針對 Debian 7「Wheezy」，已在 1.3.16-1.1+deb7u5 版本中修正這些問題。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 直至 2016h 版本中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-681-1。

針對 Debian 7「Wheezy」，已在 1:1.58-1+2016h 版本中修正這些問題。

建議您升級 libdatetime-time zone-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 截至 2016h 版本中的變更。值得注意的變更：

  - Asia/Gaza 和 Asia/Hebron (DST 於 2016 年 10 月 29 日 01:00 結束，而非 2016 年 10 月 21 日 00:00)。

  - 2016 年 9 月 7 日，歐洲/伊斯坦堡從 EET/EEST (+02/+03) 切換為永久 +03。儘管時區已變更，但與 EET/EEST 的差異將於 2016 年 10 月 30 日開始體現。

  - 土耳其從 EET/EEST (+02/+03) 切換為永久 +03，自 2016 年 9 月 7 日起生效。

  - 根據 IERS Bulletin C 52，新的閏秒為 2016 年 12 月 31 日 23: 59: 60 UTC。

針對 Debian 7「Wheezy」，已在 2016h-0+deb7u1 版本中修正這些問題。

建議您升級 tzdata 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此為 DLA 680-1 的內容更正，其中提到 bash 4.2+dfsg-0.1+deb7u3 已被修正。更正的套件版本為 4.2+dfsg-0.1+deb7u4。

為確保完整性，以下的 DLA 680-1 內文僅包含更正的版本資訊。沒有做其他變更。

已更正 bash (sh 相容命令語言解譯器) 中的舊攻擊向量。

CVE-2016-7543 特別建構的 SHELLOPTS+PS4 環境變數與不安全的 setuid 二進位檔結合使用。

setuid 二進位檔必須結合使用 setuid() 函式呼叫與 system() 或 popen() 函式呼叫。透過此組合，可以取得 root 存取權。

此外，bash 必須是預設的 shell (/bin/sh 必須指向 bash)，系統才會受到影響。

Debian 中的預設 shell 為 dash，且在 Debian 中沒有已知的具有上述不安全組合的 setuid 二進制檔。

不過，可能存在具有上述不安全組合的本機軟體可從此更正中獲利。

針對 Debian 7「Wheezy」，已在 4.2+dfsg-0.1+deb7u4 版本中修正此問題。

建議您升級 bash 套件。

如果存在具有不安全組合的本機軟體，並針對 root 以外的其他使用者執行 setuid()，則此更新將無法更正該問題。該問題必須在不安全的 setuid 二進位檔中解決。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 potrace 中發現多個弱點。

CVE-2013-7437

potrace 1.11 中存在多個整數溢位，遠端攻擊者可利用這些弱點，透過 BMP 影像中的大尺寸造成拒絕服務 (當機)，進而觸發緩衝區溢位 。此錯誤由 Red Hat 安全性回應團隊的 Murray McAllister 發現。

CVE-2016-8694 CVE-2016-8695 CVE-2016-8696

bm_readbody_bmp 中存在多個 NULL 指標解除參照。 此錯誤由 Gentoo 的 Agostino Sarubbo 發現。

CVE-2016-8697

bm_new 中存在除以零。此錯誤由 Gentoo 的 Agostino Sarubbo 發現。

CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703

bm_readbody_bmp 中存在多個堆積型緩衝區溢位。此錯誤由 Gentoo 的 Agostino Sarubbo 發現。

針對 Debian 7「Wheezy」，已在 1.10-1+deb7u1 版本中修正這些問題。

建議您升級 potrace 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dawid Golunski 報告，Debian 中的 nginx Web 伺服器套件受到一個權限提升弱點 (www-data 到 root) 的影響，這是處理記錄檔的方式所致。此安全性更新會變更 /var/log/nginx 目錄 root 的擁有權。此外，必須確保 /var/log/nginx 能夠被本機使用者存取，且本機使用者能夠在本機讀取記錄檔案，直到下次 logrotate 叫用為止。

在 Asterisk (開放原始碼 PBX 和電話工具組) 中發現多個弱點，可能會導致拒絕服務或憑據驗證不當。

在 qemu-kvm 中發現多個弱點：

CVE-2016-8576

以 USB xHCI 控制器模擬支援建立的 qemu-kvm 容易發生無限迴圈問題。處理「xhci_ring_fetch」中的 USB 命令核心時可能會發生此問題。

CVE-2016-8577

以 virtio-9p 後端支援建立的 qemu-kvm 容易發生記憶體洩漏問題。在 v9fs_read() 常式中執行 I/O 讀取作業時可能會發生此問題。

CVE-2016-8578

以 virtio-9p 後端支援建立的 qemu-kvm 容易發生 NULL 指標解除參照問題。在 v9fs_iov_vunmarshal() 常式中執行 I/O 向量解除封送作業時可能會發生此問題。

CVE-2016-8669

以 16550A UART 模擬支援建立的 qemu-kvm 容易發生除以零問題。更新「serial_update_parameters」中的序列裝置參數時可能會發生此問題。

針對 Debian 7「Wheezy」，已在 1.1.2+dfsg-6+deb7u17 版本中修正這些問題。

建議您升級 qemu-kvm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 QEMU 中發現多個弱點：

CVE-2016-8576

 以 USB xHCI 控制器模擬支援建立的 Quick Emulator (Qemu) 容易發生無限迴圈問題。處理「xhci_ring_fetch」中的 USB 命令核心時可能會發生此問題。

CVE-2016-8577

以 virtio-9p 後端支援建立的 Quick Emulator (Qemu) 容易發生記憶體洩漏問題。在 v9fs_read() 常式中執行 I/O 讀取作業時可能會發生此問題。

CVE-2016-8578

以 virtio-9p 後端支援建立的 Quick Emulator (Qemu) 容易發生 NULL 指標解除參照問題。在 v9fs_iov_vunmarshal() 常式中執行 I/O 向量解除封送作業時可能會發生此問題。

CVE-2016-8669

以 16550A UART 模擬支援建立的 Quick emulator (Qemu) 容易發生除以零問題。更新「serial_update_parameters」中的序列裝置參數時可能會發生此問題。

針對 Debian 7「Wheezy」，已在 1.1.2+dfsg-6+deb7u17 版本中修正這些問題。

建議您升級 qemu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Network Security Service (NSS) 程式庫使用環境變數來設定許多項目，其中一些會參照檔案系統位置。其他的則可以透過各種方式降級 NSS 作業，包括強制執行相容性模式等等。

之前，這些環境變數並未忽略 SUID 二進位檔。此 NetScape Portable Runtime Library (NSPR) 版本引入了新的 API (即 PR_GetEnVSecure) 來解決此問題。

需升級 NSPR 和 NSS 二者來解決此問題。

針對 Debian 7「Wheezy」，已在 NSS 的 3.26-1+debu7u1 版本中修正這些問題。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Network Security Service (NSS) 程式庫使用環境變數來設定許多項目，其中一些會參照檔案系統位置。其他的則可以透過各種方式降級 NSS 作業，包括強制執行相容性模式等等。

之前，這些環境變數並未忽略 SUID 二進位檔。此 NetScape Portable Runtime Library (NSPR) 版本引入了新的 API (即 PR_GetEnVSecure) 來解決此問題。

需升級 NSPR 和 NSS 二者來解決此問題。

針對 Debian 7「Wheezy」，已在 NSPR 的 4.12-1+deb7u1 版本中修正這些問題。

建議您升級 nspr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.27 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

 https://php.net/ChangeLog-5.php#5.6.27

發佈為 DLA-674-1 的 ghostscript 更新導致了某些 Postscript 文件檢視器的迴歸 (evince、zathura)。更新版套件現在可用於解決此問題。原始公告文字如下，僅供參考。

在 Ghostscript (GPL PostScript/PDF 解譯器) 中發現數個弱點，如果處理特別建構的 Postscript 檔案，這些弱點可能會導致執行任意程式碼或資訊洩漏。

針對 Debian 7「Wheezy」，已在 9.05~dfsg-6.3+deb7u4 版本中修正這些問題。

建議您升級 ghostscript 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Roland Tapken 發現，KMail 的純文字檢視器中輸入清理不足，這可允許插入 HTML 程式碼。

Roland Tapken 發現，KMail 的純文字檢視器中輸入清理不足，可允許攻擊者插入 HTML 程式碼。這可能會為利用 HTML 檢視器程式碼 (預設為停用) 中的其他弱點開闢通道。

針對 Debian 7「Wheezy」，已在 4:4.8.4-2+deb7u1 版本中修正這些問題。

建議您升級 kdepimlibs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-2848 容易受到此缺失影響的伺服器在收到格式錯誤的封包時，可能因宣告失敗而被迫結束。
授權伺服器和遞迴伺服器都容易受到影響。

針對 Debian 7「Wheezy」，已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u12 版本中修正這些問題。

建議您升級 bind9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2015-8956 據發現，RFCOMM 藍牙通訊端處理中遺漏輸入清理，可能導致拒絕服務或資訊洩漏。

  - CVE-2016-5195 據發現，記憶體管理程式碼中的爭用情形可用於本機權限提升。

  - CVE-2016-7042 Ondrej Kozina 發現，proc_keys_show() 函式中不正確的緩衝區配置可能會導致本機拒絕服務。

  - CVE-2016-7425 Marco Grassi 發現，arcmsr SCSI 驅動程式中存在緩衝區溢位，可能導致本機拒絕服務，或可能造成任意程式碼執行。

此外，本次更新還修正了 DSA-3616-1 中引入的一個迴歸問題，該問題造成了 iptables 的效能問題 (cf. Debian 錯誤 #831014)。

CVE-2016-7953 如果接收到一個來自 x-server 的空字串，請勿透過無條件存取「rep.nameLen-1」來使緩衝區不足，這可能會導致最終結果為 -1。

針對 Debian 7「Wheezy」，已在 2:1.0.7-1+deb7u3 版本中修正這些問題。

建議您升級 libxvmc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

CVE-2015-8956

據發現，RFCOMM 藍牙通訊端處理中遺漏輸入清理，可能導致拒絕服務或資訊洩漏。

CVE-2016-5195 據發現，記憶體管理程式碼中的爭用情形可用於本機權限提升。這不會影響在啟用 PREEMPT_RT 的情況下建構的核心。

CVE-2016-7042 Ondrej Kozina 發現，proc_keys_show() 函式中不正確的緩衝區配置可能會導致本機拒絕服務。

CVE-2016-7425

Marco Grassi 發現，arcmsr SCSI 驅動程式中存在緩衝區溢位，可能導致本機拒絕服務，或可能造成任意程式碼執行。

針對 Debian 7「Wheezy」，已在 3.2.82-1 版本中修正這些問題。此版本亦包含上游版本 3.2.82 的修正，且將 PREEMPT_RT 功能群組更新至 3.2.82-rt119 版本。

針對 Debian 8「Jessie」，已在 3.16.36-1+deb8u2 版本中修正這些問題。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 dwarfutils (讀取/消耗和寫入/產生 DWARF 除錯資訊的工具和程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-8538

特別建構的 ELF 檔案可造成分割錯誤。

CVE-2015-8750

特別建構的 ELF 檔案可造成 NULL 指標解除參照。

CVE-2016-2050

超出邊界寫入

CVE-2016-2091

超出邊界讀取

CVE-2016-5034

超出邊界寫入

CVE-2016-5036

超出邊界讀取

CVE-2016-5038

超出邊界讀取

CVE-2016-5039

超出邊界讀取

CVE-2016-5042

特別建構的 DWARF 區段可造成無限迴圈，從不斷增加的記憶體位址進行讀取，直到應用程式當機。

針對 Debian 7「Wheezy」，已在 20120410-2+deb7u2 版本中修正這些問題。

建議您升級 dwarfutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libass (用於操控 SubStation Alpha (SSA) 字幕檔案格式的程式庫)  中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2016-7969 在特定情況下，模式 0/3 行換行相等，可導致在進行版面配置和文字成形時發生非法讀取。

CVE-2016-7972 成形器中的記憶體重新配置問題會導致未定義的行為

針對 Debian 7「Wheezy」，已在 0.10.0-3+deb7u1 版本中修正這些問題。

建議您升級 libass 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenBSD 專案的 Tobias Stoeckmann 發現，在各種 X 客戶端程式庫處理其從伺服器收到的回應的方式中存在數個問題。對來自 X 伺服器的資料驗證不足，可在 libxv 程式庫中造成超出邊界記憶體和記憶體損毀。

針對 Debian 7「Wheezy」，已在 2:1.0.7-1+deb7u2 版本中修正這些問題。

建議您升級 libxv 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Quagga 路由套件中的 zebra 程序在處理 IPv6 Neighbor Discovery 訊息時，受到了堆疊型緩衝區溢位的影響。

據發現，Tor 會將某些緩衝區區塊的內容視為 NUL 終止的字串。遠端攻擊者可利用此問題造成 Tor 用戶端、隱藏服務、轉送或授權損毀。

在 GNU Guile (一種 Scheme 程式設計語言的實作) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2016-8605：GNU Guile 的 mkdir 程序暫時將處理程序的 umask 變更為零。該時間範圍內，在多執行緒應用程式中，其他執行緒最終可能會建立具有不安全權限的檔案。

CVE-2016-8606：GNU Guile 提供了一個命令提示字元「REPL 伺服器」，開發人員可連線至該處，進行即時編碼和除錯。REPL 伺服器由「--listen」命令行選項或同等 API 啟動。

據報告，REPL 伺服器容易遭受 HTTP 通訊協定間攻擊。

這對執行在回送裝置或私人網路上進行偵聽之 REPL 伺服器的開發人員而言，會構成遠端程式碼執行弱點。不執行 REPL 伺服器的應用程式 (通常情況下) 不受影響。

針對 Debian 7「Wheezy」，已在 2.0.5+1-3+deb7u1 版本中修正這些問題。

建議您升級 guile-2.0 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-6911 gdImageCreateFromTiffPtr() 中存在無效讀取 (大多數程式碼在 Wheezy 版本中並不存在)

CVE-2016-8670：GD dynamicGetbuf 中存在堆疊緩衝區溢位

針對 Debian 7「Wheezy」，已在 2.0.36~rc1~dfsg-6.1+deb7u6 版本中修正這些問題。

建議您升級 libgd2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenBSD 專案的 Tobias Stoeckmann 發現，在各種 X 客戶端程式庫處理其從伺服器收到的回應的方式中存在數個問題。對來自 X 伺服器的資料驗證不足，可在 libXrender 程式庫中造成超出邊界記憶體寫入，進而可能允許使用者提升其權限。

針對 Debian 7「Wheezy」，已在 1:0.9.7-1+deb7u3 版本中修正這些問題。

建議您升級 libxrender 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Tor 會將某些緩衝區區塊的內容視為 NUL 終止的字串。遠端攻擊者可利用此問題造成 Tor 用戶端、隱藏服務、轉送或授權損毀。此更新旨在防禦此類一般安全性錯誤。

針對 Debian 7「Wheezy」，已在 0.2.4.27-2 版本中修正此問題。

針對穩定的發行版本 (jessie)，已在 0.2.5.12-3 版本中修正此問題；針對不穩定的發行版本 (sid)，已在 0.2.8.9-1 版本中修正此問題；針對實驗性的發行版本，已在 0.2.9.4-alpha-1 版本中修正此問題。

此外，針對 wheezy，這會將一組授權單位目錄伺服器更新為來自 2016 年 8 月發佈之 Tor 0.2.8.7 的伺服器。

建議您升級 tor 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，quagga (BGP/OSPF/RIP 路由程序) 的 IPv6 RA 接收程式碼中發生堆疊滿溢。

接收混合了兩個具有不同值的常數時指定的緩衝區大小。

針對 Debian 7「Wheezy」，已在 quagga 的 0.99.22.4-1+wheezy3+deb7u1 版本中修正此問題。

建議您升級 quagga 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gentoo 的 Agostino Sarubbo 發現，libarchive (多格式封存和壓縮程式庫) 中存在數個安全性弱點。 攻擊者可利用這些缺陷，使用精心建構的輸入檔案造成緩衝區溢位或超出邊界讀取。

CVE-2016-8687

Gentoo 的 Agostino Sarubbo 發現在列印檔案名時，util.c 的 bsdtar_expand_char() 中可能會發生堆疊型緩衝區溢位。

CVE-2016-8688

Gentoo 的 Agostino Sarubbo 發現在剖析多個長行時，archive_read_support_format_mtree.c 的 bid_entry() 和 detect_form() 中可能會發生超出邊界讀取。

CVE-2016-8689

Gentoo 的 Agostino Sarubbo 發現在讀取損毀的 7z 檔案時，archive_read_support_format_7zip.c 的 read_Header() 中可能會發生堆積型緩衝區溢位。

針對 Debian 7「Wheezy」，已在 3.0.4-3+wheezy5 版本中修正這些問題。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libxrandr v1.5.0 之前的版本中，對來自 X 伺服器的資料驗證不足可能會導致超出邊界記憶體寫入和整數溢位。

針對 Debian 7「Wheezy」，已在 2:1.3.2-2+deb7u2 版本中修正這些問題。

建議您升級 libxrandr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 mpg123 (MPEG 第 1/2/3 層音訊解碼器和播放器) 中發現數個安全性弱點。攻擊者可利用這些缺陷，透過精心建構的輸入檔案，對 mpg123 或使用 libmpg123 程式庫的應用程式造成拒絕服務。

CVE-2014-9497

Myautsai PAN 發現 libmpg123 的解碼器初始化程式碼中存在一個缺陷。可使用特別建構的 mp3 輸入檔案造成緩衝區溢位，進而導致拒絕服務。

CVE-2016-1000247

Jerold Hoong 發現 libmpg123 的 id3 標籤處理程式碼中存在一個缺陷。可使用特別建構的 mp3 輸入檔案造成緩衝區過度讀取，進而導致拒絕服務。

針對 Debian 7「Wheezy」，已在 1.14.4-1+deb7u1 版本中修正這些問題。

建議您升級 mpg123 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
94520	Debian DLA-699-1：xen 安全性更新	medium
94519	Debian DLA-698-1：qemu 安全性更新	medium
94518	Debian DLA-697-1：bsdiff 安全性更新	high
94478	Debian DSA-3703-1：bind9 - 安全性更新	high
94477	Debian DLA-696-1：bind9 安全性更新	high
94476	Debian DLA-695-1：spip 安全性更新	high
94475	Debian DLA-694-1：libwmf 安全性更新	medium
94474	Debian DLA-693-2：tiff 迴歸更新	critical
94473	Debian DLA-692-1：tiff3 安全性更新	critical
94456	Debian DSA-3702-1：tar - 安全性更新	high
94448	Debian DLA-691-1：libxml2 安全性更新	critical
94447	Debian DLA-690-1：tar 安全性更新	high
94411	Debian DLA-689-1：qemu-kvm 安全性更新	medium
94410	Debian DLA-688-1：cairo 安全性更新	medium
94343	Debian DLA-687-1：tre 安全性更新	critical
94300	Debian DLA-686-1：libxtst 安全性更新	critical
94299	Debian DLA-685-2：libxi 迴歸更新	high
94298	Debian DLA-684-2：libx11 迴歸更新	high
94297	Debian DLA-683-1：graphicsmagick 安全性更新	critical
94296	Debian DLA-682-1：libdatetime-timezone-perl 新上游版本	high
94295	Debian DLA-681-1：tzdata 新上游版本	high
94294	Debian DLA-680-2：bash 版本號碼更正	high
94293	Debian DLA-675-1：potrace 安全性更新	high
94260	Debian DSA-3701-1：nginx - 安全性更新	high
94259	Debian DSA-3700-1：asterisk - 安全性更新	high
94258	Debian DLA-679-1：qemu-kvm 安全性更新	medium
94257	Debian DLA-678-1：qemu 安全性更新	medium
94256	Debian DLA-677-1：nss 安全性更新	high
94255	Debian DLA-676-1：nspr 安全性更新	high
94234	Debian DSA-3698-1：php5 - 安全性更新	critical
94233	Debian DLA-674-2：ghostscript 迴歸更新	high
94205	Debian DSA-3697-1：kdepimlibs - 安全性更新	high
94204	Debian DLA-673-1：kdepimlibs 安全性更新	high
94184	Debian DLA-672-1：bind9 安全性更新	high
94146	Debian DSA-3696-1：linux - 安全性更新 (Dirty COW)	high
94145	Debian DLA-671-1：libxvmc 安全性更新	critical
94144	Debian DLA-670-1：linux 安全性更新 (Dirty COW)	high
94143	Debian DLA-669-1：dwarfutils 安全性更新	high
94142	Debian DLA-668-1：libass 安全性更新	high
94141	Debian DLA-667-1：libxv 安全性更新	critical
94116	Debian DSA-3695-1：quagga - 安全性更新	critical
94115	Debian DSA-3694-1：tor - 安全性更新	high
94114	Debian DLA-666-1：guile-2.0 安全性更新	critical
94113	Debian DLA-665-1：libgd2 安全性更新	critical
94112	Debian DLA-664-1：libxrender 安全性更新	critical
94111	Debian DLA-663-1：tor 安全性更新	high
94110	Debian DLA-662-1：quagga 安全性更新	critical
94102	Debian DLA-661-1：libarchive 安全性更新	high
94101	Debian DLA-660-1：libxrandr 安全性更新	critical
94100	Debian DLA-655-1：mpg123 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

high

high

high

medium

critical

critical

high

critical

high

medium

medium

critical

critical

high

high

critical

high

high

high

high

high

high

medium

medium

high

high

critical

high

high

high

high

high

critical

high

high

high

critical

critical

high

critical

critical

critical

high

critical

high

critical

high