Hanno Boeck 發現在 GStreamer 媒體架構及其轉碼器和 demuxer 中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

在廣為使用的開放來源一般用途指令碼語言 PHP (PHP 的遞迴縮寫：超文字前置處理器) 中，發現數個問題，PHP 語言特別適合用於 web 開發，可以嵌入 HTML 之中。CVE-2016-7478：遠端攻擊者可利用 PHP 中的 Zend/zend_exceptions.c，透過序列化資料中的特製 Exception 物件，造成拒絕服務 (無限迴圈)，這是與 CVE-2015-8876 相關的問題。CVE-2016-7479：在還原序列化程序期間，調整序列化物件雜湊表「properties」的大小可導致釋放後使用。遠端攻擊者可惡意利用此錯誤，取得執行任意程式碼的能力。雖然屬性表格問題只會影響到 PHP 7，此變更還是可以防止其他各式各樣的 __wakeup() 型攻擊。CVE-2017-7272：fsockopen() 函式會使用主機名稱中定義的連接埠號，而非使用傳送給函式第二個參數的連接埠號。此錯誤行為會引起另一個已知應用程式弱點的攻擊向量 (例如伺服器端要求偽造)。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u8 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 JBIG2 解碼器程式庫中發現多個安全性問題，如果開啟格式錯誤的影像檔案 (通常是 PDF 文件的內嵌檔案)，可能導致拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 0.13-4~deb7u1 版本中修正。針對穩定的發行版本 (jessie)，此問題已在 0.13-4~deb8u1 版本中修正。針對即將提供之穩定的發行版本 (stretch) 和不穩定的發行版本 (sid)，此問題已在 0.13-4 版本中修正。我們建議您升級 jbig2dec 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian/Ubuntu 軟體存放庫的 proxy 伺服器 apt-cacher 中，發現一個 HTTP 回應分割弱點。針對 Debian 7「Wheezy」，此問題已在 apt-cacher 1.7.6+deb7u1 版本中修正。建議您升級 apt-cacher 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現遠端桌面通訊協定 (RDP) 伺服器 xrdp 在錯誤的位置呼叫 PAM 函式 auth_start_session()，造成無法正確初始化 PAM 工作階段模組，進而可能導致錯誤組態或權限提升問題，亦稱作 pam_limits.so 繞過。針對 Debian 7「Wheezy」，這些問題已在 0.5.0-2+deb7u1 版本中修正。建議您升級 xrdp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 JBIG2 解碼器程式庫中發現多個安全性問題，如果開啟格式錯誤的影像檔案 (通常是 PDF 文件的內嵌檔案)，可能導致拒絕服務或執行任意程式碼。

在以 CPython 解譯器發佈的 smptlib 程式庫中，發現一個 TLS 移除弱點。程式庫在 StartTLS 失敗時未傳回錯誤，攔截式攻擊者可藉此利用網路位置來封鎖 StartTLS 命令，繞過　TLS 保護。針對 Debian 7「Wheezy」，此問題已於 python3.2 的 3.2.3-7+deb7u1 版本中修正。我們建議您升級 python3.2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在讀取和寫入 Apple 二進位檔與 XML 屬性清單格式的程式庫 libplist 中，發現更多其他弱點。惡意的特製 plist 檔案可透過在 parse_string_node 函式中觸發堆積型緩衝區溢位或記憶體配置錯誤，藉此造成拒絕服務 (應用程式損毀)。針對 Debian 7「Wheezy」，這些問題已在 1.8-1+deb7u3 版本中修正。建議您升級 libplist 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cPanel Security Team 在用來建立傳送郵件之 HTML 表單的 CGI 程式 cgiemail 中，發現數個安全弱點。CVE-2017-5613 格式字串插入弱點可用來提供任意格式字串給 cgiemail 和 cgiecho。有權提供 cgiemail 範本的本機攻擊者可利用此弱點，以 webserver 使用者的身份執行程式碼。現在已將 cgiemail 範本中的格式字串限制為簡單的 %s、%U 和 %H 序列。CVE-2017-5614 本機攻擊者可惡意利用 cgiemail 和 cgiecho 二進位檔中的開放重新導向弱點，藉此強制重新導向到任意 URL。現在已將重新導向限制為處理要求的網域。CVE-2017-5615 cgiemail 和 cgiecho 二進位檔中的弱點可用來插入額外的 HTTP 標頭。現在已將重新導向位置中的新行字元移除，以防發生此問題。CVE-2017-5616 缺少附錄參數逸出導致在 cgiemail 和 cgiecho 二進位檔中出現反射式跨網站 (XSS) 弱點。輸出現在已有 html 逸出。針對 Debian 7「Wheezy」，這些問題已在 1.6-37+deb7u1 版本中修正。建議您升級 cgiemail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ImageMagick 這款受歡迎的影像處理程式與程式庫組合中發現數個問題。這些問題包括拒絕服務和記憶體緩衝區過度讀取。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u12 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 的 Jann Horn 在 Unix 的 SMB/CIFS 檔案、列印和登入伺服器 Samba 中發現檢查時間、使用時間爭用情形。惡意用戶端可利用此缺陷，透過惡意利用 symlink 爭用情形，存取不在共用定義下匯出的伺服器檔案系統。

在 web 部落格工具 wordpress 中發現數個弱點。遠端攻擊者可藉此刪除非預期檔案、發動跨網站指令碼攻擊，或是繞過重新導向 URL 驗證機制。

在 audiofile 中發現多個弱點。CVE-2017-6829 遠端攻擊者可藉此透過特製檔案造成拒絕服務 (損毀)。CVE-2017-6830、CVE-2017-6834、CVE-2017-6831、CVE-2017-6832、CVE-2017-6838、CVE-2017-6839、CVE-2017-6836 存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此透過特製檔案造成拒絕服務 (損毀)。CVE-2017-6833、CVE-2017-6835 遠端攻擊者可利用 runPull 函式，透過特製檔案造成拒絕服務 (除以零錯誤和損毀)。CVE-2017-6837 遠端攻擊者可藉此透過有關大量係數的向量，造成拒絕服務 (損毀)。針對 Debian 7「Wheezy」，這些問題已在 0.3.4-2+deb7u1 版本中修正。建議您升級 audiofile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libxslt 的 xsltAddTextString 函式容易發生整數溢位弱點，惡意利用此弱點可在 64 位元系統上觸發超出邊界寫入。針對 Debian 7「Wheezy」，此問題已於 1.1.26-14.1+deb7u3 版中修正。建議您升級 libxslt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 audiofile 程式庫中發現多個弱點，如果處理格式錯誤的音訊檔案，可能導致拒絕服務或執行任意程式碼。

發現入侵偵測工具 suricata 中有一個弱點；並未使用 IP 通訊協定來比對片段及其封包，使得特製封包 (使用不同的通訊協定) 得以通過比對，造成目的地主機無法重組所建立的封包。針對 Debian 7「Wheezy」，此問題已於 suricata 1.2.1-2+deb7u1 版本中修正。建議您升級 suricata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用來操控 EXIF 相容 JPEG 檔案之非影像部分的工具 jhead 中，發現一個弱點；遠端攻擊者可藉此透過特製影像資料執行任意程式碼。針對 Debian 7「Wheezy」，此問題已於 jhead 1:2.95-1+deb7u1 版本中修正。建議您升級 jhead 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cory Duplantis 發現 R 程式設計語言中有一個緩衝區溢位。格式錯誤的編碼檔案可能會導致在產生 PDF 期間執行任意程式碼。

發現修改版的 ioQuake3 遊戲引擎 ioquake3 對自動下載內容 (pk3 檔案或遊戲程式碼) 的限制不足，惡意的遊戲伺服器可藉此修改組態設定，包括驅動程式設定在內。

發現網路通訊協定分析器 wireshark 的 ASTERIX、DHCPv6、NetScaler、LDSS、IAX2、WSP、K12 和 STANAG 4607 解剖器中含有數個弱點，這可能會導致多種損毀情形、拒絕服務或執行任意程式碼。

在「deluge」Bittorrent 用戶端的 WebUI 元件中發現一個跨網站要求偽造弱點。針對 Debian 7「Wheezy」，此問題已於 deluge 1.3.3-2+nmu1+deb7u1 版本中修正。建議您升級 deluge 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 R 程式設計語言的 LoadEncoding 功能中，存在一個可惡意利用的緩衝區溢位弱點。特製的 R 指令碼可造成緩衝區溢位，進而導致記憶體損毀。攻擊者可傳送惡意的 R 指令碼，以觸發此弱點。針對 Debian 7「Wheezy」，此問題已於 2.15.1-4+deb7u1 版中修正。建議您升級 r-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-6814 透過媒體檔案中繼資料引發的跨網站指令碼 (XSS) 弱點 CVE-2017-6815 控制字元可誘騙 wp-includes/pluggable.php 中的重新導向 URL 驗證 CVE-2017-6816 管理員可使用外掛程式刪除功能刪除非預期檔案 針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u14 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現在書本中的 JavaScript 可利用 XMLHttpRequest 存取電腦上的檔案。針對 Debian 7「Wheezy」，這些問題已在 0.8.51+dfsg1-0.1+deb7u1 版本中修正。建議您升級 calibre 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。- CVE-2017-5029 Holger Fuhrmannek 發現 libxslt 程式庫中有一個整數溢位問題。- CVE-2017-5030 Brendon Tiszka 發現 v8 JavaScript 程式庫中有一個記憶體損毀問題。- CVE-2017-5031 Looben Yang 發現 ANGLE 程式庫中有一個釋放後使用問題。- CVE-2017-5032 Ashfaq Ansari 發現 pdfium 程式庫中有一個超出邊界寫入問題。- CVE-2017-5033 Nicolai Grodum 發現一個繞過內容安全性原則的方法。- CVE-2017-5034 Ke Liu 在 pdfium 程式庫中發現一個整數溢位問題。- CVE-2017-5035 Enzo Aguado 發現 omnibox 中存在一個問題。- CVE-2017-5036 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2017-5037 Yongke Wang 發現多個超出邊界寫入問題。- CVE-2017-5038 在客戶機檢視畫面中發現一個釋放後使用問題。- CVE-2017-5039 jinmo123 在 pdfium 程式庫中發現一個釋放後使用問題。- CVE-2017-5040 Choongwoo Han 在 v8 JavaScript 程式庫中發現一個資訊洩漏問題。- CVE-2017-5041 Jordi Chancel 發現一個位址偽造問題。- CVE-2017-5042 Mike Ruddy 發現未正確處理 cookie。- CVE-2017-5043 在客戶機檢視畫面中發現另一個釋放後使用問題。- CVE-2017-5044 Kushal Arvind Shah 發現 skia 程式庫中有一個堆積緩衝區溢位問題。- CVE-2017-5045 Dhaval Kapil 發現一個資訊洩漏問題。- CVE-2017-5046 Masato Kinugawa 發現一個資訊洩漏問題。

發現網路通訊協定分析器 Wireshark 的 ASTERIX、DHCPv6、LDSS、IAX2、WSP 和 RTMPT，以及 NetScaler 和 K12 檔案剖析器中含有數個弱點，這可能會導致多種損毀情形、拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u7 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2017a 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-856-1。針對 Debian 7「Wheezy」，這些問題已在 1:1.58-1+2017a 版本中修正。建議您升級 libdatetime-time zone-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可能包含 tzdata 2017a 中的變更。顯著的變更如下：- 蒙古不再實施 DST。- 智利地區與聖地牙哥的時間差從 2017 年 5 月 13 日起開始，並加入美洲/蓬塔阿雷納斯時區。針對 Debian 7「Wheezy」，這些問題已在 2017a-0+deb7u1 版本中修正。建議您升級 tzdata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。
這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.30 而解決。如需進一步詳細資料，請參閱 MariaDB 10.0 版本資訊：

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 TGA、Sun 或 PSD 檔案，各種記憶體處理問題和缺少或不完整的輸入清理情況可能會導致拒絕服務，或是造成執行任意程式碼。此更新也修正了在 CMYK 影像上執行 -sharpen 時出現的視覺偽像 (無安全性影響，但由於相較於 wheezy，此為 jessie 中的迴歸問題，因此經過 Debian 穩定版本管理員的核准搭附在安全性更新上)。

IMAP 伺服器的 webmail 解決方案 Roundcube 容易受到跨網站指令碼 (XSS) 弱點攻擊，可透過 SVG 元素或 HTML 訊息中的特製階層式樣式表 (CSS) 權杖序列發動該攻擊。針對 Debian 7「Wheezy」，這些問題已在 0.7.2-9+deb7u6 版本中修正。建議您升級 roundcube 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Icoutils 是一組處理 MS Windows 圖示和游標的程式。圖示和游標等資源可以使用 wrestool 從 MS Windows 可執行檔和二進位檔中擷取。發現這些工具中存有三個弱點。CVE-2017-6009 發現 wrestool 存有緩衝區溢位。CVE-2017-6010 發現 extract_icons 函式存有緩衝區溢位。處理損毀的 ico 檔案會觸發此問題，進而導致 icotool 損毀。CVE-2017-6011 發現 icotool 中存在超出邊界讀取錯誤，會導致緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 0.29.1+5deb7u2 版本中修正。建議您升級 icoutils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Icoutils 的 icotool 和 wrestool 工具 (處理 MS Windows 圖示和游標的程式組) 中發現多個弱點，如果處理格式錯誤的 .ico 或 .exe 檔案時，可能會造成拒絕服務或執行任意程式碼。

發現惡意伺服器傳送的無效 XML 檔案，會在多重通訊協定即時訊息用戶端 Pidgin 中觸發超出邊界記憶體存取。這可能會導致損毀，在某些極端情況下甚至會造成用戶端的遠端程式碼執行。針對 Debian 7「Wheezy」，這些問題已在 2.10.10-1~deb7u3 版本中修正。建議您升級 pidgin 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在多個記憶體安全錯誤、釋放後使用和其他實作錯誤，可能會導致執行任意程式碼、ASLR 繞過、資訊洩漏或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 45.8.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在多重通訊協定即時訊息用戶端 Pidgin 中發現一個弱點。攻擊者掌控的伺服器可傳送無效的 XML，觸發超出邊界記憶體存取。這可能會導致損毀，在某些極端情況下甚至會造成用戶端的遠端程式碼執行。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在多個記憶體安全錯誤、釋放後使用和其他實作錯誤，可能會導致執行任意程式碼、ASLR 繞過、資訊洩漏或拒絕服務。

發現 wget (一種從 web 擷取檔案的工具) 中有一個標頭插入弱點，遠端攻擊者可藉以透過 URL 主機子元件中的 CRLF 順序，藉此插入任意 HTTP 標頭。針對 Debian 7「Wheezy」，此問題已於 wget 1.13.4-3+deb7u4 版本中修正。建議您升級 wget 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

簡介 CVE-2017-6349 修補程式 8.0.0377 之前版本的 vim 若在讀取損毀的恢復檔案時沒有正確驗證樹狀結構長度值，會引發 u_read_undo 記憶體配置網站的整數溢位，可能會導致最後產生緩衝區溢位。CVE-2017-6350 修補程式 8.0.0378 之前版本的 vim 若在讀取損毀的恢復檔案時沒有正確驗證樹狀結構長度值，會引發 unserialize_uep 記憶體配置網站的整數溢位，可能會導致最後產生緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 2:7.3.547-7+deb7u3 版本中修正。建議您升級 vim 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或造成其他影響。

CVE-2016-9588

Jim Mattson 發現 Intel x86 處理器的 KVM 實作未正確處理 L2 (巢狀) 虛擬機器中的 #BP 和 #OF 例外狀況。L2 客戶機 VM 中的本機攻擊者可利用此缺陷，造成 L1 客戶機 VM 發生拒絕服務。

CVE-2017-2636

Alexander Popov 在 n_hdlc 行原則中發現一個爭用情形瑕疵可導致重複釋放。無權限的本機使用者可利用此缺陷執行特權提升。在尚未載入 n_hdlc 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false

CVE-2017-5669

Gareth Evans 報告有權限的使用者可透過 shmat() 系統呼叫對應位址 0 的記憶體。這會造成可更容易透過 set-UID 程式來惡意利用其他核心安全性弱點。

CVE-2017-5986

Alexander Popov 報告 SCTP 實作中存在爭用情形本機使用者可藉此造成拒絕服務 (損毀)。
此問題的初次修正有錯誤，會進一步引發更多安全問題 (CVE-2017-6353)。此更新包括可防止該等問題的後續修正。在尚未載入 sctp 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-sctp.conf install sctp false

CVE-2017-6214

Dmitry Vyukov 報告 TCP 實作在 splice() 系統呼叫中的緊急資料處理中存在一個錯誤。遠端攻擊者可藉此造成對使用 splice() 從 TCP 通訊端讀取的應用程式拒絕服務 (懸置)。

CVE-2017-6345

Andrey Konovalov 報告 LLC 類型 2 實作未正確指派通訊端緩衝區的擁有權。本機使用者可利用此缺陷造成拒絕服務 (記憶體損毀或當機) 或特權提升。在尚未載入 llc2 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false

CVE-2017-6346

Dmitry Vyukov 報告原始封包 (af_packet) 展開傳送功能中有一個爭用情形。具備 CAP_NET_RAW 能力的本機使用者 (任何使用者名稱空間) 可利用此問題，造成拒絕服務或有可能執行特權提升。

CVE-2017-6348

Dmitry Vyukov 報告 IrDA 子系統中的一般佇列實作未正確管理多重鎖定本機使用者可藉此透過 IrDA 裝置上的特製操作造成拒絕服務 (鎖死)。

針對 Debian 7「Wheezy」，這些問題已在 3.2.86-1 版本中修正。

針對 Debian 8「Jessie」，這些問題已在 3.16.39-1+deb8u2 版本中修正。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或造成其他影響。

  - CVE-2016-9588 Jim Mattson 發現 Intel x86 處理器的 KVM 實作未正確處理 L2 (巢狀) 虛擬機器中的 #BP 和 #OF 例外狀況。L2 客戶機 VM 中的本機攻擊者可利用此缺陷，造成 L1 客戶機 VM 發生拒絕服務。

  - CVE-2017-2636 Alexander Popov 發現 n_hdlc 行原則中存在爭用情形缺陷，會導致雙重釋放錯誤。無權限的本機使用者可利用此缺陷執行特權提升。在尚未載入 n_hdlc 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-n_hdlc.conf install n_hdlc false

  - CVE-2017-5669 Gareth Evans 報告有權限的使用者可透過 shmat() 系統呼叫對應位址 0 的記憶體。
    這會造成可更容易透過 set-UID 程式來惡意利用其他核心安全性弱點。

  - CVE-2017-5986 Alexander Popov 報告 SCTP 實作中存在爭用情形，本機使用者可藉此造成拒絕服務 (損毀)。此問題的初始修正有錯誤會進一步引發安全性問題 (CVE-2017-6353 )。此更新包括可防止該等問題的後續修正。在尚未載入 sctp 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-sctp.conf install sctp false

  - CVE-2017-6214 Dmitry Vyukov 報告 TCP 實作在 splice() 系統呼叫中的緊急資料處理中存在一個錯誤。
    遠端攻擊者可藉此造成對使用 splice() 從 TCP 通訊端讀取的應用程式拒絕服務 (懸置)。

  - CVE-2017-6345 Andrey Konovalov 報告 LLC 類型 2 實作未正確指派通訊端緩衝區的所有權。本機使用者可利用此缺陷造成拒絕服務 (損毀)。在尚未載入 llc2 模組的系統上可採用下列方式停用該模組以降低安全風險echo >> /etc/modprobe.d/disable-llc2.conf install llc2 false

  - CVE-2017-6346 Dmitry Vyukov 報告原始封包 (af_packet) 展開傳送功能中有一個爭用情形。具備 CAP_NET_RAW 能力的本機使用者 (任何使用者名稱空間) 可利用此問題，造成拒絕服務或有可能執行特權提升。

  - CVE-2017-6348 Dmitry Vyukov 報告 IrDA 子系統中的一般佇列實作未正確管理多重鎖定，本機使用者可以藉此透過 IrDA 裝置上的特製操作，造成拒絕服務問題 (鎖死)。

TeX 系統可用來從 TeX 原始碼內呼叫外部程式。長期以來一直限制只能呼叫小部分的程式。但很不幸地，清單中的其中一個程式 mpost 可用來指定執行其他程式，導致在編譯 TeX 文件時引發執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2012.20120611-5+deb7u1 版本中修正。建議您升級 texlive-base 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現提供必要 TeX 程式和檔案的 TeX Live 套件 texlive-base 將 mpost 列入白名單中，成為從 TeX 原始碼內執行的外部程式 (叫做 \write18)。由於 mpost 可用來指定執行其他程式，攻擊者可利用此缺陷，導致在編譯 TeX 文件引發執行任意程式碼。

發現字型轉譯程式庫 freetype 存在拒絕服務弱點。parse_charstrings 函式無法確保字型包含 glyph 名稱，遠端攻擊者可藉此透過特製檔案，造成拒絕服務問題。針對 Debian 7「Wheezy」，此問題已於 freetype 2.4.9-1.1+deb7u4 版本中修正。建議您升級 freetype 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現讀取和寫入 zip 檔案的 Ruby 模組 libzip-ruby 容易出現目錄遊走弱點。攻擊者可利用此缺陷，透過在擷取檔名中使用 .. (點點)，在封存擷取期間覆寫任意檔案。針對 Debian 7「Wheezy」，這些問題已在 0.9.4-1+deb7u1 版本中修正。建議您升級 libzip-ruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Zabbix 網路監控系統 web 前端的「最新資料」頁面中，發現一個 SQL 插入弱點。

發現讀取和寫入 zip 檔案的 Ruby 模組 ruby-zip 容易出現目錄遊走弱點。攻擊者可利用此缺陷，透過在擷取檔名中使用 .. (點點)，在封存擷取期間覆寫任意檔案。

Marco Romano 發現讀取和寫入 QuickTime 檔案的程式庫 libquicktime 容易受到整數溢位攻擊。若開啟特製的 MP4 檔案，即可透過損毀應用程式而造成拒絕服務。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 TIFF、WPG、IPL、MPC 或 PSB 檔案，各種記憶體處理問題和缺少或不完整的輸入清理情況可能會導致拒絕服務，或是造成執行任意程式碼。

X41 D-Sec GmbH 的 Eric Sesterhenn 發現用來解開「application/ms-tnef」類型 MIME 附件的工具 tnef 中有數個弱點。攻擊者可誘騙使用者開啟惡意附件，惡意利用多個堆積溢位、類型混淆和超出邊界讀取及寫入弱點。這會導致可透過應用程式損毀造成拒絕服務，或是有可能執行任意程式碼。

ID	名稱	嚴重性
99004	Debian DSA-3818-1：gst-plugins-bad1.0 安全性更新	high
99003	Debian DLA-875-1：php5 安全性更新	critical
99002	Debian DLA-874-1：jbig2dec 安全性更新	medium
99001	Debian DLA-873-1：apt-cacher 安全性更新	high
99000	Debian DLA-872-1：xrdp 安全性更新	high
97967	Debian DSA-3817-1：jbig2dec - 安全性更新	medium
97966	Debian DLA-871-1：python3.2 安全性更新	medium
97965	Debian DLA-870-1：libplist 安全性更新	medium
97964	Debian DLA-869-1：cgiemail 安全性更新	high
97963	Debian DLA-868-1：imagemagick 安全性更新	medium
97923	Debian DSA-3816-1：samba - 安全性更新	high
97922	Debian DSA-3815-1：wordpress - 安全性更新	medium
97921	Debian DLA-867-1：audiofile 安全性更新	medium
97920	Debian DLA-866-1：libxslt 安全性更新	high
97900	Debian DSA-3814-1：audiofile - 安全性更新	high
97899	Debian DLA-865-1：suricata 安全性更新	high
97898	Debian DLA-864-1：jhead 安全性更新	high
97802	Debian DSA-3813-1：r-base - 安全性更新	high
97801	Debian DSA-3812-1：ioquake3 - 安全性更新	high
97800	Debian DSA-3811-1：wireshark - 安全性更新	high
97799	Debian DLA-863-1：deluge 安全性更新	high
97798	Debian DLA-861-1：r-base 安全性更新	high
97797	Debian DLA-860-1：wordpress 安全性更新	medium
97796	Debian DLA-859-1：calibre 安全性更新	medium
97783	Debian DSA-3810-1：chromium-browser - 安全性更新	high
97782	Debian DLA-858-1：wireshark 安全性更新	high
97781	Debian DLA-857-1：libdatetime-timezone-perl 新上游版本	high
97780	Debian DLA-856-1：tzdata 新上游版本	high
97757	Debian DSA-3809-1：mariadb-10.0 - 安全性更新	medium
97699	Debian DSA-3808-1：imagemagick - 安全性更新	high
97698	Debian DLA-855-1：roundcube 安全性更新	medium
97697	Debian DLA-854-1：icoutils 安全性更新	medium
97670	Debian DSA-3807-1：icoutils - 安全性更新	medium
97669	Debian DLA-853-1：pidgin 安全性更新	critical
97668	Debian DLA-852-1：firefox-esr 安全性更新	critical
97644	Debian DSA-3806-1：pidgin - 安全性更新	critical
97643	Debian DSA-3805-1：firefox-esr - 安全性更新	critical
97642	Debian DLA-851-1：wget 安全性更新	medium
97641	Debian DLA-850-1：vim 安全性更新	critical
97640	Debian DLA-849-1 linux 安全性更新	high
97615	Debian DSA-3804-1：linux - 安全性更新	high
97614	Debian DLA-847-1：texlive-base 安全性更新	critical
97589	Debian DSA-3803-1：texlive-base - 安全性更新	critical
97588	Debian DLA-848-1：freetype 安全性更新	high
97559	Debian DLA-846-1：libzip-ruby 安全性更新	critical
97530	Debian DSA-3802-1：zabbix - 安全性更新	critical
97529	Debian DSA-3801-1：ruby-zip - 安全性更新	critical
97498	Debian DSA-3800-1：libquicktime - 安全性更新	high
97475	Debian DSA-3799-1：imagemagick - 安全性更新	critical
97474	Debian DSA-3798-1：tnef - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

high

high

medium

medium

medium

high

medium

high

medium

medium

high

high

high

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

high

medium

medium

medium

critical

critical

critical

critical

medium

critical

high

high

critical

critical

high

critical

critical

critical

high

critical

high