在 GD 圖形程式庫中發現多個弱點，如果處理格式錯誤的檔案，這些弱點可能會造成拒絕服務，或可能造成執行任意程式碼。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

針對 Debian 7「Wheezy」，已在 45.4.0-1~deb7u1 版本中修正這些問題。

建議您升級 icedove 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libarchive 未正確處理非零資料大小的固定連結封存項目，遠端攻擊者或可利用這一點，透過特別建構的封存寫入任意檔案。

針對 Debian 7「Wheezy」，已在 3.0.4-3+wheezy4 版本中修正這些問題。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Paul Rohar 發現，libdbd-mysql-perl (適用於 MySQL 和 MariaDB 的 Perl DBI 資料庫驅動程式) 在固定長度的緩衝區中建構了一則錯誤訊息，進而造成當機 (_FORTIFY_SOURCE 錯誤)，並且可能造成拒絕服務。

針對 Debian 7「Wheezy」，已在 4.021-1+deb7u2 版本中修正這些問題。

建議您升級 libdbd-mysql-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libxfixes (為 X11「XFIXES」延伸模組提供用戶端介面的程式庫) 中存在整數溢位。

未檢查 32 位元欄位「rep.length」的有效性，此問題會允許 32 位元系統上發生整數溢位。惡意伺服器可將 INT_MAX 作為「length」傳送，然後乘以 XRectangle 的大小。在此情況下，用戶端不會從伺服器讀取完整資料，進而無法同步。

針對 Debian 7「Wheezy」，已在 libxfixes 的 1:5.0-4+deb7u2 版本中修正此問題。

建議您升級 libxfixes 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 FreeImage 多媒體程式庫中發現多個弱點，如果處理格式錯誤的 XMP 或 RAW 影像，這些弱點可能會造成拒絕服務或執行任意程式碼。

在 Ghostscript (GPL PostScript/PDF 解譯器) 中發現數個弱點，如果處理特別建構的 Postscript 檔案，這些弱點可能會導致執行任意程式碼或資訊洩漏。

在 qemu-kvm 中發現多個弱點：

CVE-2016-7161

在 qemu-kvm 中，xlnx.xps-ethernetlite 的 .receive 回呼中存在堆積型緩衝區溢位，攻擊者可利用這一點，透過大型 ethlite 封包在 QEMU 主機上執行任意程式碼。

CVE-2016-7170

在 qemu-kvm 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_run 函式容易受到 OOB 記憶體存取的影響。

CVE-2016-7908

在 qemu-kvm 中，hw/net/mcf_fec.c 中的 mcf_fec_do_tx 函式在傳輸封包時未正確限制緩衝區描述符號計數，本機來賓作業系統管理員可利用這一點，透過涉及長度為 0 的緩衝區描述符號的向量以及 bd.flags 中的建構值造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。

針對 Debian 7「Wheezy」，已在 1.1.2+dfsg-6+deb7u16 版本中修正這些問題。

建議您升級 qemu-kvm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 QEMU 中發現多個弱點：

CVE-2016-7161

在 QEMU (即 Quick Emulator) 中，xlnx.xps-ethernetlite 的 .receive 回呼中存在堆積型緩衝區溢位，攻擊者可利用這一點，透過大型 ethlite 封包在 QEMU 主機上執行任意程式碼。

CVE-2016-7170

在 QEMU (即 Quick Emulator) 中，hw/display/vmware_vga.c 中的 vmsvga_fifo_run 函式容易受到 OOB 記憶體存取的影響。

CVE-2016-7908

在 QEMU (即 Quick Emulator) 中，hw/net/mcf_fec.c 中的 mcf_fec_do_tx 函式在傳輸封包時未正確限制緩衝區描述符號計數，本機來賓作業系統管理員可利用這一點，透過涉及長度為 0 的緩衝區描述符號的向量以及 bd.flags 中的建構值造成拒絕服務 (無限迴圈和 QEMU 處理程序損毀)。

針對 Debian 7「Wheezy」，已在 1.1.2+dfsg-6+deb7u16 版本中修正這些問題。

建議您升級 qemu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian wheezy LTS 的 graphicsmagick 中發現並修正了多個安全性問題。

CVE-2016-7446

MVG/SVG 轉譯中的堆積緩衝區溢位問題。

CVE-2016-7447

EscapeParenthesis() 函式的堆積溢位

CVE-2016-7449

因使用 strlcpy 而導致的 TIFF 相關問題。

CVE-2016-7800

修正了會在剖析 8BIM 區塊時造成堆積溢位的未簽署反向溢位。

針對 Debian 7「Wheezy」，已在 1.3.16-1.1+deb7u4 版本中修正這些問題。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.26 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

  -https://php.net/ChangeLog-5.php#5.6.25
  -https://php.net/ChangeLog-5.php#5.6.26

在 mat (詮釋資料匿名化工具組) 中發現一個實作缺陷。PDF 支援的實作缺少對內嵌影像中詮釋資料的匿名化支援。由於尚無針對此缺陷的簡易修正，所以決定暫時將所有 PDF 支援從 mat 中移除。

針對 Debian 7「Wheezy」，已在 0.3.2-1+deb7u1 版本中修正這些問題。

建議您升級 mat 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gzob Qq 發現 c-ares (非同步 DNS 要求程式庫) 中的查詢構建函式未正確處理建構的查詢名稱，進而導致堆積緩衝區溢位，並且可能造成任意程式碼執行。

針對 Debian 7「Wheezy」，已在 1.9.1-3+deb7u1 版本中修正這些問題。

建議您升級 c-ares 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NSS (由 Mozilla 專案開發的密碼編譯程式庫) 中發現數個弱點。

  - CVE-2015-4000 David Adrian 等人報告，在某些情況下，可能可以攻擊 Diffie-Hellman 型加密套件，進而損毀以傳輸層安全性 (TLS) 加密之資料的機密性和完整性。

  - CVE-2015-7181 CVE-2015-7182 CVE-2016-1950 Tyson Smith、David Keeler 和 Francis Gabriel 發現 ASN.1 DER 剖析器中存在堆積型緩衝區溢位，可能會導致任意程式碼執行。

  - CVE-2015-7575 Karthikeyan Bhargavan 發現，TLS 用戶端實作接受了適用於運用轉送密碼之 TLS 1.2 連線的 MD5 型簽章，進而削弱了 TLS 連線的預定安全性強度。

  - CVE-2016-1938 Hanno Boeck 發現，NSS 錯誤計算了某些輸入的整數除法結果。這可削弱 NSS 所提供的密碼編譯保護。
    不過，NSS 會實作 RSA-CRT 洩漏強化，因此此問題不會直接導致 RSA 私密金鑰洩漏。

  - CVE-2016-1978 Eric Rescorla 發現 ECDH 型 TLS 交握實作中存在釋放後使用弱點，其後果不明。

  - CVE-2016-1979 Tim Taubert 發現 ASN.1 DER 處理過程中存在釋放後使用弱點，會造成應用程式特定的影響。

  - CVE-2016-2834 Tyson Smith 和 Jed Davis 發現 NSS 中存在不明記憶體安全性錯誤。

此外，NSS 程式庫並未忽略處理程式中的環境變數，這些變數在處理程式開始時進行了 SUID/SGID/AT_SECURE 轉換。在某些系統組態中，本機使用者可藉此提升權限。

此更新包含進一步的正確性和穩定性修正，不會立即造成安全性影響。

據報告，NSPR (Mozilla 專案所開發的作業系統介面抽象程式庫) 中存在兩個弱點。

  - CVE-2016-1951 q1 報告 sprintf-style 字串格式化功能的 NSPR 實作錯誤計算了記憶體配置大小，可能導致堆積型緩衝區溢位

第二個問題與 NSPR 中的環境變數處理有關。程式庫並未忽略用於在處理程式中設定記錄和追踪的環境變數，這些變數在處理程式開始時進行了 SUID/SGID/AT_SECURE 轉換。在某些系統組態中，本機使用者可藉此提升權限。

此外，此 nspr 更新包含進一步的穩定性和正確性修正，且包含針對即將發佈之 nss 更新的支援程式碼。

CVE-2016-4861 結合使用 SQL 運算式和註解時，Zend_Db_Select 中的 ORDER BY 和 GROUP BY 實作仍容易發生 SQL 插入。此安全性修補程式提供全面的解決方案，可在檢查陳述式有效性之前識別並移除註解，以確保不會出現 SQLi 向量。

針對 Debian 7「Wheezy」，已在 1.11.13-1.1+deb7u5 版本中修正這些問題。

建議您升級 zendframework 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-2775

長查詢名稱導致 lwresd 當機。反向移植上游提交 38cc2d14e218e536e0102fa70deef99461354232。

CVE-2016-2776

不明的建構查詢導致宣告失敗。根據 ISC 的 43139-9-9.patch 修正。

針對 Debian 7「Wheezy」，已在 1:9.8.4.dfsg.P1-6+nmu2+deb7u11 版本中修正這些問題。

建議您升級 bind9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請參閱 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11 .8

在 libav 中發現多個弱點：

CVE-2015-1872

在 Libav 0.8.18 之前的版本中，libavcodec/mjpegdec.c 中的 ff_mjpeg_decode_sof 函式不會驗證 JPEG-LS Start Of Frame 區段中的元件數，遠端攻擊者可利用這一點造成拒絕服務 (超出邊界陣列存取)，或可能透過建構的 Motion JPEG 資料造成其他不明影響。

CVE-2015-5479

在 Libav 11.5 之前的版本中，遠端攻擊者可利用 libavcodec/ituh263dec.c 中的 ff_h263_decode_mba 函式，透過具有建構尺寸的檔案造成拒絕服務 (除以零錯誤和應用程式當機)。

CVE-2016-7393

在 Libav 11.5 之前的版本中，libavcodec/aac_parser.c 中的 aac_sync 函式容易受到堆疊型緩衝區溢位影響。

針對 Debian 7「Wheezy」，已在 6:0.8.18-0+deb7u1 版本中修正這些問題。

建議您升級 libav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pali Rohar 發現 libdbd-mysql-perl (適用於 MySQL 和 MariaDB 的 Perl DBI 資料庫驅動程式) 在固定長度的緩衝區中建構了一則錯誤訊息，進而造成當機 (_FORTIFY_SOURCE failure)，並且可能造成拒絕服務。

在 chromium 網頁瀏覽器中發現數個弱點。

  - CVE-2016-5177 在 v8 JavaScript 程式庫中發現一個釋放後使用問題。

  - CVE-2016-5178 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

Gzob Qq 發現 c-ares (非同步 DNS 要求程式庫) 中的查詢構建函式未正確處理建構的查詢名稱，進而導致堆積緩衝區溢位，並且可能造成任意程式碼執行。

在 wordpress (Web 部落格工具) 中發現數個弱點，遠端攻擊者可利用這些弱點，透過跨網站指令碼、跨網站要求偽造、路徑遊走或繞過限制來入侵網站。

在 CHICKEN Scheme 編譯器中發現多個弱點：

CVE-2016-6830

posix 單位中 CHICKEN Scheme 的「process-execute」和「process-spawn」程序中存在緩衝區溢位

CVE-2016-6831

CHICKEN Scheme 的 process-execute 和 process-spawn 程序中發生記憶體洩漏

針對 Debian 7「Wheezy」，已在 4.7.0-1+deb7u1 版本中修正這些問題。

建議您升級 chicken 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 4.1.14.1 之前的 4.1.x、4.2.5.1 之前的 4.2.x 和 5.0.0.beta1.1 之前的 5.x Rails 上，Ruby 中的 Active Record 支援對類別存取子使用執行個體層級的寫入器，遠端攻擊者可利用這一點，透過建構的參數繞過預定的驗證步驟。

針對 Debian 7「Wheezy」，已在 3.2.6-5+deb7u3 版本中修正這些問題。

建議您升級 ruby-activerecord-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 4.1.14.1 之前的 4.1.x、4.2.5.1 之前的 4.2.x 和 5.0.0.beta1.1 之前的 5.x Rails 上，Ruby 中的 Active Support 支援對類別存取子使用執行個體層級的寫入器，遠端攻擊者可利用這一點，透過建構的參數繞過預定的驗證步驟。

針對 Debian 7「Wheezy」，已在 3.2_3.2.6-6+deb7u3 版本中修正這些問題。

建議您升級 ruby-activesupport-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

針對 Debian 7「Wheezy」，已在 1:45.3.0-1~deb7u1 版本中修正這些問題。

建議您升級 icedove 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，BIND (一種 DNS 伺服器) 中存在兩個弱點。

  - CVE-2016-2775 BIND (預設不啟用) 中的 lwresd 元件在處理過長的要求名稱時可能會損毀。這可導致拒絕服務。

  - CVE-2016-2776 建構的查詢可導致 BIND 名稱伺服器程序當機，進而造成拒絕服務。預設組態中的所有伺服器角色 (授權，遞迴和轉送) 都會受到影響。

Lukas Reschke 發現 Apache Jackrabbit (適用於 Java Technology API 的內容存放庫實作) 未正確檢查 HTTP POST 要求的 Content-Type 標頭，導致惡意網站發動跨網站要求偽造 (CSRF) 攻擊。

將 firefox-esr 更新至 45.4.0esr-1~deb7u1 導致 armel 和 armhf 架構上建構失敗。

針對 Debian 7「Wheezy」，已在 45.4.0esr-1~deb7u2 版本中修正這些問題。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sergey Bobrov 發現 Django 和 Google 分析中 Cookie 剖析的互動方式使得攻擊者能夠設定任意 Cookie。這可允許其他惡意網站繞過 Django 中內建的跨網站要求偽造 (CSRF) 保護。

在 libarchive (多格式封存和壓縮程式庫) 中發現數個弱點，可能會導致拒絕服務 (記憶體消耗和應用程式當機)、繞過沙箱限制、以封存中的任意資料複寫任意檔案，或執行任意程式碼。

Tuomas Rasanen 發現 unADF (用於從 Amiga Disk File 轉儲存 (.adf) 擷取檔案的工具) 中存在兩個弱點：

  - CVE-2016-1243 函式 extractTree() 中存在堆疊型緩衝區溢位，能夠控制 ADF 檔案內容的攻擊者可利用這一點，以程式執行的權限執行任意程式碼。

  - CVE-2016-1244 unADF 擷取器會透過 system() 呼叫中的 mkdir 在目的地建立路徑。由於並未清理檔案名稱的輸入，攻擊者可在 ADF 檔案的已封存目錄路徑名稱中直接插入程式碼。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的 SIXEL、PDB、MAP、SGI、TIFF 和 CALS 檔案，各種記憶體處理問題和輸入清理不完整或缺失的情況可能會造成拒絕服務或任意程式碼執行。

CVE-2016-7115 在 MAC-Telnet 0.4.3 及之前版本的用戶端中，mactelnet.c 的 handle_packet 函式中存在緩衝區溢位，允許遠端 TELNET 伺服器透過 MT_CPTYPE_ENCRYPTIONKEY 控制封包中的長字串執行任意程式碼。

針對 Debian 7「Wheezy」，已在 0.3.4-1+deb7u1 版本中修正這些問題。

建議您升級 mactelnet 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，policycoreutils (SELinux 型系統的基本作業所需的一組程式) 中存在透過「TIOCSTI」ioctl 實現的沙箱逸出。

針對 Debian 7「Wheezy」，已在 policycoreutils 的 2.1.10-9+deb7u1 版本中修正此問題。

建議您升級 policycoreutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSL 中發現數個弱點：

CVE-2016-2177

Guido Vranken 發現 OpenSSL 使用了未定義的指標算術。如需其他資訊，請參閱 https://www.openssl.org/blog/blog/2016/06/27/undefined-pointer-arithme tic/

CVE-2016-2178

Cesar Pereida、Billy Brumley 和 Yuval Yarom 發現 DSA 程式碼中存在定時洩漏問題。

CVE-2016-2179 / CVE-2016-2181

Quan Luo 和 OCAP 稽核團隊發現 DTLS 中存在多個拒絕服務弱點。

CVE-2016-2180 / CVE-2016-2182 / CVE-2016-6303

Shi Lei 發現 TS_OBJ_print_bio() 中存在超出邊界記憶體讀取問題，且 BN_bn2dec() 和 MDC2_Update() 中存在超出邊界寫入問題。

CVE-2016-2183

為了緩解 SWEET32 攻擊，DES 型加密套件從 HIGH 組降級為 MEDIUM 組。

CVE-2016-6302

Shi Lei 發現在 TLS 工作階段票證中使用 SHA512 容易導致拒絕服務。

CVE-2016-6304

Shi Lei 發現過大的 OCSP 狀態要求可能會透過記憶體耗盡導致拒絕服務。

CVE-2016-6306

Shi Lei 發現在剖析憑證時缺少訊息長度驗證可能會導致拒絕服務。

針對 Debian 7「Wheezy」，已在 1.0.1t-1+deb7u1 版本中修正這些問題。

建議您升級 openssl 和 libssl1.0.0 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，dwarfutils (用於消耗和產生 DWARF 除錯資訊的程式庫) 中存在超出邊界讀取問題。

針對 Debian 7「Wheezy」，已在 dwarfutils 的 20120410-2 +deb7u1 版本中修正此問題。

建議您升級 dwarfutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，dropbear (輕量型 SSH2 伺服器和用戶端) 中存在兩個問題：

  - CVE-2016-7406：結束訊息格式化中的潛在問題。

  - CVE-2016-7407：剖析 OpenSSH 的 ASN.1 金鑰格式時發生溢位。

針對 Debian 7「Wheezy」，已在 dropbear 的 2012.55-1.3+deb7u1 版本中修正此問題。

建議您升級 dropbear 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位，以及其他可能會導致任意程式碼執行或資訊洩漏的實作錯誤。

在 OpenSSL 中發現數個弱點：

  - CVE-2016-2177 Guido Vranken 發現 OpenSSL 使用了未定義的指標算術。如需其他資訊，請參閱 https://www.openssl.org/blog/blog/2016/06/27/undefined-pointer-arithmetic/

  - CVE-2016-2178 Cesar Pereida、Billy Brumley 和 Yuval Yarom 發現 DSA 程式碼中存在定時洩漏問題。

  - CVE-2016-2179 / CVE-2016-2181 Quan Luo 和 OCAP 稽核團隊發現 DTLS 中存在多個拒絕服務弱點。

  - CVE-2016-2180 / CVE-2016-2182 / CVE-2016-6303 Shi Lei 發現 TS_OBJ_print_bio() 中存在超出邊界記憶體讀取問題，且 BN_bn2dec() 和 MDC2_Update() 中存在超出邊界寫入問題。

  - CVE-2016-2183 為了緩解 SWEET32 攻擊，DES 型加密套件從 HIGH 組降級為 MEDIUM 組。

  - CVE-2016-6302 Shi Lei 發現在 TLS 工作階段票證中使用 SHA512 容易導致拒絕服務。

  - CVE-2016-6304 Shi Lei 發現過大的 OCSP 狀態要求可能會透過記憶體耗盡導致拒絕服務。

  - CVE-2016-6306 Shi Lei 發現在剖析憑證時缺少訊息長度驗證可能會導致拒絕服務。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2015-8834：WordPress 4.2.2 之前版本的 wp-includes/wp-db.php 中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過長註釋插入任意 Web 指令碼或 HTML，該註釋由於 MySQL TEXT 資料類型的限制而被不當儲存。注意：此弱點是 CVE-2015-3440 的修正不完整所致

CVE-2016-4029：WordPress 4.5 之前的版本在判斷內部網路位址時並未考慮八進位和十六進位的 IP 位址格式，遠端攻擊者可利用這一點，透過建構的位址繞過預定的 SSRF 保護機制。

CVE-2016-5836：WordPress 4.5.3 之前版本中的 oEmbed 通訊協定實作可允許遠端攻擊者透過不明向量造成拒絕服務。

CVE-2016-6634：WordPress 4.5 之前版本的網路設定頁面中存在跨網站指令碼 (XSS) 弱點，遠端攻擊者可利用此弱點，透過不明向量插入任意 Web 指令碼或 HTML。

CVE-2016-6635：在 WordPress 4.5 之前的版本中，wp-admin/includes/ajax- actions.php 的 wp_ajax_wp_compression_test 函式中存在跨網站要求偽造 (CSRF) 弱點，遠端攻擊者可利用此弱點，劫持系統管理員對變更指令碼壓縮選項之要求的驗證。

CVE-2016-7168：修正透過影像檔案名稱實現的跨網站指令碼弱點。

CVE-2016-7169：修正升級套件上傳程式中的路徑遊走弱點。

針對 Debian 7「Wheezy」，已在 3.6.1+dfsg-1~deb7u12 版本中修正這些問題。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Quarkslab 的 Gabriel Campana 和 Adrien Guinet 發現，在終端機型 IRC 用戶端 Irssi 的格式剖析程式碼中有兩個遠端可惡意利用的當機和堆積損毀弱點。

在 H.225、Catapult DCT2000、UMTS FP 和 IPMI 的解剖器中發現多個弱點，其可導致拒絕服務或任意程式碼執行。

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u4 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 H.225、Catapult DCT2000、UMTS FP 和 IPMI 的解剖器中發現多個弱點，其可導致拒絕服務或任意程式碼執行。

據發現，unadf (用於從 Amiga Disk File 轉儲存 (.adf) 擷取檔案的工具) 中有兩個弱點：

- CVE-2016-1243：盲目信任封存檔案的路徑名稱長度所造成的堆疊型緩衝區溢位。

堆疊配置的緩衝區 sysbuf 填入了 sprintf()，而 extracTree() 函式中無任何邊界檢查。

- CVE-2016-1244：未清理的輸入執行

用於建立目錄路徑的 Shell 命令，是藉由串連至命令字串結尾的封存檔案名稱所建構。

針對 Debian 7「Wheezy」，此問題已於 unadf 0.7.11a-3+deb7u1 版中修正。

建議您升級 unadf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Lyon Yang 發現，Apache Zookeeper (一種適用於分散式應用程式的高效能協調服務) 的 C 用戶端 Shell cli_st 和 cli_mt of 會受到一個緩衝區溢位弱點影響，該弱點與使用「cmd:」批次模式語法來剖析輸入命令有關。如果命令字串超過 1024 個字元，將會發生緩衝區溢位。

針對 Debian 7「Wheezy」，這些問題已在 3.3.5+dfsg1-2+deb7u1 版本中修正。

建議您升級 zookeeper 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Lukas Reschke 發現，Java 的內容存放庫實作 Apache Jackrabbit 容易受到 Jackrabbit webdav 模組中的跨網站要求偽造問題影響。

POST 要求的 CSRF content-type 檢查未處理遺漏的 Content-Type 標頭欄位，也未處理與字母大小寫或選用參數有關的欄位值中的變數。此問題可遭惡意利用，並藉由 CSRF 建立資源。

針對 Debian 7「Wheezy」，這些問題已在 2.3.6-1+deb7u2 版本中修正。

建議您升級 jackrabbit 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
94079	Debian DSA-3693-1：libgd2 - 安全性更新	critical
94078	Debian DLA-658-1：icedove 安全性更新	critical
94077	Debian DLA-657-1：libarchive 安全性更新	high
94076	Debian DLA-656-1：libdbd-mysql-perl 安全性更新	high
94075	Debian DLA-654-1：libxfixes 安全性更新	critical
94056	Debian DSA-3692-1：freeimage - 安全性更新	high
94023	Debian DSA-3691-1：ghostscript - 安全性更新	critical
93970	Debian DLA-653-1：qemu-kvm 安全性更新	critical
93969	Debian DLA-652-1：qemu 安全性更新	critical
93968	Debian DLA-651-1：graphicsmagick 安全性更新	critical
93941	Debian DSA-3690-1：icedove - 安全性更新	critical
93914	Debian DSA-3689-1：php5 - 安全性更新	critical
93913	Debian DLA-650-1：mat 安全性更新	high
93900	Debian DLA-648-1：c-ares 安全性更新	critical
93871	Debian DSA-3688-1：nss - 安全性更新 (Logjam) (SLOTH)	critical
93870	Debian DSA-3687-1：nspr - 安全性更新	high
93869	Debian DLA-646-1：zendframework 安全性更新	critical
93868	Debian DLA-645-1：bind9 安全性更新	high
93849	Debian DSA-3686-1：icedove - 安全性更新	high
93848	Debian DSA-3685-1：libav - 安全性更新	medium
93847	Debian DLA-644-1：libav 安全性更新	medium
93838	Debian DSA-3684-1：libdbd-mysql-perl - 安全性更新	high
93837	Debian DSA-3683-1：chromium-browser - 安全性更新	critical
93836	Debian DSA-3682-1：c-ares - 安全性更新	critical
93835	Debian DSA-3681-1：wordpress - 安全性更新	high
93834	Debian DLA-643-1：chicken 安全性更新	critical
93833	Debian DLA-642-1：ruby-activerecord-3.2 安全性更新	medium
93832	Debian DLA-641-1：ruby-activesupport-3.2 安全性更新	medium
93831	Debian DLA-640-1：icedove 安全性更新	high
93748	Debian DSA-3680-1：bind9 - 安全性更新	high
93747	Debian DSA-3679-1：jackrabbit - 安全性更新	high
93746	Debian DLA-636-2：firefox-esr 迴歸更新	high
93723	Debian DSA-3678-1：python-django - 安全性更新	high
93695	Debian DSA-3677-1：libarchive - 安全性更新	high
93694	Debian DSA-3676-1：unadf - 安全性更新	critical
93693	Debian DSA-3675-1：imagemagick - 安全性更新	high
93692	Debian DLA-639-1：mactelnet 安全性更新	critical
93691	Debian DLA-638-1：policycoreutils 安全性更新	high
93690	Debian DLA-637-1：openssl 安全性更新	critical
93689	Debian DLA-635-1：dwarfutils 安全性更新	high
93688	Debian DLA-634-1：dropbear 安全性更新	high
93669	Debian DSA-3674-1：firefox-esr - 安全性更新	critical
93668	Debian DSA-3673-1：openssl - 安全性更新	critical
93667	Debian DLA-633-1：wordpress 安全性更新	high
93621	Debian DSA-3672-1：irssi - 安全性更新	high
93620	Debian DLA-632-1：wireshark 安全性更新	medium
93613	Debian DSA-3671-1：wireshark - 安全性更新	medium
93612	Debian DLA-631-1：unadf 安全性更新	high
93570	Debian DLA-630-1：zookeeper 安全性更新	high
93569	Debian DLA-629-1：jackrabbit 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical

high

high

medium

medium

high

critical

critical

high

critical

medium

medium

high

high

high

high

high

high

critical

high

critical

high

critical

high

high

critical

critical

high

high

medium

medium

high

high

high