Karlsruhe Institute of Technology 的 Felix Doerre 和 Vladimir Klebanov 發現 Libgcrypt 亂數產生器的混合函式中有一個瑕疵。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤對 GnuPG 造成之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

Karlsruhe Institute of Technology 的 Felix Doerre 和 Vladimir Klebanov 發現 GnuPG 亂數產生器的混合函式中有一個瑕疵。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤對 GnuPG 造成之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

據發現，libupnp 的預設行為允許所有人寫入執行 libupnp 型伺服器應用程式的系統之檔案系統。

針對 Debian 7「Wheezy」，這些問題已在 1.6.17-1.2+deb7u1 版本中修正。

建議您升級 libupnp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，eXtplorer (一種 Web 型檔案管理員) 中有一個可惡意利用的封存遊走弱點。

由於如果封存內容包含「../」字元，解壓縮的檔案就可放置在預定目標目錄之外，故解壓縮/擷取功能會允許路徑遊走。

針對 Debian 7「Wheezy」，此問題已於 extplorer 的 2.1.0b6+dfsg.3-4+deb7u4 版本中修正。

建議您升級 extplorer 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC 和 OpenFlow 的解剖器中發現多個弱點，其可導致拒絕服務或任意程式碼執行。

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u3 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC 和 OpenFlow 的解剖器中發現多個弱點，其可導致拒絕服務或任意程式碼執行。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-5139 GiWan Go 在 pdfium 程式庫中發現一個釋放後使用問題。

- CVE-2016-5140 Ke Liu 在 pdfium 程式庫中發現一個釋放後使用問題。

- CVE-2016-5141 Sergey Glazunov 發現一個 URL 偽造問題。

- CVE-2016-5142 Sergey Glazunov 發現一個釋放後使用問題。

- CVE-2016-5143 Gregory Panakkal 在開發人員工具中發現一個問題。

- CVE-2016-5144 Gregory Panakkal 在開發人員工具中發現另一個問題。

- CVE-2016-5146 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

Vend 的 Dominic Scheirlinck 和 Scott Geary 報告，lighttpd Web 伺服器中有一個不安全的行為。Lighttpd 指派用戶端要求的 Proxy 標頭值給內部 HTTP_PROXY 環境變數，進而允許遠端攻擊者發動攔截式 (MITM) 攻擊，或是起始任意主機連線。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，其導致 Java Sandbox 遭入侵或拒絕服務。

據報 OpenSSH Secure Shell 用戶端和伺服器存有一個拒絕服務弱點。

CVE-2016-6515 在 OpenSSH 7.3 之前版本的 sshd 中，密碼驗證函式未限制進行密碼驗證的密碼長度，其可允許遠端攻擊者透過長字串造成拒絕服務 (crypt CPU 消耗)。

針對 Debian 7「Wheezy」，此問題已於 6.0p1-4+deb7u6 版中修正。

建議您升級 openssh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SQL 資料庫系統 PostgreSQL-9.4 中發現多個弱點。

- CVE-2016-5423 Karthikeyan Jambu Rajaraman 發現系統未正確評估巢狀 CASE-WHEN 運算式，這可能會導致當機或允許洩漏部分伺服器記憶體。

- CVE-2016-5424 Nathan Bossart 發現，系統未正確處理資料庫和角色名稱中的特殊字元，當超級使用者執行 pg_dumpall 或其他例行性維護作業時，這可能導致以超級使用者權限執行命令。

據報告，密碼編譯程式庫 nettle 有一個潛在的資訊洩漏問題。

CVE-2016-6489 RSA 程式碼容易受到快取共用相關攻擊的影響。

針對 Debian 7「Wheezy」，此問題已於 2.4-3+deb7u1 版中修正。

建議您升級 nettle 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SQL 資料庫系統 PostgreSQL 中發現數個弱點。

CVE-2016-5423

Karthikeyan Jambu Rajaraman 發現系統未正確評估巢狀 CASE-WHEN 運算式，這可能會導致當機或允許洩漏部分伺服器記憶體。

CVE-2016-5424

Nathan Bossart 發現，系統未正確處理資料庫和角色名稱中的特殊字元，當超級使用者執行 pg_dumpall 或其他例行性維護作業時，這可能導致以超級使用者權限執行命令。

針對 Debian 7「Wheezy」，這些問題已在 9.1.23-0+deb7u1 版本中修正。

建議您升級 postgresql-9.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenDocument Presentation .ODP 或 Presentation Template .OTP 檔案會含有無效的簡報元素，將文件載入 LibreOffice Impress 時可能導致記憶體損毀。此缺失可造成文件看似損毀，且在復原停滯模式中而需要手動干預時，LibreOffice 可能會損毀。特意惡意利用此缺失可允許攻擊者造成拒絕服務 (記憶體損毀和應用程式損毀)，且可能執行任意程式碼。

針對 Debian 7「Wheezy」，此問題已在 3.5.4+dfsg2-0+deb7u8 版本中修正。

建議您升級 libreoffice 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發佈團隊最近核准在最新的 python-django 1.7.x 中將 jessie 重定基底 (請參閱 #807654)。基於相似理由，尤其因為 1.4.x 是 LTS 版本，在最新的 1.4.x 版中將 wheezy 重定基底相當合理。

Django 1.4.22-1 已上傳至 wheezy-security，解決了此問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 fontconfig 中發現一個可能的重複釋放弱點。此問題是因為剖析快取檔案時未充分驗證所導致。

針對 Debian 7「Wheezy」，這些問題已在 2.9.0-7.1+deb7u1 版本中修正。

建議您升級 fontconfig 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 發現在 fontconfig (一種泛型自行組態程式庫) 中未充分驗證快取檔案。攻擊者可以觸發任意 free() 呼叫，進而允許重複釋放攻擊，並因此可執行任意程式碼。搭配使用 setuid 二進位檔與特製快取檔案，這就可能允許權限提升。

在 pdf_load_mesh_params() 函式中發現一個瑕疵，會允許對記憶體位置進行超出邊界寫入存取。藉由特製的輸入，可觸發堆積溢位，進而導致應用程式損毀，或可能造成其他不明影響。

針對 Debian 7「Wheezy」，這些問題已在 0.9-2+deb7u3 版本中修正。

建議您升級 mupdf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這是 DLA-588-1 的更新。先前版本擁有的修訂編號被視為比 wheezy 中的編號更小，因此在升級時未安裝。

此處包含適用於 DLA-588-1 的文字供參考 (含部分改善)。

在 mongodb 套件中發現兩個安全性相關問題，皆與記錄有關。

CVE-2016-6494 任何人皆可讀取的 .dbshell history 檔案

Debian 錯誤 833087 Bruteforcable 測驗未受保護的記錄檔中的回應

針對 Debian 7「Wheezy」，這些問題已在 2.0.6-1.1+deb7u1 版本中修正。

建議您升級 mongodb 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andreas Cord-Landwehr 發現，kde4libs (適用於所有 KDE 4 應用程式的核心程式庫) 未正確處理擷取檔案路徑中含有「../」的封存之作業。如果使用者遭誘騙而擷取特製封存，遠端攻擊者可利用此瑕疵覆寫擷取資料夾之外的檔案。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，進而導致 Java Sandbox 遭入侵、拒絕服務或資訊洩漏。

針對 Debian 7「Wheezy」，這些問題已在 7u111-2.6.7-1~deb7u1 版本中修正。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL Database Server 中發現數個弱點。
這些弱點已藉由將 MySQL 升級至最新的上游版本 5.5.50 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-50.html http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html

針對 Debian 7「Wheezy」，這些問題已在 5.5.50-0+deb7u2 版本中修正。

迴歸附註：我錯誤地透過 jessie-security debian 套件構建了之前的 5.5.50-0+deb7u1 上傳項目。雖然沒有在 amd64 上發現任何問題，我已經上傳了在定期 wheezy 套件中構建的新版本。

建議您升級 mysql-5.5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位及其他實作錯誤，可能導致執行任意程式碼、跨網站指令碼、資訊洩漏以及繞過同源原則。

在 cURL (一種 URL 傳輸程式庫) 中發現數個弱點：

- CVE-2016-5419 Bru Rom 發現，即使用戶端憑證已變更，libcurl 也會嘗試恢復 TLS 工作階段。

- CVE-2016-5420 據發現，libcurl 在重複使用 TLS 連線時未考量用戶端憑證。

- CVE-2016-5421 Marcelo Echeverria 與 Fernando Munoz 發現 libcurl 容易受到釋放後使用瑕疵影響。

CVE-2016-5419 Bru Rom 發現，即使用戶端憑證已變更，libcurl 還是會嘗試恢復 TLS 工作階段。

CVE-2016-5420 據發現，libcurl 在重新使用 TLS 連線時未考量用戶端憑證。

針對 Debian 7「Wheezy」，這些問題已在 7.26.0-1+wheezy14 版本中修正。

建議您升級 curl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位及其他實作錯誤，可能導致執行任意程式碼、跨網站指令碼、資訊洩漏以及繞過同源原則。

針對 Debian 7「Wheezy」，這些問題已在 45.3.0esr-1~deb7u1 版本中修正。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

John Lightsey 與 Todd Rinaldo 報告，機會性載入選用模組可使許多程式意外從目前工作目錄 (其可能在使用者不知情的情況下變更為其他目錄) 載入程式碼，並可能導致權限提升，含特定已安裝套件組合的 Debian 即為一例。

此問題與 Perl 從包含目錄陣列 ('@INC') 中載入模組有關，其中的最後一個元素就是目前目錄 ('.')。這表示「perl」想要載入模組 (在執行時間第一次編譯或消極載入模組時) 時，perl 會在末端的目前目錄中尋找模組，因為「.」是其要尋找之包含目錄陣列中的最後一個包含目錄。問題在於位於「.」中但未以其他方式安裝的需要程式庫。

透過此更新，Sys::Syslog Perl 模組已更新為不從目前目錄載入模組。

針對 Debian 7「Wheezy」，這些問題已在 0.29-1+deb7u1 版本中修正。

建議您升級 libsys-syslog-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wordpress (一種 Web 部落格工具) 中發現數個弱點，其可允許遠端攻擊者透過跨網站指令碼入侵網站、繞過限制、取得敏感修訂歷程記錄資訊或掛載拒絕服務。

Vend 的 Dominic Scheirlinck 和 Scott Geary 報告，lighttpd web 伺服器中有一個不安全的行為。Lighttpd 將用戶端要求中的代理伺服器標頭值指派至內部的 HTTP_PROXY 環境變數。可藉此發動攔截式攻擊 (MIDM) 或建立任意主機連線。

針對 Debian 7「Wheezy」，此問題已於 1.4.31-4+deb7u5 版中修正。

建議您升級 lighttpd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aleksandar Nikolic 發現，若開啟格式錯誤的文件，Libreoffice 之 RTF 剖析器中的遺漏輸入清理可能會導致執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 1:3.5.4+dfsg2-0+deb7u7 版本中修正。

建議您升級 libreoffice 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libidn 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-8948

當 idn 讀取一個零位元組做為輸入時，會發生超出邊界讀取。

CVE-2016-6261

idna_to_ascii_4i 中存在一個可能遭惡意利用的超出邊界堆疊讀取。

CVE-2016-6263

Stringprep_utf8_nfkc_normalize 拒絕無效的 UTF-8，造成當機。

針對 Debian 7「Wheezy」，這些問題已在 1.25-2+deb7u2 版本中修正。

建議您升級 libidn 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 主機正在 Debian 7 上執行 3.2.73-2+deb7u1 版以前的 Linux 核心，或正在 Debian 8 上執行 3.16.7-ckt20-1+deb8u1 版以前的 Linux 核心。因此受到以下弱點影響：

- 檔案 net/unix/af_unix.c 中的 unix_dgram_poll() 函式存在一個釋放後使用錯誤。本機攻擊者可惡意利用此錯誤，透過特製 epoll_ctl 呼叫造成拒絕服務情形，或是繞過 AF_UNIX 通訊端權限。(CVE-2013-7446)

- 檔案 drivers/net/slip/slhc.c 中的 slhc_init() 函式存在一個 NULL 指標解除參照瑕疵，這是因不當驗證插槽數所導致。本機攻擊者可惡意利用此瑕疵，透過特製 PPPIOCSMAXCID IOCTL 呼叫造成拒絕服務情形。(CVE-2015-7799)

- usbvision 驅動程式中存在一個瑕疵，其允許本機攻擊者透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成核心錯誤，進而導致拒絕服務情形。
 (CVE-2015-7833)

- 某些不明 CPU 晶片組的 KVM 子系統中存在一個無限迴圈情形。在虛擬來賓 OS 中有足夠權限的本機攻擊者可惡意利用此問題，藉由觸發許多除錯例外狀況造成拒絕服務情形。(CVE-2015-8104)

- 檔案 /fs/btrfs/inode.c 中的 truncate_space_check() 函式存在一個瑕疵，這是因為不當處理壓縮檔案範圍所導致。本機攻擊者可惡意利用此瑕疵，透過複製動作洩漏檔案中敏感的截斷前資訊。(CVE-2015-8374)

- 處理透過 IPv6 連線的嘗試時，檔案 net/ipv4/af_inet.c 中的 inet_autobind() 函式存在一個 NULL 指標解除參照瑕疵。本機攻擊者可惡意利用此瑕疵，透過使用 CLONE_NEWUSER 支援的特製 SOCK_RAW 應用程式，造成拒絕服務情形或可能取得提升的權限。(CVE-2015-8543)

遠端 Debian 主機上執行的 libpng 版本比 1.2.44-1+squeeze6 舊。因此受到以下弱點影響：

- 在解壓縮 PNG 影像時，pngpread.c 檔案中的 png_push_read_zTXt() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過大型「avail_in」欄位造成拒絕服務情形。
 (CVE-2012-3425)

- 在處理小於 8 的位元深度值時，pngset.c 檔案中的 png_set_PLTE() 函式和 pngget.c 檔案中的 png_get_PLTE() 函式中存在一個緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過 PNG 影像中的特製 IHDR 區塊，造成拒絕服務或其他不明影響。(CVE-2015-8472)

- pngwutil.c 檔案中的 png_check_keyword() 函式存在一個整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過使用空白字元做為關鍵字的特製 PNG 影像，造成拒絕服務情形或其他不明影響。(CVE-2015-8540)

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1704 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2016-1705 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2016-1706 Pinkie Pie 發現一種可逸出 Pepper 外掛程式 API 沙箱的方法。

- CVE-2016-1707 xisigr 發現一個 URL 偽造問題。

- CVE-2016-1708 Adam Varsan 發現一個釋放後使用問題。

- CVE-2016-1709 ChenQin 在 sfntly 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1710 Mariusz Mlynski 發現一個同源繞過問題。

- CVE-2016-1711 Mariusz Mlynski 發現另一個同源繞過問題。

- CVE-2016-5127 cloudfuzzer 發現一個釋放後使用問題。

- CVE-2016-5128 在 v8 JavaScript 程式庫中發現一個同源繞過問題。

- CVE-2016-5129 Jeonghoon Shin 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題

- CVE-2016-5130 Widih Matar 發現一個 URL 偽造問題。

- CVE-2016-5131 Nick Wellnhofer 在 libxml2 程式庫中發現一個釋放後使用問題。

- CVE-2016-5132 Ben Kelly 發現一個同源繞過。

- CVE-2016-5133 修補程式 Eudor 在代理伺服器驗證中發現一個問題。

- CVE-2016-5134 Paul Stone 在代理伺服器自動設定功能中發現一個資訊洩漏問題。

- CVE-2016-5135 ShenYeYinJiu 發現一種可以繞過內容安全性原則的方法。

- CVE-2016-5136 Rob Wu 發現一個釋放後使用問題。

- CVE-2016-5137 Xiaoyin Liu 發現一種可以瞭解是否曾有使用者造訪 HSTS 網站的方法。

據發現，graphicsmagick (影像處理工具集合) 中有兩個拒絕服務弱點：

- CVE-2016-5240：偵測和拒絕可導致無限迴圈的負 stroke-dasharray 引數，藉此防止拒絕服務。

- CVE-2016-5241：修正填滿或描邊圖案影像具有零欄或列時的除以零問題，防止 DoS 攻擊。

針對 Debian 7「Wheezy」，此問題已於 graphicsmagick 1.3.16-1.1+deb7u3 版中修正。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Emilien Gaspar 發現 collectd (統計資料收集和監控程序) 未正確處理傳入的網路封包。
這會導致堆積溢位，允許遠端攻擊者透過應用程式損毀造成 DoS，或可能執行任意程式碼。

此外，Columbia University 和 University of Virginia 的安全性研究人員發現 collectd 無法在初始化期間驗證傳回值。這表示程序有時候可能會在沒有所需的安全設定下啟動。

在 DBD::mysql (MySQL 資料庫伺服器的 Perl DBI 驅動程式) 中發現兩個釋放後使用弱點。遠端攻擊者可利用這些瑕疵，造成使用 DBD::mysql 的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

據發現，redis (永久金鑰值資料庫) 未正確保護 redis-cli 歷程記錄檔案：預設為以任何人皆可讀取的權限建立歷程記錄檔案。

使用者和系統管理員可能會想主動變更現有 ~/rediscli_history 檔案的權限，而非等待更新版 updated redis-cli 於下次執行時變更。

據報 OpenSSH Secure Shell 用戶端和伺服器存有一個使用者列舉問題。

CVE-2016-6210

透過隱藏的定時通道列舉使用者

針對 Debian 7「Wheezy」，此問題已於 6.0p1-4+deb7u5 版本中修正。

建議您升級 openssh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，redis (記憶體內金鑰值資料庫) 的 redis-cli 工具建立了所有人皆可讀取的歷程記錄檔案。

針對 Debian 7「Wheezy」，此問題已於 redis 的 2:2.4.14-1+deb7u1 版本中修正。

建議您升級 redis 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 DBD::mysql (MySQL 資料庫伺服器的 Perl DBI 驅動程式) 中發現兩個釋放後使用弱點。遠端攻擊者可利用這些瑕疵，造成使用 DBD::mysql 的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 4.021-1+deb7u1 版本中修正。

建議您升級 libdbd-mysql-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

之前的 collectd 上傳中，網路外掛程式初始化 gcrypt 的方式中發生一個問題，導致封包簽署或加密功能已啟用的狀態下無法載入外掛程式。先前這個問題可能導致程式損毀。

針對 Debian 7「Wheezy」，這些問題已在 5.1.0-3+deb7u2 版本中修正。

建議您升級 collectd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 QEMU 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-5239

Lian Yihan 發現，QEMU 未正確處理 VNC 顯示器驅動程式中的某些承載訊息。惡意來賓可利用此問題造成 QEMU 處理程序懸置，進而導致拒絕服務。

CVE-2016-2857

Ling Liu 發現 QEMU 未正確處理 IP 總和檢查碼常式。來賓內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能洩漏主機記憶體位元組。

CVE-2016-4020

Donghai Zdh 發現 QEMU 未正確處理 Task Priority Register (TPR)。來賓內有權限的攻擊者可能利用此問題洩漏主機記憶體位元組。

CVE-2016-4439、CVE-2016-6351

Li Qiang 發現 53C9X Fast SCSI Controller 的模擬受到超出邊界存取問題影響。

CVE-2016-5403

Zhenhao Hong 發現惡意來賓系統管理員可能透過在不需要等待完成的情況下提交 virtio 要求，在 QEMU 中造成無限制記憶體配置 (這可能造成記憶體不足情形)。

針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u14 版本中修正。

建議您升級 qemu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

針對 Debian 7「Wheezy」，這些問題已在 1:45.2.0-2~deb7u1 版本中修正。

建議您升級 icedove 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-3672 (XSA-180)

Andrew Sorensen 發現 HVM 網域可透過填滿記錄檔來耗盡主機磁碟空間。

CVE-2016-3158、CVE-2016-3159 (XSA-172)

SUSE 的 Jan Beulich 發現 Xen 在 AMD64 處理器上執行時，未正確處理硬體 FSW.ES 位元的寫入。惡意網域可利用此瑕疵，以相當低的速率，取得其他網域的位址空間使用量和定時資訊。

CVE-2016-3710 (XSA-179)

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 發現，QEMU VGA 模組中存有一個超出邊界讀取和寫入瑕疵。有權限的來賓使用者可利用此瑕疵以主控 QEMU 處理程序的權限對主機執行任意程式碼。

CVE-2016-3712 (XSA-179)

Alibaba Inc 的 Zuozhi Fzz 發現，QEMU VGA 模組中可能有整數溢位或超出邊界讀取存取問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

CVE-2016-3960 (XSA-173)

Qihoo 360 雲端安全性團隊的 Ling Liu 和 Yihan Lian 在 x86 陰影頁面表格程式碼中發現一個整數溢位。使用陰影頁面表格的 HVM 來賓可造成主機當機。若使用已啟用 PV 超級頁面 (非預設) 之陰影頁面表格 (將移轉) 的 PV 來賓，可造成主機當機或 hypervisor 記憶體損毀，進而可能導致權限提升。

CVE-2016-4480 (XSA-176)

Jan Beulich 發現未正確處理頁面表格可導致 Xen 來賓執行個體內部權限提升。

CVE-2016-6258 (XSA-182)

J&eacute;r&eacute;mie Boutoille 發現在 PV 執行個體中未正確處理頁面表格可導致來賓在主機中權限提升。

此外，已經修正此不含 CVE 的 Xen 安全性公告：

XSA-166

Konrad Rzeszutek Wilk 和 Jan Beulich 發現 ioreq 處理可能容易受到多個讀取問題影響。

針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-1 版本中修正。

建議您升級 xen 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

可誘騙 kde4libs 的 KArchiveDirectory::copyTo() 函式從擷取資料夾以外特別準備的 tar 檔案，將檔案擷取到任意系統位置。

針對 Debian 7「Wheezy」，這些問題已在 4:4.8.4-4+deb7u2 版本中修正。

我們建議您升級 kde4libs 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在0.54.2 版及其之前版本的 xmlrpc-epi 之 simplestring.c 中，simplestring_addn 函式存有整數正負號錯誤，其允許遠端攻擊者透過 PHP xmlrpc_encode_request 函式第一個長引數，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響。

針對 Debian 7「Wheezy」，這些問題已在 0.54.2-1+deb7u1 版本中修正。

建議您升級 xmlrpc-epi 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。

CVE-2016-5387 WordPress 允許遠端攻擊者透過不明向量，繞過預定的存取限制並從貼文中移除類別屬性。

CVE-2016-5832 WordPress 中的自訂員允許遠端攻擊者透過不明向量，繞過預定的重新導向限制。

CVE-2016-5834 在 WordPress 的 wp-includes/post- template.php 中，wp_get_attachment_link 函式有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的附件名稱，插入任意 web 指令碼或 HTML。

CVE-2016-5835 WordPress 允許遠端攻擊者利用讀取 wp-admin/includes/ajax-actions.php 和 wp-admin/revision.php 相關貼文的能力，取得敏感的修訂歷程記錄資訊。

CVE-2016-5838 WordPress 允許遠端攻擊者利用所知的 cookie，繞過預定的密碼變更限制。

CVE-2016-5839 WordPress 允許遠端攻擊者透過不明向量繞過 sanitize_file_name 保護機制。

針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u11 版本中修正。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

PHP 的開放原始碼 web 應用程式架構 CakePHP 容易受到 SSRF (伺服器端要求偽造) 攻擊影響。如果應用程式接受 XML 作為輸入，則遠端攻擊者至少可利用它來發動 DoS (拒絕服務) 攻擊。這是因為 Cake 的 Xml 類別設計不安全所導致。

針對 Debian 7「Wheezy」，這些問題已在 1.3.15-1+deb7u1 版本中修正。

建議您升級 cakephp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
93019	Debian DSA-3650-1：libgcrypt20 - 安全性更新	medium
93018	Debian DSA-3649-1：gnupg - 安全性更新	medium
93017	Debian DLA-597-1：libupnp 安全性更新	high
92970	Debian DLA-596-1：extplorer 安全性更新	high
92969	Debian DLA-595-1：wireshark 安全性更新	medium
92958	Debian DSA-3648-1：wireshark - 安全性更新	medium
92957	Debian DSA-3647-1：icedove - 安全性更新	high
92956	Debian DSA-3645-1：chromium-browser - 安全性更新	critical
92955	Debian DSA-3642-1：lighttpd - 安全性更新	high
92954	Debian DSA-3641-1：openjdk-7 - 安全性更新	critical
92953	Debian DLA-594-1：openssh 安全性更新	high
92875	Debian DSA-3646-1：postgresql-9.4 - 安全性更新	high
92874	Debian DLA-593-1：nettle 安全性更新	high
92873	Debian DLA-592-1：postgresql-9.1 安全性更新	high
92829	Debian DLA-591-1：libreoffice 安全性更新	high
92828	Debian DLA-590-1：python-django 安全性更新	high
92827	Debian DLA-587-1：fontconfig 安全性更新	high
92795	Debian DSA-3644-1：fontconfig - 安全性更新	high
92794	Debian DLA-589-1：mupdf 安全性更新	critical
92793	Debian DLA-588-2：mongodb 安全性更新	medium
92764	Debian DSA-3643-1：kde4libs - 安全性更新	high
92763	Debian DLA-579-1：openjdk-7 安全性更新	critical
92762	Debian DLA-567-2：mysql-5.5 安全性和迴歸更新	high
92731	Debian DSA-3640-1：firefox-esr - 安全性更新	critical
92730	Debian DSA-3638-1：curl - 安全性更新	high
92729	Debian DLA-586-1：curl 安全性更新	high
92728	Debian DLA-585-1：firefox-esr 安全性更新	critical
92727	Debian DLA-584-1：libsys-syslog-perl 安全性更新	high
92706	Debian DSA-3639-1：wordpress - 安全性更新	high
92705	Debian DLA-583-1：lighttpd 安全性更新	high
92704	Debian DLA-581-1：libreoffice 安全性更新	high
92683	Debian DLA-582-1：libidn 安全性更新	high
92679	Debian DSA-3426-1：Linux 安全性更新	high
92678	Debian DLA-375-1：libpng 安全性更新	high
92666	Debian DSA-3637-1：chromium-browser - 安全性更新	critical
92665	Debian DLA-547-1：graphicsmagick 安全性更新	medium
92644	Debian DSA-3636-1：collectd - 安全性更新	critical
92643	Debian DSA-3635-1：libdbd-mysql-perl - 安全性更新	critical
92642	Debian DSA-3634-1：redis - 安全性更新	low
92641	Debian DLA-578-1：openssh 安全性更新	medium
92640	Debian DLA-577-1：redis 安全性更新	low
92639	Debian DLA-576-1：libdbd-mysql-perl 安全性更新	critical
92638	Debian DLA-575-2：collectd 迴歸更新	high
92637	Debian DLA-573-1：qemu 安全性更新	high
92636	Debian DLA-572-1：icedove 安全性更新	high
92635	Debian DLA-571-1：xen 安全性更新	high
92634	Debian DLA-570-1：kde4libs 安全性更新	high
92633	Debian DLA-569-1：xmlrpc-epi 安全性更新	critical
92632	Debian DLA-568-1：wordpress 安全性更新	high
92631	Debian DLA-566-1：cakephp 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

high

medium

medium

high

critical

high

critical

high

high

high

high

high

high

high

high

critical

medium

high

critical

high

critical

high

high

critical

high

high

high

high

high

high

high

critical

medium

critical

critical

low

medium

low

critical

high

high

high

high

high

critical

high

high