在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8338 Julien Grall 發現，ARM 中的 Xen 容易受到拒絕服務影響 (透過長時間執行記憶體作業)。

- CVE-2016-4480 Jan Beulich 發現未正確處理頁面表格可導致 Xen 來賓執行個體內部權限提升。

- CVE-2016-4962 Wei Liu 發現，libxl 中有多個遺漏輸入清理情況，可導致拒絕服務。

- CVE-2016-5242 Aaron Cornelius 發現，ARM 系統中不正確的資源處理可導致拒絕服務。

- CVE-2016-6258 Jeremie Boutoille 發現在 PV 執行個體中未正確處理頁面表格可導致來賓在主機中權限提升。

在 Perl 程式設計語言的實作中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2016-1238

John Lightsey 與 Todd Rinaldo 報告，機會性載入選用模組可使許多程式意外從目前工作目錄 (其可能在使用者不知情的情況下變更為其他目錄) 載入程式碼，並可能導致權限提升，含特定已安裝套件組合的 Debian 即為一例。

此問題與 Perl 從包含目錄陣列 ('@INC') 中載入模組有關，其中的最後一個元素就是目前目錄 ('.')。這表示「perl」想要載入模組 (在執行時間第一次編譯或消極載入模組時) 時，perl 會在末端的目前目錄中尋找模組，因為「.」是其要尋找之包含目錄陣列中的最後一個包含目錄。問題在於位於「.」中但未以其他方式安裝的需要程式庫。

透過此更新，已知受影響的數個模組會更新為不從目前目錄載入模組。

此外，更新允許在轉換期間從 /etc/perl/sitecustomize.pl 中的 @INC 對「.」進行可設定移除。如果評估到特定網站可能發生中斷情形，建議啟用此設定。
在 Debian 內提供的套件中，因切換至從 @INC 中移除「.」所導致的問題應向 Perl 維護人員報告，地址為 perl@packages.debian.org。

CVE-2016-6185

據發現，用於將 C 程式庫動態載入 Perl 程式碼的 Perl 核心模組 XSLoader 可能從不正確的位置載入共用程式碼。XSLoader 使用 caller() 資訊來尋找要載入的 .so 檔案。如果在字串 eval 中呼叫 XSLoader::load()，這可能會不正確。攻擊者可利用此瑕疵執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 5.14.2-21+deb7u4 版本中修正。

建議您升級 perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。
這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.26 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：

- https://mariadb.com/kb/en/mariadb/mariadb-10026-release-notes/

在 tardiff 中發現兩個弱點：

CVE-2015-0857

可透過下列名稱中的 shell 詮釋字元執行任意命令：(1) tar 檔案或 (2) tar 檔案內的檔案。

CVE-2015-0858

本機使用者可對 /tmp/tardiff-$$ 暫存目錄中的路徑名稱發動符號連結攻擊，進而寫入任意檔案。

針對 Debian 7「Wheezy」，這些問題已在 0.1-1+deb7u1 版本中修正。

建議您升級 tardiff 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.24 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

Flexera Software 的 Secunia Research 在用於程式設計圖形建立與操作的程式庫 libgd2 的 _gdContributionsAlloc() 函式內發現一個整數溢位弱點。遠端攻擊者可利用此瑕疵，造成使用 libgd2 程式庫的應用程式拒絕服務。

在網路時間通訊協定程序和公用程式中發現數個弱點：

  - CVE-2015-7974 Matt Street 發現不充分的金鑰驗證允許在驗證的對等端之間發動模擬攻擊。

  - CVE-2015-7977 CVE-2015-7978 Stephen Gray 發現在「ntpdc reslist」命令處理中的一個 NULL 指標解除參照與一個緩衝區溢位可導致拒絕服務。

  - CVE-2015-7979 Aanchal Malhotra 發現如果針對廣播模式設定 NTP，攻擊者可傳送格式錯誤的驗證封包，進而中斷與其他廣播用戶端伺服器之間的關聯。

  - CVE-2015-8138 Matthew van Gundy 與 Jonathan Gardner 發現在 ntpd 用戶端中遺漏來源時間戳記驗證可導致拒絕服務。

  - CVE-2015-8158 Jonathan Gardner 發現，在 ntpq 中遺漏輸入清理可導致拒絕服務。

  - CVE-2016-1547 Stephen Gray 與 Matthew van Gundy 發現不正確處理 crypto NAK 封包可導致拒絕服務。

  - CVE-2016-1548 Jonathan Gardner 與 Miroslav Lichvar 發現可強制 ntpd 用戶端從基本用戶端/伺服器模式變更為交錯對稱模式，進而防止時間同步。

  - CVE-2016-1550 Matthew van Gundy、Stephen Gray 與 Loganaden Velvindron 發現封包驗證程式碼中的定時洩漏可導致復原訊息摘要。

  - CVE-2016-2516 Yihan Lian 發現「unconfig」指示詞中的重複 IP 將會觸發宣告。

  - CVE-2016-2518 Yihan Lian 發現 OOB 記憶體存取可能損毀 ntpd。

從格式錯誤的輸入編碼 gif 時，在此軟體中發現一個全域超出邊界讀取問題。

一旦有無效輸入，我們可能會在真正的 EOF 出現前便收到 EOF 標記。gif 邏輯看到 EOF 標記時便會假設沒有更多資料，因而可能使 cur_bits 索引為負值。當我們取得更多資料，遮罩陣列就會反向溢位。

針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u5 版本中修正。

我們建議您升級 libgd2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GOsa&sup2; 是系統管理員和終端使用者 Web 介面的結合，設計用來處理 LDAP 型設定。

在 GOsa 的 Samba 外掛程式程式碼中發現一個程式碼插入弱點。在 Samba 密碼變更期間，可能插入惡意 Perl 程式碼。

如果您升級至這個經過修正的套件修訂版本，請注意，Samba 密碼變更功能將停止運作，直到 gosa.conf 中的 sambaHashHook 參數更新，接受 base64 編碼密碼字串為止。

升級至此套件修訂版本後，請參閱 gosa.conf (5) 手冊頁，並調整其中所述的 gosa.conf。

針對 Debian 7「Wheezy」，這些問題已在 2.7.4-4.3~deb7u3 版本中修正。

建議您升級 gosa 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 uClibc 中發現數個弱點；uClibc 是標準 C 程式庫的一個實作 (比 glibc 小很多)，這使它很適用於內嵌系統。

CVE-2016-2224 修正透過特製 DNS 回覆 (會導致無限迴圈) 而造成的拒絕服務。CVE-2016-2225 修正透過特製封包 (會使 libc/inet/resolv.c 中的剖析器提早終止) 而造成的拒絕服務。

CVE-2016-6264 據發現，libc/string/arm/memset.S 中的「BLT」指示會檢查已簽署的值。如果 memset 的參數為負數，則新增到 PC 的值會很大。攻擊者如果控制 memset 的長度參數，也可以控制 PC 暫存器的值。

針對 Debian 7「Wheezy」，這些問題已在 0.9.32-1+deb7u1 版本中修正。

建議您升級 uclibc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Perl 程式設計語言的實作中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-1238 John Lightsey 與 Todd Rinaldo 報告，機會性載入選用模組可使許多程式意外從目前工作目錄 (其可能在使用者不知情的情況下變更為其他目錄) 載入程式碼，並可能導致權限提升，含特定已安裝套件組合的 Debian 即為一例。

此問題與 Perl 從包含目錄陣列 ('@INC') 中載入模組有關，其中的最後一個元素就是目前目錄 ('.')。這表示「perl」想要載入模組 (在執行時間第一次編譯或消極載入模組時) 時，perl 會在末端的目前目錄中尋找模組，因為「.」是其要尋找之包含目錄陣列中的最後一個包含目錄。問題在於位於「.」中但未以其他方式安裝的需要程式庫。

透過此更新，已知受影響的數個模組會更新為不從目前目錄載入模組。

此外，更新允許在轉換期間從 /etc/perl/sitecustomize.pl 中的 @INC 對「.」進行可設定移除。如果評估到特定網站可能發生中斷情形，建議啟用此設定。在 Debian 內提供的套件中，因切換至從 @INC 中移除「.」所導致的問題應向 Perl 維護人員報告，地址為 perl@packages.debian.org。

如果可能，規劃在 perl 的後續更新中透過重點版本切換為 @INC 中「.」的預設移除，而且在即將發行的穩定版本 Debian 9 (stretch) 中一定會切換。

- CVE-2016-6185 據發現，用於將 C 程式庫動態載入 Perl 程式碼的 Perl 核心模組 XSLoader 可能從不正確的位置載入共用程式碼。XSLoader 使用 caller() 資訊來尋找要載入的 .so 檔案。如果在字串 eval 中呼叫 XSLoader::load()，這可能會不正確。攻擊者可利用此瑕疵執行任意程式碼。

在 cacti 中發現三個安全性問題：

CVE-2016-2313

auth_login.php 允許使用 web 驗證且經驗證的遠端使用者以非 cacti 資料庫使用者的身分登入，進而繞過預定的存取限制。

CVE-2016-3172

tree.php 中有一個 SQL 插入弱點，其允許經驗證的遠端使用者透過 item_edit 動作中的 parent_id 參數執行任意 SQL 命令。

CVE-2016-3659

graph_view.php 中有一個 SQL 插入弱點，其允許經驗證的遠端使用者透過 host_group_data 參數執行任意 SQL 命令。

CVE-2016-2313 的修正未考量來賓使用者。此更新修正了這點。

針對 Debian 7「Wheezy」，這些問題已在 0.8.8a+dfsg-5+deb7u10 版本中修正。

我們建議您升級 cacti 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在網路時間通訊協定程序和公用程式中發現數個弱點：

CVE-2015-7974

Matt Street 發現不充分的金鑰驗證允許在驗證的對等端之間發動模擬攻擊。

CVE-2015-7977 / CVE-2015-7978

Stephen Gray 發現在「ntpdc reslist」命令處理中的一個 NULL 指標解除參照與一個緩衝區溢位可導致拒絕服務。

CVE-2015-7979

Aanchal Malhotra 發現如果針對廣播模式設定 NTP，攻擊者可傳送格式錯誤的驗證封包，進而中斷與其他廣播用戶端伺服器之間的關聯。

CVE-2015-8138

Matthew van Gundy 與 Jonathan Gardner 發現在 ntpd 用戶端中遺漏來源時間戳記驗證可導致拒絕服務。

CVE-2015-8158

Jonathan Gardner 發現，在 ntpq 中遺漏輸入清理可導致拒絕服務。

CVE-2016-1547

Stephen Gray 與 Matthew van Gundy 發現不正確處理 crypto NAK 封包可導致拒絕服務。

CVE-2016-1548

Jonathan Gardner 與 Miroslav Lichvar 發現可強制 ntpd 用戶端從基本用戶端/伺服器模式變更為交錯對稱模式，進而防止時間同步。

CVE-2016-1550

Matthew van Gundy、Stephen Gray 與 Loganaden Velvindron 發現封包驗證程式碼中的定時洩漏可導致復原訊息摘要。

CVE-2016-2516

Yihan Lian 發現「unconfig」指示詞中的重複 IP 將會觸發宣告。

CVE-2016-2518

Yihan Lian 發現 OOB 記憶體存取可能損毀 ntpd。

針對 Debian 7「Wheezy」，這些問題已在 1:4.2.6.p5+dfsg-2+deb7u7 版中修正。

建議您升級 ntp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Squid 快取代理伺服器的 2.7.STABLE9 版本分支中發現一個安全性問題。

CVE-2016-4554

Jianjun Chen 發現，Squid 容易遭受標頭走私攻擊，其可導致 Squid 及部分用戶端瀏覽器發生快取毒害和同源安全性原則繞過。

針對 Debian 7「Wheezy」，此問題已於 2.7.STABLE9-4.1+deb7u2 版中修正。

建議您升級 squid 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 dietlibc (針對小尺寸最佳化的 libc) 中有一個不安全的預設路徑。

Thorsten Glaser 發現，dietlibc 中的預設路徑 (如果未設定環境變數) 包含了目前運作中的目錄。

針對 Debian 7「Wheezy」，此問題已於下列版本中修正：

- dietlibc 0.33~cvs20120325-4+deb7u1 版

- minit 0.10-5+deb7u1 版

建議您升級 dietlibc 和 minit 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 phpMyAdmin (web 型 MySQL 系統管理介面) 中的數個弱點。

- CVE-2016-1927 suggestPassword 函式仰賴不安全的亂數產生器，其可使遠端攻擊者透過暴力密碼破解，更容易猜出所產生的密碼。

- CVE-2016-2039 CSRF token 值是由不安全的亂數產生器所產生，其允許遠端攻擊者藉由預測值，而繞過預定的存取限制。

- CVE-2016-2040 多個跨網站指令碼 (XSS) 弱點允許經驗證的遠端使用者插入任意 web 指令碼或 HTML。

- CVE-2016-2041 phpMyAdmin 未使用常數時間演算法比較 CSRF token，其可使遠端攻擊者透過計算時間差，更容易繞過預定的存取限制。

- CVE-2016-2560 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-2561 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5099 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5701 針對在純 HTTP 上執行的安裝，phpMyAdmin 允許遠端攻擊者透過特製的 URI，對 HTTP 工作階段發動 BBCode 插入攻擊。

- CVE-2016-5705 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5706 phpMyAdmin 允許遠端攻擊者透過指令碼參數中的大型陣列造成拒絕服務 (資源消耗)。

- CVE-2016-5731 有一個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2016-5733 多個跨網站指令碼 (XSS) 弱點允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2016-5739 有一個可洩漏資訊的特製轉換，遠端攻擊者可利用該轉換，發動跨網站要求偽造攻擊。

Eddie Harari 報告，OpenSSH SSH 程序允許使用者在嘗試驗證使用者時，透過時間差進行列舉。sshd 嘗試驗證不存在的使用者時會挑選固定的假密碼結構，其雜湊是以 Blowfish 演算法為基礎。如果真正的使用者密碼是以 SHA256/SHA512 進行雜湊，則遠端攻擊者可利用此瑕疵，為不存在的使用者傳送大型密碼，使伺服器接收回應的時間變短。

在 Squid 快取代理伺服器中發現數個安全性問題。

- CVE-2016-4051：
CESG 和 Yuriy M. Kaminskiy 發現，Squid cachemgr.cgi 在處理遠端提供、透過 Squid 轉送的輸入時，容易受到一個緩衝區溢位問題影響。

- CVE-2016-4052：
CESG 發現，在處理 ESI 回應時，有一個緩衝區溢位問題會使 Squid 容易受到一個拒絕服務 (DoS) 攻擊影響。

- CVE-2016-4053：
CESG 發現，Squid 在處理 ESI 回應時，容易受到伺服器堆疊配置的公開資訊洩漏影響。

- CVE-2016-4054：
CESG 發現，Squid 在處理 ESI 回應時，容易受到遠端程式碼執行影響。

- CVE-2016-4554：
Jianjun Chen 發現，Squid 容易遭受標頭走私攻擊，其可導致 Squid 及部分用戶端瀏覽器發生快取毒害和同源安全性原則繞過。

- CVE-2016-4555、CVE-2016-4556：
「bfek-18」和「@vftable」發現，Squid 在處理 ESI 回應時，容易受到拒絕服務 (DoS) 攻擊影響，這是因為不正確的指標處理和參照計數所導致。

Squid 3 的快取管理員中存在一個緩衝區溢位，由 CVE-2016-4051 識別，並且已由 DLA-478-1 和 Debian 套件 3.1.20-2.2+deb7u6 版解決。但是，修正並不完整，因此需要一個新的上傳。

針對 Debian 7「Wheezy」，此問題已於 3.1.20-2.2+deb7u6 版中修正。

我們建議您升級 squid3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。該等弱點已藉由將 MySQL 升級至新上游版本 5.5.50 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-50.html

 - http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html

據發現，高階 Python Web 開發架構 Django 在系統管理員的新增/變更相關快顯及除錯檢視畫面中，容易受到一個跨網站指令碼弱點影響。

針對 Debian 7「Wheezy」，這些問題已在 1.4.5-1+deb7u17 版本中修正。

建議您升級 python-django 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用於讀取和寫入多種格式封存的程式庫 libarchive 中發現數個弱點。攻擊者可利用這些瑕疵，造成使用 libarchive 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 3.0.4-3+wheezy2 版本中修正。

建議您升級 libarchive 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

VendHQ 的 Scott Geary 發現，Apache HTTPD Server 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數設定外寄 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

VendHQ 的 Scott Geary 發現，Apache HTTPD Server 使用 HTTP 要求中 Proxy 標頭的值來初始化 CGI 指令碼的 HTTP_PROXY 環境變數，而某些 HTTP 用戶端實作會不當使用這些變數設定外寄 HTTP 要求的代理伺服器。遠端攻擊者可能利用此瑕疵，透過惡意 HTTP 要求，將 CGI 指令碼執行的 HTTP 要求重新導向至受攻擊者控制的代理伺服器。

針對 Debian 7「Wheezy」，此問題已於 2.2.22-13+deb7u7 版中修正。

我們建議您升級 apache2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，高階 Python Web 開發架構 Django 在管理員的新增/變更相關快顯中容易受到一個跨網站指令碼弱點影響。

在 MySQL 的 Java 資料庫 (JDBC) 驅動程式 mysql-connector-java 中發現一個弱點，其可能導致未授權更新、插入或刪除某些可供存取之 MySQL 連接器資料的存取權，以及可供存取之 MySQL 連接器資料的子集讀取存取權。已透過將 mysql-connector-java 升級至新上游版本 5.1.39 解決此弱點，其中包含額外變更，如錯誤修正、新功能，以及可能不相容的變更。如需深入詳細資訊，請參閱 MySQL Connector/J 版本資訊和 Oracle 的重要修補程式更新公告：

- https://dev.mysql.com/doc/relnotes/connector-j/5.1/en/news-5-1.html
 - http://www.oracle.com/technetwork/topics/security/cpuapr2015-2365600.html#AppendixMSQL

在 Debian LTS 的 binutils 中發現一些次要安全性問題且已修正。這些問題是：

CVE-2016-2226

可惡意利用的緩衝區溢位。

CVE-2016-4487

因對陣列 btypevec 的釋放後使用所導致的無效寫入。

CVE-2016-4488

因對陣列 ktypevec 的釋放後使用所導致的無效寫入。

CVE-2016-4489

因整數溢位所導致的無效寫入。

CVE-2016-4490

寫入存取違規。

CVE-2016-4492

寫入存取違規。

CVE-2016-4493

讀取存取違規。

CVE-2016-6131

在 Intel Hex 物件中列印錯誤位元組時發生的堆疊緩衝區溢位

針對 Debian 7「Wheezy」，這些問題已在 2.22-8+deb7u3 版本中修正。

建議您升級 binutils 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cisco Talos 的 Yves Younan 發現，pidgin (多重通訊協定即時訊息用戶端) 中的 MXit 通訊協定支援有數個弱點。遠端攻擊者可利用這些瑕疵，造成拒絕服務 (應用程式損毀)、覆寫檔案、資訊洩漏，或可能執行任意程式碼。

在 libgd2 中發現數個弱點，這是用於程式設計圖形建立與操作的程式庫。遠端攻擊者可利用這些瑕疵，造成使用 libgd2 程式庫的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

MySQL 的 Web 管理工具 Phpmyadmin 已報告數個跨網站指令碼 (XSS) 弱點。

CVE-2016-5731

利用特製要求，可透過範例 OpenID 驗證指令碼觸發 XSS 攻擊。

CVE-2016-5733

發現轉換功能有數個 XSS 弱點。此外，據報，有一個弱點，允許特別設定的 MySQL 伺服器執行 XSS 攻擊。此特定攻擊需要以承載設定 MySQL 伺服器 log_bin 指示詞。

CVE-2016-5739

據報，有一個弱點，允許攻擊者使用特製轉換洩漏包括驗證 token 在內的資訊。
這可能遭用於對使用者發動 CSRF 攻擊。

針對 Debian 7「Wheezy」，這些問題已在 4:3.4.11.1-2+deb7u5 版中修正。

建議您升級 phpmyadmin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，drupal7 (一種內容管理架構) 的使用者模組中存在一個弱點。

若某個提供或自訂的程式碼觸發了使用者設定檔表單重建，已註冊的使用者就可獲得網站上的所有使用者角色。這通常會導致使用者取得管理存取權。

針對 Debian 7「Wheezy」，此問題已於 drupal7 的 7.14-2+deb7u14 版本中修正。

我們建議您升級 drupal7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

EventMachine (Ruby 網路引擎) 會因使用 EventMachine 引擎對伺服器開啟大量平行連線 (>= 1024) 而當機。發生當機的原因是檔案描述符號覆寫堆疊。

針對 Debian 7「Wheezy」，這些問題已在 0.12.10-3+deb7u1 版本中修正。

建議您升級 ruby-eventmachine 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.23 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-5239

Lian Yihan 發現，QEMU 未正確處理 VNC 顯示器驅動程式中的某些承載訊息。惡意來賓可利用此問題造成 QEMU 處理程序懸置，進而導致拒絕服務。

CVE-2016-2857

Ling Liu 發現 QEMU 未正確處理 IP 總和檢查碼常式。來賓內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能洩漏主機記憶體位元組。

CVE-2016-4020

Donghai Zdh 發現 QEMU 未正確處理 Task Priority Register (TPR)。來賓內有權限的攻擊者可能利用此問題洩漏主機記憶體位元組。

CVE-2016-4439、CVE-2016-6351

Li Qiang 發現 53C9X Fast SCSI Controller 的模擬受到超出邊界存取問題影響。

CVE-2016-5403

Zhenhao Hong 發現惡意來賓系統管理員可能透過在不需要等待完成的情況下提交 virtio 要求，在 QEMU 中造成無限制記憶體配置 (這可能造成記憶體不足情形)。

針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u14 版本中修正。

建議您升級 qemu-kvm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，drupal7 (一種內容管理架構) 中有一個開放重新導向弱點。

Drupal 核心中的「Overlay」模組會將管理頁面顯示在目前頁面 (使用 JavaScript) 的上層，而非在瀏覽器視窗中取代該頁面。該模組在顯示 URL 內容前未充分驗證 URL，從而導致一個開放重新導向弱點。

針對 Debian 7「Wheezy」，此問題已於 drupal7 的 7.14-2+deb7u13 版本中修正。

我們建議您升級 drupal7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在提供更新版 clamav 套件之前，未正確發佈 DLA 546-1，且在接受套件方面有後續問題 (自此之後已更正)。現已針對所有受支援的 LTS 架構提供更新。

建議您升級 clamav 套件。

上游已發佈版本 0.99.2。此更新會將 wheezy-lts 更新至最新上游版本，與針對其他 Debian 版本所使用的方式一致。

雖然不一定要變更才能作業，但舊版 Wheezy 的使用者可能無法使用目前的所有病毒碼，並可能收到警告。

針對 Debian 7「Wheezy」，此問題已於 0.99.2+dfsg-0+deb7u2 版中解決。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 Debian Wheezy 的 ICU (International Components for Unicode) C 與 C++ 程式庫中識別及更正數個安全性問題。

CVE-2015-2632

緩衝區溢位弱點。

CVE-2015-4844

緩衝區溢位弱點。

CVE-2016-0494

整數正負號/溢位弱點。

針對 Debian 7「Wheezy」，這些問題已在 4.8.1.1-12+deb7u4 版中修正。

建議您升級 icu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

tcprewrite 程式 (tcpreplay 套件的一部分) 未檢查其所處理的框架大小。巨大框架會觸發分割錯誤，而且這類框架會在具有或接近 65536 的 MTU 的介面上擷取封包時發生。例如，Linux 核心的回送介面 lo 就有這種值。

針對 Debian 7「Wheezy」，這些問題已在 3.4.3-2+wheezy2 版本中修正。

建議您升級 tcpreplay 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在用於控制 OpenStack 雲端的 web 應用程式 Horizon 中發現兩個跨網站指令碼弱點。

據發現，實作 SQL 資料庫引擎的 C 程式庫 sqlite3 會拒絕執行使用者沒有讀取權限的暫存目錄 (例如，TMPDIR 環境變數所指定的暫存目錄)。這可導致資訊洩漏，因為會改用不安全的全域暫存目錄 (例如 /var/tmp 或 /tmp)。

針對 Debian 7「Wheezy」，此問題已於 3.7.13-1+deb7u3 版中修正。

我們建議您升級 sqlite3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2014-9904 據發現，ALSA 子系統中所使用的 snd_compress_check_input 函式未正確檢查整數溢位，進而允許本機使用者造成拒絕服務。

- CVE-2016-5728 Pengfei Wang 在 MIC VOP 驅動程式中發現一個爭用情形，此爭用情形可讓本機使用者從核心記憶體取得敏感資訊，或造成拒絕服務。

- CVE-2016-5828 Cyril Bur 和 Michael Ellerman 在處理 powerpc 系統上的交易記憶體時發現一個瑕疵，進而允許本機使用者造成拒絕服務 (核心損毀)，或透過開始交易、暫停交易，然後呼叫任何 exec() 類別系統呼叫，造成其他不明影響。

- CVE-2016-5829 在 hiddev 驅動程式中發現一個堆積型緩衝區溢位弱點，進而允許本機使用者造成拒絕服務，或可能提升其權限。

- CVE-2016-6130 Pengfei Wang 在 S/390 字元裝置驅動程式中發現一個瑕疵，進而可能因為 /dev/sclp 而導致資訊洩漏。

此外，此更新可修正 ebtables 設備內 (#828914) 在 DSA-3607-1 中引入的迴歸。

在適用於 PKTC、IAX2、GSM CBCH 和 NCP、SPOOLS、IEEE 802.11、UMTS FP、USB、Toshiba、CoSine、NetScreen、WBXML 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務或可能執行任意程式碼。

TERASOLUNA 架構開發團隊發現，Apache Commons FileUpload 中有一個拒絕服務弱點；該套件可供輕鬆新增健全、高效能的 servlet 和 web 應用程式檔案上傳功能。遠端攻擊者可利用此瑕疵傳送檔案上傳要求，造成使用 Apache Commons Fileupload 程式庫的 HTTP 伺服器無法回應，進而使該伺服器無法服務其他要求。

Apache Tomcat 使用會將 Apache Commons FileUpload 副本重新命名的套件，實作 Servlet 規格的檔案上傳需求，因此也容易受到拒絕服務弱點影響。

Vivian Zhang 和 Christoph Anton Mitterer 發現，設定空白 VNC 密碼的作業無法如 Libvirt (虛擬化抽象程式庫) 中文件所說明的方式運作。雖然文件中說明若為 VNC 伺服器設定一個空白密碼，便可阻止所有用戶端連線，但將 VNC 伺服器上的密碼設為空白字串時，系統會停用 VNC 伺服器上的驗證功能，進而允許任何使用者連線。透過此更新，將密碼到期時間設為「現在」，便可強制執行上述行為。

Shmuel H 發現，載入 XCF 檔案時，GIMP (GNU 影像操作程式) 容易遭受通道及圖層屬性剖析處理程序中的一個釋放後使用弱點影響。如果處理特製的 XCF 檔案，攻擊者便可能利用此瑕疵，使用執行 GIMP 之使用者的權限執行任意程式碼。

在 Debian/Wheezy.的 Pidgin 中發現數個安全性問題且已修正。

CVE-2016-2365

MXIT 標記命令拒絕服務弱點

CVE-2016-2366

MXIT 表格命令拒絕服務弱點

CVE-2016-2367

MXIT Avatar 長度記憶體洩漏弱點

CVE-2016-2368

MXIT g_snprintf 多個緩衝區溢位弱點

CVE-2016-2369

MXIT CP_SOCK_REC_TERM 拒絕服務弱點

CVE-2016-2370

MXIT 自訂資源拒絕服務弱點

CVE-2016-2371

MXIT 延伸設定檔程式碼執行弱點

CVE-2016-2372

MXIT 檔案傳輸長度記憶體洩漏弱點

CVE-2016-2373

MXIT Contact Mood 拒絕服務弱點

CVE-2016-2374

MXIT MultiMX Message 程式碼執行弱點

CVE-2016-2375

MXIT 建議的連絡人記憶體洩漏弱點

CVE-2016-2376

MXIT 讀取階段 0x3 程式碼執行弱點

CVE-2016-2377

MXIT HTTP Content-Length 緩衝區溢位弱點

CVE-2016-2378

MXIT get_utf8_string 程式碼執行弱點

CVE-2016-2380

MXIT mxit_convert_markup_tx 資訊洩漏弱點

CVE-2016-4323

MXIT Splash Image 任意檔案覆寫弱點

針對 Debian 7「Wheezy」，這些問題已在 2.10.10-1~deb7u2 版本中修正。

建議您升級 pidgin 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 libvirt (可與不同虛擬化系統互動的程式庫) 中有一個密碼原則問題。

系統將設定空的圖形密碼記載為停用 VNC/SPICE 存取的一種方式，但是 QEMU 不一定會如此運作。VNC 將會開心地接受空白密碼。我們將密碼到期時間設為「現在」，藉此強制執行此行為。

針對 Debian 7 'Wheezy'，此問題已於 libvirt 0.9.12.3-1+deb7u2 版中修正。

建議您升級 libvirt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 qemu 中發現數個弱點。

CVE-2016-3710

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 發現，QEMU VGA 模組中存有一個超出邊界讀取和寫入瑕疵。有權限的來賓使用者可利用此瑕疵以主控 QEMU 處理程序的權限對主機執行任意程式碼。

CVE-2016-3712

Alibaba Inc 的 Zuozhi Fzz 發現，QEMU VGA 模組中可能有整數溢位或超出邊界讀取存取問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6a+deb7u13 版中修正。

建議您升級 qemu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在適用於 x86 硬體 Linux 主機 (含 x86 來賓) 的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

CVE-2016-3710

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 發現，QEMU VGA 模組中存有一個超出邊界讀取和寫入瑕疵。有權限的來賓使用者可利用此瑕疵以主控 QEMU 處理程序的權限對主機執行任意程式碼。

CVE-2016-3712

Alibaba Inc 的 Zuozhi Fzz 發現，QEMU VGA 模組中可能有整數溢位或超出邊界讀取存取問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u13 版本中修正。

建議您升級 qemu-kvm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

TERASOLUNA 架構開發團隊發現，Apache Commons FileUpload 中有一個拒絕服務弱點；該套件可供輕鬆新增健全、高效能的 servlet 和 web 應用程式檔案上傳功能。遠端攻擊者可利用此瑕疵傳送檔案上傳要求，造成使用 Apache Commons Fileupload 程式庫的 HTTP 伺服器無法回應，進而使該伺服器無法服務其他要求。

ID	名稱	嚴重性
92614	Debian DSA-3633-1：xen - 安全性更新	high
92613	Debian DLA-565-1：perl 安全性更新	high
92588	Debian DSA-3632-1：mariadb-10.0 - 安全性更新	high
92587	Debian DLA-564-1：tardiff 安全性更新	critical
92573	Debian DSA-3631-1：php5 - 安全性更新	critical
92572	Debian DSA-3630-1：libgd2 - 安全性更新	medium
92571	Debian DSA-3629-1：ntp - 安全性更新	high
92570	Debian DLA-563-1：libgd2 安全性更新	medium
92569	Debian DLA-562-1：gosa 安全性更新	critical
92568	Debian DLA-561-1：uclibc 安全性更新	high
92548	Debian DSA-3628-1：perl - 安全性更新	high
92547	Debian DLA-560-2：cacti 迴歸更新	high
92546	Debian DLA-559-1 ntp 安全性更新	high
92545	Debian DLA-558-1：squid 安全性更新	high
92544	Debian DLA-557-1：dietlibc 安全性更新	high
92527	Debian DSA-3627-1：phpmyadmin - 安全性更新	high
92526	Debian DSA-3626-1：openssh - 安全性更新	medium
92525	Debian DSA-3625-1：squid3 - 安全性更新	high
92524	Debian DLA-556-1：squid3 安全性更新	high
92502	Debian DSA-3624-1：mysql-5.5 - 安全性更新	high
92501	Debian DLA-555-1：python-django 安全性更新	medium
92500	Debian DLA-554-1：libarchive 安全性更新	high
92475	Debian DSA-3623-1：apache2 - 安全性更新	high
92474	Debian DLA-553-1：apache2 安全性更新	high
92382	Debian DSA-3622-1：python-django - 安全性更新	medium
92381	Debian DSA-3621-1：mysql-connector-java - 安全性更新	medium
92380	Debian DLA-552-1：binutils 安全性更新	high
92328	Debian DSA-3620-1：pidgin - 安全性更新	high
92327	Debian DSA-3619-1：libgd2 - 安全性更新	critical
92326	Debian DLA-551-1：phpmyadmin 安全性更新	high
92325	Debian DLA-550-1：drupal7 安全性更新	high
92324	Debian DLA-549-1：ruby-eventmachine 安全性更新	high
92224	Debian DSA-3618-1：php5 - 安全性更新	critical
92004	Debian DLA-574-1：qemu-kvm 安全性更新	high
92003	Debian DLA-548-1：drupal7 安全性更新	medium
91979	Debian DLA-546-2：clamav 版本更新	high
91978	Debian DLA-545-1：icu 安全性更新	critical
91977	Debian DLA-544-1：tcpreplay 安全性更新	high
91965	Debian DSA-3617-1：horizon - 安全性更新	medium
91948	Debian DLA-543-1：sqlite3 安全性更新	medium
91927	Debian DSA-3616-1：linux - 安全性更新	high
91926	Debian DSA-3615-1：wireshark - 安全性更新	high
91925	Debian DSA-3614-1：tomcat7 - 安全性更新	high
91924	Debian DSA-3613-1：libvirt - 安全性更新	critical
91923	Debian DSA-3612-1：gimp - 安全性更新	high
91922	Debian DLA-542-1：pidgin 安全性更新	high
91921	Debian DLA-541-1：libvirt 安全性更新	critical
91920	Debian DLA-540-1：qemu 安全性更新	high
91919	Debian DLA-539-1：qemu-kvm 安全性更新	high
91907	Debian DSA-3611-1：libcommons-fileupload-java - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

critical

critical

medium

high

medium

critical

high

high

high

high

high

high

high

medium

high

high

high

medium

high

high

high

medium

medium

high

high

critical

high

high

high

critical

high

medium

high

critical

high

medium

medium

high

high

high

critical

high

high

critical

high

high

high