在 Tomcat servlet 和 JSP 引擎中發現多個安全性弱點，其可導致資訊洩漏、繞過 CSRF 保護、繞過 SecurityManager 或拒絕服務。

在 Wheezy Wireshark 版本中發現下列弱點：

CVE-2016-5350

SPOOLS 解剖器可能進入無限迴圈

CVE-2016-5351

IEEE 802.11 解剖器可能損毀

CVE-2016-5353

UMTS FP 解剖器可能損毀

CVE-2016-5354

Some USB 解剖器可能損毀

CVE-2016-5355

Toshiba 檔案剖析器可能損毀

CVE-2016-5356

CoSine 檔案剖析器可能損毀

CVE-2016-5357

NetScreen 檔案剖析器可能損毀

CVE-2016-5359

WBXML 解剖器可能進入無限迴圈

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u2 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

適用於 IMAP 伺服器的 webmail 解決方案 Roundcube 處理 SVG 影像時，容易遭受跨網站指令碼 (XSS) 弱點影響。
若對附加影像的下載連結按一下右鍵，即可在獨立的索引標籤中執行內嵌的 JavaScript。

此更新在電子郵件和 TABS 中停用顯示 SVG 影像。
仍可下載附件。此安全性更新也減輕了透過其他方式對 SVG 影像惡意利用此問題的影響。
(CVE-2016-4068)

針對 Debian 7「Wheezy」，這些問題已在 0.7.2-9+deb7u3 版本中修正。

建議您升級 roundcube 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在一個從 HTTP 重新導向至 FTP 資源的伺服器上，wget 會信任 HTTP 伺服器並使用重新導向 URL 中的名稱作為目的地檔案名稱。此行為已變更，現在的運作方式類似從 HTTP 重新導向至另一個 HTTP 資源，因此原始名稱會做為目的地檔案使用。若要保留之前的行為，使用者必須提供 --trust-server-names。

針對 Debian 7「Wheezy」，這些問題已在 1.13.4-3+deb7u3 版本中修正。

建議您升級 wget 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Brandon Perry 發現，適用於 C++ 的驗證 XML 剖析器程式庫 xerces-c 未成功剖析深層巢狀 DTD，進而造成堆疊溢位。未經驗證的遠端攻擊者可利用此瑕疵，造成使用 xerces-c 程式庫的應用程式拒絕服務。

此外，此更新還納入了增強功能，可讓應用程式透過使用環境變數 (XERCES_DISABLE_DTD) 完全停用 DTD 處理。

針對 Debian 7「Wheezy」，這些問題已在 3.1.1-3+deb7u4 版本中修正。

建議您升級 xerces-c 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-5766 _gd2GetHeader() 中導致堆積溢位的整數溢位。

針對 Debian 7「Wheezy」，這些問題已在 2.0.36~rc1~dfsg-6.1+deb7u4 版本中修正。

我們建議您升級 libgd2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-5093.patch 缺少 null 字元可造成未預期的 zend_string 長度並洩漏堆積記憶體。測試指令碼使用 locale_get_primary_language 取得 get_icu_value_internal，但還有一些其他函式也會觸發此問題：
locale_canonicalize、locale_filter_matches、locale_lookup、locale_parse

- CVE-2016-5094.patch 未使用 int 範圍之外的長度建立字串

- CVE-2016-5095.patch 與 CVE-2016-5094 類似，未使用 int 範圍之外的長度建立字串

- CVE-2016-5096.patch fread 中的 int/size_t 混淆

- CVE-TEMP-bug-70661.patch bug70661：WDDX 封包還原序列化中的釋放後使用弱點

- CVE-TEMP-bug-70728.patch bug70728：PHP_to_XMLRPC_worker() 中的類型混淆弱點

- CVE-TEMP-bug-70741.patch bug70741：工作階段 WDDX 封包還原序列化類型混淆弱點

- CVE-TEMP-bug-70480-raw.patch bug70480：
php_url_parse_ex() 緩衝區溢位讀取

針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u4 版本中修正。

我們建議您升級 php5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Brandon Perry 發現，適用於 C++ 的驗證 XML 剖析器程式庫 xerces-c 未成功剖析深層巢狀 DTD，進而造成堆疊溢位。未經驗證的遠端攻擊者可利用此瑕疵，造成使用 xerces-c 程式庫的應用程式拒絕服務。

此外，此更新還納入了增強功能，可讓應用程式透過使用環境變數 (XERCES_DISABLE_DTD) 完全停用 DTD 處理。

Aleksandar Nikolic 發現，若開啟格式錯誤的文件，Libreoffice 之 RTF 剖析器中的遺漏輸入清理可能會導致執行任意程式碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2015-7515、CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140 OpenSource Security 的 Ralf Spenneberg 報告，多種 USB 驅動程式未充分驗證 USB 描述符號。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。

- CVE-2016-0821 Solar Designer 發現，清單「毒害」功能 (其用於減輕錯誤在核心清單操控中的影響) 使用了虛擬位址範圍內的毒害值，而其可由使用者處理程序進行配置。

- CVE-2016-1237 David Sinquin 發現，設定 ACL 時 nfsd 未檢查權限，進而允許使用者自行設定 ACL 而獲得檔案的權限。

- CVE-2016-1583 Google Project Zero 的 Jann Horn 報告，eCryptfs 檔案系統可與 proc 檔案系統一起使用，以造成核心堆疊溢位。如果已安裝 ecryptfs-utils 套件，則本機使用者可惡意利用此弱點，透過 mount.ecryptfs_private 程式，造成拒絕服務 (當機) 或可能提升權限。

- CVE-2016-2117 Cryptonite 的 Justin Yackoski of 發現，Atheros L2 乙太網路驅動程式錯誤地啟用了分散/收集 I/O。遠端攻擊者可利用此瑕疵，取得核心記憶體中潛在的敏感資訊。

- CVE-2016-2143 Marcin Koscielnicki 發現，s390 平台上 Linux 核心中的 fork 實作未正確處理四個分頁表層級的情況，其可允許本機使用者造成拒絕服務 (系統當機)。

- CVE-2016-3070 Red Hat 的 Jan Stancek 發現，AIO 處理過程有一個本機拒絕服務弱點。

- CVE-2016-3134 Google Project Zero 團隊發現，netfilter 子系統未充分驗證篩選器表格項目。具有 CAP_NET_ADMIN 能力的使用者可利用此問題造成拒絕服務 (損毀) 或可能提升權限。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這會允許權限提升。

- CVE-2016-3156 Solar Designer 發現，Linux 核心中的 IPv4 實作未正確執行 inet 裝置物件的解構。來賓作業系統中的攻擊者可利用此弱點，在主機作業系統中造成拒絕服務 (網路中斷)。

- CVE-2016-3157 / XSA-171 Andy Lutomirski 發現，x86_64 (amd64) 工作切換實作以 Xen 半虛擬化 (PV) 來賓身分執行時，並未正確更新 I/O 權限層級。在某些組態中，這允許本機使用者造成拒絕服務 (損毀) 或在來賓中提升其權限。

- CVE-2016-3672 Hector Marco 和 Ismael Ripoll 發現，現在仍可透過移除堆疊資源限制的方式，停用 x86_32 (i386) 程式的位址空間配置隨機化 (ASLR)。這會使本機使用者更容易惡意利用已設定 setuid 或 setgid 旗標之程式中的安全性瑕疵。

- CVE-2016-3951 據發現，cdc_ncm 驅動程式初始化期間若發生特定錯誤，便會提前釋放記憶體。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀) 或可能提升其權限。

- CVE-2016-3955 Ignat Korchagin 報告，usbip 子系統未檢查 USB 緩衝區接收的資料長度。
 這允許 usbip 伺服器或能夠在網路上模擬 usbip 的攻擊者，對設定為 usbip 用戶端的系統造成拒絕服務 (損毀) 或權限提升。設定為 usbip 伺服器的系統同樣可能受到實際存在的使用者影響。

- CVE-2016-3961 / XSA-174 Red Hat 的 Vitaly Kuznetsov 發現，儘管 Xen 不支援大型頁面，但當 Linux 以 Xen 半虛擬化 (PV) 來賓身分執行時，仍允許在 x86 (i386 和 amd64) 系統上使用 hugetlbfs。這允許具有 /dev/hugepages 存取權限的使用者在來賓中造成拒絕服務。

- CVE-2016-4470 Red Hat 的 David Howells 發現，本機使用者可在 Linux 核心處理 keychain 子系統中的金鑰查閱時觸發一個瑕疵，進而導致拒絕服務 (當機) 或可能提升權限。

- CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 報告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 與 rds 設備從核心堆疊中洩漏資訊。

- CVE-2016-4565 Google Project Zero 的 Jann Horn 報告，InfiniBand 堆疊中的多種元件會針對 write() 作業實作異常語意。在已載入 InfiniBand 驅動程式的系統上，本機使用者可利用此問題造成拒絕服務或權限提升。

- CVE-2016-4581 Tycho Andersen 發現，在某些情況下，Linux 核心未正確處理傳播的掛載。
 本機使用者可利用此瑕疵造成拒絕服務 (系統當機)。

- CVE-2016-4805 Baozeng Ding 在 Linux 核心的泛型 PPP 層中發現一個釋放後使用問題。本機使用者可利用此瑕疵造成拒絕服務 (系統當機)，或可能提升其權限。

- CVE-2016-4913 Al Viro 發現，ISO9660 檔案系統實作未正確計算特定無效名稱項目的長度。讀取包含此類名稱項目的目錄會從核心記憶體洩漏資訊。允許掛載磁碟或磁碟映像的使用者可利用此問題取得敏感資訊。

- CVE-2016-4997 / CVE-2016-4998 Jesse Hertz 和 Tim Newsham 發現，Netfilter 通訊端處理過程遺漏輸入清理可能導致拒絕服務。若在本機啟用 kernel.unprivileged_userns_clone sysctl，Debian 會預設停用無權限的使用者命名空間，而這也會允許權限提升。

據發現，部落格引擎 MovableType 的 XML-RPC 介面中有一個 SQL 插入弱點。

針對 Debian 7「Wheezy」，此問題已於 movabletype-opensource 5.1.4+dfsg-4+deb7u4 版中修正。

建議您升級 movabletype-opensource 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Simple Protocol for Independent Computing Environments (SPICE) 中發現一個弱點。

Red Hat 的 Frediano Ziglio 發現 SPICE 會允許本機來賓作業系統使用者透過特製主要表面參數，在任意主機記憶體位置讀取或寫入。

針對 Debian 7「Wheezy」，此問題已於 0.11.0-1+deb7u3 版中修正。

建議您升級 spice 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Java 的 PDF 程式庫 pdfbox 容易受到 XML 外部實體攻擊。

如同先前宣布的 [1][2]，預設的 Java 實作已從 OpenJDK 6 切換至 OpenJDK 7。我們強烈建議移除不受支援的 OpenJDK 6 套件，因為其不會再收到進一步的安全性更新。

[1] https://lists.debian.org/debian-lts-announce/2016/05/msg00007.html [2] https://www.debian.org/News/2016/20160425

針對 Debian 7「Wheezy」，這些問題已在 0.47+deb7u2 版本中修正。

建議您升級 java-common 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Commons FileUpload 中發現一個拒絕服務弱點，multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。
如果邊界有數十位元組長，此可造成檔案上傳處理程序使用數個更長的數量級。

Apache Tomcat 使用會將 Apache Commons FileUpload 副本重新命名的套件，實作 Servlet 規格的檔案上傳需求，因此也容易受到拒絕服務弱點影響。

針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u5 版本中修正。

我們建議您升級 tomcat7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Commons FileUpload 中發現一個拒絕服務弱點，multipart 邊界的長度剛好小於用來讀取已上傳檔案的緩衝區大小時 (4096 位元組)，便可能觸發此弱點。
如果邊界有數十位元組長，此可造成檔案上傳處理程序使用數個更長的數量級。

針對 Debian 7「Wheezy」，這些問題已在 1.2.2-1+deb7u3 版本中修正。

建議您升級 libcommons-fileupload-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NSS 中發現四個中等評等的網路安全性問題。

針對 Debian 7「Wheezy」，這些問題已在 2:3.14.5-1+deb7u8 版本中修正。

建議您升級 nss 套件，並重新啟動使用這些套件的所有應用程式。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Oracle MySQL (子元件：Connector/J) 的 MySQL 連接器元件中發現一個弱點，其可能導致未授權更新、插入或刪除可供部分 MySQL 連接器存取之資料的存取權，以及 MySQL 連接器子集的讀取存取。由於 Oracle 未發佈進一步資訊，因此只要更新至 mysql-connector-java 的最新穩定版本，即可解決此問題。

請參閱 Oracle 的重要修補程式更新公告，瞭解進一步詳細資料。

http://www.oracle.com/technetwork/topics/security/cpuapr2015verbose-2365613.html#MSQL

針對 Debian 7「Wheezy」，這些問題已在 5.1.39-1~deb7u1 版本中修正。

建議您升級 mysql-connector-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Gimp (GNU 影像操作程式) 中的通道和圖層屬性剖析處理程序有一個釋放後使用弱點。

針對 Debian 7「Wheezy」，此問題已於 gimp 的 2.8.2-2+deb7u2 版中修正。

建議您升級 gimp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此上傳可修正 enigmail 延伸模組的相依性，因此它會和 Icedove 45 一起再度變成可安裝狀態。

針對 Debian 7「Wheezy」，這些問題已在 1.8.2-4~deb7u2 版本中修正。

建議您升級 enigmail 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，squidguard (Squid 的篩選器和重新導向外掛程式) 中有一個反射式跨網站指令碼弱點。

針對 Debian 7「Wheezy」，此問題已於 squidguard 的 1.5-1+deb7u1 版中修正。

建議您升級 squidguard 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

Debian 遵循 Thunderbird 的延伸支援版本 (ESR)。
已停止支援 38.x 系列，自此更新開始，我們將遵循 45.x 版本。

針對 Debian 7「Wheezy」，這些問題已在 45.1.0-1~deb7u1 版本中修正。

建議您升級 icedove 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-0772 smtplib 中的一個弱點允許 MITM 攻擊者發動 startTLS 去除攻擊。遠端 (smtp 伺服器) 可交涉 starttls 但無法以 220 (ok) 回應明確的 SMTP.starttls() 呼叫時，smtplib 似乎並未提出例外狀況。如果用戶端程式碼未明確檢查 startTLS 的回應程式碼，這可允許惡意 MITM 執行 startTLS 去除攻擊。

- CVE-2016-5636 問題 #26171：修正 zipimporter.get_data() 中可能的整數溢位和堆積損毀

- CVE-2016-5699 通訊協定插入不僅會在應用程式根據使用者提供的值設定標頭時發生，而且還會在應用程式嘗試擷取由攻擊者指定的 URL (SSRF 案例) 或應用程式存取任何惡意 Web 伺服器 (重新導向案例) 時發生。

針對 Debian 7「Wheezy」，這些問題已在 2.7.3-6+deb7u3 版本中修正。

我們建議您升級 python2.7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 XSLT 處理運行時間程式庫 libxslt 中發現數個弱點，其可導致使用 libxslt 程式庫的應用程式資訊洩漏或拒絕服務 (應用程式損毀)。

在 Drupal 內容管理架構的 User 模組中發現一個權限提升弱點。如需其他資訊，請參閱上游公告：https://www.drupal.org/SA-CORE-2016-002。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位及其他實作錯誤，可能導致執行任意程式碼或偽造。

等一下，Firefox？沒有 Iceweasel 的其他參照了嗎？是的，Debian 不再申請自訂商標。請參閱下列連結瞭解進一步資訊：https://glandium.org/blog/?p=3622 https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian 遵循 Firefox 的延伸支援版本 (ESR)。38.x 系列的支援已結束，因此，從此更新開始，我們將遵循 45.x 版本，並且我們也會在下一個 ESR 的此更新中重新申請原始商標。

會提供 iceweasel 套件的轉換套件，其會自動升級至新版本。由於需要安裝新的二進位套件，因此，請確保允許在您的升級程序中執行此操作 (例如，使用「apt-get dist-upgrade」，而非「apt-get upgrade」)。

針對 Debian 7「Wheezy」，這些問題已在 45.2.0esr-1~deb7u1 版本中修正。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，與 OpenStack web 互動的 Django 模組 horizon 中有一個 XSS 弱點。

針對 Debian 7「Wheezy」，此問題已於 horizon 2012.1.1-10+deb7u1 版本中修正。

建議您升級 horizon 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在為即將切換至 Icedove 45 做準備時，mozilla-devscripts 套件已更新，可為重建的延伸模組產生正確的相依性。

針對 Debian 7「Wheezy」，這些問題已在 0.32+deb7u1 版本中修正。

若您構建 mozilla 延伸模組，我們建議您升級 mozilla-devscripts 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

程式碼在嘗試調整緩衝區大小之前，未先檢查整數是否確實未溢位。特製檔案可能導致使用超出所配置緩衝區結尾處的記憶體。

此問題 (CVE-2016-4563) 和 CVE-2016-4562 及 CVE-2016-4564 的安全性 CVE，都是以不會公開的安全性公告為基礎。此安全性修正是僅依據 GitHub 中所公開的表面層級程式碼變更資訊所產生的。
如需此修正的詳細資訊，請參閱
http://seclists.org/oss-sec/2016/q2/476

針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u7 版中修正。

建議您升級 imagemagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列 CVE。

CVE-2016-0821

Solar Designer 發現，清單「毒害」功能 (其用於減輕錯誤在核心清單操控中的影響) 使用了虛擬位址範圍內的毒害值，而其可由使用者處理程序進行配置。

CVE-2016-1583

Google Project Zero 的 Jann Horn 報告，eCryptfs 檔案系統可與 proc 檔案系統一起使用，以造成核心堆疊溢位。如果已安裝 ecryptfs-utils 套件，則本機使用者可惡意利用此弱點，透過 mount.ecryptfs_private 程式，造成拒絕服務 (損毀) 或可能提升權限。

CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140

OpenSource Security 的 Ralf Spenneberg 報告，多種 USB 驅動程式並未充分驗證 USB 描述符號。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。並非所有驅動程式都已修正。

CVE-2016-3134

Google Project Zero 團隊發現，netfilter 子系統未充分驗證篩選器表格項目。具有 CAP_NET_ADMIN 能力的使用者可利用此問題造成拒絕服務 (損毀) 或可能提升權限。

CVE-2016-3157 / XSA-171

Andy Lutomirski 發現，x86_64 (amd64) 工作切換實作以 Xen 並行虛擬化 (PV) 來賓執行時，並未正確更新 I/O 權限層級。在某些組態中，這允許本機使用者造成拒絕服務 (損毀) 或在來賓中提升其權限。

CVE-2016-3672

Hector Marco 和 Ismael Ripoll 發現，現在仍可透過移除堆疊資源限制的方式，停用 x86_32 (i386) 程式的位址空間配置隨機化 (ASLR)。這會使本機使用者更容易惡意利用已設定 setuid 或 setgid 旗標之程式中的安全性瑕疵。

CVE-2016-3951

據發現，如果 cdc_ncm 驅動程式初始化期間發生特定錯誤，則其會提前釋放記憶體。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀) 或可能提升其權限。

CVE-2016-3955

Ignat Korchagin 報告，usbip 子系統並未檢查 USB 緩衝區接收的資料長度。這允許 usbip 伺服器或能夠在網路上模擬 usbip 的攻擊者，對設定為 usbip 用戶端的系統造成拒絕服務 (損毀) 或權限提升。設定為 usbip 伺服器的系統同樣可能受到實際存在的使用者影響。

CVE-2016-3961 / XSA-174

Red Hat 的 Vitaly Kuznetsov 發現，儘管 Xen 並不支援大型頁面，但當 Linux 以 Xen 並行虛擬化 (PV) 來賓執行時，仍允許在 x86 (i386 和 amd64) 系統上使用 hugetlbfs。
這允許具有 /dev/hugepages 存取權限的使用者在來賓中造成拒絕服務。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 報告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 與 rds 設備從核心堆疊中洩漏資訊。

CVE-2016-4565

Google Project Zero 的 Jann Horn 報告，InfiniBand 堆疊中的多種元件會針對 write() 作業實作異常語意。在已載入 InfiniBand 驅動程式的系統上，本機使用者可利用此問題造成拒絕服務或權限提升。

CVE-2016-4913

Al Viro 發現，ISO9660 檔案系統實作並未正確計算特定無效名稱項目的長度。讀取包含此類名稱項目的目錄會從核心記憶體洩漏資訊。允許掛載磁碟或磁碟映像的使用者可利用此問題取得敏感資訊。

針對 Debian 7「Wheezy」，這些問題已在 3.2.81-1 版本中修正。

此更新也修正了錯誤 #627782，該錯誤會造成某些在 aufs 檔案系統上執行的應用程式資料損毀，並且納入了許多其他來自上游穩定更新 3.2.79、3.2.80 和 3.2.81 的錯誤修正。

針對 Debian 8「Jessie」，這些問題將於近期內修正。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.7

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.22 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

- https://php.net/ChangeLog-5.php#5.6.21
 - https://php.net/ChangeLog-5.php#5.6.22

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

Debian 遵循 Thunderbird 的延伸支援版本 (ESR)。
已停止支援 38.x 系列，自此更新開始，我們將遵循 45.x 版本。

據發現，剖析 .mp4 檔案時，libav (多媒體播放程式、伺服器、編碼器和轉碼器) 中有一個記憶體損毀問題，其可導致當機或可能執行任意程式碼。

針對 Debian 7「Wheezy」，此問題已於 libav 的 6:0.8.17-2+deb7u2 版中修正。

建議您升級 libav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libxslt 中發現數個弱點。

CVE-2015-7995

遺漏類型檢查可透過特製檔案，造成應用程式損毀。

CVE-2016-1683

在 libxslt 中發現一個超出邊界堆積存取錯誤。

CVE-2016-1684

libxslt 中有一個整數溢位錯誤，可導致應用程式損毀。

針對 Debian 7「Wheezy」，這些問題已在 1.1.26-14.1+deb7u1 版本中修正。

建議您升級 libxslt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，nspr (NetScape Portable Runtime 程式庫) 內的 sprintf 公用程式中有一個緩衝區溢位問題。

針對 Debian 7「Wheezy」，此問題已於 nspr 的 2:4.9.2-1+deb7u4 版中修正。

建議您升級 nspr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，mantis (一種 Web 型錯誤追蹤系統) 的自訂欄位管理中有一個 XSS 弱點。

針對 Debian 7「Wheezy」，此問題已於 mantis 1.2.18-1+deb7u1 版中修正。

建議您升級 mantis 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自追蹤器 (或是 UPnP 廣播) 的特製 HTTP 回應可損毀 parse_chunk_header() 函式中的 libtorrent。儘管此版本目前沒有此函式，仍新增上游的額外功能健全檢查，在需要時可中止該程式，而非將其損毀。

針對 Debian 7「Wheezy」，這些問題已在 0.15.10-1+deb7u1 版本中修正。

建議您升級 libtorrent-rasterbar 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cisco Talos 的 Marcin「Icewall」Noga 發現，p7zip (使用高壓縮比的 7zr 檔案封存程式) 的 CInArchive::ReadFileItem 方法中有一個超出邊界讀取弱點。遠端攻擊者可利用此瑕疵造成拒絕服務，或者如果處理特製的 UDF 檔案，則可能以執行 p7zip 的使用者權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 9.20.1~dfsg.1-4+deb7u2 版本中修正。

我們建議您升級 p7zip 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位及其他實作錯誤，可能導致執行任意程式碼或偽造。

等一下，Firefox？沒有 Iceweasel 的其他參照了嗎？是的，Debian 不再申請自訂商標。請參閱下列連結瞭解進一步資訊：https://glandium.org/blog/?p=3622, https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian 遵循 Firefox 的延伸支援版本 (ESR)。38.x 系列的支援已結束，因此，從此更新開始，我們將遵循 45.x 版本，並且我們也會在下一個 ESR 的此更新中重新申請原始商標。

會提供 iceweasel 套件的轉換套件，其會自動升級至新版本。由於需要安裝新的二進位套件，因此，請確保允許在您的升級程序中執行此操作 (例如，使用「apt-get dist-upgrade」，而非「apt-get upgrade」)。

Cisco Talos 的 Marcin「Icewall」Noga 發現，p7zip (使用高壓縮比的 7zr 檔案封存程式) 的 CInArchive::ReadFileItem 方法中有一個超出邊界讀取弱點。遠端攻擊者可利用此瑕疵造成拒絕服務，或者如果處理特製的 UDF 檔案，則可能以執行 p7zip 的使用者權限執行任意程式碼。

DSA-3548-1 核發的 Samba 2:3.6.6-6+deb7u9 版本引入了不同的迴歸，造成與 Win 7 網域之間的信任關係失敗。CVE-2016-2115 的修正已還原，因此系統管理員應可改為設定「client signing = required」。

針對 Debian 7「Wheezy」，這些問題已在 2:3.6.6-6+deb7u10 版本中修正。此 samba 版本隨附的 NEWS 檔案會提供更多詳細資訊。

建議您升級 samba 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Patrick Coleman 發現，VLC 媒體播放器的 ADPCM 解碼器遺漏輸入清理，一旦開啟格式錯誤的媒體檔案，即可能導致執行任意程式碼。

在 Expat (用於剖析 XML 的 C 程式庫) 中發現兩個相關問題。

CVE-2012-6702

此問題是在解決 CVE-2012-0876 時引入。Stefan S&oslash;rensen 發現使用 XML_Parse() 函式會植入亂數產生器，針對 rand() 呼叫產生重複的輸出。

CVE-2016-5300

這是 CVE-2012-0876 的不完整解決方案的產物。剖析器不當植入了亂數產生器，進而允許攻擊者透過含有特製識別碼的 XML 檔案造成拒絕服務 (CPU 消耗)。

您可能需要手動重新啟動使用 expat 程式庫的程式和服務。

針對 Debian 7「Wheezy」，這些問題已在 2.1.0-1+deb7u4 版本中修正。

建議您升級 expat 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Apache PDFBox 未正確初始化 XML 剖析器，其允許內容相依的攻擊者透過特製 PDF 發動 XML 外部實體 (XXE) 攻擊。這可能會導致洩漏機密資料、拒絕服務、伺服器端要求偽造、從剖析器所處的機器進行連接埠掃描，以及其他系統影響。

針對 Debian 7「Wheezy」，這些問題已在 1:1.7.0+dfsg-4+deb7u1 版本中修正。

建議您升級 libpdfbox-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，XStream (將物件序列化為 XML 並再次序列化回來的 Java 程式庫) 容易受到 XML 外部實體攻擊。

針對 Debian 7「Wheezy」，這些問題已在 1.4.2-1+deb7u1 版本中修正。

建議您升級 libxstream-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Expat (用於剖析 XML 的 C 程式庫) 中發現兩個相關問題。

- CVE-2012-6702 這是在解決 CVE-2012-0876 時引入。
 Stefan Sorensen 發現使用 XML_Parse() 函式會植入亂數產生器，針對 rand() 呼叫產生重複的輸出。

- CVE-2016-5300 這是 CVE-2012-0876 的不完整解決方案的產物。剖析器不當植入了亂數產生器，進而允許攻擊者透過含有特製識別碼的 XML 檔案造成拒絕服務 (CPU 消耗)。

您可能需要手動重新啟動使用 expat 程式庫的程式和服務。

在 nss 中發現一個弱點。

CVE-2015-4000

當伺服器上已啟用 DHE_EXPORT 加密套件但用戶端上未啟用時，TLS 通訊協定 1.2 及更舊版本未正確傳遞 DHE_EXPORT 選擇，其允許攔截式攻擊者藉由以 DHE_EXPORT 取代 DHE 來重寫 ClientHello，然後以 DHE 取代 DHE_EXPORT 來重寫 ServerHello，藉此發動密碼降級攻擊，亦即「Logjam」問題。

nss 的解決方案為不接受小於 1024 的位元長度。這可能是一個回溯不相容性問題，但由於本來就不應使用這類低位元長度，所以此方法被視為可以接受。

針對 Debian 7「Wheezy」，這些問題已在 2:3.14.5-1+deb7u7 版本中修正。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 spice (SPICE 通訊協定用戶端和伺服器程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-0749 Red Hat 的 Jing Zhao 發現一個記憶體配置瑕疵，可導致 spice 的 smartcard 互動中發生堆積型緩衝區溢位。透過 spice 連線至來賓 VM 的使用者可利用此瑕疵造成拒絕服務 (QEMU 處理程序損毀)，或可能在具有 QEMU 處理程序主控權限的主機上執行任意程式碼。

- CVE-2016-2150 Red Hat 的 Frediano Ziglio 發現虛擬機器內的惡意來賓可使用特製主要表面參數控制主機中的對應 QEMU 處理程序。

在 dhcpcd5 (DHCP 用戶端套件) 中發現兩個弱點。
遠端 (在本機網路上) 攻擊者可能藉由特製訊息執行任意程式碼，或是造成拒絕服務攻擊。

CVE-2014-7912

get_option 函式未驗證長度欄位和資料數量間的關係，進而允許遠端 DHCP 伺服器透過 DHCPACK 訊息中某選項的極大長度值，執行任意程式碼或造成拒絕服務 (記憶體損毀)。

CVE-2014-7913

print_option 函式錯誤解譯了 snprintf 函式的傳回值，進而允許遠端 DHCP 伺服器透過特製訊息，執行任意程式碼或造成拒絕服務 (記憶體損毀)。

針對 Debian 7「Wheezy」，這些問題已在 5.5.6-1+deb7u2 版本中修正。

我們建議您升級 dhcpcd5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
91906	Debian DSA-3609-1：tomcat8 - 安全性更新	high
91905	Debian DLA-538-1：wireshark 安全性更新	high
91904	Debian DLA-537-1：roundcube 安全性更新	medium
91903	Debian DLA-536-1：wget 安全性更新	high
91902	Debian DLA-535-1：xerces-c 安全性更新	high
91901	Debian DLA-534-1：libgd2 安全性更新	high
91900	Debian DLA-533-1：php5 安全性更新	high
91892	Debian DSA-3610-1：xerces-c - 安全性更新	high
91891	Debian DSA-3608-1：libreoffice - 安全性更新	high
91886	Debian DSA-3607-1：linux - 安全性更新	critical
91860	Debian DLA-532-1：movabletype-opensource 安全性更新	critical
91859	Debian DLA-531-1：spice 安全性更新	high
91837	Debian DSA-3606-1：libpdfbox-java - 安全性更新	high
91836	Debian DLA-530-1：java-common 安全性更新	high
91835	Debian DLA-529-1：tomcat7 安全性更新	high
91834	Debian DLA-528-1：libcommons-fileupload-java 安全性更新	high
91833	Debian DLA-527-1：nss 安全性更新	high
91832	Debian DLA-526-1：mysql-connector-java 安全性更新	medium
91831	Debian DLA-525-1：gimp 安全性更新	high
91789	Debian DLA-523-1：enigmail 安全性更新	high
91771	Debian DLA-524-1：squidguard 安全性更新	medium
91770	Debian DLA-519-1：icedove 安全性更新	high
91733	Debian DLA-522-1：python2.7 安全性更新	critical
91693	Debian DSA-3605-1：libxslt - 安全性更新	high
91692	Debian DSA-3604-1：drupal7 - 安全性更新	high
91691	Debian DLA-521-1：firefox-esr 安全性更新	high
91690	Debian DLA-520-1：horizon 安全性更新	medium
91689	Debian DLA-518-1：mozilla-devscripts 安全性更新	high
91688	Debian DLA-517-1：imagemagick 安全性更新	high
91687	Debian DLA-516-1：linux 安全性更新	critical
91616	Debian DSA-3603-1：libav - 安全性更新	high
91615	Debian DSA-3602-1：php5 - 安全性更新	critical
91614	Debian DSA-3601-1：icedove - 安全性更新	high
91613	Debian DLA-515-1：libav 安全性更新	high
91578	Debian DLA-514-1：libxslt 安全性更新	high
91577	Debian DLA-513-1：nspr 安全性更新	high
91576	Debian DLA-512-1：mantis 安全性更新	medium
91575	Debian DLA-511-1：libtorrent-rasterbar 安全性更新	high
91574	Debian DLA-510-1：p7zip 安全性更新	high
91550	Debian DSA-3600-1：firefox-esr - 安全性更新	high
91549	Debian DSA-3599-1：p7zip - 安全性更新	high
91548	Debian DLA-509-1：samba 安全性更新	high
91524	Debian DSA-3598-1：vlc - 安全性更新	critical
91523	Debian DLA-508-1：expat 安全性更新	high
91522	Debian DLA-505-1：libpdfbox-java 安全性更新	high
91521	Debian DLA-504-1：libxstream-java 安全性更新	high
91506	Debian DSA-3597-1：expat - 安全性更新	high
91505	Debian DLA-507-1：nss 安全性更新 (Logjam)	low
91490	Debian DSA-3596-1：spice - 安全性更新	critical
91489	Debian DLA-506-1：dhcpcd5 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

high

high

high

high

high

high

critical

critical

high

high

high

high

high

high

medium

high

high

medium

high

critical

high

high

high

medium

high

high

critical

high

critical

high

high

high

high

medium

high

high

high

high

high

critical

high

high

high

high

low

critical

medium