在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-3158、CVE-2016-3159 (XSA-172) SUSE 的 Jan Beulich 發現 Xen 在 AMD64 處理器上執行時，未正確處理硬體 FSW.ES 位元的寫入。惡意網域可利用此瑕疵，以相當低的速率，取得其他網域的位址空間使用量和定時資訊。

- CVE-2016-3960 (XSA-173) Qihoo 360 雲端安全性團隊的 Ling Liu 和 Yihan Lian 在 x86 陰影頁面表格程式碼中發現一個整數溢位。使用陰影頁面表格的 HVM 來賓可造成主機當機。若使用已啟用 PV 超級頁面 (非預設) 之陰影頁面表格 (將移轉) 的 PV 來賓，可造成主機當機或 hypervisor 記憶體損毀，進而可能導致權限提升。

在 Tomcat servlet 和 JSP 引擎中發現多個安全性弱點，其可導致資訊洩漏、繞過 CSRF 保護和繞過 SecurityManager。

據發現，fuseiso (以 FUSE 為基礎的 ISO 9660 檔案系統的使用者空間實作) 中含有數個弱點。

- CVE-2015-8836 堆疊型緩衝區溢位問題可能會允許可誘騙使用者掛載特製 ISO 9660 檔案系統的攻擊者造成拒絕服務 (當機)，或可能執行任意程式碼。

- CVE-2015-8837 整數溢位問題會導致堆積型緩衝區溢位，這可讓攻擊者 (可誘騙使用者掛載特製 ISO 9660 檔案系統) 造成拒絕服務 (當機)，或可能執行任意程式碼。

Shayan Sadigh 在 OpenSSH 中發現一個弱點：若已啟用 PAM 支援且 sshd PAM 組態已設定為讀取使用者指定的環境變數，且已啟用「UseLogin」選項，本機使用者可將其權限提升至 root。

在 Debian 中，預設不會啟用「UseLogin」。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1651 在 pdfium 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1652 在延伸模組繫結中發現一個跨網站指令碼問題。

- CVE-2016-1653 Choongwoo Han 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

- CVE-2016-1654 Atte Kettunen 發現一個未初始化記憶體讀取情形。

- CVE-2016-1655 Rob Wu 發現一個與延伸模組相關的釋放後使用問題。

- CVE-2016-1657 Luan Herrera 發現一個偽造 URL 的方式。

- CVE-2016-1658 Antonio Sanso 發現一個與延伸模組相關的資訊洩漏問題。

- CVE-2016-1659 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-5370 Synopsys 的 Jouni Knuutinen 在 Samba DCE-RPC 程式碼中發現瑕疵，其可導致拒絕服務 (當機與高 CPU 消耗) 和攔截式攻擊。

- CVE-2016-2110 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 NTLMSSP 的功能交涉未針對降級攻擊提供保護。

- CVE-2016-2111 當 Samba 是設定為網域控制器時，會允許遠端攻擊者偽造安全通道端點的電腦名稱，並取得敏感工作階段資訊。此瑕疵是對應至 Windows 的 CVE-2015-0005 相同弱點，該弱點是由 Core Security 的 Alberto Solino 發現。

- CVE-2016-2112 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現攔截式攻擊者可將 LDAP 連線降級，以避免完整性保護。

- CVE-2016-2113 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現可能會因為用戶端觸發的 LDAP 連線和 ncacn_http 連線，造成攔截式攻擊。

- CVE-2016-2114 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 Samba 不會強制要求 smb 登入，即使已經明確設定也一樣。

- CVE-2016-2115 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 IPC 流量的 SMB 連線未受到完整性保護。

- CVE-2016-2118 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現攔截式攻擊者可以攔截用戶端和伺服器之間的任何 DCERPC 流量，藉以模擬用戶端並取得與經驗證的使用者帳戶相同的權限。

在 Imagemagick (用於影像操縱的程式套件) 中發現數個弱點。此更新可修正大量潛在的安全性問題，例如可能導致記憶體洩漏或拒絕服務的 NULL 指標存取和緩衝區溢位問題。
這些安全性問題皆尚未指派 CVE 編號。

Hans Jerry Illikainen 發現，optipng PNG 最佳化工具的 BMP 處理程式碼遺漏輸入清理，如果處理格式錯誤的檔案，可能導致拒絕服務或執行任意程式碼。

在 cgit 中發現數個弱點，cgit 是一種快速的 web 前端，適用於以 C 撰寫的 git 存放庫。遠端攻擊者可利用這些瑕疵，發動跨網站指令碼、標頭插入或拒絕服務攻擊。

在高階 Python Web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-2512 Mark Striemer 發現某些由使用者所提供、包含基本驗證認證的重新導向 URL，並未被正確處理，可能會允許遠端攻擊者執行惡意重新導向，或跨網站指令碼攻擊。

- CVE-2016-2513 Sjoerd Job Postmus 發現 Django 會允許使用者透過密碼 hasher 工作因素升級的時間差進行列舉。

Emmanuel Thome 發現，OAR (一種用來管理 HPC 叢集工作和資源的軟體) 之 oarsh 命令中的遺漏清理，可導致權限提升。

在分散式版本控制系統 Mercurial 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-3068 Blake Burkhart 發現 Mercurial 允許在 Git 子存放庫中使用可在複製時導致任意程式碼執行的 URL。

- CVE-2016-3069 Blake Burkhart 發現 Mercurial 在使用特製的名稱轉換 Git 子存放庫時，允許任意程式碼執行。

- CVE-2016-3630 據發現，Mercurial 未在其二進位 delta 解碼器中正確執行邊界檢查，這可能會遭到惡意利用，以便透過複製、推送或提取，執行遠端程式碼。

High-Tech Bridge Security Research Lab 發現，Roundcube (webmail 用戶端) 中含有一個路徑遊走弱點。攻擊者可惡意利用此瑕疵，存取伺服器上的敏感檔案，或甚至執行任意程式碼。

Marcin Noga 在 lzh 封存解壓縮程式 Lhasa 中發現一個整數反向溢位，如果處理格式錯誤的封存，可導致任意程式碼執行。

Randell Jesup 和 Firefox 團隊發現 srtp (Cisco 的安全即時傳輸通訊協定 (SRTP) 參照實作) 未正確處理 RTP 標頭 CSRC 計數和延伸標頭長度。遠端攻擊者可惡意利用此弱點損毀連結 libsrtp 的應用程式，進而導致拒絕服務。

在 libebml (用於操控 Extensible Binary Meta Language 檔案的程式庫) 中發現數個弱點。

- CVE-2015-8789 內容相依的攻擊者可藉由提供惡意製作的 EBML 文件，觸發一個釋放後使用弱點。

- CVE-2015-8790 內容相依的攻擊者可藉由使用惡意製作的 UTF-8 字串，取得處理程序堆積記憶體中的敏感資訊。

- CVE-2015-8791 內容相依的攻擊者可藉由使用 EBML id 中惡意製作的長度值，取得處理程序堆積記憶體中的敏感資訊。

在 imlib2 (一種影像操控程式庫) 中發現數個弱點。

- CVE-2014-9762 開啟不具色彩對應的 GIF 時可能發生分割錯誤。

- CVE-2014-9763 處理 PNM 檔案時可能發生數個會導致程式損毀的除以零問題。

- CVE-2014-9764 開啟具有 feh 的 GIF 時可能發生分割錯誤。

據發現，libstruts1.2-java (適用於 MVC 應用程式的 Java 架構) 的多頁面驗證程式碼中含有一個錯誤。這會允許即使沒有直接使用 MPV 也可繞過輸入驗證。

Stelios Tsampas 發現，Kamailio SIP 代理伺服器中有一個緩衝區溢位，可能導致執行任意程式碼。

Guido Vranken 在 dhcpcd (DHCP 用戶端) 中發現數個弱點，這些弱點可導致拒絕服務。

Kashyap Thimmaraju 和 Bhargava Shastry 發現，openvswitch (生產品質、多層虛擬交換器實作) 中有一個可從遠端觸發的緩衝區溢位弱點。特製 MPLS 封包可造成 OVS 內部資料結構中為 MPLS 標籤保留的緩衝區溢位。遠端攻擊者可利用此瑕疵造成拒絕服務，或可能執行任意程式碼。

Kostya Kortchinsky 在 quagga (BGP/OSPF/RIP 路由程序) 的 bgpd 之 VPNv4 NLRI 剖析器中，發現一個堆疊型緩衝區溢位弱點。遠端攻擊者可惡意利用此瑕疵造成拒絕服務 (程序損毀)，或者如果 bgpd 設定了已啟用 VPNv4 的 BGP 對等端，便可能執行任意程式碼。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1646 Wen Xu 在 v8 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1647 發現一個釋放後使用問題。

- CVE-2016-1648 處理延伸模組期間發現一個釋放後使用問題。

- CVE-2016-1649 lokihardt 在 Almost Native Graphics Layer Engine (ANGLE) 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1650 chrome 開發團隊在內部稽核期間發現並修正了多個問題。v8 JavaScript 程式庫 4.9.385.33 版也已修正多個問題。

已修正 Tomcat servlet 和 JSP 引擎中的多個安全性弱點，其可能會導致安全管理員限制繞過、資訊洩漏、拒絕服務或工作階段固定。

據發現，IRC 程序 inspircd 未正確處理連線使用者的 PTR 查閱。此瑕疵允許遠端攻擊者藉由設定格式錯誤的 DNS 記錄損毀應用程式，進而造成拒絕服務，

在 Redmine (一種專案管理 Web 應用程式) 中發現多個弱點，其可能導致資訊洩漏。

Stefan Sperling 發現，pidgin-otr (實作非記錄型訊息的 Pidgin 外掛程式) 包含一個釋放後使用錯誤。
惡意遠端使用者可利用此錯誤，刻意損毀應用程式，進而造成拒絕服務。

據發現，libmatroska (可延伸的開放標準音訊/視訊容器格式) 未正確處理 EBML 邊框。透過提供惡意特製輸入，攻擊者就可以使用此瑕疵強制洩漏位於處理程序堆積記憶體中的部分資訊。

Vincent LE GARREC 在 pixman (適用於 X 和 cairo 的像素操作程式庫) 中發現一個整數溢位。遠端攻擊者可惡意利用此瑕疵，造成使用 pixman 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

據發現，ActiveMQ Java 訊息代理人執行了不安全的還原序列化。如需其他資訊，請參閱上游公告：http://activemq.apache.org/security-advisories.data/CVE-2015-5254-announcement.txt。

此更新會停用 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中的 Graphite 字型成形程式庫。

The Measurement Factory 的 Alex Rousskov 發現，Squid3 (功能完善的 Web 代理伺服器快取) 未正確處理特定格式錯誤 HTTP 回應的錯誤。遠端 HTTP 伺服器可惡意利用此瑕疵，造成拒絕服務 (宣告失敗和程序結束)。

Lael Cellier 發現，執行速度快且可供擴充的分散式修訂版控制系統 git 中有兩個緩衝區溢位弱點，其可遭惡意利用於執行遠端任意程式碼。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、緩衝區溢位與其他實作錯誤可能導致執行任意程式碼或拒絕服務。

在 Xen 虛擬化解決方案中發現多個安全性問題，可能導致拒絕服務或資訊洩漏。

舊的穩定發行版本 (wheezy) 將在獨立的 DSA 中更新。

在 SPIP (用於發佈的網站引擎) 中發現幾個弱點，這些弱點會導致程式碼插入。

- CVE-2016-3153 g0uZ et sambecks (來自團隊 root-me) 發現在新增內容時，可能會插入任意 PHP 程式碼。

- CVE-2016-3154 Gilles Vincent 發現將未受信任的內容還原序化可能會導致插入任意物件。

Exim (Debian 的預設郵件傳輸代理程式) 中發現一個本機 root 權限提升弱點，會在組態中使用「perl_startup」選項 (只有 Exim 會透過 exim4-daemon-heavy 啟用 Perl 支援)。

為解決這個弱點，更新版 Exim 預設會清除完整執行環境，這會影響 Exim 和子處理程序 (例如會呼叫其他程式的傳輸)，因此可能會中斷現有安裝。引入新的組態選項 (keep_environment、add_environment) 以調整此行為。

如需詳細資訊，請參閱上游公告 https://www.exim.org/static/doc/CVE-2016-1531.txt

在 DNP、RSL、LLRP、GSM A-bis OML、ASN 1 BER 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

在 Graphite 字型轉譯引擎中發現多個弱點，如果處理格式錯誤的字型檔案，可能導致拒絕服務或執行任意程式碼。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-7560 Google, Inc. 的 Jeremy Allison 與 Samba 團隊發現 Samba 未正確處理符號連結路徑上的取得與設定 ACL。經驗證的惡意用戶端可利用 SMB1 UNIX 延伸模組建立對於檔案或目錄的符號連結，然後使用非 UNIX SMB1 呼叫來覆寫所連結檔案或目錄上的 ACL 內容。

- CVE-2016-0771 Catalyst IT 的 Garming Sam 與 Douglas Bagnall 發現，若將 Samba 部署為 AD DC 並選擇它來執行內部 DNS 伺服器，Samba 在 DNS TXT 記錄處理期間容易發生超出邊界讀取問題。遠端攻擊者可惡意利用此瑕疵造成拒絕服務 (Samba 損毀)，或可能允許以 DNS TXT 回覆的形式從伺服器洩漏記憶體。

此外，此更新還包括因共用路徑為「/」之設定的 DSA-3433-1 中 CVE-2015-5252 的上游修正而引入的迴歸修正。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1643 cloudfuzzer 在 Blink/Webkit 中發現一個類型混淆問題。

- CVE-2016-1644 Atte Kettunen 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1645 在 pdfium 程式庫中發現一個超出邊界寫入問題。

X41 D-Sec GmbH 的 Markus Vervier 發現 libotr (一種非記錄型 (OTR) 訊息程式庫) 在儲存傳入訊息部分大小的方式中有一個整數溢位弱點。遠端攻擊者可惡意利用此瑕疵，透過傳送特製的訊息到使用 libotr 的應用程式，執行拒絕服務攻擊 (應用程式損毀)，或可能以執行應用程式的使用者權限執行任意程式碼。

在 ISC 的 BIND DNS 伺服器中發現兩個弱點。

- CVE-2016-1285 惡意製作的 rdnc (從遠端管理 BIND 伺服器的一種方式) 作業可造成 named 損毀，進而導致拒絕服務。

- CVE-2016-1286 剖析 DNAME 資源記錄時發生的錯誤可造成 named 損毀，進而導致拒絕服務。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位、釋放後使用與其他實作錯誤，可導致任意程式碼執行、拒絕服務、位址列偽造和覆寫本機檔案。

在以 Ruby 撰寫的 Web 應用程式架構 Rails 中發現兩個弱點。這兩個弱點都會影響可處理 Rails 的 Web 要求的 Action Pack。

- CVE-2016-2097 針對 Action View (Action Pack 的其中一個元件) 的特製要求可能導致從任意位置轉譯檔案，包括應用程式檢視目錄以外的檔案。此弱點是因為 CVE-2016-0752 的修正不完整所導致。這個錯誤是由 Makandra 的 Jyoti Singh 和 Tobias Kraze 所發現。

- CVE-2016-2098 如果 Web 應用程式未正確清理使用者輸入，攻擊者可能會控制控制器或檢視中轉譯方法的引數，進而導致可能執行任意 Ruby 程式碼。這個錯誤是由 Makandra 的 Tobias Kraze 和 Phenoelit 的 Joernchen 所發現。

在操控 JPEG-2000 檔案的程式庫 JasPer 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-1577 Jacob Baines 在 jas_iccattrval_destroy 函式中發現一個重複釋放瑕疵。遠端攻擊者可惡意利用此瑕疵，造成使用 JasPer 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

- CVE-2016-2089 Qihoo 360 Codesafe Team 在 jas_matrix_clip 函式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此瑕疵，造成使用 JasPer 程式庫的應用程式損毀，進而導致拒絕服務。

- CVE-2016-2116 Tyler Hicks 在 jas_iccprof_createfrombuf 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者可惡意利用此瑕疵，造成 JasPer 程式庫消耗記憶體，進而導致拒絕服務。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-8126 Joerg Bornemann 在 libpng 程式庫中發現多個緩衝區溢位問題。

- CVE-2016-1630 Mariusz Mlynski 在 Blink/Webkit 中發現一種可以繞過同源原則的方法。

- CVE-2016-1631 Mariusz Mlynski 在 Pepper 外掛程式 API 中發現一種可以繞過同源原則的方法。

- CVE-2016-1632 發現一個錯誤轉換。

- CVE-2016-1633 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1634 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1635 Rob Wu 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1636 發現一種可以繞過子資源完整性驗證的方法。

- CVE-2016-1637 Keve Nagy 在 skia 程式庫中發現一個資訊洩漏問題。

- CVE-2016-1638 Rob Wu 發現一個 WebAPI 繞過問題。

- CVE-2016-1639 Khalil Zhani 在 WebRTC 實作中發現一個釋放後使用問題。

- CVE-2016-1640 Luan Herrera 發現，延伸模組使用者介面存在問題。

- CVE-2016-1641 Atte Kettunen 在最愛圖示的處理過程中發現一個釋放後使用問題。

- CVE-2016-1642 chrome 49 開發團隊在內部稽核期間發現並修正多個問題。v8 JavaScript 程式庫 4.9.385.26 版也已修正多個問題。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。

在 Pcapng、NBAP、UMTS FP、DCOM、AllJoyn、T.38、SDP、NLM、DNS、BED、SCTP、802.11、DIAMETER、VeriWave、RVSP、ANSi A、GSM A、Ascend、NBAP、ZigBee ZCL 和 Sniffer 的解剖器/剖析器中發現多個可導致拒絕服務的弱點。

Alvaro Munoz 和 Christian Schneider 發現，可內嵌的 Java 原始碼解譯器 BeanShell 可能遭利用來執行任意命令：類別路徑包含 BeanShell 的應用程式從未受信任的來源還原序列化資料時，容易受到此瑕疵影響。

ID	名稱	嚴重性
90638	Debian DSA-3554-1：xen - 安全性更新	high
90552	Debian DSA-3552-1：tomcat7 - 安全性更新	high
90551	Debian DSA-3551-1：fuseiso - 安全性更新	high
90550	Debian DSA-3550-1：openssh - 安全性更新	high
90549	Debian DSA-3549-1：chromium-browser - 安全性更新	critical
90515	Debian DSA-3548-1：samba - 安全性更新 (Badlock)	high
90454	Debian DSA-3547-1：imagemagick - 安全性更新	high
90453	Debian DSA-3546-1：optipng - 安全性更新	high
90410	Debian DSA-3545-1：cgit - 安全性更新	critical
90409	Debian DSA-3544-1：python-django - 安全性更新	high
90371	Debian DSA-3543-1：oar - 安全性更新	high
90370	Debian DSA-3542-1：mercurial - 安全性更新	high
90369	Debian DSA-3541-1：roundcube - 安全性更新	high
90323	Debian DSA-3540-1：lhasa - 安全性更新	high
90322	Debian DSA-3539-1：srtp - 安全性更新	high
90281	Debian DSA-3538-1：libebml - 安全性更新	critical
90280	Debian DSA-3537-1：imlib2 - 安全性更新	high
90279	Debian DSA-3536-1：libstruts1.2-java - 安全性更新	high
90278	Debian DSA-3535-1：kamailio - 安全性更新	critical
90277	Debian DSA-3534-1：dhcpcd - 安全性更新	high
90252	Debian DSA-3533-1：openvswitch - 安全性更新	critical
90207	Debian DSA-3532-1：quagga - 安全性更新	high
90206	Debian DSA-3531-1：chromium-browser - 安全性更新	high
90205	Debian DSA-3530-1：tomcat6 - 安全性更新	high
90160	Debian DSA-3527-1：inspircd - 安全性更新	high
90127	Debian DSA-3529-1：redmine - 安全性更新	high
90126	Debian DSA-3528-1：pidgin-otr - 安全性更新	critical
90125	Debian DSA-3526-1：libmatroska - 安全性更新	medium
90101	Debian DSA-3525-1：pixman - 安全性更新	critical
90071	Debian DSA-3524-1：activemq - 安全性更新	critical
90070	Debian DSA-3523-1：iceweasel - 安全性更新	high
90033	Debian DSA-3522-1：squid3 - 安全性更新	high
90032	Debian DSA-3521-1：git - 安全性更新	critical
90031	Debian DSA-3520-1：icedove - 安全性更新	critical
90030	Debian DSA-3519-1：xen - 安全性更新	high
89972	Debian DSA-3518-1：spip - 安全性更新	critical
89926	Debian DSA-3517-1：exim4 - 安全性更新	high
89878	Debian DSA-3516-1：wireshark - 安全性更新	medium
89877	Debian DSA-3515-1：graphite2 - 安全性更新	high
89876	Debian DSA-3514-1：samba - 安全性更新	medium
89851	Debian DSA-3513-1：chromium-browser - 安全性更新	high
89794	Debian DSA-3512-1：libotr - 安全性更新	critical
89793	Debian DSA-3511-1：bind9 - 安全性更新	high
89792	Debian DSA-3510-1：iceweasel - 安全性更新	critical
89791	Debian DSA-3509-1：rails - 安全性更新	high
89698	Debian DSA-3508-1：jasper - 安全性更新	high
89697	Debian DSA-3507-1：chromium-browser - 安全性更新	critical
89696	Debian DSA-3506-1：libav - 安全性更新	high
89695	Debian DSA-3505-1：wireshark - 安全性更新	medium
89694	Debian DSA-3504-1：bsh - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

critical

high

high

high

critical

high

high

high

high

high

high

critical

high

high

critical

high

critical

high

high

high

high

high

critical

medium

critical

critical

high

high

critical

critical

high

critical

high

medium

high

medium

high

critical

high

critical

high

high

critical

high

medium

high