在 Oracle MySQL (子元件：Connector/J) 的 MySQL 連接器元件中發現一個弱點，其可能導致未授權更新、插入或刪除可供部分 MySQL 連接器存取之資料的存取權，以及 MySQL 連接器子集的讀取存取。由於 Oracle 未發佈進一步資訊，因此只要更新至 mysql-connector-java 的最新穩定版本，即可解決此問題。

請參閱 Oracle 的重要修補程式更新公告，瞭解進一步詳細資料。

http://www.oracle.com/technetwork/topics/security/cpuapr2015verbose-2365613.html#MSQL

針對 Debian 7「Wheezy」，這些問題已在 5.1.39-1~deb7u1 版本中修正。

建議您升級 mysql-connector-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Gimp (GNU 影像操作程式) 中的通道和圖層屬性剖析處理程序有一個釋放後使用弱點。

針對 Debian 7「Wheezy」，此問題已於 gimp 的 2.8.2-2+deb7u2 版中修正。

建議您升級 gimp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此上傳可修正 enigmail 延伸模組的相依性，因此它會和 Icedove 45 一起再度變成可安裝狀態。

針對 Debian 7「Wheezy」，這些問題已在 1.8.2-4~deb7u2 版本中修正。

建議您升級 enigmail 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，squidguard (Squid 的篩選器和重新導向外掛程式) 中有一個反射式跨網站指令碼弱點。

針對 Debian 7「Wheezy」，此問題已於 squidguard 的 1.5-1+deb7u1 版中修正。

建議您升級 squidguard 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

Debian 遵循 Thunderbird 的延伸支援版本 (ESR)。
已停止支援 38.x 系列，自此更新開始，我們將遵循 45.x 版本。

針對 Debian 7「Wheezy」，這些問題已在 45.1.0-1~deb7u1 版本中修正。

建議您升級 icedove 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-0772 smtplib 中的一個弱點允許 MITM 攻擊者發動 startTLS 去除攻擊。遠端 (smtp 伺服器) 可交涉 starttls 但無法以 220 (ok) 回應明確的 SMTP.starttls() 呼叫時，smtplib 似乎並未提出例外狀況。如果用戶端程式碼未明確檢查 startTLS 的回應程式碼，這可允許惡意 MITM 執行 startTLS 去除攻擊。

- CVE-2016-5636 問題 #26171：修正 zipimporter.get_data() 中可能的整數溢位和堆積損毀

- CVE-2016-5699 通訊協定插入不僅會在應用程式根據使用者提供的值設定標頭時發生，而且還會在應用程式嘗試擷取由攻擊者指定的 URL (SSRF 案例) 或應用程式存取任何惡意 Web 伺服器 (重新導向案例) 時發生。

針對 Debian 7「Wheezy」，這些問題已在 2.7.3-6+deb7u3 版本中修正。

我們建議您升級 python2.7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 XSLT 處理運行時間程式庫 libxslt 中發現數個弱點，其可導致使用 libxslt 程式庫的應用程式資訊洩漏或拒絕服務 (應用程式損毀)。

在 Drupal 內容管理架構的 User 模組中發現一個權限提升弱點。如需其他資訊，請參閱上游公告：https://www.drupal.org/SA-CORE-2016-002。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位及其他實作錯誤，可能導致執行任意程式碼或偽造。

等一下，Firefox？沒有 Iceweasel 的其他參照了嗎？是的，Debian 不再申請自訂商標。請參閱下列連結瞭解進一步資訊：https://glandium.org/blog/?p=3622 https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian 遵循 Firefox 的延伸支援版本 (ESR)。38.x 系列的支援已結束，因此，從此更新開始，我們將遵循 45.x 版本，並且我們也會在下一個 ESR 的此更新中重新申請原始商標。

會提供 iceweasel 套件的轉換套件，其會自動升級至新版本。由於需要安裝新的二進位套件，因此，請確保允許在您的升級程序中執行此操作 (例如，使用「apt-get dist-upgrade」，而非「apt-get upgrade」)。

針對 Debian 7「Wheezy」，這些問題已在 45.2.0esr-1~deb7u1 版本中修正。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，與 OpenStack web 互動的 Django 模組 horizon 中有一個 XSS 弱點。

針對 Debian 7「Wheezy」，此問題已於 horizon 2012.1.1-10+deb7u1 版本中修正。

建議您升級 horizon 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在為即將切換至 Icedove 45 做準備時，mozilla-devscripts 套件已更新，可為重建的延伸模組產生正確的相依性。

針對 Debian 7「Wheezy」，這些問題已在 0.32+deb7u1 版本中修正。

若您構建 mozilla 延伸模組，我們建議您升級 mozilla-devscripts 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

程式碼在嘗試調整緩衝區大小之前，未先檢查整數是否確實未溢位。特製檔案可能導致使用超出所配置緩衝區結尾處的記憶體。

此問題 (CVE-2016-4563) 和 CVE-2016-4562 及 CVE-2016-4564 的安全性 CVE，都是以不會公開的安全性公告為基礎。此安全性修正是僅依據 GitHub 中所公開的表面層級程式碼變更資訊所產生的。
如需此修正的詳細資訊，請參閱
http://seclists.org/oss-sec/2016/q2/476

針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u7 版中修正。

建議您升級 imagemagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列 CVE。

CVE-2016-0821

Solar Designer 發現，清單「毒害」功能 (其用於減輕錯誤在核心清單操控中的影響) 使用了虛擬位址範圍內的毒害值，而其可由使用者處理程序進行配置。

CVE-2016-1583

Google Project Zero 的 Jann Horn 報告，eCryptfs 檔案系統可與 proc 檔案系統一起使用，以造成核心堆疊溢位。如果已安裝 ecryptfs-utils 套件，則本機使用者可惡意利用此弱點，透過 mount.ecryptfs_private 程式，造成拒絕服務 (損毀) 或可能提升權限。

CVE-2016-2184、CVE-2016-2185、CVE-2016-2186、CVE-2016-2187、CVE-2016-3136、CVE-2016-3137、CVE-2016-3138、CVE-2016-3140

OpenSource Security 的 Ralf Spenneberg 報告，多種 USB 驅動程式並未充分驗證 USB 描述符號。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀)。並非所有驅動程式都已修正。

CVE-2016-3134

Google Project Zero 團隊發現，netfilter 子系統未充分驗證篩選器表格項目。具有 CAP_NET_ADMIN 能力的使用者可利用此問題造成拒絕服務 (損毀) 或可能提升權限。

CVE-2016-3157 / XSA-171

Andy Lutomirski 發現，x86_64 (amd64) 工作切換實作以 Xen 並行虛擬化 (PV) 來賓執行時，並未正確更新 I/O 權限層級。在某些組態中，這允許本機使用者造成拒絕服務 (損毀) 或在來賓中提升其權限。

CVE-2016-3672

Hector Marco 和 Ismael Ripoll 發現，現在仍可透過移除堆疊資源限制的方式，停用 x86_32 (i386) 程式的位址空間配置隨機化 (ASLR)。這會使本機使用者更容易惡意利用已設定 setuid 或 setgid 旗標之程式中的安全性瑕疵。

CVE-2016-3951

據發現，如果 cdc_ncm 驅動程式初始化期間發生特定錯誤，則其會提前釋放記憶體。這允許具有特別設計之 USB 裝置的實際存在使用者造成拒絕服務 (損毀) 或可能提升其權限。

CVE-2016-3955

Ignat Korchagin 報告，usbip 子系統並未檢查 USB 緩衝區接收的資料長度。這允許 usbip 伺服器或能夠在網路上模擬 usbip 的攻擊者，對設定為 usbip 用戶端的系統造成拒絕服務 (損毀) 或權限提升。設定為 usbip 伺服器的系統同樣可能受到實際存在的使用者影響。

CVE-2016-3961 / XSA-174

Red Hat 的 Vitaly Kuznetsov 發現，儘管 Xen 並不支援大型頁面，但當 Linux 以 Xen 並行虛擬化 (PV) 來賓執行時，仍允許在 x86 (i386 和 amd64) 系統上使用 hugetlbfs。
這允許具有 /dev/hugepages 存取權限的使用者在來賓中造成拒絕服務。

CVE-2016-4482、CVE-2016-4485、CVE-2016-4486、CVE-2016-4569、CVE-2016-4578、CVE-2016-4580、CVE-2016-5243、CVE-2016-5244

Kangjie Lu 報告 USB devio、llc、rtnetlink、ALSA timer、x25、tipc 與 rds 設備從核心堆疊中洩漏資訊。

CVE-2016-4565

Google Project Zero 的 Jann Horn 報告，InfiniBand 堆疊中的多種元件會針對 write() 作業實作異常語意。在已載入 InfiniBand 驅動程式的系統上，本機使用者可利用此問題造成拒絕服務或權限提升。

CVE-2016-4913

Al Viro 發現，ISO9660 檔案系統實作並未正確計算特定無效名稱項目的長度。讀取包含此類名稱項目的目錄會從核心記憶體洩漏資訊。允許掛載磁碟或磁碟映像的使用者可利用此問題取得敏感資訊。

針對 Debian 7「Wheezy」，這些問題已在 3.2.81-1 版本中修正。

此更新也修正了錯誤 #627782，該錯誤會造成某些在 aufs 檔案系統上執行的應用程式資料損毀，並且納入了許多其他來自上游穩定更新 3.2.79、3.2.80 和 3.2.81 的錯誤修正。

針對 Debian 8「Jessie」，這些問題將於近期內修正。

建議您升級 linux 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.7

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.22 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

- https://php.net/ChangeLog-5.php#5.6.21
 - https://php.net/ChangeLog-5.php#5.6.22

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

Debian 遵循 Thunderbird 的延伸支援版本 (ESR)。
已停止支援 38.x 系列，自此更新開始，我們將遵循 45.x 版本。

據發現，剖析 .mp4 檔案時，libav (多媒體播放程式、伺服器、編碼器和轉碼器) 中有一個記憶體損毀問題，其可導致當機或可能執行任意程式碼。

針對 Debian 7「Wheezy」，此問題已於 libav 的 6:0.8.17-2+deb7u2 版中修正。

建議您升級 libav 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libxslt 中發現數個弱點。

CVE-2015-7995

遺漏類型檢查可透過特製檔案，造成應用程式損毀。

CVE-2016-1683

在 libxslt 中發現一個超出邊界堆積存取錯誤。

CVE-2016-1684

libxslt 中有一個整數溢位錯誤，可導致應用程式損毀。

針對 Debian 7「Wheezy」，這些問題已在 1.1.26-14.1+deb7u1 版本中修正。

建議您升級 libxslt 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，nspr (NetScape Portable Runtime 程式庫) 內的 sprintf 公用程式中有一個緩衝區溢位問題。

針對 Debian 7「Wheezy」，此問題已於 nspr 的 2:4.9.2-1+deb7u4 版中修正。

建議您升級 nspr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，mantis (一種 Web 型錯誤追蹤系統) 的自訂欄位管理中有一個 XSS 弱點。

針對 Debian 7「Wheezy」，此問題已於 mantis 1.2.18-1+deb7u1 版中修正。

建議您升級 mantis 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自追蹤器 (或是 UPnP 廣播) 的特製 HTTP 回應可損毀 parse_chunk_header() 函式中的 libtorrent。儘管此版本目前沒有此函式，仍新增上游的額外功能健全檢查，在需要時可中止該程式，而非將其損毀。

針對 Debian 7「Wheezy」，這些問題已在 0.15.10-1+deb7u1 版本中修正。

建議您升級 libtorrent-rasterbar 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cisco Talos 的 Marcin「Icewall」Noga 發現，p7zip (使用高壓縮比的 7zr 檔案封存程式) 的 CInArchive::ReadFileItem 方法中有一個超出邊界讀取弱點。遠端攻擊者可利用此瑕疵造成拒絕服務，或者如果處理特製的 UDF 檔案，則可能以執行 p7zip 的使用者權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 9.20.1~dfsg.1-4+deb7u2 版本中修正。

我們建議您升級 p7zip 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位及其他實作錯誤，可能導致執行任意程式碼或偽造。

等一下，Firefox？沒有 Iceweasel 的其他參照了嗎？是的，Debian 不再申請自訂商標。請參閱下列連結瞭解進一步資訊：https://glandium.org/blog/?p=3622, https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian 遵循 Firefox 的延伸支援版本 (ESR)。38.x 系列的支援已結束，因此，從此更新開始，我們將遵循 45.x 版本，並且我們也會在下一個 ESR 的此更新中重新申請原始商標。

會提供 iceweasel 套件的轉換套件，其會自動升級至新版本。由於需要安裝新的二進位套件，因此，請確保允許在您的升級程序中執行此操作 (例如，使用「apt-get dist-upgrade」，而非「apt-get upgrade」)。

Cisco Talos 的 Marcin「Icewall」Noga 發現，p7zip (使用高壓縮比的 7zr 檔案封存程式) 的 CInArchive::ReadFileItem 方法中有一個超出邊界讀取弱點。遠端攻擊者可利用此瑕疵造成拒絕服務，或者如果處理特製的 UDF 檔案，則可能以執行 p7zip 的使用者權限執行任意程式碼。

DSA-3548-1 核發的 Samba 2:3.6.6-6+deb7u9 版本引入了不同的迴歸，造成與 Win 7 網域之間的信任關係失敗。CVE-2016-2115 的修正已還原，因此系統管理員應可改為設定「client signing = required」。

針對 Debian 7「Wheezy」，這些問題已在 2:3.6.6-6+deb7u10 版本中修正。此 samba 版本隨附的 NEWS 檔案會提供更多詳細資訊。

建議您升級 samba 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Patrick Coleman 發現，VLC 媒體播放器的 ADPCM 解碼器遺漏輸入清理，一旦開啟格式錯誤的媒體檔案，即可能導致執行任意程式碼。

在 Expat (用於剖析 XML 的 C 程式庫) 中發現兩個相關問題。

CVE-2012-6702

此問題是在解決 CVE-2012-0876 時引入。Stefan S&oslash;rensen 發現使用 XML_Parse() 函式會植入亂數產生器，針對 rand() 呼叫產生重複的輸出。

CVE-2016-5300

這是 CVE-2012-0876 的不完整解決方案的產物。剖析器不當植入了亂數產生器，進而允許攻擊者透過含有特製識別碼的 XML 檔案造成拒絕服務 (CPU 消耗)。

您可能需要手動重新啟動使用 expat 程式庫的程式和服務。

針對 Debian 7「Wheezy」，這些問題已在 2.1.0-1+deb7u4 版本中修正。

建議您升級 expat 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Apache PDFBox 未正確初始化 XML 剖析器，其允許內容相依的攻擊者透過特製 PDF 發動 XML 外部實體 (XXE) 攻擊。這可能會導致洩漏機密資料、拒絕服務、伺服器端要求偽造、從剖析器所處的機器進行連接埠掃描，以及其他系統影響。

針對 Debian 7「Wheezy」，這些問題已在 1:1.7.0+dfsg-4+deb7u1 版本中修正。

建議您升級 libpdfbox-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，XStream (將物件序列化為 XML 並再次序列化回來的 Java 程式庫) 容易受到 XML 外部實體攻擊。

針對 Debian 7「Wheezy」，這些問題已在 1.4.2-1+deb7u1 版本中修正。

建議您升級 libxstream-java 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Expat (用於剖析 XML 的 C 程式庫) 中發現兩個相關問題。

- CVE-2012-6702 這是在解決 CVE-2012-0876 時引入。
 Stefan Sorensen 發現使用 XML_Parse() 函式會植入亂數產生器，針對 rand() 呼叫產生重複的輸出。

- CVE-2016-5300 這是 CVE-2012-0876 的不完整解決方案的產物。剖析器不當植入了亂數產生器，進而允許攻擊者透過含有特製識別碼的 XML 檔案造成拒絕服務 (CPU 消耗)。

您可能需要手動重新啟動使用 expat 程式庫的程式和服務。

在 nss 中發現一個弱點。

CVE-2015-4000

當伺服器上已啟用 DHE_EXPORT 加密套件但用戶端上未啟用時，TLS 通訊協定 1.2 及更舊版本未正確傳遞 DHE_EXPORT 選擇，其允許攔截式攻擊者藉由以 DHE_EXPORT 取代 DHE 來重寫 ClientHello，然後以 DHE 取代 DHE_EXPORT 來重寫 ServerHello，藉此發動密碼降級攻擊，亦即「Logjam」問題。

nss 的解決方案為不接受小於 1024 的位元長度。這可能是一個回溯不相容性問題，但由於本來就不應使用這類低位元長度，所以此方法被視為可以接受。

針對 Debian 7「Wheezy」，這些問題已在 2:3.14.5-1+deb7u7 版本中修正。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 spice (SPICE 通訊協定用戶端和伺服器程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-0749 Red Hat 的 Jing Zhao 發現一個記憶體配置瑕疵，可導致 spice 的 smartcard 互動中發生堆積型緩衝區溢位。透過 spice 連線至來賓 VM 的使用者可利用此瑕疵造成拒絕服務 (QEMU 處理程序損毀)，或可能在具有 QEMU 處理程序主控權限的主機上執行任意程式碼。

- CVE-2016-2150 Red Hat 的 Frediano Ziglio 發現虛擬機器內的惡意來賓可使用特製主要表面參數控制主機中的對應 QEMU 處理程序。

在 dhcpcd5 (DHCP 用戶端套件) 中發現兩個弱點。
遠端 (在本機網路上) 攻擊者可能藉由特製訊息執行任意程式碼，或是造成拒絕服務攻擊。

CVE-2014-7912

get_option 函式未驗證長度欄位和資料數量間的關係，進而允許遠端 DHCP 伺服器透過 DHCPACK 訊息中某選項的極大長度值，執行任意程式碼或造成拒絕服務 (記憶體損毀)。

CVE-2014-7913

print_option 函式錯誤解譯了 snprintf 函式的傳回值，進而允許遠端 DHCP 伺服器透過特製訊息，執行任意程式碼或造成拒絕服務 (記憶體損毀)。

針對 Debian 7「Wheezy」，這些問題已在 5.5.6-1+deb7u2 版本中修正。

我們建議您升級 dhcpcd5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。
這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.25 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：

- https://mariadb.com/kb/en/mariadb/mariadb-10024-release-notes/
 - https://mariadb.com/kb/en/mariadb/mariadb-10025-release-notes/

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1696 在延伸模組繫結中發現一個跨來源繞過問題。

- CVE-2016-1697 Mariusz Mlynski 發現 Blink/Webkit 中有一個跨來源繞過問題。

- CVE-2016-1698 Rob Wu 發現一個資訊洩漏問題。

- CVE-2016-1699 Gregory Panakkal 在開發人員工具功能中發現一個問題。

- CVE-2016-1700 Rob Wu 在延伸模組中發現一個釋放後使用問題。

- CVE-2016-1701 Rob Wu 在自動填入功能中發現一個釋放後使用問題。

- CVE-2016-1702 cloudfuzzer 在 vskia 程式庫中發現一個超出邊界讀取問題。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務，或可能以執行該應用程式的使用者權限執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 2.8.0+dfsg1-7+wheezy6 版本中修正。

我們建議您升級 libxml2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可提供特製的 XML 或 HTML 檔案，當使用 libxml2 的應用程式處理該檔案時，會造成對該應用程式拒絕服務，或可能以執行該應用程式的使用者權限執行任意程式碼。

Bob Friesenhahn 發現影像操作程式套件 Graphicsmagick 中有一個命令插入弱點。具有輸入影像或輸入檔案名稱控制權的攻擊者可利用執行應用程式之使用者的權限，執行任意命令。

此更新可避免在檔案名稱中使用直立線符號 (|) 與 graphicsmagick 互動。

針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u2 版本中修正。

建議您升級 graphicsmagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，CVE-2015-7552 (DLA-450-1) 的原始修正不完整。

用於影像載入與儲存設備、pixbuf 快速縮放與複合的程式庫 gdk-pixbuf 中的一個堆積型緩衝區溢位問題允許遠端攻擊者透過特製的 BMP 檔案造成拒絕服務，或可能執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 2.26.1-1+deb7u5 版本中修正。

建議您升級 gdk-pixbuf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GraphicsMagick 專案的 Bob Friesenhahn 在 ImageMagick (一種影像操作程式套件) 中發現一個命令插入弱點。具有輸入影像或輸入檔案名稱控制權的攻擊者可利用執行應用程式之使用者的權限，執行任意命令。

此更新會移除在檔案名稱中使用直立線符號 (|) 來與 imagemagick 互動的可能性。

除了升級 imagemagick 套件，也請務必升級 libmagickcore5 。使用 libmagickcore5 的應用程式也可能會受到影響，因此升級後需要重新啟動。

針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u6 版中修正。

建議您升級 imagemagick 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，負責將用戶端要求內文儲存至暫存檔的 Nginx 程式碼存在一個 NULL 指標解除參照問題，可能導致拒絕服務：格式錯誤的要求可導致背景工作處理程序損毀。

GraphicsMagick 專案的 Bob Friesenhahn 在 ImageMagick (一種影像操作程式套件) 中發現一個命令插入弱點。具有輸入影像或輸入檔案名稱控制權的攻擊者可利用執行應用程式之使用者的權限，執行任意命令。

此更新會移除在檔案名稱中使用直立線符號 (|) 來與 imagemagick 互動的可能性。

應同時升級 imagemagick 套件和 libmagickcore-6.q16-2。使用 libmagickcore-6.q16-2 的應用程式也可能會受到影響，因此升級後需要重新啟動。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1667 Mariusz Mylinski 發現一個跨來源繞過問題。

- CVE-2016-1668 Mariusz Mlynski 發現在對 v8 的繫結中有一個跨來源繞過問題。

- CVE-2016-1669 Choongwoo Han 在 v8 JavaScript 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1670 發現一個爭用情形，可造成轉譯器處理程序重複使用應該要唯一的 ID。

- CVE-2016-1672 Mariusz Mlynski 發現在延伸模組繫結中有一個跨來源繞過問題。

- CVE-2016-1673 Mariusz Mylinski 發現 Blink/Webkit 中有一個跨來源繞過問題。

- CVE-2016-1674 Mariusz Mlynski 發現在延伸模組繫結中有另一個跨來源繞過問題。

- CVE-2016-1675 Mariusz Mylinski 發現 Blink/Webkit 中有另一個跨來源繞過問題。

- CVE-2016-1676 Rob Wu 發現在延伸模組繫結中有一個跨來源繞過問題。

- CVE-2016-1677 Guang Gong 發現 v8 JavaScript 程式庫中有一個類型混淆問題。

- CVE-2016-1678 Christian Holler 發現在 v8 JavaScript 程式庫中有一個溢位問題。

- CVE-2016-1679 Rob Wu 發現在對 v8 的繫結中有一個釋放後使用問題。

- CVE-2016-1680 Atte Kettunen 發現 skia 程式庫中有一個釋放後使用問題。

- CVE-2016-1681 Aleksandar Nikolic 發現在 pdfium 程式庫中有一個溢位問題。

- CVE-2016-1682 KingstonTime 發現一種可繞過內容安全性原則的方法。

- CVE-2016-1683 Nicolas Gregoire 發現 libxslt 程式庫中有一個超出邊界寫入問題。

- CVE-2016-1684 Nicolas Gregoire 發現 libxslt 程式庫中有一個整數溢位問題。

- CVE-2016-1685 Ke Liu 發現 pdfium 程式庫中有一個超出邊界讀取問題。

- CVE-2016-1686 Ke Liu 發現 pdfium 程式庫中有另一個超出邊界讀取問題。

- CVE-2016-1687 Rob Wu 發現在延伸模組的處理中有一個資訊洩漏問題。

- CVE-2016-1688 Max Korenko 發現在 v8 JavaScript 程式庫中有一個超出邊界讀取問題。

- CVE-2016-1689 Rob Wu 發現一個緩衝區溢位問題。

- CVE-2016-1690 Rob Wu 發現一個釋放後使用問題。

- CVE-2016-1691 Atte Kettunen 發現 skia 程式庫中有一個緩衝區溢位問題。

- CVE-2016-1692 Til Jasper Ullrich 發現一個跨來源繞過問題。

- CVE-2016-1693 Khalil Zhani 發現軟體移除工具下載已透過 HTTP 連線完成。

- CVE-2016-1694 Ryan Lester 和 Bryant Zadegan 發現，在清理瀏覽器快取時，會移除釘選的公開金鑰。

- CVE-2016-1695 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2015-8865 在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中 Fileinfo 元件所使用的 5.23 版之前的檔案內，funcs.c 的 file_check_mem 函式不當處理接續層級的跳轉，其允許內容相依的攻擊者透過特製的 magic 檔案，造成拒絕服務 (緩衝區溢位及應用程式損毀)，或可能執行任意程式碼。

- CVE-2015-8866 libxml_disable_entity_loader 設定會在 5.5.22 版之前及 5.6.6 之前的 5.6.x 版 PHP 中的執行緒 ext/libxml/libxml.c 之間共用，其使用 PHP-FPM 時，並未將每個執行緒和其他執行緒中的 libxml_disable_entity_loader 變更隔離，進而允許遠端攻擊者透過特製的 XML 文件發動 XML 外部實體 (XXE) 和 XML 實體擴充 (XEE) 攻擊；此問題與 CVE-2015-5161 相關。

- CVE-2015-8878 在 5.5.28 版之前及 5.6.12 之前的 5.6.x 版 PHP 中，main/php_open_temporary_file.c 未確保執行緒的安全，其允許遠端攻擊者利用可執行許多暫存檔存取的應用程式，造成拒絕服務 (爭用情形和堆積記憶體損毀)。

- CVE-2015-8879 在 5.6.12 版之前的 PHP 中，ext/odbc/php_odbc.c 的 odbc_bindcols 函式未正確處理 SQL_WVARCHAR 欄的驅動程式行為，進而允許遠端攻擊者有機會利用 odbc_fetch_array 函式，存取特定類型的 Microsoft SQL Server 表格，造成拒絕服務 (應用程式損毀)。

- CVE-2016-4070 在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中，ext/standard/url.c 的 php_raw_url_encode 函式有整數溢位，其允許遠端攻擊者透過 rawurlencode 函式的長字串，造成拒絕服務 (應用程式損毀)。

- CVE-2016-4071 在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中，ext/snmp/snmp.c 的 php_snmp_error 函式有格式字串弱點，其允許遠端攻擊者透過 SNMP::get 呼叫中的格式字串規範，執行任意程式碼。

- CVE-2016-4072 在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中，Phar 延伸模組允許遠端攻擊者透過特製的檔案名稱執行任意程式碼；ext/phar/phar.c 中的 phar_analyze_path 函式不當處理 \0 字元即為一例。

- CVE-2016-4073 在 5.5.34 版之前、5.6.20 之前的 5.6.x 版及 7.0.5 之前的 7.x 版 PHP 中，ext/mbstring/libmbfl/mbfl/mbfilter.c 的 mbfl_strcut 函式有多個整數溢位，其允許遠端攻擊者透過特製的 mb_strcut 呼叫，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2016-4343 在 5.6.18 版之前及 7.0.3 之前的 7.x 版 PHP 中，ext/phar/dirstream.c 的 phar_make_dirstream 函式不當處理零大小 ././@LongLink 檔案，其允許遠端攻擊者透過特製的 TAR 封存，造成拒絕服務 (未初始化的指標解除參照)，或可能造成其他不明影響。

- CVE-2016-4537 在 5.5.35 版之前、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版 PHP 中，ext/bcmath/bcmath.c 的 bcpowmod 函式接受小數位數引數使用負整數，其允許遠端攻擊者透過特製呼叫，造成拒絕服務或可能造成其他不明影響。

- CVE-2016-4539 在 5.5.35 版之前、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版 PHP 中，ext/xml/xml.c 的 xml_parse_into_struct 函式允許遠端攻擊者在第二個引數使用特製的 XML 資料，造成拒絕服務 (緩衝區讀取不足和分割錯誤)，或可能造成其他不明影響，進而導致剖析器層級為零。

- CVE-2016-4540

- CVE-2016-4541 在 5.5.35 版之前、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版 PHP 中，ext/intl/grapheme/grapheme_string.c 的 grapheme_strpos 函式允許遠端攻擊者透過負位移，造成拒絕服務 (超出邊界讀取) 或可能造成其他不明影響。

- CVE-2016-4542

- CVE-2016-4543

- CVE-2016-4544 在 5.5.35 版之前、5.6.21 之前的 5.6.x 版及 7.0.6 之前的 7.x 版 PHP 中，ext/exif/exif.c 的 exif_process_* 函式未驗證 IFD 大小，其允許遠端攻擊者透過特製標頭資料，造成拒絕服務 (超出邊界讀取) 或可能造成其他不明影響。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 4.1.14.1 之前的 4.1.x、4.2.5.1 之前的 4.2.x 和 5.0.0.beta1.1 之前的 5.x Rails 上，Ruby 中的作用中模型支援對類別存取子使用執行個體層級的寫入器，這可讓遠端攻擊者透過特製的參數，繞過預定的驗證步驟。

針對 Debian 7 'Wheezy'，這些問題已在 3.2_3.2.6-3+deb7u1 版中修正。

建議您升級 ruby-activemodel-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PKTC、IAX2、GSM CBCH 和 NCP 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

此更新也可透過將套件更新為在 Debian 8 中發現的版本 (亦稱為 Jessie) 來修正許多較舊且不重要的問題。

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u1 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gdk-pixbuf (用於影像載入與像素緩衝區操控的工具組) 中發現數個弱點。遠端攻擊者可利用這些瑕疵，在格式有誤之影像已開啟的情況下，造成使用 gdk-pixbuf 的應用程式拒絕服務 (應用程式損毀)，或可能以執行該應用程式之使用者的權限執行任意程式碼。

在 PHP 架構 Symfony 中發現兩個弱點。

- CVE-2016-1902 Lander Brandt 發現，SecureRandom 類別可能會針對在特定設定下使用的密碼編譯產生弱式亂數。如果函式 random_bytes() 或 openssl_random_pseudo_bytes() 無法使用，則不應認為 SecureRandom 輸出安全。

- CVE-2016-4423 Citadelo 的 Marek Alaksa 發現，可藉由提交不存在的大型使用者名稱來填滿工作階段儲存空間。

在 libgd2 中發現數個弱點，這是用於程式設計圖形建立與操作的程式庫。遠端攻擊者可利用這些瑕疵，造成使用 libgd2 程式庫的應用程式拒絕服務。

CVE-2015-7577

Active Record 中的 activerecord/lib/active_record/nested_attributes.rb 未正確實作特定破壞選項，其允許遠端攻擊者使用巢狀屬性功能，繞過預定的變更限制。

針對 Debian 7「Wheezy」，此問題已在 3.2.6-5+deb7u2 版本中修正。

建議您升級 ruby-activerecord-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
91832	Debian DLA-526-1：mysql-connector-java 安全性更新	medium
91831	Debian DLA-525-1：gimp 安全性更新	high
91789	Debian DLA-523-1：enigmail 安全性更新	high
91771	Debian DLA-524-1：squidguard 安全性更新	medium
91770	Debian DLA-519-1：icedove 安全性更新	high
91733	Debian DLA-522-1：python2.7 安全性更新	critical
91693	Debian DSA-3605-1：libxslt - 安全性更新	high
91692	Debian DSA-3604-1：drupal7 - 安全性更新	high
91691	Debian DLA-521-1：firefox-esr 安全性更新	high
91690	Debian DLA-520-1：horizon 安全性更新	medium
91689	Debian DLA-518-1：mozilla-devscripts 安全性更新	high
91688	Debian DLA-517-1：imagemagick 安全性更新	high
91687	Debian DLA-516-1：linux 安全性更新	critical
91616	Debian DSA-3603-1：libav - 安全性更新	high
91615	Debian DSA-3602-1：php5 - 安全性更新	critical
91614	Debian DSA-3601-1：icedove - 安全性更新	high
91613	Debian DLA-515-1：libav 安全性更新	high
91578	Debian DLA-514-1：libxslt 安全性更新	high
91577	Debian DLA-513-1：nspr 安全性更新	high
91576	Debian DLA-512-1：mantis 安全性更新	medium
91575	Debian DLA-511-1：libtorrent-rasterbar 安全性更新	high
91574	Debian DLA-510-1：p7zip 安全性更新	high
91550	Debian DSA-3600-1：firefox-esr - 安全性更新	high
91549	Debian DSA-3599-1：p7zip - 安全性更新	high
91548	Debian DLA-509-1：samba 安全性更新	high
91524	Debian DSA-3598-1：vlc - 安全性更新	critical
91523	Debian DLA-508-1：expat 安全性更新	high
91522	Debian DLA-505-1：libpdfbox-java 安全性更新	high
91521	Debian DLA-504-1：libxstream-java 安全性更新	high
91506	Debian DSA-3597-1：expat - 安全性更新	high
91505	Debian DLA-507-1：nss 安全性更新 (Logjam)	low
91490	Debian DSA-3596-1：spice - 安全性更新	critical
91489	Debian DLA-506-1：dhcpcd5 安全性更新	medium
91474	Debian DSA-3595-1：mariadb-10.0 - 安全性更新	medium
91473	Debian DSA-3594-1：chromium-browser - 安全性更新	high
91472	Debian DLA-503-1：libxml2 安全性更新	high
91447	Debian DSA-3593-1：libxml2 - 安全性更新	high
91446	Debian DLA-502-1：graphicsmagick 安全性更新	critical
91445	Debian DLA-501-1：gdk-pixbuf 安全性更新	high
91444	Debian DLA-500-1：imagemagick 安全性更新	critical
91431	Debian DSA-3592-1：nginx - 安全性更新	high
91430	Debian DSA-3591-1：imagemagick - 安全性更新	critical
91429	Debian DSA-3590-1：chromium-browser - 安全性更新	high
91397	Debian DLA-499-1：php5 安全性更新	critical
91396	Debian DLA-498-1：ruby-activemodel-3.2 安全性更新	medium
91395	Debian DLA-497-1：wireshark 安全性更新	medium
91366	Debian DSA-3589-1：gdk-pixbuf - 安全性更新	high
91365	Debian DSA-3588-1：symfony - 安全性更新	high
91364	Debian DSA-3587-1：libgd2 - 安全性更新	high
91363	Debian DLA-496-1：ruby-activerecord-3.2 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

high

medium

high

critical

high

high

high

medium

high

high

critical

high

critical

high

high

high

high

medium

high

high

high

high

high

critical

high

high

high

high

low

critical

medium

medium

high

high

high

critical

high

critical

high

critical

high

critical

medium

medium

high

high

high

medium