在 Tryton 應用程式平台的伺服器中發現兩個弱點，其可導致密碼雜湊或檔案內容的資訊洩漏。

在 tiff 程式庫中發現數個弱點，可能對使用它的應用程式造成拒絕服務。

針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u6 版本中修正。

建議您升級 tiff 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-6313

Karlsruhe Institute of Technology 的 Felix Doerre 和 Vladimir Klebanov 發現 GnuPG 亂數產生器的混合函式中有一個瑕疵。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤對 GnuPG 造成之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

繞過 GnuPG 金鑰檢查：

在 GnuPG 簽章驗證中發現多個弱點，透過特別偽造的公開金鑰且在特定硬體-軟體情形下時，攻擊者可惡意利用這些弱點。由於無法僅透過軟體解決基礎問題，因此現已強化 GnuPG，可避免在驗證金鑰時，僅仰賴 keyring 簽章快取。透過 GnuPG 的修補程式，特定的潛在攻擊已無法再成功發動

繞過 GnuPG 金鑰檢查：

Vrije Universiteit Amsterdam 和 Katholieke Universteit Leuven 研究人員發現，一個稱為 Flip Feng Shui 的攻擊方法與 GnuPG 中的瑕疵有關。研究人員發現，在某些硬體-軟體情形下，攻擊者可使用偽造的公開金鑰繞過 GnuPG 簽章驗證。由於無法僅透過軟體解決基礎問題，因此現已將 GnuPG 強化得更健全，可避免在驗證金鑰時，僅仰賴 keyring 簽章快取。

針對 Debian 7「Wheezy」，這些問題已在 1.4.12-7+deb7u8 版本中解決。

建議您升級 gnupg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 PDF 檢視器 MuPDF 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-6265 Marco Grassi 在 MuPDF 中發現一個釋放後使用弱點。攻擊者可利用此瑕疵造成應用程式損毀 (拒絕服務)，如果處理特製的 PDF 檔案，則可能以執行 MuPDF 的使用者權限，執行任意程式碼。

- CVE-2016-6525 Yu Hong 和 Zheng Jihong 在 pdf_load_mesh_params 函式中發現一個堆積溢位弱點，此弱點可讓攻擊者造成應用程式損毀 (拒絕服務)，如果處理特製的 PDF 檔案，則可能以執行 MuPDF 的使用者權限，執行任意程式碼。

據發現，Eye of GNOME 未正確處理某些無效的 UTF-8 字串。如果使用者遭誘騙而開啟特製的影像，遠端攻擊者就可利用此問題而造成 Eye of GNOME 損毀，進而導致拒絕服務，或可能執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 3.4.2-1+build1+deb7u1 版中修正。

建議您升級 eog 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ruby-actionpack-3.2 (一種網頁流量和轉譯架構，也是 Rails 一部分) 中發現多個弱點：

CVE-2015-7576

據發現，在執行 HTTP 基本驗證時，Action Controller 元件比較使用者名稱和密碼的方式有一個瑕疵。
花在比較字串的時間會因輸入而異，可能允許遠端攻擊者使用定時攻擊來判斷有效的使用者名稱和密碼。

CVE-2016-0751

在 Action Pack 元件執行 MIME 類型查閱的方式中發現一個瑕疵。由於查詢是快取在 MIME 類型的全域快取中，因此攻擊者可使用此瑕疵無限地增加快取，進而可能導致拒絕服務。

CVE-2016-0752

在 Action View 元件搜尋用於轉譯的範本的方式中發現一個目錄遊走瑕疵。如果應用程式傳送未受信任的輸入到「render」方法，未經驗證的遠端攻擊者可利用此瑕疵轉譯非預期的檔案，並可能執行任意程式碼。

CVE-2016-2097

針對 Action View 的特製要求可能導致從任意位置轉譯檔案，包括應用程式檢視目錄以外的檔案。此弱點是因為 CVE-2016-0752 的修正不完整所導致。這個錯誤是由 Makandra 的 Jyoti Singh 和 Tobias Kraze 所發現。

CVE-2016-2098

如果 Web 應用程式未正確清理使用者輸入，攻擊者可能控制控制器或檢視中轉譯方法的引數，進而導致可能執行任意 Ruby 程式碼。這個錯誤是由 Makandra 的 Tobias Kraze 和 Phenoelit 的 Joernchen 所發現。

CVE-2016-6316

Critical Juncture 的 Andrew Carpenter 發現一個會影響 Action View 的跨網站指令碼弱點。宣告為「HTML 安全」的文字在標籤協助程式中作為屬性值使用時，將不會逸出引號。

針對 Debian 7「Wheezy」，這些問題已在 3.2.6-6+deb7u3 版本中修正。

建議您升級 ruby-actionpack-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rails 3.2 架構使用的支援和公用程式類別允許遠端攻擊者透過極大的 XML 文件深度，造成拒絕服務 (SystemStackError)。

針對 Debian 7「Wheezy」，這些問題已在 3.2.6-6+deb7u2 版本中修正。

此外，此上傳還新增了 ruby-actionpack-3.2 用來解決 CVE-2015-7576 的「active_support/security_utils」。

建議您升級 ruby-activesupport-3.2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

quagga 套件會將任何人皆可讀取的敏感檔案安裝在 /etc/quagga 中，且因為缺少封包大小檢查，可能會發生拒絕服務情形。

CVE-2016-4036

0.99.23-2.6.1 版之前的 quagga 套件會對 /etc/quagga 使用弱式權限，其可允許本機使用者藉由讀取目錄中的檔案取得敏感資訊。

CVE-2016-4049

在 Quagga 的 bgpd/bgp_dump.c 中，bgp_dump_routes_func 函式轉儲存資料時未執行大小檢查，這可能會允許遠端攻擊者透過大型 BGP 封包造成拒絕服務 (宣告失敗和程序損毀)。

針對 Debian 7「Wheezy」，這些問題已在 0.99.22.4-1+wheezy3 版中修正。

建議您升級 quagga 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 quagga (BGP/OSPF/RIP 路由程序) 中發現兩個弱點。

  - CVE-2016-4036 Tamas Nemeth 發現 /etc/quagga 中的敏感設定檔即使包含敏感資訊，也是任何人皆可讀取。

  - CVE-2016-4049 Evgeny Uskov 發現，要求路由轉儲存時，惡意使用者可能會損毀處理許多對等端的 bgpd 執行個體。

Alexander Sulfrian 在 Flex 產生的 yy_get_next_buffer() 函式中發現一個緩衝區溢位，其可導致拒絕服務，且如果在來自不受信任來源的資料上操作，則可能執行程式碼。

受影響的應用程式需要重建，bogofilter 將根據更新的 flex 在補充更新中重建。如有更多受到影響的應用程式，應在以上提及的錯誤中報告。

此更新可修正 imagemagick 中的多個弱點：如果處理了格式錯誤的 TIFF、WPG、RLE、RAW、PSD、Sun、PICT、VIFF、HDR、Meta、Quantum、PDB、DDS、DCM、EXIF、RGF 或 BMP 檔案，多種記憶體處理問題和缺少或不完整的輸入清理情形，可能導致拒絕服務或執行任意程式碼。

Critical Juncture 的 Andrew Carpenter 發現，有一個跨網站指令碼弱點會影響 rails (以 Ruby 撰寫的 Web 應用程式架構) 中的 Action View。宣告為「HTML 安全」的文字在標籤協助程式中作為屬性值使用時，將不會逸出引號。

crypto 程式庫 libgcrypt11 在亂數產生器中有一個弱點。

CVE-2016-6313

Karlsruhe Institute of Technology 的 Felix Dörre 和 Vladimir Klebanov 發現 Libgcrypt 亂數產生器的混合函式中有一個錯誤。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤在 GnuPG 中之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

針對 Debian 7「Wheezy」，這些問題已在 1.5.0-5+deb7u5 版本中修正。

我們建議您升級 libgcrypt11 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，剖析 cracklib2 (主動式密碼檢查工具程式庫) 中的大型 GECOS 欄位時，存在一個堆疊型緩衝區溢位。

針對 Debian 7「Wheezy」，此問題已於 cracklib2 的 2.8.19-3+deb7u1 版本中修正。

我們建議您升級 cracklib2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，slock 畫面鎖定工具會在停用使用者的帳戶時發生分割錯誤。

slock 呼叫 crypt(3) 並使用 strcmp(3) 的傳回值，而沒有檢查 crypt(3) 的傳回值是否為 NULL 指標。如果 (getspnam()->sp_pwdp) 傳回的雜湊無效，crypt(3) 會傳回 NULL 並將 errno 設為 EINVAL。這會造成 slock 分割錯誤，並使機器無法受到保護。

針對 Debian 7「Wheezy」，此問題已於 suckless-tools 的 38-2+deb7u1 版本中修正。

建議您升級 suckless-tools 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Karlsruhe Institute of Technology 的 Felix Doerre 和 Vladimir Klebanov 發現 Libgcrypt 亂數產生器的混合函式中有一個瑕疵。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤對 GnuPG 造成之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

Karlsruhe Institute of Technology 的 Felix Doerre 和 Vladimir Klebanov 發現 GnuPG 亂數產生器的混合函式中有一個瑕疵。從 RNG 取得 4640 位元的攻擊者可輕鬆預測接下來 160 個輸出位元。

針對此錯誤對 GnuPG 造成之影響所進行的第一個分析顯示，現有 RSA 金鑰並未出現弱點。至於 DSA 和 Elgamal 金鑰，使用者也不可能從其他公開資訊預測私密金鑰。

據發現，libupnp 的預設行為允許所有人寫入執行 libupnp 型伺服器應用程式的系統之檔案系統。

針對 Debian 7「Wheezy」，這些問題已在 1.6.17-1.2+deb7u1 版本中修正。

建議您升級 libupnp 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，eXtplorer (一種 Web 型檔案管理員) 中有一個可惡意利用的封存遊走弱點。

由於如果封存內容包含「../」字元，解壓縮的檔案就可放置在預定目標目錄之外，故解壓縮/擷取功能會允許路徑遊走。

針對 Debian 7「Wheezy」，此問題已於 extplorer 的 2.1.0b6+dfsg.3-4+deb7u4 版本中修正。

建議您升級 extplorer 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC 和 OpenFlow 的解剖器中發現多個弱點，其可導致拒絕服務或任意程式碼執行。

針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u3 版本中修正。

建議您升級 wireshark 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 NDS、PacketBB、WSP、MMSE、RLC、LDSS、RLC 和 OpenFlow 的解剖器中發現多個弱點，其可導致拒絕服務或任意程式碼執行。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-5139 GiWan Go 在 pdfium 程式庫中發現一個釋放後使用問題。

- CVE-2016-5140 Ke Liu 在 pdfium 程式庫中發現一個釋放後使用問題。

- CVE-2016-5141 Sergey Glazunov 發現一個 URL 偽造問題。

- CVE-2016-5142 Sergey Glazunov 發現一個釋放後使用問題。

- CVE-2016-5143 Gregory Panakkal 在開發人員工具中發現一個問題。

- CVE-2016-5144 Gregory Panakkal 在開發人員工具中發現另一個問題。

- CVE-2016-5146 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

Vend 的 Dominic Scheirlinck 和 Scott Geary 報告，lighttpd Web 伺服器中有一個不安全的行為。Lighttpd 指派用戶端要求的 Proxy 標頭值給內部 HTTP_PROXY 環境變數，進而允許遠端攻擊者發動攔截式 (MITM) 攻擊，或是起始任意主機連線。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，其導致 Java Sandbox 遭入侵或拒絕服務。

據報 OpenSSH Secure Shell 用戶端和伺服器存有一個拒絕服務弱點。

CVE-2016-6515 在 OpenSSH 7.3 之前版本的 sshd 中，密碼驗證函式未限制進行密碼驗證的密碼長度，其可允許遠端攻擊者透過長字串造成拒絕服務 (crypt CPU 消耗)。

針對 Debian 7「Wheezy」，此問題已於 6.0p1-4+deb7u6 版中修正。

建議您升級 openssh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SQL 資料庫系統 PostgreSQL-9.4 中發現多個弱點。

- CVE-2016-5423 Karthikeyan Jambu Rajaraman 發現系統未正確評估巢狀 CASE-WHEN 運算式，這可能會導致當機或允許洩漏部分伺服器記憶體。

- CVE-2016-5424 Nathan Bossart 發現，系統未正確處理資料庫和角色名稱中的特殊字元，當超級使用者執行 pg_dumpall 或其他例行性維護作業時，這可能導致以超級使用者權限執行命令。

據報告，密碼編譯程式庫 nettle 有一個潛在的資訊洩漏問題。

CVE-2016-6489 RSA 程式碼容易受到快取共用相關攻擊的影響。

針對 Debian 7「Wheezy」，此問題已於 2.4-3+deb7u1 版中修正。

建議您升級 nettle 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 SQL 資料庫系統 PostgreSQL 中發現數個弱點。

CVE-2016-5423

Karthikeyan Jambu Rajaraman 發現系統未正確評估巢狀 CASE-WHEN 運算式，這可能會導致當機或允許洩漏部分伺服器記憶體。

CVE-2016-5424

Nathan Bossart 發現，系統未正確處理資料庫和角色名稱中的特殊字元，當超級使用者執行 pg_dumpall 或其他例行性維護作業時，這可能導致以超級使用者權限執行命令。

針對 Debian 7「Wheezy」，這些問題已在 9.1.23-0+deb7u1 版本中修正。

建議您升級 postgresql-9.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

OpenDocument Presentation .ODP 或 Presentation Template .OTP 檔案會含有無效的簡報元素，將文件載入 LibreOffice Impress 時可能導致記憶體損毀。此缺失可造成文件看似損毀，且在復原停滯模式中而需要手動干預時，LibreOffice 可能會損毀。特意惡意利用此缺失可允許攻擊者造成拒絕服務 (記憶體損毀和應用程式損毀)，且可能執行任意程式碼。

針對 Debian 7「Wheezy」，此問題已在 3.5.4+dfsg2-0+deb7u8 版本中修正。

建議您升級 libreoffice 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發佈團隊最近核准在最新的 python-django 1.7.x 中將 jessie 重定基底 (請參閱 #807654)。基於相似理由，尤其因為 1.4.x 是 LTS 版本，在最新的 1.4.x 版中將 wheezy 重定基底相當合理。

Django 1.4.22-1 已上傳至 wheezy-security，解決了此問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 fontconfig 中發現一個可能的重複釋放弱點。此問題是因為剖析快取檔案時未充分驗證所導致。

針對 Debian 7「Wheezy」，這些問題已在 2.9.0-7.1+deb7u1 版本中修正。

建議您升級 fontconfig 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tobias Stoeckmann 發現在 fontconfig (一種泛型自行組態程式庫) 中未充分驗證快取檔案。攻擊者可以觸發任意 free() 呼叫，進而允許重複釋放攻擊，並因此可執行任意程式碼。搭配使用 setuid 二進位檔與特製快取檔案，這就可能允許權限提升。

在 pdf_load_mesh_params() 函式中發現一個瑕疵，會允許對記憶體位置進行超出邊界寫入存取。藉由特製的輸入，可觸發堆積溢位，進而導致應用程式損毀，或可能造成其他不明影響。

針對 Debian 7「Wheezy」，這些問題已在 0.9-2+deb7u3 版本中修正。

建議您升級 mupdf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這是 DLA-588-1 的更新。先前版本擁有的修訂編號被視為比 wheezy 中的編號更小，因此在升級時未安裝。

此處包含適用於 DLA-588-1 的文字供參考 (含部分改善)。

在 mongodb 套件中發現兩個安全性相關問題，皆與記錄有關。

CVE-2016-6494 任何人皆可讀取的 .dbshell history 檔案

Debian 錯誤 833087 Bruteforcable 測驗未受保護的記錄檔中的回應

針對 Debian 7「Wheezy」，這些問題已在 2.0.6-1.1+deb7u1 版本中修正。

建議您升級 mongodb 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andreas Cord-Landwehr 發現，kde4libs (適用於所有 KDE 4 應用程式的核心程式庫) 未正確處理擷取檔案路徑中含有「../」的封存之作業。如果使用者遭誘騙而擷取特製封存，遠端攻擊者可利用此瑕疵覆寫擷取資料夾之外的檔案。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，進而導致 Java Sandbox 遭入侵、拒絕服務或資訊洩漏。

針對 Debian 7「Wheezy」，這些問題已在 7u111-2.6.7-1~deb7u1 版本中修正。

建議您升級 openjdk-7 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL Database Server 中發現數個弱點。
這些弱點已藉由將 MySQL 升級至最新的上游版本 5.5.50 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-50.html http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html

針對 Debian 7「Wheezy」，這些問題已在 5.5.50-0+deb7u2 版本中修正。

迴歸附註：我錯誤地透過 jessie-security debian 套件構建了之前的 5.5.50-0+deb7u1 上傳項目。雖然沒有在 amd64 上發現任何問題，我已經上傳了在定期 wheezy 套件中構建的新版本。

建議您升級 mysql-5.5 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位及其他實作錯誤，可能導致執行任意程式碼、跨網站指令碼、資訊洩漏以及繞過同源原則。

在 cURL (一種 URL 傳輸程式庫) 中發現數個弱點：

- CVE-2016-5419 Bru Rom 發現，即使用戶端憑證已變更，libcurl 也會嘗試恢復 TLS 工作階段。

- CVE-2016-5420 據發現，libcurl 在重複使用 TLS 連線時未考量用戶端憑證。

- CVE-2016-5421 Marcelo Echeverria 與 Fernando Munoz 發現 libcurl 容易受到釋放後使用瑕疵影響。

CVE-2016-5419 Bru Rom 發現，即使用戶端憑證已變更，libcurl 還是會嘗試恢復 TLS 工作階段。

CVE-2016-5420 據發現，libcurl 在重新使用 TLS 連線時未考量用戶端憑證。

針對 Debian 7「Wheezy」，這些問題已在 7.26.0-1+wheezy14 版本中修正。

建議您升級 curl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位及其他實作錯誤，可能導致執行任意程式碼、跨網站指令碼、資訊洩漏以及繞過同源原則。

針對 Debian 7「Wheezy」，這些問題已在 45.3.0esr-1~deb7u1 版本中修正。

建議您升級 firefox-esr 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

John Lightsey 與 Todd Rinaldo 報告，機會性載入選用模組可使許多程式意外從目前工作目錄 (其可能在使用者不知情的情況下變更為其他目錄) 載入程式碼，並可能導致權限提升，含特定已安裝套件組合的 Debian 即為一例。

此問題與 Perl 從包含目錄陣列 ('@INC') 中載入模組有關，其中的最後一個元素就是目前目錄 ('.')。這表示「perl」想要載入模組 (在執行時間第一次編譯或消極載入模組時) 時，perl 會在末端的目前目錄中尋找模組，因為「.」是其要尋找之包含目錄陣列中的最後一個包含目錄。問題在於位於「.」中但未以其他方式安裝的需要程式庫。

透過此更新，Sys::Syslog Perl 模組已更新為不從目前目錄載入模組。

針對 Debian 7「Wheezy」，這些問題已在 0.29-1+deb7u1 版本中修正。

建議您升級 libsys-syslog-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 wordpress (一種 Web 部落格工具) 中發現數個弱點，其可允許遠端攻擊者透過跨網站指令碼入侵網站、繞過限制、取得敏感修訂歷程記錄資訊或掛載拒絕服務。

Vend 的 Dominic Scheirlinck 和 Scott Geary 報告，lighttpd web 伺服器中有一個不安全的行為。Lighttpd 將用戶端要求中的代理伺服器標頭值指派至內部的 HTTP_PROXY 環境變數。可藉此發動攔截式攻擊 (MIDM) 或建立任意主機連線。

針對 Debian 7「Wheezy」，此問題已於 1.4.31-4+deb7u5 版中修正。

建議您升級 lighttpd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aleksandar Nikolic 發現，若開啟格式錯誤的文件，Libreoffice 之 RTF 剖析器中的遺漏輸入清理可能會導致執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 1:3.5.4+dfsg2-0+deb7u7 版本中修正。

建議您升級 libreoffice 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libidn 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-8948

當 idn 讀取一個零位元組做為輸入時，會發生超出邊界讀取。

CVE-2016-6261

idna_to_ascii_4i 中存在一個可能遭惡意利用的超出邊界堆疊讀取。

CVE-2016-6263

Stringprep_utf8_nfkc_normalize 拒絕無效的 UTF-8，造成當機。

針對 Debian 7「Wheezy」，這些問題已在 1.25-2+deb7u2 版本中修正。

建議您升級 libidn 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 主機正在 Debian 7 上執行 3.2.73-2+deb7u1 版以前的 Linux 核心，或正在 Debian 8 上執行 3.16.7-ckt20-1+deb8u1 版以前的 Linux 核心。因此受到以下弱點影響：

- 檔案 net/unix/af_unix.c 中的 unix_dgram_poll() 函式存在一個釋放後使用錯誤。本機攻擊者可惡意利用此錯誤，透過特製 epoll_ctl 呼叫造成拒絕服務情形，或是繞過 AF_UNIX 通訊端權限。(CVE-2013-7446)

- 檔案 drivers/net/slip/slhc.c 中的 slhc_init() 函式存在一個 NULL 指標解除參照瑕疵，這是因不當驗證插槽數所導致。本機攻擊者可惡意利用此瑕疵，透過特製 PPPIOCSMAXCID IOCTL 呼叫造成拒絕服務情形。(CVE-2015-7799)

- usbvision 驅動程式中存在一個瑕疵，其允許本機攻擊者透過 USB 裝置描述符號中的非零 bInterfaceNumber 值造成核心錯誤，進而導致拒絕服務情形。
 (CVE-2015-7833)

- 某些不明 CPU 晶片組的 KVM 子系統中存在一個無限迴圈情形。在虛擬來賓 OS 中有足夠權限的本機攻擊者可惡意利用此問題，藉由觸發許多除錯例外狀況造成拒絕服務情形。(CVE-2015-8104)

- 檔案 /fs/btrfs/inode.c 中的 truncate_space_check() 函式存在一個瑕疵，這是因為不當處理壓縮檔案範圍所導致。本機攻擊者可惡意利用此瑕疵，透過複製動作洩漏檔案中敏感的截斷前資訊。(CVE-2015-8374)

- 處理透過 IPv6 連線的嘗試時，檔案 net/ipv4/af_inet.c 中的 inet_autobind() 函式存在一個 NULL 指標解除參照瑕疵。本機攻擊者可惡意利用此瑕疵，透過使用 CLONE_NEWUSER 支援的特製 SOCK_RAW 應用程式，造成拒絕服務情形或可能取得提升的權限。(CVE-2015-8543)

遠端 Debian 主機上執行的 libpng 版本比 1.2.44-1+squeeze6 舊。因此受到以下弱點影響：

- 在解壓縮 PNG 影像時，pngpread.c 檔案中的 png_push_read_zTXt() 函式存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此問題，透過大型「avail_in」欄位造成拒絕服務情形。
 (CVE-2012-3425)

- 在處理小於 8 的位元深度值時，pngset.c 檔案中的 png_set_PLTE() 函式和 pngget.c 檔案中的 png_get_PLTE() 函式中存在一個緩衝區溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過 PNG 影像中的特製 IHDR 區塊，造成拒絕服務或其他不明影響。(CVE-2015-8472)

- pngwutil.c 檔案中的 png_check_keyword() 函式存在一個整數反向溢位情形。未經驗證的遠端攻擊者可惡意利用此弱點，透過使用空白字元做為關鍵字的特製 PNG 影像，造成拒絕服務情形或其他不明影響。(CVE-2015-8540)

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1704 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2016-1705 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

- CVE-2016-1706 Pinkie Pie 發現一種可逸出 Pepper 外掛程式 API 沙箱的方法。

- CVE-2016-1707 xisigr 發現一個 URL 偽造問題。

- CVE-2016-1708 Adam Varsan 發現一個釋放後使用問題。

- CVE-2016-1709 ChenQin 在 sfntly 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1710 Mariusz Mlynski 發現一個同源繞過問題。

- CVE-2016-1711 Mariusz Mlynski 發現另一個同源繞過問題。

- CVE-2016-5127 cloudfuzzer 發現一個釋放後使用問題。

- CVE-2016-5128 在 v8 JavaScript 程式庫中發現一個同源繞過問題。

- CVE-2016-5129 Jeonghoon Shin 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題

- CVE-2016-5130 Widih Matar 發現一個 URL 偽造問題。

- CVE-2016-5131 Nick Wellnhofer 在 libxml2 程式庫中發現一個釋放後使用問題。

- CVE-2016-5132 Ben Kelly 發現一個同源繞過。

- CVE-2016-5133 修補程式 Eudor 在代理伺服器驗證中發現一個問題。

- CVE-2016-5134 Paul Stone 在代理伺服器自動設定功能中發現一個資訊洩漏問題。

- CVE-2016-5135 ShenYeYinJiu 發現一種可以繞過內容安全性原則的方法。

- CVE-2016-5136 Rob Wu 發現一個釋放後使用問題。

- CVE-2016-5137 Xiaoyin Liu 發現一種可以瞭解是否曾有使用者造訪 HSTS 網站的方法。

ID	名稱	嚴重性
93237	Debian DSA-3656-1：tryton-server - 安全性更新	medium
93236	Debian DLA-606-1：tiff 安全性更新	high
93199	Debian DLA-602-1：gnupg 安全性和強化更新	medium
93134	Debian DSA-3655-1：mupdf - 安全性更新	critical
93133	Debian DLA-605-1：eog 安全性更新	high
93132	Debian DLA-604-1：ruby-actionpack-3.2 安全性更新	high
93131	Debian DLA-603-1：ruby-activesupport-3.2 安全性更新	medium
93130	Debian DLA-601-1 quagga 安全性更新	medium
93117	Debian DSA-3654-1：quagga - 安全性更新	medium
93116	Debian DSA-3653-1：flex - 安全性更新	critical
93115	Debian DSA-3652-1：imagemagick - 安全性更新	critical
93114	Debian DSA-3651-1：rails - 安全性更新	medium
93083	Debian DLA-600-1：libgcrypt11 安全性更新	medium
93054	Debian DLA-599-1：cracklib2 安全性更新	high
93053	Debian DLA-598-1：suckless-tools 安全性更新	high
93019	Debian DSA-3650-1：libgcrypt20 - 安全性更新	medium
93018	Debian DSA-3649-1：gnupg - 安全性更新	medium
93017	Debian DLA-597-1：libupnp 安全性更新	high
92970	Debian DLA-596-1：extplorer 安全性更新	high
92969	Debian DLA-595-1：wireshark 安全性更新	medium
92958	Debian DSA-3648-1：wireshark - 安全性更新	medium
92957	Debian DSA-3647-1：icedove - 安全性更新	high
92956	Debian DSA-3645-1：chromium-browser - 安全性更新	critical
92955	Debian DSA-3642-1：lighttpd - 安全性更新	high
92954	Debian DSA-3641-1：openjdk-7 - 安全性更新	critical
92953	Debian DLA-594-1：openssh 安全性更新	high
92875	Debian DSA-3646-1：postgresql-9.4 - 安全性更新	high
92874	Debian DLA-593-1：nettle 安全性更新	high
92873	Debian DLA-592-1：postgresql-9.1 安全性更新	high
92829	Debian DLA-591-1：libreoffice 安全性更新	high
92828	Debian DLA-590-1：python-django 安全性更新	high
92827	Debian DLA-587-1：fontconfig 安全性更新	high
92795	Debian DSA-3644-1：fontconfig - 安全性更新	high
92794	Debian DLA-589-1：mupdf 安全性更新	critical
92793	Debian DLA-588-2：mongodb 安全性更新	medium
92764	Debian DSA-3643-1：kde4libs - 安全性更新	high
92763	Debian DLA-579-1：openjdk-7 安全性更新	critical
92762	Debian DLA-567-2：mysql-5.5 安全性和迴歸更新	high
92731	Debian DSA-3640-1：firefox-esr - 安全性更新	critical
92730	Debian DSA-3638-1：curl - 安全性更新	high
92729	Debian DLA-586-1：curl 安全性更新	high
92728	Debian DLA-585-1：firefox-esr 安全性更新	critical
92727	Debian DLA-584-1：libsys-syslog-perl 安全性更新	high
92706	Debian DSA-3639-1：wordpress - 安全性更新	high
92705	Debian DLA-583-1：lighttpd 安全性更新	high
92704	Debian DLA-581-1：libreoffice 安全性更新	high
92683	Debian DLA-582-1：libidn 安全性更新	high
92679	Debian DSA-3426-1：Linux 安全性更新	high
92678	Debian DLA-375-1：libpng 安全性更新	high
92666	Debian DSA-3637-1：chromium-browser - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

medium

critical

high

high

medium

medium

medium

critical

critical

medium

medium

high

high

medium

medium

high

high

medium

medium

high

critical

high

critical

high

high

high

high

high

high

high

high

critical

medium

high

critical

high

critical

high

high

critical

high

high

high

high

high

high

high

critical