發現網路通訊協定分析器 wireshark 中存在數個弱點，會造成不同解剖器中發生無限迴圈。其他問題則是與特製和格式錯誤封包造成的解剖器損毀有關。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u10 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wojciech Regula 在 freeplane (繪製心智圖的 Java 程式) 中心智圖載入程式的 XML 剖析器中，發現一個 XML 外部實體弱點，如果開啟惡意的心智圖時，可能會造成資訊洩漏。

Citrix 安全性應變團隊發現未經驗證的使用者可利用叢集引擎實作 corosync，透過應用程式損毀造成拒絕服務。

在 Ruby 的 100% 純 Java 實作 jruby 中發現一個不安全的物件還原序列化弱點。攻擊者可利用此缺陷，當 gem 擁有者在特製 YAML 檔案執行時，藉此執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.5.6-5+deb7u2 版本中修正。建議您升級 jruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

本機客戶機作業系統使用者可利用 Quick Emulator (又名為 QEMU) 中 hw/i386/multiboot.c 的 load_multiboot 函式，透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u25 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

本機客戶機作業系統使用者可利用 Quick Emulator (又名為 QEMU) 中 hw/i386/multiboot.c 的 load_multiboot 函式，透過大於 mh_bss_end_addr 的 mh_load_end_addr 值，在 QEMU 主機上執行任意程式碼，並觸發超出邊界讀取或寫入記憶體存取。針對 Debian 7「Wheezy」，這些問題已在 1.1.2+dfsg-6+deb7u25 版本中修正。建議您升級 qemu-kvm 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Marcin Noga 在讀取 Excel 檔案 (透過整合式 llibxls 程式庫) 的 GNU R 套件 readxl 中發現多個弱點，如果處理格式錯誤的試算表時，會造成執行任意程式碼。

此更新並未修正 linux-tools 中的弱點，但有支援建立含有 CVE-2017-5715 (Spectre variant 2) 的「retpoline」緩解措施的 Linux 核心模組。此更新中亦包括 Linux 3.2 穩定分支直到含 3.2.101 版在內的所有上游版本的錯誤修正。針對 Debian 7「Wheezy」，這些問題已在 3.2.101-1 版本中修正。建議您升級 linux-tools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 patch(1) 公用程式中有一個輸入驗證弱點，其中一般輸入檔案的內嵌 ed(1) 指令碼可能會造成任意程式碼執行。此問題的通報者是 Rachel Kroll [0] 等人。針對 Debian 7「Wheezy」，此問題已在 patch 2.6.1-3+deb7u1 版本中修正。建議您升級 patch 套件。[0] https://rachelbythebay.com/w/2018/04/05/bangpatch/ 注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ERNW 的 Florian Grunow 和 Birk Kauer 發現 webmail 應用程式 SquirrelMail 中存在一個路徑遊走弱點，經驗證的遠端攻擊者可藉此透過郵件附檔，擷取或刪除任意檔案。針對 Debian 7「Wheezy」，這些問題已在 2:1.4.23~svn20120406-2+deb7u2 版本中修正。建議您升級 squirrelmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Perl 程式設計語言的實作中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-6797 Brian Carpenter 報告特製的規則運算式可藉由控制寫入的位元組數，造成堆積緩衝區寫入溢位。- CVE-2018-6798 Nguyen Duc Manh 報告比對特製的語言環境相依規則運算式會造成堆積型緩衝區過度讀取，並可能導致資訊洩漏。- CVE-2018-6913 GwanYeong Kim 報告有大量的項目計數時，「pack()」會造成堆積緩衝區寫入溢位。

Shopify 應用程式安全團隊報告操控和轉換 HTML/XML 文件及片段的一般程式庫 ruby-loofah 在輸入特製的 HTML 片段時，可讓非允許清單屬性顯示在已清理的輸出中。
攻擊可利用此問題，對瀏覽器發動程式碼插入攻擊，耗用已清理的輸出。

發現在使用 tiffinfo 工具列印特製 TIFF 資訊時，TIFFPrintDirectory 函式 (tif_print.c) 中有一個 NULL 指標解除參照。遠端攻擊者可利用此弱點造成應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 3.9.6-11+deb7u10 版本中修正。我們建議您升級 tiff3 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現在使用 tiffinfo 工具列印特製 TIFF 資訊時，TIFFPrintDirectory 函式 (tif_print.c) 中有一個 NULL 指標解除參照。遠端攻擊者可利用此弱點造成應用程式損毀。針對 Debian 7「Wheezy」，這些問題已在 4.0.2-6+deb7u19 版本中修正。建議您升級 tiff 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

GwanYeong Kim 報告有大量的項目計數時，「pack()」會造成堆積緩衝區寫入溢位。針對 Debian 7「Wheezy」，這些問題已在 5.14.2-21+deb7u6 版本中修正。建議您升級 perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 的 Cedric Buissart 在 pcs (pacemaker 命令行介面和 GUI) 中發現一個資訊洩漏錯誤。REST 介面通常不會允許傳遞 --debug 參數以防止資訊洩漏，但檢查不夠充分。

在 PJSIP/PJProject 多媒體通訊中發現多個弱點，可能會造成在處理 SIP 和 SDP 訊息及 ioqueue 金鑰時引發拒絕服務。

ERNW 的 Florian Grunow 和 Birk Kauer 發現 webmail 應用程式 SquirrelMail 中存在一個路徑遊走弱點，經驗證的遠端攻擊者可藉此透過郵件附檔，擷取或刪除任意檔案。

在 Ming 中發現多個弱點：CVE-2018-6358 printDefineFont2 函式 (util/listfdb.c) 中存在堆積型緩衝區溢位弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7867 getString 函式 (util/decompile.c) 在執行 RegisterNumber sprintf 期間，存在堆積型緩衝區溢位弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7868 getName 函式 (util/decompile.c) 中的 CONSTANT8 資料存在堆積型緩衝區過度讀取弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7870 getString 函式 (util/decompile.c) 的 CONSTANT16 資料存在無效的記憶體位址解除參照。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7871 getName 函式 (util/decompile.c) 中的 CONSTANT16 資料存在堆積型緩衝區過度讀取弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7872 getName 函式 (util/decompile.c) 的 CONSTANT16 資料存在無效的記憶體位址解除參照。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-7875 getName 函式 (util/decompile.c) 中的 CONSTANT8 資料存在堆積型緩衝區過度讀取弱點。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-9165 pushdup 函式 (util/decompile.c) 執行字串元素的淺複製 (而非深複製)，因此可同時變更堆疊的數個元素，其會間接導致程式庫容易受到 getName (util/decompile.c) 中的 NULL 指標解除參照攻擊。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成 dos。針對 Debian 7「Wheezy」，這些問題已在 0.4.4-1.1+deb7u8 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Kedzior 在 LDAP 目錄的 web 前端 LDAP Account Manager 中發現兩個弱點。CVE-2018-8763 攻擊者可利用發現的反射式跨網站指令碼 (XSS) 弱點，藉著受害者點選特製連結時，在受害者的瀏覽器中執行 JavaScript 程式碼或將其重新導向至惡意網站。針對 Debian 7「Wheezy」，這些問題已在 3.7-2+deb7u1 版本中修正。建議您升級 ldap-account-manager 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cisco Talos 的 Lilith 在 SDL 影像程式庫中發現數個緩衝區溢位弱點，攻擊者可利用這些弱點，透過特製的影像檔案來執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.2.12-2+deb7u2 版本中修正。建議您升級 sdl-image1.2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在轉換網格式影像和其他影像格式的公用程式 sam2p 中發現多個無效的釋放和緩衝區溢位弱點，可能會造成拒絕服務 (應用程式損毀) 或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.49.1-1+deb7u3 版本中修正。我們建議您升級 sam2p 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 Shell 封存的公用程式組 Sharutils 中發現一個緩衝區溢位弱點。能夠控制 unshar 命令輸入的攻擊者可藉此損毀應用程式，或是在其內容中執行任意程式碼。

在 Oracle Java 平台的實作 OpenJDK 中發現數個弱點，會導致拒絕服務、沙箱繞過、執行任意程式碼、LDAP/GSS 驗證錯誤、使用不安全的編碼編譯法或繞過還原序列化限制。

Michal Kedzior 在 LDAP 目錄的 web 前端 LDAP Account Manager 中發現兩個弱點。- CVE-2018-8763 攻擊者可利用發現的反射式跨網站指令碼 (XSS) 弱點，藉著受害者點選特製連結時，在受害者的瀏覽器中執行 JavaScript 程式碼或將其重新導向至惡意網站。- CVE-2018-8764 應用程式在 URL 中洩漏 CSRF 權杖，攻擊者可利用洩漏資訊執行跨網站要求偽造攻擊，導致登入 LDAP Account Manager 的受害者可能會透過點選攻擊者特製的連結而在前端執行非預期動作。

在 Apache HTTPD 伺服器中發現數個弱點：- CVE-2017-15710 Alex Nichols 和 Jakob Hirsch 報告 mod_authnz_ldap 若有設定 AuthLDAPCharsetConfig，會導致在提供特製的 Accept-Language 標頭時造成超出邊界寫入。此問題可能會被用來引發拒絕服務攻擊。- CVE-2017-15715 Elar Lang 報告 <FilesMatch> 內指定的運算式可以將「$」與惡意檔案名稱中的新行字元比對，而不是只比對檔案名稱的結尾。這可能會在外部封鎖部分檔案上傳的環境中遭到惡意利用，但只能透過比對檔案名稱的結尾部分。- CVE-2018-1283 設定 mod_session 將工作階段資料轉送至 CGI 應用程式時 (啟用 SessionEnv，但並非預設設定)，遠端使用者可透過使用「Session」標頭來影響其內容。- CVE-2018-1301 Robert Swiecki 報告特製的要求可能會損毀 Apache HTTP Server，這是因為在讀取 HTTP 標頭達到大小限制後造成超出邊界存取所致。- CVE-2018-1303 Robert Swiecki 報告如果使用 mod_cache_socache，特製的 HTTP 要求可能會損毀 Apache HTTP Server，這是因為準備在共用記憶體中快取資料時超出邊界讀取所致。- CVE-2018-1312 Nicolas Daniels 發現在產生 HTTP 摘要驗證查問時，未正確使用虛擬亂數種子產生 mod_auth_digest 為了防止重播攻擊所傳送的 nonce。在使用一般摘要驗證組態的伺服器叢集中，攻擊者可以在伺服器上重播 HTTP 要求，而不會被偵測到。

在 Oracle Java 平台實作 OpenJDK 中發現數個弱點，會導致拒絕服務、未經授權存取、沙箱繞過或 HTTP 標頭插入。針對 Debian 7「Wheezy」，這些問題已在 7u171-2.6.13-1~deb7u1 版本中修正。建議您升級 openjdk-7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在「先進電腦喇叭蜂鳴器」beep 中發現一個本機權限提升弱點。針對 Debian 7「Wheezy」，此問題已在 beep 1.3-3+deb7u1 版本中修正。建議您升級 beep 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 beep 中有爭用情形 (如果透過 debconf 設定為 setuid)，會造成可執行本機權限提升。

在 JRuby (Ruby 程式設計語言的純 Java 實作) 內建的 rubygems 套件管理架構中發現多個弱點。CVE-2018-1000075 ruby gem 封包 tar 標頭中存在負大小弱點，會造成無限迴圈。CVE-2018-1000076 Ruby gems 封包未正確驗證密碼編譯簽章。如果 tarball 含有多個 gem 簽章，會造成安裝簽署錯誤的 gem。CVE-2018-1000077 ruby gems 規格首頁屬性中存在輸入驗證錯誤弱點，惡意的 gem 可藉此設定無效的首頁 URL。CVE-2018-1000078 gem 伺服器顯示首頁屬性中存在跨網站指令碼 (XSS) 弱點 針對 Debian 7「Wheezy」，這些問題已在 1.5.6-5+deb7u1 版本中修正。建議您升級 jruby 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在終端型 IRC 用戶端 Irssi 中發現多個弱點，會造成拒絕服務。

James Davis 在高階 Python web 開發架構 Django 中發現兩個問題，會導致拒絕服務攻擊。能夠控制 django.utils.html.urlize() 函式或是 django.utils.text.Truncator's chars() 與 words() 方法輸入的攻擊者可藉由特製字串來阻撓應用程式執行。

發現在處理格式錯誤的 EVT 檔案時，存取 Windows Event Log (EVT) 格式的程式庫 libevt 未充分清理輸入。

Santosh Ananthakrishnan 在 Kerberos 驗證命令執行的伺服器 remctl 中發現一個釋放後使用弱點。如果以 sudo 選項設定命令，可能會造成執行任意程式碼。

舊的穩定發行版本 (jessie) 未受影響。

在 Ruby 的封包管理架構中發現多個弱點。CVE-2018-1000075 ruby gem 封包 tar 標頭中存在負大小弱點，會造成無限迴圈。CVE-2018-1000076 Ruby gems 封包未正確驗證密碼編譯簽章。如果 tarball 含有多個 gem 簽章，會造成安裝簽署錯誤的 gem。CVE-2018-1000077 ruby gems 規格首頁屬性中存在輸入驗證錯誤弱點，惡意的 gem 可藉此設定無效的首頁 URL。CVE-2018-1000078 gem 伺服器顯示首頁屬性中存在跨網站指令碼 (XSS) 弱點 針對 Debian 7「Wheezy」，這些問題已在 1.8.24-1+deb7u2 版本中修正。建議您升級 rubygems 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Z shell 中發現兩個安全性弱點。CVE-2018-1071 exec.c:hashcmd() 函式中存在堆疊型緩衝區溢位。本機攻擊者可惡意利用此弱點造成拒絕服務的情況。CVE-2018-1083 shell 自動完成功能中存在緩衝區溢位。無權限的本機使用者可建立特製的目錄路徑，此路徑在嘗試使用自動完成功能周遊上述路徑的使用者內容中，會導致程式碼執行。如果受到影響的使用者具有權限，這會導致權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.3.17-1+deb7u2 版本中修正。建議您升級 zsh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-7651 來自未經驗證用戶端的特製 CONNECT 封包會造成嚴重的記憶體耗用。CVE-2017-7652 在耗盡所有通訊端/檔案的情況下，重新載入組態的 SIGHUP 訊號會造成預設組態值 (尤其是錯誤的安全性設定) 針對 Debian 7「Wheezy」，這些問題已在 0.15-2+deb7u3 版本中修正。建議您升級 mosquitto 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Dovecot 電子郵件伺服器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-14461 Cisco Talos 的 Aleksandar Nikolic 和「flxflndy」發現 Dovecot 未正確剖析無效的電子郵件地址，可能會造成損毀或讓攻擊者取得洩漏的記憶體內容。CVE-2017-15130 發現 TLS SNI config 查詢可能會造成過度記憶體使用，導致達到 imap-login/pop3-login VSZ 限制並重新啟動處理程序，最終引發拒絕服務。只有含有 local_name { } 或 local { } 配置區塊的 Dovecot 配置會受到影響。CVE-2017-15132 發現 Dovecot 在中止 SASL 驗證上的登入處理程序中存在記憶體洩漏缺陷。針對 Debian 7「Wheezy」，這些問題已在 1:2.1.7-7+deb7u2 版本中修正。建議您升級 dovecot 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libvncserver 0.9.11. 之前的所有版本未清理 msg.cct.length，有可能導致可透過特製的 VNC 封包存取未初始化和潛在敏感資料，或可能造成其他不明影響 (如整數溢位)。針對 Debian 7「Wheezy」，這些問題已在 0.9.9+dfsg-1+deb7u3 版本中修正。建議您升級 libvncserver 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mercurial 4.5 版及之前版本的通訊協定伺服器中有錯誤存取控制 (CWE-285) 弱點，會造成未經授權資料存取。此攻擊似乎可以透過網路連線惡意利用。此弱點似乎已在 4.5.1 中修正。此更新亦修正了 2.2.2-4+deb7u5 引入的迴歸問題，造成測試套件發生非確定性失敗。針對 Debian 7「Wheezy」，這些問題已在 2.2.2-4+deb7u7 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現使用遞迴定義建構的 ASN.1 類型會超出堆疊，可能會導致拒絕服務。如需詳細資訊，請參閱上游公告：https://www.openssl.org/news/secadv/20180327.txt 針對 Debian 7「Wheezy」，這些問題已在 1.0.1t-1+deb7u4 版本中修正。建議您升級 openssl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現使用遞迴定義建構的 ASN.1 類型會超出堆疊，可能會導致拒絕服務。如需詳細資訊，請參閱上游公告：https://www.openssl.org/news/secadv/20180327.txt

在安全通訊端層工具組 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-3738 Google 的 David Benjamin 發現用於具有 1024 位元模數之乘冪的 AVX2 Montgomery 乘法程序中有一個溢位錯誤。- CVE-2018-0739 發現使用遞迴定義建構的 ASN.1 類型會超出堆疊，可能會導致拒絕服務。如需詳細資訊，請參閱上游公告：https://www.openssl.org/news/secadv/20180327.txt

memcached 1.4.37 之前的版本中存在一個整數溢位弱點，會造成資料損毀和鎖死。只要可透過網路連線至 memcached 服務，即可惡意利用此攻擊。針對 Debian 7「Wheezy」，這些問題已在 1.4.13-0.2+deb7u4 版本中修正。建議您升級 memcached 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Offensive Research 的 Alberto Garcia、Francisco Oca 和 Suleman Ali 發現 Xerces-C XML 剖析器未正確處理特定類型的外部 DTD 參照，導致在處理通往 DTD 的路徑時發生 NULL 指標解除參照。攻擊者可利用此錯誤，在允許 DTD 處理且不禁止外部 DTD 使用的應用程式中引發拒絕服務攻擊，可想見會造成遠端程式執行。針對 Debian 7「Wheezy」，這些問題已在 3.1.1-3+deb7u5 版本中修正。建議您升級 xerces-c 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。針對 Debian 7「Wheezy」，這些問題已在 1:52.7.0-1~deb7u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

南洋理工大學的 Wei Lei 和 Liu Yang 發現在剖析格式錯誤的 HTTP 回應時，PHP5 中存在一個堆疊型緩衝區溢位，攻擊者可惡意利用此問題造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 5.4.45-0+deb7u13 版本中修正。我們建議您升級 php5 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在功能完善的內容管理架構 Drupal 中發現一個遠端程式碼執行弱點。如需其他資訊，請參閱上游公告：https://www.drupal.org/sa-core-2018-002

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

在簡易網路管理通訊協定應用程式套件 net-snmp 中發現一個堆積損毀弱點，在驗證處理程序前剖析 PDU 即會觸發此弱點。未經驗證的遠端攻擊者可利用此缺陷來損毀 snmpd 處理程序 (造成拒絕服務)，或有可能以執行 snmpd 的使用者權限執行任意程式碼。

ID	名稱	嚴重性
109148	Debian DLA-1353-1：wireshark 安全性更新	high
109093	Debian DSA-4175-1：freeplane - 安全性更新	medium
109092	Debian DSA-4174-1：corosync - 安全性更新	high
109091	Debian DLA-1352-1：jruby 安全性更新	high
109090	Debian DLA-1351-1：qemu 安全性更新	high
109089	Debian DLA-1350-1：qemu-kvm 安全性更新	high
109065	Debian DSA-4173-1：r-cran-readxl - 安全性更新	high
109064	Debian DLA-1349-1：linux-tools 安全性更新	high
109063	Debian DLA-1348-1：patch 安全性更新	high
109062	Debian DLA-1344-1：squirrelmail 安全性更新	high
109047	Debian DSA-4172-1：perl - 安全性更新	critical
109046	Debian DSA-4171-1：ruby-loofah - 安全性更新	medium
109045	Debian DLA-1347-1：tiff3 安全性更新	medium
109044	Debian DLA-1346-1：tiff 安全性更新	medium
109043	Debian DLA-1345-1：perl 安全性更新	critical
109003	Debian DSA-4169-1：pcs - 安全性更新	high
108906	Debian DSA-4170-1：pjproject - 安全性更新	critical
108905	Debian DSA-4168-1：squirrelmail - 安全性更新	high
108904	Debian DLA-1343-1：ming 安全性更新	high
108903	Debian DLA-1342-1：ldap-account-manager 安全性更新	medium
108902	Debian DLA-1341-1：sdl-image1.2 安全性更新	high
108901	Debian DLA-1340-1：sam2p 安全性更新	critical
108854	Debian DSA-4167-1：sharutils - 安全性更新	high
108853	Debian DSA-4166-1：openjdk-7 - 安全性更新	high
108817	Debian DSA-4165-1：ldap-account-manager - 安全性更新	high
108816	Debian DSA-4164-1：apache2 - 安全性更新	critical
108815	Debian DLA-1339-1：openjdk-7 安全性更新	high
108814	Debian DLA-1338-1：beep 安全性更新	high
108789	Debian DSA-4163-1：beep - 安全性更新	high
108788	Debian DLA-1337-1：jruby 安全性更新	critical
108774	Debian DSA-4162-1：irssi - 安全性更新	critical
108773	Debian DSA-4161-1：python-django - 安全性更新	medium
108772	Debian DSA-4160-1：libevt - 安全性更新	medium
108771	Debian DSA-4159-1：remctl - 安全性更新	high
108770	Debian DLA-1336-1：rubygems 安全性更新	critical
108769	Debian DLA-1335-1：zsh 安全性更新	high
108768	Debian DLA-1334-1：mosquitto 安全性更新	high
108767	Debian DLA-1333-1：dovecot 安全性升級	high
108766	Debian DLA-1332-1：libvncserver 安全性更新	critical
108765	Debian DLA-1331-1：mercurial 安全性更新	critical
108764	Debian DLA-1330-1：openssl 安全性更新	medium
108731	Debian DSA-4158-1：openssl1.0 - 安全性更新	medium
108730	Debian DSA-4157-1：openssl - 安全性更新	medium
108729	Debian DLA-1329-1：memcached 安全性更新	high
108728	Debian DLA-1328-1：xerces-c 安全性更新	critical
108727	Debian DLA-1327-1：thunderbird 安全性更新	critical
108726	Debian DLA-1326-1：php5 安全性更新	critical
108698	Debian DSA-4156-1：drupal7 - 安全性更新 (Drupalgeddon 2)	critical
108697	Debian DSA-4155-1：thunderbird - 安全性更新	critical
108696	Debian DSA-4154-1：net-snmp - 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

high

high

high

high

high

high

high

high

critical

medium

medium

medium

critical

high

critical

high

high

medium

high

critical

high

high

high

critical

high

high

high

critical

critical

medium

medium

high

critical

high

high

high

critical

critical

medium

medium

medium

high

critical

critical

critical

critical

critical

critical