Jasper Mattsson 在 Drupal 內容管理系統中發現一個遠端程式碼執行弱點。攻擊者有可能利用 Drupal 網站上的多個攻擊向量，導致全面式的入侵網站。如需其他詳細資訊，請參閱官方上游公告：https://www.drupal.org/sa-core-2018-002。針對 Debian 7「Wheezy」，這些問題已在 7.14-2+deb7u18 版本中修正。我們建議您升級 drupal7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2018d 中針對 Perl 繫結所做的變更。如需變更清單，請參閱 DLA-1323-1。針對 Debian 7「Wheezy」，這些問題已在 1:1.58-1+2018d 版本中修正。建議您升級 libdatetime-time zone-perl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 tzdata 2018d 中的變更。顯著的變更如下：- 巴勒斯坦從 3 月 24 日開始採用日光節約時間 (DST)，而非 3 月 31 日。針對 Debian 7「Wheezy」，這些問題已在 2018d-0+deb7u1 版本中修正。建議您升級 tzdata 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在影像處理工具集 Graphicsmagick 中發現各種安全性問題。CVE-2017-18219 在 coders/png.c 的 ReadOnePNGImage 函式中發現一個配置失敗弱點，攻擊者可透過特製檔案觸發嘗試大型的 png_pixels 陣列配置，藉此造成拒絕服務。CVE-2017-18220 遠端攻擊者可利用 coders/png.c 中的 ReadOneJNGImage 和 ReadJNGImage 函式，透過特製檔案造成拒絕服務或可能有其他不明影響，這是與 CVE-2017-11403 相關的問題。CVE-2017-18229 在 coders/tiff.c 的 ReadTIFFImage 函式中發現一個配置失敗弱點，攻擊者可透過特製檔案造成拒絕服務，這是因為沒有正確利用檔案大小來限制掃描線、條紋和圖塊配置。CVE-2017-18230 在 coders/cineon.c 的 ReadCINEONImage 函式中發現一個 NULL 指標解除參照弱點，攻擊者可藉此透過特製檔案造成拒絕服務。CVE-2017-18231 在 coders/emf.c 的 ReadEnhMetaFile 函式中發現一個 NULL 指標解除參照弱點，攻擊者可藉此透過特製檔案造成拒絕服務。CVE-2018-9018 coders/png.c 的 ReadMNGImage 函式中存在一個除以零錯誤。遠端攻擊者可利用此弱點，透過特製的 mng 檔案造成損毀和拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u19 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Firefox 的撰寫器中發現一個釋放後使用弱點，會造成執行任意程式碼。

在 PDF、XPS 和電子書檢視器 MuPDF 中發現兩個弱點，可能會造成拒絕服務或遠端程式碼執行。攻擊者可特製 PDF 文件，在受害者主機上開啟該文件時可能會耗用大量記憶體、損毀應用程式，或是在某些情況下會在執行應用程式的內容中執行程式碼。

Jesse Schwartzentruber 在 Firefox 中發現一個釋放後使用弱點，攻擊者可惡意利用此弱點觸發應用程式損毀或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 52.7.3esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2018-1050 設定 RPC spoolss 服務以外部程序執行時，Samba 容易受到拒絕服務攻擊。感謝 Jeremy Allison 提供修補程式。https://www.samba.org/samba/security/CVE-2018-1050.html 針對 Debian 7「Wheezy」，這些問題已在 3.6.6-6+deb7u16 版本中修正。建議您升級 samba 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Bas van Schaik 和 Kevin Backhouse 在透過網路提供可靠事件記錄的程式庫 librelp 中發現一個堆疊型緩衝區溢位弱點，在檢查對等端的 x509 憑證時即會觸發此弱點。能夠連線至 rsyslog 的遠端攻擊者可利用此缺陷，透過傳送特製的 x509 憑證造成遠端程式碼執行。如需詳細資訊，請參閱上游公告：https://www.rsyslog.com/cve-2018-1000140/

在 International Components for Unicode (ICU) 程式庫中發現一個整數溢位，會造成拒絕服務及有可能執行任意程式碼。

Richard Zhu 和 Huzaifa Sidhpurwala 發現播放 Vorbis 媒體檔案時發生超出邊界記憶體寫入錯誤，會造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 52.7.2esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 irssi IRC 用戶端中存在一個問題，其中有特定暱稱會造成在列印主題字串時發生超出邊界存取。針對 Debian 7「Wheezy」，此問題已在 irssi 0.8.15-5+deb7u6 版本中修正。因為上傳宣佈為 DLA-1289-1 內含的 0.8.15-5+deb7u5 有誤，導致缺少該修正。感謝 Ben Hutchings 和 Matus Uhlhar 的通報。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wojciech Reguła 發現心智圖繪製程式 Freeplane 受到其心智圖載入程式中存在的一個 XML 外部實體 (XXE) 弱點的影響，可藉由開啟特製的心智圖檔案入侵使用者的機器。針對 Debian 7「Wheezy」，這些問題已在 1.1.3-2+deb7u1 版本中修正。建議您升級 freeplane 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 的 Daniel P. Berrange 和 Peter Krempa 發現虛擬 API libvirt 中存在一個缺陷。缺少 QEMU 監視器通訊端讀取資料量的限制會造成記憶體資源耗用，進而導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.9.12.3-1+deb7u3 版中修正。建議您升級 libvirt 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cure53 發現 SimpleSAMLphp 在極少數情況下，會將 SAML 2.0 HTTP 重新導向繫結上的無效簽章視為有效簽章。此外，此更新也藉由反向移植 SSA-201802-01/CVE-2018-7644 的修補程式，修正了 DLA-1298 引發的迴歸問題。針對 Debian 7「Wheezy」，這些問題已在 1.9.2-1+deb7u4 版本中修正。建議您升級 simplesamlphp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Charles Duffy 發現 Plexus 架構之公用程式中的 Commandline 類別未充分引用雙重編碼字串，會造成執行任意 shell 命令。

Alfred Farrugia 和 Sandro Gauci 發現 Kamailio SIP 伺服器中存在一個差一堆積溢位錯誤，會造成拒絕服務或可能執行任意程式碼。

在 ISC DHCP 用戶端、中繼代理和伺服器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2018-5732 Google 安全團隊的 Felix Wilhelm 發現在處理特製的 DHCP 選項回應時，DHCP 用戶端容易出現超出邊界記憶體存取弱點，導致惡意的 DHCP 伺服器有可能執行任意程式碼。CVE-2018-5733 Google 安全團隊的 Felix Wilhelm 發現在處理用戶端要求時，DHCP 伺服器未正確處理計數。惡意的用戶端可利用此缺陷，透過傳送大量的流量造成拒絕服務 (dhcpd 損毀)。針對 Debian 7「Wheezy」，這些問題已在 4.2.2.dfsg.1-5+deb70u9 版本中修正。建議您升級 isc-dhcp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Huzaifa Sidhpurwala 在 Libtremor 多媒體程式庫的編碼簿剖析程式碼中發現一個超出邊界記憶體寫入錯誤，如果開啟格式錯誤的 Vorbis 檔案時，會造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.0.2+svn18153-0.2+deb7u1 版本中修正。建議您升級 libvorbisidec 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 型資料庫管理工具 adminer 中發現一個伺服器端要求偽造安全漏洞。Adminer 可初始化未經驗證的連線至任意系統和連接埠，並可能繞過外部防火牆以識別內部主機，或是掃描其他伺服器的連接埠。針對 Debian 7「Wheezy」，此問題已在 adminer 3.3.3-1+deb7u1 版本中修正。建議您升級 adminer 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型密碼編譯和 SSL/TLS 程式庫 PolarSSL 中發現數個弱點，遠端攻擊者可藉此透過應用程式損毀造成拒絕服務，或執行任意程式碼。

在剖析 XMP 中繼資料的程式庫 exempi 中發現各種問題，導致可透過特製檔案造成拒絕服務或可能有其他不明影響。CVE-2017-18233 RIFF.cpp 中的 Chunk 類別存在一個整數溢位，遠端攻擊者可透過 .avi 檔案中的特製 XMP 資料，藉此造成拒絕服務 (無限迴圈)。CVE-2017-18234 發現一個問題，遠端攻擊者可透過含有 JPEG 資料的 PDF 檔案，藉此造成拒絕服務 (memcpy 無效並產生釋放後使用錯誤) 或可能有其他不明影響。CVE-2017-18236 遠端攻擊者可利用 ASF_Support.cpp 中的 ASF_Support::ReadHeaderObject 函式，透過特製的 .asf 檔案造成拒絕服務 (無限迴圈)。CVE-2017-18238 遠端攻擊者可利用 QuickTime_Support.cpp 中的 TradQT_Manager::ParseCachedBoxes 函式，透過 .qt 檔案中的特製 XMP 資料造成拒絕服務 (無限迴圈)。CVE-2018-7728 TIFF_Handler.cpp 處理零長度的情況時發生錯誤，導致 Md5.cpp 中的 MD5Update() 函式發生堆積型緩衝區過度讀取。CVE-2018-7730 PSIR_FileWriter.cpp 中處理 0xffffffff 長度的特定情況時發生錯誤，導致 PSD_MetaHandler::CacheFileData() 函式中發生堆積型緩衝區過度讀取。針對 Debian 7「Wheezy」，這些問題已在 2.2.0-1+deb7u1 版本中修正。建議您升級 exempi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在程式碼協作軟體平台 Gitlab 中發現數個弱點：- CVE-2017-0915/ CVE-2018-3710 匯入專案時出現任意程式執行。- CVE-2017-0916 透過 Webhooks 插入命令。- CVE-2017-0917 CI 工作輸出中存在跨網站指令碼攻擊。- CVE-2017-0918 CI 執行器的專案快取存取限制不足。- CVE-2017-0925 服務 API 中存在資訊洩漏。- CVE-2017-0926 可以繞過停用 OAuth provider 的限制。

在 Oracle Java 平台的實作 OpenJDK 中發現數個弱點，會導致拒絕服務、沙箱繞過、執行任意程式碼、LDAP/GSS 驗證錯誤、使用不安全的編碼編譯法或繞過還原序列化限制。

Richard Zhu 和 Huzaifa Sidhpurwala 發現播放 Vorbis 媒體檔案時發生超出邊界記憶體寫入錯誤，會造成執行任意程式碼。

Marios Nicolaides 發現快速自我修復應用程式容器伺服器 uWSGI 中的 PHP 外掛程式在使用 --php-docroot 選項時，未正確處理 DOCUMENT_ROOT 檢查，遠端攻擊者可藉此發動目錄遊走攻擊，並可在未經授權的情況下讀取 web root 目錄以外的敏感檔案。

Huzaifa Sidhpurwala 在 Libtremor 多媒體程式庫的編碼簿剖析程式碼中發現一個超出邊界記憶體寫入錯誤，如果開啟格式錯誤的 Vorbis 檔案時，會造成執行任意程式碼。

Richard Zhu 在 Libvorbis 多媒體程式庫的編碼簿剖析程式碼中發現一個超出邊界記憶體寫入錯誤，如果開啟格式錯誤的 Vorbis 檔案時，會造成執行任意程式碼。

在 URL 傳輸程式庫 cURL 中發現多個弱點：- CVE-2018-1000120 Duy Phan Thanh 報告當指使 curl 使用 FTP URL 並設定為僅發出單一 CWD 命令，curl 可能會受騙造成零位元組超出邊界寫入錯誤。如果 URL 的目錄部分含有「%00」序列，即有可能觸發此問題。CVE-2018-1000121 Dario Weisser 報告在取得 LDAP URL 時，curl 可能會解除參照幾近 NULL 位址。惡意伺服器可透過傳送特製的回應，藉此損毀依靠 libcurl 且允許連線至 LDAP URL 的應用程式。CVE-2018-1000122 OSS-fuzz 和 Max Dymond 發現要求 curl 傳輸 RTSP URL 時，curl 可能會遭到誘騙而複製超過堆積型緩衝區終點的資料，這是因為 curl 在計算從讀取緩衝區複製的資料長度時出現錯誤。此問題會導致資訊洩漏或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 7.26.0-1+wheezy25 版本中修正。建議您升級 curl 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放原始碼防毒引擎 ClamAV 中發現數個弱點：CVE-2018-0202 發現 ClamAV 未正確處理特定 PDF 檔案，此問題與堆積溢位有關。特製的 PDF 檔案會造成 ClamAV 損毀，導致拒絕服務或可能執行任意程式碼。CVE-2018-1000085 Hanno Böck 發現 ClamAV 未正確處理 XAR 檔案。格式錯誤的 XAR 檔案會引發超出邊界堆積讀取而造成 ClamAV 損毀。此問題可能導致拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.99.4+dfsg-1+deb7u1 版本中修正。建議您升級 clamav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤及其他實作錯誤，可能會導致執行任意程式碼、拒絕服務或資訊洩漏。

在輕量型密碼編譯和 SSL/TLS 程式庫 mbed TLS 中發現數個弱點，遠端攻擊者可藉此透過應用程式損毀造成拒絕服務，或執行任意程式碼。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤及其他實作錯誤，可能會導致執行任意程式碼或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 52.7.1esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在虛擬技術抽象程式庫 Libvirt 中發現數個弱點：- CVE-2018-1064 Daniel Berrange 發現 QEMU 客戶機代理程式未充分驗證輸入資料，客戶機中有權限的使用者可藉此耗盡虛擬主機上的資源，進而造成拒絕服務。- CVE-2018-5748 Daniel Berrange 和 Peter Krempa 發現 QEMU 監視器容易受到記憶體耗盡造成的拒絕服務攻擊。此問題已在 Debian stretch 中修正，且只會影響 Debian jessie。- CVE-2018-6764 Pedro Sampaio 發現 LXC 容器偵測主機名稱的方式不安全。此問題只會影響到 Debian stretch。

在 URL 傳輸程式庫 cURL 中發現多個弱點。- CVE-2018-1000120 Duy Phan Thanh 發現如果 URL 的目錄部分含有「%00」序列，當指使 curl 使用 FTP URL 且設定為僅發出單一 CWD 命令時，curl 可能會受騙造成零位元組超出邊界寫入錯誤。- CVE-2018-1000121 Dario Weisser 發現在取得 LDAP URL 時，curl 可能會解除參照幾近 NULL 位址，這是因為 ldap_get_attribute_ber() 函式傳回 LDAP_SUCCESS 和 NULL 指標所致。惡意的伺服器可能會造成使用 libcurl 且允許連線至或重新導向至 LDAP URL 的應用程式損毀。- CVE-2018-1000122 OSS-fuzz 在 Max Dymond 協助下發現要求 curl 傳輸 RTSP URL 時，curl 可能會遭到誘騙而複製超過堆積型緩衝區終點的資料。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2018-1050 發現設定 RPC spoolss 服務以外部程序執行時，Samba 容易受到拒絕服務攻擊。https://www.samba.org/samba/security/CVE-2018-1050.html - CVE-2018-1057 Sernet 的 Bjoern Baumbach 發現在 Samba 4 AD DC 上，LDAP 伺服器未正確驗證透過 LDAP 修改密碼的權限，經驗證的使用者因而得以變更任何其他使用者的密碼，包括管理員使用者。https://www.samba.org/samba/security/CVE-2018-1057.html https://wiki.samba.org/index.php/CVE-2018-1057

Bjorn Bosselmann 發現 util-linux 提供的 umount bash completion 未正確處理掛載點名稱中的內嵌 shell 命令。有權掛載檔案系統的攻擊者可利用此缺陷，在存有特製掛載的情況下誘騙使用者 (特定 root 身分) 使用 unmount completion，藉此造成權限提升。

發現 vips (超大影像的處理系統) 中存在 NULL 函式指標解除參照弱點。遠端攻擊者可透過特製的影像檔造成拒絕服務，當發生與影像載入失敗和其他工作執行緒有關的爭用情形，即會導致發生此問題。針對 Debian 7「Wheezy」，此問題已在 vips 7.28.5-1+deb7u2 版本中修正。建議您升級 vips 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ming 中發現多個弱點：CVE-2018-5251 readSBits 函式 (util/read.c) 中存在整數符號錯誤弱點 (負數值左移)。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-5294 readUInt32 函式 (util/read.c) 中存在整數溢位弱點 (超出範圍左移所造成)。遠端攻擊者可利用此弱點，透過特製的 swf 檔案造成拒絕服務。CVE-2018-6315 outputSWF_TEXT_RECORD 函式 (util/outputscript.c) 中存在整數溢位並產生超出邊界讀取。遠端攻擊者可利用此弱點，透過特製的 SWF 檔案造成拒絕服務或有其他不明影響。CVE-2018-6359 decompileIF 函式 (util/decompile.c) 中存在釋放後使用弱點。遠端攻擊者可利用此弱點，透過特製的 SWF 檔案造成拒絕服務或有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.4.4-1.1+deb7u7 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在「zsh」shell 中發現多個弱點：- CVE-2014-10070：修正如果未正確清理環境所造成的權限提升問題。- CVE-2014-10071：防止「>& fd」語法中的特長檔案描述元所造成的緩衝區溢位。- CVE-2014-10072：修正掃描特長目錄路徑中的符號連結時所引發的緩衝區溢位。- CVE-2016-10714：修正差一錯誤，該錯誤造成預定支援 PATH_MAX 的緩衝區過小。- CVE-2017-18206：修正符號連結擴充中的緩衝區溢位。針對 Debian 7「Wheezy」，此問題已在 zsh 4.3.17-1+deb7u1 版本中修正。建議您升級 zsh 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

由於數個規則運算式中存在災難性回溯弱點，造成有多個函式評估特定輸入的速度極為緩慢。CVE-2018-7536 由於兩個規則運算式中存在災難性回溯弱點，造成 django.utils.html.urlize() 函式評估特定輸入的速度極為緩慢。使用 urlize() 函式來實作 urlize 和 urlizetrunc 範本篩選器，導致出現安全漏洞。以行為相似的剖析邏輯來取代有問題的規則運算式。CVE-2018-7537 如果有 html=True 引數傳遞至 django.utils.text.Truncator 的 chars() 和 words() 方法，會因為規則運算式中出現災難性回溯弱點，造成評估特定輸入的速度極為緩慢。使用 chars() 和 words() 方法來實作 truncatechars_html 及 truncatewords_html 範本篩選器，導致出現安全漏洞。已修正規則運算式中的回溯問題。針對 Debian 7「Wheezy」，這些問題已在 1.4.22-1+deb7u4 版本中修正。建議您升級 python-django 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ISC DHCP 用戶端、中繼代理和伺服器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-3144 發現 DHCP 伺服器未正確清理已關閉的 OMAPI 連線，會導致耗盡 DHCP 伺服器的可用通訊端描述元集區，進而造成拒絕服務。- CVE-2018-5732 Google 安全團隊的 Felix Wilhelm 發現在處理特製的 DHCP 選項回應時，DHCP 用戶端容易出現超出邊界記憶體存取弱點，導致惡意的 DHCP 伺服器有可能執行任意程式碼。- CVE-2018-5733 Google 安全團隊的 Felix Wilhelm 發現在處理用戶端要求時，DHCP 伺服器未正確處理參照計數。惡意的用戶端可利用此缺陷，透過傳送大量的流量造成拒絕服務 (dhcpd 損毀)。

在影像處理程式庫 leptonlib 中發現多種不同的缺陷。CVE-2018-7186 Leptonica 未限制提供給 fscanf 或 sscanf 的 %s 格式引數中的字元數目，遠端攻擊者有可能藉此透過長字串，造成拒絕服務 (堆疊型緩衝區溢位) 或可能有其他不明影響。CVE-2018-7440 攻擊者可利用 gplotMakeOutput 函式，透過在 gplot rootname 引數中的 $(命令) 方式來插入命令。此問題之所以存在，是因為 CVE-2018-3836 的修正不完整。針對 Debian 7「Wheezy」，這些問題已在 1.69-3.1+deb7u2 版本中修正。建議您升級 leptonlib 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tomcat servlet 和 JSP 引擎中發現兩個安全性問題。CVE-2018-1304 當安全性限制定義中使用到完全對應至內容 root 的 ‘’ (空白字串) URL 模式時，Apache Tomcat 並未做正確的處理。這會造成條件約束被忽略。因此，未經授權的使用者可存取應該受到保護的 Web 應用程式資源。只有具有空白字串之 URL 模式的安全性條件約束會受到影響。CVE-2018-1305 由 Apache Tomcat 中的 Servlet 註解定義的安全性條件約束，僅在載入 Servlet 後才會套用。以此方式定義的安全性條件約束會套用到 URL 模式以及該點之下的任何 URL，因此可能會根據載入 Servlet 的順序，而沒有套用部分安全性條件約束。這可能導致資源洩漏給未獲存取授權的使用者。針對 Debian 7「Wheezy」，這些問題已在 7.0.28-4+deb7u18 版本中修正。我們建議您升級 tomcat7 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，會造成拒絕服務、資訊洩漏或權限提升。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-13 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在驗證架構 SimpleSAMLphp 中發現主要是透過 SAML 通訊協定引發的數個弱點。CVE-2016-9814 & CVE-2016-9955 簽章驗證公用程式中的傳回值檢查錯誤，攻擊者可藉此在驗證時出現錯誤的少數情況下，將無效簽章充當為有效簽章並接受之。SSPSA-201802-01 (尚未有 CVE) 重大的簽章驗證弱點。此外，此更新加入了一個修補程式，以解決 SimpleSAMLphp 處理大型中繼資料檔案時出現的過度資源耗用問題。針對 Debian 7「Wheezy」，這些問題已在 1.9.2-1+deb7u3 版本中修正。建議您升級 simplesamlphp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現 libvpx 多媒體程式庫中的框架寬度驗證不正確，可能會造成拒絕服務，以及有可能執行任意程式碼。

在 Xen hypervisor 中發現多個弱點：- CVE-2018-7540 Jann Horn 發現分頁表釋放中缺少檢查，可能會造成拒絕服務。- CVE-2018-7541 Jan Beulich 發現授權表格檢查中存在不正確的錯誤處理，可能會造成客戶機至主機的拒絕服務，以及有可能執行權限提升。- CVE-2018-7542 Ian Jackson 發現未充分處理不帶有本機 APIC 的 x86 PVH 客戶機，可能會造成客戶機至主機的拒絕服務。

在 Dovecot 電子郵件伺服器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2017-14461 Cisco Talos 的 Aleksandar Nikolic 和「flxflndy」發現 Dovecot 未正確剖析無效的電子郵件地址，可能會造成損毀或讓攻擊者取得洩漏的記憶體內容。- CVE-2017-15130 發現 TLS SNI config 查詢可能會造成過度記憶體使用，導致達到 imap-login/pop3-login VSZ 限制並重新啟動處理程序，最終引發拒絕服務。只有含有 local_name { } 或 local { } 配置區塊的 Dovecot 配置會受到影響。- CVE-2017-15132 發現 Dovecot 在中止 SASL 驗證上的登入處理程序中存在記憶體洩漏缺陷。

ID	名稱	嚴重性
108695	Debian DLA-1325-1：drupal7 安全性更新 (Drupalgeddon 2)	critical
108694	Debian DLA-1324-1：libdatetime-timezone-perl 安全性更新	high
108693	Debian DLA-1323-1：tzdata 安全性更新	high
108692	Debian DLA-1322-1：graphicsmagick 安全性更新	high
108664	Debian DSA-4153-1：firefox-esr - 安全性更新	critical
108663	Debian DSA-4152-1：mupdf - 安全性更新	high
108662	Debian DLA-1321-1：firefox-esr 安全性更新	critical
108661	Debian DLA-1320-1：samba 安全性更新	medium
108611	Debian DSA-4151-1：librelp - 安全性更新	critical
108610	Debian DSA-4150-1：icu - 安全性更新	medium
108609	Debian DLA-1319-1：firefox-esr 安全性更新	critical
108608	Debian DLA-1318-1：irssi 安全性更新	high
108606	Debian DLA-1316-1：freeplane 安全性更新	medium
108605	Debian DLA-1315-1：libvirt 安全性更新	high
108604	Debian DLA-1314-1：simplesamlphp 安全性更新	high
108571	Debian DSA-4149-1：plexus-utils2 - 安全性更新	critical
108570	Debian DSA-4148-1：kamailio - 安全性更新	critical
108569	Debian DLA-1313-1：isc-dhcp 安全性更新	high
108568	Debian DLA-1312-1：libvorbisidec 安全性更新	critical
108567	Debian DLA-1311-1：adminer 安全性更新	critical
108523	Debian DSA-4147-1：polarssl - 安全性更新	critical
108522	Debian DLA-1310-1：exempi 安全性更新	high
108490	Debian DSA-4146-1：plexus-utils - 安全性更新	critical
108422	Debian DSA-4145-1：gitlab - 安全性更新	critical
108421	Debian DSA-4144-1：openjdk-8 - 安全性更新	high
108420	Debian DSA-4143-1：firefox-esr - 安全性更新	critical
108419	Debian DSA-4142-1：uwsgi - 安全性更新	high
108418	Debian DSA-4141-1：libvorbisidec - 安全性更新	critical
108417	Debian DSA-4140-1：libvorbis - 安全性更新	high
108416	Debian DLA-1309-1：curl 安全性更新	critical
108415	Debian DLA-1307-1：clamav 安全性更新	medium
108387	Debian DSA-4139-1：firefox-esr - 安全性更新	critical
108386	Debian DSA-4138-1：mbedtls - 安全性更新	critical
108385	Debian DLA-1308-1：firefox-esr 安全性更新	critical
108346	Debian DSA-4137-1：libvirt - 安全性更新	high
108345	Debian DSA-4136-1：curl - 安全性更新	critical
108304	Debian DSA-4135-1：samba - 安全性更新	high
107279	Debian DSA-4134-1：util-linux - 安全性更新	high
107278	Debian DLA-1306-1：vips 安全性更新	high
107277	Debian DLA-1305-1：ming 安全性更新	high
107276	Debian DLA-1304-1：zsh 安全性更新	high
107242	Debian DLA-1303-1：python-django 安全性更新	medium
107199	Debian DSA-4133-1：isc-dhcp - 安全性更新	high
107152	Debian DLA-1302-1：leptonlib 安全性更新	critical
107151	Debian DLA-1301-1：tomcat7 安全性更新	medium
107134	Debian DLA-1300-1：xen 安全性更新	high
107133	Debian DLA-1298-1：simplesamlphp 安全性更新	critical
107124	Debian DSA-4132-1：libvpx - 安全性更新	high
107123	Debian DSA-4131-1：xen - 安全性更新	high
107122	Debian DSA-4130-1：dovecot - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

critical

high

critical

medium

critical

medium

critical

high

medium

high

high

critical

critical

high

critical

critical

critical

high

critical

critical

high

critical

high

critical

high

critical

medium

critical

critical

critical

high

critical

high

high

high

high

high

medium

high

critical

medium

high

critical

high

high

high