Tavis Ormandy 在 Transmission BitTorrent 用戶端中發現一個弱點；Transmission 程序與用戶端介面間的 RPC 處理不安全，若使用者在 Transmission 執行期間造訪惡意網站，可能會造成執行任意程式碼。

Nick Wellnhofer 發現 libxml2 的 XPath 引擎透過 XSLT 轉換執行 XPath 述詞內的特定函式呼叫時，會導致釋放後使用和雙重釋放錯誤。

Philip Huppert 發現 Shibboleth service provider 容易受到假冒攻擊和發生資訊洩漏，這是因為 XMLTooling XML 剖析程式庫中的 DTD 處理不當所致。如需其他詳細資訊，請參閱上游公告：https://shibboleth.net/community/advisories/secadv_20180112.txt

發現 GIF 影像檔處理工具 gifsicle 含有一個缺陷，會導致任意程式碼執行。

Philip Huppert 發現 Shibboleth service provider 容易受到假冒攻擊和發生資訊洩漏，這是因為 XMLTooling XML 剖析程式庫中的 DTD 處理不當所致。如需其他詳細資訊，請參閱上游公告：https://shibboleth.net/community/advisories/secadv_20180112.txt 針對 Debian 7「Wheezy」，這些問題已在 1.4.2-5+deb7u2 版本中修正。建議您升級 xmltooling 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

David Sopas 發現 PHP 架構 Kohana 容易受到跨網站指令碼 (XSS) 攻擊，遠端攻擊者可藉此繞過 system/classes/Kohana/Security.php 中的 strip_image_tags 保護機制，插入任意 web 指令碼或 HTML。此問題已透過永久移除 strip_image_tags 函式解決。建議使用者改用外部程式庫來清理使用者輸入。針對 Debian 7「Wheezy」，這些問題已在 2.3.4-2+deb7u1 版本中修正。我們建議您升級 libkohana2-php 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stephan Zeisberg 發現開放原始碼 C++ 類別程式庫 poco 未正確驗證 ZIP 封存中的檔案路徑。攻擊者可利用此缺陷來建立或覆寫任意檔案。

在 Ming 中發現多個弱點：CVE-2017-11732 Ming <= 0.4.8 中的 dcputs 函式 (util/decompile.c) 存在堆積型緩衝區溢位弱點，攻擊者可藉此透過特製的 SWF 檔案造成拒絕服務。CVE-2017-16883 Ming <= 0.4.8 中的 outputSWF_TEXT_RECORD 函式 (util/outputscript.c) 存在 NULL 指標解除參照弱點，攻擊者可藉此透過特製的 SWF 檔案造成拒絕服務。CVE-2017-16898 Ming <= 0.4.8 中的 printMP3Headers 函式 (util/listmp3.c) 存在全域緩衝區溢位弱點，攻擊者可藉此透過特製的 SWF 檔案造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1:0.4.4-1.1+deb7u6 版本中修正。建議您升級 ming 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 POCO C++ 程式庫 1.8 之前的版本中，Zip/src/ZipCommon.cpp 的 ZipCommon::isValidPath() 函式未正確限制 ZIP 標頭中的檔名值，攻擊者可藉此透過特製的 ZIP 檔案，在 ZIP 解壓縮期間發動絕對路徑遊走攻擊，以及有可能建立或覆寫任意檔案，此問題與「檔案路徑插入弱點」有關。針對 Debian 7「Wheezy」，這些問題已在 1.3.6p1-4+deb7u1 版本中修正。建議您升級 poco 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-5754 多個研究人員發現 Intel 處理器存在一個弱點，攻擊者可透過控制未經授權處理程序來讀取任意地址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。這種特定攻擊稱作 Meltdown，已在 Linux 的 Intel x86-64 架構核心中使用名為核心分頁表隔離的修補程式集解決，該修補程式集幾乎將核心與使用者空間位址對應完全隔開，以利防止攻擊。此解決方案可能會影響到效能，可以在開機時將 pti=off 傳遞至核心命令行加以停用。- CVE-2017-8824 Mohamed Ghannam 發現 DCCP 實作在中斷並重新連線至通訊端時未正確管理資源，可能會導致釋放後使用錯誤。本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false - CVE-2017-15868 Al Viro 發現藍牙網路封裝通訊協議 (BNEP) 實作未驗證傳遞至 BNEPCONNADD ioctl() 的第二個通訊端類型，會導致記憶體損毀。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。- CVE-2017-16538 Andrey Konovalov 報告 dvb-usb-lmedm04 媒體驅動程式在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。- CVE-2017-16939 Mohamed Ghannam 報告 (透過 Beyond Security 的 SecuriTeam Secure Disclosure 計劃) IPsec (xfrm) 實作在透過 netlink 傾印原則資訊時，未正確處理部分失敗情況。具有 CAP_NET_ADMIN 能力的本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。- CVE-2017-17448 Kevin Cernekee 發現在任何使用者名稱空間 (並非只有 root 名稱空間) 中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 netfilter 子系統啟用和停用連線追蹤協助程式。此問題會造成拒絕服務、違反網路安全原則或其他不明影響。- CVE-2017-17449 Kevin Cernekee 發現在任何使用者名稱空間中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 netlink 子系統監視所有網路名稱空間中的 netlink 流量 (而非僅止於該使用者名稱空間中所擁有的 netlink 流量)。這可能導致敏感資訊外洩。- CVE-2017-17450 Kevin Cernekee 發現在任何使用者名稱空間中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 xt_osf 模組修改全域 OS 指紋辨識清單。- CVE-2017-17558 Andrey Konovalov 報告 USB 核心在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。- CVE-2017-17741 Dmitry Vyukov 報告如果有啟用 kvm_mmio 追蹤點，x86 的 KVM 實作在模擬 MMIO 寫入時會過度讀取記憶體中的資料。客戶機虛擬機器有可能利用此問題，藉此造成拒絕服務 (損毀)。- CVE-2017-17805 發現 Salsa20 區塊加密的部分實作未正確處理零長度輸入。本機使用者可利用此問題，造成拒絕服務 (損毀) 或可能有其他影響。- CVE-2017-17806 發現 HMAC 實作可以與需要金鑰的基礎雜湊演算法合用，但這並非預定用法。本機使用者可利用此問題，造成拒絕服務 (當機或記憶體損毀)，或可能執行提升權限。- CVE-2017-17807 Eric Biggers 發現 KEYS 子系統在將金鑰新增至處理程序的預設 keyring 時，缺少寫入權限檢查。本機使用者可利用此問題，造成拒絕服務或取得敏感資訊。- CVE-2017-1000407 Andrew Honig 報告 Intel 處理器的 KVM 實作允許直接存取主機 I/O 連接埠 0x80，此直接存取整體而言並不安全。在某些系統上，客戶機 VM 可利用此問題造成主機發生拒絕服務 (損毀)。- CVE-2017-1000410 Ben Seri 報告 Bluetooth 藍牙子系統未正確處理 L2CAP 訊息中的 short EFS 資訊元素。能透過藍牙進行通訊的攻擊者可利用此問題，藉此取得核心的敏感資訊。

Awstats 7.6 及之前版本容易受到處理「config」和「migrate」參數時引發的路徑遊走缺陷的攻擊，會造成未經授權的遠端程式碼執行。針對 Debian 7「Wheezy」，這些問題已在 7.0~dfsg-7+deb7u1 版本中修正。建議您升級 awstats 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Charles Duffy 發現 plexus-utils2 (Apache Maven 使用的元件集) 中的 Commandline 類別未正確引用雙引號字串的內容。攻擊者可利用此缺陷插入任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 2.0.5-1+deb7u1 版本中修正。建議您升級 plexus-utils2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Charles Duffy 發現 plexus-utils (Apache Maven 使用的元件集) 中的 Commandline 類別未正確引用雙引號字串的內容。攻擊者可利用此缺陷插入任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 1:1.5.15-4+deb7u1 版本中修正。建議您升級 plexus-utils 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在廣為使用的開放來源一般用途指令碼語言 PHP 中發現數個弱點：- CVE-2017-11142 透過長的變數造成拒絕服務 - CVE-2017-11143 wddx_deserialize() 中存在無效的 free() - CVE-2017-11144 未正確檢查 OpenSSL 密封函式的傳回值，造成在 openssl 延伸模組中引發拒絕服務。- CVE-2017-11145 wddx_deserialize() 中存在超出邊界讀取 - CVE-2017-11628 PHP INI 剖析 API 中存在緩衝區溢位 - CVE-2017-12933 finish_nested_data() 中存在緩衝區過度讀取 - CVE-2017-16642 timelib_meridian() 中存在超出邊界讀取

在廣為使用的開放來源一般用途指令碼語言 PHP 中發現數個弱點：- CVE-2017-11144 未正確檢查 OpenSSL 密封函式的傳回值，造成在 openssl 延伸模組中引發拒絕服務 - CVE-2017-11145 wddx_deserialize() 中存在超出邊界讀取 - CVE-2017-11628 PHP INI 剖析 API 中存在緩衝區溢位 - CVE-2017-12932 / CVE-2017-12934 還原序列化期間發生釋放後使用錯誤 - CVE-2017-12933 finish_nested_data() 中存在緩衝區過度讀取 - CVE-2017-16642 timelib_meridian() 中存在超出邊界讀取

Opencv 3.3 及之前版本在讀取資料時會發生問題，可能會造成緩衝區溢位或整數溢位。針對 Debian 7「Wheezy」，這些問題已在 2.3.1-11+deb7u3 版本中修正。建議您升級 opencv 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

DLA-1234-1 引入的修補程式有一個問題，會造成 gdk-pixbuf 的 gif 模組載入失敗。針對 Debian 7「Wheezy」，這些問題已在 2.26.1-1+deb7u8 版本中修正。建議您升級 gdk-pixbuf 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在處理 GIF 影像的命令行工具 gifsicle 中發現一個釋放後使用弱點。針對 Debian 7「Wheezy」，此問題已在 gifsicle 1.67-1.1~deb7u1 版本中修正。建議您升級 gifsicle 套件。(感謝 Herbert Parentes Fortes Neto 協助準備此更新。)注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

NSFocus Security 團隊在影像處理工具集 Graphicsmagick 中發現多個安全性問題。存在數個堆積型緩衝區過度讀取，可能會導致在處理特製檔案時引發拒絕服務 (應用程式損毀)，或可能造成其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 1.3.16-1.1+deb7u16 版本中修正。建議您升級 graphicsmagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 poppler PDF 轉譯程式庫中發現多個弱點，如果處理格式錯誤的 PDF 檔案，可能導致拒絕服務或執行任意程式碼。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。CVE-2017-5754 多個研究人員發現 Intel 處理器存在一個弱點，攻擊者可透過控制未經授權處理程序來讀取任意地址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。這種特定攻擊稱作 Meltdown，已在 Linux 的 Intel x86-64 架構核心中使用名為核心分頁表隔離的修補程式集解決，該修補程式集幾乎將核心與使用者空間位址對應完全隔開，以利防止攻擊。此解決方案可能會影響到效能，可以在開機時將「pti=off」傳遞至核心命令行加以停用。CVE-2017-17558 Andrey Konovalov 報告 USB 核心在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。CVE-2017-17741 Dmitry Vyukov 報告如果有啟用 kvm_mmio 追蹤點，x86 的 KVM 實作在模擬 MMIO 寫入時會過度讀取記憶體中的資料。客戶機虛擬機器有可能利用此問題，藉此造成拒絕服務 (損毀)。CVE-2017-17805 發現 Salsa20 區塊加密的部分實作未正確處理零長度輸入。本機使用者可利用此問題，造成拒絕服務 (損毀) 或可能有其他影響。CVE-2017-17806 發現 HMAC 實作可以與需要金鑰的基礎雜湊演算法合用，但這並非預定用法。本機使用者可利用此問題，造成拒絕服務 (當機或記憶體損毀)，或可能執行提升權限。CVE-2017-17807 Eric Biggers 發現 KEYS 子系統在將金鑰新增至處理程序的預設 keyring 時，缺少寫入權限檢查。本機使用者可利用此問題，造成拒絕服務或取得敏感資訊。針對 Debian 7「Wheezy」，這些問題已在 3.2.96-3 版本中修正。建議您升級 linux 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen hypervisor 中發現多個弱點，可能會造成拒絕服務、資訊洩漏、權限提升或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-11 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

多個研究人員發現 Intel 處理器存在一個弱點，攻擊者可透過控制未經授權處理程序來讀取任意位址的記憶體，包括核心及系統上執行的其餘所有處理程序的記憶體。這種特定攻擊稱作 Meltdown，已在 Linux 的 Intel x86-64 架構核心中使用名為核心分頁表隔離的修補程式集解決，該修補程式集幾乎將核心與使用者空間位址對應完全隔開，以利防止攻擊。此解決方案可能會影響到效能，可以在開機時將 pti=off 傳遞至核心命令行加以停用。我們還發現使用 vsyscall 介面的老舊使用者空間有迴歸問題，例如使用 (e)glibc 2.13 及之前版本的 chroot 和容器，包括 Debian 7 或 RHEL/CentOS 6 型的系統在內。此迴歸問題將會在之後的更新修正。此更新不會解決同時間發佈的其他弱點 (名為 Spectre)，而是會在之後的更新中修正。

在 imagemagick 影像處理程式中發現兩個弱點：CVE-2017-1000445：MagickCore 元件中存在 NULL 指標解除參照，會導致拒絕服務。CVE-2017-1000476：透過 CPU 耗盡而可能引發拒絕服務。針對 Debian 7「Wheezy」，此問題已在 imagemagick 8:6.7.7.10-5+deb7u20 版本中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jason Crain 在 poppler PDF 轉譯程式庫中發現一個溢位弱點。針對 Debian 7「Wheezy」，此問題已在 poppler 0.18.4-6+deb7u5 版本中修正。建議您升級 poppler 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNU 影像處理程式 GIMP 中發現數個弱點，如果開啟格式錯誤的檔案，會導致拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

在開放原始碼 PBX 和電話工具組 Asterisk 中發現多個弱點，可能會造成拒絕服務、資訊洩漏和可能執行任意程式碼。

在 Thunderbird 中發現多個安全性問題，可能會導致執行任意程式碼、拒絕服務、資訊洩漏或偽造寄件人的電子郵件地址。

發現影像處理程式 ImageMagick 中有數個安全性弱點，遠端攻擊者可藉此透過特製影像檔案，造成拒絕服務 (透過無限迴圈造成 CPU 耗盡)、堆積型緩衝區過度讀取或可能有其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 8:6.7.7.10-5+deb7u19 版中修正。建議您升級 imagemagick 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

發現網路通訊協定分析器 wireshark 的 CIP Safety、IWARP_MPA、NetBIOS、Profinet I/O 和 AMQP 解剖器中含有數個弱點，會導致拒絕服務或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.12.1+g01b65bf-4+deb8u6~deb7u8 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放原始碼 PBX 和電話工具組 Asterisk 中發現一個弱點，可能會造成資源耗盡和拒絕服務。CVE-2017-17090：chan_skinny 發生記憶體洩漏。如果 chan_skinny (又名為 SCCP 通訊協定) 通道驅動程式因為特定要求而發生溢流，會造 asterisk 處理程序使用過多的虛擬記憶體，最終導致 asterisk 停止處理所有類型的要求。更新過後的 chan_skinny 驅動程式會正確釋出記憶體配置，因此可避免一切耗盡資源的可能性。針對 Debian 7「Wheezy」，這些問題已在 1:1.8.13.1~dfsg1-3+deb7u8 版本中修正。建議您升級 asterisk 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 imagemagick 中的數個弱點：如果處理格式錯誤的影像檔案，記憶體處理問題和缺少或不完整的輸入清理可能會導致拒絕服務、記憶體暴露或執行任意程式碼。

在 Mercurial 版本控制系統中發現一個弱點，會導致遠端程式碼執行。CVE-2017-17458 特殊錯誤格式的 Mercurial 存放庫會造成 Git 子存放庫以 .git/hooks/post-update 指令碼簽入父存放庫的形式，執行任意程式碼。典型的 Mercurial 使用情況不得出現這種存放庫構造，但可藉由程式設計的方式建立。針對 Debian 7「Wheezy」，這些問題已在 2.2.2-4+deb7u6 版本中修正。建議您升級 mercurial 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Thunderbird 郵件用戶端中發現多個安全性問題，包括資訊洩漏、非預期的 JavaScript 執行和偽造寄件人地址。針對 Debian 7「Wheezy」，這些問題已在 1:52.5.2-1~deb7u1 版本中修正。建議您升級 thunderbird 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。- CVE-2017-8824 Mohamed Ghannam 發現 DCCP 實作在中斷並重新連線至通訊端時未正確管理資源，可能會導致釋放後使用錯誤。本機使用者可利用此問題造成拒絕服務 (當機或資料損毀)，或可能執行權限提升。在尚未載入 dccp 模組的系統上，可採用下列方式停用該模組以降低安全風險：echo >> /etc/modprobe.d/disable-dccp.conf install dccp false - CVE-2017-16538 Andrey Konovalov 報告 dvb-usb-lmedm04 媒體驅動程式在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。- CVE-2017-16644 Andrey Konovalov 報告 hdpvr 媒體驅動程式在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題，造成拒絕服務 (當機)。- CVE-2017-16995 Jann Horn 發現 Extended BPF 驗證器未正確模擬 32 位元載入指示的行為。本機使用者可利用此問題造成權限提升。- CVE-2017-17448 Kevin Cernekee 發現在任何使用者名稱空間 (並非只有 root 名稱空間) 中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 netfilter 子系統啟用和停用連線追蹤協助程式。此問題會造成拒絕服務、違反網路安全原則或其他不明影響。- CVE-2017-17449 Kevin Cernekee 發現在任何使用者名稱空間中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 netlink 子系統監視所有網路名稱空間中的 netlink 流量 (而非僅止於該使用者名稱空間中所擁有的 netlink 流量)。這可能導致敏感資訊外洩。- CVE-2017-17450 Kevin Cernekee 發現在任何使用者名稱空間中具備 CAP_NET_ADMIN 功能權限的使用者，可利用 xt_osf 模組修改全域 OS 指紋辨識清單。- CVE-2017-17558 Andrey Konovalov 報告 USB 核心在初始化期間未正確處理某些錯誤情形。具備特別設計之 USB 裝置的實際存在使用者可利用此問題造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。- CVE-2017-17712 Mohamed Ghannam 在 IPv4 原始通訊端實作中發現爭用情形。本機使用者可利用此問題，藉此取得核心的敏感資訊。- CVE-2017-17741 Dmitry Vyukov 報告如果有啟用 kvm_mmio 追蹤點，x86 的 KVM 實作在模擬 MMIO 寫入時會過度讀取記憶體中的資料。客戶機虛擬機器有可能利用此問題，藉此造成拒絕服務 (損毀)。- CVE-2017-17805 發現 Salsa20 區塊加密的部分實作未正確處理零長度輸入。本機使用者可利用此問題，造成拒絕服務 (損毀) 或可能有其他影響。- CVE-2017-17806 發現 HMAC 實作可以與需要金鑰的基礎雜湊演算法合用，但這並非預定用法。本機使用者可利用此問題，造成拒絕服務 (當機或記憶體損毀)，或可能執行提升權限。- CVE-2017-17807 Eric Biggers 發現 KEYS 子系統在將金鑰新增至處理程序的預設 keyring 時，缺少寫入權限檢查。本機使用者可利用此問題，造成拒絕服務或取得敏感資訊。- CVE-2017-17862 Alexei Starovoitov 發現 Extended BPF 驗證器忽略無法連線的程式碼，即使該程式碼仍會由 JIT 編譯器處理。本機使用者可能會利用此問題，造成拒絕服務。這也會增加判定無法連線程式碼錯誤的嚴重性。- CVE-2017-17863 Jann Horn 發現 Extended BPF 驗證器未正確模擬堆疊框架指標上的指標算數。本機使用者可利用此問題造成權限提升。- CVE-2017-17864 Jann Horn 發現 Extended BPF 驗證器無法偵測到條件程式碼洩漏。本機使用者可利用此問題，藉此取得敏感資訊以利惡意利用其他弱點。- CVE-2017-1000407 Andrew Honig 報告 Intel 處理器的 KVM 實作允許直接存取主機 I/O 連接埠 0x80，此直接存取整體而言並不安全。在某些系統上，客戶機 VM 可利用此問題造成主機發生拒絕服務 (損毀)。- CVE-2017-1000410 Ben Seri 報告 Bluetooth 藍牙子系統未正確處理 L2CAP 訊息中的 short EFS 資訊元素。能透過藍牙進行通訊的攻擊者可利用此問題，藉此取得核心的敏感資訊。Extended BPF 驗證器中存在各種問題，可採用下列方式禁止非經授權使用者使用 Extended BPF 以降低安全風險：sysctl kernel.unprivileged_bpf_disabled=1 Debian 預設會停用非經授權的使用者名稱空間，但如果有啟用 (透過 kernel.unprivileged_userns_clone sysctl)，本機使用者即可惡意利用 CVE-2017-17448 弱點。

Hanno Boeck、Juraj Somorovsky 和 Craig Young 發現 Bouncy Castle 中的 TLS 實作容易受到對 RSA 金鑰發動的調整式選定加密文字攻擊。

Gabriel Corona 報告 sensible-utils (明智選取並繁衍適當的瀏覽器、編輯器或分頁器的小型公用程式集) 的 sensible-browser 在啟動 BROWSER 環境變數指定的程式前未驗證字串，若成功誘騙使用者處理特製的 URL，遠端攻擊者即有可能藉此發動引數插入攻擊。

在 Thunderbird 的 OpenPGP 延伸模組 Enigmail 中發現多個弱點，會造成機密性喪失、造假簽章、純文字洩漏和拒絕服務。如需更多詳細資訊，請參閱以下網頁：https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf

在 Ruby 語言的解譯器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-17405 Net::FTP 中存在一個命令插入弱點，惡意的 FTP 伺服器有可能會藉此執行任意命令。CVE-2017-17790 lib/resolv.rb 中的 lazy_initialze 存在一個命令插入弱點，可能會導致引發命令插入攻擊。但是，此函數不太可能會有不受信任的輸入。針對 Debian 7「Wheezy」，這些問題已在 1.8.7.358-7.1+deb7u5 版本中修正。我們建議您升級 ruby1.8 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言的解譯器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2017-17405 Net::FTP 中存在一個命令插入弱點，惡意的 FTP 伺服器有可能會藉此執行任意命令。CVE-2017-17790 lib/resolv.rb 中的 lazy_initialze 存在一個命令插入弱點，可能會導致引發命令插入攻擊。但是，此函數不太可能會有不受信任的輸入。針對 Debian 7「Wheezy」，這些問題已在 1.9.3.194-8.1+deb7u7 版中修正。我們建議您升級 ruby1.9.1 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Böck 在 GNU 影像處理程式 GIMP 中發現數個緩衝區溢位，如果使用者開啟不受信任的輸入檔案，會造成應用程式損毀或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 2.8.2-2+deb7u3 版本中修正。建議您升級 gimp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Thunderbird 的 OpenPGP 延伸模組 Enigmail 中發現多個弱點，會造成機密性喪失、造假簽章、純文字洩漏和拒絕服務。如需更多詳細資訊，請參閱以下網頁：https://enigmail.net/download/other/Enigmail%20Pentest%20Report%20by%2 0Cure53%20-%20Excerpt.pdf 針對 Debian 7「Wheezy」，這些問題已在 2:1.9.9-1~deb7u1 版本中修正。建議您升級 enigmail 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速且多功能的遠端 (和本機) 檔案複製工具 rsync 中發現數個弱點，遠端攻擊者可藉此繞過預定的存取限制或造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 3.0.9-4+deb7u1 版本中修正。建議您升級 rsync 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在終端型 IRC 用戶端 Irssi 中發現多個弱點，可能會造成拒絕服務或其他不明影響。針對 Debian 7「Wheezy」，這些問題已在 0.8.15-5+deb7u4 版本中修正。建議您升級 irssi 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 web 部落格工具 wordpress 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題。CVE-2017-17091 WordPress 中的 wp-admin/user-new.php 將 newbloguser 金鑰設定為可直接衍生自使用者 ID 的字串，遠端攻擊者可透過輸入此字串繞過預定的存取限制。CVE-2017-17092 WordPress 中的 wp-includes/functions.php 未規定上傳 .js 檔案的 unfiltered_html 功能權限，遠端攻擊者可藉此透過特製檔案發動 XSS 攻擊。CVE-2017-17093 WordPress 中的 wp-includes/general-template.php 未正確限制 HTML 元素的 lang 屬性，攻擊者有可能藉此透過網站的語言設定來發動 XSS 攻擊。CVE-2017-17094 WordPress 中的 wp-includes/feed.php 未正確限制 RSS 的內容和 Atom 欄位，攻擊者可藉此透過特製 URL 發動 XSS 攻擊。針對 Debian 7「Wheezy」，這些問題已在 3.6.1+dfsg-1~deb7u20 版本中修正。建議您升級 wordpress 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francesco Sirocco 在開放式票證要求系統 otrs2 中發現一個缺陷，會導致停用 cookie 支援時造成工作階段資訊洩漏。遠端攻擊者會利用此缺陷，若成功誘騙代理程式點選特製電子郵件中的連結，即可藉此接管代理程式的工作階段。

Francesco Sirocco 在開放式票證要求系統 otrs2 中發現一個缺陷，會導致停用 cookie 支援時造成工作階段資訊洩漏。遠端攻擊者會利用此缺陷，若成功誘騙代理程式點選特製電子郵件中的連結，即可藉此接管代理程式的工作階段。針對 Debian 7「Wheezy」，這些問題已在 3.3.18-1~deb7u3 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Marcin Noga 發現 LibreOffice 有兩個弱點，造成在開啟格式錯誤的 PPT 或 DOC 文件時，會引發執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1:3.5.4+dfsg2-0+deb7u10 版本中修正。建議您升級 libreoffice 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2017-17432 發現格式錯誤的 jumbogram 封包會造成針對 Andrew 分散式檔案系統實作 OpenAFS 引發拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 1.6.1-3+deb7u8 版本中修正。建議您升級 openafs 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放式票證要求系統中發現四個弱點，會造成資訊洩漏或登入的代理程式執行任意 shell 命令。針對 Debian 7「Wheezy」，這些問題已在 3.3.18-1~deb7u2 版本中修正。我們建議您升級 otrs2 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
105802	Debian DSA-4087-1：transmission - 安全性更新	high
105801	Debian DSA-4086-1：libxml2 - 安全性更新	high
105800	Debian DSA-4085-1：xmltooling - 安全性更新	medium
105799	Debian DSA-4084-1：gifsicle - 安全性更新	critical
105798	Debian DLA-1242-1：xmltooling 安全性更新	medium
105797	Debian DLA-1241-1：libkohana2-php 安全性更新	medium
105754	Debian DSA-4083-1：poco - 安全性更新	medium
105753	Debian DLA-1240-1：ming 安全性更新	medium
105734	Debian DLA-1239-1：poco 安全性更新	medium
105704	Debian DSA-4082-1：linux - 安全性更新 (Meltdown)	high
105703	Debian DLA-1238-1：awstats 安全性更新	critical
105702	Debian DLA-1237-1：plexus-utils2 安全性更新	critical
105701	Debian DLA-1236-1：plexus-utils 安全性更新	critical
105664	Debian DSA-4081-1：php5 - 安全性更新	critical
105663	Debian DSA-4080-1：php7.0 - 安全性更新	critical
105662	Debian DLA-1235-1：opencv 安全性更新	high
105661	Debian DLA-1234-2：gdk-pixbuf 迴歸更新	high
105660	Debian DLA-1233-1：gifsicle 安全性更新	critical
105659	Debian DLA-1231-1：graphicsmagick 安全性更新	high
105623	Debian DSA-4079-1：poppler - 安全性更新	high
105622	Debian DLA-1232-1：linux 安全性更新 (Meltdown)	high
105621	Debian DLA-1230-1：xen 安全性更新	high
105595	Debian DSA-4078-1：linux - 安全性更新 (Meltdown)	medium
105557	Debian DLA-1229-1：imagemagick 安全性更新	medium
105518	Debian DLA-1228-1：poppler 安全性更新	high
105499	Debian DSA-4077-1：gimp - 安全性更新	high
105498	Debian DSA-4076-1：asterisk - 安全性更新	high
105497	Debian DSA-4075-1：thunderbird - 安全性更新	critical
105496	Debian DLA-1227-1：imagemagick 安全性更新	high
105495	Debian DLA-1226-1：wireshark 安全性更新	high
105494	Debian DLA-1225-1：asterisk 安全性更新	high
105489	Debian DSA-4074-1：imagemagick - 安全性更新	critical
105488	Debian DLA-1224-1：mercurial 安全性更新	critical
105465	Debian DLA-1223-1：thunderbird 安全性更新	high
105433	Debian DSA-4073-1：linux - 安全性更新	high
105432	Debian DSA-4072-1：bouncycastle - 安全性更新	medium
105431	Debian DSA-4071-1：sensible-utils - 安全性更新	high
105430	Debian DSA-4070-1：enigmail - 安全性更新	high
105429	Debian DLA-1222-1：ruby1.8 安全性更新	critical
105428	Debian DLA-1221-1：ruby1.9.1 安全性更新	critical
105427	Debian DLA-1220-1：gimp 安全性更新	high
105426	Debian DLA-1219-1：enigmail 安全性更新	high
105425	Debian DLA-1218-1：rsync 安全性更新	critical
105424	Debian DLA-1217-1：irssi 安全性更新	high
105423	Debian DLA-1216-1：wordpress 安全性更新	high
105397	Debian DSA-4069-1：otrs2 - 安全性更新	high
105396	Debian DLA-1215-1：otrs2 安全性更新	high
105395	Debian DLA-1214-1：libreoffice 安全性更新	high
105394	Debian DLA-1213-1：openafs 安全性更新	high
105378	Debian DLA-1212-1：otrs2 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

critical

medium

medium

medium

medium

medium

high

critical

critical

critical

critical

critical

high

high

critical

high

high

high

high

medium

medium

high

high

high

critical

high

high

high

critical

critical

high

high

medium

high

high

critical

critical

high

high

critical

high

high

high

high

high

high

high