此次安全漏洞更新包括openvpn、tiff、undertow及linux内核的更新。 漏洞概述 DSA-3900-1 openvpn — 安全更新 安全数据库详细信息： Openvpn被发现多个安全漏洞,远程攻击者可以发动服务瘫痪攻击或者敏感信息泄漏。   DSA-3903-1 tiff— 安全更新 安全数据库详细信息： libtiff库被发现了多个安全漏洞可能导致服务瘫痪或者恶意代码 ...阅读更多

此次安全漏洞更新包括systemd及linux内核的更新。 漏洞概述 CVE-2017-9445 — 安全更新 安全数据库详细信息： 在systemd到233中，在systemd-resolved中传递给dns_packet_new的某些大小会致使它很小的缓冲区。 一个恶意的DNS服务器可以通过一个特制的TCP有效负载的响应来利用这个功能来欺骗系统解析分配一个太小的缓冲区，随后写出任意数据超出它的 ...阅读更多

此次安全漏洞更新包括spip、tomcat8、jython、flatpak、apache2及expat更新。 漏洞概述 DSA-3890-1 spip — 安全更新 安全数据库详细信息： spip是一个用于发布的网站引擎，被发现没有对X-Forwarded Host HTTP头域的值做足够的清理。未认证的远程攻击者可以利用这一个漏洞执行恶意代码。   DSA-3891-1 tomcat8 ...阅读更多

此次安全漏洞更新包括vim、imagemagick、imagemagick、icu、firefox-esr、weechat、ghostscript、libxstream-java、tomcat7、tomcat8、tiff、libtirpc、libytnef、xen、git、kde4libs、rtmpdump、bitlbee、bind9、jbig2dec、deluge、mysql-connector ...阅读更多

此次安全漏洞更新包括rabbitmq-server、tiff、pdns、mapserver、libphp-swiftmailer、libxpm、openssl、lcms2、tcpdump、libgd2、wordpress、ntfs-3g、svgsalamander、viewvc、libevent、spice、libreoffice、munin、bind9、apache2、mupdf、libquic ...阅读更多

此次安全漏洞更新包括gst-plugins-bad1.0、drupal7、wireshark、gst-plugins-good1.0、icu、hdf5、chromium-browser、apt、game-music-emu、libupnp、tor、flightgear、python-bottle、squid3、graphicsmagick、libcrypto++、dcmtk、libphp-phpm ...阅读更多