據發現，libstruts1.2-java (適用於 MVC 應用程式的 Java 架構) 的多頁面驗證程式碼中含有一個錯誤。這會允許即使沒有直接使用 MPV 也可繞過輸入驗證。

Stelios Tsampas 發現，Kamailio SIP 代理伺服器中有一個緩衝區溢位，可能導致執行任意程式碼。

Guido Vranken 在 dhcpcd (DHCP 用戶端) 中發現數個弱點，這些弱點可導致拒絕服務。

Kashyap Thimmaraju 和 Bhargava Shastry 發現，openvswitch (生產品質、多層虛擬交換器實作) 中有一個可從遠端觸發的緩衝區溢位弱點。特製 MPLS 封包可造成 OVS 內部資料結構中為 MPLS 標籤保留的緩衝區溢位。遠端攻擊者可利用此瑕疵造成拒絕服務，或可能執行任意程式碼。

Kostya Kortchinsky 在 quagga (BGP/OSPF/RIP 路由程序) 的 bgpd 之 VPNv4 NLRI 剖析器中，發現一個堆疊型緩衝區溢位弱點。遠端攻擊者可惡意利用此瑕疵造成拒絕服務 (程序損毀)，或者如果 bgpd 設定了已啟用 VPNv4 的 BGP 對等端，便可能執行任意程式碼。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1646 Wen Xu 在 v8 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1647 發現一個釋放後使用問題。

- CVE-2016-1648 處理延伸模組期間發現一個釋放後使用問題。

- CVE-2016-1649 lokihardt 在 Almost Native Graphics Layer Engine (ANGLE) 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1650 chrome 開發團隊在內部稽核期間發現並修正了多個問題。v8 JavaScript 程式庫 4.9.385.33 版也已修正多個問題。

已修正 Tomcat servlet 和 JSP 引擎中的多個安全性弱點，其可能會導致安全管理員限制繞過、資訊洩漏、拒絕服務或工作階段固定。

據發現，IRC 程序 inspircd 未正確處理連線使用者的 PTR 查閱。此瑕疵允許遠端攻擊者藉由設定格式錯誤的 DNS 記錄損毀應用程式，進而造成拒絕服務，

在 Redmine (一種專案管理 Web 應用程式) 中發現多個弱點，其可能導致資訊洩漏。

Stefan Sperling 發現，pidgin-otr (實作非記錄型訊息的 Pidgin 外掛程式) 包含一個釋放後使用錯誤。
惡意遠端使用者可利用此錯誤，刻意損毀應用程式，進而造成拒絕服務。

據發現，libmatroska (可延伸的開放標準音訊/視訊容器格式) 未正確處理 EBML 邊框。透過提供惡意特製輸入，攻擊者就可以使用此瑕疵強制洩漏位於處理程序堆積記憶體中的部分資訊。

Vincent LE GARREC 在 pixman (適用於 X 和 cairo 的像素操作程式庫) 中發現一個整數溢位。遠端攻擊者可惡意利用此瑕疵，造成使用 pixman 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

據發現，ActiveMQ Java 訊息代理人執行了不安全的還原序列化。如需其他資訊，請參閱上游公告：http://activemq.apache.org/security-advisories.data/CVE-2015-5254-announcement.txt。

此更新會停用 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中的 Graphite 字型成形程式庫。

The Measurement Factory 的 Alex Rousskov 發現，Squid3 (功能完善的 Web 代理伺服器快取) 未正確處理特定格式錯誤 HTTP 回應的錯誤。遠端 HTTP 伺服器可惡意利用此瑕疵，造成拒絕服務 (宣告失敗和程序結束)。

Lael Cellier 發現，執行速度快且可供擴充的分散式修訂版控制系統 git 中有兩個緩衝區溢位弱點，其可遭惡意利用於執行遠端任意程式碼。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、緩衝區溢位與其他實作錯誤可能導致執行任意程式碼或拒絕服務。

在 Xen 虛擬化解決方案中發現多個安全性問題，可能導致拒絕服務或資訊洩漏。

舊的穩定發行版本 (wheezy) 將在獨立的 DSA 中更新。

在 SPIP (用於發佈的網站引擎) 中發現幾個弱點，這些弱點會導致程式碼插入。

- CVE-2016-3153 g0uZ et sambecks (來自團隊 root-me) 發現在新增內容時，可能會插入任意 PHP 程式碼。

- CVE-2016-3154 Gilles Vincent 發現將未受信任的內容還原序化可能會導致插入任意物件。

Exim (Debian 的預設郵件傳輸代理程式) 中發現一個本機 root 權限提升弱點，會在組態中使用「perl_startup」選項 (只有 Exim 會透過 exim4-daemon-heavy 啟用 Perl 支援)。

為解決這個弱點，更新版 Exim 預設會清除完整執行環境，這會影響 Exim 和子處理程序 (例如會呼叫其他程式的傳輸)，因此可能會中斷現有安裝。引入新的組態選項 (keep_environment、add_environment) 以調整此行為。

如需詳細資訊，請參閱上游公告 https://www.exim.org/static/doc/CVE-2016-1531.txt

在 DNP、RSL、LLRP、GSM A-bis OML、ASN 1 BER 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

在 Graphite 字型轉譯引擎中發現多個弱點，如果處理格式錯誤的字型檔案，可能導致拒絕服務或執行任意程式碼。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-7560 Google, Inc. 的 Jeremy Allison 與 Samba 團隊發現 Samba 未正確處理符號連結路徑上的取得與設定 ACL。經驗證的惡意用戶端可利用 SMB1 UNIX 延伸模組建立對於檔案或目錄的符號連結，然後使用非 UNIX SMB1 呼叫來覆寫所連結檔案或目錄上的 ACL 內容。

- CVE-2016-0771 Catalyst IT 的 Garming Sam 與 Douglas Bagnall 發現，若將 Samba 部署為 AD DC 並選擇它來執行內部 DNS 伺服器，Samba 在 DNS TXT 記錄處理期間容易發生超出邊界讀取問題。遠端攻擊者可惡意利用此瑕疵造成拒絕服務 (Samba 損毀)，或可能允許以 DNS TXT 回覆的形式從伺服器洩漏記憶體。

此外，此更新還包括因共用路徑為「/」之設定的 DSA-3433-1 中 CVE-2015-5252 的上游修正而引入的迴歸修正。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1643 cloudfuzzer 在 Blink/Webkit 中發現一個類型混淆問題。

- CVE-2016-1644 Atte Kettunen 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1645 在 pdfium 程式庫中發現一個超出邊界寫入問題。

X41 D-Sec GmbH 的 Markus Vervier 發現 libotr (一種非記錄型 (OTR) 訊息程式庫) 在儲存傳入訊息部分大小的方式中有一個整數溢位弱點。遠端攻擊者可惡意利用此瑕疵，透過傳送特製的訊息到使用 libotr 的應用程式，執行拒絕服務攻擊 (應用程式損毀)，或可能以執行應用程式的使用者權限執行任意程式碼。

在 ISC 的 BIND DNS 伺服器中發現兩個弱點。

- CVE-2016-1285 惡意製作的 rdnc (從遠端管理 BIND 伺服器的一種方式) 作業可造成 named 損毀，進而導致拒絕服務。

- CVE-2016-1286 剖析 DNAME 資源記錄時發生的錯誤可造成 named 損毀，進而導致拒絕服務。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位、釋放後使用與其他實作錯誤，可導致任意程式碼執行、拒絕服務、位址列偽造和覆寫本機檔案。

在以 Ruby 撰寫的 Web 應用程式架構 Rails 中發現兩個弱點。這兩個弱點都會影響可處理 Rails 的 Web 要求的 Action Pack。

- CVE-2016-2097 針對 Action View (Action Pack 的其中一個元件) 的特製要求可能導致從任意位置轉譯檔案，包括應用程式檢視目錄以外的檔案。此弱點是因為 CVE-2016-0752 的修正不完整所導致。這個錯誤是由 Makandra 的 Jyoti Singh 和 Tobias Kraze 所發現。

- CVE-2016-2098 如果 Web 應用程式未正確清理使用者輸入，攻擊者可能會控制控制器或檢視中轉譯方法的引數，進而導致可能執行任意 Ruby 程式碼。這個錯誤是由 Makandra 的 Tobias Kraze 和 Phenoelit 的 Joernchen 所發現。

在操控 JPEG-2000 檔案的程式庫 JasPer 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-1577 Jacob Baines 在 jas_iccattrval_destroy 函式中發現一個重複釋放瑕疵。遠端攻擊者可惡意利用此瑕疵，造成使用 JasPer 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

- CVE-2016-2089 Qihoo 360 Codesafe Team 在 jas_matrix_clip 函式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此瑕疵，造成使用 JasPer 程式庫的應用程式損毀，進而導致拒絕服務。

- CVE-2016-2116 Tyler Hicks 在 jas_iccprof_createfrombuf 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者可惡意利用此瑕疵，造成 JasPer 程式庫消耗記憶體，進而導致拒絕服務。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-8126 Joerg Bornemann 在 libpng 程式庫中發現多個緩衝區溢位問題。

- CVE-2016-1630 Mariusz Mlynski 在 Blink/Webkit 中發現一種可以繞過同源原則的方法。

- CVE-2016-1631 Mariusz Mlynski 在 Pepper 外掛程式 API 中發現一種可以繞過同源原則的方法。

- CVE-2016-1632 發現一個錯誤轉換。

- CVE-2016-1633 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1634 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1635 Rob Wu 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1636 發現一種可以繞過子資源完整性驗證的方法。

- CVE-2016-1637 Keve Nagy 在 skia 程式庫中發現一個資訊洩漏問題。

- CVE-2016-1638 Rob Wu 發現一個 WebAPI 繞過問題。

- CVE-2016-1639 Khalil Zhani 在 WebRTC 實作中發現一個釋放後使用問題。

- CVE-2016-1640 Luan Herrera 發現，延伸模組使用者介面存在問題。

- CVE-2016-1641 Atte Kettunen 在最愛圖示的處理過程中發現一個釋放後使用問題。

- CVE-2016-1642 chrome 49 開發團隊在內部稽核期間發現並修正多個問題。v8 JavaScript 程式庫 4.9.385.26 版也已修正多個問題。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。

在 Pcapng、NBAP、UMTS FP、DCOM、AllJoyn、T.38、SDP、NLM、DNS、BED、SCTP、802.11、DIAMETER、VeriWave、RVSP、ANSi A、GSM A、Ascend、NBAP、ZigBee ZCL 和 Sniffer 的解剖器/剖析器中發現多個可導致拒絕服務的弱點。

Alvaro Munoz 和 Christian Schneider 發現，可內嵌的 Java 原始碼解譯器 BeanShell 可能遭利用來執行任意命令：類別路徑包含 BeanShell 的應用程式從未受信任的來源還原序列化資料時，容易受到此瑕疵影響。

在 Linux 核心中發現數個弱點，這些弱點可導致權限提升、拒絕服務、資訊洩漏或資料缺乏。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 發現，使用者可使用本機 (Unix) 通訊端上已排入佇列的管道來配置不合理的核心記憶體容量，進而導致拒絕服務 (資源耗盡)。

先前已針對穩定版套件減輕此問題，方法為限制本機通訊端上每個使用者可排入佇列的檔案總數。兩個套件中的新版核心皆包含這項減輕措施，再加上限制為每個使用者配置的總管道緩衝區大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

- CVE-2015-8767 發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

- CVE-2015-8785 據發現，本機使用者若能寫入 FUSE 檔案系統上的檔案，就可造成拒絕服務 (核心中無法終止的迴圈)。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。
 只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

- CVE-2015-8816 在 USB 集線器驅動程式中發現一個釋放後使用弱點。實際存在的使用者可能加以利用，以提升權限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 報告，AIO 介面允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

- CVE-2016-0723 在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2016-0774 據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

- CVE-2016-2069 Andy Lutomirski 發現，在 x86 系統上切換工作時，排清 TLB 的過程中發生一個爭用情形。在 SMP 系統上，這可能導致當機、資訊洩漏或權限提升。

- CVE-2016-2384 Andrey Konovalov 發現，含有無效 USB 描述符號的特製 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

- CVE-2016-2543 Dmitry Vyukov 發現，核心音效編序器驅動程式 (snd-seq) 缺少一個必要的 NULL 指標檢查，進而允許擁有編序器裝置存取權的使用者造成拒絕服務 (當機)。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548：

Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理中發現多種爭用情形。擁有音效裝置存取權的使用者可利用這些爭用情形，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2545 Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理之清單操控中發現一個瑕疵。擁有音效裝置存取權的使用者可利用此瑕疵，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2549 Dmitry Vyukov 在音效子系統 (ALSA) 使用高解析度計時器的過程中發現一個可能的鎖死問題。擁有音效裝置存取權的使用者可利用此問題，造成拒絕服務 (懸置)。

- CVE-2016-2550 CVE-2013-4312 的原始減輕措施為限制本機通訊端上每個使用者可排入佇列的檔案總數，但是此減輕措施有瑕疵。使用者若能透過 systemd 通訊端啟動機制等方式，取得另一名使用者開啟的本機通訊端，就可使用該使用者的配額，再度導致拒絕服務 (資源耗盡)。此問題已修正，方法為將已排入佇列的檔案歸入傳送者的配額中，而非通訊端開啟者。

Ralf Schlatterbeck 在 roundup (Web 型問題追蹤系統) 中發現一個資訊洩漏。經驗證的攻擊者可利用此問題，查看有關其他使用者的敏感詳細資料 (包括其雜湊密碼)。

套用此更新後將修正隨附範本，而網站系統管理員應手動修補或重新建立範例版本 (通常在 /var/lib/roundup 中)，確認這些版本也已更新。

如需詳細資訊，請參閱上游說明文件，網址為 http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibility

Stephane Chazelas 發現 Perl 處理環境的過程中出現一個錯誤。Perl 會提供一個 Perl-space 雜湊變數 %ENV，可用來查閱環境變數。如果某變數在 envp 中出現兩次，只有最後一個值會顯示在 %ENV 中，但是 getenv 會傳回第一個值。Perl 的污染安全性機制會套用至 %ENV 中的值，但不會套用至該環境的其他值。儘管污染檢查本應提供保護，但這仍可導致模糊的環境，進而造成將環境變數傳播至子處理程序。

透過此更新，Perl 的行為會變更為符合以下幾點：

- 將第一個環境變數填入 %ENV 中，與 getenv 傳回的值相同。
 - 移除重複的環境項目。

在 OpenSSL (一款安全通訊端層工具組) 中發現數個弱點。

- CVE-2016-0702 University of Adelaide 和 NICTA 的 Yuval Yarom 與 Technion 和 Tel Aviv Universityand 的 Daniel Genkin，以及 University of Pennsylvania 的 Nadia Heninger 發現側通道攻擊，其可利用 Intel Sandy-Bridge 微架構上的 cache-bank 衝突進行攻擊。這會允許本機攻擊者復原 RSA 私密金鑰。

- CVE-2016-0705 Google 的 Adam Langley 在剖析格式錯誤的 DSA 私密金鑰時發現一個重複釋放錯誤。這可能會允許遠端攻擊者在應用程式剖析從未受信任來源收到的 DSA 私密金鑰時，造成拒絕服務或記憶體損毀。

- CVE-2016-0797 Guido Vranken 在 BN_hex2bn 和 BN_dec2bn 函式中發現一個整數溢位，這可能會導致發生 NULL 指標解除參照和堆積損毀。這會允許遠端攻擊者在應用程式處理從未受信任來源收到的 hex 和 dec 資料時，造成拒絕服務或記憶體損毀。

- CVE-2016-0798 OpenSSL 開發團隊的 Emilia Kasper 在 SRP 資料庫查閱程式碼中發現一個記憶體洩漏問題。若要減輕記憶體洩漏問題，即使使用者已設定種子，也要立即停用 SRP_VBASE_get_by_user 中的種子處理。建議將應用程式移轉至 SRP_VBASE_get1_by_user 函式。

- CVE-2016-0799、CVE-2016-2842 Guido Vranken 在 BIO_*printf 函式中發現一個整數溢位，可能會在列印長字串時導致 OOB 讀取。此外，內部 doapr_outch 函式可能會在記憶體配置失敗時，嘗試寫入一個任意記憶體位置。這些問題只會在 sizeof(size_t) > sizeof(int) 的平台 (例如許多 64 位元系統) 上發生。這會允許遠端攻擊者在將大量未受信任資料傳送至 BIO_*printf 函式的應用程式中，造成拒絕服務或記憶體損毀。

此外，EXPORT 和 LOW 加密已經停用，因為在進行 DROWN (CVE-2016-0800 ) 和 SLOTH (CVE-2015-7575 ) 攻擊時可能會利用它們，但請注意，舊的穩定發行版本 (wheezy) 和穩定發行版本 (jessie) 不會受到那些攻擊影響，因為 1.0.0c-2 版的 openssl 套件已經捨棄 SSLv2 通訊協定。

Markus Krell 發現 xymon (一種網路與應用程式監控系統) 容易遭受下列安全性問題影響：

- CVE-2016-2054 不正確處理使用者在「config」命令中提供的輸入，會觸發堆疊型緩衝區溢位，進而導致拒絕服務 (透過應用程式損毀) 或遠端程式碼執行。

- CVE-2016-2055 不正確處理使用者在「config」命令中提供的輸入，可藉著提供敏感組態檔案給遠端使用者，而導致資訊洩漏。

- CVE-2016-2056 命令處理密碼管理未正確驗證使用者提供的輸入，因此容易受到遠端使用者進行的 shell 命令插入影響。

- CVE-2016-2057 內部佇列系統中的不正確權限允許擁有 xymon 主要伺服器本機帳戶的使用者繞過所有網路型存取控制清單，進而導致將訊息直接插入 xymon。

- CVE-2016-2058 不正確逸出狀態網頁中使用者提供的輸入，可用來觸發反射式跨網站指令碼攻擊。

解決 CVE-2016-2569 的反向移植修補程式受制於使 squid3 在關閉連線時損毀的失敗宣告。此 CVE 的修正強烈依賴於更近 squid3 版本中存在的例外狀況處理，我在之前更新中無法識別該例外狀況處理。考慮到 Squeeze 使用者應移轉至 Debian 的受支援版本，我已還原修補程式以保持最安全的位置。此後 EOL 更新目的是要在封存中保留一個功能正常的 squid3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-2305 在 6.1.5 版及其之前版本的 NetBSD 和其他產品所用的 32 位元平台上，Henry Spencer BSD regex 程式庫 (即 rxspencer) alpha3.8.g5 的 regcomp 實作中存有整數溢位，這可能會允許內容相依的攻擊者透過大型規則運算式導致堆積型緩衝區溢位，進而執行任意程式碼。
CVE-2015-2348 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版 PHP 中，ext/standard/basic_functions.c 的 move_uploaded_file 實作會在遇到 \x00 字元時截斷路徑名稱，這會允許遠端攻擊者透過特製的第二個引數，繞過預定的延伸模組限制並建立具有非預期名稱的檔案。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。CVE-2016-tmp，錯誤 #71039 exec 函式忽略長度卻尋找 NULL 終止 CVE-2016-tmp，錯誤 #71089 未檢查重複 zend_extension CVE-2016-tmp，錯誤 #71201 64 位元版本上的 round() 分割錯誤 CVE-2016-tmp，錯誤 #71459 iptcembed() 中的整數溢位 CVE-2016-tmp，錯誤 #71354 tar/zip/phar 剖析器中的堆積損毀 CVE-2016-tmp，錯誤 #71391 phar_tar_setupmetadata() 中的 NULL 指標解除參照 CVE-2016-tmp，錯誤 #70979 不當的 SOAP 要求導致的當機

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在具有物件指令碼語言功能的可內嵌式 Java 原始碼解譯器 BeanShell 中發現一個遠端程式碼執行弱點。

CVE-2016-2510：如果應用程式的其他部分使用 Java 序列化或使用 XStream 從未受信任來源還原序列化資料，在類別路徑中包含 BeanShell 的應用程式可能會受到影響。攻擊者可惡意利用有弱點的應用程式執行遠端程式碼，包括執行任意 shell 命令。

針對 Debian 6「Squeeze」，這些問題已在 2.0b4-12+deb6u1 版本中修正。

建議您升級 bsh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

簡介

CVE-2013-6441

範本指令碼 lxc-sshd 用來利用可寫入的 bind 掛載，將其本身做為 /sbin/init 掛載在容器中。

此更新已透過使用唯讀 bind 掛載，而不是防止任何形式的潛在意外損壞，解決上述問題。

CVE-2015-1335

在容器啟動時，lxc 會在容器組態檔案的引導下執行數個掛載，進而設定容器的初始檔案系統樹狀結構。

容器組態由主機上的系統管理員或使用者所擁有，因此我們不會嘗試防止錯誤的輸入。
但是，由於掛載目標位於容器內，因此容器系統管理員可使用符號連結轉移掛載。這可繞過正確的容器啟動 (即透過將必要寫入轉移至 /proc/self/attr/current，由受限 apparmor 原則限制 root 擁有的容器)，或透過將容器中的 /proc 轉移至 /mnt (假設)，繞過 (路徑型) apparmor 原則。

此更新實作 safe_mount() 函式，進而防止 lxc 對符號連結執行掛載。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

HP 的零時差計劃發現一個會影響 pcre3 套件的弱點其已有指定的 ZDI id ZDI-CAN-3542。尚未指派 CVE 識別碼。

PCRE 規則運算式編譯堆疊緩衝區溢位遠端程式碼執行弱點。

PCRE 未驗證 cworkspace 堆疊緩衝區的邊界內是否會發生 (*ACCEPT) 動詞處理，進而導致堆疊緩衝區溢位。

針對 Debian 6「Squeeze」，這些問題已在 8.02-1.1+deb6u1 版本中修正。

我們建議您升級 pcre3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列 CVE。

CVE-2015-8812

在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

CVE-2016-0774

據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

CVE-2016-2384

Andrey Konovalov 發現，含有無效 USB 描述符號的 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

此外，它也修正了沒有 CVE ID 的一些舊安全性問題：

幾個核心 API 允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

最後，它修正了 2.6.32-48squeeze17 中的一個迴歸問題，該問題會造成 Samba 在某些情況下懸置。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze20 版中修正。這「真的」是針對 squeeze 發佈的 linux-2.6 套件的最終更新。

針對舊的穩定發行版本 (wheezy)，核心不會受到整數溢位問題影響，且其餘問題將會在 3.2.73-2+deb7u3 版中修正。

舊的穩定發行版本 (wheezy)，核心不會受到整數溢位問題或 CVE-2016-0774 影響，且其餘問題將會在 3.16.7-ckt20-1+deb8u4 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python 影像庫 Pillow 中發現多個安全性弱點，如果處理格式錯誤的 FLI、PCD 或 Tiff 檔案，這可能導致拒絕服務或執行任意程式碼。

在 Drupal 內容管理架構中發現多個安全性弱點。如需其他資訊，請參閱上游公告：

據發現，php-horde (以 PHP 撰寫的彈性模組化通用 Web 應用程式架構) 容易受到一個跨網站指令碼弱點影響。

據發現，php-horde-core (提供 Horde 應用程式架構核心功能的一組類別) 容易受到一個跨網站指令碼弱點影響。

在 cacti (監控系統的 Web 圖形介面) 中發現兩個 SQL 插入弱點。攻擊者可在 graphs_new.php 指令碼的參數中使用特製的輸入對資料庫執行任意 SQL 命令。

如 DLA-437-1 中所述，clamav 已更新至最新上游版本 0.99。由於 libclamav 中有一個 soname 變更，因此 libclamav 的相依套件必須重新編譯，才能使用新的 libclamav7。DLA-437-1 傳送時，更新版 dansguardian 套件無法使用。現已上傳 dansguardian 的更新，套件將於近期內提供。DLA-437-1 中的建議 (clamav 與 dansguardian 配合使用時不升級 clamav) 不再適用。基於 DLA-437-1 中所述的原因，建議升級 clamav 和 dansguardian。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
90279	Debian DSA-3536-1：libstruts1.2-java - 安全性更新	high
90278	Debian DSA-3535-1：kamailio - 安全性更新	critical
90277	Debian DSA-3534-1：dhcpcd - 安全性更新	high
90252	Debian DSA-3533-1：openvswitch - 安全性更新	critical
90207	Debian DSA-3532-1：quagga - 安全性更新	high
90206	Debian DSA-3531-1：chromium-browser - 安全性更新	high
90205	Debian DSA-3530-1：tomcat6 - 安全性更新	high
90160	Debian DSA-3527-1：inspircd - 安全性更新	high
90127	Debian DSA-3529-1：redmine - 安全性更新	high
90126	Debian DSA-3528-1：pidgin-otr - 安全性更新	critical
90125	Debian DSA-3526-1：libmatroska - 安全性更新	medium
90101	Debian DSA-3525-1：pixman - 安全性更新	critical
90071	Debian DSA-3524-1：activemq - 安全性更新	critical
90070	Debian DSA-3523-1：iceweasel - 安全性更新	high
90033	Debian DSA-3522-1：squid3 - 安全性更新	high
90032	Debian DSA-3521-1：git - 安全性更新	critical
90031	Debian DSA-3520-1：icedove - 安全性更新	critical
90030	Debian DSA-3519-1：xen - 安全性更新	high
89972	Debian DSA-3518-1：spip - 安全性更新	critical
89926	Debian DSA-3517-1：exim4 - 安全性更新	high
89878	Debian DSA-3516-1：wireshark - 安全性更新	medium
89877	Debian DSA-3515-1：graphite2 - 安全性更新	high
89876	Debian DSA-3514-1：samba - 安全性更新	medium
89851	Debian DSA-3513-1：chromium-browser - 安全性更新	high
89794	Debian DSA-3512-1：libotr - 安全性更新	critical
89793	Debian DSA-3511-1：bind9 - 安全性更新	high
89792	Debian DSA-3510-1：iceweasel - 安全性更新	critical
89791	Debian DSA-3509-1：rails - 安全性更新	high
89698	Debian DSA-3508-1：jasper - 安全性更新	high
89697	Debian DSA-3507-1：chromium-browser - 安全性更新	critical
89696	Debian DSA-3506-1：libav - 安全性更新	high
89695	Debian DSA-3505-1：wireshark - 安全性更新	medium
89694	Debian DSA-3504-1：bsh - 安全性更新	high
89122	Debian DSA-3503-1：linux - 安全性更新	critical
89121	Debian DSA-3502-1：roundup - 安全性更新	medium
89062	Debian DSA-3501-1：perl - 安全性更新	high
89061	Debian DSA-3500-1：openssl - 安全性更新	critical
89046	Debian DSA-3495-1：xymon - 安全性更新	critical
89045	Debian DLA-445-2：squid3 迴歸更新	high
89044	Debian DLA-444-1：php5 安全性更新	medium
89043	Debian DLA-443-1：bsh 安全性更新	high
89042	Debian DLA-442-1：lxc 安全性更新	high
89041	Debian DLA-441-1：pcre3 安全性更新	high
89040	Debian DLA-439-1：linux-2.6 安全性更新	critical
89005	Debian DSA-3499-1：pillow - 安全性更新	medium
89004	Debian DSA-3498-1：drupal7 - 安全性更新	high
89003	Debian DSA-3497-1：php-horde - 安全性更新	medium
89002	Debian DSA-3496-1：php-horde-core - 安全性更新	medium
89001	Debian DSA-3494-1：cacti - 安全性更新	high
89000	Debian DLA-440-1：dansguardian 套件更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

high

critical

high

high

high

high

high

critical

medium

critical

critical

high

high

critical

critical

high

critical

high

medium

high

medium

high

critical

high

critical

high

high

critical

high

medium

high

critical

medium

high

critical

critical

high

medium

high

high

high

critical

medium

high

medium

medium

high

high