CVE-2016-1982 防止在區塊編碼的內容損毀時發生無效讀取

CVE-2016-1983 移除用戶端要求中可導致無效讀取的空白主機標頭。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn 發現，ecryptfs-utils 中的 setuid-root mount.ecryptfs_private 協助程式會透過使用者擁有的任何目標目錄掛載，包括 procfs 中的目錄。本機攻擊者可利用此瑕疵提升他的權限。

Jann Horn 發現，ecryptfs-utils 中的 setuid-root mount.ecryptfs_private 協助程式會透過使用者擁有的任何目標目錄掛載，包括 procfs 中的目錄。本機攻擊者可利用此瑕疵提升他的權限。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，特定 APL RR 資料可在 apl_42.c 中觸發 INSIST 失敗，並造成 BIND DNS 伺服器結束，進而導致拒絕服務。

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

- CVE-2013-4312 Tetsuo Handa 發現，處理程序可開啟遠多於處理程序所限制的檔案數，進而導致拒絕服務情形。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

- CVE-2015-8767 發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

- CVE-2016-0723 在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2016-0728 Perception Point 研究團隊在 keyring 設備中發現一個釋放後使用弱點，其可能導致本機權限提升。

據發現，特定 APL RR 資料可在 apl_42.c 中觸發 INSIST 失敗，並造成 BIND DNS 伺服器結束，進而導致拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 LibRSVG (用於轉譯 SVG 圖形的程式庫) 中發現一個弱點。Librsvg 剖析 SVG 檔案時，容易受到一個超出邊界堆積讀取問題影響。

針對 Debian 6「Squeeze」，此問題已在 librsvg 的 2.26.3-1+deb6u3 版中修正。建議您升級 librsvg 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，惡意 web 應用程式可能利用運算式語言繞過 Security Manager 的保護，因為運算式是在具有權限的程式碼區段中進行評估。

4.0.60 之前與 5.0.22 之前 5.0.x 版 Phusion Passenger 中的 agent/Core/Controller/SendRequest.cpp，在 Apache 整合模式或不含篩選 Proxy 的獨立模式下使用時，允許遠端攻擊者透過在 HTTP 標頭中使用 _ (底線) 字元而非 - (虛線) 字元，偽造傳送至應用程式的標頭；X_User 標頭即為一例。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

防止可能發生的 DoS 攻擊，此攻擊是因為缺少對 RTP 標頭 CSRC 計數和延伸標頭長度進行邊界檢查所導致。感謝 Randell Jesup 和 Firefox 團隊報告此問題。

(由於 Squeeze 版本中並沒有 aead 模式可用，因此只需要修補 srtp_unprotect())

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

High-Tech Bridge Security Research Lab 發現在熱門 webmail 用戶端 Roundcube 中有一個路徑遊走弱點。攻擊者可惡意利用此弱點，取得敏感資訊，並在特定環境下執行任意程式碼及完全入侵有弱點的伺服器。

此弱點之所以存在，是因為在變更 Web 應用程式的不同面板時，對「/index.php」指令碼中「_skin」HTTP POST 參數的清理不充分所導致。經驗證的遠端攻擊者可使用路徑遊走序列 (例如「../../」) 從 Web 伺服器可讀取的系統上的任意位置載入新面板。

(很抱歉，首次上傳一個含有錯誤版本 0.3.1-6+dab6u1 的套件)

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 prosody (輕量型 Jabber/XMPP 伺服器) 中，使用 mod_dialback 模組中的弱式 PRNG。

針對 Debian 6 Squeeze，此問題已在 prosody 的 0.7.0-1squeeze1+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，根據本機 umask，dbconfig-common 可進行 PostgreSQL 資料庫備份，其可由資料庫擁有者以外的使用者讀取。此問題在 1.8.46+squeeze.1 版本中修正。在將 dbconfig-common 升級至此版本期間，現有資料庫備份 (非僅針對 PostgreSQL) 的存取權將僅限於備份的擁有者。未來升級將不會變更存取權，以防本機系統管理員有特定需求。

dbconfig-common 是 Debian 協助程式套件，其可由一些套件用來管理對應資料庫。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，惡意特製的 GIF 可損毀做為 giflib-tools 一部分的 giffix 公用程式。

建議您將 giflib-tools 套件升級至 4.1.6-9+deb6u1 版 (Debian squeeze LTS)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，dwarfutils (一個可從 ELF 物件轉儲存 DWARF 除錯資訊的工具) 中有一個 NULL 解除參照。

針對 Debian 6 Squeeze，此問題已於 dwarfutils 的 20100214-1+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Qualys 安全性團隊在 OpenSSH 用戶端 (SSH 通訊協定套件的實作) 的漫遊程式碼中發現兩個弱點。

如果 SSH 連線意外中斷，SSH 漫遊可讓用戶端稍後予以恢復，前提是伺服器也支援該功能。

OpenSSH 伺服器不支援漫遊，但 OpenSSH 用戶端支援 (即使未記錄也是如此) 且其預設為啟用。

- CVE-2016-0777 惡意 SSH 伺服器可惡意利用資訊洩漏 (記憶體洩漏) 問題，誘騙用戶端洩漏包括私密金鑰在內等用戶端記憶體中的敏感資料。

- CVE-2016-0778 還存在一個緩衝區溢位 (會導致檔案描述符號洩漏)，不過因為程式碼中的另一個錯誤可能無法遭惡意利用，只有在使用 ProxyCommand、ForwardAgent 或 ForwardX11 的特定情形下 (非預設組態)，惡意 SSH 伺服器才可惡意利用此緩衝區溢位。

此安全性更新可完全停用 OpenSSH 用戶端中的漫遊程式碼。

此外，也可透過將 (未記載) 選項「UseRoaming no」新增至全域 /etc/ssh/ssh_config 檔案或 ~/.ssh/config 中的使用者組態，或者在命令行上傳遞 -oUseRoaming=no 來停用漫遊。

如果擁有無複雜密碼的私密金鑰之使用者已連線至不信任的 SSH 伺服器，尤其在非互動式設定 (使用 ssh、scp、rsync+ssh 等項目的自動化工作) 中，建議更新金鑰。

有關識別攻擊和減輕措施的更多詳細資料，請參閱 Qualys 安全性公告。

Qualys 安全性團隊在 OpenSSH 用戶端 (SSH 通訊協定套件的實作) 的漫遊程式碼中發現兩個弱點。

如果 SSH 連線意外中斷，SSH 漫遊可讓用戶端稍後予以恢復，前提是伺服器也支援該功能。

OpenSSH 伺服器不支援漫遊，但 OpenSSH 用戶端支援 (即使未記錄也是如此) 且其預設為啟用。

CVE-2016-0777

惡意 SSH 伺服器可惡意利用資訊洩漏 (記憶體洩漏) 問題，誘騙用戶端洩漏包括私密金鑰在內等用戶端記憶體的敏感資料。

CVE-2016-0778

還存在一個緩衝區溢位 (會導致檔案描述符號洩漏)，不過因為程式碼中的另一個錯誤可能無法惡意利用，只有在使用 ProxyCommand、ForwardAgent 或 ForwardX11 的特定情形下 (非預設組態)，惡意 SSH 伺服器才可惡意利用此緩衝區溢位。

此安全性更新可完全停用 OpenSSH 用戶端中的漫遊程式碼。

此外，也可透過將 (未記載) 選項「UseRoaming no」新增至全域 /etc/ssh/ssh_config 檔案或 ~/.ssh/config 中的使用者組態，或者在命令行上傳遞 -oUseRoaming=no 來停用漫遊。

如果擁有 passphrase-less 私密金鑰的使用者 (尤其是在非互動設定 (使用 ssh、scp、rsync+ssh 等項目的自動化工作) 中) 已連線至不信任的 SSH 伺服器，建議更新金鑰。

有關識別攻擊和減輕措施的更多詳細資料，請參閱 Qualys 安全性公告。

- -- Yves-Alexis Perez

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 cacti (監控系統的圖形 Web 介面) 中，有另一個 SQL 插入弱點。

針對 Debian 6 Squeeze，此問題已於 cacti 的 0.8.7g-1+squeeze9+deb6u14 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此上傳現已解決因先前上傳 isc-dhcp 套件至 Debian Squeeze，而在 LTS 中引入的兩個問題。

(1)

只有針對從 isc-dhcp 來源套件構建的 DHCP 伺服器套件中的 LDAP 變數，解決 CVE-2015-8605 問題。透過上傳 4.1.1-P1-15+squeeze10 版，現在所有 DHCP 伺服器變數 (LDAP 和非 LDAP 類型) 皆已納入 CVE-2015-8605 的修正。感謝 Ben Hutchings 發現此不正確情況。

(2)

先前上傳的 isc-dhcp 版本 (4.1.1-P1-15+squeeze9) 的 amd64 二進位版本有瑕疵，且於錯誤位置 [1,2,3] 搜尋 dhcpd.conf 組態檔。amd64 版本中的此瑕疵是因為維護者端的 not-100%-pure-squeeze-lts 構建系統所導致。4.1.1-P1-15+squeeze10 版的 amd64 版本已在全新的版本環境中重新完成，且不會再出現所報告的徵兆問題。

對於此問題為各位所帶來的不便，我深感抱歉。

[1] https://bugs.debian.org/811097 [2] https://bugs.debian.org/811397 [3] https://bugs.debian.org/811402

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Javantea discovered 發現通用語法螢光筆 pygments 容易受到一個 Shell 插入弱點影響，其允許遠端攻擊者透過字型名稱中的 Shell 詮釋字元執行任意程式碼。

Crtc4L 在 wordpress (一種 Web 部落格工具) 中發現一個跨網站指令碼弱點，進而允許經驗證的遠端系統管理員入侵網站。

在 libpng PNG 程式庫中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8472 據發現，CVE-2015-8126 的原始修正不完整，且並未偵測直接使用 png_set_PLTE 的應用程式可能造成的滿溢。遠端攻擊者可利用此瑕疵造成拒絕服務 (應用程式損毀)。

- CVE-2015-8540 Xiao Qixue 和 Chen Yu 發現 png_check_keyword 函式中有一個瑕疵。遠端攻擊者可能利用此瑕疵造成拒絕服務 (應用程式損毀)。

據發現，惡意製作的封包可損毀任何 isc-dhcp 應用程式。其中包含 DHCP 用戶端、轉送與伺服器應用程式。只有 IPv4 設定會受到影響。

據發現，InspIRCd 未驗證 DNS 回應中的名稱，便將其用於伺服器間通訊。控制 IRC 用戶端反向 DNS 伺服器的遠端攻擊者可利用此弱點，造成拒絕服務或可能提升在 IRC 網路的權限。

InspIRCd 受到比 2.9 新的 (e)glibc 版本在其版本系統中所觸發的一個錯誤影響，因此自 1.1.22+dfsg-4+squeeze1 之後的版本似乎完全無法使用。此問題也已修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tails 專案的「DrWhax」報告，Claws Mail 在一些文字轉換函式中遺漏範圍檢查。遠端攻擊者可惡意利用此問題，在使用 Claws Mail 從函式接收訊息之使用者的帳戶下執行任意程式碼。

CVE-2015-8614

JIS (ISO-2022-JP) 和 EUC-JP、JIS 和 UTF-8 之間，以及從 Shift_JIS 到 EUC-JP 的轉換並未經過任何輸出長度檢查。

CVE-2015-8708

CVE-2015-8614 的原始修正不完整。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.7.6-4+squeeze2 版本中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。這些版本都已構建強化功能，此問題將難以遭到惡意利用。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MongoDB 的 David Golden 發現 Perl 中的 File::Spec::canonpath() 會傳回未受污染的字串，即使傳送受污染的輸入也一樣。此缺失會影響污染傳播，其有時用於確保未經驗證之使用者輸入無法存取敏感程式碼。

舊的穩定發行版本 (wheezy) 不會受此問題影響。

當將 sudo 設定為允許使用者編輯其已經可在不使用 sudo 的情況下寫入之目錄下的檔案時，他們實際上可以編輯 (讀取與寫入) 任意檔案。Daniel Svartman 報告，如果使用萬用字元指定可編輯檔案，可能會意外引入類似於此的組態，例如：

運算子 ALL=(root) sudoedit /home/*/*/test.txt

sudo 的預設行為已變更，因此其不允許編輯使用者可寫入之目錄中的檔案，或可藉由前往使用者可寫入之目錄中的符號連結到達的檔案。可以停用這些限制，但並不建議這樣做。

據發現，拔除多螢幕設定下的其中一個螢幕可造成 xscreensaver 損毀。可存取實體機器的使用者可利用此問題繞過鎖定的工作階段。

在提供 Unicode 和國際化支援的一組程式庫 ICU 中發現一個弱點。ICU 配置引擎中的整數溢位使其可能洩漏資訊。

針對 Debian 6「Squeeze」，此問題已於 icu 的 4.41-8+squeeze5 版本中修正。建議您升級 icu 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Prosody (輕量型 Jabber/XMPP 伺服器) 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-1231 Kim Alvefur 在 Prosody 的 HTTP file-serving 模組中發現一個瑕疵，此瑕疵可讓該模組在已設定的公用 root 目錄之外提供要求。遠端攻擊者可惡意利用此瑕疵，存取私人檔案，包括敏感資料。預設組態不會啟用 mod_http_files 模組，因此不受影響。

- CVE-2016-1232 Thijs Alkemade 發現 Prosody 針對伺服器對伺服器回撥驗證產生的私密 token 依賴密碼編譯方式不安全的弱式亂數產生器。遠端攻擊者可利用此瑕疵猜測私密金鑰的可能值，並對網路上的其他伺服器模擬受影響的網域。

INRIA 的 Karthikeyan Bhargavan 與 Gaetan Leurent 在 TLS 1.2 通訊協定中發現一個瑕疵，其可能允許 MD5 雜湊函式在 TLS 交握期間用於簽署 ServerKeyExchange 與用戶端驗證封包。攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。

如需詳細資訊，請參閱下列網址： https://www.mitls.org/pages/attacks/SLOTH

當將 sudo 設定為允許使用者編輯其已經可在不使用 sudo 的情況下寫入之目錄下的檔案時，他們實際上可以編輯 (讀取與寫入) 任意檔案。Daniel Svartman 報告，如果使用萬用字元指定可編輯檔案，可能會意外引入類似於此的組態，例如：

運算子 ALL=(root) sudoedit /home/*/*/test.txt

sudo 的預設行為已變更，因此其不允許編輯使用者可寫入之目錄中的檔案，或可藉由前往使用者可寫入之目錄中的符號連結到達的檔案。可以停用這些限制，但並不建議這樣做。

針對舊的穩定發行版本 (squeeze)，此問題已在 1.7.4p4-2.squeeze.6 版中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Blake Burkhart 發現 Git git-remote-ext 協助程式錯誤處理 git 存放庫的遞迴複本。遠端攻擊者可能利用此問題，透過特製的 URL 插入命令，來執行任意程式碼。

Linux 核心中發現多個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2015-7513 據發現，允許使用 x86 KVM 子系統的本機使用者可設定 PIT 模擬以造成拒絕服務 (損毀)。

- CVE-2015-7550 Dmitry Vyukov 在 keyring 子系統中發現一個爭用情形，其可允許本機使用者造成拒絕服務 (損毀)。

- CVE-2015-8543 據發現，允許建立原始通訊端的本機使用者可能透過為通訊端指定無效通訊協定號碼來造成拒絕服務的情況。
 攻擊者必須有能力執行 CAP_NET_RAW。

- CVE-2015-8550 ERNW 的 Felix Wilhelm 發現 Xen PV 後端驅動程式可從共用記憶體中讀取重要資料多次。來賓核心可利用此瑕疵對主機造成拒絕服務 (損毀)，或可能提升權限。

- CVE-2015-8551 / CVE-2015-8552 Oracle 的 Konrad Rzeszutek Wilk 發現當來賓設定 MSI 時，Xen PCI 後端驅動程式未充分驗證裝置狀態。來賓核心可利用此瑕疵對主機造成拒絕服務 (損毀或磁碟空間耗盡)。

- CVE-2015-8569 Dmitry Vyukov 在 PPTP 通訊端實作中發現一個瑕疵，可導致資訊洩漏給本機使用者。

- CVE-2015-8575 David Miller 在藍牙 SCO 通訊端實作中發現一個瑕疵，可導致資訊洩漏給本機使用者。

- CVE-2015-8709 Jann Horn 在用於 ptrace 功能的權限檢查中發現一個瑕疵。如有更高權限的處理程序進入使用者命名空間，在自己的使用者命名空間中具有 CAP_SYS_PTRACE 能力的本機使用者便可利用此瑕疵提升權限。這至少會影響 LXC 系統。

此外，此更新也可修正先前更新中的一些迴歸。

- #808293 UDP 實作中的一個迴歸會使 freeradius 和其他一些應用程式無法接收資料。

- #808602 / #808953

USB XHCI 驅動程式中的迴歸會防止在 USB 3 SuperSpeed 連接埠中使用某些裝置。

- #808973

修正 radeon 驅動程式與現有錯誤互動時，造成在使用某些 AMD/ATI 圖形卡時於開機時當機。此問題只會影響 wheezy。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、緩衝區溢位與其他實作錯誤可能導致執行任意程式碼或拒絕服務。

Pierre Kim 發現，虛擬伺服器叢集管理工具 Ganeti 的 restful API 中有兩個弱點。SSL 參數交涉可導致拒絕服務，且 DRBD 密碼可能洩漏。

此更新可修正下列 CVE。

CVE-2015-7550

Dmitry Vyukov 在 keyring 子系統中發現一個爭用情形，其可允許本機使用者造成拒絕服務 (損毀)。

CVE-2015-8543

據發現，允許建立原始通訊端的本機使用者可能透過為通訊端指定無效通訊協定號碼來造成拒絕服務。攻擊者必須有能力執行 CAP_NET_RAW。

CVE-2015-8575

David Miller 在藍牙 SCO 通訊端實作中發現一個瑕疵，可導致資訊洩漏給本機使用者。

此外，此更新也可修正先前更新中的一個迴歸：

#808293

UDP 實作中的一個迴歸會使 freeradius 和其他一些應用程式無法接收資料。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze18 版中修正。

針對舊的穩定發行版本 (wheezy)，這些問題已在 3.2.73-2+deb7u2 版本中修正。

針對穩定的發行版本 (jessie)，這些問題已在 3.16.7-ckt20-1+deb8u2 或更舊版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libvncserver 上游開發人員 Karl Runge 發現，將 libvncserver 用於處理多個 VNC 連線時，libvncserver 內會發生一個執行緒安全問題，並已解決此問題 [1]。

可惜，(由於 ABI 中斷) 目前無法輕鬆將相關的修補程式反向移植為 Debian squeeze(-lts) 隨附的 libvncserver 0.9.7。

不過，所述的執行緒安全修補程式解決了一個與記憶體損毀有關的問題，這是因為釋放全域變數卻未使其無效化，導致這些變數出現在其他「執行緒」中，尤其是在將 libvncserver 用於處理多個 VNC 連線時特別容易發生此問題。

此 libvncserver 版本已解決所述問題，建議 VNC 使用者升級至此套件版本。

[1] https://github.com/LibVNC/libvncserver/commit/804335f9d296440bb708ca844f5d89b58b50b0c6

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-3223 Linux Information Systems AG 的 Thilo Uttendorfer 發現一個惡意要求可造成 Samba LDAP 伺服器懸置，使用 CPU 旋轉。遠端攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2015-5252 Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組發現不充分的符號連結驗證可允許存取匯出共用路徑之外的資料。

- CVE-2015-5296 SerNet 的 Stefan Metzmacher 發現 Samba 未確保在建立對伺服器的加密用戶端連線時交涉簽章。這允許攔截式攻擊者降級連線並使用提供的認證作為未簽署、未加密的連線來連線。

- CVE-2015-5299 據發現，在 VFS shadow_copy2 模組中遺漏存取控制檢查可能會允許未經授權的使用者存取快照。

- CVE-2015-5330 Catalyst 的 Douglas Bagnall 發現 Samba LDAP 伺服器容易受到遠端記憶體讀取攻擊。遠端攻擊者可透過傳送特製封包，從程序堆積記憶體中取得敏感資訊，並讀取錯誤訊息或資料庫值。

- CVE-2015-7540 據發現，惡意用戶端可傳送封包造成 samba 程序處理程序中的 AD DC 所提供的 LDAP 伺服器消耗無限記憶體並終止。

- CVE-2015-8467 Samba 團隊的 Andrew Bartlett 與 Catalyst 發現部署為 AD DC 的 Samba 伺服器可透過建立多個機器帳戶，使相同網域中的 Windows DC 遭到拒絕服務。
 此問題與 Windows 中的 MS15-096 / CVE-2015-2535 安全性問題相關。

在 Samba (提供檔案、列印和登入伺服器的 SMB/CIFS 實作) 中發現幾個弱點。

CVE-2015-5252

Jan 'Yenya' Kasprzak 與 Masaryk University 資訊系電腦系統單元小組報告 samba 錯誤地驗證符號連結，導致在特定情況下可能存取共用路徑以外的資源。

CVE-2015-5296

SerNet 的 Stefan Metzmacher 和 Samba 團隊發現，當用戶端針對 samba 伺服器建立加密連線時，samba 未確保登入是否經過交涉。

CVE-2015-5299

Samba 容易受到在 VFS shadow_copy2 模組中遺漏存取控制檢查的問題影響，可能會允許未經授權的使用者存取快照。

針對 Debian 6「Squeeze」，此問題已在 samba 的 2:3.5.6~dfsg-3squeeze13 版中修正。建議您升級 samba 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

使用特製輸入時，Mono 的字串至雙精準數剖析器可能會損毀。
理論上此弱點可導致任意程式碼執行。

此問題已在 Debian 6 Squeeze 的 mono 2.6.7-5.1+deb6u2 版中修正。建議您升級 mono 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或使應用程式損毀。

ia32-libs 套件內含用於 64 位元系統的多種 32 位元版本程式庫。此更新引入了自上次在 Squeeze LTS 中更新 ia32-libs 以來對這些程式庫進行的所有安全性修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，預定要用來修正最近上傳的 cacti 0.8.7g-1+squeeze9+deb6u12 中的 CVE-2015-8369 的修補程式有一個迴歸問題。

針對 Debian 6 Squeeze，此問題已於 cacti 的 0.8.7g-1+squeeze9+deb6u13 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或使應用程式損毀。

CVE-2015-5312：處理特製 XML 輸入時的 CPU 耗盡。CVE-2015-7497：xmlDictComputeFastQKey 中的堆積型緩衝區溢位。CVE-2015-7498：xmlParseXmlDecl 中的堆積型緩衝區溢位。CVE-2015-7499：xmlGROW 中的堆積型緩衝區溢位。
CVE-2015-7500：xmlParseMisc 中的堆積緩衝區溢位。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Kowalczyk 和 Adam Chester 發現，foomatic-rip 列印篩選器中的遺漏輸入清理可導致執行任意命令。

據發現，Blueman 的 Mechanism 外掛程式 (圖形藍牙管理器) 會允許本機權限提升。

發行為 DSA-3426-1 和 DSA-3434-1 以解決 CVE-2015-8543 的 linux 更新，未涵蓋 ctdb (要儲存暫時資料的叢集資料庫) 中的一個錯誤，導致叢集損毀。更新版套件現在可用於解決此問題。

ID	名稱	嚴重性
88105	Debian DLA-398-1：privoxy 安全性更新	high
88024	Debian DSA-3450-1：ecryptfs-utils - 安全性更新	high
88023	Debian DLA-397-1：ecryptfs-utils 安全性更新	high
87996	Debian DSA-3449-1：bind9 - 安全性更新	medium
87995	Debian DSA-3448-1：linux - 安全性更新	high
87994	Debian DLA-396-1：bind9 安全性更新	medium
87993	Debian DLA-395-1：librsvg 安全性更新	high
87979	Debian DSA-3447-1：tomcat7 - 安全性更新	medium
87978	Debian DLA-394-1：passenger 安全性更新	low
87977	Debian DLA-393-1：srtp 安全性更新	high
87976	Debian DLA-392-1：roundcube 安全性更新	high
87975	Debian DLA-391-1：prosody 安全性更新	high
87958	Debian DLA-390-1：dbconfig-common 安全性更新	high
87957	Debian DLA-389-1：giflib 安全性更新	medium
87956	Debian DLA-388-1：dwarfutils 安全性更新	medium
87934	Debian DSA-3446-1：openssh - 安全性更新	high
87933	Debian DLA-387-1：openssh 安全性更新	high
87932	Debian DLA-386-1：cacti 安全性更新	high
87931	Debian DLA-385-2：isc-dhcp 迴歸更新	medium
87901	Debian DSA-3445-1：pygments - 安全性更新	critical
87900	Debian DSA-3444-1：wordpress - 安全性更新	medium
87899	Debian DSA-3443-1：libpng - 安全性更新	high
87898	Debian DSA-3442-1：isc-dhcp - 安全性更新	medium
87897	Debian DLA-384-1：inspircd 安全性和迴歸更新	high
87884	Debian DLA-383-1：claws-mail 安全性更新	high
87853	Debian DSA-3441-1：perl - 安全性更新	high
87852	Debian DSA-3440-1：sudo - 安全性更新	high
87851	Debian DSA-3438-1：xscreensaver - 安全性更新	low
87850	Debian DLA-381-1：icu 安全性更新	medium
87829	Debian DSA-3439-1：prosody - 安全性更新	high
87828	Debian DSA-3437-1：gnutls26 - 安全性更新 (SLOTH)	medium
87827	Debian DSA-3436-1：openssl - 安全性更新 (SLOTH)	medium
87826	Debian DLA-382-1：sudo 安全性更新	high
87742	Debian DSA-3435-1：git - 安全性更新	critical
87741	Debian DSA-3434-1：linux - 安全性更新	high
87740	Debian DSA-3432-1：icedove - 安全性更新	critical
87739	Debian DSA-3431-1：ganeti - 安全性更新	high
87738	Debian DLA-378-1：linux-2.6 安全性更新	high
87729	Debian DLA-380-1：libvncserver 安全性更新	high
87684	Debian DSA-3433-1：samba - 安全性更新	high
87683	Debian DLA-379-1：samba 安全性更新	high
87682	Debian DLA-376-1：mono 安全性更新	medium
87608	Debian DSA-3430-1：libxml2 - 安全性更新	critical
87607	Debian DLA-375-1：ia32-libs 安全性更新	high
87606	Debian DLA-374-3：cacti 迴歸更新	high
87605	Debian DLA-373-1：libxml2 安全性更新	high
87541	Debian DSA-3429-1：foomatic-filters - 安全性更新	high
87511	Debian DSA-3428-1：tomcat8 - 安全性更新	medium
87510	Debian DSA-3427-1：blueman - 安全性更新	high
87509	Debian DSA-3426-2：ctdb - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

high

medium

high

medium

high

medium

low

high

high

high

high

medium

medium

high

high

high

medium

critical

medium

high

medium

high

high

high

high

low

medium

high

medium

medium

high

critical

high

critical

high

high

high

high

high

medium

critical

high

high

high

high

medium

high

high