Qualys 安全性團隊在 OpenSSH 用戶端 (SSH 通訊協定套件的實作) 的漫遊程式碼中發現兩個弱點。

如果 SSH 連線意外中斷，SSH 漫遊可讓用戶端稍後予以恢復，前提是伺服器也支援該功能。

OpenSSH 伺服器不支援漫遊，但 OpenSSH 用戶端支援 (即使未記錄也是如此) 且其預設為啟用。

CVE-2016-0777

惡意 SSH 伺服器可惡意利用資訊洩漏 (記憶體洩漏) 問題，誘騙用戶端洩漏包括私密金鑰在內等用戶端記憶體的敏感資料。

CVE-2016-0778

還存在一個緩衝區溢位 (會導致檔案描述符號洩漏)，不過因為程式碼中的另一個錯誤可能無法惡意利用，只有在使用 ProxyCommand、ForwardAgent 或 ForwardX11 的特定情形下 (非預設組態)，惡意 SSH 伺服器才可惡意利用此緩衝區溢位。

此安全性更新可完全停用 OpenSSH 用戶端中的漫遊程式碼。

此外，也可透過將 (未記載) 選項「UseRoaming no」新增至全域 /etc/ssh/ssh_config 檔案或 ~/.ssh/config 中的使用者組態，或者在命令行上傳遞 -oUseRoaming=no 來停用漫遊。

如果擁有 passphrase-less 私密金鑰的使用者 (尤其是在非互動設定 (使用 ssh、scp、rsync+ssh 等項目的自動化工作) 中) 已連線至不信任的 SSH 伺服器，建議更新金鑰。

有關識別攻擊和減輕措施的更多詳細資料，請參閱 Qualys 安全性公告。

- -- Yves-Alexis Perez

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 cacti (監控系統的圖形 Web 介面) 中，有另一個 SQL 插入弱點。

針對 Debian 6 Squeeze，此問題已於 cacti 的 0.8.7g-1+squeeze9+deb6u14 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此上傳現已解決因先前上傳 isc-dhcp 套件至 Debian Squeeze，而在 LTS 中引入的兩個問題。

(1)

只有針對從 isc-dhcp 來源套件構建的 DHCP 伺服器套件中的 LDAP 變數，解決 CVE-2015-8605 問題。透過上傳 4.1.1-P1-15+squeeze10 版，現在所有 DHCP 伺服器變數 (LDAP 和非 LDAP 類型) 皆已納入 CVE-2015-8605 的修正。感謝 Ben Hutchings 發現此不正確情況。

(2)

先前上傳的 isc-dhcp 版本 (4.1.1-P1-15+squeeze9) 的 amd64 二進位版本有瑕疵，且於錯誤位置 [1,2,3] 搜尋 dhcpd.conf 組態檔。amd64 版本中的此瑕疵是因為維護者端的 not-100%-pure-squeeze-lts 構建系統所導致。4.1.1-P1-15+squeeze10 版的 amd64 版本已在全新的版本環境中重新完成，且不會再出現所報告的徵兆問題。

對於此問題為各位所帶來的不便，我深感抱歉。

[1] https://bugs.debian.org/811097 [2] https://bugs.debian.org/811397 [3] https://bugs.debian.org/811402

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Javantea discovered 發現通用語法螢光筆 pygments 容易受到一個 Shell 插入弱點影響，其允許遠端攻擊者透過字型名稱中的 Shell 詮釋字元執行任意程式碼。

Crtc4L 在 wordpress (一種 Web 部落格工具) 中發現一個跨網站指令碼弱點，進而允許經驗證的遠端系統管理員入侵網站。

在 libpng PNG 程式庫中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8472 據發現，CVE-2015-8126 的原始修正不完整，且並未偵測直接使用 png_set_PLTE 的應用程式可能造成的滿溢。遠端攻擊者可利用此瑕疵造成拒絕服務 (應用程式損毀)。

- CVE-2015-8540 Xiao Qixue 和 Chen Yu 發現 png_check_keyword 函式中有一個瑕疵。遠端攻擊者可能利用此瑕疵造成拒絕服務 (應用程式損毀)。

據發現，惡意製作的封包可損毀任何 isc-dhcp 應用程式。其中包含 DHCP 用戶端、轉送與伺服器應用程式。只有 IPv4 設定會受到影響。

據發現，InspIRCd 未驗證 DNS 回應中的名稱，便將其用於伺服器間通訊。控制 IRC 用戶端反向 DNS 伺服器的遠端攻擊者可利用此弱點，造成拒絕服務或可能提升在 IRC 網路的權限。

InspIRCd 受到比 2.9 新的 (e)glibc 版本在其版本系統中所觸發的一個錯誤影響，因此自 1.1.22+dfsg-4+squeeze1 之後的版本似乎完全無法使用。此問題也已修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tails 專案的「DrWhax」報告，Claws Mail 在一些文字轉換函式中遺漏範圍檢查。遠端攻擊者可惡意利用此問題，在使用 Claws Mail 從函式接收訊息之使用者的帳戶下執行任意程式碼。

CVE-2015-8614

JIS (ISO-2022-JP) 和 EUC-JP、JIS 和 UTF-8 之間，以及從 Shift_JIS 到 EUC-JP 的轉換並未經過任何輸出長度檢查。

CVE-2015-8708

CVE-2015-8614 的原始修正不完整。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.7.6-4+squeeze2 版本中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。這些版本都已構建強化功能，此問題將難以遭到惡意利用。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MongoDB 的 David Golden 發現 Perl 中的 File::Spec::canonpath() 會傳回未受污染的字串，即使傳送受污染的輸入也一樣。此缺失會影響污染傳播，其有時用於確保未經驗證之使用者輸入無法存取敏感程式碼。

舊的穩定發行版本 (wheezy) 不會受此問題影響。

當將 sudo 設定為允許使用者編輯其已經可在不使用 sudo 的情況下寫入之目錄下的檔案時，他們實際上可以編輯 (讀取與寫入) 任意檔案。Daniel Svartman 報告，如果使用萬用字元指定可編輯檔案，可能會意外引入類似於此的組態，例如：

運算子 ALL=(root) sudoedit /home/*/*/test.txt

sudo 的預設行為已變更，因此其不允許編輯使用者可寫入之目錄中的檔案，或可藉由前往使用者可寫入之目錄中的符號連結到達的檔案。可以停用這些限制，但並不建議這樣做。

據發現，拔除多螢幕設定下的其中一個螢幕可造成 xscreensaver 損毀。可存取實體機器的使用者可利用此問題繞過鎖定的工作階段。

在提供 Unicode 和國際化支援的一組程式庫 ICU 中發現一個弱點。ICU 配置引擎中的整數溢位使其可能洩漏資訊。

針對 Debian 6「Squeeze」，此問題已於 icu 的 4.41-8+squeeze5 版本中修正。建議您升級 icu 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Prosody (輕量型 Jabber/XMPP 伺服器) 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-1231 Kim Alvefur 在 Prosody 的 HTTP file-serving 模組中發現一個瑕疵，此瑕疵可讓該模組在已設定的公用 root 目錄之外提供要求。遠端攻擊者可惡意利用此瑕疵，存取私人檔案，包括敏感資料。預設組態不會啟用 mod_http_files 模組，因此不受影響。

- CVE-2016-1232 Thijs Alkemade 發現 Prosody 針對伺服器對伺服器回撥驗證產生的私密 token 依賴密碼編譯方式不安全的弱式亂數產生器。遠端攻擊者可利用此瑕疵猜測私密金鑰的可能值，並對網路上的其他伺服器模擬受影響的網域。

INRIA 的 Karthikeyan Bhargavan 與 Gaetan Leurent 在 TLS 1.2 通訊協定中發現一個瑕疵，其可能允許 MD5 雜湊函式在 TLS 交握期間用於簽署 ServerKeyExchange 與用戶端驗證封包。攔截式攻擊者可能利用此瑕疵來執行衝突攻擊，以模擬 TLS 伺服器或經驗證的 TLS 用戶端。

如需詳細資訊，請參閱下列網址： https://www.mitls.org/pages/attacks/SLOTH

當將 sudo 設定為允許使用者編輯其已經可在不使用 sudo 的情況下寫入之目錄下的檔案時，他們實際上可以編輯 (讀取與寫入) 任意檔案。Daniel Svartman 報告，如果使用萬用字元指定可編輯檔案，可能會意外引入類似於此的組態，例如：

運算子 ALL=(root) sudoedit /home/*/*/test.txt

sudo 的預設行為已變更，因此其不允許編輯使用者可寫入之目錄中的檔案，或可藉由前往使用者可寫入之目錄中的符號連結到達的檔案。可以停用這些限制，但並不建議這樣做。

針對舊的穩定發行版本 (squeeze)，此問題已在 1.7.4p4-2.squeeze.6 版中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Blake Burkhart 發現 Git git-remote-ext 協助程式錯誤處理 git 存放庫的遞迴複本。遠端攻擊者可能利用此問題，透過特製的 URL 插入命令，來執行任意程式碼。

Linux 核心中發現多個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2015-7513 據發現，允許使用 x86 KVM 子系統的本機使用者可設定 PIT 模擬以造成拒絕服務 (損毀)。

- CVE-2015-7550 Dmitry Vyukov 在 keyring 子系統中發現一個爭用情形，其可允許本機使用者造成拒絕服務 (損毀)。

- CVE-2015-8543 據發現，允許建立原始通訊端的本機使用者可能透過為通訊端指定無效通訊協定號碼來造成拒絕服務的情況。
 攻擊者必須有能力執行 CAP_NET_RAW。

- CVE-2015-8550 ERNW 的 Felix Wilhelm 發現 Xen PV 後端驅動程式可從共用記憶體中讀取重要資料多次。來賓核心可利用此瑕疵對主機造成拒絕服務 (損毀)，或可能提升權限。

- CVE-2015-8551 / CVE-2015-8552 Oracle 的 Konrad Rzeszutek Wilk 發現當來賓設定 MSI 時，Xen PCI 後端驅動程式未充分驗證裝置狀態。來賓核心可利用此瑕疵對主機造成拒絕服務 (損毀或磁碟空間耗盡)。

- CVE-2015-8569 Dmitry Vyukov 在 PPTP 通訊端實作中發現一個瑕疵，可導致資訊洩漏給本機使用者。

- CVE-2015-8575 David Miller 在藍牙 SCO 通訊端實作中發現一個瑕疵，可導致資訊洩漏給本機使用者。

- CVE-2015-8709 Jann Horn 在用於 ptrace 功能的權限檢查中發現一個瑕疵。如有更高權限的處理程序進入使用者命名空間，在自己的使用者命名空間中具有 CAP_SYS_PTRACE 能力的本機使用者便可利用此瑕疵提升權限。這至少會影響 LXC 系統。

此外，此更新也可修正先前更新中的一些迴歸。

- #808293 UDP 實作中的一個迴歸會使 freeradius 和其他一些應用程式無法接收資料。

- #808602 / #808953

USB XHCI 驅動程式中的迴歸會防止在 USB 3 SuperSpeed 連接埠中使用某些裝置。

- #808973

修正 radeon 驅動程式與現有錯誤互動時，造成在使用某些 AMD/ATI 圖形卡時於開機時當機。此問題只會影響 wheezy。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、緩衝區溢位與其他實作錯誤可能導致執行任意程式碼或拒絕服務。

Pierre Kim 發現，虛擬伺服器叢集管理工具 Ganeti 的 restful API 中有兩個弱點。SSL 參數交涉可導致拒絕服務，且 DRBD 密碼可能洩漏。

此更新可修正下列 CVE。

CVE-2015-7550

Dmitry Vyukov 在 keyring 子系統中發現一個爭用情形，其可允許本機使用者造成拒絕服務 (損毀)。

CVE-2015-8543

據發現，允許建立原始通訊端的本機使用者可能透過為通訊端指定無效通訊協定號碼來造成拒絕服務。攻擊者必須有能力執行 CAP_NET_RAW。

CVE-2015-8575

David Miller 在藍牙 SCO 通訊端實作中發現一個瑕疵，可導致資訊洩漏給本機使用者。

此外，此更新也可修正先前更新中的一個迴歸：

#808293

UDP 實作中的一個迴歸會使 freeradius 和其他一些應用程式無法接收資料。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze18 版中修正。

針對舊的穩定發行版本 (wheezy)，這些問題已在 3.2.73-2+deb7u2 版本中修正。

針對穩定的發行版本 (jessie)，這些問題已在 3.16.7-ckt20-1+deb8u2 或更舊版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libvncserver 上游開發人員 Karl Runge 發現，將 libvncserver 用於處理多個 VNC 連線時，libvncserver 內會發生一個執行緒安全問題，並已解決此問題 [1]。

可惜，(由於 ABI 中斷) 目前無法輕鬆將相關的修補程式反向移植為 Debian squeeze(-lts) 隨附的 libvncserver 0.9.7。

不過，所述的執行緒安全修補程式解決了一個與記憶體損毀有關的問題，這是因為釋放全域變數卻未使其無效化，導致這些變數出現在其他「執行緒」中，尤其是在將 libvncserver 用於處理多個 VNC 連線時特別容易發生此問題。

此 libvncserver 版本已解決所述問題，建議 VNC 使用者升級至此套件版本。

[1] https://github.com/LibVNC/libvncserver/commit/804335f9d296440bb708ca844f5d89b58b50b0c6

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-3223 Linux Information Systems AG 的 Thilo Uttendorfer 發現一個惡意要求可造成 Samba LDAP 伺服器懸置，使用 CPU 旋轉。遠端攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2015-5252 Jan 'Yenya' Kasprzak 與 Masaryk 大學資訊系電腦系統單元小組發現不充分的符號連結驗證可允許存取匯出共用路徑之外的資料。

- CVE-2015-5296 SerNet 的 Stefan Metzmacher 發現 Samba 未確保在建立對伺服器的加密用戶端連線時交涉簽章。這允許攔截式攻擊者降級連線並使用提供的認證作為未簽署、未加密的連線來連線。

- CVE-2015-5299 據發現，在 VFS shadow_copy2 模組中遺漏存取控制檢查可能會允許未經授權的使用者存取快照。

- CVE-2015-5330 Catalyst 的 Douglas Bagnall 發現 Samba LDAP 伺服器容易受到遠端記憶體讀取攻擊。遠端攻擊者可透過傳送特製封包，從程序堆積記憶體中取得敏感資訊，並讀取錯誤訊息或資料庫值。

- CVE-2015-7540 據發現，惡意用戶端可傳送封包造成 samba 程序處理程序中的 AD DC 所提供的 LDAP 伺服器消耗無限記憶體並終止。

- CVE-2015-8467 Samba 團隊的 Andrew Bartlett 與 Catalyst 發現部署為 AD DC 的 Samba 伺服器可透過建立多個機器帳戶，使相同網域中的 Windows DC 遭到拒絕服務。
 此問題與 Windows 中的 MS15-096 / CVE-2015-2535 安全性問題相關。

在 Samba (提供檔案、列印和登入伺服器的 SMB/CIFS 實作) 中發現幾個弱點。

CVE-2015-5252

Jan 'Yenya' Kasprzak 與 Masaryk University 資訊系電腦系統單元小組報告 samba 錯誤地驗證符號連結，導致在特定情況下可能存取共用路徑以外的資源。

CVE-2015-5296

SerNet 的 Stefan Metzmacher 和 Samba 團隊發現，當用戶端針對 samba 伺服器建立加密連線時，samba 未確保登入是否經過交涉。

CVE-2015-5299

Samba 容易受到在 VFS shadow_copy2 模組中遺漏存取控制檢查的問題影響，可能會允許未經授權的使用者存取快照。

針對 Debian 6「Squeeze」，此問題已在 samba 的 2:3.5.6~dfsg-3squeeze13 版中修正。建議您升級 samba 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

使用特製輸入時，Mono 的字串至雙精準數剖析器可能會損毀。
理論上此弱點可導致任意程式碼執行。

此問題已在 Debian 6 Squeeze 的 mono 2.6.7-5.1+deb6u2 版中修正。建議您升級 mono 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或使應用程式損毀。

ia32-libs 套件內含用於 64 位元系統的多種 32 位元版本程式庫。此更新引入了自上次在 Squeeze LTS 中更新 ia32-libs 以來對這些程式庫進行的所有安全性修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，預定要用來修正最近上傳的 cacti 0.8.7g-1+squeeze9+deb6u12 中的 CVE-2015-8369 的修補程式有一個迴歸問題。

針對 Debian 6 Squeeze，此問題已於 cacti 的 0.8.7g-1+squeeze9+deb6u13 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現數個弱點。遠端攻擊者可能提供特製的 XML 或 HTML 檔案，當由使用 libxml2 的應用程式處理時，會導致該應用程式使用過量的 CPU、洩漏潛在的敏感資訊，或使應用程式損毀。

CVE-2015-5312：處理特製 XML 輸入時的 CPU 耗盡。CVE-2015-7497：xmlDictComputeFastQKey 中的堆積型緩衝區溢位。CVE-2015-7498：xmlParseXmlDecl 中的堆積型緩衝區溢位。CVE-2015-7499：xmlGROW 中的堆積型緩衝區溢位。
CVE-2015-7500：xmlParseMisc 中的堆積緩衝區溢位。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Michal Kowalczyk 和 Adam Chester 發現，foomatic-rip 列印篩選器中的遺漏輸入清理可導致執行任意命令。

據發現，惡意 web 應用程式可能利用運算式語言繞過 Security Manager 的保護，因為運算式是在具有權限的程式碼區段中進行評估。

據發現，Blueman 的 Mechanism 外掛程式 (圖形藍牙管理器) 會允許本機權限提升。

發行為 DSA-3426-1 和 DSA-3434-1 以解決 CVE-2015-8543 的 linux 更新，未涵蓋 ctdb (要儲存暫時資料的叢集資料庫) 中的一個錯誤，導致叢集損毀。更新版套件現在可用於解決此問題。

Adam Chester 發現，foomatic-filters 中存在一個插入弱點，印表機多工緩衝處理器會藉此將傳入的 PostScript 資料轉換為印表機的原生格式。這可導致任意命令執行。

DLA 365-1 中套用的修補程式會避免使用 (未逸出的) 反引號，而此更新亦對分號進行相同處理，藉此補充前一版更新。

針對 Debian 6 Squeeze，此問題已於 foomatic-filters 的 4.0.5-6+squeeze2+deb6u12 版本中修正。

(感謝 Yann Soubeyrand 準備更新版 Debian 套件)

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cédric Krier 發現，在以 Python 撰寫的應用程式架構 Tryton 的伺服器端中有一個弱點。經驗證的惡意使用者可在多個記錄被寫入時，因為遺漏存取權限的檢查，而得以在記錄欄位中寫入任意值。

舊的穩定發行版本 (wheezy) 未受影響。

Ivan Zhakov 發現，mod_dav_svn 中有一個整數溢位問題，會允許具有伺服器寫入存取權的攻擊者執行任意程式碼，或造成拒絕服務。

舊的穩定發行版本 (wheezy) 未受影響。

在 Cacti 中發現數個 SQL 插入弱點，這是以 PHP 編寫的 RRDTool 前端。攻擊者可在 graph.php 指令碼的 rra_id 值中使用特製的輸入對資料庫執行任意 SQL 命令。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、釋放後使用與其他實作錯誤可能導致執行任意程式碼、繞過同源原則或拒絕服務。

Cybersecurity UPV Research Group 的 Hector Marco 和 Ismael Ripoll 發現，熱門的開機載入器 Grub2 中有一個整數反向溢位弱點。本機攻擊者可藉由插入特製輸入作為使用者名稱或密碼來繞過 Grub2 驗證。

詳細資訊：
http://hmarco.org/bugs/CVE-2015-8370-Grub2-authentication-bypass.html CVE-2015-8370

據發現，BIND DNS 伺服器並未正確處理傳入回應的剖析，允許 BIND 接受某些具有錯誤類別的記錄 (而非因格式有誤遭到拒絕)。這可能在後續快取這些記錄時觸發 REQUIRE 宣告失敗。遠端攻擊者可利用此瑕疵，進而對執行遞迴查詢的伺服器引發拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，BIND DNS 伺服器並未正確處理傳入回應的剖析，允許 BIND 接受某些具有錯誤類別的記錄 (而非因格式有誤遭到拒絕)。這可能在後續快取這些記錄時觸發 REQUIRE 宣告失敗。遠端攻擊者可利用此瑕疵，進而對執行遞迴查詢的伺服器引發拒絕服務。

Adam Chester 發現，foomatic-rip 列印篩選器中的遺漏輸入清理可能會導致執行任意命令。

據發現，pygments (以 Python 撰寫的語法醒目提示套件) 中有一個 shell 插入弱點。

針對 Debian 6 Squeeze，此問題已在 pygments 的 1.3.1+dfsg-1+deb6u11 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-6788 在處理延伸模組的過程中發現一個類型混淆問題。

- CVE-2015-6789 cloudfuzzer 發現一個釋放後使用問題。

- CVE-2015-6790 Inti De Ceukelaire 發現一種可以將 HTML 插入序列化網頁的方法。

- CVE-2015-6791 chrome 47 開發團隊在內部稽核期間發現並修正多個問題。v8 JavaScript 程式庫 4.7.80.23 版也已修正多個問題。

Horst Görtz Institute for IT Security 的 Tibor Jager、Jörg Schwenk 和 Juraj Somorovsky 在 ESORICS 2015 中發佈了一則報告，說明用於密碼編譯的 Java 程式庫 Bouncy Castle Crypto 中存在一個無效曲線攻擊。攻擊者可復原來自不同應用程式 (例如 TLS 伺服器) 的私密橢圓曲線金鑰。

詳細資訊：
http://web-in-security.blogspot.ca/2015/09/practical-invalid-curve-attacks.html TLS-ECDH 上的實際無效曲線攻擊：
http://euklid.org/pdf/ECC_Invalid_Curve.pdf

Takeshi Terada 發現，許多 CMS 所用的電子郵件傳輸 PHP 程式庫 PHPMailer 中有一個弱點。此程式庫會接受內含分行符號的電子郵件地址和 SMTP 命令，而攻擊者可濫用此弱點並插入訊息。

Universitat Politècnica de València Cybersecurity 團隊的 Hector Marco-Gisbert 報告，當在開機期間檢查密碼時，在 grub2 中存在一個緩衝區溢位。

針對 Debian 6 'Squeeze'，此問題已於 grub2 的 1.98+20100804-14+squeeze2 版本中修正。我們建議您升級 grub2 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，kdelibs 使用不安全的 mktemp() 函式建立它用來主控使用者專屬通訊端的暫存目錄。因此，另一個使用者可能會劫持此暫存目錄，並取得它不應擁有的通訊端存取權。

在 Debian 6 ‘Squeeze’ 中，此問題已在 kdelibs 3.5.10.dfsg.1-5+deb6u1 中，利用較安全的 mkdtemp() 函式解決。建議您升級 kdelibs 套件。

其他 Debian 版本擁有不會受到此問題影響的較新版本程式庫 (kdelibs4)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，arts 使用不安全的 mktemp() 函式建立它用來主控使用者專屬通訊端的暫存目錄。
因此，另一個使用者可能劫持此暫存目錄，並取得它不應擁有的 IPC 存取權。

在 Debian 6 ‘Squeeze’ 中，此問題已在 arts 1.5.9-3+deb6u1 中，利用較安全的 mkdtemp() 函式解決。建議您升級 arts 套件。

其他 Debian 版本沒有 arts 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
87933	Debian DLA-387-1：openssh 安全性更新	high
87932	Debian DLA-386-1：cacti 安全性更新	high
87931	Debian DLA-385-2：isc-dhcp 迴歸更新	medium
87901	Debian DSA-3445-1：pygments - 安全性更新	critical
87900	Debian DSA-3444-1：wordpress - 安全性更新	medium
87899	Debian DSA-3443-1：libpng - 安全性更新	high
87898	Debian DSA-3442-1：isc-dhcp - 安全性更新	medium
87897	Debian DLA-384-1：inspircd 安全性和迴歸更新	high
87884	Debian DLA-383-1：claws-mail 安全性更新	high
87853	Debian DSA-3441-1：perl - 安全性更新	high
87852	Debian DSA-3440-1：sudo - 安全性更新	high
87851	Debian DSA-3438-1：xscreensaver - 安全性更新	low
87850	Debian DLA-381-1：icu 安全性更新	medium
87829	Debian DSA-3439-1：prosody - 安全性更新	high
87828	Debian DSA-3437-1：gnutls26 - 安全性更新 (SLOTH)	medium
87827	Debian DSA-3436-1：openssl - 安全性更新 (SLOTH)	medium
87826	Debian DLA-382-1：sudo 安全性更新	high
87742	Debian DSA-3435-1：git - 安全性更新	critical
87741	Debian DSA-3434-1：linux - 安全性更新	high
87740	Debian DSA-3432-1：icedove - 安全性更新	critical
87739	Debian DSA-3431-1：ganeti - 安全性更新	high
87738	Debian DLA-378-1：linux-2.6 安全性更新	high
87729	Debian DLA-380-1：libvncserver 安全性更新	high
87684	Debian DSA-3433-1：samba - 安全性更新	high
87683	Debian DLA-379-1：samba 安全性更新	high
87682	Debian DLA-376-1：mono 安全性更新	medium
87608	Debian DSA-3430-1：libxml2 - 安全性更新	critical
87607	Debian DLA-375-1：ia32-libs 安全性更新	high
87606	Debian DLA-374-3：cacti 迴歸更新	high
87605	Debian DLA-373-1：libxml2 安全性更新	high
87541	Debian DSA-3429-1：foomatic-filters - 安全性更新	high
87511	Debian DSA-3428-1：tomcat8 - 安全性更新	medium
87510	Debian DSA-3427-1：blueman - 安全性更新	high
87509	Debian DSA-3426-2：ctdb - 安全性更新	high
87508	Debian DLA-371-1：foomatic-filters 安全性更新	high
87479	Debian DSA-3425-1：tryton-server - 安全性更新	medium
87431	Debian DSA-3424-1：subversion - 安全性更新	high
87430	Debian DSA-3423-1：cacti - 安全性更新	high
87429	Debian DSA-3422-1：iceweasel - 安全性更新	critical
87428	Debian DSA-3421-1：grub2 - 安全性更新	medium
87427	Debian DLA-370-1：bind9 安全性更新	medium
87384	Debian DSA-3420-1：bind9 - 安全性更新	medium
87383	Debian DSA-3419-1：cups-filters - 安全性更新	high
87382	Debian DLA-369-1：pygments 安全性更新	critical
87360	Debian DSA-3418-1：chromium-browser - 安全性更新	critical
87359	Debian DSA-3417-1：bouncycastle - 安全性更新	medium
87331	Debian DSA-3416-1：libphp-phpmailer - 安全性更新	medium
87330	Debian DLA-368-1：grub2 安全性更新	medium
87316	Debian DLA-367-1：kdelibs 安全性更新	high
87315	Debian DLA-366-1：arts 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

critical

medium

high

medium

high

high

high

high

low

medium

high

medium

medium

high

critical

high

critical

high

high

high

high

high

medium

critical

high

high

high

high

medium

high

high

high

medium

high

high

critical

medium

medium

medium

high

critical

critical

medium

medium

medium

high

high