在 Linux 核心中發現數個弱點，這些弱點可導致權限提升、拒絕服務、資訊洩漏或資料缺乏。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 發現，使用者可使用本機 (Unix) 通訊端上已排入佇列的管道來配置不合理的核心記憶體容量，進而導致拒絕服務 (資源耗盡)。

先前已針對穩定版套件減輕此問題，方法為限制本機通訊端上每個使用者可排入佇列的檔案總數。兩個套件中的新版核心皆包含這項減輕措施，再加上限制為每個使用者配置的總管道緩衝區大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

- CVE-2015-8767 發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

- CVE-2015-8785 據發現，本機使用者若能寫入 FUSE 檔案系統上的檔案，就可造成拒絕服務 (核心中無法終止的迴圈)。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。
 只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

- CVE-2015-8816 在 USB 集線器驅動程式中發現一個釋放後使用弱點。實際存在的使用者可能加以利用，以提升權限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 報告，AIO 介面允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

- CVE-2016-0723 在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2016-0774 據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

- CVE-2016-2069 Andy Lutomirski 發現，在 x86 系統上切換工作時，排清 TLB 的過程中發生一個爭用情形。在 SMP 系統上，這可能導致當機、資訊洩漏或權限提升。

- CVE-2016-2384 Andrey Konovalov 發現，含有無效 USB 描述符號的特製 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

- CVE-2016-2543 Dmitry Vyukov 發現，核心音效編序器驅動程式 (snd-seq) 缺少一個必要的 NULL 指標檢查，進而允許擁有編序器裝置存取權的使用者造成拒絕服務 (當機)。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548：

Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理中發現多種爭用情形。擁有音效裝置存取權的使用者可利用這些爭用情形，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2545 Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理之清單操控中發現一個瑕疵。擁有音效裝置存取權的使用者可利用此瑕疵，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2549 Dmitry Vyukov 在音效子系統 (ALSA) 使用高解析度計時器的過程中發現一個可能的鎖死問題。擁有音效裝置存取權的使用者可利用此問題，造成拒絕服務 (懸置)。

- CVE-2016-2550 CVE-2013-4312 的原始減輕措施為限制本機通訊端上每個使用者可排入佇列的檔案總數，但是此減輕措施有瑕疵。使用者若能透過 systemd 通訊端啟動機制等方式，取得另一名使用者開啟的本機通訊端，就可使用該使用者的配額，再度導致拒絕服務 (資源耗盡)。此問題已修正，方法為將已排入佇列的檔案歸入傳送者的配額中，而非通訊端開啟者。

Ralf Schlatterbeck 在 roundup (Web 型問題追蹤系統) 中發現一個資訊洩漏。經驗證的攻擊者可利用此問題，查看有關其他使用者的敏感詳細資料 (包括其雜湊密碼)。

套用此更新後將修正隨附範本，而網站系統管理員應手動修補或重新建立範例版本 (通常在 /var/lib/roundup 中)，確認這些版本也已更新。

如需詳細資訊，請參閱上游說明文件，網址為 http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibility

Stephane Chazelas 發現 Perl 處理環境的過程中出現一個錯誤。Perl 會提供一個 Perl-space 雜湊變數 %ENV，可用來查閱環境變數。如果某變數在 envp 中出現兩次，只有最後一個值會顯示在 %ENV 中，但是 getenv 會傳回第一個值。Perl 的污染安全性機制會套用至 %ENV 中的值，但不會套用至該環境的其他值。儘管污染檢查本應提供保護，但這仍可導致模糊的環境，進而造成將環境變數傳播至子處理程序。

透過此更新，Perl 的行為會變更為符合以下幾點：

- 將第一個環境變數填入 %ENV 中，與 getenv 傳回的值相同。
 - 移除重複的環境項目。

在 OpenSSL (一款安全通訊端層工具組) 中發現數個弱點。

- CVE-2016-0702 University of Adelaide 和 NICTA 的 Yuval Yarom 與 Technion 和 Tel Aviv Universityand 的 Daniel Genkin，以及 University of Pennsylvania 的 Nadia Heninger 發現側通道攻擊，其可利用 Intel Sandy-Bridge 微架構上的 cache-bank 衝突進行攻擊。這會允許本機攻擊者復原 RSA 私密金鑰。

- CVE-2016-0705 Google 的 Adam Langley 在剖析格式錯誤的 DSA 私密金鑰時發現一個重複釋放錯誤。這可能會允許遠端攻擊者在應用程式剖析從未受信任來源收到的 DSA 私密金鑰時，造成拒絕服務或記憶體損毀。

- CVE-2016-0797 Guido Vranken 在 BN_hex2bn 和 BN_dec2bn 函式中發現一個整數溢位，這可能會導致發生 NULL 指標解除參照和堆積損毀。這會允許遠端攻擊者在應用程式處理從未受信任來源收到的 hex 和 dec 資料時，造成拒絕服務或記憶體損毀。

- CVE-2016-0798 OpenSSL 開發團隊的 Emilia Kasper 在 SRP 資料庫查閱程式碼中發現一個記憶體洩漏問題。若要減輕記憶體洩漏問題，即使使用者已設定種子，也要立即停用 SRP_VBASE_get_by_user 中的種子處理。建議將應用程式移轉至 SRP_VBASE_get1_by_user 函式。

- CVE-2016-0799、CVE-2016-2842 Guido Vranken 在 BIO_*printf 函式中發現一個整數溢位，可能會在列印長字串時導致 OOB 讀取。此外，內部 doapr_outch 函式可能會在記憶體配置失敗時，嘗試寫入一個任意記憶體位置。這些問題只會在 sizeof(size_t) > sizeof(int) 的平台 (例如許多 64 位元系統) 上發生。這會允許遠端攻擊者在將大量未受信任資料傳送至 BIO_*printf 函式的應用程式中，造成拒絕服務或記憶體損毀。

此外，EXPORT 和 LOW 加密已經停用，因為在進行 DROWN (CVE-2016-0800 ) 和 SLOTH (CVE-2015-7575 ) 攻擊時可能會利用它們，但請注意，舊的穩定發行版本 (wheezy) 和穩定發行版本 (jessie) 不會受到那些攻擊影響，因為 1.0.0c-2 版的 openssl 套件已經捨棄 SSLv2 通訊協定。

Markus Krell 發現 xymon (一種網路與應用程式監控系統) 容易遭受下列安全性問題影響：

- CVE-2016-2054 不正確處理使用者在「config」命令中提供的輸入，會觸發堆疊型緩衝區溢位，進而導致拒絕服務 (透過應用程式損毀) 或遠端程式碼執行。

- CVE-2016-2055 不正確處理使用者在「config」命令中提供的輸入，可藉著提供敏感組態檔案給遠端使用者，而導致資訊洩漏。

- CVE-2016-2056 命令處理密碼管理未正確驗證使用者提供的輸入，因此容易受到遠端使用者進行的 shell 命令插入影響。

- CVE-2016-2057 內部佇列系統中的不正確權限允許擁有 xymon 主要伺服器本機帳戶的使用者繞過所有網路型存取控制清單，進而導致將訊息直接插入 xymon。

- CVE-2016-2058 不正確逸出狀態網頁中使用者提供的輸入，可用來觸發反射式跨網站指令碼攻擊。

解決 CVE-2016-2569 的反向移植修補程式受制於使 squid3 在關閉連線時損毀的失敗宣告。此 CVE 的修正強烈依賴於更近 squid3 版本中存在的例外狀況處理，我在之前更新中無法識別該例外狀況處理。考慮到 Squeeze 使用者應移轉至 Debian 的受支援版本，我已還原修補程式以保持最安全的位置。此後 EOL 更新目的是要在封存中保留一個功能正常的 squid3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-2305 在 6.1.5 版及其之前版本的 NetBSD 和其他產品所用的 32 位元平台上，Henry Spencer BSD regex 程式庫 (即 rxspencer) alpha3.8.g5 的 regcomp 實作中存有整數溢位，這可能會允許內容相依的攻擊者透過大型規則運算式導致堆積型緩衝區溢位，進而執行任意程式碼。
CVE-2015-2348 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版 PHP 中，ext/standard/basic_functions.c 的 move_uploaded_file 實作會在遇到 \x00 字元時截斷路徑名稱，這會允許遠端攻擊者透過特製的第二個引數，繞過預定的延伸模組限制並建立具有非預期名稱的檔案。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。CVE-2016-tmp，錯誤 #71039 exec 函式忽略長度卻尋找 NULL 終止 CVE-2016-tmp，錯誤 #71089 未檢查重複 zend_extension CVE-2016-tmp，錯誤 #71201 64 位元版本上的 round() 分割錯誤 CVE-2016-tmp，錯誤 #71459 iptcembed() 中的整數溢位 CVE-2016-tmp，錯誤 #71354 tar/zip/phar 剖析器中的堆積損毀 CVE-2016-tmp，錯誤 #71391 phar_tar_setupmetadata() 中的 NULL 指標解除參照 CVE-2016-tmp，錯誤 #70979 不當的 SOAP 要求導致的當機

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在具有物件指令碼語言功能的可內嵌式 Java 原始碼解譯器 BeanShell 中發現一個遠端程式碼執行弱點。

CVE-2016-2510：如果應用程式的其他部分使用 Java 序列化或使用 XStream 從未受信任來源還原序列化資料，在類別路徑中包含 BeanShell 的應用程式可能會受到影響。攻擊者可惡意利用有弱點的應用程式執行遠端程式碼，包括執行任意 shell 命令。

針對 Debian 6「Squeeze」，這些問題已在 2.0b4-12+deb6u1 版本中修正。

建議您升級 bsh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

簡介

CVE-2013-6441

範本指令碼 lxc-sshd 用來利用可寫入的 bind 掛載，將其本身做為 /sbin/init 掛載在容器中。

此更新已透過使用唯讀 bind 掛載，而不是防止任何形式的潛在意外損壞，解決上述問題。

CVE-2015-1335

在容器啟動時，lxc 會在容器組態檔案的引導下執行數個掛載，進而設定容器的初始檔案系統樹狀結構。

容器組態由主機上的系統管理員或使用者所擁有，因此我們不會嘗試防止錯誤的輸入。
但是，由於掛載目標位於容器內，因此容器系統管理員可使用符號連結轉移掛載。這可繞過正確的容器啟動 (即透過將必要寫入轉移至 /proc/self/attr/current，由受限 apparmor 原則限制 root 擁有的容器)，或透過將容器中的 /proc 轉移至 /mnt (假設)，繞過 (路徑型) apparmor 原則。

此更新實作 safe_mount() 函式，進而防止 lxc 對符號連結執行掛載。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

HP 的零時差計劃發現一個會影響 pcre3 套件的弱點其已有指定的 ZDI id ZDI-CAN-3542。尚未指派 CVE 識別碼。

PCRE 規則運算式編譯堆疊緩衝區溢位遠端程式碼執行弱點。

PCRE 未驗證 cworkspace 堆疊緩衝區的邊界內是否會發生 (*ACCEPT) 動詞處理，進而導致堆疊緩衝區溢位。

針對 Debian 6「Squeeze」，這些問題已在 8.02-1.1+deb6u1 版本中修正。

我們建議您升級 pcre3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列 CVE。

CVE-2015-8812

在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

CVE-2016-0774

據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

CVE-2016-2384

Andrey Konovalov 發現，含有無效 USB 描述符號的 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

此外，它也修正了沒有 CVE ID 的一些舊安全性問題：

幾個核心 API 允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

最後，它修正了 2.6.32-48squeeze17 中的一個迴歸問題，該問題會造成 Samba 在某些情況下懸置。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze20 版中修正。這「真的」是針對 squeeze 發佈的 linux-2.6 套件的最終更新。

針對舊的穩定發行版本 (wheezy)，核心不會受到整數溢位問題影響，且其餘問題將會在 3.2.73-2+deb7u3 版中修正。

舊的穩定發行版本 (wheezy)，核心不會受到整數溢位問題或 CVE-2016-0774 影響，且其餘問題將會在 3.16.7-ckt20-1+deb8u4 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python 影像庫 Pillow 中發現多個安全性弱點，如果處理格式錯誤的 FLI、PCD 或 Tiff 檔案，這可能導致拒絕服務或執行任意程式碼。

在 Drupal 內容管理架構中發現多個安全性弱點。如需其他資訊，請參閱上游公告：

據發現，php-horde (以 PHP 撰寫的彈性模組化通用 Web 應用程式架構) 容易受到一個跨網站指令碼弱點影響。

據發現，php-horde-core (提供 Horde 應用程式架構核心功能的一組類別) 容易受到一個跨網站指令碼弱點影響。

在 cacti (監控系統的 Web 圖形介面) 中發現兩個 SQL 插入弱點。攻擊者可在 graphs_new.php 指令碼的參數中使用特製的輸入對資料庫執行任意 SQL 命令。

如 DLA-437-1 中所述，clamav 已更新至最新上游版本 0.99。由於 libclamav 中有一個 soname 變更，因此 libclamav 的相依套件必須重新編譯，才能使用新的 libclamav7。DLA-437-1 傳送時，更新版 dansguardian 套件無法使用。現已上傳 dansguardian 的更新，套件將於近期內提供。DLA-437-1 中的建議 (clamav 與 dansguardian 配合使用時不升級 clamav) 不再適用。基於 DLA-437-1 中所述的原因，建議升級 clamav 和 dansguardian。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 libebml (用於存取 EBML 格式的程式庫) 中的兩個安全性相關問題：

CVE-2015-8790

在 1.3.3 版之前的 libEBML 中，EbmlUnicodeString::UpdateFromUTF8 函式允許內容相依的攻擊者透過特製的 UTF-8 字串，從處理程序堆積記憶體取得敏感資訊，其可觸發無效的記憶體存取。

CVE-2015-8791

在 1.3.3 版之前的 libEBML 中，EbmlElement::ReadCodedSizeValue 函式允許內容相依的攻擊者透過 EBML id 中特製的長度值，從處理程序堆積記憶體取得敏感資訊，其可觸發無效的記憶體存取。

針對 Debian 6「squeeze」，這些問題已在 libebml 0.7.7-3.1+deb6u1 版本中修正。建議您升級 libebml 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游已發佈版本 0.99。此更新會將 sqeeze-lts 更新至最新上游版本，與針對其他 Debian 版本所使用的方式一致。

雖然不一定要變更才能作業，但舊版 Squeeze 的使用者可能無法使用目前的所有病毒碼，並可能收到警告。

由於此版本中包含之 soname 的變更，libclamav 已更新至 libclamav7。這需要 libclamav 之外部使用者的更新。針對 python-clamav、klamav 與 libclamunrar，這些變更可供使用或將於近期可供使用。

然而，對於 dansguardian 而言，會針對可能存在防止重新構建套件的問題的 squeeze 發佈。如果您正在使用 dansguardian，請勿嘗試升級至新 clamav。

否則，如果您目前使用 clamav，我們強烈建議您升級至此版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ia32-libs 和 ia32-libs-gtk 套件內含用於 64 位元系統的多種 32 位元版本程式庫。此更新引入了自 Squeeze LTS 啟動以來對這些程式庫進行的所有安全性修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Java Servlet 與 JavaServer Pages (JSP) 規格與純 Java Web 伺服器環境的實作 Tomcat 6 受到 6.0.45 版之前的多個安全性問題影響。

CVE-2015-5174 在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版，以及 8.0.27 之前的 8.x 版中，RequestUtil.java 中的目錄遊走弱點允許經驗證的遠端使用者繞過預定 SecurityManager 限制並透過 /..來列出父目錄
Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之 /.. (斜線、點、點)；$CATALINA_BASE/webapps 目錄即為一例。

CVE-2015-5345 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.67 之前的 7.x 版、8.0.30 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的 Mapper 元件會在考慮安全性限制與篩選器之前處理重新導向，其允許遠端攻擊者透過遺漏結尾 / (斜線) 字元的 URL 確定目錄是否存在。

CVE-2015-5351 Apache Tomcat 中的 Manager 和 Host Manager 應用程式可建立工作階段，並傳送 CSRF token 以用於任意新要求，其允許遠端攻擊者使用 token 繞過 CSRF 保護機制。

CVE-2016-0706 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版未將 org.apache.catalina.manager.StatusManagerServlet 放置在 org/apache /catalina/core/RestrictedServlets.properties 清單上，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。

CVE-2016-0714 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的工作階段持續實作不當處理工作階段屬性，其允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。

CVE-2016-0763 Apache Tomcat 的 org/apache/naming/factory /ResourceLinkFactory.java 中的 setGlobalContext 方法未考慮 ResourceLinkFactory.setGlobalContext 呼叫器是否得到授權，其允許經驗證的遠端使用者透過設定特製全域內容的 Web 應用程式繞過預定 SecurityManager 限制並讀取或寫入任意應用程式資料，或造成拒絕服務 (應用程式中斷)。

針對 Debian 6「Squeeze」，這些問題已在 6.0.45-1~deb6u1 版本中修正。

我們建議您升級 tomcat6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gustavo Grieco 發現 Gtk+2.0 的 gdk-pixbuf 中有不同的安全性問題。

CVE-2015-4491

處理 BMP 影像時發生堆積溢位，其可允許透過格式錯誤的影像而執行任意程式碼。

CVE-2015-7673

處理 TGA 影像時發生堆積溢位，其可允許透過格式錯誤的影像而執行任意程式碼或拒絕服務 (處理程序損毀)。

CVE-2015-7674

處理 GIF 影像時發生整數溢位，其可允許透過格式錯誤的影像而執行任意程式碼或拒絕服務 (處理程序損毀)。

針對 Debian 6「Squeeze」，這些問題已在 gtk+2.0 2.20.1-2+deb6u2 版中修正。建議您升級 gtk+2.0 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gustavo Grieco 發現，xerces-c (適用於 C++ 的驗證 XML 剖析器程式庫) 不當處理某些格式錯誤的輸入文件類型，進而導致處理和錯誤報告期間發生緩衝區溢位。這些瑕疵可在使用 xerces-c 程式庫的應用程式中導致拒絕服務，或可能執行任意程式碼。

先前 gajim 更新 (DSA-3492-1) 中的 wheezy 部分未正確構建，導致令人不滿意的相依性設定。此更新可更正該問題。原始公告文字如下，僅供參考。

Daniel Gultsch 發現，XMPP/jabber 用戶端 Gajim 中有一個弱點。Gajim 未驗證名冊更新的來源，其允許攻擊者進行偽造，進而可能攔截訊息。

Gustavo Grieco 發現，xerces-c (適用於 C++ 的驗證 XML 剖析器程式庫) 不當處理某些格式錯誤的輸入文件類型，進而導致處理和錯誤報告期間發生緩衝區溢位。這些瑕疵可在使用 xerces-c 程式庫的應用程式中導致拒絕服務，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

相關資料庫伺服器系統 PostgreSQL 中發現多個錯誤。8.4 分支為 EOL 的上游，但仍存在於 Debian squeeze 中。這個新的 LTS 次要版本包含套用至上游 9.1.20 版的修正，並反向移植至 8.4.22 版，其為由 PostgreSQL 開發商官方發行的最新版本。
squeeze-lts 的此 LTS 項目是一個由 credativ GmbH 贊助的社群專案。

此版本是適用於 PostgreSQL 8.4 的最新版 LTS 更新。使用者應盡早移轉至新版 PostgreSQL。

## 移轉至 8.4.22lts6 版

若執行 8.4.X，則不需要轉儲存/還原。不過，如果您是從比 8.4.22 舊的版本升級，請參閱相關版本資訊。

## 修正

修正規則運算式中的無限迴圈與緩衝區滿溢問題 (Tom Lane)

某些情況下括弧運算式中極大的字元範圍可造成無限迴圈，其他情況下則會造成記憶體覆寫。
(CVE-2016-0773)

如果 postmaster.pid 檔案已移除，請立即關機 (Tom Lane)

postmaster 現在大約每分鐘會檢查一次 postmaster.pid 是否仍存在且仍包含其自己的 PID。若不存在，postmaster 就會當作已收到 SIGQUIT 並立即關機。此變更的主要動機為確保系統會清除失敗的 buildfarm 執行而不需要手動干預；不過也可用來限制 DBA 強制移除 postmaster.pid 再啟動新 postmaster 時造成的不良影響。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libfcgi-perl (用於針對 Perl 實作 FastCGI Web 伺服器通訊協定的 helper 程式庫) 中有一個遠端拒絕服務問題。

針對 Debian 6 Squeeze，此問題已在 libfcgi-perl 的 0.71-1+squeeze1+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libfcgi (用於實作 FastCGI Web 伺服器通訊協定的程式庫) 中有一個遠端拒絕服務問題。

針對 Debian 6 Squeeze，此問題已在 libfcgi 的 2.4.0-8+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、緩衝區溢位與其他實作錯誤可能導致執行任意程式碼或拒絕服務。

Jakub Palaczynski 發現，適用於 Subversion 存放庫的 web 檢視器 websvn 未正確清理使用者提供的輸入，其允許遠端使用者執行跨網站指令碼攻擊。

Lighttpd (一個小型 Web 伺服器) 容易受到透過使用 SSLv3 進行的 POODLE 攻擊。此通訊協定現在預設為停用狀態。

據發現，適用於 X 和 cairo 的像素操控程式庫 pixman 中有一個緩衝區溢位。

針對 Debian 6 Squeeze，此問題已在 pixman 的 0.16.4-1+deb6u2 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 Web 型 Subversion 存放庫瀏覽器 websvn 中有一個跨網站指令碼弱點

針對 Debian 6 Squeeze，此問題已在 websvn 的 2.3.1-1+deb6u2 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 3.21 版之前的 Mozilla Network Security Services (NSS) 中，s_mp_div 函式不當除以數字，其可讓遠端攻擊者更容易利用 (1) mp_div 或 (2) mp_exptmod 函式，破解密碼編譯保護機制。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.12.8-1+squeeze14 版中修正。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aris Adamantiadis 發現，libssh (一種小型 C SSH 程式庫) 未針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法正確產生簡短的暫時密碼。
產生的密碼長度為 128 位元，而非分別建議的 1024 和 2048 位元大小。此瑕疵可允許具有足夠資源的 eavesdropper 解密或攔截 SSH 工作階段。

Andreas Schneider 報告，在 SSHv2 交握過程中，當 libssh2 欲為 Diffle Hellman 交涉中的「群組順序」取得適當的值時，libssh2 (SSH2 用戶端程式庫) 會傳送位元組數目給預期收到位元數目的函式。這明顯降低了交握安全性，進而可能允許具有足夠資源的 eavesdropper 解密或攔截 SSH 工作階段。

Andreas Schneider 報告，libssh2 (許多應用程式使用的 SSH2 通訊協定實作) 產生的 Diffie-Hellman 密碼不夠長。

eavesdropper 可能會惡意利用此弱點來解密及攔截 SSH 工作階段。

針對舊的穩定發行版本 (squeeze)，此弱點已在 1.2.6-1+deb6u2 版中修正。雖然變更記錄中指的是「sha256」，但此版本只支援 DH SHA-1 金鑰交換，而且也是修正了這個金鑰交換方法。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此弱點將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libssh 團隊的 Aris Adamantiadis 發現，libssh (許多應用程式使用的 SSH2 通訊協定實作) 產生的 Diffie-Hellman 密碼不夠長。

eavesdropper 可能會惡意利用此弱點來解密及攔截 SSH 工作階段。

針對舊的穩定發行版本 (squeeze)，此弱點已在 0.4.5-3+squeeze3 版中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此弱點將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander Izmailov 發現，didiwiki (wiki 實作) 無法正確驗證使用者提供的輸入，因此會允許惡意使用者存取檔案系統的任何部分。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-8629

據發現，經驗證的攻擊者可傳送無終止零位元組的字串，進而造成 kadmind 超出所配置記憶體的結尾處讀取。具有修改資料庫權限的攻擊者可能洩漏資訊。

CVE-2015-8631

據發現，經驗證的攻擊者可在使用 null 主體名稱的要求中提供 null 主體名稱，進而造成 kadmind 洩漏記憶體。重複這些要求最終將造成 kadmind 耗盡所有可用記憶體。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1622 據發現，惡意製作的延伸模組可繞過同源原則。

- CVE-2016-1623 Mariusz Mlynski 發現一種可以繞過同源原則的方法。

- CVE-2016-1624 lukezli 在 Brotli 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1625 Jann Horn 發現，有一個方法會造成 Chrome Instant 功能導覽至非預定目的地。

- CVE-2016-1626 在 openjpeg 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1627 據發現，開發人員工具未驗證 URL。

- CVE-2016-1628 在 pdfium 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1629 在 Blink/WebKit 中發現一個繞過同源原則的方式，以及一個逸出 chromium 沙箱的方式。

Alexander Izmailov 發現，didiwiki (wiki 實作) 無法正確驗證使用者提供的輸入，因此會允許惡意使用者存取檔案系統的任何部分。

Stepan Golosunov 發現，使用二進位檔案的 diff 公用程式 xdelta3 受到 main_get_appheader 函式中的一個緩衝區溢位弱點影響，其可導致執行任意程式碼。

Gustavo Grieco 發現，cpio (用於建立和擷取 cpio 封存檔案的工具) 中有一個超出邊界寫入弱點，其導致拒絕服務 (應用程式損毀)。

在 Graphite 字型轉譯引擎中發現多個弱點，如果處理格式錯誤的字型檔案，可能導致拒絕服務或執行任意程式碼。

在 python-imaging (用來載入及操控影像檔案的 Python 程式庫) 中發現兩個緩衝區溢位問題，可能導致任意程式碼執行。

CVE-2016-0775 FliDecode.c 中的緩衝區溢位

第二個緩衝區溢位問題在 PcdDecode.c 中。尚未指派 CVE 識別碼。

針對 Debian 6「Squeeze」，這些問題已在 1.1.7-2+deb6u2 版本中修正。

建議您升級 python-imaging 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-3197：只要 SSLv2 通訊協定沒有同時透過 SSL_OP_NO_SSLv2 停用，即使所有 SSLv2 密碼皆已停用，惡意用戶端仍可交涉伺服器上已停用的 SSLv2 密碼，並完成 SSLv2 交握。

此外，使用 DHE 加密套件時，一律會針對每個連線產生新的 DH 金鑰。

這將是套件 squeeze 版本的最後一個安全性更新。0.9.8 版本不再受支援，且 squeeze LTS 支援即將結束。如果您要使用 openssl，應升級至 wheezy，或偏好升級至 jessie。這些版本中的版本包含許多安全性改善功能。

Kurt Roeckx

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

與 VeriSign iDefense Labs 合作的匿名貢獻者發現 libreoffice (功能完整的辦公室生產力套件) 未正確處理 Lotus WordPro 檔案。其可讓攻擊者透過特製 LWP 檔案損毀程式，或執行任意程式碼。

據發現，libmatroska (可延伸的開放標準音訊/視訊容器格式) 中有一個無效記憶體位址問題。

讀取使用 EBML 邊框的區塊群組或簡單區塊時，未依據可用位元組數檢查邊框中指定的框架大小。如果指定的框架大小大於整個區塊的大小，剖析器會超出緩衝區範圍進行讀取，進而導致堆積資訊洩漏。

針對 Debian 6 Squeeze，此問題已在 libmatroska 的 0.8.1-1.1+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

配置大型記憶體區塊時，Gtk+2.0 (一種圖形使用者介面程式庫) 容易受到 its gdk_cairo_set_source_pixbuf 函式中的一個整數溢位影響。

針對 Debian 6「Squeeze」，此問題已在 gtk+2.0 的 2.20.1-2+deb6u1 版本中修正。建議您升級 gtk+2.0 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
89122	Debian DSA-3503-1：linux - 安全性更新	critical
89121	Debian DSA-3502-1：roundup - 安全性更新	medium
89062	Debian DSA-3501-1：perl - 安全性更新	high
89061	Debian DSA-3500-1：openssl - 安全性更新	critical
89046	Debian DSA-3495-1：xymon - 安全性更新	critical
89045	Debian DLA-445-2：squid3 迴歸更新	high
89044	Debian DLA-444-1：php5 安全性更新	medium
89043	Debian DLA-443-1：bsh 安全性更新	high
89042	Debian DLA-442-1：lxc 安全性更新	high
89041	Debian DLA-441-1：pcre3 安全性更新	high
89040	Debian DLA-439-1：linux-2.6 安全性更新	critical
89005	Debian DSA-3499-1：pillow - 安全性更新	medium
89004	Debian DSA-3498-1：drupal7 - 安全性更新	high
89003	Debian DSA-3497-1：php-horde - 安全性更新	medium
89002	Debian DSA-3496-1：php-horde-core - 安全性更新	medium
89001	Debian DSA-3494-1：cacti - 安全性更新	high
89000	Debian DLA-440-1：dansguardian 套件更新	high
88999	Debian DLA-438-1：libebml 安全性更新	medium
88998	Debian DLA-437-1：clamav 版本更新	high
88997	Debian DLA-436-1：ia32-libs 安全性更新	high
88996	Debian DLA-435-1：tomcat6 安全性更新	high
88995	Debian DLA-434-1：gtk+2.0 安全性更新	medium
88976	Debian DSA-3493-1：xerces-c - 安全性更新	critical
88975	Debian DSA-3492-2：gajim - 安全性更新	high
88974	Debian DLA-433-1：xerces-c 安全性更新	critical
88973	Debian DLA-432-1：postgresql-8.4 安全性更新	high
88972	Debian DLA-431-1：libfcgi-perl 安全性更新	medium
88971	Debian DLA-430-1：libfcgi 安全性更新	medium
88943	Debian DSA-3491-1：icedove - 安全性更新 (SLOTH)	critical
88942	Debian DSA-3490-1：websvn - 安全性更新	medium
88941	Debian DSA-3489-1：lighttpd - 安全性更新 (POODLE)	low
88940	Debian DLA-429-1：pixman 安全性更新	critical
88939	Debian DLA-428-1：websvn 安全性更新	medium
88938	Debian DLA-427-1：nss 安全性更新	medium
88916	Debian DSA-3488-1：libssh - 安全性更新	medium
88915	Debian DSA-3487-1：libssh2 - 安全性更新	medium
88914	Debian DLA-426-1：libssh2 安全性更新	medium
88913	Debian DLA-425-1：libssh 安全性更新	medium
88887	Debian DLA-424-1：didiwiki 安全性更新	high
88886	Debian DLA-423-1：krb5 安全性更新	medium
88869	Debian DSA-3486-1：chromium-browser - 安全性更新	critical
88868	Debian DSA-3485-1：didiwiki - 安全性更新	high
88867	Debian DSA-3484-1：xdelta3 - 安全性更新	high
88866	Debian DSA-3483-1：cpio - 安全性更新	medium
88865	Debian DSA-3479-1：graphite2 - 安全性更新	high
88864	Debian DLA-422-1：python-imaging 安全性更新	medium
88863	Debian DLA-421-1：openssl 安全性更新	medium
88846	Debian DSA-3482-1：libreoffice - 安全性更新	high
88845	Debian DLA-420-1：libmatroska 安全性更新	high
88810	Debian DLA-419-1：gtk+2.0 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

critical

medium

high

critical

critical

high

medium

high

high

high

critical

medium

high

medium

medium

high

high

medium

high

high

high

medium

critical

high

critical

high

medium

medium

critical

medium

low

critical

medium

medium

medium

medium

medium

medium

high

medium

critical

high

high

medium

high

medium

medium

high

high

medium