數個弱點已在 GNU C 程式庫 glibc 中修正。

以下列出的第一個弱點被認為具有重大影響。

- CVE-2015-7547 Google 安全性團隊和 Red Hat 發現，glibc 主機名稱解析器函式 getaddrinfo 處理 AF_UNSPEC 查詢 (適用於雙 A/AAAA 查閱) 時，可錯誤管理其內部緩衝區，進而導致堆疊型緩衝區溢位和任意程式碼執行。此弱點影響使用 getaddrinfo 執行主機名稱解析的大多數應用程式，包括系統服務。

- CVE-2015-8776 Adam Nielsen 發現如果將無效的分隔時間值傳送至 strftime，strftime 函式可能會損毀或洩漏資訊。應用程式通常只會傳送有效的時間資訊給 strftime；沒有任何已知受影響的應用程式。

- CVE-2015-8778 Szabolcs Nagy 報告，甚少使用的 hcreate 和 hcreate_r 函式未正確檢查大小引數，導致特定引數損毀 (拒絕服務)。目前沒有任何已知受影響的應用程式。

- CVE-2015-8779 catopen 函式含有數個 unbound 堆疊配置 (配置溢位)，造成其損毀處理程序 (拒絕服務)。目前未發現此問題可造成任何應用程式發生安全性影響。

雖然只需要確保所有處理程序皆不再使用舊的 glibc，但仍建議套用安全性升級之後，將機器重新開機。

數個弱點已在 GNU C 程式庫 eglibc 中修正。

以下列出的 CVE-2015-7547 弱點被認為具有重大影響。

- CVE-2014-8121 Robin Hack 發現 nss_files 資料庫未正確實作與名稱型或 ID 型查閱交錯存在的列舉。這可造成列舉進入無限迴圈，導致拒絕服務。

- CVE-2015-1781 Arjun Shankar 發現主機名稱解析函式 (例如 gethostbyname_r) 的 _r 變體在執行 DNS 名稱解析時，如果應用程式提供不適當的緩衝區，會受到一個緩衝區溢位問題影響，導致損毀或可能的任意程式碼執行。大多數應用程式不受此弱點影響，因為它們使用適當的緩衝區。

- CVE-2015-7547 Google 安全性團隊和 Red Hat 發現，eglibc 主機名稱解析器函式 getaddrinfo 處理 AF_UNSPEC 查詢 (適用雙 A/AAAA 查閱) 時，可錯誤管理其內部緩衝區，進而導致堆疊型緩衝區溢位和任意程式碼執行。此弱點影響使用 getaddrinfo 執行主機名稱解析的大多數應用程式，包括系統服務。

- CVE-2015-8776 Adam Nielsen 發現如果將無效的分隔時間值傳送至 strftime，strftime 函式可能會損毀或洩漏資訊。應用程式通常只會傳送有效的時間資訊給 strftime；沒有任何已知受影響的應用程式。

- CVE-2015-8777 Hector Marco-Gisbert 報告，未針對 SUID 程式忽略 LD_POINTER_GUARD，而啟用了非預定的安全性功能繞過。此更新可造成 eglibc 一律忽略 LD_POINTER_GUARD 環境變數。

- CVE-2015-8778 Szabolcs Nagy 報告，甚少使用的 hcreate 和 hcreate_r 函式未正確檢查大小引數，導致特定引數損毀 (拒絕服務)。目前沒有任何已知受影響的應用程式。

- CVE-2015-8779 catopen 函式含有數個 unbound 堆疊配置 (配置溢位)，造成其損毀處理程序 (拒絕服務)。目前未發現此問題可造成任何應用程式發生安全性影響。

下列已修正的弱點目前缺少 CVE 指派：

- Joseph Myers 報告，strxfrm 中的一個整數溢位問題可導致堆積型緩衝區溢位，進而可能允許任意程式碼執行。此外，strxfrm 中的一個遞補路徑使用無限制堆疊配置 (堆疊溢位)，導致損毀或錯誤的應用程式行為。
 - Kostya Serebryany 報告，fnmatch 函式可跳過格式錯誤模式的終止 NUL 字元，造成應用程式呼叫 fnmatch 損毀 (拒絕服務)。

- Joseph Myers 報告，廣泛字元資料流內部使用的 IO_wstr_overflow 函式受到一個整數溢位問題影響，進而導致堆積型緩衝區溢位。在 GNU/Linux 系統上很少使用廣泛字元資料流，且沒有已知受影響的應用程式。

- Andreas Schwab 報告，處理 getaddrinfo 中某些 DNS 回應時，發生一個記憶體洩漏 (無相符解除配置的記憶體配置)
 問題；此問題與 _nss_dns_gethostbyname4_r 函式有關。此弱點可導致拒絕服務。

雖然只需要確保所有處理程序皆不再使用舊的 eglibc，但仍建議套用安全性升級之後，將機器重新開機。

WordPress 4.4.1 版及更舊版本受到兩個安全性問題影響：特定本機 URI 的潛在端要求偽造弱點，由 Ronni Skansing 報告；開放重新導向攻擊，由 Shailesh Suthar 報告。

CVE-2016-2221 Wordpress 可能容易遭到開放重新導向攻擊的影響，這可由 HTTP 重新導向中使用的較佳 URL 驗證所修正。

CVE-2016-2222 據發現，因為將執行個體 0.1.2.3 視為有效 IP，Wordpress 容易受到潛在的端要求偽造弱點影響。

針對 Debian 6「Squeeze」，這些問題已在 3.6.1+dfsg-1~deb6u9 版本中修正。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，xdelta3 (一個使用二進位檔的 diff 公用程式) 中有一個緩衝區溢位問題。此弱點允許從輸入檔案執行任意程式碼。

針對 Debian 6 Squeeze，此問題已於 xdelta3 的 0y.dfsg-1+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

數個弱點已在 Debian GNU C 程式庫 eglibc 中修正：

CVE-2015-7547 Google 安全性團隊和 Red Hat 發現，glibc 主機名稱解析器函式 getaddrinfo 處理 AF_UNSPEC 查詢 (適用雙 A/AAAA 查閱) 時，可錯誤管理其內部緩衝區，進而導致堆疊型緩衝區溢位和任意程式碼執行。此弱點影響使用 getaddrinfo 執行主機名稱解析的大多數應用程式，包括系統服務。

下列已修正的弱點目前缺少 CVE 指派：

Andreas Schwab 報告，處理 getaddrinfo 中某些 DNS 回應時，發生一個記憶體洩漏 (無相符解除配置的記憶體配置) 問題；此問題與 _nss_dns_gethostbyname4_r 函式有關。此弱點可導致拒絕服務。

針對 Debian 6「Squeeze」，這些問題已在 eglibc 的 eglibc_2.11.3-4+deb6u11 版本中修正。此外，這個版本還可更正 Squeeze 中 CVE-2014-9761 的修正，其原先誤將幾個符號標記為公開而非私密。

雖然只需要確保所有處理程序皆不再使用舊的 eglibc，但仍建議套用安全性升級之後，將機器重新開機。

建議您升級 eglibc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 及 Eran Tromer 發現，在使用 libgcrypt11 程式庫的應用程式中所使用的 ECDH 秘密解密金鑰，可能會透過側通道攻擊而洩漏。

請參閱 https://www.cs.tau.ac.IL/~tromer/ecdh/ 瞭解詳情。

在剖析 cpio 檔案時發現一個超出邊界寫入弱點。
針對 Debian 6「Squeeze」，此問題已於 cpio 的 2.11-4+deb6u2 版中修正。

建議您升級 cpio 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Holger Fuhrmannek 發現，Graphite 字型轉譯引擎中遺漏輸入清理可導致執行任意程式碼。

在 SQL 資料庫系統 PostgreSQL-9.4 中發現多個弱點。

- CVE-2016-0766 發現 PL/Java 使用者的一個權限提升弱點。PL/Java 的特定自訂組態設定 (GUC) 現在將只能由資料庫超級使用者修改，以減輕這個問題的影響。

- CVE-2016-0773 Tom Lane 和 Greg Stark 發現 PostgreSQL 在處理特製規則運算式的方式中存有一個瑕疵。括弧運算式中非常大型的字元範圍可造成無限迴圈或記憶體覆寫。遠端攻擊者可惡意利用此瑕疵造成拒絕服務，或可能執行任意程式碼。

在 SQL 資料庫系統 PostgreSQL-9.1 中發現多個弱點。

- CVE-2015-5288 Josh Kupershmidt 在 pgCrypto 延伸模組的 crypt() 函式中發現一個弱點。特定的無效 salt 引數可造成伺服器當機，或洩漏一些位元組的伺服器記憶體。

- CVE-2016-0766 發現 PL/Java 使用者的一個權限提升弱點。PL/Java 的特定自訂組態設定 (GUC) 現在將只能由資料庫超級使用者修改，以減輕這個問題的影響。

- CVE-2016-0773 Tom Lane 和 Greg Stark 發現 PostgreSQL 在處理特製規則運算式的方式中存有一個瑕疵。括弧運算式中非常大型的字元範圍可造成無限迴圈或記憶體覆寫。遠端攻擊者可惡意利用此瑕疵造成拒絕服務，或可能執行任意程式碼。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 及 Eran Tromer 發現，在使用 libgcrypt20 程式庫的應用程式中所使用的 ECDH 秘密解密金鑰，可能會透過側通道攻擊而洩漏。

請參閱 https://www.cs.tau.ac.IL/~tromer/ecdh/ 瞭解詳情。

1.31.2 版之前及 2.2.1 之前的 2.x 版 chrony 驗證封包時未驗證對稱式金鑰的對等關聯，其可允許遠端攻擊者透過任意受信任金鑰發動模擬攻擊，即「skeleton key」。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 nginx (一種小型、強大、可擴充的 Web/代理伺服器) 的解析器中發現數個弱點，進而導致拒絕服務或可能的任意程式碼執行。如果在組態檔中使用「resolver」指示詞，則這些弱點只會影響 nginx。

在 web 部落格工具 wordpress 中發現兩個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-2221 Shailesh Suthar 發現一個開放重新導向弱點。

- CVE-2016-2222 Ronni Skansing 發現一個伺服器端要求偽造 (SSRF) 弱點。

在 x86 硬體上的完全虛擬化解決方案 qemu 中發現數個弱點。

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 發現，虛擬網路裝置支援容易受到拒絕服務影響，接收大型封包時可能會發生此情形。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PC-Net II 乙太網路控制器容易受到堆積型緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 發現，PC-Net II 乙太網路控制器容易受到緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7549 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PCI MSI-X 模擬器容易受到一個 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 發現，eepro100 模擬器有一個瑕疵，處理命令區塊時可導致無限迴圈，最終導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 發現，VNC 顯示器驅動程式支援容易受到算術例外狀況瑕疵的影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8550 ERNW Research 的 Felix Wilhelm 發現，PV 後端驅動程式容易受到雙重擷取弱點影響，這可能導致任意程式碼執行。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 發現，USB EHCI 模擬支援有一個瑕疵，其可導致主機控制器和裝置驅動程式通訊期間發生無限迴圈。這可能導致拒絕服務 (透過資源耗盡)。

- CVE-2015-8567 CVE-2015-8568 Qihoo 360 Inc. 的 Qinghao Tang 發現，攻擊者可利用 vmxnet3 裝置模擬器刻意洩漏主機記憶體，進而導致拒絕服務。

- CVE-2015-8613 Qihoo 360 Inc. 的 Qinghao Tang 發現，SCSI MegaRAID SAS HBA 模擬支援容易受到一個堆疊型緩衝區溢位問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8619 Qihoo 360 Inc. 的 Ling Liu 發現，Human Monitor Interface 支援容易受到一個超出邊界寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 發現，NE2000 模擬器容易受到超出邊界讀取/寫入存取問題的影響，可能導致資訊洩漏或記憶體損毀。

- CVE-2015-8744 vmxnet3 驅動程式未正確處理小封包，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8745 vmxnet3 驅動程式未正確處理中斷遮罩暫存器，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 發現，IDE AHCI 模擬支援容易受到釋放後使用問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 發現，韌體組態模擬支援容易受到超出邊界讀取/寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 發現，32 位元 Windows 來賓支援容易受到 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2016-1981 e1000 驅動程容易受到一個無限迴圈問題影響，其可導致拒絕服務 (透過應用程式損毀)。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 發現，虛擬網路裝置支援容易受到拒絕服務影響 (透過資源耗盡)，接收大型封包時可能會發生此情形。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PC-Net II 乙太網路控制器容易受到堆積型緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 發現，PC-Net II 乙太網路控制器容易受到緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 發現，eepro100 模擬器有一個瑕疵，處理命令區塊時可導致無限迴圈，最終導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 發現，VNC 顯示器驅動程式支援容易受到算術例外狀況瑕疵的影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 發現，USB EHCI 模擬支援有一個瑕疵，其可導致主機控制器和裝置驅動程式通訊期間發生無限迴圈。這可能導致拒絕服務 (透過資源耗盡)。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 發現，NE2000 模擬器容易受到超出邊界讀取/寫入存取問題的影響，可能導致資訊洩漏或記憶體損毀。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 發現，IDE AHCI 模擬支援容易受到釋放後使用問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 發現，韌體組態模擬支援容易受到超出邊界讀取/寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 發現，32 位元 Windows 來賓支援容易受到 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

在 x86 硬體上的完全虛擬化解決方案 qemu 中發現數個弱點。

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 發現，虛擬網路裝置支援容易受到拒絕服務影響 (透過資源耗盡)，接收大型封包時可能會發生此情形。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PC-Net II 乙太網路控制器容易受到堆積型緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 發現，PC-Net II 乙太網路控制器容易受到緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 發現，eepro100 模擬器有一個瑕疵，處理命令區塊時可導致無限迴圈，最終導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 發現，VNC 顯示器驅動程式支援容易受到算術例外狀況瑕疵的影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 發現，USB EHCI 模擬支援有一個瑕疵，其可導致主機控制器和裝置驅動程式通訊期間發生無限迴圈。這可能導致拒絕服務 (透過資源耗盡)。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 發現，NE2000 模擬器容易受到超出邊界讀取/寫入存取問題的影響，可能導致資訊洩漏或記憶體損毀。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 發現，IDE AHCI 模擬支援容易受到釋放後使用問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 發現，韌體組態模擬支援容易受到超出邊界讀取/寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 發現，32 位元 Windows 來賓支援容易受到 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

受影響的 gajim 版本允許遠端攻擊者透過特製的名冊推送 IQ stanza，修改名冊並攔截訊息。

此問題已在 0.13.4-3+squeeze4 版的 squeeze-lts 中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，提供 SSL 和 TLS 支援的程式庫 polarssl 含有兩個堆積型緩衝區溢位，其可允許遠端攻擊者觸發拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

在標籤影像檔案格式的程式庫 tiff 中發現數個弱點。多個超出邊界讀取和寫入瑕疵可造成使用 tiff 程式庫的應用程式損毀。

此更新可修正下列 CVE。

CVE-2015-7566

OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

CVE-2015-8767

發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

CVE-2015-8785

據發現，本機使用者若能寫入 FUSE 檔案系統上的檔案，就可造成拒絕服務 (核心中無法終止的迴圈)。

CVE-2016-0723

在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

CVE-2016-2069

Andy Lutomirski 發現，在切換工作時，排清 TLB 的過程中發生一個爭用情形。在 SMP 系統上，這可能導致當機、資訊洩漏或權限提升。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze19 版中修正。此外，此版本包括上游穩定更新 2.6.32.70。這是針對 squeeze 發佈的 linux-2.6 套件的最終更新。

針對舊的穩定發行版本 (wheezy)，這些問題將會在短時間內修正。

針對穩定的發行版本 (jessie)，CVE-2015-7566、CVE-2015-8767 和 CVE-2016-0723 已在 linux 3.16.7-ckt20-1+deb8u3 版本中修正，其餘問題也將很快修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Squeeze 中的 CVE-2014-9761 修正錯誤地反向移植上游修補程式。新符號未宣告為私人，而 ABI 已變更。
這會使某些程式和服務在升級之後損毀，而需要重新啟動。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Kerberos 的 MIT 實作 krb5 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8629 據發現，經驗證的攻擊者可傳送無終止零位元的字串，進而造成 kadmind 讀取超過所配置之記憶體的結尾。
 具有修改資料庫權限的攻擊者可能洩漏資訊。

- CVE-2015-8630 據發現，若攻擊者有權限修改主體項目且經過驗證，便可提供遮罩中含有 KADM5_POLICY 的 null 原則值，造成 kadmind 將 null 指標解除參照。

- CVE-2015-8631 據發現，經驗證的攻擊者可在使用主體名稱的要求中提供 null 主體名稱，進而造成 kadmind 洩漏記憶體。重複這些要求最終將造成 kadmind 耗盡所有可用記憶體。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，其導致 Java Sandbox 遭入侵、資訊洩漏、拒絕服務和不安全的密碼編譯。

CVE-2015-7575 在 TLS 1.2 可能於 TLS 交握期間使用 MD5 雜湊函式來簽署 ServerKeyExchange 與用戶端驗證封包的方式中發現一個瑕疵。

CVE-2015-8126 在 libpng 1.0.64 版之前的版本、1.1.x 版及 1.2.54 之前的 1.2.x 版、1.3.x 版和 1.4.17 之前的 1.4.x 版、1.5.24 之前的 1.5.x 版以及 1.6.19 之前的 1.6.x 版中，(1) png_set_PLTE 與 (2) png_get_PLTE 函式有多個緩衝區溢位，會允許遠端攻擊者透過 PNG 影像中 IHDR (亦即影像標頭) 區塊的小位元深度值，造成拒絕服務 (應用程式損毀) 或其他不明影響。

CVE-2015-8472 在 libpng 1.0.65 之前的版本、1.2.55 之前的 1.1.x 和 1.2.x 版、1.3.x 版、1.4.18 之前的 1.4.x 版、1.5.25 之前的 1.5.x 版及 1.6.20 之前的 1.6.x 版中，png_set_PLTE 函式有緩衝區溢位，其允許遠端攻擊者透過 PNG 影像中 IHDR (即影像標頭) 區塊的小位元深度值，造成拒絕服務 (應用程式損毀) 或其他不明影響。注意：此弱點之所以存在，是因為 CVE-2015-8126 的修正不完整。

CVE-2016-0402 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中 Java SE 與 Java SE Embedded 元件中的不明弱點允許遠端攻擊者透過與 Networking 相關的不明向量影響完整性。

CVE-2016-0448 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中 Java SE 與 Java SE Embedded 元件中的不明弱點允許經驗證的遠端使用者透過與 JMX 相關的向量影響機密性。

CVE-2016-0466 據發現，OpenJDK 的 JAXP 元件未正確強制 totalEntitySizeLimit 限制。可以使 Java 應用程式處理特製 XML 檔案的攻擊者，可利用此瑕疵來使應用程式消耗過量記憶體。

CVE-2016-0483 Oracle Java SE 6u105、7u91 與 8u66 中的 Java SE、Java SE Embedded 與 JRockit 元件；Java SE Embedded 8u65 與 JRockit R28.3.8 中的不明弱點允許遠端攻擊者透過與 AWT 相關的向量影響機密性、完性與可用性。

CVE-2016-0494 Oracle Java SE 6u105、7u91 與 8u66 及 Java SE Embedded 8u65 中的 Java SE 與 Java SE Embedded 元件中的不明弱點允許遠端攻擊者透過與 2D 相關的不明向量影響機密性、完整性與可用性。

針對 Debian 6 ‘Squeeze’，這些問題已在 6b38-1.13.10-1~deb6u1 版本中修正。

建議您升級 openjdk-6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，其導致 Java Sandbox 遭入侵、資訊洩漏、拒絕服務和不安全的密碼編譯。

在 MySQL 資料庫伺服器中發現數個問題。這些問題已藉由升級至最新的 MySQL 上游版本 5.5.47 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

針對 Debian 6「Squeeze」，這些問題已在 mysql-5.5 5.5.47-0+deb6u1 版中修正。建議您升級 mysql-5.5 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby on Rails Web 應用程式開發架構中發現多個安全性問題，其可能導致拒絕服務、跨網站指令碼、資訊洩漏或繞過輸入驗證。

據發現，未安全處理回撥金鑰可能會允許惡意 XMPP 伺服器模擬其他伺服器。

已修正 CardDAV/CalDAV 伺服器 radicale 中的兩個弱點。

- CVE-2015-8747 (預設為未設定且無法在 Wheezy 中使用的) 多重檔案系統儲存後端允許讀取和寫入存取任意檔案 (仍需要執行 radicale 伺服器之使用者身分的 DAC 權限)。

- CVE-2015-8748 如果攻擊者可用「.*」等使用者名稱進行驗證，便可繞過 regex 型規則加諸的讀取/寫入限制，包括內建規則「owner_write」(所有人皆可讀取，行事曆擁有者可寫入) 和「owner_only」(行事曆擁有者可讀取和寫入)。

Mateusz Jurczyk 發現 Freetype 中存有多個弱點。
開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

據發現，privoxy (一種具有進階篩選功能的 Web 代理伺服器) 包含無效讀取，可讓遠端攻擊者損毀應用程式，進而造成拒絕服務。

GOsa 是系統管理員和終端使用者 Web 介面的結合，設計用來處理以 LDAP 為基礎的設定。

GOsa 上游報告，GOsa 的 Samba 外掛程式程式碼中有一個程式碼插入弱點。在 Samba 密碼變更期間，可能插入惡意 Perl 程式碼。

此 Debian Squeeze LTS 上傳可修正此問題。但是如果您升級至這個經過修正的套件修訂版本，請注意，Samba 密碼變更功能將停止運作，直到 gosa.conf 中的 sambaHashHook 參數更新，接受來自 GOsa PHP 程式碼的 base64 編碼密碼字串為止。

升級至此套件修訂版本後，請參閱 /usr/share/doc/gosa/NEWS.gz 和 gosa.conf (5) 手冊頁，並調整其中所述的 gosa.conf。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此瑕疵會允許惡意伺服器將容易遭受攻擊的網域模擬為任何 XMPP 網域，其網域名稱包含攻擊者的網域作為後置詞。

例如，「bber.example」可連線至「jabber.example」，並成功模擬網路上任何容易遭受攻擊的伺服器。

此版本也修正了之前的 CVE-2016-1232 (修正：如果 /dev/urandom 為唯讀時，s2s 無法作用) 中引入的迴歸。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 phpMyAdmin 的 CSRF 驗證程式碼中發現數個瑕疵。

CVE-2016-2039

XSRF/CSRF token 使用未傳回以密碼編譯方式保護安全之值的函式，以弱式演算法產生。

CVE-2016-2041

XSRF/CSRF token 參數與工作階段中儲存值的比較容易遭受定時攻擊。此外，如果 XSRF/CSRF token 符合特殊模式，則可繞過比較。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff (支援處理標籤影像檔案格式 (TIFF) 的程式庫) 中發現數個安全性瑕疵且已解決。這些瑕疵與 LogL16Decode、LogLuvDecode24、LogLuvDecode32、LogLuvDecodeTile、LogL16Encode、LogLuvEncode24、LogLuvEncode32 和 NeXTDecode 函式中的超出邊界讀取與寫入問題有關。

以下 ID 已指派給這些問題：CVE-2015-8781、CVE-2015-8782、CVE-2015-8783 和 CVE-2015-8784。

針對 Debian 6「Squeeze」，這些問題已在 tiff 的 3.9.4-5+squeeze14 版中修正。建議您升級 tiff 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。該等弱點已藉由將 MySQL 升級至新上游版本 5.5.47 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html
 - http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，其可導致 Java Sandbox 遭入侵、資訊洩漏、拒絕服務和不安全的密碼編譯。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤和一個緩衝區溢位問題可能導致任意程式碼執行。此外，隨附的 NSS crypto 程式庫解決了對 TLS 1.2 的 SLOTH 攻擊。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-6792 在 MIDI 檔案的處理中發現一個問題。

- CVE-2016-1612 cloudfuzzer 發現，在 v8 JavaScript 程式庫中，有一個與接收端相容性有關的邏輯錯誤。

- CVE-2016-1613 在 pdfium 程式庫中發現一個釋放後使用問題。

- CVE-2016-1614 Christoph Diehl 發現 Webkit/Blink 中有一個資訊洩漏問題。

- CVE-2016-1615 Ron Masas 發現一個偽造 URL 的方式。

- CVE-2016-1616 Luan Herrera 發現一個偽造 URL 的方式。

- CVE-2016-1617 jenuis 發現一種可瞭解是否曾有使用者造訪 HSTS 網站的方法。

- CVE-2016-1618 Aaron Toponce 發現存在使用弱式亂數產生器的情況。

- CVE-2016-1619 Keve Nagy 在 vpdfium 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1620 chrome 48 開發團隊在內部稽核期間發現並修正多個問題。v8 JavaScript 程式庫 4.7.271.17 版也已修正多個問題。

Isaac Boukris 發現，cURL (一種 URL 傳輸程式庫) 會在未正確確定已使用為新傳輸設定的相同認證來驗證連線的情況下，重複使用 NTLM 驗證的代理伺服器連線。這可能會導致透過已驗證為不同使用者的連線來傳送 HTTP 要求。

在 VirtualBox (x86 虛擬化解決方案) 中發現多個弱點。

4.1 版系列的上游支援已終止，且由於沒有會允許反向移植隔離安全性修正的可用資訊，因此也必須終止 wheezy/舊的穩定版本中 VirtualBox 的支援。若您是透過外部購買的 VM (例如透過 vagrant) 使用 VirtualBox，建議您更新至 Debian jessie 版。

據發現，nginx (一種小型、強大、可擴充的 Web/代理伺服器) 中有一個無效的指標解除參照問題。在 DNS 伺服器回應處理期間可能發生無效的指標解除參照問題，進而允許能從 DNS 伺服器偽造 UDP 封包的攻擊者造成背景工作處理程序損毀

針對 Debian 6 Squeeze，此問題已在 nginx 的 0.7.67-3+squeeze4+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。
這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.23 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：

- https://mariadb.com/kb/en/mariadb/mariadb-10023-release-notes/

Unrud 在 Radicale (一部行事曆和通訊錄伺服器) 中發現數個問題。遠端攻擊者可惡意利用這些弱點，透過傳送特製的 HTTP 要求，呼叫任意函式。

CVE-2015-8748 防止權限管理中的 regex 插入問題。
 防止特製的 HTTP 要求呼叫任意函式。

CVE-2015-8747 多重檔案系統後端允許存取所有平台上的任意檔案。(Squeeze 未受影響，因為多重檔案系統後端不存在於此版本)。

針對 Debian 6「Squeeze」，這些問題已在 0.3-2+deb6u1 版本中修正。

建議您升級 radicale 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libtiff (支援處理標籤影像檔案格式 (TIFF) 的程式庫) 中發現兩個安全性瑕疵且已解決。剖析與 LogLUV 和 CIELab 相關的不受支援值時，TIFFRGBAImage 介面中出現超出邊界讀取錯誤，而上述兩個瑕疵與此錯誤有關。CVE-2015-8665 的報告者為 limingxing，而 CVE-2015-8683 是由 Alibaba 的 zzf 報告。

針對 Debian 6「Squeeze」，這些問題已在 tiff 的 3.9.4-5+squeeze13 版中修正。建議您升級 tiff 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tails 專案的「DrWhax」報告，Claws Mail 在一些文字轉換函式中遺漏範圍檢查。遠端攻擊者可惡意利用此問題，在使用 Claws Mail 從函式接收訊息之使用者的帳戶下執行任意程式碼。

Jann Horn 發現，在 Debian 的 fuse (使用者空間內的檔案系統) 套件中有一個弱點。fuse 套件提供可在相關的 /dev/cuse 字元裝置上調整權限的 udev 規則，使其成為任何人皆可寫入。

這會允許無權限的本機攻擊者在 /dev 中建立任意名稱的字元裝置，以及修改開啟該裝置並在其中執行 ioctl 之任何處理程序的記憶體。

然後，這可允許無權限的本機攻擊者提升至 root 權限。

CVE-2014-9762 GIF 載入器：修正不具色彩對應的影像之 segv

CVE-2014-9763 防止除以零損毀

CVE-2014-9764 修正以 feh 開啟 input/queue/id:000007,src:000000,op:flip1,pos:51 時發生的分割錯誤

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可透過在 wheezy 中反向移植版本，修正 squeeze-lts 之 pound 中的特定已知弱點。

CVE-2009-3555 TLS 通訊協定、SSL 通訊協定 3.0 以及可能更早的版本 (用於 Microsoft Internet Information Services (IIS) 7.0)、Apache HTTP Server 2.2.14 和更早版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 和更早版本、Mozilla Network Security Services (NSS) 3.12.4 和更早版本、多個 Cisco 產品以及其他產品，無法正確建立重新交涉交握與現有連線的關聯，這可讓攔截式攻擊者將資料插入 HTTPS 工作階段以及可能受 TLS 或 SSL 保護的其他類型工作階段，方法是在 post 重新交涉內容中，傳送伺服器以追溯方式處理的未經驗證要求 (與「純文字插入」攻擊有關，即「Project Mogul」問題)。

CVE-2011-3389 在 Microsoft Windows 和 Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、 Opera 和其他產品的特定組態中使用時，SSL 通訊協定會使用 CBC 模式，以鏈結的初始化向量來加密資料，進而允許攔截式攻擊者透過 HTTPS 工作階段上的列塊選擇邊界攻擊 (BCBA)，並搭配使用下列項目的 JavaScript 程式碼取得純文字 HTTP 標頭：(1) HTML5 WebSocket API、(2) Java URLConnection API 或 (3) Silverlight WebClient API；也就是「BEAST」攻擊。

CVE-2012-4929 TLS 通訊協定 1.2 和更舊版本在用於 Mozilla Firefox、Google Chrome、Qt 及其他產品時，可在未正確混淆未加密資料之長度的情況下，加密壓縮資料，其允許攔截式攻擊者從一系列密碼猜測 (其中 HTTP 要求中的字串可能符合 HTTP 標頭中的未知字串) 中，觀察長度差異，從而取得純文字 HTTP 標頭，也就是「CRIME」攻擊。

CVE-2014-3566 1.0.1i 及其之前版本的 OpenSSL 及其他產品中所用的 SSL 通訊協定 3.0 會使用不具決定性的 CBC 填補，這可能會讓攔截式攻擊者更容易透過填補 oracle 攻擊取得純文字資料 (即「POODLE」問題)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

cups-filters 包含多個緩衝區溢位問題，這是因為在從環境變數複製到本機緩衝區 (strcpy) 以及字串串連作業 (strcat) 時缺少大小檢查所造成。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
88768	Debian DSA-3481-1：glibc - 安全性更新	critical
88767	Debian DSA-3480-1：eglibc - 安全性更新	critical
88766	Debian DLA-418-1：wordpress 安全性更新	high
88765	Debian DLA-417-1：xdelta3 安全性更新	high
88764	Debian DLA-416-1：eglibc 安全性更新	high
88741	Debian DSA-3478-1：libgcrypt11 - 安全性更新	low
88740	Debian DLA-415-1：cpio 安全性更新	medium
88728	Debian DSA-3477-1：iceweasel - 安全性更新	high
88727	Debian DSA-3476-1：postgresql-9.4 - 安全性更新	high
88726	Debian DSA-3475-1：postgresql-9.1 - 安全性更新	high
88725	Debian DSA-3474-1：libgcrypt20 - 安全性更新	low
88724	Debian DLA-414-1：chrony 安全性更新	high
88702	Debian DSA-3473-1：nginx - 安全性更新	high
88631	Debian DSA-3472-1：wordpress - 安全性更新	high
88630	Debian DSA-3471-1：qemu - 安全性更新	critical
88629	Debian DSA-3470-1：qemu-kvm - 安全性更新	critical
88628	Debian DSA-3469-1：qemu - 安全性更新	critical
88627	Debian DLA-413-1：gajim 安全性更新	medium
88602	Debian DSA-3468-1：polarssl - 安全性更新	medium
88601	Debian DSA-3467-1：tiff - 安全性更新	medium
88600	Debian DLA-412-1：linux-2.6 安全性更新	high
88599	Debian DLA-411-2：eglibc 迴歸更新	critical
88581	Debian DSA-3466-1：krb5 - 安全性更新	high
88580	Debian DLA-410-1：openjdk-6 安全性更新 (SLOTH)	high
88568	Debian DSA-3465-1：openjdk-6 - 安全性更新 (SLOTH)	medium
88511	Debian DLA-409-1：mysql-5.5 安全性更新	high
88499	Debian DSA-3464-1：rails - 安全性更新	high
88498	Debian DSA-3463-1：prosody - 安全性更新	medium
88497	Debian DSA-3462-1：radicale - 安全性更新	critical
88496	Debian DSA-3461-1：freetype - 安全性更新	high
88495	Debian DSA-3460-1：privoxy - 安全性更新	high
88494	Debian DLA-408-1：gosa 安全性更新	critical
88493	Debian DLA-407-1：prosody 安全性更新	medium
88492	Debian DLA-406-1：phpmyadmin 安全性更新	high
88491	Debian DLA-405-1：tiff 安全性更新	medium
88462	Debian DSA-3459-1：mysql-5.5 - 安全性更新	high
88427	Debian DSA-3458-1：openjdk-7 - 安全性更新 (SLOTH)	medium
88426	Debian DSA-3457-1：iceweasel - 安全性更新 (SLOTH)	critical
88425	Debian DSA-3456-1：chromium-browser - 安全性更新	critical
88424	Debian DSA-3455-1：curl - 安全性更新	high
88423	Debian DSA-3454-1：virtualbox - 安全性更新	medium
88422	Debian DLA-404-1：nginx 安全性更新	medium
88389	Debian DSA-3453-1：mariadb-10.0 - 安全性更新	medium
88388	Debian DLA-403-1：radicale 安全性更新	critical
88387	Debian DLA-402-1：tiff 安全性更新	medium
88110	Debian DSA-3452-1：claws-mail - 安全性更新	high
88109	Debian DSA-3451-1：fuse - 安全性更新	high
88108	Debian DLA-401-1：imlib2 安全性更新	high
88107	Debian DLA-400-1：pound 安全性更新 (BEAST) (POODLE)	low
88106	Debian DLA-399-1：foomatic-filters 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

critical

critical

high

high

high

low

medium

high

high

high

low

high

high

high

critical

critical

critical

medium

medium

medium

high

critical

high

high

medium

high

high

medium

critical

high

high

critical

medium

high

medium

high

medium

critical

critical

high

medium

medium

medium

critical

medium

high

high

high

low

high