據發現，CUPS (公共 UNIX 列印系統) 中的 Web 介面錯誤地驗證了 rss 檔案與目錄索引檔案的權限。本機攻擊者可能利用此瑕疵，繞過檔案權限並讀取任意檔案，或可能造成權限提升。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 使用錨定 failregex 執行篩選，避免可能的 DoS。從 0.8 分支的目前狀態手動擷取 (0.8.13-29-g09b2016 以後的版本)：

- CVE-2013-7176：postfix.conf - 錨定在前方，記錄行中應會顯示「postfix/smtpd」前置詞

- CVE-2013-7177：cyrus-imap.conf - 錨定在前方，且重構為具有單一 failregex

- couriersmtp.conf - 錨定至兩側

- exim.conf - 錨定在前方的版本是擷取自 exim.conf 和 exim-spam.conf

- lighttpd-fastcgi.conf - 錨定在前方的版本是擷取自 suhosin.conf (從 Wheezy 版本複製)

- 對於 cyrus-imap，Catch 也無法透過安全的方式 (imaps/pop3s) 登入。引入迴歸，並在 0.8.11 版中增強 failregex (bd175f) Debian 錯誤 #755173

- cyrus-imap：擷取「找不到使用者」嘗試作業

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

[ Christoph Biedl ]

- munin-node：更安全的狀態檔案處理，引入了由 uid 0 所擁有的新外掛程式狀態目錄 root然後每個外掛程式都會在其自己的 UID 外掛程式狀態目錄 (由該 UID 所擁有) 中執行。(關閉：#684075)，(關閉：#679897)，關閉 CVE-2012-3512。

- 外掛程式：使用運行時間 $ENV{MUNIN_PLUGSTATE}。如此所有正確編寫的外掛程式現在都將使用 /var/lib/munin-node/plugin-state/$uid/$some_file - 請報告仍在使用 /var/lib/munin/plugin-state/ 的外掛程式 - 因為這些外掛程式可能會帶來安全性風險！

- 驗證多重圖形外掛程式名稱，CVE-2013-6048。

- 不中止因惡意節點所造成的節點資料收集，修正了 munin#1397，CVE-2013-6359。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新的上游次要版本。使用者應在其下次排程的維護期間升級至此版本。

值得注意的變更：

確保暫時郵件管理員的 Unix 網域通訊端在執行檢查期間已啟動 (Noah Misch)

任何可存取通訊端檔案的本機使用者都可能以伺服器啟動程序超級使用者的身分連線，然後以執行測試之作業系統的使用者身分繼續執行任意程式碼，如同我們在 CVE-2014-0067 中所述。此變更可藉著將伺服器通訊端放進 /tmp 的暫時、模式 0700 子目錄中，而防禦該風險。

8.4.22 標記 PostgreSQL 8.4 分支的淘汰。PostgreSQL Global Development Group 將不會提供任何進一步的版本。

PostgreSQL 8.4 使用者應研究如何升級至 PostgreSQL 較新版本。選項有：

- 升級至 Debian 7 (Wheezy)，可提供 postgresql-9.1。

- 使用 apt.postgresql.org 存放庫，可提供所有使用中 PostgreSQL 分支 (截至本文撰寫時，9.0 至 9.4) 的套件。

如需存放庫的詳細資訊，請參閱 https://wiki.postgresql.org/wiki/Apt。

啟動存放庫的協助程式指令碼提供於下列網址：/usr/share/doc/postgresql-8.4/examples/apt.postgresql.or g.sh。

- 8.4 的 LTS 版本正在規劃中，將會涵蓋 squeeze-lts 的存留期。未來可能以最佳作法的基礎進行更新。使用者可利用這個更新，但在數月後，仍應考慮升級至 PostgreSQL 較新版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在實作 TLS 和 SSL 通訊協定的程式庫 GnuTLS 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-8155

CA 憑證上缺少日期/時間檢查

CVE-2015-0282

GnuTLS 不會驗證 RSA PKCS #1 簽章演算法是否符合憑證中的簽章演算法，進而導致可能在未偵測到簽章演算法的情況下，便降級至不允許的演算法。

CVE-2015-0294

GnuTLS 在憑證匯入時不會檢查兩個簽章演算法是否相符。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

[CVE-2014-3515]：修正 unserialize() SPL ArrayObject / SPLObjectStorage 類型混淆

[CVE-2014-0207]：fileinfo：cdf_read_short_sector 邊界檢查不充分

[CVE-2014-3480]：fileinfo：cdf_count_chain 邊界檢查不充分

[CVE-2014-4721]：在 5.4.30 之前版本、5.5.14 之前的 5.5.x 版 PHP 中，ext/standard/info.c 的 phpinfo 實作並未確保針對 PHP_AUTH_PW、PHP_AUTH_TYPE、PHP_AUTH_USER 和 PHP_SELF 變數使用字串資料類型，可能允許內容相依的攻擊者使用具有特製值的整數資料類型，從處理程序記憶體中取得敏感資訊，這與「類型混淆」弱點相關；使用 mod_ssl 與 PHP 5.3.x mod_php 在 Apache HTTP Server Web 主控環境中讀取私密 SSL 金鑰即為一例。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游已發佈 2015b 版。

目前在 squeeze-lts 中自 2014h-0squeeze1 後的變更如下：

- 新增閏秒 2015-06-30 23:59:60 UTC。

- 新增適用於蒙古的 DST。

- 新增適用於巴勒斯坦的 DST。

- 新增適用於坎昆 (墨西哥) 的 DST。

- 新增適用於智利的 DST。

- 新增適用於斐濟的 DST。

- 土克斯及開科斯的時區變更。

- 新增適用於布干維爾島 (巴布亞紐幾內亞) 的時區。

- 新增適用於白俄羅斯的時區縮寫。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tor (連線型低延遲匿名通訊系統) 中發現數個弱點並已修正。

o Jowr 發現，若轉送時的 DNS 查詢負載非常高，可能會觸發宣告錯誤。

o 如果剛好在錯誤的時間將錯誤配置的緩衝區傳遞至 buf_pullup()，轉送可能會損毀並顯示宣告錯誤。

o 傳送所選 rendezvous 點的位址給隱藏服務時，用戶端會向其洩漏所在位置是位元組由小到大還是位元組由大到小的系統。

此外，此更新還停用了 Tor 中的 SSLv3 支援。配合使用 Tor 的所有 OpenSSL 版本目前皆支援 TLS 1.0 或更新版本。

此外，此版本也會更新 Tor 使用的 geoIP 資料庫，以及目錄授權單位伺服器清單 (該清單是 Tor 用戶端用來啟動程序，並且信任而簽署 Tor 目錄共識文件的依據)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在安全通訊端層工具組 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-0209

據發現，格式錯誤的 EC 私密金鑰可能導致記憶體損毀。

CVE-2015-0286

Stephen Henson 發現，ASN1_TYPE_cmp() 函式可能遭到損毀，進而導致拒絕服務。

CVE-2015-0287

Emilia Kaesper 發現 ASN.1 剖析中有一個記憶體損毀。

CVE-2015-0288

據發現，X509_to_X509_REQ() 函式中遺漏輸入清理，可能導致拒絕服務。

CVE-2015-0289

Michal Zalewski 發現 PKCS#7 剖析程式碼中有一個 NULL 指標解除參照，其可導致拒絕服務。

CVE-2015-0292

據發現，base64 解碼中遺漏輸入清理，可能導致記憶體損毀。

CVE-2015-0293

惡意用戶端可傳送特製的 SSLv2 CLIENT-MASTER-KEY 訊息，在支援 SSLv2 並啟用匯出加密套件的伺服器中觸發 OPENSSL_assert (即中止)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mono 的 TLS 堆疊的三個問題已解決。

CVE-2015-2318

Mono 的 SSL/TLS 堆疊實作未檢查交握訊息順序。這會使得通訊協定的多個攻擊得以順利發動。(「SKIP-TLS」)

CVE-2015-2319

Mono 的 SSL/TLS 實作還包含支援弱式的 EXPORT 加密，且容易遭受 FREAK 攻擊。

CVE-2015-2320

Mono 包含 SSLv2 遞補程式碼，該程式碼已不再需要，且可視為不安全。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNU Privacy Guard (GnuPG) 中發現多個弱點：

CVE-2014-3591

Elgamal 解密常式可能會受到 Tel Aviv University 研究人員發現的側通道攻擊。為因應此情況，目前已啟用盲目式加密文字。請注意，這對 Elgamal 解密效能可能會有重大影響。

CVE-2015-0837

模組化乘冪常式 mpi_powm() 可能會受到側通道攻擊，這是因為在存取其內部預先計算表格時的資料相依定時變量所致。

CVE-2015-1606

keyring 剖析程式碼並未正確拒絕不屬於 keyring 的某些封包類型，進而造成可存取已經釋放的記憶體。這可允許遠端攻擊者透過特製的 keyring 檔案造成拒絕服務 (當機)。

針對舊的穩定發行版本 (squeeze)，這些問題已在 1.4.10-4+squeeze7 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 1.4.12-7+deb7u7 版本中修正。

建議您升級 gnupg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tcpdump 處理某些印表機通訊協定的方式中發現數個問題。這些問題可能導致拒絕服務，或可能執行任意程式碼。

CVE-2015-0261

IPv6 Mobility 印表機中缺少邊界檢查

CVE-2015-2154

ISOCLNS 印表機中缺少邊界檢查

CVE-2015-2155

ForCES 印表機中缺少邊界檢查

感謝 Romain Françoise 準備此更新。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MATTA-2015-002

Florent Daigniere 發現，PuTTY 未強制執行 Diffie-Hellman 伺服器值的可接受範圍 (如 RFC 4253 所需)，可能允許在伺服器有弱點的情形中建立可竊聽的連線。

#779488 CVE-2015-2157

Patrick Coleman 發現，當載入及儲存金鑰檔案時，PuTTY 並未從記憶體清除 SSH-2 私密金鑰資訊，這可能導致私密金鑰資料洩漏。

-- Colin Watson [cjwatson@debian.org]

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

從上游匯入 633974b2759d9b92 和 4540e7102b803624，以移除 XML 剖析器中的符號和 YAML 強制型轉。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mariusz Ziulek 報告，SSH2 用戶端程式庫 libssh2 讀取及使用 SSH_MSG_KEXINIT 封包時，在以遠端伺服器與新 SSH 工作階段交涉的情況下，未進行足夠的範圍檢查。
惡意攻擊者可能攔截真正的伺服器，造成使用 libssh2 程式庫的用戶端當機 (拒絕服務)，或者讀取並使用此處理程序中未預期的記憶體區域。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Thomas Klute 發現，在提供具有 GnuTLS 之 SSL 和 TLS 加密的 Apache 模組 mod-gnutls 中，有個錯誤會導致在目錄組態沒有設定時，伺服器的用戶端驗證模式完全不被考慮。憑證無效的用戶端便能利用此瑕疵，來取得該目錄的存取權。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游不再支援 Debian squeeze 中的 Tor 之前版本 0.2.2.39。

此更新將 Tor 的最新穩定版本 0.2.4.23 提供給 Debian squeeze。

變更包括使用較強的密碼編譯基元、在釋放 bignum 前一律將其清除，以免將金鑰內容留在記憶體中、減輕數個連結性向量 (例如，藉由停用用戶端 DNS 快取)、將可能因 heartbleed 而遭受危害的授權單位簽署金鑰列入黑名單、更新目錄授權單位清單等等。

建議您升級 tor 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 Java 中 SOAP 實作 axis 的一個弱點：

在 Apache Axis 1.4 及其之前版本中，getCN 函式未正確驗證伺服器主機名稱是否符合主體的 Common Name (CN) 或 X.509 憑證 subjectAltName 欄位中的網域名稱，進而允許攔截式攻擊者透過憑證 (其主體在非 CN 欄位中指定共用名稱) 偽造 SSL 伺服器。

感謝 Markus Koschany 提供修正版套件，並感謝 David Jorm 和 Arun Neelicattu (Red Hat 產品安全性團隊) 提供修補程式。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，使用 FiSH 加密接收格式錯誤的訊息時，Konversation (適用於 KDE 的 IRC 用戶端) 可能發生損毀。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kousuke Ebihara 發現，用於將 Textile 標記轉換為 HTML 的 Ruby 模組 redcloth 並未正確清理其輸入。
這會允許遠端攻擊者在產生的 HTML 中插入任意 JavaScript 程式碼，藉此發動跨網站指令碼攻擊。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander Cherepanov 發現，bsdcpio (屬於 libarchive 專案一部分的 'cpio' 程式之實作) 容易透過絕對路徑受到一個目錄遊走弱點影響。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Debian 的 GNU C 程式庫版本 eglibc 中已修正數個弱點。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3405

printf 系列函式並正確計算緩衝區長度，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制而造成拒絕服務。

CVE-2012-3406

printf 系列函式並正確限制堆疊配置，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制，而透過特製格式字串造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相關函式中存有多個整數溢位，這會允許本機攻擊者透過長字串觸發堆疊型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 且可能執行任意程式碼。

CVE-2012-4412

strcoll 和 wcscoll 函式中存有整數溢位，這會允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-4424

strcoll 和 wcscoll 函式中存有堆疊型緩衝區溢位，這會允許內容相依的攻擊者透過長字串觸發 malloc 失敗及 alloca 函式的使用，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-0242

規則運算式比對器的 extend_buffers 函式中存有緩衝區溢位，這會允許內容相依的攻擊者透過特製的多位元組字元，造成拒絕服務 (記憶體損毀和當機)。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函式中存有堆疊型緩衝區溢位，這會允許遠端攻擊者透過主機名稱或 IP 位址觸發大量的網域轉換結果，進而造成拒絕服務 (當機)。

CVE-2013-4237

readdir_r 允許內容相依的攻擊者透過惡意 NTFS 影像或 CIFS 服務，造成拒絕服務 (超出邊界寫入和當機) 或可能執行任意程式碼。

CVE-2013-4332

malloc/malloc.c 中存有多個整數溢位，這會允許內容相依的攻擊者透過 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀)。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-4788

當 GNU C 程式庫靜態連結至可執行檔時，PTR_MANGLE 實作並未初始化指標防護的隨機值，所以多種強化機制會變得無效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函式並未正確重新使用檔案描述符號，這會允許遠端攻擊者透過大量的要求觸發 getaddrinfo 函式的呼叫，進而傳送 DNS 查詢至非預定的位置。

CVE-2013-7424

getaddrinfo 函式在處理 IDN (國際化網域名稱) 時可能嘗試釋放無效的指標，進而允許遠端攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2014-4043

posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，進而允許內容相依的攻擊者觸發釋放後使用弱點。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.13-38+deb7u8 版或之前版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 發現，用於擷取、測試和檢視 .ace 封存的公用程式 unace 中存有一個整數溢位，會導致緩衝區溢位。如果使用者或自動化系統遭誘騙而處理特製的 ace 封存，攻擊者可能會造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jan-Piet Mens 發現，處理無效的 DNSSEC 金鑰變換時 BIND DNS 伺服器會當機，原因是區域運算子有錯誤，或是因為攻擊者干擾網路流量。此問題會影響含有「dnssec-validation auto;」 (Debian 預設組態中為啟用) 或「dnssec-lookaside auto;」指示詞的組態。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全性團隊的 Jose Duart 在 e2fsprogs 中發現一個緩衝區溢位，這是 ext2、ext3 與 ext4 檔案系統的一組公用程式。如果插入了惡意裝置、系統設為自動掛載，且掛載處理程序選擇在裝置的惡意檔案系統上執行 fsck，則此問題可能會導致任意程式碼執行。

CVE-2015-1572

CVE-2015-0247 的修正不完整。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Gimp Toolkit 程式庫 2.x 系列的 Perl 介面 libgtk2-perl 會錯誤釋放記憶體，造成 GTK+ 仍暫停且之後可能存取，進而導致拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列 CVE。

CVE-2014-0106

Todd C. Miller 報告，如果將 sudoers 檔案中的 env_reset 選項停用，則會將 env_delete 選項不當套用至命令行上指定的環境變數。具有 sudo 權限的惡意使用者可操控合法允許使用者執行的命令環境，藉此以提升的權限執行任意命令。

CVE-2014-9680

Jakub Wilk 報告，sudo 會保留使用者環境的 TZ 變數而未做任何清理。具有 sudo 存取權的使用者可趁機惡意利用 C 程式庫中剖析 TZ 環境變數的函式錯誤，或是開啟使用者原本無法開啟的檔案。後者可能在讀取某些裝置特殊檔案時造成系統行為的改變，或是造成透過 sudo 的程式執行被阻止。

針對舊的穩定發行版本 (squeeze)，這些問題已在 1.7.4p4-2.squeeze.5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 1.8.5p2-1+nmu2 版中修正。

建議您升級 sudo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel P. Berrange 發現 libxml2 實體替換中存有一個拒絕服務弱點。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Peter De Wachter 發現，CUPS (公共 UNIX 列印系統) 未正確剖析壓縮的點陣檔案。藉由提交特製的點陣檔案，遠端攻擊者可能會利用此弱點觸發緩衝區溢位。

針對舊的穩定發行版本 (squeeze)，此問題已在 1.4.4-7+squeeze7 版中修正。

針對穩定的發行版本 (wheezy)，此問題已在 1.5.3-5+deb7u5 版本中修正。

建議您升級 cups 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-9472

Christian Loos 發現一個遠端拒絕服務弱點，該弱點會透過電子郵件閘道遭到惡意利用，若有任何安裝接受來自未受信任來源的郵件便會受到影響。根據 RT 的記錄組態，遠端攻擊者可利用此瑕疵造成 CPU 與磁碟使用率過高。

CVE-2015-1165

Christian Loos 發現一個可能洩漏 RSS 摘要 URL (甚至票證資料) 的資訊洩漏瑕疵。

CVE-2015-1464

據發現，RSS 摘要 URL 可用來執行工作階段劫持，讓擁有該 URL 的使用者以建立摘要之使用者的身分登入。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.8.8-7+squeeze9 版中修正。

建議您升級 request-tracker3.8 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、資訊洩漏或拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Microsoft Vulnerability Research 的 Richard van Eeden 發現，適用 Unix 的 SMB/CIFS 檔案、列印和登入伺服器 Samba 中，netlogon 伺服器程式碼有一個瑕疵，會允許以 root 權限從未經驗證的連線執行遠端程式碼。

針對舊的穩定發行版本 (squeeze)，此問題已在 2:3.5.6~dfsg-3squeeze12 版中修正。

針對穩定的發行版本 (wheezy)，此問題已在 2:3.6.6-6+deb7u5 版中修正。

建議您升級 samba 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列 CVE。

已考慮另一個問題 CVE-2014-9419，但似乎需要大量變更，並因此存在高迴歸風險。現在不太可能在 squeeze-lts 中修正此問題。

CVE-2013-6885

據發現，在特定情況下，寫入結合記憶體的寫入作業與鎖定的 CPU 指令之組合，可能會造成 AMD 16h 00h 至 0Fh 處理器上的核心懸置。本機使用者可利用此瑕疵，透過特製的應用程式掛載拒絕服務 (系統懸置)。

如需詳細資訊，請參閱 http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide 中的 AMD CPU 錯字勘誤表 793。
pdf

CVE-2014-7822

據發現，splice() 系統呼叫並未驗證指定檔案位移和長度。無權限的本機使用者可利用此瑕疵，在 ext4 檔案系統上導致檔案系統損毀，或可能造成其他影響。

CVE-2014-8133

據發現，藉由將 16 位元 RW 資料區段安裝至 GDT 而非 LDT (會有 espfix 檢查) 並針對堆疊使用該區段，可繞過 espfix 功能。無權限的本機使用者可利用此瑕疵洩漏核心堆疊位址。

CVE-2014-8134

據發現，espfix 功能在 32 位元 KVM 來賓中錯誤停用。無權限的本機使用者可利用此瑕疵洩漏核心堆疊位址。

CVE-2014-8160

據發現，接受特定 SCTP、DCCP、GRE 或 UDPlite 連接埠/端點之封包的 netfilter (iptables 或 ip6tables) 規則，可導致錯誤的連線追蹤狀態。若僅載入一般連線追蹤模組 (nf_conntrack)，而未載入通訊協定專用連線追蹤模組，這會允許存取指定通訊協定的任何連接埠/端點。

CVE-2014-9420

據發現，ISO-9660 檔案系統實作 (isofs) 跟隨 Continuation Entries (CE) 任意長度的鏈結 (包括迴圈)。這可讓本機使用者透過特製的磁碟映像掛載拒絕服務。

CVE-2014-9584

據發現，ISO-9660 檔案系統實作 (isofs) 未驗證「延伸模組參照 (ER) 系統使用」欄位中的長度值，這會讓本機使用者透過特製的磁碟映像，取得核心記憶體的敏感資訊。

CVE-2014-9585

據發現，64 位元處理程序中 vDSO 的位址隨機化已產生極大偏差。無權限的本機使用者可利用此瑕疵，繞過 ASLR 保護機制。

CVE-2015-1421

據發現，SCTP 實作可在其仍處於使用中時釋放驗證狀態，進而導致堆積損毀。這可允許遠端使用者造成拒絕服務或權限提升。

CVE-2015-1593

據發現，64 位元處理程序中初始堆疊的位址隨機化限制為 20，而不是 22 位元的熵。無權限的本機使用者可利用此瑕疵，繞過 ASLR 保護機制。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

nss 3.12.8-1+squeeze11 可修正兩個安全性問題：

CVE-2011-3389

SSL 3.0 和 TLS 1.0 連線容易受到某些選定的純文字攻擊影響，該攻擊會允許攔截式攻擊者取得 HTTPS 工作階段上的純文字 HTTP 標頭。此問題又稱為「BEAST」攻擊。

CVE-2014-1569

過度寬鬆的長度 ASN.1 DER 解碼，可能導致資訊洩漏。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

損毀 (或惡意特製) 的檔案系統可在 e2fsprogs 中觸發緩衝區溢位。

此更新是由 Nguyen Cong 準備的。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在相關資料庫伺服器系統 PostgreSQL 中發現多個弱點。8.4 分支為 EOL 的上游，但仍存在於 Debian squeeze 中。此全新的 LTS 次要版本內含套用至上游 9.0.19 版的修正，並反向移植至 8.4.22，其為由 PostgreSQL 開發商官方發行的最新版本。squeeze-lts 的此 LTS 項目是一個由 credativ GmbH 贊助的社群專案。

CVE-2014-8161：資訊洩漏 對表格具有有限許可的使用者可能能夠在對整個伺服器錯誤訊息沒有 SELECT 權限的情況下，存取欄中的資訊。

CVE-2015-0241：超出邊界讀取/寫入 to_char() 函式可能會在超出緩衝區結尾處讀取/寫入。這可能會在處理範本格式化時，造成伺服器當機。

CVE-2015-0243：contrib/pgcrypto 中的緩衝區滿溢 pgcrypto 模組容易受堆疊緩衝區滿溢影響，進而可能導致伺服器當機。

CVE-2015-0244：SQL 命令插入 Emil Lenngren 報告，攻擊者可在失去用戶端與伺服器之間的同步時插入 SQL 命令。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，針對 DSA 2978 中 libxml2 的更新 (用於修正 CVE-2014-0191) 並不完整。無論是否已啟用實體替換或驗證，仍會使 libxml2 擷取外部實體。

此外，此更新可解決由修正 CVE-2014-3660 的修補程式在 DSA 3057 中引入的一個迴歸問題。因此，在屬性值參照的其他實體中先使用 libxml2 時，其將不會剖析實體。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 test_compr_eb() 函式中發現一個瑕疵，會允許對記憶體位置進行超出邊界讀取和寫入存取。藉由特製的損毀 ZIP 封存，攻擊者可觸發堆積溢位，進而導致應用程式損毀，或可能造成其他不明影響。

此外，此更新還可更正一個為解決 CVE-2014-8139 而套用的有缺失修補程式，該修補程式會造成可執行的 jar 檔案迴歸。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ntp 套件 (網路時間通訊協定的實作) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-9297

Google 安全性團隊的 Stephen Roettger、SUSE 安全性團隊的 Sebastian Krahmer，以及 Network Time Foundation 的 Harlan Stenn 發現，ntp_crypto.c 的多個程式碼路徑中，系統並未正確驗證延伸欄位的長度值，而可能導致資訊洩漏或拒絕服務 (ntpd 損毀)。

CVE-2014-9298

Google 安全性團隊的 Stephen Roettger 報告，可繞過以 IPv6::1 位址為基礎的 ACL。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在郵寄清單管理員 sympa 的 Web 介面中發現一個弱點。攻擊者可在電子報發佈區中利用此瑕疵，允許將位於伺服器檔案系統上，且 sympa 使用者可讀取的任何檔案傳送給清單或使用者。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，呼叫動作指令碼時，wpasupplicant 可遭誘騙而執行任意命令。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Kerberos 的 MIT 實作 krb5 中發現多個弱點：

CVE-2014-5352

libgssapi_krb5 程式庫中有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

CVE-2014-9421

kadmind 處理 XDR 資料時有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

CVE-2014-9422

不正確處理雙元件伺服器主體可能導致模擬攻擊。

CVE-2014-9423

libgssrpc 程式庫中有一個資訊洩漏問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

簡介

CVE-2014-0237

在 PHP 5.4.29 之前的版本和 5.5.13 之前的 5.5.x 版中，Fileinfo 元件中 cdf.c 的 cdf_unpack_summary_info 函式可導致遠端攻擊者透過觸發多個 file_printf 呼叫，引發拒絕服務 (效能降低)。

CVE-2014-0238

在 PHP 5.4.29 之前的版本和 5.5.13 之前的 5.5.x 版中，Fileinfo 元件中 cdf.c 的 cdf_read_property_info 函式可導致遠端攻擊者透過 (1) 零長度或 (2) 過長的向量引發拒絕服務 (無限迴圈或超出邊界記憶體存取)。

CVE-2014-2270

5.17 版本之前檔案中的 softmagic.c 以及 libmagic 允許內容相依的攻擊者透過 PE 可執行檔之 softmagic 中的特製位移，造成拒絕服務 (超出邊界記憶體存取和損毀)。

CVE-2014-8117

- 在報告前幾個不良功能之後停止報告。

- 限制程式數和區段的區段標頭數

- 限制遞迴層級

CVE-2015-TEMP (尚無官方 CVE 編號可用)

- NULL 指標解除參照 (PHP 錯誤：68739 68740)

- 新增來自 CVE-2014-3478 的超出邊界記憶體存取 (檔案錯誤：398) 其他修補程式

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 crypto PolarSSL 和 SSL/TLS 程式庫中發現一個弱點。遠端攻擊者可使用特製的憑證來惡意利用此瑕疵，對與程式庫連結的應用程式掛載拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Django 中發現多個安全性問題：
https://www.djangoproject.com/weblog/2015/jan/13/security/

針對 Debian 6 Squeeeze，這些問題已在 python-django 的 1.2.3-3+squeeze12 版本中修正。此處為上游開發人員針對這些問題的說明：

CVE-2015-0219 - 透過底線/虛線合併發生的 WSGI 標頭偽造

將 HTTP 標頭置入 WSGI 環境中時，系統會將其標準化，將字母轉換為大寫形式，將所有虛線轉換為底線，並在前面加上 HTTP_。例如，在 WSGI environ 中 (因此在 Django 的 request.META 字典中亦同)，標頭 X-Auth-User 會變成 HTTP_X_AUTH_USER。

但問題在於，這表示 WSGI 環境無法辨別含有虛線的標頭和含有底線的標頭：X-Auth-User 和 X-Auth_User 都會變成 HTTP_X_AUTH_USER。這就代表，以顧慮安全性的方式使用標頭時 (例如從前端 proxy 傳遞驗證資訊)，即使 proxy 謹慎去除 X-Auth-User 的所有傳入值，攻擊者仍可提供 X-Auth_User 標頭 (含底線) 並繞過這個保護機制。

為防止這類攻擊，Nginx 和 Apache 2.4+ 都預設為去除傳入要求中所有含有底線的標頭。Django 的內建開發伺服器現在也會執行相同程序。Django 的開發伺服器不建議用於生產，不過符合常見生產伺服器的行為可降低開發期間行為變更的影響面。

CVE-2015-0220 - 可能透過使用者提供的重新導向 URL 發動 XSS 攻擊

Django 在某些情況下會依賴使用者輸入 (例如
django.contrib.auth.views.login() 和 i18n) 將使用者重新導向至「on success」URL。這些重新導向的安全性檢查 (亦即 django.util.http.is_safe_url()) 並未去除受測試 URL 開頭的空格，因而會將類似 ‘\njavascript:...’ 的 URL 視為安全的 URL。
如果開發人員依賴 is_safe_url() 提供安全重新導向目標，並將這類 URL 放入連結中，就可能會遭受 XSS 攻擊。此錯誤目前不會影響 Django，因為我們只將這個 URL 放入 Location 回應標頭中，且瀏覽器似乎會忽略 JavaScript。

CVE-2015-0221 - 針對 django.views.static.serve 的拒絕服務攻擊

在舊版 Django 中，django.views.static.serve() 檢視會以一次一行的方式讀取其服務的檔案。因此，沒有任何新行的大型檔案會導致記憶體使用量等於該檔案的大小。
攻擊者可惡意利用此問題，藉由同時要求多個大型檔案來發動拒絕服務攻擊。此檢視現在能以區塊為單位讀取檔案，防止出現大記憶體使用量。

不過請注意，此檢視一律會出現一個警告，說明其並未針對生產用途進行增強，只應作為開發協助工具使用。若您尚未採取行動，現在正是時候，請使用真正的前端 web 伺服器稽核您的專案，並供生產中的檔案使用。

請注意，Debian 6 Squeeze 中目前使用的 Django 版本並未受到 CVE-2015-0222 (ModelMultipleChoiceField 資料庫拒絕服務) 影響，因為此版本中不存在該功能。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 privoxy (隱私權增強 HTTP Proxy) 中修正數個弱點：

CVE-2015-1031、CID66394：

unmap()：防止在對應僅包含一個項目時發生釋放後使用。

CVE-2015-1031、CID66376 和 CID66391：

pcrs_execute()：在發生錯誤的情況下，將 *result 一致設定為 NULL。
應降低呼叫端發生釋放後使用的可能性。

CVE-2015-1381：

修正 pcrs 程式碼中多個分割錯誤和記憶體洩漏問題。

CVE-2015-1382：

修正無效的讀取以防止潛在的當機。

建議您升級 privoxy 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 libksba X.509 和 CMS 支援程式庫中修正一個弱點：

CVE-2014-9087 修正 ksba_oid_to_str 中的緩衝區溢位，此問題的報告者為 Hanno Böck。

建議您升級 libksba 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 rpm 中的數個弱點：

CVE-2014-8118

修正會讓遠端攻擊者執行任意程式碼的整數溢位。

CVE-2013-6435

防止遠端攻擊者透過特製的 RPM 檔案執行任意程式碼。

CVE-2012-0815

修正透過特製 RPM 檔案中區域位移的負值造成的拒絕服務和可能的程式碼執行。

CVE-2012-0060 和 CVE-2012-0061

防止透過 RPM 檔案中的無效區域標籤造成的拒絕服務 (損毀) 和可能的任意程式碼執行。

建議您升級 rpm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 Debian 的 GNU C 程式庫版本 eglibc 中的一個弱點：

CVE-2015-0235

Qualys 發現，若提供特製的 IP 位址引數給 gethostbyname 和 gethostbyname2 函式，其會受到一個緩衝區溢位問題影響。攻擊者可利用此問題，在呼叫受影響函式的處理程序中執行任意程式碼。

glibc 錯誤的原始報告者為 Peter Klotz。

建議您升級 eglibc 套件。

透過 DSA 3142-1 在 Debian wheezy 中修正的其他三個 CVE，也已透過 DLA 97-1 在 squeeze LTS 中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在操控 JPEG-2000 檔案的程式庫 JasPer 中發現一個會導致堆積型緩衝區溢位 (CVE-2014-8157) 的差一瑕疵，以及一個不受限制的堆疊記憶體使用瑕疵 (CVE-2014-8158)。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
82170	Debian DLA-22-1：cups 安全性更新	medium
82169	Debian DLA-21-1：fail2ban 安全性更新	medium
82168	Debian DLA-20-1：munin 安全性更新	high
82167	Debian DLA-19-1：postgresql-8.4 安全性更新	medium
82166	Debian DLA-180-1：gnutls26 安全性更新	high
82165	Debian DLA-18-1：php5 安全性更新	high
82164	Debian DLA-179-1：tzdata 新上游版本	high
82163	Debian DLA-178-1：tor 安全性更新	high
82162	Debian DLA-177-1：openssl 安全性更新	high
82161	Debian DLA-176-1：mono 安全性更新	critical
82160	Debian DLA-175-1：gnupg 安全性更新	medium
82159	Debian DLA-174-1：tcpdump 安全性更新	high
82158	Debian DLA-173-1：putty 安全性更新	low
82157	Debian DLA-172-1：libextlib-ruby 安全性更新	high
82156	Debian DLA-171-1：libssh2 安全性更新	medium
82155	Debian DLA-170-1：mod-gnutls 安全性更新	medium
82154	Debian DLA-17-1：tor：新上游版本	high
82153	Debian DLA-169-1：axis 安全性更新	medium
82152	Debian DLA-168-1：konversation 安全性更新	medium
82151	Debian DLA-167-1：redcloth 安全性更新	medium
82150	Debian DLA-166-1：libarchive 安全性更新	high
82149	Debian DLA-165-1：eglibc 安全性更新	high
82148	Debian DLA-164-1：unace 安全性更新	medium
82147	Debian DLA-163-1：bind9 安全性更新	medium
82146	Debian DLA-162-1：e2fsprogs 安全性更新	medium
82145	Debian DLA-161-1：libgtk2-perl 安全性更新	high
82144	Debian DLA-160-1：sudo 安全性更新	low
82143	Debian DLA-16-1：libxml2 安全性更新	medium
82142	Debian DLA-159-1：cups 安全性更新	medium
82141	Debian DLA-158-1：request-tracker3.8 安全性更新	high
82140	Debian DLA-157-1：openjdk-6 安全性更新 (POODLE)	low
82139	Debian DLA-156-1：samba 安全性更新	critical
82138	Debian DLA-155-1：linux-2.6 安全性更新	critical
82137	Debian DLA-154-1：nss 安全性更新 (BEAST)	high
82136	Debian DLA-153-1：e2fsprogs 安全性更新	medium
82135	Debian DLA-152-1：postgresql-8.4 安全性更新	critical
82134	Debian DLA-151-1：libxml2 安全性更新	medium
82133	Debian DLA-150-1：unzip 安全性更新	high
82132	Debian DLA-149-1：ntp 安全性更新	high
82131	Debian DLA-148-1：sympa 安全性更新	medium
82130	Debian DLA-147-1：wpasupplicant 安全性更新	medium
82129	Debian DLA-146-1：krb5 安全性更新	high
82128	Debian DLA-145-1：php5 安全性更新	medium
82127	Debian DLA-144-1：polarssl 安全性更新	high
82126	Debian DLA-143-1：python-django 安全性更新	medium
82125	Debian DLA-142-1：privoxy 安全性更新	high
82124	Debian DLA-141-1：libksba 安全性更新	medium
82123	Debian DLA-140-1：rpm 安全性更新	critical
82122	Debian DLA-139-1：eglibc 安全性更新 (GHOST)	high
82121	Debian DLA-138-1：jasper 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

medium

high

high

high

high

high

critical

medium

high

low

high

medium

medium

high

medium

medium

medium

high

high

medium

medium

medium

high

low

medium

medium

high

low

critical

critical

high

medium

critical

medium

high

high

medium

medium

high

medium

high

medium

high

medium

critical

high

high