據發現，FreeType 未正確處理某些格式錯誤的輸入。這可允許遠端攻擊者透過特製的字型檔案造成拒絕服務 (當機)。

在 PHP 架構 Zend Framework 中發現多個弱點：

- CVE-2015-5723 據發現，建立目錄時，由於錯誤的權限遮罩，本機攻擊者可能執行任意程式碼或提升權限。

- ZF2015-08 (未指派 CVE)

Chris Kings-Lynne 發現了一個 SQL 插入向量，其是因 MS SQL PDO 後端中遺漏 null 位元組篩選所造成，同時也在 SQLite 後端中發現一個類似問題。

此更新可修正下述數個問題。

PR ld/12613 (未指派 CVE)

Niranjan Hasabnis 發現，傳送格式錯誤的連結器指令碼至 GNU ld (binutils 的一部分) 可導致堆疊型緩衝區溢位。如果搭配未受信任的物件檔案使用連結器，這可允許遠端攻擊者造成拒絕服務 (當機) 或可能提升權限。

CVE-2012-3509 #688951

Sang Kil Cha 發現，libiberty (binutils 的一部分) 中的緩衝區大小計算可導致整數溢位，再造成堆積緩衝區溢位。如果使用 libiberty 或 binutils 中的命令讀取未受信任的二進位檔，這可允許遠端攻擊者造成拒絕服務 (當機) 或可能提升權限。

PR binutils/18750 (未指派 CVE)

Joshua Rogers 報告，傳送格式錯誤的 ihex (Intel 十六進位) 檔案至 binutils 中的多種命令可導致堆疊型緩衝區溢位。在 readelf 中亦發現類似問題。如果使用這些命令讀取未受信任的二進位檔，這可允許遠端攻擊者造成拒絕服務 (當機) 或可能提升權限。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.20.1-16+deb6u2 版本中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，PR ld/12613 和 CVE-2012-3509 在發行之前便已修正，而 PR binutils/18750 將於之後的更新中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

下列兩個問題最近已在 fuseiso 套件的 Debian LTS (squeeze) 中修正。

(問題 1)

在 FuseISO (用來掛載 ISO 檔案系統映像的 FUSE 模組) 執行特定 inode 的某些 ZF 區塊之讀取的方式中發現一個導致堆積型緩衝區溢位瑕疵的整數溢位。遠端攻擊者可提供特製的 ISO 檔案，在透過 fuseiso 工具掛載時，會導致 fuseiso 二進位損毀。

此問題的發現者為 Red Hat 產品安全性團隊的 Florian Weimer。

透過在讀取超出所支援的 2^17 區塊大小之 ZF 區塊之前結束，可解決此問題。

(問題 2)

在 FuseISO (用來掛載 ISO 檔案系統映像的 FUSE 模組) 針對絕對路徑檔案名稱項目執行目錄部分之擴展的方式中發現一個堆疊型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 ISO 檔案，當透過 fuseiso 工具掛載時，會導致 fuseiso 二進位損毀，或可能以執行 fuseiso 可執行檔的使用者權限來執行任意程式碼。

此問題的發現者為 Red Hat 產品安全性團隊的 Florian Weimer。

透過檢查絕對路徑名稱的結果長度及超出平台的 PATH_MAX 值時結束，可解決此問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Trevin Beattie [1] 發現一個問題，可在多執行緒 Java 應用程式中觀察到懸置的執行緒。在為此問題除錯之後，很明顯懸置的執行緒是由 commons-httpclient 中的 SSL 初始化程式碼所造成。

此上傳透過在與伺服器進行 SSL 交握期間遵守設定的 SO_TIMEOUT 來修正此問題。

[1] https://bugzilla.redhat.com/show_bug.cgi?id=1259892

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 Wordpress 內容管理系統的 Debian LTS (squeeze) 版本中修正多種安全性問題。

CVE-2015-5714

據發現，處理簡碼標籤時有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是不允許屬性中出現未結束的 HTML 元素。

CVE-2015-5715

據發現，存在一個弱點，可讓不具適當權限的使用者發佈私人貼文並使其固定。

此問題已在 Wordpress 的 XMLRPC 程式碼中獲得修正，其解決方法是不允許私人貼文具有黏性。

其他問題

據發現，使用者清單表格中有一個跨網站指令碼弱點。

此問題已獲得修正，其解決方法是逸出這些使用者清單中的 URL 電子郵件位址。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Pali Roh&aacute;r 發現 [1] 在使用 Email::Address Perl 模組將字串輸入剖析至電子郵件地址清單的任何軟體中皆有可能發生　DoS 攻擊。

依預設，v1.907 版本 (及所有之前版本) 的 Email::Address 模組會嘗試瞭解深度層級為 2 之輸入字串中的可嵌套註解。

在特製的輸入之下，剖析可嵌套註解會變得太慢，並可造成高 CPU 負載、凍結應用程式，並因拒絕服務而結束。

由於 Email::Address 模組的輸入字串來自外部來源 (例如來自攻擊者傳送的電子郵件)，因此這是一個影響所有軟體應用程式的安全性問題，其會使用 Email::Address Perl 模組剖析電子郵件訊息。

透過此 libemail-address-perl 上傳，可嵌套註解的預設值已設定為深度層級 1 (如上游所建議)。請注意，這並不是一個適當的修正，而只是一個具有可嵌套註解之病態輸入的的因應措施。

[1] http://www.openwall.com/lists/oss-security/2015/09/27/1

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sergey Gorbaty 報告與 FreeType 字型引擎有關的問題。
FreeType 不當處理特定格式錯誤的字型檔，進而讓遠端攻擊者在使用特製的字型檔時造成拒絕服務。

針對 Debian 6 ‘Squeeze’，這些問題已在 freetype 的 2.4.2-2.1+squeeze6 版本中修正。我們建議您升級 freetype 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Flight Gear Flight Simulator 遊戲 flightgear 在其 fgValidatePath 常式中，並未執行適當的檔案系統驗證檢查。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

套件 vorbis-tools 的多種問題已在 Debian LTS (squeeze) 中修正。

CVE-2014-9638

頻道數設為 0 的特製 WAV 檔案將因除以零問題而造成 oggenc 當機。此問題已透過上游提供的 CVE-2014-9639 修補程式獲得修正。由 'zuBux' 上游報告。

CVE-2014-9639

在 oggenc 中發現一個整數溢位問題，與輸入 WAV 檔案中的通道數量有關。該問題會觸發超出邊界記憶體存取，進而造成 oggenc 在此損毀 (audio.c)。由 'zuBux' 上游報告。

此問題的上游修正已反向移植至 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2014-9640

修正關閉原始輸入 (dd if=/dev/zero bs=1 count=1 | oggenc -r - -o out.ogg) 時發生的當機。由 ‘hanno' 上游報告。

此問題的上游修正已反向移植至 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2015-6749

在 vorbis-tools 1.4.0 及其之前的版本中，oggenc/audio.c 的 aiff_open 函式有緩衝區溢位問題，會允許遠端攻擊者透過特製的 AIFF 檔案造成拒絕服務 (當機)。由 ‘pengsu' 上游報告。

此問題的上游修正已反向移植至 Debian LTS (squeeze) 中的 vorbis-tools。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

VirtualBox (OSE) 3.2.x 系列 (即 3.2.28 版) 的最新維護版本已上傳至 Debian LTS (squeeze)。
感謝 Gianfranco Costamagna 準備套件，以供 Debian LTS 團隊審查及上傳。

遺憾的是，Oracle 已不再提供 VirtualBox 的特定安全性弱點資訊，因此我們直接在 Debian LTS (squeeze) 中提供最新的 3.2.28 維護版本。

CVE-2013-3792

Oracle 報告，在 Oracle Virtualization VirtualBox 3.2.18 版之前的版本、4.0.20 版、4.1.28 版和 4.2.18 版中，Oracle VM VirtualBox 元件中存有一個不明弱點，會讓本機使用者得以透過與核心有關的向量影響可用性。

CVE-2013-3792 的修正在 IntNet、VirtioNet 和 NetFilter 中新增大型框架支援並放置超大型框架，藉此避免 virtio-net 主機 DoS 弱點。

CVE-2014-2486

在 Oracle Virtualization VirtualBox 3.2.24 版之前的版本、4.0.26 版、4.1.34 版、4.2.26 版和 4.3.12 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響完整性和可用性。

目前尚未取得進一步的詳細資訊，攻擊範圍定義為本機、低嚴重性。

CVE-2014-2488

在 Oracle Virtualization VirtualBox 3.2.24 版之前的版本、4.0.26 版、4.1.34 版、4.2.26 版和 4.3.12 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響機密性。

目前尚無法取得進一步的詳細資訊，攻擊範圍定義為本機、低嚴重性。

CVE-2014-2489

在 Oracle Virtualization VirtualBox 3.2.24 版之前的版本、4.0.26 版、4.1.34 版、4.2.26 版和 4.3.12 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響機密性、完整性和可用性。

目前尚無法取得進一步的詳細資訊，攻擊範圍定義為本機、中等嚴重性。

CVE-2015-2594

在 Oracle Virtualization VirtualBox 4.0.32 版之前的版本、4.1.40 版、4.2.32 版和 4.3.30 版中，Oracle VM VirtualBox 元件中存有不明弱點，會讓本機使用者得以透過與核心有關的向量影響機密性、完整性和可用性。

此更新可修正一個與來賓透過 WiFi 使用橋接網路有關的問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，實作簡單驗證及安全性階層的程式庫 cyrus-sasl2 未正確處理某些無效的密碼 salt。遠端攻擊者可利用此瑕疵，造成拒絕服務。

在 ZigBee、GSM RLC/MAC、WaveAgent、ptvcursor、OpenFlow、WCCP 的解剖器/剖析器和內部函式中，發現多個可導致拒絕服務的弱點。

在 eglibc 中發現數個弱點，可能導致權限提升或拒絕服務。

Glibc 指標防護弱點

先前在動態載入器中發現一個弱點。此問題是環境中的 LD_POINTER_GUARD 未清理，因而允許本機攻擊者更容易地繞過 set-user-ID 和 set-group-ID 程式上的指標防護保護。

因 fnmatch 中的過度讀取而可能損毀應用程式

處裡特定格式錯誤的模式時，fnmatch 可略過終止該模式的 NULL 位元組。若 fnmatch 在遇到 NULL 位元組之前便點擊未對應的頁面，就有可能導致應用程式損毀。

_IO_wstr_overflow 整數溢位

_IO_wstr_overflow 中有一個計算錯誤，可能遭到利用並造成緩衝區溢位。

CVE-2014-8121

在 GNU C 程式庫 (即 glibc 或 libc6) 2.21 版及更舊版本中，Name Service Switch (NSS) 內 nss_files/files-XXX.c 的 DB_LOOKUP 未正確檢查檔案是否開啟，其允許遠端攻擊者在資料庫反覆使用資料庫時執行查閱，進而觸發檔案指標重設，藉此造成拒絕服務 (無限迴圈)。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u7 版本中修正。

建議您更新套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mozilla Network Security Service 程式庫 nss 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-2721

Karthikeyan Bhargavan 發現，NSS 未正確處理 TLS 狀態機器的狀態轉換。攔截式攻擊者可惡意利用此瑕疵，略過 ServerKeyExchange 訊息並移除轉送密碼內容。

CVE-2015-2730

Watson Ladd 發現，NSS 未正確執行橢圓曲線密碼編譯 (ECC) 乘法，進而可能允許遠端攻擊者偽造 ECDSA 簽章。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.12.8-1+squeeze12 版本中修正。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 的 Petr Sklenar 發現，texttopdf 工具 (cups filters 的一部分) 容易遭受多個堆積型緩衝區溢位和整數溢位攻擊，是因不當處理列印作業所致。這可允許遠端攻擊者損毀 texttopdf 或可能執行任意程式碼。

針對 Debian 6 Squeeze，此問題已於 cups 的 1.4.4-7+squeeze10 版本中修正。針對 Wheezy 和 Jessie，此問題已於 cups-filter 套件中修正。我們建議您升級 cups 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 rpcbind (將 RPC 程式號碼轉換為通用位址的伺服器) 中發現一個可從遠端觸發的釋放後使用弱點。遠端攻擊者可利用此瑕疵掛載拒絕服務 (rpcbind 損毀)。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、緩衝區溢位、釋放後使用與其他實作錯誤可能導致執行任意程式碼、資訊洩漏或拒絕服務。

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

- CVE-2015-8215 據發現，NetworkManager 會根據 IPv6 RA (路由器廣告) 中接收的值來設定 IPv6 MTU，而不對這些值進行充分驗證。遠端攻擊者可惡意利用此攻擊來停用 IPv6 連線。已透過在核心中新增驗證減輕了此情形。

- CVE-2015-2925 Jann Horn 發現，當檔案系統的子目錄 bind 掛載至自有使用者和掛載命名空間的容器時，使用者命名空間中有 CAP_SYS_ADMIN 功能的處理程序便可存取子目錄以外的檔案。預設的 Debian 組態可減輕此問題，因為其不允許未授權的使用者建立新的使用者命名空間。

- CVE-2015-5156 Jason Wang 發現，當 virtio_net 裝置連線至同一個虛擬機器中的橋接器時，若有一系列 TCP 封包透過該橋接器轉送，可造成堆積緩衝區溢位。遠端攻擊者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

- CVE-2015-6252 Red Hat Engineering 的 Michael S. Tsirkin 發現，vhost 驅動程式會透過 VHOST_SET_LOG_FD ioctl 命令，洩漏經由傳送收到的檔案描述符號。有權限的本機使用者若可直接存取或透過 libvirt 存取 /dev/vhost-net 檔案，便可趁機造成拒絕服務 (懸置或當機)。

- CVE-2015-6937 據發現，可靠資料包通訊端 (RDS) 通訊協定實作並未在建立連線時驗證基礎傳輸是否存在。
 根據本機 RDS 應用程式初始化其通訊端的方式，遠端攻擊者可能能夠透過傳送特製封包來造成拒絕服務 (當機)。

- CVE-2015-7312 Xavier Chantry 發現，aufs 專案用來更正 aufs 掛載之記憶體對應檔案行為的修補程式，在 msync() 系統呼叫中引入了一個爭用情形。Ben Hutchings 發現，其在 madvise_remove() 函式中也引入了類似的錯誤。本機攻擊者可趁機造成拒絕服務或可能提升權限。

此更新可修正下列 CVE。

CVE-2015-0272

據發現，NetworkManager 會根據 IPv6 RA (路由器廣告) 中接收的值來設定 IPv6 MTU，而不對這些值進行充分驗證。遠端攻擊者可惡意利用此攻擊來停用 IPv6 連線。已透過在核心中新增驗證減輕了此情形。

CVE-2015-5156

Jason Wang 發現，當 virtio_net 裝置連線至同一個虛擬機器中的橋接器時，若有一系列 TCP 封包透過該橋接器轉送，可造成堆積緩衝區溢位。遠端攻擊者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

CVE-2015-5364

據發現，Linux 核心並未正確處理無效的 UDP 總和檢查碼。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。

CVE-2015-5366

據發現，Linux 核心並未正確處理無效的 UDP 總和檢查碼。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。

CVE-2015-5697

在 Linux 核心的 md 驅動程式中發現一個瑕疵，其會導致資訊洩漏。

CVE-2015-5707

在 Linux 核心的 SCSI 泛型驅動程式中發現一個整數溢位。在 SCSI 泛型裝置上具有寫入權限的本機攻擊者可能惡意利用此瑕疵來提升權限。

CVE-2015-6937

據發現，可靠資料包通訊端 (RDS) 通訊協定實作沒有在建立連線時驗證基礎傳輸是否存在。根據本機 RDS 應用程式初始化其通訊端的方式，遠端攻擊者可能能夠透過傳送特製封包來造成拒絕服務 (當機)。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze14 版本中修正。

針對舊的穩定發行版本 (wheezy)，這些問題已在 3.2.68-1+deb7u4 或更舊版本中修正。

針對穩定的發行版本 (jessie)，這些問題已在 3.16.7-ckt11-1+deb8u4 或更舊版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Johannes Kliemann 在 ownCloud Desktop Client (ownCloud 檔案共用服務的用戶端) 中發現一個弱點。該弱點允許在伺服器使用自我簽署的憑證且已建立連線的情況下發動攔截式攻擊。如果用戶端的使用者透過手動方式表示不信任新憑證，檔案同步功能仍會將惡意伺服器視為有效並繼續使用。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2015-5278 QIHU 360 Inc. 的 Qinghao Tang 發現 NE2000 NIC 模擬中有無限迴圈問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

- CVE-2015-5279 QIHU 360 Inc. 的 Qinghao Tang 發現 NE2000 NIC 模擬中有堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)，或可能在具有 QEMU 處理程序主控權限的主機上執行任意程式碼。

- CVE-2015-6815 QIHU 360 Inc. 的 Qinghao Tang 發現 e1000 NIC 模擬中有無限迴圈問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

- CVE-2015-6855 QIHU 360 Inc. 的 Qinghao Tang 發現，在執行 IDE 的 WIN_READ_NATIVE_MAX 命令以判斷磁碟機的大小上限時，QEMU 的 IDE 子系統發生一個瑕疵。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2015-5278 QIHU 360 Inc. 的 Qinghao Tang 發現 NE2000 NIC 模擬中有無限迴圈問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

- CVE-2015-5279 QIHU 360 Inc. 的 Qinghao Tang 發現 NE2000 NIC 模擬中有堆積緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)，或可能在具有 QEMU 處理程序主控權限的主機上執行任意程式碼。

- CVE-2015-6815 QIHU 360 Inc. 的 Qinghao Tang 發現 e1000 NIC 模擬中有無限迴圈問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

- CVE-2015-6855 QIHU 360 Inc. 的 Qinghao Tang 發現，在執行 IDE 的 WIN_READ_NATIVE_MAX 命令以判斷磁碟機的大小上限時，QEMU 的 IDE 子系統發生一個瑕疵。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

BitTorrent DHT 啟動程序伺服器 (bootstrap-dht) 中的 lazy_bdecode 函式允許遠端攻擊者透過與「不當索引」相關的特製封包，執行任意程式碼。

請注意，雖然現已針對 BitTorrent DHT 啟動程序伺服器報告此 CVE，但 libtorrent-rasterbar 中也同樣有此易受弱點影響的程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 rpcbind 中發現一個釋放後使用弱點，會造成可從遠端觸發的當機現象。嘗試釋放已損毀的 xprt->xp_netid 指標 (其中含有 sockaddr_in) 時，rpcbind 會在 svc_dodestroy 中損毀。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Unicode 的國際元件 (ICU) 程式庫未正確處理開頭為 x- 的轉換器名稱，進而允許遠端攻擊者透過特製檔案，造成拒絕服務 (讀取未初始化記憶體)，或可能造成其他不明影響。

Denis Andzakovic 發現，輕量型目錄存取通訊協定的免費實作 OpenLDAP 並未正確處理 BER 資料。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的封包造成拒絕服務 (slapd 程序損毀)。

Squeeze-LTS 套件是由 Ryan Tandy 所準備。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修正了 VirtualBox 中一個與來賓透過 WiFi 使用橋接網路相關的不明安全性問題。Oracle 不再針對 VirtualBox 中的特定安全性弱點提供相關資訊。為持續支援使用已發佈 Debian 版本的使用者，我們決定將這些更新為個別的 4.1.40 和 4.3.30 錯誤修正版本。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

將 PHP 升級至包含其他錯誤修正的新上游版本 (5.4.45 和 5.6.13) 後，弱點即可得到解決。
如需詳細資訊，請參閱上游變更記錄：

- https://php.net/ChangeLog-5.php#5.4.45
 - https://php.net/ChangeLog-5.php#5.6.13

據發現，vzctl (一組用於 OpenVZ 伺服器虛擬化解決方案的控制工具) 會根據容器中 XML 檔案的存在與否來判斷容器的儲存區配置。
具有 simfs 型容器中本機 root 權限的攻擊者可取得 ploop 型容器的控制權。如需瞭解這類攻擊的前提條件等相關資訊，請造訪 src.openvz.org。

舊的穩定發行版本 (wheezy) 未受影響。

Denis Andzakovic 發現，輕量型目錄存取通訊協定的免費實作 OpenLDAP 並未正確處理 BER 資料。未經驗證的遠端攻擊者可利用此瑕疵，透過特製的封包造成拒絕服務 (slapd 程序損毀)。

Red Hat Product Security 的 Florian Weimer 發現，VDPAU 包裝函式程式庫 libvdpau 並未正確驗證環境變數，進而允許本機攻擊者取得額外權限。

Red Hat Product Security 的 Florian Weimer 發現，VDPAU 包裝函式程式庫 libvdpau 並未正確驗證環境變數，進而允許本機攻擊者取得額外權限。

針對 Debian 6 ‘Squeeze’，這些問題已在 libvdpau 的 0.4.1-2+deb6u1 版本中修正。請參閱 DSA 3355-1，瞭解其他 Debian 版本的相關資訊。

建議您升級 libvdpau 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fuzzing Project 的 Hanno B&ouml;ck 發現，在 Bind DNS 伺服器中對於 DNSSEC 簽署記錄的錯誤驗證可導致拒絕服務。

針對 Debian 6 ‘Squeeze’，此問題已於 bind9 的 1:9.7.3.dfsg-1~squeeze17 版本中修正。我們建議您升級 bind9 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 的 Frediano Ziglio 發現，spice 的 worker_update_monitors_config() 函式中存有一個爭用情形瑕疵，這會導致堆積型記憶體損毀。來賓中的惡意使用者可利用此瑕疵造成拒絕服務 (QEMU 處理程序損毀)，或可能在具有 QEMU 處理程序主控權限的主機上執行任意程式碼。

QIHU 360 的 Qinghao Tang 在 OpenSLP (IETF 服務位置通訊協定的實作) 中發現一個重複釋放瑕疵。這可能允許遠端攻擊者造成拒絕服務 (當機)。

畫面中發現一個會引發堆疊溢位的弱點，造成畫面伺服器處理程序損毀，進而導致拒絕服務。

- CVE-2015-3307 在 5.4.40 之前版本、5.5.24 之前的 5.5.x 版本以及 5.6.8 之前的 5.6.x 版 PHP 中，ext/phar/phar.c 的 phar_parse_metadata 函式可讓遠端攻擊者透過特製的 tar 封存，造成拒絕服務 (堆積詮釋資料損毀)，或可能造成其他不明影響。

- CVE-2015-3411 + CVE-2015-3412 修正錯誤 #69353 (對於多種 PHP 延伸模組的路徑遺漏 NULL 位元組檢查)

- CVE-2015-4021 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/phar/tar.c 的 phar_parse_tarfile 函式未驗證檔案名稱的第一個字元是否與 \0 字元不同，進而允許遠端攻擊者透過 tar 封存中的特製項目，造成拒絕服務 (整數反向溢位和記憶體損毀)。

- CVE-2015-4022 在 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中，ext/ftp/ftp.c 的 ftp_genlist 函式中有整數溢位，允許遠端 FTP 伺服器透過 LIST 命令的長回覆執行任意程式碼，進而導致堆積型緩衝區溢位。

- CVE-2015-4025 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP，會在特定情況下遇到 \x00 字元時截斷路徑名稱，進而允許遠端攻擊者透過 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的特製引數，繞過預定的延伸模組限制，並存取具有非預期名稱的檔案或目錄。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。

- CVE-2015-4026 5.4.41 之前版本、5.5.25 之前的 5.5.x 版本以及 5.6.9 之前的 5.6.x 版 PHP 中的 pcntl_exec 實作，會在遇到 \x00 字元時截斷路徑名稱，進而可能允許遠端攻擊者透過特製的第一個引數，繞過預定的延伸模組限制並執行具有非預期名稱的檔案。注意：
此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。

- CVE-2015-4147 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版本、5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 SoapClient::__call 方法未驗證
__default_headers 是否為陣列，進而允許遠端攻擊者透過提供具有非預期資料類型的特製序列化資料 (與「類型混淆」問題有關)，執行任意程式碼。

- CVE-2015-4148 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版本以及 5.6.7 之前的 5.6.x 版 PHP 中，ext/soap/soap.c 的 do_soap_call 函式未驗證 uri 內容是否為字串，進而允許遠端攻擊者透過提供具有 int 資料類型的特製序列化資料 (與「類型混淆」問題有關)，取得敏感資訊。

- CVE-2015-4598 以 NULL 不正確處理路徑

- CVE-2015-4599 exception::getTraceAsString 中的類型混淆弱點

- CVE-2015-4600 + CVE-2015-4601 新增類型檢查

- CVE-2015-4602 使用 SoapFault 之 unserialize() 中的類型混淆資訊洩漏弱點

- CVE-2015-4604 + CVE-2015-4605 使用 Fileinfo 處理特製檔案時的拒絕服務 (已在 CVE-2015-temp-68819.patch 中修正)

- CVE-2015-4643 改善錯誤 #69545 (ftp_genlist() 中導致堆積溢位的整數溢位) 的修正

- CVE-2015-4644 修正錯誤 #69667 (php_pgsql_meta_data 中的 segfault)

- CVE-2015-5589 無效檔案上 Phar::convertToData 中的 Segfault

- CVE-2015-5590 phar_fix_filepath 中的緩衝區溢位和堆疊損毀

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

畫面中發現一個會引發堆疊溢位的弱點，造成畫面伺服器處理程序損毀，進而導致拒絕服務。

請參閱 DSA-3352-1，瞭解其他 Debian 版本的相關資訊。

我們建議您升級 screen 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1291 DOM 中發現一個跨來源繞過問題。

- CVE-2015-1292 Mariusz Mlynski 發現 ServiceWorker 中有一個跨來源繞過問題。

- CVE-2015-1293 Mariusz Mlynski 發現 DOM 中有一個跨來源繞過問題。

- CVE-2015-1294 cloudfuzzer 發現 Skia 圖形程式庫中有一個釋放後使用問題。

- CVE-2015-1295 在列印元件中發現一個釋放後使用問題。

- CVE-2015-1296 zcorpan 發現一個字元偽造問題。

- CVE-2015-1297 Alexander Kashev 發現一個權限範圍錯誤。

- CVE-2015-1298 Rob Wu 發現在驗證延伸模組的 URL 時有一個錯誤。

- CVE-2015-1299 taro.suzuki.dev 發現在 Blink/WebKit 程式庫中有一個釋放後使用問題。

- CVE-2015-1300 cgvwzq 發現在 Blink/WebKit 程式庫中有一個資訊洩漏問題。

- CVE-2015-1301 chrome 45 開發團隊在內部稽核期間發現並修正多個問題。libv8 程式庫 4.5.103.29 版也已修正多個問題。

在 OpenSLP 中發現數個問題且已解決，OpenSLP 可實作 Internet Engineering Task Force (IETF) Service Location Protocol 標準通訊協定。

CVE-2010-3609

遠端攻擊者可透過含有「下一個延伸模組位移」的特製封包，在服務位置通訊協定程序 (SLPD) 中造成拒絕服務。

CVE-2012-4428

Georgi Geshev 發現，SLPIntersectStringList() 函式中的超出邊界讀取錯誤可遭利用來造成 DoS。

CVE-2015-5177

SLPDProcessMessage() 函式中的重複釋放情形可遭利用來造成 openslp 損毀。

針對 Debian 6 ‘Squeeze’，這些問題已在 openslp-dfsg 的 1.2.1-7.8+deb6u1 版本中修正。

建議您升級 openslp-dfsg 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Boeck 發現在 Bind DNS 伺服器中對於 DNSSEC 簽署記錄的錯誤驗證可導致拒絕服務。

針對舊的穩定發行版本 (wheezy) 的更新將會稍後發佈。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2015-5165 Donghai Zhu 發現，RTL8139 網路卡的 QEMU 模型並未充分驗證 C+ 模式卸載模擬中的輸入，進而允許惡意來賓從 QEMU 處理程序的堆積讀取未初始化的記憶體。

- CVE-2015-5745 在 QEMU 處理 virtio-serial 裝置的方式中發現一個緩衝區溢位弱點。惡意的來賓可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2015-3214 Google Project Zero 安全性團隊的 Matt Tait 發現，QEMU i8254 PIT 模擬中存在一個瑕疵。在已啟用 QEMU PIT 模擬的來賓中，有權限的來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-5154 Red Hat 的 Kevin Wolf 發現，在處理特定 ATAPI 命令時，QEMU 的 IDE 子系統中存在一個堆積緩衝區溢位瑕疵。在已啟用 CDROM 磁碟機的來賓中，有權限的來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-5165 Donghai Zhu 發現，RTL8139 網路卡的 QEMU 模型並未充分驗證 C+ 模式卸載模擬中的輸入，進而允許惡意來賓從 QEMU 處理程序的堆積讀取未初始化的記憶體。

- CVE-2015-5225 QIHU 360 Inc. 的 Qinghao Tang 先生和 Alibaba Inc 的 Zuozhi 先生發現，VNC 顯示器驅動程式中存在一個會導致堆積記憶體損毀的緩衝區溢位瑕疵。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)，或可能在具有 QEMU 處理程序主控權限的主機上執行任意程式碼。

- CVE-2015-5745 在 QEMU 處理 virtio-serial 裝置的方式中發現一個緩衝區溢位弱點。惡意的來賓可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

Automattic 的 Pyry Hakulinen 和 Ashish Shakla 發現，權威 DNS 伺服器 pdns 未正確處理部分 DNS 封包；此可讓遠端攻擊者透過傳送特製的封包觸發 DoS，進而造成伺服器當機。

在 Drupal (內容管理架構) 中發現數個弱點：

- CVE-2015-6658 表單自動完成功能未正確清理要求的 URL，進而允許遠端攻擊者發動跨網站指令碼攻擊。

- CVE-2015-6659 SQL 註解篩選系統可允許具有提升權限的使用者將惡意程式碼插入 SQL 註解中。

- CVE-2015-6660 表單 API 未及早執行表單 token 驗證，進而允許使用未受信任的輸入執行檔案上傳回呼。這可能會導致遠端攻擊者將檔案上傳至其他使用者帳戶下的網站。

- CVE-2015-6661 如果將節點新增至使用者擁有存取權的網站功能表，沒有「存取內容」權限的使用者就可查看其無存取權的節點標題。

- CVE-2015-6665 遠端攻擊者可在列入白名單的 HTML 元素上叫用 Drupal.ajax()，藉此發動跨網站指令碼攻擊。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-4497 Jean-Max Reymond 和 Ucha Gobejishvili 發現一個釋放後使用弱點，此弱點在變更樣式而觸發畫布元素調整大小時會發生。包含惡意內容的網頁可造成 Iceweasel 損毀，或可能利用執行 Iceweasel 的使用者權限來執行任意程式碼。

- CVE-2015-4498 Bas Venis 報告，附加元件安裝的處理中存在一個瑕疵。遠端攻擊者可利用此瑕疵繞過附加元件的安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，從而導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏、拒絕服務或不安全的密碼編譯。

針對 Debian 6 'Squeeze'，這些問題已在 openjdk-6 的 6b36-1.13.8-1~deb6u1 版本中修正。

建議您升級 openjdk-6 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 語言中發現多個弱點：

- CVE-2015-4598 thoger@redhat.com 發現，系統未正確處理含有 NUL 字元的路徑，因此允許攻擊者在伺服器上操控未預期的檔案。

- CVE-2015-4643 Max Spelsberg 發現，剖析 FTP 伺服器回應中的清單時有一個整數溢位瑕疵，會導致 PHP 的 FTP 延伸模組中發生堆積型緩衝區溢位。這可導致當機或任意程式碼執行。

- CVE-2015-4644 php_pgsql_meta_data 函式中的 segfault 可造成透過當機發生的拒絕服務。

- CVE-2015-5589 kwrnel@hotmail.com 發現，處理無效的 phar 檔案時 PHP 可能損毀，進而導致拒絕服務。

- CVE-2015-5590 jared@enhancesoft.com 發現，phar_fix_filepath 函式中的緩衝區溢位可造成當機或任意程式碼執行。

- 此外，其他數個弱點也已修正：

sean.heelan@gmail.com 發現某些項目的未序列化中有一個問題，其可導致任意程式碼執行。

stewie@mail.ru 發現，phar 延伸模組未正確處理含有相關路徑的 zip 封存，進而允許攻擊者覆寫目的地目錄之外的檔案。

taoguangchen@icloud.com 發現數個釋放後使用弱點，其可導致任意程式碼執行。

Dawid Golunski 發現，在執行緒環境中，於 PHP-FPM 下執行時，PHP 架構 Zend Framework 並未正確以多位元組編碼處理 XML 資料。遠端攻擊者可能利用此問題，透過特製的 XML 資料來發動 XML 外部實體攻擊。

針對 Debian 6 ‘Squeeze’，此問題已在 zendframework 的 1.10.6-1squeeze5 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
86304	Debian DSA-3370-1：freetype - 安全性更新	critical
86303	Debian DSA-3369-1：zendframework - 安全性更新	critical
86227	Debian DLA-324-1：binutils 安全性更新	medium
86226	Debian DLA-323-1：fuseiso 安全性更新	high
86225	Debian DLA-322-1：commons-httpclient 安全性更新	medium
86213	Debian DLA-321-1：wordpress 安全性更新	medium
86212	Debian DLA-320-1：libemail-address-perl 安全性更新	high
86211	Debian DLA-319-1：freetype 安全性更新	critical
86197	Debian DLA-318-1：flightgear 安全性更新	high
86196	Debian DLA-317-1：vorbis-tools 安全性更新	medium
86195	Debian DLA-313-1：virtualbox-ose 安全性更新	medium
86157	Debian DSA-3368-1：cyrus-sasl2 - 安全性更新	medium
86156	Debian DSA-3367-1：wireshark - 安全性更新	medium
86155	Debian DLA-316-1：eglibc 安全性更新	medium
86154	Debian DLA-315-1：nss 安全性更新	medium
86127	Debian DLA-314-1：cups 安全性更新	high
86108	Debian DSA-3366-1：rpcbind - 安全性更新	high
86107	Debian DSA-3365-1：iceweasel - 安全性更新	high
86050	Debian DSA-3364-1：linux - 安全性更新	medium
86049	Debian DLA-310-1：linux-2.6 安全性更新	high
86025	Debian DSA-3363-1：owncloud-client - 安全性更新	low
86024	Debian DSA-3362-1：qemu-kvm - 安全性更新	medium
86023	Debian DSA-3361-1：qemu - 安全性更新	medium
86022	Debian DLA-312-1：libtorrent-rasterbar 安全性更新	high
86021	Debian DLA-311-1：rpcbind 安全性更新	high
85944	Debian DSA-3360-1：icu - 安全性更新	medium
85931	Debian DLA-309-1：openldap 安全性更新	medium
85915	Debian DSA-3359-1：virtualbox - 安全性更新	medium
85914	Debian DSA-3358-1：php5 - 安全性更新	critical
85913	Debian DSA-3357-1：vzctl - 安全性更新	low
85912	Debian DSA-3356-1：openldap - 安全性更新	medium
85898	Debian DSA-3355-1：libvdpau - 安全性更新	high
85897	Debian DLA-306-1：libvdpau 安全性更新	high
85888	Debian DLA-308-1：bind9 安全性更新	high
85851	Debian DSA-3354-1：spice - 安全性更新	medium
85810	Debian DSA-3353-1：openslp-dfsg - 安全性更新	high
85809	Debian DSA-3352-1：screen - 安全性更新	medium
85808	Debian DLA-307-1：php5 安全性更新	critical
85807	Debian DLA-305-1：screen 安全性更新	medium
85770	Debian DSA-3351-1：chromium-browser - 安全性更新	high
85769	Debian DLA-304-1：openslp-dfsg 安全性更新	high
85756	Debian DSA-3350-1：bind9 - 安全性更新	high
85755	Debian DSA-3349-1：qemu-kvm - 安全性更新	medium
85754	Debian DSA-3348-1：qemu - 安全性更新	medium
85753	Debian DSA-3347-1：pdns - 安全性更新	high
85726	Debian DSA-3346-1：drupal7 - 安全性更新	high
85696	Debian DSA-3345-1：iceweasel - 安全性更新	critical
85695	Debian DLA-303-1：openjdk-6 安全性更新 (Bar Mitzvah) (Logjam)	low
85664	Debian DSA-3344-1：php5 - 安全性更新	critical
85663	Debian DLA-302-1：zendframework 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

critical

critical

medium

high

medium

medium

high

critical

high

medium

medium

medium

medium

medium

medium

high

high

high

medium

high

low

medium

medium

high

high

medium

medium

medium

critical

low

medium

high

high

high

medium

high

medium

critical

medium

high

high

high

medium

medium

high

high

critical

low

critical

medium