在實作 TLS 和 SSL 通訊協定的程式庫 GnuTLS 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0282 GnuTLS 不會驗證 RSA PKCS #1 簽章演算法是否符合憑證中的簽章演算法，進而導致可能在未偵測到簽章演算法的情況下，便降級至不允許的演算法。

- CVE-2015-0294 據報告，GnuTLS 在憑證匯入時不會檢查兩個簽章演算法是否相符。

Patrick Coleman 發現 Putty SSH 用戶端無法移除未使用的敏感記憶體。

此外，Florent Daigniere 也發現 Diffie-Hellman 交換中的指數值未受到充分的限制。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往

Mateusz Jurczyk 發現 Freetype 中存有多個弱點。
開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

在 International Components for Unicode (ICU) 程式庫中發現多個弱點。

- CVE-2013-1569 字符表格問題。

- CVE-2013-2383 字符表格問題。

- CVE-2013-2384 字型配置問題。

- CVE-2013-2419 字型處理問題。

- CVE-2014-6585 超出邊界讀取。

- CVE-2014-6591 其他超出邊界讀取。

- CVE-2014-7923 規則運算式比較中的記憶體損毀。

- CVE-2014-7926 規則運算式比較中的記憶體損毀。

- CVE-2014-7940 未初始化記憶體。

- CVE-2014-9654 更多規則運算式瑕疵。

據發現，Mozilla Network Security Service 程式庫 (nss) 未正確處理某些 ASN.1 長度。遠端攻擊者可能會利用此問題發動資料走私攻擊。

在 libgcrypt 中發現多個弱點：

- CVE-2014-3591 Elgamal 解密常式可能會遭受 Tel Aviv University 研究人員發現的側通道攻擊。為因應此情況，目前已啟用盲目式加密文字。請注意，這對 Elgamal 解密效能可能會有重大影響。

- CVE-2015-0837 模組化乘冪常式 mpi_powm() 可能會受到側通道攻擊，這是因為在存取其內部預先計算表格時的資料相依定時變量所致。

在 GNU Privacy Guard (GnuPG) 中發現多個弱點：

- CVE-2014-3591 Elgamal 解密常式可能會遭受 Tel Aviv University 研究人員發現的側通道攻擊。為因應此情況，目前已啟用盲目式加密文字。請注意，這對 Elgamal 解密效能可能會有重大影響。

- CVE-2015-0837 模組化乘冪常式 mpi_powm() 可能會受到側通道攻擊，這是因為在存取其內部預先計算表格時的資料相依定時變量所致。

- CVE-2015-1606 keyring 剖析程式碼並未正確拒絕不屬於 keyring 的某些封包類型，造成可存取已經釋放的記憶體。這可允許遠端攻擊者透過特製的 keyring 檔案造成拒絕服務 (當機)。

在 Movable Type (部落格系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2184 處理部落格文章之註解時，以不安全的方式使用 Storable::thaw，可允許遠端攻擊者納入並執行任意本機 Perl 檔案，或可能從遠端執行任意程式碼。

- CVE-2014-9057 Check Point Software Technologies 的 Netanel Rubin 發現，XML-RPC 介面中的 SQL 插入弱點允許遠端攻擊者執行任意 SQL 命令。

- CVE-2015-1592 不當使用 Perl Storable::thaw 函式，進而允許遠端攻擊者納入並執行任意本機 Perl 檔案，並且可能從遠端執行任意程式碼。

Mariusz Ziulek 報告，SSH2 用戶端程式庫 libssh2 讀取及使用 SSH_MSG_KEXINIT 封包時，在以遠端伺服器與新 SSH 工作階段交涉的情況下，未進行足夠的範圍檢查。
惡意攻擊者可能攔截真正的伺服器，造成使用 libssh2 程式庫的用戶端當機 (拒絕服務)，或者讀取並使用此處理程序中未預期的記憶體區域。

在 Xen 虛擬化解決方案中發現多個安全性問題：

- CVE-2015-2044 透過 x86 系統裝置模擬造成資訊洩漏。

- CVE-2015-2045 HYPERVISOR_xen_version() hypercall 中的資訊洩漏。

- CVE-2015-2151 x86 模擬器中有遺漏輸入清理瑕疵，可導致資訊洩漏、拒絕服務，或可能造成權限提升。

此外，Xen 開發人員報告處理非標準 PCI 裝置時存在一個不固定的限制。請參閱詳細資訊。

Thomas Klute 發現，在提供具有 GnuTLS 之 SSL 和 TLS 加密的 Apache 模組 mod-gnutls 中，有個錯誤會導致在目錄組態沒有設定時，伺服器的用戶端驗證模式完全不被考慮。憑證無效的用戶端便能利用此瑕疵，來取得該目錄的存取權。

Alexander Cherepanov 發現，bsdcpio (屬於 libarchive 專案一部分的 cpio 程式之實作) 容易透過絕對路徑受到一個目錄遊走弱點影響。

在 Icedove (Mozilla Thunderbird 郵件與新聞用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤與實作錯誤可能導致任意程式碼執行或資訊洩漏。

Jakub Wilk 發現，用於擷取、測試和檢視 .ace 封存的公用程式 unace 中存有一個整數溢位，會導致緩衝區溢位。如果使用者或自動化系統遭誘騙而處理特製的 ace 封存，攻擊者可能會造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-9472 Christian Loos 發現一個遠端拒絕服務弱點，該弱點會透過電子郵件閘道遭到惡意利用，任何安裝若接受來自未受信任來源的郵件便會受到影響。根據 RT 的記錄組態，遠端攻擊者可利用此瑕疵造成 CPU 與磁碟使用率過高。

- CVE-2015-1165 Christian Loos 發現一個可能洩漏 RSS 摘要 URL (甚至票證資料) 的資訊洩漏瑕疵。

- CVE-2015-1464 據發現，RSS 摘要 URL 也可以用來執行工作階段劫持，讓擁有該 URL 的使用者以建立摘要之使用者的身分登入。

Mateusz Kocielski 和 Marek Kroemeke 發現，IGMP 處理過程出現的整數溢位，可透過格式錯誤的 IGMP 封包導致拒絕服務。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤與實作錯誤可能導致執行任意程式碼執行或資訊洩漏。

據發現，Gimp Toolkit 程式庫 2.x 系列的 Perl 介面 libgtk2-perl 會錯誤釋放記憶體，造成 GTK+ 仍暫停且之後可能存取，進而導致拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

Peter De Wachter 發現，CUPS (公共 UNIX 列印系統) 未正確剖析壓縮的點陣檔案。藉由提交特製的點陣檔案，遠端攻擊者可能會利用此弱點觸發緩衝區溢位。

Microsoft Vulnerability Research 的 Richard van Eeden 發現，適用 Unix 的 SMB/CIFS 檔案、列印和登入伺服器 Samba 中，netlogon 伺服器程式碼有一個瑕疵，會允許以 root 權限從未經驗證的連線執行遠端程式碼。

在 Linux 核心中發現數個弱點，其可導致拒絕服務、資訊洩漏或權限提升。

- CVE-2013-7421 / CVE-2014-9644 據發現，Crypto API 允許無權限的使用者載入任意核心模組。本機使用者可利用此瑕疵，惡意利用通常不會載入的模組弱點。

- CVE-2014-7822 Akira Fujita 發現，splice() 系統呼叫未驗證指定檔案位移和長度。無權限的本機使用者可利用此瑕疵，在 ext4 檔案系統上導致檔案系統損毀，或可能造成其他影響。

- CVE-2014-8160 Florian Westphal 發現，接受特定 SCTP、DCCP、GRE 或 UDPlite 連接埠/端點之封包的 netfilter (iptables/ip6tables) 規則，可導致錯誤的連線追蹤狀態。若僅載入一般連線追蹤模組 (nf_conntrack)，而未載入通訊協定專用連線追蹤模組，這會允許存取指定通訊協定的任何連接埠/端點。

- CVE-2014-8559 據發現，假若部分目錄項目最近從快取中刪除或中斷，反覆使用目錄樹狀結構的核心函式可鎖死或動態鎖定。無權限的本機使用者可利用此瑕疵造成拒絕服務。

- CVE-2014-9585 Andy Lutomirski 發現，64 位元處理程序中 vDSO 的位址隨機化已產生極大偏差。無權限的本機使用者可利用此瑕疵，繞過 ASLR 保護機制。

- CVE-2014-9683 Dmitry Chernenkov 發現，eCryptfs 會於加密檔案名稱解碼期間，在超出所配置緩衝區結尾處寫入，進而導致本機拒絕服務。

- CVE-2015-0239 據發現，KVM 未正確模擬 x86 SYSENTER 指令。未啟用 SYSENTER 的來賓系統中 (例如，可能因為模擬的 CPU 供應商是 AMD 而導致其未被啟用)，無權限的使用者可能利用此瑕疵造成拒絕服務，或是提升該來賓中的權限。

- CVE-2015-1420 據發現，open_by_handle_at() 系統呼叫會在驗證處置程式大小後再次從使用者記憶體讀取該大小。具有 CAP_DAC_READ_SEARCH 能力的本機使用者可利用此瑕疵提升權限。

- CVE-2015-1421 據發現，SCTP 實作可在其仍處於使用中時釋放驗證狀態，進而導致堆積損毀。這可允許遠端使用者造成拒絕服務或權限提升。

- CVE-2015-1593 據發現，64 位元處理程序中初始堆疊的位址隨機化限制為 20，而不是 22 位元的熵。無權限的本機使用者可利用此瑕疵，繞過 ASLR 保護機制。

Debian 的 GNU C 程式庫版本 eglibc 中修正了多個弱點：

- CVE-2012-3406 在 2.5、2.12 版及其他可能版本的 GNU C 程式庫 (即 glibc) 中，stdio-common/vfprintf.c 的 vfprintf 函式配置 SPECS 陣列時，「未正確限制」alloca 函式的使用方式，其允許內容相依的攻擊者透過具有位置參數和大量格式規範的特製格式字串，繞過 FORTIFY_SOURCE 格式字串保護機制，並造成拒絕服務 (當機)，或可能執行任意程式碼；此弱點與 CVE-2012-3404 和 CVE-2012-3405 不同。

- CVE-2013-7424 搭配使用 AI_IDN 旗標時，在 glibc 的 getaddrinfo() 函式中發現一個無效的釋放瑕疵。遠端攻擊者若能使應用程式呼叫此函式，就可利用此瑕疵，藉由執行應用程式的使用者權限來執行任意程式碼。請注意，此瑕疵僅影響使用以 libidn 支援編譯的 glibc 之應用程式。

- CVE-2014-4043 在 2.20 版之前的 glibc 中，posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，其允許內容相依的攻擊者觸發釋放後使用弱點。

- CVE-2014-9402 若系統 Name Service Switch 組態已啟動 DNS 後端，且 DNS 解析器在處理網路名稱時收到正回覆，則 2.21 版或更舊版本的 glibc 中的 getnetbyname 函式會進入無限迴圈。

- CVE-2015-1472 / CVE-2015-1473 在某些情況下，wscanf 可能會配置太少記憶體給待掃描的引數，並造成已配置的緩衝區溢位。不當使用「__libc_use_alloca (newsize)」會造成強制執行其他 (更弱的) 原則，從而允許拒絕服務攻擊。

Kousuke Ebihara 發現，用於將 Textile 標記轉換為 HTML 的 Ruby 模組 redcloth 並未正確清理其輸入。
這會允許遠端攻擊者在產生的 HTML 中插入任意 JavaScript 程式碼，藉此發動跨網站指令碼攻擊。

Google 安全性團隊的 Jose Duart 在 e2fsprogs 中發現一個緩衝區溢位問題，這是 ext2、ext3 與 ext4 檔案系統的一組公用程式。如果插入了惡意裝置、系統設為自動掛載，且掛載處理程序選擇在裝置的惡意檔案系統上執行 fsck，則此問題可能會導致任意程式碼執行。

- CVE-2015-0247 ext2/ext3/ext4 檔案系統開啟/關閉常式中的緩衝區溢位。

- CVE-2015-1572 CVE-2015-0247 的修正不完整。

Jiri Horner 發現，有一個方法會造成 xdg-open (在使用者偏好的應用程式中自動開啟 URL 的工具) 從遠端執行任意命令。

此問題只會影響不清理本機變數的 /bin/sh 實作。Dash (Debian 中的預設 /bin/sh) 會受到影響。已知 Bash (作為 /bin/sh) 不會受到影響。

Pierrick Caillon 發現，Typo 3 內容管理系統中的驗證可被繞過。如需額外資訊，請參閱上游公告：

Jakub Wilk 報告，sudo (該程式用於提供有限的超級使用者權限給特定使用者) 會保留來自使用者環境的 TZ 變數，而不進行任何清理。具有 sudo 存取權的使用者可趁機惡意利用 C 程式庫中剖析 TZ 環境變數的函式錯誤，或是開啟使用者原本無法開啟的檔案。後者可能在讀取某些裝置特殊檔案時造成系統行為的改變，或是造成透過 sudo 執行的程式處於封鎖狀態。

據發現，辦公套件 LibreOffice 匯入格式錯誤的 RTF 檔案時，可嘗試寫入無效的記憶體區域。這可允許遠端攻擊者透過特製的 RTF 檔案造成拒絕服務 (當機) 或任意程式碼執行。

Jan-Piet Mens 發現，處理無效的 DNSSEC 金鑰變換時 BIND DNS 伺服器會當機，原因是區域運算子有錯誤，或是因為攻擊者干擾網路流量。此問題會影響含有「dnssec-validation auto;」 (Debian 預設組態中為啟用) 或「dnssec-lookaside auto;」指示詞的組態。

Simon McVittie 在 dbus (非同步處理程序間通訊系統) 中發現一個本機拒絕服務瑕疵。在具有 systemd 式服務啟動功能的系統上，dbus-daemon 未阻止來自非 root 處理程序的偽造 ActivationFailure 訊息。惡意的本機使用者可利用此瑕疵，誘騙 dbus-daemon 認為 systemd 無法啟動系統服務，進而向要求者回傳錯誤回覆。

Olivier Fourdan 發現，Xserver 處理 XkbSetGeometry 要求時遺漏輸入驗證，可能會導致資訊洩漏或拒絕服務。

據發現，作為 Ruby 語言解譯器一部分的 REXML 剖析器可能遭到強制配置大型字串物件，可消耗系統上的所有可用記憶體。這可能允許遠端攻擊者造成拒絕服務 (當機)。

Michal Zalewski 和 Hanno Boeck 發現 unrtf (RTF 至其他格式的轉換器) 中有數個弱點，可導致拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

在 Ruby 語言的解譯器中發現多個弱點：

- CVE-2014-4975 pack.c 中的 encodes() 函式有一個差一錯誤，可導致堆疊型緩衝區溢位。這可允許遠端攻擊者造成拒絕服務 (當機)，或是任意程式碼執行。

- CVE-2014-8080、CVE-2014-8090 REXML 剖析器可能遭到強制配置大型字串物件，可能消耗系統上的所有可用記憶體。這可能允許遠端攻擊者造成拒絕服務 (當機)。

在 SQL 資料庫系統 PostgreSQL-9.1 中發現多個弱點。

- CVE-2014-8161：資訊洩漏 對表格具有有限許可的使用者可能能夠在對整個伺服器錯誤訊息沒有 SELECT 權限的情況下，存取欄中的資訊。

- CVE-2015-0241：超出邊界讀取/寫入 to_char() 函式可能會在超出緩衝區結尾處讀取/寫入。這可能會在處理範本格式化時，造成伺服器當機。

- CVE-2015-0243：contrib/pgcrypto 中的緩衝區滿溢 pgcrypto 模組容易受堆疊緩衝區滿溢影響，進而可能導致伺服器當機。

- CVE-2015-0244：SQL 命令插入 Emil Lenngren 報告，攻擊者可在用戶端與伺服器之間的同步遺失時插入 SQL 命令。

在 ntp 套件 (網路時間通訊協定的實作) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-9750 Google 安全性團隊的 Stephen Roettger、SUSE 安全性團隊的 Sebastian Krahmer，以及 Network Time Foundation 的 Harlan Stenn 發現，在 ntp_crypto.c 的數個程式碼路徑中，系統並未正確驗證延伸欄位的長度值，而可導致資訊洩漏或拒絕服務 (ntpd 損毀)。

- CVE-2014-9751 Google 安全性團隊的 Stephen Roettger 報告，可繞過以 IPv6::1 位址為基礎的 ACL。

在 Kerberos 的 MIT 實作 krb5 中發現多個弱點：

- CVE-2014-5352 libgssapi_krb5 程式庫中有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

- CVE-2014-9421 kadmind 處理 XDR 資料時有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

- CVE-2014-9422 不正確處理雙元件伺服器主體可能導致模擬攻擊。

- CVE-2014-9423 libgssrpc 程式庫中有一個資訊洩漏問題。

在 test_compr_eb() 函式中發現一個瑕疵，會允許對記憶體位置進行超出邊界讀取和寫入存取。藉由特製的損毀 ZIP 封存，攻擊者可觸發堆積溢位，進而導致應用程式損毀，或可能造成其他不明影響。

在高階 Python Web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0219 Jedediah Smith 報告，Django 中的 WSGI environ 不會辨別含有破折號的標頭，以及含有底線的標頭之間的差異。遠端攻擊者可利用此瑕疵，偽造 WSGI 標頭。

- CVE-2015-0220 Mikko Ohtamaa 發現，Django 中的 django.util.http.is_safe_url() 函式對於使用者提供的重新導向 URL，並未正確處理其中的前置空格。遠端攻擊者可能利用此瑕疵發動跨網站指令碼攻擊。

- CVE-2015-0221 Alex Gaynor 報告，Django 在 django.views.static.serve() 檢視中處理讀取檔案的方式有一個瑕疵。遠端攻擊者可能利用此瑕疵，透過資源消耗發動拒絕服務。

Fabian Yamaguchi 在 VLC (多媒體播放程式與串流處理程式) 中發現多個弱點：

- CVE-2014-9626 剖析字串方塊時，MP4 demuxer 未正確檢查方塊的長度，導致在 memcpy() 的呼叫中使用此長度值時，可能發生整數反向溢位。這可允許遠端攻擊者透過特製的 MP4 檔案造成拒絕服務 (當機) 或任意程式碼執行。

- CVE-2014-9627 剖析字串方塊時，MP4 demuxer 在 32 位元平台上未正確檢查方塊長度從 64 位元整數轉換成 32 位元整數沒有造成截斷，導致可能的緩衝區溢位。這可允許遠端攻擊者透過特製的 MP4 檔案造成拒絕服務 (當機) 或任意程式碼執行。

- CVE-2014-9628 剖析字串方塊時，MP4 demuxer 未正確檢查方塊的長度，導致可能的緩衝區溢位。這可允許遠端攻擊者透過特製的 MP4 檔案造成拒絕服務 (當機) 或任意程式碼執行。

- CVE-2014-9629 Dirac 和 Schroedinger 編碼器未正確檢查 32 位元平台上的整數溢位，導致可能的緩衝區溢位。這可允許遠端攻擊者造成拒絕服務 (當機)，或是任意程式碼執行。

Red Hat 產品安全性團隊的 Florian Weimer 發現分散式工作負載管理系統 condor 中有一個問題。當工作完成時，它可選擇藉著傳送電子郵件來通知使用者；該處理程序中所使用的 mailx 叫用會允許任何經驗證的使用者可提交工作，以 condor 使用者的權限執行任意程式碼。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、資訊洩漏或拒絕服務。

Jakub Wilk 發現在 Python 語言的 HTTP 程式庫 requests 中，發生重新導向時未正確處理驗證資訊。這會允許遠端伺服器取得兩種不同類型的敏感資訊：來自 Proxy-Authorization 標頭的 Proxy 密碼 (CVE-2014-1830)，或來自 Authorization 標頭的 netrc 密碼 (CVE-2014-1829)。

在 Privoxy (隱私權增強 HTPP Proxy) 中發現多個弱點，可能導致拒絕服務。

在 x86 虛擬化解決方案 VirtualBox 中發現兩個弱點，這些弱點可能會導致拒絕服務。

Debian 的 GNU C 程式庫版本 eglibc 中修正了多個弱點：

- CVE-2015-0235 Qualys 發現，若提供特製的 IP 位址引數給 gethostbyname 和 gethostbyname2 函式，其會受到一個緩衝區溢位影響。
 攻擊者可利用此問題，在呼叫受影響函式的處理程序中執行任意程式碼。

glibc 錯誤的原始報告者為 Peter Klotz。

- CVE-2014-7817 Red Hat 的 Tim Waugh 發現 wordexp 函式的 WRDE_NOCMD 選項在所有情況下都並未隱藏命令執行。這會讓內容相依的攻擊者執行 shell 命令。

- CVE-2012-6656 CVE-2014-6040 某些 IBM 多位元組程式碼頁面的字元集轉換程式碼可執行超出邊界陣列存取，而造成處理程序損毀。在某些狀況下，這會允許遠端攻擊者造成永久拒絕服務。

在 SSL/TLS 和 DEC DNA 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

在 Xen 虛擬化解決方案中發現多個安全性問題，可能導致拒絕服務、資訊洩漏或權限提升。

- CVE-2014-8594 Roger Pau Monne 和 Jan Beulich 發現，對 MMU 更新 hypercall 的限制不完整可導致權限提升。

- CVE-2014-8595 Jan Beulich 發現，遠分支的 x86 模擬遺漏權限層級檢查可導致權限提升。

- CVE-2014-8866 Jan Beulich 發現，相容性模式 hypercall 引數轉譯過程發生的錯誤可導致拒絕服務。

- CVE-2014-8867 Jan Beulich 發現，對 ‘REP MOVS’ 指令加速支援的限制不足可導致拒絕服務。

- CVE-2014-9030 Andrew Cooper 發現 MMU_MACHPHYS_UPDATE 處理過程發生頁面參照洩漏，進而導致拒絕服務。

ID	名稱	嚴重性
81835	Debian DSA-3191-1：gnutls26 - 安全性更新	high
81834	Debian DSA-3190-1：putty - 安全性更新	low
81833	Debian DSA-3189-1：libav - 安全性更新	high
81832	Debian DSA-3188-1：freetype - 安全性更新	high
81831	Debian DSA-3187-1：icu - 安全性更新	critical
81830	Debian DSA-3186-1：nss - 安全性更新	high
81795	Debian DSA-3185-1：libgcrypt11 - 安全性更新	medium
81794	Debian DSA-3184-1：gnupg - 安全性更新	medium
81793	Debian DSA-3183-1：movabletype-opensource - 安全性更新	high
81760	Debian DSA-3182-1：libssh2 - 安全性更新	medium
81748	Debian DSA-3181-1：xen - 安全性更新	high
81747	Debian DSA-3177-1：mod-gnutls - 安全性更新	medium
81654	Debian DSA-3180-1：libarchive - 安全性更新	medium
81607	Debian DSA-3179-1：icedove - 安全性更新	high
81598	Debian DSA-3178-1：unace - 安全性更新	medium
81556	Debian DSA-3176-1：request-tracker4 - 安全性更新	high
81555	Debian DSA-3175-1：kfreebsd-9 - 安全性更新	high
81528	Debian DSA-3174-1：iceweasel - 安全性更新	high
81527	Debian DSA-3173-1：libgtk2-perl - 安全性更新	high
81526	Debian DSA-3172-1：cups - 安全性更新	medium
81450	Debian DSA-3171-1：samba - 安全性更新	critical
81449	Debian DSA-3170-1：linux - 安全性更新	critical
81448	Debian DSA-3169-1：eglibc - 安全性更新	high
81447	Debian DSA-3168-1：ruby-redcloth 安全性更新	medium
81446	Debian DSA-3166-1：e2fsprogs - 安全性更新	medium
81445	Debian DSA-3165-1：xdg-utils - 安全性更新	high
81444	Debian DSA-3164-1：typo3-src - 安全性更新	low
81426	Debian DSA-3167-1：sudo - 安全性更新	low
81413	Debian DSA-3163-1：libreoffice - 安全性更新	high
81409	Debian DSA-3162-1：bind9 - 安全性更新	medium
81302	Debian DSA-3161-1：dbus - 安全性更新	low
81301	Debian DSA-3160-1：xorg-server - 安全性更新	medium
81279	Debian DSA-3159-1：ruby1.8 - 安全性更新	medium
81251	Debian DSA-3158-1：unrtf - 安全性更新	high
81250	Debian DSA-3157-1：ruby1.9.1 - 安全性更新	medium
81211	Debian DSA-3155-1：postgresql-9.1 - 安全性更新	critical
81189	Debian DSA-3154-1：ntp - 安全性更新	medium
81150	Debian DSA-3153-1：krb5 - 安全性更新	high
81149	Debian DSA-3152-1：unzip - 安全性更新	medium
81131	Debian DSA-3151-1：python-django - 安全性更新	medium
81130	Debian DSA-3150-1：vlc - 安全性更新	high
81129	Debian DSA-3149-1：condor - 安全性更新	high
81111	Debian DSA-3147-1：openjdk-6 - 安全性更新 (POODLE)	low
81110	Debian DSA-3146-1：requests - 安全性更新	medium
81109	Debian DSA-3145-1：privoxy - 安全性更新	medium
81090	Debian DSA-3144-1：openjdk-7 - 安全性更新 (POODLE)	low
81056	Debian DSA-3143-1：virtualbox - 安全性更新	medium
81029	Debian DSA-3142-1：eglibc - 安全性更新	high
81028	Debian DSA-3141-1：wireshark - 安全性更新	medium
81027	Debian DSA-3140-1：xen - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

low

high

high

critical

high

medium

medium

high

medium

high

medium

medium

high

medium

high

high

high

high

medium

critical

critical

high

medium

medium

high

low

low

high

medium

low

medium

medium

high

medium

critical

medium

high

medium

medium

high

high

low

medium

medium

low

medium

high

medium

high