James Kettle、Alain Tiemblo、Christophe Coevoet 和 Fabien Potencier 發現，適用於 PHP 的範本引擎 twig 並未正確處理其輸入。即使在沙箱範本中，允許提交 twig 範本的使用者也可利用特製的程式碼觸發遠端程式碼執行。

透過填滿工作階段儲存區而在 logout() 檢視中造成拒絕服務的可能性

先前，匿名存取 django.contrib.auth.views.logout 檢視表時可建立工作階段 (前提是該檢視表未像管理員介面一樣以 django.contrib.auth.decorators.login_required 裝飾)。這可能會允許攻擊者藉由傳送重複的要求，輕易地建立許多新工作階段記錄，可能進而填滿工作階段儲存區，或是導致其他使用者的工作階段記錄遭收回。

django.contrib.sessions.middleware.SessionMiddleware 已修改，不會再建立空工作階段記錄。

已為此部分修正指派了 CVE-2015-5963。

此外，contrib.sessions.backends.base.SessionBase.flush() 與 cache_db.SessionStore.flush() 方法已修改，可避免建立新的空工作階段。第三方工作階段後端的維護者應檢查其後端是否存在相同弱點，若存在則應加以修正。

已為此部分修正指派了 CVE-2015-5964。

建議您升級 python-django 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

'sheepman' 已修正 Ruby 1.9.1 中的一個弱點：DL::dlopen 可開啟具有受污染名稱的程式庫，即使 $SAFE > 0 也是如此。

針對 Debian 6 'Squeeze'，此問題已於 ruby1.9.1 1.9.2.0-2+deb6u7 中修正

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

‘sheepman’ 已修正 Ruby 1.8 中的一個弱點：DL::dlopen 可能開啟名稱受污染的程式庫，即使 $SAFE > 0 也是如此。

針對 Debian 6 ‘Squeeze’，此問題已於 ruby1.8 1.8.7.302-2squeeze5 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Trail of Bits 的 Loren Maggiore 發現，VLC 的 3GP 剖析器 (一款多媒體播放程式與資料流程式) 可解除參照任意指標，這是因為可寫入緩衝區上的限制不足所導致。這可允許遠端攻擊者透過特製的 3GP 檔案執行任意程式碼。

Dawid Golunski 發現，在執行緒環境中，於 PHP-FPM 下執行時，PHP 架構 Zend Framework 並未正確以多位元組編碼處理 XML 資料。遠端攻擊者可能利用此問題，透過特製的 XML 資料來發動 XML 外部實體攻擊。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，從而導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏、拒絕服務或不安全的密碼編譯。

Lin Hua Cheng 發現，當匿名存取 django.contrib.auth.views.logout 檢視時可建立工作階段。這會讓遠端攻擊者得以使工作階段儲存區飽合，或造成其他使用者的工作階段記錄遭收回。

此外，contrib.sessions.backends.base.SessionBase.flush() 與 cache_db.SessionStore.flush() 方法已修改，也可避免建立新的空工作階段。

- CVE-2012-6130 1.4.20 版之前的 Roundup 中的歷程記錄顯示有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過使用者名稱，插入與產生連結有關的任意 Web 指令碼或 HTML。

- CVE-2012-6131 1.4.20 版之前的 Roundup 中的 cgi/client.py 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過 support/issue1 的 @action 參數，插入任意 Web 指令碼或 HTML。

- CVE-2012-6132 1.4.20 版之前的 Roundup 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過 otk 參數，插入任意 Web 指令碼或 HTML。

- CVE-2012-6133 確定訊息和錯誤訊息中有 XSS 瑕疵。我們解決此問題的方式與錯誤報告提案建議的方式不同，我們不再允許確定/錯誤訊息使用 *any* HTML 標籤。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wesnoth 實作了搭配其本身的遊戲指令碼語言使用的文字預先處理語言。此外，還擁有一個內建的 Lua 解譯器和 API。Lua API 和預先處理程序使用相同函式 (filesystem::get_wml_location()) 來解析檔案路徑，因此只能讀取使用者資料目錄中的內容。

然而，該函式並未明確禁止副檔名為 .pbl 的檔案。因此這類檔案中的內容可儲存在遊戲存檔中，甚至可直接傳輸給網路遊戲中的其他使用者。遭洩漏的資訊中，還包括用來驗證遊戲內容伺服器上傳項目的使用者定義 passphrase。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

2.1.7 版之前的 eXtplorer 有多個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在特定組態下，若未載入相關的 conntrack 核心模組，conntrackd 會在處理 DCCP、SCTP 或 ICMPv6 封包時損毀。

「jann」發現，在特定組態下若未載入相關的 conntrack 核心模組，conntrackd 會在處理 DCCP、SCTP 或 ICMPv6 封包時損毀。對於在 Debian 6.0「squeeze」中發現的版本而言，此弱點僅影響 ICMPv6。

針對舊的穩定發行版本 (squeeze)，此問題已在 1:0.9.14-2+deb6u1 版中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

熱門部落格引擎 Wordpress 中的數個弱點已修正。

CVE-2015-2213

SQL 插入允許遠端攻擊者入侵網站。

CVE-2015-5622

簡碼 HTML 標籤篩選器的健全性已改善。
剖析功能更加嚴格，可能影響您的安裝。
這是修補程式的更正版，須於 DSA 3328-2 中還原。

CVE-2015-5731

攻擊者可鎖定編輯中的貼文。

CVE-2015-5732

Widget 標題中的跨網站指令碼可讓攻擊者竊取敏感資訊。

CVE-2015-5734

修正舊版主題預覽中損毀的連結。

這些問題是由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全性團隊的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Ivan Grigorov、Scrutinizer 的 Johannes Schmitt 以及 Mohamed A. Baset 發現。

建議您升級 wordpress 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gustavo Grieco 在處理 BMP 影像時發現堆積溢位，如果開啟格式錯誤的影像，這可能會導致任意程式碼執行。

Mozilla Network Security Service 程式庫 nss 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-2721 Karthikeyan Bhargavan 發現，NSS 不當處理 TLS 狀態機器的狀態轉換。攔截式攻擊者可惡意利用此瑕疵，略過 ServerKeyExchange 訊息並移除轉送密碼內容。

- CVE-2015-2730 Watson Ladd 發現，NSS 並未正確執行橢圓曲線密碼編譯 (ECC) 乘法，進而可能允許遠端攻擊者偽造 ECDSA 簽章。

Apache Struts 1.1 和更新版本中的驗證器含有一個函式，其可有效定義畫面轉換時多個頁面的輸入驗證規則。此函式含有一個可能會導致繞過輸入驗繞的弱點。使用 Apache Struts 1 驗證器時，即使未明確使用此函式，web 應用程式仍可能容易遭到入侵。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

C. CollabNet 的 Michael Pilato 報告版本控制系統 Subversion 中有一個問題。

CVE-2015-3187

Subversion 伺服器會洩漏路徑型授權所隱藏的部分敏感路徑。對於隱藏路徑已移除的節點，經過驗證的遠端使用者仍可讀取其歷程記錄，進而取得路徑資訊。此弱點只會洩漏路徑，不會洩漏其內容。

針對 Debian 6「Squeeze」，此問題已於 subversion 1.6.12dfsg-7+deb6u3 中修正我們建議您升級 subversion 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Adam Sampson 在實作 IETF IDN 規格的 GNU Libidn 程式庫中發現一個弱點。Libdin 未正確處理無效的 UTF-8 輸入，進而造成 free() 錯誤。此問題由 CVE-2015-2059 的修正所引入。

針對 Debian 6 ‘Squeeze’，此問題已於 libidn 的 1.15-2+deb6u2 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，要求追蹤器 (可延伸的障礙通知單追蹤系統) 容易透過使用者和群組權限管理頁面 (CVE-2015-5475) 以及透過密碼編譯介面，遭受跨網站指令碼攻擊，進而讓具有特製金鑰的攻擊者將 JavaScript 插入 RT 的使用者介面。
不使用 GnuPG 或 S/MIME 的安裝不會受到第二個跨網站指令碼弱點影響。

Kurt Roeckx 發現，使用極長的 DistinguishedName (DN) 項目解碼特定憑證會導致重複釋放。遠端攻擊者可建立特製的憑證來利用此瑕疵，當由使用 GnuTLS 編譯的應用程式處理此憑證時，可造成應用程式損毀，進而導致拒絕服務。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、緩衝區溢位、釋放後使用及其他實作錯誤可能導致執行任意程式碼、繞過同源原則或拒絕服務。

Debian 遵循 Firefox 的延伸支援版本 (ESR)。已停止支援 31.x 系列，自此更新開始，我們將遵循 38.x 版本。

熱門部落格引擎 Wordpress 中的數個弱點已修正。

- CVE-2015-2213 SQL 插入允許遠端攻擊者入侵網站。

- CVE-2015-5622 簡碼 HTML 標籤篩選器的健全性已改善。剖析功能更加嚴格，可能影響您的安裝。這是修補程式的更正版，須於 DSA 3328-2 中還原。

- CVE-2015-5730 widget 中的潛在計時側通道攻擊。

- CVE-2015-5731 攻擊者可鎖定編輯中的貼文。

- CVE-2015-5732 widget 標題中的跨網站指令碼可讓攻擊者竊取敏感資訊。

- CVE-2015-5734 修正舊版主題預覽中損毀的連結。

這些問題由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全性團隊的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Ivan Grigorov、Scrutinizer 的 Johannes Schmitt 以及 Mohamed A.
Baset 所發現。

在版本控制系統 subversion 的伺服器元件中發現數個安全性問題。

- CVE-2015-3184 使用 Apache httpd 2.4 時，Subversion 的 mod_authz_svn 未正確限制某些混合匿名/驗證環境中的匿名存取。這會導致原來只應允許驗證存取的檔案可能接受匿名存取。此問題不會影響舊的穩定發行版本 (wheezy)，因為其只包含 Apache httpd 2.2。

- CVE-2015-3187 Subversion 伺服器 (httpd 及 svnserve) 會洩漏某些應由路徑式 authz 隱藏的路徑。
 將節點從無法讀取的位置複製到可讀取的位置時，可洩漏無法讀取的路徑。
 此弱點只會洩漏路徑，不會洩漏路徑的內容。

據發現，Apache ActiveMQ 訊息代理人容易透過未記載的遠端關機命令，遭受拒絕服務攻擊。

在熱門部落格引擎 Wordpress 中發現數個弱點。

- CVE-2015-3429 Genericicons 圖示字型套件和 twentyfifteen Wordpress 主題中的 example.html 檔案允許跨網站指令碼。

- CVE-2015-5622 簡碼 HTML 標籤篩選器的健全性已改善。剖析功能更加嚴格，可能影響您的安裝。

- CVE-2015-5623 一個跨網站指令碼弱點允許具有貢獻者或作者角色的使用者提升其權限。

舊的穩定發行版本 (wheezy) 只受到 CVE-2015-5622 影響。
這個問題不太重要，日後會加以修正。

Linux 核心中發現多個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2015-1333 Colin Ian King 在 Linux 核心之 keyring 子系統的 add_key 函式中發現一個瑕疵。本機使用者可惡意利用此瑕疵，造成因記憶體耗盡而發生的拒絕服務。

- CVE-2015-3212 Red Hat Engineering 的 Ji Jianwen 發現，在處理 SCTP 自動處理動態多宿主連線中有一個瑕疵。本機攻擊者可利用此瑕疵造成當機，或可能造成權限提升。

- CVE-2015-4692 在 KVM 子系統之 kvm_apic_has_events 函式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可惡意利用此瑕疵造成系統核心損毀，進而導致拒絕服務。

- CVE-2015-4700 Daniel Borkmann 發現，Linux 核心的 Berkeley 封包篩選器實作中有一個瑕疵，本機使用者可加以利用，造成系統當機。

- CVE-2015-5364 據發現，Linux 核心無法正確處理無效的 UDP 總和檢查碼。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。

- CVE-2015-5366 據發現，Linux 核心無法正確處理無效的 UDP 總和檢查碼。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。

- CVE-2015-5697 在 Linux 核心的 md 驅動程式中發現一個瑕疵，其會導致資訊洩漏。

- CVE-2015-5706 Linux 核心中的路徑查閱有一個使用者可觸發的釋放後使用弱點，可能導致權限提升。

- CVE-2015-5707 在 Linux 核心的 SCSI 泛型驅動程式中發現一個整數溢位問題。在 SCSI 泛型裝置上具有寫入權限的本機攻擊者可能惡意利用此瑕疵來提升權限。

據發現，安全性聲明標記語言程式庫 opensaml2 必須依據 xmltooling 套件的修正版本重建，因為它所使用的巨集受到 CVE-2015-0851 弱點影響，此弱點已在 DSA 3321-1 更新中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander Keller 在 remind 中發現一個緩衝區溢位問題；remind 是一個可完整提醒您即將發生的事件的工具。

如果執行的是 Debian squeeze LTS，我們建議升級 remind 至已提供的最新版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian LTS (squeeze) 中，openssh 1:5.5p1-6+squeeze7 內 CVE-2015-5600[1] 的修正會破壞基於鍵盤互動方式的驗證機制。感謝 Colin Watson 注意到此問題。

修正 CVE-2015-5600 的修補程式將「devices_done」欄位引入 KbdintAuthctxt 結構，但並未初始化 kbdint_alloc() 函式中的欄位。在 Linux 中，這會導致該欄位填入垃圾資料。若使用鍵盤互動驗證，這會造成隨機登入失敗。

將此 openssh 1:5.5p1-6+squeeze7 上傳到 Debian LTS (squeeze)，會新增「devices_done」欄位初始化，隨附於現有的初始化程式碼。

若使用 OpenSSH on Debian squeeze(-lts) 系統的使用者目前是採用鍵盤互動模式驗證機制，建議將 OpenSSH 升級至 1:5.5p1-6+squeeze7。

[1] https://lists.debian.org/debian-lts-announce/2015/08/msg00001.html

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ia32-libs 和 ia32-libs-gtk 套件內含用於 64 位元系統的多種 32 位元版本程式庫。此更新引入了自上次在 Squeeze LTS 中更新 ia32-libs 和 ia32-libs-gtk 以來對這些程式庫進行的所有安全性修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The Measurement Factory 的 Alex Rousskov 發現，Squid3 (功能完整的 Web Proxy Cache) 在以 cache_peer 設定並針對明確 Proxy 流量運作時，並未正確處理 CONNECT 方法對等回應。這可能允許遠端用戶端透過閘道 Proxy 取得對其後端 Proxy.不受限制的存取權。

William Robinet 和 Stefan Cornelius 發現，GPL PostScript/PDF 解譯器 Ghostscript 中有一個整數溢位，若開啟特製的檔案，可能導致拒絕服務或可能執行任意程式碼。

在 Apache HTTPD 伺服器中發現數個弱點：

- CVE-2015-3183 因為區塊要求剖析中的一個錯誤而可能發動 HTTP 要求走私攻擊。惡意用戶端可強迫伺服器錯誤解譯要求長度，進而允許在中繼 Proxy 使用時，允許快取破壞或認證劫持。

- CVE-2015-3185 「ap_some_auth_required」函式中的設計錯誤會使 API 在 apache2 2.4.x 中不穩定。這可導致使用此 API 的模組在不應允許存取時允許存取。此修正會從 2.4.16 反向移植新的「ap_some_authn_required」API。此問題不會影響舊的穩定發行版本 (wheezy)。

此外，舊的穩定發行版本 (wheezy) 的更新版套件會移除 1024 位元的 Diffie-Hellman (DH) 參數限制。此限制可能會允許擁有非常大型運算資源 (如國家民族) 的攻擊者透過預先運算破壞 DH 金鑰交換。更新版 apache2 套件也允許設定自訂 DH 參數。詳細資訊包含在 changelog.Debian.gz 檔案中。這些改進功能已存在於穩定的、測試中的，以及不穩定的發行版本中。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、釋放後使用與其他實作錯誤，可導致任意程式碼執行或拒絕服務。此更新也可解決 DHE 金鑰處理中的弱點，一般稱之為「LogJam」弱點。

在 International Components for Unicode (ICU) 程式庫中發現多個弱點。

- CVE-2014-8146 Unicode 雙向演算法實作並未正確追蹤以方向隔離的文字片段，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (堆積型緩衝區溢位) 或可能執行任意程式碼。

- CVE-2014-8147 Unicode 雙向演算法實作使用的整數資料類型與標頭檔案不一致，進而允許遠端攻擊者透過特製文字，造成拒絕服務 (malloc 錯誤後發生無效釋放) 或可能執行任意程式碼。

- CVE-2015-4760 配置引擎遺漏多個邊界檢查。
 這些可能導致緩衝區溢位和記憶體損毀。特製檔案可損毀透過 ICU 剖析未受信任之字型檔案的應用程式，或可能執行任意程式碼。

此外，據發現，針對 CVE-2014-6585 套用至 DSA-3187-1 中的 ICU 的修補程式不完整，進而可能導致無效的記憶體存取。這可允許遠端攻擊者透過特製的字型檔案洩漏部分專用記憶體。

NCC Group 的 Tomek Rabczak 發現，模組化 Ruby webserver 介面 Rack 中的 normalize_params() 方法有一個瑕疵。
遠端攻擊者可利用此瑕疵，透過特製的要求造成「SystemStackError」，且可能針對服務造成拒絕服務情形。

InCommon Shibboleth 訓練團隊發現，C++ XML 剖析程式庫 XMLTooling 未正確處理剖析格式正確但配置無效的 XML 時的例外狀況。這可允許遠端攻擊者透過特製的 XML 資料造成拒絕服務 (當機)。

據發現，OpenAFS (分散式檔案系統 AFS 的實作) 包含數個瑕疵，可導致資訊洩漏、拒絕服務或核心錯誤。

Alex Rousskov 發現，以 cache_peer 設定並針對明確 Proxy 流量運作的 Squid，並未正確處理 CONNECT 方法對等回應。在部分組態中，它允許遠端用戶端繞過明確閘道 Proxy 中的安全性。

針對 Debian 6 Squeeze，此問題已於 squid3 的 3.1.6-1.2+squeeze5 版本中修正。我們建議您升級 squid3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jonathan Foote 發現 BIND DNS 伺服器無法正確處理 TKEY 查詢。遠端攻擊者可利用此瑕疵，透過觸發宣告失敗並導致 BIND 結束的特製查詢，掛載拒絕服務。

Jonathan Foote 發現 BIND DNS 伺服器無法正確處理 TKEY 查詢。遠端攻擊者可利用此瑕疵，透過觸發宣告失敗並導致 BIND 結束的特製查詢，掛載拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache HTTP Server 中發現一個弱點。

CVE-2015-3183

Apache HTTP Server 並未正確剖析區塊標頭，進而允許遠端攻擊者透過特製要求，進行 HTTP 要求走私。此瑕疵與錯誤處理 modules/http/http_filters.c 中的大 chunk-size 值與無效的 chunk-extension 字元有關。

針對 squeeze 發行版本，這些問題已在 apache2 的 2.2.16-6+squeeze15 版中修正。

我們建議您升級 apache2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 International Components for Unicode (ICU) 程式庫中發現一個弱點：

CVE-2015-4760

據發現，ICU 配置引擎遺漏多個邊界檢查。這些可能導致緩衝區溢位和記憶體損毀。特製檔案可損毀透過 ICU 剖析未受信任之字型檔案的應用程式，或可能執行任意程式碼。

針對 squeeze 發行版本，這些問題已在 icu 的 4.4.1-8+squeeze4 版本中修正。

我們建議您升級 icu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 XML 剖析 C 程式庫 Expat 中發現多個整數溢位問題，如果處理格式錯誤的 XML 檔案，這可能導致拒絕服務或執行任意程式碼。

在 Linux Containers 使用者空間工具 LXC 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-1331 Roman Fiedler 建立鎖定檔案時在 LXC 中發現一個目錄遊走瑕疵。本機攻擊者可惡意利用此瑕疵，以 root 使用者身分建立任意檔案。

- CVE-2015-1334 Roman Fiedler 發現，LXC 盲目信任容器的 proc 檔案系統，允許其設定 AppArmor 設定檔變更和 SELinux 網域轉換。惡意的容器可建立偽造的 proc 檔案系統，並利用此瑕疵，在不受 AppArmor 或 SELinux 限制的容器內執行程式。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1266 可針對諸如 chrome://gpu 的特定 URL 繞過預定的存取限制。

- CVE-2015-1267 發現一種可以繞過同源原則的方法。

- CVE-2015-1268 Mariusz Mlynski 也發現一種可以繞過同源原則的方法。

- CVE-2015-1269 Mike Rudy 發現，未在 HTTP Strict Transport Policy 和 HTTP Public Key Pinning 功能中正確比較主機名稱，進而允許繞過這些存取限制。

- CVE-2015-1270 Atte Kettunen 在 ICU 程式庫中發現一個未初始化記憶體讀取。

- CVE-2015-1271 cloudfuzzer 在 pdfium 程式庫中發現一個緩衝區溢位。

- CVE-2015-1272 Chamal de Silva 在 GPU 處理程序實作中發現爭用情形。

- CVE-2015-1273 makosoft 在 openjpeg 中發現一個緩衝區溢位，其可由 chromium 中內嵌的 pdfium 程式庫使用。

- CVE-2015-1274 andrewm.bpi 發現自動開啟清單允許在下載之後立即執行特定檔案類型。

- CVE-2015-1276 Colin Payne 發現 IndexedDB 實作中有一個釋放後使用問題。

- CVE-2015-1277 SkyLined 發現 chromium 的協助工具實作中有一個釋放後使用問題。

- CVE-2015-1278 Chamal de Silva 發現一種可以使用 PDF 文件偽造 URL 的方法。

- CVE-2015-1279 mlafon 在 pdfium 程式庫中發現一個緩衝區溢位。

- CVE-2015-1280 cloudfuzzer 在 SKIA 程式庫中發現一個記憶體損毀問題。

- CVE-2015-1281 Masato Knugawa 發現一種可以繞過內容安全性原則的方法。

- CVE-2015-1282 Chamal de Silva 在 pdfium 程式庫中發現多個釋放後使用問題。

- CVE-2015-1283 Huzaifa Sidhpurwala 在 expat 程式庫中發現一個緩衝區溢位。

- CVE-2015-1284 Atte Kettunen 發現未正確檢查頁面框架數上限。

- CVE-2015-1285 gazheyes 在 XSS 稽核者中發現一個資訊洩漏，其通常可協助避免特定類別的跨網站指令碼問題。

- CVE-2015-1286 在 v8 JavaScript 程式庫的介面中發現一個跨網站指令碼問題。

- CVE-2015-1287 filedescriptor 發現一種可以繞過同源原則的方法。

- CVE-2015-1288 Mike Ruddy 發現仍可透過純 HTTP 下載 spellchecking 字典 (與 CVE-2015-1263 相關)。

- CVE-2015-1289 chrome 44 開發團隊在內部稽核期間發現並修正多個問題。

除了上述問題以外，Google 預設已在此版本中停用熱詞延伸模組，若啟用該延伸模組，會在沒有使用者介入的情況下下載檔案。

此更新允許在 lighttpd 停用 SSLv3，進而防範 POODLE 攻擊。SSLv3 現為預設停用，但可使用 ssl.use-sslv3 選項重新啟用 (如果需要)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 2.1.0 版之前的 Expat (用於 44.0.2403.89 版之前的 Google Chrome 和其他產品) 中，XML_GetBuffer 函式的多個整數溢位允許遠端攻擊者透過 XML 資料，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，此問題與 CVE-2015-2716 有關。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
85657	Debian DSA-3343-1：twig - 安全性更新	medium
85656	Debian DLA-301-1：python-django 安全性更新	medium
85655	Debian DLA-300-1：ruby1.9.1 安全性更新	high
85654	Debian DLA-299-1：ruby1.8 安全性更新	high
85590	Debian DSA-3342-1：vlc - 安全性更新	medium
85589	Debian DSA-3340-1：zendframework - 安全性更新	medium
85588	Debian DSA-3339-1：openjdk-6 - 安全性更新 (Bar Mitzvah) (Logjam)	low
85587	Debian DSA-3338-1：python-django - 安全性更新	medium
85586	Debian DLA-298-1：roundup 安全性更新	medium
85585	Debian DLA-297-1：wesnoth-1.8 安全性更新	medium
85584	Debian DLA-296-1：extplorer 安全性更新	medium
85569	Debian DSA-3341-1：conntrack - 安全性更新	medium
85547	Debian DLA-295-1：conntrack 安全性更新	medium
85546	Debian DLA-294-1：wordpress 安全性更新	high
85517	Debian DSA-3337-1：gdk-pixbuf - 安全性更新	medium
85466	Debian DSA-3336-1：nss - 安全性更新	medium
85465	Debian DLA-292-1：libstruts1.2-java 安全性更新	high
85419	Debian DLA-293-1：subversion 安全性更新	medium
85418	Debian DLA-291-1：libidn 安全性更新	high
85388	Debian DSA-3335-1：request-tracker4 - 安全性更新	medium
85357	Debian DSA-3334-1：gnutls28 - 安全性更新	medium
85356	Debian DSA-3333-1：iceweasel - 安全性更新	critical
85355	Debian DSA-3332-1：wordpress - 安全性更新	high
85354	Debian DSA-3331-1：subversion - 安全性更新	medium
85353	Debian DSA-3330-1：activemq - 安全性更新	high
85352	Debian DSA-3328-1：wordpress - 安全性更新	medium
85281	Debian DSA-3329-1：linux - 安全性更新	high
85280	Debian DLA-290-2：opensaml2 安全性更新	medium
85279	Debian DLA-289-1：remind 安全性更新	critical
85278	Debian DLA-288-2：openssh 迴歸更新	high
85233	Debian DLA-287-1：ia32-libs 安全性更新	high
85184	Debian DSA-3327-1：squid3 - 安全性更新	medium
85165	Debian DSA-3326-1：ghostscript - 安全性更新	medium
85164	Debian DSA-3325-1：apache2 - 安全性更新	medium
85163	Debian DSA-3324-1：icedove - 安全性更新 (Logjam)	low
85162	Debian DSA-3323-1：icu - 安全性更新	critical
85161	Debian DSA-3322-1：ruby-rack - 安全性更新	medium
85130	Debian DSA-3321-1：xmltooling - 安全性更新	medium
85129	Debian DSA-3320-1：openafs - 安全性更新	medium
85128	Debian DLA-286-1：squid3 安全性更新	medium
85053	Debian DSA-3319-1：bind9 - 安全性更新	high
85052	Debian DLA-285-1：bind9 安全性更新	high
85051	Debian DLA-284-1：apache2 安全性更新	medium
85050	Debian DLA-283-1：icu 安全性更新	critical
85032	Debian DSA-3318-1：expat - 安全性更新	medium
85031	Debian DSA-3316-1：openjdk-7 - 安全性更新 (Bar Mitzvah) (Logjam)	low
84993	Debian DSA-3317-1：lxc - 安全性更新	medium
84992	Debian DSA-3315-1：chromium-browser - 安全性更新	critical
84991	Debian DLA-282-1：lighttpd 安全性更新 (POODLE)	low
84990	Debian DLA-281-1：expat 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

high

medium

medium

low

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

critical

high

medium

high

medium

high

medium

critical

high

high

medium

medium

medium

low

critical

medium

medium

medium

medium

high

high

medium

critical

medium

low

medium

critical

low

medium