在 Apache HTTP Server 中發現一個弱點。

CVE-2015-3183

Apache HTTP Server 並未正確剖析區塊標頭，進而允許遠端攻擊者透過特製要求，進行 HTTP 要求走私。此瑕疵與錯誤處理 modules/http/http_filters.c 中的大 chunk-size 值與無效的 chunk-extension 字元有關。

針對 squeeze 發行版本，這些問題已在 apache2 的 2.2.16-6+squeeze15 版中修正。

我們建議您升級 apache2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 International Components for Unicode (ICU) 程式庫中發現一個弱點：

CVE-2015-4760

據發現，ICU 配置引擎遺漏多個邊界檢查。這些可能導致緩衝區溢位和記憶體損毀。特製檔案可損毀透過 ICU 剖析未受信任之字型檔案的應用程式，或可能執行任意程式碼。

針對 squeeze 發行版本，這些問題已在 icu 的 4.4.1-8+squeeze4 版本中修正。

我們建議您升級 icu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 XML 剖析 C 程式庫 Expat 中發現多個整數溢位問題，如果處理格式錯誤的 XML 檔案，這可能導致拒絕服務或執行任意程式碼。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，從而導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏、拒絕服務或不安全的密碼編譯。

在 Linux Containers 使用者空間工具 LXC 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-1331 Roman Fiedler 建立鎖定檔案時在 LXC 中發現一個目錄遊走瑕疵。本機攻擊者可惡意利用此瑕疵，以 root 使用者身分建立任意檔案。

- CVE-2015-1334 Roman Fiedler 發現，LXC 盲目信任容器的 proc 檔案系統，允許其設定 AppArmor 設定檔變更和 SELinux 網域轉換。惡意的容器可建立偽造的 proc 檔案系統，並利用此瑕疵，在不受 AppArmor 或 SELinux 限制的容器內執行程式。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1266 可針對諸如 chrome://gpu 的特定 URL 繞過預定的存取限制。

- CVE-2015-1267 發現一種可以繞過同源原則的方法。

- CVE-2015-1268 Mariusz Mlynski 也發現一種可以繞過同源原則的方法。

- CVE-2015-1269 Mike Rudy 發現，未在 HTTP Strict Transport Policy 和 HTTP Public Key Pinning 功能中正確比較主機名稱，進而允許繞過這些存取限制。

- CVE-2015-1270 Atte Kettunen 在 ICU 程式庫中發現一個未初始化記憶體讀取。

- CVE-2015-1271 cloudfuzzer 在 pdfium 程式庫中發現一個緩衝區溢位。

- CVE-2015-1272 Chamal de Silva 在 GPU 處理程序實作中發現爭用情形。

- CVE-2015-1273 makosoft 在 openjpeg 中發現一個緩衝區溢位，其可由 chromium 中內嵌的 pdfium 程式庫使用。

- CVE-2015-1274 andrewm.bpi 發現自動開啟清單允許在下載之後立即執行特定檔案類型。

- CVE-2015-1276 Colin Payne 發現 IndexedDB 實作中有一個釋放後使用問題。

- CVE-2015-1277 SkyLined 發現 chromium 的協助工具實作中有一個釋放後使用問題。

- CVE-2015-1278 Chamal de Silva 發現一種可以使用 PDF 文件偽造 URL 的方法。

- CVE-2015-1279 mlafon 在 pdfium 程式庫中發現一個緩衝區溢位。

- CVE-2015-1280 cloudfuzzer 在 SKIA 程式庫中發現一個記憶體損毀問題。

- CVE-2015-1281 Masato Knugawa 發現一種可以繞過內容安全性原則的方法。

- CVE-2015-1282 Chamal de Silva 在 pdfium 程式庫中發現多個釋放後使用問題。

- CVE-2015-1283 Huzaifa Sidhpurwala 在 expat 程式庫中發現一個緩衝區溢位。

- CVE-2015-1284 Atte Kettunen 發現未正確檢查頁面框架數上限。

- CVE-2015-1285 gazheyes 在 XSS 稽核者中發現一個資訊洩漏，其通常可協助避免特定類別的跨網站指令碼問題。

- CVE-2015-1286 在 v8 JavaScript 程式庫的介面中發現一個跨網站指令碼問題。

- CVE-2015-1287 filedescriptor 發現一種可以繞過同源原則的方法。

- CVE-2015-1288 Mike Ruddy 發現仍可透過純 HTTP 下載 spellchecking 字典 (與 CVE-2015-1263 相關)。

- CVE-2015-1289 chrome 44 開發團隊在內部稽核期間發現並修正多個問題。

除了上述問題以外，Google 預設已在此版本中停用熱詞延伸模組，若啟用該延伸模組，會在沒有使用者介入的情況下下載檔案。

此更新允許在 lighttpd 停用 SSLv3，進而防範 POODLE 攻擊。SSLv3 現為預設停用，但可使用 ssl.use-sslv3 選項重新啟用 (如果需要)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 2.1.0 版之前的 Expat (用於 44.0.2403.89 版之前的 Google Chrome 和其他產品) 中，XML_GetBuffer 函式的多個整數溢位允許遠端攻擊者透過 XML 資料，造成拒絕服務 (堆積型緩衝區溢位) 或可能造成其他不明影響，此問題與 CVE-2015-2716 有關。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gs_heap_alloc_bytes() 中，新增功能健全檢查，以確保我們不會溢位保有配置之實際位元組數的變數。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，可能導致權限提升或拒絕服務。

- CVE-2015-3290 Andy Lutomirski 發現 Linux 核心無法正確處理巢狀 NMI。無權限的本機使用者可利用此瑕疵提升權限。

- CVE-2015-3291 Andy Lutomirski 發現在某些情況下，惡意使用者空間程式可造成核心略過 NMI 而導致拒絕服務。

- CVE-2015-4167 Carl Henrik Lunde 發現，UDF 實作遺漏一個必要的長度檢查。能夠掛載裝置的本機使用者可利用此瑕疵造成系統當機。

- CVE-2015-5157 Petr Matousek 與 Andy Lutomirski 發現一個未正確處理中斷使用者空間並碰到 IRET 錯誤的 NMI。無權限的本機使用者可利用此瑕疵造成拒絕服務或可能提升權限。

- CVE-2015-5364 據發現，Linux 核心無法正確處理無效的 UDP 總和檢查碼。遠端攻擊者可利用此瑕疵，使用 UDP 封包溢流搭配無效的總和檢查碼造成拒絕服務。

- CVE-2015-5366 據發現，Linux 核心無法正確處理無效的 UDP 總和檢查碼。遠端攻擊者可透過插入包含無效總和檢查碼的的單一封包，針對使用 epoll 的應用程式造成拒絕服務。

在 cacti (監控系統的 Web 圖形介面) 中發現多個 SQL 插入弱點。

在可擴充 Python 的非鎖定 web 伺服器 python-tornado 中發現一個弱點。

CVE-2014-9720

CSRF cookie 允許對 TLS 發動側通道攻擊 (BREACH)

安全性修正

現在，每個要求上的 XSRF token 皆以隨機遮罩來編碼。如此即可安全地包含在壓縮頁面中，而不容易受到 BREACH 攻擊影響。針對舊的穩定發行版本 (squeeze)，此問題已在 1.0.1-1+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

0.8.7g-1+squeeze7 版 squeeze-lts 中 cacti 的最新更新有兩個迴歸，會導致不處理特定指令碼輸出並造成 graphs.php 的儲存按鈕不儲存變更。

迴歸已在 0.8.7g-1+squeeze8 中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MariaDB 資料庫伺服器中發現數個問題。
這些弱點已藉由將 MariaDB 升級至新的上游版本 10.0.20 而解決。如需進一步的詳細資料，請參閱 MariaDB 10.0 版本資訊：

- https://mariadb.com/kb/en/mariadb/mariadb-10017-release-notes/
 - https://mariadb.com/kb/en/mariadb/mariadb-10018-release-notes/

- https://mariadb.com/kb/en/mariadb/mariadb-10019-release-notes/

- https://mariadb.com/kb/en/mariadb/mariadb-10020-release-notes/

據發現，用於剖析 Microsoft Excel 試算表的程式庫 freexl 中存在一個整數溢位，若開啟格式錯誤的 Excel 檔案，可能會導致拒絕服務。

Fernando Muñoz 發現，傳遞給 tidy (HTML 語法檢查程式和重新格式化程式) 的無效 HTML 輸入會觸發緩衝區溢位。
這可允許遠端攻擊者導致拒絕服務 (當機) 或可能執行任意程式碼。

Geoff McLane 也發現，類似問題可能會觸發整數溢位，進而導致 4GB 的記憶體配置。這可能會允許遠端攻擊者透過使目標的記憶體飽和來造成拒絕服務。

在 MySQL 資料庫伺服器中發現數個問題。該等弱點已藉由將 MySQL 升級至新上游版本 5.5.44 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
 -44.html
 - http://www.oracle.com/technetwork/topics/security/cpujul 2015-2367936.html

Thijs Alkemade 發現，Jabber 伺服器可能會傳送無效的 UTF-8 字串至 Internationalized Domain Names (IDN) 的 GNU 程式庫「libidn」。如果是 Jabber 伺服器，則會導致資訊洩漏，而使用 libidn 的部分其他應用程式也可能有類似的弱點。此更新將使 libidn 變更為檢查無效的字串，而非假設該應用程式已執行此作業。

針對舊的穩定發行版本 (squeeze)，此問題已在 1.15-2+deb6u1 版中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

inspircd 的上游作者 Adam <adam@anope.org> 發現修正 CVE-2012-1836 的 Debian 修補程式不完整。此外，此修補程式還引入了一個問題，因為無效的 dns 封包會造成無限迴圈。此更新可更正這些問題。

截至今日，尚未將任何 CVE 指派給這些 Debian 專屬瑕疵。

針對 Squeeze 發行版本，這些問題已在 inspircd 的 1.1.22+dfsg-4+squeeze2 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Ruby 標準程式庫中的 uri 套件使用可能導致過度回溯的規則運算式。
使用此程式庫剖析未受信任 URI 的 Ruby 應用程式，容易透過傳遞特製的 URI 遭受拒絕服務攻擊。

針對舊的穩定發行版本 (squeeze)，此問題已在 1.9.2.0-2+deb6u6 版中修正。

舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie) 未受此問題影響，因為其已在發行之前得到修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

HP 零時差計劃的 cpnrodzc7 發現，可向使用標準 Java 序列化機制解碼未受信任資料以及在其類別路徑中有 Groovy 的 Java 應用程式傳遞序列化物件，如此將導致應用程式執行任意程式碼。

針對舊的穩定發行版本 (squeeze)，此問題已在 1.7.0-4+deb6u1 版中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Fernando Muñoz 在 HTML 語法檢查程式和重新格式化程式 tidy 上發現一個安全性問題。Tidy 並未正確處理特定字元序列，進而讓遠端攻擊者可惡意利用此瑕疵，造成 DoS 或可能執行任意程式碼。有兩個不同的 CVE 已指派給此問題。

CVE-2015-5522

格式錯誤的 html 文件可導致堆積緩衝區溢位。

CVE-2015-5523

格式錯誤的 html 文件可導致配置 4Gb 記憶體。

針對 Squeeze 發行版本，此問題已在 tidy 的 20091223cvs-1+deb6u1 版中修正。

建議您升級 tidy 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

高階 Python Web 開發架構 Django 中發現數個弱點：

CVE-2015-2317

Daniel Chatfield 發現，高階 Python Web 開發架構 python-django 未正確處理使用者提供的重新導向 URL。遠端攻擊者可能會利用此瑕疵發動跨網站指令碼攻擊。

CVE-2015-5143

Eric Peterson 和 Lin Hua Cheng 發現，每當存取工作階段且要求 Cookie 中有未知的工作階段金鑰時，工作階段存放區中經常會建立新的空白記錄。這會讓遠端攻擊者得以使工作階段儲存區飽合，或造成其他使用者的工作階段記錄遭收回。

CVE-2015-5144

Sjoerd Job Postmus 發現，部分內建驗證器並未正確拒絕輸入值中的新行。這會讓遠端攻擊者得以在電子郵件和 HTTP 回應中插入標頭。

針對舊的穩定發行版本 (squeeze)，這些問題已在 1.2.3-3+squeeze13 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

無效的 dwarf opcode 可造成超出陣列範圍參照。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在網際網路網域名稱伺服器 bind9 中發現一個弱點：

CVE-2015-4620

Servico Federal de Processamento de Dados (SERPRO) 的 Breno Silveira Soares 發現，BIND DNS 伺服器容易受到拒絕服務弱點的影響。如果遠端攻擊者可以促使驗證解析器查詢含有特別建構之內容的區域，則可以透過宣告失敗導致解析器終止，進而造成依賴解析器的用戶端拒絕服務。

針對 squeeze 發行版本，這些問題已在 bind9 的 9.7.3.dfsg-1~squeeze15 版中修正。

我們建議您升級 bind9 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Toshifumi Sakaguchi 發現，在某些情況下，套用至 pdns-recursor (遞迴 DNS 伺服器) 的修補程式 (可修正 CVE-2015-1868) 有所不足，進而允許遠端攻擊者造成拒絕服務 (受服務影響的 CPU 尖峰，以及在某些情況下造成當機)。

Toshifumi Sakaguchi 發現，在某些情況下，套用至 pdns (權威 DNS 伺服器) 的修補程式 (可修正 CVE-2015-1868) 有所不足，進而允許遠端攻擊者造成拒絕服務 (受服務影響的 CPU 尖峰，以及在某些情況下當機)。

高階 Python Web 開發架構 Django 中發現數個弱點：

- CVE-2015-5143 Eric Peterson 和 Lin Hua Cheng 發現，每當存取工作階段且要求 Cookie 中有未知的工作階段金鑰時，工作階段存放區中經常會建立新的空白記錄。這會讓遠端攻擊者得以使工作階段儲存區飽合，或造成其他使用者的工作階段記錄遭收回。

- CVE-2015-5144 Sjoerd Job Postmus 發現，部分內建驗證器並未正確拒絕輸入值中的新行。這會讓遠端攻擊者得以在電子郵件和 HTTP 回應中插入標頭。

Servico Federal de Processamento de Dados (SERPRO) 的 Breno Silveira Soares 發現，BIND DNS 伺服器容易受到拒絕服務弱點的影響。如果遠端攻擊者可以促使驗證解析器查詢含有特別建構之內容的區域，則可以透過宣告失敗導致解析器終止，進而造成依賴解析器的用戶端拒絕服務。

據發現，texttopdf 公用程式 (cups-filters 的一部分) 容易遭受多個堆積型緩衝區溢位攻擊，是因不當處理具有特製行大小的列印作業所致。
這可允許遠端攻擊者損毀 texttopdf 或可能執行任意程式碼。

此問題的原因是修補程式「500-ssl.diff」中遺漏括弧，導致執行「fclose(NULL)」，因而顯示為分割錯誤。從「linux-ftpd」轉型至「linux-ftpd-ssl」時發生錯誤。

尚未指派任何 CVE 給此問題。

修補程式是由 Mats Erik Andersson 所建立。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libwmf (處理 Windows 中繼檔案資料的程式庫) 中的輸入清理不足時，如果開啟格式錯誤的 WMF 檔案，可能會導致拒絕服務或任意程式碼執行。

在 x86 虛擬化解決方案 VirtualBox (套件名稱：virtualbox-ose) 的 Debian squeeze-lts 版本中，有三個弱點已經修正。

CVE-2015-0377

修正 VirtualBox 的問題，以免其允許本機使用者透過與核心有關的未知向量而影響可用性並導致拒絕服務的情況。(CVE-2015-0418 以外的其他問題)。

CVE-2015-0418

修正 VirtualBox 的問題，以免其允許本機使用者透過與核心有關的未知向量而影響可用性並導致拒絕服務的情況。(CVE-2015-0377 以外的其他問題)。

CVE-2015-3456

QEMU 的虛擬磁碟片控制器 (FDC) (也用在 VirtualBox 和其他虛擬化產品中) 會讓本機來賓使用者得以透過 (1) FD_CMD_READ_ID、(2) FD_CMD_DRIVE_SPECIFICATION_COMMAND 或其他不明命令 (即 VENOM)，造成拒絕服務 (超出邊界寫入和來賓損毀) 或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

aTech Media 的 Charlie Smurthwaite 發現，使用 HTTP 管線時，HAProxy (一種快速且可靠的負載平衡反向 Proxy) 中有一個瑕疵。用戶端可利用此瑕疵，造成資料損毀並擷取未初始化的記憶體內容，這些內容會呈現先前要求或工作階段的資料。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤、釋放後使用及其他實作錯誤，可能導致執行任意程式碼或拒絕服務。此更新也可解決 DHE 金鑰處理中的弱點，一般稱之為「LogJam」弱點。

Johan Olofsson 發現 Stunnel 中有一個驗證繞過弱點 (Stunnel 程式是設計做為網路程序的通用 SSL 通道使用)。在重新導向選項和憑證型驗證啟用為「verify = 2」或更高層級的情況下，使用伺服器模式中的 Stunnel 時，只有初始連線會重新導向至以「redirect」指定的主機。此允許遠端攻擊者繞過驗證。

此上傳至 Debian squeeze-lts 可修正在 libxml2 套件中發現的三個問題。

(1) CVE-2015-1819 / #782782

Red Hat 的 Florian Weimer 報告了一個有關 libxml2 的問題，在特製 XML 文件上使用 libxml2 扼流圈的剖析器配置了多達 GB 的資料。這是 API 誤用與 libxml2 中錯誤之間的細線問題。此問題在 libxml2 上游中得到解決，且已將修補程式反向移植至 squeeze-lts 中的 libxml2。

(2) #782985

Jun Kokatsu 報告了 libxml2 中的超出邊界記憶體存取問題。透過輸入未關閉的 html 註解，libxml2 剖析器並未在緩衝區結尾處停止剖析，造成將隨機記憶體包含在剖析的註解中，其已傳回至叫用應用程式。

在 Shopify 應用程式 (最初發現此問題的所在應用程式)　中，這會造成在轉譯頁面中洩漏來自之前 http 要求的 ruby 物件。

(3) #783010

Michal Zalewski 報告了 libxml2 中的另一個超出邊界讀取問題，其並未造成任何損毀情形，但可在 ASAN 與 Valgrind 之下偵測到。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，原始修正依預設並未停用 KDC 驗證支援，並且變更了 checkPassowrd() 的簽章。此更新更正了此問題。

此為原始公告的文字：

Martin Prpic 報告，Red Hat Bugzilla (Fedora 錯誤追蹤器) 的 pykerberos 程式碼可能發生攔截式攻擊。上游先前已報告該原始問題 [1]。
我們引用之部分已報告的上游錯誤如下：

在先前的版本中，python-kerberos checkPassword() 方法非常不安全。其過去經常 (且依預設目前仍會) 以 kinit (AS-REQ) 為指定使用者主體的 TGT 要求 KDC，並以密碼是否正確解譯其為成功或失敗。不過，其不會驗證它是否真的與受信任的 KDC 對話：攻擊者可能會簡單回覆，而非以符合他剛剛所提供之密碼的 AS-REP 回覆。

想像您在驗證使用 LDAP 驗證 (而非 Kerberos) 的密碼：您當然會使用 TLS 並搭配 LDAP，以確保您與受信任的真正 LDAP 伺服器對話。此處適用相同需求。kinit 並非密碼驗證服務。

一般方法是以您透過使用者密碼所取得的 TGT，取得驗證器擁有金鑰之主體的票證 (例如，處理使用者名稱/密碼表單登入的 Web 伺服器可能為其自身的 HTTP/host@REALM 主體取得票證)，以便進行驗證。請注意，驗證器必須擁有其自身的 Kerberos 身分，該身分受到 Kerberos 之對稱性的限制 (不過在 LDAP 情況中，使用公開金鑰密碼編譯會允許匿名驗證)。

此版本的 pykerberos 套件為 checkPassword() 方法引入一個新選項。使用 checkPassword() 時，將驗證值設為 True，便會執行 KDC 驗證。您必須提供內含您欲使用之服務的服務主體金鑰之 krb5.keytab 檔案，此設定才能發揮作用。

由於非 root 使用者/處理程序通常無法存取 /etc 中的預設 krb5.keytab 檔案，您必須確保已將內含正確主體金鑰的自訂 krb5.keytab 檔案提供給使用 KRB5_KTNAME 環境變數的應用程式。

注意：在 Debian squeeze(-lts) 中，預設停用 KDC 驗證支援，以免中斷現有設定。

[1] https://www.calendarserver.org/ticket/833

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

John Lightsey 在 Module::Signature (操控 CPAN SIGNATURE 檔案的 Perl 模組) 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-3406

Module::Signature 可將 SIGNATURE 檔案中未簽署的部分剖析為已簽署的部分，這是因為錯誤處理 PGP 簽署邊界所導致。

CVE-2015-3407

Module::Signature 未正確處理未列在 SIGNATURE 檔案中的檔案。這包括 t/ 目錄中的某些檔案，這些檔案可在進行測試時執行。

CVE-2015-3408

Module::Signature 從已簽署的資訊清單產生總和檢查碼時，使用兩個引數 open() 呼叫讀取檔案。這會允許將任意 shell 命令內嵌至會在簽章驗證處理程序期間執行的 SIGNATURE 檔案中。

CVE-2015-3409

Module::Signature 未正確處理模組載入，導致允許從 @INC 中的相對路徑載入模組。遠端攻擊者若提供惡意模組，就可利用此問題，在簽章驗證期間執行任意程式碼。

針對 squeeze 發行版本，這些問題已在 libmodule-signature-perl 的 0.63-1+squeeze2 版中修正。請注意，libtest-signature-perl 套件亦已更新，可與 CVE-2015-3407 修正相容。

建議您升級 libmodule-signature-perl 及 libtest-signature-perl 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Ruby 語言解譯器 1.9.1 版中發現兩個弱點。

CVE-2012-5371

Jean-Philippe Aumasson 發現，Ruby 可在沒有正確限制預先觸發雜湊衝突能力的情況下計算雜湊值，進而允許內容相依的攻擊者造成拒絕服務 (CPU 消耗)。此弱點與 CVE-2011-4815 不同。

CVE-2013-0269

Thomas Hollstegge 和 Ben Murphy 發現，適用於 Ruby 的 JSON gem 允許遠端攻擊者透過特製的 JSON 文件，觸發任意 Ruby 符號或特定內部物件的建立，藉此造成拒絕服務 (資源消耗) 或繞過大量指派保護機制。

針對 squeeze 發行版本，這些問題已在 ruby1.9.1 的 1.9.2.0-2+deb6u5 版本中修正。建議您升級 ruby1.9.1 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Jackrabbit WebDAV 套件組合容易遭受 XXE/XEE 攻擊。處理含有 XML 的 WebDAV 要求內文時，XML 剖析器可接受指令而從主機可存取的網路資源讀取內容，由 ’http(s)’ 或 ‘file’ 等 URI 配置予以識別。視 WebDAV 要求而定，此情形不僅可用來觸發內部網路要求，還可用來將上述內容插入要求中，可能導致將其洩漏給攻擊者或其他人。

Evgeny Sidorov 發現，通用 C++ 密碼編譯程式庫 libcrypto++ 針對 Rabin-Williams 數位簽章演算法的遮罩私密金鑰作業並未正確實作偽裝。這可允許遠端攻擊者掛載定時攻擊及擷取使用者的私密金鑰。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據報告，如果您已安裝 Python 2.5，則不可安裝 aptdaemon 的 0.31+bzr413-1.1+deb6u1 版 (可修正 CVE-2015-1323)。

此問題已在 0.31+bzr413-1.1+deb6u2 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

若將 hostapd 用來實作 AP 模式 MLME/SME 功能 (即 Linux 上 mac80211 驅動程式的主機 AP 驅動程式)，WMM Action 框架處理中會出現一個弱點。

攻擊者如果位在針對 MLME/SME 作業使用 hostapd 的 AP 無線電範圍內，便可利用此弱點發動拒絕服務攻擊。

針對 Debian 6 ‘Squeeze’，此弱點已於 hostapd 的 1:0.6.10-2+squeeze2 版中修正。建議您升級 hostapd 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，當 force-confold 或 force-confnew dpkg 選項已透過 DPkg::Options::* apt 組態啟用時，unattended-upgrades (安全性安裝的自動安裝指令碼) 並未正確驗證下載的套件。

在 Shibboleth (同盟身分架構) Service Provider 中發現一個拒絕服務弱點。程序在處理由經驗證攻擊者產生之特定格式錯誤的 SAML 訊息時可能會當機。

針對 Debian 6 ‘Squeeze’ 發行版本，此問題已在 2.3.1+dfsg-5+deb6u1 版本中修正。

建議您升級 shibboleth-sp2 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Shadowman131 發現，動態 web 應用程式的 JavaScript UI 程式庫 jqueryui 無法正確清理其「標題」選項。這會允許遠端攻擊者透過跨網站指令碼插入任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Evgeny Sidorov 發現，通用 C++ 密碼編譯程式庫 libcrypto++ 針對 Rabin-Williams 數位簽章演算法的遮罩私密金鑰作業並未正確實作偽裝。這可允許遠端攻擊者掛載定時攻擊及擷取使用者的私密金鑰。

libwmf 容易受到兩個因處理特製 WMF 檔案時，發生無效讀取作業而導致的拒絕服務弱點影響。

CVE-2015-4695

libwmf 中有一個堆積緩衝區過度讀取問題

CVE-2015-4696

在 wmf2gd/wmf2eps 中的 free() 執行後讀取

針對 squeeze 發行版本，這些問題已在 libwmf 0.2.8.4-6.2+deb6u2 版中修正。建議您升級 libwmf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 在 Type 1 字型操作程式 t1utils 中發現一個弱點：

CVE-2015-3905

在 t1utils 1.39 版之前的版本中，t1disasm.c 的 set_cs_start 函式中存有緩衝區溢位，其會允許遠端攻擊者透過特製的字型檔，造成拒絕服務 (當機) 且可能執行任意程式碼。

針對 Debian 6 ‘Squeeze’，此問題已於 t1utils 的 1.36-1+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
85051	Debian DLA-284-1：apache2 安全性更新	medium
85050	Debian DLA-283-1：icu 安全性更新	critical
85032	Debian DSA-3318-1：expat - 安全性更新	medium
85031	Debian DSA-3316-1：openjdk-7 - 安全性更新 (Bar Mitzvah) (Logjam)	low
84993	Debian DSA-3317-1：lxc - 安全性更新	medium
84992	Debian DSA-3315-1：chromium-browser - 安全性更新	critical
84991	Debian DLA-282-1：lighttpd 安全性更新 (POODLE)	low
84990	Debian DLA-281-1：expat 安全性更新	medium
84989	Debian DLA-280-1：ghostscript 安全性更新	medium
84965	Debian DSA-3313-1：linux - 安全性更新	high
84933	Debian DSA-3312-1：cacti - 安全性更新	high
84932	Debian DLA-279-1：python-tornado 安全性更新	medium
84885	Debian DLA-278-2：cacti 迴歸更新	high
84839	Debian DSA-3311-1：mariadb-10.0 - 安全性更新 (BACKRONYM)	medium
84838	Debian DSA-3310-1：freexl - 安全性更新	high
84837	Debian DSA-3309-1：tidy - 安全性更新	medium
84836	Debian DSA-3308-1：mysql-5.5 - 安全性更新	medium
84835	Debian DLA-277-1：libidn 安全性更新	high
84834	Debian DLA-276-1：inspircd 安全性更新	high
84833	Debian DLA-275-1：ruby1.9.1 安全性更新	high
84832	Debian DLA-274-1：groovy 安全性更新	critical
84831	Debian DLA-273-1：tidy 安全性更新	medium
84812	Debian DLA-272-1：python-django 安全性更新	high
84677	Debian DLA-271-1：libunwind 安全性更新	low
84676	Debian DLA-270-1：bind9 安全性更新	high
84650	Debian DSA-3307-1：pdns-recursor - 安全性更新	high
84649	Debian DSA-3306-1：pdns - 安全性更新	high
84626	Debian DSA-3305-1：python-django - 安全性更新	high
84599	Debian DSA-3304-1：bind9 - 安全性更新	high
84598	Debian DSA-3303-1：cups-filters - 安全性更新	high
84597	Debian DLA-269-1：linux-ftpd-ssl 安全性更新	high
84552	Debian DSA-3302-1：libwmf 安全性更新	medium
84551	Debian DLA-268-1：virtualbox-ose 安全性更新 (Venom)	high
84511	Debian DSA-3301-1：haproxy - 安全性更新	medium
84510	Debian DSA-3300-1：iceweasel - 安全性更新 (Logjam)	low
84509	Debian DSA-3299-1：stunnel4 - 安全性更新	medium
84508	Debian DLA-266-1：libxml2 安全性更新	medium
84507	Debian DLA-265-2：pykerberos 迴歸更新	high
84495	Debian DLA-264-1：libmodule-signature-perl 安全性更新	high
84494	Debian DLA-263-1：ruby1.9.1 安全性更新	high
84474	Debian DSA-3298-1：jackrabbit - 安全性更新	medium
84473	Debian DLA-262-1：libcrypto++ 安全性更新	medium
84472	Debian DLA-261-2：aptdaemon 迴歸更新	medium
84471	Debian DLA-260-1：hostapd 安全性更新	medium
84449	Debian DSA-3297-1：unattended-upgrades - 安全性更新	medium
84448	Debian DLA-259-1：shibboleth-sp2 安全性更新	medium
84447	Debian DLA-258-1：jqueryui 安全性更新	medium
84436	Debian DSA-3296-1：libcrypto++ - 安全性更新	medium
84435	Debian DLA-257-1：libwmf 安全性更新	medium
84434	Debian DLA-256-1：t1utils 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

critical

medium

low

medium

critical

low

medium

medium

high

high

medium

high

medium

high

medium

medium

high

high

high

critical

medium

high

low

high

high

high

high

high

high

high

medium

high

medium

low

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high