libwmf 容易受到兩個因處理特製 WMF 檔案時，發生無效讀取作業而導致的拒絕服務弱點影響。

CVE-2015-4695

libwmf 中有一個堆積緩衝區過度讀取問題

CVE-2015-4696

在 wmf2gd/wmf2eps 中的 free() 執行後讀取

針對 squeeze 發行版本，這些問題已在 libwmf 0.2.8.4-6.2+deb6u2 版中修正。建議您升級 libwmf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 在 Type 1 字型操作程式 t1utils 中發現一個弱點：

CVE-2015-3905

在 t1utils 1.39 版之前的版本中，t1disasm.c 的 set_cs_start 函式中存有緩衝區溢位，其會允許遠端攻擊者透過特製的字型檔，造成拒絕服務 (當機) 且可能執行任意程式碼。

針對 Debian 6 ‘Squeeze’，此問題已於 t1utils 的 1.36-1+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cacti 是一款監控系統的圖形 Web 介面，其中已發現有數個弱點 (跨網站指令碼和 SQL 插入)。

我們建議您升級 cacti 套件。

CVE-2015-2665

0.8.8d 版之前的 Cacti 有跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過不明向量，插入任意 Web 指令碼或 HTML。

CVE-2015-4342

來自 cdef id 的 SQL 插入和位置標頭插入

CVE-2015-4454

在 0.8.8d 版之前的 Cacti 中，lib/functions.php 的 get_hash_graph_template 函式有 SQL 插入弱點，允許遠端攻擊者透過 graph_templates.php 的 graph_template_id 參數，執行任意 SQL 命令。

未指派的 CVE SQL 插入 VN:JVN#78187936 / TN:JPCERT#98968540

設定頁面中有 SQL 插入弱點

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

模組化 Ruby webserver 介面 Rack 中可能有一個拒絕服務弱點。

特製要求可造成 `SystemStackError`，並透過在進行參數標準化時惡意利用缺少合理深度檢查問題，造成拒絕服務攻擊。

建議您更新 librack-ruby 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

讀取內嵌到 WMF 檔案的 BMP 影像時，在 Windows 中繼檔案轉換程式庫中發現下列弱點：

CVE-2015-0848

為每個像素不使用 8 位元的內嵌 BMP 影像解碼時，發生堆積溢位。CVE-2015-4588

在內嵌 BMP 影像的 RLE 解碼中遺漏檢查。

建議您更新 libwmf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Cacti 是一款監控系統的圖形 Web 介面，其中已發現有數個弱點 (跨網站指令碼和 SQL 插入)。

在 WCCP、GSM 和 DTAP 的解剖器中發現多個弱點，其可導致拒絕服務。

舊的穩定發行版本 (wheezy) 未受影響。

相關資料庫伺服器系統 PostgreSQL 中發現多個錯誤。8.4 分支為 EOL 的上游，但仍存在於 Debian squeeze 中。此全新的 LTS 次要版本內含套用至上游 9.0.22 版的修正，並反向移植至 8.4.22，其為由 PostgreSQL 開發商官方發行的最新版本。squeeze-lts 的此 LTS 項目是一個由 credativ GmbH 贊助的社群專案。

## Migration to Version 8.4.22lts4

若執行 8.4.X，則不需要轉儲存/還原。不過，如果您是從比 8.4.22 舊的版本升級，請參閱相關版本資訊。

## Changes

- 修正罕見失敗，使關係快取 init 檔案失效 (Tom Lane)

由於並行活動的錯誤計時，系統目錄上的 VACUUM FULL 可能無法更新用來避免針對新工作階段執行快取載入工作的 init 檔案。這會導致隨後的工作階段根本無法存取該目錄。這是一個非常舊的錯誤，不易觸發，到目前為止尚未發現重新發生的情況。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tim McLean 發現，JSON Web Token 的 Phthon 實作 pyjwt 會嘗試使用 RSA 或 ECDSA 公開金鑰作為密碼驗證 HMAC 簽章。這可允許遠端攻擊者誘騙預期以非對稱金鑰簽署 token 的應用程式接受任意 token。如需詳細資訊，請參閱：
https://auth0.com/blog/2015/03/31/critical-vulnerabilities-in-json-web
-token-libraries/。

credativ 的 Bastian Blank 發現，OpenStack 雲端計算套件的 storage-as-a-service 系統 cinder，包含一個錯誤，可讓經驗證的使用者從 cinder 伺服器讀取任何檔案。

在 drupal7 (用來增強網站的內容管理平台) 中發現數個弱點。

- CVE-2015-3231 錯誤的快取處理導致 ‘user 1’ 檢視的私人內容洩漏給其他無權限的使用者。

- CVE-2015-3232 Field UI 模組中的一個瑕疵導致攻擊者可能將使用者重新導向至惡意網站。

- CVE-2015-3233 由於 URL 驗證不足，Overlay 模組可遭利用並將使用者重新導向至惡意網站。

- CVE-2015-3234 OpenID 模組允許攻擊者以其他使用者 (包括系統管理員) 的身分登入。

前版 zendframework 針對 CVE-2015-3154 的修正有錯誤，因而導致迴歸。此更新可更正這個問題。感謝 &#x415;&#x432;&#x433;&#x435;&#x43D;&#x438;&#x439;
&#x421;&#x43C;&#x43E;&#x43B;&#x438;&#x43D; (Evgeny Smolin) <esmolin@inbox.ru>。

CVE-2012-6531

Pádraic Brady 發現一個處理 SimpleXMLElement zendframework 類別的弱點，會允許遠端攻擊者透過 XML 外部實體 (XXE) 插入攻擊，讀取任意檔案或建立 TCP 連線。

CVE-2012-6532

Pádraic Brady 發現，遠端攻擊者可藉由 XML 外部實體 (XXE) 攻擊，透過遞迴或循環參照，以 CPU 消耗的方式造成拒絕服務。

CVE-2014-2681

Lukas Reschke 報告，某些函式缺少對 XML 外部實體插入攻擊的防護功能。此修正擴充了 CVE-2012-5657 的未完成修正。

CVE-2014-2682

Lukas Reschke 報告，應謹慎考慮 libxml_disable_entity_loader 設定在 PHP-FPM 情況下於執行緒之間共用的問題。此修正擴充了 CVE-2012-5657 的未完成修正。

CVE-2014-2683

Lukas Reschke 報告，某些函式缺少對 XML 實體擴充攻擊的防護功能。此修正擴充了 CVE-2012-6532 的未完成修正。

CVE-2014-2684

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 報告客戶的驗證方式中有一個錯誤，其會導致接受錯誤來源提供的 token。

CVE-2014-2685

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 報告有一個規格違規，其中簽署單一參數時，系統會不正確將其視為已足夠。

CVE-2014-4914

Cassiano Dal Pizzol 發現，傳送的查詢字串包含括號時，Zend_Db_Select 的 ORDER BY SQL 陳述式實作可能會有一個 SQL 插入問題。

CVE-2014-8088

Positive Research Center 的 Yury Dyachenko 發現有一個潛在的 XML 外部實體插入向量，此問題是因為使用 PHP DOM 延伸模組的方式不安全所導致。

CVE-2014-8089

Jonas Sandström 發現，使用 null 位元組手動引用 sqlsrv 延伸模組值時，出現一個 SQL 插入向量。

CVE-2015-3154

Filippo Tessarotto 和 Maks3w 報告，郵件和 HTTP 標頭中有潛在的 CRLF 插入攻擊。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游已發佈版本 0.98.5。此更新會將 sqeeze-lts 更新至最新上游版本，與針對其他 Debian 版本所使用的方式一致。

此更新可更正剖析 RAR 檔案時，'unrar_extract_next_prepare()' 函式 (libclamunrar_iface/unrar_iface.c) 內存在的重複釋放錯誤。若未指派任何 CVE，此問題會有潛在的安全性影響。

若您目前使用 libclamunrar，我們強烈建議您升級至此版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 qemu 虛擬化解決方案中發現弱點：

CVE-2015-3456

Jason Geffner 發現模擬磁碟機中有一個緩衝區溢位問題，可能會導致任意程式碼執行。

儘管舊的穩定發行版本 (squeeze-lts) 中對於 qemu-kvm 的支援期限已終止，但此問題仍因其嚴重性 (所謂的 VENOM 弱點) 而在 qemu-kvm 來源套件的 0.12.5+dfsg-5+squeeze11 版中得到修正。

在舊的穩定發行版本 (squeeze-lts) 的 qemu-kvm 套件中可能仍存有進一步問題，我們鼓勵需要依賴 qemu-kvm 的使用者升級至 Debian 的更新版本。

建議您升級 qemu-kvm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 qemu 虛擬化解決方案中發現弱點：

CVE-2015-3456

Jason Geffner 發現模擬磁碟機中有一個緩衝區溢位問題，可能會導致任意程式碼執行。

儘管舊的穩定發行版本 (squeeze-lts) 中對於 qemu 的支援期限已終止，但此問題仍因其嚴重性 (所謂的 VENOM 弱點) 而在 qemu 來源套件的 0.12.5+dfsg-3squeeze4 版中得到修正。

在舊的穩定發行版本 (squeeze-lts) 中，qemu 套件可能仍存有問題，我們鼓勵需要依賴 qemu 的使用者升級至 Debian 的更新版本。

建議您升級 qemu 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務、資訊洩漏或資料損毀。

- CVE-2015-1805 Red Hat 發現，管道 iovec 讀取和寫入實作可能反覆使用 iovec 兩次，但會修改 iovec，使第二次重複存取錯誤的記憶體。本機使用者可利用此瑕疵造成系統當機，或可能提升權限。這還可能導致非惡意處理程序之間的管道發生資料損毀和資訊洩漏。

- CVE-2015-3636 KeenTeam 的 Wen Xu 和 wushi 發現，允許建立 Ping 通訊端的使用者可利用其使系統當機，而且，在 32 位元架構上，還可提升權限。不過，依預設，Debian 系統上沒有任何使用者擁有 Ping 通訊端的存取權。

- CVE-2015-4167 Carl Henrik Lunde 發現，UDF 實作遺漏一個必要的長度檢查。能夠掛載裝置的本機使用者可利用此瑕疵造成系統當機。

在 OpenSSL (一款安全通訊端層工具組) 中發現多個弱點。

CVE-2014-8176

Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 發現，緩衝 DTLS 資料時可觸發無效的記憶體釋放。
這可允許遠端攻擊者導致拒絕服務 (當機) 或可能執行任意程式碼。此問題只會影響舊的穩定發行版本 (wheezy)。

CVE-2015-1789

Robert Swiecki 和 Hanno Böck 發現，X509_cmp_time 函式可讀取數個超出邊界的位元組。這可允許遠端攻擊者透過特製的憑證和 CRL 造成拒絕服務 (當機)。

CVE-2015-1790

Michal Zalewski 發現，PKCS#7 剖析程式碼未正確處理遺漏的內容，而這可導致 NULL 指標解除參照。這可允許遠端攻擊者透過特製的 ASN.1 編碼 PKCS#7 blob 造成拒絕服務 (當機)。

CVE-2015-1791

Emilia Käsper 發現，不正確處理多執行緒用戶端中的 NewSessionTicket 可發生爭用情形，進而導致重複釋放。這可能允許遠端攻擊者造成拒絕服務 (當機)。

CVE-2015-1792

Johannes Bauer 發現，驗證 signedData 訊息時，若存在未知的雜湊函式 OID，CMS 程式碼可進入無限迴圈。這可能允許遠端攻擊者造成拒絕服務。

此外，OpenSSL 現可拒絕使用短於 768 位元之 DH 參數的交握，作為防禦 Logjam 攻擊的對策 (CVE-2015-4000)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

linux-2.6 更新在 DLA-246-1 造成迴歸時發行。此更新可更正在造成這些問題的更新中套用的有缺失修補程式。原始公告文字如下，僅供參考。

此更新可修正下列 CVE。

CVE-2011-5321

Jiri Slaby 發現，tty_driver_lookup_tty() 可能洩漏 tty 驅動程式的參照。本機使用者可利用此瑕疵造成系統當機。

CVE-2012-6689

Pablo Neira Ayuso 發現，非 root 使用者空間處理程序可將偽造的 Netlink 通知傳送給其他處理程序。本機使用者可利用此瑕疵造成拒絕服務或權限提升。

CVE-2014-3184

Ben Hawkes 發現，多種 HID 驅動程式可能過度讀取報告描述符號緩衝區，進而可能在插入具有特製描述符號的 HID 時導致損毀。

CVE-2014-8159

據發現，Linux 核心的 InfiniBand/RDMA 子系統在透過 (u)verbs API 從使用者空間註冊記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。

CVE-2014-9683

Dmitry Chernenkov 發現，eCryptfs 會在加密檔案名稱解碼期間，在超出所配置緩衝區結尾處寫入，進而導致本機拒絕服務。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 發現，UDF 實作遺漏數個必要的長度檢查。能夠掛載裝置的本機使用者可利用這些多種瑕疵造成系統當機、洩漏核心的資訊，或可能造成權限提升。

CVE-2015-1805

Red Hat 發現，管道 iovec 讀取和寫入實作可能反覆使用 iovec 兩次，但會修改 iovec，使第二次重複存取錯誤的記憶體。本機使用者可利用此瑕疵造成系統當機，或可能提升權限。
這還可能導致非惡意處理程序之間的管道發生資料損毀和資訊洩漏。

CVE-2015-2041

Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 LLC 子系統會暴露某些變數。在 64 位元的核心上，這可能允許從具有 CAP_NET_ADMIN 功能的處理程序執行權限提升，亦容易導致資訊洩漏。

CVE-2015-2042

Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 RDS 子系統會暴露某些變數。在 64 位元核心上，這容易導致資訊洩漏。

CVE-2015-2830

Andrew Lutomirski 發現，當 amd64 核心上的 64 位元工作使用 int $0x80 進行 fork(2) 或 clone(2) 系統呼叫時，會 (正確地) 設定 32 位元相容性旗標，但不會在傳回時清除。因此，seccomp 和稽核會錯誤解譯來自工作的下列系統呼叫，從而可能導致違反安全性原則。

CVE-2015-2922

Modio AB 發現，IPv6 子系統會處理未指定路由，而僅指定躍點限制的路由器廣告，其隨後可套用至接收的介面。這會導致 IPv6 在本機網路外部失去連線。

可藉由停用處理不需要的 IPv6 路由器廣告來減輕影響：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

據發現，execve(2) 系統呼叫可與 chown(2) 進行的 inode 屬性變更進行爭用。即使 chown(2) 會在檔案變更個別擁有者 ID 時清除 setuid/setgid 位元，但此爭用情形仍可導致 execve(2) 為新的擁有者 ID 設定有效的 uid/gid，也即權限提升。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze12 版中完成修正。

針對舊的穩定發行版本 (wheezy)，這些問題已在 linux 3.2.68-1+deb7u1 或更早版本中修正，但 CVE-2015-1805 和 CVE-2015-4167 除外，這二者將會很快得到修正。

針對穩定的發行版本 (jessie)，這些問題已在 linux 3.16.7-ckt11-1 或之前版本中修正，但 CVE-2015-4167 除外，其會在稍後得到修正。

建議您升級 linux-2.6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander Cherepanov 發現，p7zip 可能受到目錄遊走弱點影響。擷取封存時也會擷取符號連結，並在符號連結於其他項目受到參照時加以追蹤。這可能遭到惡意封存的惡意利用，在當前目錄之外寫入檔案。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.4

在 OpenSSL (一款安全通訊端層工具組) 中發現多個弱點。

- CVE-2014-8176 Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 發現，緩衝 DTLS 資料時可觸發無效的記憶體釋放。這可允許遠端攻擊者導致拒絕服務 (當機) 或可能執行任意程式碼。此問題只會影響舊的穩定發行版本 (wheezy)。

- CVE-2015-1788 Joseph Barr-Pixton 發現，不正確處理格式錯誤的 ECParameters 結構可觸發無限迴圈。這可能允許遠端攻擊者造成拒絕服務。

- CVE-2015-1789 Robert Swiecki 和 Hanno Böck 發現，X509_cmp_time 函式可讀取數個超出邊界的位元組。這可允許遠端攻擊者透過特製的憑證和 CRL 造成拒絕服務 (當機)。

- CVE-2015-1790 Michal Zalewski 發現，PKCS#7 剖析程式碼未正確處理遺漏的內容，而這可導致 NULL 指標解除參照。這可允許遠端攻擊者透過特製的 ASN.1 編碼 PKCS#7 blob 造成拒絕服務 (當機)。

- CVE-2015-1791 Emilia Käsper 發現，不正確處理多執行緒用戶端中的 NewSessionTicket 可發生爭用情形，進而導致重複釋放。這可能允許遠端攻擊者造成拒絕服務 (當機)。

- CVE-2015-1792 Johannes Bauer 發現，驗證 signedData 訊息時，若存在未知的雜湊函式 OID，CMS 程式碼可進入無限迴圈。這可能允許遠端攻擊者造成拒絕服務。

此外，OpenSSL 現可拒絕使用短於 768 位元 DH 參數的交握，作為防禦 Logjam 攻擊的對策 (CVE-2015-4000 )。

在 Xen 虛擬化解決方案中發現多個安全性問題：

- CVE-2015-3209 Matt Tait 在 QEMU 的 AMD PCnet 乙太網路模擬處理長度超過 4096 位元組之多 TMD 封包的方式中發現一個瑕疵。在已啟用 AMD PCNet 乙太網路的來賓中的有權限來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-4103 Jan Beulich 發現，QEMU Xen 程式碼未正確限制主機 MSI 訊息資料欄位的寫入存取權，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4104 Jan Beulich 發現，QEMU Xen 程式碼未正確限制 PCI MSI 遮罩位元的存取權，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4105 Jan Beulich 報告，QEMU Xen 程式碼會針對 PCI MSI-X 通過錯誤訊息啟用記錄，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4106 Jan Beulich 發現，QEMU Xen 程式碼未正確限制特定 PCI 通過裝置 PCI 組態空間的寫入存取權，進而允許惡意來賓造成拒絕服務、取得敏感資訊或可能執行任意程式碼。

- CVE-2015-4163 Jan Beulich 發現，GNTTABOP_swap_grant_ref hypercall 處置程式中遺漏的版本檢查可能會導致拒絕服務。這僅適用於 Debian 穩定版/jessie。

- CVE-2015-4164 Andrew Cooper 發現 iret hypercall 處置程式中有一個弱點，進而可能會導致拒絕服務。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2015-3209 Google Project Zero 安全性團隊的 Matt Tait 發現，在 QEMU 的 AMD PCnet 乙太網路模擬處理長度超過 4096 位元組的多 TMD 封包的方式中有瑕疵。在已啟用 AMD PCNet 乙太網路的來賓中的有權限來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-4037 Red Hat 產品安全性團隊的 Kurt Seifried 發現，QEMU 的使用者模式網路堆疊在使用 -smb 選項時，會使用可預測的暫存檔案名稱。無權限的使用者可利用此瑕疵，導致拒絕服務。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2015-3209 Google Project Zero 安全性團隊的 Matt Tait 發現，在 QEMU 的 AMD PCnet 乙太網路模擬處理長度超過 4096 位元組的多 TMD 封包的方式中有瑕疵。在已啟用 AMD PCNet 乙太網路的來賓中的有權限來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-4037 Red Hat 產品安全性團隊的 Kurt Seifried 發現，QEMU 的使用者模式網路堆疊在使用 -smb 選項時，會使用可預測的暫存檔案名稱。無權限的使用者可利用此瑕疵，導致拒絕服務。

- CVE-2015-4103 SUSE 的 Jan Beulich 發現，QEMU Xen 程式碼未正確限制主機 MSI 訊息資料欄位的寫入存取權，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4104 SUSE 的 Jan Beulich 發現，QEMU Xen 程式碼未正確限制 PCI MSI 遮罩位元的存取，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4105 SUSE 的 Jan Beulich 報告，QEMU Xen 程式碼會啟用 PCI MSI 通過錯誤訊息的記錄，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4106 SUSE 的 Jan Beulich 發現，QEMU Xen 程式碼未正確限制特定 PCI 通過裝置 PCI 組態空間的寫入存取，進而允許惡意來賓造成拒絕服務、取得敏感資訊或可能執行任意程式碼。

Alexander Cherepanov 發現，p7zip 可能受到目錄遊走弱點影響。擷取封存時也會擷取符號連結，並在符號連結於其他項目受到參照時加以追蹤。這可能遭到惡意封存的惡意利用，在當前目錄之外寫入檔案。

針對舊的穩定發行版本 (squeeze)，此問題已在 9.04~dfsg.1-1+deb6u1 版中修正。

針對舊的穩定發行版本 (wheezy) 和穩定的發行版本 (jessie)，此問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander E. Patrakov 在用來建立 IPsec 受保護連結的 IKE/IPsec 套件 strongSwan 中發現一個問題。

當用戶端以憑證驗證伺服器，以及用戶端使用預先共用金鑰或 EAP 進行驗證時，在所有驗證步驟都成功完成之後，只有用戶端可以強制執行伺服器憑證上的限制。若惡意伺服器可透過用戶端信任之任何 CA 核發的有效憑證來進行驗證，便可誘騙使用者繼續驗證，公開使用者名稱和密碼摘要 (用於 EAP)，或甚至純文字密碼 (如果接受 EAP-GTC)。

- -- Yves-Alexis Perez

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正大量潛在的安全性問題，這些問題是因剖析不同輸入格式時資料驗證不足所導致。
其中多數潛在安全性問題尚未指派 CVE 編號。

由於這些問題的安全性影響有部分尚處於未知狀態，故強烈建議您進行更新。

此更新可修正下列已識別的弱點：

CVE-2012-3437

錯誤驗證 PNG 緩衝區大小，導致使用特製 PNG 檔案來引發 DoS。

CVE-2014-8354

resize 中的超出邊界記憶體存取

CVE-2014-8355

PCX 讀取器中的緩衝區溢位

CVE-2014-8562

DCM 讀取器中的緩衝區溢位

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

[此　DLA 取代了錯誤的 DLA 241-1　公告]

CVE-2015-3885：在 7.00 及之前版本的 dcraw 中，ljpeg_start 函式有整數溢位，會允許遠端攻擊者透過特製影像觸發緩衝區溢位，進而造成拒絕服務 (當機)，此問題與 len 變數相關。

建議您升級 libraw 套件。

-- Matteo F. Vescovi || Debian 開發人員 GnuPG KeyID：
4096R/0x8062398983B2CF7A

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Squeeze LTS 的之前版本 Wireshark 中發現下列弱點：

CVE-2015-3811 WCP 解剖器可能在解壓縮資料時損毀。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，CUPS (公共 UNIX 列印系統) 容易受到透過跨網站指令碼和不良列印工作提交 (用來取代 CUPS 伺服器上的 cupsd.conf) 引發之可遠端觸發的權限提升影響。

在從 Apache Web 伺服器轉送要求至 Tomcat 的 Apache 2 模組 mod_jk 中發現由於不正確的 JkMount/JkUnmount 指示詞處理所導致的資訊洩漏瑕疵。系統可能會忽略先前 JkMount 規則之樹狀子目錄的 JkUnmount 規則。這可能讓遠端攻擊者從樹狀結構存取他們本來無法存取的私密成品。

針對 squeeze 發行版本，此問題已在 1:1.2.30-1squeeze2 版本中修正。

建議您升級 libapache-mod-jk 套件。

此更新是由 Markus Koschany 所準備。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 CPUS 列印系統中發現兩個重大弱點：

CVE-2015-1158 - 參照計數 Cupsd 的不當更新會使用具有全域範圍的參照計數字串。當剖析列印工作要求時，cupsd 會過度遞減來自要求的字串參照計數。因此，攻擊者可提早釋放全域範圍的任意字串。他們可利用這點來卸除 ACL&rsquo;s 保護的權限作業，並上傳取代組態檔，隨後在目標機器上執行任意程式碼。

此錯誤僅在預設組態中才會遭到惡意利用，而且除了基本的列印能力外，不需要任何特殊權限。

CVE-2015-1159 - 跨網站指令碼 在 CUPS 範本引擎中有跨網站指令碼錯誤，當使用者瀏覽網路時，會允許上述錯誤遭到惡意利用。這個 XSS 可在 CUPS 的 Linux 執行個體的預設組態中存取到，並允許攻擊者繞過將 CUPS 排程器繫結至 &lsquo;localhost&rsquo; 或回送介面的預設組態設定。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander E. Patrakov 在用來建立 IPsec 受保護連結的 IKE/IPsec 套件 strongSwan 中發現一個問題。

當 IKEv2 用戶端以憑證驗證伺服器，以及用戶端使用預先共用金鑰或 EAP 自我驗證伺服器時，在所有驗證步驟都成功完成之後，只有用戶端可以強制執行伺服器憑證上的限制。
若惡意伺服器可透過用戶端信任之任何 CA 核發的有效憑證來進行驗證，便可誘騙使用者繼續驗證，公開使用者名稱和密碼摘要 (用於 EAP)，或甚至純文字密碼 (如果接受 EAP-GTC)。

在 PHP 中發現多個弱點：

- CVE-2015-4025 / CVE-2015-4026 多個函式未檢查路徑名稱中的 NULL 位元組。

- CVE-2015-4024 處理 multipart/form-data 要求時發生拒絕服務。

- CVE-2015-4022 ftp_genlist() 函式中的整數溢位可能導致拒絕服務，或可能執行任意程式碼。

- CVE-2015-4021 CVE-2015-3329 CVE-2015-2783 phar 延伸模組中的多個弱點可能導致拒絕服務，或可能在處理格式錯誤的封存時，執行任意程式碼。

據發現，永久金鑰值資料庫 redis 可能經由 EVAL 命令執行不安全的 Lua 位元組程式碼。這可允許遠端攻擊者中斷 Lua 沙箱及執行任意程式碼。

Tavis Ormandy 發現，USErspace 的檔案系統 FUSE，在利用提升的權限執行掛載或卸載時並未清除環境。本機使用者可利用此瑕疵，透過通常對無權限的使用者不安全的環境，藉由存取除錯功能來覆寫任意檔案，以及取得提升的權限。

針對舊的穩定發行版本 (squeeze-lts)，此問題已在 2.8.4-1.1+deb6u1 版中修正。

建議您升級 fuse 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-9462

Matasano Security 的 Jesse Hertz 發現，分散式版本控制系統 Mercurial 容易受到一個透過複製命令中特製存放庫名稱引發的命令插入弱點影響。

CVE-2014-9390

是一個在區分大小寫的檔案系統 (例如 VFAT 或 HFS+) 中影響 mercurial 存放庫的安全性弱點。它可允許特製存放庫執行遠端程式碼。這對於一般 Debian 安裝而言並不算太嚴重，因為它們通常會以區分大小寫的檔案系統設定。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在從 Apache Web 伺服器轉送要求至 Tomcat 的 Apache 2 模組 mod_jk 中發現由於不正確的 JkMount/JkUnmount 指示詞處理所導致的資訊洩漏瑕疵。系統可能會忽略先前 JkMount 規則之樹狀子目錄的 JkUnmount 規則。這可能讓遠端攻擊者從樹狀結構存取他們本來無法存取的私密成品。

在 LBMR、Web 通訊端、WCP、X11、IEEE 802.11 和 Android Logcat 的解剖器/剖析器中發現多個可導致拒絕服務的弱點。

Jakub Zalas 發現，用於建立網站和 web 應用程式的架構「Symfony」容易受到繞過限制影響。這會影響已啟用 ESI 或 SSI 支援的應用程式，其使用 FragmentListener。惡意使用者可利用 /_fragment 路徑，在 URL 中提供無效雜湊 (或移除 URL)、繞過 URL 簽署和安全性規則，從而呼叫任何控制器。

在 Wordpress 的 Debian squeeze-lts 版本中，已解決多個安全性問題：

遠端攻擊者可...

- ... 上傳含有無效或不安全名稱的檔案

- ... 發動社交工程攻擊

- ... 透過跨網站指令碼入侵網站

- ... 插入 SQL 命令

- ... 造成拒絕服務或資訊洩漏

CVE-2014-9031

Jouko Pynnonen 在 wptexturize() 中發現一個未經驗證的跨網站指令碼弱點 (XSS)，該弱點可透過註解或貼文加以惡意利用。

CVE-2014-9033

密碼變更處理程序中有跨網站要求偽造 (CSRF) 弱點，可遭攻擊者利用來誘騙使用者變更其密碼。

CVE-2014-9034

Javier Nieto Arevalo 和 Andres Rojas Guerrero 報告，phpass 程式庫用來處理密碼的方式中可能有拒絕服務弱點，因其未設定密碼長度上限。

CVE-2014-9035

John Blackbourn 報告 ‘Press This’ 函式 (用於使用瀏覽器 ‘bookmarklet’ 進行快速發佈) 中有一個 XSS 問題。

CVE-2014-9036

Robert Chapin 報告，貼文中 CSS 的 HTML 篩選過程有一個 XSS 問題。

CVE-2014-9037

David Anderson 報告，使用舊式 MD5 配置儲存的密碼有一個雜湊比較弱點。雖然可能性不大，不過如果使用者在 Wordpress 2.5 更新 (2008 年 4 月 2 日上傳至 Debian) 後尚未登入，則這點會遭到惡意利用而危及帳戶，而且因為 PHP 動態比較，密碼 MD5 雜湊可能發生衝突。

CVE-2014-9038

Ben Bidner 報告，核心 HTTP 層中有一個伺服器端要求偽造 (SSRF) 問題，導致不充分封鎖迴路 IP 位址空間。

CVE-2014-9039

Momen Bassel、Tanoy Bose 和 Bojan Slavkovic 報告密碼重設處理程序中有一個弱點：電子郵件變更無法使先前的密碼重設電子郵件無效。

CVE-2015-3438

Cedric Van Bockhaven 報告了一個跨網站指令碼弱點 (該弱點會允許匿名使用者入侵網站)，且已由 WordPress 安全性團隊的 Gary Pendergast、Mike Adams 和 Andrew Nacin 修正。

CVE-2015-3439

Jakub Zoczek 發現一個非常受限的跨網站指令碼弱點，可遭利用來作為社交工程攻擊的一部分。

CVE-2015-3440

Jouko Pynnonen 發現了一個跨網站指令碼弱點，會允許評論者入侵網站。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ansgar Burchardt 發現，FusionForge (web 型專案管理和協作軟體) 的 Git 外掛程式未充分驗證使用者提供的輸入，該輸入是作為建立次要 Git 存放庫的方法參數。遠端攻擊者可利用此瑕疵，透過特製的 URL 以 root 身分執行任意程式碼。

CVE-2011-0188 在 Ruby 1.9.2-p136 及之前版本中，BigDecimal 類別之 bigdecimal.c 內的 VpMemAlloc 函式，如在 Apple Mac OS X 10.6.7 之前版本和其他平台中所使用，未正確配置記憶體，這會允許內容相依的攻擊者透過涉及 64 位元處理程序內較大 BigDecimal 值建立的向量，執行任意程式碼或造成拒絕服務 (應用程式損毀)，與「整數截斷問題」相關。

CVE-2011-2705 使用上游 SVN r32050 修改 PRNG 狀態，防止在具有相同 pid 的分歧子處理程序中，發生亂數序列重複的情況。報告者：Eric Wong。

CVE-2012-4522 在 patchlevel 286 之前的 Ruby 1.9.3 版本以及 r37163 之前的 Ruby 2.0.0 版本中，file.c 內的 rb_get_path_check 函式可讓內容相依的攻擊者，透過檔案路徑中的 NUL 位元組，在非預期的位置或使用非預期的名稱建立檔案。

CVE-2013-0256 在 RDoc 2.3.0 到 3.12 版本以及 4.0.0.preview2.1 之前的 4.x 版本中的 darkfish.js，如在 Ruby 中所使用，未正確產生文件，這可讓遠端攻擊者透過特製的 URL，執行跨網站指令碼 (XSS) 攻擊。

CVE-2013-2065 Ruby 1.9.3 patchlevel 426 之前的 1.9 版本，以及 2.0.0 patchlevel 195 之前的 2.0 版本中的 (1) DL 和 (2) Fiddle，未對原生函式執行污染檢查，進而讓內容相依的攻擊者繞過預定的 $SAFE 等級限制。

CVE-2015-1855 OpenSSL 延伸模組主機名稱比對實作違反 RFC 6125 規定

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Javantea 發現，ipsec-tools 的網際網路金鑰交換程序 racoon 中有 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 UDP 封包造成 IKE 程序損毀，進而導致拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在相關資料庫伺服器系統 PostgreSQL 中發現多個弱點。8.4 分支為 EOL 的上游，但仍存在於 Debian squeeze 中。此全新的 LTS 次要版本內含套用至上游 9.0.20 版的修正，並反向移植至 8.4.22，其為由 PostgreSQL 開發商官方發行的最新版本。squeeze-lts 的此 LTS 項目是一個由 credativ GmbH 贊助的社群專案。

CVE-2015-3165：遠端當機；SSL 用戶端若剛好在驗證逾時過期前中斷連線，可能會導致伺服器當機。

CVE-2015-3166：資訊洩漏；snprintf() 的取代實作無法檢查基礎系統程式庫呼叫報告的錯誤；可能遺漏的主要情形為記憶體不足。在最糟糕的情況下，這可能會導致資訊洩漏。

CVE-2015-3167：潛在的側通道金鑰暴露；在 contrib/pgcrypto 中，若以不正確的金鑰解密，某些情況下可能會報告其他錯誤訊息文字。已藉由使用萬用訊息來修正。

請注意，下一波 PostgreSQL 次要版本預計於 2015 年 6 月上旬發佈。屆時也會提供對應的 8.4.22lts3 更新。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jason Geffner 發現模擬磁碟機中有一個緩衝區溢位問題，可能會導致權限提升。

上游已發佈版本 0.98.7。此更新會將 sqeeze-lts 更新至最新上游版本，與針對其他 Debian 版本所使用的方式一致。

雖然不一定要變更才能作業，但舊版 Squeeze 的使用者可能無法使用目前的所有病毒碼，並可能收到警告。

此版本所包含的錯誤修正包括與封包或加密檔案相關的安全性修正 (CVE-2014-9328、CVE-2015-1461、CVE-2015-1462、CVE-2015-1463、CVE-2015-2170、CVE-2015-2221、CVE-2015-2222 和 CVE-2015-2668)，以及內嵌 libmspack 程式庫的數個修正，包括 Quantum 解碼器中的潛在無限迴圈 (CVE-2014-9556)。

若您目前使用 clamav，我們強烈建議您升級至此版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Apache Tomcat 6 中發現以下弱點：

CVE-2014-0227

Tomcat 安全性團隊發現，可藉由串流異常資料來發動 HTTP 要求走私攻擊或造成 DoS。

CVE-2014-0230

百度安全性團隊的 AntBean@secdig 發現，可藉由中止上傳來傳送資料，從而造成有限 DoS 攻擊。

CVE-2014-7810

Tomcat security 安全性團隊發現，惡意 Web 應用程式可使用運算式語言來繞過 Security Manager。

針對 Debian 6 'Squeeze'，這些問題已在 tomcat6 的 6.0.41-2+squeeze7 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 ExactImage 影像處理程式中發現一個弱點。

CVE-2015-3885

Eduardo Castellanos 發現，ExactImage 中所含 dcraw 版本中有一個整數溢位問題。此弱點允許遠端攻擊者透過特製的影像造成拒絕服務 (當機)。

針對舊的穩定發行版本 (squeeze)，這些問題已在 0.8.1-3+deb6u4 版本中修正。

針對穩定的舊發行版本、穩定的發行版本和測試發行版本，這些問題將於近期完成修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全性團隊的 Ivan Fratric 發現，在存取套件檔案中的 Git 物件時使用的 apply_delta() 函式的 C 實作中有一個緩衝區溢位問題。攻擊者可利用此瑕疵，造成以執行以 Dulwich 為基礎的 Git 伺服器或用戶端之使用者的權限來執行任意程式碼。

針對舊的穩定發行版本 (squeeze)，此問題已在 0.6.1-1+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
84435	Debian DLA-257-1：libwmf 安全性更新	medium
84434	Debian DLA-256-1：t1utils 安全性更新	high
84433	Debian DLA-255-1：cacti 安全性更新	high
84408	Debian DLA-254-1：librack-ruby 安全性更新	medium
84407	Debian DLA-253-1：libwmf 安全性更新	medium
84373	Debian DSA-3295-1：cacti - 安全性更新	high
84350	Debian DSA-3294-1：wireshark - 安全性更新	medium
84349	Debian DLA-252-1：postgresql-8.4 安全性更新	high
84300	Debian DSA-3293-1：pyjwt - 安全性更新	high
84299	Debian DSA-3292-1：cinder - 安全性更新	medium
84298	Debian DSA-3291-1：drupal7 - 安全性更新	medium
84297	Debian DLA-251-2：zendframework 迴歸更新	critical
84296	Debian DLA-250-1：libclamunrar 安全性更新	high
84295	Debian DLA-249-1：qemu-kvm 安全性更新 (Venom)	high
84294	Debian DLA-248-1：qemu 安全性更新 (Venom)	high
84277	Debian DSA-3290-1：linux - 安全性更新	high
84253	Debian DLA-247-1：openssl 安全性更新 (Logjam)	high
84252	Debian DLA-246-2：linux-2.6 迴歸更新	high
84200	Debian DSA-3289-1：p7zip - 安全性更新	medium
84171	Debian DSA-3288-1：libav - 安全性更新	medium
84170	Debian DSA-3287-1：openssl - 安全性更新 (Logjam)	high
84169	Debian DSA-3286-1：xen - 安全性更新	high
84168	Debian DSA-3285-1：qemu-kvm - 安全性更新	high
84167	Debian DSA-3284-1：qemu - 安全性更新	high
84166	Debian DLA-245-1：p7zip 安全性更新	medium
84165	Debian DLA-244-1：strongswan 安全性更新	low
84130	Debian DLA-242-1：imagemagick 安全性更新	medium
84094	Debian DLA-243-1：libraw 安全性更新	medium
84093	Debian DLA-241-1：wireshark 安全性更新	medium
84063	Debian DSA-3283-1：cups - 安全性更新	critical
84062	Debian DLA-240-1：libapache-mod-jk 安全性更新	medium
84061	Debian DLA-239-1：cups 安全性更新	critical
84026	Debian DSA-3282-1：strongswan - 安全性更新	low
84025	Debian DSA-3280-1：php5 - 安全性更新	high
84024	Debian DSA-3279-1：redis - 安全性更新	critical
84023	Debian DLA-238-1：fuse 安全性更新	low
83995	Debian DLA-237-1：mercurial 安全性更新	critical
83980	Debian DSA-3278-1：libapache-mod-jk - 安全性更新	medium
83960	Debian DSA-3277-1：wireshark - 安全性更新	high
83919	Debian DSA-3276-1：symfony - 安全性更新	medium
83918	Debian DLA-236-1：wordpress 安全性更新	medium
83908	Debian DSA-3275-1：fusionforge - 安全性更新	critical
83907	Debian DLA-235-1：ruby1.9.1 安全性更新	medium
83906	Debian DLA-234-1：ipsec-tools 安全性更新	high
83905	Debian DLA-227-1：postgresql-8.4 安全性更新	critical
83889	Debian DSA-3274-1：virtualbox - 安全性更新 (Venom)	high
83888	Debian DLA-233-1：clamav 安全性和上游版本更新	high
83887	Debian DLA-232-1：tomcat6 安全性更新	high
83886	Debian DLA-228-1：exactimage 安全性更新	medium
83866	Debian DLA-231-1：dulwich 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

high

medium

medium

high

medium

high

high

medium

medium

critical

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

low

medium

medium

medium

critical

medium

critical

low

high

critical

low

critical

medium

high

medium

medium

critical

medium

high

critical

high

high

high

medium

high