在 VideoLAN 媒體播放程式中發現多個緩衝區溢位問題。處理格式錯誤的字幕或電影檔案可導致拒絕服務，並可能執行任意程式碼。

Andy Lutomirski 發現，ptrace 系統呼叫在 x86_64 處理器上的 ptrace API 中，未將 RIP 暫存器驗證為有效。
無權限的使用者可利用此瑕疵造成核心當機 (導致拒絕服務) 或權限提升。

在 dbus (非同步處理程序間通訊系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-3477 Collabora Ltd. 的 Alban Crequy 發現，當禁止用戶端存取服務時，dbus-daemon 會傳送一個 AccessDenied 錯誤至服務，而不是用戶端。本機攻擊者可利用此瑕疵，造成目前未執行的匯流排啟動服務嘗試啟動再失敗，進而拒絕其他使用者存取此服務。

- CVE-2014-3532 Collabora Ltd. 的 Alban Crequy 發現，在檔案描述符號傳遞的 dbus-daemon 支援中有一個錯誤。惡意處理程序可強制系統服務或使用者應用程式中斷與 D-Bus 系統的連線，方法是向其傳送一則包含檔案描述符號的訊息，進而導致拒絕服務。

- CVE-2014-3533 Collabora Ltd. 的 Alban Crequy 和 Alejandro Martínez Suárez 發現，惡意處理程序可強制服務中斷與 D-Bus 系統的連線，方法是使 dbus-daemon 嘗試將無效的檔案描述符號轉寄至受害者處理程序，進而導致拒絕服務。

在 Cacti (RRDTool 的 Web 前端) 中發現多個安全性問題 (跨網站指令碼、跨網站要求偽造、SQL 插入、遺漏輸入清理)。

Bastian Blank 在 Email::Address (用於 RFC 2822 位址剖析和建立的一個 Perl 模組) 中報告一個拒絕服務弱點。Email::Address::parse 使用大量的時間在剖析空引號字串。能夠將特製輸入提供給使用 Email::Address 之應用程式進行剖析的遠端攻擊者可利用此瑕疵，針對此應用程式掛載拒絕服務攻擊。

Jean-René Reinhard、Olivier Levillain 和 Florian Maury 報告，GNU Privacy Guard (GnuPG) 並未正確剖析某些含混不清的壓縮資料封包。遠端攻擊者可能利用此瑕疵，藉由觸發無線迴圈來對 GnuPG 掛載拒絕服務。

在 Samba (一個 SMB/CIFS 檔案、列印及登入伺服器) 中發現並修正了多個弱點：

- CVE-2014-0178 啟用陰影複製時，VFS 程式碼中的資訊洩漏弱點會允許經驗證的使用者擷取未初始化記憶體的八位元組。

- CVE-2014-0244 nmbd Netbios 名稱服務程序中的拒絕服務 (無限 CPU 迴圈)。格式錯誤的封包可造成 nmbd 伺服器進入無限迴圈，防止其處理對於 Netbios 名稱服務的後續要求。

- CVE-2014-3493 smbd 檔案伺服器程序中的拒絕服務 (程序損毀)。嘗試使用非 Unicode 要求讀取 Unicode 路徑的經驗證使用者可強制程序在無效位址覆寫記憶體。

Murray McAllister 在 gif2tiff 命令行工具中發現一個堆積型緩衝區溢位問題。在惡意的 tiff 影像上執行 gif2tiff 可導致任意程式碼執行。

Oscar Reparaz 在 iodine 中發現一個驗證繞過弱點。其中，iodine 是一種用於在 DNS 伺服器為 IPv4 資料建立通道的工具。遠端攻擊者可惡意利用此瑕疵，促使伺服器接受其餘設定，或也接受網路流量。

在 Solr (一個以 Lucene 為基礎的開放來源企業搜尋伺服器) 中發現多個弱點，進而導致資訊洩漏或程式碼執行。

Abhiskek Arya 在 NetScape Portable Runtime Library 的 cvt_t() 函式中發現超出邊界寫入，其可能導致任意程式碼執行。

據發現，常用於 web 應用程式開發的一般用途指令碼語言 PHP 容易受到 DNS TXT 記錄剖析中一個堆積型緩衝區溢位問題影響。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意伺服器或攔截式攻擊者可能利用此瑕疵，以 PHP 解譯器的身分執行任意程式碼。

在 Icedove (Mozilla Thunderbird 郵件與新聞用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤和緩衝區溢位可能導致執行任意程式碼或拒絕服務。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2014-3154 Collin Payne 在檔案系統 API 中發現一個釋放後使用問題。

- CVE-2014-3155 James March、Daniel Sommermann 和 Alan Frindell 在 SPDY 通訊協定實作中發現數個超出邊界讀取問題。

- CVE-2014-3156 Atte Kettunen 在剪貼簿實作的點陣圖處理中發現一個緩衝區溢位問題。

- CVE-2014-3157 在 chromium 的 ffmpeg 媒體篩選器中發現一個堆積型緩衝區溢位問題。

此外，此版本也可更正先前更新中的一個迴歸。已停止舊版 i386 處理器的支援。此功能現已還原。

Jakub Wilk 發現，APT (高層級套件管理員) 未正確對透過 ‘apt-get source’ 下載的來源套件執行驗證檢查。這只會影響透過此命令下載來源套件的使用案例；不會影響一般 Debian 套件安裝和升級。

Omer Iqbal 發現，當啟用 $wgRawHtml 時，MediaWiki (一款 wiki 引擎) 會將 Special:PasswordReset 上的無效使用者名稱剖析為 wikitext。在此類 wiki 上，這會允許未經驗證的攻擊者插入惡意 JavaScript，此為一種跨網站指令碼攻擊。

在 Icinga 主機和網路監控系統中發現多個安全性問題 (緩衝區溢位、跨網站要求偽造、差一)，其可導致任意程式碼執行、拒絕服務或工作階段劫持。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤與緩衝區溢位可能導致執行任意程式碼或拒絕服務。

據發現，Dovecot 電子郵件伺服器容易受到對 imap/pop3-login 處理程序的拒絕服務攻擊，是因未正確處理停用的 SSL/TLS 連線的關閉所致。

在 dpkg 中發現多個弱點，使用特製的修補程式檔案解壓縮來源套件時，這些弱點允許透過路徑遊走修改檔案。

此更新已排程在舊的穩定發行版本 (squeeze) 之安全性支援結束之前，因此會發生例外狀況，而且會透過安全性封存發行。不過，預期應該不會有其他更新。

在 FreeBSD 核心中發現數個弱點，可導致拒絕服務或洩漏核心記憶體。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-1453 經驗證的遠端攻擊者可造成 NFS 伺服器鎖死，進而導致拒絕服務。

- CVE-2014-3000：
能透過連線傳送一系列特製封包的攻擊者，可藉由使核心損毀來造成拒絕服務。

此外，因為未在堆疊記憶體上定義，故可能遭其他核心執行緒覆寫，雖然實施難度很大，攻擊者仍有可能發動特製的攻擊，透過已連線的通訊端取得部分核心記憶體。這可導致在系統當機前或未當機即洩漏敏感資訊 (如登入認證等)。

- CVE-2014-3880 本機攻擊者可觸發伴隨潛在資料遺失的核心損毀 (三重錯誤)，這與 execve/fexecve 系統呼叫有關。報告者：Ivo De Decker。

據發現，MuPDF 檢視器中有一個緩衝區溢位，可能導致執行任意程式碼。

在 OpenSSL 中發現多個弱點：

- CVE-2014-0195 Jueri Aedla 發現，處理 DTLS 片段過程中出現的緩衝區溢位可導致任意程式碼執行或拒絕服務。

- CVE-2014-0221 Imre Rad 發現，處理 DTLS hello 封包時容易遭受拒絕服務攻擊。

- CVE-2014-0224 KIKUCHI Masashi 發現，特製的交握可強制使用弱式金鑰，進而可能導致攔截式攻擊。

- CVE-2014-3470 Felix Groebert 和 Ivan Fratric 發現，匿名 ECDH 加密套件實作容易遭受拒絕服務攻擊。

如需其他資訊，請參閱 http://www.openssl.org/news/secadv/20140605.txt

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升：

- CVE-2014-3144/ CVE-2014-3145 本機使用者可透過特製的 BPF 指令造成拒絕服務 (系統當機)。

- CVE-2014-3153 Pinkie Pie 在 futex 子系統中發現一個問題，其允許本機使用者透過 futex 系統呼叫取得 ring 0 控制權。無權限的使用者可利用此瑕疵造成核心當機 (導致拒絕服務) 或權限提升。

據發現，Bottle (適用於 Python 的 WSGI 架構) 對 JSON 內容執行的偵測太寬鬆，進而導致可能繞過安全性機制。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.12

在 Gnu Privacy Guard (GPG) 的 Python 包裝函式中發現多個弱點。清理不足可導致執行任意 shell 命令。

Thomas Stangner 發現，chkrootkit (rootkit 偵測器) 中有一個弱點，可能允許本機使用者在掛載不具 noexec 選項的 /tmp 時，取得 root 存取權。

Joonas Kuorilehto 發現，GNU TLS 在 TLS/SSL 交握期間未充分執行工作階段 ID 驗證。惡意伺服器可加以利用，執行任意程式碼或造成拒絕服務。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言：

- CVE-2014-0185 預設 PHP FPM 通訊端權限已從 0666 變更為 0660，以減輕 PHP FPM 中的一個安全性弱點 (CVE-2014-0185)，該弱點允許任何本機使用者透過特製的 FastCGI 用戶端，以 FPM 處理程序的使用中使用者身分執行 PHP 程式碼。

現在，預設 Debian 設定在預設 php-fpm.conf 中將 listen.owner 和 listen.group 正確設定為 www-data:www-data。如果您有更多 FPM 執行個體或 webserver 未以 www-data 使用者身分執行，您需要調整 /etc/php5/fpm/pool.d/ 中 FPM 集區的組態，以使存取處理程序有權存取通訊端。

- CVE-2014-0237 / CVE-2014-0238 fileinfo 模組之 CDF 剖析器中的拒絕服務。

- CVE-2014-2270 fileinfo 模組中的拒絕服務。

在 Typo3 CMS 中發現多個安全性問題。如需詳細資訊，請參閱上游公告：
http://typo3.org/teams/security/security-bulletins/typo3-core/typo3-core-sa-2014-001/

據發現，lxml 的 clean_html() 函式 (python 的 libxml2 與 libxslt 程式庫繫結) 針對一些不可列印的字元執行的清理不足。這可導致跨網站指令碼。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2014-1743 cloudfuzzer 在 Blink/Webkit 文件物件模型實作中發現釋放後使用問題。

- CVE-2014-1744 Aaron Staple 在音訊輸入處理過程中發現一個整數溢位問題。

- CVE-2014-1745 Atte Kettunen 在 Blink/Webkit 可縮放向量圖形實作中發現一個釋放後使用問題。

- CVE-2014-1746 Holger Fuhrmannek 在用於處理媒體的 URL 通訊協定實作中發現一個超出邊界讀取問題。

- CVE-2014-1747 packagesu 發現一個涉及格式錯誤的 MHTML 檔案的跨網站指令碼問題。

- CVE-2014-1748 Jordan Milne 發現一個使用者介面偽造問題。

- CVE-2014-1749 Google Chrome 開發團隊發現並已修正可能有安全影響的多個問題。

- CVE-2014-3152 在 v8 JavaScript 程式庫發現一個整數反向溢位問題。

在適用於 Apache 的 Python WSGI 介面卡模組中發現兩個安全性問題：

- CVE-2014-0240 Robert Kisteleki 在程序模式中發現一個潛在的權限提升。這無法透過 Debian 7.0/wheezy 中所使用的核心惡意利用。

- CVE-2014-0242 Buck Golemon 發現，在處理 Content-Type 標頭時，不正確的記憶體處理可導致資訊洩漏。

MWR Labs 的 John Fitzpatrick 報告，torque (一種 PBS 衍生的批次處理佇列系統) 中存有一個堆疊型緩衝區溢位弱點。未經驗證的遠端攻擊者可惡意利用此瑕疵，以 root 權限執行任意程式碼。

據發現，來自 Gadu-Gadu 檔案轉送伺服器之格式錯誤的回應，可導致連結至 libgadu 程式庫的應用程式發生拒絕服務或任意程式碼執行。

舊的穩定發行版本 (squeeze) 不會受到影響。

在高階 Python Web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0472 Benjamin Bach 發現，Django 在使用 reverse() URL 解析器函式時，未正確處理點線 Python 路徑。若攻擊者可向 Django 應用程式要求特製的檢視，便可利用此問題讓 Django 從 Python 路徑匯入任意模組，進而可能導致程式碼執行。

- CVE-2014-0473 Paul McMillan 發現，Django 錯誤地快取了某些含有 CSRF Cookie 的頁面。遠端攻擊者可利用此瑕疵，取得其他使用者的 CSRF token，並繞過 Django 應用程式中的預定 CSRF 防護功能。

- CVE-2014-0474 Michael Koziarski 發現，某些 Django 模型欄位類別未正確執行引數類型轉換，其允許遠端攻擊者取得未預期的結果。

- CVE-2014-1418 Michael Nelson、Natalia Bidart 和 James Westby 發現，Django 中的快取資料可用在其他工作階段，或提供給完全無工作階段的使用者使用。攻擊者可利用這點，擷取私人資料或損壞快取。

- CVE-2014-3730 Peter Kuma 和 Gavin Wahl 發現，Django 未正確驗證使用者輸入中某些格式錯誤的 URL。攻擊者可利用這點，導致未預期的重新導向。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2013-4344 當 SCSI 控制器具有超過 256 個附加裝置時，QEMU SCSI 實作中的緩衝區溢位允許本機使用者透過 REPORT LUNS 命令中的小型傳輸緩衝區取得權限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 智慧自我測試的 cmd_smart 函式中的差一錯誤會讓本機使用者透過可觸發緩衝區反向溢位和記憶體損毀的 SMART EXECUTE OFFLINE 命令造成不明影響。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2013-4344 當 SCSI 控制器具有超過 256 個附加裝置時，QEMU SCSI 實作中的緩衝區溢位允許本機使用者透過 REPORT LUNS 命令中的小型傳輸緩衝區取得權限。

- CVE-2014-2894 在 QEMU 中，hw/ide/core.c 智慧自我測試的 cmd_smart 函式中的差一錯誤會讓本機使用者透過可觸發緩衝區反向溢位和記憶體損毀的 SMART EXECUTE OFFLINE 命令造成不明影響。

據發現，OpenSSL's do_ssl3_write() 函式中不正確的記憶體處理可導致拒絕服務。

舊的穩定發行版本 (squeeze) 不會受到影響。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2014-1740 Collin Payne 在 chromium 的 WebSockets 實作中發現一個釋放後使用問題。

- CVE-2014-1741 John Butler 在 Blink/Webkit 文件物件模型實作中發現多個整數溢位問題。

- CVE-2014-1742 cloudfuzzer 在 Blink/Webkit 文字編輯功能中發現一個釋放後使用問題。

在 Action Pack (Ruby on Rails 的元件) 中發現數個弱點。

- CVE-2014-0081 actionview/lib/action_view/helpers/number_helper.rb 含有多個跨網站指令碼弱點

- CVE-2014-0082 actionpack/lib/action_view/template/text.rb 在 MIME 類型字串上執行符號實習，進而允許透過增加的記憶體消耗來發動遠端拒絕服務攻擊。

- CVE-2014-0130 actionpack/lib/abstract_controller/base.rb 中的一個目錄遊走弱點允許遠端攻擊者讀取任意檔案。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0196 Jiri Slaby 在 pty 層發現一個爭用情形，可能導致拒絕服務或權限提升。

- CVE-2014-1737 CVE-2014-1738 Matthew Daley 在磁碟片驅動程式的 FDRAWCMD ioctl 中，發現一個資訊洩漏和遺漏的輸入清理。這可能導致權限提升。

IOActive 的 Ilja van Sprundel 發現 X.Org libXfont 程式庫中有數個安全性問題，其可能允許經驗證的本機使用者嘗試提升權限；或是允許可控制字型伺服器的遠端攻擊者嘗試以 X 伺服器的權限執行程式碼。

- CVE-2014-0209 字型詮釋資料檔案剖析中的配置整數溢位，可允許已經通過 X 伺服器驗證的本機使用者覆寫堆積中的其他記憶體。

- CVE-2014-0210 剖析 xfs 通訊協定回覆時，libxfont 未驗證長度欄位，進而允許在儲存來自字型伺服器的傳回資料時，在超出所配置記憶體邊界處寫入。

- CVE-2014-0211 計算 xfs 回覆所需的記憶體時的整數溢位可導致配置太少的記憶體，然後在超出所配置緩衝區結尾處寫入來自字型伺服器的傳回資料。

在 Linux 核心中發現數個會導致拒絕服務、資訊洩漏或權限提升的弱點：

- CVE-2014-0196 Jiri Slaby 在 pty 層中發現一個爭用情形，其可導致拒絕服務或權限提升。

- CVE-2014-1737 / CVE-2014-1738 Matthew Daley 發現 FDRAWCMD ioctl 中遺漏的輸入清理和資訊洩漏可導致權限提升。

- CVE-2014-2851 ping_init_sock() 函式中不正確的參照計數允許拒絕服務或權限提升。

- CVE-2014-3122 不正確的記憶體鎖定可導致本機拒絕服務。

Phillip Hallam-Baker 發現可在 rxvt-unicode 中查詢視窗內容值，進而導致任意命令可能執行。

在 Icedove (Mozilla Thunderbird 郵件與新聞用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位、遺漏權限檢查、超出邊界讀取、釋放後使用及其他實作錯誤，可導致任意程式碼執行、權限提升、跨網站指令碼或拒絕服務。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏或拒絕服務。

在用來建立 IPsec 受保護連結之 IKE/IPsec 套件 strongSwan 的 ASN.1 剖析器中發現一個弱點。

透過將特製的 ID_DER_ASN1_DN ID 承載傳送至有弱點的 pluto 或 charon 程序，惡意遠端使用者可在身分剖析程序中造成 NULL 指標解除參照，進而導致損毀及拒絕服務。

ID	名稱	嚴重性
76417	Debian DSA-2973-1：vlc - 安全性更新	high
76387	Debian DSA-2972-1：linux - 安全性更新	medium
76349	Debian DSA-2971-1：dbus - 安全性更新	low
76299	Debian DSA-2970-1：cacti - 安全性更新	high
76286	Debian DSA-2969-1：libemail-address-perl - 安全性更新	medium
76285	Debian DSA-2968-1：gnupg2 - 安全性更新	medium
76219	Debian DSA-2967-1：gnupg - 安全性更新	medium
76194	Debian DSA-2966-1：samba - 安全性更新	low
76172	Debian DSA-2965-1：tiff - 安全性更新	medium
76171	Debian DSA-2964-1：iodine - 安全性更新	medium
76091	Debian DSA-2963-1：lucene-solr - 安全性更新	medium
76090	Debian DSA-2962-1：nspr - 安全性更新	critical
76082	Debian DSA-2961-1：php5 - 安全性更新	medium
76081	Debian DSA-2960-1：icedove - 安全性更新	critical
76057	Debian DSA-2959-1：chromium-browser - 安全性更新	high
74499	Debian DSA-2958-1：apt - 安全性更新	medium
74498	Debian DSA-2957-1：mediawiki - 安全性更新	low
74477	Debian DSA-2956-1：icinga - 安全性更新	medium
74476	Debian DSA-2955-1：iceweasel - 安全性更新	critical
74381	Debian DSA-2954-1：dovecot - 安全性更新	medium
74375	Debian DSA-2953-1：dpkg - 安全性更新	medium
74374	Debian DSA-2952-1：kfreebsd-9 - 安全性更新	high
74338	Debian DSA-2951-1：mupdf - 安全性更新	high
74337	Debian DSA-2950-1：openssl - 安全性更新	high
74336	Debian DSA-2949-1：linux - 安全性更新	high
74315	Debian DSA-2948-1：python-bottle - 安全性更新	medium
74314	Debian DSA-2947-1：libav - 安全性更新	high
74313	Debian DSA-2946-1：python-gnupg - 安全性更新	high
74294	Debian DSA-2945-1：chkrootkit - 安全性更新	low
74280	Debian DSA-2944-1：gnutls26 - 安全性更新	medium
74279	Debian DSA-2943-1：php5 - 安全性更新	high
74278	Debian DSA-2942-1：typo3-src - 安全性更新	high
74277	Debian DSA-2941-1：lxml - 安全性更新	medium
74256	Debian DSA-2939-1：chromium-browser - 安全性更新	high
74197	Debian DSA-2937-1：mod-wsgi - 安全性更新	high
74164	Debian DSA-2936-1：torque - 安全性更新	critical
74129	Debian DSA-2935-1：libgadu - 安全性更新	high
74097	Debian DSA-2934-1：python-django - 安全性更新	critical
74096	Debian DSA-2933-1：qemu-kvm - 安全性更新	high
74095	Debian DSA-2932-1：qemu - 安全性更新	high
74045	Debian DSA-2931-1：openssl - 安全性更新	medium
74044	Debian DSA-2930-1：chromium-browser - 安全性更新	high
74043	Debian DSA-2929-1：ruby-actionpack-3.2 - 安全性更新	medium
74027	Debian DSA-2928-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	high
73997	Debian DSA-2927-1：libxfont - 安全性更新	high
73971	Debian DSA-2926-1：linux - 安全性更新	high
73924	Debian DSA-2925-1：rxvt-unicode - 安全性更新	high
73869	Debian DSA-2924-1：icedove - 安全性更新	critical
73868	Debian DSA-2923-1：openjdk-7 - 安全性更新	critical
73867	Debian DSA-2922-1：strongswan - 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

low

high

medium

medium

medium

low

medium

medium

medium

critical

medium

critical

high

medium

low

medium

critical

medium

medium

high

high

high

high

medium

high

high

low

medium

high

high

medium

high

high

critical

high

critical

high

high

medium

high

medium

high

high

high

high

critical

critical

medium