據發現，Poppler PDF 程式庫中有一個堆積溢位，若開啟格式錯誤的 PDF 檔，其可能導致拒絕服務且可能執行任意程式碼。

在 tardiff (一種 tarball 比較工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0857 Rainer Mueller 和 Florian Weimer 發現，透過 tar 檔案中檔案名稱的 shell 詮釋字元，或透過 tar 檔案名稱本身的 shell 詮釋字元，tardiff 容易受到 shell 命令插入問題影響。

- CVE-2015-0858 Florian Weimer 發現，tardiff 使用可預測的暫存目錄解壓縮 tarball。惡意使用者可利用此瑕疵，以執行 tardiff 命令行工具之使用者的權限覆寫檔案。

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-2167 Daniel Shahaf 和 James McCoy 發現，對 Cyrus SASL 程式庫進行驗證時發生一個實作錯誤，其允許遠端使用者將預期領域字串的前置詞指定為領域字串，且可能允許使用者使用錯誤的領域進行驗證。

- CVE-2016-2168 VisualSVN 的 Ivan Zhakov 發現，在 COPY 或 MOVE 授權檢查期間，mod_authz_svn 模組中有一個可遠端觸發的拒絕服務弱點。經驗證的遠端攻擊者可利用此瑕疵，透過具有特製標頭的 COPY 或 MOVE 要求，造成拒絕服務 (Subversion 伺服器損毀)。

在用於影像載入與儲存設備、pixbuf 快速縮放與複合的程式庫 gdk-pixbuf 中發現一個堆積型緩衝區溢位，允許遠端攻擊者透過特製的 BMP 檔案造成拒絕服務，或可能執行任意程式碼。

此更新也可修正 CVE-2015-7674 的不完整修補程式。

CVE-2015-7552 在 gdk-pixbuf 中，gdk-pixbuf-scale.c 的 gdk_pixbuf_flip 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 BMP 檔案造成拒絕服務，或可能執行任意程式碼。

CVE-2015-7674 在 2.32.1 版之前的 gdk-pixbuf 中，pixops/pixops.c 內的 pixops_scale_nearest 函式存有整數溢位，會允許遠端攻擊者透過可觸發堆積型緩衝區溢位的特製 GIF 影像檔案，造成拒絕服務 (應用程式損毀)，並可能執行任意程式碼。

針對 Debian 7「Wheezy」，這些問題已在 2.26.1-1+deb7u4 版本中修正。

建議您升級 gdk-pixbuf 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 botan1.10 安全性更新會在 monotone 中造成迴歸，這是因為 ABI 變更所導致。為了修正此問題，已經重新建構 botan1.10 的所有 reverse-dependencies。

針對 Debian 7「Wheezy」，這些問題已在下列版本中修正

monotone 1.0-6+deb7u2 softhsm 1.3.3-2+deb7u1

建議您升級這兩個套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2016-2167

svnserve (svn:// 通訊協定伺服器) 可選擇性使用 Cyrus SASL 程式庫來進行驗證、完整性保護和加密。
由於程式設計疏忽，Cyrus SASL 的驗證可能允許遠端使用者指定預期領域字串的前置詞做為領域字串。

CVE-2016-2168

Subversion 的 httpd 伺服器容易受到 mod_authz_svn 模組中可從遠端觸發的當機問題影響。對含有特製標頭值的 COPY 或 MOVE 要求進行授權檢查時可能發生當機。

這會允許遠端攻擊者造成拒絕服務。

-- James GPG 金鑰：4096R/331BA3DB 2011-12-05 James McCoy <jamessan@debian.org>

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個弱點，其已於新的上游版本 5.5.49 中修正。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html http://www.oracle.com/technetwork/topics/security/cpuapr2016-2881694.html

針對 Debian 7「Wheezy」，這些問題已在 mysql-5.5 5.5.49-0+deb7u1 版中修正。建議您升級 mysql-5.5 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 poppler 程式庫中發現一個堆積緩衝區溢位弱點。
惡意特製檔案可造成應用程式損毀。當「ExtGState」並非有效混合模式時，會發生此問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。

這些弱點已藉由將 PHP 升級至新的上游版本 5.6.20 而解決，且此新版本包括其他錯誤修正。如需詳細資訊，請參閱上游變更記錄：

- https://php.net/ChangeLog-5.php#5.6.20

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤與緩衝區溢位可能導致執行任意程式碼或拒絕服務。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，進而導致 Java Sandbox 遭入侵、拒絕服務或資訊洩漏。

在 MySQL 資料庫伺服器中發現數個問題。該等弱點已藉由將 MySQL 升級至新上游版本 5.5.49 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html
 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html

- http://www.oracle.com/technetwork/topics/security/cpuapr2016-2881694.html

Hans Jerry Illikainen 發現，用於程式設計圖形建立與操作的程式庫 libgd2 受到一個正負號弱點影響，其可能導致在處理特製的 gd2 壓縮資料時，發生堆積溢位。遠端攻擊者可利用此瑕疵，造成使用 libgd2 程式庫的應用程式損毀，或可能以執行該應用程式的使用者的權限執行任意程式碼。

在 imlib2 (一種影像操控程式庫) 中發現數個弱點。

- CVE-2011-5326 Kevin Ryde 發現，嘗試繪製 2x1 radi 橢圓會導致浮點例外狀況。

- CVE-2014-9771 據發現，一個整數溢位問題可導致無效的記憶體讀取和不合理的大量記憶體配置。

- CVE-2016-3993 Yuriy M. Kaminskiy 發現，使用未受信任來源的座標繪圖，可導致超出邊界記憶體讀取，進而可導致應用程式損毀。

- CVE-2016-3994 Jakub Wilk 發現，格式錯誤的影像可在 GIF 載入器中導致超出邊界讀取問題，其可導致應用程式損毀或資訊洩漏。

- CVE-2016-4024 Yuriy M. Kaminskiy 發現，一個整數溢位問題可導致堆積配置不足和超出邊界記憶體寫入。

來自 Makina Corpus 的 Regis Leroy 發現，varnish (快取 HTTP 反向代理伺服器) 容易受到 HTTP 走私問題影響，進而可能導致快取毒害或繞過存取控制原則。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-3158、CVE-2016-3159 (XSA-172) SUSE 的 Jan Beulich 發現 Xen 在 AMD64 處理器上執行時，未正確處理硬體 FSW.ES 位元的寫入。惡意網域可利用此瑕疵，以相當低的速率，取得其他網域的位址空間使用量和定時資訊。

- CVE-2016-3960 (XSA-173) Qihoo 360 雲端安全性團隊的 Ling Liu 和 Yihan Lian 在 x86 陰影頁面表格程式碼中發現一個整數溢位。使用陰影頁面表格的 HVM 來賓可造成主機當機。若使用已啟用 PV 超級頁面 (非預設) 之陰影頁面表格 (將移轉) 的 PV 來賓，可造成主機當機或 hypervisor 記憶體損毀，進而可能導致權限提升。

在 Tomcat servlet 和 JSP 引擎中發現多個安全性弱點，其可導致資訊洩漏、繞過 CSRF 保護和繞過 SecurityManager。

據發現，fuseiso (以 FUSE 為基礎的 ISO 9660 檔案系統的使用者空間實作) 中含有數個弱點。

- CVE-2015-8836 堆疊型緩衝區溢位問題可能會允許可誘騙使用者掛載特製 ISO 9660 檔案系統的攻擊者造成拒絕服務 (當機)，或可能執行任意程式碼。

- CVE-2015-8837 整數溢位問題會導致堆積型緩衝區溢位，這可讓攻擊者 (可誘騙使用者掛載特製 ISO 9660 檔案系統) 造成拒絕服務 (當機)，或可能執行任意程式碼。

Shayan Sadigh 在 OpenSSH 中發現一個弱點：若已啟用 PAM 支援且 sshd PAM 組態已設定為讀取使用者指定的環境變數，且已啟用「UseLogin」選項，本機使用者可將其權限提升至 root。

在 Debian 中，預設不會啟用「UseLogin」。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1651 在 pdfium 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1652 在延伸模組繫結中發現一個跨網站指令碼問題。

- CVE-2016-1653 Choongwoo Han 在 v8 JavaScript 程式庫中發現一個超出邊界寫入問題。

- CVE-2016-1654 Atte Kettunen 發現一個未初始化記憶體讀取情形。

- CVE-2016-1655 Rob Wu 發現一個與延伸模組相關的釋放後使用問題。

- CVE-2016-1657 Luan Herrera 發現一個偽造 URL 的方式。

- CVE-2016-1658 Antonio Sanso 發現一個與延伸模組相關的資訊洩漏問題。

- CVE-2016-1659 chrome 開發團隊在內部稽核期間發現並修正了多個問題。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-5370 Synopsys 的 Jouni Knuutinen 在 Samba DCE-RPC 程式碼中發現瑕疵，其可導致拒絕服務 (當機與高 CPU 消耗) 和攔截式攻擊。

- CVE-2016-2110 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 NTLMSSP 的功能交涉未針對降級攻擊提供保護。

- CVE-2016-2111 當 Samba 是設定為網域控制器時，會允許遠端攻擊者偽造安全通道端點的電腦名稱，並取得敏感工作階段資訊。此瑕疵是對應至 Windows 的 CVE-2015-0005 相同弱點，該弱點是由 Core Security 的 Alberto Solino 發現。

- CVE-2016-2112 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現攔截式攻擊者可將 LDAP 連線降級，以避免完整性保護。

- CVE-2016-2113 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現可能會因為用戶端觸發的 LDAP 連線和 ncacn_http 連線，造成攔截式攻擊。

- CVE-2016-2114 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 Samba 不會強制要求 smb 登入，即使已經明確設定也一樣。

- CVE-2016-2115 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現 IPC 流量的 SMB 連線未受到完整性保護。

- CVE-2016-2118 SerNet 的 Stefan Metzmacher 和 Samba 團隊發現攔截式攻擊者可以攔截用戶端和伺服器之間的任何 DCERPC 流量，藉以模擬用戶端並取得與經驗證的使用者帳戶相同的權限。

在 Imagemagick (用於影像操縱的程式套件) 中發現數個弱點。此更新可修正大量潛在的安全性問題，例如可能導致記憶體洩漏或拒絕服務的 NULL 指標存取和緩衝區溢位問題。
這些安全性問題皆尚未指派 CVE 編號。

Hans Jerry Illikainen 發現，optipng PNG 最佳化工具的 BMP 處理程式碼遺漏輸入清理，如果處理格式錯誤的檔案，可能導致拒絕服務或執行任意程式碼。

在 cgit 中發現數個弱點，cgit 是一種快速的 web 前端，適用於以 C 撰寫的 git 存放庫。遠端攻擊者可利用這些瑕疵，發動跨網站指令碼、標頭插入或拒絕服務攻擊。

在高階 Python Web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-2512 Mark Striemer 發現某些由使用者所提供、包含基本驗證認證的重新導向 URL，並未被正確處理，可能會允許遠端攻擊者執行惡意重新導向，或跨網站指令碼攻擊。

- CVE-2016-2513 Sjoerd Job Postmus 發現 Django 會允許使用者透過密碼 hasher 工作因素升級的時間差進行列舉。

Emmanuel Thome 發現，OAR (一種用來管理 HPC 叢集工作和資源的軟體) 之 oarsh 命令中的遺漏清理，可導致權限提升。

在分散式版本控制系統 Mercurial 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-3068 Blake Burkhart 發現 Mercurial 允許在 Git 子存放庫中使用可在複製時導致任意程式碼執行的 URL。

- CVE-2016-3069 Blake Burkhart 發現 Mercurial 在使用特製的名稱轉換 Git 子存放庫時，允許任意程式碼執行。

- CVE-2016-3630 據發現，Mercurial 未在其二進位 delta 解碼器中正確執行邊界檢查，這可能會遭到惡意利用，以便透過複製、推送或提取，執行遠端程式碼。

High-Tech Bridge Security Research Lab 發現，Roundcube (webmail 用戶端) 中含有一個路徑遊走弱點。攻擊者可惡意利用此瑕疵，存取伺服器上的敏感檔案，或甚至執行任意程式碼。

Marcin Noga 在 lzh 封存解壓縮程式 Lhasa 中發現一個整數反向溢位，如果處理格式錯誤的封存，可導致任意程式碼執行。

Randell Jesup 和 Firefox 團隊發現 srtp (Cisco 的安全即時傳輸通訊協定 (SRTP) 參照實作) 未正確處理 RTP 標頭 CSRC 計數和延伸標頭長度。遠端攻擊者可惡意利用此弱點損毀連結 libsrtp 的應用程式，進而導致拒絕服務。

在 libebml (用於操控 Extensible Binary Meta Language 檔案的程式庫) 中發現數個弱點。

- CVE-2015-8789 內容相依的攻擊者可藉由提供惡意製作的 EBML 文件，觸發一個釋放後使用弱點。

- CVE-2015-8790 內容相依的攻擊者可藉由使用惡意製作的 UTF-8 字串，取得處理程序堆積記憶體中的敏感資訊。

- CVE-2015-8791 內容相依的攻擊者可藉由使用 EBML id 中惡意製作的長度值，取得處理程序堆積記憶體中的敏感資訊。

在 imlib2 (一種影像操控程式庫) 中發現數個弱點。

- CVE-2014-9762 開啟不具色彩對應的 GIF 時可能發生分割錯誤。

- CVE-2014-9763 處理 PNM 檔案時可能發生數個會導致程式損毀的除以零問題。

- CVE-2014-9764 開啟具有 feh 的 GIF 時可能發生分割錯誤。

據發現，libstruts1.2-java (適用於 MVC 應用程式的 Java 架構) 的多頁面驗證程式碼中含有一個錯誤。這會允許即使沒有直接使用 MPV 也可繞過輸入驗證。

Stelios Tsampas 發現，Kamailio SIP 代理伺服器中有一個緩衝區溢位，可能導致執行任意程式碼。

Guido Vranken 在 dhcpcd (DHCP 用戶端) 中發現數個弱點，這些弱點可導致拒絕服務。

Kashyap Thimmaraju 和 Bhargava Shastry 發現，openvswitch (生產品質、多層虛擬交換器實作) 中有一個可從遠端觸發的緩衝區溢位弱點。特製 MPLS 封包可造成 OVS 內部資料結構中為 MPLS 標籤保留的緩衝區溢位。遠端攻擊者可利用此瑕疵造成拒絕服務，或可能執行任意程式碼。

Kostya Kortchinsky 在 quagga (BGP/OSPF/RIP 路由程序) 的 bgpd 之 VPNv4 NLRI 剖析器中，發現一個堆疊型緩衝區溢位弱點。遠端攻擊者可惡意利用此瑕疵造成拒絕服務 (程序損毀)，或者如果 bgpd 設定了已啟用 VPNv4 的 BGP 對等端，便可能執行任意程式碼。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1646 Wen Xu 在 v8 程式庫中發現一個超出邊界讀取問題。

- CVE-2016-1647 發現一個釋放後使用問題。

- CVE-2016-1648 處理延伸模組期間發現一個釋放後使用問題。

- CVE-2016-1649 lokihardt 在 Almost Native Graphics Layer Engine (ANGLE) 程式庫中發現一個緩衝區溢位問題。

- CVE-2016-1650 chrome 開發團隊在內部稽核期間發現並修正了多個問題。v8 JavaScript 程式庫 4.9.385.33 版也已修正多個問題。

已修正 Tomcat servlet 和 JSP 引擎中的多個安全性弱點，其可能會導致安全管理員限制繞過、資訊洩漏、拒絕服務或工作階段固定。

據發現，IRC 程序 inspircd 未正確處理連線使用者的 PTR 查閱。此瑕疵允許遠端攻擊者藉由設定格式錯誤的 DNS 記錄損毀應用程式，進而造成拒絕服務，

在 Redmine (一種專案管理 Web 應用程式) 中發現多個弱點，其可能導致資訊洩漏。

Stefan Sperling 發現，pidgin-otr (實作非記錄型訊息的 Pidgin 外掛程式) 包含一個釋放後使用錯誤。
惡意遠端使用者可利用此錯誤，刻意損毀應用程式，進而造成拒絕服務。

據發現，libmatroska (可延伸的開放標準音訊/視訊容器格式) 未正確處理 EBML 邊框。透過提供惡意特製輸入，攻擊者就可以使用此瑕疵強制洩漏位於處理程序堆積記憶體中的部分資訊。

Vincent LE GARREC 在 pixman (適用於 X 和 cairo 的像素操作程式庫) 中發現一個整數溢位。遠端攻擊者可惡意利用此瑕疵，造成使用 pixman 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

據發現，ActiveMQ Java 訊息代理人執行了不安全的還原序列化。如需其他資訊，請參閱上游公告：http://activemq.apache.org/security-advisories.data/CVE-2015-5254-announcement.txt。

此更新會停用 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中的 Graphite 字型成形程式庫。

The Measurement Factory 的 Alex Rousskov 發現，Squid3 (功能完善的 Web 代理伺服器快取) 未正確處理特定格式錯誤 HTTP 回應的錯誤。遠端 HTTP 伺服器可惡意利用此瑕疵，造成拒絕服務 (宣告失敗和程序結束)。

Lael Cellier 發現，執行速度快且可供擴充的分散式修訂版控制系統 git 中有兩個緩衝區溢位弱點，其可遭惡意利用於執行遠端任意程式碼。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、緩衝區溢位與其他實作錯誤可能導致執行任意程式碼或拒絕服務。

在 Xen 虛擬化解決方案中發現多個安全性問題，可能導致拒絕服務或資訊洩漏。

舊的穩定發行版本 (wheezy) 將在獨立的 DSA 中更新。

ID	名稱	嚴重性
90839	Debian DSA-3563-1：poppler - 安全性更新	high
90838	Debian DSA-3562-1：tardiff - 安全性更新	critical
90808	Debian DSA-3561-1：subversion - 安全性更新	medium
90807	Debian DLA-450-1：gdk-pixbuf 安全性更新	high
90806	Debian DLA-449-2：botan1.10 迴歸更新	high
90805	Debian DLA-448-1：subversion 安全性更新	medium
90804	Debian DLA-447-1：mysql-5.5 安全性更新	medium
90803	Debian DLA-446-1：poppler 安全性更新	high
90768	Debian DSA-3560-1：php5 - 安全性更新	critical
90767	Debian DSA-3559-1：iceweasel - 安全性更新	high
90725	Debian DSA-3558-1：openjdk-7 - 安全性更新	critical
90724	Debian DSA-3557-1：mysql-5.5 - 安全性更新	medium
90688	Debian DSA-3556-1：libgd2 - 安全性更新	critical
90687	Debian DSA-3555-1：imlib2 - 安全性更新	critical
90686	Debian DSA-3553-1：varnish - 安全性更新	high
90638	Debian DSA-3554-1：xen - 安全性更新	high
90552	Debian DSA-3552-1：tomcat7 - 安全性更新	high
90551	Debian DSA-3551-1：fuseiso - 安全性更新	high
90550	Debian DSA-3550-1：openssh - 安全性更新	high
90549	Debian DSA-3549-1：chromium-browser - 安全性更新	critical
90515	Debian DSA-3548-1：samba - 安全性更新 (Badlock)	high
90454	Debian DSA-3547-1：imagemagick - 安全性更新	high
90453	Debian DSA-3546-1：optipng - 安全性更新	high
90410	Debian DSA-3545-1：cgit - 安全性更新	critical
90409	Debian DSA-3544-1：python-django - 安全性更新	high
90371	Debian DSA-3543-1：oar - 安全性更新	high
90370	Debian DSA-3542-1：mercurial - 安全性更新	high
90369	Debian DSA-3541-1：roundcube - 安全性更新	high
90323	Debian DSA-3540-1：lhasa - 安全性更新	high
90322	Debian DSA-3539-1：srtp - 安全性更新	high
90281	Debian DSA-3538-1：libebml - 安全性更新	critical
90280	Debian DSA-3537-1：imlib2 - 安全性更新	high
90279	Debian DSA-3536-1：libstruts1.2-java - 安全性更新	high
90278	Debian DSA-3535-1：kamailio - 安全性更新	critical
90277	Debian DSA-3534-1：dhcpcd - 安全性更新	high
90252	Debian DSA-3533-1：openvswitch - 安全性更新	critical
90207	Debian DSA-3532-1：quagga - 安全性更新	high
90206	Debian DSA-3531-1：chromium-browser - 安全性更新	high
90205	Debian DSA-3530-1：tomcat6 - 安全性更新	high
90160	Debian DSA-3527-1：inspircd - 安全性更新	high
90127	Debian DSA-3529-1：redmine - 安全性更新	high
90126	Debian DSA-3528-1：pidgin-otr - 安全性更新	critical
90125	Debian DSA-3526-1：libmatroska - 安全性更新	medium
90101	Debian DSA-3525-1：pixman - 安全性更新	critical
90071	Debian DSA-3524-1：activemq - 安全性更新	critical
90070	Debian DSA-3523-1：iceweasel - 安全性更新	high
90033	Debian DSA-3522-1：squid3 - 安全性更新	high
90032	Debian DSA-3521-1：git - 安全性更新	critical
90031	Debian DSA-3520-1：icedove - 安全性更新	critical
90030	Debian DSA-3519-1：xen - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

critical

medium

high

high

medium

medium

high

critical

high

critical

medium

critical

critical

high

high

high

high

high

critical

high

high

high

critical

high

high

high

high

high

high

critical

high

high

critical

high

critical

high

high

high

high

high

critical

medium

critical

critical

high

high

critical

critical

high