在 SPIP (用於發佈的網站引擎) 中發現幾個弱點，這些弱點會導致程式碼插入。

- CVE-2016-3153 g0uZ et sambecks (來自團隊 root-me) 發現在新增內容時，可能會插入任意 PHP 程式碼。

- CVE-2016-3154 Gilles Vincent 發現將未受信任的內容還原序化可能會導致插入任意物件。

Exim (Debian 的預設郵件傳輸代理程式) 中發現一個本機 root 權限提升弱點，會在組態中使用「perl_startup」選項 (只有 Exim 會透過 exim4-daemon-heavy 啟用 Perl 支援)。

為解決這個弱點，更新版 Exim 預設會清除完整執行環境，這會影響 Exim 和子處理程序 (例如會呼叫其他程式的傳輸)，因此可能會中斷現有安裝。引入新的組態選項 (keep_environment、add_environment) 以調整此行為。

如需詳細資訊，請參閱上游公告 https://www.exim.org/static/doc/CVE-2016-1531.txt

在 DNP、RSL、LLRP、GSM A-bis OML、ASN 1 BER 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

在 Graphite 字型轉譯引擎中發現多個弱點，如果處理格式錯誤的字型檔案，可能導致拒絕服務或執行任意程式碼。

在 Samba (適用於 Unix 的 SMB/CIFS 檔案、列印及登入伺服器) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-7560 Google, Inc. 的 Jeremy Allison 與 Samba 團隊發現 Samba 未正確處理符號連結路徑上的取得與設定 ACL。經驗證的惡意用戶端可利用 SMB1 UNIX 延伸模組建立對於檔案或目錄的符號連結，然後使用非 UNIX SMB1 呼叫來覆寫所連結檔案或目錄上的 ACL 內容。

- CVE-2016-0771 Catalyst IT 的 Garming Sam 與 Douglas Bagnall 發現，若將 Samba 部署為 AD DC 並選擇它來執行內部 DNS 伺服器，Samba 在 DNS TXT 記錄處理期間容易發生超出邊界讀取問題。遠端攻擊者可惡意利用此瑕疵造成拒絕服務 (Samba 損毀)，或可能允許以 DNS TXT 回覆的形式從伺服器洩漏記憶體。

此外，此更新還包括因共用路徑為「/」之設定的 DSA-3433-1 中 CVE-2015-5252 的上游修正而引入的迴歸修正。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2016-1643 cloudfuzzer 在 Blink/Webkit 中發現一個類型混淆問題。

- CVE-2016-1644 Atte Kettunen 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1645 在 pdfium 程式庫中發現一個超出邊界寫入問題。

X41 D-Sec GmbH 的 Markus Vervier 發現 libotr (一種非記錄型 (OTR) 訊息程式庫) 在儲存傳入訊息部分大小的方式中有一個整數溢位弱點。遠端攻擊者可惡意利用此瑕疵，透過傳送特製的訊息到使用 libotr 的應用程式，執行拒絕服務攻擊 (應用程式損毀)，或可能以執行應用程式的使用者權限執行任意程式碼。

在 ISC 的 BIND DNS 伺服器中發現兩個弱點。

- CVE-2016-1285 惡意製作的 rdnc (從遠端管理 BIND 伺服器的一種方式) 作業可造成 named 損毀，進而導致拒絕服務。

- CVE-2016-1286 剖析 DNAME 資源記錄時發生的錯誤可造成 named 損毀，進而導致拒絕服務。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位、釋放後使用與其他實作錯誤，可導致任意程式碼執行、拒絕服務、位址列偽造和覆寫本機檔案。

在以 Ruby 撰寫的 Web 應用程式架構 Rails 中發現兩個弱點。這兩個弱點都會影響可處理 Rails 的 Web 要求的 Action Pack。

- CVE-2016-2097 針對 Action View (Action Pack 的其中一個元件) 的特製要求可能導致從任意位置轉譯檔案，包括應用程式檢視目錄以外的檔案。此弱點是因為 CVE-2016-0752 的修正不完整所導致。這個錯誤是由 Makandra 的 Jyoti Singh 和 Tobias Kraze 所發現。

- CVE-2016-2098 如果 Web 應用程式未正確清理使用者輸入，攻擊者可能會控制控制器或檢視中轉譯方法的引數，進而導致可能執行任意 Ruby 程式碼。這個錯誤是由 Makandra 的 Tobias Kraze 和 Phenoelit 的 Joernchen 所發現。

在操控 JPEG-2000 檔案的程式庫 JasPer 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-1577 Jacob Baines 在 jas_iccattrval_destroy 函式中發現一個重複釋放瑕疵。遠端攻擊者可惡意利用此瑕疵，造成使用 JasPer 程式庫的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。

- CVE-2016-2089 Qihoo 360 Codesafe Team 在 jas_matrix_clip 函式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可惡意利用此瑕疵，造成使用 JasPer 程式庫的應用程式損毀，進而導致拒絕服務。

- CVE-2016-2116 Tyler Hicks 在 jas_iccprof_createfrombuf 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者可惡意利用此瑕疵，造成 JasPer 程式庫消耗記憶體，進而導致拒絕服務。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-8126 Joerg Bornemann 在 libpng 程式庫中發現多個緩衝區溢位問題。

- CVE-2016-1630 Mariusz Mlynski 在 Blink/Webkit 中發現一種可以繞過同源原則的方法。

- CVE-2016-1631 Mariusz Mlynski 在 Pepper 外掛程式 API 中發現一種可以繞過同源原則的方法。

- CVE-2016-1632 發現一個錯誤轉換。

- CVE-2016-1633 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1634 cloudfuzzer 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1635 Rob Wu 在 Blink/Webkit 中發現一個釋放後使用問題。

- CVE-2016-1636 發現一種可以繞過子資源完整性驗證的方法。

- CVE-2016-1637 Keve Nagy 在 skia 程式庫中發現一個資訊洩漏問題。

- CVE-2016-1638 Rob Wu 發現一個 WebAPI 繞過問題。

- CVE-2016-1639 Khalil Zhani 在 WebRTC 實作中發現一個釋放後使用問題。

- CVE-2016-1640 Luan Herrera 發現，延伸模組使用者介面存在問題。

- CVE-2016-1641 Atte Kettunen 在最愛圖示的處理過程中發現一個釋放後使用問題。

- CVE-2016-1642 chrome 49 開發團隊在內部稽核期間發現並修正多個問題。v8 JavaScript 程式庫 4.9.385.26 版也已修正多個問題。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。

在 Pcapng、NBAP、UMTS FP、DCOM、AllJoyn、T.38、SDP、NLM、DNS、BED、SCTP、802.11、DIAMETER、VeriWave、RVSP、ANSi A、GSM A、Ascend、NBAP、ZigBee ZCL 和 Sniffer 的解剖器/剖析器中發現多個可導致拒絕服務的弱點。

Alvaro Munoz 和 Christian Schneider 發現，可內嵌的 Java 原始碼解譯器 BeanShell 可能遭利用來執行任意命令：類別路徑包含 BeanShell 的應用程式從未受信任的來源還原序列化資料時，容易受到此瑕疵影響。

在 Linux 核心中發現數個弱點，這些弱點可導致權限提升、拒絕服務、資訊洩漏或資料缺乏。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 發現，使用者可使用本機 (Unix) 通訊端上已排入佇列的管道來配置不合理的核心記憶體容量，進而導致拒絕服務 (資源耗盡)。

先前已針對穩定版套件減輕此問題，方法為限制本機通訊端上每個使用者可排入佇列的檔案總數。兩個套件中的新版核心皆包含這項減輕措施，再加上限制為每個使用者配置的總管道緩衝區大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 報告，在偵測到不含大量輸出端點的特製 USB 裝置時，visor 驅動程式會損毀。

- CVE-2015-8767 發現一個 SCTP 拒絕服務問題，本機攻擊者可在四向交握之後的活動訊號逾時事件期間觸發。

- CVE-2015-8785 據發現，本機使用者若能寫入 FUSE 檔案系統上的檔案，就可造成拒絕服務 (核心中無法終止的迴圈)。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。
 只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

- CVE-2015-8816 在 USB 集線器驅動程式中發現一個釋放後使用弱點。實際存在的使用者可能加以利用，以提升權限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 報告，AIO 介面允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

- CVE-2016-0723 在 TIOCGETD ioctl 中發現一個釋放後使用弱點。本機攻擊者可利用此瑕疵造成拒絕服務。

- CVE-2016-0774 據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

- CVE-2016-2069 Andy Lutomirski 發現，在 x86 系統上切換工作時，排清 TLB 的過程中發生一個爭用情形。在 SMP 系統上，這可能導致當機、資訊洩漏或權限提升。

- CVE-2016-2384 Andrey Konovalov 發現，含有無效 USB 描述符號的特製 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

- CVE-2016-2543 Dmitry Vyukov 發現，核心音效編序器驅動程式 (snd-seq) 缺少一個必要的 NULL 指標檢查，進而允許擁有編序器裝置存取權的使用者造成拒絕服務 (當機)。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548：

Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理中發現多種爭用情形。擁有音效裝置存取權的使用者可利用這些爭用情形，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2545 Dmitry Vyukov 在音效子系統 (ALSA) 的計時器管理之清單操控中發現一個瑕疵。擁有音效裝置存取權的使用者可利用此瑕疵，造成拒絕服務 (當機或懸置) 或可能提升權限。

- CVE-2016-2549 Dmitry Vyukov 在音效子系統 (ALSA) 使用高解析度計時器的過程中發現一個可能的鎖死問題。擁有音效裝置存取權的使用者可利用此問題，造成拒絕服務 (懸置)。

- CVE-2016-2550 CVE-2013-4312 的原始減輕措施為限制本機通訊端上每個使用者可排入佇列的檔案總數，但是此減輕措施有瑕疵。使用者若能透過 systemd 通訊端啟動機制等方式，取得另一名使用者開啟的本機通訊端，就可使用該使用者的配額，再度導致拒絕服務 (資源耗盡)。此問題已修正，方法為將已排入佇列的檔案歸入傳送者的配額中，而非通訊端開啟者。

Ralf Schlatterbeck 在 roundup (Web 型問題追蹤系統) 中發現一個資訊洩漏。經驗證的攻擊者可利用此問題，查看有關其他使用者的敏感詳細資料 (包括其雜湊密碼)。

套用此更新後將修正隨附範本，而網站系統管理員應手動修補或重新建立範例版本 (通常在 /var/lib/roundup 中)，確認這些版本也已更新。

如需詳細資訊，請參閱上游說明文件，網址為 http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibility

Stephane Chazelas 發現 Perl 處理環境的過程中出現一個錯誤。Perl 會提供一個 Perl-space 雜湊變數 %ENV，可用來查閱環境變數。如果某變數在 envp 中出現兩次，只有最後一個值會顯示在 %ENV 中，但是 getenv 會傳回第一個值。Perl 的污染安全性機制會套用至 %ENV 中的值，但不會套用至該環境的其他值。儘管污染檢查本應提供保護，但這仍可導致模糊的環境，進而造成將環境變數傳播至子處理程序。

透過此更新，Perl 的行為會變更為符合以下幾點：

- 將第一個環境變數填入 %ENV 中，與 getenv 傳回的值相同。
 - 移除重複的環境項目。

在 OpenSSL (一款安全通訊端層工具組) 中發現數個弱點。

- CVE-2016-0702 University of Adelaide 和 NICTA 的 Yuval Yarom 與 Technion 和 Tel Aviv Universityand 的 Daniel Genkin，以及 University of Pennsylvania 的 Nadia Heninger 發現側通道攻擊，其可利用 Intel Sandy-Bridge 微架構上的 cache-bank 衝突進行攻擊。這會允許本機攻擊者復原 RSA 私密金鑰。

- CVE-2016-0705 Google 的 Adam Langley 在剖析格式錯誤的 DSA 私密金鑰時發現一個重複釋放錯誤。這可能會允許遠端攻擊者在應用程式剖析從未受信任來源收到的 DSA 私密金鑰時，造成拒絕服務或記憶體損毀。

- CVE-2016-0797 Guido Vranken 在 BN_hex2bn 和 BN_dec2bn 函式中發現一個整數溢位，這可能會導致發生 NULL 指標解除參照和堆積損毀。這會允許遠端攻擊者在應用程式處理從未受信任來源收到的 hex 和 dec 資料時，造成拒絕服務或記憶體損毀。

- CVE-2016-0798 OpenSSL 開發團隊的 Emilia Kasper 在 SRP 資料庫查閱程式碼中發現一個記憶體洩漏問題。若要減輕記憶體洩漏問題，即使使用者已設定種子，也要立即停用 SRP_VBASE_get_by_user 中的種子處理。建議將應用程式移轉至 SRP_VBASE_get1_by_user 函式。

- CVE-2016-0799、CVE-2016-2842 Guido Vranken 在 BIO_*printf 函式中發現一個整數溢位，可能會在列印長字串時導致 OOB 讀取。此外，內部 doapr_outch 函式可能會在記憶體配置失敗時，嘗試寫入一個任意記憶體位置。這些問題只會在 sizeof(size_t) > sizeof(int) 的平台 (例如許多 64 位元系統) 上發生。這會允許遠端攻擊者在將大量未受信任資料傳送至 BIO_*printf 函式的應用程式中，造成拒絕服務或記憶體損毀。

此外，EXPORT 和 LOW 加密已經停用，因為在進行 DROWN (CVE-2016-0800 ) 和 SLOTH (CVE-2015-7575 ) 攻擊時可能會利用它們，但請注意，舊的穩定發行版本 (wheezy) 和穩定發行版本 (jessie) 不會受到那些攻擊影響，因為 1.0.0c-2 版的 openssl 套件已經捨棄 SSLv2 通訊協定。

Markus Krell 發現 xymon (一種網路與應用程式監控系統) 容易遭受下列安全性問題影響：

- CVE-2016-2054 不正確處理使用者在「config」命令中提供的輸入，會觸發堆疊型緩衝區溢位，進而導致拒絕服務 (透過應用程式損毀) 或遠端程式碼執行。

- CVE-2016-2055 不正確處理使用者在「config」命令中提供的輸入，可藉著提供敏感組態檔案給遠端使用者，而導致資訊洩漏。

- CVE-2016-2056 命令處理密碼管理未正確驗證使用者提供的輸入，因此容易受到遠端使用者進行的 shell 命令插入影響。

- CVE-2016-2057 內部佇列系統中的不正確權限允許擁有 xymon 主要伺服器本機帳戶的使用者繞過所有網路型存取控制清單，進而導致將訊息直接插入 xymon。

- CVE-2016-2058 不正確逸出狀態網頁中使用者提供的輸入，可用來觸發反射式跨網站指令碼攻擊。

解決 CVE-2016-2569 的反向移植修補程式受制於使 squid3 在關閉連線時損毀的失敗宣告。此 CVE 的修正強烈依賴於更近 squid3 版本中存在的例外狀況處理，我在之前更新中無法識別該例外狀況處理。考慮到 Squeeze 使用者應移轉至 Debian 的受支援版本，我已還原修補程式以保持最安全的位置。此後 EOL 更新目的是要在封存中保留一個功能正常的 squid3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-2305 在 6.1.5 版及其之前版本的 NetBSD 和其他產品所用的 32 位元平台上，Henry Spencer BSD regex 程式庫 (即 rxspencer) alpha3.8.g5 的 regcomp 實作中存有整數溢位，這可能會允許內容相依的攻擊者透過大型規則運算式導致堆積型緩衝區溢位，進而執行任意程式碼。
CVE-2015-2348 在 5.4.39 之前版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版 PHP 中，ext/standard/basic_functions.c 的 move_uploaded_file 實作會在遇到 \x00 字元時截斷路徑名稱，這會允許遠端攻擊者透過特製的第二個引數，繞過預定的延伸模組限制並建立具有非預期名稱的檔案。注意：此弱點之所以存在，是因為 CVE-2006-7243 的修正不完整。CVE-2016-tmp，錯誤 #71039 exec 函式忽略長度卻尋找 NULL 終止 CVE-2016-tmp，錯誤 #71089 未檢查重複 zend_extension CVE-2016-tmp，錯誤 #71201 64 位元版本上的 round() 分割錯誤 CVE-2016-tmp，錯誤 #71459 iptcembed() 中的整數溢位 CVE-2016-tmp，錯誤 #71354 tar/zip/phar 剖析器中的堆積損毀 CVE-2016-tmp，錯誤 #71391 phar_tar_setupmetadata() 中的 NULL 指標解除參照 CVE-2016-tmp，錯誤 #70979 不當的 SOAP 要求導致的當機

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在具有物件指令碼語言功能的可內嵌式 Java 原始碼解譯器 BeanShell 中發現一個遠端程式碼執行弱點。

CVE-2016-2510：如果應用程式的其他部分使用 Java 序列化或使用 XStream 從未受信任來源還原序列化資料，在類別路徑中包含 BeanShell 的應用程式可能會受到影響。攻擊者可惡意利用有弱點的應用程式執行遠端程式碼，包括執行任意 shell 命令。

針對 Debian 6「Squeeze」，這些問題已在 2.0b4-12+deb6u1 版本中修正。

建議您升級 bsh 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

簡介

CVE-2013-6441

範本指令碼 lxc-sshd 用來利用可寫入的 bind 掛載，將其本身做為 /sbin/init 掛載在容器中。

此更新已透過使用唯讀 bind 掛載，而不是防止任何形式的潛在意外損壞，解決上述問題。

CVE-2015-1335

在容器啟動時，lxc 會在容器組態檔案的引導下執行數個掛載，進而設定容器的初始檔案系統樹狀結構。

容器組態由主機上的系統管理員或使用者所擁有，因此我們不會嘗試防止錯誤的輸入。
但是，由於掛載目標位於容器內，因此容器系統管理員可使用符號連結轉移掛載。這可繞過正確的容器啟動 (即透過將必要寫入轉移至 /proc/self/attr/current，由受限 apparmor 原則限制 root 擁有的容器)，或透過將容器中的 /proc 轉移至 /mnt (假設)，繞過 (路徑型) apparmor 原則。

此更新實作 safe_mount() 函式，進而防止 lxc 對符號連結執行掛載。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

HP 的零時差計劃發現一個會影響 pcre3 套件的弱點其已有指定的 ZDI id ZDI-CAN-3542。尚未指派 CVE 識別碼。

PCRE 規則運算式編譯堆疊緩衝區溢位遠端程式碼執行弱點。

PCRE 未驗證 cworkspace 堆疊緩衝區的邊界內是否會發生 (*ACCEPT) 動詞處理，進而導致堆疊緩衝區溢位。

針對 Debian 6「Squeeze」，這些問題已在 8.02-1.1+deb6u1 版本中修正。

我們建議您升級 pcre3 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列 CVE。

CVE-2015-8812

在 iw_cxgb3 Infiniband 驅動程式中發現一個瑕疵。只要它因為網路壅塞而無法傳送封包，它就會釋放封包緩衝區，但之後會嘗試再次傳送封包。此釋放後使用問題可導致拒絕服務 (當機或懸置)、資料遺失或權限提升。

CVE-2016-0774

據發現，在 Linux 3.16 版以前的核心版本中，CVE-2015-1805 的修正未正確處理不可部分完成的讀取部分失敗的情形。無權限的本機使用者可能會利用此瑕疵使系統當機，或將核心記憶體洩漏至使用者空間。

CVE-2016-2384

Andrey Konovalov 發現，含有無效 USB 描述符號的 USB MIDI 裝置可觸發重複釋放情形。實際存在的使用者可能加以利用，以提升權限。

此外，它也修正了沒有 CVE ID 的一些舊安全性問題：

幾個核心 API 允許在單一區塊中讀取或寫入 2 GiB 或以上的資料，這可導致在套用至某些檔案系統、通訊端或裝置類型時，發生一個整數溢位。尚未評估完整安全性影響。

最後，它修正了 2.6.32-48squeeze17 中的一個迴歸問題，該問題會造成 Samba 在某些情況下懸置。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.6.32-48squeeze20 版中修正。這「真的」是針對 squeeze 發佈的 linux-2.6 套件的最終更新。

針對舊的穩定發行版本 (wheezy)，核心不會受到整數溢位問題影響，且其餘問題將會在 3.2.73-2+deb7u3 版中修正。

舊的穩定發行版本 (wheezy)，核心不會受到整數溢位問題或 CVE-2016-0774 影響，且其餘問題將會在 3.16.7-ckt20-1+deb8u4 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Python 影像庫 Pillow 中發現多個安全性弱點，如果處理格式錯誤的 FLI、PCD 或 Tiff 檔案，這可能導致拒絕服務或執行任意程式碼。

在 Drupal 內容管理架構中發現多個安全性弱點。如需其他資訊，請參閱上游公告：

據發現，php-horde (以 PHP 撰寫的彈性模組化通用 Web 應用程式架構) 容易受到一個跨網站指令碼弱點影響。

據發現，php-horde-core (提供 Horde 應用程式架構核心功能的一組類別) 容易受到一個跨網站指令碼弱點影響。

在 cacti (監控系統的 Web 圖形介面) 中發現兩個 SQL 插入弱點。攻擊者可在 graphs_new.php 指令碼的參數中使用特製的輸入對資料庫執行任意 SQL 命令。

如 DLA-437-1 中所述，clamav 已更新至最新上游版本 0.99。由於 libclamav 中有一個 soname 變更，因此 libclamav 的相依套件必須重新編譯，才能使用新的 libclamav7。DLA-437-1 傳送時，更新版 dansguardian 套件無法使用。現已上傳 dansguardian 的更新，套件將於近期內提供。DLA-437-1 中的建議 (clamav 與 dansguardian 配合使用時不升級 clamav) 不再適用。基於 DLA-437-1 中所述的原因，建議升級 clamav 和 dansguardian。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 libebml (用於存取 EBML 格式的程式庫) 中的兩個安全性相關問題：

CVE-2015-8790

在 1.3.3 版之前的 libEBML 中，EbmlUnicodeString::UpdateFromUTF8 函式允許內容相依的攻擊者透過特製的 UTF-8 字串，從處理程序堆積記憶體取得敏感資訊，其可觸發無效的記憶體存取。

CVE-2015-8791

在 1.3.3 版之前的 libEBML 中，EbmlElement::ReadCodedSizeValue 函式允許內容相依的攻擊者透過 EBML id 中特製的長度值，從處理程序堆積記憶體取得敏感資訊，其可觸發無效的記憶體存取。

針對 Debian 6「squeeze」，這些問題已在 libebml 0.7.7-3.1+deb6u1 版本中修正。建議您升級 libebml 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游已發佈版本 0.99。此更新會將 sqeeze-lts 更新至最新上游版本，與針對其他 Debian 版本所使用的方式一致。

雖然不一定要變更才能作業，但舊版 Squeeze 的使用者可能無法使用目前的所有病毒碼，並可能收到警告。

由於此版本中包含之 soname 的變更，libclamav 已更新至 libclamav7。這需要 libclamav 之外部使用者的更新。針對 python-clamav、klamav 與 libclamunrar，這些變更可供使用或將於近期可供使用。

然而，對於 dansguardian 而言，會針對可能存在防止重新構建套件的問題的 squeeze 發佈。如果您正在使用 dansguardian，請勿嘗試升級至新 clamav。

否則，如果您目前使用 clamav，我們強烈建議您升級至此版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ia32-libs 和 ia32-libs-gtk 套件內含用於 64 位元系統的多種 32 位元版本程式庫。此更新引入了自 Squeeze LTS 啟動以來對這些程式庫進行的所有安全性修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Java Servlet 與 JavaServer Pages (JSP) 規格與純 Java Web 伺服器環境的實作 Tomcat 6 受到 6.0.45 版之前的多個安全性問題影響。

CVE-2015-5174 在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版，以及 8.0.27 之前的 8.x 版中，RequestUtil.java 中的目錄遊走弱點允許經驗證的遠端使用者繞過預定 SecurityManager 限制並透過 /..來列出父目錄
Web 應用程式在 getResource、getResourceAsStream 或 getResourcePaths 呼叫中使用的路徑名稱之 /.. (斜線、點、點)；$CATALINA_BASE/webapps 目錄即為一例。

CVE-2015-5345 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.67 之前的 7.x 版、8.0.30 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的 Mapper 元件會在考慮安全性限制與篩選器之前處理重新導向，其允許遠端攻擊者透過遺漏結尾 / (斜線) 字元的 URL 確定目錄是否存在。

CVE-2015-5351 Apache Tomcat 中的 Manager 和 Host Manager 應用程式可建立工作階段，並傳送 CSRF token 以用於任意新要求，其允許遠端攻擊者使用 token 繞過 CSRF 保護機制。

CVE-2016-0706 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版未將 org.apache.catalina.manager.StatusManagerServlet 放置在 org/apache /catalina/core/RestrictedServlets.properties 清單上，其允許經驗證的遠端使用者透過特製的 web 應用程式，繞過預定的 SecurityManager 限制並讀取任意 HTTP 要求，進而探索工作階段 ID 值。

CVE-2016-0714 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版，以及 9.0.0.M2 之前的 9.x 版中的工作階段持續實作不當處理工作階段屬性，其允許經驗證的遠端使用者透過 Web 應用程式，在工作階段中放置特製的物件，進而繞過預定的 SecurityManager 限制，並在有權限的內容中執行任意程式碼。

CVE-2016-0763 Apache Tomcat 的 org/apache/naming/factory /ResourceLinkFactory.java 中的 setGlobalContext 方法未考慮 ResourceLinkFactory.setGlobalContext 呼叫器是否得到授權，其允許經驗證的遠端使用者透過設定特製全域內容的 Web 應用程式繞過預定 SecurityManager 限制並讀取或寫入任意應用程式資料，或造成拒絕服務 (應用程式中斷)。

針對 Debian 6「Squeeze」，這些問題已在 6.0.45-1~deb6u1 版本中修正。

我們建議您升級 tomcat6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gustavo Grieco 發現 Gtk+2.0 的 gdk-pixbuf 中有不同的安全性問題。

CVE-2015-4491

處理 BMP 影像時發生堆積溢位，其可允許透過格式錯誤的影像而執行任意程式碼。

CVE-2015-7673

處理 TGA 影像時發生堆積溢位，其可允許透過格式錯誤的影像而執行任意程式碼或拒絕服務 (處理程序損毀)。

CVE-2015-7674

處理 GIF 影像時發生整數溢位，其可允許透過格式錯誤的影像而執行任意程式碼或拒絕服務 (處理程序損毀)。

針對 Debian 6「Squeeze」，這些問題已在 gtk+2.0 2.20.1-2+deb6u2 版中修正。建議您升級 gtk+2.0 套件。

如需深入瞭解 Debian Long Term Support (LTS) 專案以及套用這些更新的方式，請造訪：https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gustavo Grieco 發現，xerces-c (適用於 C++ 的驗證 XML 剖析器程式庫) 不當處理某些格式錯誤的輸入文件類型，進而導致處理和錯誤報告期間發生緩衝區溢位。這些瑕疵可在使用 xerces-c 程式庫的應用程式中導致拒絕服務，或可能執行任意程式碼。

先前 gajim 更新 (DSA-3492-1) 中的 wheezy 部分未正確構建，導致令人不滿意的相依性設定。此更新可更正該問題。原始公告文字如下，僅供參考。

Daniel Gultsch 發現，XMPP/jabber 用戶端 Gajim 中有一個弱點。Gajim 未驗證名冊更新的來源，其允許攻擊者進行偽造，進而可能攔截訊息。

Gustavo Grieco 發現，xerces-c (適用於 C++ 的驗證 XML 剖析器程式庫) 不當處理某些格式錯誤的輸入文件類型，進而導致處理和錯誤報告期間發生緩衝區溢位。這些瑕疵可在使用 xerces-c 程式庫的應用程式中導致拒絕服務，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

相關資料庫伺服器系統 PostgreSQL 中發現多個錯誤。8.4 分支為 EOL 的上游，但仍存在於 Debian squeeze 中。這個新的 LTS 次要版本包含套用至上游 9.1.20 版的修正，並反向移植至 8.4.22 版，其為由 PostgreSQL 開發商官方發行的最新版本。
squeeze-lts 的此 LTS 項目是一個由 credativ GmbH 贊助的社群專案。

此版本是適用於 PostgreSQL 8.4 的最新版 LTS 更新。使用者應盡早移轉至新版 PostgreSQL。

## 移轉至 8.4.22lts6 版

若執行 8.4.X，則不需要轉儲存/還原。不過，如果您是從比 8.4.22 舊的版本升級，請參閱相關版本資訊。

## 修正

修正規則運算式中的無限迴圈與緩衝區滿溢問題 (Tom Lane)

某些情況下括弧運算式中極大的字元範圍可造成無限迴圈，其他情況下則會造成記憶體覆寫。
(CVE-2016-0773)

如果 postmaster.pid 檔案已移除，請立即關機 (Tom Lane)

postmaster 現在大約每分鐘會檢查一次 postmaster.pid 是否仍存在且仍包含其自己的 PID。若不存在，postmaster 就會當作已收到 SIGQUIT 並立即關機。此變更的主要動機為確保系統會清除失敗的 buildfarm 執行而不需要手動干預；不過也可用來限制 DBA 強制移除 postmaster.pid 再啟動新 postmaster 時造成的不良影響。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libfcgi-perl (用於針對 Perl 實作 FastCGI Web 伺服器通訊協定的 helper 程式庫) 中有一個遠端拒絕服務問題。

針對 Debian 6 Squeeze，此問題已在 libfcgi-perl 的 0.71-1+squeeze1+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，libfcgi (用於實作 FastCGI Web 伺服器通訊協定的程式庫) 中有一個遠端拒絕服務問題。

針對 Debian 6 Squeeze，此問題已在 libfcgi 的 2.4.0-8+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、緩衝區溢位與其他實作錯誤可能導致執行任意程式碼或拒絕服務。

Jakub Palaczynski 發現，適用於 Subversion 存放庫的 web 檢視器 websvn 未正確清理使用者提供的輸入，其允許遠端使用者執行跨網站指令碼攻擊。

Lighttpd (一個小型 Web 伺服器) 容易受到透過使用 SSLv3 進行的 POODLE 攻擊。此通訊協定現在預設為停用狀態。

據發現，適用於 X 和 cairo 的像素操控程式庫 pixman 中有一個緩衝區溢位。

針對 Debian 6 Squeeze，此問題已在 pixman 的 0.16.4-1+deb6u2 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 Web 型 Subversion 存放庫瀏覽器 websvn 中有一個跨網站指令碼弱點

針對 Debian 6 Squeeze，此問題已在 websvn 的 2.3.1-1+deb6u2 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 3.21 版之前的 Mozilla Network Security Services (NSS) 中，s_mp_div 函式不當除以數字，其可讓遠端攻擊者更容易利用 (1) mp_div 或 (2) mp_exptmod 函式，破解密碼編譯保護機制。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.12.8-1+squeeze14 版中修正。

建議您升級 nss 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aris Adamantiadis 發現，libssh (一種小型 C SSH 程式庫) 未針對 diffie-hellman-group1 和 diffie-hellman-group14 金鑰交換方法正確產生簡短的暫時密碼。
產生的密碼長度為 128 位元，而非分別建議的 1024 和 2048 位元大小。此瑕疵可允許具有足夠資源的 eavesdropper 解密或攔截 SSH 工作階段。

ID	名稱	嚴重性
89972	Debian DSA-3518-1：spip - 安全性更新	critical
89926	Debian DSA-3517-1：exim4 - 安全性更新	high
89878	Debian DSA-3516-1：wireshark - 安全性更新	medium
89877	Debian DSA-3515-1：graphite2 - 安全性更新	high
89876	Debian DSA-3514-1：samba - 安全性更新	medium
89851	Debian DSA-3513-1：chromium-browser - 安全性更新	high
89794	Debian DSA-3512-1：libotr - 安全性更新	critical
89793	Debian DSA-3511-1：bind9 - 安全性更新	high
89792	Debian DSA-3510-1：iceweasel - 安全性更新	critical
89791	Debian DSA-3509-1：rails - 安全性更新	high
89698	Debian DSA-3508-1：jasper - 安全性更新	high
89697	Debian DSA-3507-1：chromium-browser - 安全性更新	critical
89696	Debian DSA-3506-1：libav - 安全性更新	high
89695	Debian DSA-3505-1：wireshark - 安全性更新	medium
89694	Debian DSA-3504-1：bsh - 安全性更新	high
89122	Debian DSA-3503-1：linux - 安全性更新	critical
89121	Debian DSA-3502-1：roundup - 安全性更新	medium
89062	Debian DSA-3501-1：perl - 安全性更新	high
89061	Debian DSA-3500-1：openssl - 安全性更新	critical
89046	Debian DSA-3495-1：xymon - 安全性更新	critical
89045	Debian DLA-445-2：squid3 迴歸更新	high
89044	Debian DLA-444-1：php5 安全性更新	medium
89043	Debian DLA-443-1：bsh 安全性更新	high
89042	Debian DLA-442-1：lxc 安全性更新	high
89041	Debian DLA-441-1：pcre3 安全性更新	high
89040	Debian DLA-439-1：linux-2.6 安全性更新	critical
89005	Debian DSA-3499-1：pillow - 安全性更新	medium
89004	Debian DSA-3498-1：drupal7 - 安全性更新	high
89003	Debian DSA-3497-1：php-horde - 安全性更新	medium
89002	Debian DSA-3496-1：php-horde-core - 安全性更新	medium
89001	Debian DSA-3494-1：cacti - 安全性更新	high
89000	Debian DLA-440-1：dansguardian 套件更新	high
88999	Debian DLA-438-1：libebml 安全性更新	medium
88998	Debian DLA-437-1：clamav 版本更新	high
88997	Debian DLA-436-1：ia32-libs 安全性更新	high
88996	Debian DLA-435-1：tomcat6 安全性更新	high
88995	Debian DLA-434-1：gtk+2.0 安全性更新	medium
88976	Debian DSA-3493-1：xerces-c - 安全性更新	critical
88975	Debian DSA-3492-2：gajim - 安全性更新	high
88974	Debian DLA-433-1：xerces-c 安全性更新	critical
88973	Debian DLA-432-1：postgresql-8.4 安全性更新	high
88972	Debian DLA-431-1：libfcgi-perl 安全性更新	medium
88971	Debian DLA-430-1：libfcgi 安全性更新	medium
88943	Debian DSA-3491-1：icedove - 安全性更新 (SLOTH)	critical
88942	Debian DSA-3490-1：websvn - 安全性更新	medium
88941	Debian DSA-3489-1：lighttpd - 安全性更新 (POODLE)	low
88940	Debian DLA-429-1：pixman 安全性更新	critical
88939	Debian DLA-428-1：websvn 安全性更新	medium
88938	Debian DLA-427-1：nss 安全性更新	medium
88916	Debian DSA-3488-1：libssh - 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

critical

high

medium

high

medium

high

critical

high

critical

high

high

critical

high

medium

high

critical

medium

high

critical

critical

high

medium

high

high

high

critical

medium

high

medium

medium

high

high

medium

high

high

high

medium

critical

high

critical

high

medium

medium

critical

medium

low

critical

medium

medium

medium