據發現，TIFF 工具的 ppm2tiff (一套用於 TIFF 操控和轉換的公用程式) 未正確檢查用於偵測整數溢位的內部函式傳回值。因此，ppm2tiff 會受到一個堆積型緩衝區溢位影響。此弱點可能允許攻擊者透過特製的 PPM 影像執行任意程式碼，特別是在系統可自動處理影像的情況下。

在 TYPO3 (內容管理系統) 中發現數個弱點。此更新可解決跨網站指令碼、SQL 插入和資訊洩漏弱點，且對應至 TYPO3-CORE-SA-2012-005。

Ralf Paffrath 報告，Radsecproxy (RADIUS 通訊協定代理伺服器) 會混用用戶端交握前和交握後驗證。此弱點在某些組態下可能會因不檢查其憑證鏈，而不正確地接受用戶端。

Raphael Geissert 發現，CVE-2012-4523 的修正不完整，進而將來源提供給 CVE-2012-4566。此更新已修正了這兩個弱點。

請注意，此修正可使 Radsecproxy 拒絕目前錯誤接受的部分用戶端。

在 Iceape (以 SeaMonkey 為基礎的網際網路套件) 中發現數個弱點：

- CVE-2012-3982 瀏覽器引擎中有多個不明弱點，允許遠端攻擊者透過未知向量而導致拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。

- CVE-2012-3986 Icedove 並未正確限制 DOMWindowUtils 方法的呼叫，這會允許遠端使用者透過特製 JavaScript 程式碼而繞過預定的存取限制。

- CVE-2012-3990 IME State Manager 實作中有釋放後使用弱點，允許遠端攻擊者透過與 nsIContent::GetNameSpaceID 函式相關的不明向量而執行任意程式碼。

- CVE-2012-3991 Icedove 並未正確限制 JSAPI 存取 GetProperty 函式，這會允許遠端攻擊者透過特製網站而繞過「同源原則」，並可能有其他不明影響。

- CVE-2012-4179 nsHTMLCSSUtils::CreateCSSPropertyTxn 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4180 nsHTMLEditor::IsPrevCharInNodeWhitespace 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4182 nsTextEditRules::WillInsert 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4186 nsWav-eReader::DecodeAudioData 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4188 Convolve3x3 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

此外，此更新可修正 CVE-2012-3959 (發佈於 DSA-2554-1) 之修補程式中的一個迴歸問題。

Red Hat 安全性回應團隊發現，提供 proxy.pac 檔案的伺服器在傳送 Content-Length 標頭時，libproxy (一種用於自動 Proxy 組態管理的程式庫) 對其套用的驗證不足。這種遠端伺服器可觸發整數溢位，因此在記憶體內緩衝區造成溢位。

High-Tech Bridge SA Security Research Lab 在 OpenOffice.org 中發現多個 NULL 指標解除參照型弱點，這些弱點可利用特製的檔案造成應用程式損毀，甚至執行任意程式碼。受影響的檔案類型為 LWP (Lotus Word Pro)、ODG、PPT (PowerPoint 2003) 和 XLS (Excel 2003)。

在 Icedove (Debian 的 Mozilla Thunderbird 郵件用戶端版本) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3982 瀏覽器引擎中有多個不明弱點，允許遠端攻擊者透過未知向量而導致拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。

- CVE-2012-3986 Icedove 並未正確限制 DOMWindowUtils 方法的呼叫，這會允許遠端使用者透過特製 JavaScript 程式碼而繞過預定的存取限制。

- CVE-2012-3990 IME State Manager 實作中有釋放後使用弱點，允許遠端攻擊者透過與 nsIContent::GetNameSpaceID 函式相關的不明向量而執行任意程式碼。

- CVE-2012-3991 Icedove 並未正確限制 JSAPI 存取 GetProperty 函式，這會允許遠端攻擊者透過特製網站而繞過「同源原則」，並可能有其他不明影響。

- CVE-2012-4179 nsHTMLCSSUtils::CreateCSSPropertyTxn 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4180 nsHTMLEditor::IsPrevCharInNodeWhitespace 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4182 nsTextEditRules::WillInsert 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4186 nsWav-eReader::DecodeAudioData 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4188 Convolve3x3 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

據發現，RTFM (要求追蹤器的 FAQ 管理員) 允許經驗證的使用者建立任何類別的文章。

在要求追蹤器 (RT；一種問題追蹤系統) 中發現數個弱點。

- CVE-2012-4730 經驗證的使用者可將任意標頭或內容新增至 RT 所產生的郵件。

- CVE-2012-4732 CSRF 弱點可允許攻擊者切換票證書籤。

- CVE-2012-4734 如果使用者遵循特製的 URI 並登入至 RT，可能會觸發原先由 CSRF 防護邏輯所封鎖的動作。

- CVE-2012-6578、CVE-2012-6579、CVE-2012-6580、CVE-2012-6581：

在 GnuPG 處理過程中的數個不同弱點，允許攻擊者造成 RT 不當簽署外寄電子郵件。

- CVE-2012-4884 如果啟用 GnuPG 支援，經驗證的使用者可以 Web 伺服器使用者的身分建立任意檔案，進而可能導致任意程式碼執行。

請注意，如果您在 Apache web 伺服器下執行 request-tracker3.8，您必需手動停止並啟動 Apache。不建議使用「重新啟動」機制，特別是當使用 mod_perl 時。

據發現，郵件傳輸代理程式 Exim 未針對 DKIM 正確處理 DNS 記錄的解碼。具體而言，特製的記錄可造成堆積型緩衝區溢位。攻擊者可惡意利用此瑕疵執行任意程式碼。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3982：
瀏覽器引擎中有多個不明弱點，允許遠端攻擊者透過未知向量而造成拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。

- CVE-2012-3986：
Iceweasel 並未正確限制 DOMWindowUtils 方法的呼叫，這會允許遠端攻擊者透過特製 JavaScript 程式碼而繞過預定的存取限制。

- CVE-2012-3990：
IME State Manager 實作中有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼，此弱點與 nsIContent::GetNameSpaceID 函式相關。

- CVE-2012-3991：
Iceweasel 並未正確限制 JSAPI 存取 GetProperty 函式，這會允許遠端攻擊者透過特製網站而繞過「同源原則」，並可能有其他不明影響。

- CVE-2012-4179：
nsHTMLCSSUtils::CreateCSSPropertyTxn 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4180：
nsHTMLEditor::IsPrevCharInNodeWhitespace 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4182：
nsTextEditRules::WillInsert 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4186：
nsWav-eReader::DecodeAudioData 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4188：
Convolve3x3 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

gpernot 發現，Tinyproxy (一種 HTTP Proxy) 容易受到遠端攻擊者藉著傳送特製的要求標頭而造成的拒絕服務影響。

在 ViewVC (CVS 和 Subversion 存放庫的 Web 介面) 中發現數個弱點。

- CVE-2009-5024 遠端攻擊者可繞過 cvsdb row_limit 組態設定，最終透過限制參數，發動資源消耗攻擊。

- CVE-2012-3356 遠端 Subversion 檢視功能未正確執行授權，僅而允許遠端攻擊者繞過預定的存取限制。

- CVE-2012-3357 Subversion 修訂版檢視在從無法讀取的路徑複製可讀取的路徑時，未正確處理記錄訊息，進而允許遠端攻擊者取得敏感資訊。

- CVE-2012-4533 未正確逸出 diff 所傳回的函式名稱行，進而允許擁有認可存取權的攻擊者執行跨網站指令碼。

cups-pk-helper 是以微調權限設定 CUPS 的 PolicyKit 協助程式，它會以不安全的方式包裝 CUPS 函式呼叫。這可導致上傳敏感資料至 CUPS 資源，或者以 CUPS 資源內容覆寫特定檔案。使用者原本必須明確核准該動作。

據發現，libtiff 剖析使用 PixarLog 壓縮之檔案時所產生的緩衝區溢位，可能會導致任意程式碼執行。

據發現，當出現特定的資源記錄組合時，BIND (一種 DNS 伺服器) 在建構 DNS 回覆的額外區段時會懸置。此弱點會同時影響遞迴和授權伺服器。

在 libexif (用於剖析攝影機檔案上 EXIF 詮釋資料的程式庫) 中發現數個弱點。

- CVE-2012-2812：
exif_entry_get_value 函式有一個堆積型超出邊界陣列讀取問題，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊。

- CVE-2012-2813：
exif_convert_utf16_to_utf8 函式有一個堆積型超出邊界陣列讀取問題，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊。

- CVE-2012-2814：
exif_entry_format_value 函式有一個緩衝區溢位，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能執行任意程式碼。

- CVE-2012-2836：
exif_data_load_data 函式有一個堆積型超出邊界陣列讀取問題，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊。

- CVE-2012-2837：
mnote_olympus_entry_get_value 函式有一個除以零錯誤，對 EXIF 製作者附註標籤進行格式化時，該錯誤會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務。

- CVE-2012-2840：
exif_convert_utf16_to_utf8 函式有一個差一錯誤，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能執行任意程式碼。

- CVE-2012-2841：
如果使用等於零或一的緩衝區大小參數呼叫函式，則格式化 EXIF 標籤時，exif_entry_get_value 函式的整數反向溢位可造成堆積溢位，且可能執行任意程式碼。

據發現，bacula (一種網路備份服務) 未正確強制執行主控台 ACL。這可允許與資源相關的資訊遭到原本應受限的用戶端轉儲存。

Timo Warns 發現，hostapd (一種使用者空間 IEEE 802.11 AP 和 IEEE 802.1X/WPA/WPA2/EAP 驗證器) 的內部驗證伺服器，在處理片段式 EAP-TLS 訊息時容易受到緩衝區溢位影響。因此，內部溢位檢查常式會終止處理程序。攻擊者可濫用此瑕疵，在任何認證之前透過特製 EAP-TLS 訊息發動拒絕服務攻擊。

在 Icedove (Mozilla Thunderbird 郵件和新聞用戶端的 Debian 版本) 中發現數個弱點。

其中包含數個釋放後使用執行個體和緩衝區溢位問題。報告提到的弱點可導致任意程式碼執行，此外，也可透過位置物件繞過內容載入限制。

Nicholas Gregoire 和 Cris Neckar 在 libxslt 中發現數個記憶體處理錯誤，如果處理格式錯誤的文件，這些錯誤可導致拒絕服務或執行任意程式碼。

在 Iceape (以 SeaMonkey 為基礎的網際網路套件) 中發現數個弱點。

報告提到的弱點可導致任意程式碼執行，或透過位置物件而繞過內容載入限制。

在 TIFF (用於支援標籤影像檔案格式 (TIFF) 的程式庫集和工具) 中發現數個弱點，其允許拒絕服務和可能的權限提升。

攻擊者可透過特製的 TIFF 影像惡意利用這些弱點。

- CVE-2012-2113 tiff2pdf 公用程式在剖析影像時存有一個整數溢位錯誤。

- CVE-2012-3401 Huzaifa Sidhpurwala 在 t2p_read_tiff_init() 函式中發現一個堆積型緩衝區溢位問題。

- CVE-2010-2482 未正確處理無效的 td_stripbytecount 欄位，其可觸發 NULL 指標解除參照。

- CVE-2010-2595 一個與 TIFFYCbCrtoRGB 函式中的 'downsampled OJPEG input' 相關的陣列索引錯誤，會造成意外當機。

- CVE-2010-2597 另與 'downsampled OJPEG input' 有關，TIFFVStripSize 函式意外損毀。

- CVE-2010-2630 TIFFReadDirectory 函式未正確驗證轉碼器特有的標籤之資料類型，其在 TIFF 檔案中的位置順序錯誤。

- CVE-2010-4665 tiffdump 公用程式的 ReadDirectory 函式有一個整數溢位問題。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

報告提到的弱點可導致任意程式碼執行，或透過位置物件而繞過內容載入限制。

Glen Eustace 發現 ISC DHCP 伺服器 (用於執行自動 IP 位址指派的伺服器) 未正確處理租用到期時間的變更。攻擊者可利用此瑕疵縮短有效的 IPv6 租用到期時間，從而造成服務損毀和拒絕服務情形。

在 Asterisk (一種 PBX 和電話語音工具組) 中發現數個弱點，會允許 Asterisk Manager 中的權限提升、拒絕服務或是權限提升。

如需詳細資訊，請參閱下列 Asterisk 公告：
AST-2012-010、AST-2012-011、AST-2012-012 和 AST-2012-013。

在 devscripts (使 Debian 套件維護者更加輕鬆的一組指令碼) 中發現多個弱點。已指派下列 Common Vulnerabilities and Exposures 專案 ID 來識別它們：

- CVE-2012-2240：
Raphael Geissert 發現，dscverify 未充分執行驗證，且未正確將引數逸出至外部命令，進而允許遠端攻擊者 (當 dget 使用 dscverify 時) 執行任意程式碼。

- CVE-2012-2241：
Raphael Geissert 發現，dget 允許攻擊者在處理特製的 .dsc 或 .changes 檔案時刪除任意檔案，這是因為不充分的輸入驗證所導致。

- CVE-2012-2242：
Raphael Geissert 發現，dget 在處理 .dsc 和 .changes 檔案時未正確將引數逸出至外部命令，進而允許攻擊者執行任意程式碼。此問題透過 CVE-2012-2241 的修正被限制，且由於程式碼的變更已於 2.10.73 版本中修正，而未考量其安全性影響。

- CVE-2012-3500：
Red Hat 的 Jim Meyering 發現，annotate-output 判斷暫時具名管道之名稱的方式，允許本機攻擊者將其中止，進而導致拒絕服務。

此外，也已修正 DSA-2409-1 引入的 debdiff 之結束程式碼中的一個迴歸問題。

在線上隱私權工具 Tor 中發現數個弱點。

- CVE-2012-3518 讀取類別名稱無法識別的投票或共識文件時，避免讀取未初始化的記憶體。這可導致遠端當機，進而導致拒絕服務。

- CVE-2012-3519 嘗試洩漏較少用戶端為側通道攻擊者選擇的轉送之相關資訊。

- CVE-2012-4419 藉由向受害者 tor 執行個體提供特製的日期字串，攻擊者可造成其進入宣告並關閉。

此外，穩定版的更新還包含下列修正：等待用戶端重新交涉時，不允許其新增任何位元組至輸入緩衝區。這可修正潛在的 DoS 問題 [tor-5934、tor-6007]。

據發現，BIND (一種 DNS 伺服器) 未正確處理 DNS 記錄，進而導致達到繼承 DNS 通訊協定的大小限制。攻擊者可利用特製的 DNS 記錄損毀 BIND 伺服器處理程序，導致拒絕服務。

Timo Warns 發現，FreeRADIUS (一種高效能且可高度設定的 RADIUS 伺服器) 處理 EAP-TLS 時，並未針對使用者提供的輸入正確執行長度檢查，便將其複製到本機堆疊緩衝區。因此，未經驗證的攻擊者可惡意利用此瑕疵，透過特製的憑證損毀程序或執行任意程式碼。

在快速處理器模擬器 QEMU 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2652：
QEMU (-snapshot) 快照模式未正確處理用於儲存目前狀態的暫存檔，導致因爭用情形而容易遭受符號連結攻擊 (包含任意檔案覆寫和來賓資訊洩漏)。

- CVE-2012-3515：
當使用虛擬主控台後端模擬特定裝置時，QEMU 未正確處理 VT100 逸出序列。可以存取易受影響遭入侵之虛擬主控台的來賓系統攻擊者可覆寫 QEMU 的記憶體，並將權限提升為 qemu 處理程序的權限。

在 Xen (一種 Hypervisor) 中發現多個拒絕服務弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3494：
據發現，set_debugreg 允許寫入 amd64 (x86-64) 並行虛擬化來賓上 DR7 除錯控制暫存器的保留位元，進而允許來賓造成主機當機。

- CVE-2012-3496：
Matthew Daley 發現，在設定了 MEMF_populate_on_demand 旗標的情形下呼叫 XENMEM_populate_physmap 時，如果未使用轉譯頁面模式，可觸發 BUG (偵測常式)，進而允許來賓造成主機當機。

在 Xen QEMU 裝置模型虛擬機器硬體模擬器 xen-qemu-dm-4.0 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3515：
當使用虛擬主控台後端模擬特定裝置時，HVM 網域的裝置模型未正確處理 VT100 逸出序列。可以存取易受影響遭入侵之虛擬主控台的來賓系統攻擊者可覆寫裝置模型的記憶體，並將權限提升為裝置模型處理程序的權限。

- CVE-2012-4411：
QEMU 監控器預設為啟用，這可允許來賓的系統管理員存取主機的資源，可能提升權限或存取屬於其他來賓的資源。

在 x86 硬體上的完全虛擬化解決方案 KVM 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2652：
QEMU (-snapshot) 快照模式未正確處理用於儲存目前狀態的暫存檔，導致因爭用情形而容易遭受符號連結攻擊 (包含任意檔案覆寫和來賓資訊洩漏)。

- CVE-2012-3515：
當使用虛擬主控台後端模擬特定裝置時，QEMU 未正確處理 VT100 逸出序列。可以存取易受影響遭入侵之虛擬主控台的來賓系統攻擊者可覆寫 QEMU 的記憶體，並將權限提升為 qemu 處理程序的權限。

據發現，Beaker (Python 的快取和工作階段程式庫) 在使用 python-crypto 後端時，容易受到資訊洩漏影響，這是因為與在 ECB 模式下使用 AES 密碼相關的密碼編譯弱點所導致。

擁有 python-pycryptopp 套件的系統應該不會受到影響，因為後端的優先順序高於 python-crypto。

套用此更新後，現有的工作階段將會失效。

Emanuel Bronshtein 發現，Mahara (電子公事包、網誌和履歷製作工具) 存有多個跨網站指令碼弱點，這是因為遺漏清理和使用者提供的資料編碼不充分所導致。

據發現，網路監控解決方案「Zabbix」並未驗證用作 SQL 查詢一部分的使用者輸入。此可允許未經驗證的攻擊者執行任意 SQL 命令 (SQL 插入)，並可能提升權限。

據發現，當牽涉到虛擬群組時，WikiWiki 的 Python 複製品 Moin 未正確評估 ACL。這可允許某些使用者擁有額外權限 (權限提升) 或缺少預期權限。

在 TYPO3 (內容管理系統) 中發現數個弱點。

- CVE-2012-3527 在 help 系統中要執行未序列化的不安全呼叫允許經驗證的使用者執行任意程式碼。

- CVE-2012-3528 TYPO3 後端有數個跨網站指令碼弱點。

- CVE-2012-3529 若經驗證的使用者可存取組態模組，即可取得加密金鑰，從而允許其提升自身的權限。

- CVE-2012-3530 RemoveXSS HTML 清理程式未移除數個 HTML5 JavaScript，因而無法減輕跨網站指令碼弱點的影響。

據發現，使用 Internet Explorer 檢視電子郵件訊息時，Open Ticket Request System (OTRS) (一種票證要求系統) 存有一個跨網站指令碼弱點。此更新也改善了用以偵測標籤巢狀的 HTML 安全性篩選。

據發現，rtfm (要求追蹤器 FAQ 管理員) 的主題管理頁面有多個跨網站指令碼弱點。

在 PostgreSQL (一種 SQL 資料庫) 中發現兩個與 XML 處理相關的弱點。

- CVE-2012-3488 contrib/xml2's xslt_process() 可用來讀取和寫入外部檔案和 URL。

- CVE-2012-3489 xml_parse() 可擷取外部檔案或 URL，以解析 XML 值中的 DTD 和實體參照。

此更新可移除有問題的功能，從而可能中斷以合法方式使用的應用程式。

由於這些弱點特性的緣故，僅能間接存取資料庫的攻擊者可能會提供可惡意利用此弱點的特製 XML 資料。

據發現，Performance Co-Pilot (pcp) (一種用來監控效能的架構) 含有數個弱點。

- CVE-2012-3418 PCP 通訊協定解碼器中的多個緩衝區溢位可導致 PCP 用戶端和伺服器當機，或者可能在處理特製 PDU 時執行任意程式碼。

- CVE-2012-3419 pmcd 程序所使用的「linux」PMDA 會將 /proc 檔案系統的敏感資訊洩漏給未經驗證的用戶端。

- CVE-2012-3420 處理特製要求時發生多個記憶體洩漏，可導致 pmcd 消耗大量記憶體且最終損毀。

- CVE-2012-3421 不正確的事件導向程式設計允許惡意用戶端造成其他用戶端無法存取 pmcd 程序。

為了解決資訊洩漏弱點 CVE-2012-3419，引入了新的「proc」PMDA，預設為停用。如果需要存取此資訊，則必須啟用「proc」PMDA。

Sébastien Bocahu 發現，適用於 Apache web 伺服器的反向代理伺服器新增轉送模組，容易因為具有多個標頭的單一特製要求而受到拒絕服務攻擊。

在 Xen (熱門虛擬化軟體) 中發現數個拒絕服務弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3432 已獲得 MMIO 區域存取權之來賓模式無權限的程式碼，可能利用該存取權造成整個來賓當機。由於此弱點可遭利用從內部造成用戶端當機，因此認為其具有低影響力。

- CVE-2012-3433 來賓核心可造成主機有一段時間變得沒有回應，進而可能導致 DoS。
 由於對來賓具有完整控制權的攻擊者可影響主機，因此認為此弱點具有高影響力。

Henrik Erkkonen 發現 rssh (SSH 的受限 shell) 未正確限制 shell 存取權。

Jeroen Dekkers 及其他人報告指出，Python Web 架構 Django 有數個弱點。Common Vulnerabilities and Exposures 專案定義了下列問題：

- CVE-2012-3442 有兩個函式未驗證重新導向目標的配置，其可允許遠端攻擊者透過 data: URL 發動跨網站指令碼 (XSS) 攻擊。

- CVE-2012-3443 ImageField 類別在影像驗證期間將影像資料完全解壓縮，其允許遠端攻擊者上傳影像檔案，從而造成拒絕服務 (記憶體消耗)。

- CVE-2012-3444 影像處理功能中的 get_image_dimensions 函式在判斷尺寸的所有嘗試中使用了常數區塊大小，其允許遠端攻擊者透過大型 TIFF 影像，造成拒絕服務 (處理程序或執行緒消耗)。

在 Icedove (Mozilla Thunderbird 郵件和新聞用戶端的 Debian 版本) 中發現數個弱點。

- CVE-2012-1948 瀏覽器引擎中的多個不明弱點已修正。

- CVE-2012-1950 基礎瀏覽器引擎允許透過拖放偽造位址列。

- CVE-2012-1954 nsDocument::AdoptNode 函式有一個釋放後使用弱點，允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。

- CVE-2012-1967 JavaScript 沙箱實作有一個錯誤，允許以使用 javascript: URL 的不當權限執行 JavaScript 程式碼。

已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2688 scandir() 函式中的一個緩衝區溢位可導致拒絕服務或任意程式碼執行。

- CVE-2012-3450 據發現，不一致的 PDO 準備陳述式之剖析可導致拒絕服務。

Just Ferguson 發現可針對 base64 解碼常式中所使用的堆積緩衝區，強制非記錄型 (OTR) 訊息程式庫 libotr 執行零長度配置。攻擊者可透過傳送特製的訊息至使用 libotr 的應用程式來惡意利用此瑕疵，進而執行拒絕服務攻擊，或可能執行任意程式碼。

ID	名稱	嚴重性
62949	Debian DSA-2575-1：tiff - 堆積型緩衝區溢位	medium
62929	Debian DSA-2574-1 : typo3-src - 數個弱點	medium
62872	Debian DSA-2573-1：radsecproxy - SSL 憑證驗證弱點	medium
62805	Debian DSA-2572-1 : iceape - 數個弱點	critical
62804	Debian DSA-2571-1：libproxy - 緩衝區溢位	critical
62778	Debian DSA-2570-1 : openoffice.org - 數個弱點	medium
62748	Debian DSA-2569-1 : icedove - 數個弱點	critical
62723	Debian DSA-2568-1：rtfm - 權限提升	medium
62722	Debian DSA-2567-1 : request-tracker3.8 - 多個弱點	medium
62721	Debian DSA-2566-1：exim4 - 堆積型緩衝區溢位	medium
62667	Debian DSA-2565-1 : iceweasel - 數個弱點	critical
62666	Debian DSA-2564-1：tinyproxy - 拒絕服務	medium
62665	Debian DSA-2563-1：viewvc - 數個弱點	medium
62664	Debian DSA-2562-1：cups-pk-helper - 權限提升	medium
62644	Debian DSA-2561-1 : tiff - 緩衝區溢位	medium
62643	Debian DSA-2560-1 : bind9 - 拒絕服務	high
62599	Debian DSA-2559-1：libexif - 數個弱點	high
62453	Debian DSA-2558-1：bacula - 資訊洩漏	medium
62452	Debian DSA-2557-1：hostapd - 緩衝區溢位	medium
62448	Debian DSA-2556-1 : icedove - 數個弱點	critical
62440	Debian DSA-2555-1：libxslt - 數個弱點	medium
62318	Debian DSA-2554-1 : iceape - 數個弱點	critical
62317	Debian DSA-2552-1 : tiff - 多個弱點	high
62285	Debian DSA-2553-1 : iceweasel - 數個弱點	critical
62225	Debian DSA-2551-1 : isc-dhcp - 拒絕服務	high
62188	Debian DSA-2550-2 : asterisk - 多個弱點	high
62113	Debian DSA-2549-1：devscripts - 多個弱點	high
62086	Debian DSA-2548-1 : tor - 數個弱點	medium
62067	Debian DSA-2547-1 : bind9 - 不當宣告	high
62049	Debian DSA-2546-1：freeradius - 堆疊型緩衝區溢位	medium
62016	Debian DSA-2545-1：qemu - 多個弱點	high
62015	Debian DSA-2544-1：xen - 拒絕服務	medium
62014	Debian DSA-2543-1：xen-qemu-dm-4.0 - 多個弱點	high
62013	Debian DSA-2542-1：qemu-kvm - 多個弱點	high
62012	Debian DSA-2541-1：beaker - 資訊洩漏	medium
62011	Debian DSA-2540-1 : mahara - XSS	medium
62000	Debian DSA-2539-1：zabbix - SQL 插入	high
61792	Debian DSA-2538-1：moin - 權限提升	medium
61735	Debian DSA-2537-1 : typo3-src - 數個弱點	medium
61734	Debian DSA-2536-1：otrs2 - XSS	medium
61723	Debian DSA-2535-1 : rtfm - XSS	medium
61662	Debian DSA-2534-1 : postgresql-8.4 - 數個弱點	medium
61652	Debian DSA-2533-1：pcp - 數個弱點	medium
61627	Debian DSA-2532-1 : libapache2-mod-rpaf - 拒絕服務	high
61578	Debian DSA-2531-1：xen - 拒絕服務	medium
61555	Debian DSA-2530-1：rssh - shell 命令插入	low
61538	Debian DSA-2529-1：python-django - 數個弱點	medium
61537	Debian DSA-2528-1 : icedove - 數個弱點	critical
61520	Debian DSA-2527-1 : php5 - 數個弱點	critical
61495	Debian DSA-2526-1：libotr - 堆積型緩衝區溢位	medium

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

medium

critical

critical

medium

critical

medium

medium

medium

critical

medium

medium

medium

medium

high

high

medium

medium

critical

medium

critical

high

critical

high

high

high

medium

high

medium

high

medium

high

high

medium

medium

high

medium

medium

medium

medium

medium

medium

high

medium

low

medium

critical

critical

medium