據發現，libzmq (輕量型傳訊核心) 容易遭受使用 ZMTP v3 通訊協定在通訊端上發動的通訊協定降級攻擊。這可允許遠端攻擊者透過傳送 ZMTP v2 或之前版本標頭，繞過 ZMTP v3 安全性機制。

Hanno Boeck 在 Libtasn1 (用來管理 ASN.1 結構的程式庫) 解碼以 DER 編碼的特定輸入時發現一個堆積型緩衝區溢位瑕疵。以 DER 編碼的特製輸入可造成使用 Libtasn1 程式庫的應用程式損毀，或可能執行任意程式碼。

Google 安全性團隊的 Kostya Kortchinsky 在用來解碼 suricata 中 SSL/TLS 憑證的 DER 剖析器中發現一個瑕疵。遠端攻擊者可利用此瑕疵造成 suricata 損毀。

HTTP 反向代理伺服器和負載平衡器 Pound 有數個與安全通訊端層 (SSL) 通訊協定中之弱點相關的問題。

針對 Debian 7 (wheezy)，此更新新增遺失的部分，讓其能實際停用用戶端所啟動的重新交涉，並依預設將其停用 (CVE-2009-3555)。雖然 OpenSSL 系統程式庫通常停用 TLS 壓縮，但仍已將其停用 (CVE-2012-4929)。最後，雖然此更新依預設並不會停用 SSLv3 通訊協定，但其新增功能，以透過新的「DisableSSLv3」組態指示詞完全停用該通訊協定 (CVE-2014-3566)。此外，也已解決重新導向編碼中的一個非安全性敏感問題。

針對 Debian 8 (jessie)，這些問題已在此版本之前獲得修正，但用戶端所啟動的重新交涉除外 (CVE-2009-3555)。此更新可解決 jessie 的這個問題。

Michal Zalewski 在 SQLite 中發現多個弱點，這可能導致拒絕服務或任意程式碼執行。

Nick Sampanis 發現，dnsmasq (一種小型快取 DNS 代理伺服器和 DHCP/TFTP 伺服器) 並未正確檢查在 TCP 連線下呼叫 setup_reply() 函式時的傳回值，這隨後用作函式中的大小引數而在用戶端的連線上寫入資料。遠端攻擊者可惡意利用此問題，透過特製的 DNS 要求造成 dnsmasq 損毀，或可能從處理程序記憶體取得敏感資訊。

在 Wordpress (一種網誌管理器) 中發現多個安全性問題，可允許遠端攻擊者上傳含有無效或不安全名稱的檔案、透過跨網站指令碼掛載社交工程攻擊或入侵網站，以及插入 SQL 命令。

如需詳細資訊，請參閱上游公告

Shadowman131 發現，動態 web 應用程式的 JavaScript UI 程式庫 jqueryui 無法正確清理其「標題」選項。這會允許遠端攻擊者透過跨網站指令碼插入任意程式碼。

據發現，Snoopy (可模擬網頁瀏覽器的 PHP 類別) 中遺漏輸入清理，可導致執行任意命令。

發現 Ruby OpenSSL 延伸模組 (Ruby 預言解譯器的一部分) 未正確進行主機名稱比對，違反了 RFC 6125 規定。這會讓遠端攻擊者透過特製的 SSL 憑證，執行攔截式攻擊。

在 ownCloud 中發現多個弱點；ownCloud 是適用於檔案、音樂、連絡人、行事曆等項目的雲端儲存 Web 服務。

- CVE-2015-3011 Hugh Davenport 發現，ownCloud 隨附的「連絡人」應用程式容易受到多個已存跨網站指令碼攻擊。此弱點在任何瀏覽器中都很容易遭到惡意利用。

- CVE-2015-3012 Roy Jansen 發現，ownCloud 隨附的「文件」應用程式容易受到多個已存跨網站指令碼攻擊。此弱點在支援目前 CSP 標準的瀏覽器中不會遭到惡意利用。

- CVE-2015-3013 Lukas Reschke 發現一個黑名單繞過弱點，其允許經驗證的遠端攻擊者繞過檔案黑名單並上傳諸如 .htaccess 檔案等檔案。如果 /data/ 目錄儲存在 web root 內且使用會解譯 .htaccess 檔案的 web 伺服器，攻擊者可透過上傳 .htaccess 利用此繞過弱點並執行任意 PHP 程式碼。在預設 Debian 安裝上，data 目錄位於 web root 外，因此，預設不會惡意利用此弱點。

xing.com 的 Tilmann Haak 發現，針對 libxml2 程式庫的 Perl 介面 XML::LibXML，在某些情況下，並未遵循 expand_entities 參數以停用外部項目的處理。這可讓攻擊者取得原來受保護資源的讀取存取權，取決於程式庫的使用方式。

在 chromium 網頁瀏覽器中發現數個弱點：

- CVE-2015-1243 Saif El-Sherei 發現一個釋放後使用問題。

- CVE-2015-1250 chrome 42 團隊在內部稽核期間發現並修正多個問題。

Olivier Fourdan 發現，Xserver 處理 XkbSetGeometry 要求時遺漏輸入驗證，可能會導致資訊洩漏或拒絕服務。

此上傳至 Debian squeeze-lts 可透過不再交換輸入緩衝區中的 XkbSetGeometry 資料並針對要求大小檢查字串長度來修正問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-3609：Range 標頭處理中的拒絕服務。

忽略位元組範圍值無法辨識的 Range 標頭。若 squid 無法判定範圍的位元組值，則將標頭視為無效。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ruby 的 JSON gem 會讓遠端攻擊者得以透過特製 JSON 文件觸發任意 Ruby 符號或特定內部物件的建立，進而造成拒絕服務 (資源消耗) 或繞過大量指派保護機制，對 Ruby on Rails 發動 SQL 插入攻擊即為一例 (即「不安全物件建立弱點」)。

針對 Debian 6 ‘Squeeze’，此問題已在 libjson-ruby 的 1.1.9-1+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在某些情況下，XML::LibXML 並未遵循停用實體擴充的要求。因此可誘騙處理未受信任 XML 檔案的應用程式洩漏本機檔案的內容。

在 Debian 6 ‘Squeeze’ 中，此問題已於 libxml-libxml-perl 的 1.70.ds-1+deb6u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏或拒絕服務。

針對 Debian 6 ‘Squeeze’，這些問題已在 6b35-1.13.7-1~deb6u1 版本中修正。

建議您升級 openjdk-6 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 Qt 程式庫中的多個安全性問題。

CVE-2013-0254

QSharedMemory 類別針對共用記憶體區段使用弱式權限 (任何人皆可讀取及任何人皆可寫入)，這會允許本機使用者讀取敏感資訊或修改重要程式資料，讀取傳送至 X 伺服器的 pixmap 即為一例。

CVE-2015-0295 / CVE-2015-1858 / CVE-2015-1859 / CVE-2015-1860

藉由特製影像 (BMP、GIF、ICO) 引發的拒絕服務 (透過分割錯誤)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

John Heasman 發現，Elasticsearch 搜尋引擎對網站外掛程式的處理方式容易受到目錄遊走弱點影響。

據發現，若設定為將 Proxy 伺服器與 HTTPS 通訊協定搭配使用，cURL (一種 URL 傳輸程式庫) 預設可將其傳送至目標伺服器的相同 HTTP 標頭傳送至 Proxy，進而可能洩漏敏感資訊。

Juliane Holzt 發現，設定 URL 驗證，且用戶端在不設定任何認證的情況下觸發 stream_auth URL 時，串流媒體伺服器 Icecast2 可能解除參照 NULL 指標。這可能允許遠端攻擊者造成拒絕服務 (當機)。

CVE-2014-9705 在 PHP 5.4.38 之前版本、5.5.22 之前的 5.5.x 版和 5.6.6 之前的 5.6.x 版中，ext/enchant/enchant.c 的 enchant_broker_request_dict 函式允許遠端攻擊者透過可觸發建立多個字典的向量，執行任意程式碼。

CVE-2015-0232 在 PHP 5.4.37 之前版本、5.5.21 之前的 5.5.x 版和 5.6.5 之前的 5.6.x 版中，ext/exif/exif.c 的 exif_process_unicode 函式允許遠端攻擊者利用 JPEG 影像中特製的 EXIF 資料，執行任意程式碼或造成拒絕服務 (未初始化的指標釋放和應用程式損毀)。

CVE-2015-2301 在 PHP 5.5.22 之前版本、5.6.6 之前的 5.6.x 版中，phar_object.c 的 phar_rename_archive 函式有釋放後使用弱點，允許遠端攻擊者透過向量嘗試將 Phar 封存重新命名為現有檔案的名稱，進而造成拒絕服務，或可能導致其他不明影響。

CVE-2015-2331 在 libzip 0.11.2 和其之前版本 (用於 PHP 5.4.39 之前版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版及其他產品中的 ZIP 副檔名) 中，zip_dirent.c 的 _zip_cdir_new 函式有整數溢位，允許遠端攻擊者透過含有許多項目的 ZIP 封存，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼，進而導致堆積型緩衝區溢位。

CVE-2015-2783 剖析 Phar 時 unserialize 中發生緩衝區過度讀取

CVE-2015-2787 在 PHP 5.4.39 之前版本、5.5.23 之前的 5.5.x 版和 5.6.7 之前的 5.6.x 版中，ext/standard/var_unserializer.re 的 process_nested_data 函式有釋放後使用弱點，允許遠端攻擊者透過特製的 unserialize 呼叫 (利用 __wakeup 函式中未設定的函式) 執行任意程式碼，此問題與 CVE-2015-0231 相關。

CVE-2015-3329 剖析 phar_set_inode 中的 tar/zip/phar 時發生緩衝區溢位

CVE-2015-3330 與 apache 2.4 apache2handler 相關的 PHP 遠端程式碼執行

CVE-2015-temp-68819 處理具有 Fileinfo 的特製檔案時發生拒絕服務

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 cURL (一種 URL 傳輸程式庫) 中發現數個弱點：

CVE-2015-3143

在未設定任何認證的情況下，通過 NTLM 驗證的連線可因滿足要求而被錯誤地重複使用，導致系統透過驗證識別為其他使用者的連線，傳送 HTTP 要求。此問題類似於已在 DSA-2849-1 中修正的問題。

CVE-2015-3148

搭配 NTLM 使用交涉驗證方法執行 HTTP 要求時，所用的連線不會標記為已驗證，這可能會導致系統重複使用該連線，並透過驗證識別為其他使用者的連線，傳送當前使用者的要求。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

1.6.5.1 版之前的 JRuby 會在沒有限制預先觸發雜湊衝突能力的情況下計算雜湊值，這會允許內容相依的攻擊者透過對維護雜湊表的應用程式的特製輸入，造成拒絕服務 (CPU 消耗)。注意：此更新包含之後 Debian 版本的原始修正的更正，以避免 CVE-2012-5370 中發現的問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2015-1235 在 HTML 剖析器中發現一個同源原則繞過問題。

- CVE-2015-1236 Amitay Dobo 在 Web Audio API 中發現一個同源原則繞過問題。

- CVE-2015-1237 Khalil Zhani 發現 IPC 中有一個釋放後使用問題。

- CVE-2015-1238 cloudfuzzer 發現 skia 程式庫中有一個超出邊界寫入問題。

- CVE-2015-1240「w3bd3vil」發現 WebGL 實作中有一個超出邊界讀取問題。

- CVE-2015-1241 Phillip Moon 與 Matt Weston 發現，有一種方法可以透過特製網站遠端觸發本機使用者介面動作。

- CVE-2015-1242 在 v8 JavaScript 程式庫中發現類型混淆問題。

- CVE-2015-1244 Mike Ruddy 發現有一種方法可以繞過 HTTP Strict Transport Security 原則。

- CVE-2015-1245 Khalil Zhani 發現 pdfium 程式庫中存有一個釋放後使用問題。

- CVE-2015-1246 Atte Kettunen 在 webkit/blink 中發現一個超出邊界讀取問題。

- CVE-2015-1247 Jann Horn 發現並未清理 OpenSearch 文件中的「file:」URL，這可允許當從特製網站使用 OpenSearch 功能時遠端讀取本機檔案。

- CVE-2015-1248 Vittorio Gambaletta 發現有一種方法可以繞過 SafeBrowsing 功能，這可允許遠端執行下載的可執行檔。

- CVE-2015-1249 chrome 41 開發團隊發現內部模糊測試、稽核和其他研究中有多個問題。

- CVE-2015-3333 在 v8 4.2.7.14 中發現及修正多個問題。

- CVE-2015-3334 據發現，遠端網站無需權限即可從連接的網路攝影機擷取視訊資料。

- CVE-2015-3336 據發現，遠端網站可造成使用者介面中斷，例如視窗放大到全螢幕及滑鼠指標鎖定。

上游已發佈 2015d 版，移除了 2015 年開始，針對埃及的 DST 規則。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

- CVE-2014-8159 據發現，Linux 核心的 InfiniBand/RDMA 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。

- CVE-2014-9715 據發現，netfilter 連線追蹤子系統使用太小的類型做為每個連線的資料結構中的位移，從而導致 Linux 3.2.33 和 3.6 中的錯誤修正。在部分組態中，這將會導致記憶體損毀和當機 (即使沒有惡意流量)。這也可能會導致 netfilter 原則違規和遠端程式碼執行。

這可以透過停用連線追蹤 accounting:sysctl net.netfilter.nf_conntrack_acct=0 減輕

- CVE-2015-2041 Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 LLC 子系統會暴露某些變數。在 64 位元的核心上，這可能允許從具有 CAP_NET_ADMIN 功能的處理程序執行權限提升，亦容易導致資訊洩漏。

- CVE-2015-2042 Sasha Levin 發現，由於 sysctl 有錯誤類型，因此 RDS 子系統會暴露某些變數。在 64 位元核心上，這容易導致資訊洩漏。

- CVE-2015-2150 Jan Beulich 發現，目前允許 Xen 來賓修改所通過之裝置的 PCI 命令暫存器中的所有 (可寫入) 位元。
 尤其是，除非該裝置是 SR-IOV 虛擬函式，否則這可讓他們停用裝置上的記憶體和 I/O 解碼，進而可能導致主機的拒絕服務。

- CVE-2015-2830 Andrew Lutomirski 發現，當 amd64 核心上的 64 位元工作使用 int $0x80 進行 fork(2) 或 clone(2) 系統呼叫時，會 (正確地) 設定 32 位元相容性旗標，但不會在傳回時清除。因此，seccomp 和稽核會錯誤解譯來自工作的下列系統呼叫，從而可能導致違反安全性原則。

- CVE-2015-2922 Modio AB 發現，IPv6 子系統會處理未指定路由，而僅指定躍點限制的路由器廣告，其隨後可套用至接收的介面。這會導致 IPv6 在本機網路外部失去連線。

這可藉由停用處理不需要的 IPv6 路由器廣告來減輕影響：sysctl net.ipv6.conf.default.accept_ra=0sysctl net.ipv6.conf.<interface>.accept_ra=0

- CVE-2015-3331 Stephan Mueller 發現，支援 AESNI 之 x86 處理器的 RFC4106 GCM 的最佳化實作在某些情況下，會將緩衝區位址計算錯誤。如果 IPsec 通道設定為使用此模式 (亦稱為 AES-GCM-ESP)，這可能會導致記憶體損毀和當機 (即使沒有惡意流量)。
 這也可能會導致遠端程式碼執行。

- CVE-2015-3332 Ben Hutchings 發現，TCP 快速開啟功能在 Linux 3.16.7-ckt9 中迴歸，導致在使用時出現核心錯誤。這可以當做本機拒絕服務使用。

- CVE-2015-3339 據發現，execve(2) 系統呼叫可與 chown(2) 進行的 inode 屬性變更進行爭用。即使 chown(2) 會在檔案變更個別擁有者 ID 時清除 setuid/setgid 位元，但此爭用情形仍可導致 execve(2) 為新的擁有者 ID 設定有效的 uid/gid，也即權限提升。

據發現，若開啟格式錯誤的文件，HWP 文件 Libreoffice 篩選器中的遺漏輸入清理可能會導致執行任意程式碼。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏或拒絕服務。

Google 安全性團隊及 Alibaba 安全性團隊的智慧型硬體研究小組在 wpa_supplicant 於建立或更新 P2P 對等項目時使用 SSID 資訊的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵造成 wpa_supplicant 損毀、暴露記憶體內容，而且可能執行任意程式碼。

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-0248

Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響。

CVE-2015-0251

Subversion HTTP 伺服器允許透過特製的 v1 HTTP 通訊協定要求序列，偽造新修訂版的 svn:author 內容值。

CVE-2013-1845

Subversion mod_dav_svn 容易受到可從遠端觸發的記憶體耗盡，而引起的拒絕服務攻擊。

CVE-2013-1846 / CVE-2013-1847 / CVE-2013-1849 / CVE-2014-0032

Subversion mod_dav_svn 容易受到可從遠端觸發的多個當機情形影響。

此更新是由 James McCoy 準備的。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 cURL (一種 URL 傳輸程式庫) 中發現數個弱點：

- CVE-2015-3143 在未設定任何認證的情況下，NTLM 驗證的連線可因滿足要求而被錯誤地重複使用，導致系統透過驗證識別為其他使用者的連線，傳送 HTTP 要求。此問題類似於已在 DSA-2849-1 中修正的問題。

- CVE-2015-3144 在剖析具有零長度主機名稱的 URL (例如「http://:80」) 時，libcurl 會嘗試從無效的記憶體位址讀取。這可能允許遠端攻擊者造成拒絕服務 (當機)。此問題只會影響即將推出的穩定 (jessie) 和不穩定的 (sid) 發行版本。

- CVE-2015-3145 剖析 HTTP cookie 時，如果受剖析 cookie 的「路徑」元素由單一雙引號所組成，則 libcurl 將會嘗試寫入一個無效的堆積記憶體位址。這可能允許遠端攻擊者造成拒絕服務 (當機)。此問題只會影響即將推出的穩定 (jessie) 和不穩定的 (sid) 發行版本。

- CVE-2015-3148 搭配 NTLM 使用交涉驗證方法執行 HTTP 要求時，所用的連線不會標記為已驗證，這可能會導致系統重複使用該連線，並透過驗證識別為其他使用者的連線，傳送當前使用者的要求。

在 Squeeze 的 Wireshark 版本中發現下列弱點：

CVE-2015-2188 WCP 解剖器可能損毀 CVE-2015-0564 Wireshark 在解密 TLS/SSL 工作階段時可能損毀 CVE-2015-0562 DEC DNA 路由通訊協定解剖器可能損毀 CVE-2014-8714 TN5250 無限迴圈 CVE-2014-8713 NCP 損毀 CVE-2014-8712 NCP 損毀 CVE-2014-8711 AMQP 損毀 CVE-2014-8710 SigComp UDVM 緩衝區溢位 CVE-2014-6432 Sniffer 檔案剖析器損毀 CVE-2014-6431 Sniffer 檔案剖析器損毀 CVE-2014-6430 Sniffer 檔案剖析器損毀 CVE-2014-6429 Sniffer 檔案剖析器損毀 CVE-2014-6428 SES 解剖器損毀 CVE-2014-6423 MEGACO 解剖器無限迴圈 CVE-2014-6422 RTP 解剖器損毀

由於 1.2.11-6+squeeze15 的反向移植上游修補程式並未修正所有待處理的問題，且有些問題甚至尚未公開追蹤，因此 LTS 團隊決定將 squeeze-lts 的 wireshark 套件與 wheezy-security 同步化，以提供最佳的安全性支援。

請注意，將 Wireshark 從 1.2.x 升級至 1.8.x 時，會在套件結構中引入數個無法向後相容的變更、共用程式庫 API/ABI、解剖器可用性和命令行參數語法。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0248 Subversion mod_dav_svn 和 svnserve 中具有動態評估修訂編號的特定要求，容易受到可從遠端觸發的宣告 DoS 弱點影響。

- CVE-2015-0251 Subversion HTTP 伺服器允許透過特製的 v1 HTTP 通訊協定要求序列，偽造新修訂版的 svn:author 內容值。

James P. Turk 發現 django-markupfield (一種可供在文字欄位中輕鬆標記的自訂 Django 欄位) 的 ReST 轉譯器不會停用 .raw 指示詞，這會讓遠端攻擊者納入任意檔案。

James P. Turk 發現 django-markupfield (一種可供在文字欄位中輕鬆標記的自訂 Django 欄位) 的 ReST 轉譯器不會停用 .raw 指示詞，這會讓遠端攻擊者納入任意檔案。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 MySQL 資料庫伺服器中發現數個問題。該等弱點已藉由將 MySQL 升級至新上游版本 5.5.43 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
 -42.html
 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
 -43.html

- http://www.oracle.com/technetwork/topics/security/cpuapr 2015-2365600.html

Emanuele Rocca 發現 ppp (實作點對點通訊協定的程序) 與 RADIUS 伺服器通訊時會發生緩衝區溢位。這會讓未經驗證的使用者透過使程序損毀而造成拒絕服務。

Emanuele Rocca 發現 ppp (實作點對點通訊協定的程序) 與 RADIUS 伺服器通訊時會發生緩衝區溢位。這會讓未經驗證的使用者透過使程序損毀而造成拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 file 套件中的下列問題：

CVE-2014-9653

readelf.c 並未考慮 pread 呼叫有時僅讀取可用資料的子集，這會允許遠端攻擊者透過特製 ELF 檔案造成拒絕服務 (未初始化的記憶體存取) 或其他不明影響。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中發現多個弱點。

請認真檢查您是否受到 CVE-2014-9713 的影響：若受到影響，您必須手動升級組態！請參閱下文瞭解詳情。只升級套件可能還不夠！

CVE-2012-1164

修正執行資料庫 attrsOnly 搜尋且該資料庫同時設有 rwm 和半透明重疊時發生的當機。

CVE-2013-4449

Seven Principles AG 的 Michael Vishchers 在 slapd (目錄伺服器實作) 中發現一個拒絕服務弱點。
當伺服器設為使用 RWM 重疊時，攻擊者可在連接後立即解除繫結而使其損毀，因為參照計數的方式有問題。

CVE-2014-9713

目錄資料庫的預設 Debian 組態允許所有使用者編輯自己的屬性。當 LDAP 目錄用於存取控制且是透過使用者屬性完成時，已驗證的使用者可利用此點來取得未授權資源的存取權。。請注意，此為 Debian 特定的弱點。。
新版套件不會針對新的資料庫使用不安全的存取控制規則，但現有的組態並不會自動修改。如果系統管理員需要修正存取控制規則，在此鼓勵查看更新版套件提供的 README.Debian 檔案。

CVE-2015-1545

Ryan Tandy 在 slapd 中發現一個拒絕服務弱點。使用解除參照重疊時，若在查詢中提供空白的屬性清單，這樣會使程序損毀。

感謝 Ryan Tandy 準備此更新。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ignacio R. Morelle 發現，如果載入惡意行銷活動/地圖，缺少 ‘Battle of Wesnoth’ 遊戲中的路徑限制可能會導致洩漏使用者主目錄中的任意檔案。

針對舊的穩定發行版本 (distribution)，此問題已在 1:1.8.5-1+deb6u1 版中修正。如需其他版本，請參閱 DSA-3218-1。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Adam 發現 inspircd (一種 IRC 程序) 中有數個問題：

- CVE-2012-1836 的修補程式不完整，未充分解決可透過堆積型緩衝區溢位利用惡意特製的 DNS 要求，導致遠端程式碼執行的問題。
 - 特定 DNS 封包的處理程序不正確，可觸發無限迴圈，進而導致拒絕服務。

Aki Helin 發現，在 MP4 播放的 GStreamer 外掛程式中有一個緩衝區溢位，可導致任意程式碼執行。

上游已發佈版本 2015c，修正了 Egypt 的 DST 規則。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

John Lightsey 發現，Movable Type (一種部落格系統) 的當地語系化範本中有一個格式字串插入弱點。未經驗證的遠端攻擊者可利用此瑕疵，以 web 伺服器使用者的身分執行任意程式碼。

ID	名稱	嚴重性
83335	Debian DSA-3255-1：zeromq3 - 安全性更新	medium
83308	Debian DSA-3256-1：libtasn1-6 - 安全性更新	medium
83307	Debian DSA-3254-1：suricata - 安全性更新	medium
83306	Debian DSA-3253-1：pound - 安全性更新 (POODLE)	low
83273	Debian DSA-3252-1：sqlite3 - 安全性更新	high
83253	Debian DSA-3251-1：dnsmasq - 安全性更新	medium
83236	Debian DSA-3250-1：wordpress - 安全性更新	medium
83235	Debian DSA-3249-1：jqueryui - 安全性更新	medium
83234	Debian DSA-3248-1：libphp-snoopy - 安全性更新	critical
83233	Debian DSA-3247-1：ruby2.1 - 安全性更新	medium
83232	Debian DSA-3246-1：ruby1.9.1 - 安全性更新	medium
83231	Debian DSA-3245-1：ruby1.8 - 安全性更新	medium
83193	Debian DSA-3244-1：owncloud - 安全性更新	medium
83192	Debian DSA-3243-1：libxml-libxml-perl - 安全性更新	medium
83191	Debian DSA-3242-1：chromium-browser - 安全性更新	high
83190	Debian DLA-218-1：xorg-server 安全性更新	medium
83168	Debian DLA-216-1：squid 安全性更新	medium
83167	Debian DLA-215-1：libjson-ruby 安全性更新	high
83166	Debian DLA-214-1：libxml-libxml-perl 安全性更新	medium
83165	Debian DLA-213-1：openjdk-6 安全性更新	critical
83164	Debian DLA-210-1：qt4-x11 安全性更新	medium
83147	Debian DSA-3241-1：elasticsearch - 安全性更新	medium
83146	Debian DSA-3240-1：curl - 安全性更新	medium
83145	Debian DSA-3239-1：icecast2 - 安全性更新	medium
83144	Debian DLA-212-1：php5 安全性更新	high
83143	Debian DLA-211-1：curl 安全性更新	medium
83142	Debian DLA-209-1：jruby 安全性更新	high
83120	Debian DSA-3238-1：chromium-browser - 安全性更新	high
83119	Debian DLA-208-1：tzdata 新上游版本	high
83065	Debian DSA-3237-1：linux - 安全性更新	high
83064	Debian DSA-3236-1：libreoffice - 安全性更新	medium
83063	Debian DSA-3235-1：openjdk-7 - 安全性更新	critical
83062	Debian DSA-3234-1：openjdk-6 - 安全性更新	critical
83061	Debian DSA-3233-1：wpa - 安全性更新	medium
83060	Debian DLA-207-1：subversion 安全性更新	medium
83003	Debian DSA-3232-1：curl - 安全性更新	high
83002	Debian DLA-198-1：wireshark 安全性更新	medium
82930	Debian DSA-3231-1：subversion - 安全性更新	medium
82929	Debian DSA-3230-1：django-markupfield - 安全性更新	medium
82904	Debian DLA-206-1：python-django-markupfield 安全性更新	medium
82865	Debian DSA-3229-1：mysql-5.5 - 安全性更新	medium
82864	Debian DSA-3228-1：ppp - 安全性更新	medium
82863	Debian DLA-205-1：ppp 安全性更新	medium
82862	Debian DLA-204-1：file 安全性更新	high
82861	Debian DLA-203-1：openldap 安全性更新	high
82860	Debian DLA-202-1：wesnoth-1.8 安全性更新	medium
82839	Debian DSA-3226-1：inspircd - 安全性更新	critical
82838	Debian DSA-3225-1：gst-plugins-bad0.10 - 安全性更新	medium
82837	Debian DLA-201-1：tzdata 新上游版本	high
82806	Debian DSA-3227-1：movabletype-opensource - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

medium

low

high

medium

medium

medium

critical

medium

medium

medium

medium

medium

high

medium

medium

high

medium

critical

medium

medium

medium

medium

high

medium

high

high

high

high

medium

critical

critical

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

critical

medium

high

high