CVE-2014-4975

pack.c 中的 encodes() 函式有一個差一錯誤，可導致堆疊型緩衝區溢位。這可允許遠端攻擊者造成拒絕服務 (當機)，或是任意程式碼執行。

CVE-2014-8080、CVE-2014-8090

REXML 剖析器可遭到強制配置大型字串物件，進而消耗系統上的所有可用記憶體。這可能允許遠端攻擊者造成拒絕服務 (當機)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Abhishek Arya 發現 libx11 提供的 MakeBigReq 巨集中有一個緩衝區溢位，可能會導致拒絕服務或任意程式碼執行。

此更新發佈之後，數個其他 xorg 套件 (例如：libxrender) 都將根據已修正的套件，進行重新編譯。如需深入瞭解重新編譯的套件狀態，請參閱 Debian Security Tracker，網址為：https://security-tracker.debian.org/tracker/CVE-2013-7439

針對舊的穩定發行版本 (squeeze)，此問題已在 2:1.3.3-4+squeeze2 版中修正。

針對穩定的發行版本 (wheezy)，此問題已在 2:1.5.0-1+deb7u2 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libvncserver (實作 VNC 伺服器功能的程式庫) 中發現數個弱點。這些弱點可能導致用戶端和伺服器端執行任意程式碼或拒絕服務。

針對舊的穩定發行版本 (squeeze)，這些問題已在 0.9.7-2+deb6u1 版中修正。

此更新是由 Nguyen Cong 準備的。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Abhishek Arya 發現 libx11 提供的 MakeBigReq 巨集中有一個緩衝區溢位，可能會導致拒絕服務或任意程式碼執行。

此更新發佈之後，數個其他 xorg 套件 (例如：libxrender) 都將根據已修正的套件，進行重新編譯。如需深入瞭解重新編譯的套件狀態，請參閱　Debian Security Tracker，網址為：https://security-tracker.debian.org/tracker/CVE-2013-7439。

在 ntp (網路時間通訊協定的實作) 中發現多個弱點：

- CVE-2015-1798 當設定為搭配 NTP 對等節點使用對稱金鑰時，ntpd 會接受沒有 MAC 的封包，就像其具有有效 MAC 一樣。這會允許遠端攻擊者繞過封包驗證，在不需要知道對稱金鑰的情況下傳送惡意封包。

- CVE-2015-1799 使用經驗證的對稱式關聯與其他 NTP 主機建立對等關係時，ntpd 會在驗證 NTP 訊息的 MAC 前更新其內部狀態變數。這會讓遠端攻擊者妨礙 NTP 對等節點之間的同步作業，進而引發拒絕服務。

此外，據發現，在位元組由大到小的機器上使用 ntp-keygen 產生 MD5 金鑰會觸發無限迴圈，或產生非隨機金鑰。

Red Hat 的 Miroslav Lichvar 在 chrony (替代 NTP 用戶端及伺服器) 中發現多個弱點：

- CVE-2015-1821 設定存取控制時若使用特定 address/subnet 配對，可造成無效的記憶體寫入。這可允許攻擊者造成拒絕服務 (當機) 或執行任意程式碼。

- CVE-2015-1822 為了將尚未認可的回覆儲存至已驗證的命令要求而配置記憶體時，指標會維持未初始化狀態，這可觸發無效的記憶體寫入。這可允許攻擊者造成拒絕服務 (當機) 或執行任意程式碼。

- CVE-2015-1853 使用經驗證的對稱式關聯與其他 NTP 主機建立對等關係時，內部狀態變數會在驗證 NTP 訊息的 MAC 前更新。這會讓遠端攻擊者妨礙 NTP 對等節點之間的同步作業，進而引發拒絕服務。

ia32-libs 和 ia32-libs-gtk 套件內含用於 64 位元系統的多種 32 位元版本程式庫。此更新引入了自上次在 Squeeze LTS 中更新 ia32-libs 和 ia32-libs-gtk 以來對這些程式庫進行的所有安全性修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Adam Sampson 發現，在確保即時處理程序不會使機器懸置的看門狗程序 das-watchdog 中，處理 XAUTHORITY 環境變數時出現一個緩衝區溢位。本機使用者可能會惡意利用此瑕疵，提升自己的權限並以 root 身分執行任意程式碼。

Hanno Boeck 在 ASN.1 結構管理程式庫 Libtasn1 的 asn1_der_decoding 函式中發現一個堆疊型緩衝區溢位。遠端攻擊者可能利用此瑕疵，讓使用 Libtasn1 程式庫的應用程式損毀，或可能執行任意程式碼。

Stefan Roas 發現在某些錯誤情況下，DBD-FireBird (Firebird RDBMS 的 Perl DBI 驅動程式) 中有一個可以造成緩衝區溢位的方式，這是因為使用 sprintf() 函式寫入固定大小記憶體緩衝區所致。

Ignacio R. Morelle 發現，如果載入惡意廣告活動/地圖，缺少 ‘Battle of Wesnoth’ 遊戲中的路徑限制可導致洩漏使用者主目錄中的任意檔案。

Hanno Boeck 在 ASN.1 結構管理程式庫 Libtasn1 的 asn1_der_decoding 函式中發現一個堆疊型緩衝區溢位。遠端攻擊者可能利用此瑕疵，讓使用 Libtasn1 程式庫的應用程式損毀，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Adam Sampson 發現，在確保即時處理程序不會使機器懸置的看門狗程序 das-watchdog 中，處理 XAUTHORITY 環境變數時出現一個緩衝區溢位。本機使用者可能會惡意利用此瑕疵，提升自己的權限並以 root 身分執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-1853：

防止經驗證的對稱式 NTP 關聯性遭受 DoS 攻擊。

若攻擊者知道 NTP 主機 A 和 B 彼此對等 (對稱式關聯)，就能傳送具有隨機時間戳記的封包至具有 B 來源位址的主機 A，進而將 A 上的 NTP 狀態變數設為攻擊者傳送的值。主機 A 接著會在下一次輪詢時將具有原始時間戳記的封包傳送至 B，但此封包與 B 的傳輸時間戳記不符而會造成封包中斷。如果攻擊者定期如此對待兩個主機，彼此便將無法同步。此為拒絕服務攻擊。

根據 [1]，NTP 驗證應能防止對稱式關聯性遭受此攻擊，但在 NTPv3 (RFC 1305) 和 NTPv4 (RFC 5905) 規格中，狀態變數會在執行驗證檢查前進行更新，這表示即使在啟用驗證時，關聯性也容易受到攻擊。

若要修正此問題，請僅在通過驗證檢查 (test5) 後儲存原始和本機時間戳記。

[1] https://www.eecis.udel.edu/~mills/onwire.html

CVE-2015-1821：

修正子網路大小無法由 4 整除的存取組態。

當使用無法由 4 整除的子網路大小和 4 位元子網路餘數中有非零位元的位址 (例如 192.168.15.0/22 或 f000::/3) 設定 NTP 或 cmdmon 存取 (從 chrony.conf 或透過經驗證的 cmdmon) 時，會將新設定寫入錯誤的位置，可能超出配置陣列。

若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可惡意利用此瑕疵造成 chronyd 損毀，或可能以 chronyd 處理程序的權限，執行任意程式碼。

CVE-2015-1822：

修正經驗證命令之回覆位置的初始化。

當為了儲存尚未認可的回覆至已驗證的命令要求而配置記憶體時，最後的「下一個」指標並未初始化至 NULL。當用完全部配置的回覆位置時，下一個回覆可能被寫入無效的記憶體，而非為此配置新的位置。

若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可惡意利用此瑕疵造成 chronyd 損毀，或可能以 chronyd 處理程序的權限，執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

簡介

CVE-2015-1798

當 ntpd 設定為使用對稱金鑰來驗證遠端 NTP 伺服器/對等裝置時，它會檢查收到的封包中的 NTP 訊息驗證碼 (MAC) 是否有效，但不會檢查其中實際上是否包含任何 MAC。沒有 MAC 的封包會像擁有有效 MAC 一樣被接受。這會允許 MITM 攻擊者傳送在不知道對稱金鑰的情況下就被用戶端/對等裝置接受的 false 封包。
攻擊者必須知道用戶端的傳輸時間戳記，使其與偽造回覆中的相符，而且 false 回覆必須在來自伺服器的真正回覆之前，先抵達用戶端。攻擊者不一定需要在用戶端與伺服器之間轉送封包。使用 autokey 的驗證沒有這個問題，因為其中有一個檢查要求金鑰 ID 大於 NTP_MAXKEY，沒有 MAC 的封包在這個檢查中會失敗。

CVE-2015-1799

若攻擊者知道 NTP 主機 A 和 B 彼此對等 (對稱式關聯)，就能傳送封包至具有 B 來源位址的主機 A，進而將 A 上的 NTP 狀態變數設為攻擊者傳送的值。主機 A 接著會在下一次輪詢時將具有原始時間戳記的封包傳送至 B，但此封包與 B 的傳輸時間戳記不符而會造成封包中斷。如果攻擊者定期如此對待兩個主機，彼此便將無法同步。這是一個已知的拒絕服務攻擊，描述如下：https://www.eecis.udel.edu/~mills/onwire.html。根據文件，NTP 驗證應該可以防止對稱式關聯性遭受此攻擊，但似乎不是如此。即使驗證失敗，而且對等裝置傳送的封包具有的原始時間戳記與接收端的傳輸時間戳記不相符，狀態變數仍會更新。

位元組由大到小的主機上的 ntp-keygen

在位元組由大到小的主機上，使用 ntp-keygen 產生 MD5 金鑰，會導致無限迴圈或一個只有 93 個可能金鑰的金鑰。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn 發現，dpkg-source 中的來源套件完整性驗證，可透過特製的 Debian 來源控制檔案 (.dsc) 繞過。請注意，此瑕疵只會影響透過 dpkg-source 的本機 Debian 來源套件擷取，並不會影響 Debian 封存的套件安裝。

GMO Pepabo, Inc. 的 Hiroya Ito 報告，密碼驗證程式 checkpw 在處理含有雙斜線的帳戶名稱時出現一個瑕疵。遠端攻擊者可利用此瑕疵，引發拒絕服務 (無限迴圈)。

感謝 Markus Koschany準備 Debian 套件

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libgcrypt 中發現多個弱點：

CVE-2014-3591

Elgamal 解密常式可能會受到 Tel Aviv University 研究人員發現的側通道攻擊。為因應此情況，目前已啟用盲目式加密文字。請注意，這對 Elgamal 解密效能可能會有重大影響。

CVE-2015-0837

模組化乘冪常式 mpi_powm() 可能會受到側通道攻擊，這是因為在存取其內部預先計算表格時的資料相依定時變量所致。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libgd2 (一種圖庫) 中發現多個弱點：

CVE-2014-2497

gdImageCreateFromXpm() 函式將嘗試在讀取具有特殊色彩表格的 XPM 檔案時，解除參照 NULL 指標。這可允許遠端攻擊者透過特製的 XPM 檔案造成拒絕服務 (當機)。

CVE-2014-9709

使用 gdImageCreateFromGif() 函式匯入無效 GIF 檔案會造成讀取緩衝區溢位，進而允許遠端攻擊者透過特製的 GIF 檔案造成拒絕服務 (當機)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放來源版本的 arj 封存程式 arj 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-0556

Jakub Wilk 發現，arj 遵循解壓縮 arj 封存期間所建立的符號連結。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵執行目錄遊走攻擊。

CVE-2015-0557

Jakub Wilk 發現，在解壓縮內含多個前置斜線之檔案路徑的 arj 封存時，arj 並未徹底避免目錄遊走問題。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵寫入任意檔案。

CVE-2015-2782

Jakub Wilk 和 Guillem Jover 發現，arj 中存在一個緩衝區溢位弱點。遠端攻擊者可利用此瑕疵造成應用程式損毀，或可能以執行 arj 的使用者權限來執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tor (連線型低延遲匿名通訊系統) 中發現數個弱點：

- CVE-2015-2928 ‘disgleirio’ 發現，惡意用戶端可在提供隱藏服務的 Tor 執行個體中觸發宣告失敗，因而無法存取該服務。

- CVE-2015-2929 ‘DonnchaC’ 發現，Tor 用戶端在剖析特製的隱藏服務描述符號時會因宣告失敗而當機。

引入點會接受一個電路上有多個 INTRODUCE1 單元，讓攻擊者無需耗費大量金錢，就能利用引入使隱藏服務超載。引入點現在不再允許同個電路上有多個該類型的單元。

在 libgd2 (一種圖庫) 中發現多個弱點：

- CVE-2014-2497 gdImageCreateFromXpm() 函式將嘗試在讀取具有特殊色彩表格的 XPM 檔案時，解除參照 NULL 指標。這可允許遠端攻擊者透過特製的 XPM 檔案造成拒絕服務 (當機)。

- CVE-2014-9709 使用 gdImageCreateFromGif() 函式匯入無效 GIF 檔案會造成讀取緩衝區溢位，進而允許遠端攻擊者透過特製的 GIF 檔案造成拒絕服務 (當機)。

在郵寄清單管理員 Mailman 中發現一個路徑遊走弱點。若安裝是利用傳輸指令碼 (如 postfix-to-mailman.py) 來與其 MTA 接觸，而非靜態別名，就容易受到路徑遊走攻擊的影響。若要成功惡意利用，攻擊者需要本機檔案系統上的寫入權。

在開放來源版本的 arj 封存程式 arj 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0556 Jakub Wilk 發現，arj 遵循解壓縮 arj 封存期間所建立的符號連結。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵執行目錄遊走攻擊。

- CVE-2015-0557 Jakub Wilk 發現，在解壓縮內含多個前置斜線之檔案路徑的 arj 封存時，arj 並未徹底避免目錄遊走問題。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵寫入任意檔案。

- CVE-2015-2782 Jakub Wilk 和 Guillem Jover 發現，arj 中存在一個緩衝區溢位弱點。遠端攻擊者可利用此瑕疵造成應用程式損毀，或可能以執行 arj 的使用者權限來執行任意程式碼。

在 Tor (連線型低延遲匿名通訊系統) 中發現數個隱藏服務相關的拒絕服務問題。

o 'disgleirio' 發現，惡意用戶端可在提供隱藏服務的 Tor 執行個體中觸發宣告失敗，因而無法存取該服務。[CVE-2015-2928]

o ‘DonnchaC’ 發現，Tor 用戶端在剖析特製的隱藏服務描述符號時會因宣告失敗而當機。
[CVE-2015-2929]

o 引入點會接受一個電路上有多個 INTRODUCE1 單元，讓攻擊者無需耗費大量金錢，就能利用引入使隱藏服務超載。引入點不再允許同個電路上有多個此類單元。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在郵寄清單管理員 Mailman 中發現一個路徑遊走弱點。若安裝是利用傳輸指令碼 (如 postfix-to-mailman.py) 來與其 MTA 接觸，而非靜態別名，就容易受到路徑遊走攻擊的影響。若要成功惡意利用，攻擊者需要本機檔案系統上的寫入權。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、釋放後使用與其他實作錯誤，可能導致任意程式碼執行、繞過安全性限制或拒絕服務。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、釋放後使用與其他實作錯誤，可能導致任意程式碼執行、繞過安全性限制、拒絕服務或跨網站要求偽造。

在 WCP、pcapng 和 TNEF 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

Mateusz Jurczyk 發現 Freetype 中存有多個弱點。
開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.4.2-2.1+squeeze5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.4.9-1.1+deb7u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中發現多個弱點。

- CVE-2013-4449 Seven Principles AG 的 Michael Vishchers 在 slapd (目錄伺服器實作) 中發現一個拒絕服務弱點。當伺服器設為使用 RWM 重疊時，攻擊者可在連接後立即解除繫結而使其損毀，因為參照計數的方式有問題。

- CVE-2014-9713 目錄資料庫的預設 Debian 組態允許所有使用者編輯自己的屬性。當 LDAP 目錄用於存取控制且是透過使用者屬性完成時，已驗證的使用者可利用此點來取得未授權資源的存取權。

請注意，此為 Debian 特定的弱點。

新版套件不會針對新的資料庫使用不安全的存取控制規則，但現有的組態並不會自動修改。如果系統管理員需要修正存取控制規則，在此鼓勵查看更新版套件提供的 README.Debian 檔案。

- CVE-2015-1545 Ryan Tandy 在 slapd 中發現一個拒絕服務弱點。使用解除參照重疊時，若在查詢中提供空白的屬性清單，這樣會使程序損毀。

Jodie Cunningham 發現，在 freexl (讀取 Microsoft Excel 試算表的程式庫) 中有多個弱點，如果開啟格式錯誤的 Excel 檔案，可能導致拒絕服務或任意程式碼執行。

在 Shibboleth (同盟身分架構) Service Provider 中發現一個拒絕服務弱點。程序在處理由經驗證攻擊者產生之特定格式錯誤的 SAML 訊息時可能會當機。

在 Dulwich (Git 版本控制系統使用之檔案格式和通訊協定的 Python 實作) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-9706 據發現，Dulwich 允許在簽出工作樹狀結構時寫入 .git/ 下的檔案。這可導致以根據 Dulwich 執行應用程式之使用者的權限來執行任意程式碼。

- CVE-2015-0838 Google 安全性團隊的 Ivan Fratric 發現，在存取套件檔案中的 Git 物件時使用的 apply_delta() 函式的 C 實作中有一個緩衝區溢位。攻擊者可利用此瑕疵，造成以執行以 Dulwich 為基礎的 Git 伺服器或用戶端之使用者的權限來執行任意程式碼。

Nicolas Gregoire 和 Kevin Schaller 發現，用於處理 SVG 影像的工具組 Batik 預設會載入 XML 外部實體。若使用者或自動化系統受到誘騙而開啟特製的 SVG 檔案，攻擊者就可能會取得任意檔案的存取權，或導致資源消耗。

在用於操控二進位檔案的工具箱 binutils 中發現多個安全性問題。這些弱點包含多個記憶體安全性錯誤、緩衝區溢位、釋放後使用和其他實作錯誤，可能會導致任意程式碼執行、安全性限制繞過、路徑遊走攻擊或拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ilja van Sprundel、Alan Coopersmith 和 William Robinet 發現，處理 BDF 字型的 libxfont 程式碼中存有多個問題，可能會導致權限提升。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nicolas Gregoire 和 Kevin Schaller 發現，用於處理 SVG 影像的工具組 Batik 預設會載入 XML 外部實體。若使用者或自動化系統受到誘騙而開啟特製的 SVG 檔案，攻擊者就可能會取得任意檔案的存取權，或導致資源消耗。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Salesforce.com 產品安全性團隊的 Anton Rager 和 Jonathan Brossard，以及 Google 的 Ben Laurie 發現，C++ 的驗證 XML 剖析器程式庫 xerces-c 中存有一個拒絕服務弱點。
剖析器不當處理某些種類的格式錯誤輸入文件，進而在剖析作業時導致分割錯誤。未經驗證的攻擊者可能會利用此瑕疵，讓使用 xerces-c 程式庫的應用程式當機。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全性團隊的 Michele Spagnuolo 和 Red Hat 的 Miroslav Lichvar 發現 flac 中有兩個問題 (flac 是處理自由不失真音訊轉碼器媒體的程式庫)：攻擊者可以透過提供特製的 FLAC 檔案，執行任意程式碼。

CVE-2014-8962

在 stream_decoder.c 中存有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 .flac 檔案執行任意程式碼。

CVE-2014-9028

在 stream_decoder.c 中存有堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的 .flac 檔案執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dragana Damjanovic 發現，經過驗證的用戶端可以傳送內含小於四位元組承載的控制封包，從而造成 OpenVPN 伺服器當機。

針對舊的穩定發行版本 (squeeze)，此問題已在 squeeze-lts 的 2.1.3-2+squeeze3 版中修正。

建議您升級 openvpn 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2012-6656

修正從 ibm930 轉換為 utf 時的驗證檢查。在轉換含有 iconv() 的 IBM930 程式碼時，如果指定了包含無效多位元組字元「0xffff」的 IBM930 程式碼，則 iconv() 會 segfault。

CVE-2014-6040

IBM gconv 模組中的無效輸入損毀 [BZ #17325] 這些變更的基礎是 6e230d11837f3ae7b375ea69d7905f0d18eb79e5 認可中的 BZ #14134 的修正。

CVE-2014-7817

處理 '$((... ``))' 格式 (其中「...」為有效的任何內容) 的算術輸入時，wordexp() 函式無法正確處理 WRDE_NOCMD 旗標。``))」，其中「...」可以是任何有效項目。算數運算式中的反引號會由 shell 評估，無論 WRDE_NOCMD 是否禁止了命令取代。這會讓攻擊者得以嘗試透過上述表單的建構，傳送危險命令並繞過 WRDE_NOCMD 旗標。此修補程式修正此問題的方法是檢查 exec_comm() 中的 WRDE_NOCMD，也就是唯一可執行 shell 的地方。針對 WRDE_NOCMD 的其他所有檢查皆非必要，並已移除。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏或拒絕服務。

針對 Debian 6 ‘Squeeze’，這些問題已在 6b33-1.13.5-2~deb6u1 版本中修正。

建議您升級 openjdk-6 套件

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此版本已修正在 clamav 中發現的兩個錯誤。

第一個問題來自套件隨附的命令行防毒掃描程式 clamscan，其可在掃描特定檔案時導致當機。(CVE-2013-6497)

第二個問題來自 libclamav，其可在掃描特製的 y0da Crypter 模糊化 PE 檔案時，造成堆積緩衝區溢位。
(CVE-2014-9050)

若您目前使用 clamav，我們強烈建議您升級至此版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-3668

修正錯誤 #68027 - 修正 XMLRPC lib 中的日期剖析

CVE-2014-3669

修正錯誤 #68044：unserialize() 中的整數溢位 (僅限 32 位元)

CVE-2014-3670

修正錯誤 #68113 (exif_thumbnail() 中的堆積損毀)

CVE-2014-3710

修正錯誤 #68283：fileinfo：elf 備註標頭中的超出邊界讀取錯誤

其他錯誤修正

修正 ldap-fix.patch 的 LDAP 繫結中 null 位元組處理問題

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Itamar Pipman 和 Eran Tromer 發現，使用 libgcrypt11 程式庫的應用程式中具有 Elgamal 加密子機碼 (如 GnuPG 2.x)，可能透過側通道攻擊而遭到洩漏 (請參閱 http://www.cs.tau.ac.il/~tromer/handsoff/)。

此問題已在 1.4.5-2+squeeze2 版的 Squeeze 中獲得修正。

我們建議您升級 libgcrypt11 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這會將 tomcat-native 從 1.1.20 版 (先前 squeeze 中可用的版本) 升級至 1.1.31 版，這兩個版本間的完整變更清單列於上游變更記錄中，而上游變更記錄可造訪以下網頁於線上取得 http://tomcat.apache.org/native-doc/miscellaneous/changelog.html

此更新本身無法修正任何安全性問題，但是為 libtcnative-1 使用者的必要項目，因為 Squeeze 的 1.1.20 版無法搭配 Squeeze LTS 的 tomcat6 6.0.41 版使用。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修正了 XML 屬性的一個值為空白字串時發生的「NoSuchElementException」。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

部分特製的 JPEG 檔案可導致 DoS，這是因為在內嵌的 EXIF 內容中遺漏檢查 (EXIF 目錄位移必須大於 0) 所致。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

nss 中有一組程式庫，專用於支援跨平台開發具備安全性功能的用戶端和伺服器應用程式，但 Tyson Smith 和 Jesse Schwartzentruber 發現其中存有一個釋放後使用弱點，可能會讓遠端攻擊者觸發不當移除信任網域中的 NSSCertificate 結構，從而執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
82805	Debian DLA-200-1：ruby1.9.1 安全性更新	medium
82785	Debian DLA-199-1：libx11 安全性更新	high
82784	Debian DLA-197-1：libvncserver 安全性更新	high
82746	Debian DSA-3224-1：libx11 - 安全性更新	high
82745	Debian DSA-3223-1：ntp - 安全性更新	high
82744	Debian DSA-3222-1：chrony - 安全性更新	medium
82743	Debian DLA-196-1：ia32-libs 安全性更新	high
82722	Debian DSA-3221-1：das-watchdog - 安全性更新	high
82721	Debian DSA-3220-1：libtasn1-3 - 安全性更新	critical
82720	Debian DSA-3219-1：libdbd-firebird-perl - 安全性更新	critical
82719	Debian DSA-3218-1：wesnoth-1.10 - 安全性更新	medium
82718	Debian DLA-195-1：libtasn1-3 安全性更新	critical
82717	Debian DLA-194-1：das-watchdog 安全性更新	high
82716	Debian DLA-193-1：chrony 安全性更新	medium
82715	Debian DLA-192-1：ntp 安全性更新	medium
82670	Debian DSA-3217-1：dpkg - 安全性更新	medium
82669	Debian DLA-191-1：checkpw 安全性更新	medium
82668	Debian DLA-190-1：libgcrypt11 安全性更新	medium
82646	Debian DLA-189-1：libgd2 安全性更新	medium
82645	Debian DLA-188-1：arj 安全性更新	high
82624	Debian DSA-3216-1：tor - 安全性更新	high
82623	Debian DSA-3215-1：libgd2 - 安全性更新	medium
82622	Debian DSA-3214-1：mailman - 安全性更新	high
82595	Debian DSA-3213-1：arj - 安全性更新	high
82594	Debian DLA-187-1：tor 安全性更新	high
82593	Debian DLA-186-1：mailman 安全性更新	high
82538	Debian DSA-3212-1：icedove - 安全性更新	high
82512	Debian DSA-3211-1：iceweasel - 安全性更新	high
82511	Debian DSA-3210-1：wireshark - 安全性更新	medium
82479	Debian DLA-185-1：freetype 安全性更新	high
82432	Debian DSA-3209-1：openldap - 安全性更新	medium
82305	Debian DSA-3208-1：freexl - 安全性更新	medium
82304	Debian DSA-3207-1：shibboleth-sp2 - 安全性更新	medium
82303	Debian DSA-3206-1：dulwich - 安全性更新	high
82302	Debian DSA-3205-1：batik - 安全性更新	medium
82301	Debian DLA-184-1：binutils 安全性更新	high
82300	Debian DLA-183-1：libxfont 安全性更新	high
82299	Debian DLA-182-1：batik 安全性更新	medium
82298	Debian DLA-181-1：xerces-c 安全性更新	medium
82244	Debian DLA-99-1：flac 安全性更新	high
82243	Debian DLA-98-1：openvpn 安全性更新	medium
82242	Debian DLA-97-1：eglibc 安全性更新	medium
82241	Debian DLA-96-1：openjdk-6 安全性更新	high
82240	Debian DLA-95-1：clamav 安全性更新	medium
82239	Debian DLA-94-1：php5 安全性更新	high
82238	Debian DLA-93-1：libgcrypt11 安全性更新	low
82237	Debian DLA-92-1：tomcat-native 安全性補充修正	high
82236	Debian DLA-91-2：tomcat6 迴歸更新	high
82235	Debian DLA-90-1：imagemagick 安全性更新	medium
82234	Debian DLA-89-1：nss 安全性更新	critical

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

high

high

high

medium

high

high

critical

critical

medium

critical

high

medium

medium

medium

medium

medium

medium

high

high

medium

high

high

high

high

high

high

medium

high

medium

medium

medium

high

medium

high

high

medium

medium

high

medium

medium

high

medium

high

low

high

high

medium

critical