此更新修正了多個本機和遠端拒絕服務，以及遠端程式碼執行問題：

CVE-2011-0188 正確配置記憶體，防止任意程式碼執行或應用程式損毀。報告者：Drew Yao。

CVE-2011-2686

執行分叉時重新初始化隨機種子，防止類似 CVE-2003-0900 的情況發生。

CVE-2011-2705 修改 PRNG 狀態，防止在具有相同 PID 的分歧子處理程序中，發生亂數序列重複的情況。報告者：Eric Wong。

CVE-2011-4815

修正會導致拒絕服務 (CPU 消耗) 攻擊的可預測型雜湊衝突問題。報告者：Alexander Klink 和 Julian Waelde。

CVE-2014-8080

修正 REXML 剖析器，防止透過特製的 XML 文件造成的記憶體消耗拒絕服務。報告者：Willis Vandevanter。

CVE-2014-8090

新增 REXML::Document#document，補強 CVE-2014-8080 的修正
報告者：Tomas Hoger。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修正了 Alban Crequy 和 Simon McVittie 發現的多個 (本機) 拒絕服務情形。

CVE-2014-3477

修正最新啟動的系統服務 (並非所有使用者均可存取) 中的一個拒絕服務情形 (無法取得匯流排名稱)

CVE-2014-3638

減少每個連線的擱置回覆數目上限，避免發生演算法複雜的拒絕服務。

CVE-2014-3639

程序現會限制未經驗證的連線插槽數目，進而使惡意處理程序無法禁止連結到系統匯流排的新連線。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 產品安全性團隊的 Francisco Alonso 發現檔案公用程式中有一個問題：檢查 ELF 檔案時，提示標頭的檢查方式不正確，因而可能會讓攻擊者透過提供特製的 ELF 檔案，引發拒絕服務 (超出邊界讀取和應用程式損毀)。

針對長期穩定的發行版本 (squeeze-lts)，此問題已於 5.04-5+squeeze8 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

James Forshaw 發現，Apache Santuario XML Security for Java 中的 CanonicalizationMethod 參數因指定任意弱式標準化演算法，而受到不正確驗證，攻擊者可能會利用這個問題偽造 XML 簽章。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Symeon Paraschoudis 發現 cURL (一種 URL 傳輸程式庫) 中的 curl_easy_duphandle() 函式有一個錯誤，在執行 HTTP POST 作業時，其可能會導致 libcurl 最後將不應傳送的敏感資料也一併傳送出去。

必須按照該順序使用 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle()，然後再使用複製控制碼執行 HTTP POST，此錯誤才會遭到利用。curl 命令行工具不使用此序列，因此並不會受到此問題的影響。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ffmpeg 的此更新停用了對於超過 100 個轉碼器、解碼器及現今很少使用之格式的支援，因此 squeeze 中的可用支援很可能已經不足，等等。

此更新只用來減少攻擊面積。

除此之外，ffmpeg 在 squeeze-lts 中也不受支援，我們極度不鼓勵將其用於不受信任的資料。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rapid7 的 HD Moore 發現 Wget (透過 HTTP、HTTPS 和 FTP 擷取檔案的命令行公用程式) 中有一個符號連結攻擊。如果 Wget 對惡意的 FTP 伺服器使用遞迴模式執行，此弱點允許在使用者的系統上建立任意檔案。建立任意檔案可能導致使用者檔案的內容遭到覆寫，或是允許以使用者權限在遠端執行程式碼。

此更新變更了 Wget 中的預設設定，如此 Wget 將不再建立本機符號連結，而是進行遍歷並擷取指向目的地檔案。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSL 中發現數個弱點。

CVE-2014-3566 ('POODLE')

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，在 SSL 3.0 處理填補位元組的方式中發現一個瑕疵。攔截式 (MITM) 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，此瑕疵即可讓其嘗試解密所選的加密文字位元組 256 次。

此更新新增了 Fallback SCSV 支援，以減輕此問題。
這樣也無法修正問題。修正此問題的正確方式為停用 SSL 3.0。

CVE-2014-3567

在 OpenSSL 處理失敗工作階段票證完整性檢查的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送大量無效的工作階段票證給 SSL/TLS 或 DTLS 伺服器，藉以耗盡該伺服器的所有可用記憶體。

CVE-2014-3568

以「no-ssl3」作為版本選項進行 OpenSSL 設定時，伺服器可接受並完成 SSL 3.0 交握，而用戶端可設為傳送交握。

請注意，Debian 套件未內建此選項。

CVE-2014-3569

若 openssl 是以 no-ssl3 選項構建，且收到了 SSL v3 Client Hello，則 ssl 方法會設為 NULL，這可能導致 NULL 指標解除參照。

請注意，Debian 套件未內建此選項。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sogeti 在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在應用程式使用 libxml2 處理時，可能導致以過多實體替換為基礎的 CPU 過度消耗 (拒絕服務)，甚至在實體替換停用時 (其為剖析器預設行為) 亦是如此。(CVE-2014-3660)

此外，此更新解決了錯誤套用的前版發行的修補程式區塊 (#762864)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這可修正當使用 Active Directory 進行 LDAP 驗證時，繞過 wiki 驗證的可能性。下面兩個 CVE 幾乎相同，其中一個似乎為另一個的超集。它們已一起修正。

CVE-2014-8763

使用 Active Directory 進行 LDAP 驗證時，2014-05-05b 版之前的 DokuWiki 允許遠端攻擊者透過以 null (\0) 字元開頭的密碼，以及有效的使用者名稱，觸發未經驗證的繫結，從而繞過驗證。

CVE-2014-8764

使用 Active Directory 進行 LDAP 驗證時，2014-05-05a 版及其之前版本的 DokuWiki 允許遠端攻擊者透過以 null (\0) 字元開頭的使用者名稱和密碼，觸發匿名繫結，從而繞過驗證。

-- ,--.

\_

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Chad Vizino 報告 PBS 衍生批次處理佇列系統 torque 中有一個弱點。非 root 使用者可利用 tm_adopt() 程式庫呼叫中的瑕疵來終止任何處理程序，包括 root 在工作中任何節點上所擁有的處理程序。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在管理 ASN1 (抽象數據描述語言 (一)) 結構的程式庫 libtasn1-3 中發現數個弱點。攻擊者可利用這些弱點，透過超出邊界存取或 NULL 指標解除參照，造成拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，屬於 kdelibs 的 KAuth 使用 polkit 的方式容易發生爭用情形，可能允許授權繞過。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-4274

暫存檔的不安全處理，可透過建立指向攻擊者控制之 plugin_dir 的 mysql 組態檔，導致任意程式碼執行。

CVE-2013-2162

debian.cnf 認證檔的不安全建立。安裝套件時，認證可遭到監控該檔案之本機使用者的竊取。

CVE-2014-0001

當伺服器傳送的版本字串對於配置的緩衝區而言太大時，MySQL 用戶端中會發生緩衝區滿溢。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正選項剖析中的潛在整數溢位。

'dip' 群組中的使用者可提供大於 2G 的特製組態檔，並產生整數溢位。
這可讓攻擊者覆寫堆積並藉以損毀安全性相關變數。

請參閱上游提交中的詳細資訊：
https://github.com/paulusmack/ppp/commit/7658e8257183f062dc01f87969c14 0707c7e52cb

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游已發佈 2014h 版。

目前 squeeze 中自 2014e-0squeeze1 起的變更是對俄羅斯 DST 規則的調整，以及對土克斯及開科斯的時區變更。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Wheezy 修補程式在 Squeeze 版本的 imklog 模組中留下一個未解決的符號。除了再也無法提交來自核心的訊息以外，rsyslog 可正常運作。此更新可以修正這個問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 apache2 的兩個安全性問題。

CVE-2013-5704

停用以 HTTP 結尾取代 HTTP 標頭的功能，因為這可遭利用來規避其他模組先前執行的標頭作業。使用新的 MergeTrailers 指示詞即可還原此操作。

CVE-2014-3581

修正拒絕服務問題，導致該問題的原因是使用 mod_cache 且快取的要求包含空 Content-Type 標頭時，Apache 會發生 segfault。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

duesenfranz 發現，trytond 中的 safe_eval 可用於執行任意命令，其大部分是透過 webdav 介面執行。套用的修補程式不允許 safe_eval 中有雙底線，並且避免因使用不同模型的繼承所導致的重複評估。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stefano Zacchiroli 發現某些 JavaScript 輸入檔案造成 ctags 進入無限迴圈，直到其耗盡磁碟空間為止。
此更新可修正 JavaScript 剖析器。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

[CVE-2014-3875]

將經過編碼的新行字元插入 rup 的要求時，可將其他 HTTP 標頭插入回復以及網站頂端的新 HTML 程式碼中。

[CVE-2014-3876] 參數 akey 會以未篩選方式作為 HTML 頁面的一部分反映。因 URL 篩選，GET 參數中禁止使用部分字元，但是可以利用 POST 參數來規避此限制。然而，只需透過 GET 參數，搭配一些使用者互動即可惡意利用此問題。

[CVE-2014-3877] 參數 addto 反映時只會作為 HTML 頁面的一部分些微篩選回使用者。因 URL 篩選，GET 參數中禁止使用部分字元，但是可以利用 POST 參數來規避此限制。然而，只需透過 GET 參數，搭配一些使用者互動即可惡意利用此問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-3538

據發現，CVE-2013-7345 的原始修正未充分解決問題。遠端攻擊者可能仍然會在處理 awk 規則運算式規則期間，透過可觸發回溯的特製輸入檔案，造成拒絕服務 (CPU 消耗)。

CVE-2014-3587

據發現，fileinfo 模組的 CDF 剖析器未正確處理 Composite Document File (CDF) 格式之格式錯誤的檔案，進而導致當機。

CVE-2014-3597

據發現，CVE-2014-4049 的原始修正未完全解決問題。惡意伺服器或攔截式攻擊者可造成拒絕服務 (當機)，而且可能會透過特製的 DNS TXT 記錄，執行任意程式碼。

CVE-2014-4670

據發現，PHP 並未正確處理特定 SPL 迭代器。
本機攻擊者可利用此瑕疵造成 PHP 損毀，進而導致拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-0231：防止 mod_cgid 中的拒絕服務。

CVE-2014-0226：防止 mod_status 中透過爭用造成的拒絕服務。

CVE-2014-0118：修正透過 mod_deflate 內文解壓縮造成的資源消耗。

CVE-2013-6438：防止透過 mod_dav 不正確字串結尾造成的拒絕服務

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新解決了一個會產生外部 URL 的 reverse() 問題；
一個涉及檔案上傳的拒絕服務；遠端使用者中介軟體中的一個潛在工作階段劫持問題，以及系統管理介面中的一個資料洩漏問題。

http://www.freexian.com/services/debian-lts.html

CVE-2014-0480

Django 納入 helper 函式 django.core.urlresolvers.reverse，其一般用於從參照產生 URL，並檢視函式或 URL 模式名稱。不過，如果輸入值的開頭是兩條正斜線字元 (//)，reverse() 會產生配置相關的 URL 連結至其他主機，其允許知道如何不安全使用 reverse() 的攻擊者 (常見的情況是，使用者可以控制重新導向的目標)，自由選擇所要產生的網站連結，從而發動網路釣魚及其他攻擊。

為解決此問題，URL 回復現可確保所有 URL 的開頭都不會使用兩條斜線 (//)，並以其 URL 的編碼字元 (%2F) 取代第二條斜線。此方式可確保語意不變，同時可讓 URL 相對於網域而非配置。

CVE-2014-0481

在預設組態中，若 Django 的檔案上傳處理系統存在與現有檔案使用的磁碟路徑和名稱相同的檔案，則會嘗試在檔案名稱結尾處附加底線和一個整數 (就像在磁碟中儲存項目時一樣)，並遞增該整數 (例如：_1、_2 以此類推)，直到不與任何現有的檔案相衝突，如此即可產生新的唯一檔案名稱。

知道這點的攻擊者可惡意利用檔案名稱產生的循序特性，上傳多個共用檔名的小檔案；Django 在為嘗試產生唯一的檔案名稱而處理此情況時，便會產生數量不斷增加的 os.stat() 呼叫。因此，即使上傳項目的數量不多，效能也可能會大幅降低。

為解決此問題，Django 的檔案上傳系統不會再以循序整數名稱做為避免磁碟中檔名衝突的方式，而是改為附加隨機英數字元短字串，避免產生多個重複衝突的檔名。

CVE-2014-0482

Django 提供一個中介軟體 django.contrib.auth.middleware.RemoteUserMiddleware 和一個驗證後端 django.contrib.auth.backends.RemoteUserBackend，其使用 REMOTE_USER 標頭做為驗證用途。

在某些情況下，如果 REMOTE_USER 標頭變更時沒有對應的登出/登入動作，使用此中介軟體和後端會導致某使用者接受其他使用者的工作階段。

為解決此問題，中介軟體現可確保在沒有明確的登出動作時，若有 REMOTE_USER 變更，系統會先強制登出再進行後續登入，然後接受新的 REMOTE_USER。

CVE-2014-0483

Django 的系統管理介面 django.contrib.admin 提供一個可在快顯視窗中，顯示相關物件以供選取的功能。此機制依賴在指定相關待顯示模型的 URL 和查詢字串中，以及透過其實作關係的欄位中放置數個值。此機制會就模型類型層級執行整體權限檢查。

但此機制不會驗證指定的欄位是否確實代表模型之間的關係。
因此，若使用者具有系統管理介面存取權，且對模型結構和適用 URL 有充分瞭解，即可建構能顯示非關係欄位值的快顯檢視，包括應用程式開發人員未預定以此方式揭露的欄位。

為解決此問題，系統管理介面現在除了進行一般權限檢查，還會驗證指定欄位是否確實表示與管理介面中註冊之模型的關係，若有任一條件不符合則提出例外狀況。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-3613

剖析所收到的 HTTP cookie 時不正確偵測也不拒絕部分常值 IP 位址的網域名稱，就可以誘騙 libcurl 將 cookie 傳送至錯誤的網站，並允許任意網站為其他人設定 cookie。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tavis Ormandy 發現，為修正 CVE-2014-6271 而套用，並在 DSA-3032-1 中發佈提供 bash (GNU Bourne-Again Shell) 使用的修補程式不完整，仍可允許部分字元插入其他環境 (CVE-2014-7169)。透過此更新，含有 shell 函式之環境變數名稱的前置詞和後置詞將新增為增強措施。

此外，還修正了 bash 剖析器中的兩個超出邊界陣列存取，針對這些問題的 Red Hat 內部分析中揭示了該問題，Todd Sabin 亦另有報告。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Inria 的 Antoine Delignat-Lavaud 發現，NSS (Mozilla Network Security Service 程式庫) 剖析用於簽章之 ASN.1 資料的方式存有問題，導致容易遭受簽章偽造攻擊。

攻擊者可製作 ASN.1 資料，以偽造含有受信任 CA 之有效憑證鏈結的 RSA 憑證。

此更新可修正 NSS 程式庫的這個問題。

但請注意，亦受 CVE-2014-1568 影響的 iceweasel 在 Squeeze(-LTS) 中已經終止，因此並未進行修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

套用 CVE-2014-5269 的修正：Plack::App::File 先前會去除所提供路徑結尾的斜線。在特定的情況下，這可能導致非預定地傳送檔案。如需詳細資訊，請參閱 https://github.com/plack/Plack/pull/446。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

傳統 UI 的兩個修正：

- 修正 process_cgivars() 中的差一記憶體存取 (CVE-2013-7108)

- 防止 cmd.cgi 中可能的緩衝區溢位 (CVE-2014-1878)

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

apt 的最近安全性更新使 apt 錯誤 #710924 [1] 更容易觸發。受影響的使用者會在 apt-get 更新操作期間看到「416 無法滿足要求的範圍」錯誤。透過 0.8.10.3+squeeze7 上傳，原本在 0.9.12 [2] 版中引入之此錯誤的修正現已得到反向移植。

[1] https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=710924 [2] http://anonscm.debian.org/cgit/apt/apt.git/commit/?id=331e8396ee5a4f2e7d276eddc54749b2a13dd789

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，在 Struts ActionForm 物件中遺漏存取檢查可能導致執行任意程式碼。此更新程式可修正此問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Web 部落格工具 Wordpress 中發現多個安全性問題，導致拒絕服務或資訊洩漏。

如需詳細資訊，請至上游公告：https://wordpress.org/news/2014/08/wordpress-3-9-2/

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Antoine Delignat-Lavaud 發現，如果針對多個「伺服器」區塊使用共用 SSL 工作階段快取或相同的 TLS 工作階段票證金鑰，可能在不相關的內容中重複使用 SSL 工作階段。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，高階套件管理員 APT 未正確使未經驗證的資料失效 (CVE-2014-0488)、執行 304 個回覆的不正確驗證 (CVE-2014-0487)，且在使用 Acquire::GzipIndexes 選項時未執行總和檢查碼檢查 (CVE-2014-0489)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ia32-libs 和 ia32-libs-gtk 套件內含用於 64 位元系統的多種 32 位元版本程式庫。此更新引入了自 Squeeze LTS 啟動以來對這些程式庫進行的所有安全性修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jean-Rene Reinhard、Olivier Levillain 和 Florian Maury 報告，GNU Privacy Guard (GnuPG) 並未正確剖析某些含混不清的壓縮資料封包。遠端攻擊者可能利用此瑕疵，藉由觸發無線迴圈來對 GnuPG 掛載拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-3538

file 未正確限制 regex 搜尋期間的資料讀取量，這會允許遠端攻擊者造成拒絕服務 (CPU 消耗)。

CVE-2014-3587

cdf.c 的 cdf_read_property_info 函式中存在整數溢位，會允許遠端攻擊者造成拒絕服務 (應用程式損毀)。

注意：wheezy 在 5.11-2+deb7u4 (DSA-3021-1) 中修正的其他七個問題，其實已於 2014 年 7 月在 5.04-5+squeeze6 (DLA 27-1) 中得到處理。此外，由於當時所做變更帶來的副作用，在修正時也改善了部分檔案的 MIME 類型偵測，從 ‘application/octet-stream’ 改為 ‘application/x-dosexec’ 或 ‘application/x-iso9660-image’ 等更精確的內容。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 EDF 檢閱期間，Raphael Geissert 發現 acpi-support 套件並未正確處理從使用者環境取得的資料。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正處理 NSEC3 簽署區域查詢時發生的拒絕服務攻擊，修正方法為不呼叫 bin/named/query.c 中含有重疊範圍的 memcpy。- Ubuntu 安全性團隊的 Marc Deslauriers 已針對 USN-2081-1 從 9.8.6-P2 反向移植修補程式。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正 vararg 函式中的堆疊溢位。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Boris 'pi' Piwinger 和 Tavis Ormandy 報告，處理特製的電子郵件標頭時，procmail 的 formail 公用程式中有一個堆積溢位弱點。遠端攻擊者可利用此瑕疵造成 formail 損毀，進而導致拒絕服務或資料遺失，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-3609：Range 標頭處理中的拒絕服務。

忽略位元組範圍值無法辨識的 Range 標頭。若 squid 無法判定範圍的位元組值，則將標頭視為無效。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正遠端攻擊者透過特製的 Wordperfect .WPD 文件執行任意程式碼的問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-0475

Stephane Chazelas 發現，GNU C 程式庫 glibc 會使用與地區設定相關的環境變數處理 ‘..’ 路徑區段，假設攻擊者可以提供特製的地區設定，則可能允許他們規避預定的限制，例如 OpenSSH 中的 ForceCommand。

CVE-2014-5119

Tavis Ormandy 發現，用於載入程式碼到 eglibc (Debian 版的 GNU C 程式庫) 的轉換模組存在堆積型緩衝區溢位。因此，能夠提供特製目的地字元集引數給 iconv 相關字元轉換函式的攻擊者可能會執行任意程式碼。

此更新移除了對於可載入 gconv 轉換模組的支援。除了安全性弱點，載入程式碼的模組也有功能上的缺失，可能會導致其在特定用途上無法作用。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已報告 Debian Live (即時系統專案) 的弱點。預設的即時影像包含允許使用預設使用者和密碼登入的 SSH 伺服器。此修正會將 /etc/ssh/sshd_config 中的 PasswordAuthentication 設為「no」。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andrew Drake 發現，處理格式有誤的影像時，在 Python 影像庫的 icns 解碼器中遺漏輸入清理可能導致拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在監控系統的圖形 Web 介面 Cacti 中發現多個安全性問題 (跨網站指令碼、遺漏輸入清理和 SQL 插入)。

此外，之前安全性更新中對於 CVE-2014-4002 的修正也已根據上游修正進行提供，因為它造成外掛系統使用者的迴歸。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tomas Trnka 在 GPGME (設計為讓應用程式存取 GnuPG 更容易的程式庫) 的 gpgsm 狀態處置程式內發現一個堆積型緩衝區溢位。攻擊者可利用此問題造成使用 GPGME 的應用程式損毀 (拒絕服務)，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Kerberos 的 MIT 實作 krb5 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-4341

未經驗證的遠端攻擊者若能將封包插入以合法方式建立的 GSSAPI 應用程式工作階段中，就可以造成程式在嘗試超出緩衝區結尾處讀取時，因無效的記憶體參照而損毀。

CVE-2014-4342

未經驗證的遠端攻擊者若能將封包插入以合法方式建立的 GSSAPI 應用程式工作階段中，就可以造成程式在嘗試超出緩衝區結尾處讀取時，因無效的記憶體參照而損毀，或是因 NULL 指標解除參照而導致程式損毀。

CVE-2014-4343

未經驗證的遠端攻擊者若能偽造來自 GSSAPI 接收器的封包，就可以傳回與啟動器建議相異的基礎機制，藉此造成使用 SPNEGO 機制的 GSSAPI 啟動器 (用戶端) 發生重複釋放情形。遠端攻擊者可惡意利用此瑕疵，造成應用程式損毀，或可能執行任意程式碼。

CVE-2014-4344

未經驗證或經部分驗證的遠端攻擊者可傳送空 token，作為從啟動器傳送至接收器的第二個或後續內容 token，藉此在 SPNEGO 交涉期間造成 NULL 解除參照和應用程式損毀。

CVE-2014-4345

當 kadmind 設定為使用 KDC 資料庫的 LDAP，經驗證的遠端攻擊者可造成其執行超出邊界寫入 (緩衝區溢位)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已啟用 GCM 的伺服器 (和用戶端) 發生拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
82233	Debian DLA-88-1：ruby1.8 安全性更新	high
82232	Debian DLA-87-1：dbus 安全性更新	low
82231	Debian DLA-86-1：file 安全性更新	medium
82230	Debian DLA-85-1：libxml-security-java 安全性更新	medium
82229	Debian DLA-84-1：curl 安全性更新	medium
82228	Debian DLA-83-1：ffmpeg 更新	high
82227	Debian DLA-82-1：wget 安全性更新	high
82226	Debian DLA-81-1：openssl 安全性更新	high
82225	Debian DLA-80-1：libxml2 安全性更新	medium
82224	Debian DLA-79-1：dokuwiki 安全性更新	medium
82223	Debian DLA-78-1：torque 安全性更新	medium
82222	Debian DLA-77-1：libtasn1-3 安全性更新	medium
82221	Debian DLA-76-1：kde4libs 安全性更新	medium
82220	Debian DLA-75-1：mysql-5.1 安全性更新	high
82219	Debian DLA-74-1：ppp 安全性更新	high
82218	Debian DLA-73-1：tzdata 更新	high
82217	Debian DLA-72-2：rsyslog 迴歸更新	high
82216	Debian DLA-71-1：apache2 安全性更新	medium
82215	Debian DLA-70-1：tryton-server 安全性更新	high
82214	Debian DLA-69-1：exuberant-ctags 安全性更新	medium
82213	Debian DLA-68-1：fex 安全性更新	medium
82212	Debian DLA-67-1：php5 安全性更新	medium
82211	Debian DLA-66-1：apache2 安全性更新	medium
82210	Debian DLA-65-1：python-django 安全性更新	medium
82209	Debian DLA-64-1：curl 安全性更新	medium
82208	Debian DLA-63-1：bash 安全性更新	critical
82207	Debian DLA-62-1：nss 安全性更新	high
82206	Debian DLA-61-1：libplack-perl 安全性更新	medium
82205	Debian DLA-60-1：icinga 安全性更新	medium
82204	Debian DLA-58-3：apt 穩固性改善	high
82203	Debian DLA-57-1：libstruts1.2-java 安全性更新	high
82202	Debian DLA-56-1：wordpress 安全性更新	high
82201	Debian DLA-55-1：nginx 安全性更新	medium
82200	Debian DLA-53-1：apt 安全性更新	high
82199	Debian DLA-52-1：ia32-libs 安全性更新	high
82198	Debian DLA-51-1：gnupg2 安全性更新	medium
82197	Debian DLA-50-1：file 安全性更新	medium
82196	Debian DLA-49-1：acpi-support 安全性更新	high
82195	Debian DLA-48-1：bind9 安全性更新	low
82194	Debian DLA-47-1：lua5.1 安全性更新	medium
82193	Debian DLA-46-1：procmail 更新	high
82192	Debian DLA-45-1：squid3 安全性更新	medium
82191	Debian DLA-44-1：libwpd 安全性更新	high
82190	Debian DLA-43-1：eglibc 安全性更新	high
82189	Debian DLA-42-1：live-config 安全性更新	high
82188	Debian DLA-41-1：python-imaging 安全性更新	medium
82187	Debian DLA-40-1：cacti 安全性更新	high
82186	Debian DLA-39-1：gpgme1.0 安全性更新	medium
82185	Debian DLA-37-1：krb5 安全性更新	high
82184	Debian DLA-36-1：polarssl 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

low

medium

medium

medium

high

high

high

medium

medium

medium

medium

medium

high

high

high

high

medium

high

medium

medium

medium

medium

medium

medium

critical

high

medium

medium

high

high

high

medium

high

high

medium

medium

high

low

medium

high

medium

high

high

high

medium

high

medium

high

medium