修正 lzo1x_decompress_safe() 中允許拒絕服務或執行程式碼的整數溢位。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Martin Holst Swende 發現，mod_security 處理區塊要求的方式存有一個瑕疵。遠端攻擊者可利用此瑕疵繞過 mod_security 限制，允許其傳送內含 mod_security 應已移除之內容的要求。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

弱點的詳細描述可在以下位置找到：
https://www.openssl.org/news/secadv/20140806.txt

請務必升級 libssl0.9.8 套件，而不只是 openssl 套件。

需要重新啟動連結至 openssl 的所有應用程式。您可從 debian-goodies 套件使用「checkrestart」工具偵測受影響的程式。或者，您可以重新啟動您的系統。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Abhiskek Arya 在 NetScape Portable Runtime Library 的 cvt_t() 函式中發現超出邊界寫入，其可能導致任意程式碼執行。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正 CVE-2014-0479：在 compare_versions 中的任意程式碼執行。攔截式攻擊者可在版本號碼中放置 shell 詮釋字元，導致執行選定的程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CESG 在 acpi-support 中發現爭用情形，其可允許無權限的使用者以其他使用者身分 (包括 root) 執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，puppet 套件並未限制 /var/log/puppet 目錄的權限和擁有權，這可能使敏感資訊洩漏。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在儲存將 augeas 暴露於符號連結攻擊的組態檔時，在　augeas 中發現多個爭用情形。攻擊者會要求在組態檔所在的目錄寫入存取。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修正數個拒絕服務攻擊：

CVE-2014-3487

cdf_read_property_info 函式並未正確驗證資料流位移，這會讓遠端攻擊者得以透過特製 CDF 檔造成拒絕服務 (應用程式損毀)。

CVE-2014-3480

cdf.c 中的 cdf_count_chain 函式並未正確驗證磁區計數資料，這會讓遠端攻擊者得以透過特製 CDF 檔造成拒絕服務 (應用程式損毀)。

CVE-2014-3479

cdf.c 中的 cdf_check_stream_offset 函式依賴不正確的磁區大小資料，這會讓遠端攻擊者得以透過 CDF 檔中的特製資料流位移造成拒絕服務 (應用程式損毀)。

CVE-2014-3478

softmagic.c 中 mconvert 函式的緩衝區溢位會讓遠端攻擊者得以透過 FILE_PSTRING 中的特製 Pascal 字串造成拒絕服務 (應用程式損毀)。

CVE-2014-0238

cdf.c 中的 cdf_read_property_info 函式會讓遠端攻擊者得以透過 (1) 零長度或 (2) 過長的向量造成拒絕服務 (無限迴圈或超出邊界記憶體存取)。

CVE-2014-0237

cdf.c 中的 cdf_unpack_summary_info 函式會讓遠端攻擊者觸發多個 file_printf 呼叫，進而造成拒絕服務 (效能降低)。

CVE-2014-0207

cdf.c 中的 cdf_read_short_sector 函式會讓遠端攻擊者得以透過特製 CDF 檔造成拒絕服務 (宣告失敗和應用程式結束)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，python-scipy 並未正確處理暫存目錄，這會允許任意程式碼執行。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

針對 squeeze-lts 發行的 python2.6 套件缺少部分模組，因為該套件構建在執行 3.x 版 Linux 核心的系統上。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，poppler 在錯誤情形下並未將程式執行傳回 libjpeg 程式庫，這並非 library 的預期行為而會導致應用程式損毀及可能執行程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2013-1741

嘗試寫入 4Gb 的 NULL 時，64 位元電腦上憑證剖析中的 memset 失控，進而導致當機。

CVE-2013-5606

使用 verifylog 模式驗證憑證時，不會傳回驗證錯誤，但是會期望應用程式透過查看記錄來判斷狀態。

CVE-2014-1491

票證處理保護機制繞過，這是因為在 Diffie-Hellman 金鑰交換中缺少公開值的限制所致。

CVE-2014-1492

萬用字元憑證不正確的 IDNA 網域名稱比對可能導致將特製的無效憑證視為有效。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，CUPS (公共 UNIX 列印系統) 中的 Web 介面錯誤地驗證了 rss 檔案與目錄索引檔案的權限。本機攻擊者可能利用此瑕疵，繞過檔案權限並讀取任意檔案，或可能造成權限提升。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 使用錨定 failregex 執行篩選，避免可能的 DoS。從 0.8 分支的目前狀態手動擷取 (0.8.13-29-g09b2016 以後的版本)：

- CVE-2013-7176：postfix.conf - 錨定在前方，記錄行中應會顯示「postfix/smtpd」前置詞

- CVE-2013-7177：cyrus-imap.conf - 錨定在前方，且重構為具有單一 failregex

- couriersmtp.conf - 錨定至兩側

- exim.conf - 錨定在前方的版本是擷取自 exim.conf 和 exim-spam.conf

- lighttpd-fastcgi.conf - 錨定在前方的版本是擷取自 suhosin.conf (從 Wheezy 版本複製)

- 對於 cyrus-imap，Catch 也無法透過安全的方式 (imaps/pop3s) 登入。引入迴歸，並在 0.8.11 版中增強 failregex (bd175f) Debian 錯誤 #755173

- cyrus-imap：擷取「找不到使用者」嘗試作業

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

[ Christoph Biedl ]

- munin-node：更安全的狀態檔案處理，引入了由 uid 0 所擁有的新外掛程式狀態目錄 root然後每個外掛程式都會在其自己的 UID 外掛程式狀態目錄 (由該 UID 所擁有) 中執行。(關閉：#684075)，(關閉：#679897)，關閉 CVE-2012-3512。

- 外掛程式：使用運行時間 $ENV{MUNIN_PLUGSTATE}。如此所有正確編寫的外掛程式現在都將使用 /var/lib/munin-node/plugin-state/$uid/$some_file - 請報告仍在使用 /var/lib/munin/plugin-state/ 的外掛程式 - 因為這些外掛程式可能會帶來安全性風險！

- 驗證多重圖形外掛程式名稱，CVE-2013-6048。

- 不中止因惡意節點所造成的節點資料收集，修正了 munin#1397，CVE-2013-6359。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

新的上游次要版本。使用者應在其下次排程的維護期間升級至此版本。

值得注意的變更：

確保暫時郵件管理員的 Unix 網域通訊端在執行檢查期間已啟動 (Noah Misch)

任何可存取通訊端檔案的本機使用者都可能以伺服器啟動程序超級使用者的身分連線，然後以執行測試之作業系統的使用者身分繼續執行任意程式碼，如同我們在 CVE-2014-0067 中所述。此變更可藉著將伺服器通訊端放進 /tmp 的暫時、模式 0700 子目錄中，而防禦該風險。

8.4.22 標記 PostgreSQL 8.4 分支的淘汰。PostgreSQL Global Development Group 將不會提供任何進一步的版本。

PostgreSQL 8.4 使用者應研究如何升級至 PostgreSQL 較新版本。選項有：

- 升級至 Debian 7 (Wheezy)，可提供 postgresql-9.1。

- 使用 apt.postgresql.org 存放庫，可提供所有使用中 PostgreSQL 分支 (截至本文撰寫時，9.0 至 9.4) 的套件。

如需存放庫的詳細資訊，請參閱 https://wiki.postgresql.org/wiki/Apt。

啟動存放庫的協助程式指令碼提供於下列網址：/usr/share/doc/postgresql-8.4/examples/apt.postgresql.or g.sh。

- 8.4 的 LTS 版本正在規劃中，將會涵蓋 squeeze-lts 的存留期。未來可能以最佳作法的基礎進行更新。使用者可利用這個更新，但在數月後，仍應考慮升級至 PostgreSQL 較新版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在實作 TLS 和 SSL 通訊協定的程式庫 GnuTLS 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-8155

CA 憑證上缺少日期/時間檢查

CVE-2015-0282

GnuTLS 不會驗證 RSA PKCS #1 簽章演算法是否符合憑證中的簽章演算法，進而導致可能在未偵測到簽章演算法的情況下，便降級至不允許的演算法。

CVE-2015-0294

GnuTLS 在憑證匯入時不會檢查兩個簽章演算法是否相符。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

[CVE-2014-3515]：修正 unserialize() SPL ArrayObject / SPLObjectStorage 類型混淆

[CVE-2014-0207]：fileinfo：cdf_read_short_sector 邊界檢查不充分

[CVE-2014-3480]：fileinfo：cdf_count_chain 邊界檢查不充分

[CVE-2014-4721]：在 5.4.30 之前版本、5.5.14 之前的 5.5.x 版 PHP 中，ext/standard/info.c 的 phpinfo 實作並未確保針對 PHP_AUTH_PW、PHP_AUTH_TYPE、PHP_AUTH_USER 和 PHP_SELF 變數使用字串資料類型，可能允許內容相依的攻擊者使用具有特製值的整數資料類型，從處理程序記憶體中取得敏感資訊，這與「類型混淆」弱點相關；使用 mod_ssl 與 PHP 5.3.x mod_php 在 Apache HTTP Server Web 主控環境中讀取私密 SSL 金鑰即為一例。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游已發佈 2015b 版。

目前在 squeeze-lts 中自 2014h-0squeeze1 後的變更如下：

- 新增閏秒 2015-06-30 23:59:60 UTC。

- 新增適用於蒙古的 DST。

- 新增適用於巴勒斯坦的 DST。

- 新增適用於坎昆 (墨西哥) 的 DST。

- 新增適用於智利的 DST。

- 新增適用於斐濟的 DST。

- 土克斯及開科斯的時區變更。

- 新增適用於布干維爾島 (巴布亞紐幾內亞) 的時區。

- 新增適用於白俄羅斯的時區縮寫。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tor (連線型低延遲匿名通訊系統) 中發現數個弱點並已修正。

o Jowr 發現，若轉送時的 DNS 查詢負載非常高，可能會觸發宣告錯誤。

o 如果剛好在錯誤的時間將錯誤配置的緩衝區傳遞至 buf_pullup()，轉送可能會損毀並顯示宣告錯誤。

o 傳送所選 rendezvous 點的位址給隱藏服務時，用戶端會向其洩漏所在位置是位元組由小到大還是位元組由大到小的系統。

此外，此更新還停用了 Tor 中的 SSLv3 支援。配合使用 Tor 的所有 OpenSSL 版本目前皆支援 TLS 1.0 或更新版本。

此外，此版本也會更新 Tor 使用的 geoIP 資料庫，以及目錄授權單位伺服器清單 (該清單是 Tor 用戶端用來啟動程序，並且信任而簽署 Tor 目錄共識文件的依據)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在安全通訊端層工具組 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-0209

據發現，格式錯誤的 EC 私密金鑰可能導致記憶體損毀。

CVE-2015-0286

Stephen Henson 發現，ASN1_TYPE_cmp() 函式可能遭到損毀，進而導致拒絕服務。

CVE-2015-0287

Emilia Kaesper 發現 ASN.1 剖析中有一個記憶體損毀。

CVE-2015-0288

據發現，X509_to_X509_REQ() 函式中遺漏輸入清理，可能導致拒絕服務。

CVE-2015-0289

Michal Zalewski 發現 PKCS#7 剖析程式碼中有一個 NULL 指標解除參照，其可導致拒絕服務。

CVE-2015-0292

據發現，base64 解碼中遺漏輸入清理，可能導致記憶體損毀。

CVE-2015-0293

惡意用戶端可傳送特製的 SSLv2 CLIENT-MASTER-KEY 訊息，在支援 SSLv2 並啟用匯出加密套件的伺服器中觸發 OPENSSL_assert (即中止)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mono 的 TLS 堆疊的三個問題已解決。

CVE-2015-2318

Mono 的 SSL/TLS 堆疊實作未檢查交握訊息順序。這會使得通訊協定的多個攻擊得以順利發動。(「SKIP-TLS」)

CVE-2015-2319

Mono 的 SSL/TLS 實作還包含支援弱式的 EXPORT 加密，且容易遭受 FREAK 攻擊。

CVE-2015-2320

Mono 包含 SSLv2 遞補程式碼，該程式碼已不再需要，且可視為不安全。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GNU Privacy Guard (GnuPG) 中發現多個弱點：

CVE-2014-3591

Elgamal 解密常式可能會受到 Tel Aviv University 研究人員發現的側通道攻擊。為因應此情況，目前已啟用盲目式加密文字。請注意，這對 Elgamal 解密效能可能會有重大影響。

CVE-2015-0837

模組化乘冪常式 mpi_powm() 可能會受到側通道攻擊，這是因為在存取其內部預先計算表格時的資料相依定時變量所致。

CVE-2015-1606

keyring 剖析程式碼並未正確拒絕不屬於 keyring 的某些封包類型，進而造成可存取已經釋放的記憶體。這可允許遠端攻擊者透過特製的 keyring 檔案造成拒絕服務 (當機)。

針對舊的穩定發行版本 (squeeze)，這些問題已在 1.4.10-4+squeeze7 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 1.4.12-7+deb7u7 版本中修正。

建議您升級 gnupg 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tcpdump 處理某些印表機通訊協定的方式中發現數個問題。這些問題可能導致拒絕服務，或可能執行任意程式碼。

CVE-2015-0261

IPv6 Mobility 印表機中缺少邊界檢查

CVE-2015-2154

ISOCLNS 印表機中缺少邊界檢查

CVE-2015-2155

ForCES 印表機中缺少邊界檢查

感謝 Romain Françoise 準備此更新。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MATTA-2015-002

Florent Daigniere 發現，PuTTY 未強制執行 Diffie-Hellman 伺服器值的可接受範圍 (如 RFC 4253 所需)，可能允許在伺服器有弱點的情形中建立可竊聽的連線。

#779488 CVE-2015-2157

Patrick Coleman 發現，當載入及儲存金鑰檔案時，PuTTY 並未從記憶體清除 SSH-2 私密金鑰資訊，這可能導致私密金鑰資料洩漏。

-- Colin Watson [cjwatson@debian.org]

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

從上游匯入 633974b2759d9b92 和 4540e7102b803624，以移除 XML 剖析器中的符號和 YAML 強制型轉。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mariusz Ziulek 報告，SSH2 用戶端程式庫 libssh2 讀取及使用 SSH_MSG_KEXINIT 封包時，在以遠端伺服器與新 SSH 工作階段交涉的情況下，未進行足夠的範圍檢查。
惡意攻擊者可能攔截真正的伺服器，造成使用 libssh2 程式庫的用戶端當機 (拒絕服務)，或者讀取並使用此處理程序中未預期的記憶體區域。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Thomas Klute 發現，在提供具有 GnuTLS 之 SSL 和 TLS 加密的 Apache 模組 mod-gnutls 中，有個錯誤會導致在目錄組態沒有設定時，伺服器的用戶端驗證模式完全不被考慮。憑證無效的用戶端便能利用此瑕疵，來取得該目錄的存取權。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游不再支援 Debian squeeze 中的 Tor 之前版本 0.2.2.39。

此更新將 Tor 的最新穩定版本 0.2.4.23 提供給 Debian squeeze。

變更包括使用較強的密碼編譯基元、在釋放 bignum 前一律將其清除，以免將金鑰內容留在記憶體中、減輕數個連結性向量 (例如，藉由停用用戶端 DNS 快取)、將可能因 heartbleed 而遭受危害的授權單位簽署金鑰列入黑名單、更新目錄授權單位清單等等。

建議您升級 tor 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 Java 中 SOAP 實作 axis 的一個弱點：

在 Apache Axis 1.4 及其之前版本中，getCN 函式未正確驗證伺服器主機名稱是否符合主體的 Common Name (CN) 或 X.509 憑證 subjectAltName 欄位中的網域名稱，進而允許攔截式攻擊者透過憑證 (其主體在非 CN 欄位中指定共用名稱) 偽造 SSL 伺服器。

感謝 Markus Koschany 提供修正版套件，並感謝 David Jorm 和 Arun Neelicattu (Red Hat 產品安全性團隊) 提供修補程式。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，使用 FiSH 加密接收格式錯誤的訊息時，Konversation (適用於 KDE 的 IRC 用戶端) 可能發生損毀。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kousuke Ebihara 發現，用於將 Textile 標記轉換為 HTML 的 Ruby 模組 redcloth 並未正確清理其輸入。
這會允許遠端攻擊者在產生的 HTML 中插入任意 JavaScript 程式碼，藉此發動跨網站指令碼攻擊。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander Cherepanov 發現，bsdcpio (屬於 libarchive 專案一部分的 'cpio' 程式之實作) 容易透過絕對路徑受到一個目錄遊走弱點影響。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Debian 的 GNU C 程式庫版本 eglibc 中已修正數個弱點。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3405

printf 系列函式並正確計算緩衝區長度，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制而造成拒絕服務。

CVE-2012-3406

printf 系列函式並正確限制堆疊配置，進而允許內容相依的攻擊者繞過 FORTIFY_SOURCE 格式字串保護機制，而透過特製格式字串造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相關函式中存有多個整數溢位，這會允許本機攻擊者透過長字串觸發堆疊型緩衝區溢位，進而造成拒絕服務 (應用程式損毀) 且可能執行任意程式碼。

CVE-2012-4412

strcoll 和 wcscoll 函式中存有整數溢位，這會允許內容相依的攻擊者透過長字串觸發堆積型緩衝區溢位，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2012-4424

strcoll 和 wcscoll 函式中存有堆疊型緩衝區溢位，這會允許內容相依的攻擊者透過長字串觸發 malloc 失敗及 alloca 函式的使用，進而造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-0242

規則運算式比對器的 extend_buffers 函式中存有緩衝區溢位，這會允許內容相依的攻擊者透過特製的多位元組字元，造成拒絕服務 (記憶體損毀和當機)。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函式中存有堆疊型緩衝區溢位，這會允許遠端攻擊者透過主機名稱或 IP 位址觸發大量的網域轉換結果，進而造成拒絕服務 (當機)。

CVE-2013-4237

readdir_r 允許內容相依的攻擊者透過惡意 NTFS 影像或 CIFS 服務，造成拒絕服務 (超出邊界寫入和當機) 或可能執行任意程式碼。

CVE-2013-4332

malloc/malloc.c 中存有多個整數溢位，這會允許內容相依的攻擊者透過 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函式的大數值，造成拒絕服務 (堆積損毀)。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函式並未正確限制堆疊配置，進而允許內容相依的攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2013-4788

當 GNU C 程式庫靜態連結至可執行檔時，PTR_MANGLE 實作並未初始化指標防護的隨機值，所以多種強化機制會變得無效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函式並未正確重新使用檔案描述符號，這會允許遠端攻擊者透過大量的要求觸發 getaddrinfo 函式的呼叫，進而傳送 DNS 查詢至非預定的位置。

CVE-2013-7424

getaddrinfo 函式在處理 IDN (國際化網域名稱) 時可能嘗試釋放無效的指標，進而允許遠端攻擊者造成拒絕服務 (當機) 或可能執行任意程式碼。

CVE-2014-4043

posix_spawn_file_actions_addopen 函式並未按照 POSIX 規格複製其路徑引數，進而允許內容相依的攻擊者觸發釋放後使用弱點。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.11.3-4+deb6u5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.13-38+deb7u8 版或之前版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 發現，用於擷取、測試和檢視 .ace 封存的公用程式 unace 中存有一個整數溢位，會導致緩衝區溢位。如果使用者或自動化系統遭誘騙而處理特製的 ace 封存，攻擊者可能會造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jan-Piet Mens 發現，處理無效的 DNSSEC 金鑰變換時 BIND DNS 伺服器會當機，原因是區域運算子有錯誤，或是因為攻擊者干擾網路流量。此問題會影響含有「dnssec-validation auto;」 (Debian 預設組態中為啟用) 或「dnssec-lookaside auto;」指示詞的組態。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全性團隊的 Jose Duart 在 e2fsprogs 中發現一個緩衝區溢位，這是 ext2、ext3 與 ext4 檔案系統的一組公用程式。如果插入了惡意裝置、系統設為自動掛載，且掛載處理程序選擇在裝置的惡意檔案系統上執行 fsck，則此問題可能會導致任意程式碼執行。

CVE-2015-1572

CVE-2015-0247 的修正不完整。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Gimp Toolkit 程式庫 2.x 系列的 Perl 介面 libgtk2-perl 會錯誤釋放記憶體，造成 GTK+ 仍暫停且之後可能存取，進而導致拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列 CVE。

CVE-2014-0106

Todd C. Miller 報告，如果將 sudoers 檔案中的 env_reset 選項停用，則會將 env_delete 選項不當套用至命令行上指定的環境變數。具有 sudo 權限的惡意使用者可操控合法允許使用者執行的命令環境，藉此以提升的權限執行任意命令。

CVE-2014-9680

Jakub Wilk 報告，sudo 會保留使用者環境的 TZ 變數而未做任何清理。具有 sudo 存取權的使用者可趁機惡意利用 C 程式庫中剖析 TZ 環境變數的函式錯誤，或是開啟使用者原本無法開啟的檔案。後者可能在讀取某些裝置特殊檔案時造成系統行為的改變，或是造成透過 sudo 的程式執行被阻止。

針對舊的穩定發行版本 (squeeze)，這些問題已在 1.7.4p4-2.squeeze.5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 1.8.5p2-1+nmu2 版中修正。

建議您升級 sudo 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel P. Berrange 發現 libxml2 實體替換中存有一個拒絕服務弱點。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Peter De Wachter 發現，CUPS (公共 UNIX 列印系統) 未正確剖析壓縮的點陣檔案。藉由提交特製的點陣檔案，遠端攻擊者可能會利用此弱點觸發緩衝區溢位。

針對舊的穩定發行版本 (squeeze)，此問題已在 1.4.4-7+squeeze7 版中修正。

針對穩定的發行版本 (wheezy)，此問題已在 1.5.3-5+deb7u5 版本中修正。

建議您升級 cups 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-9472

Christian Loos 發現一個遠端拒絕服務弱點，該弱點會透過電子郵件閘道遭到惡意利用，若有任何安裝接受來自未受信任來源的郵件便會受到影響。根據 RT 的記錄組態，遠端攻擊者可利用此瑕疵造成 CPU 與磁碟使用率過高。

CVE-2015-1165

Christian Loos 發現一個可能洩漏 RSS 摘要 URL (甚至票證資料) 的資訊洩漏瑕疵。

CVE-2015-1464

據發現，RSS 摘要 URL 可用來執行工作階段劫持，讓擁有該 URL 的使用者以建立摘要之使用者的身分登入。

針對舊的穩定發行版本 (squeeze)，這些問題已在 3.8.8-7+squeeze9 版中修正。

建議您升級 request-tracker3.8 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、資訊洩漏或拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Microsoft Vulnerability Research 的 Richard van Eeden 發現，適用 Unix 的 SMB/CIFS 檔案、列印和登入伺服器 Samba 中，netlogon 伺服器程式碼有一個瑕疵，會允許以 root 權限從未經驗證的連線執行遠端程式碼。

針對舊的穩定發行版本 (squeeze)，此問題已在 2:3.5.6~dfsg-3squeeze12 版中修正。

針對穩定的發行版本 (wheezy)，此問題已在 2:3.6.6-6+deb7u5 版中修正。

建議您升級 samba 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列 CVE。

已考慮另一個問題 CVE-2014-9419，但似乎需要大量變更，並因此存在高迴歸風險。現在不太可能在 squeeze-lts 中修正此問題。

CVE-2013-6885

據發現，在特定情況下，寫入結合記憶體的寫入作業與鎖定的 CPU 指令之組合，可能會造成 AMD 16h 00h 至 0Fh 處理器上的核心懸置。本機使用者可利用此瑕疵，透過特製的應用程式掛載拒絕服務 (系統懸置)。

如需詳細資訊，請參閱 http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide 中的 AMD CPU 錯字勘誤表 793。
pdf

CVE-2014-7822

據發現，splice() 系統呼叫並未驗證指定檔案位移和長度。無權限的本機使用者可利用此瑕疵，在 ext4 檔案系統上導致檔案系統損毀，或可能造成其他影響。

CVE-2014-8133

據發現，藉由將 16 位元 RW 資料區段安裝至 GDT 而非 LDT (會有 espfix 檢查) 並針對堆疊使用該區段，可繞過 espfix 功能。無權限的本機使用者可利用此瑕疵洩漏核心堆疊位址。

CVE-2014-8134

據發現，espfix 功能在 32 位元 KVM 來賓中錯誤停用。無權限的本機使用者可利用此瑕疵洩漏核心堆疊位址。

CVE-2014-8160

據發現，接受特定 SCTP、DCCP、GRE 或 UDPlite 連接埠/端點之封包的 netfilter (iptables 或 ip6tables) 規則，可導致錯誤的連線追蹤狀態。若僅載入一般連線追蹤模組 (nf_conntrack)，而未載入通訊協定專用連線追蹤模組，這會允許存取指定通訊協定的任何連接埠/端點。

CVE-2014-9420

據發現，ISO-9660 檔案系統實作 (isofs) 跟隨 Continuation Entries (CE) 任意長度的鏈結 (包括迴圈)。這可讓本機使用者透過特製的磁碟映像掛載拒絕服務。

CVE-2014-9584

據發現，ISO-9660 檔案系統實作 (isofs) 未驗證「延伸模組參照 (ER) 系統使用」欄位中的長度值，這會讓本機使用者透過特製的磁碟映像，取得核心記憶體的敏感資訊。

CVE-2014-9585

據發現，64 位元處理程序中 vDSO 的位址隨機化已產生極大偏差。無權限的本機使用者可利用此瑕疵，繞過 ASLR 保護機制。

CVE-2015-1421

據發現，SCTP 實作可在其仍處於使用中時釋放驗證狀態，進而導致堆積損毀。這可允許遠端使用者造成拒絕服務或權限提升。

CVE-2015-1593

據發現，64 位元處理程序中初始堆疊的位址隨機化限制為 20，而不是 22 位元的熵。無權限的本機使用者可利用此瑕疵，繞過 ASLR 保護機制。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

nss 3.12.8-1+squeeze11 可修正兩個安全性問題：

CVE-2011-3389

SSL 3.0 和 TLS 1.0 連線容易受到某些選定的純文字攻擊影響，該攻擊會允許攔截式攻擊者取得 HTTPS 工作階段上的純文字 HTTP 標頭。此問題又稱為「BEAST」攻擊。

CVE-2014-1569

過度寬鬆的長度 ASN.1 DER 解碼，可能導致資訊洩漏。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

損毀 (或惡意特製) 的檔案系統可在 e2fsprogs 中觸發緩衝區溢位。

此更新是由 Nguyen Cong 準備的。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在相關資料庫伺服器系統 PostgreSQL 中發現多個弱點。8.4 分支為 EOL 的上游，但仍存在於 Debian squeeze 中。此全新的 LTS 次要版本內含套用至上游 9.0.19 版的修正，並反向移植至 8.4.22，其為由 PostgreSQL 開發商官方發行的最新版本。squeeze-lts 的此 LTS 項目是一個由 credativ GmbH 贊助的社群專案。

CVE-2014-8161：資訊洩漏 對表格具有有限許可的使用者可能能夠在對整個伺服器錯誤訊息沒有 SELECT 權限的情況下，存取欄中的資訊。

CVE-2015-0241：超出邊界讀取/寫入 to_char() 函式可能會在超出緩衝區結尾處讀取/寫入。這可能會在處理範本格式化時，造成伺服器當機。

CVE-2015-0243：contrib/pgcrypto 中的緩衝區滿溢 pgcrypto 模組容易受堆疊緩衝區滿溢影響，進而可能導致伺服器當機。

CVE-2015-0244：SQL 命令插入 Emil Lenngren 報告，攻擊者可在失去用戶端與伺服器之間的同步時插入 SQL 命令。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，針對 DSA 2978 中 libxml2 的更新 (用於修正 CVE-2014-0191) 並不完整。無論是否已啟用實體替換或驗證，仍會使 libxml2 擷取外部實體。

此外，此更新可解決由修正 CVE-2014-3660 的修補程式在 DSA 3057 中引入的一個迴歸問題。因此，在屬性值參照的其他實體中先使用 libxml2 時，其將不會剖析實體。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
82183	Debian DLA-35-1：lzo2 安全性更新	high
82182	Debian DLA-34-1：libapache-mod-security 安全性更新	medium
82181	Debian DLA-33-1：openssl 安全性更新	medium
82180	Debian DLA-32-1：nspr 安全性更新	critical
82179	Debian DLA-31-1：reportbug 安全性更新	medium
82178	Debian DLA-30-1：acpi-support 安全性更新	medium
82177	Debian DLA-29-1：puppet 安全性更新	low
82176	Debian DLA-28-1：augeas 安全性更新	medium
82175	Debian DLA-27-1：file 安全性更新	medium
82174	Debian DLA-26-1：python-scipy 安全性更新	high
82173	Debian DLA-25-3：python2.6 迴歸更新	high
82172	Debian DLA-24-1：poppler 安全性更新	medium
82171	Debian DLA-23-1：nss 安全性更新	high
82170	Debian DLA-22-1：cups 安全性更新	medium
82169	Debian DLA-21-1：fail2ban 安全性更新	medium
82168	Debian DLA-20-1：munin 安全性更新	high
82167	Debian DLA-19-1：postgresql-8.4 安全性更新	medium
82166	Debian DLA-180-1：gnutls26 安全性更新	high
82165	Debian DLA-18-1：php5 安全性更新	high
82164	Debian DLA-179-1：tzdata 新上游版本	high
82163	Debian DLA-178-1：tor 安全性更新	high
82162	Debian DLA-177-1：openssl 安全性更新	high
82161	Debian DLA-176-1：mono 安全性更新	critical
82160	Debian DLA-175-1：gnupg 安全性更新	medium
82159	Debian DLA-174-1：tcpdump 安全性更新	high
82158	Debian DLA-173-1：putty 安全性更新	low
82157	Debian DLA-172-1：libextlib-ruby 安全性更新	high
82156	Debian DLA-171-1：libssh2 安全性更新	medium
82155	Debian DLA-170-1：mod-gnutls 安全性更新	medium
82154	Debian DLA-17-1：tor：新上游版本	high
82153	Debian DLA-169-1：axis 安全性更新	medium
82152	Debian DLA-168-1：konversation 安全性更新	medium
82151	Debian DLA-167-1：redcloth 安全性更新	medium
82150	Debian DLA-166-1：libarchive 安全性更新	high
82149	Debian DLA-165-1：eglibc 安全性更新	high
82148	Debian DLA-164-1：unace 安全性更新	medium
82147	Debian DLA-163-1：bind9 安全性更新	medium
82146	Debian DLA-162-1：e2fsprogs 安全性更新	medium
82145	Debian DLA-161-1：libgtk2-perl 安全性更新	high
82144	Debian DLA-160-1：sudo 安全性更新	low
82143	Debian DLA-16-1：libxml2 安全性更新	medium
82142	Debian DLA-159-1：cups 安全性更新	medium
82141	Debian DLA-158-1：request-tracker3.8 安全性更新	high
82140	Debian DLA-157-1：openjdk-6 安全性更新 (POODLE)	low
82139	Debian DLA-156-1：samba 安全性更新	critical
82138	Debian DLA-155-1：linux-2.6 安全性更新	critical
82137	Debian DLA-154-1：nss 安全性更新 (BEAST)	high
82136	Debian DLA-153-1：e2fsprogs 安全性更新	medium
82135	Debian DLA-152-1：postgresql-8.4 安全性更新	critical
82134	Debian DLA-151-1：libxml2 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

critical

medium

medium

low

medium

medium

high

high

medium

high

medium

medium

high

medium

high

high

high

high

high

critical

medium

high

low

high

medium

medium

high

medium

medium

medium

high

high

medium

medium

medium

high

low

medium

medium

high

low

critical

critical

high

medium

critical

medium