在 test_compr_eb() 函式中發現一個瑕疵，會允許對記憶體位置進行超出邊界讀取和寫入存取。藉由特製的損毀 ZIP 封存，攻擊者可觸發堆積溢位，進而導致應用程式損毀，或可能造成其他不明影響。

此外，此更新還可更正一個為解決 CVE-2014-8139 而套用的有缺失修補程式，該修補程式會造成可執行的 jar 檔案迴歸。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ntp 套件 (網路時間通訊協定的實作) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-9297

Google 安全性團隊的 Stephen Roettger、SUSE 安全性團隊的 Sebastian Krahmer，以及 Network Time Foundation 的 Harlan Stenn 發現，ntp_crypto.c 的多個程式碼路徑中，系統並未正確驗證延伸欄位的長度值，而可能導致資訊洩漏或拒絕服務 (ntpd 損毀)。

CVE-2014-9298

Google 安全性團隊的 Stephen Roettger 報告，可繞過以 IPv6::1 位址為基礎的 ACL。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在郵寄清單管理員 sympa 的 Web 介面中發現一個弱點。攻擊者可在電子報發佈區中利用此瑕疵，允許將位於伺服器檔案系統上，且 sympa 使用者可讀取的任何檔案傳送給清單或使用者。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，呼叫動作指令碼時，wpasupplicant 可遭誘騙而執行任意命令。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Kerberos 的 MIT 實作 krb5 中發現多個弱點：

CVE-2014-5352

libgssapi_krb5 程式庫中有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

CVE-2014-9421

kadmind 處理 XDR 資料時有不正確的記憶體管理弱點，可能導致拒絕服務或執行任意程式碼。

CVE-2014-9422

不正確處理雙元件伺服器主體可能導致模擬攻擊。

CVE-2014-9423

libgssrpc 程式庫中有一個資訊洩漏問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

簡介

CVE-2014-0237

在 PHP 5.4.29 之前的版本和 5.5.13 之前的 5.5.x 版中，Fileinfo 元件中 cdf.c 的 cdf_unpack_summary_info 函式可導致遠端攻擊者透過觸發多個 file_printf 呼叫，引發拒絕服務 (效能降低)。

CVE-2014-0238

在 PHP 5.4.29 之前的版本和 5.5.13 之前的 5.5.x 版中，Fileinfo 元件中 cdf.c 的 cdf_read_property_info 函式可導致遠端攻擊者透過 (1) 零長度或 (2) 過長的向量引發拒絕服務 (無限迴圈或超出邊界記憶體存取)。

CVE-2014-2270

5.17 版本之前檔案中的 softmagic.c 以及 libmagic 允許內容相依的攻擊者透過 PE 可執行檔之 softmagic 中的特製位移，造成拒絕服務 (超出邊界記憶體存取和損毀)。

CVE-2014-8117

- 在報告前幾個不良功能之後停止報告。

- 限制程式數和區段的區段標頭數

- 限制遞迴層級

CVE-2015-TEMP (尚無官方 CVE 編號可用)

- NULL 指標解除參照 (PHP 錯誤：68739 68740)

- 新增來自 CVE-2014-3478 的超出邊界記憶體存取 (檔案錯誤：398) 其他修補程式

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型 crypto PolarSSL 和 SSL/TLS 程式庫中發現一個弱點。遠端攻擊者可使用特製的憑證來惡意利用此瑕疵，對與程式庫連結的應用程式掛載拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Django 中發現多個安全性問題：
https://www.djangoproject.com/weblog/2015/jan/13/security/

針對 Debian 6 Squeeeze，這些問題已在 python-django 的 1.2.3-3+squeeze12 版本中修正。此處為上游開發人員針對這些問題的說明：

CVE-2015-0219 - 透過底線/虛線合併發生的 WSGI 標頭偽造

將 HTTP 標頭置入 WSGI 環境中時，系統會將其標準化，將字母轉換為大寫形式，將所有虛線轉換為底線，並在前面加上 HTTP_。例如，在 WSGI environ 中 (因此在 Django 的 request.META 字典中亦同)，標頭 X-Auth-User 會變成 HTTP_X_AUTH_USER。

但問題在於，這表示 WSGI 環境無法辨別含有虛線的標頭和含有底線的標頭：X-Auth-User 和 X-Auth_User 都會變成 HTTP_X_AUTH_USER。這就代表，以顧慮安全性的方式使用標頭時 (例如從前端 proxy 傳遞驗證資訊)，即使 proxy 謹慎去除 X-Auth-User 的所有傳入值，攻擊者仍可提供 X-Auth_User 標頭 (含底線) 並繞過這個保護機制。

為防止這類攻擊，Nginx 和 Apache 2.4+ 都預設為去除傳入要求中所有含有底線的標頭。Django 的內建開發伺服器現在也會執行相同程序。Django 的開發伺服器不建議用於生產，不過符合常見生產伺服器的行為可降低開發期間行為變更的影響面。

CVE-2015-0220 - 可能透過使用者提供的重新導向 URL 發動 XSS 攻擊

Django 在某些情況下會依賴使用者輸入 (例如
django.contrib.auth.views.login() 和 i18n) 將使用者重新導向至「on success」URL。這些重新導向的安全性檢查 (亦即 django.util.http.is_safe_url()) 並未去除受測試 URL 開頭的空格，因而會將類似 ‘\njavascript:...’ 的 URL 視為安全的 URL。
如果開發人員依賴 is_safe_url() 提供安全重新導向目標，並將這類 URL 放入連結中，就可能會遭受 XSS 攻擊。此錯誤目前不會影響 Django，因為我們只將這個 URL 放入 Location 回應標頭中，且瀏覽器似乎會忽略 JavaScript。

CVE-2015-0221 - 針對 django.views.static.serve 的拒絕服務攻擊

在舊版 Django 中，django.views.static.serve() 檢視會以一次一行的方式讀取其服務的檔案。因此，沒有任何新行的大型檔案會導致記憶體使用量等於該檔案的大小。
攻擊者可惡意利用此問題，藉由同時要求多個大型檔案來發動拒絕服務攻擊。此檢視現在能以區塊為單位讀取檔案，防止出現大記憶體使用量。

不過請注意，此檢視一律會出現一個警告，說明其並未針對生產用途進行增強，只應作為開發協助工具使用。若您尚未採取行動，現在正是時候，請使用真正的前端 web 伺服器稽核您的專案，並供生產中的檔案使用。

請注意，Debian 6 Squeeze 中目前使用的 Django 版本並未受到 CVE-2015-0222 (ModelMultipleChoiceField 資料庫拒絕服務) 影響，因為此版本中不存在該功能。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 privoxy (隱私權增強 HTTP Proxy) 中修正數個弱點：

CVE-2015-1031、CID66394：

unmap()：防止在對應僅包含一個項目時發生釋放後使用。

CVE-2015-1031、CID66376 和 CID66391：

pcrs_execute()：在發生錯誤的情況下，將 *result 一致設定為 NULL。
應降低呼叫端發生釋放後使用的可能性。

CVE-2015-1381：

修正 pcrs 程式碼中多個分割錯誤和記憶體洩漏問題。

CVE-2015-1382：

修正無效的讀取以防止潛在的當機。

建議您升級 privoxy 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已在 libksba X.509 和 CMS 支援程式庫中修正一個弱點：

CVE-2014-9087 修正 ksba_oid_to_str 中的緩衝區溢位，此問題的報告者為 Hanno Böck。

建議您升級 libksba 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 rpm 中的數個弱點：

CVE-2014-8118

修正會讓遠端攻擊者執行任意程式碼的整數溢位。

CVE-2013-6435

防止遠端攻擊者透過特製的 RPM 檔案執行任意程式碼。

CVE-2012-0815

修正透過特製 RPM 檔案中區域位移的負值造成的拒絕服務和可能的程式碼執行。

CVE-2012-0060 和 CVE-2012-0061

防止透過 RPM 檔案中的無效區域標籤造成的拒絕服務 (損毀) 和可能的任意程式碼執行。

建議您升級 rpm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已修正 Debian 的 GNU C 程式庫版本 eglibc 中的一個弱點：

CVE-2015-0235

Qualys 發現，若提供特製的 IP 位址引數給 gethostbyname 和 gethostbyname2 函式，其會受到一個緩衝區溢位問題影響。攻擊者可利用此問題，在呼叫受影響函式的處理程序中執行任意程式碼。

glibc 錯誤的原始報告者為 Peter Klotz。

建議您升級 eglibc 套件。

透過 DSA 3142-1 在 Debian wheezy 中修正的其他三個 CVE，也已透過 DLA 97-1 在 squeeze LTS 中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在操控 JPEG-2000 檔案的程式庫 JasPer 中發現一個會導致堆積型緩衝區溢位 (CVE-2014-8157) 的差一瑕疵，以及一個不受限制的堆疊記憶體使用瑕疵 (CVE-2014-8158)。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libevent 程式庫容易受到 buffer/bufferevent API 中一個潛在堆積溢位問題的影響。

此更新由使用上游提供之修補程式的 Nguyen Cong 準備。感謝他們！

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

James Clawson 發現，呈現供下載的檔案時，Subversion 存放庫的 Web 檢視器 websvn 會遵循存放庫中的符號連結。因而讓具有存放庫寫入權限的攻擊者，可存取磁碟上 webserver 執行所用的使用者身分可讀取的任何檔案。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ia32-libs 和 ia32-libs-gtk 套件內含用於 64 位元系統的多種 32 位元版本程式庫。此更新引入了自上次在 Squeeze LTS 中更新 ia32-libs 和 ia32-libs-gtk 以來對這些程式庫進行的所有安全性修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Facebook 的 Andrey Labunets 發現，URL 傳輸程式庫 cURL 無法正確處理含有內嵌了行結尾字元的 URL。攻擊者若能讓應用程式使用 libcurl，透過 HTTP Proxy 來存取特製的 URL，就可利用此瑕疵，以非預期的方式執行其他要求，或是將其他要求標頭插入要求中。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-9274：

檢查色彩表格的存取是否保持在修補程式從上游提交擷取的邊界內：

- CVE-2014-9274: b0cef89a170a66bc48f8dd288ce562ea8ca91f7a

CVE-2014-9275：

多種當機情形。- CVE-2014-9275：
1df886f2e65f7c512a6217588ae8d94d4bcbc63d 3c7ff3f888de0f0d957fe67b6bd4bec9c0d475f3

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在安全通訊端層工具組 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-3570

Blockstream 的 Pieter Wuille 報告，bignum 平方 (BN_sqr) 在某些平台上可能會產生不正確的結果，這可能會使遠端攻擊者更容易破解密碼編譯保護機制。

CVE-2014-3571

Cisco Systems, Inc. 的 Markus Stenberg 報告，特製的 DTLS 訊息在 OpenSSL 中可能會造成分割錯誤，這是因為 NULL 指標解除參照所導致。遠端攻擊者可利用此瑕疵發動拒絕服務攻擊。

CVE-2014-3572

INRIA 的 PROSECCO 團隊的 Karthikeyan Bhargavan 報告，如果忽略伺服器金鑰交換訊息，OpenSSL 用戶端將會接受使用暫時 ECDH 加密套件的交握。這會允許遠端 SSL 伺服器進行 ECDHE-to-ECDH 降級攻擊，並觸發缺乏轉送密碼情形。

CVE-2014-8275

Codenomicon CROSS 專案的 Antti Karjalainen 和 Tuomo Untinen 以及 Google 的 Konrad Kraszewski 報告多種憑證指紋問題，這些問題會允許遠端攻擊者破解指紋式憑證黑名單保護機制。

CVE-2015-0204

INRIA 的 PROSECCO 團隊的 Karthikeyan Bhargavan 報告，OpenSSL 用戶端將會接受在非匯出 RSA 金鑰交換加密套件中使用暫時 RSA 金鑰，導致違反 TLS 標準。
這會允許遠端 SSL 伺服器降級工作階段的安全性。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 file (判斷檔案類型的工具/程式庫) 中發現多個安全性問題。處理格式錯誤的檔案可能會導致拒絕服務。多數變更與剖析 ELF 檔案有關。

涵蓋在修正中，數個有關偵測的限制已新增或加強，有時會造成「超過遞迴限制」或「程式標頭區段太多」等訊息。

若要減輕這類問題的影響，可透過 file 程式中新的 ‘-R’/’--recursion’ 參數來控制這些限制。請注意：squeeze-lts 中 file 的後續升級可能以 ‘-P’ 參數取代此項目，藉此維持所有發行版本間使用方式的一致性。

CVE-2014-8116

ELF 剖析器 (readelf.c) 允許遠端攻擊者造成拒絕服務 (CPU 消耗或當機)。

CVE-2014-8117

softmagic.c 未正確限制遞迴，進而允許遠端攻擊者造成拒絕服務 (CPU 消耗或當機)。

(目前尚未指派任何識別碼)

超出邊界記憶體存取

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

伺服器中的 Segfault 是由格式錯誤的網路封包所造成。請參閱：
http://tracker.firebirdsql.org/browse/CORE-4630

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，剖析 X.509 憑證時發生的記憶體洩漏可能造成拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全性團隊的 Michele Spagnuolo 在 SoX (音訊處理程式 Swiss Army knife) 中發現兩個堆積型緩衝區溢位問題。特製的 wav 檔案可造成使用 SoX 的應用程式損毀，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jonathan Gray 和 Stanislaw Pitucha 發現，Python-YAML (一種適用於 Python 的 YAML 剖析器和發出器) 剖析包裝字串的方式有一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 python-yaml 的應用程式，就會造成該應用程式損毀。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

修補數個安全性弱點：

- CVE-2014-9380 (緩衝區過度讀取)

- CVE-2014-9381 (正負號錯誤) 請參閱：
 https://www.obrela.com/home/security-labs/advisories/osi
 -advisory-osi-1402/ 從上游取得的修補程式

- 6b196e011fa456499ed4650a360961a2f1323818 pull/608

- 31b937298c8067e6b0c3217c95edceb983dfc4a2 pull/609 感謝 Nick Sampanis <n.sampanis@obrela.com> 負責找到並修復這些問題。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Timothy D. Morgan 發現 run-mailcap (一種透過 mailcap 檔案中的項目執行程式的公用程式) 容易因為檔案名稱中的 shell 中繼字元，而受到 shell 命令插入攻擊。在某些狀況下，攻擊者可利用此瑕疵從遠端執行任意程式碼。

針對舊的穩定發行版本 (squeeze)，此問題已在 3.48-1+deb6u1 版中修正。

建議您升級 mime-support 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全性團隊的 Michele Spagnuolo 發現，unzip (適用壓縮為 .zip 格式的封存之擷取公用程式) 受到 CRC32 驗證函式 (CVE-2014-8139)、test_compr_eb() 函式 (CVE-2014-8140) 和 getZip64Data() 函式 (CVE-2014-8141) 中的堆積型緩衝區溢位影響，可導致執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

套用上游版本 60322 中的修補程式，可修正未經驗證的遠端 NULL 指標解除參照損毀情形。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- 避免 nss_dns getnetbyname 中的無限迴圈 [BZ #17630]

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全性團隊的 Jose Duart 在 JasPer (用於操控 JPEG-2000 檔案的程式庫) 中，發現一個重複釋放瑕疵 (CVE-2014-8137) 和一個堆積型緩衝區溢位瑕疵 (CVE-2014-8138)。特製檔案可造成使用 JasPer 的應用程式損毀，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Andreas Cord-Landwehr 報告，X.Org Xserver 最大化應用程式視窗時，常有因算術例外狀況而損毀的問題。

此問題 (CVE-2015-3418) 是為了修正 CVE-2014-8092 而引入的迴歸問題。Debian squeeze-lts 中的上述 xorg-server 版本會透過以下方式修正此迴歸：

長度檢查程式碼會確認 byte-width >= INT32_MAX / height，以驗證 PutImage 高度和位元組寬度。若高度為零，就會產生除以零例外狀況。明確允許零高度要求，繞過 INT32_MAX 檢查 (dix/dispatch.c 中)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Evgeny Kotkov 發現，處理 Subversion 元件 mod_dav_svn 的 REPORT 要求時發生 NULL 指標解除參照，該元件是用來藉由 Apache web 伺服器提供存放庫。遠端攻擊者可濫用此弱點，藉此引發拒絕服務。

建議您升級 subversion 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Squeeze LTS 和 Kernel 團隊的非維護人員上傳。

新的上游穩定版本 2.6.32.65，請參閱 http://lkml.org/lkml/2014/12/13/81 瞭解詳細資訊。

相較於舊版 2.6.32-48squeeze9 套件，穩定版本 2.6.32.65 納入了下列新的提交：

- USB：whiteheat：針對批次命令回應新增邊界檢查 (CVE-2014-3185)

- net：sctp：修正重複 ASCONF 區塊的不穩定 (CVE-2014-3687)

- net：sctp：修正過量佇列的遠端記憶體壓力 (CVE-2014-3688)

- udf：避免處理間接 ICB 時發生的無限迴圈 (CVE-2014-6410)

- net：sctp：修正格式錯誤的封包中 af->from_addr_param 的 NULL 指標解除參照 (CVE-2014-7841)

- mac80211：修正分割程式碼，特別是針對加密 (CVE-2014-8709)

- ttusb-dec：ioctl 中的緩衝區溢位 (CVE-2014-8884)

建議您升級 linux-2.6 套件。

對於外觀上的細微瑕疵，我們深感抱歉：

即使 debian/變更記錄中的宣告表示只在 2.6.32-48squeez10 中進行了修正，2.6.32-48squeeze9 仍已納入下列提交：

- vlan：不將旗標變更散播到故障介面。

- sctp：修正 2.6.32.62 中不良反向移植引入的重複釋放

- md/raid6：修正 2.6.32.64 中錯誤套用的反向移植

- block：新增遺漏的 blk_queue_dead() 檢查

- block：修正 blk_execute_rq_nowait() 無作用的佇列處理

- proc connector：刪除 proc_exit_connector() 中的假性 memset

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2011-3193

Lookup_MarkMarkPos 中的緩衝區溢位檢查可能損毀具有特定字型的此函式。

CVE-2011-3194

修正 tiff 讀取器，以處理灰階影像的 TIFFTAG_SAMPLESPERPIXEL。讀取器使用 QImage::Format_Indexed8，但由於範例是依像素值為準，此應為 (不存在的) QImage::Format_Indexed16，因而造成記憶體損毀。此修正會回復為使用「一般」方式讀取 tiif 影像。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 ntp 套件 (網路時間通訊協定的實作) 中發現數個弱點。

CVE-2014-9293

ntpd 產生了含有完整系統管理員權限的弱式金鑰以供內部使用。攻擊者可利用此金鑰重新設定 ntpd (或惡意利用其他弱點)。

CVE-2014-9294

ntp-keygen 公用程式產生了熵不足的弱式 MD5 金鑰。

CVE-2014-9295

ntpd 有數個緩衝區溢位 (堆疊和資料區段中皆有)，進而允許經驗證的遠端攻擊者損毀 ntpd 或可能執行任意程式碼。

CVE-2014-9296

ntpd 中的一般封包處理函式未正確處理一個錯誤情形。

Debian 中的預設 ntpd 組態會限制 localhost 的存取 (使用 IPv6 時也可能會限制鄰近網路)。

應重新產生明確由「ntp-keygen -M」產生的金鑰。

針對舊的穩定發行版本 (squeeze)，這些問題已在 4.2.6.p2+dfsg-1+deb6u1 版本中修正。

我們建議您升級 heirloom-mailx 套件。

感謝 Florian Weimer 提供 Red Hat 安全性更新。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Heirloom mailx ('mail' 命令實作) 中發現兩個安全性弱點：

CVE-2004-2771

mailx 會解譯某些電子郵件地址中的 shell 中繼字元。

CVE-2014-7844

mailx 的未預期功能會將語法有效的電子郵件地址視為待執行的 shell 命令。

Shell 命令執行功能可透過 ‘expandaddr’ 選項重新啟用。

請注意，此安全性更新並不會移除所有 mailx 設備以供命令執行。若指令碼要將郵件傳送至從未受信任來源 (例如：Web 表單) 取得的地址，則應在電子郵件地址之前使用「-」分隔符號 (此更新項目已修正此問題，現可正常運作)；或是改為叫用 'mail-
t' 或 'sendmail -i -t'，從而將收件者的地址視為郵件標頭的一部分進行傳送。

針對舊的穩定發行版本 (squeeze)，這些問題已在 12.4-2+deb6u1 版本中修正。

我們建議您升級 heirloom-mailx 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，bsd-mailx ('mail' 命令實作) 具有未記載的功能，其會將語法上有效的電子郵件地址視為要執行的 shell 命令。

若使用者需要此功能，可以在適當的 mailrc 檔案中，使用 'expandaddr' 命令重新啟用該功能。此更新也會移除過時的 -T 選項。已在 Debian 的 bsd-mailx 套件中解決一個舊的安全性弱點：CVE-2004-2771。

請注意，此安全性更新並不會移除所有 mailx 設備以供命令執行。若指令碼要將郵件傳送至從未受信任來源 (例如：Web 表單) 取得的地址，則應在電子郵件地址之前使用「-」分隔符號 (此更新項目已修正此問題，現可正常運作)；或是改為叫用 'mail-
t' 或 'sendmail -i -t'，從而將收件者的地址視為郵件標頭的一部分進行傳送。

針對舊的穩定發行版本 (squeeze)，此問題已經在 8.1.2-0.20100314cvs-1+deb6u1 版本中修正。

我們建議您升級 bsd-mailx 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 DNS 伺服器 BIND 中的拒絕服務弱點。

攻擊者可透過惡意建構的區域或惡意伺服器，利用 BIND 9 程式碼 (用於遵循網域名稱服務中的委派) 中的監督權，導致 BIND 為嘗試遵循委派而發出無限次的查詢。

這可能會導致資源耗盡和拒絕服務 (最嚴重的情況包括終止 named 伺服器處理程序)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 cpio 中發現多個問題，包括緩衝區溢位和多個 NULL 指標解除參照，進而至少導致一個拒絕服務，也可能導致不需要的程式碼執行。

透過套用上游修補程式，此問題已在 Debian 6 Squeeze 的 2.11-4+deb6u1 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jonathan Gray 和 Stanislaw Pitucha 發現，LibYAML (一種快速的 YAML 1.1 剖析器和發出器程式庫) 剖析包裝字串的方式有一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jonathan Gray 和 Stanislaw Pitucha 發現，LibYAML (一種快速的 YAML 1.1 剖析器和發出器程式庫) 剖析包裝字串的方式有一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀。

此更新可在 libyaml-libyaml-perl 套件中內嵌的副本中更正這個瑕疵。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

過去，rpc.statd 使用與用來傳送 downcalls 至核心的相同通訊端來發佈 SM_NOTIFY 要求。為了接收來自遠端主機的回覆，通訊端會繫結至 INADDR_ANY。為了防止不需要的資料插入，請將此通訊端繫結至回送位址。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ANSSI 的 Florian Maury 發現，未繫結的驗證、遞迴和快取 DNS 解析器容易受到拒絕服務弱點的影響。具有特製惡意區域和向伺服器發出查詢能力的攻擊者，可誘騙解析器遵循一系列無限委派，從而導致資源耗盡並佔用大量網路。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 getmail4 (一種支援 POP3、 IMAP4 和 SDPS 的郵件擷取器) 中發現數個弱點，可能會導致攔截式攻擊。

CVE-2014-7273

getmail 4.0.0 到 4.43.0 版本中的 IMAP-over-SSL 實作未驗證來自 SSL 伺服器的 X.509 憑證，進而允許攔截式攻擊者透過特製的憑證偽造 IMAP 伺服器並取得敏感資訊。

CVE-2014-7274

getmail 4.44.0 中的 IMAP-over-SSL 實作未驗證伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符，進而允許攔截式攻擊者透過來自所識別憑證授權單位的特製憑證，偽造 IMAP 伺服器並取得敏感資訊。

CVE-2014-7275

getmail 4.0.0 到 4.44.0 版本中的 POP3-over-SSL 實作未驗證來自 SSL 伺服器的 X.509 憑證，進而允許攔截式攻擊者透過特製的憑證偽造 POP3 伺服器並取得敏感資訊。

針對 squeeze 發行版本，這些問題已透過匯入下列新上游版本修正：4.46.0-1~deb6u1。更新版套件是由 Osamu Aoki 準備的。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Joshua Rogers 發現，在 Graphviz 中，lib/cgraph/scan.l 的 yyerror 函式有一個格式字串弱點 (Graphviz 是一套具有豐富功能的繪圖工具)。攻擊者可利用此瑕疵造成 graphviz 損毀，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ANSSI 的 Florian Maury 在遞迴 DNS 伺服器 pdns-recursor 中發現一個瑕疵：控制惡意建構區域或惡意伺服器的遠端攻擊者可影響 pdns-recursor 的效能，因而導致資源耗盡及可能的拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此安全性上傳是與 Debian 核心、安全性及 LTS 團隊共同準備，內含上游穩定版本 2.6.32.64 (請參閱 https://lkml.org/lkml/2014/11/23/181，查看更多相關資訊)。其可修正下列 CVE。

注意：如果您正在使用 openvz 類別，請考慮以下三點：a) 我們對這些類別尚未收到任何意見反應 (而其他所有類別都有)；b) 因此請在部署之前加以測試；c) 在您測試完畢後，請將您的意見反應寄到 debian-lts@lists.debian.org。

如果您使用的不是 openvz 類別，仍請您考慮 b+c :-)

CVE-2012-6657

修正 sock_setsockopt 函式，避免本機使用者能夠發動拒絕服務 (系統損毀) 攻擊。

CVE-2013-0228

修正 XEN 權限提升，避免來賓作業系統使用者取得來賓作業系統權限。

CVE-2013-7266

修正 mISDN_sock_recvmsg 函式，避免本機使用者從核心記憶體取得敏感資訊。

CVE-2014-4157

MIPS 平台：避免本機使用者繞過預定的 PR_SET_SECCOMP 限制。

CVE-2014-4508

避免本機使用者在系統呼叫稽核啟用時造成拒絕服務 (OOPS 和系統損毀)。

CVE-2014-4653、CVE-2014-4654、CVE-2014-4655。

修正 ALSA 控制實作，避免本機使用者發動拒絕服務攻擊及從核心記憶體取得敏感資訊。

CVE-2014-4943

修正 PPPoL2TP 功能，避免本機使用者取得權限。

CVE-2014-5077

避免遠端攻擊者發動涉及 SCTP 的拒絕服務攻擊。

CVE-2014-5471 CVE-2014-5472

修正 parse_rock_ridge_inode_internal 函式，避免本機使用者透過特製的 iso9660 映像發動拒絕服務攻擊。

CVE-2014-9090

修正 do_double_fault 函式，避免本機使用者發動拒絕服務 (不穩定) 攻擊。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些弱點可能會導致拒絕服務、洩漏記憶體的敏感資訊，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全性團隊的 Josh Duart 發現，JasPer (用於操控 JPEG-2000 檔案的程式庫) 中有堆積型緩衝區溢位瑕疵，可導致拒絕服務 (應用程式損毀) 或任意程式碼執行。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 mutt (一種文字型 mailreader) 中發現一個瑕疵。特製的郵件標頭可造成 mutt 損毀，從而引發拒絕服務情況。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
82133	Debian DLA-150-1：unzip 安全性更新	high
82132	Debian DLA-149-1：ntp 安全性更新	high
82131	Debian DLA-148-1：sympa 安全性更新	medium
82130	Debian DLA-147-1：wpasupplicant 安全性更新	medium
82129	Debian DLA-146-1：krb5 安全性更新	high
82128	Debian DLA-145-1：php5 安全性更新	medium
82127	Debian DLA-144-1：polarssl 安全性更新	high
82126	Debian DLA-143-1：python-django 安全性更新	medium
82125	Debian DLA-142-1：privoxy 安全性更新	high
82124	Debian DLA-141-1：libksba 安全性更新	medium
82123	Debian DLA-140-1：rpm 安全性更新	critical
82122	Debian DLA-139-1：eglibc 安全性更新 (GHOST)	high
82121	Debian DLA-138-1：jasper 安全性更新	high
82120	Debian DLA-137-1：libevent 安全性更新	high
82119	Debian DLA-136-1：websvn 安全性更新	low
82118	Debian DLA-135-1：ia32-libs 安全性更新	high
82117	Debian DLA-134-1：curl 安全性更新	medium
82116	Debian DLA-133-1：unrtf 安全性更新	high
82115	Debian DLA-132-1：openssl 安全性更新 (FREAK)	medium
82114	Debian DLA-131-1：file 安全性更新	medium
82113	Debian DLA-130-1：firebird2.1 安全性更新	medium
82112	Debian DLA-129-1：polarssl 安全性更新	high
82111	Debian DLA-128-1：sox 安全性更新	high
82110	Debian DLA-127-1：pyyaml 安全性更新	medium
82109	Debian DLA-126-1：ettercap 安全性更新	medium
82108	Debian DLA-125-1：mime-support 安全性更新	high
82107	Debian DLA-124-1：unzip 安全性更新	high
82106	Debian DLA-123-1：firebird2.5 安全性更新	medium
82105	Debian DLA-122-1：eglibc 安全性更新	high
82104	Debian DLA-121-1：jasper 安全性更新	high
82103	Debian DLA-120-2：xorg-server 迴歸更新	high
82102	Debian DLA-119-1：subversion 安全性更新	medium
82101	Debian DLA-118-1：linux-2.6 安全性更新	high
82100	Debian DLA-117-1：qt4-x11 安全性更新	high
82099	Debian DLA-116-1：ntp 安全性更新	high
82098	Debian DLA-114-1：heirloom-mailx 安全性更新	high
82097	Debian DLA-113-1：bsd-mailx 安全性更新	high
82096	Debian DLA-112-1：bind9 安全性更新	high
82095	Debian DLA-111-1：cpio 安全性更新	medium
82094	Debian DLA-110-1：libyaml 安全性更新	medium
82093	Debian DLA-109-1：libyaml-libyaml-perl 安全性更新	medium
82092	Debian DLA-108-1：nfs-utils 安全性更新	medium
82091	Debian DLA-107-1：unbound 安全性更新	medium
82090	Debian DLA-106-1：getmail4 安全性更新	medium
82089	Debian DLA-105-1：graphviz 安全性更新	high
82088	Debian DLA-104-1：pdns-recursor 安全性更新	medium
82087	Debian DLA-103-1：linux-2.6 安全性更新	medium
82086	Debian DLA-102-1：tcpdump 安全性更新	medium
82085	Debian DLA-101-1：jasper 安全性更新	high
82084	Debian DLA-100-1：mutt 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

medium

high

medium

high

medium

high

medium

critical

high

high

high

low

high

medium

high

medium

medium

medium

high

high

medium

medium

high

high

medium

high

high

high

medium

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium