Ignacio R. Morelle 發現，如果載入惡意廣告活動/地圖，缺少 ‘Battle of Wesnoth’ 遊戲中的路徑限制可導致洩漏使用者主目錄中的任意檔案。

Hanno Boeck 在 ASN.1 結構管理程式庫 Libtasn1 的 asn1_der_decoding 函式中發現一個堆疊型緩衝區溢位。遠端攻擊者可能利用此瑕疵，讓使用 Libtasn1 程式庫的應用程式損毀，或可能執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Adam Sampson 發現，在確保即時處理程序不會使機器懸置的看門狗程序 das-watchdog 中，處理 XAUTHORITY 環境變數時出現一個緩衝區溢位。本機使用者可能會惡意利用此瑕疵，提升自己的權限並以 root 身分執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-1853：

防止經驗證的對稱式 NTP 關聯性遭受 DoS 攻擊。

若攻擊者知道 NTP 主機 A 和 B 彼此對等 (對稱式關聯)，就能傳送具有隨機時間戳記的封包至具有 B 來源位址的主機 A，進而將 A 上的 NTP 狀態變數設為攻擊者傳送的值。主機 A 接著會在下一次輪詢時將具有原始時間戳記的封包傳送至 B，但此封包與 B 的傳輸時間戳記不符而會造成封包中斷。如果攻擊者定期如此對待兩個主機，彼此便將無法同步。此為拒絕服務攻擊。

根據 [1]，NTP 驗證應能防止對稱式關聯性遭受此攻擊，但在 NTPv3 (RFC 1305) 和 NTPv4 (RFC 5905) 規格中，狀態變數會在執行驗證檢查前進行更新，這表示即使在啟用驗證時，關聯性也容易受到攻擊。

若要修正此問題，請僅在通過驗證檢查 (test5) 後儲存原始和本機時間戳記。

[1] https://www.eecis.udel.edu/~mills/onwire.html

CVE-2015-1821：

修正子網路大小無法由 4 整除的存取組態。

當使用無法由 4 整除的子網路大小和 4 位元子網路餘數中有非零位元的位址 (例如 192.168.15.0/22 或 f000::/3) 設定 NTP 或 cmdmon 存取 (從 chrony.conf 或透過經驗證的 cmdmon) 時，會將新設定寫入錯誤的位置，可能超出配置陣列。

若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可惡意利用此瑕疵造成 chronyd 損毀，或可能以 chronyd 處理程序的權限，執行任意程式碼。

CVE-2015-1822：

修正經驗證命令之回覆位置的初始化。

當為了儲存尚未認可的回覆至已驗證的命令要求而配置記憶體時，最後的「下一個」指標並未初始化至 NULL。當用完全部配置的回覆位置時，下一個回覆可能被寫入無效的記憶體，而非為此配置新的位置。

若攻擊者具有命令金鑰且可存取 cmdmon (預設為僅允許 localhost)，即可惡意利用此瑕疵造成 chronyd 損毀，或可能以 chronyd 處理程序的權限，執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

簡介

CVE-2015-1798

當 ntpd 設定為使用對稱金鑰來驗證遠端 NTP 伺服器/對等裝置時，它會檢查收到的封包中的 NTP 訊息驗證碼 (MAC) 是否有效，但不會檢查其中實際上是否包含任何 MAC。沒有 MAC 的封包會像擁有有效 MAC 一樣被接受。這會允許 MITM 攻擊者傳送在不知道對稱金鑰的情況下就被用戶端/對等裝置接受的 false 封包。
攻擊者必須知道用戶端的傳輸時間戳記，使其與偽造回覆中的相符，而且 false 回覆必須在來自伺服器的真正回覆之前，先抵達用戶端。攻擊者不一定需要在用戶端與伺服器之間轉送封包。使用 autokey 的驗證沒有這個問題，因為其中有一個檢查要求金鑰 ID 大於 NTP_MAXKEY，沒有 MAC 的封包在這個檢查中會失敗。

CVE-2015-1799

若攻擊者知道 NTP 主機 A 和 B 彼此對等 (對稱式關聯)，就能傳送封包至具有 B 來源位址的主機 A，進而將 A 上的 NTP 狀態變數設為攻擊者傳送的值。主機 A 接著會在下一次輪詢時將具有原始時間戳記的封包傳送至 B，但此封包與 B 的傳輸時間戳記不符而會造成封包中斷。如果攻擊者定期如此對待兩個主機，彼此便將無法同步。這是一個已知的拒絕服務攻擊，描述如下：https://www.eecis.udel.edu/~mills/onwire.html。根據文件，NTP 驗證應該可以防止對稱式關聯性遭受此攻擊，但似乎不是如此。即使驗證失敗，而且對等裝置傳送的封包具有的原始時間戳記與接收端的傳輸時間戳記不相符，狀態變數仍會更新。

位元組由大到小的主機上的 ntp-keygen

在位元組由大到小的主機上，使用 ntp-keygen 產生 MD5 金鑰，會導致無限迴圈或一個只有 93 個可能金鑰的金鑰。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jann Horn 發現，dpkg-source 中的來源套件完整性驗證，可透過特製的 Debian 來源控制檔案 (.dsc) 繞過。請注意，此瑕疵只會影響透過 dpkg-source 的本機 Debian 來源套件擷取，並不會影響 Debian 封存的套件安裝。

GMO Pepabo, Inc. 的 Hiroya Ito 報告，密碼驗證程式 checkpw 在處理含有雙斜線的帳戶名稱時出現一個瑕疵。遠端攻擊者可利用此瑕疵，引發拒絕服務 (無限迴圈)。

感謝 Markus Koschany準備 Debian 套件

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libgcrypt 中發現多個弱點：

CVE-2014-3591

Elgamal 解密常式可能會受到 Tel Aviv University 研究人員發現的側通道攻擊。為因應此情況，目前已啟用盲目式加密文字。請注意，這對 Elgamal 解密效能可能會有重大影響。

CVE-2015-0837

模組化乘冪常式 mpi_powm() 可能會受到側通道攻擊，這是因為在存取其內部預先計算表格時的資料相依定時變量所致。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 libgd2 (一種圖庫) 中發現多個弱點：

CVE-2014-2497

gdImageCreateFromXpm() 函式將嘗試在讀取具有特殊色彩表格的 XPM 檔案時，解除參照 NULL 指標。這可允許遠端攻擊者透過特製的 XPM 檔案造成拒絕服務 (當機)。

CVE-2014-9709

使用 gdImageCreateFromGif() 函式匯入無效 GIF 檔案會造成讀取緩衝區溢位，進而允許遠端攻擊者透過特製的 GIF 檔案造成拒絕服務 (當機)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在開放來源版本的 arj 封存程式 arj 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2015-0556

Jakub Wilk 發現，arj 遵循解壓縮 arj 封存期間所建立的符號連結。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵執行目錄遊走攻擊。

CVE-2015-0557

Jakub Wilk 發現，在解壓縮內含多個前置斜線之檔案路徑的 arj 封存時，arj 並未徹底避免目錄遊走問題。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵寫入任意檔案。

CVE-2015-2782

Jakub Wilk 和 Guillem Jover 發現，arj 中存在一個緩衝區溢位弱點。遠端攻擊者可利用此瑕疵造成應用程式損毀，或可能以執行 arj 的使用者權限來執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Tor (連線型低延遲匿名通訊系統) 中發現數個弱點：

- CVE-2015-2928 ‘disgleirio’ 發現，惡意用戶端可在提供隱藏服務的 Tor 執行個體中觸發宣告失敗，因而無法存取該服務。

- CVE-2015-2929 ‘DonnchaC’ 發現，Tor 用戶端在剖析特製的隱藏服務描述符號時會因宣告失敗而當機。

引入點會接受一個電路上有多個 INTRODUCE1 單元，讓攻擊者無需耗費大量金錢，就能利用引入使隱藏服務超載。引入點現在不再允許同個電路上有多個該類型的單元。

在 libgd2 (一種圖庫) 中發現多個弱點：

- CVE-2014-2497 gdImageCreateFromXpm() 函式將嘗試在讀取具有特殊色彩表格的 XPM 檔案時，解除參照 NULL 指標。這可允許遠端攻擊者透過特製的 XPM 檔案造成拒絕服務 (當機)。

- CVE-2014-9709 使用 gdImageCreateFromGif() 函式匯入無效 GIF 檔案會造成讀取緩衝區溢位，進而允許遠端攻擊者透過特製的 GIF 檔案造成拒絕服務 (當機)。

在郵寄清單管理員 Mailman 中發現一個路徑遊走弱點。若安裝是利用傳輸指令碼 (如 postfix-to-mailman.py) 來與其 MTA 接觸，而非靜態別名，就容易受到路徑遊走攻擊的影響。若要成功惡意利用，攻擊者需要本機檔案系統上的寫入權。

在開放來源版本的 arj 封存程式 arj 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-0556 Jakub Wilk 發現，arj 遵循解壓縮 arj 封存期間所建立的符號連結。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵執行目錄遊走攻擊。

- CVE-2015-0557 Jakub Wilk 發現，在解壓縮內含多個前置斜線之檔案路徑的 arj 封存時，arj 並未徹底避免目錄遊走問題。若使用者或自動化系統遭誘騙而處理特製的 arj 封存，遠端攻擊者便可利用此瑕疵寫入任意檔案。

- CVE-2015-2782 Jakub Wilk 和 Guillem Jover 發現，arj 中存在一個緩衝區溢位弱點。遠端攻擊者可利用此瑕疵造成應用程式損毀，或可能以執行 arj 的使用者權限來執行任意程式碼。

在 Tor (連線型低延遲匿名通訊系統) 中發現數個隱藏服務相關的拒絕服務問題。

o 'disgleirio' 發現，惡意用戶端可在提供隱藏服務的 Tor 執行個體中觸發宣告失敗，因而無法存取該服務。[CVE-2015-2928]

o ‘DonnchaC’ 發現，Tor 用戶端在剖析特製的隱藏服務描述符號時會因宣告失敗而當機。
[CVE-2015-2929]

o 引入點會接受一個電路上有多個 INTRODUCE1 單元，讓攻擊者無需耗費大量金錢，就能利用引入使隱藏服務超載。引入點不再允許同個電路上有多個此類單元。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在郵寄清單管理員 Mailman 中發現一個路徑遊走弱點。若安裝是利用傳輸指令碼 (如 postfix-to-mailman.py) 來與其 MTA 接觸，而非靜態別名，就容易受到路徑遊走攻擊的影響。若要成功惡意利用，攻擊者需要本機檔案系統上的寫入權。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、釋放後使用與其他實作錯誤，可能導致任意程式碼執行、繞過安全性限制或拒絕服務。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、釋放後使用與其他實作錯誤，可能導致任意程式碼執行、繞過安全性限制、拒絕服務或跨網站要求偽造。

在 WCP、pcapng 和 TNEF 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

Mateusz Jurczyk 發現 Freetype 中存有多個弱點。
開啟格式錯誤的字型時，可能會引發拒絕服務或任意程式碼執行。

針對舊的穩定發行版本 (squeeze)，這些問題已在 2.4.2-2.1+squeeze5 版中修正。

針對穩定的發行版本 (wheezy)，這些問題已在 2.4.9-1.1+deb7u1 版本中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在輕量型目錄存取通訊協定的免費實作 OpenLDAP 中發現多個弱點。

- CVE-2013-4449 Seven Principles AG 的 Michael Vishchers 在 slapd (目錄伺服器實作) 中發現一個拒絕服務弱點。當伺服器設為使用 RWM 重疊時，攻擊者可在連接後立即解除繫結而使其損毀，因為參照計數的方式有問題。

- CVE-2014-9713 目錄資料庫的預設 Debian 組態允許所有使用者編輯自己的屬性。當 LDAP 目錄用於存取控制且是透過使用者屬性完成時，已驗證的使用者可利用此點來取得未授權資源的存取權。

請注意，此為 Debian 特定的弱點。

新版套件不會針對新的資料庫使用不安全的存取控制規則，但現有的組態並不會自動修改。如果系統管理員需要修正存取控制規則，在此鼓勵查看更新版套件提供的 README.Debian 檔案。

- CVE-2015-1545 Ryan Tandy 在 slapd 中發現一個拒絕服務弱點。使用解除參照重疊時，若在查詢中提供空白的屬性清單，這樣會使程序損毀。

Jodie Cunningham 發現，在 freexl (讀取 Microsoft Excel 試算表的程式庫) 中有多個弱點，如果開啟格式錯誤的 Excel 檔案，可能導致拒絕服務或任意程式碼執行。

在 Shibboleth (同盟身分架構) Service Provider 中發現一個拒絕服務弱點。程序在處理由經驗證攻擊者產生之特定格式錯誤的 SAML 訊息時可能會當機。

在 Dulwich (Git 版本控制系統使用之檔案格式和通訊協定的 Python 實作) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-9706 據發現，Dulwich 允許在簽出工作樹狀結構時寫入 .git/ 下的檔案。這可導致以根據 Dulwich 執行應用程式之使用者的權限來執行任意程式碼。

- CVE-2015-0838 Google 安全性團隊的 Ivan Fratric 發現，在存取套件檔案中的 Git 物件時使用的 apply_delta() 函式的 C 實作中有一個緩衝區溢位。攻擊者可利用此瑕疵，造成以執行以 Dulwich 為基礎的 Git 伺服器或用戶端之使用者的權限來執行任意程式碼。

Nicolas Gregoire 和 Kevin Schaller 發現，用於處理 SVG 影像的工具組 Batik 預設會載入 XML 外部實體。若使用者或自動化系統受到誘騙而開啟特製的 SVG 檔案，攻擊者就可能會取得任意檔案的存取權，或導致資源消耗。

在用於操控二進位檔案的工具箱 binutils 中發現多個安全性問題。這些弱點包含多個記憶體安全性錯誤、緩衝區溢位、釋放後使用和其他實作錯誤，可能會導致任意程式碼執行、安全性限制繞過、路徑遊走攻擊或拒絕服務。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ilja van Sprundel、Alan Coopersmith 和 William Robinet 發現，處理 BDF 字型的 libxfont 程式碼中存有多個問題，可能會導致權限提升。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nicolas Gregoire 和 Kevin Schaller 發現，用於處理 SVG 影像的工具組 Batik 預設會載入 XML 外部實體。若使用者或自動化系統受到誘騙而開啟特製的 SVG 檔案，攻擊者就可能會取得任意檔案的存取權，或導致資源消耗。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Salesforce.com 產品安全性團隊的 Anton Rager 和 Jonathan Brossard，以及 Google 的 Ben Laurie 發現，C++ 的驗證 XML 剖析器程式庫 xerces-c 中存有一個拒絕服務弱點。
剖析器不當處理某些種類的格式錯誤輸入文件，進而在剖析作業時導致分割錯誤。未經驗證的攻擊者可能會利用此瑕疵，讓使用 xerces-c 程式庫的應用程式當機。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google 安全性團隊的 Michele Spagnuolo 和 Red Hat 的 Miroslav Lichvar 發現 flac 中有兩個問題 (flac 是處理自由不失真音訊轉碼器媒體的程式庫)：攻擊者可以透過提供特製的 FLAC 檔案，執行任意程式碼。

CVE-2014-8962

在 stream_decoder.c 中存有堆積型緩衝區溢位，會允許遠端攻擊者透過特製的 .flac 檔案執行任意程式碼。

CVE-2014-9028

在 stream_decoder.c 中存有堆疊型緩衝區溢位，會允許遠端攻擊者透過特製的 .flac 檔案執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Dragana Damjanovic 發現，經過驗證的用戶端可以傳送內含小於四位元組承載的控制封包，從而造成 OpenVPN 伺服器當機。

針對舊的穩定發行版本 (squeeze)，此問題已在 squeeze-lts 的 2.1.3-2+squeeze3 版中修正。

建議您升級 openvpn 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2012-6656

修正從 ibm930 轉換為 utf 時的驗證檢查。在轉換含有 iconv() 的 IBM930 程式碼時，如果指定了包含無效多位元組字元「0xffff」的 IBM930 程式碼，則 iconv() 會 segfault。

CVE-2014-6040

IBM gconv 模組中的無效輸入損毀 [BZ #17325] 這些變更的基礎是 6e230d11837f3ae7b375ea69d7905f0d18eb79e5 認可中的 BZ #14134 的修正。

CVE-2014-7817

處理 '$((... ``))' 格式 (其中「...」為有效的任何內容) 的算術輸入時，wordexp() 函式無法正確處理 WRDE_NOCMD 旗標。``))」，其中「...」可以是任何有效項目。算數運算式中的反引號會由 shell 評估，無論 WRDE_NOCMD 是否禁止了命令取代。這會讓攻擊者得以嘗試透過上述表單的建構，傳送危險命令並繞過 WRDE_NOCMD 旗標。此修補程式修正此問題的方法是檢查 exec_comm() 中的 WRDE_NOCMD，也就是唯一可執行 shell 的地方。針對 WRDE_NOCMD 的其他所有檢查皆非必要，並已移除。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏或拒絕服務。

針對 Debian 6 ‘Squeeze’，這些問題已在 6b33-1.13.5-2~deb6u1 版本中修正。

建議您升級 openjdk-6 套件

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此版本已修正在 clamav 中發現的兩個錯誤。

第一個問題來自套件隨附的命令行防毒掃描程式 clamscan，其可在掃描特定檔案時導致當機。(CVE-2013-6497)

第二個問題來自 libclamav，其可在掃描特製的 y0da Crypter 模糊化 PE 檔案時，造成堆積緩衝區溢位。
(CVE-2014-9050)

若您目前使用 clamav，我們強烈建議您升級至此版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2014-3668

修正錯誤 #68027 - 修正 XMLRPC lib 中的日期剖析

CVE-2014-3669

修正錯誤 #68044：unserialize() 中的整數溢位 (僅限 32 位元)

CVE-2014-3670

修正錯誤 #68113 (exif_thumbnail() 中的堆積損毀)

CVE-2014-3710

修正錯誤 #68283：fileinfo：elf 備註標頭中的超出邊界讀取錯誤

其他錯誤修正

修正 ldap-fix.patch 的 LDAP 繫結中 null 位元組處理問題

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Daniel Genkin、Itamar Pipman 和 Eran Tromer 發現，使用 libgcrypt11 程式庫的應用程式中具有 Elgamal 加密子機碼 (如 GnuPG 2.x)，可能透過側通道攻擊而遭到洩漏 (請參閱 http://www.cs.tau.ac.il/~tromer/handsoff/)。

此問題已在 1.4.5-2+squeeze2 版的 Squeeze 中獲得修正。

我們建議您升級 libgcrypt11 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這會將 tomcat-native 從 1.1.20 版 (先前 squeeze 中可用的版本) 升級至 1.1.31 版，這兩個版本間的完整變更清單列於上游變更記錄中，而上游變更記錄可造訪以下網頁於線上取得 http://tomcat.apache.org/native-doc/miscellaneous/changelog.html

此更新本身無法修正任何安全性問題，但是為 libtcnative-1 使用者的必要項目，因為 Squeeze 的 1.1.20 版無法搭配 Squeeze LTS 的 tomcat6 6.0.41 版使用。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修正了 XML 屬性的一個值為空白字串時發生的「NoSuchElementException」。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

部分特製的 JPEG 檔案可導致 DoS，這是因為在內嵌的 EXIF 內容中遺漏檢查 (EXIF 目錄位移必須大於 0) 所致。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

nss 中有一組程式庫，專用於支援跨平台開發具備安全性功能的用戶端和伺服器應用程式，但 Tyson Smith 和 Jesse Schwartzentruber 發現其中存有一個釋放後使用弱點，可能會讓遠端攻擊者觸發不當移除信任網域中的 NSSCertificate 結構，從而執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修正了多個本機和遠端拒絕服務，以及遠端程式碼執行問題：

CVE-2011-0188 正確配置記憶體，防止任意程式碼執行或應用程式損毀。報告者：Drew Yao。

CVE-2011-2686

執行分叉時重新初始化隨機種子，防止類似 CVE-2003-0900 的情況發生。

CVE-2011-2705 修改 PRNG 狀態，防止在具有相同 PID 的分歧子處理程序中，發生亂數序列重複的情況。報告者：Eric Wong。

CVE-2011-4815

修正會導致拒絕服務 (CPU 消耗) 攻擊的可預測型雜湊衝突問題。報告者：Alexander Klink 和 Julian Waelde。

CVE-2014-8080

修正 REXML 剖析器，防止透過特製的 XML 文件造成的記憶體消耗拒絕服務。報告者：Willis Vandevanter。

CVE-2014-8090

新增 REXML::Document#document，補強 CVE-2014-8080 的修正
報告者：Tomas Hoger。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新修正了 Alban Crequy 和 Simon McVittie 發現的多個 (本機) 拒絕服務情形。

CVE-2014-3477

修正最新啟動的系統服務 (並非所有使用者均可存取) 中的一個拒絕服務情形 (無法取得匯流排名稱)

CVE-2014-3638

減少每個連線的擱置回覆數目上限，避免發生演算法複雜的拒絕服務。

CVE-2014-3639

程序現會限制未經驗證的連線插槽數目，進而使惡意處理程序無法禁止連結到系統匯流排的新連線。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Red Hat 產品安全性團隊的 Francisco Alonso 發現檔案公用程式中有一個問題：檢查 ELF 檔案時，提示標頭的檢查方式不正確，因而可能會讓攻擊者透過提供特製的 ELF 檔案，引發拒絕服務 (超出邊界讀取和應用程式損毀)。

針對長期穩定的發行版本 (squeeze-lts)，此問題已於 5.04-5+squeeze8 版中修正。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

James Forshaw 發現，Apache Santuario XML Security for Java 中的 CanonicalizationMethod 參數因指定任意弱式標準化演算法，而受到不正確驗證，攻擊者可能會利用這個問題偽造 XML 簽章。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Symeon Paraschoudis 發現 cURL (一種 URL 傳輸程式庫) 中的 curl_easy_duphandle() 函式有一個錯誤，在執行 HTTP POST 作業時，其可能會導致 libcurl 最後將不應傳送的敏感資料也一併傳送出去。

必須按照該順序使用 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle()，然後再使用複製控制碼執行 HTTP POST，此錯誤才會遭到利用。curl 命令行工具不使用此序列，因此並不會受到此問題的影響。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ffmpeg 的此更新停用了對於超過 100 個轉碼器、解碼器及現今很少使用之格式的支援，因此 squeeze 中的可用支援很可能已經不足，等等。

此更新只用來減少攻擊面積。

除此之外，ffmpeg 在 squeeze-lts 中也不受支援，我們極度不鼓勵將其用於不受信任的資料。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Rapid7 的 HD Moore 發現 Wget (透過 HTTP、HTTPS 和 FTP 擷取檔案的命令行公用程式) 中有一個符號連結攻擊。如果 Wget 對惡意的 FTP 伺服器使用遞迴模式執行，此弱點允許在使用者的系統上建立任意檔案。建立任意檔案可能導致使用者檔案的內容遭到覆寫，或是允許以使用者權限在遠端執行程式碼。

此更新變更了 Wget 中的預設設定，如此 Wget 將不再建立本機符號連結，而是進行遍歷並擷取指向目的地檔案。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 OpenSSL 中發現數個弱點。

CVE-2014-3566 ('POODLE')

在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，在 SSL 3.0 處理填補位元組的方式中發現一個瑕疵。攔截式 (MITM) 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，此瑕疵即可讓其嘗試解密所選的加密文字位元組 256 次。

此更新新增了 Fallback SCSV 支援，以減輕此問題。
這樣也無法修正問題。修正此問題的正確方式為停用 SSL 3.0。

CVE-2014-3567

在 OpenSSL 處理失敗工作階段票證完整性檢查的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送大量無效的工作階段票證給 SSL/TLS 或 DTLS 伺服器，藉以耗盡該伺服器的所有可用記憶體。

CVE-2014-3568

以「no-ssl3」作為版本選項進行 OpenSSL 設定時，伺服器可接受並完成 SSL 3.0 交握，而用戶端可設為傳送交握。

請注意，Debian 套件未內建此選項。

CVE-2014-3569

若 openssl 是以 no-ssl3 選項構建，且收到了 SSL v3 Client Hello，則 ssl 方法會設為 NULL，這可能導致 NULL 指標解除參照。

請注意，Debian 套件未內建此選項。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Sogeti 在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在應用程式使用 libxml2 處理時，可能導致以過多實體替換為基礎的 CPU 過度消耗 (拒絕服務)，甚至在實體替換停用時 (其為剖析器預設行為) 亦是如此。(CVE-2014-3660)

此外，此更新解決了錯誤套用的前版發行的修補程式區塊 (#762864)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

這可修正當使用 Active Directory 進行 LDAP 驗證時，繞過 wiki 驗證的可能性。下面兩個 CVE 幾乎相同，其中一個似乎為另一個的超集。它們已一起修正。

CVE-2014-8763

使用 Active Directory 進行 LDAP 驗證時，2014-05-05b 版之前的 DokuWiki 允許遠端攻擊者透過以 null (\0) 字元開頭的密碼，以及有效的使用者名稱，觸發未經驗證的繫結，從而繞過驗證。

CVE-2014-8764

使用 Active Directory 進行 LDAP 驗證時，2014-05-05a 版及其之前版本的 DokuWiki 允許遠端攻擊者透過以 null (\0) 字元開頭的使用者名稱和密碼，觸發匿名繫結，從而繞過驗證。

-- ,--.

\_

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	嚴重性
82719	Debian DSA-3218-1：wesnoth-1.10 - 安全性更新	medium
82718	Debian DLA-195-1：libtasn1-3 安全性更新	critical
82717	Debian DLA-194-1：das-watchdog 安全性更新	high
82716	Debian DLA-193-1：chrony 安全性更新	medium
82715	Debian DLA-192-1：ntp 安全性更新	medium
82670	Debian DSA-3217-1：dpkg - 安全性更新	medium
82669	Debian DLA-191-1：checkpw 安全性更新	medium
82668	Debian DLA-190-1：libgcrypt11 安全性更新	medium
82646	Debian DLA-189-1：libgd2 安全性更新	medium
82645	Debian DLA-188-1：arj 安全性更新	high
82624	Debian DSA-3216-1：tor - 安全性更新	high
82623	Debian DSA-3215-1：libgd2 - 安全性更新	medium
82622	Debian DSA-3214-1：mailman - 安全性更新	high
82595	Debian DSA-3213-1：arj - 安全性更新	high
82594	Debian DLA-187-1：tor 安全性更新	high
82593	Debian DLA-186-1：mailman 安全性更新	high
82538	Debian DSA-3212-1：icedove - 安全性更新	high
82512	Debian DSA-3211-1：iceweasel - 安全性更新	high
82511	Debian DSA-3210-1：wireshark - 安全性更新	medium
82479	Debian DLA-185-1：freetype 安全性更新	high
82432	Debian DSA-3209-1：openldap - 安全性更新	medium
82305	Debian DSA-3208-1：freexl - 安全性更新	medium
82304	Debian DSA-3207-1：shibboleth-sp2 - 安全性更新	medium
82303	Debian DSA-3206-1：dulwich - 安全性更新	high
82302	Debian DSA-3205-1：batik - 安全性更新	medium
82301	Debian DLA-184-1：binutils 安全性更新	high
82300	Debian DLA-183-1：libxfont 安全性更新	high
82299	Debian DLA-182-1：batik 安全性更新	medium
82298	Debian DLA-181-1：xerces-c 安全性更新	medium
82244	Debian DLA-99-1：flac 安全性更新	high
82243	Debian DLA-98-1：openvpn 安全性更新	medium
82242	Debian DLA-97-1：eglibc 安全性更新	medium
82241	Debian DLA-96-1：openjdk-6 安全性更新	high
82240	Debian DLA-95-1：clamav 安全性更新	medium
82239	Debian DLA-94-1：php5 安全性更新	high
82238	Debian DLA-93-1：libgcrypt11 安全性更新	low
82237	Debian DLA-92-1：tomcat-native 安全性補充修正	high
82236	Debian DLA-91-2：tomcat6 迴歸更新	high
82235	Debian DLA-90-1：imagemagick 安全性更新	medium
82234	Debian DLA-89-1：nss 安全性更新	critical
82233	Debian DLA-88-1：ruby1.8 安全性更新	high
82232	Debian DLA-87-1：dbus 安全性更新	low
82231	Debian DLA-86-1：file 安全性更新	medium
82230	Debian DLA-85-1：libxml-security-java 安全性更新	medium
82229	Debian DLA-84-1：curl 安全性更新	medium
82228	Debian DLA-83-1：ffmpeg 更新	high
82227	Debian DLA-82-1：wget 安全性更新	high
82226	Debian DLA-81-1：openssl 安全性更新	high
82225	Debian DLA-80-1：libxml2 安全性更新	medium
82224	Debian DLA-79-1：dokuwiki 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

medium

medium

medium

medium

medium

medium

high

high

medium

high

high

high

high

high

high

medium

high

medium

medium

medium

high

medium

high

high

medium

medium

high

medium

medium

high

medium

high

low

high

high

medium

critical

high

low

medium

medium

medium

high

high

high

medium

medium