Jonathan Gray 和 Stanislaw Pitucha 發現，LibYAML (一種快速的 YAML 1.1 剖析器和發出器程式庫) 剖析包裝字串的方式有一個宣告失敗。若攻擊者可以將特製的 YAML 輸入載入至使用 libyaml 的應用程式，就會造成該應用程式損毀。

在 ICAP 伺服器實作「c-icap」中發現數個弱點，其允許遠端攻擊者造成 c-icap 損毀，或造成其他不明影響。

在 wiki 引擎 mediawiki 中發現一個瑕疵：跨網域原則混用允許文章編輯器對 API 取用者插入程式碼，進而從該 API 還原序列化頁面的 PHP 表示法。

Simon McVittie 發現，CVE-2014-3636 的修正有誤，因為其無法完全解決基礎拒絕服務向量。此更新最初會以 root 身分啟動 D-Bus 程序，以便正確提高檔案描述符號計數。

此外，此更新會將前版安全性更新中的 auth_timeout 變更還原為舊的值，因為新的值會造成部分系統開機失敗。請參閱 README.Debian 檔案，詳細瞭解如何加強 D-Bus 程序對惡意本機使用者的防範能力。

Joshua Rogers 發現，在 Graphviz 中，lib/cgraph/scan.l 的 yyerror 函式有一個格式字串弱點 (Graphviz 是一套具有豐富功能的繪圖工具)。攻擊者可利用此瑕疵造成 graphviz 損毀，或可能執行任意程式碼。

ANSSI 的 Florian Maury 發現，未繫結的驗證、遞迴和快取 DNS 解析器容易受到拒絕服務弱點的影響。具有特製惡意區域和向伺服器發出查詢能力的攻擊者，可誘騙解析器遵循一系列無限委派，從而導致資源耗盡並佔用大量網路。

ANSSI 的 Florian Maury 在遞迴 DNS 伺服器 pdns-recursor 中發現一個瑕疵：控制惡意建構區域或惡意伺服器的遠端攻擊者可影響 pdns-recursor 的效能，因而導致資源耗盡及可能的拒絕服務。

IOActive 的 Ilja van Sprundel 在 X.org X 伺服器中發現數個安全性問題，其可導致權限提升或拒絕服務。

據發現，BIND (一種 DNS 伺服器) 容易受到一個拒絕服務弱點影響。

攻擊者可透過惡意建構的區域或惡意伺服器，利用 BIND 9 程式碼 (用於遵循網域名稱服務中的委派) 中的監督權，導致 BIND 為遵循委派而發出無限次的查詢。

這可導致資源耗盡和拒絕服務 (最嚴重的情況包括終止 named 伺服器處理程序)。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升：

- CVE-2014-7841 Red Hat 的 Liu Wei 發現，執行 ASCONF 的 SCTP 伺服器將在格式錯誤的 INIT 區塊上，藉著觸發 NULL 指標解除參照而發生錯誤。

- CVE-2014-8369 在 Linux 核心的 kvm_iommu_map_pages() 函式中處理 iommu 對應失敗的方式中發現一個瑕疵。來賓作業系統使用者可惡意利用此瑕疵來引發拒絕服務 (主機作業系統記憶體損毀)，或可能在主機作業系統上造成其他不明影響。

- CVE-2014-8884 在 TechnoTrend/Hauppauge DEC USB 驅動程式中發現一個堆疊型緩衝區溢位瑕疵。具有對應裝置寫入存取權的本機使用者，可利用此瑕疵造成核心損毀，或可能提升其權限。

- CVE-2014-9090 Andy Lutomirski 發現，在 Linux 核心中，arch/x86/kernel/traps.c 的 do_double_fault 函式未正確處理和堆疊區段 (SS) 區段暫存器有關的錯誤，這會讓本機使用者造成拒絕服務 (不穩定)。

在 Icedove (Mozilla Thunderbird 郵件與新聞用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、緩衝區溢位、釋放後使用與其他實作錯誤，可導致任意程式碼執行、繞過安全性限制或拒絕服務。

在 getmail4 (一種支援 POP3、 IMAP4 和 SDPS 的郵件擷取器) 中發現數個弱點，可能會導致攔截式攻擊。

- CVE-2014-7273 getmail 4.0.0 到 4.43.0 版中的 IMAP-over-SSL 實作未驗證來自 SSL 伺服器的 X.509 憑證，其允許攔截式攻擊者透過特製的憑證偽造 IMAP 伺服器，並取得敏感資訊。

- CVE-2014-7274 getmail 4.44.0 中的 IMAP-over-SSL 實作未驗證伺服器主機名稱是否與 X.509 憑證主體之共用名稱 (CN) 欄位中的網域名稱相符，其允許攔截式攻擊者透過來自已識別之憑證授權單位的特製憑證，偽造 IMAP 伺服器並取得敏感資訊。

- CVE-2014-7275 getmail 4.0.0 到 4.44.0 版中的 POP3-over-SSL 實作未驗證來自 SSL 伺服器的 X.509 憑證，其允許攔截式攻擊者透過特製的憑證偽造 POP3 伺服器並取得敏感資訊。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位、釋放後使用與其他實作錯誤，可導致任意程式碼執行、繞過安全性限制或拒絕服務。

Google 安全性團隊的 Jose Duart 發現，JasPer (用於操控 JPEG-2000 檔案的程式庫) 中有多個堆積型緩衝區溢位瑕疵，可導致拒絕服務 (應用程式損毀) 或任意程式碼執行。

Red Hat 的 Paolo Bonzini 發現，在 qemu-kvm (x86 硬體上的完全虛擬化解決方案) 的 Cirrus VGA 模擬器中，blit 區域檢查不充分。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限。

Red Hat 的 Paolo Bonzini 發現，qemu (快速處理器模擬器) 中 Cirrus VGA 模擬器的 blit 區域檢查不充分。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限。

在 tcpdump (一種命令行網路流量分析器) 中發現數個弱點。這些弱點可能會導致拒絕服務、洩漏記憶體的敏感資訊，或可能執行任意程式碼。

在 Web 部落格工具 Wordpress 中發現多個安全性問題，導致拒絕服務或資訊洩漏。如需詳細資訊，請至上游公告：

- CVE-2014-9031 Jouko Pynnonen 在 wptexturize() 中發現一個未經驗證的跨網站指令碼弱點 (XSS)，該弱點可透過註解或貼文加以惡意利用。

- CVE-2014-9033 密碼變更處理程序中有跨網站要求偽造 (CSRF) 弱點，可遭攻擊者利用來誘騙使用者變更其密碼。

- CVE-2014-9034 Javier Nieto Arevalo 和 Andres Rojas Guerrero 報告，phpass 程式庫用來處理密碼的方式中可能有拒絕服務弱點，因其未設定密碼長度上限。

- CVE-2014-9035 John Blackbourn 報告 ‘Press This’ 函式 (用於使用瀏覽器 ‘bookmarklet’ 進行快速發佈) 中有一個 XSS 問題。

- CVE-2014-9036 Robert Chapin 報告，貼文中 CSS 的 HTML 篩選過程有一個 XSS 問題。

- CVE-2014-9037 David Anderson 報告，使用舊式 MD5 配置儲存的密碼有一個雜湊比較弱點。
 雖然可能性不大，不過如果使用者在 Wordpress 2.5 更新 (2008 年 4 月 2 日上傳至 Debian) 後尚未登入，則這點會遭到惡意利用而危及帳戶，而且因為 PHP 動態比較，密碼 MD5 雜湊可能發生衝突。

- CVE-2014-9038 Ben Bidner 報告，核心 HTTP 層中有一個伺服器端要求偽造 (SSRF) 問題，導致不充分封鎖迴路 IP 位址空間。

- CVE-2014-9039 Momen Bassel、Tanoy Bose 和 Bojan Slavkovic 報告密碼重設處理程序中有一個弱點：電子郵件變更無法使先前的密碼重設電子郵件無效。

Dragana Damjanovic 發現，經過驗證的用戶端可以傳送內含小於四位元組承載的控制封包，從而造成 OpenVPN 伺服器當機。

在 mutt (一種文字型 mailreader) 中發現一個瑕疵。特製的郵件標頭可造成 mutt 損毀，從而引發拒絕服務情況。

Google 安全性團隊的 Michele Spagnuolo 和 Red Hat 的 Miroslav Lichvar 發現 flac 中有兩個問題 (flac 是處理自由不失真音訊轉碼器媒體的程式庫)：攻擊者可以透過提供特製的 FLAC 檔案，執行任意程式碼。

在 libvncserver (實作 VNC 伺服器功能的程式庫) 中發現數個弱點。這些弱點可能導致用戶端和伺服器端執行任意程式碼或拒絕服務。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、資訊洩漏或拒絕服務。

在 ppp (點對點通訊協定的實作) 中發現一個弱點：負責剖析使用者提供選項之常式中的整數溢位，允許本機攻擊者取得 root 權限。

在 libksba (X.509 及 CMS (PKCS#7) 程式庫) 的 ksba_oid_to_str() 函式中，發現一個會導致堆積型緩衝區溢位的整數反向溢位瑕疵。使用特製的 S/MIME 訊息或以 ECC 為基礎的 OpenPGP 資料，就有可能建立緩衝區溢位，進而造成使用 libksba 的應用程式損毀 (拒絕服務)，或可能執行任意程式碼。

在 SigComp UDVM、AMQP、NCP 和 TN5250 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

在功能完善的內容管理架構 Drupal 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-9015 Aaron Averill 發現，特製要求可讓使用者存取其他使用者的工作階段，進而允許攻擊者劫持隨機工作階段。

- CVE-2014-9016 Michael Cullum、Javier Nieto 和 Andres Rojas Guerrero 發現，密碼雜湊 API 允許攻擊者傳送特製要求，進而導致 CPU 和記憶體耗盡。這可能造成網站無法使用或沒有回應 (拒絕服務)。

自訂設定的 session.inc 和 password.inc 須加以稽核，也需驗證其是否會受到這些弱點影響。如需詳細資訊，請至上游公告：

Red Hat 產品安全性團隊的 Francisco Alonso 在檔案公用程式中發現一個問題，其程式碼內嵌在 PHP (一般用途的指令碼語言) 中。檢查 ELF 檔案時，提示標頭的檢查方式不正確，因而可能會讓攻擊者透過提供特製的 ELF 檔案，造成拒絕服務 (超出邊界讀取和應用程式損毀)。

如 DSA-3064-1 中所述，已決定遵循 Wheezy php5 套件的穩定 5.4.x 版本。因此，已藉由將 PHP 升級至新上游版本 5.4.35 而解決該弱點，其中包括其他錯誤修正、新功能和可能不相容的變更。如需詳細資訊，請參閱上游變更記錄：

Daniel Genkin、Itamar Pipman 和 Eran Tromer 發現，使用 libgcrypt11 程式庫的應用程式中具有 Elgamal 加密子機碼 (如 GnuPG 2.x)，可能透過側通道攻擊而遭到洩漏。

Red Hat 產品安全性團隊的 Francisco Alonso 發現檔案公用程式中有一個問題：檢查 ELF 檔案時，提示標頭的檢查方式不正確，因而可能會讓攻擊者透過提供特製的 ELF 檔案，引發拒絕服務 (超出邊界讀取和應用程式損毀)。

nss 中有一組程式庫，專用於支援跨平台開發具備安全性功能的用戶端和伺服器應用程式，但 Tyson Smith 和 Jesse Schwartzentruber 發現其中存有一個釋放後使用弱點，可能會讓遠端攻擊者觸發不當移除信任網域中的 NSSCertificate 結構，從而執行任意程式碼。

在 FreeBSD 核心中發現數個弱點，可能導致拒絕服務或資訊洩漏。

- CVE-2014-3711 透過沙盒式 namei 查閱中的記憶體洩漏造成拒絕服務。

- CVE-2014-3952 sockbuf 控制訊息中的核心記憶體洩漏。

- CVE-2014-3953 SCTP 中的核心記憶體洩漏。此更新可停用 SCTP，因為 Wheezy 隨附的使用者空間工具在任何情況下皆不支援 SCTP。

- CVE-2014-8476 setlogin() 和 getlogin() 中的核心堆疊洩漏。

Symeon Paraschoudis 發現 cURL (一種 URL 傳輸程式庫) 中的 curl_easy_duphandle() 函式有一個錯誤，在執行 HTTP POST 作業時，其可能會導致 libcurl 最後將不應傳送的敏感資料也一併傳送出去。

必須按照該順序使用 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle()，然後再使用複製控制碼執行 HTTP POST，此錯誤才會遭到利用。curl 命令行工具不使用此序列，因此並不會受到此問題的影響。

據發現，使用 FiSH 加密接收格式錯誤的訊息時，Konversation (適用於 KDE 的 IRC 用戶端) 可能發生損毀。

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- CVE-2014-3689 Intel Security 的進階威脅研究團隊報告，來賓提供的參數在 vmware-vga driver 的三角形函式中未經充分驗證。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限。

- CVE-2014-7815 Cisco 的 James Spadaro 報告，在 QEMU VNC 顯示驅動程式的用戶端中，bits_per_pixel 未充分清理。具有來賓 VNC 主控台存取權的攻擊者可利用此瑕疵造成來賓當機。

在快速處理器模擬器 qemu 中發現數個弱點。

- CVE-2014-3689 Intel Security 的進階威脅研究團隊報告，來賓提供的參數在 vmware-vga driver 的三角形函式中未經充分驗證。有權限的來賓使用者可利用此瑕疵，在主機上寫入 qemu 位址空間，從而可能會將自己的權限提升到可以使用 qemu 主機處理程序的權限。

- CVE-2014-7815 Cisco 的 James Spadaro 報告，在 QEMU VNC 顯示驅動程式的用戶端中，bits_per_pixel 未充分清理。具有來賓 VNC 主控台存取權的攻擊者可利用此瑕疵造成來賓當機。

James Forshaw 發現，Apache Santuario XML Security for Java 中的 CanonicalizationMethod 參數因指定任意弱式標準化演算法，而受到不正確驗證，攻擊者可能會利用這個問題偽造 XML 簽章。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。已決定遵循 Wheezy PHP 套件的穩定 5.4.x 版本。因此，已藉由將 PHP 升級至新上游版本 5.4.34 而解決這些弱點，其中包括其他錯誤修正、新功能和可能不相容的變更。如需詳細資訊，請參閱上游變更記錄：

http://php.net/ChangeLog-5.php#5.4.34

在作為發佈版 IRC 用戶端 Quassel 元件之一的　Quassel-core 中，發現一個超出邊界讀取弱點。攻擊者可傳送特製的訊息來損毀元件，造成拒絕服務或洩漏處理程序記憶體中的資訊。

Rapid7 的 HD Moore 發現 Wget (透過 HTTP、HTTPS 和 FTP 擷取檔案的命令行公用程式) 中有一個符號連結攻擊。如果 Wget 對惡意的 FTP 伺服器使用遞迴模式執行，此弱點允許在使用者的系統上建立任意檔案。建立任意檔案可能導致使用者檔案的內容遭到覆寫，或是允許以使用者權限在遠端執行程式碼。

此更新變更了 Wget 中的預設設定，如此 Wget 將不再建立本機符號連結，而是進行遍歷並擷取指向目的地檔案。

在 Icedove (Mozilla Thunderbird 郵件與新聞用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、緩衝區溢位、釋放後使用與其他實作錯誤，可導致任意程式碼執行或拒絕服務。

此更新將 Icedove 更新至 Thunderbird 的 ESR31 系列。此外，Enigmail 已更新至 1.7.2-1~deb7u1 版，可確保與新上游版本之間的相容性。

在 Linux 核心中發現數個可導致拒絕服務的弱點：

- CVE-2014-3610 Google 的 Lars Bull 和 Nadav Amit 報告，KVM 處理非正式寫入特定 MSR 暫存器的方式有一個瑕疵。有權限的來賓使用者可利用此瑕疵，在主機上引發拒絕服務 (核心錯誤)。

- CVE-2014-3611 Google 的 Lars Bull 報告，KVM 中的 PIT 模擬程式碼有一個爭用情形。具有 PIT i/o 連接埠存取權的本機來賓使用者可惡意利用此瑕疵，從而在主機上引發拒絕服務 (損毀)。

- CVE-2014-3645/ CVE-2014-3646 Intel Security 的進階威脅研究團隊發現，KVM 子系統未正確處理 invept (衍生自 EPT 的無效轉譯) 和 invvpid (基於 VPID 的無效轉譯) 指示的 VM 結束作業。在具有 Intel 處理器和 invept/invppid VM 結束支援的主機中，無權限的來賓使用者可能會利用這些指示造成來賓當機。

- CVE-2014-3647 Nadav Amit 報告，模擬變更 rip 的指令時 KVM 錯誤處理非正式位址，這可能造成失敗的 VM 項目。具有 I/O 或 MMIO 存取權的來賓使用者可利用此瑕疵，在來賓上引發拒絕服務 (系統當機)。

- CVE-2014-3673 Red Hat 的 Liu Wei 在 net/core/skbuff.c 中發現一個瑕疵，在接收格式錯誤的 ASCONF 區塊時會導致核心錯誤。遠端攻擊者可利用此瑕疵，使系統當機。

- CVE-2014-3687 在 sctp 堆疊中發現一個瑕疵，在接收重複 ASCONF 區塊時會導致核心錯誤。遠端攻擊者可利用此瑕疵，使系統當機。

- CVE-2014-3688 據發現，sctp 堆疊容易受到可從遠端觸發的記憶體壓力問題影響，該問題是因過量佇列所導致。遠端攻擊者可利用此瑕疵，在系統上造成拒絕服務情形。

- CVE-2014-3690 Andy Lutomirski 發現，KVM 中錯誤的暫存器處理可導致拒絕服務。

- CVE-2014-7207 數個 Debian 開發人員報告，IPv6 網路子系統中有一個問題。本機使用者若具有 tun 或 macvtap 裝置的存取權，或是可存取連線至這類裝置的虛擬機器，便可造成拒絕服務 (系統當機)。

此更新包含一個與 CVE-2014-7207 相關的錯誤修正，該錯誤會導致停用 macvtap、tun 和 virtio_net 驅動程式中的 UFO (UDP 分割卸載)。如果虛擬機器已有指派的 virtio 網路裝置，這會導致將執行中的虛擬機器從執行舊版核心的主機，移轉至執行此核心版本的主機時失敗。若要移轉這類虛擬機器，必須先將其關閉。

現已在 dokuwiki 中發現兩個弱點。當針對 LDAP 驗證使用 Active Directory 時，媒體管理員中的存取控制限制不足，且可繞過驗證。

Chad Vizino 報告 PBS 衍生批次處理佇列系統 torque 中有一個弱點。非 root 使用者可利用 tm_adopt() 程式庫呼叫中的瑕疵來終止任何處理程序，包括 root 在工作中任何節點上所擁有的處理程序。

Sogeti 在提供 XML 和 HTML 檔讀取、修改和寫入支援的程式庫 libxml2 中發現一個拒絕服務瑕疵。遠端攻擊者可提供特製的 XML 檔案，在應用程式使用 libxml2 處理時，可能導致以過多實體替換為基礎的 CPU 過度消耗 (拒絕服務)，甚至在實體替換停用時 (其為剖析器預設行為) 亦是如此。(CVE-2014-3660)

此外，此更新也可解決錯誤套用的 2.8.0+dfsg1-7+wheezy1 版發行的修補程式區塊 (#762864)，以及在 2.8.0+dfsg1-7+nmu3 版中引入的記憶體洩漏迴歸 (#765770)。

在管理 ASN1 (抽象數據描述語言 (一)) 結構的程式庫 libtasn1-3 中發現數個弱點。攻擊者可利用這些弱點，透過超出邊界存取或 NULL 指標解除參照，造成拒絕服務。

在 Pidgin (多重通訊協定即時訊息用戶端) 中發現多個弱點：

- CVE-2014-3694 據發現，SSL/TLS 外掛程式無法驗證中繼 CA 憑證中的基本限制延伸模組。

- CVE-2014-3695 Yves Younan 和 Richard Johnson 發現，具有超大型長度值的 emoticons 可能造成 Pidgin 損毀。

- CVE-2014-3696 Yves Younan 和 Richard Johnson 發現，格式錯誤的 Groupwise 訊息可能造成 Pidgin 損毀。

- CVE-2014-3698 Thijs Alkemade 和 Paul Aurich 發現，格式錯誤的 XMPP 訊息可導致記憶體洩漏。

在 MySQL 資料庫伺服器中發現數個問題。該等弱點已藉由將 MySQL 升級至新上游版本 5.5.40 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
 -39.html
 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
 -40.html

- http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、釋放後使用與其他實作錯誤，可導致任意程式碼執行、拒絕服務、繞過同源原則或缺乏隱私權。

此更新將 Iceweasel 更新至 Firefox 的 ESR31 系列。新版本引入了一個新的使用者介面。

此外，本更新也會停用 SSLv3。

ID	名稱	嚴重性
79889	Debian DSA-3102-1：libyaml - 安全性更新	medium
79888	Debian DSA-3101-1：c-icap - 安全性更新	medium
79887	Debian DSA-3100-1：mediawiki - 安全性更新	high
79886	Debian DSA-3099-1：dbus - 安全性更新	low
79885	Debian DSA-3098-1：graphviz - 安全性更新	high
79884	Debian DSA-3097-1：unbound - 安全性更新	medium
79883	Debian DSA-3096-1：pdns-recursor - 安全性更新	medium
79882	Debian DSA-3095-1：xorg-server - 安全性更新	medium
79808	Debian DSA-3094-1：bind9 - 安全性更新	high
79807	Debian DSA-3093-1：linux - 安全性更新	medium
79806	Debian DSA-3092-1：icedove - 安全性更新	medium
79805	Debian DSA-3091-1：getmail4 - 安全性更新	medium
79731	Debian DSA-3090-1：iceweasel - 安全性更新	medium
79730	Debian DSA-3089-1：jasper - 安全性更新	high
79729	Debian DSA-3088-1：qemu-kvm - 安全性更新	medium
79728	Debian DSA-3087-1：qemu - 安全性更新	medium
79697	Debian DSA-3086-1 : tcpdump - 安全性更新	medium
79696	Debian DSA-3085-1：wordpress - 安全性更新	medium
79669	Debian DSA-3084-1：openvpn - 安全性更新	medium
79637	Debian DSA-3083-1：mutt - 安全性更新	medium
79636	Debian DSA-3082-1：flac - 安全性更新	high
79629	Debian DSA-3081-1：libvncserver - 安全性更新	high
79628	Debian DSA-3080-1：openjdk-7 - 安全性更新	medium
79627	Debian DSA-3079-1：ppp - 安全性更新	high
79600	Debian DSA-3078-1：libksba - 安全性更新	medium
79586	Debian DSA-3077-1：openjdk-6 - 安全性更新	medium
79564	Debian DSA-3076-1：wireshark - 安全性更新	medium
79362	Debian DSA-3075-1：drupal7 - 安全性更新	medium
79339	Debian DSA-3074-1：php5 - 安全性更新	medium
79255	Debian DSA-3073-1：libgcrypt11 - 安全性更新	low
79221	Debian DSA-3072-1 : file - 安全性更新	medium
79190	Debian DSA-3071-1：nss - 安全性更新	critical
79066	Debian DSA-3070-1：kfreebsd-9 - 安全性更新	medium
79065	Debian DSA-3069-1：curl - 安全性更新	medium
79064	Debian DSA-3068-1：konversation - 安全性更新	medium
78898	Debian DSA-3067-1：qemu-kvm - 安全性更新	high
78897	Debian DSA-3066-1：qemu - 安全性更新	high
78896	Debian DSA-3065-1：libxml-security-java - 安全性更新	medium
78861	Debian DSA-3064-1：php5 - 安全性更新	high
78834	Debian DSA-3063-1：quassel - 安全性更新	medium
78833	Debian DSA-3062-1：wget - 安全性更新	high
78785	Debian DSA-3061-1：icedove - 安全性更新	high
78784	Debian DSA-3060-1：linux - 安全性更新	high
78725	Debian DSA-3059-1：dokuwiki - 安全性更新	medium
78695	Debian DSA-3058-1：torque - 安全性更新	medium
78694	Debian DSA-3057-1：libxml2 - 安全性更新	medium
78681	Debian DSA-3056-1：libtasn1-3 - 安全性更新	medium
78659	Debian DSA-3055-1：pidgin - 安全性更新	medium
78589	Debian DSA-3054-1：mysql-5.5 - 安全性更新	high
78563	Debian DSA-3050-1：iceweasel - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

low

high

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

medium

low

medium

critical

medium

medium

medium

high

high

medium

high

medium

high

high

high

medium

medium

medium

medium

medium

high

high