在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-2505 Swekey 驗證中可能的工作階段操控。

- CVE-2011-2506 在工作階段變數受損的情況下可能會有程式碼插入設定指令碼中。

- CVE-2011-2507 同步程式碼中的規則運算式引用問題。

- CVE-2011-2508 MIME 類型轉換中可能發生目錄遊走。

- CVE-2011-2642 當攻擊者可以建立特製表格名稱時，表格列印檢視中存有跨網站指令碼。

- 尚無 CVE 名稱

Swekey 驗證中潛在的超全域和本機變數操控。(PMASA-2011-12)

舊的穩定發行版本 (lenny) 僅受 CVE-2011-2642 影響，其已在 2.11.8.1-5+lenny9 版本中修正。

在 mapserver (CGI 型網路架構，用以發佈空間資料和互動式對應應用程式) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-2703 使用者輸入逸出不充分的數個執行個體，可透過 OGC 篩選器編碼 (在 WMS、WFS 與 SOS 篩選器中) 導致 SQL 插入攻擊。

- CVE-2011-2704 OGC 篩選器編碼的處理中的遺漏長度檢查，可導致堆疊型緩衝區溢位及任意程式碼執行。

Juraj Somorovsky、Andreas Mayer、Meiko Jensen、Florian Kohlar、Marco Kampmann 和 Joerg Schwenk 發現，web 型同盟單一登入系統 Shibboleth 容易遭受 XML 簽章封裝攻擊。
如需詳細資料，請參閱 Shibboleth 公告。

Tim Zingelmann 發現，不正確的設定指令碼致使 kerborised FTP 伺服器無法正確設定有效的 GID，從而導致權限提升。

舊的穩定發行版本 (lenny) 未受影響。

在 KVM (針對 x86 硬體上完整虛擬化的解決方案) 中發現兩個弱點：

- CVE-2011-2212 Nelson Elhage 在 virtio 子系統中發現一個緩衝區溢位，其可導致拒絕服務或權限提升。

- CVE-2011-2527 Andrew Griffiths 發現，群組權限在以 -runas 選項啟動時未充分中斷，進而導致權限提升。

Sebastian Krahmer 發現 opie (使在應用程式中使用一次性密碼變得簡單的系統) 容易受到權限提升 (CVE-2011-2490 ) 和差一錯誤的影響，可進而導致任意程式碼執行 (CVE-2011-2489)。Adam Zabrocki 和 Maksymilian Arciemowicz 也發現另一個差一錯誤 (CVE-2010-1938)，此錯誤僅影響 lenny 版本，因為 squeeze 中已包含修正。

據發現，可與不同虛擬化系統互動的程式庫 libvirt 容易受到一個整數溢位影響 (CVE-2011-2511)。此外，穩定版本容易遭受拒絕服務攻擊，因為其錯誤報告執行緒不安全 (CVE-2011-1486)。

據發現，libapache2-mod-authnz-external (apache 驗證模組) 容易透過 $user 參數受到 SQL 插入影響。

據發現，horde3 (horde web 應用程式架構) 容易遭受跨網站指令碼攻擊與跨網站要求偽造。

據發現，XML數位簽章和加密規格的實作 xml-security-c 未正確處理 8192 或更多位元的順序大小之 RSA 金鑰。這允許攻擊者誘騙應用程式驗證以夠長的 RSA 金鑰建立的簽章，藉此損毀使用此功能的應用程式，或可能執行任意程式碼。

Paul Belanger 報告在 Asterisk 中有一個弱點被識別為 AST-2011-008(CVE-2011-2529 )，未經驗證的攻擊者可能透過該弱點遠端導致 Asterisk 伺服器當機。一個包含 NULL 字元的套件會造成 SIP 標頭剖析器更改不相關的記憶體結構。

Jared Mauch 報告在 Asterisk 中有一個弱點被識別為 AST-2011-009，未經驗證的攻擊者可透過該弱點遠端導致 Asterisk 伺服器當機。如果在使用者傳送的套件中，其 Contact 標頭缺少左邊的角括弧 (<)，則伺服器將會當機。有一個可能的因應措施是停用 chan_sip。

據報識別為 AST-2011-010(CVE-2011-2535 ) 的弱點與 IAX2 通道驅動程式中的一個輸入驗證錯誤有關。未經驗證的攻擊者可能透過傳送特製的選項控制框架來遠端導致 Asterisk 伺服器當機。

Will Dormann 和 Jared Allar 發現，OpenOffice.org 的 Lotus Word Pro 匯入篩選器並未正確處理「lwp」檔案格式中的物件 ID；OpenOffice.org 是一套全功能辦公室生產力套件，幾乎可做為 Microsoft Office 的嵌入式取代。攻擊者可透過特製檔案惡意利用此弱點，並使用匯入該檔案之受害者的權限執行任意程式碼。

舊的穩定發行版本 (lenny) 未受此問題影響。

Huzaifa Sidhpurwala、David Maciejak 及其他人發現 X.509if 和 DICOM 解剖器，以及用於處理多種擷取和字典檔案的程式碼中有數個弱點，其可導致拒絕服務或執行任意程式碼。

在 Icedove (Thunderbird 郵件/新聞用戶端的無商標版本) 中發現多個弱點。

- CVE-2011-0083 / CVE-2011-2363 'regenrecht' 發現 SVG 處理中有兩個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-0085 'regenrecht' 發現 XUL 處理中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2362 David Chan 發現，cookie 隔離度不足。

- CVE-2011-2371 Chris Rohlf 和 Yan Ivnitskiy 發現，JavaScript 引擎中有一個整數溢位，這點可導致執行任意程式碼。

- CVE-2011-2373 Martin Barbella 發現 XUL 處理程序中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2374 Bob Clary、Kevin Brosnan、Nils、Gary Kwong、Jesse Ruderman 及 Christian Biesinger 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

- CVE-2011-2376 Luke Wagner 和 Gary Kwong 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

如 Lenny (舊的穩定版) 版本資訊中所述，舊穩定版中的 Icedove 套件安全性支援，必須在正常 Lenny 安全性維護生命週期結束前停止。強烈建議您升級至穩定版，或是切換至其他郵件用戶端。

據發現，DNS 伺服器 BIND 未正確處理特定 UPDATE 要求，進而導致伺服器當機和拒絕服務。即使 BIND 安裝實際並未使用動態 DNS 更新，也會受到此弱點影響。

Richard Silverman 發現，在進行 GSSAPI 驗證時，libcurl 會無條件執行認證委派。這會將用戶端的安全性認證複本傳送給伺服器，讓伺服器得以向其他使用相同 GSSAPI 機制的伺服器模擬該用戶端。顯然這是一項非常敏感的操作，應該只有在使用者明確指示下才能執行。

據發現，錯誤清理 x86 硬體上完全虛擬化解決方案 KVM 中的 virtio 佇列命令，可導致拒絕服務或任意程式碼執行。

舊的穩定發行版本 (lenny) 未受此問題影響。

在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。

- CVE-2011-0083 / CVE-2011-2363 'regenrecht' 發現 SVG 處理中有兩個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-0085 'regenrecht' 發現 XUL 處理中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2362 David Chan 發現，cookie 隔離度不足。

- CVE-2011-2371 Chris Rohlf 和 Yan Ivnitskiy 發現，JavaScript 引擎中有一個整數溢位，這點可導致執行任意程式碼。

- CVE-2011-2373 Martin Barbella 發現 XUL 處理程序中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2374 Bob Clary、Kevin Brosnan、Nils、Gary Kwong、Jesse Ruderman 及 Christian Biesinger 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

- CVE-2011-2376 Luke Wagner 和 Gary Kwong 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

舊的穩定發行版本 (lenny) 未受影響。iceape 套件僅提供 XPCOM 程式碼。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。

- CVE-2011-0083 / CVE-2011-2363 'regenrecht' 發現 SVG 處理中有兩個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-0085 'regenrecht' 發現 XUL 處理中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2362 David Chan 發現，cookie 隔離度不足。

- CVE-2011-2371 Chris Rohlf 和 Yan Ivnitskiy 發現，JavaScript 引擎中有一個整數溢位，這點可導致執行任意程式碼。

- CVE-2011-2373 Martin Barbella 發現 XUL 處理程序中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2374 Bob Clary、Kevin Brosnan、Nils、Gary Kwong、Jesse Ruderman 及 Christian Biesinger 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

- CVE-2011-2376 Luke Wagner 和 Gary Kwong 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

據發現，Perl 的 Safe 模組 (用於在受限的區間編譯和執行程式碼的模組) 可以繞過。

請注意，已知此更新會損毀 XML 型範本化引擎 Petal (套件 libpetal-perl 中的 Debian 6.0/Squeeze 所隨附，請參閱錯誤 #582805 以瞭解詳情)。尚無可用的修正。若您使用 Petal，可考慮暫時先不要安裝前版的 Perl 套件。

在 PHP 中發現數個弱點，其可導致拒絕服務或可能執行任意程式碼。

- CVE-2010-2531 在 var_export() 函式中發現資訊洩漏。

- CVE-2011-0421 Zip 模組可能會損毀。

- CVE-2011-0708 在 Exif 模組中發現整數溢位。

- CVE-2011-1466 在 Calendar 模組中發現整數溢位。

- CVE-2011-1471 Zip 模組容易透過惡意封存遭受拒絕服務。

- CVE-2011-2202 未正確驗證表單式檔案上傳 (RFC 1867) 中的路徑名稱。

此更新也可修正兩個錯誤，其並未當做安全性問題處理，但仍已修正，如需 PHP 安全性支援範圍的詳細資訊，請參閱 README.Debian.security (CVE-2011-0420、CVE-2011-1153)。

Mark Martinec 發現，Perl 未正確清除「lc」等大小寫轉換函式傳回的值之受污染旗標。若應用程式在處理不受信任輸入的同時使用這些函式，這可能會暴露應用程式中先前存在的弱點。目前無已知的此類應用程式。套用此安全性更新時這類應用程式會停止運作，因為污染檢查是設計用來防止這種不安全的不受信任輸入資料使用方式。

Linux 核心中發現多個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-2524 David Howells 報告 Common Internet File System (CIFS) 中有一個問題。本機使用者可藉由引入惡意重新導向造成掛載任意 CIFS 共用項目。

- CVE-2010-3875 Vasiliy Kulikov 在 Amateur Radio AX.25 Level 2 通訊協定的 Linux 實作中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2010-4075 Dan Rosenberg 報告 tty 層中有一個問題，其可允許本機使用者取得敏感核心記憶體的存取權。

- CVE-2010-4655 Kees Cook 發現 ethtool 介面中有數個問題，其可允許可使用 CAP_NET_ADMIN 功能的本機使用者取得敏感核心記憶體的存取權。

- CVE-2011-0695 Jens Kuehnel 報告 InfiniBand 堆疊中的問題。
 遠端攻擊者可惡意利用爭用情形，進而造成拒絕服務 (核心錯誤)。

- CVE-2011-0710 Al Viro 報告 s390 架構上的 /proc/<pid>/status 介面中有一個問題。本機使用者可透過 task_show_regs 項目取得非其所屬的處理程序中的敏感記憶體存取權。

- CVE-2011-0711 Dan Rosenberg 報告 XFS 檔案系統中的問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2011-0726 Kees Cook 報告 /proc/<pid>/stat 實作中有一個問題。本機使用者可得知處理程序的文字位置，破解位址空間配置隨機化 (ASLR) 提供的保護。

- CVE-2011-1010 Timo Warns 報告 Mac 磁碟分割表格的 Linux 支援中的問題。擁有實體存取權的本機使用者可新增含有惡意 map_count 值的儲存裝置，藉此造成拒絕服務 (錯誤)。

- CVE-2011-1012 Timo Warns 報告 LDM 磁碟分割表格的Linux 支援中的問題。擁有實體存取權的本機使用者可新增 VMDB 結構中含有無效 VBLK 值的儲存裝置，藉此造成拒絕服務 (Oops)。

- CVE-2011-1017 Timo Warns 報告 LDM 磁碟分割表格的Linux 支援中的問題。具有實體存取權的使用者可新增含有特製 LDM 磁碟分割的儲存裝置，藉此取得敏感核心記憶體的存取權或取得提升的權限。

- CVE-2011-1078 Vasiliy Kulikov 在藍牙子系統中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1079 Vasiliy Kulikov 在藍牙子系統中發現一個問題。具有 CAP_NET_ADMIN 功能的本機使用者可能會造成拒絕服務 (核心 Oops)。

- CVE-2011-1080 Vasiliy Kulikov 在 Netfilter 子系統中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1090 Neil Horman 在 NFSv4 檔案系統上的 setacl() 呼叫中發現記憶體洩漏。本機使用者可惡意利用此弱點造成拒絕服務 (Oops)。

- CVE-2011-1093 Johan Hovold 報告，資料包壅塞控制通訊協定 (DCCP) 實作中有一個問題。
 遠端使用者可在關閉通訊端後傳送資料，藉此造成拒絕服務。

- CVE-2011-1160 Peter Huewe 報告 TPM 安全性晶片的 Linux 核心支援中的問題。具有裝置開機權限的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1163 Timo Warns 報告 Alpha OSF 格式磁碟分割的核心支援中的問題。具有實際存取權的使用者可能會新增包含特製 OSF 磁碟分割的儲存裝置，藉此取得敏感核心記憶體的存取權。

- CVE-2011-1170 Vasiliy Kulikov 報告 Netfilter arp 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1171 Vasiliy Kulikov 報告 Netfilter IP 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1172 Vasiliy Kulikov 報告 Netfilter IP6 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1173 Vasiliy Kulikov 報告 Acorn Econet 通訊協定實作中的問題。本機使用者可在使用該罕見硬體的系統上的取得敏感核心記憶體的存取權。

- CVE-2011-1180 Dan Rosenberg 報告用於紅外線裝置的 IrDA 通訊協定資訊存取服務中的緩衝區溢位。位在 IR 裝置範圍內的遠端攻擊者可造成拒絕服務，或可能獲得較高權限。

- CVE-2011-1182 Julien Tinnes 報告 rt_sigqueueinfo 介面中的問題。本機使用者可產生附有偽造來源 pid 和 uid 資訊的訊號。

- CVE-2011-1477 Dan Rosenberg 報告 Yamaha FM 合成器晶片卡的 Open Sound System 驅動程式中的問題。本機使用者可能造成記憶體損毀，進而導致拒絕服務。此問題不會影響官方 Debian Linux 影像套件，因為其不再提供對於 OSS 的支援。但是，從 Debian 的 linux-source-2.6.26 構建的自訂核心可能已啟用此組態並因而容易受到攻擊。

- CVE-2011-1493 Dan Rosenburg 報告 Amateur Radio X.25 PLP (Rose) 通訊協定的 Linux 實作中的兩個問題。遠端使用者可能會提供特製的設施欄位，藉此造成拒絕服務。

- CVE-2011-1577 Timo Warns 報告 GPT 磁碟分割表格的 Linux 支援中的問題。擁有實體存取權的本機使用者可新增含有惡意磁碟分割表格標頭的儲存裝置，藉此造成拒絕服務 (Oops)。

- CVE-2011-1593 Robert Swiecki 報告 next_pidmap() 函式中有一個正負號問題，本機使用者可惡意利用此問題造成拒絕服務。

- CVE-2011-1598 Dave Jones 報告廣播管理員控制器區域網路 (CAN/BCM) 通訊協定中的問題，該問題可能會讓本機使用者引發 NULL 指標解除參照，進而導致拒絕服務。

- CVE-2011-1745 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可能會因 AGPIOC_BIND ioctl 缺少邊界檢查而獲得較高權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到視訊群組中的使用者惡意利用。

- CVE-2011-1746 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可因 agp_allocate_memory 和 agp_create_user_memory 缺少邊界檢查而取得提升的權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到視訊群組中的使用者惡意利用。

- CVE-2011-1748 Oliver Kartkopp 報告控制器區域網路 (CAN) 原始通訊端實作中有一個問題，其允許本機使用者造成 NULL 指標解除參照，進而導致拒絕服務。

- CVE-2011-1759 Dan Rosenberg 報告在 ARM 處理器上執行‘old ABI’二進位的支援中的問題。本機使用者可能會因 semtimedop 系統呼叫的邊界檢查不足而獲得較高權限。

- CVE-2011-1767 Alexecy Dobriyan 報告 GRE over IP 實作中的問題。遠端使用者可能會在模組初始化時傳送封包，進而造成拒絕服務。

- CVE-2011-1768 Alexecy Dobriyan 報告 IP 通道實作中的問題。遠端使用者可能會在模組初始化時傳送封包，進而造成拒絕服務。

- CVE-2011-1776 Timo Warns 報告 GUID 磁碟分割的 Linux 實作中的問題。具有實際存取權的使用者可能會新增包含損毀且無效之特製磁碟分割表格的儲存裝置，藉此取得敏感核心記憶體的存取權。

- CVE-2011-2022 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可能會因 AGPIOC_UNBIND ioctl 缺少邊界檢查而獲得較高權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到視訊群組中的使用者惡意利用。

- CVE-2011-2182 Ben Hutchings 報告 CVE-2011-1017 的修正有一個問題 (請參閱上文)，其導致該修正不足以解決問題。

據發現，部落格發佈系統 Movable Type 存有數個安全性弱點。

遠端攻擊者可在已登入的使用者網頁瀏覽器中執行任意程式碼。

在特定情況下，遠端攻擊者可讀取或修改系統中的內容。

在線上學習的課程管理系統 Moodle 中，有數個跨網站指令碼和資訊洩漏問題已經修正：

- MSA-11-0002 RSS 區塊中的跨網站要求偽造弱點

- MSA-11-0003

標籤自動完成中的跨網站指令碼弱點

- MSA-11-0008

IMS 企業 enrolment 檔案可能洩漏敏感資訊

- MSA-11-0011

媒體篩選器有多個跨網站指令碼問題

- MSA-11-0015

透過 URL 編碼的跨網站指令碼

- MSA-11-0013

群組/測驗權限問題

Phenoelit 的 Joernchen 在一個專案管理 web 應用程式 Redmine 中發現數個弱點。

- 已登入的使用者可能會存取私人資料。
 - Textile 格式子允許跨網站指令碼，進而將敏感資料洩漏給攻擊者。

- Bazaar 存放庫介面卡可用來在執行 Redmine 的主機上，從遠端執行命令。

舊的穩定發行版本 (lenny) 不包含 redmine 套件。

在 web 應用程式架構 Ruby on Rails 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-3086 cookie 存放區可能容易遭受定時攻擊，可能允許遠端攻擊者偽造訊息摘要。

- CVE-2009-4214 strip_tags 函式中有一個跨網站指令碼弱點，允許使用者協助的遠端攻擊者插入任意 web 指令碼。

據發現，用於傳輸極大檔案的 web 服務 F*EX 未正確針對驗證 ID 進行驗證。當該服務正確驗證現有的驗證 ID 時，攻擊者若沒有指定任何驗證 ID，就可繞過驗證程序。

舊的穩定發行版本 (lenny) 不包含 fex。

據發現，Kolab Cyrus IMAP 伺服器的 STARTTLS 實作未正確限制 I/O 緩衝，其允許攔截式攻擊者傳送 TLS 就緒後所處理的純文字命令，進而在加密的 IMAP、LMTP、NNTP 和 POP3 工作階段中插入命令。

Rocco Calvi 發現，多媒體播放程式和串流程式 VLC 的 XSPF 播放清單剖析器容易受到整數溢位影響，進而導致堆積型緩衝區溢位。這可能會讓攻擊者誘騙受害者開啟特製的檔案，從而執行任意程式碼。

舊的穩定發行版本 (lenny) 未受此問題影響。

Tavis Ormandy 發現標籤影像檔案格式 (TIFF) 程式庫容易遭受特製 OJPEG 檔案觸發的一個緩衝區溢位問題影響，進而導致當機及可能執行任意程式碼。

舊的穩定發行版本 (lenny) 未受此問題影響。

Chris Evans 發現，libxml 容易受到緩衝區溢位影響，進而允許特製的 XML 輸入檔案可能執行任意程式碼。

OProfile 是一種效能分析工具，可由其控制公用程式 opcontrol 設定。Stephane Chauveau 報告，有多種方法可以將任意命令插入此公用程式的引數。如果無權限的本機使用者獲 sudoers 檔案授權以 root 身分執行 opcontrol，則此使用者可利用瑕疵提升其權限。

Ulrik Persson 報告，字型編輯器 FontForge 中有一個堆疊型緩衝區溢位瑕疵。處理特製的點陣圖分散格式 (BDF) 時，FontForge 可使用執行 FontForge 之使用者的權限，損毀或執行任意程式碼。

據發現，Dovecot 郵件伺服器中的訊息標頭剖析器未正確剖析 NUL 字元，其可透過格式錯誤的郵件標頭導致拒絕服務。

舊的穩定發行版本 (lenny) 未受影響。

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1752 但是在要求傳遞基準化 WebDAV 資源時，mod_dav_svn Apache HTTPD 伺服器模組可損毀。

- CVE-2011-1783 mod_dav_svn Apache HTTPD 伺服器模組可觸發迴圈，從而消耗系統上所有可用的記憶體。

- CVE-2011-1921 mod_dav_svn Apache HTTPD 伺服器模組，可能將設定為遠端使用者無法讀取之檔案的檔案內容洩漏給那些使用者。

Wouter Coekaerts 發現，Citadel (全方位且功能豐富的 groupware 伺服器) 的 Jabber 伺服器元件容易受到所謂的「billion laughs」攻擊，因為其並未針對接收的資料防止實體擴充。這可能讓攻擊者透過傳送特製的 XML 資料至服務，對該服務發動拒絕服務攻擊。

Wouter Coekaerts 發現，使用 Jabber/XMPP 通訊協定的即時訊息伺服器 jabberd14 容易受到所謂的「Billion Laughs」攻擊，因為其並未針對接收的資料防止實體擴充。這可能讓攻擊者透過傳送特製的 XML 資料至服務，對該服務發動拒絕服務攻擊。

舊的穩定發行版本 (lenny) 不包含 jabberd14。

Wouter Coekaerts 發現，以 Erlang 撰寫的分散式 XMPP/Jabber 伺服器 ejabberd 容易受到所謂的「Billion Laughs」攻擊，因為其並未針對接收的資料防止實體擴充。這可能讓攻擊者透過傳送特製的 XML 資料至服務，對該服務發動拒絕服務攻擊。

已在 Ruby web 應用程式架構 Rails 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-0446 當使用 JavaScript 編碼時，存有多個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2011-0447 Rails 未正確驗證包含 X-Requested-With 標頭的 HTTP 要求，其會使遠端攻擊者更容易發動跨網站要求偽造 (CSRF) 攻擊。

在電子公事包、網誌和履歷製作工具 Mahara 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1402 據發現，先前版本的 Mahara 在新增機密 URL 至檢視或暫停使用者之前，並未先檢查使用者認證。

- CVE-2011-1403 由於 Mahara 中的 Pieform 套件的錯誤組態，Mahara 仰賴用來強化其表單的跨網站要求偽造保護機制並未運作，且基本上已停用。這是一個重大弱點，可讓攻擊者誘騙其他使用者 (例如系統管理員) 代表攻擊者執行惡意動作。
 多數 Mahara 表單皆容易受影響。

- CVE-2011-1404 Mahara 針對其 AJAX 互動所傳回的許多 JSON 結構包含的資訊比應該揭露給已登入使用者的資訊更多。新版的 Mahara 會將此資訊限制為每頁必要資訊。

- CVE-2011-1405 先前版本的 Mahara 並未逸出傳送給使用者的 HTML 電子郵件內容。根據使用者郵件閱讀器啟用的篩選器而定，這可導致跨網站指令碼攻擊。

- CVE-2011-1406 有人向我們指出，如果 Mahara (透過其 wwwroot 變數) 設定為使用 HTTPS，加上如果 web 伺服器設定為透過兩個通訊協定提供內容，恰好可讓使用者透過網站的 HTTP 版本登入。當 wwwroot 指向 HTTPS URL 時，如果 Mahara 偵測到正在透過 HTTP 執行時，則新版的 Mahara 將會自動重新導向到 HTTPS。

我們建議，需要透過 HTTPS 執行 Mahara 的網站確認其 web 伺服器組態未允許透過 HTTP 提供內容，而且僅重新導向到安全版本。我們也建議網站系統管理員考慮新增 HSTS 標頭至其 web 伺服器組態中。

在 Chromium 瀏覽器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1292 Google Chrome 的框架載入器實作有一個釋放後使用弱點，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

CVE-2011-1293 Google Chrome 的 HTMLCollection 實作有一個釋放後使用弱點，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2011-1440 Google Chrome 中有一個釋放後使用弱點，允許遠端攻擊者透過與 Ruby 元素和階層式樣式表 (CSS) token 序列相關的向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1444 Linux 上 Google Chrome 的沙箱啟動器實作中有一個爭用情形，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2011-1797 Google Chrome 未正確轉譯表格，其允許遠端攻擊者透過導致「過時指標」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1799 Google Chrome 在與 WebKit 引擎互動期間，未正確執行變數轉換，其允許遠端攻擊者透過未知向量，造成拒絕服務或可能帶來其他不明影響。

據發現，DNS 通訊協定的實作 BIND 未正確處理 DNSSEC 回應中特定的大型 RRSIG 記錄集。宣告失敗結果造成名稱伺服器處理程序損毀，進而無法提供名稱解析。(CVE-2011-1910)

此外，此更新可修正在使用 DLV 服務時，特定已簽署/未簽署區域結合的處理問題。先前，解析器無法取得特定受影響區域的資料。

據發現，快取 DNS 解析器 Unbound 在處理特製查詢後，會停止運作以提供使用 DNSSEC 簽署的區域之回應。(CVE-2009-4008)

此外，此更新可提高 lenny 版 Unbound 對 DNSSEC 支援的程度，以便讓系統管理員可設定 root 區域的信任錨點。

據發現，Cyrus IMAP 伺服器的 STARTTLS 實作未正確限制 I/O 緩衝，其允許攔截式攻擊者傳送 TLS 就緒後所處理的純文字命令，進而在加密的 IMAP、LMTP、NNTP 和 POP3 工作階段中插入命令。

Nelson Elhage 發現，移除 x86 硬體上完全虛擬化解決方案 KVM 中的 ISA 裝置期間，錯誤處理記憶體可導致拒絕服務或任意程式碼執行。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-3875 Vasiliy Kulikov 在 Amateur Radio AX.25 Level 2 通訊協定的 Linux 實作中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2011-0695 Jens Kuehnel 報告 InfiniBand 堆疊中的問題。
 遠端攻擊者可惡意利用爭用情形，進而造成拒絕服務 (核心錯誤)。

- CVE-2011-0711 Dan Rosenberg 報告 XFS 檔案系統中的問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2011-0726 Kees Cook 報告 /proc/pid/stat 實作中有一個問題。本機使用者可得知處理程序的文字位置，破解位址空間配置隨機化 (ASLR) 提供的保護。

- CVE-2011-1016 Marek Olšák 在 ATI/AMD Radeon 視訊晶片的驅動程式中發現一個問題。本機使用者可將任意值傳遞至視訊記憶體及圖形轉換表，進而導致拒絕服務或權限提升。在預設 Debian 安裝上，這只會遭到「視訊」群組的成員惡意利用。

- CVE-2011-1078 Vasiliy Kulikov 在藍牙子系統中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1079 Vasiliy Kulikov 在藍牙子系統中發現一個問題。具有 CAP_NET_ADMIN 功能的本機使用者可能會造成拒絕服務 (核心 Oops)。

- CVE-2011-1080 Vasiliy Kulikov 在 Netfilter 子系統中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1090 Neil Horman 在 NFSv4 檔案系統上的 setacl() 呼叫中發現記憶體洩漏。本機使用者可惡意利用此弱點造成拒絕服務 (Oops)。

- CVE-2011-1160 Peter Huewe 報告 TPM 安全性晶片的 Linux 核心支援中的問題。具有裝置開機權限的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1163 Timo Warns 報告 Alpha OSF 格式磁碟分割的核心支援中的問題。具有實際存取權的使用者可能會新增包含特製 OSF 磁碟分割的儲存裝置，藉此取得敏感核心記憶體的存取權。

- CVE-2011-1170 Vasiliy Kulikov 報告 Netfilter ARP 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1171 Vasiliy Kulikov 報告 Netfilter IP 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1172 Vasiliy Kulikov 報告 Netfilter IPv6 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1173 Vasiliy Kulikov 報告 Acorn Econet 通訊協定實作中的問題。本機使用者可在使用該罕見硬體的系統上的取得敏感核心記憶體的存取權。

- CVE-2011-1180 Dan Rosenberg 報告用於紅外線裝置的 IrDA 通訊協定資訊存取服務中的緩衝區溢位。位在 IR 裝置範圍內的遠端攻擊者可造成拒絕服務，或可能獲得較高權限。

- CVE-2011-1182 Julien Tinnes 報告 rt_sigqueueinfo 介面中的問題。本機使用者可產生附有偽造來源 pid 和 uid 資訊的訊號。

- CVE-2011-1476 Dan Rosenberg 報告，Open Sound System MIDI 介面中存有問題，其允許本機使用者造成拒絕服務。此問題不會影響官方 Debian Linux 影像套件，因為其不再提供對於 OSS 的支援。但是，從 Debian 的 linux-source-2.6.32 建構的自訂核心可能已啟用此組態並因此而容易受到攻擊。

- CVE-2011-1477 Dan Rosenberg 報告 Yamaha FM 合成器晶片卡的 Open Sound System 驅動程式中的問題。本機使用者可能造成記憶體損毀，進而導致拒絕服務。此問題不會影響官方 Debian Linux 影像套件，因為其不再提供對於 OSS 的支援。但是，從 Debian 的 linux-source-2.6.32 建構的自訂核心可能已啟用此組態並因此而容易受到攻擊。

- CVE-2011-1478 Ryan Sweat 報告，Linux 網路子系統的通用接收卸載 (GRO) 支援中有一個問題。
 如果介面已啟用 GRO 且正在混雜模式下執行，則遠端使用者可在未知 VLAN 上傳送封包，藉此造成拒絕服務 (NULL 指標解除參照)。

- CVE-2011-1493 Dan Rosenburg 報告 Amateur Radio X.25 PLP (Rose) 通訊協定的 Linux 實作中的兩個問題。遠端使用者可能會提供特製的設施欄位，藉此造成拒絕服務。

- CVE-2011-1494 Dan Rosenberg 報告，LSI MPT Fusion SAS 2.0 控制器的驅動程式所提供的 /dev/mpt2ctl 介面中有一個問題。本機使用者可透過特製 ioctl 呼叫取得提升的權限。無法在預設 Debian 安裝上利用此問題執行惡意操作，因為必須要有 root 權限才能存取此介面。

- CVE-2011-1495 Dan Rosenberg 報告，LSI MPT Fusion SAS 2.0 控制器的驅動程式所提供的 /dev/mpt2ctl 介面中還有其他兩個問題。本機使用者可利用特製 ioctl 呼叫取得提升的權限和讀取任意核心記憶體。無法在預設 Debian 安裝上利用此問題執行惡意操作，因為必須要有 root 權限才能存取此介面。

- CVE-2011-1585 Jeff Layton 報告 Common Internet File System (CIFS) 中有一個問題。本機使用者可繞過其他使用者已掛載的共用項目之驗證需求。

- CVE-2011-1593 Robert Swiecki 報告 next_pidmap() 函式中有一個正負號問題，本機使用者可惡意利用此問題造成拒絕服務。

- CVE-2011-1598 Dave Jones 報告廣播管理員控制器區域網路 (CAN/BCM) 通訊協定中的問題，該問題可能會讓本機使用者引發 NULL 指標解除參照，進而導致拒絕服務。

- CVE-2011-1745 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可能會因 AGPIOC_BIND ioctl 缺少邊界檢查而獲得較高權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到「視訊」群組中的使用者惡意利用。

- CVE-2011-1746 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可因 agp_allocate_memory 和 agp_create_user_memory 常式缺少邊界檢查而取得提升的權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到「視訊」群組中的使用者惡意利用。

- CVE-2011-1748 Oliver Kartkopp 報告控制器區域網路 (CAN) 原始通訊端實作中有一個問題，其允許本機使用者造成 NULL 指標解除參照，進而導致拒絕服務。

- CVE-2011-1759 Dan Rosenberg 報告在 ARM 處理器上執行‘old ABI’二進位的支援中的問題。本機使用者可能會因 semtimedop 系統呼叫的邊界檢查不足而獲得較高權限。

- CVE-2011-1767 Alexecy Dobriyan 報告 GRE over IP 實作中的問題。遠端使用者可能會在模組初始化時傳送封包，進而造成拒絕服務。

- CVE-2011-1770 Dan Rosenberg 報告，資料包壅塞控制通訊協定 (DCCP) 中有一個問題。遠端使用者可造成拒絕服務，或可能取得敏感核心記憶體的存取權。

- CVE-2011-1776 Timo Warns 報告 GUID 磁碟分割的 Linux 實作中的問題。具有實際存取權的使用者可能會新增包含損毀且無效之特製磁碟分割表格的儲存裝置，藉此取得敏感核心記憶體的存取權。

- CVE-2011-2022 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可能會因 AGPIOC_UNBIND ioctl 缺少邊界檢查而獲得較高權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到視訊群組中的使用者惡意利用。

此更新也包含下一個 Debian 6.0 點版本已排入佇列的變更，也可修正多種安全性問題。這些其他變更將在套件變更記錄中進行描述。

在 Perl Web 應用程式架構 Mojolicious 中發現數個弱點。link_to 協助程式受到 MD5 HMAC 中多個跨網站指令碼和實作錯誤影響，而 CGI 環境處理方式已更正。

舊的穩定發行版本 (lenny) 不包含 libmojolicious-perl。

Kevin Chen 發現，在 Vino VNC 伺服器中不正確處理 framebuffer 要求可導致拒絕服務。

在 APR 程式庫中發現一個瑕疵，其可透過 Apache HTTPD 的 mod_autoindex 遭到惡意利用。如果 mod_autoindex 編製索引的目錄包含名稱足夠長的檔案，遠端攻擊者可傳送特製的要求，進而造成 CPU 使用率過高。這一點可遭到惡意利用來發動拒絕服務攻擊。

ID	名稱	嚴重性
55708	Debian DSA-2286-1 : phpmyadmin - 數個弱點	high
55694	Debian DSA-2285-1 : mapserver - 數個弱點	high
55674	Debian DSA-2284-1：opensaml2 - 實作錯誤	medium
55673	Debian DSA-2283-1：krb5-appl - 程式設計錯誤	medium
55672	Debian DSA-2282-1 : qemu-kvm - 多個弱點	high
55641	Debian DSA-2281-1：opie - 數個弱點	high
55625	Debian DSA-2280-1 : libvirt - 數個弱點	medium
55624	Debian DSA-2279-1：libapache2-mod-authnz-external - SQL 插入	high
55610	Debian DSA-2278-1 : horde3 - 數個弱點	medium
55555	Debian DSA-2277-1：xml-security-c - 堆疊型緩衝區溢位	medium
55554	Debian DSA-2276-1：asterisk - 多個拒絕服務問題	medium
55538	Debian DSA-2275-1：openoffice.org - 堆疊型緩衝區溢位	medium
55537	Debian DSA-2274-1 : wireshark - 數個弱點	medium
55524	Debian DSA-2273-1 : icedove - 數個弱點	critical
55516	Debian DSA-2272-1 : bind9 - 拒絕服務	medium
55491	Debian DSA-2271-1：curl - 不當委派用戶端認證	medium
55490	Debian DSA-2270-1：qemu-kvm - 程式設計錯誤	medium
55489	Debian DSA-2269-1 : iceape - 數個弱點	critical
55488	Debian DSA-2268-1 : iceweasel - 數個弱點	critical
55487	Debian DSA-2267-1：perl - 限制繞過	high
55486	Debian DSA-2266-1 : php5 - 數個弱點	high
55280	Debian DSA-2265-1：perl - 缺少受污染旗標傳播	medium
55170	Debian DSA-2264-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	high
55164	Debian DSA-2263-2 : movabletype-opensource - 數個弱點	medium
55146	Debian DSA-2262-1 : moodle - 數個弱點	high
55145	Debian DSA-2261-1：redmine - 數個弱點	high
55136	Debian DSA-2260-1 : rails - 數個弱點	medium
55066	Debian DSA-2259-1：fex - 驗證繞過	medium
55065	Debian DSA-2258-1：kolab-cyrus-imapd - 實作錯誤	medium
55045	Debian DSA-2257-1 : vlc - 堆積型緩衝區溢位	high
55044	Debian DSA-2256-1 : tiff - 緩衝區溢位	medium
55043	Debian DSA-2255-1 : libxml2 - 緩衝區溢位	medium
55042	Debian DSA-2254-1：oprofile - 命令插入	high
55041	Debian DSA-2253-1：fontforge - 緩衝區溢位	medium
55040	Debian DSA-2252-1：dovecot - 程式設計錯誤	medium
55039	Debian DSA-2251-1 : subversion - 數個弱點	medium
55038	Debian DSA-2250-1：citadel - 拒絕服務	medium
55037	Debian DSA-2249-1 : jabberd14 - 拒絕服務	medium
55036	Debian DSA-2248-1：ejabberd - 拒絕服務	medium
55035	Debian DSA-2247-1 : rails - 數個弱點	medium
55034	Debian DSA-2246-1 : mahara - 數個弱點	medium
55033	Debian DSA-2245-1 : chromium-browser - 數個弱點	high
55032	Debian DSA-2244-1：bind9 - 不正確的邊界情形	medium
55031	Debian DSA-2243-1：unbound - 設計瑕疵	medium
55030	Debian DSA-2242-1：cyrus-imapd-2.2 - 實作錯誤	medium
55029	Debian DSA-2241-1：qemu-kvm - 實作錯誤	high
55028	Debian DSA-2240-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	high
55027	Debian DSA-2239-1：libmojolicious-perl - 數個弱點	critical
54588	Debian DSA-2238-1：vino - 數個弱點	low
53900	Debian DSA-2237-1：apr - 拒絕服務	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

medium

high

high

medium

high

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical

critical

high

high

medium

high

medium

high

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

high

critical

low

medium