在安全通訊端層程式庫和工具組 OpenSSL 中發現數個弱點。

- CVE-2014-3513 在 OpenSSL 剖析 DTLS 安全即時傳輸通訊協定 (SRTP) 延伸資料的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送多個特製的交握訊息以耗盡 SSL/TLS 或 DTLS 伺服器的所有可用記憶體。

- CVE-2014-3566 ('POODLE') 在加密區塊鏈結 (CBC) 模式下解密使用區塊加密法加密的訊息時，在 SSL 3.0 處理填補位元組的方式中發現一個瑕疵。攔截式 (MITM) 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，此瑕疵即可讓其嘗試解密所選的加密文字位元組 256 次。

此更新新增了 Fallback SCSV 支援，以減輕此問題。

- CVE-2014-3567 在 OpenSSL 處理失敗工作階段票證完整性檢查的方式中發現一個記憶體洩漏瑕疵。遠端攻擊者可傳送大量無效的工作階段票證給 SSL/TLS 或 DTLS 伺服器，藉以耗盡該伺服器的所有可用記憶體。

- CVE-2014-3568 以「no-ssl3」做為版本選項進行 OpenSSL 設定時，伺服器可接受並完成 SSL 3.0 交握，而用戶端可設為傳送交握。

Jouni Malinen 在 wpa 套件中隨附的 wpa_cli 與 hostapd_cli 工具中發現一個輸入清理問題。範圍內的遠端 wifi 系統可提供特製字串觸發以受影響的 wpa_cli 或 hostapd_cli 處理程序權限進行的任意程式碼執行。

Stefan Horst 在 Drupal 資料庫提取 API 中發現一個弱點，其可導致 SQL 插入。

在 RTP、MEGACO、Netflow、RTSP、SES 和 Sniffer 的解剖器/剖析器中發現多個弱點，其可導致拒絕服務。

Guillem Jover 發現，apt-get 中的變更記錄擷取功能會以不安全的方式使用暫存檔，進而允許本機使用者覆寫任意檔案。

此弱點會由 Linux 核心中的 fs.protected_symlinks 設定抵銷，在 Debian 7 Wheezy 和更新版本中，預設啟用此設定。

Mancha 在 rsyslog (一種記錄處理系統) 中發現一個弱點。此弱點為整數溢位，可由伺服器之格式錯誤的訊息觸發，如果這一個接受未受信任來源的資料，會促使缺乏訊息、拒絕服務，且可能造成遠端程式碼執行。

此弱點可視為 CVE-2014-3634 的不完整修正 (DSA 3040-1)。

如需詳細資訊，請造訪：
http://www.rsyslog.com/remote-syslog-pri-vulnerability-cve-2014-3683/

據報告，適用於共同作業的網站引擎「MediaWiki」允許在禁止使用者建立之 JavaScript 的頁面上載入使用者建立的 CSS。攻擊者可在如 Special:Preferences 和 Special:UserLogin 等安全性感知的敏感頁面上，操控 CSS 介面或從 CSS 執行的 JavaScript 程式碼，進而引誘 wiki 使用者執行動作。此更新移除了 CSS 和 JavaScript 模組允許的分隔。

在快速處理器模擬器 qemu 中發現數個弱點：

- 在區塊 qemu 驅動程式中發現多個安全性問題。格式錯誤的磁碟映像可能導致執行任意程式碼。
 - SLIRP 中的 NULL 指標解除參照可能導致拒絕服務

- 在 VGA 模擬中發現資訊洩漏

在 x86 硬體上的完全虛擬化解決方案 qemu-kvm 中發現數個弱點。

- 在區塊 qemu 驅動程式中發現多個安全性問題。格式錯誤的磁碟映像可能導致執行任意程式碼。
 - SLIRP 中的 NULL 指標解除參照可能導致拒絕服務

- 在 VGA 模擬中發現資訊洩漏

Stefano Zacchiroli 在 exuberant-ctags (用於構建原始程式碼定義之標籤檔案索引的一種工具) 中發現一個弱點：某些 JavaScript 檔案造成 ctags 進入無限迴圈，直到其耗盡磁碟空間為止，進而導致拒絕服務。

在 Xen 虛擬化解決方案中發現多個安全性問題，可能導致拒絕服務、資訊洩漏或權限提升。

rsyslog 專案領導人 Rainer Gerhards 報告 Rsyslog (一種記錄處理系統) 中有一個弱點。此弱點可讓攻擊者傳送格式錯誤的訊息給伺服器 (如果接受來自未受信任之來源的資料)，並觸發拒絕服務攻擊。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2014-3160 Christian Schneider 在 SVG 檔案資源擷取過程中發現一個同源繞過問題。

- CVE-2014-3162 Google Chrome 開發團隊已解決 chromium 36.0.1985.125 的多個潛在安全性影響問題。

- CVE-2014-3165 Colin Payne 在 web 通訊端實作中發現一個釋放後使用問題。

- CVE-2014-3166 Antoine Delignat-Lavaud 在 SPDY 通訊協定實作中發現一個資訊洩漏問題。

- CVE-2014-3167 Google Chrome 開發團隊已解決 chromium 36.0.1985.143 的多個潛在安全性影響問題。

- CVE-2014-3168 cloudfuzzer 在 SVG 影像檔案處理過程中發現一個釋放後使用問題。

- CVE-2014-3169 Andrzej Dyjak 在 Webkit/Blink 文件物件模型實作中發現一個釋放後使用問題。

- CVE-2014-3170 Rob Wu 發現一個偽造 chromium 延伸模組 URL 的方式。

- CVE-2014-3171 cloudfuzzer 在 chromium 的 v8 繫結中發現一個釋放後使用問題。

- CVE-2014-3172 Eli Grey 發現一個使用 chromium 除錯程式延伸模組 API 繞過存取限制的方式。

- CVE-2014-3173 jmuizelaar 在 WebGL 中發現一個未初始化的讀取問題。

- CVE-2014-3174 Atte Kettunen 在 Web Audio 中發現一個未初始化的讀取問題。

- CVE-2014-3175 Google Chrome 開發團隊已解決 chromium 37.0.2062.94 的多個潛在安全性影響問題。

- CVE-2014-3176 lokihardt@asrt 發現一系列瑕疵，可導致 chromium 沙箱外部的遠端程式碼執行。

- CVE-2014-3177 lokihardt@asrt 發現一系列瑕疵，可導致 chromium 沙箱外部的遠端程式碼執行。

- CVE-2014-3178 miaubiz 在 Blink/Webkit 的文件物件模型實作發現一個釋放後使用問題。

- CVE-2014-3179 Google Chrome 開發團隊已解決 chromium 37.0.2062.120 的多個潛在安全性影響問題。

在 Libvirt (一種虛擬化提取程式庫) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0179 Richard Jones 與 Daniel P. Berrange 發現，libvirt 會在剖析使用 libxml2 程式庫的 XML 文件時傳輸 XML_PARSE_NOENT 旗標，在此情況下，剖析文件中的所有 XML 實體會被擴增。使用者若能利用指向特製檔案且在讀取存取上封鎖的實體來強制 libvirtd 剖析 XML 文件，便可利用此瑕疵造成 libvirtd 無限懸置，進而在系統上引發拒絕服務。

- CVE-2014-3633 Red Hat 的 Luyao Huang 發現，virDomainGetBlockIoTune 的 qemu 實作計算磁碟陣列的索引進行即時定義，然後將其用作磁碟陣列的索引進行持續定義，可導致在 qemuDomainGetBlockIoTune() 中發生超出邊界讀取存取。

遠端攻擊者若能建立 libvirtd 的唯讀連線，就可利用此瑕疵造成 libvirtd 當機，或可能洩漏 libvirtd 處理程序的記憶體。

Inria 的 Antoine Delignat-Lavaud 發現，NSS (Mozilla Network Security Service 程式庫，內嵌於Wheezy 的 Icedove 中) 剖析用於簽章之 ASN.1 資料的方式存有一個問題，導致容易遭受簽章偽造攻擊。

攻擊者可製作 ASN.1 資料，以偽造含有受信任 CA 之有效憑證鏈結的 RSA 憑證。

據發現，wiki 引擎 MediaWiki 未充分篩選已載入 SVG 檔案中的 CSS，進而允許跨網站指令碼。

Tavis Ormandy 發現，為修正 CVE-2014-6271 而套用，並在 DSA-3032-1 中發佈提供 bash (GNU Bourne-Again Shell) 使用的修補程式不完整，仍可允許部分字元插入其他環境 (CVE-2014-7169)。透過此更新，含有 shell 函式之環境變數名稱的前置詞和後置詞將新增為增強措施。

此外，還修正了 bash 剖析器中的兩個超出邊界陣列存取，針對這些問題的 Red Hat 內部分析中揭示了該問題，Todd Sabin 亦另有報告。

Inria 的 Antoine Delignat-Lavaud 發現，NSS (Mozilla Network Security Service 程式庫，內嵌於Wheezy 的 Iceweasel 套件中) 剖析用於簽章之 ASN.1 資料的方式存有一個問題，導致容易遭受簽章偽造攻擊。

攻擊者可製作 ASN.1 資料，以偽造含有受信任 CA 之有效憑證鏈結的 RSA 憑證。

Inria 的 Antoine Delignat-Lavaud 發現，NSS (Mozilla Network Security Service 程式庫) 剖析用於簽章之 ASN.1 資料的方式存有問題，導致容易遭受簽章偽造攻擊。

攻擊者可製作 ASN.1 資料，以偽造含有受信任 CA 之有效憑證鏈結的 RSA 憑證。

Stephane Chazelas 發現 bash (GNU Bourne-Again Shell) 中有一個與處理環境變數相關的弱點。在許多一般組態中，攻擊者可透過網路惡意入侵此弱點，特別是 bash 設定為系統 shell 時更有可能發生。

Google 安全性團隊發現，apt-get 中的 HTTP 傳輸程式碼有一個緩衝區溢位弱點。若攻擊者可攔截向 apt 存放庫提出的 HTTP 要求，則可觸發緩衝區溢位，從而導致「http」apt 方法二進位損毀，或可能執行任意程式碼。

此更新納入兩個迴歸修正：

- 修正 Dir::state::lists 的自訂 apt 組態選項設為相對路徑時，DSA-3025-1 中前版更新引入的迴歸 (#762160)。
 - 修正 cdrom: 來源重新驗證處理中的迴歸，
其原本可能導致不正確的 hashsum 警告。
 Affected 使用者套用更新後，必須再次執行「apt-cdrom add」。

在 Mantis 錯誤追蹤系統中發現多個 SQL 插入弱點。

Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 發現，可以在不相關的內容中拒絕已快取的 SSL 工作階段，從而允許攻擊者在需要權限的網路位置，對部分組態發動虛擬主機混淆攻擊。

在 Icedove (Mozilla Thunderbird 郵件與新聞用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤與釋放後使用可能導致執行任意程式碼或拒絕服務。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。如需完整的變更清單，請前往 http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8.15

Alban Crequy 和 Simon McVittie 在 D-Bus 訊息程序中發現數個弱點。

- CVE-2014-3635 在 64 位元平台上，本機使用者可濫用檔案描述符號傳遞，在 dbus-daemon 中造成堆積損毀，從而造成當機或可能執行任意程式碼。

- CVE-2014-3636 dbus-daemon 中有一個拒絕服務弱點，允許本機攻擊者耗盡描述符號限制，進而防止建立新的 dbus-daemon 連線，或從現有用戶端中斷連線。

- CVE-2014-3637 惡意的本機使用者可建立 D-Bus 和 dbus-daemon 連線，其無法透過鎖死參與的處理程序進行終止，從而導致拒絕服務弱點。

- CVE-2014-3638 在用於追蹤哪些訊息會預期收到回覆的程式碼中，dbus-daemon 受到了拒絕服務弱點的影響，其允許本機攻擊者降低 dbus-daemon 的效能。

- CVE-2014-3639 dbus-daemon 未正確拒絕來自本機使用者的惡意連線，導致拒絕服務弱點。

據發現，高階套件管理員 APT 未正確使未經驗證的資料失效 (CVE-2014-0488)、執行 304 個回覆的不正確驗證 (CVE-2014-0487)、在使用 Acquire::GzipIndexes 選項時未執行總和檢查碼檢查 (CVE-2014-0489)，且未正確執行藉由 apt-get 下載命令下載之二進位套件的驗證 (CVE-2014-0490)。

Genkin、Pipman 和 Tromer 在 Elgamal 加密子機碼上發現側通道攻擊 (CVE-2014-5270)。

此外，此更新可強化 GnuPG 處理 keyserver 回應時的行為；GnuPG 現可將 keyserver 回應篩選為只接受使用者實際要求的那些 keyid。

Jared Mauch 報告，BIND (DNS 伺服器) 處理 NSEC3 簽署區域查詢的方式存在一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，藉由傳送特製的查詢 (系統處理該查詢時會造成伺服器當機)，對處理 NCES3 簽署區域的授權名稱伺服器發動攻擊。

在 URL 傳輸程式庫 cURL 中發現兩個弱點。這些弱點可用來洩漏 cookie 資訊：

- CVE-2014-3613 剖析所收到的 HTTP cookie 時不正確偵測也不拒絕部分常值 IP 位址的網域名稱，就可以誘騙 libcurl 將 cookie 傳送至錯誤的網站，並允許任意網站為其他人設定 cookie。

- CVE-2014-3620 libcurl 錯誤地允許對頂層網域 (TLD) 設定 cookie，從而使其套用範圍比 cookie 允許的範圍更廣。這可造成任意網站皆可設定 cookie，然後傳送至不同且不相關的網站或網域。

在 EDF 檢閱期間，Raphael Geissert 發現 acpi-support 套件並未正確處理從使用者環境取得的資料。由於程式設計錯誤，這會導致程式故障或允許本機使用者將權限提升為 root 使用者。

在 file (判斷檔案類型的工具) 中發現多個安全性問題。這些弱點會允許遠端攻擊者透過資源消耗或應用程式損毀造成拒絕服務。

Boris 'pi' Piwinger 和 Tavis Ormandy 報告，處理特製的電子郵件標頭時，procmail 的 formail 公用程式中有一個堆積溢位弱點。遠端攻擊者可利用此瑕疵造成 formail 損毀，進而導致拒絕服務或資料遺失，或可能執行任意程式碼。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤與釋放後使用可能導致執行任意程式碼或拒絕服務。

Marvin S. Addison 發現，Jasig phpCAS (適用於 CAS 驗證通訊協定的 PHP 程式庫) 並未在將票證新增至 URL 前將其編碼，進而導致可能發生跨網站指令碼。

在簡單型、可延伸、可內嵌程式設計語言的 Lua 使用以少數引數呼叫之多個固定參數處理 varargs 函式的方式中，發現導致應用程式損毀或可能執行任意程式碼的堆積型溢位弱點。

Matthew Daley 發現 Squid3 (功能完整的 web proxy 快取) 在剖析要求時，未正確執行輸入驗證。遠端攻擊者可利用此瑕疵，藉由傳送特製的 Range 要求，來掛載拒絕服務。

Nikolaus Rath 發現，s3ql (一個用於線上資料儲存的檔案系統) 以不安全的方式使用 Python 程式設計語言的 pickle 功能。因此，惡意儲存後端或攔截式攻擊者能夠執行任意程式碼。

Tavis Ormandy 發現，用於載入程式碼到 eglibc (Debian 版的 GNU C 程式庫) 的轉換模組存在堆積型緩衝區溢位。因此，能夠提供特製目的地字元集引數給 iconv 相關字元轉換函式的攻擊者可能會執行任意程式碼。

此更新移除了對於可載入 gconv 轉換模組的支援。
除了安全性弱點，載入程式碼的模組也有功能上的缺失，可能會導致其在特定用途上無法作用。

據發現，MediaWiki (適用於共同作業的網站引擎) 容易受到 Flash 中的 JSONP 插入 (CVE-2014-5241 ) 以及 OutputPage 和 ParserOutput 之間的點擊劫持 (CVE-2014-5243 ) 影響。這些弱點已藉由將 MediaWiki 升級至新的上游版本 1.19.18 而解決，且此新版本包括其他變更。

在高階 Python Web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0480 Florian Apolloner 發現在某些情況下，URL 回復作業可能產生配置相關的 URL，其可未預期地將使用者重新導向至其他主機，從而導致網路釣魚攻擊。

- CVE-2014-0481 David Wilson 報告了一個檔案上傳拒絕服務弱點。在預設組態中處理 Django 檔案上傳時，可能會在上傳重複的檔名時，降級為產生大量「os.stat()」系統呼叫。若遠端攻擊者可上傳檔案，便可造成上傳處置程式效能低落，進而造成其速度變得極為緩慢。

- CVE-2014-0482 David Greisen 發現在某些情況下，如果 REMOTE_USER 標頭變更時沒有對應的登出/登入動作，則使用 RemoteUserMiddleware 中介軟體和 RemoteUserBackend 驗證後端會導致使用者收到其他使用者的工作階段。

- CVE-2014-0483 Collin Anderson 發現，在系統管理員變更表單頁面上，修改查詢字串的 'popup' 和 'to_field' 參數時，可能會揭露任何欄位資料。若使用者具有管理介面存取權，且對模型結構和適用 URL 有充分瞭解，即可建構能顯示非關係欄位值的快顯檢視，包括應用程式開發人員未預定以此方式揭露的欄位。

Andrew Drake 發現，處理格式有誤的影像時，在 Python 影像庫的 icns 解碼器中遺漏輸入清理可能導致拒絕服務。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-3538 據發現，CVE-2013-7345 的原始修正未充分解決問題。
 遠端攻擊者可能仍然會在處理 awk 規則運算式規則期間，透過可觸發回溯的特製輸入檔案，造成拒絕服務 (CPU 消耗)。

- CVE-2014-3587 據發現，fileinfo 模組的 CDF 剖析器未正確處理 Composite Document File (CDF) 格式之格式錯誤的檔案，進而導致當機。

- CVE-2014-3597 據發現，CVE-2014-4049 的原始修正未完全解決問題。惡意伺服器或攔截式攻擊者可造成拒絕服務 (當機)，而且可能會透過特製的 DNS TXT 記錄，執行任意程式碼。

- CVE-2014-4670 據發現，PHP 並未正確處理特定 SPL 迭代器。本機攻擊者可利用此瑕疵造成 PHP 損毀，進而導致拒絕服務。

據發現，在 Struts ActionForm 物件中遺漏存取檢查可能導致執行任意程式碼。

在監控系統的圖形 Web 介面 Cacti 中發現多個安全性問題 (跨網站指令碼、遺漏輸入清理和 SQL 插入)。

在 Xen 虛擬化解決方案中已發現多個安全性問題，可能導致資訊洩漏或拒絕服務。

Tomáš Trnka 在 GPGME (設計為讓應用程式存取 GnuPG 更容易的程式庫) 的 gpgsm 狀態處置程式內發現一個堆積型緩衝區溢位問題。攻擊者可利用此問題造成使用 GPGME 的應用程式損毀 (拒絕服務)，或可能執行任意程式碼。

Sebastian Krahmer 發現，Kauth 仰賴處理程序 ID，以不安全的方式使用 Policykit。這可能導致權限提升。

ID	名稱	嚴重性
78520	Debian DSA-3053-1：openssl - 安全性更新 (POODLE)	low
78519	Debian DSA-3052-1：wpa - 安全性更新	medium
78518	Debian DSA-3051-1：drupal7 - 安全性更新	high
78449	Debian DSA-3049-1：wireshark - 安全性更新	medium
78092	Debian DSA-3048-1：apt - 安全性更新	low
78091	Debian DSA-3047-1：rsyslog - 安全性更新	medium
78047	Debian DSA-3046-1：mediawiki - 安全性更新	low
78046	Debian DSA-3045-1：qemu - 安全性更新	high
78045	Debian DSA-3044-1：qemu-kvm - 安全性更新	high
78044	Debian DSA-3042-1：exuberant-ctags - 安全性更新	medium
78027	Debian DSA-3041-1：xen - 安全性更新	high
78026	Debian DSA-3040-1：rsyslog - 安全性更新	high
77973	Debian DSA-3039-1：chromium-browser - 安全性更新	critical
77921	Debian DSA-3038-1：libvirt - 安全性更新	medium
77920	Debian DSA-3037-1：icedove - 安全性更新	high
77919	Debian DSA-3036-1：mediawiki - 安全性更新	medium
77882	Debian DSA-3035-1 : bash - 安全性更新	critical
77881	Debian DSA-3034-1：iceweasel - 安全性更新	high
77880	Debian DSA-3033-1：nss - 安全性更新	high
77825	Debian DSA-3032-1 : bash - 安全性更新	critical
77824	Debian DSA-3031-1：apt - 安全性更新	medium
77763	Debian DSA-3030-1 : mantis - 安全性更新	high
77762	Debian DSA-3029-1：nginx - 安全性更新	medium
77752	Debian DSA-3028-1：icedove - 安全性更新	critical
77751	Debian DSA-3027-1：libav - 安全性更新	medium
77716	Debian DSA-3026-1：dbus - 安全性更新	medium
77715	Debian DSA-3025-1：apt - 安全性更新	high
77671	Debian DSA-3024-1：gnupg - 安全性更新	low
77637	Debian DSA-3023-1：bind9 - 安全性更新	low
77611	Debian DSA-3022-1：curl - 安全性更新	medium
77610	Debian DSA-3020-1：acpi-support - 安全性更新	high
77585	Debian DSA-3021-1 : file - 安全性更新	medium
77547	Debian DSA-3019-1：procmail - 安全性更新	high
77511	Debian DSA-3018-1：iceweasel - 安全性更新	critical
77510	Debian DSA-3017-1：php-cas - 安全性更新	critical
77469	Debian DSA-3016-1：lua5.2 - 安全性更新	medium
77468	Debian DSA-3015-1：lua5.1 - 安全性更新	medium
77422	Debian DSA-3014-1：squid3 - 安全性更新	medium
77419	Debian DSA-3013-1：s3ql - 安全性更新	high
77418	Debian DSA-3012-1：eglibc - 安全性更新	high
77358	Debian DSA-3011-1：mediawiki - 安全性更新	medium
77344	Debian DSA-3010-1：python-django - 安全性更新	medium
77343	Debian DSA-3009-1：python-imaging - 安全性更新	medium
77307	Debian DSA-3008-1：php5 - 安全性更新	medium
77306	Debian DSA-2940-1：libstruts1.2-java - 安全性更新	high
77287	Debian DSA-3007-1：cacti - 安全性更新	high
77240	Debian DSA-3006-1：xen - 安全性更新	high
77202	Debian DSA-3005-1：gpgme1.0 - 安全性更新	medium
77123	Debian DSA-3004-1：kde4libs - 安全性更新	medium
77122	Debian DSA-3003-1：libav - 安全性更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

low

medium

high

medium

low

medium

low

high

high

medium

high

high

critical

medium

high

medium

critical

high

high

critical

medium

high

medium

critical

medium

medium

high

low

low

medium

high

medium

high

critical

critical

medium

medium

medium

high

high

medium

medium

medium

medium

high

high

high

medium

medium

high