在 Catapult DCT2000、IrDA、GSM Management、RLC ASN.1 BER 的解剖器中發現多個弱點，其可導致拒絕服務。

在 Web 部落格工具 Wordpress 中發現多個安全性問題，導致拒絕服務或資訊洩漏。如需詳細資訊，請參閱上游公告 https://wordpress.org/news/2014/08/wordpress-3-9-2/。

在 Kerberos 的 MIT 實作 krb5 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-4341 未經驗證的遠端攻擊者若能將封包插入以合法方式建立的 GSSAPI 應用程式工作階段中，就可以造成程式在嘗試超出緩衝區結尾處讀取時，因無效的記憶體參照而損毀。

- CVE-2014-4342 未經驗證的遠端攻擊者若能將封包插入以合法方式建立的 GSSAPI 應用程式工作階段中，就可以造成程式在嘗試超出緩衝區結尾處讀取時，因無效的記憶體參照而損毀，或是因 NULL 指標解除參照而導致程式損毀。

- CVE-2014-4343 未經驗證的遠端攻擊者若能偽造來自 GSSAPI 接收器的封包，就可以傳回與啟動器建議相異的基礎機制，藉此造成使用 SPNEGO 機制的 GSSAPI 啟動器 (用戶端) 發生重複釋放情形。遠端攻擊者可惡意利用此瑕疵，造成應用程式損毀，或可能執行任意程式碼。

- CVE-2014-4344 未經驗證或經部分驗證的遠端攻擊者可傳送空 token，作為從啟動器傳送至接收器的第二個或後續內容 token，藉此在 SPNEGO 交涉期間造成 NULL 解除參照和應用程式損毀。

- CVE-2014-4345 當 kadmind 設定為使用 KDC 資料庫的 LDAP，經驗證的遠端攻擊者可造成其執行超出邊界寫入 (緩衝區溢位)。

在功能完善的內容管理架構 Drupal 中發現一個拒絕服務弱點。遠端攻擊者可惡意利用此瑕疵，造成 CPU 和記憶體耗盡，並使網站的資料庫達到開放連線的數目上限，進而導致網站無法使用或無法回應。如需詳細資訊，請參閱：https://www.drupal.org/SA-CORE-2014-004。

在 OpenSSL (一種安全通訊端層工具組) 中發現多個弱點，可導致拒絕服務 (應用程式損毀、大量記憶體消耗)、資訊洩漏、通訊協定降級。此外，只會影響明確設定為使用 SRP 的應用程式之緩衝區滿溢也已修正 (CVE-2014-3512 )。

如需弱點的詳細描述，請參閱：
www.openssl.org/news/secadv/20140806.txt

請務必升級 libssl1.0.0 套件，而不只是 openssl 套件。

需要重新啟動連結至 openssl 的所有應用程式。您可從 debian-goodies 套件使用「checkrestart」工具偵測受影響的程式。或者，您可以重新啟動您的系統。

Jakub Wilk 在 reportbug (Debian 發行版本中報告錯誤的一種工具) 中發現一個遠端命令執行瑕疵。攔截式攻擊者可在版本號碼中放置 shell 詮釋字元，進而允許以執行 reportbug 的使用者權限執行任意程式碼。

在 Icedove (Mozilla Thunderbird 郵件與新聞用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤與釋放後使用可能導致執行任意程式碼或拒絕服務。

Lab Mouse Security 的 Don A. Bailey 發現，lzo 程式庫解壓縮以 LZO 演算法壓縮之特定封存的方式有一個整數溢位瑕疵。攻擊者可能會建立特製的 LZO 壓縮輸入，當由使用 lzo 程式庫的應用程式解壓縮時，可能會導致該應用程式損毀，或可能執行任意程式碼。

在 Mozilla Network Security Service 程式庫 nss 中發現數個弱點：

- CVE-2013-1741 嘗試寫入 4Gb 的 NULL 時，64 位元電腦上憑證剖析中的 memset 失控，進而導致當機。

- CVE-2013-5606 使用 verifylog 模式驗證憑證時，不會傳回驗證錯誤，但是會期望應用程式透過查看記錄來判斷狀態。

- CVE-2014-1491 票證處理保護機制繞過，這是因為在 Diffie-Hellman 金鑰交換中缺少公開值的限制所致。

- CVE-2014-1492 萬用字元憑證不正確的 IDNA 網域名稱比對可能導致將特製的無效憑證視為有效。

在 Tor (連線型低延遲匿名通訊系統) 中發現數個問題，這些問題可導致資訊洩漏。

- 可利用提早轉送儲存格，在網路上串通轉送並標記使用者迴路，進而部署流量確認攻擊 [ CVE-2014-5117]。更新版會在收到傳入提早轉送儲存格時，發出警告並中斷迴路，以預防此類特定攻擊。請參閱下列公告，瞭解此問題的相關詳細資訊：
 https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack

- 32 位元 curve25519-donna 實作的邊界檢查有一個錯誤，若伴隨小類型 ntor 私密金鑰，使用特定格式錯誤的輸入，可導致 32 位元實作產生不正確的結果。此瑕疵目前並無允許攻擊者知悉私密金鑰或模擬 Tor 伺服器的案例，但其可提供辨別 32 位元 Tor 實作和 64 位元 Tor 實作的方式。
已實作下列額外的安全性相關改善功能：

- 以用戶端而言，新版可有效停止使用 CREATE_FAST 儲存格。雖然此做法對於 Tor 迴路交握強度高於可用的 TLS 連線安全性層級之情況，能有效提升連線安全性，但也會增加網路的運算負載。
 - 接受共識參數，讓用戶端使用較少的項目防護。下列文章有相關背景介紹：

https://blog.torproject.org/blog/improving-tors-anonymity-changing-guard-parameters

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升：

- CVE-2014-3534 IBM 的 Martin Schwidefsky 發現，ptrace 子系統未正確清理 psw 遮罩值。
 在 s390 系統上，無權限的本機使用者可利用此瑕疵，將位址空間控制位元設定為核心空間組合，因而取得核心記憶體的讀取/寫入存取權。

- CVE-2014-4667 Nokia Siemens Networks 的 Gopal Reddy Kodudula 發現，sctp_association_free 函式未正確管理某些積存值，進而允許遠端攻擊者透過特製的 SCTP 封包造成拒絕服務 (通訊端中斷)。

- CVE-2014-4943 Sasha Levin 發現，在與第二層通道通訊協定 (L2TP) 一起使用時，Linux 核心的點對點通訊協定 (PPP) 中出現一個瑕疵。無權限的本機使用者可利用此瑕疵提升權限。

Martin Holst Swende 在 ModSecurity (用於加強 Web 應用程式安全性的 Apache 模組) 處理區塊要求的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵，使用傳輸編碼 HTTP 標頭中含有大寫區塊值的區塊傳輸編碼來繞過預定的 mod_security 限制，進而允許傳送含有應已遭 mod_security 移除的內容之要求。

據發現，CUPS (公共 UNIX 列印系統) 中的 Web 介面錯誤地驗證了 rss 檔案與目錄索引檔案的權限。本機攻擊者可能利用此瑕疵，繞過檔案權限並讀取任意檔案，或可能造成權限提升。

在 Apache HTTP Server 中發現數個安全性問題。

- CVE-2014-0118 mod_deflate 中的 DEFLATE 輸入篩選 (造成要求內文上下凸出) 允許遠端攻擊者利用解壓縮為內容量更大的特製要求資料，從而造成拒絕服務 (資源消耗)。

- CVE-2014-0226 在 mod_status 中發現一個爭用情形。攻擊者若能存取伺服器上的公用伺服器狀態頁面，便可傳送特製要求導致堆積緩衝區溢位，進而造成拒絕服務、洩漏敏感資訊，或可能執行任意程式碼。

- CVE-2014-0231 在 mod_cgid 中發現一個瑕疵。若在使用 mod_cgid 的伺服器上託管 CGI 指令碼，而該指令碼並不會消耗標準輸入，則遠端攻擊者可造成子處理程序無限期懸置，從而導致拒絕服務。

Ben Hawkes 發現，Transmission bittorrent 用戶端中的對等式訊息處理方式不正確，可導致拒絕服務或執行任意程式碼。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏或拒絕服務。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤與釋放後使用可能導致執行任意程式碼或拒絕服務。

CESG 發現，acpi-support 套件中有一個 root 提升瑕疵。無權限的使用者可插入 DBUS_SESSION_BUS_ADDRESS 環境變數，來透過 policy-funcs 指令碼以 root 使用者的身分執行任意命令。

在 MySQL 資料庫伺服器中發現數個問題。該等弱點已藉由將 MySQL 升級至新上游版本 5.5.38 而解決。如需深入詳細資訊，請參閱 MySQL 5.5 版本資訊和 Oracle 的重要修補程式更新公告：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-38.html
 - http://www.oracle.com/technetwork/topics/security/cpujul 2014-1972956.html

在 Drupal 內容管理系統中發現多個安全性問題，包括拒絕服務和跨網站指令碼等問題。如需詳細資訊，請造訪：https://www.drupal.org/SA-CORE-2014-003。

Sean Griffin 在 Active Record 的 PostgreSQL 介面卡中發現兩個弱點，可導致 SQL 插入。

在輕量型 crypto 和 SSL/TLS 程式庫 PolarSSL 中發現一個瑕疵，未經驗證的遠端攻擊者可對提供 GCM 加密套件的 PolarSSL 伺服器掛載拒絕服務。若惡意伺服器決定對其用戶端發動拒絕服務攻擊，則用戶端也有可能受到影響。

在 Fail2ban (一個禁止主機造成多個驗證錯誤的解決方案) 中發現兩個弱點。當使用 Fail2ban 監控 Postfix 或 Cyrus IMAP 記錄時，在記錄剖析中不當輸入驗證可讓遠端攻擊者在任意位址觸發 IP 禁止，進而導致拒絕服務。

Daniel P. Berrange 發現 libxml2 實體替換中存有一個拒絕服務弱點。

Don A. Baley 在 lzo 壓縮處置程式中發現一個整數溢位，可導致執行任意程式碼。

Stephane Chazelas 發現，GNU C 程式庫 glibc 會使用與地區設定相關的環境變數處理 ‘..’ 路徑區段，假設攻擊者可以提供特製的地區設定，則可能允許他們規避預定的限制，例如 OpenSSH 中的 ForceCommand。

在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-4995 經驗證的使用者可透過特製的 SQL 查詢，插入任意 Web 指令碼或 HTML。

- CVE-2013-4996 可透過瀏覽面板中的特製標誌 URL 或「信任 Proxy」清單中的特製項目來造成跨網站指令碼。

- CVE-2013-5002 經驗證的使用者可透過 Schema Export 中的特製 pageNumber 值，插入任意 Web 指令碼或 HTML。

- CVE-2013-5003 經驗證的使用者可透過 Schema Export 中的縮放參數 PMD PDF 匯出和 pdf_page_number 參數，以 phpMyAdmin「控制使用者」的身分執行任意 SQL 命令。

- CVE-2014-1879 經驗證的使用者可透過 [匯入] 功能中的特製檔案名稱，插入任意 Web 指令碼或 HTML。

在 PHP 中發現多個弱點，PHP 是常用於 web 應用程式開發的一般用途指令碼語言。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0207 Red Hat 安全性回應團隊的 Francisco Alonso 報告 cdf_read_short_sector() 函式中有一個不正確的邊界檢查。

- CVE-2014-3478 Red Hat 安全性回應團隊的 Francisco Alonso 在 mconvert() 函式中計算截斷之 pascal 字串大小的方式中發現一個瑕疵。

- CVE-2014-3479 Red Hat 安全性回應團隊的 Francisco Alonso 報告 cdf_check_stream_offset() 函式中有一個不正確的邊界檢查。

- CVE-2014-3480 Red Hat 安全性回應團隊的 Francisco Alonso 報告 cdf_count_chain() 函式中有一個不充分的邊界檢查。

- CVE-2014-3487 Red Hat 安全性回應團隊的 Francisco Alonso 發現 cdf_read_property_info() 函式中有一個不正確的邊界檢查。

- CVE-2014-3515 Stefan Esser 發現，ArrayObject 和 SPLObjectStorage unserialize() 處置程式未驗證未序列化資料的類型即進行使用。遠端攻擊者可利用此瑕疵執行任意程式碼。

- CVE-2014-4721 Stefan Esser 發現一個會影響 phpinfo() 的類型混淆問題，其可能允許攻擊者從處理程序記憶體取得敏感資訊。

在 VideoLAN 媒體播放程式中發現多個緩衝區溢位問題。處理格式錯誤的字幕或電影檔案可導致拒絕服務，並可能執行任意程式碼。

Andy Lutomirski 發現，ptrace 系統呼叫在 x86_64 處理器上的 ptrace API 中，未將 RIP 暫存器驗證為有效。
無權限的使用者可利用此瑕疵造成核心當機 (導致拒絕服務) 或權限提升。

在 dbus (非同步處理程序間通訊系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-3477 Collabora Ltd. 的 Alban Crequy 發現，當禁止用戶端存取服務時，dbus-daemon 會傳送一個 AccessDenied 錯誤至服務，而不是用戶端。本機攻擊者可利用此瑕疵，造成目前未執行的匯流排啟動服務嘗試啟動再失敗，進而拒絕其他使用者存取此服務。

- CVE-2014-3532 Collabora Ltd. 的 Alban Crequy 發現，在檔案描述符號傳遞的 dbus-daemon 支援中有一個錯誤。惡意處理程序可強制系統服務或使用者應用程式中斷與 D-Bus 系統的連線，方法是向其傳送一則包含檔案描述符號的訊息，進而導致拒絕服務。

- CVE-2014-3533 Collabora Ltd. 的 Alban Crequy 和 Alejandro Martínez Suárez 發現，惡意處理程序可強制服務中斷與 D-Bus 系統的連線，方法是使 dbus-daemon 嘗試將無效的檔案描述符號轉寄至受害者處理程序，進而導致拒絕服務。

在 Cacti (RRDTool 的 Web 前端) 中發現多個安全性問題 (跨網站指令碼、跨網站要求偽造、SQL 插入、遺漏輸入清理)。

Bastian Blank 在 Email::Address (用於 RFC 2822 位址剖析和建立的一個 Perl 模組) 中報告一個拒絕服務弱點。Email::Address::parse 使用大量的時間在剖析空引號字串。能夠將特製輸入提供給使用 Email::Address 之應用程式進行剖析的遠端攻擊者可利用此瑕疵，針對此應用程式掛載拒絕服務攻擊。

Jean-René Reinhard、Olivier Levillain 和 Florian Maury 報告，GNU Privacy Guard (GnuPG) 並未正確剖析某些含混不清的壓縮資料封包。遠端攻擊者可能利用此瑕疵，藉由觸發無線迴圈來對 GnuPG 掛載拒絕服務。

在 Samba (一個 SMB/CIFS 檔案、列印及登入伺服器) 中發現並修正了多個弱點：

- CVE-2014-0178 啟用陰影複製時，VFS 程式碼中的資訊洩漏弱點會允許經驗證的使用者擷取未初始化記憶體的八位元組。

- CVE-2014-0244 nmbd Netbios 名稱服務程序中的拒絕服務 (無限 CPU 迴圈)。格式錯誤的封包可造成 nmbd 伺服器進入無限迴圈，防止其處理對於 Netbios 名稱服務的後續要求。

- CVE-2014-3493 smbd 檔案伺服器程序中的拒絕服務 (程序損毀)。嘗試使用非 Unicode 要求讀取 Unicode 路徑的經驗證使用者可強制程序在無效位址覆寫記憶體。

Murray McAllister 在 gif2tiff 命令行工具中發現一個堆積型緩衝區溢位問題。在惡意的 tiff 影像上執行 gif2tiff 可導致任意程式碼執行。

Oscar Reparaz 在 iodine 中發現一個驗證繞過弱點。其中，iodine 是一種用於在 DNS 伺服器為 IPv4 資料建立通道的工具。遠端攻擊者可惡意利用此瑕疵，促使伺服器接受其餘設定，或也接受網路流量。

在 Solr (一個以 Lucene 為基礎的開放來源企業搜尋伺服器) 中發現多個弱點，進而導致資訊洩漏或程式碼執行。

Abhiskek Arya 在 NetScape Portable Runtime Library 的 cvt_t() 函式中發現超出邊界寫入，其可能導致任意程式碼執行。

據發現，常用於 web 應用程式開發的一般用途指令碼語言 PHP 容易受到 DNS TXT 記錄剖析中一個堆積型緩衝區溢位問題影響。如果 PHP 應用程式使用 dns_get_record() 函式執行 DNS 查詢，惡意伺服器或攔截式攻擊者可能利用此瑕疵，以 PHP 解譯器的身分執行任意程式碼。

在 Icedove (Mozilla Thunderbird 郵件與新聞用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤和緩衝區溢位可能導致執行任意程式碼或拒絕服務。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2014-3154 Collin Payne 在檔案系統 API 中發現一個釋放後使用問題。

- CVE-2014-3155 James March、Daniel Sommermann 和 Alan Frindell 在 SPDY 通訊協定實作中發現數個超出邊界讀取問題。

- CVE-2014-3156 Atte Kettunen 在剪貼簿實作的點陣圖處理中發現一個緩衝區溢位問題。

- CVE-2014-3157 在 chromium 的 ffmpeg 媒體篩選器中發現一個堆積型緩衝區溢位問題。

此外，此版本也可更正先前更新中的一個迴歸。已停止舊版 i386 處理器的支援。此功能現已還原。

Jakub Wilk 發現，APT (高層級套件管理員) 未正確對透過 ‘apt-get source’ 下載的來源套件執行驗證檢查。這只會影響透過此命令下載來源套件的使用案例；不會影響一般 Debian 套件安裝和升級。

Omer Iqbal 發現，當啟用 $wgRawHtml 時，MediaWiki (一款 wiki 引擎) 會將 Special:PasswordReset 上的無效使用者名稱剖析為 wikitext。在此類 wiki 上，這會允許未經驗證的攻擊者插入惡意 JavaScript，此為一種跨網站指令碼攻擊。

在 Icinga 主機和網路監控系統中發現多個安全性問題 (緩衝區溢位、跨網站要求偽造、差一)，其可導致任意程式碼執行、拒絕服務或工作階段劫持。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤與緩衝區溢位可能導致執行任意程式碼或拒絕服務。

據發現，Dovecot 電子郵件伺服器容易受到對 imap/pop3-login 處理程序的拒絕服務攻擊，是因未正確處理停用的 SSL/TLS 連線的關閉所致。

在 dpkg 中發現多個弱點，使用特製的修補程式檔案解壓縮來源套件時，這些弱點允許透過路徑遊走修改檔案。

此更新已排程在舊的穩定發行版本 (squeeze) 之安全性支援結束之前，因此會發生例外狀況，而且會透過安全性封存發行。不過，預期應該不會有其他更新。

ID	名稱	嚴重性
77111	Debian DSA-3002-1：wireshark - 安全性更新	medium
77102	Debian DSA-3001-1：wordpress - 安全性更新	high
77101	Debian DSA-3000-1：krb5 - 安全性更新	high
77100	Debian DSA-2999-1：drupal7 - 安全性更新	medium
77035	Debian DSA-2998-1：openssl - 安全性更新	high
77007	Debian DSA-2997-1：reportbug - 安全性更新	medium
76977	Debian DSA-2996-1：icedove - 安全性更新	critical
76976	Debian DSA-2995-1：lzo2 - 安全性更新	high
76950	Debian DSA-2994-1：nss - 安全性更新	high
76949	Debian DSA-2993-1：tor - 安全性更新	medium
76884	Debian DSA-2992-1：linux - 安全性更新	high
76858	Debian DSA-2991-1：modsecurity-apache - 安全性更新	medium
76857	Debian DSA-2990-1：cups - 安全性更新	medium
76844	Debian DSA-2989-1：apache2 - 安全性更新	medium
76843	Debian DSA-2988-1：transmission - 安全性更新	medium
76842	Debian DSA-2987-1：openjdk-7 - 安全性更新	high
76841	Debian DSA-2986-1：iceweasel - 安全性更新	critical
76717	Debian DSA-2984-1：acpi-support - 安全性更新	medium
76690	Debian DSA-2985-1：mysql-5.5 - 安全性更新	medium
76689	Debian DSA-2980-1：openjdk-6 - 安全性更新	high
76606	Debian DSA-2983-1：drupal7 - 安全性更新	medium
76605	Debian DSA-2982-1：ruby-activerecord-3.2 - 安全性更新	high
76599	Debian DSA-2981-1：polarssl - 安全性更新	medium
76583	Debian DSA-2979-1：fail2ban - 安全性更新	medium
76499	Debian DSA-2978-1：libxml2 - 安全性更新	medium
76477	Debian DSA-2977-1：libav - 安全性更新	high
76465	Debian DSA-2976-1：eglibc - 安全性更新	medium
76433	Debian DSA-2975-1：phpmyadmin - 安全性更新	medium
76418	Debian DSA-2974-1：php5 - 安全性更新	high
76417	Debian DSA-2973-1：vlc - 安全性更新	high
76387	Debian DSA-2972-1：linux - 安全性更新	medium
76349	Debian DSA-2971-1：dbus - 安全性更新	low
76299	Debian DSA-2970-1：cacti - 安全性更新	high
76286	Debian DSA-2969-1：libemail-address-perl - 安全性更新	medium
76285	Debian DSA-2968-1：gnupg2 - 安全性更新	medium
76219	Debian DSA-2967-1：gnupg - 安全性更新	medium
76194	Debian DSA-2966-1：samba - 安全性更新	low
76172	Debian DSA-2965-1：tiff - 安全性更新	medium
76171	Debian DSA-2964-1：iodine - 安全性更新	medium
76091	Debian DSA-2963-1：lucene-solr - 安全性更新	medium
76090	Debian DSA-2962-1：nspr - 安全性更新	critical
76082	Debian DSA-2961-1：php5 - 安全性更新	medium
76081	Debian DSA-2960-1：icedove - 安全性更新	critical
76057	Debian DSA-2959-1：chromium-browser - 安全性更新	high
74499	Debian DSA-2958-1：apt - 安全性更新	medium
74498	Debian DSA-2957-1：mediawiki - 安全性更新	low
74477	Debian DSA-2956-1：icinga - 安全性更新	medium
74476	Debian DSA-2955-1：iceweasel - 安全性更新	critical
74381	Debian DSA-2954-1：dovecot - 安全性更新	medium
74375	Debian DSA-2953-1：dpkg - 安全性更新	medium

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

high

medium

high

medium

critical

high

high

medium

high

medium

medium

medium

medium

high

critical

medium

medium

high

medium

high

medium

medium

medium

high

medium

medium

high

high

medium

low

high

medium

medium

medium

low

medium

medium

medium

critical

medium

critical

high

medium

low

medium

critical

medium

medium