Michael Meffie 發現，在 OpenAFS (一個分散式檔案系統) 中，攻擊者若能連接至 OpenAFS 檔案伺服器，則可觸發緩衝區溢位而造成檔案伺服器當機，並且可能允許執行任意程式碼。

此外，此更新可解決一個輕微的拒絕服務問題：
伺服器的接聽程式執行緒在接收無效的封包時會懸置約一秒鐘，進而可能透過傳送此類封包，將伺服器減慢到不穩定的狀態。

在　Imagemagick (一種影像操作程式套件) 中發現數個緩衝區溢位。處理格式錯誤的 PSD 檔案可導致任意程式碼執行。

在 Tomcat servlet 和 JSP 引擎中發現多個安全性問題：

- CVE-2013-2067 FORM 驗證會將要求驗證的最新要求與目前的工作階段相關聯。透過在受害者完成登入表單時重複傳送對驗證資源的要求，攻擊者可插入一個將使用受害者的認證執行的要求。

- CVE-2013-2071 AsyncListener.onComplete() 中的一個運行時間例外狀況會防止回收要求。這可能會將先前要求的元素暴露給目前要求。

- CVE-2013-4286 拒絕包含多個 Content-Length 標頭或包含一個 Content-Length 標頭 (在使用區塊編碼時) 的要求。

- CVE-2013-4322 當處理使用區塊傳輸編碼提交的要求時，Tomcat 會忽略但不會限制所包含的任何延伸模組。這可讓用戶端透過串流未限制數量的資料給伺服器，來執行有限的拒絕服務。

- CVE-2014-0050 具有格式錯誤之 Content-Type 標頭的 multipart 要求可觸發無限迴圈，進而造成拒絕服務。

在 TLS/DTLS 活動訊號延伸模組的 OpenSSL 支援中發現一個弱點。攻擊者最多可從用戶端或伺服器復原 64KB 的記憶體。此弱點可能允許攻擊者破壞私密金鑰和記憶體中的其他敏感資料。

所有使用者應盡快升級至 openssl 套件 (特別是 libssl1.0.0)，然後盡早重新啟動應用程式。

根據最新公佈的資訊，私密金鑰應盡早視為損毀狀態並重新產生。更多詳細資訊將於日後傳達。

舊的穩定發行版本 (squeeze) 不會受此弱點影響。

據報告，Prosody (一種 XMPP 伺服器) 存有一個拒絕服務弱點。如果啟用壓縮，攻擊者便可能在 XMPP 資料流上傳送高度壓縮的 XML 元素 (名為「zip 炸彈」的攻擊)，並消耗伺服器的所有資源。

SAX XML 剖析器 lua-expat 也受到此問題影響。

在 SSH 通訊協定套件的實作「OpenSSH」中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-2532 Jann Horn 發現 OpenSSH 未正確處理 AcceptEnv 行中的萬用字元。遠端攻擊者可利用此問題，誘騙 OpenSSH 接受任何在萬用字元之前還包含字元的環境變數。

- CVE-2014-2653 Matthew Vernon 報告，如果 SSH 伺服器提供了 ssh 用戶端不接受的 HostCertificate，則該用戶端不會檢查 SSHFP 記錄中的 DNS。因此，惡意伺服器可提供憑證，進而停用 SSHFP 檢查。

請注意，連線前仍會顯示主機驗證提示。

已在 Openswan (適用於 Linux 的 IKE/IPsec 實作) 中修正兩個弱點。

- CVE-2013-2053 在 Libreswan (Openswan 與其共用部分程式碼) 稽核期間，Florian Weimer 在 atodn() 函式中發現一個遠端緩衝區溢位。此弱點可在啟用 Opportunistic Encryption (OE) 時觸發，且攻擊者可控制對等 IP 位址的 PTR 記錄。不需要驗證即可觸發此弱點。

- CVE-2013-6466 Iustina Melinte 在 Libreswan 中發現一個弱點，其也會對 Openswan 程式碼產生影響。透過特製 IKEv2 封包，攻擊者可使 pluto 程序解除參照成為非收到的 IKEv2 承載，進而導致程序損毀。不需要驗證即可觸發此弱點。

修補程式最初撰寫的目的是修正 Libreswan 中的弱點，且已由 Paul Wouters 從 Libreswan 專案移植至 Openswan。

由於 Openswan 套件在 Debian 發行版本中不再受到維護且無法用於測試和不穩定套件，因此建議 IKE/IPsec 使用者切換至支援的實作，例如 strongSwan。

在 a2ps　(「Anything to PostScript」轉換器和 pretty-printer) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2001-1593 使用 --debug 旗標叫用 a2ps　時呼叫 的　spy_use 函式，會以不安全的方式使用暫存檔案。

- CVE-2014-0466 Brian M. Carlson 報告，a2ps 的 fixps 指令碼未使用 -dSAFER 選項叫用 gs。因此，在惡意的 PostScript 檔案上執行 fixps 時，會使攻擊者以執行 fixps 的使用者權限，刪除檔案或執行任意命令。

在 MediaWiki (一個 wiki 引擎) 中發現數個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2031 在 SVG 檔案中透過有效的 UTF-7 編碼序列發動的跨網站指令碼攻擊。

- CVE-2013-4567 與 CVE-2013-4568 Kevin Israel (Wikipedia 使用者 PleaseStand) 報告，有兩種方法可以插入 JavaScript，這是因為 CSS 清理程式函式中不完整的黑名單所導致。

- CVE-2013-4572 在自動建立使用者時，MediaWiki 和 CentralNotice 延伸模組錯誤設定快取標頭，從而造成系統快取使用者的工作階段 Cookie，並傳回給其他使用者。

- CVE-2013-6452 RationalWiki 的 Chris 報告，可上傳包含外部樣式表的 SVG 檔案，其可導致使用 XSL 來包含 JavaScript 時發生 XSS。

- CVE-2013-6453 可在 XML 被視為無效時繞過 MediaWiki 的 SVG 清理。

- CVE-2013-6454 MediaWiki 的 CSS 清理未篩選 -o-link 屬性，其可用來在 Opera 12 中執行 JavaScript。

- CVE-2013-6472 MediaWiki 顯示一些關於在記錄 API、增強 RecentChanges 與使用者關注清單中遭刪除頁面的資訊。

- CVE-2014-1610 如果啟用 DjVu (原生處理) 或 PDF 檔案 (與 PdfHandler 延伸模組結合) 的檔案上傳支援，則存在一個遠端程式碼執行弱點。依預設，在 MediaWiki 中並不會啟用任何一種檔案類型。

- CVE-2014-2665 登入表單中的跨網站要求偽造：攻擊者可以受害者身分登入並執行攻擊。

在 Java Spring 架構的 Debian 套件 libspring-java 中發現兩個弱點。

- CVE-2014-0054 Spring MVC 處理程序外部 XML 實體中的 Jaxb2RootElementHttpMessageConverter。

- CVE-2014-1904 若未指定 Spring 表單上的動作，Spring MVC 會引入一個跨網站指令碼弱點。

在 postfixadmin (Postfix 郵件傳輸代理程式的 Web 系統管理介面) 中發現一個 SQL 插入弱點，可允許經驗證的使用者對資料庫進行任意操控。

舊的穩定發行版本 (squeeze) 不包含 postfixadmin。

Toby Hsieh、Peter McLarnan、Ankit Gupta、Sudhir Rao 和 Kevin Reintjes 在 Ruby Actionpack 中發現多個跨網站指令碼和拒絕服務弱點。

Aaron Neyer 發現，Ruby Actionmailer 記錄元件中遺漏輸入清理可能會透過格式錯誤的電子郵件訊息，導致拒絕服務。

Nicolas Gregoire 發現適用於 XSLT 處理的 Java 程式庫「libxalan2-java」中有數個弱點。特製的 XSLT 程式可存取系統內容或載入任意類別，從而導致資訊洩漏，並且可能執行任意程式碼。

Google 安全性團隊的 Ivan Fratric 發現，高速 YAML 1.1 剖析器和發出器程式庫 LibYAML 中存有堆積型緩衝區溢位弱點。遠端攻擊者可提供特製的 YAML 文件，在應用程式使用 libyaml 剖析這個文件時，會導致該應用程式當機，或可能利用執行該應用程式的使用者權限執行任意程式碼。

此更新可在 libyaml-libyaml-perl 套件中內嵌的副本中更正這個瑕疵。

Google 安全性團隊的 Ivan Fratric 發現，高速 YAML 1.1 剖析器和發出器程式庫 LibYAML 中存有堆積型緩衝區溢位弱點。遠端攻擊者可提供特製的 YAML 文件，在應用程式使用 libyaml 剖析這個文件時，會導致該應用程式當機，或可能利用執行該應用程式的使用者權限執行任意程式碼。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-6653 Khalil Zhani 在 chromium 的 web 內容色彩選擇器中發現一個釋放後使用問題。

- CVE-2013-6654 TheShow3511 在 SVG 處理過程中發現一個問題。

- CVE-2013-6655 cloudfuzzer 在 dom 事件處理過程中發現一個釋放後使用問題。

- CVE-2013-6656 NeexEmil 在 XSS 稽核者中發現一個資訊洩漏問題。

- CVE-2013-6657 NeexEmil 在 XSS 稽核者中發現一個繞過同源原則的方法。

- CVE-2013-6658 cloudfuzzer 發現多個與 updateWidgetPositions 函式有關的釋放後使用問題。

- CVE-2013-6659 Antoine Delignat-Lavaud 和 Karthikeyan Bhargavan 發現，可在 TLS 重新交涉期間觸發未預期的憑證鏈。

- CVE-2013-6660 bishopjeffreys 在拖放實作中發現一個資訊洩漏問題。

- CVE-2013-6661 Google Chrome 團隊發現并已修正 33.0.1750.117 版中的數個問題。

- CVE-2013-6663 Atte Kettunen 在 SVG 處理過程中發現一個釋放後使用問題。

- CVE-2013-6664 Khalil Zhani 發現語音辨識功能中存有釋放後使用問題。

- CVE-2013-6665 cloudfuzzer 在軟體轉譯器中發現一個緩衝區溢位問題。

- CVE-2013-6666 netfuzzer 在 Pepper Flash 外掛程式中發現一個限制繞過問題。

- CVE-2013-6667 Google Chrome 團隊發現并已修正 33.0.1750.146 版中的數個問題。

- CVE-2013-6668 V8 JavaScript 程式庫 3.24.35.10 版中的多個問題已經修正。

- CVE-2014-1700 Chamal de Silva 在語音合成中發現一個釋放後使用問題。

- CVE-2014-1701 aidanhs 在事件處理過程中發現一個跨網站指令碼問題。

- CVE-2014-1702 Colin Payne 在 web 資料庫實作中發現一個釋放後使用問題。

- CVE-2014-1703 VUPEN 在 web 通訊端中發現一個可導致沙箱逸出的釋放後使用問題。

- CVE-2014-1704 V8 JavaScript 程式庫 3.23.17.18 版中的多個問題已經修正。

- CVE-2014-1705 在 V8 JavaScript 程式庫中發現一個記憶體損毀問題。

- CVE-2014-1713 在 AttributeSetter 函式中發現一個釋放後使用問題。

- CVE-2014-1715 發現一個目錄遊走問題並已修正。

在使用 Ext JS 的 Web 檔案總管與管理員 extplorer 中發現多個跨網站指令碼 (XSS) 弱點。
遠端攻擊者可透過 URL 中的特製字串，將任意 Web 指令碼或 HTML 程式碼插入 application.js.php、admin.php、copy_move.php、functions.php、header.php 和 upload.php 中。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、超出邊界讀取、釋放後使用與其他實作錯誤可能導致執行任意程式碼、資訊洩漏、拒絕服務。

在 Python 中發現多個安全性問題：

- CVE-2013-4238 Ryan Sleevi 發現，SSL 憑證主體替代名稱中的 NULL 字元遭錯誤剖析。

- CVE-2014-1912 Ryan Smith-Roberts 在 socket.recvfrom_into() 函式中發現一個緩衝區溢位問題。

據發現，小型 C SSH 程式庫「libssh」接受連線後，並未重設 PRNG 狀態。為處理傳入連線而自行分歧的伺服器模式應用程式，可檢視共用相同 PRNG 狀態的子項目，從而導致密碼編譯弱點，並可能復原私密金鑰。

Matthew Daley 在 x86 虛擬化解決方案 VirtualBox 中發現多個弱點，這些弱點會導致拒絕服務、權限提升和資訊洩漏。

在 lighttpd web 伺服器中發現數個弱點。

- CVE-2014-2323 Jann Horn 發現可利用特製的主機名稱，在使用 MySQL 虛擬託管模組 (mod_mysql_vhost) 的 lighttpd 伺服器中插入任意 MySQL 查詢。

此問題只會影響已安裝並使用 lighttpd-mod-mysql-vhost 二進位套件的安裝項目。

- CVE-2014-2324 Jann Horn 發現某些情況下，可利用特製的主機名稱，在使用 mod_mysql_vhost、mod_evhost 或 mod_simple_vhost 虛擬託管模組的 lighttpd 伺服器中遊走超出文件 root 的範圍。

未使用這些模組的伺服器不會受到影響。

Red Hat 產品安全性團隊的 Florian Weimer 發現 pdftoopvp CUPS 篩選器中有多個弱點，如果處理了格式錯誤的 PDF 檔案，可導致執行任意程式碼。

Beatrice Torracca 和 Evgeni Golov 發現 mutt mailreader 中存有一個緩衝區溢位問題。格式錯誤的 RFC2047 標頭行可能導致拒絕服務或任意程式碼執行。

在 file (一種檔案類型分類工具) 中發現數個弱點。

Aaron Reffett 報告在 file 公用程式判斷可攜式執行檔 (PE) 格式檔案 (Windows 上使用的可執行檔格式) 的方式中發現一個瑕疵。當處理含有無效位移資訊的有缺失或刻意準備的 PE 可執行檔時，file_strncmp 常式會存取超出邊界的記憶體，進而造成 file 損毀。Common Vulnerabilities and Exposures 專案已將 ID CVE-2014-2270 指派給此瑕疵以利識別。

Mike Frysinger 報告，file 用來偵測 AWK 指令碼的規則會嚴重減慢 file 的速度。用來偵測 AWK 檔案的規則運算式含有兩個星號運算子，可遭到惡意利用而造成 regex 引擎中的過度回溯。

Florian Weimer 在 udisks 掛載路徑剖析程式碼中發現一個緩衝區溢位問題，這會導致權限提升。

在 Wireshark 中發現多個弱點：

- CVE-2014-2281 Moshe Kaplan 發現 NFS 解剖器可能遭到損毀，進而導致拒絕服務。

- CVE-2014-2283 據發現，RLC 解剖器可能遭到損毀，進而導致拒絕服務。

- CVE-2014-2299 Wesley Neelen 發現 MPEG 檔案剖析器中有一個緩衝區溢位問題，可導致任意程式碼執行。

Red Hat 產品安全性團隊的Florian Weimerz 發現，高速 YAML 1.1 剖析器和發出器程式庫 LibYAML 中存有堆積型緩衝區溢位瑕疵。遠端攻擊者可提供包含特製標籤的 YAML 文件，在應用程式使用 libyaml 剖析這個文件時，會導致該應用程式損毀，或可能利用執行該應用程式的使用者權限執行任意程式碼。

此更新可在 libyaml-libyaml-perl 套件中內嵌的副本中更正這個瑕疵。

Red Hat 的 Nikos Mavrogiannopoulos 在 GnuTLS (一種 SSL/TLS 程式庫) 中發現一個 X.509 憑證驗證問題。即使有錯誤會使所有驗證步驟無法執行，憑證驗證仍可能報告成功。

進行攔截式 TLS 連線的攻擊者可利用此弱點，提供特製憑證讓 GnuTLS 視為有效而接受，即使該憑證未受到受信任的授權單位簽署亦是如此。

據發現，檔案類型分類工具 file 中含有與 libmagic 程式庫之‘indirect’ magic 規則處理相關的瑕疵，會導致嘗試判斷特定檔案的檔案類型時發生無限遞迴。Common Vulnerabilities and Exposures 專案已將 ID CVE-2014-1943 指派給此瑕疵以利識別。此外，其他特製的檔案可能導致長運算時間 (使用 100% CPU 時) 及過長結果。

此更新可在 php5 套件中內嵌的副本中更正這個瑕疵。

在開放票證要求系統 otrs2 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-1694 Norihiro Tanaka 報告缺少測驗 token 檢查。
 設法接管已登入客戶工作階段的攻擊者，可因缺少這些檢查而建立票證，並/或將後續追蹤傳送至現有的票證。

- CVE-2014-1471 Vasgard GmbH 的 Karsten Nielsen 發現，攻擊者若具備有效客戶或代理程式登入，就可透過票證搜尋 URL 插入 SQL 程式碼。

Suman Jana 報告，根據預設，衍生自紀錄行為的 GnuTLS 會將第 1 版中繼憑證視為 CA 憑證。

舊的穩定發行版本 (squeeze) 不會受到此問題的影響，因為系統預設為不允許使用 X.509 第 1 版受信任的 CA 憑證。

在 PostgreSQL 中發現多個弱點：

- CVE-2014-0060 支援 GRANT ...WITH ADMIN OPTION 限制 (Noah Misch) 授予不具備 ADMIN OPTION 的角色，應能防止被授予者從授予角色中新增或移除成員，但是這個限制可藉由先執行 SET ROLE 來輕鬆繞過。安全性影響多半為某角色成員可叫用其他成員的存取權，與其授予者的期望相反。
 未核准的角色成員新增是較無須顧慮的問題，因為不合作的角色成員可藉由建立檢視或 SECURITY DEFINER 函式，向其他成員提供自己的多數權限。

- CVE-2014-0061 透過手動呼叫 PL 驗證器函式來防止權限提升 (Andres Freund)

PL 驗證器函式的主要角色，會在 CREATE FUNCTION 期間遭系統隱含呼叫，但是這些函式通常為使用者可明確呼叫的 SQL 函式。系統不會檢查實際上以某種其他語言寫入之函式的驗證器呼叫，且可遭到以權限提升為目標的惡意利用。
 該修正涉及新增各驗證器函式中的權限檢查函式呼叫。非核心程序語言也將需要對其自己的驗證器函式 (若有) 進行此變更。

- CVE-2014-0062 避免在表格和索引 DDL 期間發生多次名稱查閱 (Robert Haas、Andres Freund)

如果因為並行活動而導致名稱查閱產生不同結論，我們可能會在與其他部分不同的表格上執行部分 DDL。至少在 CREATE INDEX 執行時，攻擊者可能會利用此問題，造成系統針對索引建立以外的表格執行權限檢查，進而允許權限提升攻擊。

- CVE-2014-0063 防止因具有長日期時間的字串而發生緩衝區滿溢 (Noah Misch)

MAXDATELEN 常數太小，不適用類型間隔的最長可能值，進而允許 interval_out() 中發生緩衝區滿溢。雖然日期時間輸入函式更加留意避免發生緩衝區滿溢，但是限制太短，足以導致其拒絕部分有效的輸入，例如含有極長時區名稱的輸入。ecpg 程式庫中含有這些弱點以及其自身的某些弱點。

- CVE-2014-0064 CVE-2014-2669 防止因計算大小時發生的整數溢位造成緩衝區滿溢 (Noah Misch、Heikki Linnakangas)

多個函式 (大多為類型輸入函式) 計算配置大小時沒有檢查溢位。如果的確發生溢位，系統就會配置過小的緩衝區並超出範圍寫入。

- CVE-2014-0065 防止固定大小的緩衝區滿溢 (Peter Eisentraut、Jozef Mlich)

使用 strlcpy() 和相關函式，清楚保證固定大小的緩衝區不會滿溢。
 跟前述項目不同，這些案例是否真的代表實際問題仍待商榷，因為多數案例似乎存有之前對輸入字串大小的限制。儘管如此，隱藏此類型的所有 Coverity 警告似乎是明智之舉。

- CVE-2014-0066 避免在 crypt() 傳回 NULL 時當機 (Honza Horak、Bruce Momjian)

crypt() 可傳回 NULL 的狀況相對較少，但是如果真的發生此情形，contrib/chkpass 會當機。可能成為問題的實際案例為，當 libc 設定為拒絕執行未核准的雜湊演算法 (例如’FIPS 模式’) 時。

- CVE-2014-0067 在迴歸測試指示中 make check 的文件風險 (Noah Misch、Tom Lane)

由於由 make check 啟動的暫時伺服器使用 'trust' 驗證，相同機器上的其他使用者可以資料庫超級使用者身分連線至該伺服器，然後可能惡意利用啟動測試之作業系統使用者的權限。未來版本可能會納入測試程序的變更來避免此風險，但必須先開放給大眾多加討論。因此，目前只警告同一機器上有未受信任的使用者時，使用 make check 的使用者。

在 PostgreSQL 中發現多個弱點：

- CVE-2014-0060 支援 GRANT ...WITH ADMIN OPTION 限制 (Noah Misch) 授予不具備 ADMIN OPTION 的角色，應能防止被授予者從授予角色中新增或移除成員，但是這個限制可藉由先執行 SET ROLE 來輕鬆繞過。安全性影響多半為某角色成員可叫用其他成員的存取權，與其授予者的期望相反。
 未核准的角色成員新增是較無須顧慮的問題，因為不合作的角色成員可藉由建立檢視或 SECURITY DEFINER 函式，向其他成員提供自己的多數權限。

- CVE-2014-0061 透過手動呼叫 PL 驗證器函式來防止權限提升 (Andres Freund)

PL 驗證器函式的主要角色，會在 CREATE FUNCTION 期間遭系統隱含呼叫，但是這些函式通常為使用者可明確呼叫的 SQL 函式。系統不會檢查實際上以某種其他語言寫入之函式的驗證器呼叫，且可遭到以權限提升為目標的惡意利用。
 該修正涉及新增各驗證器函式中的權限檢查函式呼叫。非核心程序語言也將需要對其自己的驗證器函式 (若有) 進行此變更。

- CVE-2014-0062 避免在表格和索引 DDL 期間發生多次名稱查閱 (Robert Haas、Andres Freund)

如果因為並行活動而導致名稱查閱產生不同結論，我們可能會在與其他部分不同的表格上執行部分 DDL。至少在 CREATE INDEX 執行時，攻擊者可能會利用此問題，造成系統針對索引建立以外的表格執行權限檢查，進而允許權限提升攻擊。

- CVE-2014-0063 防止因具有長日期時間的字串而發生緩衝區滿溢 (Noah Misch)

MAXDATELEN 常數太小，不適用類型間隔的最長可能值，進而允許 interval_out() 中發生緩衝區滿溢。雖然日期時間輸入函式更加留意避免發生緩衝區滿溢，但是限制太短，足以導致其拒絕部分有效的輸入，例如含有極長時區名稱的輸入。ecpg 程式庫中含有這些弱點以及其自身的某些弱點。

- CVE-2014-0064 防止因計算大小時發生的整數溢位造成緩衝區滿溢 (Noah Misch、Heikki Linnakangas)

多個函式 (大多為類型輸入函式) 計算配置大小時沒有檢查溢位。如果的確發生溢位，系統就會配置過小的緩衝區並超出範圍寫入。

- CVE-2014-0065 防止固定大小的緩衝區滿溢 (Peter Eisentraut、Jozef Mlich)

使用 strlcpy() 和相關函式，清楚保證固定大小的緩衝區不會滿溢。
 跟前述項目不同，這些案例是否真的代表實際問題仍待商榷，因為多數案例似乎存有之前對輸入字串大小的限制。儘管如此，隱藏此類型的所有 Coverity 警告似乎是明智之舉。

- CVE-2014-0066 避免在 crypt() 傳回 NULL 時當機 (Honza Horak、Bruce Momjian)

crypt() 可傳回 NULL 的狀況相對較少，但是如果真的發生此情形，contrib/chkpass 會當機。可能成為問題的實際案例為，當 libc 設定為拒絕執行未核准的雜湊演算法 (例如’FIPS 模式’) 時。

- CVE-2014-0067 在迴歸測試指示中 make check 的文件風險 (Noah Misch、Tom Lane)

由於由 make check 啟動的暫時伺服器使用 'trust' 驗證，相同機器上的其他使用者可以資料庫超級使用者身分連線至該伺服器，然後可能惡意利用啟動測試之作業系統使用者的權限。未來版本可能會納入測試程序的變更來避免此風險，但必須先開放給大眾多加討論。因此，目前只警告同一機器上有未受信任的使用者時，使用 make check 的使用者。

據報告，有攻擊者對 C 程式庫 libtar 發動目錄遊走攻擊，目的為操控 tar 封存。應用程式未驗證 tar 封存內的檔案名稱，進而允許擷取任意路徑中的檔案。攻擊者可特製 tar 檔案，覆寫 tar_extract_glob 和 tar_extract_all 前置詞參數以外的檔案。

在 chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-6641 Atte Kettunen 在 Blink/Webkit 表單元素中發現一個釋放後使用問題。

- CVE-2013-6643 Joao Lucas Melo Brasio 發現一個與按一下即登入功能相關的 Google 帳戶資訊洩漏問題。

- CVE-2013-6644 Chrome 開發團隊發現並已修正可能有安全影響的多個問題。

- CVE-2013-6645 Khalil Zhani 發現一個與語音輸入相關的釋放後使用問題。

- CVE-2013-6646 Colin Payne 發現 web 背景工作實作中有釋放後使用問題。

- CVE-2013-6649 Atte Kettunen 在 Blink/Webkit SVG 實作中發現一個釋放後使用問題。

- CVE-2013-6650 Christian Holler 在 v8 JavaScript 程式庫中發現一個記憶體損毀問題。

據發現，檔案類型分類工具 file 中含有與 libmagic 程式庫之‘indirect’ magic 規則處理相關的瑕疵，會導致嘗試判斷特定檔案的檔案類型時發生無限遞迴。Common Vulnerabilities and Exposures 專案已將 ID CVE-2014-1943 指派給此瑕疵以利識別。此外，其他特製的檔案可能導致長運算時間 (使用 100% CPU 時) 及過長結果。

遠端主機上安裝的 IBM General Parallel File System (GPFS) 版本是 3.4.0.27 / 3.5.0.16 以前的版本。因此受到拒絕服務弱點影響。經驗證的非 root 攻擊者可能會繞過‘setuid’命令的特定引數，藉此惡意利用此弱點，可能進而導致 GPFS 程序損毀。

Holger Levsen 發現，parcimonie (一種重新整理 GnuPG keyring 且能保護隱私的協助程式) 受到一個設計問題影響，低估該軟體在預定執行緒模型中的實用性。

使用具有大型 keyring (1000 個公開金鑰以上) 的 parcimonie 時，其一律會在兩次金鑰擷取之間的十分鐘整進入睡眠。
有心人士在觀察足夠次數的金鑰擷取後，可能會趁機在多次金鑰擷取之間建立關聯，而這是 parcimonie 避免的目標。小型 keyring 受到的影響程度較小。若將 HKP 集區用為已設定的 GnuPG 金鑰伺服器，則可稍微減輕此問題。

在 Pidgin (多重通訊協定即時訊息用戶端) 中發現多個弱點：

- CVE-2013-6477 Jaime Breva Ribes 發現，遠端 XMPP 使用者可傳送時間戳記為近期未來時間的訊息，從而觸發當機。

- CVE-2013-6478 過寬的工具提示視窗可導致 Pidgin 損毀。

- CVE-2013-6479 Jacob Appelbaum 發現，惡意伺服器或「攔截式攻擊者」可傳送格式錯誤的 HTTP 標頭，從而導致拒絕服務。

- CVE-2013-6481 Daniel Atallah 發現，透過格式錯誤的 Yahoo! P2P 訊息可造成 Pidgin 損毀。

- CVE-2013-6482 Fabian Yamaguchi 和 Christian Wressnegger 發現，攻擊者可透過格式錯誤的 MSN 訊息使 Pidgin 當機。

- CVE-2013-6483 Fabian Yamaguchi 和 Christian Wressnegger 發現，透過格式錯誤的 XMPP 訊息可造成 Pidgin 損毀。

- CVE-2013-6484 據發現，讀取 STUN 伺服器回應時的錯誤處理不正確，其可導致當機。

- CVE-2013-6485 Matt Jones 發現，剖析格式錯誤的 HTTP 回應時有一個緩衝區溢位。

- CVE-2013-6487 Yves Younan 和 Ryan Pentney 發現，剖析 Gadu-Gadu 訊息時有一個緩衝區溢位。

- CVE-2013-6489 Yves Younan 和 Pawel Janic 發現，剖析 MXit 表情符號時有一個整數溢位。

- CVE-2013-6490 Yves Younan 發現剖析 SIMPLE 標頭時有一個緩衝區溢位。

- CVE-2014-0020 Daniel Atallah 發現，透過格式錯誤的 IRC 引數可造成 Pidgin 損毀。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、釋放後使用問題、過於冗長的錯誤訊息，以及遺漏權限檢查，可能導致執行任意程式碼、繞過安全性檢查或資訊洩漏。此更新也解決了隨附之 NSS crypto 程式庫版本中的安全性問題。

此更新將 Iceweasel 更新至 Firefox 的 ESR24 系列。

據 Spring 開發團隊發現，Spring Framework 中對 XML 外部實體 (XXE) 插入問題的修正 (CVE-2013-4152 ) 不完整。

Spring MVC 的 SourceHttpMessageConverter 也處理了使用者提供的 XML，且若非未停用 XML 外部實體，就是不提供將其停用的選項。SourceHttpMessageConverter 已修改為提供可控制 XML 外部實體處理功能的選項，且現在預設為停用該處理功能。

此外，Jon Passki 發現一個可能的 XSS 弱點：JavaScriptUtils.javaScriptEscape() 方法未逸出 JS 單引號字串、JS 雙引號字串或 HTML 指令碼資料內容中敏感的所有字元。多數情況下這會導致無法惡意利用的剖析錯誤，但在某些情況下可導致一個 XSS 弱點。

據發現，適用於 Java 的 Apache Commons FileUpload 套件，在處理含有特製 Content-Type 的 multipart 要求時，可進入無限迴圈，進而導致拒絕服務。

Yves Younan 與 Ryan Pentney 發現，存取 Gadu-Gadu 即時訊息服務的程式庫 libgadu 包含一個可導致緩衝區溢位的整數溢位。模擬伺服器的攻擊者可使用戶端損毀並可能執行任意程式碼。

已更正 Libav 多媒體程式庫中多個 demuxer 和解碼器的數個安全性問題。上述 ID 只是此更新中修正的安全性問題的一部分。如需完整的變更清單，請前往 http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8 .10

在低延遲 VoIP 用戶端 mumble 中發現數個問題。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-0044 據發現，傳送至 Mumble 用戶端之格式錯誤的 Opus 語音封包可觸發 NULL 指標解除參照或超出邊界陣列存取。惡意遠端攻擊者可惡意利用此瑕疵造成應用程式損毀，藉此對 mumble 用戶端掛載拒絕服務攻擊。

- CVE-2014-0045 據發現，傳送至 Mumble 用戶端之格式錯誤的 Opus 語音封包可觸發堆積型緩衝區溢位。惡意遠端攻擊者可利用此瑕疵造成用戶端當機 (拒絕服務)，或可能利用此瑕疵來執行任意程式碼。

舊的穩定發行版本 (squeeze) 未受這些問題影響。

Agile Information Security 的 Pedro Ribeiro 發現，Web 應用程式架構 Horde3 上有一個潛在的遠端程式碼執行。將未清理的變數傳遞至 unserialize() PHP 函式。遠端攻擊者可特製其中一個變數，從而載入並執行程式碼。

Christian Mainka and Vladislav Mladenov 報告，Drupal (功能完善的內容管理架構) 的 OpenID 模組中有一個弱點。惡意使用者可惡意利用此瑕疵，在網站上以其他使用者 (包括系統管理員) 的身分登入，並劫持其帳戶。

這些修正需要額外的資料庫更新，該步驟可以在管理頁面完成。

ID	名稱	嚴重性
73441	Debian DSA-2899-1：openafs - 安全性更新	medium
73440	Debian DSA-2898-1：imagemagick - 安全性更新	high
73421	Debian DSA-2897-1：tomcat7 - 安全性更新	high
73388	Debian DSA-2896-1：openssl - 安全性更新	high
73351	Debian DSA-2895-1：prosody - 安全性更新	medium
73350	Debian DSA-2894-1：openssh - 安全性更新	medium
73293	Debian DSA-2893-1：openswan - 安全性更新	medium
73278	Debian DSA-2892-1：a2ps - 安全性更新	medium
73256	Debian DSA-2891-1：mediawiki、mediawiki-extensions - 安全性更新	high
73255	Debian DSA-2890-1：libspring-java - 安全性更新	medium
73254	Debian DSA-2889-1：postfixadmin - 安全性更新	medium
73239	Debian DSA-2888-1：ruby-actionpack-3.2 - 安全性更新	medium
73238	Debian DSA-2887-1：ruby-actionmailer-3.2 - 安全性更新	medium
73216	Debian DSA-2886-1：libxalan2-java - 安全性更新	high
73215	Debian DSA-2885-1：libyaml-libyaml-perl - 安全性更新	medium
73214	Debian DSA-2884-1：libyaml - 安全性更新	medium
73164	Debian DSA-2883-1：chromium-browser - 安全性更新	critical
73139	Debian DSA-2882-1：extplorer - 安全性更新	low
73106	Debian DSA-2881-1：iceweasel - 安全性更新	high
73065	Debian DSA-2880-1：python2.7 - 安全性更新	high
72994	Debian DSA-2879-1：libssh - 安全性更新	low
72993	Debian DSA-2878-1：virtualbox - 安全性更新	low
72992	Debian DSA-2877-1：lighttpd - 安全性更新	high
72991	Debian DSA-2876-1：cups - 安全性更新	medium
72990	Debian DSA-2875-1：cups-filters - 安全性更新	medium
72989	Debian DSA-2874-1：mutt - 安全性更新	medium
72952	Debian DSA-2873-1：file - 數個弱點	medium
72912	Debian DSA-2872-1：udisks - 數個弱點	medium
72911	Debian DSA-2871-1 : wireshark - 數個弱點	high
72886	Debian DSA-2870-1：libyaml-libyaml-perl - 堆積型緩衝區溢位	medium
72782	Debian DSA-2869-1：gnutls26 - 不正確的憑證驗證	medium
72758	Debian DSA-2868-1 : php5 - 拒絕服務	medium
72655	Debian DSA-2867-1 : otrs2 - 數個弱點	high
72647	Debian DSA-2866-1：gnutls26 - 憑證驗證瑕疵	medium
72611	Debian DSA-2865-1 : postgresql-9.1 - 數個弱點	medium
72610	Debian DSA-2864-1 : postgresql-8.4 - 數個弱點	medium
72562	Debian DSA-2863-1：libtar - 目錄遊走	medium
72538	Debian DSA-2862-1 : chromium-browser - 數個弱點	high
72537	Debian DSA-2861-1：file - 拒絕服務	medium
72505	IBM General Parallel File System 3.4 < 3.4.0.27 / 3.5 < 3.5.0.16 DoS (Debian)	medium
72440	Debian DSA-2860-1：parcimonie - 資訊洩漏	high
72439	Debian DSA-2859-1 : pidgin - 數個弱點	critical
72438	Debian DSA-2858-1 : iceweasel - 數個弱點	critical
72412	Debian DSA-2857-1：libspring-java - 數個弱點	medium
72401	Debian DSA-2856-1：libcommons-fileupload-java - 拒絕服務	high
72375	Debian DSA-2852-1 : libgadu - 堆積型緩衝區溢位	high
72355	Debian DSA-2855-1：libav - 數個弱點	high
72354	Debian DSA-2854-1：mumble - 數個弱點	high
72353	Debian DSA-2853-1：horde3 - 遠端程式碼執行	high
72248	Debian DSA-2851-1：drupal6 - 模擬	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

high

high

high

medium

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

critical

low

high

high

low

low

high

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

high

medium

medium

high

critical

critical

medium

high

high

high

high

high

high