intrigeri 在 pidgin-otr (Pidgin 的非記錄型訊息外掛程式) 中發現一個格式字串錯誤。

這可遭到遠端攻擊者惡意利用，造成在使用者的機器上執行任意程式碼。

此問題只存在於 pidgin-otr 中。其他使用 libotr 的應用程式不會受到影響。

據發現，openssl 未正確處理在 TLS 1.1、1.2 和 DTLS 中所使用的 CBC 加密模式明確初始化向量。錯誤計算會導致整數反向溢位和不正確的記憶體存取，進而造成拒絕服務 (應用程式損毀)。

Raúl Benencia 發現 ikiwiki (wiki 編譯器) 未正確逸出某些詮釋資料的作者 (及其 URL)，例如註解。這可能會遭到利用，以發動跨網站指令碼攻擊。

Tielei Wang 發現，處理特製的 JPEG 物件時，OpenOffice.org 未配置一個夠大的記憶體區域，進而導致堆積型緩衝區溢位，而且可能導致任意程式碼執行。

Dave Love 發現被允許將工作提交至 Grid Engine 安裝的使用者可將其權限提升至 root，因為在建立處理程序之前，未正確清理環境。

在 FFmpeg (一種多媒體播放程式)、伺服器和編碼器中，發現數個弱點。適用於 Westwood Studios VQA、Apple MJPEG-B、Theora、Matroska、Vorbis、Sony ATRAC3、DV、NSV 檔案的解碼器/demuxer 中有多個輸入驗證問題，可導致任意程式碼執行。

這些問題是由 Aki Helin、Mateusz Jurczyk、Gynvael Coldwind 和 Michael Niedermayer 所發現。

在 Web 部落格工具 WordPress 中發現數個弱點。由於 CVE 已從版本公告中配置，而且通常不會識別特定的修正，因此已決定將 wordpress 套件升級至最新的上游版本，而非反向移植修補程式。

這表示在升級時須另外留意，特別是當使用第三方外掛程式或主題時，因為整個過程中的相容性都可能受到影響。我們建議使用者先檢查其安裝，再進行升級。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-4086 Eric Sandeen 報告，ext4 檔案系統的日誌層 (jbd2) 中有一個問題。在緩衝區已停止後，本機使用者可造成緩衝區被存取，進而因為系統當機而導致拒絕服務 (DoS)。

- CVE-2012-0879 Louis Rilling 報告，在核心的 CLONE_IO 功能中有兩個參照計數問題。本機使用者可使 io 內容結構無法被釋放，進而導致拒絕服務。

- CVE-2012-1601 Michael Ellerman 報告，在 KVM 子系統中有一個問題。
 本機使用者可藉由在呼叫 KVM_CREATE_IRQCHIP 之前建立 VCPU，造成拒絕服務 (NULL 指標解除參照)。

- CVE-2012-2123 Steve Grubb 報告，在檔案系統型功能系統 fcaps 中有一個問題。使用此機制設定的特質旗標 (例如停用位址空間隨機化) 可能會在整個 suid 呼叫中持續存在。

- CVE-2012-2133 Shachar Raindel 在 hugepages 配額實作中發現一個釋放後使用錯誤。具有透過 hugetlbfs 實作使用 hugepages 的權限的本機使用者可能可以造成拒絕服務 (系統當機)。

據發現，Apache POI (Microsoft Office 檔案格式的 Java 實作) 會在處理特製的文件時配置任意數量的記憶體。這可影響 Java 虛擬機器的穩定性。

據發現，Mahara (公事包、網誌和履歷製作工具) 有一個與 SAML 型驗證 (與多個 SAML 身分提供者搭配使用) 相關之不安全的預設。具有某 IdP 之控制權的人可模擬其他 IdP 的使用者。

Sergey Nartimov 發現，在 Rails (適用於 Web 開發的 Ruby 型架構) 中，開發人員手動產生 html 選項標籤時，與手動構建標籤串連的的使用者輸入可能不會逸出，且攻擊者可將任意 HTML 插入文件中。

De Eindbazen 發現，以 mod_cgi 執行的 PHP 會將查詢字串解譯為命令行參數，進而允許任意程式碼執行。

此外，本更新還可修正會導致 $_FILES 索引損毀的上傳名稱驗證不足問題。

在 Icedove (Thunderbird 郵件/新聞用戶端的無商標版本) 中發現多個弱點。

- CVE-2012-0467 Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 發現記憶體損毀錯誤，其可能導致任意程式碼執行。

- CVE-2012-0470 Atte Kettunen 發現 gfxImageSurface 中的記憶體損毀錯誤可能會造成任意程式碼執行。

- CVE-2012-0471 Anne van Kesteren 發現不正確的多位元組字元編碼可能會導致跨網站指令碼攻擊。

- CVE-2012-0477 Masato Kinugawa 發現不正確的韓文與中文字元集編碼可能導致跨網站指令碼攻擊。

- CVE-2012-0479 Jeroen van der Gun 發現透過 HTTPS 呈現 Atom 和 RSS 摘要時存在一個偽造弱點。

Ivano Cristofolini 發現 Samba 處理 LSA RPC 呼叫的安全性檢查不充分，其可取得「取得擁有權」權限，從而導致權限提升。

在 ImageMagick 影像操控套件中發現數個整數溢位並遺漏輸入驗證，導致執行任意程式碼或拒絕服務。

在 SPIP (用來發佈的網站引擎) 中發現數個弱點，會導致跨網站指令碼、指令碼插入和繞過限制。

在路由程序 Quagga 中發現數個弱點。

- CVE-2012-0249 在 OSPFv2 實作的 ospf_ls_upd_list_lsa 函式內，一個緩衝區溢位允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (小於在其標頭中指定的長度)，造成拒絕服務 (宣告失敗及程序結束)。

- CVE-2012-0250 在 OSPFv2 實作內有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (包含網路 LSA 連結狀態廣告，其資料結構長度小於「長度」標頭欄位中的值)，造成拒絕服務 (程序損毀)。

- CVE-2012-0255 BGP 實作未正確針對 OPEN 訊息使用訊息緩衝區，進而允許遠端攻擊者模擬設定的 BGP 對等端，透過與格式錯誤的 AS4 功能相關的訊息造成拒絕服務 (宣告失敗及程序結束)。

此安全性更新可將 quagga 套件升級至最新上游版本。此版本包含其他更正，例如針對未知 BGP 路徑屬性的增強。

在 Asterisk PBX 和電話語音工具組中發現數個弱點：

- CVE-2012-1183 Russell Bryant 發現，Milliwatt 應用程式中有一個緩衝區溢位。

- CVE-2012-2414 David Woolley 發現，Asterisk 管理員介面中有一個權限提升問題。

- CVE-2012-2415 Russell Bryant 發現，Skinny 驅動程式中有一個緩衝區溢位。

在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。

- CVE-2012-0455 Soroush Dalili 發現與 JavaScript URL 相關的跨網站指令碼對策可遭到繞過。

- CVE-2012-0456 Atte Kettunen 發現 SVG 篩選中存在超出邊界讀取，而可能造成記憶體洩漏。

- CVE-2012-0458 Mariusz Mlynski 發現權限可因如同首頁的 JavaScript URL 而遭到提升。

- CVE-2012-0461 Bob Clary 發現記憶體損毀錯誤，這些錯誤可能會導致任意程式碼執行。

- CVE-2012-0467 Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 發現記憶體損毀錯誤，其可能導致任意程式碼執行。

- CVE-2012-0470 Atte Kettunen 發現 gfxImageSurface 中的記憶體損毀錯誤可能會造成任意程式碼執行。

- CVE-2012-0471 Anne van Kesteren 發現不正確的多位元組字元編碼可能會導致跨網站指令碼攻擊。

- CVE-2012-0477 Masato Kinugawa 發現不正確的韓文與中文字元集編碼可能導致跨網站指令碼攻擊。

- CVE-2012-0479 Jeroen van der Gun 發現透過 HTTPS 呈現 Atom 和 RSS 摘要時存在一個偽造弱點。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

- CVE-2012-0467 Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 發現記憶體損毀錯誤，其可能導致任意程式碼執行。

- CVE-2012-0470 Atte Kettunen 發現 gfxImageSurface 中的記憶體損毀錯誤可能會造成任意程式碼執行。

- CVE-2012-0471 Anne van Kesteren 發現不正確的多位元組字元編碼可能會導致跨網站指令碼攻擊。

- CVE-2012-0477 Masato Kinugawa 發現不正確的韓文與中文字元集編碼可能導致跨網站指令碼攻擊。

- CVE-2012-0479 Jeroen van der Gun 發現透過 HTTPS 呈現 Atom 和 RSS 摘要時存在一個偽造弱點。

Danny Fullerton 在 Dropbear SSH 程序中發現釋放後使用，導致可能的任意程式碼執行。
惡意利用受限於已透過公開金鑰驗證方式驗證及已存在命令限制的使用者。

TYPO3 安全性團隊的 Helmut Hummel 發現 web 內容管理系統 TYPO3 未正確清理例外狀況處置程式的輸出。如果所安裝的第三方延伸模組未自行清理此輸出，或在存在延伸模組的情況下使用接受物件至控制器動作的 extbase MVC 架構，這可允許攻擊者發動跨網站指令碼攻擊。

在 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-0884 Ivan Nestlerode 發現，CMS 和 PKCS #7 實作中有一個弱點，可允許攻擊者透過 Million Message Attack (MMA) 解密資料。

- CVE-2012-1165 據發現，剖析特定 S/MIME 訊息時 NULL 指標可遭解除參照，進而導致拒絕服務。

- CVE-2012-2110 Google 安全性團隊的 Tavis Ormandy 發現，剖析以 DER 編碼的 ASN.1 資料之方式中有一個弱點，其可導致堆積溢位。

此外，CVE-2011-4619 的修正已更新，解決了 SGC 交握的問題。

Red Hat 的 Tomas Hoger 發現，適用於 0.9.8 系列 OpenSSL 的 CVE-2012-2110 修正不完整。此問題已指派到 CVE-2012-2131 識別碼。

在 Gajim (多功能 Jabber 用戶端) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-1987 Gajim 未正確清理輸入便將其傳送給 shell 命令。例如，若使用者點擊即時訊息中的特製 URL，攻擊者便可利用此瑕疵代表受害者執行任意程式碼。

- CVE-2012-2093 Gajim 將含有 LaTeX 的即時訊息轉換成影像時，以不安全的方式使用可預測的暫存檔。本機攻擊者可利用此瑕疵發動符號連結攻擊，並覆寫受害者有寫入權限的檔案。

- CVE-2012-2086 Gajim 記錄對話時未正確清理輸入，其可能導致發動 SQL 插入攻擊。

Niels Heinen 注意到，如果已安裝特定指令碼模組 (例如 mod_php or mod_rivet)，則 Debian 上的預設 Apache 組態會有一個安全性問題。該問題的發生是因為目錄 /usr/share/doc (對應至 URL /doc) 可能含有可藉著向此 URL 要求而執行的範例指令碼。雖然對 URL /doc 的存取限於來自 localhost 的連線，這仍然會在兩個特定組態內造成安全性問題：

- 如果相同主機上的某個前端伺服器將連線轉送至 localhost 位址上的 apache2 後端伺服器，或者
 - 如果執行 apache2 的機器也用來執行網頁瀏覽。

不符合這兩個情形其中之一的系統，不知道是否容易受影響。實際上的安全性影響端視系統上安裝了哪些套件 (及因此含有哪些範例指令碼) 而定。
可能的問題包括跨網站指令碼、程式碼執行，或是敏感資料洩漏。


此更新會從檔案 /etc/apache2/sites-available/default and .../default-ssl 移除有問題的組態區段。不過，在升級時，您不應盲目地允許 dpkg 取代那些檔案。而是應該將變更 (亦即移除「Alias /doc '/usr/share/doc'」行與相關的「<Directory '/usr/share/doc/'>」區塊) 合併到這些組態檔的版本中。
您可能也應檢查是否已將這些區段複製到任何其他虛擬主機組態中。

在 Puppet (集中式組態管理系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-1906 下載 Mac OS X 套件檔案時，Puppet 將使用可預測的暫存檔名稱。這可讓本機攻擊者覆寫系統上的任意檔案，或安裝任意套件。

- CVE-2012-1986 從遠端 filebucket 處理檔案的要求時，可以誘騙 Puppet 針對 filebucket 儲存，覆寫其定義的位置。這允許經授權且擁有 Puppet 主機存取權的攻擊者讀取任意檔案。

- CVE-2012-1987 Puppet 未正確處理 filebucket 儲存要求。這允許攻擊者針對 Puppet，透過資源耗盡執行拒絕服務攻擊。

- CVE-2012-1988 Puppet 未正確處理 filebucket 要求。這允許擁有代理程式上憑證存取權的攻擊者以及 Puppet 主機上無權限的帳戶，透過特製的檔案路徑名稱提出 filebucket 要求，藉以執行任意程式碼。

據發現，Samba (SMB/CIFS 檔案、列印和登入伺服器) 的遠端程序呼叫 (RPC) 程式碼中有一個瑕疵，其允許從未經驗證的連線以超級使用者身分執行遠端程式碼。

據發現，Python 的 SQL 工具組與物件關係映射器 SQLAlchemy，並未清理傳遞至 select() 之 limit/offset 關鍵字的輸入，以及傳遞至 select.limit()/offset() 的值。這允許攻擊者使用未實作其自身篩選的 SQLAlchemy 針對應用程式執行 SQL 插入攻擊。

據發現，InspIRCd 中有一個堆積型緩衝區溢位，可允許遠端攻擊者透過特製 DNS 查詢執行任意程式碼。

Alexander Gavrun 發現，剖析 TileSize 項目時 TIFF 程式庫有一個整數溢位問題，如果開啟格式錯誤的影像，這可導致任意程式碼執行。

據發現，在 PNG 程式庫的 png_set_text2() 函式中，不正確的記憶體處理可導致任意程式碼執行。

在 TYPO3 web 內容管理架構中發現數個遠端弱點：

- CVE-2012-1606 無法正確地以 HTML 編碼數個地方的使用者輸入，TYPO3 後端容易受到跨網站指令碼弱點影響。需要有效的後端使用者才能惡意利用這些弱點。

- CVE-2012-1607 若使用瀏覽器直接存取 CLI 指令碼，可能會洩漏 TYPO3 安裝所用的資料庫名稱。

- CVE-2012-1608 由於未移除不可列印的字元，API 方法 t3lib_div::RemoveXSS() 無法篩選特製的 HTML 插入，因此容易受到跨網站指令碼弱點影響。

據發現，適用於 Python 的 Tryton 應用程式架構，允許經驗證的使用者藉由編輯 Many2Many 欄位提升其權限。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-4307 Nageswara R Sastry 報告 ext4 檔案系統中有一個問題。若提供大於 31 的 s_log_groups_per_flex 值，有權限掛載檔案系統的本機使用者便可造成拒絕服務 (錯誤)。

- CVE-2011-1833 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 發現，eCryptfs 檔案系統中有一個資訊洩漏問題。本機使用者可以掛載任意目錄。

- CVE-2011-4347 Sasha Levin 報告，KVM 中的裝置指派功能有一個問題。有權限存取 /dev/kvm 的本機使用者可指派未使用的 pci 裝置給來賓，並造成拒絕服務 (當機)。

- CVE-2012-0045 Stephan Barwolf 報告 KVM 中有一個問題。在 64 位元系統上執行的 32 位元來賓之本機使用者，可透過系統呼叫指令使來賓當機。

- CVE-2012-1090 CAI Qian 報告 CIFS 檔案系統中有一個問題。查閱特殊檔案時可發生參照計數洩漏，進而導致 umount 上發生拒絕服務 (oops)。

- CVE-2012-1097 H. Peter Anvin 報告 regset 基礎結構中有一個問題。本機使用者可觸發唯讀 regset 的寫入方法，藉此造成拒絕服務 (NULL 指標解除參照)。

據發現，攻擊者會將偽造的 'getstatus' UDP 要求傳送至伺服器，以搭配衍生自 Quake 3 引擎 (例如 openarena) 的遊戲使用。這些伺服器會以封包溢流回應攻擊者模擬其 IP 位址的受害者，進而造成拒絕服務。

Matthew Hall 發現，GNUTLS 未正確處理 TLS 記錄中遭截斷的巢狀 GenericBlockCipher 結構，進而導致使用 GNUTLS 程式庫的應用程式損毀。

Matthew Hall 發現，asn1_get_length_der 函式的多個呼叫者，並未檢查緩衝區總長的結果便進一步進行處理。這會導致超出邊界記憶體存取和應用程式損毀。使用 GNUTLS 的應用程式有此問題。

Glenn-Randers Pehrson 發現，libpng PNG 程式庫有一個緩衝區溢位，其可在處理格式錯誤的影像時，導致執行任意程式碼。

據發現，Raptor (RDF 剖析器和序列化程式庫) 允許透過 XML 實體發動檔案包含攻擊，從而導致資訊洩漏。

在 Icedove (Thunderbird 郵件/新聞用戶端的無商標版本) 中發現多個弱點。

- CVE-2012-0455 Soroush Dalili 發現與 JavaScript URL 相關的跨網站指令碼對策可遭到繞過。

- CVE-2012-0456 Atte Kettunen 發現 SVG 篩選中存在超出邊界讀取，而可能造成記憶體洩漏。

- CVE-2012-0458 Mariusz Mlynski 發現權限可因如同首頁的 JavaScript URL 而遭到提升。

- CVE-2012-0461 Bob Clary 發現記憶體損毀錯誤，這些錯誤可能會導致任意程式碼執行。

據發現，FastCGI 實作 Apache FCGID 模組未正確強制執行 FcgidMaxProcessesPerClass 資源限制，進而導致此控制項失效，且可能允許虛擬主機過度消耗資源。

在 Gnash (GNU Flash Player) 中發現數個弱點。

- CVE-2012-1175 Georgia Tech Information Security Center 的 Tielei Wang 在 GNU Gnash 中發現一個因整數溢位錯誤而導致的弱點，其可遭惡意利用，透過誘騙使用者開啟特製的 SWF 檔案，可造成堆積型緩衝區溢位。

- CVE-2011-4328 Alexander Kurtz 發現一個不安全的 HTTP cookie 管理方式。Cookie 檔案儲存在 /tmp 之下，且使用可預測的名稱，該弱點允許本機攻擊者覆寫使用者具有寫入權限且所有人皆可讀取的任意檔案，其可造成資訊洩漏。

- CVE-2010-4337 Jakub Wilk 在構建處理程序期間發現一個不安全的暫存檔管理方式。檔案儲存在 /tmp 之下，且使用可預測的名稱，該弱點允許本機攻擊者覆寫使用者具有寫入權限的任意檔案。

Matthew Daley 在 nginx 中發現一個記憶體洩漏弱點。
在此 Web 伺服器的先前版本中，若上游伺服器傳回特製的 HTTP 回應，攻擊者便可接收先前已釋放的記憶體內容，進而可能洩漏敏感資訊。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

- CVE-2012-0455 Soroush Dalili 發現與 JavaScript URL 相關的跨網站指令碼對策可遭到繞過。

- CVE-2012-0456 Atte Kettunen 發現 SVG 篩選中存在超出邊界讀取，而可能造成記憶體洩漏。

- CVE-2012-0458 Mariusz Mlynski 發現權限可因如同首頁的 JavaScript URL 而遭到提升。

- CVE-2012-0461 Bob Clary 發現記憶體損毀錯誤，這些錯誤可能會導致任意程式碼執行。

Dominic Hargreaves 和 Niko Tyni 發現，YAML::LibYAML (libyaml 程式庫的 Perl 介面) 有兩個格式字串弱點。

Niko Tyni 在 DBD::Pg (PostgreSQL 資料庫伺服器的 Perl DBI 驅動程式) 中發現兩個格式字串弱點，可能會遭到惡意資料庫伺服器的惡意利用。

Markus Vervier 在 PAM 程式庫的 Python 介面中發現一個重複釋放，可造成拒絕服務。

Google 安全性團隊的 Mateusz Jurczyk 發現，Freetype 剖析 BDF、Type1 和 TrueType 字型時有數個弱點，若處理格式錯誤的字型檔案，可導致執行任意程式碼。

由於 Oracle 安全性修補程式資訊的不公開性質，我們必須強制運送 MySQL 5.1 更新的上游版本。已知有幾種不相容的變更，詳情列於 /usr/share/doc/mysql-server/NEWS.Debian.gz。

在 MySQL (資料庫管理系統) 中發現數個安全性弱點。弱點可透過將 MySQL 升級至新上游版本 5.1.61 來解決，此新版本包括其他變更，例如效能提升與資料缺乏缺失的更正。這些變更在 MySQL 版本資訊中描述：

在 ImageMagick (用於操控影像的一套程式) 中發現兩個與 EXIF 處理相關的安全性弱點。

- CVE-2012-0247 針對 EXIF IFD0 中的 ResolutionUnit 標籤使用不正確位移和計數的惡意特製影像進行剖析時，ImageMagick 會寫入兩個位元組到無效位址。

- CVE-2012-0248 針對 IFD 中所有 IOP 標籤值位移均指向 IFD 本身開頭的惡意特製影像進行剖析時，可導致無限迴圈和拒絕服務情形。

ID	名稱	嚴重性
59215	Debian DSA-2476-1：pidgin-otr - 格式字串弱點	high
59183	Debian DSA-2475-1：openssl - 整數反向溢位	medium
59182	Debian DSA-2474-1：ikiwiki - XSS	medium
59167	Debian DSA-2473-1 : openoffice.org - 緩衝區溢位	high
59166	Debian DSA-2472-1：gridengine - 權限提升	high
59094	Debian DSA-2471-1 : ffmpeg - 數個弱點	high
59093	Debian DSA-2470-1 : wordpress - 數個弱點	critical
59070	Debian DSA-2469-1 : linux-2.6 - 權限提升/拒絕服務	high
59062	Debian DSA-2468-1：libjakarta-poi-java - 無限制記憶體配置	medium
59061	Debian DSA-2467-1：mahara - 不安全的預設	medium
59060	Debian DSA-2466-1 : rails - XSS	medium
59059	Debian DSA-2465-1 : php5 - 數個弱點	high
58978	Debian DSA-2464-2 : icedove - 數個弱點	critical
58969	Debian DSA-2463-1：samba - 缺少權限檢查	medium
58908	Debian DSA-2462-2：imagemagick - 數個弱點	high
58884	Debian DSA-2461-1 : spip - 數個弱點	medium
58883	Debian DSA-2459-2 : quagga - 數個弱點	medium
58880	Debian DSA-2460-1 : asterisk - 多個弱點	medium
58855	Debian DSA-2458-2 : iceape - 數個弱點	critical
58854	Debian DSA-2457-2 : iceweasel - 數個弱點	critical
58853	Debian DSA-2456-1：dropbear - 釋放後使用	high
58817	Debian DSA-2455-1：typo3-src - 遺漏輸入清理	medium
58804	Debian DSA-2454-2：openssl - 多個弱點	high
58766	Debian DSA-2453-1：gajim - 數個弱點	high
58754	Debian DSA-2452-1：apache2 - 不安全的預設組態	medium
58753	Debian DSA-2451-1 : puppet - 數個弱點	medium
58729	Debian DSA-2450-1：samba - 權限提升	critical
58728	Debian DSA-2449-1：sqlalchemy - 遺漏輸入清理	high
58667	Debian DSA-2448-1：inspircd - 緩衝區溢位	high
58608	Debian DSA-2447-1：tiff - 整數溢位	medium
58598	Debian DSA-2446-1：libpng - 不正確的記憶體處理	medium
58541	Debian DSA-2445-1 : typo3-src - 數個弱點	medium
58530	Debian DSA-2444-1：tryton-server - 權限提升	medium
58486	Debian DSA-2443-1 : linux-2.6 - 權限提升/拒絕服務	high
58485	Debian DSA-2442-2：openarena - UDP 流量放大	high
58460	Debian DSA-2441-1：gnutls26 - 缺少邊界檢查	medium
58459	Debian DSA-2440-1：libtasn1-3 - 缺少邊界檢查	medium
58437	Debian DSA-2439-1：libpng - 緩衝區溢位	medium
58436	Debian DSA-2438-1：raptor - 程式設計錯誤	medium
58417	Debian DSA-2437-1 : icedove - 數個弱點	high
58393	Debian DSA-2436-1：libapache2-mod-fcgid - 非作用中資源限制	medium
58392	Debian DSA-2435-1：gnash - 數個弱點	medium
58391	Debian DSA-2434-1：nginx - 敏感資訊洩漏	medium
58357	Debian DSA-2433-1 : iceweasel - 數個弱點	high
58324	Debian DSA-2432-1：libyaml-libyaml-perl - 格式字串弱點	medium
58304	Debian DSA-2431-1：libdbd-pg-perl - 格式字串弱點	medium
58303	Debian DSA-2430-1：python-pam - 重複釋放	high
58295	Debian DSA-2428-1：freetype - 數個弱點	high
58277	Debian DSA-2429-1 : mysql-5.1 - 數個弱點	medium
58251	Debian DSA-2427-1：imagemagick - 數個弱點	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

high

high

high

critical

high

medium

medium

medium

high

critical

medium

high

medium

medium

medium

critical

critical

high

medium

high

high

medium

medium

critical

high

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

high

medium

high