據發現，exactimage (一種快速影像處理程式庫) 並未正確處理 dcraw 內嵌複製的錯誤情形。這會因為將未初始化的變數傳遞至 longjmp，而在使用該程式庫的應用程式中導致損毀或其他行為。

此問題與 CVE-2013-1438/DSA-2748-1 不同。

Andreas Beckmann 發現，安裝於 Debian 中的 web 論壇「phpBB」針對快取檔案設定了不正確的權限，其允許惡意本機使用者予以覆寫。

在 libmodplug (用於以 ModPlug 為基礎之 mod 音樂的程式庫) 中發現數個弱點，其可能允許在透過使用程式庫的應用程式 (例如 media player) 處理特製 ABC 檔案時，執行任意程式碼。

Anton Kortunov 報告 ImageMagick 中有一個堆積損毀，這是轉換及操控影像檔案的程式集合與程式庫。
特製的 GIF 檔案可造成 ImageMagick 損毀，進而可能導致任意程式碼執行。

舊的穩定發行版本 (squeeze) 不會受此問題影響。

Colin Cuthbertson 和 Walter Doekes 在 Asterisk (一個開放原始碼的 PBX 和電話語音工具組) 的 SIP 處理程式碼中發現兩個弱點，這兩個弱點可導致拒絕服務。

在 dcraw (用於處理來自數位相機的原始格式影像之程式) 程式碼基底中發現數個拒絕服務弱點。此更新可在 exactimage 套件中內嵌的複本中更正這些弱點。

在 Cacti (監控系統的 web 圖形介面) 中發現兩個弱點：

- CVE-2013-5588 install/index.php 和 cacti/host.php 受到跨網站指令碼弱點的影響。

- CVE-2013-5589 cacti/host.php 包含一個 SQL 插入弱點，可允許攻擊者在 Cacti 使用的資料庫上執行 SQL 程式碼。

在 Icedove (Mozilla Thunderbird 郵件和新聞用戶端的 Debian 版本) 中發現多個安全性問題。存在多個記憶體安全錯誤、遺漏權限檢查及其他實作錯誤，可能導致執行任意程式碼或跨網站指令碼。

完整安全性更新不再支援舊的穩定發行版本 (squeeze) 中的 Icedove 版本。不過請注意，Icedove stem 中的所有安全性問題都是隨附瀏覽器引擎所造成的。如果已啟用指令碼和 HTML 郵件，則這些安全性問題將僅影響 Icedove。若存有和 Icedove 相關的安全性問題 (例如：IMAP 實作中的假設性緩衝區溢位)，我們會致力於將這些修正項目反向移植至舊的穩定發行版本。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1059 Chanam Park 報告，Ceph 分散式儲存系統中有一個問題。遠端使用者可藉由傳送特製的 auth_reply 訊息造成拒絕服務。

- CVE-2013-2148 Dan Carpenter 報告，檔案系統寬存取通知子系統 (fanotify) 中有一個資訊洩漏。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-2164 Jonathan Salwan 報告 CD-ROM 驅動程式中有一個資訊洩漏瑕疵。如果系統內有運作失常的 CD-ROM 磁碟機，則該系統上的本機使用者可取得敏感記憶體的存取權。

- CVE-2013-2232 Dave Jones 和 Hannes Frederic Sowa 已解決 IPv6 子系統中的一個問題。本機使用者可使用 AF_INET6 通訊端連線至 IPv4 目的地，從而引發拒絕服務。

- CVE-2013-2234 Mathias Krause 報告，在 PF_KEYv2 通訊端實作中有一個記憶體洩漏瑕疵。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-2237 Nicolas Dichtel 報告，在 PF_KEYv2 通訊端實作中有一個記憶體洩漏瑕疵。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-2851 Kees Cook 報告封鎖子系統中的問題。
 具有 uid 0 的本機使用者可取得提升的第 0 級權限。這是某些經過特別設定的系統才會出現的安全性問題。

- CVE-2013-2852 Kees Cook 報告，特定 Broadcom 無線裝置的 b43 網路驅動程式中有一個問題。具有 uid 0 的本機使用者可取得提升的第 0 級權限。這是某些經過特別設定的系統才會出現的安全性問題。

- CVE-2013-4162 Hannes Frederic Sowa 報告，IPv6 網路子系統中有一個問題。本機使用者可造成拒絕服務 (系統當機)。

- CVE-2013-4163 Dave Jones 報告，IPv6 網路子系統中有一個問題。本機使用者可造成拒絕服務 (系統當機)。

此更新也包括對 Xen 子系統中迴歸的修正。

Pedro Ribeiro 和 Huzaifa S. Sidhpurwala 發現，tiff 程式庫隨附的多項工具中有多個弱點。
處理格式錯誤的檔案可能導致拒絕服務或任意程式碼執行。

在 FreeBSD 核心中發現數個弱點，這些弱點可能會導致權限提升或資訊洩漏。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-3077 Google 安全性團隊的 Clement Lecigne 報告在 IP 多點傳送程式碼中計算暫存緩衝區大小時出現一個整數溢位，這可能會導致緩衝區對於所要求的作業太小。
 無權限的處理程序可以讀取或寫入屬於核心的記憶體頁面。這些可能會導致洩漏敏感資訊或允許權限提升。

- CVE-2013-4851 Rick Macklem、Christopher Key 和 Tim Zingelman 報告，在填寫用於 NFS 匯出的匿名認證、同時使用 -network 或 -host 限制時，FreeBSD 核心錯誤地使用用戶端提供的認證，而非 exports(5) 中設定的認證。遠端用戶端可能會在存取 NFS 共用底下的檔案時，提供有權限的認證 (例如，root 使用者)，此認證將會繞過正常的存取檢查。

- CVE-2013-5209 Julian Seward 和 Michael Tuexen 報告，初始化以 INIT-ACK 區塊傳送的 SCTP 狀態 cookie 時，發生核心記憶體洩漏，這是因為未完全初始化從核心堆疊配置的緩衝區所導致。
 核心記憶體的片段可能包含在 SCTP 封包中，並透過網路傳輸。每個 SCTP 工作階段有兩個個別的執行個體，其中可能會傳輸一個 4 位元組的片段。

此記憶體可能含有敏感資訊，例如，檔案快取部分或終端機緩衝區。此資訊可能直接可用，或者可能用來以特定方式取得提升的權限。例如，終端機緩衝區可能包含一個使用者輸入的密碼。

據發現，常用於 web 應用程式開發的一般用途指令碼語言 PHP，未正確處理 X.509 憑證中 subjectAltName 延伸模組的內嵌 NUL 字元。視應用程式和 CA 層級檢查的充分程度而定，此問題可遭到濫用來模擬其他使用者。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2887 chrome 29 開發團隊發現內部模糊測試、稽核和其他研究中有多個問題。

- CVE-2013-2900 Krystian Bigaj 發現一個檔案處理路徑清理問題。

- CVE-2013-2901 Alex Chapman 在 ANGLE (Almost Native Graphics Layer) 中發現一個整數溢位問題。

- CVE-2013-2902 cloudfuzzer 在 XSLT 中發現一個釋放後使用問題。

- CVE-2013-2903 cloudfuzzer 在 HTMLMediaElement 中發現一個釋放後使用問題。

- CVE-2013-2904 cloudfuzzer 在 XML 文件剖析中發現一個釋放後使用問題。

- CVE-2013-2905 Christian Jaeger 發現一個資訊洩漏，這是因為檔案權限不足所導致。

Nick Brunn 報告 python-django (一種高階 Python Web 開發架構) 中可能存在一個跨網站指令碼弱點。

用來驗證目前主機上使用的 URL 以避免可能從惡意建構的查詢字串發生危險重新導向的 is_safe_url 公用程式函式，可針對 HTTP 和 HTTPS URL 正常運作，但會允許重新導向至其他配置，如 javascript。

is_safe_url 函式已經過修改，現可正確識別並拒絕不是指定 HTTP 或 HTTPS 配置的 URL，避免透過重新導向至其他配置來發動跨網站指令碼攻擊。

在在監控系統的圖形 Web 介面 Cacti 中，發現兩個安全性問題 (透過 SNMP 設定發生的 SQL 插入和命令行插入)。

在 Ruby 語言的解譯器中發現數個弱點，可能導致拒絕服務和其他安全性問題。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1821 Ben Murphy 發現 REXML 中有不受限制的實體擴充，可能會導致占用所有主機記憶體，從而引發拒絕服務。

- CVE-2013-4073 William (B.J.)Snow Orvis 在 Ruby 之 SSL 用戶端的主機名稱檢查中發現一個弱點，該弱點可允許攔截式攻擊者透過受信任之憑證授權單位所核發的有效憑證，偽造 SSL 伺服器。

在 Openstack 物件儲存裝置 Swift 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2161 Rackspace 的 Alex Gaynor 報告指出，Swift 帳戶伺服器內的 XML 處理過程有一個弱點。帳戶字串在 xml 清單中未逸出，導致攻擊者可能產生無法剖析的或任意的 XML 回應，此問題可能會遭到用來利用呼叫軟體中的其他弱點。

- CVE-2013-4155 Red Hat 的 Peter Portante 報告指出 Swift 中有一個弱點。經驗證的攻擊者可使用舊的 X-Timestamp 值發出要求，從而以非必要的物件標記填入物件伺服器，其可能使後續傳送至該物件伺服器的要求速度大幅降低，進而對 Swift 叢集發動拒絕服務攻擊。

在 PuTTY (適用於 X 的 Telnet/SSH 用戶端) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現了下列問題：

- CVE-2013-4206 Mark Wooding 在 modmul 函式中發現一個堆積損毀緩衝區不足錯誤，其可執行模組化操控。由於驗證 PuTTY 所收到的任何 DSA 簽章期間 (包括初始金鑰交換階段期間) 會呼叫 modmul 函式，惡意伺服器可在用戶端收到和驗證主機金鑰簽章前惡意利用此弱點。因此 SSH 用戶端和伺服器之間的攔截式攻擊者可針對此弱點發動攻擊，且可繞過用來防止攔截式攻擊的一般主機金鑰保護。

- CVE-2013-4207 據發現，DSA 簽章中的非 coprime 值可在驗證 DSA 簽章時，造成模組化反向計算程式碼發生緩衝區溢位。這類簽章無效。但是此錯誤適用於 PuTTY 所收到的任何 DSA 簽章，包括初始金鑰交換階段期間，因此惡意伺服器可在用戶端收到和驗證主機金鑰簽章前惡意利用此錯誤。

- CVE-2013-4208 據發現，PuTTY 工具使用私密金鑰後，會將其保留在記憶體中。

- CVE-2013-4852 SEARCH-LAB Ltd. 的 Gergely Eberhardt 發現，PuTTY 容易受到一個整數溢位弱點影響，其會導致在驗證前的 SSH 交握期間發生堆積溢位，原因是對來自 SSH 伺服器的長度參數進行不當的邊界檢查。遠端攻擊者可利用此弱點造成 putty 用戶端當機，進而掛載本機拒絕服務攻擊。

此外，本更新會從上游反向移植一些一般可能主動與安全向相關的增強項目。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、遺漏權限檢查及其他實作錯誤，可導致任意程式碼執行、跨網站指令碼、權限提升、繞過同源原則或安裝惡意附加元件。

安全性更新不再支援舊的穩定發行版本 (squeeze) 中的 Iceweasel 版本。

在 DVB-CI、GSM A Common 和 ASN.1 PER 的解剖器，以及 Netmon 檔案剖析器中發現多個弱點。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2881 Karthik Bhargavan 發現一個可在處理框架時繞過同源原則的方法。

- CVE-2013-2882 Cloudfuzzer 發現 V8 JavaScript 程式庫中有一個類型混淆問題。

- CVE-2013-2883 Cloudfuzzer 發現 MutationObserver 中有一個釋放後使用問題。

- CVE-2013-2884 Google 安全性團隊的 Ivan Fratric 發現 DOM 實作中有一個釋放後使用問題。

- CVE-2013-2885 Google 安全性團隊的 Ivan Fratric 發現輸入處理中有一個釋放後使用問題。

- CVE-2013-2886 chrome 28 開發團隊發現內部模糊測試、稽核和其他研究中有多個問題。

發現 otrs2 (Open Ticket Request System) 未正確清理使用者提供用於 SQL 查詢的資料。具備有效代理程式登入權限的攻擊者可惡意利用此問題，透過操控過的 URL 插入任意 SQL 程式碼，從而特製 SQL 查詢。

Yarom 和 Falkner 發現，在使用 libgcrypt11 程式庫的應用程式 (如 GnuPG 2.x) 中，RSA 私密金鑰可透過側通道攻擊遭到洩漏，而惡意本機使用者可取得系統中其他使用者的私密金鑰資訊。

Yarom 和 Falkner 發現，RSA 秘密金鑰可透過側通道攻擊遭到洩漏，而惡意本機使用者可取得系統中其他使用者的私密金鑰資訊。

此更新可修正 GnuPG 1.4 系列中的這個問題。GnuPG 2.x 在使用 libgcrypt11 程式庫時會受到影響，此問題的修正將發佈於 DSA 2731。

OpenAFS (分散式檔案系統 AFS 的實作) 已更新，不再使用 DES 加密票證。
若要讓更新完全生效，需要額外的移轉步驟。如需詳細資訊，請參閱上游公告：
OPENAFS-SA-2013-003

此外，也已修正 'vos' 工具的 'encrypt' 選項。

Maxim Shudrak 和 HP 零時差計劃報告，BIND (一種 DNS 伺服器) 中有一個拒絕服務弱點。包含格式錯誤之 rdata 的特製查詢可造成已命名的程序在拒絕格式錯誤的查詢時因宣告失敗而終止。

在 OpenJDK (Oracle Java 平台的實作) 中發現數個弱點，可能導致執行任意程式碼、Java Sandbox 遭入侵、資訊洩漏或拒絕服務。

在 PHP 的 Radius 延伸模組中發現一個緩衝區溢位。
處理供應商特定屬性的函式假定指定屬性一律有有效長度。攻擊者可利用此假設觸發一個緩衝區溢位。

在 Tomcat Servlet 和 JSP 引擎中發現兩個安全性問題：

- CVE-2012-3544 區塊傳輸編碼的輸入篩選器可透過格式錯誤的 CRLF 序列觸發高資源消耗，進而導致拒絕服務。

- CVE-2013-2067 FormAuthenticator 模組容易受到工作階段固定影響。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2853 HTTPS 實作未確定標頭是以 \r\n\r\n 終結 (歸位字元、新行、歸位字元、新行)。

- CVE-2013-2867 Chrome 未正確防止隱藏式彈出視窗。

- CVE-2013-2868 common/extensions/sync_helper.cc 會繼續執行 NPAPI 延伸模組的同步作業，而不檢查特定的外掛程式權限設定。

- CVE-2013-2869 透過特製的 JPEG2000 影像造成拒絕服務 (超出邊界讀取)。

- CVE-2013-2870 網路通訊端有釋放後使用弱點。

- CVE-2013-2871 輸入處理有釋放後使用弱點。

- CVE-2013-2873 資源載入有釋放後使用弱點。

- CVE-2013-2875 SVG 檔案處理過程中有超出範圍讀取錯誤。

- CVE-2013-2876 Chromium 未正確強制執行延伸螢幕擷取畫面的擷取限制，其可導致洩漏上一頁的造訪資訊。

- CVE-2013-2877 XML 檔案處理有超出邊界讀取問題。

- CVE-2013-2878 文字處理有超出邊界讀取問題。

- CVE-2013-2879 將轉譯器處理程序視為可信任之登入處理程序，而後續同步作業未經適當檢查的情況。

- CVE-2013-2880 Chromium 28 開發團隊發現內部模糊測試、稽核及其他研究有多種問題。

據發現，PHP 處理特製的 XML 文件時，可執行無效的釋放要求，從而損毀堆積並且可能導致任意程式碼執行。視 PHP 應用程式而定，此弱點可能遭到遠端惡意利用。

在 poppler PDF 轉譯程式庫中發現多個弱點。

- CVE-2013-1788 存在多個無效的記憶體存取問題，若使用者遭到誘騙而開啟格式錯誤的 PDF 文件，可能導致任意程式碼執行。

- CVE-2013-1790 存在一個未初始化的記憶體問題，若使用者遭到誘騙而開啟格式錯誤的 PDF 文件，可能導致任意程式碼執行。

如果對未受信任的上游 HTTP 伺服器使用 proxy_pass，則處理某些區塊傳輸編碼要求時，會在 nginx (一種小型、功能強大、可擴充的 Web/Proxy 伺服器) 中發現一個緩衝區溢位問題。攻擊者可能利用此瑕疵，執行拒絕服務攻擊、洩漏背景工作處理程序記憶體，或可能執行任意程式碼。

舊的穩定發行版本 (squeeze) 不會受此問題影響。

在 Icedove (Mozilla Thunderbird 郵件和新聞用戶端的 Debian 版本) 中發現多個安全性問題。多個記憶體安全錯誤、釋放後使用弱點、遺漏權限檢查、不正確的記憶體處理和其他實作錯誤，可導致任意程式碼執行、權限提升、資訊洩漏或跨網站要求偽造。

如 Iceweasel 的公告內容：我們將變更穩定版安全性中 Icedove 安全性更新的方法：而不是反向移植安全性修正，我們現在會根據延伸支援版本分支提供版本。因此，此更新會根據 Thunderbird 17 引入套件，且在未來的某一時刻，我們會在 ESR 17 已達支援期限後切換至下一個 ESR 分支。

目前封裝於 Debian 封存中的一些 Icedove 延伸模組，與新瀏覽器引擎不相容。最新的相容版本可以從 http://addons.mozilla.org 擷取，做為短期解決方案。

此更新包含更新版及相容版 Enigmail。

完整安全性更新不再支援舊的穩定發行版本 (squeeze) 中的 Icedove 版本。不過請注意，Icedove stem 中的所有安全性問題都是隨附瀏覽器引擎所造成的。如果已啟用指令碼和 HTML 郵件，則這些安全性問題將僅影響 Icedove。若存有和 Icedove 相關的安全性問題 (例如：IMAP 實作中的假設性緩衝區溢位)，我們會致力於將這些修正項目反向移植至舊的穩定發行版本。

在 Web 部落格工具 WordPress 中發現數個弱點。由於 CVE 已從版本公告中配置，而且通常不會識別特定的修正，因此已決定將 wordpress 套件升級至最新的上游版本，而非反向移植修補程式。

這表示在升級時須另外留意，特別是當使用第三方外掛程式或主題時，因為整個過程中的相容性都可能受到影響。我們建議使用者先檢查其安裝，再進行升級。

- CVE-2013-2173 在 WordPress 於檢查受保護貼文的密碼時執行雜湊計算的方式中發現一個拒絕服務。提供特製輸入作為密碼的攻擊者可使平台使用過量的 CPU。

- CVE-2013-2199 在 HTTP API 中發現多個伺服器端要求偽造 (SSRF) 弱點。這與 CVE-2013-0235 相關，該問題是專門針對 pingback 要求中的 SSRF，而且已在 3.5.1 中修正。

- CVE-2013-2200 對使用者功能的檢查不充分，可導致權限提升，進而讓他們在其自身使用者角色不允許發佈貼文的情況下發佈貼文，以及將貼文指派到其他作者。

- CVE-2013-2201 在媒體檔案和外掛程式上傳表單中發現因錯誤逸出輸入導致的多個跨網站指令碼 (XSS) 弱點。

- CVE-2013-2202 透過 oEmbed 回應發生的 XML 外部實體插入 (XXE) 弱點。

- CVE-2013-2203 在檔案上傳機制中發現一個完整路徑洩漏 (FPD)。如果上傳目錄無法寫入，傳回的錯誤訊息會包含完整目錄路徑。

- CVE-2013-2204 透過內嵌 tinyMCE 媒體外掛程式中的 Flash applet 發生的內容偽造。

- CVE-2013-2205 內嵌 SWFupload 上傳程式中的跨網域 XSS。

iSIGHT Partners Labs 的 Jon Erickson 在 XML 數位安全性規格的實作 xml-security-c 中，發現一個堆積溢位。解決 CVE-2013-2154 的修正可能會在處理 XML 簽章參照處理程式碼中格式錯誤的 XPointer 運算式時引入堆積溢位，進而可能導致任意程式碼執行。

在 Iceweasel (Debian 的 Mozilla Firefox 網頁瀏覽器版本) 中發現多個安全性問題：多個記憶體安全性錯誤、釋放後使用弱點、遺漏權限檢查、不正確的記憶體處理及其他實作錯誤，可導致任意程式碼執行、權限提升、資訊洩漏或跨網站要求偽造。

安全性更新不再支援舊的穩定發行版本 (squeeze) 中的 Iceweasel 版本。

據發現，puppet (一種集中式組態管理系統) 未正確處理 YAML 承載。遠端攻擊者可利用特製的承載，在 puppet 主機上執行任意程式碼。

Konstantin Belousov 和 Alan Cox 發現，FreeBSD 核心的記憶體管理權限檢查不充分，其可導致權限提升。

Timo Sirainen 發現，cURL (一種 URL 傳輸程式庫) 容易受到因 curl_easy_unescape 函式中的輸入資料檢查不良而導致的一個堆積溢位弱點影響。

curl 命令行工具不使用 curl_easy_unescape 函式，因此並不會受到此問題的影響。

據發現，具備有效代理程式登入的使用者，可利用特製的 URL 繞過存取控制限制，並讀取其本應無存取權的票證。

舊的穩定發行版本 (squeeze) 不會受此問題影響。

在 HAProxy (一種負載平衡反向代理伺服器) 中發現多個安全性問題：

- CVE-2012-2942 標頭擷取程式碼中的緩衝區溢位。

- CVE-2013-1912 HTTP keepalive 程式碼中的緩衝區溢位。

- CVE-2013-2175 剖析 HTTP 標頭時發生的拒絕服務。

Context Information Security 的 James Forshaw 發現，xml-security-c (一種 XML 數位安全性規格實作) 中有數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2153 Santuario-C++ 程式庫中的 XML 數位簽章實作容易受到偽造問題影響，其允許攻擊者以任意內容重複使用現有簽章。

- CVE-2013-2154 針對 XML 簽章參照處理程式碼中格式錯誤的 XPointer 運算式進行處理時，存在一個可能導致任意程式碼執行的堆疊溢位。

- CVE-2013-2155 HMAC 型 XML 簽章的輸出長度處理過程中有一個錯誤，其可在處理特別選擇之輸入時造成拒絕服務。

- CVE-2013-2156 處理選擇性搭配用於 Exclusive Canonicalization 的 PrefixList 屬性時，存在一個堆積溢位問題，可能允許任意程式碼執行。

在 TIFF 工具 (一組適用於 TIFF 影像檔操控和轉換的公用程式) 中發現多個問題。

- CVE-2013-1960 Emmanuel Bouillon 發現，tiff2pdf 工具的 tp_process_jpeg_strip 函式中有一個堆積型緩衝區溢位。此弱點可能導致當機或任意程式碼執行。

- CVE-2013-1961 Emmanuel Bouillon 發現 TIFF 工具中有多個堆疊型緩衝區溢位。這些問題可能導致當機或任意程式碼執行。

在 CAPWAP、GMR-1 BCCH、PPP、NBAP、RDP、HTTP、DCP ETSI 的解剖器，以及 Ixia IxVeriWave 檔案剖析器中發現多個弱點，可導致拒絕服務或任意程式碼執行。

Krzysztof Katowicz-Kowalewski 發現記錄監控和系統 Fail2ban 中存有一個弱點，其可使用本機防火牆來阻止主機連接至指定服務，藉此發動攻擊。

當使用 Fail2ban 監控 Apache 記錄時，在記錄剖析中不當輸入驗證可讓遠端攻擊者在任意位址觸發 IP 禁止，進而造成拒絕服務。

Alexandru Cornea 在 libdbus 中發現 _dbus_printf_string_upper_bound() 中實作錯誤所造成的一個弱點。本機使用者可惡意利用此弱點，造成使用 libdbus 的系統服務損毀，進而導致拒絕服務。視執行的 dbus 服務而定，這可導致全系統當機。

舊的穩定發行版本 (squeeze) 不會受此問題影響。

在 Chromium 網頁瀏覽器中發現數個弱點。

- CVE-2013-2855 在 27.0.1453.110 版以前的 Chromium 中，開發人員工具 API 允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2013-2856 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與輸入處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2857 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與影像處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2858 在 27.0.1453.110 版以前的 Chromium 中，HTML5 Audio 實作中的釋放後使用弱點允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2859 27.0.1453.110 版以前的 Chromium 允許遠端攻擊者透過不明向量，繞過同源原則及觸發命名空間污染。

- CVE-2013-2860 在 27.0.1453.110 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與背景工作處理程序的資料庫 API 存取相關的向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2013-2861 在 27.0.1453.110 版以前的 Chromium 中，SVG 實作中的釋放後使用弱點允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2862 在 27.0.1453.110 版以前的 Chromium 中使用時，Skia 未正確處理 GPU 加速，進而允許遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2013-2863 27.0.1453.110 版以前的 Chromium 未正確處理 SSL 通訊端，進而允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (記憶體損毀)。

- CVE-2013-2865 在 27.0.1453.110 版以前的 Chromium 中，多個不明弱點允許攻擊者透過不明向量造成拒絕服務，或可能帶來其他影響。

Jibbers McGee 發現，PyMongo (一種高效能的無配置文件導向資料存放庫) 容易受到一個拒絕服務弱點影響。

攻擊者可從遠端觸發 NULL 指標解除參照，進而造成 MongoDB 損毀。

舊的穩定發行版本 (squeeze) 不會受此問題影響。

ID	名稱	嚴重性
69841	Debian DSA-2754-1 : exactimage - 拒絕服務	medium
69813	Debian DSA-2752-1：phpbb3 - 權限過寬	low
69781	Debian DSA-2751-1 : libmodplug - 數個弱點	medium
69780	Debian DSA-2750-1：imagemagick - 緩衝區溢位	medium
69542	Debian DSA-2749-1 : asterisk - 多個弱點	medium
69523	Debian DSA-2748-1 : exactimage - 拒絕服務	medium
69522	Debian DSA-2747-1 : cacti - 數個弱點	high
69506	Debian DSA-2746-1 : icedove - 數個弱點	critical
69505	Debian DSA-2745-1 : linux - 權限提升/拒絕服務/資訊洩漏	high
69484	Debian DSA-2744-1 : tiff - 多個弱點	medium
69483	Debian DSA-2743-1 : kfreebsd-9 - 權限提升/資訊洩漏	high
69473	Debian DSA-2742-1：php5 - 解譯衝突	medium
69470	Debian DSA-2741-1 : chromium-browser - 數個弱點	high
69459	Debian DSA-2740-2：python-django - XSS 弱點	medium
69435	Debian DSA-2739-1 : cacti - 數個弱點	high
69398	Debian DSA-2738-1 : ruby1.9.1 - 數個弱點	medium
69354	Debian DSA-2737-1：swift - 數個弱點	high
69313	Debian DSA-2736-1：putty - 數個弱點	medium
69277	Debian DSA-2735-1 : iceweasel - 數個弱點	critical
69228	Debian DSA-2734-1 : wireshark - 數個弱點	medium
69227	Debian DSA-2732-1 : chromium-browser - 數個弱點	high
69197	Debian DSA-2733-1：otrs2 - SQL 插入	medium
69109	Debian DSA-2731-1：libgcrypt11 - 資訊洩漏	low
69108	Debian DSA-2730-1：gnupg - 資訊洩漏	low
69107	Debian DSA-2729-1 : openafs - 數個弱點	medium
69094	Debian DSA-2728-1 : bind9 - 拒絕服務	high
69084	Debian DSA-2727-1 : openjdk-6 - 多個弱點	critical
69083	Debian DSA-2726-1：php-radius - 緩衝區溢位	high
68971	Debian DSA-2725-1 : tomcat6 - 數個弱點	medium
68970	Debian DSA-2724-1 : chromium-browser - 數個弱點	high
68942	Debian DSA-2723-1：php5 - 堆積損毀	medium
68889	Debian DSA-2722-1 : openjdk-7 - 多個弱點	critical
67236	Debian DSA-2719-1 : poppler - 數個弱點	medium
67202	Debian DSA-2721-1：nginx - 緩衝區溢位	medium
67201	Debian DSA-2720-1 : icedove - 數個弱點	critical
67131	Debian DSA-2718-1 : wordpress - 數個弱點	medium
67102	Debian DSA-2717-1：xml-security-c - 堆積溢位	high
67101	Debian DSA-2716-1 : iceweasel - 數個弱點	critical
67100	Debian DSA-2715-1：puppet - 程式碼執行	high
66976	Debian DSA-2714-1：kfreebsd-9 - 程式設計錯誤	medium
66974	Debian DSA-2713-1：curl - 堆積溢位	medium
66937	Debian DSA-2712-1 : otrs2 - 權限提升	medium
66936	Debian DSA-2711-1：haproxy - 數個弱點	medium
66917	Debian DSA-2710-1：xml-security-c - 數個弱點	high
66916	Debian DSA-2698-1 : tiff - 緩衝區溢位	high
66910	Debian DSA-2709-1 : wireshark - 數個弱點	medium
66906	Debian DSA-2708-1 : fail2ban - 拒絕服務	medium
66905	Debian DSA-2707-1 : dbus - 拒絕服務	low
66852	Debian DSA-2706-1 : chromium-browser - 數個弱點	critical
66851	Debian DSA-2705-1：pymongo - 拒絕服務	medium

偵測

Nessus 的 Debian Local Security Checks 系列

medium

low

medium

medium

medium

medium

high

critical

high

medium

high

medium

high

medium

high

medium

high

medium

critical

medium

high

medium

low

low

medium

high

critical

high

medium

high

medium

critical

medium

medium

critical

medium

high

critical

high

medium

medium

medium

medium

high

high

medium

medium

low

critical

medium