在 Iceweasel (Debian 的 Mozilla Firefox 網頁瀏覽器版本) 中發現多個安全性問題：多個記憶體安全錯誤、遺漏輸入清理弱點、釋放後使用弱點、緩衝區溢位和其他程式設計錯誤，可能導致任意程式碼執行、權限提升、資訊洩漏或跨網站指令碼。

我們將變更穩定版安全性中 Iceweasel、Icedove 和 Iceape 之安全性更新的方法：我們現在會根據延伸支援版本分支提供版本，而不是反向移植安全性修正。因此，此更新會根據 Firefox 17 引入套件，且在未來的某一時刻，我們會在 ESR 17 已達支援期限後切換至下一個 ESR 分支。

目前封裝於 Debian 封存中的一些 Xul 延伸模組與新瀏覽器引擎不相容。最新的相容版本可以從 http://addons.mozilla.org 擷取，做為短期解決方案。仍在排序用於保持已封裝延伸模組與 Mozilla 版本之相容性的解決方案。

我們再也沒有資源可將安全性修正反向移植至舊的穩定版安全性中的 Iceweasel 版本。如果您可勝任此工作且想要協助，請與 team@security.debian.org 聯絡。否則，我們將會宣佈在下次更新中停止 Squeeze 之 Iceweasel、Icedove 和 Iceape 的安全性支援。

據發現，惡意用戶端可傳送使用包含無效填補之區塊加密來加密的 TLS 記錄，使 GNUTLS 伺服器當機，反之亦然。

舊的穩定發行版本 (squeeze) 未受到影響，因為該發行版本未套用引入此弱點的安全性修正。

在開放票證要求系統中發現一個弱點，惡意使用者可惡意利用該弱點，洩漏潛在敏感資訊。

擁有有效代理程式登入的攻擊者可操控票證分割機制中的 URL，從而查看未獲允許查看的票證內容。

舊的穩定發行版本 (squeeze) 不會受此問題影響。

在 Chromium 網頁瀏覽器中發現數個弱點。已發現多個釋放後使用、超出邊界讀取、記憶體安全性和跨網站指令碼問題，並已更正。

- CVE-2013-2837 SVG 實作中的釋放後使用弱點允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2838 Google V8，如在 27.0.1453.93 版以前的 Chromium 中使用，可讓遠端攻擊者透過不明向量造成拒絕服務 (超出邊界讀取)。

- CVE-2013-2839 27.0.1453.93 版以前的 Chromium 在處理剪貼簿資料期間，未正確執行不明變數的轉換，進而允許遠端攻擊者透過未知向量造成拒絕服務或可能帶來其他影響。

- CVE-2013-2840 Chromium 27.0.1453.93 前的媒體載入器中的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或者可能會透過未知的向量，擁有其他不明的影響，此弱點不同於 CVE-2013-2846。

- CVE-2013-2841 在 27.0.1453.93 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與 Pepper 資源處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2842 在 27.0.1453.93 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與 widget 處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2843 在 27.0.1453.93 版以前的 Chromium 中，釋放後使用弱點允許遠端攻擊者透過與語音資料處理相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2844 在 27.0.1453.93 版以前的 Chromium 中，階層式樣式表 (CSS) 實作中的釋放後使用弱點允許遠端攻擊者透過與樣式解析相關的向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2013-2845 在 27.0.1453.93 版以前的 Chromium 中，Web Audio 實作允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀)，或可能帶來其他不明影響。

- CVE-2013-2846 Chromium 27.0.1453.93 前的媒體載入器中的釋放後使用弱點可讓遠端攻擊者造成拒絕服務，或者可能會透過未知的向量，擁有其他不明的影響，此弱點不同於 CVE-2013-2840。

- CVE-2013-2847 在 27.0.1453.93 版以前的 Chromium 中，背景工作實作中的爭用情形允許遠端攻擊者透過未知向量造成拒絕服務 (釋放後使用和應用程式損毀)，或可能帶來其他不明影響。

- CVE-2013-2848 在 27.0.1453.93 版以前的 Chromium 中，XSS 稽核者可能允許遠端攻擊者透過不明向量取得敏感資訊。

- CVE-2013-2849 在 27.0.1453.93 版以前的 Chromium 中，多個跨網站指令碼 (XSS) 弱點允許使用者協助的遠端攻擊者透過涉及 (1) 拖放或 (2) 複製貼上作業的向量，插入任意 Web 指令碼或 HTML。

在 SPIP (用於發佈的網站引擎) 中發現一個權限提升弱點，此弱點允許任何人控制該網站。

IOActive 的 Ilja van Sprundel 發現 X.org 圖形堆疊和相關程式庫的多個元件中，有數個安全性問題：多種整數溢位、整數轉換時符號處理錯誤、緩衝區溢位、記憶體損毀，以及缺少輸入清理，這些都有可能導致權限提升或拒絕服務。

Adam Nowacki 發現，新的 FreeBSD NFS 實作會處理特製的 READDIR 要求，其會指示將檔案節點上的檔案系統視為目錄節點般操作，進而導致核心損毀或可能執行任意程式碼。

舊的穩定發行版本 (squeeze) 中的 kfreebsd-8 核心並未啟用新的 NFS 實作。Linux 核心不會受到此弱點影響。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-4733 具有 ModifyTicket 權限的使用者可繞過 DeleteTicket 權限或任何自訂生命週期轉換權限，進而在未授權的情況下修改票證資料。

- CVE-2013-3368 rt 命令行工具使用半預測的暫存檔。惡意使用者可利用此瑕疵，以執行 rt 命令行工具之使用者的權限，覆寫檔案。

- CVE-2013-3369 可以查看管理頁面的惡意使用者可以執行任意 Mason 元件 (不含引數控制項)，這可能會有負面的副作用。

- CVE-2013-3370 要求追蹤器允許對私用回呼元件的直接要求，這可用來惡意利用使用以不安全的方式傳入之引數的要求追蹤器延伸模組或本機回呼。

- CVE-2013-3371 要求追蹤器容易透過附件檔案名稱，受到跨網站指令碼攻擊。

- CVE-2013-3372 Dominic Hargreaves 發現要求追蹤器容易受到受限於 Content-Disposition 標頭值的 HTTP 標頭插入。

- CVE-2013-3373 要求追蹤器在要求追蹤器產生的外寄電子郵件中容易遭受 MIME 標頭插入。

此更新會解析要求追蹤器庫存範本。但是應該更新自訂電子郵件範本，以確保插入郵件標頭的值不包含新行。

- CVE-2013-3374 使用檔案型工作階段儲存區 Apache::Session::File 時，要求追蹤器容易受到受限的工作階段重複使用。不過，針對 Oracle 資料庫設定時，要求追蹤器的預設工作階段組態僅會使用 Apache::Session::File。

此版本的要求追蹤器包含資料庫內容升級。
如果您要使用受 dbconfig 管理的資料庫，將會為您提供自動套用此升級的選擇。或者，亦可參閱 /usr/share/doc/request-tracker4/NEWS.Debian.gz 中的解釋，瞭解需執行的手冊步驟。

請注意，如果您在 Apache web 伺服器下執行 request-tracker4，您必需手動停止並啟動 Apache。不建議使用「重新啟動」機制，特別是在使用 mod_perl 或任何形式的永久性 Perl 處理程序時，例如 FastCGI 或 SpeedyCGI。

在要求追蹤器 (可延伸的障礙通知單追蹤系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-3368 rt 命令行工具使用半預測的暫存檔。惡意使用者可利用此瑕疵，以執行 rt 命令行工具之使用者的權限，覆寫檔案。

- CVE-2013-3369 可以查看管理頁面的惡意使用者可以執行任意 Mason 元件 (不含引數控制項)，這可能會有負面的副作用。

- CVE-2013-3370 要求追蹤器允許對私用回呼元件的直接要求，這可用來惡意利用使用以不安全的方式傳入之引數的要求追蹤器延伸模組或本機回呼。

- CVE-2013-3371 要求追蹤器容易透過附件檔案名稱，受到跨網站指令碼攻擊。

- CVE-2013-3372 Dominic Hargreaves 發現要求追蹤器容易受到受限於 Content-Disposition 標頭值的 HTTP 標頭插入。

- CVE-2013-3373 要求追蹤器在要求追蹤器產生的外寄電子郵件中容易遭受 MIME 標頭插入。

此更新會解析要求追蹤器庫存範本。但是應該更新自訂電子郵件範本，以確保插入郵件標頭的值不包含新行。

- CVE-2013-3374 使用檔案型工作階段儲存區 Apache::Session::File 時，要求追蹤器容易受到受限的工作階段重複使用。不過，針對 Oracle 資料庫設定時，要求追蹤器的預設工作階段組態僅會使用 Apache::Session::File。

此版本的要求追蹤器包含資料庫內容升級。
如果您要使用受 dbconfig 管理的資料庫，將會為您提供自動套用此升級的選擇。或者，亦可參閱 /usr/share/doc/request-tracker3.8/NEWS.Debian.gz 中的解釋，瞭解需執行的手冊步驟。

請注意，如果您在 Apache web 伺服器下執行 request-tracker3.8，您必需手動停止並啟動 Apache。不建議使用「重新啟動」機制，特別是在使用 mod_perl 或任何形式的永久性 Perl 處理程序時，例如 FastCGI 或 SpeedyCGI。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0160 vladz 報告，/dev/ptmx 字元裝置有一個定時洩漏問題。本機使用者可利用此問題判定敏感資訊，如密碼長度。

- CVE-2013-1796 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可損毀核心記憶體，進而導致拒絕服務。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 報告，在 Broadcom Tigon3 型 Gigabit 乙太網路的裝置驅動程式中存有一個問題。能夠連接未受信任之裝置的使用者可能會造成溢位情況，進而導致拒絕服務或權限提升。

- CVE-2013-1979 Andy Lutomirski 報告，通訊端層級控制訊息處理子系統中有一個問題。本機使用者可能會取得提升的權限。

- CVE-2013-2015 Theodore Ts’o 為 ext4 檔案系統中的問題提供了修正。能夠掛載特製檔案系統的本機使用者可能會造成拒絕服務 (無限迴圈)。

- CVE-2013-2094 Tommie Rantala 在 perf 子系統中發現一個問題。一個超出邊界存取弱點允許本機使用者取得提升的權限。

- CVE-2013-3076 Mathias Krause 在雜湊演算法的使用者空間介面中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3222 Mathias Krause 在非同步傳輸模式 (ATM) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3223 Mathias Krause 在 Amateur Radio AX.25 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3224 Mathias Krause 在藍牙子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3225 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3227 Mathias Krause 在 Communication CPU to Application CPU Interface (CAIF) 中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3228 Mathias Krause 在 IrDA (紅外線) 子系統支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3229 Mathias Krause 在 s390 系統上的 IUCV 支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3231 Mathias Krause 在 ANSI/IEEE 802.2 LLC 類型 2 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3234 Mathias Krause 在 Amateur Radio X.25 PLP (Rose) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3235 Mathias Krause 在透明處理程序間通訊 (TIPC) 協定支援中發現一個問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3301 Namhyung Kim 報告，追蹤子系統中有一個問題。
 有權限的本機使用者可造成拒絕服務 (系統當機)。依預設，此弱點不適用於 Debian 系統。

在 Linux 核心中發現數個弱點，可能會導致拒絕服務、資訊洩漏或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2121 Benjamin Herrenschmidt 和 Jason Baron 發現，KVM 裝置指派中所用的記憶體插槽 IOMMU 對應出現多個問題。能夠指派裝置的本機使用者可因記憶體頁面洩漏而造成拒絕服務。

- CVE-2012-3552 Hafid Lin 報告，IP 網路子系統中有一個問題。若伺服器執行的應用程式於正在積極處理的通訊端上設定選項，遠端使用者便可在其上造成拒絕服務 (系統當機)。

- CVE-2012-4461 Jon Howell 報告，KVM 子系統中有一個拒絕服務問題。在不支援 XSAVE 功能的系統上，能夠存取 /dev/kvm 介面的本機使用者可造成系統當機。

- CVE-2012-4508 Dmitry Monakhov 和 Theodore Ts'o 報告，ext4 檔案系統中有一個爭用情形。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6537 Mathias Krause 在 Transformation 使用者組態介面中發現多個資訊洩漏問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6539 Mathias Krause 在網路子系統中發現一個問題。64 位元系統上的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6540 Mathias Krause 在 Linux 虛擬伺服器子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。注意：此問題不會影響 Debian 提供的核心，但可能會影響從 Debian linux-source-2.6.32 套件構建的自訂核心。

- CVE-2012-6542 Mathias Krause 在 LLC 通訊協定支援程式碼中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6544 Mathias Krause 在藍牙子系統中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6545 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6546 Mathias Krause 在 ATM 網路支援中發現多個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2012-6548 Mathias Krause 在 UDF 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2012-6549 Mathias Krause 在 isofs 檔案系統支援中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0349 Anderson Lizardo 在藍牙人性化介面裝置通訊協定 (HIDP) 堆疊中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2013-0914 Emese Revfy 在訊號實作中發現一個問題。本機使用者可能因對子處理程序的資訊洩漏，而繞過位址空間配置隨機化 (ASLR) 設備。

- CVE-2013-1767 Greg Thelen 報告，tmpfs 虛擬記憶體檔案系統中有一個問題。若本機使用者擁有掛載檔案系統的足夠權限，便可因釋放後使用缺失而造成拒絕服務或可能提升權限。

- CVE-2013-1773 Alan Stern 已針對 VFAT 檔案系統所用之 UTF8->UTF16 字串轉換設備中的一個缺失，提供一個修正。本機使用者可造成緩衝區溢位情形，進而導致拒絕服務或可能提升權限。

- CVE-2013-1774 Wolfgang Frisch 已針對 Inside Out Networks 中某些 USB 序列列裝置的驅動程式中之 NULL 指標解除參照缺失，提供一個修正。有權存取這些裝置的本機使用者可讓使用中的裝置遭到移除，從而造成拒絕服務 (核心 oops)。

- CVE-2013-1792 Red Hat EMEA GSS SEG 團隊的 Mateusz Guzik 在核心的存取金鑰保留支援中發現一個爭用情形。本機使用者可造成拒絕服務 (NULL 指標解除參照)。

- CVE-2013-1796 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可損毀核心記憶體，進而導致拒絕服務。

- CVE-2013-1798 Google 的 Andrew Honig 報告，KVM 子系統中存有一個問題。來賓作業系統中的使用者可因釋放後使用缺失而造成拒絕服務。

- CVE-2013-1826 Mathias Krause 在網路堆疊的 Transformation (XFRM) 使用者組態介面中發現一個問題。擁有 CAP_NET_ADMIN 功能的使用者可能會取得提升的權限。

- CVE-2013-1860 Oliver Neukum 在 USB CDC WCM Device Management 驅動程式中發現一個問題。能夠附加裝置的本機使用者可造成拒絕服務 (核心損毀) 或可能取得提升的權限。

- CVE-2013-1928 Kees Cook 已針對 64 位元核心上執行的 32 位元應用程式之 VIDEO_SET_SPU_PALETTE ioctl 中的資訊洩漏，提供一個修正。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-1929 Oded Horovitz 和 Brad Spengler 報告，在 Broadcom Tigon3 型 Gigabit 乙太網路的裝置驅動程式中存有一個問題。能夠連接未受信任之裝置的使用者可能會造成溢位情況，進而導致拒絕服務或權限提升。

- CVE-2013-2015 Theodore Ts’o 為 ext4 檔案系統中的問題提供了修正。能夠掛載特製檔案系統的本機使用者可能會造成拒絕服務 (無限迴圈)。

- CVE-2013-2634 Mathias Krause 在 Data Center Bridging (DCB) netlink 介面中發現數個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3222 Mathias Krause 在非同步傳輸模式 (ATM) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3223 Mathias Krause 在 Amateur Radio AX.25 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3224 Mathias Krause 在藍牙子系統中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3225 Mathias Krause 在藍牙 RFCOMM 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3228 Mathias Krause 在 IrDA (紅外線) 子系統支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3229 Mathias Krause 在 s390 系統上的 IUCV 支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3231 Mathias Krause 在 ANSI/IEEE 802.2 LLC 類型 2 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3234 Mathias Krause 在 Amateur Radio X.25 PLP (Rose) 通訊協定支援中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2013-3235 Mathias Krause 在透明處理程序間通訊 (TIPC) 協定支援中發現一個問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

在 MySQL 資料庫伺服器中發現數個問題。弱點可透過將 MySQL 升級至新上游版本 5.5.31 來解決，此新版本包括其他變更，例如效能提升與資料缺乏缺失的更正。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1918 (XSA 45) 數個長延遲作業均為非搶佔式。

PV 來賓的某些頁面表格操控作業並非搶佔式，進而允許惡意或錯誤的 PV 來賓核心掛載影響整個系統的拒絕服務攻擊。

- CVE-2013-1952 ( XSA 49) VT-d 中斷重新對應橋接器的來源驗證瑕疵

由於橋接器裝置所設 MSI 中斷上的中斷重新對應表格缺少來源驗證，因此具有此類裝置存取權的惡意網域可掛載影響整個系統的拒絕服務攻擊。

- CVE-2013-1964 ( XSA 50) 授權表格 hypercall 取得/釋出不平衡。

在進行授權複製作業後釋出特定的非轉移授權時，Xen 並未正確釋出不相關的授權參照，進而可能導致主機系統當機。
 無法排除後續的資訊洩漏或權限提升。

同時使用 Microsoft NT LAN Manager (NTLM) 驗證 ('protocolAuthentication = NTLM') 和 'connect'protocol 方法 ('protocol = connect') 時，Stunnel (設計做為網路程序之通用 SSL 通道使用的程式) 容易受到一個緩衝區溢位弱點影響。當具備這些先決條件，且在 64 位元主機上以 SSL 用戶端模式 ('client = yes') 使用 stunnel4 時，如果攻擊者可控制指定的 Proxy 伺服器，或是在 stunnel 和 Proxy 伺服器之間的 tcp 工作階段上執行攔截式攻擊，便可能以 stunnel 處理程序的權限執行任意程式碼。

請注意，針對測試發行版本 (wheezy) 和不穩定的發行版本 (sid)，stunnel4 是在啟用堆疊損毀保護的狀態下加以編譯，這應有助於防止任意程式碼執行。

Kevin Wojtysiak 發現 IPsec 型 VPN 解決方案 strongSwan 中有一個弱點。

如果針對 ECDSA 型驗證使用 OpenSSL 外掛程式，則系統會將空白、零值或無效的簽章都視為合法簽章處理。攻擊者可利用偽造的簽章，如合法使用者般進行驗證，從而取得 VPN (及所有受該 VPN 保護的項目) 存取權。

儘管此問題看似 CVE-2012-2388 (RSA 簽章型驗證繞過)，但其實兩者並不相關。

Martin Schobert 在 tinc (虛擬私人網路 (VPN) 程序) 中發現一個堆疊型弱點。

透過 TCP 轉送封包時，未根據堆疊緩衝區長度檢查封包長度。經驗證的對等節點可利用此弱點，造成 tinc 程序損毀，並且可能執行任意程式碼。

請注意，在 Wheezy 和 Sid 上，tinc 是使用增強旗標構建的，特別是打破保護的堆疊，這應有助於防止任意程式碼執行。

Yamada Yasuharu 發現，cURL (一種 URL 傳輸程式庫) 在符合結尾的網域之間提出要求時，容易受到潛在的敏感資訊洩漏影響。由於比對網域名稱時的 tailmatch 函式錯誤，針對網域「ample.com」設定的 Cookie 在與 example.com」通訊時也可被 libcurl 意外傳送。

curl 命令行工具和使用 libcurl 程式庫的應用程式都會受到影響。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1917 PV 來賓可使用 SYSENTER 指令加速系統呼叫處理程序。不過，此指令會使 EFLAGS 暫存器大部分不經修改。
 惡意或錯誤的使用者空間可利用此問題，造成整個主機當機。

- CVE-2013-1919 多種 IRQ 相關的存取控制作業可能未達到預定的效果，進而可能允許虛設網域取得其用戶端網域本來不應取得的 IRQ 存取權。惡意或錯誤的虛設網域核心可利用此問題，發動可能影響整個系統的拒絕服務攻擊。

Red Hat 的 David Airlie 和 Peter Hutterer 發現，X.Org X 伺服器 xorg-server 容易受到一個與輸入處理和裝置熱插拔有關的資訊洩漏瑕疵影響。

當 X 伺服器執行中但不是在前端 (例如因為 VT 交換器)，X 伺服器仍會識別和處理新插入的輸入裝置，而實際上會將輸入事件傳輸至其後端的用戶端。

這可允許攻擊者復原部分非預定用於 X 用戶端的輸入事件，包括敏感資訊。

Positive Technologies 的 Timur Yunusov 和 Alexey Osipov 發現，ModSecurity (用於加強 Web 應用程式安全性的 Apache 模組) 的 XML 檔案剖析器容易遭受 XML 外部實體攻擊。遠端攻擊者提供的特製 XML 檔案，可在處理時，導致本機檔案洩漏或過度資源 (CPU、記憶體) 消耗。

此更新引入了一個 SecXmlExternalEntity 選項，其預設為「關閉」。這將停用 libxml2 載入外部實體的功能。

在 PostgreSQL 資料庫伺服器中發現一個弱點。contrib/pgcrypto 函式產生的亂數可能容易被其他資料庫使用者猜到。

Nicolas Gregoire 發現，libxslt (一種 XSLT 處理運行時間程式庫) 容易受到透過特製 XSL 樣式表的拒絕服務弱點影響。

Dyn, Inc. 的 Matthew Horsfall 發現，BIND (一種 DNS 伺服器) 容易受到一個拒絕服務弱點影響。遠端攻擊者可利用此瑕疵，傳送特製的 DNS 查詢給 named，一旦處理了該查詢，將會使 named 使用過多的記憶體，或可能造成當機。

在 Ruby on Rails (一個適用於 web 應用程式開發的 Ruby 架構) 中發現數個跨網站指令碼和拒絕服務弱點。

據發現，Icinga (一個主機與網路監控系統) 在 history.cgi CGI 程式中含有數個緩衝區溢位問題。

iSEC Partners 的 Brad Hill 發現，許多 XML 實作容易受到外部實體擴充問題影響，這些問題可用於多種目的，例如，防火牆規避、偽裝 IP 位址，以及拒絕服務。在實體擴充期間執行字串取代時，libxml2 容易受到這些問題影響。

在 smokeping (一種延遲記錄與繪圖系統) 中發現一個跨網站指令碼弱點。未正確清理傳遞至「displaymode」參數的輸入。攻擊者可在受影響網站的內容中利用此瑕疵，於使用者的瀏覽器工作階段內執行任意 HTML 和指令碼。

Bastian Blank 發現，libvirtd (用於管理虛擬機器、網路和儲存裝置的程序) 可變更裝置檔案的擁有權，使其歸使用者 'libvirt-qemu' 和群組 'kvm' 所擁有，而該群組為一般用途群組且非 libvirt 專屬，這會允許對 kvm 群組成員的裝置和檔案進行未預期的寫入存取。

Stefan Bühler 發現，適用於 lighttpd webserver FastCGI PHP 支援的 Debian 專屬組態檔，在任何人皆可寫入的 /tmp 目錄中使用了固定的通訊端名稱。相同機器上的惡意使用者可惡意利用符號連結攻擊或爭用情形，進而接管 PHP 控制通訊端，以及執行諸如強制 webserver 使用不同 PHP 版本之類的行為。

由於修正位於 /etc 內的組態檔中，故若該檔案遭系統管理員修改，系統就不會強制執行更新。在這個情況下，需特別留意，以手動方式套用該修正。

TYPO3 是一個 PHP 型內容管理系統，據發現容易受到數個弱點影響。

- CVE-2013-1842 Helmut Hummel 與 Markus Opahle 發現，Extbase 資料庫層在使用查詢物件模型時未正確清理使用者輸入。這可導致輸入特製關係值的惡意使用者插入 SQL。

- CVE-2013-1843 若在存取追蹤機制中遺漏使用者輸入驗證，可導致任意 URL 重新導向。

注意：修正將會中斷已發佈的連結。上游公告 TYPO3-CORE-SA-2013-001 中包含有關如何減輕此情形的更多資訊。

ID	名稱	嚴重性
66766	Debian DSA-2699-1 : iceweasel - 數個弱點	critical
66678	Debian DSA-2697-1：gnutls26 - 超出邊界陣列讀取	medium
66677	Debian DSA-2696-1 : otrs2 - 權限提升	medium
66676	Debian DSA-2695-1：chromium-browser - 數個問題	high
66603	Debian DSA-2694-1：spip - 權限提升	high
66602	Debian DSA-2693-1 : libx11 - 數個弱點	medium
66576	Debian DSA-2692-1 : libxxf86vm - 數個弱點	medium
66575	Debian DSA-2691-1：libxinerama - 數個弱點	medium
66574	Debian DSA-2690-1 : libxxf86dga - 數個弱點	medium
66573	Debian DSA-2689-1：libxtst - 數個弱點	medium
66572	Debian DSA-2688-1：libxres - 數個弱點	medium
66571	Debian DSA-2687-1：libfs - 數個弱點	medium
66570	Debian DSA-2686-1：libxcb - 數個弱點	medium
66569	Debian DSA-2685-1：libxp - 數個弱點	medium
66568	Debian DSA-2684-1：libxrandr - 數個弱點	medium
66567	Debian DSA-2683-1：libxi - 數個弱點	medium
66566	Debian DSA-2682-1：libxext - 數個弱點	medium
66565	Debian DSA-2681-1：libxcursor - 數個弱點	medium
66564	Debian DSA-2680-1：libxt - 數個弱點	medium
66563	Debian DSA-2679-1：xserver-xorg-video-openchrome - 數個弱點	medium
66562	Debian DSA-2678-1：mesa - 數個弱點	medium
66561	Debian DSA-2677-1：libxrender - 數個弱點	medium
66560	Debian DSA-2676-1：libxfixes - 數個弱點	medium
66559	Debian DSA-2675-2：libxvmc - 數個弱點	medium
66558	Debian DSA-2674-1：libxv - 數個弱點	medium
66557	Debian DSA-2673-1：libdmx - 數個弱點	medium
66548	Debian DSA-2672-1：kfreebsd-9 - 解譯衝突	high
66547	Debian DSA-2671-1 : request-tracker4 - 多個弱點	medium
66546	Debian DSA-2670-1 : request-tracker3.8 - 多個弱點	medium
66486	Debian DSA-2669-1 : linux - 權限提升/拒絕服務/資訊洩漏	high
66431	Debian DSA-2668-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	medium
66384	Debian DSA-2667-1 : mysql-5.5 - 數個弱點	medium
66383	Debian DSA-2666-1 : xen - 多個弱點	medium
66296	Debian DSA-2664-1 : stunnel4 - 緩衝區溢位	medium
66281	Debian DSA-2665-1 : strongswan - 驗證繞過	medium
66180	Debian DSA-2663-1：tinc - 堆疊型緩衝區溢位	medium
66159	Debian DSA-2660-1：curl - 敏感資訊洩漏	medium
66028	Debian DSA-2662-1 : xen - 多個弱點	medium
66004	Debian DSA-2661-1：xorg-server - 資訊洩漏	low
65921	Debian DSA-2659-1：libapache-mod-security - XML 外部實體處理弱點	high
65812	Debian DSA-2657-1：postgresql-8.4 - 可猜出的亂數	high
65793	Debian DSA-2654-1：libxslt - 拒絕服務	medium
65744	Debian DSA-2656-1 : bind9 - 拒絕服務	high
65727	Debian DSA-2655-1 : rails - 數個弱點	medium
65696	Debian DSA-2653-1：icinga - 緩衝區溢位	high
65695	Debian DSA-2652-1：libxml2 - 外部實體擴充	medium
65635	Debian DSA-2651-1：smokeping - XSS 弱點	medium
65586	Debian DSA-2650-2：libvirt - 檔案和裝置節點擁有權變更為 kvm 群組	low
65585	Debian DSA-2649-1：lighttpd - 修正任何人皆可寫入的目錄中的通訊端名稱	low
65584	Debian DSA-2646-1 : typo3-src - 數個弱點	high

偵測

Nessus 的 Debian Local Security Checks 系列

critical

medium

medium

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

low

high

high

medium

high

medium

high

medium

medium

low

low

high