Stefan Bühler 發現，適用於 lighttpd webserver FastCGI PHP 支援的 Debian 專屬組態檔，在任何人皆可寫入的 /tmp 目錄中使用了固定的通訊端名稱。相同機器上的惡意使用者可惡意利用符號連結攻擊或爭用情形，進而接管 PHP 控制通訊端，以及執行諸如強制 webserver 使用不同 PHP 版本之類的行為。

由於修正位於 /etc 內的組態檔中，故若該檔案遭系統管理員修改，系統就不會強制執行更新。在這個情況下，需特別留意，以手動方式套用該修正。

TYPO3 是一個 PHP 型內容管理系統，據發現容易受到數個弱點影響。

- CVE-2013-1842 Helmut Hummel 與 Markus Opahle 發現，Extbase 資料庫層在使用查詢物件模型時未正確清理使用者輸入。這可導致輸入特製關係值的惡意使用者插入 SQL。

- CVE-2013-1843 若在存取追蹤機制中遺漏使用者輸入驗證，可導致任意 URL 重新導向。

注意：修正將會中斷已發佈的連結。上游公告 TYPO3-CORE-SA-2013-001 中包含有關如何減輕此情形的更多資訊。

在 Firebird 資料庫伺服器中發現緩衝區溢位，這可導致任意程式碼執行。此外，也在 TraceManager 中發現一個拒絕服務弱點。

在 Firebird 資料庫伺服器中發現緩衝區溢位，這可導致任意程式碼執行。

Ovidiu Mara 於 2010 年報告，通常由系統和網路系統管理員使用的 ping util 中存有一個弱點。攻擊者可透過特製的 ICMP 回應，造成 ping 命令懸置。

在 MS-MMS、RTPS、RTPS2、Mount、ACN、CIMD 和 DTLS 通訊協定的解剖器中發現多個弱點，可導致拒絕服務或任意程式碼執行。

在 Linux 視訊攝影機安全性和監控解決方案「zoneminder」中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0232 Brendan Coles 發現 zoneminder 容易受到任意命令執行弱點影響。經驗證的遠端攻擊者可以 Web 伺服器使用者身分執行任意命令。

- CVE-2013-0332 zoneminder 容易受到本機檔案包含弱點影響。遠端攻擊者可檢查執行 zoneminder 之系統上的檔案。

在 Puppet (集中式組態管理系統) 中發現數個弱點。

- CVE-2013-1640 經驗證的惡意用戶端可能會向 puppet 主機要求其目錄，因此造成 puppet 主機執行任意程式碼。必須讓 puppet 主機在目錄編譯期間叫用 'template' 或 'inline_template' 函式。

- CVE-2013-1652 經驗證的惡意用戶端可能會從未授權存取的 puppet 主機擷取目錄。假設有一個有效憑證和私密金鑰，就可以建構將傳回任意用戶端之目錄的 HTTP GET 要求。

- CVE-2013-1653 經驗證的惡意用戶端可以在接受啟動連線的 Puppet 代理程式上執行任意程式碼。
 Puppet 代理程式在其預設組態中不容易受到影響。不過，如果 Puppet 代理程式設定為接聽傳入連線 (例如
 listen = true)，而且代理程式的 auth.conf 允許存取 'run' REST 端點，則經驗證的用戶端可以建構一個 HTTP PUT 要求，以便在代理程式上執行任意程式碼。此問題會因為 puppet 代理程式通常以 root 身分執行而變得更糟。

- CVE-2013-1654 Puppet 中的錯誤可讓 SSL 連線降級至已知包含某些設計瑕疵弱點的 SSLv2。這會影響 puppet 代理程式和主機之間的 SSL 連線，以及 puppet 代理程式針對接受 SSLv2 連線的第三方伺服器所建立的連線。請注意，自 OpenSSL 1.0 以來，SSLv2 已遭到停用。

- CVE-2013-1655 未經驗證的惡意用戶端可能會將要求傳送至 puppet 主機，並讓主機以不安全的方式載入程式碼。這只會影響其 puppet 主機執行的是 ruby 1.9.3 和以上版本的使用者。

- CVE-2013-2274 經驗證的惡意用戶端可能會在 puppet 主機上，以其預設組態執行任意程式碼。
 假設有一個有效憑證和私密金鑰，用戶端就可以建構一個授權儲存用戶端自己的報告的 HTTP PUT 要求，但是實際上該要求將會使 puppet 主機執行任意程式碼。

- CVE-2013-2275 預設的 auth.conf 可讓經驗證的節點針對其他任何節點提交報告，這是合規性的問題。預設已加強限制，因此僅允許節點儲存自己的報告。

在 sudo (此程式可讓系統管理員授予有限 root 權限給使用者) 中發現數個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1775 Marco Schoepl 發現時鐘設為 UNIX epoch [00:00:00 UTC on 1 January 1970] 時發生驗證繞過情形。

- CVE-2013-1776 Ryan Castellucci 和 James Ogden 發現，有一個問題會允許從其他已授權的 tty 進行工作階段 id 劫持。

Yves Orton 在 Perl 的重新雜湊程式碼中發現一個瑕疵。此瑕疵可遭到惡意利用，以針對使用任意使用者輸入作為雜湊金鑰的程式碼，執行拒絕服務攻擊。明確地說，攻擊者可建立一組雜湊的金鑰，進而透過記憶體耗盡導致拒絕服務。

已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1635 若 PHP 應用程式接受從用戶端遠端輸入的未受信任之 SOAP 物件，攻擊者即可讀取可供 webserver 讀取的系統檔案。

- CVE-2013-1643 soap.wsdl_cache_dir 函式未將 PHP open_basedir 限制納入考慮。請注意，基於安全性考量，Debian 建議不要仰賴 open_basedir 限制。

在 OpenAFS (分散式檔案系統 AFS 的實作) 中發現多個緩衝區溢位問題，可能導致拒絕服務或任意程式碼執行。如需詳細資訊，請參閱 http://www.openafs.org/security。

在 Apache HTTPD 伺服器中發現數個弱點：

- CVE-2012-3499 模組 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 未正確逸出主機名稱和 HTML 輸出中的 URI，進而造成跨網站指令碼弱點。

- CVE-2012-4558 Mod_proxy_balancer 未正確逸出主機名稱和其平衡器管理員介面中的 URI，進而造成跨網站指令碼弱點。

- CVE-2013-1048 Hayawardh Vijayakumar 發現，apache2ctl 指令碼以不安全的方式建立了鎖定目錄，進而允許本機攻擊者透過符號連結攻擊取得提升的權限。這是 Debian 的專屬問題。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-4544 Xen PV 網域建構器中的核心或 ramdisk 大小驗證不足可導致拒絕服務。

- CVE-2012-5511 數個 HVM 控制作業執行的輸入驗證不足，可透過資源消耗導致拒絕服務。

- CVE-2012-5634 使用 VT-d 硬體時未正確處理中斷可導致拒絕服務。

- CVE-2013-0153 中斷存取的限制不足可導致拒絕服務。

Malcolm Scott 發現，cfingerd (一種可設定的 finger 程序) 的 RFC1413 (ident) 用戶端中有一個可從遠端惡意利用的緩衝區溢位問題。此弱點是先前針對 1.4.3-3 版 cfingerd 套件套用的修補程式所引入的。

在高階 Python web 開發架構 Django 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-4520 James Kettle 發現，處理特定要求時 Django 未正確篩選 HTTP Host 標頭。攻擊者可加以惡意利用，產生並造成部分 Django (尤其是密碼重設機制) 向使用者顯示任意 URL。

- CVE-2013-0305 Orange Tsai 發現，Django 隨附的系統管理介面可透過其歷程記錄洩漏本應隱藏的資訊。

- CVE-2013-0306 Mozilla 發現，攻擊者可濫用 Django 表單集中的表單數量追蹤功能，因過量記憶體消耗而造成拒絕服務攻擊。

- CVE-2013-1665 Michael Koziarski 發現，Django 的 XML 還原序列化作業容易遭受實體擴充和外部實體/DTD 攻擊。

Helmut Grohne 發現，FusionForge (web 型專案管理和協作軟體) 中有多個權限提升瑕疵。大部分弱點都與對使用者控制的檔案或目錄之權限作業的錯誤處理有關。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0231 Jan Beulich 針對 Xen PCI 後端驅動程式中的問題提供了一個修正。使用通過 PCI 裝置之系統上的來賓使用者可以建立主機系統的拒絕服務，這是因為使用非 ratelimited 核心記錄訊息所導致。

- CVE-2013-0871 Google 的 Suleiman Souhlal 和 Salman Qazi 在 Google 的 Aaron Durbin 和 Michael Davidson 協助之下，發現 ptrace 子系統中存有一個問題。由於與 PTRACE_SETREGS 發生爭用情形，因此本機使用者可造成核心堆疊損毀和任意程式碼執行。

- CVE-2009-5030 處理特定 Gray16 TIFF 影像時發生會導致無效釋放的堆積記憶體損毀。

- CVE-2012-3358 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 發現，JPEG2000 影像剖析過程中有一個堆積型緩衝區溢位。

- CVE-2012-3535 Red Hat 安全性回應團隊的 Huzaifa Sidhpurwala 發現，解碼 JPEG2000 影像時有一個堆積型緩衝區溢位。

由於 cachemgr.cgi 中的記憶體洩漏導致記憶體消耗，造成功能完善的 Web 代理伺服器快取 Squid3 容易遭受拒絕服務攻擊。

- CVE-2012-5643 squid 的 cachemgr.cgi 容易遭到過度使用資源影響。遠端攻擊者可惡意利用此瑕疵，對伺服器和其他主控的服務發動拒絕服務攻擊。

- CVE-2013-0189 CVE-2012-5643 的原始修補程式不完整。遠端攻擊者仍可惡意利用此瑕疵發動拒絕服務攻擊。

Sumit Soni 發現，若以無效的引數呼叫內部函式，PostgreSQL (一種物件關聯式 SQL 資料庫) 可被迫損毀，進而導致拒絕服務。

Garth Mollett 在使用 nss-pam-ldapd (提供 NSS 和 PAM 模組，以便將 LDAP 做為命名服務使用) 的 FD_SET() 時，發現一個檔案描述符號溢位問題，該問題可導致堆疊型緩衝區溢位。在某些情況下，攻擊者可利用此瑕疵，造成已載入 NSS 或 PAM 模組的處理程序損毀，或可能執行任意程式碼。

Juliano Rizzo 和 Thai Duong 在 TLS/SSL 通訊協定中使用壓縮時，發現一個弱點。這個側通道攻擊 dubbed'CRIME' 允許 eavesdroppers 收集資訊以復原通訊協定中的原始純文字。此 nginx 更新可停用 SSL 壓縮。

在 TLS/SSL 通訊協定中發現數個弱點。此更新可解決 lighttpd 中的這些通訊協定弱點。

- CVE-2009-3555 Marsh Ray、Steve Dispensa 和 Martin Rex 發現，TLS 與 SSLv3 通訊協定未正確使重新交涉交握和現有的連線產生關聯，進而允許攔截式攻擊者將資料插入 HTTPS 工作階段。此問題是在 lighttpd 中透過停用用戶端預設起始的重新交涉加以解決。

實際需要這類重新交涉的使用者可以透過新的 'ssl.disable-client-renegotiation'　參數對其予以重新啟用。

- CVE-2012-4929 Juliano Rizzo 和 Thai Duong 在 TLS/SSL 通訊協定中使用壓縮時，發現一個弱點。這個側通道攻擊 dubbed'CRIME' 允許 eavesdroppers 收集資訊以復原通訊協定中的原始純文字。此更新可停用壓縮。

在 CLNP、DTLS、DCP-ETSI 和 NTLMSSP 通訊協定的解剖器中發現多個弱點，可導致拒絕服務或任意程式碼執行。

在 FFmpeg (一種多媒體播放程式)、伺服器和編碼器中，發現數個弱點。適用於 Shorten、中文 AVS 視訊、VP5、VP6、AVI、AVS 和 MPEG-1/2 檔案的解碼器/demuxer 中有多個輸入驗證問題，可導致任意程式碼執行。

其中大部分問題是由 Mateusz Jurczyk 和 Gynvael Coldwind 所發現。

Kevin Cernekee 發現，有一個惡意的 VPN 閘道可傳送特製回應，從而觸發堆疊型緩衝區溢位。

在 PolarSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0169 在 CBC 填補中發現計時側通道攻擊，該攻擊允許攻擊者透過特製套件的統計分析復原純文字片段，稱為「Lucky Thirteen」問題。

- CVE-2013-1621 一個陣列索引錯誤可能允許遠端攻擊者在 TLS 工作階段中 CBC 填補的驗證期間，透過與特製填補長度值有關的向量，造成拒絕服務。

- CVE-2013-1622 TLS 工作階段中格式錯誤的 CBC 資料可允許遠端攻擊者透過針對特製封包的計時側通道資料的統計分析，發動區別性攻擊。

在 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-0166 OpenSSL 未正確針對 OCSP 回應執行簽章驗證，進而允許遠端攻擊者透過無效金鑰造成拒絕服務。

- CVE-2013-0169 在 CBC 填補中發現計時側通道攻擊，該攻擊允許攻擊者透過特製套件的統計分析復原純文字片段，稱為「Lucky Thirteen」問題。

在 Ruby on Rails (適用於 web 應用程式開發的 Ruby 架構) 中發現兩個弱點。

- CVE-2013-0276 可使用特製的要求繞過 attr_protected 方法提供的黑名單，從而造成應用程式特定的影響。

- CVE-2013-0277 在部分應用程式中，ActiveRecord 的 +serialize+ helper 可能因遭誘騙而還原序列化任意 YAML 資料，從而可能導致遠端程式碼執行。

在 e1000 模擬中發現一個緩衝區溢位問題，可在處理 jumbo 框架時觸發。

Bob Nomnomnom 報告，IRCD-Hybrid (多人線上交談系統伺服器) 中存在一個拒絕服務弱點。遠端攻擊者可利用遮罩驗證中的錯誤而使伺服器當機。

在主機/服務/網路監控和管理系統 nagios3 中發現一個緩衝區溢位問題。惡意用戶端可對 history.cgi 製作要求，並造成應用程式損毀。

Jann Horn 報告 Samba (一種知名的跨平台網路檔案和印表機共用套件) 中存有兩個弱點。具體而言，這些弱點會影響 SWAT (Samba Web 系統管理工具)。

- CVE-2013-0213：SWAT 中的點擊劫持攻擊者可透過框架或 iframe 將 SWAT 頁面整合至惡意網頁，然後由其他內容重疊。若經驗證的有效使用者與此惡意網頁互動，便可能會在 Samba 設定內執行非預期的變更。

- CVE-2013-0214：潛在的跨網站要求偽造 攻擊者可誘使以 root 身分登入的有效 SWAT 使用者點擊惡意連結，然後在 Samba 設定中觸發非預期的任意變更。為了發動攻擊，攻擊者必須知道受害者的密碼。

在 libupnp4 (用於處理通用隨插即用通訊協定的程式庫) 中發現多個堆疊型緩衝區溢位。Rapid7 的 HD Moore 發現 unique_service_name() 函式並未正確處理 SSDP 查詢。

若攻擊者可將特製的 SSDP 查詢傳送至以 libupnp4 為構建基礎的程序，則可產生一個緩衝區溢位，進而覆寫堆疊，導致程序損毀並可能執行遠端程式碼。

在 libupnp (用於處理通用隨插即用通訊協定的程式庫) 中發現多個堆疊型緩衝區溢位。Rapid7 的 HD Moore 發現 unique_service_name() 函式並未正確處理 SSDP 查詢。

將特製 SSDP 查詢傳送至 libupnp 上構建之程序的攻擊者可產生一個緩衝區溢位，進而覆寫堆疊，導致程序損毀並可能執行遠端程式碼。

Lawrence Pit 發現，Ruby on Rails (一種 Web 開發架構) 容易受到 JSON 至 YAML 剖析中的一個瑕疵影響。
使用特製承載的攻擊者可誘騙後端解碼 YAML 的子集。

該弱點已透過移除 YAML 後端及新增 OkJson 後端解決。

據發現，ircd-ratbox 之伺服器功能交涉程式碼中的一個錯誤可導致拒絕服務。

在 movabletype-opensource (一種 Web 型發佈平台) 的升級函式中發現一個輸入清理問題。若對 mt-upgrade.cgi 檔案使用特製的要求，則有可能插入 OS 命令和 SQL 查詢。

Web 型監控系統 Ganglia 中的輸入清理不充分，可導致以執行 Web 伺服器的使用者權限執行遠端 PHP 指令碼。

解譯衝突可能會使 Rails (Ruby 程式設計語言的 Web 架構) 的 Active Record 元件以非預期的方式截斷查詢。這可能會允許攻擊者提升其權限。

據發現，QEMU 中之 e1000 模擬程式碼強制執行框架大小限制的方式與真正的硬體不同。
假設主機系統並未捨棄此類框架 (預設為捨棄)，這可觸發該網路卡之來賓作業系統驅動程式的緩衝區溢位。

據發現，在 ProFTPd (一種 FTP 伺服器) 中，位於與伺服器同個實體主機上的攻擊者可執行符號連結攻擊，進而允許在某些組態中提升權限。

在 Asterisk (一種 PBX 和電話語音工具組) 中發現數個弱點，其允許遠端攻擊者發動拒絕服務攻擊。

據發現，Ruby Web 應用程式開發架構 Rails 對輸入參數執行的驗證不足，進而允許未預期的類型轉換。攻擊者可利用此問題繞過驗證系統、插入任意 SQL、插入並執行任意程式碼，或是對應用程式發動 DoS 攻擊。

Paul Ling 發現，如果 enable-local-variables 設為 'safe'，Emacs 對 Lisp 程式碼評估的限制不足。

Yury Dyachenko 發現，Zend Framework 以不安全的方式使用 PHP XML 剖析器，允許攻擊者開啟檔案並觸發 HTTP 要求，進而可能存取受限的資訊。

KB Sriram 發現 GnuPG (GNU Privacy Guard) 在匯入時未充分清理公開金鑰，進而可導致記憶體和 keyring 損毀。

此問題會同時影響 'gnupg' 套件中的第 1 版，以及 'gnupg2' 套件中的第 2 版。

Jann Horn 發現，屬於 lpadmin 群組之 CUPS 列印系統的使用者可能會修改具有安全性影響的數個組態參數。具體地說，這可讓攻擊者以可用來提升權限的 root 身分，讀取或寫入任意檔案。

此更新會將組態檔 /etc/cups/cupsd.conf 分割成兩個檔案：cupsd.conf 和 cups-files.conf。第一個檔案會透過 web 介面維持可設定狀態，另一個檔案則僅能由 root 使用者設定。如需有關這些檔案的詳細資訊，請參閱新套件隨附的更新版文件。

ID	名稱	嚴重性
65585	Debian DSA-2649-1：lighttpd - 修正任何人皆可寫入的目錄中的通訊端名稱	low
65584	Debian DSA-2646-1 : typo3-src - 數個弱點	high
65582	Debian DSA-2648-1 : firebird2.5 - 數個弱點	medium
65581	Debian DSA-2647-1 : firebird2.1 - 緩衝區溢位	medium
65558	Debian DSA-2645-1：inetutils - 拒絕服務	medium
65557	Debian DSA-2644-1 : wireshark - 數個弱點	medium
65556	Debian DSA-2640-1：zoneminder - 數個問題	high
65228	Debian DSA-2643-1 : puppet - 數個弱點	high
65179	Debian DSA-2642-1：sudo - 數個問題	medium
65178	Debian DSA-2641-2：perl - 重新雜湊瑕疵	high
65033	Debian DSA-2639-1 : php5 - 數個弱點	high
64996	Debian DSA-2638-1：openafs - 緩衝區溢位	medium
64995	Debian DSA-2637-1：apache2 - 數個問題	medium
64973	Debian DSA-2636-2 : xen - 多個弱點	medium
64972	Debian DSA-2635-1：cfingerd - 緩衝區溢位	critical
64898	Debian DSA-2634-1：python-django - 數個弱點	medium
64897	Debian DSA-2633-1：fusionforge - 權限提升	medium
64881	Debian DSA-2632-1 : linux-2.6 - 權限提升/拒絕服務	medium
64880	Debian DSA-2629-1：openjpeg - 數個問題	critical
64867	Debian DSA-2631-1 : squid3 - 拒絕服務	medium
64732	Debian DSA-2630-1：postgresql-8.4 - 程式設計錯誤	medium
64671	Debian DSA-2628-1：nss-pam-ldapd - 緩衝區溢位	medium
64663	Debian DSA-2627-1：nginx - 資訊洩漏	low
64662	Debian DSA-2626-1：lighttpd - 數個問題	medium
64649	Debian DSA-2625-1 : wireshark - 數個弱點	low
64648	Debian DSA-2624-1 : ffmpeg - 數個弱點	critical
64635	Debian DSA-2623-1 : openconnect - 緩衝區溢位	medium
64624	Debian DSA-2622-1：polarssl - 數個弱點	medium
64623	Debian DSA-2621-1 : openssl - 數個弱點	medium
64591	Debian DSA-2620-1 : rails - 數個弱點	critical
64553	Debian DSA-2619-1 : xen-qemu-dm-4.0 - 緩衝區溢位	high
64493	Debian DSA-2618-1：ircd-hybrid - 拒絕服務	medium
64439	Debian DSA-2616-1：nagios3 - CGI 指令碼中的緩衝區溢位	high
64397	Debian DSA-2617-1：samba - 數個問題	medium
64396	Debian DSA-2615-1 : libupnp4 - 數個弱點	critical
64395	Debian DSA-2614-1：libupnp - 數個弱點	critical
64364	Debian DSA-2613-1：rails - 輸入驗證不足	high
64082	Debian DSA-2612-2：ircd-ratbox - 程式設計錯誤	medium
63648	Debian DSA-2611-1 : movabletype-opensource - 數個弱點	high
63640	Debian DSA-2610-1：ganglia - 任意指令碼執行	high
63582	Debian DSA-2609-1：rails - SQL 查詢操控	medium
63557	Debian DSA-2608-1：qemu - 緩衝區溢位	high
63556	Debian DSA-2607-1：qemu-kvm - 緩衝區溢位	high
63512	Debian DSA-2606-1：proftpd-dfsg - 符號連結爭用	low
63511	Debian DSA-2605-2：asterisk - 數個問題	medium
63457	Debian DSA-2604-1：rails - 輸入驗證不足	high
63456	Debian DSA-2603-1：emacs23 - 程式設計錯誤	medium
63433	Debian DSA-2602-1：zendframework - XML 外部實體包含	medium
63386	Debian DSA-2601-1：gnupg, gnupg2 - 遺漏輸入清理	medium
63385	Debian DSA-2600-1：cups - 權限提升	high

偵測

Nessus 的 Debian Local Security Checks 系列

low

high

medium

medium

medium

medium

high

high

medium

high

high

medium

medium

medium

critical

medium

medium

medium

critical

medium

medium

medium

low

medium

low

critical

medium

medium

medium

critical

high

medium

high

medium

critical

critical

high

medium

high

high

medium

high

high

low

medium

high

medium

medium

medium

high