Yury Dyachenko 發現，Zend Framework 以不安全的方式使用 PHP XML 剖析器，允許攻擊者開啟檔案並觸發 HTTP 要求，進而可能存取受限的資訊。

KB Sriram 發現 GnuPG (GNU Privacy Guard) 在匯入時未充分清理公開金鑰，進而可導致記憶體和 keyring 損毀。

此問題會同時影響 'gnupg' 套件中的第 1 版，以及 'gnupg2' 套件中的第 2 版。

Jann Horn 發現，屬於 lpadmin 群組之 CUPS 列印系統的使用者可能會修改具有安全性影響的數個組態參數。具體地說，這可讓攻擊者以可用來提升權限的 root 身分，讀取或寫入任意檔案。

此更新會將組態檔 /etc/cups/cupsd.conf 分割成兩個檔案：cupsd.conf 和 cups-files.conf。第一個檔案會透過 web 介面維持可設定狀態，另一個檔案則僅能由 root 使用者設定。如需有關這些檔案的詳細資訊，請參閱新套件隨附的更新版文件。

Google, Inc. 發現，Network Security Service 程式庫 (nss) 隨附的 TurkTrust 憑證授權單位誤發兩個中繼 CA，可被用來產生惡意端點實體憑證。此更新會明確不信任這兩個中繼 CA。兩個既有的 TurkTrust root CA 仍然有效。

在 WeeChat (一個快速、輕巧且可延伸的聊天用戶端) 中發現兩個安全性問題：

- CVE-2011-1428 未正確驗證 X.509 憑證。

- CVE-2012-5534 外掛程式 API 中的 hook_process 函式允許執行任意 shell 命令。

Phenoelit 的 joernchen 發現 rails (一種適用於 Web 應用程式開發的 MVC ruby 型架構) 未正確處理使用者向「find_by_*」方法提供的輸入。視 rails 應用程式上的 ruby 使用這些方法的方式而定，此錯誤允許攻擊者執行 SQL 插入攻擊，例如，如果使用 Authlogic 且已知工作階段私密 token，則可繞過驗證。

Thorsten Glaser 發現，MediaWiki (一個適用於共同作業的網站引擎) 的 RSSReader 延伸模組未正確逸出摘要中的標籤。這可允許惡意摘要將 JavaScript 插入 MediaWiki 頁面。

Marc Schoenefeld 發現，ICC 剖析 Ghostscript 程式碼時有一個整數溢位問題，可導致執行任意程式碼。

'halfdog' 發現，x86 虛擬化解決方案 VirtualBox 中錯誤的中斷處理可導致拒絕服務。

據發現，twikidraw 和 anywikidraw 動作中遺漏的輸入驗證可導致任意程式碼執行。
此安全性問題經常遭到惡意利用。

此更新也解決 AttachFile 中的路徑遊走。

Marko Myllynen 發現，ELinks (功能強大的文字模式瀏覽器) 在 GSS 交涉期間未正確委派使用者認證。

在 Mahara (電子公事包、網誌和履歷製作工具) 中發現多個安全性問題，進而導致跨網站指令碼、點擊劫持或任意檔案執行。

Bjorn Mork 和 Laurent Butti 發現 PPP 和 RTPS2 解剖器中有損毀問題，其可能導致執行任意程式碼。

處理 TIFF 影像檔的 tiff 程式庫中包含一個堆疊型緩衝區溢位，可能允許可將此類檔案提交至有弱點之系統的攻擊者執行任意程式碼。

在 Icedove (Mozilla Thunderbird 郵件和新聞用戶端的 Debian 版本) 中發現多個弱點：

- CVE-2012-4201 evalInSandbox 實作在處理設定 location.href 內容的 JavaScript 程式碼過程中，使用不正確的內容，這可允許遠端攻擊者透過利用沙箱化的附加元件而進行跨網站指令碼 (XSS) 攻擊或讀取任意檔案。

- CVE-2012-4207 HZ-GB-2312 字元集實作並未正確處理靠近區塊分隔符號的 ~ (波狀符號) 字元，這會允許遠端攻擊者透過特製文件而進行跨網站指令碼 (XSS) 攻擊。

- CVE-2012-4216 gfxFont::GetFontEntry 函式中的釋放後使用弱點可允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

- CVE-2012-5829 nsWindow::OnExposeEvent 函式中的堆積型緩衝區溢位可允許遠端攻擊者執行任意程式碼。

- CVE-2012-5842 瀏覽器引擎中有多個不明弱點，可允許遠端攻擊者導致拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。

據發現，Perl 的 CGI 模組未篩選 Set-Cookie 和 P3P 標頭中的 LF 字元，可能允許攻擊者插入 HTTP 標頭。

在 Perl 程式設計語言的實作中發現兩個弱點：

- CVE-2012-5195 若建立了極長的字串，'x' 運算子可造成 Perl 解譯器損毀。

- CVE-2012-5526 CGI 模組未正確逸出 Set-Cookie 和 P3P 標頭中的 LF 字元。

此外，本更新還為 Storable 文件新增了一個警告，說明此套件不適合用於還原序列化未受信任的資料。

在 bogofilter (一種將郵件訊息分類為垃圾郵件或非垃圾郵件的軟體套件) 中發現一個堆積型緩衝區溢位問題。內含無效 base64 資料的特製郵件訊息可導致堆積損毀，而且可能執行任意程式碼。

在 Iceape (以 Mozilla SeaMonkey 為基礎的 Debian 網際網路套件) 中發現多個弱點：

- CVE-2012-5829 nsWindow::OnExposeEvent 函式中的堆積型緩衝區溢位可允許遠端攻擊者執行任意程式碼。

- CVE-2012-5842 瀏覽器引擎中有多個不明弱點，可允許遠端攻擊者導致拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。

- CVE-2012-4207 HZ-GB-2312 字元集實作並未正確處理靠近區塊分隔符號的 ~ (波狀符號) 字元，這會允許遠端攻擊者透過特製文件而進行跨網站指令碼 (XSS) 攻擊。

- CVE-2012-4201 evalInSandbox 實作在處理設定 location.href 內容的 JavaScript 程式碼過程中，使用不正確的內容，這可允許遠端攻擊者透過利用沙箱化的附加元件而進行跨網站指令碼 (XSS) 攻擊或讀取任意檔案。

- CVE-2012-4216 gfxFont::GetFontEntry 函式中的釋放後使用弱點可允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

在 Iceweasel (以 Mozilla Firefox 為基礎的 Debian 網頁瀏覽器) 中發現多個弱點：

- CVE-2012-5829 nsWindow::OnExposeEvent 函式中的堆積型緩衝區溢位可允許遠端攻擊者執行任意程式碼。

- CVE-2012-5842 瀏覽器引擎中有多個不明弱點，可允許遠端攻擊者導致拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。

- CVE-2012-4207 HZ-GB-2312 字元集實作並未正確處理靠近區塊分隔符號的 ~ (波狀符號) 字元，這會允許遠端攻擊者透過特製文件而進行跨網站指令碼 (XSS) 攻擊。

- CVE-2012-4201 evalInSandbox 實作在處理設定 location.href 內容的 JavaScript 程式碼過程中，使用不正確的內容，這可允許遠端攻擊者透過利用沙箱化的附加元件而進行跨網站指令碼 (XSS) 攻擊或讀取任意檔案。

- CVE-2012-4216 gfxFont::GetFontEntry 函式中的釋放後使用弱點可允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

在 Xen Hypervisor 中發現多個拒絕服務弱點。其中一個問題 (CVE-2012-5513 ) 甚至可導致權限從來賓提升至主機。

此更新未修正近期發佈的部分 Xen 安全性公告 ( XSA 25 和 28)，將於未來版本修正。

- CVE-2011-3131 ( XSA 5)：從 PCI 通道來賓使用 I/OMMU 時的錯誤造成 DoS。直接控制 PCI[E] 裝置的 VM 可使其對無效位址發出 DMA 要求。儘管 I/OMMU 會拒絕這些要求，hypervisor 仍須處理中斷和清除 I/OMMU 的錯誤，且此可用於即時鎖定 CPU 並可能造成主機懸置。

- CVE-2012-4535 ( XSA 20)：計時器溢位 DoS 弱點

將 VCPU 期限設定不當的來賓可造成 Xen 中發生無限迴圈，從而無限期封鎖受影響的實體 CPU。

- CVE-2012-4537 ( XSA 22)：記憶體對應失敗 DoS 弱點

set_p2m_entry 失敗時，Xen 的內部資料結構 (p2m 和 m2p 表格) 不會進行同步。將為 p2m 表格保留的記憶體耗盡的異常來賓行為可觸發此失敗情況。若發生此情況，隨後來賓叫用的記憶體作業可造成 Xen 宣告失敗和損毀。

- CVE-2012-4538 ( XSA 23)：卸載空的 PAE 項目 DoS 弱點

HVMOP_pagetable_dying hypercall 未正確檢查呼叫者的頁面表格狀態，從而導致 Hypervisor 損毀。

- CVE-2012-4539 (XSA 24)：授權表 hypercall 無限迴圈 DoS 弱點

由於不當重複使用相同的迴圈控制變數，若傳送損毀的引數至 GNTTABOP_get_status_frames，可造成相容的 hypercall 處置程式發生無限迴圈。

- CVE-2012-5510 (XSA 26)：授權表版本切換清單損毀弱點

下載來賓的授權表版本涉及釋放其狀態頁面。此釋放作業並不完整，頁面會釋放回配置器，但不會從網域的追蹤清單移除。此可造成清單損毀，最終導致 hypervisor 損毀。

- CVE-2012-5513 ( XSA 29)：XENMEM_exchange 可覆寫 hypervisor 記憶體

XENMEM_exchange 的處置程式在未對來賓提供的位址進行範圍檢查的情況下，便存取來賓記憶體，從而允許這些存取包含 hypervisor 保留的範圍。

惡意來賓系統管理員可造成 Xen 損毀。若超出位址空間邊界存取未導致當機，即可排除特製的權限提升問題，即使來賓本身並不控制寫入的值亦如此。

- CVE-2012-5514 ( XSA 30)：guest_physmap_mark_populate_on_demand() 的處理有一個損毀錯誤

guest_physmap_mark_populate_on_demand() 在執行其真正的作業前，會檢查主體 GFN 是否未使用中。如果該檢查失敗，程式碼會列印訊息，並繞過對應進入迴圈前執行之 gfn_lock() 的 gfn_unlock()。惡意來賓系統管理員會接著利用此弱點，造成 Xen 懸置。

- CVE-2012-5515 ( XSA 31)：數個記憶體 hypercall 作業允許無效的範圍順序值。

允許 XENMEM_decrease_reservation、XENMEM_populate_physmap 和 XENMEM_exchange 的任意 extent_order 輸入值可造成任意長時間耗費於迴圈情況，而不允許其他重要的程式碼有機會執行。此亦可能造成這些 hypercall 完成時的不一致狀態。

在 MySQL 資料庫伺服器中發現數個問題。弱點可透過將 MySQL 升級至新上游版本 5.1.66 來解決，此新版本包括其他變更，例如效能提升與資料缺乏缺失的更正。這些變更在 MySQL 版本資訊中描述：

此外，此上傳也修正了 CVE-2012-5611。該弱點 (發現者為 Red Hat 安全性回應團隊的 Tomas Hoger 和「king cope」) 是在檢查使用者對資料庫的存取權時，於 acl_get() 中發生的堆疊型緩衝區溢位。使用特製的資料庫名稱，已經驗證的 MySQL 使用者可造成伺服器當機，甚至以 mysql 系統使用者身分執行任意程式碼。

Jueri Aedla 在 libxml XML 程式庫中發現一個緩衝區溢位問題，進而可導致執行任意程式碼。

Florian Weimer 和 Xi Wang 在 libssh 中發現多個弱點：

- CVE-2012-4559：多個重複 free() 瑕疵
 - CVE-2012-4561：多個無效的 free() 瑕疵
 - CVE-2012-4562：多個不適當的溢位檢查

透過這些弱點損毀連結至 libssh 的 SSH 用戶端，可導致拒絕服務，甚至可能執行任意程式碼。

在 Apache HTTPD Server 中發現一個弱點：

- CVE-2012-4557 在 mod_proxy_ajp 連線至回應時間過長的後端伺服器時發現一個瑕疵。若使用特定組態，遠端攻擊者即可傳送特定要求，使後端伺服器進入錯誤狀態，直到重試逾時過期。這可導致暫時性的拒絕服務。

此外，此更新也針對下列問題新增了一個伺服器端減輕措施：

- CVE-2012-4929 如果在以 HTTPS 連線至網頁瀏覽器的情況下使用 SSL/TLS 資料壓縮，攔截式攻擊者便可能取得純文字 HTTP 標頭。此問題又稱為「CRIME」攻擊。此 apache2 更新預設為停用 SSL 壓縮。新的 SSLCompression 指示詞已反向移植，可在「CRIME」攻擊未作用的環境下重新啟用 SSL 資料壓縮。如需詳細資訊，請參閱 SSLCompression 指示詞文件。

James Clawson 發現，與 scp、sftp、rdist 和 cvs 搭配使用的 rssh (OpenSSH 的受限 shell) 未正確篩選命令行選項。此弱點可用來強制執行遠端指令碼，從而允許任意命令執行。指派兩個 CVE：

- CVE-2012-2251 使用 rsync 通訊協定時的命令行篩選不正確。例如，可能在「--」切換後傳遞不安全的選項。已在 Debian (和 Fedora/Red Hat) 專用修補程式中新增 rsync 通訊協定支援，因此這個弱點不會影響上游。

- CVE-2012-2252 不正確的「--rsh」選項篩選：禁止使用「--rsh=」選項的篩選條件無法禁止傳送「--rsh」。此弱點會影響上游程式碼。

Andy Lutomirski 發現 tcsd (TPM 使用者空間程序) 遺漏輸入驗證。利用特製的輸入，使程序因分割錯誤而損毀，從而可導致拒絕服務情形。

據發現，TIFF 工具的 ppm2tiff (一套用於 TIFF 操控和轉換的公用程式) 未正確檢查用於偵測整數溢位的內部函式傳回值。因此，ppm2tiff 會受到一個堆積型緩衝區溢位影響。此弱點可能允許攻擊者透過特製的 PPM 影像執行任意程式碼，特別是在系統可自動處理影像的情況下。

在 TYPO3 (內容管理系統) 中發現數個弱點。此更新可解決跨網站指令碼、SQL 插入和資訊洩漏弱點，且對應至 TYPO3-CORE-SA-2012-005。

Ralf Paffrath 報告，Radsecproxy (RADIUS 通訊協定代理伺服器) 會混用用戶端交握前和交握後驗證。此弱點在某些組態下可能會因不檢查其憑證鏈，而不正確地接受用戶端。

Raphael Geissert 發現，CVE-2012-4523 的修正不完整，進而將來源提供給 CVE-2012-4566。此更新已修正了這兩個弱點。

請注意，此修正可使 Radsecproxy 拒絕目前錯誤接受的部分用戶端。

在 Iceape (以 SeaMonkey 為基礎的網際網路套件) 中發現數個弱點：

- CVE-2012-3982 瀏覽器引擎中有多個不明弱點，允許遠端攻擊者透過未知向量而導致拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。

- CVE-2012-3986 Icedove 並未正確限制 DOMWindowUtils 方法的呼叫，這會允許遠端使用者透過特製 JavaScript 程式碼而繞過預定的存取限制。

- CVE-2012-3990 IME State Manager 實作中有釋放後使用弱點，允許遠端攻擊者透過與 nsIContent::GetNameSpaceID 函式相關的不明向量而執行任意程式碼。

- CVE-2012-3991 Icedove 並未正確限制 JSAPI 存取 GetProperty 函式，這會允許遠端攻擊者透過特製網站而繞過「同源原則」，並可能有其他不明影響。

- CVE-2012-4179 nsHTMLCSSUtils::CreateCSSPropertyTxn 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4180 nsHTMLEditor::IsPrevCharInNodeWhitespace 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4182 nsTextEditRules::WillInsert 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4186 nsWav-eReader::DecodeAudioData 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4188 Convolve3x3 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

此外，此更新可修正 CVE-2012-3959 (發佈於 DSA-2554-1) 之修補程式中的一個迴歸問題。

Red Hat 安全性回應團隊發現，提供 proxy.pac 檔案的伺服器在傳送 Content-Length 標頭時，libproxy (一種用於自動 Proxy 組態管理的程式庫) 對其套用的驗證不足。這種遠端伺服器可觸發整數溢位，因此在記憶體內緩衝區造成溢位。

High-Tech Bridge SA Security Research Lab 在 OpenOffice.org 中發現多個 NULL 指標解除參照型弱點，這些弱點可利用特製的檔案造成應用程式損毀，甚至執行任意程式碼。受影響的檔案類型為 LWP (Lotus Word Pro)、ODG、PPT (PowerPoint 2003) 和 XLS (Excel 2003)。

在 Icedove (Debian 的 Mozilla Thunderbird 郵件用戶端版本) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3982 瀏覽器引擎中有多個不明弱點，允許遠端攻擊者透過未知向量而導致拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。

- CVE-2012-3986 Icedove 並未正確限制 DOMWindowUtils 方法的呼叫，這會允許遠端使用者透過特製 JavaScript 程式碼而繞過預定的存取限制。

- CVE-2012-3990 IME State Manager 實作中有釋放後使用弱點，允許遠端攻擊者透過與 nsIContent::GetNameSpaceID 函式相關的不明向量而執行任意程式碼。

- CVE-2012-3991 Icedove 並未正確限制 JSAPI 存取 GetProperty 函式，這會允許遠端攻擊者透過特製網站而繞過「同源原則」，並可能有其他不明影響。

- CVE-2012-4179 nsHTMLCSSUtils::CreateCSSPropertyTxn 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4180 nsHTMLEditor::IsPrevCharInNodeWhitespace 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4182 nsTextEditRules::WillInsert 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或導致拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4186 nsWav-eReader::DecodeAudioData 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4188 Convolve3x3 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

據發現，RTFM (要求追蹤器的 FAQ 管理員) 允許經驗證的使用者建立任何類別的文章。

在要求追蹤器 (RT；一種問題追蹤系統) 中發現數個弱點。

- CVE-2012-4730 經驗證的使用者可將任意標頭或內容新增至 RT 所產生的郵件。

- CVE-2012-4732 CSRF 弱點可允許攻擊者切換票證書籤。

- CVE-2012-4734 如果使用者遵循特製的 URI 並登入至 RT，可能會觸發原先由 CSRF 防護邏輯所封鎖的動作。

- CVE-2012-6578、CVE-2012-6579、CVE-2012-6580、CVE-2012-6581：

在 GnuPG 處理過程中的數個不同弱點，允許攻擊者造成 RT 不當簽署外寄電子郵件。

- CVE-2012-4884 如果啟用 GnuPG 支援，經驗證的使用者可以 Web 伺服器使用者的身分建立任意檔案，進而可能導致任意程式碼執行。

請注意，如果您在 Apache web 伺服器下執行 request-tracker3.8，您必需手動停止並啟動 Apache。不建議使用「重新啟動」機制，特別是當使用 mod_perl 時。

據發現，郵件傳輸代理程式 Exim 未針對 DKIM 正確處理 DNS 記錄的解碼。具體而言，特製的記錄可造成堆積型緩衝區溢位。攻擊者可惡意利用此瑕疵執行任意程式碼。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3982：
瀏覽器引擎中有多個不明弱點，允許遠端攻擊者透過未知向量而造成拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。

- CVE-2012-3986：
Iceweasel 並未正確限制 DOMWindowUtils 方法的呼叫，這會允許遠端攻擊者透過特製 JavaScript 程式碼而繞過預定的存取限制。

- CVE-2012-3990：
IME State Manager 實作中有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼，此弱點與 nsIContent::GetNameSpaceID 函式相關。

- CVE-2012-3991：
Iceweasel 並未正確限制 JSAPI 存取 GetProperty 函式，這會允許遠端攻擊者透過特製網站而繞過「同源原則」，並可能有其他不明影響。

- CVE-2012-4179：
nsHTMLCSSUtils::CreateCSSPropertyTxn 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4180：
nsHTMLEditor::IsPrevCharInNodeWhitespace 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4182：
nsTextEditRules::WillInsert 函式中的釋放後使用弱點允許遠端攻擊者透過不明向量而執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。

- CVE-2012-4186：
nsWav-eReader::DecodeAudioData 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

- CVE-2012-4188：
Convolve3x3 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量而執行任意程式碼。

gpernot 發現，Tinyproxy (一種 HTTP Proxy) 容易受到遠端攻擊者藉著傳送特製的要求標頭而造成的拒絕服務影響。

在 ViewVC (CVS 和 Subversion 存放庫的 Web 介面) 中發現數個弱點。

- CVE-2009-5024 遠端攻擊者可繞過 cvsdb row_limit 組態設定，最終透過限制參數，發動資源消耗攻擊。

- CVE-2012-3356 遠端 Subversion 檢視功能未正確執行授權，僅而允許遠端攻擊者繞過預定的存取限制。

- CVE-2012-3357 Subversion 修訂版檢視在從無法讀取的路徑複製可讀取的路徑時，未正確處理記錄訊息，進而允許遠端攻擊者取得敏感資訊。

- CVE-2012-4533 未正確逸出 diff 所傳回的函式名稱行，進而允許擁有認可存取權的攻擊者執行跨網站指令碼。

cups-pk-helper 是以微調權限設定 CUPS 的 PolicyKit 協助程式，它會以不安全的方式包裝 CUPS 函式呼叫。這可導致上傳敏感資料至 CUPS 資源，或者以 CUPS 資源內容覆寫特定檔案。使用者原本必須明確核准該動作。

據發現，libtiff 剖析使用 PixarLog 壓縮之檔案時所產生的緩衝區溢位，可能會導致任意程式碼執行。

據發現，當出現特定的資源記錄組合時，BIND (一種 DNS 伺服器) 在建構 DNS 回覆的額外區段時會懸置。此弱點會同時影響遞迴和授權伺服器。

在 libexif (用於剖析攝影機檔案上 EXIF 詮釋資料的程式庫) 中發現數個弱點。

- CVE-2012-2812：
exif_entry_get_value 函式有一個堆積型超出邊界陣列讀取問題，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊。

- CVE-2012-2813：
exif_convert_utf16_to_utf8 函式有一個堆積型超出邊界陣列讀取問題，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊。

- CVE-2012-2814：
exif_entry_format_value 函式有一個緩衝區溢位，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能執行任意程式碼。

- CVE-2012-2836：
exif_data_load_data 函式有一個堆積型超出邊界陣列讀取問題，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能從處理程序記憶體取得潛在的敏感資訊。

- CVE-2012-2837：
mnote_olympus_entry_get_value 函式有一個除以零錯誤，對 EXIF 製作者附註標籤進行格式化時，該錯誤會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務。

- CVE-2012-2840：
exif_convert_utf16_to_utf8 函式有一個差一錯誤，會允許遠端攻擊者透過含有特製 EXIF 標籤的影像造成拒絕服務，或可能執行任意程式碼。

- CVE-2012-2841：
如果使用等於零或一的緩衝區大小參數呼叫函式，則格式化 EXIF 標籤時，exif_entry_get_value 函式的整數反向溢位可造成堆積溢位，且可能執行任意程式碼。

據發現，bacula (一種網路備份服務) 未正確強制執行主控台 ACL。這可允許與資源相關的資訊遭到原本應受限的用戶端轉儲存。

Timo Warns 發現，hostapd (一種使用者空間 IEEE 802.11 AP 和 IEEE 802.1X/WPA/WPA2/EAP 驗證器) 的內部驗證伺服器，在處理片段式 EAP-TLS 訊息時容易受到緩衝區溢位影響。因此，內部溢位檢查常式會終止處理程序。攻擊者可濫用此瑕疵，在任何認證之前透過特製 EAP-TLS 訊息發動拒絕服務攻擊。

在 Icedove (Mozilla Thunderbird 郵件和新聞用戶端的 Debian 版本) 中發現數個弱點。

其中包含數個釋放後使用執行個體和緩衝區溢位問題。報告提到的弱點可導致任意程式碼執行，此外，也可透過位置物件繞過內容載入限制。

Nicholas Gregoire 和 Cris Neckar 在 libxslt 中發現數個記憶體處理錯誤，如果處理格式錯誤的文件，這些錯誤可導致拒絕服務或執行任意程式碼。

在 Iceape (以 SeaMonkey 為基礎的網際網路套件) 中發現數個弱點。

報告提到的弱點可導致任意程式碼執行，或透過位置物件而繞過內容載入限制。

在 TIFF (用於支援標籤影像檔案格式 (TIFF) 的程式庫集和工具) 中發現數個弱點，其允許拒絕服務和可能的權限提升。

攻擊者可透過特製的 TIFF 影像惡意利用這些弱點。

- CVE-2012-2113 tiff2pdf 公用程式在剖析影像時存有一個整數溢位錯誤。

- CVE-2012-3401 Huzaifa Sidhpurwala 在 t2p_read_tiff_init() 函式中發現一個堆積型緩衝區溢位問題。

- CVE-2010-2482 未正確處理無效的 td_stripbytecount 欄位，其可觸發 NULL 指標解除參照。

- CVE-2010-2595 一個與 TIFFYCbCrtoRGB 函式中的 'downsampled OJPEG input' 相關的陣列索引錯誤，會造成意外當機。

- CVE-2010-2597 另與 'downsampled OJPEG input' 有關，TIFFVStripSize 函式意外損毀。

- CVE-2010-2630 TIFFReadDirectory 函式未正確驗證轉碼器特有的標籤之資料類型，其在 TIFF 檔案中的位置順序錯誤。

- CVE-2010-4665 tiffdump 公用程式的 ReadDirectory 函式有一個整數溢位問題。

ID	名稱	嚴重性
63433	Debian DSA-2602-1：zendframework - XML 外部實體包含	medium
63386	Debian DSA-2601-1：gnupg, gnupg2 - 遺漏輸入清理	medium
63385	Debian DSA-2600-1：cups - 權限提升	high
63384	Debian DSA-2599-1：nss - 誤發中繼	high
63383	Debian DSA-2598-1：weechat - 數個弱點	high
63382	Debian DSA-2597-1：rails - 輸入驗證錯誤	high
63359	Debian DSA-2596-1：mediawiki-extensions - XSS	high
63358	Debian DSA-2595-1：ghostscript - 整數溢位	medium
63357	Debian DSA-2594-1：virtualbox-ose - 程式設計錯誤	low
63356	Debian DSA-2593-1 : moin - 數個弱點	medium
63342	Debian DSA-2592-1：elinks - 程式設計錯誤	medium
63341	Debian DSA-2591-1 : mahara - 數個弱點	medium
63335	Debian DSA-2590-1 : wireshark - 數個弱點	low
63273	Debian DSA-2589-1 : tiff - 緩衝區溢位	medium
63272	Debian DSA-2588-1 : icedove - 數個弱點	critical
63271	Debian DSA-2587-1：libcgi-pm-perl - HTTP 標頭插入	medium
63270	Debian DSA-2586-1：perl - 數個弱點	high
63269	Debian DSA-2585-1：bogofilter - 緩衝區溢位	high
63194	Debian DSA-2584-1 : iceape - 數個弱點	critical
63193	Debian DSA-2583-1 : iceweasel - 數個弱點	critical
63188	Debian DSA-2582-1 : xen - 多個弱點	medium
63151	Debian DSA-2581-1 : mysql-5.1 - 數個弱點	high
63126	Debian DSA-2580-1 : libxml2 - 緩衝區溢位	medium
63125	Debian DSA-2577-1：libssh - 數個弱點	high
63114	Debian DSA-2579-1：apache2 - 多個問題	medium
63068	Debian DSA-2578-1：rssh - 不充分的 rsync 命令行篩選	medium
63028	Debian DSA-2576-1：trousers - 拒絕服務	medium
62949	Debian DSA-2575-1：tiff - 堆積型緩衝區溢位	medium
62929	Debian DSA-2574-1 : typo3-src - 數個弱點	medium
62872	Debian DSA-2573-1：radsecproxy - SSL 憑證驗證弱點	medium
62805	Debian DSA-2572-1 : iceape - 數個弱點	critical
62804	Debian DSA-2571-1：libproxy - 緩衝區溢位	critical
62778	Debian DSA-2570-1 : openoffice.org - 數個弱點	medium
62748	Debian DSA-2569-1 : icedove - 數個弱點	critical
62723	Debian DSA-2568-1：rtfm - 權限提升	medium
62722	Debian DSA-2567-1 : request-tracker3.8 - 多個弱點	medium
62721	Debian DSA-2566-1：exim4 - 堆積型緩衝區溢位	medium
62667	Debian DSA-2565-1 : iceweasel - 數個弱點	critical
62666	Debian DSA-2564-1：tinyproxy - 拒絕服務	medium
62665	Debian DSA-2563-1：viewvc - 數個弱點	medium
62664	Debian DSA-2562-1：cups-pk-helper - 權限提升	medium
62644	Debian DSA-2561-1 : tiff - 緩衝區溢位	medium
62643	Debian DSA-2560-1 : bind9 - 拒絕服務	high
62599	Debian DSA-2559-1：libexif - 數個弱點	high
62453	Debian DSA-2558-1：bacula - 資訊洩漏	medium
62452	Debian DSA-2557-1：hostapd - 緩衝區溢位	medium
62448	Debian DSA-2556-1 : icedove - 數個弱點	critical
62440	Debian DSA-2555-1：libxslt - 數個弱點	medium
62318	Debian DSA-2554-1 : iceape - 數個弱點	critical
62317	Debian DSA-2552-1 : tiff - 多個弱點	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

high

high

high

high

medium

low

medium

medium

medium

low

medium

critical

medium

high

high

critical

critical

medium

high

medium

high

medium

medium

medium

medium

medium

medium

critical

critical

medium

critical

medium

medium

medium

critical

medium

medium

medium

medium

high

high

medium

medium

critical

medium

critical

high