在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

報告提到的弱點可導致任意程式碼執行，或透過位置物件而繞過內容載入限制。

Glen Eustace 發現 ISC DHCP 伺服器 (用於執行自動 IP 位址指派的伺服器) 未正確處理租用到期時間的變更。攻擊者可利用此瑕疵縮短有效的 IPv6 租用到期時間，從而造成服務損毀和拒絕服務情形。

在 Asterisk (一種 PBX 和電話語音工具組) 中發現數個弱點，會允許 Asterisk Manager 中的權限提升、拒絕服務或是權限提升。

如需詳細資訊，請參閱下列 Asterisk 公告：
AST-2012-010、AST-2012-011、AST-2012-012 和 AST-2012-013。

在 devscripts (使 Debian 套件維護者更加輕鬆的一組指令碼) 中發現多個弱點。已指派下列 Common Vulnerabilities and Exposures 專案 ID 來識別它們：

- CVE-2012-2240：
Raphael Geissert 發現，dscverify 未充分執行驗證，且未正確將引數逸出至外部命令，進而允許遠端攻擊者 (當 dget 使用 dscverify 時) 執行任意程式碼。

- CVE-2012-2241：
Raphael Geissert 發現，dget 允許攻擊者在處理特製的 .dsc 或 .changes 檔案時刪除任意檔案，這是因為不充分的輸入驗證所導致。

- CVE-2012-2242：
Raphael Geissert 發現，dget 在處理 .dsc 和 .changes 檔案時未正確將引數逸出至外部命令，進而允許攻擊者執行任意程式碼。此問題透過 CVE-2012-2241 的修正被限制，且由於程式碼的變更已於 2.10.73 版本中修正，而未考量其安全性影響。

- CVE-2012-3500：
Red Hat 的 Jim Meyering 發現，annotate-output 判斷暫時具名管道之名稱的方式，允許本機攻擊者將其中止，進而導致拒絕服務。

此外，也已修正 DSA-2409-1 引入的 debdiff 之結束程式碼中的一個迴歸問題。

在線上隱私權工具 Tor 中發現數個弱點。

- CVE-2012-3518 讀取類別名稱無法識別的投票或共識文件時，避免讀取未初始化的記憶體。這可導致遠端當機，進而導致拒絕服務。

- CVE-2012-3519 嘗試洩漏較少用戶端為側通道攻擊者選擇的轉送之相關資訊。

- CVE-2012-4419 藉由向受害者 tor 執行個體提供特製的日期字串，攻擊者可造成其進入宣告並關閉。

此外，穩定版的更新還包含下列修正：等待用戶端重新交涉時，不允許其新增任何位元組至輸入緩衝區。這可修正潛在的 DoS 問題 [tor-5934、tor-6007]。

據發現，BIND (一種 DNS 伺服器) 未正確處理 DNS 記錄，進而導致達到繼承 DNS 通訊協定的大小限制。攻擊者可利用特製的 DNS 記錄損毀 BIND 伺服器處理程序，導致拒絕服務。

Timo Warns 發現，FreeRADIUS (一種高效能且可高度設定的 RADIUS 伺服器) 處理 EAP-TLS 時，並未針對使用者提供的輸入正確執行長度檢查，便將其複製到本機堆疊緩衝區。因此，未經驗證的攻擊者可惡意利用此瑕疵，透過特製的憑證損毀程序或執行任意程式碼。

在快速處理器模擬器 QEMU 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2652：
QEMU (-snapshot) 快照模式未正確處理用於儲存目前狀態的暫存檔，導致因爭用情形而容易遭受符號連結攻擊 (包含任意檔案覆寫和來賓資訊洩漏)。

- CVE-2012-3515：
當使用虛擬主控台後端模擬特定裝置時，QEMU 未正確處理 VT100 逸出序列。可以存取易受影響遭入侵之虛擬主控台的來賓系統攻擊者可覆寫 QEMU 的記憶體，並將權限提升為 qemu 處理程序的權限。

在 Xen (一種 Hypervisor) 中發現多個拒絕服務弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3494：
據發現，set_debugreg 允許寫入 amd64 (x86-64) 並行虛擬化來賓上 DR7 除錯控制暫存器的保留位元，進而允許來賓造成主機當機。

- CVE-2012-3496：
Matthew Daley 發現，在設定了 MEMF_populate_on_demand 旗標的情形下呼叫 XENMEM_populate_physmap 時，如果未使用轉譯頁面模式，可觸發 BUG (偵測常式)，進而允許來賓造成主機當機。

在 Xen QEMU 裝置模型虛擬機器硬體模擬器 xen-qemu-dm-4.0 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3515：
當使用虛擬主控台後端模擬特定裝置時，HVM 網域的裝置模型未正確處理 VT100 逸出序列。可以存取易受影響遭入侵之虛擬主控台的來賓系統攻擊者可覆寫裝置模型的記憶體，並將權限提升為裝置模型處理程序的權限。

- CVE-2012-4411：
QEMU 監控器預設為啟用，這可允許來賓的系統管理員存取主機的資源，可能提升權限或存取屬於其他來賓的資源。

在 x86 硬體上的完全虛擬化解決方案 KVM 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2652：
QEMU (-snapshot) 快照模式未正確處理用於儲存目前狀態的暫存檔，導致因爭用情形而容易遭受符號連結攻擊 (包含任意檔案覆寫和來賓資訊洩漏)。

- CVE-2012-3515：
當使用虛擬主控台後端模擬特定裝置時，QEMU 未正確處理 VT100 逸出序列。可以存取易受影響遭入侵之虛擬主控台的來賓系統攻擊者可覆寫 QEMU 的記憶體，並將權限提升為 qemu 處理程序的權限。

據發現，Beaker (Python 的快取和工作階段程式庫) 在使用 python-crypto 後端時，容易受到資訊洩漏影響，這是因為與在 ECB 模式下使用 AES 密碼相關的密碼編譯弱點所導致。

擁有 python-pycryptopp 套件的系統應該不會受到影響，因為後端的優先順序高於 python-crypto。

套用此更新後，現有的工作階段將會失效。

Emanuel Bronshtein 發現，Mahara (電子公事包、網誌和履歷製作工具) 存有多個跨網站指令碼弱點，這是因為遺漏清理和使用者提供的資料編碼不充分所導致。

據發現，網路監控解決方案「Zabbix」並未驗證用作 SQL 查詢一部分的使用者輸入。此可允許未經驗證的攻擊者執行任意 SQL 命令 (SQL 插入)，並可能提升權限。

據發現，當牽涉到虛擬群組時，WikiWiki 的 Python 複製品 Moin 未正確評估 ACL。這可允許某些使用者擁有額外權限 (權限提升) 或缺少預期權限。

在 TYPO3 (內容管理系統) 中發現數個弱點。

- CVE-2012-3527 在 help 系統中要執行未序列化的不安全呼叫允許經驗證的使用者執行任意程式碼。

- CVE-2012-3528 TYPO3 後端有數個跨網站指令碼弱點。

- CVE-2012-3529 若經驗證的使用者可存取組態模組，即可取得加密金鑰，從而允許其提升自身的權限。

- CVE-2012-3530 RemoveXSS HTML 清理程式未移除數個 HTML5 JavaScript，因而無法減輕跨網站指令碼弱點的影響。

據發現，使用 Internet Explorer 檢視電子郵件訊息時，Open Ticket Request System (OTRS) (一種票證要求系統) 存有一個跨網站指令碼弱點。此更新也改善了用以偵測標籤巢狀的 HTML 安全性篩選。

據發現，rtfm (要求追蹤器 FAQ 管理員) 的主題管理頁面有多個跨網站指令碼弱點。

在 PostgreSQL (一種 SQL 資料庫) 中發現兩個與 XML 處理相關的弱點。

- CVE-2012-3488 contrib/xml2's xslt_process() 可用來讀取和寫入外部檔案和 URL。

- CVE-2012-3489 xml_parse() 可擷取外部檔案或 URL，以解析 XML 值中的 DTD 和實體參照。

此更新可移除有問題的功能，從而可能中斷以合法方式使用的應用程式。

由於這些弱點特性的緣故，僅能間接存取資料庫的攻擊者可能會提供可惡意利用此弱點的特製 XML 資料。

據發現，Performance Co-Pilot (pcp) (一種用來監控效能的架構) 含有數個弱點。

- CVE-2012-3418 PCP 通訊協定解碼器中的多個緩衝區溢位可導致 PCP 用戶端和伺服器當機，或者可能在處理特製 PDU 時執行任意程式碼。

- CVE-2012-3419 pmcd 程序所使用的「linux」PMDA 會將 /proc 檔案系統的敏感資訊洩漏給未經驗證的用戶端。

- CVE-2012-3420 處理特製要求時發生多個記憶體洩漏，可導致 pmcd 消耗大量記憶體且最終損毀。

- CVE-2012-3421 不正確的事件導向程式設計允許惡意用戶端造成其他用戶端無法存取 pmcd 程序。

為了解決資訊洩漏弱點 CVE-2012-3419，引入了新的「proc」PMDA，預設為停用。如果需要存取此資訊，則必須啟用「proc」PMDA。

Sébastien Bocahu 發現，適用於 Apache web 伺服器的反向代理伺服器新增轉送模組，容易因為具有多個標頭的單一特製要求而受到拒絕服務攻擊。

在 Xen (熱門虛擬化軟體) 中發現數個拒絕服務弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-3432 已獲得 MMIO 區域存取權之來賓模式無權限的程式碼，可能利用該存取權造成整個來賓當機。由於此弱點可遭利用從內部造成用戶端當機，因此認為其具有低影響力。

- CVE-2012-3433 來賓核心可造成主機有一段時間變得沒有回應，進而可能導致 DoS。
 由於對來賓具有完整控制權的攻擊者可影響主機，因此認為此弱點具有高影響力。

Henrik Erkkonen 發現 rssh (SSH 的受限 shell) 未正確限制 shell 存取權。

Jeroen Dekkers 及其他人報告指出，Python Web 架構 Django 有數個弱點。Common Vulnerabilities and Exposures 專案定義了下列問題：

- CVE-2012-3442 有兩個函式未驗證重新導向目標的配置，其可允許遠端攻擊者透過 data: URL 發動跨網站指令碼 (XSS) 攻擊。

- CVE-2012-3443 ImageField 類別在影像驗證期間將影像資料完全解壓縮，其允許遠端攻擊者上傳影像檔案，從而造成拒絕服務 (記憶體消耗)。

- CVE-2012-3444 影像處理功能中的 get_image_dimensions 函式在判斷尺寸的所有嘗試中使用了常數區塊大小，其允許遠端攻擊者透過大型 TIFF 影像，造成拒絕服務 (處理程序或執行緒消耗)。

在 Icedove (Mozilla Thunderbird 郵件和新聞用戶端的 Debian 版本) 中發現數個弱點。

- CVE-2012-1948 瀏覽器引擎中的多個不明弱點已修正。

- CVE-2012-1950 基礎瀏覽器引擎允許透過拖放偽造位址列。

- CVE-2012-1954 nsDocument::AdoptNode 函式有一個釋放後使用弱點，允許遠端攻擊者造成拒絕服務 (堆積記憶體損毀) 或可能執行任意程式碼。

- CVE-2012-1967 JavaScript 沙箱實作有一個錯誤，允許以使用 javascript: URL 的不當權限執行 JavaScript 程式碼。

已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-2688 scandir() 函式中的一個緩衝區溢位可導致拒絕服務或任意程式碼執行。

- CVE-2012-3450 據發現，不一致的 PDO 準備陳述式之剖析可導致拒絕服務。

Just Ferguson 發現可針對 base64 解碼常式中所使用的堆積緩衝區，強制非記錄型 (OTR) 訊息程式庫 libotr 執行零長度配置。攻擊者可透過傳送特製的訊息至使用 libotr 的應用程式來惡意利用此瑕疵，進而執行拒絕服務攻擊，或可能執行任意程式碼。

據發現，Expat (剖析 XML 的 C 程式庫) 容易透過集區處理中的雜湊衝突和記憶體洩漏，受到拒絕服務影響。

在 OpenTTD (Transport Tycoon Deluxe 的免費重新實作) 伺服器元件中發現兩個拒絕服務弱點。

據發現，Globus Toolkit (用來建立 Grid 系統與應用程式的工具組) 的 GridFTP 元件針對名稱查閱的驗證執行不足，可導致權限提升。

Emilio Pinna 在 FCKeditor (一種常用的 Web HTML/DHTML 編輯器) 的 spellchecker.php 頁面中發現一個跨網站指令碼弱點。

Jueri Aedla 在 libxml 中發現數個整數溢位，進而可能導致任意程式碼執行或拒絕服務。

PRE-CERT 的 Timo Warns 發現 OpenOffice.org (一款辦公套件) 中有多個堆積型緩衝區溢位問題。這些問題位於 XML 資訊清單加密標籤剖析程式碼中。攻擊者可使用特製的檔案造成應用程式損毀並可造成任意程式碼執行。

已發現影響 ISC dhcpd (用於自動指派 IP 位址的伺服器) 的數個安全性弱點。此外，針對 isc-dhcp 的最新安全性更新 DSA-2516-1 並未正確套用 CVE-2012-3571 和 CVE-2012-3954 的修補程式。這已在此額外更新中解決。

- CVE-2011-4539 BlueCat Networks 發現，透過特製的 DHCP 要求封包，使設定為使用規則運算式來評估要求的 DHCP 伺服器當機，是可能做到的。

- CVE-2012-3571 Codenomicon CROSS 專案的 Markus Hietava 發現，可以透過具有格式錯誤之用戶端識別碼的訊息強迫伺服器進入無限迴圈。

- CVE-2012-3954 Glen Eustace 發現，在 DHCPv6 模式下 (可能也包括在 DHCPv4 模式下) 執行的 DHCP 伺服器在處理訊息時發生記憶體洩漏問題。攻擊者可能會利用此瑕疵耗盡資源並執行拒絕服務攻擊。

NCI 的 Emmanuel Bouillon 在 MIT Kerberos (一種實作網路驗證通訊協定的程序) 中發現多個弱點。

- CVE-2012-1014 藉著傳送特製的 AS-REQ (驗證服務要求) 至 KDC (金鑰發佈中心)，攻擊者可使其釋放未初始化的指標，進而損毀堆積。這可能造成處理程序損毀，甚至任意程式碼執行。

此 CVE 僅影響測試 (wheezy) 和不穩定 (sid) 的發行版本。

- CVE-2012-1015 藉著傳送特製的 AS-REQ 至 KDC，攻擊者可使它解除參照未初始化的指標，進而導致處理程序損毀，甚至執行任意程式碼

在兩種情況中，據信很難達成任意程式碼執行，不過並非不可能。

Einar Lonn 發現，在某些情況下，bind9 (DNS 伺服器) 可能會在初始化前使用快取的資料。因此，在執行 DNSSEC 驗證的高查詢負載下，攻擊者可在伺服器上觸發宣告失敗。

在 Debian 中發現影響 ISC dhcpd (用於自動指派 IP 位址的伺服器) 的兩個安全性弱點。

- CVE-2012-3571 Codenomicon CROSS 專案的 Markus Hietava 發現，可以透過具有格式錯誤之用戶端識別碼的訊息強迫伺服器進入無限迴圈。

- CVE-2012-3954 Glen Eustace 發現，在 DHCPv6 模式下 (可能也包括在 DHCPv4 模式下) 執行的 DHCP 伺服器在處理訊息時發生記憶體洩漏問題。攻擊者可能會利用此瑕疵耗盡資源並執行拒絕服務攻擊。

Bromium 的 Rafal Wojtczuk 發現 FreeBSD 未正確處理 Intel amd64 CPU 上不按照規定的傳回位址，進而允許本機使用者的權限提升到核心。

Marek Vavruša 和 Lubos Slovak 發現，NSD (一種授權網域名稱伺服器) 未正確處理非標準 DNS 封包。
這可導致 NULL 指標解除參照和損毀處理中的處理程序。遠端攻擊者可濫用此瑕疵發動拒絕服務攻擊。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

- CVE-2012-1948 Benoit Jacob、Jesse Ruderman、Christian Holler 與 Bill McCloskey 發現一些可能導致執行任意程式碼的記憶體安全問題。

- CVE-2012-1950 Mario Gomes 和 Code Audit Labs 發現，透過對位址列進行拖放動作，可強制 Iceweasel 顯示先前輸入之網站的 URL。這可遭到濫用以進行網路釣魚攻擊。

- CVE-2012-1954 Abhishek Arya 發現 nsDocument::AdoptNode 中存在一個釋放後使用問題，這可能會導致任意程式碼執行。

- CVE-2012-1966「moz_bug_r_a4」發現，使用 data: URL 時，可透過內容功能表進行跨網站指令碼攻擊。

- CVE-2012-1967 ‘moz_bug_r_a4’發現在某些狀況下，javascript: URL 在執行後會使指令碼逸出 JavaScript 沙箱，並以提升的權限執行。

注意：建議 Debian 穩定版中的 Iceweasel 3.5 分支使用者考慮升級至 Iceweasel 10.0 ESR (延伸支援版本)，該版本現在已可在 Debian 反向移植中取得。Debian 雖然會繼續以安全性更新支援穩定版 Iceweasel 3.5，但由於上游不再提供此類支援，因此只能採用最佳作法。除此之外，10.0 分支也為瀏覽器新增了主動安全性功能。

在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。

- CVE-2012-1948 Benoit Jacob、Jesse Ruderman、Christian Holler 與 Bill McCloskey 發現一些可能導致執行任意程式碼的記憶體安全問題。

- CVE-2012-1954 Abhishek Arya 發現 nsDocument::AdoptNode 中存在一個釋放後使用問題，這可能會導致任意程式碼執行。

- CVE-2012-1967 ‘moz_bug_r_a4’發現在某些狀況下，javascript: URL 在執行後會使指令碼逸出 JavaScript 沙箱，並以提升的權限執行。這可以導致任意程式碼執行。

Marcus Meissner 發現，Mono 隨附的 Web 伺服器所執行的要求清理不充分，導致跨網站指令碼問題。

在 Puppet (集中式組態管理) 中發現數個安全性弱點：

- CVE-2012-3864 經過驗證的用戶端可讀取 Puppet 主機上的任意檔案。

- CVE-2012-3865 經過驗證的用戶端可刪除 Puppet 主機上的任意檔案。

- CVE-2012-3866 最近的 Puppet 執行報告以任何人皆可讀取的權限儲存，從而導致資訊洩漏。

- CVE-2012-3867 代理程式主機名稱的驗證不充分。

John Leitch 在 eXtplorer (一種功能豐富的 Web 伺服器檔案管理員) 中發現一個弱點，可能會被惡意人士惡意利用來發動跨網站要求偽造攻擊。

此弱點允許使用者透過 HTTP 要求執行某些動作，而無需執行任何有效性檢查來驗證要求。
舉例來說，這可能會被惡意利用來建立系統管理使用者帳戶，做法為誘騙登入的系統管理員造訪攻擊者定義的 Web 連結。

Ulf Härnhammar 發現 Pidgin (多重通訊協定即時訊息用戶端) 中有一個緩衝區溢位。MXit 通訊協定外掛程式中的傳入訊息可惡意利用該弱點。遠端攻擊者可能造成當機，且某些情況下可導致遠端程式碼執行。

據發現，Oracle Java 平台的實作 OpenJDK 中存在數個弱點。

- CVE-2012-1711 CVE-2012-1719 CORBA 實作中的多個錯誤可導致 Java Sandbox 遭破解。

- CVE-2012-1713 在字型管理員中缺少輸入清理可導致任意程式碼執行。

- CVE-2012-1716 SynthLookAndFeel Swing 類別可能遭到濫用，以破解 Java Sandbox。

- CVE-2012-1717 數個暫存檔以不安全的方式建立，進而導致本機資訊洩漏。

- CVE-2012-1718 未正確實作憑證撤銷清單。

- CVE-2012-1723 CVE-2012-1725 Hotspot VM 之位元組程式碼驗證器中的多個驗證錯誤可導致 Java Sandbox 遭破解。

- CVE-2012-1724 在 XML 剖析器中缺少輸入清理可透過無限迴圈，導致拒絕服務。

Qualys Vulnerability & Malware Research Labs 在 ModSecurity (Apache Web 伺服器的一個安全性模組) 中發現一個弱點。如果在 HTTP 標頭中同時存在 'Content:Disposition: attachment' 和 'Content-Type: multipart'，此弱點可能會允許攻擊者透過正確特製的 HTML 文件，繞過原則並執行跨網站指令碼 (XSS) 攻擊。

在 PHP 程式庫 Zend Framework 中發現一個 XML 外部實體包含弱點。視使用架構的方式而定，此弱點可能會允許攻擊者存取本機檔案。

據發現，Spring Framework 在處理特定的運算式語言 (EL) 模式時有一個資訊洩漏弱點，此弱點可允許攻擊者使用 HTTP 要求存取敏感資訊。

注意：此更新會新增 springJspExpressionSupport 內容參數，當 Spring Framework 在提供 EL 支援本身的容器下執行時，此內容參數必須手動設定為 false。

據發現，惡意用戶端可誘騙 Bcfg2 組態管理系統的伺服器元件以 root 權限執行命令。

ID	名稱	嚴重性
62285	Debian DSA-2553-1 : iceweasel - 數個弱點	critical
62225	Debian DSA-2551-1 : isc-dhcp - 拒絕服務	high
62188	Debian DSA-2550-2 : asterisk - 多個弱點	high
62113	Debian DSA-2549-1：devscripts - 多個弱點	high
62086	Debian DSA-2548-1 : tor - 數個弱點	medium
62067	Debian DSA-2547-1 : bind9 - 不當宣告	high
62049	Debian DSA-2546-1：freeradius - 堆疊型緩衝區溢位	medium
62016	Debian DSA-2545-1：qemu - 多個弱點	high
62015	Debian DSA-2544-1：xen - 拒絕服務	medium
62014	Debian DSA-2543-1：xen-qemu-dm-4.0 - 多個弱點	high
62013	Debian DSA-2542-1：qemu-kvm - 多個弱點	high
62012	Debian DSA-2541-1：beaker - 資訊洩漏	medium
62011	Debian DSA-2540-1 : mahara - XSS	medium
62000	Debian DSA-2539-1：zabbix - SQL 插入	high
61792	Debian DSA-2538-1：moin - 權限提升	medium
61735	Debian DSA-2537-1 : typo3-src - 數個弱點	medium
61734	Debian DSA-2536-1：otrs2 - XSS	medium
61723	Debian DSA-2535-1 : rtfm - XSS	medium
61662	Debian DSA-2534-1 : postgresql-8.4 - 數個弱點	medium
61652	Debian DSA-2533-1：pcp - 數個弱點	medium
61627	Debian DSA-2532-1 : libapache2-mod-rpaf - 拒絕服務	high
61578	Debian DSA-2531-1：xen - 拒絕服務	medium
61555	Debian DSA-2530-1：rssh - shell 命令插入	low
61538	Debian DSA-2529-1：python-django - 數個弱點	medium
61537	Debian DSA-2528-1 : icedove - 數個弱點	critical
61520	Debian DSA-2527-1 : php5 - 數個弱點	critical
61495	Debian DSA-2526-1：libotr - 堆積型緩衝區溢位	medium
61441	Debian DSA-2525-1：expat - 數個弱點	medium
61440	Debian DSA-2524-1 : openttd - 數個弱點	medium
61439	Debian DSA-2523-1：globus-gridftp-server - 程式設計錯誤	high
61438	Debian DSA-2522-1：fckeditor - XSS	medium
61415	Debian DSA-2521-1︰libxml2 - 整數溢位	medium
61401	Debian DSA-2520-1：openoffice.org - 多個堆積型緩衝區溢位問題	high
61382	Debian DSA-2519-2 : isc-dhcp - 數個弱點	medium
61374	Debian DSA-2518-1：krb5 - 拒絕服務和遠端程式碼執行	high
60156	Debian DSA-2517-1 : bind9 - 拒絕服務	high
60142	Debian DSA-2516-1 : isc-dhcp - 數個弱點	medium
60088	Debian DSA-2508-1 : kfreebsd-8 - 權限提升	high
60068	Debian DSA-2515-1 : nsd3 - NULL 指標解除參照	medium
60005	Debian DSA-2514-1 : iceweasel - 數個弱點	critical
60004	Debian DSA-2513-1 : iceape - 數個弱點	critical
60003	Debian DSA-2512-1：mono - 遺漏輸入清理	medium
60002	Debian DSA-2511-1 : puppet - 數個弱點	medium
59961	Debian DSA-2510-1：extplorer - 跨網站要求偽造	medium
59890	Debian DSA-2509-1：pidgin - 遠端程式碼執行	high
59839	Debian DSA-2507-1 : openjdk-6 - 多個弱點	critical
59825	Debian DSA-2506-1：libapache-mod-security - ModSecurity 繞過	medium
59824	Debian DSA-2505-1：zendframework - 資訊洩漏	medium
59782	Debian DSA-2504-1：libspring-2.5-java - 資訊洩漏	high
59781	Debian DSA-2503-1：bcfg2 - shell 命令插入	high

偵測

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

medium

high

medium

high

medium

high

high

medium

medium

high

medium

medium

medium

medium

medium

medium

high

medium

low

medium

critical

critical

medium

medium

medium

high

medium

medium

high

medium

high

high

medium

high

medium

critical

critical

medium

medium

medium

high

critical

medium

medium

high

high