在 Icedove (Mozilla Thunderbird 郵件/新聞用戶端的 Debian 版本) 中發現數個弱點。存在其他記憶體安全危害 (CVE-2012-1937、CVE-2012-1939) 和一個釋放後使用問題 (CVE-2012-1940)。

據發現，dhcpcd (DHCP 用戶端) 容易受到一個堆疊溢位影響。格式錯誤的 DHCP 訊息可損毀用戶端，從而造成拒絕服務，並可能透過正確設計的惡意 DHCP 封包執行遠端程式碼。

據發現，Quagga (一種路由程序) 在處理 BGP OPEN 訊息中的 ORF 功能時有一個弱點。來自先前設定之 BGP 對等端的格式錯誤 OPEN 訊息可損毀 bgpd，從而造成拒絕服務情形。

由於 Oracle 安全性修補程式資訊的不公開性質，我們必須強制運送 MySQL 5.1 更新的上游版本。已知有幾種不相容的變更，詳情列於 /usr/share/doc/mysql-server/NEWS.Debian.gz。

在 MySQL 資料庫伺服器中發現數個問題。弱點可透過將 MySQL 升級至新上游版本 5.1.63 來解決，此新版本包括其他變更，例如效能提升與資料缺乏缺失的更正。這些變更在 MySQL 版本資訊中描述：

CVE-2012-2122，一個驗證繞過弱點，只有當 MySQL 在已啟用某些最佳化的情況下建立時才會發生。Debian 穩定版本 (squeeze) 中的套件已知受此弱點影響。儘管如此，也已在此更新中解決此問題，以使未來重新建構不會受到此問題的影響。

在 OpenConnect (適用於 Cisco AnyConnect VPN 的用戶端) 中發現一個緩衝區溢位問題，可導致拒絕服務。

據發現，FFmpeg (Libav 媒體轉碼器套件的 Debian 版本) 的 DPCM 轉碼器 (CVE-2011-3951)、H.264 (CVE-2012-0851)、ADPCM (CVE-2012-0852) 和 KMVC 解碼器 (CVE-2011-3952) 中有多個弱點。

此外，此更新也納入了來自 Libav 0.5.9 上游版本的錯誤修正。

在 PBX 和電話語音工具組 Asterisk 中發現數個弱點。

- CVE-2012-2947 IAX2 通道驅動程式允許遠端攻擊者藉由保留通話造成拒絕服務 (程序損毀) (在啟用了特定 mohinterpret 設定的情況下)。

- CVE-2012-2948 Skinny 通道驅動程式允許經驗證的遠端使用者關閉未掛上模式中的連線，藉此造成拒絕服務 (NULL 指標解除參照和程序損毀)。

此外，據發現，Asterisk 未在 SIP 通道驅動程式中依預設設定 alwaysauthreject 選項。這會允許遠端攻擊者觀察回應行為中的相異之處，並檢查帳號名稱存在與否。(CVE-2011-2666) 受此使用者列舉弱點影響的系統管理員應啟用組態中的 alwaysauthreject 選項。我們不打算變更穩定版本 (Asterisk 1.6) 中的預設設定，以便保留回溯相容性。

PHP 的 Phar 延伸模組並未正確處理特製的 tar 檔案，因此導致堆積型緩衝區溢位。處理 tar 檔案的 PHP 應用程式會損毀，或可能執行任意程式碼。

此外，此更新亦可解決迴歸，避免在存取從 __get 以 $this 形式傳回的全域物件時造成當機。

在 SQL 資料庫伺服器 PostgreSQL 中發現兩個弱點：

- CVE-2012-2143 pgcrypto contrib 模組中的 crypt(text, text) 函式在產生傳統 DES 型雜湊時，並未正確處理某些密碼。開頭 0x80 位元組之後的字元會被忽略。

- CVE-2012-2655 程序語言呼叫處置程式的 SECURITY DEFINER 和 SET 屬性可使資料庫伺服器損毀。

此外，此更新包含 8.4.12 上游版本的可靠性和穩定性修正。

Kaspar Brand 發現，Mozilla 的 Network Security Services (NSS) 程式庫在 QuickDER 解碼器中未充分檢查長度，進而允許使用該程式庫的程式損毀。

在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。

- CVE-2012-1937 Mozilla 開發人員發現數個記憶體損毀錯誤，這些錯誤可能會導致任意程式碼的執行。

- CVE-2012-1940 當 Abhishek Arya 在變更大小的容器中搭配絕對位置使用欄配置時，發現釋放後使用問題，這可能導致執行任意程式碼。

- CVE-2012-1947 Abhishek Arya 在 utf16 至 latin1 的字元集轉換中發現允許執行任意程式碼的堆積緩衝區溢位。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

- CVE-2012-1937 Mozilla 開發人員發現數個記憶體損毀錯誤，這些錯誤可能會導致任意程式碼的執行。

- CVE-2012-1940 當 Abhishek Arya 在變更大小的容器中搭配絕對位置使用欄配置時，發現釋放後使用問題，這可能導致執行任意程式碼。

- CVE-2012-1947 Abhishek Arya 在 utf16 至 latin1 的字元集轉換中發現允許執行任意程式碼的堆積緩衝區溢位。

注意：建議 Debian 穩定版中的 Iceweasel 3.5 分支使用者考慮升級至 Iceweasel 10.0 ESR (延伸支援版本)，該版本現在已可在 Debian 反向移植中取得。Debian 雖然會繼續以安全性更新支援穩定版 Iceweasel 3.5，但由於上游不再提供此類支援，因此只能採用最佳作法。除此之外，10.0 分支也為瀏覽器新增了主動安全性功能。

據發現，OpenOffice.org 未正確處理特製的文件檔案，可能導致任意程式碼執行。

- CVE-2012-1149 PNG 影像處理中的整數溢位。

- CVE-2012-2334 運算子 new[] 叫用中的整數溢位和 MS-ODRAW 剖析器中的堆積型緩衝區溢位。

據發現，BIND (一種 DNS 伺服器) 在處理含有無資料位元組的資源記錄時可能會當機。授權伺服器和解析器皆受到影響。

在 IMP (Horde 架構中的 webmail 元件) 中發現多個跨網站指令碼 (XSS) 弱點。這些弱點會允許遠端攻擊者透過多種特製的參數，插入任意 Web 指令碼或 HTML。

Sebastian Pohle 發現，Network UPS Tools (NUT) 的伺服器 UPSD 容易受到一個遠端拒絕服務攻擊。

Codenomicon CROSS 專案在 strongSwan (一種 IPsec 型 VPN 解決方案) 中發現一個驗證繞過問題。使用 RSA 型設定時，gmp 外掛程式缺少一個檢查，其可允許攻擊者呈現偽造的簽章，進而成功對 strongSwan 回應程式進行驗證。

Debian 中的預設組態對於 RSA 作業並非使用 gmp 外掛程式，而是使用 OpenSSL 外掛程式，因此隨附於 Debian 的套件不會受到影響。

Vreixo Formoso 發現，用來存取多種 Google 服務的程式庫 libgdata，在使用 HTTPS 連線時，並未針對信任的系統 root CA 驗證憑證。

Red Hat 的 Steve Grubb 發現，arpwatch 的修補程式 (至少隨附於 Red Hat 和 Debian 發行版本) 應使其中斷 root 權限，但卻無法達到此目的，反而將 root 群組新增到程序的使用清單。

在要求追蹤器 (一種問題追蹤系統) 中發現數個弱點：

- CVE-2011-2082 針對 CVE-2011-0009 所引入的 vulnerable-passwords 指令碼，無法更正已停用之使用者的密碼雜湊。

- CVE-2011-2083 已發現數個跨網站指令碼問題。

- CVE-2011-2084 有權限的使用者可洩漏密碼雜湊。

- CVE-2011-2085 已發現數個跨網站要求偽造弱點。如果此更新損毀您的設定，您可藉由將 $RestrictReferrer 設定為 0，還原舊行為。

- CVE-2011-4458 支援變數信封傳回路徑的程式碼允許任意程式碼執行。

- CVE-2011-4459 未完全將已停用的群組視為已停用。

- CVE-2011-4460 只有有權限的使用者可惡意利用 SQL 插入弱點。

請注意，如果您在 Apache web 伺服器下執行 request-tracker3.8，您必需手動停止並啟動 Apache。不建議使用「重新啟動」機制，特別是當使用 mod_perl 時。

Jueri Aedla 在 libxml2 中發現一個差一，進而可能導致任意程式碼執行。

據發現，sudo 錯誤剖析了在 Host 和 Host_List stanza 中使用的網路遮罩。這允許在不允許使用者執行指定命令的主機上執行命令。

在郵寄清單管理員 Sympa 中發現數個弱點，這些弱點允許略過以狀況為基礎的授權機制。此弱點允許顯示封存管理頁面，以及由未經授權的使用者下載並刪除清單封存。

intrigeri 在 pidgin-otr (Pidgin 的非記錄型訊息外掛程式) 中發現一個格式字串錯誤。

這可遭到遠端攻擊者惡意利用，造成在使用者的機器上執行任意程式碼。

此問題只存在於 pidgin-otr 中。其他使用 libotr 的應用程式不會受到影響。

據發現，openssl 未正確處理在 TLS 1.1、1.2 和 DTLS 中所使用的 CBC 加密模式明確初始化向量。錯誤計算會導致整數反向溢位和不正確的記憶體存取，進而造成拒絕服務 (應用程式損毀)。

Raúl Benencia 發現 ikiwiki (wiki 編譯器) 未正確逸出某些詮釋資料的作者 (及其 URL)，例如註解。這可能會遭到利用，以發動跨網站指令碼攻擊。

Tielei Wang 發現，處理特製的 JPEG 物件時，OpenOffice.org 未配置一個夠大的記憶體區域，進而導致堆積型緩衝區溢位，而且可能導致任意程式碼執行。

Dave Love 發現被允許將工作提交至 Grid Engine 安裝的使用者可將其權限提升至 root，因為在建立處理程序之前，未正確清理環境。

在 FFmpeg (一種多媒體播放程式)、伺服器和編碼器中，發現數個弱點。適用於 Westwood Studios VQA、Apple MJPEG-B、Theora、Matroska、Vorbis、Sony ATRAC3、DV、NSV 檔案的解碼器/demuxer 中有多個輸入驗證問題，可導致任意程式碼執行。

這些問題是由 Aki Helin、Mateusz Jurczyk、Gynvael Coldwind 和 Michael Niedermayer 所發現。

在 Web 部落格工具 WordPress 中發現數個弱點。由於 CVE 已從版本公告中配置，而且通常不會識別特定的修正，因此已決定將 wordpress 套件升級至最新的上游版本，而非反向移植修補程式。

這表示在升級時須另外留意，特別是當使用第三方外掛程式或主題時，因為整個過程中的相容性都可能受到影響。我們建議使用者先檢查其安裝，再進行升級。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-4086 Eric Sandeen 報告，ext4 檔案系統的日誌層 (jbd2) 中有一個問題。在緩衝區已停止後，本機使用者可造成緩衝區被存取，進而因為系統當機而導致拒絕服務 (DoS)。

- CVE-2012-0879 Louis Rilling 報告，在核心的 CLONE_IO 功能中有兩個參照計數問題。本機使用者可使 io 內容結構無法被釋放，進而導致拒絕服務。

- CVE-2012-1601 Michael Ellerman 報告，在 KVM 子系統中有一個問題。
 本機使用者可藉由在呼叫 KVM_CREATE_IRQCHIP 之前建立 VCPU，造成拒絕服務 (NULL 指標解除參照)。

- CVE-2012-2123 Steve Grubb 報告，在檔案系統型功能系統 fcaps 中有一個問題。使用此機制設定的特質旗標 (例如停用位址空間隨機化) 可能會在整個 suid 呼叫中持續存在。

- CVE-2012-2133 Shachar Raindel 在 hugepages 配額實作中發現一個釋放後使用錯誤。具有透過 hugetlbfs 實作使用 hugepages 的權限的本機使用者可能可以造成拒絕服務 (系統當機)。

據發現，Apache POI (Microsoft Office 檔案格式的 Java 實作) 會在處理特製的文件時配置任意數量的記憶體。這可影響 Java 虛擬機器的穩定性。

據發現，Mahara (公事包、網誌和履歷製作工具) 有一個與 SAML 型驗證 (與多個 SAML 身分提供者搭配使用) 相關之不安全的預設。具有某 IdP 之控制權的人可模擬其他 IdP 的使用者。

Sergey Nartimov 發現，在 Rails (適用於 Web 開發的 Ruby 型架構) 中，開發人員手動產生 html 選項標籤時，與手動構建標籤串連的的使用者輸入可能不會逸出，且攻擊者可將任意 HTML 插入文件中。

De Eindbazen 發現，以 mod_cgi 執行的 PHP 會將查詢字串解譯為命令行參數，進而允許任意程式碼執行。

此外，本更新還可修正會導致 $_FILES 索引損毀的上傳名稱驗證不足問題。

在 Icedove (Thunderbird 郵件/新聞用戶端的無商標版本) 中發現多個弱點。

- CVE-2012-0467 Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 發現記憶體損毀錯誤，其可能導致任意程式碼執行。

- CVE-2012-0470 Atte Kettunen 發現 gfxImageSurface 中的記憶體損毀錯誤可能會造成任意程式碼執行。

- CVE-2012-0471 Anne van Kesteren 發現不正確的多位元組字元編碼可能會導致跨網站指令碼攻擊。

- CVE-2012-0477 Masato Kinugawa 發現不正確的韓文與中文字元集編碼可能導致跨網站指令碼攻擊。

- CVE-2012-0479 Jeroen van der Gun 發現透過 HTTPS 呈現 Atom 和 RSS 摘要時存在一個偽造弱點。

Ivano Cristofolini 發現 Samba 處理 LSA RPC 呼叫的安全性檢查不充分，其可取得「取得擁有權」權限，從而導致權限提升。

在 ImageMagick 影像操控套件中發現數個整數溢位並遺漏輸入驗證，導致執行任意程式碼或拒絕服務。

在 SPIP (用來發佈的網站引擎) 中發現數個弱點，會導致跨網站指令碼、指令碼插入和繞過限制。

在路由程序 Quagga 中發現數個弱點。

- CVE-2012-0249 在 OSPFv2 實作的 ospf_ls_upd_list_lsa 函式內，一個緩衝區溢位允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (小於在其標頭中指定的長度)，造成拒絕服務 (宣告失敗及程序結束)。

- CVE-2012-0250 在 OSPFv2 實作內有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (包含網路 LSA 連結狀態廣告，其資料結構長度小於「長度」標頭欄位中的值)，造成拒絕服務 (程序損毀)。

- CVE-2012-0255 BGP 實作未正確針對 OPEN 訊息使用訊息緩衝區，進而允許遠端攻擊者模擬設定的 BGP 對等端，透過與格式錯誤的 AS4 功能相關的訊息造成拒絕服務 (宣告失敗及程序結束)。

此安全性更新可將 quagga 套件升級至最新上游版本。此版本包含其他更正，例如針對未知 BGP 路徑屬性的增強。

在 Asterisk PBX 和電話語音工具組中發現數個弱點：

- CVE-2012-1183 Russell Bryant 發現，Milliwatt 應用程式中有一個緩衝區溢位。

- CVE-2012-2414 David Woolley 發現，Asterisk 管理員介面中有一個權限提升問題。

- CVE-2012-2415 Russell Bryant 發現，Skinny 驅動程式中有一個緩衝區溢位。

在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。

- CVE-2012-0455 Soroush Dalili 發現與 JavaScript URL 相關的跨網站指令碼對策可遭到繞過。

- CVE-2012-0456 Atte Kettunen 發現 SVG 篩選中存在超出邊界讀取，而可能造成記憶體洩漏。

- CVE-2012-0458 Mariusz Mlynski 發現權限可因如同首頁的 JavaScript URL 而遭到提升。

- CVE-2012-0461 Bob Clary 發現記憶體損毀錯誤，這些錯誤可能會導致任意程式碼執行。

- CVE-2012-0467 Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 發現記憶體損毀錯誤，其可能導致任意程式碼執行。

- CVE-2012-0470 Atte Kettunen 發現 gfxImageSurface 中的記憶體損毀錯誤可能會造成任意程式碼執行。

- CVE-2012-0471 Anne van Kesteren 發現不正確的多位元組字元編碼可能會導致跨網站指令碼攻擊。

- CVE-2012-0477 Masato Kinugawa 發現不正確的韓文與中文字元集編碼可能導致跨網站指令碼攻擊。

- CVE-2012-0479 Jeroen van der Gun 發現透過 HTTPS 呈現 Atom 和 RSS 摘要時存在一個偽造弱點。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

- CVE-2012-0467 Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 發現記憶體損毀錯誤，其可能導致任意程式碼執行。

- CVE-2012-0470 Atte Kettunen 發現 gfxImageSurface 中的記憶體損毀錯誤可能會造成任意程式碼執行。

- CVE-2012-0471 Anne van Kesteren 發現不正確的多位元組字元編碼可能會導致跨網站指令碼攻擊。

- CVE-2012-0477 Masato Kinugawa 發現不正確的韓文與中文字元集編碼可能導致跨網站指令碼攻擊。

- CVE-2012-0479 Jeroen van der Gun 發現透過 HTTPS 呈現 Atom 和 RSS 摘要時存在一個偽造弱點。

Danny Fullerton 在 Dropbear SSH 程序中發現釋放後使用，導致可能的任意程式碼執行。
惡意利用受限於已透過公開金鑰驗證方式驗證及已存在命令限制的使用者。

TYPO3 安全性團隊的 Helmut Hummel 發現 web 內容管理系統 TYPO3 未正確清理例外狀況處置程式的輸出。如果所安裝的第三方延伸模組未自行清理此輸出，或在存在延伸模組的情況下使用接受物件至控制器動作的 extbase MVC 架構，這可允許攻擊者發動跨網站指令碼攻擊。

在 OpenSSL 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-0884 Ivan Nestlerode 發現，CMS 和 PKCS #7 實作中有一個弱點，可允許攻擊者透過 Million Message Attack (MMA) 解密資料。

- CVE-2012-1165 據發現，剖析特定 S/MIME 訊息時 NULL 指標可遭解除參照，進而導致拒絕服務。

- CVE-2012-2110 Google 安全性團隊的 Tavis Ormandy 發現，剖析以 DER 編碼的 ASN.1 資料之方式中有一個弱點，其可導致堆積溢位。

此外，CVE-2011-4619 的修正已更新，解決了 SGC 交握的問題。

Red Hat 的 Tomas Hoger 發現，適用於 0.9.8 系列 OpenSSL 的 CVE-2012-2110 修正不完整。此問題已指派到 CVE-2012-2131 識別碼。

在 Gajim (多功能 Jabber 用戶端) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-1987 Gajim 未正確清理輸入便將其傳送給 shell 命令。例如，若使用者點擊即時訊息中的特製 URL，攻擊者便可利用此瑕疵代表受害者執行任意程式碼。

- CVE-2012-2093 Gajim 將含有 LaTeX 的即時訊息轉換成影像時，以不安全的方式使用可預測的暫存檔。本機攻擊者可利用此瑕疵發動符號連結攻擊，並覆寫受害者有寫入權限的檔案。

- CVE-2012-2086 Gajim 記錄對話時未正確清理輸入，其可能導致發動 SQL 插入攻擊。

Niels Heinen 注意到，如果已安裝特定指令碼模組 (例如 mod_php or mod_rivet)，則 Debian 上的預設 Apache 組態會有一個安全性問題。該問題的發生是因為目錄 /usr/share/doc (對應至 URL /doc) 可能含有可藉著向此 URL 要求而執行的範例指令碼。雖然對 URL /doc 的存取限於來自 localhost 的連線，這仍然會在兩個特定組態內造成安全性問題：

- 如果相同主機上的某個前端伺服器將連線轉送至 localhost 位址上的 apache2 後端伺服器，或者
 - 如果執行 apache2 的機器也用來執行網頁瀏覽。

不符合這兩個情形其中之一的系統，不知道是否容易受影響。實際上的安全性影響端視系統上安裝了哪些套件 (及因此含有哪些範例指令碼) 而定。
可能的問題包括跨網站指令碼、程式碼執行，或是敏感資料洩漏。


此更新會從檔案 /etc/apache2/sites-available/default and .../default-ssl 移除有問題的組態區段。不過，在升級時，您不應盲目地允許 dpkg 取代那些檔案。而是應該將變更 (亦即移除「Alias /doc '/usr/share/doc'」行與相關的「<Directory '/usr/share/doc/'>」區塊) 合併到這些組態檔的版本中。
您可能也應檢查是否已將這些區段複製到任何其他虛擬主機組態中。

在 Puppet (集中式組態管理系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-1906 下載 Mac OS X 套件檔案時，Puppet 將使用可預測的暫存檔名稱。這可讓本機攻擊者覆寫系統上的任意檔案，或安裝任意套件。

- CVE-2012-1986 從遠端 filebucket 處理檔案的要求時，可以誘騙 Puppet 針對 filebucket 儲存，覆寫其定義的位置。這允許經授權且擁有 Puppet 主機存取權的攻擊者讀取任意檔案。

- CVE-2012-1987 Puppet 未正確處理 filebucket 儲存要求。這允許攻擊者針對 Puppet，透過資源耗盡執行拒絕服務攻擊。

- CVE-2012-1988 Puppet 未正確處理 filebucket 要求。這允許擁有代理程式上憑證存取權的攻擊者以及 Puppet 主機上無權限的帳戶，透過特製的檔案路徑名稱提出 filebucket 要求，藉以執行任意程式碼。

據發現，Samba (SMB/CIFS 檔案、列印和登入伺服器) 的遠端程序呼叫 (RPC) 程式碼中有一個瑕疵，其允許從未經驗證的連線以超級使用者身分執行遠端程式碼。

ID	名稱	嚴重性
59777	Debian DSA-2499-1 : icedove - 數個弱點	high
59776	Debian DSA-2498-1：dhcpcd - 遠端堆疊溢位	high
59775	Debian DSA-2497-1 : quagga - 拒絕服務	low
59774	Debian DSA-2496-1 : mysql-5.1 - 數個弱點	medium
59773	Debian DSA-2495-1 : openconnect - 緩衝區溢位	high
59772	Debian DSA-2494-1 : ffmpeg - 數個弱點	medium
59771	Debian DSA-2493-1：asterisk - 拒絕服務	medium
59770	Debian DSA-2492-1 : php5 - 緩衝區溢位	high
59769	Debian DSA-2491-1 : postgresql-8.4 - 數個弱點	medium
59768	Debian DSA-2490-1：nss - 拒絕服務	medium
59767	Debian DSA-2489-1 : iceape - 數個弱點	high
59766	Debian DSA-2488-1 : iceweasel - 數個弱點	high
59765	Debian DSA-2487-1 : openoffice.org - 緩衝區溢位	high
59764	Debian DSA-2486-1 : bind9 - 拒絕服務	high
59763	Debian DSA-2485-1：imp4 - XSS	medium
59762	Debian DSA-2484-1：nut - 拒絕服務	high
59761	Debian DSA-2483-1 : strongswan - 驗證繞過	high
59760	Debian DSA-2482-1：libgdata - 憑證驗證不足	medium
59759	Debian DSA-2481-1：arpwatch - 無法中斷附加群組	critical
59758	Debian DSA-2480-4 : request-tracker3.8 - 多個弱點	medium
59251	Debian DSA-2479-1：libxml2 - 差一	medium
59250	Debian DSA-2478-1：sudo - 剖析錯誤	high
59216	Debian DSA-2477-1：sympa - 授權繞過	high
59215	Debian DSA-2476-1：pidgin-otr - 格式字串弱點	high
59183	Debian DSA-2475-1：openssl - 整數反向溢位	medium
59182	Debian DSA-2474-1：ikiwiki - XSS	medium
59167	Debian DSA-2473-1 : openoffice.org - 緩衝區溢位	high
59166	Debian DSA-2472-1：gridengine - 權限提升	high
59094	Debian DSA-2471-1 : ffmpeg - 數個弱點	high
59093	Debian DSA-2470-1 : wordpress - 數個弱點	critical
59070	Debian DSA-2469-1 : linux-2.6 - 權限提升/拒絕服務	high
59062	Debian DSA-2468-1：libjakarta-poi-java - 無限制記憶體配置	medium
59061	Debian DSA-2467-1：mahara - 不安全的預設	medium
59060	Debian DSA-2466-1 : rails - XSS	medium
59059	Debian DSA-2465-1 : php5 - 數個弱點	high
58978	Debian DSA-2464-2 : icedove - 數個弱點	critical
58969	Debian DSA-2463-1：samba - 缺少權限檢查	medium
58908	Debian DSA-2462-2：imagemagick - 數個弱點	high
58884	Debian DSA-2461-1 : spip - 數個弱點	medium
58883	Debian DSA-2459-2 : quagga - 數個弱點	medium
58880	Debian DSA-2460-1 : asterisk - 多個弱點	medium
58855	Debian DSA-2458-2 : iceape - 數個弱點	critical
58854	Debian DSA-2457-2 : iceweasel - 數個弱點	critical
58853	Debian DSA-2456-1：dropbear - 釋放後使用	high
58817	Debian DSA-2455-1：typo3-src - 遺漏輸入清理	medium
58804	Debian DSA-2454-2：openssl - 多個弱點	high
58766	Debian DSA-2453-1：gajim - 數個弱點	high
58754	Debian DSA-2452-1：apache2 - 不安全的預設組態	medium
58753	Debian DSA-2451-1 : puppet - 數個弱點	medium
58729	Debian DSA-2450-1：samba - 權限提升	critical

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

low

medium

high

medium

medium

high

medium

medium

high

high

high

high

medium

high

high

medium

critical

medium

medium

high

high

high

medium

medium

high

high

high

critical

high

medium

medium

medium

high

critical

medium

high

medium

medium

medium

critical

critical

high

medium

high

high

medium

medium

critical