Niels Heinen 注意到，如果已安裝特定指令碼模組 (例如 mod_php or mod_rivet)，則 Debian 上的預設 Apache 組態會有一個安全性問題。該問題的發生是因為目錄 /usr/share/doc (對應至 URL /doc) 可能含有可藉著向此 URL 要求而執行的範例指令碼。雖然對 URL /doc 的存取限於來自 localhost 的連線，這仍然會在兩個特定組態內造成安全性問題：

- 如果相同主機上的某個前端伺服器將連線轉送至 localhost 位址上的 apache2 後端伺服器，或者
 - 如果執行 apache2 的機器也用來執行網頁瀏覽。

不符合這兩個情形其中之一的系統，不知道是否容易受影響。實際上的安全性影響端視系統上安裝了哪些套件 (及因此含有哪些範例指令碼) 而定。
可能的問題包括跨網站指令碼、程式碼執行，或是敏感資料洩漏。


此更新會從檔案 /etc/apache2/sites-available/default and .../default-ssl 移除有問題的組態區段。不過，在升級時，您不應盲目地允許 dpkg 取代那些檔案。而是應該將變更 (亦即移除「Alias /doc '/usr/share/doc'」行與相關的「<Directory '/usr/share/doc/'>」區塊) 合併到這些組態檔的版本中。
您可能也應檢查是否已將這些區段複製到任何其他虛擬主機組態中。

在 Puppet (集中式組態管理系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-1906 下載 Mac OS X 套件檔案時，Puppet 將使用可預測的暫存檔名稱。這可讓本機攻擊者覆寫系統上的任意檔案，或安裝任意套件。

- CVE-2012-1986 從遠端 filebucket 處理檔案的要求時，可以誘騙 Puppet 針對 filebucket 儲存，覆寫其定義的位置。這允許經授權且擁有 Puppet 主機存取權的攻擊者讀取任意檔案。

- CVE-2012-1987 Puppet 未正確處理 filebucket 儲存要求。這允許攻擊者針對 Puppet，透過資源耗盡執行拒絕服務攻擊。

- CVE-2012-1988 Puppet 未正確處理 filebucket 要求。這允許擁有代理程式上憑證存取權的攻擊者以及 Puppet 主機上無權限的帳戶，透過特製的檔案路徑名稱提出 filebucket 要求，藉以執行任意程式碼。

據發現，Samba (SMB/CIFS 檔案、列印和登入伺服器) 的遠端程序呼叫 (RPC) 程式碼中有一個瑕疵，其允許從未經驗證的連線以超級使用者身分執行遠端程式碼。

據發現，Python 的 SQL 工具組與物件關係映射器 SQLAlchemy，並未清理傳遞至 select() 之 limit/offset 關鍵字的輸入，以及傳遞至 select.limit()/offset() 的值。這允許攻擊者使用未實作其自身篩選的 SQLAlchemy 針對應用程式執行 SQL 插入攻擊。

據發現，InspIRCd 中有一個堆積型緩衝區溢位，可允許遠端攻擊者透過特製 DNS 查詢執行任意程式碼。

Alexander Gavrun 發現，剖析 TileSize 項目時 TIFF 程式庫有一個整數溢位問題，如果開啟格式錯誤的影像，這可導致任意程式碼執行。

據發現，在 PNG 程式庫的 png_set_text2() 函式中，不正確的記憶體處理可導致任意程式碼執行。

在 TYPO3 web 內容管理架構中發現數個遠端弱點：

- CVE-2012-1606 無法正確地以 HTML 編碼數個地方的使用者輸入，TYPO3 後端容易受到跨網站指令碼弱點影響。需要有效的後端使用者才能惡意利用這些弱點。

- CVE-2012-1607 若使用瀏覽器直接存取 CLI 指令碼，可能會洩漏 TYPO3 安裝所用的資料庫名稱。

- CVE-2012-1608 由於未移除不可列印的字元，API 方法 t3lib_div::RemoveXSS() 無法篩選特製的 HTML 插入，因此容易受到跨網站指令碼弱點影響。

據發現，適用於 Python 的 Tryton 應用程式架構，允許經驗證的使用者藉由編輯 Many2Many 欄位提升其權限。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-4307 Nageswara R Sastry 報告 ext4 檔案系統中有一個問題。若提供大於 31 的 s_log_groups_per_flex 值，有權限掛載檔案系統的本機使用者便可造成拒絕服務 (錯誤)。

- CVE-2011-1833 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 發現，eCryptfs 檔案系統中有一個資訊洩漏問題。本機使用者可以掛載任意目錄。

- CVE-2011-4347 Sasha Levin 報告，KVM 中的裝置指派功能有一個問題。有權限存取 /dev/kvm 的本機使用者可指派未使用的 pci 裝置給來賓，並造成拒絕服務 (當機)。

- CVE-2012-0045 Stephan Barwolf 報告 KVM 中有一個問題。在 64 位元系統上執行的 32 位元來賓之本機使用者，可透過系統呼叫指令使來賓當機。

- CVE-2012-1090 CAI Qian 報告 CIFS 檔案系統中有一個問題。查閱特殊檔案時可發生參照計數洩漏，進而導致 umount 上發生拒絕服務 (oops)。

- CVE-2012-1097 H. Peter Anvin 報告 regset 基礎結構中有一個問題。本機使用者可觸發唯讀 regset 的寫入方法，藉此造成拒絕服務 (NULL 指標解除參照)。

據發現，攻擊者會將偽造的 'getstatus' UDP 要求傳送至伺服器，以搭配衍生自 Quake 3 引擎 (例如 openarena) 的遊戲使用。這些伺服器會以封包溢流回應攻擊者模擬其 IP 位址的受害者，進而造成拒絕服務。

Matthew Hall 發現，GNUTLS 未正確處理 TLS 記錄中遭截斷的巢狀 GenericBlockCipher 結構，進而導致使用 GNUTLS 程式庫的應用程式損毀。

Matthew Hall 發現，asn1_get_length_der 函式的多個呼叫者，並未檢查緩衝區總長的結果便進一步進行處理。這會導致超出邊界記憶體存取和應用程式損毀。使用 GNUTLS 的應用程式有此問題。

Glenn-Randers Pehrson 發現，libpng PNG 程式庫有一個緩衝區溢位，其可在處理格式錯誤的影像時，導致執行任意程式碼。

據發現，Raptor (RDF 剖析器和序列化程式庫) 允許透過 XML 實體發動檔案包含攻擊，從而導致資訊洩漏。

在 Icedove (Thunderbird 郵件/新聞用戶端的無商標版本) 中發現多個弱點。

- CVE-2012-0455 Soroush Dalili 發現與 JavaScript URL 相關的跨網站指令碼對策可遭到繞過。

- CVE-2012-0456 Atte Kettunen 發現 SVG 篩選中存在超出邊界讀取，而可能造成記憶體洩漏。

- CVE-2012-0458 Mariusz Mlynski 發現權限可因如同首頁的 JavaScript URL 而遭到提升。

- CVE-2012-0461 Bob Clary 發現記憶體損毀錯誤，這些錯誤可能會導致任意程式碼執行。

據發現，FastCGI 實作 Apache FCGID 模組未正確強制執行 FcgidMaxProcessesPerClass 資源限制，進而導致此控制項失效，且可能允許虛擬主機過度消耗資源。

在 Gnash (GNU Flash Player) 中發現數個弱點。

- CVE-2012-1175 Georgia Tech Information Security Center 的 Tielei Wang 在 GNU Gnash 中發現一個因整數溢位錯誤而導致的弱點，其可遭惡意利用，透過誘騙使用者開啟特製的 SWF 檔案，可造成堆積型緩衝區溢位。

- CVE-2011-4328 Alexander Kurtz 發現一個不安全的 HTTP cookie 管理方式。Cookie 檔案儲存在 /tmp 之下，且使用可預測的名稱，該弱點允許本機攻擊者覆寫使用者具有寫入權限且所有人皆可讀取的任意檔案，其可造成資訊洩漏。

- CVE-2010-4337 Jakub Wilk 在構建處理程序期間發現一個不安全的暫存檔管理方式。檔案儲存在 /tmp 之下，且使用可預測的名稱，該弱點允許本機攻擊者覆寫使用者具有寫入權限的任意檔案。

Matthew Daley 在 nginx 中發現一個記憶體洩漏弱點。
在此 Web 伺服器的先前版本中，若上游伺服器傳回特製的 HTTP 回應，攻擊者便可接收先前已釋放的記憶體內容，進而可能洩漏敏感資訊。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

- CVE-2012-0455 Soroush Dalili 發現與 JavaScript URL 相關的跨網站指令碼對策可遭到繞過。

- CVE-2012-0456 Atte Kettunen 發現 SVG 篩選中存在超出邊界讀取，而可能造成記憶體洩漏。

- CVE-2012-0458 Mariusz Mlynski 發現權限可因如同首頁的 JavaScript URL 而遭到提升。

- CVE-2012-0461 Bob Clary 發現記憶體損毀錯誤，這些錯誤可能會導致任意程式碼執行。

Dominic Hargreaves 和 Niko Tyni 發現，YAML::LibYAML (libyaml 程式庫的 Perl 介面) 有兩個格式字串弱點。

Niko Tyni 在 DBD::Pg (PostgreSQL 資料庫伺服器的 Perl DBI 驅動程式) 中發現兩個格式字串弱點，可能會遭到惡意資料庫伺服器的惡意利用。

Markus Vervier 在 PAM 程式庫的 Python 介面中發現一個重複釋放，可造成拒絕服務。

Google 安全性團隊的 Mateusz Jurczyk 發現，Freetype 剖析 BDF、Type1 和 TrueType 字型時有數個弱點，若處理格式錯誤的字型檔案，可導致執行任意程式碼。

由於 Oracle 安全性修補程式資訊的不公開性質，我們必須強制運送 MySQL 5.1 更新的上游版本。已知有幾種不相容的變更，詳情列於 /usr/share/doc/mysql-server/NEWS.Debian.gz。

在 MySQL (資料庫管理系統) 中發現數個安全性弱點。弱點可透過將 MySQL 升級至新上游版本 5.1.61 來解決，此新版本包括其他變更，例如效能提升與資料缺乏缺失的更正。這些變更在 MySQL 版本資訊中描述：

在 ImageMagick (用於操控影像的一套程式) 中發現兩個與 EXIF 處理相關的安全性弱點。

- CVE-2012-0247 針對 EXIF IFD0 中的 ResolutionUnit 標籤使用不正確位移和計數的惡意特製影像進行剖析時，ImageMagick 會寫入兩個位元組到無效位址。

- CVE-2012-0248 針對 IFD 中所有 IOP 標籤值位移均指向 IFD 本身開頭的惡意特製影像進行剖析時，可導致無限迴圈和拒絕服務情形。

在 GIMP (GNU 影像操作程式) 中發現數個弱點。

- CVE-2010-4540 在「LIGHTING EFFECTS & LIGHT」外掛程式中，plug-ins/lighting/lighting-ui.c 的 load_preset_response 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Position」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4541 在「SPHERE DESIGNER」外掛程式中，plug-ins/common/sphere-designer.c 的 loadit 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Number of lights」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4542 GFIG 外掛程式中的 gfig_read_parameter_gimp_rgb 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Foreground」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4543 在 Paint Shop Pro (PSP) 外掛程式中，file-psp.c 的 read_channel_data 函式中有一個堆積型緩衝區溢位，允許遠端攻擊者透過於影像結尾處開始長執行計數的 PSP_COMP_RLE (即 RLE 壓縮) 影像檔案，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

- CVE-2011-1782 CVE-2010-4543 的更正不完整。

- CVE-2011-2896 在 plug-ins/common/file-gif-load.c 中，LZWReadByte 函式的 LZW 解壓縮程式在產生解壓縮表格時，未正確處理其中遺失的程式碼字詞，其允許遠端攻擊者透過特製的壓縮資料流，觸發無限迴圈或堆積型緩衝區溢位，且可能執行任意程式碼。

據發現，PLIB (TORCS 使用的程式庫) 在處理錯誤訊息時發生一個緩衝區溢位，其可允許遠端攻擊者執行任意程式碼。

據發現，XML::Atom Perl 模組從可能不受信任的來源剖析 XML 時，未停用外部實體。
這可讓攻擊者取得原來受保護資源的讀取存取權，取決於程式庫的使用方式。

在 Movable Type (部落格系統) 中發現數個弱點：

在某些情況下，具有「建立項目」或「管理部落格」權限的使用者或許能夠讀取本機系統上已知的檔案。

檔案管理系統存有 shell 命令插入弱點，其中最嚴重的情況可導致具有登入系統管理指令碼，以及上傳檔案權限的使用者執行任意作業系統命令。

註解和社群指令碼中存在工作階段劫持和跨網站要求偽造弱點。遠端攻擊者在某些情況下，可劫持使用者工作階段或可在受害者的瀏覽器上執行任意指令碼。

未正確逸出變數的範本和 mt-wizard.cgi 存有跨網站指令碼弱點。

檔案類型識別工具 (file) 及其相關聯的程式庫 (libmagic) 未正確處理 Composite Document File (CDF) 格式之格式錯誤的檔案，進而導致當機。

請注意，在此更新後，file 可能會針對 CDF 檔案 (正常或異常) 傳回不同的偵測結果。新的偵測據信較為準確。

適用於線上學習的課程管理系統 Moodle 中的數個安全性問題已修正：

- CVE-2011-4308 / CVE-2012-0792 Rossiani Wijaya 在 mod/forum/user.php 中發現一個資訊洩漏情形。

- CVE-2011-4584 MNet 驗證未阻止使用「Login as」的使用者跳躍至移除 MNet SSO。

- CVE-2011-4585 Darragh Enright 發現，即使 httpslogin 設為「true」，仍會透過純 HTTP 傳入變更密碼表單。

- CVE-2011-4586 David Michael Evans 和 German Sanchez Gances 在 Calendar 模組中發現 CRLF 插入/HTTP 回應分割弱點。

- CVE-2011-4587 Stephen Mc Guiness 發現，在某些情況下可輸入空密碼。

- CVE-2011-4588 Patrick McNeill 發現，在 MNet 中可繞過 IP 位址限制。

- CVE-2012-0796 Simon Coggins 發現，在郵件標頭中可插入額外資訊。

- CVE-2012-0795 John Ehringer 發現，電子郵件地址的驗證不足。

- CVE-2012-0794 Rajesh Taneja 發現，Cookie 加密使用固定的金鑰。

- CVE-2012-0793 Eloy Lafuente 發現，設定檔影像受到的保護不足。已針對該問題引入新組態選項「forceloginforprofileimages」。

據發現，Oracle Java 平台的實作 OpenJDK 中存在數個弱點。

- CVE-2011-3377 openjdk-6 套件隨附的 IcedTea 瀏覽器外掛程式在網域名稱與所要求之網域名稱尾碼相同時，並未對該網域下的 Web 內容正確強制執行同源原則。

- CVE-2011-3563 Java Sound 元件未正確檢查陣列邊界。惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器當機，或洩漏其部分記憶體。

- CVE-2011-5035 OpenJDK 的內嵌 Web 伺服器未針對要求參數過多的情況執行防護措施，從而導致拒絕服務弱點，與雜湊衝突相關。

- CVE-2012-0497 據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 並未適當檢查這些物件。此可導致 JVM 損毀或 Java Sandbox 繞過。

- CVE-2012-0501 java.util.zip.ZipFile 所用的 ZIP 中央目錄剖析器處理特製 ZIP 檔案時，在機器碼中進入無限遞迴，導致拒絕服務。

- CVE-2012-0502 在 AWT KeyboardFocusManager 類別中發現一個瑕疵，其可允許未受信任的 Java applet 獲取鍵盤焦點，並可能竊取敏感資訊。

- CVE-2012-0503 java.util.TimeZone.setDefault() 方法缺少一個安全性管理員叫用，允許未受信任的 Java 應用程式或 applet 設定新的預設時區。

- CVE-2012-0505 Java 序列化程式碼將參照洩漏給序列化例外狀況，從而可能將重要物件洩漏給 Java applet 和應用程式中未受信任的程式碼。

- CVE-2012-0506 據發現，Java 中的 CORBA 實作未正確保護特定 Corba 物件上的存放庫識別碼 (其可使用 _ids() 方法取得)。
 此弱點可遭到利用來修改原本不可變的資料。

- CVE-2012-0507 AtomicReferenceArray 類別實作未正確檢查陣列是否屬於預期的 Object[] 類型。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。

在 Puppet (集中式組態管理工具) 中發現兩個弱點。

- CVE-2012-1053 Puppet 使用非預定的群組權限執行 execs，進而可能導致權限提升。

- CVE-2012-1054 k5login 類型寫入未受信任的位置，進而讓本機使用者在使用 k5login 類型時，提升其權限。

已在 PostgreSQL (物件關聯式 SQL 資料庫) 中發現數個本機弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-0866 據發現，系統未檢查觸發程序呼叫的函式權限。這可能導致權限提升。

- CVE-2012-0867 據發現，透過 SSL 憑證驗證主機名稱時，系統只會檢查主機名稱的前 32 個字元。這在有限情況下可能導致偽造連線。

- CVE-2012-0868 據發現，pg_dump 未清理物件名稱。若格式錯誤的轉儲存檔案已開啟，則此弱點可導致任意 SQL 命令執行。

據發現，電子郵件索引器 Notmuch 並未充分逸出 Emacs MML 標籤。使用 Emacs 介面時，使用者可遭誘騙而回覆惡意格式化的訊息，進而導致本機機器的檔案被附加至外寄郵件。

據發現，libxml2 (提供大量 API 以處理 XML 資料的程式庫) 的內部雜湊常式容易受到可預測雜湊衝突影響。若攻擊者瞭解雜湊演算法，便可能製作會造成大量衝突的輸入。因此，由於運算額外負荷，可能對使用 libxml2 功能的應用程式執行拒絕服務攻擊。

在 libmodplug (ModPlug 上的 MOD 音樂型程式庫) 中發現數個可導致執行任意程式碼的弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1761 epiphant 發現，abc 檔案剖析器容易受到數個堆疊型緩衝區溢位影響，其可能導致執行任意程式碼。

- CVE-2011-2911 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadWav 函式容易受到一個整數溢位影響，其可導致堆積型緩衝區溢位。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 WAV 檔案的方式來執行任意程式碼。

- CVE-2011-2912 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadS3M 函式容易受到一個堆疊型緩衝區溢位影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 S3M 檔案的方式來執行任意程式碼。

- CVE-2011-2913 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadAMS 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 AMS 檔案的方式來執行任意程式碼。

- CVE-2011-2914 據發現，CSoundFile::ReadDSM 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 DSM 檔案的方式來執行任意程式碼。

- CVE-2011-2915 據發現，CSoundFile::ReadAMS2 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 AMS 檔案的方式來執行任意程式碼。

Nicola Fioravanti 發現用於傳輸超大檔案的 web 服務 F*X 未正確清理 'fup' 指令碼的輸入參數。攻擊者可利用此瑕疵，透過多種指令碼參數發動反射式跨網站指令碼攻擊。

在 libarchive 中發現兩個緩衝區溢位，這是一個針對以多種格式讀取及寫入封存提供彈性介面的程式庫。讀取 ISO 9660 或 tar 資料流時可能存在的緩衝區溢位可讓遠端攻擊者根據利用此功能的應用程式執行任意程式碼。

據發現，Vorbis 音訊壓縮程式庫中有一個堆積溢位問題，其可在處理格式錯誤的 Ogg Vorbis 檔案時導致任意程式碼執行。

據發現，VoIP 用戶端 Mumble 未正確管理其使用者專屬組態檔的權限，進而允許系統上其他本機使用者存取這些組態檔。

Jueri Aedla 發現，libpng PNG 程式庫有一個整數溢位，其可在處理格式錯誤的影像時，導致執行任意程式碼。

在 debdiff 中發現數個弱點，這是一種用來比較兩個 Debian 套件的指令碼，屬於 devscripts 套件的一部分。已指派下列 Common Vulnerabilities and Exposures 專案 ID 來識別它們：

- CVE-2012-0210：
Paul Wise 發現，因為處理 .dsc 和 .changes 檔時的輸入清理不足，所以有可能執行任意程式碼及洩漏系統資訊。

- CVE-2012-0211：
Raphael Geissert 發現，在 orig tarball 頂層目錄中處理 tarball 名稱特殊的原始套件時，可以插入或修改外部命令的引數，進而允許任意程式碼執行。

- CVE-2012-0212：
Raphael Geissert 發現，在將特殊名稱的檔案以引數傳遞至 debdiff 時，可以插入或修改外部命令的引數，進而允許任意程式碼執行。

已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1072 據發現，未安全處理 PEAR 安裝程式中的暫存檔可能會導致拒絕服務。

- CVE-2011-4153 Maksymilian Arciemowicz 發現，zend_strndup() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0781 Maksymilian Arciemowicz 發現，tidy_diagnose() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0788 據發現，處理 PDORow 物件時缺少檢查，可能會導致拒絕服務。

- CVE-2012-0831 據發現，magic_quotes_gpc 設定可從遠端停用。

此更新也可解決在 Debian 中未被視為安全性問題 (請參閱 README.Debian.security)，但仍已修正的 PHP 錯誤：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

據發現，惡意 CVS 伺服器可在 CVS 用戶端中造成堆積溢位，從而可能允許伺服器在用戶端上執行任意程式碼。

在 Icedove (Debian 的 Mozilla Thunderbird 程式碼基底變體) 中發現數個弱點。

- CVE-2011-3670 Icedove 未正確強制執行 IPv6 常值位址語法，進而允許遠端攻擊者透過代理伺服器發出 XMLHttpRequest 呼叫以及讀取錯誤訊息，藉此取得敏感資訊。

- CVE-2012-0442 記憶體損毀錯誤可造成 Icedove 損毀，或可能執行任意程式碼。

- CVE-2012-0444 Icedove 未正確初始化 nsChildView 資料結構，進而允許遠端攻擊者透過特製 Ogg Vorbis 檔案造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。

- CVE-2012-0449 Icedove 允許遠端攻擊者透過文件中內嵌的格式錯誤之 XSLT 樣式表，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼。

在 Apache HTTPD Server　中發現數個弱點：

- CVE-2011-3607：
ap_pregsub() 中的整數溢位可允許本機攻擊者透過特製的 .htaccess 檔案以提升的權限執行任意程式碼。

- CVE-2011-3368 CVE-2011-3639 CVE-2011-4317：
Apache HTTP Server 未正確驗證代理要求的要求 URI。在某些使用 ProxyPassMatch 指示詞或使用帶有 [P] 旗標之 RewriteRule 指示詞的反向代理伺服器組態中，遠端攻擊者可對任意伺服器進行代理伺服器連線。這可允許攻擊者存取無法以其他方式從外部存取的內部伺服器。

三個 CVE id 代表相同問題的三個稍有不同的變體。

請注意，即使已修正此問題，系統管理員也負有確保目標 URI 的規則運算式取代模式不允許用戶端將任意字串附加至目標 URI 之主機或連接埠部分的責任。例如，組態

ProxyPassMatch ^/mail(.*) http://internal-host$1

仍不安全，且應由下列其中一個組態取代：

ProxyPassMatch ^/mail(/.*) http://internal-host$1 ProxyPassMatch ^/mail/(.*) http://internal-host/$1

- CVE-2012-0031：
apache2 子處理程序可造成父處理程式於關機時損毀。這違反了 apache2 處理程序之間的權限分隔，並可能被用來加劇其他弱點的影響。

- CVE-2012-0053：
錯誤碼 400 (錯誤的要求) 的回應訊息可用來洩漏 'httpOnly' cookie。這可允許遠端攻擊者使用跨網站指令碼竊取驗證 cookie。

Nicolae Mogoreanu 在 QEMU 的模擬 e1000e 網路介面卡 (用於 xen-qemu-dm-4.0 套件) 中發現一個堆積溢位。此弱點可能會讓惡意來賓系統損毀主機系統或提升其權限。

Stefan Esser 發現，最新 PHP 安全性更新中的 max_input_vars 組態變數實作有瑕疵，會允許遠端攻擊者損毀 PHP 或可能執行程式碼。

ID	名稱	嚴重性
58754	Debian DSA-2452-1：apache2 - 不安全的預設組態	medium
58753	Debian DSA-2451-1 : puppet - 數個弱點	medium
58729	Debian DSA-2450-1：samba - 權限提升	critical
58728	Debian DSA-2449-1：sqlalchemy - 遺漏輸入清理	high
58667	Debian DSA-2448-1：inspircd - 緩衝區溢位	high
58608	Debian DSA-2447-1：tiff - 整數溢位	medium
58598	Debian DSA-2446-1：libpng - 不正確的記憶體處理	medium
58541	Debian DSA-2445-1 : typo3-src - 數個弱點	medium
58530	Debian DSA-2444-1：tryton-server - 權限提升	medium
58486	Debian DSA-2443-1 : linux-2.6 - 權限提升/拒絕服務	high
58485	Debian DSA-2442-2：openarena - UDP 流量放大	high
58460	Debian DSA-2441-1：gnutls26 - 缺少邊界檢查	medium
58459	Debian DSA-2440-1：libtasn1-3 - 缺少邊界檢查	medium
58437	Debian DSA-2439-1：libpng - 緩衝區溢位	medium
58436	Debian DSA-2438-1：raptor - 程式設計錯誤	medium
58417	Debian DSA-2437-1 : icedove - 數個弱點	high
58393	Debian DSA-2436-1：libapache2-mod-fcgid - 非作用中資源限制	medium
58392	Debian DSA-2435-1：gnash - 數個弱點	medium
58391	Debian DSA-2434-1：nginx - 敏感資訊洩漏	medium
58357	Debian DSA-2433-1 : iceweasel - 數個弱點	high
58324	Debian DSA-2432-1：libyaml-libyaml-perl - 格式字串弱點	medium
58304	Debian DSA-2431-1：libdbd-pg-perl - 格式字串弱點	medium
58303	Debian DSA-2430-1：python-pam - 重複釋放	high
58295	Debian DSA-2428-1：freetype - 數個弱點	high
58277	Debian DSA-2429-1 : mysql-5.1 - 數個弱點	medium
58251	Debian DSA-2427-1：imagemagick - 數個弱點	high
58250	Debian DSA-2426-1：gimp - 數個弱點	high
58200	Debian DSA-2425-1：plib - 緩衝區溢位	high
58199	Debian DSA-2424-1：libxml-atom-perl - XML 外部實體擴充	high
58198	Debian DSA-2423-1 : movabletype-opensource - 數個弱點	high
58173	Debian DSA-2422-2：file - 缺少邊界檢查	medium
58172	Debian DSA-2421-1 : moodle - 數個弱點	medium
58148	Debian DSA-2420-1 : openjdk-6 - 多個弱點	critical
58136	Debian DSA-2419-1 : puppet - 數個弱點	medium
58135	Debian DSA-2418-1 : postgresql-8.4 - 數個弱點	medium
58110	Debian DSA-2416-1：notmuch - 資訊洩漏	high
58097	Debian DSA-2417-1：libxml2 - 運算拒絕服務	medium
58078	Debian DSA-2415-1 : libmodplug - 數個弱點	medium
58077	Debian DSA-2414-2：fex - 未徹底清理輸入	medium
58043	Debian DSA-2413-1：libarchive - 緩衝區溢位	medium
58012	Debian DSA-2412-1：libvorbis - 緩衝區溢位	critical
58011	Debian DSA-2411-1：mumble - 資訊洩漏	low
57964	Debian DSA-2410-1：libpng - 整數溢位	high
57963	Debian DSA-2409-1：devscripts - 數個弱點	high
57925	Debian DSA-2408-1 : php5 - 數個弱點	high
57880	Debian DSA-2407-1：cvs - 堆積溢位	critical
57879	Debian DSA-2406-1 : icedove - 數個弱點	critical
57851	Debian DSA-2405-1 : apache2 - 多個問題	medium
57827	Debian DSA-2404-1 : xen-qemu-dm-4.0 - 緩衝區溢位	high
57814	Debian DSA-2403-2：php5 - 程式碼插入	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

critical

high

high

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

high

medium

high

high

high

high

high

medium

medium

critical

medium

medium

high

medium

medium

medium

medium

critical

low

high

high

high

critical

critical

medium

high

high