在環境中發現一個未經授權的 SSL 憑證，其由 DigiNotar 憑證授權單位核發，利用與前述公司相關的安全性遭入侵問題而取得。與其他軟體發行者一樣，Debian 有一個預防措施可以決定是否預設停用 ca-certificates 搭售組合中的 DigiNotar Root CA。

對於 Debian 中隨附 CA 搭售組合的其他軟體 (如 Mozilla 套件)，更新將於近期內發佈。

在 Apache HTTPD Web 伺服器中發現兩個問題：

- CVE-2011-3192 在 Apache HTTPD Server 處理多個重疊範圍的方式中發現一個弱點。此弱點允許攻擊者造成 Apache HTTPD 使用過量記憶體，進而造成拒絕服務。

- CVE-2010-1452 在 mod_dav 中發現一個弱點，可允許攻擊者造成程序損毀，進而造成拒絕服務。此問題僅影響 Debian 5.0 舊的穩定/lenny 發行版本。

在 Icedove (Thunderbird 郵件/新聞用戶端的無商標版本) 中發現多個弱點。

- CVE-2011-0084 「regenrecht」發現 SVG 處理程式碼中的錯誤指標處理可導致任意程式碼執行。

- CVE-2011-2378 「regenrecht」發現 DOM 處理中的錯誤記憶體管理可導致任意程式碼執行。

- CVE-2011-2981 「moz_bug_r_a_4」在事件處置程式程式碼中發現 Chrome 權限提升弱點。

- CVE-2011-2982 Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 發現記憶體損毀錯誤，其可能會導致任意程式碼執行。

- CVE-2011-2983 「shutdown」在 RegExp.input 處理中發現資訊洩漏瑕疵。

- CVE-2011-2984 「moz_bug_r_a4」發現 Chrome 權限提升弱點。

如 Lenny (舊的穩定版) 版本資訊中所述，舊穩定版中的 Icedove 套件安全性支援，必須在正常 Lenny 安全性維護生命週期結束前停止。強烈建議您升級至穩定版，或是切換至其他郵件用戶端。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

- CVE-2011-0084 「regenrecht」發現 SVG 處理程式碼中的錯誤指標處理可導致任意程式碼執行。

- CVE-2011-2378 「regenrecht」發現 DOM 處理中的錯誤記憶體管理可導致任意程式碼執行。

- CVE-2011-2981 「moz_bug_r_a_4」在事件處置程式程式碼中發現 Chrome 權限提升弱點。

- CVE-2011-2982 Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 發現記憶體損毀錯誤，其可能會導致任意程式碼執行。

- CVE-2011-2983 「shutdown」在 RegExp.input 處理中發現資訊洩漏瑕疵。

- CVE-2011-2984 「moz_bug_r_a4」發現 Chrome 權限提升弱點。

在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。

- CVE-2011-0084 「regenrecht」發現 SVG 處理程式碼中的錯誤指標處理可導致任意程式碼執行。

- CVE-2011-2378 「regenrecht」發現 DOM 處理中的錯誤記憶體管理可導致任意程式碼執行。

- CVE-2011-2981 「moz_bug_r_a_4」在事件處置程式程式碼中發現 Chrome 權限提升弱點。

- CVE-2011-2982 Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 發現記憶體損毀錯誤，其可能會導致任意程式碼執行。

- CVE-2011-2983 「shutdown」在 RegExp.input 處理中發現資訊洩漏瑕疵。

- CVE-2011-2984 「moz_bug_r_a4」發現 Chrome 權限提升弱點。

舊的穩定發行版本 (lenny) 未受影響。iceape 套件僅提供 XPCOM 程式碼。

據發現，Freetype 用於剖析 Type1 的程式碼中，不充分的輸入清理可導致任意程式碼執行。

Tomas Hoger 發現 X.Org libXfont 程式庫中有一個緩衝區溢位，可允許透過特製的字型檔案造成本機權限提升。

David Zych 發現，ISC DHCP 處理特定封包時會發生損毀，進而導致拒絕服務。

在 webmail 應用程式 SquirrelMail 中發現多種弱點。Common Vulnerabilities and Exposures 專案發現下列弱點：

- CVE-2010-4554 SquirrelMail 未防止在第三方 HTML 框架內進行頁面轉譯，其可使遠端攻擊者更容易透過特製網站，發動點擊劫持攻擊。

- CVE-2010-4555、CVE-2011-2752、CVE-2011-2753 SquirrelMail 中有多個小錯誤，允許攻擊者將惡意指令碼插入各種頁面，或者更改使用者偏好設定的內容。

- CVE-2011-2023 可以在電子郵件訊息中的 HTML 部分利用特製的 STYLE 元素，插入任意 web 指令碼或 HTML。

Samba Web 管理工具 (SWAT) 含有數個跨網站要求偽造 (CSRF) 弱點 (CVE-2011-2522) 和一個跨網站指令碼弱點 (CVE-2011-2694)。

在 TYPO3 web 內容管理架構中發現數個遠端弱點：跨網站指令碼、資訊洩漏、驗證延遲繞過，以及任意檔案刪除。
如需詳細資訊，請參閱 Typo3 安全性公告：
TYPO3-CORE-SA-2011-001。

Hossein Lotfi 發現，用於剖析 Paris 音訊檔案的 libsndfile 程式碼中有一個整數溢位問題，其可能導致執行任意程式碼。

PNG 程式庫 libpng 受到數個弱點影響。
最重要的一個弱點識別為 CVE-2011-2690。攻擊者可利用此弱點，透過特製的 PNG 影像，以其控制的任意資料量覆寫記憶體。

其他弱點較不重要，且允許攻擊者透過特製 PNG 影像造成程式損毀 (拒絕服務)。

在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-2505 Swekey 驗證中可能的工作階段操控。

- CVE-2011-2506 在工作階段變數受損的情況下可能會有程式碼插入設定指令碼中。

- CVE-2011-2507 同步程式碼中的規則運算式引用問題。

- CVE-2011-2508 MIME 類型轉換中可能發生目錄遊走。

- CVE-2011-2642 當攻擊者可以建立特製表格名稱時，表格列印檢視中存有跨網站指令碼。

- 尚無 CVE 名稱

Swekey 驗證中潛在的超全域和本機變數操控。(PMASA-2011-12)

舊的穩定發行版本 (lenny) 僅受 CVE-2011-2642 影響，其已在 2.11.8.1-5+lenny9 版本中修正。

在 mapserver (CGI 型網路架構，用以發佈空間資料和互動式對應應用程式) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-2703 使用者輸入逸出不充分的數個執行個體，可透過 OGC 篩選器編碼 (在 WMS、WFS 與 SOS 篩選器中) 導致 SQL 插入攻擊。

- CVE-2011-2704 OGC 篩選器編碼的處理中的遺漏長度檢查，可導致堆疊型緩衝區溢位及任意程式碼執行。

Juraj Somorovsky、Andreas Mayer、Meiko Jensen、Florian Kohlar、Marco Kampmann 和 Joerg Schwenk 發現，web 型同盟單一登入系統 Shibboleth 容易遭受 XML 簽章封裝攻擊。
如需詳細資料，請參閱 Shibboleth 公告。

Tim Zingelmann 發現，不正確的設定指令碼致使 kerborised FTP 伺服器無法正確設定有效的 GID，從而導致權限提升。

舊的穩定發行版本 (lenny) 未受影響。

在 KVM (針對 x86 硬體上完整虛擬化的解決方案) 中發現兩個弱點：

- CVE-2011-2212 Nelson Elhage 在 virtio 子系統中發現一個緩衝區溢位，其可導致拒絕服務或權限提升。

- CVE-2011-2527 Andrew Griffiths 發現，群組權限在以 -runas 選項啟動時未充分中斷，進而導致權限提升。

Sebastian Krahmer 發現 opie (使在應用程式中使用一次性密碼變得簡單的系統) 容易受到權限提升 (CVE-2011-2490 ) 和差一錯誤的影響，可進而導致任意程式碼執行 (CVE-2011-2489)。Adam Zabrocki 和 Maksymilian Arciemowicz 也發現另一個差一錯誤 (CVE-2010-1938)，此錯誤僅影響 lenny 版本，因為 squeeze 中已包含修正。

據發現，可與不同虛擬化系統互動的程式庫 libvirt 容易受到一個整數溢位影響 (CVE-2011-2511)。此外，穩定版本容易遭受拒絕服務攻擊，因為其錯誤報告執行緒不安全 (CVE-2011-1486)。

據發現，libapache2-mod-authnz-external (apache 驗證模組) 容易透過 $user 參數受到 SQL 插入影響。

據發現，horde3 (horde web 應用程式架構) 容易遭受跨網站指令碼攻擊與跨網站要求偽造。

據發現，XML數位簽章和加密規格的實作 xml-security-c 未正確處理 8192 或更多位元的順序大小之 RSA 金鑰。這允許攻擊者誘騙應用程式驗證以夠長的 RSA 金鑰建立的簽章，藉此損毀使用此功能的應用程式，或可能執行任意程式碼。

Paul Belanger 報告在 Asterisk 中有一個弱點被識別為 AST-2011-008(CVE-2011-2529 )，未經驗證的攻擊者可能透過該弱點遠端導致 Asterisk 伺服器當機。一個包含 NULL 字元的套件會造成 SIP 標頭剖析器更改不相關的記憶體結構。

Jared Mauch 報告在 Asterisk 中有一個弱點被識別為 AST-2011-009，未經驗證的攻擊者可透過該弱點遠端導致 Asterisk 伺服器當機。如果在使用者傳送的套件中，其 Contact 標頭缺少左邊的角括弧 (<)，則伺服器將會當機。有一個可能的因應措施是停用 chan_sip。

據報識別為 AST-2011-010(CVE-2011-2535 ) 的弱點與 IAX2 通道驅動程式中的一個輸入驗證錯誤有關。未經驗證的攻擊者可能透過傳送特製的選項控制框架來遠端導致 Asterisk 伺服器當機。

Will Dormann 和 Jared Allar 發現，OpenOffice.org 的 Lotus Word Pro 匯入篩選器並未正確處理「lwp」檔案格式中的物件 ID；OpenOffice.org 是一套全功能辦公室生產力套件，幾乎可做為 Microsoft Office 的嵌入式取代。攻擊者可透過特製檔案惡意利用此弱點，並使用匯入該檔案之受害者的權限執行任意程式碼。

舊的穩定發行版本 (lenny) 未受此問題影響。

Huzaifa Sidhpurwala、David Maciejak 及其他人發現 X.509if 和 DICOM 解剖器，以及用於處理多種擷取和字典檔案的程式碼中有數個弱點，其可導致拒絕服務或執行任意程式碼。

在 Icedove (Thunderbird 郵件/新聞用戶端的無商標版本) 中發現多個弱點。

- CVE-2011-0083 / CVE-2011-2363 'regenrecht' 發現 SVG 處理中有兩個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-0085 'regenrecht' 發現 XUL 處理中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2362 David Chan 發現，cookie 隔離度不足。

- CVE-2011-2371 Chris Rohlf 和 Yan Ivnitskiy 發現，JavaScript 引擎中有一個整數溢位，這點可導致執行任意程式碼。

- CVE-2011-2373 Martin Barbella 發現 XUL 處理程序中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2374 Bob Clary、Kevin Brosnan、Nils、Gary Kwong、Jesse Ruderman 及 Christian Biesinger 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

- CVE-2011-2376 Luke Wagner 和 Gary Kwong 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

如 Lenny (舊的穩定版) 版本資訊中所述，舊穩定版中的 Icedove 套件安全性支援，必須在正常 Lenny 安全性維護生命週期結束前停止。強烈建議您升級至穩定版，或是切換至其他郵件用戶端。

據發現，DNS 伺服器 BIND 未正確處理特定 UPDATE 要求，進而導致伺服器當機和拒絕服務。即使 BIND 安裝實際並未使用動態 DNS 更新，也會受到此弱點影響。

Richard Silverman 發現，在進行 GSSAPI 驗證時，libcurl 會無條件執行認證委派。這會將用戶端的安全性認證複本傳送給伺服器，讓伺服器得以向其他使用相同 GSSAPI 機制的伺服器模擬該用戶端。顯然這是一項非常敏感的操作，應該只有在使用者明確指示下才能執行。

據發現，錯誤清理 x86 硬體上完全虛擬化解決方案 KVM 中的 virtio 佇列命令，可導致拒絕服務或任意程式碼執行。

舊的穩定發行版本 (lenny) 未受此問題影響。

在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。

- CVE-2011-0083 / CVE-2011-2363 'regenrecht' 發現 SVG 處理中有兩個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-0085 'regenrecht' 發現 XUL 處理中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2362 David Chan 發現，cookie 隔離度不足。

- CVE-2011-2371 Chris Rohlf 和 Yan Ivnitskiy 發現，JavaScript 引擎中有一個整數溢位，這點可導致執行任意程式碼。

- CVE-2011-2373 Martin Barbella 發現 XUL 處理程序中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2374 Bob Clary、Kevin Brosnan、Nils、Gary Kwong、Jesse Ruderman 及 Christian Biesinger 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

- CVE-2011-2376 Luke Wagner 和 Gary Kwong 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

舊的穩定發行版本 (lenny) 未受影響。iceape 套件僅提供 XPCOM 程式碼。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。

- CVE-2011-0083 / CVE-2011-2363 'regenrecht' 發現 SVG 處理中有兩個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-0085 'regenrecht' 發現 XUL 處理中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2362 David Chan 發現，cookie 隔離度不足。

- CVE-2011-2371 Chris Rohlf 和 Yan Ivnitskiy 發現，JavaScript 引擎中有一個整數溢位，這點可導致執行任意程式碼。

- CVE-2011-2373 Martin Barbella 發現 XUL 處理程序中有一個釋放後使用錯誤，這點可導致執行任意程式碼。

- CVE-2011-2374 Bob Clary、Kevin Brosnan、Nils、Gary Kwong、Jesse Ruderman 及 Christian Biesinger 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

- CVE-2011-2376 Luke Wagner 和 Gary Kwong 發現記憶體損毀錯誤，這點可能會導致執行任意程式碼。

據發現，Perl 的 Safe 模組 (用於在受限的區間編譯和執行程式碼的模組) 可以繞過。

請注意，已知此更新會損毀 XML 型範本化引擎 Petal (套件 libpetal-perl 中的 Debian 6.0/Squeeze 所隨附，請參閱錯誤 #582805 以瞭解詳情)。尚無可用的修正。若您使用 Petal，可考慮暫時先不要安裝前版的 Perl 套件。

在 PHP 中發現數個弱點，其可導致拒絕服務或可能執行任意程式碼。

- CVE-2010-2531 在 var_export() 函式中發現資訊洩漏。

- CVE-2011-0421 Zip 模組可能會損毀。

- CVE-2011-0708 在 Exif 模組中發現整數溢位。

- CVE-2011-1466 在 Calendar 模組中發現整數溢位。

- CVE-2011-1471 Zip 模組容易透過惡意封存遭受拒絕服務。

- CVE-2011-2202 未正確驗證表單式檔案上傳 (RFC 1867) 中的路徑名稱。

此更新也可修正兩個錯誤，其並未當做安全性問題處理，但仍已修正，如需 PHP 安全性支援範圍的詳細資訊，請參閱 README.Debian.security (CVE-2011-0420、CVE-2011-1153)。

Mark Martinec 發現，Perl 未正確清除「lc」等大小寫轉換函式傳回的值之受污染旗標。若應用程式在處理不受信任輸入的同時使用這些函式，這可能會暴露應用程式中先前存在的弱點。目前無已知的此類應用程式。套用此安全性更新時這類應用程式會停止運作，因為污染檢查是設計用來防止這種不安全的不受信任輸入資料使用方式。

Linux 核心中發現多個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-2524 David Howells 報告 Common Internet File System (CIFS) 中有一個問題。本機使用者可藉由引入惡意重新導向造成掛載任意 CIFS 共用項目。

- CVE-2010-3875 Vasiliy Kulikov 在 Amateur Radio AX.25 Level 2 通訊協定的 Linux 實作中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2010-4075 Dan Rosenberg 報告 tty 層中有一個問題，其可允許本機使用者取得敏感核心記憶體的存取權。

- CVE-2010-4655 Kees Cook 發現 ethtool 介面中有數個問題，其可允許可使用 CAP_NET_ADMIN 功能的本機使用者取得敏感核心記憶體的存取權。

- CVE-2011-0695 Jens Kuehnel 報告 InfiniBand 堆疊中的問題。
 遠端攻擊者可惡意利用爭用情形，進而造成拒絕服務 (核心錯誤)。

- CVE-2011-0710 Al Viro 報告 s390 架構上的 /proc/<pid>/status 介面中有一個問題。本機使用者可透過 task_show_regs 項目取得非其所屬的處理程序中的敏感記憶體存取權。

- CVE-2011-0711 Dan Rosenberg 報告 XFS 檔案系統中的問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2011-0726 Kees Cook 報告 /proc/<pid>/stat 實作中有一個問題。本機使用者可得知處理程序的文字位置，破解位址空間配置隨機化 (ASLR) 提供的保護。

- CVE-2011-1010 Timo Warns 報告 Mac 磁碟分割表格的 Linux 支援中的問題。擁有實體存取權的本機使用者可新增含有惡意 map_count 值的儲存裝置，藉此造成拒絕服務 (錯誤)。

- CVE-2011-1012 Timo Warns 報告 LDM 磁碟分割表格的Linux 支援中的問題。擁有實體存取權的本機使用者可新增 VMDB 結構中含有無效 VBLK 值的儲存裝置，藉此造成拒絕服務 (Oops)。

- CVE-2011-1017 Timo Warns 報告 LDM 磁碟分割表格的Linux 支援中的問題。具有實體存取權的使用者可新增含有特製 LDM 磁碟分割的儲存裝置，藉此取得敏感核心記憶體的存取權或取得提升的權限。

- CVE-2011-1078 Vasiliy Kulikov 在藍牙子系統中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1079 Vasiliy Kulikov 在藍牙子系統中發現一個問題。具有 CAP_NET_ADMIN 功能的本機使用者可能會造成拒絕服務 (核心 Oops)。

- CVE-2011-1080 Vasiliy Kulikov 在 Netfilter 子系統中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1090 Neil Horman 在 NFSv4 檔案系統上的 setacl() 呼叫中發現記憶體洩漏。本機使用者可惡意利用此弱點造成拒絕服務 (Oops)。

- CVE-2011-1093 Johan Hovold 報告，資料包壅塞控制通訊協定 (DCCP) 實作中有一個問題。
 遠端使用者可在關閉通訊端後傳送資料，藉此造成拒絕服務。

- CVE-2011-1160 Peter Huewe 報告 TPM 安全性晶片的 Linux 核心支援中的問題。具有裝置開機權限的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1163 Timo Warns 報告 Alpha OSF 格式磁碟分割的核心支援中的問題。具有實際存取權的使用者可能會新增包含特製 OSF 磁碟分割的儲存裝置，藉此取得敏感核心記憶體的存取權。

- CVE-2011-1170 Vasiliy Kulikov 報告 Netfilter arp 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1171 Vasiliy Kulikov 報告 Netfilter IP 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1172 Vasiliy Kulikov 報告 Netfilter IP6 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1173 Vasiliy Kulikov 報告 Acorn Econet 通訊協定實作中的問題。本機使用者可在使用該罕見硬體的系統上的取得敏感核心記憶體的存取權。

- CVE-2011-1180 Dan Rosenberg 報告用於紅外線裝置的 IrDA 通訊協定資訊存取服務中的緩衝區溢位。位在 IR 裝置範圍內的遠端攻擊者可造成拒絕服務，或可能獲得較高權限。

- CVE-2011-1182 Julien Tinnes 報告 rt_sigqueueinfo 介面中的問題。本機使用者可產生附有偽造來源 pid 和 uid 資訊的訊號。

- CVE-2011-1477 Dan Rosenberg 報告 Yamaha FM 合成器晶片卡的 Open Sound System 驅動程式中的問題。本機使用者可能造成記憶體損毀，進而導致拒絕服務。此問題不會影響官方 Debian Linux 影像套件，因為其不再提供對於 OSS 的支援。但是，從 Debian 的 linux-source-2.6.26 構建的自訂核心可能已啟用此組態並因而容易受到攻擊。

- CVE-2011-1493 Dan Rosenburg 報告 Amateur Radio X.25 PLP (Rose) 通訊協定的 Linux 實作中的兩個問題。遠端使用者可能會提供特製的設施欄位，藉此造成拒絕服務。

- CVE-2011-1577 Timo Warns 報告 GPT 磁碟分割表格的 Linux 支援中的問題。擁有實體存取權的本機使用者可新增含有惡意磁碟分割表格標頭的儲存裝置，藉此造成拒絕服務 (Oops)。

- CVE-2011-1593 Robert Swiecki 報告 next_pidmap() 函式中有一個正負號問題，本機使用者可惡意利用此問題造成拒絕服務。

- CVE-2011-1598 Dave Jones 報告廣播管理員控制器區域網路 (CAN/BCM) 通訊協定中的問題，該問題可能會讓本機使用者引發 NULL 指標解除參照，進而導致拒絕服務。

- CVE-2011-1745 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可能會因 AGPIOC_BIND ioctl 缺少邊界檢查而獲得較高權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到視訊群組中的使用者惡意利用。

- CVE-2011-1746 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可因 agp_allocate_memory 和 agp_create_user_memory 缺少邊界檢查而取得提升的權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到視訊群組中的使用者惡意利用。

- CVE-2011-1748 Oliver Kartkopp 報告控制器區域網路 (CAN) 原始通訊端實作中有一個問題，其允許本機使用者造成 NULL 指標解除參照，進而導致拒絕服務。

- CVE-2011-1759 Dan Rosenberg 報告在 ARM 處理器上執行‘old ABI’二進位的支援中的問題。本機使用者可能會因 semtimedop 系統呼叫的邊界檢查不足而獲得較高權限。

- CVE-2011-1767 Alexecy Dobriyan 報告 GRE over IP 實作中的問題。遠端使用者可能會在模組初始化時傳送封包，進而造成拒絕服務。

- CVE-2011-1768 Alexecy Dobriyan 報告 IP 通道實作中的問題。遠端使用者可能會在模組初始化時傳送封包，進而造成拒絕服務。

- CVE-2011-1776 Timo Warns 報告 GUID 磁碟分割的 Linux 實作中的問題。具有實際存取權的使用者可能會新增包含損毀且無效之特製磁碟分割表格的儲存裝置，藉此取得敏感核心記憶體的存取權。

- CVE-2011-2022 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可能會因 AGPIOC_UNBIND ioctl 缺少邊界檢查而獲得較高權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到視訊群組中的使用者惡意利用。

- CVE-2011-2182 Ben Hutchings 報告 CVE-2011-1017 的修正有一個問題 (請參閱上文)，其導致該修正不足以解決問題。

據發現，部落格發佈系統 Movable Type 存有數個安全性弱點。

遠端攻擊者可在已登入的使用者網頁瀏覽器中執行任意程式碼。

在特定情況下，遠端攻擊者可讀取或修改系統中的內容。

在線上學習的課程管理系統 Moodle 中，有數個跨網站指令碼和資訊洩漏問題已經修正：

- MSA-11-0002 RSS 區塊中的跨網站要求偽造弱點

- MSA-11-0003

標籤自動完成中的跨網站指令碼弱點

- MSA-11-0008

IMS 企業 enrolment 檔案可能洩漏敏感資訊

- MSA-11-0011

媒體篩選器有多個跨網站指令碼問題

- MSA-11-0015

透過 URL 編碼的跨網站指令碼

- MSA-11-0013

群組/測驗權限問題

Phenoelit 的 Joernchen 在一個專案管理 web 應用程式 Redmine 中發現數個弱點。

- 已登入的使用者可能會存取私人資料。
 - Textile 格式子允許跨網站指令碼，進而將敏感資料洩漏給攻擊者。

- Bazaar 存放庫介面卡可用來在執行 Redmine 的主機上，從遠端執行命令。

舊的穩定發行版本 (lenny) 不包含 redmine 套件。

在 web 應用程式架構 Ruby on Rails 中發現兩個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-3086 cookie 存放區可能容易遭受定時攻擊，可能允許遠端攻擊者偽造訊息摘要。

- CVE-2009-4214 strip_tags 函式中有一個跨網站指令碼弱點，允許使用者協助的遠端攻擊者插入任意 web 指令碼。

據發現，用於傳輸極大檔案的 web 服務 F*EX 未正確針對驗證 ID 進行驗證。當該服務正確驗證現有的驗證 ID 時，攻擊者若沒有指定任何驗證 ID，就可繞過驗證程序。

舊的穩定發行版本 (lenny) 不包含 fex。

據發現，Kolab Cyrus IMAP 伺服器的 STARTTLS 實作未正確限制 I/O 緩衝，其允許攔截式攻擊者傳送 TLS 就緒後所處理的純文字命令，進而在加密的 IMAP、LMTP、NNTP 和 POP3 工作階段中插入命令。

Rocco Calvi 發現，多媒體播放程式和串流程式 VLC 的 XSPF 播放清單剖析器容易受到整數溢位影響，進而導致堆積型緩衝區溢位。這可能會讓攻擊者誘騙受害者開啟特製的檔案，從而執行任意程式碼。

舊的穩定發行版本 (lenny) 未受此問題影響。

Tavis Ormandy 發現標籤影像檔案格式 (TIFF) 程式庫容易遭受特製 OJPEG 檔案觸發的一個緩衝區溢位問題影響，進而導致當機及可能執行任意程式碼。

舊的穩定發行版本 (lenny) 未受此問題影響。

Chris Evans 發現，libxml 容易受到緩衝區溢位影響，進而允許特製的 XML 輸入檔案可能執行任意程式碼。

OProfile 是一種效能分析工具，可由其控制公用程式 opcontrol 設定。Stephane Chauveau 報告，有多種方法可以將任意命令插入此公用程式的引數。如果無權限的本機使用者獲 sudoers 檔案授權以 root 身分執行 opcontrol，則此使用者可利用瑕疵提升其權限。

Ulrik Persson 報告，字型編輯器 FontForge 中有一個堆疊型緩衝區溢位瑕疵。處理特製的點陣圖分散格式 (BDF) 時，FontForge 可使用執行 FontForge 之使用者的權限，損毀或執行任意程式碼。

據發現，Dovecot 郵件伺服器中的訊息標頭剖析器未正確剖析 NUL 字元，其可透過格式錯誤的郵件標頭導致拒絕服務。

舊的穩定發行版本 (lenny) 未受影響。

在 Subversion (版本控制系統) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1752 但是在要求傳遞基準化 WebDAV 資源時，mod_dav_svn Apache HTTPD 伺服器模組可損毀。

- CVE-2011-1783 mod_dav_svn Apache HTTPD 伺服器模組可觸發迴圈，從而消耗系統上所有可用的記憶體。

- CVE-2011-1921 mod_dav_svn Apache HTTPD 伺服器模組，可能將設定為遠端使用者無法讀取之檔案的檔案內容洩漏給那些使用者。

Wouter Coekaerts 發現，Citadel (全方位且功能豐富的 groupware 伺服器) 的 Jabber 伺服器元件容易受到所謂的「billion laughs」攻擊，因為其並未針對接收的資料防止實體擴充。這可能讓攻擊者透過傳送特製的 XML 資料至服務，對該服務發動拒絕服務攻擊。

ID	名稱	嚴重性
56025	Debian DSA-2299-1：ca-certificates - 遭到入侵的憑證授權單位	high
55998	Debian DSA-2298-2 : apache2 - 拒絕服務	high
55942	Debian DSA-2297-1 : icedove - 數個弱點	critical
55889	Debian DSA-2296-1 : iceweasel - 數個弱點	critical
55888	Debian DSA-2295-1 : iceape - 數個弱點	critical
55852	Debian DSA-2294-1 : freetype - 遺漏輸入處理	high
55841	Debian DSA-2293-1 : libxfont - 緩衝區溢位	high
55820	Debian DSA-2292-1 : isc-dhcp - 拒絕服務	high
55776	Debian DSA-2291-1：squirrelmail - 多種弱點	medium
55770	Debian DSA-2290-1：samba - XSS	medium
55769	Debian DSA-2289-1 : typo3-src - 數個弱點	high
55722	Debian DSA-2288-1：libsndfile - 整數溢位	medium
55721	Debian DSA-2287-1 : libpng - 數個弱點	medium
55708	Debian DSA-2286-1 : phpmyadmin - 數個弱點	high
55694	Debian DSA-2285-1 : mapserver - 數個弱點	high
55674	Debian DSA-2284-1：opensaml2 - 實作錯誤	medium
55673	Debian DSA-2283-1：krb5-appl - 程式設計錯誤	medium
55672	Debian DSA-2282-1 : qemu-kvm - 多個弱點	high
55641	Debian DSA-2281-1：opie - 數個弱點	high
55625	Debian DSA-2280-1 : libvirt - 數個弱點	medium
55624	Debian DSA-2279-1：libapache2-mod-authnz-external - SQL 插入	high
55610	Debian DSA-2278-1 : horde3 - 數個弱點	medium
55555	Debian DSA-2277-1：xml-security-c - 堆疊型緩衝區溢位	medium
55554	Debian DSA-2276-1：asterisk - 多個拒絕服務問題	medium
55538	Debian DSA-2275-1：openoffice.org - 堆疊型緩衝區溢位	medium
55537	Debian DSA-2274-1 : wireshark - 數個弱點	medium
55524	Debian DSA-2273-1 : icedove - 數個弱點	critical
55516	Debian DSA-2272-1 : bind9 - 拒絕服務	medium
55491	Debian DSA-2271-1：curl - 不當委派用戶端認證	medium
55490	Debian DSA-2270-1：qemu-kvm - 程式設計錯誤	medium
55489	Debian DSA-2269-1 : iceape - 數個弱點	critical
55488	Debian DSA-2268-1 : iceweasel - 數個弱點	critical
55487	Debian DSA-2267-1：perl - 限制繞過	high
55486	Debian DSA-2266-1 : php5 - 數個弱點	high
55280	Debian DSA-2265-1：perl - 缺少受污染旗標傳播	medium
55170	Debian DSA-2264-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	high
55164	Debian DSA-2263-2 : movabletype-opensource - 數個弱點	medium
55146	Debian DSA-2262-1 : moodle - 數個弱點	high
55145	Debian DSA-2261-1：redmine - 數個弱點	high
55136	Debian DSA-2260-1 : rails - 數個弱點	medium
55066	Debian DSA-2259-1：fex - 驗證繞過	medium
55065	Debian DSA-2258-1：kolab-cyrus-imapd - 實作錯誤	medium
55045	Debian DSA-2257-1 : vlc - 堆積型緩衝區溢位	high
55044	Debian DSA-2256-1 : tiff - 緩衝區溢位	medium
55043	Debian DSA-2255-1 : libxml2 - 緩衝區溢位	medium
55042	Debian DSA-2254-1：oprofile - 命令插入	high
55041	Debian DSA-2253-1：fontforge - 緩衝區溢位	medium
55040	Debian DSA-2252-1：dovecot - 程式設計錯誤	medium
55039	Debian DSA-2251-1 : subversion - 數個弱點	medium
55038	Debian DSA-2250-1：citadel - 拒絕服務	medium

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

critical

critical

critical

high

high

high

medium

medium

high

medium

medium

high

high

medium

medium

high

high

medium

high

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical

critical

high

high

medium

high

medium

high

high

medium

medium

medium

high

medium

medium

high

medium

medium

medium

medium