Wouter Coekaerts 發現，使用 Jabber/XMPP 通訊協定的即時訊息伺服器 jabberd14 容易受到所謂的「Billion Laughs」攻擊，因為其並未針對接收的資料防止實體擴充。這可能讓攻擊者透過傳送特製的 XML 資料至服務，對該服務發動拒絕服務攻擊。

舊的穩定發行版本 (lenny) 不包含 jabberd14。

Wouter Coekaerts 發現，以 Erlang 撰寫的分散式 XMPP/Jabber 伺服器 ejabberd 容易受到所謂的「Billion Laughs」攻擊，因為其並未針對接收的資料防止實體擴充。這可能讓攻擊者透過傳送特製的 XML 資料至服務，對該服務發動拒絕服務攻擊。

已在 Ruby web 應用程式架構 Rails 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-0446 當使用 JavaScript 編碼時，存有多個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者插入任意 Web 指令碼或 HTML。

- CVE-2011-0447 Rails 未正確驗證包含 X-Requested-With 標頭的 HTTP 要求，其會使遠端攻擊者更容易發動跨網站要求偽造 (CSRF) 攻擊。

在電子公事包、網誌和履歷製作工具 Mahara 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1402 據發現，先前版本的 Mahara 在新增機密 URL 至檢視或暫停使用者之前，並未先檢查使用者認證。

- CVE-2011-1403 由於 Mahara 中的 Pieform 套件的錯誤組態，Mahara 仰賴用來強化其表單的跨網站要求偽造保護機制並未運作，且基本上已停用。這是一個重大弱點，可讓攻擊者誘騙其他使用者 (例如系統管理員) 代表攻擊者執行惡意動作。
 多數 Mahara 表單皆容易受影響。

- CVE-2011-1404 Mahara 針對其 AJAX 互動所傳回的許多 JSON 結構包含的資訊比應該揭露給已登入使用者的資訊更多。新版的 Mahara 會將此資訊限制為每頁必要資訊。

- CVE-2011-1405 先前版本的 Mahara 並未逸出傳送給使用者的 HTML 電子郵件內容。根據使用者郵件閱讀器啟用的篩選器而定，這可導致跨網站指令碼攻擊。

- CVE-2011-1406 有人向我們指出，如果 Mahara (透過其 wwwroot 變數) 設定為使用 HTTPS，加上如果 web 伺服器設定為透過兩個通訊協定提供內容，恰好可讓使用者透過網站的 HTTP 版本登入。當 wwwroot 指向 HTTPS URL 時，如果 Mahara 偵測到正在透過 HTTP 執行時，則新版的 Mahara 將會自動重新導向到 HTTPS。

我們建議，需要透過 HTTPS 執行 Mahara 的網站確認其 web 伺服器組態未允許透過 HTTP 提供內容，而且僅重新導向到安全版本。我們也建議網站系統管理員考慮新增 HSTS 標頭至其 web 伺服器組態中。

在 Chromium 瀏覽器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1292 Google Chrome 的框架載入器實作有一個釋放後使用弱點，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

CVE-2011-1293 Google Chrome 的 HTMLCollection 實作有一個釋放後使用弱點，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2011-1440 Google Chrome 中有一個釋放後使用弱點，允許遠端攻擊者透過與 Ruby 元素和階層式樣式表 (CSS) token 序列相關的向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1444 Linux 上 Google Chrome 的沙箱啟動器實作中有一個爭用情形，允許遠端攻擊者透過未知向量造成拒絕服務，或可能帶來其他不明影響。

- CVE-2011-1797 Google Chrome 未正確轉譯表格，其允許遠端攻擊者透過導致「過時指標」的未知向量，造成拒絕服務或可能帶來其他不明影響。

- CVE-2011-1799 Google Chrome 在與 WebKit 引擎互動期間，未正確執行變數轉換，其允許遠端攻擊者透過未知向量，造成拒絕服務或可能帶來其他不明影響。

據發現，DNS 通訊協定的實作 BIND 未正確處理 DNSSEC 回應中特定的大型 RRSIG 記錄集。宣告失敗結果造成名稱伺服器處理程序損毀，進而無法提供名稱解析。(CVE-2011-1910)

此外，此更新可修正在使用 DLV 服務時，特定已簽署/未簽署區域結合的處理問題。先前，解析器無法取得特定受影響區域的資料。

據發現，快取 DNS 解析器 Unbound 在處理特製查詢後，會停止運作以提供使用 DNSSEC 簽署的區域之回應。(CVE-2009-4008)

此外，此更新可提高 lenny 版 Unbound 對 DNSSEC 支援的程度，以便讓系統管理員可設定 root 區域的信任錨點。

據發現，Cyrus IMAP 伺服器的 STARTTLS 實作未正確限制 I/O 緩衝，其允許攔截式攻擊者傳送 TLS 就緒後所處理的純文字命令，進而在加密的 IMAP、LMTP、NNTP 和 POP3 工作階段中插入命令。

Nelson Elhage 發現，移除 x86 硬體上完全虛擬化解決方案 KVM 中的 ISA 裝置期間，錯誤處理記憶體可導致拒絕服務或任意程式碼執行。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-3875 Vasiliy Kulikov 在 Amateur Radio AX.25 Level 2 通訊協定的 Linux 實作中發現一個問題。本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2011-0695 Jens Kuehnel 報告 InfiniBand 堆疊中的問題。
 遠端攻擊者可惡意利用爭用情形，進而造成拒絕服務 (核心錯誤)。

- CVE-2011-0711 Dan Rosenberg 報告 XFS 檔案系統中的問題。
 本機使用者可能會取得敏感核心記憶體的存取權。

- CVE-2011-0726 Kees Cook 報告 /proc/pid/stat 實作中有一個問題。本機使用者可得知處理程序的文字位置，破解位址空間配置隨機化 (ASLR) 提供的保護。

- CVE-2011-1016 Marek Olšák 在 ATI/AMD Radeon 視訊晶片的驅動程式中發現一個問題。本機使用者可將任意值傳遞至視訊記憶體及圖形轉換表，進而導致拒絕服務或權限提升。在預設 Debian 安裝上，這只會遭到「視訊」群組的成員惡意利用。

- CVE-2011-1078 Vasiliy Kulikov 在藍牙子系統中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1079 Vasiliy Kulikov 在藍牙子系統中發現一個問題。具有 CAP_NET_ADMIN 功能的本機使用者可能會造成拒絕服務 (核心 Oops)。

- CVE-2011-1080 Vasiliy Kulikov 在 Netfilter 子系統中發現一個問題。本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1090 Neil Horman 在 NFSv4 檔案系統上的 setacl() 呼叫中發現記憶體洩漏。本機使用者可惡意利用此弱點造成拒絕服務 (Oops)。

- CVE-2011-1160 Peter Huewe 報告 TPM 安全性晶片的 Linux 核心支援中的問題。具有裝置開機權限的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1163 Timo Warns 報告 Alpha OSF 格式磁碟分割的核心支援中的問題。具有實際存取權的使用者可能會新增包含特製 OSF 磁碟分割的儲存裝置，藉此取得敏感核心記憶體的存取權。

- CVE-2011-1170 Vasiliy Kulikov 報告 Netfilter ARP 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1171 Vasiliy Kulikov 報告 Netfilter IP 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1172 Vasiliy Kulikov 報告 Netfilter IPv6 表格實作中的問題。具有 CAP_NET_ADMIN 功能的本機使用者可取得敏感核心記憶體的存取權。

- CVE-2011-1173 Vasiliy Kulikov 報告 Acorn Econet 通訊協定實作中的問題。本機使用者可在使用該罕見硬體的系統上的取得敏感核心記憶體的存取權。

- CVE-2011-1180 Dan Rosenberg 報告用於紅外線裝置的 IrDA 通訊協定資訊存取服務中的緩衝區溢位。位在 IR 裝置範圍內的遠端攻擊者可造成拒絕服務，或可能獲得較高權限。

- CVE-2011-1182 Julien Tinnes 報告 rt_sigqueueinfo 介面中的問題。本機使用者可產生附有偽造來源 pid 和 uid 資訊的訊號。

- CVE-2011-1476 Dan Rosenberg 報告，Open Sound System MIDI 介面中存有問題，其允許本機使用者造成拒絕服務。此問題不會影響官方 Debian Linux 影像套件，因為其不再提供對於 OSS 的支援。但是，從 Debian 的 linux-source-2.6.32 建構的自訂核心可能已啟用此組態並因此而容易受到攻擊。

- CVE-2011-1477 Dan Rosenberg 報告 Yamaha FM 合成器晶片卡的 Open Sound System 驅動程式中的問題。本機使用者可能造成記憶體損毀，進而導致拒絕服務。此問題不會影響官方 Debian Linux 影像套件，因為其不再提供對於 OSS 的支援。但是，從 Debian 的 linux-source-2.6.32 建構的自訂核心可能已啟用此組態並因此而容易受到攻擊。

- CVE-2011-1478 Ryan Sweat 報告，Linux 網路子系統的通用接收卸載 (GRO) 支援中有一個問題。
 如果介面已啟用 GRO 且正在混雜模式下執行，則遠端使用者可在未知 VLAN 上傳送封包，藉此造成拒絕服務 (NULL 指標解除參照)。

- CVE-2011-1493 Dan Rosenburg 報告 Amateur Radio X.25 PLP (Rose) 通訊協定的 Linux 實作中的兩個問題。遠端使用者可能會提供特製的設施欄位，藉此造成拒絕服務。

- CVE-2011-1494 Dan Rosenberg 報告，LSI MPT Fusion SAS 2.0 控制器的驅動程式所提供的 /dev/mpt2ctl 介面中有一個問題。本機使用者可透過特製 ioctl 呼叫取得提升的權限。無法在預設 Debian 安裝上利用此問題執行惡意操作，因為必須要有 root 權限才能存取此介面。

- CVE-2011-1495 Dan Rosenberg 報告，LSI MPT Fusion SAS 2.0 控制器的驅動程式所提供的 /dev/mpt2ctl 介面中還有其他兩個問題。本機使用者可利用特製 ioctl 呼叫取得提升的權限和讀取任意核心記憶體。無法在預設 Debian 安裝上利用此問題執行惡意操作，因為必須要有 root 權限才能存取此介面。

- CVE-2011-1585 Jeff Layton 報告 Common Internet File System (CIFS) 中有一個問題。本機使用者可繞過其他使用者已掛載的共用項目之驗證需求。

- CVE-2011-1593 Robert Swiecki 報告 next_pidmap() 函式中有一個正負號問題，本機使用者可惡意利用此問題造成拒絕服務。

- CVE-2011-1598 Dave Jones 報告廣播管理員控制器區域網路 (CAN/BCM) 通訊協定中的問題，該問題可能會讓本機使用者引發 NULL 指標解除參照，進而導致拒絕服務。

- CVE-2011-1745 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可能會因 AGPIOC_BIND ioctl 缺少邊界檢查而獲得較高權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到「視訊」群組中的使用者惡意利用。

- CVE-2011-1746 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可因 agp_allocate_memory 和 agp_create_user_memory 常式缺少邊界檢查而取得提升的權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到「視訊」群組中的使用者惡意利用。

- CVE-2011-1748 Oliver Kartkopp 報告控制器區域網路 (CAN) 原始通訊端實作中有一個問題，其允許本機使用者造成 NULL 指標解除參照，進而導致拒絕服務。

- CVE-2011-1759 Dan Rosenberg 報告在 ARM 處理器上執行‘old ABI’二進位的支援中的問題。本機使用者可能會因 semtimedop 系統呼叫的邊界檢查不足而獲得較高權限。

- CVE-2011-1767 Alexecy Dobriyan 報告 GRE over IP 實作中的問題。遠端使用者可能會在模組初始化時傳送封包，進而造成拒絕服務。

- CVE-2011-1770 Dan Rosenberg 報告，資料包壅塞控制通訊協定 (DCCP) 中有一個問題。遠端使用者可造成拒絕服務，或可能取得敏感核心記憶體的存取權。

- CVE-2011-1776 Timo Warns 報告 GUID 磁碟分割的 Linux 實作中的問題。具有實際存取權的使用者可能會新增包含損毀且無效之特製磁碟分割表格的儲存裝置，藉此取得敏感核心記憶體的存取權。

- CVE-2011-2022 Vasiliy Kulikov 報告 AGP 裝置的 Linux 支援中的問題。本機使用者可能會因 AGPIOC_UNBIND ioctl 缺少邊界檢查而獲得較高權限或造成拒絕服務。在預設 Debian 安裝上，這只會遭到視訊群組中的使用者惡意利用。

此更新也包含下一個 Debian 6.0 點版本已排入佇列的變更，也可修正多種安全性問題。這些其他變更將在套件變更記錄中進行描述。

在 Perl Web 應用程式架構 Mojolicious 中發現數個弱點。link_to 協助程式受到 MD5 HMAC 中多個跨網站指令碼和實作錯誤影響，而 CGI 環境處理方式已更正。

舊的穩定發行版本 (lenny) 不包含 libmojolicious-perl。

Kevin Chen 發現，在 Vino VNC 伺服器中不正確處理 framebuffer 要求可導致拒絕服務。

在 APR 程式庫中發現一個瑕疵，其可透過 Apache HTTPD 的 mod_autoindex 遭到惡意利用。如果 mod_autoindex 編製索引的目錄包含名稱足夠長的檔案，遠端攻擊者可傳送特製的要求，進而造成 CPU 使用率過高。這一點可遭到惡意利用來發動拒絕服務攻擊。

據發現，Debian 的預設郵件傳輸代理程式 Exim 容易在其 DKIM 處理程式碼中遭受命令插入攻擊，從而導致任意程式碼執行。(CVE-2011-1407)

Debian 所提供的預設組態不會顯露此弱點。

舊的穩定發行版本 (lenny) 未受此問題影響。

在 Icedove (Thunderbird 郵件/新聞用戶端的無商標版本) 中發現多個弱點。

- CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081 「Scoobidiver」、Ian Beer Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren、Jesse Ruderman、Aki Kelin 和 Martin Barbella 發現記憶體損毀錯誤，可能導致任意程式碼執行。

- CVE-2011-0065 CVE-2011-0066 CVE-2011-0073 「regenrecht」發現多個懸置指標弱點，可能導致任意程式碼執行。

- CVE-2011-0067 Paul Stone 發現 Java applet 可從自動完成歷程記錄竊取資訊。

- CVE-2011-0071 Soroush Dalili 在處理資源 URI 時發現目錄遊走弱點。

如 Lenny (舊的穩定版) 版本資訊中所述，舊穩定版中的 Icedove 套件安全性支援，必須在正常 Lenny 安全性維護生命週期結束前停止。強烈建議您升級至穩定版，或是切換至其他郵件用戶端。

在用於使用 ZODB 的一組工具 python-zodb 中發現數個遠端弱點，其可導致在最壞的情況下執行任意程式碼。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-0668 取消選取從惡意用戶端接收的資料時，ZEO 伺服器未限制可呼叫項目，攻擊者可利用此問題，藉由傳送特定例外狀況 pickle 在伺服器上執行任意 Python 程式碼。
 這也可讓攻擊者在 ZEO 匯入含有 pickle 中所指定可呼叫項目的模組來測試特定旗標時，匯入任何可匯入模組。

- CVE-2009-0669 由於一個程式設計錯誤，ZEO 的 StorageServer 元件中有一個授權方法未做為內部方法使用。這可讓惡意用戶端在連線至 ZEO 伺服器時，只要呼叫此授權方法，即可繞過驗證。

此更新也將用戶端可要求的新物件 ID 數量限制為 100，因為其可能要求大批次的新物件 ID 而消耗大量資源。未將任何 CVE id 指派給此弱點。

在郵件傳輸代理程式 Postfix 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-2939 postinst 指令碼授權 postfix 使用者寫入 /var/spool/postfix/pid，其可能允許本機使用者發動會覆寫任意檔案的符號連結攻擊。

- CVE-2011-0411 STARTTLS 實作未正確限制 I/O 緩衝，其允許攔截式攻擊者傳送 TLS 就緒後所處理的純文字命令，進而在加密的 SMTP 工作階段中插入命令。

- CVE-2011-1720 有一個堆積型唯讀緩衝區溢位問題，允許惡意用戶端使用特製的 SASL 驗證要求損毀 smtpd 伺服器處理程序。

據發現，Debian 中的預設郵件傳輸代理程式 Exim 使用格式字串中，直接取自 DNS 的 DKIM 資料，進而可能允許惡意郵件寄件者執行任意程式碼。
(CVE-2011-1764)

舊的穩定發行版本 (lenny) 未受此問題影響，因為該版本不包含 DKIM 支援。

在開放票證要求系統 Open Ticket Request System (OTRS) 中發現多個跨網站指令碼弱點。(CVE-2011-1518)

此外，此安全性更新可修正將套件從 lenny 升級至 squeeze 時發生的一項失敗。

舊的穩定發行版本 (lenny) 未受此問題影響。

在 KVM (針對 x86 硬體上完整虛擬化的解決方案) 中發現兩個弱點：

- CVE-2011-0011 將 VNC 密碼設定為空字串以無訊息的方式停用了所有驗證。

- CVE-2011-1750 virtio-blk 驅動程式從來賓執行個體執行讀取/寫入 I/O 的不足驗證，可導致拒絕服務或權限提升。

舊的穩定發行版本 (lenny) 未受此問題影響。

在用於發佈的網站引擎 SPIP 中發現一個弱點，其可允許惡意註冊的作者使網站與其資料庫中斷連線，進而導致拒絕服務。

舊的穩定發行版本 (lenny) 不包含 spip。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。

- CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081 「Scoobidiver」、Ian Beer Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren、Jesse Ruderman、Aki Kelin 和 Martin Barbella 發現記憶體損毀錯誤，可能導致任意程式碼執行。

- CVE-2011-0065 CVE-2011-0066 CVE-2011-0073 「regenrecht」發現多個懸置指標弱點，可能導致任意程式碼執行。

- CVE-2011-0067 Paul Stone 發現 Java applet 可從自動完成歷程記錄竊取資訊。

- CVE-2011-0071 Soroush Dalili 在處理資源 URI 時發現目錄遊走弱點。

在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。

- CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081 「Scoobidiver」、Ian Beer Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren、Jesse Ruderman、Aki Kelin 和 Martin Barbella 發現記憶體損毀錯誤，可能導致任意程式碼執行。

- CVE-2011-0065 CVE-2011-0066 CVE-2011-0073 「regenrecht」發現多個懸置指標弱點，可能導致任意程式碼執行。

- CVE-2011-0067 Paul Stone 發現 Java applet 可從自動完成歷程記錄竊取資訊。

- CVE-2011-0071 Soroush Dalili 在處理資源 URI 時發現目錄遊走弱點。

舊的穩定發行版本 (lenny) 未受影響。iceape 套件僅提供 XPCOM 程式碼。

M. Lucinskij 和 P. Tumenas 在用於處理 Modplug 追蹤器音樂庫中 S3M 追蹤器檔案的程式碼中發現一個緩衝區溢位問題，其可能導致任意程式碼執行。

在 Open Source PBX 和電話語音工具組 Asterisk 中發現數個弱點。

- CVE-2011-1147 Matthew Nicholson 發現不正確處理 UDPTL 封包可能導致拒絕服務或執行任意程式碼。

- CVE-2011-1174 Blake Cornell 發現，在管理員介面中不正確處理連線可能導致拒絕服務。

- CVE-2011-1175 Blake Cornell 和 Chris May 發現不正確處理 TCP 連線可能導致拒絕服務。

- CVE-2011-1507 Tzafrir Cohen 發現，數個 TCP 型服務中的連線要求限制不充分，可能導致拒絕服務。請參閱 AST-2011-005 瞭解詳細資料。

- CVE-2011-1599 Matthew Nicholson 發現管理員介面中有一個權限提升弱點。

在 Java 平台的實作 OpenJDK 中發現數個安全性弱點。

- CVE-2010-4351 JNLP SecurityManager 在某些情況下會從 checkPermission 方法傳回，而非擲回例外狀況，這可允許內容相依的攻擊者建立 ClassLoader 的執行個體，藉此繞過預定的安全性原則。

- CVE-2010-4448 惡意的 applet 可發動 DNS 快取毒害攻擊。

- CVE-2010-4450 一個空 (但已設定) LD_LIBRARY_PATH 環境變數導致錯誤構建的程式庫搜尋路徑，進而導致執行來自可能不受信任的來源之程式碼。

- CVE-2010-4465 惡意的 applet 可濫用 Swing 計時器，藉此延伸其權限。

- CVE-2010-4469 Hotspot just-in-time 編譯器錯誤編譯了特製的位元組序列，進而導致堆積損毀。

- CVE-2010-4470 不受信任的程式碼可惡意利用 JAXP 來提升權限。

- CVE-2010-4471 不受信任的程式碼可惡意利用 Java2D 來提升權限。

- CVE-2010-4472 不受信任的程式碼可取代 XML DSIG 實作。

- CVE-2011-0025 未正確驗證 JAR 檔案的簽章，其可允許遠端攻擊者誘騙使用者執行似乎來自受信任來源的程式碼。

- CVE-2011-0706 JNLPClassLoader 類別允許遠端攻擊者透過與多個簽署者及不當安全性描述符號指派相關的不明向量取得權限。

此外，此安全性更新也包含穩定性修正，例如針對此 OpenJDK 特定版本改用建議的 Hotspot 版本 (hs14)。

據發現，一種用於實作物件持續性的 PHP 程式庫 Doctrine 具有多個 SQL 插入弱點。實際影響視使用 Doctrine 程式庫的應用程式而定。

Christoph Martin 發現 TinyProxy (輕量型、非快取的選用匿名 HTTP 代理伺服器) 中不正確的 ACL 處理可導致非預定的網路存取權。

舊的穩定發行版本 (lenny) 未受影響。

Viacheslav Tykhanovskyi 在 Mojolicious (Perl Web 應用程式架構) 中發現一個目錄遊走弱點。

舊的穩定發行版本 (lenny) 不包含 libmojolicious-perl。

在要求追蹤器 (一種問題追蹤系統) 中發現數個弱點。

- CVE-2011-1685 如果啟用外部自訂欄位功能，要求追蹤器允許經驗證的使用者以 Web 伺服器的權限執行任意程式碼，其可能由一個跨網站要求偽造攻擊觸發。
 (外部自訂欄位預設為停用。)

- CVE-2011-1686 多個 SQL 插入攻擊允許經驗證的使用者以未經授權的方式從資料庫取得資料。

- CVE-2011-1687 資訊洩漏允許經驗證之有權限的使用者透過搜尋介面取得敏感資訊，例如加密密碼。

- CVE-2011-1688 當在特定 Web 伺服器 (例如 Lighttpd) 下執行時，要求追蹤器容易受到目錄遊走攻擊，進而允許攻擊者讀取 Web 伺服器可存取的任何檔案。在 Apache 或 Nginx 下執行的要求追蹤器執行個體不會受到影響。

- CVE-2011-1689 要求追蹤器包含多個跨網站指令碼弱點。

- CVE-2011-1690 要求追蹤器可讓攻擊者將合法使用者提供的驗證認證重新導向至第三方伺服器。

Nicolas Gregoire 發現，XML 安全性程式庫 xmlsec 允許遠端攻擊者在簽章驗證期間，透過使用 libxslt 輸出延伸和 ds:Transform 元素的特製 XML 檔案，建立或覆寫任意檔案。

Aliz Hammond 發現，多媒體播放程式和串流程式 VLC 的 MP4 解碼器外掛程式容易受到一個堆積型緩衝區溢位問題影響。此問題是由計算大小時所用的錯誤資料類型所引入的。攻擊者可利用此瑕疵，誘騙受害者開啟特製的 MP4 檔案，並且可能執行任意程式碼或損毀 Media Player。

舊的穩定發行版本 (lenny) 未受此問題影響。

Sebastian Krahmer 和 Marius Tomaschewski 發現，dhcp3 的 dhclient (DHCP 用戶端) 未正確篩選 DHCP 伺服器回應中特定選項的 shell 中繼字元。這些選項會以不安全的 dhclient 指令碼執行方式重複使用。這會允許攻擊者傳送特製的 DHCP 選項給使用惡意伺服器的用戶端，進而利用這類程序的權限執行任意命令。

Sebastian Krahmer 和 Marius Tomaschewski 發現，isc-dhcp 的 dhclient (DHCP 用戶端) 未正確篩選 DHCP 伺服器回應中特定選項的 shell 中繼字元。這些選項會以不安全的 dhclient 指令碼執行方式重複使用。這會允許攻擊者傳送特製的 DHCP 選項給使用惡意伺服器的用戶端，進而利用這類程序的權限執行任意命令。

Dylan Simon 發現 Git 存放庫的 SSH 式 gatekeeper，即 gitolite，在限制系統管理員定義的命令 (ADC) 時容易遭受目錄遊走攻擊。這允許攻擊者透過特製命令名稱以 gitolite 伺服器的權限執行任意命令。

請注意，這只會影響已啟用 ADC 的安裝 (非 Debian 預設)。

舊的穩定發行版本 (lenny) 未受此問題影響，其並不包含 gitolite。

Tango 發現，wiki 編譯器 ikiwiki 在頁面中新增替代樣式表時，並未驗證頁面中的 htmlscrubber 外掛程式是否已啟用。此可讓能上傳自訂樣式表的攻擊者新增惡意樣式表做為替代樣式表，或取代預設樣式表，進而發動跨網站指令碼攻擊。

Sebastian Krahmer 發現，x11-xserver-utils 的 xrdb 公用程式 (一種 X 伺服器的資源資料庫公用程式) 未正確篩選特製的主機名稱。只要遠端攻擊者可透過 xdmcp 遠端登入，或是將惡意的 DHCP 伺服器放置於受害者的網路中，便可利用此弱點使用 root 權限執行任意程式碼。

Daniel Danner 發現終端多工器 tmux 未正確放置群組權限。由於 Debian 引入了一個修補程式，其以 -S 選項觸發時，tmux 不會放置透過其 setgid 安裝所取得的權限。

舊的穩定發行版本 (lenny) 未受此問題影響，因為該版本未包含 tmux。

Ricardo Narvaja 發現，如果使用者遭到誘騙而開啟格式錯誤的媒體檔案，VLC (一款多媒體播放程式與資料流程式) 中的遺漏輸入清理可導致執行任意程式碼。

針對已在 Debian 穩定版 (squeeze) 中，於凍結期間或 DSA-2159 中解決的弱點 (CVE-2010-0522、CVE-2010-1441、CVE-2010-1442 與 CVE-2011-0531)，此更新也會提供舊的穩定版本 (lenny) 更新版套件。

在 TIFF 操控和轉換程式庫中發現數個弱點。

- CVE-2011-0191 緩衝區溢位允許透過以 JPEG 編碼的特製 TIFF 影像，執行任意程式碼或造成拒絕服務。此問題僅會影響 Debian 5.0 Lenny 套件。

- CVE-2011-0192 緩衝區溢位允許透過已使用 CCITT Group 4 編碼壓縮之特製 TIFF 網際網路傳真影像檔案，執行任意程式碼或造成拒絕服務。

- CVE-2011-1167 thunder (即 ThunderScan) 解碼器中的堆積型緩衝區溢位允許透過具有非預期 BitsPerSample 值的 TIFF 檔案，執行任意程式碼。

Emmanuel Bouillon 發現，Linux SCSI 目標使用者空間工具 tgt 有一個重複釋放問題，其可導致拒絕服務。

舊的穩定發行版本 (lenny) 不包含 tgt。

據發現，BIND (DNS 伺服器) 在授權伺服器中透過動態 DNS 更新或增量區域傳輸 (IXFR) 處理區域更新時，包含一個爭用情形。這種更新在處理查詢時，可能會導致鎖死和拒絕服務。(CVE-2011-0414)

此外，此安全性更新可解決與透過快取解析器處理新 DNSSEC DS 記錄相關的缺失，進而可能導致已委派區域中的名稱解析失敗。如果啟用 DNSSEC 驗證，將 .COM 的 DS 記錄新增至 2011 年 3 月 31 日的 DNS root 區域時，此問題可能會使結尾為 .COM 的網域無法使用。可以重新啟動受到此問題影響的未修補伺服器，因而重新啟用 .COM 網域的解析。
此因應措施也適用於舊穩定版內的版本。

未使用 DNSSEC 驗證的組態不會受到這個第二個問題的影響。

在 Tomcat Servlet 和 JSP 引擎中發現多種弱點，可導致拒絕服務、跨網站指令碼、資訊洩漏和 WAR 檔案遊走。如需有關個別安全性問題的進一步詳細資料，請參閱 Apache Tomcat 5 弱點頁面。

在完整功能的電子公事包、網誌、履歷製作工具和社交網路系統 Mahara 中發現兩個安全性弱點：

- CVE-2011-0439 在 Mahara 使用者交付的一個安全性檢閱中發現，Mahara 會處理未清理的輸入，進而可導致跨網站指令碼 (XSS)。

- CVE-2011-0440 Mahara 開發人員發現，Mahara 在某些情況下未檢查工作階段金鑰，其可遭惡意利用作為跨網站要求偽造 (CSRF) 並可導致刪除部落格。

Sebastian Krahmer 發現當操控與登入使用者相關的檔案時，GDM 3，即 GNOME Display Manager，未正確中斷權限。因此，本機使用者可取得 root 權限。

舊的穩定發行版本 (lenny) 不包含 gdm3 套件。
gdm 套件不會受此問題影響。

Moritz Naumann 發現，適用於 Horde 架構的 webmail 元件 IMP 4 遺漏清理特定 Fetchmail 資訊的輸入，因此容易遭受跨網站指令碼攻擊。

此 Network Security Service 程式庫更新將數個偽造的 HTTPS 憑證標記為不受信任。

MPM_ITK 是 Apache HTTPD 的替代多處理模組，隨附於 Debian 的 apache2 套件。

在 MPM_ITK 中發現一個組態剖析瑕疵。如果已設定組態指示詞 NiceValue，但未指定任何 AssignUserID 指示詞，則系統將以使用者和群組的 root 身分處理要求，而非使用預設的 Apache 使用者和群組身分。

此問題不影響標準 Apache HTTPD MPMs prefork、worker 和 event。

舊的穩定發行版本 (lenny) 未受此問題影響。

Huzaifa Sidhpurwala、Joernchen 與 Xiaopeng Zhang 在 Wireshark 網路流量分析器中發現數個弱點。
DCT3、LDAP 與 SMB 解剖器和解析 pcag-ng 檔案之程式碼中的多個弱點可導致拒絕服務或執行任意程式碼。

此 Iceweasel (Firefox 上的網頁瀏覽器) 更新會更新數個偽造 HTTPS 憑證的憑證黑名單。

Tor 專案的 Jacob Appelbaum 所發布的部落格中提供了更多詳情。

ID	名稱	嚴重性
55037	Debian DSA-2249-1 : jabberd14 - 拒絕服務	medium
55036	Debian DSA-2248-1：ejabberd - 拒絕服務	medium
55035	Debian DSA-2247-1 : rails - 數個弱點	medium
55034	Debian DSA-2246-1 : mahara - 數個弱點	medium
55033	Debian DSA-2245-1 : chromium-browser - 數個弱點	high
55032	Debian DSA-2244-1：bind9 - 不正確的邊界情形	medium
55031	Debian DSA-2243-1：unbound - 設計瑕疵	medium
55030	Debian DSA-2242-1：cyrus-imapd-2.2 - 實作錯誤	medium
55029	Debian DSA-2241-1：qemu-kvm - 實作錯誤	high
55028	Debian DSA-2240-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	high
55027	Debian DSA-2239-1：libmojolicious-perl - 數個弱點	critical
54588	Debian DSA-2238-1：vino - 數個弱點	low
53900	Debian DSA-2237-1：apr - 拒絕服務	medium
53880	Debian DSA-2236-1：exim4 - 命令插入	high
53862	Debian DSA-2235-1 : icedove - 數個弱點	critical
53861	Debian DSA-2234-1：zodb - 數個弱點	high
53860	Debian DSA-2233-1：postfix - 數個弱點	medium
53833	Debian DSA-2232-1：exim4 - 格式字串弱點	high
53832	Debian DSA-2231-1：otrs2 - XSS	medium
53605	Debian DSA-2230-1 : qemu-kvm - 多個弱點	high
53604	Debian DSA-2229-1：spip - 程式設計錯誤	medium
53603	Debian DSA-2228-1 : iceweasel - 數個弱點	critical
53602	Debian DSA-2227-1 : iceape - 數個弱點	critical
53559	Debian DSA-2226-1：libmodplug - 緩衝區溢位	medium
53558	Debian DSA-2225-1 : asterisk - 多個弱點	high
53507	Debian DSA-2224-1 : openjdk-6 - 多個弱點	critical
53506	Debian DSA-2223-1：doctrine - SQL 插入	high
53505	Debian DSA-2222-1：tinyproxy - 不正確的 ACL 處理	low
53496	Debian DSA-2221-1：libmojolicious-perl - 目錄遊走	medium
53495	Debian DSA-2220-1：request-tracker3.6、request-tracker3.8 - 數個弱點	medium
53477	Debian DSA-2219-1：xmlsec1 - 任意檔案覆寫	medium
53393	Debian DSA-2218-1 : vlc - 堆積型緩衝區溢位	medium
53344	Debian DSA-2217-1 : dhcp3 - 遺漏輸入清理	high
53343	Debian DSA-2216-1：isc-dhcp - 遺漏輸入清理	high
53342	Debian DSA-2215-1：gitolite - 目錄遊走	high
53341	Debian DSA-2214-1：ikiwiki - 遺漏輸入驗證	low
53340	Debian DSA-2213-1：x11-xserver-utils - 遺漏輸入清理	high
53324	Debian DSA-2212-1：tmux - 權限提升	medium
53304	Debian DSA-2211-1 : vlc - 遺漏輸入清理	high
53260	Debian DSA-2210-1 : tiff - 多個弱點	high
53259	Debian DSA-2209-1：tgt - 重複釋放	medium
53224	Debian DSA-2208-1 : bind9 - 拒絕服務	high
53212	Debian DSA-2207-1 : tomcat5.5 - 數個弱點	medium
53211	Debian DSA-2206-1 : mahara - 數個弱點	medium
53198	Debian DSA-2205-1 : gdm3 - 權限提升	medium
52998	Debian DSA-2204-1 : imp4 - 未徹底清理輸入	medium
52997	Debian DSA-2203-1：nss - ssl 憑證黑名單更新	high
52949	Debian DSA-2202-1：apache2 - 無法中斷 root 權限	medium
52948	Debian DSA-2201-1 : wireshark - 數個弱點	medium
52947	Debian DSA-2200-1：iceweasel - ssl 憑證黑名單更新	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

medium

medium

high

medium

medium

medium

high

high

critical

low

medium

high

critical

high

medium

high

medium

high

medium

critical

critical

medium

high

critical

high

low

medium

medium

medium

medium

high

high

high

low

high

medium

high

high

medium

high

medium

medium

medium

medium

high

medium

medium

high