Glenn-Randers Pehrson 發現，libpng PNG 程式庫有一個緩衝區溢位，其可在處理格式錯誤的影像時，導致執行任意程式碼。

據發現，Raptor (RDF 剖析器和序列化程式庫) 允許透過 XML 實體發動檔案包含攻擊，從而導致資訊洩漏。

在 Icedove (Thunderbird 郵件/新聞用戶端的無商標版本) 中發現多個弱點。

- CVE-2012-0455 Soroush Dalili 發現與 JavaScript URL 相關的跨網站指令碼對策可遭到繞過。

- CVE-2012-0456 Atte Kettunen 發現 SVG 篩選中存在超出邊界讀取，而可能造成記憶體洩漏。

- CVE-2012-0458 Mariusz Mlynski 發現權限可因如同首頁的 JavaScript URL 而遭到提升。

- CVE-2012-0461 Bob Clary 發現記憶體損毀錯誤，這些錯誤可能會導致任意程式碼執行。

據發現，FastCGI 實作 Apache FCGID 模組未正確強制執行 FcgidMaxProcessesPerClass 資源限制，進而導致此控制項失效，且可能允許虛擬主機過度消耗資源。

在 Gnash (GNU Flash Player) 中發現數個弱點。

- CVE-2012-1175 Georgia Tech Information Security Center 的 Tielei Wang 在 GNU Gnash 中發現一個因整數溢位錯誤而導致的弱點，其可遭惡意利用，透過誘騙使用者開啟特製的 SWF 檔案，可造成堆積型緩衝區溢位。

- CVE-2011-4328 Alexander Kurtz 發現一個不安全的 HTTP cookie 管理方式。Cookie 檔案儲存在 /tmp 之下，且使用可預測的名稱，該弱點允許本機攻擊者覆寫使用者具有寫入權限且所有人皆可讀取的任意檔案，其可造成資訊洩漏。

- CVE-2010-4337 Jakub Wilk 在構建處理程序期間發現一個不安全的暫存檔管理方式。檔案儲存在 /tmp 之下，且使用可預測的名稱，該弱點允許本機攻擊者覆寫使用者具有寫入權限的任意檔案。

Matthew Daley 在 nginx 中發現一個記憶體洩漏弱點。
在此 Web 伺服器的先前版本中，若上游伺服器傳回特製的 HTTP 回應，攻擊者便可接收先前已釋放的記憶體內容，進而可能洩漏敏感資訊。

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

- CVE-2012-0455 Soroush Dalili 發現與 JavaScript URL 相關的跨網站指令碼對策可遭到繞過。

- CVE-2012-0456 Atte Kettunen 發現 SVG 篩選中存在超出邊界讀取，而可能造成記憶體洩漏。

- CVE-2012-0458 Mariusz Mlynski 發現權限可因如同首頁的 JavaScript URL 而遭到提升。

- CVE-2012-0461 Bob Clary 發現記憶體損毀錯誤，這些錯誤可能會導致任意程式碼執行。

Dominic Hargreaves 和 Niko Tyni 發現，YAML::LibYAML (libyaml 程式庫的 Perl 介面) 有兩個格式字串弱點。

Niko Tyni 在 DBD::Pg (PostgreSQL 資料庫伺服器的 Perl DBI 驅動程式) 中發現兩個格式字串弱點，可能會遭到惡意資料庫伺服器的惡意利用。

Markus Vervier 在 PAM 程式庫的 Python 介面中發現一個重複釋放，可造成拒絕服務。

Google 安全性團隊的 Mateusz Jurczyk 發現，Freetype 剖析 BDF、Type1 和 TrueType 字型時有數個弱點，若處理格式錯誤的字型檔案，可導致執行任意程式碼。

由於 Oracle 安全性修補程式資訊的不公開性質，我們必須強制運送 MySQL 5.1 更新的上游版本。已知有幾種不相容的變更，詳情列於 /usr/share/doc/mysql-server/NEWS.Debian.gz。

在 MySQL (資料庫管理系統) 中發現數個安全性弱點。弱點可透過將 MySQL 升級至新上游版本 5.1.61 來解決，此新版本包括其他變更，例如效能提升與資料缺乏缺失的更正。這些變更在 MySQL 版本資訊中描述：

在 ImageMagick (用於操控影像的一套程式) 中發現兩個與 EXIF 處理相關的安全性弱點。

- CVE-2012-0247 針對 EXIF IFD0 中的 ResolutionUnit 標籤使用不正確位移和計數的惡意特製影像進行剖析時，ImageMagick 會寫入兩個位元組到無效位址。

- CVE-2012-0248 針對 IFD 中所有 IOP 標籤值位移均指向 IFD 本身開頭的惡意特製影像進行剖析時，可導致無限迴圈和拒絕服務情形。

在 GIMP (GNU 影像操作程式) 中發現數個弱點。

- CVE-2010-4540 在「LIGHTING EFFECTS & LIGHT」外掛程式中，plug-ins/lighting/lighting-ui.c 的 load_preset_response 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Position」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4541 在「SPHERE DESIGNER」外掛程式中，plug-ins/common/sphere-designer.c 的 loadit 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Number of lights」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4542 GFIG 外掛程式中的 gfig_read_parameter_gimp_rgb 函式有一個堆疊型緩衝區溢位，其允許使用者協助的遠端攻擊者透過外掛程式組態檔中的長「Foreground」欄位，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。

- CVE-2010-4543 在 Paint Shop Pro (PSP) 外掛程式中，file-psp.c 的 read_channel_data 函式中有一個堆積型緩衝區溢位，允許遠端攻擊者透過於影像結尾處開始長執行計數的 PSP_COMP_RLE (即 RLE 壓縮) 影像檔案，造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。

- CVE-2011-1782 CVE-2010-4543 的更正不完整。

- CVE-2011-2896 在 plug-ins/common/file-gif-load.c 中，LZWReadByte 函式的 LZW 解壓縮程式在產生解壓縮表格時，未正確處理其中遺失的程式碼字詞，其允許遠端攻擊者透過特製的壓縮資料流，觸發無限迴圈或堆積型緩衝區溢位，且可能執行任意程式碼。

據發現，PLIB (TORCS 使用的程式庫) 在處理錯誤訊息時發生一個緩衝區溢位，其可允許遠端攻擊者執行任意程式碼。

據發現，XML::Atom Perl 模組從可能不受信任的來源剖析 XML 時，未停用外部實體。
這可讓攻擊者取得原來受保護資源的讀取存取權，取決於程式庫的使用方式。

在 Movable Type (部落格系統) 中發現數個弱點：

在某些情況下，具有「建立項目」或「管理部落格」權限的使用者或許能夠讀取本機系統上已知的檔案。

檔案管理系統存有 shell 命令插入弱點，其中最嚴重的情況可導致具有登入系統管理指令碼，以及上傳檔案權限的使用者執行任意作業系統命令。

註解和社群指令碼中存在工作階段劫持和跨網站要求偽造弱點。遠端攻擊者在某些情況下，可劫持使用者工作階段或可在受害者的瀏覽器上執行任意指令碼。

未正確逸出變數的範本和 mt-wizard.cgi 存有跨網站指令碼弱點。

檔案類型識別工具 (file) 及其相關聯的程式庫 (libmagic) 未正確處理 Composite Document File (CDF) 格式之格式錯誤的檔案，進而導致當機。

請注意，在此更新後，file 可能會針對 CDF 檔案 (正常或異常) 傳回不同的偵測結果。新的偵測據信較為準確。

適用於線上學習的課程管理系統 Moodle 中的數個安全性問題已修正：

- CVE-2011-4308 / CVE-2012-0792 Rossiani Wijaya 在 mod/forum/user.php 中發現一個資訊洩漏情形。

- CVE-2011-4584 MNet 驗證未阻止使用「Login as」的使用者跳躍至移除 MNet SSO。

- CVE-2011-4585 Darragh Enright 發現，即使 httpslogin 設為「true」，仍會透過純 HTTP 傳入變更密碼表單。

- CVE-2011-4586 David Michael Evans 和 German Sanchez Gances 在 Calendar 模組中發現 CRLF 插入/HTTP 回應分割弱點。

- CVE-2011-4587 Stephen Mc Guiness 發現，在某些情況下可輸入空密碼。

- CVE-2011-4588 Patrick McNeill 發現，在 MNet 中可繞過 IP 位址限制。

- CVE-2012-0796 Simon Coggins 發現，在郵件標頭中可插入額外資訊。

- CVE-2012-0795 John Ehringer 發現，電子郵件地址的驗證不足。

- CVE-2012-0794 Rajesh Taneja 發現，Cookie 加密使用固定的金鑰。

- CVE-2012-0793 Eloy Lafuente 發現，設定檔影像受到的保護不足。已針對該問題引入新組態選項「forceloginforprofileimages」。

據發現，Oracle Java 平台的實作 OpenJDK 中存在數個弱點。

- CVE-2011-3377 openjdk-6 套件隨附的 IcedTea 瀏覽器外掛程式在網域名稱與所要求之網域名稱尾碼相同時，並未對該網域下的 Web 內容正確強制執行同源原則。

- CVE-2011-3563 Java Sound 元件未正確檢查陣列邊界。惡意輸入或未受信任的 Java 應用程式或 applet 可利用此瑕疵，使 Java 虛擬機器當機，或洩漏其部分記憶體。

- CVE-2011-5035 OpenJDK 的內嵌 Web 伺服器未針對要求參數過多的情況執行防護措施，從而導致拒絕服務弱點，與雜湊衝突相關。

- CVE-2012-0497 據發現，將圖形轉譯物件傳遞至原生轉譯器之前，Java2D 並未適當檢查這些物件。此可導致 JVM 損毀或 Java Sandbox 繞過。

- CVE-2012-0501 java.util.zip.ZipFile 所用的 ZIP 中央目錄剖析器處理特製 ZIP 檔案時，在機器碼中進入無限遞迴，導致拒絕服務。

- CVE-2012-0502 在 AWT KeyboardFocusManager 類別中發現一個瑕疵，其可允許未受信任的 Java applet 獲取鍵盤焦點，並可能竊取敏感資訊。

- CVE-2012-0503 java.util.TimeZone.setDefault() 方法缺少一個安全性管理員叫用，允許未受信任的 Java 應用程式或 applet 設定新的預設時區。

- CVE-2012-0505 Java 序列化程式碼將參照洩漏給序列化例外狀況，從而可能將重要物件洩漏給 Java applet 和應用程式中未受信任的程式碼。

- CVE-2012-0506 據發現，Java 中的 CORBA 實作未正確保護特定 Corba 物件上的存放庫識別碼 (其可使用 _ids() 方法取得)。
 此弱點可遭到利用來修改原本不可變的資料。

- CVE-2012-0507 AtomicReferenceArray 類別實作未正確檢查陣列是否屬於預期的 Object[] 類型。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。

在 Puppet (集中式組態管理工具) 中發現兩個弱點。

- CVE-2012-1053 Puppet 使用非預定的群組權限執行 execs，進而可能導致權限提升。

- CVE-2012-1054 k5login 類型寫入未受信任的位置，進而讓本機使用者在使用 k5login 類型時，提升其權限。

已在 PostgreSQL (物件關聯式 SQL 資料庫) 中發現數個本機弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2012-0866 據發現，系統未檢查觸發程序呼叫的函式權限。這可能導致權限提升。

- CVE-2012-0867 據發現，透過 SSL 憑證驗證主機名稱時，系統只會檢查主機名稱的前 32 個字元。這在有限情況下可能導致偽造連線。

- CVE-2012-0868 據發現，pg_dump 未清理物件名稱。若格式錯誤的轉儲存檔案已開啟，則此弱點可導致任意 SQL 命令執行。

據發現，電子郵件索引器 Notmuch 並未充分逸出 Emacs MML 標籤。使用 Emacs 介面時，使用者可遭誘騙而回覆惡意格式化的訊息，進而導致本機機器的檔案被附加至外寄郵件。

據發現，libxml2 (提供大量 API 以處理 XML 資料的程式庫) 的內部雜湊常式容易受到可預測雜湊衝突影響。若攻擊者瞭解雜湊演算法，便可能製作會造成大量衝突的輸入。因此，由於運算額外負荷，可能對使用 libxml2 功能的應用程式執行拒絕服務攻擊。

在 libmodplug (ModPlug 上的 MOD 音樂型程式庫) 中發現數個可導致執行任意程式碼的弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1761 epiphant 發現，abc 檔案剖析器容易受到數個堆疊型緩衝區溢位影響，其可能導致執行任意程式碼。

- CVE-2011-2911 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadWav 函式容易受到一個整數溢位影響，其可導致堆積型緩衝區溢位。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 WAV 檔案的方式來執行任意程式碼。

- CVE-2011-2912 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadS3M 函式容易受到一個堆疊型緩衝區溢位影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 S3M 檔案的方式來執行任意程式碼。

- CVE-2011-2913 Secunia 的 Hossein Lotfi 發現，CSoundFile::ReadAMS 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 AMS 檔案的方式來執行任意程式碼。

- CVE-2011-2914 據發現，CSoundFile::ReadDSM 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 DSM 檔案的方式來執行任意程式碼。

- CVE-2011-2915 據發現，CSoundFile::ReadAMS2 函式受到一個可導致記憶體損毀的差一弱點影響。攻擊者可能會利用此瑕疵，透過誘騙受害者開啟特製 AMS 檔案的方式來執行任意程式碼。

Nicola Fioravanti 發現用於傳輸超大檔案的 web 服務 F*X 未正確清理 'fup' 指令碼的輸入參數。攻擊者可利用此瑕疵，透過多種指令碼參數發動反射式跨網站指令碼攻擊。

在 libarchive 中發現兩個緩衝區溢位，這是一個針對以多種格式讀取及寫入封存提供彈性介面的程式庫。讀取 ISO 9660 或 tar 資料流時可能存在的緩衝區溢位可讓遠端攻擊者根據利用此功能的應用程式執行任意程式碼。

據發現，Vorbis 音訊壓縮程式庫中有一個堆積溢位問題，其可在處理格式錯誤的 Ogg Vorbis 檔案時導致任意程式碼執行。

據發現，VoIP 用戶端 Mumble 未正確管理其使用者專屬組態檔的權限，進而允許系統上其他本機使用者存取這些組態檔。

Jueri Aedla 發現，libpng PNG 程式庫有一個整數溢位，其可在處理格式錯誤的影像時，導致執行任意程式碼。

在 debdiff 中發現數個弱點，這是一種用來比較兩個 Debian 套件的指令碼，屬於 devscripts 套件的一部分。已指派下列 Common Vulnerabilities and Exposures 專案 ID 來識別它們：

- CVE-2012-0210：
Paul Wise 發現，因為處理 .dsc 和 .changes 檔時的輸入清理不足，所以有可能執行任意程式碼及洩漏系統資訊。

- CVE-2012-0211：
Raphael Geissert 發現，在 orig tarball 頂層目錄中處理 tarball 名稱特殊的原始套件時，可以插入或修改外部命令的引數，進而允許任意程式碼執行。

- CVE-2012-0212：
Raphael Geissert 發現，在將特殊名稱的檔案以引數傳遞至 debdiff 時，可以插入或修改外部命令的引數，進而允許任意程式碼執行。

已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1072 據發現，未安全處理 PEAR 安裝程式中的暫存檔可能會導致拒絕服務。

- CVE-2011-4153 Maksymilian Arciemowicz 發現，zend_strndup() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0781 Maksymilian Arciemowicz 發現，tidy_diagnose() 函式中的 NULL 指標解除參照可能會導致拒絕服務。

- CVE-2012-0788 據發現，處理 PDORow 物件時缺少檢查，可能會導致拒絕服務。

- CVE-2012-0831 據發現，magic_quotes_gpc 設定可從遠端停用。

此更新也可解決在 Debian 中未被視為安全性問題 (請參閱 README.Debian.security)，但仍已修正的 PHP 錯誤：CVE-2010-4697、CVE-2011-1092、CVE-2011-1148、CVE-2011-1464、CVE-2011-1467、CVE-2011-1468、CVE-2011-1469、CVE-2011-1470、CVE-2011-1657、CVE-2011-3182、CVE-2011-3267

據發現，惡意 CVS 伺服器可在 CVS 用戶端中造成堆積溢位，從而可能允許伺服器在用戶端上執行任意程式碼。

在 Icedove (Debian 的 Mozilla Thunderbird 程式碼基底變體) 中發現數個弱點。

- CVE-2011-3670 Icedove 未正確強制執行 IPv6 常值位址語法，進而允許遠端攻擊者透過代理伺服器發出 XMLHttpRequest 呼叫以及讀取錯誤訊息，藉此取得敏感資訊。

- CVE-2012-0442 記憶體損毀錯誤可造成 Icedove 損毀，或可能執行任意程式碼。

- CVE-2012-0444 Icedove 未正確初始化 nsChildView 資料結構，進而允許遠端攻擊者透過特製 Ogg Vorbis 檔案造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。

- CVE-2012-0449 Icedove 允許遠端攻擊者透過文件中內嵌的格式錯誤之 XSLT 樣式表，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼。

在 Apache HTTPD Server　中發現數個弱點：

- CVE-2011-3607：
ap_pregsub() 中的整數溢位可允許本機攻擊者透過特製的 .htaccess 檔案以提升的權限執行任意程式碼。

- CVE-2011-3368 CVE-2011-3639 CVE-2011-4317：
Apache HTTP Server 未正確驗證代理要求的要求 URI。在某些使用 ProxyPassMatch 指示詞或使用帶有 [P] 旗標之 RewriteRule 指示詞的反向代理伺服器組態中，遠端攻擊者可對任意伺服器進行代理伺服器連線。這可允許攻擊者存取無法以其他方式從外部存取的內部伺服器。

三個 CVE id 代表相同問題的三個稍有不同的變體。

請注意，即使已修正此問題，系統管理員也負有確保目標 URI 的規則運算式取代模式不允許用戶端將任意字串附加至目標 URI 之主機或連接埠部分的責任。例如，組態

ProxyPassMatch ^/mail(.*) http://internal-host$1

仍不安全，且應由下列其中一個組態取代：

ProxyPassMatch ^/mail(/.*) http://internal-host$1 ProxyPassMatch ^/mail/(.*) http://internal-host/$1

- CVE-2012-0031：
apache2 子處理程序可造成父處理程式於關機時損毀。這違反了 apache2 處理程序之間的權限分隔，並可能被用來加劇其他弱點的影響。

- CVE-2012-0053：
錯誤碼 400 (錯誤的要求) 的回應訊息可用來洩漏 'httpOnly' cookie。這可允許遠端攻擊者使用跨網站指令碼竊取驗證 cookie。

Nicolae Mogoreanu 在 QEMU 的模擬 e1000e 網路介面卡 (用於 xen-qemu-dm-4.0 套件) 中發現一個堆積溢位。此弱點可能會讓惡意來賓系統損毀主機系統或提升其權限。

Stefan Esser 發現，最新 PHP 安全性更新中的 max_input_vars 組態變數實作有瑕疵，會允許遠端攻擊者損毀 PHP 或可能執行程式碼。

在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。

- CVE-2011-3670 Gregory Fleischer 發現 IPv6 URL 被錯誤剖析，進而可能導致資訊洩漏。

- CVE-2012-0442 Jesse Ruderman 和 Bob Clary 發現了記憶體損毀錯誤，這些錯誤可能會導致任意程式碼的執行。

- CVE-2012-0444 'regenrecht' 發現在 Ogg Vorbis 剖析器中缺少輸入清理會導致任意程式碼執行。

- CVE-2012-0449 Nicolas Gregoire 和 Aki Helin 發現，在 XSLT 處理中缺少輸入清理會導致任意程式碼執行。

在 Tomcat (一個 servlet 與 JSP 引擎) 中發現數個弱點：

- CVE-2011-1184 CVE-2011-5062 CVE-2011-5063 CVE-2011-5064 HTTP 摘要式存取驗證實作針對重播攻擊所執行的對策不足。

- CVE-2011-2204 在少數設定中，密碼被寫入記錄檔中。

- CVE-2011-2526 HTTP APR 或 HTTP NIO 連接器中缺少輸入清理，可導致拒絕服務。

- CVE-2011-3190 在某些設定中，可偽造 AJP 要求。

- CVE-2011-3375 不正確的要求快取可導致資訊洩漏。

- CVE-2011-4858 CVE-2012-0022 此更新新增了針對 Java 雜湊表實作中的衝突拒絕服務弱點的對策，並可解決處理大量要求時可能發生的拒絕服務。

如需其他資訊，請參閱

在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

- CVE-2011-3670 Gregory Fleischer 發現 IPv6 URL 被錯誤剖析，進而可能導致資訊洩漏。

- CVE-2012-0442 Jesse Ruderman 和 Bob Clary 發現了記憶體損毀錯誤，這些錯誤可能會導致任意程式碼的執行。

- CVE-2012-0444 'regenrecht' 發現在 Ogg Vorbis 剖析器中缺少輸入清理會導致任意程式碼執行。

- CVE-2012-0449 Nicolas Gregoire 和 Aki Helin 發現，在 XSLT 處理中缺少輸入清理會導致任意程式碼執行。

已在 PHP (Web 指令碼語言) 中發現了數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-1938 UNIX 通訊端處理允許攻擊者透過長路徑名稱觸發緩衝區溢位。

- CVE-2011-2483 crypt_blowfish 函式未正確處理 8 位元字元，其允許攻擊者更容易地利用已知的密碼雜湊判斷純文字密碼。

- CVE-2011-4566 若在 32 位元平台上使用 exif 延伸模組，則處理 JPEG 檔案時，可利用該延伸模組在 exif_process_IFD_TAG 函式中觸發整數溢位。

- CVE-2011-4885 剖析表單參數時，可預先觸發雜湊衝突，其允許遠端攻擊者傳送多個特製參數，從而造成拒絕服務。

- CVE-2012-0057 套用特製的 XSLT 傳輸時，攻擊者可在檔案系統中的任意位置寫入檔案。

注意：CVE-2011-2483 的修正要求變更此函式的行為：現已與之前部分針對含有 8 位元字元的密碼 (錯誤) 產生的雜湊不相容。如需詳細資訊，請參閱套件的 NEWS 項目。此變更尚未套用至 PHP 的 Lenny 版本。

在 URL 傳輸程式庫 cURL 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-3389 此更新可針對 'BEAST' 攻擊啟用 OpenSSL 因應措施。如需其他資訊，請參閱 cURL 公告

- CVE-2012-0036 Dan Fandrich 發現在擷取 URL 的檔案路徑部分時，cURL 執行的清理不足。

據發現，Unicode 程式庫 ICU 中的一個緩衝區溢位可能導致執行任意程式碼。

Nicolae Mogoreanu 發現，KVM 的模擬 e1000e 網路介面卡 (一種在 x86 硬體上的完整虛擬化解決方案) 中存有一個堆積溢位問題，可導致拒絕服務或權限提升。

此更新亦可修正 VNC 處理中來賓可觸發的記憶體損毀。

Laurent Butti 發現，Wireshark 網路流量分析器的 LANalyzer 解剖器中有一個緩衝區反向溢位，其可導致執行任意程式碼 (CVE-2012-0068)。

此更新也解決了數個錯誤，其可導致 Wireshark 損毀。這些並未視為安全性問題，但若已排程安全性更新，則也會予以修正：CVE-2011-3483、CVE-2012-0041、CVE-2012-0042、CVE-2012-0066 和 CVE-2012-0067。

許多安全性問題已在　libxml2　(用於處理 XML 資料檔案的熱門程式庫) 中修正。

- CVE-2011-3919：
Jüri Aedla 發現一個堆積型緩衝區溢位問題，此問題允許遠端攻擊者透過未知向量造成拒絕服務，或可能造成其他不明影響。

- CVE-2011-0216：
已發現一個差一錯誤，此錯誤允許遠端攻擊者執行任意程式碼或造成拒絕服務。

- CVE-2011-2821：
在 libxml2 的 XPath 引擎中發現一個記憶體損毀 (重複釋放) 錯誤。攻擊者可透過此錯誤造成拒絕服務，或可能造成其他不明影響。此弱點不會影響舊的穩定發行版本 (lenny)。

- CVE-2011-2834：
Yang Dingning 發現一個與 XPath 處理相關的重複釋放弱點。

- CVE-2011-3905：
已發現一個超出邊界讀取弱點，此弱點允許遠端攻擊者造成拒絕服務。

Julien Tinnes 報告，Bip 多用戶 IRC Proxy 中存有一個緩衝區溢位問題，可能會允許遠端使用者執行任意程式碼。

舊的穩定發行版本 (lenny) 未受此問題影響。

Antonio Martin 發現，TLS 和相關通訊協定的實作 OpenSSL 中有一個拒絕服務弱點。惡意的用戶端可造成 DTLS 伺服器實作損毀。一般 TCP 型 TLS 不會受到此問題影響。

在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-4107 XML 匯入外掛程式允許遠端攻擊者透過包含外部實體參照的 XML 資料，讀取任意檔案。

- CVE-2011-1940、CVE-2011-3181 表格追蹤功能中可能會出現跨網站指令碼，進而允許遠端攻擊者插入任意 web 指令碼或 HTML。

舊的穩定發行版本 (lenny) 未受這些問題影響。

在 Linux 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2011-2183 Andrea Righi 報告指出 KSM (一種節省記憶體的重複資料刪除功能) 中有一個問題。本機使用者可惡意利用與現有工作之間的爭用，造成核心 oops，從而導致拒絕服務。

- CVE-2011-2213 Dan Rosenberg 發現 INET 通訊端監控介面中存在問題。本機使用者可利用插入程式碼方式造成拒絕服務，並導致核心執行無限迴圈。

- CVE-2011-2898 Eric Dumazet 報告指出，原始封包通訊端實作中有一個資訊洩漏問題。

- CVE-2011-3353 Han-Wen Nienhuys 報告指出，Linux 核心的 FUSE (使用者空間中的檔案系統) 支援有一個本機拒絕服務問題。本機使用者可造成緩衝區溢位，從而導致核心 oops 和拒絕服務。

- CVE-2011-4077 Carlos Maiolino 報告指出 XFS 檔案系統中有一個問題。
 能夠掛載檔案系統的本機使用者可損毀記憶體，從而導致拒絕服務或可能取得提升的權限。

- CVE-2011-4110 David Howells 報告指出，核心的存取金鑰保留系統中有一個問題，其允許本機使用者造成核心 oops，從而導致拒絕服務。

- CVE-2011-4127 Red Hat 的 Paolo Bonzini 報告指出，SCSI 裝置的 ioctl 通道支援有一個問題。具有裝置限制部分 (例如：磁碟分割或邏輯磁碟區) 存取權的使用者可透過 SG_IO ioctl 方式取得整個裝置的存取權。本機使用者或有權限的 VM 來賓可惡意利用此弱點，從而提升權限。

- CVE-2011-4611 Maynard Johnson 報告指出，POWER7 系統的 perf 支援有一個問題，其允許本機使用者造成拒絕服務。

- CVE-2011-4622 Jan Kiszka 報告指出 KVM PIT 計時器支援中有一個問題。具有 KVM 使用權限的本機使用者可在未先設定 irqchip 的情況下啟動 PIT 計時器，從而造成拒絕服務。

- CVE-2011-4914 Ben Hutchings 報告指出，核心中的 ROSE 通訊協定支援有多種邊界檢查問題。遠端使用者可能利用此問題取得敏感記憶體存取權或造成拒絕服務。

ID	名稱	嚴重性
58437	Debian DSA-2439-1：libpng - 緩衝區溢位	medium
58436	Debian DSA-2438-1：raptor - 程式設計錯誤	medium
58417	Debian DSA-2437-1 : icedove - 數個弱點	high
58393	Debian DSA-2436-1：libapache2-mod-fcgid - 非作用中資源限制	medium
58392	Debian DSA-2435-1：gnash - 數個弱點	medium
58391	Debian DSA-2434-1：nginx - 敏感資訊洩漏	medium
58357	Debian DSA-2433-1 : iceweasel - 數個弱點	high
58324	Debian DSA-2432-1：libyaml-libyaml-perl - 格式字串弱點	medium
58304	Debian DSA-2431-1：libdbd-pg-perl - 格式字串弱點	medium
58303	Debian DSA-2430-1：python-pam - 重複釋放	high
58295	Debian DSA-2428-1：freetype - 數個弱點	high
58277	Debian DSA-2429-1 : mysql-5.1 - 數個弱點	medium
58251	Debian DSA-2427-1：imagemagick - 數個弱點	high
58250	Debian DSA-2426-1：gimp - 數個弱點	high
58200	Debian DSA-2425-1：plib - 緩衝區溢位	high
58199	Debian DSA-2424-1：libxml-atom-perl - XML 外部實體擴充	high
58198	Debian DSA-2423-1 : movabletype-opensource - 數個弱點	high
58173	Debian DSA-2422-2：file - 缺少邊界檢查	medium
58172	Debian DSA-2421-1 : moodle - 數個弱點	medium
58148	Debian DSA-2420-1 : openjdk-6 - 多個弱點	critical
58136	Debian DSA-2419-1 : puppet - 數個弱點	medium
58135	Debian DSA-2418-1 : postgresql-8.4 - 數個弱點	medium
58110	Debian DSA-2416-1：notmuch - 資訊洩漏	high
58097	Debian DSA-2417-1：libxml2 - 運算拒絕服務	medium
58078	Debian DSA-2415-1 : libmodplug - 數個弱點	medium
58077	Debian DSA-2414-2：fex - 未徹底清理輸入	medium
58043	Debian DSA-2413-1：libarchive - 緩衝區溢位	medium
58012	Debian DSA-2412-1：libvorbis - 緩衝區溢位	critical
58011	Debian DSA-2411-1：mumble - 資訊洩漏	low
57964	Debian DSA-2410-1：libpng - 整數溢位	high
57963	Debian DSA-2409-1：devscripts - 數個弱點	high
57925	Debian DSA-2408-1 : php5 - 數個弱點	high
57880	Debian DSA-2407-1：cvs - 堆積溢位	critical
57879	Debian DSA-2406-1 : icedove - 數個弱點	critical
57851	Debian DSA-2405-1 : apache2 - 多個問題	medium
57827	Debian DSA-2404-1 : xen-qemu-dm-4.0 - 緩衝區溢位	high
57814	Debian DSA-2403-2：php5 - 程式碼插入	high
57813	Debian DSA-2402-1 : iceape - 數個弱點	critical
57812	Debian DSA-2401-1 : tomcat6 - 數個弱點	high
57811	Debian DSA-2400-1 : iceweasel - 數個弱點	critical
57753	Debian DSA-2399-2 : php5 - 數個弱點	high
57738	Debian DSA-2398-2：curl - 數個弱點 (BEAST)	high
57737	Debian DSA-2397-1：icu - 緩衝區反向溢位	high
57736	Debian DSA-2396-1：qemu-kvm - 緩衝區反向溢位	high
57735	Debian DSA-2395-1：wireshark - 緩衝區反向溢位	medium
57702	Debian DSA-2394-1 : libxml2 - 數個弱點	high
57693	Debian DSA-2393-1：bip - 緩衝區溢位	medium
57643	Debian DSA-2392-1：openssl - 超出邊界讀取	medium
57621	Debian DSA-2391-1 : phpmyadmin - 數個弱點	medium
57583	Debian DSA-2389-1 : linux-2.6 - 權限提升/拒絕服務/資訊洩漏	medium

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

medium

medium

medium

high

medium

medium

high

high

medium

high

high

high

high

high

medium

medium

critical

medium

medium

high

medium

medium

medium

medium

critical

low

high

high

high

critical

critical

medium

high

high

critical

high

critical

high

high

high

high

medium

high

medium

medium

medium

medium