Sebastian Krahmer 發現 HP Linux Printing and Imaging System 的 SNMP 探索程式碼中有一個緩衝區溢位，可導致任意程式碼執行。

在 OpenOffice.org 套件中發現數個安全性相關問題，其可允許格式錯誤的文件誘騙系統損毀甚或執行任意程式碼。

- CVE-2010-3450 在 Red Hat 的內部安全性稽核期間，於 OpenOffice.org 3.1.1 到 3.2.1 處理 XML 篩選檔案的方式中發現一個目錄遊走弱點。如果誘騙本機使用者開啟特製 OOo XML 篩選套件檔案，此問題可允許遠端攻擊者建立或覆寫屬於本機使用者的任意檔案，或可能執行任意程式碼。

- CVE-2010-3451 Dan Rosenberg 在擔任 Virtual Security Research (VSR) 顧問期間，發現了 OpenOffice.org 的 RTF 剖析功能中的一個弱點。開啟惡意製作的 RTF 文件可造成超出邊界記憶體讀取先前配置的堆積記憶體，其可導致執行任意程式碼。

- CVE-2010-3452 Dan Rosenberg 在 RTF 檔案剖析器中發現一個弱點，其可由攻擊者利用來說服受害者開啟惡意製作的 RTF 檔案，進而達成任意程式碼執行。

- CVE-2010-3453 作為 Dan Rosenberg 在 Virtual Security Research 工作的一部分，他在 OpenOffice.org 的 WW8ListManager::WW8ListManager() 函式中發現一個弱點，可允許惡意製作的檔案造成任意程式碼執行。

- CVE-2010-3454 作為 Dan Rosenberg 在 Virtual Security Research 工作的一部分，他在 OpenOffice.org 的 WW8DopTypography::ReadFromMem() 函式中發現一個弱點，其可由惡意製作的檔案惡意利用，允許攻擊者控制程式流程並可能執行任意程式碼。

- CVE-2010-3689 Dmitri Gribenko 發現 soffice 指令碼並未將空 LD_LIBRARY_PATH 變數視為未設定的變數，從而可導致執行任意程式碼。

- CVE-2010-4253 發現一個堆積型緩衝區溢位具有不明影響。

- CVE-2010-4643 在 OpenOffice.org 處理 TGA 圖形的方式中發現一個弱點，其可遭特製的 TGA 檔案誘騙，從而可造成程式因具有不明影響的堆積型緩衝區溢位而損毀。

據發現，一款問題追蹤系統 Request Tracker 使用不夠強的雜湊方法將密碼儲存在其資料庫中。如果攻擊者具有密碼資料庫的存取權，便可解碼儲存於其中的密碼。

Rémi Denis-Courmont 發現，訊息匯流排應用程式 dbus 在檢查含有大量巢狀變體的訊息時，未正確限制巢狀層級。這會允許攻擊者透過特製訊息，因呼叫堆疊溢位而損毀 dbus 系統程序。

Tor (適用於 TCP 的匿名重疊網路) 的開發人員在安全性稽核期間發現三個安全性問題。存有一個允許執行任意程式碼的堆積溢位 (CVE-2011-0427)；在 zlib 壓縮處理中發現一個拒絕服務弱點，且部分關鍵記憶體未正確歸零便釋放。倒數兩個問題尚未指派 CVE 識別碼。一有適用的 Debian Security Tracker 版本，便將立即更新：
https://security-tracker.debian.org/tracker/source-package/tor

Vincent Bernat 發現 pimd (一種多點傳送路由程序) 在收到特定訊號時，會使用可預測的名稱來建立檔案。

D. Fabian 與 L. Weichselbaum 在 MyDMS 中發現目錄遊走弱點，這是一個以 PHP 與 MySQL 為基礎的開放原始碼文件管理系統。

Andres Lopez Luksenberg 在 libsmi (存取 SMI MIB 資料的程式庫) 的 OID 剖析器中發現一個緩衝區溢位。

據發現，ENTTEC 解剖器中有一個緩衝區溢位，可能導致執行任意程式碼。

在 MySQL 資料庫伺服器中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-3677 據發現，MySQL 允許經驗證的遠端使用者透過使用具有唯一 SET 欄之表格的聯結查詢造成拒絕服務 (mysqld 程序損毀)。

- CVE-2010-3680 據發現，MySQL 允許經驗證的遠端使用者透過在使用會觸發宣告失敗之 InnoDB 時建立暫時表格造成拒絕服務 (mysqld 程序損毀)。

- CVE-2010-3681 據發現，MySQL 允許經驗證的遠端使用者透過使用 HANDLER 介面及執行會觸發宣告失敗的「從表格中的兩個索引交替讀取」造成拒絕服務 (mysqld 程序損毀)。

- CVE-2010-3682 據發現，MySQL 未正確處理 EXPLAIN 與特定查詢的搭配使用。經過驗證的使用者可造成伺服器當機。

- CVE-2010-3833 據發現，MySQL 未正確處理評估極端值函式之引數期間的傳播。經過驗證的使用者可造成伺服器當機。

- CVE-2010-3834 據發現，MySQL 未正確處理對需要暫時表格進行群組分類之衍生表格的具體化。經過驗證的使用者可造成伺服器當機。

- CVE-2010-3835 據發現，MySQL 未正確處理在邏輯運算式內容中評估的特定使用者變數指派運算式。經過驗證的使用者可造成伺服器當機。

- CVE-2010-3836 據發現，MySQL 未正確處理在檢視準備過程中預先評估的 LIKE 述詞。經過驗證的使用者可造成伺服器當機。

- CVE-2010-3837 據發現，MySQL 未對將 GROUP_CONCAT() 與 WITH ROLLUP 一起使用進行正確處理。經過驗證的使用者可造成伺服器當機。

- CVE-2010-3838 據發現，MySQL 未正確處理使用 GREATEST() 或 LEAST() 函式之混合數值和 LONGBLOB 引數清單的特定查詢。經過驗證的使用者可造成伺服器當機。

- CVE-2010-3840 據發現，MySQL 未正確處理傳遞至 PolyFromWKB() 函式的不當 WKB 資料。
 經過驗證的使用者可造成伺服器當機。

DSA-2141 包含三個獨立部分，其可在郵寄清單封存中檢視：DSA 2141-1 (openssl)、DSA 2141-2 (nss)、DSA 2141-3 (apache2) 和 DSA 2141-4 (lighttpd)。此頁面僅涵蓋第一個部分 openssl。

- CVE-2009-3555 Marsh Ray、Steve Dispensa 和 Martin Rex 在 TLS 及 SSLv3 通訊協定中發現一個瑕疵。如果攻擊者能在 TLS 連線開始時執行攔截式攻擊，便可在使用者工作階段開始時插入任意內容。此更新新增了 RFC5746 重新交涉延伸模組的反向移植支援，其可修正此問題。

如果 openssl 用於伺服器應用程式，其將預設為不再從不支援 RFC5746 安全重新交涉延伸模組的用戶端接受重新交涉。獨立公告將新增適用於 nss (iceweasel 網頁瀏覽器所使用的安全性程式庫) 的 RFC5746 支援。針對 apache2，將提供一個更新，允許重新啟用不安全的重新交涉。

此 openssl 版本與舊版 tor 不相容。您必須使用至少 tor 0.2.1.26-1~lenny+1 的版本，其已隨附於 Debian 穩定版本的 5.0.7 點版本。

目前尚未發現其他軟體有類似的相容性問題。

- CVE-2010-4180 此外，此更新也可修正一個瑕疵，其允許用戶端繞過在伺服器中針對所用加密套件而設定的限制。

Jakub Wilk 發現，Debian 套件管理系統 dpkg 的 dpkg-source 元件未正確處理來源套件修補程式中的路徑，這可使其遊走目錄。
此外，Raphaël Hertzog 還發現，系統會跟隨 .pc 目錄中的符號連結，這也可使其遊走目錄。

這兩個問題只影響解壓縮時使用「3.0 quilt」格式的來源套件。

在 mod_fcgid 中發現一個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-3872 一個堆疊溢位問題可允許不受信任的 FCGI 應用程式造成伺服器當機，或可能以執行 Web 伺服器的使用者身分執行任意程式碼。

在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-4329 搜尋時可能出現跨網站指令碼問題，其允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2010-4480 錯誤中可能出現跨網站指令碼問題，其允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2010-4481 顯示 PHP 的 phpinfo() 函式會使任何人皆可讀取，前提是該功能已啟用 (預設關閉)。這可能洩漏有關主機系統的一些資訊。

Vladimir Kolesnikov 發現網誌管理器 WordPress 中有一個 SQL 插入弱點。經驗證的使用者可透過「傳送引用」欄位執行任意 SQL 命令。

Yang Dingning 發現，libxml 的 Xpath 處理過程中有一個重複釋放問題，其可能允許執行任意程式碼。

Willem Pinckaers 發現，用於啟用線上匿名功能的工具 Tor 未正確處理從網路讀取的所有資料。
透過提供特製封包，遠端攻擊者可造成 Tor 發生堆積溢位，進而損毀處理程序。尚未確認任意程式碼執行是否可行，但仍有潛在風險。

在穩定的發行版本 (lenny) 中，此更新也納入了 Tor 目錄授權單位 gabelmoo 的 IP 位址更新，並解決套件的 postinst 維護者指令碼中的弱點。

Leviathan Security Group 的 Joel Voss 在 xpdf 轉譯引擎中發現兩個弱點，如果開啟格式錯誤的 PDF 檔案，可能導致執行任意程式碼。

在 exim4 中發現數個弱點，可允許遠端攻擊者以 root 使用者的身分執行任意程式碼。已在環境中發現對於這些問題的惡意利用。

此更新修正了記憶體損毀問題，其允許遠端攻擊者以 Debian-exim 使用者的身分執行任意程式碼 (CVE-2010-4344 )。

現在正在檢查允許 Debian-exim 使用者取得 root 權限之其他問題的修正 (CVE-2010-4345 ) 是否有相容性問題。其尚未包含在此升級中，但很快將會在此公告的更新中發佈。

在 TLS 與 SSL 通訊協定中發現一個設計瑕疵，允許攻擊者在 TLS/SSL 連線開始時插入任意內容。攻擊與 TLS 和 SSL 處理工作階段重新交涉的方式有關。已為此弱點指派 CVE-2009-3555。

作為對此攻擊的部分減輕，此 apache2 更新會停用用戶端起始的重新交涉。這應修正大部分使用中 Apache 組態的弱點。

注意：這並非問題的完整修正。在伺服器起始重新交涉的組態中仍可能發生攻擊。對於下列組態而言便是如此 (更新版套件變更記錄中的資訊有些不正確)：

  -「SSLVerifyClient」指示詞用於目錄或位置內容中。
  - 「SSLCipherSuite」指示詞用於目錄或位置內容中。

作為因應措施，您可能會以 SSLVerifyClient 與 SSLCipherSuite 僅用於伺服器或虛擬主機層級的方式，重新配置組態。


問題的完整修正需要通訊協定變更。詳細資訊將包含在關於此問題的單獨公告中。

此外，此更新也可修正 Apache mod_proxy_ftp 中的下列問題：

  - CVE-2009-3094 mod_proxy_ftp 模組中的輸入驗證不充分，允許遠端 FTP 伺服器透過 EPSV 命令的格式錯誤回覆，造成拒絕服務 (NULL 指標解除參照與子處理程序損毀)。

  - CVE-2009-3095 mod_proxy_ftp 模組中的輸入驗證不充分，允許經驗證的遠端攻擊者繞過預定的存取限制，並將任意 FTP 命令傳送至 FTP 伺服器。

在 OpenOffice.org 辦公套件中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2009-0200 Secunia Research 的 Dyon Balding 發現一個可開啟特製 Microsoft Word 文件來加以惡意利用的弱點。

  讀取 Microsoft Word 文件時，sprmTDelete 記錄的剖析器中有一個錯誤，其可導致整數反向溢位，進而導致堆積型緩衝區溢位。

  若成功入侵此弱點，即可在 OpenOffice.org 處理程序的環境中執行任意程式碼。

  - CVE-2009-0201 Secunia Research 的 Dyon Balding 發現一個可開啟特製 Microsoft Word 文件來加以惡意利用的弱點。

  讀取 Microsoft Word 文件時，sprmTDelete 記錄的剖析器中有一個錯誤，可導致堆積型緩衝區溢位。

  若成功入侵此弱點，即可在 OpenOffice.org 處理程序的環境中執行任意程式碼。

  - CVE-2009-2139 在 OpenOffice/Go-oo 2.x 和 3.x 版的 EMF 檔案剖析器中發現一個弱點，透過特製文件即可觸發該弱點，並導致以執行 OpenOffice.org/Go-oo 之使用者的權限執行任意命令。

  舊的穩定、測試和不穩定的套件發行版本中不存在此弱點。

在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個遠端弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2009-1150 匯出頁面中的跨網站指令碼弱點允許攻擊者放置特製的 Cookie，讓使用者注入任意 Web 指令碼或 HTML。

  - CVE-2009-1151 靜態程式碼注入允許遠端攻擊者透過 setup.php 指令碼將任意程式碼注入 phpMyAdmin。在 Debian 中，此指令碼一般情況下會透過 Apache 驗證加以保護。
    但是，由於最近出現與此弱點利用有關的蠕蟲，我們無論如何都會對其進行修補，以保護仍會以某種方式洩漏 setup.php 指令碼的安裝程式。

ID	名稱	嚴重性
51817	Debian DSA-2152-1：hplip - 緩衝區溢位	high
51677	Debian DSA-2151-1 : openoffice.org - 數個弱點	high
51665	Debian DSA-2150-1：request-tracker3.6 - 不使用 salt 的密碼雜湊	medium
51588	Debian DSA-2149-1 : dbus - 拒絕服務	low
51559	Debian DSA-2148-1 : tor - 數個弱點	medium
51558	Debian DSA-2147-1：pimd - 不安全的暫存檔	low
51557	Debian DSA-2146-1：mydms - 目錄遊走	medium
51556	Debian DSA-2145-1：libsmi - 緩衝區溢位	high
51531	Debian DSA-2144-1 : wireshark - 緩衝區溢位	high
51530	Debian DSA-2143-1 : mysql-dfsg-5.0 - 數個弱點	medium
51440	Debian DSA-2141-1：openssl - SSL/TLS 不安全的重新交涉通訊協定設計瑕疵	medium
51428	Debian DSA-2142-1：dpkg - 目錄遊走	medium
51427	Debian DSA-2140-1：libapache2-mod-fcgid - 堆疊溢位	high
51401	Debian DSA-2139-1 : phpmyadmin - 數個弱點	medium
51400	Debian DSA-2138-1：wordpress - SQL 插入	medium
51399	Debian DSA-2137-1 : libxml2 - 數個弱點	critical
51398	Debian DSA-2136-1 : tor - 緩衝區溢位	critical
51397	Debian DSA-2135-1：xpdf - 數個弱點	medium
51128	Debian DSA-2131-1：exim4 - 任意程式碼執行	high
44799	Debian DSA-1934-1：apache2 - 多個問題	high
44745	Debian DSA-1880-1：openoffice.org - 數個弱點	high
39569	Debian DSA-1824-1：phpmyadmin - 數個弱點	high

偵測

Nessus 的 Debian Local Security Checks 系列

high

high

medium

low

medium

low

medium

high

high

medium

medium

medium

high

medium

medium

critical

critical

medium

high

high

high

high