在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2010-4329 搜尋時可能出現跨網站指令碼問題，其允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2010-4480 錯誤中可能出現跨網站指令碼問題，其允許遠端攻擊者插入任意 web 指令碼或 HTML。

- CVE-2010-4481 顯示 PHP 的 phpinfo() 函式會使任何人皆可讀取，前提是該功能已啟用 (預設關閉)。這可能洩漏有關主機系統的一些資訊。

Vladimir Kolesnikov 發現網誌管理器 WordPress 中有一個 SQL 插入弱點。經驗證的使用者可透過「傳送引用」欄位執行任意 SQL 命令。

Yang Dingning 發現，libxml 的 Xpath 處理過程中有一個重複釋放問題，其可能允許執行任意程式碼。

Willem Pinckaers 發現，用於啟用線上匿名功能的工具 Tor 未正確處理從網路讀取的所有資料。
透過提供特製封包，遠端攻擊者可造成 Tor 發生堆積溢位，進而損毀處理程序。尚未確認任意程式碼執行是否可行，但仍有潛在風險。

在穩定的發行版本 (lenny) 中，此更新也納入了 Tor 目錄授權單位 gabelmoo 的 IP 位址更新，並解決套件的 postinst 維護者指令碼中的弱點。

Leviathan Security Group 的 Joel Voss 在 xpdf 轉譯引擎中發現兩個弱點，如果開啟格式錯誤的 PDF 檔案，可能導致執行任意程式碼。

在 exim4 中發現數個弱點，可允許遠端攻擊者以 root 使用者的身分執行任意程式碼。已在環境中發現對於這些問題的惡意利用。

此更新修正了記憶體損毀問題，其允許遠端攻擊者以 Debian-exim 使用者的身分執行任意程式碼 (CVE-2010-4344 )。

現在正在檢查允許 Debian-exim 使用者取得 root 權限之其他問題的修正 (CVE-2010-4345 ) 是否有相容性問題。其尚未包含在此升級中，但很快將會在此公告的更新中發佈。

在 TLS 與 SSL 通訊協定中發現一個設計瑕疵，允許攻擊者在 TLS/SSL 連線開始時插入任意內容。攻擊與 TLS 和 SSL 處理工作階段重新交涉的方式有關。已為此弱點指派 CVE-2009-3555。

作為對此攻擊的部分減輕，此 apache2 更新會停用用戶端起始的重新交涉。這應修正大部分使用中 Apache 組態的弱點。

注意：這並非問題的完整修正。在伺服器起始重新交涉的組態中仍可能發生攻擊。對於下列組態而言便是如此 (更新版套件變更記錄中的資訊有些不正確)：

  -「SSLVerifyClient」指示詞用於目錄或位置內容中。
  - 「SSLCipherSuite」指示詞用於目錄或位置內容中。

作為因應措施，您可能會以 SSLVerifyClient 與 SSLCipherSuite 僅用於伺服器或虛擬主機層級的方式，重新配置組態。


問題的完整修正需要通訊協定變更。詳細資訊將包含在關於此問題的單獨公告中。

此外，此更新也可修正 Apache mod_proxy_ftp 中的下列問題：

  - CVE-2009-3094 mod_proxy_ftp 模組中的輸入驗證不充分，允許遠端 FTP 伺服器透過 EPSV 命令的格式錯誤回覆，造成拒絕服務 (NULL 指標解除參照與子處理程序損毀)。

  - CVE-2009-3095 mod_proxy_ftp 模組中的輸入驗證不充分，允許經驗證的遠端攻擊者繞過預定的存取限制，並將任意 FTP 命令傳送至 FTP 伺服器。

在 OpenOffice.org 辦公套件中發現數個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2009-0200 Secunia Research 的 Dyon Balding 發現一個可開啟特製 Microsoft Word 文件來加以惡意利用的弱點。

  讀取 Microsoft Word 文件時，sprmTDelete 記錄的剖析器中有一個錯誤，其可導致整數反向溢位，進而導致堆積型緩衝區溢位。

  若成功入侵此弱點，即可在 OpenOffice.org 處理程序的環境中執行任意程式碼。

  - CVE-2009-0201 Secunia Research 的 Dyon Balding 發現一個可開啟特製 Microsoft Word 文件來加以惡意利用的弱點。

  讀取 Microsoft Word 文件時，sprmTDelete 記錄的剖析器中有一個錯誤，可導致堆積型緩衝區溢位。

  若成功入侵此弱點，即可在 OpenOffice.org 處理程序的環境中執行任意程式碼。

  - CVE-2009-2139 在 OpenOffice/Go-oo 2.x 和 3.x 版的 EMF 檔案剖析器中發現一個弱點，透過特製文件即可觸發該弱點，並導致以執行 OpenOffice.org/Go-oo 之使用者的權限執行任意命令。

  舊的穩定、測試和不穩定的套件發行版本中不存在此弱點。

在 phpMyAdmin (在網路上管理 MySQL 的工具) 中發現數個遠端弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

  - CVE-2009-1150 匯出頁面中的跨網站指令碼弱點允許攻擊者放置特製的 Cookie，讓使用者注入任意 Web 指令碼或 HTML。

  - CVE-2009-1151 靜態程式碼注入允許遠端攻擊者透過 setup.php 指令碼將任意程式碼注入 phpMyAdmin。在 Debian 中，此指令碼一般情況下會透過 Apache 驗證加以保護。
    但是，由於最近出現與此弱點利用有關的蠕蟲，我們無論如何都會對其進行修補，以保護仍會以某種方式洩漏 setup.php 指令碼的安裝程式。

ID	名稱	嚴重性
51401	Debian DSA-2139-1 : phpmyadmin - 數個弱點	medium
51400	Debian DSA-2138-1：wordpress - SQL 插入	medium
51399	Debian DSA-2137-1 : libxml2 - 數個弱點	critical
51398	Debian DSA-2136-1 : tor - 緩衝區溢位	critical
51397	Debian DSA-2135-1：xpdf - 數個弱點	medium
51128	Debian DSA-2131-1：exim4 - 任意程式碼執行	high
44799	Debian DSA-1934-1：apache2 - 多個問題	high
44745	Debian DSA-1880-1：openoffice.org - 數個弱點	high
39569	Debian DSA-1824-1：phpmyadmin - 數個弱點	high

偵測

Nessus 的 Debian Local Security Checks 系列

medium

medium

critical

critical

medium

high

high

high

high