已修复 libebml（用于访问 EBML 格式的库）中的两个安全相关问题：

CVE-2015-8790

在低于 1.3.3 的 libEBML 中，EbmlUnicodeString::UpdateFromUTF8 函数允许上下文有关的攻击者通过特别构建的 UTF-8 字符串，从进程堆内存取得敏感信息，其可触发无效的内存访问。

CVE-2015-8791

在低于 1.3.3 的 libEBML 中，EbmlElement::ReadCodedSizeValue 函数允许上下文有关的攻击者通过 EBML id 中特别构建的长度值，从进程堆内存取得敏感信息，其可触发无效的内存访问。

对于 Debian 6“squeeze”，已在 libebml 版本 0.7.7-3.1+deb6u1 中修复这些问题。建议您升级 libebml 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

上游发布了版本 0.99。此更新将 sqeeze-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

操作并一定需要这些变更，但 Squeeze 之前版本的用户可能无法使用所有当前病毒签名并可能收到警告。

由于此版本中包含的 soname 发生了变更，libclamav 已更新到 libclamav7。这需要 libclamav 外部用户的更新。针对 python-clamav、klamav 和 libclamunrar，这些变更已提供或短期内将提供。

然而，对于 dansguardian 而言，会针对 squeeze 发布，可能存在会阻止重新构建程序包的问题。如果您正在使用 dansguardian，不要尝试升级到新 clamav。

另外，如果您目前使用 clamav，我们强烈建议您升级到此版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ia32-libs 和 ia32-libs-gtk 程序包中包含可用于 64 位系统中的各类库的 32 位版本。此更新汇总了自 Squeeze LTS 开始以来为这些库制作的所有安全补丁。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tomcat 6 是一种纯 Java Web 服务器环境，作为 Java Servlet 与 JavaServer Pages (JSP) 规范的实现，受到 6.0.45 版之前的多种安全问题影响。

CVE-2015-5174 在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版以及 8.0.27 之前的 8.x 版中，RequestUtil.java 有一个目录遍历漏洞，可允许经认证的远程用户绕过预定 SecurityManager 限制并通过 /..
Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /..（斜线点点），这一点已由 $CATALINA_BASE/webapps 目录证实。

CVE-2015-5345 在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.67 之前的 7.x 版、8.0.30 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版中，Mapper 组件会在考虑安全限制与筛选器之前处理重定向，这可允许远程攻击者通过缺少结尾 / (斜线) 字符的 URL 来确定目录是否存在。

CVE-2015-5351 Apache Tomcat 中的 Manager 和 Host Manager 应用程序可建立会话，并为任意新请求发送 CSRF 标记，这可允许远程攻击者使用标记绕过 CSRF 保护机制。

CVE-2016-0706 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版未将 org.apache.catalina.manager.StatusManagerServlet 放在 org/apache /catalina/core/RestrictedServlets.properties 列表上，可允许经认证的远程用户通过特别构建的 Web 应用程序，绕过预定的 SecurityManager 限制并读取任意 HTTP 请求，进而查找会话 ID 值。

CVE-2016-0714 在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版中，会话持久性功能的实现未正确处理会话属性，这可允许经认证的远程用户通过 Web 应用程序，在会话中放置特别构建的对象，进而绕过预定的 SecurityManager 限制，并在特权上下文中执行任意代码。

- CVE-2016-0763：在 Apache Tomcat 的 org/apache/naming/factory /ResourceLinkFactory.java 中，setGlobalContext 方法未考虑 ResourceLinkFactory.setGlobalContext 调用器是否获得授权，这可允许经认证的远程用户通过 Web 应用程序设置特别构建的全局环境，绕过预期 SecurityManager 限制，并读取或写入任意应用程序数据，或造成拒绝服务（应用程序中断）。

对于 Debian 6 'Squeeze'，已在 6.0.45-1~deb6u1 版本中修复这些问题。

我们建议您升级 tomcat6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现 Gtk+2.0 的 gdk-pixbuf 中存在不同的安全问题。

CVE-2015-4491

处理 BMP 图像时发生堆溢出，其可允许通过畸形图像而执行任意代码。

CVE-2015-7673

处理 TGA 图像时发生堆溢出，其可允许通过畸形图像而执行任意代码或造成拒绝服务（进程崩溃）。

CVE-2015-7674

处理 GIF 图像时发生整数溢出，其可允许通过畸形图像而执行任意代码或造成拒绝服务（进程崩溃）。

对于 Debian 6“Squeeze”，已在 gtk+2.0 版本 2.20.1-2+deb6u2 中修复这些问题。建议您升级 gtk+2.0 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现 xerces-c（适用于 C++ 的验证 XML 解析器库）不当处理某些类型的畸形输入文档，造成处理和错误报告期间发生缓冲区溢出。这些缺陷可在使用 xerces-c 库的应用程序中导致拒绝服务，或是执行任意代码。

先前 gajim 更新 (DSA-3492-1) 中的 wheezy 部分未正确构建，导致令人不满意的依存关系设置。此更新修正了该问题。有关参考，请参照原始公告文本。

Daniel Gultsch 发现，XMPP/jabber 客户端 Gajim 中有一个漏洞。Gajim 未验证名册更新的来源，其允许攻击者进行伪造，进而可能拦截消息。

Gustavo Grieco 发现 xerces-c（适用于 C++ 的验证 XML 解析器库）不当处理某些类型的畸形输入文档，造成处理和错误报告期间发生缓冲区溢出。这些缺陷可在使用 xerces-c 库的应用程序中导致拒绝服务，或是执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 PostgreSQL（即关系数据库服务器系统）中发现若干缺陷。8.4 分支是寿命终止的上游，但仍存在于 Debian squeeze 中。此新的 LTS 次要版本包含的补丁将上游应用到 9.1.20 版本，向后移植到由 PostgreSQL 开发人员正式发布的最新版本 8.4.22。
针对 squeeze-lts 的 LTS 成果是由 credativ GmbH 赞助的社区项目。

此版本是适用于 PostgreSQL 8.4 的最新 LTS 更新。用户应尽早迁移到新版 PostgreSQL。

## 迁移到版本 8.4.22lts6

运行 8.4.X 无需转储/还原。但是，如果从低于 8.4.22 的版本进行升级，请参阅相关发行说明。

## 补丁

修复正则表达式中的无限循环与缓冲区溢出问题 (Tom Lane)

在某些情况下括号表达式中非常大的字符范围可造成无限循环，在其他情况下则会造成内存覆盖。
(CVE-2016-0773)

如果 postmaster.pid 文件已删除，请立即关机 (Tom Lane)

postmaster 现在大约每分钟会检查一次 postmaster.pid 是否仍存在且仍包含它自己的 PID。如果不存在，postmaster 就会当作已收到 SIGQUIT 并立即关机。此变更的主要动机为确保系统会清除失败的 buildfarm 运行而不需要手动干预；不过它也可用来限制 DBA 强制删除 postmaster.pid 再启动新 postmaster 时造成的不良影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libfcgi-perl（用于实现 Perl 的 FastCGI Web 服务器协议的帮助程序库）中有一个远程拒绝服务。

对于 Debian 6 Squeeze，已在 libfcgi-perl 版本 0.71-1+squeeze1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libfcgi（用于实现 FastCGI Web 服务器协议的库）中有一个远程拒绝服务问题。

对于 Debian 6 Squeeze，已在 libfcgi 版本 2.4.0-8+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多个安全问题：多个内存安全错误、整数溢出、缓冲区溢出及其他实现错误，可能导致任意代码执行或拒绝服务。

Jakub Palaczynski 发现，适用于 Subversion 存储库的 Web 查看器 websvn 未正确审查用户提供的输入，其允许远程用户执行反射型跨站脚本攻击。

Lighttpd（一个小型 webserver）容易受到通过使用 SSLv3 发动的 POODLE 攻击。此协议现在默认禁用。

已发现，适用于 X 和 cairo 的像素操作库 pixman 中存在缓冲区溢出。

对于 Debian 6 Squeeze，已在 pixman 版本 0.16.4-1+deb6u2 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在基于 Web 的 Subversion 存储库浏览器 websvn 中存在一个跨站脚本漏洞

对于 Debian 6 Squeeze，已在 websvn 版本 2.3.1-1+deb6u2 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

低于 Mozilla Network Security Services (NSS) 3.21 的版本中，s_mp_div 函数未正确处理除数的问题，这可允许远程攻击者更容易利用 (1) mp_div 或 (2) mp_exptmod 函数破解加密保护机制。

对于旧稳定发行版本 (squeeze)，已在版本 3.12.8-1+squeeze14 中修复这些问题。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Aris Adamantiadis 发现，libssh（一种小型 C SSH 库）针对 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法未正确生成简短的临时密钥。
产生的密钥长度为 128 位，而非建议的 1024 和 2048 位。此缺陷可能允许具有足够资源的 eavesdropper 解密或拦截 SSH 会话。

Andreas Schneider 报告，在 SSHv2 握手过程中，当 libssh2 准备为 Diffle Hellman 协商中的“群组顺序”获取适当的值时，libssh2（SSH2 客户端库）会传递字节数给需要数位数的函数。这大大降低了握手安全性，进而可能允许具有足够资源的 eavesdropper 解密或拦截 SSH 会话。

Andreas Schneider 报告，libssh2（许多应用程序使用的 SSH2 协议实现）生成的 Diffie-Hellman 密码不够长。

eavesdropper 可利用此漏洞来解密和拦截 SSH 会话。

对于旧稳定发行版本 (squeeze)，已在版本 1.2.6-1+deb6u2 中修复该问题。虽然变更日志指的是“sha256”，但此版本只支持 DH SHA-1 密钥交换，而且已经修复这个密钥交换方法。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libssh 团队的 Aris Adamantiadis 发现，libssh（许多应用程序使用的 SSH2 协议实现）生成的 Diffie-Hellman 密码不够长。

eavesdropper 可利用此漏洞来解密和拦截 SSH 会话。

对于旧稳定发行版本 (squeeze)，已在版本 0.4.5-3+squeeze3 中修复该问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander Izmailov 发现，didiwiki（wiki 实现）无法正确验证用户提供的输入，因此会允许恶意用户访问文件系统的任何部分。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-8629

已发现经认证的攻击者可发送无终止零字节的字符串，进而造成 kadmind 读取超过所分配内存的结尾。具有修改数据库权限的攻击者可能造成信息泄漏。

CVE-2015-8631

已发现经认证的攻击者可在使用主体名称的请求中提供空主体名称，进而造成 kadmind 泄漏内存。重复这些请求最终将造成 kadmind 耗尽所有可用内存。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1622 发现恶意构建的扩展可绕过同源策略。

- CVE-2016-1623 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2016-1624 lukezli 在 Brotli 库中发现一个缓冲区溢出问题。

- CVE-2016-1625 Jann Horn 发现，有一个方法会造成 Chrome Instant 功能导航到非预期目的地。

- CVE-2016-1626 在 openjpeg 库中发现越界读取问题。

- CVE-2016-1627 发现开发人员工具未验证 URL。

- CVE-2016-1628 在 pdfium 库中发现越界读取问题。

- CVE-2016-1629 在 Blink/WebKit 中发现绕过同源策略的方式，以及转义 chromium 沙盒的方式。

Alexander Izmailov 发现，didiwiki（wiki 实现）无法正确验证用户提供的输入，因此会允许恶意用户访问文件系统的任何部分。

Stepan Golosunov 发现，使用二进制文件的 diff 实用工具 xdelta3 受到 main_get_appheader 函数中的一个缓冲区溢出漏洞影响，其可导致执行任意代码。

Gustavo Grieco 发现，cpio（用于创建和提取 cpio 存档文件的工具）中有一个越界写入漏洞，其会导致拒绝服务（应用程序崩溃）。

已在 Graphite 字体渲染引擎中发现多种漏洞，如果处理畸形字体文件，这可能导致拒绝服务或执行任意代码。

在 python-imaging（用来加载和操纵图像文件的 Python 库）中发现两个缓冲区溢出问题，可能导致任意代码执行。

CVE-2016-0775 FliDecode.c 中的缓冲区溢出

第二个缓冲区溢出问题在 PcdDecode.c 中。尚未分配 CVE 标识符。

对于 Debian 6“Squeeze”，已在 1.1.7-2+deb6u2 版本中修复这些问题。

建议您升级 python-imaging 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-3197：只要 SSLv2 协议没有同时通过 SSL_OP_NO_SSLv2 禁用，即使所有 SSLv2 密码均已禁用，恶意客户端仍可协商服务器上已禁用的 SSLv2 密码，并完成 SSLv2 握手。

此外，使用 DHE 加密套件时，会针对每个连接产生新的 DH 密钥。

这将是程序包 squeeze 版本的最后一个安全更新。0.9.8 版本不再受支持，并且 squeeze LTS 支持即将结束。如需使用 openssl，应升级到 wheezy，最好升级到 jessie。所述版本包含大量安全方面的改进。

Kurt Roeckx

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

与 VeriSign iDefense Labs 合作的匿名贡献者发现 libreoffice（功能完整的办公室生产力套件）未正确处理 Lotus WordPro 文件。其可让攻击者通过提供特别构建的 LWP 文件来使程序崩溃，或执行任意代码。

发现 libmatroska（一种可扩展的开放标准音频/视频容器格式）中有一个无效内存地址问题。

读取使用 EBML 边框的区块群组或简单区块时，未依据可用字节数检查边框中指定的帧大小。如果指定的帧大小大于整个区块的大小，解析器会超出缓冲区范围进行读取，进而导致堆积信息泄漏。

针对 Debian 6 Squeeze，已在 libmatroska 的 0.8.1-1.1+deb6u1 版中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

分配大内存块时，Gtk+2.0（一种图形用户界面库）容易受到 its gdk_cairo_set_source_pixbuf 函数中的一个整数溢出问题影响。

对于 Debian 6“Squeeze”，已在 gtk+2.0 版本 2.20.1-2+deb6u1 中修复此问题。建议您升级 gtk+2.0 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

多个漏洞已在 GNU C 库 glibc 中修复。

下列第一个漏洞属于危急漏洞。

- CVE-2015-7547 Google 安全团队和 Red Hat 发现，glibc 主机名解析器函数 getaddrinfo 处理 AF_UNSPEC 查找（针对双 A/AAAA 查找）时，可错误管理其内部缓冲区，进而导致基于堆栈的缓冲区溢出和任意代码执行。此漏洞影响使用 getaddrinfo 执行主机名解析的大多数应用程序，包括系统服务。

- CVE-2015-8776 Adam Nielsen 发现如果将无效的分隔时间值传递至 strftime，strftime 函数可能会崩溃或泄漏信息。应用程序通常只会传递有效的时间信息给 strftime；尚无已知受影响的应用程序。

- CVE-2015-8778 Szabolcs Nagy 报告指出，甚少使用的 hcreate 和 hcreate_r 函数未正确检查大小参数，导致某些参数发生崩溃（拒绝服务）。目前尚无已知受影响的应用程序。

- CVE-2015-8779 catopen 函数包含数个 unbound 堆栈分配（堆栈溢出），可造成进程崩溃（拒绝服务）。目前未发现任何此问题可构成安全影响的应用程序。

虽然只需要确保所有进程均不再使用旧的 glibc，但仍建议应用安全升级之后，将机器重新启动。

已在 GNU C 库 eglibc 中修复多个漏洞。

下列 CVE-2015-7547 漏洞属于危急漏洞。

- CVE-2014-8121 Robin Hack 发现 nss_files 数据库未正确实现与基于名称或基于 ID 的查找交错存在的枚举。这可造成枚举进入死循环，进而导致拒绝服务。

- CVE-2015-1781 Arjun Shankar 发现主机名解析函数（例如 gethostbyname_r）的 _r 变体在执行 DNS 名称解析时，如果应用程序提供不匹配的缓冲区，就会受到缓冲区溢出的影响，导致服务崩溃或执行任意代码。大多数应用程序不受此漏洞影响，因其缓冲区的分配比较适当。

- CVE-2015-7547 Google 安全团队和 Red Hat 发现，glibc 主机名解析器函数 getaddrinfo 处理 AF_UNSPEC 查找（针对双 A/AAAA 查找）时，可能会错误地管理其内部缓冲区，进而导致基于堆栈的缓冲区溢出和任意代码执行。此漏洞影响使用 getaddrinfo 执行主机名解析的大多数应用程序，包括系统服务。

- CVE-2015-8776 Adam Nielsen 发现如果将无效的分隔时间值传递至 strftime，strftime 函数可能会崩溃或泄漏信息。应用程序通常只会传递有效的时间信息给 strftime；尚无已知受影响的应用程序。

- CVE-2015-8777 Hector Marco-Gisbert 报告，由于未针对 SUID 程序执行忽略 LD_POINTER_GUARD 的操作，导致非预定的安全功能绕过问题。此更新可保证 eglibc 始终忽略 LD_POINTER_GUARD 环境变量。

- CVE-2015-8778 Szabolcs Nagy 报告指出，甚少使用的 hcreate 和 hcreate_r 函数未正确检查大小参数，导致某些参数发生崩溃（拒绝服务）。目前尚无已知受影响的应用程序。

- CVE-2015-8779 catopen 函数包含数个 unbound 堆栈分配（堆栈溢出），可造成进程崩溃（拒绝服务）。目前未发现任何此问题可构成安全影响的应用程序。

以下已修复的漏洞当前缺少 CVE 指派：

- Joseph Myers 报告，strxfrm 中的整数溢出可导致基于堆的缓冲区溢出，进而允许任意代码执行。此外，strxfrm 中的一个回退路径使用无限制堆栈分配（堆栈溢出），导致应用程序崩溃或行为出现错误。
 - Kostya Serebryany 报告，fnmatch 函数可跳过畸形模式的终止空字符，造成调用 fnmatch 的应用程序崩溃（拒绝服务）。

- Joseph Myers 报告，多字节字符流内部使用的 IO_wstr_overflow 函数受到一个整数溢出问题影响，导致发生基于堆的缓冲区溢出。GNU/Linux 系统很少使用多字节字符流，而且目前没有发现受影响的应用程序。

- Andreas Schwab 报告，处理 getaddrinfo 中某些 DNS 响应时，发生一个内存泄漏（内存分配缺乏相应的解除分配机制）问题，此问题与
_nss_dns_gethostbyname4_r 函数有关。此漏洞可导致拒绝服务。

虽然只需要确保所有进程均不再使用旧的 eglibc，但仍建议应用安全升级之后，将机器重新启动。

WordPress 版本 4.4.1 及更早版本受到两个安全问题影响：某些本地 URI 的潜在端请求伪造漏洞，由 Ronni Skansing 报告；开放重定向攻击，由 Shailesh Suthar 报告。

CVE-2016-2221 Wordpress 可能容易遭到开放重定向攻击的影响，这可由 HTTP 重定向中使用的较佳 URL 验证所修复。

CVE-2016-2222 已发现因为将实例 0.1.2.3 视为有效 IP，Wordpress 容易受到潜在的端请求伪造漏洞影响。

对于 Debian 6“Squeeze”，这些问题已在 3.6.1+dfsg-1~deb6u9 版本中修复。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 xdelta3（一个使用二进制文件的 diff 实用工具）中存在缓冲区溢出。此漏洞允许从输入文件执行任意代码。

对于 Debian 6 Squeeze，已在 xdelta3 版本 0y.dfsg-1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

多个漏洞已在 Debian GNU C 库 eglibc 中修复：

CVE-2015-7547 Google 安全团队和 Red Hat 发现，glibc 主机名解析器函数 getaddrinfo 处理 AF_UNSPEC 查找（针对双 A/AAAA 查找）时，可错误管理其内部缓冲区，进而导致基于堆栈的缓冲区溢出和任意代码执行。此漏洞影响使用 getaddrinfo 执行主机名解析的大多数应用程序，包括系统服务。

以下已修复的漏洞当前缺少 CVE 指派：

Andreas Schwab 报告，处理 getaddrinfo 中的某些 DNS 响应时会发生内存泄漏（无相匹配的解除分配的内存分配）问题，此问题与 _nss_dns_gethostbyname4_r 函数有关。此漏洞可导致拒绝服务。

对于 Debian 6“Squeeze”，已在 eglibc 的 eglibc_2.11.3-4+deb6u11 版中修复这些问题。此外，此版本还修正了 Squeeze 中 CVE-2014-9761 的补丁，该补丁之前误将一些符号标记为公开而非私密。

虽然只需要确保所有进程均不再使用旧的 eglibc，但仍建议应用安全升级之后，将机器重新启动。

建议您升级 eglibc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 及 Eran Tromer 发现，使用 libgcrypt11 库的应用程序中的 ECDH 秘密解密密钥可能会通过边信道攻击而泄露。

有关详细信息，请参阅 https://www.cs.tau.ac.IL/~tromer/ecdh/。

解析 cpio 文件时，发现一个越界写入漏洞。
对于 Debian 6 'Squeeze'，已在 cpio 版本 2.11-4+deb6u2 中修复此问题。

建议您升级 cpio 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Holger Fuhrmannek 发现，Graphite 字体渲染引擎中缺少输入审查可导致执行任意代码。

已在 SQL 数据库系统 PostgreSQL-9.4 中发现多个漏洞。

- CVE-2016-0766 发现 PL/Java 用户的一个权限升级漏洞。PL/Java 的某些自定义配置设置 (GUC) 现在将只能由数据库超级用户修改，以缓解这个问题。

- CVE-2016-0773 Tom Lane 和 Greg Stark 发现 PostgreSQL 处理特别构建的正则表达式的方式存有一个缺陷。括号表达式中的巨大字符范围可能造成无限循环或内存覆盖。远程攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

已在 SQL 数据库系统 PostgreSQL-9.1 中发现多个漏洞。

- CVE-2015-5288 Josh Kupershmidt 发现 pgCrypto 扩展的 crypt() 函数中的一个漏洞。某些无效 salt 参数可导致服务器崩溃或泄露服务器内存的一些字节。

- CVE-2016-0766 发现 PL/Java 用户的一个权限升级漏洞。PL/Java 的某些自定义配置设置 (GUC) 现在将只能由数据库超级用户修改，以缓解这个问题。

- CVE-2016-0773 Tom Lane 和 Greg Stark 发现 PostgreSQL 处理特别构建的正则表达式的方式存有一个缺陷。括号表达式中的巨大字符范围可能造成无限循环或内存覆盖。远程攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

Daniel Genkin、Lev Pachmanov、Itamar Pipman 及 Eran Tromer 发现，使用 libgcrypt20 库的应用程序中的 ECDH 秘密解密密钥可能会通过边信道攻击而泄露。

有关详细信息，请参阅 https://www.cs.tau.ac.IL/~tromer/ecdh/。

低于 1.31.2 的 chrony 及低于 2.2.1 的chrony 2.x 认证数据包时未验证对称式密钥的对等关联，其可允许远程攻击者通过任意受信任密钥发动假冒攻击，即“skeleton key”。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 nginx（一种小型、强大、可扩展的 Web/代理服务器）的解析器中发现多个漏洞，这会导致拒绝服务或可能造成任意代码执行。如果在配置文件中使用“resolver”指令，则这些漏洞只影响 nginx。

已发现 Wordpress（一个 Web 博客工具）中存在两个漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2016-2221 Shailesh Suthar 发现一个开放重定向漏洞。

- CVE-2016-2222 Ronni Skansing 发现一个服务器端请求伪造 (SSRF) 漏洞。

在 qemu（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞：

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 发现，虚拟网络设备支持容易受到拒绝服务影响，接收大型数据包时可能会发生此情况。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 发现，PC-Net II 以太网控制器容易受到一个基于堆的缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 发现，PC-Net II 以太网控制器容易受到一个缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-7549 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 发现，PCI MSI-X 仿真器容易受到一个空指针取消引用问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 发现，eepro100 仿真器存在一个缺陷，处理命令块时可导致无限循环，最终造成拒绝服务（通过应用程序崩溃）。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 发现，VNC 显示器驱动程序支持容易受到算法异常缺陷的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8550 ERNW Research 的 Felix Wilhelm 发现，PV 后端驱动程序容易受到双重提取漏洞的影响，这可能导致任意代码执行。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 发现，USB EHCI 模拟支持存在一个缺陷，其可导致主机控制器和设备驱动程序通信期间发生无限循环。这可能导致拒绝服务（通过资源耗尽）。

- CVE-2015-8567 CVE-2015-8568 Qihoo 360 Inc. 的 Qinghao Tang 发现，攻击者可利用 vmxnet3 设备仿真器刻意泄漏主机内存，进而导致拒绝服务。

- CVE-2015-8613 Qihoo 360 Inc. 的 Qinghao Tang 发现，SCSI MegaRAID SAS HBA 仿真支持容易受到一个基于堆栈的缓冲区溢出问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8619 Qihoo 360 Inc. 的 Ling Liu 发现，Human Monitor Interface 支持容易受到一个越界写入访问问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 发现，NE2000 仿真器容易受到越界读取/写入访问问题的影响，可能导致信息泄漏或内存损坏。

- CVE-2015-8744 vmxnet3 驱动程序未正确处理小数据包，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8745 vmxnet3 驱动程序未正确处理中断掩码寄存器，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 发现，IDE AHCI 模拟支持容易受到释放后使用问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 发现，固件配置模拟支持容易受到越界读取/写入访问问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 发现，32 位 Windows 客户机支持容易受到空指针取消引用问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2016-1981 e1000 驱动程序容易受到一个无限循环问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 发现，虚拟网络设备支持容易受到拒绝服务影响（通过资源耗尽），接收大型数据包时可能会发生此情况。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 发现，PC-Net II 以太网控制器容易受到一个基于堆的缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 发现，PC-Net II 以太网控制器容易受到一个缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 发现，eepro100 仿真器存在一个缺陷，处理命令块时可导致无限循环，最终造成拒绝服务（通过应用程序崩溃）。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 发现，VNC 显示器驱动程序支持容易受到算法异常缺陷的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 发现，USB EHCI 模拟支持存在一个缺陷，其可导致主机控制器和设备驱动程序通信期间发生无限循环。这可能导致拒绝服务（通过资源耗尽）。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 发现，NE2000 仿真器容易受到越界读取/写入访问问题的影响，可能导致信息泄漏或内存损坏。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 发现，IDE AHCI 模拟支持容易受到释放后使用问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 发现，固件配置模拟支持容易受到越界读取/写入访问问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 发现，32 位 Windows 客户机支持容易受到空指针取消引用问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

在 qemu（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞：

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 发现，虚拟网络设备支持容易受到拒绝服务影响（通过资源耗尽），接收大型数据包时可能会发生此情况。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 发现，PC-Net II 以太网控制器容易受到一个基于堆的缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 发现，PC-Net II 以太网控制器容易受到一个缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 发现，eepro100 仿真器存在一个缺陷，处理命令块时可导致无限循环，最终造成拒绝服务（通过应用程序崩溃）。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 发现，VNC 显示器驱动程序支持容易受到算法异常缺陷的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 发现，USB EHCI 模拟支持存在一个缺陷，其可导致主机控制器和设备驱动程序通信期间发生无限循环。这可能导致拒绝服务（通过资源耗尽）。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 发现，NE2000 仿真器容易受到越界读取/写入访问问题的影响，可能导致信息泄漏或内存损坏。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 发现，IDE AHCI 模拟支持容易受到释放后使用问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 发现，固件配置模拟支持容易受到越界读取/写入访问问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 发现，32 位 Windows 客户机支持容易受到空指针取消引用问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

ID	名称	严重性
88999	Debian DLA-438-1：libebml 安全更新	medium
88998	Debian DLA-437-1：clamav 版本更新	high
88997	Debian DLA-436-1：ia32-libs 安全更新	high
88996	Debian DLA-435-1：tomcat6 安全更新	high
88995	Debian DLA-434-1：gtk+2.0 安全更新	medium
88976	Debian DSA-3493-1：xerces-c - 安全更新	critical
88975	Debian DSA-3492-2：gajim - 安全更新	high
88974	Debian DLA-433-1：xerces-c 安全更新	critical
88973	Debian DLA-432-1：postgresql-8.4 更新	high
88972	Debian DLA-431-1：libfcgi-perl 安全更新	medium
88971	Debian DLA-430-1：libfcgi 安全更新	medium
88943	Debian DSA-3491-1：icedove - 安全更新 (SLOTH)	critical
88942	Debian DSA-3490-1：websvn - 安全更新	medium
88941	Debian DSA-3489-1：lighttpd - 安全更新 (POODLE)	low
88940	Debian DLA-429-1：pixman 安全更新	critical
88939	Debian DLA-428-1：websvn 安全更新	medium
88938	Debian DLA-427-1：nss 安全更新	medium
88916	Debian DSA-3488-1：libssh - 安全更新	medium
88915	Debian DSA-3487-1：libssh2 - 安全更新	medium
88914	Debian DLA-426-1：libssh2 安全更新	medium
88913	Debian DLA-425-1：libssh 安全更新	medium
88887	Debian DLA-424-1：didiwiki 安全更新	high
88886	Debian DLA-423-1：krb5 安全更新	medium
88869	Debian DSA-3486-1：chromium 浏览器 - 安全更新	critical
88868	Debian DSA-3485-1：didiwiki - 安全更新	high
88867	Debian DSA-3484-1：xdelta3 - 安全更新	high
88866	Debian DSA-3483-1：cpio - 安全更新	medium
88865	Debian DSA-3479-1：graphite2 - 安全更新	high
88864	Debian DLA-422-1：python-imaging 安全更新	medium
88863	Debian DLA-421-1：openssl 安全更新	medium
88846	Debian DSA-3482-1：libreoffice - 安全更新	high
88845	Debian DLA-420-1：libmatroska 安全更新	high
88810	Debian DLA-419-1：gtk+2.0 安全更新	medium
88768	Debian DSA-3481-1：glibc - 安全更新	critical
88767	Debian DSA-3480-1：eglibc - 安全更新	critical
88766	Debian DLA-418-1：wordpress 安全更新	high
88765	Debian DLA-417-1：xdelta3 安全更新	high
88764	Debian DLA-416-1：eglibc 安全更新	high
88741	Debian DSA-3478-1：libgcrypt11 - 安全更新	low
88740	Debian DLA-415-1：cpio 安全更新	medium
88728	Debian DSA-3477-1：iceweasel - 安全更新	high
88727	Debian DSA-3476-1：postgresql-9.4 - 安全更新	high
88726	Debian DSA-3475-1：postgresql-9.1 - 安全更新	high
88725	Debian DSA-3474-1：libgcrypt20 - 安全更新	low
88724	Debian DLA-414-1：chrony 安全更新	high
88702	Debian DSA-3473-1：nginx - 安全更新	high
88631	Debian DSA-3472-1：wordpress - 安全更新	high
88630	Debian DSA-3471-1：qemu - 安全更新	critical
88629	Debian DSA-3470-1：qemu-kvm - 安全更新	critical
88628	Debian DSA-3469-1：qemu - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

high

high

medium

critical

high

critical

high

medium

medium

critical

medium

low

critical

medium

medium

medium

medium

medium

medium

high

medium

critical

high

high

medium

high

medium

medium

high

high

medium

critical

critical

high

high

high

low

medium

high

high

high

low

high

high

high

critical

critical

critical