在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，进而导致 Java 沙盒中断、拒绝服务或信息泄露。

对于 Debian 7“Wheezy”，这些问题已在 7u101-2.6.6-2~deb7u1 版本中修复。

我们建议您升级 openjdk-7 程序包。

请注意，OpenJDK 7 将于 2016 年 6 月 26 日采用新的默认 Java 实现。如需详细信息，请参阅 

 https://wiki.debian.org/LTS/Wheezy

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 botan1.10 中发现多个安全漏洞，botan1.10 是一种 a C++ 库，提供多种常用的加密操作支持，包括加密、认证、X.509v3 证书和 CRL。

- CVE-2015-5726 如果遇到不含任何数据的位字符串，BER 解码器会因从空矢量的偏移 0 读取而崩溃。攻击者可利用此漏洞轻易造成读取不受信任的 ASN.1 数据的应用程序崩溃，但似乎无法用于执行代码。

- CVE-2015-5727 BER 解码器会在长度字段中分配任意数量的内存，即使没有机会，读取请求也会成功。这可能会造成进程内存不足或调用 OOM Killer。

- CVE-2015-7827 使用常数时间 PKCS #1 取消填充，避免可能对 RSA 解密发动的边信道攻击

- CVE-2016-2194 模块化平方根算法中的无限循环。实现 Tonelli-Shanks 算法查找平方根的 ressol 函数可能因错位的有条件的检查而进入无限循环。如果提供复合模数，就可能会发生此情况，因为此算法仅对于素数定义。
 此函数会在 ECC 点解压缩期间，通过 OS2ECP 函数泄露给受攻击者控制的输入。

- CVE-2016-2195 修复无效的 ECC 点时发生的堆溢出。

- CVE-2016-2849 使用常数时间模块化反向算法，避免可能对 ECDSA 发动的边信道攻击。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1660 Atte Kettunen 发现一个越界写入问题。

- CVE-2016-1661 Wadih Matar 发现一个内存损坏问题。

- CVE-2016-1662 Rob Wu 发现一个与扩展相关的释放后使用问题。

- CVE-2016-1663 在 Blink 的 V8 绑定中发现一个释放后使用问题。

- CVE-2016-1664 Wadih Matar 发现一个用于欺骗 URL 的方式。

- CVE-2016-1665 gksgudtjr456 在 v8 JavaScript 库中发现一个信息泄漏问题。

- CVE-2016-1666 在内部审核期间，chrome 开发团队发现并修复了各种问题。

发现 Poppler PDF 库中有一个堆溢出问题，如果打开畸形 PDF 文件，可能导致拒绝服务且可能执行任意代码。

在 tardiff（一种 tarball 比较工具）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0857 Rainer Mueller 和 Florian Weimer 发现，通过 tar 文件的文件名中的 shell 元字符或通过 tar 文件名本身中的 shell 元字符，tardiff 容易受到 shell 命令注入问题的影响。

- CVE-2015-0858 Florian Weimer 发现，tardiff 使用可预测的临时目录来解压缩 tarball。恶意用户可利用此缺陷以运行 tardiff 命令行工具的用户的权限覆盖文件。

在版本控制系统 Subversion 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-2167 Daniel Shahaf 和 James McCoy 发现，对 Cyrus SASL 库进行认证时发生一个实现错误，其允许远程用户将预期领域字符串的前缀指定作为领域字符串，且可能允许用户使用错误的领域进行认证。

- CVE-2016-2168 VisualSVN 的 Ivan Zhakov 发现，在 COPY 或 MOVE 授权检查期间，mod_authz_svn 模块中有一个可远程触发的拒绝服务漏洞。经认证的远程攻击者可利用此缺陷，通过具有特别构建标头的 COPY 或 MOVE 请求，造成拒绝服务（Subversion 服务器崩溃）。

发现 gdk-pixbuf（此库用于图像加载与存储设施，以及 pixbuf 的快速缩放与复合）中存在一个基于堆的缓冲区溢出，允许远程攻击者通过特别构建的 BMP 文件造成拒绝服务，或可能执行任意代码。

此更新还修复了 CVE-2015-7674 的不完整修补程序。

CVE-2015-7552 在 gdk-pixbuf 中，gdk-pixbuf-scale.c 的 gdk_pixbuf_flip 函数有基于堆的缓冲区溢出，会允许远程攻击者通过特别构建的 BMP 文件造成拒绝服务，或可能执行任意代码。

CVE-2015-7674 在低于 2.32.1 的 gdk-pixbuf 版本中，pixops/pixops.c 内的 pixops_scale_nearest 函数有整数溢出问题，会允许远程攻击者通过可触发基于堆的缓冲区溢出的特别构建的 GIF 图像文件，造成拒绝服务（应用程序崩溃），并可能执行任意代码。

对于 Debian 7“Wheezy”，这些问题已在 2.26.1-1+deb7u4 版本中修复。

建议您升级 gdk-pixbuf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 botan1.10 安全更新会在 monotone 中造成一个回归，这是因为 ABI 变更所导致。为了修复此问题，已经重新构建 botan1.10 的所有 reverse-dependencies。

针对 Debian 7“Wheezy”，这些问题已在

monotone 1.0-6+deb7u2 softhsm 1.3.3-2+deb7u1

建议您升级这两个程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2016-2167

svnserve（svn:// 协议服务器）可选择性使用 Cyrus SASL 库进行认证、完整性保护和加密。
由于编程疏忽，Cyrus SASL 的认证可允许远程用户指定作为预期领域字符串的前缀的领域字符串。

CVE-2016-2168

Subversion 的 httpd 服务器容易受到 mod_authz_svn 模块中可从远程触发的崩溃的影响。对含有特别构建的标头值的 COPY 或 MOVE 请求进行授权检查期间可发生崩溃。

这允许远程攻击者造成拒绝服务。

-- James GPG 密钥：4096R/331BA3DB 2011-12-05 James McCoy <jamessan@debian.org>

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 MySQL 数据库服务器中发现数个漏洞，其已于新的上游版本 5.5.49 中修复。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html http://www.oracle.com/technetwork/topics/security/cpuapr2016-2881694.html

对于 Debian 7“Wheezy”，这些问题已在 mysql-5.5 版本 5.5.49-0+deb7u1 中修复。建议您升级 mysql-5.5 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 poppler 库中发现一个堆缓冲区溢出漏洞。
恶意构建的文件可造成应用程序崩溃。当“ExtGState”并非有效混合模式时，会发生此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

将 PHP 升级到新的上游版本 5.6.20 便可修复这些漏洞，此版本还包括其他缺陷补丁。有关更多信息，请参阅上游变更日志：

- https://php.net/ChangeLog-5.php#5.6.20

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多个安全问题：多个内存安全错误和缓冲区溢出，可能导致执行任意代码或拒绝服务。

在 Oracle Java 平台的实现 OpenJDK 中发现多个漏洞，进而导致 Java 沙盒中断、拒绝服务或信息泄露。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.49 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-48.html
 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-49.html

- http://www.oracle.com/technetwork/topics/security/cpuapr2016-2881694.html

Hans Jerry Illikainen 发现，用于程序图形创建与操作的库 libgd2 受到一个符号漏洞的影响，其可能导致在处理特别构建的压缩 gd2 数据时发生堆溢出。远程攻击者可利用此缺陷造成使用 libgd2 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

在 imlib2（一种图像处理库）中发现数个漏洞。

- CVE-2011-5326 Kevin Ryde 发现，尝试绘制 2x1 radi 椭圆会导致浮点异常。

- CVE-2014-9771 已发现一个整数溢出可导致无效的内存读取和不合理的大量内存分配。

- CVE-2016-3993 Yuriy M. Kaminskiy 发现，从未受信任来源使用坐标绘制，会导致越界内存读取，从而导致应用程序崩溃。

- CVE-2016-3994 Jakub Wilk 发现，畸形图像可导致 GIF 加载程序中的一个越界读取，其可导致应用程序崩溃或信息泄漏。

- CVE-2016-4024 Yuriy M. Kaminskiy 发现，一个整数溢出可导致堆分配不足和越界内存写入。

来自 Makina Corpus 的 Regis Leroy 发现，varnish（一种缓存 HTTP 反向代理）容易受到 HTTP 走私问题影响，进而可能导致缓存毒害或绕过访问控制原则。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2016-3158、CVE-2016-3159 (XSA-172) SUSE 的 Jan Beulich 发现 Xen 在 AMD64 处理器上运行时，未正确处理硬件 FSW.ES 位的写入。恶意域可利用此缺陷，以相当低的速率，获取有关其他域的地址空间使用率和定时信息。

- CVE-2016-3960 (XSA-173) Qihoo 360 云端安全团队的 Ling Liu 和 Yihan Lian 在 x86 阴影页表代码中发现一个整数溢出。使用阴影页表的 HVM 客户机可造成主机崩溃。使用已启用 PV superpage（非默认）的阴影页表（即正被迁移）的 PV 客户机，可造成主机崩溃或管理程序内存损坏，进而可能导致权限升级。

已在 Tomcat servlet 和 JSP 引擎中发现多种安全漏洞，其可能导致信息泄露、绕过 CSRF 保护和绕过 SecurityManager。

已发现 fuseiso（基于 FUSE 的 ISO 9660 文件系统的用户空间实现）中包含多个漏洞。

- CVE-2015-8836 攻击者如能诱骗用户挂载特别构建的 ISO 9660 文件系统，即可利用基于堆栈的缓冲区溢出造成拒绝服务（崩溃），或可能执行任意代码。

- CVE-2015-8837 整数溢出会导致基于堆的缓冲区溢出，攻击者如能诱骗用户挂载特别构建的 ISO 9660 文件系统，即可利用所述缓冲区溢出造成拒绝服务（崩溃），或可能执行任意代码。

Shayan Sadigh 在 OpenSSH 中发现一个漏洞：若已启用 PAM 支持且 sshd PAM 配置已配置为读取用户指定的环境变量，且已启用“UseLogin”选项，本地用户可将其权限升级到根。

默认情况下，在 Debian 中，不会启用“UseLogin”。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1651 在 pdfium 库中发现越界读取问题。

- CVE-2016-1652 在扩展绑定中发现一个跨站脚本问题。

- CVE-2016-1653 Choongwoo Han 发现 v8 JavaScript 库中有一个越界写入问题。

- CVE-2016-1654 Atte Kettunen 发现一个未初始化内存读取情况。

- CVE-2016-1655 Rob Wu 发现一个与扩展相关的释放后使用问题。

- CVE-2016-1657 Luan Herrera 发现了一种用于欺骗 URL 的方式。

- CVE-2016-1658 Antonio Sanso 发现一个与扩展相关的信息泄漏问题。

- CVE-2016-1659 在内部审核期间，chrome 开发团队发现并修复了各种问题。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-5370 Synopsys 的 Jouni Knuutinen 在 Samba DCE-RPC 代码中发现缺陷，其可导致拒绝服务（崩溃与高 CPU 消耗）和中间人攻击。

- CVE-2016-2110 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 NTLMSSP 的功能协商无法对降级攻击提供保护。

- CVE-2016-2111 当 Samba 被配置为域控制器时，会允许远程攻击者伪造安全信道端点的计算机名称，并获取敏感会话信息。此缺陷对应于 Windows 的 CVE-2015-0005 相同漏洞，由 Core Security 的 Alberto Solino 发现。

- CVE-2016-2112 SerNet 的 Stefan Metzmacher 和 Samba 团队发现中间人攻击者可以降级 LDAP 连接，以避免完整性保护。

- CVE-2016-2113 SerNet 的 Stefan Metzmacher 和 Samba 团队发现可能会因为客户端触发的 LDAP 连接和 ncacn_http 连接造成中间人攻击。

- CVE-2016-2114 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 Samba 不会强制执行的请求 smb 签名，即使已明确配置。

- CVE-2016-2115 SerNet 的 Stefan Metzmacher 和 Samba 团队发现 IPC 流量的 SMB 连接未受到完整性保护。

- CVE-2016-2118 SerNet 的 Stefan Metzmacher 和 Samba 团队发现中间人攻击者可以拦截客户端和服务器之间的任何 DCERPC 流量，藉以模拟客户端并取得与经认证的用户帐户相同的权限。

在 Imagemagick（图像处理程序套件）中发现多个漏洞。此更新可修复大量潜在的安全问题，例如可能导致内存泄漏或拒绝服务的空指针访问和缓冲区溢出问题。
这些安全问题均尚未被分配 CVE 编号。

Hans Jerry Illikainen 发现，optipng PNG 优化工具的 BMP 处理代码缺少输入审查，如果处理畸形文件，可能导致拒绝服务或执行任意代码。

在 cgit 中发现多个漏洞，cgit 是一种快速的 web 前端，适用于以 C 编写的 git 存储库。远程攻击者可利用这些缺陷，发动跨站脚本、标头注入或拒绝服务攻击。

在 Django（高级 Python Web 开发框架）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-2512 Mark Striemer 发现某些由用户提供、包含基本身份认证凭据的重定向 URL 并未被正确处理，可能会允许远程攻击者执行恶意重定向，或跨站脚本攻击。

- CVE-2016-2513 Sjoerd Job Postmus 发现 Django 允许用户通过密码哈希作因素升级的时间差进行枚举。

Emmanuel Thome 发现，OAR（一种用来管理 HPC 群集作业和资源的软件）的 oarsh 命令中缺少审查，这可导致权限升级。

在分布式版本控制系统 Mercurial 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-3068 Blake Burkhart 发现 Mercurial 允许在 Git 子存储库中使用可在克隆时导致任意代码执行的 URL。

- CVE-2016-3069 Blake Burkhart 发现 Mercurial 在使用特别构建的名称转换 Git 存储库时，允许任意代码执行。

- CVE-2016-3630 已发现 Mercurial 未在其二进制 delta 解码器中正确执行边界检查，攻击者可能利用此问题通过克隆、推送或拉取，执行远程代码。

High-Tech Bridge Security Research Lab 发现，Roundcube（webmail 客户端）中含有一个路径遍历漏洞。攻击者可利用此缺陷，访问服务器上的敏感文件，甚至执行任意代码。

Marcin Noga 在 lzh 存档解压缩程序 Lhasa 中发现整数下溢，处理畸形存档时，可导致任意代码执行。

Randell Jesup 和 Firefox 团队发现 srtp（Cisco 的安全实时传输协议 (SRTP) 引用实现）未正确处理 RTP 标头 CSRC 计数和扩展标头长度。远程攻击者可利用此漏洞造成连接 libsrtp 的应用程序崩溃，进而导致拒绝服务。

在 libebml（用于操纵 Extensible Binary Meta Language 文件的库）中发现多个漏洞。

- CVE-2015-8789 上下文有关的攻击者可通过提供恶意构建的 EBML 文档，触发一个释放后使用漏洞。

- CVE-2015-8790 上下文有关的攻击者可通过使用恶意构建的 UTF-8 字符串，取得进程堆内存中的敏感信息。

- CVE-2015-8791 上下文有关的攻击者可通过使用 EBML id 中恶意构建的长度值，取得进程堆内存中的敏感信息。

在 imlib2（一种图像处理库）中发现数个漏洞。

- CVE-2014-9762 打开不具颜色映射的 GIF 时可能发生分段错误。

- CVE-2014-9763 处理 PNM 文件时可能发生多个会导致程序崩溃的除以零问题。

- CVE-2014-9764 打开具有 feh 的 GIF 时可能发生分段错误。

已发现 libstruts1.2-java（适用于 MVC 应用程序的 Java 框架）的多页面验证代码中含有一个缺陷。这允许即使没有直接使用 MPV 也可绕过输入验证。

Stelios Tsampas 发现，Kamailio SIP 代理中有一个缓冲区溢出，可能导致执行任意代码。

Guido Vranken 在 dhcpcd（DHCP 客户端）中发现多个漏洞，这些漏洞可导致拒绝服务。

Kashyap Thimmaraju 和 Bhargava Shastry 发现，openvswitch（一个生产质量、多层虚拟交换实现）中有一个可远程触发的缓冲区溢出漏洞。特别构建的 MPLS 数据包可能造成 OVS 内部数据结构中为 MPLS 卷标保留的缓冲区溢出。远程攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

Kostya Kortchinsky 在 quagga（BGP/OSPF/RIP 路由后台程序）的 bgpd 的 VPNv4 NLRI 解析器中，发现一个基于堆栈的缓冲区溢出漏洞。远程攻击者可利用此缺陷造成拒绝服务（后台程序崩溃），或者可能执行任意代码（如果 bgpd 配置了为 VPNv4 启用的 BGP 对等机）。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1646 Wen Xu 在 v8 库中发现一个越界读取问题。

- CVE-2016-1647 中发现一个释放后使用问题。

- CVE-2016-1648 处理扩展模块期间发现一个释放后使用问题。

- CVE-2016-1649 lokihardt 在 Almost Native Graphics Layer Engine (ANGLE) 库中发现一个缓冲区溢出问题。

- CVE-2016-1650 在内部审核期间，chrome 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库 4.9.385.33 版中的多种问题。

已修复 Tomcat servlet 和 JSP 引擎中的多种安全漏洞，其可能导致安全管理员限制绕过、信息泄露、拒绝服务或会话固定。

已发现 IRC 后台程序 inspircd 未正确处理连接用户的 PTR 查找。此缺陷允许远程攻击者通过设置畸形 DNS 记录使应用程序崩溃，进而造成拒绝服务，

已在 Redmine（一种项目管理 Web 应用程序）中发现多种漏洞，其可能导致信息泄露。

Stefan Sperling 发现，pidgin-otr（实现非正式消息传递的 Pidgin 插件）包含一个释放后使用缺陷。
恶意远程用户可利用此缺陷，故意致使应用程序崩溃，进而造成拒绝服务。

已发现 libmatroska（可扩展的开放标准音频/视频容器格式）未正确处理 EBML 边框。通过提供恶意构建的输入，攻击者可以使用此缺陷强制泄漏位于进程堆内存中的部分信息。

Vincent LE GARREC 在 pixman（适用于 X 和 cairo 的像素操作库）中发现一个整数溢出。远程攻击者可利用此缺陷造成使用 pixman 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

已发现 ActiveMQ Java 消息代理执行了不安全的反序列化。如需其他信息，请参阅上游公告：http://activemq.apache.org/security-advisories.data/CVE-2015-5254-announcement.txt。

此更新会禁用 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中的 Graphite 字体成形库。

The Measurement Factory 的 Alex Rousskov 发现，Squid3（功能完备的 web proxy 缓存）未正确处理某些畸形 HTTP 响应的错误。远程 HTTP 服务器可利用此缺陷，造成拒绝服务（断言失败和后台程序退出）。

ID	名称	严重性
90869	Debian DLA-451-1：openjdk-7 安全更新	critical
90841	Debian DSA-3565-1：botan1.10 - 安全更新	critical
90840	Debian DSA-3564-1：chromium 浏览器 - 安全更新	critical
90839	Debian DSA-3563-1：poppler - 安全更新	high
90838	Debian DSA-3562-1：tardiff - 安全更新	critical
90808	Debian DSA-3561-1：subversion - 安全更新	medium
90807	Debian DLA-450-1：gdk-pixbuf 安全更新	high
90806	Debian DLA-449-2：botan1.10 回归更新	high
90805	Debian DLA-448-1：子版本安全更新	medium
90804	Debian DLA-447-1：mysql-5.5 安全更新	medium
90803	Debian DLA-446-1：poppler 安全更新	high
90768	Debian DSA-3560-1：php5 - 安全更新	critical
90767	Debian DSA-3559-1：iceweasel - 安全更新	high
90725	Debian DSA-3558-1：openjdk-7 - 安全更新	critical
90724	Debian DSA-3557-1：mysql-5.5 - 安全更新	medium
90688	Debian DSA-3556-1：libgd2 - 安全更新	critical
90687	Debian DSA-3555-1：imlib2 - 安全更新	critical
90686	Debian DSA-3553-1：varnish - 安全更新	high
90638	Debian DSA-3554-1：xen - 安全更新	high
90552	Debian DSA-3552-1：tomcat7 - 安全更新	high
90551	Debian DSA-3551-1：fuseiso - 安全更新	high
90550	Debian DSA-3550-1：openssh - 安全更新	high
90549	Debian DSA-3549-1：chromium 浏览器 - 安全更新	critical
90515	Debian DSA-3548-1：samba - 安全更新 (Badlock)	high
90454	Debian DSA-3547-1：imagemagick - 安全更新	high
90453	Debian DSA-3546-1：optipng - 安全更新	high
90410	Debian DSA-3545-1：cgit - 安全更新	critical
90409	Debian DSA-3544-1：python-django - 安全更新	high
90371	Debian DSA-3543-1：oar - 安全更新	high
90370	Debian DSA-3542-1：mercurial - 安全更新	high
90369	Debian DSA-3541-1：roundcube - 安全更新	high
90323	Debian DSA-3540-1：lhasa - 安全更新	high
90322	Debian DSA-3539-1：srtp - 安全更新	high
90281	Debian DSA-3538-1：libebml - 安全更新	critical
90280	Debian DSA-3537-1：imlib2 - 安全更新	high
90279	Debian DSA-3536-1 ：libstruts1.2-java - 安全更新	high
90278	Debian DSA-3535-1：kamailio - 安全更新	critical
90277	Debian DSA-3534-1：dhcpcd - 安全更新	high
90252	Debian DSA-3533-1：openvswitch - 安全更新	critical
90207	Debian DSA-3532-1：quagga - 安全更新	high
90206	Debian DSA-3531-1：chromium 浏览器 - 安全更新	high
90205	Debian DSA-3530-1：tomcat6 - 安全更新	high
90160	Debian DSA-3527-1：inspircd - 安全更新	high
90127	Debian DSA-3529-1：redmine - 安全更新	high
90126	Debian DSA-3528-1：pidgin-otr - 安全更新	critical
90125	Debian DSA-3526-1：libmatroska - 安全更新	medium
90101	Debian DSA-3525-1：pixman - 安全更新	critical
90071	Debian DSA-3524-1：activemq - 安全更新	critical
90070	Debian DSA-3523-1：iceweasel - 安全更新	high
90033	Debian DSA-3522-1：squid3 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

critical

critical

high

critical

medium

high

high

medium

medium

high

critical

high

critical

medium

critical

critical

high

high

high

high

high

critical

high

high

high

critical

high

high

high

high

high

high

critical

high

high

critical

high

critical

high

high

high

high

high

critical

medium

critical

critical

high

high