当 sudo 配置为允许用户在不使用 sudo 即可向其写入的目录下编辑文件时，用户实际上可以编辑（读取和写入）任意文件。Daniel Svartman 报告称，如果使用通配符指定可编辑文件，例如：operator ALL=(root) sudoedit /home/*/*/test.txt，可能会在无意间引入这类配置

运算符 ALL=(root) sudoedit /home/*/*/test.txt

sudo 的默认行为已更改，不允许在用户可写入的目录中编辑文件，也不允许通过跟踪目录内用户可写入的符号链接进入目录并在目录中编辑文件。这些限制均可禁用，但强烈建议您不要这样做。

对于旧稳定发行版本 (squeeze)，已在版本 1.7.4p4-2.squeeze.6 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此漏洞将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Blake Burkhart 发现 Git git-remote-ext 帮助程序未正确处理 git 存储库的递归克隆。远程攻击者可能利用此问题，通过特别构建的 URL 注入命令，以此来执行任意代码。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2015-7513 已发现允许使用 x86 KVM 子系统的本地用户可配置 PIT 仿真以造成拒绝服务（崩溃）。

- CVE-2015-7550 Dmitry Vyukov 在 keyring 子系统中发现一个争用条件，其可允许本地用户造成拒绝服务（崩溃）。

- CVE-2015-8543 已发现，能够创建原始套接字的本地用户可以通过为套接字指定无效协议号码造成拒绝服务。
 攻击者必须具有 CAP_NET_RAW 功能。

- CVE-2015-8550 ERNW 的 Felix Wilhelm 发现 Xen PV 后端驱动程序可从共享内存中多次读取重要数据。客户机内核可利用此缺陷对主机造成拒绝服务（崩溃），或可能实现权限升级。

- CVE-2015-8551 / CVE-2015-8552 Oracle 的 Konrad Rzeszutek Wilk 发现当客户机配置 MSI 时，Xen PCI 后端驱动程序未充分验证设备状态。客户机内核可利用此缺陷对主机造成拒绝服务（崩溃或磁盘空间耗尽）。

- CVE-2015-8569 Dmitry Vyukov 在 PPTP 套接字实现中发现一个缺陷，可导致信息泄漏给本地用户。

- CVE-2015-8575 David Miller 在蓝牙 SCO 套接字实现中发现一个缺陷，可导致信息泄漏给本地用户。

- CVE-2015-8709 Jann Horn 在用于 ptrace 功能的权限检查中发现一个缺陷。如果有更高权限的进程进入用户命名空间，在自己的用户命名空间中具有 CAP_SYS_PTRACE 能力的本地用户便可利用此缺陷实现权限升级。这至少会影响 LXC 系统。

此外，此更新也可修复先前更新中的一些回归：

- #808293 UDP 实现中的回归会防止 freeradius 与其他一些应用程序接收数据。

- #808602 / #808953

USB XHCI 驱动程序中的回归会防止在 USB 3 SuperSpeed 端口中使用某些设备。

- #808973

修复 radeon 驱动程序与现有缺陷互动时，造成在使用某些 AMD/ATI 图形卡时于引导时崩溃。此问题仅影响 wheezy。

在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多个安全问题：多个内存安全错误、整数溢出、缓冲区溢出及其他实现错误，可能导致任意代码执行或拒绝服务。

Pierre Kim 发现虚拟服务器群集管理工具 Ganeti 的 restful API 中有两个漏洞。SSL 参数协商可导致拒绝服务，且 DRBD 密码可能泄漏。

此更新修复了如下所述的 CVE。

CVE-2015-7550

Dmitry Vyukov 在 keyring 子系统中发现一个争用条件，可允许本地用户造成拒绝服务（崩溃）。

CVE-2015-8543

已发现，能够创建原始套接字的本地用户可以通过为套接字指定无效协议号码造成拒绝服务。攻击者必须具有 CAP_NET_RAW 功能。

CVE-2015-8575

David Miller 在蓝牙 SCO 套接字实现中发现一个缺陷，可导致信息泄漏给本地用户。

此外，此更新也可修复先前更新中的一个回归：

#808293

UDP 实现中的回归会防止 freeradius 与其他一些应用程序接收数据。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze18 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，已在版本 3.2.73-2+deb7u2 中修复这些问题。

对于稳定发行版本 (jessie)，已在版本 3.16.7-ckt20-1+deb8u2 或更早版本中修复了这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libvncserver 上游开发人员 Karl Runge 在解决 libvncserver 中的线程安全问题时（当将 libvncserver 用于处理多个 VNC 连接时 [1]），已发现并解决了一个问题。

可惜，（由于 ABI 中断）目前无法轻松将相关的修补程序向后移植到 Debian squeeze(-lts) 随附的 libvncserver 0.9.7。

不过，所述的线程安全修补程序解决了一个与内存损坏相关的问题，这是因为释放全局变量却未使其无效化，导致这些变量出现在其他“线程”中，尤其是在将 libvncserver 用于处理多个 VNC 连接时特别容易发生此问题。

此 libvncserver 版本已解决所述问题，建议 VNC 用户升级到此程序包版本。

[1] https://github.com/LibVNC/libvncserver/commit/804335f9d296440bb708ca84 4f5d89b58b50b0c6

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-3223 Linux Information Systems AG 的 Thilo Uttendorfer 发现一个恶意请求可造成 Samba LDAP 服务器挂起，并使用 CPU 旋转。远程攻击者可利用此缺陷挂载拒绝服务。

- CVE-2015-5252 Jan 'Yenya' Kasprzak 和 Masaryk University 信息系计算机系统单元团队发现不充分的符号链接验证可允许访问已导出共享路径之外的数据。

- CVE-2015-5296 SerNet 的 Stefan Metzmacher 发现 Samba 在建立加密客户端与服务器之间的连接时无法确认签名是否经过协商。这允许中间人攻击者将连接降级，并使用提供的凭据建立未签名、未加密的连接。

- CVE-2015-5299 已发现 VFS shadow_copy2 模块中缺少访问控制检查，可允许未经授权的用户访问快照。

- CVE-2015-5330 Catalyst 的 Douglas Bagnall 发现 Samba LDAP 服务器容易受到远程内存读取攻击。远程攻击者可通过发送特别构建的数据包并读取错误消息或数据库值来获取后台程序堆内存中的敏感信息。

- CVE-2015-7540 已发现恶意客户端可发送数据包造成 samba 后台程序进程中的 AD DC 所提供的 LDAP 服务器无限制地消耗内存并终止服务。

- CVE-2015-8467 Samba 团队的 Andrew Bartlett 与 Catalyst 发现部署为 AD DC 的 Samba 服务器可通过创建多个设备帐户，在发生拒绝服务问题的域中泄露 Windows DC。
 此问题与 Windows 中的 MS15-096 / CVE-2015-2535 安全问题相关。

在 Samba（提供文件、打印和登录服务器的 SMB/CIFS 实现）中发现几个漏洞.

CVE-2015-5252

Jan 'Yenya' Kasprzak 与马萨里克大学信息系计算机系统单元团队报告 samba 错误地验证符号链接，导致在特定情况下可能访问共享路径以外的资源。

CVE-2015-5296

SerNet 的 Stefan Metzmacher 和 Samba 团队发现，当客户端针对 samba 服务器建立加密连接时，samba 未确保登录已经过协商。

CVE-2015-5299

Samba 容易受到 VFS shadow_copy2 模块中缺少访问控制检查问题的影响，可允许未经授权的用户访问快照。

对于 Debian 6“Squeeze”，已在 samba 版本 2:3.5.6~dfsg-3squeeze13 中修复此问题。建议您升级 samba 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

使用特别构建的输入时，Mono 的字符串至双重解析器可能会崩溃。
理论上这会导致任意代码执行。

此问题已在 Debian 6 Squeeze 的 mono 2.6.7-5.1+deb6u2 版本中修复。建议您升级 mono 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特别构建的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU、泄露可能敏感信息或造成应用程序崩溃。

ia32-libs 程序包中包含可用于 64 位系统中的各类库的 32 位版本。此更新汇总了自上次对 Squeeze LTS 中的 ia32-libs 进行更新以来，针对这些库制作的所有安全补丁。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在最近的 cacti 0.8.7g-1+squeeze9+deb6u12 上传中应修复 CVE-2015-8369 的修补程序中有一个回归。

对于 Debian 6 Squeeze，已在 cacti 版本 0.8.7g-1+squeeze9+deb6u13 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特别构建的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU、泄露可能敏感信息或造成应用程序崩溃。

CVE-2015-5312：处理特别构建的 XML 输入时发生的 CPU 耗尽。CVE-2015-7497：xmlDictComputeFastQKey 中基于堆的缓冲区溢出。CVE-2015-7498：xmlParseXmlDecl 中基于堆的缓冲区溢出。CVE-2015-7499：xmlGROW 中基于堆的缓冲区溢出。
CVE-2015-7500：xmlParseMisc 中的堆缓冲区溢出。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Michal Kowalczyk 和 Adam Chester 发现在 foomatic-rip 打印过滤器中缺少输入审查，可能导致执行任意代码。

已发现，恶意 web 应用程序可利用表达式语言绕过安全管理器的保护，因为表达式是在特权代码部分内进行的求值。

已发现 Blueman（一种图形蓝牙管理器）的 Mechanism 插件允许本地权限升级。

为解决 CVE-2015-8543 而发布的针对 linux 的更新 DSA-3426-1 和 DSA-3434-1 在用于存储临时数据的群集数据库 ctdb 中发现一个缺陷，该缺陷可导致群集损坏。现在可使用更新后的程序包来解决此问题。

Adam Chester 发现，在打印机后台打印程序用来将传入 PostScript 数据转换为打印机本机格式的 foomatic-filters 中存在一个注入漏洞。这可导致执行任意命令。

在 DLA 365-1 中应用的修补程序可阻止使用（非转义）反撇号，此更新通过对分号起到同样作用对之前的更新进行补充。

对于 Debian 6 Squeeze，已在 foomatic-filters 版本 4.0.5-6+squeeze2+deb6u12 中修复此问题。

（感谢 Yann Soubeyrand 准备此更新后的 Debian 程序包）

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Cédric Krier 在 Tryton（使用 Python 编写的一种应用程序框架）的服务器端中发现了一个漏洞。经过认证的恶意用户可在记录字段中写入任意值，原因是在编写多条记录时错过了访问权限的检查。

旧稳定发行版本 (wheezy) 不受影响。

Ivan Zhakov 发现 mod_dav_svn 中存在整数溢出，允许具有服务器写入访问权限的攻击者执行任意代码或造成拒绝服务。

旧稳定发行版本 (wheezy) 不受影响。

已在 Cacti（以 PHP 语言编写的 RRDTool 前端）中发现多个 SQL 注入漏洞。攻击者可在 graph.php 脚本的 rra_id 值中使用特别构建的输入，来对数据库执行任意 SQL 命令。

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多种安全问题：多种内存安全错误、整数溢出、释放后使用和其他实现错误，可能导致任意代码执行、同源策略绕过或拒绝服务。

Cybersecurity UPV Research Group 的 Hector Marco 和 Ismael Ripoll 在 Grub2（一种流行的引导加载程序）中发现了一个整数下溢漏洞。本地攻击者可通过插入构建的输入作为用户名或密码来绕过 Grub2 认证。

更多信息：
http://hmarco.org/bugs/CVE-2015-8370-Grub2-authentication-bypass.html CVE-2015-8370

已发现，BIND DNS 服务器未正确处理传入响应的解析，并允许 BIND 接受具有错误类的一些记录，而未因其畸形而将其拒绝。缓存这些记录后，可触发 REQUIRE 断言故障。远程攻击者可利用此缺陷对执行递归查询的服务器造成拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，BIND DNS 服务器未正确处理传入响应的解析，并允许 BIND 接受具有错误类的一些记录，而未因其畸形而将其拒绝。缓存这些记录后，可触发 REQUIRE 断言故障。远程攻击者可利用此缺陷对执行递归查询的服务器造成拒绝服务。

Adam Chester 发现在 foomatic-rip 打印过滤器中缺少输入审查，可能导致任意代码执行。

已发现 pygments（一种以 Python 编写的语法强调程序包）中存在 shell 注入漏洞。

对于 Debian 6 Squeeze，已在 pygments 版本 1.3.1+dfsg-1+deb6u11 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-6788 在处理扩展时发现类型混淆问题。

- CVE-2015-6789 cloudfuzzer 发现一个释放后使用问题。

- CVE-2015-6790 Inti De Ceukelaire 发现将 HTML 注入序列化网页的方式。

- CVE-2015-6791 在内部审计期间，chrome 47 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库，版本 4.7.80.23 中的多个问题。

来自 Horst Görtz Institute for IT Security 的 Tibor Jager、Jörg Schwenk 和 Juraj Somorovsky 在 ESORICS 2015 上发表了一篇论文，他们在该论文中描述了 Bouncy Castle Crypto（一种 Java 加密库）中的一种无效曲线攻击。攻击者能够恢复不同应用程序（例如 TLS 服务器）中的私有椭圆曲线密钥。

更多信息：
http://web-in-security.blogspot.ca/2015/09/practical-invalid-curve-att acks.html TLS-ECDH 上的实际无效曲线攻击：
http://euklid.org/pdf/ECC_Invalid_Curve.pdf

Takeshi Terada 在 PHPMailer 中发现一个漏洞，许多 CMS 都使用此 PHP 库进行电子邮件传输。此库接受包含换行符的电子邮件地址和 SMTP 命令，这可能被攻击者滥用于注入消息。

瓦伦西亚理工大学网络安全团队的 Hector Marco-Gisbert 报告，在启动过程中检查密码时 grub2 中存在缓冲区溢出。

对于 Debian 6“Squeeze”，已在 grub2 版本 1.98+20100804-14+squeeze2 中修复了此问题。我们建议您升级 grub2 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据报告，kdelibs 使用不安全的 mktemp() 函数创建其用于托管用户特定套接字的临时目录。因此另一个用户可能劫持此临时目录并获取本不应具有的套接字访问权限。

在 Debian 6 'Squeeze' 中，已使用更安全的 mkdtemp() 函数在 kdelibs 3.5.10.dfsg.1-5+deb6u1 中解决了此问题。我们建议您升级 kdelibs 程序包。

其他 Debian 版本具有更新版本的库 (kdelibs4)，不受到此问题影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据报告，arts 使用不安全的 mktemp() 函数创建其用于托管用户特定套接字的临时目录。
因此另一个用户可能劫持此临时目录并获取本不应具有的 IPC 访问权限。

在 Debian 6 'Squeeze' 中，已使用更安全的 mkdtemp() 函数在 arts 1.5.9-3+deb6u1 中解决了此问题。我们建议您升级 arts 程序包。

其他 Debian 版本没有 arts 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-1302 Rub Wu 在 pdfium 库中发现了信息泄漏。

- CVE-2015-6764 Guang Gong 在 v8 JavaScript 库中发现了越界读取问题。

- CVE-2015-6765 发现 AppCache 中存在释放后使用问题。

- CVE-2015-6766 发现 AppCache 中存在释放后使用问题。

- CVE-2015-6767 发现 AppCache 中存在释放后使用问题。

- CVE-2015-6768 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2015-6769 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2015-6770 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2015-6771 在 v8 JavaScript 库中发现越界读取问题。

- CVE-2015-6772 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2015-6773 cloudfuzzer 在 skia 库中发现了越界读取问题。

- CVE-2015-6774 在扩展绑定中发现了释放后使用问题。

- CVE-2015-6775 Atte Kettunen 在 pdfium 库中发现了类型混淆问题。

- CVE-2015-6776 Hanno Böck 在 pdfium 使用的 openjpeg 库中发现了越界访问问题。

- CVE-2015-6777 Long Liu 发现了释放后使用问题。

- CVE-2015-6778 Karl Skomski 在 pdfium 库中发现了越界读取问题。

- CVE-2015-6779 Til Jasper Ullrich 发现 pdfium 库不审查“chrome:”URL。

- CVE-2015-6780 Khalil Zhani 发现了释放后使用问题。

- CVE-2015-6781 miaubiz 在 sfntly 库中发现了整数溢出问题。

- CVE-2015-6782 Luan Herrera 发现了 URL 欺骗问题。

- CVE-2015-6784 Inti De Ceukelaire 发现将 HTML 注入序列化网页的方式。

- CVE-2015-6785 Michael Ficarra 发现了绕过内容安全策略的方式。

- CVE-2015-6786 Michael Ficarra 发现了另一种绕过内容安全策略的方式。

在 Xen 虚拟化解决方案中发现多种安全问题，可能导致拒绝服务或信息泄露。

已发现在打印机后台打印程序用来将传入 PostScript 数据转换为打印机本机格式的 foomatic-filters 中存在一个注入漏洞。

对于 Debian 6 Squeeze，已在 foomatic filters 版本 4.0.5-6+squeeze2+deb6u11 中修复此问题

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Hanno Böck 发现 GnuTLS（一种实现 TLS 和 SSL 协议的库）未正确验证 CBC 模式中的第一个填充字节。远程攻击者可利用此缺陷执行 padding oracle 攻击。

对于 Debian 6 'Squeeze'，已在 gnutls26 版本 2.8.6-1+squeeze6 中修复此问题。我们建议您升级 gnutls26 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libphp-phpmailer（即 PHP 的电子邮件传输库）中存在标头注入漏洞。

对于 Debian 6 Squeeze，已在 libphp-phpmailer 版本 5.1-1+deb6u11 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Guido Vranken 在模糊处理发送到 dhcpcd 的 DHCP 消息时发现多个与内存相关的漏洞。

对于 Debian 6“Squeeze”，已在版本 1:3.2.3-5+squeeze2 中修复这些问题。

CVE-2012-6698

具有特别构建的 DHCP 消息的越界写入。

CVE-2012-6699

具有特别构建的 DHCP 消息的越界读取。

CVE-2012-6700

具有特别构建的 DHCP 消息的释放后使用。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

1.51 之前的 Bouncy Castle Java 库不会验证某个点是否在椭圆曲线内部，这使远程攻击者更容易通过一系列构建的椭圆曲线 Diffie Hellman (ECDH) 密钥交换来获取私钥，又称“无效曲线攻击”。

对于 Debian 6 Squeeze，已在 1.44+dfsg-2+deb6u1 版本的 bouncycastle 中修复此问题。

非常感谢上游作者 Peter Dettmann 审查我们准备的向后移植。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了如下所述的 CVE。

CVE-2013-7446

Dmitry Vyukov 发现本地 (AF_UNIX) 套接字中特定顺序的有效操作可导致释放后使用。
这可以被利用来造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2015-7799

&#x90ED;&#x6C38;&#x521A; 发现已获得 /dev/ppp 访问授权的用户可通过向 PPPIOCSMAXCID ioctl 传递无效的参数，造成拒绝服务（崩溃）。这也适用于 ISDN PPP 设备节点。

CVE-2015-7833

Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现，处理 usbvision 驱动程序中的特定 USB 设备描述符时，存在一个缺陷。具有系统物理访问权限的攻击者可利用此缺陷造成系统崩溃。

CVE-2015-7990

已发现针对 CVE-2015-6937 的修复不完整。在未绑定的套接字上发送消息时存在争用条件，仍可造成空指针取消引用。远程攻击者能够通过发送构建的数据包造成拒绝服务（崩溃）。

CVE-2015-8324

“Valintinr”报告尝试挂载已损坏的 ext4 文件系统可能导致内核错误。获准挂载文件系统的用户可利用此缺陷导致系统崩溃。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze17 中修复了这些问题。我们建议您升级 linux-2.6 程序包。

对于旧稳定 (wheezy) 和稳定 (jessie) 发行版本，CVE-2015-7833、CVE-2015-7990 和 CVE-2015-8324 已修复，其他问题也将很快修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-3194 Qnective AG 的 Loic Jonas Etienne 发现，如果具有使用 RSA PSS 算法和缺少的掩码生成函数参数的 ASN.1 签名，签名验证例程将出现空指针取消引用并崩溃。远程攻击者可利用此缺陷造成任何证书验证操作崩溃和执行拒绝服务攻击。

- CVE-2015-3195 Google/BoringSSL 的 Adam Langley 发现，当具有畸形 X509_ATTRIBUTE 结构时，OpenSSL 将泄漏内存。

- CVE-2015-3196 已发现 PSK 身份提示处理中的一个争用条件缺陷，该缺陷可能导致身份提示数据的双重释放。

Luca Bruno 发现了一个整数溢出缺陷，该缺陷可在持久性键值数据库 redis 中导致基于堆栈的缓冲区溢出。
远程攻击者可利用此缺陷造成拒绝服务（应用程序崩溃）。

通过畸形 X509_ATTRIBUTE 结构显示时，OpenSSL 将泄漏内存。此结构由 PKCS#7 和 CMS 例程使用，因此任何从非受信源中读取 PKCS#7 或 CMS 数据的应用程序均会受影响。SSL/TLS 不受影响。

Kurt

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Michal Kowalczyk 发现在 foomatic-rip 打印过滤器中缺少输入审查，可能导致任意代码执行。。

旧稳定发行版本 (wheezy) 不受影响。

已发现在 PuTTY 的终端仿真器中处理 ECH（擦除字符）控制序列期间存在内存损坏整数溢出。远程攻击者可利用此缺陷来挂载拒绝服务，或可能执行任意代码。

已发现 GnuTLS（一个实现 TLS 和 SSL 协议的库）在 CBC 模式下未正确验证填充的第一个字节。远程攻击者可利用此缺陷执行 padding oracle 攻击。

已发现模拟 Web 浏览器的 PHP 类 Snoopy 中缺少输入审查可能导致任意命令执行。

对于旧稳定发行版本 (squeeze-lts)，已在版本 2.0.0-1~deb6u1 中修复此问题。

我们建议您升级 libphp-snoopy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
87826	Debian DLA-382-1：sudo 安全更新	high
87742	Debian DSA-3435-1：git - 安全更新	critical
87741	Debian DSA-3434-1：linux - 安全更新	high
87740	Debian DSA-3432-1：icedove - 安全更新	critical
87739	Debian DSA-3431-1：ganeti - 安全更新	high
87738	Debian DLA-378-1：linux-2.6 安全更新	high
87729	Debian DLA-380-1：libvncserver 安全更新	high
87684	Debian DSA-3433-1：samba - 安全更新	high
87683	Debian DLA-379-1：samba 安全更新	high
87682	Debian DLA-376-1：mono 安全更新	medium
87608	Debian DSA-3430-1：libxml2 - 安全更新	critical
87607	Debian DLA-375-1：ia32-libs 安全更新	high
87606	Debian DLA-374-3：cacti 回归更新	high
87605	Debian DLA-373-1：libxml2 安全更新	high
87541	Debian DSA-3429-1：foomatic-filters - 安全更新	high
87511	Debian DSA-3428-1：tomcat8 - 安全更新	medium
87510	Debian DSA-3427-1：blueman - 安全更新	high
87509	Debian DSA-3426-2：ctdb - 安全更新	high
87508	Debian DLA-371-1：foomatic-filters 安全更新	high
87479	Debian DSA-3425-1：tryton-server - 安全更新	medium
87431	Debian DSA-3424-1：subversion - 安全更新	high
87430	Debian DSA-3423-1：cacti - 安全更新	high
87429	Debian DSA-3422-1：iceweasel - 安全更新	critical
87428	Debian DSA-3421-1：grub2 - 安全更新	medium
87427	Debian DLA-370-1：bind9 安全更新	medium
87384	Debian DSA-3420-1：bind9 - 安全更新	medium
87383	Debian DSA-3419-1：cups-filters - 安全更新	high
87382	Debian DLA-369-1：pygments 安全更新	critical
87360	Debian DSA-3418-1：chromium 浏览器 - 安全更新	critical
87359	Debian DSA-3417-1：bouncycastle - 安全更新	medium
87331	Debian DSA-3416-1：libphp-phpmailer - 安全更新	medium
87330	Debian DLA-368-1：grub2 安全更新	medium
87316	Debian DLA-367-1：kdelibs 安全更新	high
87315	Debian DLA-366-1：arts 安全更新	high
87289	Debian DSA-3415-1：chromium 浏览器 - 安全更新	critical
87288	Debian DSA-3414-1：xen - 安全更新	medium
87287	Debian DLA-365-1：foomatic-filters 安全更新	high
87286	Debian DLA-364-1：gnutls26 安全更新	medium
87268	Debian DLA-363-1：libphp-phpmailer 安全更新	medium
87267	Debian DLA-362-1：dhcpcd 安全更新	high
87266	Debian DLA-361-1：bouncycastle 安全更新	medium
87265	Debian DLA-360-1：linux-2.6 安全更新	medium
87212	Debian DSA-3413-1：openssl - 安全更新	high
87187	Debian DSA-3412-1：redis - 安全更新	high
87186	Debian DLA-358-1：openssl 安全更新	medium
87175	Debian DSA-3411-1：cups-filters - 安全更新	high
87164	Debian DSA-3410-1：icedove - 安全更新	critical
87163	Debian DSA-3409-1：putty - 安全更新	medium
87162	Debian DSA-3408-1：gnutls26 - 安全更新	medium
87112	Debian DLA-357-1：libphp-snoopy 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

critical

high

critical

high

high

high

high

high

medium

critical

high

high

high

high

medium

high

high

high

medium

high

high

critical

medium

medium

medium

high

critical

critical

medium

medium

medium

high

high

critical

medium

high

medium

medium

high

medium

medium

high

high

medium

high

critical

medium

medium

critical