已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多种安全问题：多种内存安全错误、整数溢出、缓冲区溢出和其他实现错误，可能导致任意代码执行、信息泄露或拒绝服务。

Pengsu Cheng 发现 FreeImage（图形图像格式的库）中包含多种整数下溢，可导致拒绝服务：远程攻击者可以通过提供特别构建的图像触发崩溃。

已发现 Horde 应用程序框架中基于 Web 的管理界面不能防范跨站请求伪造 (CSRF) 攻击。结果，其他恶意网页可能造成 Horde 应用程序以 Horde 用户的身份执行操作。

旧稳定发行版本 (wheezy) 不含 php-horde 程序包。

启用注释功能时，HTML::Scrubber 容易出现跨站脚本 (XSS) 漏洞。这允许远程攻击者可通过构建的注释注入任意 Web 脚本或 HTML。

对于 Debian 6 Squeeze，已在 libhtml-scrubber-perl 版本 0.08-4+deb6u1 中修复此问题。

感谢，

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现当满足某些条件时，会绕过验证 2 级页表条目的代码。恶意 PV 客户机管理员可利用此缺陷通过构建的 superpage 映射获取权限。

在网络时间协议后台程序和实用工具程序中发现了多种漏洞：

- CVE-2015-5146 在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。如果出现以下情况，攻击者可利用特别构建的程序包造成 ntpd 崩溃：

- ntpd 启用了远程配置
 - 攻击者知道配置密码

- 攻击者具有计算机信任的访问权限以执行远程配置

请注意，远程配置默认情况下在 NTP 中禁用。

- CVE-2015-5194 已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。

- CVE-2015-5195 已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。

- CVE-2015-5219 已发现收到构建的 NTP 数据包时，sntp 后台程序将陷入无限循环，此问题与数据包中的精度值到双精度值的转换有关。

- CVE-2015-5300 已发现 ntpd 未正确实现 -g 选项：

正常情况下，如果偏移超出错误阈值（默认为 1000 秒），ntpd 将退出，并将一条消息写入到系统日志。此选项允许将时间设置为任意值而不受限制；但此情况只能发生一次。如果此后超出阈值，ntpd 将退出并将一条消息写入到系统日志。此选项可以与 -q 和 -x 选项结合使用。

如果 ntpd 的时钟规则没有足够时间来达到同步状态，因此停留在原处以获取至少一个更新，则 ntpd 实际可能多次步进时钟使其超出错误阈值。如果中间人攻击者可以控制 ntpd 启动以来的 NTP 流量（或者启动后最多 15-30 分钟的 NTP 流量），则可阻止客户端达到同步状态，并强制客户端对时钟执行任意次数任意量的步进，然后攻击者可以借此使证书过期，等等。

这与文档的内容相反。通常情况下，假设 ntpd 启动时 MITM 攻击者可以步进时钟超出错误阈值仅一次，为进行更大的调整，攻击者必须将其分成多个较小的步进，每个需要 15 分钟，较为缓慢。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作的数据包包含恶意数据时并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。

- CVE-2015-7701 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。

- CVE-2015-7703 Red Hat 的 Miroslav Lichvar 发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。例如：

ntpq -c ':config pidfile /tmp/ntp.pid'ntpq -c ':config driftfile /tmp/ntp.drift'

在 Debian 中，ntpd 配置为放弃根权限，这限制了此问题的影响。

- CVE-2015-7704 如果 ntpd 作为 NTP 客户端从服务器收到 Kiss-of-Death (KoD) 数据包以减小其轮询速率时，它不检查回复中的原始时间戳是否与其请求中的传输时间戳匹配。路径外的攻击者可能会发送构建的 KoD 数据包到客户端，从而将客户端的轮询间隔增加至较大的值，并有效地禁用与服务器的同步。

- CVE-2015-7850 网络时间协议的远程配置功能中存在一个可利用的拒绝服务漏洞。特别构建的配置文件可造成导致拒绝服务的死循环。攻击者可提供恶意配置文件来触发此漏洞。

- CVE-2015-7852 ntpq 的 cookedprint 功能中存在潜在的差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。

- CVE-2015-7855 已发现在处理模式 6 或模式 7 数据包（本应包含网络地址，实际包含异常长的数据值）时，NTP 的 decodenetnum() 因断言失败而中止。这可能允许经认证的攻击者使 ntpd 崩溃。

- CVE-2015-7871 在 ntpd 中处理逻辑错误时的错误，原因是未正确处理与某些 crypto-NAK 数据包关联的错误条件。未经认证的路径外攻击者可通过将对称的活动 crypto-NAK 数据包传输到 ntpd，在目标服务器上强制执行 ntpd 进程，以便与攻击者所选时间源保持一致。此攻击者绕过通常需要建立对等关联的认证，并允许攻击者对系统时间进行任意更改。

John Stumpo 发现，OpenAFS（一个分布式文件系统）在传输某些网络数据包之前未完全初始化它们。
这可导致泄露以前处理的数据包明文。

unzip（.zip 文件的解压存档程序）中已发现两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-7696 Gustavo Grieco 发现，unzip 未正确处理某些受密码保护的存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。

- CVE-2015-7697 Gustavo Grieco 发现，unzip 未正确处理某些畸形存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，攻击者可能会造成 unzip 挂起，从而导致拒绝服务。

已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.22 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10021-release-notes/
 - https://mariadb.com/kb/en/mariadb/mariadb-10022-release-notes/

在 VirtualBox（一款 x86 虚拟化解决方案）中发现了两种漏洞。

xscreensaver 是一种屏幕保护后台程序和 X11 的前端，在热交换监视器时容易崩溃。

对于 Debian 6 Squeeze，已在 xscreensaver 版本 5.11-1+deb6u11 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在处理特别构建的 zip 文件时，busybox（一个用于小型嵌入式系统的小工具集合）容易崩溃。此问题由 Gustavo Grieco 发现。

对于 Debian 6 Squeeze，已在 busybox 版本 1.17.1-8+deb6u11 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2213 SQL 注入使远程攻击者可以威胁到站点。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。

- CVE-2015-5714 处理短代码标记时的跨站脚本漏洞。

- CVE-2015-5715 已发现一个漏洞，不具有相应权限的用户可利用这一漏洞发布私人帖子并将其置顶。

- CVE-2015-5731 攻击者可以锁定正在编辑的帖子。

- CVE-2015-5732 小部件标题中的跨站脚本允许攻击者发送敏感信息。

- CVE-2015-5734 修复旧主题预览中一些损坏的链接。

- CVE-2015-7989 用户列表表格中的跨站脚本漏洞。

已修复 phpMyAdmin（MySQL 的 web 管理工具）中的多个问题。

- CVE-2014-8958（仅 Wheezy）多种跨站脚本 (XSS) 漏洞。

- CVE-2014-9218（仅 Wheezy）通过长密码导致的拒绝服务（资源消耗）。

- CVE-2015-2206 由于反映的参数而存在 BREACH 攻击的风险。

- CVE-2015-3902 phpMyAdmin 设置中的 XSRF/CSRF 漏洞。

- CVE-2015-3903（仅 Jessie）允许对 GitHub 的 API 调用进行中间人攻击的漏洞。

- CVE-2015-6830（仅 Jessie）允许绕过 reCaptcha 测试的漏洞。

- CVE-2015-7873（仅 Jessie）将用户重定向到外部网站时的内容欺骗漏洞。

已发现 OpenJDK（Oracle Java 平台的实现）中存在多个漏洞，导致任意代码执行、Java 沙盒中断、信息泄露或拒绝服务。

已修复 phpMyAdmin（MySQL 的 web 管理工具）中的多个问题。

CVE-2014-8958

多种跨站脚本 (XSS) 漏洞。

CVE-2014-9218

通过长密码导致的拒绝服务（资源消耗）。

CVE-2015-2206

由于反映的参数而存在 BREACH 攻击的风险。

CVE-2015-3902

phpMyAdmin 设置中的 XSRF/CSRF 漏洞。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 ntp 中发现了多个安全问题：

CVE-2015-5146

在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。如果出现以下情况，攻击者可利用特别构建的程序包造成 ntpd 崩溃：

- ntpd 启用了远程配置

- 攻击者知道配置密码

- 攻击者具有计算机信任的访问权限以执行远程配置

请注意，远程配置默认情况下在 NTP 中禁用。

CVE-2015-5194

已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。

CVE-2015-5195

已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。

CVE-2015-5219

已发现 sntp 程序会在接收到构建的 NTP 数据包时在无限循环中挂起，与数据包中的精度值到双精度值的转换有关。

CVE-2015-5300

已发现 ntpd 未正确实现 -g 选项：
正常情况下，如果偏移超出错误阈值（默认为 1000 秒），ntpd 将退出，并将一条消息写入到系统日志。此选项允许将时间设置为任意值而不受限制；但此情况只能发生一次。如果此后超出阈值，ntpd 将退出并将一条消息写入到系统日志。此选项可以与 -q 和 -x 选项结合使用。如果 ntpd 的时钟规则没有足够时间来达到同步状态，因此停留在原处以获取至少一个更新，则 ntpd 实际可能多次步进时钟使其超出错误阈值。如果中间人攻击者可以控制 ntpd 启动以来的 NTP 流量（或者启动后最多 15-30 分钟的 NTP 流量），则可阻止客户端达到同步状态，并强制客户端对时钟执行任意次数任意量的步进，然后攻击者可以借此使证书过期，等等。这与文档的内容相反。通常情况下，假设 ntpd 启动时 MITM 攻击者可以步进时钟超出错误阈值仅一次，为进行更大的调整，攻击者必须将其分成多个较小的步进，每个需要 15 分钟，较为缓慢。

CVE-2015-7691、CVE-2015-7692、CVE-2015-7702

已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。

CVE-2015-7701

在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。

CVE-2015-7703

Red Hat 的 Miroslav Lichvar 发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。例如：ntpq -c ':config pidfile /tmp/ntp.pid' ntpq -c ':config driftfile /tmp/ntp.drift'。在 Debian 中，ntpd 被配置为放弃根权限，这限制了此问题的影响。

CVE-2015-7704

当 ntpd 作为 NTP 客户端从服务器收到 Kiss-of-Death (KoD) 数据包以减小其轮询速率时，它不检查回复中的发起时间戳是否与其请求中的传输时间戳匹配。路径外的攻击者可能会发送构建的 KoD 数据包到客户端，从而将客户端的轮询间隔增加至较大的值，并有效地禁用与服务器的同步。

CVE-2015-7850

网络时间协议的远程配置功能中存在一个可利用的拒绝服务漏洞。特别构建的配置文件可造成导致拒绝服务的死循环。攻击者可提供恶意配置文件来触发此漏洞。

CVE-2015-7851

在 VMS 中保存 ntpd 的配置文件时，存在潜在的路径遍历漏洞。特别构建的路径可造成路径遍历，从而可能导致文件被覆盖。攻击者可提供恶意路径来触发此漏洞。

此问题不影响 Debian。

CVE-2015-7852

ntpq 的 cookedprint 功能中存在潜在差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。

CVE-2015-7855

已发现在处理模式 6 或模式 7 数据包（本应包含网络地址，实际包含异常长的数据值）时，NTP 的 decodenetnum() 因断言失败而中止。这可能允许经认证的攻击者使 ntpd 崩溃。

CVE-2015-7871

在 ntpd 中处理逻辑错误时的错误，原因是未正确处理与某些 crypto-NAK 数据包关联的错误条件。未经认证的路径外攻击者可通过将对称的活动 crypto-NAK 数据包传输到 ntpd，在目标服务器上强制执行 ntpd 进程，以便与攻击者所选时间源保持一致。此攻击者绕过通常需要建立对等关联的认证，并允许攻击者对系统时间进行任意更改。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现两个漏洞。

- CVE-2015-7803 处理包含指向不存在的文件的链接的 tar 存档时，phar 扩展可因空指针取消引用而崩溃。这样可导致拒绝服务。

- CVE-2015-7804 phar 扩展未正确处理在具有名称“/”的存档文件中找到的目录条目，从而导致拒绝服务并可能导致信息泄露。

用于 Debian 稳定版 (jessie) 的更新包含来自 PHP 上游版本 5.6.14 的更多缺陷补丁，如上游变更日志中所述：

- 旧稳定发行版本 (wheezy) 的用户请注意：PHP 5.4 已于 2015 年 9 月 14 日结束生命周期。因此将不再有任何新的上游版本。对 Debian 旧稳定版本 (wheezy) 中 PHP 5.4 的安全支持将仅尽力而为，强烈建议您升级到最新的 Debian 稳定发行版本 (jessie)，其中包含 PHP 5.6。

Cisco Talos 的 Aleksandar Nikolic 发现 miniupnpc（一个 UPnP IGD 客户端轻量级库）的 XML 解析器功能中存在缓冲区溢出漏洞。远程攻击者可利用此缺陷造成使用 miniupnpc 库的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。

已在 gdk-pixbuf（一款用于加载映像和操纵像素缓冲区的工具包）中发现了多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-7673 Gustavo Grieco 在对 TGA 图像的处理中发现了堆溢出，它可能在打开畸形图像时导致执行任意代码或拒绝服务（进程崩溃）。

- CVE-2015-7674 Gustavo Grieco 在对 GIF 图像的处理中发现了整数溢出缺陷，该缺陷可能在打开畸形图像时导致执行任意代码或拒绝服务（进程崩溃）。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.46 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
 -45.html
 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5
 -46.html

- http://www.oracle.com/technetwork/topics/security/cpuoct 2015-2367953.html

但是，我混淆了 libxml2 程序包的 i386 版的构建，所以 dpkg 未理解包含的触发

文件的内容，并抛出了错误消息。这一新上传应该可以修复此问题，您可以通过如下命令去除该错误消息：

apt-get update；apt-get -f install

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CakePHP（一个适用于 PHP 的开源 Web 应用程序框架）容易遭受 SSRF（服务器端请求伪造）攻击。如果目标应用程序接受将 XML 作为输入，那么远程攻击者至少可利用此问题发动 DoS（拒绝服务）攻击。导致该问题的原因是未安全设计 Cake 的 Xml 类。

对于 Debian 6 Squeeze，已在 cakephp 版本 1.3.2-1.1+deb6u11 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现了可在 optipng 0.6.4 中造成无效/双重释放的释放后使用。

对于 Debian 6“Squeeze”，已在 optipng 版本 0.6.4-1+deb6u11 中修复了此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 PolarSSl 和 mbed TLS 中存在缺陷：

客户端创建其 ClientHello 消息时，由于边界检查不充分，如果写入某些扩展，则可能导致包含消息的基于堆的缓冲区溢出。特别是有两个扩展可被远程攻击者用于触发溢出：会话票证扩展和服务器名称指示 (SNI) 扩展。

虽然 Squeeze 版本中没有大多数易受攻击的代码，但此上传至少包含对传入数据的长度检查。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现，使用 fuzzer 时，unzip 容易遭受通过特别构建的密码保护 ZIP 存档进行的堆溢出和拒绝服务攻击。

对于 Debian 6 squeeze，这些问题已在 unzip 6.0-4+deb6u3 中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-1303 Mariusz Mlynski 发现了用于绕过 DOM 实现中的同源策略的方法。

- CVE-2015-1304 Mariusz Mlynski 发现了用于绕过 v8 JavaScript 库中的同源策略的方法。

- CVE-2015-6755 Mariusz Mlynski 发现了用于绕过 blink/webkit 中的同源策略的方法。

- CVE-2015-6756 在 pdfium 库中发现一个释放后使用问题。

- CVE-2015-6757 Collin Payne 在 ServiceWorker 实现中发现一个释放后使用问题。

- CVE-2015-6758 Atte Kettunen 在 pdfium 库中发现一个问题。

- CVE-2015-6759 Muneaki Nishimura 发现信息泄漏。

- CVE-2015-6760 Ronald Crane 发现 ANGLE 库中涉及丢失的设备事件的逻辑错误。

- CVE-2015-6761 Aki Helin 和 Khalil Zhani 发现 ffmpeg 库中的一个内存损坏问题。

- CVE-2015-6762 Muneaki Nishimura 发现了用于绕过 CSS 实现中的同源策略的方法。

- CVE-2015-6763 在内部审计期间，chrome 46 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库，版本 4.6.85.23 中的多个问题。

已修复 Wordpress（流行的博客引擎）中的多个漏洞。

- CVE-2015-5714 已发现在处理短代码标记时存在一个跨站脚本漏洞。

已通过禁止属性中的未关闭 HTML 元素修复了此问题。

- CVE-2015-5715 已发现一个漏洞，不具有相应权限的用户可利用这一漏洞发布私人帖子并将其置顶。

已通过禁止将私人贴子置顶来修复 Wordpress 的 XMLRPC 代码中的此问题。

- CVE-2015-7989 已在用户列表表格中发现一个跨站脚本漏洞。

已通过这些用户列表中的 URL 转义电子邮件地址修复了此问题。

已在 SQL 数据库系统 PostgreSQL-9.4 中发现多个漏洞。

- CVE-2015-5288 Josh Kupershmidt 发现 pgCrypto 扩展的 crypt() 函数中的一个漏洞。某些无效 salt 参数可导致服务器崩溃或泄露服务器内存的一些字节。

- CVE-2015-5289 Oskari Saarenmaa 发现，利用任意用户输入构造的 json 或 jsonb 输入值可导致 PostgreSQL 服务器崩溃并造成拒绝服务。

在 PostgreSQL（即关系数据库服务器系统）中发现若干缺陷。8.4 分支是寿命终止的上游，但仍存在于 Debian squeeze 中。新的 LTS 次要版本包含的补丁将上游应用到 9.0.22 版本，向后移植到由 PostgreSQL 开发人员正式发布的最新版本 8.4.22。针对 squeeze-lts 的 LTS 成果是由 credativ GmbH 赞助的社区项目。

## Migration to Version 8.4.22lts5

运行 8.4.X 无需转储/还原。但是，如果从低于 8.4.22 的版本进行升级，请参阅相关发行说明。

## Security Fixes

修复 contrib/pgcrypto，可检测和报告过短 crypt salt (Josh Kupershmidt)

某些无效的 salt 参数会造成服务器崩溃，或者泄露服务器内存的一些字节。我们未排除在泄露的字节中出现机密信息时发起攻击的可行性，但它们似乎不可能成功。(CVE-2015-5288)

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 ownCloud 中发现多种漏洞，ownCloud 是用于文件、音乐、联系人、日历等的云存储 Web 服务。这些缺陷可能导致执行任意代码、授权绕过、信息泄露、跨站脚本或拒绝服务。

与 squeeze-lts 中的当前版本相比，上游发行版本 2015g 更改了以下时区：

- 斐济

- 不列颠哥伦比亚省纳尔逊堡

- 摩洛哥

- 诺福克岛

- 朝鲜

- 土耳其

- 乌拉圭

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

FreeImage 3.17.0 及更早版本中 PluginPCX.cpp 中存在多种整数下溢，允许远程攻击者通过与窗口高度和宽度相关的矢量造成拒绝服务（堆内存损坏)。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Zend Framework 1 的 PDO 适配器没有过滤 SQL 语句中的空字节值。PDO 适配器可能将查询中的空字节视作字符串终结符，攻击者可利用此漏洞添加跟随空字节的 SQL，从而创建 SQL 注入。

对于 Debian 6 Squeeze，已在 zendframework 版本 1.10.6-1squeeze6 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、未经授权的信息泄露或未经授权的信息修改。

- CVE-2015-2925 Jann Horn 发现，当文件系统的某个子目录被绑定挂载至 chroot 或挂载命名空间时，应被限制到该 chroot 或命名空间的用户在具备此子目录上级的写入权限时可访问整个文件系统。这不是 wheezy 的常见配置，并且之前已针对 jessie 修复该问题。

- CVE-2015-5257 Istuary Innovation Labs 的 Moein Ghasemzadeh 报告，USB 设备可通过在模仿 Whiteheat USB 串行设备时提供较少端点造成拒绝服务（崩溃）。

- CVE-2015-5283 Marcelo Ricardo Leitner 发现，在之前未加载 sctp 模块的情况下同时创建多种 SCTP 套接字可造成拒绝服务（崩溃）。此问题仅影响 jessie。

- CVE-2015-7613 Dmitry Vyukov 发现，在对 System V IPC 对象（消息队列和共享内存段）的所有权和其他属性完全初始化之前，已将这些对象设为可访问。如果本地用户可以与创建新的 IPC 对象的其他用户或服务进行争用，这可能导致未经授权的信息泄露、未经授权的信息修改、拒绝服务和/或权限升级。

系统 V 信号量数组存在一个类似问题，但是其严重性较低，因为系统总是会在完全初始化之前清除这些数组。

此更新修复了如下所述的 CVE。

CVE-2015-2925

Jann Horn 发现，当文件系统的某个子目录被绑定挂载至 chroot 或挂载命名空间时，应被限制到该 chroot 或命名空间的用户在具备此子目录上级的写入权限时可访问整个文件系统。这不是此内核版本的常见配置。

CVE-2015-5257

Istuary Innovation Labs 的 Moein Ghasemzadeh 报告，USB 设备可通过在模仿 Whiteheat USB 串行设备时提供较少端点造成拒绝服务（崩溃）。

CVE-2015-7613

Dmitry Vyukov 发现，在对 System V IPC 对象（消息队列和共享内存段）的所有权和其他属性完全初始化之前，已将这些对象设为可访问。如果本地用户可以与创建新的 IPC 对象的其他用户或服务进行争用，这可能导致未经授权的信息泄露、未经授权的信息修改、拒绝服务和/或权限升级。

系统 V 信号量数组存在一个类似问题，但是其严重性较低，因为系统总是会在完全初始化之前清除这些数组。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze16 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，将在版本 3.2.68-1+deb7u5 中修复这些问题。

对于稳定发行版本 (jessie)，这些问题将在版本 3.16.7-ckt11-1+deb8u5 中修复，或已在较早版本中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Red Hat 的 Frediano Ziglio 在 spice（一种 SPICE 协议客户端和服务器库）中发现多个漏洞。恶意访客可利用这些缺陷造成拒绝服务（QEMU 进程崩溃），并以托管 QEMU 进程的权限在主机上执行任意代码，或者在主机上的任意内存位置进行读取和写入。

已发现 FreeType 未正确处理某些畸形输入。这可允许远程攻击者通过构建的字体文件造成拒绝服务（崩溃）。

在 Zend Framework（一种 PHP 框架）中发现多种漏洞：

- CVE-2015-5723 已发现由于创建目录时错误的权限掩盖，本地攻击者可能执行任意代码或提升权限。

- ZF2015-08（未分配 CVE）

Chris Kings-Lynne 在 MS SQL PDO 后端中发现了由于缺少空字节过滤而造成 SQL 注入矢量，并在 SQLite 后端中发现了一个类似问题。

此更新修复了如下所述de 多个问题。

PR ld/12613（未分配 CVE）

Niranjan Hasabnis 发现将畸形链接器脚本传递给 GNU ld（binutils 的一部分）可导致基于堆栈的缓冲区溢出。如果链接器与不受信任的对象文件一起使用，此问题可允许远程攻击者造成拒绝服务（崩溃）或可能升级权限。

CVE-2012-3509 #688951

Sang Kil Cha 发现 libiberty（binutils 的一部分）中的缓冲区大小计算可导致整数溢出，然后导致堆缓冲区溢出。如果 binutils 中的 libiberty 或命令用于读取不受信任的二进制文件，此问题可允许远程攻击者造成拒绝服务（崩溃）或可能升级权限。

PR binutils/18750（未分配 CVE）

Joshua Rogers 报告，将畸形 ihex（Intel 十六进制）文件传递给 binutils 中的各种命令可导致基于堆栈的缓冲区溢出。在 readelf 中发现一个类似的问题。如果这些命令用于读取不受信任的二进制文件，此问题可允许远程攻击者造成拒绝服务（崩溃）或可能升级权限。

对于旧稳定发行版本 (squeeze)，已在版本 2.20.1-16+deb6u2 中修复这些问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，PR ld/12613 和 CVE-2012-3509 在发布前已修复，而 PR binutils/18750 将在以后的更新中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最近已在用于 fuseiso 程序包的 Debian LTS (squeeze) 中修复了以下两个问题。

问题 1

在 FuseISO（用于挂载 ISO 文件系统映像的 FUSE 模块）读取特定 inode 的某些 ZF 区块的方式中发现了整数溢出，导致基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 ISO 文件，当通过 fuseiso 工具挂载此文件时，会导致 fuseiso 二进制文件崩溃。

此问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

通过在读取超出受支持的块大小 (2^17) 的 ZF 块之前执行退出，已解决此问题。

问题 2

在 FuseISO（用于挂载 ISO 文件系统映像的 FUSE 模块）扩展绝对路径文件名条目的目录部分的方式中发现了基于堆栈的缓冲区溢出缺陷。远程攻击者可提供特别构建的 ISO 文件，当通过 fuseiso 工具挂载此文件时，会导致 fuseiso 二进制文件崩溃，或可能以运行 fuseiso 可执行文件的用户的权限执行任意代码。

此问题由 Red Hat 产品安全团队的 Florian Weimer 发现。

通过检查所生成的绝对路径名长度以及在超过平台的 PATH_MAX 值时执行退出，已解决此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Trevin Beattie [1] 发现可观察到多线程 Java 应用程序中的挂起线程的问题。在调试此问题之后发现，很明显，挂起的线程是由 commons-httpclient 中的 SSL 初始化代码导致。

通过在与服务器的 SSL 握手期间考虑所配置的 SO_TIMEOUT，此上传修复了此问题。

[1] https://bugzilla.redhat.com/show_bug.cgi?id=1259892

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复了 Wordpress 内容管理系统 Debian LTS (squeeze) 版本中的多种安全问题。

CVE-2015-5714

已发现处理短代码标记时的跨站脚本漏洞。

已通过禁止属性中的未关闭 HTML 元素修复了此问题。

CVE-2015-5715

已发现一个漏洞，允许不具有相应权限的用户发布私人帖子并将其置顶。

已通过禁止将私人贴子置顶来修复 Wordpress 的 XMLRPC 代码中的此问题。

其他问题

已发现用户列表表格中的跨站脚本漏洞。

已通过这些用户列表中的 URL 转义电子邮件地址修复了此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Pali Rohár 发现 [1] 使用 Email::Address Perl 模块解析电子邮件地址列表的字符串输入的任何软件中可能存在 DoS 攻击。

默认情况下，Email::Address 模块 v1.907 版（及所有更低版本）尝试理解深度级别为 2 的输入字符串中的可嵌套注释。

特别构建的输入可以让可嵌套注释的解析速度变得非常慢，并导致高 CPU 负载，冻结应用程序，最终造成拒绝服务。

因为 Email::Address 模块的输入字符串来自外部来源（如来自攻击者发送的电子邮件），所以这是影响使用 Email::Address Perl 模块解析电子邮件消息的所有软件应用程序的安全问题。

通过 libemail-address-perl 的此项上传，已将可嵌套注释的默认值设置为深度级别 1（上游推荐的深度级别）。请注意，这不是正确的补丁，只是对可嵌套注释的病态输入的变通方案。

[1] http://www.openwall.com/lists/oss-security/2015/09/27/1

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Sergey Gorbaty 报告了与 FreeType 字体引擎相关的若干问题。
FreeType 未正确处理某些畸形字体文件，从而允许远程攻击者在使用了特别构建的字体文件时造成拒绝服务。

对于 Debian 6“Squeeze”，已在 freetype 版本 2.4.2-2.1+squeeze6 中修复这些问题。我们建议您升级 freetype 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Flight Gear 飞行模拟器游戏 flightgear 未在其 fgValidatePath 例程中执行充分的文件系统验证检查。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

适用于程序包 vorbis-tools 的 Debian LTS (squeeze) 中修复了各种问题。

CVE-2014-9638

通道数设置为 0 的构建 WAV 文件将由于“除以零”问题造成 oggenc 崩溃。已通过提供针对 CVE-2014-9639 的补丁在上游修复了此问题。由“zuBux”向上游报告。

CVE-2014-9639

在 oggenc 中发现一个整数溢出问题，与输入 WAV 文件中的通道数相关。此问题会触发越界内存访问，从而造成 oggenc 在此处崩溃 (audio.c)。由“zuBux”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2014-9640

修复关闭原始输入 (dd if=/dev/zero bs=1 count=1 | oggenc -r - -o out.ogg) 时发生的崩溃。由“hanno”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2015-6749

vorbis-tools 1.4.0 和更早版本中的 oggenc/audio.c 之内的 aiff_open 函数中存在缓冲区溢出，允许远程攻击者通过构建的 AIFF 文件造成拒绝服务（崩溃）。由“pengsu”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

VirtualBox (OSE) 3.2.系列的最新维护版本（即 3.2.28 版）已上传到 Debian LTS (squeeze)。
在此感谢 Gianfranco Costamagna 准备程序包供 Debian LTS 团队审查和上传。

但是，Oracle 不再提供有关 VirtualBox 中的特定安全漏洞的信息，所以我们直接在 Debian LTS (squeeze) 中提供最新的 3.2.28 维护版本。

CVE-2013-3792

据 Oracle 报告，低于 3.2.18、4.0.20、4.1.28 和 4.2.18 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在一个不明漏洞，允许本地用户通过与 Core 有关的矢量影响可用性。

针对 CVE-2013-3792 的补丁通过向 IntNet、VirtioNet 和 NetFilter 添加大型帧支持并抛弃过大帧，阻止 virtio-net 主机 DoS 漏洞。

CVE-2014-2486

低于 3.2.24、4.0.26、4.1.34、4.2.26 和 4.3.12 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响完整性和可用性。

未提供更多详细信息，但是提供的攻击范围为本地，严重性为低危。

CVE-2014-2488

低于 3.2.24、4.0.26、4.1.34、4.2.26 和 4.3.12 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响机密性。

不能提供更多详细信息，但是提供的攻击范围为本地，严重性为低危。

CVE-2014-2489

低于 3.2.24、4.0.26、4.1.34、4.2.26 和 4.3.12 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响机密性、完整性和可用性。

不能提供更多详细信息，但是提供的攻击范围为本地，严重性为中危。

CVE-2015-2594

低于 4.0.32、4.1.40、4.2.32 和 4.3.30 的 Oracle Virtualization VirtualBox 中的 Oracle VM VirtualBox 组件中存在不明漏洞，允许本地用户通过与 Core 有关的矢量影响机密性、完整性和可用性。

此更新修复了与使用通过 WiFi 桥接联网的客户机有关的问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，cyrus-sasl2（实现简单认证和安全层的库）未正确处理某些无效密码 salt。远程攻击者可利用此缺陷造成拒绝服务。

在 ZigBee、GSM RLC/MAC、WaveAgent、ptvcursor、OpenFlow、WCCP 的分析器/解析器中以及内部函数中发现可导致拒绝服务的多种漏洞。

ID	名称	严重性
86728	Debian DSA-3393-1：iceweasel - 安全更新	critical
86727	Debian DSA-3392-1：freeimage - 安全更新	medium
86713	Debian DSA-3391-1：php-horde - 安全更新	medium
86712	Debian DLA-339-1：libhtml-scrubber-perl 安全更新	low
86700	Debian DSA-3390-1：xen - 安全更新	high
86682	Debian DSA-3388-1：ntp - 安全更新	critical
86681	Debian DSA-3387-1：openafs - 安全更新	medium
86680	Debian DSA-3386-1：unzip - 安全更新	medium
86679	Debian DSA-3385-1：mariadb-10.0 - 安全更新	high
86678	Debian DSA-3384-1：virtualbox - 安全更新	medium
86677	Debian DLA-338-1：xscreensaver 安全更新	low
86676	Debian DLA-337-1：busybox 安全更新	high
86666	Debian DSA-3383-1：wordpress - 安全更新	medium
86665	Debian DSA-3382-1：phpmyadmin - 安全更新	medium
86642	Debian DSA-3381-1：openjdk-7 - 安全更新	critical
86641	Debian DLA-336-1：phpmyadmin 安全更新	medium
86640	Debian DLA-335-1：ntp 安全更新	critical
86618	Debian DSA-3380-1：php5 - 安全更新	medium
86582	Debian DSA-3379-1：miniupnpc - 安全更新	medium
86581	Debian DSA-3378-1：gdk-pixbuf - 安全更新	medium
86580	Debian DSA-3377-1：mysql-5.5 - 安全更新	high
86579	Debian DLA-334-2：libxml2 回归更新	high
86578	Debian DLA-333-1：cakephp 安全更新	high
86553	Debian DLA-332-1：optipng 安全更新	high
86552	Debian DLA-331-1：polarssl 安全更新	medium
86551	Debian DLA-330-1：unzip 安全更新	medium
86486	Debian DSA-3376-1：chromium 浏览器 - 安全更新	high
86448	Debian DSA-3375-1：wordpress - 安全更新	medium
86447	Debian DSA-3374-1：postgresql-9.4 - 安全更新	medium
86446	Debian DLA-329-1：postgresql-8.4 更新	high
86430	Debian DSA-3373-1：owncloud - 安全更新	critical
86429	Debian DLA-328-1：tzdata 新上游版本	high
86428	Debian DLA-327-1：freeimage 安全更新	medium
86406	Debian DLA-326-1：zendframework 安全更新	critical
86375	Debian DSA-3372-1：linux - 安全更新	medium
86357	Debian DLA-325-1：linux-2.6 安全更新	medium
86329	Debian DSA-3371-1：spice - 安全更新	high
86304	Debian DSA-3370-1：freetype - 安全更新	critical
86303	Debian DSA-3369-1：zendframework - 安全更新	critical
86227	Debian DLA-324-1：binutils 安全更新	medium
86226	Debian DLA-323-1：fuseiso 安全更新	high
86225	Debian DLA-322-1：commons-httpclient 安全更新	medium
86213	Debian DLA-321-1：wordpress 安全更新	medium
86212	Debian DLA-320-1：libemail-address-perl 安全更新	high
86211	Debian DLA-319-1：freetype 安全更新	critical
86197	Debian DLA-318-1：flightgear 安全更新	high
86196	Debian DLA-317-1：vorbis-tools 安全更新	medium
86195	Debian DLA-313-1：virtualbox-ose 安全更新	medium
86157	Debian DSA-3368-1：cyrus-sasl2 - 安全更新	medium
86156	Debian DSA-3367-1：wireshark - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

medium

medium

low

high

critical

medium

medium

high

medium

low

high

medium

medium

critical

medium

critical

medium

medium

medium

high

high

high

high

medium

medium

high

medium

medium

high

critical

high

medium

critical

medium

medium

high

critical

critical

medium

high

medium

medium

high

critical

high

medium

medium

medium

medium