CVE-2014-9496

libsndfile 的 sd2.c 中的 sd2_parse_rsrc_fork 函数允许攻击者通过与 (1) 映射偏移或 (2) rsrc 标记相关的矢量产生不明影响，这会触发越界读取。

CVE-2014-9756

libsndfile 的 file_io.c 中的 psf_fwrite 函数允许攻击者通过与 headindex 变量相关的不明矢量造成拒绝服务（除以零错误和应用程序崩溃）。

CVE-2015-7805

libsndfile 1.0.25 中基于堆的缓冲区溢出允许远程攻击者通过 AIFF 文件标头中的 headindex 值产生不明影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Hanno Boeck 在 Debian 程序包管理系统 dpkg 的 dpkg-deb 组件中发现一个基于堆栈的缓冲区溢出。如果某个用户或自动化系统受到诱骗处理特别构建的 Debian 二进制程序包 (.deb)，且此程序包为老式 Debian 二进制程序包格式，则此缺陷可造成执行任意代码。

此更新还包括更新后的翻译和额外的缺陷补丁。

已发现 NetScape Portable Runtime 库中错误的内存分配可能导致拒绝服务或任意代码执行。

Tero Marttila 发现，smokeping 的 Debian 程序包采用的安装方法是：Apache httpd (mod_cgi) 的 CGI 实现将附加参数传递给 smokeping_cgi 程序，从而可能在响应构建的 HTTP 请求时导致任意代码执行。

Ryan Butterfield 在高级 Python Web 开发框架 python-django 中发现日期模板过滤器中的一个漏洞。远程攻击者可利用此缺陷获取应用程序设置中的任何秘密。

CVE-2015-8241 xmlNextChar 中的 XML 解析器的缓冲区越界读取

CVE-2015-8317

- xmlParseXMLDecl 函数中的问题：如果处理 XMLDecl 的编码声明时未能转换当前输入流，则仅在此处中止而不尝试报告更多错误更安全。

- 如果未正确中止该字符串，则不尝试转换为给定编码。

针对 CVE-2015-7942 的上一个修补程序中的差一错误的又一个补丁（感谢 Salvatore 发现此错误）

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Mozilla Network 安全服务库 nss 中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-7181

sec_asn1d_parse_leaf 函数错误地限制对不明数据结构的访问，从而允许远程攻击者通过与“不明故障后使用”问题相关的构建 OCTET STRING 数据造成拒绝服务（应用程序崩溃）或可能执行任意代码。

CVE-2015-7182

ASN.1 解码器中存在基于堆的缓冲区溢出，允许远程攻击者通过构建的 OCTET STRING 数据造成拒绝服务（应用程序崩溃）并可能执行任意代码。

对于旧稳定发行版本 (squeeze)，已在版本 3.12.8-1+squeeze13 中修复这些问题。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

将特别构建的图标 (.ico) 或 .pict 图像提交到 ImageMagick 可触发整数溢出，这可导致缓冲区溢出和内存分配问题。这可能导致拒绝服务甚至可能更糟，具体视情况而定。

对于 Debian 6 Squeeze，已在 imagemagick 8:6.6.0.4-3+squeeze7 中修复这些问题。我们建议您升级程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Apache Commons 集合遇到安全问题，使得应用程序接受来自非信任源的序列化对象。
远程攻击者可能利用这些问题执行任意 Java 函数，甚至注入被操纵的字节码。

此版本的 libcommons-collection3-java 通过禁用仿函数类的反序列化来防止这些问题，除非系统属性 org.apache.commons.collections.enableUnsafeSerialization 设置为“true”。以下类被视为不安全的类：CloneTransformer、ForClosure、InstantiateFactory、InstantiateTransformer、InvokerTransformer、PrototypeCloneFactory、PrototypeSerializationFactory 和 WhileClosure。

对于 Debian 6 “Squeeze”，已在 libcommons-collections3-java 版本 3.2.1-4+deb6u1 中修复这些问题。我们建议您升级 libcommons-collections3-java 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现基于 Web 的缺陷和项目管理工具 Redmine 中存在一个数据泄露漏洞。

时间日志记录表单可泄露不可见/不公开的问题的主题。由 Holger Just 提供修补程序。

对于 Debian 6 Squeeze，已在 redmine 版本 1.0.1-2+deb6u11 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

strxfrm() 函数在计算内存分配大小时容易受到整数溢出的影响（类似于 CVE-2012-4412）。
此外，由于它在 malloc() 失败时回退以使用 alloca()，因此容易受到基于堆栈的缓冲区溢出的影响（类似于 CVE-2012-4424）。

已在带 eglibc 2.11.3-4+deb6u8 的 Debian 6 Squeeze 中修复这些问题。我们建议您升级由 eglibc 提供的 libc6 及其他程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Django（一个 Web 开发框架）的日期模板过滤器中存在潜在的设置泄漏。

如果应用程序允许用户为日期指定未经验证的格式，并将此格式传递到日期过滤器（如 {{last_updated|date:user_date_format }}），则恶意用户可以通过指定一个设置密钥（如“SECRET_KEY”，而非“j/m/Y”这样的日期格式）获取应用程序设置中的任何秘密。

为修补此问题，日期模板过滤器使用的底层函数 django.utils.formats.get_format() 现在只允许访问日期/时间格式设置。

对于 Debian 6 Squeeze，已在 python-django 版本 1.2.3-3+squeeze15 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2013-4168

次要 XSS 问题已在上游 2.6.9 中解决，该问题由 Steven Chamberlain 发现，并由 LTS 安全团队进行向后移植。

-

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 PuTTY 的终端仿真器未正确验证 ECH（删除字符）控制序列的参数，可造成拒绝服务并可能执行远程代码。

对于旧稳定发行版本 (squeeze)，已在版本 0.60+2010-02-20-1+squeeze4 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新向后移植来自 commons-collections 3.2.2 的更改，其禁用仿函数类的反序列化，除非将系统属性 org.apache.commons.collections.enableUnsafeSerialization 设置为“true”。这修复了不安全的应用程序中在不审查输入数据的情况下对来自非受信源的对象进行反序列化的漏洞。以下类被视为不安全的类：CloneTransformer、ForClosure、InstantiateFactory、InstantiateTransformer、InvokerTransformer、PrototypeCloneFactory、PrototypeSerializationFactory 和 WhileClosure。

已发现 symfony（一个创建网站和 Web 应用程序的框架）中存在多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-8124 RedTeam Pentesting GmbH 团队发现“Remember Me”登录功能中存在会话固定漏洞，可允许攻击者在事先获知会话 ID 值后冒充受害者使用 Web 应用程序。

- CVE-2015-8125 已发现 Symfony Security 组件的类中以及 Symfony Form 组件的旧 CSRF 实现中存在多种潜在的远程时序攻击漏洞。

已在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞。这些漏洞与任意代码执行、Java 沙盒中断、信息泄露及拒绝服务相关。

对于 Debian 6“Squeeze”，已在 openjdk-6 版本 6b37-1.13.9-1~deb6u1 中修复这些问题。

我们建议您升级 openjdk-6 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现重新绑定定向方法句柄的接收器可能导致攻击者访问受保护的方法。

Roman Fiedler 发现 Linux 容器用户空间工具 LXC 中存在一个目录遍历缺陷。具有 LXC 容器访问权限的本地攻击者可利用此缺陷运行容器中未受到 AppArmor 限制的程序或将主机中的非预期文件暴露至容器。

Tobias Brunner 发现 strongSwan（IKE/IPsec 套件）中存在认证绕过漏洞。

由于未充分验证本地状态，eap-mschapv2 插件中 EAP-MSCHAPv2 协议的服务器实现可能受到诱骗，致使在未提供有效凭据的情况下，也能够达成认证。

可通过查看服务器日志识别此类攻击。
在客户端认证当中将显示以下日志消息：

EAP 方法 EAP_MSCHAPV2 已成功，未建立任何 MSK

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全工程师 Ryan Sleevi 在 NetScape Portable Runtime 库 (NSPR) 中发现一个漏洞。NSPR 分配了内存但没有进行特定检查，使远程攻击者可能造成拒绝服务或执行任意代码。

对于 Debian 6“Squeeze”，已在 nspr 版本 4.8.6-1+squeeze3 中修复此问题。我们建议您升级 nspr 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libpng PNG 库中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-7981 Qixue Xiao 发现 png_convert_to_rfc1123 函数中的一个越界读取漏洞。远程攻击者可能利用此缺陷造成进程内存的信息泄露。

- CVE-2015-8126 在 png_set_PLTE 和 png_get_PLTE 函数中发现了多种缓冲区溢出。远程攻击者可利用此缺陷，通过 PNG 图像的 IHDR（图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃）。

已在分发的文件系统 OpenAFS 中发现并解决了多个漏洞：

CVE-2015-3282

更新 vldb 条目时 vos 在线上泄漏堆栈数据。

CVE-2015-3283

OpenAFS 允许远程攻击者通过不明的矢量欺骗 bos 命令。

CVE-2015-3285

Pioctl 错误使用与 RPC 相关的指针，允许本地用户通过构建的 OSD FS 命令造成拒绝服务（内存损坏和内核错误）。

CVE-2015-6587

Vlserver 允许经认证的远程用户通过 VL_ListAttributesN2 RPC 中构建的正则表达式造成拒绝服务（越界读取和崩溃）。

CVE-2015-7762 和 CVE-2015-7763 ('Tattletale')

John Stumpo 发现 Rx ACK 数据包泄漏以前处理过的数据包明文。

对于 Debian 6 ‘Squeeze’，这些问题已在 openafs 版本 1.4.12.1+dfsg-4+squeeze4 中修复。

我们建议您升级 OpenAFS 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2015-7981 在 png_set_tIME() 中添加了安全检查（Qixue Xiao 的缺陷报告）。

- CVE-2015-8126 在低于 1.0.64 的 libpng，低于 1.2.54 的 libpng 1.1.x 和 1.2.x，低于 1.4.17 的 libpng 1.3.x 和 1.4.x，低于 1.5.24 的 libpng 1.5.x，以及低于 1.6.19 的 libpng 1.6.x 中，(1) png_set_PLTE 和 (2) png_get_PLTE 函数中存在多种缓冲区溢出，允许远程攻击者通过 PNG 图像中的 IHDR（又称图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃），或者可能造成其他不明影响。

- CVE-2012-3425 此处不存在易受攻击的代码

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tobias Brunner 发现 strongSwan（IKE/IPsec 套件）中存在认证绕过漏洞。

由于未充分验证本地状态，eap-mschapv2 插件中 EAP-MSCHAPv2 协议的服务器实现可能受到诱骗，致使在未提供有效凭据的情况下，也能够达成认证。

可通过查看服务器日志识别此类攻击。
在客户端认证当中将显示以下日志消息：

EAP 方法 EAP_MSCHAPV2 已成功，未建立任何 MSK

在 wpa_supplicant 和 hostapd 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-4141 Google 安全团队的 Kostya Kortchinsky 在具有 HTTP 分块传输编码的 WPS UPnP 函数中发现一个漏洞，该漏洞可导致拒绝服务。

- CVE-2015-4142 Google 安全团队的 Kostya Kortchinsky 在 WMM 操作框架处理过程中发现一个漏洞，该漏洞可导致拒绝服务。

- CVE-2015-4143 CVE-2015-4144 CVE-2015-4145 CVE-2015-4146 Google 安全团队的 Kostya Kortchinsky 发现 EAP-pwd 负载未得到正确验证，这可能导致拒绝服务。

- CVE-2015-5310 Jouni Malinen 在 WMM 休眠模式响应框架处理过程中发现一个缺陷。远程攻击者可利用此缺陷挂载拒绝服务。

- CVE-2015-5314 CVE-2015-5315 Jouni Malinen 在处理 EAP-pwd 消息的过程中发现一个缺陷，该缺陷可导致拒绝服务。

- CVE-2015-5316 Jouni Malinen 在处理 EAP-pwd 确认消息的过程中发现一个缺陷，该缺陷可导致拒绝服务。

- CVE-2015-8041 不完整的 WPS 和 P2P NFC NDEF 记录负载长度验证可能导致拒绝服务。

已发现 Linux 内核中存在多个可能导致拒绝服务的漏洞。

- CVE-2015-5307 Google 的Ben Serebrin 发现了影响 KVM 管理程序的客户机对主机拒绝服务缺陷。恶意访客可触发“对齐检查”(#AC) 异常的无限流，使处理器宏代码进入无限循环，其中核心无法收到其他中断。由此可导致主机内核混乱。

- CVE-2015-7833 Sergej Schumilo、Hendrik Schwartke 和 Ralf Spenneberg 发现，处理 usbvision 驱动程序中的特定 USB 设备描述符时，存在缺陷。具有系统物理访问权限的攻击者可利用此缺陷造成系统崩溃。

- CVE-2015-7872 Dmitry Vyukov 发现 keyrings 垃圾回收器中的漏洞允许本地用户触发内核错误。

- CVE-2015-7990 已发现针对 CVE-2015-6937 的修复不完整。在未绑定的套接字上发送消息时存在争用条件，仍可造成空指针取消引用。远程攻击者能够通过发送构建的数据包造成拒绝服务（崩溃）。

在 krb5（Kerberos 的 MIT 实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2695 已发现，在应用程序调用部分建立的 SPNEGO 的上下文 gss_inquire_context() 时，可导致 GSS-API 库从使用错误类型的指针中读取内容，进而造成进程崩溃。

- CVE-2015-2696 已发现如果应用程序在部分建立的 IAKERB 上下文中调用 gss_inquire_context()，则可导致 GSS-API 库从使用错误类型的指针中读取内容，进而造成进程崩溃。

- CVE-2015-2697 已发现 build_principal_va() 函数未正确处理输入字符串。通过使用具有以空字节开头的大型领域字段的 TGS 请求，经过认证的攻击者可利用此缺陷造成 KDC 崩溃。

- CVE-2015-6831 在 unserialize() 函数中发现释放后使用漏洞。可以创建 ZVAL 并通过 Serializable::unserialize 将其释放。但是 unserialize() 仍然允许使用 R: 或 r: 来设置为引用已经释放的内存。可能导致释放后使用攻击及远程执行任意代码。

- CVE-2015-6832 ArrayObject 项目的反序列化中的悬摆指针。

- CVE-2015-6833 从存档提取的文件可能被放在目标目录外

- CVE-2015-6834 在 unserialize() 函数中发现释放后使用漏洞。可以创建 ZVAL 并通过 Serializable::unserialize 将其释放。但是 unserialize() 仍然允许使用 R: 或 r: 来设置为引用已经释放的内存。可能导致释放后使用攻击及远程执行任意代码。

- CVE-2015-6836 由于未充分验证标头字段，SOAP serialize_function_call 内发生类型混淆。在 SoapClient 的 __call 方法中，仅对从 zend_parse_parameters 检索的标头应用 verify_soap_headers_array 检查；问题是几行过后，soap_headers 可能更新，甚至替换为来自 __default_headers 对象字段的值。

- CVE-2015-6837 XSLTProcessor 类缺失对 libxslt 库输入的某些检查。valuePop() 函数调用可能返回空指针，但 php 未对此进行检查。

- CVE-2015-6838 XSLTProcessor 类缺失对 libxslt 库输入的某些检查。valuePop() 函数调用可能返回空指针，但 php 未对此进行检查。

- CVE-2015-7803 在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现一个空指针取消引用缺陷。特别构建的存档可能导致 PHP 崩溃。

- CVE-2015-7804 在 PHP 的 Phar 扩展的 phar_make_dirstream() 函数中发现一个未初始化指针使用缺陷。一个经过特殊构建，目录条目中含有文件名“/ZIP”的 ZIP 格式的 phar 文件可能导致 PHP 应用程序函数崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-2695

已发现，在应用程序调用部分建立的 SPNEGO 的上下文 gss_inquire_context() 时，可导致 GSS-API 库从使用错误类型的指针中读取内容，进而造成进程崩溃。

CVE-2015-2697

已发现 build_principal_va() 函数未正确处理输入字符串。通过使用具有以空字节开头的大型领域字段的 TGS 请求，经过认证的攻击者可利用此缺陷造成 KDC 崩溃。

对于旧稳定发行版本 (squeeze)，已在版本 1.8.3+dfsg-4squeeze10 中修复这些问题。

我们建议您升级 krb5 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在功能齐全的办公应用套件 LibreOffice 中发现多种漏洞：

- CVE-2015-4551 Federico Scrinzi 发现 ODF 文档的处理中存在信息泄漏。引述来源：当父文档加载时，LinkUpdateMode 功能控制通过链接插入 Writer 或 Calc 的文档是不更新、弹出询问更新还是自动更新。此选项的配置存储在文档中。
 这种有缺陷的方法允许通过与受害者主机中貌似合理的目标建立链接来构建文档。这些加载链接后自动插入的内容可隐藏在隐藏区域，并在文档被保存并返回至发送者时由攻击者找回，或者当用户为该文档选择较低安全设置时通过 http 请求找回。

- CVE-2015-5212 在 ODF 文档中解析打印机设置信息时的缓冲区溢出可导致执行任意代码。

- CVE-2015-5213 / CVE-2015-5214 解析 Microsoft Word 文档时的缓冲区溢出和整数溢出可导致执行任意代码。

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多种安全问题：多种内存安全错误、整数溢出、缓冲区溢出和其他实现错误，可能导致任意代码执行、信息泄露或拒绝服务。

Pengsu Cheng 发现 FreeImage（图形图像格式的库）中包含多种整数下溢，可导致拒绝服务：远程攻击者可以通过提供特别构建的图像触发崩溃。

已发现 Horde 应用程序框架中基于 Web 的管理界面不能防范跨站请求伪造 (CSRF) 攻击。结果，其他恶意网页可能造成 Horde 应用程序以 Horde 用户的身份执行操作。

旧稳定发行版本 (wheezy) 不含 php-horde 程序包。

启用注释功能时，HTML::Scrubber 容易出现跨站脚本 (XSS) 漏洞。这允许远程攻击者可通过构建的注释注入任意 Web 脚本或 HTML。

对于 Debian 6 Squeeze，已在 libhtml-scrubber-perl 版本 0.08-4+deb6u1 中修复此问题。

感谢，

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现当满足某些条件时，会绕过验证 2 级页表条目的代码。恶意 PV 客户机管理员可利用此缺陷通过构建的 superpage 映射获取权限。

在网络时间协议后台程序和实用工具程序中发现了多种漏洞：

- CVE-2015-5146 在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。如果出现以下情况，攻击者可利用特别构建的程序包造成 ntpd 崩溃：

- ntpd 启用了远程配置
 - 攻击者知道配置密码

- 攻击者具有计算机信任的访问权限以执行远程配置

请注意，远程配置默认情况下在 NTP 中禁用。

- CVE-2015-5194 已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。

- CVE-2015-5195 已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。

- CVE-2015-5219 已发现收到构建的 NTP 数据包时，sntp 后台程序将陷入无限循环，此问题与数据包中的精度值到双精度值的转换有关。

- CVE-2015-5300 已发现 ntpd 未正确实现 -g 选项：

正常情况下，如果偏移超出错误阈值（默认为 1000 秒），ntpd 将退出，并将一条消息写入到系统日志。此选项允许将时间设置为任意值而不受限制；但此情况只能发生一次。如果此后超出阈值，ntpd 将退出并将一条消息写入到系统日志。此选项可以与 -q 和 -x 选项结合使用。

如果 ntpd 的时钟规则没有足够时间来达到同步状态，因此停留在原处以获取至少一个更新，则 ntpd 实际可能多次步进时钟使其超出错误阈值。如果中间人攻击者可以控制 ntpd 启动以来的 NTP 流量（或者启动后最多 15-30 分钟的 NTP 流量），则可阻止客户端达到同步状态，并强制客户端对时钟执行任意次数任意量的步进，然后攻击者可以借此使证书过期，等等。

这与文档的内容相反。通常情况下，假设 ntpd 启动时 MITM 攻击者可以步进时钟超出错误阈值仅一次，为进行更大的调整，攻击者必须将其分成多个较小的步进，每个需要 15 分钟，较为缓慢。

- CVE-2015-7691、CVE-2015-7692、CVE-2015-7702 已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作的数据包包含恶意数据时并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。

- CVE-2015-7701 在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。

- CVE-2015-7703 Red Hat 的 Miroslav Lichvar 发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。例如：

ntpq -c ':config pidfile /tmp/ntp.pid'ntpq -c ':config driftfile /tmp/ntp.drift'

在 Debian 中，ntpd 配置为放弃根权限，这限制了此问题的影响。

- CVE-2015-7704 如果 ntpd 作为 NTP 客户端从服务器收到 Kiss-of-Death (KoD) 数据包以减小其轮询速率时，它不检查回复中的原始时间戳是否与其请求中的传输时间戳匹配。路径外的攻击者可能会发送构建的 KoD 数据包到客户端，从而将客户端的轮询间隔增加至较大的值，并有效地禁用与服务器的同步。

- CVE-2015-7850 网络时间协议的远程配置功能中存在一个可利用的拒绝服务漏洞。特别构建的配置文件可造成导致拒绝服务的死循环。攻击者可提供恶意配置文件来触发此漏洞。

- CVE-2015-7852 ntpq 的 cookedprint 功能中存在潜在的差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。

- CVE-2015-7855 已发现在处理模式 6 或模式 7 数据包（本应包含网络地址，实际包含异常长的数据值）时，NTP 的 decodenetnum() 因断言失败而中止。这可能允许经认证的攻击者使 ntpd 崩溃。

- CVE-2015-7871 在 ntpd 中处理逻辑错误时的错误，原因是未正确处理与某些 crypto-NAK 数据包关联的错误条件。未经认证的路径外攻击者可通过将对称的活动 crypto-NAK 数据包传输到 ntpd，在目标服务器上强制执行 ntpd 进程，以便与攻击者所选时间源保持一致。此攻击者绕过通常需要建立对等关联的认证，并允许攻击者对系统时间进行任意更改。

John Stumpo 发现，OpenAFS（一个分布式文件系统）在传输某些网络数据包之前未完全初始化它们。
这可导致泄露以前处理的数据包明文。

unzip（.zip 文件的解压存档程序）中已发现两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-7696 Gustavo Grieco 发现，unzip 未正确处理某些受密码保护的存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，则攻击者可能执行任意代码。

- CVE-2015-7697 Gustavo Grieco 发现，unzip 未正确处理某些畸形存档。如果用户或自动化系统受到诱骗处理特别构建的 zip 存档，攻击者可能会造成 unzip 挂起，从而导致拒绝服务。

已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.22 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10021-release-notes/
 - https://mariadb.com/kb/en/mariadb/mariadb-10022-release-notes/

在 VirtualBox（一款 x86 虚拟化解决方案）中发现了两种漏洞。

xscreensaver 是一种屏幕保护后台程序和 X11 的前端，在热交换监视器时容易崩溃。

对于 Debian 6 Squeeze，已在 xscreensaver 版本 5.11-1+deb6u11 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在处理特别构建的 zip 文件时，busybox（一个用于小型嵌入式系统的小工具集合）容易崩溃。此问题由 Gustavo Grieco 发现。

对于 Debian 6 Squeeze，已在 busybox 版本 1.17.1-8+deb6u11 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Wordpress（一个 Web 博客工具）中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2213 SQL 注入使远程攻击者可以威胁到站点。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。

- CVE-2015-5714 处理短代码标记时的跨站脚本漏洞。

- CVE-2015-5715 已发现一个漏洞，不具有相应权限的用户可利用这一漏洞发布私人帖子并将其置顶。

- CVE-2015-5731 攻击者可以锁定正在编辑的帖子。

- CVE-2015-5732 小部件标题中的跨站脚本允许攻击者发送敏感信息。

- CVE-2015-5734 修复旧主题预览中一些损坏的链接。

- CVE-2015-7989 用户列表表格中的跨站脚本漏洞。

已修复 phpMyAdmin（MySQL 的 web 管理工具）中的多个问题。

- CVE-2014-8958（仅 Wheezy）多种跨站脚本 (XSS) 漏洞。

- CVE-2014-9218（仅 Wheezy）通过长密码导致的拒绝服务（资源消耗）。

- CVE-2015-2206 由于反映的参数而存在 BREACH 攻击的风险。

- CVE-2015-3902 phpMyAdmin 设置中的 XSRF/CSRF 漏洞。

- CVE-2015-3903（仅 Jessie）允许对 GitHub 的 API 调用进行中间人攻击的漏洞。

- CVE-2015-6830（仅 Jessie）允许绕过 reCaptcha 测试的漏洞。

- CVE-2015-7873（仅 Jessie）将用户重定向到外部网站时的内容欺骗漏洞。

已发现 OpenJDK（Oracle Java 平台的实现）中存在多个漏洞，导致任意代码执行、Java 沙盒中断、信息泄露或拒绝服务。

已修复 phpMyAdmin（MySQL 的 web 管理工具）中的多个问题。

CVE-2014-8958

多种跨站脚本 (XSS) 漏洞。

CVE-2014-9218

通过长密码导致的拒绝服务（资源消耗）。

CVE-2015-2206

由于反映的参数而存在 BREACH 攻击的风险。

CVE-2015-3902

phpMyAdmin 设置中的 XSRF/CSRF 漏洞。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 ntp 中发现了多个安全问题：

CVE-2015-5146

在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。如果出现以下情况，攻击者可利用特别构建的程序包造成 ntpd 崩溃：

- ntpd 启用了远程配置

- 攻击者知道配置密码

- 攻击者具有计算机信任的访问权限以执行远程配置

请注意，远程配置默认情况下在 NTP 中禁用。

CVE-2015-5194

已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。

CVE-2015-5195

已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。

CVE-2015-5219

已发现 sntp 程序会在接收到构建的 NTP 数据包时在无限循环中挂起，与数据包中的精度值到双精度值的转换有关。

CVE-2015-5300

已发现 ntpd 未正确实现 -g 选项：
正常情况下，如果偏移超出错误阈值（默认为 1000 秒），ntpd 将退出，并将一条消息写入到系统日志。此选项允许将时间设置为任意值而不受限制；但此情况只能发生一次。如果此后超出阈值，ntpd 将退出并将一条消息写入到系统日志。此选项可以与 -q 和 -x 选项结合使用。如果 ntpd 的时钟规则没有足够时间来达到同步状态，因此停留在原处以获取至少一个更新，则 ntpd 实际可能多次步进时钟使其超出错误阈值。如果中间人攻击者可以控制 ntpd 启动以来的 NTP 流量（或者启动后最多 15-30 分钟的 NTP 流量），则可阻止客户端达到同步状态，并强制客户端对时钟执行任意次数任意量的步进，然后攻击者可以借此使证书过期，等等。这与文档的内容相反。通常情况下，假设 ntpd 启动时 MITM 攻击者可以步进时钟超出错误阈值仅一次，为进行更大的调整，攻击者必须将其分成多个较小的步进，每个需要 15 分钟，较为缓慢。

CVE-2015-7691、CVE-2015-7692、CVE-2015-7702

已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。

CVE-2015-7701

在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。

CVE-2015-7703

Red Hat 的 Miroslav Lichvar 发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。例如：ntpq -c ':config pidfile /tmp/ntp.pid' ntpq -c ':config driftfile /tmp/ntp.drift'。在 Debian 中，ntpd 被配置为放弃根权限，这限制了此问题的影响。

CVE-2015-7704

当 ntpd 作为 NTP 客户端从服务器收到 Kiss-of-Death (KoD) 数据包以减小其轮询速率时，它不检查回复中的发起时间戳是否与其请求中的传输时间戳匹配。路径外的攻击者可能会发送构建的 KoD 数据包到客户端，从而将客户端的轮询间隔增加至较大的值，并有效地禁用与服务器的同步。

CVE-2015-7850

网络时间协议的远程配置功能中存在一个可利用的拒绝服务漏洞。特别构建的配置文件可造成导致拒绝服务的死循环。攻击者可提供恶意配置文件来触发此漏洞。

CVE-2015-7851

在 VMS 中保存 ntpd 的配置文件时，存在潜在的路径遍历漏洞。特别构建的路径可造成路径遍历，从而可能导致文件被覆盖。攻击者可提供恶意路径来触发此漏洞。

此问题不影响 Debian。

CVE-2015-7852

ntpq 的 cookedprint 功能中存在潜在差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。

CVE-2015-7855

已发现在处理模式 6 或模式 7 数据包（本应包含网络地址，实际包含异常长的数据值）时，NTP 的 decodenetnum() 因断言失败而中止。这可能允许经认证的攻击者使 ntpd 崩溃。

CVE-2015-7871

在 ntpd 中处理逻辑错误时的错误，原因是未正确处理与某些 crypto-NAK 数据包关联的错误条件。未经认证的路径外攻击者可通过将对称的活动 crypto-NAK 数据包传输到 ntpd，在目标服务器上强制执行 ntpd 进程，以便与攻击者所选时间源保持一致。此攻击者绕过通常需要建立对等关联的认证，并允许攻击者对系统时间进行任意更改。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现两个漏洞。

- CVE-2015-7803 处理包含指向不存在的文件的链接的 tar 存档时，phar 扩展可因空指针取消引用而崩溃。这样可导致拒绝服务。

- CVE-2015-7804 phar 扩展未正确处理在具有名称“/”的存档文件中找到的目录条目，从而导致拒绝服务并可能导致信息泄露。

用于 Debian 稳定版 (jessie) 的更新包含来自 PHP 上游版本 5.6.14 的更多缺陷补丁，如上游变更日志中所述：

- 旧稳定发行版本 (wheezy) 的用户请注意：PHP 5.4 已于 2015 年 9 月 14 日结束生命周期。因此将不再有任何新的上游版本。对 Debian 旧稳定版本 (wheezy) 中 PHP 5.4 的安全支持将仅尽力而为，强烈建议您升级到最新的 Debian 稳定发行版本 (jessie)，其中包含 PHP 5.6。

Cisco Talos 的 Aleksandar Nikolic 发现 miniupnpc（一个 UPnP IGD 客户端轻量级库）的 XML 解析器功能中存在缓冲区溢出漏洞。远程攻击者可利用此缺陷造成使用 miniupnpc 库的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。

ID	名称	严重性
87111	Debian DLA-356-1：libsndfile 安全更新	critical
87080	Debian DSA-3407-1：dpkg - 安全更新	high
87079	Debian DSA-3406-1：nspr - 安全更新	high
87078	Debian DSA-3405-1：smokeping - 安全更新	high
87077	Debian DSA-3404-1：python-django - 安全更新	medium
87076	Debian DLA-355-1：libxml2 安全更新	medium
87075	Debian DLA-354-1：nss 安全更新	critical
87074	Debian DLA-353-1：imagemagick 安全更新	high
87073	Debian DLA-352-1：libcommons-collections3-java 安全更新	high
87072	Debian DLA-351-1：redmine 安全更新	medium
87071	Debian DLA-350-1：eglibc 安全更新	high
87070	Debian DLA-349-1：python-django 安全更新	medium
87069	Debian DLA-348-1：smokeping 安全更新	medium
87068	Debian DLA-347-1：putty 安全更新	medium
87058	Debian DSA-3403-1：libcommons-collections3-java - 安全更新	high
87057	Debian DSA-3402-1：symfony - 安全更新	high
87056	Debian DLA-346-1：openjdk-6 安全更新	critical
86998	Debian DSA-3401-1：openjdk-7 - 安全更新	medium
86954	Debian DSA-3400-1：lxc - 安全更新	high
86953	Debian DLA-345-1：strongswan 安全更新	medium
86952	Debian DLA-344-1：nspr 安全更新	high
86921	Debian DSA-3399-1：libpng - 安全更新	high
86920	Debian DLA-342-1：openafs 安全更新	medium
86907	Debian DLA-343-1：libpng 安全更新	high
86888	Debian DSA-3398-1：strongswan - 安全更新	medium
86833	Debian DSA-3397-1：wpa - 安全更新	medium
86832	Debian DSA-3396-1：linux - 安全更新	medium
86795	Debian DSA-3395-1：krb5 - 安全更新	high
86794	Debian DLA-341-1：php5 安全更新	critical
86793	Debian DLA-340-1：krb5 安全更新	high
86772	Debian DSA-3394-1：libreoffice - 安全更新	medium
86728	Debian DSA-3393-1：iceweasel - 安全更新	critical
86727	Debian DSA-3392-1：freeimage - 安全更新	medium
86713	Debian DSA-3391-1：php-horde - 安全更新	medium
86712	Debian DLA-339-1：libhtml-scrubber-perl 安全更新	low
86700	Debian DSA-3390-1：xen - 安全更新	high
86682	Debian DSA-3388-1：ntp - 安全更新	critical
86681	Debian DSA-3387-1：openafs - 安全更新	medium
86680	Debian DSA-3386-1：unzip - 安全更新	medium
86679	Debian DSA-3385-1：mariadb-10.0 - 安全更新	high
86678	Debian DSA-3384-1：virtualbox - 安全更新	medium
86677	Debian DLA-338-1：xscreensaver 安全更新	low
86676	Debian DLA-337-1：busybox 安全更新	high
86666	Debian DSA-3383-1：wordpress - 安全更新	medium
86665	Debian DSA-3382-1：phpmyadmin - 安全更新	medium
86642	Debian DSA-3381-1：openjdk-7 - 安全更新	critical
86641	Debian DLA-336-1：phpmyadmin 安全更新	medium
86640	Debian DLA-335-1：ntp 安全更新	critical
86618	Debian DSA-3380-1：php5 - 安全更新	medium
86582	Debian DSA-3379-1：miniupnpc - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

high

high

high

medium

medium

critical

high

high

medium

high

medium

medium

medium

high

high

critical

medium

high

medium

high

high

medium

high

medium

medium

medium

high

critical

high

medium

critical

medium

medium

low

high

critical

medium

medium

high

medium

low

high

medium

medium

critical

medium

critical

medium

medium