已发现 eglibc 中存在多个可能导致权限升级或拒绝服务的漏洞。

Glibc 指针保护漏洞

已发现动态加载程序中的一个漏洞。问题是未审查此环境中的 LD_POINTER_GUARD，因此本地攻击者可容易地绕过对 set-user-ID 和 set-group-ID 程序的指针保护。

由于 fnmatch 中的越界读取而可能发生的应用程序崩溃

在处理某些畸形模式时，fnmatch 可跳过终止该模式的空字节。如果 fnmatch 在遇到空字节之前命中取消映射的页面，这可能导致应用程序崩溃。

_IO_wstr_overflow 整数溢出

可能利用 _IO_wstr_overflow 中的误算使缓冲区溢出。

CVE-2014-8121

GNU C 库（又称 glibc 或 libc6）2.21 及更早版本的名称服务切换 (NSS) 中的 nss_files/files-XXX.c 内的 DB_LOOKUP 没有正确检查文件是否打开，因此远程攻击者可通过在迭代数据库时执行查找（这触发文件指针重置）造成拒绝服务（无限循环）。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u7 中修复这些问题。

我们建议您更新程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Mozilla Network 安全服务库 nss 中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-2721

Karthikeyan Bhargavan 发现，NSS 对 TLS 状态机的状态转换处理不正确。中间人攻击者可利用此缺陷跳过 ServerKeyExchange 消息并删除前向保密性属性。

CVE-2015-2730

Watson Ladd 发现，NSS 未正确执行椭圆曲线加密 (ECC) 乘法，导致远程攻击者可能假冒 ECDSA 签名。

对于旧稳定发行版本 (squeeze)，已在版本 3.12.8-1+squeeze12 中修复这些问题。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Red Hat 的 Petr Sklenar 发现 texttopdf 工具（cups 过滤器的一部分）容易受到对打印作业处理不正确造成的多个基于堆的缓冲区和整数溢出的影响。这样可允许远程攻击者造成 texttopdf 崩溃，或者可能执行任意代码。

对于 Debian 6“Squeeze”，已在 cups 版本 1.4.4-7+squeeze10 中修复了此问题。对于 Wheezy 和 Jessie，已在 cups-filter 程序包中修复了此问题。我们建议您升级 cups 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在将 RPC 程序编号转换为通用地址的服务器 rpcbind 中发现一个可远程触发的释放后使用漏洞。远程攻击者可利用此缺陷来造成拒绝服务（rpcbind 崩溃）。

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多种安全问题：多种内存安全错误、整数溢出、缓冲区溢出、释放后使用和其他实现错误，可能导致任意代码执行、信息泄露或拒绝服务。

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

- CVE-2015-8215 已发现 NetworkManager 会根据在 IPv6 RA（路由器公告）中接收的值设置 IPv6 MTU，且对这些值的验证不充分。远程攻击者可利用此攻击禁用 IPv6 连接。此问题通过在内核中添加验证得到缓解。

- CVE-2015-2925 Jann Horn 发现文件系统的子目录绑定式挂载到有自己的用户和挂载命名空间的容器中时，用户命名空间中具有 CAP_SYS_ADMIN 功能的进程可访问该子目录外部的文件。默认 Debian 配置缓解了此问题，因为它不允许非特权用户创建新的用户命名空间。

- CVE-2015-5156 Jason Wang 发现当 virtio_net 设备连接到同一个 VM 中的网桥时，通过该网桥转发的一系列 TCP 数据包可造成堆缓冲区溢出。远程攻击者可利用此问题造成拒绝服务（崩溃），或可能实现权限升级。

- CVE-2015-6252 Red Hat Engineering 的 Michael S. Tsirkin 发现 vhost 驱动程序泄漏通过 VHOST_SET_LOG_FD ioctl 命令传递给它的文件描述符。可直接或通过 libvirt 访问 /dev/vhost-net 文件的本地特权用户可利用此缺陷造成拒绝服务（挂起或崩溃）。

- CVE-2015-6937 已发现可靠数据报套接字 (RDS) 协议实现没有验证创建连接时是否存在底层传输。
 根据本地 RDS 应用程序初始化其套接字的方式，远程攻击者能够通过发送构建的数据包造成拒绝服务（崩溃）。

- CVE-2015-7312 Xavier Chantry 发现 aufs 项目提供的修补程序（用于更正 aufs 挂载中的内存映射文件行为）在 msync() 系统调用中引入了争用条件。Ben Hutchings 发现它还在 madvise_remove() 函数中引入了类似缺陷。本地攻击者可利用此问题造成拒绝服务，或可能实现权限升级。

此更新修复了如下所述的 CVE。

CVE-2015-0272

已发现 NetworkManager 会根据在 IPv6 RA（路由器公告）中接收的值设置 IPv6 MTU，而且未充分验证这些值。远程攻击者可利用此攻击禁用 IPv6 连接。此问题通过在内核中添加验证得到缓解。

CVE-2015-5156

Jason Wang 发现 virtio_net 设备连接到同一 VM 中的桥时，一系列通过桥转发的 TCP 数据包可导致堆缓冲区溢出。远程攻击者可利用此问题造成拒绝服务（崩溃），或可能实现权限升级。

CVE-2015-5364

已发现 Linux 内核没有正确处理无效 UDP 校验和。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。

CVE-2015-5366

已发现 Linux 内核没有正确处理无效 UDP 校验和。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。

CVE-2015-5697

在 Linux 内核的 md 驱动程序中发现一个缺陷，可导致信息泄漏。

CVE-2015-5707

在 Linux 内核的 SCSI 通用驱动程序中发现整数溢出。具有 SCSI 通用设备写入权限的本地用户可能利用此缺陷实现权限升级。

CVE-2015-6937

已发现在创建连接时，可靠数据报套接字 (RDS) 协议实现未验证是否存在底层传输。根据本地 RDS 应用程序初始化其套接字的方式，远程攻击者能够通过发送构建的数据包造成拒绝服务（崩溃）。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze14 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，已在版本 3.2.68-1+deb7u4 或更早版本中修复这些问题。

对于稳定发行版本 (jessie)，已在版本 3.16.7-ckt11-1+deb8u4 或更早版本中修复了这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Johannes Kliemann 在 ownCloud Desktop Client（ownCloud 文件共享服务的客户端）中发现一个漏洞。利用该漏洞，可在服务器使用自签名证书且已建立连接的情况下发起中间人攻击。如果客户端中的用户手动取消对新证书的信任，文件同步将继续使用恶意服务器作为有效服务器。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2015-5278 QIHU 360 Inc. 的 Qinghao Tang 发现 NE2000 NIC 仿真中存在无限循环问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

- CVE-2015-5279 QIHU 360 Inc. 的 Qinghao Tang 发现 NE2000 NIC 仿真中存在堆缓冲区溢出缺陷。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃），或在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-6815 QIHU 360 Inc. 的 Qinghao Tang 发现 e1000 NIC 仿真中存在无限循环问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

- CVE-2015-6855 QIHU 360 Inc. 的 Qinghao Tang 发现在执行 IDE 的 WIN_READ_NATIVE_MAX 命令以确定驱动器的最大大小时，QEMU 的 IDE 子系统中发生缺陷。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2015-5278 QIHU 360 Inc. 的 Qinghao Tang 发现 NE2000 NIC 仿真中存在无限循环问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

- CVE-2015-5279 QIHU 360 Inc. 的 Qinghao Tang 发现 NE2000 NIC 仿真中存在堆缓冲区溢出缺陷。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃），或在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-6815 QIHU 360 Inc. 的 Qinghao Tang 发现 e1000 NIC 仿真中存在无限循环问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

- CVE-2015-6855 QIHU 360 Inc. 的 Qinghao Tang 发现在执行 IDE 的 WIN_READ_NATIVE_MAX 命令以确定驱动器的最大大小时，QEMU 的 IDE 子系统中发生缺陷。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

BitTorrent DHT 启动服务器 (bootstrap-dht) 中的 lazy_bdecode 函数允许远程攻击者通过构建的数据包执行任意代码，此问题与“不当索引”问题相关。

请注意，虽然已对 BitTorrent DHT 启动服务器报告了此 CVE，但 libtorrent-rasterbar 中存在易受攻击的相同代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 rpcbind 中的释放后使用漏洞会导致可远程触发的崩溃。尝试释放损坏的 xprt->xp_netid 指针（包含 sockaddr_in）时，svc_dodestroy 中的 Rpcbind 崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 International Components for Unicode (ICU) 库与以 x- 开头的转换器名称不匹配，这允许远程攻击者通过构建的文件造成拒绝服务（读取未初始化的内存）或可能造成其他不明影响。

Denis Andzakovic 发现 OpenLDAP （轻型目录访问协议的一个免费实现）不能正确处理 BER 数据。未经认证的远程攻击者可利用此缺陷通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

Ryan Tandy 已准备了 Squeeze-LTS 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 VirtualBox 中与使用通过 WiFi 桥接联网的客户机有关的不明安全问题。Oracle 不再提供有关 VirtualBox 中特定安全漏洞的信息。为了继续支持使用已发布的 Debian 版本的用户，我们已决定将上述版本更新到相应的 4.1.40 和 4.3.30 缺陷补丁版本。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。

可通过将 PHP 升级到新的上游版本（5.4.45 和 5.6.13）来解决这些漏洞，这些版本包含更多缺陷补丁。
有关更多信息，请参阅上游变更日志：

- https://php.net/ChangeLog-5.php#5.4.45
 - https://php.net/ChangeLog-5.php#5.6.13

已发现 vzctl（用于 OpenVZ 服务器虚拟化解决方案的一组控制工具）可基于容器内存在的 XML 文件来确定容器的存储布局。
在基于 simfs 的容器中具有本地根权限的攻击者可以获得对基于 ploop 的容器的控制权。有关这类攻击先决条件的详细信息，请访问 src.openvz.org。

旧稳定发行版本 (wheezy) 不受影响。

Denis Andzakovic 发现 OpenLDAP （轻型目录访问协议的一个免费实现）不能正确处理 BER 数据。未经认证的远程攻击者可利用此缺陷通过特别构建的数据包造成拒绝服务（slapd 后台程序崩溃）。

Red Hat 产品安全的 Florian Weimer 发现 VDPAU 封装程序库 libvdpau 未正确验证环境变量，本地攻击者可利用此漏洞获取额外权限。

Red Hat 产品安全的 Florian Weimer 发现 VDPAU 封装程序库 libvdpau 未正确验证环境变量，本地攻击者可利用此漏洞获取额外权限。

对于 Debian 6“Squeeze”，已在 libvdpau 版本 0.4.1-2+deb6u1 中修复这些问题。有关其他 Debian 版本的信息，请参阅 DSA 3355-1。

我们建议您升级 libvdpau 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Fuzzing Project 的 Hanno Böck 发现未正确验证 Bind DNS 服务器中 DNSSEC 签名的记录可导致拒绝服务。

对于 Debian 6“Squeeze”，已在 bind9 版本 1:9.7.3.dfsg-1~squeeze17 中修复了此问题。我们建议您升级 bind9 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Red Hat 的 Frediano Ziglio 在 spice 的 worker_update_monitors_config() 函数中发现争用条件缺陷，导致基于堆的内存损坏。客户机中的恶意用户可利用此缺陷造成拒绝服务（QEMU 进程崩溃），或可能以托管的 QEMU 进程的权限在主机中执行任意代码。

中国奇虎 360 公司的 Qinghao Tang 在 OpenSLP（IETF 服务位置协议的实现）中发现一个双重释放缺陷。这可能允许远程攻击者造成拒绝服务（崩溃）。

在屏幕中发现一个漏洞，可造成堆栈溢出，屏幕服务器进程崩溃，从而导致拒绝服务。

- CVE-2015-3307 5.4.40 之前的 PHP、5.5.24 之前的 PHP 5.5.x 和 5.6.8 之前的 PHP 5.6.x 中 ext/phar/phar.c 中的 phar_parse_metadata 函数允许远程攻击者通过构建的 tar 存档造成拒绝服务（堆元数据损坏）或者可能造成其他不明影响。

- CVE-2015-3411 + CVE-2015-3412 修复了缺陷 #69353（各种 PHP 扩展中缺少对路径的空字节检查）

- CVE-2015-4021 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中 ext/phar/tar.c 中的 phar_parse_tarfile 函数不会验证文件名的第一个字符是否与 \0 字符不同，这允许远程攻击者通过 tar 存档中构建的条目造成拒绝服务（整数下溢和内存损坏。）

- CVE-2015-4022 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中 ext/ftp/ftp.c 中 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。

- CVE-2015-4025 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 在某些情况下遇到 \x00 字符时会截断路径名，从而允许远程攻击者通过构建的 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的参数绕过预期的扩展限制并访问具有非预期名称的文件或目录。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。

- CVE-2015-4026 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中的 pcntl_exec 实现在遇到 \x00 字符时会截断路径名，从而可能允许远程攻击者通过构建的 first 参数绕过预期的扩展限制并执行具有非预期名称的文件。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。

- CVE-2015-4147 5.4.39 之前的 PHP、5.5.23 之前的 PHP 5.5.x 和 5.6.7 之前的 PHP 5.6.x 中 ext/soap/soap.c 中的 SoapClient::__call 方法不会验证 __default_headers 是否为数组，这允许远程攻击者通过提供构建的具有非预期数据类型的序列化数据来执行任意代码，此问题与“类型混淆”问题相关。

- CVE-2015-4148 5.4.39 之前的 PHP、5.5.23 之前的 PHP 5.5.x 和 5.6.7 之前的 PHP 5.6.x 中 ext/soap/soap.c 中的 do_soap_call 函数不会验证 uri 属性是否为字符串，这允许远程攻击者通过提供构建的具有 int 数据类型的序列化数据来获取敏感信息，此问题与“类型混淆”问题相关。

- CVE-2015-4598 错误处理带有 NUL 的路径

- CVE-2015-4599 exception::getTraceAsString 中的类型混淆漏洞

- CVE-2015-4600 + CVE-2015-4601 添加了类型检查

- CVE-2015-4602 SoapFault 的 unserialize() 中的类型混淆信息泄漏漏洞

- CVE-2015-4604 + CVE-2015-4605 通过 Fileinfo 处理构建的文件时的拒绝服务（已在 CVE-2015-temp-68819.patch 中修复）

- CVE-2015-4643 改进了针对缺陷 #69545（ftp_genlist() 中导致堆溢出的整数溢出）的补丁

- CVE-2015-4644 修复了缺陷 #69667（php_pgsql_meta_data 中的段错误）

- CVE-2015-5589 无效文件中的 Phar::convertToData 中的段错误

- CVE-2015-5590 phar_fix_filepath 中的缓冲区溢出和堆栈崩溃错误

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在屏幕中发现一个漏洞，可造成堆栈溢出，屏幕服务器进程崩溃，从而导致拒绝服务。

有关其他 Debian 版本的信息，请参阅 DSA-3352-1。

我们建议您升级 screen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-1291 在 DOM 中发现了跨源绕过问题。

- CVE-2015-1292 Mariusz Mlynski 在 ServiceWorker 中发现了跨源绕过问题。

- CVE-2015-1293 Mariusz Mlynski 在 DOM 中发现了跨源绕过问题。

- CVE-2015-1294 cloudfuzzer 在 Skia 图形库中发现了释放后使用问题。

- CVE-2015-1295 在打印组件中发现了释放后使用问题。

- CVE-2015-1296 zcorpan 发现了字符欺骗问题。

- CVE-2015-1297 Alexander Kashev 发现了权限范围界定错误。

- CVE-2015-1298 Rob Wu 在验证扩展的 URL 时发现了一个错误。

- CVE-2015-1299 taro.suzuki.dev 在 Blink/WebKit 库中发现了释放后使用问题。

- CVE-2015-1300 cgvwzq 在 Blink/WebKit 库中发现了信息泄露问题。

- CVE-2015-1301 在内部审计期间，chrome 45 开发团队发现并修复了各种问题。还修复了 libv8 库版本 4.5.103.29 中的多种问题。

已在实施 Internet Engineering Task Force (IETF) Service Location Protocol 标准协议的 OpenSLP 中发现并解决了几个问题。

CVE-2010-3609

远程攻击者可通过构建的“下一扩展偏移”数据包造成 Service Location Protocol 后台程序 (SLPD) 中拒绝服务。

CVE-2012-4428

Georgi Geshev 发现 SLPIntersectStringList() 函数中存在越界读取错误，可能被利用来造成 DoS。

CVE-2015-5177

SLPDProcessMessage() 函数中的双重释放可能被利用来造成 openslp 崩溃。

对于 Debian 6“Squeeze”，已在 openslp-dfsg 版本 1.2.1-7.8+deb6u1 中修复这些问题。

建议升级 openslp-dfsg 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Hanno Boeck 发现对 Bind DNS 服务器中 DNSSEC 签名的记录验证不正确可造成拒绝服务。

很快将发布旧稳定发行版本 (wheezy) 的更新。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2015-5165 Donghai Zhu 发现 RTL8139 网卡的 QEMU 模型未充分验证 C+ 模式卸载仿真中的输入，进而允许恶意访客从 QEMU 进程的堆中读取未初始化内存。

- CVE-2015-5745 发现 QEMU 处理 virtio 串行设备的方式中存在缓冲区溢出漏洞。恶意访客可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2015-3214 Google Project Zero 安全团队的 Matt Tait 在 QEMU i8254 PIT 仿真中发现一个缺陷。如果客户机中的特权客户机用户启用了 QEMU PIT 仿真，则可能利用此缺陷，在具备运行 QEMU 进程权限的主机上执行任意代码。

- CVE-2015-5154 Red Hat 的 Kevin Wolf 发现在处理特定 ATAPI 命令时，QEMU 的 IDE 子系统中存在一个堆缓冲区溢出缺陷。如果客户机中的特权客户机用户启用了 CDROM 驱动器，则可能利用此缺陷，在具备运行 QEMU 进程权限的主机上执行任意代码。

- CVE-2015-5165 Donghai Zhu 发现 RTL8139 网卡的 QEMU 模型未充分验证 C+ 模式卸载仿真中的输入，进而允许恶意访客从 QEMU 进程的堆中读取未初始化内存。

- CVE-2015-5225 中国奇虎 360 公司的 Qinghao Tang 先生和 Alibaba 公司的 Zuozhi 先生在 VNC 显示驱动程序中发现一个缓冲区溢出缺陷，可导致堆内存损坏。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃），或在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-5745 发现 QEMU 处理 virtio 串行设备的方式中存在缓冲区溢出漏洞。恶意访客可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

Automattic 的 Pyry Hakulinen 和 Ashish Shakla 发现，DNS 授权服务器 pdns 未正确处理某些 DNS 数据包；远程攻击者可利用此缺陷，通过发送特别构建的数据包触发 DoS，从而导致服务器崩溃。

在内容管理框架 Drupal 中发现多个漏洞。

- CVE-2015-6658 表单自动填写功能未正确审查请求的 URL，这允许远程攻击者执行跨站脚本攻击。

- CVE-2015-6659 SQL 注释过滤系统可允许用户使用提升的权限在 SQL 注释中注入恶意代码。

- CVE-2015-6660 表单 API 之前未及早执行表单标记验证，允许以不信任的输入运行文件上传回调。这可允许远程攻击者以其他用户的帐户将文件上传到站点。

- CVE-2015-6661 如果将节点添加到用户有权访问的站点中的菜单，那么没有“访问内容”权限的用户可以查看他们无权访问的节点的标题。

- CVE-2015-6665 远程攻击者可通过在加入白名单的 HTML 元素上调用 Drupal.ajax() 来执行跨站脚本攻击。

已发现在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中存在多个安全问题。通用漏洞和暴露计划识别以下问题：

- CVE-2015-4497 Jean-Max Reymond 和 Ucha Gobejishvili 发现，在根据样式更改触发画布元素的尺寸调整时出现释放后使用漏洞。包含恶意内容的网页可导致 Iceweasel 崩溃，或可能以运行 Iceweasel 的用户的权限来执行任意代码。

- CVE-2015-4498 Bas Venis 报告称，附件组件安装的处理过程中存在缺陷。远程攻击者可利用此缺陷绕过附加组件安装提示，欺骗用户安装来自恶意源的附加组件。

已发现 Oracle Java 平台的实现 OpenJDK 中存在多个漏洞，可能导致执行任意代码、Java 沙盒爆发、信息泄露、拒绝服务或密码不安全。

对于 Debian 6“Squeeze”，已在 openjdk-6 版本 6b36-1.13.8-1~deb6u1 中修复这些问题。

我们建议您升级 openjdk-6 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 PHP 语言中发现多种漏洞：

- CVE-2015-4598 thoger at redhat dot com 发现包含空字符的路径未被正确处理，从而允许攻击者操纵服务器上的非预期文件。

- CVE-2015-4643 Max Spelsberg 发现在解析 FTP 服务器响应中的列表时，存在导致 PHP 的 FTP 扩展中发生基于堆的缓冲区溢出的整数溢出缺陷。这可导致崩溃或执行任意代码。

- CVE-2015-4644 php_pgsql_meta_data 函数中的段错误可导致通过崩溃而造成拒绝服务。

- CVE-2015-5589 kwrnel at hotmail dot com 发现在处理无效的 phar 文件时 PHP 可能崩溃，从而导致拒绝服务。

- CVE-2015-5590 jared at enhancesoft dot com 发现 phar_fix_filepath 函数中的缓冲区溢出，可造成崩溃或执行任意代码。

- 此外，已修复多个其他漏洞：

sean dot heelan at gmail dot com 发现某些项目反序列化中存在问题，可导致执行任意代码。

stewie at mail dot ru 发现 phar 扩展未正确处理使用相对路径的 zip 存档，这可允许攻击者覆盖目标目录外部的文件。

taoguangchen at icloud dot com 发现可导致执行任意代码的多个释放后使用漏洞。

Dawid Golunski 发现 Zend Framework（一个 PHP 框架）在线程环境中的 PHP-FPM 下运行时未能正确处理多字节编码的 XML 数据。远程攻击者可利用此问题通过构建的 XML 数据进行 XML 外部实体攻击。

对于 Debian 6 'Squeeze'，已在 zendframework 版本 1.10.6-1squeeze5 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

James Kettle、Alain Tiemblo、Christophe Coevoet 和 Fabien Potencier 发现 PHP 的模板引擎 twig 未正确处理其输入。允许提交 twig 模板的最终用户可使用特别构建的代码触发远程代码执行，即使在沙盒模板中亦如此。

通过填充会话存储的 logout() 视图中可能的拒绝服务

以前，当匿名访问 django.contrib.auth.views.logout 视图时（假设其未按照管理中的方式使用 django.contrib.auth.decorators.login_required 进行修饰），则可创建会话。这可能允许攻击者通过发送重复请求轻松创建大量新会话记录，进而填满会话存储或导致其他用户的会话记录被逐出。

django.contrib.sessions.middleware.SessionMiddleware 已修改为不再创建空会话记录。

此部分修复已分配为 CVE-2015-5963。

此外，已修改 contrib.sessions.backends.base.SessionBase.flush() 和 cache_db.SessionStore.flush() 方法以避免创建新的空白会话。第三方会话后端的维护者应检查各自的后端中是否存在相同漏洞，并予以修正。

此部分修复已分配为 CVE-2015-5964。

我们建议您升级 python-django 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

“sheepman”修复了 Ruby 1.9.1 中的一个漏洞：即使 $SAFE > 0，DL::dlopen 也可打开具有受感染名称的库。

对于 Debian 6“Squeeze”，已在 ruby1.9.1 1.9.2.0-2+deb6u7 中修复此问题

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

“sheepman”修复了 Ruby 1.8 中的一个漏洞：即使 $SAFE > 0，DL::dlopen 也可打开具有受感染名称的库。

对于 Debian 6“Squeeze”，已在 ruby1.8 1.8.7.302-2squeeze5 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Trail of Bits 的 Loren Maggiore 发现 VLC（一种多媒体播放器和流分送器）的 3GP 解析器可取消引用任意指针，原因是对可写缓冲区的限制不足。这可允许远程攻击者通过构建的 3GP 文件执行任意代码。

Dawid Golunski 发现 Zend Framework（一个 PHP 框架）在线程环境中的 PHP-FPM 下运行时未能正确处理多字节编码的 XML 数据。远程攻击者可利用此问题通过构建的 XML 数据进行 XML 外部实体攻击。

已发现 Oracle Java 平台的实现 OpenJDK 中存在多个漏洞，可能导致执行任意代码、Java 沙盒爆发、信息泄露、拒绝服务或密码不安全。

Lin Hua Cheng 发现在匿名访问 django.contrib.auth.views.logout 视图时可创建会话。远程攻击者因此可导致会话存储饱和或造成其他用户会话记录被逐出。

此外，还修改了 contrib.sessions.backends.base.SessionBase.flush() 和 cache_db.SessionStore.flush() 方法，以避免产生新的空会话。

- CVE-2012-6130 1.4.20 之前版本的 Roundup 中的历史记录显示内的跨站脚本 (XSS) 漏洞允许远程攻击者通过用户名注入与生成链接有关的任意 Web 脚本或 HTML。

- CVE-2012-6131 1.4.20 之前版本的 Roundup 中的 cgi/client.py 内的跨站脚本 (XSS) 漏洞允许远程攻击者通过 @action 参数将任意 Web 脚本或 HTML 注入到 support/issue1。

- CVE-2012-6132 1.4.20 之前版本的的 Roundup 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 otk 参数注入任意 Web 脚本或 HTML。

- CVE-2012-6133 正常和错误消息中的 XSS 缺陷 我们解决此缺陷的方法与缺陷报告中的提议不同，不再允许在正常/错误消息中使用 *any* html 标记。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Wesnoth 实现与其自己的游戏脚本语言配合使用的文本预处理语言。它也拥有内置的 Lua 解释器和 API。Lua API 和预处理器使用同一函数 (filesystem::get_wml_location()) 解析文件路径，因此只能读取用户的数据目录的内容。

但是，函数不会明确禁用扩展名为 .pbl 的文件。因此可以将这些文件的内容存储在保存的游戏文件中，甚至是直接传输给联网游戏中的其他用户。受到威胁的信息中包括用户定义的密码，用于将上传内容认证到游戏的内容服务器。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

低于 2.1.7 的 eXtplorer 中的多个跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在某些配置中，如果未加载相关的 conntrack 内核模块，则处理 DCCP、SCTP 或 ICMPv6 数据包时，conntrackd 会崩溃。

“jann”发现在某些配置中，如果未加载相关的 conntrack 内核模块，则 conntrackd 将在处理 DCCP、SCTP 或 ICMPv6 数据包时崩溃。在 Debian 6.0“squeeze”中发现的版本中，此漏洞仅适用于 ICMPv6。

对于旧稳定发行版本 (squeeze)，已在版本 1:0.9.14-2+deb6u1 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
86155	Debian DLA-316-1：eglibc 安全更新	medium
86154	Debian DLA-315-1：nss 安全更新	medium
86127	Debian DLA-314-1：cups 安全更新	high
86108	Debian DSA-3366-1：rpcbind - 安全更新	high
86107	Debian DSA-3365-1：iceweasel - 安全更新	high
86050	Debian DSA-3364-1：linux - 安全更新	medium
86049	Debian DLA-310-1：linux-2.6 安全更新	high
86025	Debian DSA-3363-1：owncloud-client - 安全更新	low
86024	Debian DSA-3362-1：qemu-kvm - 安全更新	medium
86023	Debian DSA-3361-1：qemu - 安全更新	medium
86022	Debian DLA-312-1：libtorrent-rasterbar 安全更新	high
86021	Debian DLA-311-1：rpcbind 安全更新	high
85944	Debian DSA-3360-1：icu - 安全更新	medium
85931	Debian DLA-309-1：openldap 安全更新	medium
85915	Debian DSA-3359-1：virtualbox - 安全更新	medium
85914	Debian DSA-3358-1：php5 - 安全更新	critical
85913	Debian DSA-3357-1：vzctl - 安全更新	low
85912	Debian DSA-3356-1：openldap - 安全更新	medium
85898	Debian DSA-3355-1：libvdpau - 安全更新	high
85897	Debian DLA-306-1：libvdpau 安全更新	high
85888	Debian DLA-308-1：bind9 安全更新	high
85851	Debian DSA-3354-1：spice - 安全更新	medium
85810	Debian DSA-3353-1：openslp-dfsg - 安全更新	high
85809	Debian DSA-3352-1：screen - 安全更新	medium
85808	Debian DLA-307-1：php5 安全更新	critical
85807	Debian DLA-305-1：screen 安全更新	medium
85770	Debian DSA-3351-1：chromium 浏览器 - 安全更新	high
85769	Debian DLA-304-1：openslp-dfsg 安全更新	high
85756	Debian DSA-3350-1：bind9 - 安全更新	high
85755	Debian DSA-3349-1：qemu-kvm - 安全更新	medium
85754	Debian DSA-3348-1：qemu - 安全更新	medium
85753	Debian DSA-3347-1：pdns - 安全更新	high
85726	Debian DSA-3346-1：drupal7 - 安全更新	high
85696	Debian DSA-3345-1：iceweasel - 安全更新	critical
85695	Debian DLA-303-1：openjdk-6 安全更新 (Bar Mitzvah) (Logjam)	low
85664	Debian DSA-3344-1：php5 - 安全更新	critical
85663	Debian DLA-302-1：zendframework 安全更新	medium
85657	Debian DSA-3343-1：twig - 安全更新	medium
85656	Debian DLA-301-1：python-django 安全更新	medium
85655	Debian DLA-300-1：ruby1.9.1 安全更新	high
85654	Debian DLA-299-1：ruby1.8 安全更新	high
85590	Debian DSA-3342-1：vlc - 安全更新	medium
85589	Debian DSA-3340-1：zendframework - 安全更新	medium
85588	Debian DSA-3339-1：openjdk-6 - 安全更新 (Bar Mitzvah) (Logjam)	low
85587	Debian DSA-3338-1：python-django - 安全更新	medium
85586	Debian DLA-298-1：roundup 安全更新	medium
85585	Debian DLA-297-1：wesnoth-1.8 安全更新	medium
85584	Debian DLA-296-1：extplorer 安全更新	medium
85569	Debian DSA-3341-1：conntrack - 安全更新	medium
85547	Debian DLA-295-1：conntrack 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

high

high

high

medium

high

low

medium

medium

high

high

medium

medium

medium

critical

low

medium

high

high

high

medium

high

medium

critical

medium

high

high

high

medium

medium

high

high

critical

low

critical

medium

medium

medium

high

high

medium

medium

low

medium

medium

medium

medium

medium

medium