已修复 Wordpress（流行的博客引擎）中的多个漏洞。

CVE-2015-2213

SQL 注入使远程攻击者可以危害站点。

CVE-2015-5622

优化了短代码 HTML 标记过滤器的稳定性。
解析更严格，可能会影响安装。
这是修补程序的修正版本，需要在 DSA 3328-2 中恢复。

CVE-2015-5731

攻击者可以锁定正在编辑的帖子。

CVE-2015-5732

小组件标题中的跨站脚本允许攻击者窃取敏感信息。

CVE-2015-5734

修复旧主题预览中一些损坏的链接。

这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Scrutinizer 的 Ivan Grigorov、Johannes Schmitt 以及 Mohamed A. Baset 发现。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现处理 BMP 图像时存在堆溢出，如果打开畸形图像，该问题可能导致执行任意代码。

已发现 Mozilla Network 安全服务库 nss 中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2721 Karthikeyan Bhargavan 发现，NSS 对 TLS 状态机的状态转换处理不正确。中间人攻击者可利用此缺陷跳过 ServerKeyExchange 消息并删除前向保密性属性。

- CVE-2015-2730 Watson Ladd 发现，NSS 未正确执行椭圆曲线加密 (ECC) 乘法，导致远程攻击者可能假冒 ECDSA 签名。

Apache Struts 1.1 及更高版本中的验证器含有一个函数可有效地定义屏幕转换期间多个页面中的输入验证规则。此函数包含一个可绕过输入验证的漏洞。当使用 Apache Struts 1 验证器时，即使不显式地使用此函数 Web 应用程序也可能易受攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CollabNet 的 C. Michael Pilato 报告了版本控制系统 Subversion 中的一个问题。

CVE-2015-3187

Subversion 服务器暴露了基于路径的授权所隐藏的某些可感测路径。允许经认证的远程用户通过读取已从隐藏路径中移除的节点的历史记录来获取路径信息。该漏洞仅暴露路径，不会暴露其内容。

对于 Debian 6“Squeeze”，已在 subversion 1.6.12dfsg-7+deb6u3 中修复此问题。我们建议您升级 subversion 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Adam Sampson 发现 GNU Libidn（实现 IETF IDN 规范的库）中存在漏洞。Libdin 未正确处理无效的 UTF-8 输入，导致错误的 free()。此问题由 CVE-2015-2059 的补丁引入。

对于 Debian 6 'Squeeze'，已在 1.15-2+deb6u2 版本的 libidn 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现可扩展故障单跟踪系统 Request Tracker 容易遭受通过用户和群组权限管理页面 (CVE-2015-5475) 和通过密码界面进行的跨站脚本攻击，从而允许具有精心构建的密钥的攻击者将 JavaScript 注入到 RT 的用户界面。
不使用 GnuPG 和 S/MIME 的安装不会受到第二个跨站脚本漏洞的影响。

Kurt Roeckx 发现解码包含极长可分辨名 (DN) 条目的特定证书将导致双重释放。远程攻击者可以通过创建特别构建的证书来利用此缺陷，该证书在被针对 GnuTLS 编译的应用程序处理时，可导致该应用程序崩溃，从而导致拒绝服务。

在 Mozilla Firefox Web 浏览器的 Debian 版本即 Iceweasel 中发现了多种安全问题：可能导致任意代码执行、绕过同源策略或拒绝服务的多种内存安全错误、整数溢出、缓冲区溢出、释放后使用和其他实现错误。

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 31.x 系列的支持已终止，因此从此更新开始我们将遵从 38.x 版本。

已修复 Wordpress（流行的博客引擎）中的多个漏洞。

- CVE-2015-2213 SQL 注入使远程攻击者可以威胁到站点。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。这是修补程序的修正版本，需要在 DSA 3328-2 中恢复。

- CVE-2015-5730 小部件中潜在的定时边信道攻击。

- CVE-2015-5731 攻击者可以锁定正在编辑的帖子。

- CVE-2015-5732 小部件标题中的跨站脚本允许攻击者窃取敏感信息。

- CVE-2015-5734 修复旧主题预览中一些损坏的链接。

这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Scrutinizer 的 Ivan Grigorov、Johannes Schmitt 以及 Mohamed A. Baset 发现。

版本控制系统 subversion 的服务器组件中已发现多个安全问题。

- CVE-2015-3184 使用 Apache httpd 2.4 时，Subversion 的 mod_authz_svn 未正确限制某些混合匿名/认证环境中的匿名访问。这导致匿名访问可能能够访问本应仅经认证访问的文件。此问题不会影响旧稳定发行版本 (wheezy)，因为它仅包含 Apache httpd 2.2。

- CVE-2015-3187 Subversion 服务器（httpd 和 svnserve）将暴露应通过基于路径的认证而隐藏的某些路径。
 如果节点从无法读取的位置复制到可读取的位置，可能会暴露无法读取的路径。
 此漏洞仅暴露路径，不会暴露路径的内容。

已发现 Apache ActiveMQ 消息代理容易通过未记录的远程关机命令遭受拒绝服务攻击。

已在 Wordpress（流行的博客引擎）中发现多个漏洞。

- CVE-2015-3429 Genericicons 图标字体程序包和 twentyfifteen Wordpress 主题中的文件 example.html 允许跨站脚本。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。

- CVE-2015-5623 跨站脚本漏洞，允许具有贡献者或作者角色的用户提升其权限。

旧稳定发行版本 (wheezy) 仅受到 CVE-2015-5622 的影响。
以后会修复该轻度危急问题。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2015-1333 Colin Ian King 在 Linux 内核 keyring 子系统中的 add_key 函数中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（由于内存耗尽）。

- CVE-2015-3212 Red Hat 工程团队的 Ji Jianwen 发现，在 SCTP 自动处理动态多宿主连接的处理过程中存在一个缺陷。本地攻击者可利用此缺陷造成崩溃，或可能实现权限升级。

- CVE-2015-4692 在 KVM 子系统的 kvm_apic_has_events 函数中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。

- CVE-2015-4700 Daniel Borkmann 发现 Berkeley 数据包筛选器的 Linux 内核实现中存在一个缺陷，本地用户可利用此缺陷造成系统崩溃。

- CVE-2015-5364 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。

- CVE-2015-5366 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。

- CVE-2015-5697 在 Linux 内核的 md 驱动程序中发现一个缺陷，从而导致信息泄漏。

- CVE-2015-5706 Linux 内核的路径查找中的用户可触发释放后使用漏洞可能导致权限升级。

- CVE-2015-5707 在 Linux 内核的 SCSI 通用驱动程序中发现整数溢出。具有 SCSI 通用设备写入权限的本地用户可能利用此缺陷实现权限升级。

已发现由于安全断言标记语言库 opensaml2 使用的宏易于遭受 CVE-2015-0851（已在 DSA 3321-1 更新中修复）的攻击，需要针对已修复的 xmltooling 程序包版本对其进行重新构建。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander Keller 在 remind（一款熟练地提醒您即将执行的事件的工具）中发现了缓冲区溢出问题。

如果运行 Debian squeeze LTS，建议将 remind 升级到提供的最新版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Debian LTS (squeeze) 中，openssh 1:5.5p1-6+squeeze7 中 CVE-2015-5600[1] 的补丁打破了依赖键盘交互方法的认证机制。感谢 Colin Watson 注意到该方法。

修复 CVE-2015-5600 的修补程序将字段“devices_done”引入到 KbdintAuthctxt 结构，但是未在 kbdint_alloc() 函数中初始化该字段。在 Linux 上，这会结束用垃圾数据填充该字段。这样做的结果是当使用键盘交互认证时，随机登录失败。

openssh 1:5.5p1-6+squeeze7 到 Debian LTS (squeeze) 的此上传在现有初始化代码旁添加“devices_done”字段的该初始化。

如果您依赖 Debian squeeze(-lts) 系统上的 OpenSSH 的基于键盘交互的认证机制，我们建议您将 OpenSSH 升级到 1:5.5p1-6+squeeze7。

[1] https://lists.debian.org/debian-lts-announce/2015/08/msg00001.html

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ia32-libs 和 ia32-libs-gtk 程序包中包含可用于 64 位系统中的各类库的 32 位版本。此更新汇总了自上次对 Squeeze LTS 中的 ia32-libs 和 ia32-libs-gtk 进行更新以来，针对这些库制作的所有安全补丁。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The Measurement Factory 的 Alex Rousskov 发现，全功能 Web 代理缓存 Squid3 在配置了 cache_peer 并在操作明确的代理流量时未正确处理 CONNECT 方法对等机响应。这可允许远程客户端通过其后端代理的网关代理来获得未受限制的访问权限。

William Robinet 和 Stefan Cornelius 在 GPL PostScript/PDF 解释器 Ghostscript 中发现了一个整数溢出，如果打开了特别构建的文件，该问题可能导致拒绝服务或者可能执行任意代码。

已发现 Apache HTTPD 服务器中存在多个漏洞。

- CVE-2015-3183 由于解析分块请求时的缺陷，可能存在 HTTP 请求走私攻击。恶意客户端可强制服务器曲解请求长度，从而在使用中间代理时允许缓存中毒或凭据劫持。

- CVE-2015-3185 “ap_some_auth_required”函数中的设计错误致使 API 在 apache2 2.4.x 中无法使用。这可导致使用此 API 的模块允许访问其他情况下应禁止访问的内容。该补丁自 2.4.16 向后移植新“ap_some_authn_required”API。此问题不影响旧稳定发行版本 (wheezy)。

此外，旧稳定发行版本 (wheezy) 的更新后的程序包删除了 Diffie-Hellman (DH) 参数 1024 位的限制。此限制可能允许具有非常大量计算资源（如民族国家）的攻击者通过预先计算中断 DH 密钥交换。更新后的 apache2 程序包还允许配置自定义 DH 参数。更多信息包含在 changelog.Debian.gz 文件中。这些改进在稳定、测试和不稳定发行版本中已经存在。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多个安全问题：多个内存安全错误、释放后使用以及其他实现错误，可能导致执行任意代码或拒绝服务。此更新还解决了 DHE 密钥处理中的漏洞，常称为“LogJam”漏洞。

已在 International Components for Unicode (ICU) 库中发现多个漏洞。

- CVE-2014-8146 Unicode 双向算法实现未正确跟踪定向隔离的文本片段，远程攻击者可通过构建的文本造成拒绝服务（基于堆的缓冲区溢出）或可能执行任意代码。

- CVE-2014-8147 Unicode 双向算法实现使用与标头文件不一致的整数数据类型，远程攻击者可通过构建的文本造成拒绝服务（后接无效释放的错误 malloc）或可能执行任意代码。

- CVE-2015-4760 布局引擎缺少多个边界检查。
 这些问题可导致缓冲区溢出和内存损坏。特别构建的文件可导致使用 ICU 的应用程序解析不受信任的字体文件，从而造成崩溃并可能执行任意代码。

此外，发现为 DSA-3187-1 中的 ICU 应用的修补程序（针对 CVE-2014-6585）不完整，可能导致无效的内存访问。这可允许远程攻击者通过构建的字体文件泄露部分专用内存。

NCC Group 的 Tomek Rabczak 已在 Rack（一个模块化 Ruby Webserver 接口）的 normalize_params() 方法中发现一个缺陷。
远程攻击者可通过特别构建的请求利用此缺陷造成“SystemStackError”，并可能造成拒绝服务。

InCommon Shibboleth Training 团队发现 C++ XML 解析库 XMLTooling 在解析格式良好但方案无效的 XML 时未正确处理异常。这可允许远程攻击者通过构建的 XML 数据造成拒绝服务（崩溃）。

已发现 OpenAFS（分布式文件系统 AFS 的实现）存在多个缺陷，可导致信息泄漏、拒绝服务或内核错误。

Alex Rousskov 发现，通过 cache_peer 进行配置且对显式代理流量起作用的 Squid 未正确处理 CONNECT 方法对等机响应。在某些配置中，它允许远程客户端绕过显式网关代理中的安全设置。

对于 Debian 6 Squeeze，已在 squid3 版本 3.1.6-1.2+squeeze5 中修复了此问题。我们建议您升级 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jonathan Foote 发现 BIND DNS 服务器未正确处理 TKEY 查询。远程攻击者可以利用此缺陷通过特别构建的查询触发断言失败并造成 BIND 退出，从而发动拒绝服务攻击。

Jonathan Foote 发现 BIND DNS 服务器未正确处理 TKEY 查询。远程攻击者可以利用此缺陷通过特别构建的查询触发断言失败并造成 BIND 退出，从而发动拒绝服务攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Apache HTTP Server 中存在一个漏洞。

CVE-2015-3183

Apache HTTP Server 未正确解析区块标头，这会允许远程攻击者通过构建的请求进行 HTTP 请求走私。此缺陷与错误处理 modules/http/http_filters.c 中较大的 chunk-size 值和无效的 chunk-extension 字符有关。

对于 squeeze 发行版本，已在 apache2 的版本 2.2.16-6+squeeze15 中修复这些问题。

我们建议您升级 apache2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 International Components for Unicode (ICU) 库中发现一个漏洞：

CVE-2015-4760

发现 ICU 布局引擎缺少多种边界检查。这些问题可导致缓冲区溢出和内存损坏。特别构建的文件可导致使用 ICU 的应用程序解析不受信任的字体文件，从而造成崩溃并可能执行任意代码。

对于 squeeze 发行版本，已在 icu 的版本 4.4.1-8+squeeze4 中修复这些问题。

我们建议您升级 icu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 XML 解析 C 库 Expat 中发现多种整数溢出，如果处理畸形的 XML 文件，这可导致拒绝服务或任意代码执行。

已发现 Oracle Java 平台的实现 OpenJDK 中存在多个漏洞，可能导致执行任意代码、Java 沙盒爆发、信息泄露、拒绝服务或密码不安全。

已在 Linux Container 用户空间工具 LXC 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-1331 Roman Fiedler 发现创建锁定文件时 LXC 中的一个目录遍历缺陷。本地攻击者可利用此缺陷，以根用户的身份创建任意文件。

- CVE-2015-1334 Roman Fiedler 发现 LXC 未正确信任容器中用于设置 AppArmor 配置文件变更和 SELinux 域转换的 proc 文件系统。恶意容器可创建假 proc 文件系统，并利用此缺陷在不受 AppArmor 和 SELinux 限制的容器内部运行程序。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-1266 可绕过 chrome://gpu 等某些 URL 的预期访问限制。

- CVE-2015-1267 发现可用于绕过同源策略的方法。

- CVE-2015-1268 Mariusz Mlynski 也发现了用于绕过同源策略的方法。

- CVE-2015-1269 Mike Rudy 发现，主机名未在 HTTP Strict Transport Policy 和 HTTP Public Key Pinning 功能中得到正确对比，从而可允许绕过这些访问限制。

- CVE-2015-1270 Atte Kettunen 发现了 ICU 库中的未初始化内存读取。

- CVE-2015-1271 cloudfuzzer 发现了 pdfium 库中的一个缓冲区溢出。

- CVE-2015-1272 Chamal de Silva 发现了 GPU 进程实现中的争用条件。

- CVE-2015-1273 makosoft 发现了 chromium 中嵌入的 pdfium 库使用的 openjpeg 中的一个缓冲区溢出。

- CVE-2015-1274 andrewm.bpi 发现，auto-open 列表允许在下载某些文件类型之后立即执行这些类型。

- CVE-2015-1276 Colin Payne 发现了 IndexedDB 实现中的一个释放后使用问题。

- CVE-2015-1277 SkyLined 发现了 chromium 的可访问性实现中的一个释放后使用问题。

- CVE-2015-1278 Chamal de Silva 发现了使用 PDF 文档来欺骗 URL 的方法。

- CVE-2015-1279 mlafon 发现了 pdfium 库中的一个缓冲区溢出。

- CVE-2015-1280 cloudfuzzer 发现了 SKIA 库中的一个内存损坏问题。

- CVE-2015-1281 Masato Knugawa 发现了用于绕过内容安全策略的方法。

- CVE-2015-1282 Chamal de Silva 发现了 pdfium 库中的多种释放后使用问题。

- CVE-2015-1283 Huzaifa Sidhpurwala 发现了 expat 库中的一个缓冲区溢出。

- CVE-2015-1284 Atte Kettunen 发现，页面框架的最大数量未得到正确的检查。

- CVE-2015-1285 gazheyes 在通常用于帮助防止某些类型的跨站脚本问题的 XSS 审计器中发现一个信息泄漏。

- CVE-2015-1286 在 v8 JavaScript 库的接口中发现一个跨站脚本问题。

- CVE-2015-1287 filedescriptor 发现了用于绕过同源策略的方法。

- CVE-2015-1288 Mike Ruddy 发现，仍可通过普通 HTTP 下载拼写检查字典（与 CVE-2015-1263 相关）。

- CVE-2015-1289 在内部审计期间，chrome 44 开发团队发现并修复了各种问题。

除了上述问题，Google 默认在此版本中禁用了 hotword 扩展，如果启用，可不经用户干预就下载文件。

此更新允许禁用 lighttpd 中的 SSLv3 以便防范 POODLE 攻击。现在默认禁用 SSLv3，可使用 ssl.use-sslv3 选项重新启用（如果需要）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在低于 44.0.2403.89 的 Google Chrome 及其他产品所使用的 2.1.0 及之前版本的 Expat 中，XML_GetBuffer 函数中存在多个整数溢出，允许远程攻击者通过构建的 XML 数据造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，此问题与 CVE-2015-2716 相关。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 gs_heap_alloc_bytes() 中添加健全性检查，以确保用于保存所分配的实际字节数的变量不会溢出。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

- CVE-2015-3290 Andy Lutomirski 发现 Linux 内核未正确处理嵌套的 NMI。本地非特权用户可利用此缺陷进行权限升级。

- CVE-2015-3291 Andy Lutomirski 发现在某些情况下，恶意用户空间程序可能导致内核跳过 NMI，造成拒绝服务。

- CVE-2015-4167 Carl Henrik Lunde 发现 UDF 实现缺少必需的长度检查。如果本地用户能够挂载设备，则可利用此缺陷导致系统崩溃。

- CVE-2015-5157 Petr Matousek 和 Andy Lutomirski 发现未正确处理中断用户空间并遇到 IRET 错误的 NMI。本地非特权用户可利用此缺陷造成拒绝服务，或可能造成权限升级。

- CVE-2015-5364 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。

- CVE-2015-5366 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。

在 cacti（用于绘制监控系统的 Web 界面）中发现多个 SQL 注入漏洞。

在 python-tornado 中发现一个漏洞，可扩展 Python，非阻塞 web 服务器。

CVE-2014-9720

CSRF cookie 可发动针对 TLS 的边信道攻击 (BREACH)。

安全补丁

现已针对每个请求使用随机掩码对 XSRF 标记进行了编码。此操作可使其安全地包括在压缩页面中，而不容易遭受 BREACH 攻击。对于旧稳定发行版本 (squeeze)，已在版本 1.0.1-1+deb6u1 中修复该问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

squeeze-lts 版本 0.8.7g-1+squeeze7 中的 cacti 的上次更新存在两项回归，可导致不处理脚本的某些输出以及导致 graphs.php 的保存按钮不保存更改。

已在 0.8.7g-1+squeeze8 中修复了这些回归。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.20 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10017-release- notes/
 - https://mariadb.com/kb/en/mariadb/mariadb-10018-release- notes/

- https://mariadb.com/kb/en/mariadb/mariadb-10019-release- notes/

- https://mariadb.com/kb/en/mariadb/mariadb-10020-release- notes/

已发现 freexl 中存在整数溢出，如果打开畸形Excel 文件，用于解析 Microsoft Excel 电子表格的库可能导致拒绝服务。

Fernando Muñoz 发现传递到 tidy（一款 HTML 语法检查器兼重定格式器）的无效 HTML 输入可触发缓冲区溢出。
远程攻击者可利用此漏洞造成拒绝服务（崩溃）或执行任意代码。

Geoff McLane 还发现一个类似问题可触发整数溢出，从而导致分配 4GB 内存。这可允许远程攻击者通过使目标的内存饱和来造成拒绝服务。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.44 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html
 - http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html

Thijs Alkemade 已发现 Jabber 服务器可将无效的 UTF-8 字符串传递到 libidn，国际化域名 (IDN) 的 GNU 库。就 Jabber 服务器而言，这会导致信息泄露，并且使用 libidn 的某些其他一些应用程序很可能有类似漏洞。此更新更改了 libidn 以检查无效的字符串，而不是假定应用程序已执行此操作。

对于旧稳定发行版本 (squeeze)，已在版本 1.15-2+deb6u1 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

inspircd 的上游作者 Adam <adam@anope.org> 发现修复 CVE-2012-1836 的 Debian 修补程序不完整。此外，它引入了一个问题，因为无效的 dns 数据包会造成无限循环。此上传修正了这些问题。

到目前为止，没有为这些 Debian 特定缺陷分配任何 CVE。

对于 Squeeze 发行版本，已在 inspircd 的版本 1.1.22+dfsg-4+squeeze2 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Ruby 标准库中的 uri 程序包使用可能会导致过量回溯的正则表达式。
对使用此库的不受信任的 URI 进行解析的 Ruby 应用程序容易遭受通过传递构建的 URI 造成的拒绝服务攻击。

对于旧稳定发行版本 (squeeze)，已在版本 1.9.2.0-2+deb6u6 中修复此问题。

旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie) 在发布前已修复此问题，因此不受此问题影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

cpnrodzc7 与 HP 的零日计划合作，发现使用标准 Java 序列化机制来解码不受信任数据并在类路径中具有 Groovy 的 Java 应用程序可被传递序列化对象，该对象将导致应用程序执行任意代码。

对于旧稳定发行版本 (squeeze)，已在版本 1.7.0-4+deb6u1 中修复该问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
85546	Debian DLA-294-1：wordpress 安全更新	high
85517	Debian DSA-3337-1：gdk-pixbuf - 安全更新	medium
85466	Debian DSA-3336-1：nss - 安全更新	medium
85465	Debian DLA-292-1：libstruts1.2-java 安全更新	high
85419	Debian DLA-293-1：子版本安全更新	medium
85418	Debian DLA-291-1：libidn 安全更新	high
85388	Debian DSA-3335-1：request-tracker4 - 安全更新	medium
85357	Debian DSA-3334-1：gnutls28 - 安全更新	medium
85356	Debian DSA-3333-1：iceweasel - 安全更新	critical
85355	Debian DSA-3332-1：wordpress - 安全更新	high
85354	Debian DSA-3331-1：subversion - 安全更新	medium
85353	Debian DSA-3330-1：activemq - 安全更新	high
85352	Debian DSA-3328-1：wordpress - 安全更新	medium
85281	Debian DSA-3329-1：linux - 安全更新	high
85280	Debian DLA-290-2：opensaml2 安全更新	medium
85279	Debian DLA-289-1：remind 安全更新	critical
85278	Debian DLA-288-2：openssh 回归更新	high
85233	Debian DLA-287-1：ia32-libs 安全更新	high
85184	Debian DSA-3327-1：squid3 - 安全更新	medium
85165	Debian DSA-3326-1：ghostscript - 安全更新	medium
85164	Debian DSA-3325-1：apache2 - 安全更新	medium
85163	Debian DSA-3324-1：icedove - 安全更新 (Logjam)	low
85162	Debian DSA-3323-1：icu - 安全更新	critical
85161	Debian DSA-3322-1：ruby-rack - 安全更新	medium
85130	Debian DSA-3321-1：xmltooling - 安全更新	medium
85129	Debian DSA-3320-1：openafs - 安全更新	medium
85128	Debian DLA-286-1：squid3 安全更新	medium
85053	Debian DSA-3319-1：bind9 - 安全更新	high
85052	Debian DLA-285-1：bind9 安全更新	high
85051	Debian DLA-284-1：apache2 安全更新	medium
85050	Debian DLA-283-1：icu 安全更新	critical
85032	Debian DSA-3318-1：expat - 安全更新	medium
85031	Debian DSA-3316-1：openjdk-7 - 安全更新 (Bar Mitzvah) (Logjam)	low
84993	Debian DSA-3317-1：lxc - 安全更新	medium
84992	Debian DSA-3315-1：chromium 浏览器 - 安全更新	critical
84991	Debian DLA-282-1：lighttpd 安全更新 (POODLE)	low
84990	Debian DLA-281-1：expat 安全更新	medium
84989	Debian DLA-280-1：ghostscript 安全更新	medium
84965	Debian DSA-3313-1：linux - 安全更新	high
84933	Debian DSA-3312-1：cacti - 安全更新	high
84932	Debian DLA-279-1：python-tornado 安全更新	medium
84885	Debian DLA-278-2：cacti 回归更新	high
84839	Debian DSA-3311-1：mariadb-10.0 - 安全更新 (BACKRONYM)	medium
84838	Debian DSA-3310-1：freexl - 安全更新	high
84837	Debian DSA-3309-1：tidy - 安全更新	medium
84836	Debian DSA-3308-1：mysql-5.5 - 安全更新	medium
84835	Debian DLA-277-1：libidn 安全更新	high
84834	Debian DLA-276-1：inspircd 安全更新	high
84833	Debian DLA-275-1：ruby1.9.1 安全更新	high
84832	Debian DLA-274-1：groovy 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

high

medium

high

medium

medium

critical

high

medium

high

medium

high

medium

critical

high

high

medium

medium

medium

low

critical

medium

medium

medium

medium

high

high

medium

critical

medium

low

medium

critical

low

medium

medium

high

high

medium

high

medium

high

medium

medium

high

high

high

critical