Red Hat 产品安全的 Florian Weimer 发现 VDPAU 封装程序库 libvdpau 未正确验证环境变量，本地攻击者可利用此漏洞获取额外权限。

对于 Debian 6“Squeeze”，已在 libvdpau 版本 0.4.1-2+deb6u1 中修复这些问题。有关其他 Debian 版本的信息，请参阅 DSA 3355-1。

我们建议您升级 libvdpau 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Fuzzing Project 的 Hanno Böck 发现未正确验证 Bind DNS 服务器中 DNSSEC 签名的记录可导致拒绝服务。

对于 Debian 6“Squeeze”，已在 bind9 版本 1:9.7.3.dfsg-1~squeeze17 中修复了此问题。我们建议您升级 bind9 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Red Hat 的 Frediano Ziglio 在 spice 的 worker_update_monitors_config() 函数中发现争用条件缺陷，导致基于堆的内存损坏。客户机中的恶意用户可利用此缺陷造成拒绝服务（QEMU 进程崩溃），或可能以托管的 QEMU 进程的权限在主机中执行任意代码。

中国奇虎 360 公司的 Qinghao Tang 在 OpenSLP（IETF 服务位置协议的实现）中发现一个双重释放缺陷。这可能允许远程攻击者造成拒绝服务（崩溃）。

在屏幕中发现一个漏洞，可造成堆栈溢出，屏幕服务器进程崩溃，从而导致拒绝服务。

- CVE-2015-3307 5.4.40 之前的 PHP、5.5.24 之前的 PHP 5.5.x 和 5.6.8 之前的 PHP 5.6.x 中 ext/phar/phar.c 中的 phar_parse_metadata 函数允许远程攻击者通过构建的 tar 存档造成拒绝服务（堆元数据损坏）或者可能造成其他不明影响。

- CVE-2015-3411 + CVE-2015-3412 修复了缺陷 #69353（各种 PHP 扩展中缺少对路径的空字节检查）

- CVE-2015-4021 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中 ext/phar/tar.c 中的 phar_parse_tarfile 函数不会验证文件名的第一个字符是否与 \0 字符不同，这允许远程攻击者通过 tar 存档中构建的条目造成拒绝服务（整数下溢和内存损坏。）

- CVE-2015-4022 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中 ext/ftp/ftp.c 中 ftp_genlist 函数中的整数溢出允许远程 FTP 服务器通过对 LIST 命令的长回复来执行任意代码，从而导致基于堆的缓冲区溢出。

- CVE-2015-4025 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 在某些情况下遇到 \x00 字符时会截断路径名，从而允许远程攻击者通过构建的 (1) set_include_path、(2) tempnam、(3) rmdir 或 (4) readlink 的参数绕过预期的扩展限制并访问具有非预期名称的文件或目录。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。

- CVE-2015-4026 5.4.41 之前的 PHP、5.5.25 之前的 PHP 5.5.x 和 5.6.9 之前的 PHP 5.6.x 中的 pcntl_exec 实现在遇到 \x00 字符时会截断路径名，从而可能允许远程攻击者通过构建的 first 参数绕过预期的扩展限制并执行具有非预期名称的文件。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。

- CVE-2015-4147 5.4.39 之前的 PHP、5.5.23 之前的 PHP 5.5.x 和 5.6.7 之前的 PHP 5.6.x 中 ext/soap/soap.c 中的 SoapClient::__call 方法不会验证 __default_headers 是否为数组，这允许远程攻击者通过提供构建的具有非预期数据类型的序列化数据来执行任意代码，此问题与“类型混淆”问题相关。

- CVE-2015-4148 5.4.39 之前的 PHP、5.5.23 之前的 PHP 5.5.x 和 5.6.7 之前的 PHP 5.6.x 中 ext/soap/soap.c 中的 do_soap_call 函数不会验证 uri 属性是否为字符串，这允许远程攻击者通过提供构建的具有 int 数据类型的序列化数据来获取敏感信息，此问题与“类型混淆”问题相关。

- CVE-2015-4598 错误处理带有 NUL 的路径

- CVE-2015-4599 exception::getTraceAsString 中的类型混淆漏洞

- CVE-2015-4600 + CVE-2015-4601 添加了类型检查

- CVE-2015-4602 SoapFault 的 unserialize() 中的类型混淆信息泄漏漏洞

- CVE-2015-4604 + CVE-2015-4605 通过 Fileinfo 处理构建的文件时的拒绝服务（已在 CVE-2015-temp-68819.patch 中修复）

- CVE-2015-4643 改进了针对缺陷 #69545（ftp_genlist() 中导致堆溢出的整数溢出）的补丁

- CVE-2015-4644 修复了缺陷 #69667（php_pgsql_meta_data 中的段错误）

- CVE-2015-5589 无效文件中的 Phar::convertToData 中的段错误

- CVE-2015-5590 phar_fix_filepath 中的缓冲区溢出和堆栈崩溃错误

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在屏幕中发现一个漏洞，可造成堆栈溢出，屏幕服务器进程崩溃，从而导致拒绝服务。

有关其他 Debian 版本的信息，请参阅 DSA-3352-1。

我们建议您升级 screen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-1291 在 DOM 中发现了跨源绕过问题。

- CVE-2015-1292 Mariusz Mlynski 在 ServiceWorker 中发现了跨源绕过问题。

- CVE-2015-1293 Mariusz Mlynski 在 DOM 中发现了跨源绕过问题。

- CVE-2015-1294 cloudfuzzer 在 Skia 图形库中发现了释放后使用问题。

- CVE-2015-1295 在打印组件中发现了释放后使用问题。

- CVE-2015-1296 zcorpan 发现了字符欺骗问题。

- CVE-2015-1297 Alexander Kashev 发现了权限范围界定错误。

- CVE-2015-1298 Rob Wu 在验证扩展的 URL 时发现了一个错误。

- CVE-2015-1299 taro.suzuki.dev 在 Blink/WebKit 库中发现了释放后使用问题。

- CVE-2015-1300 cgvwzq 在 Blink/WebKit 库中发现了信息泄露问题。

- CVE-2015-1301 在内部审计期间，chrome 45 开发团队发现并修复了各种问题。还修复了 libv8 库版本 4.5.103.29 中的多种问题。

已在实施 Internet Engineering Task Force (IETF) Service Location Protocol 标准协议的 OpenSLP 中发现并解决了几个问题。

CVE-2010-3609

远程攻击者可通过构建的“下一扩展偏移”数据包造成 Service Location Protocol 后台程序 (SLPD) 中拒绝服务。

CVE-2012-4428

Georgi Geshev 发现 SLPIntersectStringList() 函数中存在越界读取错误，可能被利用来造成 DoS。

CVE-2015-5177

SLPDProcessMessage() 函数中的双重释放可能被利用来造成 openslp 崩溃。

对于 Debian 6“Squeeze”，已在 openslp-dfsg 版本 1.2.1-7.8+deb6u1 中修复这些问题。

建议升级 openslp-dfsg 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Hanno Boeck 发现对 Bind DNS 服务器中 DNSSEC 签名的记录验证不正确可造成拒绝服务。

很快将发布旧稳定发行版本 (wheezy) 的更新。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2015-5165 Donghai Zhu 发现 RTL8139 网卡的 QEMU 模型未充分验证 C+ 模式卸载仿真中的输入，进而允许恶意访客从 QEMU 进程的堆中读取未初始化内存。

- CVE-2015-5745 发现 QEMU 处理 virtio 串行设备的方式中存在缓冲区溢出漏洞。恶意访客可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2015-3214 Google Project Zero 安全团队的 Matt Tait 在 QEMU i8254 PIT 仿真中发现一个缺陷。如果客户机中的特权客户机用户启用了 QEMU PIT 仿真，则可能利用此缺陷，在具备运行 QEMU 进程权限的主机上执行任意代码。

- CVE-2015-5154 Red Hat 的 Kevin Wolf 发现在处理特定 ATAPI 命令时，QEMU 的 IDE 子系统中存在一个堆缓冲区溢出缺陷。如果客户机中的特权客户机用户启用了 CDROM 驱动器，则可能利用此缺陷，在具备运行 QEMU 进程权限的主机上执行任意代码。

- CVE-2015-5165 Donghai Zhu 发现 RTL8139 网卡的 QEMU 模型未充分验证 C+ 模式卸载仿真中的输入，进而允许恶意访客从 QEMU 进程的堆中读取未初始化内存。

- CVE-2015-5225 中国奇虎 360 公司的 Qinghao Tang 先生和 Alibaba 公司的 Zuozhi 先生在 VNC 显示驱动程序中发现一个缓冲区溢出缺陷，可导致堆内存损坏。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃），或在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-5745 发现 QEMU 处理 virtio 串行设备的方式中存在缓冲区溢出漏洞。恶意访客可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

Automattic 的 Pyry Hakulinen 和 Ashish Shakla 发现，DNS 授权服务器 pdns 未正确处理某些 DNS 数据包；远程攻击者可利用此缺陷，通过发送特别构建的数据包触发 DoS，从而导致服务器崩溃。

在内容管理框架 Drupal 中发现多个漏洞。

- CVE-2015-6658 表单自动填写功能未正确审查请求的 URL，这允许远程攻击者执行跨站脚本攻击。

- CVE-2015-6659 SQL 注释过滤系统可允许用户使用提升的权限在 SQL 注释中注入恶意代码。

- CVE-2015-6660 表单 API 之前未及早执行表单标记验证，允许以不信任的输入运行文件上传回调。这可允许远程攻击者以其他用户的帐户将文件上传到站点。

- CVE-2015-6661 如果将节点添加到用户有权访问的站点中的菜单，那么没有“访问内容”权限的用户可以查看他们无权访问的节点的标题。

- CVE-2015-6665 远程攻击者可通过在加入白名单的 HTML 元素上调用 Drupal.ajax() 来执行跨站脚本攻击。

已发现在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中存在多个安全问题。通用漏洞和暴露计划识别以下问题：

- CVE-2015-4497 Jean-Max Reymond 和 Ucha Gobejishvili 发现，在根据样式更改触发画布元素的尺寸调整时出现释放后使用漏洞。包含恶意内容的网页可导致 Iceweasel 崩溃，或可能以运行 Iceweasel 的用户的权限来执行任意代码。

- CVE-2015-4498 Bas Venis 报告称，附件组件安装的处理过程中存在缺陷。远程攻击者可利用此缺陷绕过附加组件安装提示，欺骗用户安装来自恶意源的附加组件。

已发现 Oracle Java 平台的实现 OpenJDK 中存在多个漏洞，可能导致执行任意代码、Java 沙盒爆发、信息泄露、拒绝服务或密码不安全。

对于 Debian 6“Squeeze”，已在 openjdk-6 版本 6b36-1.13.8-1~deb6u1 中修复这些问题。

我们建议您升级 openjdk-6 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 PHP 语言中发现多种漏洞：

- CVE-2015-4598 thoger at redhat dot com 发现包含空字符的路径未被正确处理，从而允许攻击者操纵服务器上的非预期文件。

- CVE-2015-4643 Max Spelsberg 发现在解析 FTP 服务器响应中的列表时，存在导致 PHP 的 FTP 扩展中发生基于堆的缓冲区溢出的整数溢出缺陷。这可导致崩溃或执行任意代码。

- CVE-2015-4644 php_pgsql_meta_data 函数中的段错误可导致通过崩溃而造成拒绝服务。

- CVE-2015-5589 kwrnel at hotmail dot com 发现在处理无效的 phar 文件时 PHP 可能崩溃，从而导致拒绝服务。

- CVE-2015-5590 jared at enhancesoft dot com 发现 phar_fix_filepath 函数中的缓冲区溢出，可造成崩溃或执行任意代码。

- 此外，已修复多个其他漏洞：

sean dot heelan at gmail dot com 发现某些项目反序列化中存在问题，可导致执行任意代码。

stewie at mail dot ru 发现 phar 扩展未正确处理使用相对路径的 zip 存档，这可允许攻击者覆盖目标目录外部的文件。

taoguangchen at icloud dot com 发现可导致执行任意代码的多个释放后使用漏洞。

Dawid Golunski 发现 Zend Framework（一个 PHP 框架）在线程环境中的 PHP-FPM 下运行时未能正确处理多字节编码的 XML 数据。远程攻击者可利用此问题通过构建的 XML 数据进行 XML 外部实体攻击。

对于 Debian 6 'Squeeze'，已在 zendframework 版本 1.10.6-1squeeze5 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

James Kettle、Alain Tiemblo、Christophe Coevoet 和 Fabien Potencier 发现 PHP 的模板引擎 twig 未正确处理其输入。允许提交 twig 模板的最终用户可使用特别构建的代码触发远程代码执行，即使在沙盒模板中亦如此。

通过填充会话存储的 logout() 视图中可能的拒绝服务

以前，当匿名访问 django.contrib.auth.views.logout 视图时（假设其未按照管理中的方式使用 django.contrib.auth.decorators.login_required 进行修饰），则可创建会话。这可能允许攻击者通过发送重复请求轻松创建大量新会话记录，进而填满会话存储或导致其他用户的会话记录被逐出。

django.contrib.sessions.middleware.SessionMiddleware 已修改为不再创建空会话记录。

此部分修复已分配为 CVE-2015-5963。

此外，已修改 contrib.sessions.backends.base.SessionBase.flush() 和 cache_db.SessionStore.flush() 方法以避免创建新的空白会话。第三方会话后端的维护者应检查各自的后端中是否存在相同漏洞，并予以修正。

此部分修复已分配为 CVE-2015-5964。

我们建议您升级 python-django 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

“sheepman”修复了 Ruby 1.9.1 中的一个漏洞：即使 $SAFE > 0，DL::dlopen 也可打开具有受感染名称的库。

对于 Debian 6“Squeeze”，已在 ruby1.9.1 1.9.2.0-2+deb6u7 中修复此问题

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

“sheepman”修复了 Ruby 1.8 中的一个漏洞：即使 $SAFE > 0，DL::dlopen 也可打开具有受感染名称的库。

对于 Debian 6“Squeeze”，已在 ruby1.8 1.8.7.302-2squeeze5 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Trail of Bits 的 Loren Maggiore 发现 VLC（一种多媒体播放器和流分送器）的 3GP 解析器可取消引用任意指针，原因是对可写缓冲区的限制不足。这可允许远程攻击者通过构建的 3GP 文件执行任意代码。

Dawid Golunski 发现 Zend Framework（一个 PHP 框架）在线程环境中的 PHP-FPM 下运行时未能正确处理多字节编码的 XML 数据。远程攻击者可利用此问题通过构建的 XML 数据进行 XML 外部实体攻击。

已发现 Oracle Java 平台的实现 OpenJDK 中存在多个漏洞，可能导致执行任意代码、Java 沙盒爆发、信息泄露、拒绝服务或密码不安全。

Lin Hua Cheng 发现在匿名访问 django.contrib.auth.views.logout 视图时可创建会话。远程攻击者因此可导致会话存储饱和或造成其他用户会话记录被逐出。

此外，还修改了 contrib.sessions.backends.base.SessionBase.flush() 和 cache_db.SessionStore.flush() 方法，以避免产生新的空会话。

- CVE-2012-6130 1.4.20 之前版本的 Roundup 中的历史记录显示内的跨站脚本 (XSS) 漏洞允许远程攻击者通过用户名注入与生成链接有关的任意 Web 脚本或 HTML。

- CVE-2012-6131 1.4.20 之前版本的 Roundup 中的 cgi/client.py 内的跨站脚本 (XSS) 漏洞允许远程攻击者通过 @action 参数将任意 Web 脚本或 HTML 注入到 support/issue1。

- CVE-2012-6132 1.4.20 之前版本的的 Roundup 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过 otk 参数注入任意 Web 脚本或 HTML。

- CVE-2012-6133 正常和错误消息中的 XSS 缺陷 我们解决此缺陷的方法与缺陷报告中的提议不同，不再允许在正常/错误消息中使用 *any* html 标记。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Wesnoth 实现与其自己的游戏脚本语言配合使用的文本预处理语言。它也拥有内置的 Lua 解释器和 API。Lua API 和预处理器使用同一函数 (filesystem::get_wml_location()) 解析文件路径，因此只能读取用户的数据目录的内容。

但是，函数不会明确禁用扩展名为 .pbl 的文件。因此可以将这些文件的内容存储在保存的游戏文件中，甚至是直接传输给联网游戏中的其他用户。受到威胁的信息中包括用户定义的密码，用于将上传内容认证到游戏的内容服务器。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

低于 2.1.7 的 eXtplorer 中的多个跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在某些配置中，如果未加载相关的 conntrack 内核模块，则处理 DCCP、SCTP 或 ICMPv6 数据包时，conntrackd 会崩溃。

“jann”发现在某些配置中，如果未加载相关的 conntrack 内核模块，则 conntrackd 将在处理 DCCP、SCTP 或 ICMPv6 数据包时崩溃。在 Debian 6.0“squeeze”中发现的版本中，此漏洞仅适用于 ICMPv6。

对于旧稳定发行版本 (squeeze)，已在版本 1:0.9.14-2+deb6u1 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 Wordpress（流行的博客引擎）中的多个漏洞。

CVE-2015-2213

SQL 注入使远程攻击者可以危害站点。

CVE-2015-5622

优化了短代码 HTML 标记过滤器的稳定性。
解析更严格，可能会影响安装。
这是修补程序的修正版本，需要在 DSA 3328-2 中恢复。

CVE-2015-5731

攻击者可以锁定正在编辑的帖子。

CVE-2015-5732

小组件标题中的跨站脚本允许攻击者窃取敏感信息。

CVE-2015-5734

修复旧主题预览中一些损坏的链接。

这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Scrutinizer 的 Ivan Grigorov、Johannes Schmitt 以及 Mohamed A. Baset 发现。

我们建议您升级 wordpress 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现处理 BMP 图像时存在堆溢出，如果打开畸形图像，该问题可能导致执行任意代码。

已发现 Mozilla Network 安全服务库 nss 中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-2721 Karthikeyan Bhargavan 发现，NSS 对 TLS 状态机的状态转换处理不正确。中间人攻击者可利用此缺陷跳过 ServerKeyExchange 消息并删除前向保密性属性。

- CVE-2015-2730 Watson Ladd 发现，NSS 未正确执行椭圆曲线加密 (ECC) 乘法，导致远程攻击者可能假冒 ECDSA 签名。

Apache Struts 1.1 及更高版本中的验证器含有一个函数可有效地定义屏幕转换期间多个页面中的输入验证规则。此函数包含一个可绕过输入验证的漏洞。当使用 Apache Struts 1 验证器时，即使不显式地使用此函数 Web 应用程序也可能易受攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CollabNet 的 C. Michael Pilato 报告了版本控制系统 Subversion 中的一个问题。

CVE-2015-3187

Subversion 服务器暴露了基于路径的授权所隐藏的某些可感测路径。允许经认证的远程用户通过读取已从隐藏路径中移除的节点的历史记录来获取路径信息。该漏洞仅暴露路径，不会暴露其内容。

对于 Debian 6“Squeeze”，已在 subversion 1.6.12dfsg-7+deb6u3 中修复此问题。我们建议您升级 subversion 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Adam Sampson 发现 GNU Libidn（实现 IETF IDN 规范的库）中存在漏洞。Libdin 未正确处理无效的 UTF-8 输入，导致错误的 free()。此问题由 CVE-2015-2059 的补丁引入。

对于 Debian 6 'Squeeze'，已在 1.15-2+deb6u2 版本的 libidn 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现可扩展故障单跟踪系统 Request Tracker 容易遭受通过用户和群组权限管理页面 (CVE-2015-5475) 和通过密码界面进行的跨站脚本攻击，从而允许具有精心构建的密钥的攻击者将 JavaScript 注入到 RT 的用户界面。
不使用 GnuPG 和 S/MIME 的安装不会受到第二个跨站脚本漏洞的影响。

Kurt Roeckx 发现解码包含极长可分辨名 (DN) 条目的特定证书将导致双重释放。远程攻击者可以通过创建特别构建的证书来利用此缺陷，该证书在被针对 GnuTLS 编译的应用程序处理时，可导致该应用程序崩溃，从而导致拒绝服务。

在 Mozilla Firefox Web 浏览器的 Debian 版本即 Iceweasel 中发现了多种安全问题：可能导致任意代码执行、绕过同源策略或拒绝服务的多种内存安全错误、整数溢出、缓冲区溢出、释放后使用和其他实现错误。

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 31.x 系列的支持已终止，因此从此更新开始我们将遵从 38.x 版本。

已修复 Wordpress（流行的博客引擎）中的多个漏洞。

- CVE-2015-2213 SQL 注入使远程攻击者可以威胁到站点。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。这是修补程序的修正版本，需要在 DSA 3328-2 中恢复。

- CVE-2015-5730 小部件中潜在的定时边信道攻击。

- CVE-2015-5731 攻击者可以锁定正在编辑的帖子。

- CVE-2015-5732 小部件标题中的跨站脚本允许攻击者窃取敏感信息。

- CVE-2015-5734 修复旧主题预览中一些损坏的链接。

这些问题由 Sucuri 的 Marc-Alexandre Montpas、WordPress 安全团队的 Helen Hou-Sandí、Check Point 的 Netanel Rubin、Scrutinizer 的 Ivan Grigorov、Johannes Schmitt 以及 Mohamed A. Baset 发现。

版本控制系统 subversion 的服务器组件中已发现多个安全问题。

- CVE-2015-3184 使用 Apache httpd 2.4 时，Subversion 的 mod_authz_svn 未正确限制某些混合匿名/认证环境中的匿名访问。这导致匿名访问可能能够访问本应仅经认证访问的文件。此问题不会影响旧稳定发行版本 (wheezy)，因为它仅包含 Apache httpd 2.2。

- CVE-2015-3187 Subversion 服务器（httpd 和 svnserve）将暴露应通过基于路径的认证而隐藏的某些路径。
 如果节点从无法读取的位置复制到可读取的位置，可能会暴露无法读取的路径。
 此漏洞仅暴露路径，不会暴露路径的内容。

已发现 Apache ActiveMQ 消息代理容易通过未记录的远程关机命令遭受拒绝服务攻击。

已在 Wordpress（流行的博客引擎）中发现多个漏洞。

- CVE-2015-3429 Genericicons 图标字体程序包和 twentyfifteen Wordpress 主题中的文件 example.html 允许跨站脚本。

- CVE-2015-5622 优化了短代码 HTML 标记过滤器的稳定性。解析更严格，可能会影响安装。

- CVE-2015-5623 跨站脚本漏洞，允许具有贡献者或作者角色的用户提升其权限。

旧稳定发行版本 (wheezy) 仅受到 CVE-2015-5622 的影响。
以后会修复该轻度危急问题。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2015-1333 Colin Ian King 在 Linux 内核 keyring 子系统中的 add_key 函数中发现一个缺陷。本地用户可利用此缺陷造成拒绝服务（由于内存耗尽）。

- CVE-2015-3212 Red Hat 工程团队的 Ji Jianwen 发现，在 SCTP 自动处理动态多宿主连接的处理过程中存在一个缺陷。本地攻击者可利用此缺陷造成崩溃，或可能实现权限升级。

- CVE-2015-4692 在 KVM 子系统的 kvm_apic_has_events 函数中发现一个空指针取消引用缺陷。本地非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。

- CVE-2015-4700 Daniel Borkmann 发现 Berkeley 数据包筛选器的 Linux 内核实现中存在一个缺陷，本地用户可利用此缺陷造成系统崩溃。

- CVE-2015-5364 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。

- CVE-2015-5366 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。

- CVE-2015-5697 在 Linux 内核的 md 驱动程序中发现一个缺陷，从而导致信息泄漏。

- CVE-2015-5706 Linux 内核的路径查找中的用户可触发释放后使用漏洞可能导致权限升级。

- CVE-2015-5707 在 Linux 内核的 SCSI 通用驱动程序中发现整数溢出。具有 SCSI 通用设备写入权限的本地用户可能利用此缺陷实现权限升级。

已发现由于安全断言标记语言库 opensaml2 使用的宏易于遭受 CVE-2015-0851（已在 DSA 3321-1 更新中修复）的攻击，需要针对已修复的 xmltooling 程序包版本对其进行重新构建。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander Keller 在 remind（一款熟练地提醒您即将执行的事件的工具）中发现了缓冲区溢出问题。

如果运行 Debian squeeze LTS，建议将 remind 升级到提供的最新版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Debian LTS (squeeze) 中，openssh 1:5.5p1-6+squeeze7 中 CVE-2015-5600[1] 的补丁打破了依赖键盘交互方法的认证机制。感谢 Colin Watson 注意到该方法。

修复 CVE-2015-5600 的修补程序将字段“devices_done”引入到 KbdintAuthctxt 结构，但是未在 kbdint_alloc() 函数中初始化该字段。在 Linux 上，这会结束用垃圾数据填充该字段。这样做的结果是当使用键盘交互认证时，随机登录失败。

openssh 1:5.5p1-6+squeeze7 到 Debian LTS (squeeze) 的此上传在现有初始化代码旁添加“devices_done”字段的该初始化。

如果您依赖 Debian squeeze(-lts) 系统上的 OpenSSH 的基于键盘交互的认证机制，我们建议您将 OpenSSH 升级到 1:5.5p1-6+squeeze7。

[1] https://lists.debian.org/debian-lts-announce/2015/08/msg00001.html

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ia32-libs 和 ia32-libs-gtk 程序包中包含可用于 64 位系统中的各类库的 32 位版本。此更新汇总了自上次对 Squeeze LTS 中的 ia32-libs 和 ia32-libs-gtk 进行更新以来，针对这些库制作的所有安全补丁。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The Measurement Factory 的 Alex Rousskov 发现，全功能 Web 代理缓存 Squid3 在配置了 cache_peer 并在操作明确的代理流量时未正确处理 CONNECT 方法对等机响应。这可允许远程客户端通过其后端代理的网关代理来获得未受限制的访问权限。

ID	名称	严重性
85897	Debian DLA-306-1：libvdpau 安全更新	high
85888	Debian DLA-308-1：bind9 安全更新	high
85851	Debian DSA-3354-1：spice - 安全更新	medium
85810	Debian DSA-3353-1：openslp-dfsg - 安全更新	high
85809	Debian DSA-3352-1：screen - 安全更新	medium
85808	Debian DLA-307-1：php5 安全更新	critical
85807	Debian DLA-305-1：screen 安全更新	medium
85770	Debian DSA-3351-1：chromium 浏览器 - 安全更新	high
85769	Debian DLA-304-1：openslp-dfsg 安全更新	high
85756	Debian DSA-3350-1：bind9 - 安全更新	high
85755	Debian DSA-3349-1：qemu-kvm - 安全更新	medium
85754	Debian DSA-3348-1：qemu - 安全更新	medium
85753	Debian DSA-3347-1：pdns - 安全更新	high
85726	Debian DSA-3346-1：drupal7 - 安全更新	high
85696	Debian DSA-3345-1：iceweasel - 安全更新	critical
85695	Debian DLA-303-1：openjdk-6 安全更新 (Bar Mitzvah) (Logjam)	low
85664	Debian DSA-3344-1：php5 - 安全更新	critical
85663	Debian DLA-302-1：zendframework 安全更新	medium
85657	Debian DSA-3343-1：twig - 安全更新	medium
85656	Debian DLA-301-1：python-django 安全更新	medium
85655	Debian DLA-300-1：ruby1.9.1 安全更新	high
85654	Debian DLA-299-1：ruby1.8 安全更新	high
85590	Debian DSA-3342-1：vlc - 安全更新	medium
85589	Debian DSA-3340-1：zendframework - 安全更新	medium
85588	Debian DSA-3339-1：openjdk-6 - 安全更新 (Bar Mitzvah) (Logjam)	low
85587	Debian DSA-3338-1：python-django - 安全更新	medium
85586	Debian DLA-298-1：roundup 安全更新	medium
85585	Debian DLA-297-1：wesnoth-1.8 安全更新	medium
85584	Debian DLA-296-1：extplorer 安全更新	medium
85569	Debian DSA-3341-1：conntrack - 安全更新	medium
85547	Debian DLA-295-1：conntrack 安全更新	medium
85546	Debian DLA-294-1：wordpress 安全更新	high
85517	Debian DSA-3337-1：gdk-pixbuf - 安全更新	medium
85466	Debian DSA-3336-1：nss - 安全更新	medium
85465	Debian DLA-292-1：libstruts1.2-java 安全更新	high
85419	Debian DLA-293-1：子版本安全更新	medium
85418	Debian DLA-291-1：libidn 安全更新	high
85388	Debian DSA-3335-1：request-tracker4 - 安全更新	medium
85357	Debian DSA-3334-1：gnutls28 - 安全更新	medium
85356	Debian DSA-3333-1：iceweasel - 安全更新	critical
85355	Debian DSA-3332-1：wordpress - 安全更新	high
85354	Debian DSA-3331-1：subversion - 安全更新	medium
85353	Debian DSA-3330-1：activemq - 安全更新	high
85352	Debian DSA-3328-1：wordpress - 安全更新	medium
85281	Debian DSA-3329-1：linux - 安全更新	high
85280	Debian DLA-290-2：opensaml2 安全更新	medium
85279	Debian DLA-289-1：remind 安全更新	critical
85278	Debian DLA-288-2：openssh 回归更新	high
85233	Debian DLA-287-1：ia32-libs 安全更新	high
85184	Debian DSA-3327-1：squid3 - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

high

medium

high

medium

critical

medium

high

high

high

medium

medium

high

high

critical

low

critical

medium

medium

medium

high

high

medium

medium

low

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

high

medium

medium

critical

high

medium

high

medium

high

medium

critical

high

high

medium