William Robinet 和 Stefan Cornelius 在 GPL PostScript/PDF 解释器 Ghostscript 中发现了一个整数溢出，如果打开了特别构建的文件，该问题可能导致拒绝服务或者可能执行任意代码。

已发现 Apache HTTPD 服务器中存在多个漏洞。

- CVE-2015-3183 由于解析分块请求时的缺陷，可能存在 HTTP 请求走私攻击。恶意客户端可强制服务器曲解请求长度，从而在使用中间代理时允许缓存中毒或凭据劫持。

- CVE-2015-3185 “ap_some_auth_required”函数中的设计错误致使 API 在 apache2 2.4.x 中无法使用。这可导致使用此 API 的模块允许访问其他情况下应禁止访问的内容。该补丁自 2.4.16 向后移植新“ap_some_authn_required”API。此问题不影响旧稳定发行版本 (wheezy)。

此外，旧稳定发行版本 (wheezy) 的更新后的程序包删除了 Diffie-Hellman (DH) 参数 1024 位的限制。此限制可能允许具有非常大量计算资源（如民族国家）的攻击者通过预先计算中断 DH 密钥交换。更新后的 apache2 程序包还允许配置自定义 DH 参数。更多信息包含在 changelog.Debian.gz 文件中。这些改进在稳定、测试和不稳定发行版本中已经存在。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多个安全问题：多个内存安全错误、释放后使用以及其他实现错误，可能导致执行任意代码或拒绝服务。此更新还解决了 DHE 密钥处理中的漏洞，常称为“LogJam”漏洞。

已在 International Components for Unicode (ICU) 库中发现多个漏洞。

- CVE-2014-8146 Unicode 双向算法实现未正确跟踪定向隔离的文本片段，远程攻击者可通过构建的文本造成拒绝服务（基于堆的缓冲区溢出）或可能执行任意代码。

- CVE-2014-8147 Unicode 双向算法实现使用与标头文件不一致的整数数据类型，远程攻击者可通过构建的文本造成拒绝服务（后接无效释放的错误 malloc）或可能执行任意代码。

- CVE-2015-4760 布局引擎缺少多个边界检查。
 这些问题可导致缓冲区溢出和内存损坏。特别构建的文件可导致使用 ICU 的应用程序解析不受信任的字体文件，从而造成崩溃并可能执行任意代码。

此外，发现为 DSA-3187-1 中的 ICU 应用的修补程序（针对 CVE-2014-6585）不完整，可能导致无效的内存访问。这可允许远程攻击者通过构建的字体文件泄露部分专用内存。

NCC Group 的 Tomek Rabczak 已在 Rack（一个模块化 Ruby Webserver 接口）的 normalize_params() 方法中发现一个缺陷。
远程攻击者可通过特别构建的请求利用此缺陷造成“SystemStackError”，并可能造成拒绝服务。

InCommon Shibboleth Training 团队发现 C++ XML 解析库 XMLTooling 在解析格式良好但方案无效的 XML 时未正确处理异常。这可允许远程攻击者通过构建的 XML 数据造成拒绝服务（崩溃）。

已发现 OpenAFS（分布式文件系统 AFS 的实现）存在多个缺陷，可导致信息泄漏、拒绝服务或内核错误。

Alex Rousskov 发现，通过 cache_peer 进行配置且对显式代理流量起作用的 Squid 未正确处理 CONNECT 方法对等机响应。在某些配置中，它允许远程客户端绕过显式网关代理中的安全设置。

对于 Debian 6 Squeeze，已在 squid3 版本 3.1.6-1.2+squeeze5 中修复了此问题。我们建议您升级 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jonathan Foote 发现 BIND DNS 服务器未正确处理 TKEY 查询。远程攻击者可以利用此缺陷通过特别构建的查询触发断言失败并造成 BIND 退出，从而发动拒绝服务攻击。

Jonathan Foote 发现 BIND DNS 服务器未正确处理 TKEY 查询。远程攻击者可以利用此缺陷通过特别构建的查询触发断言失败并造成 BIND 退出，从而发动拒绝服务攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Apache HTTP Server 中存在一个漏洞。

CVE-2015-3183

Apache HTTP Server 未正确解析区块标头，这会允许远程攻击者通过构建的请求进行 HTTP 请求走私。此缺陷与错误处理 modules/http/http_filters.c 中较大的 chunk-size 值和无效的 chunk-extension 字符有关。

对于 squeeze 发行版本，已在 apache2 的版本 2.2.16-6+squeeze15 中修复这些问题。

我们建议您升级 apache2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 International Components for Unicode (ICU) 库中发现一个漏洞：

CVE-2015-4760

发现 ICU 布局引擎缺少多种边界检查。这些问题可导致缓冲区溢出和内存损坏。特别构建的文件可导致使用 ICU 的应用程序解析不受信任的字体文件，从而造成崩溃并可能执行任意代码。

对于 squeeze 发行版本，已在 icu 的版本 4.4.1-8+squeeze4 中修复这些问题。

我们建议您升级 icu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 XML 解析 C 库 Expat 中发现多种整数溢出，如果处理畸形的 XML 文件，这可导致拒绝服务或任意代码执行。

已发现 Oracle Java 平台的实现 OpenJDK 中存在多个漏洞，可能导致执行任意代码、Java 沙盒爆发、信息泄露、拒绝服务或密码不安全。

已在 Linux Container 用户空间工具 LXC 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-1331 Roman Fiedler 发现创建锁定文件时 LXC 中的一个目录遍历缺陷。本地攻击者可利用此缺陷，以根用户的身份创建任意文件。

- CVE-2015-1334 Roman Fiedler 发现 LXC 未正确信任容器中用于设置 AppArmor 配置文件变更和 SELinux 域转换的 proc 文件系统。恶意容器可创建假 proc 文件系统，并利用此缺陷在不受 AppArmor 和 SELinux 限制的容器内部运行程序。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-1266 可绕过 chrome://gpu 等某些 URL 的预期访问限制。

- CVE-2015-1267 发现可用于绕过同源策略的方法。

- CVE-2015-1268 Mariusz Mlynski 也发现了用于绕过同源策略的方法。

- CVE-2015-1269 Mike Rudy 发现，主机名未在 HTTP Strict Transport Policy 和 HTTP Public Key Pinning 功能中得到正确对比，从而可允许绕过这些访问限制。

- CVE-2015-1270 Atte Kettunen 发现了 ICU 库中的未初始化内存读取。

- CVE-2015-1271 cloudfuzzer 发现了 pdfium 库中的一个缓冲区溢出。

- CVE-2015-1272 Chamal de Silva 发现了 GPU 进程实现中的争用条件。

- CVE-2015-1273 makosoft 发现了 chromium 中嵌入的 pdfium 库使用的 openjpeg 中的一个缓冲区溢出。

- CVE-2015-1274 andrewm.bpi 发现，auto-open 列表允许在下载某些文件类型之后立即执行这些类型。

- CVE-2015-1276 Colin Payne 发现了 IndexedDB 实现中的一个释放后使用问题。

- CVE-2015-1277 SkyLined 发现了 chromium 的可访问性实现中的一个释放后使用问题。

- CVE-2015-1278 Chamal de Silva 发现了使用 PDF 文档来欺骗 URL 的方法。

- CVE-2015-1279 mlafon 发现了 pdfium 库中的一个缓冲区溢出。

- CVE-2015-1280 cloudfuzzer 发现了 SKIA 库中的一个内存损坏问题。

- CVE-2015-1281 Masato Knugawa 发现了用于绕过内容安全策略的方法。

- CVE-2015-1282 Chamal de Silva 发现了 pdfium 库中的多种释放后使用问题。

- CVE-2015-1283 Huzaifa Sidhpurwala 发现了 expat 库中的一个缓冲区溢出。

- CVE-2015-1284 Atte Kettunen 发现，页面框架的最大数量未得到正确的检查。

- CVE-2015-1285 gazheyes 在通常用于帮助防止某些类型的跨站脚本问题的 XSS 审计器中发现一个信息泄漏。

- CVE-2015-1286 在 v8 JavaScript 库的接口中发现一个跨站脚本问题。

- CVE-2015-1287 filedescriptor 发现了用于绕过同源策略的方法。

- CVE-2015-1288 Mike Ruddy 发现，仍可通过普通 HTTP 下载拼写检查字典（与 CVE-2015-1263 相关）。

- CVE-2015-1289 在内部审计期间，chrome 44 开发团队发现并修复了各种问题。

除了上述问题，Google 默认在此版本中禁用了 hotword 扩展，如果启用，可不经用户干预就下载文件。

此更新允许禁用 lighttpd 中的 SSLv3 以便防范 POODLE 攻击。现在默认禁用 SSLv3，可使用 ssl.use-sslv3 选项重新启用（如果需要）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在低于 44.0.2403.89 的 Google Chrome 及其他产品所使用的 2.1.0 及之前版本的 Expat 中，XML_GetBuffer 函数中存在多个整数溢出，允许远程攻击者通过构建的 XML 数据造成拒绝服务（基于堆的缓冲区溢出）或可能造成其他不明影响，此问题与 CVE-2015-2716 相关。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 gs_heap_alloc_bytes() 中添加健全性检查，以确保用于保存所分配的实际字节数的变量不会溢出。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

- CVE-2015-3290 Andy Lutomirski 发现 Linux 内核未正确处理嵌套的 NMI。本地非特权用户可利用此缺陷进行权限升级。

- CVE-2015-3291 Andy Lutomirski 发现在某些情况下，恶意用户空间程序可能导致内核跳过 NMI，造成拒绝服务。

- CVE-2015-4167 Carl Henrik Lunde 发现 UDF 实现缺少必需的长度检查。如果本地用户能够挂载设备，则可利用此缺陷导致系统崩溃。

- CVE-2015-5157 Petr Matousek 和 Andy Lutomirski 发现未正确处理中断用户空间并遇到 IRET 错误的 NMI。本地非特权用户可利用此缺陷造成拒绝服务，或可能造成权限升级。

- CVE-2015-5364 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。

- CVE-2015-5366 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。

在 cacti（用于绘制监控系统的 Web 界面）中发现多个 SQL 注入漏洞。

在 python-tornado 中发现一个漏洞，可扩展 Python，非阻塞 web 服务器。

CVE-2014-9720

CSRF cookie 可发动针对 TLS 的边信道攻击 (BREACH)。

安全补丁

现已针对每个请求使用随机掩码对 XSRF 标记进行了编码。此操作可使其安全地包括在压缩页面中，而不容易遭受 BREACH 攻击。对于旧稳定发行版本 (squeeze)，已在版本 1.0.1-1+deb6u1 中修复该问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

squeeze-lts 版本 0.8.7g-1+squeeze7 中的 cacti 的上次更新存在两项回归，可导致不处理脚本的某些输出以及导致 graphs.php 的保存按钮不保存更改。

已在 0.8.7g-1+squeeze8 中修复了这些回归。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.20 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10017-release- notes/
 - https://mariadb.com/kb/en/mariadb/mariadb-10018-release- notes/

- https://mariadb.com/kb/en/mariadb/mariadb-10019-release- notes/

- https://mariadb.com/kb/en/mariadb/mariadb-10020-release- notes/

已发现 freexl 中存在整数溢出，如果打开畸形Excel 文件，用于解析 Microsoft Excel 电子表格的库可能导致拒绝服务。

Fernando Muñoz 发现传递到 tidy（一款 HTML 语法检查器兼重定格式器）的无效 HTML 输入可触发缓冲区溢出。
远程攻击者可利用此漏洞造成拒绝服务（崩溃）或执行任意代码。

Geoff McLane 还发现一个类似问题可触发整数溢出，从而导致分配 4GB 内存。这可允许远程攻击者通过使目标的内存饱和来造成拒绝服务。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.44 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html
 - http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html

Thijs Alkemade 已发现 Jabber 服务器可将无效的 UTF-8 字符串传递到 libidn，国际化域名 (IDN) 的 GNU 库。就 Jabber 服务器而言，这会导致信息泄露，并且使用 libidn 的某些其他一些应用程序很可能有类似漏洞。此更新更改了 libidn 以检查无效的字符串，而不是假定应用程序已执行此操作。

对于旧稳定发行版本 (squeeze)，已在版本 1.15-2+deb6u1 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

inspircd 的上游作者 Adam <adam@anope.org> 发现修复 CVE-2012-1836 的 Debian 修补程序不完整。此外，它引入了一个问题，因为无效的 dns 数据包会造成无限循环。此上传修正了这些问题。

到目前为止，没有为这些 Debian 特定缺陷分配任何 CVE。

对于 Squeeze 发行版本，已在 inspircd 的版本 1.1.22+dfsg-4+squeeze2 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Ruby 标准库中的 uri 程序包使用可能会导致过量回溯的正则表达式。
对使用此库的不受信任的 URI 进行解析的 Ruby 应用程序容易遭受通过传递构建的 URI 造成的拒绝服务攻击。

对于旧稳定发行版本 (squeeze)，已在版本 1.9.2.0-2+deb6u6 中修复此问题。

旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie) 在发布前已修复此问题，因此不受此问题影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

cpnrodzc7 与 HP 的零日计划合作，发现使用标准 Java 序列化机制来解码不受信任数据并在类路径中具有 Groovy 的 Java 应用程序可被传递序列化对象，该对象将导致应用程序执行任意代码。

对于旧稳定发行版本 (squeeze)，已在版本 1.7.0-4+deb6u1 中修复该问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Fernando Muñoz 在 HTML 语法检查器和重定格式器 tidy 中发现了一个安全问题。Tidy 未正确处理具体字符序列，远程攻击者可利用此缺陷造成 DoS 或可能执行任意代码。为此问题分配了两个不同的 CVE。

CVE-2015-5522

畸形 html 文档可导致堆缓冲区溢出。

CVE-2015-5523

畸形 html 文档可导致分配 4Gb 内存。

对于 Squeeze 发行版本，已在 tidy 的 20091223cvs-1+deb6u1 版本中修复了此问题。

我们建议您升级 tidy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Django 中发现多个漏洞，一个高级 Python Web 开发框架：

CVE-2015-2317

Daniel Chatfield 发现 python-django（高级 Python Web 开发框架）未正确处理用户提供的重定向 URL。远程攻击者可利用此缺陷执行跨站脚本攻击。

CVE-2015-5143

Eric Peterson 和 Lin Hua Cheng 发现，在每次访问会话时在会话存储中创建了一条新的空记录，并且在请求 cookie 中提供了一个未知的会话密钥。远程攻击者因此可导致会话存储饱和或造成其他用户会话记录被逐出。

CVE-2015-5144

Sjoerd Job Postmus 发现一些内置验证器未正确拒绝输入值中的换行。远程攻击者因此可在电子邮件和 HTTP 响应中注入标头。

对于旧稳定发行版本 (squeeze)，已在版本 1.2.3-3+squeeze13 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

无效的 dwarf 操作码可造成在数组结尾之外引用。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Internet Domain Name Server bind9 中发现一个漏洞：

CVE-2015-4620

Servico Federal de Processamento de Dados (SERPRO) 的 Breno Silveira Soares 发现 BIND DNS 服务器容易出现拒绝服务漏洞。如某远程攻击者可使验证解析程序查询包含特定构建内容的区域，则该攻击者可利用断言失败来终止解析程序，从而导致依赖解析程序的客户端出现拒绝服务。

对于 squeeze 发行版本，已在 bind9 的版本 9.7.3.dfsg-1~squeeze15 中修复了这些问题。

我们建议您升级 bind9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Toshifumi Sakaguchi 发现，应用于 pdns-recursor（递归 DNS 服务器）的用于修复 CVE-2015-1868 的修补程序在某些情况下不能胜任，因此远程攻击者可造成拒绝服务（受服务影响的 CPU 峰值，在某些情况下会导致崩溃）。

Toshifumi Sakaguchi 发现，应用于 pdns（授权 DNS 服务器）的用于修复 CVE-2015-1868 的修补程序在某些情况下不能胜任，因此远程攻击者可造成拒绝服务（受服务影响的 CPU 峰值，在某些情况下会导致崩溃）。

在 Django 中发现多个漏洞，一个高级 Python Web 开发框架：

- CVE-2015-5143 Eric Peterson 和 Lin Hua Cheng 发现，每次访问会话时都会在会话存储中创建新的空记录，并且请求 cookie 中提供未知的会话密钥。远程攻击者因此可导致会话存储饱和或造成其他用户会话记录被逐出。

- CVE-2015-5144 Sjoerd Job Postmus 发现某些内置验证器未正确拒绝输入值中的换行符。远程攻击者因此可在电子邮件和 HTTP 响应中注入标头。

Servico Federal de Processamento de Dados (SERPRO) 的 Breno Silveira Soares 发现 BIND DNS 服务器容易出现拒绝服务漏洞。如某远程攻击者可使验证解析程序查询包含特定构建内容的区域，则该攻击者可利用断言失败来终止解析程序，从而导致依赖解析程序的客户端出现拒绝服务。

已发现属于 cups-filters 的 texttopdf 实用工具容易受到多种基于堆的缓冲区溢出的影响，造成这些溢出的原因是未正确处理具有特别构建的行大小的打印作业。
这样可允许远程攻击者造成 texttopdf 崩溃，或者可能执行任意代码。

此问题是因修补程序“500 ssl.diff”中缺少括号所致，可造成执行“fclose(NULL)”并因此显示为分段错误。在使“linux-ftpd”变形为“linux-ftpd-ssl”时出现此错误。

没有为此问题分配 CVE。

修补程序由 Mats Erik Andersson 创建。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libwmf（用于处理 Windows 元文件数据的库）中的输入审查不充分，如果打开畸形 WMF 文件，可能导致拒绝服务或执行任意代码。

已修复了 VirtualBox（x86 虚拟化解决方案）Debian squeeze-lts 版（程序包名称：virtualbox-ose）中的三个漏洞。

CVE-2015-0377

应避免使 VirtualBox 允许本地用户通过核心相关未知媒介影响可用性，由此可导致拒绝服务。（除 CVE-2015-0418 外的其他问题）。

CVE-2015-0418

应避免使 VirtualBox 允许本地用户通过核心相关未知媒介影响可用性，由此可导致拒绝服务。（除 CVE-2015-0377 外的其他问题）。

CVE-2015-3456

QEMU 中的软盘控制器 (FDC)（VirtualBox 和其他虚拟化产品中也在使用）允许本地客户机用户通过 (1) FD_CMD_READ_ID、(2) FD_CMD_DRIVE_SPECIFICATION_COMMAND 或其他不明命令造成拒绝服务（越界读取和客户机崩溃）或可能执行任意代码，也称为 VENOM。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

aTech Media 的 Charlie Smurthwaite 发现在使用 HTTP 流水线操作时 HAProxy（一种快速且可靠的负载平衡反向代理）中的一个缺陷。客户端可利用此缺陷造成数据损坏并检索展现以往请求或会话数据的未初始化的内存内容。

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多个安全问题：多个内存安全错误、释放后使用错误和其他实现错误，可能导致执行任意代码或拒绝服务。此更新还解决了 DHE 密钥处理中的漏洞，常称为“LogJam”漏洞。

Johan Olofsson 发现 Stunnel（旨在作为网络后台程序的通用 SSL 隧道的程序）中存在认证绕过漏洞。当在重定向选项中使用服务器模式下的 Stunnel，并且通过“verify = 2”或更高值启用基于证书的认证时，只有初始连接被重定向至以“重定向”指定的主机。这允许远程攻击者绕过认证。

对 Debian squeeze-lts 的此项上传修复了在 libxml2 程序包中发现的三个问题。

(1) CVE-2015-1819 / #782782

Red Hat 的 Florian Weimer 报告了 libxml2 的一个问题，即构建的 XML 文档可导致使用 libxml2 的解析器阻塞，从而分配上 GB 的数据。这是 API 滥用与 libxml2 中的缺陷之间的明显区别。此问题已在 libxml2 上游中解决，修补程序已向后移植到 squeeze-lts 中的 libxml2。

(2) #782985

Jun Kokatsu 报告了 libxml2 中的越界内存访问。通过输入未关闭的 html 注释，libxml2 解析器在缓冲区结尾不停止解析，从而导致返回给调用应用程序的已解析注释中包含随机内存。

在 Shopify 应用程序（此问题最初是在该应用程序中发现的）中，这导致来自以前的 http 请求的 ruby 对象在渲染的页面中泄露。

(3) #783010

Michal Zalewski 报告了 libxml2 中的另一个越界读取问题，该问题不会造成任何崩溃，但是可以在 ASAN 和 Valgrind 下检测到。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现原始补丁默认未禁用 KDC 验证支持，并更改了 checkPassowrd() 的签名。此更新修正此问题。

以下是原始公告的文本：

Martin Prpic 已向 Red Hat Bugzilla（Fedora 缺陷跟踪程序）报告 pykerberos 代码中存在中间人攻击的可能性。原始问题此前已在上游报告 [1]。
我们将报告的上游缺陷部分引用如下：

python-kerberos checkPassword() 方法在之前的版本中非常不安全。过去它执行（现在仍默认执行）kinit 命令 (AS-REQ) 以要求 KDC 提供给定用户主体的 TGT，并将其是否成功解释为指示密码是否正确。但是它未验证与其实际对话的 KDC 是否受信任：攻击者可直接回复，而不是由与其给予您的密码相匹配的 AS-REP 进行回复。

想象一下，您正在使用 LDAP 认证（而不是 Kerberos）验证密码：您一定会使用 TLS 配合 LDAP 以确保正在与真实可信任的 LDAP 服务器对话。此处的要求是一样的。kinit 不是密码验证服务。

通常的做法是使用与用户密码一同取得的 TGT，然后取得校验器拥有其密钥的主体的票证（例如处理用户名/密码表单登录的 Web 服务器可获得其自己的 HTTP/host@REALM 主体的票证），然后校验器才能进行验证。请注意，这要求校验器具有自身的 Kerberos 身份，这是 Kerberos 的对称性所强制要求的（而在 LDAP 的情况中，使用公钥密码允许匿名验证）。

通过此 pykerberos 程序包版本，为 checkPassword() 方法引入了一个新的选项。当使用 checkPassword() 并将验证设置为 True 时，将执行 KDC 验证。为了使其生效，您需要提供包含有您想要使用的服务的服务主体密钥的 krb5.keytab 文件。

由于 /etc 中的默认 krb5.keytab 文件通常无法被非根用户/进程所访问，您必须确保向使用 KRB5_KTNAME 环境变量的应用程序提供包含正确主体密钥的自定义 krb5.keytab 文件。

注意：在 Debian squeeze(-lts) 中，默认禁用 KDC 验证支持，以防中断现有的设置。

[1] https://www.calendarserver.org/ticket/833

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

John Lightsey 发现 Module::Signature 中的多种漏洞，Module::Signature 是用来操纵 CPAN SIGNATURE 文件的一个 Perl 模块。
通用漏洞和暴露计划识别以下问题：

CVE-2015-3406

由于未正确处理 PGP 签名边界，Module::Signature 可将 SIGNATURE 文件的未签名部分解析为签名部分。

CVE-2015-3407

Module::Signature 未正确处理 SIGNATURE 文件中未列出的文件。这包括 t/ 目录中某些会在运行测试时执行的文件。

CVE-2015-3408

从已签名的清单中生成校验和时，Module::Signature 使用双参数 open() 调用来读取文件。这允许向将在签名验证流程期间执行的 SIGNATURE 文件中嵌入任意 shell 命令。

CVE-2015-3409

Module::Signature 未正确处理模块加载，允许从 @INC 中的相对路径加载模块。提供恶意模块的远程攻击者可利用此问题在签名验证期间执行任意代码。

对于 squeeze 发行版本，已在 libmodule-signature-perl 的版本 0.63-1+squeeze2 中修复这些问题。请注意，libtest-signature-perl 程序包也会更新以实现与 CVE-2015-3407 补丁的兼容性。

我们建议您升级 libmodule-signature-perl 和 libtest-signature-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已确定 Ruby 语言解释器版本 1.9.1 中存在两个漏洞。

CVE-2012-5371

Jean-Philippe Aumasson 已确定 Ruby 计算的哈希值未正确限制触发可预测哈希冲突的能力，从而允许上下文有关的攻击者造成拒绝服务（CPU 消耗）。此漏洞与 CVE-2011-4815 不同。

CVE-2013-0269

Thomas Hollstegge 和 Ben Murphy 发现，Ruby 的 JSON gem 允许远程攻击者通过构建的 JSON 文档（触发任意 Ruby 符号或某些内部对象的创建）造成拒绝服务（资源消耗）或绕过 mass assignment 保护机制。

对于 squeeze 发行版本，已在 ruby1.9.1 的版本 1.9.2.0-2+deb6u5 中修复这些漏洞。我们建议您升级 ruby1.9.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
85165	Debian DSA-3326-1：ghostscript - 安全更新	medium
85164	Debian DSA-3325-1：apache2 - 安全更新	medium
85163	Debian DSA-3324-1：icedove - 安全更新 (Logjam)	low
85162	Debian DSA-3323-1：icu - 安全更新	critical
85161	Debian DSA-3322-1：ruby-rack - 安全更新	medium
85130	Debian DSA-3321-1：xmltooling - 安全更新	medium
85129	Debian DSA-3320-1：openafs - 安全更新	medium
85128	Debian DLA-286-1：squid3 安全更新	medium
85053	Debian DSA-3319-1：bind9 - 安全更新	high
85052	Debian DLA-285-1：bind9 安全更新	high
85051	Debian DLA-284-1：apache2 安全更新	medium
85050	Debian DLA-283-1：icu 安全更新	critical
85032	Debian DSA-3318-1：expat - 安全更新	medium
85031	Debian DSA-3316-1：openjdk-7 - 安全更新 (Bar Mitzvah) (Logjam)	low
84993	Debian DSA-3317-1：lxc - 安全更新	medium
84992	Debian DSA-3315-1：chromium 浏览器 - 安全更新	critical
84991	Debian DLA-282-1：lighttpd 安全更新 (POODLE)	low
84990	Debian DLA-281-1：expat 安全更新	medium
84989	Debian DLA-280-1：ghostscript 安全更新	medium
84965	Debian DSA-3313-1：linux - 安全更新	high
84933	Debian DSA-3312-1：cacti - 安全更新	high
84932	Debian DLA-279-1：python-tornado 安全更新	medium
84885	Debian DLA-278-2：cacti 回归更新	high
84839	Debian DSA-3311-1：mariadb-10.0 - 安全更新 (BACKRONYM)	medium
84838	Debian DSA-3310-1：freexl - 安全更新	high
84837	Debian DSA-3309-1：tidy - 安全更新	medium
84836	Debian DSA-3308-1：mysql-5.5 - 安全更新	medium
84835	Debian DLA-277-1：libidn 安全更新	high
84834	Debian DLA-276-1：inspircd 安全更新	high
84833	Debian DLA-275-1：ruby1.9.1 安全更新	high
84832	Debian DLA-274-1：groovy 安全更新	critical
84831	Debian DLA-273-1：tidy 安全更新	medium
84812	Debian DLA-272-1：python-django 安全更新	high
84677	Debian DLA-271-1：libunwind 安全更新	low
84676	Debian DLA-270-1：bind9 安全更新	high
84650	Debian DSA-3307-1：pdns-recursor - 安全更新	high
84649	Debian DSA-3306-1：pdns - 安全更新	high
84626	Debian DSA-3305-1：python-django - 安全更新	high
84599	Debian DSA-3304-1：bind9 - 安全更新	high
84598	Debian DSA-3303-1：cups-filters - 安全更新	high
84597	Debian DLA-269-1：linux-ftpd-ssl 安全更新	high
84552	Debian DSA-3302-1：libwmf - 安全更新	medium
84551	Debian DLA-268-1：virtualbox-ose 安全更新 (Venom)	high
84511	Debian DSA-3301-1：haproxy - 安全更新	medium
84510	Debian DSA-3300-1：iceweasel - 安全更新 (Logjam)	low
84509	Debian DSA-3299-1：stunnel4 - 安全更新	medium
84508	Debian DLA-266-1：libxml2 安全更新	medium
84507	Debian DLA-265-2：pykerberos 回归更新	high
84495	Debian DLA-264-1：libmodule-signature-perl 安全更新	high
84494	Debian DLA-263-1：ruby1.9.1 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

low

critical

medium

medium

medium

medium

high

high

medium

critical

medium

low

medium

critical

low

medium

medium

high

high

medium

high

medium

high

medium

medium

high

high

high

critical

medium

high

low

high

high

high

high

high

high

high

medium

high

medium

low

medium

medium

high

high

high