已发现 Jackrabbit WebDAV 捆绑容易遭受 XXE/XEE 攻击。处理包含 XML 的 WebDAV 请求主体时，可以指示 XML 解析器从主机可访问的网络资源（通过“http(s)”或“file”等 URI 方案识别）来读取内容。取决于 WebDAV 请求，此问题不仅会用于触发内部网络请求，还可能会用于将上述内容插入请求，从而可能将该内容暴露给攻击者和其他人。

Evgeny Sidorov 发现 libcrypto++ （通用 C++ 密码库）未能正确实现忽视对 Rabin-Williams 数字签名算法的掩码私钥操作。这可允许远程攻击者挂载时序攻击并找回用户的私钥。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据报告，如果已安装 Python 2.5，则无法安装 aptdaemon 版本 0.31+bzr413-1.1+deb6u1（修复了 CVE-2015-1323）。

已在版本 0.31+bzr413-1.1+deb6u2 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 hostapd 被用于实现 AP 模式 MLME/SME 功能（即，Linux 中基于 mac80211 的驱动程序的主机 AP 驱动程序）的情况下，在 WMM Action 框架处理过程中发现漏洞。

攻击者处于使用 hostapd 进行 MLME/SME 操作的 AP 无线电射程内时可利用此漏洞执行拒绝服务攻击。

对于 Debian 6“Squeeze”，已在 hostapd 版本 1:0.6.10-2+squeeze2 中修复此漏洞。我们建议您升级 hostapd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 unattended-upgrades（一个自动安装安全更新的脚本）在 force-confold 或 force-confnew dpkg 选项通过 DPkg::Options::* apt 配置启用时未正确认证下载的程序包。

在 Shibboleth（一种联合身份框架）服务提供程序中发现拒绝服务漏洞。当处理由经认证的攻击者生成的特定畸形 SAML 消息时，后台程序可能崩溃。

对于 Debian 6“Squeeze”发行版本，已在版本 2.3.1+dfsg-5+deb6u1 中修复此问题。

我们建议您升级 shibboleth-sp2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Shadowman131 发现用于动态 Web 应用程序的 JavaScript UI 库 jqueryui 无法正确审查其“title”选项。这将允许远程攻击者通过跨站脚本注入任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Evgeny Sidorov 发现 libcrypto++ （通用 C++ 密码库）未能正确实现忽视对 Rabin-Williams 数字签名算法的掩码私钥操作。这可允许远程攻击者挂载时序攻击并找回用户的私钥。

libwmf 容易遭受在处理特别构建的 WMF 文件时因无效的读取操作而导致的两种拒绝服务的攻击。

CVE-2015-4695

libwmf 中的堆缓冲区越界读取

CVE-2015-4696

wmf2gd/wmf2eps 中的释放后读取()

对于 squeeze 发行版本，已在 libwmf 0.2.8.4-6.2+deb6u2 中修复这些问题。我们建议您升级 libwmf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jakub Wilk 发现 Type 1 字体操纵程序 t1utils 中存在漏洞：

CVE-2015-3905

- 在 1.39 之前的 t1utils 中，t1disasm.c 中的 set_cs_start 函数存在缓冲区溢出，允许远程攻击者通过构建的字体文件造成拒绝服务（崩溃）并可能执行任意代码。

对于 Debian 6“Squeeze”，已在 t1utils 版本 1.36-1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Cacti（用于绘制监控系统的 web 界面）中发现若干漏洞（跨站脚本和 SQL 注入）。

我们建议您升级 cacti 程序包。

CVE-2015-2665

低于 0.8.8d 的 Cacti 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

CVE-2015-4342

SQL 注入和从 cdef id 进行的 Location 标头注入

CVE-2015-4454

在低于 0.8.8d 的 Cacti 中，lib/functions.php 中 get_hash_graph_template 函数中的 SQL 注入漏洞允许远程攻击者通过 graph_templates.php 的 graph_template_id 参数执行任意 SQL 命令

未赋值的 CVE SQL 注入 VN:JVN#78187936 / TN:JPCERT#98968540

设置页面中的 SQL 注入漏洞

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

模块化 Ruby webserver 接口 Rack 中存在一个潜在的拒绝服务漏洞。

精心构建的请求可通过利用执行参数规范化时缺少的合理深度检查来导致“SystemStackError”并造成拒绝服务攻击。

我们建议您更新 librack-ruby 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

读取嵌入到 WMF 文件中的 BMP 图像时，发现 Windows 元文件转换库中存在以下漏洞：

CVE-2015-0848

解码未使用每个像素 8 位的嵌入式 BMP 图像时出现堆溢出。CVE-2015-4588

嵌入式 BMP 图像的 RLE 解码缺少检查。

我们建议您更新 libwmf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Cacti（用于绘制监控系统的 web 界面）中发现若干漏洞（跨站脚本和 SQL 注入）。

在 WCCP 和 GSM DTAP 的分析器中发现多种漏洞，可导致拒绝服务。

旧稳定发行版本 (wheezy) 不受影响。

在 PostgreSQL（即关系数据库服务器系统）中发现若干缺陷。8.4 分支是寿命终止的上游，但仍存在于 Debian squeeze 中。新的 LTS 次要版本包含的补丁将上游应用到 9.0.22 版本，向后移植到由 PostgreSQL 开发人员正式发布的最新版本 8.4.22。针对 squeeze-lts 的 LTS 成果是由 credativ GmbH 赞助的社区项目。

## Migration to Version 8.4.22lts4

运行 8.4.X 无需转储/还原。但是，如果从低于 8.4.22 的版本进行升级，请参阅相关发行说明。

## Changes

- 修复无法使关系缓存 init 文件失效的罕见情况 (Tom Lane)

发生并发活动的错误计时，系统目录上的 VACUUM FULL 可能无法更新用于避免缓存加载对新会话起作用的 init 文件。这会导致后续会话完全无法访问该目录。这是非常久远的缺陷，但很难触发，因此直到最近才发现可重现的案例。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tim McLean 发现 JSON Web Token 的 Python 实现 pyjwt 会尝试将使用 RSA 或 ECDSA 公钥的 HMAC 签名验证为秘密密钥。这可允许远程攻击者欺骗预期通过非对称密钥签名的标记的应用程序接受任意标记。有关更多信息，请参阅：
https://auth0.com/blog/2015/03/31/critical-vulnerabilities-in-json-web-token-libraries/。

credativ 的 Bastian Blank 发现，面向 OpenStack 云计算套件的存储即服务系统 cinder 包含一个缺陷，该缺陷将允许经过认证的用户读取 cinder 服务器中的任何文件。

在 drupal7（一个为网站提供支持的内容管理平台）中发现多种漏洞。

- CVE-2015-3231 不正确的缓存处理使“用户 1”查看的私密内容暴露给其他非特权用户。

- CVE-2015-3232 Field UI 模块中的缺陷可让攻击者将用户重定向到恶意网站。

- CVE-2015-3233 由于 URL 验证不充分，Overlay 模块可被用于将用户重定向到恶意网站。

- CVE-2015-3234 OpenID 模块允许攻击者以其他用户（包括管理员）的身份登录。

以前的 zendframework 上传未正确修复 CVE-2015-3154，造成回归。此更新修正了该问题。感谢 &#x415;&#x432;&#x433;&#x435;&#x43D;&#x438;&#x439;
&#x421;&#x43C;&#x43E;&#x43B;&#x438;&#x43D; (Evgeny Smolin) <esmolin@inbox.ru>。

CVE-2012-6531

Pádraic Brady 已确定处理 SimpleXMLElement zendframework 类的一个漏洞，该漏洞允许远程攻击者通过 XML 外部实体 (XXE) 注入攻击读取任意文件或创建 TCP 连接。

CVE-2012-6532

Pádraic Brady 已发现远程攻击者可通过 XML 实体扩展 (XEE) 攻击造成的递归或循环引用来消耗 CPU 从而造成拒绝服务。

CVE-2014-2681

Lukas Reschke 报告某些函数中缺少针对 XML 外部实体注入攻击的防范措施。此补丁扩展了 CVE-2012-5657 中的不完整补丁。

CVE-2014-2682

Lukas Reschke 报告了未考虑在 PHP-FPM 的情况下，线程之间会共享 libxml_disable_entity_loader 设置的问题。此补丁扩展了 CVE-2012-5657 中的不完整补丁。

CVE-2014-2683

Lukas Reschke 报告某些函数中缺少针对 XML 实体扩展攻击的防范措施。此补丁扩展了 CVE-2012-6532 中的不完整补丁。

CVE-2014-2684

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 报告了用户验证方法中存在错误，可导致接受错误来源的标记。

CVE-2014-2685

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 报告了未正确充分考虑单个参数签名时存在的规范违例。

CVE-2014-4914

Cassiano Dal Pizzol 发现，传递的查询字符串包含括号时，Zend_Db_Select 中的 ORDER BY SQL 语句实现中包含潜在的 SQL 注入问题。

CVE-2014-8088

Positive Research Center 的 Yury Dyachenko 发现，由于 PHP 的 DOM 扩展的不安全使用，导致潜在的 XML 外部实体注入矢量。

CVE-2014-8089

Jonas Sandström 发现使用空字节手动引用 sqlsrv 扩展的值时存在 SQL 注入矢量。

CVE-2015-3154

Filippo Tessarotto 和 Maks3w 报告了在邮件和 HTTP 标头中存在潜在的 CRLF 注入攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

上游发行版本 0.98.5。此更新将 sqeeze-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

此更新更正了解析 RAR 文件时“unrar_extract_next_prepare()”函数 (libclamunrar_iface/unrar_iface.c) 中存在的双重释放错误。由于未分配 CVE，所以此问题可能存在安全影响。

如果使用 libclamunrar，我们强烈建议您升级到此版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 qemu 虚拟化解决方案中存在漏洞：

CVE-2015-3456

Jason Geffner 发现在模拟软盘驱动器中存在缓冲区溢出，导致可能执行任意代码。

尽管旧稳定发行版本 (squeeze-lts) 中的 qemu-kvm 支持已终止，但考虑到其严重性（所谓的 VENOM 漏洞），还是在 0.12.5+dfsg-5+squeeze11 版本的 qemu-kvm 源程序包中修复了此问题。

旧稳定发行版本 (squeeze-lts) 中的 qemu-kvm 程序包中仍然可能存在进一步的问题，建议依赖 qemu-kvm 的用户升级到更新版本的 Debian。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 qemu 虚拟化解决方案中存在漏洞：

CVE-2015-3456

Jason Geffner 发现在模拟软盘驱动器中存在缓冲区溢出，导致可能执行任意代码。

尽管旧稳定发行版本 (squeeze-lts) 中已终止 qemu 支持，但鉴于其严重性（所谓的 VENOM 漏洞），此问题已在 qemu 源程序包的版本 0.12.5+dfsg-3squeeze4 中修复。

旧稳定发行版本 (squeeze-lts) 的 qemu 程序包中可能还有其他问题，建议需要依赖 qemu 的用户升级到更新版本的 Debian。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、信息泄漏或数据损坏。

- CVE-2015-1805 Red Hat 发现 pipe iovec 读取和写入实现可能迭代两次 iovec，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

- CVE-2015-3636 KeenTeam 的 Wen Xu 和 wushi 发现获准创建 ping 套接字的用户可利用这些套接字在 32 位架构上使系统崩溃，以实现权限升级。但是，在默认情况下，Debian 系统中的用户都不能访问 ping 套接字。

- CVE-2015-4167 Carl Henrik Lunde 发现 UDF 实现缺少必需的长度检查。如果本地用户能够挂载设备，则可利用此缺陷导致系统崩溃。

发现安全套接字层工具包 OpenSSL 中存在多种漏洞。

CVE-2014-8176

Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 发现，在缓冲 DTLS 数据时可能触发无效内存释放。
远程攻击者可利用此漏洞造成拒绝服务（崩溃）或执行任意代码。此问题仅影响旧稳定发行版本 (wheezy)。

CVE-2015-1789

Robert Swiecki 和 Hanno Böck 发现，X509_cmp_time 函数可越界读取几个字节。这可允许远程攻击者通过构建的证书和 CRL 造成拒绝服务（崩溃）。

CVE-2015-1790

Michal Zalewski 发现，PKCS#7 解析代码未正确处理缺失的内容，这可导致空指针取消引用。这可允许远程攻击者通过构建的 ASN.1 编码 PKCS#7 blob 造成拒绝服务（崩溃）。

CVE-2015-1791

Emilia Käsper 发现，由于未正确处理多线程客户端中的 NewSessionTicket，可发生争用条件，从而导致双重释放。这可能允许远程攻击者造成拒绝服务（崩溃）。

CVE-2015-1792

Johannes Bauer 发现，在验证 signedData 消息时，如果提供未知的哈希函数 OID，则 CMS 代码可能进入无限循环。这可允许远程攻击者造成拒绝服务。

此外，现在 OpenSSL 将拒绝使用短于 768 位的 DH 参数的握手，以作为对 Logjam 攻击的对策 (CVE-2015-4000)。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于 DLA-246-1 造成回归而发布了 linux-2.6 更新。此更新修正了该更新中应用的造成这些问题的有缺陷修补程序。有关参考，请参照原始公告文本。

此更新修复了如下所述的 CVE。

CVE-2011-5321

Jiri Slaby 发现 tty_driver_lookup_tty() 可能泄漏对 tty 驱动程序的引用。本地用户可利用此缺陷导致系统崩溃。

CVE-2012-6689

Pablo Neira Ayuso 发现非根用户空间进程可将伪造的 Netlink 通知发送到其他进程。本地用户可使用此缺陷造成拒绝服务或权限升级。

CVE-2014-3184

Ben Hawkes 发现各种 HID 驱动程序可能越界读取报告描述符缓冲区，从而可能在插入具有构建的描述符的 HID 时导致崩溃。

CVE-2014-8159

发现 Linux 内核的 InfiniBand/RDMA 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。

CVE-2014-9683

Dmitry Chernenkov 发现 eCryptfs 在对加密的文件名进行解码期间超过分配的缓冲区进行写入，从而导致本地拒绝服务。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 发现 UDF 实现缺少多个必要的长度检查。可挂载设备的本地用户可使用这些各种缺陷导致系统崩溃、泄漏内核中的信息或可能造成权限升级。

CVE-2015-1805

Red Hat 发现管道 iovec 读取和写入实现可能迭代 iovec 迭代两次，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。
这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

CVE-2015-2041

Sasha Levin 发现，LLC 子系统将一些变量视作为类型错误的 sysctl 暴露。在 64 位内核中，这可能允许从具有 CAP_NET_ADMIN 功能的进程进行权限升级；它还会导致无关紧要的信息泄漏。

CVE-2015-2042

Sasha Levin 发现，RDS 子系统将一些变量暴露为错误类型的 sysctl。在 64 位内核中，这会导致无关紧要的信息泄漏。

CVE-2015-2830

Andrew Lutomirski 发现，当 amd64 内核中的 64 位任务使用 int $0x80 进行 fork(2) 或 clone(2) 系统调用时，32 位兼容性标记已（正确）设置但返回时未清除。因此，seccomp 和审计都会曲解任务的以下系统调用，从而可能导致违反安全策略。

CVE-2015-2922

Modio AB 发现，IPv6 子系统将处理未指定任何路由而仅指定跳数限制的路由器公告，然后将其应用到进行接收的接口。这可导致丢失超出本地网络的 IPv6 连接。

如果不需要 IPv6 路由器公告，可通过禁用对它们的处理来缓解此问题：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

已发现 execve(2) 系统调用可能与 chown(2) 进行的 inode 属性更改争用。尽管 chown(2) 会清除文件的 setuid/setgid 位（如果它更改了相应的所有者 ID），此争用条件仍可导致 execve(2) 将有效的 uid/gid 设置为新的所有者 ID，即权限升级。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze12 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，这些问题已在 linux 版本 3.2.68-1+deb7u1 或更早版本中修复，只有 CVE-2015-1805 和 CVE-2015-4167 会稍后修复。

对于稳定发行版本 (jessie)，这些问题已在 linux 版本 3.16.7-ckt11-1 或更早版本中修复，只有 CVE-2015-4167 会稍后修复。

我们建议您升级 linux-2.6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander Cherepanov 发现，p7zip 易产生目录遍历漏洞。提取归档文件时，如果在更多条目中引用 symlink，则此漏洞将对其进行提取并跟踪。恶意归档文件可以利用此漏洞在当前目录之外写入文件。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问：https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.4

发现安全套接字层工具包 OpenSSL 中存在多种漏洞。

- CVE-2014-8176 Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 发现，在缓冲 DTLS 数据时可触发无效的内存释放。远程攻击者可利用此漏洞造成拒绝服务（崩溃）或执行任意代码。此问题仅影响旧稳定发行版本 (wheezy)。

- CVE-2015-1788 Joseph Barr-Pixton 发现，由于未正确处理畸形 ECParameters 结构，可触发无限循环。这可允许远程攻击者造成拒绝服务。

- CVE-2015-1789 Robert Swiecki 和 Hanno Böck 发现，X509_cmp_time 函数可越界读取几个字节。这可允许远程攻击者通过构建的证书和 CRL 造成拒绝服务（崩溃）。

- CVE-2015-1790 Michal Zalewski 发现，PKCS#7 解析代码未正确处理缺少的内容，可导致空指针取消引用。这可允许远程攻击者通过构建的 ASN.1 编码 PKCS#7 blob 造成拒绝服务（崩溃）。

- CVE-2015-1791 Emilia Käsper 发现，由于未正确处理多线程客户端中的 NewSessionTicket，可发生争用条件，从而导致双重释放。这可能允许远程攻击者造成拒绝服务（崩溃）。

- CVE-2015-1792 Johannes Bauer 发现，在验证 signedData 消息时，如果提供未知的哈希函数 OID，CMS 代码可能进入无限循环。这可允许远程攻击者造成拒绝服务。

此外，OpenSSL 现在会拒绝其 DH 参数短于 768 位的握手，作为针对 Logjam 攻击的对策 (CVE-2015-4000)。

已发现在 Xen 虚拟化解决方案中存在多种安全问题：

- CVE-2015-3209 Matt Tait 发现 QEMU AMD PCnet 以太网仿真处理长度大于 4096 字节的多个 TMD 程序包的方式中存在缺陷。如果客户机中的特权客户机用户启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-4103 Jan Beulich 发现 QEMU Xen 代码未正确限制对主机 MSI 消息数据字段的写入访问，这允许恶意客户机造成拒绝服务。

- CVE-2015-4104 Jan Beulich 发现 QEMU Xen 代码未正确限制对 PCI MSI 掩码位的访问，这允许恶意客户机造成拒绝服务。

- CVE-2015-4105 Jan Beulich 报告 QEMU Xen 代码启用对 PCI MSI-X 传递错误消息的日志记录，这允许恶意客户机造成拒绝服务。

- CVE-2015-4106 Jan Beulich 发现 QEMU Xen 代码未正确限制对特定 PCI 传递设备的 PCI 配置空间的写入访问，这允许恶意客户机造成拒绝服务、获取敏感信息或可能执行任意代码。

- CVE-2015-4163 Jan Beulich 发现 GNTTABOP_swap_grant_ref 超级调用处理程序中缺少版本检查，这可能导致拒绝服务。这仅适用于 Debian 稳定版/jessie。

- CVE-2015-4164 Andrew Cooper 在 iret 超级调用处理程序中发现一个漏洞，这可能导致拒绝服务。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2015-3209 Google Project Zero 安全团队的 Matt Tait 发现 QEMU AMD PCnet 以太网仿真处理长度大于 4096 字节的多个 TMD 程序包的方式中存在缺陷。如果客户机中的特权客户机用户启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-4037 Red Hat 产品安全的 Kurt Seifried 发现在使用 -smb 选项时，QEMU 的用户模式网络堆栈使用可预测的临时文件名。非特权用户可利用此缺陷造成拒绝服务。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2015-3209 Google Project Zero 安全团队的 Matt Tait 发现 QEMU AMD PCnet 以太网仿真处理长度大于 4096 字节的多个 TMD 程序包的方式中存在缺陷。如果客户机中的特权客户机用户启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-4037 Red Hat 产品安全的 Kurt Seifried 发现在使用 -smb 选项时，QEMU 的用户模式网络堆栈使用可预测的临时文件名。非特权用户可利用此缺陷造成拒绝服务。

- CVE-2015-4103 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对主机 MSI 消息数据字段的写入访问，这允许恶意访客造成拒绝服务。

- CVE-2015-4104 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对 PCI MSI 掩码位的访问，这允许恶意访客造成拒绝服务。

- CVE-2015-4105 SUSE 的 Jan Beulich 报告，QEMU Xen 代码启用对 PCI MSI-X 传递错误消息的日志记录，这允许恶意访客造成拒绝服务。

- CVE-2015-4106 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对特定 PCI 传递设备的 PCI 配置空间的写入访问，这允许恶意客户机造成拒绝服务、获取敏感信息或可能执行任意代码。

Alexander Cherepanov 发现，p7zip 易产生目录遍历漏洞。提取归档文件时，如果在更多条目中引用 symlink，则此漏洞将对其进行提取并跟踪。恶意归档文件可以利用此漏洞在当前目录之外写入文件。

对于旧稳定发行版本 (squeeze)，已在版本 9.04~dfsg.1-1+deb6u1 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander E. Patrakov 发现 strongSwan 中存在问题，即建立 IPsec 受保护链接时使用了 IKE/IPsec 套件。

当客户端使用证书认证服务器，并且客户端使用预共享密钥或 EAP 进行认证时，对服务器证书的限制仅在所有认证步骤都成功完成后由客户端执行。可使用客户端信任的任何 CA 颁发的有效证书进行认证的流氓服务器可诱骗用户继续认证，从而泄露用户名和密码摘要（针对 EAP），甚至泄露明文密码（如果 EAP-GTC 被接受）。

- -- Yves-Alexis Perez

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了由于在解析不同输入格式时数据验证不充分所导致的大量潜在的安全问题。
不会为大多数这类潜在的安全问题分配 CVE 编号。

尽管不是所有这些问题的安全影响都已为人所知，但强烈建议更新。

更新将修复以下已确定的漏洞：

CVE-2012-3437

未正确验证 PNG 缓冲区大小，使用特别构建的 PNG 文件时导致 DoS。

CVE-2014-8354

调整大小时存在越界内存访问

CVE-2014-8355

PCX 读取器中的缓冲区溢出

CVE-2014-8562

DCM 读取器中的缓冲区溢出

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

[此 DLA 取代了使用 DLA 241-1 的错误公告]

CVE-2015-3885：dcraw 7.00 及更早版本中的 ljpeg_start 函数中存在整数溢出，允许远程攻击者通过与 len 变量相关的构建的图像（触发缓冲区溢出）造成拒绝服务（崩溃）。

我们建议您升级 libraw 程序包。

-- Matteo F. Vescovi || Debian 开发人员 GnuPG KeyID：
4096R/0x8062398983B2CF7A

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在低于 Wireshark 版本的 Squeeze LTS 中发现以下漏洞：

- CVE-2015-3811 在数据解压缩过程中，WCP 分析器可能崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 CUPS（通用 Unix 打印系统）容易受到可通过跨站脚本和用于替换 CUPS 服务器上的 cupsd.conf 的错误打印作业提交远程触发的权限升级的影响。

发现 Apache 2 模块 mod_jk 从 Apache Web 服务器向 Tomcat 发送请求时存在由 JkMount/JkUnmount 指令处理失误而导致的信息泄露缺陷。可能忽略适用于之前 JkMount 规则的子树的 JkUnmount 规则。远程攻击者可利用此漏洞访问某树中其不具备访问权限的隐私构件。

对于 squeeze 发行版本，已在版本 1:1.2.30-1squeeze2 中修复此问题。

我们建议您升级 libapache-mod-jk 程序包。

此更新已由 Markus Koschany 进行准备。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 CUPS 打印系统中发现两个危急漏洞：

CVE-2015-1158 - 不正确的引用计数更新 Cupsd 使用全局范围的引用计数字符串。解析打印作业请求时，cupsd 过度减少请求中字符串的引用计数。结果，攻击者可永久释放全局范围的任意字符串。他们可利用此漏洞拆解 ACL&rsquo;s 保护特权操作，并且上传替换的配置文件，然后在目标机器上运行任意代码。

此缺陷在默认配置中可利用，除了基本打印功能之外，不需要任何特殊权限。

CVE-2015-1159 - 跨站脚本 CUPS 模板引擎中的跨站脚本缺陷允许用户在浏览 Web 时利用上述缺陷。此 XSS 在 CUPS 的 Linux 实例的默认配置中可访问，允许攻击者绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander E. Patrakov 发现 strongSwan 中存在问题，即建立 IPsec 受保护链接时使用了 IKE/IPsec 套件。

IKEv2 客户端使用证书对服务器执行认证并使用预共享密钥或 EAP 将自己认证到服务器时，仅当成功完成了所有认证步骤后，才实施对服务器证书的限制。
可使用客户端信任的任何 CA 颁发的有效证书进行认证的流氓服务器可诱骗用户继续认证，从而泄露用户名和密码摘要（针对 EAP），甚至泄露明文密码（如果 EAP-GTC 被接受）。

在 PHP 中发现多种漏洞：

- CVE-2015-4025 / CVE-2015-4026 多个函数未检查路径名称中的空字节。

- CVE-2015-4024 处理多部分/表单-数据请求时拒绝服务。

- CVE-2015-4022 在 ftp_genlist() 函数中的整数溢出可能导致拒绝服务或可能执行任意代码。

- CVE-2015-4021 CVE-2015-3329 CVE-2015-2783 处理畸形存档时，phar 扩展中的多种漏洞可能导致拒绝服务或执行任意代码。

已发现 redis（一款持久性键值数据库）可通过 EVAL 命令执行不安全的 Lua 字节码。这可能允许远程攻击者破坏 Lua 沙盒和执行任意代码。

Tavis Ormandy 发现 USErspace 中的文件系统 FUSE 未使用升级的权限在执行挂载或取消挂载之前清理环境。本地用户可利用此缺陷，通过对非特权用户而言通常安全的环境访问调试功能，以改写任意文件并升级自身权限。

对于旧稳定发行版本 (squeeze-lts)，已在版本 2.8.4-1.1+deb6u1 中修复此问题。

我们建议您升级 fuse 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-9462

Matasano Security 的 Jesse Hertz 发现 Mercurial（一个分布式版本控制系统）容易受到通过 clone 命令中构建的存储库名称触发的命令注入漏洞的影响。

CVE-2014-9390

是可影响不区分大小写的文件系统（如 VFAT 或 HFS+）中的 mercurial 存储库的安全漏洞。它允许远程对特别构建的存储库执行代码。该漏洞对普通 Debian 安装不太严重，因为通常为这类安装设置了区分大小写的文件系统。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Apache 2 模块 mod_jk 从 Apache Web 服务器向 Tomcat 发送请求时存在由 JkMount/JkUnmount 指令处理失误而导致的信息泄露缺陷。可能忽略适用于之前 JkMount 规则的子树的 JkUnmount 规则。远程攻击者可利用此漏洞访问某树中其不具备访问权限的隐私构件。

在 LBMR、Web 套接字、WCP、X11、IEEE 802.11 和 Android Logcat 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

Jakub Zalas 发现，Symfony（一种用于创建网站和 Web 应用程序的框架）容易发生限制绕过。它影响使用 FragmentListener 并启用 ESI 或 SSI 支持的应用程序。恶意用户可通过在 URL 中提供无效的哈希（或删除它）通过 /_fragment 路径调用任何控制器，从而绕过 URL 签名和安全规则。

在 Wordpress 的 Debian squeeze-lts 版本中，已修复多种安全问题：

远程攻击者可...

- ... 用无效或不安全的名称上传文件

- ... 进行社会工程学攻击

- ... 通过跨站脚本危及站点

- ... 注入 SQL 命令

- ... 造成拒绝服务或信息泄露

CVE-2014-9031

Jouko Pynnonen 发现 wptexturize() 中的一个未经认证的跨站脚本漏洞 (XSS)，可通过注释或帖子利用此漏洞。

CVE-2014-9033

密码更改流程中的一个跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞诱骗用户更改密码。

CVE-2014-9034

Javier Nieto Arevalo 和 Andres Rojas Guerrero 报告了在使用 phpass 库处理密码的方式中的潜在拒绝服务，此情况是因为没有设置最大密码长度。

CVE-2014-9035

John Blackbourn 报告了“按这里”功能（用于使用浏览器“小书签”进行快速发布）中的一个 XSS。

CVE-2014-9036

Robert Chapin 报告了帖子中 CSS 的 HTML 过滤中的一个 XSS。

CVE-2014-9037

David Anderson 报告了使用旧样式 MD5 方案所存储密码的一个哈希比较漏洞。虽然不太可能，但如果用户在执行 Wordpress 2.5 更新（于 2008 年 4 月 2 日上传到 Debian）后未登录，攻击者可利用该缺陷对帐户造成危害，并且密码 MD5 哈希可因 PHP 动态比较发生冲突。

CVE-2014-9038

Ben Bidner 报告了核心 HTTP 层中未充分阻断环回 IP 地址空间的一种服务器端请求伪造 (SSRF)。

CVE-2014-9039

Momen Bassel、Tanoy Bose 和 Bojan Slavkovic 报告了密码重置流程中的一个漏洞：电子邮件地址更改不会使以前的密码重置电子邮件失效。

CVE-2015-3438

Cedric Van Bockhaven 报告了可使匿名用户能够危及站点的一个跨站脚本漏洞，WordPress 安全团队的 Gary Pendergast、Mike Adams 和 Andrew Nacin 修复了该漏洞。

CVE-2015-3439

Jakub Zoczek 发现了可用作社会工程学攻击一部分的一个非常有限的跨站脚本漏洞。

CVE-2015-3440

Jouko Pynn&ouml;nen 发现了可使评注者能够危及站点的一个跨站脚本漏洞。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Ansgar Burchardt 发现 FusionForge（基于 Web 的项目管理和协作软件）的 Git 插件未充分验证用户输入的用作创建次要 Git 存储库的方法的参数。远程攻击者可利用此缺陷，通过特别构建的 URL 来以根用户身份执行任意代码。

ID	名称	严重性
84474	Debian DSA-3298-1 : jackrabbit - 安全更新	medium
84473	Debian DLA-262-1：libcrypto++ 安全更新	medium
84472	Debian DLA-261-2：aptdaemon 回归更新	medium
84471	Debian DLA-260-1：hostapd 安全更新	medium
84449	Debian DSA-3297-1：unattended-upgrades - 安全更新	medium
84448	Debian DLA-259-1：shibboleth-sp2 安全更新	medium
84447	Debian DLA-258-1：jqueryui 安全更新	medium
84436	Debian DSA-3296-1：libcrypto++ - 安全更新	medium
84435	Debian DLA-257-1：libwmf 安全更新	medium
84434	Debian DLA-256-1：t1utils 安全更新	high
84433	Debian DLA-255-1：cacti 安全更新。	high
84408	Debian DLA-254-1：librack-ruby 安全更新	medium
84407	Debian DLA-253-1：libwmf 安全更新	medium
84373	Debian DSA-3295-1：cacti - 安全更新	high
84350	Debian DSA-3294-1：wireshark - 安全更新	medium
84349	Debian DLA-252-1：postgresql-8.4 更新	high
84300	Debian DSA-3293-1：pyjwt - 安全更新	high
84299	Debian DSA-3292-1：cinder - 安全更新	medium
84298	Debian DSA-3291-1：drupal7 - 安全更新	medium
84297	Debian DLA-251-2：zendframework 回归更新	critical
84296	Debian DLA-250-1：libclamunrar 安全更新	high
84295	Debian DLA-249-1：qemu-kvm 安全更新 (Venom)	high
84294	Debian DLA-248-1：qemu 安全更新 (Venom)	high
84277	Debian DSA-3290-1：linux - 安全更新	high
84253	Debian DLA-247-1：openssl 安全更新 (Logjam)	high
84252	Debian DLA-246-2：linux-2.6 回归更新	high
84200	Debian DSA-3289-1：p7zip - 安全更新	medium
84171	Debian DSA-3288-1：libav - 安全更新	medium
84170	Debian DSA-3287-1：openssl - 安全更新 (Logjam)	high
84169	Debian DSA-3286-1：xen - 安全更新	high
84168	Debian DSA-3285-1：qemu-kvm - 安全更新	high
84167	Debian DSA-3284-1：qemu - 安全更新	high
84166	Debian DLA-245-1：p7zip 安全更新	medium
84165	Debian DLA-244-1：strongswan 安全更新	low
84130	Debian DLA-242-1：imagemagick 安全更新	medium
84094	Debian DLA-243-1：libraw 安全更新	medium
84093	Debian DLA-241-1：wireshark 安全更新	medium
84063	Debian DSA-3283-1：cups - 安全更新	critical
84062	Debian DLA-240-1：libapache-mod-jk 安全更新	medium
84061	Debian DLA-239-1：cups 安全更新	critical
84026	Debian DSA-3282-1：strongswan - 安全更新	low
84025	Debian DSA-3280-1：php5 - 安全更新	high
84024	Debian DSA-3279-1：redis - 安全更新	critical
84023	Debian DLA-238-1：fuse 安全更新	low
83995	Debian DLA-237-1：mercurial 安全更新	critical
83980	Debian DSA-3278-1：libapache-mod-jk - 安全更新	medium
83960	Debian DSA-3277-1：wireshark - 安全更新	high
83919	Debian DSA-3276-1：symfony - 安全更新	medium
83918	Debian DLA-236-1：wordpress 安全更新	medium
83908	Debian DSA-3275-1：fusionforge - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

high

high

medium

medium

critical

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

low

medium

medium

medium

critical

medium

critical

low

high

critical

low

critical

medium

high

medium

medium

critical