已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、信息泄漏或数据丢失。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 发现，用户可使用本地 (Unix) 套接字上已排入队列的管道来配置不合理的内核内存容量，进而导致拒绝服务（资源耗尽）。

此问题先前已在稳定版套件中得到缓解，具体方法为限制本地套接字上每个用户可排入队列的文件总数。两个套件中的新内核版本都包含这项缓解措施，此外还限制为每个用户分配的总管道缓冲区大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 报告，在检测不含大量输出端点的特别构建的 USB 设备时，visor 驱动程序会崩溃。

- CVE-2015-8767 发现一个 SCTP 拒绝服务，本地攻击者可在四向握手之后的心跳信息超时事件期间触发。

- CVE-2015-8785 已发现本地用户若获准在 FUSE 文件系统上写入文件，就可造成拒绝服务（内核中无法终止的循环）。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驱动程序中发现一个缺陷。
 只要它因为网络拥塞而无法发送数据包，它就会释放数据包缓冲区，但之后会尝试再次发送数据包。此释放后使用可导致拒绝服务（崩溃或挂起）、数据丢失或权限升级。

- CVE-2015-8816 在 USB 集线器驱动程序中发现一个释放后使用漏洞。实际存在的用户可利用此缺陷来升级权限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 报告，AIO 接口允许在单一区块中读取或写入 2 GiB 以上的数据，这可导致在应用到某些文件系统、套接字或设备时发生整数溢出。尚未评估完整安全影响。

- CVE-2016-0723 在 TIOCGETD ioctl 中发现一个释放后使用漏洞。本地攻击者可利用此缺陷造成拒绝服务。

- CVE-2016-0774 已发现在低于 Linux 3.16 的内核版本中，CVE-2015-1805 的补丁未正确处理原子读取部分失败的情形。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。

- CVE-2016-2069 Andy Lutomirski 发现，在 x86 系统上切换任务时，刷新 TLB 的过程中发生争用条件。在 SMP 系统上，这可能导致崩溃、信息泄漏或权限升级。

- CVE-2016-2384 Andrey Konovalov 发现，特别构建的 USB MIDI 设备（包含无效 USB 描述符）可触发双重释放。实际存在的用户可利用此缺陷来升级权限。

- CVE-2016-2543 Dmitry Vyukov 发现，核心声音编序器驱动程序 (snd-seq) 缺少一个必要的空指针检查，进而允许拥有编序器设备访问权限的用户造成拒绝服务（崩溃）。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548

Dmitry Vyukov 在声音子系统 (ALSA) 的定时器管理中发现多种争用条件。拥有音频设备访问权限的用户可利用这些争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2545 Dmitry Vyukov 在声音子系统 (ALSA) 定时器管理的列表操控中发现一个缺陷。拥有音频设备访问权限的用户可利用这个争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2549 Dmitry Vyukov 在声音子系统 (ALSA) 使用高分辨率定时器的过程中发现一个潜在的死锁问题。拥有音频设备访问权限的用户可借此造成拒绝服务（挂起）。

- CVE-2016-2550 CVE-2013-4312 的原始缓解措施为限制本地套接字上每个用户可排入队列的文件总数，但是此缓解措施有缺陷。用户若能通过 systemd 套接字启用机制等方式，获取另一名用户打开的本地套接字，就可使用该用户的配额，并导致拒绝服务（资源耗尽）。此问题已得到修复，具体方法为将已排入队列的文件归入发送者的配额中，而非套接字打开者。

Ralf Schlatterbeck 在 roundup（基于 Web 的问题跟踪系统）中发现一个信息泄漏问题。经认证的攻击者可利用此问题，查看有关其他用户的敏感详细信息（包括其哈希密码）。

应用此更新（可修复随附模板）后，网站系统管理员应手动修补或重新创建实例版本（通常在 /var/lib/roundup 中），确保这些版本也已更新。

如需详细信息，请参阅上游文档，网址为 http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibility

Stephane Chazelas 发现 Perl 处理环境的过程中出现一个缺陷。Perl 会提供一个 Perl-space 哈希变量 %ENV，可用来查找环境变量。如果某变量在 envp 中出现两次，只有最后一个值会显示在 %ENV 中，但是 getenv 将返回第一个值。对于 %ENV 中的值会应用 Perl 受感染的安全机制，但该环境的其他值不会应用此机制。感染检查本应提供保护机制，但同时也可导致模糊的环境，进而造成将环境变量传播到子进程。

通过此更新，Perl 的行为将出现以下变更：

- 将第一个环境变量填入 %ENV 中，与 getenv 的返回值相同。
 - 删除重复的环境条目。

发现安全套接字层工具包 OpenSSL 中存在多个漏洞。

- CVE-2016-0702 University of Adelaide 和 NICTA 的 Yuval Yarom 与 Technion 和 Tel Aviv Universityand 的 Daniel Genkin，以及 University of Pennsylvania 的 Nadia Heninger 发现边信道攻击，其可利用 Intel Sandy-Bridge 微架构上的 cache-bank 冲突进行攻击。这允许本地攻击者恢复 RSA 私钥。

- CVE-2016-0705 Google 的 Adam Langley 在解析畸形的 DSA 私钥时发现一个双重释放缺陷。这允许远程攻击者在应用程序解析来自不受信任来源的 DSA 私钥时，造成拒绝服务或内存损坏。

- CVE-2016-0797 Guido Vranken 在 Bn_hex2bn 和 Bn_dec2bn 函数中发现一个整数溢出，这可能会导致发生空指针取消引用和堆损坏。这允许远程攻击者在应用程序处理来自不受信任来源的 hex 和 dec 数据时，造成拒绝服务或内存损坏。

- CVE-2016-0798 OpenSSL 开发团队的 Emilia Kasper 在 SRP 数据库查找代码中发现一个内存泄漏问题。若要避免内存泄漏问题，即使用户已配置种子，也要立即禁用 SRP_VBASE_get_by_user 中的种子处理。建议将应用程序迁移至 SRP_VBASE_get1_by_user 函数。

- CVE-2016-0799、CVE-2016-2842 Guido Vranken 在 BIO_*printf 函数中发现一个整数溢出，可能会在打印超长字符串时导致 OOB 读取。此外，内部 doapr_outch 函数可能会在内存分配失败时，尝试写入一个任意内存位置。这些问题只会出现在 sizeof(size_t) > sizeof(int) 的平台（例如许多 64 位系统）上。这会允许远程攻击者在将大量不受信任的数据传递至 BIO_*printf 函数的应用程序中，造成拒绝服务或内存损坏。

此外，EXPORT 和 LOW 加密已禁用，因为 DROWN (CVE-2016-0800 ) 和 SLOTH (CVE-2015-7575 ) 攻击可能会利用它们，但请注意，旧的稳定发行版 (wheezy) 和稳定版本 (jessie) 不会受到这些攻击的影响，因为 1.0.0c-2 版的 openssl 程序包已舍弃 SSLv2 协议。

Markus Krell 发现 xymon（一种网络与应用程序监控系统）容易遭受下列安全问题影响：

- CVE-2016-2054 不正确处理用户在“config”命令中提供的输入，会触发基于堆栈的缓冲区溢出，进而导致拒绝服务（通过应用程序崩溃）或远程代码执行。

- CVE-2016-2055 不正确处理用户在“config”命令中提供的输入，可通过将敏感配置文件提供给远程用户，导致信息泄漏。

- CVE-2016-2056 命令处理密码管理未正确验证用户提供的输入，因此容易受到远程用户进行的 Shell 命令注入影响。

- CVE-2016-2057 内部队列系统中的不正确权限允许拥有 xymon 主服务器本地账户的用户绕过所有基于网络的访问控制列表，进而导致将消息直接注入 xymon。

- CVE-2016-2058 不正确逸出状态网页中用户提供的输入，可用来触发反射型跨站脚本攻击。

向后移植的修补程序（针对 CVE-2016-2569）受制于失败的断言，可导致 squid3 在关闭连接时崩溃。其实，此 CVE 的补丁强烈依赖于 squid3 更高版本中的异常处理机制，而我在之前的更新中未能发现这一点。考虑到 Squeeze 用户应迁移到受支持的 Debian 版本，我已经将修补程序恢复原状以保证安全。此 EOL 事后更新的目的是在存档中保留一个功能正常的 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-2305 在 NetBSD 6.1.5 及之前版本和其他产品使用 32 位平台上的 Henry Spencer BSD regex 库（又称为 rxspencer）alpha3.8 g5 中，regcomp 实现中存在整数溢出，可能允许上下文有关的攻击者通过大型正则表达式造成基于堆的缓冲区溢出，从而执行任意代码。
CVE-2015-2348 在低于 5.4.39 的 PHP、低于 5.5.23 的 5.5.x PHP 和低于 5.6.7 的 5.6.x PHP 中，ext/standard/basic_functions.c 的 move_uploaded_file 实现在遇到 \x00 字符时截断路径名，这会允许远程攻击者通过特别构建的第二个参数，绕过预期的扩展限制并创建具有非预期名称的文件。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。CVE-2016-tmp，缺陷 #71039 exec 函数忽略长度却寻找 NULL 终止 CVE-2016-tmp，缺陷 #71089 未检查重复 zend_extension CVE-2016-tmp，缺陷 #71201 64 位版本上的 round() 段错误 CVE-2016-tmp，缺陷 #71459 iptcembed() 中的整数溢出 CVE-2016-tmp，缺陷 #71354 tar/zip/phar 解析器中的堆损坏 CVE-2016-tmp，缺陷 #71391 phar_tar_setupmetadata() 中的空指针取消引用 CVE-2016-tmp，缺陷 #70979 不当 SOAP 请求导致的崩溃

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在具有对象脚本语言功能的嵌入式 Java 源解释器 BeanShell 中发现一个远程代码执行漏洞。

CVE-2016-2510：如果在类路径中包含 BeanShell 的应用程序的其他部分使用 Java 序列化或 XStream 对来自不受信任数据源的数据进行反序列化，则该应用程序可能容易受到攻击。攻击者可利用有漏洞的应用程序执行远程代码，包括执行任意 shell 命令。

对于 Debian 6“Squeeze”，已在版本 2.0b4-12+deb6u1 中修复这些问题。

建议您升级 bsh 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

简介

CVE-2013-6441

模板脚本 lxc-sshd 用来利用可写入的 bind 挂载，将其本身作为 /sbin/init 挂载在容器中。

此更新已通过使用只读 bind 挂载，而不是防止任何形式的潜在意外损坏，解决上述问题。

CVE-2015-1335

在容器启动时，lxc 会在容器配置文件的引导下执行数个挂载，进而设置容器的初始文件系统树。

容器配置由主机上的系统管理员或用户所拥有，因此我们不会尝试防止错误的输入。
但是，由于挂载目标位于容器内，因此容器管理员可使用符号链接转移挂载。这可绕过正确的容器启动（即通过将必要写入转移至 /proc/self/attr/current，由受限的 apparmor 策略限制 root 拥有的容器），或通过将容器中的 /proc 转移至 /mnt 等，绕过（基于路径）apparmor 策略。

此更新可实现 safe_mount() 函数，阻止 lxc 对符号链接执行挂载。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

HP 的零日计划发现一个影响 pcre3 程序包的漏洞。其已有分配的 ZDI id ZDI-CAN-3542。尚未分配 CVE 标识符。

PCRE 正则表达式编译堆栈缓冲区溢出远程代码执行漏洞。

PCRE 未验证 cworkspace 堆栈缓冲区的边界内是否会发生 (*ACCEPT) 动词的处理，从而导致堆栈缓冲区溢出。

对于 Debian 6“Squeeze”，已在版本 8.02-1.1+deb6u1 中修复这些问题。

我们建议您升级 pcre3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了如下所述的 CVE。

CVE-2015-8812

在 iw_cxgb3 Infiniband 驱动程序中发现一个缺陷。只要它因为网络拥塞而无法发送数据包，它就会释放数据包缓冲区，但之后会尝试再次发送数据包。此释放后使用可导致拒绝服务（崩溃或挂起）、数据丢失或权限升级。

CVE-2016-0774

发现在低于 Linux 3.16 的内核版本中，CVE-2015-1805 的补丁未正确处理原子读取部分失败的情形。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。

CVE-2016-2384

Andrey Konovalov 发现，含有无效 USB 描述符号的 USB MIDI 设备可触发重双重释放。实际存在的用户可利用此缺陷来升级权限。

此外，它还修复了没有 CVE ID 的一些旧的安全问题：

多个内核 API 允许在单一区块中读取或写入 2 GiB 或以上大小的数据，这可导致在应用到某些文件系统、套接字或设备时，发生整数溢出。尚未评估完整安全影响。

最后，它修复了 2.6.32-48squeeze17 中的一个回归问题，该问题会造成 Samba 在某些情况下挂起。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze20 中修复了这些问题。这“真的”是对于 squeeze 发布的 linux-2.6 程序包的最终更新。

对于旧稳定发行版本 (wheezy)，内核不会受到整数溢出问题影响，其余问题将会在 3.2.73-2+deb7u3 版中修复。

旧稳定发行版本 (wheezy)，内核不会受到整数溢出问题或 CVE-2016-0774 影响，其余问题将会在 3.16.7-ckt20-1+deb8u4 版中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Python 图像库 Pillow 中发现多种安全漏洞，如果处理畸形 FLI、PCD 或 Tiff 文件，这可导致拒绝服务或执行任意代码。

已在 Drupal 内容管理框架中发现多种安全漏洞。有关其他信息，请参阅上游公告：

发现 php-horde（一种以 PHP 编写的弹性模块化通用 Web 应用程序架构）容易受到一个跨站脚本漏洞影响。

发现 php-horde-core（一系列提供 Horde 应用程序框架核心功能的类别）容易受到一个跨站脚本漏洞影响。

在 cacti（用于绘制监控系统的 Web 界面）中发现两个 SQL 注入漏洞。攻击者可在 graphs_new.php 脚本的参数中使用特别构建的输入，来对数据库执行任意 SQL 命令。

如 DLA-437-1 中所述，clamav 已更新到最新上游版本 0.99。由于 libclamav 中有一个 soname 变更，因此依赖于 libclamav 的程序包必须重新编译，才能使用新的 libclamav7。发送 DLA-437-1 时，更新后的 dansguardian 程序包不可用。现在已上传 dansguardian 的更新，程序包应该很快就可用了。DLA-437-1 中的建议，如果与 dansguardian 一起使用它，则不升级 clamav 不再适用。基于 DLA-437-1 中所述的原因，建议升级 clamav 和 dansguardian。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 libebml（用于访问 EBML 格式的库）中的两个安全相关问题：

CVE-2015-8790

在低于 1.3.3 的 libEBML 中，EbmlUnicodeString::UpdateFromUTF8 函数允许上下文有关的攻击者通过特别构建的 UTF-8 字符串，从进程堆内存取得敏感信息，其可触发无效的内存访问。

CVE-2015-8791

在低于 1.3.3 的 libEBML 中，EbmlElement::ReadCodedSizeValue 函数允许上下文有关的攻击者通过 EBML id 中特别构建的长度值，从进程堆内存取得敏感信息，其可触发无效的内存访问。

对于 Debian 6“squeeze”，已在 libebml 版本 0.7.7-3.1+deb6u1 中修复这些问题。建议您升级 libebml 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

上游发布了版本 0.99。此更新将 sqeeze-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

操作并一定需要这些变更，但 Squeeze 之前版本的用户可能无法使用所有当前病毒签名并可能收到警告。

由于此版本中包含的 soname 发生了变更，libclamav 已更新到 libclamav7。这需要 libclamav 外部用户的更新。针对 python-clamav、klamav 和 libclamunrar，这些变更已提供或短期内将提供。

然而，对于 dansguardian 而言，会针对 squeeze 发布，可能存在会阻止重新构建程序包的问题。如果您正在使用 dansguardian，不要尝试升级到新 clamav。

另外，如果您目前使用 clamav，我们强烈建议您升级到此版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ia32-libs 和 ia32-libs-gtk 程序包中包含可用于 64 位系统中的各类库的 32 位版本。此更新汇总了自 Squeeze LTS 开始以来为这些库制作的所有安全补丁。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tomcat 6 是一种纯 Java Web 服务器环境，作为 Java Servlet 与 JavaServer Pages (JSP) 规范的实现，受到 6.0.45 版之前的多种安全问题影响。

CVE-2015-5174 在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.65 之前的 7.x 版以及 8.0.27 之前的 8.x 版中，RequestUtil.java 有一个目录遍历漏洞，可允许经认证的远程用户绕过预定 SecurityManager 限制并通过 /..
Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /..（斜线点点），这一点已由 $CATALINA_BASE/webapps 目录证实。

CVE-2015-5345 在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.67 之前的 7.x 版、8.0.30 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版中，Mapper 组件会在考虑安全限制与筛选器之前处理重定向，这可允许远程攻击者通过缺少结尾 / (斜线) 字符的 URL 来确定目录是否存在。

CVE-2015-5351 Apache Tomcat 中的 Manager 和 Host Manager 应用程序可建立会话，并为任意新请求发送 CSRF 标记，这可允许远程攻击者使用标记绕过 CSRF 保护机制。

CVE-2016-0706 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版未将 org.apache.catalina.manager.StatusManagerServlet 放在 org/apache /catalina/core/RestrictedServlets.properties 列表上，可允许经认证的远程用户通过特别构建的 Web 应用程序，绕过预定的 SecurityManager 限制并读取任意 HTTP 请求，进而查找会话 ID 值。

CVE-2016-0714 在 Apache Tomcat 6.0.45 之前的 6.x 版、7.0.68 之前的 7.x 版、8.0.31 之前的 8.x 版以及 9.0.0.M2 之前的 9.x 版中，会话持久性功能的实现未正确处理会话属性，这可允许经认证的远程用户通过 Web 应用程序，在会话中放置特别构建的对象，进而绕过预定的 SecurityManager 限制，并在特权上下文中执行任意代码。

- CVE-2016-0763：在 Apache Tomcat 的 org/apache/naming/factory /ResourceLinkFactory.java 中，setGlobalContext 方法未考虑 ResourceLinkFactory.setGlobalContext 调用器是否获得授权，这可允许经认证的远程用户通过 Web 应用程序设置特别构建的全局环境，绕过预期 SecurityManager 限制，并读取或写入任意应用程序数据，或造成拒绝服务（应用程序中断）。

对于 Debian 6 'Squeeze'，已在 6.0.45-1~deb6u1 版本中修复这些问题。

我们建议您升级 tomcat6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现 Gtk+2.0 的 gdk-pixbuf 中存在不同的安全问题。

CVE-2015-4491

处理 BMP 图像时发生堆溢出，其可允许通过畸形图像而执行任意代码。

CVE-2015-7673

处理 TGA 图像时发生堆溢出，其可允许通过畸形图像而执行任意代码或造成拒绝服务（进程崩溃）。

CVE-2015-7674

处理 GIF 图像时发生整数溢出，其可允许通过畸形图像而执行任意代码或造成拒绝服务（进程崩溃）。

对于 Debian 6“Squeeze”，已在 gtk+2.0 版本 2.20.1-2+deb6u2 中修复这些问题。建议您升级 gtk+2.0 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Gustavo Grieco 发现 xerces-c（适用于 C++ 的验证 XML 解析器库）不当处理某些类型的畸形输入文档，造成处理和错误报告期间发生缓冲区溢出。这些缺陷可在使用 xerces-c 库的应用程序中导致拒绝服务，或是执行任意代码。

先前 gajim 更新 (DSA-3492-1) 中的 wheezy 部分未正确构建，导致令人不满意的依存关系设置。此更新修正了该问题。有关参考，请参照原始公告文本。

Daniel Gultsch 发现，XMPP/jabber 客户端 Gajim 中有一个漏洞。Gajim 未验证名册更新的来源，其允许攻击者进行伪造，进而可能拦截消息。

Gustavo Grieco 发现 xerces-c（适用于 C++ 的验证 XML 解析器库）不当处理某些类型的畸形输入文档，造成处理和错误报告期间发生缓冲区溢出。这些缺陷可在使用 xerces-c 库的应用程序中导致拒绝服务，或是执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 PostgreSQL（即关系数据库服务器系统）中发现若干缺陷。8.4 分支是寿命终止的上游，但仍存在于 Debian squeeze 中。此新的 LTS 次要版本包含的补丁将上游应用到 9.1.20 版本，向后移植到由 PostgreSQL 开发人员正式发布的最新版本 8.4.22。
针对 squeeze-lts 的 LTS 成果是由 credativ GmbH 赞助的社区项目。

此版本是适用于 PostgreSQL 8.4 的最新 LTS 更新。用户应尽早迁移到新版 PostgreSQL。

## 迁移到版本 8.4.22lts6

运行 8.4.X 无需转储/还原。但是，如果从低于 8.4.22 的版本进行升级，请参阅相关发行说明。

## 补丁

修复正则表达式中的无限循环与缓冲区溢出问题 (Tom Lane)

在某些情况下括号表达式中非常大的字符范围可造成无限循环，在其他情况下则会造成内存覆盖。
(CVE-2016-0773)

如果 postmaster.pid 文件已删除，请立即关机 (Tom Lane)

postmaster 现在大约每分钟会检查一次 postmaster.pid 是否仍存在且仍包含它自己的 PID。如果不存在，postmaster 就会当作已收到 SIGQUIT 并立即关机。此变更的主要动机为确保系统会清除失败的 buildfarm 运行而不需要手动干预；不过它也可用来限制 DBA 强制删除 postmaster.pid 再启动新 postmaster 时造成的不良影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libfcgi-perl（用于实现 Perl 的 FastCGI Web 服务器协议的帮助程序库）中有一个远程拒绝服务。

对于 Debian 6 Squeeze，已在 libfcgi-perl 版本 0.71-1+squeeze1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libfcgi（用于实现 FastCGI Web 服务器协议的库）中有一个远程拒绝服务问题。

对于 Debian 6 Squeeze，已在 libfcgi 版本 2.4.0-8+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多个安全问题：多个内存安全错误、整数溢出、缓冲区溢出及其他实现错误，可能导致任意代码执行或拒绝服务。

Jakub Palaczynski 发现，适用于 Subversion 存储库的 Web 查看器 websvn 未正确审查用户提供的输入，其允许远程用户执行反射型跨站脚本攻击。

Lighttpd（一个小型 webserver）容易受到通过使用 SSLv3 发动的 POODLE 攻击。此协议现在默认禁用。

已发现，适用于 X 和 cairo 的像素操作库 pixman 中存在缓冲区溢出。

对于 Debian 6 Squeeze，已在 pixman 版本 0.16.4-1+deb6u2 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在基于 Web 的 Subversion 存储库浏览器 websvn 中存在一个跨站脚本漏洞

对于 Debian 6 Squeeze，已在 websvn 版本 2.3.1-1+deb6u2 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

低于 Mozilla Network Security Services (NSS) 3.21 的版本中，s_mp_div 函数未正确处理除数的问题，这可允许远程攻击者更容易利用 (1) mp_div 或 (2) mp_exptmod 函数破解加密保护机制。

对于旧稳定发行版本 (squeeze)，已在版本 3.12.8-1+squeeze14 中修复这些问题。

我们建议您升级 nss 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Aris Adamantiadis 发现，libssh（一种小型 C SSH 库）针对 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法未正确生成简短的临时密钥。
产生的密钥长度为 128 位，而非建议的 1024 和 2048 位。此缺陷可能允许具有足够资源的 eavesdropper 解密或拦截 SSH 会话。

Andreas Schneider 报告，在 SSHv2 握手过程中，当 libssh2 准备为 Diffle Hellman 协商中的“群组顺序”获取适当的值时，libssh2（SSH2 客户端库）会传递字节数给需要数位数的函数。这大大降低了握手安全性，进而可能允许具有足够资源的 eavesdropper 解密或拦截 SSH 会话。

Andreas Schneider 报告，libssh2（许多应用程序使用的 SSH2 协议实现）生成的 Diffie-Hellman 密码不够长。

eavesdropper 可利用此漏洞来解密和拦截 SSH 会话。

对于旧稳定发行版本 (squeeze)，已在版本 1.2.6-1+deb6u2 中修复该问题。虽然变更日志指的是“sha256”，但此版本只支持 DH SHA-1 密钥交换，而且已经修复这个密钥交换方法。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libssh 团队的 Aris Adamantiadis 发现，libssh（许多应用程序使用的 SSH2 协议实现）生成的 Diffie-Hellman 密码不够长。

eavesdropper 可利用此漏洞来解密和拦截 SSH 会话。

对于旧稳定发行版本 (squeeze)，已在版本 0.4.5-3+squeeze3 中修复该问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander Izmailov 发现，didiwiki（wiki 实现）无法正确验证用户提供的输入，因此会允许恶意用户访问文件系统的任何部分。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-8629

已发现经认证的攻击者可发送无终止零字节的字符串，进而造成 kadmind 读取超过所分配内存的结尾。具有修改数据库权限的攻击者可能造成信息泄漏。

CVE-2015-8631

已发现经认证的攻击者可在使用主体名称的请求中提供空主体名称，进而造成 kadmind 泄漏内存。重复这些请求最终将造成 kadmind 耗尽所有可用内存。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1622 发现恶意构建的扩展可绕过同源策略。

- CVE-2016-1623 Mariusz Mlynski 发现绕过同源策略的方式。

- CVE-2016-1624 lukezli 在 Brotli 库中发现一个缓冲区溢出问题。

- CVE-2016-1625 Jann Horn 发现，有一个方法会造成 Chrome Instant 功能导航到非预期目的地。

- CVE-2016-1626 在 openjpeg 库中发现越界读取问题。

- CVE-2016-1627 发现开发人员工具未验证 URL。

- CVE-2016-1628 在 pdfium 库中发现越界读取问题。

- CVE-2016-1629 在 Blink/WebKit 中发现绕过同源策略的方式，以及转义 chromium 沙盒的方式。

Alexander Izmailov 发现，didiwiki（wiki 实现）无法正确验证用户提供的输入，因此会允许恶意用户访问文件系统的任何部分。

Stepan Golosunov 发现，使用二进制文件的 diff 实用工具 xdelta3 受到 main_get_appheader 函数中的一个缓冲区溢出漏洞影响，其可导致执行任意代码。

Gustavo Grieco 发现，cpio（用于创建和提取 cpio 存档文件的工具）中有一个越界写入漏洞，其会导致拒绝服务（应用程序崩溃）。

已在 Graphite 字体渲染引擎中发现多种漏洞，如果处理畸形字体文件，这可能导致拒绝服务或执行任意代码。

在 python-imaging（用来加载和操纵图像文件的 Python 库）中发现两个缓冲区溢出问题，可能导致任意代码执行。

CVE-2016-0775 FliDecode.c 中的缓冲区溢出

第二个缓冲区溢出问题在 PcdDecode.c 中。尚未分配 CVE 标识符。

对于 Debian 6“Squeeze”，已在 1.1.7-2+deb6u2 版本中修复这些问题。

建议您升级 python-imaging 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-3197：只要 SSLv2 协议没有同时通过 SSL_OP_NO_SSLv2 禁用，即使所有 SSLv2 密码均已禁用，恶意客户端仍可协商服务器上已禁用的 SSLv2 密码，并完成 SSLv2 握手。

此外，使用 DHE 加密套件时，会针对每个连接产生新的 DH 密钥。

这将是程序包 squeeze 版本的最后一个安全更新。0.9.8 版本不再受支持，并且 squeeze LTS 支持即将结束。如需使用 openssl，应升级到 wheezy，最好升级到 jessie。所述版本包含大量安全方面的改进。

Kurt Roeckx

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

与 VeriSign iDefense Labs 合作的匿名贡献者发现 libreoffice（功能完整的办公室生产力套件）未正确处理 Lotus WordPro 文件。其可让攻击者通过提供特别构建的 LWP 文件来使程序崩溃，或执行任意代码。

发现 libmatroska（一种可扩展的开放标准音频/视频容器格式）中有一个无效内存地址问题。

读取使用 EBML 边框的区块群组或简单区块时，未依据可用字节数检查边框中指定的帧大小。如果指定的帧大小大于整个区块的大小，解析器会超出缓冲区范围进行读取，进而导致堆积信息泄漏。

针对 Debian 6 Squeeze，已在 libmatroska 的 0.8.1-1.1+deb6u1 版中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

分配大内存块时，Gtk+2.0（一种图形用户界面库）容易受到 its gdk_cairo_set_source_pixbuf 函数中的一个整数溢出问题影响。

对于 Debian 6“Squeeze”，已在 gtk+2.0 版本 2.20.1-2+deb6u1 中修复此问题。建议您升级 gtk+2.0 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
89122	Debian DSA-3503-1：linux - 安全更新	critical
89121	Debian DSA-3502-1：roundup - 安全更新	medium
89062	Debian DSA-3501-1：perl - 安全更新	high
89061	Debian DSA-3500-1：openssl - 安全更新	critical
89046	Debian DSA-3495-1：xymon - 安全更新	critical
89045	Debian DLA-445-2：squid3 回归更新	high
89044	Debian DLA-444-1：php5 安全更新	medium
89043	Debian DLA-443-1：bsh 安全更新	high
89042	Debian DLA-442-1：lxc 安全更新	high
89041	Debian DLA-441-1：pcre3 安全更新	high
89040	Debian DLA-439-1：linux-2.6 安全更新	critical
89005	Debian DSA-3499-1：pillow - 安全更新	medium
89004	Debian DSA-3498-1：drupal7 - 安全更新	high
89003	Debian DSA-3497-1：php-horde - 安全更新	medium
89002	Debian DSA-3496-1：php-horde-core - 安全更新	medium
89001	Debian DSA-3494-1：cacti - 安全更新	high
89000	Debian DLA-440-1：dansguardian 程序包更新	high
88999	Debian DLA-438-1：libebml 安全更新	medium
88998	Debian DLA-437-1：clamav 版本更新	high
88997	Debian DLA-436-1：ia32-libs 安全更新	high
88996	Debian DLA-435-1：tomcat6 安全更新	high
88995	Debian DLA-434-1：gtk+2.0 安全更新	medium
88976	Debian DSA-3493-1：xerces-c - 安全更新	critical
88975	Debian DSA-3492-2：gajim - 安全更新	high
88974	Debian DLA-433-1：xerces-c 安全更新	critical
88973	Debian DLA-432-1：postgresql-8.4 更新	high
88972	Debian DLA-431-1：libfcgi-perl 安全更新	medium
88971	Debian DLA-430-1：libfcgi 安全更新	medium
88943	Debian DSA-3491-1：icedove - 安全更新 (SLOTH)	critical
88942	Debian DSA-3490-1：websvn - 安全更新	medium
88941	Debian DSA-3489-1：lighttpd - 安全更新 (POODLE)	low
88940	Debian DLA-429-1：pixman 安全更新	critical
88939	Debian DLA-428-1：websvn 安全更新	medium
88938	Debian DLA-427-1：nss 安全更新	medium
88916	Debian DSA-3488-1：libssh - 安全更新	medium
88915	Debian DSA-3487-1：libssh2 - 安全更新	medium
88914	Debian DLA-426-1：libssh2 安全更新	medium
88913	Debian DLA-425-1：libssh 安全更新	medium
88887	Debian DLA-424-1：didiwiki 安全更新	high
88886	Debian DLA-423-1：krb5 安全更新	medium
88869	Debian DSA-3486-1：chromium 浏览器 - 安全更新	critical
88868	Debian DSA-3485-1：didiwiki - 安全更新	high
88867	Debian DSA-3484-1：xdelta3 - 安全更新	high
88866	Debian DSA-3483-1：cpio - 安全更新	medium
88865	Debian DSA-3479-1：graphite2 - 安全更新	high
88864	Debian DLA-422-1：python-imaging 安全更新	medium
88863	Debian DLA-421-1：openssl 安全更新	medium
88846	Debian DSA-3482-1：libreoffice - 安全更新	high
88845	Debian DLA-420-1：libmatroska 安全更新	high
88810	Debian DLA-419-1：gtk+2.0 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

critical

medium

high

critical

critical

high

medium

high

high

high

critical

medium

high

medium

medium

high

high

medium

high

high

high

medium

critical

high

critical

high

medium

medium

critical

medium

low

critical

medium

medium

medium

medium

medium

medium

high

medium

critical

high

high

medium

high

medium

medium

high

high

medium