CVE-2014-4274

不安全的临时文件处理，可通过指向由攻击者控制的 plugin_dir 的 mysql 配置文件导致任意代码执行。

CVE-2013-2162

debian.cnf 凭据文件的不安全创建。安装该程序包时，监控该文件的本地用户可窃取凭据。

CVE-2014-0001

服务器发送对分配的缓冲区过大的版本字符串时 MySQL 客户端中的缓冲区溢出。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了选项解析中的一个潜在整数溢出。

“Dip”群组中的用户可提供大于 2G 的特别构建的配置文件，并产生整数溢出。
这可使攻击者能够覆盖堆，从而损坏与安全相关的变量。

请参阅上游提交中的详细信息：
https://github.com/paulusmack/ppp/commit/7658e8257183f062dc01f87969c14 0707c7e52cb

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

上游发布了版本 2014h。

当前 squeeze 中自 2014e-0squeeze1 以来的变更为对俄罗斯的 DST 规则的调整以及特克斯和凯科斯群岛的时区变更。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Wheezy 修补程序在 Squeeze 版本的 imklog 模块中留下未解析的符号。rsyslog 可正常工作，但无法再提交来自内核的消息。此更新修复了该问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 apache2 的两个安全问题。

CVE-2013-5704

消除将 HTTP 标头替换为 HTTP 尾部的可能性，因为这可能被用于避开其他模块之前执行的标头操作。这可以使用新的 MergeTrailers 指令来还原。

CVE-2014-3581

修复在使用 mod_cache 时以及缓存请求包含空的 Content-Type 标头时导致 Apache 发生段错误的拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

duesenfranz 发现 trytond 中的 safe_eval 可主要通过 webdav 接口用于执行任意命令。应用的修补程序不允许在 safe_eval 中使用双下划线，并避免因使用不同模型的继承所导致的二次评估。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Stefano Zacchiroli 发现某些 JavaScript 输入文件导致 ctags 进入无限循环，直到其耗尽磁盘空间。
此更新修复了 JavaScript 解析器。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

[CVE-2014-3875]

向对 rup 的请求中插入编码的换行符时，可以将更多 HTTP 标头以及网站上新的 HTML 代码注入到回复中。

[CVE-2014-3876] akey 参数未经过滤就被反映为 HTML 页面的一部分。由于过滤 URL，GET 参数会禁用某些字符，但是可以使用 POST 参数避开这一点。然而，可以通过某些用户交互来单独使用 GET 参数利用此问题。

[CVE-2014-3877] addto 参数只经过稍微过滤就作为 HTML 页面的一部分反映给用户。由于过滤 URL，GET 参数会禁用某些字符，但是可以使用 POST 参数避开这一点。然而，可以通过某些用户交互来单独使用 GET 参数利用此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-3538

已发现用于 CVE-2013-7345 的原始补丁未完全解决此问题。远程攻击者仍然可以通过在处理 awk 正则表达式规则期间触发回溯的特别构建的输入文件造成拒绝服务（CPU 消耗）。

CVE-2014-3587

已发现 fileinfo 模块的 CDF 解析器未正确处理复合文档文件 (CDF) 格式的畸形文件，导致崩溃。

CVE-2014-3597

已发现用于 CVE-2014-4049 的原始补丁未完全解决此问题。恶意服务器或中间人攻击者可通过构建的 DNS TXT 记录造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2014-4670

已发现 PHP 未正确处理某些 SPL 迭代器。
本地攻击者可利用此缺陷来造成 PHP 崩溃，从而导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-0231：阻止 mod_cgid 中发生拒绝服务。

CVE-2014-0226：阻止 mod_status 中通过争用造成拒绝服务。

CVE-2014-0118：通过 mod_deflate 正文解压缩修复资源消耗。

CVE-2013-6438：阻止 mod_dav 不正确的字符串结尾造成的拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新解决了使用 reverse() 生成外部 URL 的问题；
涉及文件上传的拒绝服务；远程用户中间件中潜在的会话劫持问题；和管理界面中的数据泄漏。

http://www.freexian.com/services/debian-lts.html

CVE-2014-0480

Django 包括帮助程序函数 django.core.urlresolvers.reverse，通常用于从视图函数或 URL 模式名称的参考生成 URL。但是，当提供用两个正斜线字符 (//) 开头的输入时，reverse() 可生成指向其他主机的与方案有关的 URL，因此知道 reverse() 的不安全使用的攻击者（即在最终用户可以控制重定向目标的情况下，这是一个常见的例子）可生成指向他们选择的站点的链接，从而允许钓鱼攻击和其他攻击。

为了补救这点，URL 反向现在确保没有任何 URL 以两根斜线 (//) 开头，将第二个斜线替换为其 URL 编码的对应部分 (%2F)。此方法确保语义保持不变，同时使 URL 与域相关，而不是与方案相关。

CVE-2014-0481

在默认配置中，当给 Django 的文件上传处理系统提供的文件与现有文件具有相同的磁盘上的路径和名称时，它将尝试生成新的唯一文件名，方法是在（磁盘上存储的）文件名的末尾附加下划线和整数，递增该整数（即 _1、_2 等），直到它生成不与任何现有文件冲突的名称。

知道此缺陷的攻击者可通过上传全部共享一个文件名的许多微小文件，来利用文件名生成的连续行为；在处理它们时，Django 将像尝试生成唯一文件名那样生成数量不断增加的 os.stat() 调用。结果，即使相对小数量的此类上传也可造成性能显著下降。

为了补救这点，Django 的文件上传系统将不再使用连续整数名称，以避免磁盘上的文件名冲突；作为替代，将附加短的随机字母数字字符串，删除了可靠地生成许多重复的冲突文件名的功能。

CVE-2014-0482

Django 提供中间件 -- django.contrib.auth.middleware.RemoteUserMiddleware -- 和认证后端 django.contrib.auth.backends.RemoteUserBackend，它使用 REMOTE_USER 标头进行认证。

在某些情况下，如果更改了 REMOTE_USER 标头而没有相应的注销/登录操作，则使用此中间件和后端会导致一个用户收到另一个用户的会话。

为了补救这点，该中间件现在将确保在没有显式注销的情况下更改 REMOTE_USER 将会强制注销并且随后登录，然后接受新的 REMOTE_USER。

CVE-2014-0483

Django 的管理界面 django.contrib.admin 提供一项功能，可以在弹出窗口中显示供选择的相关对象。此机制依赖于在指定要显示的相关模型的 URL 和查询字符串以及通过其实现关系的字段中放置多个值。此机制不作为整体在模型类级别执行权限检查。

但是，此机制不验证指定的字段是否实际上表示模型之间的关系。
因此，具有管理员界面访问权限并且足够了解模型结构和相应 URL 的用户可构造弹出视图，其中将显示非关系字段（包括应用程序开发人员不打算以此方式暴露的字段）的值。

为了补救这点，管理员界面现在除了正常的权限检查以外，还将验证指定的字段确实表示与使用 admin 注册的模型的关系，并且将在任一条件不为真时引发异常。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-3613

通过解析收到的 HTTP Cookie 时不正确检测和拒绝部分文字 IP 地址的域名，可以欺骗 libcurl 向错误的站点发送 Cookie，也可以允许任意站点为其他站点设置 Cookie。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tavis Ormandy 发现应用于补丁 CVE-2014-6271（在针对 bash（即 GNU Bourne-Again Shell）的 DSA-3032-1 中发布）的修补程序不完整，并且可能仍允许将一些字符注入其他环境 (CVE-2014-7169)。作为强化措施，此更新为包含 shell 函数的环境变量名称添加了前缀和后缀。

此外，此更新还修复了 bash 解析器中的两个越界数组访问，这两个问题是在 Red Hat 的内部分析中发现的， Todd Sabin 也曾经独立报告过。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Inria 的 Antoine Delignat-Lavaud 发现 NSS （Mozilla Network 安全服务库）解析签名中使用的 ASN.1 数据的方式有问题，导致其容易遭受签名伪造攻击。

攻击者可以构建 ASN.1 数据来伪造包含指向受信任 CA 的有效证书链的 RSA 证书。

此更新为 NSS 库修复了此问题。

请注意，iceweasel 也受到 CVE-2014-1568 的影响，但在 Squeeze(-LTS) 中已达到其使用期限，因此没有修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安装 CVE-2014-5269: Plack::App::File 的补丁会预先从提供的路径中剥离结尾斜杠。这在特定情况下可导致非预期的文件传递。有关详细信息，请参阅 https://github.com/plack/Plack/pull/446。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

经典 UI 的两个补丁：

- 修复 process_cgivars() 中的差一内存访问 (CVE-2013-7108)

- 防止 cmd.cgi 中可能的缓冲区溢出 (CVE-2014-1878)

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最近的 apt 安全更新更容易触发 apt 缺陷 #710924 [1]。受影响的用户在 apt-get 更新操作期间看到 '416 Requested Range Not Satisfiable' 错误。通过 0.8.10.3+squeeze7 上传，现在可向后移植版本 0.9.12 [2] 中最初引入的此错误的补丁。

[1] https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=710924 [2] http://anonscm.debian.org/cgit/apt/apt.git/commit/?id=331e8396ee5a4f2e7d276eddc54749b2a13dd789

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Struts ActionForm 对象中缺少访问检查，可导致执行任意代码。此更新修复了此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Wordpress（Web 博客工具）中发现多种安全问题，可导致拒绝服务和信息泄露。

可在上游公告中找到更多详细信息：https://wordpress.org/news/2014/08/wordpress-3-9-2/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Antoine Delignat-Lavaud 发现，如果将共享的 SSL 会话缓存或相同 TLS 会话票证密钥用于多个“服务器”区块，则可以在不相关的上下文中重用 SSL 会话。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现高级程序包管理器 APT 不会正确地使未经认证的数据无效 (CVE-2014-0488)，执行对 304 回复的错误验证 (CVE-2014-0487) 并且不会在使用了 Acquire::GzipIndexes 选项时执行校验和检查 (CVE-2014-0489)。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ia32-libs 和 ia32-libs-gtk 程序包中包含可用于 64 位系统中的各类库的 32 位版本。此更新汇总了自 Squeeze LTS 开始以来为这些库制作的所有安全补丁。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据 Jean-Rene Reinhard、Olivier Levillain 和 Florian Maury 报告，GnuPG（即 GNU Privacy Guard）未正确解析某些压缩的乱码数据包。远程攻击者可利用此缺陷通过触发无限循环发动针对 GnuPG 的拒绝服务攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-3538

文件未正确在 regex 搜索期间限制读取的数据量，这允许远程攻击者造成拒绝服务（CPU 消耗）。

CVE-2014-3587

cdf.c 中的 cdf_read_property_info 函数中存在整数溢出，这允许远程攻击者造成拒绝服务（应用程序崩溃）。

注意：5.11-2+deb7u4 (DSA-3021-1) 中修复的 wheezy 的其他七个问题，已在 2014 年 7 月的 5.04-5+squeeze6 (DLA 27-1) 中处理。此外，作为修正（已执行的更改的副作用），某些文件的 MIME 类型检测已从“application/octet-stream”改进为某些更具体的内容，例如“application/x-dosexec”或“application/x-iso9660-image”。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在检查 EDF 期间，Raphael Geissert 发现 acpi-support 程序包未正确处理从用户环境获取的数据。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

通过不在 bin/named/query.c 中调用具有重叠范围的 memcpy，修复处理 NSEC3 签名的区域查询时的拒绝服务攻击。- 由 Ubuntu 安全团队的 Marc Deslauriers 针对 USN-2081-1 从 9.8.6-P2 向后移植的修补程序。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 vararg 函数中的堆栈溢出。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Boris ‘pi’ Piwinger 和 Tavis Ormandy 报告称，在处理特别构建的电子邮件标头时，procmail 的 formail 实用工具中存在一个堆溢出漏洞。远程攻击者可利用此缺陷造成 formail 崩溃，从而导致拒绝服务或数据丢失，或者可能执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-3609：Range 标头处理中的拒绝服务。

忽略带有无法识别的字节范围值的 Range 标头。如果 squid 无法确定范围的字节值，则会将标头视为无效。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复远程攻击者通过构建的 Wordperfect .WPD 文档进行的任意代码执行。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-0475

Stephane Chazelas 发现 GNU C 库 glibc 处理与区域设置有关的环境变量中的“..”路径段，攻击者可能利用此漏洞避开本应遵守的限制，如 OpenSSH 中的 ForceCommand（假设攻击者可以提供构建的区域设置）。

CVE-2014-5119

Tavis Ormandy 发现，eglibc 的音译模块加载代码（Debian 版本的 GNU C 库）中存在基于堆的缓冲区溢出。因此，如果攻击者可向与 iconv 有关的字符转换函数提供构建的目标字符集参数，则可执行任意代码。

此更新不再支持可加载的 gconv 音译模块。除安全漏洞之外，模块加载代码还存在功能缺陷，其阻止代码按预期目的进行工作。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已报告针对 Debian Live（实时系统项目）的漏洞。默认情况下，实时映像包括一台允许以默认用户和密码登录的 SSH 服务器。此补丁将 /etc/ssh/sshd_config 中的 PasswordAuthentication 设置为“no”。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Andrew Drake 发现 Python 映像库的 icns 解码器中缺少输入审查，可在处理畸形图像时导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Cacti（用于绘制监控系统的 Web 界面）中发现了多种安全问题（跨站脚本、缺少输入审查和 SQL 注入）。

此外，已使上一个安全更新中针对 CVE-2014-4002 的补丁与上游补丁一致，因为它对使用插件系统的用户造成了回归。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tomas Trnka 发现 GPGME（一个设计为使应用程序更易访问 GnuPG 的库）的 gpgsm 状态处理程序中存在基于堆的缓冲区溢出。攻击者可利用此问题造成使用 GPGME 的应用程序崩溃（拒绝服务），或可能执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 krb5（Kerberos 的 MIT 实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2014-4341

如果未经认证的远程攻击者能够向合法建立的 GSSAPI 应用程序会话中注入数据包，则可因在尝试读取超出缓冲区末尾的内存时引用无效内存而造成程序崩溃。

CVE-2014-4342

如果未经认证的远程攻击者能够向合法建立的 GSSAPI 应用程序会话中注入数据包，则可因在读取超出缓冲区末尾的内存时引用无效内存或通过导致空指针取消引用而来造成程序崩溃。

CVE-2014-4343

如果未经认证的远程攻击者能够将数据包伪装成看起来来自于 GSSAPI 接收器，则可在使用 SPNEGO 机制的 GSSAPI 发起程序（客户端）中造成双重释放情况，方法是返回与发起程序所建议的不同底层机制。远程攻击者可利用此缺陷造成应用程序崩溃，或可能执行任意代码。

CVE-2014-4344

未经认证或经部分认证的远程攻击者可通过从发起程序向接收程序发送空标记作为第二个或更后面的上下文标记，在 SPNEGO 协商期间造成空指针取消引用和应用程序崩溃。

CVE-2014-4345

当 kadmind 被配置为使用 LDAP 处理 KDC 数据库时，经认证的远程攻击者可导致其执行越界写入（缓冲区溢出）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对已启用 GCM 的服务器（和客户端）的拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 lzo1x_decompress_safe() 中允许拒绝服务或代码执行的整数溢出。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Martin Holst Swende 发现，在 mod_security 处理分块请求的方式中，存在缺陷。远程攻击者可利用此缺陷绕过预期的 mod_security 限制，从而允许其发送包含应由 mod_security 删除的内容的请求。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

有关漏洞的详细描述，请访问：https://www.openssl.org/news/secadv/20140806.txt

请务必升级 libssl0.9.8 程序包，而不仅是升级 openssl 程序包。

需要重新启动所有链接到 openssl 的应用程序。可使用 debian-goodies 程序包中的“checkrestart”工具来检测受影响的程序。此外，也可以重新启动系统。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Abhiskek Arya 在 NetScape Portable Runtime 库的 cvt_t() 函数中发现可能导致执行任意代码的越界写入。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2014-0479：compare_versions 中的任意代码执行。中间人攻击者可将 shell 元字符纳入版本号，从而执行其所选代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CESG 发现 acpi-support 中存在争用条件，可允许非特权用户以其他用户（包括根用户）的身份执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 puppet 程序包未限制 /var/log/puppet 目录的权限和所有权，这可能暴露敏感信息。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

保存配置文件时在 augeas 中发现多个争用条件，因此容易受到符号链接攻击。攻击者需要配置文档所在目录的写入权限。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复各种拒绝服务攻击：

CVE-2014-3487

cdf_read_property_info 函数未正确验证流偏移，这允许远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。

CVE-2014-3480

cdf.c 中的 cdf_count_chain 函数未正确验证扇区计数数据，这允许远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。

CVE-2014-3479

cdf.c 中的 cdf_check_stream_offset 函数依赖于不正确的扇区大小数据，这允许远程攻击者通过 CDF 文件中构建的流偏移造成拒绝服务（应用程序崩溃）。

CVE-2014-3478

softmagic.c 中 mconvert 函数的缓冲区溢出允许远程攻击者通过 FILE_PSTRING 转换中构建的 Pascal 字符串造成拒绝服务（应用程序崩溃）。

CVE-2014-0238

cdf.c 中的 cdf_read_property_info 函数允许远程攻击者通过 (1) 具有零长度的矢量或 (2) 过长的矢量造成拒绝服务（无限循环或越界内存访问）。

CVE-2014-0237

cdf.c 中的 cdf_unpack_summary_info 函数允许远程攻击者通过触发很多 file_printf 调用来造成拒绝服务（性能降低）。

CVE-2014-0207

cdf.c 中的 cdf_read_short_sector 函数允许远程攻击者通过构建的 CDF 文件造成拒绝服务（断言失败和应用程序退出）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 python-scipy 未正确处理临时目录，这可能允许任意代码执行。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于为 squeeze-lts 分发的 python2.6 程序包是在运行 3.x 版本 linux 内核的系统上构建的，所以该程序包缺少一些模块。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 poppler 在错误条件下将程序执行返回到 libjpeg 库，这并非库的预期行为，因此会导致应用程序崩溃并且可能执行代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2013-1741

64 位计算机上证书解析中的 Runaway memset 通过尝试写入 4Gb 的 null 导致崩溃。

CVE-2013-5606

使用 verifylog 模式的证书验证未返回验证错误，相反，预期的应用程序通过查看日志来确定状态。

CVE-2014-1491

由于 Diffie-Hellman 密钥交换中缺少公共值限制，因此存在票证处理保护机制绕过。

CVE-2014-1492

通配符证书的 IDNA 域名匹配不正确，可允许将特别构建的无效证书视为有效。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
82220	Debian DLA-75-1：mysql-5.1 安全更新	high
82219	Debian DLA-74-1：ppp 安全更新	high
82218	Debian DLA-73-1：tzdata 更新	high
82217	Debian DLA-72-2：rsyslog 回归更新	high
82216	Debian DLA-71-1：apache2 安全更新	medium
82215	Debian DLA-70-1：tryton-server 安全更新	high
82214	Debian DLA-69-1：exuberant-ctags 安全更新	medium
82213	Debian DLA-68-1：fex 安全更新	medium
82212	Debian DLA-67-1：php5 安全更新	medium
82211	Debian DLA-66-1：apache2 安全更新	medium
82210	Debian DLA-65-1：python-django 安全更新	medium
82209	Debian DLA-64-1：curl 安全更新	medium
82208	Debian DLA-63-1：bash 安全更新	critical
82207	Debian DLA-62-1：nss 安全更新	high
82206	Debian DLA-61-1：libplack-perl 安全更新	medium
82205	Debian DLA-60-1：icinga 安全更新	medium
82204	Debian DLA-58-3：apt 稳定性改进	high
82203	Debian DLA-57-1：libstruts1.2-java 安全更新	high
82202	Debian DLA-56-1：wordpress 安全更新	high
82201	Debian DLA-55-1：nginx 安全更新	medium
82200	Debian DLA-53-1：apt 安全更新	high
82199	Debian DLA-52-1：ia32-libs 安全更新	high
82198	Debian DLA-51-1：gnupg2 安全更新	medium
82197	Debian DLA-50-1：文件安全更新	medium
82196	Debian DLA-49-1：acpi-support 安全更新	high
82195	Debian DLA-48-1：bind9 安全更新	low
82194	Debian DLA-47-1：lua5.1 安全更新	medium
82193	Debian DLA-46-1：procmail 更新	high
82192	Debian DLA-45-1：squid3 安全更新	medium
82191	Debian DLA-44-1：libwpd 安全更新	high
82190	Debian DLA-43-1：eglibc 安全更新	high
82189	Debian DLA-42-1：live-config 安全更新	high
82188	Debian DLA-41-1：python-imaging 安全更新	medium
82187	Debian DLA-40-1：cacti 安全更新。	high
82186	Debian DLA-39-1：gpgme1.0 安全更新	medium
82185	Debian DLA-37-1：krb5 安全更新	high
82184	Debian DLA-36-1：polarssl 安全更新	medium
82183	Debian DLA-35-1：lzo2 安全更新	high
82182	Debian DLA-34-1：libapache-mod-security 安全更新	medium
82181	Debian DLA-33-1：openssl 安全更新	medium
82180	Debian DLA-32-1：nspr 安全更新	critical
82179	Debian DLA-31-1：reportbug 安全更新	medium
82178	Debian DLA-30-1：acpi-support 安全更新	medium
82177	Debian DLA-29-1：puppet 安全更新	low
82176	Debian DLA-28-1：augeas 安全更新	medium
82175	Debian DLA-27-1：文件安全更新	medium
82174	Debian DLA-26-1：python-scipy 安全更新	high
82173	Debian DLA-25-3：python2.6 回归更新	high
82172	Debian DLA-24-1：poppler 安全更新	medium
82171	Debian DLA-23-1：nss 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

high

medium

high

medium

medium

medium

medium

medium

medium

critical

high

medium

medium

high

high

high

medium

high

high

medium

medium

high

low

medium

high

medium

high

high

high

medium

high

medium

high

medium

high

medium

medium

critical

medium

medium

low

medium

medium

high

high

medium

high