High-Tech Bridge Security Research Lab 发现，Roundcube（webmail 客户端）中含有一个路径遍历漏洞。攻击者可利用此缺陷，访问服务器上的敏感文件，甚至执行任意代码。

Marcin Noga 在 lzh 存档解压缩程序 Lhasa 中发现整数下溢，处理畸形存档时，可导致任意代码执行。

Randell Jesup 和 Firefox 团队发现 srtp（Cisco 的安全实时传输协议 (SRTP) 引用实现）未正确处理 RTP 标头 CSRC 计数和扩展标头长度。远程攻击者可利用此漏洞造成连接 libsrtp 的应用程序崩溃，进而导致拒绝服务。

在 libebml（用于操纵 Extensible Binary Meta Language 文件的库）中发现多个漏洞。

- CVE-2015-8789 上下文有关的攻击者可通过提供恶意构建的 EBML 文档，触发一个释放后使用漏洞。

- CVE-2015-8790 上下文有关的攻击者可通过使用恶意构建的 UTF-8 字符串，取得进程堆内存中的敏感信息。

- CVE-2015-8791 上下文有关的攻击者可通过使用 EBML id 中恶意构建的长度值，取得进程堆内存中的敏感信息。

在 imlib2（一种图像处理库）中发现数个漏洞。

- CVE-2014-9762 打开不具颜色映射的 GIF 时可能发生分段错误。

- CVE-2014-9763 处理 PNM 文件时可能发生多个会导致程序崩溃的除以零问题。

- CVE-2014-9764 打开具有 feh 的 GIF 时可能发生分段错误。

已发现 libstruts1.2-java（适用于 MVC 应用程序的 Java 框架）的多页面验证代码中含有一个缺陷。这允许即使没有直接使用 MPV 也可绕过输入验证。

Stelios Tsampas 发现，Kamailio SIP 代理中有一个缓冲区溢出，可能导致执行任意代码。

Guido Vranken 在 dhcpcd（DHCP 客户端）中发现多个漏洞，这些漏洞可导致拒绝服务。

Kashyap Thimmaraju 和 Bhargava Shastry 发现，openvswitch（一个生产质量、多层虚拟交换实现）中有一个可远程触发的缓冲区溢出漏洞。特别构建的 MPLS 数据包可能造成 OVS 内部数据结构中为 MPLS 卷标保留的缓冲区溢出。远程攻击者可利用此缺陷造成拒绝服务，或执行任意代码。

Kostya Kortchinsky 在 quagga（BGP/OSPF/RIP 路由后台程序）的 bgpd 的 VPNv4 NLRI 解析器中，发现一个基于堆栈的缓冲区溢出漏洞。远程攻击者可利用此缺陷造成拒绝服务（后台程序崩溃），或者可能执行任意代码（如果 bgpd 配置了为 VPNv4 启用的 BGP 对等机）。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1646 Wen Xu 在 v8 库中发现一个越界读取问题。

- CVE-2016-1647 中发现一个释放后使用问题。

- CVE-2016-1648 处理扩展模块期间发现一个释放后使用问题。

- CVE-2016-1649 lokihardt 在 Almost Native Graphics Layer Engine (ANGLE) 库中发现一个缓冲区溢出问题。

- CVE-2016-1650 在内部审核期间，chrome 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库 4.9.385.33 版中的多种问题。

已修复 Tomcat servlet 和 JSP 引擎中的多种安全漏洞，其可能导致安全管理员限制绕过、信息泄露、拒绝服务或会话固定。

已发现 IRC 后台程序 inspircd 未正确处理连接用户的 PTR 查找。此缺陷允许远程攻击者通过设置畸形 DNS 记录使应用程序崩溃，进而造成拒绝服务，

已在 Redmine（一种项目管理 Web 应用程序）中发现多种漏洞，其可能导致信息泄露。

Stefan Sperling 发现，pidgin-otr（实现非正式消息传递的 Pidgin 插件）包含一个释放后使用缺陷。
恶意远程用户可利用此缺陷，故意致使应用程序崩溃，进而造成拒绝服务。

已发现 libmatroska（可扩展的开放标准音频/视频容器格式）未正确处理 EBML 边框。通过提供恶意构建的输入，攻击者可以使用此缺陷强制泄漏位于进程堆内存中的部分信息。

Vincent LE GARREC 在 pixman（适用于 X 和 cairo 的像素操作库）中发现一个整数溢出。远程攻击者可利用此缺陷造成使用 pixman 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

已发现 ActiveMQ Java 消息代理执行了不安全的反序列化。如需其他信息，请参阅上游公告：http://activemq.apache.org/security-advisories.data/CVE-2015-5254-announcement.txt。

此更新会禁用 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中的 Graphite 字体成形库。

The Measurement Factory 的 Alex Rousskov 发现，Squid3（功能完备的 web proxy 缓存）未正确处理某些畸形 HTTP 响应的错误。远程 HTTP 服务器可利用此缺陷，造成拒绝服务（断言失败和后台程序退出）。

Lael Cellier 发现，运行速度快且可扩展的分布式版本控制系统 git 中有两个缓冲区溢出漏洞，其可遭利用于执行远程任意代码。

在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多个安全问题：多个内存安全错误、整数溢出、缓冲区溢出及其他实现错误，可能导致任意代码执行或拒绝服务。

在 Xen 虚拟化解决方案中发现多种安全问题，可能导致拒绝服务或信息泄露。

旧稳定发行版本 (wheezy) 将在独立的 DSA 中更新。

在 SPIP（用于发布的网站引擎）中发现几个漏洞，会导致代码注入。

- CVE-2016-3153 g0uZ et sambecks（来自团队 root-me）发现在添加内容时，可能会注入任意 PHP 代码。

- CVE-2016-3154 Gilles Vincent 发现反序列化不可信的内容可能会导致注入任意对象。

在 Exim（Debian 的默认邮件传输代理）使用“perl_startup”选项的配置中发现一个本地 root 权限升级漏洞（只有 Exim 会通过 exim4-daemon-heavy 启用 Perl 支持）。

为解决这个漏洞，更新后的 Exim 版本默认会清除完整执行环境，这会影响 Exim 和子进程（例如调用其他程序的传输），因此可能会中断现有安装。引入了新的配置选项 (keep_environment、add_environment) 以调整此行为。

可在上游公告中找到更多信息：https://www.exim.org/static/doc/CVE-2016-1531.txt

在 DNP、RSL、LLRP、GSM A-bis OML、ASN 1 BER 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

已在 Graphite 字体渲染引擎中发现多种漏洞，如果处理畸形字体文件，这可能导致拒绝服务或执行任意代码。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-7560 Google, Inc. 的 Jeremy Allison 与 Samba 团队发现 Samba 未正确处理符号链接路径上的取得与设置 ACL。经认证的恶意客户端可使用 SMB1 UNIX 扩展创建对于文件或目录的符号链接，然后使用非 UNIX SMB1 调用来覆盖所链接文件或目录上的 ACL 内容。

- CVE-2016-0771 Catalyst IT 的 Garming Sam 与 Douglas Bagnall 发现，若将 Samba 部署为 AD DC 并选择它来运行内部 DNS 服务器，Samba 在 DNS TXT 记录处理期间容易发生越界读取问题。远程攻击者可利用此缺陷造成拒绝服务（Samba 崩溃），或可能允许以 DNS TXT 回复的形式从服务器泄漏内存。

此外，此更新还包括因共享路径为“/”的设置的 DSA-3433-1 中 CVE-2015-5252 的上游补丁而引入的回归补丁。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2016-1643 cloudfuzzer 发现了 Blink/Webkit 中的一个类型混淆问题。

- CVE-2016-1644 Atte Kettunen 发现了 Blink/Webkit 中的一个释放后使用问题。

- CVE-2016-1645 在 pdfium 库中发现一个越界写入问题。

X41 D-Sec GmbH 的 Markus Vervier 发现 libotr（一种非正式 (OTR) 消息传递库）中，在如何存储传入消息部分大小的方式中有一个整数溢出漏洞。远程攻击者可通过将特别构建的消息发送至使用 libotr 的应用程序，利用此缺陷执行拒绝服务攻击（应用程序崩溃），或可能以运行应用程序的用户权限执行任意代码。

在 ISC 的 BIND DNS 服务器中发现两个漏洞。

- CVE-2016-1285 恶意构建的 rdnc（远程管理 BIND 服务器的一种方式）操作可造成 named 崩溃，进而导致拒绝服务。

- CVE-2016-1286 解析 DNAME 资源记录时发生的错误可造成 named 崩溃，进而导致拒绝服务。

在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多个安全问题：多个内存安全错误、缓冲区溢出、释放后使用，以及可导致执行任意代码、拒绝服务、地址栏欺骗和覆盖本地文件的其他实现错误。

在以 Ruby 编写的 Web 应用程序架构 Rails 中发现两个漏洞。这两个漏洞都会影响可处理 Rails 的 Web 请求的 Action Pack。

- CVE-2016-2097 对于 Action View（Action Pack 的其中一个组件）的特别构建的请求可能会导致从任意位置渲染文件，包括应用程序视图目录以外的文件。此漏洞是因为 CVE-2016-0752 的修复不完整所致。这个缺陷是 Makandra 的 Jyoti Singh 和 Tobias Kraze 发现的。

- CVE-2016-2098 如果 Web 应用程序未正确审查用户输入，攻击者可能会控制控制器或视图中渲染方法的参数，进而导致可能执行任意 Ruby 代码。这个缺陷是 Makandra 的 Tobias Kraze 和 Phenoelit 的 Joernchen 发现的。

在操控 JPEG-2000 文件的库 JasPer 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-1577 Jacob Baines 在 jas_iccattrval_destroy 函数中发现一个双重释放缺陷。远程攻击者可利用此缺陷，造成使用 JasPer 库的应用程序崩溃，或可能以运行该应用程序的用户权限执行任意代码。

- CVE-2016-2089 Qihoo 360 Codesafe Team 在 jas_matrix_clip 函数中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷，造成使用 JasPer 库的应用程序崩溃，进而导致拒绝服务。

- CVE-2016-2116 Tyler Hicks 在 jas_iccprof_createfrombuf 函数中发现一个内存泄漏缺陷。远程攻击者可利用此缺陷，造成 JasPer 库消耗内存，进而导致拒绝服务。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-8126 Joerg Bornemann 在 libpng 库中发现多个缓冲区溢出问题。

- CVE-2016-1630 Mariusz Mlynski 在 Blink/Webkit 中发现一种可以绕过同源策略的方法。

- CVE-2016-1631 Mariusz Mlynski 在 Pepper 插件 API 中发现一种可以绕过同源策略的方法。

- CVE-2016-1632 发现一个转换错误。

- CVE-2016-1633 cloudfuzzer 发现了 Blink/Webkit 中的一个释放后使用问题。

- CVE-2016-1634 cloudfuzzer 发现了 Blink/Webkit 中的一个释放后使用问题。

- CVE-2016-1635 Rob Wu 发现 Blink/Webkit 中有一个释放后使用问题。

- CVE-2016-1636 发现一种可以绕过子资源完整性验证的方法。

- CVE-2016-1637 Keve Nagy 在 skia 库中发现一个信息泄漏。

- CVE-2016-1638 Rob Wu 发现一个 WebAPI 绕过问题。

- CVE-2016-1639 Khalil Zhani 在 WebRTC 实作中发现一个释放后使用问题。

- CVE-2016-1640 Luan Herrera 发现扩展用户接口存在问题。

- CVE-2016-1641 Atte Kettunen 发现最爱图标的处理中有一个释放后使用问题。

- CVE-2016-1642 在内部审核期间，chrome 49 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库 4.9.385.26 版中的多种问题。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。

在 Pcapng、NBAP、UMTS FP、DCOM、AllJoyn、T.38、SDP、NLM、DNS、BED、SCTP、802.11、DIAMETER、VeriWave、RVSP、ANSi A、GSM A、Ascend、NBAP、ZigBee ZCL 和 Sniffer 的分析器/解析器中发现多种可导致拒绝服务的漏洞。

Alvaro Munoz 和 Christian Schneider 发现，嵌入式 Java 源解释器 BeanShell 可能受到利用来执行任意命令：类路径包含 BeanShell 的应用程序从不受信任的来源反序列化数据时，容易受到此缺陷影响。

已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、信息泄漏或数据丢失。

- CVE-2013-4312、CVE-2016-2847 Tetsuo Handa 发现，用户可使用本地 (Unix) 套接字上已排入队列的管道来配置不合理的内核内存容量，进而导致拒绝服务（资源耗尽）。

此问题先前已在稳定版套件中得到缓解，具体方法为限制本地套接字上每个用户可排入队列的文件总数。两个套件中的新内核版本都包含这项缓解措施，此外还限制为每个用户分配的总管道缓冲区大小。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 报告，在检测不含大量输出端点的特别构建的 USB 设备时，visor 驱动程序会崩溃。

- CVE-2015-8767 发现一个 SCTP 拒绝服务，本地攻击者可在四向握手之后的心跳信息超时事件期间触发。

- CVE-2015-8785 已发现本地用户若获准在 FUSE 文件系统上写入文件，就可造成拒绝服务（内核中无法终止的循环）。

- CVE-2015-8812 在 iw_cxgb3 Infiniband 驱动程序中发现一个缺陷。
 只要它因为网络拥塞而无法发送数据包，它就会释放数据包缓冲区，但之后会尝试再次发送数据包。此释放后使用可导致拒绝服务（崩溃或挂起）、数据丢失或权限升级。

- CVE-2015-8816 在 USB 集线器驱动程序中发现一个释放后使用漏洞。实际存在的用户可利用此缺陷来升级权限。

- CVE-2015-8830 Google Project Zero 的 Ben Hawkes 报告，AIO 接口允许在单一区块中读取或写入 2 GiB 以上的数据，这可导致在应用到某些文件系统、套接字或设备时发生整数溢出。尚未评估完整安全影响。

- CVE-2016-0723 在 TIOCGETD ioctl 中发现一个释放后使用漏洞。本地攻击者可利用此缺陷造成拒绝服务。

- CVE-2016-0774 已发现在低于 Linux 3.16 的内核版本中，CVE-2015-1805 的补丁未正确处理原子读取部分失败的情形。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。

- CVE-2016-2069 Andy Lutomirski 发现，在 x86 系统上切换任务时，刷新 TLB 的过程中发生争用条件。在 SMP 系统上，这可能导致崩溃、信息泄漏或权限升级。

- CVE-2016-2384 Andrey Konovalov 发现，特别构建的 USB MIDI 设备（包含无效 USB 描述符）可触发双重释放。实际存在的用户可利用此缺陷来升级权限。

- CVE-2016-2543 Dmitry Vyukov 发现，核心声音编序器驱动程序 (snd-seq) 缺少一个必要的空指针检查，进而允许拥有编序器设备访问权限的用户造成拒绝服务（崩溃）。

- CVE-2016-2544、CVE-2016-2546、CVE-2016-2547、CVE-2016-2548

Dmitry Vyukov 在声音子系统 (ALSA) 的定时器管理中发现多种争用条件。拥有音频设备访问权限的用户可利用这些争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2545 Dmitry Vyukov 在声音子系统 (ALSA) 定时器管理的列表操控中发现一个缺陷。拥有音频设备访问权限的用户可利用这个争用条件，造成拒绝服务（崩溃或挂起）或权限升级。

- CVE-2016-2549 Dmitry Vyukov 在声音子系统 (ALSA) 使用高分辨率定时器的过程中发现一个潜在的死锁问题。拥有音频设备访问权限的用户可借此造成拒绝服务（挂起）。

- CVE-2016-2550 CVE-2013-4312 的原始缓解措施为限制本地套接字上每个用户可排入队列的文件总数，但是此缓解措施有缺陷。用户若能通过 systemd 套接字启用机制等方式，获取另一名用户打开的本地套接字，就可使用该用户的配额，并导致拒绝服务（资源耗尽）。此问题已得到修复，具体方法为将已排入队列的文件归入发送者的配额中，而非套接字打开者。

Ralf Schlatterbeck 在 roundup（基于 Web 的问题跟踪系统）中发现一个信息泄漏问题。经认证的攻击者可利用此问题，查看有关其他用户的敏感详细信息（包括其哈希密码）。

应用此更新（可修复随附模板）后，网站系统管理员应手动修补或重新创建实例版本（通常在 /var/lib/roundup 中），确保这些版本也已更新。

如需详细信息，请参阅上游文档，网址为 http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibility

Stephane Chazelas 发现 Perl 处理环境的过程中出现一个缺陷。Perl 会提供一个 Perl-space 哈希变量 %ENV，可用来查找环境变量。如果某变量在 envp 中出现两次，只有最后一个值会显示在 %ENV 中，但是 getenv 将返回第一个值。对于 %ENV 中的值会应用 Perl 受感染的安全机制，但该环境的其他值不会应用此机制。感染检查本应提供保护机制，但同时也可导致模糊的环境，进而造成将环境变量传播到子进程。

通过此更新，Perl 的行为将出现以下变更：

- 将第一个环境变量填入 %ENV 中，与 getenv 的返回值相同。
 - 删除重复的环境条目。

发现安全套接字层工具包 OpenSSL 中存在多个漏洞。

- CVE-2016-0702 University of Adelaide 和 NICTA 的 Yuval Yarom 与 Technion 和 Tel Aviv Universityand 的 Daniel Genkin，以及 University of Pennsylvania 的 Nadia Heninger 发现边信道攻击，其可利用 Intel Sandy-Bridge 微架构上的 cache-bank 冲突进行攻击。这允许本地攻击者恢复 RSA 私钥。

- CVE-2016-0705 Google 的 Adam Langley 在解析畸形的 DSA 私钥时发现一个双重释放缺陷。这允许远程攻击者在应用程序解析来自不受信任来源的 DSA 私钥时，造成拒绝服务或内存损坏。

- CVE-2016-0797 Guido Vranken 在 Bn_hex2bn 和 Bn_dec2bn 函数中发现一个整数溢出，这可能会导致发生空指针取消引用和堆损坏。这允许远程攻击者在应用程序处理来自不受信任来源的 hex 和 dec 数据时，造成拒绝服务或内存损坏。

- CVE-2016-0798 OpenSSL 开发团队的 Emilia Kasper 在 SRP 数据库查找代码中发现一个内存泄漏问题。若要避免内存泄漏问题，即使用户已配置种子，也要立即禁用 SRP_VBASE_get_by_user 中的种子处理。建议将应用程序迁移至 SRP_VBASE_get1_by_user 函数。

- CVE-2016-0799、CVE-2016-2842 Guido Vranken 在 BIO_*printf 函数中发现一个整数溢出，可能会在打印超长字符串时导致 OOB 读取。此外，内部 doapr_outch 函数可能会在内存分配失败时，尝试写入一个任意内存位置。这些问题只会出现在 sizeof(size_t) > sizeof(int) 的平台（例如许多 64 位系统）上。这会允许远程攻击者在将大量不受信任的数据传递至 BIO_*printf 函数的应用程序中，造成拒绝服务或内存损坏。

此外，EXPORT 和 LOW 加密已禁用，因为 DROWN (CVE-2016-0800 ) 和 SLOTH (CVE-2015-7575 ) 攻击可能会利用它们，但请注意，旧的稳定发行版 (wheezy) 和稳定版本 (jessie) 不会受到这些攻击的影响，因为 1.0.0c-2 版的 openssl 程序包已舍弃 SSLv2 协议。

Markus Krell 发现 xymon（一种网络与应用程序监控系统）容易遭受下列安全问题影响：

- CVE-2016-2054 不正确处理用户在“config”命令中提供的输入，会触发基于堆栈的缓冲区溢出，进而导致拒绝服务（通过应用程序崩溃）或远程代码执行。

- CVE-2016-2055 不正确处理用户在“config”命令中提供的输入，可通过将敏感配置文件提供给远程用户，导致信息泄漏。

- CVE-2016-2056 命令处理密码管理未正确验证用户提供的输入，因此容易受到远程用户进行的 Shell 命令注入影响。

- CVE-2016-2057 内部队列系统中的不正确权限允许拥有 xymon 主服务器本地账户的用户绕过所有基于网络的访问控制列表，进而导致将消息直接注入 xymon。

- CVE-2016-2058 不正确逸出状态网页中用户提供的输入，可用来触发反射型跨站脚本攻击。

向后移植的修补程序（针对 CVE-2016-2569）受制于失败的断言，可导致 squid3 在关闭连接时崩溃。其实，此 CVE 的补丁强烈依赖于 squid3 更高版本中的异常处理机制，而我在之前的更新中未能发现这一点。考虑到 Squeeze 用户应迁移到受支持的 Debian 版本，我已经将修补程序恢复原状以保证安全。此 EOL 事后更新的目的是在存档中保留一个功能正常的 squid3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-2305 在 NetBSD 6.1.5 及之前版本和其他产品使用 32 位平台上的 Henry Spencer BSD regex 库（又称为 rxspencer）alpha3.8 g5 中，regcomp 实现中存在整数溢出，可能允许上下文有关的攻击者通过大型正则表达式造成基于堆的缓冲区溢出，从而执行任意代码。
CVE-2015-2348 在低于 5.4.39 的 PHP、低于 5.5.23 的 5.5.x PHP 和低于 5.6.7 的 5.6.x PHP 中，ext/standard/basic_functions.c 的 move_uploaded_file 实现在遇到 \x00 字符时截断路径名，这会允许远程攻击者通过特别构建的第二个参数，绕过预期的扩展限制并创建具有非预期名称的文件。注意：存在此漏洞的原因是对 CVE-2006-7243 的修复不完整。CVE-2016-tmp，缺陷 #71039 exec 函数忽略长度却寻找 NULL 终止 CVE-2016-tmp，缺陷 #71089 未检查重复 zend_extension CVE-2016-tmp，缺陷 #71201 64 位版本上的 round() 段错误 CVE-2016-tmp，缺陷 #71459 iptcembed() 中的整数溢出 CVE-2016-tmp，缺陷 #71354 tar/zip/phar 解析器中的堆损坏 CVE-2016-tmp，缺陷 #71391 phar_tar_setupmetadata() 中的空指针取消引用 CVE-2016-tmp，缺陷 #70979 不当 SOAP 请求导致的崩溃

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在具有对象脚本语言功能的嵌入式 Java 源解释器 BeanShell 中发现一个远程代码执行漏洞。

CVE-2016-2510：如果在类路径中包含 BeanShell 的应用程序的其他部分使用 Java 序列化或 XStream 对来自不受信任数据源的数据进行反序列化，则该应用程序可能容易受到攻击。攻击者可利用有漏洞的应用程序执行远程代码，包括执行任意 shell 命令。

对于 Debian 6“Squeeze”，已在版本 2.0b4-12+deb6u1 中修复这些问题。

建议您升级 bsh 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

简介

CVE-2013-6441

模板脚本 lxc-sshd 用来利用可写入的 bind 挂载，将其本身作为 /sbin/init 挂载在容器中。

此更新已通过使用只读 bind 挂载，而不是防止任何形式的潜在意外损坏，解决上述问题。

CVE-2015-1335

在容器启动时，lxc 会在容器配置文件的引导下执行数个挂载，进而设置容器的初始文件系统树。

容器配置由主机上的系统管理员或用户所拥有，因此我们不会尝试防止错误的输入。
但是，由于挂载目标位于容器内，因此容器管理员可使用符号链接转移挂载。这可绕过正确的容器启动（即通过将必要写入转移至 /proc/self/attr/current，由受限的 apparmor 策略限制 root 拥有的容器），或通过将容器中的 /proc 转移至 /mnt 等，绕过（基于路径）apparmor 策略。

此更新可实现 safe_mount() 函数，阻止 lxc 对符号链接执行挂载。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

HP 的零日计划发现一个影响 pcre3 程序包的漏洞。其已有分配的 ZDI id ZDI-CAN-3542。尚未分配 CVE 标识符。

PCRE 正则表达式编译堆栈缓冲区溢出远程代码执行漏洞。

PCRE 未验证 cworkspace 堆栈缓冲区的边界内是否会发生 (*ACCEPT) 动词的处理，从而导致堆栈缓冲区溢出。

对于 Debian 6“Squeeze”，已在版本 8.02-1.1+deb6u1 中修复这些问题。

我们建议您升级 pcre3 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了如下所述的 CVE。

CVE-2015-8812

在 iw_cxgb3 Infiniband 驱动程序中发现一个缺陷。只要它因为网络拥塞而无法发送数据包，它就会释放数据包缓冲区，但之后会尝试再次发送数据包。此释放后使用可导致拒绝服务（崩溃或挂起）、数据丢失或权限升级。

CVE-2016-0774

发现在低于 Linux 3.16 的内核版本中，CVE-2015-1805 的补丁未正确处理原子读取部分失败的情形。本地非特权用户可利用此缺陷使系统崩溃，或将内核内存泄漏给用户空间。

CVE-2016-2384

Andrey Konovalov 发现，含有无效 USB 描述符号的 USB MIDI 设备可触发重双重释放。实际存在的用户可利用此缺陷来升级权限。

此外，它还修复了没有 CVE ID 的一些旧的安全问题：

多个内核 API 允许在单一区块中读取或写入 2 GiB 或以上大小的数据，这可导致在应用到某些文件系统、套接字或设备时，发生整数溢出。尚未评估完整安全影响。

最后，它修复了 2.6.32-48squeeze17 中的一个回归问题，该问题会造成 Samba 在某些情况下挂起。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze20 中修复了这些问题。这“真的”是对于 squeeze 发布的 linux-2.6 程序包的最终更新。

对于旧稳定发行版本 (wheezy)，内核不会受到整数溢出问题影响，其余问题将会在 3.2.73-2+deb7u3 版中修复。

旧稳定发行版本 (wheezy)，内核不会受到整数溢出问题或 CVE-2016-0774 影响，其余问题将会在 3.16.7-ckt20-1+deb8u4 版中修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Python 图像库 Pillow 中发现多种安全漏洞，如果处理畸形 FLI、PCD 或 Tiff 文件，这可导致拒绝服务或执行任意代码。

ID	名称	严重性
90369	Debian DSA-3541-1：roundcube - 安全更新	high
90323	Debian DSA-3540-1：lhasa - 安全更新	high
90322	Debian DSA-3539-1：srtp - 安全更新	high
90281	Debian DSA-3538-1：libebml - 安全更新	critical
90280	Debian DSA-3537-1：imlib2 - 安全更新	high
90279	Debian DSA-3536-1 ：libstruts1.2-java - 安全更新	high
90278	Debian DSA-3535-1：kamailio - 安全更新	critical
90277	Debian DSA-3534-1：dhcpcd - 安全更新	high
90252	Debian DSA-3533-1：openvswitch - 安全更新	critical
90207	Debian DSA-3532-1：quagga - 安全更新	high
90206	Debian DSA-3531-1：chromium 浏览器 - 安全更新	high
90205	Debian DSA-3530-1：tomcat6 - 安全更新	high
90160	Debian DSA-3527-1：inspircd - 安全更新	high
90127	Debian DSA-3529-1：redmine - 安全更新	high
90126	Debian DSA-3528-1：pidgin-otr - 安全更新	critical
90125	Debian DSA-3526-1：libmatroska - 安全更新	medium
90101	Debian DSA-3525-1：pixman - 安全更新	critical
90071	Debian DSA-3524-1：activemq - 安全更新	critical
90070	Debian DSA-3523-1：iceweasel - 安全更新	high
90033	Debian DSA-3522-1：squid3 - 安全更新	high
90032	Debian DSA-3521-1：git - 安全更新	critical
90031	Debian DSA-3520-1：icedove - 安全更新	critical
90030	Debian DSA-3519-1：xen - 安全更新	high
89972	Debian DSA-3518-1：spip - 安全更新	critical
89926	Debian DSA-3517-1：exim4 - 安全更新	high
89878	Debian DSA-3516-1：wireshark - 安全更新	medium
89877	Debian DSA-3515-1：graphite2 - 安全更新	high
89876	Debian DSA-3514-1：samba - 安全更新	medium
89851	Debian DSA-3513-1：chromium 浏览器 - 安全更新	high
89794	Debian DSA-3512-1：libotr - 安全更新	critical
89793	Debian DSA-3511-1：bind9 - 安全更新	high
89792	Debian DSA-3510-1：iceweasel - 安全更新	critical
89791	Debian DSA-3509-1：rails - 安全更新	high
89698	Debian DSA-3508-1：jasper - 安全更新	high
89697	Debian DSA-3507-1：chromium 浏览器 - 安全更新	critical
89696	Debian DSA-3506-1：libav - 安全更新	high
89695	Debian DSA-3505-1：wireshark - 安全更新	medium
89694	Debian DSA-3504-1：bsh - 安全更新	high
89122	Debian DSA-3503-1：linux - 安全更新	critical
89121	Debian DSA-3502-1：roundup - 安全更新	medium
89062	Debian DSA-3501-1：perl - 安全更新	high
89061	Debian DSA-3500-1：openssl - 安全更新	critical
89046	Debian DSA-3495-1：xymon - 安全更新	critical
89045	Debian DLA-445-2：squid3 回归更新	high
89044	Debian DLA-444-1：php5 安全更新	medium
89043	Debian DLA-443-1：bsh 安全更新	high
89042	Debian DLA-442-1：lxc 安全更新	high
89041	Debian DLA-441-1：pcre3 安全更新	high
89040	Debian DLA-439-1：linux-2.6 安全更新	critical
89005	Debian DSA-3499-1：pillow - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

high

high

critical

high

high

critical

high

critical

high

high

high

high

high

critical

medium

critical

critical

high

high

critical

critical

high

critical

high

medium

high

medium

high

critical

high

critical

high

high

critical

high

medium

high

critical

medium

high

critical

critical

high

medium

high

high

high

critical

medium