libevent 库容易受到 buffer/bufferevent API 中可能发生的堆溢出的影响。

此更新由使用上游提供的修补程序的 Nguyen Cong 准备。在此感谢他们！

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

James Clawson 发现 Subversion 存储库的 Web 查看器 websvn 在存在可下载的文件时，将根据存储库中的 symlink 进行跳转。因此，具有存储库写入权限的攻击者可访问磁盘上可由运行 Webserver 的用户读取的任意文件。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ia32-libs 和 ia32-libs-gtk 程序包中包含可用于 64 位系统中的各类库的 32 位版本。此更新汇总了自上次对 Squeeze LTS 中的 ia32-libs 和 ia32-libs-gtk 进行更新以来，针对这些库制作的所有安全补丁。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Facebook 的 Andrey Labunets 发现 URL 传输库 cURL 无法正确处理嵌入了行尾字符的 URL。能够让使用 libcurl 的应用程序通过 HTTP 代理访问特别构建的 URL 的攻击者可利用此缺陷以非预期方式提出附加请求，或将附加请求标头插入到请求中。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-9274：

检查对颜色表的访问是否保持在界内 来自上游提交的修补程序：

- CVE-2014-9274：b0cef89a170a66bc48f8dd288ce562ea8ca91f7a

CVE-2014-9275：

各种崩溃。- CVE-2014-9275：
1df886f2e65f7c512a6217588ae8d94d4bcbc63d 3c7ff3f888de0f0d957fe67b6bd4bec9c0d475f3

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2014-3570

Blockstream 的 Pieter Wuille 报告，在某些平台上对大数进行平方运算 (BN_sqr) 可产生错误结果，导致远程攻击者可以更容易地破解加密保护机制。

CVE-2014-3571

Cisco Systems, Inc. 的 Markus Stenberg 报告，由于空指针取消引用，精心构建的 DTLS 消息可在 OpenSSL 中造成分段错误。远程攻击者可利用此缺陷发起拒绝服务攻击。

CVE-2014-3572

INRIA 的 PROSECCO 团队的 Karthikeyan Bhargavan 报告，如果忽略安全密钥交换消息，OpenSSL 客户端将接受使用临时 ECDH 加密套件的握手。这会允许远程 SSL 服务器发起 ECDHE 对 ECDH 降级攻击并触发前向保密性丢失。

CVE-2014-8275

Codenomicon CROSS 项目的 Antti Karjalainen 和 Tuomo Untinen 以及 Google 的 Konrad Kraszewski 报告了各种证书指纹问题，这些问题允许远程攻击者破解基于指纹的证书黑名单保护机制。

CVE-2015-0204

INRIA 的 PROSECCO 团队的 Karthikeyan Bhargavan 报告，OpenSSL 客户端将接受在非出口级 RSA 密钥交换加密套件中使用临时 RSA 密钥，这违反了 TLS 标准。
这会允许远程 SSL 服务器使会话的安全性降级。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在用于确定文件类型的工具/库文件中发现多个安全问题。处理畸形文件可导致拒绝服务。大多数更改都与解析 ELF 文件相关。

作为补丁的一部分，已对检测的各方面添加或增强多个限制，有时会生成类似“recursion limit exceeded”或“too many program header sections”的消息。

为缓解这些缺陷，可通过文件程序中新增的“-R’/’--recursion”参数来控制这些限制。注意：squeeze-lts 中文件的未来升级可能会用“-P”参数替换此参数，以保持所有发行版本中的使用一致。

CVE-2014-8116

ELF 解析器 (readelf.c) 允许远程攻击者造成拒绝服务（CPU 消耗或崩溃）。

CVE-2014-8117

Softmagic.c 未正确限制递归，这允许远程攻击者造成拒绝服务（CPU 消耗或崩溃）。

（到目前为止尚未分配标识符）

越界内存访问

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

畸形网络数据包造成服务器中的段错误。请参阅：
http://tracker.firebirdsql.org/browse/CORE-4630

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现解析 X.509 证书中的内存泄漏可导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全团队的 Michele Spagnuolo 发现 SoX（声音处理程序的“瑞士军刀”） 中存在两个基于堆的缓冲区溢出。特别构建的 wav 文件可导致使用 SoX 的应用程序崩溃或执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jonathan Gray 和 Stanislaw Pitucha 在 Python 的 YAML 解析器和发射器 Python-YAML 中解析封装的字符串的方式中发现断言故障。能够将特别构建的 YAML 输入加载到使用 python-yaml 的应用程序的攻击者可导致该应用程序崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复一些安全漏洞：

- CVE-2014-9380（缓冲区读取越界）

- CVE-2014-9381（符号错误）请参阅：
 https://www.obrela.com/home/security-labs/advisories/osi-advisory-osi-1402/ 从上游取得的修补程序

- 6b196e011fa456499ed4650a360961a2f1323818 pull/608

- 31b937298c8067e6b0c3217c95edceb983dfc4a2 pull/609 在此感谢 Nick Sampanis <n.sampanis@obrela.com> 发现并修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Timothy D. Morgan 发现通过 mailcap 文件中的条目执行程序的实用工具 run-mailcap 容易遭受通过文件名中的 shell 元字符执行的 shell 命令注入。在特定情况下，此缺陷可允许攻击者远程执行任意代码。

对于旧稳定发行版本 (squeeze)，已在版本 3.48-1+deb6u1 中修复此问题。

我们建议您升级 mime-support 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全团队的 Michele Spagnuolo 发现 unzip（一种用于以 .zip 格式压缩的存档的解压缩实用工具）受到 CRC32 验证函数 (CVE-2014-8139)、test_compr_eb() 函数 (CVE-2014-8140) 和 getZip64Data() 函数 (CVE-2014-8141) 中可能导致执行任意代码的基于堆的缓冲区溢出的影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

应用上游修订 60322 的修补程序，修复了未经认证的远程空指针取消引用崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

避免 nss_dns getnetbyname 中的无限循环 [BZ #17630]

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全团队的 Jose Duart 在 JasPer（用于操作 JPEG-2000 文件的库）中发现一个双重释放缺陷 (CVE-2014-8137) 和一个基于堆的缓冲区溢出缺陷 (CVE-2014-8138)。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Andreas Cord-Landwehr 报告了一个问题，当最大化应用程序窗口时 X.Org Xserver 经常因算法异常而崩溃。

此问题 (CVE-2015-3418) 是通过修复 CVE-2014-8092 而引入的回归。上文引用的 Debian squeeze-lts 中的 xorg-server 版本通过以下方式修复了此回归：

长度检查代码通过确保 byte-width >= INT32_MAX / height 来验证 PutImage 高度和字节宽度。如果高度为零，这会生成除以零异常。允许显式地请求零高度，绕过（dix/dispatch.c 中的）INT32_MAX 检查。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Evgeny Kotkov 已发现处理 mod_dav_svn（即用于向存储库提供 Apache Web 服务器的 Subversion 组件）中的 REPORT 请求时的空指针取消引用。远程攻击者可滥用此漏洞造成拒绝服务。

我们建议您升级 subversion 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Squeeze LTS 和内核团队的非维护者上传

新的上游稳定版本 2.6.32.65，请参阅 http://lkml.org/lkml/2014/12/13/81 了解更多信息。

与之前的 2.6.32-48squeeze9 程序包相比，稳定版本 2.6.32.65 包括以下新提交：

- USB：whiteheat：添加对批量命令响应的边界检查 (CVE-2014-3185)

- net：sctp：修复复制 ASCONF 区块中的错误 (CVE-2014-3687)

- net: sctp: 修复过量排队造成的远程内存压力 (CVE-2014-3688)

- udf：避免在处理间接 ICB 时发生无限循环 (CVE-2014-6410)

- net：sctp：修复畸形数据包的 af->from_addr_param 中的空指针取消引用 (CVE-2014-7841)

- mac80211：修复碎片代码，尤其是用于加密的代码 (CVE-2014-8709)

- ttusb-dec：ioctl 中的缓冲区溢出 (CVE-2014-8884)

我们建议您升级 linux-2.6 程序包。

我们对轻微的次要小故障表示抱歉：

以下提交已包括在 2.6.32-48squeeze9 中，尽管在 Debian/变更日志中声明仅在 2.6.32-48squeez10 中进行了修复：

- vlan：不要在下层接口传播标记更改。

- sctp：修复 2.6.32.62 中错误向后移植引入的双重释放

- md/raid6：修复 2.6.32.64 中误用的向后移植

- block：添加缺失的 blk_queue_dead() 检查

- block：修复 blk_execute_rq_nowait() 死队列处理

- proc 连接器：删除 proc_exit_connector() 中的虚假 memset

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2011-3193

在 Lookup_MarkMarkPos 中检查可能导致具有某些字体的此函数中发生崩溃的缓冲区溢出。

CVE-2011-3194

修复 tiff 阅读器以处理灰度图像的 TIFFTAG_SAMPLESPERPIXEL。该阅读器使用 QImage::Format_Indexed8，但由于每像素值的采样，此参数应为（不存在的）QImage::Format_Indexed16，这导致内存损坏。该补丁回退到读取 tiff 图像的“普通”方式。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 ntp 程序包（即网络时间协议的实现）中发现多个漏洞。

CVE-2014-9293

ntpd 通过完全管理权限生成弱密钥供其内部使用。攻击者可利用此密钥重新配置 ntpd（或利用其他漏洞）。

CVE-2014-9294

ntp-keygen 实用工具生成了熵不足的弱 MD5 密钥。

CVE-2014-9295

ntpd 有多个缓冲区溢出（位于堆栈上和数据部分中），从而允许经过认证的远程攻击者使 ntpd 崩溃或可能执行任意代码。

CVE-2014-9296

ntpd 中的通用数据包处理函数未正确处理错误情况。

Debian 中的默认 ntpd 配置限制对 localhost 的访问（并可能在 IPv6 的情况下限制对相邻网络的访问）。

应重新生成明确由“ntp-keygen -M”生成的密钥。

对于旧稳定发行版本 (squeeze)，已在版本 4.2.6.p2+dfsg-1+deb6u1 中修复这些问题。

我们建议您升级 heirloom-mailx 程序包。

感谢 Florian Weimer 促成此项 Red Hat 安全更新。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

现已在“mail”命令的实现 Heirloom mailx 中发现两个安全漏洞：

CVE-2004-2771

mailx 可解释某些电子邮件地址中的 shell 元字符。

CVE-2014-7844

mailx 的非预期功能从语法上将有效的电子邮件地址视为 shell 命令来执行。

Shell 命令执行可使用“expandaddr”选项重新启用。

请注意，尽管如此，为了执行命令，此安全更新不会删除所有 mailx 设施。向获取自不受信任来源（比如 Web 表单）的地址发送邮件的脚本应在电子邮件地址前使用“--”分隔符（已对此脚本进行了修复，可在此更新中正常工作），或应将其更改为调用“mail -t”或“sendmail -i -t”作为替代，以便将接收方地址作为邮件标头的一部分进行传递。

对于旧稳定发行版本 (squeeze)，已在版本 12.4-2+deb6u1 中修复这些问题。

我们建议您升级 heirloom-mailx 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现“mail”命令的实现 bsd-mailx 具有一项未记录的功能，该功能将语法上有效的电子邮件地址视为要执行的 shell 命令。

需要此功能的用户可在适当的 mailrc 文件中使用“expandaddr”将其重新启用。此更新还删除了过时的 -T 选项。Debian 的 bsd-mailx 程序包中的一个较低版本的安全漏洞 CVE-2004-2771 已得到解决。

请注意，尽管如此，为了执行命令，此安全更新不会删除所有 mailx 设施。向获取自不受信任来源（比如 Web 表单）的地址发送邮件的脚本应在电子邮件地址前使用“--”分隔符（已对此脚本进行了修复，可在此更新中正常工作），或应将其更改为调用“mail -t”或“sendmail -i -t”作为替代，以便将接收方地址作为邮件标头的一部分进行传递。

对于旧稳定发行版本 (squeeze)，已在版本 8.1.2-0.20100314cvs-1+deb6u1 中修复此问题。

我们建议您升级 bsd-mailx 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 DNS 服务器 BIND 中的一个拒绝服务漏洞。

通过使用恶意构建的区域或流氓服务器，攻击者可利用代码 BIND 9 中的漏洞接受域名服务中的委派，从而使 BIND 尝试发出无限查询以接受委派。

这样可导致资源耗尽和拒绝服务（直到包括 named 服务器进程终止在内的情况）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 cpio 中发现多种问题，包括缓冲区溢出和多个空指针取消引用，至少会导致拒绝服务，还可能导致执行不需要的代码。

此问题在使用版本 2.11-4+deb6u1 的 Debian 6 Squeeze 中已通过应用上游修补程序予以修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 LibYAML（快速的 YAML 1.1 解析器和发射器库）中解析封装的字符串的方式中， Jonathan Gray 和 Stanislaw Pitucha 发现断言失败。能够使用 libyaml 将特别构建的 YAML 输入加载到应用程序中的攻击者可导致应用程序崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 LibYAML（快速的 YAML 1.1 解析器和发射器库）中解析封装的字符串的方式中， Jonathan Gray 和 Stanislaw Pitucha 发现断言失败。能够使用 libyaml 将特别构建的 YAML 输入加载到应用程序中的攻击者可导致应用程序崩溃。

此更新在内嵌于 libyaml-libyaml-perl 程序包的副本中修正了此缺陷。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

过去，rpc.statd 在发布 SM_NOTIFY 请求时使用的套接字与将下行呼叫发送到内核时使用的套接字相同。为了从远程主机接收回复，套接字被绑定到 INADDR_ANY。为了防止注入不希望的数据，请将此套接字绑定到回送地址。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ANSSI 的 Florian Maury 发现未限制边界的、验证、递归及缓存 DNS 解析器易受拒绝服务漏洞攻击。构建恶意区域且能够向服务器发出查询的攻击者可欺骗解析器，使其进入一连串无尽的委派，从而导致资源耗尽和巨大的网络使用情况。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 getmail4（支持 POP3、IMAP4 和 SDPS 的邮件检索程序）中发现若干允许中间人攻击的漏洞。

CVE-2014-7273

getmail 4.0.0 至 4.43.0 中的 IMAP-over-SSL 实现未验证来自 SSL 服务器的 X.509 证书，这允许中间人攻击者通过构建的证书欺骗 IMAP 服务器并获得敏感信息。

CVE-2014-7274

getmail 4.44.0 中的 IMAP-over-SSL 实现未验证服务器主机名是否与 X.509 证书的主题公用名 (CN) 字段中的域名匹配，这允许中间人攻击者通过来自公认证书颁发机构的构建的证书欺骗 IMAP 服务器并获得敏感信息。

CVE-2014-7275

getmail 4.0.0 至 4.44.0 中的 POP3-over-SSL 实现未验证来自 SSL 服务器的 X.509 证书，这允许中间人攻击者通过构建的证书欺骗 POP3 服务器并获得敏感信息。

对于 squeeze 发行版本，已通过导入新的上游版本 4.46.0-1+deb6u1 修复这些问题。Osamu Aoki 已准备了更新后的程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Joshua Rogers 在 Graphviz（一组丰富的图形绘制工具）的 lib/cgraph/scan.l 中的 yyerror 函数中发现格式字符串漏洞。攻击者可利用此缺陷导致 graphviz 崩溃或执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 ANSSI 的 Florian Maury 发现递归 DNS 服务器 pdns-recursor 中存在一个缺陷：控制恶意构建区域或流氓服务器的远程攻击者可能会影响 pdns-recursor 的性能，进而导致资源耗尽和潜在的拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全上传是与 Debian 内核、安全和 LTS 团队合作准备的，其包括上游稳定版本 2.6.32.64（请参阅 https://lkml.org/lkml/2014/11/23/181 了解更多信息）。它修复了如下所述的 CVE。

注意：如果您正在使用 openvz 风格，请考虑三个事项：a.) 我们未收到有关此风格的任何反馈（虽然所有其他风格都有反馈），b.) 因此请在部署前进行测试，并且 c.) 在测试后请将结果反馈到 debian-lts@lists.debian.org。

如果您未使用 openvz 风格，也请考虑 b 项和 c 项 :-)

CVE-2012-6657

修复 sock_setsockopt 函数，以防止本地用户造成拒绝服务（系统崩溃）攻击。

CVE-2013-0228

修复 XEN 权限升级，此漏洞允许客户机操作系统用户获取客户机操作系统权限。

CVE-2013-7266

修复 mISDN_sock_recvmsg 函数，以防止本地用户从内核内存获取敏感信息。

CVE-2014-4157

MIPS 平台：防止本地用户绕过预期的 PR_SET_SECCOMP 限制。

CVE-2014-4508

防止在启用了 syscall 审核时本地用户造成拒绝服务（OOPS 和系统崩溃）。

CVE-2014-4653 CVE-2014-4654 CVE-2014-4655

修复 ALSA 控制实现，以防止本地用户造成拒绝服务攻击和从内核内存获取敏感信息。

CVE-2014-4943

修复 PPPoL2TP 功能，以防止本地用户获取权限。

CVE-2014-5077

防止远程攻击者造成涉及 SCTP 的拒绝服务攻击。

CVE-2014-5471 CVE-2014-5472

修复 parse_rock_ridge_inode_internal 函数，以防止本地用户通过构建的 iso9660 镜像造成拒绝服务攻击。

CVE-2014-9090

修复 do_double_fault 函数，以防止本地用户造成拒绝服务（错误）攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务、泄漏内存中的敏感信息或执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全团队的 Josh Duart 在 JasPer（一个用于操纵 JPEG-2000 文件的库）中发现了基于堆的缓冲区溢出缺陷，这些缺陷可导致拒绝服务（应用程序崩溃）或任意代码执行。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在基于文本的邮件阅读器 mutt 中发现一个缺陷。特别构建的邮件标头可能会造成 mutt 崩溃，从而导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Daniel Chatfield 发现 python-django（高级 Python Web 开发框架）未正确处理用户提供的重定向 URL。远程攻击者可利用此缺陷执行跨站脚本攻击。

已在 Tor（一款基于连接的低延迟匿名通信系统）中发现了多个拒绝服务问题。

- Jowr 发现中继承受极高 DNS 查询负载可能触发断言错误。
 - 如果刚好在错误的时间将错误布局的缓冲区传递到 buf_pullup()，中继可能因断言错误而崩溃。

INRIA 和 Xamarin 的研究人员在用于运行和开发基于 ECMA/ISO 标准的应用程序的平台 mono 上发现多个漏洞。Mono 的 TLS 堆栈包含多个阻碍其功能的问题：这些问题可导致客户端冒充（通过 SKIP-TLS）、SSLv2 回退和加密弱化（通过 FREAK）。

已发现在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中存在多个安全问题。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0817 ilxu1a 报告了在 JavaScript 即时编译 (JIT) 及其对堆访问边界检查的管理中发现 Mozilla 实现类型化数组边界检查中的一个缺陷。可利用此缺陷读取和写入内存，从而允许在本地系统中执行任意代码。

- CVE-2015-0818 Mariusz Mlynski 发现了在特权上下文中运行任意脚本的方法。这可通过利用 SVG 格式内容导航的处理过程中的缺陷，绕过同源策略保护。

在 Drupal 内容管理框架中发现多种漏洞。有关更多信息，请访问

Salesforce.com 产品安全团队的 Anton Rager 和 Jonathan Brossard 以及 Google 的 Ben Laurie 发现在 xerces-c （C++ 的验证 XML 解析器库）中存在拒绝服务漏洞。
解析器对特定种类的畸形输入文档处理不当，从而导致解析操作期间出现分段错误。未认证的攻击者可利用此缺陷导致使用 xerces-c 库的应用程序崩溃。

已在 PHP 语言中发现多种漏洞：

- CVE-2015-2301 phar 扩展中的释放后使用。

- CVE-2015-2331 Emmanuel Law 在处理 ZIP 存档时发现一个整数溢出，可导致拒绝服务或可能执行任意代码。

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0286 Stephen Henson 发现 ASN1_TYPE_cmp() 函数可崩溃，从而造成拒绝服务。

- CVE-2015-0287 Emilia Kaesper 发现 ASN.1 解析中存在内存损坏。

- CVE-2015-0289 Michal Zalewski 在 PKCS#7 解析代码中发现空指针取消引用，造成拒绝服务。

- CVE-2015-0292 已发现 base64 解码中缺少输入审查可造成内存损坏。

- CVE-2015-0209 已发现畸形 EC 私钥可能造成内存损坏。

- CVE-2015-0288 已发现 X509_to_X509_REQ() 函数中缺少输入审查可造成拒绝服务。

Hanno Boeck 发现文件的 ELF 解析器容易遭受拒绝服务攻击。

已在 PHP 语言中发现多种漏洞：

- CVE-2015-2305 Guido Vranken 发现，ereg 扩展中存在堆溢出（仅适用于 32 位系统）。

- CVE-2014-9705 enchant 扩展中的缓冲区溢出。

- CVE-2015-0231 Stefan Esser 发现，对象的反序列化中存在释放后使用。

- CVE-2015-0232 Alex Eubanks 发现，exif 扩展中存在错误的内存管理。

- CVE-2015-0273 DateTimeZone 反序列化中的释放后使用

Ilja van Sprundel、Alan Coopersmith 和 William Robinet 发现在处理 BDF 字体的 libxfont 代码中存在多个问题，可能导致权限升级。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务（应用程序崩溃）或执行任意代码。

GMO Pepabo, Inc. 的 Hiroya Ito 报告， checkpw（密码认证程序）在处理包含双破折号的帐户名称时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。

ID	名称	严重性
82120	Debian DLA-137-1：libevent 安全更新	high
82119	Debian DLA-136-1：websvn 安全更新	low
82118	Debian DLA-135-1：ia32-libs 安全更新	high
82117	Debian DLA-134-1：curl 安全更新	medium
82116	Debian DLA-133-1：unrtf 安全更新	high
82115	Debian DLA-132-1：openssl 安全更新 (FREAK)	medium
82114	Debian DLA-131-1：文件安全更新	medium
82113	Debian DLA-130-1：firebird2.1 安全更新	medium
82112	Debian DLA-129-1：polarssl 安全更新	high
82111	Debian DLA-128-1：sox 安全更新	high
82110	Debian DLA-127-1：pyyaml 安全更新	medium
82109	Debian DLA-126-1：ettercap 安全更新	medium
82108	Debian DLA-125-1：mime-support 安全更新	high
82107	Debian DLA-124-1：unzip 安全更新	high
82106	Debian DLA-123-1：firebird2.5 安全更新	medium
82105	Debian DLA-122-1：eglibc 安全更新	high
82104	Debian DLA-121-1：jasper 安全更新	high
82103	Debian DLA-120-2：xorg-server 回归更新	high
82102	Debian DLA-119-1：子版本安全更新	medium
82101	Debian DLA-118-1：linux-2.6 安全更新	high
82100	Debian DLA-117-1：qt4-x11 安全更新	high
82099	Debian DLA-116-1：ntp 安全更新	high
82098	Debian DLA-114-1：heirloom-mailx 安全更新	high
82097	Debian DLA-113-1：bsd-mailx 安全更新	high
82096	Debian DLA-112-1：bind9 安全更新	high
82095	Debian DLA-111-1：cpio 安全更新	medium
82094	Debian DLA-110-1：libyaml 安全更新	medium
82093	Debian DLA-109-1：libyaml-libyaml-perl 安全更新	medium
82092	Debian DLA-108-1：nfs-utils 安全更新	medium
82091	Debian DLA-107-1：unbound 安全更新	medium
82090	Debian DLA-106-1：getmail4 安全更新	medium
82089	Debian DLA-105-1：graphviz 安全更新	high
82088	Debian DLA-104-1：pdns-recursor 安全更新	medium
82087	Debian DLA-103-1：linux-2.6 安全更新	medium
82086	Debian DLA-102-1：tcpdump 安全更新	medium
82085	Debian DLA-101-1：jasper 安全更新	high
82084	Debian DLA-100-1：mutt 安全更新	medium
82048	Debian DSA-3204-1：python-django - 安全更新	medium
82001	Debian DSA-3203-1：tor - 安全更新	high
82000	Debian DSA-3202-1：mono - 安全更新	critical
81999	Debian DSA-3201-1：iceweasel - 安全更新	high
81984	Debian DSA-3200-1：drupal7 - 安全更新	medium
81983	Debian DSA-3199-1：xerces-c - 安全更新	medium
81982	Debian DSA-3198-1：php5 - 安全更新	high
81955	Debian DSA-3197-1：openssl - 安全更新	high
81927	Debian DSA-3196-1；文件 - 安全更新	high
81926	Debian DSA-3195-1：php5 - 安全更新	high
81900	Debian DSA-3194-1：libxfont - 安全更新	high
81899	Debian DSA-3193-1：tcpdump - 安全更新	high
81836	Debian DSA-3192-1：checkpw - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

low

high

medium

high

medium

medium

medium

high

high

medium

medium

high

high

medium

high

high

high

medium

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

critical

high

medium

medium

high

high

high

high

high

high

medium