在 nginx（一种小型、强大、可扩展的 Web/代理服务器）的解析器中发现多个漏洞，这会导致拒绝服务或可能造成任意代码执行。如果在配置文件中使用“resolver”指令，则这些漏洞只影响 nginx。

已发现 Wordpress（一个 Web 博客工具）中存在两个漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2016-2221 Shailesh Suthar 发现一个开放重定向漏洞。

- CVE-2016-2222 Ronni Skansing 发现一个服务器端请求伪造 (SSRF) 漏洞。

在 qemu（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞：

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 发现，虚拟网络设备支持容易受到拒绝服务影响，接收大型数据包时可能会发生此情况。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 发现，PC-Net II 以太网控制器容易受到一个基于堆的缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 发现，PC-Net II 以太网控制器容易受到一个缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-7549 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 发现，PCI MSI-X 仿真器容易受到一个空指针取消引用问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 发现，eepro100 仿真器存在一个缺陷，处理命令块时可导致无限循环，最终造成拒绝服务（通过应用程序崩溃）。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 发现，VNC 显示器驱动程序支持容易受到算法异常缺陷的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8550 ERNW Research 的 Felix Wilhelm 发现，PV 后端驱动程序容易受到双重提取漏洞的影响，这可能导致任意代码执行。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 发现，USB EHCI 模拟支持存在一个缺陷，其可导致主机控制器和设备驱动程序通信期间发生无限循环。这可能导致拒绝服务（通过资源耗尽）。

- CVE-2015-8567 CVE-2015-8568 Qihoo 360 Inc. 的 Qinghao Tang 发现，攻击者可利用 vmxnet3 设备仿真器刻意泄漏主机内存，进而导致拒绝服务。

- CVE-2015-8613 Qihoo 360 Inc. 的 Qinghao Tang 发现，SCSI MegaRAID SAS HBA 仿真支持容易受到一个基于堆栈的缓冲区溢出问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8619 Qihoo 360 Inc. 的 Ling Liu 发现，Human Monitor Interface 支持容易受到一个越界写入访问问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 发现，NE2000 仿真器容易受到越界读取/写入访问问题的影响，可能导致信息泄漏或内存损坏。

- CVE-2015-8744 vmxnet3 驱动程序未正确处理小数据包，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8745 vmxnet3 驱动程序未正确处理中断掩码寄存器，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 发现，IDE AHCI 模拟支持容易受到释放后使用问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 发现，固件配置模拟支持容易受到越界读取/写入访问问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 发现，32 位 Windows 客户机支持容易受到空指针取消引用问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2016-1981 e1000 驱动程序容易受到一个无限循环问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 发现，虚拟网络设备支持容易受到拒绝服务影响（通过资源耗尽），接收大型数据包时可能会发生此情况。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 发现，PC-Net II 以太网控制器容易受到一个基于堆的缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 发现，PC-Net II 以太网控制器容易受到一个缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 发现，eepro100 仿真器存在一个缺陷，处理命令块时可导致无限循环，最终造成拒绝服务（通过应用程序崩溃）。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 发现，VNC 显示器驱动程序支持容易受到算法异常缺陷的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 发现，USB EHCI 模拟支持存在一个缺陷，其可导致主机控制器和设备驱动程序通信期间发生无限循环。这可能导致拒绝服务（通过资源耗尽）。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 发现，NE2000 仿真器容易受到越界读取/写入访问问题的影响，可能导致信息泄漏或内存损坏。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 发现，IDE AHCI 模拟支持容易受到释放后使用问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 发现，固件配置模拟支持容易受到越界读取/写入访问问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 发现，32 位 Windows 客户机支持容易受到空指针取消引用问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

在 qemu（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞：

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 发现，虚拟网络设备支持容易受到拒绝服务影响（通过资源耗尽），接收大型数据包时可能会发生此情况。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 发现，PC-Net II 以太网控制器容易受到一个基于堆的缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 发现，PC-Net II 以太网控制器容易受到一个缓冲区溢出影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 发现，eepro100 仿真器存在一个缺陷，处理命令块时可导致无限循环，最终造成拒绝服务（通过应用程序崩溃）。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 发现，VNC 显示器驱动程序支持容易受到算法异常缺陷的影响，其可导致拒绝服务（通过应用程序崩溃）。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 发现，USB EHCI 模拟支持存在一个缺陷，其可导致主机控制器和设备驱动程序通信期间发生无限循环。这可能导致拒绝服务（通过资源耗尽）。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 发现，NE2000 仿真器容易受到越界读取/写入访问问题的影响，可能导致信息泄漏或内存损坏。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 发现，IDE AHCI 模拟支持容易受到释放后使用问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 发现，固件配置模拟支持容易受到越界读取/写入访问问题的影响，其可导致拒绝服务（通过应用程序崩溃）或任意代码执行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 发现，32 位 Windows 客户机支持容易受到空指针取消引用问题的影响，其可导致拒绝服务（通过应用程序崩溃）。

受影响的 gajim 版本允许远程攻击者通过构建的名册推送 IQ stanza，修改名册并拦截消息。

已在版本 0.13.4-3+squeeze4 的 squeeze-lts 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现提供 SSL 和 TLS 支持的库 polarssl 含有两个基于堆的缓冲区溢出，其可允许远程攻击者触发拒绝服务（通过应用程序崩溃）或任意代码执行。

已在标签图像文件格式库 tiff 中发现多个漏洞。多种越界读取和写入缺陷可造成使用 tiff 库的应用程序崩溃。

此更新修复了如下所述的 CVE。

CVE-2015-7566

OpenSource Security 的 Ralf Spenneberg 报告，在检测不含大量输出端点的特别构建的 USB 设备时，visor 驱动程序会崩溃。

CVE-2015-8767

发现一个 SCTP 拒绝服务，本地攻击者可在四向握手之后的心跳信息超时事件期间触发。

CVE-2015-8785

已发现本地用户若获准在 FUSE 文件系统上写入文件，就可造成拒绝服务（内核中无法终止的循环）。

CVE-2016-0723

在 TIOCGETD ioctl 中发现一个释放后使用漏洞。本地攻击者可利用此缺陷造成拒绝服务。

CVE-2016-2069

Andy Lutomirski 发现，在切换任务时，刷新 TLB 的过程中发生一个争用条件。在 SMP 系统上，这可能导致崩溃、信息泄漏或权限升级。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze19 中修复了这些问题。此外，此版本包括上游稳定更新 2.6.32.70。这是对于 squeeze 发布的 linux-2.6 程序包的最终更新。

对于旧稳定发行版本 (wheezy)，这些问题将很快得到修复。

对于稳定发行版本 (jessie)，CVE-2015-7566、CVE-2015-8767 和 CVE-2016-0723 已在 linux 3.16.7-ckt20-1+deb8u3 版本中修复，其余问题也将很快修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Squeeze 中的 CVE-2014-9761 修复错误地向后移植上游修补程序。新符号未断言为私人，而 ABI 已变更。
这会使某些程序和服务在升级之后崩溃，而需要重新启动。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 krb5（Kerberos 的 MIT 实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-8629 已发现经认证的攻击者可发送无终止零字节的字符串，进而造成 kadmind 读取超过所分配内存的结尾。
 具有修改数据库权限的攻击者可能造成信息泄漏。

- CVE-2015-8630 已发现若经认证的攻击者有权限修改主体条目，便可提供掩码中含有 KADM5_POLICY 的空策略值，造成 kadmind 将空指针取消引用。

- CVE-2015-8631 已发现经认证的攻击者可在使用主体名称的请求中提供空主体名称，进而造成 kadmind 泄漏内存。重复这些请求最终将造成 kadmind 耗尽所有可用内存。

已在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，其导致 Java 沙盒中断、信息泄露、拒绝服务和不安全的加密。

CVE-2015-7575 发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。

CVE-2015-8126 在低于 1.0.64 的 libpng，低于 1.2.54 的 libpng 1.1.x 和 1.2.x，低于 1.4.17 的 libpng 1.3.x 和 1.4.x，低于 1.5.24 的 libpng 1.5.x，以及低于 1.6.19 的 libpng 1.6.x 中，(1) png_set_PLTE 和 (2) png_get_PLTE 函数中存在多种缓冲区溢出，允许远程攻击者通过 PNG 图像中的 IHDR（又称图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃），或者可能造成其他不明影响。

CVE-2015-8472 在低于 1.0.65 的 libpng、libpng 1.1.x 和低于 1.2.55 的 libpng 1.2.x、libpng 1.3.x 和低于 1.4.18 的 libpng 1.4.x、低于 1.5.25 的 libpng 1.5.x 和低于 1.6.20 的 libpng 1.6.x 中，png_set_PLTE 函数中存在缓冲区溢出，允许远程攻击者通过 PNG 图像中 IHDR（也称为图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃）或可能造成其他不明影响。注意：存在此漏洞的原因是对 CVE-2015-8126 的修复不完整。

CVE-2016-0402 Oracle Java SE 6u105、7u91 与 8u66 及 Java SE Embedded 8u65 中 Java SE 与 Java SE Embedded 组件中的不明漏洞允许远程攻击者通过与 Networking 相关的不明矢量图像完整性。

CVE-2016-0448 Oracle Java SE 6u105、7u91 与 8u66 及 Java SE Embedded 8u65 中 Java SE 与 Java SE Embedded 组件中的不明漏洞允许经认证的远程用户通过与 JMX 相关的矢量影响机密性。

CVE-2016-0466 已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。

CVE-2016-0483 Oracle Java SE 6u105、7u91 与 8u66 中的 Java SE、Java SE Embedded 与 JRockit 组件；Java SE Embedded 8u65 与 JRockit R28.3.8 中的不明漏洞允许远程攻击者通过与 AWT 相关的矢量影响机密性、完整性与可用性。

CVE-2016-0494 Oracle Java SE 6u105、7u91 与 8u66 及 Java SE Embedded 8u65 中的 Java SE 与 Java SE Embedded 组件中的不明漏洞允许远程攻击者通过与 2D 相关的不明矢量影响机密性、完整性与可用性。

对于 Debian 6“Squeeze”，已在版本 6b38-1.13.10-1~deb6u1 中修复这些问题。

我们建议您升级 openjdk-6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，其导致 Java 沙盒中断、信息泄露、拒绝服务和不安全的加密。

已在 MySQL 数据库服务器中发现多个问题。这些问题已通过升级到最新的 MySQL 上游版本 5.5.47 而解决。有关更多详细信息，请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告：

http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

对于 Debian 6“Squeeze”，已在 mysql-5.5 版本 5.5.47-0+deb6u1 中修复这些问题。建议您升级 mysql-5.5 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Ruby on Rails Web 应用程序开发框架中发现多个安全问题，其可能导致拒绝服务、跨站脚本、信息泄露或绕过输入验证。

已发现未安全处理回拨密钥可能会允许恶意 XMPP 服务器模拟其他服务器。

已修复 CardDAV/CalDAV 服务器 radicale 中的两个漏洞。

- CVE-2015-8747（默认为未配置且无法在 Wheezy 中使用的）多重文件系统保存后端允许对任意文件进行读取和写入访问（仍需要运行 radicale 服务器所需的用户身份的 DAC 权限）。

- CVE-2015-8748 如果攻击者可用“.*”等用户名进行认证，便可绕过基于 regex 的规则实施的读取/写入限制，包括内置规则“owner_write”（所有人均可读取，日历所有者可写入）和“owner_only”（日历所有者可读取和写入）。

Mateusz Jurczyk 发现在 Freetype 中存在多种漏洞。
打开畸形的字体可造成拒绝服务或执行任意代码。

已发现 privoxy（一种具有高级筛选功能的 Web 代理）包含无效读取，可让远程攻击者造成应用程序崩溃，进而导致拒绝服务。

GOsa 结合了系统管理员和最终用户 Web 接口，用于处理基于 LDAP 的设置。

GOsa 上游报告 GOsa 的 Samba 插件代码中有一个代码注入漏洞。在 Samba 密码更改期间，可能会注入恶意 Perl 代码。

此 Debian Squeeze LTS 上传修复了此问题。但是，如果您要升级到这个经过修复的程序包修订版本，请注意，Samba 密码变更功能将停止工作，直到 gosa.conf 中的 sambaHashHook 参数进行了更新，接受来自 GOsa 的 PHP 代码的 base64 编码密码字符串为止。

升级到此程序包修订版本后，请参阅 /usr/share/doc/gosa/NEWS.gz 和 gosa.conf (5) 手册页，并应用其中所述的 gosa.conf。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此缺陷会允许恶意服务器将容易遭受攻击的域模拟为任何 XMPP 域，其域名包含攻击者的域作为后缀。

例如，“bber.example”可连接至“jabber.example”，并成功地模拟网络上任何容易遭受攻击的服务器。

此版本也修复了先前的 CVE-2016-1232（修复：如果 /dev/urandom 只读时，s2s 将不起作用）中引入的回归。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 phpMyAdmin 的 CSRF 认证代码中发现数个缺陷。

CVE-2016-2039

XSRF/CSRF 标记使用未返回密码安全值的函数，以弱式算法生成。

CVE-2016-2041

XSRF/CSRF 标记参数与会话中保存值的比较容易遭受时序攻击。此外，如果 XSRF/CSRF 标记符合特殊模式，则可绕过比较。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 libtiff（支持处理标签图像文件格式 (TIFF) 的库）中发现多个安全缺陷且已解决。这些缺陷与 LogL16Decode、LogLuvDecode24、LogLuvDecode32、LogLuvDecodeTile、LogL16Encode、LogLuvEncode24、LogLuvEncode32 和 NeXTDecode 函数中的越界读取和写入问题有关。

以下 ID 已分配给这些问题：CVE-2015-8781、CVE-2015-8782、CVE-2015-8783 和 CVE-2015-8784。

针对 Debian 6“Squeeze”，这些问题已在 tiff 版本 3.9.4-5+squeeze14 中修复。建议您升级 tiff 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.47 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-47.html
 - http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多个安全问题：多种内存安全错误和一个缓冲区溢出，可导致任意代码执行。此外，随附的 NSS crypto 库解决了对 TLS 1.2 的 SLOTH 攻击。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-6792 在 MIDI 文件的处理中发现一个问题。

- CVE-2016-1612 cloudfuzzer 发现，在 v8 JavaScript 库中，有一个与接收器兼容性有关的逻辑错误。

- CVE-2016-1613 在 pdfium 库中发现一个释放后使用问题。

- CVE-2016-1614 Christoph Diehl 在 Webkit/Blink 中发现信息泄漏。

- CVE-2016-1615 Ron Masas 发现一个用于欺骗 URL 的方式。

- CVE-2016-1616 Luan Herrera 发现了一种用于欺骗 URL 的方式。

- CVE-2016-1617 jenuis 发现一种可了解是否曾经有用户访问 HSTS 网站的方法。

- CVE-2016-1618 Aaron Toponce 发现了弱随机数发生器的使用。

- CVE-2016-1619 Keve Nagy 在 vpdfium 库中发现一个越界读取问题。

- CVE-2016-1620 在内部审核期间，chrome 48 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库 4.7.271.17 版中的多种问题。

Isaac Boukris 发现，cURL（一种 URL 传输库）会在未正确确保已使用为新传输设置的相同凭据来认证连接的情况下，重复使用经 NTLM 认证的代理连接。这可能会导致通过已认证为不同用户的连接来发送 HTTP 请求。

已在 VirtualBox（一款 x86 虚拟化解决方案）中发现多种漏洞。

4.1 版本系列的上游支持已结束，且由于没有可允许向后移植隔离安全补丁的可用信息，因此也必须结束 wheezy/旧稳定版本中 VirtualBox 的安全支持。如果您是通过外部购买的虚拟机（例如通过 vagrant）使用 VirtualBox，建议您更新到 Debian jessie。

已发现 nginx（一种小型、强大、可扩展的 Web/代理服务器）中有一个无效的指针取消引用。在 DNS 服务器响应处理期间可能发生无效的指针取消引用，进而允许能够从 DNS 服务器伪造 UDP 数据包的攻击者造成工作进程崩溃

对于 Debian 6 Squeeze，已在 nginx 版本 0.7.67-3+squeeze4+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.23 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10023-release-notes/

Unrud 在日历和通讯录服务器 Radicale 中发现多个问题。远程攻击者可利用这些漏洞，通过发送构建的 HTTP 请求，调用任意函数。

CVE-2015-8748 防止权限管理中的 regex 注入问题。
 防止构建的 HTTP 请求调用任意函数。

CVE-2015-8747 多重文件系统后端允许访问所有平台的任意文件。（Squeeze 未受影响，因为此版本不存在多重文件系统后端）。

对于 Debian 6“Squeeze”，已在版本 0.3-2+deb6u1 中修复这些问题。

建议您升级 radicale 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 libtiff（支持处理标签图像文件格式 (TIFF) 的库）中发现并解决了两个安全缺陷。解析与 LogLUV 和 CIELab 相关的不受支持的值时，TIFFRGBAImage 接口中出现越界读取错误，这些缺陷与此错误有关。CVE-2015-8665 由 limingxing 报告，而 CVE-2015-8683 由 Alibaba 的 zzf 报告。

针对 Debian 6“Squeeze”，这些问题已在 tiff 版本 3.9.4-5+squeeze13 中修复。建议您升级 tiff 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tails 项目的“DrWhax”报告，Claws Mail 在一些文本转换函数中缺少范围检查。远程攻击者可利用此问题，在使用 Claws Mail 从函数接收消息的用户的帐户下运行任意代码。

Jann Horn 发现，在 Debian 的 fuse（用户空间内的文件系统）程序包中存在一个漏洞。fuse 程序包提供可在相关的 /dev/cuse 字符设备上调整权限的 udev 规则，使其成为全局可写。

这会允许本地非特权攻击者在 /dev 中创建任意命名的字符设备，以及修改打开该设备并在其中执行 ioctl 的任何进程的内存。

继而允许本地非特权攻击者升级到根权限。

CVE-2014-9762 GIF 加载程序：修复无颜色映射的图像的 segv

CVE-2014-9763 防止除以零崩溃。

CVE-2014-9764 修复以 feh 打开 input/queue/id:000007,src:000000,op:flip1,pos:51 时发生的段错误

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新可通过在 wheezy 中后向移植版本，修复 squeeze-lts 的 pound 中的某些已知漏洞。

CVE-2009-3555 Microsoft Internet Information Services (IIS) 7.0、Apache HTTP Server 2.2.14 和更早版本中的 mod_ssl、0.9.8l 之前的 OpenSSL、GnuTLS 2.8.5 和更早版本、Mozilla Network Security Services (NSS) 3.12.4 和更早版本、多种 Cisco 产品以及其他产品中使用的 TLS 协议和 SSL 协议 3.0（还可能包括更早版本）未正确将重新协商握手与现有连接相关联，这样允许中间人攻击者发送由重新协商后上下文中的服务器以追溯方式处理的经认证的请求，从而将数据插入到 HTTPS 会话中，并且可能插入到由 TLS 或 SSL 保护的其他类型的会话中，此问题与被称为“莫古尔计划”问题的“纯文本注入”攻击有关。

CVE-2011-3389 Microsoft Windows 和 Microsoft Internet Explorer、Mozilla Firefox、Google Chrome、Opera 以及其他产品中的某些配置中使用的 SSL 协议通过使用包含链式初始化矢量的 CBC 模式对数据进行加密，这允许中间人攻击者通过针对 HTTPS 会话的块式选择边界攻击 (BCBA) 并结合使用 (1) HTML5 WebSocket API、(2) Java URLConnection API 或 (3) Silverlight WebClient API（也称为“BEAST”攻击）的 JavaScript 代码获取纯文本 HTTP 标头。

CVE-2012-4929 TLS 协议 1.2 和更早版本在用于 Mozilla Firefox、Google Chrome、Qt 及其他产品时，可在未正确混淆未加密数据的长度的情况下对压缩数据进行加密，这样允许中间人攻击者通过观察一系列猜测期间的长度差异来获取纯文本 HTTP 标头，在这些猜测中，HTTP 请求中的字符串可能符合 HTTP 标头中的未知字符串，也就是“CRIME”攻击。

CVE-2014-3566 SSL 协议 3.0 通过 1.0.1i 等产品在 OpenSSL 中使用，它使用非确定性的 CBC 填充，这使得中间人攻击者更容易通过 Padding Oracle 攻击（即“POODLE”问题）来获得明文数据。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

cups-filters 包含多种缓冲区溢出，这是因为在从环境变量复制到本地缓冲区 (strcpy) 以及字符串串接操作 (strcat) 时缺少大小检查所造成。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2016-1982 防止在区块编码的内容损坏时发生无效读取

CVE-2016-1983 删除客户端请求中可导致无效读取的空白主机标头。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jann Horn 发现，ecryptfs-utils 中的 setuid-root mount.ecryptfs_private 帮助程序会通过用户拥有的任何目标目录挂载，包括 procfs 中的目录。本地攻击者可利用此缺陷升级其权限。

Jann Horn 发现，ecryptfs-utils 中的 setuid-root mount.ecryptfs_private 帮助程序会通过用户拥有的任何目标目录挂载，包括 procfs 中的目录。本地攻击者可利用此缺陷升级其权限。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现特定 APL RR 数据可在 apl_42.c 中触发 INSIST 失败，并造成 BIND DNS 服务器退出，从而导致拒绝服务。

已在 Linux 内核中发现多个漏洞，其可能导致权限升级或拒绝服务。

- CVE-2013-4312 Tetsuo Handa 发现，进程可打开远多于进程限制的文件数，从而导致拒绝服务情况。

- CVE-2015-7566 OpenSource Security 的 Ralf Spenneberg 报告，在检测不含大量输出端点的特别构建的 USB 设备时，visor 驱动程序会崩溃。

- CVE-2015-8767 发现一个 SCTP 拒绝服务，本地攻击者可在四向握手之后的心跳信息超时事件期间触发。

- CVE-2016-0723 在 TIOCGETD ioctl 中发现一个释放后使用漏洞。本地攻击者可利用此缺陷造成拒绝服务。

- CVE-2016-0728 Perception Point 研究团队在 keyring 设施中发现一个释放后使用漏洞，可能导致本地权限升级。

已发现特定 APL RR 数据可在 apl_42.c 中触发 INSIST 失败，并造成 BIND DNS 服务器退出，从而导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 LibRSVG（用于渲染 SVG 图形的库）中发现一个漏洞。Librsvg 解析 SVG 文件时，容易受到一个越界堆读取问题的影响。

对于 Debian 6“Squeeze”，已在 librsvg 版本 2.26.3-1+deb6u3 中修复此问题。建议您升级 librsvg 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，恶意 web 应用程序可利用表达式语言绕过安全管理器的保护，因为表达式是在特权代码部分内进行的求值。

在低于 4.0.60 的 Phusion Passenger 和低于 5.0.22 的 5.0.x 版 Phusion Passenger 中，agent/Core/Controller/SendRequest.cpp 在 Apache 集成模式或不含筛选 Proxy 的独立模式下使用时，允许远程攻击者通过在 HTTP 标头中使用 _（下划线）字符而非 -（破折号）字符，欺骗传送到应用程序的标头，如 X_User 标头所示范。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

防止可能发生的 DoS 攻击，此攻击是因为缺少对 RTP 标头 CSRC 计数和扩展标头长度进行边界检查所致。感谢 Randell Jesup 和 Firefox 团队报告此问题。

（由于 Squeeze 版本中并没有 aead 模式可用，因此只需要修补 srtp_unprotect()）

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

High-Tech Bridge Security Research Lab 发现在受欢迎的 webmail 客户端 Roundcube 中有一个路径遍历漏洞。攻击者可利用此漏洞，取得敏感信息，并在某些环境下执行任意代码及完全入侵有漏洞的服务器。

此漏洞之所以存在，是因为在变更 Web 应用程序的不同皮肤时，对“/index.php”脚本中“_skin”HTTP POST 参数的审查不充分所导致。经认证的远程攻击者可使用路径遍历序列（例如“../../”）从系统上的任意位置加载新皮肤，使得系统可 webserver 读取。

（很抱歉，首次上传一个含有错误版本 0.3.1-6+dab6u1 的程序包）

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 prosody（轻量级 Jabber/XMPP 服务器）的 mod_dialback 模块使用弱式 PRNG。

对于 Debian 6 Squeeze，已在 prosody 版本 0.7.0-1squeeze1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
88702	Debian DSA-3473-1：nginx - 安全更新	high
88631	Debian DSA-3472-1：wordpress - 安全更新	high
88630	Debian DSA-3471-1：qemu - 安全更新	critical
88629	Debian DSA-3470-1：qemu-kvm - 安全更新	critical
88628	Debian DSA-3469-1：qemu - 安全更新	critical
88627	Debian DLA-413-1：gajim 安全更新	medium
88602	Debian DSA-3468-1：polarssl - 安全更新	medium
88601	Debian DSA-3467-1：tiff - 安全更新	medium
88600	Debian DLA-412-1：linux-2.6 安全更新	high
88599	Debian DLA-411-2：eglibc 回归更新	critical
88581	Debian DSA-3466-1：krb5 - 安全更新	high
88580	Debian DLA-410-1：openjdk-6 安全更新 (SLOTH)	high
88568	Debian DSA-3465-1：openjdk-6 - 安全更新 (SLOTH)	medium
88511	Debian DLA-409-1：mysql-5.5 安全更新	high
88499	Debian DSA-3464-1：rails - 安全更新	high
88498	Debian DSA-3463-1：prosody - 安全更新	medium
88497	Debian DSA-3462-1：radicale - 安全更新	critical
88496	Debian DSA-3461-1：freetype - 安全更新	high
88495	Debian DSA-3460-1：privoxy - 安全更新	high
88494	Debian DLA-408-1：gosa 安全更新	critical
88493	Debian DLA-407-1：prosody 安全更新	medium
88492	Debian DLA-406-1：phpmyadmin 安全更新	high
88491	Debian DLA-405-1：tiff 安全更新	medium
88462	Debian DSA-3459-1：mysql-5.5 - 安全更新	high
88427	Debian DSA-3458-1：openjdk-7 - 安全更新 (SLOTH)	medium
88426	Debian DSA-3457-1：iceweasel - 安全更新 (SLOTH)	critical
88425	Debian DSA-3456-1：chromium 浏览器 - 安全更新	critical
88424	Debian DSA-3455-1：curl - 安全更新	high
88423	Debian DSA-3454-1：virtualbox - 安全更新	medium
88422	Debian DLA-404-1：nginx 安全更新	medium
88389	Debian DSA-3453-1：mariadb-10.0 - 安全更新	medium
88388	Debian DLA-403-1：radicale 安全更新	critical
88387	Debian DLA-402-1：tiff 安全更新	medium
88110	Debian DSA-3452-1：claws-mail - 安全更新	high
88109	Debian DSA-3451-1：fuse - 安全更新	high
88108	Debian DLA-401-1：imlib2 安全更新	high
88107	Debian DLA-400-1：pound 安全更新 (BEAST) (POODLE)	low
88106	Debian DLA-399-1：foomatic-filters 安全更新	high
88105	Debian DLA-398-1：privoxy 安全更新	high
88024	Debian DSA-3450-1：ecryptfs-utils - 安全更新	high
88023	Debian DLA-397-1：ecryptfs-utils 安全更新	high
87996	Debian DSA-3449-1：bind9 - 安全更新	medium
87995	Debian DSA-3448-1：linux - 安全更新	high
87994	Debian DLA-396-1：bind9 安全更新	medium
87993	Debian DLA-395-1：librsvg 安全更新	high
87979	Debian DSA-3447-1：tomcat7 - 安全更新	medium
87978	Debian DLA-394-1：passenger 安全更新	low
87977	Debian DLA-393-1：srtp 安全更新	high
87976	Debian DLA-392-1：roundcube 安全更新	high
87975	Debian DLA-391-1：prosody 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

high

high

critical

critical

critical

medium

medium

medium

high

critical

high

high

medium

high

high

medium

critical

high

high

critical

medium

high

medium

high

medium

critical

critical

high

medium

medium

medium

critical

medium

high

high

high

low

high

high

high

high

medium

high

medium

high

medium

low

high

high

high