已发现根据本地 umask，dbconfig-common 可进行 PostgreSQL 数据库备份，其可由数据库所有者以外的用户读取。此问题已在 1.8.46+squeeze.1 版本中修复。在将 dbconfig-common 升级到此版本期间，现有数据库备份（并非仅对于 PostgreSQL）的访问权限将仅限于备份的所有者。未来升级将不会变更访问权限，以防本地系统管理员有特定的要求。

dbconfig-common 是 Debian 帮助程序的程序包，其可由一些程序包用来管理相应数据库。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现恶意构建的 GIF 可使作为 giflib-tools 一部分的 giffix 实用工具崩溃。

建议您将 giflib-tools 程序包升级到 4.1.6-9+deb6u1 版 (Debian squeeze LTS)。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 dwarfutils 中有一个空取消引用，dwarfutils 是一个可从 ELF 对象转储 DWARF 调试信息的工具。

对于 Debian 6 Squeeze，已在 dwarfutils 版本 20100214-1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Qualys 安全团队发现在 OpenSSH 客户端的漫游代码（SSH 协议套件的实现）中有两个漏洞。

当 SSH 连接意外中断时，SSH 漫游允许客户端在以后进行恢复，前提是服务器也支持漫游。

OpenSSH 服务器不支持漫游，但 OpenSSH 客户端支持漫游（即使其未记录）并且在默认情况下启用漫游。

- CVE-2016-0777 恶意 SSH 服务器可利用信息泄漏（内存泄露）问题，诱骗客户端泄漏包括私钥在内等客户端内存中的敏感数据。

- CVE-2016-0778 还存在一个缓冲区溢出（会导致文件描述符泄漏），不过因为代码中的另一个缺陷可能无法利用，只有在使用 ProxyCommand、ForwardAgent 或 ForwardX11 的特定情况下（非默认配置），此缓冲区溢出才会被恶意 SSH 服务器利用。

此安全更新完全禁用 OpenSSH 客户端中的漫游代码。

也可以通过将（未记录）选项“UseRoaming no”添加到全局 /etc/ssh/ssh_config 文件或 ~/.ssh/config 中的用户配置，或通过传递命令行中的 -oUseRoaming=no 来禁用漫游。

拥有 passphrase-less 私钥的用户，尤其是在非交互式设置（使用 ssh、scp、rsync+ssh 等项目的自动化作业）中，如果已连接到自己不信任的 SSH 服务器，建议更新密钥。

关于识别攻击和缓解措施的更多详细信息，请参阅 Qualys 安全公告。

Qualys 安全团队发现在 OpenSSH 客户端的漫游代码（SSH 协议套件的实现）中有两个漏洞。

当 SSH 连接意外中断时，SSH 漫游允许客户端在以后进行恢复，前提是服务器也支持漫游。

OpenSSH 服务器不支持漫游，但 OpenSSH 客户端支持漫游（即使其未记录）并且在默认情况下启用漫游。

CVE-2016-0777

恶意 SSH 服务器可利用信息泄漏（内存泄露）问题，诱骗客户端泄漏私钥等客户端内存中的敏感数据。

CVE-2016-0778

还存在一个缓冲区溢出（会导致文件描述符泄漏），不过因为代码中的另一个缺陷可能无法利用，只有在使用 ProxyCommand、ForwardAgent 或 ForwardX11 的特定情情况下（非默认配置），此缓冲区溢出才会被恶意 SSH 服务器利用。

此安全更新完全禁用 OpenSSH 客户端中的漫游代码。

也可以通过将（未记录）选项“UseRoaming no”添加到全局 /etc/ssh/ssh_config 文件或 ~/.ssh/config 中的用户配置，或通过传递命令行中的 -oUseRoaming=no 来禁用漫游。

拥有 passphrase-less 私钥的用户，尤其是在非互动设定（使用 ssh、scp、rsync+ssh 等项目的自动化作业）中，如果连接自己不信任的 SSH 服务器，建议更新密钥。

有关识别攻击和防护措施的更多详细信息，请参阅 Qualys 安全公告。

- -- Yves-Alexis Perez

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 cacti（用于绘制监控系统的 Web 接口）中有另一个 SQL 注入漏洞。

对于 Debian 6 Squeeze，已在 cacti 版本 0.8.7g-1+squeeze9+deb6u14 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此上传现已解决因先前上传 isc-dhcp 程序包到 Debian Squeeze，而在 LTS 中引入的两个问题。

(1)

只针对从 isc-dhcp 源程序包构建的 DHCP 服务器程序包中的 LDAP 变体，解决了 CVE-2015-8605 问题。通过上传 4.1.1-P1-15+squeeze10 版，现在所有 DHCP 服务器变体（LDAP 和非 LDAP 类型）都已纳入 CVE-2015-8605 的补丁。感谢 Ben Hutchings 发现此不正确情况。

(2)

先前上传的 isc-dhcp 版本 (4.1.1-P1-15+squeeze9) 的 amd64 二进制版本有缺陷，且于错误位置 [1,2,3] 搜索 dhcpd.conf 配置文件。amd64 版本中的此缺陷是因为维护者端的 not-100%-pure-squeeze-lts 构建系统所导致。4.1.1-P1-15+squeeze10 版的 amd64 版本已在全新的构建环境中重新完成，且不会再出现所报告的征兆问题。

对于此问题为各位所带来的不便，我深感抱歉。

[1] https://bugs.debian.org/811097 [2] https://bugs.debian.org/811397 [3] https://bugs.debian.org/811402

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Javantea discovered 发现通用语法荧光笔 pygments 容易受到一个 Shell 注入漏洞影响，其可允许远程攻击者通过字体名称中的 Shell 元字符而执行任意代码。

Crtc4L 在 wordpress（一种 Web 博客工具）中发现一个跨站脚本漏洞，允许经认证的远程管理程序入侵网站。

已发现 libpng PNG 库中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-8472 已发现 CVE-2015-8126 的原始补丁不完整，且未检测直接使用 png_set_PLTE 的应用程序可能造成的溢出。远程攻击者可利用此缺陷造成拒绝服务（应用程序崩溃）。

- CVE-2015-8540 Xiao Qixue 和 Chen Yu 发现 png_check_keyword 函数中有一个缺陷。远程攻击者可能利用此缺陷造成拒绝服务（应用程序崩溃）。

已发现恶意构建的数据包可造成任何 isc-dhcp 应用程序崩溃。其中包含 DHCP 客户端、中继和服务器应用程序。只有 IPv4 设置会受到影响。

已发现 InspIRCd 未验证 DNS 响应中的名称，便将其用于服务器间通信。控制 IRC 客户端反向 DNS 服务器的远程攻击者可利用此漏洞，造成拒绝服务或可能升级在 IRC 网络的权限。

InspIRCd 受到比 2.9 新的 (e)glibc 版本在版本系统中所触发的一个缺陷影响，因此自 1.1.22+dfsg-4+squeeze1 之后的版本似乎完全无法使用。此问题也已得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tails 项目的“DrWhax”报告，Claws Mail 在一些文本转换函数中缺少范围检查。远程攻击者可利用此问题，在使用 Claws Mail 从函数接收消息的用户的帐户下运行任意代码。

CVE-2015-8614

JIS (ISO-2022-JP) 和 EUC-JP，JIS 和 UTF-8 之间，以及从 Shift_JIS 到 EUC-JP 的转换并未经过任何输出长度检查。

CVE-2015-8708

CVE-2015-8614 的原始补丁不完整。

对于旧稳定发行版本 (squeeze)，已在版本 3.7.6-4+squeeze2 中修复这些问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此漏洞将很快得到修复。这些版本都已构建强化功能，此问题将难以遭到利用。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MongoDB 的 David Golden 发现 Perl 中的 File::Spec::canonpath() 会返回未受感染的字符串，即使已传递受感染的输入也一样。此缺陷会影响感染传播，其有时用于确保未经验证的用户输入不会访问敏感代码。

旧稳定发行版本 (wheezy) 不受此问题的影响。

当 sudo 配置为允许用户在不使用 sudo 即可向其写入的目录下编辑文件时，用户实际上可以编辑（读取和写入）任意文件。Daniel Svartman 报告称，如果使用通配符指定可编辑文件，例如：operator ALL=(root) sudoedit /home/*/*/test.txt，可能会在无意间引入这类配置

运算符 ALL=(root) sudoedit /home/*/*/test.txt

sudo 的默认行为已更改，不允许在用户可写入的目录中编辑文件，也不允许通过跟踪目录内用户可写入的符号链接进入目录并在目录中编辑文件。这些限制均可禁用，但强烈建议您不要这样做。

已发现拔除多屏幕设置下的其中一个屏幕可造成 xscreensaver 崩溃。能访问实体设备的用户可利用此问题绕过锁定的会话。

在提供 Unicode 和国际化支持的一系列库 ICU 中发现一个漏洞。ICU 布局引擎中的整数溢出使其可能泄露信息。

对于 Debian 6“Squeeze”，已在 icu 版本 4.41-8+squeeze5 中修复了此问题。我们建议您升级 icu 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在轻量级 Jabber/XMPP 服务器 Prosody 中发现两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2016-1231 Kim Alvefur 在 Prosody 的 HTTP file-serving 模块中发现一个缺陷，允许其在已配置的公共根目录之外提供请求。远程攻击者可利用此缺陷，访问私有文件，包括敏感数据。默认配置不会启用 mod_http_files 模块，因此不受影响。

- CVE-2016-1232 Thijs Alkemade 发现 Prosody 针对服务器对服务器回拨认证生成的秘密标记依赖密码不安全的弱随机数发生器。远程攻击者可利用此缺陷猜测私钥的可能值，并冒充网络上其他服务器的受影响域。

INRIA 的 Karthikeyan Bhargavan 与 Gaetan Leurent 在 TLS 1.2 协议中发现一个缺陷，该缺陷允许在 TLS 握手期间使用 MD5 哈希函数对 ServerKeyExchange 和客户端验证数据包进行签名。中间人攻击者可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。

有关更多信息，请访问 https://www.mitls.org/pages/attacks/SLOTH

当 sudo 配置为允许用户在不使用 sudo 即可向其写入的目录下编辑文件时，用户实际上可以编辑（读取和写入）任意文件。Daniel Svartman 报告称，如果使用通配符指定可编辑文件，例如：operator ALL=(root) sudoedit /home/*/*/test.txt，可能会在无意间引入这类配置

运算符 ALL=(root) sudoedit /home/*/*/test.txt

sudo 的默认行为已更改，不允许在用户可写入的目录中编辑文件，也不允许通过跟踪目录内用户可写入的符号链接进入目录并在目录中编辑文件。这些限制均可禁用，但强烈建议您不要这样做。

对于旧稳定发行版本 (squeeze)，已在版本 1.7.4p4-2.squeeze.6 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此漏洞将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Blake Burkhart 发现 Git git-remote-ext 帮助程序未正确处理 git 存储库的递归克隆。远程攻击者可能利用此问题，通过特别构建的 URL 注入命令，以此来执行任意代码。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。

- CVE-2015-7513 已发现允许使用 x86 KVM 子系统的本地用户可配置 PIT 仿真以造成拒绝服务（崩溃）。

- CVE-2015-7550 Dmitry Vyukov 在 keyring 子系统中发现一个争用条件，其可允许本地用户造成拒绝服务（崩溃）。

- CVE-2015-8543 已发现，能够创建原始套接字的本地用户可以通过为套接字指定无效协议号码造成拒绝服务。
 攻击者必须具有 CAP_NET_RAW 功能。

- CVE-2015-8550 ERNW 的 Felix Wilhelm 发现 Xen PV 后端驱动程序可从共享内存中多次读取重要数据。客户机内核可利用此缺陷对主机造成拒绝服务（崩溃），或可能实现权限升级。

- CVE-2015-8551 / CVE-2015-8552 Oracle 的 Konrad Rzeszutek Wilk 发现当客户机配置 MSI 时，Xen PCI 后端驱动程序未充分验证设备状态。客户机内核可利用此缺陷对主机造成拒绝服务（崩溃或磁盘空间耗尽）。

- CVE-2015-8569 Dmitry Vyukov 在 PPTP 套接字实现中发现一个缺陷，可导致信息泄漏给本地用户。

- CVE-2015-8575 David Miller 在蓝牙 SCO 套接字实现中发现一个缺陷，可导致信息泄漏给本地用户。

- CVE-2015-8709 Jann Horn 在用于 ptrace 功能的权限检查中发现一个缺陷。如果有更高权限的进程进入用户命名空间，在自己的用户命名空间中具有 CAP_SYS_PTRACE 能力的本地用户便可利用此缺陷实现权限升级。这至少会影响 LXC 系统。

此外，此更新也可修复先前更新中的一些回归：

- #808293 UDP 实现中的回归会防止 freeradius 与其他一些应用程序接收数据。

- #808602 / #808953

USB XHCI 驱动程序中的回归会防止在 USB 3 SuperSpeed 端口中使用某些设备。

- #808973

修复 radeon 驱动程序与现有缺陷互动时，造成在使用某些 AMD/ATI 图形卡时于引导时崩溃。此问题仅影响 wheezy。

在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多个安全问题：多个内存安全错误、整数溢出、缓冲区溢出及其他实现错误，可能导致任意代码执行或拒绝服务。

Pierre Kim 发现虚拟服务器群集管理工具 Ganeti 的 restful API 中有两个漏洞。SSL 参数协商可导致拒绝服务，且 DRBD 密码可能泄漏。

此更新修复了如下所述的 CVE。

CVE-2015-7550

Dmitry Vyukov 在 keyring 子系统中发现一个争用条件，可允许本地用户造成拒绝服务（崩溃）。

CVE-2015-8543

已发现，能够创建原始套接字的本地用户可以通过为套接字指定无效协议号码造成拒绝服务。攻击者必须具有 CAP_NET_RAW 功能。

CVE-2015-8575

David Miller 在蓝牙 SCO 套接字实现中发现一个缺陷，可导致信息泄漏给本地用户。

此外，此更新也可修复先前更新中的一个回归：

#808293

UDP 实现中的回归会防止 freeradius 与其他一些应用程序接收数据。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze18 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，已在版本 3.2.73-2+deb7u2 中修复这些问题。

对于稳定发行版本 (jessie)，已在版本 3.16.7-ckt20-1+deb8u2 或更早版本中修复了这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libvncserver 上游开发人员 Karl Runge 在解决 libvncserver 中的线程安全问题时（当将 libvncserver 用于处理多个 VNC 连接时 [1]），已发现并解决了一个问题。

可惜，（由于 ABI 中断）目前无法轻松将相关的修补程序向后移植到 Debian squeeze(-lts) 随附的 libvncserver 0.9.7。

不过，所述的线程安全修补程序解决了一个与内存损坏相关的问题，这是因为释放全局变量却未使其无效化，导致这些变量出现在其他“线程”中，尤其是在将 libvncserver 用于处理多个 VNC 连接时特别容易发生此问题。

此 libvncserver 版本已解决所述问题，建议 VNC 用户升级到此程序包版本。

[1] https://github.com/LibVNC/libvncserver/commit/804335f9d296440bb708ca84 4f5d89b58b50b0c6

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Samba（适用于 Unix 的 SMB/CIFS 文件、打印及登录服务器）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-3223 Linux Information Systems AG 的 Thilo Uttendorfer 发现一个恶意请求可造成 Samba LDAP 服务器挂起，并使用 CPU 旋转。远程攻击者可利用此缺陷挂载拒绝服务。

- CVE-2015-5252 Jan 'Yenya' Kasprzak 和 Masaryk University 信息系计算机系统单元团队发现不充分的符号链接验证可允许访问已导出共享路径之外的数据。

- CVE-2015-5296 SerNet 的 Stefan Metzmacher 发现 Samba 在建立加密客户端与服务器之间的连接时无法确认签名是否经过协商。这允许中间人攻击者将连接降级，并使用提供的凭据建立未签名、未加密的连接。

- CVE-2015-5299 已发现 VFS shadow_copy2 模块中缺少访问控制检查，可允许未经授权的用户访问快照。

- CVE-2015-5330 Catalyst 的 Douglas Bagnall 发现 Samba LDAP 服务器容易受到远程内存读取攻击。远程攻击者可通过发送特别构建的数据包并读取错误消息或数据库值来获取后台程序堆内存中的敏感信息。

- CVE-2015-7540 已发现恶意客户端可发送数据包造成 samba 后台程序进程中的 AD DC 所提供的 LDAP 服务器无限制地消耗内存并终止服务。

- CVE-2015-8467 Samba 团队的 Andrew Bartlett 与 Catalyst 发现部署为 AD DC 的 Samba 服务器可通过创建多个设备帐户，在发生拒绝服务问题的域中泄露 Windows DC。
 此问题与 Windows 中的 MS15-096 / CVE-2015-2535 安全问题相关。

在 Samba（提供文件、打印和登录服务器的 SMB/CIFS 实现）中发现几个漏洞.

CVE-2015-5252

Jan 'Yenya' Kasprzak 与马萨里克大学信息系计算机系统单元团队报告 samba 错误地验证符号链接，导致在特定情况下可能访问共享路径以外的资源。

CVE-2015-5296

SerNet 的 Stefan Metzmacher 和 Samba 团队发现，当客户端针对 samba 服务器建立加密连接时，samba 未确保登录已经过协商。

CVE-2015-5299

Samba 容易受到 VFS shadow_copy2 模块中缺少访问控制检查问题的影响，可允许未经授权的用户访问快照。

对于 Debian 6“Squeeze”，已在 samba 版本 2:3.5.6~dfsg-3squeeze13 中修复此问题。建议您升级 samba 程序包。

有关 Debian 长期支持 (LTS) 项目以及如何应用这些更新的更多信息，请参阅 https://wiki.debian.org/LTS/

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

使用特别构建的输入时，Mono 的字符串至双重解析器可能会崩溃。
理论上这会导致任意代码执行。

此问题已在 Debian 6 Squeeze 的 mono 2.6.7-5.1+deb6u2 版本中修复。建议您升级 mono 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特别构建的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU、泄露可能敏感信息或造成应用程序崩溃。

ia32-libs 程序包中包含可用于 64 位系统中的各类库的 32 位版本。此更新汇总了自上次对 Squeeze LTS 中的 ia32-libs 进行更新以来，针对这些库制作的所有安全补丁。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在最近的 cacti 0.8.7g-1+squeeze9+deb6u12 上传中应修复 CVE-2015-8369 的修补程序中有一个回归。

对于 Debian 6 Squeeze，已在 cacti 版本 0.8.7g-1+squeeze9+deb6u13 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，libxml2 （一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中存在若干漏洞。远程攻击者可提供特别构建的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU、泄露可能敏感信息或造成应用程序崩溃。

CVE-2015-5312：处理特别构建的 XML 输入时发生的 CPU 耗尽。CVE-2015-7497：xmlDictComputeFastQKey 中基于堆的缓冲区溢出。CVE-2015-7498：xmlParseXmlDecl 中基于堆的缓冲区溢出。CVE-2015-7499：xmlGROW 中基于堆的缓冲区溢出。
CVE-2015-7500：xmlParseMisc 中的堆缓冲区溢出。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Michal Kowalczyk 和 Adam Chester 发现在 foomatic-rip 打印过滤器中缺少输入审查，可能导致执行任意代码。

已发现，恶意 web 应用程序可利用表达式语言绕过安全管理器的保护，因为表达式是在特权代码部分内进行的求值。

已发现 Blueman（一种图形蓝牙管理器）的 Mechanism 插件允许本地权限升级。

为解决 CVE-2015-8543 而发布的针对 linux 的更新 DSA-3426-1 和 DSA-3434-1 在用于存储临时数据的群集数据库 ctdb 中发现一个缺陷，该缺陷可导致群集损坏。现在可使用更新后的程序包来解决此问题。

Adam Chester 发现，在打印机后台打印程序用来将传入 PostScript 数据转换为打印机本机格式的 foomatic-filters 中存在一个注入漏洞。这可导致执行任意命令。

在 DLA 365-1 中应用的修补程序可阻止使用（非转义）反撇号，此更新通过对分号起到同样作用对之前的更新进行补充。

对于 Debian 6 Squeeze，已在 foomatic-filters 版本 4.0.5-6+squeeze2+deb6u12 中修复此问题。

（感谢 Yann Soubeyrand 准备此更新后的 Debian 程序包）

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Cédric Krier 在 Tryton（使用 Python 编写的一种应用程序框架）的服务器端中发现了一个漏洞。经过认证的恶意用户可在记录字段中写入任意值，原因是在编写多条记录时错过了访问权限的检查。

旧稳定发行版本 (wheezy) 不受影响。

Ivan Zhakov 发现 mod_dav_svn 中存在整数溢出，允许具有服务器写入访问权限的攻击者执行任意代码或造成拒绝服务。

旧稳定发行版本 (wheezy) 不受影响。

已在 Cacti（以 PHP 语言编写的 RRDTool 前端）中发现多个 SQL 注入漏洞。攻击者可在 graph.php 脚本的 rra_id 值中使用特别构建的输入，来对数据库执行任意 SQL 命令。

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多种安全问题：多种内存安全错误、整数溢出、释放后使用和其他实现错误，可能导致任意代码执行、同源策略绕过或拒绝服务。

Cybersecurity UPV Research Group 的 Hector Marco 和 Ismael Ripoll 在 Grub2（一种流行的引导加载程序）中发现了一个整数下溢漏洞。本地攻击者可通过插入构建的输入作为用户名或密码来绕过 Grub2 认证。

更多信息：
http://hmarco.org/bugs/CVE-2015-8370-Grub2-authentication-bypass.html CVE-2015-8370

已发现，BIND DNS 服务器未正确处理传入响应的解析，并允许 BIND 接受具有错误类的一些记录，而未因其畸形而将其拒绝。缓存这些记录后，可触发 REQUIRE 断言故障。远程攻击者可利用此缺陷对执行递归查询的服务器造成拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现，BIND DNS 服务器未正确处理传入响应的解析，并允许 BIND 接受具有错误类的一些记录，而未因其畸形而将其拒绝。缓存这些记录后，可触发 REQUIRE 断言故障。远程攻击者可利用此缺陷对执行递归查询的服务器造成拒绝服务。

Adam Chester 发现在 foomatic-rip 打印过滤器中缺少输入审查，可能导致任意代码执行。

已发现 pygments（一种以 Python 编写的语法强调程序包）中存在 shell 注入漏洞。

对于 Debian 6 Squeeze，已在 pygments 版本 1.3.1+dfsg-1+deb6u11 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 Chromium Web 浏览器中存在多个漏洞。

- CVE-2015-6788 在处理扩展时发现类型混淆问题。

- CVE-2015-6789 cloudfuzzer 发现一个释放后使用问题。

- CVE-2015-6790 Inti De Ceukelaire 发现将 HTML 注入序列化网页的方式。

- CVE-2015-6791 在内部审计期间，chrome 47 开发团队发现并修复了各种问题。还修复了 v8 JavaScript 库，版本 4.7.80.23 中的多个问题。

来自 Horst Görtz Institute for IT Security 的 Tibor Jager、Jörg Schwenk 和 Juraj Somorovsky 在 ESORICS 2015 上发表了一篇论文，他们在该论文中描述了 Bouncy Castle Crypto（一种 Java 加密库）中的一种无效曲线攻击。攻击者能够恢复不同应用程序（例如 TLS 服务器）中的私有椭圆曲线密钥。

更多信息：
http://web-in-security.blogspot.ca/2015/09/practical-invalid-curve-att acks.html TLS-ECDH 上的实际无效曲线攻击：
http://euklid.org/pdf/ECC_Invalid_Curve.pdf

ID	名称	严重性
87958	Debian DLA-390-1：dbconfig-common 安全更新	high
87957	Debian DLA-389-1：giflib 安全更新	medium
87956	Debian DLA-388-1：dwarfutils 安全更新	medium
87934	Debian DSA-3446-1：openssh - 安全更新	high
87933	Debian DLA-387-1：openssh 安全更新	high
87932	Debian DLA-386-1：cacti 安全更新。	high
87931	Debian DLA-385-2：isc-dhcp 回归更新	medium
87901	Debian DSA-3445-1：pygments - 安全更新	critical
87900	Debian DSA-3444-1：wordpress - 安全更新	medium
87899	Debian DSA-3443-1：libpng - 安全更新	high
87898	Debian DSA-3442-1：isc-dhcp - 安全更新	medium
87897	Debian DLA-384-1：inspircd 安全和回归更新	high
87884	Debian DLA-383-1：claws-mail 安全更新	high
87853	Debian DSA-3441-1：perl - 安全更新	high
87852	Debian DSA-3440-1：sudo - 安全更新	high
87851	Debian DSA-3438-1：xscreensaver - 安全更新	low
87850	Debian DLA-381-1：icu 安全更新	medium
87829	Debian DSA-3439-1：prosody - 安全更新	high
87828	Debian DSA-3437-1：gnutls26 - 安全更新 (SLOTH)	medium
87827	Debian DSA-3436-1：openssl - 安全更新 (SLOTH)	medium
87826	Debian DLA-382-1：sudo 安全更新	high
87742	Debian DSA-3435-1：git - 安全更新	critical
87741	Debian DSA-3434-1：linux - 安全更新	high
87740	Debian DSA-3432-1：icedove - 安全更新	critical
87739	Debian DSA-3431-1：ganeti - 安全更新	high
87738	Debian DLA-378-1：linux-2.6 安全更新	high
87729	Debian DLA-380-1：libvncserver 安全更新	high
87684	Debian DSA-3433-1：samba - 安全更新	high
87683	Debian DLA-379-1：samba 安全更新	high
87682	Debian DLA-376-1：mono 安全更新	medium
87608	Debian DSA-3430-1：libxml2 - 安全更新	critical
87607	Debian DLA-375-1：ia32-libs 安全更新	high
87606	Debian DLA-374-3：cacti 回归更新	high
87605	Debian DLA-373-1：libxml2 安全更新	high
87541	Debian DSA-3429-1：foomatic-filters - 安全更新	high
87511	Debian DSA-3428-1：tomcat8 - 安全更新	medium
87510	Debian DSA-3427-1：blueman - 安全更新	high
87509	Debian DSA-3426-2：ctdb - 安全更新	high
87508	Debian DLA-371-1：foomatic-filters 安全更新	high
87479	Debian DSA-3425-1：tryton-server - 安全更新	medium
87431	Debian DSA-3424-1：subversion - 安全更新	high
87430	Debian DSA-3423-1：cacti - 安全更新	high
87429	Debian DSA-3422-1：iceweasel - 安全更新	critical
87428	Debian DSA-3421-1：grub2 - 安全更新	medium
87427	Debian DLA-370-1：bind9 安全更新	medium
87384	Debian DSA-3420-1：bind9 - 安全更新	medium
87383	Debian DSA-3419-1：cups-filters - 安全更新	high
87382	Debian DLA-369-1：pygments 安全更新	critical
87360	Debian DSA-3418-1：chromium 浏览器 - 安全更新	critical
87359	Debian DSA-3417-1：bouncycastle - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

high

high

high

medium

critical

medium

high

medium

high

high

high

high

low

medium

high

medium

medium

high

critical

high

critical

high

high

high

high

high

medium

critical

high

high

high

high

medium

high

high

high

medium

high

high

critical

medium

medium

medium

high

critical

critical

medium