在 gs_heap_alloc_bytes() 中添加健全性检查，以确保用于保存所分配的实际字节数的变量不会溢出。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Linux 内核中存在多个可能导致权限升级或拒绝服务的漏洞。

- CVE-2015-3290 Andy Lutomirski 发现 Linux 内核未正确处理嵌套的 NMI。本地非特权用户可利用此缺陷进行权限升级。

- CVE-2015-3291 Andy Lutomirski 发现在某些情况下，恶意用户空间程序可能导致内核跳过 NMI，造成拒绝服务。

- CVE-2015-4167 Carl Henrik Lunde 发现 UDF 实现缺少必需的长度检查。如果本地用户能够挂载设备，则可利用此缺陷导致系统崩溃。

- CVE-2015-5157 Petr Matousek 和 Andy Lutomirski 发现未正确处理中断用户空间并遇到 IRET 错误的 NMI。本地非特权用户可利用此缺陷造成拒绝服务，或可能造成权限升级。

- CVE-2015-5364 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以利用此缺陷使用具有无效校验的 UDP 数据包洪流造成拒绝服务。

- CVE-2015-5366 已发现 Linux 内核未正确处理无效 UDP 校验。远程攻击者可以通过注入一个具有无效校验的数据包，导致针对使用 epoll 的应用程序的拒绝服务。

在 cacti（用于绘制监控系统的 Web 界面）中发现多个 SQL 注入漏洞。

在 python-tornado 中发现一个漏洞，可扩展 Python，非阻塞 web 服务器。

CVE-2014-9720

CSRF cookie 可发动针对 TLS 的边信道攻击 (BREACH)。

安全补丁

现已针对每个请求使用随机掩码对 XSRF 标记进行了编码。此操作可使其安全地包括在压缩页面中，而不容易遭受 BREACH 攻击。对于旧稳定发行版本 (squeeze)，已在版本 1.0.1-1+deb6u1 中修复该问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

squeeze-lts 版本 0.8.7g-1+squeeze7 中的 cacti 的上次更新存在两项回归，可导致不处理脚本的某些输出以及导致 graphs.php 的保存按钮不保存更改。

已在 0.8.7g-1+squeeze8 中修复了这些回归。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在 MariaDB 数据库服务器中存在多个问题。
将 MariaDB 升级到新的上游版本 10.0.20 便可修复这些漏洞。有关详细信息，请参阅 MariaDB 10.0 发行说明：

- https://mariadb.com/kb/en/mariadb/mariadb-10017-release- notes/
 - https://mariadb.com/kb/en/mariadb/mariadb-10018-release- notes/

- https://mariadb.com/kb/en/mariadb/mariadb-10019-release- notes/

- https://mariadb.com/kb/en/mariadb/mariadb-10020-release- notes/

已发现 freexl 中存在整数溢出，如果打开畸形Excel 文件，用于解析 Microsoft Excel 电子表格的库可能导致拒绝服务。

Fernando Muñoz 发现传递到 tidy（一款 HTML 语法检查器兼重定格式器）的无效 HTML 输入可触发缓冲区溢出。
远程攻击者可利用此漏洞造成拒绝服务（崩溃）或执行任意代码。

Geoff McLane 还发现一个类似问题可触发整数溢出，从而导致分配 4GB 内存。这可允许远程攻击者通过使目标的内存饱和来造成拒绝服务。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.44 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-44.html
 - http://www.oracle.com/technetwork/topics/security/cpujul2015-2367936.html

Thijs Alkemade 已发现 Jabber 服务器可将无效的 UTF-8 字符串传递到 libidn，国际化域名 (IDN) 的 GNU 库。就 Jabber 服务器而言，这会导致信息泄露，并且使用 libidn 的某些其他一些应用程序很可能有类似漏洞。此更新更改了 libidn 以检查无效的字符串，而不是假定应用程序已执行此操作。

对于旧稳定发行版本 (squeeze)，已在版本 1.15-2+deb6u1 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

inspircd 的上游作者 Adam <adam@anope.org> 发现修复 CVE-2012-1836 的 Debian 修补程序不完整。此外，它引入了一个问题，因为无效的 dns 数据包会造成无限循环。此上传修正了这些问题。

到目前为止，没有为这些 Debian 特定缺陷分配任何 CVE。

对于 Squeeze 发行版本，已在 inspircd 的版本 1.1.22+dfsg-4+squeeze2 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Ruby 标准库中的 uri 程序包使用可能会导致过量回溯的正则表达式。
对使用此库的不受信任的 URI 进行解析的 Ruby 应用程序容易遭受通过传递构建的 URI 造成的拒绝服务攻击。

对于旧稳定发行版本 (squeeze)，已在版本 1.9.2.0-2+deb6u6 中修复此问题。

旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie) 在发布前已修复此问题，因此不受此问题影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

cpnrodzc7 与 HP 的零日计划合作，发现使用标准 Java 序列化机制来解码不受信任数据并在类路径中具有 Groovy 的 Java 应用程序可被传递序列化对象，该对象将导致应用程序执行任意代码。

对于旧稳定发行版本 (squeeze)，已在版本 1.7.0-4+deb6u1 中修复该问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Fernando Muñoz 在 HTML 语法检查器和重定格式器 tidy 中发现了一个安全问题。Tidy 未正确处理具体字符序列，远程攻击者可利用此缺陷造成 DoS 或可能执行任意代码。为此问题分配了两个不同的 CVE。

CVE-2015-5522

畸形 html 文档可导致堆缓冲区溢出。

CVE-2015-5523

畸形 html 文档可导致分配 4Gb 内存。

对于 Squeeze 发行版本，已在 tidy 的 20091223cvs-1+deb6u1 版本中修复了此问题。

我们建议您升级 tidy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Django 中发现多个漏洞，一个高级 Python Web 开发框架：

CVE-2015-2317

Daniel Chatfield 发现 python-django（高级 Python Web 开发框架）未正确处理用户提供的重定向 URL。远程攻击者可利用此缺陷执行跨站脚本攻击。

CVE-2015-5143

Eric Peterson 和 Lin Hua Cheng 发现，在每次访问会话时在会话存储中创建了一条新的空记录，并且在请求 cookie 中提供了一个未知的会话密钥。远程攻击者因此可导致会话存储饱和或造成其他用户会话记录被逐出。

CVE-2015-5144

Sjoerd Job Postmus 发现一些内置验证器未正确拒绝输入值中的换行。远程攻击者因此可在电子邮件和 HTTP 响应中注入标头。

对于旧稳定发行版本 (squeeze)，已在版本 1.2.3-3+squeeze13 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

无效的 dwarf 操作码可造成在数组结尾之外引用。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Internet Domain Name Server bind9 中发现一个漏洞：

CVE-2015-4620

Servico Federal de Processamento de Dados (SERPRO) 的 Breno Silveira Soares 发现 BIND DNS 服务器容易出现拒绝服务漏洞。如某远程攻击者可使验证解析程序查询包含特定构建内容的区域，则该攻击者可利用断言失败来终止解析程序，从而导致依赖解析程序的客户端出现拒绝服务。

对于 squeeze 发行版本，已在 bind9 的版本 9.7.3.dfsg-1~squeeze15 中修复了这些问题。

我们建议您升级 bind9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Toshifumi Sakaguchi 发现，应用于 pdns-recursor（递归 DNS 服务器）的用于修复 CVE-2015-1868 的修补程序在某些情况下不能胜任，因此远程攻击者可造成拒绝服务（受服务影响的 CPU 峰值，在某些情况下会导致崩溃）。

Toshifumi Sakaguchi 发现，应用于 pdns（授权 DNS 服务器）的用于修复 CVE-2015-1868 的修补程序在某些情况下不能胜任，因此远程攻击者可造成拒绝服务（受服务影响的 CPU 峰值，在某些情况下会导致崩溃）。

在 Django 中发现多个漏洞，一个高级 Python Web 开发框架：

- CVE-2015-5143 Eric Peterson 和 Lin Hua Cheng 发现，每次访问会话时都会在会话存储中创建新的空记录，并且请求 cookie 中提供未知的会话密钥。远程攻击者因此可导致会话存储饱和或造成其他用户会话记录被逐出。

- CVE-2015-5144 Sjoerd Job Postmus 发现某些内置验证器未正确拒绝输入值中的换行符。远程攻击者因此可在电子邮件和 HTTP 响应中注入标头。

Servico Federal de Processamento de Dados (SERPRO) 的 Breno Silveira Soares 发现 BIND DNS 服务器容易出现拒绝服务漏洞。如某远程攻击者可使验证解析程序查询包含特定构建内容的区域，则该攻击者可利用断言失败来终止解析程序，从而导致依赖解析程序的客户端出现拒绝服务。

已发现属于 cups-filters 的 texttopdf 实用工具容易受到多种基于堆的缓冲区溢出的影响，造成这些溢出的原因是未正确处理具有特别构建的行大小的打印作业。
这样可允许远程攻击者造成 texttopdf 崩溃，或者可能执行任意代码。

此问题是因修补程序“500 ssl.diff”中缺少括号所致，可造成执行“fclose(NULL)”并因此显示为分段错误。在使“linux-ftpd”变形为“linux-ftpd-ssl”时出现此错误。

没有为此问题分配 CVE。

修补程序由 Mats Erik Andersson 创建。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libwmf（用于处理 Windows 元文件数据的库）中的输入审查不充分，如果打开畸形 WMF 文件，可能导致拒绝服务或执行任意代码。

已修复了 VirtualBox（x86 虚拟化解决方案）Debian squeeze-lts 版（程序包名称：virtualbox-ose）中的三个漏洞。

CVE-2015-0377

应避免使 VirtualBox 允许本地用户通过核心相关未知媒介影响可用性，由此可导致拒绝服务。（除 CVE-2015-0418 外的其他问题）。

CVE-2015-0418

应避免使 VirtualBox 允许本地用户通过核心相关未知媒介影响可用性，由此可导致拒绝服务。（除 CVE-2015-0377 外的其他问题）。

CVE-2015-3456

QEMU 中的软盘控制器 (FDC)（VirtualBox 和其他虚拟化产品中也在使用）允许本地客户机用户通过 (1) FD_CMD_READ_ID、(2) FD_CMD_DRIVE_SPECIFICATION_COMMAND 或其他不明命令造成拒绝服务（越界读取和客户机崩溃）或可能执行任意代码，也称为 VENOM。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

aTech Media 的 Charlie Smurthwaite 发现在使用 HTTP 流水线操作时 HAProxy（一种快速且可靠的负载平衡反向代理）中的一个缺陷。客户端可利用此缺陷造成数据损坏并检索展现以往请求或会话数据的未初始化的内存内容。

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多个安全问题：多个内存安全错误、释放后使用错误和其他实现错误，可能导致执行任意代码或拒绝服务。此更新还解决了 DHE 密钥处理中的漏洞，常称为“LogJam”漏洞。

Johan Olofsson 发现 Stunnel（旨在作为网络后台程序的通用 SSL 隧道的程序）中存在认证绕过漏洞。当在重定向选项中使用服务器模式下的 Stunnel，并且通过“verify = 2”或更高值启用基于证书的认证时，只有初始连接被重定向至以“重定向”指定的主机。这允许远程攻击者绕过认证。

对 Debian squeeze-lts 的此项上传修复了在 libxml2 程序包中发现的三个问题。

(1) CVE-2015-1819 / #782782

Red Hat 的 Florian Weimer 报告了 libxml2 的一个问题，即构建的 XML 文档可导致使用 libxml2 的解析器阻塞，从而分配上 GB 的数据。这是 API 滥用与 libxml2 中的缺陷之间的明显区别。此问题已在 libxml2 上游中解决，修补程序已向后移植到 squeeze-lts 中的 libxml2。

(2) #782985

Jun Kokatsu 报告了 libxml2 中的越界内存访问。通过输入未关闭的 html 注释，libxml2 解析器在缓冲区结尾不停止解析，从而导致返回给调用应用程序的已解析注释中包含随机内存。

在 Shopify 应用程序（此问题最初是在该应用程序中发现的）中，这导致来自以前的 http 请求的 ruby 对象在渲染的页面中泄露。

(3) #783010

Michal Zalewski 报告了 libxml2 中的另一个越界读取问题，该问题不会造成任何崩溃，但是可以在 ASAN 和 Valgrind 下检测到。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现原始补丁默认未禁用 KDC 验证支持，并更改了 checkPassowrd() 的签名。此更新修正此问题。

以下是原始公告的文本：

Martin Prpic 已向 Red Hat Bugzilla（Fedora 缺陷跟踪程序）报告 pykerberos 代码中存在中间人攻击的可能性。原始问题此前已在上游报告 [1]。
我们将报告的上游缺陷部分引用如下：

python-kerberos checkPassword() 方法在之前的版本中非常不安全。过去它执行（现在仍默认执行）kinit 命令 (AS-REQ) 以要求 KDC 提供给定用户主体的 TGT，并将其是否成功解释为指示密码是否正确。但是它未验证与其实际对话的 KDC 是否受信任：攻击者可直接回复，而不是由与其给予您的密码相匹配的 AS-REP 进行回复。

想象一下，您正在使用 LDAP 认证（而不是 Kerberos）验证密码：您一定会使用 TLS 配合 LDAP 以确保正在与真实可信任的 LDAP 服务器对话。此处的要求是一样的。kinit 不是密码验证服务。

通常的做法是使用与用户密码一同取得的 TGT，然后取得校验器拥有其密钥的主体的票证（例如处理用户名/密码表单登录的 Web 服务器可获得其自己的 HTTP/host@REALM 主体的票证），然后校验器才能进行验证。请注意，这要求校验器具有自身的 Kerberos 身份，这是 Kerberos 的对称性所强制要求的（而在 LDAP 的情况中，使用公钥密码允许匿名验证）。

通过此 pykerberos 程序包版本，为 checkPassword() 方法引入了一个新的选项。当使用 checkPassword() 并将验证设置为 True 时，将执行 KDC 验证。为了使其生效，您需要提供包含有您想要使用的服务的服务主体密钥的 krb5.keytab 文件。

由于 /etc 中的默认 krb5.keytab 文件通常无法被非根用户/进程所访问，您必须确保向使用 KRB5_KTNAME 环境变量的应用程序提供包含正确主体密钥的自定义 krb5.keytab 文件。

注意：在 Debian squeeze(-lts) 中，默认禁用 KDC 验证支持，以防中断现有的设置。

[1] https://www.calendarserver.org/ticket/833

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

John Lightsey 发现 Module::Signature 中的多种漏洞，Module::Signature 是用来操纵 CPAN SIGNATURE 文件的一个 Perl 模块。
通用漏洞和暴露计划识别以下问题：

CVE-2015-3406

由于未正确处理 PGP 签名边界，Module::Signature 可将 SIGNATURE 文件的未签名部分解析为签名部分。

CVE-2015-3407

Module::Signature 未正确处理 SIGNATURE 文件中未列出的文件。这包括 t/ 目录中某些会在运行测试时执行的文件。

CVE-2015-3408

从已签名的清单中生成校验和时，Module::Signature 使用双参数 open() 调用来读取文件。这允许向将在签名验证流程期间执行的 SIGNATURE 文件中嵌入任意 shell 命令。

CVE-2015-3409

Module::Signature 未正确处理模块加载，允许从 @INC 中的相对路径加载模块。提供恶意模块的远程攻击者可利用此问题在签名验证期间执行任意代码。

对于 squeeze 发行版本，已在 libmodule-signature-perl 的版本 0.63-1+squeeze2 中修复这些问题。请注意，libtest-signature-perl 程序包也会更新以实现与 CVE-2015-3407 补丁的兼容性。

我们建议您升级 libmodule-signature-perl 和 libtest-signature-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已确定 Ruby 语言解释器版本 1.9.1 中存在两个漏洞。

CVE-2012-5371

Jean-Philippe Aumasson 已确定 Ruby 计算的哈希值未正确限制触发可预测哈希冲突的能力，从而允许上下文有关的攻击者造成拒绝服务（CPU 消耗）。此漏洞与 CVE-2011-4815 不同。

CVE-2013-0269

Thomas Hollstegge 和 Ben Murphy 发现，Ruby 的 JSON gem 允许远程攻击者通过构建的 JSON 文档（触发任意 Ruby 符号或某些内部对象的创建）造成拒绝服务（资源消耗）或绕过 mass assignment 保护机制。

对于 squeeze 发行版本，已在 ruby1.9.1 的版本 1.9.2.0-2+deb6u5 中修复这些漏洞。我们建议您升级 ruby1.9.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Jackrabbit WebDAV 捆绑容易遭受 XXE/XEE 攻击。处理包含 XML 的 WebDAV 请求主体时，可以指示 XML 解析器从主机可访问的网络资源（通过“http(s)”或“file”等 URI 方案识别）来读取内容。取决于 WebDAV 请求，此问题不仅会用于触发内部网络请求，还可能会用于将上述内容插入请求，从而可能将该内容暴露给攻击者和其他人。

Evgeny Sidorov 发现 libcrypto++ （通用 C++ 密码库）未能正确实现忽视对 Rabin-Williams 数字签名算法的掩码私钥操作。这可允许远程攻击者挂载时序攻击并找回用户的私钥。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据报告，如果已安装 Python 2.5，则无法安装 aptdaemon 版本 0.31+bzr413-1.1+deb6u1（修复了 CVE-2015-1323）。

已在版本 0.31+bzr413-1.1+deb6u2 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 hostapd 被用于实现 AP 模式 MLME/SME 功能（即，Linux 中基于 mac80211 的驱动程序的主机 AP 驱动程序）的情况下，在 WMM Action 框架处理过程中发现漏洞。

攻击者处于使用 hostapd 进行 MLME/SME 操作的 AP 无线电射程内时可利用此漏洞执行拒绝服务攻击。

对于 Debian 6“Squeeze”，已在 hostapd 版本 1:0.6.10-2+squeeze2 中修复此漏洞。我们建议您升级 hostapd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 unattended-upgrades（一个自动安装安全更新的脚本）在 force-confold 或 force-confnew dpkg 选项通过 DPkg::Options::* apt 配置启用时未正确认证下载的程序包。

在 Shibboleth（一种联合身份框架）服务提供程序中发现拒绝服务漏洞。当处理由经认证的攻击者生成的特定畸形 SAML 消息时，后台程序可能崩溃。

对于 Debian 6“Squeeze”发行版本，已在版本 2.3.1+dfsg-5+deb6u1 中修复此问题。

我们建议您升级 shibboleth-sp2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Shadowman131 发现用于动态 Web 应用程序的 JavaScript UI 库 jqueryui 无法正确审查其“title”选项。这将允许远程攻击者通过跨站脚本注入任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Evgeny Sidorov 发现 libcrypto++ （通用 C++ 密码库）未能正确实现忽视对 Rabin-Williams 数字签名算法的掩码私钥操作。这可允许远程攻击者挂载时序攻击并找回用户的私钥。

libwmf 容易遭受在处理特别构建的 WMF 文件时因无效的读取操作而导致的两种拒绝服务的攻击。

CVE-2015-4695

libwmf 中的堆缓冲区越界读取

CVE-2015-4696

wmf2gd/wmf2eps 中的释放后读取()

对于 squeeze 发行版本，已在 libwmf 0.2.8.4-6.2+deb6u2 中修复这些问题。我们建议您升级 libwmf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jakub Wilk 发现 Type 1 字体操纵程序 t1utils 中存在漏洞：

CVE-2015-3905

- 在 1.39 之前的 t1utils 中，t1disasm.c 中的 set_cs_start 函数存在缓冲区溢出，允许远程攻击者通过构建的字体文件造成拒绝服务（崩溃）并可能执行任意代码。

对于 Debian 6“Squeeze”，已在 t1utils 版本 1.36-1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Cacti（用于绘制监控系统的 web 界面）中发现若干漏洞（跨站脚本和 SQL 注入）。

我们建议您升级 cacti 程序包。

CVE-2015-2665

低于 0.8.8d 的 Cacti 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

CVE-2015-4342

SQL 注入和从 cdef id 进行的 Location 标头注入

CVE-2015-4454

在低于 0.8.8d 的 Cacti 中，lib/functions.php 中 get_hash_graph_template 函数中的 SQL 注入漏洞允许远程攻击者通过 graph_templates.php 的 graph_template_id 参数执行任意 SQL 命令

未赋值的 CVE SQL 注入 VN:JVN#78187936 / TN:JPCERT#98968540

设置页面中的 SQL 注入漏洞

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

模块化 Ruby webserver 接口 Rack 中存在一个潜在的拒绝服务漏洞。

精心构建的请求可通过利用执行参数规范化时缺少的合理深度检查来导致“SystemStackError”并造成拒绝服务攻击。

我们建议您更新 librack-ruby 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

读取嵌入到 WMF 文件中的 BMP 图像时，发现 Windows 元文件转换库中存在以下漏洞：

CVE-2015-0848

解码未使用每个像素 8 位的嵌入式 BMP 图像时出现堆溢出。CVE-2015-4588

嵌入式 BMP 图像的 RLE 解码缺少检查。

我们建议您更新 libwmf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Cacti（用于绘制监控系统的 web 界面）中发现若干漏洞（跨站脚本和 SQL 注入）。

在 WCCP 和 GSM DTAP 的分析器中发现多种漏洞，可导致拒绝服务。

旧稳定发行版本 (wheezy) 不受影响。

在 PostgreSQL（即关系数据库服务器系统）中发现若干缺陷。8.4 分支是寿命终止的上游，但仍存在于 Debian squeeze 中。新的 LTS 次要版本包含的补丁将上游应用到 9.0.22 版本，向后移植到由 PostgreSQL 开发人员正式发布的最新版本 8.4.22。针对 squeeze-lts 的 LTS 成果是由 credativ GmbH 赞助的社区项目。

## Migration to Version 8.4.22lts4

运行 8.4.X 无需转储/还原。但是，如果从低于 8.4.22 的版本进行升级，请参阅相关发行说明。

## Changes

- 修复无法使关系缓存 init 文件失效的罕见情况 (Tom Lane)

发生并发活动的错误计时，系统目录上的 VACUUM FULL 可能无法更新用于避免缓存加载对新会话起作用的 init 文件。这会导致后续会话完全无法访问该目录。这是非常久远的缺陷，但很难触发，因此直到最近才发现可重现的案例。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tim McLean 发现 JSON Web Token 的 Python 实现 pyjwt 会尝试将使用 RSA 或 ECDSA 公钥的 HMAC 签名验证为秘密密钥。这可允许远程攻击者欺骗预期通过非对称密钥签名的标记的应用程序接受任意标记。有关更多信息，请参阅：
https://auth0.com/blog/2015/03/31/critical-vulnerabilities-in-json-web-token-libraries/。

credativ 的 Bastian Blank 发现，面向 OpenStack 云计算套件的存储即服务系统 cinder 包含一个缺陷，该缺陷将允许经过认证的用户读取 cinder 服务器中的任何文件。

ID	名称	严重性
84989	Debian DLA-280-1：ghostscript 安全更新	medium
84965	Debian DSA-3313-1：linux - 安全更新	high
84933	Debian DSA-3312-1：cacti - 安全更新	high
84932	Debian DLA-279-1：python-tornado 安全更新	medium
84885	Debian DLA-278-2：cacti 回归更新	high
84839	Debian DSA-3311-1：mariadb-10.0 - 安全更新 (BACKRONYM)	medium
84838	Debian DSA-3310-1：freexl - 安全更新	high
84837	Debian DSA-3309-1：tidy - 安全更新	medium
84836	Debian DSA-3308-1：mysql-5.5 - 安全更新	medium
84835	Debian DLA-277-1：libidn 安全更新	high
84834	Debian DLA-276-1：inspircd 安全更新	high
84833	Debian DLA-275-1：ruby1.9.1 安全更新	high
84832	Debian DLA-274-1：groovy 安全更新	critical
84831	Debian DLA-273-1：tidy 安全更新	medium
84812	Debian DLA-272-1：python-django 安全更新	high
84677	Debian DLA-271-1：libunwind 安全更新	low
84676	Debian DLA-270-1：bind9 安全更新	high
84650	Debian DSA-3307-1：pdns-recursor - 安全更新	high
84649	Debian DSA-3306-1：pdns - 安全更新	high
84626	Debian DSA-3305-1：python-django - 安全更新	high
84599	Debian DSA-3304-1：bind9 - 安全更新	high
84598	Debian DSA-3303-1：cups-filters - 安全更新	high
84597	Debian DLA-269-1：linux-ftpd-ssl 安全更新	high
84552	Debian DSA-3302-1：libwmf - 安全更新	medium
84551	Debian DLA-268-1：virtualbox-ose 安全更新 (Venom)	high
84511	Debian DSA-3301-1：haproxy - 安全更新	medium
84510	Debian DSA-3300-1：iceweasel - 安全更新 (Logjam)	low
84509	Debian DSA-3299-1：stunnel4 - 安全更新	medium
84508	Debian DLA-266-1：libxml2 安全更新	medium
84507	Debian DLA-265-2：pykerberos 回归更新	high
84495	Debian DLA-264-1：libmodule-signature-perl 安全更新	high
84494	Debian DLA-263-1：ruby1.9.1 安全更新	high
84474	Debian DSA-3298-1 : jackrabbit - 安全更新	medium
84473	Debian DLA-262-1：libcrypto++ 安全更新	medium
84472	Debian DLA-261-2：aptdaemon 回归更新	medium
84471	Debian DLA-260-1：hostapd 安全更新	medium
84449	Debian DSA-3297-1：unattended-upgrades - 安全更新	medium
84448	Debian DLA-259-1：shibboleth-sp2 安全更新	medium
84447	Debian DLA-258-1：jqueryui 安全更新	medium
84436	Debian DSA-3296-1：libcrypto++ - 安全更新	medium
84435	Debian DLA-257-1：libwmf 安全更新	medium
84434	Debian DLA-256-1：t1utils 安全更新	high
84433	Debian DLA-255-1：cacti 安全更新。	high
84408	Debian DLA-254-1：librack-ruby 安全更新	medium
84407	Debian DLA-253-1：libwmf 安全更新	medium
84373	Debian DSA-3295-1：cacti - 安全更新	high
84350	Debian DSA-3294-1：wireshark - 安全更新	medium
84349	Debian DLA-252-1：postgresql-8.4 更新	high
84300	Debian DSA-3293-1：pyjwt - 安全更新	high
84299	Debian DSA-3292-1：cinder - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

high

medium

high

medium

high

medium

medium

high

high

high

critical

medium

high

low

high

high

high

high

high

high

high

medium

high

medium

low

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

high

high

medium