Google 安全团队的 Josh Duart 在 JasPer（一个用于操纵 JPEG-2000 文件的库）中发现了基于堆的缓冲区溢出缺陷，这些缺陷可造成拒绝服务（应用程序崩溃）或任意代码执行。

Red Hat 的 Paolo Bonzini 发现 x86 硬件上的完全虚拟化解决方案 qemu-kvm 中 Cirrus VGA 仿真器中的 blit 区域检查不充分。特权客户机用户可利用此缺陷写入主机上的 qemu 地址空间，从而可能将他们的权限升级为这些 qemu 主机进程的权限。

Red Hat 的 Paolo Bonzini 发现对快速处理器仿真器 qemu 的 Cirrus VGA 仿真器中的 blit 区域检查不充分。特权客户机用户可利用此缺陷写入主机上的 qemu 地址空间，从而可能将他们的权限升级为这些 qemu 主机进程的权限。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务、泄漏内存中的敏感信息或执行任意代码。

在 Wordpress（Web 博客工具）中发现多种安全问题，可导致拒绝服务和信息泄露。可在上游公告中找到更多详细信息：

- CVE-2014-9031 Jouko Pynnonen 发现了 wptexturize() 中可通过注释或帖子利用的未经认证的跨站脚本漏洞 (XSS)。

- CVE-2014-9033 密码变更流程中跨站请求伪造 (CSRF) 漏洞，可被攻击者用户诱骗用户更改其密码。

- CVE-2014-9034 Javier Nieto Arevalo 和 Andres Rojas Guerrero 报告了 phpass 用于处理密码的方式中的潜在拒绝服务，原因是未设置最大密码长度。

- CVE-2014-9035 John Blackbourn 报告了“Press This”函数（用于使用浏览器“小书签”进行快速发布）中的 XSS。

- CVE-2014-9036 Robert Chapin 报告了帖子中 CSS 的 HTML 过滤中的 XSS。

- CVE-2014-9037 David Anderson 报告了使用旧式 MD5 发表方案存储的密码的哈希比较漏洞。
 虽然不太可能，但如果用户在执行 Wordpress 2.5 更新（于 2008 年 4 月 2 日上传到 Debian）后未登录，攻击者可利用该缺陷对帐户造成危害，并且密码 MD5 哈希可因 PHP 动态比较发生冲突。

- CVE-2014-9038 Ben Bidner 报告了未充分阻止回路 IP 地址空间的核心 HTTP 层中的服务器端请求伪造 (SSRF)。

- CVE-2014-9039 Momen Bassel、Tanoy Bose 和 Bojan Slavkovic 报告了密码重置流程中的漏洞：电子邮件地址变更不会使之前的密码重置电子邮件失效。

Dragana Damjanovic 发现经认证的客户端可通过发送包含少于四个字节的控制数据包作为负载，使 OpenVPN 服务器崩溃。

在基于文本的邮件阅读器 mutt 中发现一个缺陷。特别构建的邮件标头可能会造成 mutt 崩溃，从而导致拒绝服务。

Google 安全团队的 Michele Spagnuolo 和 Red Hat 的 Miroslav Lichvar 在 flac（一种用于库处理的免费无损音频解码器媒体）中发现两个问题：通过提供特别构建的 FLAC 文件，攻击者可执行任意代码。

在 libvncserver（用于实施 VNC 服务器功能的库）中发现多个漏洞。这些漏洞可能导致在客户端和服务器端执行任意代码或拒绝服务。

在 OpenJDK（Oracle Java 平台的实现）中发现多个漏洞，可能导致执行任意代码、信息泄露或拒绝服务。

在点对点协议的实现 ppp 中发现一个漏洞：负责对用户提供的选项进行解析的例程中的整数溢出可能允许本地攻击者获取根权限。

在 libksba（X.509 和 CMS (PKCS#7) 库）的 ksba_oid_to_str() 函数中发现一个可导致基于堆的缓冲区溢出的整数下溢缺陷。通过使用特别构建的 S/MIME 消息或基于 ECC 的 OpenPGP 数据，可以创建缓冲区溢出，这可导致使用 libksba 的应用程序崩溃（拒绝服务），或可能执行任意代码。

已在 SigComp UDVM、AMQP、NCP 和 TN5250 的分析器/解析器中发现多种漏洞，可导致拒绝服务。

在 Drupal（功能齐全的内容管理框架）中发现了两个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-9015 Aaron Averill 发现特别构建的请求可为用户提供对另一个用户的会话的访问权限，允许攻击者劫持随机会话。

- CVE-2014-9016 Michael Cullum、Javier Nieto 和 Andres Rojas Guerrero 发现密码哈希 API 允许攻击者发送特别构建的请求，导致 CPU 和内存耗尽。这可导致站点不可用或没有响应（拒绝服务）。

需要对自定义配置的 session.inc 和 password.inc 进行审计，并验证它们是否容易受这些漏洞影响。可在上游公告中找到更多详细信息：

Red Hat Product Security 的 Francisco Alonso 在 file 实用工具（其中以通用脚本语言 PHP 嵌入了代码）中发现了一个问题。检查 ELF 文件时，未正确检查注释标头，因此可能允许攻击者通过提供特别构建的 ELF 文件造成拒绝服务（越界读取和应用程序崩溃）。

据 DSA-3064-1 中的公告，已决定遵循 Wheezy php5 程序包的稳定 5.4.x 版本。因此，将 PHP 升级到新的上游版本 5.4.35 便可修复该漏洞，该版本包含若干其他缺陷补丁、新功能和可能不兼容的变更。有关更多信息，请参阅上游变更日志：

Daniel Genkin、Itamar Pipman 和 Eran Tromer 发现，使用 libgcrypt11 库的应用程序（例如 GnuPG 2.x）中的 Elgamal 加密子密钥可通过边信道攻击泄漏。

Red Hat 产品安全的 Francisco Alonso 发现文件实用工具中存在问题：检查 ELF 文件时，未正确检查注释标头，因此可使攻击者通过提供特别构建的 ELF 文件造成拒绝服务（越界读取和应用程序崩溃）。

在 nss 中设计了一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发，Tyson Smith 和 Jesse Schwartzentruber 发现释放后使用漏洞，使远程攻击者可通过从信任域错误地删除 NSSCertificate 结构来执行任意代码。

已在 FreeBSD 内核中发现多个可能导致拒绝服务或信息泄露的漏洞。

- CVE-2014-3711 由沙盒 namei 查找中的内存泄漏造成的拒绝服务。

- CVE-2014-3952 sockbuf 控制消息中的内核内存泄露。

- CVE-2014-3953 SCTP 中的内核内存泄露。此更新禁用 SCTP，因为 Wheezy 中随附的用户空间工具不再支持 SCTP。

- CVE-2014-8476 setlogin() 和 getlogin() 中的内核堆栈泄露。

Symeon Paraschoudis 发现在执行 HTTP POST 操作时，cURL（URL 传输库）中的 curl_easy_duphandle() 函数存在缺陷，可导致 libcurl 最终发送预期不会发送的敏感数据。

此缺陷需要以该顺序使用 CURLOPT_COPYPOSTFIELDS 和 curl_easy_duphandle()，然后必须使用重复句柄以执行 HTTP POST。curl 命令行工具不使用此序列，因而不受此问题的影响。

已发现在使用 FiSH 加密接收畸形消息时，Konversation（针对 KDE 的 IRC 客户端）可能崩溃。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2014-3689 Intel Security 的高级威胁研究团队报告 vmware-vga 驱动程序中的 rectangle 函数未对访客提供的参数进行足够的验证。特权客户机用户可利用此缺陷写入主机上的 qemu 地址空间，从而可能将他们的权限升级为这些 qemu 主机进程的权限。

- CVE-2014-7815 Cisco 的 James Spadaro 报告，没有对来自 QEMU VNC 显示驱动程序中的客户端的 bits_per_pixel 进行足够的审查。有权访问客户机的 VNC 控制台的攻击者可利用此缺陷导致客户机崩溃。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2014-3689 Intel Security 的高级威胁研究团队报告 vmware-vga 驱动程序中的 rectangle 函数未对访客提供的参数进行足够的验证。特权客户机用户可利用此缺陷写入主机上的 qemu 地址空间，从而可能将他们的权限升级为这些 qemu 主机进程的权限。

- CVE-2014-7815 Cisco 的 James Spadaro 报告，没有对来自 QEMU VNC 显示驱动程序中的客户端的 bits_per_pixel 进行足够的审查。有权访问客户机的 VNC 控制台的攻击者可利用此缺陷导致客户机崩溃。

James Forshaw 发现未正确验证 Apache Santuario XML Security for Java 中的 CanonicalizationMethod 参数：通过指定任意弱规范化算法，攻击者可以欺骗 XML 签名。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。已决定遵循 Wheezy PHP 程序包的稳定 5.4.x 版本。因此，将 PHP 升级到新的上游版本 5.4.34 便可修复这些漏洞，该版本包含若干其他缺陷补丁、新功能和可能不兼容的变更。有关更多信息，请参阅上游变更日志：

http://php.net/ChangeLog-5.php#5.4.34

已在 Quassel-core（分布式 IRC 客户端 Quassel 的组件之一）中发现一个越界读取漏洞。攻击者可发送构建的消息导致组件崩溃，从而造成拒绝服务或进程内存中的信息泄露。

Rapid7 的 HD Moore 发现 Wget（一款通过 HTTP、HTTPS 和 FTP 找回文件的命令行实用工具）中存在符号链接攻击。Wget 针对恶意 FTP 服务器以递归模式运行时，可允许此漏洞在用户的系统中创建任意文件。任意文件创建可替代用户文件的内容，或允许以用户权限执行远程代码。

此更新更改了 Wget 中的默认设置，例如 wget 不再创建本地符号链接，而是对其进行遍历，并在此类检索中找回 pointed-to 文件。

在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件和新闻客户端）中发现多种安全问题：多种内存安全错误、缓冲区溢出、释放后使用和其他实现错误可能导致任意代码执行或拒绝服务。

此更新将 Icedove 更新到 Thunderbird 的 ESR31 系列。此外，Enigmail 已更新到版本 1.7.2-1~deb7u1，确保与新的上游版本兼容。

已在 Linux 内核中发现多个可能导致拒绝服务的漏洞：

- CVE-2014-3610 Google 的 Lars Bull 和 Nadav Amit 报告 KVM 处理某些 MSR 寄存器的非规范写入的方法中存在缺陷。特权客户机用户可利用此缺陷在主机上造成拒绝服务（内核错误）。

- CVE-2014-3611 Google 的 Lars Bull 报告 KVM 的 PIT 仿真代码中存在争用条件。有权访问 PIT I/O 端口的本地访客用户可利用此缺陷在主机上造成拒绝服务（崩溃）。

- CVE-2014-3645/ CVE-2014-3646 Intel Security 的高级威胁研究团队发现，KVM 子系统未妥善处理针对 invept（源自 EPT 的无效转换）和 invvpid（基于 VPID 的无效转换）指令的 VM 退出。在采用 Intel 处理器且支持 invept/invppid VM 退出的主机上，非特权客户机用户可利用这些指令导致访客崩溃。

- CVE-2014-3647 Nadav Amit 报告，在仿真更改 rip 的指令时，KVM 未正确处理非规范地址，从而可能导致 VM 进入失败。有权访问 I/O 或 MMIO 的访客用户可利用此缺陷导致客户机拒绝服务（系统崩溃）。

- CVE-2014-3673 Red Hat 的 Liu Wei 发现 net/core/skbuff.c 中的缺陷导致接收畸形 ASCONF 区块时的内核错误。远程攻击者可利用此缺陷造成系统崩溃。

- CVE-2014-3687 发现 sctp 堆栈中的缺陷导致接收重复的 ASCONF 区块时的内核错误。远程攻击者可利用此缺陷造成系统崩溃。

- CVE-2014-3688 已发现 sctp 堆栈易于发生由过度排队导致的可远程触发的内存压力问题。远程攻击者可利用此缺陷在系统上造成拒绝服务情况。

- CVE-2014-3690 Andy Lutomirski 发现 KVM 中不正确的寄存器处理可能导致拒绝服务。

- CVE-2014-7207 多个 Debian 开发人员报告了 IPv6 网络子系统中的一个问题。可访问 tun 或 macvtap 设备的本地用户或者连接到此类设备的虚拟机可造成拒绝服务（系统崩溃）。

此更新包括与禁用 macvtap、tun 和 virtio_net 驱动程序中的 UFO（UDP 片段卸载）的 CVE-2014-7207 相关的缺陷补丁。如果 VM 已分配 virtio 网络设备，这将导致从运行较早内核版本的主机向运行此内核版本的主机迁移正在运行的 VM 失败。为了迁移此类 VM，首先必须关闭它。

已在 dokuwiki 中发现两个漏洞。媒体管理器中的访问控制未得到充分限制，使用 Active Directory 进行 LDAP 认证时可绕过认证。

Chad Vizino 报告 torque（一款由 PBS 派生的批处理排队系统）中存在漏洞。非根用户可利用 tm_adopt() 库调用中的缺陷终止任何进程，包括作业中任何节点上由根拥有的进程。

Sogeti 在 libxml2（一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，由使用 libxml2 的应用程序进行处理时，可导致在过多实体替换的基础上过度消耗 CPU （拒绝服务），即使已禁用实体替换也是如此，这是解析器的默认行为。(CVE-2014-3660)

此外，此更新解决了针对版本 2.8.0+dfsg1-7+wheezy1 所发布修补程序的误用区块 (#762864)，以及版本 2.8.0+dfsg1-7+nmu3 中引入的内存泄漏回归 (#765770)。

在 libtasn1-3（即管理 ASN1（抽象语法标记一）结构的库）中发现多个漏洞。攻击者可使用这些漏洞，通过越界访问或空指针取消引用来造成拒绝服务。

已在 Pidgin（即多协议即时消息客户端）中发现多种漏洞：

- CVE-2014-3694 已发现 SSL/TLS 插件无法验证中间 CA 证书中的基本约束扩展。

- CVE-2014-3695 Yves Younan 和 Richard Johnson 发现包含超大长度值的表情符号可导致 Pidgin 崩溃。

- CVE-2014-3696 Yves Younan 和 Richard Johnson 发现畸形 Groupwise 消息可导致 Pidgin 崩溃。

- CVE-2014-3698 Thijs Alkemade 和 Paul Aurich 发现畸形 XMPP 消息可导致内存泄露。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.40 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-39.html
 - https://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-40.html

- http://www.oracle.com/technetwork/topics/security/cpuoct2014-1972960.html

在 Mozilla Firefox Web 浏览器的 Debian 版本即 Iceweasel 中发现了多种安全问题：可能导致任意代码执行、拒绝服务、绕过同源策略或失去隐私的多种内存安全错误、缓冲区溢出、释放后使用和其他实现错误。

该更新将 Iceweasel 更新到 Firefox ESR31 系列。新版本引入了新的用户界面。

此外，此更新还禁用了 SSLv3。

在安全套接字层库和工具包 OpenSSL 中发现了多个漏洞。

- CVE-2014-3513 在 OpenSSL 解析 DTLS 安全实时传输协议 (SRTP) 扩展数据的方式中发现了一个信息泄漏缺陷。远程攻击者可发送多个特别构建的握手消息，以耗尽 SSL/TLS 或 DTLS 服务器的所有可用内存。

- CVE-2014-3566（“POODLE”）在 SSL 3.0 解密使用密码块链接 (CBC) 模式中的块密码进行加密的消息时处理填充字节的方式中发现一个缺陷。如果中间人 (MITM) 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。

此更新添加了对回退 SCSV 的支持，以缓解该问题。

- CVE-2014-3567 在 OpenSSL 处理失败的会话票证完整性检查的方式中发现一个内存泄漏缺陷。远程攻击者可通过向 SSL/TLS 或 DTLS 服务器发送大量无效的会话票证来耗尽该服务器的所有可用内存。

- CVE-2014-3568 将“no-ssl3”作为构建选项来配置 OpenSSL 时，服务器可接受和完成 SSL 3.0 握手，客户端可被配置为发送它们。

Jouni Malinen 在 wpa 程序包包括的 wpa_cli 和 hostapd_cli 工具中发现输入审查问题。范围内的远程 wifi 系统可提供构建的字符串，从而触发以受影响的 wpa_cli 或 hostapd_cli 进程的权限来实现的任意代码执行。

Stefan Horst 发现 Drupal 数据库抽象 API 中存在漏洞，可导致 SQL 注入。

在 RTP、MEGACO、Netflow、RTSP、SES 和 Sniffer 的分析器/解析器中发现多种漏洞，可导致拒绝服务。

Guillem Jover 发现 apt-get 中的变更日志检索功能以不安全的方式使用临时文件，从而允许本地用户造成任意文件被覆盖。

此漏洞由 Linux 内核中的 fs.protected_symlinks 设置缓解，此设置在 Debian 7 Wheezy 及更高版本中默认启用。

Mancha 在用于日志处理的系统 rsyslog 中发现一个漏洞。此漏洞为整数溢出，如果服务器接收来自不受信任来源的数据，则发送到该服务器的畸形消息可触发该漏洞，从而造成消息丢失、拒绝服务并可能造成远程代码执行。

此漏洞可被视为 CVE-2014-3634 (DSA 3040-1) 的不完整补丁。

有关更多信息，请访问：
http://www.rsyslog.com/remote-syslog-pri-vulnerability-cve-2014-3683/

据报告，用于协作工作的网站引擎 MediaWiki 允许在禁止用户创建的 JavaScript 的情况下在页面上加载用户创建的 CSS。可通过从 CSS 操纵界面或从 CSS 执行 JavaScript 代码来诱骗 wiki 用户在 Special:Preferences 和 Special:UserLogin 等安全方面的敏感页面上执行操作。此更新删除 CSS 和 JavaScript 模块补偿的分离。

在快速处理器仿真器 qemu 中发现多个漏洞：

- 已在区块 qemu 驱动程序中发现各种安全问题。畸形磁盘映像可能导致任意代码执行。
 - SLIRP 中的空指针取消引用可能导致拒绝服务

- 在 VGA 仿真中发现信息泄漏

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞：

- 已在区块 qemu 驱动程序中发现各种安全问题。畸形磁盘映像可能导致任意代码执行。
 - SLIRP 中的空指针取消引用可能导致拒绝服务

- 在 VGA 仿真中发现信息泄漏

Stefano Zacchiroli 在 exuberant-ctags（一款用于构建源代码定义的标签文件索引的工具）中发现了一个漏洞：某些 JavaScript 文件可造成 ctags 进入无限循环，直到耗尽磁盘空间，从而导致拒绝服务。

已在 Xen 虚拟化解决方案中发现多种安全问题，可能导致拒绝服务、信息泄露或权限升级。

rsyslog 项目领导者 Rainer Gerhards 报告了用于日志处理的系统 Rsyslog 中的漏洞。由于存在此漏洞，攻击者可以向服务器发送畸形消息（如果该服务器接受来自不受信任来源的数据），并触发拒绝服务攻击。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2014-3160 Christian Schneider 发现了 SVG 文件资源提取中的同源绕过问题。

- CVE-2014-3162 Google Chrome 开发团队处理了多种对 chromium 36.0.1985.125 具有潜在安全影响的问题。

- CVE-2014-3165 Colin Payne 发现了 Web Sockets 实现中的一个释放后使用问题。

- CVE-2014-3166 Antoine Delignat-Lavaud 发现了 SPDY 协议实现中的一个信息泄漏。

- CVE-2014-3167 Google Chrome 开发团队处理了多种对 chromium 36.0.1985.143 具有潜在安全影响的问题。

- CVE-2014-3168 cloudfuzzer 发现了 SVG 图像文件处理中的一个释放后使用问题。

- CVE-2014-3169 Andrzej Dyjak 发现了 Webkit/Blink Document Object Model 实现中的一个释放后使用问题。

- CVE-2014-3170 Rob Wu 发现了一种用于欺骗 chromium 扩展的 URL 的方式。

- CVE-2014-3171 cloudfuzzer 发现了 chromium 的 v8 绑定中的一个释放后使用问题。

- CVE-2014-3172 Eli Grey 发现了一种用于通过 chromium 的 Debugger 扩展 API 来绕过访问限制的方式。

- CVE-2014-3173 jmuizelaar 发现了 WebGL 中一个未初始化读取问题。

- CVE-2014-3174 Atte Kettunen 发现了 Web Audio 中的一个未初始化读取问题。

- CVE-2014-3175 Google Chrome 开发团队处理了多种对 chromium 37.0.2062.94 具有潜在安全影响的问题。

- CVE-2014-3176 lokihardt@asrt 发现一组缺陷，可能导致在 chromium 的沙盒之外执行远程代码。

- CVE-2014-3177 lokihardt@asrt 发现一组缺陷，可能导致在 chromium 的沙盒之外执行远程代码。

- CVE-2014-3178 miaubiz 发现了 Blink/Webkit 中的 Document Object Model 实现中的一个释放后使用问题。

- CVE-2014-3179 Google Chrome 开发团队处理了多种对 chromium 37.0.2062.120 具有潜在安全影响的问题。

ID	名称	严重性
79730	Debian DSA-3089-1：jasper - 安全更新	high
79729	Debian DSA-3088-1：qemu-kvm - 安全更新	medium
79728	Debian DSA-3087-1：qemu - 安全更新	medium
79697	Debian DSA-3086-1：tcpdump - 安全更新	medium
79696	Debian DSA-3085-1：wordpress - 安全更新	medium
79669	Debian DSA-3084-1：openvpn - 安全更新	medium
79637	Debian DSA-3083-1：mutt - 安全更新	medium
79636	Debian DSA-3082-1：flac - 安全更新	high
79629	Debian DSA-3081-1：libvncserver - 安全更新	high
79628	Debian DSA-3080-1：openjdk-7 - 安全更新	medium
79627	Debian DSA-3079-1：ppp - 安全更新	high
79600	Debian DSA-3078-1：libksba - 安全更新	medium
79586	Debian DSA-3077-1：openjdk-6 - 安全更新	medium
79564	Debian DSA-3076-1：wireshark - 安全更新	medium
79362	Debian DSA-3075-1：drupal7 - 安全更新	medium
79339	Debian DSA-3074-1：php5 - 安全更新	medium
79255	Debian DSA-3073-1：libgcrypt11 - 安全更新	low
79221	Debian DSA-3072-1；文件 - 安全更新	medium
79190	Debian DSA-3071-1：nss - 安全更新	critical
79066	Debian DSA-3070-1：kfreebsd-9 - 安全更新	medium
79065	Debian DSA-3069-1：curl - 安全更新	medium
79064	Debian DSA-3068-1：konversation - 安全更新	medium
78898	Debian DSA-3067-1：qemu-kvm - 安全更新	high
78897	Debian DSA-3066-1：qemu - 安全更新	high
78896	Debian DSA-3065-1：libxml-security-java - 安全更新	medium
78861	Debian DSA-3064-1：php5 - 安全更新	high
78834	Debian DSA-3063-1：quassel - 安全更新	medium
78833	Debian DSA-3062-1：wget - 安全更新	high
78785	Debian DSA-3061-1：icedove - 安全更新	high
78784	Debian DSA-3060-1：linux - 安全更新	high
78725	Debian DSA-3059-1：dokuwiki - 安全更新	medium
78695	Debian DSA-3058-1：torque - 安全更新	medium
78694	Debian DSA-3057-1：libxml2 - 安全更新	medium
78681	Debian DSA-3056-1：libtasn1-3 - 安全更新	medium
78659	Debian DSA-3055-1：pidgin - 安全更新	medium
78589	Debian DSA-3054-1：mysql-5.5 - 安全更新	high
78563	Debian DSA-3050-1：iceweasel - 安全更新	high
78520	Debian DSA-3053-1：openssl - 安全更新 (POODLE)	low
78519	Debian DSA-3052-1：wpa - 安全更新	medium
78518	Debian DSA-3051-1：drupal7 - 安全更新	high
78449	Debian DSA-3049-1：wireshark - 安全更新	medium
78092	Debian DSA-3048-1：apt - 安全更新	low
78091	Debian DSA-3047-1：rsyslog - 安全更新	medium
78047	Debian DSA-3046-1：mediawiki - 安全更新	low
78046	Debian DSA-3045-1：qemu - 安全更新	high
78045	Debian DSA-3044-1：qemu-kvm - 安全更新	high
78044	Debian DSA-3042-1：exuberant-ctags - 安全更新	medium
78027	Debian DSA-3041-1：xen - 安全更新	high
78026	Debian DSA-3040-1：rsyslog - 安全更新	high
77973	Debian DSA-3039-1：chromium 浏览器 - 安全更新	critical

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

medium

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

medium

low

medium

critical

medium

medium

medium

high

high

medium

high

medium

high

high

high

medium

medium

medium

medium

medium

high

high

low

medium

high

medium

low

medium

low

high

high

medium

high

high

critical