在 drupal7（一个为网站提供支持的内容管理平台）中发现多种漏洞。

- CVE-2015-3231 不正确的缓存处理使“用户 1”查看的私密内容暴露给其他非特权用户。

- CVE-2015-3232 Field UI 模块中的缺陷可让攻击者将用户重定向到恶意网站。

- CVE-2015-3233 由于 URL 验证不充分，Overlay 模块可被用于将用户重定向到恶意网站。

- CVE-2015-3234 OpenID 模块允许攻击者以其他用户（包括管理员）的身份登录。

以前的 zendframework 上传未正确修复 CVE-2015-3154，造成回归。此更新修正了该问题。感谢 &#x415;&#x432;&#x433;&#x435;&#x43D;&#x438;&#x439;
&#x421;&#x43C;&#x43E;&#x43B;&#x438;&#x43D; (Evgeny Smolin) <esmolin@inbox.ru>。

CVE-2012-6531

Pádraic Brady 已确定处理 SimpleXMLElement zendframework 类的一个漏洞，该漏洞允许远程攻击者通过 XML 外部实体 (XXE) 注入攻击读取任意文件或创建 TCP 连接。

CVE-2012-6532

Pádraic Brady 已发现远程攻击者可通过 XML 实体扩展 (XEE) 攻击造成的递归或循环引用来消耗 CPU 从而造成拒绝服务。

CVE-2014-2681

Lukas Reschke 报告某些函数中缺少针对 XML 外部实体注入攻击的防范措施。此补丁扩展了 CVE-2012-5657 中的不完整补丁。

CVE-2014-2682

Lukas Reschke 报告了未考虑在 PHP-FPM 的情况下，线程之间会共享 libxml_disable_entity_loader 设置的问题。此补丁扩展了 CVE-2012-5657 中的不完整补丁。

CVE-2014-2683

Lukas Reschke 报告某些函数中缺少针对 XML 实体扩展攻击的防范措施。此补丁扩展了 CVE-2012-6532 中的不完整补丁。

CVE-2014-2684

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 报告了用户验证方法中存在错误，可导致接受错误来源的标记。

CVE-2014-2685

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 报告了未正确充分考虑单个参数签名时存在的规范违例。

CVE-2014-4914

Cassiano Dal Pizzol 发现，传递的查询字符串包含括号时，Zend_Db_Select 中的 ORDER BY SQL 语句实现中包含潜在的 SQL 注入问题。

CVE-2014-8088

Positive Research Center 的 Yury Dyachenko 发现，由于 PHP 的 DOM 扩展的不安全使用，导致潜在的 XML 外部实体注入矢量。

CVE-2014-8089

Jonas Sandström 发现使用空字节手动引用 sqlsrv 扩展的值时存在 SQL 注入矢量。

CVE-2015-3154

Filippo Tessarotto 和 Maks3w 报告了在邮件和 HTTP 标头中存在潜在的 CRLF 注入攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

上游发行版本 0.98.5。此更新将 sqeeze-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

此更新更正了解析 RAR 文件时“unrar_extract_next_prepare()”函数 (libclamunrar_iface/unrar_iface.c) 中存在的双重释放错误。由于未分配 CVE，所以此问题可能存在安全影响。

如果使用 libclamunrar，我们强烈建议您升级到此版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 qemu 虚拟化解决方案中存在漏洞：

CVE-2015-3456

Jason Geffner 发现在模拟软盘驱动器中存在缓冲区溢出，导致可能执行任意代码。

尽管旧稳定发行版本 (squeeze-lts) 中的 qemu-kvm 支持已终止，但考虑到其严重性（所谓的 VENOM 漏洞），还是在 0.12.5+dfsg-5+squeeze11 版本的 qemu-kvm 源程序包中修复了此问题。

旧稳定发行版本 (squeeze-lts) 中的 qemu-kvm 程序包中仍然可能存在进一步的问题，建议依赖 qemu-kvm 的用户升级到更新版本的 Debian。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 qemu 虚拟化解决方案中存在漏洞：

CVE-2015-3456

Jason Geffner 发现在模拟软盘驱动器中存在缓冲区溢出，导致可能执行任意代码。

尽管旧稳定发行版本 (squeeze-lts) 中已终止 qemu 支持，但鉴于其严重性（所谓的 VENOM 漏洞），此问题已在 qemu 源程序包的版本 0.12.5+dfsg-3squeeze4 中修复。

旧稳定发行版本 (squeeze-lts) 的 qemu 程序包中可能还有其他问题，建议需要依赖 qemu 的用户升级到更新版本的 Debian。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、信息泄漏或数据损坏。

- CVE-2015-1805 Red Hat 发现 pipe iovec 读取和写入实现可能迭代两次 iovec，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

- CVE-2015-3636 KeenTeam 的 Wen Xu 和 wushi 发现获准创建 ping 套接字的用户可利用这些套接字在 32 位架构上使系统崩溃，以实现权限升级。但是，在默认情况下，Debian 系统中的用户都不能访问 ping 套接字。

- CVE-2015-4167 Carl Henrik Lunde 发现 UDF 实现缺少必需的长度检查。如果本地用户能够挂载设备，则可利用此缺陷导致系统崩溃。

发现安全套接字层工具包 OpenSSL 中存在多种漏洞。

CVE-2014-8176

Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 发现，在缓冲 DTLS 数据时可能触发无效内存释放。
远程攻击者可利用此漏洞造成拒绝服务（崩溃）或执行任意代码。此问题仅影响旧稳定发行版本 (wheezy)。

CVE-2015-1789

Robert Swiecki 和 Hanno Böck 发现，X509_cmp_time 函数可越界读取几个字节。这可允许远程攻击者通过构建的证书和 CRL 造成拒绝服务（崩溃）。

CVE-2015-1790

Michal Zalewski 发现，PKCS#7 解析代码未正确处理缺失的内容，这可导致空指针取消引用。这可允许远程攻击者通过构建的 ASN.1 编码 PKCS#7 blob 造成拒绝服务（崩溃）。

CVE-2015-1791

Emilia Käsper 发现，由于未正确处理多线程客户端中的 NewSessionTicket，可发生争用条件，从而导致双重释放。这可能允许远程攻击者造成拒绝服务（崩溃）。

CVE-2015-1792

Johannes Bauer 发现，在验证 signedData 消息时，如果提供未知的哈希函数 OID，则 CMS 代码可能进入无限循环。这可允许远程攻击者造成拒绝服务。

此外，现在 OpenSSL 将拒绝使用短于 768 位的 DH 参数的握手，以作为对 Logjam 攻击的对策 (CVE-2015-4000)。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于 DLA-246-1 造成回归而发布了 linux-2.6 更新。此更新修正了该更新中应用的造成这些问题的有缺陷修补程序。有关参考，请参照原始公告文本。

此更新修复了如下所述的 CVE。

CVE-2011-5321

Jiri Slaby 发现 tty_driver_lookup_tty() 可能泄漏对 tty 驱动程序的引用。本地用户可利用此缺陷导致系统崩溃。

CVE-2012-6689

Pablo Neira Ayuso 发现非根用户空间进程可将伪造的 Netlink 通知发送到其他进程。本地用户可使用此缺陷造成拒绝服务或权限升级。

CVE-2014-3184

Ben Hawkes 发现各种 HID 驱动程序可能越界读取报告描述符缓冲区，从而可能在插入具有构建的描述符的 HID 时导致崩溃。

CVE-2014-8159

发现 Linux 内核的 InfiniBand/RDMA 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。

CVE-2014-9683

Dmitry Chernenkov 发现 eCryptfs 在对加密的文件名进行解码期间超过分配的缓冲区进行写入，从而导致本地拒绝服务。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 发现 UDF 实现缺少多个必要的长度检查。可挂载设备的本地用户可使用这些各种缺陷导致系统崩溃、泄漏内核中的信息或可能造成权限升级。

CVE-2015-1805

Red Hat 发现管道 iovec 读取和写入实现可能迭代 iovec 迭代两次，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。
这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

CVE-2015-2041

Sasha Levin 发现，LLC 子系统将一些变量视作为类型错误的 sysctl 暴露。在 64 位内核中，这可能允许从具有 CAP_NET_ADMIN 功能的进程进行权限升级；它还会导致无关紧要的信息泄漏。

CVE-2015-2042

Sasha Levin 发现，RDS 子系统将一些变量暴露为错误类型的 sysctl。在 64 位内核中，这会导致无关紧要的信息泄漏。

CVE-2015-2830

Andrew Lutomirski 发现，当 amd64 内核中的 64 位任务使用 int $0x80 进行 fork(2) 或 clone(2) 系统调用时，32 位兼容性标记已（正确）设置但返回时未清除。因此，seccomp 和审计都会曲解任务的以下系统调用，从而可能导致违反安全策略。

CVE-2015-2922

Modio AB 发现，IPv6 子系统将处理未指定任何路由而仅指定跳数限制的路由器公告，然后将其应用到进行接收的接口。这可导致丢失超出本地网络的 IPv6 连接。

如果不需要 IPv6 路由器公告，可通过禁用对它们的处理来缓解此问题：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

已发现 execve(2) 系统调用可能与 chown(2) 进行的 inode 属性更改争用。尽管 chown(2) 会清除文件的 setuid/setgid 位（如果它更改了相应的所有者 ID），此争用条件仍可导致 execve(2) 将有效的 uid/gid 设置为新的所有者 ID，即权限升级。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze12 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，这些问题已在 linux 版本 3.2.68-1+deb7u1 或更早版本中修复，只有 CVE-2015-1805 和 CVE-2015-4167 会稍后修复。

对于稳定发行版本 (jessie)，这些问题已在 linux 版本 3.16.7-ckt11-1 或更早版本中修复，只有 CVE-2015-4167 会稍后修复。

我们建议您升级 linux-2.6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander Cherepanov 发现，p7zip 易产生目录遍历漏洞。提取归档文件时，如果在更多条目中引用 symlink，则此漏洞将对其进行提取并跟踪。恶意归档文件可以利用此漏洞在当前目录之外写入文件。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问：https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.4

发现安全套接字层工具包 OpenSSL 中存在多种漏洞。

- CVE-2014-8176 Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 发现，在缓冲 DTLS 数据时可触发无效的内存释放。远程攻击者可利用此漏洞造成拒绝服务（崩溃）或执行任意代码。此问题仅影响旧稳定发行版本 (wheezy)。

- CVE-2015-1788 Joseph Barr-Pixton 发现，由于未正确处理畸形 ECParameters 结构，可触发无限循环。这可允许远程攻击者造成拒绝服务。

- CVE-2015-1789 Robert Swiecki 和 Hanno Böck 发现，X509_cmp_time 函数可越界读取几个字节。这可允许远程攻击者通过构建的证书和 CRL 造成拒绝服务（崩溃）。

- CVE-2015-1790 Michal Zalewski 发现，PKCS#7 解析代码未正确处理缺少的内容，可导致空指针取消引用。这可允许远程攻击者通过构建的 ASN.1 编码 PKCS#7 blob 造成拒绝服务（崩溃）。

- CVE-2015-1791 Emilia Käsper 发现，由于未正确处理多线程客户端中的 NewSessionTicket，可发生争用条件，从而导致双重释放。这可能允许远程攻击者造成拒绝服务（崩溃）。

- CVE-2015-1792 Johannes Bauer 发现，在验证 signedData 消息时，如果提供未知的哈希函数 OID，CMS 代码可能进入无限循环。这可允许远程攻击者造成拒绝服务。

此外，OpenSSL 现在会拒绝其 DH 参数短于 768 位的握手，作为针对 Logjam 攻击的对策 (CVE-2015-4000)。

已发现在 Xen 虚拟化解决方案中存在多种安全问题：

- CVE-2015-3209 Matt Tait 发现 QEMU AMD PCnet 以太网仿真处理长度大于 4096 字节的多个 TMD 程序包的方式中存在缺陷。如果客户机中的特权客户机用户启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-4103 Jan Beulich 发现 QEMU Xen 代码未正确限制对主机 MSI 消息数据字段的写入访问，这允许恶意客户机造成拒绝服务。

- CVE-2015-4104 Jan Beulich 发现 QEMU Xen 代码未正确限制对 PCI MSI 掩码位的访问，这允许恶意客户机造成拒绝服务。

- CVE-2015-4105 Jan Beulich 报告 QEMU Xen 代码启用对 PCI MSI-X 传递错误消息的日志记录，这允许恶意客户机造成拒绝服务。

- CVE-2015-4106 Jan Beulich 发现 QEMU Xen 代码未正确限制对特定 PCI 传递设备的 PCI 配置空间的写入访问，这允许恶意客户机造成拒绝服务、获取敏感信息或可能执行任意代码。

- CVE-2015-4163 Jan Beulich 发现 GNTTABOP_swap_grant_ref 超级调用处理程序中缺少版本检查，这可能导致拒绝服务。这仅适用于 Debian 稳定版/jessie。

- CVE-2015-4164 Andrew Cooper 在 iret 超级调用处理程序中发现一个漏洞，这可能导致拒绝服务。

在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2015-3209 Google Project Zero 安全团队的 Matt Tait 发现 QEMU AMD PCnet 以太网仿真处理长度大于 4096 字节的多个 TMD 程序包的方式中存在缺陷。如果客户机中的特权客户机用户启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-4037 Red Hat 产品安全的 Kurt Seifried 发现在使用 -smb 选项时，QEMU 的用户模式网络堆栈使用可预测的临时文件名。非特权用户可利用此缺陷造成拒绝服务。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2015-3209 Google Project Zero 安全团队的 Matt Tait 发现 QEMU AMD PCnet 以太网仿真处理长度大于 4096 字节的多个 TMD 程序包的方式中存在缺陷。如果客户机中的特权客户机用户启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-4037 Red Hat 产品安全的 Kurt Seifried 发现在使用 -smb 选项时，QEMU 的用户模式网络堆栈使用可预测的临时文件名。非特权用户可利用此缺陷造成拒绝服务。

- CVE-2015-4103 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对主机 MSI 消息数据字段的写入访问，这允许恶意访客造成拒绝服务。

- CVE-2015-4104 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对 PCI MSI 掩码位的访问，这允许恶意访客造成拒绝服务。

- CVE-2015-4105 SUSE 的 Jan Beulich 报告，QEMU Xen 代码启用对 PCI MSI-X 传递错误消息的日志记录，这允许恶意访客造成拒绝服务。

- CVE-2015-4106 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对特定 PCI 传递设备的 PCI 配置空间的写入访问，这允许恶意客户机造成拒绝服务、获取敏感信息或可能执行任意代码。

Alexander Cherepanov 发现，p7zip 易产生目录遍历漏洞。提取归档文件时，如果在更多条目中引用 symlink，则此漏洞将对其进行提取并跟踪。恶意归档文件可以利用此漏洞在当前目录之外写入文件。

对于旧稳定发行版本 (squeeze)，已在版本 9.04~dfsg.1-1+deb6u1 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander E. Patrakov 发现 strongSwan 中存在问题，即建立 IPsec 受保护链接时使用了 IKE/IPsec 套件。

当客户端使用证书认证服务器，并且客户端使用预共享密钥或 EAP 进行认证时，对服务器证书的限制仅在所有认证步骤都成功完成后由客户端执行。可使用客户端信任的任何 CA 颁发的有效证书进行认证的流氓服务器可诱骗用户继续认证，从而泄露用户名和密码摘要（针对 EAP），甚至泄露明文密码（如果 EAP-GTC 被接受）。

- -- Yves-Alexis Perez

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了由于在解析不同输入格式时数据验证不充分所导致的大量潜在的安全问题。
不会为大多数这类潜在的安全问题分配 CVE 编号。

尽管不是所有这些问题的安全影响都已为人所知，但强烈建议更新。

更新将修复以下已确定的漏洞：

CVE-2012-3437

未正确验证 PNG 缓冲区大小，使用特别构建的 PNG 文件时导致 DoS。

CVE-2014-8354

调整大小时存在越界内存访问

CVE-2014-8355

PCX 读取器中的缓冲区溢出

CVE-2014-8562

DCM 读取器中的缓冲区溢出

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

[此 DLA 取代了使用 DLA 241-1 的错误公告]

CVE-2015-3885：dcraw 7.00 及更早版本中的 ljpeg_start 函数中存在整数溢出，允许远程攻击者通过与 len 变量相关的构建的图像（触发缓冲区溢出）造成拒绝服务（崩溃）。

我们建议您升级 libraw 程序包。

-- Matteo F. Vescovi || Debian 开发人员 GnuPG KeyID：
4096R/0x8062398983B2CF7A

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在低于 Wireshark 版本的 Squeeze LTS 中发现以下漏洞：

- CVE-2015-3811 在数据解压缩过程中，WCP 分析器可能崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 CUPS（通用 Unix 打印系统）容易受到可通过跨站脚本和用于替换 CUPS 服务器上的 cupsd.conf 的错误打印作业提交远程触发的权限升级的影响。

发现 Apache 2 模块 mod_jk 从 Apache Web 服务器向 Tomcat 发送请求时存在由 JkMount/JkUnmount 指令处理失误而导致的信息泄露缺陷。可能忽略适用于之前 JkMount 规则的子树的 JkUnmount 规则。远程攻击者可利用此漏洞访问某树中其不具备访问权限的隐私构件。

对于 squeeze 发行版本，已在版本 1:1.2.30-1squeeze2 中修复此问题。

我们建议您升级 libapache-mod-jk 程序包。

此更新已由 Markus Koschany 进行准备。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 CUPS 打印系统中发现两个危急漏洞：

CVE-2015-1158 - 不正确的引用计数更新 Cupsd 使用全局范围的引用计数字符串。解析打印作业请求时，cupsd 过度减少请求中字符串的引用计数。结果，攻击者可永久释放全局范围的任意字符串。他们可利用此漏洞拆解 ACL&rsquo;s 保护特权操作，并且上传替换的配置文件，然后在目标机器上运行任意代码。

此缺陷在默认配置中可利用，除了基本打印功能之外，不需要任何特殊权限。

CVE-2015-1159 - 跨站脚本 CUPS 模板引擎中的跨站脚本缺陷允许用户在浏览 Web 时利用上述缺陷。此 XSS 在 CUPS 的 Linux 实例的默认配置中可访问，允许攻击者绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander E. Patrakov 发现 strongSwan 中存在问题，即建立 IPsec 受保护链接时使用了 IKE/IPsec 套件。

IKEv2 客户端使用证书对服务器执行认证并使用预共享密钥或 EAP 将自己认证到服务器时，仅当成功完成了所有认证步骤后，才实施对服务器证书的限制。
可使用客户端信任的任何 CA 颁发的有效证书进行认证的流氓服务器可诱骗用户继续认证，从而泄露用户名和密码摘要（针对 EAP），甚至泄露明文密码（如果 EAP-GTC 被接受）。

在 PHP 中发现多种漏洞：

- CVE-2015-4025 / CVE-2015-4026 多个函数未检查路径名称中的空字节。

- CVE-2015-4024 处理多部分/表单-数据请求时拒绝服务。

- CVE-2015-4022 在 ftp_genlist() 函数中的整数溢出可能导致拒绝服务或可能执行任意代码。

- CVE-2015-4021 CVE-2015-3329 CVE-2015-2783 处理畸形存档时，phar 扩展中的多种漏洞可能导致拒绝服务或执行任意代码。

已发现 redis（一款持久性键值数据库）可通过 EVAL 命令执行不安全的 Lua 字节码。这可能允许远程攻击者破坏 Lua 沙盒和执行任意代码。

Tavis Ormandy 发现 USErspace 中的文件系统 FUSE 未使用升级的权限在执行挂载或取消挂载之前清理环境。本地用户可利用此缺陷，通过对非特权用户而言通常安全的环境访问调试功能，以改写任意文件并升级自身权限。

对于旧稳定发行版本 (squeeze-lts)，已在版本 2.8.4-1.1+deb6u1 中修复此问题。

我们建议您升级 fuse 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-9462

Matasano Security 的 Jesse Hertz 发现 Mercurial（一个分布式版本控制系统）容易受到通过 clone 命令中构建的存储库名称触发的命令注入漏洞的影响。

CVE-2014-9390

是可影响不区分大小写的文件系统（如 VFAT 或 HFS+）中的 mercurial 存储库的安全漏洞。它允许远程对特别构建的存储库执行代码。该漏洞对普通 Debian 安装不太严重，因为通常为这类安装设置了区分大小写的文件系统。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Apache 2 模块 mod_jk 从 Apache Web 服务器向 Tomcat 发送请求时存在由 JkMount/JkUnmount 指令处理失误而导致的信息泄露缺陷。可能忽略适用于之前 JkMount 规则的子树的 JkUnmount 规则。远程攻击者可利用此漏洞访问某树中其不具备访问权限的隐私构件。

在 LBMR、Web 套接字、WCP、X11、IEEE 802.11 和 Android Logcat 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

Jakub Zalas 发现，Symfony（一种用于创建网站和 Web 应用程序的框架）容易发生限制绕过。它影响使用 FragmentListener 并启用 ESI 或 SSI 支持的应用程序。恶意用户可通过在 URL 中提供无效的哈希（或删除它）通过 /_fragment 路径调用任何控制器，从而绕过 URL 签名和安全规则。

在 Wordpress 的 Debian squeeze-lts 版本中，已修复多种安全问题：

远程攻击者可...

- ... 用无效或不安全的名称上传文件

- ... 进行社会工程学攻击

- ... 通过跨站脚本危及站点

- ... 注入 SQL 命令

- ... 造成拒绝服务或信息泄露

CVE-2014-9031

Jouko Pynnonen 发现 wptexturize() 中的一个未经认证的跨站脚本漏洞 (XSS)，可通过注释或帖子利用此漏洞。

CVE-2014-9033

密码更改流程中的一个跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞诱骗用户更改密码。

CVE-2014-9034

Javier Nieto Arevalo 和 Andres Rojas Guerrero 报告了在使用 phpass 库处理密码的方式中的潜在拒绝服务，此情况是因为没有设置最大密码长度。

CVE-2014-9035

John Blackbourn 报告了“按这里”功能（用于使用浏览器“小书签”进行快速发布）中的一个 XSS。

CVE-2014-9036

Robert Chapin 报告了帖子中 CSS 的 HTML 过滤中的一个 XSS。

CVE-2014-9037

David Anderson 报告了使用旧样式 MD5 方案所存储密码的一个哈希比较漏洞。虽然不太可能，但如果用户在执行 Wordpress 2.5 更新（于 2008 年 4 月 2 日上传到 Debian）后未登录，攻击者可利用该缺陷对帐户造成危害，并且密码 MD5 哈希可因 PHP 动态比较发生冲突。

CVE-2014-9038

Ben Bidner 报告了核心 HTTP 层中未充分阻断环回 IP 地址空间的一种服务器端请求伪造 (SSRF)。

CVE-2014-9039

Momen Bassel、Tanoy Bose 和 Bojan Slavkovic 报告了密码重置流程中的一个漏洞：电子邮件地址更改不会使以前的密码重置电子邮件失效。

CVE-2015-3438

Cedric Van Bockhaven 报告了可使匿名用户能够危及站点的一个跨站脚本漏洞，WordPress 安全团队的 Gary Pendergast、Mike Adams 和 Andrew Nacin 修复了该漏洞。

CVE-2015-3439

Jakub Zoczek 发现了可用作社会工程学攻击一部分的一个非常有限的跨站脚本漏洞。

CVE-2015-3440

Jouko Pynn&ouml;nen 发现了可使评注者能够危及站点的一个跨站脚本漏洞。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Ansgar Burchardt 发现 FusionForge（基于 Web 的项目管理和协作软件）的 Git 插件未充分验证用户输入的用作创建次要 Git 存储库的方法的参数。远程攻击者可利用此缺陷，通过特别构建的 URL 来以根用户身份执行任意代码。

CVE-2011-0188 低于 10.6.7 版本的 Apple Mac OS X 及其他平台上使用的 Ruby 1.9.2-p136 及较早版本中 BigDecimal 类的 bigdecimal.c 中的 VpMemAlloc 函数不会正确分配内存，从而允许上下文有关的攻击者通过涉及 64 位进程内大型 BigDecimal 值创建的矢量来执行任意代码或造成拒绝服务（应用程序崩溃），此问题与“整数截断问题”有关。

CVE-2011-2705 使用上游 SVN r32050 修改 PRNG 状态以防止具有相同 pid 的 fork 子进程发生随机数序列重复。由 Eric Wong 报告。

CVE-2012-4522 低于修补程序等级 286 的 Ruby 1.9.3 以及低于 r37163 的 Ruby 2.0.0 的 file.c 中的 rb_get_path_check 函数允许上下文有关的攻击者通过文件路径中的空字节在非预期位置或以非预期名称创建文件。

CVE-2013-0256 Ruby 中使用的 RDoc 2.3.0 到 3.12 以及低于 4.0.0.preview2.1 版本的 4.x 中的 darkfish.js 不会正确生成文档，从而允许远程攻击者通过构建的 URL 进行跨站脚本 (XSS) 攻击。

CVE-2013-2065 低于 1.9.3 修补程序等级 426 的 Ruby 1.9 以及低于 2.0.0 修补程序等级 195 的 2.0 中的 (1) DL 和 (2) Fiddle 不会对本机函数执行感染检查，从而允许上下文有关的攻击者绕过预期的 $SAFE 级别限制。

CVE-2015-1855 OpenSSL 扩展主机名匹配实现违反 RFC 6125

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Javantea 发现 racoon 即 ipsec-tools 的 Internet 密钥交换后台程序中存在空指针取消引用缺陷。远程攻击者可利用此缺陷，通过特别构建的 UDP 数据包导致 IKE 后台程序崩溃，从而导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 PostgreSQL（一种关系数据库服务器系统）中发现多个漏洞。8.4 分支是寿命终止的上游，但仍存在于 Debian squeeze 中。新的 LTS 次要版本包含的补丁将上游应用到 9.0.20 版本，向后移植到由 PostgreSQL 开发人员正式发布的最新版本 8.4.22。针对 squeeze-lts 的 LTS 成果是由 credativ GmbH 赞助的社区项目。

CVE-2015-3165：远程崩溃，如果 SSL 客户端在认证超时过期前断开连接，则会造成服务器崩溃。

CVE-2015-3166：信息暴露，snprintf() 的替换实现无法检查底层系统库调用所报告的错误；可能错过的主要情况为内存不足情况。在最严重的情况下，可能导致信息暴露。

CVE-2015-3167：可能暴露边信道密钥，在 contrib/pgcrypto 中，某些以错误密钥进行解密的情况可能报告其他错误消息文本。使用通用消息修复。

请注意，PostgreSQL 的下一代次要版本已定于 2015 年 6 月初发布。同时会更新相应的 8.4.22lts3。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jason Geffner 发现在模拟软盘驱动器中存在缓冲区溢出，可能导致权限升级。

上游发行版本 0.98.7。此更新将 sqeeze-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

操作并一定需要这些变更，但 Squeeze 之前版本的用户可能无法使用所有当前病毒签名并可能收到警告。

缺陷补丁作为此版本一部分，包括与打包或加密文件相关的安全补丁（CVE-2014-9328、CVE-2015-1461、CVE-2015-1462、CVE-2015-1463、CVE-2015-2170、CVE-2015-2221、CVE-2015-2222 和 CVE-2015-2668）以及多个针对嵌入式 libmspack 库的补丁，包括 Quantum 解码器中可能存在的无限循环 (CVE-2014-9556)。

如果使用 clamav，我们强烈建议您升级到此版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Apache Tomcat 6 中发现以下漏洞：

CVE-2014-0227

Tomcat 安全团队发现可通过流式处理畸形数据实施 HTTP 请求走私攻击或造成 DoS。

CVE-2014-0230

百度安全团队的 AntBean@secdig 发现可通过中止上传来馈送数据，从而造成有限的 DoS 攻击。

CVE-2014-7810

Tomcat 安全团队发现恶意 Web 应用程序可通过使用表达式语言来绕过安全管理器。

对于 Debian 6“Squeeze”，已在 tomcat6 版本 6.0.41-2+squeeze7 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 ExactImage 图像处理程序中发现一个漏洞。

CVE-2015-3885

Eduardo Castellanos 发现 ExactImage 包含的 dcraw 版本中存在整数溢出。此漏洞允许远程攻击者通过构建的图像造成拒绝服务（崩溃）。

对于旧稳定发行版本 (squeeze)，已在版本 0.8.1-3+deb6u4 中修复这些问题。

对于旧稳定、稳定以及测试分发，这些问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全团队的 Ivan Fratric 在访问包文件中的 Git 对象时使用的 apply_delta() 函数的 C 实现中发现缓冲区溢出。攻击者可以利用此缺陷，造成以基于 Dulwich 运行 Git 服务器或客户端的用户的权限执行任意代码。

对于旧稳定发行版本 (squeeze)，已在版本 0.6.1-1+deb6u1 中修复该问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Red Hat 的 Arjun Shankar 发现，在传入的缓冲区未对齐时 gethostbyname_r 和相关函数会错误地计算输入缓冲区的大小。这会导致缓冲区溢出。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u6 中修复该问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Nokogiri（用于解析 HTML、XML 和 SAX 的 Ruby gem）中发现 XML 外部实体 (XXE) 缺陷。远程攻击者可通过使用外部 XML 实体，在特别构建的 XML 中指定 URL，当对该 URL 进行解析时，可造成打开此 URL 的连接。

此更新默认启用“nonet”选项（如有要求，还提供禁用默认选项的新方法）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

William Robinet 和 Michal Zalewski 在 TIFF 库及其工具中发现多种漏洞，如果处理畸形的 TIFF 文件，这可导致拒绝服务或任意代码执行。

为 ntfs-3g 而应用以修复 DLA 226-1 中的 CVE-2015-3202 的修补程序不完整。此更新修正了该问题。有关参考，请参照原始公告文本。

Tavis Ormandy 发现 FUSE 的读写 NTFS 驱动程序 NTFS-3G 未使用升级的权限在执行挂载或取消挂载之前清理环境。本地用户可利用此缺陷，通过对非特权用户而言通常安全的环境访问调试功能，以改写任意文件并升级自身权限。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Javantea 发现 racoon 即 ipsec-tools 的 Internet 密钥交换后台程序中存在空指针取消引用缺陷。远程攻击者可利用此缺陷，通过特别构建的 UDP 数据包导致 IKE 后台程序崩溃，从而导致拒绝服务。

Tuomas Räsänen 发现 nbd-server（Linux 网络块设备协议的服务器）中的不安全信号处理可允许远程攻击者在服务器进程中造成死锁，从而导致拒绝服务。

Tuomas Räsänen 还发现对实际客户端处理程序执行 fork 之前，主服务器进程中执行现代风格的协商。这允许远程攻击者通过查询不存在的导出造成拒绝服务（崩溃）。此问题仅影响旧稳定发行版本 (wheezy)。

已在 SQL 数据库系统 PostgreSQL-9.4 中发现多个漏洞。

- CVE-2015-3165 （远程崩溃）如果 SSL 客户端在认证超时过期前断开连接，则会造成服务器崩溃。

- CVE-2015-3166（信息暴露） snprintf() 的替换实现无法检查底层系统库调用报告的错误；可能错过的主要情况为内存不足情况。在最严重的情况下，可能导致信息暴露。

- CVE-2015-3167（可能暴露边信道密钥）在 contrib/pgcrypto 中，某些解密错误密钥的情况可能报告其他错误消息文本。
 使用通用消息修复。

已在 SQL 数据库系统 PostgreSQL-9.1 中发现多个漏洞。

- CVE-2015-3165 （远程崩溃）如果 SSL 客户端在认证超时过期前断开连接，则会造成服务器崩溃。

- CVE-2015-3166（信息暴露） snprintf() 的替换实现无法检查底层系统库调用报告的错误；可能错过的主要情况为内存不足情况。在最严重的情况下，可能导致信息暴露。

- CVE-2015-3167（可能暴露边信道密钥）在 contrib/pgcrypto 中，某些解密错误密钥的情况可能报告其他错误消息文本。
 使用通用消息修复。

Tavis Ormandy 发现 FUSE 的读写 NTFS 驱动程序 NTFS-3G 未使用升级的权限在执行挂载或取消挂载之前清理环境。本地用户可利用此缺陷，通过对非特权用户而言通常安全的环境访问调试功能，以改写任意文件并升级自身权限。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-1251 SkyLined 发现语言识别中存在一个释放后使用问题。

- CVE-2015-1252 发现了越界写入问题，可利用此问题避开沙盒限制。

- CVE-2015-1253 在 DOM 解析器中发现一个跨源绕过问题。

- CVE-2015-1254 在 DOM 编辑功能中发现一个跨源绕过问题。

(CVE-2015-1255) Khalil Zhani 在 WebAudio 中发现一个释放后使用问题。

- CVE-2015-1256 Atte Kettunen 在 SVG 实现中发现一个释放后使用问题。

- CVE-2015-1257 miaubiz 在 SVG 实现中发现一个溢出问题。

- CVE-2015-1258 cloudfuzzer 发现 libvpx 库中使用了无效的大小参数。

- CVE-2015-1259 Atte Kettunen 在 pdfium 库中发现一个未初始化内存问题。

- CVE-2015-1260 Khalil Zhani 在 chromium 到 WebRTC 库的接口中发现了多个释放后使用问题。

- CVE-2015-1261 Juho Nurminen 发现一个 URL 栏欺骗问题。

- CVE-2015-1262 miaubiz 发现处理字体时使用了未初始化的类成员。

- CVE-2015-1263 Mike Ruddy 发现不能通过 HTTPS 下载拼写检查字典。

- CVE-2015-1264 K0r3Ph1L 发现一个可通过将站点加入书签来触发的跨站脚本问题。

- CVE-2015-1265 在内部审计期间，chrome 43 开发团队发现并修复了各种问题。还修复了 libv8 库版本 4.3.61.21 中的多种问题。

ID	名称	严重性
84298	Debian DSA-3291-1：drupal7 - 安全更新	medium
84297	Debian DLA-251-2：zendframework 回归更新	critical
84296	Debian DLA-250-1：libclamunrar 安全更新	high
84295	Debian DLA-249-1：qemu-kvm 安全更新 (Venom)	high
84294	Debian DLA-248-1：qemu 安全更新 (Venom)	high
84277	Debian DSA-3290-1：linux - 安全更新	high
84253	Debian DLA-247-1：openssl 安全更新 (Logjam)	high
84252	Debian DLA-246-2：linux-2.6 回归更新	high
84200	Debian DSA-3289-1：p7zip - 安全更新	medium
84171	Debian DSA-3288-1：libav - 安全更新	medium
84170	Debian DSA-3287-1：openssl - 安全更新 (Logjam)	high
84169	Debian DSA-3286-1：xen - 安全更新	high
84168	Debian DSA-3285-1：qemu-kvm - 安全更新	high
84167	Debian DSA-3284-1：qemu - 安全更新	high
84166	Debian DLA-245-1：p7zip 安全更新	medium
84165	Debian DLA-244-1：strongswan 安全更新	low
84130	Debian DLA-242-1：imagemagick 安全更新	medium
84094	Debian DLA-243-1：libraw 安全更新	medium
84093	Debian DLA-241-1：wireshark 安全更新	medium
84063	Debian DSA-3283-1：cups - 安全更新	critical
84062	Debian DLA-240-1：libapache-mod-jk 安全更新	medium
84061	Debian DLA-239-1：cups 安全更新	critical
84026	Debian DSA-3282-1：strongswan - 安全更新	low
84025	Debian DSA-3280-1：php5 - 安全更新	high
84024	Debian DSA-3279-1：redis - 安全更新	critical
84023	Debian DLA-238-1：fuse 安全更新	low
83995	Debian DLA-237-1：mercurial 安全更新	critical
83980	Debian DSA-3278-1：libapache-mod-jk - 安全更新	medium
83960	Debian DSA-3277-1：wireshark - 安全更新	high
83919	Debian DSA-3276-1：symfony - 安全更新	medium
83918	Debian DLA-236-1：wordpress 安全更新	medium
83908	Debian DSA-3275-1：fusionforge - 安全更新	critical
83907	Debian DLA-235-1：ruby1.9.1 安全更新	medium
83906	Debian DLA-234-1：ipsec-tools 安全更新	high
83905	Debian DLA-227-1：postgresql-8.4 更新	critical
83889	Debian DSA-3274-1：virtualbox - 安全更新 (Venom)	high
83888	Debian DLA-233-1：clamav 安全和上游版本更新	high
83887	Debian DLA-232-1：tomcat6 安全更新	high
83886	Debian DLA-228-1：exactimage 安全更新	medium
83866	Debian DLA-231-1：dulwich 安全更新	high
83865	Debian DLA-230-1：eglibc 安全更新	medium
83864	Debian DLA-229-1：libnokogiri-ruby 安全更新	high
83820	Debian DSA-3273-1：tiff - 安全更新	high
83819	Debian DLA-226-2：ntfs-3g 回归更新	low
83789	Debian DSA-3272-1：ipsec-tools 安全更新	high
83788	Debian DSA-3271-1：nbd - 安全更新	high
83787	Debian DSA-3270-1：postgresql-9.4 - 安全更新	critical
83786	Debian DSA-3269-1：postgresql-9.1 - 安全更新	critical
83785	Debian DSA-3268-1：ntfs-3g - 安全更新	low
83784	Debian DSA-3267-1：chromium 浏览器 - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

critical

high

high

high

high

high

high

medium

medium

high

high

high

high

medium

low

medium

medium

medium

critical

medium

critical

low

high

critical

low

critical

medium

high

medium

medium

critical

medium

high

critical

high

high

high

medium

high

medium

high

high

low

high

high

critical

critical

low

high