cpnrodzc7 与 HP 的零日计划合作，发现使用标准 Java 序列化机制来解码不受信任数据并在类路径中具有 Groovy 的 Java 应用程序可被传递序列化对象，该对象将导致应用程序执行任意代码。

对于旧稳定发行版本 (squeeze)，已在版本 1.7.0-4+deb6u1 中修复该问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Fernando Muñoz 在 HTML 语法检查器和重定格式器 tidy 中发现了一个安全问题。Tidy 未正确处理具体字符序列，远程攻击者可利用此缺陷造成 DoS 或可能执行任意代码。为此问题分配了两个不同的 CVE。

CVE-2015-5522

畸形 html 文档可导致堆缓冲区溢出。

CVE-2015-5523

畸形 html 文档可导致分配 4Gb 内存。

对于 Squeeze 发行版本，已在 tidy 的 20091223cvs-1+deb6u1 版本中修复了此问题。

我们建议您升级 tidy 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Django 中发现多个漏洞，一个高级 Python Web 开发框架：

CVE-2015-2317

Daniel Chatfield 发现 python-django（高级 Python Web 开发框架）未正确处理用户提供的重定向 URL。远程攻击者可利用此缺陷执行跨站脚本攻击。

CVE-2015-5143

Eric Peterson 和 Lin Hua Cheng 发现，在每次访问会话时在会话存储中创建了一条新的空记录，并且在请求 cookie 中提供了一个未知的会话密钥。远程攻击者因此可导致会话存储饱和或造成其他用户会话记录被逐出。

CVE-2015-5144

Sjoerd Job Postmus 发现一些内置验证器未正确拒绝输入值中的换行。远程攻击者因此可在电子邮件和 HTTP 响应中注入标头。

对于旧稳定发行版本 (squeeze)，已在版本 1.2.3-3+squeeze13 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

无效的 dwarf 操作码可造成在数组结尾之外引用。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Internet Domain Name Server bind9 中发现一个漏洞：

CVE-2015-4620

Servico Federal de Processamento de Dados (SERPRO) 的 Breno Silveira Soares 发现 BIND DNS 服务器容易出现拒绝服务漏洞。如某远程攻击者可使验证解析程序查询包含特定构建内容的区域，则该攻击者可利用断言失败来终止解析程序，从而导致依赖解析程序的客户端出现拒绝服务。

对于 squeeze 发行版本，已在 bind9 的版本 9.7.3.dfsg-1~squeeze15 中修复了这些问题。

我们建议您升级 bind9 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Toshifumi Sakaguchi 发现，应用于 pdns-recursor（递归 DNS 服务器）的用于修复 CVE-2015-1868 的修补程序在某些情况下不能胜任，因此远程攻击者可造成拒绝服务（受服务影响的 CPU 峰值，在某些情况下会导致崩溃）。

Toshifumi Sakaguchi 发现，应用于 pdns（授权 DNS 服务器）的用于修复 CVE-2015-1868 的修补程序在某些情况下不能胜任，因此远程攻击者可造成拒绝服务（受服务影响的 CPU 峰值，在某些情况下会导致崩溃）。

在 Django 中发现多个漏洞，一个高级 Python Web 开发框架：

- CVE-2015-5143 Eric Peterson 和 Lin Hua Cheng 发现，每次访问会话时都会在会话存储中创建新的空记录，并且请求 cookie 中提供未知的会话密钥。远程攻击者因此可导致会话存储饱和或造成其他用户会话记录被逐出。

- CVE-2015-5144 Sjoerd Job Postmus 发现某些内置验证器未正确拒绝输入值中的换行符。远程攻击者因此可在电子邮件和 HTTP 响应中注入标头。

Servico Federal de Processamento de Dados (SERPRO) 的 Breno Silveira Soares 发现 BIND DNS 服务器容易出现拒绝服务漏洞。如某远程攻击者可使验证解析程序查询包含特定构建内容的区域，则该攻击者可利用断言失败来终止解析程序，从而导致依赖解析程序的客户端出现拒绝服务。

已发现属于 cups-filters 的 texttopdf 实用工具容易受到多种基于堆的缓冲区溢出的影响，造成这些溢出的原因是未正确处理具有特别构建的行大小的打印作业。
这样可允许远程攻击者造成 texttopdf 崩溃，或者可能执行任意代码。

此问题是因修补程序“500 ssl.diff”中缺少括号所致，可造成执行“fclose(NULL)”并因此显示为分段错误。在使“linux-ftpd”变形为“linux-ftpd-ssl”时出现此错误。

没有为此问题分配 CVE。

修补程序由 Mats Erik Andersson 创建。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libwmf（用于处理 Windows 元文件数据的库）中的输入审查不充分，如果打开畸形 WMF 文件，可能导致拒绝服务或执行任意代码。

已修复了 VirtualBox（x86 虚拟化解决方案）Debian squeeze-lts 版（程序包名称：virtualbox-ose）中的三个漏洞。

CVE-2015-0377

应避免使 VirtualBox 允许本地用户通过核心相关未知媒介影响可用性，由此可导致拒绝服务。（除 CVE-2015-0418 外的其他问题）。

CVE-2015-0418

应避免使 VirtualBox 允许本地用户通过核心相关未知媒介影响可用性，由此可导致拒绝服务。（除 CVE-2015-0377 外的其他问题）。

CVE-2015-3456

QEMU 中的软盘控制器 (FDC)（VirtualBox 和其他虚拟化产品中也在使用）允许本地客户机用户通过 (1) FD_CMD_READ_ID、(2) FD_CMD_DRIVE_SPECIFICATION_COMMAND 或其他不明命令造成拒绝服务（越界读取和客户机崩溃）或可能执行任意代码，也称为 VENOM。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

aTech Media 的 Charlie Smurthwaite 发现在使用 HTTP 流水线操作时 HAProxy（一种快速且可靠的负载平衡反向代理）中的一个缺陷。客户端可利用此缺陷造成数据损坏并检索展现以往请求或会话数据的未初始化的内存内容。

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多个安全问题：多个内存安全错误、释放后使用错误和其他实现错误，可能导致执行任意代码或拒绝服务。此更新还解决了 DHE 密钥处理中的漏洞，常称为“LogJam”漏洞。

Johan Olofsson 发现 Stunnel（旨在作为网络后台程序的通用 SSL 隧道的程序）中存在认证绕过漏洞。当在重定向选项中使用服务器模式下的 Stunnel，并且通过“verify = 2”或更高值启用基于证书的认证时，只有初始连接被重定向至以“重定向”指定的主机。这允许远程攻击者绕过认证。

对 Debian squeeze-lts 的此项上传修复了在 libxml2 程序包中发现的三个问题。

(1) CVE-2015-1819 / #782782

Red Hat 的 Florian Weimer 报告了 libxml2 的一个问题，即构建的 XML 文档可导致使用 libxml2 的解析器阻塞，从而分配上 GB 的数据。这是 API 滥用与 libxml2 中的缺陷之间的明显区别。此问题已在 libxml2 上游中解决，修补程序已向后移植到 squeeze-lts 中的 libxml2。

(2) #782985

Jun Kokatsu 报告了 libxml2 中的越界内存访问。通过输入未关闭的 html 注释，libxml2 解析器在缓冲区结尾不停止解析，从而导致返回给调用应用程序的已解析注释中包含随机内存。

在 Shopify 应用程序（此问题最初是在该应用程序中发现的）中，这导致来自以前的 http 请求的 ruby 对象在渲染的页面中泄露。

(3) #783010

Michal Zalewski 报告了 libxml2 中的另一个越界读取问题，该问题不会造成任何崩溃，但是可以在 ASAN 和 Valgrind 下检测到。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现原始补丁默认未禁用 KDC 验证支持，并更改了 checkPassowrd() 的签名。此更新修正此问题。

以下是原始公告的文本：

Martin Prpic 已向 Red Hat Bugzilla（Fedora 缺陷跟踪程序）报告 pykerberos 代码中存在中间人攻击的可能性。原始问题此前已在上游报告 [1]。
我们将报告的上游缺陷部分引用如下：

python-kerberos checkPassword() 方法在之前的版本中非常不安全。过去它执行（现在仍默认执行）kinit 命令 (AS-REQ) 以要求 KDC 提供给定用户主体的 TGT，并将其是否成功解释为指示密码是否正确。但是它未验证与其实际对话的 KDC 是否受信任：攻击者可直接回复，而不是由与其给予您的密码相匹配的 AS-REP 进行回复。

想象一下，您正在使用 LDAP 认证（而不是 Kerberos）验证密码：您一定会使用 TLS 配合 LDAP 以确保正在与真实可信任的 LDAP 服务器对话。此处的要求是一样的。kinit 不是密码验证服务。

通常的做法是使用与用户密码一同取得的 TGT，然后取得校验器拥有其密钥的主体的票证（例如处理用户名/密码表单登录的 Web 服务器可获得其自己的 HTTP/host@REALM 主体的票证），然后校验器才能进行验证。请注意，这要求校验器具有自身的 Kerberos 身份，这是 Kerberos 的对称性所强制要求的（而在 LDAP 的情况中，使用公钥密码允许匿名验证）。

通过此 pykerberos 程序包版本，为 checkPassword() 方法引入了一个新的选项。当使用 checkPassword() 并将验证设置为 True 时，将执行 KDC 验证。为了使其生效，您需要提供包含有您想要使用的服务的服务主体密钥的 krb5.keytab 文件。

由于 /etc 中的默认 krb5.keytab 文件通常无法被非根用户/进程所访问，您必须确保向使用 KRB5_KTNAME 环境变量的应用程序提供包含正确主体密钥的自定义 krb5.keytab 文件。

注意：在 Debian squeeze(-lts) 中，默认禁用 KDC 验证支持，以防中断现有的设置。

[1] https://www.calendarserver.org/ticket/833

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

John Lightsey 发现 Module::Signature 中的多种漏洞，Module::Signature 是用来操纵 CPAN SIGNATURE 文件的一个 Perl 模块。
通用漏洞和暴露计划识别以下问题：

CVE-2015-3406

由于未正确处理 PGP 签名边界，Module::Signature 可将 SIGNATURE 文件的未签名部分解析为签名部分。

CVE-2015-3407

Module::Signature 未正确处理 SIGNATURE 文件中未列出的文件。这包括 t/ 目录中某些会在运行测试时执行的文件。

CVE-2015-3408

从已签名的清单中生成校验和时，Module::Signature 使用双参数 open() 调用来读取文件。这允许向将在签名验证流程期间执行的 SIGNATURE 文件中嵌入任意 shell 命令。

CVE-2015-3409

Module::Signature 未正确处理模块加载，允许从 @INC 中的相对路径加载模块。提供恶意模块的远程攻击者可利用此问题在签名验证期间执行任意代码。

对于 squeeze 发行版本，已在 libmodule-signature-perl 的版本 0.63-1+squeeze2 中修复这些问题。请注意，libtest-signature-perl 程序包也会更新以实现与 CVE-2015-3407 补丁的兼容性。

我们建议您升级 libmodule-signature-perl 和 libtest-signature-perl 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已确定 Ruby 语言解释器版本 1.9.1 中存在两个漏洞。

CVE-2012-5371

Jean-Philippe Aumasson 已确定 Ruby 计算的哈希值未正确限制触发可预测哈希冲突的能力，从而允许上下文有关的攻击者造成拒绝服务（CPU 消耗）。此漏洞与 CVE-2011-4815 不同。

CVE-2013-0269

Thomas Hollstegge 和 Ben Murphy 发现，Ruby 的 JSON gem 允许远程攻击者通过构建的 JSON 文档（触发任意 Ruby 符号或某些内部对象的创建）造成拒绝服务（资源消耗）或绕过 mass assignment 保护机制。

对于 squeeze 发行版本，已在 ruby1.9.1 的版本 1.9.2.0-2+deb6u5 中修复这些漏洞。我们建议您升级 ruby1.9.1 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 Jackrabbit WebDAV 捆绑容易遭受 XXE/XEE 攻击。处理包含 XML 的 WebDAV 请求主体时，可以指示 XML 解析器从主机可访问的网络资源（通过“http(s)”或“file”等 URI 方案识别）来读取内容。取决于 WebDAV 请求，此问题不仅会用于触发内部网络请求，还可能会用于将上述内容插入请求，从而可能将该内容暴露给攻击者和其他人。

Evgeny Sidorov 发现 libcrypto++ （通用 C++ 密码库）未能正确实现忽视对 Rabin-Williams 数字签名算法的掩码私钥操作。这可允许远程攻击者挂载时序攻击并找回用户的私钥。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

据报告，如果已安装 Python 2.5，则无法安装 aptdaemon 版本 0.31+bzr413-1.1+deb6u1（修复了 CVE-2015-1323）。

已在版本 0.31+bzr413-1.1+deb6u2 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 hostapd 被用于实现 AP 模式 MLME/SME 功能（即，Linux 中基于 mac80211 的驱动程序的主机 AP 驱动程序）的情况下，在 WMM Action 框架处理过程中发现漏洞。

攻击者处于使用 hostapd 进行 MLME/SME 操作的 AP 无线电射程内时可利用此漏洞执行拒绝服务攻击。

对于 Debian 6“Squeeze”，已在 hostapd 版本 1:0.6.10-2+squeeze2 中修复此漏洞。我们建议您升级 hostapd 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 unattended-upgrades（一个自动安装安全更新的脚本）在 force-confold 或 force-confnew dpkg 选项通过 DPkg::Options::* apt 配置启用时未正确认证下载的程序包。

在 Shibboleth（一种联合身份框架）服务提供程序中发现拒绝服务漏洞。当处理由经认证的攻击者生成的特定畸形 SAML 消息时，后台程序可能崩溃。

对于 Debian 6“Squeeze”发行版本，已在版本 2.3.1+dfsg-5+deb6u1 中修复此问题。

我们建议您升级 shibboleth-sp2 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Shadowman131 发现用于动态 Web 应用程序的 JavaScript UI 库 jqueryui 无法正确审查其“title”选项。这将允许远程攻击者通过跨站脚本注入任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Evgeny Sidorov 发现 libcrypto++ （通用 C++ 密码库）未能正确实现忽视对 Rabin-Williams 数字签名算法的掩码私钥操作。这可允许远程攻击者挂载时序攻击并找回用户的私钥。

libwmf 容易遭受在处理特别构建的 WMF 文件时因无效的读取操作而导致的两种拒绝服务的攻击。

CVE-2015-4695

libwmf 中的堆缓冲区越界读取

CVE-2015-4696

wmf2gd/wmf2eps 中的释放后读取()

对于 squeeze 发行版本，已在 libwmf 0.2.8.4-6.2+deb6u2 中修复这些问题。我们建议您升级 libwmf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jakub Wilk 发现 Type 1 字体操纵程序 t1utils 中存在漏洞：

CVE-2015-3905

- 在 1.39 之前的 t1utils 中，t1disasm.c 中的 set_cs_start 函数存在缓冲区溢出，允许远程攻击者通过构建的字体文件造成拒绝服务（崩溃）并可能执行任意代码。

对于 Debian 6“Squeeze”，已在 t1utils 版本 1.36-1+deb6u1 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Cacti（用于绘制监控系统的 web 界面）中发现若干漏洞（跨站脚本和 SQL 注入）。

我们建议您升级 cacti 程序包。

CVE-2015-2665

低于 0.8.8d 的 Cacti 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

CVE-2015-4342

SQL 注入和从 cdef id 进行的 Location 标头注入

CVE-2015-4454

在低于 0.8.8d 的 Cacti 中，lib/functions.php 中 get_hash_graph_template 函数中的 SQL 注入漏洞允许远程攻击者通过 graph_templates.php 的 graph_template_id 参数执行任意 SQL 命令

未赋值的 CVE SQL 注入 VN:JVN#78187936 / TN:JPCERT#98968540

设置页面中的 SQL 注入漏洞

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

模块化 Ruby webserver 接口 Rack 中存在一个潜在的拒绝服务漏洞。

精心构建的请求可通过利用执行参数规范化时缺少的合理深度检查来导致“SystemStackError”并造成拒绝服务攻击。

我们建议您更新 librack-ruby 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

读取嵌入到 WMF 文件中的 BMP 图像时，发现 Windows 元文件转换库中存在以下漏洞：

CVE-2015-0848

解码未使用每个像素 8 位的嵌入式 BMP 图像时出现堆溢出。CVE-2015-4588

嵌入式 BMP 图像的 RLE 解码缺少检查。

我们建议您更新 libwmf 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Cacti（用于绘制监控系统的 web 界面）中发现若干漏洞（跨站脚本和 SQL 注入）。

在 WCCP 和 GSM DTAP 的分析器中发现多种漏洞，可导致拒绝服务。

旧稳定发行版本 (wheezy) 不受影响。

在 PostgreSQL（即关系数据库服务器系统）中发现若干缺陷。8.4 分支是寿命终止的上游，但仍存在于 Debian squeeze 中。新的 LTS 次要版本包含的补丁将上游应用到 9.0.22 版本，向后移植到由 PostgreSQL 开发人员正式发布的最新版本 8.4.22。针对 squeeze-lts 的 LTS 成果是由 credativ GmbH 赞助的社区项目。

## Migration to Version 8.4.22lts4

运行 8.4.X 无需转储/还原。但是，如果从低于 8.4.22 的版本进行升级，请参阅相关发行说明。

## Changes

- 修复无法使关系缓存 init 文件失效的罕见情况 (Tom Lane)

发生并发活动的错误计时，系统目录上的 VACUUM FULL 可能无法更新用于避免缓存加载对新会话起作用的 init 文件。这会导致后续会话完全无法访问该目录。这是非常久远的缺陷，但很难触发，因此直到最近才发现可重现的案例。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tim McLean 发现 JSON Web Token 的 Python 实现 pyjwt 会尝试将使用 RSA 或 ECDSA 公钥的 HMAC 签名验证为秘密密钥。这可允许远程攻击者欺骗预期通过非对称密钥签名的标记的应用程序接受任意标记。有关更多信息，请参阅：
https://auth0.com/blog/2015/03/31/critical-vulnerabilities-in-json-web-token-libraries/。

credativ 的 Bastian Blank 发现，面向 OpenStack 云计算套件的存储即服务系统 cinder 包含一个缺陷，该缺陷将允许经过认证的用户读取 cinder 服务器中的任何文件。

在 drupal7（一个为网站提供支持的内容管理平台）中发现多种漏洞。

- CVE-2015-3231 不正确的缓存处理使“用户 1”查看的私密内容暴露给其他非特权用户。

- CVE-2015-3232 Field UI 模块中的缺陷可让攻击者将用户重定向到恶意网站。

- CVE-2015-3233 由于 URL 验证不充分，Overlay 模块可被用于将用户重定向到恶意网站。

- CVE-2015-3234 OpenID 模块允许攻击者以其他用户（包括管理员）的身份登录。

以前的 zendframework 上传未正确修复 CVE-2015-3154，造成回归。此更新修正了该问题。感谢 &#x415;&#x432;&#x433;&#x435;&#x43D;&#x438;&#x439;
&#x421;&#x43C;&#x43E;&#x43B;&#x438;&#x43D; (Evgeny Smolin) <esmolin@inbox.ru>。

CVE-2012-6531

Pádraic Brady 已确定处理 SimpleXMLElement zendframework 类的一个漏洞，该漏洞允许远程攻击者通过 XML 外部实体 (XXE) 注入攻击读取任意文件或创建 TCP 连接。

CVE-2012-6532

Pádraic Brady 已发现远程攻击者可通过 XML 实体扩展 (XEE) 攻击造成的递归或循环引用来消耗 CPU 从而造成拒绝服务。

CVE-2014-2681

Lukas Reschke 报告某些函数中缺少针对 XML 外部实体注入攻击的防范措施。此补丁扩展了 CVE-2012-5657 中的不完整补丁。

CVE-2014-2682

Lukas Reschke 报告了未考虑在 PHP-FPM 的情况下，线程之间会共享 libxml_disable_entity_loader 设置的问题。此补丁扩展了 CVE-2012-5657 中的不完整补丁。

CVE-2014-2683

Lukas Reschke 报告某些函数中缺少针对 XML 实体扩展攻击的防范措施。此补丁扩展了 CVE-2012-6532 中的不完整补丁。

CVE-2014-2684

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 报告了用户验证方法中存在错误，可导致接受错误来源的标记。

CVE-2014-2685

Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 报告了未正确充分考虑单个参数签名时存在的规范违例。

CVE-2014-4914

Cassiano Dal Pizzol 发现，传递的查询字符串包含括号时，Zend_Db_Select 中的 ORDER BY SQL 语句实现中包含潜在的 SQL 注入问题。

CVE-2014-8088

Positive Research Center 的 Yury Dyachenko 发现，由于 PHP 的 DOM 扩展的不安全使用，导致潜在的 XML 外部实体注入矢量。

CVE-2014-8089

Jonas Sandström 发现使用空字节手动引用 sqlsrv 扩展的值时存在 SQL 注入矢量。

CVE-2015-3154

Filippo Tessarotto 和 Maks3w 报告了在邮件和 HTTP 标头中存在潜在的 CRLF 注入攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

上游发行版本 0.98.5。此更新将 sqeeze-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

此更新更正了解析 RAR 文件时“unrar_extract_next_prepare()”函数 (libclamunrar_iface/unrar_iface.c) 中存在的双重释放错误。由于未分配 CVE，所以此问题可能存在安全影响。

如果使用 libclamunrar，我们强烈建议您升级到此版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 qemu 虚拟化解决方案中存在漏洞：

CVE-2015-3456

Jason Geffner 发现在模拟软盘驱动器中存在缓冲区溢出，导致可能执行任意代码。

尽管旧稳定发行版本 (squeeze-lts) 中的 qemu-kvm 支持已终止，但考虑到其严重性（所谓的 VENOM 漏洞），还是在 0.12.5+dfsg-5+squeeze11 版本的 qemu-kvm 源程序包中修复了此问题。

旧稳定发行版本 (squeeze-lts) 中的 qemu-kvm 程序包中仍然可能存在进一步的问题，建议依赖 qemu-kvm 的用户升级到更新版本的 Debian。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 qemu 虚拟化解决方案中存在漏洞：

CVE-2015-3456

Jason Geffner 发现在模拟软盘驱动器中存在缓冲区溢出，导致可能执行任意代码。

尽管旧稳定发行版本 (squeeze-lts) 中已终止 qemu 支持，但鉴于其严重性（所谓的 VENOM 漏洞），此问题已在 qemu 源程序包的版本 0.12.5+dfsg-3squeeze4 中修复。

旧稳定发行版本 (squeeze-lts) 的 qemu 程序包中可能还有其他问题，建议需要依赖 qemu 的用户升级到更新版本的 Debian。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Linux 内核中发现多个漏洞，可能导致权限升级、拒绝服务、信息泄漏或数据损坏。

- CVE-2015-1805 Red Hat 发现 pipe iovec 读取和写入实现可能迭代两次 iovec，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

- CVE-2015-3636 KeenTeam 的 Wen Xu 和 wushi 发现获准创建 ping 套接字的用户可利用这些套接字在 32 位架构上使系统崩溃，以实现权限升级。但是，在默认情况下，Debian 系统中的用户都不能访问 ping 套接字。

- CVE-2015-4167 Carl Henrik Lunde 发现 UDF 实现缺少必需的长度检查。如果本地用户能够挂载设备，则可利用此缺陷导致系统崩溃。

发现安全套接字层工具包 OpenSSL 中存在多种漏洞。

CVE-2014-8176

Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 发现，在缓冲 DTLS 数据时可能触发无效内存释放。
远程攻击者可利用此漏洞造成拒绝服务（崩溃）或执行任意代码。此问题仅影响旧稳定发行版本 (wheezy)。

CVE-2015-1789

Robert Swiecki 和 Hanno Böck 发现，X509_cmp_time 函数可越界读取几个字节。这可允许远程攻击者通过构建的证书和 CRL 造成拒绝服务（崩溃）。

CVE-2015-1790

Michal Zalewski 发现，PKCS#7 解析代码未正确处理缺失的内容，这可导致空指针取消引用。这可允许远程攻击者通过构建的 ASN.1 编码 PKCS#7 blob 造成拒绝服务（崩溃）。

CVE-2015-1791

Emilia Käsper 发现，由于未正确处理多线程客户端中的 NewSessionTicket，可发生争用条件，从而导致双重释放。这可能允许远程攻击者造成拒绝服务（崩溃）。

CVE-2015-1792

Johannes Bauer 发现，在验证 signedData 消息时，如果提供未知的哈希函数 OID，则 CMS 代码可能进入无限循环。这可允许远程攻击者造成拒绝服务。

此外，现在 OpenSSL 将拒绝使用短于 768 位的 DH 参数的握手，以作为对 Logjam 攻击的对策 (CVE-2015-4000)。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于 DLA-246-1 造成回归而发布了 linux-2.6 更新。此更新修正了该更新中应用的造成这些问题的有缺陷修补程序。有关参考，请参照原始公告文本。

此更新修复了如下所述的 CVE。

CVE-2011-5321

Jiri Slaby 发现 tty_driver_lookup_tty() 可能泄漏对 tty 驱动程序的引用。本地用户可利用此缺陷导致系统崩溃。

CVE-2012-6689

Pablo Neira Ayuso 发现非根用户空间进程可将伪造的 Netlink 通知发送到其他进程。本地用户可使用此缺陷造成拒绝服务或权限升级。

CVE-2014-3184

Ben Hawkes 发现各种 HID 驱动程序可能越界读取报告描述符缓冲区，从而可能在插入具有构建的描述符的 HID 时导致崩溃。

CVE-2014-8159

发现 Linux 内核的 InfiniBand/RDMA 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。

CVE-2014-9683

Dmitry Chernenkov 发现 eCryptfs 在对加密的文件名进行解码期间超过分配的缓冲区进行写入，从而导致本地拒绝服务。

CVE-2014-9728 / CVE-2014-9729 / CVE-2014-9730 / CVE-2014-9731 / CVE-2015-4167

Carl Henrik Lunde 发现 UDF 实现缺少多个必要的长度检查。可挂载设备的本地用户可使用这些各种缺陷导致系统崩溃、泄漏内核中的信息或可能造成权限升级。

CVE-2015-1805

Red Hat 发现管道 iovec 读取和写入实现可能迭代 iovec 迭代两次，但是会修改 iovec 并导致第二次迭代访问错误的内存。本地用户可利用此缺陷导致系统崩溃，或者可能造成权限升级。
这还可能在非恶意进程之间的管道中导致数据损坏和信息泄漏。

CVE-2015-2041

Sasha Levin 发现，LLC 子系统将一些变量视作为类型错误的 sysctl 暴露。在 64 位内核中，这可能允许从具有 CAP_NET_ADMIN 功能的进程进行权限升级；它还会导致无关紧要的信息泄漏。

CVE-2015-2042

Sasha Levin 发现，RDS 子系统将一些变量暴露为错误类型的 sysctl。在 64 位内核中，这会导致无关紧要的信息泄漏。

CVE-2015-2830

Andrew Lutomirski 发现，当 amd64 内核中的 64 位任务使用 int $0x80 进行 fork(2) 或 clone(2) 系统调用时，32 位兼容性标记已（正确）设置但返回时未清除。因此，seccomp 和审计都会曲解任务的以下系统调用，从而可能导致违反安全策略。

CVE-2015-2922

Modio AB 发现，IPv6 子系统将处理未指定任何路由而仅指定跳数限制的路由器公告，然后将其应用到进行接收的接口。这可导致丢失超出本地网络的 IPv6 连接。

如果不需要 IPv6 路由器公告，可通过禁用对它们的处理来缓解此问题：sysctl net.ipv6.conf.default.accept_ra=0 sysctl net.ipv6.conf.<interface>.accept_ra=0

CVE-2015-3339

已发现 execve(2) 系统调用可能与 chown(2) 进行的 inode 属性更改争用。尽管 chown(2) 会清除文件的 setuid/setgid 位（如果它更改了相应的所有者 ID），此争用条件仍可导致 execve(2) 将有效的 uid/gid 设置为新的所有者 ID，即权限升级。

对于旧稳定发行版本 (squeeze)，已在版本 2.6.32-48squeeze12 中修复了这些问题。

对于旧稳定发行版本 (wheezy)，这些问题已在 linux 版本 3.2.68-1+deb7u1 或更早版本中修复，只有 CVE-2015-1805 和 CVE-2015-4167 会稍后修复。

对于稳定发行版本 (jessie)，这些问题已在 linux 版本 3.16.7-ckt11-1 或更早版本中修复，只有 CVE-2015-4167 会稍后修复。

我们建议您升级 linux-2.6 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander Cherepanov 发现，p7zip 易产生目录遍历漏洞。提取归档文件时，如果在更多条目中引用 symlink，则此漏洞将对其进行提取并跟踪。恶意归档文件可以利用此漏洞在当前目录之外写入文件。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问：https://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v11.4

发现安全套接字层工具包 OpenSSL 中存在多种漏洞。

- CVE-2014-8176 Praveen Kariyanahalli、Ivan Fratric 和 Felix Groebert 发现，在缓冲 DTLS 数据时可触发无效的内存释放。远程攻击者可利用此漏洞造成拒绝服务（崩溃）或执行任意代码。此问题仅影响旧稳定发行版本 (wheezy)。

- CVE-2015-1788 Joseph Barr-Pixton 发现，由于未正确处理畸形 ECParameters 结构，可触发无限循环。这可允许远程攻击者造成拒绝服务。

- CVE-2015-1789 Robert Swiecki 和 Hanno Böck 发现，X509_cmp_time 函数可越界读取几个字节。这可允许远程攻击者通过构建的证书和 CRL 造成拒绝服务（崩溃）。

- CVE-2015-1790 Michal Zalewski 发现，PKCS#7 解析代码未正确处理缺少的内容，可导致空指针取消引用。这可允许远程攻击者通过构建的 ASN.1 编码 PKCS#7 blob 造成拒绝服务（崩溃）。

- CVE-2015-1791 Emilia Käsper 发现，由于未正确处理多线程客户端中的 NewSessionTicket，可发生争用条件，从而导致双重释放。这可能允许远程攻击者造成拒绝服务（崩溃）。

- CVE-2015-1792 Johannes Bauer 发现，在验证 signedData 消息时，如果提供未知的哈希函数 OID，CMS 代码可能进入无限循环。这可允许远程攻击者造成拒绝服务。

此外，OpenSSL 现在会拒绝其 DH 参数短于 768 位的握手，作为针对 Logjam 攻击的对策 (CVE-2015-4000)。

已发现在 Xen 虚拟化解决方案中存在多种安全问题：

- CVE-2015-3209 Matt Tait 发现 QEMU AMD PCnet 以太网仿真处理长度大于 4096 字节的多个 TMD 程序包的方式中存在缺陷。如果客户机中的特权客户机用户启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-4103 Jan Beulich 发现 QEMU Xen 代码未正确限制对主机 MSI 消息数据字段的写入访问，这允许恶意客户机造成拒绝服务。

- CVE-2015-4104 Jan Beulich 发现 QEMU Xen 代码未正确限制对 PCI MSI 掩码位的访问，这允许恶意客户机造成拒绝服务。

- CVE-2015-4105 Jan Beulich 报告 QEMU Xen 代码启用对 PCI MSI-X 传递错误消息的日志记录，这允许恶意客户机造成拒绝服务。

- CVE-2015-4106 Jan Beulich 发现 QEMU Xen 代码未正确限制对特定 PCI 传递设备的 PCI 配置空间的写入访问，这允许恶意客户机造成拒绝服务、获取敏感信息或可能执行任意代码。

- CVE-2015-4163 Jan Beulich 发现 GNTTABOP_swap_grant_ref 超级调用处理程序中缺少版本检查，这可能导致拒绝服务。这仅适用于 Debian 稳定版/jessie。

- CVE-2015-4164 Andrew Cooper 在 iret 超级调用处理程序中发现一个漏洞，这可能导致拒绝服务。

ID	名称	严重性
84832	Debian DLA-274-1：groovy 安全更新	critical
84831	Debian DLA-273-1：tidy 安全更新	medium
84812	Debian DLA-272-1：python-django 安全更新	high
84677	Debian DLA-271-1：libunwind 安全更新	low
84676	Debian DLA-270-1：bind9 安全更新	high
84650	Debian DSA-3307-1：pdns-recursor - 安全更新	high
84649	Debian DSA-3306-1：pdns - 安全更新	high
84626	Debian DSA-3305-1：python-django - 安全更新	high
84599	Debian DSA-3304-1：bind9 - 安全更新	high
84598	Debian DSA-3303-1：cups-filters - 安全更新	high
84597	Debian DLA-269-1：linux-ftpd-ssl 安全更新	high
84552	Debian DSA-3302-1：libwmf - 安全更新	medium
84551	Debian DLA-268-1：virtualbox-ose 安全更新 (Venom)	high
84511	Debian DSA-3301-1：haproxy - 安全更新	medium
84510	Debian DSA-3300-1：iceweasel - 安全更新 (Logjam)	low
84509	Debian DSA-3299-1：stunnel4 - 安全更新	medium
84508	Debian DLA-266-1：libxml2 安全更新	medium
84507	Debian DLA-265-2：pykerberos 回归更新	high
84495	Debian DLA-264-1：libmodule-signature-perl 安全更新	high
84494	Debian DLA-263-1：ruby1.9.1 安全更新	high
84474	Debian DSA-3298-1 : jackrabbit - 安全更新	medium
84473	Debian DLA-262-1：libcrypto++ 安全更新	medium
84472	Debian DLA-261-2：aptdaemon 回归更新	medium
84471	Debian DLA-260-1：hostapd 安全更新	medium
84449	Debian DSA-3297-1：unattended-upgrades - 安全更新	medium
84448	Debian DLA-259-1：shibboleth-sp2 安全更新	medium
84447	Debian DLA-258-1：jqueryui 安全更新	medium
84436	Debian DSA-3296-1：libcrypto++ - 安全更新	medium
84435	Debian DLA-257-1：libwmf 安全更新	medium
84434	Debian DLA-256-1：t1utils 安全更新	high
84433	Debian DLA-255-1：cacti 安全更新。	high
84408	Debian DLA-254-1：librack-ruby 安全更新	medium
84407	Debian DLA-253-1：libwmf 安全更新	medium
84373	Debian DSA-3295-1：cacti - 安全更新	high
84350	Debian DSA-3294-1：wireshark - 安全更新	medium
84349	Debian DLA-252-1：postgresql-8.4 更新	high
84300	Debian DSA-3293-1：pyjwt - 安全更新	high
84299	Debian DSA-3292-1：cinder - 安全更新	medium
84298	Debian DSA-3291-1：drupal7 - 安全更新	medium
84297	Debian DLA-251-2：zendframework 回归更新	critical
84296	Debian DLA-250-1：libclamunrar 安全更新	high
84295	Debian DLA-249-1：qemu-kvm 安全更新 (Venom)	high
84294	Debian DLA-248-1：qemu 安全更新 (Venom)	high
84277	Debian DSA-3290-1：linux - 安全更新	high
84253	Debian DLA-247-1：openssl 安全更新 (Logjam)	high
84252	Debian DLA-246-2：linux-2.6 回归更新	high
84200	Debian DSA-3289-1：p7zip - 安全更新	medium
84171	Debian DSA-3288-1：libav - 安全更新	medium
84170	Debian DSA-3287-1：openssl - 安全更新 (Logjam)	high
84169	Debian DSA-3286-1：xen - 安全更新	high

检测

Nessus 的 Debian Local Security Checks 系列

critical

medium

high

low

high

high

high

high

high

high

high

medium

high

medium

low

medium

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

high

medium

high

high

medium

medium

critical

high

high

high

high

high

high

medium

medium

high

high