在 qemu-kvm（x86 硬件中的完全虚拟化解决方案）中，发现多个漏洞。

- CVE-2015-3209 Google Project Zero 安全团队的 Matt Tait 发现 QEMU AMD PCnet 以太网仿真处理长度大于 4096 字节的多个 TMD 程序包的方式中存在缺陷。如果客户机中的特权客户机用户启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-4037 Red Hat 产品安全的 Kurt Seifried 发现在使用 -smb 选项时，QEMU 的用户模式网络堆栈使用可预测的临时文件名。非特权用户可利用此缺陷造成拒绝服务。

在 qemu（快速处理器仿真器）中发现多个漏洞。

- CVE-2015-3209 Google Project Zero 安全团队的 Matt Tait 发现 QEMU AMD PCnet 以太网仿真处理长度大于 4096 字节的多个 TMD 程序包的方式中存在缺陷。如果客户机中的特权客户机用户启用了 AMD PCNet 以太网卡，则可利用此缺陷在具备运行 QEMU 进程权限的主机中执行任意代码。

- CVE-2015-4037 Red Hat 产品安全的 Kurt Seifried 发现在使用 -smb 选项时，QEMU 的用户模式网络堆栈使用可预测的临时文件名。非特权用户可利用此缺陷造成拒绝服务。

- CVE-2015-4103 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对主机 MSI 消息数据字段的写入访问，这允许恶意访客造成拒绝服务。

- CVE-2015-4104 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对 PCI MSI 掩码位的访问，这允许恶意访客造成拒绝服务。

- CVE-2015-4105 SUSE 的 Jan Beulich 报告，QEMU Xen 代码启用对 PCI MSI-X 传递错误消息的日志记录，这允许恶意访客造成拒绝服务。

- CVE-2015-4106 SUSE 的 Jan Beulich 发现，QEMU Xen 代码未正确限制对特定 PCI 传递设备的 PCI 配置空间的写入访问，这允许恶意客户机造成拒绝服务、获取敏感信息或可能执行任意代码。

Alexander Cherepanov 发现，p7zip 易产生目录遍历漏洞。提取归档文件时，如果在更多条目中引用 symlink，则此漏洞将对其进行提取并跟踪。恶意归档文件可以利用此漏洞在当前目录之外写入文件。

对于旧稳定发行版本 (squeeze)，已在版本 9.04~dfsg.1-1+deb6u1 中修复此问题。

对于旧稳定发行版本 (wheezy) 和稳定发行版本 (jessie)，此问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander E. Patrakov 发现 strongSwan 中存在问题，即建立 IPsec 受保护链接时使用了 IKE/IPsec 套件。

当客户端使用证书认证服务器，并且客户端使用预共享密钥或 EAP 进行认证时，对服务器证书的限制仅在所有认证步骤都成功完成后由客户端执行。可使用客户端信任的任何 CA 颁发的有效证书进行认证的流氓服务器可诱骗用户继续认证，从而泄露用户名和密码摘要（针对 EAP），甚至泄露明文密码（如果 EAP-GTC 被接受）。

- -- Yves-Alexis Perez

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了由于在解析不同输入格式时数据验证不充分所导致的大量潜在的安全问题。
不会为大多数这类潜在的安全问题分配 CVE 编号。

尽管不是所有这些问题的安全影响都已为人所知，但强烈建议更新。

更新将修复以下已确定的漏洞：

CVE-2012-3437

未正确验证 PNG 缓冲区大小，使用特别构建的 PNG 文件时导致 DoS。

CVE-2014-8354

调整大小时存在越界内存访问

CVE-2014-8355

PCX 读取器中的缓冲区溢出

CVE-2014-8562

DCM 读取器中的缓冲区溢出

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

[此 DLA 取代了使用 DLA 241-1 的错误公告]

CVE-2015-3885：dcraw 7.00 及更早版本中的 ljpeg_start 函数中存在整数溢出，允许远程攻击者通过与 len 变量相关的构建的图像（触发缓冲区溢出）造成拒绝服务（崩溃）。

我们建议您升级 libraw 程序包。

-- Matteo F. Vescovi || Debian 开发人员 GnuPG KeyID：
4096R/0x8062398983B2CF7A

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在低于 Wireshark 版本的 Squeeze LTS 中发现以下漏洞：

- CVE-2015-3811 在数据解压缩过程中，WCP 分析器可能崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 CUPS（通用 Unix 打印系统）容易受到可通过跨站脚本和用于替换 CUPS 服务器上的 cupsd.conf 的错误打印作业提交远程触发的权限升级的影响。

发现 Apache 2 模块 mod_jk 从 Apache Web 服务器向 Tomcat 发送请求时存在由 JkMount/JkUnmount 指令处理失误而导致的信息泄露缺陷。可能忽略适用于之前 JkMount 规则的子树的 JkUnmount 规则。远程攻击者可利用此漏洞访问某树中其不具备访问权限的隐私构件。

对于 squeeze 发行版本，已在版本 1:1.2.30-1squeeze2 中修复此问题。

我们建议您升级 libapache-mod-jk 程序包。

此更新已由 Markus Koschany 进行准备。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 CUPS 打印系统中发现两个危急漏洞：

CVE-2015-1158 - 不正确的引用计数更新 Cupsd 使用全局范围的引用计数字符串。解析打印作业请求时，cupsd 过度减少请求中字符串的引用计数。结果，攻击者可永久释放全局范围的任意字符串。他们可利用此漏洞拆解 ACL&rsquo;s 保护特权操作，并且上传替换的配置文件，然后在目标机器上运行任意代码。

此缺陷在默认配置中可利用，除了基本打印功能之外，不需要任何特殊权限。

CVE-2015-1159 - 跨站脚本 CUPS 模板引擎中的跨站脚本缺陷允许用户在浏览 Web 时利用上述缺陷。此 XSS 在 CUPS 的 Linux 实例的默认配置中可访问，允许攻击者绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander E. Patrakov 发现 strongSwan 中存在问题，即建立 IPsec 受保护链接时使用了 IKE/IPsec 套件。

IKEv2 客户端使用证书对服务器执行认证并使用预共享密钥或 EAP 将自己认证到服务器时，仅当成功完成了所有认证步骤后，才实施对服务器证书的限制。
可使用客户端信任的任何 CA 颁发的有效证书进行认证的流氓服务器可诱骗用户继续认证，从而泄露用户名和密码摘要（针对 EAP），甚至泄露明文密码（如果 EAP-GTC 被接受）。

在 PHP 中发现多种漏洞：

- CVE-2015-4025 / CVE-2015-4026 多个函数未检查路径名称中的空字节。

- CVE-2015-4024 处理多部分/表单-数据请求时拒绝服务。

- CVE-2015-4022 在 ftp_genlist() 函数中的整数溢出可能导致拒绝服务或可能执行任意代码。

- CVE-2015-4021 CVE-2015-3329 CVE-2015-2783 处理畸形存档时，phar 扩展中的多种漏洞可能导致拒绝服务或执行任意代码。

已发现 redis（一款持久性键值数据库）可通过 EVAL 命令执行不安全的 Lua 字节码。这可能允许远程攻击者破坏 Lua 沙盒和执行任意代码。

Tavis Ormandy 发现 USErspace 中的文件系统 FUSE 未使用升级的权限在执行挂载或取消挂载之前清理环境。本地用户可利用此缺陷，通过对非特权用户而言通常安全的环境访问调试功能，以改写任意文件并升级自身权限。

对于旧稳定发行版本 (squeeze-lts)，已在版本 2.8.4-1.1+deb6u1 中修复此问题。

我们建议您升级 fuse 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-9462

Matasano Security 的 Jesse Hertz 发现 Mercurial（一个分布式版本控制系统）容易受到通过 clone 命令中构建的存储库名称触发的命令注入漏洞的影响。

CVE-2014-9390

是可影响不区分大小写的文件系统（如 VFAT 或 HFS+）中的 mercurial 存储库的安全漏洞。它允许远程对特别构建的存储库执行代码。该漏洞对普通 Debian 安装不太严重，因为通常为这类安装设置了区分大小写的文件系统。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 Apache 2 模块 mod_jk 从 Apache Web 服务器向 Tomcat 发送请求时存在由 JkMount/JkUnmount 指令处理失误而导致的信息泄露缺陷。可能忽略适用于之前 JkMount 规则的子树的 JkUnmount 规则。远程攻击者可利用此漏洞访问某树中其不具备访问权限的隐私构件。

在 LBMR、Web 套接字、WCP、X11、IEEE 802.11 和 Android Logcat 的分析器/解析器中发现多个漏洞，可导致拒绝服务。

Jakub Zalas 发现，Symfony（一种用于创建网站和 Web 应用程序的框架）容易发生限制绕过。它影响使用 FragmentListener 并启用 ESI 或 SSI 支持的应用程序。恶意用户可通过在 URL 中提供无效的哈希（或删除它）通过 /_fragment 路径调用任何控制器，从而绕过 URL 签名和安全规则。

在 Wordpress 的 Debian squeeze-lts 版本中，已修复多种安全问题：

远程攻击者可...

- ... 用无效或不安全的名称上传文件

- ... 进行社会工程学攻击

- ... 通过跨站脚本危及站点

- ... 注入 SQL 命令

- ... 造成拒绝服务或信息泄露

CVE-2014-9031

Jouko Pynnonen 发现 wptexturize() 中的一个未经认证的跨站脚本漏洞 (XSS)，可通过注释或帖子利用此漏洞。

CVE-2014-9033

密码更改流程中的一个跨站请求伪造 (CSRF) 漏洞，攻击者可利用该漏洞诱骗用户更改密码。

CVE-2014-9034

Javier Nieto Arevalo 和 Andres Rojas Guerrero 报告了在使用 phpass 库处理密码的方式中的潜在拒绝服务，此情况是因为没有设置最大密码长度。

CVE-2014-9035

John Blackbourn 报告了“按这里”功能（用于使用浏览器“小书签”进行快速发布）中的一个 XSS。

CVE-2014-9036

Robert Chapin 报告了帖子中 CSS 的 HTML 过滤中的一个 XSS。

CVE-2014-9037

David Anderson 报告了使用旧样式 MD5 方案所存储密码的一个哈希比较漏洞。虽然不太可能，但如果用户在执行 Wordpress 2.5 更新（于 2008 年 4 月 2 日上传到 Debian）后未登录，攻击者可利用该缺陷对帐户造成危害，并且密码 MD5 哈希可因 PHP 动态比较发生冲突。

CVE-2014-9038

Ben Bidner 报告了核心 HTTP 层中未充分阻断环回 IP 地址空间的一种服务器端请求伪造 (SSRF)。

CVE-2014-9039

Momen Bassel、Tanoy Bose 和 Bojan Slavkovic 报告了密码重置流程中的一个漏洞：电子邮件地址更改不会使以前的密码重置电子邮件失效。

CVE-2015-3438

Cedric Van Bockhaven 报告了可使匿名用户能够危及站点的一个跨站脚本漏洞，WordPress 安全团队的 Gary Pendergast、Mike Adams 和 Andrew Nacin 修复了该漏洞。

CVE-2015-3439

Jakub Zoczek 发现了可用作社会工程学攻击一部分的一个非常有限的跨站脚本漏洞。

CVE-2015-3440

Jouko Pynn&ouml;nen 发现了可使评注者能够危及站点的一个跨站脚本漏洞。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Ansgar Burchardt 发现 FusionForge（基于 Web 的项目管理和协作软件）的 Git 插件未充分验证用户输入的用作创建次要 Git 存储库的方法的参数。远程攻击者可利用此缺陷，通过特别构建的 URL 来以根用户身份执行任意代码。

CVE-2011-0188 低于 10.6.7 版本的 Apple Mac OS X 及其他平台上使用的 Ruby 1.9.2-p136 及较早版本中 BigDecimal 类的 bigdecimal.c 中的 VpMemAlloc 函数不会正确分配内存，从而允许上下文有关的攻击者通过涉及 64 位进程内大型 BigDecimal 值创建的矢量来执行任意代码或造成拒绝服务（应用程序崩溃），此问题与“整数截断问题”有关。

CVE-2011-2705 使用上游 SVN r32050 修改 PRNG 状态以防止具有相同 pid 的 fork 子进程发生随机数序列重复。由 Eric Wong 报告。

CVE-2012-4522 低于修补程序等级 286 的 Ruby 1.9.3 以及低于 r37163 的 Ruby 2.0.0 的 file.c 中的 rb_get_path_check 函数允许上下文有关的攻击者通过文件路径中的空字节在非预期位置或以非预期名称创建文件。

CVE-2013-0256 Ruby 中使用的 RDoc 2.3.0 到 3.12 以及低于 4.0.0.preview2.1 版本的 4.x 中的 darkfish.js 不会正确生成文档，从而允许远程攻击者通过构建的 URL 进行跨站脚本 (XSS) 攻击。

CVE-2013-2065 低于 1.9.3 修补程序等级 426 的 Ruby 1.9 以及低于 2.0.0 修补程序等级 195 的 2.0 中的 (1) DL 和 (2) Fiddle 不会对本机函数执行感染检查，从而允许上下文有关的攻击者绕过预期的 $SAFE 级别限制。

CVE-2015-1855 OpenSSL 扩展主机名匹配实现违反 RFC 6125

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Javantea 发现 racoon 即 ipsec-tools 的 Internet 密钥交换后台程序中存在空指针取消引用缺陷。远程攻击者可利用此缺陷，通过特别构建的 UDP 数据包导致 IKE 后台程序崩溃，从而导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 PostgreSQL（一种关系数据库服务器系统）中发现多个漏洞。8.4 分支是寿命终止的上游，但仍存在于 Debian squeeze 中。新的 LTS 次要版本包含的补丁将上游应用到 9.0.20 版本，向后移植到由 PostgreSQL 开发人员正式发布的最新版本 8.4.22。针对 squeeze-lts 的 LTS 成果是由 credativ GmbH 赞助的社区项目。

CVE-2015-3165：远程崩溃，如果 SSL 客户端在认证超时过期前断开连接，则会造成服务器崩溃。

CVE-2015-3166：信息暴露，snprintf() 的替换实现无法检查底层系统库调用所报告的错误；可能错过的主要情况为内存不足情况。在最严重的情况下，可能导致信息暴露。

CVE-2015-3167：可能暴露边信道密钥，在 contrib/pgcrypto 中，某些以错误密钥进行解密的情况可能报告其他错误消息文本。使用通用消息修复。

请注意，PostgreSQL 的下一代次要版本已定于 2015 年 6 月初发布。同时会更新相应的 8.4.22lts3。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jason Geffner 发现在模拟软盘驱动器中存在缓冲区溢出，可能导致权限升级。

上游发行版本 0.98.7。此更新将 sqeeze-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

操作并一定需要这些变更，但 Squeeze 之前版本的用户可能无法使用所有当前病毒签名并可能收到警告。

缺陷补丁作为此版本一部分，包括与打包或加密文件相关的安全补丁（CVE-2014-9328、CVE-2015-1461、CVE-2015-1462、CVE-2015-1463、CVE-2015-2170、CVE-2015-2221、CVE-2015-2222 和 CVE-2015-2668）以及多个针对嵌入式 libmspack 库的补丁，包括 Quantum 解码器中可能存在的无限循环 (CVE-2014-9556)。

如果使用 clamav，我们强烈建议您升级到此版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Apache Tomcat 6 中发现以下漏洞：

CVE-2014-0227

Tomcat 安全团队发现可通过流式处理畸形数据实施 HTTP 请求走私攻击或造成 DoS。

CVE-2014-0230

百度安全团队的 AntBean@secdig 发现可通过中止上传来馈送数据，从而造成有限的 DoS 攻击。

CVE-2014-7810

Tomcat 安全团队发现恶意 Web 应用程序可通过使用表达式语言来绕过安全管理器。

对于 Debian 6“Squeeze”，已在 tomcat6 版本 6.0.41-2+squeeze7 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 ExactImage 图像处理程序中发现一个漏洞。

CVE-2015-3885

Eduardo Castellanos 发现 ExactImage 包含的 dcraw 版本中存在整数溢出。此漏洞允许远程攻击者通过构建的图像造成拒绝服务（崩溃）。

对于旧稳定发行版本 (squeeze)，已在版本 0.8.1-3+deb6u4 中修复这些问题。

对于旧稳定、稳定以及测试分发，这些问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全团队的 Ivan Fratric 在访问包文件中的 Git 对象时使用的 apply_delta() 函数的 C 实现中发现缓冲区溢出。攻击者可以利用此缺陷，造成以基于 Dulwich 运行 Git 服务器或客户端的用户的权限执行任意代码。

对于旧稳定发行版本 (squeeze)，已在版本 0.6.1-1+deb6u1 中修复该问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Red Hat 的 Arjun Shankar 发现，在传入的缓冲区未对齐时 gethostbyname_r 和相关函数会错误地计算输入缓冲区的大小。这会导致缓冲区溢出。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u6 中修复该问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Nokogiri（用于解析 HTML、XML 和 SAX 的 Ruby gem）中发现 XML 外部实体 (XXE) 缺陷。远程攻击者可通过使用外部 XML 实体，在特别构建的 XML 中指定 URL，当对该 URL 进行解析时，可造成打开此 URL 的连接。

此更新默认启用“nonet”选项（如有要求，还提供禁用默认选项的新方法）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

William Robinet 和 Michal Zalewski 在 TIFF 库及其工具中发现多种漏洞，如果处理畸形的 TIFF 文件，这可导致拒绝服务或任意代码执行。

为 ntfs-3g 而应用以修复 DLA 226-1 中的 CVE-2015-3202 的修补程序不完整。此更新修正了该问题。有关参考，请参照原始公告文本。

Tavis Ormandy 发现 FUSE 的读写 NTFS 驱动程序 NTFS-3G 未使用升级的权限在执行挂载或取消挂载之前清理环境。本地用户可利用此缺陷，通过对非特权用户而言通常安全的环境访问调试功能，以改写任意文件并升级自身权限。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Javantea 发现 racoon 即 ipsec-tools 的 Internet 密钥交换后台程序中存在空指针取消引用缺陷。远程攻击者可利用此缺陷，通过特别构建的 UDP 数据包导致 IKE 后台程序崩溃，从而导致拒绝服务。

Tuomas Räsänen 发现 nbd-server（Linux 网络块设备协议的服务器）中的不安全信号处理可允许远程攻击者在服务器进程中造成死锁，从而导致拒绝服务。

Tuomas Räsänen 还发现对实际客户端处理程序执行 fork 之前，主服务器进程中执行现代风格的协商。这允许远程攻击者通过查询不存在的导出造成拒绝服务（崩溃）。此问题仅影响旧稳定发行版本 (wheezy)。

已在 SQL 数据库系统 PostgreSQL-9.4 中发现多个漏洞。

- CVE-2015-3165 （远程崩溃）如果 SSL 客户端在认证超时过期前断开连接，则会造成服务器崩溃。

- CVE-2015-3166（信息暴露） snprintf() 的替换实现无法检查底层系统库调用报告的错误；可能错过的主要情况为内存不足情况。在最严重的情况下，可能导致信息暴露。

- CVE-2015-3167（可能暴露边信道密钥）在 contrib/pgcrypto 中，某些解密错误密钥的情况可能报告其他错误消息文本。
 使用通用消息修复。

已在 SQL 数据库系统 PostgreSQL-9.1 中发现多个漏洞。

- CVE-2015-3165 （远程崩溃）如果 SSL 客户端在认证超时过期前断开连接，则会造成服务器崩溃。

- CVE-2015-3166（信息暴露） snprintf() 的替换实现无法检查底层系统库调用报告的错误；可能错过的主要情况为内存不足情况。在最严重的情况下，可能导致信息暴露。

- CVE-2015-3167（可能暴露边信道密钥）在 contrib/pgcrypto 中，某些解密错误密钥的情况可能报告其他错误消息文本。
 使用通用消息修复。

Tavis Ormandy 发现 FUSE 的读写 NTFS 驱动程序 NTFS-3G 未使用升级的权限在执行挂载或取消挂载之前清理环境。本地用户可利用此缺陷，通过对非特权用户而言通常安全的环境访问调试功能，以改写任意文件并升级自身权限。

在 chromium Web 浏览器中发现多个漏洞。

- CVE-2015-1251 SkyLined 发现语言识别中存在一个释放后使用问题。

- CVE-2015-1252 发现了越界写入问题，可利用此问题避开沙盒限制。

- CVE-2015-1253 在 DOM 解析器中发现一个跨源绕过问题。

- CVE-2015-1254 在 DOM 编辑功能中发现一个跨源绕过问题。

(CVE-2015-1255) Khalil Zhani 在 WebAudio 中发现一个释放后使用问题。

- CVE-2015-1256 Atte Kettunen 在 SVG 实现中发现一个释放后使用问题。

- CVE-2015-1257 miaubiz 在 SVG 实现中发现一个溢出问题。

- CVE-2015-1258 cloudfuzzer 发现 libvpx 库中使用了无效的大小参数。

- CVE-2015-1259 Atte Kettunen 在 pdfium 库中发现一个未初始化内存问题。

- CVE-2015-1260 Khalil Zhani 在 chromium 到 WebRTC 库的接口中发现了多个释放后使用问题。

- CVE-2015-1261 Juho Nurminen 发现一个 URL 栏欺骗问题。

- CVE-2015-1262 miaubiz 发现处理字体时使用了未初始化的类成员。

- CVE-2015-1263 Mike Ruddy 发现不能通过 HTTPS 下载拼写检查字典。

- CVE-2015-1264 K0r3Ph1L 发现一个可通过将站点加入书签来触发的跨站脚本问题。

- CVE-2015-1265 在内部审计期间，chrome 43 开发团队发现并修复了各种问题。还修复了 libv8 库版本 4.3.61.21 中的多种问题。

Tavis Ormandy 发现 USErspace 中的文件系统 FUSE 未使用升级的权限在执行挂载或取消挂载之前清理环境。本地用户可利用此缺陷，通过对非特权用户而言通常安全的环境访问调试功能，以改写任意文件并升级自身权限。

在 Zend Framework（一个 PHP 框架）中发现多种漏洞。除 CVE-2015-3154 外，在 Jessie 最初随附的版本中，已修复所有这些问题。

- CVE-2014-2681 Lukas Reschke 报告了在某些函数中缺乏针对 XML 外部实体注入攻击的防护措施。
 此补丁扩展了 CVE-2012-5657 中的不完整补丁。

- CVE-2014-2682 Lukas Reschke 报告了未考虑在 PHP-FPM 的情况下，线程之间会共享 libxml_disable_entity_loader 设置的问题。此补丁扩展了 CVE-2012-5657 中的不完整补丁。

- CVE-2014-2683 Lukas Reschke 报告了在某些函数中缺乏针对 XML 实体扩展攻击的防护措施。此补丁扩展了 CVE-2012-6532 中的不完整补丁。

- CVE-2014-2684 Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 报告了用户验证方法中存在错误，可导致接受错误来源的标记。

- CVE-2014-2685 Ruhr-University Bochum 的 Christian Mainka 和 Vladislav Mladenov 报告了未正确充分考虑单个参数签名时存在的规范违例。

- CVE-2014-4914 Cassiano Dal Pizzol 发现，传递的查询字符串包含括号时，Zend_Db_Select 中的 ORDER BY SQL 语句实现中包含潜在的 SQL 注入问题。

- CVE-2014-8088 Positive Research Center 的 Yury Dyachenko 发现，由于 PHP 的 DOM 扩展的不安全使用，导致潜在的 XML 外部实体注入矢量。

- CVE-2014-8089 Jonas Sandström 发现，使用空字节手动引用 sqlsrv 扩展的值时存在 SQL 注入矢量。

- CVE-2015-3154 Filippo Tessarotto 和 Maks3w 报告了在邮件和 HTTP 标头中存在潜在的 CRLF 注入攻击。

在 dnsmasq 中发现以下漏洞：

CVE-2015-3294

远程攻击者可通过畸形 DNS 请求来读取进程内存并造成 DoS。

对于 Debian 6“Squeeze”，已在 dnsmasq 版本 2.55-2+deb6u1 中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多个安全问题：多个内存安全错误、缓冲区溢出和释放后使用，可能导致执行任意代码、权限升级或拒绝服务。

Vadim Melihow 发现在 FTP 服务器 proftpd-dfsg 中，mod_copy 模块允许未经认证的用户在服务器上复制文件，并可能执行任意代码。

CVE-2012-5783 和 CVE-2012-6153 Apache Commons HttpClient 3.1 未验证服务器主机名是否与 X.509 证书的主题公用名 (CN) 或 subjectAltName 字段中的域名匹配，这允许中间人攻击者通过任意有效证书欺骗 SSL 服务器。感谢 Alberto Fernandez Martinez 提供修补程序。

CVE-2014-3577 已发现针对 CVE-2012-6153 的补丁不完整：添加用于检查服务器主机名是否与 X.509 证书的主题公用名 (CN) 字段中的域名匹配的代码存在缺陷。中间人攻击者可利用此缺陷，使用特别构建的 X.509 证书欺骗 SSL 服务器。对 CVE-2012-6153 的补丁预期要解决用于 CVE-2012-5783 的不完整修补程序。通过应用此修补程序以及之前 CVE 的一个修补程序，已经解决此问题。

此上传由 Markus Koschany 准备。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jason Geffner 发现在模拟软盘驱动器中存在缓冲区溢出，导致可能执行任意代码。这仅影响 HVM 客户机。

发现 Ruby OpenSSL 扩展（Ruby 语言解释器的一部分）未正确实现主机名匹配，从而违反 RFC 6125。这可能允许远程攻击者通过特别构建的 SSL 证书执行中间人攻击。

对于旧稳定发行版本 (squeeze)，已在版本 1.8.7.302-2squeeze4 中修复此问题。

对于旧稳定发行版本 (wheezy)，已在版本 1.8.7.358-7.1+deb7u3 中修复此问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 libmodule-signature-perl（一个用于操纵 CPAN SIGNATURE 文件的 Perl 模块）中存在多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-3406 John Lightsey 发现，由于未正确处理 PGP 签名边界，Module::Signature 可将 SIGNATURE 文件的未签名部分解析为已签名部分。

- CVE-2015-3407 John Lightsey 发现 Module::Signature 未正确处理没有在 SIGNATURE 文件中列出的文件。这包括 t/ 目录中某些会在运行测试时执行的文件。

- CVE-2015-3408 John Lightsey 发现，从已签名的清单中生成校验和时，Module::Signature 使用双参数 open() 调用来读取文件。这允许向将在签名验证流程期间执行的 SIGNATURE 文件中嵌入任意 shell 命令。

- CVE-2015-3409 John Lightsey 发现，Module::Signature 未正确处理模块加载，允许从 @INC 中的相对路径加载模块。提供恶意模块的远程攻击者可利用此问题在签名验证期间执行任意代码。

请注意，libtest-signature-perl 获得了更新，可与 libmodule-signature-perl 中的 CVE-2015-3407 的补丁兼容。

在 nbd-server（Linux 网络块设备的服务器）中发现一个漏洞。

CVE-2015-0847

Tuomas Räsänen 在 nbd-server 中发现不安全的信号处理。远程客户端可利用此漏洞来造成拒绝服务。

对于旧稳定发行版本 (squeeze)，已在版本 1:2.9.16-8+squeeze2 中修复这些问题。

对于旧稳定、稳定以及测试分发，这些问题将很快得到修复。

我们建议您升级 nbd-server 程序包。

-- Wouter Verhelst

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 LibTIFF 库和用于标签图像文件格式的实用工具中发现若干漏洞。这些漏洞可导致拒绝服务、信息泄露或权限升级。

CVE-2014-8128

William Robinet 发现，在处理构建的 TIFF 文件时，会在多个 LibTIFF 实用工具中触发越界写入。
其他使用 LibTIFF 的应用程序也可能受到相同方式的影响。

CVE-2014-8129

William Robinet 发现，在处理构建的 TIFF 文件时，会在 tiff2pdf 中触发越界读取和写入。其他使用 LibTIFF 的应用程序也可能受到相同方式的影响。

CVE-2014-9330

Paris Zoumpouloglou 发现，在处理构建的 BMP 文件时，会在 bmp2tiff 中触发越界读取和写入。

CVE-2014-9655

Michal Zalewski 发现，在处理构建的 TIFF 文件时，会在 LibTIFF 中触发越界读取和写入。

对于旧稳定发行版本 (squeeze)，已在版本 3.9.4-5+squeeze12 中修复这些问题。

对于旧稳定发行版本 (wheezy)，这些问题将很快得到修复。

稳定发行版本 (jessie) 在发布前已修复这些问题，因此不受影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jann Horn 发现可通过特别构建的 Debian 源控制文件 (.dsc) 来绕过 dpkg-source 中的源程序包完整性验证。请注意，此缺陷仅影响通过 dpkg-source 进行的本地 Debian 源程序包提取，但不会影响 Debian 存档中的程序包安装。

对于旧稳定发行版本 (squeeze)，已在版本 1.15.12 中修复了此问题。这还修复了 Ansgar Burchardt 发现的一个类似缺陷和 Roger Leigh 在相同区域发现的一个缺陷。

对于旧稳定发行版本 (wheezy)，已在版本 1.16.16 中修复了此问题。

稳定发行版本 (jessie) 在发布前已修复此问题，因此不受此问题影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
84168	Debian DSA-3285-1：qemu-kvm - 安全更新	high
84167	Debian DSA-3284-1：qemu - 安全更新	high
84166	Debian DLA-245-1：p7zip 安全更新	medium
84165	Debian DLA-244-1：strongswan 安全更新	low
84130	Debian DLA-242-1：imagemagick 安全更新	medium
84094	Debian DLA-243-1：libraw 安全更新	medium
84093	Debian DLA-241-1：wireshark 安全更新	medium
84063	Debian DSA-3283-1：cups - 安全更新	critical
84062	Debian DLA-240-1：libapache-mod-jk 安全更新	medium
84061	Debian DLA-239-1：cups 安全更新	critical
84026	Debian DSA-3282-1：strongswan - 安全更新	low
84025	Debian DSA-3280-1：php5 - 安全更新	high
84024	Debian DSA-3279-1：redis - 安全更新	critical
84023	Debian DLA-238-1：fuse 安全更新	low
83995	Debian DLA-237-1：mercurial 安全更新	critical
83980	Debian DSA-3278-1：libapache-mod-jk - 安全更新	medium
83960	Debian DSA-3277-1：wireshark - 安全更新	high
83919	Debian DSA-3276-1：symfony - 安全更新	medium
83918	Debian DLA-236-1：wordpress 安全更新	medium
83908	Debian DSA-3275-1：fusionforge - 安全更新	critical
83907	Debian DLA-235-1：ruby1.9.1 安全更新	medium
83906	Debian DLA-234-1：ipsec-tools 安全更新	high
83905	Debian DLA-227-1：postgresql-8.4 更新	critical
83889	Debian DSA-3274-1：virtualbox - 安全更新 (Venom)	high
83888	Debian DLA-233-1：clamav 安全和上游版本更新	high
83887	Debian DLA-232-1：tomcat6 安全更新	high
83886	Debian DLA-228-1：exactimage 安全更新	medium
83866	Debian DLA-231-1：dulwich 安全更新	high
83865	Debian DLA-230-1：eglibc 安全更新	medium
83864	Debian DLA-229-1：libnokogiri-ruby 安全更新	high
83820	Debian DSA-3273-1：tiff - 安全更新	high
83819	Debian DLA-226-2：ntfs-3g 回归更新	low
83789	Debian DSA-3272-1：ipsec-tools 安全更新	high
83788	Debian DSA-3271-1：nbd - 安全更新	high
83787	Debian DSA-3270-1：postgresql-9.4 - 安全更新	critical
83786	Debian DSA-3269-1：postgresql-9.1 - 安全更新	critical
83785	Debian DSA-3268-1：ntfs-3g - 安全更新	low
83784	Debian DSA-3267-1：chromium 浏览器 - 安全更新	high
83775	Debian DSA-3266-1：fuse - 安全更新	low
83748	Debian DSA-3265-1：zendframework - 安全更新	critical
83747	Debian DLA-225-1：dnsmasq 安全更新	medium
83547	Debian DSA-3264-1：icedove - 安全更新	high
83546	Debian DSA-3263-1：proftpd-dfsg - 安全更新	critical
83545	Debian DLA-222-1：commons-httpclient 安全更新	medium
83532	Debian DSA-3262-1：xen - 安全更新 (Venom)	high
83531	Debian DLA-224-1：ruby1.8 安全更新	medium
83501	Debian DSA-3261-1：libmodule-signature-perl - 安全更新	high
83500	Debian DLA-223-1：nbd 安全更新	high
83499	Debian DLA-221-1：tiff 安全更新	high
83498	Debian DLA-220-1：dpkg 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

high

medium

low

medium

medium

medium

critical

medium

critical

low

high

critical

low

critical

medium

high

medium

medium

critical

medium

high

critical

high

high

high

medium

high

medium

high

high

low

high

high

critical

critical

low

high

low

critical

medium

high

critical

medium

high

medium

high

high

high

medium