Timothy D. Morgan 发现通过 mailcap 文件中的条目执行程序的实用工具 run-mailcap 容易遭受通过文件名中的 shell 元字符执行的 shell 命令注入。在特定情况下，此缺陷可允许攻击者远程执行任意代码。

对于旧稳定发行版本 (squeeze)，已在版本 3.48-1+deb6u1 中修复此问题。

我们建议您升级 mime-support 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全团队的 Michele Spagnuolo 发现 unzip（一种用于以 .zip 格式压缩的存档的解压缩实用工具）受到 CRC32 验证函数 (CVE-2014-8139)、test_compr_eb() 函数 (CVE-2014-8140) 和 getZip64Data() 函数 (CVE-2014-8141) 中可能导致执行任意代码的基于堆的缓冲区溢出的影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

应用上游修订 60322 的修补程序，修复了未经认证的远程空指针取消引用崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

避免 nss_dns getnetbyname 中的无限循环 [BZ #17630]

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全团队的 Jose Duart 在 JasPer（用于操作 JPEG-2000 文件的库）中发现一个双重释放缺陷 (CVE-2014-8137) 和一个基于堆的缓冲区溢出缺陷 (CVE-2014-8138)。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Andreas Cord-Landwehr 报告了一个问题，当最大化应用程序窗口时 X.Org Xserver 经常因算法异常而崩溃。

此问题 (CVE-2015-3418) 是通过修复 CVE-2014-8092 而引入的回归。上文引用的 Debian squeeze-lts 中的 xorg-server 版本通过以下方式修复了此回归：

长度检查代码通过确保 byte-width >= INT32_MAX / height 来验证 PutImage 高度和字节宽度。如果高度为零，这会生成除以零异常。允许显式地请求零高度，绕过（dix/dispatch.c 中的）INT32_MAX 检查。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Evgeny Kotkov 已发现处理 mod_dav_svn（即用于向存储库提供 Apache Web 服务器的 Subversion 组件）中的 REPORT 请求时的空指针取消引用。远程攻击者可滥用此漏洞造成拒绝服务。

我们建议您升级 subversion 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Squeeze LTS 和内核团队的非维护者上传

新的上游稳定版本 2.6.32.65，请参阅 http://lkml.org/lkml/2014/12/13/81 了解更多信息。

与之前的 2.6.32-48squeeze9 程序包相比，稳定版本 2.6.32.65 包括以下新提交：

- USB：whiteheat：添加对批量命令响应的边界检查 (CVE-2014-3185)

- net：sctp：修复复制 ASCONF 区块中的错误 (CVE-2014-3687)

- net: sctp: 修复过量排队造成的远程内存压力 (CVE-2014-3688)

- udf：避免在处理间接 ICB 时发生无限循环 (CVE-2014-6410)

- net：sctp：修复畸形数据包的 af->from_addr_param 中的空指针取消引用 (CVE-2014-7841)

- mac80211：修复碎片代码，尤其是用于加密的代码 (CVE-2014-8709)

- ttusb-dec：ioctl 中的缓冲区溢出 (CVE-2014-8884)

我们建议您升级 linux-2.6 程序包。

我们对轻微的次要小故障表示抱歉：

以下提交已包括在 2.6.32-48squeeze9 中，尽管在 Debian/变更日志中声明仅在 2.6.32-48squeez10 中进行了修复：

- vlan：不要在下层接口传播标记更改。

- sctp：修复 2.6.32.62 中错误向后移植引入的双重释放

- md/raid6：修复 2.6.32.64 中误用的向后移植

- block：添加缺失的 blk_queue_dead() 检查

- block：修复 blk_execute_rq_nowait() 死队列处理

- proc 连接器：删除 proc_exit_connector() 中的虚假 memset

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2011-3193

在 Lookup_MarkMarkPos 中检查可能导致具有某些字体的此函数中发生崩溃的缓冲区溢出。

CVE-2011-3194

修复 tiff 阅读器以处理灰度图像的 TIFFTAG_SAMPLESPERPIXEL。该阅读器使用 QImage::Format_Indexed8，但由于每像素值的采样，此参数应为（不存在的）QImage::Format_Indexed16，这导致内存损坏。该补丁回退到读取 tiff 图像的“普通”方式。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 ntp 程序包（即网络时间协议的实现）中发现多个漏洞。

CVE-2014-9293

ntpd 通过完全管理权限生成弱密钥供其内部使用。攻击者可利用此密钥重新配置 ntpd（或利用其他漏洞）。

CVE-2014-9294

ntp-keygen 实用工具生成了熵不足的弱 MD5 密钥。

CVE-2014-9295

ntpd 有多个缓冲区溢出（位于堆栈上和数据部分中），从而允许经过认证的远程攻击者使 ntpd 崩溃或可能执行任意代码。

CVE-2014-9296

ntpd 中的通用数据包处理函数未正确处理错误情况。

Debian 中的默认 ntpd 配置限制对 localhost 的访问（并可能在 IPv6 的情况下限制对相邻网络的访问）。

应重新生成明确由“ntp-keygen -M”生成的密钥。

对于旧稳定发行版本 (squeeze)，已在版本 4.2.6.p2+dfsg-1+deb6u1 中修复这些问题。

我们建议您升级 heirloom-mailx 程序包。

感谢 Florian Weimer 促成此项 Red Hat 安全更新。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

现已在“mail”命令的实现 Heirloom mailx 中发现两个安全漏洞：

CVE-2004-2771

mailx 可解释某些电子邮件地址中的 shell 元字符。

CVE-2014-7844

mailx 的非预期功能从语法上将有效的电子邮件地址视为 shell 命令来执行。

Shell 命令执行可使用“expandaddr”选项重新启用。

请注意，尽管如此，为了执行命令，此安全更新不会删除所有 mailx 设施。向获取自不受信任来源（比如 Web 表单）的地址发送邮件的脚本应在电子邮件地址前使用“--”分隔符（已对此脚本进行了修复，可在此更新中正常工作），或应将其更改为调用“mail -t”或“sendmail -i -t”作为替代，以便将接收方地址作为邮件标头的一部分进行传递。

对于旧稳定发行版本 (squeeze)，已在版本 12.4-2+deb6u1 中修复这些问题。

我们建议您升级 heirloom-mailx 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现“mail”命令的实现 bsd-mailx 具有一项未记录的功能，该功能将语法上有效的电子邮件地址视为要执行的 shell 命令。

需要此功能的用户可在适当的 mailrc 文件中使用“expandaddr”将其重新启用。此更新还删除了过时的 -T 选项。Debian 的 bsd-mailx 程序包中的一个较低版本的安全漏洞 CVE-2004-2771 已得到解决。

请注意，尽管如此，为了执行命令，此安全更新不会删除所有 mailx 设施。向获取自不受信任来源（比如 Web 表单）的地址发送邮件的脚本应在电子邮件地址前使用“--”分隔符（已对此脚本进行了修复，可在此更新中正常工作），或应将其更改为调用“mail -t”或“sendmail -i -t”作为替代，以便将接收方地址作为邮件标头的一部分进行传递。

对于旧稳定发行版本 (squeeze)，已在版本 8.1.2-0.20100314cvs-1+deb6u1 中修复此问题。

我们建议您升级 bsd-mailx 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了 DNS 服务器 BIND 中的一个拒绝服务漏洞。

通过使用恶意构建的区域或流氓服务器，攻击者可利用代码 BIND 9 中的漏洞接受域名服务中的委派，从而使 BIND 尝试发出无限查询以接受委派。

这样可导致资源耗尽和拒绝服务（直到包括 named 服务器进程终止在内的情况）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 cpio 中发现多种问题，包括缓冲区溢出和多个空指针取消引用，至少会导致拒绝服务，还可能导致执行不需要的代码。

此问题在使用版本 2.11-4+deb6u1 的 Debian 6 Squeeze 中已通过应用上游修补程序予以修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 LibYAML（快速的 YAML 1.1 解析器和发射器库）中解析封装的字符串的方式中， Jonathan Gray 和 Stanislaw Pitucha 发现断言失败。能够使用 libyaml 将特别构建的 YAML 输入加载到应用程序中的攻击者可导致应用程序崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 LibYAML（快速的 YAML 1.1 解析器和发射器库）中解析封装的字符串的方式中， Jonathan Gray 和 Stanislaw Pitucha 发现断言失败。能够使用 libyaml 将特别构建的 YAML 输入加载到应用程序中的攻击者可导致应用程序崩溃。

此更新在内嵌于 libyaml-libyaml-perl 程序包的副本中修正了此缺陷。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

过去，rpc.statd 在发布 SM_NOTIFY 请求时使用的套接字与将下行呼叫发送到内核时使用的套接字相同。为了从远程主机接收回复，套接字被绑定到 INADDR_ANY。为了防止注入不希望的数据，请将此套接字绑定到回送地址。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ANSSI 的 Florian Maury 发现未限制边界的、验证、递归及缓存 DNS 解析器易受拒绝服务漏洞攻击。构建恶意区域且能够向服务器发出查询的攻击者可欺骗解析器，使其进入一连串无尽的委派，从而导致资源耗尽和巨大的网络使用情况。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 getmail4（支持 POP3、IMAP4 和 SDPS 的邮件检索程序）中发现若干允许中间人攻击的漏洞。

CVE-2014-7273

getmail 4.0.0 至 4.43.0 中的 IMAP-over-SSL 实现未验证来自 SSL 服务器的 X.509 证书，这允许中间人攻击者通过构建的证书欺骗 IMAP 服务器并获得敏感信息。

CVE-2014-7274

getmail 4.44.0 中的 IMAP-over-SSL 实现未验证服务器主机名是否与 X.509 证书的主题公用名 (CN) 字段中的域名匹配，这允许中间人攻击者通过来自公认证书颁发机构的构建的证书欺骗 IMAP 服务器并获得敏感信息。

CVE-2014-7275

getmail 4.0.0 至 4.44.0 中的 POP3-over-SSL 实现未验证来自 SSL 服务器的 X.509 证书，这允许中间人攻击者通过构建的证书欺骗 POP3 服务器并获得敏感信息。

对于 squeeze 发行版本，已通过导入新的上游版本 4.46.0-1+deb6u1 修复这些问题。Osamu Aoki 已准备了更新后的程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Joshua Rogers 在 Graphviz（一组丰富的图形绘制工具）的 lib/cgraph/scan.l 中的 yyerror 函数中发现格式字符串漏洞。攻击者可利用此缺陷导致 graphviz 崩溃或执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 ANSSI 的 Florian Maury 发现递归 DNS 服务器 pdns-recursor 中存在一个缺陷：控制恶意构建区域或流氓服务器的远程攻击者可能会影响 pdns-recursor 的性能，进而导致资源耗尽和潜在的拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全上传是与 Debian 内核、安全和 LTS 团队合作准备的，其包括上游稳定版本 2.6.32.64（请参阅 https://lkml.org/lkml/2014/11/23/181 了解更多信息）。它修复了如下所述的 CVE。

注意：如果您正在使用 openvz 风格，请考虑三个事项：a.) 我们未收到有关此风格的任何反馈（虽然所有其他风格都有反馈），b.) 因此请在部署前进行测试，并且 c.) 在测试后请将结果反馈到 debian-lts@lists.debian.org。

如果您未使用 openvz 风格，也请考虑 b 项和 c 项 :-)

CVE-2012-6657

修复 sock_setsockopt 函数，以防止本地用户造成拒绝服务（系统崩溃）攻击。

CVE-2013-0228

修复 XEN 权限升级，此漏洞允许客户机操作系统用户获取客户机操作系统权限。

CVE-2013-7266

修复 mISDN_sock_recvmsg 函数，以防止本地用户从内核内存获取敏感信息。

CVE-2014-4157

MIPS 平台：防止本地用户绕过预期的 PR_SET_SECCOMP 限制。

CVE-2014-4508

防止在启用了 syscall 审核时本地用户造成拒绝服务（OOPS 和系统崩溃）。

CVE-2014-4653 CVE-2014-4654 CVE-2014-4655

修复 ALSA 控制实现，以防止本地用户造成拒绝服务攻击和从内核内存获取敏感信息。

CVE-2014-4943

修复 PPPoL2TP 功能，以防止本地用户获取权限。

CVE-2014-5077

防止远程攻击者造成涉及 SCTP 的拒绝服务攻击。

CVE-2014-5471 CVE-2014-5472

修复 parse_rock_ridge_inode_internal 函数，以防止本地用户通过构建的 iso9660 镜像造成拒绝服务攻击。

CVE-2014-9090

修复 do_double_fault 函数，以防止本地用户造成拒绝服务（错误）攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务、泄漏内存中的敏感信息或执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全团队的 Josh Duart 在 JasPer（一个用于操纵 JPEG-2000 文件的库）中发现了基于堆的缓冲区溢出缺陷，这些缺陷可导致拒绝服务（应用程序崩溃）或任意代码执行。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在基于文本的邮件阅读器 mutt 中发现一个缺陷。特别构建的邮件标头可能会造成 mutt 崩溃，从而导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Daniel Chatfield 发现 python-django（高级 Python Web 开发框架）未正确处理用户提供的重定向 URL。远程攻击者可利用此缺陷执行跨站脚本攻击。

已在 Tor（一款基于连接的低延迟匿名通信系统）中发现了多个拒绝服务问题。

- Jowr 发现中继承受极高 DNS 查询负载可能触发断言错误。
 - 如果刚好在错误的时间将错误布局的缓冲区传递到 buf_pullup()，中继可能因断言错误而崩溃。

INRIA 和 Xamarin 的研究人员在用于运行和开发基于 ECMA/ISO 标准的应用程序的平台 mono 上发现多个漏洞。Mono 的 TLS 堆栈包含多个阻碍其功能的问题：这些问题可导致客户端冒充（通过 SKIP-TLS）、SSLv2 回退和加密弱化（通过 FREAK）。

已发现在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中存在多个安全问题。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0817 ilxu1a 报告了在 JavaScript 即时编译 (JIT) 及其对堆访问边界检查的管理中发现 Mozilla 实现类型化数组边界检查中的一个缺陷。可利用此缺陷读取和写入内存，从而允许在本地系统中执行任意代码。

- CVE-2015-0818 Mariusz Mlynski 发现了在特权上下文中运行任意脚本的方法。这可通过利用 SVG 格式内容导航的处理过程中的缺陷，绕过同源策略保护。

在 Drupal 内容管理框架中发现多种漏洞。有关更多信息，请访问

Salesforce.com 产品安全团队的 Anton Rager 和 Jonathan Brossard 以及 Google 的 Ben Laurie 发现在 xerces-c （C++ 的验证 XML 解析器库）中存在拒绝服务漏洞。
解析器对特定种类的畸形输入文档处理不当，从而导致解析操作期间出现分段错误。未认证的攻击者可利用此缺陷导致使用 xerces-c 库的应用程序崩溃。

已在 PHP 语言中发现多种漏洞：

- CVE-2015-2301 phar 扩展中的释放后使用。

- CVE-2015-2331 Emmanuel Law 在处理 ZIP 存档时发现一个整数溢出，可导致拒绝服务或可能执行任意代码。

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0286 Stephen Henson 发现 ASN1_TYPE_cmp() 函数可崩溃，从而造成拒绝服务。

- CVE-2015-0287 Emilia Kaesper 发现 ASN.1 解析中存在内存损坏。

- CVE-2015-0289 Michal Zalewski 在 PKCS#7 解析代码中发现空指针取消引用，造成拒绝服务。

- CVE-2015-0292 已发现 base64 解码中缺少输入审查可造成内存损坏。

- CVE-2015-0209 已发现畸形 EC 私钥可能造成内存损坏。

- CVE-2015-0288 已发现 X509_to_X509_REQ() 函数中缺少输入审查可造成拒绝服务。

Hanno Boeck 发现文件的 ELF 解析器容易遭受拒绝服务攻击。

已在 PHP 语言中发现多种漏洞：

- CVE-2015-2305 Guido Vranken 发现，ereg 扩展中存在堆溢出（仅适用于 32 位系统）。

- CVE-2014-9705 enchant 扩展中的缓冲区溢出。

- CVE-2015-0231 Stefan Esser 发现，对象的反序列化中存在释放后使用。

- CVE-2015-0232 Alex Eubanks 发现，exif 扩展中存在错误的内存管理。

- CVE-2015-0273 DateTimeZone 反序列化中的释放后使用

Ilja van Sprundel、Alan Coopersmith 和 William Robinet 发现在处理 BDF 字体的 libxfont 代码中存在多个问题，可能导致权限升级。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务（应用程序崩溃）或执行任意代码。

GMO Pepabo, Inc. 的 Hiroya Ito 报告， checkpw（密码认证程序）在处理包含双破折号的帐户名称时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。

已在 GnuTLS（实现 TLS 和 SSL 协议的库）中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0282 GnuTLS 不验证 RSA PKCS #1 签名算法是否匹配证书中的签名算法，导致不进行检测即可能降级至不允许的算法。

- CVE-2015-0294 据报告 GnuTLS 不检查两个签名算法是否匹配证书导入内容。

Patrick Coleman 发现 Putty SSH 客户端无法擦除未使用的敏感内存。

此外，Florent Daigniere 发现 Diffie Hellman 交换中的指数值受到的限制不充分。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问：

Mateusz Jurczyk 发现在 Freetype 中存在多种漏洞。
打开畸形的字体可造成拒绝服务或执行任意代码。

已在 International Components for Unicode (ICU) 库中发现多个漏洞。

- CVE-2013-1569 字形表问题。

- CVE-2013-2383 字形表问题。

- CVE-2013-2384 字体布局问题。

- CVE-2013-2419 字体处理问题。

- CVE-2014-6585：越界读取。

- CVE-2014-6591 其他越界读取。

- CVE-2014-7923 正则表达式比较中的内存损坏。

- CVE-2014-7926 正则表达式比较中的内存损坏。

- CVE-2014-7940 未初始化的内存。

- CVE-2014-9654 更多正则表达式缺陷。

已发现 Mozilla Network Security Service 库 (nss) 未正确处理某些 ASN.1 长度。远程攻击者可能利用此问题执行数据走私攻击。

已在 libgcrypt 中发现多种漏洞：

- CVE-2014-3591 Elgamal 解密例程容易遭受边信道攻击，此问题是以色列特拉维夫大学的研究人员发现的。启用了密文伪装以抵消此问题。请注意，这可能对 Elgamal 解密性能产生十分显著的影响。

- CVE-2015-0837 在访问其内部预计算的表时，模幂运算例程 mpi_powm() 容易受到与数据相关的时间变化导致的边信道攻击。

已在 GnuPG（即 GNU Privacy Guard）中发现多种漏洞。

- CVE-2014-3591 Elgamal 解密例程容易遭受边信道攻击，此问题是以色列特拉维夫大学的研究人员发现的。启用了密文伪装以抵消此问题。请注意，这可能对 Elgamal 解密性能产生十分显著的影响。

- CVE-2015-0837 在访问其内部预计算的表时，模幂运算例程 mpi_powm() 容易受到与数据相关的时间变化导致的边信道攻击。

- CVE-2015-1606 keyring 解析代码未正确拒绝不属于 keyring 的某些数据包类型，从而导致访问已释放的内存。这可允许远程攻击者通过构建的 keyring 文件造成拒绝服务（崩溃）。

在博客系统 Movable Type 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-2184 如果在处理博客文章注释时不安全使用 Storable::thaw，导致远程攻击者可包括和排除任意本地 Perl 文件，或可能远程执行任意代码。

- CVE-2014-9057 来自 Check Point Software Technologies 的 Netanel Rubin 发现 XML-RPC 接口中存在 SQL 注入漏洞，远程攻击者可利用此漏洞执行任意 SQL 命令。

- CVE-2015-1592 Perl Storable::thaw 功能未正确使用，远程攻击者可利用此漏洞包括和排除任意本地 Perl 文件，也可能远程执行任意代码。

Mariusz Ziulek 报告，在与远程服务器协商新的 SSH 会话时， libssh2（即 SSH2 客户端库）在读取和使用 SSH_MSG_KEXINIT 数据包时未进行足够的范围检查。
恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 库的客户端崩溃（拒绝服务），或在此进程中读取并使用非预期的内存区域。

已发现在 Xen 虚拟化解决方案中存在多种安全问题：

- CVE-2015-2044 由 x86 系统设备仿真导致的信息泄漏。

- CVE-2015-2045 HYPERVISOR_xen_version() 超级调用中的信息泄漏。

- CVE-2015-2151 x86 仿真器中缺少输入审查可导致信息泄露、拒绝服务或可能的权限升级。

此外，Xen 开发人员报告了在非标准 PCI 设备的处理中存在无法解决的限制。请参阅详细信息。

Thomas Klute 发现，在 mod-gnutls 中（提供具有 GnuTLS 的 SSL 和 TLS 加密的 Apache 模块），如果未设置目录的配置，则存在的缺陷可导致忽略服务器的客户端验证模式。带有无效证书的客户端随后便可利用此缺陷获取对该目录的访问权限。

ID	名称	严重性
82108	Debian DLA-125-1：mime-support 安全更新	high
82107	Debian DLA-124-1：unzip 安全更新	high
82106	Debian DLA-123-1：firebird2.5 安全更新	medium
82105	Debian DLA-122-1：eglibc 安全更新	high
82104	Debian DLA-121-1：jasper 安全更新	high
82103	Debian DLA-120-2：xorg-server 回归更新	high
82102	Debian DLA-119-1：子版本安全更新	medium
82101	Debian DLA-118-1：linux-2.6 安全更新	high
82100	Debian DLA-117-1：qt4-x11 安全更新	high
82099	Debian DLA-116-1：ntp 安全更新	high
82098	Debian DLA-114-1：heirloom-mailx 安全更新	high
82097	Debian DLA-113-1：bsd-mailx 安全更新	high
82096	Debian DLA-112-1：bind9 安全更新	high
82095	Debian DLA-111-1：cpio 安全更新	medium
82094	Debian DLA-110-1：libyaml 安全更新	medium
82093	Debian DLA-109-1：libyaml-libyaml-perl 安全更新	medium
82092	Debian DLA-108-1：nfs-utils 安全更新	medium
82091	Debian DLA-107-1：unbound 安全更新	medium
82090	Debian DLA-106-1：getmail4 安全更新	medium
82089	Debian DLA-105-1：graphviz 安全更新	high
82088	Debian DLA-104-1：pdns-recursor 安全更新	medium
82087	Debian DLA-103-1：linux-2.6 安全更新	medium
82086	Debian DLA-102-1：tcpdump 安全更新	medium
82085	Debian DLA-101-1：jasper 安全更新	high
82084	Debian DLA-100-1：mutt 安全更新	medium
82048	Debian DSA-3204-1：python-django - 安全更新	medium
82001	Debian DSA-3203-1：tor - 安全更新	high
82000	Debian DSA-3202-1：mono - 安全更新	critical
81999	Debian DSA-3201-1：iceweasel - 安全更新	high
81984	Debian DSA-3200-1：drupal7 - 安全更新	medium
81983	Debian DSA-3199-1：xerces-c - 安全更新	medium
81982	Debian DSA-3198-1：php5 - 安全更新	high
81955	Debian DSA-3197-1：openssl - 安全更新	high
81927	Debian DSA-3196-1；文件 - 安全更新	high
81926	Debian DSA-3195-1：php5 - 安全更新	high
81900	Debian DSA-3194-1：libxfont - 安全更新	high
81899	Debian DSA-3193-1：tcpdump - 安全更新	high
81836	Debian DSA-3192-1：checkpw - 安全更新	medium
81835	Debian DSA-3191-1：gnutls26 - 安全更新	high
81834	Debian DSA-3190-1：putty - 安全更新	low
81833	Debian DSA-3189-1：libav - 安全更新	high
81832	Debian DSA-3188-1：freetype - 安全更新	high
81831	Debian DSA-3187-1：icu - 安全更新	critical
81830	Debian DSA-3186-1：nss - 安全更新	high
81795	Debian DSA-3185-1：libgcrypt11 - 安全更新	medium
81794	Debian DSA-3184-1：gnupg - 安全更新	medium
81793	Debian DSA-3183-1：movabletype-opensource - 安全更新	high
81760	Debian DSA-3182-1：libssh2 - 安全更新	medium
81748	Debian DSA-3181-1：xen - 安全更新	high
81747	Debian DSA-3177-1：mod-gnutls - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

high

high

medium

high

high

high

medium

high

high

high

high

high

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

critical

high

medium

medium

high

high

high

high

high

high

medium

high

low

high

high

critical

high

medium

medium

high

medium

high

medium