Boris ‘pi’ Piwinger 和 Tavis Ormandy 报告称，在处理特别构建的电子邮件标头时，procmail 的 formail 实用工具中存在一个堆溢出漏洞。远程攻击者可利用此缺陷造成 formail 崩溃，从而导致拒绝服务或数据丢失，或者可能执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-3609：Range 标头处理中的拒绝服务。

忽略带有无法识别的字节范围值的 Range 标头。如果 squid 无法确定范围的字节值，则会将标头视为无效。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复远程攻击者通过构建的 Wordperfect .WPD 文档进行的任意代码执行。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2014-0475

Stephane Chazelas 发现 GNU C 库 glibc 处理与区域设置有关的环境变量中的“..”路径段，攻击者可能利用此漏洞避开本应遵守的限制，如 OpenSSH 中的 ForceCommand（假设攻击者可以提供构建的区域设置）。

CVE-2014-5119

Tavis Ormandy 发现，eglibc 的音译模块加载代码（Debian 版本的 GNU C 库）中存在基于堆的缓冲区溢出。因此，如果攻击者可向与 iconv 有关的字符转换函数提供构建的目标字符集参数，则可执行任意代码。

此更新不再支持可加载的 gconv 音译模块。除安全漏洞之外，模块加载代码还存在功能缺陷，其阻止代码按预期目的进行工作。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已报告针对 Debian Live（实时系统项目）的漏洞。默认情况下，实时映像包括一台允许以默认用户和密码登录的 SSH 服务器。此补丁将 /etc/ssh/sshd_config 中的 PasswordAuthentication 设置为“no”。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Andrew Drake 发现 Python 映像库的 icns 解码器中缺少输入审查，可在处理畸形图像时导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Cacti（用于绘制监控系统的 Web 界面）中发现了多种安全问题（跨站脚本、缺少输入审查和 SQL 注入）。

此外，已使上一个安全更新中针对 CVE-2014-4002 的补丁与上游补丁一致，因为它对使用插件系统的用户造成了回归。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tomas Trnka 发现 GPGME（一个设计为使应用程序更易访问 GnuPG 的库）的 gpgsm 状态处理程序中存在基于堆的缓冲区溢出。攻击者可利用此问题造成使用 GPGME 的应用程序崩溃（拒绝服务），或可能执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 krb5（Kerberos 的 MIT 实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2014-4341

如果未经认证的远程攻击者能够向合法建立的 GSSAPI 应用程序会话中注入数据包，则可因在尝试读取超出缓冲区末尾的内存时引用无效内存而造成程序崩溃。

CVE-2014-4342

如果未经认证的远程攻击者能够向合法建立的 GSSAPI 应用程序会话中注入数据包，则可因在读取超出缓冲区末尾的内存时引用无效内存或通过导致空指针取消引用而来造成程序崩溃。

CVE-2014-4343

如果未经认证的远程攻击者能够将数据包伪装成看起来来自于 GSSAPI 接收器，则可在使用 SPNEGO 机制的 GSSAPI 发起程序（客户端）中造成双重释放情况，方法是返回与发起程序所建议的不同底层机制。远程攻击者可利用此缺陷造成应用程序崩溃，或可能执行任意代码。

CVE-2014-4344

未经认证或经部分认证的远程攻击者可通过从发起程序向接收程序发送空标记作为第二个或更后面的上下文标记，在 SPNEGO 协商期间造成空指针取消引用和应用程序崩溃。

CVE-2014-4345

当 kadmind 被配置为使用 LDAP 处理 KDC 数据库时，经认证的远程攻击者可导致其执行越界写入（缓冲区溢出）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对已启用 GCM 的服务器（和客户端）的拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 lzo1x_decompress_safe() 中允许拒绝服务或代码执行的整数溢出。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Martin Holst Swende 发现，在 mod_security 处理分块请求的方式中，存在缺陷。远程攻击者可利用此缺陷绕过预期的 mod_security 限制，从而允许其发送包含应由 mod_security 删除的内容的请求。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

有关漏洞的详细描述，请访问：https://www.openssl.org/news/secadv/20140806.txt

请务必升级 libssl0.9.8 程序包，而不仅是升级 openssl 程序包。

需要重新启动所有链接到 openssl 的应用程序。可使用 debian-goodies 程序包中的“checkrestart”工具来检测受影响的程序。此外，也可以重新启动系统。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Abhiskek Arya 在 NetScape Portable Runtime 库的 cvt_t() 函数中发现可能导致执行任意代码的越界写入。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复 CVE-2014-0479：compare_versions 中的任意代码执行。中间人攻击者可将 shell 元字符纳入版本号，从而执行其所选代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CESG 发现 acpi-support 中存在争用条件，可允许非特权用户以其他用户（包括根用户）的身份执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 puppet 程序包未限制 /var/log/puppet 目录的权限和所有权，这可能暴露敏感信息。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

保存配置文件时在 augeas 中发现多个争用条件，因此容易受到符号链接攻击。攻击者需要配置文档所在目录的写入权限。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

修复各种拒绝服务攻击：

CVE-2014-3487

cdf_read_property_info 函数未正确验证流偏移，这允许远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。

CVE-2014-3480

cdf.c 中的 cdf_count_chain 函数未正确验证扇区计数数据，这允许远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。

CVE-2014-3479

cdf.c 中的 cdf_check_stream_offset 函数依赖于不正确的扇区大小数据，这允许远程攻击者通过 CDF 文件中构建的流偏移造成拒绝服务（应用程序崩溃）。

CVE-2014-3478

softmagic.c 中 mconvert 函数的缓冲区溢出允许远程攻击者通过 FILE_PSTRING 转换中构建的 Pascal 字符串造成拒绝服务（应用程序崩溃）。

CVE-2014-0238

cdf.c 中的 cdf_read_property_info 函数允许远程攻击者通过 (1) 具有零长度的矢量或 (2) 过长的矢量造成拒绝服务（无限循环或越界内存访问）。

CVE-2014-0237

cdf.c 中的 cdf_unpack_summary_info 函数允许远程攻击者通过触发很多 file_printf 调用来造成拒绝服务（性能降低）。

CVE-2014-0207

cdf.c 中的 cdf_read_short_sector 函数允许远程攻击者通过构建的 CDF 文件造成拒绝服务（断言失败和应用程序退出）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 python-scipy 未正确处理临时目录，这可能允许任意代码执行。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

由于为 squeeze-lts 分发的 python2.6 程序包是在运行 3.x 版本 linux 内核的系统上构建的，所以该程序包缺少一些模块。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 poppler 在错误条件下将程序执行返回到 libjpeg 库，这并非库的预期行为，因此会导致应用程序崩溃并且可能执行代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2013-1741

64 位计算机上证书解析中的 Runaway memset 通过尝试写入 4Gb 的 null 导致崩溃。

CVE-2013-5606

使用 verifylog 模式的证书验证未返回验证错误，相反，预期的应用程序通过查看日志来确定状态。

CVE-2014-1491

由于 Diffie-Hellman 密钥交换中缺少公共值限制，因此存在票证处理保护机制绕过。

CVE-2014-1492

通配符证书的 IDNA 域名匹配不正确，可允许将特别构建的无效证书视为有效。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 CUPS（常用 UNIX 打印系统）中的 Web 界面未正确验证 rss 文件和目录索引文件的权限。本地攻击者可能利用此问题绕过文件权限并读取任意文件，从而可能导致权限升级。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 使用针对过滤器的定位 failregex 以避免可能的 DoS。从 0.8 分支的当前状态中手动选取（截至 0.8.13-29-g09b2016）：

- CVE-2013-7176：postfix.conf - 在前端定位，预期日志行中的前缀为“postfix/smtpd”

- CVE-2013-7177：cyrus-imap.conf - 在前端定位，并且重构为具有单个 failregex

- couriersmtp.conf - 在两端定位

- exim.conf - 从 exim.conf 和 exim-spam.conf 中选取的前端定位版本

- lighttpd-fastcgi.conf - 从 suhosin.conf 中选取的前端定位（从 Wheezy 版本复制）

- 对于 cyrus-imap，Catch 也未能通过安全的方式 (imaps/pop3s) 登录。在 0.8.11 (bd175f) 中，引入了回归同时强化了 failregex Debian 缺陷 #755173

- cyrus-imap：捕捉到“未找到用户”尝试

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

[ Christoph Biedl ]

- munin-node：更安全的状态文件处理，引入了新插件状态目录根（归 uid 0 所有）。然后每个插件在自己的 UID 插件状态目录（归该 UID 所有）中运行。（解决：#684075），（解决：#679897），解决 CVE-2012-3512。

- plugins：使用运行时 $ENV{MUNIN_PLUGSTATE}。因此，所有正确编写的插件现在都使用 /var/lib/munin-node/plugin-state/$uid/$some_file - 请报告仍在使用 /var/lib/munin/plugin-state/ 的插件，因为这些插件可能存在安全风险！

- 验证 multigraph 插件名称，CVE-2013-6048。

- 不因恶意节点导致中止节点的数据收集，修复了 munin#1397，CVE-2013-6359。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

新上游次要版本。用户应在其安排的下一个维护窗口时升级到此版本。

值得注意的变更：

保护 make check 期间启动的临时 postmaster 的 Unix 域套接字 (Noah Misch)

可以访问套接字文件的所有本地用户都可以作为服务器的启动超级用户连接，然后继续作为运行测试的操作系统用户执行任意代码，我们前面在 CVE-2014-0067 中已对此进行了说明。此更改通过将服务器的套接字放入 /tmp 的模式为 0700 的临时子目录中，规避此风险。

8.4.22 标志着 PostgreSQL 8.4 分支的终结。PostgreSQL 全球开发团队将不再发布任何版本。

PostgreSQL 8.4 用户应了解如何升级到更高的 PostgreSQL 版本。选择包括：

- 升级到 Debian 7 (Wheezy)，该版本中提供 postgresql-9.1。

- 使用 apt.postgresql.org 存储库，其中提供针对所有活动 PostgreSQL 分支（撰写本文时为 9.0，最高为 9.4）的程序包。

有关此存储库的更多信息，请参阅 https://wiki.postgresql.org/wiki/Apt。

/usr/share/doc/postgresql-8.4/examples/apt.postgresql.org.sh 中提供了用于激活该存储库的帮助程序脚本。

- 正在计划 8.4 的 LTS 版本，该版本将涵盖 squeeze-lts 的生命周期。很可能将尽力提供更新。用户可利用此版本，但是仍应考虑在接下来的几个月中升级到更高的 PostgreSQL 版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 GnuTLS（实现 TLS 和 SSL 协议的库）中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2014-8155

CA 证书上缺少日期/时间检查

CVE-2015-0282

GnuTLS 不验证 RSA PKCS #1 签名算法是否匹配证书中的签名算法，导致不进行检测即可能降级至不允许的算法。

CVE-2015-0294

GnuTLS 不检查两个签名算法是否匹配证书导入内容。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

[CVE-2014-3515]：修复了 unserialize() SPL ArrayObject/SPLObjectStorage 类型混淆

[CVE-2014-0207]：fileinfo：cdf_read_short_sector 边界检查不充分

[CVE-2014-3480]：fileinfo：cdf_count_chain 边界检查不充分

[CVE-2014-4721]：5.4.30 之前的 PHP 版本与 5.5.14 之前的 PHP 5.5.x 版本的 ext/standard/info.c 中的 phpinfo 实现不能确保使用 PHP_AUTH_PW、PHP_AUTH_TYPE、PHP_AUTH_USER 和 PHP_SELF 变量的字符串数据类型，这可能允许上下文有关的攻击者通过使用含特别构建的值的整数数据类型，从进程内存获取敏感信息，此漏洞与“类型混淆”漏洞相关，在含有 mod_ssl和 PHP 5.3.x mod_php 的 Apache HTTP Server Web 托管环境中读取私有 SSL 密钥可证实这一点。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

上游发布了版本 2015b。

当前 squeeze-lts 版本中自 2014h-0squeeze1 以来的变更如下：

- 新增闰秒 2015-06-30 23:59:60 UTC。

- 新增蒙古 DST。

- 新增巴勒斯坦 DST。

- 新增坎昆（墨西哥）DST。

- 新增智利 DST。

- 新增斐济 DST。

- 特克斯和凯科斯群岛的时区变更。

- 新增布干维尔岛（巴布亚新几内亚）时区。

- 新增白俄罗斯时区缩写。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在基于连接的低延迟匿名通信系统 Tor 中发现并修复了多个问题。

o Jowr 发现中继承受极高的 DNS 查询负载可能触发断言错误。

o 如果刚好在错误的时间将错误布局的缓冲区传递到 buf_pullup()，中继可能因断言错误而崩溃。

o 将选中的 rendezvous 点的地址发送到隐藏服务时，客户端会向该隐藏服务泄漏其位于小端系统还是大端系统上。

此外，此更新还禁用了对 Tor 中的 SSLv3 的支持。与 Tor 配合使用的所有 OpenSSL 版本现在均支持 TLS 1.0 或更高版本。

此外，此版本还更新了 Tor 使用的 geoIP 数据库，以及目录颁发机构服务器列表（Tor 客户端用于启动并信任签署 Tor 目录同意文档）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-0209

已发现畸形 EC 私钥可能造成内存损坏。

CVE-2015-0286

Stephen Henson 发现 ASN1_TYPE_cmp() 函数可崩溃，从而造成拒绝服务。

CVE-2015-0287

Emilia Kaesper 发现 ASN.1 解析中存在内存损坏。

CVE-2015-0288

已发现 X509_to_X509_REQ() 函数中缺少输入审查可造成拒绝服务。

CVE-2015-0289

Michal Zalewski 在 PKCS#7 解析代码中发现空指针取消引用，造成拒绝服务。

CVE-2015-0292

已发现 base64 解码中缺少输入审查可造成内存损坏。

CVE-2015-0293

恶意客户端可通过发送特别构建的 SSLv2 CLIENT-MASTER-KEY 消息，在支持 SSLv2 并且启用出口级加密套件的服务器中触发 OPENSSL_assert（即中止）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决了 Mono 的 TLS 堆栈中的三个问题。

CVE-2015-2318

Mono 的 SSL/TLS 堆栈实现未能检查握手消息的顺序。这将允许对协议进行多种攻击。('SKIP-TLS')

CVE-2015-2319

Mono 的 SSL/TLS 实现还包含对弱出口级密码的支持，并容易遭受 FREAK 攻击。

CVE-2015-2320

Mono 包含 SSLv2 回退代码，现已不需要此代码并且认为该代码不安全。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 GnuPG（即 GNU Privacy Guard）中发现多种漏洞。

CVE-2014-3591

Elgamal 解密例程容易遭受边信道攻击，此问题是 Tel Aviv University 的研究人员发现的。启用了密文伪装以抵消此问题。请注意，这可能对 Elgamal 解密性能产生十分显著的影响。

CVE-2015-0837

在访问其内部预计算的表时，模幂运算例程 mpi_powm() 容易受到与数据相关的时间变化导致的边信道攻击。

CVE-2015-1606

keyring 解析代码未正确拒绝不属于 keyring 的某些数据包类型，从而导致访问已释放的内存。这可允许远程攻击者通过构建的 keyring 文件造成拒绝服务（崩溃）。

对于旧稳定发行版本 (squeeze)，已在版本 1.4.10-4+squeeze7 中修复那些问题。

对于稳定发行版本 (wheezy)，已在版本 1.4.12-7+deb7u7 中修复这些问题。

我们建议您升级 gnupg 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 tcpdump 处理某些打印机协议的方式中发现多个问题。这些问题可导致拒绝服务，也可能造成执行任意代码。

CVE-2015-0261

IPv6 Mobility 打印机中缺少边界检查

CVE-2015-2154

ISOCLNS 打印机中缺少边界检查

CVE-2015-2155

ForCES 打印机中缺少边界检查

感谢对此更新进行准备的 Romain Fran&ccedil;oise。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MATTA-2015-002

Florent Daigniere 发现，PuTTY 未按 RFC 4253 的要求强制执行 Diffie-Hellman 服务器值的可接受范围，在服务器有漏洞时可能允许建立可窃听的连接。

#779488 CVE-2015-2157

Patrick Coleman 发现，PuTTY 在加载和保存密钥文件时未从内存中清除 SSH-2 私钥信息，这可导致泄露私钥材料。

-- Colin Watson [cjwatson@debian.org]

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

从上游导入补丁 633974b2759d9b92 和 4540e7102b803624 以从 XML 解析器中删除符号和 YAML coercion。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mariusz Ziulek 报告，在与远程服务器协商新的 SSH 会话时， libssh2（即 SSH2 客户端库）在读取和使用 SSH_MSG_KEXINIT 数据包时未进行足够的范围检查。
恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 库的客户端崩溃（拒绝服务），或在此进程中读取并使用非预期的内存区域。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Thomas Klute 发现，在 mod-gnutls 中（提供具有 GnuTLS 的 SSL 和 TLS 加密的 Apache 模块），如果未设置目录的配置，则存在的缺陷可导致忽略服务器的客户端验证模式。带有无效证书的客户端随后便可利用此缺陷获取对该目录的访问权限。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

上游不再支持 Debian squeeze 中之前的 Tor 版本 0.2.2.39。

此更新为 Debian squeeze 引入了当前的稳定版本，即 Tor 0.2.4.23。

变更包括使用更强的加密基元，释放大数前始终将其清除以避免在内存中留下密钥资料，缓解多个 linkability 矢量，例如通过禁用客户端 DNS 缓存，将可能由于 heartbleed 而受到影响的颁发机构签名密钥加入黑名单，更新目录颁发机构列表，以及其他。

我们建议您升级 tor 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

axis（Java 的一个 SOAP 实现）中修复了一个漏洞：

Apache Axis 1.4 和更早版本中的 getCN 函数未正确验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配，这允许中间人攻击者通过主题在非 CN 字段中指定了公用名的证书欺骗 SSL 服务器。

感谢 Markus Koschany 提供了修复后的程序包，感谢 David Jorm 和 Arun Neelicattu（Red Hat 产品安全团队）提供了修补程序。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现在使用 FiSH 加密接收畸形消息时，Konversation（针对 KDE 的 IRC 客户端）可能崩溃。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Kousuke Ebihara 发现用于将 Textile 标记转换为 HTML 的 Ruby 模块 redcloth 未正确审查其输入。
这允许远程攻击者通过向生成的 HTML 中注入任意 JavaScript 代码执行跨站脚本攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Alexander Cherepanov 发现 bsdcpio（libarchive 项目“cpio”程序部分的实现）容易出现通过绝对路径的目录遍历漏洞。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞。

#553206 CVE-2015-1472 CVE-2015-1473

scanf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3405

printf 系列函数未正确计算缓冲区长度，这允许上下文有关的攻击者绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务。

CVE-2012-3406

printf 系列函数未正确限制堆栈分配，这允许上下文有关的攻击者通过构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制，并造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-3480

strtod、strtof、strtold、strtod_l 和其他相关的函数中存在多个整数溢出，允许本地用户通过长字符串触发基于堆栈的缓冲区溢出，进而造成拒绝服务（应用程序崩溃）并可能执行任意代码。

CVE-2012-4412

strcoll 和 wcscoll 函数中的整数溢出允许上下文有关的攻击者通过长字符串触发基于堆的缓冲区溢出，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2012-4424

strcoll 和 wcscoll 函数中基于堆栈的缓冲区溢出允许上下文有关的攻击者通过长字符串触发内存分配失败和 alloca 函数的使用，进而造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-0242

正则表达式匹配程序的 extend_buffers 函数中的缓冲区溢出允许上下文有关的攻击者通过构建的多字节字符造成拒绝服务（内存损坏和崩溃）。

CVE-2013-1914 CVE-2013-4458

getaddrinfo 函数中基于堆栈的缓冲区溢出允许远程攻击者通过主机名称或 IP 地址触发大量域名转换结果，进而造成拒绝服务（崩溃）。

CVE-2013-4237

readdir_r 允许上下文有关的攻击者通过恶意 NTFS 图像或 CIFS 服务造成拒绝服务（越界写入和崩溃）或可能执行任意代码。

CVE-2013-4332

malloc/malloc.c 中的多个整数溢出允许上下文有关的攻击者通过发送到 pvalloc、valloc、posix_memalign、memalign 或 aligned_alloc 函数的大值造成拒绝服务（堆损坏）。

CVE-2013-4357

getaliasbyname、getaliasbyname_r、getaddrinfo、getservbyname、getservbyname_r、getservbyport、getservbyport_r 和 glob 函数未正确限制堆栈分配，这允许上下文有关的攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2013-4788

当 GNU C 库被静态链接到可执行文件时，PTR_MANGLE 实现未初始化指针保护的随机值，从而导致各种强化机制失效。

CVE-2013-7423

resolv/res_send.c 中的 send_dg 函数未正确重用文件描述符，这允许远程攻击者通过触发 getaddrinfo 函数调用的大量请求，向非预期位置发送 DNS 查询。

CVE-2013-7424

处理 IDN（国际化域名）时，getaddrinfo 函数可尝试释放无效指针，这允许远程攻击者造成拒绝服务（崩溃）或可能执行任意代码。

CVE-2014-4043

posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，这允许上下文有关的攻击者触发释放后使用漏洞。

对于旧稳定发行版本 (squeeze)，已在版本 2.11.3-4+deb6u5 中修复这些问题。

对于稳定发行版本 (wheezy)，已在版本 2.13-38+deb7u8 或更早版本中修复这些问题。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jakub Wilk 发现提取、测试和查看 .ace 存档的实用工具 unace 中包含整数溢出，可导致缓冲区溢出。如果用户或自动化系统受到诱骗处理特别构建的 ace 存档，则攻击者可造成拒绝服务（应用程序崩溃）或执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Jan-Piet Mens 发现在处理无效的 DNSSEC 密钥滚动期间，由于区域运算符的部分中存在错误或攻击者对网络流量的干扰，BIND DNS 服务器将崩溃。此问题影响包含指令“dnssec-validation auto;”（在 Debian 默认配置中启用）或“dnssec-lookaside auto;”的配置。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全团队的 Jose Duart 发现 e2fsprogs（ext2、ext3 和 ext4 文件系统的一组实用工具）中存在缓冲区溢出。如果插入了恶意设备，并将系统配置为自动挂载此设备，而挂载进程选择在设备的恶意文件系统上运行 fsck，则此问题可导致任意代码执行。

CVE-2015-1572

针对 CVE-2015-0247 的修复不完整。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现 libgtk2-perl （与 Gimp 工具包库的 2.x 系列连接的 Perl 界面）未正确释放 GTK+ 仍占据并可在稍后进行访问的内存，从而导致拒绝服务（应用程序崩溃）或执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了如下所述的 CVE。

CVE-2014-0106

Todd C. Miller 报告，如果 sudoers 文件中禁用 env_reset 选项，则不能将 env_delete 选项正确应用于命令行中指定的环境变量。具有 sudo 权限的恶意用户可能可以通过操纵用户通过合法途径获准运行的环境，以提升的权限运行任意命令。

CVE-2014-9680

Jakub Wilk 报告 sudo 在不进行审查的情况下保留来自用户环境的 TZ 变量。具有 sudo 访问权限的用户可通过此问题，利用 C 库函数中的缺陷解析 TZ 环境变量或打开用户本不能打开的文件。后者可能在读取某些设备特殊文件时在系统行为方面造成更改，或阻止通过 sudo 运行的程序。

对于旧稳定发行版本 (squeeze)，已在版本 1.7.4p4-2.squeeze.5 中修复了这些问题。

对于稳定发行版本 (wheezy)，已在版本 1.8.5p2-1+nmu2 中修复了这些问题。

我们建议您升级 sudo 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	严重性
82193	Debian DLA-46-1：procmail 更新	high
82192	Debian DLA-45-1：squid3 安全更新	medium
82191	Debian DLA-44-1：libwpd 安全更新	high
82190	Debian DLA-43-1：eglibc 安全更新	high
82189	Debian DLA-42-1：live-config 安全更新	high
82188	Debian DLA-41-1：python-imaging 安全更新	medium
82187	Debian DLA-40-1：cacti 安全更新。	high
82186	Debian DLA-39-1：gpgme1.0 安全更新	medium
82185	Debian DLA-37-1：krb5 安全更新	high
82184	Debian DLA-36-1：polarssl 安全更新	medium
82183	Debian DLA-35-1：lzo2 安全更新	high
82182	Debian DLA-34-1：libapache-mod-security 安全更新	medium
82181	Debian DLA-33-1：openssl 安全更新	medium
82180	Debian DLA-32-1：nspr 安全更新	critical
82179	Debian DLA-31-1：reportbug 安全更新	medium
82178	Debian DLA-30-1：acpi-support 安全更新	medium
82177	Debian DLA-29-1：puppet 安全更新	low
82176	Debian DLA-28-1：augeas 安全更新	medium
82175	Debian DLA-27-1：文件安全更新	medium
82174	Debian DLA-26-1：python-scipy 安全更新	high
82173	Debian DLA-25-3：python2.6 回归更新	high
82172	Debian DLA-24-1：poppler 安全更新	medium
82171	Debian DLA-23-1：nss 安全更新	high
82170	Debian DLA-22-1：cups 安全更新	medium
82169	Debian DLA-21-1：fail2ban 安全更新	medium
82168	Debian DLA-20-1：munin 安全更新	high
82167	Debian DLA-19-1：postgresql-8.4 更新	medium
82166	Debian DLA-180-1：gnutls26 安全更新	high
82165	Debian DLA-18-1：php5 安全更新	high
82164	Debian DLA-179-1：tzdata 新上游版本	high
82163	Debian DLA-178-1：tor 安全更新	high
82162	Debian DLA-177-1：openssl 安全更新	high
82161	Debian DLA-176-1：mono 安全更新	critical
82160	Debian DLA-175-1：gnupg 安全更新	medium
82159	Debian DLA-174-1：tcpdump 安全更新	high
82158	Debian DLA-173-1：putty 安全更新	low
82157	Debian DLA-172-1：libextlib-ruby 安全更新	high
82156	Debian DLA-171-1：libssh2 安全更新	medium
82155	Debian DLA-170-1：mod-gnutls 安全更新	medium
82154	Debian DLA-17-1：tor：新上游版本	high
82153	Debian DLA-169-1：axis 安全更新	medium
82152	Debian DLA-168-1：konversation 安全更新	medium
82151	Debian DLA-167-1：redcloth 安全更新	medium
82150	Debian DLA-166-1：libarchive 安全更新	high
82149	Debian DLA-165-1：eglibc 安全更新	high
82148	Debian DLA-164-1：unace 安全更新	medium
82147	Debian DLA-163-1：bind9 安全更新	medium
82146	Debian DLA-162-1：e2fsprogs 安全更新	medium
82145	Debian DLA-161-1：libgtk2-perl 安全更新	high
82144	Debian DLA-160-1：sudo 安全更新	low

检测

Nessus 的 Debian Local Security Checks 系列

high

medium

high

high

high

medium

high

medium

high

medium

high

medium

medium

critical

medium

medium

low

medium

medium

high

high

medium

high

medium

medium

high

medium

high

high

high

high

high

critical

medium

high

low

high

medium

medium

high

medium

medium

medium

high

high

medium

medium

medium

high

low