在 LibYAML（快速的 YAML 1.1 解析器和发射器库）中解析封装的字符串的方式中， Jonathan Gray 和 Stanislaw Pitucha 发现断言失败。能够使用 libyaml 将特别构建的 YAML 输入加载到应用程序中的攻击者可导致应用程序崩溃。

此更新在内嵌于 libyaml-libyaml-perl 程序包的副本中修正了此缺陷。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

过去，rpc.statd 在发布 SM_NOTIFY 请求时使用的套接字与将下行呼叫发送到内核时使用的套接字相同。为了从远程主机接收回复，套接字被绑定到 INADDR_ANY。为了防止注入不希望的数据，请将此套接字绑定到回送地址。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ANSSI 的 Florian Maury 发现未限制边界的、验证、递归及缓存 DNS 解析器易受拒绝服务漏洞攻击。构建恶意区域且能够向服务器发出查询的攻击者可欺骗解析器，使其进入一连串无尽的委派，从而导致资源耗尽和巨大的网络使用情况。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 getmail4（支持 POP3、IMAP4 和 SDPS 的邮件检索程序）中发现若干允许中间人攻击的漏洞。

CVE-2014-7273

getmail 4.0.0 至 4.43.0 中的 IMAP-over-SSL 实现未验证来自 SSL 服务器的 X.509 证书，这允许中间人攻击者通过构建的证书欺骗 IMAP 服务器并获得敏感信息。

CVE-2014-7274

getmail 4.44.0 中的 IMAP-over-SSL 实现未验证服务器主机名是否与 X.509 证书的主题公用名 (CN) 字段中的域名匹配，这允许中间人攻击者通过来自公认证书颁发机构的构建的证书欺骗 IMAP 服务器并获得敏感信息。

CVE-2014-7275

getmail 4.0.0 至 4.44.0 中的 POP3-over-SSL 实现未验证来自 SSL 服务器的 X.509 证书，这允许中间人攻击者通过构建的证书欺骗 POP3 服务器并获得敏感信息。

对于 squeeze 发行版本，已通过导入新的上游版本 4.46.0-1+deb6u1 修复这些问题。Osamu Aoki 已准备了更新后的程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Joshua Rogers 在 Graphviz（一组丰富的图形绘制工具）的 lib/cgraph/scan.l 中的 yyerror 函数中发现格式字符串漏洞。攻击者可利用此缺陷导致 graphviz 崩溃或执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 ANSSI 的 Florian Maury 发现递归 DNS 服务器 pdns-recursor 中存在一个缺陷：控制恶意构建区域或流氓服务器的远程攻击者可能会影响 pdns-recursor 的性能，进而导致资源耗尽和潜在的拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全上传是与 Debian 内核、安全和 LTS 团队合作准备的，其包括上游稳定版本 2.6.32.64（请参阅 https://lkml.org/lkml/2014/11/23/181 了解更多信息）。它修复了如下所述的 CVE。

注意：如果您正在使用 openvz 风格，请考虑三个事项：a.) 我们未收到有关此风格的任何反馈（虽然所有其他风格都有反馈），b.) 因此请在部署前进行测试，并且 c.) 在测试后请将结果反馈到 debian-lts@lists.debian.org。

如果您未使用 openvz 风格，也请考虑 b 项和 c 项 :-)

CVE-2012-6657

修复 sock_setsockopt 函数，以防止本地用户造成拒绝服务（系统崩溃）攻击。

CVE-2013-0228

修复 XEN 权限升级，此漏洞允许客户机操作系统用户获取客户机操作系统权限。

CVE-2013-7266

修复 mISDN_sock_recvmsg 函数，以防止本地用户从内核内存获取敏感信息。

CVE-2014-4157

MIPS 平台：防止本地用户绕过预期的 PR_SET_SECCOMP 限制。

CVE-2014-4508

防止在启用了 syscall 审核时本地用户造成拒绝服务（OOPS 和系统崩溃）。

CVE-2014-4653 CVE-2014-4654 CVE-2014-4655

修复 ALSA 控制实现，以防止本地用户造成拒绝服务攻击和从内核内存获取敏感信息。

CVE-2014-4943

修复 PPPoL2TP 功能，以防止本地用户获取权限。

CVE-2014-5077

防止远程攻击者造成涉及 SCTP 的拒绝服务攻击。

CVE-2014-5471 CVE-2014-5472

修复 parse_rock_ridge_inode_internal 函数，以防止本地用户通过构建的 iso9660 镜像造成拒绝服务攻击。

CVE-2014-9090

修复 do_double_fault 函数，以防止本地用户造成拒绝服务（错误）攻击。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务、泄漏内存中的敏感信息或执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Google 安全团队的 Josh Duart 在 JasPer（一个用于操纵 JPEG-2000 文件的库）中发现了基于堆的缓冲区溢出缺陷，这些缺陷可导致拒绝服务（应用程序崩溃）或任意代码执行。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在基于文本的邮件阅读器 mutt 中发现一个缺陷。特别构建的邮件标头可能会造成 mutt 崩溃，从而导致拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Daniel Chatfield 发现 python-django（高级 Python Web 开发框架）未正确处理用户提供的重定向 URL。远程攻击者可利用此缺陷执行跨站脚本攻击。

已在 Tor（一款基于连接的低延迟匿名通信系统）中发现了多个拒绝服务问题。

- Jowr 发现中继承受极高 DNS 查询负载可能触发断言错误。
 - 如果刚好在错误的时间将错误布局的缓冲区传递到 buf_pullup()，中继可能因断言错误而崩溃。

INRIA 和 Xamarin 的研究人员在用于运行和开发基于 ECMA/ISO 标准的应用程序的平台 mono 上发现多个漏洞。Mono 的 TLS 堆栈包含多个阻碍其功能的问题：这些问题可导致客户端冒充（通过 SKIP-TLS）、SSLv2 回退和加密弱化（通过 FREAK）。

已发现在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中存在多个安全问题。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0817 ilxu1a 报告了在 JavaScript 即时编译 (JIT) 及其对堆访问边界检查的管理中发现 Mozilla 实现类型化数组边界检查中的一个缺陷。可利用此缺陷读取和写入内存，从而允许在本地系统中执行任意代码。

- CVE-2015-0818 Mariusz Mlynski 发现了在特权上下文中运行任意脚本的方法。这可通过利用 SVG 格式内容导航的处理过程中的缺陷，绕过同源策略保护。

在 Drupal 内容管理框架中发现多种漏洞。有关更多信息，请访问

Salesforce.com 产品安全团队的 Anton Rager 和 Jonathan Brossard 以及 Google 的 Ben Laurie 发现在 xerces-c （C++ 的验证 XML 解析器库）中存在拒绝服务漏洞。
解析器对特定种类的畸形输入文档处理不当，从而导致解析操作期间出现分段错误。未认证的攻击者可利用此缺陷导致使用 xerces-c 库的应用程序崩溃。

已在 PHP 语言中发现多种漏洞：

- CVE-2015-2301 phar 扩展中的释放后使用。

- CVE-2015-2331 Emmanuel Law 在处理 ZIP 存档时发现一个整数溢出，可导致拒绝服务或可能执行任意代码。

已在安全套接字层工具包 OpenSSL 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0286 Stephen Henson 发现 ASN1_TYPE_cmp() 函数可崩溃，从而造成拒绝服务。

- CVE-2015-0287 Emilia Kaesper 发现 ASN.1 解析中存在内存损坏。

- CVE-2015-0289 Michal Zalewski 在 PKCS#7 解析代码中发现空指针取消引用，造成拒绝服务。

- CVE-2015-0292 已发现 base64 解码中缺少输入审查可造成内存损坏。

- CVE-2015-0209 已发现畸形 EC 私钥可能造成内存损坏。

- CVE-2015-0288 已发现 X509_to_X509_REQ() 函数中缺少输入审查可造成拒绝服务。

Hanno Boeck 发现文件的 ELF 解析器容易遭受拒绝服务攻击。

已在 PHP 语言中发现多种漏洞：

- CVE-2015-2305 Guido Vranken 发现，ereg 扩展中存在堆溢出（仅适用于 32 位系统）。

- CVE-2014-9705 enchant 扩展中的缓冲区溢出。

- CVE-2015-0231 Stefan Esser 发现，对象的反序列化中存在释放后使用。

- CVE-2015-0232 Alex Eubanks 发现，exif 扩展中存在错误的内存管理。

- CVE-2015-0273 DateTimeZone 反序列化中的释放后使用

Ilja van Sprundel、Alan Coopersmith 和 William Robinet 发现在处理 BDF 字体的 libxfont 代码中存在多个问题，可能导致权限升级。

已在命令行网络流量分析器 tcpdump 中发现多个漏洞。这些漏洞可能会导致拒绝服务（应用程序崩溃）或执行任意代码。

GMO Pepabo, Inc. 的 Hiroya Ito 报告， checkpw（密码认证程序）在处理包含双破折号的帐户名称时存在缺陷。远程攻击者可利用此缺陷造成拒绝服务（无限循环）。

已在 GnuTLS（实现 TLS 和 SSL 协议的库）中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0282 GnuTLS 不验证 RSA PKCS #1 签名算法是否匹配证书中的签名算法，导致不进行检测即可能降级至不允许的算法。

- CVE-2015-0294 据报告 GnuTLS 不检查两个签名算法是否匹配证书导入内容。

Patrick Coleman 发现 Putty SSH 客户端无法擦除未使用的敏感内存。

此外，Florent Daigniere 发现 Diffie Hellman 交换中的指数值受到的限制不充分。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问：

Mateusz Jurczyk 发现在 Freetype 中存在多种漏洞。
打开畸形的字体可造成拒绝服务或执行任意代码。

已在 International Components for Unicode (ICU) 库中发现多个漏洞。

- CVE-2013-1569 字形表问题。

- CVE-2013-2383 字形表问题。

- CVE-2013-2384 字体布局问题。

- CVE-2013-2419 字体处理问题。

- CVE-2014-6585：越界读取。

- CVE-2014-6591 其他越界读取。

- CVE-2014-7923 正则表达式比较中的内存损坏。

- CVE-2014-7926 正则表达式比较中的内存损坏。

- CVE-2014-7940 未初始化的内存。

- CVE-2014-9654 更多正则表达式缺陷。

已发现 Mozilla Network Security Service 库 (nss) 未正确处理某些 ASN.1 长度。远程攻击者可能利用此问题执行数据走私攻击。

已在 libgcrypt 中发现多种漏洞：

- CVE-2014-3591 Elgamal 解密例程容易遭受边信道攻击，此问题是以色列特拉维夫大学的研究人员发现的。启用了密文伪装以抵消此问题。请注意，这可能对 Elgamal 解密性能产生十分显著的影响。

- CVE-2015-0837 在访问其内部预计算的表时，模幂运算例程 mpi_powm() 容易受到与数据相关的时间变化导致的边信道攻击。

已在 GnuPG（即 GNU Privacy Guard）中发现多种漏洞。

- CVE-2014-3591 Elgamal 解密例程容易遭受边信道攻击，此问题是以色列特拉维夫大学的研究人员发现的。启用了密文伪装以抵消此问题。请注意，这可能对 Elgamal 解密性能产生十分显著的影响。

- CVE-2015-0837 在访问其内部预计算的表时，模幂运算例程 mpi_powm() 容易受到与数据相关的时间变化导致的边信道攻击。

- CVE-2015-1606 keyring 解析代码未正确拒绝不属于 keyring 的某些数据包类型，从而导致访问已释放的内存。这可允许远程攻击者通过构建的 keyring 文件造成拒绝服务（崩溃）。

在博客系统 Movable Type 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-2184 如果在处理博客文章注释时不安全使用 Storable::thaw，导致远程攻击者可包括和排除任意本地 Perl 文件，或可能远程执行任意代码。

- CVE-2014-9057 来自 Check Point Software Technologies 的 Netanel Rubin 发现 XML-RPC 接口中存在 SQL 注入漏洞，远程攻击者可利用此漏洞执行任意 SQL 命令。

- CVE-2015-1592 Perl Storable::thaw 功能未正确使用，远程攻击者可利用此漏洞包括和排除任意本地 Perl 文件，也可能远程执行任意代码。

Mariusz Ziulek 报告，在与远程服务器协商新的 SSH 会话时， libssh2（即 SSH2 客户端库）在读取和使用 SSH_MSG_KEXINIT 数据包时未进行足够的范围检查。
恶意攻击者可能作为真实服务器的中间人造成使用 libssh2 库的客户端崩溃（拒绝服务），或在此进程中读取并使用非预期的内存区域。

已发现在 Xen 虚拟化解决方案中存在多种安全问题：

- CVE-2015-2044 由 x86 系统设备仿真导致的信息泄漏。

- CVE-2015-2045 HYPERVISOR_xen_version() 超级调用中的信息泄漏。

- CVE-2015-2151 x86 仿真器中缺少输入审查可导致信息泄露、拒绝服务或可能的权限升级。

此外，Xen 开发人员报告了在非标准 PCI 设备的处理中存在无法解决的限制。请参阅详细信息。

Thomas Klute 发现，在 mod-gnutls 中（提供具有 GnuTLS 的 SSL 和 TLS 加密的 Apache 模块），如果未设置目录的配置，则存在的缺陷可导致忽略服务器的客户端验证模式。带有无效证书的客户端随后便可利用此缺陷获取对该目录的访问权限。

Alexander Cherepanov 发现 bsdcpio（libarchive 项目“cpio”程序部分的实现）容易出现通过绝对路径的目录遍历漏洞。

在 Debian 版本的 Mozilla Thunderbird 电子邮件和新闻客户端 Icedove 中发现了多种安全问题：多种内存安全错误和实现错误可能导致任意代码执行或信息泄露。

Jakub Wilk 发现提取、测试和查看 .ace 存档的实用工具 unace 中包含整数溢出，可导致缓冲区溢出。如果用户或自动化系统受到诱骗处理特别构建的 ace 存档，则攻击者可造成拒绝服务（应用程序崩溃）或执行任意代码。

已在可扩展故障票证跟踪系统 Request Tracker 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-9472 Christian Loos 发现一个远程拒绝服务漏洞，可通过电子邮件网关利用此漏洞，并影响接受来自不受信任来源的邮件的任何安装。根据 RT 的日志记录配置，远程攻击者可利用此缺陷造成 CPU 和过度磁盘使用。

- CVE-2015-1165 Christian Loos 发现一个信息泄露缺陷，可能暴露 RSS 源 URL 和票证数据。

- CVE-2015-1464 已发现可利用 RSS 源 URL 执行会话劫持，允许使用该 URL 的用户以创建该源的用户的身份登录。

Mateusz Kocielski 和 Marek Kroemeke 发现，IGMP 处理中存在整数溢出，可通过畸形 IGMP 数据包导致拒绝服务。

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多种安全问题：多种内存安全错误和实现错误可能导致任意代码执行或信息泄露。

已发现 libgtk2-perl （与 Gimp 工具包库的 2.x 系列连接的 Perl 界面）未正确释放 GTK+ 仍占据并可在稍后进行访问的内存，从而导致拒绝服务（应用程序崩溃）或执行任意代码。

Peter De Wachter 发现 CUPS（通用 UNIX 打印系统）未正确解析压缩的栅格文件。通过提交特别构建的栅格文件，远程攻击者可利用此漏洞触发缓冲区溢出。

Microsoft 漏洞研究的 Richard van Eeden 发现 Samba（Unix 的 SMB/CIFS 文件、打印和登录服务器）的 netlogon 服务器代码中包含一个缺陷，允许从未经认证的连接中以根权限远程执行代码。

已在 Linux 内核中发现多个漏洞，可能导致拒绝服务、信息泄漏或权限升级。

- CVE-2013-7421 / CVE-2014-9644 已发现 Crypto API 允许非特权用户加载任意内核模块。本地用户可使用此缺陷在正常情况下不会加载的模块中利用漏洞。

- CVE-2014-7822 Akira Fujita 发现 splice() 系统调用未验证给定的文件偏移和长度。本地非特权用户可以利用此缺陷在 ext4 文件系统中造成文件系统损坏，或可能造成其他影响。

- CVE-2014-8160 Florian Westphal 发现 netfilter (iptables/ip6tables) 规则接受发送到特定 SCTP、DCCP、GRE 或 UDPlite 端口/端点的数据包，可造成错误的连接跟踪状态。如果仅加载了通用连接跟踪模块 (nf_conntrack)，而没有加载协议特定的连接跟踪模块，这将允许访问特定协议的任何端口/端点。

- CVE-2014-8559 已发现当部分目录条目最近从缓存中删除或丢弃时，在目录树上迭代的内核函数可死锁或活锁。本地非特权用户可利用此缺陷造成拒绝服务。

- CVE-2014-9585 Andy Lutomirski 发现针对 64 位进程中 vDSO 的地址随机化偏差极大。本地非特权用户可能利用此缺陷绕过 ASLR 保护机制。

- CVE-2014-9683 Dmitry Chernenkov 发现在加密的文件名解码期间，eCryptfs 写操作超出分配的缓冲区末尾，从而导致本地拒绝服务。

- CVE-2015-0239 已发现 KVM 未正确仿真 x86 SYSENTER 指令。未启用 SYSENTER（例如，因为仿真的 CPU 供应商为 AMD）的客户机系统中的非特权用户，可能利用此缺陷造成该客户机中拒绝服务或权限升级。

- CVE-2015-1420 已发现 open_by_handle_at() 系统调用在验证后再次从用户内存中读取句柄大小。具有 CAP_DAC_READ_SEARCH 功能的本地用户可利用此缺陷进行权限升级。

- CVE-2015-1421 已发现 SCTP 实现可释放仍在使用中的认证状态，从而导致堆损坏。这可允许远程用户造成拒绝服务或权限升级。

- CVE-2015-1593 已发现 64 位进程中初始堆栈的地址随机化限制于 entropy 的 20 位，而非 22 位。本地非特权用户可能利用此缺陷绕过 ASLR 保护机制。

已修复 GNU C 库的 Debian 版本的 eglibc 中的多个漏洞：

- CVE-2012-3406 在 GNU C 库（又称为 glibc） 2.5、2.12 以及可能的其他版本的 stdio-common/vfprintf.c 中的 vfprintf 函数在分配 SPECS 数组时并未“正确限制使用” alloca 函数，从而允许上下文有关的攻击者可通过使用位置参数和大量格式说明符构建的格式字符串绕过 FORTIFY_SOURCE 格式字符串保护机制并造成拒绝服务（崩溃）或可能执行任意代码，此漏洞与 CVE-2012-3404 和 CVE-2012-3405 不同。

- CVE-2013-7424 配合 AI_IDN 标记使用时，在 glibc 的 getaddrinfo() 函数中发现无效释放缺陷。如果远程攻击者能够令应用程序调用此函数，则可利用此缺陷，以运行该应用程序的用户的权限执行任意代码。请注意，此缺陷仅影响使用通过 libidn 支持编译的 glibc 的应用程序。

- CVE-2014-4043 在 2.20 之前的 glibc 中的 posix_spawn_file_actions_addopen 函数未按照 POSIX 规范复制其路径参数，从而允许上下文有关的攻击者触发释放后使用漏洞。

- CVE-2014-9402 如果在系统名称服务切换配置中激活了 DNS 后端，则 glibc 2.21 或更早版本中的 getnetbyname 函数将进入无限循环，并且处理网络名称时，DNS 解析器会接收肯定答复。

- CVE-2015-1472 / CVE-2015-1473 在特定情况下，wscanf 可能为将要扫描的参数分配过少的内存，从而溢出分配的缓冲区。“__libc_use_alloca (newsize)”的不正确使用会导致强制执行不同（并且更弱）的策略，从而可能允许拒绝服务攻击。

Kousuke Ebihara 发现用于将 Textile 标记转换为 HTML 的 Ruby 模块 redcloth 未正确审查其输入。
这允许远程攻击者通过向生成的 HTML 中注入任意 JavaScript 代码执行跨站脚本攻击。

Google 安全团队的 Jose Duart 在一组用于 ext2、ext3 和 ext4 文件系统的实用工具 e2fsprogs 中发现了一个缓冲区溢出。如果插入了恶意设备，并将系统配置为自动挂载此设备，而挂载进程选择在设备的恶意文件系统上运行 fsck，则此问题可导致任意代码执行。

- CVE-2015-0247 ext2/ext3/ext4 文件系统打开/关闭例程中的缓冲区溢出。

- CVE-2015-1572 针对 CVE-2015-0247 的修复不完整。

Jiri Horner 发现一种可导致 xdg-open 的方式，这是一款可自动在用户首选应用程序中打开 URL 从而远程执行任意命令的工具。

此问题仅影响不审查本地变量的 /bin/sh 实现。Dash（Debian 中的默认 /bin/sh）受到影响。已知作为 /bin/sh 的 Bash 不受影响。

Pierrick Caillon 发现，可在 Typo 3 内容管理系统中绕过认证。请参阅上游公告以了解其他信息：

ID	名称	严重性
82093	Debian DLA-109-1：libyaml-libyaml-perl 安全更新	medium
82092	Debian DLA-108-1：nfs-utils 安全更新	medium
82091	Debian DLA-107-1：unbound 安全更新	medium
82090	Debian DLA-106-1：getmail4 安全更新	medium
82089	Debian DLA-105-1：graphviz 安全更新	high
82088	Debian DLA-104-1：pdns-recursor 安全更新	medium
82087	Debian DLA-103-1：linux-2.6 安全更新	medium
82086	Debian DLA-102-1：tcpdump 安全更新	medium
82085	Debian DLA-101-1：jasper 安全更新	high
82084	Debian DLA-100-1：mutt 安全更新	medium
82048	Debian DSA-3204-1：python-django - 安全更新	medium
82001	Debian DSA-3203-1：tor - 安全更新	high
82000	Debian DSA-3202-1：mono - 安全更新	critical
81999	Debian DSA-3201-1：iceweasel - 安全更新	high
81984	Debian DSA-3200-1：drupal7 - 安全更新	medium
81983	Debian DSA-3199-1：xerces-c - 安全更新	medium
81982	Debian DSA-3198-1：php5 - 安全更新	high
81955	Debian DSA-3197-1：openssl - 安全更新	high
81927	Debian DSA-3196-1；文件 - 安全更新	high
81926	Debian DSA-3195-1：php5 - 安全更新	high
81900	Debian DSA-3194-1：libxfont - 安全更新	high
81899	Debian DSA-3193-1：tcpdump - 安全更新	high
81836	Debian DSA-3192-1：checkpw - 安全更新	medium
81835	Debian DSA-3191-1：gnutls26 - 安全更新	high
81834	Debian DSA-3190-1：putty - 安全更新	low
81833	Debian DSA-3189-1：libav - 安全更新	high
81832	Debian DSA-3188-1：freetype - 安全更新	high
81831	Debian DSA-3187-1：icu - 安全更新	critical
81830	Debian DSA-3186-1：nss - 安全更新	high
81795	Debian DSA-3185-1：libgcrypt11 - 安全更新	medium
81794	Debian DSA-3184-1：gnupg - 安全更新	medium
81793	Debian DSA-3183-1：movabletype-opensource - 安全更新	high
81760	Debian DSA-3182-1：libssh2 - 安全更新	medium
81748	Debian DSA-3181-1：xen - 安全更新	high
81747	Debian DSA-3177-1：mod-gnutls - 安全更新	medium
81654	Debian DSA-3180-1：libarchive - 安全更新	medium
81607	Debian DSA-3179-1：icedove - 安全更新	high
81598	Debian DSA-3178-1：unace - 安全更新	medium
81556	Debian DSA-3176-1：request-tracker4 - 安全更新	high
81555	Debian DSA-3175-1：kfreebsd-9 - 安全更新	high
81528	Debian DSA-3174-1：iceweasel - 安全更新	high
81527	Debian DSA-3173-1：libgtk2-perl - 安全更新	high
81526	Debian DSA-3172-1：cups - 安全更新	medium
81450	Debian DSA-3171-1：samba - 安全更新	critical
81449	Debian DSA-3170-1：linux - 安全更新	critical
81448	Debian DSA-3169-1：eglibc - 安全更新	high
81447	Debian DSA-3168-1：ruby-redcloth - 安全更新	medium
81446	Debian DSA-3166-1：e2fsprogs - 安全更新	medium
81445	Debian DSA-3165-1：xdg-utils - 安全更新	high
81444	Debian DSA-3164-1：typo3-src - 安全更新	low

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

critical

high

medium

medium

high

high

high

high

high

high

medium

high

low

high

high

critical

high

medium

medium

high

medium

high

medium

medium

high

medium

high

high

high

high

medium

critical

critical

high

medium

medium

high

low