已发现 MediaWiki（用于协同工作的网站引擎）容易受到 Flash 中 JSONP 注入 (CVE-2014-5241 ) 以及 OutputPage 与 ParserOutput 之间点击劫持 (CVE-2014-5243 ) 的影响。将 MediaWiki 升级到新的上游版本 1.19.18 便可修复这些漏洞，此版本还包括其他变更。

在 Django（高级 Python Web 开发框架）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-0480 Florian Apolloner 发现在某些情况下，URL 反向可生成方案相关的 URL，可能意外将用户重定向到不同的主机，导致钓鱼攻击。

- CVE-2014-0481 David Wilson 报告了文件上传拒绝服务漏洞。Django 以其默认配置进行的文件上传处理在上传重复的文件名时，可能降级而产生巨量“os.stat()”系统调用。能够上传文件的远程攻击者可造成上传处理程序的性能变差，最终使其速度变得非常慢。

- CVE-2014-0482 David Greisen 发现在某些情况下，如果更改了 REMOTE_USER 标头而没有相应的注销/登录操作，则使用 RemoteUserMiddleware 中间件和 RemoteUserBackend 认证后端可导致一个用户收到另一个用户的会话。

- CVE-2014-0483 Collin Anderson 发现，通过在管理员变更表页面上修改查询字符串的“popup”和“to_field”参数，可显示任何字段的数据。具有管理界面访问权限并且足够了解模型结构和相应 URL 的用户可构造弹出视图，其中将显示非关系字段（包括应用程序开发人员不打算以此方式暴露的字段）的值。

Andrew Drake 发现 Python 映像库的 icns 解码器中缺少输入审查，可在处理畸形图像时导致拒绝服务。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-3538 已发现用于 CVE-2013-7345 的原始补丁未完全解决此问题。
 远程攻击者仍然可以通过在处理 awk 正则表达式规则期间触发回溯的特别构建的输入文件造成拒绝服务（CPU 消耗）。

- CVE-2014-3587 已发现 fileinfo 模块的 CDF 解析器未正确处理复合文档文件 (CDF) 格式的畸形文件，会导致崩溃。

- CVE-2014-3597 已发现用于 CVE-2014-4049 的原始补丁未完全解决此问题。恶意服务器或中间人攻击者可通过构建的 DNS TXT 记录造成拒绝服务（崩溃）或可能执行任意代码。

- CVE-2014-4670 已发现 PHP 未正确处理某些 SPL 迭代器。本地攻击者可利用此缺陷来造成 PHP 崩溃，从而导致拒绝服务。

发现 Struts ActionForm 对象中缺少访问检查，可导致执行任意代码。

在 Cacti（用于绘制监控系统的 Web 界面）中发现了多种安全问题（跨站脚本、缺少输入审查和 SQL 注入）。

已在 Xen 虚拟化解决方案中发现多种安全问题，可能导致信息泄漏或拒绝服务。

Tomáš Trnka 发现 GPGME（旨在让应用程序更轻松访问 GnuPG 的一个库）的 gpgsm 状态处理程序中存在基于堆的缓冲区溢出。攻击者可利用此问题造成使用 GPGME 的应用程序崩溃（拒绝服务），或可能执行任意代码。

Sebastian Krahmer 发现 Kauth 通过依赖进程 ID 不安全地使用 Policykit。这可导致权限升级。

已修正 libav 多媒体库的多个多路分解器和解码器中的多个安全问题。有关变更的完整列表，请访问：http://git.libav.org/?p=libav.git;a=blob;f=Changelog;hb=refs/tags/v0.8 .15

在 Catapult DCT2000、IrDA、GSM Management、RLC ASN.1 BER 的分析器中发现了多种漏洞，可导致拒绝服务。

在 Wordpress（Web 博客工具）中发现多种安全问题，可导致拒绝服务和信息泄露。可在上游公告中找到更多详细信息：https://wordpress.org/news/2014/08/wordpress-3-9-2/。

在 krb5（Kerberos 的 MIT 实现）中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-4341 如果未经认证的远程攻击者能够向合法建立的 GSSAPI 应用程序会话中注入数据包，则可因在尝试读取超出缓冲区末尾的内存时引用无效内存而造成程序崩溃。

- CVE-2014-4342 如果未经认证的远程攻击者能够向合法建立的 GSSAPI 应用程序会话中注入数据包，则可因在读取超出缓冲区末尾的内存时引用无效内存或通过导致空指针取消引用而造成程序崩溃。

- CVE-2014-4343 如果未经认证的远程攻击者能够将数据包伪装成看起来来自于 GSSAPI 接收器，则可在使用 SPNEGO 机制的 GSSAPI 发起程序（客户端）中造成双重释放情况，方法是返回与发起程序所建议的不同底层机制。远程攻击者可利用此缺陷造成应用程序崩溃，或可能执行任意代码。

- CVE-2014-4344 未经认证或经部分认证的远程攻击者可通过从发起程序向接收程序发送空标记作为第二个或更后面的上下文标记，在 SPNEGO 协商期间造成空指针取消引用和应用程序崩溃。

- CVE-2014-4345 当 kadmind 被配置为使用 LDAP 处理 KDC 数据库时，经认证的远程攻击者可导致其执行越界写入（缓冲区溢出）。

在 Drupal（功能齐全的内容管理框架）中发现了一种拒绝服务漏洞。远程攻击者可利用此缺陷耗尽 CPU 与内存和让站点的数据库达到最大已打开连接数，从而导致站点不可用或不响应。有关更多信息，请访问 https://www.drupal.org/SA-CORE-2014-004。

在 OpenSSL（一个安全套接字层工具包）中发现了多种漏洞，可导致拒绝服务（应用程序崩溃、大内存消耗）、信息泄漏、协议降级。此外，修复了仅影响针对 SRP 进行了明确设置的应用程序的缓冲区溢出 (CVE-2014-3512)。

有关漏洞的详细描述，请访问：
www.openssl.org/news/secadv/20140806.txt

请务必升级 libssl1.0.0 程序包，而不仅是升级 openssl 程序包。

需要重新启动所有链接到 openssl 的应用程序。可使用 debian-goodies 程序包中的“checkrestart”工具来检测受影响的程序。此外，也可以重新启动系统。

Jakub Wilk 在 reportbug（一款用于报告 Debian 发行版本中的缺陷的工具）中发现了一个远程命令执行缺陷。中间人攻击者可将 shell 元字符纳入版本号，从而允许以运行 reportbug 的用户的权限执行任意代码。

在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件和新闻客户端）中发现多个安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。

Lab Mouse Security 的 Don A. Bailey 在 lzo 库解压缩某些使用 LZO 算法压缩的存档的方式中发现整数溢出缺陷。攻击者可以创建特别构建的 LZO 压缩输入，当应用程序使用 lzo 库对其进行解压缩时，该输入可导致应用程序崩溃或可能执行任意代码。

在 Mozilla Network 安全服务库 nss 中发现多个漏洞：

- CVE-2013-1741 在 64 位计算机中，证书解析中的 Runaway memset 通过尝试写入 4Gb null 导致崩溃。

- CVE-2013-5606 使用 verifylog 模式的证书验证未返回验证错误，而是期望应用程序通过查看日志来确定状态。

- CVE-2014-1491 由于 Diffie-Hellman 密钥交换中缺少公共值限制，因此存在票证处理保护机制绕过。

- CVE-2014-1492 通配符证书的 IDNA 域名匹配的不正确，可允许将特别构建的无效证书视为有效证书。

已在基于连接的低延迟匿名通信系统 Tor 中发现多个导致信息泄漏的问题。

- Relay-early 信元可被网络上的合谋中继用于跟随用户回路并因此进行流量确认攻击 [CVE-2014-5117]。更新后的版本在接收到传入 relay-early 信元时会发出警告并终止回路，从而防止这种特定类型的攻击。请查看以下公告以了解关于此问题的更多详细信息：
 https://blog.torproject.org/blog/tor-security-advisory-relay-early-traffic-confirmation-attack

- 将某些畸形输入与一小类私有 ntor 密钥同时使用时，32 位 curve25519-donna 实现中边界检查中的缺陷可在 32 位实现上造成错误的结果。此缺陷当前似乎不会允许攻击者了解私钥或冒充 Tor 服务器，但其可提供将 32 位 Tor 实现与 64 位 Tor 实现进行区别的方法。
实现了以下更多与安全性相关的改进：

- 对于客户端，新版本将有效地停止使用 CREATE_FAST 信元。尽管这样会增加网络上的计算负载，但此方法可在 Tor 的回路握手强于可用的 TLS 连接安全等级的连接上提高安全性。
 - 通过遵从一致性参数使客户端准备使用更少的条目防护。以下文章提供一些背景：

https://blog.torproject.org/blog/improving-tors-anonymity-changing-guard-parameters

已在 Linux 内核中发现数个安全漏洞，可能导致拒绝服务或权限升级：

- CVE-2014-3534 IBM 的 Martin Schwidefsky 发现 ptrace 子系统未正确审查 psw 掩码值。
 在 s390 系统中，本地非特权用户可利用此缺陷将地址空间控制位设置为内核空间组合，由此获取对内核内存的读写权限。

- CVE-2014-4667 Nokia Siemens Networks 的 Gopal Reddy Kodudula 发现 sctp_association_free 函数未正确管理特定 backlog 值，这允许远程攻击者可通过构建的 SCTP 数据包造成拒绝服务（套接字中断）。

- CVE-2014-4943 Sasha Levin 发现与第二层隧道协议 (L2TP) 配合使用时，Linux 内核的点对点协议 (PPP) 中存在一个缺陷。本地非特权用户可利用此缺陷进行权限升级。

Martin Holst Swende 发现，在 ModSecurity（旨在加强 Web 应用程序安全性的 Apache 模块）中处理分块请求的方式中存在缺陷。远程攻击者可利用此缺陷，通过在传输编码 HTTP 标头中使用含有大写分块值的分块传输编码来绕过预期的 mod_security 限制，从而允许发送包含本应由 mod_security 删除的内容的请求。

已发现 CUPS（常用 UNIX 打印系统）中的 Web 界面未正确验证 rss 文件和目录索引文件的权限。本地攻击者可能利用此问题绕过文件权限并读取任意文件，从而可能导致权限升级。

在 Apache HTTP Server 中发现多个安全问题。

- CVE-2014-0118 mod_deflate 中的 DEFLATE 输入过滤器（inflates 请求正文）允许远程攻击者通过构建的请求数据（其解压缩到大得多的大小）造成拒绝服务（资源消耗）。

- CVE-2014-0226 在 mod_status 中发现一个争用条件。能够访问服务器上的公用服务器状态页面的攻击者可发送精心构建的请求，这些请求可导致堆缓冲区溢出，从而造成拒绝服务、敏感信息泄露，或者可能造成任意代码执行。

- CVE-2014-0231 在 mod_cgid 中发现一个缺陷。如果使用 mod_cgid 的服务器托管了未消耗标准输入的 CGI 脚本，则远程攻击者可造成子进程无限期挂起，从而导致拒绝服务。

Ben Hawkes 发现对 Transmission bittorrent 客户端中的对等机消息处理不正确可造成拒绝服务或执行任意代码。

已发现 OpenJDK（Oracle Java 平台的实现）中存在多个漏洞，导致任意代码执行、Java 沙盒中断、信息泄露或拒绝服务。

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多个安全问题：多个内存安全错误和释放后使用错误，可能导致执行任意代码或拒绝服务。

CESG 在 acpi-support 程序包中发现一个根升级缺陷。非特权用户可注入 DBUS_SESSION_BUS_ADDRESS 环境变量，通过 policy-funcs 脚本以根用户的身份运行任意命令。

已发现在 MySQL 数据库服务器中存在多个问题。将 MySQL 升级到新的上游版本 5.5.38 便可修复这些漏洞。请参阅 MySQL 5.5 发行说明和 Oracle 的关键修补程序更新公告，了解更多详情：

- http://dev.mysql.com/doc/relnotes/mysql/5.5/en/news-5-5-38.html
 - http://www.oracle.com/technetwork/topics/security/cpujul2014-1972956.html

在 Drupal 内容管理系统中发现了多个安全问题，范围从拒绝服务到跨站脚本皆有。有关更多信息，请访问 https://www.drupal.org/SA-CORE-2014-003。

Sean Griffin 在 Active Record 的 PostgreSQL 适配器中发现两个可导致 SQL 注入的漏洞。

在轻量级 crypto 和 SSL/TLS 库 PolarSSL 中发现一个缺陷，可被未经认证的远程攻击者利用于针对提供 GCM 加密套件的 PolarSSL 服务器造成拒绝服务。如果恶意服务器决定执行针对其客户端的拒绝服务攻击，则客户端可能也会受到影响。

在用于禁止可导致多种认证错误的主机的解决方案 Fail2ban 中发现两个漏洞。使用 Fail2ban 来监控 Postfix 或 Cyrus IMAP 日志时，日志解析中错误的输入验证可使远程攻击者能够触发对任意地址的 IP 禁止，从而导致拒绝服务。

Daniel P. Berrange 发现了 libxml2 实体替换中的一个拒绝服务漏洞。

Don A. Baley 发现 lzo 压缩处理程序中可导致执行任意代码的整数溢出。

Stephane Chazelas 发现 GNU C 库 glibc 处理与区域设置有关的环境变量中的“..”路径段，攻击者可能利用此漏洞避开本应遵守的限制，如 OpenSSH 中的 ForceCommand（假设攻击者可以提供构建的区域设置）。

已在通过 Web 管理 MySQL 的工具 phpMyAdmin 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2013-4995 经认证的用户可通过构建的 SQL 查询注入任意 Web 脚本或 HTML。

- CVE-2013-4996 可能通过导航面板中构建的标志 URL 或“信任的代理”列表中构建的条目进行跨站脚本攻击。

- CVE-2013-5002 经认证的用户可通过 Schema Export 中构建的 pageNumber 值注入任意 Web 脚本或 HTML。

- CVE-2013-5003 经认证的用户可通过缩放参数 PMD PDF 导出和 Schema Export 中的 pdf_page_number 参数，以 phpMyAdmin“控制用户”的身份执行任意 SQL 命令。

- CVE-2014-1879 经认证的用户可通过 Import 函数中构建的文件名注入任意 Web 脚本或 HTML。

在通常用于 Web 应用程序开发的通用脚本语言 PHP 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-0207 Red Hat 安全响应团队的 Francisco Alonso 报告了 cdf_read_short_sector() 函数中一个错误的边界检查。

- CVE-2014-3478 Red Hat 安全响应团队的 Francisco Alonso 在计算 mconvert() 函数中截断的 pascal 字符串大小的方式内发现了一个缺陷。

- CVE-2014-3479 Red Hat 安全响应团队的 Francisco Alonso 报告了 cdf_check_stream_offset() 函数中一个错误的边界检查。

- CVE-2014-3480 Red Hat 安全响应团队的 Francisco Alonso 报告了 cdf_count_chain() 函数中一个不充分的边界检查。

- CVE-2014-3487 Red Hat 安全响应团队的 Francisco Alonso 发现了 cdf_read_property_info() 函数中一个错误的边界检查。

- CVE-2014-3515 Stefan Esser 发现 ArrayObject 和 SPLObjectStorage unserialize() 处理程序在使用反序列化的数据之前未对其类型进行验证。远程攻击者可使用此缺陷来执行任意代码。

- CVE-2014-4721 Stefan Esser 发现了一个影响 phpinfo() 的类型混淆问题，该问题可能允许攻击者获得进程内存中的敏感信息。

在 VideoLAN 媒体播放器中发现了多种缓冲区溢出。处理畸形字幕或影片文件可导致拒绝服务，并可能导致执行任意代码。

Andy Lutomirski 发现 ptrace syscall 不验证 x86_64 处理器上 ptrace API 中的 RIP 寄存器是否有效。
非特权用户可利用此缺陷造成内核崩溃（导致拒绝服务）或者权限升级。

在异步进程间通信系统 dbus 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-3477 Collabora Ltd. 的 Alban Crequy 发现，当禁止客户端访问服务时，dbus-daemon 将 AccessDenied 错误发送至服务而非发送至客户端。本地攻击者可利用此缺陷造成当前并未运行的、激活了总线的服务尝试启动，然后失败，从而拒绝其他用户访问此服务。

- CVE-2014-3532 Collabora Ltd. 的 Alban Crequy 在文件描述符传递的 dbus-daemon 支持中发现一个缺陷。恶意进程可通过向系统服务或用户应用程序发送包含文件描述符的消息，强制其从 D-Bus 系统断开，从而导致拒绝服务。

- CVE-2014-3533 Collabora Ltd. 的 Alban Crequy 以及 Alejandro Martínez Suárez 发现，恶意进程可通过造成 dbus-daemon 尝试将无效文件描述符转发给受害者进程，强制服务从 D-Bus 系统断开，从而导致拒绝服务。

已在 Cacti（RRDTool 的 Web 前端）中发现了多个安全问题（跨站脚本、跨站请求伪造、SQL 注入、缺少输入审查）。

Bastian Blank 报告了 Email::Address（用于 RFC 2822 地址解析和创建的 Perl 模块）中的一个拒绝服务漏洞。Email::Address::parse 花费大量时间解析空引用字符串。能够向使用 Email::Address 进行解析的应用程序提供特别构建的输入的远程攻击者可利用此缺陷对此应用程序发起拒绝服务攻击。

据 Jean-René Reinhard、Olivier Levillain 和 Florian Maury 报告，GnuPG（即 GNU Privacy Guard）未正确解析某些压缩的乱码数据包。远程攻击者可利用此缺陷通过触发无限循环发动针对 GnuPG 的拒绝服务攻击。

在 Samba（SMB/CIFS 文件、打印和登录服务器）中发现并修复了多种漏洞：

- CVE-2014-0178 VFS 代码中存在信息泄漏漏洞，在启用卷影副本的情况下允许认证用户找回八个字节的未初始化内存。

- CVE-2014-0244 nmbd Netbios 名称服务后台程序中的拒绝服务（无限 CPU 循环）。畸形数据包可造成 nmbd 服务器进入无限循环，从而阻止其处理向 Netbios 名称服务发送的后续请求。

- CVE-2014-3493 smbd 文件服务器后台程序中的拒绝服务（后台程序崩溃）。尝试使用非 Unicode 请求读取 Unicode 路径的、经过认证的用户可强制后台程序覆盖无效地址的内存。

Murray McAllister 在 gif2tiff 命令行工具中发现了基于堆的缓冲区溢出。对恶意 tiff 图像执行 gif2tiff 可导致执行任意代码。

Oscar Reparaz 在 iodine（一种使用隧道通过 DNS 服务器传输 IPv4 数据的工具）中发现认证绕过漏洞。远程攻击者可利用此缺陷挑拨服务器接受其余设置或网络流量。

在基于 Lucene 的开源企业搜索服务器 Solr 中发现多种漏洞，可导致信息泄露或代码执行。

ID	名称	严重性
77358	Debian DSA-3011-1：mediawiki - 安全更新	medium
77344	Debian DSA-3010-1：python-django - 安全更新	medium
77343	Debian DSA-3009-1：python-imaging - 安全更新	medium
77307	Debian DSA-3008-1：php5 - 安全更新	medium
77306	Debian DSA-2940-1 ：libstruts1.2-java - 安全更新	high
77287	Debian DSA-3007-1：cacti - 安全更新	high
77240	Debian DSA-3006-1：xen - 安全更新	high
77202	Debian DSA-3005-1：gpgme1.0 - 安全更新	medium
77123	Debian DSA-3004-1：kde4libs - 安全更新	medium
77122	Debian DSA-3003-1：libav - 安全更新	high
77111	Debian DSA-3002-1：wireshark - 安全更新	medium
77102	Debian DSA-3001-1：wordpress - 安全更新	high
77101	Debian DSA-3000-1：krb5 - 安全更新	high
77100	Debian DSA-2999-1：drupal7 - 安全更新	medium
77035	Debian DSA-2998-1：openssl - 安全更新	high
77007	Debian DSA-2997-1：reportbug - 安全更新	medium
76977	Debian DSA-2996-1：icedove - 安全更新	critical
76976	Debian DSA-2995-1：lzo2 - 安全更新	high
76950	Debian DSA-2994-1：nss - 安全更新	high
76949	Debian DSA-2993-1：tor - 安全更新	medium
76884	Debian DSA-2992-1：linux - 安全更新	high
76858	Debian DSA-2991-1：modsecurity-apache - 安全更新	medium
76857	Debian DSA-2990-1：cups - 安全更新	medium
76844	Debian DSA-2989-1：apache2 - 安全更新	medium
76843	Debian DSA-2988-1：transmission - 安全更新	medium
76842	Debian DSA-2987-1：openjdk-7 - 安全更新	high
76841	Debian DSA-2986-1：iceweasel - 安全更新	critical
76717	Debian DSA-2984-1：acpi-support - 安全更新	medium
76690	Debian DSA-2985-1：mysql-5.5 - 安全更新	medium
76689	Debian DSA-2980-1：openjdk-6 - 安全更新	high
76606	Debian DSA-2983-1：drupal7 - 安全更新	medium
76605	Debian DSA-2982-1：ruby-activerecord-3.2 - 安全更新	high
76599	Debian DSA-2981-1：polarssl - 安全更新	medium
76583	Debian DSA-2979-1：fail2ban - 安全更新	medium
76499	Debian DSA-2978-1：libxml2 - 安全更新	medium
76477	Debian DSA-2977-1：libav - 安全更新	high
76465	Debian DSA-2976-1：eglibc - 安全更新	medium
76433	Debian DSA-2975-1：phpmyadmin - 安全更新	medium
76418	Debian DSA-2974-1：php5 - 安全更新	high
76417	Debian DSA-2973-1：vlc - 安全更新	high
76387	Debian DSA-2972-1：linux - 安全更新	medium
76349	Debian DSA-2971-1：dbus - 安全更新	low
76299	Debian DSA-2970-1：cacti - 安全更新	high
76286	Debian DSA-2969-1：libemail-address-perl - 安全更新	medium
76285	Debian DSA-2968-1：gnupg2 - 安全更新	medium
76219	Debian DSA-2967-1：gnupg - 安全更新	medium
76194	Debian DSA-2966-1：samba - 安全更新	low
76172	Debian DSA-2965-1：tiff - 安全更新	medium
76171	Debian DSA-2964-1：iodine - 安全更新	medium
76091	Debian DSA-2963-1：lucene-solr - 安全更新	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

medium

medium

medium

high

high

high

medium

medium

high

medium

high

high

medium

high

medium

critical

high

high

medium

high

medium

medium

medium

medium

high

critical

medium

medium

high

medium

high

medium

medium

medium

high

medium

medium

high

high

medium

low

high

medium

medium

medium

low

medium

medium

medium