在 Mahara（一款电子产品组合、网络博客和简历生成器）中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1402 已发现之前版本的 Mahara 在添加秘密 URL 到视图或暂停用户之前，并未先检查用户凭据。

- CVE-2011-1403 由于 Mahara 中 Pieform 程序包的错误配置，Mahara 用于强化其表单的跨站请求伪造保护机制并未运作，且基本上已禁用。这是一个危急漏洞，可允许攻击者诱骗其他用户（例如系统管理员）代表攻击者执行恶意操作。
 许多 Mahara 表单皆容易受影响。

- CVE-2011-1404 Mahara 针对其 AJAX 互动所返回的许多 JSON 结构包含的信息比应该揭露给已登录用户的信息更多。新版的 Mahara 将此信息限制为每页必需的信息。

- CVE-2011-1405 之前版本的 Mahara 并未转义发送给用户的 HTML 电子邮件的内容。视用户邮件阅读器上启用的过滤器而定，这可导致跨站脚本攻击。

- CVE-2011-1406 有人向我们指出，如果 Mahara（通过其 wwwroot 变量）配置为使用 HTTPS，则可让用户通过该站点的 HTTP 版本轻松登录，条件是 Web 服务器配置为通过两个协议提供内容。当 wwwroot 指向 HTTPS URL 时，如果新版的 Mahara 检测到其正在通过 HTTP 运行，则会自动重定向到 HTTPS。

我们建议，需要通过 HTTPS 运行 Mahara 的站点确保其 Web 服务器配置未允许通过 HTTP 提供内容，而且仅重定向到安全版本。我们也建议站点系统管理员考虑添加 HSTS 标头至其 Web 服务器配置中。

在 Chromium 浏览器中发现了多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2011-1292 Google Chrome 的框架加载程序实现有一个释放后使用漏洞，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

CVE-2011-1293 Google Chrome 的 HTMLCollection 实现有一个释放后使用漏洞，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

- CVE-2011-1440 Google Chrome 中有一个释放后使用漏洞，允许远程攻击者通过与 Ruby 元素和层叠样式表 (CSS) token 序列相关的矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1444 Linux 上 Google Chrome 的沙盒启动器实现中有一个争用条件，允许远程攻击者通过未知矢量造成拒绝服务，或可能带来其他不明影响。

- CVE-2011-1797 Google Chrome 未正确渲染表，这允许远程攻击者通过导致“过时指针”的未知矢量，造成拒绝服务或可能带来其他不明影响。

- CVE-2011-1799 Google Chrome 在与 WebKit 引擎互动期间，未正确执行变量转换，这允许远程攻击者通过未知矢量，造成拒绝服务或可能带来其他不明影响。

已发现 DNS 协议的实现 BIND 未正确处理 DNSSEC 响应中的某些大型 RRSIG 记录集。断言失败结果造成名称服务器进程崩溃，进而无法提供名称解析。(CVE-2011-1910)

此外，此更新修复了在使用 DLV 服务时，某些已签署/未签署区域组合的处理问题。以前，解析器无法提供某些受影响区域的数据。

已发现缓存 DNS 解析器 Unbound 在处理构建的查询后，会停止运作以便为使用 DNSSEC 签名的区域提供回答。(CVE-2009-4008)

此外，此更新可提高 lenny 版本的 Unbound 中 DNSSEC 支持的水平，以便让系统管理员可以配置根区域的信任定位标记。

据发现，Cyrus IMAP 服务器的 STARTTLS 实现未正确限制 I/O 缓冲，其允许中间人攻击者传送 TLS 就绪后所处理的明文命令，进而在加密的 IMAP、LMTP、NNTP 和 POP3 会话中插入命令。

Nelson Elhage 发现，删除 x86 硬件上完全虚拟化解决方案 KVM 中的 ISA 设备期间，错误处理内存可导致拒绝服务或任意代码执行。

已在 Linux 内核中发现多个可能导致拒绝服务或权限升级的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-3875 Vasiliy Kulikov 在 Amateur Radio AX.25 等级 2 协议的 Linux 实现中发现一个问题。本地用户可能获取敏感内核内存的访问权限。

- CVE-2011-0695 Jens Kuehnel 报告了 InfiniBand 堆栈中的一个问题。
 远程攻击者可利用争用条件来引起拒绝服务（内核错误）。

- CVE-2011-0711 Dan Rosenberg 报告了 XFS 文件系统中的一个问题。
 本地用户可能获取敏感内核内存的访问权限。

- CVE-2011-0726 Kees Cook 报告了 /proc/pid/stat 实现中的一个问题。本地用户可以了解进程的文本位置，从而破坏由地址空间布局随机化 (ASLR) 提供的保护。

- CVE-2011-1016 Marek Olšák 在 ATI/AMD Radeon 视频芯片组的驱动程序中发现一个问题。本地用户可将任意值传递至内存及图形转换表，进而导致拒绝服务或权限升级。在默认 Debian 安装上，仅“video”群组中的成员可以利用此问题。

- CVE-2011-1078 Vasiliy Kulikov 发现了 Bluetooth 子系统中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2011-1079 Vasiliy Kulikov 发现了 Bluetooth 子系统中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可造成拒绝服务（内核 Oops）。

- CVE-2011-1080 Vasiliy Kulikov 发现了 Netfilter 子系统中的一个问题。本地用户可以获取对敏感内核内存的访问权限。

- CVE-2011-1090 Neil Horman 在 NFSv4 文件系统上的 setacl() 调用中发现了一个内存泄漏。本地用户可利用此缺陷来造成拒绝服务 (Oops)。

- CVE-2011-1160 Peter Huewe 报告了 Linux 内核对 TPM 安全芯片的支持中的一个问题。拥有打开设备权限的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1163 Timo Warns 报告了对 Alpha OSF 格式磁盘分区的内核支持中的一个问题。具有物理访问权限的用户可以通过特别构建的 OSF 分区添加存储设备，从而获取敏感内核内存的访问权限。

- CVE-2011-1170 Vasiliy Kulikov 报告了 Netfilter ARP 表实现中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1171 Vasiliy Kulikov 报告了 Netfilter IP 表实现中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1172 Vasiliy Kulikov 报告了 Netfilter IPv6 表实现中的一个问题。具有 CAP_NET_ADMIN 功能的本地用户可以获取敏感内核内存的访问权限。

- CVE-2011-1173 Vasiliy Kulikov 报告了 Acorn Econet 协议实现中的一个问题。本地用户可以获取使用这种罕见硬件的系统上的敏感内核内存的访问权限。

- CVE-2011-1180 Dan Rosenberg 报告了用于 Infrared 设备的 IrDA 协议的信息访问服务中的一个缓冲区溢出。在 IR 设备范围内的远程攻击者可造成拒绝服务，也可能获取经提升的权限。

- CVE-2011-1182 Julien Tinnes 报告了 rt_sigqueueinfo 接口中的一个问题。本地用户可生成包含伪造源 PID 和 UID 信息的信号。

- CVE-2011-1476 Dan Rosenberg 报告了 Open Sound System MIDI 接口中的数个问题，其允许本地用户造成拒绝服务。此问题不会影响官方 Debian Linux 镜像程序包，因为它们不再对 OSS 提供支持。但是，从 Debian 的 linux-source-2.6.32 构建的自定义内核可能启用了此配置，并因此容易遭到攻击。

- CVE-2011-1477 Dan Rosenberg 报告了 Open Sound System 驱动程序中的若干问题，该驱动程序用于包含 Yamaha FM 合成器芯片的板卡。本地用户可引起内存损坏，从而导致拒绝服务。此问题不会影响官方 Debian Linux 镜像程序包，因为它们不再对 OSS 提供支持。但是，从 Debian 的 linux-source-2.6.32 构建的自定义内核可能启用了此配置，并因此容易遭到攻击。

- CVE-2011-1478 Ryan Sweat 报告了 Linux 网络子系统的通用接收卸载 (GRO) 支持中的一个问题。
 如果接口已启用 GRO 且正在混杂模式下执行，则远程用户可在未知 VLAN 上发送数据包，以造成拒绝服务（空指针取消引用）。

- CVE-2011-1493 Dan Rosenburg 报告了 Amateur Radio X.25 PLP (Rose) 协议的 Linux 实现中的两个问题。远程用户可通过提供特别构建的 facilities 字段造成拒绝服务。

- CVE-2011-1494 Dan Rosenberg 报告了 LSI MPT Fusion SAS 2.0 控制器的驱动程序所提供的 /dev/mpt2ctl 接口中的一个问题。本地用户可通过特别构建的 ioctl 调用获取升级的权限。在默认的 Debian 安装中，此问题无法被利用，因为只有 root 用户可以访问此接口。

- CVE-2011-1495 Dan Rosenberg 报告了 LSI MPT Fusion SAS 2.0 控制器的驱动程序所提供的 /dev/mpt2ctl 接口中的其他两个问题问题。本地用户可利用特别构建的 ioctl 调用获取升级的权限和读取任意内核内存。在默认的 Debian 安装中，此问题无法被利用，因为只有 root 用户可以访问此接口。

- CVE-2011-1585 Jeff Layton 报告了 Common Internet File System (CIFS) 中的一个问题。本地用户可绕过其他用户已挂载的共享项目的认证要求。

- CVE-2011-1593 Robert Swiecki 报告了 next_pidmap() 函数中的一个符号问题，本地用户可利用此问题造成拒绝服务。

- CVE-2011-1598 Dave Jones 报告了 Broadcast Manager Controller Area Network (CAN/BCM) 协议中的一个问题，该问题可能允许本地用户导致空指针取消引用，从而导致拒绝服务。

- CVE-2011-1745 Vasiliy Kulikov 报告了对 AGP 设备的 Linux 支持中的一个问题。由于 AGPIOC_BIND ioctl 中缺少边界检查，本地用户可获取经提升的权限或造成拒绝服务。在默认 Debian 安装上，仅 video 组中的用户可以利用此问题。

- CVE-2011-1746 Vasiliy Kulikov 报告了对 AGP 设备的 Linux 支持中的一个问题。由于 agp_allocate_memory 和 agp_create_user_memory 例程中缺少边界检查，本地用户可获取经提升的权限或造成拒绝服务。在默认 Debian 安装上，仅 video 组中的用户可以利用此问题。

- CVE-2011-1748 Oliver Kartkopp 报告了控制器局域网 (CAN) 原始套接字实现中的一个问题，其允许本地用户造成空指针取消引用，进而导致拒绝服务。

- CVE-2011-1759 Dan Rosenberg 报告了对在 ARM 处理器上执行“old ABI”二进制文件的支持中的一个问题。由于对 semtimedop 系统调用的边界检查不充分，本地用户可获取经提升的权限。

- CVE-2011-1767 Alexecy Dobriyan 报告了 GRE over IP 实现中的一个问题。远程用户在模块初始化期间通过发送数据包可造成拒绝服务。

- CVE-2011-1770 Dan Rosenberg 报告了数据报告拥塞控制协议 (DCCP) 中的一个问题。远程用户可造成拒绝服务，或可能取得敏感内核内存的访问权限。

- CVE-2011-1776 Timo Warns 报告了 GUID 分区的 Linux 实现中的一个问题。拥有物理访问权限的用户可以通过特别构建的损坏的无效分区表添加存储设备，从而获取敏感内核内存的访问权限。

- CVE-2011-2022 Vasiliy Kulikov 报告了对 AGP 设备的 Linux 支持中的一个问题。由于 AGPIOC_UNBIND ioctl 中缺少边界检查，本地用户可获取经提升的权限或造成拒绝服务。在默认 Debian 安装上，仅 video 组中的用户可以利用此问题。

此更新也包含下一个 Debian 6.0 点版本已排入队列的变更，也可修复各种安全问题。这些其他变更的说明位于程序包变更日志中。

已在 Perl Web 应用程序框架 Mojolicious 中发现多个漏洞。link_to 帮助程序受到跨站脚本漏洞和 MD5 HMAC 中的实现错误影响，而 CGI 环境处理方式已修正。

旧稳定发行版本 (lenny) 不包含 libmojolicious-perl。

Kevin Chen 发现，在 Vino VNC 服务器中未正确处理 framebuffer 请求可导致拒绝服务。

在 APR 库中发现一个缺陷，其可通过 Apache HTTPD 的 mod_autoindex 遭到利用。如果 mod_autoindex 编制索引的目录包含名称足够长的文件，远程攻击者可传送特别构建的请求，进而造成 CPU 使用率过高。这可被用于拒绝服务攻击。

据发现，Debian 的默认邮件传输代理 Exim 容易在其 DKIM 处理代码中遭受命令注入攻击，导致任意代码执行。(CVE-2011-1407)

Debian 所提供的默认配置不会暴露此漏洞。

旧稳定发行版本 (lenny) 不受此问题的影响。

已在 Icedove（Thunderbird 邮件/新闻客户端的一个无品牌版本）中发现了多个漏洞。

- CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081 “Scoobidiver”、Ian Beer Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren、Jesse Ruderman、Aki Kelin 和 Martin Barbella 发现了内存损坏缺陷，可能导致执行任意代码。

- CVE-2011-0065 CVE-2011-0066 CVE-2011-0073 “regenrecht”发现了多个悬摆指针漏洞，可能导致执行任意代码。

- CVE-2011-0067 Paul Stone 发现了 Java 小程序可从自动填写历史记录中窃取信息。

- CVE-2011-0071 Soroush Dalili 发现了处理资源 URI 时存在目录遍历漏洞。

正如 Lenny（旧稳定发行版本）发行说明中的说明，Lenny 安全维护的常规生命周期结束之前，需要停止对旧稳定发行版本中的 Icedove 程序包的安全支持。强烈建议您升级到稳定发行版本或切换为其他邮件客户端。

在用于使用 ZODB 的一组工具 python-zodb 中发现数个远程漏洞，其可导致在最坏的情况下执行任意代码。通用漏洞和暴露计划识别以下问题：

- CVE-2009-0668 unpickle 来自恶意客户端的数据时，ZEO 服务器未限制可调用对象，攻击者可利用此问题，通过发送某些异常 pickle 在服务器上执行任意 Python 代码。
 这还允许攻击者在 ZEO 导入包含为测试特定标记而在 pickle 中指定的可调用对象的模块时导入任何可导入的模块。

- CVE-2009-0669 由于一个编程错误，ZEO 的 StorageServer 组件中有一个授权方法未作为内部方法使用。这允许恶意客户端在连接到 ZEO 服务器时只需调用此授权方法便可绕过认证。

此更新也将客户端可请求的新对象 ID 数量限制为 100，因为其有可能会请求大批次的新对象 ID 从而消耗大量资源。未为此问题分配 CVE ID。

在邮件传输代理 Postfix 中发现数个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2009-2939 postinst 脚本授予 postfix 用户 /var/spool/postfix/pid 的写入权限，其可能允许本机用户发动会改写任意文件的符号链接攻击。

- CVE-2011-0411 STARTTLS 实现未正确限制 I/O 缓冲，其允许中间人攻击者发送 TLS 就绪后所处理的明文命令，进而在加密的 SMTP 会话中插入命令。

- CVE-2011-1720 有一个基于堆的只读缓冲区溢出，允许恶意客户端使用特别构建的 SASL 认证请求造成 smtpd 服务器进程崩溃。

已发现 Debian 中的默认邮件传输代理 Exim 使用从 DNS 以格式字符串直接获取的 DKIM 数据，可能允许恶意邮件发件人执行任意代码。
(CVE-2011-1764)

旧稳定发行版本 (lenny) 不受此问题的影响，因为该版本不包含 DKIM 支持。

在故障单系统 Open Ticket Request System (OTRS) 中发现多个跨站脚本漏洞。(CVE-2011-1518)

此外，此安全更新可修复将程序包从 lenny 升级到 squeeze 时发生的一项失败。

旧稳定发行版本 (lenny) 不受此问题的影响。

KVM 中已发现两个漏洞，KVM 是 x86 硬件完全虚拟化的解决方案：

- CVE-2011-0011 将 VNC 密码设置为空字符串的操作会以静默的方式禁用所有认证。

- CVE-2011-1750 virtio-blk 驱动程序从访客实例执行读取/写入 I/O 的验证不充分，可导致拒绝服务或权限升级。

旧稳定发行版本 (lenny) 不受此问题的影响。

在用于发布的网站引擎 SPIP 中发现一个漏洞，其可允许恶意注册的作者使网站与其数据库断开连接，进而导致拒绝服务。

旧稳定发行版本 (lenny) 不包括 spip。

已在基于 Firefox 的 Web 浏览器 Iceweasel 中发现多个漏洞：

- CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081 “Scoobidiver”、Ian Beer Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren、Jesse Ruderman、Aki Kelin 和 Martin Barbella 发现了内存损坏缺陷，可能导致执行任意代码。

- CVE-2011-0065 CVE-2011-0066 CVE-2011-0073 “regenrecht”发现了多个悬摆指针漏洞，可能导致执行任意代码。

- CVE-2011-0067 Paul Stone 发现了 Java 小程序可从自动填写历史记录中窃取信息。

- CVE-2011-0071 Soroush Dalili 发现了处理资源 URI 时存在目录遍历漏洞。

在 SeaMonkey 的一个无品牌版本 Iceape 互联网套件中发现了多个漏洞：

- CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081 “Scoobidiver”、Ian Beer Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren、Jesse Ruderman、Aki Kelin 和 Martin Barbella 发现了内存损坏缺陷，可能导致执行任意代码。

- CVE-2011-0065 CVE-2011-0066 CVE-2011-0073 “regenrecht”发现了多个悬摆指针漏洞，可能导致执行任意代码。

- CVE-2011-0067 Paul Stone 发现了 Java 小程序可从自动填写历史记录中窃取信息。

- CVE-2011-0071 Soroush Dalili 发现了处理资源 URI 时存在目录遍历漏洞。

旧稳定发行版本 (lenny) 不受影响。iceape 程序包仅提供 XPCOM 代码。

M. Lucinskij 和 P. Tumenas 在用于处理 Modplug 跟踪器音乐库中 S3M 跟踪器文件的代码中发现一个缓冲区溢出，其可能导致任意代码执行。

在开源 PBX 和电话工具包 Asterisk 中发现多个漏洞：

- CVE-2011-1147 Matthew Nicholson 发现，不正确处理 UDPTL 数据包可能导致拒绝服务或执行任意代码。

- CVE-2011-1174 Blake Cornell 发现，在管理接口中不正确处理连接可能导致拒绝服务。

- CVE-2011-1175 Blake Cornell 和 Chris May 发现，不正确处理 TCP 连接可能导致拒绝服务。

- CVE-2011-1507 Tzafrir Cohen 发现，数个基于 TCP 的服务中的连接请求限制不充分，可能导致拒绝服务。如需详细信息，请参阅 AST-2011-005。

- CVE-2011-1599 Matthew Nicholson 发现，管理接口中有一个权限升级漏洞。

在 Java 平台的实现 OpenJDK 中发现多个安全漏洞。

- CVE-2010-4351 JNLP SecurityManager 在某些情况下会从 checkPermission 方法返回，而非抛出异常，这可允许上下文有关的攻击者创建 ClassLoader 的实例，以绕过预期安全策略。

- CVE-2010-4448 恶意的小程序可发动 DNS 缓存中毒攻击。

- CVE-2010-4450 一个空（但已设置）LD_LIBRARY_PATH 环境变量导致错误构建的库搜索路径，进而导致执行来自可能不受信任的来源的代码。

- CVE-2010-4465 恶意的小程序可滥用 Swing 定时器，以扩展其权限。

- CVE-2010-4469 Hotspot just-in-time 编译器误编译了特别构建的的字节序列，进而导致堆崩溃。

- CVE-2010-4470 不受信任的代码可利用 JAXP 来升级权限。

- CVE-2010-4471 不受信任的代码可利用 Java2D 来升级权限。

- CVE-2010-4472 不受信任的代码可替换 XML DSIG 实现。

- CVE-2011-0025 未正确验证 JAR 文件的签名，其可允许远程攻击者诱骗用户执行似乎来自受信任来源的代码。

- CVE-2011-0706 JNLPClassLoader 类别允许远程攻击者通过与多个签名者及安全描述符的不当分配相关的未知矢量获取权限。

此外，此安全更新也包含稳定性补丁，例如特别针对此 OpenJDK 版本改用建议的 Hotspot 版本 (hs14)。

据发现，一种用于实现对象持久性的 PHP 库 Doctrine 具有 SQL 注入漏洞。实际影响视使用 Doctrine 库的应用程序而定。

Christoph Martin 发现，TinyProxy（轻量级非缓存的选用匿名 HTTP 代理）中不正确的 ACL 处理可产生非预期的网络访问权限。

旧稳定发行版本 (lenny) 不受影响。

Viacheslav Tykhanovskyi 在 Mojolicious (Perl Web 应用程序框架) 中发现一个目录遍历漏洞。

旧稳定发行版本 (lenny) 不包含 libmojolicious-perl。

在问题跟踪系统 Request Tracker 中发现多个漏洞：

- CVE-2011-1685 如果启用外部自定义字段功能，Request Tracker 允许经认证的用户以 Web 服务器的权限执行任意代码，其可能由跨站请求伪造攻击触发。
 （外部自定义字段默认为禁用。）

- CVE-2011-1686 多种 SQL 注入攻击允许经认证的用户以未经授权的方式从数据库获得数据。

- CVE-2011-1687 信息泄漏允许经认证的特权用户通过搜索界面获得敏感信息，例如加密密码。

- CVE-2011-1688 当在特定 Web 服务器 (例如 Lighttpd) 下执行时，Request Tracker 容易受到目录遍历攻击，进而允许攻击者读取 web 服务器可存取的任何文件。在 Apache 或 Nginx 下执行的 Request Tracker 实例不会受到影响。

- CVE-2011-1689 Request Tracker 包含多种跨站脚本漏洞。

- CVE-2011-1690 Request Tracker 可让攻击者将合法用户提供的认证凭据重定向至第三方服务器。

Nicolas Gregoire 发现，XML Security Library xmlsec 允许远程攻击者在签名验证期间，借助使用 libxslt 输出扩展和 ds:Transform 元素的特别构建的 XML 文件，创建或覆盖任意文件。

Aliz Hammond 发现，多媒体播放器和流分送器 VLC 的 MP4 解码器插件容易受到一个基于堆的缓冲区溢出影响。此问题是由计算大小时所用的错误数据类型所引入的。攻击者可利用此缺陷，诱骗受害者开启特别构建的 MP4 文件，并且可能执行任意代码或造成媒体播放器崩溃。

旧稳定发行版本 (lenny) 不受此问题的影响。

Sebastian Krahmer 和 Marius Tomaschewski 发现，dhcp3 的 dhclient（DHCP 客户端）未正确筛选 DHCP 服务器响应中特定选项的 shell 元字符。dhclient 脚本以不安全的方式重用这些选项。这样允许攻击者使用流氓服务器将构建的 DHCP 选项发送到客户端，从而以此类进程的权限执行任意代码。

Sebastian Krahmer 和 Marius Tomaschewski 发现，isc-dhcp 的 dhclient（DHCP 客户端）未正确筛选 DHCP 服务器响应中特定选项的 shell 元字符。dhclient 脚本以不安全的方式重用这些选项。这样允许攻击者使用流氓服务器将构建的 DHCP 选项发送到客户端，从而以此类进程的权限执行任意代码。

Dylan Simon 发现，Git 存储库的 SSH 网管（即 gitolite）在限制管理员定义命令 (ADC) 时容易遭受目录遍历攻击。这允许攻击者通过特别构建的命令名称以 gitolite 服务器权限执行任意命令。

请注意，这只会影响启用 ADC（非 Debian 默认）的安装。

旧稳定发行版本 (lenny) 不受此问题影响，其并不包含 gitolite。

Tango 发现，wiki 编译器 ikiwiki 在页面中添加备用样式表时，并未验证页面中的 htmlscrubber 插件是否已启用。这将使能够上传自定义样式表的攻击者添加恶意样式表作为备用样式表，或替换默认样式表，进而发动跨站脚本攻击。

Sebastian Krahmer 发现，x11-xserver-utils 的 xrdb 实用工具（一种 X 服务器资源数据库实用工具）未正确筛选构建的主机名。只要远程攻击者可通过 xdmcp 远程登录，或是将恶意的 DHCP 服务器放置于受害者的网络中，便可利用此漏洞以根权限执行任意代码。

Daniel Danner 发现终端多路复用器 tmux 未正确终止群组权限。由于 Debian 引入了一个修补程序，当以 -S 选项触发时，tmux 不会终止通过其 setgid 安装所取得的权限。

旧稳定发行版本 (lenny) 不受此问题的影响，因为该版本不包含 tmux。

Ricardo Narvaja 发现，多媒体播放器和流媒体服务器 VLC 中缺少输入审查，在用户遭到诱骗打开畸形媒体文件的情况下，可能会导致执行任意代码。

此外，也针对旧稳定发行版本 (lenny) 提供更新后的程序包来修复漏洞，这些漏洞已在 Debian 稳定发行版本 (squeeze) 中得到解决，其中一些漏洞是在冻结期间修正，其他漏洞则是在 DSA-2159 中修正（CVE-2010-0522、CVE-2010-1441、CVE-2010-1442 和 CVE-2011-0531)。

在 TIFF 操纵和转换库中发现数个漏洞：

- CVE-2011-0191 缓冲区溢出允许执行任意代码，或者通过以 JPEG 编码特别构建的 TIFF 图像造成拒绝服务。此问题只影响 Debian 5.0 Lenny 程序包。

- CVE-2011-0192 缓冲区溢出允许执行任意代码，或者通过特别构建的 TIFF Internet Fax 图像（使用 CCITT Group 4 编码技术进行压缩处理）造成拒绝服务。

- CVE-2011-1167 thunder（即 ThunderScan）解码器中存在基于堆的缓冲区溢出，允许通过有非预期 BitsPerSample 值的 TIFF 文件执行任意代码。

Emmanuel Bouillon 发现，Linux SCSI 目标用户空间工具 tgt 有一个双重释放问题，其可导致拒绝服务。

旧稳定发行版本 (lenny) 不包含 tgt。

已发现 BIND（DNS 服务器）在通过动态 DNS 更新或增量区域传输 (IXFR) 处理授权服务器中的区域更新时，包含一个争用条件。这种更新在处理查询时，可能会导致死锁和拒绝服务。(CVE-2011-0414)

此外，此安全更新可解决与通过缓存解析器处理新 DNSSEC DS 记录相关的缺陷，该缺陷可能导致已委派区域中出现名称解析失败。如果启用 DNSSEC 验证，将 .COM 的 DS 记录新增至 2011 年 3 月 31 日的 DNS 根区域时，此问题可能会使结尾为 .COM 的域无法使用。可以重新启动受到此问题影响的未修补服务器，从而重新启用 .COM 域的解析。
此变通方案也适用于旧稳定版本中的版本。

未使用 DNSSEC 验证的配置不会受到这第二个问题的影响。

在 Tomcat Servlet 和 JSP 引擎中发现各种漏洞，可导致拒绝服务、跨站脚本、信息泄露和 WAR 文件遍历。有关个别安全问题的进一步详细信息，请参阅 Apache Tomcat 5 漏洞页面。

在 Mahara（一种功能完备的电子产品组合、网络博客、简历生成器和社交网络系统）中发现两个安全漏洞：

- CVE-2011-0439 在 Mahara 用户委托进行的安全审查中发现，Mahara 会处理未审查的输入，这可导致跨站脚本 (XSS)。

- CVE-2011-0440 Mahara 开发人员发现，Mahara 在某些情况下未检查会话密钥，这可遭利用作为跨站请求伪造 (CSRF) 并可导致删除博客。

Sebastian Krahmer 发现，操纵与登入用户相关的文件时，GDM 3 (GNOME Display Manager) 未正确终止权限。因此，本地用户可取得根权限。

旧稳定发行版本 (lenny) 不包含 gdm3 程序包。
gdm 程序包不受此问题影响。

Moritz Naumann 发现，适用于 Horde 框架的 webmail 组件 IMP 4 因缺少对某些 Fetchmail 信息的输入审查，而容易遭受跨站脚本攻击。

此 Network Security Service 库更新将数个伪造的 HTTPS 证书标记为不受信任。

MPM_ITK 是 Apache HTTPD 的替代多处理模块，随附于 Debian 的 apache2 程序包。

在 MPM_ITK 中发现一个配置解析缺陷。如果已设置配置指令 NiceValue，但未指定任何 AssignUserID 指令，则系统将以用户和群组的根身份处理请求，而非使用默认的 Apache 用户和群组身份。

此问题不影响标准 Apache HTTPD MPM prefork、worker 和 event。

旧稳定发行版本 (lenny) 不受此问题的影响。

Huzaifa Sidhpurwala、Joernchen 与 Xiaopeng Zhang 在 Wireshark 网络流量分析器中发现了多个漏洞。
DCT3、LDAP 与 SMB 分析器和 pcag-ng 文件解析代码中的漏洞可导致拒绝服务或执行任意代码。

此 Iceweasel（基于 Firefox 的 Web 浏览器）更新会更新数个伪造 HTTPS 证书的证书黑名单。

有关更多详细信息，请访问 Tor 项目的 Jacob Appelbaum 发布的一篇博客。

此 Iceape 互联网套件（SeaMonkey 的无品牌版本）更新，更新了数个伪造 HTTPS 证书的证书黑名单。

有关更多详细信息，请访问 Tor 项目的 Jacob Appelbaum 发布的一篇博客。

旧稳定发行版本 (lenny) 不受影响。iceape 程序包仅提供 XPCOM 代码。

Mathias Svensson 发现，tex-common (提供 TeX 所需的多个脚本与配置文件的程序包) 包含“shell_escape_commands”指令的不安全设置。根据情况，这可能会在受害者遭诱骗而处理恶意 tex-file 时导致执行任意代码，或者会以自动化方式执行此操作。

旧稳定发行版本 (lenny) 未受此问题影响，因为“shell_escape”处于禁用状态。

已发现 Quagga 路由后台程序在其 BGP 实现中包含两个拒绝服务漏洞：

- CVE-2010-1674 构建的扩展社区属性触发一个造成 BGP 后台程序崩溃的空指针取消引用。Internet 核心未传播构建的属性，因此只有明确配置的直接对等机能够利用典型配置中的这个漏洞。

- CVE-2010-1675 BGP 后台程序在遇到畸形 AS_PATHLIMIT 属性时会重置 BGP 会话，进而引入一个可中断数据包转发的分布式 BGP 会话重置漏洞。Internet 核心会传播这些畸形属性，且对此漏洞的利用不会限制于直接配置的 BGP 对等机。

此安全更新会从 BGP 实现中删除 AS_PATHLIMIT 处理，进而保留向后兼容性的配置语句。（此 BGP 扩展模块的标准化在很久之前就被放弃)。

ID	名称	严重性
55034	Debian DSA-2246-1：mahara - 多个漏洞	medium
55033	Debian DSA-2245-1：chromium-browser - 多个漏洞	high
55032	Debian DSA-2244-1：bind9 - 不正确的边界条件	medium
55031	Debian DSA-2243-1：unbound - 设计缺陷	medium
55030	Debian DSA-2242-1：cyrus-imapd-2.2 - 实现错误	medium
55029	Debian DSA-2241-1：qemu-kvm - 实现错误	high
55028	Debian DSA-2240-1：linux-2.6 - 权限升级/拒绝服务/信息泄漏	high
55027	Debian DSA-2239-1：libmojolicious-perl - 数个漏洞	critical
54588	Debian DSA-2238-1：vino - 多个漏洞	low
53900	Debian DSA-2237-1：apr - 拒绝服务	medium
53880	Debian DSA-2236-1：exim4 - 命令注入	high
53862	Debian DSA-2235-1：icedove - 多个漏洞	critical
53861	Debian DSA-2234-1：zodb - 数个漏洞	high
53860	Debian DSA-2233-1：postfix - 数个漏洞	medium
53833	Debian DSA-2232-1：exim4 - 格式字符串漏洞	high
53832	Debian DSA-2231-1：otrs2 - XSS	medium
53605	Debian DSA-2230-1：qemu-kvm - 多个漏洞	high
53604	Debian DSA-2229-1：spip - 编程错误	medium
53603	Debian DSA-2228-1：iceweasel - 多个漏洞	critical
53602	Debian DSA-2227-1：iceape - 多个漏洞	critical
53559	Debian DSA-2226-1：libmodplug - 缓冲区溢出	medium
53558	Debian DSA-2225-1：Asterisk - 多个漏洞	high
53507	Debian DSA-2224-1：openjdk-6 多个漏洞	critical
53506	Debian DSA-2223-1：doctrine - SQL 注入	high
53505	Debian DSA-2222-1：tinyproxy - 不正确的 ACL 处理	low
53496	Debian DSA-2221-1：libmojolicious-perl - 目录遍历	medium
53495	Debian DSA-2220-1：request-tracker3.6、request-tracker3.8 - 多个漏洞	medium
53477	Debian DSA-2219-1：xmlsec1 - 任意文件覆盖	medium
53393	Debian DSA-2218-1：vlc - 基于堆的缓冲区溢出	medium
53344	Debian DSA-2217-1：dhcp3 - 缺少输入审查	high
53343	Debian DSA-2216-1：isc-dhcp - 缺少输入审查	high
53342	Debian DSA-2215-1：gitolite - 目录遍历	high
53341	Debian DSA-2214-1：ikiwiki - 缺少输入验证	low
53340	Debian DSA-2213-1：x11-xserver-utils - 缺少输入审查	high
53324	Debian DSA-2212-1：tmux - 权限升级	medium
53304	Debian DSA-2211-1：vlc - 缺少输入审查	high
53260	Debian DSA-2210-1：tiff - 多个漏洞	high
53259	Debian DSA-2209-1：tgt - 双重释放	medium
53224	Debian DSA-2208-1：bind9 - 拒绝服务	high
53212	Debian DSA-2207-1：tomcat5.5 - 多个漏洞	medium
53211	Debian DSA-2206-1：mahara - 多个漏洞	medium
53198	Debian DSA-2205-1：gdm3 - 权限升级	medium
52998	Debian DSA-2204-1：imp4 - 不充分的输入审查	medium
52997	Debian DSA-2203-1：nss - ssl 证书黑名单更新	high
52949	Debian DSA-2202-1：apache2 - 无法终止根权限	medium
52948	Debian DSA-2201-1：wireshark - 多个漏洞	medium
52947	Debian DSA-2200-1：iceweasel - ssl 证书黑名单更新	high
52946	Debian DSA-2199-1：iceape - ssl 证书黑名单更新	high
52758	Debian DSA-2198-1：tex-common - 不充分的输入审查	medium
52741	Debian DSA-2197-1：quagga - 拒绝服务	medium

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

medium

medium

medium

high

high

critical

low

medium

high

critical

high

medium

high

medium

high

medium

critical

critical

medium

high

critical

high

low

medium

medium

medium

medium

high

high

high

low

high

medium

high

high

medium

high

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium