D. Fabian 与 L. Weichselbaum 在一个以 PHP 和 MySQL 为基础的开源文档管理系统 MyDMS 中发现目录遍历漏洞。

Andres Lopez Luksenberg 在 libsmi（用于访问 SMI MIB 数据的库）的 OID 解析器中发现一个缓冲区溢出。

已发现 ENTTEC 分析器中的缓冲区溢出可能导致任意代码执行。

已发现在 MySQL 数据库服务器中存在多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-3677 已发现 MySQL 允许经认证的远程用户通过连接查询（该查询会使用具有唯一 SET 列的表）造成拒绝服务（mysqld 后台程序崩溃）。

- CVE-2010-3680 已发现 MySQL 允许经认证的远程用户在使用 InnoDB 时，通过创建临时表造成断言失败（mysqld 后台程序崩溃）。

- CVE-2010-3681 已发现 MySQL 允许经认证的远程用户通过使用 HANDLER 界面及执行“从表中的两个索引交替读取”触发断言失败，进而造成拒绝服务（mysqld 后台程序崩溃）。

- CVE-2010-3682 已发现 MySQL 未正确处理 EXPLAIN 的特定查询。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3833 已发现 MySQL 在评估极值函数的参数期间未正确处理传播问题。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3834 已发现 MySQL 未正确处理需要临时表（用于分组）的派生表实现操作。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3835 已发现 MySQL 未正确处理在逻辑表达式上下文中求值的特定用户变量分配表达式。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3836 已发现 MySQL 未正确处理在视图准备期间对 LIKE 谓词预求值的操作。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3837 已发现 MySQL 未正确处理将 GROUP_CONCAT() 和 WITH ROLLUP 一起使用的情形。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3838 已发现 MySQL 未正确处理使用包含数值参数和 LONGBLOB 参数的 GREATEST() 或 LEAST() 函数进行特定查询的情形。已经过认证的用户可导致服务器崩溃。

- CVE-2010-3840 已发现 MySQL 未妥善处理传递至 PolyFromWKB() 函数的不正确 WKB 数据。
 已经过认证的用户可导致服务器崩溃。

DSA-2141 包含三个独立部分，其可在邮件列表存档中查看：DSA 2141-1 (openssl)、DSA 2141-2 (nss)、DSA 2141-3 (apache2) 和 DSA 2141-4 (lighttpd)。此页面仅涵盖第一个部分 openssl。

- CVE-2009-3555 Marsh Ray、Steve Dispensa 和 Martin Rex 在 TLS 及 SSLv3 协议中发现一个缺陷。如果攻击者可以在 TLS 连接开始时执行中间人攻击，则该攻击者可以在用户会话开始时注入任意内容。此更新针对新 RFC5746 重新协商扩展添加了后向移植支持，可修复此问题。

如果 openssl 用于服务器应用程序，其将默认为不再从不支持 RFC5746 安全重新协商扩展的客户端接受重新协商。独立公告将添加适用于 nss (iceweasel Web 浏览器所使用的安全库) 的 RFC5746 支持。针对 apache2，将提供一个更新，允许重新启用不安全的重新协商。

此版本的 openssl 与旧版的 tor 不兼容。您必须至少使用 tor 版本 0.2.1.26-1~lenny+1，其已随附于 Debian 稳定版本的 5.0.7 点版本。

目前尚未发现其他软件有类似的兼容性问题。

- CVE-2010-4180 此外，此更新也修复了一个缺陷，其允许客户端绕过在服务器中针对所用加密套件而配置的限制。

Jakub Wilk 发现，Debian 程序包管理系统 dpkg 的 dpkg-source 组件未正确处理源程序包修补程序中的路径，可使其遍历目录。
Raphaël Hertzog 又发现，后面跟着 .pc 目录中的符号链接，这也会使其遍历目录。

这两个问题只影响解压时使用“3.0 quilt”格式的源程序包。

在 Apache mod_fcgid 中发现一个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-3872 一个堆栈溢出可允许不受信任的 FCGI 应用程序造成服务器崩溃，或可能以运行 Web 服务器的用户的身分执行任意代码。

已在通过 Web 管理 MySQL 的工具 phpMyAdmin 中发现多个漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2010-4329 搜索时可能会出现跨站脚本问题，其允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2010-4480 错误中可能会出现跨站脚本问题，其允许远程攻击者注入任意 Web 脚本或 HTML。

- CVE-2010-4481 显示 PHP 的 phpinfo() 函数会使所有人都可读取，前提是该功能已启用 (默认关闭)。这可能会泄漏有关主机系统的一些信息。

Vladimir Kolesnikov 发现网志管理器 WordPress 中有一个 SQL 注入漏洞。经认证的用户可通过“Send Trackbacks”字段执行任意 SQL 命令。

Yang Dingning 发现，libxml 的 Xpath 处理过程中有一个双重释放问题，其可能允许执行任意代码。

Willem Pinckaers 发现，用于启用在线匿名功能的工具 Tor 未正确处理从网络读取的所有数据。
通过提供特别构建的数据包，远程攻击者可造成 Tor 发生堆溢出，进而使进程崩溃。尚未确认任意代码运行是否可行，但仍有潜在风险。

在稳定发行版本 (lenny) 中，此更新也纳入了 Tor 目录颁发机构 gabelmoo 的 IP 地址更新，并解决程序包的 postinst 维护者脚本中的漏洞。

Leviathan Security Group 的 Joel Voss 在 xpdf 渲染引擎中发现两个漏洞，如果打开畸形 PDF 文件，可能导致执行任意代码。

在 exim4 中发现数个漏洞，可允许远程攻击者以根用户身份执行任意代码。在通常环境中已发现有人利用这些问题。

此更新修正了一个内存损坏问题，其允许远程攻击者以 Debian-exim 用户身份执行任意代码 (CVE-2010-4344 )。

现在正在检查允许 Debian-exim 用户取得根权限的其他问题的补丁 (CVE-2010-4345 ) 是否存在兼容性问题。其尚未包含在此升级中，但很快将会在此公告的更新中发布。

在通过 Web 管理 MySQL 的工具 phpMyAdmin 中发现多个远程漏洞。通用漏洞和暴露计划识别以下问题：

  - CVE-2009-1150 导出页面中的跨站脚本漏洞允许攻击者放置由用户构建的 Cookie，以注入任意 Web 脚本或 HTML。

  - CVE-2009-1151 静态代码注入漏洞允许远程攻击者通过 setup.php 脚本将任意代码注入到 phpMyAdmin 中。在 Debian 中，此脚本正常情况下会受到 Apache 认证的保护。
    但是，由于最近有蠕虫恶意利用此漏洞，因此我们一定会修补漏洞，以保护仍会以某种方式泄露 setup.php 脚本的安装程序。

ID	名称	严重性
51557	Debian DSA-2146-1：mydms - 目录遍历	medium
51556	Debian DSA-2145-1：libsmi - 缓冲区溢出	high
51531	Debian DSA-2144-1：wireshark - 缓冲区溢出	high
51530	Debian DSA-2143-1：mysql-dfsg-5.0 - 多个漏洞	medium
51440	Debian DSA-2141-1：openssl - SSL/TLS 不安全的重新协商协议设计缺陷	medium
51428	Debian DSA-2142-1：dpkg - 目录遍历	medium
51427	Debian DSA-2140-1：libapache2-mod-fcgid - 堆栈溢出	high
51401	Debian DSA-2139-1：phpmyadmin - 多个漏洞	medium
51400	Debian DSA-2138-1：wordpress - SQL 注入	medium
51399	Debian DSA-2137-1：libxml2 - 多个漏洞	critical
51398	Debian DSA-2136-1：tor - 缓冲区溢出	critical
51397	Debian DSA-2135-1：xpdf - 数个漏洞	medium
51128	Debian DSA-2131-1：exim4 - 任意代码执行	high
39569	Debian DSA-1824-1：phpmyadmin - 多个漏洞	high

检测

Nessus 的 Debian Local Security Checks 系列

medium

high

high

medium

medium

medium

high

medium

medium

critical

critical

medium

high

high