W3C XML 署名勧告が、HMAC 出力切り捨てに関連するプロトコルレベルの脆弱性を含んでいることが判明しました。この更新は、80 ビット未満の出力文字列、または元の HMAC 出力の半分のうちで、いずれか大きい方の切り捨てを阻止することにより、この標準の Apache 実装の C++ バージョンの、提示された回避策である xml-security-c を実装します。

IRC プロキシである znc が、特定の DCC リクエストを適切に処理せず、これにより、攻撃者が任意のファイルをアップロードすることが可能であることが判明しました。

特別に細工された動的 DNS 更新を処理する際に、BIND DNS サーバーが終了することが判明しました。この脆弱性は、動的更新が有効にされていない場合でも、マスターとして少なくとも 1 つの DNS ゾーンに権限を持ってサービスを行うすべての BIND サーバーに影響します。リゾルバー用のデフォルトの Debian 構成では、複数の権限ゾーンも含まれているため、これらのゾーンが削除されていない限り、リゾルバーもこの問題に影響を受けます。

Matt T. Yourst 氏は、kvm サブシステムに問題を発見しました。/dev/kvm の操作権限を持つローカルユーザーが、無効な cr3 値を KVM_SET_SREGS コールに指定することで、サービス拒否（ハング）を引き起こす可能性があります。

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1895 Julien Tinnes 氏と Tavis Ormandy 氏が Linux パーソナリティコードの問題を報告しました。ローカルユーザーが、NULL ポインターを逆参照したり、権限をドロップしてコントロールをユーザーに返したりするために作成できる setuid バイナリを利用できる可能性があります。これにより、ユーザーが mmap_min_addr 制限のバイパスを利用して、任意のコードを実行できる可能性があります。

- CVE-2009-2287 Matt T. Yourst 氏は、kvm サブシステムに問題を発見しました。
 /dev/kvm の操作権限を持つローカルユーザーが、無効な cr3 値を KVM_SET_SREGS コールに指定することで、サービス拒否（ハング）を引き起こす可能性があります。

- CVE-2009-2406 CVE-2009-2407 Ramon de Carvalho Valle 氏が、fsfuzzer ユーティリティを使用する eCryptfs レイヤーファイルシステムに 2 つの問題を発見しました。
 eCryptfs マウントを実行する権限を持つローカルユーザーが eCryptfsファイルの内容を変更し、スタックがオーバーフローして特権が昇格される可能性があります。

Linux カーネルで、サービス拒否または権限昇格が発生する可能性があるいくつかの脆弱性が見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1385 Neil Horman 氏が、e1000 ネットワークドライバーの修正がないことを発見しました。リモートユーザーが、特別に細工されたフレームサイズによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1389 Michael Tokarev 氏が、r8169 ネットワークドライバーの問題を発見しました。同じ LAN 上のリモートユーザーが、大きなサイズのフレームを受信することによってトリガーされるカーネルパニックを利用して、サービス拒否を発生させる可能性があります。

- CVE-2009-1630 Frank Filz 氏が、ローカルユーザーが nfs4 マウントを介してアクセスしたときに、実行権限のないファイルを実行できる可能性があることを発見しました。

- CVE-2009-1633 Jeff Layton 氏と Suresh Jayaraman 氏が、リモートユーザーがメモリを破損させる可能性がある CIFS ファイルシステムのいくつかのバッファオーバーフローを修正しました。

- CVE-2009-1895 Julien Tinnes 氏と Tavis Ormandy 氏が Linux パーソナリティコードの問題を報告しました。ローカルユーザーが、NULL ポインターを逆参照したり、権限をドロップしてコントロールをユーザーに返したりするために作成できる setuid バイナリを利用できる可能性があります。これにより、ユーザーが mmap_min_addr 制限のバイパスを利用して、任意のコードを実行できる可能性があります。

- CVE-2009-1914 Mikulas Patocka 氏は、sparc64 カーネルの問題を発見しました。これにより、ローカルユーザーが /proc/iomem ファイルを読み取ることで、サービス拒否（クラッシュ）を引き起こす可能性があります。

- CVE-2009-1961 Miklos Szeredi 氏は、ocfs2 ファイルシステムの問題を報告しました。ローカルユーザーが、特定のスプライスシステムコールのシーケンスを利用して、サービス拒否（ファイルシステムデッドロック）を引き起こす可能性があります。

- CVE-2009-2406 CVE-2009-2407 Ramon de Carvalho Valle 氏が、fsfuzzer ユーティリティを使用する eCryptfs レイヤーファイルシステムに 2 つの問題を発見しました。
 eCryptfs マウントを実行する権限を持つローカルユーザーが eCryptfsファイルの内容を変更し、スタックがオーバーフローして特権が昇格される可能性があります。

Web クライアント用の高性能のプロキシキャッシュサーバーである squid3 は、いくつかの DoS 攻撃（サービス拒否攻撃）に脆弱ことが判明しました。応答やリクエストデータを処理する際での、不適切な境界チェックと不十分な検証により、攻撃者は、細工されたリクエストまたは応答を介して、squid デーモンをクラッシュさせることができます。

旧安定版（oldstable）ディストリビューション（etch）にある squid パッケージは、この問題による影響を受けません。

OpenEXR イメージライブラリに、任意のコードの実行を引き起こす可能性がある複数の脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1720 Drew Yao 氏は、プレビューおよび圧縮コードに整数オーバーフローがあることを発見しました。

- CVE-2009-1721 Drew Yao 氏は、展開コードで初期化されていないポインターが解放される可能性があることを発見しました。

- CVE-2009-1722 圧縮コードに、バッファオーバーフローが発見されました。

評判の高い分散型リビジョンコントロールシステムであり、git-core の一部である git-daemon は、サービス拒否攻撃に脆弱であることが判明しました。この攻撃は、認識されない余分な引数を含むリクエストを処理する際に、プログラムの誤りにより引き起こされ、無限ループをもたらします。これは、リクエストごとに新たな git-daemon インスタンスを生成させるため、デーモン自身に対する問題はありませんが、非常に高い CPU 消費をもたらすままであるため、サービス拒否状態を引き起こす場合があります。

iceweasel Web ブラウザなどの XUL アプリケーション用 Runtime 環境である、 XULRunner で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2462 Martijn Wargers 氏、Arno Renevier 氏、Jesse Ruderman 氏、Olli Pettay 氏および Blake Kaplan 氏は、ブラウザエンジンに任意のコードの実行につながる可能性がある複数の問題があることを発見しました。（MFSA 2009-34）

- CVE-2009-2463 monarch2020 氏は、base64 デコード機能に、整数オーバーフローがあることを報告しました。（MFSA 2009-34）

- CVE-2009-2464 Christophe Charron 氏は、複数の RDF ファイルが XUL ツリー要素でロードされたときに悪用できる可能性があるクラッシュが発生することを報告しました。（MFSA 2009-34）

- CVE-2009-2465 Yongqian Li 氏は、特別に細工されたドキュメントによって安全でないメモリ状態が作り出される可能性があることを報告しました。（MFSA 2009-34）

- CVE-2009-2466 Peter Van der Beken 氏、Mike Shaver 氏、Jesse Ruderman 氏および Carsten Book 氏は、JavaScript エンジンに、任意の JavaScript の実行につながる可能性があるいくつかの問題があることを発見しました。（MFSA 2009-34）

- CVE-2009-2467 Attila Suszter 氏は、任意のコードを実行するために利用される可能性がある、特別に細工された Flash オブジェクトに関連する問題があることを発見しました。（MFSA 2009-35）

- CVE-2009-2469 PenPal 氏は、特別に細工された SVG 要素を介して、任意のコードを実行できることを発見しました。
 （MFSA 2009-37）

- CVE-2009-2471 Blake Kaplan 氏は、JavaScript エンジンに、攻撃者が chrome 権限で任意の JavaScript を実行することを許可する可能性がある欠陥があることを発見しました。（MFSA 2009-39）

- CVE-2009-2472 moz_bug_r_a4 は、JavaScript エンジンに、クロスサイトスクリプティング攻撃を仕掛けるために利用される可能性がある問題があることを発見しました。（MFSA 2009-40）

「good」セットからの GStreamer プラグインである gst-plugins-good0.10 が、大型の PNG ファイルを処理する際に、整数オーバーフローに脆弱であることが判明しました。これは、任意のコードの実行につながる可能性があります。

Tavis Ormandy 氏と Julien Tinnes 氏は、pulseaudio デーモンが、自らを再実行する前に権限をドロップしないことを発見しました。これにより、ローカルの攻撃者が権限を強化できる可能性があります。

簡易なプロセス間メッセージシステムである debus における dbus_signature_validate 関数が、DoS 攻撃（サービス拒否攻撃）に対して脆弱であることが判明しました。この問題は、DSA-1658-1 の不適切な修正によって引き起こされました。

Vinny Guido 氏は、リッチテキストの Web エディターコンポーネントである Fckeditor で複数の入力サニタイズの脆弱性を発見しました。これにより、任意のコードが実行される可能性があります。

Tag Image File Format（TIFF）用のライブラリに、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-2285 無効な形式の TIFF 画像により、展開コードでクラッシュが起こり、サービス拒否が発生する可能性があることが判明しました。

- CVE-2009-2347 Andrea Barisani 氏が、複数の整数オーバーフローを発見しました。無効な形式の画像が rgb2ycbcr または tiff2rgba ツールに渡された場合、これらが任意のコード実行が引き起こされる可能性があります。

- CVE-2009-1890 Apache の mod_proxy モジュールをリバースプロキシとして使用した際に、サービス拒否を引き起こす欠陥が検出されました。リモートの攻撃者がこの欠陥を利用して、プロキシのプロセスに膨大な CPU 時間を費やすように仕向ける可能性があります。この問題は、Debian 4.0 「etch」に影響を与えませんでした。

- CVE-2009-1891 Apache の mod_deflate モジュールにおいて、サービス拒否の欠陥が見つかりました。このモジュールは、圧縮が完了する前にコンテンツを要求しているネットワーク接続が切断された場合でも、圧縮が完了するまで容量の大きいファイルを圧縮し続けました。これにより、mod_deflate が容量の大きいファイルで有効となっている場合は、mod_deflate に膨大な CPU 時間を費やす可能性があります。圧縮コンテンツのための HEAD リクエストに関連する類似の欠陥も修正されました。

旧安定版（oldstable）ディストリビューション（etch）では、これらの問題はバージョン 2.2.3-4+etch9 で修正されました。

ISC の DHCP 実装に、いくつかのリモートの脆弱性が発見されました。

- CVE-2009-0692 dhclient が、過剰に長いサブネットマスクオプションを適切に処理していないことが判明しました。これにより、スタックベースのバッファオーバーフローや任意のコードの実行が発生する可能性があります。

- CVE-2009-1892 Christoph Biedl 氏は、特定の有効な形式の DHCP リクエストを受信する際に、DHCP サーバーがそのサーバー構成で「dhcp-client-identifier」と「hardware ethernet」を使用してホスト定義を混合させると、DHCP サーバーが終了する可能性があることを発見しました。この脆弱性は、lenny バージョンの dhcp3-server および dhcp3-server-ldap にのみ影響を与えます。

Tielei Wang 氏が、CamlImages（オープンソースのイメージ処理ライブラリ）がいくつかの整数オーバーフローの悪影響を受け、悪用可能なヒープオーバーフローが発生し、結果として任意のコードが実行される可能性があることを発見しました。

Matthew Dempsky 氏は、ドメインネームシステム（DNS）サーバーである Daniel J. Bernstein 氏の djbdns が、オフセットを必要な方法で制限しないことを発見しました。これにより、tinydns および axfrdns が仕えるサードパーティのサブドメインに対するコントロールを持つリモートの攻撃者が、このサブドメインに対する細工されたゾーンデータを介して、任意のレコードを含む DNS 応答を発生させる可能性があります。

Thunderbird メールクライアントのノーブランドバージョンである Icedove メールクライアントで、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0040 細工された PNG ファイルを通じて任意のコード実行が可能になる場合があります。これによって、(1) png_read_png 関数、(2) pCAL チャンク処理、または (3) 16 ビットガンマテーブルのセットアップにおいて初期化されていないポインターが解放されます。（MFSA 2009-10）

- CVE-2009-0352 レイアウトエンジンに関連するベクトルを通じて、任意のコードの実行が可能です。（MFSA 2009-01）

- CVE-2009-0353 JavaScript エンジンに関連するベクトルを通じて、任意のコードの実行が可能です。（MFSA 2009-01）

- CVE-2009-0652 Bjoern Hoehrmann 氏および Moxie Marlinspike 氏は、国際化ドメイン名における Unicode ボックス描画文字を通じたなりすまし攻撃の可能性を発見しました。（MFSA 2009-15）

- CVE-2009-0771 レイアウトエンジンに、メモリ破損およびアサーションエラーが発見されました。これは任意のコード実行につながる可能性があります。（MFSA 2009-07）

- CVE-2009-0772 レイアウトエンジンにより、nsCSSStyleSheet::GetOwnerNode、イベント、ガベージコレクションに関連したベクトルで、任意のコードの実行が可能になります。（MFSA 2009-07）

- CVE-2009-0773 JavaScript エンジンは、いくつかのベクトルを通じた任意のコード実行の影響を受けやすくなっています。（MFSA 2009-07）

- CVE-2009-0774 レイアウトエンジンにより、gczeal に関連したベクトルを通じて、任意のコード実行が可能になります。（MFSA 2009-07）

- CVE-2009-0776 Georgi Guninski 氏は、nslRDFService に関連した問題を通じて、xml データを取得できる可能性があることを発見しました。
 （MFSA 2009-09）

- CVE-2009-1302 ブラウザエンジンは、いくつかのベクトルを通じた潜在的なメモリ破損の影響を受けやすくなっています。（MFSA 2009-14）

- CVE-2009-1303 ブラウザエンジンは、nsSVGElement::BindToTree 関数を通じた潜在的なメモリ破損の影響を受けやすくなっています。
 （MFSA 2009-14）

- CVE-2009-1307 Gregory Fleischer 氏は、view-souce: scheme を介して Flash ファイルを開く際に、同一成元ポリシーをバイパスできることを発見しました。（MFSA 2009-17）

- CVE-2009-1832 「double frame construction」に関連するベクトルを通じた、任意のコード実行の可能性が発見されました。（MFSA 2009-24）

- CVE-2009-1392 icedove が使用するブラウザエンジンでいくつかの脆弱性が発見されました。これにより、任意のコード実行が発生する可能性があります。（MFSA 2009-24）

- CVE-2009-1836 Shuo Chen 氏、Ziqing Mao 氏、Yi-Min Wang 氏、および Ming Zhang 氏は、特定のプロキシ応答での不十分なチェックに起因する、プロキシを使用する際の潜在的な中間者攻撃を報告しました。（MFSA 2009-27）

- CVE-2009-1838 moz_bug_r_a4 は、ガベージコレクション実装におけるエラーにより、chrome 権限で任意の JavaScript が実行される可能性を発見しました。（MFSA 2009-29）

- CVE-2009-1841 moz_bug_r_a4 は、ページコンテンツからのスクリプトが昇格された権限で実行される可能性があり、これによってオブジェクトの chrome 権限で任意のコードが実行される可能性があることを報告しました。（MFSA 2009-32）

- CVE id 未定

Bernd Jendrissek 氏は、text/enhanced 部分を含むマルチパート/代替のメールメッセージを表示する際の、潜在的に悪用可能なクラッシュを発見しました。（MFSA 2009-33）

ユーザーがパスワードを変更するための Horde3 モジュールである sork-passwd-h3 が、バックエンドパラメーターを介するクロスサイトスクリプティング攻撃に脆弱であることが判明しました。

ハードウェアおよびソフトウェア構成インデックス指定サービスである、ocsinventory パッケージの一部である ocsinventory-agent がセキュアでない perl モジュール検索パスに脆弱であることが判明しました。このエージェントが cron を介して起動され、現在のディレクトリ（この場合は /）がデフォルトの perl モジュールパスに含まれる際に、エージェントがその perl モジュールを探して、システム上のあらゆるディレクトリをスキャンします。このため、攻撃者は、システムに配置された細工された ocsinventory-agent perl モジュールを介して、任意のコードを実行できます。

旧安定版（oldstable）ディストリビューション（etch）には、ocsinventory-agent は含まれていません。

Web ベースの IP アドレスマネージャおよびトラッカーである、ipplan が特定の入力パラメーターを十分にエスケープしないために、リモートの攻撃者がクロスサイトスクリプティング攻撃を実行する可能性があることが判明しました。

旧安定版（oldstable）ディストリビューション（etch）には、ipplan は含まれていません。

高機能 IRC ロボットである eggdrop に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2007-2807 eggdrop はバッファオーバーフローに対して脆弱であるため、リモートのユーザーが任意のコードを実行する可能性があることが判明しました。以前の DSA（DSA-1448-1）は、この問題を適切に修正しませんでした。

- CVE-2009-1789 eggdrop は DoS 攻撃（サービス拒否攻撃）に対して脆弱であり、リモートの攻撃者が細工された PRIVMSG を介してクラッシュを引き起こすことが可能であることが判明しました。

ホスト、サービスおよびネットワークのモニタリングおよび管理システムである nagios の statuswml.cgi スクリプトが、コマンドインジェクションの脆弱性に対して脆弱であることが判明しました。スクリプトの ping および traceroute パラメーターに対する入力が適切に検証されません。これにより、攻撃者が、細工された値をこれらのパラメーターに渡すことで、任意のシェルコマンドを実行することが可能です。

MySQL を Web で管理するツールである phpMyAdmin で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2009-1150エクスポートページにあるクロスサイトスクリプティングの脆弱性により、細工された Cookie を配置できる攻撃者が、ユーザーに任意の Web スクリプトまたは HTML を注入することができます。

  - CVE-2009-1151 静的コードの注入により、リモートの攻撃者が setup.php スクリプトを介して phpMyAdmin に任意のコードを注入できます。Apache 認証で保護されている通常の状況では、このスクリプトは Debian にあります。
    しかし、この悪用に基づく最近のワームにより、setup.php スクリプトを依然として漏洩するインストールを保護するために、とにかくパッチを適用しています。

ID	名前	深刻度
44714	Debian DSA-1849-1：xml-security-c - デザイン欠陥	medium
44713	Debian DSA-1848-1：znc - ディレクトリトラバーサル	high
44712	Debian DSA-1847-1：bind9 - 不適切なアサーション	medium
44711	Debian DSA-1846-1：kvm - サービス拒否	medium
44710	Debian DSA-1845-1：linux-2.6 - サービス拒否、権限昇格	high
44709	Debian DSA-1844-1：linux-2.6.24 - サービス拒否/権限昇格	high
44708	Debian DSA-1843-1：squid3 - いくつかの脆弱性	medium
44707	Debian DSA-1842-1：openexr - いくつかの脆弱性	high
44706	Debian DSA-1841-1：git-core - サービス拒否	medium
44705	Debian DSA-1840-1：xulrunner - 複数の脆弱性	critical
44704	Debian DSA-1839-1：gst-plugins-good0.10 - 整数オーバーフロー	medium
44703	Debian DSA-1838-1：pulseaudio - 権限昇格	high
44702	Debian DSA-1837-1：dbus - プログラミングエラー	low
44701	Debian DSA-1836-1：fckeditor - 入力サニタイズの欠落	high
44700	Debian DSA-1835-1：tiff - 複数の脆弱性	high
44699	Debian DSA-1834-1 : apache2 - サービス拒否	high
44698	Debian DSA-1833-1：dhcp3 - いくつかの脆弱性	critical
44697	Debian DSA-1832-1：camlimages - 整数オーバーフロー	high
44696	Debian DSA-1831-1：djbdns - プログラミングエラー	medium
44695	Debian DSA-1830-1 : icedove - 複数の脆弱性	critical
44694	Debian DSA-1829-1：sork-passwd-h3 - 不十分な入力サニタイジング	medium
44693	Debian DSA-1828-1：ocsinventory-agent - セキュアでないモジュール検索パス	high
44692	Debian DSA-1827-1：ipplan - 不十分な入力サニタイズ	medium
44691	Debian DSA-1826-1：eggdrop - いくつかの脆弱性	medium
44690	Debian DSA-1825-1：nagios2、nagios3 - 不十分な入力検証	high
39569	Debian DSA-1824-1: phpmyadmin - 複数の脆弱性	high

検出

Nessus の Debian Local Security Checks ファミリー

medium

high

medium

medium

high

high

medium

high

medium

critical

medium

high

low

high

high

high

critical

high

medium

critical

medium

high

medium

medium

high

high