curl URL API 中的整数溢出，导致 libcurl 缓冲区溢出。(CVE-2019-5435) 接收代码的 TFTP 中的堆缓冲区溢出将允许在 libcurl 中发生 DoS 或执行任意代码。(CVE-2019-5436)

在 handle_rx() 中处理传入数据包时，vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将引发无限循环。来宾用户（含远程）可以利用该缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

在 Pallets Jinja 中，str.format 允许沙盒逃逸。(CVE-2016-10745)

在 bind 实施有限同步 TCP 客户端连接的 tunable 时，发现缺陷。远程攻击者可利用此缺陷耗尽可命名的文件描述符池，可能影响网络连接和文件管理，例如日志文件或区日志文件。如果命名的进程不受到操作系统执行的各进程限制的限制，此问题可能会额外导致耗尽该系统上所有可用的免费文件描述符。(CVE-2018-5743)

在 Python 的证书解析代码中发现一个空指针取消引用漏洞。解析特制证书时，会对应用程序造成拒绝服务。若应用程序启用 SSL/TLS 证书验证，且只接受来自受信任 root 证书颁发机构的证书，就不太可能触发此漏洞。(CVE-2019-5010) Python 2.7.16 受到下列问题的影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636) 在以 python 的 pop3lib's apop() 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1060) Python 2.7.16 中的模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。(CVE-2018-20406) 在以 python 的 difflib.IS_LINE_JUNK 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1061)

Python 2.7.x 到 2.7.16 的版本受到下列问题的影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636)。到 2.7.16 为止的所有版本，在 Python 2.x 的 urllib2 中发现一个问题。若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中），随后是 HTTP 标头或 Redis 命令即为一例。(CVE-2019-9740) 到 2.7.16 为止的所有版本，在 Python 2.x 的 urllib2 中发现一个问题。若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在缺少 ? 字符的 URL 的路径组件中），随后是 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。(CVE-2019-9947)

CVE-2019-11477、CVE-2019-11478 和 CVE-2019-11479 说明了 Linux 内核中的漏洞可通过特制的 TCP 连接遭到远程恶意利用，导致目标系统崩溃。AWS EC2 中提供的最新 Amazon Linux AMI 已包含这些内核，不容易受到影响。

CVE-2019-11477、CVE-2019-11478 和 CVE-2019-11479 说明了 Linux 内核中的漏洞可通过特制的 TCP 连接遭到远程恶意利用，导致目标系统崩溃。AWS EC2 中提供的最新 Amazon Linux 2 AMI 已包含这些内核，不容易受到影响。

处理特定文件时，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_iif_add_value 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11035) 处理特定文件时，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_process_IFD_TAG 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11034) 处理特定文件时，7.1.29 之前的 7.1.x、7.2.18 之前的 7.2.x 和 7.3.5 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_process_IFD_TAG 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11036)

低于 1.23 版本的 urllib3 未在进行跨源重定向后（即，主机、端口或方案不同的重定向）移除授权 HTTP 标头。授权标头中的凭证可能因此泄露给非预期的主机，或以明文格式传输。(CVE-2018-20060)

Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) Mozilla：XMLHttpRequest 中存在释放后使用 (CVE-2019-11691) 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。此漏洞会影响 Firefox < 66。(CVE-2019-9797) Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) Mozilla：fetch API 分段不符 (CVE-2019-9819) 若未在 73.0.3683.75 之前的 Google Chrome 的 Skia 中进行正确的边界检查，则允许远程攻击者通过特制的 HTML 页面执行越界内存读取。(CVE-2019-5798) Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，以盗取用户历史数据 (CVE-2019-11698) 在 libpng 1.6.36 中，png.c 的 png_image_free 中存在释放后使用情形，这是因为在 png_safe_executee 下调用 png_image_free_function 所致。(CVE-2019-9817) libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317) 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从 canvas 元素读取跨源图像。*注意：这仅影响 Firefox 65。以前的版本不受影响。* 此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511)

Oracle Java SE（子组件：2D）。支持的版本中受影响的是 Java SE：7u211 和 8u202。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。此漏洞如攻击成功，将导致 Java SE 被接管。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.1 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H). (CVE-2019-2697) Oracle Java SE 的 Java SE 组件中的漏洞（子组件：2D）。支持的版本中受影响的是 Java SE：7u211 和 8u202。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。此漏洞如攻击成功，将导致 Java SE 被接管。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.1 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H). (CVE-2019-2698) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Libraries）的 Java SE 组件 Java SE 中的漏洞。支持的版本中受影响的是 Java SE：7u211、8u202、11.0.2 and 12；Java SE Embedded：8u201。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下挂起 Java SE、Java SE Embedded，或其频繁出现崩溃（完整 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 7.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2602) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：RMI）。支持的版本中受影响的是 Java SE：7u211、8u202、11.0.2 and 12；Java SE Embedded：8u201。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.9（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N). (CVE-2019-2684)

GNU Wget 中存在缓冲区溢出情形，允许远程攻击者通过不明向量造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2019-5953)

在 libX11 的 XGetFontPath()、XListExtensions() 和 XListFonts() 函数中发现差一错误。若攻击者可配置恶意 X 服务器或修改来自某个服务器的数据，即可利用此缺陷造成因内存损毁导致的程序崩溃，或造成其他不明影响。(CVE-2018-14599) 据发现，libX11 未正确验证来自服务器的输入，造成 XListExtensions() 和 XGetFontPath() 函数产生无效的元素列表，进而导致 XFreeExtensionsList() 和 XFreeFontPath() 访问无效内存。若攻击者可配置恶意 X 服务器或修改来自某个服务器的数据，即可利用此缺陷造成使用 libX11 的应用程序损毁，进而导致拒绝服务。(CVE-2018-14598)

在版本 1.20（含）之前的 4.87 到 4.91 版 Exim 中发现一个缺陷。不当验证 /src/deliver.c 的 deliver_message() 函数中的收件人地址可能会导致执行远程命令。(CVE-2019-10149)

在 Linux 内核的 freescale 虚拟机监控程序管理器实现中发现缺陷。通过 ioctl 传输的参数未获得正确验证，并用于页面大小计算。攻击者可利用此缺陷造成系统崩溃或内存损坏，或可能造成其他负面的安全影响。(CVE-2019-10142) 在低于 5.0.15 版本的 Linux 内核中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函数允许本地用户通过 HIDPCONNADD 命令从内核堆栈内存获取潜在敏感信息，这是因为名称字段不是以“\0”字符结尾。(CVE-2019-11884) 若在 brcmfmac 驱动中配置 Wake-up on Wireless LAN 功能（仅与 Broadcom FullMAC 芯片组搭配使用），则可能建立恶意事件框架，以在 brcmf_wowl_nd_results() 函数中触发堆缓冲区溢出。遭入侵的芯片组可恶意利用此漏洞来入侵主机，或在与另一个 brcmfmac 驱动缺陷 (CVE-2019-9503) 结合时进行远程使用。这可能会导致远程拒绝服务 (DoS)。鉴于此缺陷的本质，无法完全排除远程权限提升。(CVE-2019-9500) 在实施极为常见的“page cache”缓存机制的操作系统中，发现新的软件页面缓存边信道攻击情境。恶意的用户/进程可利用“in memory”页面缓存知识来推断出访问共享内存的执行时间，并通过监视算法行为获取可用来降低密码强度有效性的知识，推断出内存的访问模式，以此来确定所采取的代码路径，并以边信道形式通过页面粒度访问时间将数据泄露给盲目攻击者。(CVE-2019-5489) 在 Linux 内核的 vfio 界面实现中发现一个缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。(CVE-2019-3882)

Python 受到在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）的影响。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636)

在 libxml2 中发现一个拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-8242) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7500) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-8317) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7497) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7498) 在 libxml2 库解析特定 XML 文件的方式中发现拒绝服务缺陷。攻击者可以提供特制的 XML 文件，当应用程序使用 libxml2 解析该文件时，可导致该应用程序占用过多内存。(CVE-2015-1819) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7941) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-7499) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-8241) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU。(CVE-2015-5312) 在 libxml2 解析某特制 XML 输入的方式中发现基于堆的缓冲区溢出缺陷。远程攻击者可提供特制的 XML 文件，当在 libxml2 链接的应用程序中打开时，可能会导致应用程序崩溃，进而造成拒绝服务。(CVE-2015-7942) 据发现，libxml2 可在解析未关闭的 HTML 注释时，访问越界内存。远程攻击者可提供特制的 XML 文件，当以 libxml2 链接的应用程序处理该文件时，可导致该应用程序泄露堆内存内容。(CVE-2015-8710)

Flatpak 允许沙盒绕过。0.8.1 地址 CVE-2017-5226 之后的 Flatpak 版本通过使用 seccomp 过滤器防止沙盒化应用程序使用 TIOCSTI ioctl，否则会被用于将命令注入控制终端，以便在退出沙盒化应用程序后，在沙盒外部执行。此修复并不完整：在 64 位的平台上，seccomp 过滤器可通过在其 32 最低有效位中具有 TIOCSTI，以及在其 32 最高有效位中具有任意非零值的 ioctl 请求号码绕过，Linux 内核将被视作等同于 TIOCSTI。(CVE-2019-10063)

FreeRADIUS 未正确处理“各参与者验证所收到的标量位于一定范围，以及所收到的群组元素为所使用曲线上的有效点”保护机制，亦即“Dragonblood”问题，与 CVE-2019-9498 和 CVE-2019-9499 问题类似。(CVE-2019-11235) 低于 3.0.19 的 FreeRADIUS 未防止使用验证伪造反射，亦即“Dragonblood”问题，与 CVE-2019-9497 问题类似。(CVE-2019-11234)

在 Annot.h 的 AnnotPath::getCoordsLength 函数中存在空指针取消引用。特制的输入将会导致远程拒绝服务攻击。高于 0.41.0 的 Poppler 版本不受影响。(CVE-2018-10768) 在 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函数允许远程攻击者通过特制的 PDF 文件，造成拒绝服务 (无限递归)，pdftops 即为一例。(CVE-2017-18267) Poppler 含有越界读取漏洞，这是因为在其内存空间中未映射的内存访问错误所致，pdfunite 即为一例。这可导致内存崩溃和拒绝服务。当受害者开启特制的 PDF 文件时，这可能遭到利用。(CVE-2018-13988)

在 OpenSSH 中发现了一个问题。由于 scp 实现是来源于 1983 rcp，因此服务器会选择将哪些文件/目录发送至客户端。不过，scp 客户端只会对返回的对象名称执行粗略的验证（仅防止目录遍历攻击）。恶意的 scp 服务器（或中间人攻击者）可在 scp 客户端目标目录中覆盖任意文件。如果执行递归操作 (-r)，服务器也可以操控子目录（例如，覆写 .ssh/authorized_keys 文件）。(CVE-2019-6111) 在 OpenSSH 中，scp 客户端中的 scp.c 可让远程 SSH 服务器通过 . 文件名或空白文件名，绕过预期访问限制。其影响是修改客户端上目标目录的权限。(CVE-2018-20685) 在 OpenSSH 中发现一个问题。由于进程显示中缺少字符编码，恶意服务器（或中间人攻击者）可利用特制的对象名称来操控客户端输出，例如，使用 ANSI 控制代码隐藏正在传输的其他文件。这会影响 progressmeter.c 中的 refresh_progress_meter()。(CVE-2019-6109)

在 Linux 内核的 freescale 虚拟机监控程序管理器实现中发现缺陷。通过 ioctl 传输的参数未获得正确验证，并用于页面大小计算。攻击者可利用此缺陷造成系统崩溃或内存损坏，或可能造成其他负面的安全影响。(CVE-2019-10142) 在实施极为常见的“page cache”缓存机制的操作系统中，发现新的软件页面缓存边信道攻击情境。恶意的用户/进程可利用“in memory”页面缓存知识来推断出访问共享内存的执行时间，并通过监视算法行为获取可用来降低密码强度有效性的知识，推断出内存的访问模式，以此来确定所采取的代码路径，并以边信道形式通过页面粒度访问时间将数据泄露给盲目攻击者。(CVE-2019-5489) 在低于 5.0.15 版本的 Linux 内核中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函数允许本地用户通过 HIDPCONNADD 命令从内核堆栈内存获取潜在敏感信息，这是因为名称字段不是以“\0”字符结尾。(CVE-2019-11884) 在 Linux 内核的 vfio 界面实现中发现一个缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。(CVE-2019-3882) 若在 brcmfmac 驱动中配置 Wake-up on Wireless LAN 功能（仅与 Broadcom FullMAC 芯片组搭配使用），则可能建立恶意事件框架，以在 brcmf_wowl_nd_results() 函数中触发堆缓冲区溢出。遭入侵的芯片组可恶意利用此漏洞来入侵主机，或在与另一个 brcmfmac 驱动缺陷 (CVE-2019-9503) 结合时进行远程使用。这可能会导致远程拒绝服务 (DoS)。由于缺陷的本质，无法完全排除远程权限提升。(CVE-2019-9500) 在 Linux 内核的 ext4 扩展管理实施中发现一个缺陷。内核未正确初始化区段数块中的内存区域，其可能会被输出至本地用户，通过从文件系统读取空的/未初始化的数据，来获得敏感信息。(CVE-2019-11833)

- 在 Linux 内核针对 TCP 的 RDS 实现中发现缺陷。已加载 rds_tcp 内核模块（通过运行 listen() 的本地进程自动加载或手动加载）的系统可能会造成释放后使用 (UAF) 情况，导致攻击者可在网络命名空间被拆散时操纵套接字状态。这会导致可能的内存损坏及权限提升。(CVE-2019-11815)

修复了扫描 PDF 文件时可能发生的越界堆读取情况。此缺陷是因为编制文件数据索引时，未正确记录缓冲区中剩余字节数所导致。(CVE-2019-1787) 扫描 PE 文件（即 Windows EXE 和 DLL 文件，因边界检查不充分，已用 Aspack 加以包装）时可能发生的越界堆读取情形。(CVE-2019-1789) 扫描 OLE2 文件，例如 Microsoft Office 97-2003 文件时，可能发生越界堆写入情况。误用无效的指针将 32 位的整数初始化为零时，会发生无效写入。这可能会造成应用程序崩溃。(CVE-2019-1788)

当 Apache 中的默认 servlet 返回重定向至目录时（如，当用户请求'/foo'时重定向'/foo/'）可使用特制的 URL 造成重定向以生成攻击者选择的任何 URI。(CVE-2018-11784) 在已启用 enableCmdLineArguments 的 Windows 上运行时，Apache Tomcat 中的 CGI Servlet 容易受到远程代码执行漏洞的影响，这是因为 JRE 将命令行自变量传输至 Windows 的方式中存在错误所致。默认停用 CGI Servlet。在 Tomcat 9.0.x 中，CGI 选项 enableCmdLineArguments 默认停用（此漏洞会导致将在所有版本中默认禁用）。如需 JRE 行为的详细说明，请参阅 Markus Wulftange 的博客 (https://codewhitesec.blogspot.com/2016/02/java-and-command-line-injec tions-in-windows.html) 以及此存档的 MSDN 博客 (https://web.archive.org/web/20161228144344/https://blogs.msdn.microso ft.com/twistylittlepassagesallalike/2011/04/23/everyone-quotes-command -line-arguments-the-wrong-way/)。(CVE-2019-0232) Apache Tomcat 的 HTTP/2 实现接受 SETTINGS 框架数过多的串流，也允许客户端将串流保持开放状态，而不读取/写入请求/响应数据。针对利用 Servlet API blocking I/O 的请求将串流维持开放状态，客户端即可造成服务器端线程封锁，最终导致线程耗尽及 DoS。(CVE-2019-0199)

在 Graphviz 中，libcgraph.a 的 cgraph\obj.c 的 agroot() 函数存在空指针取消引用，graphml2gv 即为一例。(CVE-2019-11023)

NTP 在经验证的模式 6 数据包中存在空指针取消引用攻击。(CVE-2019-8936)

在 libqb 中发现一个缺陷。不安全地处理临时文件会遭到本地攻击者恶意利用，以覆盖有权限的系统文件。

上游问题：

https://github.com/ClusterLabs/libqb/issues/338

Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Libraries）的 Java SE 组件 Java SE 中的漏洞。支持的版本中受影响的是 Java SE：7u211、8u202、11.0.2 and 12；Java SE Embedded：8u201。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下挂起 Java SE、Java SE Embedded，或其频繁出现崩溃（完整 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 7.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).(CVE-2019-2602) Oracle Java SE 的 Java SE 组件中的漏洞（子组件：2D）。支持的版本中受影响的是 Java SE：7u211 和 8u202。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。此漏洞如攻击成功，将导致 Java SE 被接管。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.1 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).(CVE-2019-2698) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：RMI）。支持的版本中受影响的是 Java SE：7u211、8u202、11.0.2 and 12；Java SE Embedded：8u201。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.9（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N).(CVE-2019-2684)

在 mod_auth_mellon 的旧版中发现一个漏洞。注销 URL 的开放重定向允许具有反斜线的请求通过假设它是相对 URL 来通过，而浏览器会默默地将反斜线字符转换为将其视为绝对 URL 的正斜线。此错误可让攻击者在 apr_uri_parse 函数中绕过重定向 URL 验证逻辑。(CVE-2019-3877) mod_auth_mellon 中发现一个漏洞。如果 Apache 配置为反向 proxy 而 mod_auth_mellon 配置为仅允许通过经验证的用户（利用所需的有效用户指令），添加通常用于启动特殊 SAML ECP（非浏览器型）的特殊 HTTP 标头可用来绕过验证。(CVE-2019-3878)

- 微架构存储缓冲区数据采样 (MSBDS) (CVE-2018-12126) - 微架构填充缓冲区数据采样 (MFBDS) (CVE-2018-12130) - 微架构加载端口数据采样 (MLPDS) (CVE-2018-12127) - 微架构数据采样非缓存内存 (MDSUM) (CVE-2019-11091) MSBDS 泄露存储缓冲区条目，此条目可能会作为优化项被转发到依赖加载（存储至加载转发）。转发可能也会发生在不同内存地址的错误或协助加载操作上，进而导致特定情况下出现问题。存储缓冲区是在 Hyper-Thread 之间分割，因此不可能发生跨线程转发。但是若线程进入或结束休眠状态，存储缓冲区就会重新分割，导致一个线程中的数据泄露到其他线程。MFBDS 泄露填充缓冲区条目。填充缓冲区在内部用于管理 L1 缺少状况，以及保存返回或发送以响应内存或 I/O 操作的数据。填充缓冲区可将数据转发到加载操作，也可将数据写入到缓存。填充缓冲区遭到取消配置时，其会保留先前操作的过期数据，这些数据可能会被转发到错误或协助加载操作，进而导致特定情况下发生问题。填充缓冲区是在 Hyper-Thread 之间共享，因此可能发生跨线程泄露。MLDPS 泄露加载端口数据。加载端口用于从内存或 I/O 执行加载操作。收到的数据随后会被转发到注册文件或后续操作。在某些实现中，加载端口会包含之前操作的过期数据，这些数据在某些情况下会被转发到错误或协助加载，最终导致问题发生。加载端口在 Hyper-Thread 之间共享，因此可能发生跨线程泄露。

Python 受到在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）的影响。影响为信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636) Python 中的模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。(CVE-2018-20406)

在 Linux 内核的逻辑链路控制与适配协议 (L2CAP) 的实现中发现一个缺陷，这是 l2cap_parse_conf_rsp and l2cap_parse_conf_req 函数中蓝牙堆栈的一部分。在标准蓝牙传输范围内，具有物理访问权限的攻击者可创建特制的数据包。此特制数据包的响应可以包含部分内核堆栈，其可用于进一步攻击。(CVE-2019-3460) 在 Linux 内核的 eBPF 引擎中发现绕过 Spectre v1 强化。kernel/bpf/verifier.c 中的代码在多种情况（包括具有不同状态或清理限制之不同分支的情况）下，会针对指针运算执行不受欢迎的越界推测，进而导致边信道攻击。(CVE-2019-7308) 在 Linux 内核的逻辑链路控制与适配协议 (L2CAP) 的实现中发现一个缺陷，这是蓝牙堆栈的一部分。在标准蓝牙传输范围内，具有物理访问权限的攻击者可创建特制的数据包。此特制数据包的响应可以包含部分内核堆栈，其可用于进一步攻击。(CVE-2019-3459)

在 mod_auth_mellon 中发现漏洞。如果 Apache 配置为反向 proxy 而 mod_auth_mellon 配置为仅允许通过经验证的用户（利用所需的有效用户指令），添加通常用于启动特殊 SAML ECP（非浏览器型）的特殊 HTTP 标头可用来绕过验证。(CVE-2019-3878) 在 mod_auth_mellon 中发现一个漏洞，其中注销 URL 的开放重定向允许具有反斜线的请求通过假设它是相对 URL 来通过，而浏览器会默默地将反斜线字符转换为将其视为绝对 URL 的正斜线。此错误可让攻击者在 apr_uri_parse 函数中绕过重定向 URL 验证逻辑。(CVE-2019-3877)

Python 2.7.x 到 2.7.16 及 3.x 到 3.7.2 的版本受到下列影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：可通过未正确解析的特制 URL 定位 cookie 或身份验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636) Python 3.7.1 之前版本中的 Modules/_pickle.c 通过在“调整大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。(CVE-2018-20406)

g10/compress.c 中的 do_uncompress 函数允许环境相关的攻击者通过畸形的压缩数据包造成拒绝服务（无限循环），这一点已由 a3 01 5b ff 字节序列所证实。(CVE-2014-4617)

在 Linux 内核的逻辑链路控制与适配协议 (L2CAP) 的实现中发现一个缺陷，这是 l2cap_parse_conf_rsp and l2cap_parse_conf_req 函数中蓝牙堆栈的一部分。在标准蓝牙传输范围内，具有物理访问权限的攻击者可创建特制的数据包。此特制数据包的响应可以包含部分内核堆栈，其可用于进一步攻击。(CVE-2019-3460) 在 Linux 内核的逻辑链路控制与适配协议 (L2CAP) 的实现中发现一个缺陷，这是蓝牙堆栈的一部分。在标准蓝牙传输范围内，具有物理访问权限的攻击者可创建特制的数据包。此特制数据包的响应可以包含部分内核堆栈，其可用于进一步攻击。(CVE-2019-3459) 在 Linux 内核的 eBPF 引擎中发现绕过 Spectre v1 强化。kernel/bpf/verifier.c 中的代码在多种情况（包括具有不同状态或清理限制之不同分支的情况）下，会针对指针运算执行不受欢迎的越界推测，进而导致边信道攻击。(CVE-2019-7308)

在解析键盘提示请求的方式中，在 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3856) 在 libssh2 从服务器读取数据包的方式中，发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3855) 在 libssh2 中发现一个漏洞，服务器可在此发送总长度大于未签名 char 最大字符的多个键盘交互式响应消息。此值会用来作为复制内存的索引，进而导致越界内存写入错误。(CVE-2019-3863) 在解析具有退出信号的 SSH_MSG_CHANNEL_REQUEST 数据包的方式中，在 libssh2 内发现一个会导致越界写入的整数溢出缺陷。当用户连接至服务器时，危害 SSH 服务器的远程攻击者可以在客户端系统上执行代码。(CVE-2019-3857)

在 jmemmgr.c 文件中，在 alloc_sarray 函数的 libjpeg-turbo 内发现一个除零漏洞。攻击者可利用此漏洞，通过特制的文件，造成拒绝服务。(CVE-2018-11212)

在 2.4.37 和更早的 Apache HTTP 服务器版本中，通过缓慢的方式向普通资源发送请求正文，该请求的 h2 流会不必要地占用服务器线程，进而清理传入的数据。此问题仅影响 HTTP/2 (mod_http2) 连接。(CVE-2018-17189)

较旧的 Openwsman 版本容易受任意文件泄露的影响，因为 openwsmand 后台程序的工作目录被设置至根目录。未经认证的远程攻击者可通过向 openwsman 服务器发送特制的 HTTP 请求来利用此漏洞。(CVE-2019-3816)

启用代理自动检测时，若网页服务器为 Proxy Auto-Configuration (PAC) 文件提供服务，或如果在本地载入 PAC 文件，则此 PAC 文件可将对 localhost 的请求指定为通过代理发送至另一台服务器。以手动方式配置代理时，此行为默认禁用，但启用后，若以浏览方式访问，即可对绑定至本地主机的联网行为服务和工具发动攻击。(CVE-2018-18506) 通过使用 IonMonkey 进行堆栈上替换时输入的构造函数具有错误的类型推理 (CVE-2019-9791) 禁用 Spectre 缓解措施时，未正确进行边界检查 (CVE-2019-9793) 删除使用中的 DOM 元素时，发现释放后使用漏洞 (CVE-2019-9790) Ionmonkey 与 __proto__ 突变类型混淆 (CVE-2019-9813) IonMonkey MArraySlice 的别名信息不正确 (CVE-2019-9810) IonMonkey JIT 编译器中有类型混淆情况 (CVE-2019-9795) SMIL 动画控制器存在释放后使用漏洞 (CVE-2019-9796) 已修复 Mozilla 库中的内存安全缺陷 (CVE-2019-9788) IonMonkey 向脚本泄露 JS_OPTIMIZED_OUT Magic 值 (CVE-2019-9792)

在 GNU Wget 中发现一个缓冲区溢出漏洞。攻击者可利用此漏洞造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2019-5953)

在 fuse 中发现漏洞。当 SELinux 在使用时，fusermount 容易受到限制绕过影响。这可让非根用户使用 ‘allow_other’ 挂接选项来挂载 FUSE 文件系统，而不管 fuse 配置中是否设置 ‘user_allow_other’。攻击者可利用此缺陷挂载其他用户可访问的 FUSE 文件系统，并诱骗他们访问该文件系统上的文件，进而可能造成拒绝服务或其他不明影响。(CVE-2018-10906)

在 zlib 1.2.8 的 crc32.c 中，crc32_big 函数可允许环境相关的攻击者通过涉及 big-endian CRC 计算的向量，造成不明影响。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Storage Engines）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174)

ID	名称	严重性
126957	Amazon Linux 2 : curl (ALAS-2019-1233)	high
126956	Amazon Linux 2 : 内核 (ALAS-2019-1232)	high
126831	Amazon Linux 2 : python-jinja2 (ALAS-2019-1223)	high
126384	Amazon Linux 2 : bind (ALAS-2019-1231)	high
126383	Amazon Linux 2：python (ALAS-2019-1230)	critical
126346	Amazon Linux AMI : python27 (ALAS-2019-1230)	critical
125955	Amazon Linux AMI：内核 (ALAS-2019-1222)（SACK 恐慌）（SACK 延迟）	high
125954	Amazon Linux 2：内核 (ALAS-2019-1222)（SACK 恐慌）（SACK 延迟）	high
125904	Amazon Linux AMI：php71 / php72、php73 (ALAS-2019-1225)	critical
125903	Amazon Linux AMI : python-urllib3 (ALAS-2019-1224)	critical
125902	Amazon Linux AMI : python-jinja2 (ALAS-2019-1223)	high
125901	Amazon Linux 2 : thunderbird (ALAS-2019-1229)	critical
125900	Amazon Linux 2 : java-11-amazon-corretto (ALAS-2019-1228)	high
125899	Amazon Linux 2 : wget (ALAS-2019-1227)	critical
125898	Amazon Linux 2 : libX11 (ALAS-2019-1226)	critical
125739	Amazon Linux AMI：exim (ALAS-2019-1221)	critical
125605	Amazon Linux AMI : kernel (ALAS-2019-1214)	high
125604	Amazon Linux AMI : python36 (ALAS-2019-1204)	critical
125603	Amazon Linux 2 : libxml2 (ALAS-2019-1220)	critical
125602	Amazon Linux 2 : flatpak (ALAS-2019-1219)	critical
125601	Amazon Linux 2：freeradius (ALAS-2019-1218)	critical
125600	Amazon Linux 2：poppler (ALAS-2019-1217)	medium
125599	Amazon Linux 2 : openssh (ALAS-2019-1216)	medium
125598	Amazon Linux 2：内核 (ALAS-2019-1214)	high
125314	Amazon Linux AMI : kernel (ALAS-2019-1212)	high
125295	Amazon Linux AMI : clamav (ALAS-2019-1213)	high
125294	Amazon Linux AMI : tomcat8 (ALAS-2019-1208)	high
125293	Amazon Linux AMI：graphviz (ALAS-2019-1207)	high
125292	Amazon Linux AMI：ntp (ALAS-2019-1206)	high
125291	Amazon Linux 2：内核 (ALAS-2019-1212)	high
125290	Amazon Linux 2：python-urllib3 (ALAS-2019-1211)	critical
125289	Amazon Linux 2：libqb (ALAS-2019-1210)	high
125288	Amazon Linux 2 : java-1.7.0-openjdk (ALAS-2019-1209)	high
125287	Amazon Linux 2：mod_auth_mellon (ALAS-2019-1200)	high
125092	Amazon Linux AMI：内核 (ALAS-2019-1205) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
125091	Amazon Linux 2：内核 (ALAS-2019-1205) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout)	medium
124655	Amazon Linux AMI : python34 (ALAS-2019-1202)	critical
124654	Amazon Linux AMI : kernel (ALAS-2019-1201)	medium
124653	Amazon Linux AMI : mod24_auth_mellon (ALAS-2019-1200)	high
124594	Amazon Linux 2 : python3 (ALAS-2019-1204)	critical
124593	Amazon Linux 2 : gnupg2 (ALAS-2019-1203)	medium
124592	Amazon Linux 2：内核 (ALAS-2019-1201)	medium
124305	Amazon Linux 2 : libssh2 (ALAS-2019-1199)	high
124304	Amazon Linux 2：libjpeg-turbo (ALAS-2019-1198)	medium
124303	Amazon Linux 2 : mod_http2 (ALAS-2019-1197)	medium
124302	Amazon Linux 2：openwsman (ALAS-2019-1196)	high
124301	Amazon Linux 2 : thunderbird (ALAS-2019-1195)	critical
124200	Amazon Linux AMI : wget (ALAS-2019-1194)	critical
124199	Amazon Linux AMI：fuse (ALAS-2018-1123)	high
124128	Amazon Linux 2 : mariadb (ALAS-2019-1193)	critical

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

high

critical

critical

high

high

critical

critical

high

critical

high

critical

critical

critical

high

critical

critical

critical

critical

medium

medium

high

high

high

high

high

high

high

critical

high

high

high

medium

medium

critical

medium

high

critical

medium

medium

high

medium

medium

high

critical

critical

high

critical