在 Linux 内核 5.0.21 中，挂载构建的 ext4 镜像后，setxattr 操作可造成 slab-out-of-bounds 写入访问，因为在 memset 调用中使用了较大的 old_size 值时，fs/ext4/xattr.c 中会出现 ext4_xattr_set_entry 释放后使用漏洞。(CVE-2019-19319)

在 Linux 内核 5.4.0-rc2 中，
kernel/trace/blktrace.c 内的 __blk_add_trace 函数存在释放后使用漏洞（读取）（用于填充 blk_io_trace 结构，并将其置于每个 cpu 的子缓冲区中）。(CVE-2019-19768)

在 Linux 内核 SELinux LSM 挂钩实现 5.7 之前的版本中发现缺陷，即此挂钩实现会错误地假设 skb 将只包含一条 netlink 消息。该挂钩会错误地仅验证 skb 中的第一条 netlink 消息，并在不进一步处理的情况下，使用授予的权限允许或拒绝 skb 内的其余消息。(CVE-2020-10751)

在 Linux 内核 5.6.11 及之前的版本中发现问题。在特定的失败情况下，sg_write 缺少 sg_remove_request 调用，也称为 CID-83c6f2390040。(CVE-2020-12770)

在 Linux 内核中，IPsec 内的某些网络协议（例如，IPv6 上的 VXLAN 和 GENEVE 隧道）的实现中存在缺陷。在两个主机之间创建加密隧道时，内核未通过加密链接正确地路由隧道数据；
而不是发送未加密数据。这将允许两个端点之间的任何人读取未加密的流量。此漏洞的主要威胁对象是数据机密性。(CVE-2020-1749)

在 19.03.11 之前版本的 Docker Engine 中发现问题。具有 CAP_NET_RAW 能力的容器中的攻击者可以通过构建 IPv6 路由器公告，欺骗外部 IPv6 主机并获取敏感信息或造成拒绝服务。(CVE-2020-13401)

在 Python 3.7.3 之前的版本中，Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域：它可能会遭诱骗而将现有的 Cookie 发送至错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。2.x 至 2.7.16、3.4.10 之前的 3.x、3.5.7 之前的 3.5.x、3.6.9 之前的 3.6.x 和 3.7.3 之前的 3.7.x 会受到影响。(CVE-2018-20852)

在 1.17 之前的 MIT Kerberos 5（也称为 krb5）的 KDC 中发现一个可访问断言问题。如果攻击者可使用旧的加密类型（单重 DES、三重 DES 或 RC4）获取 krbtgt 票证，则此人可通过提出 S4U2Self 请求导致 KDC 崩溃。(CVE-2018-20217)

在 Unbound 处理从一个授权区域到另一个授权区域的委派消息的方式中发现一个网络放大漏洞。当 Unbound 作为递归解析器或权威名称服务器部署时，此缺陷让攻击者可以造成拒绝服务或参与针对其他 DNS 服务器的攻击。(CVE-2020-12662)

Unbound 1.10.1 之前版本中存在通过从上游服务器接收的畸形 DNS 应答造成的无限循环。(CVE-2020-12663)

在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个内容-长度值被设置为零时，请求正文被解释为管道请求。(CVE-2020-10108)

在 ppp 2.4.2 至 2.4.8 中，pppd 内 eap.c 的 eap_request 和 eap_response 函数存在 rhostname 缓冲区溢出。(CVE-2020-8597)

在 Apache HTTP Server 2.4.0 至 2.4.41 中，使用 mod_rewrite 配置的重定向（原本应为自引用）可能受到编码换行符的欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2020-1927)

在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，代理到恶意 FTP 服务器时，mod_proxy_ftp 可能使用未初始化的内存。(CVE-2020-1934)

有意利用这个在处理引荐时对获取数量缺乏有效限制的缺陷的恶意行为者可通过使用特别构建的引荐，导致递归服务器在尝试处理引荐时发出大量获取。这至少有两项潜在影响：执行这些获取所需的额外工作可能会降低递归服务器的性能，并且攻击者可利用此行为，在具有高放大系数的反射攻击中将递归服务器用作反射器。(CVE-2020-8616)

在使用构建消息的情况下，如果攻击者知道（或成功猜到）服务器使用的 TSIG 密钥的名称，则可能会导致 BIND 服务器进入不一致状态。由于 BIND 默认情况下会在其配置未使用的本地服务器上配置本地会话密钥，因此几乎当前所有的 BIND 服务器都容易受到攻击。在 2018 年 3 月及之后的 BIND 版本中，tsig.c 中的断言检查可检测到此不一致状态并刻意退出。在引入检查之前，服务器将继续以不一致的状态运行，并可能产生有害结果。(CVE-2020-8617)

在 GNU FriBidi 至 1.0.7 的 lib/fribidi-bidi.c 中，fribidi_get_par_embedding_levels_ex() 函数中存在缓冲区溢出漏洞，该漏洞让攻击者可以通过向用户提供构建的文本内容来造成拒绝服务或可能执行任意代码，而这些内容随后由使用 FriBidi 进行文本布局计算的应用程序呈现。示例包括使用 Pango 进行文本布局的任何基于 GNOME 或 GTK+ 的应用程序，因为此应用程序在内部使用 FriBidi 进行双向文本布局。例如，攻击者可以构造要在 GEdit 中打开的构建文本文件，或要在 HexChat 中查看的构建 IRC 消息。(CVE-2019-18397)

据发现，libX11 未正确验证来自服务器的输入，造成 XListExtensions() 和 XGetFontPath() 函数产生无效的元素列表，进而导致 XFreeExtensionsList() 和 XFreeFontPath() 访问无效内存。若攻击者可配置恶意 X 服务器或修改来自某个服务器的数据，即可利用此缺陷造成使用 libX11 的应用程序崩溃，进而导致拒绝服务。(CVE-2018-14598)

在 libX11 的 XGetFontPath()、XListExtensions() 和 XListFonts() 函数中发现差一错误。若攻击者可配置恶意 X 服务器或修改来自某个服务器的数据，即可利用此缺陷造成因内存损毁导致的程序崩溃，或造成其他不明影响。(CVE-2018-14599)

在 XListExtensions() 和 XGetFontPath() 函数的 libX11 中发现越界写入，限制为空字节。长度字段被视为有符号的值，这使得库在预期缓冲区之前访问内存。若攻击者可配置恶意 X 服务器或修改来自某个服务器的数据，即可利用此缺陷造成因内存损毁导致的程序崩溃，或造成其他不明影响。(CVE-2018-14600)

在 libxkbcommon 解析布尔表达式的方式中发现一个不受控制的递归缺陷。提供给 xkbcomp 的特别构建的文件可导致应用程序崩溃。(CVE-2018-15853)

0.8.1 之前的 xkbcommon 中的未检查空指针使用可能由本地攻击者用于通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），因为错误地取消了支持几何令牌。(CVE-2018-15854)

0.8.1 之前的 xkbcommon 中的未检查空指针使用可能由本地攻击者用于通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），因为错误地处理了 xkb_geometry 部分的 XkbFile。(CVE-2018-15855)

在 0.8.1 之前的 xkbcommon 中，当在 compose/parser.c（亦称 keymap 解析器）意外达到 EOL 时，本地攻击者可使用无限循环在解析构建的 keymap 文件期间造成拒绝服务。(CVE-2018-15856)

在 0.8.1 之前的 xkbcommon 中，xkbcomp/ast-build.c 中的 ExprAppendMultiKeysymList 的无效释放可由本地攻击者用于通过提供构建的 keymap 文件，使 xkbcommon keymap 解析器崩溃或可能产生其他不明影响。(CVE-2018-15857)

当解析无效原子时，在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 ExprResolveLhs 的未检查空指针使用可能由本地攻击者用于通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），因为错误地处理了查找失败。(CVE-2018-15859)

在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 ExprResolveLhs 的未检查空指针使用可能由本地攻击者用于通过提供触发 xkb_intern_atom 失败的构建 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15861)

在 0.8.2 之前的 xkbcommon 中，xkbcomp/expr.c 中的 LookupModMask 的未检查空指针使用可能由本地攻击者用于通过提供含有无效虚拟修饰符的构建 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用）。(CVE-2018-15862)

在 0.8.2 之前的 xkbcommon 中，xkbcomp/compat.c 中的 ResolveStateAndPredicate 的未检查空指针使用可能由本地攻击者用于通过提供含有 no-op modmask 表达式的构造 keymap 文件，使 xkbcommon 解析器崩溃（空指针取消引用）。
(CVE-2018-15863)

在 0.8.2 之前的 xkbcommon 中，xkbcomp/parser.y 中的 resolve_keysym 的未检查空指针使用可能由本地攻击者用于通过提供构建的 keymap 文件，导致 xkbcommon 解析器崩溃（空指针取消引用），因为可能会针对从未创建的映射尝试映射访问。(CVE-2018-15864)

远程主机上安装的 python 版本低于 2.7.18-1。因此，它受到 ALAS2-2020-1432 公告中提及的一个漏洞影响。

    在 3.7.3 之前的 Python 中Lib/http/cookiejar.py 中的 http.cookiejar.DefaultPolicy.domain_return_ok 未正确验证域它可能被诱骗将现有 cookie 发送到错误的服务器。攻击者可以通过使用主机名称带有另一个有效主机名称作为后缀的服务器来滥用此缺陷（例如，pythonicexample.com 窃取 example.com 的 Cookie）。当某个程序使用 http.cookiejar.DefaultPolicy，并尝试进行至攻击者控制的服务器的 HTTP 连接时，可以将现有的 Cookie 泄露给攻击者。2.x 至 2.7.16、3.4.10 之前的 3.x、3.5.7 之前的 3.5.x、3.6.9 之前的 3.6.x 和 3.7.3 之前的 3.7.x 会受到影响。(CVE-2018-20852)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

通过从上游服务器接收的畸形 DNS 应答造成的无限循环 (CVE-2020-12663)

网络消息量控制不足导致 DoS (CVE-2020-12662)

Mozilla 基金会安全公告将此缺陷描述为：

- 在 32 位版本上，处理大于 4 GB 的图像时，“GMPDecodeData”中可能会发生越界写入。如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。(CVE-2020-6822)

在 Mozilla Firefox 和 Thunderbird 中发现缺陷。在 WebRTC 中解析和验证 SCTP 区块时，可能会发生内存缓冲区溢出，进而导致内存损坏并出现可利用的崩溃。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-6831)

在某些情况下，处理 ReadableStream 时，争用条件可导致释放后使用。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1。(CVE-2020-6820)

在某些情况下，运行 nsDocShell 析构函数时，争用条件可导致释放后使用。我们已注意到 wild 中因滥用此缺陷所引发的针对性攻击。此漏洞会影响 Thunderbird < 68.7.0、Firefox < 74.0.1 和 Firefox ESR < 68.6.1。
(CVE-2020-6819)

Mozilla 基金会安全公告将此缺陷描述为：

Mozilla 开发人员报告 Firefox 74 和 Firefox ESR 68.6 中存在内存安全缺陷。其中某些错误展示出内存损坏迹象，我们推测如果攻击者进行足够的尝试，则可以利用此漏洞运行任意代码。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
(CVE-2020-6825)

Mozilla 基金会安全公告将此缺陷描述为：

Devtools 的“Network”（网络）选项卡中的“Copy as cURL”（复制为 cURL）功能未正确转义可由网站控制的请求的 HTTP POST 数据。如果用户使用“复制为 cURL”功能并将命令粘贴到终端中，可能导致本地文件泄露。(CVE-2020-12392)

使用 WebGL 的“copyTexSubImage”方法从部分或全部位于源资源之外的区域进行读取时，规范要求返回值必须为零。此前，此内存未初始化，可能导致敏感数据泄露。此漏洞会影响 Thunderbird < 68.7.0、Firefox ESR < 68.7 和 Firefox < 75。
(CVE-2020-6821)

Mozilla：使用编码的 Unicode 字符进行的发件人电子邮件地址欺骗 (CVE-2020-12397)

在 Mozilla Firefox 和 Thunderbird 中发现内存安全缺陷。
在进行足够尝试的情况下，攻击者可利用此内存损坏漏洞来运行任意代码。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-12395)

在 Mozilla Firefox 和 Thunderbird 中发现缺陷。对 Web Worker 运行关闭代码时，会发生争用条件，导致出现能够造成可利用崩溃的释放后使用内存缺陷。
此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-12387)

在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当显示 content-length 和分块编码标头时，content-length 优先并且请求正文的其余部分被解释为管道请求。
(CVE-2020-10109)

在 Twisted Web 19.10.0 及其之前的版本中，存在 HTTP 请求拆分漏洞。当出现两个内容-长度标头时，第一个标头会受到忽略。当第二个 content-length 值被设置为零时，请求正文被解释为管道请求。
(CVE-2020-10108)

在 Apache HTTP 服务器 2.4.0 至 2.4.41 中，代理到恶意 FTP 服务器时，mod_proxy_ftp 可能使用未初始化的内存。
(CVE-2020-1934)

在 Apache HTTP Server 2.4.0 至 2.4.41 中，使用 mod_rewrite 配置的重定向（原本应自引用）可能受到编码换行符的欺骗，并重定向至请求 URL 中的非预期 URL。(CVE-2020-1927)

在检查包含 TSIG 资源记录的消息有效性的 BIND 中发现一个断言失败缺陷。此缺陷让知道或成功猜测到服务器所用 TSIG 密钥名称的攻击者可能使用特别构建的消息，导致 BIND 服务器达到不一致的状态或造成拒绝服务。大多数 BIND 服务器都有一个内部生成的 TSIG 会话密钥，其名称很容易被猜中，除非明确禁用，否则该密钥会暴露出漏洞。
(CVE-2020-8617)

在 BIND 中发现一个缺陷，即 BIND 未充分限制处理参照响应时可执行的提取次数。此缺陷让攻击者可以造成拒绝服务攻击。攻击者还可以利用此行为，以高放大系数将递归服务器用作反射攻击。(CVE-2020-8616)

在低于  7.2.x的  7.2.9版、低于  7.3.x 的 7.3.16版和低于 7.4.x的 7.4.34版等 PHP 版本中，使用 exif_read_data() 函数解析 EXIF 数据时，恶意数据可能导致 PHP 读取未初始化内存的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

在 7.3.x 以下的 7.3.16 版本以及 7.4.x 以下的 7.4.34PHP版本中，当使用具有UTF-32LE编码的mb_strtolower（）函数时，某些无效字符串可导致PHP覆盖堆栈分配的缓冲区。这可导致内存损坏，崩溃，并可能导致代码执行。 （（CVE-2020-7065）

在PHP版本 7.2.x 下面 7.2.29， 7.3.x 下面 7.3.16 和 7.4.x 下面 7.4.4，同时使用与用户提供的URL get_headers（）中，如果URL包含零（\ 0）字符，URL将被静默在截断it。这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

在PHP版本 7.2.x 下面 7.2.30，7.3.x 下面 7.3.17 和 7.4.x 下面 7.4.5，如果PHP与EBCDIC支持（罕见）编译，urldecode（）函数可以被制成过去所分配的存储器的存取位置，由于错误地使用带符号的数字作为数组索引。
CVE-2020-7067）

在PHP版本 7.2.x 下面 7.2.9，7.3.x 下面 7.3.16 和 7.4.x 下面 7.4.34，在解析与exif_read_data EXIF数据（）函数，是可能的恶意数据，使PHP读取未初始化的存储器的一个字节。这可能导致信息泄露或崩溃。CVE-2020-7064

在PHP版本 7.2.x 下面 7.2.29，7.3.x 下面 7.3.16 和 7.4.x 下面 7.4.4，同时使用与用户提供的URL get_headers（）中，如果URL包含零（\ 0）字符，URL将被静默在截断it。这可能会造成某些软件对get_headers（）目标做出不正确的假设，并可能将某些信息发送到错误的服务器。 （（CVE-2020-7066）

在PHP版本 7.2.x 下面 7.2.30，7.3.x 下面 7.3.17 和 7.4.x 下面 7.4.5，如果PHP与EBCDIC支持（罕见）编译，urldecode（）函数可以被制成过去所分配的存储器的存取位置，由于错误地使用带符号的数字作为数组索引。
CVE-2020-7067）

在 Linux 内核中发现一个空指针取消引用缺陷。通过“ ebitmap_netlbl_import”例程将商业IP安全选项（CIPSO）协议的类别位图导入SELinux可扩展位图时出现此缺陷。在处理“ cipso_v4_parsetag_rbm”例程中的CIPSO限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入SELinux时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。 （（CVE-2020-10711）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2756）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2757）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Security）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2773）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JSSE）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。未经身份验证且可通过 HTTPS 访问网络的攻击者可通过易于利用的漏洞破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2781）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Lightweight HTTP Server）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：
8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：
此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
CVSS 3.0 基本分数 4.8（机密性和完整性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：L/A：N）。
CVE-2020-2800）

在OpenJDK的Libraries组件的java.nio缓冲区类的边界检查中发现一个缺陷，在某些情况下会绕过该缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2020-2803)

在OpenJDK的Libraries组件的MethodType类的readObject（）方法检查参数类型的方式中发现一个缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2020-2805)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Concurrency）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。
成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2830）

Mozilla Firefox 38.0 之前版本、Firefox ESR 31.7 之前的 31.x 版本和 Thunderbird 31.7 之前版本中，XML 解析器内存在缓冲区溢出，这使得远程攻击者能够通过提供大量压缩的 XML 数据执行任意代码，此问题与 CVE-2015-1283 相关。
CVE-2015-2716）

在达夫科特之前 2.2.36.3 和 2.3.x 之前 2.3.5.1，本地攻击者可能会导致分度工过程的缓冲器溢出，其可被用于提升到根。这是因为fts和pop3-uidl组件中缺少检查所导致。 （（CVE-2019-7524）

发现 Dovecot 未能正确处理某些验证。2.2.36.12.3.4.1 拥有空用户名字段的有效证书的远程攻击者可能利用此问题冒充其他用户。 （（CVE-2019-3814）

在 Linux 内核的 SELinux 子系统中发现一个空指针取消引用缺陷。通过“ ebitmap_netlbl_import”例程将商业IP安全选项（CIPSO）协议的类别位图导入SELinux可扩展位图时出现此缺陷。在处理“ cipso_v4_parsetag_rbm”例程中的CIPSO限制位图标签时，会设置安全属性以指示存在类别位图，即使尚未分配。此问题导致将相同类别位图导入SELinux时出现空指针取消引用问题。此缺陷允许远程网络用户造成系统内核崩溃，进而导致拒绝服务。(CVE-2020-10711)

- 在解析 kerberos 关键数据的某些 IPA 服务器组件使用 ber_scanf() 内部函数的方式中发现缺陷。4.6.x4.6.74.7.x4.7.44.8.x4.8.3 未经身份验证的攻击者如果可以触发 krb 主密钥解析，就可能会造成 IPA 服务器崩溃，或在某些情况下，造成托管 IPA 服务器的服务器上执行任意代码。
CVE-2019-14867）

一个缺陷是在IPA发现，所有的 4.6.x 之前的版本 4.6.7，所有的 4.7.x 之前的版本 4.7.4 和所有 4.8.x 之前版本的 4.8.3，在方式FreeIPA的批处理API记录的操作。此问题包括在 FreeIPA 主机上以明文传递用户密码。FreeIPA 在默认情况下不会执行将密码作为参数或选项的命令批处理，但第三方组件可以。拥有 FreeIPA 主机系统日志访问权限的攻击者可以利用此缺陷生成日志文件内容来泄露密码。CVE-2019-10195

远程攻击者可利用 netkit telnet 0.17 及之前版本中的 telnetd 内的 utility.c，通过短写或紧急数据执行任意代码，这是涉及 netclear 和 netclear 函数的缓冲区溢出所致。(CVE-2020-10188)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。(CVE-2020-2756)

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Scripting）。受影响的支持版本为 Java SE：8u241、11.0.6 和 14；Java SE Embedded：8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。
成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2755）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Concurrency）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。
成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2830）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Libraries）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：H/PR：N/UI：R/S：C/C：H/I：H/A：H）。
CVE-2020-2803）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Scripting）。受影响的支持版本为 Java SE：8u241、11.0.6 和 14；Java SE Embedded：8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。
成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2754）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：JSSE）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。未经身份验证且可通过 HTTPS 访问网络的攻击者可通过易于利用的漏洞破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：L）。
CVE-2020-2781）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Lightweight HTTP Server）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：
8u241。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded 可访问数据的访问权限，以及对 Java SE、Java SE Embedded 可访问数据子集进行未经授权的读取访问。注意：
此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。
CVSS 3.0 基本分数 4.8（机密性和完整性影响）。CVSS 向量：（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：L/I：L/A：N）。

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Security）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2773）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2773）

Oracle Java SE 的 Java SE、Java SE Embedded 产品中的漏洞（组件：Serialization）。受影响的支持版本为 Java SE：7u251、8u241， 11.0.6 和14； Java SE Embedded：8u241。
难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
（CVSS：3.0/AV：N/AC：H/PR：N/UI：N/S：U/C：N/I：N/A：L）。 （（CVE-2020-2757）

在OpenJDK的Libraries组件的MethodType类的readObject（）方法检查参数类型的方式中发现一个缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2020-2805)

已发现 1.8.19 之前的ipmitool中的多个函数忽略了对从远程LAN端接收的数据的正确检查，这可能导致缓冲区溢出并可能导致ipmitool端上的远程代码执行。如果ipmitool以特权用户身份运行，此问题尤其危险。此问题已在 1.8.19 版本中修复。(CVE-2020-5208)

在用于C / C ++的International Components for Unicode（ICU）至 66.1中发现一个问题。UnicodeString：中存在整数溢出，可导致基于堆的缓冲区溢出：: common / unistr.cpp中的doAppend（）函数。 （（CVE-2020-10531）

当传输编码畸形时，Node.js 10、12和13中的HTTP请求走私造成恶意负载交付（CVE-2019-15605）

受影响的 Git 版本中存在漏洞，可诱骗 Git 向攻击者控制的主机发送私有凭据。此错误与 CVE-2020-5260 (GHSA-qm7j-c969-7j4q) 类似。
对该错误的修复仍然为利用
_some_ credential 泄露问题保留了方便之门（但攻击者无法控制是哪一个）。Git 使用外部“凭据帮助程序”来存储和检索操作系统提供的安全存储中的密码或其他凭据。从最近发布的 Git 版本开始，被视为非法的特别构建 URL 可使 Git 向帮助程序发送“空白”模式，进而造成主机名和协议字段缺失。许多帮助程序会将此解释为与 _any_ URL 匹配，并会返回某个不明存储密码，从而将密码泄露给攻击者的服务器。此漏洞可通过向“git clone”馈送恶意 URL 触发。但是，受影响的 URL 看起来相当可疑；可能的途径是会自动克隆对用户不可见的 URL 的系统（例如 Git 子模块），或是围绕 Git 构建的程序包系统。问题的根源在 Git 自身，其不应该向帮助程序馈送空白输入。不过，实际利用此漏洞的能力如何取决于使用的是哪个帮助程序。已知会触发此漏洞的凭据帮助程序：-Git的“ store”帮助程序-Git的“ cache”帮助程序-Git的“ contrib”目录中随附的“ osxkeychain”帮助程序已知即使在存在漏洞的Git版本中也安全的凭据帮助程序：-Git Credential Manager for Windows应假定不在此列表中的任何帮助程序触发漏洞。 （（CVE-2020-11008）

在 0.3.3-rc3 之前的 libtirpc 版本中发现空指针取消引用漏洞。未在所有实例中检查 makefd_xprt() 的返回值，这可在服务器耗尽最大数量的可用文件描述符时导致崩溃。远程攻击者可使用新的连接淹没基于 rpc 的应用程序，进而使其崩溃。(CVE-2018-14622)

在 5.5.2 及之前版本的 Linux 内核中，drivers/tty/n_tty.c 的 n_tty_receive_buf_common 函数中存在释放后使用漏洞。
(CVE-2020-8648)

启用嵌套 nested(=1) 虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。
在指令仿真中，L2 客户机可诱骗 L0 管理程序访问 L1 管理程序的敏感位。L2 客户机可能会利用此缺陷访问 L1 管理程序的信息。(CVE-2020-2732)

在 virtio net (vhost-net) 驱动程序主机内核加速器的 get_raw_socket() 例程中发现堆栈缓冲区溢出问题。该问题会在进行 ictol(VHOST_NET_SET_BACKEND) 调用，并通过 get_raw_socket() 在内核堆栈变量中检索套接字名称时出现。如果用户能够在“/dev/vhost-net”设备上进行 ioctl(2) 调用，则其可以利用此缺陷让内核崩溃，进而造成 DoS 问题。(CVE-2020-10942)

在 Node.js 代码中发现以下缺陷：发送至 Node.js 服务器的特别构建 HTTP 请求无法正确处理 HTTP 标头，从而导致请求走私攻击。如果 Node.js 服务器部署在重用连接的代理服务器后面，则攻击者可利用此缺陷更改以经验证用户身份发送的请求。(CVE-2019-15605)

Node.js：Node.js 6.15.0 前的所有版本、8.14.0、10.14.0 和 11.3.0：具有大型 HTTP 标头拒绝服务：通过使用具有最大尺寸标头（每个连接约 80 KB）的许多请求和仔细计算完成时间的标头，有可能造成 HTTP 服务器因堆分配故障而中止。可使用负载均衡器或其他代理层缓解潜在攻击。(CVE-2018-12121)

据发现，来自 Node.js 的 http 模块可接受错误的内容-长度值，其中包含 HTTP 标头中的值内的空格。特别构建的客户端可能使用此缺陷来迷惑脚本，造成不明行为。(CVE-2018-7159)

1.0.0-rc9 及之前的 runc 版本含有导致权限提升的错误访问控制，此问题与 libcontainer/rootfs_linux.go 相关。要利用此问题，攻击者必须能够生成两个具有自定义 volume-mount 配置的容器，并且能够运行自定义图像。
（此漏洞不会影响 Docker，因为实现的详细信息恰好阻挡了攻击。）(CVE-2019-19921)

在通过 SAX API 处理 XML 文档的方式中，在 xerces-c 中发现释放后使用漏洞。如果应用程序处理具有外部文档类型定义 (DTD) 的 XML 文档，则其可能会受到此缺陷的影响。远程攻击者可创建特别构建的 XML 文档，进而利用此缺陷，导致应用程序崩溃，或者可能导致任意代码执行。(CVE-2018-1311)

Mozilla 基金会安全公告将此缺陷描述为：如果某个来源的选项卡于近期关闭，则在移除关于此来源的数据时，配额管理器中可能发生释放后使用，进而造成潜在可利用的崩溃。(CVE-2020-6805)

Mozilla 基金会安全公告将此缺陷描述为：“sctp_load_addresses_from_init”的输入由“sctp_arethere_unrecognized_parameters”验证；但是，这两个函数处理参数边界的方式不同，因此当参数部分位于区块之外时会造成越界读取。(CVE-2019-20503)

Mozilla 基金会安全公告将此缺陷描述为：通过小心构建 promise 解析，可于脚本执行期间，在大小经过调整的数组末端造成越界读取。这可能导致内存损坏和潜在的可利用崩溃。(CVE-2020-6806)

Mozilla 基金会安全公告将此缺陷描述为：如果在流即将遭到破坏的同时更改了设备，则“stream-reinit”任务可能在流遭到破坏后获得执行，从而造成释放后使用和潜在可利用的崩溃。(CVE-2020-6807)

Mozilla 基金会安全公告将此缺陷描述为：首次连接到 iPhone 时，AirPods 会默认以用户的名字命名（例如某某某的 AirPods）。拥有摄像头或麦克风权限的网站能够枚举设备名称，从而泄露用户的名字。为解决此问题，Firefox 添加了一个特殊情况，将包含子字符串“AirPods”的设备重命名为“AirPods”。(CVE-2020-6812)

Mozilla 基金会安全公告将此缺陷描述为：Devtools 网络选项卡的“复制为 cURL”功能未正确转义可由网站控制的请求的 HTTP 方法。如果用户使用“复制为 Curl”功能并将命令粘贴到终端中，可能导致命令注入和任意命令执行。(CVE-2020-6811)

Mozilla 基金会安全公告将此缺陷描述为：
Mozilla 开发者和社区成员报告 Firefox 73 与 Firefox ESR 68.5 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误来运行任意代码。
(CVE-2020-6814)

低于 1.23 版本的 urllib3 未在进行跨源重定向后（即，主机、端口或方案不同的重定向）移除授权 HTTP 标头。授权标头中的凭证可能因此泄露给非预期的主机，或以明文格式传输。(CVE-2018-20060)

在 Python 的 urllib3 库 1.24.1 及之前的版本中，如果攻击者控制请求参数，则可能发生 CRLF 注入。
(CVE-2019-11236)

在 python-requests 中发现凭据泄露缺陷，其中身份验证请求从 HTTPS 端点重定向 (302) 到同一主机的 HTTP 端点，身份验证标头未剥离，且凭据可以纯文本形式读取。中间人攻击者可利用此缺陷获取用户的有效凭据。(CVE-2018-18074)

处理特别构建的图像文件时，python-pillow 可能会分配大量内存，或需要很长时间。我们在其处理此类文件的方式中发现了一个缺陷，该缺陷可能导致拒绝服务。
如果应用程序使用库处理不受信任的文件，则其容易受到此缺陷的影响。(CVE-2019-16865)

在 python-pillow 中发现缺陷。解码 PCX 图像时，python-pillow 未正确将操作限制在内存缓冲区边界内。使用 python-pillow 解码不受信任图像的应用程序可能受到此缺陷的影响，攻击者可利用此缺陷造成该应用程序崩溃，或在系统中执行代码。
(CVE-2020-5312)

整数溢出或环绕导致基于堆的缓冲区溢出 (CVE-2019-15690)

通过精心构建的 URL（包含换行符），可欺骗凭据帮助程序机制，使其提供错误主机的凭据信息。通过凭据协议传送的值中均已禁用换行符，从而防止此攻击。(CVE-2020-5260)

有关此更新的更多信息，请参阅 Corretto 11 变更日志 (https://github.com/corretto/corretto-11/blob/develop/CHANGELOG.md)

通过精心构建的 URL（包含换行符），可欺骗凭据帮助程序机制，使其提供错误主机的凭据信息。通过凭据协议传送的值中均已禁用换行符，从而防止此攻击。
(CVE-2020-5260)

派生电子邮件消息标识符时，除消息内容外，还使用未初始化的内存。此漏洞影响 Thunderbird < 68.5。(CVE-2020-6792)

处理信封格式错误的电子邮件消息时，Thunderbird 可以从随机内存位置读取数据。此漏洞影响 Thunderbird < 68.5。(CVE-2020-6793)

Mozilla 开发者和社区成员报告 Firefox 72 与 Firefox ESR 68.4 中存在的内存安全错误。其中某些错误展示出内存损坏迹象，我们推测若攻击者付出足够努力，就能利用部分错误来运行任意代码。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用这些缺陷，因为读取邮件时会禁用脚本，但这些缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。(CVE-2020-6800)

如果在选择标签中使用模板标签，解析器可能会混淆，并会在不应允许的情况下允许 JavaScript 解析和执行。依赖于浏览器正确运行的站点可能会因此受到跨站脚本漏洞的影响。一般来说，无法通过 Thunderbird 产品中的电子邮件来利用此缺陷，因为读取邮件时会禁用脚本，但此缺陷在浏览器或类似浏览器的上下文中属于潜在风险。此漏洞影响 Thunderbird < 68.5、Firefox < 73，以及 Firefox < ESR68.5。
(CVE-2020-6798)

如果用户已在 Thunderbird 60 之前保存密码，并在之后设置主密码，则仍可访问这些密码的未加密副本。这是因为将数据复制为 Thunderbird 60 中启动的新格式时，之前已存储的密码文件并未删除。系统只会将新的主密码添加到新文件。
这可能会导致用户意料之外的已存储密码数据泄露情况。此漏洞影响 Thunderbird < 68.5。
(CVE-2020-6794)

处理包含多个 S/MIME 签名的消息时，MIME 处理代码中的错误导致空指针取消引用，从而造成不可利用的崩溃。此漏洞影响 Thunderbird < 68.5。(CVE-2020-6795)

libslirp 4.1.0 中 tcp_subr.c 的 tcp_emu in（用于 QEMU 4.2.0）未能正确管理内存，EMU_IRC 中的 IRC DCC 命令即为一例。
此问题可能造成基于堆的缓冲区溢出或其他越界访问，进而导致 DoS 或可能执行任意代码。
(CVE-2020-7039)

检查 iscsi_co_block_status() 例程中的逻辑地址区块 (LBA) 状态时，在 QEMU 2.12.0 版本（4.2.1 之前）中的 iSCSI Block 驱动程序处理 iSCSI 服务器响应的方式中发现越界堆缓冲区访问缺陷。远程用户可利用此缺陷使 QEMU 进程崩溃，进而导致拒绝服务，或者可能在主机上以 QEMU 进程的权限执行任意代码。(CVE-2020-1711)

通常，OpenSSL EC 群组中总会存在余因子，用于边信道阻止代码路径。不过，在某些情况下，可能会使用显式参数（而非使用已命名曲线）构建群组。在此种情况下，这类群组中可能不存在余因子。即使所有参数都符合已知的已命名曲线，也会发生这种情况。如果使用这类曲线，则 OpenSSL 会回退到非边信道阻止代码路径，而这在 ECDSA 签名操作期间，可能会导致完整密钥恢复。
为使系统易受攻击，攻击者必须能够在采用 libcrypto 的应用程序使用不存在余因子的显式参数时，对大量签字创建进行计时。为避免疑义，特此说明，libssl 因为从不使用显式参数而不易受到攻击。已在 OpenSSL 1.1.1d 中修复（影响 1.1.1-1.1.1c）。已在 OpenSSL 1.1.0l 中修复（影响 1.1.0-1.1.0k）。已在 OpenSSL 1.0.2t 中修复（影响 1.0.2-1.0.2s）。
(CVE-2019-1547)

当攻击者收到自动通知，获知解密尝试成功或失败时，其可在发送数目巨大的待解密消息后，使用 Bleichenbacher padding oracle 攻击恢复 CMS/PKCS7 传输的加密密钥，或解密任何使用公开 RSA 密钥加密的 RSA 加密消息。如果应用程序将凭证与 CMS_decrypt 或 PKCS7_decrypt 函数的私密 RSA 密钥搭配使用，以选择正确的接收方信息进行解密，则应用程序不会受到影响。已在 OpenSSL 1.1.1d 中修复（影响 1.1.1-1.1.1c）。
已在 OpenSSL 1.1.0l 中修复（影响 1.1.0-1.1.0k）。已在 OpenSSL 1.0.2t 中修复（影响 1.0.2-1.0.2s）。(CVE-2019-1563)

启用嵌套 nested(=1) 虚拟化时，在 KVM 管理程序处理 L2 客户机指令仿真的方式中发现缺陷。
在指令仿真中，L2 客户机可诱骗 L0 管理程序访问 L1 管理程序的敏感位。L2 客户机可能会利用此缺陷访问 L1 管理程序的信息。(CVE-2020-2732)

在 5.5.2 及之前版本的 Linux 内核中，drivers/tty/n_tty 的 n_tty_receive_buf_common 函数内存在释放后使用漏洞。
CVE-2020-8648）

ID	名称	严重性
137100	Amazon Linux AMI：内核 (ALAS-2020-1377)	high
137099	Amazon Linux AMI：docker (ALAS-2020-1376)	medium
137098	Amazon Linux AMI：python27 (ALAS-2020-1375)	medium
137097	Amazon Linux AMI：krb5 (ALAS-2020-1374)	medium
137096	Amazon Linux AMI：unbound (ALAS-2020-1373)	high
137095	Amazon Linux AMI：python-twisted-web (ALAS-2020-1372)	critical
137094	Amazon Linux AMI：ppp (ALAS-2020-1371)	critical
137093	Amazon Linux AMI：httpd24 (ALAS-2020-1370)	medium
137092	Amazon Linux AMI：bind (ALAS-2020-1369)	high
137091	Amazon Linux 2：fribidi (ALAS-2020-1434)	high
137090	Amazon Linux 2：xorg-x11-server (ALAS-2020-1433)	critical
137089	Amazon Linux 2python、 --advisory ALAS2-2020-1432 (ALAS-2020-1432)	medium
137088	Amazon Linux 2：内核 (ALAS-2020-1431)	high
136753	Amazon Linux 2：unbound (ALAS-2020-1430)	high
136752	Amazon Linux 2：thunderbird (ALAS-2020-1429)	critical
136751	Amazon Linux 2：python-twisted-web (ALAS-2020-1428)	critical
136750	Amazon Linux 2：httpd (ALAS-2020-1427)	medium
136749	Amazon Linux 2：bind (ALAS-2020-1426)	high
136629	Amazon Linux AMI：php73 (ALAS-2020-1368)	high
136628	Amazon Linux AMI：php72 (ALAS-2020-1367)	high
136627	Amazon Linux AMI：内核 (ALAS-2020-1366)	high
136626	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2020-1365)	high
136625	Amazon Linux AMI：* expat：ALAS-2020-1364	critical
136624	Amazon Linux AMI：* dovecot：ALAS-2020-1363	high
136530	Amazon Linux 2：内核 (ALAS-2020-1425)	medium
136529	Amazon Linux 2：java-1.7.0-openjdk (ALAS-2020-1424)	high
136528	Amazon Linux 2：ipa (ALAS-2020-1423)	high
136365	Amazon Linux 2：telnet（ALAS-2020-1422）	critical
136364	Amazon Linux 2：java-1.8.0-openjdk (ALAS-2020-1421)	high
136363	Amazon Linux 2：ipmitool (ALAS-2020-1420)	high
136362	Amazon Linux 2：icu (ALAS-2020-1418)	high
136361	Amazon Linux 2：http-parser (ALAS-2020-1417)	critical
136360	Amazon Linux 2：git (ALAS-2020-1416)	high
135938	Amazon Linux AMI：libtirpc (ALAS-2020-1362)	high
135937	Amazon Linux AMI：icu (ALAS-2020-1361)	high
135936	Amazon Linux AMI：内核 (ALAS-2020-1360)	high
135935	Amazon Linux AMI：http-parser (ALAS-2020-1359)	critical
135934	Amazon Linux AMI：runc (ALAS-2020-1358)	high
135933	Amazon Linux 2：xerces-c (ALAS-2020-1415)	high
135932	Amazon Linux 2：thunderbird (ALAS-2020-1414)	critical
135931	Amazon Linux 2：python-virtualenv (ALAS-2020-1413)	critical
135930	Amazon Linux 2：python-pillow (ALAS-2020-1412)	critical
135929	Amazon Linux 2：libvncserver (ALAS-2020-1411)	high
135710	Amazon Linux AMI：git (ALAS-2020-1357)	high
135595	Amazon Linux 2：java-11-amazon-corretto (ALAS-2020-1410)	high
135594	Amazon Linux 2：git (ALAS-2020-1409)	high
134899	Amazon Linux 2：thunderbird (ALAS-2020-1408)	high
134898	Amazon Linux 2：qemu (ALAS-2020-1407)	medium
134897	Amazon Linux 2：openssl (ALAS-2020-1406)	medium
134896	Amazon Linux 2：内核 (ALAS-2020-1405)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

medium

medium

medium

high

critical

critical

medium

high

high

critical

medium

high

high

critical

critical

medium

high

high

high

high

high

critical

high

medium

high

high

critical

high

high

high

critical

high

high

high

high

critical

high

high

critical

critical

critical

high

high

high

high

high

medium

medium

high