Tomcat 的 CGI 支持使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能会利用此缺陷，通过恶意 HTTP 请求将 CGI 脚本执行的 HTTP 请求重定向到攻击者控制的代理（也称为“httpoxy”类漏洞）。

低于 3.0.7 的 Varnish 3.x 版在特定堆栈安装中使用时，允许远程攻击者通过由 \r 字符（回车符）终止的标头行配合 HTTP 请求中的多种 Content-Length 标头，注入任意 HTTP 标头并发动 HTTP 响应拆分攻击。(CVE-2015-8852)

1.18 之前的 GNU wget 允许远程服务器通过将请求从 HTTP 重定向到构建的 FTP 资源，来写入任意文件。
(CVE-2016-4971)

在 libxml2 解析某些特别构建的 XML 输入的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，造成应用程序崩溃，或者以运行应用程序的用户权限来执行任意代码。
（CVE-2016-1834、CVE-2016-1840）

在 libxml2 中发现多个拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，其在由使用 libxml2 的应用程序处理时可造成应用程序崩溃。（CVE-2016-1762、CVE-2016-1833、CVE-2016-1835、CVE-2016-1836、CVE-2016-1837、CVE-2016-1838、CVE-2016-1839、CVE-2016-3627、CVE-2016-3705、CVE-2016-4447、CVE-2016-4448、CVE-2016-4449）

在 64 位系统上对于 32 位进程处理 setsockopt 时发现一个缺陷。此缺陷将允许攻击者在卸载内核模块时修改任意内核内存。此操作通常受限于根特权用户，但如果内核是以 CONFIG_USER_NS 和 CONFIG_NET_NS 编译，其也可能遭到利用。
(CVE-2016-4997)

在 setsockopt() 中发现导致拒绝服务、堆泄露或进一步影响的越界堆内存访问。函数调用通常受限于根，但有些具有 cap_sys_admin 的进程也可在有权限的容器环境中触发此缺陷。(CVE-2016-4998)

在 Linux 内核中发现一个漏洞。未检查 netlink 套接字属性的指针，其可在解析函数 tipc_nl_publ_dump() 中的嵌套属性时造成空指针取消引用。这允许本地用户造成 DoS。
(CVE-2016-4951)

（更新于 2016 年 7 月 14 日：CVE-2016-4998 和 CVE-2016-4951 已在此版本中修复，但之前未在此勘误表中列出。)

已发现 GraphicsMagick 未正确审查某些输入，便将其用于调用进程。远程攻击者可创建特别构建的图像，当由使用 GraphicsMagick 的应用程序或使用 GraphicsMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。
(CVE-2016-5118)

在 GraphicsMagick 的 SVG 处理代码中发现漏洞，其可导致内存损坏，且可能执行任意代码，以及造成拒绝服务或应用程序崩溃。
（CVE-2016-2317、CVE-2016-2318、CVE-2016-5118）

发现 ImageMagick 未正确审查某些输入，便将其用于调用进程。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。
(CVE-2016-5118)

发现 ImageMagick 未正确审查某些输入，便将其传递到 gnuplot 委派功能。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。(CVE-2016-5239)

在 ImageMagick. 中发现多种缺陷。例如，远程攻击者可创建特别构建的图片，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的不知情用户处理时，会导致内存损坏，以及执行任意代码、拒绝服务或应用程序崩溃。（CVE-2015-8896、CVE-2015-8895、CVE-2016-5240、CVE-2015-8897、CVE-2015-8898）

在负责将客户端请求正文保存到临时文件的 nginx 代码中发现一个问题。将客户端请求正文写入临时文件时，由于一个空指针取消引用问题，特别构建的请求可能导致工作线程进程崩溃。

据报告，OpenSSL 中的 +CIPHER 运算符可更改密码的顺序。它返回了到该点为止的处理结果，而不是返回一个错误（因为 NSS 不支持密码排序），进而可导致未启用请求的密码。

在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

在 Squid 处理 ESI 响应的方式中发现缓冲区溢出和输入验证等缺陷。若将 Squid 作为反向代理使用，或用于 TLS/HTTPS 拦截，可控制 HTTP 服务器上的 ESI 组件的远程攻击者可利用这些缺陷使 Squid 崩溃、泄露部分堆栈内存，或可能以运行 Squid 的用户权限执行任意代码。（CVE-2016-4052、CVE-2016-4053、CVE-2016-4054）

在 Squid 的 mime_get_header_field() 函数中发现一个输入验证缺陷，该函数用于搜索 HTTP 请求中的标头。攻击者可使用特别构建的标头 Host 标头从客户端发送 HTTP 请求，其会绕过同源安全保护，造成 Squid 以拦截或反向代理的方式运作，进而联系错误的来源服务器。对于不遵循 RFC 7230 的客户端，其也可用于缓存中毒。
(CVE-2016-4554)

在 Squid 处理 ESI 响应的方式中发现一个错误引用计数缺陷。若将 Squid 配置为反向代理，对于 TLS/HTTPS 拦截，控制 Squid 所访问的服务器的攻击者可使 squid 工作崩溃，造成拒绝服务攻击。(CVE-2016-4556)

已解决下列安全相关问题：

CVE-2016-4356 的补丁不完整 (CVE-2016-4574)

_ksba_ber_parse_tl 中的越界读取 (CVE-2016-4579)

Cacti 0.8.8.g 的 graph_view.php 中有一个 SQL 注入漏洞，可允许经认证的远程用户通过 host_group_data 参数执行任意 SQL 命令。(CVE-2016-3659)

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 中，svnserve/cyrus_auth.c 中的 canonicalize_username 函数在使用 Cyrus SASL 认证时，可允许远程攻击者通过领域字符串（即预期存储库领域字符串的前缀）认证并绕过预期访问限制。(CVE-2016-2167)

在 1.8.16 之前版本和 1.9.4 之前的 1.9.x 版 Apache Subversion 的 httpd 服务器中，mod_authz_svn 模块中的 req_check_access 函数可允许经认证的远程用户通过 (1) MOVE 或 (2) COPY 请求中特别构建的标头（涉及授权检查）造成拒绝服务（空指针取消引用和崩溃）。(CVE-2016-2168)

已发现 ntpd 客户端可能会被强制从基本客户端/服务器模式更改为交错对称模式。远程攻击者可使用伪造的数据包，然后在 ntpd 客户端处理数据包时，造成客户端拒绝之后所有的合法服务器响应，从而有效地使该客户端无法进行时间同步。
(CVE-2016-1548)

在 ntpd 处理某些数据包的方式中发现一个越界访问缺陷。经认证的攻击者可使用特别构建的数据包创建与 hmode 7 和更高版本的对等关联，其可能（尽管可能性极低）造成 ntpd 崩溃。
(CVE-2016-2518)

libntp 执行消息认证的方式中存在一个缺陷。
如果攻击者能够观察数据包身份验证中使用的比较函数的定时，则可以利用此缺陷来恢复消息摘要。(CVE-2016-1550)

未配置的指令中的重复 IP 可造成 ntpd 发生断言失败 (CVE-2016-2516)

已解决下列安全相关问题：

imagescale 中的越界读取 (CVE-2013-7456)

造成 fread/gzread 中任意空写入的整数下溢 (CVE-2016-5096)

在低于 5.6.18 和 PHP 和低于 7.0.3 的 7.x 中，ext/phar/dirstream.c 的 phar_make_dirstream 函数未正确处理大小为零的 ././@LongLink 文件，这允许远程攻击者通过构建的 TAR 存档，造成拒绝服务（未初始化的指针取消引用）或可能造成其他不明影响。(CVE-2016-4343)

php_html_entities() 中的整数溢出 (CVE-2016-5094)

php_filter_full_special_chars() 中的整数溢出 (CVE-2016-5095)

get_icu_value_internal 中的越界堆读取 (CVE-2016-5093)

（更新于 2016 年 6 月 15 日：（CVE-2016-5095 已在此版本中修复，但先前未在此勘误表中列出。）

已解决下列安全相关问题：

imagescale 中的越界读取 (CVE-2013-7456)

造成 fread/gzread 中任意空写入的整数下溢 (CVE-2016-5096)

php_html_entities() 中的整数溢出 (CVE-2016-5094)

php_filter_full_special_chars() 中的整数溢出 (CVE-2016-5095)

get_icu_value_internal 中的越界堆读取 (CVE-2016-5093)

（更新于 2016 年 6 月 15 日：（CVE-2016-5095 已在此版本中修复，但先前未在此勘误表中列出。）

在 tokenadd() 函数中发现一个基于堆的缓冲区溢出缺陷。攻击者可诱骗受害者处理特别构建的 JSON 文件，进而利用此缺陷造成 jq 崩溃，或可能在受害者的系统上执行任意代码。
(CVE-2015-8863)

在 4.5.5 之前的 Linux 内核中，fs/isofs/rock.c 的 get_rock_ridge_filename 函数不当处理包含 \0 字符的 NM（即备用名称）条目，进而允许本地用户通过特别构建的 isofs 文件系统，从内核内存获取敏感信息或可能造成其他不明影响。(CVE-2016-4913)

Linux 内核未正确隐藏 x86 PV 客户机中的 hugetlbfs 支持，其可允许本地 PV 客户机用户通过试图访问 hugetlbfs 映射区域而造成拒绝服务（客户机操作系统崩溃）。(CVE-2016-3961/ XSA-174)

在 Linux 内核的 ASN.1 DER 解码器处理含有无限长度标签的某些证书文件的方式中，发现一个缺陷。本地非特权用户可利用特别构建的 X.509 证书 DER 文件使系统崩溃，或可能升级自己在系统上的权限。(CVE-2016-0758)

在 4.5 之前的 Linux 内核中，ext4 文件系统实现中存在多个争用条件，本地用户可利用此缺陷，通过处理未同步穿孔和页面错误后写入与不同用户文件相关联的页面，造成拒绝服务（磁盘损坏）。(CVE-2015-8839)

此版本也修复了以下缺陷：

CVE-2016-4557：通过双重 fdput 造成的释放后使用漏洞

CVE-2016-4581：从属成为第一个传播副本会在 propagate_mnt 中造成 oops

CVE-2016-4486：rtnetlink 中的信息泄漏

CVE-2016-4485：llc 模块中的信息泄漏

CVE-2016-4558：bpf：refcnt 溢出

CVE-2016-4565：infiniband：非特权进程可使用 rdma_ucm.ko 覆盖内核内存

CVE-2016-0758：长度无限的标签可损坏 asn1_find_indefinite_length() 中的指针

CVE-2015-8839：因 fallocate 调用而造成 ext4 文件系统页面错误争用条件。

在 NSS 处理 DHE（DiffieHellman 密钥交换）和 ECDHE（椭圆曲线 Diffie-Hellman 密钥交换）握手消息的方式中发现一个释放后使用缺陷。远程攻击者可发送特别构建的握手消息，在由与 NSS 相链接的应用程序解析时，会造成该应用程序崩溃，或在某些特殊情况下，会利用运行该应用程序的用户权限执行任意代码。(CVE-2016-1978)

在 NSS 处理某些 DER (Distinguished Encoding Rules) 编码的加密密钥的方式中发现一个释放后使用缺陷。攻击者可利用此缺陷创建特别构建的 DER 编码证书，当以 NSS 库编译的应用程序解析时，可造成该应用程序崩溃，或以运行该应用程序的用户权限来执行任意代码。(CVE-2016-1979)

OpenSSL 解析某些畸形 DSA（数字签名算法）私钥的方式中，发现一个双重释放缺陷。攻击者可创建特别构建的 DSA 私钥，在对于 OpenSSL 编译的应用程序处理该私钥时，可造成应用程序崩溃。(CVE-2016-0705)

在 Oracle MySQL 5.6.29 和更早版本的 sql-common/client.c 中，ssl_verify_server_cert 函数未正确验证服务器主机名是否与使用者公用名 (CN) 中的域名或 X.509 证书的 subjectAltName 字段相匹配，这会允许中间人攻击者通过证书内字段中的“/CN=”字符串欺骗 SSL 服务器，这一点已由“/OU=/CN=bar.com/CN=foo.com”证实。(CVE-2016-2047)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许远程攻击者通过与可插拔认证相关的矢量，影响机密性、完整性和可用性。
(CVE-2016-0639)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 FTS 相关的矢量影响可用性。
(CVE-2016-0647)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Federated 有关的矢量，影响完整性和可用性。(CVE-2016-0642)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 DML 有关的矢量，影响机密性。
(CVE-2016-0643)

在 5.6.29 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Security: Privileges 有关的矢量，影响
可用性。(CVE-2016-0666)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 PS 相关的矢量影响可用性。
(CVE-2016-0648)

在 Oracle MySQL 5.6.29 和更早版本中，有一个不明漏洞允许本地用户通过与 InnoDB 相关的矢量影响可用性。
(CVE-2016-0655)

在 OpenJDK 的 Serialization 和 Hotspot 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。
（CVE-2016-0686、CVE-2016-0687）

已发现 OpenJDK 的 JMX 组件中的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

已发现 OpenJDK 的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

已发现 ImageMagick 未正确审查某些输入，便将其传递至委派功能。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会导致以运行应用程序的用户的权限任意执行 shell 命令。
(CVE-2016-3714)

已发现某些 ImageMagick 编码器和伪协议在处理特别构建的图像时，未正确防止安全敏感操作。远程攻击者可创建特别构建的图像，当由使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户处理时，会允许攻击者泄露任意文件的内容。
（CVE-2016-3715、CVE-2016-3716、CVE-2016-3717）

在 ImageMagick 处理某些图像的方式中发现一个服务器端请求伪造缺陷。例如，远程攻击者可利用此缺陷误导使用 ImageMagick 的应用程序或使用 ImageMagick 实用工具的没有防备的用户，来通过特别构建的图像执行 HTTP(S) 请求或打开 FTP 会话。(CVE-2016-3718)

注意：此更新包含禁用 EPHEMERAL、HTTPS、HTTP、URL、FTP、MVG、MSL、TEXT 和 LABEL 编码器的更新后的 /etc/ImageMagick/policy.xml 文件。如果您在更新后遇到任何问题，可能必须手动调整 policy.xml 文件以符合您的要求。请采取额外的预防措施，确保在执行此操作之前，使用 ImageMagick 库的应用程序不会处理恶意或不受信任的文件。

已解决下列安全相关问题：

使用畸形的 magic 文件在 finfo_open 中过度写入缓冲区 (CVE-2015-8865)

造成 libgd 中发生堆溢出的符号漏洞 (CVE-2016-3074)

php_raw_url_encode 中的整数溢出 (CVE-2016-4070)

php_snmp_error() 中的格式字符串漏洞 (CVE-2016-4071)

对文件名中包含 \\0 的 phar 内存写入无效 (CVE-2016-4072)

memcpy 中的大小参数为负值 (CVE-2016-4073)

已发现 Mercurial 无法正确检查 Git 子存储库 URL。内含 Git 子存储库及特别构建的 URL 的 Mercurial 存储库可造成 Mercurial 执行任意代码。(CVE-2016-3068)

在低于 3.7.3 版的 Mercurial 中，二进制 delta 解码器允许远程攻击者通过 (1) clone、(2) push 或 (3) pull 命令执行任意代码，这与 (a) 列表大小调整舍入错误与 (b) 简短记录相关。(CVE-2016-3630)

已发现 Mercurial 转换扩展无法审查 Git 存储库名称中的特殊字符。将 Git 存储库转换为 Mercurial 存储库时，具有特别构建的名称的 Git 存储库可造成 Mercurial 执行任意代码。(CVE-2016-3069)

在 Graphite2 中发现多个漏洞。攻击者可使用 Graphite2 诱骗没有防备的用户打开应用程序中特别构建的字体文件，并利用这些缺陷来造成应用程序崩溃，或可能以应用程序的权限执行任意代码。

已发现一个漏洞，其允许中间人攻击者利用 padding oracle 攻击，解密采用 AES CBC 密码与支持 AES-NI 的服务器的连接中的流量。
（CVE-2016-2107，重要）

已发现 ASN.1 解析器可将大型通用标签错译为负值。如果应用程序反序列化并在之后重新序列化包含 ANY 字段的不受信任的 ASN.1 结构，攻击者可能能够触发越界写入，进而造成潜在可利用的内存损坏。（CVE-2016-2108，重要）

在 EVP_EncodeUpdate() 函数中发现一个溢出缺陷。攻击者可通过提供大量输入数据造成长度检查溢出，进而导致堆损坏。（CVE-2016-2105，低危）

在 EVP_EncryptUpdate() 函数中发现一个溢出缺陷。攻击者可通过提供大量输入数据造成长度检查溢出，进而导致堆损坏。（CVE-2016-2106，低危）

在 BIO 函数（例如 d2i_CMS_bio()）中发现一个问题，即 ASN.1 数据中的一个无效短编码可造成分配大量内存，进而可能导致拒绝服务。
（CVE-2016-2109，低危）

在 xt_alloc_table_info 中发现一个整数溢出漏洞，其在 32 位系统上可导致小型结构分配和基于 copy_from_user 的堆损坏。(CVE-2016-3135)

在 mark_source_chains 函数 (net/ipv4/netfilter/ip_tables.c) 中，用户提供的 ipt_entry 结构可具有一个大的 next_offset 字段。以提供的偏移写入计数器值之前，此字段不会受到边界检查。(CVE-2016-3134)

在 Linux ASLR 实现中发现一个漏洞。任何可在 x86 机器中运行 32 位应用程序的用户，皆可通过将 RLIMIT_STACK 资源设置为无限来禁用 ASLR。(CVE-2016-3672)

使用大量 IPv4 地址破坏网络接口可使 rtnl_lock 维持很长时间，因此可阻断许多与网络有关的操作。(CVE-2016-3156)

已发现反序列化已序列化的输入时，OpenJDK 的 Serialization 组件中的 ObjectInputStream 类无法正确确保线程一致性。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0686)

已发现 OpenJDK 的 Hotspot 组件未正确处理字节类型。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存，且可能执行任意代码并绕过 Java 沙盒限制。
(CVE-2016-0687)

已发现 OpenJDK 的 JMX 组件中的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

已发现 OpenJDK 的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

如同报告的上游，functor 集合中的各种类别是序列化并使用反射，如果反序列化不受信任来源的对象，其可导致任意代码执行。

在 MIT Kerberos 的 kadmind 服务中发现一个越界读取缺陷。经认证的攻击者可发送特别构建的消息来强制 kadmind 在超出所分配内存边界的位置读取，并在攻击者具有写入权限的情况下将内存内容写入 KDC 数据库，进而导致信息泄露。(CVE-2015-8629)

在 MIT Kerberos kadmind 服务用来存储策略的程序中，发现一个空指针取消引用缺陷：kadm5_create_principal_3() 和 kadm5_modify_principal() 函数未确保在设置 KADM5_POLICY 时指定策略。具有修改数据库权限的经过认证的攻击者可利用此缺陷，新增或修改策略设置为 NULL 的主体，进而造成 kadmind 服务崩溃。(CVE-2015-8630)

在 MIT Kerberos kadmind 服务的 krb5_unparse_name() 函数中发现一个内存泄漏缺陷。经认证的攻击者可重复发送特别构建的请求给服务器，这可能造成服务器消耗大量内存资源，最终因内存耗尽而导致拒绝服务。
(CVE-2015-8631)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。(CVE-2015-8560)

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

在正则表达式的 PostgreSQL 处理代码中，发现一个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可使用特别构建的正则表达式，造成 PostgreSQL 崩溃，或可能执行任意代码。

已发现反序列化已序列化的输入时，OpenJDK 的 Serialization 组件中的 ObjectInputStream 类无法正确确保线程一致性。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0686)

已发现 OpenJDK 的 Hotspot 组件未正确处理字节类型。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存，且可能执行任意代码并绕过 Java 沙盒限制。
(CVE-2016-0687)

已发现 OpenJDK 的 JMX 组件中的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

已发现 OpenJDK 的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

已发现 OpenJDK 中 JCE 组件的 GCM（Galois/计数器模式）实现在比较 GCM 认证标签时使用非常数时间比较。远程攻击者可能利用此缺陷判断认证标签的正确值，并绕过 GCM 的认证保护机制。(CVE-2016-3426)

在多个大整数例程中发现一个无限循环，其使 Go 程序容易遭受远程拒绝服务攻击。
使用 HTTPS 客户端认证或 Go ssh 服务器库的程序都暴露于此漏洞之下。

在 Samba 的 DCE/RPC 协议实现中发现多种缺陷。
经认证的远程攻击者可利用这些缺陷，对 Samba 服务器造成拒绝服务 (高 CPU 负载或崩溃)，或可能以运行 Samba 的用户的权限（根权限）执行任意代码。中间人攻击者也可利用此缺陷，通过控制 Active Directory (AD) 对象并危及 Samba Active Directory 域控制器 (DC) 的安全，将安全 DCE/RPC 连接降级。
(CVE-2015-5370)

在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个通称为 Badlock 的协议缺陷。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。
因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

在 Samba 的 NTLMSSP 认证实现中发现多个缺陷。未经认证的中间人攻击者可利用此缺陷，清除连接的加密和完整性标记，进而造成以纯文本传输数据。即使针对该连接明确要求加密，攻击者也可强制客户端或服务器以纯文本发送数据。
(CVE-2016-2110)

已发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与设备的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

已发现 Samba 的 LDAP 实现未针对 LDAP 连接强制执行完整性保护。中间人攻击者可利用此缺陷，将 LDAP 连接降级为不使用完整性保护，进而允许其劫持此类连接。
(CVE-2016-2112)

已发现在某些连接中，Samba 不会验证 SSL/TLS 证书。中间人攻击者可利用此缺陷，使用特别构建的 SSL/TLS 证书欺骗 Samba 服务器。
(CVE-2016-2113)

已发现 Samba 不会强制服务器消息块 (SMB) 使用 SMB1 协议登录客户端。中间人攻击者可利用此缺陷修改客户端与服务器之间的流量。(CVE-2016-2114)

已发现 Samba 默认未针对 IPC 流量启用完整性保护。中间人攻击者可利用此缺陷，查看并修改在 Samba 服务器和客户端之间发送的数据。
(CVE-2016-2115)

已报告一个堆栈溢出漏洞，此漏洞可能会在解压缩 tar 存档时发生，这是因为 phar_tar_writeheaders() 可能会复制 phar_parse_tarfile() 所解析条目的未终止项目链接名。

低于 3.6.8 的 wolfSSL（之前称为 CyaSSL）在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，无法正确处理与孙子剩余定理 (CRT) 有关的错误，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4866)

Oracle MySQL Server 5.5.35 和较早版本以及 Oracle MySQL Server 5.6.15 和较早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。
(CVE-2015-4861)

在 5.6.26 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2015-4862)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Memcached 有关的未知矢量影响可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0610)

在 5.6.21 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0594)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0595)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0596)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0597)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响可用性。(CVE-2015-4791)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，在 Windows 上运行时，会允许经认证的远程用户通过与 Server : Query Cache 有关的未知矢量影响可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Parser 有关的未知矢量影响可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0599)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与客户端有关的未知矢量，影响机密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DDL 有关的矢量影响可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : SP 有关的未知矢量影响可用性。(CVE-2015-4836)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量，影响可用性。(CVE-2016-0608)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量，影响可用性。(CVE-2016-0609)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量，影响可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Replication 有关的未知矢量影响可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Partition 有关的未知矢量，影响可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 libmysqld 有关的未知矢量影响可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性。(CVE-2015-4905)

在 5.6.26 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过未知矢量影响可用性。
(CVE-2016-0605)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量，影响完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和和较早版本中存在一个不明漏洞，允许本地用户通过与 Server : Security : Firewall 有关的未知向量影响可用性。(CVE-2015-4766)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0611)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与replication 有关的未知矢量，影响可用性。(CVE-2016-0607)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许本地用户通过与客户端程序有关的未知矢量，影响机密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响机密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Optimizer 有关的未知矢量影响可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Types 有关的未知矢量影响可用性。(CVE-2015-4826)

* 在 libssh2 对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成临时密码的方式中，发现一个类型混淆问题。这会造成 SSHv2 Diffie-Hellman 握手使用安全性大幅降低的随机参数。

在 OpenSSL 处理 SSLv2 握手消息的方式中发现拒绝服务缺陷。如果使用 OpenSSL 的 TLS/SSL 服务器同时启用 SSLv2 协议和出口级加密套件，则远程攻击者可使用此缺陷造成该服务器在断言失败时退出。
(CVE-2015-0293)

已发现使用 OpenSSL 的 SSLv2 服务器接受表示非出口级加密套件的非零清除按键长度的 SSLv2 连接握手。攻击者可利用此缺陷，将服务器作为解密 oracle，用该服务器解密已记录的 SSLv2 会话。(CVE-2016-0703)

已发现 OpenSSL 中的 SSLv2 协议实现未对于出口级加密套件正确实现 Bleichenbacher 保护。攻击者可利用 SSLv2 服务器，使用 OpenSSL 作为 Bleichenbacher oracle。(CVE-2016-0704)

在安全套接字层 2.0 版 (SSLv2) 协议中发现一个 padding oracle 缺陷。攻击者可能利用此缺陷，从使用较新 SSL/TLS 协议版本的连接解密 RSA 加密的密码文本，使其能够解密此类连接。
此跨协议攻击公开称为 DROWN。
(CVE-2016-0800)

在恶意 SSLv2 客户端可协商已在服务器上禁用的 SSLv2 密码的方式中发现一个缺陷。这可导致弱 SSLv2 密码用于 SSLv2 连接，使其容易遭受中间人攻击。(CVE-2015-3197)

在 RequestUtil.java 中发现一个目录遍历漏洞，其允许经认证的远程用户绕过预定的 SecurityManager 限制，并通过
Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /.. (斜线点点) 列出父目录。
(CVE-2015-5174)

Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(CVE-2015-5345)

经发现，会话持久性实现对会话属性处理不当，这就使得经过身份认证的远程用户可以通过在会话中放置构建对象的 Web 应用程序，绕过预期 SecurityManager 限制，并在有特权的上下文中执行任意代码。(CVE-2016-0714)

已发现 org.apache.catalina.manager.StatusManagerServlet 未放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。
(CVE-2016-0706)

ResourceLinkFactory.setGlobalContext() 是一种公共方法，已发现可通过在 Security Manager 下运行的 Web 应用程序访问该方法，且无须经过任何检查。这允许恶意 Web 应用程序注入恶意的全局上下文，这些上下文反过来可用于破坏其他 Web 应用程序和/或读取及写入其他 Web 应用程序所拥有的数据。(CVE-2016-0763)

经发现 Manager 和 Host Manager 应用程序可以为任意新请求建立会话并发送 CSRF 令牌，这就使得远程攻击者可以利用此令牌绕过 CSRF 保护机制。(CVE-2015-5351)

Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(CVE-2015-5345)

经发现，会话持久性实现对会话属性处理不当，这就使得经过身份认证的远程用户可以通过在会话中放置构建对象的 Web 应用程序，绕过预期 SecurityManager 限制，并在有特权的上下文中执行任意代码。(CVE-2016-0714)

已发现 org.apache.catalina.manager.StatusManagerServlet 未放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。
(CVE-2016-0706)

ResourceLinkFactory.setGlobalContext() 是一种公共方法，已发现可通过在 Security Manager 下运行的 Web 应用程序访问该方法，且无须经过任何检查。这允许恶意 Web 应用程序注入恶意的全局上下文，这些上下文反过来可用于破坏其他 Web 应用程序和/或读取及写入其他 Web 应用程序所拥有的数据。(CVE-2016-0763)

发现一个会话固定漏洞，远程攻击者可能会利用此漏洞，在使用不同的会话设置部署同一 Web 应用程序的多个版本时，利用 requestedSessionSSL 字段来处理意外请求，从而劫持 Web 会话。(CVE-2015-5346)

经发现 Manager 和 Host Manager 应用程序可以为任意新请求建立会话并发送 CSRF 令牌，这就使得远程攻击者可以利用此令牌绕过 CSRF 保护机制。(CVE-2015-5351)

经发现，会话持久性实现对会话属性处理不当，这就使得经过身份认证的远程用户可以通过在会话中放置构建对象的 Web 应用程序，绕过预期 SecurityManager 限制，并在有特权的上下文中执行任意代码。(CVE-2016-0714)

已发现 org.apache.catalina.manager.StatusManagerServlet 未放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。
(CVE-2016-0706)

在使用 GraphicsMagick 解析 GIF 文件的操作中发现一个越界读取缺陷。

在 Hotspot 组件中发现一个类型不当的安全检查。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

发现一个整数溢出，其允许远程攻击者通过 svn:// 协议字符串（可触发基于堆的缓冲区溢出与越界读取），执行任意代码。(CVE-2015-5259)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

发现 mod_dav_svn 模块容易受到可远程触发的基于堆的缓冲区溢出与越界读取（因解析以 skel 编码的请求本文时的整数溢出所导致）影响，进而允许具有存储库写入访问权的攻击者造成拒绝服务攻击（在 32 位或 64 位服务器中），或可能在 httpd 进程的内容下执行任意代码（仅在 32 位服务器中）。(CVE-2015-5343)

在 OpenSSH 中发现一个访问缺陷，造成此缺陷的原因是 OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。

在 Samba 处理符号链接的 ACL 的方式中发现一个缺陷。经认证的用户可利用此缺陷，通过覆盖其 ACL 取得任意文件或目录的访问权限。

已发现有多种跨站脚本 (XSS) 缺陷（CVE-2013-5588、CVE-2014-5025、CVE-2014-5026）和多种 SQL 注入缺陷（CVE-2013-5589、CVE-2015-4342、CVE-2015-4634、CVE-2015-8377、CVE-2015-8604）会影响低于 0.8.8g 的 Cacti 版本。

低于 0.8.8d 的 Cacti 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。(CVE-2015-2665)

在低于 0.8.8d 的 Cacti 中，lib/functions.php 的 get_hash_graph_template 函数中的 SQL 注入漏洞允许远程攻击者通过 graph_templates.php 的 graph_template_id 参数执行任意 SQL 命令。(CVE-2015-4454)

ID	名称	严重性
92469	Amazon Linux AMI：tomcat6 / tomcat7、tomcat8 (ALAS-2016-722)	high
92223	Amazon Linux AMI：varnish (ALAS-2016-721)	high
92222	Amazon Linux AMI：wget (ALAS-2016-720)	high
92221	Amazon Linux AMI：libxml2 (ALAS-2016-719)	critical
91858	Amazon Linux AMI：kernel (ALAS-2016-718)	high
91769	Amazon Linux AMI：GraphicsMagick (ALAS-2016-717)	critical
91768	Amazon Linux AMI：ImageMagick (ALAS-2016-716)	critical
91629	Amazon Linux AMI：nginx (ALAS-2016-715)	high
91628	Amazon Linux AMI：mod24_nss (ALAS-2016-714)	high
91627	Amazon Linux AMI：squid (ALAS-2016-713)	high
91471	Amazon Linux AMI：libksba (ALAS-2016-712)	high
91470	Amazon Linux AMI：cacti (ALAS-2016-711)	high
91469	Amazon Linux AMI：mod_dav_svn (ALAS-2016-710)	medium
91468	Amazon Linux AMI：subversion (ALAS-2016-709)	medium
91467	Amazon Linux AMI：ntp (ALAS-2016-708)	high
91466	Amazon Linux AMI：php55 (ALAS-2016-707)	high
91465	Amazon Linux AMI：php56 (ALAS-2016-706)	high
91464	Amazon Linux AMI：jq (ALAS-2016-705)	critical
91463	Amazon Linux AMI：kernel (ALAS-2016-704)	high
91241	Amazon Linux AMI：kernel (ALAS-2016-703)	high
91240	Amazon Linux AMI：nspr / nss-util、nss、nss-softokn (ALAS-2016-702)	high
91239	Amazon Linux AMI：mysql56 (ALAS-2016-701)	critical
91048	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2016-700)	critical
91047	Amazon Linux AMI：ImageMagick (ALAS-2016-699)	high
90867	Amazon Linux AMI：php56 / php55 (ALAS-2016-698)	critical
90866	Amazon Linux AMI：mercurial (ALAS-2016-697)	high
90865	Amazon Linux AMI：graphite2 (ALAS-2016-696)	high
90864	Amazon Linux AMI：openssl (ALAS-2016-695)	critical
90778	Amazon Linux AMI：kernel (ALAS-2016-694)	critical
90777	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2016-693)	critical
90776	Amazon Linux AMI：apache-commons-collections (ALAS-2016-692)	high
90633	Amazon Linux AMI：krb5 (ALAS-2016-691)	high
90632	Amazon Linux AMI：foomatic (ALAS-2016-690)	critical
90631	Amazon Linux AMI：postgresql8 (ALAS-2016-689)	high
90630	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2016-688)	critical
90629	Amazon Linux AMI：golang (ALAS-2016-687)	high
90514	Amazon Linux AMI：samba (ALAS-2016-686) (Badlock)	high
90513	Amazon Linux AMI：php56/php55 (ALAS-2016-685)	critical
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	medium
90365	Amazon Linux AMI：libssh2 (ALAS-2016-683)	medium
90364	Amazon Linux AMI：openssl098e (ALAS-2016-682) (DROWN)	medium
90274	Amazon Linux AMI：tomcat6 (ALAS-2016-681)	high
90273	Amazon Linux AMI：tomcat7 (ALAS-2016-680)	high
90272	Amazon Linux AMI：tomcat8 (ALAS-2016-679)	high
90271	Amazon Linux AMI：GraphicsMagick (ALAS-2016-678)	medium
90270	Amazon Linux AMI：java-1.8.0-openjdk / java-1.7.0-openjdk (ALAS-2016-677)	high
90269	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2016-676)	high
90268	Amazon Linux AMI：openssh (ALAS-2016-675)	critical
90267	Amazon Linux AMI：samba (ALAS-2016-674)	medium
90155	Amazon Linux AMI：cacti (ALAS-2016-673)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

critical

high

critical

critical

high

high

high

high

high

medium

medium

high

high

high

critical

high

high

high

critical

critical

high

critical

high

high

critical

critical

critical

high

high

critical

high

critical

high

high

critical

medium

medium

medium

high

high

high

medium

high

high

critical

medium

high