当 Apache 中的默认 servlet 返回重定向至目录时（如，当用户请求'/foo'时重定向'/foo/'）可使用特制的 URL 造成重定向以生成攻击者选择的任何 URI 。(CVE-2018-11784)

在低于 2.0.0-rc4 的 FreeRDP 版本中，nsc_rle_decode() 函数内有高达到 4 个字节的越界写入，会导致内存崩溃甚至是远程代码执行。(CVE-2018-8788) 在低于 2.0.0-rc4 的 FreeRDP 版本中，gdi_Bitmap_Decompress() 函数内有一个会导致基于堆的缓冲区溢出的整数溢出，进而造成内存崩溃，甚至是远程代码执行。(CVE-2018-8787) 在低于 2.0.0-rc4 的 FreeRDP 版本中，update_read_bitmap_update() 函数内有一个会导致基于堆的缓冲区溢出的整数截断，进而造成内存崩溃，甚至是远程代码执行。(CVE-2018-8786)

在具有 MPM 事件的 Apache HTTP Server 中，worker 或 prefork（在权限较低的子进程或线程中执行的代码，包括进程内脚本解释器执行的脚本）可通过操控记分板的方式，以父进程的权限（通常是 root）执行任意代码。(CVE-2019-0211) mod_http2：字符串比较的释放后读取 (CVE-2019-0196) mod_http2：最近更新的可能崩溃 (CVE-2019-0197) httpd：URL 规范化不一致 (CVE-2019-0220) 在 Apache HTTP Server 2.4 的 2.4.37 和 2.4.38 版中，当使用 TLSv1.3 进行每位置客户端证书验证时，mod_ssl 中的错误允许客户端绕过已配置的访问控制限制。(CVE-2019-0215) 当 Web 服务器以线程 MPM 配置运行时，在 mod_auth_digest 中发现争用条件。允许具有有效凭据的用户可使用另一个用户名进行验证，绕过配置的访问控制限制。(CVE-2019-0217)

在 SMT（例如超线程）架构上发现一个微处理器边信道漏洞。攻击者可通过在与受害者进程相同的处理器内核上运行恶意程序，来提取某些机密信息。(CVE-2018-5407) - 如果应用程序遇到严重的协议错误并调用 SSL_shutdown() 两次（这两次分别是要发送和接收 close_notify），随后 OpenSSL 可比较接收到的 0 字节记录是含有无效填充，或是含有无效 MAC 地址，从而对调用应用程序给予不同的响应。如果应用程序因此而出现不同的行为，且该行为可由远程对等端检测到，那么会发展成可用来解密数据的 padding oracle。一定要使用“非拼接式”(non-stitched) 密码套件，此漏洞才能被恶意利用。拼接式密码套件是若干常用密码套件的最佳实现。此外，即便在发生协议错误的情况下，应用程序也必须调用 SSL_shutdown() 两次（应用程序不应该这么做，但有些还是会如此）。(CVE-2019-1559)

为了通过使用 Dynamic DNS (DDNS) 以更新区域中记录的能力，提供细化控制，BIND 9 提供一种名为更新策略的功能。用户可配置多种规则，以限制可由客户端执行的更新类型，视发送更新要求时所使用的密钥而定。可惜的是，开始并未记录某些规则类型，并且当将这些记录添加到 Administrator Reference Manual (ARM) 的第 #3112 号时，此时添加到 ARM 的语言以错误的方式描述两种规则类型（krb5-subdomain 和 ms-subdomain）的行为。此错误的文件记录会让操作员误以为他们刚才所配置的策略比实际的策略存在更多的限制。(CVE-2018-5741)

在具有 MPM 事件的 Apache HTTP Server 中，worker 或 prefork（在权限较低的子进程或线程中执行的代码，包括进程内脚本解释器执行的脚本）可通过操控记分板的方式，以父进程的权限（通常是 root）执行任意代码。(CVE-2019-0211)

在 SMT（例如超线程）架构上发现一个微处理器边信道漏洞。攻击者可通过在与受害者进程相同的处理器内核上运行恶意程序，来提取某些机密信息。(CVE-2018-5407) 如果应用程序遇到严重的协议错误并调用 SSL_shutdown() 两次（这两次分别是要发送和接收 close_notify），随后 OpenSSL 可比较接收到的 0 字节记录是含有无效填充，或是含有无效 MAC 地址，从而对调用应用程序给予不同的响应。如果应用程序因此而出现不同的行为，且该行为可由远程对等端检测到，那么会发展成可用来解密数据的 padding oracle。一定要使用“非拼接式”(non-stitched) 密码套件，此漏洞才能被恶意利用。拼接式密码套件是若干常用密码套件的最佳实现。此外，即便在发生协议错误的情况下，应用程序也必须调用 SSL_shutdown() 两次（应用程序不应该这么做，但有些还是会如此）。(CVE-2019-1559)

针对 Amazon Linux 2.0.20190313 版本建立的图像包含已应用错误权限的系统文件。

对以下文件应用了错误权限 ：

/etc/shadow

所有用户均应升级至此更新版程序包，该程序包可修正这些文件的权限（若这些文件尚未处于预期状态）。

在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/coff-rs6000.c 和 bfd/coff64-rs6000.c 中的 _bfd_xcoff_read_ar_hdr 函数让远程攻击者可以通过特制的 COFF 图像文件案造成越界堆栈读取。(CVE-2017-12451) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，vms-alpha.c 中的 evax_bfd_print_emh 函数让远程攻击者可以通过特制的 vms alpha 文件造成越界堆读取。(CVE-2017-12455) 在 GNU Binutils 2.29 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，elf.c 中的 setup_group 函数让远程攻击者可以通过过小的组节造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2017-13710) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/nlmcode.h 中的 nlm_swap_auxiliary_headers_in 函数让远程攻击者可以通过特制的 nlm 文件造成越界堆读取。(CVE-2017-12458) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/vms-alpha.c 中的 _bfd_vms_slurp_egsd 函数让远程攻击者可以通过特制的 vms alpha 文件造成任意内存读取。(CVE-2017-12454) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，libbfd.c 中的 _bfd_vms_slurp_eeom 函数让远程攻击者可以通过特制的 vms alpha 文件造成越界堆读取。(CVE-2017-12453) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/vms-alpha.c 中的 alpha_vms_object_p 函数让远程攻击者可以通过特制的 vms alpha 文件造成越界堆写入，或者执行代码。(CVE-2017-12450) 在 GNU Binutils 2.29 及较旧版本中，rddbg.c 中的 read_symbol_stabs_debugging_info 函数让远程攻击者可以通过特制的二进制文件造成越界堆读取。(CVE-2017-12456) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/mach-o.c 中的 bfd_mach_o_read_symtab_strtab 函数让远程攻击者可以通过特制的 mach-o 文件造成越界堆写入，或者可能执行代码。(CVE-2017-12459) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，vms-misc.c 中的 bfd_vms_save_sized_string 函数让远程攻击者可以通过特制的 vms 文件造成越界堆读取。(CVE-2017-12449) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，section.c 中的 bfd_make_section_with_flags 函数让远程攻击者可以通过特制的文件造成 NULL 取消引用。(CVE-2017-12457) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/mach-o-i386.c 中的 bfd_mach_o_i386_canonicalize_one_reloc 函数让远程攻击者可以通过特制的 mach-o 文件造成越界堆读取。(CVE-2017-12452) 在 GNU Binutils 2.29 以及较旧版本发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，bfd/cache.c 中的 bfd_cache_close 函数让远程攻击者可以通过特制的嵌套存档文件造成堆释放后使用，以及有可能执行代码。之所以发生这个问题，是因为尝试释出内存时调用了错误的函数。在 bfd/archive.c 的 bfd_generic_archive_p 函数中进行更妥善的输入验证，即可解决此问题。(CVE-2017-12448)

0.5.2 到 0.14.0 版的 Spice 容易受到y越界读取攻击，原因是 memslot_get_virt 中有一个大小差一错误。这可能会导致拒绝服务，在最严重的情况下，还可能让未经身份验证的攻击者执行代码。(CVE-2019-3813)

flatpak 的较旧版本在 apply_extra 脚本沙盒中暴露 /proc，让攻击者可趁机修改主机端的可执行文件。(CVE-2019-8308)

在 Linux 内核中，fs/exec.c 文件的 kernel_read_file() 函数中发现内核内存泄露。攻击者可利用此缺陷造成内存泄露，从而导致拒绝服务 (DoS)。(CVE-2019-8980) 在 Linux 内核的 mmap 中发现一个缺陷，可让进程映射一个空页。使攻击者能够滥用此机制将空指针取消引用转换成可恶意利用的漏洞。(CVE-2019-9213)

Oracle Java SE 的 Java SE 组件中的漏洞（子组件：Libraries）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).(CVE-2019-2422)

在 libmagic.a 中，readelf.c 的 do_bid_note 存在基于堆栈的缓冲区过度读取问题，该问题与 file_printf 和 file_vprintf 相关。(CVE-2019-8904) 在 libmagic.a 中，readelf.c 的 do_core_note 存在基于堆栈的缓冲区过度读取问题，该问题与 file_printable 相关，是不同于 CVE-2018-10360 的漏洞。(CVE-2019-8905) 在 libmagic.a 中，readelf.c 内的 do_core_note 可让远程攻击者造成拒绝服务（堆栈损坏和应用程序崩溃），或者有可能造成其他不明影响。(CVE-2019-8907) 在 libmagic.a 中，readelf.c 内的 do_core_note 存在越界读取问题，原因是 memcpy 遭到滥用。(CVE-2019-8906)

NVIDIA 图形驱动程序包含一个漏洞，可能允许通过 GPU 性能计数器公开的边信道访问在 GPU 上处理的应用程序数据。需有本地用户访问权限。这并非网络或远程攻击向量。(CVE-2018-6260)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2532) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2455) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2420) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2481) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2529) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2510) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2507) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Partition）。支持的版本中受影响的是 5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2528) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2537) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2486) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2434) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致对关键数据进行未经授权，或对所有 MySQL Server 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)。(CVE-2019-2534) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：连接处理）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。难以利用的漏洞允许低权限攻击者访问硬件（MySQL Server 在该硬件上执行）上附加的物理通信段，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.4（机密性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H)。(CVE-2019-2503) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2531) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：PS）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2482)

Perl 中存在通过特制的正则表达式而造成的缓冲区溢出漏洞，该正则表达式会触发无效的写入操作。(CVE-2018-18311)

在 Linux 内核中，fs/exec.c 文件的 kernel_read_file() 函数中发现内核内存泄露。攻击者可利用此缺陷造成内存泄漏，进而导致拒绝服务 (DoS)。(CVE-2019-8980) 在 Linux 内核的 mmap 中发现一个缺陷，可让进程映射一个空页。使攻击者能够滥用此机制将空指针取消引用转换成可恶意利用的漏洞。(CVE-2019-9213)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2455) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2537) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2529) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2481) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2507) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功利用此漏洞进行攻击可导致对关键数据进行未经授权，或对所有 MySQL Server 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N)。(CVE-2019-2534) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：连接处理）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。难以利用的漏洞允许低权限攻击者访问硬件（MySQL Server 在该硬件上执行）上附加的物理通信段，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 MySQL Server 数据，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.4（机密性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H)。(CVE-2019-2503) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2531) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：PS）。支持的版本中受影响的是 5.6.42 和较早版本、5.7.24 和较早版本以及 8.0.13 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2482)

Oracle Java SE 的 Java SE 组件中的漏洞（子组件：Libraries）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2019-2422)

在 Squid 处理 SNMP 被拒绝的查询的方式中，发现内存泄露情况。远程攻击者可能会利用此缺陷来耗尽服务器机器上的资源。(CVE-2018-19132)

在 GD 图形库（亦即 LibGD）中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意：PHP 不受影响。(CVE-2019-6978)

在 Python 的证书解析代码中发现一个空指针取消引用漏洞。解析特制证书时，会对应用程序造成拒绝服务。若应用程序启用 SSL/TLS 证书验证，且只接受来自受信任 root 证书颁发机构的证书，就不太可能触发此漏洞。(CVE-2019-5010)

OpenSSL DSA 签名算法已显示为容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。(CVE-2018-0734)

针对 Amazon Linux 2.0.20190218 版本建立的图像包含已应用错误权限的系统文件。

对多个文件应用了错误权限，包括 ：

/etc/fstab

/etc/localtime

/etc/image-id

/etc/sysconfig/i18n

/etc/sysconfig/clock

/etc/sysconfig/keyboard

/etc/sysctl.d/99-amazon.conf

/var/lib/rpm/Packages

所有用户均应升级至此更新版程序包，该程序包可修正这些文件的权限（若这些文件尚未处于预期状态）。最新的 Amazon Linux 2 AMI、本地 VM 图像以及 Docker Hub 列表已包含这些更新。

Go 未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486)

在 Linux 内核中，crypto/af_alg.c 中的 af_alg_release() 忽略了针对特定结构成员设置 NULL 值，进而导致 sockfs_setattr 中发生释放后使用 (UAF)。本地攻击者可利用此缺陷提升权限并控制系统。(CVE-2019-8912)

在 Apache HTTP 服务器中，通过缓慢的方式向普通资源发送请求正文，该请求的 h2 流会不必要地占用服务器线程，进而清理传入的数据。此问题仅影响 HTTP/2 (mod_http2) 连接。(CVE-2018-17189) mod_ssl 处理客户端重新协商的方式中存在一个缺陷。远程攻击者可通过发送精心特制的请求，致使 mod_ssl 进入某种可导致拒绝服务的循环。(CVE-2019-0190) 在 Apache HTTP 服务器中，mod_session 会在解码会话前检查会话到期时间。这会导致忽略 mod_session_cookie 会话的会话到期时间，因为到期时间是在会话解码时才加载。(CVE-2018-17199)

在 GD 图形库（亦即 LibGD）2.2.5 版本中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意：PHP 不受影响。(CVE-2019-6978)

在 libXcursor 1.1.15 之前版本的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过一个字节堆溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

Go 未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486) 请注意：此 CVE 也已在 golang1.11 extras 存储库的 golang-1.11.3-2.amzn2.0.2 中得到了修复。

在 polkit 中发现漏洞。非 root 身份的用户执行身份验证以处理管理任务时，身份验证会以某种方式临时缓存，本地攻击者可利用这种缓存方式模拟获授权的进程，进而获得提升的权限。(CVE-2019-6133)

在调试日志级别为 10 且日志条目符合缓冲区边界时，出现断言错误导致的崩溃。似乎只有在已启用调试日志且日志级别至少设置为 10 时，才可利用此缺陷。由于此配置在 bind 的生产实例中应该很少见，所以大多数服务器不太可能会遭到利用。可通过 rndc 状态命令检查 bind 服务器的调试级别，该命令将返回当前的跟踪级别，即“调试级别”。若级别在 10 或以上，则此缺陷最有可能会遭到利用。(CVE-2018-5742)

利用硬件加速画布 2D 动作进行缓冲区偏移计算时，Skia 库中会发生缓冲区溢出情况，这是因为使用 32 位算法而非 64 位算法所致。这会导致潜在可利用的崩溃。此漏洞影响 Thunderbird < 60.4, Firefox ESR < 60.4，以及 Firefox < 64.(CVE-2018-18493) 使用 Javascript 位置属性时，同源策略违规会造成跨源 URL 条目遭窃，进而导致重定向到使用 performance.getEntries() 的其他站点。这是同源策略违规，可能导致数据遭窃。此漏洞会影响 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18494) 在版本低于 70.0.3538.67 的 Google Chrome 中，Angle 中错误的纹理处理方式让远程攻击者得以通过特制的 HTML 页面，执行越界读取。(CVE-2018-17466) Mozilla 开发人员和社区成员报告 Firefox 63 和 Firefox ESR 60.3 中有内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-12405) 删除选择元素后可能会产生释放后使用漏洞，这是因为选项集合中对选择元素的弱引用所导致。这会导致潜在可利用的崩溃。此漏洞影响 Thunderbird < 60.4, Firefox ESR < 60.4，以及 Firefox < 64.(CVE-2018-18492) 若使用原始值而非检查值，则在对图像进行缓冲区大小计算时，可能存在可导致整数溢出的漏洞。此漏洞可导致越界写入。此漏洞会影响 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18498)

在 Linux 内核的 KVM hypervisor 实现其设备控制 API 的方式中发现一个释放后使用漏洞。通过 kvm_ioctl_create_device() 创建设备时，设备会保留一个对 VM 对象的引用，随后该引用会传输至调用方的文件描述符表。如果关闭这类文件描述符，则对该 VM 对象的引用计数会变成零，并有可能导致释放后使用问题。用户/进程可利用此缺陷使客户机 VM 崩溃，进而导致拒绝服务问题，或者有可能得到访问系统的权限。(CVE-2019-6974) 在将内存地址当成操作数的情况下，模拟如 VMXON、VMCLEAR、VMPTRLD 和 VMWRITE 之类的指令时，在 Linux 内核的 KVM hypervisor 处理页面错误异常的方式中发现一个信息泄露问题。若该操作数是 mmio 地址就会发生此问题，因为返回的异常对象保留有未初始化的堆栈内存内容。客户机用户/进程可利用此缺陷，将主机的堆栈内存内容泄露给客户机。(CVE-2019-7222) 启用嵌套 (=1) 虚拟化时，在 Linux 内核的 KVM hypervisor 为 L2 客户机模拟 preemption 计时器的方式中，发现一个释放后使用漏洞。此高分辨率定时器 (hrtimer) 会在 L2 客户机处于活动状态时运行。VM 退出后，sync_vmcs12() 计时器对象将停止。若在调用 sync_vmcs12() 例程之前就释放该计时器，就会发生释放后使用。客户机用户/进程可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者有可能得到访问系统的权限。(CVE-2019-7221)

启用嵌套 (=1) 虚拟化时，在 Linux 内核的 KVM hypervisor 为 L2 客户机模拟 preemption 计时器的方式中，发现一个释放后使用漏洞。此高分辨率定时器 (hrtimer) 会在 L2 客户机处于活动状态时运行。VM 退出后，sync_vmcs12() 计时器对象将停止。若在调用 sync_vmcs12() 例程之前就释放该计时器，就会发生释放后使用。客户机用户/进程可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者有可能得到访问系统的权限。(CVE-2019-7221) 在 Linux 内核的 KVM hypervisor 实现其设备控制 API 的方式中发现一个释放后使用漏洞。通过 kvm_ioctl_create_device() 创建设备时，设备会保留一个对 VM 对象的引用，随后该引用会传输至调用方的文件描述符表。如果关闭这类文件描述符，则对该 VM 对象的引用计数会变成零，并有可能导致释放后使用问题。用户/进程可利用此缺陷使客户机 VM 崩溃，进而导致拒绝服务问题，或者有可能得到访问系统的权限。(CVE-2019-6974) 在将内存地址当成操作数的情况下，模拟如 VMXON、VMCLEAR、VMPTRLD 和 VMWRITE 之类的指令时，在 Linux 内核的 KVM hypervisor 处理页面错误异常的方式中发现一个信息泄露问题。若该操作数是 mmio 地址就会发生此问题，因为返回的异常对象保留有未初始化的堆栈内存内容。客户机用户/进程可利用此缺陷，将主机的堆栈内存内容泄露给客户机。(CVE-2019-7222)

据发现，bus-objects.c 中的 bus_process_object() 会在分配一个足够大的堆栈缓冲区，以暂时储存传入消息中指定的对象路径。恶意的无权限本地用户发送的消息可导致堆栈指针移到目前映射的堆栈区域边界之外，进而越过堆栈保护页面。特制的 DBUS nessage 可导致 PID 1 崩溃，并导致后续的内核恐慌。(CVE-2019-6454)

Libcurl 容易受到堆栈缓冲区越界读取影响。处理传入 NTLM type-2 消息的函数 (`lib/vauth/ntlm.c:ntlm_decode_type2_target`) 未正确验证传入的数据，而且容易受到整数溢出漏洞影响。恶意或中断的 NTLM 服务器可利用该溢出，诱骗 libcurl 接受错误的长度 + 位移组合，导致缓冲区读取越界。(CVE-2018-16890) 在 32 位平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 验证功能可让攻击者通过涉及长用户和密码字段的向量，造成拒绝服务（整数溢出和所产生的缓冲区溢出，以及应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8816) 32 位平台上的 curl 和 libcurl 7.57.0 之前版本可让攻击者造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响，这是因为为连接到 SSL 库所分配的内存过少。(CVE-2017-8818) 在进行 FTP 时，libcurl 可能在堆栈分配缓冲区之外读取。当 libcurl 连接至 FTP 服务器并成功登录（匿名或不匿名）时，它会使用 `PWD` 命令，向服务器要求当前目录。然后，服务器会以 257 响应来响应，此响应中的路径会以双引号括住。返回的路径名称随后会由 libcurl 保留，以供后续使用。由于此目录名称的字符串解析器中存有缺陷，因此，如果这种传递的目录名称没有右双引号，将会导致 libcurl 无法将结尾 NUL 字节添加至持有该名称的缓冲区。当 libcurl 随后访问该字符串时，它可以超出分配的堆栈缓冲区进行读取并使超出缓冲区的数据崩溃，或错误地访问超出缓冲区的数据，将其视为路径的一部分。恶意服务器可滥用此事实，并有效地防止基于 libcurl 的客户端对其进行处理。PWD 命令一律会在新的 FTP 连接上发出，且此错误很可能会造成段错误。这个问题长期未被发现的简单事实可能表明，在良性的服务器中，格式错误的 PWD 响应很少见。我们未发现对此缺陷的利用。此错误在 2005 年 3 月的认可 [415d2e7cb7] 中引入 (https://github.com/curl/curl/commit/415d2e7cb7)。在 libcurl 7.56.0 版中，解析器一律以零结束字符串，并且将会拒绝最后未使用双引号正确结束的字符串。(CVE-2017-1000254) Curl 7.14.1 到 7.61.1 版在 tool_msgs.c:voutf() 函数中容易受到基于堆栈的缓冲区读取越界影响，进而可能导致信息泄漏和拒绝服务。(CVE-2018-16842) libcurl 容易受到基于堆栈的缓冲区溢出影响。创建传出 NTLM type-3 标头的函数 (`lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()`) 会根据先前收到的数据，生成请求 HTTP 标头内容。为防止本地缓冲区溢出而存在的检查实现错误（使用无符号的数学），因此无法防止发生溢出。如果从恶意或中断的 HTTP 服务器提供的上一个 NTLMv2 标头提取非常大的 'nt response' 数据，此输出数据可以增长到比本地缓冲区大。这种“大值”必须在 1000 字节以上。复制到目标缓冲区的实际负载数据来自 NTLMv2 type-2 响应标头。(CVE-2019-3822) libcurl 在处理 SMTP 之响应结尾的代码中，容易受到堆栈越界读取影响。如果传递至 `smtp_endofresp()` 的缓冲区不是以 NUL 结尾，且不含已解析数字的字符结尾，而且 `len` 设为 5，则 `strtol()` 调用会读取超出分配的缓冲区。系统不会将读取内容返回至调用者。(CVE-2019-3823) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函数可让远程攻击者通过结尾为 '[' 字符的字符串，造成拒绝服务（越界读取和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8817) 在 GNU Wget 低于 1.20.1 的 xattr.c 中，set_file_metadata 可将文件的来源 URL 储存在已下载文件之扩展属性的 user.xdg.origin.url 元数据属性中，进而允许本地用户通过读取此属性，获取敏感信息（例如，URL 中包含的认证），getfattr 即为一例。这也适用于 user.xdg.referrer.url 元数据属性中的 Referer 信息。根据 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行为为基础。(CVE-2018-20483) 在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257) 在与关闭简单句柄相关代码的 curl 7.59.0 到 7.61.1 中发现一个堆释放后使用缺陷。在 `Curl_close()` 函数中关闭并清除“简单”句柄时，库代码会先释放 struct（不使指针为空），然后可能会错误地写入已释放之 struct 中的 struct 字段。(CVE-2018-16840) Curl 7.33.0 到 7.61.1 版在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。(CVE-2018-16839)

LibVNC 在文件传输扩展的服务器代码中含有堆栈越界写入漏洞，可导致远程代码执行 (CVE-2018-15127)

当具有长命令行参数的程序调用 syslog 时，在 systemd-journald 中发现无限制的内存分配，此分配可能导致堆栈与另一个内存区域发生冲突。本地攻击者可利用此缺陷导致 systemd-journald 崩溃，或升级其权限。(CVE-2018-16864)

据发现，构建 DHCPv6 程序包时，systemd-network 未正确追踪缓冲区大小。此缺陷可导致能够用来产生堆缓冲区溢出的整数下溢。与受害者在相同网络段上的恶意主机可将自己宣传为 DHCPv6 服务器，并利用此缺陷，造成拒绝服务或可能在受害者计算机上获得代码执行。(CVE-2018-15688)

当许多条目发送到日志套接字时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者或远程攻击者（如果使用 systemd-journal-remote）可利用此缺陷导致 systemd-journald 崩溃，或利用 journald 权限执行代码。(CVE-2018-16865)

PEAR Archive_Tar 1.4.3 版和更旧版本在 Archive_Tar 类别中包含一个 CWE-502、CWE-915 漏洞。存在数个文件操作将 `$v_header['filename']` 作为参数（例如 file_exists、is_file、is_dir 等等）。如果在没有特定前缀路径时调用 extract，我们可以使用 `phar://[path_to_malicious_phar_file]` 作为路径来特制一个 tar 文件，以触发反序列化。对象注入在已加载的 PHP 类别（例如 Archive_Tar 类别本身）中可用以触发毁损。使用 Archive_Tar 对象注入时，可能会发生任意文件删除，因为调用了 `@unlink($this->_temp_tarname)`。如果加载另一个具有实用小工具的类别，可能会造成远程代码执行，进而导致文件遭到删除或可能遭到修改。此漏洞似乎已在 1.4.4 中修复。(CVE-2018-1000888)

Amazon Linux 2 中的设置已将 /sbin/nologin 和 /usr/sbin/nologin 加入至 /etc/shells。这违反了 pam_shells 和部分允许根据用户在 /etc/shells 中列出的 shell 以访问之后台程序的安全性假设。在某些情况下，将其 shell 变更为 /sbin/nologin 的用户仍然可以访问系统。(CVE-2018-1113) 请注意：由于安全性，此更新会从 `/etc/shells` 文件中移除 `/sbin/nologin` 和 `/usr/sbin/nologin` 登录 shell。因此，当非常安全的文件传输协议后台程序 *vsftpd* 的配置遭到修改以启用 `chroot_local_user` 时，无法进行 FTP 登录。若要解决这个问题，请将 `/sbin/nologin` 或 `/usr/sbin/nologin` 分别加入至 `/etc/shells` 文件。因此，可以使用 FTP 但无法使用 SSH 之用户的登录 shell 将可再次使用。但是请注意，此变通方案会将 *vsftpd* 暴露于公告中所述的安全风险之中。

Firefox 63 和 Firefox ESR 60.3 中的内存安全缺陷已修复 (CVE-2018-12390) 嵌套事件循环崩溃 (CVE-2018-12392) Firefox ESR 60.3 中的内存安全错误已修复 (CVE-2018-12389) 在 Unicode 转换加载 JavaScript 过程中存在整数溢出 (CVE-2018-12393)

在 runc 中发现一个漏洞，Docker 会利用此漏洞运行容器。runc 未防止容器进程通过 /proc/self/exe 修改 runc 二进制。恶意容器可取代 runc 二进制，进而导致容器逃离和权限升级。通过创建 runc 的每个容器复本得以修复。(CVE-2019-5736)

在 GNU Wget 的 xattr.c 中，set_file_metadata 可将文件的来源 URL 储存在已下载文件之扩展属性的 user.xdg.origin.url 元数据属性中，进而允许本地用户通过读取此属性，获取敏感信息（例如，URL 中包含的认证），getfattr 即为一例。这也适用于 user.xdg.referrer.url 元数据属性中的 Referer 信息。根据 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行为为基础。(CVE-2018-20483) 在 curl 的 Curl_smtp_escape_eob() 函数中发现基于堆的缓冲区溢出。攻击者可利用此漏洞诱使用户使用 curl 通过 SMTP 上传数据并减少缓冲区，从而导致崩溃或损坏内存。(CVE-2018-0500)

在 libXcursor 的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过 1 字节堆栈溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

ID	名称	严重性
124127	Amazon Linux 2 : tomcat (ALAS-2019-1192)	medium
124126	Amazon Linux 2：freerdp (ALAS-2019-1191)	critical
124125	Amazon Linux 2 : httpd (ALAS-2019-1189)	high
124124	Amazon Linux 2 : openssl (ALAS-2019-1188)	medium
124123	Amazon Linux 2 : bind (ALAS-2019-1187)	medium
123958	Amazon Linux AMI : httpd24 (ALAS-2019-1189)	high
123957	Amazon Linux AMI：openssl (ALAS-2019-1188)	medium
123956	Amazon Linux AMI：bind (ALAS-2019-1187)	medium
123757	Amazon Linux 2：文件系统 (ALAS-2019-1190)	high
123469	Amazon Linux 2 : binutils (ALAS-2019-1185)	high
123468	Amazon Linux 2：spice (ALAS-2019-1184)	high
123467	Amazon Linux 2 : flatpak (ALAS-2019-1183)	high
123466	Amazon Linux 2：内核 (ALAS-2019-1179)	high
123465	Amazon Linux 2：java-1.8.0-openjdk / java-1.7.0-openjdk (ALAS-2019-1177)	low
123091	Amazon Linux AMI：file (ALAS-2019-1186)	high
123090	Amazon Linux AMI：nvidia (ALAS-2019-1182)	medium
123089	Amazon Linux AMI : mysql57 (ALAS-2019-1181)	high
123088	Amazon Linux AMI：perl (ALAS-2019-1180)	critical
123087	Amazon Linux AMI : kernel (ALAS-2019-1179)	high
123086	Amazon Linux AMI : mysql56 (ALAS-2019-1178)	high
123085	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2019-1177)	low
123084	Amazon Linux AMI : squid (ALAS-2019-1176)	medium
123083	Amazon Linux AMI：libwmf (ALAS-2019-1174)	critical
123082	Amazon Linux AMI : python27 / python34,python35,python36 (ALAS-2019-1169)	high
123081	Amazon Linux AMI：openssl (ALAS-2019-1153)	medium
122861	Amazon Linux 2：文件系统 (ALAS-2019-1175)	high
122760	Amazon Linux AMI : golang (ALAS-2019-1172)	high
122759	Amazon Linux AMI : kernel (ALAS-2019-1167)	high
122758	Amazon Linux AMI : httpd24 (ALAS-2019-1166)	high
122680	Amazon Linux 2：libwmf (ALAS-2019-1174)	critical
122679	Amazon Linux 2：libXcursor (ALAS-2019-1173)	critical
122678	Amazon Linux 2：golang (ALAS-2019-1172)	high
122677	Amazon Linux 2：polkit (ALAS-2019-1171)	medium
122676	Amazon Linux 2 : bind (ALAS-2019-1170)	high
122675	Amazon Linux 2 : python3 (ALAS-2019-1169)	high
122674	Amazon Linux 2 : thunderbird (ALAS-2019-1168)	critical
122673	Amazon Linux 2：内核 (ALAS-2019-1167)	high
122672	Amazon Linux 2：perl (ALAS-2019-1166)	critical
122671	Amazon Linux 2：内核 (ALAS-2019-1165)	high
122602	Amazon Linux AMI：kernel (ALAS-2019-1165)	high
122261	Amazon Linux 2 : systemd (ALAS-2019-1164)	medium
122260	Amazon Linux 2 : curl (ALAS-2019-1162)	critical
122162	Amazon Linux 2：libvncserver (ALAS-2019-1161)	critical
122161	Amazon Linux 2：systemd (ALAS-2019-1160)	high
122160	Amazon Linux 2：php-pear (ALAS-2019-1159)	high
122159	Amazon Linux 2：setup (ALAS-2019-1158)	medium
122158	Amazon Linux 2 : thunderbird (ALAS-2019-1157)	critical
122096	Amazon Linux AMI : docker (ALAS-2019-1156)	high
122035	Amazon Linux AMI : curl (ALAS-2019-1151)	critical
122034	Amazon Linux AMI：libXcursor (ALAS-2019-1150)	critical

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

critical

high

medium

medium

high

medium

medium

high

high

high

high

high

low

high

medium

high

critical

high

high

low

medium

critical

high

medium

high

high

high

high

critical

critical

high

medium

high

high

critical

high

critical

high

high

medium

critical

critical

high

high

medium

critical

high

critical

critical