在 Container 中的反序列化期间发生无限内存分配 (AWT, 8189989) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：AWT）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2798) 在 StubIORImpl 中的反序列化期间发生无限内存分配 (Serialization, 8192757) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Serialization）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2815) JCEKS 密钥库数据的不受限制反序列化 (Security, 8189997) Oracle Java SE 的 Java SE、JRockit 组件中存在一个漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162、10 和 JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者登录 Java SE、JRockit 执行的基础结构，从而破坏 Java SE、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、JRockit 中，但攻击也可能会严重影响其他产品。此漏洞如攻击成功，将导致Java SE、JRockit 被接管。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2794) 多个类别的反序列化中一致性检查不足 (Security, 8189977) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2795) 在 NamedNodeMapImpl 中进行反序列化期间发生无限内存分配 (JAXP, 8189993) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：JAXP）。支持的版本中受影响的是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2799) 默认启用 RMI HTTP 传输 (RMI, 8193833) Oracle Java SE 的 Java SE、JRockit 组件中存在一个漏洞（子组件：RMI）。支持的版本中受影响的是 Java SE：6u181、7u171 和 8u162；JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、JRockit 可访问数据的访问权限，以及对 Java SE、JRockit 可访问数据子集进行未经授权的读取访问。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2018-2800) 错误处理参考克隆可导致沙盒绕过 (Hotspot, 8192025) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：Hotspot）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2814) 在 TabularDataSupport 中进行反序列化期间发生无限内存分配 (JMX, 8189985) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：JMX）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2797) 错误合并 JAR 指令清单中的区段 (Security, 8189969) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE 嵌入可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2790) 在 PriorityBlockingQueue 中进行反序列化期间发生无限内存分配 (Concurrency, 8189981) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Concurrency）中的漏洞。支持的版本中受影响的是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2796)

此更新可修复 b64decode 中的 dec64table OOB 读取。

此更新会将 checkHost 选项新增至 stunnel，进而验证对等证书主体的主机。如果未指定 checkHost 选项，或者对等证书的主机名符合通过 checkHost 指定的任何主机，则会接受凭证。

此更新会将 OCSPaia 选项新增至 stunnel，进而让 stunnel 使用检索自其 AIA（颁发机构信息访问）扩展的 OCSP 响应程序 URL 列表验证凭证。

此更新会将验证选项新增至 stunnel，进而验证对等证书。不同的验证层级如下所示：

级别 0 - 请求并忽略对等证书

级别 1 - 验证对等证书（如果存在）

级别 2 - 验证对等证书

级别 3 - 根据本地安装的证书验证对等机

级别 4 - 忽略链且仅验证对等证书

默认 - 不验证

验证用证书需存储在 CAfile 指定的文件中，或存储在 CApath 指定的目录中。

此更新可让 amazon-efs-utils 使用新增至 stunnel 的新功能加密发送至 EFS 的数据

伪造 FTP 路径导致 NIL 字节越界写入：据发现，使用 CURLOPT_FTP_FILEMETHOD 方法时，libcurl 未安全解析 FTP URL。能够提供特制 FTP URL 给使用 libcurl 之应用程序的攻击者可在任意位置写入 NULL 字节，进而导致崩溃或不明行为。(CVE-2018-1000120) LDAP 空指针取消引用：在 libcurl 检查 openldap ldap_get_attribute_ber() 函数返回值的方式中，发现一个空指针取消引用缺陷。恶意 LDAP 服务器可利用此缺陷，通过特制的 LDAP 回复，导致 libcurl 客户端应用程序崩溃。(CVE-2018-1000121) RTSP RTP 缓冲区过度读取：在 RTSP+RTP 进程代码的 curl 7.20.0 到 curl 7.58.0（包含 curl 7.58.0）中存在缓冲区过度读取，可让攻击者造成拒绝服务或信息泄漏。(CVE-2018-1000122)

net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函数中缺少承载的长度检查，导致拒绝服务：'_sctp_make_chunk()' 函数 (net/sctp/sm_make_chunk.c) 中的错误在处理 SCTP 时，恶意本地用户可利用数据包长度，造成内核崩溃和 DoS。(CVE-2018-5803) 未正确处理 libsas 中的 mutex 导致本地拒绝服务。Linux 内核中的 Serial Attached SCSI (SAS) 实现未正确处理 libsas 中的 mutex。这可让本地用户通过触发特定错误处理代码，造成拒绝服务（死锁）。(CVE-2017-18232) 在 Linux 内核的 cifs 协议客户端实现中发现缺陷。此缺陷可让控制服务器的攻击者，对已挂载 CIFS 服务器的客户端造成内核恐慌。(CVE-2018-1066)

crypto/rsa/ rsa_gen.c 中发生 RSA 密钥生成缓存计时漏洞，进而让攻击者复原私钥：据发现，OpenSSL RSA 密钥生成容易受到缓存边信道攻击。在 RSA 密钥生成程序期间，对挂载缓存时序攻击有足够访问权限的攻击者可复原部分私钥。(CVE-2018-0737)

EventData 构造函数中的反序列化漏洞允许任意代码执行：在 slf4j 的 EventData 中发现 XML 反序列化漏洞，该漏洞可接受 anXML 系列化字符串，导致任意代码执行。(CVE-2018-8088)

src/tcp.c 的 relpTcpChkPeerName 函数中发生基于堆栈的缓冲区溢出：rsyslog librelp 1.2.14 版和更旧版本在检查对等中的 x509 凭证时，含有一个缓冲区溢出漏洞，可导致远程代码执行。远程攻击者似乎可恶意利用此攻击连接至 rsyslog，并通过发送特制的 x509 凭证，触发堆栈缓冲区溢出。(CVE-2018-1000140)

cpu/mcheck/mce.c 的 store_int_with_restart() 函数中发现争用条件：在 Linux 内核的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函数内的争用条件可让本地用户利用写入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目录中 check_interval 文件的根访问权限，造成拒绝服务（错误）。(CVE-2018-7995) 在 netfilter/ebtables.c 的 ebt_entry 结构中通过 userland 偏移发生越界写入：在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068) 在 Linux 内核的 skcipher 组件中发现一个缺陷，进而影响 skcipher_recvmsg 函数。使用特定输入的攻击者可导致权限升级。(CVE-2017-13215) 在 Linux 内核的 mm/mempolicy.c 中，do_get_mempolicy() 函数可让本地用户通过特制的系统调用，命中释放后使用错误，因此造成拒绝服务 (DoS) 或者可能造成其他不明影响。由于缺陷的本质，无法完全排除权限升级状况。(CVE-2018-10675) 在 Linux 内核的 KVM 虚拟化子系统中发现一个缺陷。VMX 代码不会将 GDT.LIMIT 还原为先前的主机值，但会将其设为 64KB。利用损坏的 GDT 限制，主机的用户空间代码可以将恶意条目放在 GDT 中，特别是在 per-cpu 变量中。攻击者可利用此问题提升其权限。(CVE-2018-10901)

malloc 函数中发现整数溢出：GNU C 库（亦即 glibc 或 libc6）（powerpc 上为 2.24 到 2.26 版，i386 上为 2.26 版）中的 malloc 实现未正确使用接近 SIZE_MAX 的参数处理 malloc 调用，因此可能返回小于请求的堆区域指针，最终导致堆损坏。(CVE-2018-6551) memalign 函数中的 posix_memalign 发生整数溢出：在 GNU C 库（亦即 glibc 或 libc6）2.26 和更旧版本的 memalign 函数中，实现 posix_memalign 时发生的整数溢出可造成这些函数返回过小的堆区域的指针，进而可能导致堆损坏。(CVE-2018-6485)

尝试舍弃群组权限时，无法处理错误：

适用于 Apache 的 mod_wsgi 4.2.4 之前版本在建立守护进程群组时，未正确处理无法卸除群组权限的情况，进而可能允许攻击者通过不明向量获取权限。(CVE-2014-8583)

在特定情况下，sh 兼容模式下的 cd 发生空取消引用

在 zsh 5.4 之前版本的 builtin.c 中使用 sh 兼容模式时，如果未设定 HOME，则在处理没有参数的 cd 命令期间，会发生空指针取消引用。(CVE-2017-18205)

在空白数组结果上使用 ${(PA)...} 时，发生空指针取消引用：

在 zsh 5.4.2 及之前版本的 subst.c 中，在空白数组结果上使用 ${(PA)...} 时，发生空指针取消引用。(CVE-2018-7548)

xsymlinks 中发生缓冲区溢出

在 zsh 5.4 之前版本的 utils.c 中，符号链接扩展发生缓冲区溢出。
(CVE-2017-18206)

复制空哈希表时发生崩溃

在 zsh 5.4.2 及之前版本的 params.c 中，复制空哈希表格期间发生崩溃，typeset -p 即为一例。(CVE-2018-7549)

在 Web UI 中发现跨站脚本 (XSS) 漏洞。在 mailman 中发现一个跨站脚本 (XSS) 缺陷。能够诱骗用户访问特定 URL 的攻击者可以在用户端执行任意网页脚本，并强制受害者执行意外操作。(CVE-2018-5950)

dhclient 中的缓冲区溢出可能允许恶意服务器触发代码执行

在 dhclient 处理 DHCP 响应数据包的方式中发现一个越界内存访问缺陷。恶意 DHCP 服务器可能会通过构建的 DHCP 响应数据包来利用此缺陷，使 DHCP 客户端计算机上运行的 dhclient 进程崩溃。(CVE-2018-5732)

dhcpd 中的引用计数溢出可造成拒绝服务

当处理客户端请求时，在 dhcpd 处理引用计数的方式中发现一个拒绝服务缺陷。恶意 DHCP 客户端可通过发送大量流量来利用此缺陷，触发服务器端的引用计数溢出，进而可能造成 dhcpd 崩溃。(CVE-2018-5733)

写入 root RubyGems 版本 Ruby 2.2 系列外部符号链接的 basedir 时，发现路径遍历：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000073) tarball 中的不当签名验证允许安装签名错误的 gem：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 package.rb 中含有一个不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000076) 因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 ruby gem 程序包 tar 标头中包含一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000075) lib/resolv.rb:lazy_initialize() 中的命令注入可导致任意代码执行：lib/resolv.rb 中的 'lazy_initialize' 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790) 规格首页属性缺少 URL 验证可让恶意 gem 设置无效的首页 URL：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 ruby gems 规格首页属性中含有一个不当输入验证漏洞，可导致恶意 gem 设置无效的首页 URL。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000077) 通过 gem 服务器显示时，首页属性中发现 XSS 漏洞。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 gem 服务器首页属性显示中，含有一个跨站脚本 (XSS) 漏洞，可导致 XSS。若要恶意利用此攻击，必须由受害者浏览至容易受到影响的 gem 服务器上的恶意 gem。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000078) gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000074) gem 安装期间发生的路径遍历问题允许写入任意文件系统位置。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 gem 安装中含有一个目录遍历漏洞，可导致 gem 在安装期间写入任意文件系统位置。若要恶意利用此攻击，必须由受害者安装恶意的 gem。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000079)

Vorbis 音频处理越界写入 (MFSA 2018-08)：处理 vorbis 音频数据时发现越界写入错误缺陷。恶意特制的文件或音频流可造成应用程序崩溃，或可能执行任意代码。(CVE-2018-5146)

因为 ch_malloc.c 之 slapi_ct_memcmp 函数中缺少大小检查，因此绕过验证：

据发现，389-ds-base 在验证过程中，不一定会正确处理内部哈希对比操作。未经身份验证的远程攻击者可能会利用此缺陷，在非常罕见且特定的情况下，绕过身份验证进程。(CVE-2017-15135)

collate.c 之 SetUnicodeStringFromUTF_8 中通过搜索筛选器发生远程拒绝服务 (DoS)：

在 389-ds-base 处理某些 LDAP 搜索筛选器的方式中发现越界内存读取缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。
(CVE-2018-1054)

在 netfilter/ebtables.c 的 ebt_entry 结构中通过 userland 偏移发生越界写入：在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068)

据发现，memcached 后台程序默认会接听 UDP 端口 11211。攻击者可将 memcached 用于 UDP 放大拒绝服务攻击。UDP 端口默认已经遭到停用，但仍然可以启用。

据发现，使用 UDP 传输协议的 memcached 连接可滥用于有效的流量放大分布式拒绝服务 (DDoS) 攻击。远程攻击者可利用目标系统的伪造来源 IP 地址，将恶意 UDP 请求发送至 memcached，进而引致其将明显更大的响应发送到该目标系统。(CVE-2018-1000115)

收到空白消息时，Omapi 代码未释放套接字描述符，进而导致拒绝服务。据发现，DHCP 后台程序在某些情况下未正确清理已关闭的 OMAPI 连接。可连接至 OMAPI 端口的远程攻击者，可利用此缺陷在 DHCP 守护进程中用尽文件描述符，导致 OMAPI 功能的拒绝服务。(CVE-2017-3144)

推测执行分支目标注入

在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

对自动安装的磁盘区的访问可能会锁定。在 systemd 中发现争用条件。这可能会使自动加载的请求得不到服务，使用上述请求的进程可能挂起，导致拒绝服务。(CVE-2018-1049)

未以执行权限充分验证受信任的 .desktop 文件。具有可执行权限集的不受信任的 .desktop 文件，可以选择其显示的名称和图标，并在用户打开时不提供警告而执行命令。攻击者可以利用此缺陷，诱骗用户打开伪装成文档（如 PDF）的 .desktop 文件，并执行任意命令。(CVE-2017-14604)

通过 vmcall 指令而造成基于堆栈的越界读取。使用 KVM 虚拟化 (CONFIG_KVM) 支持编译的 Linux 内核容易发生越界读取访问问题。仿真来宾机所调用的 vmcall 指令时，可能会发生这个情形。来宾机用户/进程可利用此缺陷，泄漏内核内存字节。(CVE-2017-17741) drivers/block/loop.c 未正确处理 lo_release serialization，导致拒绝服务。在 Linux 内核的环回设备处理中发现一个缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344) pmd 可以在不经过 COW 周期的情况下受到感染。在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可恶意利用透明大型页面中的争用条件，修改通常只读的大型页面。(CVE-2017-1000405) nfsd 中的 GID 不当排序可导致应用不正确的权限。Linux 内核在 NFS 服务器 (nfsd) 中含有一个不正确的访问控制漏洞，可导致远程用户通过 NFS 读取或写入他们不得读取或写入的文件。若要通过 NFS 服务器恶意利用此攻击，必须在启用 'rootsquash' 选项时导出文件系统。此漏洞似乎已在认可 1995266727fa 中修复。(CVE-2018-1000028) drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中发生内核地址信息泄漏，可能导致 KASLR 绕过。在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以取得敏感地址信息。(CVE-2018-5750) 推测执行边界检查绕过。许多现代微处理器设计已采用指令的推测执行（常用的效能优化），在这个方法中发现业界普遍存在的问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5753)

通过 slapd/util.c 的 slapi_filter_sprintf 中的搜索筛选器执行远程 DoS

在 389-ds-base 处理某些 LDAP 搜索过滤器的方式中发现堆栈缓冲区溢出缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。
(CVE-2017-15134)

解析器中不正确的提取清理顺序可能导致 named 崩溃。在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为 DNSSEC 验证解析器意外退出，并出现断言失败。(CVE-2017-3145)

在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

重定向时发生 HTTP 验证泄漏。libcurl 可能会向第三方意外泄漏验证数据。libcurl 会在要求发送其 HTTP 请求中的自定义标头时，将该组标头先发送至初始 URL 中的主机，而且如果要求遵循重定向并传回 30X HTTP 响应代码时，则会发送至 `Location:` 响应标头值中的 URL 提及的主机。将相同一组标头发送到后续主机对于传递自定义 `Authorization:` 标头的应用程序尤其有问题，因为此标头通常含有可让其他人伪造 libcurl-using 客户端请求的隐私敏感信息或数据。(CVE-2018-1000007) 在处理 HTTP/2 结尾的代码中发现越界读取。libcurl 在处理 HTTP/2 结尾的代码中含有越界读取。据报告 (https://github.com/curl/curl/pull/2231)，读取 HTTP/2 结尾可能会弄乱未来的结尾，因为储存的大小比所需的大小少一个字节。问题是，从 HTTP/2 结尾数据建立类似 HTTP/1 标头的代码曾经将 `:` 之类的字符串附加到目标缓冲区，而这个字符串最近已变更为 `: `（冒号后加入了一个空格），但是下列数学并未据此更新。访问时，数据读取越界，并造成崩溃，或造成（太大的）数据传递至客户端写入。如果有人拥有可响应或为某个项目使用结尾的服务，这可导致拒绝服务情况或信息泄漏。(CVE-2018-1000005)

SingleEntryRegistry 的反序列化过滤器设置不正确 (JMX, 8186998) 已发现 OpenJDK 的组件 JMX 在某些情况下未正确设置 SingleEntryRegistry 的反序列化过滤。远程攻击者可能利用此缺陷绕过预期的反序列化限制。(CVE-2018-2637) 从不受信任的位置加载类 (I18n, 8182601) 已发现 OpenJDK 的组件 I18n 在加载资源绑定类时，使用不受信任的搜索路径。本地攻击者可利用此缺陷让受攻击者的 Java 应用程序加载攻击者控制的类文件，以其他本地用户的身份执行任意代码。(CVE-2018-2602) LdapLoginModule 在 LDAP 查询中的用户名编码不充分 (LDAP, 8178449) 已发现在将用户名添加至 LDAP 搜索查询时，OpenJDK 的 LDAP 组件无法正确编码用户名中的特殊字符。远程攻击者可利用此缺陷操纵 LdapLoginModule 类执行的 LDAP 查询。(CVE-2018-2588) ArrayBlockingQueue 反序列化为不一致的状态 (Libraries, 8189284) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Libraries）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 4.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2663) invokeinterface 指令的验证不足 (Hotspot, 8174962) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：Hotspot）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 6.5（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N)。(CVE-2018-2582) GTK 库加载释放后使用 (AWT, 8185325) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：AWT）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 6.1（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N)。(CVE-2018-2641) LDAPCertStore 未安全处理 LDAP 引用 (JNDI, 8186606) 已发现 OpenJDK 的组件 JNDI 中的 LDAPCertStore 类未安全处理 LDAP 引用。攻击者可利用此缺陷提取攻击者控制的证书数据。(CVE-2018-2633) 密钥协议强度不足 (JCE, 8185292) 已发现 OpenJDK 的组件 JCE 中的密钥协议实现无法保证已使用密钥的强度可充分保护已生成的 shared secret。由此可通过攻击密钥协议而不是利用已协商密钥来攻击加密，使数据加密破坏更容易。(CVE-2018-2618) 对加密密钥数据的非同步访问 (Libraries, 8172525) 已发现在 OpenJDK 的组件 Libraries 中有多个加密密钥类不能正确同步对其内部数据的访问。这可以导致多线程 Java 应用程式由于使用已清零密钥而对数据的加密较弱。(CVE-2018-2579) 在反序列化期间发生无限内存分配 (AWT, 8190289) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：AWT）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 4.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2677) DerValue 无限内存分配 (Libraries, 8182387) 已发现 OpenJDK 的组件 Libraries 在读取 DER 编码的输入时，未能充分限制内存分配数量。远程攻击者可利用此缺陷使 Java 应用程序在解析攻击者提供的 DER 编码的输入时占用过多内存。(CVE-2018-2603) 在 BasicAttributes 反序列化中的无限内存分配 (JNDI, 8191142) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：JNDI）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 4.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2678) 为 HTTP/SPNEGO 使用全局凭证 (JGSS, 8186600) OpenJDK 的组件 JGSS 在使用 HTTP/SPNEGO 身份验证时忽略 javax.security.auth.useSubjectCredsOnly 属性的值，且始终使用全局凭证。已发现这可导致全局凭证遭到不受信任 Java 应用程序的意外使用。(CVE-2018-2634) GSS 环境释放后使用 (JGSS, 8186212) 已发现 OpenJDK 的组件 JGSS 在某些情况下未正确处理本机 GSS 库封装中的 GSS 环境。远程攻击者可让使用 JGSS 的 Java 应用程序使用先前释放的环境。(CVE-2018-2629) DnsClient 缺少源端口随机化 (JNDI, 8182125) 已发现在 OpenJDK 的组件 JNDI 中，DNS 客户端实现在发出 DNS 查询时不使用随机源端口。这可使远程攻击者轻松对查询作出欺骗性响应。(CVE-2018-2599)

已提供 Amazon Linux 的更新内核版本，可防止在内核内推测执行间接分支。此版本会合并最新的稳定版开源 Linux 安全性改进功能，以解决内核内的 CVE-2017-5715，并构建在可解决 CVE-2017-5754 之先前合并的内核页表隔离 (KPTI) 之上。客户必须升级至最新版的 Amazon Linux 内核或 AMI，才能有效减轻 CVE-2017-5754 和 CVE-2017-5715 对其实例内 MMU 权限分离（内核模式与用户模式）的影响。现有 Amazon Linux AMI 实例的客户应该运行下列命令，以确保收到更新版程序包：'sudo yum update kernel'。基于 Linux 内核的任何更新标准，yum 更新完成后必须重新启动，更新才会生效。如需有关 CVE-2017-5754 的其他信息，请参阅 https://aws.amazon.com/security/security-bulletins/AWS-2018-013/。已更新 2018-01-06：其他 KPTI 改进功能。已更新 2018-01-09：已在 2018-01-13 更新详细信息：适用于 CVE-2017-5715 的其他修复

NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6247) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层进程中含有一个漏洞，该软件会使用顺序操作读取或写入缓冲区，但是它使用不正确的长度值，造成它访问缓冲区边界之外的内存，进而导致拒绝服务或可能提升权限。(CVE-2018-6248) NVIDIA GPU 显示驱动程序在内核模式层进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6249) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6250) NVIDIA Windows GPU 显示驱动程序在 DirectX 10 用户模式驱动程序中含有一个漏洞，其中特制的像素着色器可造成写入未配置的内存，进而导致拒绝服务或可能执行代码。(CVE-2018-6251) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层进程中含有一个漏洞，该软件可让发动者访问生产用途不需要的受限制功能，进而可能导致拒绝服务。(CVE-2018-6252) NVIDIA GPU 显示驱动程序在 DirectX 和 OpenGL 用户模式驱动程序中含有一个漏洞，其中特制的像素着色器可造成无限递归，进而导致拒绝服务。(CVE-2018-6253)

pg_dump 和其他客户端应用程序中有不受控制的搜索路径元素。在 Postgresql 允许用户为其他用户修改查询行为的方式中发现一个缺陷。拥有用户帐户的攻击者可利用此缺陷，使用数据库中超级用户的权限执行代码。(CVE-2018-1058)

transport.py 中的验证绕过。Paramiko 1.17.6 之前版本、1.18.5 之前的 1.18.x、2.0.8 之前的 2.0.x、2.1.5 之前的 2.1.x、2.2.3 之前的 2.2.x、2.3.2 之前的 2.3.x 和 2.4.1 之前的 2.4.x 的 SSH 服务器实现中，transport.py 未在处理其他请求前正确检查验证是否完成，channel-open 即为一例。自定义 SSH 客户端可以轻易略过验证步骤。(CVE-2018-7750)

解析 HTTP 响应时，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函数中的基于堆栈的缓冲区读取不足可导致拒绝服务。在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函数中解析 HTTP 响应时，存在基于堆栈的缓冲区读取不足。这进而导致复制一个大型字符串。(CVE-2018-7584)

Web UI 中的跨站脚本 (XSS) 漏洞

在 mailman 中发现一个跨站脚本 (XSS) 缺陷。能够诱骗用户访问特定 URL 的攻击者可以在用户端执行任意网页脚本，并强制受害者执行意外操作。(CVE-2018-5950)

用户选项页面中缺少 CSRF 保护

在 GNU Mailman 2.1.23 之前的 2.1.x 中，用户选项页面内的跨站请求伪造 (CSRF) 漏洞可让远程攻击者针对修改选项的请求，劫持任意用户的验证，取得受害者帐户凭据的访问权即为一例。(CVE-2016-6893)

写入 root RubyGems 版本 Ruby 2.2 系列外部符号链接的 basedir 时，发现路径遍历：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000073) tarball 中的不当签名验证允许安装签名错误的 gem：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 package.rb 中含有一个不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000076) 因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 ruby gem 程序包 tar 标头中包含一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000075) lib/resolv.rb:lazy_initialize() 中的命令注入可导致任意代码执行：lib/resolv.rb 中的 'lazy_initialize' 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790) 规格首页属性缺少 URL 验证可让恶意 gem 设置无效的首页 URL：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 ruby gems 规格首页属性中含有一个不当输入验证漏洞，可导致恶意 gem 设置无效的首页 URL。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000077) 通过 gem 服务器显示时，首页属性中发现 XSS 漏洞。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 gem 服务器首页属性显示中，含有一个跨站脚本 (XSS) 漏洞，可导致 XSS。若要恶意利用此攻击，必须由受害者浏览至容易受到影响的 gem 服务器上的恶意 gem。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000078) gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000074) gem 安装期间发生的路径遍历问题允许写入任意文件系统位置。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 gem 安装中含有一个目录遍历漏洞，可导致 gem 在安装期间写入任意文件系统位置。若要恶意利用此攻击，必须由受害者安装恶意的 gem。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000079) 如果某个脚本接受外部输入，并在不修改的情况下，将其当做 HTTP 响应的一部分输出，攻击者可利用换行符欺骗客户端 HTTP 响应标头已在该处停止，而且可以在换行符后面注入假的 HTTP 响应，以便向客户端显示恶意内容。(CVE-2017-17742) tmpdir 库引入的 Dir.mktmpdir 方法可接受作为第一个参数创建之目录的前缀和后缀。前缀可以包含相对目录说明符 '../'，因此可以使用此方法设定任何目标目录。因此，如果某个脚本接受外部输入做为前缀，而且目标目录拥有不当权限或 ruby 进程拥有不当权限，则攻击者可以在任何目录建立目录或文件。(CVE-2018-6914) 如果攻击者发送含有大量 HTTP 标头的大型请求，WEBrick 会尝试在内存中处理该要求，因此该要求会造成内存不足的 DoS 攻击。(CVE-2018-8777) String#unpack 会接受格式说明符作为其参数，而且说明符 @ 可以指定解析数据的位置。如果使用 @ 传递大数字，该数字会被视为负值，并发生缓冲区溢出读取。因此，如果某个脚本接受外部输入作为 String#unpack 的参数，攻击者可读取堆上的数据。(CVE-2018-8778) UNIXServer.open 接受在第一个参数建立的套接字路径。如果路径含有 NUL (\0) 字节，此方法可辨识路径在 NUL 字节之前完成。因此，如果某个脚本接受外部输入作为此方法的参数，攻击者可在错误路径中建立套接字文件。此外，与 UNIXServer.open 类似，UNIXSocket.open 也接受在第一个参数建立的套接字路径，而不会检查 NUL 字节。因此，如果某个脚本接受外部输入作为此方法的参数，攻击者可接受错误路径中的套接字文件。(CVE-2018-8779) Dir.open、Dir.new、Dir.entries 和 Dir.empty? 接受目标目录的路径作为其参数。如果参数含有 NUL (\0) 字节，这些方法可辨识路径在 NUL 字节之前完成。因此，如果某个脚本接受外部输入作为这些方法的参数，攻击者可进行错误的目录遍历。(CVE-2018-8780)

Vorbis 音频处理越界写入：处理 vorbis 音频数据时发现越界写入错误缺陷。恶意特制的文件或音频流可造成应用程序崩溃，或可能执行任意代码。(CVE-2018-5146)

因为 ch_malloc.c 之 slapi_ct_memcmp 函数中缺少大小检查，因此绕过验证：

据发现，389-ds-base 在验证过程中，不一定会正确处理内部哈希对比操作。未经身份验证的远程攻击者可能会利用此缺陷，在非常罕见且特定的情况下，绕过身份验证进程。(CVE-2017-15135)

collate.c 之 SetUnicodeStringFromUTF_8 中通过搜索筛选器发生远程拒绝服务 (DoS)：

在 389-ds-base 处理某些 LDAP 搜索筛选器的方式中发现越界内存读取缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。
(CVE-2018-1054 )

解析 HTTP 回应时，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函数中基于堆栈的缓冲区读取不足可导致拒绝服务：在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函数中解析 HTTP 响应时，存在基于堆栈的缓冲区读取不足。这进而导致复制一个大型字符串。(CVE-2018-7584)

通过 YAML 格式化的 gem 规格造成不安全的对象反序列化：已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903)

PublicKey/ElGamal.py 中的弱式 ElGamal 密钥参数可让攻击者通过读取密码文本，获取敏感信息：PyCrypto 2.6.1 及之前版本中的 lib/Crypto/PublicKey/ElGamal.py 可产生弱式 ElGamal 密钥参数，进而允许攻击者通过读取密码数据，获取敏感信息（即，在面对仅密码文本的攻击时缺少语意安全性）。Decisional Diffie-Hellman (DDH) 假设不适用于 PyCrypto 的 ElGamal 实现。(CVE-2018-6594)

mspack/lzxd.c 中发生基于堆的缓冲区溢出。libmspack 0.5alpha 中的 mspack/lzxd.c 用于 ClamAV 0.99.2 时，可让远程攻击者通过特制的 CHM 文件，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-6419) PDF 解析器中发现越界访问 (CVE-2018-0202) 在 unrar 5.5.5 之前版本（用于 3.37.2 之前的 Sophos Anti-Virus Threat Detection Engine，以及其他产品）中发现一个 VMSF_DELTA 内存损坏，进而可能导致任意代码执行。在 DataSize+CurChannel 中可能会造成整数溢出。因而出现负值的 'DestPos' 变量，进而允许攻击者在设置 Mem[DestPos] 时写入越界。(CVE-2012-6706) ClamAV 0.99.3 版在 XAR 解析器的 xar_hash_check() 函数中含有一个可导致内存泄漏的越界堆内存读取漏洞，可协助开发恶意利用链。若要恶意利用此攻击，必须由受害者扫描特制的 XAR 文件。(CVE-2018-1000085) cabd_read_string 函数中发现基于堆栈的缓冲区读取越界。在 libmspack 0.5alpha 的 mspack/cabd.c 中，cabd_read_string 函数用于 ClamAV 0.99.2 和其他产品时，可让远程攻击者通过特制的 CAB 文件，造成拒绝服务（基于堆栈的缓冲区读取越界和应用程序崩溃）。(CVE-2017-11423)

通过 C 编译器选项进行 'go get' 期间发生任意代码执行：在创建期间，Go 的 'go get' 命令处理 gcc 和 clang 敏感选项的方式中发现一个任意命令执行缺陷。能够主控恶意存储库的远程攻击者可能会利用此缺陷，在客户端造成任意命令执行。(CVE-2018-6574) 在使用 -insecure 命令行选项时，Go 1.9.4 中的 'go get' 实现未验证导入路径（get/vcs.go 仅检查字符串中的任何位置是否有 '://'），进而允许远程攻击者通过特制的网站执行任意 OS 命令。(CVE-2018-7187)

DerValue 无限内存分配：已发现 OpenJDK 的组件 Libraries 在读取 DER 编码的输入时，未能充分限制内存分配数量。远程攻击者可利用此缺陷使 Java 应用程序在解析攻击者提供的 DER 编码的输入时占用过多内存。(CVE-2018-2603) 对加密密钥数据的非同步访问。已发现在 OpenJDK 的组件 Libraries 中有多个加密密钥类不能正确同步对其内部数据的访问。这可以导致多线程 Java 应用程式由于使用已清零密钥而对数据的加密较弱。(CVE-2018-2579) 为 HTTP/SPNEGO 使用全局凭证。OpenJDK 的组件 JGSS 在使用 HTTP/SPNEGO 身份验证时忽略 javax.security.auth.useSubjectCredsOnly 属性的值，且始终使用全局凭证。已发现这可导致全局凭证遭到不受信任 Java 应用程序的意外使用。(CVE-2018-2634) 从不受信任的位置加载类别：已发现 OpenJDK 的组件 I18n 在加载资源绑定类时，使用不受信任的搜索路径。本地攻击者可利用此缺陷让受攻击者的 Java 应用程序加载攻击者控制的类文件，以其他本地用户的身份执行任意代码。(CVE-2018-2602) GTK 库加载释放后使用：Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：AWT）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2641) LdapLoginModule 在 LDAP 查询中的用户名编码不足：已发现在将用户名添加至 LDAP 搜索查询时，OpenJDK 的 LDAP 组件无法正确编码用户名中的特殊字符。远程攻击者可利用此缺陷操纵 LdapLoginModule 类执行的 LDAP 查询。(CVE-2018-2588) SingleEntryRegistry 错误设置反序列化过滤器：已发现 OpenJDK 的组件 JMX 在某些情况下未正确设置 SingleEntryRegistry 的反序列化过滤。远程攻击者可能利用此缺陷绕过预期的反序列化限制。(CVE-2018-2637) 密钥协议强度不足：已发现 OpenJDK 的组件 JCE 中的密钥协议实现无法保证已使用密钥的强度可充分保护已生成的 shared secret。由此可通过攻击密钥协议而不是利用已协商密钥来攻击加密，使数据加密破坏更容易。(CVE-2018-2618) GSS 环境释放后使用：已发现 OpenJDK 的组件 JGSS 在某些情况下未正确处理本机 GSS 库封装中的 GSS 环境。远程攻击者可让使用 JGSS 的 Java 应用程序使用先前释放的环境。(CVE-2018-2629) LDAPCertStore 处理 LDAP 引用的方式不安全：已发现 OpenJDK 的组件 JNDI 中的 LDAPCertStore 类未安全处理 LDAP 引用。攻击者可利用此缺陷提取攻击者控制的证书数据。(CVE-2018-2633) DnsClient 缺少来源端口随机化：已发现在 OpenJDK 的组件 JNDI 中，DNS 客户端实现在发出 DNS 查询时不使用随机源端口。这可使远程攻击者轻松对查询作出欺骗性响应。(CVE-2018-2599) 在 BasicAttributes 反序列化中的无限内存分配：Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JNDI）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2678) ArrayBlockingQueue 反序列化为不一致的状态：Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Libraries）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2663) 在反序列化期间发生无限内存分配：Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：AWT）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2677)

CGI Servlet 搜索算法的文件不正确可能导致配置错误：在适用于错误 61201 的修复中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜索算法的更新说明，以识别要执行的脚本。此更新不正确。因此，有些脚本可能无法如预期般执行，有些脚本则以非预期的方式执行。请注意，CGI servlet 的行为在这方面保持不变。仅针对行为错误的文件，而且已经更正。(CVE-2017-15706) 若过晚应用安全限制，会导致资源泄漏给未经授权的用户：由 Apache Tomcat 中的 Servlet 注释定义的安全限制，仅在加载 Servlet 后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此可能会根据加载 Servlet 的顺序，而没有应用部分安全限制。这可能导致向未获访问权限的用户泄漏资源。(CVE-2018-1305) 错误处理安全限制中的空字符串 URL 可能导致资源意外暴露：完全映射至环境 root 的 '' (空白字符串) 的 URL 模式在 Apache Tomcat 中当做安全限制定义一部分使用时，未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问应该受到保护的 Web 应用程序资源。只有具有空白字符串之 URL 模式的安全限制会受到影响。(CVE-2018-1304)

ID	名称	严重性
109363	Amazon Linux 2 : java-1.8.0-openjdk (ALAS-2018-1002)	high
109186	Amazon Linux AMI：exim (ALAS-2018-997)	high
109185	Amazon Linux AMI：stunnel / amazon-efs-utils (ALAS-2018-996)	high
109184	Amazon Linux AMI : curl (ALAS-2018-995)	critical
109183	Amazon Linux AMI : kernel (ALAS-2018-993)	medium
109182	Amazon Linux AMI：openssl (ALAS-2018-1000)	medium
109181	Amazon Linux 2 : slf4j (ALAS-2018-999)	critical
109180	Amazon Linux 2：librelp (ALAS-2018-998)	critical
109179	Amazon Linux 2：stunnel / amazon-efs-utils (ALAS-2018-996)	high
109178	Amazon Linux 2 : curl (ALAS-2018-995)	critical
109177	Amazon Linux 2：内核 (ALAS-2018-994)	high
109141	Amazon Linux 2 : glibc (ALAS-2018-992)	critical
109140	Amazon Linux 2：mod_wsgi (ALAS-2018-987)	medium
109139	Amazon Linux 2：sh (ALAS-2018-986)	critical
109138	Amazon Linux 2：mailman (ALAS-2018-985)	medium
109137	Amazon Linux 2：dhcp (ALAS-2018-984)	high
109136	Amazon Linux 2 : ruby (ALAS-2018-983)	critical
109135	Amazon Linux 2：libvorbis (ALAS-2018-981)	high
109134	Amazon Linux 2：389-ds-base (ALAS-2018-980)	high
109133	Amazon Linux 2：内核 (ALAS-2018-971)	medium
109132	Amazon Linux 2：memcached (ALAS-2018-964)	high
109131	Amazon Linux 2：dhcp (ALAS-2018-963)	high
109130	Amazon Linux 2：linux-firmware (ALAS-2018-962) (Spectre)	medium
109129	Amazon Linux 2 : systemd (ALAS-2018-961)	medium
109128	Amazon Linux 2：nautilus (ALAS-2018-960)	medium
109127	Amazon Linux 2：内核 (ALAS-2018-956) (Dirty COW) (Spectre)	high
109126	Amazon Linux 2：389-ds-base (ALAS-2018-955)	high
109125	Amazon Linux 2 : bind (ALAS-2018-954)	high
109124	Amazon Linux 2：microcode_ctl (ALAS-2018-953) (Spectre)	medium
109123	Amazon Linux 2：libvirt (ALAS-2018-952) (Spectre)	medium
109122	Amazon Linux 2 : curl (ALAS-2018-951)	critical
109121	Amazon Linux 2 : java-1.8.0-openjdk (ALAS-2018-949)	high
109120	Amazon Linux 2：qemu-kvm (ALAS-2018-942) (Spectre)	medium
109119	Amazon Linux 2：内核 (ALAS-2018-939) (Meltdown) (Spectre)	medium
108852	Amazon Linux AMI：nvidia (ALAS-2018-991)	high
108851	Amazon Linux AMI : postgresql93 / postgresql94,postgresql95,postgresql96 (ALAS-2018-990)	high
108850	Amazon Linux AMI : python-paramiko (ALAS-2018-989)	critical
108849	Amazon Linux AMI : php70 / php56 (ALAS-2018-988)	critical
108848	Amazon Linux AMI：mailman (ALAS-2018-985)	high
108847	Amazon Linux AMI：dhcp (ALAS-2018-984)	high
108846	Amazon Linux AMI : ruby20 / ruby22,ruby23,ruby24 (ALAS-2018-983)	critical
108845	Amazon Linux AMI：libvorbis (ALAS-2018-981)	high
108844	Amazon Linux AMI：389-ds-base (ALAS-2018-980)	high
108691	Amazon Linux AMI : php71 (ALAS-2018-982)	critical
108603	Amazon Linux AMI : ruby24 / ruby22,ruby23 (ALAS-2018-978)	critical
108602	Amazon Linux AMI：python-crypto (ALAS-2018-977)	high
108601	Amazon Linux AMI : clamav (ALAS-2018-976)	critical
108600	Amazon Linux AMI : golang (ALAS-2018-975)	high
108599	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2018-974)	high
108598	Amazon Linux AMI : tomcat80 (ALAS-2018-973)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

critical

medium

medium

critical

critical

high

critical

high

critical

medium

critical

medium

high

critical

high

high

medium

high

high

medium

medium

medium

high

high

high

medium

medium

critical

high

medium

medium

high

high

critical

critical

high

high

critical

high

high

critical

critical

high

critical

high

high

medium