重复使用内部视窗时，其未考量使用 document.domain 来进行跨源保护。若不同子域上的页面协同使用 document.domain，则任一页面都可滥用这一点将脚本注入另一个子域上的任意页面，即使不使用 document.domain 以放宽其来源安全性的页面亦然。此漏洞会影响 Firefox ESR、Firefox 和 Thunderbird。(CVE-2019-11711) Mozilla 开发人员、社区成员报告 Firefox 和 Firefox ESR 中存在的内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Firefox ESR 和 Thunderbird。(CVE-2019-11709) 存在一个漏洞，构建某些 URI 时，caret (^) 字符未正确避开，这是因为该字符用于分隔符，进而可能伪造源属性。此漏洞会影响 Firefox ESR、Firefox 和 Thunderbird。(CVE-2019-11717) 研究人员通过安装恶意语言包后开启使用受影响转换的浏览器功能，以演示沙盒逃逸，这是其获奖 Pwn2Own 项目的一部分。此漏洞会影响 Firefox ESR、Firefox 和 Thunderbird。(CVE-2019-9811) 当 HTTP/2 缓存流关闭但仍处于使用状态时，HTTP/2 中会发生释放后使用漏洞，进而导致潜在的可利用崩溃。此漏洞会影响 Firefox ESR、Firefox 和 Thunderbird。(CVE-2019-11713) 存在一个漏洞，若有用户打开本地保存的 HTML 文件，此文件就可使用文件：若名称已知或被猜中，URI 可访问相同目录或子目录中的其他文件。而后，就可使用 Fetch API 来读取储存在这些目录中的任何文件内容，并将之上传至服务器。结合使用受欢迎的 Android 消息应用程序加以证明，若将恶意的 HTML 附件发送给某个用户，然后用户在 Firefox 中打开附件，由于应用程序本地保存文件名称的可预测模式，可以读取受害者从其他代理帐户接收的附件。此漏洞会影响 Firefox ESR、Firefox 和 Thunderbird。(CVE-2019-11730) 由于解析页面内容时发生一个错误，正确清理的用户输入可能会被错译，并在某种情况下，导致网站上出现 XSS 危险。此漏洞会影响 Firefox 和 Thunderbird。(CVE-2019-11715)

在 Apache HTTP Server 2.4 中发现一个漏洞。利用模糊网络输入，http/2 请求处理在决定请求方式时访问已释放的内存，进而用不正确的方式处理请求。(CVE-2019-0196)

当从服务器收到特制的 SFTP 数据包时，libssh2 中发现一个越界读取缺陷。危害 SSH 服务器的远程攻击者可造成拒绝服务或读取客户端内存中的数据。(CVE-2019-3858) 在解析填补长度值大于数据包长度的 SSH 数据包方式中，libssh2 内发现一个越界读取缺陷。危害 SSH 服务器的远程攻击者可造成拒绝服务或读取客户端内存中的数据。(CVE-2019-3861)

据发现，加密连接不接受 'ioblocktimeout' 参数结束阻止请求。因此，未经身份验证的攻击者可能会重复启动足够数目的加密连接来阻止所有工作者，进而导致拒绝服务。(CVE-2019-3883)

在 python 中发现 CVE-2019-9636 安全性回归问题，它仍然允许攻击者滥用 URL 用户和密码部分来恶意利用 CVE-2019-9636。应用程序解析用户提供的 URL 来存储 cookie、验证凭据或其他类信息时，有可能使攻击者提供特制 URL 让应用程序定位主机相关信息（例如，cookie 和验证数据）并将它们发送至不同于正确主机的主机，除非 URL 已得到正确解析。攻击的结果可能因应用程序而有不同。(CVE-2019-10160)

Spectre V1 有一个新发现的变量边信道攻击，可利用 SWAPGS 指令绕过 KPTI/KVA 缓解措施。这可导致内核信息泄露。(CVE-2019-1125)

发现“:source!”命令不受沙盒模式的限制。如果显示启用了 modeline，则在 vim 中打开特制的文本文件，可能会导致任意命令执行。(CVE-2019-12735)

Exim 允许在一些异常的配置中以根用户身份执行远程代码，这些配置使用可被攻击者控制的 ${sort } 扩展项目（如 $local_part or $domain）。( CVE-2019-13917)

由于 libdbus 库中 DBUS_COOKIE_SHA1 引用实现中符号链接的错误处理，在 DBusServer 中使用的 dbus 允许 cookie 欺骗。（这只影响 DBUS_COOKIE_SHA1 认证机制。）对其主目录进行写入访问的恶意客户端可操纵 ~/.dbus-keyrings 符号链接，导致拥有不同 uid 的 DBusServer 在非预期位置进行读取和写入。在最严重的情况下，这可能导致 DBusServer 重新使用恶意客户端已知的 cookie，并将此 cookie 作为来自攻击者所选 uid 的后续客户端连接的证据，允许绕过认证。(CVE-2019-12749)

在“docker cp”命令后的 API 端点中发现了一个缺陷。该端点处理容器内符号链接的方式，易受到检查时间/使用时间 (TOCTOU) 漏洞的影响。当管理员试图从/向容器复制文件时，破坏现有容器的攻击者可导致主机文件系统上任意文件的读取/写入。(CVE-2018-15664)

在 bind 实施有限同步 TCP 客户端连接的 tunable 时，发现缺陷。远程攻击者可利用此缺陷耗尽可命名的文件描述符池，可能影响网络连接和文件管理，例如日志文件或区日志文件。如果命名的进程不受到操作系统执行的各进程限制的限制，此问题可能会额外导致耗尽该系统上所有可用的免费文件描述符。(CVE-2018-5743)

在 Python 2.x 的 urllib2 和 Python 3.x 的 urllib 中发现一个问题。若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中），随后是 HTTP 标头或 Redis 命令即为一例。(CVE-2019-9740 , CVE-2019-9947) Python 2.7.x 和 3.x 受到下列问题的影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636)

在 Python 2.x 的 urllib2 和 Python 3.x 的 urllib 中发现一个问题。若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中），随后是 HTTP 标头或 Redis 命令即为一例。(CVE-2019-9740, CVE-2019-9947)

libxslt 允许绕过保护机制，这是因为 xsltCheckRead 和 xsltCheckWrite 的调用者允许访问，即使在收到 -1 错误码时也一样。xsltCheckRead 可针对实际上无效且随后加载的特制 URL 返回 -1。(CVE-2019-11068)

由于解析 MIME 标头时的整数溢出，PHP 中的函数 iconv_mime_decode_headers() 可能会执行缓冲区溢出读取。这可导致信息泄露或崩溃。(CVE-2019-11039) 使用 PHP gd 扩展的 gdImageCreateFromXbm() 函数时，可能提供会导致该函数使用未初始化变量值的数据。这可导致之前程序代码所留下的堆栈内容泄露。(CVE-2019-11038) 当 PHP EXIF 扩展解析图像中的 EXIF 信息时，例如通过 exif_read_data() 函数，在 PHP 中可能向其提供会使其读取超出已分配缓冲区的数据。这可导致信息泄露或崩溃。(CVE-2019-11040)

在 Go 的 net/http 中发现了一个问题。若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 http.NewRequest 的第二个参数，随后是 HTTP 标头或 Redis 命令即为一例。(CVE-2019-9741)

在 PHP imagick 扩展中，写入 ImagickKernel::fromMatrix() 函数中的数组值时，并未检查该地址是否在分配的数组中。如果该函数由不受信任方控制的数据调用，则可能会导致越界内存写入。(CVE-2019-11037)

在 Python 的 urllib3 库中，如果攻击者控制请求参数，则可能发生 CRLF 注入。(CVE-2019-11236)

Apache Tomcat 中的 SSI printenv 命令发回用户提供的数据而不进行转义，因此容易受到 XSS 的攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。(CVE-2019-0221)

Apache Tomcat 的 HTTP/2 实现接受 SETTINGS 框架数过多的串流，也允许客户端将串流保持开放状态，而不读取/写入请求/响应数据。针对利用 Servlet API blocking I/O 的请求将串流维持开放状态，客户端即可造成服务器端线程封锁，最终导致线程耗尽及 DoS。(CVE-2019-0199) Apache Tomcat 中的 SSI printenv 命令发回用户提供的数据而不进行转义，因此容易受到 XSS 的攻击。SSI 默认情况下被禁用。printenv 命令用于调试，不太可能出现在生产网站上。(CVE-2019-0221)

接收代码的 TFTP 中的堆缓冲区溢出将允许在 libcurl 中发生 DoS 或执行任意代码。(CVE-2019-5436) curl URL API 中的整数溢出，导致 libcurl 缓冲区溢出。(CVE-2019-5435)

在 handle_rx() 中处理传入数据包时，vhost_net 内核模块中发现无限循环问题。一端发送数据包的速度快于另一端可以处理数据包的速度时，将引发无限循环。来宾用户（含远程）可以利用该缺陷停止 vhost_net 内核线程，进而引发 DoS 情况。(CVE-2019-3900)

在 dnsmasq 的 EDNS0 代码中发现内存耗尽缺陷。攻击者可以发送经过构建的 DNS 数据包，触发从不会释放的内存分配，导致无限内存消耗，最终造成崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14495) 在 dnsmasq 的 EDNS0 代码中发现可导致缓冲区越界读取的整数下溢缺陷。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14496) 在 DHCPv6 代码的 dnsmasq 中发现一个堆栈缓冲区溢出。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 请求，导致其崩溃，或者可能执行任意代码。(CVE-2017-14493) 在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 数据包，导致其转发处理内存的内容，以及泄露敏感数据。(CVE-2017-14494) 在 dnsmasq 的 IPv6 路由器公告 (RA) 代码处理中发现堆缓冲区溢出。本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置：enable-ra、ra-only、slaac、ra-name、ra-advrouter 或 ra-stateless。(CVE-2017-14492) 在负责搭建 DNS 回复代码的 dnsmasq 中发现堆栈缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491)

libical: icalparser.c parser_get_next_char 存在堆缓冲区越界读取 (CVE-2019-11703) libical: icalproperty.c 的 icaltimezone_get_vtimezone_properties 函数存在类型混淆 (CVE-2019-11706) Mozilla: 使用 Prompt:Open 沙盒逃逸 (CVE-2019-11708) libical: icalrecur.c 的 icalrecur_add_bydayrules 存在堆栈缓冲区溢出 (CVE-2019-11705) libical: icalvalue.c 的 icalmemory_strdup_and_dequot 函数存在堆缓冲区溢出 (CVE-2019-11704) Mozilla: Array.pop 存在类型混淆 (CVE-2019-11707)

在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。gem 所有者命令会直接将 API 响应内容输出至 stdout。因此，若响应经过特制，可能会发生转义序列注入。(CVE-2019-8322) 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。Gem::GemcutterUtilities#with_response 可能会以原样将 API 响应输出至 stdout。因此，若 API 端修改响应，可能会发生转义序列注入。(CVE-2019-8323) 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。由于 Gem::CommandManager#run 会调用 alert_error 而不转义，因此可能会发生转义序列注入。（导致错误发生的方式有很多。）(CVE-2019-8325) 在 RubyGems 2.6 中发现一个问题，之后在 3.0.2 之前的版本都发现相同问题。未正确处理具有多行名称的特制 gem。因此，攻击者可将任意代码注入 gemspec 的 stub 行（进行预安装检查时，由 ensure_loadable_spec 中的代码进行 eval 格式化）。(CVE-2019-8324)

在 QEMU 的 load_device_tree() 函数中发现堆缓冲区溢出问题，其将在启动时被调用加载设备树 blob。这是因为在缓冲区分配前操纵设备树大小所致，或将导致签名的 int 类型溢出。用户/进程可利用此缺陷在具有 QEMU 进程权限主机系统上执行任意代码。(CVE-2018-20815) QEMU 3.1.50 中的hw/sparc64/sun4u.c 容易受到空指针取消引用，允许攻击者通过设备驱动程序造成拒绝服务。(CVE-2019-5008) Slirp: 由于未初始化的堆栈变量，tcp_emu() 存在信息泄露 (CVE-2019-9824) qxl: 释放 spice 资源时出现空指针取消引用 (CVE-2019-12155)

在 Python 2.x 的 urllib2 和 Python 3.x 的 urllib 中发现一个问题。若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在缺少 ? 字符的 URL 的路径组件中），随后是 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。(CVE-2019-9947, CVE-2019-9740)

OpenJDK: AccessController 中权限限制不足（安全，8216381） (CVE-2019-2786) OpenJDK: 集合中的反序列化期间存在无限内存分配（实用工具，8213432） (CVE-2019-2769) libpng: 在 libpng 中，png.c 的 png_image_free 中存在释放后使用情形，这是因为在 png_safe_executee 下调用 png_image_free_function 所致。(CVE-2019-7317) OpenJDK: 对反序列化中的禁止异常检查不充分（实用工具，8212328）(CVE-2019-2762) OpenJDK: Windows 中的 file:// URL 权限检查不充分（网络，8213431）(CVE-2019-2766) OpenJDK: ChaCha20Cipher 非常量时间比较（安全，8221344）( CVE-2019-2818) OpenJDK: 缺少 URL 格式验证（网络，8221518） (CVE-2019-2816) OpenJDK: 椭圆曲线 (Elliptic Curve , EC) 加密中存在边信道攻击风险 （安全，8208698） (CVE-2019-2745) OpenJDK: TLS 握手期间未正确处理证书状态消息 (JSSE, 8222678) (CVE-2019-2821)

curl URL API 中的整数溢出，导致 libcurl 缓冲区溢出。(CVE-2019-5435) 接收代码的 TFTP 中的堆缓冲区溢出将允许在 libcurl 中发生 DoS 或执行任意代码。(CVE-2019-5436)

在 Pallets Jinja 中，str.format 允许沙盒逃逸。(CVE-2016-10745)

在 Python 的证书解析代码中发现一个空指针取消引用漏洞。解析特制证书时，会对应用程序造成拒绝服务。若应用程序启用 SSL/TLS 证书验证，且只接受来自受信任 root 证书颁发机构的证书，就不太可能触发此漏洞。(CVE-2019-5010) Python 2.7.16 受到下列问题的影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636) 在以 python 的 pop3lib's apop() 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1060) Python 2.7.16 中的模块/_pickle.c 通过在“重设大小到两倍大小”尝试期间错误处理的大型 LONG_BINPUT 值而产生一个整数溢出。此问题可能会造成内存耗尽，但是只有在 pickle 格式用于序列化数十或数百 GB 数据时才有意义。(CVE-2018-20406) 在以 python 的 difflib.IS_LINE_JUNK 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1061)

Python 2.7.x 到 2.7.16 的版本受到下列问题的影响：在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636)。到 2.7.16 为止的所有版本，在 Python 2.x 的 urllib2 中发现一个问题。若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在 ? 字符后的查询字符串中），随后是 HTTP 标头或 Redis 命令即为一例。(CVE-2019-9740) 到 2.7.16 为止的所有版本，在 Python 2.x 的 urllib2 中发现一个问题。若攻击者控制了 url 参数便可能发生 CRLF 注入，使用 \r\n 的 urllib.request.urlopen 的第一个参数（特别是在缺少 ? 字符的 URL 的路径组件中），随后是 HTTP 标头或 Redis 命令即为一例。这与 CVE-2019-9740 的查询字符串问题相似。(CVE-2019-9947)

CVE-2019-11477、CVE-2019-11478 和 CVE-2019-11479 说明了 Linux 内核中的漏洞可通过特制的 TCP 连接遭到远程恶意利用，导致目标系统崩溃。AWS EC2 中提供的最新 Amazon Linux AMI 已包含这些内核，不容易受到影响。

CVE-2019-11477、CVE-2019-11478 和 CVE-2019-11479 说明了 Linux 内核中的漏洞可通过特制的 TCP 连接遭到远程恶意利用，导致目标系统崩溃。AWS EC2 中提供的最新 Amazon Linux 2 AMI 已包含这些内核，不容易受到影响。

处理特定文件时，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_iif_add_value 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11035) 处理特定文件时，7.1.28 之前的 7.1.x、7.2.17 之前的 7.2.x 和 7.3.4 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_process_IFD_TAG 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11034) 处理特定文件时，7.1.29 之前的 7.1.x、7.2.18 之前的 7.2.x 和 7.3.5 之前的 7.3.x 中的 PHP EXIF 扩展可被动读取 exif_process_IFD_TAG 函数中越过已分配缓冲区的部分。这可导致信息泄露或崩溃。(CVE-2019-11036)

低于 1.23 版本的 urllib3 未在进行跨源重定向后（即，主机、端口或方案不同的重定向）移除授权 HTTP 标头。授权标头中的凭证可能因此泄露给非预期的主机，或以明文格式传输。(CVE-2018-20060)

Mozilla：在 Linux 上，WebGL bufferdata 中存在缓冲区溢出 (CVE-2019-11693) Mozilla：XMLHttpRequest 中存在释放后使用 (CVE-2019-11691) 通过在使用 createImageBitmap 读取图像，然后在 canvas 元素内呈现产生的位图像之后导出图像，可能会在违反同源策略的情况下读取跨源图像。此漏洞会影响 Firefox < 66。(CVE-2019-9797) Mozilla：Firefox 67 和 Firefox ESR 60.7 中的内存安全缺陷已修复 (CVE-2019-9800) Mozilla：事件侦听管理器中移除侦听器的释放后使用 (CVE-2019-11692) Mozilla：DocShell 释放后使用 ChromeEventHandler (CVE-2019-9820) Mozilla：fetch API 分段不符 (CVE-2019-9819) 若未在 73.0.3683.75 之前的 Google Chrome 的 Skia 中进行正确的边界检查，则允许远程攻击者通过特制的 HTML 页面执行越界内存读取。(CVE-2019-5798) Mozilla：通过将超链接拖放至书签，以及从书签拉出超链接，以盗取用户历史数据 (CVE-2019-11698) 在 libpng 1.6.36 中，png.c 的 png_image_free 中存在释放后使用情形，这是因为在 png_safe_executee 下调用 png_image_free_function 所致。(CVE-2019-9817) libpng：png.c 的 png_image_free 中存在释放后使用 (CVE-2019-7317) 使用 transferFromImageBitmap 方法即可在违反同源策略的情况下，从 canvas 元素读取跨源图像。*注意：这仅影响 Firefox 65。以前的版本不受影响。* 此漏洞影响 Firefox < 65.0.1。(CVE-2018-18511)

Oracle Java SE（子组件：2D）。支持的版本中受影响的是 Java SE：7u211 和 8u202。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。此漏洞如攻击成功，将导致 Java SE 被接管。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.1 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H). (CVE-2019-2697) Oracle Java SE 的 Java SE 组件中的漏洞（子组件：2D）。支持的版本中受影响的是 Java SE：7u211 和 8u202。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。此漏洞如攻击成功，将导致 Java SE 被接管。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.1 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H). (CVE-2019-2698) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Libraries）的 Java SE 组件 Java SE 中的漏洞。支持的版本中受影响的是 Java SE：7u211、8u202、11.0.2 and 12；Java SE Embedded：8u201。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下挂起 Java SE、Java SE Embedded，或其频繁出现崩溃（完整 DOS）。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 7.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2019-2602) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：RMI）。支持的版本中受影响的是 Java SE：7u211、8u202、11.0.2 and 12；Java SE Embedded：8u201。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.9（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N). (CVE-2019-2684)

GNU Wget 中存在缓冲区溢出情形，允许远程攻击者通过不明向量造成拒绝服务 (DoS)，或可能执行任意代码。(CVE-2019-5953)

在 libX11 的 XGetFontPath()、XListExtensions() 和 XListFonts() 函数中发现差一错误。若攻击者可配置恶意 X 服务器或修改来自某个服务器的数据，即可利用此缺陷造成因内存损毁导致的程序崩溃，或造成其他不明影响。(CVE-2018-14599) 据发现，libX11 未正确验证来自服务器的输入，造成 XListExtensions() 和 XGetFontPath() 函数产生无效的元素列表，进而导致 XFreeExtensionsList() 和 XFreeFontPath() 访问无效内存。若攻击者可配置恶意 X 服务器或修改来自某个服务器的数据，即可利用此缺陷造成使用 libX11 的应用程序损毁，进而导致拒绝服务。(CVE-2018-14598)

在版本 1.20（含）之前的 4.87 到 4.91 版 Exim 中发现一个缺陷。不当验证 /src/deliver.c 的 deliver_message() 函数中的收件人地址可能会导致执行远程命令。(CVE-2019-10149)

在 Linux 内核的 freescale 虚拟机监控程序管理器实现中发现缺陷。通过 ioctl 传输的参数未获得正确验证，并用于页面大小计算。攻击者可利用此缺陷造成系统崩溃或内存损坏，或可能造成其他负面的安全影响。(CVE-2019-10142) 在低于 5.0.15 版本的 Linux 内核中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函数允许本地用户通过 HIDPCONNADD 命令从内核堆栈内存获取潜在敏感信息，这是因为名称字段不是以“\0”字符结尾。(CVE-2019-11884) 若在 brcmfmac 驱动中配置 Wake-up on Wireless LAN 功能（仅与 Broadcom FullMAC 芯片组搭配使用），则可能建立恶意事件框架，以在 brcmf_wowl_nd_results() 函数中触发堆缓冲区溢出。遭入侵的芯片组可恶意利用此漏洞来入侵主机，或在与另一个 brcmfmac 驱动缺陷 (CVE-2019-9503) 结合时进行远程使用。这可能会导致远程拒绝服务 (DoS)。鉴于此缺陷的本质，无法完全排除远程权限提升。(CVE-2019-9500) 在实施极为常见的“page cache”缓存机制的操作系统中，发现新的软件页面缓存边信道攻击情境。恶意的用户/进程可利用“in memory”页面缓存知识来推断出访问共享内存的执行时间，并通过监视算法行为获取可用来降低密码强度有效性的知识，推断出内存的访问模式，以此来确定所采取的代码路径，并以边信道形式通过页面粒度访问时间将数据泄露给盲目攻击者。(CVE-2019-5489) 在 Linux 内核的 vfio 界面实现中发现一个缺陷，此缺陷可能允许违反用户的锁定内存限制。若设备被绑定至 vfio 驱动（如 vfio-pci），且本地攻击者被授予设备的管理员所有权，则可能造成系统内存耗尽，进而导致拒绝服务 (DoS)。(CVE-2019-3882)

Python 受到在 NFKC 规范化期间对 Unicode 编码处理不当（具有错误的 netloc）的影响。影响为：信息泄漏（针对给定主机名缓存的凭据、cookie 等）。组件为：urllib.parse.urlsplit、urllib.parse.urlparse。攻击向量为：一个可能被错误解析的特制 URL，用来定位 cookie 或验证数据，并将该信息发送至与正确解析时不同的主机。(CVE-2019-9636)

在 libxml2 中发现一个拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-8242) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7500) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-8317) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7497) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7498) 在 libxml2 库解析特定 XML 文件的方式中发现拒绝服务缺陷。攻击者可以提供特制的 XML 文件，当应用程序使用 libxml2 解析该文件时，可导致该应用程序占用过多内存。(CVE-2015-1819) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序崩溃。(CVE-2015-7941) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-7499) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序泄露潜在敏感信息。(CVE-2015-8241) libxml2 中发现拒绝服务缺陷。远程攻击者可提供特制的 XML 或 HTML 文件，如果使用 libxml2 的应用程序处理该文件，则可能导致此应用程序占用过多 CPU。(CVE-2015-5312) 在 libxml2 解析某特制 XML 输入的方式中发现基于堆的缓冲区溢出缺陷。远程攻击者可提供特制的 XML 文件，当在 libxml2 链接的应用程序中打开时，可能会导致应用程序崩溃，进而造成拒绝服务。(CVE-2015-7942) 据发现，libxml2 可在解析未关闭的 HTML 注释时，访问越界内存。远程攻击者可提供特制的 XML 文件，当以 libxml2 链接的应用程序处理该文件时，可导致该应用程序泄露堆内存内容。(CVE-2015-8710)

Flatpak 允许沙盒绕过。0.8.1 地址 CVE-2017-5226 之后的 Flatpak 版本通过使用 seccomp 过滤器防止沙盒化应用程序使用 TIOCSTI ioctl，否则会被用于将命令注入控制终端，以便在退出沙盒化应用程序后，在沙盒外部执行。此修复并不完整：在 64 位的平台上，seccomp 过滤器可通过在其 32 最低有效位中具有 TIOCSTI，以及在其 32 最高有效位中具有任意非零值的 ioctl 请求号码绕过，Linux 内核将被视作等同于 TIOCSTI。(CVE-2019-10063)

ID	名称	严重性
127467	Amazon Linux 2 : thunderbird (ALAS-2019-1267)	critical
127466	Amazon Linux 2 : mod_http2 (ALAS-2019-1264)	medium
127465	Amazon Linux 2 : libssh2 (ALAS-2019-1263)	critical
127464	Amazon Linux 2 : 389-ds-base (ALAS-2019-1262)	high
127463	Amazon Linux 2 : python3 (ALAS-2019-1259)	critical
127462	Amazon Linux 2：python (ALAS-2019-1258)	critical
127461	Amazon Linux 2 : 内核 (ALAS-2019-1253)	medium
127460	Amazon Linux 2：vim (ALAS-2019-1239)	high
127075	Amazon Linux AMI：exim (ALAS-2019-1252)	critical
127074	Amazon Linux AMI：dbus (ALAS-2019-1246)	high
127073	Amazon Linux AMI：docker (ALAS-2019-1245)	high
127072	Amazon Linux AMI：bind (ALAS-2019-1244)	high
127071	Amazon Linux AMI：python35 (ALAS-2019-1243)	critical
127070	Amazon Linux AMI：python34 (ALAS-2019-1242)	medium
127069	Amazon Linux AMI：libxslt (ALAS-2019-1241)	critical
127068	Amazon Linux AMI：php71 / php72、php73 (ALAS-2019-1240)	critical
127067	Amazon Linux AMI：vim (ALAS-2019-1239)	high
127066	Amazon Linux AMI：golang (ALAS-2019-1238)	medium
127065	Amazon Linux AMI：php54-pecl-imagick / php55-pecl-imagick、php56-pecl-imagick、php70-pecl-imagick、php71-pecl-imagick、php72-pecl-imagick (ALAS-2019-1237)	critical
127064	Amazon Linux AMI：python-urllib3 (ALAS-2019-1236)	medium
127063	Amazon Linux AMI：tomcat7 (ALAS-2019-1235)	medium
127062	Amazon Linux AMI：tomcat8 (ALAS-2019-1234)	medium
127061	Amazon Linux AMI：curl (ALAS-2019-1233)	high
127060	Amazon Linux AMI：kernel (ALAS-2019-1232)	high
126963	Amazon Linux 2 : dnsmasq (ALAS-2019-1251)	critical
126962	Amazon Linux 2 : thunderbird (ALAS-2019-1250)	critical
126961	Amazon Linux 2 : ruby (ALAS-2019-1249)	high
126960	Amazon Linux 2 : qemu (ALAS-2019-1248)	critical
126959	Amazon Linux 2 : python3 (ALAS-2019-1247)	medium
126958	Amazon Linux 2 : java-11-amazon-corretto (ALAS-2019-1246)	medium
126957	Amazon Linux 2 : curl (ALAS-2019-1233)	high
126956	Amazon Linux 2 : 内核 (ALAS-2019-1232)	high
126831	Amazon Linux 2 : python-jinja2 (ALAS-2019-1223)	high
126384	Amazon Linux 2 : bind (ALAS-2019-1231)	high
126383	Amazon Linux 2：python (ALAS-2019-1230)	critical
126346	Amazon Linux AMI : python27 (ALAS-2019-1230)	critical
125955	Amazon Linux AMI：内核 (ALAS-2019-1222)（SACK 恐慌）（SACK 延迟）	high
125954	Amazon Linux 2：内核 (ALAS-2019-1222)（SACK 恐慌）（SACK 延迟）	high
125904	Amazon Linux AMI：php71 / php72、php73 (ALAS-2019-1225)	critical
125903	Amazon Linux AMI : python-urllib3 (ALAS-2019-1224)	critical
125902	Amazon Linux AMI : python-jinja2 (ALAS-2019-1223)	high
125901	Amazon Linux 2 : thunderbird (ALAS-2019-1229)	critical
125900	Amazon Linux 2 : java-11-amazon-corretto (ALAS-2019-1228)	high
125899	Amazon Linux 2 : wget (ALAS-2019-1227)	critical
125898	Amazon Linux 2 : libX11 (ALAS-2019-1226)	critical
125739	Amazon Linux AMI：exim (ALAS-2019-1221)	critical
125605	Amazon Linux AMI : kernel (ALAS-2019-1214)	high
125604	Amazon Linux AMI : python36 (ALAS-2019-1204)	critical
125603	Amazon Linux 2 : libxml2 (ALAS-2019-1220)	critical
125602	Amazon Linux 2 : flatpak (ALAS-2019-1219)	critical

检测

Nessus 的 Amazon Linux Local Security Checks 系列

critical

medium

critical

high

critical

critical

medium

high

critical

high

high

high

critical

medium

critical

critical

high

medium

critical

medium

medium

medium

high

high

critical

critical

high

critical

medium

medium

high

high

high

high

critical

critical

high

high

critical

critical

high

critical

high

critical

critical

critical

high

critical

critical

critical