通过 C 编译器选项进行 'go get' 期间发生任意代码执行：在创建期间，Go 的 'go get' 命令处理 gcc 和 clang 敏感选项的方式中发现一个任意命令执行缺陷。能够主控恶意存储库的远程攻击者可能会利用此缺陷，在客户端造成任意命令执行。(CVE-2018-6574) 在使用 -insecure 命令行选项时，Go 1.9.4 中的 'go get' 实现未验证导入路径（get/vcs.go 仅检查字符串中的任何位置是否有 '://'），进而允许远程攻击者通过特制的网站执行任意 OS 命令。(CVE-2018-7187)

DerValue 无限内存分配：已发现 OpenJDK 的组件 Libraries 在读取 DER 编码的输入时，未能充分限制内存分配数量。远程攻击者可利用此缺陷使 Java 应用程序在解析攻击者提供的 DER 编码的输入时占用过多内存。(CVE-2018-2603) 对加密密钥数据的非同步访问。已发现在 OpenJDK 的组件 Libraries 中有多个加密密钥类不能正确同步对其内部数据的访问。这可以导致多线程 Java 应用程式由于使用已清零密钥而对数据的加密较弱。(CVE-2018-2579) 为 HTTP/SPNEGO 使用全局凭证。OpenJDK 的组件 JGSS 在使用 HTTP/SPNEGO 身份验证时忽略 javax.security.auth.useSubjectCredsOnly 属性的值，且始终使用全局凭证。已发现这可导致全局凭证遭到不受信任 Java 应用程序的意外使用。(CVE-2018-2634) 从不受信任的位置加载类别：已发现 OpenJDK 的组件 I18n 在加载资源绑定类时，使用不受信任的搜索路径。本地攻击者可利用此缺陷让受攻击者的 Java 应用程序加载攻击者控制的类文件，以其他本地用户的身份执行任意代码。(CVE-2018-2602) GTK 库加载释放后使用：Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：AWT）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2641) LdapLoginModule 在 LDAP 查询中的用户名编码不足：已发现在将用户名添加至 LDAP 搜索查询时，OpenJDK 的 LDAP 组件无法正确编码用户名中的特殊字符。远程攻击者可利用此缺陷操纵 LdapLoginModule 类执行的 LDAP 查询。(CVE-2018-2588) SingleEntryRegistry 错误设置反序列化过滤器：已发现 OpenJDK 的组件 JMX 在某些情况下未正确设置 SingleEntryRegistry 的反序列化过滤。远程攻击者可能利用此缺陷绕过预期的反序列化限制。(CVE-2018-2637) 密钥协议强度不足：已发现 OpenJDK 的组件 JCE 中的密钥协议实现无法保证已使用密钥的强度可充分保护已生成的 shared secret。由此可通过攻击密钥协议而不是利用已协商密钥来攻击加密，使数据加密破坏更容易。(CVE-2018-2618) GSS 环境释放后使用：已发现 OpenJDK 的组件 JGSS 在某些情况下未正确处理本机 GSS 库封装中的 GSS 环境。远程攻击者可让使用 JGSS 的 Java 应用程序使用先前释放的环境。(CVE-2018-2629) LDAPCertStore 处理 LDAP 引用的方式不安全：已发现 OpenJDK 的组件 JNDI 中的 LDAPCertStore 类未安全处理 LDAP 引用。攻击者可利用此缺陷提取攻击者控制的证书数据。(CVE-2018-2633) DnsClient 缺少来源端口随机化：已发现在 OpenJDK 的组件 JNDI 中，DNS 客户端实现在发出 DNS 查询时不使用随机源端口。这可使远程攻击者轻松对查询作出欺骗性响应。(CVE-2018-2599) 在 BasicAttributes 反序列化中的无限内存分配：Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JNDI）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2678) ArrayBlockingQueue 反序列化为不一致的状态：Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Libraries）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2663) 在反序列化期间发生无限内存分配：Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：AWT）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2677)

CGI Servlet 搜索算法的文件不正确可能导致配置错误：在适用于错误 61201 的修复中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜索算法的更新说明，以识别要执行的脚本。此更新不正确。因此，有些脚本可能无法如预期般执行，有些脚本则以非预期的方式执行。请注意，CGI servlet 的行为在这方面保持不变。仅针对行为错误的文件，而且已经更正。(CVE-2017-15706) 若过晚应用安全限制，会导致资源泄漏给未经授权的用户：由 Apache Tomcat 中的 Servlet 注释定义的安全限制，仅在加载 Servlet 后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此可能会根据加载 Servlet 的顺序，而没有应用部分安全限制。这可能导致向未获访问权限的用户泄漏资源。(CVE-2018-1305) 错误处理安全限制中的空字符串 URL 可能导致资源意外暴露：完全映射至环境 root 的 '' (空白字符串) 的 URL 模式在 Apache Tomcat 中当做安全限制定义一部分使用时，未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问应该受到保护的 Web 应用程序资源。只有具有空白字符串之 URL 模式的安全限制会受到影响。(CVE-2018-1304)

若过晚应用安全限制，会导致资源泄漏给未经授权的用户：由 Apache Tomcat 中的 Servlet 注释定义的安全限制，仅在加载 Servlet 后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此可能会根据加载 Servlet 的顺序，而没有应用部分安全限制。这可能导致向未获访问权限的用户泄漏资源。(CVE-2018-1305) 错误处理安全限制中的空字符串 URL 可能导致资源意外暴露：完全映射至环境 root 的 '' (空白字符串) 的 URL 模式在 Apache Tomcat 中当做安全限制定义一部分使用时，未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问应该受到保护的 Web 应用程序资源。只有具有空白字符串之 URL 模式的安全限制会受到影响。(CVE-2018-1304)

在 netfilter/ebtables.c 的 ebt_entry 结构中通过 userland 偏移发生越界写入：在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068)

b64decode() 函数中发现缓冲区溢出，可能导致远程代码执行：在 Exim 4.90.1 之前版本的 SMTP 侦听器中，base64d 函数内发现一个问题。发送手动特制的消息可能会发生缓冲区溢出。这可用来从远程执行代码。(CVE-2018-6789)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本、5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2640) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：GIS）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2573) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-2647) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2576) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本、5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2668) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：InnoDB）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2565) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2586) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Server 可访问数据的访问权限，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2612) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Security：Privileges）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2696) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Stored Procedure）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2583) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.58 和较早版本、5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2622) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2600) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Performance Schema）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2590) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Performance Schema）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2018-2645) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Security：Privileges）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2703) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2646) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本、5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2665) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2667)

跨站会话传输漏洞：

据发现，mod_auth_mellon 容易遭受跨站会话传输攻击。拥有某部服务器上一个网站访问权的攻击者可利用相同的会话，取得在相同服务器上执行之不同网站的访问权。(CVE-2017-6807)

vpx/src/vpx_image.c 文件中发现拒绝服务 (DoS)。在 Android 媒体框架 (libvpx) 中发现一个与奇数框架宽度有关的漏洞 (CVE-2017-13194)

在 magick/describe.c 的 DescribeImage 函数中发现内存信息泄漏。GraphicsMagick 容易遭受 magick/describe.c 文件的 DescribeImage 函数中发现的内存信息泄漏漏洞影响，这是因为基于堆的缓冲区读取越界所致。含有漏洞的代码部分负责打印图像中包含的 IPTC 配置文件信息。通过特制的 MIFF 文件可以触发此漏洞。部分增量从未经过检查，因此存在越界缓冲区取消引用。(CVE-2017-16353 ) GraphicsMagick 1.3.26 在 coders/png.c 的 ReadOneJNGImage() 函数中存在双重释放漏洞 (CVE-2017-11139) 在 GraphicsMagick 中，coders/webp.c 的 WriteWEBPImage 内存在基于堆栈的缓冲区读取越界，这与使用不同结构类型的 libwebp 0.5.0 版和更新版本不兼容有关。(CVE-2017-17913) 在 GraphicsMagick 1.3.27 中，ReadBMPImage 函数 (coders/bmp.c) 内存在无限循环和应用程序挂起。远程攻击者可利用此漏洞，通过含有特制 bit-field 掩码值的图像文件，造成拒绝服务。(CVE-2018-5685) 在 GraphicsMagick 1.3.26 的 coders/jpeg.c 中，ReadJPEGImage 函数会在成功读取扫瞄线之前建立一个像素缓存，进而允许远程攻击者通过特制的 JPEG 档，造成拒绝服务（资源消耗）。(CVE-2017-11140) 在 GraphicsMagick 1.3.26 中，当小 MNG 文件包含一个具有大长度值的 MEND 区块时，在 coders/png.c 的 ReadMNGImage 函数中发现一个分配失败漏洞。(CVE-2017-13147) 处理非相同宽度的多个框架时，GraphicsMagick 1.3.26 在 coders/cmyk.c 的 WriteCMYKImage() 函数中存在一个堆积溢出。(CVE-2017-11643) 在 Magick Persistent Cache (MPC) 文件写入期间，GraphicsMagick 1.3.26 在 magick/pixel_cache.c 的 PersistCache 函数中存在一个内存泄漏。(CVE-2017-11641) 在 GraphicsMagick 中，coders/png.c 的 ReadMNGImage 内有一个基于堆的缓冲区读取越界，这与在测试是否达到限制之前即访问字节有关。(CVE-2017-17915) 在 GraphicsMagick 1.3.27a 中，当 QuantumDepth 为 8 时，coders/palm.c 的 ReadPALMImage 中有一个缓冲区过度读取。(CVE-2017-17783) 在 GraphicsMagick 1.3.27a 中，coders/png.c 的 ReadOneJNGImage 内有一个基于堆的缓冲区过度读取，这与 oFFs 区块分配有关。(CVE-2017-17782) GraphicsMagick 1.3.26 中的 coders/wpg.c 可让远程攻击者通过特制的文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，这与 magick/pixel_cache.c 中的 AcquireCacheNexus 函数有关。(CVE-2017-16669) 在 GraphicsMagick 中，coders/tiff.c 的 ReadNewsProfile 内存在一个基于堆的缓冲区读取越界，其中 LocaleNCompare 会读取超出分配区域的堆数据。(CVE-2017-17912) 在GraphicsMagick 1.3.26 中，coders/png.c 内的 ReadOneJNGImage 函数可让远程攻击者通过零长度的 color_image 数据结构，在 JNG 读取期间造成拒绝服务（应用程序崩溃）。(CVE-2017-11102) 在 monochrome 图像写入期间，GraphicsMagick 1.3.26 在 coders/pcl.c 的 WritePCLImage() 函数中存在一个空指针取消引用缺陷。(CVE-2017-11637) 处理非相同宽度的多个框架时，GraphicsMagick 1.3.26 在 coders/rgb.c 的 WriteRGBImage() 函数中存在一个堆积溢出。(CVE-2017-11636)

错误处理客户端凭证可导致 OCSP 检查绕过：

解析客户端凭证的 AIA-Extension 字段时，Apache Tomcat Native Connector 1.2.0 到 1.2.14 以及 1.1.23 到 1.1.34 未正确处理大于 127 个字节的字段。解析错误导致略过 OCSP 检查。因此可能接受应该已经遭到拒绝的客户端凭证（如果已经进行 OCSP 检查）。未使用 OCSP 检查的用户不会受到此漏洞的影响。(CVE-2017-15698)

据发现，memcached 后台程序默认会接听 UDP 端口 11211。攻击者可将 memcached 用于 UDP 放大拒绝服务攻击。UDP 端口默认已经遭到停用，但仍然可以启用。

据发现，使用 UDP 传输协议的 memcached 连接可滥用于有效的流量放大分布式拒绝服务 (DDoS) 攻击。远程攻击者可利用目标系统的伪造来源 IP 地址，将恶意 UDP 请求发送至 memcached，进而引致其将明显更大的响应发送到该目标系统。(CVE-2018-1000115)

CGI Servlet 搜索算法的文件不正确可能导致配置错误

在适用于错误 61201 的修复中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜索算法的更新说明，以识别要执行的脚本。此更新不正确。因此，有些脚本可能无法如预期般执行，有些脚本则以非预期的方式执行。请注意，CGI servlet 的行为在这方面保持不变。仅针对行为错误的文件，而且已经更正。(CVE-2017-15706)

mspack/lzxd.c 中发生基于堆的缓冲区溢出：libmspack 0.5alpha 中的 mspack/lzxd.c 用于 ClamAV 0.99.2 时，可让远程攻击者通过特制的 CHM 文件，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-6419) 在 ClamAV 0.99.2 的 libclamav/wwunpack.c 中，wwunpack 函数可让远程攻击者通过 WWPack 压缩的特制 PE 文件造成拒绝服务（释放后使用）。(CVE-2017-6420) ClamAV AntiVirus 软件 0.99.2 版和之前版本含有一个漏洞，可让未经身份验证的远程攻击者造成拒绝服务 (DoS) 情形，或者可能在受影响的设备上执行任意代码。此漏洞是因为在处理发送至受影响设备的可移植文档格式 (.pdf) 文件时，不当的输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的 .pdf 文件来利用此漏洞。此操作可在 ClamAV 扫描恶意文件时，造成 handle_pdfname (在 pdf.c 中) 缓冲区溢出，进而允许攻击者造成 DoS 情形，或可能执行任意代码。(CVE-2017-12376) ClamAV AntiVirus 软件版本 0.99.2 及较早版本包含可允许未经身份验证的远程攻击者造成受影响设备上拒绝服务 (DoS) 情况的漏洞。此漏洞是因为发送至受影响设备之 .tar（磁带存档）文件的不当输入验证检查机制所致。当 ClamAV 扫描恶意的 .tar 文件时，成功恶意利用此漏洞可造成校验和缓冲区过度读取情形，进而可能允许攻击者在受影响的设备上造成 DoS 情形。(CVE-2017-12378) ClamAV AntiVirus 软件 0.99.2 版和之前版本含有一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在特定邮件解析函数（mbox.c 中的 rfc2047 函数）中，缺少输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。此操作可在 ClamAV 扫描恶意电子邮件时，造成缓冲区溢出情形，进而允许攻击者可在受影响的设备上造成 DoS 情形。(CVE-2017-12375) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形，或者可能执行任意代码。此漏洞是因为在受影响系统之消息解析函数中的不当输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。此操作可在 ClamAV 扫描恶意电子邮件时，造成 messageAddArgument（message.c 中）缓冲区溢出情形，进而允许攻击者可能在受影响的设备上造成 DoS 情形或执行任意代码。(CVE-2017-12379) ClamAV 0.99.2 中的 libclamav/message.c 可让远程攻击者通过特制的电子邮件消息，造成拒绝服务（越界读取）。(CVE-2017-6418) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在某些邮件解析操作（退回消息的 mbox.c 操作）中，缺少输入验证检查机制所致。如果遭到成功恶意利用，ClamAV 软件允许指向邮件正文的变量发生拒绝服务情形，该变量可在实例释放后对其进行使用（释放后使用），从而导致受影响设备上的服务中断。(CVE-2017-12374) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形，或者可能执行任意代码。此漏洞是因为发送至受影响设备之 mew 数据包文件的不当输入验证检查机制所致。当 ClamAV 扫描恶意文件时，成功恶意利用此漏洞可造成 mew.c 中发生基于堆的缓冲区读取越界情形，进而允许攻击者在受影响的设备上造成 DoS 情形，或可能执行任意代码。(CVE-2017-12377) ClamAV AntiVirus 软件 0.99.2 版和更旧版本含有一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在 ClamAV 软件的特定邮件解析的函数中不当输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。当 ClamAV 扫描恶意电子邮件时，恶意利用可触发空指针取消引用情形，进而可能导致 DoS 情形。(CVE-2017-12380)

无效 OPEN 消息所触发的无限循环问题允许拒绝服务。在 Quagga 中发现一个无限循环漏洞。BGP 对等可发送将造成后台程序进入无限循环的特制数据包，进而拒绝服务并耗用 CPU，直到其重新启动为止。(CVE-2018-5381) bgpd 的重复释放漏洞在处理特定形式的 UPDATE 消息时，会造成崩溃或可能执行任意代码。在 Quagga 中发现一个双重释放漏洞。BGP 对等可发送特制 UPDATE 消息，造成分配的内存块 free()d 多次，进而可能导致崩溃或其他问题。(CVE-2018-5379) bgpd 可使内部 BGP 代码到字符串转换表格溢出，进而可能导致崩溃。在 Quagga 的日志格式化代码中发现一个漏洞。BGP 对等发送的特制消息可造成 Quagga 读取特定静态数组的结尾之后的一个元素，进而造成任意二进制数据出现在日志中，或可能导致崩溃。(CVE-2018-5380)

drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中发生内核地址信息泄漏，可能导致 KASLR 绕过。在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以获取敏感地址信息。(CVE-2018-5750) nfsd 中的 GID 不当排序可导致应用不正确的权限。Linux 内核在 NFS 服务器 (nfsd) 中含有一个不正确访问控制漏洞，可导致远程用户通过 NFS 读取或写入他们不得读取或写入的文件。若要通过 NFS 服务器恶意利用此攻击，必须在启用 'rootsquash' 选项时导出文件系统。此漏洞似乎已在认可 1995266727fa 中修复。(CVE-2018-1000028) 通过 vmcall 指令而造成基于堆栈的越界读取。使用 KVM 虚拟化 (CONFIG_KVM) 支持编译的 Linux 内核容易发生越界读取访问问题。仿真来宾机所调用的 vmcall 指令时，可能会发生这个情形。来宾机用户/进程可利用此缺陷，泄漏内核内存字节。(CVE-2017-17741) pmd 可以在不经过 COW 周期的情况下受到感染。在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可恶意利用透明大型页面中的争用条件，修改通常只读的大型页面。(CVE-2017-1000405) 推测执行边界检查绕过。许多现代微处理器设计已采用指令的推测执行（常用的效能优化），在这个方法中发现业界普遍存在的问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，无权限的攻击者可利用此缺陷跨越 syscall 边界，通过进行目标式缓存边信道攻击来读取有权限的内存。(CVE-2017-5753) drivers/block/loop.c 未正确处理 lo_release serialization，导致拒绝服务。在 Linux 内核的环回设备处理中发现一个缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344)

通过 slapd/util.c 的 slapi_filter_sprintf 中的搜索筛选器执行远程 DoS

在 389-ds-base 处理某些 LDAP 搜索过滤器的方式中发现堆栈缓冲区溢出缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2017-15134)

解析器中不正确的提取清理顺序可能导致 named 崩溃：在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为 DNSSEC 验证解析器意外退出，并出现断言失败。(CVE-2017-3145)

在处理 HTTP/2 结尾的代码中发现越界读取：libcurl 在处理 HTTP/2 结尾的代码中含有越界读取。据报告 (https://github.com/curl/curl/pull/2231)，读取 HTTP/2 结尾可能会弄乱未来的结尾，因为储存的大小比所需的大小少一个字节。问题是，从 HTTP/2 结尾数据建立类似 HTTP/1 标头的代码曾经将 `:` 之类的字符串附加到目标缓冲区，而这个字符串最近已变更为 `: `（冒号后加入了一个空格），但是下列数学并未据此更新。访问时，数据读取越界，并造成崩溃，或造成（太大的）数据传递至客户端写入。如果有人拥有可响应或为某个项目使用结尾的服务，这可导致拒绝服务情况或信息泄漏。(CVE-2018-1000005) 重定向时发生 HTTP 验证泄漏 : libcurl 可能会向第三方意外泄漏验证数据。libcurl 会在要求发送其 HTTP 请求中的自定义标头时，将该组标头先发送至初始 URL 中的主机，而且如果要求遵循重定向并传回 30X HTTP 响应代码时，则会发送至 `Location:` 响应标头值中的 URL 提及的主机。将相同一组标头发送到后续主机对于传递自定义 `Authorization:` 标头的应用程序尤其有问题，因为此标头通常含有可让其他人伪造 libcurl-using 客户端请求的隐私敏感信息或数据。(CVE-2018-1000007)

传输依赖 X-Transmission-Session-Id（并非 Fetch 禁止的标头）进行访问控制，进而允许远程攻击者通过对 /transmission/rpc 的请求结合 DNS 重新绑定攻击，执行任意 RPC 命令，并因而写入至任意文件。(CVE-2018-5702)

SingleEntryRegistry 的反序列化过滤器设置不正确 (JMX, 8186998) 已发现 OpenJDK 的组件 JMX 在某些情况下未正确设置 SingleEntryRegistry 的反序列化过滤。远程攻击者可能利用此缺陷绕过预期的反序列化限制。(CVE-2018-2637) 从不受信任的位置加载类 (I18n, 8182601) 已发现 OpenJDK 的组件 I18n 在加载资源绑定类时，使用不受信任的搜索路径。本地攻击者可利用此缺陷让受攻击者的 Java 应用程序加载攻击者控制的类文件，以其他本地用户的身份执行任意代码。(CVE-2018-2602) LdapLoginModule 在 LDAP 查询中的用户名编码不充分 (LDAP, 8178449) 已发现在将用户名添加至 LDAP 搜索查询时，OpenJDK 的 LDAP 组件无法正确编码用户名中的特殊字符。远程攻击者可利用此缺陷操纵 LdapLoginModule 类执行的 LDAP 查询。(CVE-2018-2588) ArrayBlockingQueue 反序列化为不一致的状态 (Libraries, 8189284) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Libraries）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 4.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2663) invokeinterface 指令的验证不足 (Hotspot, 8174962) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：Hotspot）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 6.5（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N)。(CVE-2018-2582) GTK 库加载释放后使用 (AWT, 8185325) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：AWT）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 6.1（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N)。(CVE-2018-2641) LDAPCertStore 未安全处理 LDAP 引用 (JNDI, 8186606) 已发现 OpenJDK 的组件 JNDI 中的 LDAPCertStore 类未安全处理 LDAP 引用。攻击者可利用此缺陷提取攻击者控制的证书数据。(CVE-2018-2633) 密钥协议强度不足 (JCE, 8185292) 已发现 OpenJDK 的组件 JCE 中的密钥协议实现无法保证已使用密钥的强度可充分保护已生成的 shared secret。由此可通过攻击密钥协议而不是利用已协商密钥来攻击加密，使数据加密破坏更容易。(CVE-2018-2618) 对加密密钥数据的非同步访问 (Libraries, 8172525) 已发现在 OpenJDK 的组件 Libraries 中有多个加密密钥类不能正确同步对其内部数据的访问。这可以导致多线程 Java 应用程式由于使用已清零密钥而对数据的加密较弱。(CVE-2018-2579) 在反序列化期间发生无限内存分配 (AWT, 8190289) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：AWT）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 4.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2677) DerValue 无限内存分配 (Libraries, 8182387) 已发现 OpenJDK 的组件 Libraries 在读取 DER 编码的输入时，未能充分限制内存分配数量。远程攻击者可利用此缺陷使 Java 应用程序在解析攻击者提供的 DER 编码的输入时占用过多内存。(CVE-2018-2603) 在 BasicAttributes 反序列化中的无限内存分配 (JNDI, 8191142) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：JNDI）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 4.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2678) 为 HTTP/SPNEGO 使用全局凭证 (JGSS, 8186600) OpenJDK 的组件 JGSS 在使用 HTTP/SPNEGO 身份验证时忽略 javax.security.auth.useSubjectCredsOnly 属性的值，且始终使用全局凭证。已发现这可导致全局凭证遭到不受信任 Java 应用程序的意外使用。(CVE-2018-2634) GSS 环境释放后使用 (JGSS, 8186212) 已发现 OpenJDK 的组件 JGSS 在某些情况下未正确处理本机 GSS 库封装中的 GSS 环境。远程攻击者可让使用 JGSS 的 Java 应用程序使用先前释放的环境。(CVE-2018-2629) DnsClient 缺少源端口随机化 (JNDI, 8182125) 已发现在 OpenJDK 的组件 JNDI 中，DNS 客户端实现在发出 DNS 查询时不使用随机源端口。这可使远程攻击者轻松对查询作出欺骗性响应。(CVE-2018-2599)

未正确处理树对象的层

2.14.2 及之前版本的 Git 未正确处理树对象的层，远程攻击者可借此通过特别构建的存储库（亦即 Git bomb）造成拒绝服务（内存消耗）。此问题也会对磁盘消耗产生影响，然而，受影响的进程通常无法在写入磁盘之前尝试在内存中构建数据结构。(CVE-2017-15298)

CGI Servlet 搜索算法的文件不正确可能导致配置错误：在适用于错误 61201 的修复中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜索算法的更新说明，以识别要执行的脚本。此更新不正确。因此，有些脚本可能无法如预期般执行，有些脚本则以非预期的方式执行。请注意，CGI servlet 的行为在这方面保持不变。仅针对行为错误的文件，而且已经更正。(CVE-2017-15706)

.phar 404 页面中发生反射型 XSS。在 PHP 中发现一个问题；在 PHAR 404 错误页面上，通过 .phar 文件的请求 URI，发生反射型 XSS。(CVE-2018-5712) 在 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函数中，通过无限循环导致拒绝服务 (DoS)。GD 图形库（亦即 libgd）中的 gd_gif_in.c 文件用于 PHP 时存在整数符号性错误，可通过特制的 GIF 文件，导致无限循环，对 imagecreatefromgif 或 imagecreatefromstring PHP 函数的调用即为一例。这与 GetCode_ 和 gdImageCreateFromGifCtx 有关。(CVE-2018-5711)

PyString_DecodeEscape 中的整数溢出导致基于堆的缓冲区溢出。CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码）(CVE-2017-1000158)

raw_sendmsg 函数中的争用条件允许拒绝服务或内核地址泄漏。在 Linux 内核的 raw_sendmsg 实现中发现一个缺陷，其允许本地攻击者造成内核恐慌或可能泄漏内核地址。拥有建立原始套接字权限的本地攻击者可在设定套接字选项时滥用可能的争用条件，让内核能够自动建立 ip 标头值，因此可能提升其权限。(CVE-2017-17712) DCCP 套接字中发现释放后使用漏洞。在 DCCP 套接字代码中发现一个影响 Linux 内核 2.6.16 及以上版本的释放后使用漏洞。此漏洞可让攻击者提升其权限。(CVE-2017-8824) 通过 vmcall 指令而造成基于堆栈的越界读取。使用 KVM 虚拟化 (CONFIG_KVM) 支持编译的 Linux 内核容易发生越界读取访问问题。仿真来宾机所调用的 vmcall 指令时，可能会发生这个情形。来宾机用户/进程可利用此缺陷，泄漏内核内存字节。(CVE-2017-17741) net/netfilter/xt_osf.c 中未经检查的功能允许对全系统的指纹列表进行无权限的修改。Linux 内核 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 对于 add_callback 和 remove_callback 操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 xt_osf_fingers 数据结构是跨所有网络命名空间共享所致。(CVE-2017-17450) 在 net/netfilter/nfnetlink_cthelper.c 中缺少功能检查，允许对全系统的 nfnl_cthelper_list 结构进行无权限的访问。Linux 内核 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 对于新增、获取和删除操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 nfnl_cthelper_list 数据结构是跨所有网络命名空间共享所致。(CVE-2017-17448)

CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码）(CVE-2017-1000158)

在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

此更新可针对 qemu-kvm，提供适用于 CVE-2017-5715 的修正。所有主机（虚拟和实体）上仍然需要有内核更新，才能完全解决此 CVE。

在 Docker-CE（亦称为 Moby）的 1.12.6-0、1.10.3、17.03.0、17.03.1、17.03.2、17.06.0、17.06.1、17.06.2、17.09.0 和之前版本中缺少内容验证可让远程攻击者通过特制的图像层负载（亦即 gzip bombing），造成拒绝服务。(CVE-2017-14992)

在 snmp.c 的 csnmp_read_table 函数中发生双重释放：

在 collectd 5.6.3 之前版本的 SNMP 插件中，snmp.c 内的 csnmp_read_table 函数在特定的错误情况下，容易发生双重释放，进而可能导致崩溃（或可能造成其他影响）。
(CVE-2017-16820)

已提供 Amazon Linux 的更新内核版本，可防止在内核内推测执行间接分支。此版本会合并最新的稳定版开源 Linux 安全性改进功能，以解决内核内的 CVE-2017-5715，并构建在可解决 CVE-2017-5754 之先前合并的内核页表隔离 (KPTI) 之上。客户必须升级至最新版的 Amazon Linux 内核或 AMI，才能有效减轻 CVE-2017-5754 和 CVE-2017-5715 对其实例内 MMU 权限分离（内核模式与用户模式）的影响。现有 Amazon Linux AMI 实例的客户应该运行下列命令，以确保收到更新版程序包：'sudo yum update kernel'。基于 Linux 内核的任何更新标准，yum 更新完成后必须重新启动，更新才会生效。如需有关 CVE-2017-5754 的其他信息，请参阅 https://aws.amazon.com/security/security-bulletins/AWS-2018-013/。已更新 2018-01-06：其他 KPTI 改进功能。已更新 2018-01-09：已在 2018-01-13 更新详细信息：适用于 CVE-2017-5715 的其他修复

在 32 位平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 验证功能可让攻击者通过涉及长用户和密码字段的向量，造成拒绝服务（整数溢出和所产生的缓冲区溢出，以及应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8816) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函数可让远程攻击者通过结尾为 '[' 字符的字符串，造成拒绝服务（越界读取和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8817)

在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可利用透明大页中的争用条件，修改通常只读的大页。(CVE-2017-1000405)

适用于 Intel 处理器系列 (CONFIG_KVM_INTEL) 的 Linux 内核虚拟化模块 (CONFIG_KVM) 容易遭受 DoS 问题影响。如果来宾机要使用写入请求淹没 I/O 端口 0x80，可能会发生这个情况。客户机用户可利用此缺陷使主机内核崩溃，从而造成 DoS。(CVE-2017-1000407)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/asix_devices.c 存在缺陷，使本地用户能够通过构建的 USB 设备造成拒绝服务（空指针取消引用和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16647)

在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 存在缺陷，使本地用户能够通过构建的 USB 设备造成拒绝服务（缺陷和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16646)

在 Linux 内核 4.13.11 及之前版本的 drivers/input/misc/ims-pcu.c 中，ims_pcu_get_cdc_union_desc 函数可让本地用户通过特制的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。
(CVE-2017-16645)

在 Linux 内核 4.13.11 之前的版本中，drivers/input/tablet/gtco.c 内的 parse_hid_report_descriptor 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（越界读取和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16643)

在 Linux 内核 v4.0-rc1 到 v4.15-rc1 中，“mm/pagewalk.c”文件内的 walk_hugetlb_range() 函数未正确处理 hugetlb 范围中的空洞。这使本地用户能够使用构建的 mincore() 系统调用从未初始化的内核内存中获取敏感信息。(CVE-2017-16994)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/qmi_wwan.c 内的 qmi_wwan_bind 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（除零错误和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16650)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/cdc_ether.c 内的 usbnet_generic_cdc_bind 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（除零错误和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16649)

在其他网络命名空间中解除与套接字的关联时，在 Linux 内核中发现一个漏洞。此关联中的所有传输都不会经过重新哈希，而且会继续使用哈希表中的旧密钥，因此会在关闭套接字时移除哈希表中的传输，进而释放所有传输。随后，在查找关联和取消引用传输时，可能会造成释放后使用问题。(CVE-2017-15115)

已发现 OpenJDK 的安全组件可能无法正确执行为处理 X.509 证书链而定义的限制。远程攻击者可利用此缺陷，通过禁用的算法之一使 Java 接受证书。(CVE-2017-10198) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Hotspot）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10346) Oracle Java SE 的 Java SE、JRockit 组件中的漏洞（子组件：Serialization）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10347) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Serialization）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10357) 已发现 OpenJDK 的安全组件生成的以密码为基础、用以保护储存在 keystore 中的私钥的加密密钥较弱。攻击者如果能够访问 keystore，就可以轻松执行密码猜测攻击，来解密存储的密钥。(CVE-2017-10356) 已发现 OpenJDK 的组件 Networking 中，FtpClient 实现默认没有设置连接且读取超时。恶意 FTP 服务器或中间人攻击者可利用此缺陷，阻止连接到 FTP 服务器的 Java 应用程序的执行。(CVE-2017-10355) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中的漏洞（子组件：Serialization）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2017-10345) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Security）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对部分 Java SE、Java SE 可嵌入访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10193) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Libraries）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10348) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：JAXP）。支持的版本中受影响的是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10349) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：JAX-WS）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10350) Oracle Java SE 的 Java SE 组件中的漏洞（子组件：Smart Card IO）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Java SE 可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10274) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中的漏洞（子组件：Serialization）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2017-10281) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：RMI）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10285) 已发现 OpenJDK 的组件 Networking 中的 HttpURLConnection 和 HttpsURLConnection 类没有检查 URL 中嵌入的换行符。能够通过攻击者提供的 URL 使 Java 应用程序执行 HTTP 请求的攻击者，可能会向请求中注入额外的标头。(CVE-2017-10295) 已发现 OpenJDK 的组件 Libraries 中 Kerberos 客户端的实现使用出自明文部分的 sname 字段，而非 KDC 回复消息的加密部分。中间人攻击者可利用此缺陷将 Kerberos 服务模拟到 Java应用程序充当 Kerberos 客户端。(CVE-2017-10388)

在本地缓存数据库中搜索时存在未清理的输入

已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询其本地缓存时没有清理请求，容易受到注入攻击。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173)

与具有多引导功能支持的计算机系统仿真器共同编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167) 支持 Cirrus CLGD 54xx VGA 仿真器的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务。(CVE-2017-15289)

处理 SMB1 请求时存在释放后使用。samba 服务器处理某些 SMB1 请求的方法中发现释放后使用缺陷。未经身份验证的攻击者可发送特制的 SMB1 请求，导致服务器崩溃，或者执行任意代码。(CVE-2017-14746) 服务器堆内存泄露。在 samba 中发现内存泄露缺陷。攻击者可通过向 samba 服务器发送特制的请求，检索部分可能包含敏感数据的服务器内存。(CVE-2017-15275)

在 receive_msg 函数中，通过涉及 BDAT 命令的向量，发生释放后使用。在 Exim 4.88 和 4.89 的 SMTP 后台程序中，receive.c 内的 receive_msg 函数可让远程攻击者通过涉及 BDAT 命令的向量，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2017-16943) 在 receive_msg 函数中，通过涉及 BDAT 命令的向量，发生无限循环和堆栈耗尽。在 Exim 4.88 和 4.89 的 SMTP 后台程序中，receive.c 内的 receive_msg 函数可让远程攻击者通过涉及 BDAT 命令的向量，不当检查表示内容结尾的 '.' 字符，造成拒绝服务（无限循环和堆栈耗尽），这与 bdat_getc 函数有关。(CVE-2017-16944)

PostgreSQL 初始化脚本中发现权限提升缺陷。具有 postgres 用户帐户访问权限的远程攻击者可利用这些缺陷取得服务器计算机上的根访问权限。(CVE-2017-12172) PostgreSQL 中无效的 json_populate_recordset 或 jsonb_populate_recordset 函数调用可使服务器崩溃，或泄漏数个字节的服务器内存。(CVE-2017-15098)

PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的远程攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172) PostgreSQL 中的 INSERT ... ON CONFLICT DO UPDATE 命令会泄漏调用程序缺少读取权限的表格内容。这些恶意利用仅会影响攻击者缺少完整读取访问权限，但同时拥有 INSERT 和 UPDATE 权限的表格。恶意利用会绕过行级别安全策略且缺少 SELECT 权限。(CVE-2017-15099) PostgreSQL 中无效的 json_populate_recordset 或 jsonb_populate_recordset 函数调用可使服务器崩溃，或泄漏数个字节的服务器内存。(CVE-2017-15098)

Apache Portable Runtime 实用工具 (APR-util) 无法验证 apr_sdbm*() 函数所使用之 SDBM 数据库文件的完整性，进而导致可能越界读取访问。对数据库拥有写入访问权的本地用户可让使用这些函数的程序或进程崩溃，并造成拒绝服务。(CVE-2017-12618)

在 apr_time_exp_get() 中发现越界数组取消引用缺陷。攻击者可未经验证滥用此函数，造成拒绝服务或可能的数据泄露。(CVE-2017-12613)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2017-10379) 在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Optimizer）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10378) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10384) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2017-10268)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2017-10379) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10378) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Performance Schema）。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10283) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10227) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10294) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2017-10268) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Pluggable Auth）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10155) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Memcached）。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10314) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10384) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：FTS）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10276) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：InnoDB）。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10286) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10279)

不正确地更新未实例化的密钥会损毁内核。在 Linux 内核的密钥管理子系统中发现一个漏洞。更新未实例化的密钥可造成内核恐慌，进而导致拒绝服务 (DoS)。(CVE-2017-15299) 合并 SCSI IO 向量中的缓冲区时发生内存泄漏。据发现，在 Linux 内核 v4.14-rc5 及之前版本中，如果 IO 向量具有属于相同页面的小型连续缓冲区，'block/bio.c' 中的 bio_map_user_iov() 和 bio_unmap_user() 会为不平衡的页面进行参照计数。bio_add_pc_page() 会将这些页面合并为一个页面，但是页面参照永远不会遭到卸除，进而造成内存泄漏，而且可能会因为内存不足情况而造成系统锁定。(CVE-2017-12190) assoc_array 实现中的节点拆分不正确而导致空指针取消引用缺陷。在 Linux 内核的关联数组（在 3.13 中引入）实现中发现一个缺陷。Red Hat Enterprise Linux 7 将此功能向后移植到 3.10 内核中。此缺陷在 assoc_array_apply_edit() 中涉及一个空指针取消引用缺陷，这是因为 assoc_array 实现中的节点拆分不正确所致。这会影响 keyring 密钥类型，因此密钥新增和链接创建操作可造成内核错误。(CVE-2017-12193) 通过特制信号框架导致任意堆栈覆盖，进而造成错误。在 Linux 内核在 PowerPC 系统上对信号框架的处理中发现一个缺陷。恶意本地用户进程可特制信号框架，进而允许攻击者损毁内存。(CVE-2017-1000255) KEYS 子系统中发生争用情形。Linux 内核 4.13.10 之前版本中的 KEYS 子系统未正确同步处理对 'negative' 状态密钥的更新及寻找操作以避免争用情形，进而允许本地用户通过特制的系统调用造成拒绝服务，或可能造成其他不明影响。(CVE-2017-15951)

pcre：处理重复命名的群组时发生堆缓冲区溢出 (8.39/14)

pcre_compile.c 的 pcre_compile2 函数会错误处理具有指定子组的特定模式类型，远程攻击者可利用此漏洞造成拒绝服务（基于堆的缓冲区溢出)，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 遇到的 JavaScript RegExp 对象证实。
(CVE-2016-1283)

Cacti 1.1.25 中的 include/global_session.php 包含与 (1) URI 或 (2) 刷新页面相关的 XSS。(CVE-2017-15194)

IMAP FETCH 响应越界读取：

在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257)

哈希 (#) 字符与所有 IP 相符：在 httpd 中发现回归，造成 'Allow' 和 'Deny' 配置行的评论解析错误。Web 管理员可无意中允许任何客户端访问受限的 HTTP 资源。(CVE-2017-12171)

使用 key-method 1 时，OpenVPN 2.3.3 之前版本和 2.4.4 之前的 2.4.x 版本容易遭受缓冲区溢出漏洞影响，进而可能导致代码执行。(CVE-2017-12166)

ID	名称	严重性
108600	Amazon Linux AMI : golang (ALAS-2018-975)	high
108599	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2018-974)	high
108598	Amazon Linux AMI : tomcat80 (ALAS-2018-973)	medium
108597	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2018-972)	medium
108414	Amazon Linux AMI : kernel (ALAS-2018-971)	medium
107241	Amazon Linux AMI：exim (ALAS-2018-970)	critical
107240	Amazon Linux AMI : mysql55 / mysql56,mysql57 (ALAS-2018-969)	medium
107239	Amazon Linux AMI：mod_auth_mellon / mod24_auth_mellon (ALAS-2018-968)	medium
107238	Amazon Linux AMI：libvpx (ALAS-2018-967)	high
107237	Amazon Linux AMI : GraphicsMagick (ALAS-2018-966)	critical
107236	Amazon Linux AMI：tomcat-native (ALAS-2018-965)	medium
107235	Amazon Linux AMI：memcached (ALAS-2018-964)	high
106936	Amazon Linux AMI：tomcat8 (ALAS-2018-959)	medium
106935	Amazon Linux AMI : clamav (ALAS-2018-958)	critical
106934	Amazon Linux AMI：quagga (ALAS-2018-957)	critical
106933	Amazon Linux AMI：内核 (ALAS-2018-956) (Dirty COW) (Spectre)	high
106932	Amazon Linux AMI：389-ds-base (ALAS-2018-955)	high
106931	Amazon Linux AMI：bind (ALAS-2018-954)	high
106930	Amazon Linux AMI : curl (ALAS-2018-951)	critical
106695	Amazon Linux AMI：transmission (ALAS-2018-950)	high
106694	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2018-949)	high
106693	Amazon Linux AMI：git (ALAS-2018-948)	medium
106692	Amazon Linux AMI : tomcat7 (ALAS-2018-947)	medium
106691	Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-946)	medium
106690	Amazon Linux AMI : python27 (ALAS-2018-945)	critical
106171	Amazon Linux AMI : kernel (ALAS-2018-944)	high
106170	Amazon Linux AMI : python35 / python34 (ALAS-2018-943)	critical
106169	Amazon Linux AMI：qemu-kvm (ALAS-2018-942) (Spectre)	medium
106168	Amazon Linux AMI：docker (ALAS-2018-941)	medium
105620	Amazon Linux AMI：collectd (ALAS-2018-940)	critical
105517	Amazon Linux AMI：内核 (ALAS-2018-939) (Meltdown) (Spectre)	medium
105516	Amazon Linux AMI : curl (ALAS-2018-938)	critical
105422	Amazon Linux AMI：内核 (ALAS-2017-937) (Dirty COW)	high
105421	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-936)	critical
105420	Amazon Linux AMI：sssd (ALAS-2017-935)	high
105419	Amazon Linux AMI : qemu-kvm (ALAS-2017-934)	high
105418	Amazon Linux AMI : samba (ALAS-2017-933)	critical
105417	Amazon Linux AMI：exim (ALAS-2017-932)	critical
105055	Amazon Linux AMI : postgresql92 / postgresql93,postgresql94 (ALAS-2017-931)	high
105054	Amazon Linux AMI : postgresql95 / postgresql96 (ALAS-2017-930)	high
105053	Amazon Linux AMI：apr-util (ALAS-2017-929)	medium
105052	Amazon Linux AMI：apr (ALAS-2017-928)	high
105051	Amazon Linux AMI : mysql55 (ALAS-2017-927)	medium
105050	Amazon Linux AMI : mysql56 / mysql57 (ALAS-2017-926)	medium
104707	Amazon Linux AMI : kernel (ALAS-2017-925)	high
104706	Amazon Linux AMI：php56 / php70、php71 (ALAS-2017-924)	critical
104705	Amazon Linux AMI：cacti (ALAS-2017-923)	medium
104704	Amazon Linux AMI：curl (ALAS-2017-922)	critical
104395	Amazon Linux AMI：httpd (ALAS-2017-921)	medium
104394	Amazon Linux AMI：openvpn (ALAS-2017-920)	critical

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

medium

medium

medium

critical

medium

medium

high

critical

medium

high

medium

critical

critical

high

high

high

critical

high

high

medium

medium

medium

critical

high

critical

medium

medium

critical

medium

critical

high

critical

high

high

critical

critical

high

high

medium

high

medium

medium

high

critical

medium

critical

medium

critical