Oracle Java SE 的 Java SE 组件中的漏洞（子组件：Libraries）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致对 Java SE 可访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在沙盒式 Java Web Start 应用程序或沙盒式 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2019-2422)

在 Squid 处理 SNMP 被拒绝的查询的方式中，发现内存泄露情况。远程攻击者可能会利用此缺陷来耗尽服务器机器上的资源。(CVE-2018-19132)

在 GD 图形库（亦即 LibGD）中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意：PHP 不受影响。(CVE-2019-6978)

在 Python 的证书解析代码中发现一个空指针取消引用漏洞。解析特制证书时，会对应用程序造成拒绝服务。若应用程序启用 SSL/TLS 证书验证，且只接受来自受信任 root 证书颁发机构的证书，就不太可能触发此漏洞。(CVE-2019-5010)

OpenSSL DSA 签名算法已显示为容易受到时序边信道攻击。攻击者可利用签名算法中的变体，还原私钥。(CVE-2018-0734)

针对 Amazon Linux 2.0.20190218 版本建立的图像包含已应用错误权限的系统文件。

对多个文件应用了错误权限，包括 ：

/etc/fstab

/etc/localtime

/etc/image-id

/etc/sysconfig/i18n

/etc/sysconfig/clock

/etc/sysconfig/keyboard

/etc/sysctl.d/99-amazon.conf

/var/lib/rpm/Packages

所有用户均应升级至此更新版程序包，该程序包可修正这些文件的权限（若这些文件尚未处于预期状态）。最新的 Amazon Linux 2 AMI、本地 VM 图像以及 Docker Hub 列表已包含这些更新。

Go 未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486)

在 Linux 内核中，crypto/af_alg.c 中的 af_alg_release() 忽略了针对特定结构成员设置 NULL 值，进而导致 sockfs_setattr 中发生释放后使用 (UAF)。本地攻击者可利用此缺陷提升权限并控制系统。(CVE-2019-8912)

在 Apache HTTP 服务器中，通过缓慢的方式向普通资源发送请求正文，该请求的 h2 流会不必要地占用服务器线程，进而清理传入的数据。此问题仅影响 HTTP/2 (mod_http2) 连接。(CVE-2018-17189) mod_ssl 处理客户端重新协商的方式中存在一个缺陷。远程攻击者可通过发送精心特制的请求，致使 mod_ssl 进入某种可导致拒绝服务的循环。(CVE-2019-0190) 在 Apache HTTP 服务器中，mod_session 会在解码会话前检查会话到期时间。这会导致忽略 mod_session_cookie 会话的会话到期时间，因为到期时间是在会话解码时才加载。(CVE-2018-17199)

在 GD 图形库（亦即 LibGD）2.2.5 版本中，gd_gif_out.c、gd_jpeg.c 和 gd_wbmp.c 内的 gdImage*Ptr() 函数存在双重释放缺陷。注意：PHP 不受影响。(CVE-2019-6978)

在 libXcursor 1.1.15 之前版本的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过一个字节堆溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

Go 未正确处理 P-521 和 P-384 椭圆曲线，使攻击者可以造成拒绝服务（CPU 消耗），或者有可能发起 ECDH 私钥恢复攻击。(CVE-2019-6486) 请注意：此 CVE 也已在 golang1.11 extras 存储库的 golang-1.11.3-2.amzn2.0.2 中得到了修复。

在 polkit 中发现漏洞。非 root 身份的用户执行身份验证以处理管理任务时，身份验证会以某种方式临时缓存，本地攻击者可利用这种缓存方式模拟获授权的进程，进而获得提升的权限。(CVE-2019-6133)

在调试日志级别为 10 且日志条目符合缓冲区边界时，出现断言错误导致的崩溃。似乎只有在已启用调试日志且日志级别至少设置为 10 时，才可利用此缺陷。由于此配置在 bind 的生产实例中应该很少见，所以大多数服务器不太可能会遭到利用。可通过 rndc 状态命令检查 bind 服务器的调试级别，该命令将返回当前的跟踪级别，即“调试级别”。若级别在 10 或以上，则此缺陷最有可能会遭到利用。(CVE-2018-5742)

利用硬件加速画布 2D 动作进行缓冲区偏移计算时，Skia 库中会发生缓冲区溢出情况，这是因为使用 32 位算法而非 64 位算法所致。这会导致潜在可利用的崩溃。此漏洞影响 Thunderbird < 60.4, Firefox ESR < 60.4，以及 Firefox < 64.(CVE-2018-18493) 使用 Javascript 位置属性时，同源策略违规会造成跨源 URL 条目遭窃，进而导致重定向到使用 performance.getEntries() 的其他站点。这是同源策略违规，可能导致数据遭窃。此漏洞会影响 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18494) 在版本低于 70.0.3538.67 的 Google Chrome 中，Angle 中错误的纹理处理方式让远程攻击者得以通过特制的 HTML 页面，执行越界读取。(CVE-2018-17466) Mozilla 开发人员和社区成员报告 Firefox 63 和 Firefox ESR 60.3 中有内存安全缺陷。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-12405) 删除选择元素后可能会产生释放后使用漏洞，这是因为选项集合中对选择元素的弱引用所导致。这会导致潜在可利用的崩溃。此漏洞影响 Thunderbird < 60.4, Firefox ESR < 60.4，以及 Firefox < 64.(CVE-2018-18492) 若使用原始值而非检查值，则在对图像进行缓冲区大小计算时，可能存在可导致整数溢出的漏洞。此漏洞可导致越界写入。此漏洞会影响 Thunderbird < 60.4、Firefox ESR < 60.4 和 Firefox < 64。(CVE-2018-18498)

Perl 中存在通过特制的正则表达式而造成的缓冲区溢出漏洞，该正则表达式会触发无效的写入操作。(CVE-2018-18311)

在 Linux 内核的 KVM hypervisor 实现其设备控制 API 的方式中发现一个释放后使用漏洞。通过 kvm_ioctl_create_device() 创建设备时，设备会保留一个对 VM 对象的引用，随后该引用会传输至调用方的文件描述符表。如果关闭这类文件描述符，则对该 VM 对象的引用计数会变成零，并有可能导致释放后使用问题。用户/进程可利用此缺陷使客户机 VM 崩溃，进而导致拒绝服务问题，或者有可能得到访问系统的权限。(CVE-2019-6974) 在将内存地址当成操作数的情况下，模拟如 VMXON、VMCLEAR、VMPTRLD 和 VMWRITE 之类的指令时，在 Linux 内核的 KVM hypervisor 处理页面错误异常的方式中发现一个信息泄露问题。若该操作数是 mmio 地址就会发生此问题，因为返回的异常对象保留有未初始化的堆栈内存内容。客户机用户/进程可利用此缺陷，将主机的堆栈内存内容泄露给客户机。(CVE-2019-7222) 启用嵌套 (=1) 虚拟化时，在 Linux 内核的 KVM hypervisor 为 L2 客户机模拟 preemption 计时器的方式中，发现一个释放后使用漏洞。此高分辨率定时器 (hrtimer) 会在 L2 客户机处于活动状态时运行。VM 退出后，sync_vmcs12() 计时器对象将停止。若在调用 sync_vmcs12() 例程之前就释放该计时器，就会发生释放后使用。客户机用户/进程可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者有可能得到访问系统的权限。(CVE-2019-7221)

启用嵌套 (=1) 虚拟化时，在 Linux 内核的 KVM hypervisor 为 L2 客户机模拟 preemption 计时器的方式中，发现一个释放后使用漏洞。此高分辨率定时器 (hrtimer) 会在 L2 客户机处于活动状态时运行。VM 退出后，sync_vmcs12() 计时器对象将停止。若在调用 sync_vmcs12() 例程之前就释放该计时器，就会发生释放后使用。客户机用户/进程可利用此缺陷使主机内核崩溃，进而导致拒绝服务，或者有可能得到访问系统的权限。(CVE-2019-7221) 在 Linux 内核的 KVM hypervisor 实现其设备控制 API 的方式中发现一个释放后使用漏洞。通过 kvm_ioctl_create_device() 创建设备时，设备会保留一个对 VM 对象的引用，随后该引用会传输至调用方的文件描述符表。如果关闭这类文件描述符，则对该 VM 对象的引用计数会变成零，并有可能导致释放后使用问题。用户/进程可利用此缺陷使客户机 VM 崩溃，进而导致拒绝服务问题，或者有可能得到访问系统的权限。(CVE-2019-6974) 在将内存地址当成操作数的情况下，模拟如 VMXON、VMCLEAR、VMPTRLD 和 VMWRITE 之类的指令时，在 Linux 内核的 KVM hypervisor 处理页面错误异常的方式中发现一个信息泄露问题。若该操作数是 mmio 地址就会发生此问题，因为返回的异常对象保留有未初始化的堆栈内存内容。客户机用户/进程可利用此缺陷，将主机的堆栈内存内容泄露给客户机。(CVE-2019-7222)

据发现，bus-objects.c 中的 bus_process_object() 会在分配一个足够大的堆栈缓冲区，以暂时储存传入消息中指定的对象路径。恶意的无权限本地用户发送的消息可导致堆栈指针移到目前映射的堆栈区域边界之外，进而越过堆栈保护页面。特制的 DBUS nessage 可导致 PID 1 崩溃，并导致后续的内核恐慌。(CVE-2019-6454)

Libcurl 容易受到堆栈缓冲区越界读取影响。处理传入 NTLM type-2 消息的函数 (`lib/vauth/ntlm.c:ntlm_decode_type2_target`) 未正确验证传入的数据，而且容易受到整数溢出漏洞影响。恶意或中断的 NTLM 服务器可利用该溢出，诱骗 libcurl 接受错误的长度 + 位移组合，导致缓冲区读取越界。(CVE-2018-16890) 在 32 位平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 验证功能可让攻击者通过涉及长用户和密码字段的向量，造成拒绝服务（整数溢出和所产生的缓冲区溢出，以及应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8816) 32 位平台上的 curl 和 libcurl 7.57.0 之前版本可让攻击者造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响，这是因为为连接到 SSL 库所分配的内存过少。(CVE-2017-8818) 在进行 FTP 时，libcurl 可能在堆栈分配缓冲区之外读取。当 libcurl 连接至 FTP 服务器并成功登录（匿名或不匿名）时，它会使用 `PWD` 命令，向服务器要求当前目录。然后，服务器会以 257 响应来响应，此响应中的路径会以双引号括住。返回的路径名称随后会由 libcurl 保留，以供后续使用。由于此目录名称的字符串解析器中存有缺陷，因此，如果这种传递的目录名称没有右双引号，将会导致 libcurl 无法将结尾 NUL 字节添加至持有该名称的缓冲区。当 libcurl 随后访问该字符串时，它可以超出分配的堆栈缓冲区进行读取并使超出缓冲区的数据崩溃，或错误地访问超出缓冲区的数据，将其视为路径的一部分。恶意服务器可滥用此事实，并有效地防止基于 libcurl 的客户端对其进行处理。PWD 命令一律会在新的 FTP 连接上发出，且此错误很可能会造成段错误。这个问题长期未被发现的简单事实可能表明，在良性的服务器中，格式错误的 PWD 响应很少见。我们未发现对此缺陷的利用。此错误在 2005 年 3 月的认可 [415d2e7cb7] 中引入 (https://github.com/curl/curl/commit/415d2e7cb7)。在 libcurl 7.56.0 版中，解析器一律以零结束字符串，并且将会拒绝最后未使用双引号正确结束的字符串。(CVE-2017-1000254) Curl 7.14.1 到 7.61.1 版在 tool_msgs.c:voutf() 函数中容易受到基于堆栈的缓冲区读取越界影响，进而可能导致信息泄漏和拒绝服务。(CVE-2018-16842) libcurl 容易受到基于堆栈的缓冲区溢出影响。创建传出 NTLM type-3 标头的函数 (`lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()`) 会根据先前收到的数据，生成请求 HTTP 标头内容。为防止本地缓冲区溢出而存在的检查实现错误（使用无符号的数学），因此无法防止发生溢出。如果从恶意或中断的 HTTP 服务器提供的上一个 NTLMv2 标头提取非常大的 'nt response' 数据，此输出数据可以增长到比本地缓冲区大。这种“大值”必须在 1000 字节以上。复制到目标缓冲区的实际负载数据来自 NTLMv2 type-2 响应标头。(CVE-2019-3822) libcurl 在处理 SMTP 之响应结尾的代码中，容易受到堆栈越界读取影响。如果传递至 `smtp_endofresp()` 的缓冲区不是以 NUL 结尾，且不含已解析数字的字符结尾，而且 `len` 设为 5，则 `strtol()` 调用会读取超出分配的缓冲区。系统不会将读取内容返回至调用者。(CVE-2019-3823) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函数可让远程攻击者通过结尾为 '[' 字符的字符串，造成拒绝服务（越界读取和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8817) 在 GNU Wget 低于 1.20.1 的 xattr.c 中，set_file_metadata 可将文件的来源 URL 储存在已下载文件之扩展属性的 user.xdg.origin.url 元数据属性中，进而允许本地用户通过读取此属性，获取敏感信息（例如，URL 中包含的认证），getfattr 即为一例。这也适用于 user.xdg.referrer.url 元数据属性中的 Referer 信息。根据 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行为为基础。(CVE-2018-20483) 在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257) 在与关闭简单句柄相关代码的 curl 7.59.0 到 7.61.1 中发现一个堆释放后使用缺陷。在 `Curl_close()` 函数中关闭并清除“简单”句柄时，库代码会先释放 struct（不使指针为空），然后可能会错误地写入已释放之 struct 中的 struct 字段。(CVE-2018-16840) Curl 7.33.0 到 7.61.1 版在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。(CVE-2018-16839)

LibVNC 在文件传输扩展的服务器代码中含有堆栈越界写入漏洞，可导致远程代码执行 (CVE-2018-15127)

当具有长命令行参数的程序调用 syslog 时，在 systemd-journald 中发现无限制的内存分配，此分配可能导致堆栈与另一个内存区域发生冲突。本地攻击者可利用此缺陷导致 systemd-journald 崩溃，或升级其权限。(CVE-2018-16864)

据发现，构建 DHCPv6 程序包时，systemd-network 未正确追踪缓冲区大小。此缺陷可导致能够用来产生堆缓冲区溢出的整数下溢。与受害者在相同网络段上的恶意主机可将自己宣传为 DHCPv6 服务器，并利用此缺陷，造成拒绝服务或可能在受害者计算机上获得代码执行。(CVE-2018-15688)

当许多条目发送到日志套接字时，在 systemd-journald 中发现无限制的内存配置，进而可能导致堆栈与另一个内存区域相互冲突。本地攻击者或远程攻击者（如果使用 systemd-journal-remote）可利用此缺陷导致 systemd-journald 崩溃，或利用 journald 权限执行代码。(CVE-2018-16865)

PEAR Archive_Tar 1.4.3 版和更旧版本在 Archive_Tar 类别中包含一个 CWE-502、CWE-915 漏洞。存在数个文件操作将 `$v_header['filename']` 作为参数（例如 file_exists、is_file、is_dir 等等）。如果在没有特定前缀路径时调用 extract，我们可以使用 `phar://[path_to_malicious_phar_file]` 作为路径来特制一个 tar 文件，以触发反序列化。对象注入在已加载的 PHP 类别（例如 Archive_Tar 类别本身）中可用以触发毁损。使用 Archive_Tar 对象注入时，可能会发生任意文件删除，因为调用了 `@unlink($this->_temp_tarname)`。如果加载另一个具有实用小工具的类别，可能会造成远程代码执行，进而导致文件遭到删除或可能遭到修改。此漏洞似乎已在 1.4.4 中修复。(CVE-2018-1000888)

Amazon Linux 2 中的设置已将 /sbin/nologin 和 /usr/sbin/nologin 加入至 /etc/shells。这违反了 pam_shells 和部分允许根据用户在 /etc/shells 中列出的 shell 以访问之后台程序的安全性假设。在某些情况下，将其 shell 变更为 /sbin/nologin 的用户仍然可以访问系统。(CVE-2018-1113) 请注意：由于安全性，此更新会从 `/etc/shells` 文件中移除 `/sbin/nologin` 和 `/usr/sbin/nologin` 登录 shell。因此，当非常安全的文件传输协议后台程序 *vsftpd* 的配置遭到修改以启用 `chroot_local_user` 时，无法进行 FTP 登录。若要解决这个问题，请将 `/sbin/nologin` 或 `/usr/sbin/nologin` 分别加入至 `/etc/shells` 文件。因此，可以使用 FTP 但无法使用 SSH 之用户的登录 shell 将可再次使用。但是请注意，此变通方案会将 *vsftpd* 暴露于公告中所述的安全风险之中。

Firefox 63 和 Firefox ESR 60.3 中的内存安全缺陷已修复 (CVE-2018-12390) 嵌套事件循环崩溃 (CVE-2018-12392) Firefox ESR 60.3 中的内存安全错误已修复 (CVE-2018-12389) 在 Unicode 转换加载 JavaScript 过程中存在整数溢出 (CVE-2018-12393)

在 runc 中发现一个漏洞，Docker 会利用此漏洞运行容器。runc 未防止容器进程通过 /proc/self/exe 修改 runc 二进制。恶意容器可取代 runc 二进制，进而导致容器逃离和权限升级。通过创建 runc 的每个容器复本得以修复。(CVE-2019-5736)

在 GNU Wget 的 xattr.c 中，set_file_metadata 可将文件的来源 URL 储存在已下载文件之扩展属性的 user.xdg.origin.url 元数据属性中，进而允许本地用户通过读取此属性，获取敏感信息（例如，URL 中包含的认证），getfattr 即为一例。这也适用于 user.xdg.referrer.url 元数据属性中的 Referer 信息。根据 Wget ChangeLog 中的 2016-07-22，user.xdg.origin.url 在 curl 的 tool_xattr.c 中，部分是以 fwrite_xattr 的行为为基础。(CVE-2018-20483) 在 curl 的 Curl_smtp_escape_eob() 函数中发现基于堆的缓冲区溢出。攻击者可利用此漏洞诱使用户使用 curl 通过 SMTP 上传数据并减少缓冲区，从而导致崩溃或损坏内存。(CVE-2018-0500)

在 libXcursor 的 library.c 中，_XcursorThemeInherits 可让远程攻击者通过 1 字节堆栈溢出造成拒绝服务，或可能执行代码。(CVE-2015-9262)

在 Linux 内核的 NFS41+ 子系统中发现缺陷。同时挂载到不同网络命名空间的 NFS41+ 共享可让 bc_svc_process() 使用错误的反向信道 ID，并造成释放后使用漏洞。因此，恶意的容器用户可造成主机内核内存崩溃和系统错误。鉴于此缺陷的本质，无法完全排除权限提升。(CVE-2018-16884)

在与关闭简单句柄相关的 curl 中发现堆释放后使用缺陷。在 `Curl_close()` 函数中关闭并清除“简单”句柄时，库代码会先释放 struct（不使指针为空），然后可能会错误地写入已释放之 struct 中的 struct 字段。(CVE-2018-16840) Curl 在 SASL 验证代码中容易遭受缓冲区溢出，进而导致拒绝服务。(CVE-2018-16839) Curl 在 tool_msgs.c:voutf() 函数中容易受到堆缓冲区过度读取影响，进而可能导致信息泄露和拒绝服务。(CVE-2018-16842)

在 2.4.17 到 2.4.34 的 Apache HTTP Server 中通过发送持续大型的 SETTINGS 框架，客户端可占用连接、服务器线程和 CPU 时间，而不会出现超时连接。此问题仅影响 HTTP/2 连接。不启用 h2 协议可能缓解此问题。(CVE-2018-11763)

在 lib/html.c 的 extract_status_code() 函数中存在堆缓冲区溢出漏洞，此漏洞会解析从网页服务器返回的 HTTP 状态代码，以允许恶意 Web 服务器或伪装成 Web 服务器的中间人攻击者造成拒绝服务，或者可能在 keepalived 负载平衡器上执行任意代码。(CVE-2018-19115)

在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM 解压缩的 TOLOWER() 宏中有个大小差一错误。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。它不会拒绝空白的 CHM 文件名。(CVE-2018-14680) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM PMGI/PMGL 区块数字有效性检查中有个大小差一错误（未初始化的数据取消引用和应用程序崩溃）。(CVE-2018-14679) 在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 内发现问题。错误的 KWAJ 文件标头扩展可造成一或两个字节覆盖。(CVE-2018-14681)

在 libcdio 处理 ISO 文件的方式中发现堆崩溃错误。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃，进而导致本地 DoS。(CVE-2017-18198) 在 libcdio 处理 ISO 文件的方式中发现双重释放缺陷。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃。(CVE-2017-18201) 在 libcdio 处理 ISO 文件的方式中发现一个空指针取消引用缺陷。攻击者可能会利用此缺陷，通过诱骗使用 libcdio 的应用程序处理特制的 ISO 文件以使其崩溃。(CVE-2017-18199)

在 JasPer 2.0.12 之前版本的 jpc/jpc_t1cod.c 中，JPC_NOMINALGAIN 函数可让远程攻击者通过不明向量，造成拒绝服务 (JPC_COX_RFT 断言失败)。(CVE-2016-9396) JasPer 2.0.12 在 jp2_encode 函数中容易受到空指针例外影响，从而无法检查图像是否至少含有一个组件，进而导致拒绝服务。(CVE-2017-1000050)

MIT krb5 1.6 或更新版本允许拥有权限可将主体添加至 LDAP Kerberos 数据库的经验证 kadmin 回避 DN 容器检查，方法是同时提供 ‘linkdn’ 和 ‘containerdn’ 数据库参数，或提供一个 DN 字符串，该字符串是容器 DN 字符串的左扩展，但在容器 DN 内没有层次结构。(CVE-2018-5730) MIT krb5 1.6 或更新版本允许拥有权限将主体添加至 LDAP Kerberos 数据库的经验证 kadmin，通过提供数据库模块内部的标记数据，造成拒绝服务（空指针取消引用）或绕过 DN 容器检查。(CVE-2018-5729)

sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用一组太过广泛的权限。能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。(CVE-2018-10852)

在 Samba RPC 外部打印机服务中发现空指针取消引用缺陷。攻击者可利用此缺陷造成打印机后台处理程序服务崩溃。(CVE-2018-1050) 在 samba 客户端处理目录列表中超长文件名的方式中，发现堆缓冲区溢出。恶意的 samba 服务器可利用此缺陷，在 samba 客户端上造成任意代码执行。(CVE-2018-10858) 即使明确禁用 NTLMv1 时，在 samba 允许使用弱式 NTLMv1 验证的方式中也发现了一个缺陷。中间人攻击者可利用此缺陷读取 samba 服务器和客户端之间传递的凭据及其他详情。(CVE-2018-1139)

在 PHP 5.x 和 7.3.0 之前的 7.x 中，ext/imap/php_imap.c 可让远程攻击者通过 imap_mail 函数的消息参数中的空字符串，造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-19935) UNIX 上的华盛顿大学 IMAP 工具组 2007f 用于 PHP 中的 imap_open() 和其他产品时，会启动 rsh 命令（通过 c-client/imap4r1.c 中的 imap_rimap 函数和 osdep/unix/tcp_unix.c 中的 tcp_aopen 函数）而不会防止参数插入，进而可能允许远程攻击者在 IMAP 服务器名称为不受信任的输入（例如，由网络应用程序的用户输入）时，以及程序将 rsh 取代为不同的参数语意时，执行任意 OS 命令。例如，如果 rsh 是指向 ssh 的链接（如同在 Debian 和 Ubuntu 系统上所见），则攻击者可以使用含有 ‘-oProxyCommand’ 参数的 IMAP 服务器名称。(CVE-2018-19518)

在 libmspack 0.7alpha 之前版本中，mspack/kwajd.c 的 kwajd_read_headers 内发现问题。错误的 KWAJ 文件标头扩展可造成一或两个字节覆盖。(CVE-2018-14681) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM 解压缩的 TOLOWER() 宏中有个大小差一错误。(CVE-2018-14682) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。它不会拒绝空白的 CHM 文件名。(CVE-2018-14680) ClamAV 0.100.2 之前版本中的一个漏洞可让攻击者造成拒绝服务 (DoS) 情形。此漏洞是因为与 ‘unmew11()’ 函数 (libclamav/mew.c) 内的 MEW 解包器相关的错误所导致，攻击者可利用此漏洞，通过特制的 EXE 文件，触发无效的读取内存访问。(CVE-2018-15378) 在 libmspack 0.7alpha 之前版本的 mspack/chmd.c 中发现问题。在 CHM PMGI/PMGL 区块数字有效性检查中有个大小差一错误（未初始化的数据取消引用和应用程序崩溃）。(CVE-2018-14679)

USB 子系统在读取额外的描述符期间，未正确处理大小检查，这与 drivers/usb/core/usb.c 中的 __usb_get_extra_descriptor 有关。(CVE-2018-20169) 发现一个缺陷，攻击者可以利用这个缺陷，从 vm 来宾机中不受控制地读取内核内存。connect() 和 close() 函数之间的争用情形可让使用 AF_VSOCK 协议的攻击者收集 4 字节信息泄露，或可能模拟指定到其他客户端的 AF_VSOCK 消息，或泄露内核内存。(CVE-2018-14625)

据发现，构建 DHCPv6 程序包时，systemd-network 未正确追踪缓冲区大小。此缺陷可导致能够用来产生堆缓冲区溢出的整数下溢。与受害者在相同网络段上的恶意主机可将自己宣传为 DHCPv6 服务器，并利用此缺陷，造成拒绝服务或可能在受害者计算机上获得代码执行。(CVE-2018-15688)

在 Ruby 的 OpenSSL 库中发现一个问题。使用 == 比较两个 OpenSSL::X509::Name 对象时，根据排序的不同，非相等的对象可能会返回 true。当第一个参数比第二个参数长一个字符时，或者第二个参数所含的字符比第一个参数相同位置少一个字符时，== 的结果将为 true。这可用于创建可被接受为合法的非法凭证，然后用于签名或加密操作。(CVE-2018-16395)

在 ZZIPlib 0.13.68 之前版本的 __zzip_fetch_disk_trailer 函数中发现不当输入验证，这可能会导致 zzip/ip.c 的 __zzip_parse_root_directory 函数崩溃。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-7726) 在 ZZIPlib v0.13.68 之前版本的 unzip-mem.c 和 unzzip-mem.c 中发现内存泄露，这可能会导致资源耗尽。本地攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-7727) 在 ZZIPlib 0.13.68 之前版本的 zzip_disk_fread 函数中使用 ZZIPlib mem_disk 功能时，发现越界读取。远程攻击者可利用此漏洞，通过特制的 zip 文件，造成拒绝服务。(CVE-2018-7725)

发送到 journald 的大型 syslogd 消息可造成堆栈损坏，进而造成 journald 崩溃。Amazon Linux 2 上的 systemd 版本在此情况下不容易受到权限提升影响。(CVE-2018-16864) 发送到 journald 的大型原生消息可造成堆栈损坏，进而导致可能的本地权限提升。(CVE-2018-16865) 请注意，如果您已通过 http 配置 systemd-journald-remote，则可以在旧版 systemd 程序包上进行远程升级。Amazon Linux 2 上默认不会安装 systemd-journald-remote 服务，而且在安装并启用此服务时，默认配置会使用 https。(CVE-2018-16865) 在 journald 中，由特制消息触发的越界读取可用来通过日志文件泄露信息 (CVE-2018-16866)

ID	名称	严重性
123085	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2019-1177)	low
123084	Amazon Linux AMI : squid (ALAS-2019-1176)	medium
123083	Amazon Linux AMI：libwmf (ALAS-2019-1174)	critical
123082	Amazon Linux AMI : python27 / python34,python35,python36 (ALAS-2019-1169)	high
123081	Amazon Linux AMI：openssl (ALAS-2019-1153)	medium
122861	Amazon Linux 2：文件系统 (ALAS-2019-1175)	high
122760	Amazon Linux AMI : golang (ALAS-2019-1172)	high
122759	Amazon Linux AMI : kernel (ALAS-2019-1167)	high
122758	Amazon Linux AMI : httpd24 (ALAS-2019-1166)	high
122680	Amazon Linux 2：libwmf (ALAS-2019-1174)	critical
122679	Amazon Linux 2：libXcursor (ALAS-2019-1173)	critical
122678	Amazon Linux 2：golang (ALAS-2019-1172)	high
122677	Amazon Linux 2：polkit (ALAS-2019-1171)	medium
122676	Amazon Linux 2 : bind (ALAS-2019-1170)	high
122675	Amazon Linux 2 : python3 (ALAS-2019-1169)	high
122674	Amazon Linux 2 : thunderbird (ALAS-2019-1168)	critical
122673	Amazon Linux 2：内核 (ALAS-2019-1167)	high
122672	Amazon Linux 2：perl (ALAS-2019-1166)	critical
122671	Amazon Linux 2：内核 (ALAS-2019-1165)	high
122602	Amazon Linux AMI：kernel (ALAS-2019-1165)	high
122261	Amazon Linux 2 : systemd (ALAS-2019-1164)	medium
122260	Amazon Linux 2 : curl (ALAS-2019-1162)	critical
122162	Amazon Linux 2：libvncserver (ALAS-2019-1161)	critical
122161	Amazon Linux 2：systemd (ALAS-2019-1160)	high
122160	Amazon Linux 2：php-pear (ALAS-2019-1159)	high
122159	Amazon Linux 2：setup (ALAS-2019-1158)	medium
122158	Amazon Linux 2 : thunderbird (ALAS-2019-1157)	critical
122096	Amazon Linux AMI : docker (ALAS-2019-1156)	high
122035	Amazon Linux AMI : curl (ALAS-2019-1151)	critical
122034	Amazon Linux AMI：libXcursor (ALAS-2019-1150)	critical
121370	Amazon Linux AMI : kernel (ALAS-2019-1149)	high
121369	Amazon Linux AMI : curl (ALAS-2019-1148)	critical
121368	Amazon Linux 2 : httpd (ALAS-2019-1155)	medium
121367	Amazon Linux 2 : keepalived (ALAS-2019-1154)	critical
121366	Amazon Linux 2 : openssl (ALAS-2019-1153)	medium
121365	Amazon Linux 2 : libmspack (ALAS-2019-1152)	high
121364	Amazon Linux 2 : libcdio (ALAS-2019-1151)	critical
121363	Amazon Linux 2 : jasper (ALAS-2019-1150)	high
121362	Amazon Linux 2：内核 (ALAS-2019-1149)	high
121361	Amazon Linux AMI : krb5 (ALAS-2018-1129)	medium
121360	Amazon Linux AMI : sssd (ALAS-2018-1127)	high
121359	Amazon Linux AMI : samba (ALAS-2018-1126)	high
121132	Amazon Linux AMI : php56 / php70,php71,php72 (ALAS-2019-1147)	high
121131	Amazon Linux AMI : clamav (ALAS-2019-1146)	high
121130	Amazon Linux AMI：内核 (ALAS-2019-1145)	high
121054	Amazon Linux 2：内核 (ALAS-2019-1145)	high
121053	Amazon Linux 2：NetworkManager (ALAS-2019-1144)	high
121052	Amazon Linux 2 : ruby (ALAS-2019-1143)	critical
121051	Amazon Linux 2 : zziplib (ALAS-2019-1142)	medium
121050	Amazon Linux 2 : systemd (ALAS-2019-1141)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

low

medium

critical

high

medium

high

high

high

high

critical

critical

high

medium

high

high

critical

high

critical

high

high

medium

critical

critical

high

high

medium

critical

high

critical

critical

high

critical

medium

critical

medium

high

critical

high

high

medium

high

high

high

high

high

high

high

critical

medium

high