在 GNU C 库（亦即 glibc 或 libc6）2.28 之前版本中，尝试通过 getaddrinfo() 解析特制的主机名会导致配置未结束的套接字描述符。这与 if_nametoindex() 函数有关。(CVE-2018-19591)

nss-pem 程序包针对作为 PKCS#11 模块实施的网络安全服务 (NSS) 提供 PEM 文件阅读器。此更新含有与 CURL 安全性更新相关的修复，特别是在重复使用凭证时更新对象 ID

在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库中发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7568) 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，如果是 ‘SECTION’ 类型具有 ‘0’ 值的 symtab 项，则 elf.c 中的 ignore_section_sym 函数无法验证 output_section 指针，从而允许远程攻击者通过特制的文件，造成拒绝服务（空指针取消引用和应用程序崩溃），objcopy 即为一例。(CVE-2018-10535) 在 GNU Binutils 2.30 的 dwarf.c 中，display_debug_ranges 函数可让远程攻击者通过特制的 ELF 文件，造成拒绝服务（整数溢出和应用程序崩溃），或者可能有其他不明影响，objdump 即为一例。(CVE-2018-7643) 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中，dwarf2.c 内的 concat_filename 可让远程攻击者通过特制的二进制文件，造成拒绝服务（空指针取消引用和应用程序崩溃），nm-new 即为一例。(CVE-2018-10373) 在 GNU Binutils 2.29.1 发布的二进制文件描述符 (BFD) 库 (亦即 libbfd) 中，elfcode.h 内的 elf_object_p 函数含有未签名的整数溢出，这是因为未使用 bfd_size_type 乘法所致。特制的 ELF 文件可让远程攻击者造成拒绝服务（应用程序崩溃），或者可能有其他不明影响。(CVE-2018-6323) 在 GNU Binutils 2.30 之前版本中发布的二进制文件描述符 (BFD) 库内发现整数环绕。攻击者可通过为 ELF 文件提供损坏的 DWARF 调试信息来造成崩溃。(CVE-2018-7569) GNU Binutils 2.30 中发布的二进制文件描述符 (BFD) 库（亦即 libbfd）可让远程攻击者通过特制的 ELF 文件，造成拒绝服务（过度配置内存和应用程序崩溃），libbfd.c 的 elf-attrs.c 和 bfd_malloc 中的 _bfd_elf_parse_attributes 即为一例。这可能会在执行 nm 期间发生。(CVE-2018-13033) 在 GNU Binutils 2.30 中，dwarf.c 内的 process_cu_tu_index 可让远程攻击者通过特制的二进制文件，造成拒绝服务（堆缓冲区过度读取和应用程序崩溃），readelf 即为一例。(CVE-2018-10372) 在 GNU Binutils 2.30 发布的二进制文件描述符 (BFD) 库 (亦即 libbfd) 中，coffgen.c 的 coff_pointerize_aux 函数内有个索引未经过验证，进而允许远程攻击者通过特制的文件，造成拒绝服务（分段错误），或者可能有其他不明影响，COFF 对象的 objcopy 即为一例。(CVE-2018-7208)

在某些条件下，发现 ghostscript /invalidaccess 检查失败。攻击者可能利用此问题绕过 -dSAFER 保护，比如通过特制 PostScript 文档执行任意 shell 命令。(CVE-2018-16509)

Linux 和 UNIX 上的 Git 2.19.2 之前版本在涉及 run_command() API 和 run-command.c 的特定情况下会从当前工作目录执行命令（如同 ‘.’在 $PATH 的结尾），因为在 2017 年期间从 execvp 到 execv 发生了危险的变化。(CVE-2018-19486)

在 Linux 内核中发现安全性缺陷，此缺陷会在 cleancache 子系统最终文件截断（删除）后，清除 inode。使用相同 inode 创建的新文件可能包含 cleancache 的剩余页面以及旧文件数据，而非新文件数据。(CVE-2018-16862) 在 Linux 内核 4.19 之前的版本中发现问题。本地攻击者可利用 drivers/cdrom/cdrom.c 的 cdrom_ioctl_select_disc 中的信息泄露读取内核内存，因为从未签名的 long 转换到 int 会干扰边界检查。(CVE-2018-18710) 在 Linux 内核中，arch/x86/kvm/x86.c 的 vcpu_scan_ioapic() 函数内发现空指针取消引用安全性缺陷。这可让具有特定权限的本地用户通过对 KVM 子系统的特制系统调用，造成拒绝服务。(CVE-2018-19407)

初始化期间 Python's elementtree C 加速器无法初始化 Expat 哈希 salt。这可以通过构建 XML 文档轻松对 Expat 进行拒绝服务攻击，该文档可造成 Expat 内部数据结构的病态哈希碰撞，从而导致消耗大量的 CPU 和 RAM。(CVE-2018-14647)

curl 在 NTLM 验证代码中容易遭受缓冲区溢出。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 几乎相同。）(CVE-2018-14618)

libvirt 中的 util/virlog.c 在 LXC 容器启动时，未正确判断主机名，从而允许本地客户机操作系统用户通过特制的 NSS 模块，绕过预期容器保护机制并执行任意命令。(CVE-2018-6764)

符合特定条件时，在 GNU C 库 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函数中发现缓冲区溢出。攻击者可利用此漏洞造成拒绝服务或可能执行代码。(CVE-2018-11237)

MIT krb5 1.6 或更新版本允许拥有权限可将主体添加至 LDAP Kerberos 数据库的经验证 kadmin 避开 DN 容器检查，方法是同时提供 ‘linkdn’ 和 ‘containerdn’ 数据库参数，或提供一个 DN 字符串，该字符串是容器 DN 字符串的左扩展，但在容器 DN 内没有层次结构。(CVE-2018-5730) MIT krb5 1.6 或更新版本允许拥有权限可将主体添加至 LDAP Kerberos 数据库的经验证 kadmin，通过提供数据库模块内部的标记数据，造成拒绝服务（空指针取消引用）或绕过 DN 容器检查。(CVE-2018-5729)

在 glusterfs 的 dict.c:dict_unserialize 函数中发现缺陷，dic_unserialize 函数无法处理负密钥长度值。攻击者可利用此缺陷，将其他位置的内存读入已存储的 dict 值。(CVE-2018-10911)

sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用一组太过广泛的权限。能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。(CVE-2018-10852)

在 Samba RPC 外部打印机服务中发现空指针取消引用缺陷。攻击者可利用此缺陷造成打印机后台处理程序服务崩溃。(CVE-2018-1050) 在 samba 客户端处理目录列表中超长文件名的方式中，发现堆缓冲区溢出。恶意 samba 服务器可利用此缺陷，在 samba 客户端上造成任意代码执行。(CVE-2018-10858) 即使在明确禁用 NTLMv1 时，在 samba 允许使用弱式 NTLMv1 验证的方式中发现缺陷。中间人攻击者可利用此缺陷读取 samba 服务器和客户端之间传递的凭据及其他详情。(CVE-2018-1139)

在 Go 1.10.6 之前版本以及 1.11.3 之前的 1.11.x 中，’go get’ 命令在使用 -u 标志以及恶意 Go 程序包的导入路径，或直接或间接导入它的程序包执行时，容易受到远程代码执行影响。具体而言，它只会在 GOPATH 模式下受到影响，而不会在模块模式下受到影响（差异记录在 https://golang.org/cmd/go/#hdr-Module_aware_go_get）。使用自定义网域时，可以通过安排，使用以 ‘/.git’ 结尾的无意义导入路径将 Git 库克隆到名为 ‘.git’ 的文件夹。如果 Git 存储库根中含有一个 ‘HEAD’ 文件、一个 ‘config’ 文件、一个 ‘objects’ 目录、一个 ‘refs’ 目录以及一些作业以确保操作排序正确，可以诱骗 ‘go get -u’ 将父目录视为存储库根，并对其执行 Git 命令。这将使用原始 Git 存储库根中的 ‘config’ 文件做为其配置，而且如果该配置文件含有恶意命令，这些命令将会在运行 ‘go get -u’ 的系统上执行。(CVE-2018-16873) Go 1.10.6 之前版本以及 1.11.3 之前 1.11.x 的 crypto/x509 程序包不会限制针对每个链验证执行的工作量，这可能会允许攻击者制作病态输入，进而导致 CPU 拒绝服务。接受客户端凭证的 Go TLS 服务器和 TLS 客户端会受到影响。(CVE-2018-16875) 在 Go 1.10.6 之前版本以及 1.11.3 之前的 1.11.x 中，’go get’ 命令在使用含有大括号（‘{’ 和 ‘}’ 字符）的恶意 Go 程序包导入路径执行时，容易受到目录遍历影响。具体而言，它只会在 GOPATH 模式下受到影响，而不会在模块模式下受到影响（差异记录在 https://golang.org/cmd/go/#hdr-Module_aware_go_get）。攻击者可造成任意文件系统写入，进而可能导致代码执行。(CVE-2018-16874)

nginx 1.15.6 和 1.14.1 之前的版本在 HTTP/2 实施中存在漏洞，可导致内存过多消耗。如果在配置文件中使用 ‘listen’ 的指令 ‘http2’ 选项，此问题会影响以 ngx_http_v2_module 编译的 nginx (默认为不编译)。(CVE-2018-16843) nginx 1.15.6 和 1.14.1 之前的版本在 HTTP/2 的实施中存在漏洞，可导致 CPU 过多使用。如果在配置文件中使用 ‘listen’ 的指令 ‘http2’ 选项，此问题会影响以 ngx_http_v2_module 编译的 nginx (默认为不编译)。(CVE-2018-16844)

在 2.4.17 到 2.4.34 的 Apache HTTP Server 中通过发送持续大型的 SETTINGS 框架，客户端可占用连接、服务器线程和 CPU 时间，而不会出现超时连接。此问题仅影响 HTTP/2 连接。不启用 h2 协议可能缓解此问题。(CVE-2018-11763)

在 Xerces-C XML 解析器处理嵌套过深的 DTD 的方式中，发现堆栈耗尽缺陷。攻击者可能会利用此缺陷，使用 Xerces-C 并通过诱骗应用程序处理特制的数据而导致该应用程序崩溃。(CVE-2016-4463)

在 fuse 中发现漏洞。当 SELinux 在使用时，fusermount 容易受到限制绕过影响。这可让非根用户使用 ‘allow_other’ 挂接选项来挂载 FUSE 文件系统，而不管 fuse 配置中是否设置 ‘user_allow_other’。攻击者可利用此缺陷挂载其他用户可访问的 FUSE 文件系统，并诱骗他们访问该文件系统上的文件，进而可能造成拒绝服务或其他不明影响。(CVE-2018-10906)

在 wpa_supplicant 2.0 到 2.6 的 rsn_supp/wpa.c 中发现问题。在某些情况下，系统不会检查 EAPOL-Key 消息的完整性，进而导致解密 oracle。在接入点范围内的攻击者及客户端可滥用此漏洞来恢复敏感信息。(CVE-2018-14526)

在 wget 中发现了 cookie 注入缺陷。攻击者可创建恶意网站，当该网站被访问时会覆盖属于任意域的 cookie。(CVE-2018-0494)

据发现，GnuTLS 对 HMAC-SHA-256 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用特制的程序包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10844) 据发现，GnuTLS 对 HMAC-SHA-384 的实施容易受到 Lucky Thirteen 式攻击。远程攻击者可利用此缺陷，使用特制的程序包，通过统计分析时序数据发动区分攻击以及纯文本恢复攻击。(CVE-2018-10845) 在 GnuTLS 实施 CBC 模式密码套件的方式中发现缓存边信道攻击。攻击者可利用 ‘Just in Time’ Prime+probe 以及 Lucky-13 组合攻击，在跨 VM 攻击的情境下恢复纯文本。(CVE-2018-10846)

Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Hotspot）。支持的版本中受影响的是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Networking）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对部分 Java SE、Java SE 可嵌入访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JSSE）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过 SSL/TLS 进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及对 Java SE、Java SE Embedded、JRockit 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.6 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件（子组件：JNDI）中的漏洞。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded、JRockit 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded、JRockit。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3149) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Sound）。支持的版本中受影响的是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE 嵌入可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.4（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136)

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 ‘INSERT’ 和限定 ‘UPDATE’ 权限，则可利用此权限更新同一表中的其他列。(CVE-2018-10925) 据发现，adminpack 扩展中的 pg_catalog.pg_logfile_rotate() 没有遵循与 pg_rorate_logfile 相同的 ACL。如果 adminpack 新增至数据库，能够联机到该数据库的攻击者即可使用此缺陷强制执行日志轮换。(CVE-2018-1115 )

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 'INSERT' 和限定 'UPDATE' 权限，则可利用此权限更新同一表中的其它列。(CVE-2018-10925)

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成 PQescape() 函数故障从而造成其它影响。(CVE-2018-10915)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函数可允许环境相关的攻击者通过涉及 big-endian CRC 计算的向量，造成不明影响。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 组件中存在漏洞 (子组件：Server：Storage Engines)。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3251) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3156) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Storage Engines）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3143) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Merge）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3247) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函数可允许环境相关的攻击者通过涉及 big-endian CRC 计算的向量，造成不明影响。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3276) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：RBR）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3278)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 7.7（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3155) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3284) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Partition）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3161) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3143) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3251) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Merge）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3247) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Partition）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3171) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Audit）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3144) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3173) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：RBR）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3278) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Logging）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3283) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3156) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Storage Engines）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3282) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Parser）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3133) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3162) 在 zlib 1.2.8 的 crc32.c 中，crc32_big 函数可允许环境相关的攻击者通过涉及 big-endian CRC 计算的向量，造成不明影响。(CVE-2016-9843) 在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.6.41 和较早版本、5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3276) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.61 和较早版本、5.6.41 和较早版本、5.7.23 和较早版本，以及 8.0.12 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H)。(CVE-2018-3174) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3277) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3277) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3185) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.23 和较早版本以及 8.0.12 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 5.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3187)

在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x、2.5.2 之前的 2.5.x，以及 2.6.0-preview3 之前的 2.6.x 的 OpenSSL 库中发现问题。使用 == 比较两个 OpenSSL::X509::Name 对象时，根据排序的不同，非相等的对象可能会返回 true。当第一个参数比第二个参数长一个字符时，或者第二个参数所含的字符比第一个参数相同位置少一个字符时，== 的结果将为 true。这可以用于创建可接受为合法的非法凭证，然后用于签名或加密操作。(CVE-2018-16395) 在 Ruby 2.3.8 之前版本、2.4.5 之前的 2.4.x、2.5.2 之前的 2.5.x，以及 2.6.0-preview3 之前的 2.6.x 中发现问题。它不会污染因使用某些格式解压缩受污染字符串而产生的字符串。(CVE-2018-16396)

curl 7.61.1 之前的版本在 NTLM 验证代码中容易遭受缓冲区溢出。内部函数 Curl_ntlm_core_mk_nt_hash 会将密码长度乘以二 (SUM) 以计算从堆配置的临时存储区域大小。长度值之后会用来逐一循环访问密码，并在分配的存储缓冲区中生成输出。在具有 32 位 size_t 的系统上，当密码长度超过 2GB (2^31 个字节) 时，计算 SUM 的数学会触发整数溢出。此整数溢出通常会造成实际分配非常小的缓冲区，而不是预期非常大的缓冲区，进而利用该缓冲区结束堆缓冲区溢出。（此错误与 CVE-2017-8816 几乎相同。）(CVE-2018-14618)

Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件（子组件：JSSE）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过 SSL/TLS 进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及对 Java SE、Java SE Embedded、JRockit 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.6 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180) Java SE、Oracle Java SE 的 Java SE Embedded 组件中的漏洞（子组件：Networking）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对部分 Java SE、Java SE 可嵌入访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件（子组件：Sound）中的漏洞。支持的版本中受影响的是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) Oracle Java SE 的 Java SE、Java SE Embedded 组件（子组件：Hotspot）中的漏洞。支持的版本中受影响的是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE 嵌入可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.4（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JNDI）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded、JRockit 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded、JRockit。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3136) Codebase 限制（JNDI，8199177

在 Annot.h 的 AnnotPath::getCoordsLength 函数中存在空指针取消引用。特制的输入将会导致远程拒绝服务攻击。(CVE-2018-10768) 在 Poppler 的 fofi/FoFiType1C.cc 中，FoFiType1C::cvtGlyph 函数允许远程攻击者通过特制的 PDF 文件，造成拒绝服务 (无限递归)，pdftops 即为一例。(CVE-2017-18267) Poppler 含有越界读取漏洞，这是因为在其内存空间中未映射的内存访问错误所致，pdfunite 即为一例。这可导致内存崩溃和拒绝服务。当受害者开启特制的 PDF 文件时，这可能遭到利用。(CVE-2018-13988)

符合特定条件时，在 GNU C 库 (亦即 glibc 或 libc6) 的 __mempcpy_avx512_no_vzeroupper 函数中发现缓冲区溢出。攻击者可利用此漏洞造成拒绝服务或可能执行代码。(CVE-2018-11237) GNU C 库 (亦即 glibc 或 libc6) 2.19 到 2.26 中的 elf/dl-load.c 未针对具权限的 (setuid 或 AT_SECURE) 程序，正确处理含有 $ORIGIN 的 RPATH 和 RUNPATH，进而允许本地用户通过当前作业目录中的特洛伊木马库获得权限，这与 fillin_rpath 和 decompose_rpath 函数有关。这与将空 RPATH/RUNPATH 令牌误解译为 ‘./’ 目录有关。注意：具权限程序的 RPATH/RUNPATH 配置显然非常罕见；最可能的情况是，任何常见的 Linux 发行版都没有附带此类程序。(CVE-2017-16997) GNU C 库 (亦即 glibc 或 libc6) 2.27 和更旧版本中的 stdlib/canonicalize.c 在对 realpath 函数处理非常长的路径名称参数时，可能会在 32 位架构中遭遇整数溢出，进而导致堆栈缓冲区溢出，而且可能执行任意代码。(CVE-2018-11236) 在 GNU C 库 (亦即 glibc 或 libc6) 2.26 和更旧版本的 memalign 函数中，实施 posix_memalign 时发生的整数溢出可造成这些函数返回过小的堆区域指针，进而可能导致堆崩溃。(CVE-2018-6485)

在以 python 的 pop3lib’s apop() 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1060) 在以 python 的 difflib.IS_LINE_JUNK 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1061)

在 zsh shell 符号链接解析器中发现缓冲区溢出缺陷。无权限的本地用户可创建特制的目录路径，当尝试在上述路径中进行符号链接解析的用户环境下，会导致缓冲区溢出。如果受到影响的用户具有权限，这会导致权限提升。(CVE-2017-18206) 在 zsh shell 自动完成功能中发现缓冲区溢出缺陷。无权限的本地用户可创建特制的目录路径，在尝试使用自动完成功能遍历上述路径的用户环境下，会导致代码执行。如果受到影响的用户具有权限，这会导致权限提升。(CVE-2018-1083) 在负责保存 zsh 程序包哈希表的代码中发现空指针取消引用缺陷。攻击者可利用此缺陷造通过使用户 shell 崩溃，而造成拒绝服务。(CVE-2018-7549) 在负责 zsh 程序包 cd builtin 命令的代码中发现空指针取消引用缺陷。攻击者可利用此缺陷造通过使用户 shell 崩溃，而造成拒绝服务。(CVE-2017-18205) 在 zsh shell 符号链接解析器中发现缓冲区溢出缺陷。无权限的本地用户可创建特制的目录路径，当尝试在上述路径中进行符号链接解析的用户环境下，会导致缓冲区溢出。攻击者可恶意利用此漏洞，在目标上造成拒绝服务情形。(CVE-2014-10072) 在 zsh shell 检查路径功能中发现缓冲区溢出缺陷。无权限的本地用户可创建特制的消息文件，如果使用此文件设置自定义的“您有新邮件”消息，则会在收到消息的用户环境下导致代码执行。如果受到影响的用户具有权限，这会导致权限提升。(CVE-2018-1100) zsh 5.4.2 之前的版本在 exec.c:hashcmd() 函数中容易受到堆栈缓冲区溢出影响。本地攻击者可恶意利用此漏洞造成拒绝服务。(CVE-2018-1071) 在 zsh shell 文件描述符重定向功能中发现缓冲区溢出缺陷。攻击者可利用此缺陷造通过使用户 shell 崩溃，而造成拒绝服务。(CVE-2014-10071)

发现特制的所搜查询可导致 do_search() 函数中的过多 CPU 消耗。未经身份验证的攻击者可利用此缺陷引起拒绝服务。(CVE-2018-14648)

Libgcrypt 允许对 ECDSA 签名进行内存缓存边信道攻击，这可通过在 cipher/ecc-ecdsa.c 中的 _gcry_ecc_ecdsa_sign 函数签名进程期间（亦称为 Return Of the Hidden Number Problem 或 ROHNP）使用盲点缓解。为发现 ECDSA 密钥，攻击者需要访问任一本机或同一物理主机上的不同虚拟机。(CVE-2018-0495) 当解析 X.509 证书中的 IPAddressFamily 扩展例程时，可执行一字节通读。这将导致证书文本显示不正确。此错误自 2006 起一直存在。(CVE-2017-3735) 递归定义的 ASN.1 类型（如可在 PKCS7 中找到）由于过多递归的恶意输入，最终可导致堆栈溢出。这可导致拒绝服务攻击。SSL/TLS 中没有来自不可信源的此类结构，因此认为这是安全的。(CVE-2018-0739)

具有补充字符的 UTF-8 解码器中错误处理溢出，可导致解析器无限循环，从而导致拒绝服务。(CVE-2018-1336)

在 Apache HTTP Server 中通过发送持续大型的 SETTINGS 框架，客户端可占用连接、服务器线程和 CPU 时间，而不会出现超时连接。此问题仅影响 HTTP/2 连接。不启用 h2 协议可能缓解此问题。(CVE-2018-11763)

在 SpamAssassin 处理包含未关闭 HTML 标签的 HTML 电子邮件的方式中存在一个缺陷。精心构建的电子邮件消息可造成 SpamAssassin 耗用大量资源。如果发送大量这些消息，拒绝服务可导致延迟或阻止电子邮件的传递。(CVE-2017-15705) 在 SpamAssassin 服务器上的本地用户可在元规则语法中注入代码的方式中存在缺陷。当处理这些原则时可造成任意代码执行。(CVE-2018-11781)

在使用基于 DH(E) 的密码套件的 TLS 握手中的密钥协议期间，恶意服务器可向客户端发送非常大的素数值。这将造成客户端不合理地花费很长一段时间为这个 prime 值生成密钥，导致客户端挂起直至该过程完成。可在拒绝服务攻击中利用此缺陷。(CVE-2018-0732) 1.7.10 之前的 Libgcrypt 和 1.8.3 之前的 1.8.x 允许对 ECDSA 签名进行内存缓存边信道攻击，这可通过在 cipher/ecc-ecdsa.c 中的 _gcry_ecc_ecdsa_sign 函数签名进程期间（亦称为 Return Of the Hidden Number Problem 或 ROHNP）使用盲点缓解。为发现 ECDSA 密钥，攻击者需要访问任一本机或同一物理主机上的不同虚拟机。(CVE-2018-0495) 使用递归定义构造的 ASN.1 类型（如，可在 PKCS7 中找到）最终可超过给定的恶意输入堆栈，其恶意输入带有过多递归。这可导致拒绝服务攻击。SSL/TLS 中没有来自不可信源的此类结构，因此认为这是安全的。(CVE-2018-0739) 当解析 X.509 证书中的 IPAddressFamily 扩展例程时，可以进行一字节通读。这将导致证书文本显示不正确。此错误自 2006 起一直存在。(CVE-2017-3735)

发现 Linux 内核中的 fs/proc/base.c 的 proc_pid_stack 函数存在问题。具有本地帐户的攻击者可诱骗 unwinder 代码向用户空间泄露堆栈内容。此修复程序仅允许根检查任意任务的内核堆栈。(CVE-2018-17972) 发现 Linux 内核中的漏洞允许攻击者使用 64 位 ARM 架构提升权限。具有创建基于 KVM 虚拟机权限的本地攻击者可通过触发非法异常返回（导致 DoS）使虚拟机监控程序恐慌，并使用完全的寄存器控制在监控程序内部执行重定向而不是返回到客户机。(CVE-2018-18021)

当 Apache Tomcat 7.0.23 至 7.0.90 中的默认 servlet 返回重定向至目录时（如，当用户请求'/foo'时重定向'/foo/'）可使用特制的 URL 造成重定向以生成攻击者选择的任何 URI 。(CVE-2018-11784)

ID	名称	严重性
121049	Amazon Linux 2 : glibc (ALAS-2019-1140)	high
121048	Amazon Linux 2 : nss-pem (ALAS-2019-1139)	critical
121047	Amazon Linux 2 : binutils (ALAS-2019-1138)	high
119815	Amazon Linux AMI : ghostscript (ALAS-2018-1137)	high
119814	Amazon Linux AMI : git (ALAS-2018-1136)	critical
119813	Amazon Linux AMI : kernel (ALAS-2018-1133)	medium
119812	Amazon Linux AMI : python34 / python36 (ALAS-2018-1132)	high
119790	Amazon Linux 2 : git (ALAS-2018-1136)	critical
119789	Amazon Linux 2 : curl (ALAS-2018-1135)	critical
119788	Amazon Linux 2 : libvirt (ALAS-2018-1134)	high
119787	Amazon Linux 2：内核 (ALAS-2018-1133)	medium
119786	Amazon Linux 2 : python3 (ALAS-2018-1132)	high
119785	Amazon Linux 2 : glibc (ALAS-2018-1131)	high
119784	Amazon Linux 2 : krb5 (ALAS-2018-1129)	medium
119783	Amazon Linux 2 : glusterfs (ALAS-2018-1128)	high
119782	Amazon Linux 2 : sssd (ALAS-2018-1127)	high
119781	Amazon Linux 2 : samba (ALAS-2018-1126)	high
119689	Amazon Linux AMI : golang (ALAS-2018-1130)	high
119688	Amazon Linux AMI : nginx (ALAS-2018-1125)	high
119687	Amazon Linux AMI : httpd24 (ALAS-2018-1104)	medium
119507	Amazon Linux 2 : xerces-c (ALAS-2018-1124)	high
119506	Amazon Linux 2 : fuse (ALAS-2018-1123)	high
119505	Amazon Linux 2：wpa_supplicant (ALAS-2018-1122)	medium
119504	Amazon Linux 2 : wget (ALAS-2018-1121)	medium
119503	Amazon Linux 2 : gnutls (ALAS-2018-1120)	medium
119502	Amazon Linux 2 : java-1.7.0-openjdk (ALAS-2018-1111)	high
119478	Amazon Linux AMI : postgresql96 (ALAS-2018-1119)	critical
119477	Amazon Linux AMI : postgresql95 (ALAS-2018-1118)	high
119476	Amazon Linux AMI : postgresql93 / postgresql94 (ALAS-2018-1117)	high
119475	Amazon Linux AMI : mysql55 (ALAS-2018-1116)	critical
119474	Amazon Linux AMI : mysql56 (ALAS-2018-1115)	critical
119473	Amazon Linux AMI : mysql57 (ALAS-2018-1114)	critical
119472	Amazon Linux AMI : ruby23 / ruby24 (ALAS-2018-1113)	critical
119471	Amazon Linux AMI : curl (ALAS-2018-1112)	critical
119470	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2018-1111)	high
119469	Amazon Linux AMI : poppler (ALAS-2018-1110)	medium
119468	Amazon Linux AMI : glibc (ALAS-2018-1109)	critical
119467	Amazon Linux AMI : python27 (ALAS-2018-1108)	high
119466	Amazon Linux AMI : zsh (ALAS-2018-1107)	critical
119465	Amazon Linux AMI : 389-ds-base (ALAS-2018-1106)	high
119464	Amazon Linux AMI：openssl (ALAS-2018-1102)	medium
118959	Amazon Linux 2 : 389-ds-base (ALAS-2018-1106)	high
118836	Amazon Linux 2 : tomcat (ALAS-2018-1105)	high
118835	Amazon Linux 2 : mod_http2 (ALAS-2018-1104)	medium
118834	Amazon Linux 2 : spamassassin (ALAS-2018-1103)	high
118833	Amazon Linux 2 : openssl (ALAS-2018-1102)	medium
118832	Amazon Linux 2：内核 (ALAS-2018-1100)	high
118805	Amazon Linux AMI : python35 (ALAS-2018-1101)	high
118804	Amazon Linux AMI : kernel (ALAS-2018-1100)	high
118803	Amazon Linux AMI : tomcat7 (ALAS-2018-1099)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

high

high

critical

medium

high

critical

critical

high

medium

high

high

medium

high

high

high

high

high

medium

high

high

medium

medium

medium

high

critical

high

high

critical

critical

critical

critical

critical

high

medium

critical

high

critical

high

medium

high

high

medium

high

medium

high

high

high

medium