Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE 嵌入可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.4（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Sound）。支持的版本中受影响的是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JNDI）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded、JRockit 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded、JRockit。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3149) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Scripting）。支持的版本中受影响的是 Java SE：8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。虽然该漏洞是在 Java SE、Java SE Embedded、JRockit 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded、JRockit。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 9.0 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)。(CVE-2018-3183) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Networking）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对部分 Java SE、Java SE 可嵌入访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Hotspot）。支持的版本中受影响的是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JSSE）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过 SSL/TLS 进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及对 Java SE、Java SE Embedded、JRockit 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.6 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180)

在使用基于 DH(E) 的密码套件的 TLS 握手中的密钥协议期间，恶意服务器可向客户端发送非常大的素数值。这将造成客户端不合理地花费很长一段时间为这个 prime 值生成密钥，导致客户端挂起直至该过程完成。可在拒绝服务攻击中利用此缺陷。(CVE-2018-0732 )

Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Networking）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对部分 Java SE、Java SE 可嵌入访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N)。(CVE-2018-3139) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件（子组件：Sound）中的漏洞。支持的版本中受影响的是 Java SE：6u201、7u191 和 8u182；Java SE Embedded：8u181；JRockit：R28.3.19。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-3214) Oracle Java SE 的 Java SE、Java SE Embedded 组件（子组件：Hotspot）中的漏洞。支持的版本中受影响的是 Java SE：7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3169) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Scripting）。支持的版本中受影响的是 Java SE：8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。虽然该漏洞是在 Java SE、Java SE Embedded、JRockit 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded、JRockit。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 9.0 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H)。(CVE-2018-3183) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JSSE）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过 SSL/TLS 进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE Embedded、JRockit 可访问数据的访问权限，以及对 Java SE、Java SE Embedded、JRockit 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 5.6 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)。(CVE-2018-3180) Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件（子组件：JNDI）中的漏洞。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181；JRockit：R28.3.19。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded、JRockit 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded、JRockit。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞也可通过使用指定组件中的 API 加以利用，如通过向 API 提供数据的 Web 服务。CVSS 3.0 基本分数 8.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-3149) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u201、7u191、8u182 和 11；Java SE Embedded：8u181。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE 嵌入可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序（在 Java SE 8 中）的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 3.4（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:N)。(CVE-2018-3136)

发现 flatpak's D-Bus 代理在验证协议期间，未能正确筛选针对 D-Bus 的访问权限。特制的 flatpak 应用程序可利用此缺陷绕过 flatpak 施加的所有限制，并获得针对 D-BUS 界面的全面访问权限。(CVE-2018-6560)

发现在 NSS 响应使用全零随机 ServerHello 的 SSLv2-compatible ClientHello 方式中存在缺陷。中间人攻击者可在被动重放攻击中利用此缺陷。(CVE-2018-12384)

在 389-ds-base 中存在漏洞。在 log__error_emergency() 中重新打开日志文件时未正确使用控制错误日志的锁定。攻击者可向大型 DN 发送大量修改，从而导致 slapd 崩溃。(CVE-2018-14624) 在 389-ds-base 处理持续搜索方式中发现争用条件，如果服务器负载不足则会导致崩溃。匿名攻击者可利用此缺陷触发拒绝服务。(CVE-2018-10850) 在持续搜索期间 slapd 处理某些错误的方式中发现密码策略结构重复释放问题。未经身份验证的攻击者可利用此缺陷使 Directory Server 崩溃。(CVE-2018-14638) 发现 389 Directory Server 允许用户使用带服务器排序的 ldapsearch 造成 LDAP 服务器中的崩溃。(CVE-2018-10935)

如果 gitmodules 文件的 URL 域以'-' 字符开头，则 2.14.5 之前的 Git 允许在处理 superproject 的递归'git clone'期间执行远程代码。(CVE-2018-17456)

Paramiko 包含在 SSH 服务器中的不正确访问控制漏洞可导致 RCE。此攻击似乎可通过网络连接加以利用。此问题不影响仅使用 paramiko 库的 ssh 客户端功能实例。(CVE-2018-1000805)

3.6.9 之前的 Gitolite（在包括 @all 或 regex 的某些配置中）未限制对正在迁移的 Git 存储库进行访问直到整个迁移步骤完成。这允许有效用户获取意外访问权限。

请查看此链接以获取关于此版本缺陷修复的详细信息： https://nvd.nist.gov/vuln/detail/CVE-2018-16976

在 SpamAssassin 服务器上的本地用户可在元规则语法中注入代码的方式中存在缺陷。当处理这些规则时可导致服务器上的任意代码执行。(CVE-2018-11781) 在 3.4.2 之前的 Apache SpamAssassin 中的 PDFInfo 插件存在潜在远程代码执行错误。(CVE-2018-11780) 在 SpamAssassin 处理包含未关闭 HTML 标签的 HTML 电子邮件方式中存在缺陷。精心构建的电子邮件消息可造成 SpamAssassin 耗用大量资源。如果发送大量这些消息，拒绝服务可导致延迟或阻止电子邮件的传递。(CVE-2017-15705)

版本号为 5.6.38 之前、7.0.32 之前的 7.0.x、7.1.22 之前的 7.1.x 和 7.2.10 之前的 7.2.x 的 PHP 中，Apache2 组件通过 'Transfer-Encoding: chunked' 请求主体允许 XSS，因为在 sapi/apache2handler/sapi_apache2.c 的 php_handle 函数中的斗链式储存区未被正确处理。(CVE-2018-17082)

在 5.6 之前的 zsh 存在问题。#! 脚本文件开始未正确处理，可能导致对第二行的程序命名进行执行文件调用。(CVE-2018-0502) 发现 zsh 未能正确验证输入文件的 shebang 并将其截断为前 64 字节。本地攻击者可利用此缺陷使 zsh 运行与预期不同的二进制文件，以 shebang one 的子串命名。(CVE-2018-13259)

发现 ghostscript .shfill 操作符未能正确验证某些类型。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15909) 发现 9.24 之前的 Artifex Ghostscript 存在问题。远程攻击者可利用 'ztype' 中的类型混淆提供特制的 PostScript 导致解释器崩溃或可能造成其它不明影响。(CVE-2018-16511) 发现在 9.24 之前的 Artifex Ghostscript 存在问题。即使在文档处理期间不打算使用 setdistillerkeys PostScript 命令，其也会被接受（如在启动阶段之后）。这可导致内存损坏，从而允许远程攻击者可提供特制的 PostScript 导致解释器崩溃或可能造成其它不明影响。(CVE-2018-16585) 发现 ghostscript PDF14 合成器未能正确处理设备的复制。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16540) 发现 ghostscript 设备清理未能正确处理替换为空设备的设备。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16541) 发现 ghostscript 未能限制对在启用 -dSAFER 模式之前打开文件的访问权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档泄露受影响的文件内容。(CVE-2018-16539) 发现 9.25 之前的 Artifex Ghostscript 存在问题。攻击者可利用异常处理期间耗尽堆栈时不正确的 'restoration of privilege' 检查提供特制的 PostScript 以使用 'pipe' 指令执行代码。此问题时由对 CVE-2018-16509 不完全修复导致的。(CVE-2018-16802) 发现 ghostscript 未能正确处理某些堆栈溢出错误条件。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16542) Ghostscript 在执行用于如文件存在和大小检索信息的 'status' 指令时未遵守 -dSAFER 选项。特制的 postscript 文档可利用此缺陷获取目标系统文件系统内容上的信息。(CVE-2018-11645) 发现 ghostscript 未能正确验证传递至 setcolor 函数的操作数。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16513) 发现 LockDistillerParams 参数类型未正确被验证。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15910) 发现 在某些条件下 ghostscript /invalidaccess 检查失败。攻击者可利用此问题绕过 -dSAFER 保护，比如通过特制的 PostScript 文档执行任意 shell 命令。(CVE-2018-16509) 发现 ghostscript 未能正确验证 aesdecode 中使用的密钥。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-15911) 发现 ghostscript .tempfile 函数未能正确处理文件权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档删除文件或泄露其内容。(CVE-2018-15908)

注意：CVE-2018-14634 已在 Amazon Linux 2 LTS 发布的 4.14 内核中得到修复。此公告发布日期不能准确反映修复日期。发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。此问题代码名称为 Mutagen Astronomy。(CVE-2018-14634 )

在 Linux 内核的 ISCSI 目标代码中的 chap_server_compute_md5() 函数发现一个安全缺陷，该缺陷与为来自处理 ISCSI 启动程序的认证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据如何构建目标代码（如根据编译器、编译标记和硬件架构）攻击者可造成系统崩溃从而导致拒绝服务或可能对 iSCSI 目标导出数据进行非授权访问。鉴于此缺陷的本质，无法完全排除权限升级，尽管我们认为这是不太可能的。(CVE-2018-14633 ) 发现 Linux 内核 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status() 函数中的在信息泄露问题，本地攻击者可利用此问题在特定位置读取内核内存。(CVE-2018-16658 ) 发现在 Linux 内核中存在安全缺陷。mm/vmacache.c 中的 vmacache_flush_all() 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消操作触发释放后使用（以及可能获取权限）。(CVE-2018-17182 )

注意：CVE-2018-14634 已在 2018 年 3 月 AMI 发布的 4.14 内核中得到修复。此公告发布日期不能准确反映修复日期。此修复发布的实际日期为：2018 年 4 月 23 日。发现 Linux 内核的 create_elf_tables() 函数中存在整数溢出缺陷。可访问 SUID 二进制文件的本地非特权（或特权）用户，可利用此缺陷提升其在系统上的权限。此问题代码名称为 Mutagen Astronomy。(CVE-2018-14634)

在 Linux 内核的 ISCSI 目标代码中的 chap_server_compute_md5() 函数发现一个安全缺陷，该缺陷与为来自处理 ISCSI 启动程序的认证请求的处理方式有关。未经身份验证的远程攻击者可利用此问题造成堆栈缓冲区溢出和破坏最多 17 字节的堆栈。此攻击需要受害者主机上已启用 iSCSI 目标。根据如何构建目标代码（如根据编译器、编译标记和硬件架构）攻击者可造成系统崩溃从而导致拒绝服务或可能对 iSCSI 目标导出数据进行非授权访问。鉴于此缺陷的本质，无法完全排除权限升级，尽管我们认为这是不太可能的。(CVE-2018-14633) 发现 Linux 内核 drivers/cdrom/cdrom.c 的 cdrom_ioctl_drive_status() 函数中存在信息泄露问题，本地攻击者可利用此问题在特定位置读取内核内存。(CVE-2018-16658) 发现在 Linux 内核中存在安全缺陷。mm/vmacache.c 中的 vmacache_flush_all() 函数未正确处理序列号溢出。攻击者可通过某些线程创建、映射、反映射、失效以及取消操作触发释放后使用（以及可能获取权限）。(CVE-2018-17182)

mod_perl 允许攻击者通过将其放置在用户拥有的 .htaccess 文件执行任意 Perl 代码，因为（与文档相反）没有配置选项既为管理员控制 HTTP 请求处理允许 Perl 代码，同时又不允许非特权用户在运行 Apache HTTP Server 进程的用户帐户环境中运行 Perl 代码。(CVE-2011-2767)

发现在包括 'deny-answer-aliases' 功能的 bind 版本中存在拒绝服务缺陷。此缺陷可允许远程攻击者在命名中触发 INSIST 断言，从而导致进程终止和拒绝服务条件。(CVE-2018-5740)

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成 PQescape() 函数故障从而造成其它影响。(CVE-2018-10915)

版本 7.7 以及较早版本的 OpenSSH 易出现用户枚举漏洞，因为在包含请求的数据包完全解析之后（与 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c 相关），不会延迟对无效验证用户的救助。(CVE-2018-15473)

在 procmail 的 formail 实用工具中发现一个基于堆的缓冲区溢出缺陷。使用 formail 处理电子邮件时，远程攻击者可发送特制的电子邮件，从而导致 formail 崩溃，或可能以运行 formail 的用户身份执行任意代码。(CVE-2017-16844)

4.2.8p7 之前的 ntp 4.2.x 中的 ntpd 允许了解对称私钥的经认证的用户构建任意多个短暂关联以便赢得 ntpd 的时钟选择并通过 Sybil 攻击修改受害者时钟。由于对 CVE-2016-1549 的不完整修复从而存在此问题。(CVE-2018-7170) 作为 ntp 程序包一部分的 ntpq 和 ntpdc 命令行实用工具易受到通过特制的主机名称实现的基于堆栈的缓冲区溢出问题的影响。使用这些使用易受攻击实用工具并具有不可信输入的应用程序的漏洞可被利用，在该应用程序权限下导致崩溃或任意代码执行。(CVE-2018-12327)

Squid Software Foundation Squid HTTP 缓存代理包含在 HTTP Response X-Forwarded-For 标头中的空指针取消引用漏洞，可导致向代理的所有客户端拒绝服务。此攻击似乎可通过远程 HTTP 服务器利用 X-Forwarded-For 标头响应某些类型的 HTTP 请求加以利用。(CVE-2018-1000027) Squid Software Foundation Squid HTTP 缓存代理包含在 ESI 响应处理中的未正确处理指针漏洞，可导致使用代理的所有客户端拒绝服务。此攻击似乎可通过远程处理器交付包含有效但异常的 ESI 语法的 HTTP 响应有效负载加以利用。(CVE-2018-1000024)

在 libpq 中发现一个漏洞，即默认 PostgreSQL 客户端库中的 libpq 无法重置其连接之间的内部状态。如果受影响的 libpq 版本与来自不可信输入的 'host' 和 'hostaddr' 连接参数一起使用，则攻击者可使 PQescape() 函数故障，从而绕过客户端连接安全功能，获取更高权限连接的访问权限或可能通过 SQL 注入造成其它影响。(CVE-2018-10915) 发现 PostgreSQL 无法正确检查涉及 'INSERT ... ON CONFLICT DO UPDATE' 的某些语句的授权。具有 'CREATE TABLE' 权限的攻击者可利用此问题读取任意字节服务器内存。攻击者如果对特定表还具有某些 'INSERT' 和限定 'UPDATE' 权限，则可利用此权限更新同一表中的其它列。(CVE-2018-10925)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.57 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-10378 ) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.59 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2781) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Partition）。支持的版本中受影响的是 5.5.58 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-2562) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.5.56 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3651) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.5.59 和较早版本。难以利用的漏洞允许未经身份验证的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 MySQL Server 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 MySQL Server。CVSS 3.0 基本分数 7.7（机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H)。(CVE-2018-2755) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2640) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.57 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.0 基本分数 6.5（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N)。(CVE-2017-10379 ) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.5.57 和较早版本。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。CVSS 3.0 基本分数 4.1 （机密性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N)。(CVE-2017-10268) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.56 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 3.1（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2017-3653) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Locking）。支持的版本中受影响的是 5.5.59 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.4（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2771) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.5.59 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.59 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2817) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本、5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2668) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.57 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-10384) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.5.56 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2017-3641) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.5.59 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2819) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2665) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.58 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2622) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.59 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 4.3（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2813) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.56 和较早版本。可轻松利用的漏洞允许低权限攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限，以及对 MySQL Server可访问数据子集进行未授权的读取访问，并且可未经授权造成 MySQL Server 部分拒绝服务（部分 DOS）。CVSS 3.0 基本分数 5.3 （机密性、完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)。(CVE-2017-3636) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.59 和较早版本。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-2761)

发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日之前的 NeoMutt 存在一个问题。pop.c 未禁止可能与 message-cache 路径名进行不安全交互的字符，如'/'字符即为一例。(CVE-2018-14362) 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日 之前的 NeoMutt 存在一个问题。这允许远程 IMAP 服务器通过备份引用字符执行任意命令，与手动订阅或退订有关的邮箱命令相关。(CVE-2018-14354) 发现在 1.10.1 之前的 Mutt 和 2018 年 7 月 16 日之前的 NeoMutt 存在一个问题。这允许远程 IMAP 服务器通过备份引用字符执行任意命令，与手动订阅或退订有关的邮箱命令相关。(CVE-2018-14357)

文件系统的环境重新标记易受到符号链接的攻击，允许本地非特权恶意实体将任意文件的 SELinux 环境更改为具有较少限制的环境。此问题仅在重新标记进程完成时发生，通常在将 SELinux 禁用状态转为启用状态时（允许或强制执行）时发生。(CVE-2018-1063)

在 QEMU 中的 SLiRP 网络后端处理分段数据包方式中发现堆缓冲区溢出问题。重组传入数据包的碎片化数据报时可能出现此问题。客户机中的特权用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS 或可能利用其在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2018-11806) 与具有多引导支持的计算机系统仿真器共同编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。如果 mh_load_end_addr 地址大于 mh_bss_end_addr 地址，则在客户机启用加载内核图像期间会发生此问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2018-7550)

PCRE 8.x 中的 pcre_compile.c 的 compile_branch 函数和 PCRE2 中的 pcre2_compile.c 错误处理包含带嵌套括号的 (*ACCEPT) 子字符串的模式，这允许远程攻击者通过特制的正则表达式执行任意代码或造成拒绝服务（基于堆栈的缓冲区溢出），Konqueror 遇到的 JavaScript RegExp 对象即为一例，亦称为 ZDI-CAN-3542。(CVE-2016-3191)

OpenSSH 易出现用户枚举漏洞，原因是没有将对验证无效的用户的补救措施延至在包含请求的数据包完全解析之后（与 auth2-gss.c、auth2-hostbased.c 和 auth2-pubkey.c 相关）。(CVE-2018-15473)

与具有多引导功能支持的计算机系统仿真器共同编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。如果 mh_load_end_addr 地址大于 mh_bss_end_addr 地址，则在客户机启用加载内核图像期间会发生此问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2018-7550) 在 QEMU 中的 SLiRP 网络后端处理分段数据包方式中存在堆缓冲区溢出问题。重组传入数据包的碎片化数据报时可能出现此问题。客户机中的特权用户/进程可利用此缺陷使 QEMU 进程崩溃，从而导致 DoS 或可能利用其在具有 QEMU 进程权限的主机上执行任意代码。(CVE-2018-11806)

当解析无效 XPath 表达式时，libxml2 的 xpath.c:xmlXPathCompOpEval() 函数存在空指针取消引用漏洞。使用 libxml2 库处理不可信 XSL 格式输入的应用程序易受到因应用程序崩溃而导致的拒绝服务的攻击。(CVE-2018-14404)

Docker/Moby 中 oci/defaults{_linux}.go 的默认 OCI Linux 规范（从 1.11 至当前版本），未阻止 /proc/acpi 参数。此缺陷允许攻击者修改主机硬件，如启用/禁用蓝牙或调高/调低键盘亮度。(CVE-2018-10892)

在 MIT Kerberos krb5kdc 服务中发现拒绝服务缺陷。经身份验证的攻击者可利用此缺陷提出无效的 S4U2Self 或 S4U2Proxy 请求，造成 krb5kdc 因断言失败而结束。(CVE-2017-11368)

在 krb5 的 certauth 接口处理客户端证书验证的方式中，发现一个身份验证绕过缺陷。能够与 KDC 通信的远程攻击者可利用此缺陷，在少数和错误的情况下冒充任意主体。(CVE-2017-7562)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: DDL）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3077) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3064) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许低权限攻击者通过 memcached 进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3062) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 4.3（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-3056) Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3065) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Audit Log）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3071) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3061) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Server 可访问数据的访问权限，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H)。(CVE-2018-3060) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3054) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.7.22 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Options）。支持的版本中受影响的是 5.7.22 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Memcached）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许低权限攻击者通过 memcached 进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 5.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3062) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Options）。支持的版本中受影响的是 5.6.40 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 7.1（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3064) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.6.40 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server: Options）。支持的版本中受影响的是 5.5.60 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 访问数据的访问权限，以及对 MySQL Server 子集的可访问数据进行未经授权的读取访问。CVSS 3.0 基本分数 3.3（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N)。(CVE-2018-3066) 在 Oracle MySQL 的 MySQL Client 组件中的漏洞（子组件：Client programs）。支持的版本中受影响的是 5.5.60 和较早版本。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Client。成功攻击此漏洞可在未经授权的情况下导致 MySQL Client 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Client 可访问数据的访问权限。CVSS 3.0 基本分数 5.0（完整性和可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:H)。(CVE-2018-3081) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client mysqldump）。支持的版本中受影响的是 5.5.60 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 6.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3070) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Encryption）。支持的版本中受影响的是 5.5.60 和较早版本。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致对 MySQL Server 可访问数据子集进行未经授权的读取访问。CVSS 3.0 基本分数 3.1（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N)。(CVE-2018-2767) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：MyISAM）。支持的版本中受影响的是 5.5.60 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 MySQL Server 可访问数据的访问权限。CVSS 3.0 基本分数 4.3（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N)。(CVE-2018-3058) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Security：Privileges）。支持的版本中受影响的是 5.5.60 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。CVSS 3.0 基本分数 4.9（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H)。(CVE-2018-3063)

在版本号为 7.2.8 之前的 7.2.x 的 PHP 中，ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE 允许远程攻击者通过特制的 JPEG 文件造成拒绝服务（越界读取以及应用程序崩溃）。(CVE-2018-14851) 在版本号为 7.2.x 至 7.2.7 的 PHP 中，ext/exif/exif.c 中的 exif_read_from_impl 由于关闭了一段不负责关闭的流，允许攻击者触发释放后使用（在 exif_read_from_file 中）。通过 PHP exif_read_data 函数可获得此易受攻击的代码。(CVE-2018-12882) 发现在 PHP 版本 7.2.8 之前的 7.2.x 中存在此问题。在 exif.c 的 exif_thumbnail_extract 中的整数溢出导致基于堆的缓冲区过度读取。(CVE-2018-14883)

在版本号为 5.6.37 之前、7.0.31 之前的 7.0.x 和 7.1.20 之前的 7.1.x 的 PHP 中，ext/exif/exif.c 中的 exif_process_IFD_in_MAKERNOTE 允许远程攻击者通过特制的 JPEG 文件造成拒绝服务（越界读取以及应用程序崩溃）。(CVE-2018-14851) 发现在版本号为 5.6.37 之前、7.0.31 之前的 7.0.x 以及 7.1.20 之前的 7.1.x 的 PHP 中存在问题。在 exif.c 的 exif_thumbnail_extract 中的整数溢出导致基于堆的缓冲区过度读取。(CVE-2018-14883)

由于实施错误，PA-RISC CRYPTO_memcmp 函数被有效简化为只比较每个字节的最低有效位。这允许攻击者伪造信息，在低于该方案安全声明保证次数的尝试中，该信息将其视为已经过身份验证。此模块只由 HP-UX 汇编程序编译，因此只有 HP-UX PA-RISC 目标受到影响。(CVE-2018-0733) 递归定义的 ASN.1 类型（如可在 PKCS7 中找到）由于过多递归的恶意输入，最终可导致堆栈溢出。这可导致拒绝服务攻击。SSL/TLS 中没有来自不可信源的此类结构，因此认为这是安全的。(CVE-2018-0739)

Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Concurrency）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。
成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 3.7（可用性影响）。CVSS 向量：
(CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L)。(CVE-2018-2952)

通过特制 HTTP 请求，mod_md 挑战处理程序将取消空针引用并造成子进程段错误。这可用于造成服务器拒绝服务。Apache HTTP Server 2.4.34 已修复（受影响的 2.4.33）。(CVE-2018-8011)

ID	名称	严重性
118802	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2018-1097)	critical
118595	Amazon Linux AMI：openssl (ALAS-2018-1098)	high
118404	Amazon Linux 2 : java-1.8.0-openjdk (ALAS-2018-1097)	critical
118403	Amazon Linux 2 : flatpak (ALAS-2018-1096)	high
118402	Amazon Linux 2 : nss (ALAS-2018-1095)	medium
118401	Amazon Linux 2 : 389-ds-base (ALAS-2018-1094)	high
118400	Amazon Linux 2 : git (ALAS-2018-1093)	critical
118363	Amazon Linux AMI : python-paramiko (ALAS-2018-1096)	high
118362	Amazon Linux AMI : nss (ALAS-2018-1095)	medium
118361	Amazon Linux AMI : 389-ds-base (ALAS-2018-1094)	high
118213	Amazon Linux AMI : git (ALAS-2018-1093)	critical
118212	Amazon Linux AMI：gitolite3 (ALAS-2018-1092)	high
118211	Amazon Linux AMI : spamassassin (ALAS-2018-1091)	critical
118210	Amazon Linux AMI：php56/php70、php71、php72 (ALAS-2018-1090)	medium
118044	Amazon Linux 2 : zsh (ALAS-2018-1089)	critical
118043	Amazon Linux 2 : ghostscript (ALAS-2018-1088)	high
118042	Amazon Linux 2：内核 (ALAS-2018-1087)	high
118041	Amazon Linux 2：内核 (ALAS-2018-1086)	high
117924	Amazon Linux AMI : kernel (ALAS-2018-1087)	high
117923	Amazon Linux AMI : kernel (ALAS-2018-1086)	high
117922	Amazon Linux AMI：mod_perl / mod24_perl (ALAS-2018-1085)	critical
117710	Amazon Linux 2：bind (ALAS-2018-1082)	high
117709	Amazon Linux 2 : postgresql (ALAS-2018-1080)	high
117708	Amazon Linux 2 : openssh (ALAS-2018-1075)	medium
117608	Amazon Linux AMI : procmail (ALAS-2018-1084)	critical
117607	Amazon Linux AMI：ntp (ALAS-2018-1083)	critical
117606	Amazon Linux AMI：bind (ALAS-2018-1082)	high
117605	Amazon Linux AMI : squid (ALAS-2018-1081)	high
117604	Amazon Linux AMI : postgresql92 (ALAS-2018-1080)	high
117603	Amazon Linux AMI：postgresql93 / postgresql94,postgresql95 (ALAS-2018-1079)	high
117592	Amazon Linux 2 : mariadb (ALAS-2018-1078)	high
117591	Amazon Linux 2 : mutt (ALAS-2018-1077)	critical
117590	Amazon Linux 2：policycoreutils (ALAS-2018-1076)	medium
117589	Amazon Linux 2 : qemu-kvm (ALAS-2018-1073)	high
117348	Amazon Linux AMI：pcre (ALAS-2018-1076)	critical
117347	Amazon Linux AMI : openssh (ALAS-2018-1075)	medium
117346	Amazon Linux AMI : postgresql96 (ALAS-2018-1074)	high
117345	Amazon Linux AMI : qemu-kvm (ALAS-2018-1073)	high
117344	Amazon Linux AMI : libxml2 (ALAS-2018-1072)	high
117343	Amazon Linux AMI : docker (ALAS-2018-1071)	medium
117342	Amazon Linux AMI：krb5 (ALAS-2018-1010)	medium
112097	Amazon Linux AMI : mysql57 (ALAS-2018-1070)	high
112096	Amazon Linux AMI : mysql56 (ALAS-2018-1069)	high
112095	Amazon Linux AMI : mysql55 (ALAS-2018-1068)	medium
112094	Amazon Linux AMI : php72 (ALAS-2018-1067)	critical
112093	Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-1066)	high
112092	Amazon Linux AMI：openssl (ALAS-2018-1065)	medium
112091	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2018-1064)	low
112090	Amazon Linux AMI：httpd24 (ALAS-2018-1062)	high
112089	Amazon Linux 2：java-1.7.0-openjdk (ALAS-2018-1064)	low

检测

Nessus 的 Amazon Linux Local Security Checks 系列

critical

high

critical

high

medium

high

critical

high

medium

high

critical

high

critical

medium

critical

high

high

high

high

high

critical

high

high

medium

critical

critical

high

high

high

high

high

critical

medium

high

critical

medium

high

high

high

medium

medium

high

high

medium

critical

high

medium

low

high

low