在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序崩溃，或者可能执行任意代码。

BIND 处理包含 DNAME 答案的响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。

据发现，Zend_Db_Select 中的 ORDER BY 和 GROUP BY 实现容易遭受 SQL 注入。

此 build 可解决下列问题：CVE-2016-8615：其他服务器的 Cookie 注入 CVE-2016-8616：不区分大小写的密码比较 CVE-2016-8617：通过未经检查的乘法发生越界写入 CVE-2016-8618：curl_maprintf 中发生双重释放 CVE-2016-8619：krb5 代码中发生双重释放 CVE-2016-8620：Glob 解析器写入/读取越界 CVE-2016-8621：curl_getdate 越界读取 CVE-2016-8622：通过整数截断发生 URL 非转义堆溢出 CVE-2016-8623：通过共享 cookie 发生释放后使用 CVE-2016-8624：具有 '#' 的 URL 解析无效

已发现 policycoreutils 中提供的沙盒工具易受 TIOCSTI ioctl 攻击。通过沙盒命令执行的特制程序可利用此缺陷，脱离沙盒，在父 bash 环境中执行任意命令。

已发现 Tomcat 程序包安装的由 Tomcat 初始化脚本读取的某些配置文件，可写入 tomcat 群组。群组中的成员或部署在 Tomcat 上的恶意 Web 应用程序可使用此缺陷，升级其权限。(CVE-2016-6325) 恶意 Web 应用程序可以通过 Tomcat 实用工具方式（可访问 Web 应用程序），绕过已配置的 SecurityManager。(CVE-2016-5018) 如果提供的用户名不存在，则 Realm 实现不会处理提供的密码。这可能造成计时攻击判断出有效的用户名。请注意，默认配置包括可使该漏洞更难以利用的 LockOutRealm。(CVE-2016-0762) 配置 SecurityManager 时，Web 应用程序读取系统属性的能力应该受到 SecurityManager 的控制。恶意 Web 应用程序可使用配置文件的 Tomcat 系统属性替换功能，绕过 SecurityManager 并读取不可见的系统属性。(CVE-2016-6794) 恶意 Web 应用程序可通过操作 JSP Servlet 的配置参数，绕过已配置的 SecurityManager。(CVE-2016-6796) ResourceLinkFactory 未将 Web 应用程序对全局 JNDI 资源的访问限制为明确链接至 Web 应用程序的资源。因此，Web 应用程序可能会访问任何全局 JNDI 资源，无论是否已配置明确的 ResourceLink。(CVE-2016-6797)

据发现，Amazon Linux AMI 中的 cloud-init 将 IAM 角色凭据从实例元数据服务写入到 /var/lib/cloud 中根用户可读取的文件。拥有根权限的应用程序、可访问相关文件的容器，或来源于先前启动之 AMI 的 AMI 根用户可读取并使用这些凭据。（IAM 角色凭据将在 6 小时后到期）。

Linux 内核 4.6 之前版本中的 IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对具有信道堆栈的数据包触发 GRO 路径的使用，造成其他不明影响，交错的 IPv4 标头和 GRE 标头即为一例，这是与 CVE-2016-7039 相关的问题。(CVE-2016-8666) 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 构建的 Linux 内核或具有透明以太网桥 (TEB) GRO 支持的虚拟扩展局域网 (CONFIG_VXLAN)，易于发生堆栈溢出问题。由于 VLAN 和 TEB 模块中都会出现无限递归，导致内核堆栈损坏，当通过 GRO 路径接收大数据包时会发生该问题。(CVE-2016-7039)

在 memcached 二进制协议中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建特制的消息，会导致 memcached 服务器崩溃，或可能执行任意代码。(CVE-2016-8704, CVE-2016-8705) 在 memcached 的 SASL 身份验证消息解析中发现整数溢出缺陷，从而导致基于堆的缓冲区溢出。攻击者可创建特制的消息，会导致 memcached 服务器崩溃，或可能执行任意代码。(CVE-2016-8706)

已发现 python-twisted-web 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。

发现 OpenJDK 的 Hotspot 组件在某些情况下未能正确检查 System.arraycopy() 函数的参数。不受信任的 Java 应用程序或小程序可利用此缺陷损坏虚拟机内存，且完全执行绕过 Java 沙盒限制。(CVE-2016-5582) 发现 OpenJDK 的 Hotspot 组件未能正确检查接收的 Java Debug Wire Protocol (JDWP) 数据包。如果攻击者可以让受害人的浏览器将 HTTP 请求发送至调试应用程序的 JDWP 端口，他们就可利用此缺陷将调试命令发送至已启用调试的 Java 程序。(CVE-2016-5573) 已发现 OpenJDK 的 Libraries 组件未限制用于 JAR 完整性验证的算法集。此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 JAR 文件内容。(CVE-2016-5542)（注意：此更新后，默认禁止 MD2 哈希算法和少于 1024 位的 RSA 密钥再用于 Jar 完整性验证。在未来的更新中，默认将禁用 MD5 哈希算法。新引入的安全属性 jdk.jar.disabledAlgorithms 可用作控制已禁用的算法集。）OpenJDK 的 JMX 组件处理类加载器的方式中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-5554) OpenJDK 的 Networking 组件处理 HTTP 代理身份验证的方式中发现缺陷。Java 应用程序可能会在代理要求身份验证时，通过 HTTP 代理的明文网络连接，泄露 HTTPS 服务器身份验证凭证。(CVE-2016-5597)

CVE-2016-2848 bind：由包含格式不正确选项的数据包触发的断言失败

在 BIND 处理包含格式不正确选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。

Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（已更新 2016-11-10：此公告已升级为“关键”）。

已发现 MySQL 登录功能允许写入 MySQL 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。

据发现，OpenSSL 在计算数字签名算法 (DSA) 签名时，未一律使用常数时间操作。本地攻击者可利用此缺陷取得属于相同系统上运行之另一用户或服务的私人 DSA 密钥。(CVE-2016-2178) 据发现，Datagram TLS (DTLS) 实现在某些情况下可能无法释放内存。恶意 DTLS 客户端可能会导致使用 OpenSSL 的 DTLS 服务器消耗过量的内存，则可能在耗尽全部可用内存后意外退出。(CVE-2016-2179) 在 OpenSSL 的 Datagram TLS (DTLS) 重放保护实现中发现一个缺陷。远程攻击者可能会利用此缺陷，让使用 OpenSSL 的 DTLS 服务器通过已建立的 DTLS 连接，拒绝来自 DTLS 客户端的其他数据包。(CVE-2016-2181) 在 OpenSSL Bn_bn2dec() 函数中发现一个越界写入缺陷。能够让使用 OpenSSL 的应用程序处理大型 BIGNUM 的攻击者可造成应用程序崩溃，或可能执行任意代码。(CVE-2016-2182) 在 TLS /SSL 协议使用 DES/3DES 加密的方式中发现缺陷。如果通信采用基于 DES/3DES 的密码套件，中间人攻击者可利用此缺陷，通过捕获 TLS/SSL 服务器和客户端之间大量的加密流量，恢复一些纯文本数据。(CVE-2016-2183) 在 OpenSSL 解析 TLS 会话票据的方式中发现可导致缓冲区过度读取的整数下溢缺陷。如果使用 OpenSSL 的 TLS 服务器使用 SHA-512 作为用于会话票据的 HMAC，远程攻击者可利用此缺陷，造成该服务器崩溃。(CVE-2016-6302) 在 OpenSSL 执行指针算法的方式中，发现多个整数溢出缺陷。远程攻击者可能会利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器或客户端崩溃。(CVE-2016-2177) 在 OpenSSL 格式化 Public Key Infrastructure Time-Stamp Protocol 数据以供打印的方式中发现一个越界读取缺陷。如果使用 OpenSSL 的应用程序打印来自攻击者的时间戳数据，攻击者可能会造成该应用程序崩溃。(CVE-2016-2180) 在 OpenSSL 处理特定 TLS/SSL 协议握手消息的方式中发现多个越界读取缺陷。远程攻击者可能会利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器或客户端崩溃。(CVE-2016-6306) 此更新会降低 DES 密码套件的优先级，使它们不会比使用 AES 的密码套件优先，借此减轻 CVE-2016-2183 问题。基于兼容性的缘故，DES 密码套件默认仍处于启用状态，而且包含在 HIGH 密码字符串所识别的一组密码套件中。之后的更新可能会将其移至 MEDIUM，或默认处于不启用状态。

PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL Server 造成拒绝服务（基于堆的缓冲区溢出），或可能通过特制的字段元数据，造成其他不明影响 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者造成拒绝服务，或可能通过缺少 recordset 字段元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 签名验证功能不确定 uncompressed_filesize 域是否够大，进而允许远程攻击者造成拒绝服务（越界内存访问），或可能通过特制 PHAR 存档文件，造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的地区设置长度，进而允许远程攻击者造成拒绝服务（应用程序崩溃），或可能通过具有长首位参数的 MessageFormatter::formatMessage 调用，造成其他不明影响 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 会继续进行 SplArray 反序列化，而不验证返回值和数据类型，进而允许远程攻击者造成拒绝服务，或可能通过特制的序列化数据，造成其他不明影响 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素，造成拒绝服务（无效的指针访问和越界读取），或可能造成其他不明影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7418)。

PHP 5.6.26 之前版本中的 ext/standard/var_unserializer.re 不当处理对象反序列化失败，进而允许远程攻击者造成拒绝服务（内存损坏），或可能通过参照部分建构对象的反序列化调用，造成其他不明影响 (CVE-2016-7411)。PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL Server 造成拒绝服务（基于堆的缓冲区溢出），或可能通过特制的字段元数据，造成其他不明影响 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者造成拒绝服务，或可能通过缺少 recordset 字段元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 签名验证功能不确定 uncompressed_filesize 域是否够大，进而允许远程攻击者造成拒绝服务（越界内存访问），或可能通过特制 PHAR 存档文件，造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的地区设置长度，进而允许远程攻击者造成拒绝服务（应用程序崩溃），或可能通过具有长首位参数的 MessageFormatter::formatMessage 调用，造成其他不明影响 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 会继续进行 SplArray 反序列化，而不验证返回值和数据类型，进而允许远程攻击者造成拒绝服务，或可能通过特制的序列化数据，造成其他不明影响 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素，造成拒绝服务（无效的指针访问和越界读取），或可能造成其他不明影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7418)。

在 EscapeParenthesis() 函数中发现一个可能的堆溢出情况 (CVE-2016-7447)。在 GraphicsMagick 中处理 SVG 文件时发现多个问题 (CVE-2016-7446)。返回 'count' 值时，TIFF 读取程序有一个关于使用 TIFFGetField() 的缺陷。此缺陷造成堆栈读取溢出（因为使用 strlcpy() 复制可能未结束的字符串所致），这可允许未受信任的文件损毁软件 (CVE-2016-7449)。Utah RLE 读取程序未验证标头信息在给定文件大小下是否合理，因此可能造成海量内存分配和/或耗用大量 CPU，进而造成拒绝服务 (CVE-2016-7448)

BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。

据发现，若长运行连接中不常发生或完全未发生密钥重新协商，CBC 模式中使用的密码（含 64 位块大小）就容易受到生日攻击。OpenVPN 中默认使用的 blowfish 密码容易遭到此攻击，允许远程攻击者恢复部分明文信息（两个明文块的 XOR）。

在 libarchive 处理非零大小的硬链接存档项目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) 在 libarchive 中发现多个越界写入缺陷。特制的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) 在 libarchive 中发现多个越界读取缺陷。特制的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919 , CVE-2015-8920 , CVE-2015-8921 , CVE-2015-8923 , CVE-2015-8924 , CVE-2015-8925 , CVE-2015-8926 , CVE-2015-8928 , CVE-2015-8934) 在 libarchive 中发现多个空指针取消引用缺陷。特制的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) 在 libarchive 中发现多个无限循环/资源耗尽缺陷。特制的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166、CVE-2015-8930) 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特制的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) 在 libarchive 的 ISO9660 卷构建中发现一个整数溢出缺陷，其可导致缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) 因在 libarchive 中发现算术溢出而发生多个未定义行为的实例。特制的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931 , CVE-2015-8932 , CVE-2016-5844)

在测试原始 CVE-2016-5420 修补程序后，发现如果先对一个 TLS 连接使用来自文件的证书，但未针对后续的 TLS 连接设置任何证书，则以 NSS (Network Security Services) 为基础构建的 libcurl 会不正确地重复使用客户端证书。

会话重新协商期间，在 OpenSSL 处理 TLS 状态请求扩展数据的方式中发现内存泄露缺陷。远程攻击者可能会导致使用 OpenSSL 的 TLS 服务器消耗过量的内存，并且如果启用 OCSP 装订支持，则可能在耗尽全部可用内存后意外退出。OpenSSL 安全公告 [2016 年 9 月 22 日] 指代其他 CVE。CVE-2016-6305 不影响 OpenSSL 1.0.1。所列的其余 CVE 将会在之后的更新中修复。OpenSSL 安全公告 [2016 年 9 月 26 日] 指代不影响 OpenSSL 1.0.1 的两个其他 CVE。（已更新 2016/9/26：包含 2016 年 9 月 26 日上游公告的引用。)

在 OpenJDK 的 Hotspot 组件中发现一个字节码验证不充分缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷完全绕过 Java 沙盒限制。(CVE-2016-3606) 在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特制的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。(CVE-2016-3500、CVE-2016-3508) 在 OpenJDK 的 CORBA 和 Hotsport 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。(CVE-2016-3458, CVE-2016-3550)

在 PostgreSQL 服务器处理某些含有 CASE/WHEN 命令的 SQL 语句的方式中发现一个缺陷。经身份验证的远程攻击者可使用特制的 SQL 语句，造成 PostgreSQL 崩溃，或泄露几个字节的服务器内存，或可能执行任意代码。(CVE-2016-5423)

在 PostgreSQL 客户端程序处理含有新行、回车符、双引号或反斜线的数据库与角色名称的方式中发现缺陷。通过构建这类对象名称，拥有 CREATEDB 或 CREATEROLE 选项的角色可在超级用户下次使用有漏洞的客户端程序执行维护时，将其权限提升为超级用户。(CVE-2016-5424)

已发现 lighttpd 类未正确保护 CGI 环境中的 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。

已发现轻量级解析器会崩溃，这是因为在要求该解析器解析与搜索列表条目结合时超过最大允许长度的查询名称时出现错误所导致。当在 named.conf 中使用 ‘lwres’ 语句时，远程攻击者可利用此缺陷使 lwresd 或 named 崩溃。

在 libgcrypt PRNG（虚拟随机数发生器）中发现一个设计缺陷。能够取得 PRNG 输出前 580 个字节的攻击者可轻松预测接下来的 20 个字节。

已发现 Python CGIHandler 类未正确保护 CGI 环境中的 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 Python CGI 脚本执行的 HTTP 请求重新定向至受攻击者控制的代理。

在 tcp_xmit_retransmit_queue 和其他 tcp_* 函数中发现一个释放后使用漏洞。

在 collectd 的 network.c 中，parse_packet 函数存在一个基于堆的缓冲区溢出，其允许远程攻击者通过构建的网络数据包，造成拒绝服务（后台程序崩溃）或可能执行任意代码。

已发现使用 TLS/SSL 创建安全连接时，MariaDB 客户端库未对于 X.509 证书中注明的服务器身份正确检查主机名。中间人攻击者可能利用此缺陷，冒充客户端的服务器。(CVE-2016-2047)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量，影响可用性。(CVE-2016-0608)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量，影响可用性。(CVE-2016-0609)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量，影响可用性。(CVE-2016-0505)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0600)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0616)

在 5.5.48 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许远程攻击者通过与 Server: Security: Encryption 有关的矢量，影响机密性。(CVE-2016-3452)

在 5.5.47 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 DDL 有关的矢量，影响可用性。
(CVE-2016-0644)

在 5.5.49 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Server: Parser 有关的矢量，影响机密性、完整性和可用性。(CVE-2016-3477)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0596)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0597)

在 5.5.47 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 DML 有关的矢量，影响完整性和可用性。(CVE-2016-0640)

在 5.5.49 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Server: Types 有关的矢量，影响可用性。(CVE-2016-3521)

在 5.5.48 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Federated 有关的矢量，影响完整性和可用性。(CVE-2016-0642)

在 5.5.48 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 DML 有关的矢量，影响机密性。
(CVE-2016-0643)

在 5.5.48 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Security: Privileges 有关的矢量，影响
可用性。(CVE-2016-0666)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Optimizer 有关的矢量，影响可用性。
(CVE-2016-0651)

在 5.5.47 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Replication 有关的矢量，影响可用性。
(CVE-2016-0650)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0598)

在 5.5.47 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 PS 有关的矢量，影响可用性。
(CVE-2016-0649)

在 5.5.49 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许远程管理员通过与 Server: RBR 有关的矢量，影响可用性。(CVE-2016-5440)

在 5.5.48 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许远程攻击者通过与 Server: Connection 有关的矢量，影响机密性。(CVE-2016-5444)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量，影响完整性。(CVE-2016-0606)

在 5.5.48 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 PS 有关的矢量，影响可用性。
(CVE-2016-0648)

在 5.5.47 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 DML 有关的矢量，影响可用性。
(CVE-2016-0646)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与客户端有关的未知矢量，影响机密性、完整性和可用性。(CVE-2016-0546)

在 5.5.48 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 FTS 有关的矢量，影响可用性。
(CVE-2016-0647)

在 5.5.49 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Server: DML 有关的矢量，影响可用性。(CVE-2016-3615)

在 5.5.47 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 MyISAM 有关的矢量，影响机密性和可用性。(CVE-2016-0641)

在 5.6.30 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许远程管理员通过与 Server: RBR 有关的矢量，影响可用性。(CVE-2016-5440)

在 5.6.30 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许远程管理员通过与 Server: InnoDB 有关的矢量，影响可用性。(CVE-2016-3459)

在 5.6.30 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许远程管理员通过与 Server: Privileges 有关的矢量，影响可用性。(CVE-2016-5439)

在 5.6.30 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与 Server: Parser 有关的矢量，影响机密性、完整性和可用性。(CVE-2016-3477)

在 5.6.30 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Server: Security: Encryption 有关的矢量，影响可用性。(CVE-2016-3614)

在 5.6.30 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Server: DML 有关的矢量，影响可用性。(CVE-2016-3615)

在 5.6.30 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Server: Types 有关的矢量，影响可用性。(CVE-2016-3521)

在 5.6.30 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Server: FTS 有关的矢量，影响可用性。(CVE-2016-3486)

在 5.6.30 和更旧版本的 Oracle MySQL 中存在不明漏洞，允许经认证的远程用户通过与 Server: Optimizer 相关的矢量，影响可用性。(CVE-2016-3501)

在 Commons FileUpload 中发现一个拒绝服务漏洞，如果边界是典型的数十字节长，而 multipart 边界的长度刚好小于用来读取已上传文件的缓冲区大小（4096 字节）时，便可能触发此漏洞。

在 Squid cachemgr.cgi 实用工具处理远程中继 Squid 输入的方式中发现一个缓冲区溢出缺陷。使用 CGI 接口实用工具时，远程攻击者可能利用此缺陷执行任意代码。(CVE-2016-4051)

已发现 CVE-2016-4051 的补丁未正确防止 munge_other_line() 函数中的堆栈溢出。远程攻击者可向 Squid 代理发送特别构建的数据，利用 cachemgr CGI 实用工具，触发任意代码执行。(CVE-2016-5408)

在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特制的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

在 libtiff 中发现多种缺陷。远程攻击者可利用这些缺陷，诱骗与 libtiff 链接的应用程序处理特别构建的文件，造成崩溃或内存损坏，且可能执行任意代码。
（CVE-2014-9655、CVE-2015-1547、CVE-2015-8784、CVE-2015-8683、CVE-2015-8665、CVE-2015-8781、CVE-2015-8782、CVE-2015-8783、CVE-2016-3990、CVE-2016-5320）

在多种 libtiff 工具（bmp2tiff、pal2rgb、thumbnail、tiff2bw、tiff2pdf、tiffcrop、tiffdither、tiffsplit、tiff2rgba）中发现多种缺陷。远程攻击者可诱骗用户处理特别构建的文件，进而利用这些缺陷，造成崩溃或内存损坏，且可能以运行 libtiff 工具的用户的权限执行任意代码。
（CVE-2014-8127、CVE-2014-8129、CVE-2014-8130、CVE-2014-9330、CVE-2015-7554、CVE-2015-8668、CVE-2016-3632、CVE-2016-3945、CVE-2016-3991）

在 Samba 发起 DCE/RPC 签名连接的方式中发现一个缺陷。中间人攻击者可利用此缺陷，将连接降级为不使用签名，因此可冒充服务器。

在内置于 CGI 实现的 Go 编程语言中发现一个输入验证缺陷，其使用传入的“Proxy”HTTP 请求标头设置环境变量“HTTP_PROXY”。多个 Web 客户端使用环境变量“HTTP_PROXY”（包括 Go 的 net/http 程序包）指定要用于 HTTP（某些情况下为 HTTPS）请求的代理服务器。这表示基于 CGI 的 web 应用程序运行时，攻击者可指定代理服务器，接着应用程序会使用这个代理服务器发出后续传出请求，进而允许中间人攻击。

当客户端证书已变更时，curl 和低于 7.50.1 的 libcurl 并未阻止 TLS 会话恢复，远程攻击者可借此通过恢复会话绕过预期限制。(CVE-2016-5419)

当选择要重复使用的 TLS 连接时，curl 和低于 7.50.1 的 libcurl 并未检查客户端证书，这可能会允许远程攻击者通过利用先前使用不同客户端证书创建的连接，劫持连接的认证。
(CVE-2016-5420)

低于 7.50.1 版的 libcurl 允许攻击者控制要使用哪一个连接，或可能通过不明矢量造成其他不明影响。
(CVE-2016-5421)

在 OpenJDK 的 Hotspot 和 Libraries 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2016-3606、CVE-2016-3598、CVE-2016-3610）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2016-3500、CVE-2016-3508）

在 OpenJDK 的 CORBA 和 Hotsport 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-3458、CVE-2016-3550）

PHP 的 GD 中存在一个堆栈消耗漏洞，可允许远程攻击者通过特别构建的 imagefilltoborder 调用造成拒绝服务。
(CVE-2015-8874)

在 PHP 的 gd 扩展内，imagecreatefromgd2() 函数中发生整数溢出，进而导致基于堆的缓冲区溢出。远程攻击者可利用此缺陷，经由特别构建的 GD2 图像来使用 gd，造成 PHP 应用程序崩溃或以运行该 PHP 应用程序的用户权限执行任意代码。
(CVE-2016-5766)

在 PHP 的 gd 扩展内，gdImagePaletteToTrueColor() 函数中发生整数溢出，进而导致基于堆的缓冲区溢出。远程攻击者可利用此缺陷，经由特别构建的图像缓冲区来使用 gd，造成 PHP 应用程序崩溃或以运行该 PHP 应用程序的用户权限执行任意代码。
(CVE-2016-5767)

在 php 的 mb_ereg_replace_callback() 函数中发现一个用来执行 regex 搜索的双重释放缺陷。此缺陷可能导致 PHP 应用程序崩溃。(CVE-2016-5768)

mcrypt_generic() 和 mdecrypt_generic() 函数容易受到整数溢出影响，进而导致基于堆的溢出。远程攻击者可利用此缺陷造成 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2016-5769)

在 SPLFileObject fread() 函数中发现一个类型混淆问题。如果远程攻击者能够向使用此功能的 PHP 应用程序提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。(CVE-2016-5770)

已发现一个释放后使用漏洞，针对不受信任的输入调用 unserialize() 将触发此漏洞。远程攻击者可利用此缺陷造成 PHP 应用程序崩溃，如果该 PHP 应用程序未序列化不受信任的输入，则还能以运行该应用程序的用户权限执行任意代码。（CVE-2016-5771、CVE-2016-5773）

当尝试从用户的请求中反序列化恶意 XML 输入时，wddx_deserialize() 可发生双重释放。此缺陷可能导致 PHP 应用程序崩溃。(CVE-2016-5772)

已发现 PHP 未正确保护 HTTP_PROXY 变量名称，使其不发生冲突。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 PHP 脚本执行的 HTTP 请求重定向至受攻击者控制的代理。
(CVE-2016-5385)

（更新于 2016 年 8 月 17 日：CVE-2016-5385 已在此版本中修复，但先前不是此勘误表的一部分）

已发现 ntpq 和 ntpdc 将来源时间戳泄露给未经认证的客户端，这可允许这些客户端伪造服务器的回复。(CVE-2015-8139)

在低于 4.2.8p8 的 NTP 4.x 的 ntpd 中，ntp_proto.c 中的 process_packet 函数在某种情况下，允许远程攻击者通过发送来自许多来源 IP 地址的伪造数据包造成拒绝服务（对等变量修改），这一点已由触发错误的闰秒指示证实。(CVE-2015-4954)

在低于 4.2.8p8 的 NTP 4.x 中，当启用 autokey 时，ntpd 允许远程攻击者通过发送 (1) 伪造的 crypto-NAK 数据包或 (2) 在某个时间具有错误 MAC 值的数据包，造成拒绝服务（对等变量清除和关联中断）。
(CVE-2016-4955)

在低于 4.2.8p8 的 NTP 4.x 中，ntpd 允许远程攻击者通过伪造的广播数据包造成拒绝服务（交错模式转换和时间变更）。存在此漏洞的原因是针对 CVE-2016-1548 的修复不完整。(CVE-2016-4956)

已发现对文件设置 ACL 时，nfsd 缺少权限检查，这可能允许本地用户通过设置构建的 ACL，获取任何文件的访问权限。(CVE-2016-1237)

在 Linux 内核的 keyring 处理代码中发现一个缺陷，其中，key_reject_and_link() 中一个未初始化的变量最终可导致任意释放地址，这可允许攻击者发动释放后使用式攻击。(CVE-2016-4470)

发出导致此函数调用的堆栈内存区域的 netlink 命令时，可能有一个信息泄漏。攻击者可利用此问题，确定日后可利用的堆栈信息。(CVE-2016-5243)

在 Linux 内核的 net/rds/recv.c 文件的 rds_inc_info_copy 函数中发现一个漏洞。对象“minfo”的最后一个字段“flags”未初始化。先前，此问题可导致将标记位置的数据泄漏到用户空间。(CVE-2016-5244)

在 Linux 内核处理网络质询 ack 的实现中发现一个缺陷，其允许攻击者确定共享的计数器，这可用于确定 TCP 流注入的序号。(CVE-2016-5696)

（更新于 2016 年 8 月 17 日：CVE-2016-5696 已在此版本中修复，但先前不是此勘误表的一部分）

已发现 httpd 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能会利用此缺陷，通过恶意 HTTP 请求将 CGI 脚本执行的 HTTP 请求重定向到攻击者控制的代理（也称为“httpoxy”类漏洞）。

- 已发现 Python 的 httplib 库（用于 urllib、urllib2 和其他项目）未正确检查 HTTPConnection.putheader() 中的 HTTP 标头输入。攻击者可利用此缺陷，将其他标头注入允许用户提供标头名称或值的 Python 应用程序。(CVE-2016-5699)

- 已发现如果无法在 SMTP.starttls() 函数中正确创建 StartTLS，Python 的 smtplib 库将不会返回异常。可启动活动的中间人攻击的攻击者可剥离 STARTTLS 命令而不在 python SMTP 客户端应用程序中生成异常，进而防止建立 TLS 层。(CVE-2016-0772)

在 Python 内置的 zipimporter 中发现一个漏洞。
在模块路径中置入一个特别构建的 zip 文件，让它之后能够由“导入”语句加载，这可造成堆溢出，进而导致执行任意代码。(CVE-2016-5636)

在 OpenJDK 的 Hotspot 和 Libraries 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2016-3606、CVE-2016-3587、CVE-2016-3598、CVE-2016-3610）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2016-3500、CVE-2016-3508）

在 OpenJDK 的 CORBA 和 Hotsport 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-3458、CVE-2016-3550）

Tomcat 的 CGI 支持使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能会利用此缺陷，通过恶意 HTTP 请求将 CGI 脚本执行的 HTTP 请求重定向到攻击者控制的代理（也称为“httpoxy”类漏洞）。

低于 3.0.7 的 Varnish 3.x 版在特定堆栈安装中使用时，允许远程攻击者通过由 \r 字符（回车符）终止的标头行配合 HTTP 请求中的多种 Content-Length 标头，注入任意 HTTP 标头并发动 HTTP 响应拆分攻击。(CVE-2015-8852)

1.18 之前的 GNU wget 允许远程服务器通过将请求从 HTTP 重定向到构建的 FTP 资源，来写入任意文件。
(CVE-2016-4971)

ID	名称	严重性
94975	Amazon Linux AMI : poppler (ALAS-2016-769)	high
94974	Amazon Linux AMI：bind (ALAS-2016-768)	high
94973	Amazon Linux AMI：php-ZendFramework (ALAS-2016-767)	critical
94686	Amazon Linux AMI : curl (ALAS-2016-766)	critical
94685	Amazon Linux AMI：policycoreutils (ALAS-2016-765)	high
94684	Amazon Linux AMI : tomcat6 / tomcat7,tomcat8 (ALAS-2016-764)	high
94683	Amazon Linux AMI：cloud-init (ALAS-2016-763)	high
94682	Amazon Linux AMI : kernel (ALAS-2016-762)	high
94681	Amazon Linux AMI：memcached (ALAS-2016-761)	critical
94342	Amazon Linux AMI：python-twisted-web (ALAS-2016-760)	medium
94341	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2016-759)	critical
94183	Amazon Linux AMI：bind (ALAS-2016-758)	high
94182	Amazon Linux AMI：内核 (ALAS-2016-757) (Dirty COW)	high
94022	Amazon Linux AMI : mysql55 / mysql56 (ALAS-2016-756)	critical
94021	Amazon Linux AMI：openssl (ALAS-2016-755)	critical
94020	Amazon Linux AMI : php70 (ALAS-2016-754)	critical
94019	Amazon Linux AMI : php56 (ALAS-2016-753)	critical
94018	Amazon Linux AMI : GraphicsMagick (ALAS-2016-752)	critical
93789	Amazon Linux AMI：bind (ALAS-2016-751)	high
93745	Amazon Linux AMI：openvpn (ALAS-2016-750) (SWEET32)	medium
93744	Amazon Linux AMI：libarchive (ALAS-2016-743)	high
93743	Amazon Linux AMI：curl (ALAS-2016-742)	critical
93665	Amazon Linux AMI：openssl (ALAS-2016-749)	high
93540	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2016-748)	critical
93539	Amazon Linux AMI：postgresql92/postgresql93、postgresql94 (ALAS-2016-747)	high
93538	Amazon Linux AMI：lighttpd (ALAS-2016-746)	high
93537	Amazon Linux AMI：bind (ALAS-2016-745)	medium
93536	Amazon Linux AMI：libgcrypt / gnupg (ALAS-2016-744)	medium
93253	Amazon Linux AMI : python34 / python27,python26 (ALAS-2016-741) (httpoxy)	medium
93252	Amazon Linux AMI : kernel (ALAS-2016-740)	medium
93251	Amazon Linux AMI：collectd (ALAS-2016-739)	critical
93016	Amazon Linux AMI：mysql55 (ALAS-2016-738)	high
93015	Amazon Linux AMI：mysql56 (ALAS-2016-737)	high
93014	Amazon Linux AMI：tomcat7 / tomcat8 (ALAS-2016-736)	high
93013	Amazon Linux AMI：squid (ALAS-2016-735)	critical
93012	Amazon Linux AMI：compat-libtiff3 (ALAS-2016-734)	high
93011	Amazon Linux AMI：libtiff (ALAS-2016-733)	critical
93010	Amazon Linux AMI：samba (ALAS-2016-732)	high
93009	Amazon Linux AMI：golang (ALAS-2016-731) (httpoxy)	high
93008	Amazon Linux AMI：curl (ALAS-2016-730)	high
92664	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2016-729)	critical
92663	Amazon Linux AMI：php55 / php56 (ALAS-2016-728)	critical
92662	Amazon Linux AMI：ntp (ALAS-2016-727)	high
92661	Amazon Linux AMI：kernel (ALAS-2016-726)	high
92472	Amazon Linux AMI：httpd24 / httpd (ALAS-2016-725) (httpoxy)	high
92471	Amazon Linux AMI：python26 / python27、python34 (ALAS-2016-724)	critical
92470	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2016-723)	critical
92469	Amazon Linux AMI：tomcat6 / tomcat7、tomcat8 (ALAS-2016-722)	high
92223	Amazon Linux AMI：varnish (ALAS-2016-721)	high
92222	Amazon Linux AMI：wget (ALAS-2016-720)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

critical

critical

high

high

high

high

critical

medium

critical

high

high

critical

critical

critical

critical

critical

high

medium

high

critical

high

critical

high

high

medium

medium

medium

medium

critical

high

high

high

critical

high

critical

high

high

high

critical

critical

high

high

high

critical

critical

high

high

high