未强制执行的配置允许通过签名子密钥实际签名看似有效的证书：

GnuPG 2.2.4 和 2.2.5 未强制执行密钥证书需要离线主认证密钥的配置，进而导致只有访问签名子密钥时才会出现且看似有效的凭证。(CVE-2018-9234)

DHCP 客户端 NetworkManager 集成脚本中存在命令注入漏洞。在 Amazon Linux 2 的 DHCP 客户端程序包内的 NetworkManager 集成脚本中发现命令注入缺陷。恶意 DHCP 服务器，或者本地网络上能骗取 DHCP 响应的攻击者，可利用此缺陷在系统（系统使用 NetworkManager 并配置使用 DHCP 协议获得网络配置）上使用根权限执行任意命令。(CVE-2018-1111) 注意：如上所述，此问题的修复位于 dhcp 程序包随附的 NetworkManager 集成脚本中。此公告的严重程度已降低为低，因为 Amazon Linux AMI 不会使用 NetworkManager。

在 Linux 内核的随机种子数据实现中发现一个弱点。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108) 在 Linux 内核处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。系统非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。(CVE-2018-8897) 在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068) 启用转换用户配置接口 (CONFIG_XFRM_USER) 编译时间配置时，Linux 内核容易受到释放后使用缺陷影响。此漏洞会在 xfrm_dump_policy_done 中关闭 xfrm netlink 套接字时发生。用户/进程可利用此缺陷，提升其系统权限。(CVE-2017-16939) 在 Linux 内核中发现一个缺陷，此缺陷可以在含有特定配置的 POWER 系统上的核心转储期间，从无权限的用户空间触发崩溃。这是因为在核心转储路径中缺少处理器功能检查以及错误使用交易内存 (TM) 指令所致，进而导致拒绝服务。(CVE-2018-1091) 在使用硬件断点 (CONFIG_HAVE_HW_BREAKPOINT) 支持构建的 Linux 内核中发现一个地址损坏缺陷。通过 'modify_user_hw_breakpoint' 例程修改 h/w breakpoint 时，无权限的用户/进程可利用此缺陷损坏系统内核，进而导致系统上的 DoS 或可能提升权限。(CVE-2018-1000199) 在 Linux 内核的 KVM hypervisor 处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。无权限的 KVM 来宾机用户可利用此缺陷导致来宾机崩溃，或可能提升来宾机中的权限。(CVE-2018-1087) 在 Linux 内核的 skcipher 组件中发现一个缺陷，进而影响 skcipher_recvmsg 函数。使用特定输入的攻击者可导致权限升级。(CVE-2017-13215) 在 Linux 内核的 mm/mempolicy.c 中，do_get_mempolicy() 函数可让本地用户通过特制的系统调用，命中释放后使用错误，因此造成拒绝服务 (DoS) 或者可能造成其他不明影响。由于缺陷的本质，无法完全排除权限升级状况。(CVE-2018-10675) 在 Linux 内核的 KVM 虚拟化子系统中发现一个缺陷。VMX 代码不会将 GDT.LIMIT 还原为先前的主机值，但会将其设为 64KB。利用损坏的 GDT 限制，主机的用户空间代码可以将恶意条目放在 GDT 中，特别是在 per-cpu 变量中。攻击者可利用此问题提升其权限。(CVE-2018-10901) 在 Linux 内核的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函数内的争用条件可让本地用户利用写入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目录中 check_interval 文件的根访问权限，造成拒绝服务（错误）。(CVE-2018-7995)

在 Linux 内核的随机种子数据实现中发现一个弱点。在启动序列早期，程序可以使用在充分生成种子之前针对种子分配的数据。(CVE-2018-1108) 在 Linux 内核处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。系统非特权用户可利用此缺陷造成系统内核崩溃，从而导致拒绝服务。(CVE-2018-8897) 在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068) 启用转换用户配置接口 (CONFIG_XFRM_USER) 编译时间配置时，Linux 内核容易受到释放后使用缺陷影响。此漏洞会在 xfrm_dump_policy_done 中关闭 xfrm netlink 套接字时发生。用户/进程可利用此缺陷，提升其系统权限。(CVE-2017-16939) 在 Linux 内核中发现一个缺陷，此缺陷可以在含有特定配置的 POWER 系统上的核心转储期间，从无权限的用户空间触发崩溃。这是因为在核心转储路径中缺少处理器功能检查以及错误使用交易内存 (TM) 指令所致，进而导致拒绝服务。(CVE-2018-1091) 在使用硬件断点 (CONFIG_HAVE_HW_BREAKPOINT) 支持构建的 Linux 内核中发现一个地址损坏缺陷。通过 'modify_user_hw_breakpoint' 例程修改 h/w breakpoint 时，无权限的用户/进程可利用此缺陷损坏系统内核，进而导致系统上的 DoS 或可能提升权限。(CVE-2018-1000199) 在 Linux 内核的 KVM hypervisor 处理通过 Mov SS 或 Pop SS 指令进行堆栈切换操作之后提供之例外的方式中发现一个缺陷。在堆栈切换操作期间，处理器未提供中断和例外，但是在执行堆栈切换后的第一个指令之后提供中断和例外。非特权 KVM 来宾机用户可利用此缺陷导致来宾机崩溃或升级其在来宾机中的权限。(CVE-2018-1087)

在 Artifex Ghostscript 9.22 之前版本的 pdfwrite 组件中，devices/vector/gdevpdts.c 内的 set_text_distance 函数无法在文字定位计算中防止溢出，进而允许远程攻击者通过特制的 PDF 文件，造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-10194)

DHCP 客户端 NetworkManager 集成脚本中存在命令注入漏洞：在 Amazon Linux 2 的 DHCP 客户端程序包内的 NetworkManager 集成脚本中发现命令注入缺陷。恶意 DHCP 服务器，或者本地网络上能骗取 DHCP 响应的攻击者，可利用此缺陷在系统（系统使用 NetworkManager 并配置使用 DHCP 协议获得网络配置）上使用根权限执行任意命令。(CVE-2018-1111) 注意：Amazon Linux 2 默认不使用 NetworkManager，但建议安装此更新。

nghttp2 版本 >= 1.10.0 和 nghttp2 <= v1.31.0 在 ALTSVC 框架处理中含有一个不当输入验证 CWE-20 漏洞，可导致分段错误，进而导致拒绝服务。此攻击似乎可通过网络客户端加以利用。此漏洞似乎已在 >= 1.31.1 中修复。(CVE-2018-1000168)

由于未正确处理 ldap_get_dn 返回值而导致的空指针取消引用可允许恶意 LDAP 服务器或中间人攻击者造成拒绝服务。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中发现一个问题。ext/ldap/ldap.c 可让远程 LDAP 服务器因为未正确处理 ldap_get_dn 返回值而造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2018-10548) 在无效序列上使用流筛选器搭配 convert.incov 时，ext/iconv/iconv.c 中的无限循环可导致拒绝服务。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x，以及 7.2.5 之前的 7.2.x 版本中发现一个问题。在 ext/iconv/iconv.c 中存在一个无限循环，这是因为 iconv 流筛选器未拒绝无效多字节序列所致。(CVE-2018-10546) PHAR 403 和 404 错误页面中发生反射型 XSS 漏洞。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中发现一个问题。在 PHAR 403 和 404 错误页面上，通过 .phar 文件的请求数据，发生反射型 XSS。注意：存在此漏洞的原因是针对 CVE-2018-5712 的修复不完整。(CVE-2018-10547) 读取特制的 JPEG 数据时，ext/exif/exif.c:exif_read_data() 中发现越界读取。在 PHP 5.6.36 之前版本、7.0.30 之前的 7.0.x、7.1.17 之前的 7.1.x 和 7.2.5 之前的 7.2.x 版本中发现一个问题。ext/exif/exif.c 中的 exif_read_data 对于特制的 JPEG 数据存在越界读取，这是因为 exif_iif_add_value 未正确处理 MakerNote 缺少最后 '\0' 字符的情况。(CVE-2018-10549)

只读模式下不正确的写入操作导致零长度文件创建 7.6 之前的 OpenSSH 中的 sftp-server.c 的 process_open 函数在只读模式下未能正确阻止写入操作，这允许攻击者创建零长度文件。(CVE-2017-15906)

启用 EDNS0 时可能出现碎片攻击。GNU C 库 (亦即 glibc 或 libc6) 2.26 之前版本中的 DNS stub 解析器在启用 EDNS 支持时，将会从名称服务器请求大型 UDP 响应，进而可能因为 IP 碎片而简化偏离路径的 DNS 伪造攻击。(CVE-2017-12132) 在含 GLOB_TILDE 的 glob 中存在缓冲区溢出。2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）包含一个大小差一错误，导致 glob.c 中的 glob 函数出现基于堆的缓冲区溢出，这与运算符 ~ 后跟一个长字符串的主目录处理相关。(CVE-2017-15670) getnetbyname 函数中存在拒绝服务。在 GNU C 库（亦即 glibc）2.21 之前版本中，getnetbyname 的 nss_dns 实现在启用 Name Service Switch 配置中的 DNS 后端时，可让远程攻击者通过在处理网络名称时发送正面响应，造成拒绝服务（无限循环）。(CVE-2014-9402) 在 glibc 2.25 之前版本的 libresolv 中，具有特制记录类型 res_query 的 DNS 解析器空指针取消引用可让远程攻击者造成拒绝服务（空指针取消引用和进程崩溃）。(CVE-2015-5180) 当 getcwd() 返回相对路径时，realpath() 发生缓冲区溢出，导致权限升级。在 glibc 2.26 和更旧版本中，realpath() 对 getcwd() 的使用会产生混淆，可用于在目的地缓冲区之前写入，进而导致缓冲区下溢并可能执行代码。(CVE-2018-1000001) 在含 ~ operator 的用户名非转义期间存在缓冲区溢出。2.27 之前的 GNU C 库（亦称为 glibc 或 libc6）中 glob.c 的 glob 函数在含运算符 ~ 的用户名非转义过程中存在缓冲区溢出。(CVE-2017-15804)

在用于具有 1024 位模数之乘幂的 AVX2 Montgomery 乘法程序中有一个溢出错误。No EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH1024 的攻击则视为可行。此类攻击所需的资源量极大。但是，若要让对 TLS 的攻击有意义，服务器必须在多个客户端之间共享 DH1024 私钥，自 CVE-2016-0701 以来已无此选项。仅会影响支持 AVX2 的处理器，但不会影响支持 ADX 扩展的处理器，如 Intel Haswell（第 4 代）。注意：此问题的影响类似于 CVE-2017-3736、CVE-2017-3732 和 CVE-2015-3193。OpenSSL 1.0.2-1.0.2m 和 1.1.0-1.1.0g 版受到影响。已在 OpenSSL 1.0.2n 中修复。由于此问题的严重程度低，我们目前不会发布新版本的 OpenSSL 1.1.0。此修复在可用时将包含在 OpenSSL 1.1.0h 中。此修复也可在 OpenSSL git 存储库的认可 e502cc86d 中使用。(CVE-2017-3738) OpenSSL 1.0.2（自 1.0.2b 版起）引入了“错误状态”机制。旨在若在握手期间发生严重错误，则 OpenSSL 将会移至错误状态，若您尝试继续握手，则会立即失败。这适用于明确的握手函数（SSL_do_handshake()、SSL_accept() 和 SSL_connect()），但是，由于发生错误的缘故，如果直接调用 SSL_read() 或 SSL_write()，则无法正确运作。在该情况下，如果握手失败，则在初始函数调用中将会返回严重错误。如果之后应用程序针对相同的 SSL 对象调用 SSL_read()/SSL_write()，则会成功传递数据，而无须直接从 SSL/TLS 记录层进行解密/加密。若要恶意利用此问题，则必须存在一个应用程序错误，此错误会导致在收到严重错误之后，对 SSL_read()/SSL_write() 发出调用。OpenSSL 1.0.2b-1.0.2m 版会受到影响。已在 OpenSSL 1.0.2n 中修复。OpenSSL 1.1.0 不受影响。(CVE-2017-3737) 在低于 1.0.2m 和低于 1.1.0g 的 1.1.0 版 OpenSSL 中，x86_64 Montgomery 平方流程中存在进位传递缺陷。No EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。仅影响支持 BMI1、BMI2 和 ADX 扩展的处理器，如 Intel Broadwell（第 5 代）及更高版本或 AMD Ryzen。(CVE-2017-3736)

伪造其他保护的短暂关联时间。4.2.8p7 之前的 ntp 4.2.x 和 4.3.92 之前的 4.3.x 中的 ntpd 允许了解对称私钥的经认证的用户构建任意多个短暂关联以便赢得 ntpd 的时钟选择并通过 Sybil 攻击修改受害者时钟。由于对 CVE-2016-1549 的不完整修复从而存在此问题。(CVE-2018-7170) 交错对等模式无法从 ntp 4.2.8p4 中的错误状态 ntpd 复原，直到 4.2.8p11 在更新 'received' 时间戳之前舍弃错误数据包，这允许远程攻击者通过发送具有零初始时间戳的数据包，造成拒绝服务（中断），进而造成重设关联，并将数据包内容设置为最近的时间戳。此问题是 CVE-2015-7704 的修复不完整所致。(CVE-2018-7184) 短暂关联时间伪造。经验证的恶意对等可建立任意多个短暂关联，以便在 NTP 4.2.8p4 和更旧版本，以及 NTPsec 3e160db8dc248a0bcb053b56a80167dc742d2b74 和 a5fb34b9cc89b92a8fef2f459004865c93bb7f92 中获得 ntpd 的时钟选择算法，并修改受害者的时钟。(CVE-2016-1549) 缓冲区读取溢出在 ctl_getitem() 中导致信息泄露。在 4.2.8p11 之前的 ntp-4.2.8p6 中，ntpd 内的 ctl_getitem 方法可让远程攻击者通过特制模式 6 数据包（从 4.2.8p6 到 4.2.8p10 的 ntpd 实例）造成拒绝服务（越界读取）。(CVE-2018-7182) 未经身份验证的数据包可重设经身份验证的交错关联。在 4.2.8p11 之前的 ntp 4.2.6 中，协议引擎可让远程攻击者通过持续发送具有零初始时间戳的数据包，以及交错关联“另一端”的来源 IP 地址，造成拒绝服务（中断），进而造成受害者 ntpd 重设其关联。(CVE-2018-7185) decodearr() 可以超过其缓冲区限制写入。在 ntp 4.2.8p6 到 4.2.8p10 的 ntpq 中，decodearr 函数内的缓冲区溢出可让远程攻击者通过利用 ntpq 查询并发送具有特制数组的响应，执行任意代码。(CVE-2018-7183)

恶意修补程序文件导致 ed 执行任意命令。GNU Patch 2.7.6 版含有一个输入验证漏洞，处理修补程序文件时，特别是 EDITOR_PROGRAM 调用（使用 ed）可导致代码执行。此攻击似乎可通过经由修补程序实用工具处理的修补程序文件恶意利用。这与 FreeBSD 的 CVE-2015-1418 类似，虽然它们来源相同，但是代码库会随着时间推移发生分歧。(CVE-2018-1000156)

在 NamedNodeMapImpl 中进行反序列化期间发生无限内存分配 (JAXP, 8189993) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：JAXP）。支持的版本中受影响的是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2799) 错误合并 JAR 指令清单中的区段 (Security, 8189969) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE 嵌入可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2790) 默认启用 RMI HTTP 传输 (RMI, 8193833) Oracle Java SE 的 Java SE、JRockit 组件中存在一个漏洞（子组件：RMI）。支持的版本中受影响的是 Java SE：6u181、7u171 和 8u162；JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、JRockit 可访问数据的访问权限，以及对 Java SE、JRockit 可访问数据子集进行未经授权的读取访问。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2018-2800) 在 PriorityBlockingQueue 中进行反序列化期间发生无限内存分配 (Concurrency, 8189981) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Concurrency）中的漏洞。支持的版本中受影响的是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2796) 在 Container 中的反序列化期间发生无限内存分配 (AWT, 8189989) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：AWT）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2798) 错误处理参考克隆可导致沙盒绕过 (Hotspot, 8192025) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：Hotspot）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2814) 在 StubIORImpl 中的反序列化期间发生无限内存分配 (Serialization, 8192757) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Serialization）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2815) 在 TabularDataSupport 中进行反序列化期间发生无限内存分配 (JMX, 8189985) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：JMX）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2797) JCEKS 密钥库数据的不受限制反序列化 (Security, 8189997) Oracle Java SE 的 Java SE、JRockit 组件中存在一个漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162、10 和 JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者登录 Java SE、JRockit 执行的基础结构，从而破坏 Java SE、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、JRockit 中，但攻击也可能会严重影响其他产品。此漏洞如攻击成功，将导致Java SE、JRockit 被接管。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2794) 多个类别的反序列化中一致性检查不足 (Security, 8189977) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2795)

vpx/src/vpx_image.c 文件中发现拒绝服务 (DoS)。在 Android 媒体框架 (libvpx) 中发现一个与奇数框架宽度有关的漏洞。(CVE-2017-13194)

exec/totemcrypto.c:authenticate_nss_2_3() 函数中发生整数溢出。在 Corosync 的 authenticate_nss_2_3() 中发现一个导致越界读取的整数溢出。攻击者可特制将会导致拒绝服务的恶意数据包。(CVE-2018-1084)

1553531 : exec.c:hashcmd() 中发生基于堆栈的缓冲区溢出。zsh 5.4.2 之前的版本在 exec.c:hashcmd() 函数中容易受到基于堆栈的缓冲区溢出影响。本地攻击者可恶意利用此漏洞造成拒绝服务。(CVE-2018-1071) compctl.c 的 gen_matches_files() 中存在基于堆栈的缓冲区溢出。在 zsh shell 自动完成功能中发现缓冲区溢出缺陷。无权限的本地用户可创建特制的目录路径，在尝试使用自动完成功能遍历上述路径的用户环境下，会导致代码执行。如果受到影响的用户具有权限，这会导致权限升级。(CVE-2018-1083) utils.c:checkmailpath() 中的缓冲区溢出可导致执行本地任意代码。在 zsh shell 检查路径功能中发现一个缓冲区溢出缺陷。无权限的本地用户可创建特制的消息文件，如果使用此文件设置自定义的“您有新邮件”消息，则会在收到消息的用户环境下导致代码执行。如果受到影响的用户具有权限，这会导致权限升级。(CVE-2018-1100)

rfbserver.c 中 rfbProcessClientNormalMessage 中未正确清理输入

在 LibVNCServer 0.9.11 及之前的版本中发现一个问题。
rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致可通过特别构建的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如整数溢出）。(CVE-2018-7225)

在 go get 或 go get -d 期间发现任意代码执行。Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本允许 'go get' 远程命令执行。使用自定义网域时，可以通过安排，将 example.com/pkg1 指向 Subversion 存储库，而将 example.com/pkg1/pkg2 指向 Git 存储库。如果 Subversion 存储库在其 pkg2 目录中含有 Git 检出，而且完成了其他特定工作来确保操作的正确顺序，则可以诱骗 'go get' 重复使用此 Git 检出来提取 pkg2 中的代码。如果 Subversion 存储库的 Git 检出在 .git/hooks/ 中有恶意命令，则这些命令将会在运行 'go get' 的系统上执行。(CVE-2017-15041) smtp.PlainAuth 容易受中间人密码收集影响。在 Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本中，存在一个意外的明文问题。RFC 4954 要求在 SMTP 期间，PLAIN auth 方案必须仅用于使用 TLS 保护的网络连接。Go 1.0 中的原始 smtp.PlainAuth 实现会强制执行此请求，并且对此已进行了纪录。在 2013 年的上游问题 #5184 中，此状况已发生改变，服务器可决定是否接受 PLAIN。结果是，如果您设定的中间人 SMTP 服务器未宣传 STARTTLS 而是宣传 PLAIN auth 没有问题，则 smtp.PlainAuth 实现会发送用户名和密码。(CVE-2017-15042) 通过 C 编译器选项进行 'go get' 期间发生任意代码执行。在创建期间，Go 的 'go get' 命令处理 gcc 和 clang 敏感选项的方式中发现一个任意命令执行缺陷。能够主控恶意存储库的远程攻击者可能会利用此缺陷，在客户端造成任意命令执行。(CVE-2018-6574)

未正确验证 EKU 和 SAN 证书，导致绕过身份验证

在 krb5 的 certauth 接口处理客户端证书验证的方式中，发现一个身份验证绕过缺陷。能够与 KDC 通信的远程攻击者可利用此缺陷，在少数和错误的情况下冒充任意主体。(CVE-2017-7562)

无效的 S4U2Self 或 S4U2Proxy 请求导致断言失败 

在 MIT Kerberos krb5kdc 服务中发现拒绝服务缺陷。经身份验证的攻击者可利用此缺陷提出无效的 S4U2Self 或 S4U2Proxy 请求，造成 krb5kdc 因断言失败而结束。( CVE-2017-11368)

临时关联时间欺骗额外保护

ntpd 4.2.x 至 4.2.8p7 和 4.3.x 至 4.3.92 中的 ntpd 允许了解对称私钥的经认证的用户构建任意多个短暂关联以便赢得 ntpd 的时钟选择并通过 Sybil 攻击修改受害者时钟。此问题是因对 CVE-2016-1549 的修复不完整所致。(CVE-2018-7170)

交错对称模式无法从错误状态中恢复

在更新“received”时间戳之前，ntp 4.2.8p4 到 4.2.8p11 中的 ntpd 舍弃错误数据包，这允许远程攻击者通过发送具有零初始时间戳的数据包，造成拒绝服务（中断），进而造成重设关联，并将数据包内容设置为最近的时间戳。造成此问题的原因是对 CVE-2015-7704 的修复不完整。(CVE-2018-7184)

临时关联时间欺骗

恶意的经认证对等机可创建任意多个短暂关联，以便胜过 NTP 4.2.8p4 和更低版本 ntpd 以及 NTPsec 3e160db8dc248a0bcb053b56a80167dc742d2b74 和 a5fb34b9cc89b92a8fef2f459004865c93bb74 中的时钟选择算法，并修改受害者时钟。(CVE-2016-1549)

缓冲区读取溢出导致 ctl_getitem() 中发生信息泄漏

在 4.2.8p11 之前的 ntp-4.2.8p6 中，ntpd 内的 ctl_getitem 方法可让远程攻击者通过具有从 4.2.8p6 到 4.2.8p10 的 ntpd 实例的特制模式 6 数据包造成拒绝服务（越界读取）。(CVE-2018-7182)

未经认证的数据包可重置认证的交错关联

4.2.8p11 之前 ntp 4.2.6 中存在协议引擎，远程攻击者可利用此漏洞，通过持续发送具有零原始时间戳的数据包，以及交错关联另一端的源 IP 地址，造成受害者 ntpd 重置其关联，进而造成拒绝服务（中断）。(CVE-2018-7185)

decodearr() 可写入超出其缓冲区限制

在 ntp 4.2.8p6 到 4.2.8p10 的 ntpq 中，decodearr 函数内的缓冲区溢出可让远程攻击者通过利用 ntpq 查询并发送具有特制数组的响应，执行任意代码。(CVE-2018-7183)

HTTP/2 流关闭时发生释放后使用。当 HTTP/2 流在处理后遭到破坏时，Apache HTTP Server 2.4.30 之前版本可能已将空指针写入已经释放的内存。服务器维护的内存池使此漏洞在通常的配置中难以触发，报告者和团队无法在构建调试之外再现该漏洞，因此被分类为低风险。(CVE-2018-1302) 在文件名中使用结尾换行符绕过。在 Apache httpd 2.4.0 到 2.4.29 中，<FilesMatch> 内指定的表达式可以将 '$' 与恶意文件名中的换行符对比，而不是只对比文件名的结尾。这可能会在外部封锁部分文件上传的环境中遭到恶意利用，但只能通过对比文件名的结尾部分。(CVE-2017-15715) mod_cache_socache 中的越界读取可让远程攻击者造成拒绝服务。特制的 HTTP 请求标头可能会损坏 Apache HTTP Server 2.4.30 之前版本，这是因为准备在共享内存中缓存数据时越界读取所致。它可以用作针对 mod_cache_socache 用户的拒绝服务攻击。此漏洞被视为低风险，因为 mod_cache_socache 并未广泛使用，而且 mod_cache_disk 与此漏洞无关。(CVE-2018-1303) 在 mod_session 中不当处理标头可让远程用户修改 CGI 应用程序的会话数据。据发现，Apache HTTP Server (httpd) 2.4.29 之前版本的 mod_session 模块在它处理部分配置中 HTTP 会话标头的方式中，存在一个不当输入验证缺陷。远程攻击者可利用 'Session' 标头，影响其内容。(CVE-2018-1283) 在 mod_authnz_ldap 中使用太小的 Accept-Language 值时，发现越界写入。在 Apache httpd 2.0.23 到 2.0.65、2.2.0 到 2.2.34 和 2.4.0 到 2.4.29 中，如果使用 AuthLDAPCharsetConfig 配置，mod_authnz_ldap 会在验证用户的认证时，使用 Accept-Language 标头值查阅正确的字符集编码。如果字符集转换表中没有标头值，则会使用回退机制将其截断成两个字符的值，以允许快速重试（例如，'en-US' 被截断成 'en'）。少于两个字符的标头值会强制将一个 NUL 字节越界写入不属于该字符串的内存位置。在最糟的情况（不太可能）下，进程崩溃会被用作拒绝服务攻击。在比较可能的情况下，此内存已保留供日后使用，因此这个问题不会造成任何影响。(CVE-2017-15710) 读取 HTTP 请求失败后造成越界访问。特制的请求可能会损坏 Apache HTTP Server 2.4.30 之前版本，这是因为在读取 HTTP 标头达到大小限制后造成越界访问所致。视此漏洞为在非调试模式（日志和构建层级）下非常难以触发（如果并非不可能），因此针对一般服务器使用，会被分类为低风险。(CVE-2018-1301) 在 mod_auth_digest 中产生弱式摘要验证 nonce。在 Apache httpd 2.2.0 到 2.4.29 中产生 HTTP 摘要验证质询时，未使用虚拟随机数种子正确生成为防止回复攻击而发送的 nonce。在使用一般摘要验证配置的服务器集群中，攻击者可以在服务器上重放 HTTP 请求，而不会被检测到。(CVE-2018-1312)

无法处理尝试删除组权限时的错误

适用于 Apache 的 mod_wsgi 4.2.4 之前版本在建立守护进程群组时，未正确处理无法卸除群组权限的情况，进而可能允许攻击者通过不明向量获取权限。(CVE-2014-8583)

在 pop3lib 的 apop() 方法中的正则表达式灾难性回溯造成 DOS。在以 python 的 pop3lib's apop() 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1060) 在 difflib 的 difflib.IS_LINE_JUNK 方法中的正则表达式回溯造成 DOS。在以 python 的 difflib.IS_LINE_JUNK 方法实施灾难性回溯的方式中发现缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2018-1061)

在 Container 中的反序列化期间发生无限内存分配 (AWT, 8189989) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：AWT）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2798) 在 StubIORImpl 中的反序列化期间发生无限内存分配 (Serialization, 8192757) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Serialization）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2815) JCEKS 密钥库数据的不受限制反序列化 (Security, 8189997) Oracle Java SE 的 Java SE、JRockit 组件中存在一个漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162、10 和 JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者登录 Java SE、JRockit 执行的基础结构，从而破坏 Java SE、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、JRockit 中，但攻击也可能会严重影响其他产品。此漏洞如攻击成功，将导致Java SE、JRockit 被接管。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2794) 多个类别的反序列化中一致性检查不足 (Security, 8189977) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2795) 在 NamedNodeMapImpl 中进行反序列化期间发生无限内存分配 (JAXP, 8189993) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：JAXP）。支持的版本中受影响的是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2799) 默认启用 RMI HTTP 传输 (RMI, 8193833) Oracle Java SE 的 Java SE、JRockit 组件中存在一个漏洞（子组件：RMI）。支持的版本中受影响的是 Java SE：6u181、7u171 和 8u162；JRockit：R28.3.17。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、JRockit 可访问数据的访问权限，以及对 Java SE、JRockit 可访问数据子集进行未经授权的读取访问。注意：此漏洞只能通过向指定组件中的 API 提供数据而遭到利用，不使用不可信的 Java Web Start 应用程序或不可信的 Java 小程序，例如通过 Web 服务。(CVE-2018-2800) 错误处理参考克隆可导致沙盒绕过 (Hotspot, 8192025) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：Hotspot）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2814) 在 TabularDataSupport 中进行反序列化期间发生无限内存分配 (JMX, 8189985) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：JMX）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2797) 错误合并 JAR 指令清单中的区段 (Security, 8189969) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：Security）。支持的版本中受影响的是 Java SE：6u181、7u171、8u162 和 10；Java SE Embedded：8u161。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Java SE、Java SE 嵌入可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2790) 在 PriorityBlockingQueue 中进行反序列化期间发生无限内存分配 (Concurrency, 8189981) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Concurrency）中的漏洞。支持的版本中受影响的是 Java SE：7u171、8u162 和 10；Java SE Embedded：8u161；JRockit：R28.3.17。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2796)

验证绕过会导致在没有管理员权限的情况下安装签名的程序包。在 PackageKit 中发现一个验证绕过缺陷，此缺陷可让没有管理员权限的用户安装已签名的程序包。本地攻击者可利用此漏洞安装含有漏洞的程序包，以便进一步危害系统。(CVE-2018-1106)

调试参数移除绕过，导致信息泄漏。据发现，pcsd 服务的 REST 接口未正确移除 /run_pcs 查询中的 pcs 调试参数，进而可能泄漏敏感信息。拥有有效 token 的远程攻击者可利用此缺陷提升其权限。(CVE-2018-1086) authenticity_token.rb 中发生时序攻击。Sinatra rack-protection 1.5.4 与 2.0.0.rc3 和更旧版本含有一个时序攻击漏洞，在 CSRF token 检查中可导致暴露签名。此攻击似乎可通过与 Ruby 应用程序的网络连接加以利用。此漏洞似乎已在 1.5.5 和 2.0.0 中得到修复。(CVE-2018-1000119) 通过授权用户恶意的 REST 调用导致权限升级。据发现，pcsd 服务的 REST 接口未正确审查 /remote/put_file 查询中的文件名。如果 /etc/booth 目录存在，拥有写入权限的经验证攻击者可使用 /etc/booth 目录外的任意数据，在 pcsd 进程的环境中建立或覆盖任意文件。(CVE-2018-1079)

bn_sqrx8x_internal 进位传播漏洞，影响 x86_64。在低于 1.0.2m 和低于 1.1.0g 的 1.1.0 版 OpenSSL 中，x86_64 Montgomery 平方流程中存在进位传递缺陷。No EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。仅影响支持 BMI1、BMI2 和 ADX 扩展的处理器，如 Intel Broadwell（第 5 代）及更高版本或 AMD Ryzen。(CVE-2017-3736) rsaz_1024_mul_avx2 在 x86_64 上发生溢出错误。在用于具有 1024 位模块之乘幂的 AVX2 Montgomery 乘法程序中存在溢出错误。No EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH1024 的攻击则视为可行。此类攻击所需的资源量极大。但是，若要让对 TLS 的攻击有意义，服务器必须在多个客户端之间共享 DH1024 私钥，自 CVE-2016-0701 以来已无此选项。仅会影响支持 AVX2 的处理器，但不会影响支持 ADX 扩展的处理器，如 Intel Haswell（第 4 代）。注意：此问题的影响类似于 CVE-2017-3736、CVE-2017-3732 和 CVE-2015-3193。OpenSSL 1.0.2-1.0.2m 和 1.1.0-1.1.0g 版受到影响。已在 OpenSSL 1.0.2n 中修复。由于此问题的严重程度低，我们目前不会发布新版本的 OpenSSL 1.1.0。此修复在可用时将包含在 OpenSSL 1.1.0h 中。此修复也可在 OpenSSL git 存储库的认可 e502cc86d 中使用。(CVE-2017-3738) crypto/rsa/ rsa_gen.c 中发生 RSA 密钥产生缓存计时漏洞，进而让攻击者复原私钥。据发现，OpenSSL RSA 密钥生成容易受到缓存计时边信道攻击。在 RSA 密钥生成程序期间，对挂载缓存时序攻击有足够访问权限的攻击者可复原部分私钥。(CVE-2018-0737) SSL 对象处于错误状态后，发生读取/写入。OpenSSL 1.0.2（自 1.0.2b 版起）引入了“错误状态”机制。旨在若在握手期间发生严重错误，则 OpenSSL 将会移至错误状态，若您尝试继续握手，则会立即失败。这适用于明确的握手函数（SSL_do_handshake()、SSL_accept() 和 SSL_connect()），但是，由于发生错误的缘故，如果直接调用 SSL_read() 或 SSL_write()，则无法正确运作。在该情况下，如果握手失败，则在初始函数调用中将会返回严重错误。如果之后应用程序针对相同的 SSL 对象调用 SSL_read()/SSL_write()，则会成功传递数据，而无须直接从 SSL/TLS 记录层进行解密/加密。若要恶意利用此问题，则必须存在一个应用程序错误，此错误会导致在收到严重错误之后，对 SSL_read()/SSL_write() 发出调用。OpenSSL 1.0.2b-1.0.2m 版会受到影响。已在 OpenSSL 1.0.2n 中修复。OpenSSL 1.1.0 不会受到影响。(CVE-2017-3737)

此更新可修复 b64decode 中的 dec64table OOB 读取。

此更新会将 checkHost 选项新增至 stunnel，进而验证对等证书主体的主机。如果未指定 checkHost 选项，或者对等证书的主机名符合通过 checkHost 指定的任何主机，则会接受凭证。

此更新会将 OCSPaia 选项新增至 stunnel，进而让 stunnel 使用检索自其 AIA（颁发机构信息访问）扩展的 OCSP 响应程序 URL 列表验证凭证。

此更新会将验证选项新增至 stunnel，进而验证对等证书。不同的验证层级如下所示：

级别 0 - 请求并忽略对等证书

级别 1 - 验证对等证书（如果存在）

级别 2 - 验证对等证书

级别 3 - 根据本地安装的证书验证对等机

级别 4 - 忽略链且仅验证对等证书

默认 - 不验证

验证用证书需存储在 CAfile 指定的文件中，或存储在 CApath 指定的目录中。

此更新可让 amazon-efs-utils 使用新增至 stunnel 的新功能加密发送至 EFS 的数据

伪造 FTP 路径导致 NIL 字节越界写入：据发现，使用 CURLOPT_FTP_FILEMETHOD 方法时，libcurl 未安全解析 FTP URL。能够提供特制 FTP URL 给使用 libcurl 之应用程序的攻击者可在任意位置写入 NULL 字节，进而导致崩溃或不明行为。(CVE-2018-1000120) LDAP 空指针取消引用：在 libcurl 检查 openldap ldap_get_attribute_ber() 函数返回值的方式中，发现一个空指针取消引用缺陷。恶意 LDAP 服务器可利用此缺陷，通过特制的 LDAP 回复，导致 libcurl 客户端应用程序崩溃。(CVE-2018-1000121) RTSP RTP 缓冲区过度读取：在 RTSP+RTP 进程代码的 curl 7.20.0 到 curl 7.58.0（包含 curl 7.58.0）中存在缓冲区过度读取，可让攻击者造成拒绝服务或信息泄漏。(CVE-2018-1000122)

net/sctp/ sm_make_chunk.c:_sctp_make_chunk() 函数中缺少承载的长度检查，导致拒绝服务：'_sctp_make_chunk()' 函数 (net/sctp/sm_make_chunk.c) 中的错误在处理 SCTP 时，恶意本地用户可利用数据包长度，造成内核崩溃和 DoS。(CVE-2018-5803) 未正确处理 libsas 中的 mutex 导致本地拒绝服务。Linux 内核中的 Serial Attached SCSI (SAS) 实现未正确处理 libsas 中的 mutex。这可让本地用户通过触发特定错误处理代码，造成拒绝服务（死锁）。(CVE-2017-18232) 在 Linux 内核的 cifs 协议客户端实现中发现缺陷。此缺陷可让控制服务器的攻击者，对已挂载 CIFS 服务器的客户端造成内核恐慌。(CVE-2018-1066)

crypto/rsa/ rsa_gen.c 中发生 RSA 密钥生成缓存计时漏洞，进而让攻击者复原私钥：据发现，OpenSSL RSA 密钥生成容易受到缓存边信道攻击。在 RSA 密钥生成程序期间，对挂载缓存时序攻击有足够访问权限的攻击者可复原部分私钥。(CVE-2018-0737)

EventData 构造函数中的反序列化漏洞允许任意代码执行：在 slf4j 的 EventData 中发现 XML 反序列化漏洞，该漏洞可接受 anXML 系列化字符串，导致任意代码执行。(CVE-2018-8088)

src/tcp.c 的 relpTcpChkPeerName 函数中发生基于堆栈的缓冲区溢出：rsyslog librelp 1.2.14 版和更旧版本在检查对等中的 x509 凭证时，含有一个缓冲区溢出漏洞，可导致远程代码执行。远程攻击者似乎可恶意利用此攻击连接至 rsyslog，并通过发送特制的 x509 凭证，触发堆栈缓冲区溢出。(CVE-2018-1000140)

cpu/mcheck/mce.c 的 store_int_with_restart() 函数中发现争用条件：在 Linux 内核的 arch/x86/kernel/cpu/mcheck/mce.c 中，store_int_with_restart() 函数内的争用条件可让本地用户利用写入 /sys/devices/system/machinecheck/machinecheck<cpu number> 目录中 check_interval 文件的根访问权限，造成拒绝服务（错误）。(CVE-2018-7995) 在 netfilter/ebtables.c 的 ebt_entry 结构中通过 userland 偏移发生越界写入：在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068) 在 Linux 内核的 skcipher 组件中发现一个缺陷，进而影响 skcipher_recvmsg 函数。使用特定输入的攻击者可导致权限升级。(CVE-2017-13215) 在 Linux 内核的 mm/mempolicy.c 中，do_get_mempolicy() 函数可让本地用户通过特制的系统调用，命中释放后使用错误，因此造成拒绝服务 (DoS) 或者可能造成其他不明影响。由于缺陷的本质，无法完全排除权限升级状况。(CVE-2018-10675) 在 Linux 内核的 KVM 虚拟化子系统中发现一个缺陷。VMX 代码不会将 GDT.LIMIT 还原为先前的主机值，但会将其设为 64KB。利用损坏的 GDT 限制，主机的用户空间代码可以将恶意条目放在 GDT 中，特别是在 per-cpu 变量中。攻击者可利用此问题提升其权限。(CVE-2018-10901)

malloc 函数中发现整数溢出：GNU C 库（亦即 glibc 或 libc6）（powerpc 上为 2.24 到 2.26 版，i386 上为 2.26 版）中的 malloc 实现未正确使用接近 SIZE_MAX 的参数处理 malloc 调用，因此可能返回小于请求的堆区域指针，最终导致堆损坏。(CVE-2018-6551) memalign 函数中的 posix_memalign 发生整数溢出：在 GNU C 库（亦即 glibc 或 libc6）2.26 和更旧版本的 memalign 函数中，实现 posix_memalign 时发生的整数溢出可造成这些函数返回过小的堆区域的指针，进而可能导致堆损坏。(CVE-2018-6485)

尝试舍弃群组权限时，无法处理错误：

适用于 Apache 的 mod_wsgi 4.2.4 之前版本在建立守护进程群组时，未正确处理无法卸除群组权限的情况，进而可能允许攻击者通过不明向量获取权限。(CVE-2014-8583)

在特定情况下，sh 兼容模式下的 cd 发生空取消引用

在 zsh 5.4 之前版本的 builtin.c 中使用 sh 兼容模式时，如果未设定 HOME，则在处理没有参数的 cd 命令期间，会发生空指针取消引用。(CVE-2017-18205)

在空白数组结果上使用 ${(PA)...} 时，发生空指针取消引用：

在 zsh 5.4.2 及之前版本的 subst.c 中，在空白数组结果上使用 ${(PA)...} 时，发生空指针取消引用。(CVE-2018-7548)

xsymlinks 中发生缓冲区溢出

在 zsh 5.4 之前版本的 utils.c 中，符号链接扩展发生缓冲区溢出。
(CVE-2017-18206)

复制空哈希表时发生崩溃

在 zsh 5.4.2 及之前版本的 params.c 中，复制空哈希表格期间发生崩溃，typeset -p 即为一例。(CVE-2018-7549)

在 Web UI 中发现跨站脚本 (XSS) 漏洞。在 mailman 中发现一个跨站脚本 (XSS) 缺陷。能够诱骗用户访问特定 URL 的攻击者可以在用户端执行任意网页脚本，并强制受害者执行意外操作。(CVE-2018-5950)

dhclient 中的缓冲区溢出可能允许恶意服务器触发代码执行

在 dhclient 处理 DHCP 响应数据包的方式中发现一个越界内存访问缺陷。恶意 DHCP 服务器可能会通过构建的 DHCP 响应数据包来利用此缺陷，使 DHCP 客户端计算机上运行的 dhclient 进程崩溃。(CVE-2018-5732)

dhcpd 中的引用计数溢出可造成拒绝服务

当处理客户端请求时，在 dhcpd 处理引用计数的方式中发现一个拒绝服务缺陷。恶意 DHCP 客户端可通过发送大量流量来利用此缺陷，触发服务器端的引用计数溢出，进而可能造成 dhcpd 崩溃。(CVE-2018-5733)

写入 root RubyGems 版本 Ruby 2.2 系列外部符号链接的 basedir 时，发现路径遍历：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000073) tarball 中的不当签名验证允许安装签名错误的 gem：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 package.rb 中含有一个不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000076) 因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 ruby gem 程序包 tar 标头中包含一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000075) lib/resolv.rb:lazy_initialize() 中的命令注入可导致任意代码执行：lib/resolv.rb 中的 'lazy_initialize' 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790) 规格首页属性缺少 URL 验证可让恶意 gem 设置无效的首页 URL：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 ruby gems 规格首页属性中含有一个不当输入验证漏洞，可导致恶意 gem 设置无效的首页 URL。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000077) 通过 gem 服务器显示时，首页属性中发现 XSS 漏洞。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 gem 服务器首页属性显示中，含有一个跨站脚本 (XSS) 漏洞，可导致 XSS。若要恶意利用此攻击，必须由受害者浏览至容易受到影响的 gem 服务器上的恶意 gem。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000078) gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000074) gem 安装期间发生的路径遍历问题允许写入任意文件系统位置。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 gem 安装中含有一个目录遍历漏洞，可导致 gem 在安装期间写入任意文件系统位置。若要恶意利用此攻击，必须由受害者安装恶意的 gem。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000079)

Vorbis 音频处理越界写入 (MFSA 2018-08)：处理 vorbis 音频数据时发现越界写入错误缺陷。恶意特制的文件或音频流可造成应用程序崩溃，或可能执行任意代码。(CVE-2018-5146)

因为 ch_malloc.c 之 slapi_ct_memcmp 函数中缺少大小检查，因此绕过验证：

据发现，389-ds-base 在验证过程中，不一定会正确处理内部哈希对比操作。未经身份验证的远程攻击者可能会利用此缺陷，在非常罕见且特定的情况下，绕过身份验证进程。(CVE-2017-15135)

collate.c 之 SetUnicodeStringFromUTF_8 中通过搜索筛选器发生远程拒绝服务 (DoS)：

在 389-ds-base 处理某些 LDAP 搜索筛选器的方式中发现越界内存读取缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。
(CVE-2018-1054)

在 netfilter/ebtables.c 的 ebt_entry 结构中通过 userland 偏移发生越界写入：在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068)

ID	名称	严重性
110199	Amazon Linux AMI：gnupg2 (ALAS-2018-1025)	high
110198	Amazon Linux AMI：dhcp (ALAS-2018-1024)	high
110197	Amazon Linux AMI：内核 (ALAS-2018-1023)	high
110196	Amazon Linux 2：内核 (ALAS-2018-1023)	high
110195	Amazon Linux 2 : ghostscript (ALAS-2018-1022)	high
110194	Amazon Linux 2：dhcp (ALAS-2018-1021)	high
110193	Amazon Linux 2 : nghttp2 (ALAS-2018-1020)	high
109701	Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-1019)	high
109700	Amazon Linux AMI : openssh (ALAS-2018-1018)	medium
109699	Amazon Linux AMI : glibc (ALAS-2018-1017)	critical
109698	Amazon Linux AMI：openssl (ALAS-2018-1016)	medium
109697	Amazon Linux AMI：ntp (ALAS-2018-1009)	critical
109696	Amazon Linux AMI：patch (ALAS-2018-1008)	high
109695	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2018-1007)	high
109694	Amazon Linux 2：libvpx (ALAS-2018-1015)	high
109693	Amazon Linux 2：corosync (ALAS-2018-1014)	high
109692	Amazon Linux 2 : zsh (ALAS-2018-1013)	high
109691	Amazon Linux 2：libvncserver (ALAS-2018-1012)	critical
109690	Amazon Linux 2：golang (ALAS-2018-1011)	critical
109689	Amazon Linux 2：krb5 (ALAS-2018-1010)	medium
109688	Amazon Linux 2：ntp (ALAS-2018-1009)	high
109687	Amazon Linux 2：patch (ALAS-2018-1008)	high
109686	Amazon Linux 2 : java-1.7.0-openjdk (ALAS-2018-1007)	high
109555	Amazon Linux AMI : httpd24 (ALAS-2018-1004)	critical
109369	Amazon Linux AMI：mod24_wsgi (ALAS-2018-987)	medium
109368	Amazon Linux AMI : python34 / python35,python36,python27 (ALAS-2018-1003)	high
109367	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2018-1002)	high
109366	Amazon Linux 2 : PackageKit (ALAS-2018-1006)	medium
109365	Amazon Linux 2：pcs (ALAS-2018-1005)	high
109364	Amazon Linux 2 : openssl (ALAS-2018-1004)	medium
109363	Amazon Linux 2 : java-1.8.0-openjdk (ALAS-2018-1002)	high
109186	Amazon Linux AMI：exim (ALAS-2018-997)	high
109185	Amazon Linux AMI：stunnel / amazon-efs-utils (ALAS-2018-996)	high
109184	Amazon Linux AMI : curl (ALAS-2018-995)	critical
109183	Amazon Linux AMI : kernel (ALAS-2018-993)	medium
109182	Amazon Linux AMI：openssl (ALAS-2018-1000)	medium
109181	Amazon Linux 2 : slf4j (ALAS-2018-999)	critical
109180	Amazon Linux 2：librelp (ALAS-2018-998)	critical
109179	Amazon Linux 2：stunnel / amazon-efs-utils (ALAS-2018-996)	high
109178	Amazon Linux 2 : curl (ALAS-2018-995)	critical
109177	Amazon Linux 2：内核 (ALAS-2018-994)	high
109141	Amazon Linux 2 : glibc (ALAS-2018-992)	critical
109140	Amazon Linux 2：mod_wsgi (ALAS-2018-987)	medium
109139	Amazon Linux 2：sh (ALAS-2018-986)	critical
109138	Amazon Linux 2：mailman (ALAS-2018-985)	medium
109137	Amazon Linux 2：dhcp (ALAS-2018-984)	high
109136	Amazon Linux 2 : ruby (ALAS-2018-983)	critical
109135	Amazon Linux 2：libvorbis (ALAS-2018-981)	high
109134	Amazon Linux 2：389-ds-base (ALAS-2018-980)	high
109133	Amazon Linux 2：内核 (ALAS-2018-971)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

high

high

high

high

high

medium

critical

medium

critical

high

high

high

high

high

critical

critical

medium

high

high

high

critical

medium

high

high

medium

high

medium

high

high

high

critical

medium

medium

critical

critical

high

critical

high

critical

medium

critical

medium

high

critical

high

high

medium