以 Xen 64 位 PV 客户机身份运行时，不应可访问 I/O 端口的用户模式进程可能会获得这个权限，进而可能导致一或多个客户机内权限升级、客户机崩溃（拒绝服务）或客户机内信息泄漏情况。(CVE-2016-3157)

在某些情况下，内核未正确修复新 eBPF 程序中可允许任意读取的反向跳跃问题。(CVE-2016-2383)

内核错误地依据文件描述符的原始打开者，判断正通过 unix 域套接字传输的 fds 的数量。
其他进程可随意用尽源文件打开者的打开文件资源上限。(CVE-2016-2250)

在内核中发现一个资源耗尽漏洞，其导致非特权进程可分配和累积远超过进程限制的文件描述符。未经认证的本地用户可利用此缺陷，通过 Unix 套接字传送文件描述符，然后再关闭这些文件描述符，借此让进程的 fd 计数维持在少量，进而造成内核内存或文件描述符耗尽（拒绝服务）。(CVE-2016-2847)

已发现 OpenSSH 服务器未审查在启用 X11 转发的请求中收到的数据。具有受限制 SSH 访问权限的经认证客户端可能利用此缺陷绕过预期限制。

在 NSS 解析特定 ASN.1 结构的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 NSS 解析时，可造成其崩溃，或导致以运行针对 NSS 库编译的应用程序的用户权限执行任意代码。

在 sos 创建某些 sosreport 文件的方式中发现一个不安全的临时文件使用缺陷。本地攻击者可能使用此缺陷执行符号链接攻击，以泄露 sosreport 文件的内容，或在某些情况下修改任意文件，并升级他们在系统上的权限。

在控制通道输入处理时发现一个可造成 named 退出的缺陷，原因在于当发送畸形数据包至 named 的控制通道时，sexpr.c 或 alist.c 中出现断言失败。如果从网络（默认限制为 localhost）接受控制通道输入，则未经认证的攻击者可造成 named 崩溃。
(CVE-2016-1285)

解析具有特定属性的 DNAME 记录的签名记录时发生错误，可能因为在 resolver.c 或 db.c 中断言失败而导致 named 退出。攻击者能够使服务器故意选择某个查询以生成恶意响应，该响应可使 named 因断言失败而停止执行，进而导致针对客户端的拒绝服务。(CVE-2016-1286)

在 389 目录服务器中发现一个无限循环漏洞，其中，该服务器无法正确处理意外关闭的客户端连接。若远程攻击者可连接至服务器，便可利用此缺陷使目录服务器消耗过多 CPU，进而停止接受连接（拒绝服务）。

remove_chunked_transfer_coding 函数允许远程攻击者通过特别构建的区块编码内容造成拒绝服务（无效读取和崩溃）。(CVE-2016-1982)

parsers.c 的 client_host 函数允许远程攻击者通过空白 HTTP 主机标头造成拒绝服务（无效读取和崩溃）。(CVE-2016-1983)

在正则表达式的 PostgreSQL 处理代码中，发现一个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可使用特别构建的正则表达式，造成 PostgreSQL 崩溃，或可能执行任意代码。

在安全套接字层 2.0 版 (SSLv2) 协议中发现一个 padding oracle 缺陷。攻击者可能利用此缺陷，从使用较新 SSL/TLS 协议版本的连接解密 RSA 加密的密码文本，使其能够解密此类连接。
此跨协议攻击公开称为 DROWN (CVE-2016-0800)。在此公告之前，SSLv2 在 Amazon Linux AMI 的 OpenSSL 中默认为禁用。不过，应用程序配置可能仍会重新启用 SSLv2。

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。（CVE-2015-7575，中危）

在恶意 SSLv2 客户端可协商已在服务器上禁用的 SSLv2 密码的方式中发现一个缺陷。这可导致弱 SSLv2 密码用于 SSLv2 连接，使其容易遭受中间人攻击。（CVE-2015-3197，低危）

发现一个利用 Intel Sandy-Bridge 微架构上的 cache-bank 冲突而发动的边信道攻击。对于在与正执行解密的受害者线程相同的 hyper 线程核心中运行的线程，若攻击者可控制其中的代码，则可利用此缺陷复原 RSA 私钥。（CVE-2016-0702，低危）

OpenSSL 解析某些畸形 DSA（数字签名算法）私钥的方式中，发现一个双重释放缺陷。攻击者可创建特别构建的 DSA 私钥，在对于 OpenSSL 编译的应用程序处理该私钥时，可造成应用程序崩溃。（CVE-2016-0705，低危）

在系统实现 OpenSSL 的 BIGNUM 函数的方式中发现一个整数溢出缺陷，其导致空指针取消引用或基于堆的内存损坏。使用这些包含大型不受信任输入的函数的应用程序可能崩溃，或可能执行任意代码。（CVE-2016-0797，低危）

在 OpenSSL 中，crypto/bio/b_print.c 的 fmtstr 函数未正确计算字符串长度，其允许远程攻击者通过长字符串，造成拒绝服务（溢出和越界读取）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实。（CVE-2016-0799，低危）

在 OpenSSL 中，crypto/bio/b_print.c 的 doapr_outch 函数未验证某些内存分配是否成功，其允许远程攻击者通过长字符串造成拒绝服务（越界写入或内存消耗）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实。
（CVE-2016-2842，低危）

“(更新于 2016-04-28：CVE-2016-2842 已在此更新中修复，但此公告先前并未列列出此信息。)”

已发现 glibc 中的 calloc 实现可返回包含非零字节的内存区域。这可导致发生非预期的应用程序行为，例如挂起或崩溃。

已发现，rpcbind 中存在与 PMAP_CALLIT 操作和 TCP/UDP 连接相关的释放后使用缺陷。未经认证的远程攻击者可能利用此缺陷，通过执行一系列 UDP 与 TCP 调用造成 rpcbind 服务崩溃（拒绝服务）。

在 RequestUtil.java 中发现一个目录遍历漏洞，其允许经认证的远程用户绕过预定的 SecurityManager 限制，并通过
Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /.. (斜线点点) 列出父目录。
(CVE-2015-5174)

Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(CVE-2015-5345)

已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810)

在 RequestUtil.java 中发现一个目录遍历漏洞，其允许经认证的远程用户绕过预定的 SecurityManager 限制，并通过
Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /..（斜线点点）列出父目录。
(CVE-2015-5174)

发现一个会话固定漏洞，远程攻击者可能会利用此漏洞，在使用不同的会话设置部署同一 Web 应用程序的多个版本时，利用 requestedSessionSSL 字段来处理意外请求，从而劫持 Web 会话。(CVE-2015-5346)

已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810)

已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810)

发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

已发现 nginx 可在解析 CNAME DNS 记录时，执行越界读取并取消引用无效指针。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程崩溃。(CVE-2016-0742)

在 nginx 解析特定 CNAME DNS 记录的方式中发现一个释放后使用缺陷。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程崩溃，或可能执行任意代码。(CVE-2016-0746)

已发现 nginx 在解析 CNAME DNS 记录时，未限制递归。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程消耗过量资源。(CVE-2016-0747)

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

在 OpenJDK 的 2D 组件中，字体解析代码存在一个整数符号问题。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2016-0494)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

在 OpenJDK 的 Networking 和 JMX 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-0402、CVE-2016-0448）

在 send_dg() 和 send_vc() 函数中发现一个基于堆栈的缓冲区溢出缺陷，所述函数由 getaddrinfo() 及其他较高级别的 glibc 接口使用。远程攻击者若能造成应用程序调用其中任一函数，就可利用此缺陷，以运行应用程序的用户权限执行任意代码。

在低于 7.47.0 的 libcurl 内，lib/url.c 中的 ConnectionExists 函数未正确重复使用经 NTLM 认证的代理连接，其可允许远程攻击者通过请求以其他用户的身份认证，此问题与 CVE-2014-0015 类似。(CVE-2016-0755)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

已发现 mod24_nss 的 NSSCipherSuite 选项会接受 OpenSSL 样式的加密字符串，而解析这个选项的过程中存在缺陷。如果利用此选项来禁用使用常用“!”语法的不安全加密套件，则实际上将启用这些不安全的加密套件。
(CVE-2015-5244)

已发现作为客户端的 ntpd 未正确检查已接收数据包中的原始时间戳。远程攻击者可利用此缺陷向 ntpd 客户端发送构建的数据包，其可有效禁用与服务器的同步，或推送任意偏移/延迟测量，进而修改客户端的时间。
(CVE-2015-8138)

ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成 ntpd 进程崩溃。(CVE-2015-7977)

已发现 NTP 认证数据包时未验证对称密钥的对等关联，其可允许远程攻击者通过任意受信任密钥来发动假冒攻击。
(CVE-2015-7974)

在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出。远程攻击者可利用此缺陷造成 ntpd 进程崩溃。(CVE-2015-7978)

已发现当 NTP 是在广播模式中进行配置时，路径外攻击者可使用错误的认证（错误密钥、不匹配的密钥、不正确的 MAC 等）向所有客户端广播数据包。客户端在接收畸形数据包时，会中断与广播服务器之间的关联。这可造成受影响客户端上的时间长时间无法同步。
(CVE-2015-7979)

在 ntpq 客户端处理 getresponse() 函数中循环的传入数据包的方式中发现一个缺陷。远程攻击者可能利用此缺陷造成 ntpd 客户端实例崩溃。
(CVE-2015-8158)

低于 4.4.1 的 Linux 核心允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。
(CVE-2013-4312)

发现在 4.4.1 版及之前版本的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-0723)

使用用户命名空间 (CONFIG_USER_NS) 支持构建的 Linux 内核中发现一个权限升级漏洞。在根所有权进程中使用 ptrace() 系统调用进入用户命名空间时产生缺陷。特权命名空间用户可能利用此缺陷，提升自己在原始命名空间之外的系统上的权限。(CVE-2015-8709)

在低于 4.3 的 Linux 内核中，net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过构建的 sctp_accept 调用，造成拒绝服务（死锁）。(CVE-2015-8767)

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

在 ICU 布局引擎的 IndicRearrangementProcessor 和 IndicRearrangementProcessor2 中发现整数符号问题。特别构建的字体文件可导致使用 ICU 的应用程序解析不受信任的字体，从而造成崩溃并可能执行任意代码。(CVE-2016-0494)

已发现 OpenJDK 之 Libraries 组件中基于密码的加密 (PBE) 实现使用不正确的密钥长度。在某些情况下，这可导致生成比预期弱的密钥。(CVE-2016-0475)

在 OpenJDK 的 Networking 组件中 URL 类别的反序列化中发现一个缺陷。反序列化特别构建的数据可导致以不一致状态创建 URL 对象。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-0402)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

已发现 OpenJDK 的 JMX 组件中的 RMIConnector 和 RMIConnectionImpl 类别可能将用户密码等敏感信息记录到其调试日志中，进而可能导致信息泄露。(CVE-2016-0448)

在 pngcrush 处理 sPLT 区块时发现一个双重释放缺陷。恶意 PNG 可使 pngcrush 进程崩溃。
(CVE-2015-7700)

已发现 python-rsa 容易受到 Bleichenbacher'06 攻击，进而允许攻击者针对含有低指数的任何公钥假造签名。(CVE-2016-1494)

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

在 OpenJDK 的 2D 组件中，字体解析代码存在一个整数符号问题。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2016-0494)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4871、CVE-2016-0402、CVE-2016-0448）

注意：此更新也不允许在证书路径处理中使用 MD5 哈希算法。将 MD5 从在 java.security 文件中定义的 jdk.certpath.disabledAlgorithms 安全属性中删除可重新启用 MD5 的使用。

Perception Point Research 发现一个释放后使用漏洞，代表 Linux 内核中的本地权限升级漏洞。帖子包含详细的缺陷分析。

kernel-4.1.13-19.30.amzn1 和较早版本会受到影响。

由于执行特定字符串格式化操作时 apl_42.c 中的 INSIST 发生失败，特定的 APL RR 数据可造成服务器退出。(CVE-2015-8704)

今天还发布了针对绑定问题的 CVE-2015-8705，但 Amazon Linux AMI 的绑定版本不受该 CVE 的影响。

imagerotate 函数缺少背景颜色变量（代表调色盘索引的整数）的验证。可能会在函数中使用大于调色盘长度的数值，进而导致超出调色盘内存的读取，并造成信息泄漏。

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。

在 OpenSSH 客户端漫游功能的实现方式中发现一个信息泄漏缺陷。恶意服务器可能利用此缺陷泄漏成功认证的 OpenSSH 客户端的部分内存（可能包含 SSH 私钥）。

在 OpenSSH 客户端漫游功能的实现方式中发现一个缓冲区溢出缺陷。如果客户端使用某些非默认配置选项，恶意服务器可能利用此缺陷在成功认证的 OpenSSH 客户端上执行任意代码。

4.1-ESV-R12-P1 之前的 4.x、4.2.x 和 4.3.3-P1 之前的 4.3.x 版本 ISC DHCP 允许远程攻击者通过 UDP IPv4 数据包中的无效长度字段造成拒绝服务（应用程序崩溃）。

发现 realmd 在向 sssd.conf 或 smb.conf 文件中写入配置时，解析特定输入的方式中存在缺陷。远程攻击者可以利用此缺陷，通过 LDAP 响应中的换行符向这些文件中注入任意配置。

发现 SSSD 的权限属性证书 (PAC) 响应器插件每次认证请求时，都会泄漏一小部分内存。远程攻击者可能利用此缺陷，向配置为使用 PAC 响应器插件进行认证的 Kerberized 后台应用程序反复发送请求，从而耗尽系统全部可用内存。

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。

在 libldb 库处理具有空字节的 LDB DN 记录的方式中发现内存读取缺陷。经过认证的远程攻击者可利用此缺陷读取服务器的堆内存页。

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。

发现 libldb 的 ldb_wildcard_compare() 函数中存在拒绝服务缺陷。远程攻击者可发送特别构建的数据包，如果使用 libldb 的应用程序（例如 Samba 中的 AD LDAP 服务器）处理此数据包时，则会导致该应用程序消耗过量内存并崩溃。

在 libldb 库处理具有空字节的 LDB DN 记录的方式中发现内存读取缺陷。经过认证的远程攻击者可利用此缺陷读取服务器的堆内存页。

DL::dlopen 可使用受感染的库名称打开库，即使 $SAFE > 0 也是如此。

传入响应的解析中的错误允许 BIND 接受某些包含错误类的记录，而非将其作为畸形记录加以拒绝。缓存这些记录后，可触发 REQUIRE 断言故障。可蓄意利用此问题，并且可被用作针对服务器执行递归查询的拒绝服务矢量。(CVE-2015-8000)

今天还发布了针对绑定问题的 CVE-2015-8461，但 Amazon Linux AMI 的绑定版本不受该 CVE 的影响。

没有在 FontManager 的 shell 字符串中安全地使用字符串连接。如果开发人员允许攻击者选择字体并且输出图像，那么攻击者可以在远程系统上执行任意 shell 命令。注入的名称变量来自 FontManager 的构造函数，由 ImageFormatter 通过选项调用此变量。

在适用于 Perl 的 HTML-Scrubber 模块 0.15 之前的版本中存在跨站脚本 (XSS) 漏洞，启用注释功能后，远程攻击者可通过构建的注释，注入任意 Web 脚本或 HTML。

在 libxml2 库解析特定 XML 文件的方式中发现拒绝服务缺陷。攻击者可以提供特别构建的 XML 文件，当应用程序使用 libxml2 解析该文件时，可导致该应用程序占用过多内存。

libxml2 中的 parser.c 中的 xmlParseConditionalSections 函数在停止解析无效输入时，未正确跳过中间实体，这允许上下文有关的攻击者通过构建的 XML 数据造成拒绝服务（越界读取和崩溃），此漏洞与 CVE-2015-7941 不同。

libxml2 2.9.2 未正确停止解析无效输入，这允许上下文有关的攻击者通过为 parser.c 中的 (1) xmlParseEntityDecl 或 (2) xmlParseConditionalSections 函数构建的 XML 数据造成拒绝服务（越界读取和 libxml2 崩溃），这一点已由非终止实体证实。

在 dict.c 中的 xmlDictComputeFastQKey 中发现一个基于堆的缓冲区溢出漏洞。

在 xmlParseMisc 中发现基于堆的缓冲区溢出读取。

在 xmlGROW 中发现基于堆的缓冲区溢出，允许攻击者读取内存越界。

在 xmlNextChar 中发现缓冲区越界读取，可在使用 ASAN 编译时造成分段错误。

在 xmlParseXmlDecl 中发现基于堆的缓冲区溢出。转换失败时，解析器继续提取更多错误，这可能造成意外行为。

xmlSAX2TextNode 中推送模式下 HTML 解析器基于堆栈的缓冲区越界读取漏洞，可在使用 ASAN 编译时造成分段错误。

在 libxml2 中发现一个漏洞，可通过在解析特别构建的 XML 文档时耗尽 CPU 来造成 DoS。

文件包含未完成的 xml 声明时，xmlParseXMLDecl 中发生越界堆读取。

对 perl-IPTables-Parse 的临时文件使用可预测的文件名时，发现 perl-IPTables-Parse 中存在一个漏洞。此漏洞允许多用户系统上的攻击者设置符号链接，从而覆盖当前用户拥有写入访问权限的任何文件。

已发现使用直译语言（例如 Python）的基于程序的自动挂载器映射会使用标准环境变量定位并加载这些语言的模块。本地攻击者可以利用此缺陷升级其在系统上的权限。

在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。

已发现 OpenSSH sshd 后台程序未检查用于重复的键盘交互认证方法的列表。远程攻击者可利用此缺陷绕过 MaxAuthTries 限制，从而更容易执行密码猜测攻击。

在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。

在 MIT Kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。

在 TigerVNC 处理屏幕尺寸的方式中发现一个整数溢出缺陷，该缺陷会导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷造成客户端崩溃，或可能在客户端上执行任意代码。

在 TigerVNC 的 XRegion 中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成客户端崩溃。

已发现 xfsprogs 套件的 xfs_metadump 工具不完全遵守其手册页中所描述的混淆标准。如果具有必要权限的用户使用 xfs_metadump 并依赖发布混淆，则生成的数据可能会意外包含敏感信息的痕迹。

在 buffer() 函数处理其偏移和大小参数的方式中发现一个整数溢出缺陷。能够控制这些参数的攻击者可以利用此缺陷泄露部分应用程序内存或导致其崩溃。

已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。

已发现 CGIHTTPServer 模块未正确处理 URL 编码的路径。远程攻击者可以利用此缺陷执行 cgi-bin 目录外的脚本，或泄露 cgi-bin 目录中脚本的源脚本。

在 strip 和 objcopy 实用工具中发现目录遍历缺陷。特别构建的文件可导致 strip 或 objdump 对运行其中任何实用工具的用户具备写入权限的任意文件进行覆盖。

在各种 binutils 实用工具处理某些文件的方式中发现一个缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的文件，可造成用于处理该文件实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在 strings 实用工具处理某些文件的方式中发现一个整数溢出缺陷。如果用户受到诱骗在特别构建的文件上运行 strings 实用工具，可造成 strings 可执行文件崩溃。

在 libbfd 库的 SREC 解析器中发现一个基于堆栈的缓冲区溢出缺陷。特别构建的文件可导致使用 libbfd 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

在某些 binutils 实用工具处理存档文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的存档文件，可造成用于处理该存档的实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在各种 binutils 实用工具处理某些文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的文件，可造成用于处理该文件实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在 objdump 处理 IHEX 文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。特别构建的 IHEX 文件可导致 objdump 崩溃，或可能以运行 objdump 的用户的权限执行任意代码。

已发现 CVE-2014-8485 问题的修复不完整：
处理特别构建的文件时，objdump 实用工具中基于堆的缓冲区溢出可导致其崩溃，或者可能以运行 objdump 的用户的权限执行任意代码。

ID	名称	严重性
89966	Amazon Linux AMI：kernel (ALAS-2016-669)	high
89965	Amazon Linux AMI：openssh (ALAS-2016-668)	medium
89848	Amazon Linux AMI：nss-util (ALAS-2016-667)	high
89847	Amazon Linux AMI：sos (ALAS-2016-666)	high
89846	Amazon Linux AMI：bind (ALAS-2016-665)	high
89845	Amazon Linux AMI：389-ds-base (ALAS-2016-664)	high
89844	Amazon Linux AMI：privoxy (ALAS-2016-663)	high
89843	Amazon Linux AMI：postgresql94 / postgresql93、postgresql92 (ALAS-2016-662)	high
89842	Amazon Linux AMI：openssl (ALAS-2016-661) (DROWN) (SLOTH)	critical
89841	Amazon Linux AMI：glibc (ALAS-2016-660)	high
89840	Amazon Linux AMI：rpcbind (ALAS-2016-659)	high
89839	Amazon Linux AMI：tomcat8 (ALAS-2016-658)	medium
89838	Amazon Linux AMI：tomcat7 (ALAS-2016-657)	high
89837	Amazon Linux AMI：tomcat6 (ALAS-2016-656)	high
89120	Amazon Linux AMI：nginx (ALAS-2016-655)	high
89119	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2016-654)	critical
88756	Amazon Linux AMI：glibc (ALAS-2016-653)	high
88664	Amazon Linux AMI：curl (ALAS-2016-652)	high
88663	Amazon Linux AMI：gnutls (ALAS-2016-651) (SLOTH)	medium
88662	Amazon Linux AMI：mod24_nss (ALAS-2016-650)	critical
88661	Amazon Linux AMI：ntp (ALAS-2016-649)	high
88660	Amazon Linux AMI：kernel (ALAS-2016-648)	high
88659	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2016-647) (SLOTH)	medium
88658	Amazon Linux AMI：pngcrush (ALAS-2016-646)	critical
88657	Amazon Linux AMI：nss (ALAS-2016-645) (SLOTH)	medium
88656	Amazon Linux AMI：python-rsa (ALAS-2016-644)	medium
88655	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2016-643) (SLOTH)	medium
87991	Amazon Linux AMI：kernel (ALAS-2016-642)	high
87990	Amazon Linux AMI：bind (ALAS-2016-641)	medium
87974	Amazon Linux AMI：php56/php55 (ALAS-2016-640)	critical
87973	Amazon Linux AMI：grep (ALAS-2016-639)	low
87972	Amazon Linux AMI：openssh (ALAS-2016-638)	high
87971	Amazon Linux AMI：dhcp (ALAS-2016-637)	medium
87970	Amazon Linux AMI：realmd (ALAS-2016-636)	medium
87969	Amazon Linux AMI：sssd (ALAS-2016-635)	medium
87968	Amazon Linux AMI：samba (ALAS-2016-634)	high
87967	Amazon Linux AMI：libldb (ALAS-2016-633)	high
87966	Amazon Linux AMI：ruby19 / ruby20、ruby21、ruby22 (ALAS-2016-632)	high
87380	Amazon Linux AMI：bind (ALAS-2015-631)	medium
87379	Amazon Linux AMI：python-pygments (ALAS-2015-630)	critical
87355	Amazon Linux AMI：perl-HTML-Scrubber (ALAS-2015-629)	low
87354	Amazon Linux AMI：libxml2 (ALAS-2015-628)	high
87353	Amazon Linux AMI：perl-IPTables-Parse (ALAS-2015-627)	medium
87352	Amazon Linux AMI：autofs (ALAS-2015-626)	medium
87351	Amazon Linux AMI：openssh (ALAS-2015-625)	high
87350	Amazon Linux AMI：krb5 (ALAS-2015-624)	medium
87349	Amazon Linux AMI：tigervnc (ALAS-2015-623)	critical
87348	Amazon Linux AMI：xfsprogs (ALAS-2015-622)	medium
87347	Amazon Linux AMI：python26 (ALAS-2015-621)	critical
87346	Amazon Linux AMI：binutils (ALAS-2015-620)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

medium

high

high

high

high

high

high

critical

high

high

medium

high

high

high

critical

high

high

medium

critical

high

high

medium

critical

medium

medium

medium

high

medium

critical

low

high

medium

medium

medium

high

high

high

medium

critical

low

high

medium

medium

high

medium

critical

medium

critical

high