据发现，memcached 后台程序默认会接听 UDP 端口 11211。攻击者可将 memcached 用于 UDP 放大拒绝服务攻击。UDP 端口默认已经遭到停用，但仍然可以启用。

据发现，使用 UDP 传输协议的 memcached 连接可滥用于有效的流量放大分布式拒绝服务 (DDoS) 攻击。远程攻击者可利用目标系统的伪造来源 IP 地址，将恶意 UDP 请求发送至 memcached，进而引致其将明显更大的响应发送到该目标系统。(CVE-2018-1000115)

收到空白消息时，Omapi 代码未释放套接字描述符，进而导致拒绝服务。据发现，DHCP 后台程序在某些情况下未正确清理已关闭的 OMAPI 连接。可连接至 OMAPI 端口的远程攻击者，可利用此缺陷在 DHCP 守护进程中用尽文件描述符，导致 OMAPI 功能的拒绝服务。(CVE-2017-3144)

推测执行分支目标注入

在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

对自动安装的磁盘区的访问可能会锁定。在 systemd 中发现争用条件。这可能会使自动加载的请求得不到服务，使用上述请求的进程可能挂起，导致拒绝服务。(CVE-2018-1049)

未以执行权限充分验证受信任的 .desktop 文件。具有可执行权限集的不受信任的 .desktop 文件，可以选择其显示的名称和图标，并在用户打开时不提供警告而执行命令。攻击者可以利用此缺陷，诱骗用户打开伪装成文档（如 PDF）的 .desktop 文件，并执行任意命令。(CVE-2017-14604)

通过 vmcall 指令而造成基于堆栈的越界读取。使用 KVM 虚拟化 (CONFIG_KVM) 支持编译的 Linux 内核容易发生越界读取访问问题。仿真来宾机所调用的 vmcall 指令时，可能会发生这个情形。来宾机用户/进程可利用此缺陷，泄漏内核内存字节。(CVE-2017-17741) drivers/block/loop.c 未正确处理 lo_release serialization，导致拒绝服务。在 Linux 内核的环回设备处理中发现一个缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344) pmd 可以在不经过 COW 周期的情况下受到感染。在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可恶意利用透明大型页面中的争用条件，修改通常只读的大型页面。(CVE-2017-1000405) nfsd 中的 GID 不当排序可导致应用不正确的权限。Linux 内核在 NFS 服务器 (nfsd) 中含有一个不正确的访问控制漏洞，可导致远程用户通过 NFS 读取或写入他们不得读取或写入的文件。若要通过 NFS 服务器恶意利用此攻击，必须在启用 'rootsquash' 选项时导出文件系统。此漏洞似乎已在认可 1995266727fa 中修复。(CVE-2018-1000028) drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中发生内核地址信息泄漏，可能导致 KASLR 绕过。在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以取得敏感地址信息。(CVE-2018-5750) 推测执行边界检查绕过。许多现代微处理器设计已采用指令的推测执行（常用的效能优化），在这个方法中发现业界普遍存在的问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5753)

通过 slapd/util.c 的 slapi_filter_sprintf 中的搜索筛选器执行远程 DoS

在 389-ds-base 处理某些 LDAP 搜索过滤器的方式中发现堆栈缓冲区溢出缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。
(CVE-2017-15134)

解析器中不正确的提取清理顺序可能导致 named 崩溃。在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为 DNSSEC 验证解析器意外退出，并出现断言失败。(CVE-2017-3145)

在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

重定向时发生 HTTP 验证泄漏。libcurl 可能会向第三方意外泄漏验证数据。libcurl 会在要求发送其 HTTP 请求中的自定义标头时，将该组标头先发送至初始 URL 中的主机，而且如果要求遵循重定向并传回 30X HTTP 响应代码时，则会发送至 `Location:` 响应标头值中的 URL 提及的主机。将相同一组标头发送到后续主机对于传递自定义 `Authorization:` 标头的应用程序尤其有问题，因为此标头通常含有可让其他人伪造 libcurl-using 客户端请求的隐私敏感信息或数据。(CVE-2018-1000007) 在处理 HTTP/2 结尾的代码中发现越界读取。libcurl 在处理 HTTP/2 结尾的代码中含有越界读取。据报告 (https://github.com/curl/curl/pull/2231)，读取 HTTP/2 结尾可能会弄乱未来的结尾，因为储存的大小比所需的大小少一个字节。问题是，从 HTTP/2 结尾数据建立类似 HTTP/1 标头的代码曾经将 `:` 之类的字符串附加到目标缓冲区，而这个字符串最近已变更为 `: `（冒号后加入了一个空格），但是下列数学并未据此更新。访问时，数据读取越界，并造成崩溃，或造成（太大的）数据传递至客户端写入。如果有人拥有可响应或为某个项目使用结尾的服务，这可导致拒绝服务情况或信息泄漏。(CVE-2018-1000005)

SingleEntryRegistry 的反序列化过滤器设置不正确 (JMX, 8186998) 已发现 OpenJDK 的组件 JMX 在某些情况下未正确设置 SingleEntryRegistry 的反序列化过滤。远程攻击者可能利用此缺陷绕过预期的反序列化限制。(CVE-2018-2637) 从不受信任的位置加载类 (I18n, 8182601) 已发现 OpenJDK 的组件 I18n 在加载资源绑定类时，使用不受信任的搜索路径。本地攻击者可利用此缺陷让受攻击者的 Java 应用程序加载攻击者控制的类文件，以其他本地用户的身份执行任意代码。(CVE-2018-2602) LdapLoginModule 在 LDAP 查询中的用户名编码不充分 (LDAP, 8178449) 已发现在将用户名添加至 LDAP 搜索查询时，OpenJDK 的 LDAP 组件无法正确编码用户名中的特殊字符。远程攻击者可利用此缺陷操纵 LdapLoginModule 类执行的 LDAP 查询。(CVE-2018-2588) ArrayBlockingQueue 反序列化为不一致的状态 (Libraries, 8189284) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：Libraries）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 4.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2663) invokeinterface 指令的验证不足 (Hotspot, 8174962) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：Hotspot）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 6.5（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N)。(CVE-2018-2582) GTK 库加载释放后使用 (AWT, 8185325) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：AWT）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 6.1（完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:H/A:N)。(CVE-2018-2641) LDAPCertStore 未安全处理 LDAP 引用 (JNDI, 8186606) 已发现 OpenJDK 的组件 JNDI 中的 LDAPCertStore 类未安全处理 LDAP 引用。攻击者可利用此缺陷提取攻击者控制的证书数据。(CVE-2018-2633) 密钥协议强度不足 (JCE, 8185292) 已发现 OpenJDK 的组件 JCE 中的密钥协议实现无法保证已使用密钥的强度可充分保护已生成的 shared secret。由此可通过攻击密钥协议而不是利用已协商密钥来攻击加密，使数据加密破坏更容易。(CVE-2018-2618) 对加密密钥数据的非同步访问 (Libraries, 8172525) 已发现在 OpenJDK 的组件 Libraries 中有多个加密密钥类不能正确同步对其内部数据的访问。这可以导致多线程 Java 应用程式由于使用已清零密钥而对数据的加密较弱。(CVE-2018-2579) 在反序列化期间发生无限内存分配 (AWT, 8190289) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在一个漏洞（子组件：AWT）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 4.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2677) DerValue 无限内存分配 (Libraries, 8182387) 已发现 OpenJDK 的组件 Libraries 在读取 DER 编码的输入时，未能充分限制内存分配数量。远程攻击者可利用此缺陷使 Java 应用程序在解析攻击者提供的 DER 编码的输入时占用过多内存。(CVE-2018-2603) 在 BasicAttributes 反序列化中的无限内存分配 (JNDI, 8191142) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在一个漏洞（子组件：JNDI）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。CVSS 3.0 基本分数 4.3（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L)。(CVE-2018-2678) 为 HTTP/SPNEGO 使用全局凭证 (JGSS, 8186600) OpenJDK 的组件 JGSS 在使用 HTTP/SPNEGO 身份验证时忽略 javax.security.auth.useSubjectCredsOnly 属性的值，且始终使用全局凭证。已发现这可导致全局凭证遭到不受信任 Java 应用程序的意外使用。(CVE-2018-2634) GSS 环境释放后使用 (JGSS, 8186212) 已发现 OpenJDK 的组件 JGSS 在某些情况下未正确处理本机 GSS 库封装中的 GSS 环境。远程攻击者可让使用 JGSS 的 Java 应用程序使用先前释放的环境。(CVE-2018-2629) DnsClient 缺少源端口随机化 (JNDI, 8182125) 已发现在 OpenJDK 的组件 JNDI 中，DNS 客户端实现在发出 DNS 查询时不使用随机源端口。这可使远程攻击者轻松对查询作出欺骗性响应。(CVE-2018-2599)

已提供 Amazon Linux 的更新内核版本，可防止在内核内推测执行间接分支。此版本会合并最新的稳定版开源 Linux 安全性改进功能，以解决内核内的 CVE-2017-5715，并构建在可解决 CVE-2017-5754 之先前合并的内核页表隔离 (KPTI) 之上。客户必须升级至最新版的 Amazon Linux 内核或 AMI，才能有效减轻 CVE-2017-5754 和 CVE-2017-5715 对其实例内 MMU 权限分离（内核模式与用户模式）的影响。现有 Amazon Linux AMI 实例的客户应该运行下列命令，以确保收到更新版程序包：'sudo yum update kernel'。基于 Linux 内核的任何更新标准，yum 更新完成后必须重新启动，更新才会生效。如需有关 CVE-2017-5754 的其他信息，请参阅 https://aws.amazon.com/security/security-bulletins/AWS-2018-013/。已更新 2018-01-06：其他 KPTI 改进功能。已更新 2018-01-09：已在 2018-01-13 更新详细信息：适用于 CVE-2017-5715 的其他修复

NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6247) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层进程中含有一个漏洞，该软件会使用顺序操作读取或写入缓冲区，但是它使用不正确的长度值，造成它访问缓冲区边界之外的内存，进而导致拒绝服务或可能提升权限。(CVE-2018-6248) NVIDIA GPU 显示驱动程序在内核模式层进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6249) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层 (nvlddmkm.sys) 进程中含有一个漏洞，其中空指针取消引用缺陷可导致拒绝服务或可能提升权限。(CVE-2018-6250) NVIDIA Windows GPU 显示驱动程序在 DirectX 10 用户模式驱动程序中含有一个漏洞，其中特制的像素着色器可造成写入未配置的内存，进而导致拒绝服务或可能执行代码。(CVE-2018-6251) NVIDIA Windows GPU 显示驱动程序在 DxgkDdiEscape 的内核模式层进程中含有一个漏洞，该软件可让发动者访问生产用途不需要的受限制功能，进而可能导致拒绝服务。(CVE-2018-6252) NVIDIA GPU 显示驱动程序在 DirectX 和 OpenGL 用户模式驱动程序中含有一个漏洞，其中特制的像素着色器可造成无限递归，进而导致拒绝服务。(CVE-2018-6253)

pg_dump 和其他客户端应用程序中有不受控制的搜索路径元素。在 Postgresql 允许用户为其他用户修改查询行为的方式中发现一个缺陷。拥有用户帐户的攻击者可利用此缺陷，使用数据库中超级用户的权限执行代码。(CVE-2018-1058)

transport.py 中的验证绕过。Paramiko 1.17.6 之前版本、1.18.5 之前的 1.18.x、2.0.8 之前的 2.0.x、2.1.5 之前的 2.1.x、2.2.3 之前的 2.2.x、2.3.2 之前的 2.3.x 和 2.4.1 之前的 2.4.x 的 SSH 服务器实现中，transport.py 未在处理其他请求前正确检查验证是否完成，channel-open 即为一例。自定义 SSH 客户端可以轻易略过验证步骤。(CVE-2018-7750)

解析 HTTP 响应时，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函数中的基于堆栈的缓冲区读取不足可导致拒绝服务。在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函数中解析 HTTP 响应时，存在基于堆栈的缓冲区读取不足。这进而导致复制一个大型字符串。(CVE-2018-7584)

Web UI 中的跨站脚本 (XSS) 漏洞

在 mailman 中发现一个跨站脚本 (XSS) 缺陷。能够诱骗用户访问特定 URL 的攻击者可以在用户端执行任意网页脚本，并强制受害者执行意外操作。(CVE-2018-5950)

用户选项页面中缺少 CSRF 保护

在 GNU Mailman 2.1.23 之前的 2.1.x 中，用户选项页面内的跨站请求伪造 (CSRF) 漏洞可让远程攻击者针对修改选项的请求，劫持任意用户的验证，取得受害者帐户凭据的访问权即为一例。(CVE-2016-6893)

dhclient 中的缓冲区溢出可能允许恶意服务器触发代码执行

在 dhclient 处理 DHCP 响应数据包的方式中发现一个越界内存访问缺陷。恶意 DHCP 服务器可能会通过构建的 DHCP 响应数据包来利用此缺陷，使 DHCP 客户端计算机上运行的 dhclient 进程崩溃。(CVE-2018-5732)

dhcpd 中的引用计数溢出可造成拒绝服务

当处理客户端请求时，在 dhcpd 处理引用计数的方式中发现一个拒绝服务缺陷。恶意 DHCP 客户端可通过发送大量流量来利用此缺陷，触发服务器端的引用计数溢出，进而可能造成 dhcpd 崩溃。(CVE-2018-5733)

写入 root RubyGems 版本 Ruby 2.2 系列外部符号链接的 basedir 时，发现路径遍历：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 package.rb 的 install_location 函数中含有一个目录遍历漏洞，当写入 root 外部符号链接的 basedir 时，此漏洞可导致路径遍历。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000073) tarball 中的不当签名验证允许安装签名错误的 gem：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 package.rb 中含有一个不当验证加密签名漏洞，可导致安装签名错误的 gem，因为 tarball 将包含多个 gem 签名。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000076) 因为 tar 标头中的负大小而导致的无限循环漏洞可造成拒绝服务。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 ruby gem 程序包 tar 标头中包含一个负大小漏洞造成的无限循环，可导致能够造成无限循环的负大小。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000075) lib/resolv.rb:lazy_initialize() 中的命令注入可导致任意代码执行：lib/resolv.rb 中的 'lazy_initialize' 函数未正确处理某些文件名称。远程攻击者可能利用此缺陷注入并执行任意命令。(CVE-2017-17790) 规格首页属性缺少 URL 验证可让恶意 gem 设置无效的首页 URL：RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 ruby gems 规格首页属性中含有一个不当输入验证漏洞，可导致恶意 gem 设置无效的首页 URL。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000077) 通过 gem 服务器显示时，首页属性中发现 XSS 漏洞。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 gem 服务器首页属性显示中，含有一个跨站脚本 (XSS) 漏洞，可导致 XSS。若要恶意利用此攻击，必须由受害者浏览至容易受到影响的 gem 服务器上的恶意 gem。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000078) gem 所有者中发现不安全的对象反序列化漏洞，进而允许在特制的 YAML 上执行任意代码。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在所有者命令中含有一个未受信任数据反序列化漏洞，可导致代码执行。若要恶意利用此攻击，必须通过特制的 YAML 文件，由受害者在 gem 上执行 `gem owner` 命令。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000074) gem 安装期间发生的路径遍历问题允许写入任意文件系统位置。RubyGems 版本 Ruby 2.2 系列：2.2.9 和更旧版本，Ruby 2.3 系列：2.3.6 和更旧版本，Ruby 2.4 系列：2.4.3 和更旧版本，Ruby 2.5 系列：2.5.0 和更旧版本，在主干修订版 62422 之前，在 gem 安装中含有一个目录遍历漏洞，可导致 gem 在安装期间写入任意文件系统位置。若要恶意利用此攻击，必须由受害者安装恶意的 gem。此漏洞似乎已在 2.7.6 中修复。(CVE-2018-1000079) 如果某个脚本接受外部输入，并在不修改的情况下，将其当做 HTTP 响应的一部分输出，攻击者可利用换行符欺骗客户端 HTTP 响应标头已在该处停止，而且可以在换行符后面注入假的 HTTP 响应，以便向客户端显示恶意内容。(CVE-2017-17742) tmpdir 库引入的 Dir.mktmpdir 方法可接受作为第一个参数创建之目录的前缀和后缀。前缀可以包含相对目录说明符 '../'，因此可以使用此方法设定任何目标目录。因此，如果某个脚本接受外部输入做为前缀，而且目标目录拥有不当权限或 ruby 进程拥有不当权限，则攻击者可以在任何目录建立目录或文件。(CVE-2018-6914) 如果攻击者发送含有大量 HTTP 标头的大型请求，WEBrick 会尝试在内存中处理该要求，因此该要求会造成内存不足的 DoS 攻击。(CVE-2018-8777) String#unpack 会接受格式说明符作为其参数，而且说明符 @ 可以指定解析数据的位置。如果使用 @ 传递大数字，该数字会被视为负值，并发生缓冲区溢出读取。因此，如果某个脚本接受外部输入作为 String#unpack 的参数，攻击者可读取堆上的数据。(CVE-2018-8778) UNIXServer.open 接受在第一个参数建立的套接字路径。如果路径含有 NUL (\0) 字节，此方法可辨识路径在 NUL 字节之前完成。因此，如果某个脚本接受外部输入作为此方法的参数，攻击者可在错误路径中建立套接字文件。此外，与 UNIXServer.open 类似，UNIXSocket.open 也接受在第一个参数建立的套接字路径，而不会检查 NUL 字节。因此，如果某个脚本接受外部输入作为此方法的参数，攻击者可接受错误路径中的套接字文件。(CVE-2018-8779) Dir.open、Dir.new、Dir.entries 和 Dir.empty? 接受目标目录的路径作为其参数。如果参数含有 NUL (\0) 字节，这些方法可辨识路径在 NUL 字节之前完成。因此，如果某个脚本接受外部输入作为这些方法的参数，攻击者可进行错误的目录遍历。(CVE-2018-8780)

Vorbis 音频处理越界写入：处理 vorbis 音频数据时发现越界写入错误缺陷。恶意特制的文件或音频流可造成应用程序崩溃，或可能执行任意代码。(CVE-2018-5146)

因为 ch_malloc.c 之 slapi_ct_memcmp 函数中缺少大小检查，因此绕过验证：

据发现，389-ds-base 在验证过程中，不一定会正确处理内部哈希对比操作。未经身份验证的远程攻击者可能会利用此缺陷，在非常罕见且特定的情况下，绕过身份验证进程。(CVE-2017-15135)

collate.c 之 SetUnicodeStringFromUTF_8 中通过搜索筛选器发生远程拒绝服务 (DoS)：

在 389-ds-base 处理某些 LDAP 搜索筛选器的方式中发现越界内存读取缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。
(CVE-2018-1054 )

解析 HTTP 回应时，ext/standard/http_fopen_wrapper.c:php_stream_url_wrap_http_ex 函数中基于堆栈的缓冲区读取不足可导致拒绝服务：在 PHP 5.6.33 及之前版本、7.0.28 之前的 7.0.x 版本、7.1.14 及之前的 7.1.x 版本和 7.2.2 及之前的 7.2.x 版本中，在 ext/standard/http_fopen_wrapper.c 的 php_stream_url_wrap_http_ex 函数中解析 HTTP 响应时，存在基于堆栈的缓冲区读取不足。这进而导致复制一个大型字符串。(CVE-2018-7584)

通过 YAML 格式化的 gem 规格造成不安全的对象反序列化：已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903)

PublicKey/ElGamal.py 中的弱式 ElGamal 密钥参数可让攻击者通过读取密码文本，获取敏感信息：PyCrypto 2.6.1 及之前版本中的 lib/Crypto/PublicKey/ElGamal.py 可产生弱式 ElGamal 密钥参数，进而允许攻击者通过读取密码数据，获取敏感信息（即，在面对仅密码文本的攻击时缺少语意安全性）。Decisional Diffie-Hellman (DDH) 假设不适用于 PyCrypto 的 ElGamal 实现。(CVE-2018-6594)

mspack/lzxd.c 中发生基于堆的缓冲区溢出。libmspack 0.5alpha 中的 mspack/lzxd.c 用于 ClamAV 0.99.2 时，可让远程攻击者通过特制的 CHM 文件，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-6419) PDF 解析器中发现越界访问 (CVE-2018-0202) 在 unrar 5.5.5 之前版本（用于 3.37.2 之前的 Sophos Anti-Virus Threat Detection Engine，以及其他产品）中发现一个 VMSF_DELTA 内存损坏，进而可能导致任意代码执行。在 DataSize+CurChannel 中可能会造成整数溢出。因而出现负值的 'DestPos' 变量，进而允许攻击者在设置 Mem[DestPos] 时写入越界。(CVE-2012-6706) ClamAV 0.99.3 版在 XAR 解析器的 xar_hash_check() 函数中含有一个可导致内存泄漏的越界堆内存读取漏洞，可协助开发恶意利用链。若要恶意利用此攻击，必须由受害者扫描特制的 XAR 文件。(CVE-2018-1000085) cabd_read_string 函数中发现基于堆栈的缓冲区读取越界。在 libmspack 0.5alpha 的 mspack/cabd.c 中，cabd_read_string 函数用于 ClamAV 0.99.2 和其他产品时，可让远程攻击者通过特制的 CAB 文件，造成拒绝服务（基于堆栈的缓冲区读取越界和应用程序崩溃）。(CVE-2017-11423)

通过 C 编译器选项进行 'go get' 期间发生任意代码执行：在创建期间，Go 的 'go get' 命令处理 gcc 和 clang 敏感选项的方式中发现一个任意命令执行缺陷。能够主控恶意存储库的远程攻击者可能会利用此缺陷，在客户端造成任意命令执行。(CVE-2018-6574) 在使用 -insecure 命令行选项时，Go 1.9.4 中的 'go get' 实现未验证导入路径（get/vcs.go 仅检查字符串中的任何位置是否有 '://'），进而允许远程攻击者通过特制的网站执行任意 OS 命令。(CVE-2018-7187)

DerValue 无限内存分配：已发现 OpenJDK 的组件 Libraries 在读取 DER 编码的输入时，未能充分限制内存分配数量。远程攻击者可利用此缺陷使 Java 应用程序在解析攻击者提供的 DER 编码的输入时占用过多内存。(CVE-2018-2603) 对加密密钥数据的非同步访问。已发现在 OpenJDK 的组件 Libraries 中有多个加密密钥类不能正确同步对其内部数据的访问。这可以导致多线程 Java 应用程式由于使用已清零密钥而对数据的加密较弱。(CVE-2018-2579) 为 HTTP/SPNEGO 使用全局凭证。OpenJDK 的组件 JGSS 在使用 HTTP/SPNEGO 身份验证时忽略 javax.security.auth.useSubjectCredsOnly 属性的值，且始终使用全局凭证。已发现这可导致全局凭证遭到不受信任 Java 应用程序的意外使用。(CVE-2018-2634) 从不受信任的位置加载类别：已发现 OpenJDK 的组件 I18n 在加载资源绑定类时，使用不受信任的搜索路径。本地攻击者可利用此缺陷让受攻击者的 Java 应用程序加载攻击者控制的类文件，以其他本地用户的身份执行任意代码。(CVE-2018-2602) GTK 库加载释放后使用：Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：AWT）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE、Java SE Embedded 可访问数据的访问权限。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2641) LdapLoginModule 在 LDAP 查询中的用户名编码不足：已发现在将用户名添加至 LDAP 搜索查询时，OpenJDK 的 LDAP 组件无法正确编码用户名中的特殊字符。远程攻击者可利用此缺陷操纵 LdapLoginModule 类执行的 LDAP 查询。(CVE-2018-2588) SingleEntryRegistry 错误设置反序列化过滤器：已发现 OpenJDK 的组件 JMX 在某些情况下未正确设置 SingleEntryRegistry 的反序列化过滤。远程攻击者可能利用此缺陷绕过预期的反序列化限制。(CVE-2018-2637) 密钥协议强度不足：已发现 OpenJDK 的组件 JCE 中的密钥协议实现无法保证已使用密钥的强度可充分保护已生成的 shared secret。由此可通过攻击密钥协议而不是利用已协商密钥来攻击加密，使数据加密破坏更容易。(CVE-2018-2618) GSS 环境释放后使用：已发现 OpenJDK 的组件 JGSS 在某些情况下未正确处理本机 GSS 库封装中的 GSS 环境。远程攻击者可让使用 JGSS 的 Java 应用程序使用先前释放的环境。(CVE-2018-2629) LDAPCertStore 处理 LDAP 引用的方式不安全：已发现 OpenJDK 的组件 JNDI 中的 LDAPCertStore 类未安全处理 LDAP 引用。攻击者可利用此缺陷提取攻击者控制的证书数据。(CVE-2018-2633) DnsClient 缺少来源端口随机化：已发现在 OpenJDK 的组件 JNDI 中，DNS 客户端实现在发出 DNS 查询时不使用随机源端口。这可使远程攻击者轻松对查询作出欺骗性响应。(CVE-2018-2599) 在 BasicAttributes 反序列化中的无限内存分配：Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：JNDI）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2678) ArrayBlockingQueue 反序列化为不一致的状态：Java SE、Java SE Embedded、Oracle Java SE 的 JRockit 组件中的漏洞（子组件：Libraries）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于 Java 客户端和服务器部署。此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2018-2663) 在反序列化期间发生无限内存分配：Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：AWT）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2018-2677)

CGI Servlet 搜索算法的文件不正确可能导致配置错误：在适用于错误 61201 的修复中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜索算法的更新说明，以识别要执行的脚本。此更新不正确。因此，有些脚本可能无法如预期般执行，有些脚本则以非预期的方式执行。请注意，CGI servlet 的行为在这方面保持不变。仅针对行为错误的文件，而且已经更正。(CVE-2017-15706) 若过晚应用安全限制，会导致资源泄漏给未经授权的用户：由 Apache Tomcat 中的 Servlet 注释定义的安全限制，仅在加载 Servlet 后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此可能会根据加载 Servlet 的顺序，而没有应用部分安全限制。这可能导致向未获访问权限的用户泄漏资源。(CVE-2018-1305) 错误处理安全限制中的空字符串 URL 可能导致资源意外暴露：完全映射至环境 root 的 '' (空白字符串) 的 URL 模式在 Apache Tomcat 中当做安全限制定义一部分使用时，未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问应该受到保护的 Web 应用程序资源。只有具有空白字符串之 URL 模式的安全限制会受到影响。(CVE-2018-1304)

若过晚应用安全限制，会导致资源泄漏给未经授权的用户：由 Apache Tomcat 中的 Servlet 注释定义的安全限制，仅在加载 Servlet 后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此可能会根据加载 Servlet 的顺序，而没有应用部分安全限制。这可能导致向未获访问权限的用户泄漏资源。(CVE-2018-1305) 错误处理安全限制中的空字符串 URL 可能导致资源意外暴露：完全映射至环境 root 的 '' (空白字符串) 的 URL 模式在 Apache Tomcat 中当做安全限制定义一部分使用时，未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问应该受到保护的 Web 应用程序资源。只有具有空白字符串之 URL 模式的安全限制会受到影响。(CVE-2018-1304)

在 netfilter/ebtables.c 的 ebt_entry 结构中通过 userland 偏移发生越界写入：在 Linux 内核用于桥接的 32 位 syscall 接口实现中发现一个缺陷。这可让拥有权限的用户任意写入有限范围的内核内存。(CVE-2018-1068)

b64decode() 函数中发现缓冲区溢出，可能导致远程代码执行：在 Exim 4.90.1 之前版本的 SMTP 侦听器中，base64d 函数内发现一个问题。发送手动特制的消息可能会发生缓冲区溢出。这可用来从远程执行代码。(CVE-2018-6789)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本、5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2640) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：GIS）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2573) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可在未经授权的情况下导致 MySQL Server 挂起，或者频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2018-2647) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2576) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本、5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2668) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：InnoDB）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2565) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2586) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：InnoDB）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Server 可访问数据的访问权限，并且未经授权即可造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2612) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Security：Privileges）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2696) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Stored Procedure）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。虽然该漏洞是在 MySQL Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2583) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。支持的版本中受影响的是 5.5.58 和较早版本、5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2622) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2600) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Performance Schema）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2590) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Performance Schema）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2018-2645) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server : Security：Privileges）。支持的版本中受影响的是 5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2703) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DML）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2646) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.5.58 和较早版本、5.6.38 和较早版本以及 5.7.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2665) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。支持的版本中受影响的是 5.7.20 和较早版本。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2018-2667)

跨站会话传输漏洞：

据发现，mod_auth_mellon 容易遭受跨站会话传输攻击。拥有某部服务器上一个网站访问权的攻击者可利用相同的会话，取得在相同服务器上执行之不同网站的访问权。(CVE-2017-6807)

vpx/src/vpx_image.c 文件中发现拒绝服务 (DoS)。在 Android 媒体框架 (libvpx) 中发现一个与奇数框架宽度有关的漏洞 (CVE-2017-13194)

在 magick/describe.c 的 DescribeImage 函数中发现内存信息泄漏。GraphicsMagick 容易遭受 magick/describe.c 文件的 DescribeImage 函数中发现的内存信息泄漏漏洞影响，这是因为基于堆的缓冲区读取越界所致。含有漏洞的代码部分负责打印图像中包含的 IPTC 配置文件信息。通过特制的 MIFF 文件可以触发此漏洞。部分增量从未经过检查，因此存在越界缓冲区取消引用。(CVE-2017-16353 ) GraphicsMagick 1.3.26 在 coders/png.c 的 ReadOneJNGImage() 函数中存在双重释放漏洞 (CVE-2017-11139) 在 GraphicsMagick 中，coders/webp.c 的 WriteWEBPImage 内存在基于堆栈的缓冲区读取越界，这与使用不同结构类型的 libwebp 0.5.0 版和更新版本不兼容有关。(CVE-2017-17913) 在 GraphicsMagick 1.3.27 中，ReadBMPImage 函数 (coders/bmp.c) 内存在无限循环和应用程序挂起。远程攻击者可利用此漏洞，通过含有特制 bit-field 掩码值的图像文件，造成拒绝服务。(CVE-2018-5685) 在 GraphicsMagick 1.3.26 的 coders/jpeg.c 中，ReadJPEGImage 函数会在成功读取扫瞄线之前建立一个像素缓存，进而允许远程攻击者通过特制的 JPEG 档，造成拒绝服务（资源消耗）。(CVE-2017-11140) 在 GraphicsMagick 1.3.26 中，当小 MNG 文件包含一个具有大长度值的 MEND 区块时，在 coders/png.c 的 ReadMNGImage 函数中发现一个分配失败漏洞。(CVE-2017-13147) 处理非相同宽度的多个框架时，GraphicsMagick 1.3.26 在 coders/cmyk.c 的 WriteCMYKImage() 函数中存在一个堆积溢出。(CVE-2017-11643) 在 Magick Persistent Cache (MPC) 文件写入期间，GraphicsMagick 1.3.26 在 magick/pixel_cache.c 的 PersistCache 函数中存在一个内存泄漏。(CVE-2017-11641) 在 GraphicsMagick 中，coders/png.c 的 ReadMNGImage 内有一个基于堆的缓冲区读取越界，这与在测试是否达到限制之前即访问字节有关。(CVE-2017-17915) 在 GraphicsMagick 1.3.27a 中，当 QuantumDepth 为 8 时，coders/palm.c 的 ReadPALMImage 中有一个缓冲区过度读取。(CVE-2017-17783) 在 GraphicsMagick 1.3.27a 中，coders/png.c 的 ReadOneJNGImage 内有一个基于堆的缓冲区过度读取，这与 oFFs 区块分配有关。(CVE-2017-17782) GraphicsMagick 1.3.26 中的 coders/wpg.c 可让远程攻击者通过特制的文件造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响，这与 magick/pixel_cache.c 中的 AcquireCacheNexus 函数有关。(CVE-2017-16669) 在 GraphicsMagick 中，coders/tiff.c 的 ReadNewsProfile 内存在一个基于堆的缓冲区读取越界，其中 LocaleNCompare 会读取超出分配区域的堆数据。(CVE-2017-17912) 在GraphicsMagick 1.3.26 中，coders/png.c 内的 ReadOneJNGImage 函数可让远程攻击者通过零长度的 color_image 数据结构，在 JNG 读取期间造成拒绝服务（应用程序崩溃）。(CVE-2017-11102) 在 monochrome 图像写入期间，GraphicsMagick 1.3.26 在 coders/pcl.c 的 WritePCLImage() 函数中存在一个空指针取消引用缺陷。(CVE-2017-11637) 处理非相同宽度的多个框架时，GraphicsMagick 1.3.26 在 coders/rgb.c 的 WriteRGBImage() 函数中存在一个堆积溢出。(CVE-2017-11636)

错误处理客户端凭证可导致 OCSP 检查绕过：

解析客户端凭证的 AIA-Extension 字段时，Apache Tomcat Native Connector 1.2.0 到 1.2.14 以及 1.1.23 到 1.1.34 未正确处理大于 127 个字节的字段。解析错误导致略过 OCSP 检查。因此可能接受应该已经遭到拒绝的客户端凭证（如果已经进行 OCSP 检查）。未使用 OCSP 检查的用户不会受到此漏洞的影响。(CVE-2017-15698)

CGI Servlet 搜索算法的文件不正确可能导致配置错误

在适用于错误 61201 的修复中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜索算法的更新说明，以识别要执行的脚本。此更新不正确。因此，有些脚本可能无法如预期般执行，有些脚本则以非预期的方式执行。请注意，CGI servlet 的行为在这方面保持不变。仅针对行为错误的文件，而且已经更正。(CVE-2017-15706)

mspack/lzxd.c 中发生基于堆的缓冲区溢出：libmspack 0.5alpha 中的 mspack/lzxd.c 用于 ClamAV 0.99.2 时，可让远程攻击者通过特制的 CHM 文件，造成拒绝服务（基于堆的缓冲区溢出和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-6419) 在 ClamAV 0.99.2 的 libclamav/wwunpack.c 中，wwunpack 函数可让远程攻击者通过 WWPack 压缩的特制 PE 文件造成拒绝服务（释放后使用）。(CVE-2017-6420) ClamAV AntiVirus 软件 0.99.2 版和之前版本含有一个漏洞，可让未经身份验证的远程攻击者造成拒绝服务 (DoS) 情形，或者可能在受影响的设备上执行任意代码。此漏洞是因为在处理发送至受影响设备的可移植文档格式 (.pdf) 文件时，不当的输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的 .pdf 文件来利用此漏洞。此操作可在 ClamAV 扫描恶意文件时，造成 handle_pdfname (在 pdf.c 中) 缓冲区溢出，进而允许攻击者造成 DoS 情形，或可能执行任意代码。(CVE-2017-12376) ClamAV AntiVirus 软件版本 0.99.2 及较早版本包含可允许未经身份验证的远程攻击者造成受影响设备上拒绝服务 (DoS) 情况的漏洞。此漏洞是因为发送至受影响设备之 .tar（磁带存档）文件的不当输入验证检查机制所致。当 ClamAV 扫描恶意的 .tar 文件时，成功恶意利用此漏洞可造成校验和缓冲区过度读取情形，进而可能允许攻击者在受影响的设备上造成 DoS 情形。(CVE-2017-12378) ClamAV AntiVirus 软件 0.99.2 版和之前版本含有一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在特定邮件解析函数（mbox.c 中的 rfc2047 函数）中，缺少输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。此操作可在 ClamAV 扫描恶意电子邮件时，造成缓冲区溢出情形，进而允许攻击者可在受影响的设备上造成 DoS 情形。(CVE-2017-12375) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形，或者可能执行任意代码。此漏洞是因为在受影响系统之消息解析函数中的不当输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。此操作可在 ClamAV 扫描恶意电子邮件时，造成 messageAddArgument（message.c 中）缓冲区溢出情形，进而允许攻击者可能在受影响的设备上造成 DoS 情形或执行任意代码。(CVE-2017-12379) ClamAV 0.99.2 中的 libclamav/message.c 可让远程攻击者通过特制的电子邮件消息，造成拒绝服务（越界读取）。(CVE-2017-6418) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在某些邮件解析操作（退回消息的 mbox.c 操作）中，缺少输入验证检查机制所致。如果遭到成功恶意利用，ClamAV 软件允许指向邮件正文的变量发生拒绝服务情形，该变量可在实例释放后对其进行使用（释放后使用），从而导致受影响设备上的服务中断。(CVE-2017-12374) ClamAV AntiVirus 软件 0.99.2 版和之前版本包含一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形，或者可能执行任意代码。此漏洞是因为发送至受影响设备之 mew 数据包文件的不当输入验证检查机制所致。当 ClamAV 扫描恶意文件时，成功恶意利用此漏洞可造成 mew.c 中发生基于堆的缓冲区读取越界情形，进而允许攻击者在受影响的设备上造成 DoS 情形，或可能执行任意代码。(CVE-2017-12377) ClamAV AntiVirus 软件 0.99.2 版和更旧版本含有一个漏洞，可让未经身份验证的远程攻击者在受影响的设备上造成拒绝服务 (DoS) 情形。此漏洞是因为在 ClamAV 软件的特定邮件解析的函数中不当输入验证检查机制所致。未经身份验证的远程攻击者可通过向受影响的设备发送特制的电子邮件来利用此漏洞。当 ClamAV 扫描恶意电子邮件时，恶意利用可触发空指针取消引用情形，进而可能导致 DoS 情形。(CVE-2017-12380)

无效 OPEN 消息所触发的无限循环问题允许拒绝服务。在 Quagga 中发现一个无限循环漏洞。BGP 对等可发送将造成后台程序进入无限循环的特制数据包，进而拒绝服务并耗用 CPU，直到其重新启动为止。(CVE-2018-5381) bgpd 的重复释放漏洞在处理特定形式的 UPDATE 消息时，会造成崩溃或可能执行任意代码。在 Quagga 中发现一个双重释放漏洞。BGP 对等可发送特制 UPDATE 消息，造成分配的内存块 free()d 多次，进而可能导致崩溃或其他问题。(CVE-2018-5379) bgpd 可使内部 BGP 代码到字符串转换表格溢出，进而可能导致崩溃。在 Quagga 的日志格式化代码中发现一个漏洞。BGP 对等发送的特制消息可造成 Quagga 读取特定静态数组的结尾之后的一个元素，进而造成任意二进制数据出现在日志中，或可能导致崩溃。(CVE-2018-5380)

drivers/acpi/ sbshc.c:acpi_smbus_hc_add() 函数中发生内核地址信息泄漏，可能导致 KASLR 绕过。在 Linux 内核 4.14.15 及之前版本的 drivers/acpi/sbshc.c 中，acpi_smbus_hc_add 函数可让本地用户从 SBS HC printk 调用读取 dmesg 数据，以获取敏感地址信息。(CVE-2018-5750) nfsd 中的 GID 不当排序可导致应用不正确的权限。Linux 内核在 NFS 服务器 (nfsd) 中含有一个不正确访问控制漏洞，可导致远程用户通过 NFS 读取或写入他们不得读取或写入的文件。若要通过 NFS 服务器恶意利用此攻击，必须在启用 'rootsquash' 选项时导出文件系统。此漏洞似乎已在认可 1995266727fa 中修复。(CVE-2018-1000028) 通过 vmcall 指令而造成基于堆栈的越界读取。使用 KVM 虚拟化 (CONFIG_KVM) 支持编译的 Linux 内核容易发生越界读取访问问题。仿真来宾机所调用的 vmcall 指令时，可能会发生这个情形。来宾机用户/进程可利用此缺陷，泄漏内核内存字节。(CVE-2017-17741) pmd 可以在不经过 COW 周期的情况下受到感染。在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可恶意利用透明大型页面中的争用条件，修改通常只读的大型页面。(CVE-2017-1000405) 推测执行边界检查绕过。许多现代微处理器设计已采用指令的推测执行（常用的效能优化），在这个方法中发现业界普遍存在的问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5753 通过执行边界检查绕过，来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，无权限的攻击者可利用此缺陷跨越 syscall 边界，通过进行目标式缓存边信道攻击来读取有权限的内存。(CVE-2017-5753) drivers/block/loop.c 未正确处理 lo_release serialization，导致拒绝服务。在 Linux 内核的环回设备处理中发现一个缺陷。拥有设定环回磁盘权限的攻击者可建立拒绝服务或其他不明的操作。(CVE-2018-5344)

通过 slapd/util.c 的 slapi_filter_sprintf 中的搜索筛选器执行远程 DoS

在 389-ds-base 处理某些 LDAP 搜索过滤器的方式中发现堆栈缓冲区溢出缺陷。未经身份验证的远程攻击者会利用此缺陷，通过特制的 LDAP 请求，造成 ns-slapd 崩溃，从而导致拒绝服务。(CVE-2017-15134)

解析器中不正确的提取清理顺序可能导致 named 崩溃：在 BIND 内部处理上游递归提取环境中清除操作的方式中发现可导致拒绝服务的释放后使用缺陷。远程攻击者可利用此缺陷，通过特制的 DNS 请求，使 named 作为 DNSSEC 验证解析器意外退出，并出现断言失败。(CVE-2017-3145)

在处理 HTTP/2 结尾的代码中发现越界读取：libcurl 在处理 HTTP/2 结尾的代码中含有越界读取。据报告 (https://github.com/curl/curl/pull/2231)，读取 HTTP/2 结尾可能会弄乱未来的结尾，因为储存的大小比所需的大小少一个字节。问题是，从 HTTP/2 结尾数据建立类似 HTTP/1 标头的代码曾经将 `:` 之类的字符串附加到目标缓冲区，而这个字符串最近已变更为 `: `（冒号后加入了一个空格），但是下列数学并未据此更新。访问时，数据读取越界，并造成崩溃，或造成（太大的）数据传递至客户端写入。如果有人拥有可响应或为某个项目使用结尾的服务，这可导致拒绝服务情况或信息泄漏。(CVE-2018-1000005) 重定向时发生 HTTP 验证泄漏 : libcurl 可能会向第三方意外泄漏验证数据。libcurl 会在要求发送其 HTTP 请求中的自定义标头时，将该组标头先发送至初始 URL 中的主机，而且如果要求遵循重定向并传回 30X HTTP 响应代码时，则会发送至 `Location:` 响应标头值中的 URL 提及的主机。将相同一组标头发送到后续主机对于传递自定义 `Authorization:` 标头的应用程序尤其有问题，因为此标头通常含有可让其他人伪造 libcurl-using 客户端请求的隐私敏感信息或数据。(CVE-2018-1000007)

传输依赖 X-Transmission-Session-Id（并非 Fetch 禁止的标头）进行访问控制，进而允许远程攻击者通过对 /transmission/rpc 的请求结合 DNS 重新绑定攻击，执行任意 RPC 命令，并因而写入至任意文件。(CVE-2018-5702)

未正确处理树对象的层

2.14.2 及之前版本的 Git 未正确处理树对象的层，远程攻击者可借此通过特别构建的存储库（亦即 Git bomb）造成拒绝服务（内存消耗）。此问题也会对磁盘消耗产生影响，然而，受影响的进程通常无法在写入磁盘之前尝试在内存中构建数据结构。(CVE-2017-15298)

CGI Servlet 搜索算法的文件不正确可能导致配置错误：在适用于错误 61201 的修复中，Apache Tomcat 的文件包含 CGI Servlet 所使用之搜索算法的更新说明，以识别要执行的脚本。此更新不正确。因此，有些脚本可能无法如预期般执行，有些脚本则以非预期的方式执行。请注意，CGI servlet 的行为在这方面保持不变。仅针对行为错误的文件，而且已经更正。(CVE-2017-15706)

ID	名称	严重性
109132	Amazon Linux 2：memcached (ALAS-2018-964)	high
109131	Amazon Linux 2：dhcp (ALAS-2018-963)	high
109130	Amazon Linux 2：linux-firmware (ALAS-2018-962) (Spectre)	medium
109129	Amazon Linux 2 : systemd (ALAS-2018-961)	medium
109128	Amazon Linux 2：nautilus (ALAS-2018-960)	medium
109127	Amazon Linux 2：内核 (ALAS-2018-956) (Dirty COW) (Spectre)	high
109126	Amazon Linux 2：389-ds-base (ALAS-2018-955)	high
109125	Amazon Linux 2 : bind (ALAS-2018-954)	high
109124	Amazon Linux 2：microcode_ctl (ALAS-2018-953) (Spectre)	medium
109123	Amazon Linux 2：libvirt (ALAS-2018-952) (Spectre)	medium
109122	Amazon Linux 2 : curl (ALAS-2018-951)	critical
109121	Amazon Linux 2 : java-1.8.0-openjdk (ALAS-2018-949)	high
109120	Amazon Linux 2：qemu-kvm (ALAS-2018-942) (Spectre)	medium
109119	Amazon Linux 2：内核 (ALAS-2018-939) (Meltdown) (Spectre)	medium
108852	Amazon Linux AMI：nvidia (ALAS-2018-991)	high
108851	Amazon Linux AMI : postgresql93 / postgresql94,postgresql95,postgresql96 (ALAS-2018-990)	high
108850	Amazon Linux AMI : python-paramiko (ALAS-2018-989)	critical
108849	Amazon Linux AMI : php70 / php56 (ALAS-2018-988)	critical
108848	Amazon Linux AMI：mailman (ALAS-2018-985)	high
108847	Amazon Linux AMI：dhcp (ALAS-2018-984)	high
108846	Amazon Linux AMI : ruby20 / ruby22,ruby23,ruby24 (ALAS-2018-983)	critical
108845	Amazon Linux AMI：libvorbis (ALAS-2018-981)	high
108844	Amazon Linux AMI：389-ds-base (ALAS-2018-980)	high
108691	Amazon Linux AMI : php71 (ALAS-2018-982)	critical
108603	Amazon Linux AMI : ruby24 / ruby22,ruby23 (ALAS-2018-978)	critical
108602	Amazon Linux AMI：python-crypto (ALAS-2018-977)	high
108601	Amazon Linux AMI : clamav (ALAS-2018-976)	critical
108600	Amazon Linux AMI : golang (ALAS-2018-975)	high
108599	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2018-974)	high
108598	Amazon Linux AMI : tomcat80 (ALAS-2018-973)	medium
108597	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2018-972)	medium
108414	Amazon Linux AMI : kernel (ALAS-2018-971)	medium
107241	Amazon Linux AMI：exim (ALAS-2018-970)	critical
107240	Amazon Linux AMI : mysql55 / mysql56,mysql57 (ALAS-2018-969)	medium
107239	Amazon Linux AMI：mod_auth_mellon / mod24_auth_mellon (ALAS-2018-968)	medium
107238	Amazon Linux AMI：libvpx (ALAS-2018-967)	high
107237	Amazon Linux AMI : GraphicsMagick (ALAS-2018-966)	critical
107236	Amazon Linux AMI：tomcat-native (ALAS-2018-965)	medium
107235	Amazon Linux AMI：memcached (ALAS-2018-964)	high
106936	Amazon Linux AMI：tomcat8 (ALAS-2018-959)	medium
106935	Amazon Linux AMI : clamav (ALAS-2018-958)	critical
106934	Amazon Linux AMI：quagga (ALAS-2018-957)	critical
106933	Amazon Linux AMI：内核 (ALAS-2018-956) (Dirty COW) (Spectre)	high
106932	Amazon Linux AMI：389-ds-base (ALAS-2018-955)	high
106931	Amazon Linux AMI：bind (ALAS-2018-954)	high
106930	Amazon Linux AMI : curl (ALAS-2018-951)	critical
106695	Amazon Linux AMI：transmission (ALAS-2018-950)	high
106694	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2018-949)	high
106693	Amazon Linux AMI：git (ALAS-2018-948)	medium
106692	Amazon Linux AMI : tomcat7 (ALAS-2018-947)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

medium

medium

medium

high

high

high

medium

medium

critical

high

medium

medium

high

high

critical

critical

high

high

critical

high

high

critical

critical

high

critical

high

high

medium

medium

medium

critical

medium

medium

high

critical

medium

high

medium

critical

critical

high

high

high

critical

high

high

medium

medium