已发现在 pgCrypto 扩展的 crypt() 函数中存在内存泄漏错误。未经认证的攻击者可能利用此缺陷泄露有限数量的服务器内存。
(CVE-2015-5288)

发现 Apache commons-collections 库反序列化包含特别构建类链的对象时，允许执行代码。远程攻击者可利用此缺陷以使用 commons-collections 库的应用程序所具有的权限执行任意代码。

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者破坏堆（取决于相邻堆内容）。本地攻击者可利用此缺陷在系统上执行任意代码。
(CVE-2015-5277)

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

在 glibc 的 swscanf() 函数中发现一个堆栈溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-1473)

在 glibc 的 swscanf() 函数中发现一个基于堆的缓冲区溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-1472)

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特制的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

发现 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位深度小于 8 的最大调色板大小。如果应用程序尝试结合使用这些函数和正确计算的调色板大小，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。(CVE-2015-7981)

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-8472)

发现 OpenSSL 使用 RSA PSS 算法验证签名的方式中存在空指针取消引用缺陷。如果启用了客户端认证，则远程攻击者可能利用此缺陷，造成使用 OpenSSL 的 TLS/SSL 客户端或使用 OpenSSL 的 TLS/SSL 服务器崩溃。
(CVE-2015-3194)

发现 OpenSSL 解析 PKCS#7 和 CMS 数据的方式中存在内存泄漏漏洞。远程攻击者可利用此缺陷造成应用程序解析来自非受信源的 PKCS#7 或 CMS 数据时使用过多内存，并可能发生崩溃。(CVE-2015-3195)

发现 OpenSSL 处理预共享密钥 (PSK) 身份提示的方式中存在导致双重释放的争用条件缺陷。远程攻击者可利用此缺陷造成使用 OpenSSL 的多线程 SSL/TLS 客户端崩溃。(CVE-2015-3196)

发现 git-remote-ext 帮助程序处理某些 URL 的方式中存在缺陷。如果用户将 Git 配置为自动从不受信任的存储库中克隆子模块，则攻击者可将命令注入子模块的 URL 中，并允许他们在用户系统上执行任意代码。

使用布尔值序列化可绕过 Ganglia-web 认证 (CVE-2015-6816)。

在低于 1.0.64 的 libpng、低于 1.2.54 的 libpng 1.1.x 和 1.2.x、低于 1.4.17 的 libpng 1.3.x 和 1.4.x、低于 1.5.24 的 libpng 1.5.x 和低于 1.6.19 的 libpng 1.6.x 中，png_set_PLTE 和 png_get_PLTE 函数中存在多个缓冲区溢出，允许远程攻击者通过 PNG 图像中 IHDR（也称为图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃）或造成其他不明影响 (CVE-2015-8126)。

在 Linux 内核的 keyring 功能中的垃圾回收器中发现一个拒绝服务漏洞。此缺陷允许任何本地用户帐户触发内核错误。(CVE-2015-7872)

9.3.10 之前的 PostgreSQL 9.3.x 和 9.4.5 之前的 PostgreSQL 9.4.x 的 json 解析中的多种基于堆栈的缓冲区溢出允许攻击者通过在 (1) json 或 (2) jsonb 值中未正确处理的不明矢量造成拒绝服务（服务器崩溃）。
(CVE-2015-5289)

9.0.23 之前版本的 PostgreSQL、9.1.19 之前的 PostgreSQL 9.1.x、9.2.14 之前的 PostgreSQL 9.2.x、9.3.10 之前的 PostgreSQL 9.3.x 和 9.4.5 之前的 PostgreSQL 9.4.x 的 contrib/pgcrypto 中的 crypt 函数允许攻击者通过“too-short”salt 造成拒绝服务（服务器崩溃）或读取任意服务器内存。
(CVE-2015-5288)

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 解析特定 ASN.1 结构的方式中发现故障后使用缺陷和基于堆的缓冲区溢出缺陷。攻击者可以利用这些缺陷，以运行针对 NSS 库编译的应用程序的用户所具有的权限，导致 NSS 崩溃或执行任意代码。（CVE-2015-7181、CVE-2015-7182）

在 NSPR 中发现基于堆的缓冲区溢出。攻击者可以利用此缺陷，以运行针对 NSPR 库编译的应用程序的用户所具有的权限，导致 NSPR 崩溃或执行任意代码。(CVE-2015-7183)

注意：使用 NSPR 的 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 宏的应用程序需要针对修复的 nspr 程序包重新构建，才能完全解决 CVE-2015-7183 问题。
此勘误表已包含针对修复的 nspr 版本进行重建后的 nss 与 nss-utils 程序包。

已发现作为客户端的 ntpd 未正确检查 Kiss-of-Death 数据包中的时间戳。远程攻击者可以利用此缺陷向 ntpd 客户端发送构建的 Kiss-of-Death 数据包，增加客户端的轮询间隔值，有效禁用与服务器的同步。(CVE-2015-7704)

已发现 ntpd 未正确实现“-g”选项的阈值限制，此选项可用于不受限制地设置时间。如果某个中间人攻击者能够截取连接客户端与 NTP 服务器之间的 NTP 流量，该攻击者就能够利用此缺陷强制客户端执行大于错误阈值的多个步骤，有效地将时间更改为任意值。
(CVE-2015-5300)

已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

ntpq 的 cookedprint 功能中存在潜在差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。(CVE-2015-7852)

在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。(CVE-2015-7701)

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

在 OpenJDK 中的库组件处理证书吊销列表 (CRL) 的方式中发现一个缺陷。在特定情况下，CRL 检查代码可能无法报告已撤销证书，导致应用程序信任此证书。(CVE-2015-4868)

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

已发现 libwmf 未正确处理某些带有嵌入 BMP 图像的 WMF（Windows 图元文件）。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷以运行该应用程序的用户所具有的权限执行任意代码。（CVE-2015-0848、CVE-2015-4588）

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃，或以运行该应用程序的用户所具有的权限执行任意代码。(CVE-2015-4696)

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃。(CVE-2015-4695)

libgd 2.0.34 中的 gdPngReadData 函数允许受用户协助的攻击者通过构建的包含截断数据的 PNG 图像造成拒绝服务（CPU 消耗），从而导致 libpng 中的 png_read_info 函数无限循环。(CVE-2007-2756)

GD Graphics Library 2.0.33 及更早版本的 gdft.c 的 gdImageStringFTEx 函数中存在缓冲区溢出，允许远程攻击者造成拒绝服务（应用程序崩溃）并可能通过包含 JIS 编码字体的构建字符串执行任意代码。(CVE-2007-0455)

PHP 5.2.11 和低于 5.3.1 的 PHP 5.3.x 中的 gd_gd.c 的 _gdGetColors 函数，和 GD 图形库 2.x 未正确验证某个 colorsTotal 结构成员，这可能允许远程攻击者通过构建的 GD 文件发起缓冲区溢出或缓冲区越界读取攻击，此漏洞与 CVE-2009-3293 不同。注意：这些详细信息中的一部分获取自第三方信息。
(CVE-2009-3546)

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateTrueColor 函数中存在整数溢出，允许受用户协助的远程攻击者造成不明攻击矢量和影响。(CVE-2007-3472)

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateXbm 函数允许受用户协助的远程攻击者通过涉及 gdImageCreate 失败的不明矢量造成拒绝服务（崩溃）。(CVE-2007-3473)

在 4.2.3 及之前版本的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。
(CVE-2015-7613)

通过命名空间 (CONFIG_NAMESPACE) 支持构建的 Linux 内核容易受到潜在权限升级缺陷的影响。当容器内的进程转义预期绑定挂载以访问完整文件系统时，可能出现此缺陷。容器内的特权用户可利用此缺陷获取系统的完整权限。
(CVE-2015-2925)

在 Linux 内核的 TCP 堆栈中发现空指针取消引用漏洞，位于 nf_nat_redirect_ipv4() 函数的 net/netfilter/nf_nat_redirect.c 中。未经认证的远程攻击者可利用此缺陷造成系统崩溃（拒绝服务）。
(CVE-2015-8787)

根据上游报告，在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现一个空指针取消引用缺陷。特别构建的存档可能导致 PHP 崩溃。(CVE-2015-7803)

在 PHP 执行对象反序列化的方式中发现一个缺陷。
由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。
（CVE-2015-6834、CVE-2015-6835、CVE-2015-6836）

在 PHP 的 XSLTProcessor 类中发现空指针取消引用缺陷。如果 PHP 应用程序使用不受信任的 XSLT 文件执行可扩展样式表语言 (XSL) 转换，并允许将 PHP 函数用作 XSL 样式表中的 XSLT 函数，则攻击者可利用此缺陷造成 PHP 应用程序崩溃。
（CVE-2015-6837、CVE-2015-6838）

根据上游报告，在 PHP 的 Phar 扩展的 phar_make_dirstream() 函数中发现未初始化指针使用缺陷。一个经过特殊构建，目录条目中含有文件名“/ZIP”的 ZIP 格式的 phar 文件可能导致 PHP 应用程序函数崩溃。(CVE-2015-7804)

在 libunwind API 中发现一个差一数组索引错误，该错误可在读取不受信任的二进制或 dwarf 调试信息数据时造成错误。

在 OpenLDAP 服务器后台程序 (slapd) 解析某些基本编码规则 (BER) 数据的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包造成 slapd 崩溃。
(CVE-2015-6908)

在 grep 解析大量数据行的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。能够诱骗用户在特别构建的数据文件上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者以运行 grep 的用户的权限执行任意代码。(CVE-2012-5667)

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数溢出缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1802)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数截断缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1804)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在空指针取消引用缺陷。恶意本地用户可利用此缺陷造成 X.Org 服务器崩溃。
(CVE-2015-1803)

发现 NSS 验证特定 ECDSA（椭圆曲线数字签名算法）签名的方式中发现一个缺陷。在特定情况下，攻击者可利用此缺陷进行签名伪造攻击。

发现 Java 标准标签库 (JSTL) 允许处理不受信任的 XML 文档，以利用外部实体引用，这些引用可以访问主机系统上的资源，进而可能允许执行任意代码。

如上游所述，由于 buffer.c 中的断言失败，解析畸形 DNSSEC 密钥可导致验证解析器退出。远程攻击者可以故意触发此情况，例如，通过使用要求包含畸形密钥的区域进行响应的查询。(CVE-2015-5722)

此外，上游今天披露的 CVE-2015-5986 不影响 Amazon Linux AMI 中 bind 的版本。

如上游所述，在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。请注意，远程配置默认情况下在 NTP 中禁用。(CVE-2015-5146)

已发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
(CVE-2015-7703)

已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
(CVE-2015-5194)

已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。(CVE-2015-5195)

已发现 sntp 会在接收到构建的 NTP 数据包时在无限循环中挂起，与数据包中的精度值到双精度值的转换有关。(CVE-2015-5219)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

非 OpenBSD 平台上低于 7.0 的 OpenSSH 中 sshd 中的监控器组件接受 MONITOR_REQ_PAM_INIT_CTX 请求中的无关用户名数据，这允许本地用户通过利用任意 SSH 登录访问，结合对 sshd uid 的控制，发送构建的 MONITOR_REQ_PWNAM 请求来进行假冒攻击，该问题与 monitor.c 和 monitor_wrap.c 相关。(CVE-2015-6563)

在非 OpenBSD 平台上低于 7.0 的 OpenSSH 的 sshd 中，monitor.c 的 mm_answer_pam_free_ctx 函数中的释放后使用漏洞允许本地用户通过利用对 sshd uid 的控制发送比预期早的 MONITOR_REQ_PAM_FREE_CTX 请求来获取权限。
(CVE-2015-6564)

在 SQLite 处理取消引用合并序列名的方式中发现发现一个缺陷。本地攻击者可以提交特别构建的 COLLATE 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3414)

发现 SQLite 的 sqlite3VdbeExec() 函数未能正确实现比较运算符。本地攻击者可以提交特别构建的 CHECK 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3415)

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

发现 snmp_pdu_parse() 函数可能在变量列表中留下未完全解析的 varBind 变量。未经认证的远程攻击者可利用此缺陷导致 snmpd 崩溃，或以运行 snmpd 的用户的权限在系统上执行任意代码。(CVE-2015-5621)

已发现 PAM 的 unix_pam 模块的 _unix_run_helper_binary() 函数可以对阻断管道进行写入，这可能导致该函数失去响应。如果攻击者能够向 unix_pam 模块提供长密码，则可以利用此缺陷枚举用户帐户，或者在系统上造成拒绝服务。
(CVE-2015-3238)

如上游所讨论的 -- 从不同角度 -- Go project 收到关于 net/http 库中的 HTTP 请求走私漏洞的通知。将无效标头解析为有效标头（如中间有空格的“Content Length:”），请求中的双 Content-length 标头不会生成 400 错误，第二个 Content-length 会被忽略。

Subversion 1.8.0 到 1.8.11 中的 mod_dav_svn 服务器允许远程攻击者通过大量 REPORT 请求（触发 FSFS 存储库节点的遍历）造成拒绝服务（内存消耗）。(CVE-2015-0202)

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn: author 属性。
(CVE-2015-0251)

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

处理包含“phar”扩展名的无效文件时，PHP 进程崩溃。(CVE-2015-5589)

如上游所述，mysqlnd 容易遭受以下链接中所描述的攻击：https://www.duosecurity.com/blog/backronym-mysql-vulnerability。
(CVE-2015-3152)

低于 5.5.27 和 5.4.43 的 PHP 版本中包含缓冲区溢出问题。
(CVE-2015-5590)

在 PHP 执行对象反序列化的方式中发现一个缺陷。
由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。
（CVE-2015-6831、CVE-2015-6832）

在 PHP Phar 扩展解析 Phar 存档的方式中发现一个缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。(CVE-2015-6833)

已发现，mailman 未在将列表传递到特定 MTA 之前审查其名称。本地攻击者可利用此缺陷，以运行 mailman 的用户身份执行任意代码。(CVE-2015-2775)

已发现 Mailman 将私人电子邮件消息存储于全局可读目录中。本地用户可利用此缺陷读取私人邮件列表存档文件。(CVE-2002-0389)

在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

已发现在 httpd 2.4 中，内部 API 函数 ap_some_auth_required() 可能在未使用认证的情况下错误地指出请求已认证。使用此 API 函数的 httpd 模块可因此允许本应拒绝的访问。(CVE-2015-3185)

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

在 httpd 生成特定错误消息的方式中发现空指针取消引用缺陷。远程攻击者可能利用此缺陷，借助触发特定 HTTP 错误的请求来使 httpd 子进程崩溃。(CVE-2015-0253)

在 mod_lua httpd 模块处理某些 WebSocket Ping 请求的方式中发现拒绝服务缺陷。远程攻击者可发送特别构建的 WebSocket Ping 数据包，这会导致 httpd 子进程崩溃。(CVE-2015-0228)

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。

修复模幂运算中与数据相关的时间变化的边信道攻击，此类攻击可能导致信息泄漏。(CVE-2015-0837)

修复可能导致信息泄漏的边信道攻击。(CVE-2014-3591)

低于 1.5.4 的 Libgcrypt 在 GnuPG 和其他产品中使用时，未正确执行密文标准化和密文随机化，因此物理邻近攻击者更容易执行密钥提取攻击，方法是从裸露的金属中收集电压数据，此矢量与 CVE-2013-4576 不同，后者已在 ALAS-2014-278 中修复。(CVE-2014-5270)

在 vncviewer 从 vnc 服务器渲染某些屏幕图像的方式中发现基于堆的缓冲区溢出。如果用户受到诱骗连接到恶意 vnc 服务器，可能造成 vncviewer 崩溃，或可能以运行此程序的用户的权限执行任意代码。

已发现 GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。(CVE-2014-8155)

已发现 GnuTLS 未验证签名中与证书中列出的哈希算法是否匹配。攻击者可以创建所使用的哈希算法与声明的算法不一致的证书，这可能导致 GnuTLS 在验证证书时使用不安全、禁用的哈希算法。(CVE-2015-0282)

已发现 GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。(CVE-2015-0294)

据报告，gnupg2 keyring DB 代码不会拒绝不属于 keyring 的数据包，这可能导致无效的 sizeof (int) 读取。

根据上游报告，攻击者可利用 TKEY 查询处理中存在的错误作为拒绝服务矢量，因为构建的数据包可利用此缺陷触发 REQUIRE 断言失败，从而导致 BIND 退出。

已发现 chfn 用户帮助程序功能中使用的 libuser 未正确过滤换行符，这允许经认证的本地攻击者损坏 /etc/passwd 文件并对系统造成拒绝服务。(CVE-2015-3245)

在 libuser 库处理 /etc/passwd 文件的方式中发现一个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
(CVE-2015-3246)

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

已发现 OpenJDK 安全组件中的 GCM（Galois 计数器模式）实现未能正确执行空值检查。此问题可能导致，当应用程序在 GCM 模式下使用块密码执行加密时，Java 虚拟机发生崩溃。
(CVE-2015-2659)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

请注意，通过此更新，OpenJDK 现在可以默认禁用 RC4 TLS/SSL 加密套件以解决 CVE-2015-2808 问题。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

请注意，此更新强制 OpenJDK 中的 TLS/SSL 客户端实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

请注意，通过此更新，OpenJDK 现在可以默认禁用 RC4 TLS/SSL 加密套件以解决 CVE-2015-2808 问题。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

请注意，此更新强制 OpenJDK 中的 TLS/SSL 客户端实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

ID	名称	严重性
87345	Amazon Linux AMI：postgresql8 (ALAS-2015-619)	medium
87344	Amazon Linux AMI：apache-commons-collections (ALAS-2015-618)	critical
87343	Amazon Linux AMI：glibc (ALAS-2015-617)	high
87342	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-616)	critical
87341	Amazon Linux AMI：libpng (ALAS-2015-615)	high
87340	Amazon Linux AMI：openssl (ALAS-2015-614)	high
87339	Amazon Linux AMI：git (ALAS-2015-613)	critical
87016	Amazon Linux AMI：ganglia (ALAS-2015-612)	critical
87015	Amazon Linux AMI：libpng (ALAS-2015-611)	high
87014	Amazon Linux AMI：kernel (ALAS-2015-610)	low
86771	Amazon Linux AMI：postgresql92 / postgresql93、postgresql94 (ALAS-2015-609)	medium
86770	Amazon Linux AMI：nspr / nss-util、nss、jss (ALAS-2015-608)	critical
86638	Amazon Linux AMI：ntp (ALAS-2015-607)	critical
86637	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2015-606)	critical
86636	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2015-605)	critical
86635	Amazon Linux AMI：libwmf (ALAS-2015-604)	high
86634	Amazon Linux AMI：kernel (ALAS-2015-603)	critical
86496	Amazon Linux AMI：php55 (ALAS-2015-602)	critical
86495	Amazon Linux AMI：php56 (ALAS-2015-601)	critical
86356	Amazon Linux AMI：libunwind (ALAS-2015-600)	low
86355	Amazon Linux AMI：openldap / compat-openldap (ALAS-2015-599)	medium
86076	Amazon Linux AMI：grep (ALAS-2015-598)	medium
86075	Amazon Linux AMI：libXfont (ALAS-2015-597)	high
86074	Amazon Linux AMI：nss-softokn (ALAS-2015-596)	medium
86073	Amazon Linux AMI：jakarta-taglibs-standard (ALAS-2015-595)	high
85752	Amazon Linux AMI：bind (ALAS-2015-594)	high
85751	Amazon Linux AMI：ntp (ALAS-2015-593)	high
85750	Amazon Linux AMI：openssh (ALAS-2015-592)	medium
85749	Amazon Linux AMI：sqlite (ALAS-2015-591)	high
85748	Amazon Linux AMI：net-snmp (ALAS-2015-590)	high
85747	Amazon Linux AMI：pam (ALAS-2015-589)	medium
85633	Amazon Linux AMI：golang/docker (ALAS-2015-588)	critical
85632	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2015-587)	high
85631	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-586) (Bar Mitzvah) (Logjam)	low
85458	Amazon Linux AMI：php56 (ALAS-2015-585) (BACKRONYM)	critical
85457	Amazon Linux AMI：php55 (ALAS-2015-584) (BACKRONYM)	critical
85456	Amazon Linux AMI：php54 (ALAS-2015-583) (BACKRONYM)	critical
85455	Amazon Linux AMI：mailman (ALAS-2015-582)	high
85454	Amazon Linux AMI：freeradius (ALAS-2015-581)	high
85453	Amazon Linux AMI：wireshark (ALAS-2015-580)	medium
85452	Amazon Linux AMI：httpd24 (ALAS-2015-579)	medium
85451	Amazon Linux AMI：httpd (ALAS-2015-578)	medium
85232	Amazon Linux AMI：libgcrypt (ALAS-2015-577)	medium
85231	Amazon Linux AMI：tigervnc (ALAS-2015-576)	critical
85230	Amazon Linux AMI：gnutls (ALAS-2015-575)	high
85045	Amazon Linux AMI：gnupg2 (ALAS-2015-574)	medium
85044	Amazon Linux AMI：bind (ALAS-2015-573)	high
84964	Amazon Linux AMI：usermode / libuser (ALAS-2015-572)	high
84931	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2015-571) (Bar Mitzvah) (Logjam)	medium
84930	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2015-570) (Bar Mitzvah) (Logjam)	low

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

critical

high

critical

high

high

critical

critical

high

low

medium

critical

critical

critical

critical

high

critical

critical

critical

low

medium

medium

high

medium

high

high

high

medium

high

high

medium

critical

high

low

critical

critical

critical

high

high

medium

medium

medium

medium

critical

high

medium

high

high

medium

low