.phar 404 页面中发生反射型 XSS。在 PHP 中发现一个问题；在 PHAR 404 错误页面上，通过 .phar 文件的请求 URI，发生反射型 XSS。(CVE-2018-5712) 在 ext/gd/libgd/gd_gif_in.c 的 libgd gdImageCreateFromGifCtx 函数中，通过无限循环导致拒绝服务 (DoS)。GD 图形库（亦即 libgd）中的 gd_gif_in.c 文件用于 PHP 时存在整数符号性错误，可通过特制的 GIF 文件，导致无限循环，对 imagecreatefromgif 或 imagecreatefromstring PHP 函数的调用即为一例。这与 GetCode_ 和 gdImageCreateFromGifCtx 有关。(CVE-2018-5711)

PyString_DecodeEscape 中的整数溢出导致基于堆的缓冲区溢出。CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码）(CVE-2017-1000158)

raw_sendmsg 函数中的争用条件允许拒绝服务或内核地址泄漏。在 Linux 内核的 raw_sendmsg 实现中发现一个缺陷，其允许本地攻击者造成内核恐慌或可能泄漏内核地址。拥有建立原始套接字权限的本地攻击者可在设定套接字选项时滥用可能的争用条件，让内核能够自动建立 ip 标头值，因此可能提升其权限。(CVE-2017-17712) DCCP 套接字中发现释放后使用漏洞。在 DCCP 套接字代码中发现一个影响 Linux 内核 2.6.16 及以上版本的释放后使用漏洞。此漏洞可让攻击者提升其权限。(CVE-2017-8824) 通过 vmcall 指令而造成基于堆栈的越界读取。使用 KVM 虚拟化 (CONFIG_KVM) 支持编译的 Linux 内核容易发生越界读取访问问题。仿真来宾机所调用的 vmcall 指令时，可能会发生这个情形。来宾机用户/进程可利用此缺陷，泄漏内核内存字节。(CVE-2017-17741) net/netfilter/xt_osf.c 中未经检查的功能允许对全系统的指纹列表进行无权限的修改。Linux 内核 4.14.4 及之前版本中的 net/netfilter/xt_osf.c 对于 add_callback 和 remove_callback 操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 xt_osf_fingers 数据结构是跨所有网络命名空间共享所致。(CVE-2017-17450) 在 net/netfilter/nfnetlink_cthelper.c 中缺少功能检查，允许对全系统的 nfnl_cthelper_list 结构进行无权限的访问。Linux 内核 4.14.4 及之前版本中的 net/netfilter/nfnetlink_cthelper.c 对于新增、获取和删除操作，不需要使用 CAP_NET_ADMIN 功能，进而允许本地用户绕过预定的访问限制，这是因为 nfnl_cthelper_list 数据结构是跨所有网络命名空间共享所致。(CVE-2017-17448)

CPython（亦即 Python）在 stringobject.c 的 PyString_DecodeEscape 函数中容易发生整数溢出，进而导致基于堆的缓冲区溢出（而且可能执行任意代码）(CVE-2017-1000158)

在许多现代微处理器设计的指令推测执行（一种常用的性能优化）实施方式中发现一个行业性问题。该问题有三个主要变体，其区别在于推测执行遭利用的方式。变体 CVE-2017-5715 通过利用分支目标注入来触发推测执行。它依赖如下事实：特权代码中存在精确定义的指令序列，以及内存访问可能导致向微处理器数据缓存进行分配，甚至包括为从未实际提交（取消）的推测执行指令进行分配。因此，非特权攻击者可利用此缺陷越过 syscall 和来宾机/主机边界，通过执行目标缓存边信道攻击来读取特权内存。(CVE-2017-5715)

此更新可针对 qemu-kvm，提供适用于 CVE-2017-5715 的修正。所有主机（虚拟和实体）上仍然需要有内核更新，才能完全解决此 CVE。

在 Docker-CE（亦称为 Moby）的 1.12.6-0、1.10.3、17.03.0、17.03.1、17.03.2、17.06.0、17.06.1、17.06.2、17.09.0 和之前版本中缺少内容验证可让远程攻击者通过特制的图像层负载（亦即 gzip bombing），造成拒绝服务。(CVE-2017-14992)

在 snmp.c 的 csnmp_read_table 函数中发生双重释放：

在 collectd 5.6.3 之前版本的 SNMP 插件中，snmp.c 内的 csnmp_read_table 函数在特定的错误情况下，容易发生双重释放，进而可能导致崩溃（或可能造成其他影响）。
(CVE-2017-16820)

已提供 Amazon Linux 的更新内核版本，可防止在内核内推测执行间接分支。此版本会合并最新的稳定版开源 Linux 安全性改进功能，以解决内核内的 CVE-2017-5715，并构建在可解决 CVE-2017-5754 之先前合并的内核页表隔离 (KPTI) 之上。客户必须升级至最新版的 Amazon Linux 内核或 AMI，才能有效减轻 CVE-2017-5754 和 CVE-2017-5715 对其实例内 MMU 权限分离（内核模式与用户模式）的影响。现有 Amazon Linux AMI 实例的客户应该运行下列命令，以确保收到更新版程序包：'sudo yum update kernel'。基于 Linux 内核的任何更新标准，yum 更新完成后必须重新启动，更新才会生效。如需有关 CVE-2017-5754 的其他信息，请参阅 https://aws.amazon.com/security/security-bulletins/AWS-2018-013/。已更新 2018-01-06：其他 KPTI 改进功能。已更新 2018-01-09：已在 2018-01-13 更新详细信息：适用于 CVE-2017-5715 的其他修复

在 32 位平台上，curl 和 libcurl 7.57.0 之前版本中的 NTLM 验证功能可让攻击者通过涉及长用户和密码字段的向量，造成拒绝服务（整数溢出和所产生的缓冲区溢出，以及应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8816) 在 curl 和 libcurl 7.57.0 之前版本中，FTP wildcard 函数可让远程攻击者通过结尾为 '[' 字符的字符串，造成拒绝服务（越界读取和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-8817)

在修复 'dirtycow' 漏洞所使用的修补程序中发现一个缺陷 (CVE-2016-5195)。能够运行本地代码的攻击者可利用透明大页中的争用条件，修改通常只读的大页。(CVE-2017-1000405)

适用于 Intel 处理器系列 (CONFIG_KVM_INTEL) 的 Linux 内核虚拟化模块 (CONFIG_KVM) 容易遭受 DoS 问题影响。如果来宾机要使用写入请求淹没 I/O 端口 0x80，可能会发生这个情况。客户机用户可利用此缺陷使主机内核崩溃，从而造成 DoS。(CVE-2017-1000407)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/asix_devices.c 存在缺陷，使本地用户能够通过构建的 USB 设备造成拒绝服务（空指针取消引用和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16647)

在 Linux 内核 4.13.11 及之前的版本中，drivers/media/usb/dvb-usb/dib0700_devices.c 存在缺陷，使本地用户能够通过构建的 USB 设备造成拒绝服务（缺陷和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16646)

在 Linux 内核 4.13.11 及之前版本的 drivers/input/misc/ims-pcu.c 中，ims_pcu_get_cdc_union_desc 函数可让本地用户通过特制的 USB 设备，造成拒绝服务（ims_pcu_parse_cdc_data 越界读取和系统崩溃），或可能造成其他不明影响。
(CVE-2017-16645)

在 Linux 内核 4.13.11 之前的版本中，drivers/input/tablet/gtco.c 内的 parse_hid_report_descriptor 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（越界读取和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16643)

在 Linux 内核 v4.0-rc1 到 v4.15-rc1 中，“mm/pagewalk.c”文件内的 walk_hugetlb_range() 函数未正确处理 hugetlb 范围中的空洞。这使本地用户能够使用构建的 mincore() 系统调用从未初始化的内核内存中获取敏感信息。(CVE-2017-16994)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/qmi_wwan.c 内的 qmi_wwan_bind 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（除零错误和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16650)

在 Linux 内核 4.13.11 及之前的版本中，drivers/net/usb/cdc_ether.c 内的 usbnet_generic_cdc_bind 函数使本地用户能够通过构建的 USB 设备造成拒绝服务（除零错误和系统崩溃）或者有可能造成其他不明影响。(CVE-2017-16649)

在其他网络命名空间中解除与套接字的关联时，在 Linux 内核中发现一个漏洞。此关联中的所有传输都不会经过重新哈希，而且会继续使用哈希表中的旧密钥，因此会在关闭套接字时移除哈希表中的传输，进而释放所有传输。随后，在查找关联和取消引用传输时，可能会造成释放后使用问题。(CVE-2017-15115)

已发现 OpenJDK 的安全组件可能无法正确执行为处理 X.509 证书链而定义的限制。远程攻击者可利用此缺陷，通过禁用的算法之一使 Java 接受证书。(CVE-2017-10198) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Hotspot）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10346) Oracle Java SE 的 Java SE、JRockit 组件中的漏洞（子组件：Serialization）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10347) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Serialization）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10357) 已发现 OpenJDK 的安全组件生成的以密码为基础、用以保护储存在 keystore 中的私钥的加密密钥较弱。攻击者如果能够访问 keystore，就可以轻松执行密码猜测攻击，来解密存储的密钥。(CVE-2017-10356) 已发现 OpenJDK 的组件 Networking 中，FtpClient 实现默认没有设置连接且读取超时。恶意 FTP 服务器或中间人攻击者可利用此缺陷，阻止连接到 FTP 服务器的 Java 应用程序的执行。(CVE-2017-10355) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中的漏洞（子组件：Serialization）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2017-10345) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Security）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对部分 Java SE、Java SE 可嵌入访问数据子集进行未经授权的读取访问。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10193) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：Libraries）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10348) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：JAXP）。支持的版本中受影响的是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10349) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：JAX-WS）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10350) Oracle Java SE 的 Java SE 组件中的漏洞（子组件：Smart Card IO）。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Java SE 可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10274) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中的漏洞（子组件：Serialization）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2017-10281) Oracle Java SE 的 Java SE、Java SE Embedded 组件中的漏洞（子组件：RMI）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10285) 已发现 OpenJDK 的组件 Networking 中的 HttpURLConnection 和 HttpsURLConnection 类没有检查 URL 中嵌入的换行符。能够通过攻击者提供的 URL 使 Java 应用程序执行 HTTP 请求的攻击者，可能会向请求中注入额外的标头。(CVE-2017-10295) 已发现 OpenJDK 的组件 Libraries 中 Kerberos 客户端的实现使用出自明文部分的 sname 字段，而非 KDC 回复消息的加密部分。中间人攻击者可利用此缺陷将 Kerberos 服务模拟到 Java应用程序充当 Kerberos 客户端。(CVE-2017-10388)

在本地缓存数据库中搜索时存在未清理的输入

已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询其本地缓存时没有清理请求，容易受到注入攻击。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173)

与具有多引导功能支持的计算机系统仿真器共同编译的快速仿真器 (QEMU)，易受到 OOB r/w 内存访问问题的影响。在来宾机 boot 引导期间加载内核镜像而出现整数溢出时，会发生该问题。用户或进程可利用此缺陷在主机上执行任意代码。(CVE-2017-14167) 支持 Cirrus CLGD 54xx VGA 仿真器的快速仿真器 (QEMU) 容易出现 OOB 写入访问问题。通过 mode4and5 写入函数写入 VGA 内存时，可能会发生此问题。来宾机中的特权用户可利用此缺陷使 QEMU 进程崩溃，从而造成拒绝服务。(CVE-2017-15289)

处理 SMB1 请求时存在释放后使用。samba 服务器处理某些 SMB1 请求的方法中发现释放后使用缺陷。未经身份验证的攻击者可发送特制的 SMB1 请求，导致服务器崩溃，或者执行任意代码。(CVE-2017-14746) 服务器堆内存泄露。在 samba 中发现内存泄露缺陷。攻击者可通过向 samba 服务器发送特制的请求，检索部分可能包含敏感数据的服务器内存。(CVE-2017-15275)

在 receive_msg 函数中，通过涉及 BDAT 命令的向量，发生释放后使用。在 Exim 4.88 和 4.89 的 SMTP 后台程序中，receive.c 内的 receive_msg 函数可让远程攻击者通过涉及 BDAT 命令的向量，执行任意代码或造成拒绝服务（释放后使用）。(CVE-2017-16943) 在 receive_msg 函数中，通过涉及 BDAT 命令的向量，发生无限循环和堆栈耗尽。在 Exim 4.88 和 4.89 的 SMTP 后台程序中，receive.c 内的 receive_msg 函数可让远程攻击者通过涉及 BDAT 命令的向量，不当检查表示内容结尾的 '.' 字符，造成拒绝服务（无限循环和堆栈耗尽），这与 bdat_getc 函数有关。(CVE-2017-16944)

PostgreSQL 初始化脚本中发现权限提升缺陷。具有 postgres 用户帐户访问权限的远程攻击者可利用这些缺陷取得服务器计算机上的根访问权限。(CVE-2017-12172) PostgreSQL 中无效的 json_populate_recordset 或 jsonb_populate_recordset 函数调用可使服务器崩溃，或泄漏数个字节的服务器内存。(CVE-2017-15098)

PostgreSQL 初始化脚本中发现权限提升缺陷。可访问 postgres 用户帐户的远程攻击者，可利用这些缺陷获得服务器计算机上的根访问。(CVE-2017-12172) PostgreSQL 中的 INSERT ... ON CONFLICT DO UPDATE 命令会泄漏调用程序缺少读取权限的表格内容。这些恶意利用仅会影响攻击者缺少完整读取访问权限，但同时拥有 INSERT 和 UPDATE 权限的表格。恶意利用会绕过行级别安全策略且缺少 SELECT 权限。(CVE-2017-15099) PostgreSQL 中无效的 json_populate_recordset 或 jsonb_populate_recordset 函数调用可使服务器崩溃，或泄漏数个字节的服务器内存。(CVE-2017-15098)

Apache Portable Runtime 实用工具 (APR-util) 无法验证 apr_sdbm*() 函数所使用之 SDBM 数据库文件的完整性，进而导致可能越界读取访问。对数据库拥有写入访问权的本地用户可让使用这些函数的程序或进程崩溃，并造成拒绝服务。(CVE-2017-12618)

在 apr_time_exp_get() 中发现越界数组取消引用缺陷。攻击者可未经验证滥用此函数，造成拒绝服务或可能的数据泄露。(CVE-2017-12613)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2017-10379) 在 Oracle MySQL 的 MySQL Server 组件中存在漏洞（子组件：Server：Optimizer）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10378) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10384) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2017-10268)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Client programs）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2017-10379) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10378) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Performance Schema）。难以利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10283) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10227) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10294) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Replication）。难以利用的漏洞允许高权限的攻击者登录 MySQL Server 执行的基础结构，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 MySQL Server 数据。(CVE-2017-10268) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Pluggable Auth）。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10155) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Memcached）。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10314) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：DDL）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10384) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：FTS）。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10276) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：InnoDB）。难以利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10286) Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：Server：Optimizer）。可轻松利用的漏洞允许高权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2017-10279)

不正确地更新未实例化的密钥会损毁内核。在 Linux 内核的密钥管理子系统中发现一个漏洞。更新未实例化的密钥可造成内核恐慌，进而导致拒绝服务 (DoS)。(CVE-2017-15299) 合并 SCSI IO 向量中的缓冲区时发生内存泄漏。据发现，在 Linux 内核 v4.14-rc5 及之前版本中，如果 IO 向量具有属于相同页面的小型连续缓冲区，'block/bio.c' 中的 bio_map_user_iov() 和 bio_unmap_user() 会为不平衡的页面进行参照计数。bio_add_pc_page() 会将这些页面合并为一个页面，但是页面参照永远不会遭到卸除，进而造成内存泄漏，而且可能会因为内存不足情况而造成系统锁定。(CVE-2017-12190) assoc_array 实现中的节点拆分不正确而导致空指针取消引用缺陷。在 Linux 内核的关联数组（在 3.13 中引入）实现中发现一个缺陷。Red Hat Enterprise Linux 7 将此功能向后移植到 3.10 内核中。此缺陷在 assoc_array_apply_edit() 中涉及一个空指针取消引用缺陷，这是因为 assoc_array 实现中的节点拆分不正确所致。这会影响 keyring 密钥类型，因此密钥新增和链接创建操作可造成内核错误。(CVE-2017-12193) 通过特制信号框架导致任意堆栈覆盖，进而造成错误。在 Linux 内核在 PowerPC 系统上对信号框架的处理中发现一个缺陷。恶意本地用户进程可特制信号框架，进而允许攻击者损毁内存。(CVE-2017-1000255) KEYS 子系统中发生争用情形。Linux 内核 4.13.10 之前版本中的 KEYS 子系统未正确同步处理对 'negative' 状态密钥的更新及寻找操作以避免争用情形，进而允许本地用户通过特制的系统调用造成拒绝服务，或可能造成其他不明影响。(CVE-2017-15951)

pcre：处理重复命名的群组时发生堆缓冲区溢出 (8.39/14)

pcre_compile.c 的 pcre_compile2 函数会错误处理具有指定子组的特定模式类型，远程攻击者可利用此漏洞造成拒绝服务（基于堆的缓冲区溢出)，或可能通过特别构建的正则表达式造成其他不明影响，这一点已由 Konqueror 遇到的 JavaScript RegExp 对象证实。
(CVE-2016-1283)

Cacti 1.1.25 中的 include/global_session.php 包含与 (1) URI 或 (2) 刷新页面相关的 XSS。(CVE-2017-15194)

IMAP FETCH 响应越界读取：

在 libcurl 的 IMAP handler 中发现缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 IMAP 服务器，攻击者可利用此缺陷导致信息泄露或应用程序崩溃。(CVE-2017-1000257)

哈希 (#) 字符与所有 IP 相符：在 httpd 中发现回归，造成 'Allow' 和 'Deny' 配置行的评论解析错误。Web 管理员可无意中允许任何客户端访问受限的 HTTP 资源。(CVE-2017-12171)

使用 key-method 1 时，OpenVPN 2.3.3 之前版本和 2.4.4 之前的 2.4.x 版本容易遭受缓冲区溢出漏洞影响，进而可能导致代码执行。(CVE-2017-12166)

FTP PWD 响应解析器越界读取

libcurl 可能在堆栈分配缓冲区之外执行读取。
当 libcurl 连接至 FTP 服务器并成功登录（匿名或不匿名）时，它会使用 `PWD` 命令，向服务器要求当前目录。然后，服务器会以 257 响应来响应，此响应中的路径会以双引号括住。返回的路径名称随后会由 libcurl 保留，以供后续使用。由于此目录名称的字符串解析器中存有缺陷，因此，如果这种传递的目录名称没有右双引号，将会导致 libcurl 无法将结尾 NUL 字节添加至持有该名称的缓冲区。当 libcurl 随后访问该字符串时，它可以超出分配的堆栈缓冲区进行读取并使超出缓冲区的数据崩溃，或错误地访问超出缓冲区的数据，将其视为路径的一部分。恶意服务器可滥用此事实，并有效地防止基于 libcurl 的客户端对其进行处理。PWD 命令一律会在新的 FTP 连接上发出，且此错误很可能会造成段错误。这个问题长期未被发现的简单事实可能表明，在良性的服务器中，格式错误的 PWD 响应很少见。我们未发现对此缺陷的利用。此错误在 2005 年 3 月的提交项 [415d2e7cb7](https://github.com/curl/curl/commit/415d2e7cb7) 中引入。在 libcurl 7.56.0 版中，解析器一律以零结束字符串，并且将会拒绝最后未使用双引号正确结束的字符串。(CVE-2017-1000254)

在 go get 或 go get -d 期间发现任意代码执行：Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本允许 'go get' 远程命令执行。使用自定义网域时，可以通过安排，将 example.com/pkg1 指向 Subversion 存储库，而将 example.com/pkg1/pkg2 指向 Git 存储库。如果 Subversion 存储库在其 pkg2 目录中含有 Git 检出，而且完成了其他特定工作来确保操作的正确顺序，则可以诱骗 'go get' 重复使用此 Git 检出来提取 pkg2 中的代码。如果 Subversion 存储库的 Git 检出在 .git/hooks/ 中有恶意命令，则这些命令将会在运行 'go get' 的系统上执行。(CVE-2017-15041) smtp.PlainAuth 容易受中间人密码收集影响。在 Go 1.8.4 之前版本和 1.9.1 之前的 1.9.x 版本中，存在一个意外的明文问题。RFC 4954 要求在 SMTP 期间，PLAIN auth 方案必须仅用于使用 TLS 保护的网络连接。Go 1.0 中的原始 smtp.PlainAuth 实现会强制执行此请求，并且对此已进行了纪录。在 2013 年的上游问题 #5184 中，此状况已发生改变，服务器可决定是否接受 PLAIN。结果是，如果您设定的中间人 SMTP 服务器未宣传 STARTTLS 而是宣传 PLAIN auth 没有问题，则 smtp.PlainAuth 实现会发送用户名和密码。(CVE-2017-15042)

反序列化中的多个无限内存分配 (Serialization，8174109) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在漏洞 （子组件：Serialization）。支持的版本中受影响的是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2017-10281) JceKeyStore 反序列化中的无线资源使用 (Serialization，8181370) Oracle Java SE 的 Java SE、Java SE Embedded、JRockit 组件中存在漏洞（子组件：Serialization）。支持的版本中受影响的是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144；JRockit：R28.3.15。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded、JRockit。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞能通过需要在沙盒中运行的 Java Web Start 应用程序和需要在沙盒中运行的 Java 小程序加以利用。它也可通过向指定组件中的 API 提供数据而遭到利用，不使用需要在沙盒中运行的 Java Web Start 应用程序或需要在沙盒中运行的 Java 小程序，例如通过 Web 服务。(CVE-2017-10345) invokespecial 的加载程序限制检查不足 (Hotspot，8180711) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Hotspot）。支持的版本中受影响的是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10346) SimpleTimeZone 反序列化中的无限内存配置 (Serialization，8181323) Oracle Java SE 的 Java SE、JRockit 组件中存在漏洞（子组件：Serialization）。支持的版本中受影响的是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、JRockit。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、JRockit 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10347) 处理未参照的对象时，权限使用不正确 (RMI，8174966) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：RMI）。支持的版本中受影响的是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java SE、Java SE Embedded 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Java SE、Java SE Embedded。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10285) 针对暴力破解密钥库的弱保护 (Security, 8181692) 已发现 OpenJDK 的安全组件生成的以密码为基础、用以保护储存在 keystore 中的私钥的加密密钥较弱。攻击者如果能够访问 keystore，就可以轻松执行密码猜测攻击，来解密存储的密钥。(CVE-2017-10356) FtpClient 中无默认网络操作超时 (Networking, 8181612) 已发现 OpenJDK 的组件 Networking 中，FtpClient 实现默认没有设置连接且读取超时。恶意 FTP 服务器或中间人攻击者可利用此缺陷，阻止连接到 FTP 服务器的 Java 应用程序的执行。(CVE-2017-10355) HTTP 客户端未充分检查 URL 中的换行符 (Networking, 8176751) 已发现 OpenJDK 的组件 Networking 中的 HttpURLConnection 和 HttpsURLConnection 类没有检查 URL 中嵌入的换行符。能够通过攻击者提供的 URL 使 Java 应用程序执行 HTTP 请求的攻击者，可能会向请求中注入额外的标头。(CVE-2017-10295) 反序列化中的多个无限内存分配 (Libraries，8181432) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Libraries）。支持的版本中受影响的是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10348) PredicatedNodeTest 反序列化中的无限内存分配 (JAXP，8181327) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：JAXP）。支持的版本中受影响的是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10349) JAXWSExceptionBase 反序列化中的无限内存分配 (JAX-WS，8181100) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：JAX-WS）。支持的版本中受影响的是 Java SE：7u151、8u144 和 9；Java SE Embedded：8u144。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10350) CardImpl 不正确的状态处理 (Smart Card IO，8169026) Oracle Java SE 的 Java SE 组件中存在漏洞（子组件：Smart Card IO）。支持的版本中受影响的是 Java SE：6u161、7u151、8u144 和 9。难以利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而危害 Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java SE 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Java SE 可访问数据。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。CVSS 3.0 基本分数 6.8（机密性和完整性影响）。(CVE-2017-10274) ObjectInputStream 反序列化中的无限内存分配 (Serialization，8181597) Oracle Java SE 的 Java SE、Java SE Embedded 组件中存在漏洞（子组件：Serialization）。支持的版本中受影响的是 Java SE：6u161、7u151、8u144 和 9；Java SE Embedded：8u144。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Java SE、Java SE Embedded。成功攻击此漏洞可导致在未经授权的情况下造成 Java SE、Java SE Embedded 部分拒绝服务（部分 DOS）。注意：此漏洞适用于需加载并运行不可信代码（如来自互联网的代码）且安全性依赖于 Java 沙盒的 Java 部署，该部署通常在需在沙盒中运行 Java Web Start 应用程序或需在沙盒中运行 Java 小程序的客户端上。此漏洞不适用于 Java 部署，通常在仅加载并运行可信代码（如管理员安装的代码）的服务器上。(CVE-2017-10357) Kerberos 客户端中使用未受保护的 sname (Libraries，8178794)：已发现 OpenJDK 的组件 Libraries 中 Kerberos 客户端的实现使用出自明文部分的 sname 字段，而非 KDC 回复消息的加密部分。中间人攻击者可利用此缺陷将 Kerberos 服务模拟到 Java应用程序充当 Kerberos 客户端。(CVE-2017-10388)

HTTP 协议处理中的基于堆的缓冲区溢出。处理分块编码 HTTP 响应时，在 wget 中发现一个基于堆的缓冲区溢出缺陷。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13090) HTTP 协议处理中的基于堆栈的缓冲区溢出。处理分块编码 HTTP 响应时，在 wget 中发现一个基于堆栈的缓冲区溢出。通过诱骗没有防备的用户连接至恶意 HTTP 服务器，攻击者可利用此缺陷执行任意代码。(CVE-2017-13089)

JSON.generate 调用期间的任意堆积暴露。Ruby 2.2.7 之前版本、2.3.4 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本可在 JSON.generate 调用期间暴露任意内存。这些问题在于在 ext/json/ext/generator/generator.c 中使用 strdup，这将会在遇到 '\\0' 字节之后停止，进而返回长度零（并非储存在 space_len 中的长度）之字符串的指针。(CVE-2017-14064) 在 WEBrick 的基本身份验证中发现转义序列注入漏洞。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 WEBrick 库中，基本身份验证代码可让远程攻击者通过特制的用户名，将终端仿真转义序列注入其日志中，而且可能执行任意命令。(CVE-2017-10784) OpenSSL ASN1 解码中的缓冲区不足。在 Ruby 2.2.8 之前版本、2.3.5 之前的 2.3.x 版本和 2.4.1 之前的 2.4.x 版本的 OpenSSL::ASN1 模块中，解码方法可让攻击者通过特制的字符串，造成拒绝服务（解释器崩溃）。(CVE-2017-14033) 在 gem spec 的摘要长度中没有大小限制。RubyGems 2.6.12 和更旧版本容易受到恶意特制的 gem 规格影响，对发出 `query` 命令的 RubyGems 客户端造成拒绝服务攻击。(CVE-2017-0900) 未正确验证规格名称而导致任意文件覆盖。RubyGems 2.6.12 和更旧版本无法验证规格名称，进而让恶意特制的 gem 可能覆盖文件系统上的任何文件。(CVE-2017-0901) DNS 劫持漏洞。RubyGems 2.6.12 和更旧版本容易受到 DNS 劫持漏洞影响，此漏洞可让 MITM 攻击者强制 RubyGems 客户端从攻击者控制的服务器下载并安装 gem。(CVE-2017-0902) Kernel.sprintf 中的缓冲区不足漏洞。Ruby 2.4.2、2.3.5 和 2.2.8 之前版本容易受到恶意格式字符串影响，此字符串包含具有巨大负值的有效说明符 (*)。此种情况可导致缓冲区溢出，进而导致堆内存损坏或从堆栈泄露信息。(CVE-2017-0898) gemspec 的 'summary' 字段中的转义序列。RubyGems 2.6.12 和更旧版本容易受到其中包含终端转义字符的恶意特制 gem 规格影响。打印 gem 规格将执行终端转义序列。(CVE-2017-0899) 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903)

本地蓝牙堆栈中存在堆栈缓冲区溢出漏洞。在 Linux 内核的 Bluetooth 子系统处理来自客户端的挂起 L2CAP 配置响应的方式中发现堆栈缓冲区溢出缺陷。在内核启用了具有堆栈保护特性的系统上（在除 s390x 和 ppc64[le] 的所有架构中启用 CONFIG_CC_STACKPROTECTOR=y），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷让系统崩溃。鉴于堆栈保护特性的本质，代码执行无法完全排除，我们也认为不可能。在没有堆栈保护特性的系统上（ppc64[le]；Bluetooth 模块未在 s390x 上建立），可通过 Bluetooth 向系统发起连接的未经身份验证的攻击者，可利用此缺陷在有 ring 0（内核）权限的系统上远程执行任意代码。(CVE-2017-1000251) 非零长度的 NULL 负载取消引用。在关联数组实现中发现一个缺陷，其中 add_key systemcall 和 KEYCTL_UPDATE 操作允许非零长度的 NULL 负载。访问此长度参数值内的负载时，无权限的用户可轻易地造成空指针取消引用缺陷（内核错误）。(CVE-2017-15274) xfs：无权限的用户内核错误。发现一个缺陷，其中 XFS 文件系统代码在 Linux 内核 4.14-rc1 之前版本中错误处理用户可设定的 inode 标志。这可通过内核恐慌造成本地拒绝服务。(CVE-2017-14340) scsi 驱动中发现信息泄漏。在 Linux 内核 4.12-rc1 到 4.14-rc2 版的 'drivers/scsi/sg.c' 中，sg_ioctl() 函数可让本地用户通过对 '/dev/sg0' 的 SG_GET_REQUEST_TABLE ioctl 调用，从未初始化的内核堆内存位置取得敏感信息。(CVE-2017-14991) kvm：nVMX：L2 来宾机可访问硬件 (L0) CR8 注册。以 KVM 可视化支持 (CONFIG_KVM) 构建的 Linux 内核在启用嵌套虚拟化 (nVMX) 功能 (nested=1) 时，容易因为外部中断禁用而导致崩溃。因为 L2 来宾机可以访问 (r/w) 主机 (L0) 的硬件 CR8 登录。在嵌套虚拟化设置中，L2 来宾机用户可利用此缺陷，可能使主机 (L0) 崩溃，进而导致 DoS。(CVE-2017-12154)

在 Tomcat 中发现漏洞，如果 servlet 环境配置了 readonly=false 并且允许 HTTP PUT 请求，攻击者可以将 JSP 文件上传到该环境并实现代码执行。(CVE-2017-12617)

在 'enriched mode' 处理中发现命令注入缺陷：Emacs ‘enriched mode’ 处理中发现命令注入缺陷。通过诱骗没有防备的用户使用 Emacs 打开特制的文件，远程攻击者可能利用此缺陷以 Emacs 用户权限执行任意命令。(CVE-2017-14482)

验证客户端验证时，可能会在 TLS 1.2 服务器中发生释放后使用：使用客户端身份验证时，在 NSS 库的 TLS 1.2 实现中发现释放后使用缺陷。恶意客户端可利用此缺陷，导致针对 NSS 编译的应用程序崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2017-7805)

'git' 子命令 'cvsserver' 是一种 Perl 脚本，它会过度使用反引号运算符调用 'git'。遗憾的是，在部分调用中使用了用户输入。请注意，'git-cvsserver' 默认将由 'git-shell' 调用，而不需要进一步配置。

http://seclists.org/oss-sec/2017/q3/534

通过 SMB1 发生服务器内存信息泄露：在 Samba 执行 SMB1 协议的方式中发现信息泄露缺陷。恶意客户端可利用此缺陷，将服务器内存中的内容转储至 samba 共享模式的文件或者共享打印机中，即便攻击者无法精准控制服务器内存的区域。(CVE-2017-12163) SMB2 连接不保持 DFS 重定向的加密。在 samba 客户端以 max 协议设为 SMB3 的情况下使用加密的方式中发现缺陷。此连接可能遗失对任何 DFS 指令的签名和加密要求，攻击者可通过中间人攻击读取或修改连接内容。(CVE-2017-12151) 有些代码路径在应该强制执行 smb 签名时并未执行。据发现，在启用某些配置选项时，samba 并不会强制执行“SMB 签名”。远程攻击者可发起中间人攻击，并检索明文中的信息。(CVE-2017-12150)

pg_user_mappings 视图可向缺少服务器权限的用户泄露密码：在 PostgreSQL 处理访问外部服务器上 pg_user_mappings 视图的方式中发现授权缺陷。未经身份验证的远程攻击者可利用此缺陷在无相关权限的情况下，从外部服务器所有者定义的用户映射中检索密码。(CVE-2017-7547) 在某些验证方法中接受空白密码：已发现尽管 libpq 拒绝发送空密码，仍然可通过空密码验证进入 PostgreSQL 数据库帐户。远程攻击者可利用此缺陷以空密码访问数据库帐户。(CVE-2017-7546)

在 Linux 内核 v4.6-rc1 到 v4.13 的 tpacket_rcv() 函数中发现缓冲区溢出。当网络接口收到的每个数据包可造成将最多 10 字节写入至内核缓冲区之外的内核内存时，可以使用数个与套接字相关的 syscall 设定配置。这可造成不明的内核数据损坏影响，包括损坏内存内和磁盘上的 XFS 数据。（CVE-2017-14497） 版本 4.7-rc1 至 4.13 的 Lunix 内核中，发现函数 inet_diag_msg_sctp{,l}addr_fill() 和 sctp_get_sctp_info() 存在由越界读取导致的内核数据泄露。当这些函数填入用于导出套接字诊断信息的 sockaddr 数据结构时，会发生数据泄露。因此，多达 100 字节的 slab 数据可能会泄露到用户空间。(CVE-2017-7558)

文件中的问题可让攻击者通过 ELF 二进制中特制的 .notes 部分，覆盖固定的 20 字节堆栈缓冲区。

Nagios Core 3.5.1、4.0.2 及更早版本，以及低于 1.8.5 的 Icinga、低于 1.9.4 的 Icinga 1.9 和低于 1.10.2 的 Icinga 1.10 中存在多个差一错误，允许经过认证的远程用户通过 (1) avail.c、(2) cmd.c、(3) config.c、(4) extinfo.c、(5) histogram.c、(6) notifications.c、(7) outages.c、(8) status.c、(9) statusmap.c、(10) summary.c 和 (11) trends.c in cgi/ 的 process_cgivars 函数变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。远程攻击者可利用 Nagios Core 4.0.3rc1 和更低版本，早于 1.8.6 的 Icinga，早于 1.9.5 的 Icinga 1.9，以及早于 1.10.3 的 Icinga 1.10 中的 cgi/cmd.c 的 cmd_submitf 函数基于堆栈的缓冲区溢出，通过 cmd.cgi 的长消息造成拒绝服务（分段错误）。在 Nagios 随附的 Snoopy 库中发现多个命令执行缺陷。这些缺陷可让远程攻击者通过操控 Nagios HTTP 标头，执行任意命令。在 Nagios 处理日志文件的方式中发现权限提升缺陷。可控制 Nagios 日志配置（’nagios’ 用户/群组）的攻击者，可利用此缺陷将其权限提升为根。Nagios Core 3.5.1、4.0.2 及更早版本中 contrib/daemonchk.c 中的 process_cgivars 函数存在差一错误，允许经过认证的远程用户通过变量列表中最后一个键值的长字符串触发基于堆的缓冲区读取越界，从而从进程内存获取敏感信息或造成拒绝服务（崩溃）。当 MAGPIE_CACHE_ON 设置为 1，Nagios Core 3.4.4、3.5.1 及更早版本中的 rss-newsfeed.php 允许本地用户通过 /tmp/magpie_cache 上的符号链接攻击覆盖任意文件。Snoopy 1.2.3 和更旧版本中的 _httpsrequest 函数 (Snoopy/Snoopy.class.php) 用于 (1) ampache、(2) libphp-snoopy、(3) mahara、(4) mediamate、(5) opendb、(6) pixelpost 以及其他可能产品时，可让远程攻击者通过 https URL 中的 shell 元字符，执行任意命令。

OpenSSH 处理不存在用户的身份验证的方式中存在隐蔽计时信道缺陷。未经身份验证的远程攻击者可利用此缺陷，通过计量服务器相应时间，确定有效用户名称。(CVE-2016-6210) 已发现 OpenSSH 未针对密码验证限制密码长度。未经身份验证的远程攻击者可利用此缺陷，通过发送长密码，临时触发 sshd 中的高 CPU 消耗。(CVE-2016-6515) 已发现 ssh-agent 可从任意路径加载 PKCS#11 模块。可控制服务器上转发代理套接字并且有能力写入客户端主机文件系统的攻击者，会利用此缺陷，通过运行 ssh 代理的用户权限执行任意代码。(CVE-2016-10009) 已发现主机私钥材料可能会通过重新分配的内存，泄露给权限分隔的子进程。因此，能危害权限分隔进程的攻击者可获得泄露密钥信息。(CVE-2016-10011) 已发现在针对预身份验证压缩的代码实现支持中，其边界检查可由某些编译器进行优化。能够危害权限分隔进程的攻击者可利用此缺陷，针对权限监控进程发起进一步攻击。(CVE-2016-10012)

在 DHCPv6 中继代码中存在信息泄露。在 dnsmasq 的 DHCPv6 中继代码中发现信息泄露。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 数据包，导致其转发处理内存的内容，以及泄露敏感数据。(CVE-2017-14494) EDNS0 代码中的内存耗尽漏洞。在 EDNS0 代码的 dnsmasq 中发现内存耗尽缺陷。攻击者可以发送经过构建的 DNS 数据包，触发从不会释放的内存分配，导致无限内存消耗，最终造成崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14495) EDNS0 代码中导致缓冲区过度读取的整数下溢。在 EDNS0 代码的 dnsmasq 中发现导致缓冲区过度读取的整数下溢缺陷。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃。此问题仅影响使用以下选项之一的配置：add-mac、add-cpe-id 或者 add-subnet。(CVE-2017-14496) 在负责搭建 DNS 回复的代码中发现堆栈溢出。在负责搭建 DNS 回复的代码的 dnsmasq 中发现堆栈缓冲区溢出。攻击者可以向 dnsmasq 发送经过构建的 DNS 数据包，导致其崩溃，或者可能执行任意代码。(CVE-2017-14491) IPv6 路由器公告代码中存在堆溢出情况。在 dnsmasq 的 IPv6 路由器公告 (RA) 代码处理中发现堆缓冲区溢出。本地网络段的攻击者可以向 dnsmasq 发送经过构建的 RA，导致其崩溃，或者可能执行任意代码。此问题仅影响使用以下选项之一的配置：enable-ra、ra-only、slaac、ra-name、ra-advrouter 或 ra-stateless。(CVE-2017-14492) DHCPv6 代码中的堆栈缓冲区溢出。在 DHCPv6 代码的 dnsmasq 中发现一个堆栈缓冲区溢出。本地网络的攻击者可以向 dnsmasq 发送经过构建的 DHCPv6 请求，导致其崩溃，或者可能执行任意代码。(CVE-2017-14493)

在 Net::SMTP 中，通过 RCPT TO 或 MAIL FROM 命令中的 CRLF 顺序而发生 SMTP 命令注入。在 Ruby 的 Net::SMTP 模块处理特定 SMTP 命令中的 CRLF 顺序的方式中，发现一个 SMTP 命令注入缺陷。攻击者可能会利用此缺陷，在 SMTP 会话中注入 SMTP 命令，以利于网络钓鱼攻击或垃圾邮件营销活动。(CVE-2015-9096) 在 WEBrick 的基本身份验证中发现转义序列注入漏洞。在 Ruby 的 WEBrick 库中，基本身份验证代码可让远程攻击者通过特制的用户名，将终端仿真转义序列注入其日志中，而且可能执行任意命令。(CVE-2017-10784) OpenSSL ASN1 解码中的缓冲区不足。在 Ruby 的 OpenSSL::ASN1 模块中，解码方法可让攻击者通过特制的字符串，造成拒绝服务（解释器崩溃）。(CVE-2017-14033) 在 gem spec 的摘要长度中没有大小限制。RubyGems 容易受到恶意特制的 gem 规格影响，对发出 `query` 命令的 RubyGems 客户端造成拒绝服务攻击。(CVE-2017-0900) 未正确验证规格名称而导致任意文件覆盖。RubyGems 无法验证规格名称，进而让恶意特制的 gem 可能覆盖文件系统上的任何文件。(CVE-2017-0901) DNS 劫持漏洞。RubyGems 容易受到 DNS 劫持漏洞影响，此漏洞可让 MITM 攻击者强制 RubyGems 客户端从攻击者控制的服务器下载并安装 gem。(CVE-2017-0902) Kernel.sprintf 中的缓冲区不足漏洞。Ruby 容易受到恶意格式字符串影响，此字符串包含具有巨大负值的有效说明符 (*)。此种情况可导致缓冲区溢出，进而导致堆内存损坏或从堆栈泄露信息。(CVE-2017-0898) gemspec 的 'summary' 字段中的转义序列。RubyGems 容易受到其中包含终端转义字符的恶意特制 gem 规格影响。打印 gem 规格将执行终端转义序列。(CVE-2017-0899) JSON.generate 调用期间的任意堆栈暴露。Ruby 可在 JSON.generate 调用期间暴露任意内存。这些问题在于在 ext/json/ext/generator/generator.c 中使用 strdup，这将会在遇到 '\\0' 字节之后停止，进而返回长度零（并非储存在 space_len 中的长度）之字符串的指针。(CVE-2017-14064) 已发现以下情况中存在漏洞：在检查 gem 时，rubygems 模块容易受到不安全 YAML 反序列化的影响。未安装但检查 gem 文件的应用程序可在 ruby 解释器环境中被诱骗执行任意代码。(CVE-2017-0903)

锁定帐户的密码可能会因为不同的返回代码而遭到破解：

在 389-ds-base 处理锁定帐户的身份验证尝试的方式中发现缺陷。远程攻击者可利用此缺陷，对 LDAP 帐户持续进行密码暴力破解攻击，从而绕过目录服务器密码锁定策略的保护。(CVE-2017-7551)

Cacti 在 spikekill.php 的方法参数中，存在一个跨站脚本漏洞。(CVE-2017-12927)

Cacti 中的 lib/html.php 脚本有一个通过经身份验证用户新增外部链接的标题字段而导致的 XSS 漏洞。
(CVE-2017-12978)

1480618 : CORS 过滤器未加入 Vary 标头，进而导致缓存破坏。Apache Tomcat 中的 CORS 过滤器未添加表示响应会随着来源而不同的 HTTP Vary 标头。在某些情况下，这允许客户端和服务器端缓存破坏。(CVE-2017-7674)

GfxState.cc 中发生堆栈缓冲区溢出：

在 poppler 库中发现基于堆栈的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2017-9775)

JBIG2Stream.cc 中发生整数溢出：

在 poppler 库中发现整数溢出，可导致基于堆的缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。
(CVE-2017-9776)

在 Xen 的 drivers/xen/biomerge.c 中，xen_biovec_phys_mergeable 函数可让本地 OS 来宾机用户通过利用不正确的块 IO 合并能力计算，损毁块设备数据流，因此取得敏感内存信息、造成拒绝服务，或取得主机 OS 权限。(CVE-2017-12134)

ID	名称	严重性
106691	Amazon Linux AMI : php56 / php70,php71 (ALAS-2018-946)	medium
106690	Amazon Linux AMI : python27 (ALAS-2018-945)	critical
106171	Amazon Linux AMI : kernel (ALAS-2018-944)	high
106170	Amazon Linux AMI : python35 / python34 (ALAS-2018-943)	critical
106169	Amazon Linux AMI：qemu-kvm (ALAS-2018-942) (Spectre)	medium
106168	Amazon Linux AMI：docker (ALAS-2018-941)	medium
105620	Amazon Linux AMI：collectd (ALAS-2018-940)	critical
105517	Amazon Linux AMI：内核 (ALAS-2018-939) (Meltdown) (Spectre)	medium
105516	Amazon Linux AMI : curl (ALAS-2018-938)	critical
105422	Amazon Linux AMI：内核 (ALAS-2017-937) (Dirty COW)	high
105421	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2017-936)	critical
105420	Amazon Linux AMI：sssd (ALAS-2017-935)	high
105419	Amazon Linux AMI : qemu-kvm (ALAS-2017-934)	high
105418	Amazon Linux AMI : samba (ALAS-2017-933)	critical
105417	Amazon Linux AMI：exim (ALAS-2017-932)	critical
105055	Amazon Linux AMI : postgresql92 / postgresql93,postgresql94 (ALAS-2017-931)	high
105054	Amazon Linux AMI : postgresql95 / postgresql96 (ALAS-2017-930)	high
105053	Amazon Linux AMI：apr-util (ALAS-2017-929)	medium
105052	Amazon Linux AMI：apr (ALAS-2017-928)	high
105051	Amazon Linux AMI : mysql55 (ALAS-2017-927)	medium
105050	Amazon Linux AMI : mysql56 / mysql57 (ALAS-2017-926)	medium
104707	Amazon Linux AMI : kernel (ALAS-2017-925)	high
104706	Amazon Linux AMI：php56 / php70、php71 (ALAS-2017-924)	critical
104705	Amazon Linux AMI：cacti (ALAS-2017-923)	medium
104704	Amazon Linux AMI：curl (ALAS-2017-922)	critical
104395	Amazon Linux AMI：httpd (ALAS-2017-921)	medium
104394	Amazon Linux AMI：openvpn (ALAS-2017-920)	critical
104393	Amazon Linux AMI：curl (ALAS-2017-919)	high
104392	Amazon Linux AMI : golang (ALAS-2017-918)	critical
104183	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2017-917)	critical
104182	Amazon Linux AMI : wget (ALAS-2017-916)	high
104181	Amazon Linux AMI : ruby24 (ALAS-2017-915)	critical
104180	Amazon Linux AMI：内核 (ALAS-2017-914) (BlueBorne)	high
104179	Amazon Linux AMI : tomcat8 / tomcat80,tomcat7 (ALAS-2017-913)	high
103825	Amazon Linux AMI：emacs (ALAS-2017-912)	high
103824	Amazon Linux AMI : nss (ALAS-2017-911)	high
103823	Amazon Linux AMI：git (ALAS-2017-910)	high
103822	Amazon Linux AMI : samba (ALAS-2017-909)	high
103755	Amazon Linux AMI : postgresql96 (ALAS-2017-908)	critical
103653	Amazon Linux AMI : kernel (ALAS-2017-901)	high
103652	Amazon Linux AMI：file (ALAS-2017-900)	medium
103651	Amazon Linux AMI：nagios (ALAS-2017-899)	critical
103650	Amazon Linux AMI : openssh (ALAS-2017-898)	high
103604	Amazon Linux AMI：dnsmasq (ALAS-2017-907)	critical
103603	Amazon Linux AMI : ruby22 / ruby23 (ALAS-2017-906)	critical
103602	Amazon Linux AMI：389-ds-base (ALAS-2017-905)	critical
103601	Amazon Linux AMI：cacti (ALAS-2017-904)	medium
103600	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-903)	medium
103572	Amazon Linux AMI：poppler (ALAS-2017-902)	high
103310	Amazon Linux AMI : kernel (ALAS-2017-897)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

critical

high

critical

medium

medium

critical

medium

critical

high

critical

high

high

critical

critical

high

high

medium

high

medium

medium

high

critical

medium

critical

medium

critical

high

critical

critical

high

critical

high

high

high

high

high

high

critical

high

medium

critical

high

critical

critical

critical

medium

medium

high

high