在 X.Org 服务器处理 XkbGetGeometry 请求的方式中发现缓冲区读取越界缺陷。获得授权的恶意客户端可利用此缺陷，通过特别构建的 XkbGetGeometry 请求造成 X.Org 服务器内存的部分内容泄露或导致 X.Org 服务器崩溃。(CVE-2015-0255)

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令应用程序使用 GSS-API 库 (libgssapi) 的攻击者可调用 gss_process_context_token() 函数并使用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将 named 票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可通过特别构建的 XDR 数据包，使用此缺陷造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或使其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

在 OpenJDK 中 2D 组件的字体解析代码中发现差一缺陷，可导致缓冲区溢出。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2015-0469)

在 OpenJDK 中的热点组件处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0460)

在 OpenJDK 中的 JSSE 组件解析 X.509 证书选项的方式中发现一个缺陷。特别构建的证书可导致 JSSE 引发异常，可能造成使用 JSSE 的应用程序意外退出。(CVE-2015-0488)

在 OpenJDK 中的 Beans 和热点组件内发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2015-0477、CVE-2015-0470）

在 jar 工具提取 JAR 存档文件的方式中发现目录遍历缺陷。在提取存档时，特别构建的 JAR 存档可导致 jar 覆盖运行 jar 的用户可写入的任意文件。（CVE-2005-1080、CVE-2015-0480）

已发现 OpenJDK 中的 JCE 组件内的 RSA 实现未遵循建议的 RSA 签名实现实践。(CVE-2015-0478)

在 OpenJDK 中 2D 组件的字体解析代码中发现差一缺陷，可导致缓冲区溢出。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2015-0469)

在 OpenJDK 中的热点组件处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0460)

在 OpenJDK 中的 JSSE 组件解析 X.509 证书选项的方式中发现一个缺陷。特别构建的证书可导致 JSSE 引发异常，可能造成使用 JSSE 的应用程序意外退出。(CVE-2015-0488)

在 OpenJDK 中的 Beans 组件内发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0477)

在 jar 工具提取 JAR 存档文件的方式中发现目录遍历缺陷。在提取存档时，特别构建的 JAR 存档可导致 jar 覆盖运行 jar 的用户可写入的任意文件。（CVE-2005-1080、CVE-2015-0480）

已发现 OpenJDK 中的 JCE 组件内的 RSA 实现未遵循建议的 RSA 签名实现实践。(CVE-2015-0478)

已发现 libcurl 可能针对同一主机的后续未认证请求错误地重用经过 NTLM 认证的连接。如果使用 libcurl 的应用程序建立指向服务器的经过 NTLM 认证的连接，并且随后向同一服务器发送未认证的请求，那么可以通过经过 NTLM 认证的连接发送未认证的请求，看起来就像这些请求是经过 NTLM 认证的用户发送的。
(CVE-2015-3143)

已发现 libcurl 可能针对后续请求错误地重用经过 Negotiate 认证的 HTTP 连接。如果使用 libcurl 的应用程序与服务器建立了经过 Negotiate 认证的 HTTP 连接，并且使用不同的凭据发送后续请求，则可以使用初始凭据集（而不是使用新凭据）来重用该连接。(CVE-2015-3148)

已发现 libcurl 未正确处理含有特别构建的“path”元素的 Cookie。如果使用 libcurl 的应用程序连接到发送特别构建的“Set-Cookies”标头的恶意 HTTP 服务器，则会导致越界读取，并且可能造成应用程序崩溃。(CVE-2015-3145)

已发现 libcurl 未正确处理零长度主机名。如果攻击者可诱骗使用 libcurl 的应用程序处理零长度主机名，那么这可导致越界读取，并且可能造成应用程序崩溃。
(CVE-2015-3144)

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

在 python-requests 针对特定 HTTP 响应设置域 cookie 参数的方式中发现一个缺陷。远程攻击者可利用此缺陷修改发送到任意 URL 的 cookie。

在 PHP 的 OPcache 扩展中发现一个释放后使用缺陷。此缺陷可能导致服务器内存的一部分被泄露。
(CVE-2015-1351)

在 PHP 的 pgsql 扩展中发现一个空指针取消引用缺陷。传递到 pg_insert() 或 pg_select() 等函数的特别构建表名称可导致 PHP 应用程序崩溃。(CVE-2015-1352)

在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现缓冲区溢出缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
(CVE-2015-3329)

在 PHP 的 phar（PHP 存档）实现中发现缓冲区溢出漏洞。有关详细信息，请参阅 https://bugs.php.net/bug.php?id=69324。(CVE-2015-2783)

在 PHP 的 phar（PHP 存档）路径实现中发现释放后使用缺陷。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。(CVE-2015-2301)

在 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 gdImageCreateFromGif() 函数的应用程序崩溃。(CVE-2014-9709)

在 PHP 的 pgsql 扩展中发现一个空指针取消引用缺陷。传递到 pg_insert() 或 pg_select() 等函数的特别构建表名称可导致 PHP 应用程序崩溃。(CVE-2015-1352)

在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现缓冲区溢出缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
(CVE-2015-3329)

在 PHP 的 unserialize() 函数处理数据的方式中发现一个释放后使用缺陷。如果远程攻击者能够向 PHP 的 unserialize() 函数传递特别构建的输入，则可造成 PHP 解释器崩溃，或可能执行任意代码。
(CVE-2015-0231)

在 PHP 中嵌入的 libzip 处理某些 ZIP 存档的方式中发现整数溢出缺陷，可能导致基于堆的缓冲区溢出。如果攻击者能够向使用 libzip 的应用程序提供特别构建的 ZIP 存档，则可导致应用程序崩溃，或可能执行任意代码。
(CVE-2015-2331)

在 NetBSD 6.1.5 及之前版本和其他产品使用 32 位平台上的 Henry Spencer BSD regex 库（又称为 rxspencer）alpha3.8 g5 中，regcomp 实现中存在整数溢出，可能允许上下文有关的攻击者通过大型正则表达式造成基于堆的缓冲区溢出，从而执行任意代码。
(CVE-2015-2305)

在 flac 解码 FLAC 音频文件的方式中发现缓冲区溢出缺陷。攻击者可创建特别构建的 FLAC 音频文件，当读取此文件时，可导致使用 flac 库的应用程序崩溃或执行任意代码。(CVE-2014-9028)

在 flac 处理某些 ID3v2 元数据的方式中发现缓冲区越界读取缺陷。攻击者可创建特别构建的 FLAC 音频文件，当读取此文件时，可导致使用 flac 库的应用程序崩溃。(CVE-2014-8962)

在 unzip 解压缩文件的特定额外字段的方式中发现缓冲区溢出。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃，或可能执行任意代码。(CVE-2014-9636)

在 unzip 计算文件的特定额外字段的 CRC32 校验和的方式中发现缓冲区溢出缺陷。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8139)

在 unzip 解压缩文件的特定额外字段的方式中发现整数下溢缺陷，可导致缓冲区溢出。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8140)

在 unzip 处理 Zip64 文件的方式中发现缓冲区溢出缺陷。
当解压缩存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8141)

在 PostgreSQL 数据库服务器处理特定错误消息的方式中发现信息泄漏缺陷。通过观察执行查询时生成的限制违反错误消息，经认证的数据库用户可能获取其不具备执行权限的查询的结果。(CVE-2014-8161)

在 PostgreSQL 处理特定数值格式的方式中发现缓冲区溢出缺陷。经认证的数据库用户可使用特别构建的时间戳格式模板导致 PostgreSQL 崩溃，或在特定情况下以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0241)

在 PostgreSQL 的 pgcrypto 模块中发现一个堆栈缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷造成 PostgreSQL 崩溃，或可以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0243)

在 PostgreSQL 处理协议同步期间所生成的特定错误的方式中发现一个缺陷。经认证的数据库用户可利用此缺陷向现有连接中注入查询。(CVE-2015-0244)

在 FreeType 处理 Mac 字体的方式中发现多个整数溢出缺陷和一个整数符号缺陷，导致基于堆的缓冲区溢出。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2014-9673、CVE-2014-9674）

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃，或可能泄露应用程序的部分内存。（CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675）

在 389 Directory Server 于 Changelog（通过“cn=changelog”LDAP 子树公开）中存储信息的方式中，发现了一个信息泄露缺陷。未经认证的用户在某些情况下可利用此缺陷读取变更日志中的数据，其中可能包括明文密码之类的敏感信息。
(CVE-2014-8105)

已发现将 nsslapd-unhashed-pw-switch 389 目录服务器配置选项设置为“off”时，无法阻止将反哈希的密码写入变更日志中。这可允许经过身份验证且可访问变更日志的用户读取敏感信息。(CVE-2014-8112)

在低于 1.5.1 的 GPGME 中，(1) engine-gpgsm.c 和 (2) engine-uiserver.c 中的 status_handler 函数中存在多个基于堆的缓冲区溢出，允许远程攻击者通过与“以特定顺序排列的不同行长度”相关的矢量造成拒绝服务（崩溃）并可能执行任意代码。

pigz 2.3.1 中的多种目录遍历漏洞允许远程攻击者通过存档中的 (1) 完整路径名或 (2) ..（两个点）写入任意文件。

在 OpenSSL 导入某些椭圆曲线私钥的方式中发现一个释放后使用缺陷。如果导入了特别构建的证书，攻击者可使用此缺陷导致 OpenSSL 崩溃。
(CVE-2015-0209)

在 OpenSSL 处理某些 SSLv2 消息的方式中发现一个拒绝服务缺陷。恶意客户端可发送特别构建的 SSLv2 CLIENT-MASTER-KEY 消息，该消息将导致支持 SSLv2 并启用出口级级加密套件的 OpenSSL 服务器崩溃。(CVE-2015-0293)

在 OpenSSL 重用特定 ASN.1 结构的方式中发现一个越界写入缺陷。远程攻击者可利用特别构建的 ASN.1 结构，在应用程序对此结构进行解析时导致该应用程序崩溃。(CVE-2015-0287)

在 OpenSSL 的 ASN（抽象语法标记）解析代码中发现一个缺陷。攻击者可提供特别构建的证书，OpenSSL 客户端或服务器在验证该证书时可导致自己崩溃。(CVE-2015-0286)

在 OpenSSL 处理某些 PKCS#7 blob 的方式中发现空指针取消引用。应用程序验证、解密或解析这些经 ASN.1 编码的 PKCS#7 blob 时，攻击者可导致 OpenSSL 崩溃。OpenSSL 客户端和服务器不受影响。(CVE-2015-0289)

在 OpenSSL 的 x509 证书处理实现的方式中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷，通过无效证书密钥导致 OpenSSL 服务器崩溃。
(CVE-2015-0288)

file 5.08 至 5.21 中的 ELF 解析器允许远程攻击者通过大量注释造成拒绝服务。(CVE-2014-9620)

在 5.21 之前版本的 file 中，ELF 解析器 (readelf.c) 允许远程攻击者通过大量 (1) 程序或 (2) 部分标头或 (3) 无效功能，造成拒绝服务（CPU 消耗或崩溃）。(CVE-2014-8116)

据报告，畸形 elf 文件可造成文件 urility 访问无效内存。(CVE-2014-9653)

file 5.16 至 5.21 中的 ELF 解析器允许远程攻击者通过长字符串造成拒绝服务。(CVE-2014-9621)

在 5.21 之前版本的 file 中，softmagic.c 未正确限制递归，导致远程攻击者可通过不明矢量造成拒绝服务（CPU 消耗或崩溃）。(CVE-2014-8117)

据报告称，ntp 缺少对 vallen 值的验证，从而导致各种信息泄漏。请参阅以了解详细信息。(CVE-2014-9297)

据报告称，当在某些操作系统上受到 : : 1 欺骗时，ntp 允许绕过源 IP ACL。(CVE-2014-9298)

在 glibc 的 iconv() 函数将某些编码数据转换为 UTF-8 的方式中发现越界读取缺陷。能够通过特别构建的参数使某个应用程序调用 iconv() 函数的攻击者可利用此缺陷导致该应用程序崩溃。
(CVE-2014-6040)

已发现名称服务切换 (NSS) 的文件后端未将整个数据库中的迭代与基于密钥的查找 API 调用相隔离。在迭代数据库的同时对其执行查找的应用程序可能进入无限循环，从而导致拒绝服务。(CVE-2014-8121)

在 glibc 的 __nss_hostname_digits_dots() 函数中发现基于堆的缓冲区溢出，gethostbyname() 和 gethostbyname2() glibc 函数调用会用到此函数。能够针对这些函数中的任一个执行应用程序调用的远程攻击者可利用此缺陷以运行应用程序的用户的权限执行任意代码。(CVE-2015-0235)

在 PHP 的 DateTimeZone 实现的 unserialize() 函数中发现释放后使用缺陷。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。
(CVE-2015-0273)

在 glibc 的 __nss_hostname_digits_dots() 函数中发现基于堆的缓冲区溢出，gethostbyname() 和 gethostbyname2() glibc 函数调用会用到此函数。能够针对这些函数中的任一个执行应用程序调用的远程攻击者可利用此缺陷以运行应用程序的用户的权限执行任意代码。(CVE-2015-0235)

据报告，PHP DateTimeZone 中存在释放后使用漏洞。
(CVE-2015-0273)

在 PostgreSQL 处理特定数值格式的方式中发现缓冲区溢出缺陷。经认证的数据库用户可使用特别构建的时间戳格式模板导致 PostgreSQL 崩溃，或在特定情况下以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0241)

在 PostgreSQL 的内部 printf() 实现中发现一个缓冲区溢出缺陷。经过认证的数据库用户可在 SQL 查询中使用特别构建的字符串来导致 PostgreSQL 崩溃，或者可能导致权限升级。(CVE-2015-0242)

在 PostgreSQL 的 pgcrypto 模块中发现一个堆栈缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷造成 PostgreSQL 崩溃，或可以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0243)

在 PostgreSQL 处理协议同步期间生成的某些错误的方式中发现一个缺陷。经认证的数据库用户可利用此缺陷向现有连接中注入查询。(CVE-2015-0244)

PostgreSQL 9.3.3 和更早版本中的测试套件的“make check”命令未正确调用 initdb 来指定用于测试的数据库群集的认证要求，这允许本地用户可通过访问此群集获取权限。(CVE-2014-0067)

在特定 PostgreSQL 数据库服务器处理某些错误消息的方式中发现一个信息泄漏缺陷。通过观察执行查询时生成的限制违反错误消息，经认证的数据库用户可能获取其不具备执行权限的查询的结果。(CVE-2014-8161)

据报告，由于整数溢出，堆栈地址在某些 64 位架构上未正确随机化。进程的堆栈熵减少了四个。

在 BIND 处理信任定位标记管理的方式中发现一个缺陷。在特定情况下，远程攻击者可利用此缺陷造成 BIND 后台程序 (named) 崩溃。

在 Linux 内核的 XFS 文件系统于某些情况下处理远程属性替换的方式中发现一个缺陷。具有 XFS 文件系统挂载访问权限的本地用户可能利用此缺陷升级其在系统上的权限。

Graphviz 的 lib/cgraph/scan.l 中的 yyerror 函数存在格式字符串漏洞，允许远程攻击者通过未知矢量中未在错误字符串内得到正确处理的格式字符串说明符造成不明影响。

0.98.6 之前的 ClamAV 允许远程攻击者通过构建的 upack packer 文件造成不明影响，这与“堆越界情况”有关。

在 PostgreSQL 的 pgcrypto 模块中发现一个堆栈缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷造成 PostgreSQL 崩溃，或可以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0243)

在 PostgreSQL 处理协议同步期间生成的某些错误的方式中发现一个缺陷。经认证的数据库用户可利用此缺陷向现有连接中注入查询。(CVE-2015-0244)

使用 Ruby 1.9.1 或较低版本运行时，低于 2.8.7 的 Puppet Enterprise 2.8、低于 2.7.26 的 Puppet 和低于 3.6.2 的 3.x、低于 2.0.2 的 Facter 1.6.x 和 2.x、低于 1.3.4 的 Hiera 以及低于 2.5.2 的 Mcollective 中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的木马文件获取权限，这一点已由 (1) rubygems/defaults/operating_system.rb、(2) Win32API.rb、(3) Win32API.so、(4) safe_yaml.rb、(5) safe_yaml/deep.rb 或 (6) safe_yaml/deep.so；或 puppet/confine 中的 (7) operatingsystem.rb、(8) operatingsystem.so、(9) osfamily.rb 或 (10) osfamily.so 证实。

在 Apache HTTP Server 2.3.x 版和 2.4.10 及之前的 2.4.x 版中，mod_lua 模块中的 mod_lua.c 并不支持同一 Lua 授权提供程序用于不同上下文中不同参数的 httpd 配置，远程攻击者可借此通过利用多条 Require 指令，在有机会时绕过预期访问限制，这已通过指定一个组授权访问某个目录，并授权第二组访问第二个目录的配置证实 (CVE-2014-8109)。

当处理使用分块编码的请求时，在 httpd 处理 HTTP 尾部标头的方式中发现一个缺陷。恶意客户端可使用尾部标头在其他模块执行了标头处理之后设置附加 HTTP 标头。例如，这可导致绕过 mod_headers 定义的标头限制。
(CVE-2013-5704)

在 mod_cache httpd 模块处理 Content-Type 标头的方式中发现空指针取消引用缺陷。将 Apache HTTP server 配置为指向启用了缓存的服务器的代理时，恶意 HTTP 服务器可造成 httpd 子进程崩溃。
(CVE-2014-3581)

在 Apache HTTP Server 2.4.10 中，mod_proxy_fcgi 模块的 mod_proxy_fcgi.c 中的 handle_headers 函数允许远程 FastCGI 服务器通过长响应标头造成拒绝服务（缓冲区过度读取和后台程序崩溃）。(CVE-2014-3583)

在 libyaml 库解析封装的字符串的方式中发现断言失败。能够使用 libyaml 将特别构建的 YAML 输入加载到应用程序中的攻击者可导致应用程序崩溃。

在 libyaml 库解析封装的字符串的方式中发现断言失败。能够使用 libyaml 将特别构建的 YAML 输入加载到应用程序的攻击者可导致该应用程序崩溃。(CVE-2014-9130)

在 OpenJDK 中的 Hotspot 组件验证类文件中的字节码的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-0412、CVE-2015-0408）

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0395)

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

当解密使用密码块链接 (CBC) 模式下的块加密方式进行加密的消息时，在 SSL 3.0 协议处理填充字节的方式中发现一个缺陷。此缺陷可能允许中间人 (MITM) 攻击者使用 padding oracle 攻击解密密码文本的部分内容。(CVE-2014-3566)

注意：此更新默认禁用 SSL 3.0 以解决此问题。
如果需要，可使用 jdk.tls.disabledAlgorithms 安全属性重新启用 SSL 3.0 支持。有关附加信息，请参阅“参考”部分中链接的 Red Hat Bugzilla 漏洞相关内容。

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容。（CVE-2014-6585、CVE-2014-6591）

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。(CVE-2015-0383) CVE-2015-0383 问题是 Red Hat 发现的。

在 JasPer 解码 JPEG 2000 图像文件的方式中发现差一缺陷，可导致基于堆的缓冲区溢出。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2014-8157)

在 JasPer 解码 JPEG 2000 图像文件的方式中发现未限制堆栈内存使用的缺陷。特别构建的文件可导致使用 JasPer 的应用程序崩溃或执行任意代码。(CVE-2014-8158)

在 e2fsprogs 中发现一个基于堆的缓冲区溢出缺陷。特别构建的 Ext2/3/4 文件系统可造成使用 ext2fs 库的应用程序（例如 fsck）崩溃或执行任意代码。

7.17.1 至 7.38.0 版的 libcurl 中的 curl_easy_duphandle 函数在以 CURLOPT_COPYPOSTFIELDS 选项运行时未正确复制 HTTP POST 数据实现轻松处理，这会触发可允许远程 Web 服务器读取敏感内存信息的越界读取。(CVE-2014-3707)

当使用 HTTP 代理时，7.40.0 之前的 6.0 至 7.x 版 libcurl 中的 CRLF 注入漏洞允许远程攻击者通过 URL 中的 CRLF 序列注入任意 HTTP 标头并执行 HTTP 响应拆分攻击。(CVE-2014-8150)

3.17.4 及更早版本的 Linux 内核在某些命名空间场景中未正确限制附属组成员资格的终止，这允许本地用户通过利用包含群组类别的条目（比其他类别的对应条目更严格）的 POSIX ACL 来绕过预期的文件权限，又称无效群组问题，此问题与 kernel/groups.c、kernel/uid16.c 和 kernel/user_namespace.c 有关。(CVE-2014-8989)

在 Linux 内核的 splice() 系统调用验证其参数的方式中发现一个缺陷。在某些文件系统上，本地非特权用户可利用此缺陷写入超过最大文件大小的内容，并因此造成系统崩溃。(CVE-2014-7822)

在使用 mmap 读取 .php 文件时， 5.4.36 之前的 PHP 版本、5.5.20 之前的 5.5.x 版本以及 5.6.4 之前的 5.6.x 版本的 CGI 组件中的 sapi/cgi/cgi_main.c 在处理以 # 字符开头且缺少换行符的无效文件期间未正确考虑映射的长度，从而造成越界读取，并可 (1) 允许远程攻击者通过上传 .php 文件获取 php-cgi 进程内存中的敏感信息，或 (2) 如果映射所邻近的内存位置中存在有效的 PHP 脚本，则可触发意外的代码执行。(CVE-2014-9427)

5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/standard/var_unserializer.re 中的 process_nested_data 函数存在释放后使用漏洞，允许远程攻击者通过构建的反序列化调用，利用对象的序列化属性内的重复数值键的不当处理来执行任意代码。注意：存在此漏洞的原因是对 CVE-2014-8142 的修复不完整。(CVE-2015-0231)

5.4.37 之前的 PHP 版本、5.5.21 之前的 PHP 5.5.x 版本以及 5.6.5 之前的 PHP 5.6.x 版本的 ext/exif/exif.c 中的 exif_process_unicode 函数允许远程攻击者通过 JPEG 图像中构建的 EXIF 数据执行任意代码或造成拒绝服务（未初始化指针释放和应用程序崩溃）。(CVE-2015-0232)

在 glibc 的 __nss_hostname_digits_dots() 函数中发现基于堆的缓冲区溢出，gethostbyname() 和 gethostbyname2() glibc 函数调用会用到此函数。能够对这些函数中的任一个执行应用程序调用的远程攻击者可利用此缺陷以运行该应用程序的用户的权限执行任意代码。

特别注意：

由于此安全事件的特殊性，我们已使用用于修复 CVE-2015-0235 的新 glibc 程序包回填了我们的 2014.03 和 2013.09 Amazon Linux AMI 存储库。

对于 2014.09 Amazon Linux AMI，“glibc-2.17-55.93.amzn1”解决了该 CVE。先运行“yum clean all”，接着运行“yum update glibc”将安装已修复的程序包，安装更新后应重新启动实例。

对于“锁定”到 2014.03 存储库的 Amazon Linux AMI，同一个“glibc-2.17-55.93.amzn1”解决了该 CVE。先运行“yum clean all”，接着运行“yum update glibc”将安装已修复的程序包，安装更新后应重新启动实例。

对于“锁定”到 2013.09 存储库的 Amazon Linux AMI，“glibc-2.12-1.149.49.amzn1”解决了该 CVE。先运行“yum clean all”，接着运行“yum update glibc”将安装已修复的程序包，安装更新后应重新启动实例。

对于“锁定”到 2013.03、2012.09、2012.03 或 2011.09 存储库的 Amazon Linux AMI，请先后运行“yum clean all”和“yum--releasever=2013.09 update glibc”以安装更新后的 glibc 程序包。安装更新后应重新启动实例。

如果正在使用 2011 年 9 月之前的 Amazon Linux AMI，则所使用的 Amazon Linux AMI 版本是公开测试版，建议尽快升级为更新的 Amazon Linux AMI 版本。

在 OpenJDK 的 Hotspot 组件验证类文件中的字节码的方式中，以及此组件为字节码生成代码的方式中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-6601、CVE-2015-0437）

在 OpenJDK 的 JAX-WS、Libraries 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2015-0412、CVE-2014-6549、CVE-2015-0408）

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0395)

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

当解密使用密码块链接 (CBC) 模式下的块加密方式进行加密的消息时，在 SSL 3.0 协议处理填充字节的方式中发现一个缺陷。此缺陷可能允许中间人 (MITM) 攻击者使用 padding oracle 攻击解密密码文本的部分内容。(CVE-2014-3566)

注意：此更新默认禁用 SSL 3.0 以解决此问题。
如果需要，可使用 jdk.tls.disabledAlgorithms 安全属性重新启用 SSL 3.0 支持。有关附加信息，请参阅“参考”部分中链接的 Red Hat Bugzilla 漏洞相关内容。

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容。（CVE-2014-6585、CVE-2014-6591）

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。(CVE-2015-0383)

在 OpenJDK 中的 Hotspot 组件验证类文件中的字节码的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。
(CVE-2014-6601)

在 OpenJDK 的 JAX-WS 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-0412、CVE-2015-0408）

在 Hotspot 垃圾回收器处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0395)

在 OpenJDK 的安全组件中的 DER（可辨别编码规则）解码器处理负长度值的方式中发现一个缺陷。特别构建的、以 DER 编码的输入可造成 Java 应用程序在解码时进入无限循环。(CVE-2015-0410)

当解密使用密码块链接 (CBC) 模式下的块加密方式进行加密的消息时，在 SSL 3.0 协议处理填充字节的方式中发现一个缺陷。此缺陷可能允许中间人 (MITM) 攻击者使用 padding oracle 攻击解密密码文本的部分内容。(CVE-2014-3566)

注意：此更新默认禁用 SSL 3.0 以解决此问题。
如果需要，可使用 jdk.tls.disabledAlgorithms 安全属性重新启用 SSL 3.0 支持。有关附加信息，请参阅“参考”部分中链接的 Red Hat Bugzilla 漏洞相关内容。

已发现 OpenJDK 的 JSSE 组件中的 SSL/TLS 实现在 SSL/TLS 连接握手期间未正确检查是否收到 ChangeCipherSpec。
MITM 攻击者可能利用此缺陷在未启用加密的情况下强制建立连接。(CVE-2014-6593)

在 OpenJDK 的 Swing 组件中发现信息泄漏缺陷。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0407)

在 OpenJDK 的 Libraries 组件的 MulticastSocket 实现中发现空指针取消引用缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2014-6587)

在 OpenJDK 的 2D 组件中的字体解析代码中发现多种边界检查缺陷。特别构建的字体文件可允许不受信任的 Java 应用程序或小程序泄露 Java 虚拟机内存的部分内容。（CVE-2014-6585、CVE-2014-6591）

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。(CVE-2015-0383)

在 X.Org 服务器针对特定的 X11 核心协议和 GLX 扩展请求计算内存要求的方式中发现多个整数溢出缺陷和越界写入缺陷。经过认证的恶意客户端可利用这些缺陷之一造成 X.Org 服务器崩溃，或可以根权限执行任意代码。（CVE-2014-8092、CVE-2014-8093、CVE-2014-8098）

已发现 X.Org 服务器未正确处理 SUN-DES-1 (Secure RPC) 认证凭据。未经身份验证的恶意客户端可通过提交特别构建的身份验证请求，来利用此缺陷造成 X.Org 服务器崩溃。(CVE-2014-8091)

在 X.Org 服务器针对特定请求计算内存要求的方式中发现多个越界访问缺陷。经过认证的恶意客户端可利用这些缺陷之一造成 X.Org 服务器崩溃，或将内存内容泄漏给客户端。
(CVE-2014-8097)

在 X.Org 服务器针对特定 DRI2 扩展请求计算内存要求的方式中发现整数溢出缺陷。经过身份验证的恶意客户端可利用此缺陷造成 X.Org 服务器崩溃。(CVE-2014-8094)

在 X.Org 服务器针对特定请求计算内存要求的方式中发现多个越界访问缺陷。经过身份验证的恶意客户端可利用上述其中一个缺陷造成 X.Org 服务器崩溃。（CVE-2014-8095、CVE-2014-8096、CVE-2014-8099、CVE-2014-8100、CVE-2014-8101、CVE-2014-8102、CVE-2014-8103）

ID	名称	严重性
83270	Amazon Linux AMI：xorg-x11-server (ALAS-2015-519)	medium
83269	Amazon Linux AMI：krb5 (ALAS-2015-518)	high
83268	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2015-517)	critical
83059	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2015-516)	critical
83058	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-515)	critical
83057	Amazon Linux AMI：curl (ALAS-2015-514)	high
83056	Amazon Linux AMI：glibc (ALAS-2015-513)	medium
82859	Amazon Linux AMI：python-botocore (ALAS-2015-512)	medium
82858	Amazon Linux AMI：php56 (ALAS-2015-511)	high
82857	Amazon Linux AMI：php55 (ALAS-2015-510)	high
82856	Amazon Linux AMI：php54 (ALAS-2015-509)	high
82836	Amazon Linux AMI：php56 (ALAS-2015-508)	high
82835	Amazon Linux AMI：php55 (ALAS-2015-507)	high
82834	Amazon Linux AMI：php54 (ALAS-2015-506)	high
82833	Amazon Linux AMI：flac (ALAS-2015-505)	high
82832	Amazon Linux AMI：unzip (ALAS-2015-504)	high
82831	Amazon Linux AMI：postgresql8 (ALAS-2015-503)	critical
82509	Amazon Linux AMI：freetype (ALAS-2015-502)	high
82508	Amazon Linux AMI：389-ds-base (ALAS-2015-501)	medium
82507	Amazon Linux AMI：gpgme (ALAS-2015-500)	medium
82506	Amazon Linux AMI：pigz (ALAS-2015-499)	medium
82047	Amazon Linux AMI：openssl (ALAS-2015-498)	medium
82046	Amazon Linux AMI：file (ALAS-2015-497)	high
82045	Amazon Linux AMI：ntp (ALAS-2015-496)	high
82044	Amazon Linux AMI：glibc (ALAS-2015-495)	medium
82043	Amazon Linux AMI：php55 (ALAS-2015-494) (GHOST)	high
81829	Amazon Linux AMI：php54 (ALAS-2015-493) (GHOST)	high
81828	Amazon Linux AMI：postgresql92 (ALAS-2015-492)	critical
81827	Amazon Linux AMI：kernel (ALAS-2015-491)	medium
81826	Amazon Linux AMI：bind (ALAS-2015-490)	medium
81677	Amazon Linux AMI：内核 (ALAS-2015-489)	high
81676	Amazon Linux AMI：graphviz-php (ALAS-2015-488)	high
81675	Amazon Linux AMI：graphviz (ALAS-2015-487)	high
81674	Amazon Linux AMI：clamav (ALAS-2015-486)	high
81673	Amazon Linux AMI：postgresql93 (ALAS-2015-485)	critical
81330	Amazon Linux AMI：puppet (ALAS-2015-484)	medium
81329	Amazon Linux AMI：httpd24 (ALAS-2015-483)	medium
81328	Amazon Linux AMI：perl-YAML-LibYAML (ALAS-2015-482)	medium
81327	Amazon Linux AMI：libyaml (ALAS-2015-481)	medium
81326	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-480) (POODLE)	low
81325	Amazon Linux AMI：jasper (ALAS-2015-479)	high
81324	Amazon Linux AMI：e2fsprogs (ALAS-2015-478)	medium
81323	Amazon Linux AMI：curl (ALAS-2015-477)	medium
81322	Amazon Linux AMI：kernel (ALAS-2015-476)	high
81321	Amazon Linux AMI：php54 (ALAS-2015-475)	high
81320	Amazon Linux AMI：php55 (ALAS-2015-474)	high
81024	Amazon Linux AMI：glibc (ALAS-2015-473)	high
80922	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2015-472) (POODLE)	low
80921	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2015-471) (POODLE)	low
80557	Amazon Linux AMI：xorg-x11-server (ALAS-2015-470)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

critical

critical

critical

high

medium

medium

high

high

high

high

high

high

high

high

critical

high

medium

medium

medium

medium

high

high

medium

high

high

critical

medium

medium

high

high

high

high

critical

medium

medium

medium

medium

low

high

medium

medium

high

high

high

high

low

low

medium