在 NIO HTTP 连接器的发送文件代码错误处理中存在一个错误，可导致系统多次将目前的处理器对象新增到处理器缓存。这反过来意味着允许将相同的处理器用作并发请求。共享处理器可导致请求之间的信息泄露，包括但不限于会话 ID 和响应正文。

发现 OpenJDK 的 Hotspot 组件在某些情况下未能正确检查 System.arraycopy() 函数的参数。不受信任的 Java 应用程序或小程序可利用此缺陷损坏虚拟机内存，且完全执行绕过 Java 沙盒限制。(CVE-2016-5582) 发现 OpenJDK 的 Hotspot 组件未能正确检查接收的 Java Debug Wire Protocol (JDWP) 数据包。如果攻击者可以让受害人的浏览器将 HTTP 请求发送至调试应用程序的 JDWP 端口，他们就可利用此缺陷将调试命令发送至已启用调试的 Java 程序。(CVE-2016-5573) 已发现 OpenJDK 的 Libraries 组件未限制用于 Jar 完整性验证的算法集。此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 Jar 文件内容。(CVE-2016-5542) 注意：此更新后，默认禁止 MD2 哈希算法和少于 1024 位的 RSA 密钥再用于 Jar 完整性验证。在未来的更新中，默认将禁用 MD5 哈希算法。新引入的安全属性 jdk.jar.disabledAlgorithms 可用作控制已禁用的算法集。OpenJDK 的 JMX 组件处理类加载器的方式中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-5554) OpenJDK 的 Networking 组件处理 HTTP 代理身份验证的方式中发现缺陷。Java 应用程序可能会在代理要求身份验证时，通过 HTTP 代理的明文网络连接，泄露 HTTPS 服务器身份验证凭证。(CVE-2016-5597) 注意：此更新后，当通过 HTTP 代理开启 HTTPS 连接时，不再采用基础 HTTP 代理身份验证。分别代理 HTTP 和 HTTPS 连接时，新引入的系统属性 jdk.http.auth.proxying.disabledSchemes 和 jdk.http.auth.tunneling.disabledSchemes 可用以控制 HTTP 代理请求的身份验证方案。

据发现，Subversion 的 mod_dontdothat 模块和使用 http(s):// 的 Subversion 客户端容易遭受指数 XML 实体注入造成的拒绝服务攻击。经身份验证的远程攻击者可在使用 mod_dontdothat 的服务器上，通过传送特制的 REPORT 请求，造成拒绝服务情况。此攻击不需要访问特定存储库。

在 MIT Kerberos kadmind 服务中发现空指针取消引用缺陷。具有修改主体条目权限的经身份验证攻击者可利用此缺陷，将空 DB 参数提供给 modify_principal 命令，造成 kadmind 取消引用空指针和崩溃（如果 kadmind 配置为使用 LDAP KDB 模块）。(CVE-2016-3119) 在 MIT Kerberos krb5kdc 服务中发现空指针取消引用缺陷。经身份验证的攻击者可利用此缺陷，通过提出 S4U2Self 请求，造成 krb5kdc 取消引用空指针和崩溃（如果 restrict_anonymous_to_tgt 配置为真实）。(CVE-2016-3120)

_nss_dns_getnetbyname_r 中发现堆栈溢出漏洞。
在 nsswitch 配置为包含“networks: dns’（具备有特权或面向网络的服务，会尝试解决用户提供的网络名称）的系统上，攻击者可提供一个超长网络名称，从而导致堆栈损坏和代码执行。

已发现 OpenJDK 的 RMI 组件中的 RMI 注册表和 DCG 实现执行不受信任输入的反序列化。远程攻击者可能利用此缺陷，以 RMI 注册表或 Java RMI 应用程序权限执行任意代码。(CVE-2017-3241) 通过引入可由 RMI 注册表或 DCG 反序列化的类白名单，来解决此问题。可利用新引入的 sun.rmi.registry.registryFilter 和 sun.rmi.transport.dgcFilter 安全属性自定义这些白名单。在 OpenJDK 的 Libraries 和 Hotspot 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。(CVE-2017-3272, CVE-2017-3289) 在 OpenJDK 的 Libraries 组件的 DSA 实现中发现隐蔽计时通道缺陷。远程攻击者可能利用此缺陷，通过计时边信道提取已使用密钥的某些信息。(CVE-2016-5548) 已发现 OpenJDK 的 Libraries 组件接受利用非规范 DER 编码的 ECSDA 签名。这会导致 Java 应用程序接受格式错误且不为其他加密工具接受的签名。(CVE-2016-5546) 已发现 OpenJDK 的 2D 组件会对 iTXt 和 zTXt PNG 图像区块执行解析，即使配置为忽略元数据。可以使 Java 应用程序解析特制 PNG 图像的攻击者，可利用此缺陷来使应用程序消耗过量内存。(CVE-2017-3253) 已发现 OpenJDK 的 Libraries 组件在分配内存以存储 OID 之前，未验证从 DER 输入读取而来的对象标识符长度。可以使 Java 应用程序解码特制 DER 输入的攻击者，可利用此缺陷来使应用程序消耗过量内存。(CVE-2016-5547) 已发现 OpenJDK 的 JAAS 组件未采用正确的方式，从用户搜索 LDAP 查询的结果中提取用户 DN。特制的用户 LDAP 条目会导致应用程序使用错误 DN。(CVE-2017-3252) 已发现 OpenJDK 的 Networking 组件未正确解析 URL 用户信息。远程攻击者可使得 Java 应用程序错误解析攻击者提供的 URL，并以不同于其他应用程序处理相同 URL 的方式予以解释。(CVE-2016-5552) 在 OpenJDK 的 Networking 组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。(CVE-2017-3261, CVE-2017-3231) 在 TLS/SSL 协议使用 DES/3DES 加密的方式中发现缺陷。如果通信采用基于 DES/3DES 的密码套件，中间人攻击者可利用此缺陷，通过捕获 TLS/SSL 服务器和客户端之间大量的加密流量，恢复一些纯文本数据。(CVE-2016-2183) 此更新通过将 3DES 密码套件添加至旧版算法列表（利用 jdk.tls.legacyAlgorithms 安全属性加以定义），解决 CVE-2016-2183 问题，使其仅在连接 TLS/SSL 客户端和服务器不分享任何其他非旧版密码套件时才予以使用。

已修复下列安全性相关问题：

CVE-2016-8318 ServerSecurityEncryption 中不明漏洞

CVE-2016-8327 ServerReplication 不明漏洞

CVE-2017-3238 ServerOptimizer 不明漏洞

CVE-2017-3244 ServerDML 不明漏洞

CVE-2017-3257 ServerInnoDB 不明漏洞

CVE-2017-3258 ServerDDL 不明漏洞

CVE-2017-3273 ServerDDL 不明漏洞

CVE-2017-3313 ServerMyISAM 不明漏洞

CVE-2017-3317 Logging 不明漏洞

CVE-2017-3318 ServerError Handling 不明漏洞

已修复下列安全性相关问题：

CVE-2017-3238 ServerOptimizer 不明漏洞

CVE-2017-3243 ServerCharsets 不明漏洞

CVE-2017-3244 ServerDML 不明漏洞

CVE-2017-3258 ServerDDL 不明漏洞

CVE-2017-3313 ServerMyISAM 不明漏洞

CVE-2017-3317 Logging 不明漏洞

CVE-2017-3318 ServerError Handling 不明漏洞

在 PHP 7.0.12 之前版本中，ext/spl/spl_observer.c 内的 SplObjectStorage 反序列化实现未确认密钥是一个对象，进而允许远程攻击者通过特制的序列化数据，执行任意代码或造成拒绝服务（未初始化的内存访问）。(CVE-2016-7480) 在 PHP 7.0.12 之前的 7.x 版本的 ext/curl/curl_file.c 中，CURLFile 实现内的释放后使用漏洞可让远程攻击者造成拒绝服务，或可能通过在 __wakeup 处理期间不当处理的特制序列化数据，造成其他不明影响。(CVE-2016-9137) 在 GD 图形库（亦即 libgd）2.2.2 之前版本在 PHP 7.0.13 之前的 7.x 版本中使用时，gd.c 中 gdImageFillToBorder 函数内的堆栈损坏漏洞可让远程攻击者通过可触发使用负颜色值的特制 imagefilltoborder 调用，造成拒绝服务（分段冲突）。(CVE-2016-9933) PHP 7.0.13 之前的 7.x 版本中的 ext/wddx/wddx.c 可让远程攻击者通过 wddxPacket XML 文件中的特制序列化数据，造成拒绝服务（空指针取消引用缺陷），PDORow 字符串即为一例。(CVE-2016-9934) 在 PHP 7.0.14 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中的空布尔元素，造成拒绝服务（越界读取和内存损坏），或可能造成其他不明影响。(CVE-2016-9935) 在 PHP 7.0.14 之前的 7.x 版本中，ext/standard/var.c 内的反序列化实现可让远程攻击者造成拒绝服务（释放后使用），或可能通过特制的序列化数据，造成其他不明影响。存在此漏洞的原因是针对 CVE-2015-6834 的修复不完整。(CVE-2016-9936)

在 gd 中发现漏洞。在 dynamicGetbuf() 的计算中的整数下溢未经过正确处理，进而导致在某些情况下通过非常大的参数越界写入 memcpy()。攻击者可建立将导致崩溃或可能执行代码的特制图像。(CVE-2016-8670) 在 PHP 5.6.27 之前版本的 ext/curl/curl_file.c 中，CURLFile 实现内的释放后使用漏洞可让远程攻击者造成拒绝服务，或可能通过在 __wakeup 处理期间不当处理的特制序列化数据，造成其他不明影响。(CVE-2016-9137) 在 GD 图形库（亦即 libgd）2.2.2 之前版本在 PHP 5.6.28 之前版本中使用时，gd.c 中 gdImageFillToBorder 函数内的堆栈损坏漏洞可让远程攻击者通过可触发使用负颜色值的特制 imagefilltoborder 调用，造成拒绝服务（分段冲突）。(CVE-2016-9933) PHP 5.6.28 之前版本中的 ext/wddx/wddx.c 可让远程攻击者通过 wddxPacket XML 文件中的特制序列化数据，造成拒绝服务（空指针取消引用缺陷），PDORow 字符串即为一例。(CVE-2016-9934) 在 PHP 5.6.29 之前版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中的空布尔元素，造成拒绝服务（越界读取和内存损坏），或可能造成其他不明影响。(CVE-2016-9935)

Linux 内核中的 sg 实现在设定 KERNEL_DS 选项的情况下，未正确限制写入操作，进而允许本地用户读取或写入任意内核内存位置，或通过利用对 /dev/sg 设备的访问，造成拒绝服务（释放后使用），这与 block/bsg.c 和 drivers/scsi/sg.c 有关。注意：存在此漏洞的原因是对 CVE-2016-9576 的修复不完整。

已修复下列安全性相关问题：Apache mod_session_crypto 中的 padding oracle 漏洞 (CVE-2016-0736) mod_auth_digest 中的 DoS 漏洞 (CVE-2016-2161) Apache HTTP 请求解析空白缺陷 (CVE-2016-8743)

已发现 ghostscript 函数 getenv、filenameforall 和 .libfile 未遵守 -dSAFER 选项，通常在处理不受信任的文档时使用，从而导致信息泄露。特制的 postscript 文档可分别从目标读取环境变量、列出目录并检索文件内容。(CVE-2013-5653, CVE-2016-7977) 已发现 ghostscript 函数 .initialize_dsc_parser 在使用前未验证其参数，从而造成类型混淆缺陷。特制的 postscript 文档可在 gs 进程的环境中造成崩溃代码执行。(CVE-2016-7979) 已发现 ghostscript 未充分检查给定 .sethalftone5 函数的参数有效性。特制的 postscript 文档可造成崩溃，或在 gs 进程环境中执行任意代码。(CVE-2016-8602)

据发现，runC 允许容器中的 pid 1 通过 `runc exec` 来追踪其他容器进程。如果以根身份运行，这可让容器的主要进程在初始化期间，取得对这些新进程之文件描述符的访问权，进而可导致在进程完整置于容器内部之前，容器逃离或修改 runC 状态。

在 Linux 内核密钥管理子系统中发现缺陷，本地攻击者可通过提供特制的 RSA 密钥，致使内核崩溃，或损坏堆栈及其他内存（拒绝服务）。在 RSA 密钥验证期间，此缺陷致使机器损坏。(CVE-2016-8650) Linux 内核 4.8.14 之前版本的 block/blk-map.c 中的 blk_rq_map_user_iov 函数未正确限制迭代器类型，这会导致本地用户可利用对 /dev/sg 设备的访问权限，来读取或写入任意内核内存位置，或造成拒绝服务（释放后使用）。(CVE-2016-9576) 在 Linux 内核 4.8.14 之前版本中，net/core/sock.c 内的 sock_setsockopt 函数不当处理 sk_sndbuf 和 sk_rcvbuf 的负值，这可让本地用户造成拒绝服务（内存损坏和系统崩溃），或可能通过利用具有 (1) SO_SNDBUFFORCE 或 (2) SO_RCVBUFFORCE 选项的特制 setsockopt 系统调用的 CAP_NET_ADMIN 功能，造成其他不明影响。(CVE-2016-9793) 在本地攻击者具有 CAP_NET_ADMIN 功能的 Linux 网络子系统中发现缺陷，可通过创建小于预期的 ICMP 标头并通过 sendto() 发送至其目标，从而造成越界读取问题。(CVE-2016-8399) 与 mcryptd 不兼容的算法可以由具有直接 crypto_alloc_tfm 调用的 mcryptd，使用 'mcryptd(alg)' 名称构建生成。如果任意 'alg' 不兼容且不打算搭配 mcryptd 使用，则会造成 mcryptd 内核崩溃。(CVE-2016-10147)（已更新 2017-01-19：CVE-2016-8399 已在此版本中修复，但先前不是此 errata 的一部分）。（已更新 2017-02-22：CVE-2016-10147 已在此版本中修复，但先前不是此 errata 的一部分）。

已解决下列安全相关问题：

CVE-2016-7426 客户端速率限制和服务器响应

CVE-2016-7429 对界面选择的攻击

CVE-2016-7433 中断的初始同步计算回归

CVE-2016-9310 模式 6 未经身份验证的陷阱信息泄露和 DDoS 向量

CVE-2016-9311 启用陷阱服务时发生空指针取消引用

已发现如果应用程序通过 sudo executed system() 或 popen() C 库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用此缺陷凭借提升的权限执行任意命令。(CVE-2016-7032) 已发现如果应用程序通过 sudo executed wordexp() C 库函数以用户提供的参数运行，则可绕过 sudo noexec 限制。允许通过具有 noexec 限制的 sudo 运行此类应用程序的本地用户，可利用此缺陷凭借提升的权限执行任意命令。(CVE-2016-7076)

在 vim 处理特定 modeline 选项的方式中发现漏洞。攻击者会构建一个文件，在启用 modeline 的 vim 中打开时，可通过运行 vim 的用户权限执行任意命令。(对于 root，modelines 默认为禁用状态；对于其他用户，默认为启用状态。)

CVE-2016-6816 tomcat：HTTP 请求走私漏洞，这是因为在 HTTP 请求中允许无效字符所致 CVE-2016-8735 tomcat：JmxRemoteLifecycleListener 中的远程代码执行漏洞

CVE-2016-0718：越界读取缺陷。在 Expat 处理特定输入的方式中发现越界读取缺陷。远程攻击者可发送特制的 XML，当应用程序使用 Expat 库解析该文件时，将导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。

CVE-2016-2834 nss: 多个安全缺陷 (MFSA 2016-61)

在 NSS 处理加密网络数据的方式中发现多个缓冲区处理缺陷。远程攻击者可利用这些缺陷，造成使用 NSS 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。

CVE-2016-8635 nss: small-subgroups 攻击缺陷

已发现 NSS 中的 Diffie Hellman 客户端密钥交换处理方式易受小型子组约束攻击。攻击者可利用此缺陷，通过将客户端 DH 密钥限定到所需组的小型子组，恢复私钥。

CVE-2016-5285 nss: PK11_SignWithSymKey/ssl3_ComputeRecordMACConstantTime 中缺少 NULL 检查导致服务器崩溃

在 NSS 处理无效 Diffie-Hellman 密钥的方式中发现空指针取消引用缺陷。远程客户端可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。

CVE-2016-5405 389-ds-base：密码验证容易受到时序攻击

已发现 389 目录服务器容易发生因时序攻击而导致远程密码泄露的问题。远程攻击者可利用此缺陷，在多次尝试后检索目录服务器密码。

CVE-2016-5416 389-ds-base：匿名用户可读取 ACI

已发现 389 目录服务器容易受到匿名用户读取默认 ACI（访问控制指令）缺陷的攻击。这会导致敏感信息泄露。

CVE-2016-4992 389-ds-base：通过重复使用 LDAP ADD 操作导致的信息泄露

在 389 目录服务器中发现信息泄露缺陷。无权访问特定 LDAP 子树对象的用户，可发送具有指定对象名称的 LDAP ADD 操作。根据目标对象是否存在，返回至用户的错误消息不同。

CVE-2016-8645 内核：net/ipv4/tcp_input.c 中可能会命中 BUG() 语句。据发现，Linux 内核自 3.6-rc1 起包含 net.ipv4.tcp_fastopen；设为 1 时，可以在进行数个特定的 syscalls 之后，命中 tcp_collapse() 函数中的 BUG() 语句，进而导致可能的系统崩溃。CVE-2016-8655 内核：packet_set_ring 中的争用条件导致释放后使用。在 Linux 内核网络子系统中的原始数据包套接字实现处理同步的方式中（创建 TPACKET_V3 环形缓冲区时），发现导致释放后使用缺陷的争用条件问题。可打开原始数据包套接字的本地用户（需具备 CAP_NET_RAW 能力）可利用此缺陷，提升其系统权限。CVE-2016-9083 内核：vfio 驱动中存在一个状态机混淆错误，导致内存损坏。在 Linux 内核的 VFIO 实现中，发现一个缺陷。发出 ioctl 的攻击者会造成内存损坏的状况，并修改预期区域外的内存。这会覆盖内核内存并破坏内核执行。CVE-2016-9084 内核：使用 vfio 驱动中的 kzalloc 时，存在整数溢出。采用整数乘法运算的 kzalloc 可使 vfio_pci_intrs.c 发生整数溢出条件。若结合 CVE-2016-9083 问题，攻击者可发起攻击，并使用未分配内存导致机器崩溃。

已发现 OpenJDK 的 Libraries 组件未限制用于 JAR 完整性验证的算法集。此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 JAR 文件内容。(CVE-2016-5542) OpenJDK 的 JMX 组件处理类加载器的方式中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-5554) OpenJDK 的 Networking 组件处理 HTTP 代理身份验证的方式中发现缺陷。Java 应用程序可能会在代理要求身份验证时，通过 HTTP 代理的明文网络连接，泄露 HTTPS 服务器身份验证凭证。(CVE-2016-5597) 发现 OpenJDK 的 Hotspot 组件未能正确检查接收的 Java Debug Wire Protocol (JDWP) 数据包。如果攻击者可以让受害人的浏览器将 HTTP 请求发送至调试应用程序的 JDWP 端口，他们就可利用此缺陷将调试命令发送至已启用调试的 Java 程序。(CVE-2016-5573) 发现 OpenJDK 的 Hotspot 组件在某些情况下未能正确检查 System.arraycopy() 函数的参数。不受信任的 Java 应用程序或小程序可利用此缺陷损坏虚拟机内存，且完全执行绕过 Java 沙盒限制。(CVE-2016-5582)

已发现 OpenSSH sshd 守护进程在运行登录程序之前，会获取 PAM 环境设置。在 UseLogin=yes 的配置，以及已配置为读取用户环境设置的 pam_env PAM 模块中，本地用户可利用此缺陷以根用户身份执行任意代码。

在 poppler 库中发现堆缓冲区溢出。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序崩溃，或者可能执行任意代码。

BIND 处理包含 DNAME 答案的响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 响应导致 named 意外退出并出现断言失败。

据发现，Zend_Db_Select 中的 ORDER BY 和 GROUP BY 实现容易遭受 SQL 注入。

此 build 可解决下列问题：CVE-2016-8615：其他服务器的 Cookie 注入 CVE-2016-8616：不区分大小写的密码比较 CVE-2016-8617：通过未经检查的乘法发生越界写入 CVE-2016-8618：curl_maprintf 中发生双重释放 CVE-2016-8619：krb5 代码中发生双重释放 CVE-2016-8620：Glob 解析器写入/读取越界 CVE-2016-8621：curl_getdate 越界读取 CVE-2016-8622：通过整数截断发生 URL 非转义堆溢出 CVE-2016-8623：通过共享 cookie 发生释放后使用 CVE-2016-8624：具有 '#' 的 URL 解析无效

已发现 policycoreutils 中提供的沙盒工具易受 TIOCSTI ioctl 攻击。通过沙盒命令执行的特制程序可利用此缺陷，脱离沙盒，在父 bash 环境中执行任意命令。

已发现 Tomcat 程序包安装的由 Tomcat 初始化脚本读取的某些配置文件，可写入 tomcat 群组。群组中的成员或部署在 Tomcat 上的恶意 Web 应用程序可使用此缺陷，升级其权限。(CVE-2016-6325) 恶意 Web 应用程序可以通过 Tomcat 实用工具方式（可访问 Web 应用程序），绕过已配置的 SecurityManager。(CVE-2016-5018) 如果提供的用户名不存在，则 Realm 实现不会处理提供的密码。这可能造成计时攻击判断出有效的用户名。请注意，默认配置包括可使该漏洞更难以利用的 LockOutRealm。(CVE-2016-0762) 配置 SecurityManager 时，Web 应用程序读取系统属性的能力应该受到 SecurityManager 的控制。恶意 Web 应用程序可使用配置文件的 Tomcat 系统属性替换功能，绕过 SecurityManager 并读取不可见的系统属性。(CVE-2016-6794) 恶意 Web 应用程序可通过操作 JSP Servlet 的配置参数，绕过已配置的 SecurityManager。(CVE-2016-6796) ResourceLinkFactory 未将 Web 应用程序对全局 JNDI 资源的访问限制为明确链接至 Web 应用程序的资源。因此，Web 应用程序可能会访问任何全局 JNDI 资源，无论是否已配置明确的 ResourceLink。(CVE-2016-6797)

据发现，Amazon Linux AMI 中的 cloud-init 将 IAM 角色凭据从实例元数据服务写入到 /var/lib/cloud 中根用户可读取的文件。拥有根权限的应用程序、可访问相关文件的容器，或来源于先前启动之 AMI 的 AMI 根用户可读取并使用这些凭据。（IAM 角色凭据将在 6 小时后到期）。

Linux 内核 4.6 之前版本中的 IP 堆栈可让远程攻击者造成拒绝服务（堆栈损坏和恐慌），或可能通过对具有信道堆栈的数据包触发 GRO 路径的使用，造成其他不明影响，交错的 IPv4 标头和 GRE 标头即为一例，这是与 CVE-2016-7039 相关的问题。(CVE-2016-8666) 以 802.1Q/802.1ad VLAN(CONFIG_VLAN_8021Q) 构建的 Linux 内核或具有透明以太网桥 (TEB) GRO 支持的虚拟扩展局域网 (CONFIG_VXLAN)，易于发生堆栈溢出问题。由于 VLAN 和 TEB 模块中都会出现无限递归，导致内核堆栈损坏，当通过 GRO 路径接收大数据包时会发生该问题。(CVE-2016-7039)

在 memcached 二进制协议中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。攻击者可创建特制的消息，会导致 memcached 服务器崩溃，或可能执行任意代码。(CVE-2016-8704, CVE-2016-8705) 在 memcached 的 SASL 身份验证消息解析中发现整数溢出缺陷，从而导致基于堆的缓冲区溢出。攻击者可创建特制的消息，会导致 memcached 服务器崩溃，或可能执行任意代码。(CVE-2016-8706)

已发现 python-twisted-web 使用 HTTP 请求中 Proxy 标头的值来初始化 CGI 脚本的 HTTP_PROXY 环境变量，而某些 HTTP 客户端实现会不当使用这些变量来配置传出 HTTP 请求的代理。远程攻击者可能利用此缺陷，通过恶意 HTTP 请求，将 CGI 脚本执行的 HTTP 请求重定向到受攻击者控制的代理。

发现 OpenJDK 的 Hotspot 组件在某些情况下未能正确检查 System.arraycopy() 函数的参数。不受信任的 Java 应用程序或小程序可利用此缺陷损坏虚拟机内存，且完全执行绕过 Java 沙盒限制。(CVE-2016-5582) 发现 OpenJDK 的 Hotspot 组件未能正确检查接收的 Java Debug Wire Protocol (JDWP) 数据包。如果攻击者可以让受害人的浏览器将 HTTP 请求发送至调试应用程序的 JDWP 端口，他们就可利用此缺陷将调试命令发送至已启用调试的 Java 程序。(CVE-2016-5573) 已发现 OpenJDK 的 Libraries 组件未限制用于 JAR 完整性验证的算法集。此缺陷允许攻击者修改使用弱签名密钥或哈希算法的 JAR 文件内容。(CVE-2016-5542)（注意：此更新后，默认禁止 MD2 哈希算法和少于 1024 位的 RSA 密钥再用于 Jar 完整性验证。在未来的更新中，默认将禁用 MD5 哈希算法。新引入的安全属性 jdk.jar.disabledAlgorithms 可用作控制已禁用的算法集。）OpenJDK 的 JMX 组件处理类加载器的方式中发现缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-5554) OpenJDK 的 Networking 组件处理 HTTP 代理身份验证的方式中发现缺陷。Java 应用程序可能会在代理要求身份验证时，通过 HTTP 代理的明文网络连接，泄露 HTTPS 服务器身份验证凭证。(CVE-2016-5597)

CVE-2016-2848 bind：由包含格式不正确选项的数据包触发的断言失败

在 BIND 处理包含格式不正确选项的数据包的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 数据包导致 named 意外退出并出现断言失败。

Linux 内核内存子系统处理专用只读内存映射的写入时复制 (COW) 缺陷的方式中发现争用条件。非特权本地用户可利用此缺陷获得其他只读内存映射的写入访问权，从而提升其系统权限。（已更新 2016-11-10：此公告已升级为“关键”）。

已发现 MySQL 登录功能允许写入 MySQL 配置文件。管理数据库用户，或具有 FILE 权限的数据库用户，可能会利用此缺陷，在运行数据库服务器的系统上利用根权限运行任意命令。

据发现，OpenSSL 在计算数字签名算法 (DSA) 签名时，未一律使用常数时间操作。本地攻击者可利用此缺陷取得属于相同系统上运行之另一用户或服务的私人 DSA 密钥。(CVE-2016-2178) 据发现，Datagram TLS (DTLS) 实现在某些情况下可能无法释放内存。恶意 DTLS 客户端可能会导致使用 OpenSSL 的 DTLS 服务器消耗过量的内存，则可能在耗尽全部可用内存后意外退出。(CVE-2016-2179) 在 OpenSSL 的 Datagram TLS (DTLS) 重放保护实现中发现一个缺陷。远程攻击者可能会利用此缺陷，让使用 OpenSSL 的 DTLS 服务器通过已建立的 DTLS 连接，拒绝来自 DTLS 客户端的其他数据包。(CVE-2016-2181) 在 OpenSSL Bn_bn2dec() 函数中发现一个越界写入缺陷。能够让使用 OpenSSL 的应用程序处理大型 BIGNUM 的攻击者可造成应用程序崩溃，或可能执行任意代码。(CVE-2016-2182) 在 TLS /SSL 协议使用 DES/3DES 加密的方式中发现缺陷。如果通信采用基于 DES/3DES 的密码套件，中间人攻击者可利用此缺陷，通过捕获 TLS/SSL 服务器和客户端之间大量的加密流量，恢复一些纯文本数据。(CVE-2016-2183) 在 OpenSSL 解析 TLS 会话票据的方式中发现可导致缓冲区过度读取的整数下溢缺陷。如果使用 OpenSSL 的 TLS 服务器使用 SHA-512 作为用于会话票据的 HMAC，远程攻击者可利用此缺陷，造成该服务器崩溃。(CVE-2016-6302) 在 OpenSSL 执行指针算法的方式中，发现多个整数溢出缺陷。远程攻击者可能会利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器或客户端崩溃。(CVE-2016-2177) 在 OpenSSL 格式化 Public Key Infrastructure Time-Stamp Protocol 数据以供打印的方式中发现一个越界读取缺陷。如果使用 OpenSSL 的应用程序打印来自攻击者的时间戳数据，攻击者可能会造成该应用程序崩溃。(CVE-2016-2180) 在 OpenSSL 处理特定 TLS/SSL 协议握手消息的方式中发现多个越界读取缺陷。远程攻击者可能会利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器或客户端崩溃。(CVE-2016-6306) 此更新会降低 DES 密码套件的优先级，使它们不会比使用 AES 的密码套件优先，借此减轻 CVE-2016-2183 问题。基于兼容性的缘故，DES 密码套件默认仍处于启用状态，而且包含在 HIGH 密码字符串所识别的一组密码套件中。之后的更新可能会将其移至 MEDIUM，或默认处于不启用状态。

PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL Server 造成拒绝服务（基于堆的缓冲区溢出），或可能通过特制的字段元数据，造成其他不明影响 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者造成拒绝服务，或可能通过缺少 recordset 字段元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 签名验证功能不确定 uncompressed_filesize 域是否够大，进而允许远程攻击者造成拒绝服务（越界内存访问），或可能通过特制 PHAR 存档文件，造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的地区设置长度，进而允许远程攻击者造成拒绝服务（应用程序崩溃），或可能通过具有长首位参数的 MessageFormatter::formatMessage 调用，造成其他不明影响 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 会继续进行 SplArray 反序列化，而不验证返回值和数据类型，进而允许远程攻击者造成拒绝服务，或可能通过特制的序列化数据，造成其他不明影响 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素，造成拒绝服务（无效的指针访问和越界读取），或可能造成其他不明影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7418)。

PHP 5.6.26 之前版本中的 ext/standard/var_unserializer.re 不当处理对象反序列化失败，进而允许远程攻击者造成拒绝服务（内存损坏），或可能通过参照部分建构对象的反序列化调用，造成其他不明影响 (CVE-2016-7411)。PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版中的 ext/mysqlnd/mysqlnd_wireprotocol.c 未验证 BIT 字段是否有 UNSIGNED_FLAG 标志，进而允许远程 MySQL Server 造成拒绝服务（基于堆的缓冲区溢出），或可能通过特制的字段元数据，造成其他不明影响 (CVE-2016-7412)。在 PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本的 ext/wddx/wddx.c 中，wddx_stack_destroy 函数存在一个释放后使用漏洞，可让远程攻击者造成拒绝服务，或可能通过缺少 recordset 字段元素之 end-tag 的 wddxPacket XML 文件，造成其他不明的影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7413)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ZIP 签名验证功能不确定 uncompressed_filesize 域是否够大，进而允许远程攻击者造成拒绝服务（越界内存访问），或可能通过特制 PHAR 存档文件，造成其他不明影响，这与 ext/phar/util.c 和 ext/phar/zip.c 有关 (CVE-2016-7414)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/intl/msgformat/msgformat_format.c 未正确限制 ICU 库中提供给 Locale 类别的地区设置长度，进而允许远程攻击者造成拒绝服务（应用程序崩溃），或可能通过具有长首位参数的 MessageFormatter::formatMessage 调用，造成其他不明影响 (CVE-2016-7416)。PHP 5.6.26 之前版本和 7.0.11 之前 7.x 版本中的 ext/spl/spl_array.c 会继续进行 SplArray 反序列化，而不验证返回值和数据类型，进而允许远程攻击者造成拒绝服务，或可能通过特制的序列化数据，造成其他不明影响 (CVE-2016-7417)。在 PHP 5.6.26 之前版本和 7.0.11 之前的 7.x 版本中，ext/wddx/wddx.c 内的 php_wddx_push_element 函数可让远程攻击者通过 wddxPacket XML 文件中不正确的布尔元素，造成拒绝服务（无效的指针访问和越界读取），或可能造成其他不明影响，进而导致在 wddx_deserialize 调用中处理不当 (CVE-2016-7418)。

在 EscapeParenthesis() 函数中发现一个可能的堆溢出情况 (CVE-2016-7447)。在 GraphicsMagick 中处理 SVG 文件时发现多个问题 (CVE-2016-7446)。返回 'count' 值时，TIFF 读取程序有一个关于使用 TIFFGetField() 的缺陷。此缺陷造成堆栈读取溢出（因为使用 strlcpy() 复制可能未结束的字符串所致），这可允许未受信任的文件损毁软件 (CVE-2016-7449)。Utah RLE 读取程序未验证标头信息在给定文件大小下是否合理，因此可能造成海量内存分配和/或耗用大量 CPU，进而造成拒绝服务 (CVE-2016-7448)

BIND 针对满足特定标准的查询构建响应的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷通过特制的 DNS 请求数据包导致 named 意外退出并出现断言失败。

据发现，若长运行连接中不常发生或完全未发生密钥重新协商，CBC 模式中使用的密码（含 64 位块大小）就容易受到生日攻击。OpenVPN 中默认使用的 blowfish 密码容易遭到此攻击，允许远程攻击者恢复部分明文信息（两个明文块的 XOR）。

在 libarchive 处理非零大小的硬链接存档项目的方式中发现一个缺陷。与 libarchive 的文件系统沙盒中的缺陷结合之后，此问题可造成使用 libarchive 的应用程序以存档中的任意数据覆盖任意文件。(CVE-2016-5418) 在 libarchive 中发现多个越界写入缺陷。特制的 ZIP、7ZIP 或 RAR 文件可造成堆溢出，可能允许在使用 libarchive 的应用程序环境中执行代码。(CVE-2016-1541、CVE-2016-4300、CVE-2016-4302) 在 libarchive 中发现多个越界读取缺陷。特制的 LZA/LZH、AR、MTREE、ZIP、TAR 或 RAR 文件可造成应用程序读取越界数据，进而可能泄露少量的应用程序内存，或造成应用程序崩溃。(CVE-2015-8919 , CVE-2015-8920 , CVE-2015-8921 , CVE-2015-8923 , CVE-2015-8924 , CVE-2015-8925 , CVE-2015-8926 , CVE-2015-8928 , CVE-2015-8934) 在 libarchive 中发现多个空指针取消引用缺陷。特制的 RAR、CAB 或 7ZIP 文件可造成使用 libarchive 的应用程序崩溃。(CVE-2015-8916、CVE-2015-8917、CVE-2015-8922) 在 libarchive 中发现多个无限循环/资源耗尽缺陷。特制的 GZIP 或 ISO 文件可造成应用程序消耗过量的资源，最终导致因内存耗尽而崩溃。(CVE-2016-7166、CVE-2015-8930) 在 libarchive 中发现一个拒绝服务漏洞。包含对于大型目标路径的符号链接的特制的 CPIO 存档可造成内存分配失败，进而造成使用 libarchive 且尝试查看或提取此类存档的应用程序崩溃。(CVE-2016-4809) 在 libarchive 的 ISO9660 卷构建中发现一个整数溢出缺陷，其可导致缓冲区溢出。尝试以 2 GB 或 4 GB 文件名创建 ISO9660 卷可造成应用程序尝试分配 20 GB 的内存。如果成功，这可对堆导致越界写入及可能执行代码。(CVE-2016-6250) 因在 libarchive 中发现算术溢出而发生多个未定义行为的实例。特制的 MTREE 存档、压缩流或 ISO9660 卷可能造成应用程序无法读取存档，或崩溃。(CVE-2015-8931 , CVE-2015-8932 , CVE-2016-5844)

在测试原始 CVE-2016-5420 修补程序后，发现如果先对一个 TLS 连接使用来自文件的证书，但未针对后续的 TLS 连接设置任何证书，则以 NSS (Network Security Services) 为基础构建的 libcurl 会不正确地重复使用客户端证书。

会话重新协商期间，在 OpenSSL 处理 TLS 状态请求扩展数据的方式中发现内存泄露缺陷。远程攻击者可能会导致使用 OpenSSL 的 TLS 服务器消耗过量的内存，并且如果启用 OCSP 装订支持，则可能在耗尽全部可用内存后意外退出。OpenSSL 安全公告 [2016 年 9 月 22 日] 指代其他 CVE。CVE-2016-6305 不影响 OpenSSL 1.0.1。所列的其余 CVE 将会在之后的更新中修复。OpenSSL 安全公告 [2016 年 9 月 26 日] 指代不影响 OpenSSL 1.0.1 的两个其他 CVE。（已更新 2016/9/26：包含 2016 年 9 月 26 日上游公告的引用。)

ID	名称	严重性
97146	Amazon Linux AMI : tomcat7 / tomcat8 (ALAS-2017-796)	high
97025	Amazon Linux AMI : java-1.6.0-openjdk (ALAS-2017-795)	critical
97024	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2017-794)	medium
97023	Amazon Linux AMI : krb5 (ALAS-2017-793)	medium
97022	Amazon Linux AMI：glibc (ALAS-2017-792)	high
96809	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2017-791)	critical
96808	Amazon Linux AMI : mysql56 (ALAS-2017-790)	medium
96807	Amazon Linux AMImysql55 (ALAS-2017-789)	medium
96806	Amazon Linux AMI : php70 (ALAS-2017-788)	critical
96805	Amazon Linux AMI : php56 (ALAS-2017-787)	critical
96632	Amazon Linux AMI : kernel (ALAS-2017-786)	high
96631	Amazon Linux AMI : httpd24 (ALAS-2017-785)	high
96395	Amazon Linux AMI : ghostscript (ALAS-2017-784)	critical
96394	Amazon Linux AMI : docker (ALAS-2017-783)	medium
96284	Amazon Linux AMI : kernel (ALAS-2017-782)	high
96283	Amazon Linux AMI：ntp (ALAS-2017-781)	medium
96282	Amazon Linux AMI：sudo (ALAS-2017-780)	high
95935	Amazon Linux AMI：vim (ALAS-2016-779)	high
95898	Amazon Linux AMI : tomcat8 (ALAS-2016-778)	critical
95897	Amazon Linux AMI : tomcat7 (ALAS-2016-777)	critical
95896	Amazon Linux AMI : tomcat6 (ALAS-2016-776)	critical
95895	Amazon Linux AMI：expat (ALAS-2016-775)	critical
95894	Amazon Linux AMI：nss-util / nss,nss-softokn (ALAS-2016-774)	high
95893	Amazon Linux AMI：389-ds-base (ALAS-2016-773)	critical
95609	Amazon Linux AMI : kernel (ALAS-2016-772)	high
94977	Amazon Linux AMI : java-1.7.0-openjdk (ALAS-2016-771)	critical
94976	Amazon Linux AMI : openssh (ALAS-2016-770)	high
94975	Amazon Linux AMI : poppler (ALAS-2016-769)	high
94974	Amazon Linux AMI：bind (ALAS-2016-768)	high
94973	Amazon Linux AMI：php-ZendFramework (ALAS-2016-767)	critical
94686	Amazon Linux AMI : curl (ALAS-2016-766)	critical
94685	Amazon Linux AMI：policycoreutils (ALAS-2016-765)	high
94684	Amazon Linux AMI : tomcat6 / tomcat7,tomcat8 (ALAS-2016-764)	critical
94683	Amazon Linux AMI：cloud-init (ALAS-2016-763)	high
94682	Amazon Linux AMI : kernel (ALAS-2016-762)	high
94681	Amazon Linux AMI：memcached (ALAS-2016-761)	critical
94342	Amazon Linux AMI：python-twisted-web (ALAS-2016-760)	medium
94341	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2016-759)	critical
94183	Amazon Linux AMI：bind (ALAS-2016-758)	high
94182	Amazon Linux AMI：内核 (ALAS-2016-757) (Dirty COW)	high
94022	Amazon Linux AMI : mysql55 / mysql56 (ALAS-2016-756)	critical
94021	Amazon Linux AMI：openssl (ALAS-2016-755)	critical
94020	Amazon Linux AMI : php70 (ALAS-2016-754)	critical
94019	Amazon Linux AMI : php56 (ALAS-2016-753)	critical
94018	Amazon Linux AMI : GraphicsMagick (ALAS-2016-752)	critical
93789	Amazon Linux AMI：bind (ALAS-2016-751)	high
93745	Amazon Linux AMI：openvpn (ALAS-2016-750) (SWEET32)	medium
93744	Amazon Linux AMI：libarchive (ALAS-2016-743)	high
93743	Amazon Linux AMI：curl (ALAS-2016-742)	critical
93665	Amazon Linux AMI：openssl (ALAS-2016-749)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

medium

medium

high

critical

medium

medium

critical

critical

high

high

critical

medium

high

medium

high

high

critical

critical

critical

critical

high

critical

high

critical

high

high

high

critical

critical

high

critical

high

high

critical

medium

critical

high

high

critical

critical

critical

critical

critical

high

medium

high

critical

high