在 Graphite2 中发现多个漏洞。攻击者可使用 Graphite2 诱骗没有防备的用户打开应用程序中特别构建的字体文件，并利用这些缺陷来造成应用程序崩溃，或可能以应用程序的权限执行任意代码。

已发现一个漏洞，其允许中间人攻击者利用 padding oracle 攻击，解密采用 AES CBC 密码与支持 AES-NI 的服务器的连接中的流量。
（CVE-2016-2107，重要）

已发现 ASN.1 解析器可将大型通用标签错译为负值。如果应用程序反序列化并在之后重新序列化包含 ANY 字段的不受信任的 ASN.1 结构，攻击者可能能够触发越界写入，进而造成潜在可利用的内存损坏。（CVE-2016-2108，重要）

在 EVP_EncodeUpdate() 函数中发现一个溢出缺陷。攻击者可通过提供大量输入数据造成长度检查溢出，进而导致堆损坏。（CVE-2016-2105，低危）

在 EVP_EncryptUpdate() 函数中发现一个溢出缺陷。攻击者可通过提供大量输入数据造成长度检查溢出，进而导致堆损坏。（CVE-2016-2106，低危）

在 BIO 函数（例如 d2i_CMS_bio()）中发现一个问题，即 ASN.1 数据中的一个无效短编码可造成分配大量内存，进而可能导致拒绝服务。
（CVE-2016-2109，低危）

在 xt_alloc_table_info 中发现一个整数溢出漏洞，其在 32 位系统上可导致小型结构分配和基于 copy_from_user 的堆损坏。(CVE-2016-3135)

在 mark_source_chains 函数 (net/ipv4/netfilter/ip_tables.c) 中，用户提供的 ipt_entry 结构可具有一个大的 next_offset 字段。以提供的偏移写入计数器值之前，此字段不会受到边界检查。(CVE-2016-3134)

在 Linux ASLR 实现中发现一个漏洞。任何可在 x86 机器中运行 32 位应用程序的用户，皆可通过将 RLIMIT_STACK 资源设置为无限来禁用 ASLR。(CVE-2016-3672)

使用大量 IPv4 地址破坏网络接口可使 rtnl_lock 维持很长时间，因此可阻断许多与网络有关的操作。(CVE-2016-3156)

已发现反序列化已序列化的输入时，OpenJDK 的 Serialization 组件中的 ObjectInputStream 类无法正确确保线程一致性。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0686)

已发现 OpenJDK 的 Hotspot 组件未正确处理字节类型。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存，且可能执行任意代码并绕过 Java 沙盒限制。
(CVE-2016-0687)

已发现 OpenJDK 的 JMX 组件中的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

已发现 OpenJDK 的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

如同报告的上游，functor 集合中的各种类别是序列化并使用反射，如果反序列化不受信任来源的对象，其可导致任意代码执行。

在 MIT Kerberos 的 kadmind 服务中发现一个越界读取缺陷。经认证的攻击者可发送特别构建的消息来强制 kadmind 在超出所分配内存边界的位置读取，并在攻击者具有写入权限的情况下将内存内容写入 KDC 数据库，进而导致信息泄露。(CVE-2015-8629)

在 MIT Kerberos kadmind 服务用来存储策略的程序中，发现一个空指针取消引用缺陷：kadm5_create_principal_3() 和 kadm5_modify_principal() 函数未确保在设置 KADM5_POLICY 时指定策略。具有修改数据库权限的经过认证的攻击者可利用此缺陷，新增或修改策略设置为 NULL 的主体，进而造成 kadmind 服务崩溃。(CVE-2015-8630)

在 MIT Kerberos kadmind 服务的 krb5_unparse_name() 函数中发现一个内存泄漏缺陷。经认证的攻击者可重复发送特别构建的请求给服务器，这可能造成服务器消耗大量内存资源，最终因内存耗尽而导致拒绝服务。
(CVE-2015-8631)

已发现 foomatic-rip 无法从用来构造筛选器所运行外部程序的命令行的输入中，删除所有 shell 特殊字符。攻击者可能利用此缺陷执行任意命令。(CVE-2015-8560)

已发现 foomatic-rip 的 unhtmlify() 函数未正确计算缓冲区大小，进而可能导致基于堆的内存损坏。恶意攻击者可利用此缺陷导致 foomatic-rip 崩溃，或可能执行任意代码。
(CVE-2010-5325)

在正则表达式的 PostgreSQL 处理代码中，发现一个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可使用特别构建的正则表达式，造成 PostgreSQL 崩溃，或可能执行任意代码。

已发现反序列化已序列化的输入时，OpenJDK 的 Serialization 组件中的 ObjectInputStream 类无法正确确保线程一致性。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0686)

已发现 OpenJDK 的 Hotspot 组件未正确处理字节类型。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存，且可能执行任意代码并绕过 Java 沙盒限制。
(CVE-2016-0687)

已发现 OpenJDK 的 JMX 组件中的 RMI 服务器实现未限制反序列化认证凭据时可反序列化的类。能够连接至 JMX 端口的未经认证远程攻击者可能利用此缺陷触发反序列化缺陷。(CVE-2016-3427)

已发现 OpenJDK 的 JAXP 组件无法正确处理作为 XML 属性值的一部分使用的 Unicode 代理对。特别构建的 XML 输入可造成 Java 应用程序在解析时使用过量内存。
(CVE-2016-3425)

已发现 OpenJDK 的 Security 组件在生成 DSA 签名时无法检查摘要算法强度。
使用比密钥强度弱的摘要可导致生成比预期弱的签名。
(CVE-2016-0695)

已发现 OpenJDK 中 JCE 组件的 GCM（Galois/计数器模式）实现在比较 GCM 认证标签时使用非常数时间比较。远程攻击者可能利用此缺陷判断认证标签的正确值，并绕过 GCM 的认证保护机制。(CVE-2016-3426)

在多个大整数例程中发现一个无限循环，其使 Go 程序容易遭受远程拒绝服务攻击。
使用 HTTPS 客户端认证或 Go ssh 服务器库的程序都暴露于此漏洞之下。

在 Samba 的 DCE/RPC 协议实现中发现多种缺陷。
经认证的远程攻击者可利用这些缺陷，对 Samba 服务器造成拒绝服务 (高 CPU 负载或崩溃)，或可能以运行 Samba 的用户的权限（根权限）执行任意代码。中间人攻击者也可利用此缺陷，通过控制 Active Directory (AD) 对象并危及 Samba Active Directory 域控制器 (DC) 的安全，将安全 DCE/RPC 连接降级。
(CVE-2015-5370)

在 Security Account Manager Remote 协议 (MS-SAMR) 和本地安全机构（域策略）远程协议 (MS-LSAD) 中发现一个通称为 Badlock 的协议缺陷。中间人攻击者可利用客户端针对服务器初始化的任何经认证的 DCE/RPC 连接，针对服务器上的 SAMR 或 LSA 服务冒充经认证的用户。
因此，攻击者能够获得 Security Account Manager 数据库的读/写权限，并利用此问题泄露该数据库中的所有密码或其他任何潜在的敏感信息。(CVE-2016-2118)

在 Samba 的 NTLMSSP 认证实现中发现多个缺陷。未经认证的中间人攻击者可利用此缺陷，清除连接的加密和完整性标记，进而造成以纯文本传输数据。即使针对该连接明确要求加密，攻击者也可强制客户端或服务器以纯文本发送数据。
(CVE-2016-2110)

已发现配置为域控制器的 Samba 会使用伪造的计算机名称，建立与设备的安全通信通道。能够观察网络流量的远程攻击者可利用此缺陷，取得关于伪造机器的会话相关信息。(CVE-2016-2111)

已发现 Samba 的 LDAP 实现未针对 LDAP 连接强制执行完整性保护。中间人攻击者可利用此缺陷，将 LDAP 连接降级为不使用完整性保护，进而允许其劫持此类连接。
(CVE-2016-2112)

已发现在某些连接中，Samba 不会验证 SSL/TLS 证书。中间人攻击者可利用此缺陷，使用特别构建的 SSL/TLS 证书欺骗 Samba 服务器。
(CVE-2016-2113)

已发现 Samba 不会强制服务器消息块 (SMB) 使用 SMB1 协议登录客户端。中间人攻击者可利用此缺陷修改客户端与服务器之间的流量。(CVE-2016-2114)

已发现 Samba 默认未针对 IPC 流量启用完整性保护。中间人攻击者可利用此缺陷，查看并修改在 Samba 服务器和客户端之间发送的数据。
(CVE-2016-2115)

已报告一个堆栈溢出漏洞，此漏洞可能会在解压缩 tar 存档时发生，这是因为 phar_tar_writeheaders() 可能会复制 phar_parse_tarfile() 所解析条目的未终止项目链接名。

低于 3.6.8 的 wolfSSL（之前称为 CyaSSL）在没有进行低内存优化的情况下，于服务器上允许临时密钥交换时，无法正确处理与孙子剩余定理 (CRT) 有关的错误，其可让远程攻击者更容易通过捕获 TLS 握手（即 Lenstra 攻击）取得私密 RSA 密钥。
(CVE-2015-7744)

Oracle MySQL Server 5.6.24 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4864)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4866)

Oracle MySQL Server 5.5.35 和较早版本以及 Oracle MySQL Server 5.6.15 和较早版本中的不明漏洞允许经过认证的远程用户通过与 Server : InnoDB 相关的未知矢量影响可用性。
(CVE-2015-4861)

在 5.6.26 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2015-4862)

在 5.5.46 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0616)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Memcached 有关的未知矢量影响可用性。(CVE-2015-4910)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4858 不同。(CVE-2015-4913)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0610)

在 5.6.21 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0594)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0595)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0596)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0597)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响可用性。(CVE-2016-0598)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4802 不同。(CVE-2015-4792)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响可用性。(CVE-2015-4791)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，在 Windows 上运行时，会允许经认证的远程用户通过与 Server : Query Cache 有关的未知矢量影响可用性。
(CVE-2015-4807)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Parser 有关的未知矢量影响可用性。(CVE-2015-4870)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0599)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许本地用户通过与客户端有关的未知矢量，影响机密性、完整性和可用性。(CVE-2016-0546)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2015-4913 不同。
(CVE-2015-4858)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DDL 有关的矢量影响可用性。(CVE-2015-4815)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性。(CVE-2015-4833)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Security : Privileges 有关的未知矢量影响完整性。(CVE-2015-4830)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : SP 有关的未知矢量影响可用性。(CVE-2015-4836)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 UDF 有关的矢量，影响可用性。(CVE-2016-0608)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与权限有关的未知矢量，影响可用性。(CVE-2016-0609)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Options 有关的未知矢量，影响可用性。(CVE-2016-0505)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0503 不同。(CVE-2016-0504)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Replication 有关的未知矢量影响可用性。(CVE-2015-4890)

在 5.7.9 版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Partition 有关的未知矢量，影响可用性。(CVE-2016-0601)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 libmysqld 有关的未知矢量影响可用性。(CVE-2015-4904)

Oracle MySQL Server 5.6.23 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : DML 有关的矢量影响可用性。(CVE-2015-4905)

在 5.6.26 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过未知矢量影响可用性。
(CVE-2016-0605)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与加密有关的未知矢量，影响完整性。(CVE-2016-0606)

Oracle MySQL Server 5.6.25 和和较早版本中存在一个不明漏洞，允许本地用户通过与 Server : Security : Firewall 有关的未知向量影响可用性。(CVE-2015-4766)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0611)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与replication 有关的未知矢量，影响可用性。(CVE-2016-0607)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许本地用户通过与客户端程序有关的未知矢量，影响机密性、完整性和可用性。
(CVE-2015-4819)

在 5.6.25 和更早版本的 Oracle MySQL Server 中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量，影响机密性、完整性和可用性。
(CVE-2015-4879)

在 5.6.11 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 Optimizer 有关的未知矢量，影响可用性。(CVE-2016-0502)

Oracle MySQL Server 5.6.25 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : InnoDB 有关的未知矢量影响可用性。(CVE-2015-4895)

Oracle MySQL 5.6.27 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 DML 有关的矢量影响可用性；此漏洞与 CVE-2016-0504 不同。(CVE-2016-0503)

在 5.6.27 和更早版本的 Oracle MySQL 中存在一个不明漏洞，允许经认证的远程用户通过与 InnoDB 有关的未知矢量，影响可用性。(CVE-2016-0600)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Partition 有关的未知矢量影响可用性；此漏洞与 CVE-2015-4792 不同。(CVE-2015-4802)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Optimizer 有关的未知矢量影响可用性。(CVE-2015-4800)

Oracle MySQL Server 5.6.26 和较早版本中存在一个不明漏洞，允许经认证的远程用户通过与 Server : Types 有关的未知矢量影响可用性。(CVE-2015-4826)

* 在 libssh2 对于 diffie-hellman-group1 和 diffie-hellman-group14 密钥交换方法生成临时密码的方式中，发现一个类型混淆问题。这会造成 SSHv2 Diffie-Hellman 握手使用安全性大幅降低的随机参数。

在 OpenSSL 处理 SSLv2 握手消息的方式中发现拒绝服务缺陷。如果使用 OpenSSL 的 TLS/SSL 服务器同时启用 SSLv2 协议和出口级加密套件，则远程攻击者可使用此缺陷造成该服务器在断言失败时退出。
(CVE-2015-0293)

已发现使用 OpenSSL 的 SSLv2 服务器接受表示非出口级加密套件的非零清除按键长度的 SSLv2 连接握手。攻击者可利用此缺陷，将服务器作为解密 oracle，用该服务器解密已记录的 SSLv2 会话。(CVE-2016-0703)

已发现 OpenSSL 中的 SSLv2 协议实现未对于出口级加密套件正确实现 Bleichenbacher 保护。攻击者可利用 SSLv2 服务器，使用 OpenSSL 作为 Bleichenbacher oracle。(CVE-2016-0704)

在安全套接字层 2.0 版 (SSLv2) 协议中发现一个 padding oracle 缺陷。攻击者可能利用此缺陷，从使用较新 SSL/TLS 协议版本的连接解密 RSA 加密的密码文本，使其能够解密此类连接。
此跨协议攻击公开称为 DROWN。
(CVE-2016-0800)

在恶意 SSLv2 客户端可协商已在服务器上禁用的 SSLv2 密码的方式中发现一个缺陷。这可导致弱 SSLv2 密码用于 SSLv2 连接，使其容易遭受中间人攻击。(CVE-2015-3197)

在 RequestUtil.java 中发现一个目录遍历漏洞，其允许经认证的远程用户绕过预定的 SecurityManager 限制，并通过
Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /.. (斜线点点) 列出父目录。
(CVE-2015-5174)

Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(CVE-2015-5345)

经发现，会话持久性实现对会话属性处理不当，这就使得经过身份认证的远程用户可以通过在会话中放置构建对象的 Web 应用程序，绕过预期 SecurityManager 限制，并在有特权的上下文中执行任意代码。(CVE-2016-0714)

已发现 org.apache.catalina.manager.StatusManagerServlet 未放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。
(CVE-2016-0706)

ResourceLinkFactory.setGlobalContext() 是一种公共方法，已发现可通过在 Security Manager 下运行的 Web 应用程序访问该方法，且无须经过任何检查。这允许恶意 Web 应用程序注入恶意的全局上下文，这些上下文反过来可用于破坏其他 Web 应用程序和/或读取及写入其他 Web 应用程序所拥有的数据。(CVE-2016-0763)

经发现 Manager 和 Host Manager 应用程序可以为任意新请求建立会话并发送 CSRF 令牌，这就使得远程攻击者可以利用此令牌绕过 CSRF 保护机制。(CVE-2015-5351)

Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(CVE-2015-5345)

经发现，会话持久性实现对会话属性处理不当，这就使得经过身份认证的远程用户可以通过在会话中放置构建对象的 Web 应用程序，绕过预期 SecurityManager 限制，并在有特权的上下文中执行任意代码。(CVE-2016-0714)

已发现 org.apache.catalina.manager.StatusManagerServlet 未放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。
(CVE-2016-0706)

ResourceLinkFactory.setGlobalContext() 是一种公共方法，已发现可通过在 Security Manager 下运行的 Web 应用程序访问该方法，且无须经过任何检查。这允许恶意 Web 应用程序注入恶意的全局上下文，这些上下文反过来可用于破坏其他 Web 应用程序和/或读取及写入其他 Web 应用程序所拥有的数据。(CVE-2016-0763)

发现一个会话固定漏洞，远程攻击者可能会利用此漏洞，在使用不同的会话设置部署同一 Web 应用程序的多个版本时，利用 requestedSessionSSL 字段来处理意外请求，从而劫持 Web 会话。(CVE-2015-5346)

经发现 Manager 和 Host Manager 应用程序可以为任意新请求建立会话并发送 CSRF 令牌，这就使得远程攻击者可以利用此令牌绕过 CSRF 保护机制。(CVE-2015-5351)

经发现，会话持久性实现对会话属性处理不当，这就使得经过身份认证的远程用户可以通过在会话中放置构建对象的 Web 应用程序，绕过预期 SecurityManager 限制，并在有特权的上下文中执行任意代码。(CVE-2016-0714)

已发现 org.apache.catalina.manager.StatusManagerServlet 未放置于 org/apache/catalina/core/RestrictedServlets.properties 列表，其允许经认证的远程用户通过构建的 Web 应用程序，绕过预期 SecurityManager 限制并读取任意 HTTP 请求，进而发现会话 ID 值。
(CVE-2016-0706)

在使用 GraphicsMagick 解析 GIF 文件的操作中发现一个越界读取缺陷。

在 Hotspot 组件中发现一个类型不当的安全检查。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。

发现 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）搜索文件或目录的历史记录时，如果该文件或目录不可读（例如，文件或目录已被移动），则将泄露其在存储库中的位置。
(CVE-2015-3187)

发现一个整数溢出，其允许远程攻击者通过 svn:// 协议字符串（可触发基于堆的缓冲区溢出与越界读取），执行任意代码。(CVE-2015-5259)

已发现 mod_authz_svn 模块与 Apache httpd 2.4.x 一起使用时，在特定配置下未正确限制对 Subversion 存储库的匿名访问。这可能允许用户匿名访问 Subversion 存储库中的文件（这些文件仅应由经过认证的用户访问）。(CVE-2015-3184)

发现 mod_dav_svn 模块容易受到可远程触发的基于堆的缓冲区溢出与越界读取（因解析以 skel 编码的请求本文时的整数溢出所导致）影响，进而允许具有存储库写入访问权的攻击者造成拒绝服务攻击（在 32 位或 64 位服务器中），或可能在 httpd 进程的内容下执行任意代码（仅在 32 位服务器中）。(CVE-2015-5343)

在 OpenSSH 中发现一个访问缺陷，造成此缺陷的原因是 OpenSSH 客户端未正确处理为不受信任的 X11 转发生成认证 Cookie 失败的情况。恶意或遭到破坏的远程 X 应用程序可能利用此缺陷建立本地 X 服务器的受信任连接，即使只请求了不受信任的 X11 转发也是如此。

在 Samba 处理符号链接的 ACL 的方式中发现一个缺陷。经认证的用户可利用此缺陷，通过覆盖其 ACL 取得任意文件或目录的访问权限。

已发现有多种跨站脚本 (XSS) 缺陷（CVE-2013-5588、CVE-2014-5025、CVE-2014-5026）和多种 SQL 注入缺陷（CVE-2013-5589、CVE-2015-4342、CVE-2015-4634、CVE-2015-8377、CVE-2015-8604）会影响低于 0.8.8g 的 Cacti 版本。

低于 0.8.8d 的 Cacti 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。(CVE-2015-2665)

在低于 0.8.8d 的 Cacti 中，lib/functions.php 的 get_hash_graph_template 函数中的 SQL 注入漏洞允许远程攻击者通过 graph_templates.php 的 graph_template_id 参数执行任意 SQL 命令。(CVE-2015-4454)

在 Git 处理某些路径信息的方式中，发现整数截断缺陷 (CVE-2016-2315) 和整数溢出缺陷 (CVE-2016-2324)，两者皆可能导致基于堆的缓冲区溢出。远程攻击者可创建一个特别构建的 Git 存储库，其可造成 Git 客户端或服务器崩溃或执行任意代码。

低于 NMap 6.40 的版本中，当设置 domino-enum-passwords.idpath 时，http-domino-enum-passwords.nse 脚本允许远程服务器通过响应中特别构建的 FullName 参数上传任意命名文件，这一点已由目录遍历序列证实。

在 PHP 的 XSLTProcessor 类中发现空指针取消引用缺陷。如果 PHP 应用程序使用不受信任的 XSLT 文件执行可扩展样式表语言 (XSL) 转换，并允许将 PHP 函数用作 XSL 样式表中的 XSLT 函数，则攻击者可利用此缺陷造成 PHP 应用程序崩溃。
（CVE-2015-6837、CVE-2015-6838）

在 PHP 执行对象反序列化的方式中发现一个缺陷。
由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。
（CVE-2015-6834、CVE-2015-6835、CVE-2015-6836）

以 Xen 64 位 PV 客户机身份运行时，不应可访问 I/O 端口的用户模式进程可能会获得这个权限，进而可能导致一或多个客户机内权限升级、客户机崩溃（拒绝服务）或客户机内信息泄漏情况。(CVE-2016-3157)

在某些情况下，内核未正确修复新 eBPF 程序中可允许任意读取的反向跳跃问题。(CVE-2016-2383)

内核错误地依据文件描述符的原始打开者，判断正通过 unix 域套接字传输的 fds 的数量。
其他进程可随意用尽源文件打开者的打开文件资源上限。(CVE-2016-2250)

在内核中发现一个资源耗尽漏洞，其导致非特权进程可分配和累积远超过进程限制的文件描述符。未经认证的本地用户可利用此缺陷，通过 Unix 套接字传送文件描述符，然后再关闭这些文件描述符，借此让进程的 fd 计数维持在少量，进而造成内核内存或文件描述符耗尽（拒绝服务）。(CVE-2016-2847)

已发现 OpenSSH 服务器未审查在启用 X11 转发的请求中收到的数据。具有受限制 SSH 访问权限的经认证客户端可能利用此缺陷绕过预期限制。

在 NSS 解析特定 ASN.1 结构的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用此缺陷创建特别构建的证书，当通过 NSS 解析时，可造成其崩溃，或导致以运行针对 NSS 库编译的应用程序的用户权限执行任意代码。

在 sos 创建某些 sosreport 文件的方式中发现一个不安全的临时文件使用缺陷。本地攻击者可能使用此缺陷执行符号链接攻击，以泄露 sosreport 文件的内容，或在某些情况下修改任意文件，并升级他们在系统上的权限。

在控制通道输入处理时发现一个可造成 named 退出的缺陷，原因在于当发送畸形数据包至 named 的控制通道时，sexpr.c 或 alist.c 中出现断言失败。如果从网络（默认限制为 localhost）接受控制通道输入，则未经认证的攻击者可造成 named 崩溃。
(CVE-2016-1285)

解析具有特定属性的 DNAME 记录的签名记录时发生错误，可能因为在 resolver.c 或 db.c 中断言失败而导致 named 退出。攻击者能够使服务器故意选择某个查询以生成恶意响应，该响应可使 named 因断言失败而停止执行，进而导致针对客户端的拒绝服务。(CVE-2016-1286)

在 389 目录服务器中发现一个无限循环漏洞，其中，该服务器无法正确处理意外关闭的客户端连接。若远程攻击者可连接至服务器，便可利用此缺陷使目录服务器消耗过多 CPU，进而停止接受连接（拒绝服务）。

remove_chunked_transfer_coding 函数允许远程攻击者通过特别构建的区块编码内容造成拒绝服务（无效读取和崩溃）。(CVE-2016-1982)

parsers.c 的 client_host 函数允许远程攻击者通过空白 HTTP 主机标头造成拒绝服务（无效读取和崩溃）。(CVE-2016-1983)

在安全套接字层 2.0 版 (SSLv2) 协议中发现一个 padding oracle 缺陷。攻击者可能利用此缺陷，从使用较新 SSL/TLS 协议版本的连接解密 RSA 加密的密码文本，使其能够解密此类连接。
此跨协议攻击公开称为 DROWN (CVE-2016-0800)。在此公告之前，SSLv2 在 Amazon Linux AMI 的 OpenSSL 中默认为禁用。不过，应用程序配置可能仍会重新启用 SSLv2。

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。（CVE-2015-7575，中危）

在恶意 SSLv2 客户端可协商已在服务器上禁用的 SSLv2 密码的方式中发现一个缺陷。这可导致弱 SSLv2 密码用于 SSLv2 连接，使其容易遭受中间人攻击。（CVE-2015-3197，低危）

发现一个利用 Intel Sandy-Bridge 微架构上的 cache-bank 冲突而发动的边信道攻击。对于在与正执行解密的受害者线程相同的 hyper 线程核心中运行的线程，若攻击者可控制其中的代码，则可利用此缺陷复原 RSA 私钥。（CVE-2016-0702，低危）

OpenSSL 解析某些畸形 DSA（数字签名算法）私钥的方式中，发现一个双重释放缺陷。攻击者可创建特别构建的 DSA 私钥，在对于 OpenSSL 编译的应用程序处理该私钥时，可造成应用程序崩溃。（CVE-2016-0705，低危）

在系统实现 OpenSSL 的 BIGNUM 函数的方式中发现一个整数溢出缺陷，其导致空指针取消引用或基于堆的内存损坏。使用这些包含大型不受信任输入的函数的应用程序可能崩溃，或可能执行任意代码。（CVE-2016-0797，低危）

在 OpenSSL 中，crypto/bio/b_print.c 的 fmtstr 函数未正确计算字符串长度，其允许远程攻击者通过长字符串，造成拒绝服务（溢出和越界读取）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实。（CVE-2016-0799，低危）

在 OpenSSL 中，crypto/bio/b_print.c 的 doapr_outch 函数未验证某些内存分配是否成功，其允许远程攻击者通过长字符串造成拒绝服务（越界写入或内存消耗）或可能造成其他不明影响，这一点已由大量 ASN.1 数据证实。
（CVE-2016-2842，低危）

“(更新于 2016-04-28：CVE-2016-2842 已在此更新中修复，但此公告先前并未列列出此信息。)”

已发现 glibc 中的 calloc 实现可返回包含非零字节的内存区域。这可导致发生非预期的应用程序行为，例如挂起或崩溃。

已发现，rpcbind 中存在与 PMAP_CALLIT 操作和 TCP/UDP 连接相关的释放后使用缺陷。未经认证的远程攻击者可能利用此缺陷，通过执行一系列 UDP 与 TCP 调用造成 rpcbind 服务崩溃（拒绝服务）。

在 RequestUtil.java 中发现一个目录遍历漏洞，其允许经认证的远程用户绕过预定的 SecurityManager 限制，并通过
Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /.. (斜线点点) 列出父目录。
(CVE-2015-5174)

Mapper 组件在考虑安全限制和筛选器之前，便处理重定向，其允许远程攻击者通过缺少结尾 /（斜杠）字符的 URL，确定目录是否存在。(CVE-2015-5345)

已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810)

在 RequestUtil.java 中发现一个目录遍历漏洞，其允许经认证的远程用户绕过预定的 SecurityManager 限制，并通过
Web 应用程序在 getResource、getResourceAsStream 或 getResourcePaths 调用中使用的路径名称中的 /..（斜线点点）列出父目录。
(CVE-2015-5174)

发现一个会话固定漏洞，远程攻击者可能会利用此漏洞，在使用不同的会话设置部署同一 Web 应用程序的多个版本时，利用 requestedSessionSSL 字段来处理意外请求，从而劫持 Web 会话。(CVE-2015-5346)

已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810)

已发现表达式语言解析器对特权代码部分内的表达式求值。恶意 Web 应用程序可利用此缺陷绕过安全管理器保护。(CVE-2014-7810)

发现 Tomcat 在处理具有足够大请求正文的请求之后将保持连接处于打开状态。远程攻击者可能会利用此缺陷耗尽可用连接池并进一步阻止建立到 Tomcat 服务器的合法连接。(CVE-2014-0230)

已发现 nginx 可在解析 CNAME DNS 记录时，执行越界读取并取消引用无效指针。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程崩溃。(CVE-2016-0742)

在 nginx 解析特定 CNAME DNS 记录的方式中发现一个释放后使用缺陷。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程崩溃，或可能执行任意代码。(CVE-2016-0746)

已发现 nginx 在解析 CNAME DNS 记录时，未限制递归。当 nginx 在其配置中启用解析器时，攻击者如能操控 nginx 收到的 DNS 响应，可利用此缺陷造成工作进程消耗过量资源。(CVE-2016-0747)

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

在 OpenJDK 的 2D 组件中，字体解析代码存在一个整数符号问题。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2016-0494)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

在 OpenJDK 的 Networking 和 JMX 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2016-0402、CVE-2016-0448）

在 send_dg() 和 send_vc() 函数中发现一个基于堆栈的缓冲区溢出缺陷，所述函数由 getaddrinfo() 及其他较高级别的 glibc 接口使用。远程攻击者若能造成应用程序调用其中任一函数，就可利用此缺陷，以运行应用程序的用户权限执行任意代码。

在低于 7.47.0 的 libcurl 内，lib/url.c 中的 ConnectionExists 函数未正确重复使用经 NTLM 认证的代理连接，其可允许远程攻击者通过请求以其他用户的身份认证，此问题与 CVE-2014-0015 类似。(CVE-2016-0755)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

已发现 mod24_nss 的 NSSCipherSuite 选项会接受 OpenSSL 样式的加密字符串，而解析这个选项的过程中存在缺陷。如果利用此选项来禁用使用常用“!”语法的不安全加密套件，则实际上将启用这些不安全的加密套件。
(CVE-2015-5244)

已发现作为客户端的 ntpd 未正确检查已接收数据包中的原始时间戳。远程攻击者可利用此缺陷向 ntpd 客户端发送构建的数据包，其可有效禁用与服务器的同步，或推送任意偏移/延迟测量，进而修改客户端的时间。
(CVE-2015-8138)

ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷造成 ntpd 进程崩溃。(CVE-2015-7977)

已发现 NTP 认证数据包时未验证对称密钥的对等关联，其可允许远程攻击者通过任意受信任密钥来发动假冒攻击。
(CVE-2015-7974)

在 ntpd 处理“ntpdc reslist”命令（可查询具有大量条目的限制列表）的方式中发现一个基于堆栈的缓冲区溢出。远程攻击者可利用此缺陷造成 ntpd 进程崩溃。(CVE-2015-7978)

已发现当 NTP 是在广播模式中进行配置时，路径外攻击者可使用错误的认证（错误密钥、不匹配的密钥、不正确的 MAC 等）向所有客户端广播数据包。客户端在接收畸形数据包时，会中断与广播服务器之间的关联。这可造成受影响客户端上的时间长时间无法同步。
(CVE-2015-7979)

在 ntpq 客户端处理 getresponse() 函数中循环的传入数据包的方式中发现一个缺陷。远程攻击者可能利用此缺陷造成 ntpd 客户端实例崩溃。
(CVE-2015-8158)

低于 4.4.1 的 Linux 核心允许本地用户在关闭 Unix 套接字之前通过其发送每个描述符，来绕过文件描述符限制并造成拒绝服务（内存消耗），这与 net/unix/af_unix.c 和 net/unix/garbage.c 相关。
(CVE-2013-4312)

发现在 4.4.1 版及之前版本的 Linux 内核中，drivers/tty/tty_io.c 的 tty_ioctl 函数有争用条件，其允许本地用户在处理 TIOCSETD ioctl 调用期间提出 TIOCGETD ioctl 调用，进而从内核内存取得敏感信息，或造成拒绝服务（释放后使用和系统崩溃）。(CVE-2016-0723)

使用用户命名空间 (CONFIG_USER_NS) 支持构建的 Linux 内核中发现一个权限升级漏洞。在根所有权进程中使用 ptrace() 系统调用进入用户命名空间时产生缺陷。特权命名空间用户可能利用此缺陷，提升自己在原始命名空间之外的系统上的权限。(CVE-2015-8709)

在低于 4.3 的 Linux 内核中，net/sctp/sm_sideeffect.c 未正确管理锁定与套接字之间的关系，允许本地用户通过构建的 sctp_accept 调用，造成拒绝服务（死锁）。(CVE-2015-8767)

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

在 ICU 布局引擎的 IndicRearrangementProcessor 和 IndicRearrangementProcessor2 中发现整数符号问题。特别构建的字体文件可导致使用 ICU 的应用程序解析不受信任的字体，从而造成崩溃并可能执行任意代码。(CVE-2016-0494)

已发现 OpenJDK 之 Libraries 组件中基于密码的加密 (PBE) 实现使用不正确的密钥长度。在某些情况下，这可导致生成比预期弱的密钥。(CVE-2016-0475)

在 OpenJDK 的 Networking 组件中 URL 类别的反序列化中发现一个缺陷。反序列化特别构建的数据可导致以不一致状态创建 URL 对象。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2016-0402)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

已发现 OpenJDK 的 JMX 组件中的 RMIConnector 和 RMIConnectionImpl 类别可能将用户密码等敏感信息记录到其调试日志中，进而可能导致信息泄露。(CVE-2016-0448)

ID	名称	严重性
90865	Amazon Linux AMI：graphite2 (ALAS-2016-696)	high
90864	Amazon Linux AMI：openssl (ALAS-2016-695)	critical
90778	Amazon Linux AMI：kernel (ALAS-2016-694)	critical
90777	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2016-693)	critical
90776	Amazon Linux AMI：apache-commons-collections (ALAS-2016-692)	high
90633	Amazon Linux AMI：krb5 (ALAS-2016-691)	high
90632	Amazon Linux AMI：foomatic (ALAS-2016-690)	critical
90631	Amazon Linux AMI：postgresql8 (ALAS-2016-689)	high
90630	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2016-688)	critical
90629	Amazon Linux AMI：golang (ALAS-2016-687)	high
90514	Amazon Linux AMI：samba (ALAS-2016-686) (Badlock)	high
90513	Amazon Linux AMI：php56/php55 (ALAS-2016-685)	critical
90366	Amazon Linux AMI：mysql56 (ALAS-2016-684)	medium
90365	Amazon Linux AMI：libssh2 (ALAS-2016-683)	medium
90364	Amazon Linux AMI：openssl098e (ALAS-2016-682) (DROWN)	medium
90274	Amazon Linux AMI：tomcat6 (ALAS-2016-681)	high
90273	Amazon Linux AMI：tomcat7 (ALAS-2016-680)	high
90272	Amazon Linux AMI：tomcat8 (ALAS-2016-679)	high
90271	Amazon Linux AMI：GraphicsMagick (ALAS-2016-678)	medium
90270	Amazon Linux AMI：java-1.8.0-openjdk / java-1.7.0-openjdk (ALAS-2016-677)	high
90269	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2016-676)	high
90268	Amazon Linux AMI：openssh (ALAS-2016-675)	critical
90267	Amazon Linux AMI：samba (ALAS-2016-674)	medium
90155	Amazon Linux AMI：cacti (ALAS-2016-673)	high
90154	Amazon Linux AMI：git (ALAS-2016-672)	critical
90100	Amazon Linux AMI：nmap (ALAS-2016-671)	medium
89967	Amazon Linux AMI：php54 (ALAS-2016-670)	critical
89966	Amazon Linux AMI：kernel (ALAS-2016-669)	high
89965	Amazon Linux AMI：openssh (ALAS-2016-668)	medium
89848	Amazon Linux AMI：nss-util (ALAS-2016-667)	high
89847	Amazon Linux AMI：sos (ALAS-2016-666)	high
89846	Amazon Linux AMI：bind (ALAS-2016-665)	high
89845	Amazon Linux AMI：389-ds-base (ALAS-2016-664)	high
89844	Amazon Linux AMI：privoxy (ALAS-2016-663)	high
89843	Amazon Linux AMI：postgresql94 / postgresql93、postgresql92 (ALAS-2016-662)	high
89842	Amazon Linux AMI：openssl (ALAS-2016-661) (DROWN) (SLOTH)	critical
89841	Amazon Linux AMI：glibc (ALAS-2016-660)	high
89840	Amazon Linux AMI：rpcbind (ALAS-2016-659)	high
89839	Amazon Linux AMI：tomcat8 (ALAS-2016-658)	medium
89838	Amazon Linux AMI：tomcat7 (ALAS-2016-657)	high
89837	Amazon Linux AMI：tomcat6 (ALAS-2016-656)	high
89120	Amazon Linux AMI：nginx (ALAS-2016-655)	high
89119	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2016-654)	critical
88756	Amazon Linux AMI：glibc (ALAS-2016-653)	high
88664	Amazon Linux AMI：curl (ALAS-2016-652)	high
88663	Amazon Linux AMI：gnutls (ALAS-2016-651) (SLOTH)	medium
88662	Amazon Linux AMI：mod24_nss (ALAS-2016-650)	critical
88661	Amazon Linux AMI：ntp (ALAS-2016-649)	high
88660	Amazon Linux AMI：kernel (ALAS-2016-648)	high
88659	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2016-647) (SLOTH)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

critical

critical

high

high

critical

high

critical

high

high

critical

medium

medium

medium

high

high

high

medium

high

high

critical

medium

high

critical

medium

critical

high

medium

high

high

high

high

high

high

critical

high

high

medium

high

high

high

critical

high

high

medium

critical

high

high

medium