6.6 之前版本的 OpenSSH 中的 sshd 未正确支持 sshd_config 中 AcceptEnv 行的通配符，这允许远程攻击者使用通配符字符前的子字符串绕过预期的环境限制。

OpenSSH 6.6 和更早版本的客户端中 sshconnect.c 中的 verify_host_key 函数允许远程服务器通过提供不可接受的 HostCertificate 来触发 SSHFP DNS RR 检查跳过。

启用 syscall 审计并设置 sep CPU 功能标记之后，32 位 x86 平台上 3.15.1 及更早版本的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。

3.15.1 及之前版本的 Linux 内核中 fs/aio.c 中 aio_read_events_ring 函数中的数组索引错误允许本地用户通过大型 head 值来获得内核内存中的敏感信息。

在低于 3.14.8 版本的 Linux 内核中的功能实现未正确地考虑命名空间不适用于 inode，允许本地用户通过首先创建用户命名空间以绕过预定的 chmod 限制，以 root 的组所有权在文件上设置 setgid 位即为一例。

**存在争议** 3.15.2 之前的 Linux 内核中 LZO 解压缩器中 lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数中存在多种整数溢出，允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）。注意：LZO 算法的作者表示“Linux 内核
*不* 受影响；这是媒体炒作。”

acinclude.m4（与 PHP 5.5.13 和较早版本的配置脚本中用到的一样）允许本地用户通过对 /tmp/phpglibccheck 文件发动符号链接攻击来覆盖任意文件。

在文件信息 (fileinfo) 扩展解析特定复合文档格式 (CDF) 文件的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。

在 SPL ArrayObject 和 SPLObjectStorage 类的 unserialize() 方法中发现类型混淆问题。如果攻击者能够向 PHP 应用程序（此程序随后使用上述方法之一反序列化此输入）提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。

5.19 之前的文件的 softmagic.c 中的 mconvert 函数内存在缓冲区溢出，在 5.4.30 之前的 PHP 和 5.5.14 之前的 5.5.x 的 Fileinfo 组件中使用时，可使远程攻击者通过 FILE_PSTRING 转换中构建的 Pascal 字符串造成拒绝服务（应用程序崩溃）。

在 PHP 解析 DNS TXT 记录的方式中发现一个基于堆的缓冲区溢出缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。

据报告称，发现 chrony 中实现的 cmdmon 协议容易遭受使用流量放大进行的 DDoS 攻击。默认情况下仅允许来自 localhost 的命令，但可以配置 chronyd 以允许来自任何地址的命令。这可允许远程攻击者造成可导致过量资源使用的 DoS。

libtiff 4.0.3 中 tools/tiff2pdf.c 的 t2p_readwrite_pdf_image 函数中的释放后使用漏洞允许远程攻击者通过构建的 TIFF 图像来造成拒绝服务（崩溃）或者可能执行任意代码。

libtiff 4.0.3 和更早版本中 gif2tiff 工具中的 LZW 解压缩程序允许上下文有关的攻击者通过构建的 GIF 图像来造成拒绝服务（越界写入和崩溃）或者可能执行任意代码。

libtiff 4.0.3 和更早版本的 gif2tiff 工具中 readgifimage 函数中基于堆的缓冲区溢出允许远程攻击者通过 GIF 图像中构建的高度和宽度值来造成拒绝服务（崩溃）或者可能执行任意代码。

4.0.3 之前的 libtiff 中的多种缓冲区溢出允许远程攻击者通过构建的 (1) GIF 图像中的扩展区块或 (2) tools/gif2tiff.c 的 GIF 栅格图像或 (3) tools/rgb2ycbcr.c 的 TIFF 图像的长文件名来造成拒绝服务（越界写入）。注意：Red Hat 对矢量 1 和 3 有争议，其中指出输入不能超过分配的缓冲区大小。

** 存在争议 ** 远程攻击者可利用 Nagios Remote Plugin Executor (NRPE) 2.15 及更低版本中 nrpe.c 中的不完整黑名单漏洞，通过 libexec/check_nrpe 的 -a 选项中的换行符执行任意命令。注意：多方对此问题存在争议。据报告，供应商的“预期行为”允许换行符。此外，尽管注释中存在“高危安全风险”警告，仅当管理员在 nrpe.conf 中启用了“dont_blame_nrpe”选项，才能出现此问题。

到 3.14.5 为止的 Linux 内核的 kernel/futex.c 中的 futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。

5.4.29 之前的 PHP 和 5.5.13 之前的 5.5.x 中的 Fileinfo 组件之内 cdf.c 的 cdf_unpack_summary_info 函数可使远程攻击者通过触发很多 file_printf 调用来造成拒绝服务（性能降低）。

5.4.29 之前的 PHP 和 5.5.13 之前的 5.5.x 中 Fileinfo 组件内的 cdf.c 中的 cdf_read_property_info 函数可使远程攻击者通过 (1) 具有零长度的矢量或 (2) 过长的矢量造成拒绝服务（无限循环或越界内存访问）。

启用 SSL Bump 功能时，在 Squid 处理特定 HTTPS 请求的方式中发现拒绝服务缺陷。远程攻击者可以发送特别构建的请求，导致 Squid 崩溃。(CVE-2014-0128)

已发现 libtasn1 库的 asn1_get_bit_der() 函数错误地报告了 ASN.1 编码数据的长度。
特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序执行越界访问操作，进而导致该应用程序崩溃或可能执行任意代码。
(CVE-2014-3468)

在 libtasn1 中发现多个错误的缓冲区边界检查问题。特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序崩溃。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函数中发现多个空指针取消引用缺陷。如果应用程序以特定方式使用上述函数，特别构建的 ASN.1 输入可能会导致使用 libtasn1 的该应用程序崩溃。(CVE-2014-3469)

发现 [1] 由 perl-Capture-Tiny 包提供的 Capture: : Tiny 模块使用了 File: : 温度：: tmpnam 模块生成了以下临时文件：

./lib/Capture/Tiny.pm：$stash->{flag_files}{$which} = scalar tmpnam();

此模块在标量上下文中被调用时使用了 mktemp() 函数，创建了更加容易预测的临时文件。此外，临时文件是通过全局可写 (0666) 权限创建的。本地攻击者可利用此缺陷执行符号链接攻击，覆盖使用 Capture: : :Tiny 模块的程序可访问的任意文件。

低于 6.3 patch 3 的 GNU readline 中 util.c 中的 _rl_tropen 函数允许本地用户通过对 /var/tmp/rltrace.[PID] 文件的符号链接攻击创建或覆盖任意文件。

已发现 perltidy 的 make_temporary_filename() 函数通过使用 tmpnam() 函数以不安全的方式创建临时文件。本地攻击者可利用此缺陷执行符号链接攻击。

使用 CONFIG_IP_VS 时，2.6.33 之前的 Linux 内核版本的 net/netfilter/ipvs/ip_vs_ctl.c 中存在多种基于堆栈的缓冲区溢出，允许本地用户利用 (1) 与 do_ip_vs_get_ctl 函数相关的 getsockopt 系统调用或 (2) 与 do_ip_vs_set_ctl 函数相关的 setsockopt 系统调用的 CAP_NET_ADMIN 功能获取权限。

Linux-PAM（也称为 pam）1.1.8 的 pam_timestamp 模块中 pam_timestamp.c 中存在多个目录遍历漏洞，允许本地用户通过 format_timestamp_name 函数使用的
(1) get_ruser 函数的 PAM_RUSER 值或 (2) check_tty 函数的 PAM_TTY 值中的 ..（点点），来创建任意文件或可能绕过认证。

Pam 的 pam_userdb 模块使用不区分大小写的方法来比较哈希的密码，这使攻击者更容易通过蛮力攻击猜中密码。

MHD_OPTION_CONNECTION_MEMORY_LIMIT 设置为非常大的值时，在 libmicrohttpd 0.9.32 之前的版本中，MHD_digest_auth_check 函数中基于堆栈的缓冲区溢出，允许远程攻击者通过认证标头中的长 URI 来造成拒绝服务（崩溃）或者可能执行任意代码。

在 libmicrohttpd 0.9.32 之前的版本中，MHD_http_unescape 函数可能允许远程攻击者通过可触发越界读取的不明矢量来获取敏感信息或造成拒绝服务（崩溃）。

在 GnuTLS 对 TLS/SSL 握手的 ServerHello 消息中的会话 ID 进行解析的方式中发现一个缺陷。恶意服务器可利用此缺陷发送过长的会话 ID 值，从而在使用 GnuTLS 的连接的 TLS/SSL 客户端应用程序中触发缓冲区溢出，进而导致该客户端应用程序崩溃或可能执行任意代码。(CVE-2014-3466)

已发现可通过特别构建的握手数据包强制 OpenSSL 客户端和服务器在通信中使用弱密钥资料。中间人攻击者可利用此缺陷解密并修改客户端与服务器之间的流量。
(CVE-2014-0224)

已发现可通过特别构建的握手数据包强制 OpenSSL 客户端和服务器在通信中使用弱密钥资料。中间人攻击者可利用此缺陷解密并修改客户端与服务器之间的流量。
(CVE-2014-0224)

注意：为了利用这一缺陷，服务器和客户端都必须使用存在漏洞的 OpenSSL 版本；服务器必须使用 OpenSSL 1.0.1 和更高版本，客户端必须使用 OpenSSL 的任何版本。

在 OpenSSL 处理无效 DTLS 数据包碎片的方式中发现缓冲区溢出缺陷。远程攻击者可能利用此缺陷在 DTLS 客户端或服务器上执行任意代码。(CVE-2014-0195)

启用 SSL_MODE_RELEASE_BUFFERS 模式时，在 OpenSSL 处理读写缓冲区的方式中发现多个缺陷。处理特定 SSL 流量时，使用 OpenSSL 的 TLS/SSL 客户端或服务器可能会崩溃或意外断开连接。（CVE-2010-5298、CVE-2014-0198）

在 OpenSSL 处理某些 DTLS ServerHello 请求的方式中发现一个拒绝服务缺陷。特别构建的 DTLS 握手数据包可能导致使用 OpenSSL 的 DTLS 客户端崩溃。(CVE-2014-0221)

在 OpenSSL 执行匿名 Elliptic Curve Diffie Hellman (ECDH) 密钥交换的方式中发现空指针取消引用缺陷。特别构建的握手数据包可能导致已启用匿名 ECDH 加密套件的 TLS/SSL 客户端崩溃。(CVE-2014-3470)

OpenSSL 解码某些 base64 字符串的过程中发现整数下溢缺陷，可导致基于堆的缓冲区溢出。在使用 OpenSSL 库进行解析时，远程攻击者可通过某些 PEM 处理例程提供特别构建的 base64 字符串，导致 OpenSSL 服务器崩溃。(CVE-2015-0292)

2.0.18 之前的 Munin 的 lib/Munin/Master/HTMLConfig.pm 的 get_group_tree 函数允许远程节点通过构建的 multigraph 数据，造成拒绝服务（munin-html 进程中的无限循环和内存消耗）。

Munin：: Master: : Node（适用于 Munin 2.0.18 之前版本）允许远程攻击者通过使用“multigraph”作为 multigraph 服务名称的插件，造成拒绝服务（中止节点的数据收集）。

Cacti 0.8.7g、0.8.8b 以及更低版本中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持不明命令的用户认证，这一点已由 (1) 修改二进制文件，(2) 修改配置，或 (3) 添加任意用户的请求所证实。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 cdef.php 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 lib/rrd.php 允许远程攻击者通过不明参数中的 shell 元字符执行任意命令。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 graph_xport.php 中的多种 SQL 注入漏洞允许远程攻击者通过 (1) graph_start、(2) graph_end、(3) graph_height、(4) graph_width、(5) graph_nolegend、(6) print_source、(7) local_graph_id 或 (8) rra_id 参数执行任意 SQL 命令。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 lib/graph_export.php 允许经过认证的远程用户通过不明矢量中的 shell 元字符执行任意命令。

在 1.4.35 之前的 lighttpd 中，(1) mod_evhost 和 (2) mod_simple_vhost 中存在多个目录遍历漏洞，允许远程攻击者通过主机名称中的 ..（点点）读取任意文件，该漏洞与 request_check_hostname 有关。

低于 1.4.35 的 lighttpd 中的 mod_mysql_vhost.c 中存在 SQL 注入漏洞，允许远程攻击者通过主机名执行任意 SQL 命令，此漏洞与 request_check_hostname 有关。

在 elfutils 0.153 和可能 0.158 及更低版本中使用时，libdw 库中的 dwarf_begin_elf.c 中的 check_section 函数存在整数溢出，允许远程攻击者通过 ELF 文件中压缩的畸形调试部分（用于触发基于堆的缓冲区溢出），造成拒绝服务（应用程序崩溃）或可能执行任意代码。

已发现当 Tomcat 处理一系列 HTTP 请求时，如果其中至少一个请求包含多个 content-length 标头或者一个带有分块传输编码标头的 content-length 标头，则 Tomcat 可能错误地处理该请求。远程攻击者可利用此缺陷使 Web 缓存中毒、执行跨站脚本 (XSS) 攻击或者从其他请求获取敏感信息。(CVE-2013-4286)

已发现 CVE-2012-3544 的补丁未正确解决 Tomcat 处理分块请求中的区块扩展和尾部标头的方式中存在的拒绝服务缺陷。远程攻击者可利用此缺陷发送超长请求，当 Tomcat 处理该请求时，可消耗 Tomcat 服务器上的网络带宽、CPU 和内存。请注意，默认情况下启用分块传输编码。(CVE-2013-4322)

在 Apache Commons FileUpload 处理 MultipartStream 使用的小型缓冲区的方式中，发现拒绝服务缺陷。远程攻击者可利用此缺陷，为具有多部分的请求创建畸形的 Content-Type 标头，从而导致 JBoss Web 在处理此类传入请求时进入无限循环。(CVE-2014-0050)

在 5.15 版之前的 file 中，magic/Magdir/commands 的 awk 脚本检测程序的 BEGIN 正则表达式使用多个无限重复的通配符，这允许上下文有关的攻击者通过可触发大量回溯的构建 ASCII 文件，造成拒绝服务（CPU 消耗），这一点已经由具有大量换行符的 file 证实。

已发现 libxml2（提供 XML 文件的读取、修改和写入支持的库）没有正确执行 doctype prolog 中的实体替换，即使使用 libxml2 的应用程序禁用了所有实体替换。远程攻击者可提供特别构建的 XML 文件，当处理该文件时，可导致耗尽 CPU 和内存资源或文件描述符。

2.9.0 版之前的 libxml2 的 parser.c（在 28.0.1500.71 版之前的 Google Chrome 和其他产品中使用）允许远程攻击者通过突然结束的文档引起拒绝服务（越界读取），这与缺少 XML_PARSER_EOF 状态的某些检查有关。

Linux 内核 3.14.3 及之前版本的 drivers/tty/n_tty.c 中的 n_tty_write 函数没有正确管理“LECHO & !OPOST”情况中的 tty 驱动程序访问，这可允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限。

Cyrus SASL 2.1.23、2.1.26 及更低版本未正确处理 glibc 2.17 及更高版本中实现的 crypt 函数中的错误返回空值这一情况，这允许远程攻击者通过 (1) 无效的 salt，或在启用了 FIPS-140 时通过 (2) DES 或 (3) MD5 加密密码（这将触发空指针取消引用），造成拒绝服务（线程崩溃和消耗）。

- 在低于 2.1 的 JBIG-KIT 中，libjbig/jbig.c 中的 jbg_dec_in 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的图像文件造成拒绝服务（应用程序崩溃）并可能执行任意代码。

在 ImageMagick 处理使用 RLE 编码的 PSD 图像的方式中发现缓冲区溢出缺陷。攻击者可创建恶意 PSD 图像文件，在 ImageMagick 中打开此文件时将导致 ImageMagick 崩溃，或者可能导致以运行 ImageMagick 的用户的权限执行任意代码。

据报告，创建 PSD 图像时存在一个影响 ImageMagick 的缓冲区溢出缺陷。此漏洞与 CVE-2014-1947 类似，不同点在于，由于提交 r1448，CVE-2014-2030 的格式字符串是“L%06ld”而非 CVE-2014-1947 的“L%02ld”。

2.7.6 之前的 ModSecurity 中的 apache2/modsecurity.c 允许远程攻击者通过使用在传输编码 HTTP 标头中包含大写的分块值的分块传输编码绕过规则。

已发现 mod_dav 模块未正确剥离解析的 XML 中某些元素的前导空格。在某些使用 mod_dav 模块（例如使用 mod_dav_svn 模块）的 httpd 配置中，远程攻击者可发送特别构建的 DAV 请求，导致 httpd 子进程崩溃，或者可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2013-6438)

在 httpd mod_log_config 模块中发现一个缓冲区读取越界缺陷。
在启用了 Cookie 记录的配置中，远程攻击者可利用此缺陷，通过带有畸形 Cookie 标头的 HTTP 请求导致 httpd 子进程崩溃。(CVE-2014-0098)

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-2281、CVE-2014-2299）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114）

此更新修复了 MySQL Server 组件 5.5.35 及更早版本，以及 5.6.15 及更早版本中的大量不明（通过上游）漏洞。

在 3.13.6 及之前版本的 Linux 内核中，net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗）。

在禁用可合并缓冲区的情况下，3.13.10 之前的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获得主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关。

3.13.6 及之前版本的 Linux 内核中的 net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包，造成拒绝服务（系统崩溃）或可能执行任意代码。

在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 内核程序包的 vhost-net 子系统中，drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。(CVE-2011-3368)

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。(CVE-2011-3348)

发现在 FreeType 处理位图字体文件的方式中存在多种输入验证缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。

低于 5.3.7 版的 PHP 没有正确检查 malloc、calloc 和 realloc 库函数的返回值，这允许上下文有关的攻击者造成拒绝服务（空指针取消引用和应用程序崩溃），或通过利用为函数参数提供任意值的功能触发缓冲区溢出，涉及以下函数 (1) ext/curl/interface.c，(2) ext/date/lib/parse_date.c，(3) ext/date/lib/parse_iso_intervals.c，(4) ext/date/lib/parse_tz.c，(5) ext/date/lib/timelib.c，(6) ext/pdo_odbc/pdo_odbc.c，(7) ext/reflection/php_reflection.c，(8) ext/soap/php_sdl.c，(9) ext/xmlrpc/libxmlrpc/base64.c，(10) TSRM/tsrm_win32.c 和 (11) strtotime 函数。

PHP 5.3.7 和 5.3.8 中的 is_a 函数会触发对 __autoload 函数的调用，这样使远程攻击者更容易通过提供构建的 URL 并利用某些 PEAR 程序包和自定义自动加载程序中潜在不安全的行为来执行任意代码。

php：对 5.3.7 中的 is_a() 的更改可能允许通过某些代码执行任意代码

在使用 Blowfish 哈希的情况下，发现在 PHP crypt() 函数处理密码中的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。

某些平台上的 5.3.7 之前的 PHP、8.4.9 之前的 PostgreSQL 以及其他产品中使用的 1.1 之前的 crypt_blowfish 不会正确处理 8 位字符，这样使上下文有关的攻击者更容易通过利用密码哈希知识来确定明文密码。

在 PHP 套接字扩展处理较长的 AF_UNIX 套接字地址的方式中，发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以使 PHP 脚本连接到较长的 AF_UNIX 套接字地址，从而利用此缺陷造成 PHP 解释器崩溃。

在 PHP 5.3.3 至 5.3.6 中，ext/sockets/sockets.c 的 socket_connect 函数的基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过 UNIX 套接字的长路径名执行任意代码。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

PHP 5.3.6 及更早版本中 substr_replace 函数内的释放后使用漏洞允许上下文有关的攻击者造成拒绝服务（内存损坏），或通过对多个参数使用同一个变量造成其他不明影响。

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。

已在 Openswan 的 pluto IKE 后台程序处理某些错误条件的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可发送特别构建的 IKE 数据包以导致 pluto 后台程序崩溃。

适用于 Perl 的 FCGI（即 Fast CGI）模块 0.70 至 0.73 ，如 CGI 使用的：: Fast 在处理后续请求期间会使用来自一个请求的环境变量值，远程攻击者可以利用这一点通过构建的 HTTP 标头绕过认证。

OpenSSL 中发现未初始化的变量使用缺陷。此缺陷可导致使用 OpenSSL 证书吊销列表 (CRL) 检查功能的应用程序错误地接受 nextUpdate 日期已过去的 CRL。

所有 OpenSSL 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

此程序包中包含 Mozilla Foundation 选择用于 Internet 公钥基础架构 (PKI) 的 CA 证书集。

已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。此更新从 ca-certificates 程序包中删除了该 CA 的根证书，并将该 CA 签署的任何 HTTPS 证书都显示为不受信任。

所有用户都应升级此更新后的程序包。安装更新后，必须重新启动所有使用 cacertificates 程序包的应用程序才能使更改生效。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现缓冲区溢出缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷造成 nntpd 子进程崩溃，或可能以 cyrus 用户的权限来执行任意代码。(CVE-2011-3208)

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

ID	名称	严重性
78312	Amazon Linux AMI：openssh (ALAS-2014-369)	medium
78311	Amazon Linux AMI：内核 (ALAS-2014-368)	high
78310	Amazon Linux AMI：php54 (ALAS-2014-367)	high
78309	Amazon Linux AMI：chrony (ALAS-2014-366)	high
78308	Amazon Linux AMI：libtiff (ALAS-2014-365)	medium
78307	Amazon Linux AMI：nrpe (ALAS-2014-364)	high
78306	Amazon Linux AMI：kernel (ALAS-2014-363)	high
78305	Amazon Linux AMI：php55 (ALAS-2014-362)	medium
78304	Amazon Linux AMI：php54 (ALAS-2014-361)	medium
78303	Amazon Linux AMI：squid (ALAS-2014-360)	medium
78302	Amazon Linux AMI：libtasn1 (ALAS-2014-359)	medium
78301	Amazon Linux AMI：perl-Capture-Tiny (ALAS-2014-358)	low
78300	Amazon Linux AMI：readline (ALAS-2014-357)	low
78299	Amazon Linux AMI：perltidy (ALAS-2014-356)	high
78298	Amazon Linux AMI：glibc (ALAS-2014-355)	high
78297	Amazon Linux AMI：pam (ALAS-2014-354)	medium
78296	Amazon Linux AMI：libmicrohttpd (ALAS-2014-353)	medium
78295	Amazon Linux AMI：gnutls (ALAS-2014-352)	medium
78294	Amazon Linux AMI：openssl097a (ALAS-2014-351)	high
78293	Amazon Linux AMI：openssl098e (ALAS-2014-350)	high
78292	Amazon Linux AMI：openssl (ALAS-2014-349)	high
78291	Amazon Linux AMI：munin (ALAS-2014-348)	medium
78290	Amazon Linux AMI：cacti (ALAS-2014-347)	high
78289	Amazon Linux AMI：lighttpd (ALAS-2014-346)	high
78288	Amazon Linux AMI：elfutils (ALAS-2014-345)	medium
78287	Amazon Linux AMI：tomcat6 (ALAS-2014-344)	high
78286	Amazon Linux AMI：php54 (ALAS-2014-343)	medium
78285	Amazon Linux AMI：php55 (ALAS-2014-342)	medium
78284	Amazon Linux AMI：libxml2 (ALAS-2014-341)	medium
78283	Amazon Linux AMI：libxml2 (ALAS-2014-340)	medium
78282	Amazon Linux AMI：kernel (ALAS-2014-339)	medium
78281	Amazon Linux AMI：cyrus-sasl (ALAS-2014-338)	medium
78280	Amazon Linux AMI：jbigkit (ALAS-2014-337)	medium
78279	Amazon Linux AMI：ImageMagick (ALAS-2014-336)	high
78278	Amazon Linux AMI：mod_security (ALAS-2014-335)	medium
78277	Amazon Linux AMI：mod24_security (ALAS-2014-334)	medium
78276	Amazon Linux AMI：php54 (ALAS-2014-333)	medium
78275	Amazon Linux AMI：php55 (ALAS-2014-332)	medium
78274	Amazon Linux AMI：httpd (ALAS-2014-331)	medium
78273	Amazon Linux AMI：wireshark (ALAS-2014-330)	high
78272	Amazon Linux AMI：mysql55 (ALAS-2014-329)	medium
78271	Amazon Linux AMI：kernel (ALAS-2014-328)	critical
78270	Amazon Linux AMI：httpd (ALAS-2011-9)	medium
78269	Amazon Linux AMI：freetype (ALAS-2011-8)	medium
78268	Amazon Linux AMI：php (ALAS-2011-7)	high
78267	Amazon Linux AMI：openswan (ALAS-2011-6)	medium
78266	Amazon Linux AMI：perl-FCGI (ALAS-2011-5)	high
78265	Amazon Linux AMI：openssl (ALAS-2011-4)	medium
78264	Amazon Linux AMI：ca-certificates (ALAS-2011-3)	high
78263	Amazon Linux AMI：cyrus-imapd (ALAS-2011-2)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

high

high

medium

high

high

medium

medium

medium

medium

low

low

high

high

medium

medium

medium

high

high

high

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

critical

medium

medium

high

medium

high

medium

high

high