在 pngcrush 处理 sPLT 区块时发现一个双重释放缺陷。恶意 PNG 可使 pngcrush 进程崩溃。
(CVE-2015-7700)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

已发现 python-rsa 容易受到 Bleichenbacher'06 攻击，进而允许攻击者针对含有低指数的任何公钥假造签名。(CVE-2016-1494)

在 OpenJDK 的 AWT 组件的 JPEG 图像格式解码器中发现一个越界写入缺陷。特别构建的 JPEG 图像可造成 Java 应用程序崩溃，或可能执行任意代码。
不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2016-0483)

在 OpenJDK 的 2D 组件中，字体解析代码存在一个整数符号问题。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2016-0494)

已发现 OpenJDK 的 JAXP 组件未正确强制实施 totalEntitySizeLimit 限制。可以使 Java 应用程序处理特别构建的 XML 文件的攻击者，可利用此缺陷来使应用程序消耗过量内存。
(CVE-2016-0466)

发现 TLS 1.2 于 TLS 握手时使用 MD5 哈希函数对 ServerKeyExchange 和客户端认证数据包进行签名的方式中存在缺陷。如果中间人攻击者能够强制 TLS 连接使用 MD5 哈希函数，则可以利用此缺陷进行冲突攻击，以冒充 TLS 服务器或经过认证的 TLS 客户端。(CVE-2015-7575)

在 OpenJDK 的 Libraries、Networking 和 JMX 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4871、CVE-2016-0402、CVE-2016-0448）

注意：此更新也不允许在证书路径处理中使用 MD5 哈希算法。将 MD5 从在 java.security 文件中定义的 jdk.certpath.disabledAlgorithms 安全属性中删除可重新启用 MD5 的使用。

Perception Point Research 发现一个释放后使用漏洞，代表 Linux 内核中的本地权限升级漏洞。帖子包含详细的缺陷分析。

kernel-4.1.13-19.30.amzn1 和较早版本会受到影响。

由于执行特定字符串格式化操作时 apl_42.c 中的 INSIST 发生失败，特定的 APL RR 数据可造成服务器退出。(CVE-2015-8704)

今天还发布了针对绑定问题的 CVE-2015-8705，但 Amazon Linux AMI 的绑定版本不受该 CVE 的影响。

imagerotate 函数缺少背景颜色变量（代表调色盘索引的整数）的验证。可能会在函数中使用大于调色盘长度的数值，进而导致超出调色盘内存的读取，并造成信息泄漏。

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。

在 OpenSSH 客户端漫游功能的实现方式中发现一个信息泄漏缺陷。恶意服务器可能利用此缺陷泄漏成功认证的 OpenSSH 客户端的部分内存（可能包含 SSH 私钥）。

在 OpenSSH 客户端漫游功能的实现方式中发现一个缓冲区溢出缺陷。如果客户端使用某些非默认配置选项，恶意服务器可能利用此缺陷在成功认证的 OpenSSH 客户端上执行任意代码。

4.1-ESV-R12-P1 之前的 4.x、4.2.x 和 4.3.3-P1 之前的 4.3.x 版本 ISC DHCP 允许远程攻击者通过 UDP IPv4 数据包中的无效长度字段造成拒绝服务（应用程序崩溃）。

发现 realmd 在向 sssd.conf 或 smb.conf 文件中写入配置时，解析特定输入的方式中存在缺陷。远程攻击者可以利用此缺陷，通过 LDAP 响应中的换行符向这些文件中注入任意配置。

发现 SSSD 的权限属性证书 (PAC) 响应器插件每次认证请求时，都会泄漏一小部分内存。远程攻击者可能利用此缺陷，向配置为使用 PAC 响应器插件进行认证的 Kerberized 后台应用程序反复发送请求，从而耗尽系统全部可用内存。

在 Samba 中发现一个缺少访问控制缺陷。经过认证的远程攻击者可利用此缺陷，在没有 DIRECTORY_LIST 访问权限的情况下查看 Samba 共享上的当前快照。

在 Samba 共享上创建新文件时，发现 Samba 验证符号链接的方式中存在一个访问缺陷。远程攻击者可利用此缺陷获取对 Samba 共享路径之外的文件的访问权限。

在 libldb 库处理具有空字节的 LDB DN 记录的方式中发现内存读取缺陷。经过认证的远程攻击者可利用此缺陷读取服务器的堆内存页。

发现 Samba 实现“连接签名”的方式中存在中间人漏洞。远程攻击者可利用此缺陷使现有 Samba 客户端连接降级，并强制使用纯文本。

发现 libldb 的 ldb_wildcard_compare() 函数中存在拒绝服务缺陷。远程攻击者可发送特别构建的数据包，如果使用 libldb 的应用程序（例如 Samba 中的 AD LDAP 服务器）处理此数据包时，则会导致该应用程序消耗过量内存并崩溃。

在 libldb 库处理具有空字节的 LDB DN 记录的方式中发现内存读取缺陷。经过认证的远程攻击者可利用此缺陷读取服务器的堆内存页。

DL::dlopen 可使用受感染的库名称打开库，即使 $SAFE > 0 也是如此。

传入响应的解析中的错误允许 BIND 接受某些包含错误类的记录，而非将其作为畸形记录加以拒绝。缓存这些记录后，可触发 REQUIRE 断言故障。可蓄意利用此问题，并且可被用作针对服务器执行递归查询的拒绝服务矢量。(CVE-2015-8000)

今天还发布了针对绑定问题的 CVE-2015-8461，但 Amazon Linux AMI 的绑定版本不受该 CVE 的影响。

没有在 FontManager 的 shell 字符串中安全地使用字符串连接。如果开发人员允许攻击者选择字体并且输出图像，那么攻击者可以在远程系统上执行任意 shell 命令。注入的名称变量来自 FontManager 的构造函数，由 ImageFormatter 通过选项调用此变量。

在适用于 Perl 的 HTML-Scrubber 模块 0.15 之前的版本中存在跨站脚本 (XSS) 漏洞，启用注释功能后，远程攻击者可通过构建的注释，注入任意 Web 脚本或 HTML。

在 libxml2 库解析特定 XML 文件的方式中发现拒绝服务缺陷。攻击者可以提供特别构建的 XML 文件，当应用程序使用 libxml2 解析该文件时，可导致该应用程序占用过多内存。

libxml2 中的 parser.c 中的 xmlParseConditionalSections 函数在停止解析无效输入时，未正确跳过中间实体，这允许上下文有关的攻击者通过构建的 XML 数据造成拒绝服务（越界读取和崩溃），此漏洞与 CVE-2015-7941 不同。

libxml2 2.9.2 未正确停止解析无效输入，这允许上下文有关的攻击者通过为 parser.c 中的 (1) xmlParseEntityDecl 或 (2) xmlParseConditionalSections 函数构建的 XML 数据造成拒绝服务（越界读取和 libxml2 崩溃），这一点已由非终止实体证实。

在 dict.c 中的 xmlDictComputeFastQKey 中发现一个基于堆的缓冲区溢出漏洞。

在 xmlParseMisc 中发现基于堆的缓冲区溢出读取。

在 xmlGROW 中发现基于堆的缓冲区溢出，允许攻击者读取内存越界。

在 xmlNextChar 中发现缓冲区越界读取，可在使用 ASAN 编译时造成分段错误。

在 xmlParseXmlDecl 中发现基于堆的缓冲区溢出。转换失败时，解析器继续提取更多错误，这可能造成意外行为。

xmlSAX2TextNode 中推送模式下 HTML 解析器基于堆栈的缓冲区越界读取漏洞，可在使用 ASAN 编译时造成分段错误。

在 libxml2 中发现一个漏洞，可通过在解析特别构建的 XML 文档时耗尽 CPU 来造成 DoS。

文件包含未完成的 xml 声明时，xmlParseXMLDecl 中发生越界堆读取。

对 perl-IPTables-Parse 的临时文件使用可预测的文件名时，发现 perl-IPTables-Parse 中存在一个漏洞。此漏洞允许多用户系统上的攻击者设置符号链接，从而覆盖当前用户拥有写入访问权限的任何文件。

已发现使用直译语言（例如 Python）的基于程序的自动挂载器映射会使用标准环境变量定位并加载这些语言的模块。本地攻击者可以利用此缺陷升级其在系统上的权限。

在使用权限分离时 OpenSSH 处理 PAM 认证的方式中发现一个缺陷。如果系统中的攻击者具备有效凭据，且能够利用其他缺陷攻破一个非特权预认证进程，则可以利用此缺陷冒充其他用户进行认证。

已发现 OpenSSH sshd 后台程序未检查用于重复的键盘交互认证方法的列表。远程攻击者可利用此缺陷绕过 MaxAuthTries 限制，从而更容易执行密码猜测攻击。

在 OpenSSH 中发现一个释放后使用缺陷。如果攻击者可以利用其他缺陷攻破一个非特权预认证进程，则可能造成 sshd 崩溃，或者以 root 权限执行任意代码。

在 MIT Kerberos 的 OTP kdcpreauth 模块中发现一个缺陷。远程攻击者可利用此缺陷绕过客户端主体上的 requires_preauth 标记并获取以主体的长期密钥加密的密码文本。攻击者可利用此密码文本发起针对用户密码的离线字典攻击。

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。

在 TigerVNC 处理屏幕尺寸的方式中发现一个整数溢出缺陷，该缺陷会导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷造成客户端崩溃，或可能在客户端上执行任意代码。

在 TigerVNC 的 XRegion 中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成客户端崩溃。

已发现 xfsprogs 套件的 xfs_metadump 工具不完全遵守其手册页中所描述的混淆标准。如果具有必要权限的用户使用 xfs_metadump 并依赖发布混淆，则生成的数据可能会意外包含敏感信息的痕迹。

在 buffer() 函数处理其偏移和大小参数的方式中发现一个整数溢出缺陷。能够控制这些参数的攻击者可以利用此缺陷泄露部分应用程序内存或导致其崩溃。

已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。

已发现 CGIHTTPServer 模块未正确处理 URL 编码的路径。远程攻击者可以利用此缺陷执行 cgi-bin 目录外的脚本，或泄露 cgi-bin 目录中脚本的源脚本。

在 strip 和 objcopy 实用工具中发现目录遍历缺陷。特别构建的文件可导致 strip 或 objdump 对运行其中任何实用工具的用户具备写入权限的任意文件进行覆盖。

在各种 binutils 实用工具处理某些文件的方式中发现一个缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的文件，可造成用于处理该文件实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在 strings 实用工具处理某些文件的方式中发现一个整数溢出缺陷。如果用户受到诱骗在特别构建的文件上运行 strings 实用工具，可造成 strings 可执行文件崩溃。

在 libbfd 库的 SREC 解析器中发现一个基于堆栈的缓冲区溢出缺陷。特别构建的文件可导致使用 libbfd 库的应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。

在某些 binutils 实用工具处理存档文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的存档文件，可造成用于处理该存档的实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在各种 binutils 实用工具处理某些文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。如果用户受到诱骗处理特别构建的文件，可造成用于处理该文件实用工具崩溃，或可能以运行该实用工具的用户的权限执行任意代码。

在 objdump 处理 IHEX 文件的方式中发现一个基于堆栈的缓冲区溢出缺陷。特别构建的 IHEX 文件可导致 objdump 崩溃，或可能以运行 objdump 的用户的权限执行任意代码。

已发现 CVE-2014-8485 问题的修复不完整：
处理特别构建的文件时，objdump 实用工具中基于堆的缓冲区溢出可导致其崩溃，或者可能以运行 objdump 的用户的权限执行任意代码。

已发现在 pgCrypto 扩展的 crypt() 函数中存在内存泄漏错误。未经认证的攻击者可能利用此缺陷泄露有限数量的服务器内存。
(CVE-2015-5288)

发现 Apache commons-collections 库反序列化包含特别构建类链的对象时，允许执行代码。远程攻击者可利用此缺陷以使用 commons-collections 库的应用程序所具有的权限执行任意代码。

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

已发现 glibc 中用于名称服务转换的 nss_files 后端会将错误数据返回给应用程序，或者破坏堆（取决于相邻堆内容）。本地攻击者可利用此缺陷在系统上执行任意代码。
(CVE-2015-5277)

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

在 glibc 的 swscanf() 函数中发现一个堆栈溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-1473)

在 glibc 的 swscanf() 函数中发现一个基于堆的缓冲区溢出缺陷。如果攻击者能够使应用程序调用 swscanf() 函数，则可利用此缺陷造成该应用程序崩溃，或以运行该应用程序的用户的权限执行任意代码。(CVE-2015-1472)

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特制的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

发现 OpenJDK 的 Libraries、CORBA、JAXP、JGSS 和 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

已发现 libpng 的 png_get_PLTE() 和 png_set_PLTE() 函数未正确计算位深度小于 8 的最大调色板大小。如果应用程序尝试结合使用这些函数和正确计算的调色板大小，则可能导致缓冲区溢出或越界读取。攻击者可利用此缺陷诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成崩溃或执行任意代码。但是，实际影响取决于使用该库的应用程序。(CVE-2015-7981)

在 libpng 的 png_convert_to_rfc1123() 函数中发现一个数组索引错误。攻击者可能利用此缺陷，诱骗毫无防备的用户处理特别构建的 PNG 图像，从而造成越界读取。(CVE-2015-8472)

发现 OpenSSL 使用 RSA PSS 算法验证签名的方式中存在空指针取消引用缺陷。如果启用了客户端认证，则远程攻击者可能利用此缺陷，造成使用 OpenSSL 的 TLS/SSL 客户端或使用 OpenSSL 的 TLS/SSL 服务器崩溃。
(CVE-2015-3194)

发现 OpenSSL 解析 PKCS#7 和 CMS 数据的方式中存在内存泄漏漏洞。远程攻击者可利用此缺陷造成应用程序解析来自非受信源的 PKCS#7 或 CMS 数据时使用过多内存，并可能发生崩溃。(CVE-2015-3195)

发现 OpenSSL 处理预共享密钥 (PSK) 身份提示的方式中存在导致双重释放的争用条件缺陷。远程攻击者可利用此缺陷造成使用 OpenSSL 的多线程 SSL/TLS 客户端崩溃。(CVE-2015-3196)

发现 git-remote-ext 帮助程序处理某些 URL 的方式中存在缺陷。如果用户将 Git 配置为自动从不受信任的存储库中克隆子模块，则攻击者可将命令注入子模块的 URL 中，并允许他们在用户系统上执行任意代码。

使用布尔值序列化可绕过 Ganglia-web 认证 (CVE-2015-6816)。

在低于 1.0.64 的 libpng、低于 1.2.54 的 libpng 1.1.x 和 1.2.x、低于 1.4.17 的 libpng 1.3.x 和 1.4.x、低于 1.5.24 的 libpng 1.5.x 和低于 1.6.19 的 libpng 1.6.x 中，png_set_PLTE 和 png_get_PLTE 函数中存在多个缓冲区溢出，允许远程攻击者通过 PNG 图像中 IHDR（也称为图像标头）区块中的小位深度值造成拒绝服务（应用程序崩溃）或造成其他不明影响 (CVE-2015-8126)。

在 Linux 内核的 keyring 功能中的垃圾回收器中发现一个拒绝服务漏洞。此缺陷允许任何本地用户帐户触发内核错误。(CVE-2015-7872)

9.3.10 之前的 PostgreSQL 9.3.x 和 9.4.5 之前的 PostgreSQL 9.4.x 的 json 解析中的多种基于堆栈的缓冲区溢出允许攻击者通过在 (1) json 或 (2) jsonb 值中未正确处理的不明矢量造成拒绝服务（服务器崩溃）。
(CVE-2015-5289)

9.0.23 之前版本的 PostgreSQL、9.1.19 之前的 PostgreSQL 9.1.x、9.2.14 之前的 PostgreSQL 9.2.x、9.3.10 之前的 PostgreSQL 9.3.x 和 9.4.5 之前的 PostgreSQL 9.4.x 的 contrib/pgcrypto 中的 crypt 函数允许攻击者通过“too-short”salt 造成拒绝服务（服务器崩溃）或读取任意服务器内存。
(CVE-2015-5288)

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。

在 NSS 解析特定 ASN.1 结构的方式中发现故障后使用缺陷和基于堆的缓冲区溢出缺陷。攻击者可以利用这些缺陷，以运行针对 NSS 库编译的应用程序的用户所具有的权限，导致 NSS 崩溃或执行任意代码。（CVE-2015-7181、CVE-2015-7182）

在 NSPR 中发现基于堆的缓冲区溢出。攻击者可以利用此缺陷，以运行针对 NSPR 库编译的应用程序的用户所具有的权限，导致 NSPR 崩溃或执行任意代码。(CVE-2015-7183)

注意：使用 NSPR 的 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 宏的应用程序需要针对修复的 nspr 程序包重新构建，才能完全解决 CVE-2015-7183 问题。
此勘误表已包含针对修复的 nspr 版本进行重建后的 nss 与 nss-utils 程序包。

已发现作为客户端的 ntpd 未正确检查 Kiss-of-Death 数据包中的时间戳。远程攻击者可以利用此缺陷向 ntpd 客户端发送构建的 Kiss-of-Death 数据包，增加客户端的轮询间隔值，有效禁用与服务器的同步。(CVE-2015-7704)

已发现 ntpd 未正确实现“-g”选项的阈值限制，此选项可用于不受限制地设置时间。如果某个中间人攻击者能够截取连接客户端与 NTP 服务器之间的 NTP 流量，该攻击者就能够利用此缺陷强制客户端执行大于错误阈值的多个步骤，有效地将时间更改为任意值。
(CVE-2015-5300)

已发现针对 CVE-2014-9750 的补丁不完整：在 ntp_crypto.c 的值长度检查中发现三个问题，其中具有特定 autokey 操作且包含恶意数据的数据包并非总是完全验证。接收这些数据包可能导致 ntpd 崩溃。（CVE-2015-7691、CVE-2015-7692、CVE-2015-7702）

ntpq 的 cookedprint 功能中存在潜在差一漏洞。特别构建的缓冲区可能导致缓冲区溢出，从而可能造成越界写入空字节。(CVE-2015-7852)

在 ntpd 的 CRYPTO_ASSOC 中发现一个内存泄漏缺陷。如果 ntpd 配置为使用 autokey 认证，则攻击者可以向 ntpd 发送数据包，并在几天连续不断的攻击后导致其内存不足。(CVE-2015-7701)

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

在 OpenJDK 中的库组件处理证书吊销列表 (CRL) 的方式中发现一个缺陷。在特定情况下，CRL 检查代码可能无法报告已撤销证书，导致应用程序信任此证书。(CVE-2015-4868)

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

在 OpenJDK 的 CORBA、库、RMI、序列化以及 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷完全绕过 Java 沙盒限制。（CVE-2015-4835、CVE-2015-4881、CVE-2015-4843、CVE-2015-4883、CVE-2015-4860、CVE-2015-4805、CVE-2015-4844）

在 OpenJDK 的 JAXP 组件中发现多个拒绝服务缺陷。特别构建的 XML 文件可以导致使用 JAXP 的 Java 应用程序在对其进行解析时消耗过量 CPU 和内存。（CVE-2015-4803、CVE-2015-4893、CVE-2015-4911）

已发现 OpenJDK 的 Security 组件未正确检查证书是否满足所有定义的限制。在特定情况下，这可能会导致 Java 应用程序接受不满足定义策略要求的 X.509 证书。
(CVE-2015-4872)

在 OpenJDK 的 Libraries、2D、CORBA、JAXP、JGSS 和 RMI 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2015-4806、CVE-2015-4840、CVE-2015-4882、CVE-2015-4842、CVE-2015-4734、CVE-2015-4903）

已发现 libwmf 未正确处理某些带有嵌入 BMP 图像的 WMF（Windows 图元文件）。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷以运行该应用程序的用户所具有的权限执行任意代码。（CVE-2015-0848、CVE-2015-4588）

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃，或以运行该应用程序的用户所具有的权限执行任意代码。(CVE-2015-4696)

已发现 libwmf 未正确处理某些 WMF 文件。通过诱骗受害者在使用 libwmf 的应用程序中打开特别构建的 WMF 文件，远程攻击者可能利用此缺陷造成崩溃。(CVE-2015-4695)

libgd 2.0.34 中的 gdPngReadData 函数允许受用户协助的攻击者通过构建的包含截断数据的 PNG 图像造成拒绝服务（CPU 消耗），从而导致 libpng 中的 png_read_info 函数无限循环。(CVE-2007-2756)

GD Graphics Library 2.0.33 及更早版本的 gdft.c 的 gdImageStringFTEx 函数中存在缓冲区溢出，允许远程攻击者造成拒绝服务（应用程序崩溃）并可能通过包含 JIS 编码字体的构建字符串执行任意代码。(CVE-2007-0455)

PHP 5.2.11 和低于 5.3.1 的 PHP 5.3.x 中的 gd_gd.c 的 _gdGetColors 函数，和 GD 图形库 2.x 未正确验证某个 colorsTotal 结构成员，这可能允许远程攻击者通过构建的 GD 文件发起缓冲区溢出或缓冲区越界读取攻击，此漏洞与 CVE-2009-3293 不同。注意：这些详细信息中的一部分获取自第三方信息。
(CVE-2009-3546)

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateTrueColor 函数中存在整数溢出，允许受用户协助的远程攻击者造成不明攻击矢量和影响。(CVE-2007-3472)

低于 2.0.35 的 GD Graphics Library (libgd) 的 gdImageCreateXbm 函数允许受用户协助的远程攻击者通过涉及 gdImageCreate 失败的不明矢量造成拒绝服务（崩溃）。(CVE-2007-3473)

在 4.2.3 及之前版本的 Linux 内核中，如果本地用户触发一个 ipc_addid 调用，且该调用导致针对与 msg.c、shm.c 和 util.c 相关的未初始化数据进行 uid 和 gid 比较，那么该内核中 IPC 对象实现中的争用条件会允许本地用户获取权限。
(CVE-2015-7613)

通过命名空间 (CONFIG_NAMESPACE) 支持构建的 Linux 内核容易受到潜在权限升级缺陷的影响。当容器内的进程转义预期绑定挂载以访问完整文件系统时，可能出现此缺陷。容器内的特权用户可利用此缺陷获取系统的完整权限。
(CVE-2015-2925)

在 Linux 内核的 TCP 堆栈中发现空指针取消引用漏洞，位于 nf_nat_redirect_ipv4() 函数的 net/netfilter/nf_nat_redirect.c 中。未经认证的远程攻击者可利用此缺陷造成系统崩溃（拒绝服务）。
(CVE-2015-8787)

根据上游报告，在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现一个空指针取消引用缺陷。特别构建的存档可能导致 PHP 崩溃。(CVE-2015-7803)

在 PHP 执行对象反序列化的方式中发现一个缺陷。
由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。
（CVE-2015-6834、CVE-2015-6835、CVE-2015-6836）

在 PHP 的 XSLTProcessor 类中发现空指针取消引用缺陷。如果 PHP 应用程序使用不受信任的 XSLT 文件执行可扩展样式表语言 (XSL) 转换，并允许将 PHP 函数用作 XSL 样式表中的 XSLT 函数，则攻击者可利用此缺陷造成 PHP 应用程序崩溃。
（CVE-2015-6837、CVE-2015-6838）

根据上游报告，在 PHP 的 Phar 扩展的 phar_make_dirstream() 函数中发现未初始化指针使用缺陷。一个经过特殊构建，目录条目中含有文件名“/ZIP”的 ZIP 格式的 phar 文件可能导致 PHP 应用程序函数崩溃。(CVE-2015-7804)

在 libunwind API 中发现一个差一数组索引错误，该错误可在读取不受信任的二进制或 dwarf 调试信息数据时造成错误。

在 OpenLDAP 服务器后台程序 (slapd) 解析某些基本编码规则 (BER) 数据的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过特别构建的数据包造成 slapd 崩溃。
(CVE-2015-6908)

在 grep 解析大量数据行的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。能够诱骗用户在特别构建的数据文件上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者以运行 grep 的用户的权限执行任意代码。(CVE-2012-5667)

在 grep 处理某些模式和文本组合的方式中发现一个基于堆的缓冲区溢出缺陷。能够诱骗用户在特别构建的输入上运行 grep 的攻击者可利用此缺陷导致 grep 崩溃，或者从未初始化的内存中读取内容。
(CVE-2015-1345)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数溢出缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1802)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在整数截断缺陷。恶意的本地用户可利用此缺陷造成 X.Org 服务器崩溃，或使用 X.Org 服务器的权限执行任意代码。(CVE-2015-1804)

发现 libXfont 处理特定的字形位图分发格式 (BDF) 字体的方式中存在空指针取消引用缺陷。恶意本地用户可利用此缺陷造成 X.Org 服务器崩溃。
(CVE-2015-1803)

ID	名称	严重性
88658	Amazon Linux AMI：pngcrush (ALAS-2016-646)	critical
88657	Amazon Linux AMI：nss (ALAS-2016-645) (SLOTH)	medium
88656	Amazon Linux AMI：python-rsa (ALAS-2016-644)	medium
88655	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2016-643) (SLOTH)	medium
87991	Amazon Linux AMI：kernel (ALAS-2016-642)	high
87990	Amazon Linux AMI：bind (ALAS-2016-641)	medium
87974	Amazon Linux AMI：php56/php55 (ALAS-2016-640)	critical
87973	Amazon Linux AMI：grep (ALAS-2016-639)	low
87972	Amazon Linux AMI：openssh (ALAS-2016-638)	high
87971	Amazon Linux AMI：dhcp (ALAS-2016-637)	medium
87970	Amazon Linux AMI：realmd (ALAS-2016-636)	medium
87969	Amazon Linux AMI：sssd (ALAS-2016-635)	medium
87968	Amazon Linux AMI：samba (ALAS-2016-634)	high
87967	Amazon Linux AMI：libldb (ALAS-2016-633)	high
87966	Amazon Linux AMI：ruby19 / ruby20、ruby21、ruby22 (ALAS-2016-632)	high
87380	Amazon Linux AMI：bind (ALAS-2015-631)	medium
87379	Amazon Linux AMI：python-pygments (ALAS-2015-630)	critical
87355	Amazon Linux AMI：perl-HTML-Scrubber (ALAS-2015-629)	low
87354	Amazon Linux AMI：libxml2 (ALAS-2015-628)	high
87353	Amazon Linux AMI：perl-IPTables-Parse (ALAS-2015-627)	medium
87352	Amazon Linux AMI：autofs (ALAS-2015-626)	medium
87351	Amazon Linux AMI：openssh (ALAS-2015-625)	high
87350	Amazon Linux AMI：krb5 (ALAS-2015-624)	medium
87349	Amazon Linux AMI：tigervnc (ALAS-2015-623)	critical
87348	Amazon Linux AMI：xfsprogs (ALAS-2015-622)	medium
87347	Amazon Linux AMI：python26 (ALAS-2015-621)	critical
87346	Amazon Linux AMI：binutils (ALAS-2015-620)	high
87345	Amazon Linux AMI：postgresql8 (ALAS-2015-619)	medium
87344	Amazon Linux AMI：apache-commons-collections (ALAS-2015-618)	critical
87343	Amazon Linux AMI：glibc (ALAS-2015-617)	high
87342	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-616)	critical
87341	Amazon Linux AMI：libpng (ALAS-2015-615)	high
87340	Amazon Linux AMI：openssl (ALAS-2015-614)	high
87339	Amazon Linux AMI：git (ALAS-2015-613)	critical
87016	Amazon Linux AMI：ganglia (ALAS-2015-612)	critical
87015	Amazon Linux AMI：libpng (ALAS-2015-611)	high
87014	Amazon Linux AMI：kernel (ALAS-2015-610)	low
86771	Amazon Linux AMI：postgresql92 / postgresql93、postgresql94 (ALAS-2015-609)	medium
86770	Amazon Linux AMI：nspr / nss-util、nss、jss (ALAS-2015-608)	critical
86638	Amazon Linux AMI：ntp (ALAS-2015-607)	critical
86637	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2015-606)	critical
86636	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2015-605)	critical
86635	Amazon Linux AMI：libwmf (ALAS-2015-604)	high
86634	Amazon Linux AMI：kernel (ALAS-2015-603)	critical
86496	Amazon Linux AMI：php55 (ALAS-2015-602)	critical
86495	Amazon Linux AMI：php56 (ALAS-2015-601)	critical
86356	Amazon Linux AMI：libunwind (ALAS-2015-600)	low
86355	Amazon Linux AMI：openldap / compat-openldap (ALAS-2015-599)	medium
86076	Amazon Linux AMI：grep (ALAS-2015-598)	medium
86075	Amazon Linux AMI：libXfont (ALAS-2015-597)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

critical

medium

medium

medium

high

medium

critical

low

high

medium

medium

medium

high

high

high

medium

critical

low

high

medium

medium

high

medium

critical

medium

critical

high

medium

critical

high

critical

high

high

critical

critical

high

low

medium

critical

critical

critical

critical

high

critical

critical

critical

low

medium

medium

high