发现 NSS 验证特定 ECDSA（椭圆曲线数字签名算法）签名的方式中发现一个缺陷。在特定情况下，攻击者可利用此缺陷进行签名伪造攻击。

发现 Java 标准标签库 (JSTL) 允许处理不受信任的 XML 文档，以利用外部实体引用，这些引用可以访问主机系统上的资源，进而可能允许执行任意代码。

如上游所述，由于 buffer.c 中的断言失败，解析畸形 DNSSEC 密钥可导致验证解析器退出。远程攻击者可以故意触发此情况，例如，通过使用要求包含畸形密钥的区域进行响应的查询。(CVE-2015-5722)

此外，上游今天披露的 CVE-2015-5986 不影响 Amazon Linux AMI 中 bind 的版本。

如上游所述，在 ntpd 处理某些远程配置数据包的方式中发现一个缺陷。请注意，远程配置默认情况下在 NTP 中禁用。(CVE-2015-5146)

已发现 :config 命令可用于设置 pidfile 和 driftfile 路径，而不受任何限制。远程攻击者可利用此缺陷将文件系统中的文件覆盖为包含 ntpd 进程 pid 的文件（立即）或当前估计的系统时钟漂移（以每小时为间隔）。
(CVE-2015-7703)

已发现 ntpd 可能由于处理不规范 logconfig 配置命令时未初始化变量而崩溃。
(CVE-2015-5194)

已发现编译期间未启用的 statistics 类型（如 timingstats）被 statistics 或 filegen 配置命令引用时，ntpd 因分段错误而退出。(CVE-2015-5195)

已发现 sntp 会在接收到构建的 NTP 数据包时在无限循环中挂起，与数据包中的精度值到双精度值的转换有关。(CVE-2015-5219)

在 ntp-keygen 实用工具在大端系统上生成对称 MD5 密钥的方式中发现一个缺陷。攻击者可能利用此缺陷猜测生成的 MD5 密钥，并用其欺骗 NTP 客户端或服务器。(CVE-2015-3405)

非 OpenBSD 平台上低于 7.0 的 OpenSSH 中 sshd 中的监控器组件接受 MONITOR_REQ_PAM_INIT_CTX 请求中的无关用户名数据，这允许本地用户通过利用任意 SSH 登录访问，结合对 sshd uid 的控制，发送构建的 MONITOR_REQ_PWNAM 请求来进行假冒攻击，该问题与 monitor.c 和 monitor_wrap.c 相关。(CVE-2015-6563)

在非 OpenBSD 平台上低于 7.0 的 OpenSSH 的 sshd 中，monitor.c 的 mm_answer_pam_free_ctx 函数中的释放后使用漏洞允许本地用户通过利用对 sshd uid 的控制发送比预期早的 MONITOR_REQ_PAM_FREE_CTX 请求来获取权限。
(CVE-2015-6564)

在 SQLite 处理取消引用合并序列名的方式中发现发现一个缺陷。本地攻击者可以提交特别构建的 COLLATE 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3414)

发现 SQLite 的 sqlite3VdbeExec() 函数未能正确实现比较运算符。本地攻击者可以提交特别构建的 CHECK 语句使 SQLite 进程崩溃，或造成其他不明影响。(CVE-2015-3415)

发现 SQLite 的 sqlite3VXPrintf() 函数在浮点转换期间未能正确处理精度和宽度值。本地攻击者可以提交特别构建的 SELECT 语句使 SQLite 进程崩溃，或造成其他不明影响。
(CVE-2015-3416)

发现 snmp_pdu_parse() 函数可能在变量列表中留下未完全解析的 varBind 变量。未经认证的远程攻击者可利用此缺陷导致 snmpd 崩溃，或以运行 snmpd 的用户的权限在系统上执行任意代码。(CVE-2015-5621)

已发现 PAM 的 unix_pam 模块的 _unix_run_helper_binary() 函数可以对阻断管道进行写入，这可能导致该函数失去响应。如果攻击者能够向 unix_pam 模块提供长密码，则可以利用此缺陷枚举用户帐户，或者在系统上造成拒绝服务。
(CVE-2015-3238)

如上游所讨论的 -- 从不同角度 -- Go project 收到关于 net/http 库中的 HTTP 请求走私漏洞的通知。将无效标头解析为有效标头（如中间有空格的“Content Length:”），请求中的双 Content-length 标头不会生成 400 错误，第二个 Content-length 会被忽略。

Subversion 1.8.0 到 1.8.11 中的 mod_dav_svn 服务器允许远程攻击者通过大量 REPORT 请求（触发 FSFS 存储库节点的遍历）造成拒绝服务（内存消耗）。(CVE-2015-0202)

发现 SVN 服务器处理包含动态评估修订编号的特定请求的方式中，存在断言失败缺陷。远程攻击者可利用此缺陷造成 SVN 服务器（包含 mod_dav_svn 模块的 svnserve 和 httpd）崩溃。
(CVE-2015-0248)

已发现 mod_dav_svn 模块未正确验证特定请求的 svn:author 属性。如果攻击者能够创建新的修订，则可利用此缺陷假冒 svn: author 属性。
(CVE-2015-0251)

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

处理包含“phar”扩展名的无效文件时，PHP 进程崩溃。(CVE-2015-5589)

如上游所述，mysqlnd 容易遭受以下链接中所描述的攻击：https://www.duosecurity.com/blog/backronym-mysql-vulnerability。
(CVE-2015-3152)

低于 5.5.27 和 5.4.43 的 PHP 版本中包含缓冲区溢出问题。
(CVE-2015-5590)

在 PHP 执行对象反序列化的方式中发现一个缺陷。
由 unserialize() 函数处理的特别构建输入可造成 PHP 应用程序崩溃，或可能执行任意代码。
（CVE-2015-6831、CVE-2015-6832）

在 PHP Phar 扩展解析 Phar 存档的方式中发现一个缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。(CVE-2015-6833)

已发现，mailman 未在将列表传递到特定 MTA 之前审查其名称。本地攻击者可利用此缺陷，以运行 mailman 的用户身份执行任意代码。(CVE-2015-2775)

已发现 Mailman 将私人电子邮件消息存储于全局可读目录中。本地用户可利用此缺陷读取私人邮件列表存档文件。(CVE-2002-0389)

在 FreeRADIUS rlm_pap 模块处理长密码哈希的方式中发现基于堆栈的缓冲区溢出。能够使 radiusd 进程成为畸形密码哈希的攻击者可导致后台程序崩溃。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-8714、CVE-2014-8712、CVE-2014-8713、CVE-2014-8711、CVE-2014-8710、CVE-2015-0562、CVE-2015-0564、CVE-2015-2189、CVE-2015-2191）

已发现在 httpd 2.4 中，内部 API 函数 ap_some_auth_required() 可能在未使用认证的情况下错误地指出请求已认证。使用此 API 函数的 httpd 模块可因此允许本应拒绝的访问。(CVE-2015-3185)

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。(CVE-2015-3183)

在 httpd 生成特定错误消息的方式中发现空指针取消引用缺陷。远程攻击者可能利用此缺陷，借助触发特定 HTTP 错误的请求来使 httpd 子进程崩溃。(CVE-2015-0253)

在 mod_lua httpd 模块处理某些 WebSocket Ping 请求的方式中发现拒绝服务缺陷。远程攻击者可发送特别构建的 WebSocket Ping 数据包，这会导致 httpd 子进程崩溃。(CVE-2015-0228)

在 httpd 使用分块传输编码解析 HTTP 请求和响应的方式中发现多种缺陷。远程攻击者可使用这些缺陷创建特别构建的请求，在该请求前 httpd 将以不同于解码 HTTP 代理软件的方式对其进行解码，从而可能导致 HTTP request smuggling 攻击。

修复模幂运算中与数据相关的时间变化的边信道攻击，此类攻击可能导致信息泄漏。(CVE-2015-0837)

修复可能导致信息泄漏的边信道攻击。(CVE-2014-3591)

低于 1.5.4 的 Libgcrypt 在 GnuPG 和其他产品中使用时，未正确执行密文标准化和密文随机化，因此物理邻近攻击者更容易执行密钥提取攻击，方法是从裸露的金属中收集电压数据，此矢量与 CVE-2013-4576 不同，后者已在 ALAS-2014-278 中修复。(CVE-2014-5270)

在 vncviewer 从 vnc 服务器渲染某些屏幕图像的方式中发现基于堆的缓冲区溢出。如果用户受到诱骗连接到恶意 vnc 服务器，可能造成 vncviewer 崩溃，或可能以运行此程序的用户的权限执行任意代码。

已发现 GnuTLS 不会检查 CA 证书的激活和到期日期。这可能导致使用 GnuTLS 的应用程序在某 CA 已过期的情况下，将其颁发的证书视为有效证书。(CVE-2014-8155)

已发现 GnuTLS 未验证签名中与证书中列出的哈希算法是否匹配。攻击者可以创建所使用的哈希算法与声明的算法不一致的证书，这可能导致 GnuTLS 在验证证书时使用不安全、禁用的哈希算法。(CVE-2015-0282)

已发现 GnuTLS 未检查 X.509 证书的所有部分是否均表示同一签名算法。此缺陷与另一缺陷相结合，可能导致绕过证书签名检查。(CVE-2015-0294)

据报告，gnupg2 keyring DB 代码不会拒绝不属于 keyring 的数据包，这可能导致无效的 sizeof (int) 读取。

根据上游报告，攻击者可利用 TKEY 查询处理中存在的错误作为拒绝服务矢量，因为构建的数据包可利用此缺陷触发 REQUIRE 断言失败，从而导致 BIND 退出。

已发现 chfn 用户帮助程序功能中使用的 libuser 未正确过滤换行符，这允许经认证的本地攻击者损坏 /etc/passwd 文件并对系统造成拒绝服务。(CVE-2015-3245)

在 libuser 库处理 /etc/passwd 文件的方式中发现一个缺陷。本地攻击者可以利用针对 libuser（例如 userhelper）编译的应用程序来操纵 /etc/passwd 文件，从而导致拒绝服务或可能允许攻击者将自己的权限升级为根权限。
(CVE-2015-3246)

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

已发现 OpenJDK 安全组件中的 GCM（Galois 计数器模式）实现未能正确执行空值检查。此问题可能导致，当应用程序在 GCM 模式下使用块密码执行加密时，Java 虚拟机发生崩溃。
(CVE-2015-2659)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

请注意，通过此更新，OpenJDK 现在可以默认禁用 RC4 TLS/SSL 加密套件以解决 CVE-2015-2808 问题。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

请注意，此更新强制 OpenJDK 中的 TLS/SSL 客户端实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

在 OpenJDK 的 Hotspot 组件创建性能统计数据和错误日志文件的方式中发现多种不安全的临时文件使用问题。本地攻击者可能通过符号链接攻击，令使用 OpenJDK 的受害者覆盖任意文件。

发现 2D、CORBA、JMX、Libraries 以及 OpenJDK 的 RMI 组件中存在多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2015-4760、CVE-2015-2628、CVE-2015-4731、CVE-2015-2590、CVE-2015-4732、CVE-2015-4733）

在 OpenJDK Libraries 组件验证在线证书状态协议 (OCSP) 响应的方式中发现一个缺陷。未能正确处理 nextUpdate 日期不明的 OCSP 响应，原因是其具有无限有效性，从而可能导致将已撤销的 X.509 证书解释为有效。(CVE-2015-4748)

已发现 OpenJDK 中的 JCE 组件在多种情况下未能使用常量时间比较。攻击者可能利用此缺陷，使用非常量时间比较测量用于执行操作的时间，从而泄露敏感信息。(CVE-2015-2601)

在 RC4 加密算法中发现一个缺陷。使用特定密钥进行 RC4 加密时，攻击者可能在不知晓加密密钥的情况下获取加密文本的部分纯文本。(CVE-2015-2808)

请注意，通过此更新，OpenJDK 现在可以默认禁用 RC4 TLS/SSL 加密套件以解决 CVE-2015-2808 问题。

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

请注意，此更新强制 OpenJDK 中的 TLS/SSL 客户端实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。

现已发现 OpenJDK 中的 JNDI 组件未能正确处理 DNS 解析。攻击者可能触发 DNS 错误并导致 Java 应用程序使用 JNDI 消耗内存和 CPU 时间，并进一步阻碍 DNS 解析。(CVE-2015-4749)

在 OpenJDK 的 JMX 和 2D 组件中发现多种信息泄漏缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
（CVE-2015-2621、CVE-2015-2632）

在建立到 IP 地址识别主机的 TLS/SSL 连接时，OpenJDK JSSE 组件执行 X.509 证书身份验证的方式中发现一个缺陷。在某些情况下，如果发布证书对应主机名为 IP 地址解析结果，而不是 IP 地址，则可能将证书视为有效并接受证书。
(CVE-2015-2625)

发现 TLS 协议构建 Diffie-Hellman (DH) 密钥交换的方式中存在缺陷。中间人攻击者能够利用此缺陷在密钥交换期间强制使用弱 512 位出口级密钥，允许其解密所有流量。
(CVE-2015-4000)

请注意，此更新强制 NSS 中的 TLS/SSL 客户端实现拒绝大小在 768 位以下的 DH 密钥，从而避免会话降级至出口级密钥。未来更新会将限制提升到 1024 位。

据报告，当使用 ForwardX11Trusted=no 转发 X11 连接时，可允许在 ForwardX11Timeout 到期后进行连接，并且不再受到 XSECURITY 限制，因为当客户端尝试使用过期凭据进行连接时在 ssh(1) 中存在无效的超时检查并在 X11 服务器中产生“打开失败”行为。

据报告，服务器端未实施 nsSSL3Ciphers 首选项，这可能导致降级攻击。

发现 BIND 执行 DNSSEC 验证的方式中存在一个缺陷。攻击者如果能够令 BIND（启用 DNSSEC 验证后，具备 DNS 解析程序的功能）解析攻击者控制域中的名称，则可利用断言失败导致 named 意外退出。

已发现，Linux 内核的矢量管道读写功能实现未考虑在原子访问操作失败后的重试中已处理的 I/O 矢量，这可能导致由 I/O 矢量数组溢出所引起的内存损坏。本地非特权用户可利用此缺陷导致系统崩溃或升级其在系统中的权限。(CVE-2015-1805)

在 Linux 内核处理 SCTP 的动态多宿连接自动处理中发现一个缺陷。Linux 内核使用地址配置变更消息处理 SCTP 套接字中的关联列表的方式存在争用条件，导致列表损坏和混乱。(CVE-2015-3212)

在 Linux 内核的网络实现处理具有不正确校验和值的 UDP 数据包的方式中发现一个缺陷。远程攻击者可能会利用此缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。(CVE-2015-5364)

在 Linux 内核的网络实现处理具有不正确校验和值的 UDP 数据包的方式中发现一个缺陷。远程攻击者可能会利用此缺陷触发内核中的无限循环，从而导致系统拒绝服务，或利用边缘触发的 epoll 功能造成应用程序中的拒绝服务。(CVE-2015-5366)

验证证书期间，如果首次尝试构建证书链失败，OpenSSL（从 1.0.1n 和 1.0.2b 版开始）将尝试查找备用证书链。此逻辑的实现中存在错误，可能意味着攻击者可造成绕过不受信任证书的某些检查，例如 CA 标记，使其能够使用有效的叶证书充当 CA 并“颁发”无效的证书。

此问题将影响所有使用客户端认证来验证证书的应用程序，包括 SSL/TLS/DTLS 客户端和 SSL/TLS/DTLS 服务器。

Amazon Linux AMI 的唯一一个受到此 CVE 影响的 OpenSSL 版本是 openssl-1.0.1k-10.86.amzn1，该版本发布为 ALAS-2015-550。

上游报告称，已修复部分捆绑库中的多个漏洞和安全问题（CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-2325 和 CVE-2015-2326）。欢迎所有 PHP 5.6 用户升级到此版本。有关详细信息，请参阅上游发行说明。

上游报告称，已修复部分捆绑库中的多个漏洞和安全问题（CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-2325 和 CVE-2015-2326）。欢迎所有 PHP 5.5 用户升级到此版本。有关详细信息，请参阅上游发行说明。

上游报告此版本已修复 PHP 中六个安全相关的问题，以及捆绑的 sqlite 库中的多个安全问题（CVE-2015-3414、CVE-2015-3415、CVE-2015-3416）。欢迎所有 PHP 5.4 用户升级到此版本。有关详细信息，请参阅上游发行说明。

上游报告了 Zend Framework 2 中 Zend\Mail 组件中的一个漏洞，尤其是在其处理标头的方式中。未针对换行符正确过滤标头，从而允许通过忽略 header/body 分隔符序列来发送更多不相关的标头并绕过更多标头。

发现 cupsd 中存在字符串引用计数缺陷，从而导致过早释放字符串对象。如果攻击者能够提交恶意打印作业，则可以利用此缺陷取消 ACL 保护特权操作，从而允许上传替代配置文件，这反过来允许攻击者在 CUPS 服务器中运行任意代码 (CVE-2015-1158)

在 cups web 模板引擎中发现一个跨站脚本缺陷。攻击者可以利用此缺陷绕过将 CUPS 计划程序绑定到“localhost”或环回接口的默认配置设置。(CVE-2015-1159)

发现 cups 处理压缩栅格图像文件的方式中存在导致基于堆的缓冲区溢出的整数溢出。攻击者可创建特别构建的图像文件，通过 cups 栅格滤波器传递该文件时，该文件可能导致 cups 过滤器崩溃。
(CVE-2014-9679)

已发现在执行 mount 和 umount 命令前，fusermount 未正确审查其环境。本地用户可能利用此缺陷升级其在系统上的权限。

4.7.2 之前的 tcpdump 中的 IPv6 移动打印机之内的 mobility_opt_print 函数中存在整数符号错误，允许远程攻击者通过负的长度值造成拒绝服务（越界读取和崩溃），或者可能执行任意代码。
(CVE-2015-0261)

4.7.2 之前的 tcpdump 中的以太网打印机之内的 print-isoclns.c 中的 osi_print_cksum 函数允许远程攻击者通过构建的 (1) 长度、(2) 偏移或 (3) 基本指针校验和值造成拒绝服务（越界读取和崩溃）。
(CVE-2015-2154)

在连接处理中发现双重释放漏洞。未经认证的攻击者可利用此缺陷，通过与触发认证超时大约同时断开连接的方式使 PostgreSQL 后端崩溃。(CVE-2015-3165)

已发现，PostgreSQL 未正确检查特定标准库函数的返回值。如果系统处于可导致标准库函数失败的状态（例如内存耗尽），经过认证的用户可以利用此缺陷泄露部分内存内容，或致使 GSSAPI 认证使用错误的 keytab 文件。(CVE-2015-3166)

已发现，pgcrypto 模块在使用错误密钥解密特定数据时可返回不同的错误消息。
这可帮助经过认证的用户发动可能的加密攻击，尽管没有当前已知的适用攻击。
(CVE-2015-3167)

在 mod_dav_svn 模块处理能够触发虚拟事务名称查找的 URI 的某些请求的方式中发现一个空指针取消引用缺陷。未经身份验证的远程攻击者可针对不存在的虚拟事务名称发送请求，从而导致 mod_dav_svn 崩溃。(CVE-2014-8108)

在 mod_dav_svn 模块处理 REPORT 请求的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可利用特别构建的 REPORT 请求造成 mod_dav_svn 崩溃。
(CVE-2014-3580)

例如，在 t1utils 处理某些 PFB（打印机字体二进制）文件的方式中发现一个缓冲区溢出缺陷。攻击者可利用此缺陷，通过诱骗用户通过 t1utils 处理特别构建的 PFB 文件来执行任意代码。

已报告在 libtiff 中存在对未初始化内存的使用。

已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。

如上游所述，在重新使用连接时，libcurl 可错误地发送 HTTP 凭据。(CVE-2015-3236)

还是如上游所述，恶意 SMB 服务器可诱骗 libcurl 发送不希望发送的数据。(CVE-2015-3237)

LOGJAM：在 TLS 协议构建 Diffie-Hellman 交换的方式中发现一个缺陷（用于出口级和非出口级加密套件）。攻击者可利用此缺陷使 DHE 连接的性能降级，以使用出口级密钥大小，然后这可能被足够的预计算损坏。这可能导致被动的中间人攻击，其中攻击者能够解密所有流量。(CVE-2015-4000)

在用于测试 SSL/TLS 证书到期日期的 OpenSSL 的 X509_cmp_time() 函数中发现越界读取缺陷。攻击者可能使用特别构建的 SSL/TLS 证书或 CRL（证书吊销列表），在应用程序对此进行解析时会导致应用程序崩溃。
(CVE-2015-1789)

在 OpenSSL 处理特定 PKCS#7 输入的方式中发现空指针取消引用。能够令使用 OpenSSL 的应用程序验证、解密或解析特别构建的 PKCS#7 输入的攻击者可造成此应用程序崩溃。使用 OpenSSL 的 TLS/SSL 客户端和服务器不受此缺陷的影响。(CVE-2015-1790)

在处理 OpenSSL 代码的会话中发现一个争用条件。攻击者可导致多线程 SSL/TLS 服务器崩溃。
(CVE-2015-1791)

在 OpenSSL 使用 CMS（加密消息语法）验证某些签名消息的方式中发现拒绝服务缺陷。远程攻击者可通过发送用于验证的特别构建的消息，导致采用 OpenSSL 的应用程序使用过多的内存。(CVE-2015-1792)

在 OpenSSL 处理某些 DTLS 握手消息的方式中发现无效释放缺陷。恶意 DTLS 客户端或服务器可向对等机发送特别构建的消息，这可能导致应用程序崩溃，或可能导致执行任意代码。
(CVE-2014-8176)

在 ssleay_rand_bytes() 函数中发现回归。这可导致多线程应用程序崩溃。(CVE-2015-3216)

RubyGems 提供一种域操作，可以将客户端指向用于获取 gem 并接收 API 调用的单独主机。
This mechanism is implemented via DNS, specificly a SRV record
原始请求域下的 _rubygems._tcp。RubyGems 未在向该主机发送请求前验证 SRV 记录中返回的主机名。(CVE-2015-3900)

如上游所述，导致 CVE-2015-4020 的原因是对 CVE-2015-3900 的修复不完整，该漏洞允许重定向至任何安全域中的任意 gem 服务器。

RubyGems 提供一种域操作，可以将客户端指向用于获取 gem 并接收 API 调用的单独主机。
此机制通过 DNS（特别是 SRV 记录）实现
原始请求域下的 _rubygems._tcp。RubyGems 未在向该主机发送请求前验证 SRV 记录中返回的主机名。(CVE-2015-3900)

如上游所述，导致 CVE-2015-4020 的原因是对 CVE-2015-3900 的修复不完整，该漏洞允许重定向至任何安全域中的任意 gem 服务器。

ID	名称	严重性
86074	Amazon Linux AMI：nss-softokn (ALAS-2015-596)	medium
86073	Amazon Linux AMI：jakarta-taglibs-standard (ALAS-2015-595)	high
85752	Amazon Linux AMI：bind (ALAS-2015-594)	high
85751	Amazon Linux AMI：ntp (ALAS-2015-593)	high
85750	Amazon Linux AMI：openssh (ALAS-2015-592)	medium
85749	Amazon Linux AMI：sqlite (ALAS-2015-591)	high
85748	Amazon Linux AMI：net-snmp (ALAS-2015-590)	high
85747	Amazon Linux AMI：pam (ALAS-2015-589)	medium
85633	Amazon Linux AMI：golang/docker (ALAS-2015-588)	critical
85632	Amazon Linux AMI：subversion / mod_dav_svn (ALAS-2015-587)	high
85631	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-586) (Bar Mitzvah) (Logjam)	low
85458	Amazon Linux AMI：php56 (ALAS-2015-585) (BACKRONYM)	critical
85457	Amazon Linux AMI：php55 (ALAS-2015-584) (BACKRONYM)	critical
85456	Amazon Linux AMI：php54 (ALAS-2015-583) (BACKRONYM)	critical
85455	Amazon Linux AMI：mailman (ALAS-2015-582)	high
85454	Amazon Linux AMI：freeradius (ALAS-2015-581)	high
85453	Amazon Linux AMI：wireshark (ALAS-2015-580)	medium
85452	Amazon Linux AMI：httpd24 (ALAS-2015-579)	medium
85451	Amazon Linux AMI：httpd (ALAS-2015-578)	medium
85232	Amazon Linux AMI：libgcrypt (ALAS-2015-577)	medium
85231	Amazon Linux AMI：tigervnc (ALAS-2015-576)	critical
85230	Amazon Linux AMI：gnutls (ALAS-2015-575)	high
85045	Amazon Linux AMI：gnupg2 (ALAS-2015-574)	medium
85044	Amazon Linux AMI：bind (ALAS-2015-573)	high
84964	Amazon Linux AMI：usermode / libuser (ALAS-2015-572)	high
84931	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2015-571) (Bar Mitzvah) (Logjam)	medium
84930	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2015-570) (Bar Mitzvah) (Logjam)	low
84929	Amazon Linux AMI：nss / nss-util (ALAS-2015-569) (Logjam)	low
84928	Amazon Linux AMI：openssh (ALAS-2015-568)	medium
84927	Amazon Linux AMI：389-ds-base (ALAS-2015-567)	high
84926	Amazon Linux AMI：bind (ALAS-2015-566)	high
84925	Amazon Linux AMI：kernel (ALAS-2015-565)	high
84647	Amazon Linux AMI：openssl (ALAS-2015-564)	medium
84625	Amazon Linux AMI：php56 (ALAS-2015-563)	critical
84624	Amazon Linux AMI：php55 (ALAS-2015-562)	critical
84623	Amazon Linux AMI：php54 (ALAS-2015-561)	critical
84596	Amazon Linux AMI：php-ZendFramework (ALAS-2015-560)	medium
84595	Amazon Linux AMI：cups (ALAS-2015-559)	critical
84594	Amazon Linux AMI：fuse (ALAS-2015-558)	low
84593	Amazon Linux AMI：tcpdump (ALAS-2015-557)	high
84592	Amazon Linux AMI：postgresql8 (ALAS-2015-556)	critical
84372	Amazon Linux AMI：mod_dav_svn / subversion (ALAS-2015-555)	medium
84371	Amazon Linux AMI：t1utils (ALAS-2015-554)	high
84370	Amazon Linux AMI：libtiff (ALAS-2015-553)	medium
84369	Amazon Linux AMI：python27 (ALAS-2015-552)	high
84293	Amazon Linux AMI：curl (ALAS-2015-551)	medium
84251	Amazon Linux AMI：openssl (ALAS-2015-550) (Logjam)	high
84250	Amazon Linux AMI：ruby22 (ALAS-2015-549)	medium
84249	Amazon Linux AMI：ruby21 (ALAS-2015-548)	medium
84248	Amazon Linux AMI：ruby20 (ALAS-2015-547)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

high

high

medium

high

high

medium

critical

high

low

critical

critical

critical

high

high

medium

medium

medium

medium

critical

high

medium

high

high

medium

low

low

medium

high

high

high

medium

critical

critical

critical

medium

critical

low

high

critical

medium

high

medium

high

medium

high

medium

medium

medium