在 Quagga 0.99.21 中，bgp_attr.c 中的 bgp_attr_unknown 函数未正确初始化 total 变量，导致远程攻击者可通过构建的 BGP 更新来造成拒绝服务（bgpd 崩溃）。

1.4.16 之前的 GnuPG 1.x 使用具有某些引入边信道的模式的介绍序列来生成 RSA 密钥，从而允许物理邻近攻击者在解密期间通过选择密文攻击和声学密码分析来提取 RSA 密钥。
注意：通常不期望应用程序保护自身以防范声学边信道攻击，因为可论证这是物理设备的责任。相应地，此类问题通常不会收到 CVE 标识符。但是，对于此问题，开发人员已指定一条安全策略，根据该策略，GnuPG 应提供边信道抵抗力，而开发人员指定的安全策略违规在 CVE 的范围之内。

在 X.Org 服务器处理梯形的方式中发现导致基于堆的缓冲区溢出的整数溢出。经授权的恶意客户端可利用此缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2013-6424)

3.0.5 之前的 Varnish 可允许远程攻击者通过具有结尾空白字符且没有 URI 的 GET 请求造成拒绝服务（子进程崩溃和临时缓存用尽）。

varnish 3.0.3 对 /var/log/varnish/ 目录和该目录中的日志文件使用全局可写权限，这允许本地用户通过读取这些文件获取敏感信息。注意：这些详细信息中的一部分获取自第三方信息。

2.0.18 之前的 Munin 的 lib/Munin/Master/HTMLConfig.pm 的 get_group_tree 函数允许远程节点通过构建的 multigraph 数据，造成拒绝服务（munin-html 进程中的无限循环和内存消耗）。

Munin：: Master: : Node（适用于 Munin 2.0.18 之前版本）允许远程攻击者通过使用“multigraph”作为 multigraph 服务名称的插件，造成拒绝服务（中止节点的数据收集）。

已发现附属证书颁发机构 (CA) 错误发布中间证书，该证书可用于执行中间人攻击。此更新将该特定中间证书显示为不受信任。

当启用 TLS 协议版本 1.2 时，在 OpenSSL 确定要使用哪个哈希算法的方式中发现一个缺陷。这可能导致 OpenSSL 使用不正确的哈希算法，从而引起使用该库的应用程序崩溃。(CVE-2013-6449)

已发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在重新协商期间，未正确维护加密和摘要上下文。丢失或丢弃的重新协商握手数据包可导致使用 OpenSSL 的 DTLS 客户端或服务器崩溃。(CVE-2013-6450)

在 OpenSSL 处理 TLS/SSL 协议握手数据包的方式中发现空指针取消引用缺陷。特别构建的握手数据包可导致使用 OpenSSL 的 TLS/SSL 客户端崩溃。
(CVE-2013-4353)

在 pixman 处理梯形的方式中发现导致基于堆的缓冲区溢出的整数溢出。如果远程攻击者可诱骗使用 pixman 的应用程序通过特别构建的坐标渲染梯形，则可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-6425)

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 OpenJPEG 图像，打开该图像便可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

在 mod_nss 处理每个目录上下文的 NSSVerifyClient 设置的方式中发现一个缺陷。当配置为不要求客户端证书用于初始连接，而只要求其用于特定目录时，mod_nss 无法实施此要求，并且允许客户端在未提供有效的客户端证书的情况下访问该目录。(CVE-2013-4566)

在 glibc 的内存分配器函数（pvalloc、valloc, 和 memalign）中发现多个整数溢出缺陷，导致基于堆的缓冲区溢出。如果应用程序使用此类函数，则可导致应用程序崩溃或可能以运行该应用程序的用户特权执行任意代码。(CVE-2013-4332)

在处理多字节字符输入的正则表达式匹配例程中发现缺陷。如果应用程序使用 glibc 正则表达式匹配机制，则攻击者可提供特别构建的输入，当处理输入时，可导致该应用程序崩溃。(CVE-2013-0242)

发现 getaddrinfo() 未限制名称解析期间使用的堆栈内存量。能够使应用程序解析受攻击者控制的主机名或 IP 地址的攻击者，可能会导致该应用程序耗尽所有堆栈内存并崩溃。(CVE-2013-1914)

Apache Subversion 1.4.0 至 1.7.13 和 Apache Subversion 1.8.0 至 1.8.4 的 mod_dontdothat 中的 is_this_legal 函数允许远程攻击者通过 REPORT 请求中的相关 URL 绕过预期访问限制并可能造成拒绝服务（资源消耗）。

当在启用断言和 SVNAutoversioning 的情况下构建时，Subversion 1.7.11 至 1.7.13 和 Subversion 1.8.1 至 1.8.4 的 mod_dav_svn Apache HTTPD 服务器模块内 repos.c 中的 get_parent_resource 函数允许远程攻击者通过请求中的非规范 URL 造成拒绝服务（断言失败和 Apache 进程中止），这一点已通过使用尾部 / 证实。

Ganglia Web 3.5.8 和 3.5.10 中 header.php 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过默认 URI（通过 get_context.php 进行处理）的 host_regex 参数注入任意 Web 脚本或 HTML。

在 libjpeg-turbo 解码缺少 Start Of Scan (SOS) JPEG 标记或 Define Huffman Table (DHT) JPEG 标记的图像的方式中发现未初始化的内存读取问题。远程攻击者可创建特别构建的 JPEG 图像，解码该图像可能导致潜在敏感信息泄露。（CVE-2013-6629、CVE-2013-6630）

在 NSS 处理无效握手数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 客户端崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-5605)

已发现 CVE-2013-1620 的补丁引入了回归，当解密失败时会导致 NSS 读取未初始化的数据。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2013-1739)

在 64 位系统上证书解析的 NSS 和 NSPR 实现中发现整数溢出缺陷。远程攻击者可利用这些缺陷导致使用 NSS 或 NSPR 的应用程序崩溃。（CVE-2013-1741、CVE-2013-5607）

已发现 NSS 在启用 verifyLog 功能后验证证书时，不拒绝包含不兼容密钥使用限制的证书。使用 NSS 证书验证 API 的应用程序可能接受无效的证书。
(CVE-2013-5606)

在 PHP openssl 扩展的 openssl_x509_parse() 函数解析 X.509 证书的方式中发现内存损坏缺陷。远程攻击者可利用此缺陷向使用上述函数的 PHP 应用程序提供恶意的自签名证书或受信任的颁发机构签署的证书，从而导致该应用程序崩溃，或可能允许攻击者以运行 PHP 解释器的用户的权限执行任意代码。

在 5.3.28 之前的 PHP、5.4.23 之前的 PHP 5.4.x 和 5.5.7 之前的 PHP 5.5.x 中，ext/openssl/openssl.c 中的 asn1_time_to_time_t 函数未正确解析 X.509 证书中的 (1) notBefore 和 (2) notAfter 时间戳，这允许远程攻击者通过构建的未经 openssl_x509_parse 函数正确处理的证书来执行任意代码或造成拒绝服务（内存损坏）。

已发现 sort、uniq 和 join 实用工具未正确限制 alloca() 函数的使用。攻击者可利用此缺陷，通过提供长输入字符串使这些实用工具崩溃。（CVE-2013-0221、CVE-2013-0222、CVE-2013-0223）

在 X.org X11 服务器注册热插拔的新设备的方式中发现一个缺陷。如果本地用户切换到不同的会话和插入新设备，来自该设备的输入可在上一个会话中变得可用，这可能导致信息泄露。
(CVE-2013-1940)

在 sudo 处理时间戳文件的方式中发现一个缺陷。能够以本地用户的身份运行代码以及能够控制系统时钟的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。能够以本地用户的身份运行代码的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。（CVE-2013-2776、CVE-2013-2777）

在到 Linux 内核 3.12.1 为止的所有版本中，XFS 实现中的多个缓冲区下溢，允许本地用户通过利用具有构建长度值的 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 调用的 CAP_SYS_ADMIN 功能，造成拒绝服务（内存损坏）或可能产生其他不明影响，这与 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函数和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函数相关。

已发现 dracut 将 initramfs 图像创建为全局可读。本地用户可能利用此缺陷从这些文件中获取敏感信息，例如 iSCSI 认证密码、加密的根文件系统 crypttab 密码或其他信息。(CVE-2012-4453)

在 ibutils 处理临时文件的方式中发现一个缺陷。本地攻击者可利用此缺陷，以根用户身份通过符号链接攻击导致覆盖任意文件。

已发现 librdmacm 使用静态端口连接到 ib_acm 服务。能够在该端口上运行特别构建的 ib_acm 服务的本地攻击者可利用此缺陷向 librmdacm 应用程序提供错误的地址解析信息。

已发现当作为查询一部分的属性列表包含了多个使用“@”字符的名称时，389 Directory Server 未正确处理某些 Get Effective Rights (GER) 搜索查询。能够将搜索查询提交到 389 Directory Server 的攻击者可使其崩溃。

启用 UDP 片段卸载 (UFO) 之后，3.12 之前版本的 Linux 内核没有正确初始化某些数据结构，这允许本地用户通过构建的应用程序造成拒绝服务（内存损坏和系统崩溃）或者可能获取权限，该应用程序使用 setsockopt 系统调用中的 UDP_CORK 选项并发送与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数相关的短数据包和长数据包。

在到 Linux 内核 3.12 为止的所有版本中，net/core/flow_dissector.c 中的 skb_flow_dissect 函数允许远程攻击者通过具有 IPIP 封装的数据包 IHL 字段中的小值，造成拒绝服务（无限循环）。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

当更新配置文件时，在 Augeas 处理这些文件的方式中发现多种缺陷。使用 Augeas 更新目录中可被不同用户写入的配置文件的应用程序（例如，以根身份运行、用于更新非根服务用户拥有的目录中文件的应用程序），可能受到诱骗通过符号链接或挂载点攻击覆盖任意文件或泄漏信息。（CVE-2012-0786、CVE-2012-0787）

0.8.41 到 1.4.3 以及 1.5.7 之前的 1.5.x 版本 的nginx 允许远程攻击者通过 URI 中未转义的空格字符来绕过预期限制。

Ruby 1.8、1.9.3-p484 之前的 1.9、2.0.0-p353 之前的 2.0、2.1.0 preview2 之前的 2.1 以及 43780 修订版之前的中继版本中存在基于堆的缓冲区溢出，其允许上下文有关的攻击者通过转换成浮点值的字符串造成拒绝服务（分段错误）并执行任意代码，这一点已通过使用 (1) to_f 方法或 (2) JSON.parse 证实。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

已发现当分配内存时，gc 的 malloc() 和 calloc() 例程实现未正确执行参数审查。如果使用 gc 的应用程序未对 malloc() 和 calloc() 例程实现应用程序级验证检查，远程攻击者可提供特别构建的应用程序特定输入，当应用程序处理该输入时，可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-2673)

在 PostgreSQL 使用枚举类型执行某些错误处理的方式中发现数组索引错误，从而导致基于堆的越界缓冲区读取缺陷。非特权数据库用户可发布特别构建的 SQL 查询，当 PostgreSQL 服务的服务器组件处理该查询时，会导致拒绝服务（后台程序崩溃）或泄露服务器内存的某些部分。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模块（重新）初始化其内部随机数发生器的方式中发现一个缺陷。这可导致某些 pgcrypto 函数利用较少熵位的随机数，从而可能允许攻击者执行其他攻击。(CVE-2013-1900)

低于 2.6.1 的 PyCrypto 中的 Crypto.Random.atfork 函数在允许子进程访问伪随机数发生器 (PRNG) 之前未正确重新播种它，这使上下文有关的攻击者更容易利用子进程造成的争用条件获取敏感信息，以及在其他进程相同的速率限制期内访问 PRNG。

scipy：编排 /tmp 和当前目录问题 (CVE-2013-4251)

已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。(CVE-2013-1752)

Python 2.6 到 3.4 中的 SSL 模块内 ssl.match_hostname 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。(CVE-2013-4238)

在 Oracle MySQL 5.1.70 和较早版本、5.5.32 和较早版本，以及 5.6.12 和较早版本中，MySQL Server 组件的不明漏洞允许远程认证的用户通过与优化器相关的未知矢量影响可用性。

在 Apache HTTP Server 2.3.9 之前的版本中，其 mod_fcgid 模块内 fcgid_bucket.c 的 fcgid_header_bucket_read 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过未知矢量造成不明影响。

GnuPG 1.4.x、2.0.x 和 2.1.x 将所有位已清除（不允许使用）的密钥标记子数据包视为好像已设置所有位（允许所有用途），这可能允许远程攻击者利用子密钥绕过预期的加密保护机制。

1.4.15 版之前的 GnuPG 1.4.x 版以及 2.0.22 版之前的 GnuPG 2.0.x 版中压缩的数据包解析器允许远程攻击者通过构建的 OpenPGP 消息造成拒绝服务（无限递归）。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

在 X.Org 服务器处理 ImageText 请求的方式中发现一个释放后使用缺陷。经授权的恶意客户端可利用此缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。(CVE-2013-4396)

3.8.9 之前版本的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。

在到 Linux 内核 3.10.3 为止的所有版本中，IPv6 实现的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数对挂起的数据进行不正确的函数调用，允许本地用户通过在 setsockopt 系统调用中使用 UDP_CORK 选项的构建应用程序，造成拒绝服务（BUG 和系统崩溃）。

在到 Linux 内核 3.11.4 为止的所有版本中，net/ipv6/ip6_output.c 未在大型数据包进行 UFO 排序之后，正确判断是否需要小型数据包的 UDP Fragmentation Offload (UFO) 处理，允许远程攻击者通过会触发大型响应数据包的网络流量，造成拒绝服务（内存损坏和系统崩溃）或可能产生其他不明影响。

3.4 之前的 Linux 内核中的 kernel/kmod.c 中的 __request_module 函数未设置某个可终止的属性，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗）。

3.11.6 及之前版本的 Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射获取敏感信息或修改数据。

已发现 xinetd 忽略了 tcpmux-server 服务下运行的服务的用户和群组配置指令。此缺陷可导致相关服务以根用户身份运行。如果这种服务中存在缺陷，远程攻击者可利用该缺陷以根用户权限执行任意代码。(CVE-2013-4342)

lib/rubygems/version.rb 的 Gem: : Version: : ANCHORED_VERSION_PATTERN（1.8.23.2 之前的 RubyGems 版本、1.8.24 到 1.8.26、2.0.10 之前的 2.0.x 版本以及 2.1.5 之前的 2.1.x 版本的 lib/rubygems/version.rb 中）中存在算法复杂性漏洞，用于 Ruby 1.9.0 到 2.0.0p247 版本时，允许远程攻击者通过在正则表达式中触发大量回溯的构建 gem 版本造成拒绝服务（CPU 消耗）。注意：此问题的原因是对 CVE-2013-4287 的修复不完整。

lib/rubygems/version.rb 的 Gem: : Version: : VERSION_PATTERN（适用于 1.8.23.1 之前版本的 RubyGems、1.8.24 到 1.8.25 版的 RubyGems、2.0.8 之前的 RubyGems 2.0.x 以及 2.1.0 之前的 RubyGems 2.1.x）中存在算法复杂性漏洞，用于 Ruby 1.9.0 到 2.0.0p247 版本时，允许远程攻击者通过在正则表达式中触发大量回溯的构建 gem 版本造成拒绝服务（CPU 消耗）。

ID	名称	严重性
72297	Amazon Linux AMI：quagga (ALAS-2014-279)	medium
72296	Amazon Linux AMI：gnupg (ALAS-2014-278)	low
72295	Amazon Linux AMI：xorg-x11-server (ALAS-2014-277)	medium
72294	Amazon Linux AMI：varnish (ALAS-2014-276)	medium
72293	Amazon Linux AMI：munin (ALAS-2014-275)	medium
72292	Amazon Linux AMI：nss (ALAS-2014-274)	high
72291	Amazon Linux AMI：openssl (ALAS-2014-273)	medium
72290	Amazon Linux AMI：pixman (ALAS-2014-272)	medium
72289	Amazon Linux AMI：openjpeg (ALAS-2014-271)	high
72266	Amazon Linux AMI：mod_nss (ALAS-2013-253)	medium
71582	Amazon Linux AMI：glibc (ALAS-2013-270)	medium
71581	Amazon Linux AMI：subversion (ALAS-2013-269)	low
71580	Amazon Linux AMI：ganglia (ALAS-2013-268)	medium
71579	Amazon Linux AMI：libjpeg-turbo (ALAS-2013-267)	medium
71578	Amazon Linux AMI：nspr (ALAS-2013-266)	high
71577	Amazon Linux AMI：nss (ALAS-2013-265)	high
71576	Amazon Linux AMI：php55 (ALAS-2013-264)	high
71575	Amazon Linux AMI：php54 (ALAS-2013-263)	high
71574	Amazon Linux AMI：php (ALAS-2013-262)	high
71401	Amazon Linux AMI：coreutils (ALAS-2013-261)	medium
71400	Amazon Linux AMI：xorg-x11-server (ALAS-2013-260)	low
71399	Amazon Linux AMI：sudo (ALAS-2013-259)	medium
71398	Amazon Linux AMI：内核 (ALAS-2013-258)	medium
71397	Amazon Linux AMI：dracut (ALAS-2013-257)	low
71396	Amazon Linux AMI：openmpi (ALAS-2013-256)	medium
71395	Amazon Linux AMI：389-ds-base (ALAS-2013-255)	medium
71270	Amazon Linux AMI：mod24_nss (ALAS-2013-254)	medium
71269	Amazon Linux AMI：内核 (ALAS-2013-252)	high
71268	Amazon Linux AMI：wireshark (ALAS-2013-251)	high
71267	Amazon Linux AMI：augeas (ALAS-2013-250)	low
71266	Amazon Linux AMI：nginx (ALAS-2013-249)	high
71079	Amazon Linux AMI：ruby (ALAS-2013-248)	medium
71078	Amazon Linux AMI：ruby19 (ALAS-2013-247)	medium
70908	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-246)	critical
70907	Amazon Linux AMI：gc (ALAS-2013-245)	medium
70906	Amazon Linux AMI：postgresql8 (ALAS-2013-244)	high
70905	Amazon Linux AMI：python-crypto (ALAS-2013-243)	medium
70904	Amazon Linux AMI：scipy (ALAS-2013-242)	high
70903	Amazon Linux AMI：python26 (ALAS-2013-241)	medium
70902	Amazon Linux AMI：mysql51 (ALAS-2013-240)	medium
70901	Amazon Linux AMI：mod24_fcgid (ALAS-2013-239)	medium
70900	Amazon Linux AMI：mod_fcgid (ALAS-2013-238)	medium
70899	Amazon Linux AMI：gnupg2 (ALAS-2013-237)	medium
70898	Amazon Linux AMI：gnupg (ALAS-2013-236)	medium
70897	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-235)	critical
70896	Amazon Linux AMI：xorg-x11-server (ALAS-2013-234)	medium
70569	Amazon Linux AMI：内核 (ALAS-2013-233)	medium
70568	Amazon Linux AMI：xinetd (ALAS-2013-232)	high
70567	Amazon Linux AMI：rubygems (ALAS-2013-231)	medium
70234	Amazon Linux AMI：rubygems (ALAS-2013-230)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

low

medium

medium

medium

high

medium

medium

high

medium

medium

low

medium

medium

high

high

high

high

high

medium

low

medium

medium

low

medium

medium

medium

high

high

low

high

medium

medium

critical

medium

high

medium

high

medium

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

medium