1.9.3 patchlevel 426 之前的 Ruby 1.9 以及 2.0.0 patchlevel 195 之前的 2.0 中的 (1) DL 和 (2) Fiddle 不会对本机函数执行感染检查，这样允许上下文有关的攻击者绕过预设的 $SAFE 级别限制。

Linux 内核 3.8 及之前版本的 net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。

nagios.upgrade_to_v3.sh 允许本地用户通过对 /tmp/ 中具有可预测名称的临时 nagioscfg 文件的符号链接攻击来覆盖任意文件。

在 GnuPG 2.0.x 和可能的其他产品上使用的 1.4.14 之前版本的 GnuPG 和 1.5.3 之前版本的 Libgcrypt，允许本地用户通过涉及 L3 缓存的缓存边信道攻击（也称为 Flush+Reload）来获取私人 RSA 密钥。

5.5.2 之前的 PHP 中的 Sessions 子系统中的会话固定漏洞允许远程攻击者通过指定会话 ID 来劫持 Web 会话。

在低于 5.4.18 版以及低于 5.5.2 的 5.5.x 版的 PHP 中，OpenSSL 模块的 openssl.c 的 openssl_x509_parse 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。

1.3.0.8 之前的 389 Directory Server 中的 ns-slapd 允许远程攻击者通过 MOD 操作请求中构建的可分辨名 (DN) 来造成拒绝服务（服务器崩溃）。

389 Directory Server 不会正确限制对实体属性的访问，这样允许经认证的远程用户通过对该属性的搜索查询来获取敏感信息。

0.8.8b 之前的 Cacti 中的 (1) snmp.php 和 (2) rrd.php 允许远程攻击者通过不明矢量中的 shell 元字符来执行任意命令。

0.8.8b 之前的 Cacti 中 (1) api_poller.php 和 (2) utility.php 中的多种 SQL 注入漏洞允许远程攻击者通过不明矢量执行任意 SQL 命令。

在 Subversion 1.7.0 至 1.7.10 和低于 1.8.1 的 Subversion 1.8.x 中，mod_dav_svn Apache HTTPD 服务器模块允许经认证的远程用户通过针对修订根的特定 (1) COPY、(2) DELETE 或 (3) MOVE 请求造成拒绝服务（断言失败或越界读取）。

Python 2.6 到 3.4 中的 SSL 模块内 ssl.match_hostname 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。

2.7.23 版本之前的 Puppet 2.7.x 和 3.2.4 版本之前的 3.2.x 以及 2.8.3 版本之前的 Puppet Enterprise 2.8.x 和 3.0.1 版本之前的 3.0.x 中的不明漏洞允许远程攻击者通过 resource_type 服务执行来自主控端的任意 Ruby 程序。注意：仅可通过对 Puppet 主控端的不明“本地文件系统访问”来利用此漏洞。

2.7.23 版本之前的 Puppet 2.7.x 和 3.2.4 版本之前的 3.2.x 以及 2.8.3 版本之前的 Puppet Enterprise 2.8.x 和 3.0.1 版本之前的 3.0.x 中使用的 Puppet 模块工具 (PMT) 以弱权限安装模块（如果在最初构建模块时使用了这些权限），这样可能允许本地用户读取或修改这些模块，具体取决于原始权限。

3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.6 之前版本的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。

3.8.8 之前版本 Linux 内核中的 ftrace 实现允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或 (2) set_graph_function 文件写访问，然后执行 lseek 系统调用，以产生其他不明影响。

3.8.4 版本之前的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。

低于 3.10 的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。

2.6.34 之前版本的 Linux 内核的 net/ipv4/tcp.c 中的 tcp_read_sock 函数未正确管理 skb 消耗，这允许本地用户通过针对 TCP 套接字的构建 splice 系统调用来造成拒绝服务（系统崩溃）。

3.9-rc7 版本之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.9.4 及之前版本的 Linux 内核的 Broadcom B43 无线驱动程序的 drivers/net/wireless/b43/main.c 的 b43_request_firmware 函数中的格式字符串漏洞允许本地用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。

低于 3.10 版本的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。

3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。

3.8.4 版本之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。

3.8.4 版本之前的 Linux 内核中的 fs/ext3/super.c 在与 printk 输入相关的某些情况下使用错误的函数参数，这允许本地用户进行格式字符串攻击者并可能通过构建的应用程序获得权限。

3.10 及之前版本中 Linux 内核的 net/ceph/auth_none.c 可让远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过触发尝试的 build_request 操作的 auth_reply 消息产生其他不明的影响。

已发现当解密 TLS/SSL 时，NSS 泄漏时限信息，并且当使用 CBC 模式加密套件时，DTLS 协议对记录进行加密。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2013-1620)

在 NSS 解码某些证书的方式中发现越界内存读取缺陷。如果使用 NSS 的应用程序解码畸形证书，则该应用程序可能会崩溃。(CVE-2013-0791)

若将低于 1.4.24 的 HAProxy 1.4 和低于 1.5-dev19 的 HAProxy 1.5 配置为使用 hdr_ip 或其他“hdr_*”函数和负发生计数时，远程攻击者可通过 HTTP 标头（包含与 MAX_HDR_HISTORY 变量相关的一定数量的值）造成拒绝服务（使用负数组索引和崩溃）。

已发现 BIND 中存在拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 在拒绝畸形查询时崩溃。(CVE-2013-4854)

低于 2.7.22 的 Puppet 2.7.x 和低于 3.2.2 的 Puppet 3.2.x，以及低于 2.8.2 的 Puppet Enterprise 反序列化不受信任的 YAML，这允许远程攻击者实例化任意 Ruby 类，并通过构建的 REST API 调用执行任意代码。

在 PHP 解析深入嵌套的 XML 文档的方式中发现缓冲区溢出缺陷。如果 PHP 应用程序已经使用 xml_parse_into_struct() 函数解析不受信任的 XML 内容，则可提供特别构建的 XML 的攻击者可利用此缺陷造成应用程序崩溃，或者以运行 PHP 解释器的用户权限执行任意代码。(CVE-2013-4113)

在低于 7.30.0 的版本中，当发送 Cookie 时，cURL 和 libcurl 的 cookie.c 的 tailMatch 函数没有正确匹配路径域，这允许远程攻击者通过匹配 URL 域中的后缀窃取 Cookie。

低于 0.8.10 的 Fail2ban 中的 apache-auth.conf、apache-nohome.conf、apache-noscript.conf 和 apache-overflows.conf 文件不能正确验证日志消息，这允许远程攻击者通过请求中的某些消息阻止任意 IP 地址。

已发现 kadmind 的 kpasswd 服务未对传入网络数据包执行任何验证，导致其回复所有请求。远程攻击者可利用此缺陷向 kpasswd 服务发送欺骗数据包，而使数据包看似来自不同服务器上的 kadmind，导致服务一直相互回复数据包，从而消耗网络带宽和 CPU。(CVE-2002-2443)

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-2448、CVE-2013-2457、CVE-2013-2453）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

在低于 5.3.26 版以及低于 5.4.16 的 5.4.x 版的 PHP 中，ext/standard/quot_print.c 的 php_quot_print_encode 函数中的基于堆的缓冲区溢出允许远程攻击者引起拒绝服务（应用程序崩溃），或可能通过 quoted_printable_encode 函数的构建参数产生其他不明影响。

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 组件中发现多个权限检查不当问题。
不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现当访问文件时，GnomeFileTypeDetector 未检查读取权限。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露潜在敏感信息。(CVE-2013-2449)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

低于 2.14 的 Nagios Remote Plug-In Executor (NRPE) 的 nrpc.c 中的不完整黑名单漏洞可能允许远程攻击者通过由 bash 处理的“$()” Shell 元字符执行任意 Shell 命令。

当用于侦听类型地址且启用 fork 选项时，低于 1.7.2.2 的 socat 1.2.0.0 及低于 2.0.0-b6 的 socat 2.0.0-b1 允许远程攻击者通过根据 (1) 源端口、(2) 低端口、(3) 范围或 (4) tcpwrap 限制而拒绝的多个请求造成拒绝服务（文件描述符消耗）。

在 OpenVPN 2.3.0 及较早版本中，crypto.c 中的 openvpn_decrypt 函数在 UDP 模式下运行时，允许远程攻击者通过涉及并非在恒定时间运行的 HMAC 比较功能的时序攻击和对 CBC 模式加密的 padding oracle 攻击来获取敏感信息。

3.8.6 版本之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。

3.7.10 版本之前的 Linux 内核的 mm/shmem.c 的 shmem_remount_fs 函数中存在释放后使用漏洞，这允许本地用户通过在不指定必要的 mpol（也称为 mempolicy）挂载选项的情况下重新挂载 tmpfs 文件系统来获得权限或造成拒绝服务（系统崩溃）。

3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。

3.9-rc7 之前版本的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.9-rc7 之前版本的 Linux 内核的 net/tipc/socket.c 未初始化某个数据结构和某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

低于 3.3 的 Linux 内核的 VFAT 文件系统实现中的缓冲区溢出允许本地用户通过 utf8 挂载选项对文件系统进行 VFAT 写入操作（该操作在 UTF-8 至 UTF-16 的转换期间未得到正确处理）来获取权限或造成拒绝服务（系统崩溃）。

3.6 之前版本的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，因此本地用户可通过构建的应用程序从内核内存获取敏感信息。

3.6 之前版本的 Linux 内核的蓝牙协议堆栈未正确初始化某些结构，因此本地用户可通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。

3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

在 libtirpc 解码 RPC 请求的方式中发现一个缺陷。特别构建的 RPC 请求可导致 libtirpc 尝试释放使用库的应用程序提供的缓冲区，即使该缓冲区未动态分配。这可导致使用 libtirpc 的应用程序（如 rpcbind）崩溃。(CVE-2013-1950)

在 Mesa 中发现越界访问缺陷。如果使用 Mesa 的应用程序将 Mesa API 暴露给不受信任的输入（Mozilla Firefox 执行此操作），攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-1872)

已发现 Mesa 未正确验证来自 X 服务器的消息。恶意 X 服务器可导致使用 Mesa 的应用程序崩溃，或可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-1993)

发现针对 CVE-2013-1619 问题的补丁在使用了 CBC 模式加密套件时 GnuTLS 对经 TLS/SSL 加密的记录进行解密的方式中引入了一项回归。远程攻击者可能利用此缺陷导致使用 GnuTLS 的服务器或客户端应用程序崩溃。(CVE-2013-2116)

Tomcat for JBoss Enterprise Web Server 1.0.2 和 2.0.0 以及 Red Hat Enterprise Linux 5 和 6 的 RPM 发行版本中使用的 (1) tomcat5、(2) tomcat6 和 (3) tomcat7 init 脚本允许本地用户通过针对 (a) tomcat5-initd.log、(b) tomcat6-initd.log、(c) catalina.out 或 (d) tomcat7-initd.log 的符号链接攻击，更改任意文件的所有权。

在低于 1.9.3-p392 的 Ruby 中，REXML 解析器中的 lib/rexml/text.rb 允许远程攻击者通过 XML 文档中构建的文本节点造成拒绝服务（内存消耗和崩溃）（又称为 XML 实体扩展 (XEE) 攻击）。

在 mod_proxy_balancer 模块的管理器 Web 界面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可诱骗登录到管理器 Web 界面的用户访问特别构建的 URL，则将导致在用户管理器界面会话的上下文中执行任意 Web 脚本。
(CVE-2012-4558)

已发现 mod_rewrite 未过滤其日志文件中的终端转义序列。如果 mod_rewrite 配置了 RewriteLog 指令，远程攻击者可使用特别构建的 HTTP 请求向 mod_rewrite 日志文件中注入终端转义序列。如果受害者查看具有终端仿真器的日志文件，则可导致以用户的权限执行任意命令。
(CVE-2013-1862)

在 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中发现跨站脚本 (XSS) 缺陷。如果攻击者能够使受害者的浏览器生成带有特别构建的主机标头的 HTTP 请求，则他们便可能利用这些缺陷发动 XSS 攻击。(CVE-2012-3499)

在 Openswan 中发现缓冲区溢出缺陷。如果启用 Opportunistic 加密（在“/etc/ipsec.conf”中“oe=yes”）并配置 RSA 密钥，能够使系统向包含恶意记录的攻击者所控制域执行 DNS 查找（如通过发送电子邮件触发 DKIM 或 SPF DNS 记录查找）的攻击者可导致 Openswan 的 pluto IKE 后台程序崩溃，或可能以根权限执行任意代码。由于“oe=yes”但未配置 RSA 密钥，只有可控制目标系统中的反向 DNS 输入的本地网络攻击者可触发该问题。默认情况下，Opportunistic 加密为禁用状态。
(CVE-2013-2053)

低于 7.0.40 的 Apache Tomcat 7.x 中的 java/org/apache/catalina/core/AsyncContextImpl.java 未正确处理应用程序中 AsyncListener 内的 RuntimeException 抛出，这允许上下文有关的攻击者通过用于记录其处理的请求的应用程序，在机会型环境中获取本应由其他应用程序获取的敏感请求信息。

当 proxy_pass 用于不受信任的 HTTP 服务器时，nginx 1.1.4 至 1.2.8 以及 nginx 1.3.0 至 1.4.0 中的 http/modules/ngx_http_proxy_module.c 允许远程攻击者通过构建的代理响应造成拒绝服务（崩溃）和从工作线程进程内存获取敏感信息，此漏洞与 CVE-2013-2028 类似。

libxml2 2.9.0 及更早版本允许上下文有关的攻击者通过包含实体声明的 XML 文件造成拒绝服务（CPU 和内存消耗），此声明具有长替换文本以及许多对于此实体的引用，这也称为具有线性复杂性的“内部实体扩展”。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参见“参考”部分。

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2431、CVE-2013-2421）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

已发现当“nsslapd-allow-anonymous-access”配置设置设为“rootdse”时，389 目录服务器没有正确限制对条目的访问。匿名用户可连接至 LDAP 数据库，并且当搜索范围设置为 BASE 时，可访问 rootDSE 以外的信息。(CVE-2013-1897)

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行访问权限检查和 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-2431、CVE-2013-2421、CVE-2013-2423）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

在 MIT Kerberos KDC 处理某些 TGS（票证授权服务器）请求的方式中发现空指针取消引用缺陷。经过身份验证的远程攻击者可以利用此缺陷，通过特别构建的 TGS 要求导致 KDC 崩溃。(CVE-2013-1416)

在低于 2.6.18 的 Puppet、低于 2.7.21 的 Puppet 2.7.x 和低于 3.1.1 的 Puppet 3.1.x 以及低于 1.2.7 的 Puppet Enterprise 和低于 2.7.2 的 Puppet Enterprise 2.7.x 中，主服务器中的 (1) template 和 (2) inline_template 函数允许经认证的远程用户通过构建的目录请求执行任意代码。

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅造成临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

在低于 1.4.32 的 lighttpd 中，request.c 中的 http_request_split_value 函数允许远程攻击者通过标头包含空标记的请求造成拒绝服务（无限循环），这一点已通过“Connection: TE,,Keep-Alive”标头证实。

ID	名称	严重性
70233	Amazon Linux AMI：ruby19 (ALAS-2013-229)	medium
70232	Amazon Linux AMI：kernel (ALAS-2013-228)	low
70231	Amazon Linux AMI：nagios (ALAS-2013-227)	medium
70230	Amazon Linux AMI：libgcrypt (ALAS-2013-226)	low
70229	Amazon Linux AMI：gnupg (ALAS-2013-225)	low
70228	Amazon Linux AMI：php54 (ALAS-2013-224)	medium
70227	Amazon Linux AMI：389-ds-base (ALAS-2013-223)	medium
70226	Amazon Linux AMI：cacti (ALAS-2013-222)	high
70225	Amazon Linux AMI：subversion (ALAS-2013-221)	medium
70224	Amazon Linux AMI：python27 (ALAS-2013-220)	medium
70223	Amazon Linux AMI：puppet (ALAS-2013-219)	medium
70222	Amazon Linux AMI：内核 (ALAS-2013-218)	medium
70221	Amazon Linux AMI：nss (ALAS-2013-217)	medium
70220	Amazon Linux AMI：nspr (ALAS-2013-216)	medium
70219	Amazon Linux AMI：haproxy (ALAS-2013-215)	medium
70218	Amazon Linux AMI：bind (ALAS-2013-214)	high
69771	Amazon Linux AMI：puppet (ALAS-2013-213)	high
69770	Amazon Linux AMI：php54 (ALAS-2013-212)	medium
69769	Amazon Linux AMI：php (ALAS-2013-211)	medium
69768	Amazon Linux AMI：curl (ALAS-2013-210)	medium
69767	Amazon Linux AMI：fail2ban (ALAS-2013-209)	medium
69766	Amazon Linux AMI：krb5 (ALAS-2013-208)	medium
69765	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-207)	critical
69764	Amazon Linux AMI：php54 (ALAS-2013-206)	medium
69763	Amazon Linux AMI：php (ALAS-2013-205)	medium
69762	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-204)	critical
69761	Amazon Linux AMI：nrpe (ALAS-2013-203)	high
69760	Amazon Linux AMI：socat (ALAS-2013-202)	low
69759	Amazon Linux AMI：openvpn (ALAS-2013-201)	low
69758	Amazon Linux AMI：kernel (ALAS-2013-200)	medium
69757	Amazon Linux AMI：libtirpc (ALAS-2013-199)	medium
69756	Amazon Linux AMI：mesa (ALAS-2013-198)	medium
69755	Amazon Linux AMI：gnutls (ALAS-2013-197)	medium
69754	Amazon Linux AMI：tomcat6 (ALAS-2013-196)	medium
69753	Amazon Linux AMI：ruby19 (ALAS-2013-195)	medium
69752	Amazon Linux AMI：httpd24 (ALAS-2013-194)	medium
69751	Amazon Linux AMI：httpd (ALAS-2013-193)	medium
69750	Amazon Linux AMI：openswan (ALAS-2013-192)	medium
69749	Amazon Linux AMI：tomcat7 (ALAS-2013-191)	low
69748	Amazon Linux AMI：nginx (ALAS-2013-189)	medium
69747	Amazon Linux AMI：libxml2 (ALAS-2013-188)	medium
69746	Amazon Linux AMI：mysql55 (ALAS-2013-187)	medium
69745	Amazon Linux AMI：mysql51 (ALAS-2013-186)	medium
69744	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-185)	critical
69743	Amazon Linux AMI：389-ds-base (ALAS-2013-184)	low
69742	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-183)	critical
69741	Amazon Linux AMI：krb5 (ALAS-2013-182)	medium
69740	Amazon Linux AMI：puppet (ALAS-2013-181)	high
69739	Amazon Linux AMI：subversion (ALAS-2013-180)	medium
69738	Amazon Linux AMI：lighttpd (ALAS-2013-179)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

low

medium

low

low

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium

medium

critical

medium

medium

critical

high

low

low

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

critical

low

critical

medium

high

medium

medium