在 PostgreSQL 的以下版本中存在双重释放漏洞：低于 9.0.20 的版本、低于 9.1.16 的 9.1.x 版本、低于 9.2.11 的 9.2.x 版本、低于 9.3.7 的 9.3.x 版本以及低于 9.4.2 的 9.4.x 版本；当认证超时将在会话关闭序列期间到期时，此漏洞关闭 SSL 会话，从而造成拒绝服务（崩溃）。

发现用于在不同安全环境中运行可执行文件的实用工具 seunshare 在使用 libcap-ng 库的 capng_lock 功能的方式中存在缺陷。其中，依赖于 setuid() 系统调用的 suid 根二进制文件的后续调用，也会在停止二进制文件的进程权限时，设置保存的 set-user-ID，这可能造成本地非特权用户升级其系统权限。

在 e2fsprogs 中发现一个基于堆的缓冲区溢出缺陷。特别构建的 Ext2/3/4 文件系统可造成使用 ext2fs 库的应用程序（例如 fsck）崩溃或执行任意代码。

在 python-requests 针对特定 HTTP 响应设置域 cookie 参数的方式中发现一个缺陷。远程攻击者可利用此缺陷修改发送到任意 URL 的 cookie。

报告了 libjpeg-turbo 中的缺陷，它可能会在处理特别构建的 JPEG 问题时导致本地拒绝服务。

根据上游报告：

为 NTP 或 cmdmon 访问配置了不能除以 4 的子网大小和 4 位子网余数中有非零位的地址（如 192.168.15.0/22 或 f000::/3）（通过 chrony.conf 或已经认证的 cmdmon）时，新设置将写入不正确的位置，可能在分配的数组外。如果攻击者拥有命令密钥并且被允许访问 cmdmon（默认仅允许本地主机），则可利用此缺陷造成 chronyd 崩溃，或可能以 chronyd 进程的权限执行任意代码。(CVE-2015-1821)

分配用于保存经过认证请求的未确认回复的内存时，上一“next”指针不会初始化为 NULL。
所有分配的回复插槽均已使用时，下一回复可能写入到无效内存而非为其分配新插槽。
如果攻击者拥有命令密钥并且被允许访问 cmdmon（默认仅允许本地主机），则可利用此缺陷造成 chronyd 崩溃，或可能以 chronyd 进程的权限执行任意代码。(CVE-2015-1822)

攻击者知道 NTP 主机 A 和 B 彼此对等（对称关联），可将具有随机时间戳的数据包发送到主机 A 但采用 B 的源地址，这会将 A 上的 NTP 状态变量设置为攻击者发送的值。主机 A 随后将在下次轮询时将带有源时间戳的数据包发送到 B，该时间戳不匹配 B 的传输时间戳并且数据包将被丢弃。如果攻击者定期对两个主机执行此操作，它们将无法彼此同步。使用对称密钥的认证可完全防止此攻击，但在 NTPv3 (RFC 1305) 或 NTPv4 (RFC 5905) 规范之后的实现中，即使认证检查失败且关联不受保护，状态变量也会更新。(CVE-2015-1853)

在 modrdn 操作的授权中发现一个缺陷。如果攻击者能够向目录服务器发出 ldapmodrdn 调用，则可利用此缺陷对目录服务器中的条目执行未获授权的修改。

低于 0.98.7 的 ClamAV 允许远程攻击者通过构建的 y0da cryptor 文件造成拒绝服务（无限循环）。
(CVE-2015-2221)

低于 0.98.7 的 ClamAV 允许远程攻击者通过构建的 xz 存档文件造成拒绝服务（无限循环）。(CVE-2015-2668)

低于 0.98.7 的 ClamAV 允许远程攻击者通过构建的 petite 打包文件造成拒绝服务（崩溃）。(CVE-2015-2222)

低于 0.98.7 的 ClamAV 中的 upx 解码器允许远程攻击者通过构建的文件造成拒绝服务（崩溃）。(CVE-2015-2170)

在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现导致越界内存访问的整数下溢缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。(CVE-2015-4021)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2015-4025)

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2015-4026)

PCRE 库容易出现堆溢出漏洞。由于 compile_branch() 中的边界检查不充分，堆内存可能通过构建的正则表达式溢出。PCRE 库使用广泛，因而此漏洞将影响诸多使用 PCRE 库的应用程序。攻击者可利用此问题，在用户运行受影响应用程序的情况下执行任意代码。(CVE-2015-2325)

PCRE 库易产生导致堆溢出的漏洞。
如果 pcre_compile2() 中的边界检查不充分，则堆内存可能通过构建的正则表达式溢出。PCRE 库使用广泛，因而此漏洞将影响诸多应用程序。攻击者可利用此问题，在用户运行受影响应用程序的情况下执行任意代码。
(CVE-2015-2326)

在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现导致越界内存访问的整数下溢缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。(CVE-2015-4021)

在 PHP 的 FTP 扩展解析文件列表 FTP 服务器响应的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。恶意 FTP 服务器可以利用此缺陷，造成 PHP 应用程序崩溃或可能执行任意代码。
(CVE-2015-4022)

在 PHP 解析 Multipart HTTP POST 请求的方式中发现一个缺陷。特别构建的请求可能导致 PHP 占用的 CPU 时间过多。(CVE-2015-4024)

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2015-4025)

已发现某些 PHP 函数未能正确处理含有空字符的文件名。远程攻击者可能利用此缺陷导致 PHP 脚本访问意外文件，并绕过预期文件系统访问限制。(CVE-2015-4026)

正如上游公告中所述，Ruby 的 OpenSSL 扩展受到主机名匹配过于宽松所导致的漏洞影响，可能会造成类似 CVE-2014-1492 的缺陷。

在 PCRE 处理某些畸形的正则表达式的方式中发现一个缺陷。解析恶意正则表达式时，此问题可导致链接到 PCRE 的应用程序崩溃。

已发现 JBoss Web / Apache Tomcat 在使用分块传输编码时未对区块大小的长度进行限制。远程攻击者可利用此缺陷，通过缓冲无限量数据，针对 JBoss Web / Apache Tomcat 发起拒绝服务攻击，从而导致过度消耗服务器资源。
(CVE-2014-0075)

已发现 JBoss Web / Apache Tomcat 中的 org.apache.catalina.servlets.DefaultServlet 实现允许提供的 XSLT 中对 XML 外部实体 (XXE) 的定义。恶意应用程序可利用此问题避开预设的安全限制，以泄露敏感信息。(CVE-2014-0096)

已发现 JBoss Web / Apache Tomcat 在解析请求内容长度标头时没有对溢出值进行检查。远程攻击者可利用此缺陷，对位于可正确处理内容长度标头的反向代理后方的 JBoss Web / Apache Tomcat 服务器发起 HTTP 请求走私攻击。
(CVE-2014-0099)

发现在检测到畸形区块编码后，Tomcat 中的 ChunkedInputFilter 未阻止对读取输入的后续尝试。远程攻击者可能利用此缺陷将请求正文的 Tomcat 进程是部分作为新的请求，或造成拒绝服务。(CVE-2014-0227)

发现在检测到畸形区块编码后，Tomcat 中的 ChunkedInputFilter 未阻止对读取输入的后续尝试。远程攻击者可能利用此缺陷将请求正文的 Tomcat 进程是部分作为新的请求，或造成拒绝服务。

在 NetBSD 6.1.5 及之前版本和其他产品使用 32 位平台上的 Henry Spencer BSD regex 库（又称为 rxspencer）alpha3.8 g5 中，regcomp 实现中存在整数溢出，可能允许上下文有关的攻击者通过大型正则表达式造成基于堆的缓冲区溢出，从而执行任意代码。

在 Linux 内核的 Intel AES-NI 指令 RFC4106 GCM 模式优化版本的解密功能处理拆分数据包的方式中发现一个缓冲区溢出缺陷。远程攻击者可通过具有活动 AEC-GCM 模式 IPSec 安全关联的连接上的系统，利用此缺陷，从而造成崩溃或可能升级其在系统中的权限。(CVE-2015-3331)

已发现在虚假断开过程中，Linux 内核的 ping 套接字实现未正确处理套接字反哈希，可导致释放后使用缺陷。在 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷造成系统崩溃。在非 x86-64 架构系统上，有权创建 ping 套接字的本地用户可利用此缺陷升级其在系统上的权限。(CVE-2015-3636)

已发现在执行 chroot 之前打开由 libcontainer 传递给容器的 pid-1 进程的 file-descriptor，允许不安全的打开和符号链接遍历。这允许恶意容器图像触发本地权限升级。
(CVE-2015-3627)

Libcontainer 版本 1.6.0 引入了更改，以便于在容器再生时挂载命名空间中断。这允许恶意图像将文件写入主机系统，以及转义容器化。(CVE-2015-3629)

可以从容器写入 /proc 之下的多条路径，因此允许全局系统操纵和配置。这些路径包括 /proc/asound、/proc/timer_stats、/proc/latency_stats 和 /proc/fs。一旦允许写入 /proc/fs，就会注意到可通过根用户在容器之内操作来将 CIFS 卷强制处于协议降级攻击状态。已加载 timer_stats 模块的计算机容易使容器启用并消耗此机制。(CVE-2015-3630)

通过允许卷替代挂载命名空间之内的 /proc 的文件，用户可以为 Linux 安全模块指定任意策略，包括在 AppArmor 之下设置未定义的策略，或者为 SELinux 管理的进程设置 docker_t 策略。在 1.6.1 及之前的所有 Docker 版本中，恶意图像可能配置卷挂载，因此可替代 proc 的文件。
(CVE-2015-3631)

在 Python 的 SSL 模块实现执行某些证书名称的匹配的方式中发现拒绝服务缺陷。能够获得包含多种通配符字符的有效证书的远程攻击者可利用此缺陷发出验证此类证书的请求，从而导致 CPU 的过量消耗。

在 4.2.8p2 之前版本的 NTP 4.x 中，仅当 MAC 字段的长度为非零时，ntpd 的 ntp_proto.c 中接受函数的对称密钥功能才需要正确的 MAC，这使得中间人攻击者更容易通过省略 MAC 来欺骗数据包。
(CVE-2015-1798)

在低于 4.2.8p2 的 NTP 3.x 和 4.x 中，ntpd 的 ntp_proto.c 中接收函数的对称密钥功能在接收某些无效数据包时会执行状态变量更新，使中间人攻击者通过欺骗对等机的源 IP 地址更容易造成拒绝服务（同步丢失）。
(CVE-2015-1799)

此更新还解决了闰秒处理。使用较旧的 ntp 版本时，-x 选项有时用作一种变通方案，通过步进时钟并可能倾覆运行中应用程序来避免内核插入/删除闰秒。这对 4.2.6 不再有效，因 ntpd 在闰秒发生时本身会步进时钟。补丁是将闰秒期间获取的一秒偏移视为正常偏移，并检查步进阈值（由 -x 或修正步进设置）以决定是否应实施步进。有关 Amazon Linux AMI 的闰秒处理的详细信息，请参阅此论坛帖子。

在 X.Org 服务器处理 XkbGetGeometry 请求的方式中发现缓冲区读取越界缺陷。获得授权的恶意客户端可利用此缺陷，通过特别构建的 XkbGetGeometry 请求造成 X.Org 服务器内存的部分内容泄露或导致 X.Org 服务器崩溃。(CVE-2015-0255)

在 MIT Kerberos libgssapi_krb5 库处理有效上下文删除标记的方式中发现一个释放后使用缺陷。能够令应用程序使用 GSS-API 库 (libgssapi) 的攻击者可调用 gss_process_context_token() 函数并使用此缺陷造成该应用程序崩溃。(CVE-2014-5352)

如果针对 KDC 数据库将 kadmind 和 LDAP 后端配合使用，则有权设置密码策略的远程认证攻击者可通过尝试将 named 票证策略对象用作主体的密码策略来造成 kadmind 崩溃。
(CVE-2014-5353)

已发现，MIT Kerberos 的 krb5_read_message() 函数不会正确审查输入，并且会创建无效 krb5_data 对象。未认证的远程攻击者可利用此缺陷，通过特别构建的请求造成 Kerberos 子进程崩溃。
(CVE-2014-5355)

在 MIT Kerberos 处理无效的外部数据表示 (XDR) 数据的方式中发现双重释放缺陷。经认证的用户可通过特别构建的 XDR 数据包，使用此缺陷造成 MIT Kerberos 管理服务器 (kadmind) 崩溃，或使其他使用 Kerberos 库的应用程序崩溃。(CVE-2014-9421)

已发现 MIT Kerberos 管理服务器 (kadmind) 错误地接受了某些认证请求作为双组件服务器主体名称。能够获得具有特定命名主体的密钥（例如“kad/x”）的远程攻击者可利用此缺陷来冒充 kadmind 的任何用户，并以该用户的身份执行管理操作。(CVE-2014-9422)

在 OpenJDK 中 2D 组件的字体解析代码中发现差一缺陷，可导致缓冲区溢出。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2015-0469)

在 OpenJDK 中的热点组件处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0460)

在 OpenJDK 中的 JSSE 组件解析 X.509 证书选项的方式中发现一个缺陷。特别构建的证书可导致 JSSE 引发异常，可能造成使用 JSSE 的应用程序意外退出。(CVE-2015-0488)

在 OpenJDK 中的 Beans 和热点组件内发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2015-0477、CVE-2015-0470）

在 jar 工具提取 JAR 存档文件的方式中发现目录遍历缺陷。在提取存档时，特别构建的 JAR 存档可导致 jar 覆盖运行 jar 的用户可写入的任意文件。（CVE-2005-1080、CVE-2015-0480）

已发现 OpenJDK 中的 JCE 组件内的 RSA 实现未遵循建议的 RSA 签名实现实践。(CVE-2015-0478)

在 OpenJDK 中 2D 组件的字体解析代码中发现差一缺陷，可导致缓冲区溢出。特别构建的字体文件可能造成 Java 虚拟机执行任意代码，从而允许不受信任的 Java 应用程序或小程序绕过 Java 沙盒限制。(CVE-2015-0469)

在 OpenJDK 中的热点组件处理虚拟引用的方式中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷损坏 Java 虚拟机内存、执行任意代码并绕过 Java 沙盒限制。
(CVE-2015-0460)

在 OpenJDK 中的 JSSE 组件解析 X.509 证书选项的方式中发现一个缺陷。特别构建的证书可导致 JSSE 引发异常，可能造成使用 JSSE 的应用程序意外退出。(CVE-2015-0488)

在 OpenJDK 中的 Beans 组件内发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2015-0477)

在 jar 工具提取 JAR 存档文件的方式中发现目录遍历缺陷。在提取存档时，特别构建的 JAR 存档可导致 jar 覆盖运行 jar 的用户可写入的任意文件。（CVE-2005-1080、CVE-2015-0480）

已发现 OpenJDK 中的 JCE 组件内的 RSA 实现未遵循建议的 RSA 签名实现实践。(CVE-2015-0478)

已发现 libcurl 可能针对同一主机的后续未认证请求错误地重用经过 NTLM 认证的连接。如果使用 libcurl 的应用程序建立指向服务器的经过 NTLM 认证的连接，并且随后向同一服务器发送未认证的请求，那么可以通过经过 NTLM 认证的连接发送未认证的请求，看起来就像这些请求是经过 NTLM 认证的用户发送的。
(CVE-2015-3143)

已发现 libcurl 可能针对后续请求错误地重用经过 Negotiate 认证的 HTTP 连接。如果使用 libcurl 的应用程序与服务器建立了经过 Negotiate 认证的 HTTP 连接，并且使用不同的凭据发送后续请求，则可以使用初始凭据集（而不是使用新凭据）来重用该连接。(CVE-2015-3148)

已发现 libcurl 未正确处理含有特别构建的“path”元素的 Cookie。如果使用 libcurl 的应用程序连接到发送特别构建的“Set-Cookies”标头的恶意 HTTP 服务器，则会导致越界读取，并且可能造成应用程序崩溃。(CVE-2015-3145)

已发现 libcurl 未正确处理零长度主机名。如果攻击者可诱骗使用 libcurl 的应用程序处理零长度主机名，那么这可导致越界读取，并且可能造成应用程序崩溃。
(CVE-2015-3144)

传递未对齐的缓冲区作为输入时，在 glibc 的 gethostbyname_r() 和其他相关函数计算缓冲区大小的方式中发现存在缓冲区溢出缺陷。如果攻击者能够使应用程序调用任意这些带有未对齐缓冲区的函数，则可利用此缺陷造应用程序崩溃，或可能以运行应用程序的用户权限执行任意代码。
(CVE-2015-1781)

已发现，在特定情况下 glibc 的 getaddrinfo() 函数会将 DNS 查询发送至随机文件描述符。攻击者可能利用此缺陷向非预期的收件人发送 DNS 查询，从而因应用程序遭遇数据损坏而导致信息泄露或数据丢失。
(CVE-2013-7423)

在 PHP 的 OPcache 扩展中发现一个释放后使用缺陷。此缺陷可能导致服务器内存的一部分被泄露。
(CVE-2015-1351)

在 PHP 的 pgsql 扩展中发现一个空指针取消引用缺陷。传递到 pg_insert() 或 pg_select() 等函数的特别构建表名称可导致 PHP 应用程序崩溃。(CVE-2015-1352)

在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现缓冲区溢出缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
(CVE-2015-3329)

在 PHP 的 phar（PHP 存档）实现中发现缓冲区溢出漏洞。有关详细信息，请参阅 https://bugs.php.net/bug.php?id=69324。(CVE-2015-2783)

在 PHP 的 phar（PHP 存档）路径实现中发现释放后使用缺陷。恶意脚本作者可能利用此缺陷泄露服务器内存的某些部分。(CVE-2015-2301)

在 GD 库中发现缓冲区读取越界缺陷。特别构建的 GIF 文件可能导致使用 gdImageCreateFromGif() 函数的应用程序崩溃。(CVE-2014-9709)

在 PHP 的 pgsql 扩展中发现一个空指针取消引用缺陷。传递到 pg_insert() 或 pg_select() 等函数的特别构建表名称可导致 PHP 应用程序崩溃。(CVE-2015-1352)

在 PHP 的 Phar 扩展解析 Phar 存档的方式中发现缓冲区溢出缺陷。打开特别构建的存档时可能导致 PHP 崩溃或可能执行任意代码。
(CVE-2015-3329)

在 PHP 的 unserialize() 函数处理数据的方式中发现一个释放后使用缺陷。如果远程攻击者能够向 PHP 的 unserialize() 函数传递特别构建的输入，则可造成 PHP 解释器崩溃，或可能执行任意代码。
(CVE-2015-0231)

在 PHP 中嵌入的 libzip 处理某些 ZIP 存档的方式中发现整数溢出缺陷，可能导致基于堆的缓冲区溢出。如果攻击者能够向使用 libzip 的应用程序提供特别构建的 ZIP 存档，则可导致应用程序崩溃，或可能执行任意代码。
(CVE-2015-2331)

在 NetBSD 6.1.5 及之前版本和其他产品使用 32 位平台上的 Henry Spencer BSD regex 库（又称为 rxspencer）alpha3.8 g5 中，regcomp 实现中存在整数溢出，可能允许上下文有关的攻击者通过大型正则表达式造成基于堆的缓冲区溢出，从而执行任意代码。
(CVE-2015-2305)

在 flac 解码 FLAC 音频文件的方式中发现缓冲区溢出缺陷。攻击者可创建特别构建的 FLAC 音频文件，当读取此文件时，可导致使用 flac 库的应用程序崩溃或执行任意代码。(CVE-2014-9028)

在 flac 处理某些 ID3v2 元数据的方式中发现缓冲区越界读取缺陷。攻击者可创建特别构建的 FLAC 音频文件，当读取此文件时，可导致使用 flac 库的应用程序崩溃。(CVE-2014-8962)

在 unzip 解压缩文件的特定额外字段的方式中发现缓冲区溢出。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃，或可能执行任意代码。(CVE-2014-9636)

在 unzip 计算文件的特定额外字段的 CRC32 校验和的方式中发现缓冲区溢出缺陷。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8139)

在 unzip 解压缩文件的特定额外字段的方式中发现整数下溢缺陷，可导致缓冲区溢出。当使用 unzip 的“-t”选项测试存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8140)

在 unzip 处理 Zip64 文件的方式中发现缓冲区溢出缺陷。
当解压缩存档时，特别构建的 Zip 存档可导致 unzip 崩溃。(CVE-2014-8141)

在 PostgreSQL 数据库服务器处理特定错误消息的方式中发现信息泄漏缺陷。通过观察执行查询时生成的限制违反错误消息，经认证的数据库用户可能获取其不具备执行权限的查询的结果。(CVE-2014-8161)

在 PostgreSQL 处理特定数值格式的方式中发现缓冲区溢出缺陷。经认证的数据库用户可使用特别构建的时间戳格式模板导致 PostgreSQL 崩溃，或在特定情况下以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0241)

在 PostgreSQL 的 pgcrypto 模块中发现一个堆栈缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷造成 PostgreSQL 崩溃，或可以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2015-0243)

在 PostgreSQL 处理协议同步期间所生成的特定错误的方式中发现一个缺陷。经认证的数据库用户可利用此缺陷向现有连接中注入查询。(CVE-2015-0244)

在 FreeType 处理 Mac 字体的方式中发现多个整数溢出缺陷和一个整数符号缺陷，导致基于堆的缓冲区溢出。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2014-9673、CVE-2014-9674）

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃，或可能泄露应用程序的部分内存。（CVE-2014-9657、CVE-2014-9658、CVE-2014-9660、CVE-2014-9661、CVE-2014-9663、CVE-2014-9664、CVE-2014-9667、CVE-2014-9669、CVE-2014-9670、CVE-2014-9671、CVE-2014-9675）

在 389 Directory Server 于 Changelog（通过“cn=changelog”LDAP 子树公开）中存储信息的方式中，发现了一个信息泄露缺陷。未经认证的用户在某些情况下可利用此缺陷读取变更日志中的数据，其中可能包括明文密码之类的敏感信息。
(CVE-2014-8105)

已发现将 nsslapd-unhashed-pw-switch 389 目录服务器配置选项设置为“off”时，无法阻止将反哈希的密码写入变更日志中。这可允许经过身份验证且可访问变更日志的用户读取敏感信息。(CVE-2014-8112)

在低于 1.5.1 的 GPGME 中，(1) engine-gpgsm.c 和 (2) engine-uiserver.c 中的 status_handler 函数中存在多个基于堆的缓冲区溢出，允许远程攻击者通过与“以特定顺序排列的不同行长度”相关的矢量造成拒绝服务（崩溃）并可能执行任意代码。

pigz 2.3.1 中的多种目录遍历漏洞允许远程攻击者通过存档中的 (1) 完整路径名或 (2) ..（两个点）写入任意文件。

在 OpenSSL 导入某些椭圆曲线私钥的方式中发现一个释放后使用缺陷。如果导入了特别构建的证书，攻击者可使用此缺陷导致 OpenSSL 崩溃。
(CVE-2015-0209)

在 OpenSSL 处理某些 SSLv2 消息的方式中发现一个拒绝服务缺陷。恶意客户端可发送特别构建的 SSLv2 CLIENT-MASTER-KEY 消息，该消息将导致支持 SSLv2 并启用出口级级加密套件的 OpenSSL 服务器崩溃。(CVE-2015-0293)

在 OpenSSL 重用特定 ASN.1 结构的方式中发现一个越界写入缺陷。远程攻击者可利用特别构建的 ASN.1 结构，在应用程序对此结构进行解析时导致该应用程序崩溃。(CVE-2015-0287)

在 OpenSSL 的 ASN（抽象语法标记）解析代码中发现一个缺陷。攻击者可提供特别构建的证书，OpenSSL 客户端或服务器在验证该证书时可导致自己崩溃。(CVE-2015-0286)

在 OpenSSL 处理某些 PKCS#7 blob 的方式中发现空指针取消引用。应用程序验证、解密或解析这些经 ASN.1 编码的 PKCS#7 blob 时，攻击者可导致 OpenSSL 崩溃。OpenSSL 客户端和服务器不受影响。(CVE-2015-0289)

在 OpenSSL 的 x509 证书处理实现的方式中发现一个空指针取消引用缺陷。远程攻击者可利用此缺陷，通过无效证书密钥导致 OpenSSL 服务器崩溃。
(CVE-2015-0288)

file 5.08 至 5.21 中的 ELF 解析器允许远程攻击者通过大量注释造成拒绝服务。(CVE-2014-9620)

在 5.21 之前版本的 file 中，ELF 解析器 (readelf.c) 允许远程攻击者通过大量 (1) 程序或 (2) 部分标头或 (3) 无效功能，造成拒绝服务（CPU 消耗或崩溃）。(CVE-2014-8116)

据报告，畸形 elf 文件可造成文件 urility 访问无效内存。(CVE-2014-9653)

file 5.16 至 5.21 中的 ELF 解析器允许远程攻击者通过长字符串造成拒绝服务。(CVE-2014-9621)

在 5.21 之前版本的 file 中，softmagic.c 未正确限制递归，导致远程攻击者可通过不明矢量造成拒绝服务（CPU 消耗或崩溃）。(CVE-2014-8117)

ID	名称	严重性
84247	Amazon Linux AMI：postgresql93 (ALAS-2015-546)	medium
84246	Amazon Linux AMI：postgresql92 (ALAS-2015-545)	medium
84245	Amazon Linux AMI：内核 (ALAS-2015-544)	medium
84244	Amazon Linux AMI：libcap-ng (ALAS-2015-543)	medium
84243	Amazon Linux AMI：e2fsprogs (ALAS-2015-542)	medium
84129	Amazon Linux AMI：python-pip (ALAS-2015-541)	medium
84128	Amazon Linux AMI：libjpeg-turbo (ALAS-2015-540)	medium
83978	Amazon Linux AMI：chrony (ALAS-2015-539)	medium
83977	Amazon Linux AMI：389-ds-base (ALAS-2015-538)	high
83976	Amazon Linux AMI：clamav (ALAS-2015-537)	medium
83975	Amazon Linux AMI：php56 (ALAS-2015-536)	high
83974	Amazon Linux AMI：php55 (ALAS-2015-535)	high
83973	Amazon Linux AMI：php54 (ALAS-2015-534)	high
83885	Amazon Linux AMI：ruby22 (ALAS-2015-533)	medium
83884	Amazon Linux AMI：ruby21 (ALAS-2015-532)	medium
83883	Amazon Linux AMI：ruby20 (ALAS-2015-531)	medium
83882	Amazon Linux AMI：ruby19 (ALAS-2015-530)	medium
83881	Amazon Linux AMI：ruby18 (ALAS-2015-529)	medium
83880	Amazon Linux AMI：pcre (ALAS-2015-528)	medium
83497	Amazon Linux AMI：tomcat8 (ALAS-2015-527)	medium
83496	Amazon Linux AMI：tomcat7 (ALAS-2015-526)	medium
83495	Amazon Linux AMI：tomcat6 (ALAS-2015-525)	medium
83494	Amazon Linux AMI：php (ALAS-2015-524)	medium
83493	Amazon Linux AMI：kernel (ALAS-2015-523)	high
83280	Amazon Linux AMI：docker (ALAS-2015-522)	high
83272	Amazon Linux AMI：python-tornado (ALAS-2015-521)	medium
83271	Amazon Linux AMI：ntp (ALAS-2015-520)	medium
83270	Amazon Linux AMI：xorg-x11-server (ALAS-2015-519)	medium
83269	Amazon Linux AMI：krb5 (ALAS-2015-518)	high
83268	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2015-517)	critical
83059	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2015-516)	critical
83058	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2015-515)	critical
83057	Amazon Linux AMI：curl (ALAS-2015-514)	high
83056	Amazon Linux AMI：glibc (ALAS-2015-513)	medium
82859	Amazon Linux AMI：python-botocore (ALAS-2015-512)	medium
82858	Amazon Linux AMI：php56 (ALAS-2015-511)	high
82857	Amazon Linux AMI：php55 (ALAS-2015-510)	high
82856	Amazon Linux AMI：php54 (ALAS-2015-509)	high
82836	Amazon Linux AMI：php56 (ALAS-2015-508)	high
82835	Amazon Linux AMI：php55 (ALAS-2015-507)	high
82834	Amazon Linux AMI：php54 (ALAS-2015-506)	high
82833	Amazon Linux AMI：flac (ALAS-2015-505)	high
82832	Amazon Linux AMI：unzip (ALAS-2015-504)	high
82831	Amazon Linux AMI：postgresql8 (ALAS-2015-503)	critical
82509	Amazon Linux AMI：freetype (ALAS-2015-502)	high
82508	Amazon Linux AMI：389-ds-base (ALAS-2015-501)	medium
82507	Amazon Linux AMI：gpgme (ALAS-2015-500)	medium
82506	Amazon Linux AMI：pigz (ALAS-2015-499)	medium
82047	Amazon Linux AMI：openssl (ALAS-2015-498)	medium
82046	Amazon Linux AMI：file (ALAS-2015-497)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

high

critical

critical

critical

high

medium

medium

high

high

high

high

high

high

high

high

critical

high

medium

medium

medium

medium

high