低于 9.2.4 的 PostgreSQL 9.2.x、低于 9.1.9 的 PostgreSQL 9.1.x，以及低于 9.0.13 的 PostgreSQL 9.0.x 中的参数注入漏洞允许远程攻击者造成拒绝服务（文件损坏），允许经过认证的远程用户通过使用以“-”（连字符）开始的数据库名称的连接请求修改配置设置和执行任意代码。

低于 9.2.4 的 PostgreSQL 9.2.x 和低于 9.1.9 的 PostgreSQL 9.1.x 未正确检查 REPLICATION 权限，这允许经过认证的远程用户通过调用 (1) pg_start_backup 或 (2) pg_stop_backup 函数绕过预期备份限制。

使用 OpenSSL 时，低于 9.2.4 的 PostgreSQL 9.2.x、低于 9.1.9 的 PostgreSQL 9.1.x、低于 9.0.13 的 PostgreSQL 9.0.x 以及低于 8.4.17 的 PostgreSQL 8.4.x 生成随机性不足的编号，这可能允许经过认证的远程用户通过与“contrib/pgcrypto”函数相关的矢量造成不明影响。

发现 Perl 中存在堆溢出缺陷。如果 Perl 应用程序允许用户输入控制字符串 repeat 运算符的 count 参数，则攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5195)

在 Perl 的二度哈希代码实现（负责重新计算哈希密钥和重新分配哈希内容）处理特定输入的方式中发现拒绝服务缺陷。如果攻击者提供特别构建的输入作为 Perl 应用程序的哈希密钥，则可能导致占用过多内存。
(CVE-2013-1667)

已发现用于处理通用网关接口请求和响应的 Perl CGI 模块没有正确审查 Set-Cookie 和 P3P 标头的值。如果使用 CGI 模块的 Perl 应用程序重新使用 Cookie 值并接受来自 Web 浏览器的不受信任的输入，则远程攻击者可利用此缺陷修改 Cookie 的成员项或添加新项。(CVE-2012-5526)

已发现用于本地化 Perl 应用程序的 Perl Locale::Maketext 模块没有正确处理反斜线或完全限定方法名称。攻击者可能会利用此缺陷，通过使用不受信任的 Locale::Maketext 模板的 Perl 应用程序的权限执行任意 Perl 代码。
(CVE-2012-6329)

在 libdns 库中发现拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 占用过多内存，或可能使 named 崩溃。(CVE-2013-2266)

在低于 2.2.24-dev 的 2.2.x 版以及低于 2.4.4 的 2.4.x 版的 Apache HTTP Server 中，mod_proxy_balancer 模块的 mod_proxy_balancer.c 的管理器界面的 balancer_handler 函数中存在多个跨站脚本 (XSS) 漏洞，允许远程攻击者通过构建的字符串注入任意 Web 脚本或 HTML。

在低于 2.2.24-dev 的 2.2.x 版和低于 2.4.4 的 2.4.x 版的 Apache HTTP Server 中存在多个跨站脚本 (XSS) 漏洞，允许远程攻击者通过涉及 (1) mod_imagemap，(2) mod_info，(3) mod_ldap，(4) mod_proxy_ftp 和 (5) mod_status 模块中的主机名和 URI 的矢量，注入任意 Web 脚本或 HTML。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 RHSA-2011-0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Ruby 1.8.6 至 1.8.6-420、1.8.7 至 1.8.7-330 以及 1.8.8dev 中的安全级功能允许上下文有关的攻击者通过 Exception#to_s 方法修改字符串，这一点已通过更改预期路径名证实。(CVE-2011-1005)

已发现使用 CBC 模式加密套件时，GnuTLS 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-1619)

已发现使用 CBC 模式加密套件时，OpenSSL 在解密 TLS/SSL 和 DTLS 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索明文。(CVE-2013-0169)

在 OpenSSL 的 OCSP 响应验证中发现一个空指针取消引用缺陷。恶意 OCSP 服务器可利用此缺陷，通过发送特别构建的响应使执行 OCSP 验证的应用程序崩溃。(CVE-2013-0166)

已发现使用可选压缩时，TLS/SSL 协议可泄漏明文的相关信息。能够控制通过加密的 TLS/SSL 连接发送的部分明文的攻击者可能利用此缺陷恢复明文的其他部分。(CVE-2012-4929)

注意：此更新禁用 zlib 压缩，以前 OpenSSL 中默认启用。使用 OpenSSL 的应用程序现在需要明确启用 zlib 压缩才可使用它。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。

Jakarta Commons HttpClient 组件未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5783)

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

已发现内存不足 (OOM) killer 会发生死锁。进程通过消耗大量内存可触发此死锁，然后导致调用 request_module()。本地非特权用户可利用此缺陷造成拒绝服务（消耗过多内存）。(CVE-2012-4398)

在 KVM（基于内核的虚拟机）子系统处理尝试通过 X86_CR4_OSXSAVE CPU 功能标记集运行的客户机的方式中发现一个缺陷。在没有 XSAVE CPU 功能的主机上，本地非特权用户可利用此缺陷导致主机系统崩溃。（“grep --color xsave /proc/cpuinfo”命令可用于验证系统是否具有 XSAVE CPU 功能。）(CVE-2012-4461)

在 binfmt_script 二进制格式处理程序中的 load_script() 函数处理过多递归的方式中发现内存泄露缺陷。本地非特权用户可利用此缺陷，通过执行特别构建的脚本将内核堆栈内存泄漏给用户空间。(CVE-2012-4530)

当 debuggee 因 SIGKILL 信号（而非停止）被唤醒时，在 Linux 内核的 ptrace 实现处理 PTRACE_SETREGS 请求的方式中发现争用条件。本地非特权用户可利用此缺陷升级其权限。
(CVE-2013-0871)

由于构建 pam_ssh_agent_auth PAM 模块的方式，pam_ssh_agent_auth 中会调用 glibc 的 error() 函数来报告错误，而不是调用预期的 error() 函数。由于这两个函数预期不同的参数，攻击者可导致使用 pam_ssh_agent_auth 的应用程序崩溃、泄露其部分内存或可能执行任意代码。
(CVE-2012-5536)

Apache Axis 未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5784)

在 OpenJDK 的 JMX 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2013-1486)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能会使用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 以从加密数据包中检索明文。(CVE-2013-0169)

在 OpenJDK 的 JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-1486、CVE-2013-1484）

在 OpenJDK 的 Libraries 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
(CVE-2013-1485)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能会使用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 以从加密数据包中检索明文。(CVE-2013-0169)

已发现 dnsmasq 在与某些 libvirtd 配置结合使用时，可错误处理网络接口中预期要禁止的网络数据包。未经认身份验证的远程攻击者可利用此缺陷，通过 DNS 放大攻击造成拒绝服务。(CVE-2012-3411)

在 pam_env 模块解析用户“~/.pam_environment”文件的方式中发现基于堆栈的缓冲区溢出缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷造成应用程序崩溃，或可能升级其权限。(CVE-2011-3148)

在 pam_env 模块扩展某些环境变量的方式中发现拒绝服务缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷造成应用程序进入无限循环。(CVE-2011-3149)

GDB 在调试程序时尝试从当前工作目录自动加载某些文件（例如 GDB 脚本、Python 脚本和线程调试库）。这可导致当 GDB 在包含不受信任内容的目录中运行时，以用户的权限执行任意代码。(CVE-2011-4355)

通过此更新，GDB 不再从当前目录自动加载文件，默认只信任某些系统目录。信任的目录列表可使用“show auto-load safe-path”和“set auto-load safe-path”GDB 命令查看和修改。有关更多信息，请参阅“参考”中链接的 GDB 手册。

已发现使用 Response Policy Zones (RPZ) 时 BIND 中的 DNS64 实现存在缺陷。如果远程攻击者发送特别构建的查询到使用 RPZ 重写规则的命名服务器，named 可能意外退出并发生断言失败。请注意，默认不启用 DNS64 支持。(CVE-2012-5689)

在 dhcpd 后台程序处理 IPv6 租用到期时间的方式中发现一个缺陷。如果 dhcpd 的配置已更改为减少默认 IPv6 租用时间，对之前分配的租用续期的请求可导致 dhcpd 崩溃。(CVE-2012-3955)

在 OpenJDK 中的 AWT、CORBA、JMX、Libraries 和 Beans 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 JMX、Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。

在 Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。

运行 32 位 PVOPS 客户机时，Linux 内核 2.6.23 和其他版本的 Xen 中的 xen_failsafe_callback 函数允许本地用户通过触发可导致使用错误堆栈指针和堆栈损坏的 iret 错误来造成拒绝服务（客户机崩溃）。

在 1.11.15 之前的 1.11.x 和 1.12.1 之前的 1.12.x 版本 Zend Framework 中，Zend_Feed 中的 (1) Zend_Feed_Rss 和 (2) Zend_Feed_Atom 类允许远程攻击者通过 XML 外部实体 (XXE) 攻击来读取任意文件、将 HTTP 请求发送到 intranet 服务器并可能造成拒绝服务（CPU 和内存消耗）。

此更新修复了 MySQL 数据库服务器中的多个漏洞。

在 OpenJDK 的反射 API 中发现两个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。

在 FreeType 字体渲染引擎处理某些字形位图分发格式 (BDF) 字体的方式中发现一个缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户权限执行任意代码。(CVE-2012-5669)

已发现证书颁发机构 (CA) 向客户错误颁发了两个中间证书。这些证书可被用于发起中间人攻击。此更新将这些证书显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。

恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2012-2375，中危）

在 Linux 内核的 TCP Illinois 拥塞控制算法实现中发现一个除以零缺陷。如果使用 TCP Illinois 拥塞控制算法（sysctl net.ipv4.tcp_congestion_control 变量设置为“illinois”），则本地非特权用户可触发此缺陷并引起拒绝服务。（CVE-2012-4565，中危）

在将新节点的热添加内存传播给其他节点的区域列表的方式中，发现一个空指针取消引用缺陷。通过使用其中一个剩余节点的新增内存，本地非特权用户可利用此缺陷引起拒绝服务。
（CVE-2012-5517，中危）

已发现以前的内核版本未正确修复 CVE-2009-4307 问题，即 ext4 文件系统代码中的除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2012-2100，低危）

在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用此缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

在 OpenSSH GSSAPI 认证实现中发现了拒绝服务缺陷。经过认证的远程用户可利用此缺陷导致 OpenSSH 服务器后台程序 (sshd) 使用过量内存，从而造成拒绝服务。默认已启用 GSSAPI 认证（“/etc/ssh/sshd_config”中为“GSSAPIAuthentication yes”）。(CVE-2011-5000)

在 Python 中相关数组的实现内发现了拒绝服务缺陷。可为 Python 应用程序提供大量输入（如发送到 Web 应用程序的 HTTP POST 请求参数）以在将数据插入数组时用作密钥的攻击者可触发多个哈希函数冲突，从而使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-1150)

注意：默认不启用哈希随机化，因为可能破坏误依赖于字典排序的应用程序。要启用保护，可使用新的“PYTHONHASHSEED”环境变量或 Python 解释器的“-R”命令行选项。有关详细信息，请参阅 python(1) 手册页。

在 Python SimpleXMLRPCServer 模块处理客户端过早断开的方式中发现一个缺陷。远程攻击者可利用此缺陷造成使用 SimpleXMLRPCServer 的服务器过量消耗 CPU。(CVE-2012-0845)

在 Python SimpleHTTPServer 模块生成目录清单的方式中发现一个缺陷。如果攻击者可将具有特别构建的名称的文件上传到服务器，则可以在受害者访问 SimpleHTTPServer 为包含构建的文件的目录生成的清单页面时执行跨站脚本 (XSS) 攻击（如果受害者在使用特定 Web 浏览器）。(CVE-2011-4940)

在创建 .pypirc 文件期间 Python distutils 模块设置文件权限的方式中发现了争用条件。如果本地用户有权访问正在运行 distutils 的另一位用户的主目录，则可利用此缺陷获取该用户的 .pypirc 文件的访问权限，而该文件中可能包含代码存储库的用户名和密码。(CVE-2011-4944)

在 net-snmp 代理在扩展表中查找条目的方式中发现了数组索引错误，可造成越界缓冲区读取缺陷。有权限读取由“extend”指令所处理的管理信息库 (MIB) 子树（位于“/etc/snmp/snmpd.conf”）的远程攻击者可利用该缺陷，通过构建的 SNMP GET 请求造成 snmpd 崩溃。(CVE-2012-2141)

在“apc.php”脚本中发现一个跨站脚本 (XSS) 缺陷，该脚本提供 APC 内部工作的详细分析，并以 APC 扩展文档的一部分提供。远程攻击者可能利用此缺陷来执行跨站脚本攻击。(CVE-2010-3294)

低于 5.3.14 的 PHP 和低于 5.4.4 的 PHP 5.4.x 中的 tar.c in the phar 扩展内的 phar_parse_tarfile 函数中存在整数溢出，允许远程攻击者通过构建的 tar 文件触发基于堆的缓冲区溢出，从而造成拒绝服务（应用程序崩溃）或可能执行任意代码。

在低于 9.0-RELEASE-p2 版的 FreeBSD（用于 PHP、PostgreSQL 和其他产品）中，crypt_des（也称为基于 DES 的 crypt）函数在密码含有 0x80 字符时没有处理完整的明文密码，导致上下文有关的攻击者更容易通过使用原本密码的初始子字符串所进行的认证尝试获得访问权限，这一点已由 Unicode 密码证实。

在可选 PostgreSQL pgcrypto contrib 模块中的 crypt() 密码哈希函数与 DES 算法配合使用以执行密码转换的方式中，发现一个缺陷。如果要哈希处理的密码字符串含有 0x80 字节值，则在计算哈希时会忽略该字符串的剩余部分，从而明显减小密码强度。这使得暴力破解密码的效率更高，因为不需要完整密码即可获取受保护资源的访问权限。(CVE-2012-2143)

注意：通过此更新，将字符串的剩余部分适当地包括在 DES 哈希中；因此，受此问题影响的任何以前存储的密码值不再匹配。在此类情况下，将需要更新这些已存储密码的哈希。

将 SECURITY DEFINER 或 SET 属性应用到过程语言（如 PL/Perl 或 PL/Python）的调用处理程序函数时，在 PostgreSQL 服务器执行用户权限检查的方式中发现拒绝服务缺陷。非超级用户数据库所有者可利用此缺陷造成因无限递归所致的 PostgreSQL 服务器崩溃。(CVE-2012-2655)

在低于 5.1.63 的 Oracle MySQL 5.1.x、低于 5.5.24 的 Oracle MySQL 5.5.x 和低于 5.6.6 的 Oracle MySQL 5.6.x 以及低于 5.1.62 的 MariaDB 5.1.x、低于 5.2.12 的 MariaDB 5.2.x、低于 5.3.6 的 MariaDB 5.3.x 和低于 5.5.23 的 MariaDB 5.5.x 中，sql/password.c 在具有 memcmp 函数的某些实现的某些环境中运行时，允许远程攻击者通过使用同一错误密码反复认证而绕过认证，最终导致标记比较因未正确检查返回值而成功。

在删除记录后 MySQL 处理 HANDLER READ NEXT 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷提供此类请求，从而造成 mysqld 崩溃。
此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2012-2102)

在低于 9.0-RELEASE-p2 版的 FreeBSD（用于 PHP、PostgreSQL 和其他产品）中，crypt_des（也称为基于 DES 的 crypt）函数在密码含有 0x80 字符时没有处理完整的明文密码，导致上下文有关的攻击者更容易通过使用原本密码的初始子字符串所进行的认证尝试获得访问权限，这一点已由 Unicode 密码证实。

Quagga 0.99.20.1 及较早版本的 bgpd 中的 bgp_capability_orf 函数允许远程攻击者通过利用 BGP 对等互联关系并在 OPEN 消息中发送畸形出站路由过滤 (ORF) 功能 TLV 来造成拒绝服务（断言失败和后台程序退出）。

在 Expat 中哈希数组的实现内发现了拒绝服务缺陷。攻击者可利用此缺陷导致使用 Expat 的应用程序消耗过量 CPU 时间，方法是提供特别构建的 XML 文件以触发多个哈希函数冲突。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-0876)

在 Expat 中发现一个内存泄漏缺陷。如果与 Expat 链接的应用程序处理的 XML 文件触发了内存重新分配失败，则 Expat 不能释放以前分配的内存。这可在耗尽了所有可用内存时造成应用程序意外退出或崩溃。(CVE-2012-1148)

在 Java 中的 CORBA（公共对象请求代理体系架构）实现内发现了多个缺陷。恶意 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

已发现 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。恶意 Java 应用程序或小程序可利用此缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。(CVE-2012-1716)

在字体管理器的布局查找实现中发现了多个缺陷。可利用特别构建的字体文件造成 Java 虚拟机崩溃，还可能以运行该虚拟机的用户的权限执行任意代码。(CVE-2012-1713)

在 Java HotSpot 虚拟机验证要执行的类文件的字节码的方式中发现了多个缺陷。特别构建的 Java 应用程序或小程序可利用这些缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。
（CVE-2012-1723、CVE-2012-1725）

已发现 Java XML 解析器未正确处理特定 XML 文档。如果攻击者可使 Java 应用程序解析特别构建的 XML 文件，则可利用此缺陷使 XML 解析器进入无限循环。(CVE-2012-1724)

已发现 Java 安全类未正确处理证书吊销列表 (CRL)。可能已忽略包含带重复证书序列号的条目的 CRL。
(CVE-2012-1718)

已发现 Java 运行时库的大量类可以以不安全的权限创建临时文件。本地攻击者可利用此缺陷获取此类临时文件的内容的访问权限。(CVE-2012-1717)

在 socat 1.4.0.0 到 1.7.2.0 版和 2.0.0-b1 到 2.0.0-b4 版的 xio-readline.c 中，xioscan_readline 函数存在基于堆的缓冲区溢出，而其允许本地用户通过 READLINE 地址来执行任意代码。

使用 ElGamal 方案生成密钥时，低于 2.6 版的 PyCrypto 不会生成适当的素数，这缩减了签名空间或公钥空间，使得攻击者更容易进行暴力破解攻击以获取私钥。

在 CBC（密码块链接）模式下使用块密码时 OpenSSL 处理 DTLS（数据报传输层安全）应用程序数据记录长度的方式中发现了可造成缓冲区读取越界的整数下溢缺陷。恶意 DTLS 客户端或服务器可利用此缺陷造成其 DTLS 连接对等端崩溃。(CVE-2012-2333)

在 BIND 处理零长度资源数据记录的方式中发现一个缺陷。恶意 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而造成递归解析器或辅助服务器崩溃，或者可能导致泄漏其部分内存。(CVE-2012-1667)

在 BIND 处理缓存的名称服务器 (NS) 资源记录更新的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷使域可被 BIND 服务器解析，即使从父 DNS 区域删除委派之后也不例外。通过此更新，BIND 可将替换记录的生存时间限制为被替换记录的生存时间。(CVE-2012-1033)

已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。具有 TUN/TAP 虚拟接口访问权限的用户可利用此缺陷造成系统崩溃，还可能升级他们的权限。请注意，非特权用户获取根用户授予的访问权限之前，不能访问 TUN/TAP 设备。（CVE-2012-2136，重要）

pg_dump 实用工具在其生成的 SQL 脚本中确实将对象名称插入了注释中。非特权数据库用户可创建名称包含换行符加 SQL 命令的对象。
这个 SQL 命令后可能被特权用户在还原备份转储期间执行，从而导致升级权限。
(CVE-2012-0868)

配置为执行 SSL 证书验证时，PostgreSQL 仅检查证书通用名字段的前 31 个字符。根据配置，这可能允许攻击者使用受信任证书颁发机构为不同名称颁发的证书来模拟服务器或客户端。(CVE-2012-0867)

CREATE TRIGGER 未对要调用的触发函数执行权限检查。已经认证的数据库用户可能利用此缺陷，对其所选数据调用特权触发函数。
(CVE-2012-0866)

在低于 2.6.8 版、低于 2.7.3 的 2.7.x 版、低于 3.1.5 的 3.x 版以及低于 3.2.3 的 3.2.x 版的 Python 中，SimpleXMLRPCServer 的 SimpleXMLRPCServer.py 允许远程攻击者通过 XML-RPC POST 请求（所含的数据量低于 Content-Length 标头指定的数据量）造成拒绝服务（无限循环和 CPU 消耗）。

ID	名称	严重性
69737	Amazon Linux AMI：postgresql9 (ALAS-2013-178)	high
69736	Amazon Linux AMI：perl (ALAS-2013-177)	high
69735	Amazon Linux AMI：bind (ALAS-2013-176)	high
69734	Amazon Linux AMI：httpd24 (ALAS-2013-175)	medium
69733	Amazon Linux AMI：httpd (ALAS-2013-174)	medium
69732	Amazon Linux AMI：ruby (ALAS-2013-173)	medium
69731	Amazon Linux AMI：gnutls (ALAS-2013-172)	medium
69730	Amazon Linux AMI：openssl (ALAS-2013-171)	medium
69729	Amazon Linux AMI：cups (ALAS-2013-170)	high
69728	Amazon Linux AMI：jakarta-commons-httpclient (ALAS-2013-169)	medium
69727	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-168)	critical
69726	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-167)	critical
69725	Amazon Linux AMI：kernel (ALAS-2013-166)	medium
69724	Amazon Linux AMI：openssh (ALAS-2013-165)	medium
69723	Amazon Linux AMI：axis (ALAS-2013-164)	medium
69722	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-163)	critical
69721	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-162)	critical
69720	Amazon Linux AMI：dnsmasq (ALAS-2013-161)	medium
69719	Amazon Linux AMI：pam (ALAS-2013-160)	medium
69718	Amazon Linux AMI：gdb (ALAS-2013-159)	medium
69717	Amazon Linux AMI：bind (ALAS-2013-158)	high
69716	Amazon Linux AMI：dhcp (ALAS-2013-157)	high
69715	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-156)	critical
69714	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-155)	critical
69713	Amazon Linux AMI：kernel / nvidia (ALAS-2013-154)	medium
69712	Amazon Linux AMI：php-ZendFramework (ALAS-2013-153)	medium
69711	Amazon Linux AMI：mysql51 (ALAS-2013-152)	medium
69710	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-151)	critical
69709	Amazon Linux AMI：freetype (ALAS-2013-150)	medium
69708	Amazon Linux AMI：nss (ALAS-2013-149)	high
69707	Amazon Linux AMI：kernel / nvidia (ALAS-2013-148)	high
69706	Amazon Linux AMI：openssh (ALAS-2012-99)	low
69705	Amazon Linux AMI：python26 (ALAS-2012-98)	medium
69704	Amazon Linux AMI：net-snmp (ALAS-2012-97)	low
69703	Amazon Linux AMI：php-pecl-apc (ALAS-2012-96)	medium
69702	Amazon Linux AMI：php (ALAS-2012-95)	high
69701	Amazon Linux AMI：postgresql8 (ALAS-2012-94)	medium
69700	Amazon Linux AMI：mysql55 (ALAS-2012-93)	medium
69699	Amazon Linux AMI：mysql51 (ALAS-2012-92)	low
69698	Amazon Linux AMI：postgresql9 (ALAS-2012-91)	medium
69697	Amazon Linux AMI：quagga (ALAS-2012-90)	low
69696	Amazon Linux AMI：expat (ALAS-2012-89)	medium
69695	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2012-88)	critical
69694	Amazon Linux AMI：socat (ALAS-2012-87)	medium
69693	Amazon Linux AMI：python-crypto (ALAS-2012-86)	medium
69692	Amazon Linux AMI：openssl (ALAS-2012-85)	medium
69691	Amazon Linux AMI：bind (ALAS-2012-84)	high
69690	Amazon Linux AMI：kernel (ALAS-2012-83)	high
69689	Amazon Linux AMI：postgresql8 (ALAS-2012-82)	medium
69688	Amazon Linux AMI：python27 (ALAS-2012-81)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

high

medium

medium

medium

medium

medium

high

medium

critical

critical

medium

medium

medium

critical

critical

medium

medium

medium

high

high

critical

critical

medium

medium

medium

critical

medium

high

high

low

medium

low

medium

high

medium

medium

low

medium

low

medium

critical

medium

medium

medium

high

high

medium

medium