在低于 2.6.8 版、低于 2.7.3 的 2.7.x 版、低于 3.1.5 的 3.x 版以及低于 3.2.3 的 3.2.x 版的 Python 中，SimpleXMLRPCServer 的 SimpleXMLRPCServer.py 允许远程攻击者通过 XML-RPC POST 请求（所含的数据量低于 Content-Length 标头指定的数据量）造成拒绝服务（无限循环和 CPU 消耗）。

1.8.23 之前的 RubyGems 可将 HTTPS 连接重定向到 HTTP，这样使远程攻击者更容易通过中间人攻击在安装期间观察或修改 gem。

低于 3.3.7 的 Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据。

在以 CGI 模式运行时 php-cgi 可执行文件处理命令行参数的方式中发现了一个缺陷。远程攻击者可发送针对 PHP 脚本特别构建的请求，从而导致查询字符串被 php-cgi 作为命令行选项和参数进行解析。这可能造成脚本的源代码泄露或以 PHP 解释器的权限执行任意代码。(CVE-2012-1823)

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，将造成 ImageMagick 崩溃，还可能执行任意代码。(CVE-2012-0247)

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 进入无限循环。(CVE-2012-0248)

已发现 ImageMagick 实用工具尝试从当前工作目录中加载 ImageMagick 配置文件。如果用户在受攻击者控制且包含特别构建的 ImageMagick 配置文件的目录中运行 ImageMagick 实用工具，则可导致该实用工具执行任意代码。(CVE-2010-4167)

在 ImageMagick 处理具有大组件计数的某些 Exif 标记的方式中发现整数溢出缺陷。攻击者可以创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 访问无效内存并崩溃。
(CVE-2012-0259)

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可提供包含特别构建的、从 RST0 直到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间。(CVE-2012-0260)

在 ImageMagick 处理某些 TIFF 图像文件的方式中发现越界缓冲区读取缺陷。远程攻击者可提供包含精心构建的 Exif IFD 值（用于记录 Exif 特定的属性信息的一组标记）的 TIFF 图像，当 ImageMagick 打开这些图像时，将造成其崩溃。(CVE-2012-1798)

在 2.6.15 之前的 2.6.x 和 2.7.13 之前的 2.7.x 版本 Puppet 以及 1.0、1.1、1.2.x、2.0.x 和 2.5.1 之前的 2.5.x 版本 Puppet Enterprise (PE) Users 中，允许具有经授权的 SSL 密钥和 Puppet 主控端上某些权限的经认证远程用户通过符号链接攻击结合针对 filebucket 中文件的构建 REST 请求来读取任意文件。

使用了 mp4 指令时，1.0.7 到 1.0.14 以及 1.1.3 到 1.1.18 版本 nginx 中 ngx_http_mp4_module 模块中 ngx_http_mp4_module.c 的缓冲区溢出允许远程攻击者通过构建的 MP4 文件造成拒绝服务（内存覆盖）或者可能执行任意代码。

已在 OpenSSL 解析来自 BIO（OpenSSL 的 I/O 抽象）输入的 ASN.1（抽象语法标记 1）数据的方式中发现多种导致缓冲区溢出的数值转换错误。读取自文件或其他 BIO 输入的特别构建的经 DER（可辨别编码规则）编码的数据可导致使用 OpenSSL 库的应用程序崩溃，或者可能执行任意代码。(CVE-2012-2110)

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。

在低于 0.99.20.1 版本的 Quagga 的 ospfd 内，OSPFv2 实现中的缓冲区溢出允许远程攻击者通过包含 data-structure 长度小于 Length 标头字段中的值的 network-LSA link-state 公告的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（后台程序崩溃）。

在 Perl 的 YAML: : LibYAML（又称 YAML-LibYAML 和 perl-YAML-LibYAML）模块 0.38 的错误报告功能中存在多个格式字符串漏洞，其允许远程攻击者通过 (1) Load 函数的 YAML 流、(2) load_node 函数的 YAML 节点、(3) 映射到 load_mapping 函数的 YAML 或 (4) load_sequence 函数的 YAML 序列中的格式字符串说明符来造成拒绝服务（进程崩溃）。

在 libpng 处理 PNG 图像文件中的 tEXt 区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件时可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2011-3048)

低于 295.40 的 NVIDIA UNIX 驱动程序允许本地用户通过利用 GPU 设备节点读/写权限访问任意内存位置。

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则其可导致该应用程序崩溃。

已在 libtiff 尝试为 TIFF 图像文件中的图块分配空间的方式中发现两个导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2012-1173)

低于 3.3.0 的 iproute2 允许本地用户通过临时文件中 (1) configure 或 (2) examples/dhcp-client-script 使用的符号链接攻击覆盖任意文件。

低于 1.0.14 的 nginx 和低于 1.1.17 的 nginx 1.1.x 中释放后使用漏洞允许远程 HTTP 服务器通过构建的后端响应和客户端请求，从进程内存获取敏感信息。

在 OpenSSL 解析安全/多用途 Internet 邮件扩展 (S/MIME) 消息的方式中发现空指针取消引用缺陷。攻击者可利用此缺陷来导致使用 OpenSSL 对 S/MIME 消息进行解密或验证的应用程序崩溃。(CVE-2012-1165)

在 OpenSSL 中的 PKCS#7 和加密消息语法 (CMS) 实现中发现一个缺陷。攻击者可能利用此缺陷，通过将大量的精选密文消息发送到使用 OpenSSL 的服务并测量错误响应时间来执行 Bleichenbacher 攻击，从而对加密的 CMS、PKCS#7 或 S/MIME 消息进行解密。(CVE-2012-0884)

在 RPM 解析程序包文件标头的方式中发现多种缺陷。
攻击者可以创建特别构建的 RPM 程序包，访问其程序包标头时或在程序包签名验证期间，可导致使用 RPM 库的应用程序（如 rpm 命令行工具或 yum 和 up2date 程序包管理器）崩溃，或者可能执行任意代码。（CVE-2012-0060、CVE-2012-0061、CVE-2012-0815）

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的经 DER 编码的输入（如 X.509 证书），当使用 libtasn1 的应用程序（如使用 GnuTLS 的应用程序）解析该输入时，可导致应用程序崩溃。(CVE-2012-1569)

在 GnuTLS 对畸形 TLS 记录进行解密的方式中发现一个缺陷。
处理来自远程 TLS/SSL 连接对等端的特别构建的 TLS 记录时，此缺陷可导致 TLS/SSL 客户端或服务器崩溃。
(CVE-2012-1573)

在 gnutls_session_get_data() 函数中发现边界错误。
如果 TLS/SSL 客户端在检查由恶意 TLS/SSL 服务器提供的会话数据的真实大小之前，将固定大小的缓冲区传递到 gnutls_session_get_data()，则该服务器可利用此缺陷来造成该客户端崩溃，或者可能以该客户端的身份执行任意代码。
(CVE-2011-4128)

ExecShield 功能不会正确处理 32 位可执行文件对许多共享库的使用，这样使上下文有关的攻击者更容易通过利用其中一个库的可预测基址来绕过 ASLR 保护机制。

在 printf 函数族的实现中发现整数溢出缺陷。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。
(CVE-2012-0864)

在 libpng 处理 PNG 图像文件中的压缩区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件便可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3045)

在 Linux 内核的 XFS 文件系统实现处理含有过长路径名称的链接的方式中发现一个缓冲区溢出缺陷。
本地非特权用户可通过挂载特别构建的磁盘来利用此缺陷，造成拒绝服务或提升其权限。（CVE-2011-4077，中危）

ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。
本地非特权用户可通过挂载特别构建的 ext3 或 ext4 磁盘来利用此缺陷，使系统崩溃。（CVE-2011-4132，中危）

已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至可以分配正在使用的设备以及其资源未获得相应驱动程序的正确声明的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

以前的更新在 Linux 内核中引入了整数溢出缺陷。在 PowerPC 系统上，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-4611，中危）

在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可使此情况强制发生，从而造成主机崩溃。（CVE-2011-4622，中危）

在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
（CVE-2012-0045，中危）

在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能够向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现无效指针读取缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用此缺陷造成系统崩溃，或可能读取任意内核内存。此外，在受诱骗检测特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）也可触发此缺陷。(CVE-2012-0875)

管理具有 k5login 资源类型的用户登录文件时，低于 2.6.14 的 Puppet 2.6.x 及低于 2.7.11 的 Puppet 2.7.x，以及 Puppet Enterprise (PE) Users 1.0、1.1、1.2.x、低于 2.0.3 的 2.0.x 允许本地用户通过对 .k5login 的符号链接攻击获取权限。

在低于 2.6.14 的 Puppet 2.6.x 及低于 2.7.11 的 Puppet 2.7.x，以及 Puppet Enterprise (PE) Users 1.0、1.1、1.2.x、低于 2.0.3 的 Puppet Enterprise (PE) Users 2.0.x 的 SUIDManager (lib/puppet/util/suidmanager.rb) 中，change_user 方法未正确管理群组权限，这允许本地用户通过与 (1) 在某些情况下未丢弃附属组的 change_user，(2) 对 eguid 的变更而不含对 egid 的相关变更，或 (3) 向附属组添加真实 gid 有关的矢量获取权限。

已发现 libxml2 数组使用的哈希例程容易遭受可预测的哈希冲突。将特别构建的消息发送到 XML 服务可导致更长的处理时间，从而导致拒绝服务。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。
(CVE-2012-0841)

在 CVS 客户端处理 HTTP 代理的响应的方式中发现一个基于堆的缓冲区溢出缺陷。恶意 HTTP 代理可利用此缺陷来造成 CVS 客户端崩溃，或者可能以运行 CVS 客户端的用户的权限执行任意代码。
(CVE-2012-0804)

在 (1) Nagios 3.2.3 和 (2) 1.4.1 之前的 Icinga 中，config.cgi 中 config.c 的多种跨站脚本 (XSS) 漏洞允许远程攻击者通过 expand 参数来注入任意 Web 脚本或 HTML，这一点已通过 (a) command 操作或 (b) hosts 操作得到证实。

在 libpng 中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像便可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3026)

TeX Live 嵌入了 t1lib 的副本。t1lib 库允许您从 PostScript Type 1 字体栅格化位图。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 TeX Live 实用工具打开了特别构建的字体文件，则可导致该实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃。(CVE-2011-1552)

在 libvorbis 库解析 Ogg Vorbis 媒体文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果使用 libvorbis 的应用程序打开了特别构建的 Ogg Vorbis 媒体文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-0444)

已发现针对 CVE-2011-3368 的补丁未完全解决该问题。通过发送 HTTP 版本 0.9 请求或者使用特别构建的 URI，攻击者可以绕过该补丁并对其不可直接访问的任意服务器进行反向代理连接。（CVE-2011-3639、CVE-2011-4317）

httpd 服务器在接收超长或畸形标头时生成的默认错误页面中包含完整的 HTTP 标头行。在该服务器的域上下文中运行的恶意 JavaScript 可利用此缺陷来获取 httpOnly cookie 的访问权限。
(CVE-2012-0053)

在 httpd 执行正则表达式中的替换的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。
能够设置某些 httpd 设置的攻击者（例如获准使用“.htaccess”文件来替代特定目录的 httpd 配置的用户）可利用此缺陷来导致 httpd 子进程崩溃，或者可能以“apache”用户的权限执行任意代码。(CVE-2011-3607)

在 httpd 处理子进程状态信息的方式中发现一个缺陷。以 httpd 子进程权限运行的恶意程序（例如 PHP 或 CGI 脚本）可利用此缺陷来导致父 httpd 进程在 httpd 服务关闭期间崩溃。
(CVE-2012-0031)

在 3.3.1 之前版本的 Linux 内核中，fs/jbd2/transaction.c 中的 journal_unmap_buffer 函数不会正确处理 _Delay 和
_Unwritten 缓冲区头状态，这允许本地用户利用显示通过日志挂载的 ext4 文件系统来造成拒绝服务（系统崩溃）。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.61。有关完整的更改列表，请参阅 MySQL 发行说明。

已发现 Java2D 在将图形渲染对象传递到本机渲染程序之前未正确检查这些对象。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者绕过 Java 沙盒限制。(CVE-2012-0497)

已发现反序列化失败时引发的异常未始终包含对失败原因的正确标识。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2012-0505)

AtomicReferenceArray 类实现未正确检查数组是否为预期的 Object[] 类型。恶意 Java 应用程序或小程序可利用此缺陷来绕过 Java 沙盒限制。(CVE-2011-3571)

已发现 SecurityManager 未限制对 TimeZone.setDefault() 的使用，从而允许不受信任的 Java 应用程序或小程序设置新的默认时区并因此绕过 Java 沙盒限制。(CVE-2012-0503)

HttpServer 类未限制从 HTTP 请求中读取的标头的数量。远程攻击者可利用此缺陷，通过特别构建的请求导致使用 HttpServer 的应用程序使用过量 CPU 时间。此更新引入使用 sun.net.httpserver.maxReqHeaders 属性进行控制的标头计数限制。默认值为 200。(CVE-2011-5035)

Java Sound 组件未正确检查缓冲区边界。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者泄露其内存的一部分。(CVE-2011-3563)

在 AWT KeyboardFocusManager 中发现一个缺陷，该缺陷可允许不受信任的 Java 应用程序或小程序获取键盘焦点并可能窃取敏感信息。(CVE-2012-0502)

已发现 Java 中的 CORBA（公共对象请求代理体系架构）实现未正确保护某些 CORBA 对象上的存储库标识符。此问题可被利用来修改不可变的对象数据。(CVE-2012-0506)

在用于 ZIP 文件的解包程序中发现一个导致堆栈溢出的差一缺陷。特别构建的 ZIP 存档可在打开时导致 Java 虚拟机 (JVM) 崩溃。(CVE-2012-0501)

在 Ghostscript 的 TrueType 字节码解释器中发现一个整数溢出缺陷。攻击者可以创建特别构建的 PostScript 或 PDF 文件，解释该文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2009-3743)

已发现即使通过“-I”选项指定了不包含当前工作目录的搜索路径或者使用了“-P-”选项（以防止首先搜索当前工作目录），Ghostscript 也会始终在检查其他目录之前尝试从当前工作目录中读取 Ghostscript 系统初始化文件。如果用户运行了受攻击者控制的包含系统初始化文件的目录中的 Ghostscript，则可导致 Ghostscript 执行任意 PostScript 代码。
(CVE-2010-2055)

Ghostscript 默认在其库搜索路径中包含当前工作目录。如果用户在无“-P-”选项的情况下运行了受攻击者控制的包含特别构建的 PostScript 库文件的目录中的 Ghostscript，则可导致 Ghostscript 执行任意 PostScript 代码。通过此更新，Ghostscript 不再默认在当前工作目录中搜索库文件。
(CVE-2010-4820)

注意：针对 CVE-2010-4820 的补丁可能会破坏现有配置。要使用之前有漏洞的行为，请通过“-P”选项运行 Ghostscript（以始终首先搜索当前工作目录）。

在 Ghostscript 解释 PostScript Type 1 和 PostScript Type 2 字体文件的方式中发现一个缺陷。攻击者可以创建特别构建的 PostScript Type 1 或 PostScript Type 2 字体文件，解释该文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2010-4054)

已发现针对 CVE-2011-4885 的补丁引入一个未初始化的内存使用缺陷。远程攻击者可以发送特别构建的 HTTP 请求以导致 PHP 解释器崩溃，或者可能执行任意代码。

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果链接到 t1lib 的应用程序打开特别构建的字体文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃。(CVE-2011-1552)

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在执行某些操作时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 DTLS 服务器作为 padding oracle，从加密数据包检索明文。(CVE-2011-4108)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 实现中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过提供具有畸形 RFC 3779 扩展数据的特别构建的 X.509 证书，导致使用 OpenSSL 的应用程序意外退出。
(CVE-2011-4577)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

发现 PHP 数组使用的哈希例程容易发生可预测的哈希冲突。如果 PHP 应用程序的 HTTP POST 请求包含很多名称映射到相同哈希值的参数，则将消耗大量 CPU 时间。通过添加新的配置指令 max_input_vars 已缓解此缺陷，该指令限制每个请求处理的最大参数量。默认情况下，max_input_vars 设置为 1000。
(CVE-2011-4885)

在 PHP exif 扩展中发现一个整数溢出缺陷。在 32 位系统中，当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃，或者泄露其部分内存。(CVE-2011-4566)

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

1.8.7-p357 之前版本的 Ruby（又称 CRuby）计算哈希值而不限制可预测地触发哈希冲突的功能，这允许上下文有关的攻击者通过对维护哈希表的应用程序构建输入来造成拒绝服务（CPU 消耗）。

3.2.2 之前的 Linux 内核未正确限制 SG_IO ioctl 调用，允许本地用户通过发送 SCSI 命令到 (1) 分区块设备或 (2) LVM 卷来绕过预期的磁盘读取和写入操作限制。

在 ICU 针对某些区域标识符执行变量规范化的方式中发现基于堆栈的缓冲区溢出缺陷。如果在与 ICU 链接的应用程序中打开特别构建的区域设置表示，则可导致该应用程序崩溃，或者可能导致以运行该应用程序的用户权限执行任意代码。(CVE-2011-4599)

Cacti 0.8.7i 的版本说明指出已修复两个安全漏洞，虽然尚未发布相应的 CVE。

在“/etc/dhcp/dhcpd.conf”中使用正则表达式匹配后，在 dhcpd 后台程序处理 DHCP 请求数据包的方式中发现拒绝服务缺陷。远程攻击者可以利用此缺陷造成 dhcpd 崩溃。(CVE-2011-4539)

ID	名称	严重性
69687	Amazon Linux AMI：python26 (ALAS-2012-80)	medium
69686	Amazon Linux AMI：rubygems (ALAS-2012-79)	medium
69685	Amazon Linux AMI：内核 (ALAS-2012-78)	low
69684	Amazon Linux AMI：php (ALAS-2012-77)	high
69683	Amazon Linux AMI：ImageMagick (ALAS-2012-76)	high
69682	Amazon Linux AMI：puppet (ALAS-2012-75)	low
69681	Amazon Linux AMI：nginx (ALAS-2012-74)	medium
69680	Amazon Linux AMI：openssl098e (ALAS-2012-73)	high
69679	Amazon Linux AMI：openssl (ALAS-2012-72)	high
69678	Amazon Linux AMI：wireshark (ALAS-2012-71)	medium
69677	Amazon Linux AMI：quagga (ALAS-2012-70)	low
69676	Amazon Linux AMI：perl-YAML-LibYAML (ALAS-2012-69)	medium
69675	Amazon Linux AMI：libpng (ALAS-2012-68)	medium
69674	Amazon Linux AMI：nvidia (ALAS-2012-67)	medium
69673	Amazon Linux AMI：freetype (ALAS-2012-66)	critical
69672	Amazon Linux AMI：libtiff (ALAS-2012-65)	medium
69671	Amazon Linux AMI：iproute (ALAS-2012-64)	low
69670	Amazon Linux AMI：nginx (ALAS-2012-63)	medium
69669	Amazon Linux AMI：openssl (ALAS-2012-62)	medium
69668	Amazon Linux AMI：rpm (ALAS-2012-61)	medium
69667	Amazon Linux AMI：libtasn1 (ALAS-2012-60)	medium
69666	Amazon Linux AMI：gnutls (ALAS-2012-59)	medium
69665	Amazon Linux AMI：内核 (ALAS-2012-58)	low
69664	Amazon Linux AMI：glibc (ALAS-2012-57)	medium
69663	Amazon Linux AMI：libpng (ALAS-2012-56)	medium
69662	Amazon Linux AMI：内核 (ALAS-2012-55)	high
69661	Amazon Linux AMI：systemtap (ALAS-2012-54)	medium
69660	Amazon Linux AMI：puppet (ALAS-2012-53)	medium
69659	Amazon Linux AMI：libxml2 (ALAS-2012-52)	medium
69658	Amazon Linux AMI：cvs (ALAS-2012-51)	critical
69657	Amazon Linux AMI：nagios (ALAS-2012-50)	medium
69656	Amazon Linux AMI：libpng (ALAS-2012-49)	medium
69655	Amazon Linux AMI：texlive (ALAS-2012-48)	high
69654	Amazon Linux AMI：libvorbis (ALAS-2012-47)	critical
69653	Amazon Linux AMI：httpd (ALAS-2012-46)	medium
69652	Amazon Linux AMI：内核 (ALAS-2012-45)	medium
69651	Amazon Linux AMI：mysql (ALAS-2012-44)	medium
69650	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2012-43)	critical
69649	Amazon Linux AMI：ghostscript (ALAS-2012-42)	high
69648	Amazon Linux AMI：php (ALAS-2012-41)	high
69647	Amazon Linux AMI：t1lib (ALAS-2012-40)	high
69646	Amazon Linux AMI：glibc (ALAS-2012-39)	medium
69645	Amazon Linux AMI：openssl (ALAS-2012-38)	medium
69644	Amazon Linux AMI：php (ALAS-2012-37)	medium
69643	Amazon Linux AMI：libxml2 (ALAS-2012-36)	high
69642	Amazon Linux AMI：ruby (ALAS-2012-35)	high
69641	Amazon Linux AMI：内核 (ALAS-2012-34)	medium
69640	Amazon Linux AMI：icu (ALAS-2012-33)	high
69639	Amazon Linux AMI：cacti (ALAS-2012-32)	high
69638	Amazon Linux AMI：dhcp (ALAS-2012-31)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

medium

low

high

high

low

medium

high

high

medium

low

medium

medium

medium

critical

medium

low

medium

medium

medium

medium

medium

low

medium

medium

high

medium

medium

medium

critical

medium

medium

high

critical

medium

medium

medium

critical

high

high

high

medium

medium

medium

high

high

medium

high

high

medium