针对 CVE-2014-8080 的上游修补程序引入了对 REXML.entity_expansion_text_limit 的检查，但是没有对执行的扩展数量进行限制（即针对 REXML: : Document.entity_expansion_limit 的检查）。因此，即使在应用修补程序之后，小型 XML 文档也可导致 REXML 消耗过多的 CPU 时间。可以使用更大的输入来占用大量内存。

在 Wireshark 中发现多种缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-6429、CVE-2014-6430、CVE-2014-6431、CVE-2014-6432）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2014-6421、CVE-2014-6422、CVE-2014-6423、CVE-2014-6424、CVE-2014-6425、CVE-2014-6426、CVE-2014-6427、CVE-2014-6428）

在 rsyslog 处理无效的日志消息优先级值的方式中发现一个缺陷。在某些配置中，能够连接到 rsyslog 端口的本地攻击者或远程攻击者可利用此缺陷导致 rsyslog 后台程序崩溃。(CVE-2014-3634)

在 libxml2（一款提供支持读取、修改以及写入 XML 和 HTML 文件的库）中发现拒绝服务缺陷。远程攻击者可提供特别构建的 XML 文件，由使用 libxml2 的应用程序进行处理时，可导致在过多实体替换的基础上过度消耗 CPU （拒绝服务），即使已禁用实体替换也是如此，这是解析器的默认行为。(CVE-2014-3660)

已发现如果 KDC 为多个领域提供服务，则特定请求可能导致 setup_server_realm() 函数取消引用空指针。未经认证的远程攻击者可利用此缺陷通过特别构建的请求导致 KDC 崩溃。（CVE-2013-1418、CVE-2013-6800）

在用于连续标记的 MIT Kerberos SPNEGO 接收器中发现空指针取消引用缺陷。未经认证的远程攻击者可利用此缺陷导致已启用 GSSAPI 的服务器应用程序崩溃。
(CVE-2014-4344)

与 KDC 数据库的 LDAP 后端一起使用时，在 KADM5 管理服务器 (kadmind) 中发现缓冲区溢出。
经过认证的远程攻击者可以利用此缺陷在运行 kadmind 的系统上执行任意代码。(CVE-2014-4345)

在 MIT Kerberos 处理特定请求的方式中发现两个缓冲区读取越界缺陷。能够将数据包注入客户端或服务器应用程序的 GSSAPI 会话的未经认证的远程攻击者可以利用其中任一缺陷导致应用程序崩溃。
（CVE-2014-4341、CVE-2014-4342）

在 MIT Kerberos SPNEGO 发起程序中发现一个双重释放缺陷。能够欺骗数据包，使其看起来似乎来自 GSSAPI 接收器的攻击者可利用此缺陷导致使用 MIT Kerberos 的客户端应用程序崩溃。(CVE-2014-4343)

启用递归时，1.16 之前的 GNU Wget 中存在绝对路径遍历漏洞，使远程 FTP 服务器可以通过在两个实体（其中一个指示用于 symlink 的文件名）内引用相同文件名的 LIST 响应来写入任意文件，然后执行任意代码。

在 1.9.3-p550 之前的 Ruby 1.9.x、2.0.0-p594 之前的 Ruby 2.0.x 和 2.1.4 之前的 Ruby 2.1.x 中，REXML 解析器使远程攻击者可通过构建的 XML 文档（也称为 XML 实体扩展 (XEE) 攻击）造成拒绝服务（内存消耗）。

已发现 Python 内置模块 CGIHTTPServer 未正确处理 URL 中 URL 编码的路径分隔符，所以攻击者可泄露 CGI 脚本的源代码或执行服务器的文档根中的任意脚本。(CVE-2014-4650)

2.7.8 之前的 Python 中 bufferobject.c 中的整数溢出允许上下文有关的攻击者通过“buffer”函数中的大尺寸和偏移来获取进程内存中的敏感信息。
(CVE-2014-7185)

在 CUPS Web 界面中发现跨站脚本 (XSS) 缺陷。
攻击者可利用此缺陷针对 CUPS Web 界面的用户执行跨站脚本攻击。(CVE-2014-2856)

已发现 CUPS 允许特定用户在 /var/cache/cups/ 之下的特定目录中创建符号链接。具有“lp”群组权限的本地用户可以利用此缺陷读取系统上任意文件的内容，或可升级其在系统中的权限。（CVE-2014-3537、CVE-2014-5029、CVE-2014-5030、CVE-2014-5031）

当 SessionTicketsDisabled 启用时，低于 1.3.2 的 Go 1.1 中的 crpyto/tls 允许中间人攻击者通过不明矢量欺骗客户端。

在 Xerces-J 处理 XML 声明的方式中发现资源消耗问题。通过采用 Xerces-J 的应用程序进行解析时，远程攻击者可以使用具有较长伪属性名称的特别构建声明的 XML 文档导致该应用程序占用过多 CPU。

在 xmlrpc 扩展解析 ISO 8601 格式的日期的方式中发现越界读取缺陷。特别构建的 XML-RPC 请求或响应可能导致 PHP 应用程序崩溃。
(CVE-2014-3668)

在反序列化自定义对象的方式中发现一个整数溢出缺陷。由 unserialize() 函数处理的特别构建的输入可导致 PHP 应用程序崩溃。(CVE-2014-3669)

在 Exif 扩展中发现缓冲区溢出缺陷。特别构建的 JPEG 或 TIFF 文件可导致使用 exif_thumbnail() 函数的 PHP 应用程序崩溃，或可能以运行该 PHP 应用程序的用户的权限来执行任意代码。
(CVE-2014-3670)

在 Squid 处理畸形 HTTP 范围标头的方式中发现一个缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2014-3609)

在 Squid 的 DNS 查找模块中发现一个缓冲区溢出缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2013-4115)

启用了 SSL-Bump 时，低于 3.3.12 的 Squid 3.1 和低于 3.4.4 的 Squid 3.4 允许远程攻击者通过与状态管理相关的构建的范围请求造成拒绝服务（断言失败）。(CVE-2014-0128)

已发现 OpenJDK 中的库组件无法正确处理文件名中使用的包含 NUL 字节的条目的 ZIP 存档。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2014-6562)

在 OpenJDK 的库、2D 和热点组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519）

已发现即使在禁用外部实体替换的情况下，OpenJDK 的 JAXP 组件中的 StAX XML 解析器也会执行外部参数实体的扩展。远程攻击者可利用此缺陷，针对使用 StAX 解析器解析不受信任的 XML 文档的应用程序执行 XML 外部实体 (XXE) 攻击。
(CVE-2014-6517)

已发现 OpenJDK 中的热点组件无法正确处理畸形的共享存档文件。能够修改不同用户的虚拟机使用的共享存档文件的本地攻击者可能利用此缺陷升级其权限。(CVE-2014-6468)

已发现 OpenJDK 中的 DatagramSocket 实现无法对连接的套接字上接收的数据包执行源地址检查。远程攻击者可利用此漏洞，使其数据包作为来自预期来源的数据包进行处理。
(CVE-2014-6512)

已发现 OpenJDK 的 JSSE 组件中的 TLS/SSL 实现无法在恢复会话之后的重新协商期间正确地验证服务器身份，导致恶意 TLS/SSL 服务器可能针对使用 JSSE 和客户端证书认证的客户端执行三倍握手攻击。(CVE-2014-6457)

已发现 OpenJDK 中的 CipherInputStream 类实现没有正确处理特定异常。这可能导致攻击者通过此类影响处理的加密流的完整性。(CVE-2014-6558)

在 OpenJDK 的库、2D 和热点组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2014-6506、CVE-2014-6531、CVE-2014-6502、CVE-2014-6511、CVE-2014-6504、CVE-2014-6519）

已发现即使在禁用外部实体替换的情况下，OpenJDK 的 JAXP 组件中的 StAX XML 解析器也会执行外部参数实体的扩展。远程攻击者可利用此缺陷，针对使用 StAX 解析器解析不受信任的 XML 文档的应用程序执行 XML 外部实体 (XXE) 攻击。
(CVE-2014-6517)

已发现 OpenJDK 中的 DatagramSocket 实现无法对连接的套接字上接收的数据包执行源地址检查。远程攻击者可利用此漏洞，使其数据包作为来自预期来源的数据包进行处理。
(CVE-2014-6512)

已发现 OpenJDK 的 JSSE 组件中的 TLS/SSL 实现无法在恢复会话之后的重新协商期间正确地验证服务器身份，导致恶意 TLS/SSL 服务器可能针对使用 JSSE 和客户端证书认证的客户端执行三倍握手攻击。(CVE-2014-6457)

已发现 OpenJDK 中的 CipherInputStream 类实现没有正确处理特定异常。这可能导致攻击者通过此类影响处理的加密流的完整性。(CVE-2014-6558)

当解密使用密码块链接 (CBC) 模式下的块密码加密的消息时，在 SSL 3.0 处理填充字节的方式中发现一个缺陷。如果中间人 (MITM) 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：SERVER:SSL:yaSSL）。支持的版本中受影响的是 5.5.39 和较早版本，以及 5.6.20 和较早版本。这一漏洞很容易被利用，允许通过多种协议成功发动未经认证的网络攻击。成功攻击此漏洞可导致未授权的 MySQL 服务器接管（可能包括在 MySQL 服务器中执行任意代码）。(CVE-2014-6491)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：C API SSL CERTIFICATE HANDLING）。支持的版本中受影响的是 5.5.39 和较早版本，以及 5.6.20 和较早版本。
这一漏洞很难被利用，允许通过多个协议成功进行未经认证的网络攻击。成功攻击此漏洞可导致对所有 MySQL Server 可访问的数据进行未经授权的读取访问。(CVE-2014-6559)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：SERVER:SSL:yaSSL）。支持的版本中受影响的是 5.5.39 和较早版本，以及 5.6.20 和较早版本。这一漏洞很容易被利用，允许通过多种协议成功发动未经认证的网络攻击。成功攻击此漏洞可导致未授权的 MySQL 服务器接管（可能包括在 MySQL 服务器中执行任意代码）。(CVE-2014-6500)

Oracle MySQL 的 MySQL Server 组件中的漏洞（子组件：CLIENT:SSL:yaSSL）。支持的版本中受影响的是 5.5.39 和较早版本，以及 5.6.20 和较早版本。这一漏洞很难被利用，允许通过多个协议成功进行未经认证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下使 MySQL Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2014-6494)

在 OpenSSL 解析 DTLS 安全实时传输协议 (SRTP) 扩展数据的方式中发现内存泄漏缺陷。远程攻击者可发送多个特别构建的握手消息，以耗尽 SSL/TLS 或 DTLS 服务器的所有可用内存。(CVE-2014-3513)

在 OpenSSL 处理失败的会话票证完整性检查的方式中发现内存泄漏缺陷。远程攻击者可通过向 SSL/TLS 或 DTLS 服务器发送大量无效的会话票证来耗尽该服务器的所有可用内存。(CVE-2014-3567)

以“no-ssl3”作为构建选项来配置 OpenSSL 时，服务器可接受并完成 SSL 3.0 握手，并可对客户端

进行配置以将其发送。(CVE-2014-3568)

Google 的 Bodo Moller、Thai Duong 和 Krzysztof Kotowicz 在 SSL 版本 3.0 的设计中发现了一个缺陷，将允许攻击者计算安全连接的明文，从而允许窃取安全 HTTP cookie 等信息。

http://googleonlinesecurity.blogspot.com/2014/10/this-poodle-bites-exploiting-ssl-30.html

https://www.openssl.org/~bodo/ssl-poodle.pdf

特别注意：

我们已通过用于修复 CVE-2014-3566 的更新后的 openssl 程序包来回填我们的 2014.03、2013.09 和 2013.03 Amazon Linux AMI 存储库。

对于 2014.09 Amazon Linux AMIs，“openssl-1.0.1i-1.79.amzn1”用于解决此 CVE。运行后接“yum update openssl”的“yum clean all”会安装修复的程序包。

对于“锁定”到 2014.03 存储库的 Amazon Linux AMI，“openssl-1.0.1i-1.79.amzn1”也用于解决此 CVE。运行后接“yum update openssl”的“yum clean all”会安装修复的程序包。

对于“锁定”到 2013.09 或 2013.03 存储库的 Amazon Linux AMI，“openssl-1.0.1e-4.60.amzn1”用于解决此 CVE。运行后接“yum update openssl”的“yum clean all”会安装修复的程序包。

如果您正在使用 2013.03 之前的 Amazon Linux AMI，我们建议您尽快更改为更高的 Amazon Linux AMI 版本。

SimpleGeo python-oauth2 中的 Server.verify_request 函数未检查临时信息，从而允许远程攻击者通过已签名的 URL 发起重放攻击。

SimpleGeo python-oauth2 中的 (1) make_nonce、(2) generate_nonce 和 (3) generate_verifier 函数使用弱随机数来生成临时信息，从而使得远程攻击者更容易通过蛮力攻击猜中临时信息。

在 NSS 解析来自特定 RSA 签名的 ASN.1（抽象语法标记一）输入的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过向使用 NSS 的应用程序提供特别构建的签名来伪造 RSA 证书。

在 nginx 中发现一个虚拟主机混淆问题，允许将一个源的 HTTPS 连接重定向至其他源的虚拟主机。这会导致各种问题，例如 cookie 窃取和会话劫持。可以从跨站脚本缺陷、引诱用户访问恶意 URL 等行为来触发。

报告了处理 PSD 图像时可影响 ImageMagick 和 GraphicsMagic 的缓冲区溢出缺陷。

4.3 bash43-025 及之前版本的 GNU Bash 会处理环境变量值中某些畸形函数定义之后的尾部字符串，从而允许远程攻击者通过构建的环境来对文件进行写入或可能造成其他未知影响，这一点已由若干矢量证实，涉及矢量包括：OpenSSH sshd 中的 ForceCommand 功能、Apache HTTP Server 中的 mod_cgi 和 mod_cgid 模块、不明 DHCP 客户端执行的脚本以及其他 Bash 执行的权限边界中发生环境设置的情况。

注意：存在此漏洞的原因是对 CVE-2014-6271 的修复不完整，此公告是 ALAS-2014-418 的后续。

已发现可以强制固定大小的 redir_stack 在 Bash 解析器中溢出，从而导致内存损坏，并可能在评估不会作为代码运行的不受信任输入时导致任意代码执行。

在 Bash 处理深度嵌套的流控制结构的方式中发现差一错误。根据 .bss 段的布局，这可能导致原本 Bash 无法执行的任意代码执行。

特别注意：

由于此安全事件的特殊性，我们已使用用于同时修复 CVE-2014-7169 和 CVE-2014-6271 的新 bash 程序包回填了我们的 2014.03、2013.09 和 2013.03 Amazon Linux AMI 存储库。

对于 2014.09 Amazon Linux AMI，“bash-4.1.2-15.21.amzn1”解决了这两个 CVE。运行后接“yum update bash”的“yum clean all”会安装修复的程序包。

对于“锁定”到 2014.03 存储库的 Amazon Linux AMI，“bash-4.1.2-15.21.amzn1”还解决了这两个 CVE。运行后接“yum update bash”的“yum clean all”会安装修复的程序包。

对于“锁定”到 2013.09 或 2013.03 存储库的 Amazon Linux AMI，“bash-4.1.2-15.18.22.amzn1”解决了这两个 CVE。运行后接“yum update bash”的“yum clean all”会安装修复的程序包。

对于“锁定”到 2012.09、2012.03 或 2011.09 存储库的 Amazon Linux AMI，请先后运行“yum clean all”和“yum--releasever=2013.03 update bash”以安装更新后的 bash 程序包。

如果正在使用 2011 年 9 月之前的 Amazon Linux AMI，则所使用的 Amazon Linux AMI 版本是公开测试版，建议尽快升级为更新的 Amazon Linux AMI 版本。

此 ALAS 已由 ALAS-2014-419 取代。

在 Bash 评估特别构建的特定环境变量的方式中发现一个缺陷。攻击者可利用此缺陷替代或绕过环境限制，以执行 shell 命令。某些服务和应用程序允许未经认证的远程攻击者提供环境变量，从而利用此问题。

我们还要感谢在 Red Hat 的同事提供精彩的博文来概述此问题。

此 ALAS 已由 ALAS-2014-419 取代。

在 3.16.1 及之前版本的 Linux 内核中，fs/namespace.c 在重新进行绑定式挂载期间未正确限制清除 MNT_NODEV、MNT_NOSUID 和 MNT_NOEXEC 及更改 MNT_ATIME_MASK，这可允许本地用户通过用户命名空间内的“mount -o remount”命令获取权限、干扰启用了 atime 的系统上的备份和审计，或在禁用了 atime 的系统上造成拒绝服务（过度的文件系统更新）。

在 3.16.1 及之前版本的 Linux 内核中，fs/namespace.c 中的 do_remount 函数未在重新进行绑定式挂载期间维持 MNT_LOCK_READONLY 位，这可允许本地用户通过用户命名空间内的“mount -o remount”命令绕过预期的只读限制并破坏某些沙盒保护机制。

低于 0.12 的 json-c 中的哈希功能允许上下文有关的攻击者通过构建的 JSON 数据（涉及冲突）造成拒绝服务（CPU 消耗）。

低于 0.12 的 json-c 的 printbuf API 中存在缓冲区溢出，允许远程攻击者通过不明矢量造成拒绝服务。

在文件信息 (fileinfo) 扩展解析特定复合文档格式 (CDF) 文件的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。

在低于 5.4.32 的 PHP 5.4.x 和低于 5.5.16 的 PHP 5.5.x 中，GD 组件中的 gd_ctx.c 无法确保路径名缺少 %00 序列，这可允许远程攻击者通过构建的对调用 (1) imagegd、(2) imagegd2、(3) imagegif、(4) imagejpeg、(5) imagepng、(6) imagewbmp 或 (7) imagewebp 函数的应用程序的输入，覆盖任意文件。

Libgd 中 gdxpm.c 的 gdImageCreateFromXpm 函数，在用于 PHP 5.4.26 和更早版本时，允许远程攻击者通过 XPM 文件中构建的颜色表造成拒绝服务（空指针取消引用和应用程序崩溃）。

在 5.19 版之前，文件中 cdf.c 的cdf_read_property_info 函数存在整数溢出，与 5.4.32 版本和 5.5.16 之前的 5.5.x 版本 PHP 的 Fileinfo 组件中使用时，可引起远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。注意：存在此漏洞的原因是对 CVE-2012-1571 的修复不完整。

Apache HTTP Server 2.2.22 中的 mod_headers 模块允许远程攻击者通过将标头放在用分块传输编码发送的数据的尾部，从而绕过“RequestHeader unset”指令。注意：供应商声称这在 httpd 中并不构成安全问题。

Apache Subversion 1.4.0 到 1.7.18 之前的 1.7.x 以及 1.8.10 之前的 Apache Subversion 1.8.x 中的 Serf RA 层未正确处理 X.509 证书的公用名 (CN) 或 subjectAltName 字段中的通配符，这允许中间人攻击者通过构建的证书欺骗服务器。

已发现 Axis 错误地从 X.509 证书主题的公用名 (CN) 字段中提取主机名。中间人攻击者可利用此缺陷，使用特别构建的 X.509 证书欺骗 SSL 服务器。(CVE-2014-3596)

在 Squid 处理畸形 HTTP 范围标头的方式中发现一个缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2014-3609)

在 Squid 的 DNS 查找模块中发现一个缓冲区溢出缺陷。如果远程攻击者能够向 Squid 代理发送 HTTP 请求，则可利用此缺陷造成 Squid 崩溃。(CVE-2013-4115)

Amazon Flexible Payments Service (FPS) 商业 Java SDK 和其他产品中使用的 Apache Commons HttpClient 3.x 未验证服务器主机名是否匹配 X.509 证书主题的公用名 (CN) 或 subjectAltName 字段中的域名，这允许中间人攻击者通过任意有效证书欺骗 SSL 服务器。

已发现针对 CVE-2012-6153 的补丁不完整：添加用于检查服务器主机名是否与 X.509 证书的主题公用名 (CN) 字段中的域名匹配的代码存在缺陷。中间人攻击者可利用此缺陷，使用特别构建的 X.509 证书欺骗 SSL 服务器。

已发现针对 CVE-2012-5783 的补丁不完整：添加的用来检查服务器主机名是否与 X.509 证书主题的公用名 (CN) 字段中的域名匹配的代码存在缺陷。中间人攻击者可利用此缺陷，使用特别构建的 X.509 证书欺骗 SSL 服务器。

未以根用户身份运行时，低于 1.6.4 的 fwsnort 中不受信任的搜索路径漏洞允许本地用户通过当前工作目录中的特洛伊木马 fwsnort.conf 执行任意代码。

在 procmail 的 formail 实用工具中发现一个基于堆的缓冲区溢出缺陷。使用 formail 处理电子邮件时，远程攻击者可发送含特别构建标头的电子邮件，从而导致 procmail 崩溃，或可能以运行 formail 的用户的身份执行任意代码。
(CVE-2014-3618)

libcurl 错误地允许为 TLD 设置 Cookie，从而使 Cookie 突破许可的应用范围。这可允许任意站点设置 cookie，然后将其发送至不同且不相关的站点或域。

通过解析收到的 HTTP Cookie 时不正确检测和拒绝部分文字 IP 地址的域名，可以欺骗 libcurl 向错误的站点发送 Cookie，也可以允许任意站点为其他站点设置 Cookie。

X.org libXtst 1.2.1 和较早版本中的整数溢出允许 X 服务器通过与 XRecordGetContext 函数相关的矢量触发内存分配不足和缓冲区溢出。

X.org libxcb 1.9 和较早版本中的整数溢出允许 X 服务器通过与 read_packet 函数相关的矢量触发内存分配不足和缓冲区溢出。

在低于 1.4.8 的 X.Org libXfont 和低于 1.4.99.901 的 X.Org libXfont 1.4.9x 中，(1) fs_get_reply、(2) fs_alloc_glyphs 和 (3) fs_read_extent_info 函数中存在多种整数溢出，允许远程字体服务器通过构建的 xfs 回复执行任意代码，从而触发缓冲区溢出。

低于 1.4.8 的 X.Org libXfont 和低于 1.4.99.901 的 X.Org libXfont 1.4.9x 中存在多种缓冲区溢出，允许远程字体服务器通过构建的、对 (1) _fs_recv_conn_setup、(2) fs_read_open_font、(3) fs_read_query_info、(4) fs_read_extent_info、(5) fs_read_glyphs、(6) fs_read_list 或 (7) fs_read_list_info 函数的 xfs 协议回复来执行任意代码。

在低于 1.4.8 的 X.Org libXfont 和低于 1.4.99.901 的 X.Org libXfont 1.4.9x 中，(1) FontFileAddEntry 和 (2) lexAlias 函数中存在多种整数溢出，可允许本地用户通过将包含大型 fonts.dir 或 fonts.alias 文件的命令添加到字体路径来获取权限，从而触发与元数据有关的、基于堆的缓冲区溢出。

X.org libXext 1.3.1 及更低版本中的多个整数溢出允许 X 服务器通过与以下函数有关的矢量触发不足内存的分配和缓冲区溢出：(1) XcupGetReservedColormapEntries、(2) XcupStoreColors、(3) XdbeGetVisualInfo、(4) XeviGetVisualInfo、(5) XShapeGetRectangles 和 (6) XSyncListSystemCounters。

Lua 5.1 到 5.2.3 之前的 5.2.x 中 ldo.c 内的 vararg 函数中的缓冲区溢出允许上下文有关的攻击者通过对具有大量固定参数的函数提供少量参数造成拒绝服务（崩溃）。

已发现 Automake 生成的 Makefiles 中的 distcheck 规则在准备源存档时将目录设为全局可写。如果恶意的本地用户能够访问此目录，他们可通过运行“make distcheck”的用户权限执行任意代码。

在 glibc 加载区域设置文件的方式中发现目录遍历缺陷。如果攻击者能够使应用程序使用特别构建的区域设置名称值（例如，在 LC_* 环境变量中指定的值），则可能利用此缺陷以该应用程序的权限执行任意代码。

在 glibc 的内部 __gconv_translit_find() 函数中发现差一基于堆的缓冲区溢出缺陷。如果攻击者能够使应用程序调用含特别构建参数的 iconv_open() 函数，则可能利用此缺陷以该应用程序的权限执行任意代码。

ID	名称	严重性
79297	Amazon Linux AMI：ruby20 (ALAS-2014-448)	medium
79296	Amazon Linux AMI：ruby19 (ALAS-2014-447)	medium
79295	Amazon Linux AMI：wireshark (ALAS-2014-446)	medium
79294	Amazon Linux AMI：rsyslog (ALAS-2014-445)	high
79293	Amazon Linux AMI：libxml2 (ALAS-2014-444)	medium
79292	Amazon Linux AMI：krb5 (ALAS-2014-443)	high
78875	Amazon Linux AMI：wget (ALAS-2014-442)	high
78874	Amazon Linux AMI：ruby20 (ALAS-2014-441)	medium
78873	Amazon Linux AMI：python27 (ALAS-2014-440)	critical
78872	Amazon Linux AMI：ruby21 (ALAS-2014-439)	medium
78781	Amazon Linux AMI：cups (ALAS-2014-438)	medium
78780	Amazon Linux AMI：golang (ALAS-2014-437)	medium
78779	Amazon Linux AMI：xerces-j2 (ALAS-2014-436)	high
78778	Amazon Linux AMI：php55 (ALAS-2014-435)	high
78777	Amazon Linux AMI：php54 (ALAS-2014-434)	high
78658	Amazon Linux AMI：squid (ALAS-2014-433)	high
78562	Amazon Linux AMI：java-1.8.0-openjdk (ALAS-2014-432)	high
78561	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2014-431)	medium
78560	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2014-430)	medium
78559	Amazon Linux AMI：nss (ALAS-2014-429) (POODLE)	low
78558	Amazon Linux AMI：mysql55 (ALAS-2014-428)	high
78485	Amazon Linux AMI：openssl (ALAS-2014-427)	high
78484	Amazon Linux AMI：openssl (ALAS-2014-426) (POODLE)	low
78448	Amazon Linux AMI：python-oauth2 (ALAS-2014-425)	medium
78367	Amazon Linux AMI：nss (ALAS-2014-424)	high
78366	Amazon Linux AMI：nss-softokn (ALAS-2014-423)	high
78365	Amazon Linux AMI：nss-util (ALAS-2014-422)	high
78364	Amazon Linux AMI：nginx (ALAS-2014-421)	medium
78363	Amazon Linux AMI：GraphicsMagick (ALAS-2014-420)	high
78362	Amazon Linux AMI：bash (ALAS-2014-419)	critical
78361	Amazon Linux AMI：bash (ALAS-2014-418) (Shellshock)	critical
78360	Amazon Linux AMI：kernel (ALAS-2014-417)	high
78359	Amazon Linux AMI：json-c (ALAS-2014-416)	medium
78358	Amazon Linux AMI：php55 (ALAS-2014-415)	medium
78357	Amazon Linux AMI：httpd (ALAS-2014-414)	medium
78356	Amazon Linux AMI：subversion (ALAS-2014-413)	medium
78355	Amazon Linux AMI：axis (ALAS-2014-412)	medium
78354	Amazon Linux AMI：squid (ALAS-2014-411)	high
78353	Amazon Linux AMI：jakarta-commons-httpclient (ALAS-2014-410)	medium
78352	Amazon Linux AMI：fwsnort (ALAS-2014-409)	medium
78351	Amazon Linux AMI：procmail (ALAS-2014-408)	high
78350	Amazon Linux AMI：curl (ALAS-2014-407)	medium
78349	Amazon Linux AMI：libXtst (ALAS-2014-406)	medium
78348	Amazon Linux AMI：libxcb (ALAS-2014-405)	medium
78347	Amazon Linux AMI：libXfont (ALAS-2014-404)	high
78346	Amazon Linux AMI：libXext (ALAS-2014-403)	medium
78345	Amazon Linux AMI：lua (ALAS-2014-402)	medium
78344	Amazon Linux AMI：automake19 (ALAS-2014-401)	medium
78343	Amazon Linux AMI：glibc (ALAS-2014-400)	medium
78342	Amazon Linux AMI：glibc (ALAS-2014-399)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

medium

medium

high

medium

high

high

medium

critical

medium

medium

medium

high

high

high

high

high

medium

medium

low

high

high

low

medium

high

high

high

medium

high

critical

critical

high

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

high

medium

medium

medium

medium

high