在 5.19 版之前，文件中 cdf.c 的 cdf_read_property_info 函数存在整数溢出，与 5.4.32 版本和 5.5.16 之前的 5.5.x 版本 PHP 的 Fileinfo 组件中使用时，可引起远程攻击者通过构建的 CDF 文件造成拒绝服务（应用程序崩溃）。注意：
存在此漏洞的原因是对 CVE-2012-1571 的修复不完整。

Serf 0.2.0 到 1.3.7 之前的 1.3.x 中的 (1) serf_ssl_cert_issuer、(2) serf_ssl_cert_subject 和 (3) serf_ssl_cert_certificate 函数不会正确处理 X.509 证书主题的公用名 (CN) 字段中域名中的空字节，从而允许中间人攻击者通过构建的由合法证书颁发机构发行的证书来欺骗任意 SSL 服务器。

发现为 389 Directory Server 中的每个属性启用复制时（默认配置），如果在启用调试的情况下搜索目录，服务器会返回复制的元数据。远程攻击者可利用此缺陷泄露潜在敏感信息。

低于 4.83 的 Exim 中的 expand.c 两次扩展数学比较，这允许本地用户通过构建的 lookup 值获取权限和执行任意命令。

如 http://framework.zend.com/security/advisory/ZF2014-04 中所讨论的，传递的查询字符串包含括号时，Zend Framework 1 的 Zend_Db_Select 中的 ORDER BY SQL 语句实现含有潜在的 SQL 注入。

在文件信息 (fileinfo) 扩展解析特定复合文档格式 (CDF) 文件的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。

acinclude.m4（与 PHP 5.5.13 和较早版本的配置脚本中用到的一样）允许本地用户通过对 /tmp/phpglibccheck 文件发动符号链接攻击来覆盖任意文件。

在 DateInterval 类解析间隔规格的方式中发现缓冲区读取越界缺陷。如果攻击者能够使 PHP 应用程序使用 DateInterval 解析特别构建的规格，则可能导致 PHP 解析器崩溃。

在 PHP 解析 DNS TXT 记录的方式中发现一个基于堆的缓冲区溢出缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。

在 SPL ArrayObject 和 SPLObjectStorage 类的 unserialize() 方法中发现类型混淆问题。如果攻击者能够向 PHP 应用程序（此程序随后使用上述方法之一反序列化此输入）提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。

3.14.6 之前版本的 Linux 内核中 drivers/media/media-device.c 中的 media_device_enum_entities 函数不会初始化某个数据结构，从而允许本地用户通过利用对 MEDIA_IOC_ENUM_ENTITIES ioctl 调用的 /dev/media0 读取访问来获得内核内存中的敏感信息。

在 Linux 内核的 futex 子系统处理某些优先级继承 (PI) futex 的重新配对的方式中发现一个缺陷。本地非特权用户可利用该缺陷升级其在系统中的权限。

Linux 内核 3.14.3 及之前版本的 drivers/tty/n_tty.c 中的 n_tty_write 函数没有正确管理“LECHO & !OPOST”情况中的 tty 驱动程序访问，这可允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限。

在 OpenSSL 处理 DTLS 数据包的方式中发现缺陷。远程攻击者可利用此缺陷导致使用 OpenSSL 的 DTLS 服务器或客户端崩溃，或占用超量内存。

在 1.0.1i 之前的 OpenSSL 1.0.1 中，SRP 实现的 crypto/srp/srp_lib.c 中存在多种缓冲区溢出，可允许远程攻击者通过无效的 SRP (1) g、(2) A 或 (3) B 参数来造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响。

在 OpenSSL 处理拆分的握手数据包的方式中发现一个缺陷。中间人攻击者可利用此缺陷强制使用 OpenSSL 的 TLS/SSL 服务器使用 TLS 1.0，即使客户端和服务器都支持更新版本的协议。

使用匿名 Diffie-Hellman (DH) 密钥交换时，在 OpenSSL 执行握手的方式中发现一个空指针取消引用缺陷。
如果使用 OpenSSL 的 DTLS 客户端启用了匿名 DH 加密套件，恶意服务器可导致该客户端崩溃。

发现 OBJ_obj2txt() 函数无法正确 NUL 终止其输出。这可能导致使用 OpenSSL 函数的应用程序格式化 X.509 证书的字段，从而泄露其部分内存。

在 OpenSSL 处理含有随附的受支持 EC 点格式扩展的 ServerHello 消息的方式中发现争用条件。恶意服务器可能利用此缺陷造成使用 OpenSSL 的多线程 TLS/SSL 客户端写入已释放的内存，从而导致客户端崩溃或执行任意代码。

在 1.0.1i 之前的 OpenSSL 1.0.1 中，t1_lib.c 中的 ssl_set_client_disabled 函数允许远程 SSL 服务器通过包含缺少与客户端的必要协商的 SRP 加密套件的 ServerHello 消息来造成拒绝服务（空指针取消引用和客户端应用程序崩溃）。

在低于 2.84 的 Transmission 中，bitfield.c 的 tr_bitfieldEnsureNthBitAlloced 函数中存在整数溢出，允许远程攻击者通过构建的可触发越界写入的对等机消息造成拒绝服务，并可能执行任意代码。

在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够访问由 mod_status 在使用线程式多重处理模块 (MPM) 的服务器上提供的状态页面的远程攻击者可以发送特别构建的请求，从而导致 httpd 子进程崩溃或可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2014-0226)

在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文可被解压缩的请求的远程攻击者可利用此缺陷消耗目标系统上过多的系统内存和 CPU。
(CVE-2014-0118)

已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

已发现 OpenJDK 中的热点组件未正确验证来自类文件的字节码。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2014-4216、CVE-2014-4219）

在 OpenJDK 中的热点组件事件记录器中发现一个格式字符串缺陷。不受信任的 Java 应用程序或小程序可以利用此缺陷，以 Java 虚拟机的权限导致 Java 虚拟机崩溃或可能执行任意代码。
(CVE-2014-2490)

在 OpenJDK 的 Libraries 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2014-4262)

在 OpenJDK 的 JMX、库、安全和可服务性组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-4209、CVE-2014-4218、CVE-2014-4252、CVE-2014-4266）

已发现 OpenJDK 的 Security 组件中的 RSA 算法在执行使用私钥的操作时未充分实现伪装。能够测量这些操作的时间性差异的攻击者可能泄漏有关所用密钥的信息。(CVE-2014-4244)

OpenJDK 的 Security 组件中的 Diffie-Hellman (DH) 密钥交换算法实现无法正确验证公用 DH 参数。这可导致 OpenJDK 接受和使用弱参数，从而允许攻击者恢复协商的密钥。(CVE-2014-4263)

低于 2.2.13 的 Dovecot 1.1 以及低于 2.1.7.7 的 dovecot-ee 和低于 2.2.12.12 的 dovecot-ee 2.2.x 未正确关闭旧连接，这允许远程攻击者通过 IMAP/POP3 连接的不完整 SSL/TLS 握手造成拒绝服务（资源消耗）。

与低于 31.0 的 Firefox、低于 24.7 的 Firefox ESR 24.x，以及低于 24.7 的 Thunderbird 一起使用时，Mozilla Network Security Services (NSS) 3.x 中的 libnss3.so 的 CERT_DestroyCertificate 函数中存在释放后使用漏洞，允许远程攻击者通过触发从信任域错误地删除 NSSCertificate 结构的矢量来执行任意代码。

4.10.6 版本之前的 Mozilla Netscape Portable Runtime (NSPR) 允许远程攻击者通过涉及 sprintf 和 console 函数的矢量来执行任意代码或造成拒绝服务（越界写入）。

已发现 OpenJDK 中的热点组件未正确验证来自类文件的字节码。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2014-4216、CVE-2014-4219）

在 OpenJDK 中的热点组件事件记录器中发现一个格式字符串缺陷。不受信任的 Java 应用程序或小程序可以利用此缺陷，以 Java 虚拟机的权限导致 Java 虚拟机崩溃或可能执行任意代码。
(CVE-2014-2490)

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-4223、CVE-2014-4262、CVE-2014-2483）

在 OpenJDK 的 JMX、库、安全和可服务性组件中发现多个缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-4209、CVE-2014-4218、CVE-2014-4221、CVE-2014-4252、CVE-2014-4266）

已发现 OpenJDK 的 Security 组件中的 RSA 算法在执行使用私钥的操作时未充分实现伪装。能够测量这些操作的时间性差异的攻击者可能泄漏有关所用密钥的信息。(CVE-2014-4244)

OpenJDK 的 Security 组件中的 Diffie-Hellman (DH) 密钥交换算法实现无法正确验证公用 DH 参数。这可导致 OpenJDK 接受和使用弱参数，从而允许攻击者恢复协商的密钥。(CVE-2014-4263)

在文件信息 (fileinfo) 扩展解析特定复合文档格式 (CDF) 文件的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。

5.19 之前的文件的 softmagic.c 中的 mconvert 函数内存在缓冲区溢出，在 5.4.30 之前的 PHP 和 5.5.14 之前的 5.5.x 的 Fileinfo 组件中使用时，可使远程攻击者通过 FILE_PSTRING 转换中构建的 Pascal 字符串造成拒绝服务（应用程序崩溃）。

5.19 之前的文件没有正确地在 regex 搜索期间限制读取的数据量，远程攻击者可通过在处理 awk 规则期间触发回溯的特别构建文件造成拒绝服务（CPU 消耗）。

注意：存在此漏洞的原因是对 CVE-2013-7345 的修复不完整。

Cacti 0.8.8b 中的多种跨站脚本 (XSS) 漏洞允许远程攻击者通过 (1) cdef.php 的 drp_action 参数、(2) data_input.php、(3) data_queries.php、(4) data_sources.php、(5) data_templates.php、(6) graph_templates.php、(7) graphs.php、(8) host.php 或 (9) host_templates.php 或者 (10) graph_template_input_id 或 (11) graph_templates_inputs.php 的 graph_template_id 参数来注入任意 Web 脚本或 HTML。

据报告，Python built-in _json 模块存在缺陷（边界检查不充分），可致使本地用户读取当前进程的任意内存。

引用上游缺陷报告：

“此攻击的唯一先决条件是攻击者要能够控制或影响默认 scanstring 函数的两个参数：要解码的字符串和索引。

此缺陷因允许用户提供负索引值造成。索引值随后直接用作 C 代码中数组的索引；在内部将数组的地址及其索引进行彼此添加，以生成所需的值地址。但是，通过提供负索引值并将其添加到数组地址，会对处理器的注册值进行封装，并且计算的值将指向内存中不在提供的字符串的边界内的位置，从而导致函数访问进程内存的其他部分。”

1.4.17 之前的 GnuPG 1.x 和 2.0.24 之前的 GnuPG 2.x 的 g10/compress.c 中的 do_uncompress 函数允许环境相关的攻击者通过格式错误的压缩数据包造成拒绝服务（无限循环），这一点已由 a3 01 5b ff 字节序列所证实。

2.0.2 之前的 ZendOpenId 中 Consumer 组件中的 GenericConsumer 类和 1.12.4 之前的 Zend Framework 1 中的 Zend_OpenId_Consumer 类通过仅确保签发至少一个字段来违反 OpenID 2.0 协议，这允许远程攻击者通过利用来自 OpenID 提供程序的断言绕过认证。

在 Zend Framework 中发现 XML 外部实体 (XXE) 和 XML 实体扩展 (XEE) 缺陷。攻击者可利用这些缺陷造成拒绝服务、访问服务器进程可访问的文件，或者可能执行其他更高级 XML 外部实体 (XXE) 攻击。

使用 ZendOpenId（或 ZF1 中的 Zend_OpenId）的 Consumer 组件，可通过恶意 OpenID 提供程序使用任意 OpenID 帐户进行登录（无需了解任何机密信息）。
这表示 OpenID 可使用任意 OpenID 身份（MyOpenID、Google 等）登录，不受我们 OpenID 提供程序的控制。因此，我们能够根据框架冒充任何 OpenID 身份。

此外，Consumer 接受具有任意签发元素的 OpenID 标记。例如，该框架不会检查是否同时签发了 openid.claimed_id 和 openid.endpoint_url。签发一个参数就已足够。根据 https://openid.net/specs/openid-authentication-2_0.html#positive_asser tions，至少必须签发 op_endpoint、return_to、response_nonce、assoc_handle 以及（如果响应中存在）claimed_id 和 identity。

已发现在调用 setuid() 失败的情况下 mod_wsgi 未正确终止权限。如果 mod_wsgi 设置为允许非特权用户运行 WSGI 应用程序，则能够运行 WSGI 应用程序的本地用户可能利用此缺陷升级其在系统上的权限。注意：mod_wsgi 并不会为 WSGI 应用程序提供权限分离。依赖 mod_wsgi 限制或沙盒化 mod_wsgi 应用程序的权限的系统应改为使用具有适当权限分离的不同解决方案。

mod_wsgi 允许在 Apache HTTP Server 上运行 Python 应用程序。已发现远程攻击者可以通过 Content-Type 标头泄漏 mod_wsgi 应用程序的部分内存。

在 lzo 库对使用 LZO 算法压缩的某些存档进行解压缩的方式中发现整数溢出缺陷。攻击者可以创建特别构建的 LZO 压缩输入，当应用程序使用 lzo 库对其进行解压缩时，该输入可导致应用程序崩溃或可能执行任意代码。
(CVE-2014-4607)

acinclude.m4（与 PHP 5.5.13 和较早版本的配置脚本中用到的一样）允许本地用户通过对 /tmp/phpglibccheck 文件发动符号链接攻击来覆盖任意文件。

在文件信息 (fileinfo) 扩展解析特定复合文档格式 (CDF) 文件的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过特别构建的 CDF 文件导致使用 fileinfo 的 PHP 应用程序崩溃。

在 SPL ArrayObject 和 SPLObjectStorage 类的 unserialize() 方法中发现类型混淆问题。如果攻击者能够向 PHP 应用程序（此程序随后使用上述方法之一反序列化此输入）提交特别构建的输入，则可利用此缺陷，以运行该 PHP 应用程序的用户权限执行任意代码。

5.19 之前的文件的 softmagic.c 中的 mconvert 函数内存在缓冲区溢出，在 5.4.30 之前的 PHP 和 5.5.14 之前的 5.5.x 的 Fileinfo 组件中使用时，可使远程攻击者通过 FILE_PSTRING 转换中构建的 Pascal 字符串造成拒绝服务（应用程序崩溃）。

在 PHP 解析 DNS TXT 记录的方式中发现一个基于堆的缓冲区溢出缺陷。如果 PHP 应用程序使用 dns_get_record() 函数执行 DNS 查询，恶意 DNS 服务器或中间人攻击者可能利用此缺陷将任意代码作为 PHP 解释器执行。

低于 2.7.2 的 Jinja2 中的 bccache.FileSystemBytecodeCache 的默认配置未正确创建临时文件，从而允许本地用户通过名称以 __jinja2_ in /tmp 开头的构建 .cache 文件获取权限。

在 chkrootkit 中发现引用问题，如果安装的 /tmp/ 没有 noexec 选项，可能导致执行 /tmp/ 中的文件。
chkrootkit 通常以根用户身份运行。本地攻击者可利用此缺陷来升级其权限。

6.6 之前版本的 OpenSSH 中的 sshd 未正确支持 sshd_config 中 AcceptEnv 行的通配符，这允许远程攻击者使用通配符字符前的子字符串绕过预期的环境限制。

OpenSSH 6.6 和更早版本的客户端中 sshconnect.c 中的 verify_host_key 函数允许远程服务器通过提供不可接受的 HostCertificate 来触发 SSHFP DNS RR 检查跳过。

启用 syscall 审计并设置 sep CPU 功能标记之后，32 位 x86 平台上 3.15.1 及更早版本的 Linux 内核中的 arch/x86/kernel/entry_32.S 允许本地用户通过无效的 syscall 编号造成拒绝服务（OOPS 和系统崩溃），这一点已由编号 1000 证实。

3.15.1 及之前版本的 Linux 内核中 fs/aio.c 中 aio_read_events_ring 函数中的数组索引错误允许本地用户通过大型 head 值来获得内核内存中的敏感信息。

在低于 3.14.8 版本的 Linux 内核中的功能实现未正确地考虑命名空间不适用于 inode，允许本地用户通过首先创建用户命名空间以绕过预定的 chmod 限制，以 root 的组所有权在文件上设置 setgid 位即为一例。

**存在争议** 3.15.2 之前的 Linux 内核中 LZO 解压缩器中 lib/lzo/lzo1x_decompress_safe.c 中的 lzo1x_decompress_safe 函数中存在多种整数溢出，允许上下文有关的攻击者通过构建的 Literal Run 造成拒绝服务（内存损坏）。注意：LZO 算法的作者表示“Linux 内核
*不* 受影响；这是媒体炒作。”

据报告称，发现 chrony 中实现的 cmdmon 协议容易遭受使用流量放大进行的 DDoS 攻击。默认情况下仅允许来自 localhost 的命令，但可以配置 chronyd 以允许来自任何地址的命令。这可允许远程攻击者造成可导致过量资源使用的 DoS。

libtiff 4.0.3 中 tools/tiff2pdf.c 的 t2p_readwrite_pdf_image 函数中的释放后使用漏洞允许远程攻击者通过构建的 TIFF 图像来造成拒绝服务（崩溃）或者可能执行任意代码。

libtiff 4.0.3 和更早版本中 gif2tiff 工具中的 LZW 解压缩程序允许上下文有关的攻击者通过构建的 GIF 图像来造成拒绝服务（越界写入和崩溃）或者可能执行任意代码。

libtiff 4.0.3 和更早版本的 gif2tiff 工具中 readgifimage 函数中基于堆的缓冲区溢出允许远程攻击者通过 GIF 图像中构建的高度和宽度值来造成拒绝服务（崩溃）或者可能执行任意代码。

4.0.3 之前的 libtiff 中的多种缓冲区溢出允许远程攻击者通过构建的 (1) GIF 图像中的扩展区块或 (2) tools/gif2tiff.c 的 GIF 栅格图像或 (3) tools/rgb2ycbcr.c 的 TIFF 图像的长文件名来造成拒绝服务（越界写入）。注意：Red Hat 对矢量 1 和 3 有争议，其中指出输入不能超过分配的缓冲区大小。

** 存在争议 ** 远程攻击者可利用 Nagios Remote Plugin Executor (NRPE) 2.15 及更低版本中 nrpe.c 中的不完整黑名单漏洞，通过 libexec/check_nrpe 的 -a 选项中的换行符执行任意命令。注意：多方对此问题存在争议。据报告，供应商的“预期行为”允许换行符。此外，尽管注释中存在“高危安全风险”警告，仅当管理员在 nrpe.conf 中启用了“dont_blame_nrpe”选项，才能出现此问题。

到 3.14.5 为止的 Linux 内核的 kernel/futex.c 中的 futex_requeue 函数不能确保调用含有两个不同的 futex 地址，这可使本地用户通过构建的 FUTEX_REQUEUE 命令（此命令便于不安全等待程序进行修改）获取权限。

5.4.29 之前的 PHP 和 5.5.13 之前的 5.5.x 中的 Fileinfo 组件之内 cdf.c 的 cdf_unpack_summary_info 函数可使远程攻击者通过触发很多 file_printf 调用来造成拒绝服务（性能降低）。

5.4.29 之前的 PHP 和 5.5.13 之前的 5.5.x 中 Fileinfo 组件内的 cdf.c 中的 cdf_read_property_info 函数可使远程攻击者通过 (1) 具有零长度的矢量或 (2) 过长的矢量造成拒绝服务（无限循环或越界内存访问）。

启用 SSL Bump 功能时，在 Squid 处理特定 HTTPS 请求的方式中发现拒绝服务缺陷。远程攻击者可以发送特别构建的请求，导致 Squid 崩溃。(CVE-2014-0128)

已发现 libtasn1 库的 asn1_get_bit_der() 函数错误地报告了 ASN.1 编码数据的长度。
特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序执行越界访问操作，进而导致该应用程序崩溃或可能执行任意代码。
(CVE-2014-3468)

在 libtasn1 中发现多个错误的缓冲区边界检查问题。特别构建的 ASN.1 输入可能会导致使用 libtasn1 的应用程序崩溃。(CVE-2014-3467)

在 libtasn1 的 asn1_read_value() 函数中发现多个空指针取消引用缺陷。如果应用程序以特定方式使用上述函数，特别构建的 ASN.1 输入可能会导致使用 libtasn1 的该应用程序崩溃。(CVE-2014-3469)

发现 [1] 由 perl-Capture-Tiny 包提供的 Capture: : Tiny 模块使用了 File: : 温度：: tmpnam 模块生成了以下临时文件：

./lib/Capture/Tiny.pm：$stash->{flag_files}{$which} = scalar tmpnam();

此模块在标量上下文中被调用时使用了 mktemp() 函数，创建了更加容易预测的临时文件。此外，临时文件是通过全局可写 (0666) 权限创建的。本地攻击者可利用此缺陷执行符号链接攻击，覆盖使用 Capture: : :Tiny 模块的程序可访问的任意文件。

低于 6.3 patch 3 的 GNU readline 中 util.c 中的 _rl_tropen 函数允许本地用户通过对 /var/tmp/rltrace.[PID] 文件的符号链接攻击创建或覆盖任意文件。

已发现 perltidy 的 make_temporary_filename() 函数通过使用 tmpnam() 函数以不安全的方式创建临时文件。本地攻击者可利用此缺陷执行符号链接攻击。

使用 CONFIG_IP_VS 时，2.6.33 之前的 Linux 内核版本的 net/netfilter/ipvs/ip_vs_ctl.c 中存在多种基于堆栈的缓冲区溢出，允许本地用户利用 (1) 与 do_ip_vs_get_ctl 函数相关的 getsockopt 系统调用或 (2) 与 do_ip_vs_set_ctl 函数相关的 setsockopt 系统调用的 CAP_NET_ADMIN 功能获取权限。

Linux-PAM（也称为 pam）1.1.8 的 pam_timestamp 模块中 pam_timestamp.c 中存在多个目录遍历漏洞，允许本地用户通过 format_timestamp_name 函数使用的
(1) get_ruser 函数的 PAM_RUSER 值或 (2) check_tty 函数的 PAM_TTY 值中的 ..（点点），来创建任意文件或可能绕过认证。

Pam 的 pam_userdb 模块使用不区分大小写的方法来比较哈希的密码，这使攻击者更容易通过蛮力攻击猜中密码。

MHD_OPTION_CONNECTION_MEMORY_LIMIT 设置为非常大的值时，在 libmicrohttpd 0.9.32 之前的版本中，MHD_digest_auth_check 函数中基于堆栈的缓冲区溢出，允许远程攻击者通过认证标头中的长 URI 来造成拒绝服务（崩溃）或者可能执行任意代码。

在 libmicrohttpd 0.9.32 之前的版本中，MHD_http_unescape 函数可能允许远程攻击者通过可触发越界读取的不明矢量来获取敏感信息或造成拒绝服务（崩溃）。

在 GnuTLS 对 TLS/SSL 握手的 ServerHello 消息中的会话 ID 进行解析的方式中发现一个缺陷。恶意服务器可利用此缺陷发送过长的会话 ID 值，从而在使用 GnuTLS 的连接的 TLS/SSL 客户端应用程序中触发缓冲区溢出，进而导致该客户端应用程序崩溃或可能执行任意代码。(CVE-2014-3466)

已发现可通过特别构建的握手数据包强制 OpenSSL 客户端和服务器在通信中使用弱密钥资料。中间人攻击者可利用此缺陷解密并修改客户端与服务器之间的流量。
(CVE-2014-0224)

已发现可通过特别构建的握手数据包强制 OpenSSL 客户端和服务器在通信中使用弱密钥资料。中间人攻击者可利用此缺陷解密并修改客户端与服务器之间的流量。
(CVE-2014-0224)

注意：为了利用这一缺陷，服务器和客户端都必须使用存在漏洞的 OpenSSL 版本；服务器必须使用 OpenSSL 1.0.1 和更高版本，客户端必须使用 OpenSSL 的任何版本。

在 OpenSSL 处理无效 DTLS 数据包碎片的方式中发现缓冲区溢出缺陷。远程攻击者可能利用此缺陷在 DTLS 客户端或服务器上执行任意代码。(CVE-2014-0195)

启用 SSL_MODE_RELEASE_BUFFERS 模式时，在 OpenSSL 处理读写缓冲区的方式中发现多个缺陷。处理特定 SSL 流量时，使用 OpenSSL 的 TLS/SSL 客户端或服务器可能会崩溃或意外断开连接。（CVE-2010-5298、CVE-2014-0198）

在 OpenSSL 处理某些 DTLS ServerHello 请求的方式中发现一个拒绝服务缺陷。特别构建的 DTLS 握手数据包可能导致使用 OpenSSL 的 DTLS 客户端崩溃。(CVE-2014-0221)

在 OpenSSL 执行匿名 Elliptic Curve Diffie Hellman (ECDH) 密钥交换的方式中发现空指针取消引用缺陷。特别构建的握手数据包可能导致已启用匿名 ECDH 加密套件的 TLS/SSL 客户端崩溃。(CVE-2014-3470)

OpenSSL 解码某些 base64 字符串的过程中发现整数下溢缺陷，可导致基于堆的缓冲区溢出。在使用 OpenSSL 库进行解析时，远程攻击者可通过某些 PEM 处理例程提供特别构建的 base64 字符串，导致 OpenSSL 服务器崩溃。(CVE-2015-0292)

ID	名称	严重性
78341	Amazon Linux AMI：file (ALAS-2014-398)	medium
78340	Amazon Linux AMI：libserf (ALAS-2014-397)	medium
78339	Amazon Linux AMI：389-ds-base (ALAS-2014-396)	medium
78338	Amazon Linux AMI：exim (ALAS-2014-395)	medium
78337	Amazon Linux AMI：php-ZendFramework (ALAS-2014-394)	critical
78336	Amazon Linux AMI：php (ALAS-2014-393)	high
78335	Amazon Linux AMI：kernel (ALAS-2014-392)	high
78334	Amazon Linux AMI：openssl (ALAS-2014-391)	high
78333	Amazon Linux AMI：transmission (ALAS-2014-390)	medium
78332	Amazon Linux AMI：httpd24 (ALAS-2014-389)	medium
78331	Amazon Linux AMI：httpd (ALAS-2014-388)	medium
78330	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2014-387)	high
78329	Amazon Linux AMI：dovecot (ALAS-2014-386)	medium
78328	Amazon Linux AMI：nss (ALAS-2014-385)	critical
78327	Amazon Linux AMI：nspr (ALAS-2014-384)	critical
78326	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2014-383)	high
78325	Amazon Linux AMI：file (ALAS-2014-382)	medium
78324	Amazon Linux AMI：cacti (ALAS-2014-381)	medium
78323	Amazon Linux AMI：python27 (ALAS-2014-380)	medium
78322	Amazon Linux AMI：gnupg2 (ALAS-2014-379)	medium
78321	Amazon Linux AMI：gnupg (ALAS-2014-378)	medium
78320	Amazon Linux AMI：php-ZendFramework (ALAS-2014-377)	high
78319	Amazon Linux AMI：mod_wsgi (ALAS-2014-376)	high
78318	Amazon Linux AMI：mod24_wsgi (ALAS-2014-375)	high
78317	Amazon Linux AMI：python-simplejson (ALAS-2014-374)	medium
78316	Amazon Linux AMI：lzo (ALAS-2014-373)	high
78315	Amazon Linux AMI：php55 (ALAS-2014-372)	high
78314	Amazon Linux AMI：python-jinja2 (ALAS-2014-371)	medium
78313	Amazon Linux AMI：chkrootkit (ALAS-2014-370)	low
78312	Amazon Linux AMI：openssh (ALAS-2014-369)	medium
78311	Amazon Linux AMI：内核 (ALAS-2014-368)	high
78310	Amazon Linux AMI：php54 (ALAS-2014-367)	high
78309	Amazon Linux AMI：chrony (ALAS-2014-366)	high
78308	Amazon Linux AMI：libtiff (ALAS-2014-365)	medium
78307	Amazon Linux AMI：nrpe (ALAS-2014-364)	high
78306	Amazon Linux AMI：kernel (ALAS-2014-363)	high
78305	Amazon Linux AMI：php55 (ALAS-2014-362)	medium
78304	Amazon Linux AMI：php54 (ALAS-2014-361)	medium
78303	Amazon Linux AMI：squid (ALAS-2014-360)	medium
78302	Amazon Linux AMI：libtasn1 (ALAS-2014-359)	medium
78301	Amazon Linux AMI：perl-Capture-Tiny (ALAS-2014-358)	low
78300	Amazon Linux AMI：readline (ALAS-2014-357)	low
78299	Amazon Linux AMI：perltidy (ALAS-2014-356)	high
78298	Amazon Linux AMI：glibc (ALAS-2014-355)	high
78297	Amazon Linux AMI：pam (ALAS-2014-354)	medium
78296	Amazon Linux AMI：libmicrohttpd (ALAS-2014-353)	medium
78295	Amazon Linux AMI：gnutls (ALAS-2014-352)	medium
78294	Amazon Linux AMI：openssl097a (ALAS-2014-351)	high
78293	Amazon Linux AMI：openssl098e (ALAS-2014-350)	high
78292	Amazon Linux AMI：openssl (ALAS-2014-349)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

medium

medium

medium

critical

high

high

high

medium

medium

medium

high

medium

critical

critical

high

medium

medium

medium

medium

medium

high

high

high

medium

high

high

medium

low

medium

high

high

high

medium

high

high

medium

medium

medium

medium

low

low

high

high

medium

medium

medium

high

high

high