2.0.18 之前的 Munin 的 lib/Munin/Master/HTMLConfig.pm 的 get_group_tree 函数允许远程节点通过构建的 multigraph 数据，造成拒绝服务（munin-html 进程中的无限循环和内存消耗）。

Munin：: Master: : Node（适用于 Munin 2.0.18 之前版本）允许远程攻击者通过使用“multigraph”作为 multigraph 服务名称的插件，造成拒绝服务（中止节点的数据收集）。

Cacti 0.8.7g、0.8.8b 以及更低版本中的跨站请求伪造 (CSRF) 漏洞允许远程攻击者劫持不明命令的用户认证，这一点已由 (1) 修改二进制文件，(2) 修改配置，或 (3) 添加任意用户的请求所证实。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 cdef.php 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过不明矢量注入任意 Web 脚本或 HTML。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 lib/rrd.php 允许远程攻击者通过不明参数中的 shell 元字符执行任意命令。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 graph_xport.php 中的多种 SQL 注入漏洞允许远程攻击者通过 (1) graph_start、(2) graph_end、(3) graph_height、(4) graph_width、(5) graph_nolegend、(6) print_source、(7) local_graph_id 或 (8) rra_id 参数执行任意 SQL 命令。

Cacti 0.8.7g、0.8.8b 以及更低版本中的 lib/graph_export.php 允许经过认证的远程用户通过不明矢量中的 shell 元字符执行任意命令。

在 1.4.35 之前的 lighttpd 中，(1) mod_evhost 和 (2) mod_simple_vhost 中存在多个目录遍历漏洞，允许远程攻击者通过主机名称中的 ..（点点）读取任意文件，该漏洞与 request_check_hostname 有关。

低于 1.4.35 的 lighttpd 中的 mod_mysql_vhost.c 中存在 SQL 注入漏洞，允许远程攻击者通过主机名执行任意 SQL 命令，此漏洞与 request_check_hostname 有关。

在 elfutils 0.153 和可能 0.158 及更低版本中使用时，libdw 库中的 dwarf_begin_elf.c 中的 check_section 函数存在整数溢出，允许远程攻击者通过 ELF 文件中压缩的畸形调试部分（用于触发基于堆的缓冲区溢出），造成拒绝服务（应用程序崩溃）或可能执行任意代码。

已发现当 Tomcat 处理一系列 HTTP 请求时，如果其中至少一个请求包含多个 content-length 标头或者一个带有分块传输编码标头的 content-length 标头，则 Tomcat 可能错误地处理该请求。远程攻击者可利用此缺陷使 Web 缓存中毒、执行跨站脚本 (XSS) 攻击或者从其他请求获取敏感信息。(CVE-2013-4286)

已发现 CVE-2012-3544 的补丁未正确解决 Tomcat 处理分块请求中的区块扩展和尾部标头的方式中存在的拒绝服务缺陷。远程攻击者可利用此缺陷发送超长请求，当 Tomcat 处理该请求时，可消耗 Tomcat 服务器上的网络带宽、CPU 和内存。请注意，默认情况下启用分块传输编码。(CVE-2013-4322)

在 Apache Commons FileUpload 处理 MultipartStream 使用的小型缓冲区的方式中，发现拒绝服务缺陷。远程攻击者可利用此缺陷，为具有多部分的请求创建畸形的 Content-Type 标头，从而导致 JBoss Web 在处理此类传入请求时进入无限循环。(CVE-2014-0050)

在 5.15 版之前的 file 中，magic/Magdir/commands 的 awk 脚本检测程序的 BEGIN 正则表达式使用多个无限重复的通配符，这允许上下文有关的攻击者通过可触发大量回溯的构建 ASCII 文件，造成拒绝服务（CPU 消耗），这一点已经由具有大量换行符的 file 证实。

已发现 libxml2（提供 XML 文件的读取、修改和写入支持的库）没有正确执行 doctype prolog 中的实体替换，即使使用 libxml2 的应用程序禁用了所有实体替换。远程攻击者可提供特别构建的 XML 文件，当处理该文件时，可导致耗尽 CPU 和内存资源或文件描述符。

2.9.0 版之前的 libxml2 的 parser.c（在 28.0.1500.71 版之前的 Google Chrome 和其他产品中使用）允许远程攻击者通过突然结束的文档引起拒绝服务（越界读取），这与缺少 XML_PARSER_EOF 状态的某些检查有关。

Linux 内核 3.14.3 及之前版本的 drivers/tty/n_tty.c 中的 n_tty_write 函数没有正确管理“LECHO & !OPOST”情况中的 tty 驱动程序访问，这可允许本地用户通过触发涉及含长字符串的读写操作来触发争用条件，从而造成拒绝服务（内存损坏和系统崩溃）或获取权限。

Cyrus SASL 2.1.23、2.1.26 及更低版本未正确处理 glibc 2.17 及更高版本中实现的 crypt 函数中的错误返回空值这一情况，这允许远程攻击者通过 (1) 无效的 salt，或在启用了 FIPS-140 时通过 (2) DES 或 (3) MD5 加密密码（这将触发空指针取消引用），造成拒绝服务（线程崩溃和消耗）。

- 在低于 2.1 的 JBIG-KIT 中，libjbig/jbig.c 中的 jbg_dec_in 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过构建的图像文件造成拒绝服务（应用程序崩溃）并可能执行任意代码。

在 ImageMagick 处理使用 RLE 编码的 PSD 图像的方式中发现缓冲区溢出缺陷。攻击者可创建恶意 PSD 图像文件，在 ImageMagick 中打开此文件时将导致 ImageMagick 崩溃，或者可能导致以运行 ImageMagick 的用户的权限执行任意代码。

据报告，创建 PSD 图像时存在一个影响 ImageMagick 的缓冲区溢出缺陷。此漏洞与 CVE-2014-1947 类似，不同点在于，由于提交 r1448，CVE-2014-2030 的格式字符串是“L%06ld”而非 CVE-2014-1947 的“L%02ld”。

2.7.6 之前的 ModSecurity 中的 apache2/modsecurity.c 允许远程攻击者通过使用在传输编码 HTTP 标头中包含大写的分块值的分块传输编码绕过规则。

已发现 mod_dav 模块未正确剥离解析的 XML 中某些元素的前导空格。在某些使用 mod_dav 模块（例如使用 mod_dav_svn 模块）的 httpd 配置中，远程攻击者可发送特别构建的 DAV 请求，导致 httpd 子进程崩溃，或者可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2013-6438)

在 httpd mod_log_config 模块中发现一个缓冲区读取越界缺陷。
在启用了 Cookie 记录的配置中，远程攻击者可利用此缺陷，通过带有畸形 Cookie 标头的 HTTP 请求导致 httpd 子进程崩溃。(CVE-2014-0098)

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可发生崩溃或者可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2014-2281、CVE-2014-2299）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2013-6336、CVE-2013-6337、CVE-2013-6338、CVE-2013-6339、CVE-2013-6340、CVE-2014-2283、CVE-2013-7112、CVE-2013-7114）

此更新修复了 MySQL Server 组件 5.5.35 及更早版本，以及 5.6.15 及更早版本中的大量不明（通过上游）漏洞。

在 3.13.6 及之前版本的 Linux 内核中，net/ipv6/route.c 中的 ip6_route_add 函数未正确计数增加的路由器，这允许远程攻击者通过 ICMPv6 路由器公告数据包洪流造成拒绝服务（内存消耗）。

在禁用可合并缓冲区的情况下，3.13.10 之前的 Linux 内核中的 drivers/vhost/net.c 未正确验证数据包长度，从而允许客户机操作系统用户通过构建的数据包造成拒绝服务（内存损坏和主机操作系统崩溃）或可能获得主机操作系统上的权限，该漏洞与 handle_rx 和 get_rx_bufs 函数有关。

3.13.6 及之前版本的 Linux 内核中的 net/netfilter/nf_conntrack_proto_dccp.c 未正确使用 DCCP 标头指针，这允许远程攻击者通过可触发 (1) dccp_new、(2) dccp_packet 或 (3) dccp_error 函数调用的 DCCP 数据包，造成拒绝服务（系统崩溃）或可能执行任意代码。

在 Red Hat Enterprise Linux (RHEL) 6 上 2.6.32-431.11.2 之前的 Linux 内核程序包的 vhost-net 子系统中，drivers/vhost/net.c 中的 get_rx_bufs 函数未正确处理 vhost_get_vq_desc 错误，从而允许客户机操作系统用户通过不明矢量造成拒绝服务（主机操作系统崩溃）。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。(CVE-2011-3368)

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。(CVE-2011-3348)

发现在 FreeType 处理位图字体文件的方式中存在多种输入验证缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。

低于 5.3.7 版的 PHP 没有正确检查 malloc、calloc 和 realloc 库函数的返回值，这允许上下文有关的攻击者造成拒绝服务（空指针取消引用和应用程序崩溃），或通过利用为函数参数提供任意值的功能触发缓冲区溢出，涉及以下函数 (1) ext/curl/interface.c，(2) ext/date/lib/parse_date.c，(3) ext/date/lib/parse_iso_intervals.c，(4) ext/date/lib/parse_tz.c，(5) ext/date/lib/timelib.c，(6) ext/pdo_odbc/pdo_odbc.c，(7) ext/reflection/php_reflection.c，(8) ext/soap/php_sdl.c，(9) ext/xmlrpc/libxmlrpc/base64.c，(10) TSRM/tsrm_win32.c 和 (11) strtotime 函数。

PHP 5.3.7 和 5.3.8 中的 is_a 函数会触发对 __autoload 函数的调用，这样使远程攻击者更容易通过提供构建的 URL 并利用某些 PEAR 程序包和自定义自动加载程序中潜在不安全的行为来执行任意代码。

php：对 5.3.7 中的 is_a() 的更改可能允许通过某些代码执行任意代码

在使用 Blowfish 哈希的情况下，发现在 PHP crypt() 函数处理密码中的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。

某些平台上的 5.3.7 之前的 PHP、8.4.9 之前的 PostgreSQL 以及其他产品中使用的 1.1 之前的 crypt_blowfish 不会正确处理 8 位字符，这样使上下文有关的攻击者更容易通过利用密码哈希知识来确定明文密码。

在 PHP 套接字扩展处理较长的 AF_UNIX 套接字地址的方式中，发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以使 PHP 脚本连接到较长的 AF_UNIX 套接字地址，从而利用此缺陷造成 PHP 解释器崩溃。

在 PHP 5.3.3 至 5.3.6 中，ext/sockets/sockets.c 的 socket_connect 函数的基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过 UNIX 套接字的长路径名执行任意代码。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

在 PHP 中发现一个差一缺陷。如果攻击者上传带有特别构建的文件名的文件，则可导致 PHP 脚本尝试向根 (/) 目录中写入文件。默认情况下，PHP 以“apache”用户的身份运行，这将防止其向根目录中进行写入。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

PHP 5.3.6 及更早版本中 substr_replace 函数内的释放后使用漏洞允许上下文有关的攻击者造成拒绝服务（内存损坏），或通过对多个参数使用同一个变量造成其他不明影响。

在 PHP substr_replace() 函数中发现一个释放后使用缺陷。
如果 PHP 脚本使用相同的变量作为多个函数参数，远程攻击者可能利用此缺陷造成 PHP 解释器崩溃，或可能执行任意代码。

已在 Openswan 的 pluto IKE 后台程序处理某些错误条件的方式中发现空指针取消引用缺陷。未经认证的远程攻击者可发送特别构建的 IKE 数据包以导致 pluto 后台程序崩溃。

适用于 Perl 的 FCGI（即 Fast CGI）模块 0.70 至 0.73 ，如 CGI 使用的：: Fast 在处理后续请求期间会使用来自一个请求的环境变量值，远程攻击者可以利用这一点通过构建的 HTTP 标头绕过认证。

OpenSSL 中发现未初始化的变量使用缺陷。此缺陷可导致使用 OpenSSL 证书吊销列表 (CRL) 检查功能的应用程序错误地接受 nextUpdate 日期已过去的 CRL。

所有 OpenSSL 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

此程序包中包含 Mozilla Foundation 选择用于 Internet 公钥基础架构 (PKI) 的 CA 证书集。

已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。此更新从 ca-certificates 程序包中删除了该 CA 的根证书，并将该 CA 签署的任何 HTTPS 证书都显示为不受信任。

所有用户都应升级此更新后的程序包。安装更新后，必须重新启动所有使用 cacertificates 程序包的应用程序才能使更改生效。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 cyrus-imapd NNTP 服务器 nntpd 中发现缓冲区溢出缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷造成 nntpd 子进程崩溃，或可能以 cyrus 用户的权限来执行任意代码。(CVE-2011-3208)

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 处理 Range HTTP 标头的方式中发现一个缺陷。远程攻击者可利用此缺陷，通过含有特别构建的 Range 标头的 HTTP 请求，导致 httpd 使用过量的内存和 CPU 时间。(CVE-2011-3192)

所有 httpd 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

在 2D 组件的 medialib 库中发现输入验证缺陷。在处理特别构建的图像时，可触发 Java 虚拟机内存损坏。远程攻击者或不受信任的 Java 应用程序或小程序可能利用此缺陷，以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2014-0429)

在 OpenJDK 中的 Hotspot 和 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷触发 Java 虚拟机内存损坏，并可能绕过 Java 沙盒限制。（CVE-2014-0456、CVE-2014-2397、CVE-2014-2421）

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0457、CVE-2014-0455、CVE-2014-0461）

在 OpenJDK 的 AWT、JAX- WS、JAXB、Libraries、Security、Sound 和 2D 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-2402、CVE-2014-0446、CVE-2014-2413、CVE-2014-0454、CVE-2014-2427、CVE-2014-0459）

在 Java 命名和目录接口 (JNDI) DNS 客户端发现多种缺陷。这些缺陷可使远程攻击者更容易发起 DNS 欺骗攻击。(CVE-2014-0460)

已发现当存在 SecurityManager 时，JAXP 组件没有正确阻止对任意文件的访问。该缺陷可导致使用 JAXP 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-2403)

已发现当执行 PKCS#1 unpadding 时，OpenJDK 的 Security 组件可泄漏一些计时信息。这可能导致本应由加密保护的一些信息发生泄露。(CVE-2014-0453)

已发现针对 CVE-2013-5797 的补丁没有正确解决 javadoc 中的输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本 (XSS) 攻击。
(CVE-2014-2398)

在 unpack200 实用工具创建日志文件的方式中，发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷进行符号链接攻击，并以运行 unpack200 的用户的权限覆盖任意文件。(CVE-2014-1876)

在 2D 组件的 medialib 库中发现输入验证缺陷。在处理特别构建的图像时，可触发 Java 虚拟机内存损坏。远程攻击者或不受信任的 Java 应用程序或小程序可能利用此缺陷，以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2014-0429)

在 OpenJDK 中的 Hotspot 和 2D 组件中发现多种缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷触发 Java 虚拟机内存损坏，并可能绕过 Java 沙盒限制。（CVE-2014-0456、CVE-2014-2397、CVE-2014-2421）

在 OpenJDK 的 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0457、CVE-2014-0461）

在 OpenJDK 的 AWT、JAX-WS、JAXB、Libraries 和 Sound 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-2412、CVE-2014-0451、CVE-2014-0458、CVE-2014-2423、CVE-2014-0452、CVE-2014-2414、CVE-2014-0446、CVE-2014-2427）

在 Java 命名和目录接口 (JNDI) DNS 客户端发现多种缺陷。这些缺陷可使远程攻击者更容易发起 DNS 欺骗攻击。(CVE-2014-0460)

已发现当存在 SecurityManager 时，JAXP 组件没有正确阻止对任意文件的访问。该缺陷可导致使用 JAXP 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-2403)

已发现当执行 PKCS#1 unpadding 时，OpenJDK 的 Security 组件可泄漏一些计时信息。这可能导致本应由加密保护的一些信息发生泄露。(CVE-2014-0453)

已发现针对 CVE-2013-5797 的补丁没有正确解决 javadoc 中的输入审查缺陷。当 javadoc 文档由不受信任的 Java 源代码生成并托管于不受代码作者控制的域时，这些问题可能更容易导致跨站脚本 (XSS) 攻击。
(CVE-2014-2398)

在 unpack200 实用工具创建日志文件的方式中，发现不安全的临时文件使用缺陷。本地攻击者可能利用此缺陷进行符号链接攻击，并以运行 unpack200 的用户的权限覆盖任意文件。(CVE-2014-1876)

已发现 Xalan-Java 的安全处理功能对某些属性和功能定义的限制不足。
远程攻击者若能提供可扩展样式表语言转换 (XSLT) 内容供使用 Xalan-Java 的应用程序处理，便可利用此缺陷绕过安全处理功能的预期约束。根据类路径中可用的组件，可导致在运行使用 Xalan-Java 的应用程序的应用程序服务器上下文中执行任意远程代码。(CVE-2014-0107)

在 0.1.5 之前的 LibYAML 中，scanner.c 中的 yaml_parser_scan_tag_uri 函数执行错误转换，远程攻击者可利用此问题造成拒绝服务（应用程序崩溃），还可能通过 YAML 文档中构建的标签（触发基于堆的缓冲区溢出）执行任意代码。

在 0.1.6 版之前的 LibYAML 中，yaml_parser_scan_uri_escapes 函数中基于堆的缓冲区溢出允许上下文有关的攻击者通过 YAML 文件中 URI 的一长串百分比编码字符执行任意代码。

7.36.0 之前的 cURL 和 libcurl 7.10.6 中的默认配置重复使用 (1) SCP、(2) SFTP、(3) POP3、(4) POP3S、(5) IMAP、(6) IMAPS、(7) SMTP、(8) SMTPS、(9) LDAP 和 (10) LDAPS 连接，这可允许上下文有关的攻击者通过请求以其他用户的身份连接，此问题类似于 CVE-2014-0015。

在 0.1.6 版之前的 LibYAML 中，yaml_parser_scan_uri_escapes 函数中基于堆的缓冲区溢出允许上下文有关的攻击者通过 YAML 文件中 URI 的一长串百分比编码字符执行任意代码。

由于 kernel 3.10.34-37 和 3.10.34-38 的配置问题及其与认证模块堆栈的交互，作为 openssh 程序包一部分的 sshd 后台程序在 sshd 服务重新启动之后不再允许远程登录。

在 OpenSSL 处理 TLS 心跳信息扩展数据包的方式中发现缺少边界检查。可利用此缺陷从连接的客户端或服务器泄漏最多 64k 的内存。

在 mod_dav_svn 模块处理 OPTIONS 请求的方式中发现缺陷。可读取通过 HTTP 提供的 SVN 存储库的远程攻击者，可利用此缺陷导致处理此类请求的 httpd 进程崩溃。

在低于 1.7.15 的 Apache Subversion 以及低于 1.8.6 的 Apache Subversion 1.8.x 中，mod_dav_svn 模块的 repos.c 中的 get_resource 函数在 SVNListParentPath 已启用时，允许远程攻击者通过与服务器根和请求方法（而不是 GET）有关的矢量造成拒绝服务（崩溃），这一点已由“svn ls http://svn.example.com”命令证实。

在 3.13.6 及之前版本的 Linux 内核中，net/sctp/sm_statefuns.c 中的 sctp_sf_do_5_1D_ce 函数在调用 sctp_sf_authenticate 之前未验证某些 auth_enable 和 auth_capable 字段，这允许远程攻击者通过与 COOKIE_ECHO 区块前面修改的 INIT 区块和构建的 AUTH 区块进行 SCTP 握手，造成拒绝服务（空指针取消引用和系统崩溃）。

已发现 ICMP-MIB 实现中的 decode_icmp_msg() 函数在处理 /proc/net/snmp 文件中报告的 Internet 控制消息协议 (ICMP) 消息统计数据的方式中存在缓冲区溢出缺陷。远程攻击者可为每种 ICMP 消息类型发送一条消息，这可能导致 snmpd 服务在处理 /proc/net/snmp 文件时崩溃。(CVE-2014-2284)

yum 3.4.3 和较早版本中 yum-cron/yum-cron.py 的 installUpdates 函数未正确检查 sigCheckPkg 函数的返回值，这可允许远程攻击者通过未签署的程序包绕过 RMP 程序包签署限制。

在文件信息 (fileinfo) 扩展处理间接规则的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷导致使用 fileinfo 的 PHP 应用程序崩溃或过度消耗 CPU。

5.5.9 之前的 PHP 5.5.x 中的 ext/gd/gd.c 的 gdImageCrop 函数不检查返回值，这允许远程攻击者通过导致使用空指针作为返回值的无效的 imagecrop 参数造成拒绝服务（应用程序崩溃）或者可能造成其他不明影响，此漏洞与 CVE-2013-7226 不同。

在文件信息 (fileinfo) 扩展处理间接规则的方式中发现拒绝服务缺陷。远程攻击者可利用此缺陷导致使用 fileinfo 的 PHP 应用程序崩溃或过度消耗 CPU。

Apache Commons FileUpload 1.3.1 之前版本中的 MultipartStream.java，在用于 Apache Tomcat、JBoss Web 及其他产品时，允许远程攻击者通过构建的 Content-Type 标头绕过循环的预期退出条件，从而造成拒绝服务（无限循环和 CPU 消耗）。

已发现 389 目录服务器未正确处理某些基于 SASL 的认证机制。能够使用这些 SASL 机制向目录认证的用户可连接为任何其他目录用户，包括管理性目录管理器帐户。这可允许他们修改配置值，以及读取和写入目录中的任何数据。

在 mutt 处理某些电子邮件标头的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可利用此缺陷发送包含特别构建的标头的电子邮件，处理该电子邮件时，可导致 mutt 崩溃，或者可能以运行 mutt 的用户权限执行任意代码。(CVE-2014-0467)

2.4.8 之前版本的 Apache HTTP Server 的 mod_log_config 模块中的 mod_log_config.c 内的 log_cookie 函数允许远程攻击者通过构建的在截断期间未正确处理的 Cookie 造成拒绝服务（分段错误和后台程序崩溃）。

在 1.4.7 之前的 nginx 1.3.15 以及 1.5.12 之前的 nginx 1.5.x 中，SPDY 实现中存在基于堆的缓冲区溢出，允许远程攻击者通过构建的请求执行任意代码。

ID	名称	严重性
78291	Amazon Linux AMI：munin (ALAS-2014-348)	medium
78290	Amazon Linux AMI：cacti (ALAS-2014-347)	high
78289	Amazon Linux AMI：lighttpd (ALAS-2014-346)	high
78288	Amazon Linux AMI：elfutils (ALAS-2014-345)	medium
78287	Amazon Linux AMI：tomcat6 (ALAS-2014-344)	high
78286	Amazon Linux AMI：php54 (ALAS-2014-343)	medium
78285	Amazon Linux AMI：php55 (ALAS-2014-342)	medium
78284	Amazon Linux AMI：libxml2 (ALAS-2014-341)	medium
78283	Amazon Linux AMI：libxml2 (ALAS-2014-340)	medium
78282	Amazon Linux AMI：kernel (ALAS-2014-339)	medium
78281	Amazon Linux AMI：cyrus-sasl (ALAS-2014-338)	medium
78280	Amazon Linux AMI：jbigkit (ALAS-2014-337)	medium
78279	Amazon Linux AMI：ImageMagick (ALAS-2014-336)	high
78278	Amazon Linux AMI：mod_security (ALAS-2014-335)	medium
78277	Amazon Linux AMI：mod24_security (ALAS-2014-334)	medium
78276	Amazon Linux AMI：php54 (ALAS-2014-333)	medium
78275	Amazon Linux AMI：php55 (ALAS-2014-332)	medium
78274	Amazon Linux AMI：httpd (ALAS-2014-331)	medium
78273	Amazon Linux AMI：wireshark (ALAS-2014-330)	high
78272	Amazon Linux AMI：mysql55 (ALAS-2014-329)	medium
78271	Amazon Linux AMI：kernel (ALAS-2014-328)	critical
78270	Amazon Linux AMI：httpd (ALAS-2011-9)	medium
78269	Amazon Linux AMI：freetype (ALAS-2011-8)	medium
78268	Amazon Linux AMI：php (ALAS-2011-7)	high
78267	Amazon Linux AMI：openswan (ALAS-2011-6)	medium
78266	Amazon Linux AMI：perl-FCGI (ALAS-2011-5)	high
78265	Amazon Linux AMI：openssl (ALAS-2011-4)	medium
78264	Amazon Linux AMI：ca-certificates (ALAS-2011-3)	high
78263	Amazon Linux AMI：cyrus-imapd (ALAS-2011-2)	high
78262	Amazon Linux AMI：httpd (ALAS-2011-1)	high
73655	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2014-327)	critical
73654	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2014-326)	critical
73653	Amazon Linux AMI：xalan-j2 (ALAS-2014-325)	high
73652	Amazon Linux AMI：perl-YAML-LibYAML (ALAS-2014-324)	medium
73651	Amazon Linux AMI：file (ALAS-2014-323)	medium
73650	Amazon Linux AMI：curl (ALAS-2014-322)	medium
73649	Amazon Linux AMI：libyaml (ALAS-2014-321)	medium
73569	Amazon Linux AMI 更新：kernel / openssh 拒绝服务 (ALAS-2014-319)	medium
73438	Amazon Linux AMI：openssl 信息泄露漏洞 (ALAS-2014-320)	high
73237	Amazon Linux AMI：subversion (ALAS-2014-318)	medium
73236	Amazon Linux AMI：内核 (ALAS-2014-317)	high
73235	Amazon Linux AMI：net-snmp (ALAS-2014-316)	medium
73234	Amazon Linux AMI：yum (ALAS-2014-315)	medium
73233	Amazon Linux AMI：php55 (ALAS-2014-314)	medium
73232	Amazon Linux AMI：php54 (ALAS-2014-313)	medium
73231	Amazon Linux AMI：tomcat7 (ALAS-2014-312)	high
73230	Amazon Linux AMI：389-ds-base (ALAS-2014-311)	medium
73229	Amazon Linux AMI：mutt (ALAS-2014-310)	medium
73228	Amazon Linux AMI：httpd24 (ALAS-2014-309)	medium
73227	Amazon Linux AMI：nginx (ALAS-2014-308)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

critical

medium

medium

high

medium

high

medium

high

high

high

critical

critical

high

medium

medium

medium

medium

medium

high

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium