在 MIT Kerberos KDC 处理某些 TGS（票证授权服务器）请求的方式中发现空指针取消引用缺陷。经过身份验证的远程攻击者可以利用此缺陷，通过特别构建的 TGS 要求导致 KDC 崩溃。(CVE-2011-1530)

在 cyrus-imapd NNTP 服务器 nntpd 中发现认证绕过缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷在配置为需要用户认证的 NNTP 服务器上读取或发布 newsgroup 消息，而不提供有效的认证凭据。(CVE-2011-3372)

在 cyrus-imapd IMAP 服务器 imapd 中发现一个空指针取消引用缺陷。远程攻击者可向受害者发送特别构建的邮件消息，如果受害者使用的是依赖于服务器线程 IMAP 功能的 IMAP 客户端，这可能阻止受害者正常查看邮件。(CVE-2011-3481)

IPv6 碎片标识值的生成可允许远程攻击者破坏目标系统的网络，阻止合法用户访问其服务。（CVE-2011-2699，重要）

在 Linux 内核的 CIFS（通用 Internet 文件系统）实现中发现一个符号问题。恶意 CIFS 服务器可针对目录读取请求发送特别构建的响应，该响应会导致挂载了 CIFS 共享的系统出现拒绝服务或权限升级问题。（CVE-2011-3191，重要）

在 Linux 内核通过桥接在启用 UDP 片段卸载 (UFO) 功能后处理拆分的 IPv6 UDP 数据报的方式中发现一个缺陷。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2011-4326，重要）

IPv4 和 IPv6 协议序列号和片段 ID 生成的方式可允许中间人攻击者注入数据包并可能劫持连接。协议序列号和片段 ID 现在具有更强的随机性。（CVE-2011-3188，重要）

在 Linux 内核的 FUSE（用户空间文件系统）实现中发现一个缓冲区溢出缺陷。fuse 组中拥有 FUSE 文件系统挂载权限的本地用户可利用此缺陷造成拒绝服务。（CVE-2011-3353，中危）

在 Linux 内核的 b43 驱动程序中发现一个缺陷。如果系统有使用 b43 驱动程序的活动无线接口，则能够向该接口发送特别构建的框架的攻击者可造成拒绝服务。（CVE-2011-3359，中危）

处理在其根级具有 DFS 参照的 CIFS 的方式中发现一个缺陷。本地网络上能够部署恶意 CIFS 服务器的攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

在 Linux 内核处理已设置优先级标签的 VLAN 0 框架的方式中发现一个缺陷。使用特定网络驱动程序时，本地网络上的攻击者可利用此缺陷造成拒绝服务。（CVE-2011-3593，中危）

tpm_read() 中处理包含安全相关数据的内存的方式中存在缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

在 Linux 内核的 EFI GUID 分区表 (GPT) 实现中发现一个堆溢出缺陷。本地攻击者可通过挂载包含特别构建的分区表的磁盘来利用此缺陷，造成拒绝服务。（CVE-2011-1577，低危）

可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

已发现 perf 工具（Linux 内核的性能事件实现的一部分）可从当前工作目录加载其配置文件。如果可以访问 perf 工具的本地用户受到诱骗在包含特别构建的配置文件的目录中运行 perf，可能导致 perf 覆盖该用户可访问的任意文件和目录。
（CVE-2011-2905，低危）

Apache Tomcat 7.0.0 到 7.0.20、6.0.0 到 6.0.33、5.5.0 到 5.5.33 以及可能涉及的其他版本中的某些 AJP 协议连接器实现允许远程攻击者通过导致该连接器将请求正文解释为新请求来欺骗 AJP 请求、绕过认证并获取敏感信息。

5.5.34 之前的 5.5.x、6.0.33 之前的 6.x 以及 7.0.12 之前的 7.x 版本 Apache Tomcat 中的 HTTP Digest Access Authentication 实现不具备针对重播攻击的预期对策，这样使远程攻击者更容易通过嗅探中的有效请求来绕过预期访问限制，此问题与缺少对 nonce（又称为服务器 nonce）和 nc（又称为 nonce-count 或客户端 nonce 计数）值的检查有关。

使用了 MemoryUserDatabase 时，5.5.34 之前的 5.5.x、6.0.33 之前的 6.x 和 7.0.17 之前的 7.x 版本 Apache Tomcat 在遇到 JMX 用户创建中的错误时会创建包含密码的日志条目，这样允许本地用户通过读取日志文件来获取敏感信息。

在 BIND 处理某些 DNS 查询的方式中发现一个缺陷，该缺陷导致其缓存无效的记录。远程攻击者可以利用此缺陷重复发送此无效记录的查询，同时由于断言失败导致解析器意外退出。

Cacti 0.8.7h 的发行说明指出已修复两个安全漏洞，虽然还没有发布相应的 CVE。

Linux 内核 2.6.37.2 和更早版本中的 epoll 实现未正确遍历 epoll 文件描述符的树，这允许本地用户通过可进行 epoll_create 和 epoll_ctl 系统调用的构建应用程序来造成拒绝服务（CPU 消耗）。

当禁用 CONFIG_XFS_DEBUG 时，在 Linux 内核 2.6 的 XFS 中的 fs/xfs/xfs_vnodeops.c 内，xfs_readlink 函数中的缓冲区溢出允许本地用户通过包含带长路径名的符号链接的 XFS 图像造成拒绝服务（内存损坏和崩溃）并可能执行任意代码。

3.1 之前的 Linux 内核中的 crypto/ghash-generic.c 允许本地用户通过触发失败或缺失的 ghash_setkey 函数调用之后进行 (1) ghash_update 函数调用或 (2) ghash_final 函数调用来造成拒绝服务（空指针取消引用和 OOPS），或可能造成其他不明影响，这一点已由 AF_ALG 套接字上的写入操作证实。

已发现马来西亚的Digicert Sdn.Bhd. 下属证书颁发机构 (CA) 发行的 HTTPS 证书密钥强度太弱。
此更新将该 CA 签署的所有 HTTPS 证书都显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。注意：Digicert Sdn。Bhd. 并非在 digicert.com 中的同一公司。

发现在 FreeType 处理 CID 键控字体的方式中存在多种输入验证缺陷。如果链接到 FreeType 的应用程序加载了特别构建的字体文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限执行任意代码。

在 Perl 解码 Unicode 字符串的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可创建恶意 Unicode 字符串，当由 Perl 程序进行解码时，将导致该程序崩溃，或可能以运行该程序的用户权限执行任意代码。(CVE-2011-2939)

发现 Digest 模块的“new”构造函数将其参数用作传递到 eval() 函数的字符串表达式的一部分。攻击者可能利用此缺陷以 Perl 程序的权限执行任意 Perl 代码，该 Perl 程序将不受信任的输入用作构造函数的参数。(CVE-2011-3597)

在 Openswan 的 pluto IKE 后台程序使用加密帮助程序的方式中发现一个释放后使用错误。经认证的远程攻击者可发送特别构建的 IKE 数据包，可导致 pluto 后台程序崩溃。
此问题仅影响启用了加密帮助程序的 SMP（对称多处理）系统。

低于 6.00 libwww-perl (LWP) 中的 Net::HTTPS 模块在 WWW::Mechanize, LWP::UserAgent 和其他产品中使用时，如果在不设置 If-SSL-Cert-Subject 标头的环境中运行，默认不对 SSL 证书启用完全验证，这允许远程攻击者通过涉及未正确验证的主机名的中间人 (MITM) 攻击欺骗服务器。注意：可以说这是 Net::HTTPS API 的设计限制，应该为不能变通解决此限制的实现独立分配 CVE 标识符。但是，由于此 API 在 LWP 内修改，所以已分配了一个 CVE 标识符。

启用通用接收卸载 (GRO) 时，在 2.6.39.4 之前的 Linux 内核中，include/linux/netdevice.h 中的 skb_gro_header_slow 函数在错误的情况下会重置某些字段，这可允许远程攻击者通过构建的网络流量造成拒绝服务（系统崩溃）。

在 3.1 之前的 Linux 内核中，eCryptfs 子系统的 fs/ecryptfs/main.c 中的 ecryptfs_mount 函数存在争用条件，允许本地用户通过包含不匹配 uid 的 mount.ecryptfs_private 挂载绕过预期文件权限。

低于 3.1 版的 Linux 内核的 (1) IPv4 和 (2) IPv6 实现使用修改后的 MD4 算法生成序列号和片段标识值，这使远程攻击者更容易引起拒绝服务（中断网络），或通过预测这些值并发送构建的数据包劫持网络会话。

在 3.1 之前的 Linux 内核中，fs/cifs/cifssmb.c 的 CIFSFindNext 函数中存在整数符号错误，允许远程 CIFS 服务器通过在对目录读取请求的响应中包含大长度值造成拒绝服务（内存损坏）或可能产生其他不明影响。

3.1 之前的 Linux 内核中的 Performance Events 子系统未正确处理与 PERF_COUNT_SW_CPU_CLOCK 事件相关的事件溢出，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起）。

当配置为使用 LDAP（轻型目录访问协议）或 Berkeley 数据库 (Berkeley DB) 后端时，在 MIT Kerberos KDC 中发现多种空指针取消引用和断言失败缺陷。远程攻击者可利用这些缺陷造成 KDC 崩溃。（CVE-2011-1527、CVE-2011-1528、CVE-2011-1529）

在 RPM 库解析程序包标头的方式中发现多个缺陷。攻击者可创建特别构建的 RPM 程序包，当查询或安装该程序包时，可能造成 rpm 崩溃或可能执行任意代码。(CVE-2011-3378)

在 X.Org GLX（X Windows 系统的 OpenGL 扩展）扩展中发现多个输入审查缺陷。经授权的恶意客户端可利用这些缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2010-4818)

在 X.Org Render 扩展中发现一个输入审查缺陷。经授权的恶意客户端可利用此缺陷来泄漏 X.Org 服务器进程中的任意内存，或可能造成 X.Org 服务器崩溃。(CVE-2010-4819)

在使用 Blowfish 哈希的情况下，发现在 PostgreSQL pgcrypto 模块中的 crypt() 函数处理密码内的 8 位字符的方式中存在符号问题。非 ASCII 字符前最多三个字符（更高位数的字符集则为一个字符）对哈希结果没有影响，因此导致有效密码长度变短。这使得暴力猜测密码的效率更高，因为多个不同密码都通过哈希算法转换成相同的值。(CVE-2011-2483)

注意：由于 CVE-2011-2483 补丁，在安装此更新后，对于那些在后端 PostgreSQL 数据库中存储用户密码，并通过使用 PostgreSQL crypt() 函数的 Blowfish 来对密码进行哈希处理的应用程序而言，某些用户可能无法登录。可通过将哈希前缀更改为“$2x$”，为特定密码重新启用不安全的处理方式（允许受影响的用户登录）。

以 --edit 模式运行时，低于 2.7.5 的 Puppet 2.7.x、低于 2.6.11 的 Puppet 2.6.x 和 Puppet 0.25.x 使用可预测的文件名，这允许本地用户运行任意 Puppet 代码或诱骗用户编辑任意文件。

低于 2.7.5 的 Puppet 2.7.x、低于 2.6.11 的 Puppet 2.6.x 和 Puppet 0.25.x 允许本地用户通过针对 SSH authorized_keys 文件的符号链接攻击，修改任意文件的权限。

低于 2.7.5 的 Puppet 2.7.x、低于 2.6.11 的 Puppet 2.6.x 和 Puppet 0.25.x 允许本地用户通过针对 k5login 文件的符号链接攻击，改写任意文件。

在 Java RMI（远程方法调用）注册表实现中发现一个缺陷。远程 RMI 客户端可利用此缺陷在运行注册表的 RMI 服务器上执行任意代码。(CVE-2011-3556)

在 Java RMI 注册表实现中发现一个缺陷。远程 RMI 客户端可利用此缺陷在 RMI 服务器上以不受限制的权限执行代码。(CVE-2011-3557)

在 IIOP（Internet 对象请求代理间协议）反序列化代码中发现一个缺陷。沙盒中运行的不受信任的 Java 应用程序或小程序可通过对特别构建的输入进行反序列，利用此缺陷绕过沙盒限制。(CVE-2011-3521)

已发现 Java ScriptingEngine 未正确限制沙盒应用程序的权限。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。(CVE-2011-3544)

在 AWTKeyStroke 实现中发现一个缺陷。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。(CVE-2011-3548)

在用于执行图形形状和图像转换的 Java2D 代码中，发现整数溢出缺陷，可导致基于堆的缓冲区溢出。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过沙盒限制。
(CVE-2011-3551)

在 pack200 格式的 JAR 文件解包器中发现未充分进行错误检查的缺陷。特别构建的 JAR 文件可利用此缺陷造成 Java 虚拟机 (JVM) 崩溃，或可能以 JVM 的权限执行任意代码。(CVE-2011-3554)

已发现 HttpsURLConnection 未在 setSSLSocketFactory 方法中执行 SecurityManager 检查。沙盒中运行的不受信任的 Java 应用程序或小程序可利用此缺陷绕过策略中定义的连接限制。(CVE-2011-3560)

在 SSL 3 和 TLS 1.0 协议在密码块链接 (CBC) 模式中使用块密码的方式中发现一个缺陷。攻击者可针对混合了受信任和不受信任数据的连接执行选择明文攻击，从而可利用此缺陷来恢复通过此连接所发送的受信任数据部分。(CVE-2011-3389)

注意：此更新通过将第一个应用程序数据记录字节拆分为单独的 SSL/TLS 协议记录来缓解 CVE-2011-3389 问题。这种缓解可能导致与某些 SSL/TLS 实现之间出现兼容性问题，并可使用 jsse.enableCBCProtection 布尔属性来禁用。可通过在命令行中，于 Java 命令之后附加标记“-Djsse.enableCBCProtection=false”来完成此操作。

在 InputStream.skip 实现中发现信息泄漏缺陷。不受信任的 Java 应用程序或小程序可能利用此缺陷来获取其他线程所跳过的字节。
(CVE-2011-3547)

在 Java HotSpot 虚拟机中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷来泄露虚拟机内存中的某些部分，或导致虚拟机崩溃。(CVE-2011-3558)

OpenJDK 中的 Java API for XML Web Services (JAX-WS) 实现被配置为在发送给客户端的错误消息中包含堆栈跟踪信息。远程客户端可能利用此缺陷来获得敏感信息。(CVE-2011-3553)

已发现默认允许以 SecurityManager 限制运行的 Java 应用程序使用过多的 UDP 套接字。如果同时启动恶意应用程序的多个实例，它们可能耗尽系统上所有可用的 UDP 套接字。
(CVE-2011-3552)

MITRE CVE 数据库将这些 CVE 描述为：

Apache HTTP Server 1.3.x 至 1.3.42 版、2.0.x 至 2.0.64 版，以及 2.2.x 至 2.2.21 版中的 mod_proxy 模块没有与 (1) RewriteRule 和 (2) ProxyPassMatch 模式匹配的使用（用于配置反向代理）进行正确交互，这允许远程攻击者通过含有初始 @（at 符号）字符的畸形 URI，向 Intranet 服务器发送请求。

2.2.21 之前的 Apache HTTP Server 中的 mod_proxy_ajp 模块在某些配置中与 mod_proxy_balancer 结合使用时，允许远程攻击者通过畸形 HTTP 请求来造成拒绝服务（后端服务器中的临时“错误状态”）。

发现 Apache HTTP Server 未正确验证代理请求的请求 URI。在特定配置中，如果反向代理使用 ProxyPassMatch 指令，或如果它使用带代理标记的 RewriteRule 指令，则远程攻击者可使代理连接到任意服务器，从而可能泄露那些攻击者无法直接访问的内部 Web 服务器的敏感信息。

已发现 mod_proxy_ajp 在处理特定的畸形 HTTP 请求时未正确返回“内部服务器错误”响应，这导致在将 mod_proxy 用于负载均衡器模式的配置中，后端服务器被标记为已失败。远程攻击者可造成 mod_proxy 在重试超时期间内或所有后端服务器都被标记为已失败之前，不向后端 AJP (Apache JServ Protocol) 服务器发送请求。

MITRE CVE 数据库将 CVE-2011-3256 描述为：

5 之前的 Apple iOS、Mandriva Enterprise Server 5 以及可能涉及的其他产品中的 CoreGraphics 中使用的 2.4.7 之前的 FreeType 2 允许远程攻击者通过构建的字体来执行任意代码或造成拒绝服务（内存损坏），此漏洞与 CVE-2011-0226 不同。

MITRE CVE 数据库将这些 CVE 描述为：

将 is_a() 的行为恢复到 php <= 5.3.6，并添加了新的选项 (allow_string) 以实现新的行为（接受字符串，如果需要还可引发自动加载）

PHP 5.3.6 及更早版本中 substr_replace 函数内的释放后使用漏洞允许上下文有关的攻击者造成拒绝服务（内存损坏），或通过对多个参数使用同一个变量造成其他不明影响。

在 PHP 5.3.3 至 5.3.6 中，ext/sockets/sockets.c 的 socket_connect 函数的基于堆栈的缓冲区溢出可能允许上下文有关的攻击者通过 UNIX 套接字的长路径名执行任意代码。

低于 5.3.7 版的 PHP 中，main/rfc1867.c 的 rfc1867_post_handler 函数没有正确限制 multipart/form-data POST 请求中的文件名，这允许远程攻击者执行绝对路径遍历攻击，并可能通过构建的上传请求创建或改写任意文件，这与“文件路径注入漏洞”有关。

某些平台的 5.3.7 版本之前的 PHP 中使用的 1.1 版本之前的 crypt_blowfish 未正确处理 8 位字符，这使上下文有关的攻击者更容易利用密码哈希知识确定明文密码。

低于 5.3.7 版的 PHP 没有正确检查 malloc、calloc 和 realloc 库函数的返回值，这允许上下文有关的攻击者造成拒绝服务（空指针取消引用和应用程序崩溃），或通过利用为函数参数提供任意值的功能触发缓冲区溢出，涉及以下函数 (1) ext/curl/interface.c，(2) ext/date/lib/parse_date.c，(3) ext/date/lib/parse_iso_intervals.c，(4) ext/date/lib/parse_tz.c，(5) ext/date/lib/timelib.c，(6) ext/pdo_odbc/pdo_odbc.c，(7) ext/reflection/php_reflection.c，(8) ext/soap/php_sdl.c，(9) ext/xmlrpc/libxmlrpc/base64.c，(10) TSRM/tsrm_win32.c 和 (11) strtotime 函数。

收到具有无效的 KEY_LENGTH 属性的 ISAKMP 消息时，空指针取消引用导致错误处理功能崩溃。Openswan 自动重新启动 pluto IKE 后台程序，但是丢失所有 ISAKMP 状态。此漏洞不允许攻击者访问系统。可利用此漏洞，通过发送具有无效的密钥长度属性的重复 IKE 数据包，发起拒绝服务攻击。

MITRE CVE 数据库将 CVE-2011-2766 描述为：

适用于 Perl 的 FCGI（即 Fast CGI）模块 0.70 至 0.73 ，如 CGI 使用的：: Fast 在处理后续请求期间会使用来自一个请求的环境变量值，远程攻击者可以利用这一点通过构建的 HTTP 标头绕过认证。

MITRE CVE 数据库将 CVE-2011-3207 描述为：

在低于 1.0.0e 之前的 OpenSSL 1.0.x 中，crypto/x509/x509_vfy.c 未初始化某些结构成员，从而更便于远程攻击者通过对应过去某个时间段的 nextUpdate 值绕过 CRL 验证。

此更新包括对 Mozilla 中根证书颁发机构列表的最新更新。已发现证书颁发机构 (CA) 发放了欺骗性的 HTTPS 证书。此更新从 ca-certificates 程序包中删除了该 CA 的根证书，并将该 CA 签署的任何 HTTPS 证书都显示为不受信任。

MITRE CVE 数据库将 CVE-2011-3208 描述为：

在 cyrus-imapd NNTP 服务器 nntpd 中发现缓冲区溢出缺陷。能够使用 nntpd 服务的远程用户可以利用此缺陷造成 nntpd 子进程崩溃，或可能以 cyrus 用户的权限来执行任意代码。

MITRE CVE 数据库将 CVE-2011-3192 描述为：

Apache HTTP Server 1.3.x、2.0.x 至 2.0.64，以及 2.2.x 至 2.2.19 中的字节范围过滤器允许远程攻击者通过表示多个重叠范围的 Range 标头造成拒绝服务（内存和 CPU 消耗），2011 年 8 月已在通常环境中被利用，此漏洞与 CVE-2007-0086 不同。

ID	名称	严重性
69587	Amazon Linux AMI：krb5 (ALAS-2011-28)	medium
69586	Amazon Linux AMI：cyrus-imapd (ALAS-2011-27)	high
69585	Amazon Linux AMI：内核 (ALAS-2011-26)	critical
69584	Amazon Linux AMI：tomcat6 (ALAS-2011-25)	high
69583	Amazon Linux AMI：bind (ALAS-2011-24)	medium
69582	Amazon Linux AMI：cacti (ALAS-2011-23)	high
69581	Amazon Linux AMI：内核 (ALAS-2011-22)	medium
69580	Amazon Linux AMI：nss (ALAS-2011-21)	high
69579	Amazon Linux AMI：freetype (ALAS-2011-20)	high
69578	Amazon Linux AMI：perl (ALAS-2011-19)	high
69577	Amazon Linux AMI：openswan (ALAS-2011-18)	medium
69576	Amazon Linux AMI：perl-libwww-perl (ALAS-2011-17)	medium
69575	Amazon Linux AMI：内核 (ALAS-2011-16)	critical
69574	Amazon Linux AMI：krb5 (ALAS-2011-15)	high
69573	Amazon Linux AMI：rpm (ALAS-2011-14)	high
69572	Amazon Linux AMI：xorg-x11-server (ALAS-2011-13)	high
69571	Amazon Linux AMI：postgresql (ALAS-2011-12)	medium
69570	Amazon Linux AMI：puppet (ALAS-2011-11)	medium
69569	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2011-10) (BEAST)	critical
69568	Amazon Linux AMI：httpd (ALAS-2011-09)	medium
69567	Amazon Linux AMI：freetype (ALAS-2011-08)	medium
69566	Amazon Linux AMI：php (ALAS-2011-07)	high
69565	Amazon Linux AMI：openswan (ALAS-2011-06)	medium
69564	Amazon Linux AMI：perl-FCGI (ALAS-2011-05)	high
69563	Amazon Linux AMI：openssl (ALAS-2011-04)	medium
69562	Amazon Linux AMI：ca-certificates (ALAS-2011-03)	high
69561	Amazon Linux AMI：cyrus-impad (ALAS-2011-02)	high
69560	Amazon Linux AMI：httpd (ALAS-2011-01)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

high

critical

high

medium

high

medium

high

high

high

medium

medium

critical

high

high

high

medium

medium

critical

medium

medium

high

medium

high

medium

high

high

high