在对 perf_swevent_enabled 数组的索引进行审查的方式中发现一个缺陷。本地非特权用户可利用此缺陷在系统上获得权限提升。

发现 tiff2pdf 工具中存在一个基于堆的缓冲区溢出和释放后使用缺陷。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，可导致 tiff2pdf 崩溃或可能执行任意代码。（CVE-2013-1960、CVE-2013-4232）

在 gif2tiff 工具中发现多种缓冲区溢出缺陷。攻击者可利用这些缺陷创建特别构建的 GIF 文件，可导致 gif2tiff 崩溃或可能执行任意代码。（CVE-2013-4231、CVE-2013-4243、CVE-2013-4244）

在 libtiff 处理 OJPEG 编码的 TIFF 图像的方式中发现一个缺陷。
攻击者可利用此缺陷创建特别构建的 TIFF 文件，会导致使用 libtiff 的应用程序崩溃。
(CVE-2010-2596)

在 tiff2pdf 工具中发现多种缓冲区溢出缺陷。攻击者可利用这些缺陷创建特别构建的 TIFF 文件，会导致 tiff2pdf 崩溃。(CVE-2013-1961)

在 PostgreSQL 的日期/时间实现中发现多种基于堆栈的缓冲区溢出缺陷。经过认证的数据库用户可提供特别构建的日期/时间值，处理该值时可导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。
(CVE-2014-0063)

发现 PostgreSQL 的多种类型输入函数中存在多种整数溢出缺陷，可导致基于堆的缓冲区溢出。
经过身份验证的数据库用户可能利用这些缺陷导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2014-0064)

在 PostgreSQL 中发现多种潜在缓冲区溢出缺陷。经过身份验证的数据库用户可能利用这些缺陷导致 PostgreSQL 崩溃，或者可能以运行 PostgreSQL 的用户的权限执行任意代码。(CVE-2014-0065)

已发现向 PostgreSQL 数据库中的数据库用户授予 SQL 角色而不指定“ADMIN”选项时，可允许被授予者从其被授予角色删除其他用户。经过身份验证的数据库用户可利用此缺陷，从其被授予访问权限的 SQL 角色中删除用户。(CVE-2014-0060)

在 PostgreSQL 的过程语言 (PL) 提供的验证器函数中发现一个缺陷。经过身份验证的数据库用户可能利用此缺陷升级其权限。(CVE-2014-0061)

在 CREATE INDEX 命令对必须编制索引的表格执行多种独立查找的方式中发现争用条件。经过身份验证的数据库用户可能利用此缺陷升级其权限。(CVE-2014-0062)

已发现 PostgreSQL 的 chkpass 扩展不检查 crypt() 函数的返回值。经过身份验证的数据库用户可能利用此缺陷通过空指针取消引用使 PostgreSQL 崩溃。(CVE-2014-0066)

5.17 之前的 Fine Free file 允许上下文有关的攻击者通过 file 的 magic 中构建的间接偏移值来造成拒绝服务（无限递归、CPU 消耗和崩溃）。

在 Openswan 的 IKE 后台程序处理 IKEv2 负载的方式中发现空指针取消引用缺陷。远程攻击者可发送特别构建的 IKEv2 负载，在处理过程中可导致拒绝服务（后台程序崩溃），或者可能导致现有的 VPN 连接被丢弃。(CVE-2013-6466)

f2py 对临时文件的使用方式不安全。本地攻击者可利用此缺陷执行符号链接攻击，以修改运行 f2py 的用户可以访问的任意文件。

已发现 GnuTLS 未正确处理某些在 X.509 证书验证期间可能发生的错误，导致其错误报告成功的验证。攻击者可利用此缺陷创建特别构建的证书，可被 GnuTLS 接受为对攻击者所选站点有效的证书。(CVE-2014-0092)

socat 1.3.0.0 到 1.7.2.2 以及 2.0.0-b1 到 2.0.0-b6 版本中存在基于堆栈的缓冲区溢出，其允许本地用户通过命令行中 PROXY-CONNECT 地址中的长服务器名造成拒绝服务（分段错误）。

远程攻击者可利用低于 1.4.33 的 lighttpd 中的释放后使用漏洞，通过可触发 FAMMonitorDirectory 失败的不明矢量造成拒绝服务（分段错误和崩溃）。

当启用了 SNI 时，低于 1.4.34 的 lighttpd 将配置弱 SSL 密码，这使远程攻击者可通过在客户端-服务器数据流中插入数据包更轻松地劫持会话，或通过嗅探网络更轻松地获取敏感信息。

低于 1.4.33 的 lighttpd 未检查 (1) setuid、(2) setgid 或 (3) setgroups 函数的返回值，这可能造成 lighttpd 在重新启动时以根用户身份运行，并允许远程攻击者获取权限，这一点已通过对达到用户进程限制时可导致 setuid 失败的 clone 函数的多种调用证实。

此更新修复了 MySQL 数据库服务器中的多个漏洞。（CVE-2014-0386、CVE-2014-0393、CVE-2014-0401、CVE-2014-0402、CVE-2014-0412、CVE-2014-0437、CVE-2013-5908）

在 MySQL 命令行客户端工具 (mysql) 处理超长版本字符串的方式中，发现一个缓冲区溢出缺陷。如果用户通过 mysql 客户端连接到恶意的 MySQL 服务器，则该服务器可利用此缺陷使 mysql 客户端崩溃，或者可能以运行 mysql 客户端的用户的身份执行任意代码。
(CVE-2014-0001)

在 Graphviz 2.34.0 的 lib/cgraph/scan.l 中，chkNum 函数中基于堆栈的缓冲区溢出允许远程攻击者通过与“错误格式编号”及“长数字列表”相关的矢量造成不明影响。

在 Graphviz 2.34.0 的 lib/cgraph/scan.l 中，yyerror 函数中基于堆栈的缓冲区溢出允许远程攻击者通过 dot 文件中的长行产生不明影响。

Graphviz 最近报告受到缓冲区溢出漏洞的影响，此漏洞似乎是在 CVE-2014-0978 的补丁中引入的。

- 启用了多种认证方法时，7.10.6 到 7.34.0 的 cURL 和 libcurl 会重用 NTLM 连接，这样可能允许上下文有关的攻击者通过请求来认证为其他用户。

OpenLDAP 2.4.23、2.4.36 和较早版本的 rwm 叠加未正确计数引用，这允许远程攻击者通过在搜索请求后立即取消绑定来造成拒绝服务（slapd 崩溃），从而触发 rwm_conn_destroy 释放 rwm_op_search 正在使用的会话上下文。

在 Python 2.7.7 之前的 2.5 中、3.3.4 之前的 3.x 中以及 3.4rc1 之前的 3.4.x 中，Modules/socketmodule.c 中的 socket.recvfrom_into 函数中的缓冲区溢出允许远程攻击者通过构建的字符串执行任意代码。

在 0.1.5 之前的 LibYAML 中，scanner.c 中的 yaml_parser_scan_tag_uri 函数执行错误转换，远程攻击者可利用此问题造成拒绝服务（应用程序崩溃），还可能通过 YAML 文档中构建的标签（触发基于堆的缓冲区溢出）执行任意代码。

lib/rubygems/version.rb 的 Gem: : Version: : ANCHORED_VERSION_PATTERN（1.8.23.2 之前的 RubyGems 版本、1.8.24 到 1.8.26、2.0.10 之前的 2.0.x 版本以及 2.1.5 之前的 2.1.x 版本的 lib/rubygems/version.rb 中）中存在算法复杂性漏洞，用于 Ruby 1.9.0 到 2.0.0p247 版本时，允许远程攻击者通过在正则表达式中触发大量回溯的构建 gem 版本造成拒绝服务（CPU 消耗）。注意：此问题的原因是对 CVE-2013-4287 的修复不完整。

在 3.12.4 之前版本的 Linux 内核中，net/phonet/datagram.c 中的 pn_recvmsg 函数在确认相关数据结构已初始化前会更新特定长度值，从而允许本地用户通过 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用，从内核堆栈内存中获取敏感信息。

3.13.4 之前版本的 Linux 内核的 security/selinux/ss/services.c 中的 security_context_to_sid_core 函数允许本地用户利用 CAP_MAC_ADMIN 功能来设置零长度的安全环境，从而造成拒绝服务（系统崩溃）。

3.12.4 之前版本的 Linux 内核在确保已初始化相关数据结构之前会更新某些长度值，这允许本地用户通过与 net/ipv4/ping.c、net/ipv4/raw.c、net/ipv4/udp.c、net/ipv6/raw.c 和 net/ipv6/udp.c 相关的 (1) recvfrom、(2) recvmmsg 或 (3) recvmsg 系统调用从内核堆栈内存中获取敏感信息。

在 3.13.5 版和之前版本的 Linux 内核中，fs/cifs/file.c 的 cifs_iovec_write 函数未正确处理未缓存的写入操作，该操作复制的字节数少于要求的字节数，从而允许本地用户从内核内存获取敏感信息，进而造成拒绝服务（内存损坏和系统崩溃），或者可能通过具有构建指针的 writev 系统调用获取权限。

低于 3.3.3 的 Puppet 和低于 3.4.1 的 Puppet 3.4 以及低于 2.8.4 的 Puppet Enterprise (PE) 和低于 3.1.1 的 Puppet Enterprise 3.1 允许本地用户通过对不明文件的符号链接攻击来覆盖任意文件。

在 BIND 处理针对 NSEC3 签名区域的查询的方式中发现拒绝服务缺陷。远程攻击者可通过发送特别构建的查询，在服务于 NCES3 签名区域的授权名称服务器中利用此缺陷，当处理该查询时，将导致 named 崩溃。(CVE-2014-0591)

当创建新的配置文件时，在 Augeas 处理某些 umask 设置的方式中发现一个缺陷。此缺陷可导致所创建的配置文件为全局可写文件，从而允许本地非特权用户修改其内容。(CVE-2013-6412)

在 Graphviz 2.34.0 的 lib/cgraph/scan.l 中，yyerror 函数中基于堆栈的缓冲区溢出允许远程攻击者通过 dot 文件中的长行产生不明影响。

在 2D 组件的字体布局引擎中发现输入验证缺陷。特别构建的字体文件在处理时可触发 Java 虚拟机内存损坏。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA 和 JNDI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2014-0428、CVE-2014-0422）

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

已发现 Beans 组件未对 XML 外部实体的处理进行限制。此缺陷可导致使用 Beans 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-0423)

已发现 JSSE 组件可在 TLS/SSL 握手期间泄漏定时信息。这可能导致泄露所使用加密密钥的信息。
(CVE-2014-0411)

在 libXfont 库解析字形位图分发格式 (BDF) 字体的方式中发现基于堆栈的缓冲区溢出缺陷。恶意的本地用户可利用此问题，可能以 X.Org 服务器的权限执行任意代码。
(CVE-2013-6462)

已发现附属证书颁发机构 (CA) 错误发布中间证书，该证书可用于执行中间人攻击。此更新将该特定中间证书显示为不受信任。

在 2D 组件的字体布局引擎中发现输入验证缺陷。特别构建的字体文件在处理时可触发 Java 虚拟机内存损坏。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过 Java 沙盒限制。(CVE-2013-5907)

在 OpenJDK 的 CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2014-0428、CVE-2014-0422、CVE-2013-5893）

在 OpenJDK 的 Serviceability、Security、CORBA、JAAS、JAXP 和 Networking 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2014-0373、CVE-2013-5878、CVE-2013-5910、CVE-2013-5896、CVE-2013-5884、CVE-2014-0416、CVE-2014-0376、CVE-2014-0368）

已发现 Beans 组件未对 XML 外部实体的处理进行限制。此缺陷可导致使用 Beans 的 Java 应用程序泄漏敏感信息，或影响应用程序的可用性。(CVE-2014-0423)

已发现 JSSE 组件可在 TLS/SSL 握手期间泄漏定时信息。这可能导致泄露所使用加密密钥的信息。
(CVE-2014-0411)

在 Quagga 0.99.21 中，bgp_attr.c 中的 bgp_attr_unknown 函数未正确初始化 total 变量，导致远程攻击者可通过构建的 BGP 更新来造成拒绝服务（bgpd 崩溃）。

1.4.16 之前的 GnuPG 1.x 使用具有某些引入边信道的模式的介绍序列来生成 RSA 密钥，从而允许物理邻近攻击者在解密期间通过选择密文攻击和声学密码分析来提取 RSA 密钥。
注意：通常不期望应用程序保护自身以防范声学边信道攻击，因为可论证这是物理设备的责任。相应地，此类问题通常不会收到 CVE 标识符。但是，对于此问题，开发人员已指定一条安全策略，根据该策略，GnuPG 应提供边信道抵抗力，而开发人员指定的安全策略违规在 CVE 的范围之内。

在 X.Org 服务器处理梯形的方式中发现导致基于堆的缓冲区溢出的整数溢出。经授权的恶意客户端可利用此缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。
(CVE-2013-6424)

3.0.5 之前的 Varnish 可允许远程攻击者通过具有结尾空白字符且没有 URI 的 GET 请求造成拒绝服务（子进程崩溃和临时缓存用尽）。

varnish 3.0.3 对 /var/log/varnish/ 目录和该目录中的日志文件使用全局可写权限，这允许本地用户通过读取这些文件获取敏感信息。注意：这些详细信息中的一部分获取自第三方信息。

2.0.18 之前的 Munin 的 lib/Munin/Master/HTMLConfig.pm 的 get_group_tree 函数允许远程节点通过构建的 multigraph 数据，造成拒绝服务（munin-html 进程中的无限循环和内存消耗）。

Munin：: Master: : Node（适用于 Munin 2.0.18 之前版本）允许远程攻击者通过使用“multigraph”作为 multigraph 服务名称的插件，造成拒绝服务（中止节点的数据收集）。

当启用 TLS 协议版本 1.2 时，在 OpenSSL 确定要使用哪个哈希算法的方式中发现一个缺陷。这可能导致 OpenSSL 使用不正确的哈希算法，从而引起使用该库的应用程序崩溃。(CVE-2013-6449)

已发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在重新协商期间，未正确维护加密和摘要上下文。丢失或丢弃的重新协商握手数据包可导致使用 OpenSSL 的 DTLS 客户端或服务器崩溃。(CVE-2013-6450)

在 OpenSSL 处理 TLS/SSL 协议握手数据包的方式中发现空指针取消引用缺陷。特别构建的握手数据包可导致使用 OpenSSL 的 TLS/SSL 客户端崩溃。
(CVE-2013-4353)

在 pixman 处理梯形的方式中发现导致基于堆的缓冲区溢出的整数溢出。如果远程攻击者可诱骗使用 pixman 的应用程序通过特别构建的坐标渲染梯形，则可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2013-6425)

在 OpenJPEG 中发现多种基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 OpenJPEG 图像，打开该图像便可导致使用 openjpeg 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。（CVE-2013-6045、CVE-2013-6054）

在 OpenJPEG 中发现多种拒绝服务缺陷。攻击者可创建特别构建的 OpenJPEG 图像，打开该图像时可导致使用 openjpeg 的应用程序崩溃（CVE-2013-1447、CVE-2013-6052）

在 mod_nss 处理每个目录上下文的 NSSVerifyClient 设置的方式中发现一个缺陷。当配置为不要求客户端证书用于初始连接，而只要求其用于特定目录时，mod_nss 无法实施此要求，并且允许客户端在未提供有效的客户端证书的情况下访问该目录。(CVE-2013-4566)

在 glibc 的内存分配器函数（pvalloc、valloc, 和 memalign）中发现多个整数溢出缺陷，导致基于堆的缓冲区溢出。如果应用程序使用此类函数，则可导致应用程序崩溃或可能以运行该应用程序的用户特权执行任意代码。(CVE-2013-4332)

在处理多字节字符输入的正则表达式匹配例程中发现缺陷。如果应用程序使用 glibc 正则表达式匹配机制，则攻击者可提供特别构建的输入，当处理输入时，可导致该应用程序崩溃。(CVE-2013-0242)

发现 getaddrinfo() 未限制名称解析期间使用的堆栈内存量。能够使应用程序解析受攻击者控制的主机名或 IP 地址的攻击者，可能会导致该应用程序耗尽所有堆栈内存并崩溃。(CVE-2013-1914)

Apache Subversion 1.4.0 至 1.7.13 和 Apache Subversion 1.8.0 至 1.8.4 的 mod_dontdothat 中的 is_this_legal 函数允许远程攻击者通过 REPORT 请求中的相关 URL 绕过预期访问限制并可能造成拒绝服务（资源消耗）。

当在启用断言和 SVNAutoversioning 的情况下构建时，Subversion 1.7.11 至 1.7.13 和 Subversion 1.8.1 至 1.8.4 的 mod_dav_svn Apache HTTPD 服务器模块内 repos.c 中的 get_parent_resource 函数允许远程攻击者通过请求中的非规范 URL 造成拒绝服务（断言失败和 Apache 进程中止），这一点已通过使用尾部 / 证实。

Ganglia Web 3.5.8 和 3.5.10 中 header.php 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过默认 URI（通过 get_context.php 进行处理）的 host_regex 参数注入任意 Web 脚本或 HTML。

在 libjpeg-turbo 解码缺少 Start Of Scan (SOS) JPEG 标记或 Define Huffman Table (DHT) JPEG 标记的图像的方式中发现未初始化的内存读取问题。远程攻击者可创建特别构建的 JPEG 图像，解码该图像可能导致潜在敏感信息泄露。（CVE-2013-6629、CVE-2013-6630）

在 NSS 处理无效握手数据包的方式中发现一个缺陷。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 客户端崩溃，或者可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-5605)

已发现 CVE-2013-1620 的补丁引入了回归，当解密失败时会导致 NSS 读取未初始化的数据。远程攻击者可利用此缺陷导致使用 NSS 的 TLS/SSL 服务器崩溃。(CVE-2013-1739)

在 64 位系统上证书解析的 NSS 和 NSPR 实现中发现整数溢出缺陷。远程攻击者可利用这些缺陷导致使用 NSS 或 NSPR 的应用程序崩溃。（CVE-2013-1741、CVE-2013-5607）

已发现 NSS 在启用 verifyLog 功能后验证证书时，不拒绝包含不兼容密钥使用限制的证书。使用 NSS 证书验证 API 的应用程序可能接受无效的证书。
(CVE-2013-5606)

在 PHP openssl 扩展的 openssl_x509_parse() 函数解析 X.509 证书的方式中发现内存损坏缺陷。远程攻击者可利用此缺陷向使用上述函数的 PHP 应用程序提供恶意的自签名证书或受信任的颁发机构签署的证书，从而导致该应用程序崩溃，或可能允许攻击者以运行 PHP 解释器的用户的权限执行任意代码。

在 5.3.28 之前的 PHP、5.4.23 之前的 PHP 5.4.x 和 5.5.7 之前的 PHP 5.5.x 中，ext/openssl/openssl.c 中的 asn1_time_to_time_t 函数未正确解析 X.509 证书中的 (1) notBefore 和 (2) notAfter 时间戳，这允许远程攻击者通过构建的未经 openssl_x509_parse 函数正确处理的证书来执行任意代码或造成拒绝服务（内存损坏）。

已发现 sort、uniq 和 join 实用工具未正确限制 alloca() 函数的使用。攻击者可利用此缺陷，通过提供长输入字符串使这些实用工具崩溃。（CVE-2013-0221、CVE-2013-0222、CVE-2013-0223）

在 X.org X11 服务器注册热插拔的新设备的方式中发现一个缺陷。如果本地用户切换到不同的会话和插入新设备，来自该设备的输入可在上一个会话中变得可用，这可能导致信息泄露。
(CVE-2013-1940)

ID	名称	严重性
73126	Amazon Linux AMI：内核权限升级 (ALAS-2013-190)	high
73061	Amazon Linux AMI：libtiff (ALAS-2014-307)	high
73060	Amazon Linux AMI：postgresql9 (ALAS-2014-306)	medium
73059	Amazon Linux AMI：postgresql8 (ALAS-2014-305)	medium
73058	Amazon Linux AMI：file (ALAS-2014-304)	medium
72951	Amazon Linux AMI：openswan (ALAS-2014-303)	medium
72950	Amazon Linux AMI：numpy (ALAS-2014-302)	medium
72949	Amazon Linux AMI：gnutls (ALAS-2014-301)	medium
72948	Amazon Linux AMI：socat (ALAS-2014-300)	low
72947	Amazon Linux AMI：lighttpd (ALAS-2014-299)	high
72946	Amazon Linux AMI：mysql51 (ALAS-2014-298)	high
72945	Amazon Linux AMI：graphviz-php (ALAS-2014-297)	high
72944	Amazon Linux AMI：graphviz (ALAS-2014-296)	high
72751	Amazon Linux AMI：curl (ALAS-2014-295)	medium
72750	Amazon Linux AMI：openldap (ALAS-2014-294)	medium
72749	Amazon Linux AMI：python27 (ALAS-2014-293)	high
72748	Amazon Linux AMI：python26 (ALAS-2014-292)	high
72747	Amazon Linux AMI：libyaml (ALAS-2014-291)	medium
72746	Amazon Linux AMI：ruby19 (ALAS-2014-290)	medium
72745	Amazon Linux AMI：内核 (ALAS-2014-289)	high
72306	Amazon Linux AMI：puppet (ALAS-2014-288)	low
72305	Amazon Linux AMI：bind (ALAS-2014-287)	low
72304	Amazon Linux AMI：augeas (ALAS-2014-286)	medium
72303	Amazon Linux AMI：graphviz-php (ALAS-2014-285)	high
72302	Amazon Linux AMI：graphviz (ALAS-2014-284)	high
72301	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2014-283)	critical
72300	Amazon Linux AMI：libXfont (ALAS-2014-282)	high
72299	Amazon Linux AMI：ca-certificates (ALAS-2014-281)	high
72298	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2014-280)	critical
72297	Amazon Linux AMI：quagga (ALAS-2014-279)	medium
72296	Amazon Linux AMI：gnupg (ALAS-2014-278)	low
72295	Amazon Linux AMI：xorg-x11-server (ALAS-2014-277)	medium
72294	Amazon Linux AMI：varnish (ALAS-2014-276)	medium
72293	Amazon Linux AMI：munin (ALAS-2014-275)	medium
72292	Amazon Linux AMI：nss (ALAS-2014-274)	high
72291	Amazon Linux AMI：openssl (ALAS-2014-273)	medium
72290	Amazon Linux AMI：pixman (ALAS-2014-272)	medium
72289	Amazon Linux AMI：openjpeg (ALAS-2014-271)	high
72266	Amazon Linux AMI：mod_nss (ALAS-2013-253)	medium
71582	Amazon Linux AMI：glibc (ALAS-2013-270)	medium
71581	Amazon Linux AMI：subversion (ALAS-2013-269)	low
71580	Amazon Linux AMI：ganglia (ALAS-2013-268)	medium
71579	Amazon Linux AMI：libjpeg-turbo (ALAS-2013-267)	medium
71578	Amazon Linux AMI：nspr (ALAS-2013-266)	high
71577	Amazon Linux AMI：nss (ALAS-2013-265)	high
71576	Amazon Linux AMI：php55 (ALAS-2013-264)	high
71575	Amazon Linux AMI：php54 (ALAS-2013-263)	high
71574	Amazon Linux AMI：php (ALAS-2013-262)	high
71401	Amazon Linux AMI：coreutils (ALAS-2013-261)	medium
71400	Amazon Linux AMI：xorg-x11-server (ALAS-2013-260)	low

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

high

medium

medium

medium

medium

medium

medium

low

high

high

high

high

medium

medium

high

high

medium

medium

high

low

low

medium

high

high

critical

high

high

critical

medium

low

medium

medium

medium

high

medium

medium

high

medium

medium

low

medium

medium

high

high

high

high

high

medium

low