在 sudo 处理时间戳文件的方式中发现一个缺陷。能够以本地用户的身份运行代码以及能够控制系统时钟的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。(CVE-2013-1775)

已发现当在 /etc/sudoers 文件中启用 tty_tickets 选项时，sudo 未正确验证控制终端设备。能够以本地用户的身份运行代码的攻击者，可能运行允许受害者用户通过 sudo 运行的命令来获取其他权限，而无需知道受害者的密码。（CVE-2013-2776、CVE-2013-2777）

在到 Linux 内核 3.12.1 为止的所有版本中，XFS 实现中的多个缓冲区下溢，允许本地用户通过利用具有构建长度值的 (1) XFS_IOC_ATTRLIST_BY_HANDLE 或 (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl 调用的 CAP_SYS_ADMIN 功能，造成拒绝服务（内存损坏）或可能产生其他不明影响，这与 fs/xfs/xfs_ioctl.c 中的 xfs_attrlist_by_handle 函数和 fs/xfs/xfs_ioctl32.c 中的 xfs_compat_attrlist_by_handle 函数相关。

已发现 dracut 将 initramfs 图像创建为全局可读。本地用户可能利用此缺陷从这些文件中获取敏感信息，例如 iSCSI 认证密码、加密的根文件系统 crypttab 密码或其他信息。(CVE-2012-4453)

在 ibutils 处理临时文件的方式中发现一个缺陷。本地攻击者可利用此缺陷，以根用户身份通过符号链接攻击导致覆盖任意文件。

已发现 librdmacm 使用静态端口连接到 ib_acm 服务。能够在该端口上运行特别构建的 ib_acm 服务的本地攻击者可利用此缺陷向 librmdacm 应用程序提供错误的地址解析信息。

已发现当作为查询一部分的属性列表包含了多个使用“@”字符的名称时，389 Directory Server 未正确处理某些 Get Effective Rights (GER) 搜索查询。能够将搜索查询提交到 389 Directory Server 的攻击者可使其崩溃。

在 mod_nss 处理每个目录上下文的 NSSVerifyClient 设置的方式中发现一个缺陷。当配置为不要求客户端证书用于初始连接，而只要求其用于特定目录时，mod_nss 无法实施此要求，并且允许客户端在未提供有效的客户端证书的情况下访问该目录。(CVE-2013-4566)

启用 UDP 片段卸载 (UFO) 之后，3.12 之前版本的 Linux 内核没有正确初始化某些数据结构，这允许本地用户通过构建的应用程序造成拒绝服务（内存损坏和系统崩溃）或者可能获取权限，该应用程序使用 setsockopt 系统调用中的 UDP_CORK 选项并发送与 net/ipv4/ip_output.c 中的 ip_ufo_append_data 函数和 net/ipv6/ip6_output.c 中的 ip6_ufo_append_data 函数相关的短数据包和长数据包。

在到 Linux 内核 3.12 为止的所有版本中，net/core/flow_dissector.c 中的 skb_flow_dissect 函数允许远程攻击者通过具有 IPIP 封装的数据包 IHL 字段中的小值，造成拒绝服务（无限循环）。

在 Wireshark 中发现两个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。
（CVE-2013-3559、CVE-2013-4083）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。（CVE-2012-2392、CVE-2012-3825、CVE-2012-4285、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290、CVE-2012-4291、CVE-2012-4292、CVE-2012-5595、CVE-2012-5597、CVE-2012-5598、CVE-2012-5599、CVE-2012-5600、CVE-2012-6056、CVE-2012-6059、CVE-2012-6060、CVE-2012-6061、CVE-2012-6062、CVE-2013-3557、CVE-2013-3561、CVE-2013-4081、CVE-2013-4927、CVE-2013-4931、CVE-2013-4932、CVE-2013-4933、CVE-2013-4934、CVE-2013-4935、CVE-2013-4936、CVE-2013-5721）

当更新配置文件时，在 Augeas 处理这些文件的方式中发现多种缺陷。使用 Augeas 更新目录中可被不同用户写入的配置文件的应用程序（例如，以根身份运行、用于更新非根服务用户拥有的目录中文件的应用程序），可能受到诱骗通过符号链接或挂载点攻击覆盖任意文件或泄漏信息。（CVE-2012-0786、CVE-2012-0787）

0.8.41 到 1.4.3 以及 1.5.7 之前的 1.5.x 版本 的nginx 允许远程攻击者通过 URI 中未转义的空格字符来绕过预期限制。

Ruby 1.8、1.9.3-p484 之前的 1.9、2.0.0-p353 之前的 2.0、2.1.0 preview2 之前的 2.1 以及 43780 修订版之前的中继版本中存在基于堆的缓冲区溢出，其允许上下文有关的攻击者通过转换成浮点值的字符串造成拒绝服务（分段错误）并执行任意代码，这一点已通过使用 (1) to_f 方法或 (2) JSON.parse 证实。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

已发现当分配内存时，gc 的 malloc() 和 calloc() 例程实现未正确执行参数审查。如果使用 gc 的应用程序未对 malloc() 和 calloc() 例程实现应用程序级验证检查，远程攻击者可提供特别构建的应用程序特定输入，当应用程序处理该输入时，可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-2673)

在 PostgreSQL 使用枚举类型执行某些错误处理的方式中发现数组索引错误，从而导致基于堆的越界缓冲区读取缺陷。非特权数据库用户可发布特别构建的 SQL 查询，当 PostgreSQL 服务的服务器组件处理该查询时，会导致拒绝服务（后台程序崩溃）或泄露服务器内存的某些部分。(CVE-2013-0255)

在 PostgreSQL 的 pgcrypto contrib 模块（重新）初始化其内部随机数发生器的方式中发现一个缺陷。这可导致某些 pgcrypto 函数利用较少熵位的随机数，从而可能允许攻击者执行其他攻击。(CVE-2013-1900)

低于 2.6.1 的 PyCrypto 中的 Crypto.Random.atfork 函数在允许子进程访问伪随机数发生器 (PRNG) 之前未正确重新播种它，这使上下文有关的攻击者更容易利用子进程造成的争用条件获取敏感信息，以及在其他进程相同的速率限制期内访问 PRNG。

scipy：编排 /tmp 和当前目录问题 (CVE-2013-4251)

已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。(CVE-2013-1752)

Python 2.6 到 3.4 中的 SSL 模块内 ssl.match_hostname 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。(CVE-2013-4238)

在 Oracle MySQL 5.1.70 和较早版本、5.5.32 和较早版本，以及 5.6.12 和较早版本中，MySQL Server 组件的不明漏洞允许远程认证的用户通过与优化器相关的未知矢量影响可用性。

在 Apache HTTP Server 2.3.9 之前的版本中，其 mod_fcgid 模块内 fcgid_bucket.c 的 fcgid_header_bucket_read 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过未知矢量造成不明影响。

GnuPG 1.4.x、2.0.x 和 2.1.x 将所有位已清除（不允许使用）的密钥标记子数据包视为好像已设置所有位（允许所有用途），这可能允许远程攻击者利用子密钥绕过预期的加密保护机制。

1.4.15 版之前的 GnuPG 1.4.x 版以及 2.0.22 版之前的 GnuPG 2.0.x 版中压缩的数据包解析器允许远程攻击者通过构建的 OpenPGP 消息造成拒绝服务（无限递归）。

在 2D 组件原生图像解析代码中发现多种输入检查缺陷。特别构建的图像文件可触发 Java 虚拟机内存损坏并可能导致以运行 Java 虚拟机的用户权限执行任意代码。(CVE-2013-5782)

类装载器未正确检查对非公共代理类的程序包访问。远程攻击者可能利用此缺陷以运行 Java 虚拟机的用户的权限执行任意代码。(CVE-2013-5830)

在 OpenJDK 的 2D、CORBA、JNDI 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-5829、CVE-2013-5814、CVE-2013-5817、CVE-2013-5842、CVE-2013-5850、CVE-2013-5838）

在 2D 组件的 JPEG 图像读取和写入代码中发现多种输入检查缺陷。不受信任的 Java 应用程序或小程序可利用这些缺陷损坏 Java 虚拟机内存并绕过 Java 沙盒限制。
(CVE-2013-5809)

javax.xml.transform 程序包转换器未正确遵守 FEATURE_SECURE_PROCESSING 设置。远程攻击者可利用此缺陷提供构建的 XML，该 XML 会在无预期安全限制的情况下进行处理。(CVE-2013-5802)

在 JAXP 和 Security 组件处理 XML 输入的方式中发现多种错误。远程攻击者可创建构建的 XML，这会导致 Java 应用程序在处理时使用过量的 CPU 和内存。（CVE-2013-5825、CVE-2013-4002、CVE-2013-5823）

在 OpenJDK 的 Libraries、Swing、JAX-WS、JAXP、JGSS、AWT、Beans 和 Scripting 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。
（CVE-2013-3829、CVE-2013-5840、CVE-2013-5774、CVE-2013-5783、CVE-2013-5820、CVE-2013-5851、CVE-2013-5800、CVE-2013-5849、CVE-2013-5790、CVE-2013-5784）

已发现当执行图像转换时，2D 组件图像库未正确检查边界。不受信任的 Java 应用程序或小程序可利用此缺陷泄露 Java 虚拟机的部分内存。(CVE-2013-5778)

在 javadoc 中发现多种输入审查缺陷。如果 javadoc 文档从不受信任的 Java 源代码生成并托管于不受代码作者控制的域中，这些问题可导致更容易执行跨站脚本攻击。
（CVE-2013-5804、CVE-2013-5797）

代表加密密钥的各种 OpenJDK 类可通过向 toString() 方法返回的字符串中添加敏感数据，泄漏私钥信息。这些缺陷可能导致意外暴露敏感密钥数据。(CVE-2013-5780)

Java Heap Analysis Tool (jhat) 无法正确转义添加到所生成 HTML 页面的所有数据。使用 jhat 分析的 Java 程序内存中构建的内容可能用于执行跨站脚本攻击。(CVE-2013-5772)

OpenJDK 的 Kerberos 实现未正确解析 KDC 响应。畸形数据包可导致使用 JGSS 的 Java 应用程序退出。(CVE-2013-5803)

在 X.Org 服务器处理 ImageText 请求的方式中发现一个释放后使用缺陷。经授权的恶意客户端可利用此缺陷造成 X.Org 服务器崩溃，或可能以根权限执行任意代码。(CVE-2013-4396)

3.8.9 之前版本的 Linux 内核的 kernel/signal.c 中的 do_tkill 函数未初始化某个数据结构，这允许本地用户通过执行 (1) tkill 或 (2) tgkill 系统调用的构建应用程序，从内核内存获取敏感信息。

在到 Linux 内核 3.10.3 为止的所有版本中，IPv6 实现的 net/ipv6/udp.c 中的 udp_v6_push_pending_frames 函数对挂起的数据进行不正确的函数调用，允许本地用户通过在 setsockopt 系统调用中使用 UDP_CORK 选项的构建应用程序，造成拒绝服务（BUG 和系统崩溃）。

在到 Linux 内核 3.11.4 为止的所有版本中，net/ipv6/ip6_output.c 未在大型数据包进行 UFO 排序之后，正确判断是否需要小型数据包的 UDP Fragmentation Offload (UFO) 处理，允许远程攻击者通过会触发大型响应数据包的网络流量，造成拒绝服务（内存损坏和系统崩溃）或可能产生其他不明影响。

3.4 之前的 Linux 内核中的 kernel/kmod.c 中的 __request_module 函数未设置某个可终止的属性，这允许本地用户通过构建的应用程序造成拒绝服务（内存消耗）。

3.11.6 及之前版本的 Linux 内核的 drivers/md/dm-snap-persistent.c 中的解释冲突允许经过认证的远程用户通过构建的快照块设备映射获取敏感信息或修改数据。

已发现 xinetd 忽略了 tcpmux-server 服务下运行的服务的用户和群组配置指令。此缺陷可导致相关服务以根用户身份运行。如果这种服务中存在缺陷，远程攻击者可利用该缺陷以根用户权限执行任意代码。(CVE-2013-4342)

lib/rubygems/version.rb 的 Gem: : Version: : ANCHORED_VERSION_PATTERN（1.8.23.2 之前的 RubyGems 版本、1.8.24 到 1.8.26、2.0.10 之前的 2.0.x 版本以及 2.1.5 之前的 2.1.x 版本的 lib/rubygems/version.rb 中）中存在算法复杂性漏洞，用于 Ruby 1.9.0 到 2.0.0p247 版本时，允许远程攻击者通过在正则表达式中触发大量回溯的构建 gem 版本造成拒绝服务（CPU 消耗）。注意：此问题的原因是对 CVE-2013-4287 的修复不完整。

lib/rubygems/version.rb 的 Gem: : Version: : VERSION_PATTERN（适用于 1.8.23.1 之前版本的 RubyGems、1.8.24 到 1.8.25 版的 RubyGems、2.0.8 之前的 RubyGems 2.0.x 以及 2.1.0 之前的 RubyGems 2.1.x）中存在算法复杂性漏洞，用于 Ruby 1.9.0 到 2.0.0p247 版本时，允许远程攻击者通过在正则表达式中触发大量回溯的构建 gem 版本造成拒绝服务（CPU 消耗）。

1.9.3 patchlevel 426 之前的 Ruby 1.9 以及 2.0.0 patchlevel 195 之前的 2.0 中的 (1) DL 和 (2) Fiddle 不会对本机函数执行感染检查，这样允许上下文有关的攻击者绕过预设的 $SAFE 级别限制。

Linux 内核 3.8 及之前版本的 net/ipv6/addrconf.c 中的 ipv6_create_tempaddr 函数未正确处理 IPv6 临时地址生成的问题，这允许远程攻击者通过 ICMPv6 路由器公告 (RA) 消息造成拒绝服务（过多重试和地址生成中断），并因此获取敏感信息。

nagios.upgrade_to_v3.sh 允许本地用户通过对 /tmp/ 中具有可预测名称的临时 nagioscfg 文件的符号链接攻击来覆盖任意文件。

在 GnuPG 2.0.x 和可能的其他产品上使用的 1.4.14 之前版本的 GnuPG 和 1.5.3 之前版本的 Libgcrypt，允许本地用户通过涉及 L3 缓存的缓存边信道攻击（也称为 Flush+Reload）来获取私人 RSA 密钥。

5.5.2 之前的 PHP 中的 Sessions 子系统中的会话固定漏洞允许远程攻击者通过指定会话 ID 来劫持 Web 会话。

在低于 5.4.18 版以及低于 5.5.2 的 5.5.x 版的 PHP 中，OpenSSL 模块的 openssl.c 的 openssl_x509_parse 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。

1.3.0.8 之前的 389 Directory Server 中的 ns-slapd 允许远程攻击者通过 MOD 操作请求中构建的可分辨名 (DN) 来造成拒绝服务（服务器崩溃）。

389 Directory Server 不会正确限制对实体属性的访问，这样允许经认证的远程用户通过对该属性的搜索查询来获取敏感信息。

0.8.8b 之前的 Cacti 中的 (1) snmp.php 和 (2) rrd.php 允许远程攻击者通过不明矢量中的 shell 元字符来执行任意命令。

0.8.8b 之前的 Cacti 中 (1) api_poller.php 和 (2) utility.php 中的多种 SQL 注入漏洞允许远程攻击者通过不明矢量执行任意 SQL 命令。

在 Subversion 1.7.0 至 1.7.10 和低于 1.8.1 的 Subversion 1.8.x 中，mod_dav_svn Apache HTTPD 服务器模块允许经认证的远程用户通过针对修订根的特定 (1) COPY、(2) DELETE 或 (3) MOVE 请求造成拒绝服务（断言失败或越界读取）。

Python 2.6 到 3.4 中的 SSL 模块内 ssl.match_hostname 函数没有正确处理 X.509 证书的“主题备用名称”字段的域名中的“\0”字符，这允许中间人攻击者通过由合法证书颁发机构颁发的构建证书欺骗任意 SSL 服务器，此问题与 CVE-2009-2408 相关。

2.7.23 版本之前的 Puppet 2.7.x 和 3.2.4 版本之前的 3.2.x 以及 2.8.3 版本之前的 Puppet Enterprise 2.8.x 和 3.0.1 版本之前的 3.0.x 中的不明漏洞允许远程攻击者通过 resource_type 服务执行来自主控端的任意 Ruby 程序。注意：仅可通过对 Puppet 主控端的不明“本地文件系统访问”来利用此漏洞。

2.7.23 版本之前的 Puppet 2.7.x 和 3.2.4 版本之前的 3.2.x 以及 2.8.3 版本之前的 Puppet Enterprise 2.8.x 和 3.0.1 版本之前的 3.0.x 中使用的 Puppet 模块工具 (PMT) 以弱权限安装模块（如果在最初构建模块时使用了这些权限），这样可能允许本地用户读取或修改这些模块，具体取决于原始权限。

3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.6 之前版本的 Linux 内核的 fs/udf/namei.c 中的 udf_encode_fh 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆内存获取敏感信息。

3.8.8 之前版本 Linux 内核中的 ftrace 实现允许本地用户造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过利用 CAP_SYS_ADMIN 功能对 (1) set_ftrace_pid 或 (2) set_graph_function 文件写访问，然后执行 lseek 系统调用，以产生其他不明影响。

3.8.4 版本之前的 Linux 内核的 net/core/rtnetlink.c 中的 rtnl_fill_ifinfo 函数未初始化某个结构成员，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。

低于 3.10 的 Linux 内核的 net/ipv6/ip6_output.c 中的 ip6_sk_dst_check 函数允许本地用户通过使用 AF_INET6 套接字连接到 IPv4 接口，从而造成拒绝服务（系统崩溃）。

2.6.34 之前版本的 Linux 内核的 net/ipv4/tcp.c 中的 tcp_read_sock 函数未正确管理 skb 消耗，这允许本地用户通过针对 TCP 套接字的构建 splice 系统调用来造成拒绝服务（系统崩溃）。

3.9-rc7 版本之前的 Linux 内核的 net/bluetooth/rfcomm/sock.c 中的 rfcomm_sock_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.9.4 及之前版本的 Linux 内核的 Broadcom B43 无线驱动程序的 drivers/net/wireless/b43/main.c 的 b43_request_firmware 函数中的格式字符串漏洞允许本地用户通过利用根访问权限和在 fwpostfix modprobe 参数中加入格式字符串说明符来获取权限，从而导致错误消息的构造不正确。

低于 3.10 版本的 Linux 内核的 net/key/af_key.c 中的 (1) key_notify_sa_flush 和 (2) key_notify_policy_flush 函数未初始化某些结构成员，这允许本地用户通过读取 IPSec key_socket 通知界面的广播消息从内核堆内存获取敏感信息。

3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。

3.8.4 版本之前的 Linux 内核中的 net/dcb/dcbnl.c 未初始化某些结构，这允许本地用户通过构建的应用程序从内核堆栈内存获取敏感信息。

3.8.4 版本之前的 Linux 内核中的 fs/ext3/super.c 在与 printk 输入相关的某些情况下使用错误的函数参数，这允许本地用户进行格式字符串攻击者并可能通过构建的应用程序获得权限。

3.10 及之前版本中 Linux 内核的 net/ceph/auth_none.c 可让远程攻击者造成拒绝服务（空指针取消引用和系统崩溃），或者可能通过触发尝试的 build_request 操作的 auth_reply 消息产生其他不明的影响。

已发现当解密 TLS/SSL 时，NSS 泄漏时限信息，并且当使用 CBC 模式加密套件时，DTLS 协议对记录进行加密。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索纯文本。(CVE-2013-1620)

在 NSS 解码某些证书的方式中发现越界内存读取缺陷。如果使用 NSS 的应用程序解码畸形证书，则该应用程序可能会崩溃。(CVE-2013-0791)

若将低于 1.4.24 的 HAProxy 1.4 和低于 1.5-dev19 的 HAProxy 1.5 配置为使用 hdr_ip 或其他“hdr_*”函数和负发生计数时，远程攻击者可通过 HTTP 标头（包含与 MAX_HDR_HISTORY 变量相关的一定数量的值）造成拒绝服务（使用负数组索引和崩溃）。

已发现 BIND 中存在拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 在拒绝畸形查询时崩溃。(CVE-2013-4854)

低于 2.7.22 的 Puppet 2.7.x 和低于 3.2.2 的 Puppet 3.2.x，以及低于 2.8.2 的 Puppet Enterprise 反序列化不受信任的 YAML，这允许远程攻击者实例化任意 Ruby 类，并通过构建的 REST API 调用执行任意代码。

在 PHP 解析深入嵌套的 XML 文档的方式中发现缓冲区溢出缺陷。如果 PHP 应用程序已经使用 xml_parse_into_struct() 函数解析不受信任的 XML 内容，则可提供特别构建的 XML 的攻击者可利用此缺陷造成应用程序崩溃，或者以运行 PHP 解释器的用户权限执行任意代码。(CVE-2013-4113)

在低于 7.30.0 的版本中，当发送 Cookie 时，cURL 和 libcurl 的 cookie.c 的 tailMatch 函数没有正确匹配路径域，这允许远程攻击者通过匹配 URL 域中的后缀窃取 Cookie。

低于 0.8.10 的 Fail2ban 中的 apache-auth.conf、apache-nohome.conf、apache-noscript.conf 和 apache-overflows.conf 文件不能正确验证日志消息，这允许远程攻击者通过请求中的某些消息阻止任意 IP 地址。

ID	名称	严重性
71399	Amazon Linux AMI：sudo (ALAS-2013-259)	medium
71398	Amazon Linux AMI：内核 (ALAS-2013-258)	medium
71397	Amazon Linux AMI：dracut (ALAS-2013-257)	low
71396	Amazon Linux AMI：openmpi (ALAS-2013-256)	medium
71395	Amazon Linux AMI：389-ds-base (ALAS-2013-255)	medium
71270	Amazon Linux AMI：mod24_nss (ALAS-2013-254)	medium
71269	Amazon Linux AMI：内核 (ALAS-2013-252)	high
71268	Amazon Linux AMI：wireshark (ALAS-2013-251)	high
71267	Amazon Linux AMI：augeas (ALAS-2013-250)	low
71266	Amazon Linux AMI：nginx (ALAS-2013-249)	high
71079	Amazon Linux AMI：ruby (ALAS-2013-248)	medium
71078	Amazon Linux AMI：ruby19 (ALAS-2013-247)	medium
70908	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-246)	critical
70907	Amazon Linux AMI：gc (ALAS-2013-245)	medium
70906	Amazon Linux AMI：postgresql8 (ALAS-2013-244)	high
70905	Amazon Linux AMI：python-crypto (ALAS-2013-243)	medium
70904	Amazon Linux AMI：scipy (ALAS-2013-242)	high
70903	Amazon Linux AMI：python26 (ALAS-2013-241)	medium
70902	Amazon Linux AMI：mysql51 (ALAS-2013-240)	medium
70901	Amazon Linux AMI：mod24_fcgid (ALAS-2013-239)	medium
70900	Amazon Linux AMI：mod_fcgid (ALAS-2013-238)	medium
70899	Amazon Linux AMI：gnupg2 (ALAS-2013-237)	medium
70898	Amazon Linux AMI：gnupg (ALAS-2013-236)	medium
70897	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-235)	critical
70896	Amazon Linux AMI：xorg-x11-server (ALAS-2013-234)	medium
70569	Amazon Linux AMI：内核 (ALAS-2013-233)	medium
70568	Amazon Linux AMI：xinetd (ALAS-2013-232)	high
70567	Amazon Linux AMI：rubygems (ALAS-2013-231)	medium
70234	Amazon Linux AMI：rubygems (ALAS-2013-230)	medium
70233	Amazon Linux AMI：ruby19 (ALAS-2013-229)	medium
70232	Amazon Linux AMI：kernel (ALAS-2013-228)	low
70231	Amazon Linux AMI：nagios (ALAS-2013-227)	medium
70230	Amazon Linux AMI：libgcrypt (ALAS-2013-226)	low
70229	Amazon Linux AMI：gnupg (ALAS-2013-225)	low
70228	Amazon Linux AMI：php54 (ALAS-2013-224)	medium
70227	Amazon Linux AMI：389-ds-base (ALAS-2013-223)	medium
70226	Amazon Linux AMI：cacti (ALAS-2013-222)	high
70225	Amazon Linux AMI：subversion (ALAS-2013-221)	medium
70224	Amazon Linux AMI：python27 (ALAS-2013-220)	medium
70223	Amazon Linux AMI：puppet (ALAS-2013-219)	medium
70222	Amazon Linux AMI：内核 (ALAS-2013-218)	medium
70221	Amazon Linux AMI：nss (ALAS-2013-217)	medium
70220	Amazon Linux AMI：nspr (ALAS-2013-216)	medium
70219	Amazon Linux AMI：haproxy (ALAS-2013-215)	medium
70218	Amazon Linux AMI：bind (ALAS-2013-214)	high
69771	Amazon Linux AMI：puppet (ALAS-2013-213)	high
69770	Amazon Linux AMI：php54 (ALAS-2013-212)	medium
69769	Amazon Linux AMI：php (ALAS-2013-211)	medium
69768	Amazon Linux AMI：curl (ALAS-2013-210)	medium
69767	Amazon Linux AMI：fail2ban (ALAS-2013-209)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

medium

low

medium

medium

medium

high

high

low

high

medium

medium

critical

medium

high

medium

high

medium

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

medium

medium

low

medium

low

low

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

medium

medium

medium