已发现 kadmind 的 kpasswd 服务未对传入网络数据包执行任何验证，导致其回复所有请求。远程攻击者可利用此缺陷向 kpasswd 服务发送欺骗数据包，而使数据包看似来自不同服务器上的 kadmind，导致服务一直相互回复数据包，从而消耗网络带宽和 CPU。(CVE-2002-2443)

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-2448、CVE-2013-2457、CVE-2013-2453）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

在低于 5.3.26 版以及低于 5.4.16 的 5.4.x 版的 PHP 中，ext/standard/quot_print.c 的 php_quot_print_encode 函数中的基于堆的缓冲区溢出允许远程攻击者引起拒绝服务（应用程序崩溃），或可能通过 quoted_printable_encode 函数的构建参数产生其他不明影响。

在 ImagingLib 中以及 2D 组件中的图像属性、渠道、布局和栅格处理中发现多种缺陷。
不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469）

在 AWT 处理某些输入的方式中发现整数溢出缺陷。攻击者可利用这些缺陷，以运行不受信任的 Java 小程序或应用程序的用户权限执行任意代码。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 组件中发现多个权限检查不当问题。
不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460）

不受信任的 Java 应用程序或小程序可利用 Serialization、Networking、Libraries 和 CORBA 组件中的多种缺陷来获取潜在敏感信息。（CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446）

已发现 Hotspot 组件未正确处理内存不足错误。不受信任的 Java 应用程序或小程序可能利用这些缺陷终止 Java 虚拟机。
(CVE-2013-2445)

已发现 AWT 组件未正确管理某些资源，且 Serialization 组件的 ObjectStreamClass 未正确处理循环引用。不受信任的 Java 应用程序或小程序可能利用这些缺陷造成拒绝服务。（CVE-2013-2444、CVE-2013-2450）

已发现 Libraries 组件包含某些与 XML 安全和类装载器相关的错误。远程攻击者可能利用这些缺陷绕过预期安全机制或泄露潜在敏感信息并造成拒绝服务。（CVE-2013-2407、CVE-2013-2461）

已发现当建立 SSL 连接失败时，JConsole 未正确通知用户。攻击者可利用此缺陷访问潜在敏感信息。
(CVE-2013-2412)

已发现当访问文件时，GnomeFileTypeDetector 未检查读取权限。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露潜在敏感信息。(CVE-2013-2449)

已发现 Javadoc 生成的文档容易遭受帧注入攻击。如果这些文档可通过网络访问，则远程攻击者可诱骗用户访问特别构建的 URL，从而导致任意 Web 内容显示在文档旁。这可用于执行钓鱼攻击，即提供帧内容，该内容冒充托管有漏洞的文档的站点上的登录表单。(CVE-2013-1571)

已发现 2D 组件创建了具有不安全权限的共享内存段。本地攻击者可利用此缺陷读取或写入共享内存段。(CVE-2013-1500)

低于 2.14 的 Nagios Remote Plug-In Executor (NRPE) 的 nrpc.c 中的不完整黑名单漏洞可能允许远程攻击者通过由 bash 处理的“$()” Shell 元字符执行任意 Shell 命令。

当用于侦听类型地址且启用 fork 选项时，低于 1.7.2.2 的 socat 1.2.0.0 及低于 2.0.0-b6 的 socat 2.0.0-b1 允许远程攻击者通过根据 (1) 源端口、(2) 低端口、(3) 范围或 (4) tcpwrap 限制而拒绝的多个请求造成拒绝服务（文件描述符消耗）。

在 OpenVPN 2.3.0 及较早版本中，crypto.c 中的 openvpn_decrypt 函数在 UDP 模式下运行时，允许远程攻击者通过涉及并非在恒定时间运行的 HMAC 比较功能的时序攻击和对 CBC 模式加密的 padding oracle 攻击来获取敏感信息。

3.8.6 版本之前的 Linux 内核的 drivers/net/ethernet/broadcom/tg3.c 的 tg3_read_vpd 函数中基于堆的缓冲区溢出允许物理上邻近的攻击者造成拒绝服务（系统崩溃），或者可能通过构建的固件（指定重要产品数据 (VPD) 数据结构中的长字符串）执行任意代码。

3.7.10 版本之前的 Linux 内核的 mm/shmem.c 的 shmem_remount_fs 函数中存在释放后使用漏洞，这允许本地用户通过在不指定必要的 mpol（也称为 mempolicy）挂载选项的情况下重新挂载 tmpfs 文件系统来获得权限或造成拒绝服务（系统崩溃）。

3.9-rc7 之前版本的 Linux 内核的 net/atm/common.c 中的 vcc_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.8.4 之前版本的 Linux 内核的 kernel/signal.c 中的 flush_signal_handlers 函数在 exec 操作期间保留了 sa_restorer 字段的值，使本地用户更容易通过包含 sigaction 系统调用的构建应用程序绕过 ASLR 保护机制。

3.9-rc7 之前版本的 Linux 内核的 net/llc/af_llc.c 中的 llc_ui_recvmsg 函数未初始化某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

3.9-rc7 之前版本的 Linux 内核的 net/tipc/socket.c 未初始化某个数据结构和某些长度变量，这允许本地用户通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

低于 3.3 的 Linux 内核的 VFAT 文件系统实现中的缓冲区溢出允许本地用户通过 utf8 挂载选项对文件系统进行 VFAT 写入操作（该操作在 UTF-8 至 UTF-16 的转换期间未得到正确处理）来获取权限或造成拒绝服务（系统崩溃）。

3.6 之前版本的 Linux 内核的蓝牙 RFCOMM 实现未正确初始化某些结构，因此本地用户可通过构建的应用程序从内核内存获取敏感信息。

3.6 之前版本的 Linux 内核的蓝牙协议堆栈未正确初始化某些结构，因此本地用户可通过以 (1) L2CAP 或 (2) HCI 实现为目标构建的应用程序，从内核堆栈内存获取敏感信息。

3.9-rc7 之前版本的 Linux 内核的 net/bluetooth/af_bluetooth.c 中的 bt_sock_recvmsg 函数未正确初始化某些长度变量，因此本地用户可通过构建的 recvmsg 或 recvfrom 系统调用从内核堆栈内存获取敏感信息。

在 libtirpc 解码 RPC 请求的方式中发现一个缺陷。特别构建的 RPC 请求可导致 libtirpc 尝试释放使用库的应用程序提供的缓冲区，即使该缓冲区未动态分配。这可导致使用 libtirpc 的应用程序（如 rpcbind）崩溃。(CVE-2013-1950)

在 Mesa 中发现越界访问缺陷。如果使用 Mesa 的应用程序将 Mesa API 暴露给不受信任的输入（Mozilla Firefox 执行此操作），攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-1872)

已发现 Mesa 未正确验证来自 X 服务器的消息。恶意 X 服务器可导致使用 Mesa 的应用程序崩溃，或可能以运行该应用程序的用户权限执行任意代码。(CVE-2013-1993)

发现针对 CVE-2013-1619 问题的补丁在使用了 CBC 模式加密套件时 GnuTLS 对经 TLS/SSL 加密的记录进行解密的方式中引入了一项回归。远程攻击者可能利用此缺陷导致使用 GnuTLS 的服务器或客户端应用程序崩溃。(CVE-2013-2116)

Tomcat for JBoss Enterprise Web Server 1.0.2 和 2.0.0 以及 Red Hat Enterprise Linux 5 和 6 的 RPM 发行版本中使用的 (1) tomcat5、(2) tomcat6 和 (3) tomcat7 init 脚本允许本地用户通过针对 (a) tomcat5-initd.log、(b) tomcat6-initd.log、(c) catalina.out 或 (d) tomcat7-initd.log 的符号链接攻击，更改任意文件的所有权。

在低于 1.9.3-p392 的 Ruby 中，REXML 解析器中的 lib/rexml/text.rb 允许远程攻击者通过 XML 文档中构建的文本节点造成拒绝服务（内存消耗和崩溃）（又称为 XML 实体扩展 (XEE) 攻击）。

在 mod_proxy_balancer 模块的管理器 Web 界面中发现跨站脚本 (XSS) 缺陷。如果远程攻击者可诱骗登录到管理器 Web 界面的用户访问特别构建的 URL，则将导致在用户管理器界面会话的上下文中执行任意 Web 脚本。
(CVE-2012-4558)

已发现 mod_rewrite 未过滤其日志文件中的终端转义序列。如果 mod_rewrite 配置了 RewriteLog 指令，远程攻击者可使用特别构建的 HTTP 请求向 mod_rewrite 日志文件中注入终端转义序列。如果受害者查看具有终端仿真器的日志文件，则可导致以用户的权限执行任意命令。
(CVE-2013-1862)

在 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块中发现跨站脚本 (XSS) 缺陷。如果攻击者能够使受害者的浏览器生成带有特别构建的主机标头的 HTTP 请求，则他们便可能利用这些缺陷发动 XSS 攻击。(CVE-2012-3499)

在 Openswan 中发现缓冲区溢出缺陷。如果启用 Opportunistic 加密（在“/etc/ipsec.conf”中“oe=yes”）并配置 RSA 密钥，能够使系统向包含恶意记录的攻击者所控制域执行 DNS 查找（如通过发送电子邮件触发 DKIM 或 SPF DNS 记录查找）的攻击者可导致 Openswan 的 pluto IKE 后台程序崩溃，或可能以根权限执行任意代码。由于“oe=yes”但未配置 RSA 密钥，只有可控制目标系统中的反向 DNS 输入的本地网络攻击者可触发该问题。默认情况下，Opportunistic 加密为禁用状态。
(CVE-2013-2053)

低于 7.0.40 的 Apache Tomcat 7.x 中的 java/org/apache/catalina/core/AsyncContextImpl.java 未正确处理应用程序中 AsyncListener 内的 RuntimeException 抛出，这允许上下文有关的攻击者通过用于记录其处理的请求的应用程序，在机会型环境中获取本应由其他应用程序获取的敏感请求信息。

当 proxy_pass 用于不受信任的 HTTP 服务器时，nginx 1.1.4 至 1.2.8 以及 nginx 1.3.0 至 1.4.0 中的 http/modules/ngx_http_proxy_module.c 允许远程攻击者通过构建的代理响应造成拒绝服务（崩溃）和从工作线程进程内存获取敏感信息，此漏洞与 CVE-2013-2028 类似。

libxml2 2.9.0 及更早版本允许上下文有关的攻击者通过包含实体声明的 XML 文件造成拒绝服务（CPU 和内存消耗），此声明具有长替换文本以及许多对于此实体的引用，这也称为具有线性复杂性的“内部实体扩展”。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参见“参考”部分。

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-2431、CVE-2013-2421）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

已发现当“nsslapd-allow-anonymous-access”配置设置设为“rootdse”时，389 目录服务器没有正确限制对条目的访问。匿名用户可连接至 LDAP 数据库，并且当搜索范围设置为 BASE 时，可访问 rootDSE 以外的信息。(CVE-2013-1897)

在 2D 组件的字体布局引擎中发现多种缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。
（CVE-2013-1569、CVE-2013-2383、CVE-2013-2384）

在 OpenJDK 的 Beans、Libraries、JAXP 和 RMI 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1558、CVE-2013-2422、CVE-2013-2436、CVE-2013-1518、CVE-2013-1557）

java.rmi.server.useCodebaseOnly 属性之前的默认值允许 RMI 实现自动从远程指定的位置加载类。能够使用 RMI 连接到应用程序的攻击者可利用该缺陷，使该应用程序执行任意代码。(CVE-2013-1537)

2D 组件没有正确处理某些图像。不受信任的 Java 应用程序或小程序可能利用此缺陷触发 Java 虚拟机内存损坏。(CVE-2013-2420)

已发现 Hotspot 组件没有正确处理某些内在框架，并且没有正确执行访问权限检查和 MethodHandle 查找。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-2431、CVE-2013-2421、CVE-2013-2423）

已发现在执行某些本机代码操作时，ImageIO 组件中的 JPEGImageReader 和 JPEGImageWriter 没有防止对其状态的修改。不受信任的 Java 应用程序或小程序可能利用这些缺陷触发 Java 虚拟机内存损坏。（CVE-2013-2429、CVE-2013-2430）

JDBC 驱动程序管理器没有正确调用 JDBC 驱动程序中的 toString() 方法，ConcurrentHashMap 类没有正确调用 defaultReadObject() 方法。不受信任的 Java 应用程序或小程序可能利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-1488、CVE-2013-2426）

sun.awt.datatransfer.ClassLoaderObjectInputStream 类可能没有正确调用系统类装载器。不受信任的 Java 应用程序或小程序可能利用此缺陷绕过某些 Java 沙盒限制。(CVE-2013-0401)

在 Network 组件的 InetAddress 串行化以及 2D 组件的字体处理中发现多个缺陷。不受信任的 Java 应用程序或小程序可能利用这些缺陷使 Java 虚拟机崩溃。（CVE-2013-2417、CVE-2013-2419）

OpenJDK JMX 组件中的 MBeanInstantiator 类实现没有在创建新实例之前正确检查类访问。不受信任的 Java 应用程序或小程序可能利用该缺陷创建非公共类的实例。(CVE-2013-2424)

已发现 JAX-WS 可能以不安全的权限创建临时文件。本地攻击者可利用该缺陷，访问由使用 JAX-WS 的应用程序所创建的临时文件。
(CVE-2013-2415)

在 MIT Kerberos KDC 处理某些 TGS（票证授权服务器）请求的方式中发现空指针取消引用缺陷。经过身份验证的远程攻击者可以利用此缺陷，通过特别构建的 TGS 要求导致 KDC 崩溃。(CVE-2013-1416)

在低于 2.6.18 的 Puppet、低于 2.7.21 的 Puppet 2.7.x 和低于 3.1.1 的 Puppet 3.1.x 以及低于 1.2.7 的 Puppet Enterprise 和低于 2.7.2 的 Puppet Enterprise 2.7.x 中，主服务器中的 (1) template 和 (2) inline_template 函数允许经认证的远程用户通过构建的目录请求执行任意代码。

在 mod_dav_svn 模块处理对活动 URL 的 PROPFIND 请求的方式中，发现空指针取消引用缺陷。远程攻击者可利用此缺陷，导致为请求服务的 httpd 进程崩溃。(CVE-2013-1849)

在 mod_dav_svn 模块处理大量属性（例如通过“svn propset”命令设置的属性）的方式中发现一个缺陷。恶意的远程用户可利用此缺陷，导致为请求服务的 httpd 进程占用过多系统内存。(CVE-2013-1845)

在 mod_dav_svn 模块处理对某些类型 URL 的 LOCK 请求的方式中，发现两个空指针取消引用缺陷。恶意的远程用户可利用这些缺陷，导致为请求服务的 httpd 进程崩溃。（CVE-2013-1846、CVE-2013-1847）

注意：CVE-2013-1849、CVE-2013-1846 和 CVE-2013-1847 问题仅造成临时拒绝服务，因为 Apache HTTP Server 启动新进程来替换崩溃的子进程。当使用 prefork MPM 时，崩溃仅影响攻击者。当使用工作（线程）MPM 时，可能已经中断其他用户的连接。

在低于 1.4.32 的 lighttpd 中，request.c 中的 http_request_split_value 函数允许远程攻击者通过标头包含空标记的请求造成拒绝服务（无限循环），这一点已通过“Connection: TE,,Keep-Alive”标头证实。

低于 9.2.4 的 PostgreSQL 9.2.x、低于 9.1.9 的 PostgreSQL 9.1.x，以及低于 9.0.13 的 PostgreSQL 9.0.x 中的参数注入漏洞允许远程攻击者造成拒绝服务（文件损坏），允许经过认证的远程用户通过使用以“-”（连字符）开始的数据库名称的连接请求修改配置设置和执行任意代码。

低于 9.2.4 的 PostgreSQL 9.2.x 和低于 9.1.9 的 PostgreSQL 9.1.x 未正确检查 REPLICATION 权限，这允许经过认证的远程用户通过调用 (1) pg_start_backup 或 (2) pg_stop_backup 函数绕过预期备份限制。

使用 OpenSSL 时，低于 9.2.4 的 PostgreSQL 9.2.x、低于 9.1.9 的 PostgreSQL 9.1.x、低于 9.0.13 的 PostgreSQL 9.0.x 以及低于 8.4.17 的 PostgreSQL 8.4.x 生成随机性不足的编号，这可能允许经过认证的远程用户通过与“contrib/pgcrypto”函数相关的矢量造成不明影响。

发现 Perl 中存在堆溢出缺陷。如果 Perl 应用程序允许用户输入控制字符串 repeat 运算符的 count 参数，则攻击者可导致该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2012-5195)

在 Perl 的二度哈希代码实现（负责重新计算哈希密钥和重新分配哈希内容）处理特定输入的方式中发现拒绝服务缺陷。如果攻击者提供特别构建的输入作为 Perl 应用程序的哈希密钥，则可能导致占用过多内存。
(CVE-2013-1667)

已发现用于处理通用网关接口请求和响应的 Perl CGI 模块没有正确审查 Set-Cookie 和 P3P 标头的值。如果使用 CGI 模块的 Perl 应用程序重新使用 Cookie 值并接受来自 Web 浏览器的不受信任的输入，则远程攻击者可利用此缺陷修改 Cookie 的成员项或添加新项。(CVE-2012-5526)

已发现用于本地化 Perl 应用程序的 Perl Locale::Maketext 模块没有正确处理反斜线或完全限定方法名称。攻击者可能会利用此缺陷，通过使用不受信任的 Locale::Maketext 模板的 Perl 应用程序的权限执行任意 Perl 代码。
(CVE-2012-6329)

在 libdns 库中发现拒绝服务缺陷。远程攻击者可利用此缺陷向 named 发送特别构建的 DNS 查询，在处理该查询时，可导致 named 占用过多内存，或可能使 named 崩溃。(CVE-2013-2266)

在低于 2.2.24-dev 的 2.2.x 版以及低于 2.4.4 的 2.4.x 版的 Apache HTTP Server 中，mod_proxy_balancer 模块的 mod_proxy_balancer.c 的管理器界面的 balancer_handler 函数中存在多个跨站脚本 (XSS) 漏洞，允许远程攻击者通过构建的字符串注入任意 Web 脚本或 HTML。

在低于 2.2.24-dev 的 2.2.x 版和低于 2.4.4 的 2.4.x 版的 Apache HTTP Server 中存在多个跨站脚本 (XSS) 漏洞，允许远程攻击者通过涉及 (1) mod_imagemap，(2) mod_info，(3) mod_ldap，(4) mod_proxy_ftp 和 (5) mod_status 模块中的主机名和 URI 的矢量，注入任意 Web 脚本或 HTML。

已发现 Ruby 的 REXML 库未正确限制 XML 实体扩展。攻击者可利用此缺陷，通过诱骗使用 REXML 的 Ruby 应用程序从特别构建的 XML 内容读取文本节点，导致 REXML 消耗大量系统内存，从而造成拒绝服务。(CVE-2013-1821)

已发现 RHSA-2011-0910 更新未能正确修复 CVE-2011-1005 问题，将异常消息转换为异常类中字符串的方法存在缺陷。远程攻击者可利用该缺陷绕过安全级 4 的限制，从而允许不受信任（受感染）的代码修改任意不受信任（受感染）的字符串，而安全级 4 的限制本应阻止此行为。(CVE-2012-4481)

Ruby 1.8.6 至 1.8.6-420、1.8.7 至 1.8.7-330 以及 1.8.8dev 中的安全级功能允许上下文有关的攻击者通过 Exception#to_s 方法修改字符串，这一点已通过更改预期路径名证实。(CVE-2011-1005)

已发现使用 CBC 模式加密套件时，GnuTLS 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-1619)

已发现使用 CBC 模式加密套件时，OpenSSL 在解密 TLS/SSL 和 DTLS 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索明文。(CVE-2013-0169)

在 OpenSSL 的 OCSP 响应验证中发现一个空指针取消引用缺陷。恶意 OCSP 服务器可利用此缺陷，通过发送特别构建的响应使执行 OCSP 验证的应用程序崩溃。(CVE-2013-0166)

已发现使用可选压缩时，TLS/SSL 协议可泄漏明文的相关信息。能够控制通过加密的 TLS/SSL 连接发送的部分明文的攻击者可能利用此缺陷恢复明文的其他部分。(CVE-2012-4929)

注意：此更新禁用 zlib 压缩，以前 OpenSSL 中默认启用。使用 OpenSSL 的应用程序现在需要明确启用 zlib 压缩才可使用它。

已发现可以通过 CUPS Web 界面执行 CUPS 配置更改的 CUPS 管理用户（SystemGroups 群组的成员）能够操控 CUPS 配置来获取非预期权限。这些用户可通过 CUPS 后台程序的权限读取或写入任意文件，甚至可能以根权限运行任意代码。
(CVE-2012-5519)

安装此更新后，默认禁用远程更改某些 CUPS 配置指令的功能。新引入的 ConfigurationChangeRestriction 指令可用于启用远程更改限制的指令。

Jakarta Commons HttpClient 组件未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5783)

在 2D 组件处理某些样本模型实例的方式中发现整数溢出缺陷。特别构建的样本模型实例可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。(CVE-2013-0809)

已发现 2D 组件未正确拒绝某些畸形图像。特别构建的栅格参数可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
(CVE-2013-1493)

已发现内存不足 (OOM) killer 会发生死锁。进程通过消耗大量内存可触发此死锁，然后导致调用 request_module()。本地非特权用户可利用此缺陷造成拒绝服务（消耗过多内存）。(CVE-2012-4398)

在 KVM（基于内核的虚拟机）子系统处理尝试通过 X86_CR4_OSXSAVE CPU 功能标记集运行的客户机的方式中发现一个缺陷。在没有 XSAVE CPU 功能的主机上，本地非特权用户可利用此缺陷导致主机系统崩溃。（“grep --color xsave /proc/cpuinfo”命令可用于验证系统是否具有 XSAVE CPU 功能。）(CVE-2012-4461)

在 binfmt_script 二进制格式处理程序中的 load_script() 函数处理过多递归的方式中发现内存泄露缺陷。本地非特权用户可利用此缺陷，通过执行特别构建的脚本将内核堆栈内存泄漏给用户空间。(CVE-2012-4530)

当 debuggee 因 SIGKILL 信号（而非停止）被唤醒时，在 Linux 内核的 ptrace 实现处理 PTRACE_SETREGS 请求的方式中发现争用条件。本地非特权用户可利用此缺陷升级其权限。
(CVE-2013-0871)

由于构建 pam_ssh_agent_auth PAM 模块的方式，pam_ssh_agent_auth 中会调用 glibc 的 error() 函数来报告错误，而不是调用预期的 error() 函数。由于这两个函数预期不同的参数，攻击者可导致使用 pam_ssh_agent_auth 的应用程序崩溃、泄露其部分内存或可能执行任意代码。
(CVE-2012-5536)

Apache Axis 未验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配。这可允许中间人攻击者在拥有对任何域名有效的证书时欺骗 SSL 服务器。(CVE-2012-5784)

在 OpenJDK 的 JMX 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2013-1486)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能会使用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 以从加密数据包中检索明文。(CVE-2013-0169)

在 OpenJDK 的 JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。
（CVE-2013-1486、CVE-2013-1484）

在 OpenJDK 的 Libraries 组件中发现一个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。
(CVE-2013-1485)

已发现使用 CBC 模式加密套件时，OpenJDK 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能会使用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 以从加密数据包中检索明文。(CVE-2013-0169)

已发现 dnsmasq 在与某些 libvirtd 配置结合使用时，可错误处理网络接口中预期要禁止的网络数据包。未经认身份验证的远程攻击者可利用此缺陷，通过 DNS 放大攻击造成拒绝服务。(CVE-2012-3411)

在 pam_env 模块解析用户“~/.pam_environment”文件的方式中发现基于堆栈的缓冲区溢出缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷造成应用程序崩溃，或可能升级其权限。(CVE-2011-3148)

在 pam_env 模块扩展某些环境变量的方式中发现拒绝服务缺陷。如果应用程序的 PAM 配置包含“user_readenv=1”（这不是默认值），本地攻击者可利用此缺陷造成应用程序进入无限循环。(CVE-2011-3149)

GDB 在调试程序时尝试从当前工作目录自动加载某些文件（例如 GDB 脚本、Python 脚本和线程调试库）。这可导致当 GDB 在包含不受信任内容的目录中运行时，以用户的权限执行任意代码。(CVE-2011-4355)

通过此更新，GDB 不再从当前目录自动加载文件，默认只信任某些系统目录。信任的目录列表可使用“show auto-load safe-path”和“set auto-load safe-path”GDB 命令查看和修改。有关更多信息，请参阅“参考”中链接的 GDB 手册。

已发现使用 Response Policy Zones (RPZ) 时 BIND 中的 DNS64 实现存在缺陷。如果远程攻击者发送特别构建的查询到使用 RPZ 重写规则的命名服务器，named 可能意外退出并发生断言失败。请注意，默认不启用 DNS64 支持。(CVE-2012-5689)

ID	名称	严重性
69766	Amazon Linux AMI：krb5 (ALAS-2013-208)	medium
69765	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-207)	critical
69764	Amazon Linux AMI：php54 (ALAS-2013-206)	medium
69763	Amazon Linux AMI：php (ALAS-2013-205)	medium
69762	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-204)	critical
69761	Amazon Linux AMI：nrpe (ALAS-2013-203)	high
69760	Amazon Linux AMI：socat (ALAS-2013-202)	low
69759	Amazon Linux AMI：openvpn (ALAS-2013-201)	low
69758	Amazon Linux AMI：kernel (ALAS-2013-200)	medium
69757	Amazon Linux AMI：libtirpc (ALAS-2013-199)	medium
69756	Amazon Linux AMI：mesa (ALAS-2013-198)	medium
69755	Amazon Linux AMI：gnutls (ALAS-2013-197)	medium
69754	Amazon Linux AMI：tomcat6 (ALAS-2013-196)	medium
69753	Amazon Linux AMI：ruby19 (ALAS-2013-195)	medium
69752	Amazon Linux AMI：httpd24 (ALAS-2013-194)	medium
69751	Amazon Linux AMI：httpd (ALAS-2013-193)	medium
69750	Amazon Linux AMI：openswan (ALAS-2013-192)	medium
69749	Amazon Linux AMI：tomcat7 (ALAS-2013-191)	low
69748	Amazon Linux AMI：nginx (ALAS-2013-189)	medium
69747	Amazon Linux AMI：libxml2 (ALAS-2013-188)	medium
69746	Amazon Linux AMI：mysql55 (ALAS-2013-187)	medium
69745	Amazon Linux AMI：mysql51 (ALAS-2013-186)	medium
69744	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-185)	critical
69743	Amazon Linux AMI：389-ds-base (ALAS-2013-184)	low
69742	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-183)	critical
69741	Amazon Linux AMI：krb5 (ALAS-2013-182)	medium
69740	Amazon Linux AMI：puppet (ALAS-2013-181)	high
69739	Amazon Linux AMI：subversion (ALAS-2013-180)	medium
69738	Amazon Linux AMI：lighttpd (ALAS-2013-179)	medium
69737	Amazon Linux AMI：postgresql9 (ALAS-2013-178)	high
69736	Amazon Linux AMI：perl (ALAS-2013-177)	high
69735	Amazon Linux AMI：bind (ALAS-2013-176)	high
69734	Amazon Linux AMI：httpd24 (ALAS-2013-175)	medium
69733	Amazon Linux AMI：httpd (ALAS-2013-174)	medium
69732	Amazon Linux AMI：ruby (ALAS-2013-173)	medium
69731	Amazon Linux AMI：gnutls (ALAS-2013-172)	medium
69730	Amazon Linux AMI：openssl (ALAS-2013-171)	medium
69729	Amazon Linux AMI：cups (ALAS-2013-170)	high
69728	Amazon Linux AMI：jakarta-commons-httpclient (ALAS-2013-169)	medium
69727	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-168)	critical
69726	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-167)	critical
69725	Amazon Linux AMI：kernel (ALAS-2013-166)	medium
69724	Amazon Linux AMI：openssh (ALAS-2013-165)	medium
69723	Amazon Linux AMI：axis (ALAS-2013-164)	medium
69722	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-163)	critical
69721	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-162)	critical
69720	Amazon Linux AMI：dnsmasq (ALAS-2013-161)	medium
69719	Amazon Linux AMI：pam (ALAS-2013-160)	medium
69718	Amazon Linux AMI：gdb (ALAS-2013-159)	medium
69717	Amazon Linux AMI：bind (ALAS-2013-158)	high

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

critical

medium

medium

critical

high

low

low

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

medium

medium

medium

medium

critical

low

critical

medium

high

medium

medium

high

high

high

medium

medium

medium

medium

medium

high

medium

critical

critical

medium

medium

medium

critical

critical

medium

medium

medium

high