在 dhcpd 后台程序处理 IPv6 租用到期时间的方式中发现一个缺陷。如果 dhcpd 的配置已更改为减少默认 IPv6 租用时间，对之前分配的租用续期的请求可导致 dhcpd 崩溃。(CVE-2012-3955)

在 OpenJDK 中的 AWT、CORBA、JMX、Libraries 和 Beans 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2013-0442、CVE-2013-0445、CVE-2013-0441、CVE-2013-1475、CVE-2013-1476、CVE-2013-0429、CVE-2013-0450、CVE-2013-0425、CVE-2013-0426、CVE-2013-0428、CVE-2013-0444）

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。
（CVE-2013-1478、CVE-2013-1480）

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。(CVE-2013-0432)

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。(CVE-2013-0435)

在 JMX、Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2013-0431、CVE-2013-0427、CVE-2013-0433、CVE-2013-0434）

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。
(CVE-2013-0424)

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。
(CVE-2013-0440)

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。(CVE-2013-0443)

在 OpenJDK 的 AWT、CORBA、JMX 和 Libraries 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。

在 2D 和 AWT 组件的图像解析器处理图像栅格参数的方式中，发现多种缺陷。特别构建的图像可导致 Java 虚拟机内存损坏，并且可能导致以虚拟机权限执行任意代码。

在 AWT 组件的剪贴板处理代码中发现一个缺陷。不受信任的 Java 应用程序或小程序可利用此缺陷访问剪贴板数据，并绕过 Java 沙盒限制。

默认 Java 安全属性配置没有限制访问某些 com.sun.xml.internal 程序包。不受信任的 Java 应用程序或小程序可利用此缺陷访问信息，并绕过某些 Java 沙盒限制。此更新将整个程序包列为受限制。

在 Libraries、Networking 和 JAXP 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。

已发现 RMI 组件的 CGIHandler 类在没有任何审查的情况下，在错误消息中使用用户输入。攻击者可利用此缺陷执行跨站脚本 (XSS) 攻击。

已发现 JSSE 组件中的 SSL/TLS 实现没有正确强制握手消息排序，从而允许无限次进行握手重新启动。远程攻击者可利用此缺陷，通过连续重新启动握手让使用 JSSE 的 SSL/TLS 服务器消耗过量 CPU。

已发现 JSSE 组件没有正确验证 Diffie-Hellman 公钥。SSL/TLS 客户端可能利用此缺陷执行小型子组攻击。

运行 32 位 PVOPS 客户机时，Linux 内核 2.6.23 和其他版本的 Xen 中的 xen_failsafe_callback 函数允许本地用户通过触发可导致使用错误堆栈指针和堆栈损坏的 iret 错误来造成拒绝服务（客户机崩溃）。

在 1.11.15 之前的 1.11.x 和 1.12.1 之前的 1.12.x 版本 Zend Framework 中，Zend_Feed 中的 (1) Zend_Feed_Rss 和 (2) Zend_Feed_Atom 类允许远程攻击者通过 XML 外部实体 (XXE) 攻击来读取任意文件、将 HTTP 请求发送到 intranet 服务器并可能造成拒绝服务（CPU 和内存消耗）。

此更新修复了 MySQL 数据库服务器中的多个漏洞。

在 OpenJDK 的反射 API 中发现两个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。

在 FreeType 字体渲染引擎处理某些字形位图分发格式 (BDF) 字体的方式中发现一个缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户权限执行任意代码。(CVE-2012-5669)

已发现证书颁发机构 (CA) 向客户错误颁发了两个中间证书。这些证书可被用于发起中间人攻击。此更新将这些证书显示为不受信任。这涵盖证书的所有使用情况，包括 SSL、S/MIME 以及代码签名。

恶意的网络文件系统版本 4 (NFSv4) 服务器可向 GETACL 请求返回构建的回复，引起客户端的拒绝服务。（CVE-2012-2375，中危）

在 Linux 内核的 TCP Illinois 拥塞控制算法实现中发现一个除以零缺陷。如果使用 TCP Illinois 拥塞控制算法（sysctl net.ipv4.tcp_congestion_control 变量设置为“illinois”），则本地非特权用户可触发此缺陷并引起拒绝服务。（CVE-2012-4565，中危）

在将新节点的热添加内存传播给其他节点的区域列表的方式中，发现一个空指针取消引用缺陷。通过使用其中一个剩余节点的新增内存，本地非特权用户可利用此缺陷引起拒绝服务。
（CVE-2012-5517，中危）

已发现以前的内核版本未正确修复 CVE-2009-4307 问题，即 ext4 文件系统代码中的除以零缺陷。能够挂载 ext4 文件系统的本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2012-2100，低危）

在 Linux 内核的 IPv6 实现处理重叠、拆分的 IPv6 数据包的方式中发现一个缺陷。远程攻击者可能会利用此缺陷，在向目标系统发送网络数据包时绕过保护机制（如防火墙或入侵检测系统 (IDS)）。（CVE-2012-4444，低危）

在 OpenSSH GSSAPI 认证实现中发现了拒绝服务缺陷。经过认证的远程用户可利用此缺陷导致 OpenSSH 服务器后台程序 (sshd) 使用过量内存，从而造成拒绝服务。默认已启用 GSSAPI 认证（“/etc/ssh/sshd_config”中为“GSSAPIAuthentication yes”）。(CVE-2011-5000)

在 Python 中相关数组的实现内发现了拒绝服务缺陷。可为 Python 应用程序提供大量输入（如发送到 Web 应用程序的 HTTP POST 请求参数）以在将数据插入数组时用作密钥的攻击者可触发多个哈希函数冲突，从而使数组操作占用过量 CPU 时间。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-1150)

注意：默认不启用哈希随机化，因为可能破坏误依赖于字典排序的应用程序。要启用保护，可使用新的“PYTHONHASHSEED”环境变量或 Python 解释器的“-R”命令行选项。有关详细信息，请参阅 python(1) 手册页。

在 Python SimpleXMLRPCServer 模块处理客户端过早断开的方式中发现一个缺陷。远程攻击者可利用此缺陷造成使用 SimpleXMLRPCServer 的服务器过量消耗 CPU。(CVE-2012-0845)

在 Python SimpleHTTPServer 模块生成目录清单的方式中发现一个缺陷。如果攻击者可将具有特别构建的名称的文件上传到服务器，则可以在受害者访问 SimpleHTTPServer 为包含构建的文件的目录生成的清单页面时执行跨站脚本 (XSS) 攻击（如果受害者在使用特定 Web 浏览器）。(CVE-2011-4940)

在创建 .pypirc 文件期间 Python distutils 模块设置文件权限的方式中发现了争用条件。如果本地用户有权访问正在运行 distutils 的另一位用户的主目录，则可利用此缺陷获取该用户的 .pypirc 文件的访问权限，而该文件中可能包含代码存储库的用户名和密码。(CVE-2011-4944)

在 net-snmp 代理在扩展表中查找条目的方式中发现了数组索引错误，可造成越界缓冲区读取缺陷。有权限读取由“extend”指令所处理的管理信息库 (MIB) 子树（位于“/etc/snmp/snmpd.conf”）的远程攻击者可利用该缺陷，通过构建的 SNMP GET 请求造成 snmpd 崩溃。(CVE-2012-2141)

在“apc.php”脚本中发现一个跨站脚本 (XSS) 缺陷，该脚本提供 APC 内部工作的详细分析，并以 APC 扩展文档的一部分提供。远程攻击者可能利用此缺陷来执行跨站脚本攻击。(CVE-2010-3294)

低于 5.3.14 的 PHP 和低于 5.4.4 的 PHP 5.4.x 中的 tar.c in the phar 扩展内的 phar_parse_tarfile 函数中存在整数溢出，允许远程攻击者通过构建的 tar 文件触发基于堆的缓冲区溢出，从而造成拒绝服务（应用程序崩溃）或可能执行任意代码。

在低于 9.0-RELEASE-p2 版的 FreeBSD（用于 PHP、PostgreSQL 和其他产品）中，crypt_des（也称为基于 DES 的 crypt）函数在密码含有 0x80 字符时没有处理完整的明文密码，导致上下文有关的攻击者更容易通过使用原本密码的初始子字符串所进行的认证尝试获得访问权限，这一点已由 Unicode 密码证实。

在可选 PostgreSQL pgcrypto contrib 模块中的 crypt() 密码哈希函数与 DES 算法配合使用以执行密码转换的方式中，发现一个缺陷。如果要哈希处理的密码字符串含有 0x80 字节值，则在计算哈希时会忽略该字符串的剩余部分，从而明显减小密码强度。这使得暴力破解密码的效率更高，因为不需要完整密码即可获取受保护资源的访问权限。(CVE-2012-2143)

注意：通过此更新，将字符串的剩余部分适当地包括在 DES 哈希中；因此，受此问题影响的任何以前存储的密码值不再匹配。在此类情况下，将需要更新这些已存储密码的哈希。

将 SECURITY DEFINER 或 SET 属性应用到过程语言（如 PL/Perl 或 PL/Python）的调用处理程序函数时，在 PostgreSQL 服务器执行用户权限检查的方式中发现拒绝服务缺陷。非超级用户数据库所有者可利用此缺陷造成因无限递归所致的 PostgreSQL 服务器崩溃。(CVE-2012-2655)

在低于 5.1.63 的 Oracle MySQL 5.1.x、低于 5.5.24 的 Oracle MySQL 5.5.x 和低于 5.6.6 的 Oracle MySQL 5.6.x 以及低于 5.1.62 的 MariaDB 5.1.x、低于 5.2.12 的 MariaDB 5.2.x、低于 5.3.6 的 MariaDB 5.3.x 和低于 5.5.23 的 MariaDB 5.5.x 中，sql/password.c 在具有 memcmp 函数的某些实现的某些环境中运行时，允许远程攻击者通过使用同一错误密码反复认证而绕过认证，最终导致标记比较因未正确检查返回值而成功。

在删除记录后 MySQL 处理 HANDLER READ NEXT 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷提供此类请求，从而造成 mysqld 崩溃。
此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2012-2102)

在低于 9.0-RELEASE-p2 版的 FreeBSD（用于 PHP、PostgreSQL 和其他产品）中，crypt_des（也称为基于 DES 的 crypt）函数在密码含有 0x80 字符时没有处理完整的明文密码，导致上下文有关的攻击者更容易通过使用原本密码的初始子字符串所进行的认证尝试获得访问权限，这一点已由 Unicode 密码证实。

Quagga 0.99.20.1 及较早版本的 bgpd 中的 bgp_capability_orf 函数允许远程攻击者通过利用 BGP 对等互联关系并在 OPEN 消息中发送畸形出站路由过滤 (ORF) 功能 TLV 来造成拒绝服务（断言失败和后台程序退出）。

在 Expat 中哈希数组的实现内发现了拒绝服务缺陷。攻击者可利用此缺陷导致使用 Expat 的应用程序消耗过量 CPU 时间，方法是提供特别构建的 XML 文件以触发多个哈希函数冲突。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。(CVE-2012-0876)

在 Expat 中发现一个内存泄漏缺陷。如果与 Expat 链接的应用程序处理的 XML 文件触发了内存重新分配失败，则 Expat 不能释放以前分配的内存。这可在耗尽了所有可用内存时造成应用程序意外退出或崩溃。(CVE-2012-1148)

在 Java 中的 CORBA（公共对象请求代理体系架构）实现内发现了多个缺陷。恶意 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制或修改不可变的对象数据。（CVE-2012-1711、CVE-2012-1719）

已发现 Swing 中的 SynthLookAndFeel 类未正确阻止访问来自当前应用程序上下文外部的某些 UI 元素。恶意 Java 应用程序或小程序可利用此缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。(CVE-2012-1716)

在字体管理器的布局查找实现中发现了多个缺陷。可利用特别构建的字体文件造成 Java 虚拟机崩溃，还可能以运行该虚拟机的用户的权限执行任意代码。(CVE-2012-1713)

在 Java HotSpot 虚拟机验证要执行的类文件的字节码的方式中发现了多个缺陷。特别构建的 Java 应用程序或小程序可利用这些缺陷造成 Java 虚拟机崩溃，或者绕过 Java 沙盒限制。
（CVE-2012-1723、CVE-2012-1725）

已发现 Java XML 解析器未正确处理特定 XML 文档。如果攻击者可使 Java 应用程序解析特别构建的 XML 文件，则可利用此缺陷使 XML 解析器进入无限循环。(CVE-2012-1724)

已发现 Java 安全类未正确处理证书吊销列表 (CRL)。可能已忽略包含带重复证书序列号的条目的 CRL。
(CVE-2012-1718)

已发现 Java 运行时库的大量类可以以不安全的权限创建临时文件。本地攻击者可利用此缺陷获取此类临时文件的内容的访问权限。(CVE-2012-1717)

在 socat 1.4.0.0 到 1.7.2.0 版和 2.0.0-b1 到 2.0.0-b4 版的 xio-readline.c 中，xioscan_readline 函数存在基于堆的缓冲区溢出，而其允许本地用户通过 READLINE 地址来执行任意代码。

使用 ElGamal 方案生成密钥时，低于 2.6 版的 PyCrypto 不会生成适当的素数，这缩减了签名空间或公钥空间，使得攻击者更容易进行暴力破解攻击以获取私钥。

在 CBC（密码块链接）模式下使用块密码时 OpenSSL 处理 DTLS（数据报传输层安全）应用程序数据记录长度的方式中发现了可造成缓冲区读取越界的整数下溢缺陷。恶意 DTLS 客户端或服务器可利用此缺陷造成其 DTLS 连接对等端崩溃。(CVE-2012-2333)

在 BIND 处理零长度资源数据记录的方式中发现一个缺陷。恶意 DNS 域所有者可利用此缺陷创建特别构建的 DNS 资源记录，从而造成递归解析器或辅助服务器崩溃，或者可能导致泄漏其部分内存。(CVE-2012-1667)

在 BIND 处理缓存的名称服务器 (NS) 资源记录更新的方式中发现一个缺陷。恶意的 DNS 域所有者可利用此缺陷使域可被 BIND 服务器解析，即使从父 DNS 区域删除委派之后也不例外。通过此更新，BIND 可将替换记录的生存时间限制为被替换记录的生存时间。(CVE-2012-1033)

已发现 Linux 内核的网络实现中 sock_alloc_send_pskb() 函数的 data_len 参数在使用前未经验证。具有 TUN/TAP 虚拟接口访问权限的用户可利用此缺陷造成系统崩溃，还可能升级他们的权限。请注意，非特权用户获取根用户授予的访问权限之前，不能访问 TUN/TAP 设备。（CVE-2012-2136，重要）

pg_dump 实用工具在其生成的 SQL 脚本中确实将对象名称插入了注释中。非特权数据库用户可创建名称包含换行符加 SQL 命令的对象。
这个 SQL 命令后可能被特权用户在还原备份转储期间执行，从而导致升级权限。
(CVE-2012-0868)

配置为执行 SSL 证书验证时，PostgreSQL 仅检查证书通用名字段的前 31 个字符。根据配置，这可能允许攻击者使用受信任证书颁发机构为不同名称颁发的证书来模拟服务器或客户端。(CVE-2012-0867)

CREATE TRIGGER 未对要调用的触发函数执行权限检查。已经认证的数据库用户可能利用此缺陷，对其所选数据调用特权触发函数。
(CVE-2012-0866)

在低于 2.6.8 版、低于 2.7.3 的 2.7.x 版、低于 3.1.5 的 3.x 版以及低于 3.2.3 的 3.2.x 版的 Python 中，SimpleXMLRPCServer 的 SimpleXMLRPCServer.py 允许远程攻击者通过 XML-RPC POST 请求（所含的数据量低于 Content-Length 标头指定的数据量）造成拒绝服务（无限循环和 CPU 消耗）。

1.8.23 之前的 RubyGems 可将 HTTPS 连接重定向到 HTTP，这样使远程攻击者更容易通过中间人攻击在安装期间观察或修改 gem。

低于 3.3.7 的 Linux 内核的 drivers/net/ethernet/dlink/dl2k.c 中的 rio_ioctl 函数未限制对 SIOCSMIIREG 命令的访问，允许本地用户通过 ioctl 调用向以太网适配器中写入数据。

在以 CGI 模式运行时 php-cgi 可执行文件处理命令行参数的方式中发现了一个缺陷。远程攻击者可发送针对 PHP 脚本特别构建的请求，从而导致查询字符串被 php-cgi 作为命令行选项和参数进行解析。这可能造成脚本的源代码泄露或以 PHP 解释器的权限执行任意代码。(CVE-2012-1823)

已在 ImageMagick 处理具有畸形可交换图像文件格式 (Exif) 元数据的图像的方式中发现一个缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，将造成 ImageMagick 崩溃，还可能执行任意代码。(CVE-2012-0247)

在 ImageMagick 处理包含畸形 Exif 元数据的图像的方式中发现拒绝服务缺陷。攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 进入无限循环。(CVE-2012-0248)

已发现 ImageMagick 实用工具尝试从当前工作目录中加载 ImageMagick 配置文件。如果用户在受攻击者控制且包含特别构建的 ImageMagick 配置文件的目录中运行 ImageMagick 实用工具，则可导致该实用工具执行任意代码。(CVE-2010-4167)

在 ImageMagick 处理具有大组件计数的某些 Exif 标记的方式中发现整数溢出缺陷。攻击者可以创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 访问无效内存并崩溃。
(CVE-2012-0259)

在 ImageMagick 解码某些 JPEG 图像的方式中发现拒绝服务缺陷。远程攻击者可提供包含特别构建的、从 RST0 直到 RST7 系列的重新启动标记（用于指示要损坏的输入流）的 JPEG 图像，当 ImageMagick 处理这些图像时，将导致其使用过量内存和 CPU 时间。(CVE-2012-0260)

在 ImageMagick 处理某些 TIFF 图像文件的方式中发现越界缓冲区读取缺陷。远程攻击者可提供包含精心构建的 Exif IFD 值（用于记录 Exif 特定的属性信息的一组标记）的 TIFF 图像，当 ImageMagick 打开这些图像时，将造成其崩溃。(CVE-2012-1798)

在 2.6.15 之前的 2.6.x 和 2.7.13 之前的 2.7.x 版本 Puppet 以及 1.0、1.1、1.2.x、2.0.x 和 2.5.1 之前的 2.5.x 版本 Puppet Enterprise (PE) Users 中，允许具有经授权的 SSL 密钥和 Puppet 主控端上某些权限的经认证远程用户通过符号链接攻击结合针对 filebucket 中文件的构建 REST 请求来读取任意文件。

使用了 mp4 指令时，1.0.7 到 1.0.14 以及 1.1.3 到 1.1.18 版本 nginx 中 ngx_http_mp4_module 模块中 ngx_http_mp4_module.c 的缓冲区溢出允许远程攻击者通过构建的 MP4 文件造成拒绝服务（内存覆盖）或者可能执行任意代码。

已在 OpenSSL 解析来自 BIO（OpenSSL 的 I/O 抽象）输入的 ASN.1（抽象语法标记 1）数据的方式中发现多种导致缓冲区溢出的数值转换错误。读取自文件或其他 BIO 输入的特别构建的经 DER（可辨别编码规则）编码的数据可导致使用 OpenSSL 库的应用程序崩溃，或者可能执行任意代码。(CVE-2012-2110)

在 Wireshark 中发现多个缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取了网络中的畸形数据包或打开恶意转储文件，它可能崩溃或停止响应。

在低于 0.99.20.1 版本的 Quagga 的 ospfd 内，OSPFv2 实现中的缓冲区溢出允许远程攻击者通过包含 data-structure 长度小于 Length 标头字段中的值的 network-LSA link-state 公告的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（后台程序崩溃）。

在 Perl 的 YAML: : LibYAML（又称 YAML-LibYAML 和 perl-YAML-LibYAML）模块 0.38 的错误报告功能中存在多个格式字符串漏洞，其允许远程攻击者通过 (1) Load 函数的 YAML 流、(2) load_node 函数的 YAML 节点、(3) 映射到 load_mapping 函数的 YAML 或 (4) load_sequence 函数的 YAML 序列中的格式字符串说明符来造成拒绝服务（进程崩溃）。

在 libpng 处理 PNG 图像文件中的 tEXt 区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件时可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2011-3048)

低于 295.40 的 NVIDIA UNIX 驱动程序允许本地用户通过利用 GPU 设备节点读/写权限访问任意内存位置。

在 FreeType 处理多种格式字体的方式中发现多个缺陷。如果通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则其可导致该应用程序崩溃。

已在 libtiff 尝试为 TIFF 图像文件中的图块分配空间的方式中发现两个导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2012-1173)

低于 3.3.0 的 iproute2 允许本地用户通过临时文件中 (1) configure 或 (2) examples/dhcp-client-script 使用的符号链接攻击覆盖任意文件。

低于 1.0.14 的 nginx 和低于 1.1.17 的 nginx 1.1.x 中释放后使用漏洞允许远程 HTTP 服务器通过构建的后端响应和客户端请求，从进程内存获取敏感信息。

在 OpenSSL 解析安全/多用途 Internet 邮件扩展 (S/MIME) 消息的方式中发现空指针取消引用缺陷。攻击者可利用此缺陷来导致使用 OpenSSL 对 S/MIME 消息进行解密或验证的应用程序崩溃。(CVE-2012-1165)

在 OpenSSL 中的 PKCS#7 和加密消息语法 (CMS) 实现中发现一个缺陷。攻击者可能利用此缺陷，通过将大量的精选密文消息发送到使用 OpenSSL 的服务并测量错误响应时间来执行 Bleichenbacher 攻击，从而对加密的 CMS、PKCS#7 或 S/MIME 消息进行解密。(CVE-2012-0884)

在 RPM 解析程序包文件标头的方式中发现多种缺陷。
攻击者可以创建特别构建的 RPM 程序包，访问其程序包标头时或在程序包签名验证期间，可导致使用 RPM 库的应用程序（如 rpm 命令行工具或 yum 和 up2date 程序包管理器）崩溃，或者可能执行任意代码。（CVE-2012-0060、CVE-2012-0061、CVE-2012-0815）

在 libtasn1 解码 DER 数据的方式中发现一个缺陷。攻击者可以创建精心构建的经 DER 编码的输入（如 X.509 证书），当使用 libtasn1 的应用程序（如使用 GnuTLS 的应用程序）解析该输入时，可导致应用程序崩溃。(CVE-2012-1569)

ID	名称	严重性
69716	Amazon Linux AMI：dhcp (ALAS-2013-157)	high
69715	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-156)	critical
69714	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2013-155)	critical
69713	Amazon Linux AMI：kernel / nvidia (ALAS-2013-154)	medium
69712	Amazon Linux AMI：php-ZendFramework (ALAS-2013-153)	medium
69711	Amazon Linux AMI：mysql51 (ALAS-2013-152)	medium
69710	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2013-151)	critical
69709	Amazon Linux AMI：freetype (ALAS-2013-150)	medium
69708	Amazon Linux AMI：nss (ALAS-2013-149)	high
69707	Amazon Linux AMI：kernel / nvidia (ALAS-2013-148)	high
69706	Amazon Linux AMI：openssh (ALAS-2012-99)	low
69705	Amazon Linux AMI：python26 (ALAS-2012-98)	medium
69704	Amazon Linux AMI：net-snmp (ALAS-2012-97)	low
69703	Amazon Linux AMI：php-pecl-apc (ALAS-2012-96)	medium
69702	Amazon Linux AMI：php (ALAS-2012-95)	high
69701	Amazon Linux AMI：postgresql8 (ALAS-2012-94)	medium
69700	Amazon Linux AMI：mysql55 (ALAS-2012-93)	medium
69699	Amazon Linux AMI：mysql51 (ALAS-2012-92)	low
69698	Amazon Linux AMI：postgresql9 (ALAS-2012-91)	medium
69697	Amazon Linux AMI：quagga (ALAS-2012-90)	low
69696	Amazon Linux AMI：expat (ALAS-2012-89)	medium
69695	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2012-88)	critical
69694	Amazon Linux AMI：socat (ALAS-2012-87)	medium
69693	Amazon Linux AMI：python-crypto (ALAS-2012-86)	medium
69692	Amazon Linux AMI：openssl (ALAS-2012-85)	medium
69691	Amazon Linux AMI：bind (ALAS-2012-84)	high
69690	Amazon Linux AMI：kernel (ALAS-2012-83)	high
69689	Amazon Linux AMI：postgresql8 (ALAS-2012-82)	medium
69688	Amazon Linux AMI：python27 (ALAS-2012-81)	medium
69687	Amazon Linux AMI：python26 (ALAS-2012-80)	medium
69686	Amazon Linux AMI：rubygems (ALAS-2012-79)	medium
69685	Amazon Linux AMI：内核 (ALAS-2012-78)	low
69684	Amazon Linux AMI：php (ALAS-2012-77)	high
69683	Amazon Linux AMI：ImageMagick (ALAS-2012-76)	high
69682	Amazon Linux AMI：puppet (ALAS-2012-75)	low
69681	Amazon Linux AMI：nginx (ALAS-2012-74)	medium
69680	Amazon Linux AMI：openssl098e (ALAS-2012-73)	high
69679	Amazon Linux AMI：openssl (ALAS-2012-72)	high
69678	Amazon Linux AMI：wireshark (ALAS-2012-71)	medium
69677	Amazon Linux AMI：quagga (ALAS-2012-70)	low
69676	Amazon Linux AMI：perl-YAML-LibYAML (ALAS-2012-69)	medium
69675	Amazon Linux AMI：libpng (ALAS-2012-68)	medium
69674	Amazon Linux AMI：nvidia (ALAS-2012-67)	medium
69673	Amazon Linux AMI：freetype (ALAS-2012-66)	critical
69672	Amazon Linux AMI：libtiff (ALAS-2012-65)	medium
69671	Amazon Linux AMI：iproute (ALAS-2012-64)	low
69670	Amazon Linux AMI：nginx (ALAS-2012-63)	medium
69669	Amazon Linux AMI：openssl (ALAS-2012-62)	medium
69668	Amazon Linux AMI：rpm (ALAS-2012-61)	medium
69667	Amazon Linux AMI：libtasn1 (ALAS-2012-60)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

high

critical

critical

medium

medium

medium

critical

medium

high

high

low

medium

low

medium

high

medium

medium

low

medium

low

medium

critical

medium

medium

medium

high

high

medium

medium

medium

medium

low

high

high

low

medium

high

high

medium

low

medium

medium

medium

critical

medium

low

medium

medium

medium

medium