在 GnuTLS 对畸形 TLS 记录进行解密的方式中发现一个缺陷。
处理来自远程 TLS/SSL 连接对等端的特别构建的 TLS 记录时，此缺陷可导致 TLS/SSL 客户端或服务器崩溃。
(CVE-2012-1573)

在 gnutls_session_get_data() 函数中发现边界错误。
如果 TLS/SSL 客户端在检查由恶意 TLS/SSL 服务器提供的会话数据的真实大小之前，将固定大小的缓冲区传递到 gnutls_session_get_data()，则该服务器可利用此缺陷来造成该客户端崩溃，或者可能以该客户端的身份执行任意代码。
(CVE-2011-4128)

ExecShield 功能不会正确处理 32 位可执行文件对许多共享库的使用，这样使上下文有关的攻击者更容易通过利用其中一个库的可预测基址来绕过 ASLR 保护机制。

在 printf 函数族的实现中发现整数溢出缺陷。即使 FORTIFY_SOURCE 保护本应将此类缺陷的影响限制为应用程序中止，此缺陷也可允许攻击者使用应用程序中的格式字符串缺陷来绕过这些保护并执行任意代码。
(CVE-2012-0864)

在 libpng 处理 PNG 图像文件中的压缩区块的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像文件，打开该文件便可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3045)

在 Linux 内核的 XFS 文件系统实现处理含有过长路径名称的链接的方式中发现一个缓冲区溢出缺陷。
本地非特权用户可通过挂载特别构建的磁盘来利用此缺陷，造成拒绝服务或提升其权限。（CVE-2011-4077，中危）

ghash_update() 和 ghash_final() 中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-4081，中危）

在 Linux 内核的日志块设备 (JBD) 中发现一个缺陷。
本地非特权用户可通过挂载特别构建的 ext3 或 ext4 磁盘来利用此缺陷，使系统崩溃。（CVE-2011-4132，中危）

已发现 Linux 内核的 KVM（基于内核的虚拟机）子系统中的 kvm_vm_ioctl_assign_device() 函数未检查请求设备分配的用户是否具有权限。
主机上的本地非特权用户可以分配未使用的 PCI 设备，甚至可以分配正在使用的设备以及其资源未获得相应驱动程序的正确声明的设备，这可导致该主机崩溃。（CVE-2011-4347，中危）

在通过 sendmmsg() 系统调用来调用的 Linux 内核的 __sys_sendmsg() 函数访问用户空间内存的方式中发现两个缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2011-4594，中危）

以前的更新在 Linux 内核中引入了整数溢出缺陷。在 PowerPC 系统上，本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2011-4611，中危）

在未设置任何虚拟中断控制器时 Linux 内核的 KVM 子系统处理 PIT（可编程间隔定时器）IRQ （中断请求）的方式中发现一个缺陷。主机上的本地非特权用户可使此情况强制发生，从而造成主机崩溃。（CVE-2011-4622，中危）

在 Linux 内核的 XFS 文件系统实现处理磁盘上的访问控制列表 (ACL) 的方式中发现一个缺陷。本地非特权用户可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。
（CVE-2012-0038，中危）

在 Linux 内核的 KVM 管理程序实现模拟 32 位客户机的 syscall 指令的方式中发现一个缺陷。非特权客户机用户可以触发此缺陷以导致该客户机崩溃。
（CVE-2012-0045，中危）

在 Linux 内核的 igmp_heard_query() 函数中发现除以零缺陷。能够向目标系统发送某些 IGMP（Internet 组管理协议）数据包的攻击者可利用此缺陷造成拒绝服务。（CVE-2012-0207，中危）

在 SystemTap 处理 DWARF 格式的畸形调试信息的方式中发现无效指针读取缺陷。当 SystemTap 启用非特权模式时，stapusr 组中的非特权用户可利用此缺陷造成系统崩溃，或可能读取任意内核内存。此外，在受诱骗检测特别构建的 ELF 二进制时，即使未启用非特权模式，特权用户（根用户或 stapdev 组的成员）也可触发此缺陷。(CVE-2012-0875)

管理具有 k5login 资源类型的用户登录文件时，低于 2.6.14 的 Puppet 2.6.x 及低于 2.7.11 的 Puppet 2.7.x，以及 Puppet Enterprise (PE) Users 1.0、1.1、1.2.x、低于 2.0.3 的 2.0.x 允许本地用户通过对 .k5login 的符号链接攻击获取权限。

在低于 2.6.14 的 Puppet 2.6.x 及低于 2.7.11 的 Puppet 2.7.x，以及 Puppet Enterprise (PE) Users 1.0、1.1、1.2.x、低于 2.0.3 的 Puppet Enterprise (PE) Users 2.0.x 的 SUIDManager (lib/puppet/util/suidmanager.rb) 中，change_user 方法未正确管理群组权限，这允许本地用户通过与 (1) 在某些情况下未丢弃附属组的 change_user，(2) 对 eguid 的变更而不含对 egid 的相关变更，或 (3) 向附属组添加真实 gid 有关的矢量获取权限。

已发现 libxml2 数组使用的哈希例程容易遭受可预测的哈希冲突。将特别构建的消息发送到 XML 服务可导致更长的处理时间，从而导致拒绝服务。为缓解此问题，已向哈希函数添加随机化以减少攻击者成功造成蓄意冲突的可能性。
(CVE-2012-0841)

在 CVS 客户端处理 HTTP 代理的响应的方式中发现一个基于堆的缓冲区溢出缺陷。恶意 HTTP 代理可利用此缺陷来造成 CVS 客户端崩溃，或者可能以运行 CVS 客户端的用户的权限执行任意代码。
(CVE-2012-0804)

在 (1) Nagios 3.2.3 和 (2) 1.4.1 之前的 Icinga 中，config.cgi 中 config.c 的多种跨站脚本 (XSS) 漏洞允许远程攻击者通过 expand 参数来注入任意 Web 脚本或 HTML，这一点已通过 (a) command 操作或 (b) hosts 操作得到证实。

在 libpng 中发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像便可导致使用 libpng 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-3026)

TeX Live 嵌入了 t1lib 的副本。t1lib 库允许您从 PostScript Type 1 字体栅格化位图。以下问题会影响 t1lib 代码：

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果 TeX Live 实用工具打开了特别构建的字体文件，则可导致该实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃，或者可能以运行该实用工具的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致 TeX Live 实用工具崩溃。(CVE-2011-1552)

在 libvorbis 库解析 Ogg Vorbis 媒体文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果使用 libvorbis 的应用程序打开了特别构建的 Ogg Vorbis 媒体文件，则可导致该应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。
(CVE-2012-0444)

已发现针对 CVE-2011-3368 的补丁未完全解决该问题。通过发送 HTTP 版本 0.9 请求或者使用特别构建的 URI，攻击者可以绕过该补丁并对其不可直接访问的任意服务器进行反向代理连接。（CVE-2011-3639、CVE-2011-4317）

httpd 服务器在接收超长或畸形标头时生成的默认错误页面中包含完整的 HTTP 标头行。在该服务器的域上下文中运行的恶意 JavaScript 可利用此缺陷来获取 httpOnly cookie 的访问权限。
(CVE-2012-0053)

在 httpd 执行正则表达式中的替换的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。
能够设置某些 httpd 设置的攻击者（例如获准使用“.htaccess”文件来替代特定目录的 httpd 配置的用户）可利用此缺陷来导致 httpd 子进程崩溃，或者可能以“apache”用户的权限执行任意代码。(CVE-2011-3607)

在 httpd 处理子进程状态信息的方式中发现一个缺陷。以 httpd 子进程权限运行的恶意程序（例如 PHP 或 CGI 脚本）可利用此缺陷来导致父 httpd 进程在 httpd 服务关闭期间崩溃。
(CVE-2012-0031)

在 3.3.1 之前版本的 Linux 内核中，fs/jbd2/transaction.c 中的 journal_unmap_buffer 函数不会正确处理 _Delay 和
_Unwritten 缓冲区头状态，这允许本地用户利用显示通过日志挂载的 ext4 文件系统来造成拒绝服务（系统崩溃）。

此更新修复了 MySQL 数据库服务器中的多个漏洞。有关这些缺陷的信息，请参阅“参考”部分中列出的“Oracle 关键修补程序更新公告”页面。
（CVE-2011-2262、CVE-2012-0075、CVE-2012-0087、CVE-2012-0101、CVE-2012-0102、CVE-2012-0112、CVE-2012-0113、CVE-2012-0114、CVE-2012-0115、CVE-2012-0116、CVE-2012-0118、CVE-2012-0119、CVE-2012-0120、CVE-2012-0484、CVE-2012-0485、CVE-2012-0490、CVE-2012-0492）

这些更新后的程序包用于将 MySQL 升级到版本 5.1.61。有关完整的更改列表，请参阅 MySQL 发行说明。

已发现 Java2D 在将图形渲染对象传递到本机渲染程序之前未正确检查这些对象。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者绕过 Java 沙盒限制。(CVE-2012-0497)

已发现反序列化失败时引发的异常未始终包含对失败原因的正确标识。不受信任的 Java 应用程序或小程序可利用此缺陷绕过 Java 沙盒限制。(CVE-2012-0505)

AtomicReferenceArray 类实现未正确检查数组是否为预期的 Object[] 类型。恶意 Java 应用程序或小程序可利用此缺陷来绕过 Java 沙盒限制。(CVE-2011-3571)

已发现 SecurityManager 未限制对 TimeZone.setDefault() 的使用，从而允许不受信任的 Java 应用程序或小程序设置新的默认时区并因此绕过 Java 沙盒限制。(CVE-2012-0503)

HttpServer 类未限制从 HTTP 请求中读取的标头的数量。远程攻击者可利用此缺陷，通过特别构建的请求导致使用 HttpServer 的应用程序使用过量 CPU 时间。此更新引入使用 sun.net.httpserver.maxReqHeaders 属性进行控制的标头计数限制。默认值为 200。(CVE-2011-5035)

Java Sound 组件未正确检查缓冲区边界。
恶意输入或者不受信任的 Java 应用程序或小程序可利用此缺陷来导致 Java 虚拟机 (JVM) 崩溃，或者泄露其内存的一部分。(CVE-2011-3563)

在 AWT KeyboardFocusManager 中发现一个缺陷，该缺陷可允许不受信任的 Java 应用程序或小程序获取键盘焦点并可能窃取敏感信息。(CVE-2012-0502)

已发现 Java 中的 CORBA（公共对象请求代理体系架构）实现未正确保护某些 CORBA 对象上的存储库标识符。此问题可被利用来修改不可变的对象数据。(CVE-2012-0506)

在用于 ZIP 文件的解包程序中发现一个导致堆栈溢出的差一缺陷。特别构建的 ZIP 存档可在打开时导致 Java 虚拟机 (JVM) 崩溃。(CVE-2012-0501)

在 Ghostscript 的 TrueType 字节码解释器中发现一个整数溢出缺陷。攻击者可以创建特别构建的 PostScript 或 PDF 文件，解释该文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2009-3743)

已发现即使通过“-I”选项指定了不包含当前工作目录的搜索路径或者使用了“-P-”选项（以防止首先搜索当前工作目录），Ghostscript 也会始终在检查其他目录之前尝试从当前工作目录中读取 Ghostscript 系统初始化文件。如果用户运行了受攻击者控制的包含系统初始化文件的目录中的 Ghostscript，则可导致 Ghostscript 执行任意 PostScript 代码。
(CVE-2010-2055)

Ghostscript 默认在其库搜索路径中包含当前工作目录。如果用户在无“-P-”选项的情况下运行了受攻击者控制的包含特别构建的 PostScript 库文件的目录中的 Ghostscript，则可导致 Ghostscript 执行任意 PostScript 代码。通过此更新，Ghostscript 不再默认在当前工作目录中搜索库文件。
(CVE-2010-4820)

注意：针对 CVE-2010-4820 的补丁可能会破坏现有配置。要使用之前有漏洞的行为，请通过“-P”选项运行 Ghostscript（以始终首先搜索当前工作目录）。

在 Ghostscript 解释 PostScript Type 1 和 PostScript Type 2 字体文件的方式中发现一个缺陷。攻击者可以创建特别构建的 PostScript Type 1 或 PostScript Type 2 字体文件，解释该文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2010-4054)

已发现针对 CVE-2011-4885 的补丁引入一个未初始化的内存使用缺陷。远程攻击者可以发送特别构建的 HTTP 请求以导致 PHP 解释器崩溃，或者可能执行任意代码。

在 t1lib 处理 Adobe Font Metrics (AFM) 文件的方式中发现两种基于堆的缓冲区溢出缺陷。如果链接到 t1lib 的应用程序打开特别构建的字体文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。（CVE-2010-2642、CVE-2011-0433）

在 t1lib 中发现一个无效的指针取消引用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-0764)

在 t1lib 中发现一个释放后使用缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1553)

在 t1lib 中发现一个差一缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃，或者可能以运行该应用程序的用户的权限执行任意代码。(CVE-2011-1554)

在 t1lib 中发现越界内存读取缺陷。特别构建的字体文件在打开后可导致链接到 t1lib 的应用程序崩溃。(CVE-2011-1552)

在 glibc 读取时区文件的方式中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果链接到 glibc 的应用程序加载了特别构建的时区文件，则可导致应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2009-5029)

在 glibc 的远程过程调用 (RPC) 实现中发现拒绝服务缺陷。能够从 glibc 打开大量使用 RPC 实现的 RPC 服务连接的远程攻击者可利用此缺陷，使该服务使用过量的 CPU 时间。(CVE-2011-4609)

发现 OpenSSL 中的数据报传输层安全 (DTLS) 协议实现在执行某些操作时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 DTLS 服务器作为 padding oracle，从加密数据包检索明文。(CVE-2011-4108)

在 OpenSSL 中的 SSL 3.0 协议实现中发现一个信息泄漏缺陷。未正确初始化 SSL 记录填充字节可导致 SSL 客户端或服务器通过加密连接向其 SSL 对等机发送有限的可能敏感的数据。(CVE-2011-4576)

在 OpenSSL 的 RFC 3779 实现中发现拒绝服务缺陷。远程攻击者可利用此缺陷，通过提供具有畸形 RFC 3779 扩展数据的特别构建的 X.509 证书，导致使用 OpenSSL 的应用程序意外退出。
(CVE-2011-4577)

已发现 OpenSSL 未限制支持服务器网关加密所需的 TLS/SSL 握手重启次数。远程攻击者可利用此缺陷，通过持续重新启动握手令使用 OpenSSL 的 TLS/SSL 服务器消耗过量 CPU。(CVE-2011-4619)

发现 PHP 数组使用的哈希例程容易发生可预测的哈希冲突。如果 PHP 应用程序的 HTTP POST 请求包含很多名称映射到相同哈希值的参数，则将消耗大量 CPU 时间。通过添加新的配置指令 max_input_vars 已缓解此缺陷，该指令限制每个请求处理的最大参数量。默认情况下，max_input_vars 设置为 1000。
(CVE-2011-4885)

在 PHP exif 扩展中发现一个整数溢出缺陷。在 32 位系统中，当 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时，特别构建的图像文件可导致 PHP 解释器崩溃，或者泄露其部分内存。(CVE-2011-4566)

在 libxml2 解码名称较长的实体引用的方式中发现一个基于堆的缓冲区溢出缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3919)

在 libxml2 中发现越界内存读取缺陷。远程攻击者可提供特别构建的 XML 文件，在与 libxml2 链接的应用程序中打开该文件时，将导致应用程序崩溃。(CVE-2011-3905)

1.8.7-p357 之前版本的 Ruby（又称 CRuby）计算哈希值而不限制可预测地触发哈希冲突的功能，这允许上下文有关的攻击者通过对维护哈希表的应用程序构建输入来造成拒绝服务（CPU 消耗）。

3.2.2 之前的 Linux 内核未正确限制 SG_IO ioctl 调用，允许本地用户通过发送 SCSI 命令到 (1) 分区块设备或 (2) LVM 卷来绕过预期的磁盘读取和写入操作限制。

在 ICU 针对某些区域标识符执行变量规范化的方式中发现基于堆栈的缓冲区溢出缺陷。如果在与 ICU 链接的应用程序中打开特别构建的区域设置表示，则可导致该应用程序崩溃，或者可能导致以运行该应用程序的用户权限执行任意代码。(CVE-2011-4599)

Cacti 0.8.7i 的版本说明指出已修复两个安全漏洞，虽然尚未发布相应的 CVE。

在“/etc/dhcp/dhcpd.conf”中使用正则表达式匹配后，在 dhcpd 后台程序处理 DHCP 请求数据包的方式中发现拒绝服务缺陷。远程攻击者可以利用此缺陷造成 dhcpd 崩溃。(CVE-2011-4539)

在 libtiff 使用 Pixar 记录格式编码来处理某些 TIFF 图像的方式中，发现一个基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的 TIFF 文件，打开该文件时，可能导致使用 libtiff 的应用程序崩溃，或可能以运行该应用程序的用户权限来执行任意代码。(CVE-2012-4447)

在 libtiff 处理 DOTRANGE 标签的方式中发现基于堆栈的缓冲区溢出缺陷。攻击者可以利用此缺陷创建特别构建的 TIFF 文件，而该文件在打开时，将导致链接到 libexif 的应用程序崩溃，还可能导致执行任意代码。(CVE-2012-5581)

在 tiff2pdf 工具中发现一个基于堆的缓冲区溢出缺陷。攻击者可利用该缺陷创建特别构建的 TIFF 文件，可能导致 tiff2pdf 崩溃或执行任意代码。(CVE-2012-3401)

在 ppm2tiff 工具中发现缺少返回值检查缺陷，可导致基于堆的缓冲区溢出。攻击者可利用该缺陷创建特别构建的 PPM（可移植像素图）文件，从而可能导致 ppm2tiff 崩溃或执行任意代码。
(CVE-2012-4564)

发现 BIND 的 DNS64 实现存在缺陷。如果远程攻击者向 named 服务器发送特别构建的查询，named 可能会意外退出并发生断言失败。请注意，默认不启用 DNS64 支持。(CVE-2012-5688)

发现 MySQL 的用户权限检查代码存在基于堆栈的缓冲区溢出缺陷。经认证的数据库用户可利用此缺陷，使 mysqld 后台程序崩溃，或可能以运行 mysqld 后台程序的用户权限执行任意代码。
(CVE-2012-5611)

在 libxml2 解码某些实体的方式中，发现基于堆的缓冲区下溢缺陷。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2012-5134)

在 Linux 内核的内存管理子系统执行大页面的配额处理的方式中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。
（CVE-2012-2133，中危）

在 Linux 内核的 madvise() 系统调用实现中发现一个释放后使用缺陷。本地非特权用户可能利用此缺陷造成拒绝服务或者升级其权限。（CVE-2012-3511，中等）

已发现，当运行使用大量共享库的 32 位二进制文件时，其中一个库始终在内存中的可预测地址处加载。攻击者可利用此缺陷绕过地址空间布局随机化 (ASLR) 安全功能。（CVE-2012-1568，低）

在 Linux 内核的通用磁盘格式 (UDF) 文件系统实现的 udf_load_logicalvol() 函数中发现缓冲区溢出缺陷。对系统具有物理访问权限的攻击者可利用这些缺陷造成拒绝服务或升级其权限。
（CVE-2012-3400，低危）

此更新修复了 MySQL 数据库服务器中的多个漏洞。您可在下面列出的“Oracle 关键修补程序更新公告”页面了解这些缺陷的信息。

- http://www.oracle.com/technetwork/topics/security/cpuapr2012-366314.html#AppendixMSQL(April 2012）

- http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html#AppendixMSQL(July 2012)

- http://www.oracle.com/technetwork/topics/security/cpuoct2012-1515893.html#AppendixMSQL(October 2012)

在 libproxy 处理代理自动配置 (PAC) 文件的下载的方式中，发现缓冲区溢出缺陷。托管 PAC 文件的恶意服务器或中间人攻击人可利用此缺陷导致使用 libproxy 的应用程序崩溃或在 libproxy（从环境或桌面环境设置）获取的代理设置指示使用 PAC 代理配置时执行任意代码。(CVE-2012-4505)

patchlevel 371 之前的 1.8.7、patchlevel 286 之前的 1.9.3 以及修订版 r37068 之前的 2.0 版本 Ruby 允许上下文有关的攻击者通过将字符串标记为“受感染”的 name_err_mesg_to_str API 函数来绕过安全级别限制并修改未受感染的字符串，此漏洞与 CVE-2011-1005 不同。

在 BIND 处理资源记录的某些组合的方式中发现一个缺陷。远程攻击者可利用此缺陷导致递归解析器或某些配置中的授权服务器锁定。(CVE-2012-5166)

在 OpenJDK 的 Beans、Swing 和 JMX 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过 Java 沙盒限制。（CVE-2012-5086、CVE-2012-5084、CVE-2012-5089）

在 OpenJDK 的 Scripting、JMX、Concurrency、Libraries 和 Security 组件中发现多个权限检查不当问题。不受信任的 Java 应用程序或小程序可利用这些缺陷绕过某些 Java 沙盒限制。（CVE-2012-5068、CVE-2012-5071、CVE-2012-5069、CVE-2012-5073、CVE-2012-5072）

已发现 java.util.ServiceLoader 在执行供应商查找时可能创建不兼容类的实例。不受信任的 Java 应用程序或小程序可利用此缺陷绕过某些 Java 沙盒限制。(CVE-2012-5079)

已发现 Java 安全套接字扩展 (JSSE) SSL/TLS 实现未正确处理包含超大数据长度值的握手记录。未经认证的远程攻击者可能利用此缺陷使 SSL/TLS 服务器异常终止。(CVE-2012-5081)

已发现 OpenJDK 中的 JMX 组件可能以不安全的方式执行某些操作。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5075)

Java HotSpot 虚拟机优化代码中的缺陷可能导致其在某些情况下不执行阵列初始化。不受信任的 Java 应用程序或小程序可利用此缺陷泄漏虚拟机的部分内存。(CVE-2012-4416)

已发现 SecureRandom 类未正常防范多个种子的创建。不受信任的 Java 应用程序或小程序可能利用此缺陷泄露敏感信息。(CVE-2012-5077)

已发现 java.io.FilePermission 类暴露了规范化路径名称的哈希代码。不受信任的 Java 应用程序或小程序可能利用此缺陷确定某些系统路径，例如当前工作目录。
(CVE-2012-3216)

此更新默认在 java.net 程序包中禁用 Gopher 协议支持。将新引入的属性“jdk.net.registerGopherProtocol”设置为 true 即可启用 Gopher 支持。
(CVE-2012-5085)

auth.conf 中启用了 Delete 时，2.6.17 之前的 Puppet 和 2.7.18 之前的 Puppet 2.7.x 以及 2.5.2 之前的 Puppet Enterprise 中 lib/puppet/reports/store.rb 中的目录遍历漏洞允许经过认证的远程用户通过节点名称中的 ..（点点）来删除 Puppet 主控端上的任意文件。

2.6.17 之前的 Puppet 和 2.7.18 之前的 Puppet 2.7.x 以及 2.5.2 之前的 Puppet Enterprise 允许经过认证的远程用户通过利用 GET 请求中任意用户的证书和私钥来读取 Puppet 主控端服务器上的任意文件。

2.6.17 之前的 Puppet 和 2.7.18 之前的 Puppet 2.7.x 以及 2.5.2 之前的 Puppet Enterprise 中的 lib/puppet/ssl/certificate_authority.rb 未正确限制证书签名请求 (CSR) 的公用名字段中的字符，这使受用户协助的远程攻击者更容易通过 ANSI 控制序列诱骗管理员签发构建的代理证书。

2.7.18 之前的 Puppet 2.7.x 以及 2.5.2 之前的 Puppet Enterprise 中的 lib/puppet/defaults.rb 为 last_run_report.yaml 使用 0644 权限，这允许本地用户通过利用对 Puppet 主控端服务器的访问权限读取此文件来获取敏感配置信息。

libxml2 处理启用实体扩展的文档的方式中，发现存在多个可导致基于堆的缓冲区溢出的整数溢出缺陷。远程攻击者可提供特别构建的大型 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将造成应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2012-2807)

在 libxml2 评估 XML 指针语言 (XPointer) 表达式的某些部分的方式中发现一字节缓冲区溢出。远程攻击者可提供特别构建的 XML 文件，在链接到 libxml2 的应用程序中打开该文件时，将导致应用程序崩溃，或者可能以运行应用程序的用户权限来执行任意代码。(CVE-2011-3102)

在 Linux 内核中 Intel i915 驱动程序中的 i915_gem_do_execbuffer() 函数中发现一个整数溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
此问题仅影响 32 位系统。（CVE-2012-2384，中危）

设置了 MAP_HUGETLB 标记时，在 Linux 内核的 memory 子系统处理 mmap() 失败路径中的资源清理的方式中发现一个内存泄漏缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2012-2390，中危）

在 Linux 内核的 TCP/IP 协议套件实现中对 inet->opt ip_options 的访问进行同步的方式中发现一个争用条件。根据面向系统上运行的应用程序的网络，远程攻击可触发此缺陷以造成拒绝服务。无论系统运行何种应用程序，本地非特权用户均可利用此缺陷造成拒绝服务。（CVE-2012-3552，中危）

在由某些 D-Link 千兆位以太网适配器使用的 Linux 内核的 dl2k 驱动程序限制 IOCTL 的方式中发现一个缺陷。本地非特权用户可利用此缺陷发布具有潜在威胁的 IOCTL，这可能导致使用 dl2k 驱动程序的以太网适配器出现故障（例如，丢失网络连接）。（CVE-2012-2313，低危）

在对 Linux 内核的可靠数据报套接字 (RDS) 协议实现的 rds_recvmsg() 函数中的 msg_namelen 变量进行初始化的方式中发现一个缺陷。本地非特权用户可利用此缺陷，将内核堆栈内存泄漏给用户空间。
（CVE-2012-3430，低危）

Fetchmail 5.0.8 至 6.3.21 在调试模式下使用 NTLM 认证时，允许远程 NTLM 服务器 (1) 通过可触发 base64 解码器中越界读取的构建 NTLM 响应造成拒绝服务（崩溃和入站邮件延迟投递），或 (2) 通过具有可触发越界读取的构建目标名称结构的 NTLM Type 2 消息从内存获取敏感信息。

radiusd 处理 X.509 客户端证书中的到期日期字段的方式中发现缓冲区溢出缺陷。如果 radiusd 配置为使用证书或 TLS 隧道认证方法（例如 EAP-TLS、EAP-TTLS 和 PEAP），远程攻击者可能利用此缺陷使 radiusd 崩溃。(CVE-2012-3547)

2.0.6 之前的 Munin 将以根用户身份运行的插件状态文件存储在与非根插件相同的群组可写目录中，这允许本地用户通过替换状态文件来执行任意代码，这一点已使用 smart_ plugin 证实。

已发现在解析可扩展样式表语言转换 (XSLT) 时，可选的 PostgreSQL xml2 contrib 模块允许以数据库服务器的权限来读取和写入本地文件及远程 URL。非特权数据库用户可利用此缺陷，通过发送特别构建的 SQL 查询，来读取和写入他们本不应具备访问权限的本地文件（比如数据库的配置文件）及远程 URL。(CVE-2012-3488)

已发现，“xml”数据类型允许使用数据库服务器的权限读取本地文件和远程 URL，以解决提供的 XML 中的 DTD 和实体参考。非特权数据库用户可以利用此缺陷，通过发出特殊构建的 SQL 查询读取其原本没有访问权限的本地文件。
请注意，不会返回文件的全部内容，但可能通过错误消息向用户显示部分内容。
(CVE-2012-3489)

已发现，D-Bus 库即使在以提升的权限运行时也遵守环境设置。本地攻击者可以利用此缺陷，在运行与 D-Bus 库 (libdbus) 链接的 setuid 或 setgid 应用程序之前设置特定环境变量，以升级其权限。
(CVE-2012-3524)

发现在 Ghostscript 的国际色彩联盟格式库 (icclib) 中存在可导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建特殊构建的 PostScript 或 PDF 文件并在其中嵌入图像，这可能导致 Ghostscript 崩溃或可能以运行 Ghostscript 的用户权限执行任意代码。(CVE-2012-4405)

ID	名称	严重性
69666	Amazon Linux AMI：gnutls (ALAS-2012-59)	medium
69665	Amazon Linux AMI：内核 (ALAS-2012-58)	low
69664	Amazon Linux AMI：glibc (ALAS-2012-57)	medium
69663	Amazon Linux AMI：libpng (ALAS-2012-56)	medium
69662	Amazon Linux AMI：内核 (ALAS-2012-55)	high
69661	Amazon Linux AMI：systemtap (ALAS-2012-54)	medium
69660	Amazon Linux AMI：puppet (ALAS-2012-53)	medium
69659	Amazon Linux AMI：libxml2 (ALAS-2012-52)	medium
69658	Amazon Linux AMI：cvs (ALAS-2012-51)	critical
69657	Amazon Linux AMI：nagios (ALAS-2012-50)	medium
69656	Amazon Linux AMI：libpng (ALAS-2012-49)	medium
69655	Amazon Linux AMI：texlive (ALAS-2012-48)	high
69654	Amazon Linux AMI：libvorbis (ALAS-2012-47)	critical
69653	Amazon Linux AMI：httpd (ALAS-2012-46)	medium
69652	Amazon Linux AMI：内核 (ALAS-2012-45)	medium
69651	Amazon Linux AMI：mysql (ALAS-2012-44)	medium
69650	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2012-43)	critical
69649	Amazon Linux AMI：ghostscript (ALAS-2012-42)	high
69648	Amazon Linux AMI：php (ALAS-2012-41)	high
69647	Amazon Linux AMI：t1lib (ALAS-2012-40)	high
69646	Amazon Linux AMI：glibc (ALAS-2012-39)	medium
69645	Amazon Linux AMI：openssl (ALAS-2012-38)	medium
69644	Amazon Linux AMI：php (ALAS-2012-37)	medium
69643	Amazon Linux AMI：libxml2 (ALAS-2012-36)	high
69642	Amazon Linux AMI：ruby (ALAS-2012-35)	high
69641	Amazon Linux AMI：内核 (ALAS-2012-34)	medium
69640	Amazon Linux AMI：icu (ALAS-2012-33)	high
69639	Amazon Linux AMI：cacti (ALAS-2012-32)	high
69638	Amazon Linux AMI：dhcp (ALAS-2012-31)	medium
69637	Amazon Linux AMI：libtiff (ALAS-2012-147)	medium
69636	Amazon Linux AMI：bind (ALAS-2012-146)	high
69635	Amazon Linux AMI：mysql51 (ALAS-2012-145)	medium
69634	Amazon Linux AMI：mysql55 (ALAS-2012-144)	medium
69633	Amazon Linux AMI：libxml2 (ALAS-2012-143)	medium
69632	Amazon Linux AMI：内核 (ALAS-2012-142)	high
69631	Amazon Linux AMI：mysql51 (ALAS-2012-141)	medium
69630	Amazon Linux AMI：libproxy (ALAS-2012-140)	critical
69629	Amazon Linux AMI：ruby (ALAS-2012-139)	medium
69628	Amazon Linux AMI：bind (ALAS-2012-138)	high
69627	Amazon Linux AMI：java-1.7.0-openjdk (ALAS-2012-137)	critical
69626	Amazon Linux AMI：java-1.6.0-openjdk (ALAS-2012-136)	critical
69625	Amazon Linux AMI：puppet (ALAS-2012-135)	medium
69624	Amazon Linux AMI：libxml2 (ALAS-2012-134)	medium
69623	Amazon Linux AMI：内核 (ALAS-2012-133)	medium
69622	Amazon Linux AMI：fetchmail (ALAS-2012-132)	medium
69621	Amazon Linux AMI：freeradius (ALAS-2012-131)	medium
69620	Amazon Linux AMI：munin (ALAS-2012-130)	high
69619	Amazon Linux AMI：postgresql8 (ALAS-2012-129)	medium
69618	Amazon Linux AMI：dbus (ALAS-2012-128)	medium
69617	Amazon Linux AMI：ghostscript (ALAS-2012-127)	medium

检测

Nessus 的 Amazon Linux Local Security Checks 系列

medium

low

medium

medium

high

medium

medium

medium

critical

medium

medium

high

critical

medium

medium

medium

critical

high

high

high

medium

medium

medium

high

high

medium

high

high

medium

medium

high

medium

medium

medium

high

medium

critical

medium

high

critical

critical

medium

medium

medium

medium

medium

high

medium

medium

medium